JPH03147086A

JPH03147086A - Ｉｃカード

Info

Publication number: JPH03147086A
Application number: JP1285260A
Authority: JP
Inventors: Hiroshi Takamori; 洋高森; Yuji Kodera; 裕司小寺; Toru Shinagawa; 品川　徹; Kenichi Kitsuta; 橘田　謙一
Original assignee: Hitachi Maxell Ltd
Current assignee: Maxell Ltd
Priority date: 1989-11-01
Filing date: 1989-11-01
Publication date: 1991-06-24

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［産業上の利用分野］この発明は、ＩＣカードに関し、詳しくは、ＥＥＦＲＯ
Ｍを有する処理プログラムダウンロードのＩＣカードに
おいてダウンロードされた処理プログラムの実行による
演算処理装置（以ドＣＰＵ）の誤動作防止を防止するこ
とができるようなＩＣカードに関する。

［従来の技術］従来、この種のＩＣカードとして、例えば、特開昭８１
−２１１７８８号公報を挙げることができるが、これは
、用途に応じて種々の処理プログラムをＩＣカードに搭
載するために電気的消去可能な不揮発性メモリ（例えば
、ＥＥＰＲＯＭ）を処理プログラム記憶用に設けてダウ
ンロードにより用途に応じた処理プログラムをこれに格
納し、ＩＣカードの汎用性を確保したものである。

この場合、ＥＥＰＲＯＭ等の電気的消去ｉＩＪ能な不揮
発性メモリに処理プログラムを記憶するのは、ＲＡＭ等
と異なりバックアップ電池が不融なこ吉と、−・［１４
記憶された処理プログラムの内容がＲＡＭとは違って電
源等の電圧変動やＣＰＵの、＝１動作に対してｔ’Ｆ換
えられ難いからである。

［解決しようとする課題］しかし、ＩＣカードにあっては、ＣＰＵの１７．を動作
によることばかりでなく、電気的消去可能な不揮発性メ
モリ素子の不良、あるいはＩＣカードに対する外部装置
からのｌｌ！ｌったコマンドなどにより、ＥＥＰＲＯＭ
に−）込まれた処理プログラムの一部あるいは全部が占
換えられたり、失われたりすることがある。このような
場合には、ＥＥＰＲＯＭｌ−の処理プログラムをＣＰＵ
が実行すると誤動作してＩＣカードに格納されているｉ
’Ｒｆｉなデータ、例えば、パスワードや残高などの取
引情報等が破壊される可能性がある。

この発明は、このような従来技術の問題点を解決するも
のであって、電気的消去ｉ−＋Ｊ能な不揮発性メモリー
１−に−）込まれた処理プログラムの−・部あるいは全
部が失われた場合にそのプログラムの実行を阻市するこ
とができるＩＣカードを提供することを［ｉ的とする。

［課題を解決するためのｒ・段］このような［１的を達成するためのこの発明のＩＣカー
ドの構成は、ＣＰＵと、このＣＰＵが実１ｔする処理プ
ログラムが記憶される電気的に消去不可能な第１の不揮
発性メモリと、ＣＰＵが実行する処理プログラムが記憶
される電気的消去−１ｉ能な第２の不揮発性メモリと、
ＣＰＵにより制御され外部とデータ交換を行う入出力り
段とを備えていて、第２の不揮発性メモリに記憶された
処理プログラムの内容が正しいか否かを検査する検査プ
ログラムが第１の不揮発性メモリに記憶され、第２の不
揮発性メモリに記憶された処理プログラムが起動される
際にＣＰＵが検査プログラムを実行してそれが正しいか
否かを検査し、１Ｆモしいと判定されたときにその処理
プログラムを起動するものである。

［作用コこのように電気的に消去できない不揮発性メモＪｌ−に
電気的消去ｒ１■能な不揮発性メモリに記憶された処理
ブログラノ、の内容を検査する検査プログラムを設けて
おき、ｌ］’前記の処理プログラムが実行されるときに
それを検査するようにしているので電気的消去可能な不
揮発性メモリにの処理プログラムが実行されてもそれに
よる誤動作が発生し難くなる。

また、電気的消去＋１Ｊ能な不揮発性メモＩＪ　Ｌに＋
’Ｆ込まれた処理プログラムの・部あるいは全部が失わ
れた場合にそれが検出され、かつ、このようなときには
処理プログラムが実行されることがないのでそれによる
誤動作から回避される。その結束、屯τなデータが破壊
される危険性が低下し、イノ４頼性が向［−する。

