JPH0844805A - カード型記憶媒体用セキュリティ管理方法，カード型記憶媒体およびカード型記憶媒体用取引装置 - Google Patents

カード型記憶媒体用セキュリティ管理方法，カード型記憶媒体およびカード型記憶媒体用取引装置

Info

Publication number
JPH0844805A
JPH0844805A JP18015694A JP18015694A JPH0844805A JP H0844805 A JPH0844805 A JP H0844805A JP 18015694 A JP18015694 A JP 18015694A JP 18015694 A JP18015694 A JP 18015694A JP H0844805 A JPH0844805 A JP H0844805A
Authority
JP
Japan
Prior art keywords
storage medium
card
transaction
access
type storage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP18015694A
Other languages
English (en)
Other versions
JP4095680B2 (ja
Inventor
Hiroshi Tanaka
弘 田中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP18015694A priority Critical patent/JP4095680B2/ja
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to DE69529103T priority patent/DE69529103T2/de
Priority to EP95401126A priority patent/EP0696016B1/en
Priority to DE69525577T priority patent/DE69525577T2/de
Priority to EP99203269A priority patent/EP0973125B1/en
Publication of JPH0844805A publication Critical patent/JPH0844805A/ja
Priority to US08/740,554 priority patent/US6012143A/en
Priority to US09/010,994 priority patent/US5845069A/en
Application granted granted Critical
Publication of JP4095680B2 publication Critical patent/JP4095680B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/206—Point-of-sale [POS] network systems comprising security or operator identification provisions, e.g. password entry
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G06Q20/35765—Access rights to memory zones
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/082—Features insuring the integrity of the data on or in the card

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

(57)【要約】 【目的】 本発明は、カード型記憶媒体に対するファイ
ルアクセス時のセキュリティを管理・強化する方法と、
その方法を実現するためのカード型記憶媒体および取引
装置とに関し、１回の取引毎のセキュリティ管理を行な
いセキュリティ強度の向上をはかるとともに、一つのデ
ータファイルに対し別々のアプリケーションからアクセ
ス処理が行なわれるのを防止することを目的とする。 【構成】 データファイルに対する１取引当たりのアク
セス許容回数を予め設定しておき、カード型記憶媒体１
Ａと取引装置との間で取引が開始されると、当該取引開
始後のデータファイルに対するアクセス回数を計数し、
計数されたアクセス回数と予め設定されたアクセス許容
回数とを比較し、そのアクセス回数がアクセス許容回数
を超えた場合にエラーが発生したものと判断し、当該取
引を中断するように構成する。

