JPH01219982A - Ｉｃカード - Google Patents
ＩｃカードInfo
- Publication number
- JPH01219982A JPH01219982A JP63046304A JP4630488A JPH01219982A JP H01219982 A JPH01219982 A JP H01219982A JP 63046304 A JP63046304 A JP 63046304A JP 4630488 A JP4630488 A JP 4630488A JP H01219982 A JPH01219982 A JP H01219982A
- Authority
- JP
- Japan
- Prior art keywords
- access
- address
- application program
- prohibited
- signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
- G06F12/1416—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights
- G06F12/1425—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block
- G06F12/1441—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block for a range
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Accounting & Taxation (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Networks & Wireless Communication (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Storage Device Security (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
［産業上の利用分野コ
この発明は、ＩＣカードに関し、詳しくは、ＩＣカード
内部に格納されたアプリケーションプログラムの暴走等
によって７ステム制御情報等が破壊されてしまうことが
ないようなＩＣカードの収出に関する。
内部に格納されたアプリケーションプログラムの暴走等
によって７ステム制御情報等が破壊されてしまうことが
ないようなＩＣカードの収出に関する。
［従来の技術］
ＩＣカードは、通常、内部にマイクロプロセッサとメモ
リ、そして外部装置との間でデータの授受を行うための
インタフェース等とを内蔵していて、例えば、外部装置
の１つであるホストコンピュータとか、■Ｃカードリー
ダ・ライタに装着されて使用され、外部装置から発信さ
れたコマンド群をＩＣカードの内部制御プログラムが解
読し、メモリに記憶された動作プログラムに従って、そ
のメモリのアクセス、例えばデータの−を込み、読出し
及び消去等を実行し、その結果をコマンドに対するレス
ポンスとして外部記憶装置に返答するシーケンスに従っ
て外部装置との間でデータの授受を行う。
リ、そして外部装置との間でデータの授受を行うための
インタフェース等とを内蔵していて、例えば、外部装置
の１つであるホストコンピュータとか、■Ｃカードリー
ダ・ライタに装着されて使用され、外部装置から発信さ
れたコマンド群をＩＣカードの内部制御プログラムが解
読し、メモリに記憶された動作プログラムに従って、そ
のメモリのアクセス、例えばデータの−を込み、読出し
及び消去等を実行し、その結果をコマンドに対するレス
ポンスとして外部記憶装置に返答するシーケンスに従っ
て外部装置との間でデータの授受を行う。
このようなＩＣカードは、従来、マイクロプロセッサの
処理プログラムがマスクＲＯＭ内に格納されていて、そ
の内容を変更することはできなかったが、例えば、特開
昭６ｌ−２１１７８８Ｓノ・公報にノＪ＜されているよ
うに、電気的消去１−１■能な不揮発性メモリ（ＥＥＰ
ＲＯＭ）をプログラム用メモリとして用いることにより
、プログラムの内容を変更することが１ｆ能である。
処理プログラムがマスクＲＯＭ内に格納されていて、そ
の内容を変更することはできなかったが、例えば、特開
昭６ｌ−２１１７８８Ｓノ・公報にノＪ＜されているよ
うに、電気的消去１−１■能な不揮発性メモリ（ＥＥＰ
ＲＯＭ）をプログラム用メモリとして用いることにより
、プログラムの内容を変更することが１ｆ能である。
［解決しようとする課題］
このようなＥＥＰＲＯＭを内蔵していて、そのプログラ
ムの−）換えができるＩＣカードは、一般に、カード内
の制御を行うシステムプログラムがｉＩＦ換え不ＩＩＩ
能なマスクＲＯＭに格納されていて、用途によって決定
されるアプリケーションプログラムがＥＥＰＲＯＭに格
納されている。
ムの−）換えができるＩＣカードは、一般に、カード内
の制御を行うシステムプログラムがｉＩＦ換え不ＩＩＩ
能なマスクＲＯＭに格納されていて、用途によって決定
されるアプリケーションプログラムがＥＥＰＲＯＭに格
納されている。
したがって、アプリケーションプログラム」二からマイ
クロプロセッサが管理するメモリ領域の全てをアクセス
することがｉ＋）能である。そこで、システムプログラ