［実施例コ以ド、この発明の一実施例について図面を参照して詳細
に説明する。

第１図は、この発明のＩＣカードの一実施例の内部構成
を示すプロ、り図、第２図は、第１図のＥＥＰＲＯＭの
メモリマツプ図、第３図は、その処理の説明図である。

第１図において、ＩＣカード１０は、ＩＣカードリーダ
・ライタ１１（又はホストコンピュータや端末装置直接
でも可）に装着されて、ＩＣカードリーダ・ライタ１１
との間でデータの授受を行う。図テハ、ＭＰＵ　１　ト
、ＥＥＰＲＯＭ６ｉとｆ７）２ブロツクの構成となって
いるが、これらはブロックに応じて２チツプであっても
、あるいは、ワンチップにまとめられていてもよい。

ＭＰＵＩは、その内部にマイクロプロセッサ（ＣＰＵ）
２と、その制御プログラム、その用途等にかかわらずそ
れぞれのＩＣカードに共通な基本的な処理プログラム、
例えば、通信制御プログラムやダウンロードの際の−）
込み処理プログラム、アブリケーンヨン処理プログラム
を起動するのための起動プログラムなどのを記憶したマ
スクＲＯＭ（以ドＲＯＭ）３、ＲＡＭ４、そしてインタ
フエース（外部装置に対する入出力１段）５とを自して
いて、ＲＯＭ３に記憶されたプログラムに従って、ＥＥ
ＰＲＯＭ６に記憶された処理プログラム（所定の動作プ
ログラム）を起動し、それを実行して所定の処理を行う
。なお、ＲＯＭ３に記憶しであるプログラムの−・部は
ＥＥＰＲＯＭＢに格納されてもよい。

ＲＡＭ４は、外部装置から転送されたデータとか、読出
しデータ、処理結果データ等が−・時的記憶されるメモ
リであって、これがＥＥＰＲＯＭであることもある。

ＥＥＰＲＯＭＢは、基本的な処理プログラム以外の処理
プログラムや特定の用途に対応するアプリケージ３ンプ
ログラム等の処理プログラム６３を記憶する記憶領域６
ａをｊｌていて、ＩＣカードリーダ・ライタ１１を介し
てホストコンピュータや端末装置（図示せず）等からこ
こにそれがダウンロードされる。したがって、ＲＯＭ３
には、そのためのダウンロードの書込み処理プログラム
３１とダウンロードされた処〔１１！プログラムの内容
が１［：常か否かを検査してＩＦ常の場合に起動する検
査・起動プログラム３２とが格納されている。

なお、この例では、ＭＰＵＩとＥＥＰＲＯＭ６との間に
はデータバス、アドレスバス、制御バス等の信号線（信
吋端子）が設けられ、相旬：に接続されているが、これ
ら各線は、ＥＥＰＲＯＭ６とＭＰＵＩとがワンチップで
構成される場合にはＭＰＵＩの内部となる。

ＥＥＰＲＯＭ６は、ダウンロードされた処理プログラム
６３が格納される処理プログラム領域６ａのほかに、プ
ログラムチェック用のチェック情報格納領域８ｂ１　Ｉ
Ｃカード内部において暗証番号等をチェックするための
パスワードの記憶領域（ＩＤ）６１及びプログラム検査
による。Ｚｌり回数等の管理のためのフラグ領域６２が
設けられている。

ここで、処理プログラム領域６ａに記憶される処理プロ
グラム６３として、例えば、ＲＡＭ４のデータの−）込
み、読出しや端末機から入力されるパスワードの！！（
１合などをＣＰＵ２に行わせるためのプログラムが記憶
されている。また、チェック情報格納領域６ｂに記憶さ
れるチェック情報としては、ここでは処理プログラム領
域６ａの記憶データに対するＳＵＭ値である。この関係
を第２図のメモリマツプに従って説明すると、処理プロ
グラム領域６ａのアドレス（ＡＡＡＡ）からアドレス（
ＢＢＢＢ）の各アドレスに記憶された１バイトずつの各
データの合計値を算出し、このエリアの全データ値の合
計値のド位１バイト値をチェック情報格納領域６ｂのア
ドレス（ＣＣＣＣ）に格納する。なお、ここに記憶され
るこの合計値のド位１バイト値は、処理プログラム６３
が処理プログラム領域６ａにダウンロードされたときに
検査・起動プログラム３２により生成されて記憶される
が、これは、ホストコンピュータ側からダウンロードの
際にこのようなＳＵＭ値を受けてそれをここに記憶して
もよい。すなわち、δ込み処理プログラム３１は、処理
プログラム領域６ａに処理プログラム６３をダウンロー
ドした後に検査−起動プログラム３２を起動する。検査
・起動プログラム３２は、処理プログラム６２の情報を
データとして第２図に示すメモリマツプの（ＡＡＡＡ）
〜（ＢＢＢＢ）までのアドレスψ位にデータを順次読出
し、それをアドレス方向に順次加算して加算した結果値
のうちド位１バイト分を得て、それをチェック情報格納
領域６ｂに格納する。