Description

【発明の詳細な説明】
【０００１】（目次） 産業上の利用分野 従来の技術（図１４〜図１７） 発明が解決しようとする課題（図１８） 課題を解決するための手段（図１〜図４） 作用（図１〜図４） 実施例 （ａ）第１実施例の説明（図５〜図１０） （ｂ）第２実施例の説明（図１１〜図１３） 発明の効果
【０００２】
【産業上の利用分野】本発明は、キャッシュレスカー
ド，ＩＤカード，健康カード，自治体カード等として用
いられる例えばＩＣカードのようなカード型記憶媒体に
適用されるもので、特に、カード型記憶媒体に対するフ
ァイルアクセス時のセキュリティを管理・強化する方法
と、その方法を実現するためのカード型記憶媒体および
取引装置とに関する。
【０００３】近年、テレフォンカード等のプリペイドカ
ードの偽造に代表されるようにカードの偽造犯罪やカー
ドデータの捏造犯罪は増加する傾向にあり、カード単体
に対しても、また、そのカードを用いるシステムにおい
ても、より高度で、より複雑なセキュリティ機能が要求
されている。特に、今後、普及が見込まれるＩＣカード
などのカード型記憶媒体では、その内部に磁気カードの
１００倍以上のデータを保持しているため、情報漏洩や
偽造・捏造を防止すべく、カード型記憶媒体単体に対し
ても、そのカード型記憶媒体を用いるシステムにおいて
も、セキュリティについて配慮することは極めて重要に
なっている。
【０００４】
【従来の技術】一般に、図１４，図１５に示すように、
ＩＣカード（カード型記憶媒体）１００は、マイクロプ
ロセッサユニット（ＭＰＵ）１０１とメモリ（ファイル
領域；例えばＥＰＲＯＭ／ＥＥＰＲＯＭ）１０２とを内
蔵され、端子部１０３を介して図示しない取引装置（外
部装置）に接続されるようになっている。
【０００５】ここで、メモリ１０２には、データファイ
ルを保持するデータ領域と、このデータ領域のデータフ
ァイルについての制御情報（ポインタ等）を保持するデ
ィレクトリ領域とがそなえられ、ＭＰＵ１０１により、
ディレクトリ領域における制御情報に基づいてメモリ１
０２のデータ領域におけるデータファイルが管理され
る。
【０００６】例えば、ＭＰＵ１０１は、外部の取引装置
から端子部１０３を介してアクセスコマンドを受ける
と、そのアクセスコマンドに応じてメモリ１０２に対す
る読出処理（リードアクセス），書込処理（ライトアク
セス），消去処理（イレーズアクセス），再書込処理
（リライトアクセス）等を実行する。なお、ＭＰＵ１０
１内には、制御動作を行なうためのプログラムを保持す
るＲＯＭ１０１Ａのほか、制御動作を行なう際のワーク
エリアとして用いられるＲＡＭ１０１Ｂがそなえられて
いる。また、ＩＳＯ型のＩＣカード１００の場合、その
端子部１０３には、８個の接点（VCC,RST,CLS,RFU,GND,
VPP,I/O,RFU)がそなえられている。
【０００７】ところで、このようなＩＣカード１００に
おいては、メモリ１０２に磁気カードの１００倍以上の
データが保持されており、そのデータの漏洩やそのデー
タに対する偽造・捏造を防止するために、一般に、アク
セス資格（アプリケーションの資格）と、そのアクセス
資格に対応したアクセス権とによりセキュリティチェッ
クが行なわれている。
【０００８】例えば、ＩＣカード１００のメモリ１０２
に、アクセス資格およびアクセス権がセキュリティ基本
情報として予め保持されている。アクセス資格は、例え
ば、カード発行者，カード所持者，アプリケーション提
供者，サービス実行者，サービス提供者等で、外部の取
引装置（アプリケーション）からＩＣカード１００に対
してアクセスコマンドを発する者の資格を確認するため
のものである。また、アクセス権（リード権，ライト権
等）は、メモリ１０２に保持されるデータファイル毎に
前記アクセス資格に応じて設定されるもので、各アクセ
ス資格を有する者が各データファイルに対して行なうこ
とのできるアクセス処理を規定している。
【０００９】そして、図１６に示すように、ＩＣカード
１００のメモリ１０２に格納されるデータファイルに対
して、外部の取引装置（アプリケーションＡ）１１０か
らアクセスする際には、まず、セレクトコマンド（Sele
ct）により、ＩＣカード１００のメモリ１０２のデータ
ファイルのうちアクセス対象となるデータファイルの選
択・確定を行なってから、ベリファイコマンド（Verif
y）により、このデータファイルにアクセスするための
アクセス資格の認証を行なう。この認証処理は、取引装
置１１０から送られる認証コードに基づいて行なわれ
る。この後、取引装置１１０からアクセスコマンド（Re
ad Record/Write Record）を受けると、そのアクセスコ
マンドが、認証されたアクセス資格に対しアクセス権と
して予め許可されているアクセス種（読出，書込等）で
あるか否かの確認を行なっている。
【００１０】上述のようなアクセス資格およびアクセス
権によるセキュリティチェックについて、図１７を参照
しながら、より具体的に説明する。ここで、図１７に示
すように、ＩＣカード１００に、メモリ１０２内のある
データファイルに対するリード権（アクセス権）とし
て、サービス提供者，カード発行者，サービス実行者，
カード所持者のそれぞれに“ＯＫ”，“ＯＫ”，“Ｎ
Ｇ”，“ＮＧ”が設定されているものとする。つまり、
サービス提供者，カード発行者については当該データフ
ァイルに対するリード処理を行なうことができる。
【００１１】このようなリード権の設定状態で、図１７
に示すように、サービス提供者のアクセス資格で動作す
るアプリケーションがリードコマンド（READ）を発行し
た場合、ＩＣカード１００において当該データファイル
に対応するリードのアクセス権は、サービス提供者につ
いて“ＯＫ”と設定されているので、当該データファイ
ルへのリードアクセスが許可されることになる。
【００１２】一方、図１７に示すように、サービス実行
者のアクセス資格で動作するアプリケーションがリード
コマンドを発行した場合、当該データファイルに対応す
るリードのアクセス権は、サービス実行者について“Ｎ
Ｇ”と設定されているので、当該データファイルへのリ
ードアクセスはリジェクトされることになる。このよう
な形で、ファイルアクセス時のセキュリティが確保され
ている。
【００１３】
【発明が解決しようとする課題】上述したように、従来
のＩＣカード（カード型記憶媒体）においては、その内
部のデータファイルにアクセスする際のセキュリティ
を、アクセス資格とアクセス権との２点で確保している
が、これらのアクセス資格とアクセス権との関係の情報
が外部に漏洩した場合、不正なアプリケーションは、容
易にＩＣカード内のデータに対してアクセスすることが
可能である。このため、万一、アクセス資格とアクセス
権との関係の情報が外部に漏洩した場合や、不当にアク
セス資格およびアクセス権の情報を入手された場合に
も、不正なアプリケーションからのアクセスを防止でき
るようにして、ＩＣカードのファイルアクセス時のセキ
ュリティ機能をより高めることが望まれている。
【００１４】ところで、通常のＩＣカードシステムで
は、ＩＣカードとアプリケーションとの取引時の対応関
係が１対１であるが、ユーザニーズが益々多様化し高度
化していくに伴い、１枚のＩＣカードを複数のアプリケ
ーションが同時に使用するシステム形態も出現してきて
いる。このようなシステムでは、現在のＩＣカードが有
しているセキュリティ機能では不充分であり、ＩＣカー
ド内でアプリケーションを管理し、複数アプリケーショ
ンの同時アクセスを考慮したセキュリティ機能が必要に
なってくる。
【００１５】つまり、図１６により説明したように、従
来のコマンド処理においては各コマンドが同一のアプリ
ケーション（図１６ではアプリケーションＡ）から発行
されることを前提としているため、また、アクセス資格
およびアクセス権によるセキュリティチェックしか行な
っていないため、コマンドを発行したアプリケーション
を特定することができない。
【００１６】従って、１枚のＩＣカードに対して複数の
アプリケーションが同時にアクセス可能なシステムにお
いては、図１８に示すように、アプリケーションＡから
のセレクトコマンドおよびベリファイコマンドによりア
クセス対象のデータファイルの選択／確定およびアクセ
ス資格の認証を行なった後に、他のアプリケーションＢ
から当該データファイルに対してアクセスコマンドが発
行されると、従来のＩＣカード１００内におけるコマン
ド処理では同一のアプリケーションからのアクセスコマ
ンドと見なして当該アクセスコマンドを受け付けてしま
うので、アプリケーションＢが当該データファイルに対
してアクセス可能になり、不正なアクセスが行なわれる
おそれがある。
【００１７】上述した従来のＩＣカードについてのセキ
ュリティ機能上の課題は、以下の２点にまとめることが
できる。 （ａ）現状のセキュリティ機能では、不正なアプリケー
ションがセキュリティ情報（アクセス資格，アクセス
権）を不当に入手した場合、データファイルへの不当な
アクセスが可能になってしまう。
【００１８】（ｂ）１枚のＩＣカードに対して複数のア
プリケーションが同時にアクセス可能なシステムでは、
アクセス対象のデータファイルの確定処理後に、別のア
プリケーションがそのデータファイルへの不当なアクセ
スを試みた場合、その不当なアクセスが可能になってし
まう。 本発明は、このような課題に鑑み創案されたもので、１
回の取引毎のセキュリティ管理を行ないファイルアクセ
ス時のセキュリティ強度の向上をはかるとともに、コマ
ンドを発行したアプリケーションを特定可能にして一つ
のデータファイルに対し別々のアプリケーションからア
クセス処理が行なわれるのを防止した、カード型記憶媒
体用セキュリティ管理方法，カード型記憶媒体およびカ
ード型記憶媒体用取引装置を提供することを目的とす
る。
【００１９】
【課題を解決するための手段】図１は本発明の原理ブロ
ック図で、この図１に示すカード型記憶媒体１Ａは、記
憶部２Ａおよび制御部３Ａをそなえて構成されている。
記憶部２Ａは、データファイルを保持するデータ領域
と、このデータ領域のデータファイルについての制御情
報を保持するディレクトリ領域とを有している。また、
制御部３Ａは、記憶部２Ａのディレクトリ領域における
制御情報に基づいて記憶部２Ａのデータ領域におけるデ
ータファイルを管理するものである。
【００２０】そして、本発明では、記憶部２Ａのディレ
クトリ領域に、データファイルに対する１取引当たりの
アクセス許容回数が予め設定されるほか、制御部３Ａ
に、計数手段４Ａ，比較手段５Ａおよびエラー判断手段
６Ａがそなえられ、１回の取引毎のアクセス回数をチェ
ックする構成になっている。ここで、計数手段４Ａは、
図示しない外部装置（取引装置）との間で取引が開始さ
れると、その取引開始後のデータファイルに対するアク
セス回数を計数するものであり、比較手段（第１比較手
段）５Ａは、計数手段４Ａにより計数されたアクセス回
数と記憶部２Ａのディレクトリ領域に予め設定されたア
クセス許容回数とを比較するものであり、エラー判断手
段６Ａは、比較手段５Ａによる比較の結果、アクセス回
数がアクセス許容回数を超えた場合にエラーが発生した
ものと判断し、その取引を中断させるものである（請求
項１，９）。
【００２１】図２は本発明の原理ブロック図で、この図
２に示すカード型記憶媒体１Ｂも、図１に示したものと
同様の機能をもつ記憶部２Ｂおよび制御部３Ｂをそなえ
て構成されているが、ここでは、記憶部２Ｂのディレク
トリ領域に、データファイルに対する１取引当たりのア
クセス許容時間が予め設定されるほか、制御部３Ｂに、
計時手段４Ｂ，比較手段５Ｂおよびエラー判断手段６Ｂ
がそなえられ、アクセス回数に代えて１回の取引毎にア
クセス時間をチェックする構成になっている。
【００２２】ここで、計時手段４Ｂは、図示しない外部
装置（取引装置）との間で取引が開始されると、その取
引開始後のデータファイルに対するアクセス時間を計時
するものであり、比較手段（第２比較手段）５Ｂは、計
時手段４Ｂにより計時されたアクセス時間と記憶部２Ｂ
のディレクトリ領域に予め設定されたアクセス許容時間
とを比較するものであり、エラー判断手段６Ｂは、比較
手段５Ｂによる比較の結果、アクセス時間がアクセス許
容時間を超えた場合にエラーが発生したものと判断し、
その取引を中断させるものである（請求項２，１０）。
【００２３】図３は本発明の原理ブロック図で、この図
３に示すカード型記憶媒体１Ｃも、図１に示したものと
同様の記憶部２Ｃおよび制御部３Ｃをそなえて構成され
ているが、記憶部２Ｃのディレクトリ領域に、データフ
ァイルに対する１取引当たりのアクセス許容回数および
アクセス許容時間が予め設定されるほか、制御部３Ｃに
は、前述したものと同様の機能をもつ計数手段４Ａ，計
時手段４Ｂ，第１比較手段５Ａおよび第２比較手段５Ｂ
がそなえられるとともに、エラー判定手段６Ｃがそなえ
られ、１回の取引毎にアクセス回数およびアクセス時間
の両方をチェックする構成になっている。
【００２４】ここで、エラー判定手段６Ｃは、第１比較
手段５Ａによる比較の結果、アクセス回数がアクセス許
容回数を超えた場合、もしくは、第２比較手段５Ｂによ
る比較の結果、アクセス時間がアクセス許容時間を超え
た場合にエラーが発生したものと判断し、その取引を中
断させるものである（請求項３，１１）。なお、データ
ファイルが記憶部２Ａ，２Ｃに複数保持されている場
合、アクセス許容回数を各データファイル毎に記憶部２
Ａ，２Ｃのディレクトリ領域に予め設定しておき、計数
手段４Ａが、各データファイル毎にアクセス回数を計数
するように構成してもよいし（請求項４，１２）、アク
セス許容回数をデータファイルに対するアクセスの種類
毎に記憶部２Ａ，２Ｃのディレクトリ領域に予め設定し
ておき、計数手段４Ａが、各アクセスの種類毎にアクセ
ス回数を計数するように構成してもよい（請求項５，請
求項１３）。
【００２５】また、各制御部３Ａ〜３Ｃに、エラー判断
手段６Ａ〜６Ｃによりエラーが発生したものと判断した
場合に外部装置へエラー通知を行なうエラー通知手段を
そなえてもよい（請求項６，１４）。さらに、各制御部
３Ａ〜３Ｃに、エラーの発生回数を累積する累積手段
と、この累積手段によるエラー発生回数の累積結果と記
憶部２Ａ〜２Ｃのディレクトリ領域に予め設定したエラ
ー発生許容回数とを比較するエラー発生回数比較手段
と、このエラー発生回数比較手段による比較の結果、エ
ラー発生回数がエラー発生許容回数を超えた場合に非活
性化状態に切り換える非活性化手段とをそなえてもよい
（請求項７，１５）。このとき、エラー発生回数比較手
段による比較の結果、エラー発生回数がエラー発生許容
回数を超えた場合に、前記エラー通知手段が外部装置へ
エラー通知を行なうように構成してもよい（請求項８，
１６）。
【００２６】図４は本発明の原理ブロック図で、この図
４において、１１はカード型記憶媒体で、このカード型
記憶媒体１１も、図１により前述したものと同様の機能
をもつ記憶部１２および制御部１３をそなえて構成され
ている。また、２１は取引装置で、カード型記憶媒体１
１に対してアクセスし、カード型記憶媒体１１との取引
を実行するものである。
【００２７】そして、本発明において、カード型記憶媒
体１１の制御部１３には、固有識別子生成手段１４，固
有識別子通知手段１５，第１比較手段１６および第１判
断手段１７がそなえられている。ここで、固有識別子生
成手段１４は、取引装置（外部装置）２１との間で取引
が開始され、取引装置２１のアクセス対象のデータファ
イルが確定すると、その取引のための固有識別子を生成
するものであり、固有識別子通知手段１５は、固有識別
子生成手段１４により生成された固有識別子を取引装置
２１に通知するものである。
【００２８】また、第１比較手段１６は、取引装置２１
からのアクセスコマンドに付与された固有識別子と、そ
の取引のために固有識別子生成手段１４により生成した
固有識別子とを比較するものであり、第１判断手段１７
は、第１比較手段１６による比較の結果、これらの固有
識別子が一致した場合に取引装置２１からのアクセスコ
マンドがその取引についてのものであると判断し、取引
装置２１からのアクセスコマンドに応じた処理を実行す
るものである（請求項１７，２３）。
【００２９】一方、本発明の取引装置２１には、通知手
段２２がそなえられている。この通知手段２２は、カー
ド型記憶媒体１１におけるアクセス対象のデータファイ
ルが確定しカード型記憶媒体１１からその取引のための
固有識別子を通知されると、その取引の終了時まで、固
有識別子を付与したアクセスコマンドをカード型記憶媒
体１１に通知するものである（請求項１７，３０）。
【００３０】なお、カード型記憶媒体１１の制御部１３
に、固有識別子生成手段１４によりその取引のために生
成した固有識別子を第１暗号キーにより暗号化する暗号
化手段をそなえ、固有識別子通知手段１５が、暗号化手
段により暗号化して得られた暗号文固有識別子を取引装
置２１に通知するように構成してもよい（請求項１８，
２４）。この場合、取引装置２１に、暗号文固有識別子
を第１暗号キーにより復号化する復号化手段をそなえる
（請求項１８，３１）。
【００３１】また、固有識別子通知手段１５が、暗号化
手段により暗号化して得られた暗号文固有識別子ととも
に、暗号化前の平文固有識別子を取引装置２１に通知す
るように構成してもよい（請求項１９，２５）。この場
合、取引装置２１に、復号化手段により復号化して得ら
れた復号文固有識別子とカード型記憶媒体１１からの平
文固有識別子とを比較する比較手段と、この比較手段に
よる比較の結果、これらの固有識別子が一致する場合に
カード型記憶媒体１１が正当なものであると判断し、カ
ード型記憶媒体に対するアクセス処理を続行する判断手
段とをそなえることができる（請求項１９，３２）。
【００３２】さらに、取引装置２１に、カード型記憶媒
体１１からの固有識別子を第２暗号キーにより暗号化す
る暗号化手段をそなえ、通知手段２２が、暗号化手段に
より暗号化して得られた暗号文固有識別子をアクセスコ