ムが使用しているメモリ領域や、ハードウェアの設定を
行うレジスタ類などの領域をアブリケーンヨンプログラ
ムがその閂走等によリアクセスした場合にそこにあるデ
ータが破壊されてしまい、ＩＣカードが動作不能となる
危険性がある。
クロプロセッサが管理するメモリ領域の全てをアクセス
することがｉ＋）能である。そこで、システムプログラ
ムが使用しているメモリ領域や、ハードウェアの設定を
行うレジスタ類などの領域をアブリケーンヨンプログラ
ムがその閂走等によリアクセスした場合にそこにあるデ
ータが破壊されてしまい、ＩＣカードが動作不能となる
危険性がある。
この発明は、従来のＩＣカードがシステム制御情報等の
破壊によって動作不能というような危険性をなくシ、以
て信頼性の高いＩＣカードを提供することを目的とする
。
破壊によって動作不能というような危険性をなくシ、以
て信頼性の高いＩＣカードを提供することを目的とする
。
［課題を解決しようとする丁段］
このような［１的を達成するためのこの発明のＩＣカー
ドの構成は、プロセッサと、このプロセッサのシステム
プログラムを格納する第１の不揮発性メモリと、アプリ
ケーションプログラムを格納する占換え可能な第２の不
揮発性メモリと、各種の処理データを記憶する４換え１
ｉｌ能な不揮発性メモリ又は揮発性メモリからなる第３
のメモリとをイｆし、外部装置との間でデータの授受を
好うＩＣカードにおいて、プロセッサのアクセスアドレ
スがアクセスしてはいけないアドレス値又はアドレス範
囲であるか否かを判定してアクセス禁止信壮を発生する
禁止アドレス判定手段と、アプリケーションプログラム
が起動されたとき又はアプリケーションプログラムが実
行されているときにそのことを示す動作信Ｓ−ｊを発生
する動作（，１号発生手段と、この動作信弓・があると
きに、アクセス禁１１−信号・に応じてプロセッサが第
２の不揮発性メモリ又は第３のメモリをアクセスするこ
とを禁止するアクセス禁止Ｔ−段とを備えるものである
。
ドの構成は、プロセッサと、このプロセッサのシステム
プログラムを格納する第１の不揮発性メモリと、アプリ
ケーションプログラムを格納する占換え可能な第２の不
揮発性メモリと、各種の処理データを記憶する４換え１
ｉｌ能な不揮発性メモリ又は揮発性メモリからなる第３
のメモリとをイｆし、外部装置との間でデータの授受を
好うＩＣカードにおいて、プロセッサのアクセスアドレ
スがアクセスしてはいけないアドレス値又はアドレス範
囲であるか否かを判定してアクセス禁止信壮を発生する
禁止アドレス判定手段と、アプリケーションプログラム
が起動されたとき又はアプリケーションプログラムが実
行されているときにそのことを示す動作信Ｓ−ｊを発生
する動作（，１号発生手段と、この動作信弓・があると
きに、アクセス禁１１−信号・に応じてプロセッサが第
２の不揮発性メモリ又は第３のメモリをアクセスするこ
とを禁止するアクセス禁止Ｔ−段とを備えるものである
。
［作用コ
このように、アプリケーションプログラムからのメモリ
アクセスを禁Ｉｌ二するために、アブリケーンヨンプロ
グラムが動作しているこきを示す信号を発生するアプリ
ケーションプログラム動作４３号発生部と、例えば、ア
クセスを禁止したいアドレス又はアクセスを許可するア
ドレスを保持していて、禁１ヒアドレスがアクセスされ
た場合に、アクセス禁１１−信号を発生する禁１Ｆ・、
アドレス判定部とを設けて、アプリケーションプログラ
ム動作信号と、アクセス禁止信号とからアクセス禁止丁
・段によりアプリケーションプログラムの起動又はその
実行によって禁１１；アドレスがアクセスされないよう
にプロセッサのアクセスを５．ｌするようにしているの
で、たとえアプリケーションプログラムが暴走したとし
ても、システム制御情報を記憶するレジスタとかそれを
記憶するＲＡＭ等のアドレスのアクセスを禁止できる。
アクセスを禁Ｉｌ二するために、アブリケーンヨンプロ
グラムが動作しているこきを示す信号を発生するアプリ
ケーションプログラム動作４３号発生部と、例えば、ア
クセスを禁止したいアドレス又はアクセスを許可するア
ドレスを保持していて、禁１ヒアドレスがアクセスされ
た場合に、アクセス禁１１−信号を発生する禁１Ｆ・、
アドレス判定部とを設けて、アプリケーションプログラ
ム動作信号と、アクセス禁止信号とからアクセス禁止丁
・段によりアプリケーションプログラムの起動又はその
実行によって禁１１；アドレスがアクセスされないよう
にプロセッサのアクセスを５．ｌするようにしているの
で、たとえアプリケーションプログラムが暴走したとし
ても、システム制御情報を記憶するレジスタとかそれを
記憶するＲＡＭ等のアドレスのアクセスを禁止できる。
その結果、システム制御情報等が破壊されないで済み、
ＩＣカードの動作停Ｗ等を防止でき、信頼性の高いＩＣ
カードを発行できる。
ＩＣカードの動作停Ｗ等を防止でき、信頼性の高いＩＣ
カードを発行できる。
［実施例］
以ド、この発明の一実施例について図面を参照して詳細
に説明する。
に説明する。
第１図は、この発明によるＩＣカードの−・実施例を４
（すブロック図、第２図は、その情報記憶部のメモリマ
ツプである。
（すブロック図、第２図は、その情報記憶部のメモリマ
ツプである。
第１図において、ＩＯは、ＩＣカードリーダ・ライタ（
又はホストコンピュータ）に装着されて、ＩＣカー１！
リーダ・ライタとの間でデータの授受を行うＩＣカード