また、これらＳＵＭ値は、処理プログラム６３が複数あ
るときには、起動する処理プログラムごとに算出されも
よく、また、前記のようにそれらすべての処理プログラ
ムの合計値であってもよい。

前者の場合には、チェック情報格納領域６ｂの領域は、
処理プログラムの数対応に前記ＳＵＭ値が記憶されるだ
けのバイト数が必“畏である。なお、このような場合に
は、１バイト単位でＳＵＭ値が記憶されているので、そ
のバイト数ｃｃｃｃｃからのアドレス数）をカウントす
ることで（１１１番１１の処理プログラムのものかが分
かる。

このような構成のＩＣカード１０における通常の処理動
作について第１図に従って説明すると、まず、ＩＣカー
ド１０の起動時にはＲＯＭ３に＋’Ｆ込まれた初期設定
プログラムが起動されて（ステップ１００）でＩＣカー
ド１０の内部回路が初期状塵にされた後に、ＣＰＵ２に
より検査０起動プログラム３２が起動され、ＥＥＰＲＯ
Ｍ８トの処理プログラム６３を実行するか否かが判定さ
れる（ステップ１０１）。なお、ＥＥＰＲＯＭ６に任意
の処理プログラム６３を外部からダウンロードして書込
むときにはコマンドにより−）連用の３込み処理プログ
ラム３１を起動して外部から処理プログラム６３を転送
することにより、ＳＦ込む。

ここで、ＹＥＳとなると、次に、検査・起動プログラム
３２は、処理プログラム６３の正当性を８０Ｍチエ、ク
ツｊ式により検証する（ステップ１０２）。すなわち、
検査・起動プログラム３２は、先にチェック情報記憶領
域６１）に記憶するＳＵＭ値を算出したときと同様に、
処理プログラム領域６ａに記憶された処理プログラム８
２のｔ７４　Ｎをアドレス単位にデータとして順次読出
し、それをアドレス方向に順次加算して加算した結果値
のうちド位１バイト分を得て、これを先に処理プログラ
ム６３のダウンロード時に格納したチェック情報格納領
域６ｂの５ＩニジいＳＵＭ値と比較して−・致した場合
にのみ処理プログラム６３を起動する。このときこの一
致により検査・起動プログラム３２は、処理プログラム
６３を正当（あるいは正常）なもの（その−・部又は全
部のプログラム情報が全く失われていないもの）と判定
する。

・方、前記の比較結果が不−・致の場合には、処理プロ
グラム６３の−・部又は全部が失われ、プログラムに異
常があるものと判定してその処理プログラム６３を起動
せずにエラー処理（ステップ１０３）を行い、その処理
プログラムの起動を中１１゜する。この場合、必要に応
じてＩＣカードの動作を停止ｌ・させるようにすること
ができる。なお、この比較結果が不一致の場合には、検
査・起動プログラム３２は、エラー処理として１ｚ＆り
訂ＩＩ：符号を用いて、失われた処理プログラム６３を
同腹させてステップ１０１へと戻り、＋Ｉ！’びステッ
プｌｏｔ、ステップ１０２へと移る同様な処理をして回
復後に処理プログラム６３を起動させて実行させること
ができる（ステップ１０４）。

前記の誤り訂正をするときには、処理プログラム６３自
体に１誤り符号を付加しておき、検査Ｏ起動プログラム
３２の内部あるいは別途誤り訂正処理プログラムを設け
るか、誤り訂正回路を設け、誤り訂正した処理プログラ
ム６３を＋＋Ｔび前記の処理プログラム領域６ａに１４
書込みするものである。

なお、以１−の処理で、ステップ１０１においてＮｏと
なったときには、ステップ１０１に戻り、待機状態とな
って、次のコマンドを受けられるようにするか、さらに
同じ処理を繰り返して続けて同様な動作をして複数回、
例えば、３回誤りが発生して１０１のステップに戻ると
きには、誤り管理フラグ６１をセットして動作を停市さ
せるようにすることができる。また、ステップ１０２で
ＹＥＳとなったときには、処理プログラム６３が実行さ
れる（ステップ１０４）。