マンドに付与してカード型記憶媒体１１に通知するよう
に構成してもよい（請求項２０，３３）。この場合、カ
ード型記憶媒体１１の制御部１３に、暗号文固有識別子
を第２暗号キーにより復号化する復号化手段をそなえ、
第１比較手段１６が、復号化手段により復号化して得ら
れた復号文固有識別子と、固有識別子生成手段１４によ
りその取引のために生成した固有識別子との比較を行な
うように構成する（請求項２０，２６）。
【００３３】そして、取引装置２１の通知手段２２は、
暗号化手段により暗号化して得られた暗号文固有識別子
とともに、暗号化前の平文固有識別子をカード型記憶媒
体１１に通知してもよく（請求項２１，３４）、この場
合、カード型記憶媒体１１の制御部１３に、復号化手段
により復号化して得られた復号文固有識別子と外部装置
からの平文固有識別子とを比較する第２比較手段と、こ
の第２比較手段による比較の結果、これらの固有識別子
が一致した場合に取引装置２１からのアクセスコマンド
が正当なものであると判断し処理を続行する第２判断手
段とをそなえることができる（請求項２１，２７）。
【００３４】またさらに、カード型記憶媒体１１の制御
部１３に、第１比較手段１５もしくは第２比較手段によ
る固有識別子の比較結果が不一致である場合に取引装置
２１からのアクセスコマンドに対する応答としてエラー
通知を行なうエラー通知手段をそなえてもよい（請求項
２２，２８，２９）。
【００３５】
【作用】図１により上述した本発明のカード型記憶媒体
１Ａでは、取引装置（外部装置）との間で取引が開始さ
れると、その取引開始以降、計数手段４Ａにより、取引
装置からデータファイルに対するアクセス回数が計数さ
れ、比較手段５Ａにより、そのアクセス回数と予め設定
されているアクセス許容回数とが比較される。
【００３６】そして、比較手段５Ａによる比較の結果、
アクセス回数がアクセス許容回数を超えた場合、エラー
判断手段６Ａにより、エラーが発生したものと判断さ
れ、その取引が中断される。つまり、１回の取引毎のア
クセス回数をチェックすることにより、カード型記憶媒
体１Ａに対して必要回数以上のアクセスが行なわれたと
判断した場合にその取引を中断させることができる（請
求項１，９）。
【００３７】また、図２により上述した本発明のカード
型記憶媒体１Ｂでは、前記アクセス回数に代えてアクセ
ス時間をチェックするもので、取引装置（外部装置）と
の間で取引が開始されると、その取引開始以降、計時手
段４Ｂにより、取引装置からデータファイルに対するア
クセス時間が計時され、比較手段５Ｂにより、そのアク
セス時間と予め設定されているアクセス許容時間とが比
較される。
【００３８】そして、比較手段５Ｂによる比較の結果、
アクセス時間がアクセス許容時間を超えた場合、エラー
判断手段６Ｂにより、エラーが発生したものと判断さ
れ、その取引が中断される。つまり、１回の取引毎のア
クセス時間をチェックすることにより、カード型記憶媒
体１Ｂに対して必要時間以上に亘って取引が行なわれて
いると判断した場合にその取引を中断させることができ
る（請求項２，１０）。
【００３９】さらに、図３により上述した本発明のカー
ド型記憶媒体１Ｃでは、アクセス回数およびアクセス時
間の両方をチェックするもので、取引装置（外部装置）
との間で取引が開始されると、その取引開始以降、計数
手段４Ａにより取引装置からデータファイルに対するア
クセス回数が計数されるとともに、計時手段４Ｂにより
取引装置からデータファイルに対するアクセス時間が計
時される。
【００４０】そして、第１比較手段５Ａによりアクセス
回数と予め設定されたアクセス許容回数とが比較される
とともに、第２比較手段５Ｂによりアクセス時間と予め
設定されたアクセス許容時間とが比較され、第１比較手
段５Ａによる比較の結果、アクセス回数がアクセス許容
回数を超えた場合、もしくは、第２比較手段５Ｂによる
比較の結果、アクセス時間がアクセス許容回数を超えた
場合に、エラー判断手段６Ｃにより、エラーが発生した
ものと判断され、その取引が中断される。
【００４１】つまり、１回の取引毎のアクセス回数およ
びアクセス時間をチェックすることにより、カード型記
憶媒体１Ｃに対して必要回数以上のアクセスが行なわれ
たと判断した場合、および、カード型記憶媒体１Ｃに対
して必要時間以上に亘って取引が行なわれていると判断
した場合のいずれの場合にも、その取引を中断させるこ
とができる（請求項３，１１）。
【００４２】なお、データファイルが記憶部２Ａ，２Ｃ
に複数保持されている場合には、アクセス許容回数を各
データファイル毎に予め設定し、データファイル毎にア
クセス回数を計数することにより、データファイル毎に
アクセス回数のチェックを行なうことができる（請求項
４，１２）。また、アクセス許容回数をアクセスの種類
毎に予め設定し、アクセスの種類毎にアクセス回数を計
数することにより、アクセスの種類毎にアクセス回数の
チェックを行なうことができる（請求項５，１３）。
【００４３】また、エラーが発生したと判断した場合
に、取引装置（外部装置）へエラー通知を行なうことに
より、カード型記憶媒体１Ａ〜１Ｃに対してアクセスを
行なった取引装置（外部装置）に、エラーが発生した旨
を通知でき、取引装置側でエラー表示等やそれに準じた
処理を行なうことができる（請求項６，１４）。さら
に、累積したエラー発生回数と予め設定したエラー発生
許容回数とを比較し、エラー発生回数がエラー発生許容
回数を超えた場合にカード型記憶媒体を非活性化状態
（ロック状態）にすることにより、エラー発生回数によ
るチェックを行なうことができ、エラー発生回数が多い
カード型記憶媒体については、そのカード型記憶媒体自
体を非活性化に切り換え、以降、外部からのアクセスを
一切受け付けないようにすることができる（請求項７，
１５）。
【００４４】このとき、エラー発生回数がエラー発生許
容回数を超えた場合に取引装置（外部装置）へエラー通
知を行なうことにより、カード型記憶媒体１Ａ〜１Ｃに
対してアクセスを行なった取引装置（外部装置）に、当
該カード型記憶媒体１Ａ〜１Ｃが非活性化状態になった
旨を通知でき、取引装置側でエラー表示等やそれに準じ
た処理を行なうことができる（請求項８，１６）。
【００４５】図４により上述した本発明のカード型記憶
媒体１１および取引装置２１では、カード型記憶媒体１
１と取引装置２１との間で取引が開始され、取引装置２
１のアクセス対象のデータファイルが確定すると、カー
ド型記憶媒体１１の固有識別子生成手段１４により、そ
の取引のための固有識別子が生成され、その固有識別子
が、固有識別子通知手段１５により取引装置２１に通知
される。
【００４６】固有識別子を通知された取引装置２１で
は、その取引を終了するまで、通知手段２２により、ア
クセスコマンドがその固有識別子を付与した状態でカー
ド型記憶媒体１１に通知される。そして、カード型記憶
媒体１１では、第１比較手段１６により、取引装置２１
からのアクセスコマンドに付与された固有識別子と、そ
の取引のために生成した固有識別子とが比較され、第１
比較手段１６による比較の結果、これらの固有識別子が
一致する場合、第１判定手段１７により、取引装置２１
からのアクセスコマンドがその取引についてのものであ
ると判断され、取引装置２１からのアクセスコマンドに
応じた処理が実行される。
【００４７】つまり、データファイル確定時に生成され
た固有識別子は、データファイル確定処理を行なった取
引装置のみが知り得るものであり、また、１回の取引の
間、取引装置２１からのアクセスコマンドにその固有識
別子が常に付与されることになるので、その固有識別子
を参照することにより、カード型記憶媒体１１にアクセ
スを行なった取引装置２１を特定することができる（請
求項１７，２３，３０）。
【００４８】なお、固有識別子を第１暗号キーにより暗
号化してから、その暗号文固有識別子を固有識別子通知
手段１５により取引装置２１に通知し、取引装置２１側
で、カード型記憶媒体１１からの暗号文固有識別子を第
１暗号キーにより復号化することにより、カード型記憶
媒体１１から取引装置２１へ固有識別子を通知する間に
その固有識別子がそのまま漏洩するのを防止できるほ
か、取引を終了するまでは、カード型記憶媒体１１と同
じ第１暗号キーをもつ取引装置２１以外からのカード型
記憶媒体１１に対するアクセスを禁止することができる
（請求項１８，２４，３１）。
【００４９】また、第１暗号キーによる暗号文固有識別
子とともに暗号化前の平文固有識別子をカード型記憶媒
体１１から取引装置２１に通知し、取引装置２１側で、
第１暗号キーによりカード型記憶媒体１１からの暗号文
固有識別子を復号化し、復号化して得られた復号文固有
識別子とカード型記憶媒体１１からの平文固有識別子と
を比較することにより、取引装置２１に対して固有識別
子を通知したカード型記憶媒体１１が正当なものである
か否かを判断でき、これらの固有識別子が一致する場合
にのみ、取引装置２１からカード型記憶媒体１１に対す
るアクセス処理を続行して行なうことができる（請求項
１９，２５，３２）。
【００５０】さらに、取引装置２１側で、カード型記憶
媒体１１からの固有識別子を第２暗号キーにより暗号化
してから、その暗号文固有識別子を、取引装置２１のカ
ード型記憶媒体１１に対するアクセスコマンドに付与
し、カード型記憶媒体１１側で、取引装置２１からの暗
号文固有識別子を第２暗号キーにより復号化してから、
その復号文固有識別子とその取引のために生成した固有
識別子との比較を行なうことにより、取引装置２１から
カード型記憶媒体１１へ固有識別子を通知する間にその
固有識別子がそのまま漏洩するのを防止できるほか、取
引を終了するまでは、カード型記憶媒体１１と同じ第２
暗号キーをもつ取引装置２１以外からのカード型記憶媒
体１１に対するアクセスを禁止することができる（請求
項２０，２６，３３）。
【００５１】そして、第２暗号キーによる暗号文固有識
別子とともに暗号化前の平文固有識別子を取引装置２１
からカード型記憶媒体１１に通知し、カード型記憶媒体
１１側で、第２暗号キーによりカード型記憶媒体１１か
らの暗号文固有識別子を復号化し、復号化して得られた
復号文固有識別子と取引装置２１からの平文固有識別子
とを比較することにより、カード型記憶媒体１１に対し
て固有識別子を通知した取引装置２１からのアクセスコ
マンドが正当なものであるか否かを判断でき、これらの
固有識別子が一致する場合にのみ、取引装置２１からの
アクセスコマンドによるアクセス処理を続行して行なう
ことができる（請求項２１，２７，３４）。
【００５２】このとき、カード型記憶媒体１１における
固有識別子の比較結果が不一致である場合に、取引装置
２１からのアクセスコマンドに対する応答としてエラー
通知を行なうことにより、カード型記憶媒体１１に対し
てアクセスを行なった取引装置２１に、エラーが発生し
た旨を通知でき、取引装置２１側でエラー表示等やそれ
に準じた処理を行なうことができる（請求項２２，２
８，２９）。
【００５３】
【実施例】以下、図面を参照して本発明の実施例を説明
する。 （ａ）第１実施例の説明 図５は本発明の第１実施例としてのカード型記憶媒体の
構成を示すブロック図であり、この図５において、３０
はＩＣカード（カード型記憶媒体）で、このＩＣカード
３０には、制御部としてのマイクロプロセッサユニット
（ＭＰＵ）３１と、記憶部としてのメモリ（ファイル領
域；例えばＥＰＲＯＭ／ＥＥＰＲＯＭ）３２とが内蔵さ
れており、このＩＣカード３０は、図１４，図１５によ
り前述した端子部（図５には図示せず）を介して図示し
ない外部装置（上位装置，取引装置，端末装置）に接続
されるようになっている。
【００５４】ここで、メモリ３２には、複数のデータフ
ァイル３２Ｃを保持するデータ領域３２Ａと、このデー
タ領域３２Ａの各データファイル３２Ｃについての制御
情報（ポインタや後述するセキュリティ基本情報やセキ
ュリティ付加情報等）を保持するディレクトリ領域３２
Ｂとがそなえられている。また、ＭＰＵ３１は、ディレ
クトリ領域３２Ｂにおける制御情報に基づいてメモリ３
２のデータ領域３２Ａにおける各データファイル３２Ｃ
を管理するもので、外部装置からアクセスコマンドを受
けると、そのアクセスコマンドに応じてメモリ３２のデ
ータファイル３２Ｃに対する読出処理（リードアクセ
ス），書込処理（ライトアクセス），消去処理（イレー
ズアクセス），再書込処理（リライトアクセス）等を実
行するものである。
【００５５】そして、本実施例のＭＰＵ３１は、制御動
作を行なうためのプログラムを保持するＲＯＭ３３や、
制御動作を行なう際のワークエリアとして用いられるＲ
ＡＭ３４を有するほか、図５に示すような機能構成を有
している。即ち、ＭＰＵ３１には、通信制御部３５，コ
マンド受付・振分部３６，コマンド処理部３７およびフ
ァイル管理部３８がそなえられている。
【００５６】通信制御部３５は、外部装置からのコマン
ドの受信処理（伝送ブロックの受信処理）を行なうとと
もに、ＩＣカード３０からコマンドを受けた外部装置へ
のレスポンスの送信処理（伝送ブロックの作成処理）を
行なうものである。コマンド受付・振分部３６は、通信
制御部３５により外部装置からのコマンドを受信する
と、そのコマンドを受け付け、コマンドに応じた振分を
行なうものである。
【００５７】コマンド処理部３７は、コマンド受付・振
分部３６によって振り分けられたコマンドを受け、その
コマンドに応じた処理を行なうもので、その構成および
動作については後で詳述する。ファイル管理部３８は、
コマンド処理部３７とメモリ３２との間に配置され、物
理アドレス変換を行なって、コマンド処理部３７とメモ
リ３２との間のインターフェイス部として機能するもの
である。
【００５８】また、コマンド処理部３７は、パラメータ
チェック部４１，セキュリティ基本チェック部４２，セ
キュリティ付加チェック部４３およびファイルアクセス
部４４として機能する部分を有して構成されている。こ
こで、パラメータチェック部４１は、外部装置からのア
クセスコマンドにおける各種パラメータについてのチェ
ックを行なうものであり、セキュリティ基本チェック部
４２は、パラメータチェック部４１によるチェックの結
果、問題がなかった場合に、後述するように、従来と同
様の手順によりセキュリティ基本情報に基づいてセキュ
リティ基本チェックを行なうものである。
【００５９】セキュリティ付加チェック部４３は、セキ
ュリティ基本チェック部４２によるチェックの結果、問
題がなかった場合に、後述するように、セキュリティ付
加情報に基づいてセキュリティ付加チェックを行なうも
のである。そして、ファイルアクセス部４４は、セキュ
リティ付加チェック部４３によるチェックの結果、問題
がなかった場合に、外部装置からのアクセスコマンドに
応じてメモリ３２に対するアクセス（ファイルアクセス
ブロック／チェイニングブロックの作成）を行なうもの
である。
【００６０】ところで、本実施例のメモリ３２における
論理構造は、図７に示すようになっている。即ち、ディ
レクトリ領域３２Ｂは、さらに、全てのデータファイル
３２Ｃを管理するマスタディレクトリ領域３２Ｄと、各
データファイル３２Ｃ毎にそなえられ各データファイル
３２Ｃにおける複数のファイル３２Ｆを管理するサブデ
ィレクトリ領域３２Ｅとから構成されている。
【００６１】マスタディレクトリ領域３２Ｄには、この
マスタディレクトリ領域３２Ｄを管理する管理部と、各
データファイル３２Ｃのアドレスを示すポインタとが格
納されるほか、各ポインタとともに各データファイル３
２Ｃについてのセキュリティ基本情報（アクセス資格毎
のアクセス権）が格納されるほか、エラー発生許容回数
がセキュリティ付加情報として格納されている。
【００６２】また、各データファイル３２Ｃにおけるサ
ブディレクトリ領域３２Ｅには、各データファイル３２
Ｃにおけるファイル３２Ｆのアドレスを示すポインタが
格納されるほか、各ポインタとともに各ファイル３２Ｆ
についてのセキュリティ付加情報が格納されている。こ
こで、サブディレクトリ領域３２Ｅに格納されるセキュ
リティ付加情報としては、アクセス許容回数およびトラ
ンザクション許容時間が設定されており、例えば図６，
図７に示すように、１回の正当なトランザクション（取
引）で発生すると考えられるアクセスの回数が、当該フ
ァイル３２Ｆに対するアクセス種別毎（例えばREAD,WRI
TE,ERASE,REWRITE等）に且つ各認証コード（アクセス資
格）毎にアクセス許容回数として設定されるとともに、
１回の正当なトランザクション処理に要する時間が、ト
ランザクション許容時間（アクセス許容時間）として設
定されている。
【００６３】一方、マスタディレクトリ領域３２Ｄのセ
キュリティ基本情報は、前述したアクセス資格およびア
クセス権であり、アクセス資格は、例えば、カード発行
者，カード所持者，アプリケーション提供者，サービス
実行者，サービス提供者等で、外部装置（アプリケーシ
ョン）からＩＣカード３０に対してアクセスコマンドを
発する者の資格を確認するためのものである。また、ア
クセス権（リード権，ライト権等）は、メモリ３２に保
持されるデータファイル３２Ｃ毎に前記アクセス資格に
応じて設定されるもので、各アクセス資格を有する者が
各データファイル３２Ｃに対して行なうことのできるア
クセス処理を規定している。なお、リード権，ライト権
の他に、イレーズ権，リライト権などもある。
【００６４】そして、セキュリティ基本チェック部４２
は、従来と同様に、外部装置のアクセス対象のデータフ
ァイル３２Ｃ（ファイル３２Ｆ）が選択・確定された後
にベリファイコマンド（図１６参照）を受けると、この
データファイル３２Ｃにアクセスするためのアクセス資
格の認証を行なうものである。さらに、このセキュリテ
ィ基本チェック部４２は、アクセス資格の認証後にアク
セスコマンド（Read Record/Write Record等）を受ける
と、マスタディレクトリ領域３２Ｄにおける当該データ
ファイル３２Ｃについてのセキュリティ基本情報に基づ