であって、１は、その情報処理部（マイクロプロセッサ
、ＭＰＵ）である。そして、このＭＰＵ１の制御プログ
ラノ、とか基本的処理プログラムや動作プログラムが情
報記憶部４に記憶されている。３は、その信壮入出力部
であり、ＭＰＵ１はこのイ１．弓・入出力部３を介して
外部装置との間でデータの授受を行う。
又はホストコンピュータ）に装着されて、ＩＣカー１！
リーダ・ライタとの間でデータの授受を行うＩＣカード
であって、１は、その情報処理部（マイクロプロセッサ
、ＭＰＵ）である。そして、このＭＰＵ１の制御プログ
ラノ、とか基本的処理プログラムや動作プログラムが情
報記憶部４に記憶されている。３は、その信壮入出力部
であり、ＭＰＵ１はこのイ１．弓・入出力部３を介して
外部装置との間でデータの授受を行う。
通常の動作においては、ＭＰＵＩが情報記憶部４のＥＥ
ＰＲＯＭ等に記憶されたプログラムに従って、所定の処
理を実行し、情報記憶部４のＲＡＭに外部装置から転送
されたデータとか、読出しデータ、結果データ等を一時
的に記憶し、ＩＣカードリーダーライタ等の外部装置と
の間でデータの授受が行われる。
ＰＲＯＭ等に記憶されたプログラムに従って、所定の処
理を実行し、情報記憶部４のＲＡＭに外部装置から転送
されたデータとか、読出しデータ、結果データ等を一時
的に記憶し、ＩＣカードリーダーライタ等の外部装置と
の間でデータの授受が行われる。
ＭＰＵＩは、その機能ブロックとして、ここでは、演算
処理部２、禁止アドレス判定部５、アクセス管理部６、
そしてアプリケーションプログラム動作信Ｓ号発生部７
とにより構成されている。なお、これら構成波素の一部
或いは全部は、／％−ドウエアとして回路により実現さ
れても、また、情報記憶部４に記憶された対応する各処
理プログラムを実行することで実現されてもよい。さら
にこレラハ、ハードウェアとソフトウェアとの組合せで
実現されてもよい。
処理部２、禁止アドレス判定部５、アクセス管理部６、
そしてアプリケーションプログラム動作信Ｓ号発生部７
とにより構成されている。なお、これら構成波素の一部
或いは全部は、／％−ドウエアとして回路により実現さ
れても、また、情報記憶部４に記憶された対応する各処
理プログラムを実行することで実現されてもよい。さら
にこレラハ、ハードウェアとソフトウェアとの組合せで
実現されてもよい。
ここで、禁止アドレス判定部５は、情報記憶部４のうち
のアプリケーションプログラム４２がアクセスできない
範囲の１−限及び下限のアドレスを複数保持していて、
演算処理部２から発生するアドレス信号を得て、そのア
ドレスが前記１−限アドレス及び下限アドレスの範囲内
あるか否かを判定し、その範囲にあるときにはアクセス
禁１１〕信号８をアクセス管理部６に送出する。なお、
に限アドレス値及びド限アト°レス値の保持は、アプリ
ケーションプログラム４２の情報記憶部４への格納とと
もに情報記憶部４の所定の領域に記憶されることで杼わ
れ、その設定、変更がＩｉｆ能である。
のアプリケーションプログラム４２がアクセスできない
範囲の１−限及び下限のアドレスを複数保持していて、
演算処理部２から発生するアドレス信号を得て、そのア
ドレスが前記１−限アドレス及び下限アドレスの範囲内
あるか否かを判定し、その範囲にあるときにはアクセス
禁１１〕信号８をアクセス管理部６に送出する。なお、
に限アドレス値及びド限アト°レス値の保持は、アプリ
ケーションプログラム４２の情報記憶部４への格納とと
もに情報記憶部４の所定の領域に記憶されることで杼わ
れ、その設定、変更がＩｉｆ能である。
アクセス管理部６は、演算処理部２から発生するアドレ
ス信号を受けて、アクセスを禁止すべきでないときには
、それを情報記憶部４へと出力し、アクセスを禁止すべ
きときには、その出力を停止１・。
ス信号を受けて、アクセスを禁止すべきでないときには
、それを情報記憶部４へと出力し、アクセスを禁止すべ
きときには、その出力を停止１・。
させる。ここで、アクセスが禁１１−される状態として
は、アプリケージピンプログラム動作信号発生部７から
アプリケーションプログラム動作中であることを示す信
号を受けているとき又は受けたとき、すなわち、アプリ
ケーションプログラム動作信７ｊ ９を受けているとき
又は受けたときに、前記禁止アドレス判定部５から送出
されるアクセス禁＋ｔ、信号８に応じて行われ、ことの
き演算処理部２から情報記憶部４へのアドレス空間弓°
の送出が停＋Ｌ−される。さらに、このとき同時に、ア
クセス管理部６は、演算処理部２へ異常アクセス信号１
５を出力する。
は、アプリケージピンプログラム動作信号発生部７から
アプリケーションプログラム動作中であることを示す信
号を受けているとき又は受けたとき、すなわち、アプリ
ケーションプログラム動作信７ｊ ９を受けているとき
又は受けたときに、前記禁止アドレス判定部５から送出
されるアクセス禁＋ｔ、信号８に応じて行われ、ことの
き演算処理部２から情報記憶部４へのアドレス空間弓°
の送出が停＋Ｌ−される。さらに、このとき同時に、ア
クセス管理部６は、演算処理部２へ異常アクセス信号１
５を出力する。
アプリケーションプログラム動作信Ｓ＋発生部７は、シ
ステムプログラム４１によってアプリケーションプログ
ラム４２が起動されると、アプリケーションプログラム
動作信号９を発生して、それをアクセス管理部６へと送
出する。
ステムプログラム４１によってアプリケーションプログ
ラム４２が起動されると、アプリケーションプログラム