このようにＲＯＭ３に記憶された検査壷起動プログラム
３２により処理プログラム６３の起動を行うか否かを判
定し、電気的消去可能な不揮発性メモリににＪ）込まれ
ている処理プログラムの起動直前に処理プログラムの正
当性、すなわち、電気的消去ｔｌＪ能な不揮発性メモＩ
Ｊ　、−Ｌに８込まれた処理プログラムの一部あるいは
全部が失われていないことを確認するようにしているの
でＣＰＵｌ０が異常のあるプログラムを実行することが
避けられる。

以り説明してきたが、検査・起動プログラム３２による
処理プログラムに対するｉＥ正当性判定する力式は、第
２図のメモリマツプ１−において縦方向と横方向のパリ
デイピットによるＳＵＭチェックを用いてもよい。また
、実施例におけるＳＵＭ値は、ド位ｌバイトとせずに合
計値そのものであってもよい。さらに、処理プログラム
の異常のチエ・ツクはＳＵＭチェック方式には限定され
るものではなく、その他の誤り検出方式を用いてもよい
。

認するに処理プログラムの一部または全部が失われたこ
とが判定できる方式であればどのようなものでもよい。

また、処理プログラムの＋Ｅ正当性Ｍ定する起動用プロ
グラムが消失不能な不揮発性メモリであるＲＯＭ３ｊ−
に格納されている２安はなく、電気的７１′１失可能な
不揮発性メモリであるＥＥＰＲＯＭ６１−に格納するこ
とも可能である。

さらに、起動用プログラムにより処理プログラムの一部
または全部が失われたと判断した場合の処理り順もエラ
ー処理の後あるいはエラー処理をせずに他の処理をする
ようにしてもよいことはもちろんである。

［発明の効果］以１ユの説明から理解できるように、この発明にあって
は、電気的に消去できない不揮発性メモリ］−に電気的
消去＋１Ｊ能な不揮発性メモリに記憶された処理プログ
ラムの内容を＠査する検査プログラムを設けておき、前
記の処理プログラムが実行されるときにそれを検査する
ようにしているので電気的消去可能な不揮発性メモリ１
−の処理プログラムが実行されてもそれによる誤動作が
発生し難くなる。

また、電気的消去１１Ｊ能な不揮発性メモリー１−に８
込まれた処理プログラムの一部あるいは全部が失われた
場合にそれが検出され、かつ、このようなときには処理
プログラムが実行されることがないのでそれによる誤動
作から回避される。その結果、市“災なデータが破壊さ
れる危険性が低下し、信頼性が向ヒする。

４、図面のｉ′ｒｒｉ弔な説明第１図は、この発明のＩＣカードの−・実施例の内部構
成を示すブロック図、第２図は、第１図のＥＥＰＲＯＭ
のメモリマツプ図、第３図は、その処理の説明図である
。

■・・・演算処理部（ＭＰＵ）　、２・・・マイクロプ
ロセッサ（ＣＰＵ）　、３・・・ＲＯＭ、４・・・ＲＡ
Ｍ、５・・・インタフェース、６・・・ＥＥＰＲＯＭ１
６ａ・・・処理プログラム記憶領域、６ｂ・・・ＳＵＭ値記憶領域、１０・・・ＩＣカード、１１・・・ＩＣカードリーダ・
ライタ、３１・・・ＡＦ込み処理プログラム、３２・・
・検査・起動プログラム、６１・・・パスワードの記憶領域（Ｉ　Ｄ　）、６２・
・・フラグ領域、６３・・・処理プログラム。

Claims

【特許請求の範囲】

（１）演算処理装置と、この演算処理装置が実行する処
理プログラムが記憶される電気的に消去不可能な第１の
不揮発性メモリと、前記演算処理装置が実行する処理プ
ログラムが記憶される電気的消去可能な第２の不揮発性
メモリと、前記演算処理装置により制御され外部とデー
タ交換を行う入出力手段とを備え、第２の不揮発性メモ
リに記憶された処理プログラムの内容が正しいか否かを
検査する検査プログラムが第１の不揮発性メモリに記憶
され、第２の不揮発性メモリに記憶された前記処理プロ
グラムが起動される際に前記演算処理装置が前記検査プ
ログラムを実行してそれが正しいか否かを検査し、正し
いと判定されたときにその処理プログラムを起動するこ
とを特徴とするＩＣカード。
（２）ダウンロードにより第２の不揮発性メモリに処理
プログラムを書込む書込みプログラムが第１の不揮発性
メモリにさらに格納され、第２の不揮発性メモリには検
査プログラムが検査をするために必要なチェック情報を
記憶されていることを特徴とする請求項１記載のＩＣカ
ード。