いて、そのアクセスコマンドが、認証されたアクセス資
格に対しアクセス権として予め許可されているアクセス
種（読出，書込等）であるか否かの確認を行なうもので
ある。
【００６５】また、セキュリティ付加チェック部４３
は、セキュリティ基本チェック部４２により当該アクセ
スコマンドが認証されたアクセス資格に対しアクセス権
として許可されているものであると確認された場合に、
マスタディレクトリ領域３２Ｄおよびサブディレクトリ
領域３２Ｅにおける当該データファイル３２Ｃ（ファイ
ル３２Ｅ）についてのセキュリティ付加情報に基づいて
セキュリティ付加チェックを行なうものである。
【００６６】そして、本実施例のセキュリティ付加チェ
ック部４３は、アクセス回数カウンタ（計数手段）５
１，タイマ（計時手段）５２，第１比較部５３，第２比
較部５４，エラー判断部５５，エラー通知部５６，エラ
ー発生回数累積カウンタ（累積手段）５７，エラー発生
回数比較部５８および非活性化指示部（非活性化手段）
５９から構成されている。
【００６７】ここで、アクセス回数カウンタ５１は、外
部装置との間で取引が開始されると、当該取引開始後の
アクセス回数を、アクセス対象のファイル３２Ｆ毎に且
つアクセスの種類毎に計数するもので、そのカウント値
の格納領域はＲＡＭ３４（ワークエリア）に確保されて
いる。また、タイマ５２は、当該取引開始後のデータフ
ァイル３２Ｃ（ファイル３２Ｆ）に対するアクセス時間
を計時するものである。
【００６８】そして、第１比較部５３は、アクセス回数
カウンタ５１により計数されたアクセス回数（ＲＡＭ３
４のカウント値格納領域から読み出したもの）と、サブ
ディレクトリ領域３２Ｅに予め設定されたアクセス許容
回数（ファイル３２Ｆ，アクセス資格およびアクセス種
別に対応するもの）とを比較するものである。また、第
２比較部５４は、タイマ５２により計時されたアクセス
時間と、サブディレクトリ領域３２Ｅに予め設定された
アクセス許容時間（データファイル３２Ｃに対応するも
の）とを比較するものである。
【００６９】エラー判断部５５は、第１比較部５３によ
る比較の結果、アクセス回数がアクセス許容回数を超え
た場合、もしくは、第２比較部５４による比較の結果、
アクセス時間がアクセス許容時間を超えた場合にエラー
が発生したものと判断して、当該取引を中断させるもの
であり、エラー通知部５６は、エラー判断部５５により
エラーが発生したものと判断した場合に外部装置へエラ
ー通知を行なうものである。
【００７０】さらに、エラー発生回数累積カウンタ５７
は、エラー判断部５５によりエラーが発生したものと判
断した場合に、そのエラー発生回数をカウントアップす
るもので、そのカウント値の格納領域はＲＡＭ３４（ワ
ークエリア）に確保されている。また、エラー発生回数
比較部５８は、エラー発生回数累積カウンタ５７により
計数されたエラー発生回数（ＲＡＭ３４のカウント値格
納領域から読み出したもの）と、マスタディレクトリ領
域３２Ｄに予め設定されたエラー発生許容回数とを比較
するものである。
【００７１】そして、非活性化指示部５９は、エラー発
生回数比較部５８による比較の結果、エラー発生回数が
エラー発生許容回数を超えた場合に、このＩＣカード３
０自体を非活性化状態（ロック状態）に切り換えるべく
非活性化指示信号を出力するものである。なお、非活性
化状態になったＩＣカード３０を、再度、活性化状態に
するためには、正規の手続きを踏まなければず、その正
規の手続きを行なうまで、ＩＣカード３０は、外部から
のアクセスを一切受け付けないようになっている。ま
た、エラー通知部５６は、エラー発生回数比較部５８に
よる比較の結果、エラー発生回数がエラー発生許容回数
を超えた場合に、外部装置へエラー通知を行なうように
なっている。
【００７２】上述のように、本実施例では、各データフ
ァイル３２Ｃ（ファイル３２Ｆ）に対するセキュリティ
基本情報（アクセス資格，アクセス権）に加え、セキュ
リティ付加情報が併せてメモリ３２のディレクトリ領域
３２Ｂに格納されているが、そのセキュリティ付加情報
は、ＩＣカード３０を用いたシステムの設計段階で、デ
ータファイル３２Ｃ（ファイル３２Ｆ）毎で且つアクセ
ス種別毎のアクセス許容回数およびトランザクション処
理許容時間として算出され、ＩＣカード３０の発行時に
ディレクトリ領域３２Ｂに設定される。セキュリティ付
加情報は、正当なアプリケーション（取引装置）のみが
満たすことができる条件である。
【００７３】そして、セキュリティ付加情報のＩＣカー
ド３０内への設定には、創成系コマンド（Createコマン
ド）が使用される。通常、創成系コマンドでは、パラメ
ータ指定により、ＩＣカード３０内のメモリ３２に、デ
ータ領域３２Ａとこのデータ領域３２Ａを管理するディ
レクトリ領域３２Ｂとが確保されるとともに、ディレク
トリ領域３２Ｂに、各データファイル３２Ｃ（ファイル
３２Ｆ）へアクセスするためのポインタと、セキュリテ
ィ基本情報（アクセス資格，アクセス権）とが設定され
る。
【００７４】本実施例では、さらに、セキュリティ付加
情報の項目（パラメータ）として、エラー発生許容回数
と、トランザクション処理許容時間と、認証コード（ア
クセス資格）毎のアクセスコマンド（Read,Write等）の
許容回数とを追加し、ディレクトリ領域３２Ｂに、これ
らのセキュリティ付加情報を追加・設定する。また、本
実施例の創成系コマンドでは、アクセス回数カウンタ５
１およびエラー発生回数累積カウンタ５７によるカウン
ト値の格納領域をＲＡＭ３４に確保して初期値‘００’
ｈを設定する。なお、このＲＡＭ３４におけるカウント
値の格納領域は、ＩＣカード３０を外部装置（取引装
置）におけるリーダ／ライタに挿入した際に行なわれる
ハードウエアリセットにより、初期値‘００’ｈにクリ
アされるようになっている。
【００７５】なお、本実施例のＩＣカード３０において
は、セキュリティ付加情報を設定しないことにより、ト
ランザクション毎のファイルアクセス回数チェックやト
ランザクション処理時間チェックがＮＯＰ（No Operati
on）になり、従来と同様のセキュリティ基本情報のみに
よるセキュリティレベルにすることができる。次に、上
述のごとく構成された本実施例のＩＣカード３０につい
て、ファイルアクセス時のセキュリティ概念を図８によ
り説明する。なお、ここでは、図８に示すように、ＩＣ
カード３０に、メモリ３２内のあるファイル３２Ｆに対
するリード権（アクセス権）として、サービス提供者，
カード発行者，サービス実行者，カード所持者のそれぞ
れに“ＯＫ”，“ＯＫ”，“ＮＧ”，“ＮＧ”が設定さ
れているものとする。つまり、サービス提供者，カード
発行者については当該ファイル３２Ｆに対するリード処
理を行なうことができる。
【００７６】このようなリード権の設定状態で、図８に
示すように、サービス実行者のアクセス資格で動作する
アプリケーションがリードコマンドを発行した場合、当
該ファイル３２Ｆに対応するリードのアクセス権は、サ
ービス実行者について“ＮＧ”と設定されているので、
セキュリティ基本チェック部４２の機能により、当該フ
ァイル３２Ｆへのリードアクセスはリジェクトされるこ
とになる。
【００７７】これに対し、図８に示すように、サービス
提供者のアクセス資格で動作するアプリケーションがリ
ードコマンド（READ）を発行した場合、ＩＣカード１０
０において当該データファイルに対応するリードのアク
セス権は、サービス提供者について“ＯＫ”と設定され
ているので、セキュリティ基本チェック部４２の機能に
より、当該ファイル３２Ｆへのリードアクセスが可能で
あると判断される。
【００７８】そして、従来の技術では上述のようにセキ
ュリティ基本チェック部４２により“ＯＫ”であると判
断されると、直ちに当該ファイル３２Ｆへのリードアク
セスを許可していたが、本実施例では、次の段階とし
て、セキュリティ付加チェック部４３により、アクセス
回数およびトランザクション処理時間のチェックを行な
っている。
【００７９】図８において、矢印Ａ１は、セキュリティ
付加チェック部４３によりセキュリティ付加情報に基づ
く条件が満たされたものと判断して当該ファイル３２Ｆ
へのリードアクセスを許可した例を示し、矢印Ａ２は、
セキュリティ付加チェック部４３によりセキュリティ付
加情報に基づく条件が満たされなかったものと判断して
当該ファイル３２Ｆへのリードアクセスを許可しない例
を示している。
【００８０】本実施例では、セキュリティ付加チェック
部４３のエラー判断部５５により、今回のリードコマン
ドが、第１比較部５３による比較結果（アクセス回数カ
ウンタ５１によるカウント値とアクセス許容回数との比
較結果）に基づいて、取引を開始してからリードアクセ
スの許容回数範囲内に到来したものであると判断された
場合、当該ファイル３２Ｆへのリードアクセスが許可さ
れる。
【００８１】一方、今回のリードコマンドが、取引を開
始してからリードアクセスの許容回数範囲を超えて到来
したものである場合には、エラー判断部５５によりエラ
ーが発生したものと判断され、取引を中断し、エラー発
生累積カウンタ５７によるカウント値をカウントアップ
し、以下の処理を行なう。まず、エラー発生回数比較部
５８により、エラー発生累積カウンタ５７のカウント値
とエラー発生許容回数とを比較し、〔カウント値〕＜
〔エラー発生許容回数〕であった場合には、エラー通知
部５６により、外部からのコマンドに対するレスポンス
としてエラー通知のみを行なう。一方、〔カウント値〕
≧〔エラー発生許容回数〕であった場合には、非活性化
指示部５９により非活性化指示信号を出力して、このＩ
Ｃカード３０自体を非活性化状態（カードロック状態）
にするとともに、エラー通知部５６により、外部からの
コマンドに対するレスポンスとしてエラー通知を行な
う。ＩＣカード３０を非活性化状態に切り換えることに
より、このＩＣカード３０は正規の手続きにより非活性
化状態を解除しない限り、以降、使用不能となる。
【００８２】ところで、本実施例のＩＣカード３０にお
いて、セキュリティ付加情報としてトランザクション処
理許容時間がサブディレクトリ領域３２Ｅに設定されて
いる場合には、ＩＣカード３０がリーダ／ライタ（図示
せず）に挿入されてハードウエアリセットが掛かった時
点で、タイマ５２がクリアされて起動される。そして、
常時、セキュリティ付加チェック部４３の第２比較部５
４によりタイマ５２による計時値とトランザクション処
理許容時間とが比較され、トランザクション処理許容時
間の範囲でトランザクションが終了すれば、ＩＣカード
３０を排出して取引を正常に終了する。
【００８３】しかし、タイマ５２による計時値がトラン
ザクション処理許容時間を超えた場合には、その時点で
エラー判断部５５によりエラーが発生したものと判断さ
れ、取引を中断し、エラー発生累積カウンタ５７による
カウント値をカウントアップし、アクセス回数がアクセ
ス許容回数を超えた場合と同様の処理を行なう。つま
り、エラー発生回数比較部５８による比較の結果、〔カ
ウント値〕＜〔エラー発生許容回数〕であった場合に
は、エラー通知部５６により、コマンドレスポンスとし
てエラー通知のみを行なう一方、〔カウント値〕≧〔エ
ラー発生許容回数〕であった場合には、非活性化指示部
５９により、ＩＣカード３０自体を非活性化状態（カー
ドロック状態）にするとともに、エラー通知部５６によ
りエラー通知を行なう。やはり、この場合も、ＩＣカー
ド３０は正規の手続きにより非活性化状態を解除しない
限り、以降、使用不能となる。
【００８４】このように、本実施例では、セキュリティ
基本情報に基づいてセキュリティ基本チェック部４２に
よるチェックが行なわれた後に、さらに、セキュリティ
付加情報としてディレクトリ領域３２Ｂに設定された条
件のチェックをセキュリティ付加チェック部４３により
行なうことで、セキュリティを強化している。ただし、
ディレクトリ領域３２Ｂにセキュリティ付加情報が設定
されていない場合には、従来と同様に、セキュリティ基
本情報に基づいてセキュリティ基本チェック部４２によ
ってチェックを行なうだけになる。
【００８５】さて、次に、本実施例のＩＣカード３０に
おけるファイルアクセス時の処理動作（アクセス回数チ
ェック動作）を、図９に示すフローチャート（ステップ
Ｓ１〜Ｓ１４）に従って説明する。ＩＣカード３０が上
位装置（リーダ／ライタ）に挿入されると、上位装置側
からファイルオープン指令がＩＣカード３０へ送られ、
まず、このＩＣカード３０がロック状態（非活性化状
態）であるか否かを判断する（ステップＳ１）。
【００８６】ロック状態であれば（ＹＥＳ判定）、上位
装置へエラー通知を行なって取引を開始しない一方、ロ
ック状態でなければ（ＮＯ判定）、上位装置からのアク
セス対象であるファイルについてファイルオープン処理
を行なう（ステップＳ２）。そして、セキュリティ付加
情報としてトランザクション処理許容時間が設定されて
いる場合には、ハードウエアリセットによりタイマ５２
を起動させてから、正常に取引を開始する旨を上位装置
へ通知する。
【００８７】このようにしてファイルオープンが行なわ
れると、上位装置から認証コードがＩＣカード３０に通
知され、メモリ３２からセキュリティ基本情報〔当該フ
ァイルの認証コード（アクセス資格）〕を参照して（ス
テップＳ３）、セキュリティ基本チェック部４２によ
り、その認証コードのチェック、つまり、上位装置が当
該ファイルに対してアクセスする資格のある者であるか
否かのチェックを行なう（ステップＳ４）。認証コード
が当該ファイルに適したものであれば（ＹＥＳ判定）、
その旨を上位装置に通知して次の処理（ファイルアクセ
ス処理）へ移行する一方、認証コードが当該ファイルに
適したものでなければ（ＮＯ判定）、上位装置へエラー
通知を行なって取引を終了する。
【００８８】認証コードチェック（アクセス資格チェッ
ク）の結果、認証コードが当該ファイルに適したもので
あれば、上位装置からファイルアクセスコマンドがＩＣ
カード３０に通知される。アクセスコマンドを受け付け
ると、ディレクトリ領域３２Ｂからアクセス対象のファ
イル３２Ｆをポインタに基づいてポイントするととも
に、当該ファイル３２Ｆに対応するセキュリティ基本情
報を参照し（ステップＳ５）、セキュリティ基本チェッ
ク部４２により、そのアクセス権のチェック、つまり、
上位装置からのアクセスコマンドがその上位装置のアク
セス資格について許可されているアクセス種であるか否
かのチェックを行なう（ステップＳ６）。
【００８９】そのアクセスコマンドの種類が当該ファイ
ルについて許可されていなければ（ＮＯ判定）、上位装
置へエラー通知を行なって取引を終了する一方、そのア
クセスコマンドの種類が当該ファイルについて許可され
ていれば（ＹＥＳ判定）、アクセス回数カウンタ５１に
よるカウント値をカウントアップする（ステップＳ
７）。
【００９０】そして、メモリ３２からセキュリティ付加
情報（当該ファイルについて設定されているアクセス資
格，アクセス権に応じたアクセス許容回数）を参照する
とともに、ＲＡＭ３４からアクセス回数カウンタ５１の
カウント値を参照して（ステップＳ８）、第１比較部５
３により、アクセス回数カウンタ５１のカウント値とア
クセス許容回数とを比較する（ステップＳ９）。その比
較の結果、〔カウント値〕≦〔アクセス許容回数〕であ
った場合（ＹＥＳ判定の場合）、そのアクセスコマンド
によるファイルアクセスが、ファイルアクセス部４４に
より実行される（ステップＳ１４）。
【００９１】第１比較部５３による比較の結果、〔カウ
ント値〕＞〔アクセス許容回数〕であった場合（ＮＯ判
定の場合）には、エラー判断部５５によりエラーが発生
したものと判断され、そのアクセスコマンドによる取引
を中断するとともに、エラー発生累積カウンタ５７によ
るカウント値をカウントアップする（ステップＳ１
０）。
【００９２】この後、メモリ３２からセキュリティ付加
情報（エラー発生許容回数）を参照するとともに、ＲＡ
Ｍ３４からエラー発生累積カウンタ５７のカウント値を
参照して（ステップＳ１１）、エラー発生回数比較部５
８により、エラー発生累積カウンタ５７のカウント値と
エラー発生許容回数とを比較する（ステップＳ１２）。
その比較の結果、〔カウント値〕＜〔エラー発生許容回
数〕であった場合（ＹＥＳ判定の場合）には、エラー通
知部５６により、外部からのコマンドに対するレスポン
スとしてエラー通知のみを行なう。
【００９３】一方、エラー発生回数比較部５８による比
較の結果、〔カウント値〕≧〔エラー発生許容回数〕で
あった場合（ＮＯ判定の場合）には、非活性化指示部５
９により非活性化指示信号を出力して、このＩＣカード
３０自体を非活性化状態（カードロック状態）にしてか
ら（ステップＳ１２）、エラー通知部５６により、外部
からのコマンドに対するレスポンスとしてエラー通知を
行なう。
【００９４】なお、図９中には記載していないが、セキ
ュリティ付加情報としてトランザクション処理許容時間
がサブディレクトリ領域３２Ｅに設定されている場合に
は、前述したように、常時、セキュリティ付加チェック
部４３の第２比較部５４によるタイマ５２の計時値とト
ランザクション処理許容時間との比較を並行して行な
う。そして、トランザクション処理許容時間の範囲でト
ランザクションが終了すれば、取引を正常に終了する一
方、タイマ５２の計時値がトランザクション処理許容時
間を超えた時点で、エラー判断部５５によりエラーが発
生したものと判断し、取引を中断して、前述したステッ
プＳ７〜Ｓ１３の処理を行なう。
【００９５】以下に、より具体的な例について、図１０
（ａ），（ｂ）を用いて説明する。なお、図１０（ａ）
は、本実施例を適用した場合の正当なアプリケーション
の動作を説明するためのコマンドシーケンス図であり、
図１０（ｂ）は、本実施例を適用した場合の不当なアプ
リケーションの動作を説明するためのコマンドシーケン
ス図である。また、ここでは、セキュリティ付加情報と
して、トランザクション毎のアクセス回数チェックにつ
いて説明する。
【００９６】そして、図１０（ａ），（ｂ）に示すよう