動作信号９を発生して、それをアクセス管理部６へと送
出する。
情報記憶部４は、ＭＰＵＩがアクセスするアドレス空間
に割り当てられた記憶部であって、第２図に示すように
、この情報記憶部４の所有するアドレス空間には、内部
レジスタ１１と、ＲＡＭ１２、アプリケーションプログ
ラムエリア１３、そしてシステムプログラムエリア１４
とがそれぞれ割り当てられていて、アプリケーションエ
リア１３にはＥＥＰＲＯＭが配置され、そこに書込まれ
るデータとかプログラムは書換えが可能となっている。
に割り当てられた記憶部であって、第２図に示すように
、この情報記憶部４の所有するアドレス空間には、内部
レジスタ１１と、ＲＡＭ１２、アプリケーションプログ
ラムエリア１３、そしてシステムプログラムエリア１４
とがそれぞれ割り当てられていて、アプリケーションエ
リア１３にはＥＥＰＲＯＭが配置され、そこに書込まれ
るデータとかプログラムは書換えが可能となっている。
一方、システｌ、プロゲラｔ１エリア１４には、マスク
ＲＯＭが配置され、そこにＬ’Ｆ込まれたデータ或いは
プログラムは−）換えが不可能となっている。
ＲＯＭが配置され、そこにＬ’Ｆ込まれたデータ或いは
プログラムは−）換えが不可能となっている。
このような記憶部のアドレス空間割り当てに対して、最
初は、システムプログラムエリア１４にシステムプログ
ラム４１が格納されており、アプリケーションプログラ
ムは、未だ格納されていない状態にある。この状態でＭ
ＰＵＩは、システムプログラム４１を用いて、外部装置
よりアプリケーションプログラム４２を信号・人出力部
３を介して受けてこれをアプリケージ２ンプログラムエ
リア１３に格納する処理を杼い、用途に応じて選択され
たアプリケ−７ヨンプログラム４２が搭載される。この
とき、その用途に応じたＩＣカードが作り−Ｌげられる
。
初は、システムプログラムエリア１４にシステムプログ
ラム４１が格納されており、アプリケーションプログラ
ムは、未だ格納されていない状態にある。この状態でＭ
ＰＵＩは、システムプログラム４１を用いて、外部装置
よりアプリケーションプログラム４２を信号・人出力部
３を介して受けてこれをアプリケージ２ンプログラムエ
リア１３に格納する処理を杼い、用途に応じて選択され
たアプリケ−７ヨンプログラム４２が搭載される。この
とき、その用途に応じたＩＣカードが作り−Ｌげられる
。
その後、アプリケーションプログラム４２が起動されて
動作を始め、所定の用途に適合した動作が行われるが、
アプリケーションプログラム４２にバグ等があったり、
電源電圧の変動等により誤動作をすると、情報記憶部４
の中で本来はアクセスする必要のないアドレス部分がア
クセスしてし”まうことが生じる。
動作を始め、所定の用途に適合した動作が行われるが、
アプリケーションプログラム４２にバグ等があったり、
電源電圧の変動等により誤動作をすると、情報記憶部４
の中で本来はアクセスする必要のないアドレス部分がア
クセスしてし”まうことが生じる。
情報記憶部４の中には、第２図に示すように、ＩＣカー
ド１０内の各部の制御のための内部レジスタ１１、処理
を行う際の作業領域等として用いるＲＡＭ１２が含まれ
ているので、アプリケーションプログラム４２の実行に
よってＭＰＵＩが故意に或いはその動作不良等によって
内部レジスタ１１或いはＲＡＭ１２の内容を書換えてし
まうと、システムプロゲラｌ、４１によって設定された
状態が変化してしまう。そこで、システムプログラム４
１の動作が異常となって、ＩＣカード１０が動作不能に
陥る可能性がある。
ド１０内の各部の制御のための内部レジスタ１１、処理
を行う際の作業領域等として用いるＲＡＭ１２が含まれ
ているので、アプリケーションプログラム４２の実行に
よってＭＰＵＩが故意に或いはその動作不良等によって
内部レジスタ１１或いはＲＡＭ１２の内容を書換えてし
まうと、システムプロゲラｌ、４１によって設定された
状態が変化してしまう。そこで、システムプログラム４
１の動作が異常となって、ＩＣカード１０が動作不能に
陥る可能性がある。
このようなときにこの実施例では、アクセス管理部６に
より情報記憶部４のアクセスが次のＬ順で５．１．、さ
れ、前記の、ＩＦ換えが行われることはない。
より情報記憶部４のアクセスが次のＬ順で５．１．、さ
れ、前記の、ＩＦ換えが行われることはない。
すなわち、禁ＩＩニアドレス判定部５にはアクセスを禁
止したいアドレスが保持（登録）されているので、前記
の場合には、まず、アクセス禁止信号８が発生する。−
・方、システムプログラム４１によってアプリケーショ
ンプログラム４２が起動されると、アプリケーションプ
ログラム動作信号発生部７からアプリケーションプログ
ラム動作信号９が発生している。そこで、アクセス管理
部６は、アプリケーションプログラム動作信号９とアク
セス？５ ｔｌ＝信号８とから、アプリケーションプロ
グラム４２の実行によりアクセス管理部６へのアクセス
が行われたことを検＋Ｉ＋ Ｌ 、この時点で情報記憶
部４へのアクセスを行わず、処理部２へ異常アクセス信
号１５を発生する。
止したいアドレスが保持（登録）されているので、前記
の場合には、まず、アクセス禁止信号８が発生する。−
・方、システムプログラム４１によってアプリケーショ
ンプログラム４２が起動されると、アプリケーションプ
ログラム動作信号発生部７からアプリケーションプログ
ラム動作信号９が発生している。そこで、アクセス管理