に、ＩＣカード３０内のファイル３２Ｆに残高およびそ
の残高の有効期限がセットされているものとし、その有
効期限内に残高分を使用しないと、その残高は無効にな
るというアプリケーションを考える。また、セキュリテ
ィ付加情報として、リードアクセス許容回数が１回、ラ
イトアクセス許容回数が１回、エラー発生許容回数が１
回と設定されているものとする。
【００９７】ここで、正当なアプリケーションＡで動作
する上位装置による処理は、図１０（ａ）に示すよう
に、リードアクセスコマンドによりＩＣカード３０から
残高を読み込み、残高を更新してから、その残高を、ラ
イトアクセスコマンドによりＩＣカード３０に書き込む
という処理を行なっている。この場合、リードアクセ
ス，ライトアクセスの各回数は１回であるので、正常に
処理されることになる。
【００９８】一方、残高更新後に残高有効期限を不当に
更新しようとする不当なアプリケーションＡ’で動作す
る上位装置による処理では、図１０（ｂ）に示すよう
に、１回のトランザクションでリードアクセス，ライト
アクセスをそれぞれ２回行なっており、セキュリティ付
加情報として設定されているアクセス許容回数を超えて
しまう。従って、残高有効期限に対する、リード／ライ
トの各アクセスはエラーとなり、取引は中断されてリジ
ェクトされることになる。
【００９９】また、図１０（ｂ）に示す２回目の不正な
書込み処理（残高有効期限の更新）により、エラー発生
累積カウンタが２回となり、エラー発生許容回数をオー
バすることになるため、この時点でＩＣカード３０が非
活性化状態（カードロック状態）になり、以降の処理が
全てリジェクトされることになる。例えば、このような
非活性化状態で、再度、正常なアプリケーションを起動
したとしても、処理が不可となる。
【０１００】このように、本発明の第１実施例によれ
ば、ＩＣカード３０内のデータ領域３２Ａを管理してい
るディレクトリ領域３２Ｂに、従来のセキュリティ基本
情報に加えて、アクセス資格，アクセス権，ファイル毎
に設定されるアクセス許容回数をセキュリティ付加情報
としてもつことにより、トランザクション毎に、そのセ
キュリティ付加情報を使用してファイルへのアクセス回
数チェックをＩＣカード３０内で行なうことにより、セ
キュリティ管理が行なわれる。
【０１０１】従って、万一、アクセス資格とアクセス権
との関係の情報が外部に漏洩した場合や、不当にアクセ
ス資格およびアクセス権の情報を入手された場合にも、
不正なアプリケーションからのアクセスを確実に防止で
き、ファイルアクセス時のセキュリティチェックが大幅
に強化される。また、アクセス許容回数とトランザクシ
ョン処理許容時間の両方を監視することにより、１回の
トランザクションで、ＩＣカード３０に対して必要回数
以上のアクセスが行なわれた場合、および、ＩＣカード
３０に対して必要時間以上に亘って取引が行なわれた場
合に、その取引を中断させることができるので、さらに
セキュリティを強化することができる。
【０１０２】さらに、ＩＣカード３０における１回のト
ランザクション中のエラー発生回数がエラー発生許容回
数を超えた場合に、ＩＣカード３０が非活性化状態にさ
れるので、外部からのアクセスを一切受け付けないよう
にすることができ、セキュリティ機能がさらに強化され
る。そして、上述した各種チェックによりエラーが発生
した場合や、カード型記憶媒体が非活性化された場合に
は、上位装置（リーダ／ライタ，取引装置，端末装置）
へエラーレスポンスによるエラー通知が行なわれ、ＩＣ
カード３０に対してアクセスを行なった上位装置側で
は、エラー表示等やそれに準じた処理を行ない、そのエ
ラーに対して直ちに対処することができる。
【０１０３】上述したような本実施例のＩＣカード３０
を、ＩＣカード用リーダ／ライタを内蔵した端末装置、
あるいは、独立したＩＣカード用リーダ／ライタに接続
された端末装置や、このような端末装置の上位装置（ホ
スト）などを含んで構成されるシステムに用いることに
より、そのシステム全体のセキュリティを強化すること
ができる。
【０１０４】以上のように、本実施例によれば、セキュ
リティ基本情報、即ち、アクセス資格とその資格に対応
するアクセス権とのセキュリティ基本情報にアクセス許
容回数等の付加情報を絡めることにより、ＩＣカード３
０を用いたシステムのセキュリティの強度を高めること
ができ、高度なセキュリティが要求されるシステム（キ
ャッシュカード，クレジットカード等）のセキュリティ
強度向上に寄与するところが大きい。
【０１０５】なお、上述した第１実施例では、アクセス
許容回数とトランザクション処理許容時間の両方をセキ
ュリティ付加情報として設定し、アクセス回数チェック
とトランザクション処理時間チェックとを並行して行な
う場合について説明したが、これらのアクセス回数チェ
ックまたはトランザクション処理時間チェックのいずれ
か一方のみを行なうようにしてもよい。
【０１０６】（ｂ）第２実施例の説明 図１１は本発明の第２実施例としてのカード型記憶媒体
および取引装置の構成を示すブロック図であり、この図
１１において、６０はＩＣカード（カード型記憶媒体）
で、このＩＣカード６０には、第１実施例のＩＣカード
３０と同様に、制御部としてのマイクロプロセッサユニ
ット（ＭＰＵ）６１と、記憶部としてのメモリ（ファイ
ル領域；例えばＥＰＲＯＭ／ＥＥＰＲＯＭ）６２とが内
蔵されており、このＩＣカード６０は、図１４，図１５
により前述した端子部（図１１には図示せず）を介し
て、取引装置８０に接続されるようになっている。
【０１０７】ここで、メモリ６２には、複数のデータフ
ァイル６２Ｃを保持するデータ領域６２Ａと、このデー
タ領域６２Ａの各データファイル６２Ｃについての制御
情報を保持するディレクトリ領域６２Ｂとがそなえられ
ている。また、ＭＰＵ６１は、ディレクトリ領域６２Ｂ
における制御情報に基づいてメモリ６２のデータ領域６
２Ａにおける各データファイル３２Ｃを管理するもの
で、外部装置からアクセスコマンドを受けると、そのア
クセスコマンドに応じた処理を実行する機能を有してい
る。
【０１０８】そして、本実施例のＭＰＵ６１は、制御動
作を行なうためのプログラムを保持するＲＯＭ６３や、
制御動作を行なう際のワークエリアとして用いられるＲ
ＡＭ６４を有するほか、図１１に示すような機能構成を
有している。即ち、ＭＰＵ６１には、ノードＩＤ生成部
（固有識別子生成手段）６５，暗号化部６６，ノードＩ
Ｄ通知部（固有識別子通知手段）６７，復号化部６８，
第１比較部６９，第１判断部７０，第２比較部７１，第
２判断部７２およびエラー通知部７３がそなえられてい
る。
【０１０９】ここで、ノードＩＤ生成部６５は、後述す
る取引装置（外部装置）８０との間で取引（トランザク
ション）が開始され、取引装置８０のアクセス対象のフ
ァイルが確定すると、今回のトランザクションのための
ノードＩＤ（node identifier;固有識別子）を生成する
ものである。このノードＩＤ生成部６５によるノードＩ
Ｄの生成処理は特に規定しないが、例えば、疑似乱数等
を発生させる関数（数を動的，ランダムに発生するも
の）を用い、その疑似乱数等をノードＩＤとして使用す
る。
【０１１０】暗号化部６６は、ノードＩＤ生成部６５に
より今回のトランザクションのために生成したノードＩ
Ｄを第１暗号キーにより暗号関数を用いて暗号化するも
のである。以後、暗号文をＥ（平文）として記述し、復
号文をＤ（平文）として記述する場合がある。ここで、
“Ｅ”は暗号化するという意味のエンサイファ(enciphe
r)の頭文字であり、“Ｄ”は復号化するという意味のデ
ィサイファ(decipher)の頭文字である。
【０１１１】ノードＩＤ通知部６７は、暗号化部６６に
より暗号化して得られた暗号文ノードＩＤを、暗号化前
の平文ノードＩＤとともにファイル確定時のレスポンス
情報として取引装置８０に通知するものである。つま
り、本実施例では、ＩＣカード６０から取引装置８０に
通知されるノードＩＤは、“平文＋Ｅ（平文）”の形式
になっている。
【０１１２】また、復号化部６８は、取引装置８０か
ら、“平文＋Ｅ（平文）”の形式のノードＩＤをパラメ
ータとして付与されたファイルアクセスコマンドを通知
されると、第２暗号キーにより暗号関数を用いて、暗号
文ノードＩＤ〔Ｅ（平文）〕を復号化して、ノードＩＤ
についての復号文Ｄ（平文）を得るためのものである。
なお、この復号化部６８で用いられる第２暗号キーおよ
び暗号関数は、当該ＩＣカード６０もしくは後述の取引
装置８０が正当なものであれば、その取引装置８０の暗
号化部８４での暗号化に用いられる第２暗号キーおよび
暗号関数と同一のものになる。
【０１１３】第２比較部７１は、復号化部６８により復
号化して得られた復号文ノードＩＤ〔Ｄ（平文）〕と取
引装置８０からの平文ノードＩＤとを比較するものであ
る。そして、第２判断部７２は、第２比較部７１による
比較の結果、これらの復号文ノードＩＤと平文ノードＩ
Ｄとが一致した場合に取引装置８０からのアクセスコマ
ンドが正当なものであると判断するもので、この第２判
断部７２により取引装置８０からのアクセスコマンドが
正当なものであると判断された場合には、第１比較部６
９による次の処理へ移行するようになっている。
【０１１４】第１比較部６９は、取引装置８０からのア
クセスコマンドに付与されたノードＩＤ（平文ノードＩ
Ｄまたは復号文ノードＩＤのいずれか一方）と、今回の
トランザクションのためにノードＩＤ生成部６５により
生成したノードＩＤとを比較するものである。そして、
第１判断部７０は、第１比較部６９による比較の結果、
これらのノードＩＤが一致した場合に取引装置８０から
のアクセスコマンドが当該トランザクションについての
ものであると判断するもので、この第１判断部７０によ
り取引装置８０からのアクセスコマンドが当該トランザ
クションについてのものであると判断された場合には、
取引装置８０からのアクセスコマンドに応じた処理を実
行するようになっている。
【０１１５】さらに、エラー通知部７３は、第１比較部
６９もしくは第２比較部７１によるノードＩＤの比較結
果が不一致である場合、即ち、第１判断部７０により取
引装置８０からのアクセスコマンドが当該トランザクシ
ョンについてのものでないと判断された場合、もしく
は、第２判断部７２により取引装置８０からのアクセス
コマンドが不当なものであると判断された場合に、取引
装置８０からのアクセスコマンドに対する応答としてエ
ラー通知（エラーレスポンス通知）を行なうものであ
る。
【０１１６】一方、本実施例の取引装置８０は、ＩＣカ
ード６０に対してアクセスし取引を実行するもので、こ
の取引装置８０には、復号化部８１，比較部８２，判断
部８３，暗号化部８４，通知部８５がそなえられてい
る。ここで、復号化部８１は、ＩＣカード６０とのトラ
ンザクションの開始時に、このＩＣカード６０から“平
文＋Ｅ（平文）”の形式でノードＩＤを通知されると、
第１暗号キーにより暗号関数を用いて、暗号文ノードＩ
Ｄ〔Ｅ（平文）〕を復号化して、ノードＩＤについての
復号文Ｄ（平文）を得るためのものである。なお、この
復号化部８１で用いられる第１暗号キーおよび暗号関数
は、当該取引装置８０もしくは前述のＩＣカード６０が
正当なものであれば、そのＩＣカード６０の暗号化部６
７での暗号化に用いられる第１暗号キーおよび暗号関数
と同一のものになる。
【０１１７】また、比較部８２は、復号化部８１により
復号化して得られた復号文ノードＩＤ〔Ｄ（平文）〕と
ＩＣカード６０からの平文ノードＩＤとを比較するもの
である。そして、判断部８３は、比較部８２による比較
の結果、これらの復号文ノードＩＤと平文ノードＩＤと
が一致した場合にＩＣカード６０が当該取引装置８０に
とって正当なものであると判断するもので、この判断部
８３によりＩＣカード６０がが正当なものであると判断
された場合には、暗号化部８４による次の処理へ移行す
るようになっている。
【０１１８】暗号化部８４は、ＩＣカード６０からのノ
ードＩＤ（平文ノードＩＤまたは復号文ノードＩＤのい
ずれか一方）を第２暗号キーにより暗号関数を用いて暗
号化するものである。なお、この暗号化部８４で用いら
れる第２暗号キーおよび暗号関数は、前述した通り、当
該取引装置８０もしくは前述のＩＣカード６０が正当な
ものであれば、そのＩＣカード６０の復号化部６８での
復号化に用いられる第２暗号キーおよび暗号関数と同一
のものになる。
【０１１９】さらに、通知部８５は、今回のＩＣカード
６０とのトランザクションを終了するまで、“平文＋Ｅ
（平文）”の形式のノードＩＤを、パラメータとして付
与したアクセスコマンドをＩＣカード６０に通知するも
のである。なお、通知部８５でアクセスコマンドに付与
される暗号文ノードＩＤ〔Ｅ（平文）〕は、暗号化部８
４によって暗号化されたものである。
【０１２０】次に、上述のごとく構成された本実施例の
ＩＣカード６０および取引装置８０について、ファイル
アクセス時の処理動作を、図１２に示すフローチャート
（ステップＳ２１〜Ｓ３０）に従って説明する。ＩＣカ
ード６０が取引装置８０（リーダ／ライタ）に挿入され
ると、取引装置８０側からＩＣカード６０にファイルオ
ープン指令等が通知され、例えば第１実施例で説明した
ようなセキュリティチェックを行なわれる。そのセキュ
リティチェックの結果がＯＫであれば、取引装置８０側
からＩＣカード６０にファイル確定コマンドが通知さ
れ、ＩＣカード６０において、ファイル確定処理が行な
われる（ステップＳ２１）。
【０１２１】そして、取引装置８０からＩＣカード６０
へのファイル確定処理依頼を契機として、アクセス対象
のファイルが確定されると、ＩＣカード６０のノードＩ
Ｄ生成部６５により、今回のトランザクションについて
なノードＩＤが生成される（ステップＳ２２）。ここで
生成されたノードＩＤは、次にＩＣカード６０を取引装
置等に挿入した際にハードウエアリセットが掛かるまで
ＩＣカード６０のメモリ６２内で保持される。そして、
ハードウエアリセット時に、前回のノードＩＤをメモリ
３２から消去することにより、トランザクション毎に固
有（ユニーク）なノードＩＤとなる。
【０１２２】ノードＩＤ生成部６５により生成されたノ
ードＩＤは、ノードＩＤ通知部６７により取引装置８０
に通知されるが、このとき、そのノードＩＤを平文のま
ま通知する平文形式をとってもよいし、また、そのノー
ドＩＤを暗号化し暗号文として通知する暗号文形式をと
ってもよい。さらには、平文ノードＩＤと暗号文ノード
ＩＤとを両方とも通知する平文＋暗号文〔平文＋Ｅ（平
文）〕の形式をとってもよい。
【０１２３】図１２や、具体例について後述する図１３
では、最もセキュリティレベルの高い最後の形式、つま
り、“平文＋Ｅ（平文）”の形式のノードＩＤを、ＩＣ
カード６０と取引装置８０との間でやり取りする場合に
ついて説明する。さて、第２本実施例では、図１２に示
すように、ノードＩＤ生成部６５により生成されたノー
ドＩＤは、暗号化部６６で、第１暗号キーにより暗号関
数を用いて暗号化された後（ステップＳ２３）、ノード
ＩＤ通知部６７により、暗号化部６６により得られた暗
号文ノードＩＤ〔Ｅ（平文）〕と、暗号化前の平文ノー
ドＩＤとが取引装置８０へ通知される。
【０１２４】そして、ノードＩＤを通知された取引装置
８０では、まず、復号化部８１で、暗号文ノードＩＤ
〔Ｅ（平文）〕が第１暗号キーにより暗号関数を用いて
復号化され（ステップＳ２４）、比較部８２において、
復号化部８１により得られた復号文ノードＩＤ〔Ｄ（平
文）〕と、ＩＣカード６０から通知された平文ノードＩ
Ｄとが比較・照合される（ステップＳ２５）。
【０１２５】その比較の結果、復号文ノードＩＤと平文
ノードＩＤとが一致した場合、判断部８３により、ＩＣ
カード６０が取引装置８０にとって正当なものであると
判断し、次の処理へ移行する。一方、復号文ノードＩＤ
と平文ノードＩＤとが不一致であった場合には、判断部
８３により、ＩＣカード６０から取引装置８０へノード
ＩＤを通知する際に何らかのデータ改ざんがあったか、
あるいは、ＩＣカード６０における暗号キー，暗号関数
と取引装置８０における暗号キー，暗号関数とが異なり
ＩＣカード６０がこの取引装置８０のアプリケーション
の対象ではないと判断し、トランザクションを中断して
から、ＩＣカード６０を排出する。
【０１２６】そして、復号文ノードＩＤと平文ノードＩ
Ｄとが一致した場合、それ以降、取引装置８０からＩＣ
カード６０に対してファイルアクセスコマンドを発行す
る際には、ノードＩＤが、暗号化部８４で、第２暗号キ
ーにより暗号関数を用いて暗号化され（ステップＳ２
６）、暗号化部８４より得られた暗号文ノードＩＤ〔Ｅ
（平文）〕と、暗号化前の平文ノードＩＤとが、ファイ
ルアクセスコマンドにパラメータとして付与された状態
で、通知部８５によりＩＣカード６０へ通知される。
【０１２７】ファイルアクセスコマンドのパラメータと
して、“平文＋Ｅ（平文）”の形式のノードＩＤを通知
されたＩＣカード６０では、まず、復号化部６８で、暗
号文ノードＩＤ〔Ｅ（平文）〕が第２暗号キーにより暗
号関数を用いて復号化され（ステップＳ２７）、第２比
較部７１において、復号化部６８により得られた復号文
ノードＩＤ〔Ｄ（平文）〕と、取引装置８０から通知さ
れた平文ノードＩＤとが比較・照合される（ステップＳ
２８）。
【０１２８】その比較の結果、復号文ノードＩＤと平文
ノードＩＤとが一致した場合、第２判断部７２により、
取引装置８０からのアクセスコマンドが正当なものであ
ると判断し、次に、第１比較部６９により、ノードＩＤ
（復号文ノードＩＤもしくは平文ノードＩＤ）と、今回
のトランザクションのためにノードＩＤ生成部６５によ
り生成されメモリ６２に保持されているノードＩＤとが
比較・照合される（ステップＳ２９）。
【０１２９】その比較の結果、これらのノードＩＤが一
致した場合には、第１判断部７０により、取引装置８０
からのファイルアクセスコマンドが当該トランザクショ
ンについてのものである、つまり、ファイルアクセスコ
マンドを発行したアプリケーション（取引装置８０）は