部６は、アプリケーションプログラム動作信号９とアク
セス？５ ｔｌ＝信号８とから、アプリケーションプロ
グラム４２の実行によりアクセス管理部６へのアクセス
が行われたことを検＋Ｉ＋ Ｌ 、この時点で情報記憶
部４へのアクセスを行わず、処理部２へ異常アクセス信
号１５を発生する。
演や処理部２が異常アクセス信号１５を受けたときには
、アプリケーションプログラム４２の実行を停止して、
その旨の信号を外部装置等へと送出する処理をするか、
特定の記憶領域にその意味を示すフラグを立てる。
、アプリケーションプログラム４２の実行を停止して、
その旨の信号を外部装置等へと送出する処理をするか、
特定の記憶領域にその意味を示すフラグを立てる。
以１−のように、アクセスが禁止されるべきアドレスを
９１に禁１１ニアドレス判定部５に、設定しておけば、
その領域のアクセスが行われず、システム制御情報等が
破壊されないで済む。なお、禁止アドレス判定部５のア
クセス禁１１−範囲又は禁止アドレスを示すアドレスの
１ユ限値及び下限値又はあるアドレス値は書換えられて
はいけないので、これらは、アプリケーションプログラ
ム４２からアクセス不可能アドレス空間に割り当てられ
る。これらのアドレス値は、ＲＡＭ等を用いて任意に設
定、女史Ｉ′ｉＩ能としてもよいし、書込みｉｉ（能な
不揮発性メモリ等を用いて設定のみ可能で変更不ｔｉＪ
能なものとしてもよい。また、これは、ＩＣの製造時等
に設定し、以後設定、変更不ｉｉ）能としてもよい。
９１に禁１１ニアドレス判定部５に、設定しておけば、
その領域のアクセスが行われず、システム制御情報等が
破壊されないで済む。なお、禁止アドレス判定部５のア
クセス禁１１−範囲又は禁止アドレスを示すアドレスの
１ユ限値及び下限値又はあるアドレス値は書換えられて
はいけないので、これらは、アプリケーションプログラ
ム４２からアクセス不可能アドレス空間に割り当てられ
る。これらのアドレス値は、ＲＡＭ等を用いて任意に設
定、女史Ｉ′ｉＩ能としてもよいし、書込みｉｉ（能な
不揮発性メモリ等を用いて設定のみ可能で変更不ｔｉＪ
能なものとしてもよい。また、これは、ＩＣの製造時等
に設定し、以後設定、変更不ｉｉ）能としてもよい。
なお、禁１Ｆ、範囲はｌ−限値及び下限値として示され
るアドレス範囲だけでなく、１つのアドレス−・点であ
ってもよく、このような禁１Ｆ−アドレスを複数記憶し
ておいても、１つだけ記憶しておいてもよい。その数は
問うものではない。
るアドレス範囲だけでなく、１つのアドレス−・点であ
ってもよく、このような禁１Ｆ−アドレスを複数記憶し
ておいても、１つだけ記憶しておいてもよい。その数は
問うものではない。
実施例では、アクセスが禁止されるアドレスに対してア
クセスされるアドレスを判定して禁止信−すを発生して
いるが、アクセスが許ｉｉ）されているアドレスを記憶
しておき、アクセスされるアドレスが許０工されている
アドレスの範囲か否かを判定してそれを越えているとき
にアクセス禁止信＞ｊを発生してもよい。
クセスされるアドレスを判定して禁止信−すを発生して
いるが、アクセスが許ｉｉ）されているアドレスを記憶
しておき、アクセスされるアドレスが許０工されている
アドレスの範囲か否かを判定してそれを越えているとき
にアクセス禁止信＞ｊを発生してもよい。
実施例における演算処理部２、禁止アドレス判定部５、
アクセス管理部６、そしてアプリケージ、Ｔンプログラ
ム動作４Ａ号発生部７をソフトウェアで実現するるとき
の信号の送出は、例えば、メモリの割り当てられた特定
の領域にフラグを立てることで行い、信号を受ける方が
その割り当て領域にフラグが立てられているか否かを判
定することによってもよい。
アクセス管理部６、そしてアプリケージ、Ｔンプログラ
ム動作４Ａ号発生部７をソフトウェアで実現するるとき
の信号の送出は、例えば、メモリの割り当てられた特定
の領域にフラグを立てることで行い、信号を受ける方が
その割り当て領域にフラグが立てられているか否かを判
定することによってもよい。
［発明の効果］
以１・、説明したように、この発明にあっては、アプリ
ケーションプログラムからのメモリアクセスを禁止する
ために、アプリケーションプログラムが動作しているこ
とを示す信号を発生するアプリケーションプログラム動
作信号発生部と、例えば、アクセスを禁屯したいアドレ
ス又はアクセスを許ｔ−＋ｌするアドレスを保持してい
て、禁止アドレスがアクセスされた場合に、アクセス禁
止イハ号・を発生する禁＋１’、アドレス判定部とを設
けて、アプリケーン８．ンプログラム動作信−すと、ア
クセス禁止信号とからアクセス禁１！−丁−段によりア
プリケーションプログラムの起動又はその実行によって
禁１１−アドレスがアクセスされないようにプロセッサ
のアクセスを禁１１−するようにしているので、たとえ
アプリケーションプログラムが暴走したとしても、シス
テム制御情報を記憶するレジスタとかそれを記憶するＲ
ＡＭ等のアドレスのアクセスを禁１１−できる。
ケーションプログラムからのメモリアクセスを禁止する
ために、アプリケーションプログラムが動作しているこ
とを示す信号を発生するアプリケーションプログラム動
作信号発生部と、例えば、アクセスを禁屯したいアドレ
ス又はアクセスを許ｔ−＋ｌするアドレスを保持してい
て、禁止アドレスがアクセスされた場合に、アクセス禁
止イハ号・を発生する禁＋１’、アドレス判定部とを設
けて、アプリケーン８．ンプログラム動作信−すと、ア
クセス禁止信号とからアクセス禁１！−丁−段によりア
プリケーションプログラムの起動又はその実行によって
禁１１−アドレスがアクセスされないようにプロセッサ
のアクセスを禁１１−するようにしているので、たとえ
アプリケーションプログラムが暴走したとしても、シス
テム制御情報を記憶するレジスタとかそれを記憶するＲ
ＡＭ等のアドレスのアクセスを禁１１−できる。
その結果、システム制御情報等が破壊されないで済み、
ＩＣカードの動作停止ｌ−等を防１１・でき、（ｌｉ頼
性の高いＩＣカードを発行できる。
ＩＣカードの動作停止ｌ−等を防１１・でき、（ｌｉ頼
性の高いＩＣカードを発行できる。
第１図は本発明によるＩＣカードの 実施例を示すブロ
ック図、第２図は、その情報記憶部のメモリマツプを示
す説明図である。 ｌ・・・情報処理部（ＭＰＵ）、２・・・演算処理部、
３・・・信号入出力部、４・・・情報記憶部、５・・・
禁１１・、アドレス判定部、６・・・アクセス管理部、
７・・・アプリケーションプログラム動作信号発生部、
８・・・アクセス禁１・、信号、９・・・アプリケーシ
ョンプログラム動作信−ノ・、１０・・・ＩＣカード、
１１・・・内部レジスタ、１２・・・ＲＡＭ１１３・・
・アプリケーションプログラムエリア、１４・・・シス
テムプログラムエリア、１５・・・異常アクセス信Ｑ
、４１・・・システムプログラム、４２・・・アプリケ
ーションプログラム。
ック図、第２図は、その情報記憶部のメモリマツプを示
す説明図である。 ｌ・・・情報処理部（ＭＰＵ）、２・・・演算処理部、
３・・・信号入出力部、４・・・情報記憶部、５・・・
禁１１・、アドレス判定部、６・・・アクセス管理部、
７・・・アプリケーションプログラム動作信号発生部、
８・・・アクセス禁１・、信号、９・・・アプリケーシ
ョンプログラム動作信−ノ・、１０・・・ＩＣカード、
１１・・・内部レジスタ、１２・・・ＲＡＭ１１３・・
・アプリケーションプログラムエリア、１４・・・シス
テムプログラムエリア、１５・・・異常アクセス信Ｑ
、４１・・・システムプログラム、４２・・・アプリケ
ーションプログラム。
Claims (4)
- （１）プロセッサと、このプロセッサのシステムプログ
ラムを格納する第１の不揮発性メモリと、アプリケーシ
ョンプログラムを格納する書換え可能な第２の不揮発性
メモリと、各種の処理データを記憶する書換え可能な不
揮発性メモリ又は揮発性メモリからなる第３のメモリと
を有し、外部装置との間でデータの授受を行うＩＣカー
ドにおいて、前記プロセッサのアクセスアドレスがアク
セスしてはいけないアドレス値又はアドレス範囲である
か否かを判定してアクセス禁止信号を発生する禁止アド
レス判定千段と、前記アプリケーションプログラムが起
動されたとき又は前記アプリケーションプログラムが実
行されているときにそのことを示す動作信号を発生する
動作信号発生手段と、この動作信号があるときに、前記
アクセス禁止信号に応じて前記プロセッサが第２の不揮
発性メモリ又は第３のメモリをアクセスすることを禁止
するアクセス禁止手段とを備えることを特徴とするＩＣ
カード。 - （２）禁止アドレス判定手段は、アプリケーションプロ
グラムが実行されたときにアクセスしてはいけないアド
レス値又はアドレス範囲を第１，第２及び第３のメモリ
のいずれかに有していることを特徴とする請求項１記載
のＩＣカード。 - （３）禁止アドレス判定手段は、アプリケーションプロ
グラムが実行されたときにアクセスを許可されるアドレ
ス値又はアドレス範囲を第１，第２及び第３のメモリの
いずれかに有していることを特徴とする請求項１記載の
ＩＣカード。 - （４）第３のメモリは書換え可能な不揮発性メモリであ
って、第１，第２及び第３の不揮発性メモリの少なくと
も２つは、書換え可能な１つの不揮発性メモリの分割さ
れたエリアに割り当てられていることを特徴とする請求
項１乃至請求項３のうちのいずれか１項記載のＩＣカー
ド。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63046304A JPH01219982A (ja) | 1988-02-29 | 1988-02-29 | Ｉｃカード |
| EP19890301945 EP0331407A3 (en) | 1988-02-29 | 1989-02-27 | Ic card |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63046304A JPH01219982A (ja) | 1988-02-29 | 1988-02-29 | Ｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH01219982A true JPH01219982A (ja) | 1989-09-01 |
Family
ID=12743453
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63046304A Pending JPH01219982A (ja) | 1988-02-29 | 1988-02-29 | Ｉｃカード |
Country Status (2)
| Country | Link |
|---|---|
| EP (1) | EP0331407A3 (ja) |