ファイル確定処理を行なったアプリケーションと同一の
ものであるとしてアプリケーションを確定し、実際のフ
ァイルアクセス処理を行ない（ステップＳ３０）、その
結果をレスポンスとして取引装置８０へ通知する。
【０１３０】ここで、ファイルアクセスコマンドのパラ
メータで指定されたノードＩＤ（平文）と、ＩＣカード
６０内で保持しているノードＩＤとが等しいということ
は、ＩＣカード６０内で生成したノードＩＤをアプリケ
ーションが知っていることになり、そのノードＩＤは、
ファイル確定処理を行なったアプリケーションだけが知
り得るノードＩＤであるため、ファイルアクセスを行な
うアプリケーションは正当であると判断することができ
る。
【０１３１】一方、ステップＳ２８（第２比較部７１）
による比較の結果、ノードＩＤが不一致であった場合に
は、第２判断部７２により、ＩＣカード６０から取引装
置８０へノードＩＤを通知する際に何らかのデータ改ざ
んがあったか、あるいは、ＩＣカード６０における暗号
キー，暗号関数と取引装置８０における暗号キー，暗号
関数とが異なりＩＣカード６０が取引装置８０のアプリ
ケーションの対象ではないと判断し、エラー通知部７３
により、そのアクセスコマンドに対する応答としてエラ
ー通知がなされる。
【０１３２】また、ステップＳ２９（第１比較部６９）
による比較の結果、ノードＩＤが不一致であった場合に
は、第１判断部７０により、アクセスコマンドを通知し
てきた取引装置８０（アプリケーション）はファイル確
定処理を行なったものではないと判断し、エラー通知部
７３により、そのアクセスコマンドに対する応答として
エラー通知がなされる。
【０１３３】これにより、取引装置（上位装置）へエラ
ーレスポンスによるエラー通知が行なわれ、ＩＣカード
６０に対してアクセスを行なった取引装置８０側では、
そのトランザクションを中断してから、エラー表示，Ｉ
Ｃカード６０の排出等やそれに準じた処理を行ない、そ
のエラーに対して直ちに対処することができる。以下
に、より具体的な例について図１３を用いて説明する。
ここでは、例えば医療機関において、診断情報の書込を
行なうアプリケーションＡと、診断結果を決済するアプ
リケーションＢとが同一のＩＣカード６０に対して同時
にアクセスを行なう場合を想定している。即ち、複数の
アプリケーションが同一のＩＣカード６０に対して同時
にアクセスできるシステム構成になっている。
【０１３４】ここで、診断情報書込アプリケーションＡ
A はファイル診断情報ファイルＦAにアクセスし、医療
費決済アプリケーションＡB は金額情報ファイルＦB に
アクセスするものとする。このとき、ＩＣカード６０は
複数のアプリケーションからのコマンドを受け付けるた
め、あるファイルに対するアクセスは、そのファイルに
対して確定処理を行なったアプリケーションからのアク
セスのみを受け付ける必要が出てくる。
【０１３５】このため、本実施例のＩＣカード６０で
は、前述した通り、診断情報書込アプリケーションＡA
から診断情報ファイルＦA に対してファイル確定コマン
ドを受け付けると（図１３の参照）、そのコマンドに
対して、ノードＩＤ＝“０１”を生成し、このノードＩ
Ｄはランダムに生成されるため、特に“０１”には限ら
ない）、アプリケーションＡA に通知する。このノード
ＩＤ＝“０１”は、アプリケーションＡA のみが知るこ
とができるＩＤである。
【０１３６】また、このとき、アプリケーションＡA と
共通の暗号キーＡでノードＩＤを暗号化し（図１３の
参照）、“平文＋ＥA （ノードＩＤ＝“０１”）”の形
式で通知すると（図１３の参照）、アプリケーション
ＡA のみがそのノードＩＤを復号化することができ、さ
らにセキュリティ強度を向上させることができる。即
ち、“平文＋ＥA （ノードＩＤ＝“０１”）”の形式の
ノードＩＤをＩＣカード６０から通知されたアプリケー
ションＡA では、暗号キーＡにより暗号文ノードＩＤ
〔ＥA （ノードＩＤ＝“０１”）〕を復号化して得られ
た復号化ノードＩＤ〔ＤA （ノードＩＤ＝“０１”）〕
が、平文ノードＩＤと一致するか否かを判定する（図１
３の参照）。
【０１３７】その判定の結果が一致した場合には、以
降、アプリケーションＡA のアクセスコマンドは、この
ノードＩＤ＝“０１”を指定することにより、ＩＣカー
ド６０ではファイルＦA に対するアクセスがファイル確
定を行なったアプリケーションと同一であると見なすこ
とができ、アクセスコマンドを受け付けることになる。
アプリケーションＡB に対しても、ファイルＦB で同様
の処理（図１３の〜参照）を行なうことにより、フ
ァイルＦB に対してアクセス可能となる。ただし、アプ
リケーションＡB とファイルＦB との間の処理では、ノ
ードＩＤとしてランダムに生成された例えば“０２”が
用いられている。
【０１３８】このような形で、ノードＩＤにより、アプ
リケーションの管理を行なうことにより、同一のアプリ
ケーションに対して、複数のアプリケーションからのア
クセス管理を行なうことが可能になる。例えば、診断情
報アプリケーションＡA が金額情報ファイルＦB に不正
にアクセスを試みた場合、アプリケーションＡA では、
アプリケーションＦB に通知されたノードＩＤが不明で
あるため、ファイルＦB にはアクセスが不可能になり、
金額情報ファイルＦB の残高情報等が不正に操作される
のを確実に防止することができる。
【０１３９】このように、本発明の第２実施例によれ
ば、ＩＣカード６０内でノードＩＤを動的に生成しアプ
リケーション（取引装置８０）に通知することにより、
トランザクション毎に固有なノードＩＤを実現してい
る。さらに、ノードＩＤを暗号化し、暗号キーをＩＣカ
ード６０とその上位装置（取引装置８０）とで共通にも
つことにより、ノードＩＤを通知するときのデータタッ
ピング（tap:盗聴）を防止することが可能となる。
【０１４０】また、このノードＩＤは正当なアプリケー
ションのみが知り得るＩＤであり、正当なアプリケーシ
ョンのみが暗号化または復号化できることになる。不正
なアプリケーションでは、暗号キー等の情報を知ること
ができないため、ノードＩＤの復号化や、ノードＩＤの
暗号化を行なえないからである。このようにして、コマ
ンドを発行するアプリケーションを管理することによ
り、ＩＣカード６０にアクセスするアプリケーションを
特定してセキュリティを強化することが可能になり、複
数のアプリケーションが並行して動作するシステムにお
いても、同一のＩＣカード６０の所定ファイルに対しあ
るアプリケーションがアクセスし取引を行なっている際
に、異なる不当なアプリケーションが同時にアクセスし
その所定ファイルに対して不正行為を行なうことを確実
に防止できる。
【０１４１】そして、上述した各種チェックによりエラ
ーが発生した場合には、取引装置８０へエラーレスポン
スによるエラー通知が行なわれ、ＩＣカード６０に対し
てアクセスを行なった取引装置８０側では、エラー表示
等やそれに準じた処理を行ない、そのエラーに対して直
ちに対処することができる。また、上述したような本実
施例のＩＣカード６０および取引装置８０を、ＩＣカー
ド用リーダ／ライタを内蔵した端末装置、あるいは、独
立したＩＣカード用リーダ／ライタに接続された端末装
置や、このような端末装置の上位装置（ホスト）などを
含んで構成されるシステムに用いることにより、そのシ
ステム全体のセキュリティを強化することができる。
【０１４２】以上のように、本実施例によれば、１枚の
ＩＣカード６０に対して、複数のアプリケーションがア
クセスできるための充分なセキュリティを確保すること
ができ、今後、想定されるユーザニーズの多様化等の要
望に対応することができる。さらに、従来のセキュリテ
ィ方式に比べて、セキュリティの強度を極めて高度化す
ることができるため、単独のアプリケーションでアクセ
スする場合でも、充分なセキュリティが確保でき、高度
なセキュリティが要求されるシステム（キャッシュカー
ド，クレジットカード等）のセキュリティ強度向上に寄
与するところが大きい。
【０１４３】なお、上述した第２実施例では、ＩＣカー
ド６０と取引装置８０との間で“平文＋Ｅ（平文）”の
形式のノードＩＤを通知する場合について説明したが、
平文形式のノードＩＤや、暗号文〔Ｅ（平文）のみ〕形
式のノードＩＤを通知するようにしてもよい。平文形式
のノードＩＤを通知する場合、図１１において、暗号化
部６６，復号化部６８，第２比較部７１，第２判断部７
２，復号化部８１，比較部８２，判断部８３，暗号化部
８４は不要になり、図１２において、ステップＳ２３，
Ｓ２４，Ｓ２５，Ｓ２６，Ｓ２７，Ｓ２８の処理は省略
されることになる。
【０１４４】暗号文〔Ｅ（平文）のみ〕形式のノードＩ
Ｄを通知する場合、図１１において、第２比較部７１，
第２判断部７２，比較部８２，判断部８３は不要にな
り、図１２において、ステップＳ２５，Ｓ２８の処理は
省略される。ただし、取引装置８０側で、ＩＣカード６
０から通知された暗号文ノードＩＤをそのままアクセス
コマンドに付与する場合には、図１１において、復号化
部８１，暗号化部８４も不要になり、図１２において、
ステップＳ２４，Ｓ２６の処理も省略される。このと
き、ＩＣカード６０側における復号化部６８は、第１暗
号キーにより暗号関数を用いて暗号文ノードＩＤを復号
化することになる。
【０１４５】また、上述した第２実施例において、第１
暗号キーと第２暗号キーとは同一のキーでもよく、ま
た、ＩＣカード６０内の第１比較部７０によるノードＩ
Ｄの比較・照合は、ＩＣカード６０内に保持してあるノ
ードＩＤを第２暗号キーで暗号化して行なってもよい。
さらに、上述した第１実施例により説明したセキュリテ
ィ基本情報およびセキュリティ付加情報に基づくセキュ
リティチェックを行なって、ファイル確定処理を行なっ
た後に、第２実施例を行なうようにしてもよく、この場
合、ＩＣカードに対するセキュリティ機能をさらに高め
ることができる。
【０１４６】また、上述した第１および第２実施例で
は、カード型記憶媒体がＩＣカードである場合について
説明したが、本発明は、これに限定されるものではな
く、光カードなどの他種のカード型記憶媒体にも同様に
適用され、上記実施例と同様の作用効果を得ることがで
きる。
【０１４７】
【発明の効果】以上詳述したように、本発明のカード型
記憶媒体用セキュリティ管理方法およびカード型記憶媒
体によれば、１取引毎のアクセス回数もしくはアクセス
時間の少なくとも一方をチェックすることにより、カー
ド型記憶媒体に対して必要回数以上のアクセスが行なわ
れた場合、もしくは、カード型記憶媒体に対して必要時
間以上に亘って取引が行なわれた場合に、その取引を中
断させることができるので、外部からカード型記憶媒体
に対する不正なアクセスを確実に防止することができ、
ファイルアクセス時のセキュリティ強度が大幅に向上す
るという効果がある（請求項１〜３，９〜１１）。
【０１４８】また、データファイル毎あるいはアクセス
の種類毎にアクセス回数のチェックを行なうことによ
り、データファイル毎あるいはアクセスの種類毎にセキ
ュリティ管理が行なわれる（請求項４，５，１２，１
３）。さらに、エラー発生回数がエラー発生許容回数を
超えた場合にカード型記憶媒体を非活性化状態にするこ
とにより、エラー発生回数が多いカード型記憶媒体につ
いては、外部からのアクセスを一切受け付けないように
することができ、セキュリティ機能がさらに強化される
（請求項７，１５）。
【０１４９】そして、アクセス回数やアクセス時間のチ
ェックによりエラーが発生した場合や、カード型記憶媒
体が非活性化された場合に、取引装置へエラー通知を行
なうことにより、カード型記憶媒体に対してアクセスを
行なった取引装置側では、エラー表示等やそれに準じた
処理を行なって、エラーに対して直ちに対処することが
できる（請求項６，８，１４，１６）。
【０１５０】また、本発明のカード型記憶媒体用セキュ
リティ管理方法，カード型記憶媒体およびカード型記憶
媒体用取引装置によれば、１回の取引の間、取引装置か
らのアクセスコマンドにはその取引について固有の識別
子が常に付与されるので、その識別子を参照することに
より、カード型記憶媒体にアクセスを行なった取引装置
を特定でき、一つのデータファイルに対し別々のアプリ
ケーションからアクセス処理が行なわれるのを確実に防
止することができ、セキュリティ強度が大幅に向上する
という効果がある（請求項１７，２３，３０）。
【０１５１】このとき、固有識別子を第１暗号キーによ
り暗号化してから、その暗号文固有識別子を取引装置に
通知することにより、固有識別子がそのまま漏洩するの
を防止できるほか、取引を終了するまで、第１暗号キー
をもつ取引装置以外からのカード型記憶媒体に対するア
クセスを禁止でき、セキュリティ機能がさらに強化され
る（請求項１８，２４，３１）。
【０１５２】また、第１暗号キーによる暗号文固有識別
子とともに暗号化前の平文固有識別子をカード型記憶媒
体から取引装置に通知し、取引装置側で、復号化して得
られた平文固有識別子とカード型記憶媒体からの平文固
有識別子とを比較することにより、取引装置に対して固
有識別子を通知したカード型記憶媒体が正当なものであ
るか否かを判断でき、セキュリティ機能がさらに強化さ
れる（請求項１９，２５，３２）。
【０１５３】さらに、取引装置側で第２暗号キーにより
暗号化した固有識別子をアクセスコマンドに付与してカ
ード型記憶媒体に通知することにより、固有識別子がそ
のまま漏洩するのを防止できるほか、取引を終了するま
で、第２暗号キーをもつ取引装置以外からのカード型記
憶媒体に対するアクセスを禁止でき、セキュリティ機能
がさらに強化される（請求項２０，２６，３３）。
【０１５４】そして、第２暗号キーによる暗号文固有識
別子とともに暗号化前の平文固有識別子を取引装置から
カード型記憶媒体に通知し、カード型記憶媒体側で、復
号化して得られた平文固有識別子と取引装置からの平文
固有識別子とを比較することにより、取引装置からのア
クセスコマンドが正当なものであるか否かを判断でき、
セキュリティ機能がさらに強化される（請求項２１，２
７，３４）。
【０１５５】このとき、カード型記憶媒体における固有
識別子の比較結果が不一致である場合に、取引装置へエ
ラー通知を行なうことにより、カード型記憶媒体に対し
てアクセスを行なった取引装置側では、エラー表示等や
それに準じた処理を行なって、エラーに対して直ちに対
処することができる（請求項２２，２８，２９）。
【図面の簡単な説明】
【図１】本発明の原理ブロック図である。
【図２】本発明の原理ブロック図である。
【図３】本発明の原理ブロック図である。
【図４】本発明の原理ブロック図である。
【図５】本発明の第１実施例としてのカード型記憶媒体
の構成を示すブロック図である。
【図６】第１実施例におけるセキュリティ付加情報につ
いて説明するための図である。
【図７】第１実施例における記憶部の論理構造およびセ
キュリティ情報について説明するための図である。
【図８】第１実施例の動作を説明するための図である。
【図９】第１実施例の動作を説明するためのフローチャ
ートである。
【図１０】（ａ），（ｂ）はいずれも第１実施例の動作
を具体的に説明すべくカード型記憶媒体と上位装置との
間でのコマンドシーケンスを示す図である。
【図１１】本発明の第２実施例としてのカード型記憶媒
体および取引装置の構成を示すブロック図である。
【図１２】第２実施例の動作を説明するためのフローチ
ャートである。
【図１３】第２実施例の動作を具体的に説明すべく、カ
ード型記憶媒体と取引装置との間での信号シーケンスを
示す図である。
【図１４】一般的なＩＣカードの外観を示す平面図であ
る。
【図１５】一般的なＩＣカードのハードウエア構成を示
すブロック図である。
【図１６】従来のＩＣカードに対するファイルアクセス
手順を説明するための図である。
【図１７】従来のＩＣカードに対するファイルアクセス
時のセキュリティ概念を説明するための図である。
【図１８】従来のＩＣカードに対するファイルアクセス
時に生じうる不正なアクセス状態を説明するための図で
ある。
【符号の説明】
１Ａ，１Ｂ，１Ｃ カード型記憶媒体 ２Ａ，２Ｂ，２Ｃ 記憶部 ３Ａ，３Ｂ，３Ｃ 制御部 ４Ａ 計数手段 ４Ｂ 計時手段 ５Ａ 第１比較手段 ５Ｂ 第２比較手段 ６Ａ，６Ｂ，６Ｃ エラー判断手段 １１ カード型記憶媒体 １２ 記憶部 １３ 制御部 １４ 固有識別子生成手段 １５ 固有識別子通知手段 １６ 第１比較手段 １７ 第１判断手段 ２１ 取引装置 ２２ 通知手段 ３０ ＩＣカード（カード型記憶媒体） ３１ ＭＰＵ（制御部） ３２ メモリ（記憶部，ファイル領域） ３２Ａ データ領域 ３２Ｂ ディレクトリ領域 ３２Ｃ データファイル ３２Ｄ マスタディレクトリ領域 ３２Ｅ サブディレクトリ領域 ３２Ｆ ファイル ３３ ＲＯＭ ３４ ＲＡＭ ３５ 通信制御部 ３６ コマンド受付・振分部 ３７ コマンド処理部 ３８ ファイル管理部 ４１ パラメータチェック部 ４２ セキュリティ基本チェック部 ４３ セキュリティ付加チェック部 ４４ ファイルアクセス部 ５１ アクセス回数カウンタ（計数手段） ５２ タイマ（計時手段） ５３ 第１比較部 ５４ 第２比較部 ５５ エラー判断部 ５６ エラー通知部 ５７ エラー発生回数累積カウンタ（累積手段） ５８ エラー発生回数比較部 ５９ 非活性化指示部（非活性化手段） ６０ ＩＣカード（カード型記憶媒体） ６１ ＭＰＵ（制御部） ６２ メモリ（記憶部，ファイル領域） ６２Ａ データ領域 ６２Ｂ ディレクトリ領域 ６２Ｃ データファイル ６３ ＲＯＭ ６４ ＲＡＭ ６５ ノードＩＤ生成部（固有識別子生成手段） ６６ 暗号化部 ６７ ノードＩＤ通知部（固有識別子通知部） ６８ 復号化部 ６９ 第１比較部 ７０ 第１判断部 ７１ 第２比較部 ７２ 第２判断部 ７３ エラー通知部 ８０ 取引装置 ８１ 復号化部 ８２ 比較部 ８３ 判断部 ８４ 暗号化部 ８５ 通知部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｐ Ｒ