| JP (1) | JPH01219982A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04137085A (ja) * | 1990-09-28 | 1992-05-12 | Fuji Photo Film Co Ltd | Ｉｃメモリカード |
| JP2006508576A (ja) * | 2002-11-27 | 2006-03-09 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | チップが集積されている保護手段 |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5161256A (en) * | 1988-08-26 | 1992-11-03 | Kabushiki Kaisha Toshiba | Method and system for allocating file area in memory area of ic card |
| JPH02202642A (ja) * | 1989-02-01 | 1990-08-10 | Toshiba Corp | プログラム動作監視装置 |
| JPH03276337A (ja) * | 1990-03-27 | 1991-12-06 | Toshiba Corp | マイクロコントローラ |
| CA2081328A1 (en) * | 1990-04-27 | 1991-10-28 | Stig Borje Larsson | Smart card validation device and method |
| FR2661998B1 (fr) * | 1990-05-10 | 1994-11-18 | Dassault Electronique | Dispositif de traitement de donnees de haute securite a deux etats de fonctionnement. |
| JPH04141794A (ja) * | 1990-10-03 | 1992-05-15 | Mitsubishi Electric Corp | Ｉｃカード |
| FR2683357A1 (fr) * | 1991-10-30 | 1993-05-07 | Philips Composants | Microcircuit pour carte a puce a memoire programmable protegee. |
| EP0602867A1 (en) * | 1992-12-17 | 1994-06-22 | NCR International, Inc. | An apparatus for securing a system platform |
| US5513337A (en) * | 1994-05-25 | 1996-04-30 | Intel Corporation | System for protecting unauthorized memory accesses by comparing base memory address with mask bits and having attribute bits for identifying access operational mode and type |
| JPH08305635A (ja) * | 1995-05-01 | 1996-11-22 | Nec Corp | ワンチップｃｐｕ |
| US5995750A (en) * | 1997-12-16 | 1999-11-30 | Micro Motion, Inc. | Memory protection system for a multi-tasking system |
| AUPQ809600A0 (en) * | 2000-06-09 | 2000-07-06 | Mcom Solutions Inc | Controller and memory for storing and processing security software and data |
| JP2002014737A (ja) * | 2000-06-29 | 2002-01-18 | Fujitsu Ltd | 処理装置、集積回路、および集積回路パッケージ |
| JP4713878B2 (ja) * | 2004-12-14 | 2011-06-29 | 株式会社東芝 | 携帯可能電子装置 |
| EP1862952A1 (fr) * | 2006-05-30 | 2007-12-05 | Axalto SA | Dispositif électronique sécurisé |
| FR2921175A1 (fr) * | 2007-09-14 | 2009-03-20 | Sagem Securite Sa | Carte a circuit integre a tampon d'entree/sortie securise |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5140772B2 (ja) * | 1971-07-26 | 1976-11-05 | ||
| US4816653A (en) * | 1986-05-16 | 1989-03-28 | American Telephone And Telegraph Company | Security file system for a portable data carrier |