Claims (34)

    【特許請求の範囲】
  1. 【請求項１】 データファイルを保持する記憶部をそな
    えてなるカード型記憶媒体のためのセキュリティを管理
    する方法であって、 該データファイルに対する１取引当たりのアクセス許容
    回数を予め設定しておき、 該カード型記憶媒体と該カード型記憶媒体に対してアク
    セスし取引を実行する取引装置との間で取引が開始され
    ると、当該取引開始後の該データファイルに対するアク
    セス回数を計数し、計数されたアクセス回数と予め設定
    された該アクセス許容回数とを比較し、該アクセス回数
    が該アクセス許容回数を超えた場合にエラーが発生した
    ものと判断し、当該取引を中断することを特徴とする、
    カード型記憶媒体用セキュリティ管理方法。
  2. 【請求項２】 データファイルを保持する記憶部をそな
    えてなるカード型記憶媒体のためのセキュリティを管理
    する方法であって、 該データファイルに対する１取引当たりのアクセス許容
    時間を予め設定しておき、 該カード型記憶媒体と該カード型記憶媒体に対してアク
    セスし取引を実行する取引装置との間で取引が開始され
    ると、当該取引開始後の該データファイルに対するアク
    セス時間を計時し、計時されたアクセス時間と予め設定
    された該アクセス許容時間とを比較し、該アクセス時間
    が該アクセス許容時間を超えた場合にエラーが発生した
    ものと判断し、当該取引を中断することを特徴とする、
    カード型記憶媒体用セキュリティ管理方法。
  3. 【請求項３】 データファイルを保持する記憶部をそな
    えてなるカード型記憶媒体のためのセキュリティを管理
    する方法であって、 該データファイルに対する１取引当たりのアクセス許容
    回数およびアクセス許容時間を予め設定しておき、 該カード型記憶媒体と該カード型記憶媒体に対してアク
    セスし取引を実行する取引装置との間で取引が開始され
    ると、当該取引開始後の該データファイルに対するアク
    セス回数を計数するとともに当該取引開始後の該データ
    ファイルに対するアクセス時間を計時し、計数されたア
    クセス回数と予め設定された該アクセス許容回数とを比
    較するとともに計時されたアクセス時間と予め設定され
    た該アクセス許容時間とを比較し、該アクセス回数が該
    アクセス許容回数を超えた場合もしくは該アクセス時間
    が該アクセス許容回数を超えた場合にエラーが発生した
    ものと判断し、当該取引を中断することを特徴とする、
    カード型記憶媒体用セキュリティ管理方法。
  4. 【請求項４】 該データファイルが該記憶部に複数保持
    されている場合、前記アクセス許容回数を各データファ
    イル毎に予め設定しておき、各データファイル毎にアク
    セス回数を計数することを特徴とする、請求項１または
    請求項３に記載のカード型記憶媒体用セキュリティ管理
    方法。
  5. 【請求項５】 前記アクセス許容回数を該データファイ
    ルに対するアクセスの種類毎に予め設定しておき、各ア
    クセスの種類毎にアクセス回数を計数することを特徴と
    する、請求項１，請求項３，請求項５のいずれかに記載
    のカード型記憶媒体用セキュリティ管理方法。
  6. 【請求項６】 前記エラーが発生したと判断した場合
    に、該取引装置へエラー通知を行なうことを特徴とす
    る、請求項１〜５のいずれかに記載のカード型記憶媒体
    用セキュリティ管理方法。
  7. 【請求項７】 前記エラーの発生回数を累積し、累積さ
    れたエラー発生回数と予め設定したエラー発生許容回数
    とを比較し、該エラー発生回数が該エラー発生許容回数
    を超えた場合に該カード型記憶媒体を非活性化状態する
    ことを特徴とする、請求項１〜６のいずれかに記載のカ
    ード型記憶媒体用セキュリティ管理方法。
  8. 【請求項８】 該エラー発生回数が該エラー発生許容回
    数を超えた場合に該取引装置へエラー通知を行なうこと
    を特徴とする、請求項７記載のカード型記憶媒体用セキ
    ュリティ管理方法。
  9. 【請求項９】 データファイルを保持するデータ領域
    と、該データ領域のデータファイルについての制御情報
    を保持するディレクトリ領域とを有する記憶部と、 該記憶部のディレクトリ領域における制御情報に基づい
    て該記憶部のデータ領域におけるデータファイルを管理
    する制御部とをそなえてなるカード型記憶媒体におい
    て、 該記憶部のディレクトリ領域に、該データファイルに対
    する１取引当たりのアクセス許容回数を予め設定してお
    き、 該制御部に、 外部装置との間で取引が開始されると、当該取引開始後
    の該データファイルに対するアクセス回数を計数する計
    数手段と、 該計数手段により計数されたアクセス回数と該記憶部の
    ディレクトリ領域に予め設定された該アクセス許容回数
    とを比較する比較手段と、 該比較手段による比較の結果、該アクセス回数が該アク
    セス許容回数を超えた場合にエラーが発生したものと判
    断し、当該取引を中断させるエラー判断手段とをそなえ
    たことを特徴とする、カード型記憶媒体。
  10. 【請求項１０】 データファイルを保持するデータ領域
    と、該データ領域のデータファイルについての制御情報
    を保持するディレクトリ領域とを有する記憶部と、 該記憶部のディレクトリ領域における制御情報に基づい
    て該記憶部のデータ領域におけるデータファイルを管理
    する制御部とをそなえてなるカード型記憶媒体におい
    て、 該記憶部のディレクトリ領域に、該データファイルに対
    する１取引当たりのアクセス許容時間を予め設定してお
    き、 該制御部に、 外部装置との間で取引が開始されると、当該取引開始後
    の該データファイルに対するアクセス時間を計時する計
    時手段と、 該計時手段により計時されたアクセス時間と該記憶部の
    ディレクトリ領域に予め設定された該アクセス許容時間
    とを比較する比較手段と、 該比較手段による比較の結果、該アクセス時間が該アク
    セス許容時間を超えた場合にエラーが発生したものと判
    断し、当該取引を中断させるエラー判断手段とをそなえ
    たことを特徴とする、カード型記憶媒体。
  11. 【請求項１１】 データファイルを保持するデータ領域
    と、該データ領域のデータファイルについての制御情報
    を保持するディレクトリ領域とを有する記憶部と、 該記憶部のディレクトリ領域における制御情報に基づい
    て該記憶部のデータ領域におけるデータファイルを管理
    する制御部とをそなえてなるカード型記憶媒体におい
    て、 該記憶部のディレクトリ領域に、該データファイルに対
    する１取引当たりのアクセス許容回数およびアクセス許
    容時間を予め設定しておき、 該制御部に、 外部装置との間で取引が開始されると、当該取引開始後
    の該データファイルに対するアクセス回数を計数する計
    数手段と、 当該取引開始後の該データファイルに対するアクセス時
    間を計時する計時手段と、 該計数手段により計数されたアクセス回数と該記憶部の
    ディレクトリ領域に予め設定された該アクセス許容回数
    とを比較する第１比較手段と、 該計時手段により計時されたアクセス時間と該記憶部の
    ディレクトリ領域に予め設定された該アクセス許容時間
    とを比較する第２比較手段と、 該第１比較手段による比較の結果、該アクセス回数が該
    アクセス許容回数を超えた場合、もしくは、該第２比較
    手段による比較の結果、該アクセス時間が該アクセス許
    容時間を超えた場合にエラーが発生したものと判断し、
    当該取引を中断させるエラー判断手段とをそなえたこと
    を特徴とする、カード型記憶媒体。
  12. 【請求項１２】 該データファイルが該記憶部に複数保
    持されている場合、前記アクセス許容回数を各データフ
    ァイル毎に該記憶部のディレクトリ領域に予め設定して
    おき、該計数手段が、各データファイル毎にアクセス回
    数を計数することを特徴とする、請求項９または請求項
    １１に記載のカード型記憶媒体。
  13. 【請求項１３】 前記アクセス許容回数を該データファ
    イルに対するアクセスの種類毎に該記憶部のディレクト
    リ領域に予め設定しておき、該計数手段が、各アクセス
    の種類毎にアクセス回数を計数することを特徴とする、
    請求項９，請求項１１，請求項１２のいずれかに記載の
    カード型記憶媒体。
  14. 【請求項１４】 該制御部に、該エラー判断手段により
    エラーが発生したものと判断した場合に該外部装置へエ
    ラー通知を行なうエラー通知手段をそなえたことを特徴
    とする、請求項９〜１３のいずれかに記載のカード型記
    憶媒体。
  15. 【請求項１５】 該制御部に、 前記エラーの発生回数を累積する累積手段と、 該累積手段により累積されたエラー発生回数と、該記憶
    部のディレクトリ領域に予め設定したエラー発生許容回
    数とを比較するエラー発生回数比較手段と、 該エラー発生回数比較手段による比較の結果、該エラー
    発生回数が該エラー発生許容回数を超えた場合に非活性
    化状態に切り換える非活性化手段とをそなえたことを特
    徴とする、請求項９〜１４のいずれかに記載のカード型
    記憶媒体。
  16. 【請求項１６】 該エラー発生回数比較手段による比較
    の結果、該エラー発生回数が該エラー発生許容回数を超
    えた場合に、該エラー通知手段が該外部装置へエラー通
    知を行なうことを特徴とする、請求項１５記載のカード
    型記憶媒体。
  17. 【請求項１７】 データファイルを保持する記憶部をそ
    なえてなるカード型記憶媒体のためのセキュリティを管
    理する方法であって、 該カード型記憶媒体と該カード型記憶媒体に対してアク
    セスし取引を実行する取引装置との間で取引が開始さ
    れ、該取引装置のアクセス対象の該データファイルが確
    定すると、該カード型記憶媒体において当該取引のため
    の固有識別子を生成し、その固有識別子を該取引装置に
    通知し、 当該取引の終了時まで、該取引装置の該カード型記憶媒
    体に対するアクセスコマンドに該固有識別子を付与し、 該カード型記憶媒体において、該取引装置からのアクセ
    スコマンドに付与された固有識別子と、当該取引のため
    に生成した固有識別子とを比較し、これらの固有識別子
    が一致する場合に該取引装置からのアクセスコマンドに
    応じた処理を実行することを特徴とする、カード型記憶
    媒体用セキュリティ管理方法。
  18. 【請求項１８】 該カード型記憶媒体において当該取引
    のために生成した固有識別子を第１暗号キーにより暗号
    化してから、その暗号文固有識別子を該取引装置に通知
    し、 該取引装置において、該カード型記憶媒体からの暗号文
    固有識別子を該第１暗号キーにより復号化することを特
    徴とする、請求項１７記載のカード型記憶媒体用セキュ
    リティ管理方法。
  19. 【請求項１９】 該第１暗号キーにより暗号化して得ら
    れた暗号文固有識別子とともに、暗号化前の平文固有識
    別子を該カード型記憶媒体から該取引装置に通知し、 該取引装置において、該第１暗号キーにより該カード型
    記憶媒体からの暗号文固有識別子を復号化し、復号化し
    て得られた復号文固有識別子と該カード型記憶媒体から
    の平文固有識別子とを比較し、これらの固有識別子が一
    致する場合に該カード型記憶媒体に対するアクセス処理
    を続行することを特徴とする、請求項１８記載のカード
    型記憶媒体用セキュリティ管理方法。
  20. 【請求項２０】 該取引装置において、該カード型記憶
    媒体からの固有識別子を第２暗号キーにより暗号化して
    から、その暗号文固有識別子を、該取引装置の該カード
    型記憶媒体に対するアクセスコマンドに付与し、 該カード型記憶媒体において、該取引装置からのアクセ
    スコマンドに付与された暗号文固有識別子を該第２暗号
    キーにより復号化してから、復号化して得られた復号文
    固有識別子と当該取引のために生成した固有識別子との
    比較を行なうことを特徴とする、請求項１７〜１９のい
    ずれかに記載のカード型記憶媒体用セキュリティ管理方
    法。
  21. 【請求項２１】 該第２暗号キーにより暗号化して得ら
    れた暗号文固有識別子とともに、暗号化前の平文固有識
    別子を該取引装置から該カード型記憶媒体に通知し、 該カード型記憶媒体において、該第２暗号キーにより該
    カード型記憶媒体からの暗号文固有識別子を復号化し、
    復号化して得られた復号文固有識別子と該取引装置から
    の平文固有識別子とを比較し、これらの固有識別子が一
    致する場合に処理を続行することを特徴とする、請求項
    ２０記載のカード型記憶媒体用セキュリティ管理方法。
  22. 【請求項２２】 該カード型記憶媒体における固有識別
    子の比較結果が不一致である場合に、該取引装置からの
    アクセスコマンドに対する応答としてエラー通知を行な
    うことを特徴とする、請求項１７または請求項２１に記
    載のカード型記憶媒体用セキュリティ管理方法。
  23. 【請求項２３】 データファイルを保持するデータ領域
    と、該データ領域のデータファイルについての制御情報
    を保持するディレクトリ領域とを有する記憶部と、 該記憶部のディレクトリ領域における制御情報に基づい
    て該記憶部のデータ領域におけるデータファイルを管理
    する制御部とをそなえてなるカード型記憶媒体におい
    て、 該制御部に、 外部装置との間で取引が開始され、該外部装置のアクセ
    ス対象の該データファイルが確定すると、当該取引のた
    めの固有識別子を生成する固有識別子生成手段と、 該固有識別子生成手段により生成された固有識別子を該
    外部装置に通知する固有識別子通知手段と、 該外部装置からのアクセスコマンドに付与された固有識
    別子と、当該取引のために該固有識別子生成手段により
    生成した固有識別子とを比較する第１比較手段と、 該第１比較手段による比較の結果、これらの固有識別子
    が一致した場合に該外部装置からのアクセスコマンドが
    当該取引についてのものであると判断し、該外部装置か
    らのアクセスコマンドに応じた処理を実行する第１判断
    手段とをそなえたことを特徴とする、カード型記憶媒
    体。
  24. 【請求項２４】 該制御部に、該固有識別子生成手段に
    より当該取引のために生成した固有識別子を第１暗号キ
    ーにより暗号化する暗号化手段をそなえ、 該固有識別子通知手段が、該暗号化手段により暗号化し
    て得られた暗号文固有識別子を該外部装置に通知するこ
    とを特徴とする、請求項２３記載のカード型記憶媒体。
  25. 【請求項２５】 該固有識別子通知手段が、該暗号化手
    段により暗号化して得られた暗号文固有識別子ととも
    に、暗号化前の平文固有識別子を該外部装置に通知する
    ことを特徴とする、請求項２４記載のカード型記憶媒
    体。
  26. 【請求項２６】 該制御部に、該外部装置からのアクセ
    スコマンドに第２暗号キーにより暗号化して得られた暗
    号文固有識別子が付与されている場合に該暗号文固有識
    別子を該第２暗号キーにより復号化する復号化手段をそ
    なえ、 該第１比較手段が、該復号化手段により復号化して得ら
    れた復号文固有識別子と、該固有識別子生成手段により
    当該取引のために生成した固有識別子との比較を行なう
    ことを特徴とする、請求項２３〜２５のいずれかに記載
    のカード型記憶媒体。
  27. 【請求項２７】 該制御部に、 該外部装置からのアクセスコマンドに、該第２暗号キー
    により暗号化して得られた暗号文固有識別子とともに暗
    号化前の平文固有識別子が付与されている場合に、該復
    号化手段により復号化して得られた復号文固有識別子と
    該外部装置からの平文固有識別子とを比較する第２比較
    手段と、 該第２比較手段による比較の結果、これらの固有識別子
    が一致した場合に該外部装置からのアクセスコマンドが
    正当なものであると判断し、処理を続行する第２判断手
    段とをそなえたことを特徴とする、請求項２６記載のカ
    ード型記憶媒体。
  28. 【請求項２８】 該制御部に、該第１比較手段による固
    有識別子の比較結果が不一致である場合に該外部装置か
    らのアクセスコマンドに対する応答としてエラー通知を
    行なうエラー通知手段をそなえたことを特徴とする、請
    求項２３記載のカード型記憶媒体。
  29. 【請求項２９】 該制御部に、該第２比較手段による固
    有識別子の比較結果が不一致である場合に該外部装置か
    らのアクセスコマンドに対する応答としてエラー通知を
    行なうエラー通知手段をそなえたことを特徴とする、請
    求項２７記載のカード型記憶媒体。
  30. 【請求項３０】 データファイルを保持する記憶部をそ
    なえてなるカード型記憶媒体に対してアクセスし、該カ
    ード型記憶媒体との取引を実行するカード型記憶媒体用
    取引装置において、 該カード型記憶媒体におけるアクセス対象の該データフ
    ァイルが確定し該カード型記憶媒体から当該取引のため
    の固有識別子を通知されると、当該取引の終了時まで、
    該固有識別子を付与したアクセスコマンドを該カード型
    記憶媒体に通知する通知手段をそなえたことを特徴とす
    る、カード型記憶媒体用取引装置。
  31. 【請求項３１】 該カード型記憶媒体からの固有識別子
    が第１暗号キーにより暗号化されている場合に、該暗号
    文固有識別子を該第１暗号キーにより復号化する復号化
    手段をそなえたことを特徴とする、請求項３０記載のカ
    ード型記憶媒体用取引装置。
  32. 【請求項３２】 該カード型記憶媒体から、該暗号文固
    有識別子とともに暗号化前の平文固有識別子を通知され
    た場合に、該復号化手段により復号化して得られた復号
    文固有識別子と該カード型記憶媒体からの平文固有識別
    子とを比較する比較手段と、 該比較手段による比較の結果、これらの固有識別子が一
    致する場合に該カード型記憶媒体が正当なものであると
    判断し、該カード型記憶媒体に対するアクセス処理を続
    行する判断手段とをそなえたことを特徴とする、請求項
    ３１記載のカード型記憶媒体用取引装置。
  33. 【請求項３３】 該カード型記憶媒体からの固有識別子
    を第２暗号キーにより暗号化する暗号化手段をそなえ、 該通知手段が、該暗号化手段により暗号化して得られた
    暗号文固有識別子をアクセスコマンドに付与して該カー
    ド型記憶媒体に通知することを特徴とする、請求項３０
    〜３２のいずれかに記載のカード型記憶媒体用取引装
    置。
  34. 【請求項３４】 該通知手段が、該暗号化手段により暗
    号化して得られた暗号文固有識別子とともに、暗号化前
    の平文固有識別子を該カード型記憶媒体に通知すること
    を特徴とする、請求項３３記載のカード型記憶媒体用取
    引装置。
JP18015694A 1994-08-01 1994-08-01 カード型記憶装置用セキュリティ管理方法およびカード型記憶装置 Expired - Lifetime JP4095680B2 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP18015694A JP4095680B2 (ja) 1994-08-01 1994-08-01 カード型記憶装置用セキュリティ管理方法およびカード型記憶装置
EP95401126A EP0696016B1 (en) 1994-08-01 1995-05-16 Method for managing security for card type storage medium and a card type storage medium
DE69525577T DE69525577T2 (de) 1994-08-01 1995-05-16 Verfahren zum Handhaben der Sicherheit einer Speicherkarte und Speicherkarte
EP99203269A EP0973125B1 (en) 1994-08-01 1995-05-16 Method for managing security for card-type storage medium, and a card-type storage medium and a transaction apparatus therefor
DE69529103T DE69529103T2 (de) 1994-08-01 1995-05-16 Verfahren zum Handhaben der Sicherheit einer Speicherkarte, und Speicherkarte und geeignete Transaktionsvorrichtung
US08/740,554 US6012143A (en) 1994-08-01 1996-10-30 Method for managing security for card-type storage medium and a transaction apparatus therefor
US09/010,994 US5845069A (en) 1994-08-01 1998-01-22 Card-type storage medium protecting data stored in its memory by interrupting an existing transaction after a predetermined permissible number of accesses