-
1988
- 1988-02-29 JP JP63046304A patent/JPH01219982A/ja active Pending
-
1989
- 1989-02-27 EP EP19890301945 patent/EP0331407A3/en not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04137085A (ja) * | 1990-09-28 | 1992-05-12 | Fuji Photo Film Co Ltd | Ｉｃメモリカード |
| JP2006508576A (ja) * | 2002-11-27 | 2006-03-09 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | チップが集積されている保護手段 |
| US8266444B2 (en) | 2002-11-27 | 2012-09-11 | Entropic Communications, Inc. | Chip integrated protection means |
| US8738930B2 (en) | 2002-11-27 | 2014-05-27 | Entropic Communications, Inc. | Chip integrated protection means |
Also Published As
| Publication number | Publication date |
|---|---|
| EP0331407A2 (en) | 1989-09-06 |
| EP0331407A3 (en) | 1991-01-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2727520B2 (ja) | メモリカード及びその作動方法 | |
| JP3529800B2 (ja) | 携帯データキャリヤー用データ保護マイクロプロセッサー回路 | |
| US6453397B1 (en) | Single chip microcomputer internally including a flash memory | |
| US5991858A (en) | Multi-user data processing system with storage protection | |
| JP6306578B2 (ja) | メモリ保護装置及び保護方法 | |
| JP3710671B2 (ja) | １チップマイクロコンピュータ及びそれを用いたｉｃカード、並びに１チップマイクロコンピュータのアクセス制御方法 | |
| EP1242891B1 (en) | Partitioned memory device having characteristics of different memory technologies | |
| US7260690B2 (en) | Microprocessor circuit for data carriers and method for organizing access to data stored in a memory | |
| US11455401B2 (en) | Data-processing device and data-protection method thereof | |
| EP0735488A1 (en) | Multi-program execution controlling apparatus and method | |
| EP0331407A2 (en) | IC card | |
| JPH11272828A (ja) | 集積回路を有するチップカ―ド | |
| US20040186947A1 (en) | Access control system for nonvolatile memory | |
| US6925569B2 (en) | Secured microprocessor comprising a system for allocating rights to libraries | |
| JP3369190B2 (ja) | マイクロコンピュータ | |
| KR940006823B1 (ko) | 메모리 라이트 보호회로 | |
| JPS6346466B2 (ja) | ||
| CN109344089B (zh) | 一种操作norflash的方法及装置 | |
| JPS6393059A (ja) | メモリカ−ド | |
| JPH01237896A (ja) | Ｉｃカード | |
| JPS62160555A (ja) | 記憶回路の記憶保護装置 | |
| JP2001290712A (ja) | メモリ保護装置 | |
| WO2000010074A1 (en) | Microcontroller having allocation circuitry to selectively allocate and/or hide portions of a program memory address space | |
| JPH0241539A (ja) | Ｃｐｕ暴走時の書き込み禁止方式 |