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP18015694A JP4095680B2 (ja) 1994-08-01 1994-08-01 カード型記憶装置用セキュリティ管理方法およびカード型記憶装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2007339871A Division JP4303768B2 (ja) 2007-12-28 2007-12-28 カード型記憶装置用セキュリティ管理方法，カード型記憶装置およびカード型記憶装置用取引装置

Publications (2)

Publication Number Publication Date
JPH0844805A true JPH0844805A (ja) 1996-02-16
JP4095680B2 JP4095680B2 (ja) 2008-06-04

Family

ID=16078382

Family Applications (1)

Application Number Title Priority Date Filing Date
JP18015694A Expired - Lifetime JP4095680B2 (ja) 1994-08-01 1994-08-01 カード型記憶装置用セキュリティ管理方法およびカード型記憶装置

Country Status (4)

Country Link
US (2) US6012143A (ja)
EP (2) EP0973125B1 (ja)
JP (1) JP4095680B2 (ja)
DE (2) DE69525577T2 (ja)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000259802A (ja) * 1999-03-04 2000-09-22 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカード、ｉｃカードアクセス装置、およびｉｃカードプログラム、ｉｃカードアクセスプログラムを記録した記録媒体
JP2003506804A (ja) * 1999-08-09 2003-02-18 ギーゼッケ ウント デフリエント ゲーエムベーハー 携帯型データ記憶媒体及び複数のアプリケーションで使用するための方法
JP2003510714A (ja) * 1999-09-30 2003-03-18 エム−システムズ フラッシュ ディスク パイオニアズ リミテッド 着脱可能な能動型の個人用記憶装置、システム、及び方法
JP2005196730A (ja) * 2003-12-10 2005-07-21 Toshiba Corp 携帯可能電子装置
JP2007149078A (ja) * 2005-11-02 2007-06-14 Toshiba Corp 携帯可能電子装置、ｉｃカード、データ処理装置及びデータ処理システム
JP2007168187A (ja) * 2005-12-20 2007-07-05 Ricoh Co Ltd 画像形成装置及びネットワーク端末装置
JP2007220122A (ja) * 2006-02-15 2007-08-30 Ntt Docomo Inc 外部記憶媒体とそれに関連する装置
JP2007257542A (ja) * 2006-03-24 2007-10-04 Toshiba Corp 複合携帯可能電子装置および複合ｉｃカード
JP2008021187A (ja) * 2006-07-13 2008-01-31 Dainippon Printing Co Ltd Ｉｃカードを利用した課金システム、方法、ｉｃカード、および、ｉｃカードプログラム
US7448083B2 (en) 1999-11-25 2008-11-04 Fujitsu Limited Security apparatus and computer product
JP2019160191A (ja) * 2018-03-16 2019-09-19 株式会社東芝 携帯可能電子装置、及びｉｃカード

Families Citing this family (94)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3853387B2 (ja) * 1994-11-15 2006-12-06 富士通株式会社 データ独立型コンピュータシステムにおけるデータアクセス権管理方式
US6658568B1 (en) 1995-02-13 2003-12-02 Intertrust Technologies Corporation Trusted infrastructure support system, methods and techniques for secure electronic commerce transaction and rights management
US7133846B1 (en) * 1995-02-13 2006-11-07 Intertrust Technologies Corp. Digital certificate support system, methods and techniques for secure electronic commerce transaction and rights management
US6275911B1 (en) * 1996-09-20 2001-08-14 Denso Corporation Memory writing device for an electronic device
AT405466B (de) * 1996-09-24 1999-08-25 Ericsson Austria Ag Vorrichtung zum schutz eines elektronischen geräts
JPH1127746A (ja) * 1997-07-03 1999-01-29 Sony Corp 携帯端末機
FR2765985B1 (fr) * 1997-07-10 1999-09-17 Gemplus Card Int Procede de gestion d'un terminal securise
JPH11203205A (ja) * 1998-01-08 1999-07-30 Fujitsu Ltd 情報記憶システム
JP3454700B2 (ja) * 1998-01-20 2003-10-06 富士通株式会社 情報記憶装置及びその制御方法
DE69837113T2 (de) * 1998-01-20 2007-06-06 Fujitsu Ltd., Kawasaki Datenspeicheranordnung und Steuerverfahren dafür
JPH11212774A (ja) * 1998-01-23 1999-08-06 Fujitsu Ltd アプリケーション管理方法、及び、それを用いた情報処理装置
DE19819466A1 (de) * 1998-04-30 1999-11-04 Nikola Heinrich Baur Vorrichtung zur Weitergabe personenbezogener Daten
JP3239842B2 (ja) * 1998-05-08 2001-12-17 日本電気株式会社 ソフトウェアの不正利用防止システム
US6282653B1 (en) * 1998-05-15 2001-08-28 International Business Machines Corporation Royalty collection method and system for use of copyrighted digital materials on the internet
DE19830526A1 (de) * 1998-07-08 2000-01-13 Orga Kartensysteme Gmbh Verfahren und Vorrichtung zur Steuerung einer Kommunikation zwischen einem Terminal und einer Anzahl von Chipkarten
US6570880B1 (en) 1998-08-21 2003-05-27 Adc Telecommunications, Inc. Control data over a ring network
US6389030B1 (en) 1998-08-21 2002-05-14 Adc Telecommunications, Inc. Internet access over a ring network
US6567915B1 (en) * 1998-10-23 2003-05-20 Microsoft Corporation Integrated circuit card with identity authentication table and authorization tables defining access rights based on Boolean expressions of authenticated identities
US6366965B1 (en) * 1998-12-31 2002-04-02 Lsi Logic Corporation System for updating an identity of a device in response to determining that a neighbor device has an identity different from one stored therein
JP2000231608A (ja) * 1999-02-10 2000-08-22 Hitachi Ltd 移動体識別装置及びｉｃカード
JP3758886B2 (ja) * 1999-03-30 2006-03-22 富士通株式会社 データ処理装置及びそのアクセス制御方法
JP2000353225A (ja) * 1999-06-11 2000-12-19 Dainippon Printing Co Ltd Ｉｃカード
US6377675B1 (en) * 1999-08-02 2002-04-23 Lucent Technologies Inc. Method and apparatus for even distribution of signaling link selection codes
KR100769437B1 (ko) 1999-09-01 2007-10-22 마츠시타 덴끼 산교 가부시키가이샤 분배 시스템, 반도체 메모리 카드, 수신장치, 컴퓨터가판독할 수 있는 기록매체 및 수신방법
US7889052B2 (en) * 2001-07-10 2011-02-15 Xatra Fund Mx, Llc Authorizing payment subsequent to RF transactions
FR2802319B1 (fr) * 1999-12-10 2004-10-01 Gemplus Card Int Controle d'acces par capacites pour des applications notamment cooperantes dans une carte a puce
FR2803933B1 (fr) * 2000-01-14 2002-11-29 Gemplus Card Int Procede de protection contre le vol du code dans les cartes a puces(s) multi-applications et cartes a puce(s) mettant en oeuvre le procede
US8429041B2 (en) * 2003-05-09 2013-04-23 American Express Travel Related Services Company, Inc. Systems and methods for managing account information lifecycles
US8543423B2 (en) * 2002-07-16 2013-09-24 American Express Travel Related Services Company, Inc. Method and apparatus for enrolling with multiple transaction environments
AU2001243473A1 (en) * 2000-03-07 2001-09-17 American Express Travel Related Services Company, Inc. System for facilitating a transaction
US8121941B2 (en) 2000-03-07 2012-02-21 American Express Travel Related Services Company, Inc. System and method for automatic reconciliation of transaction account spend
US7111176B1 (en) 2000-03-31 2006-09-19 Intel Corporation Generating isolated bus cycles for isolated execution
AUPQ866000A0 (en) * 2000-07-07 2000-08-03 Activesky, Inc. A secure data storage device
US8069116B2 (en) * 2001-01-17 2011-11-29 Contentguard Holdings, Inc. System and method for supplying and managing usage rights associated with an item repository
US7310734B2 (en) 2001-02-01 2007-12-18 3M Innovative Properties Company Method and system for securing a computer network and personal identification device used therein for controlling access to network components
US7526112B2 (en) * 2001-04-30 2009-04-28 Chase Medical, L.P. System and method for facilitating cardiac intervention
US7542942B2 (en) * 2001-07-10 2009-06-02 American Express Travel Related Services Company, Inc. System and method for securing sensitive information during completion of a transaction
US7725427B2 (en) 2001-05-25 2010-05-25 Fred Bishop Recurrent billing maintenance with radio frequency payment devices
DE10210173B4 (de) * 2001-07-05 2012-12-06 Adp Gauselmann Gmbh Verfahren zur Verschlüsselung von Daten, die von einer peripheren Baugruppe an eine Steuereinheit eines münzbetätigten Automaten gesandt werden
JP2004534349A (ja) * 2001-07-06 2004-11-11 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ 情報媒体に蓄積されたコンテンツを保護する方法
US20090008441A1 (en) * 2001-07-10 2009-01-08 Xatra Fund Mx, Llc Tracking rf transaction activity using a transaction device identifier
US7805378B2 (en) 2001-07-10 2010-09-28 American Express Travel Related Servicex Company, Inc. System and method for encoding information in magnetic stripe format for use in radio frequency identification transactions
US7249112B2 (en) 2002-07-09 2007-07-24 American Express Travel Related Services Company, Inc. System and method for assigning a funding source for a radio frequency identification device
US7762457B2 (en) 2001-07-10 2010-07-27 American Express Travel Related Services Company, Inc. System and method for dynamic fob synchronization and personalization
US8960535B2 (en) * 2001-07-10 2015-02-24 Iii Holdings 1, Llc Method and system for resource management and evaluation
US8635131B1 (en) 2001-07-10 2014-01-21 American Express Travel Related Services Company, Inc. System and method for managing a transaction protocol
US7360689B2 (en) * 2001-07-10 2008-04-22 American Express Travel Related Services Company, Inc. Method and system for proffering multiple biometrics for use with a FOB
US7705732B2 (en) 2001-07-10 2010-04-27 Fred Bishop Authenticating an RF transaction using a transaction counter
US8001054B1 (en) 2001-07-10 2011-08-16 American Express Travel Related Services Company, Inc. System and method for generating an unpredictable number using a seeded algorithm
US7735725B1 (en) 2001-07-10 2010-06-15 Fred Bishop Processing an RF transaction using a routing number
US7543738B1 (en) 2001-07-10 2009-06-09 American Express Travel Related Services Company, Inc. System and method for secure transactions manageable by a transaction account provider
US7925535B2 (en) 2001-07-10 2011-04-12 American Express Travel Related Services Company, Inc. System and method for securing RF transactions using a radio frequency identification device including a random number generator
US9024719B1 (en) 2001-07-10 2015-05-05 Xatra Fund Mx, Llc RF transaction system and method for storing user personal data
US7503480B2 (en) * 2001-07-10 2009-03-17 American Express Travel Related Services Company, Inc. Method and system for tracking user performance
US8279042B2 (en) 2001-07-10 2012-10-02 Xatra Fund Mx, Llc Iris scan biometrics on a payment device
US7996324B2 (en) * 2001-07-10 2011-08-09 American Express Travel Related Services Company, Inc. Systems and methods for managing multiple accounts on a RF transaction device using secondary identification indicia
US7303120B2 (en) 2001-07-10 2007-12-04 American Express Travel Related Services Company, Inc. System for biometric security using a FOB
US9454752B2 (en) * 2001-07-10 2016-09-27 Chartoleaux Kg Limited Liability Company Reload protocol at a transaction processing entity
US9031880B2 (en) 2001-07-10 2015-05-12 Iii Holdings 1, Llc Systems and methods for non-traditional payment using biometric data
US7668750B2 (en) 2001-07-10 2010-02-23 David S Bonalle Securing RF transactions using a transactions counter
US20040236699A1 (en) 2001-07-10 2004-11-25 American Express Travel Related Services Company, Inc. Method and system for hand geometry recognition biometrics on a fob
US7463133B2 (en) 2001-07-10 2008-12-09 American Express Travel Related Services Company, Inc. Systems and methods for providing a RF transaction device operable to store multiple distinct calling card accounts
US8548927B2 (en) * 2001-07-10 2013-10-01 Xatra Fund Mx, Llc Biometric registration for facilitating an RF transaction
US20030035233A1 (en) * 2001-08-17 2003-02-20 Reza Jalili Disk drive odometer
JP2003085314A (ja) * 2001-09-11 2003-03-20 Ge Medical Systems Global Technology Co Llc 遠隔サイト管理システム
NZ534192A (en) * 2001-12-25 2005-05-27 Ntt Docomo Inc Device and method for restricting content access and storage
US7343325B2 (en) * 2002-02-15 2008-03-11 Teranet Enterprises Ltd. Method and system for constructing price structures for complex products and services
JP2003345641A (ja) * 2002-05-29 2003-12-05 Ricoh Co Ltd 記憶媒体及びプログラム
US7587756B2 (en) 2002-07-09 2009-09-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a secure proximity integrated circuit card transactions
US6805287B2 (en) 2002-09-12 2004-10-19 American Express Travel Related Services Company, Inc. System and method for converting a stored value card to a credit card
GB2397677A (en) * 2003-01-23 2004-07-28 Sema Uk Ltd Customer identification using an identification key that is unique to a customer and an organization
US7044517B2 (en) * 2003-03-14 2006-05-16 Toyoda Gosei Co., Ltd. Front grille for a vehicle
JP4818590B2 (ja) * 2003-05-28 2011-11-16 シャープ株式会社 サービス利用端末、携帯電話端末、テレビジョン受像端末、コネクタ提供サーバ、およびコネクタデータのデータ構造
US6926199B2 (en) * 2003-11-25 2005-08-09 Segwave, Inc. Method and apparatus for storing personalized computing device setting information and user session information to enable a user to transport such settings between computing devices
JP2005165750A (ja) * 2003-12-03 2005-06-23 Ricoh Co Ltd Ｗｅｂサーバ機能を有する組み込み機器
US7472827B2 (en) * 2004-05-17 2009-01-06 American Express Travel Related Services Company, Inc. Limited use PIN system and method
US7318550B2 (en) 2004-07-01 2008-01-15 American Express Travel Related Services Company, Inc. Biometric safeguard method for use with a smartcard
US7314165B2 (en) 2004-07-01 2008-01-01 American Express Travel Related Services Company, Inc. Method and system for smellprint recognition biometrics on a smartcard
US20060053285A1 (en) * 2004-07-29 2006-03-09 Kimmel Gerald D Object access level
US7895364B1 (en) 2004-10-15 2011-02-22 Broadcom Corporation Component identification and transmission system
JP2006262393A (ja) * 2005-03-18 2006-09-28 Ntt Docomo Inc 耐タンパ装置およびファイル生成方法
KR20070047712A (ko) * 2005-11-02 2007-05-07 가부시끼가이샤 도시바 휴대 가능 전자 장치, ｉｃ 카드, 데이터 처리 장치, 및,데이터 처리 시스템
CN100362528C (zh) * 2005-11-25 2008-01-16 上海复旦微电子股份有限公司 兼容逻辑加密卡的非接触cpu卡
DE102005058878B4 (de) * 2005-12-09 2007-08-09 Infineon Technologies Ag Datentransfervorrichtung und Verfahren zum Senden von Daten
US20100043016A1 (en) * 2006-10-26 2010-02-18 Panasonic Corporation Application management device and application management method
US20090055346A1 (en) * 2007-08-23 2009-02-26 Yahoo! Inc. Scalable Ticket Generation in a Database System
JP2009223827A (ja) * 2008-03-18 2009-10-01 Toshiba Corp 情報記憶媒体及び情報記憶媒体処理装置
DE102008051575A1 (de) * 2008-10-14 2010-04-15 Giesecke & Devrient Gmbh Verfahren und Vorrichtung zur Verwaltung eines Datenspeichers
EP2270758B1 (en) * 2009-06-30 2013-11-27 Kabushiki Kaisha Toshiba Portable electronic apparatus, processing apparatus for portable electronic apparatus, and data processing method in portable electronic apparatus
EP2817723B1 (en) * 2012-02-21 2017-06-07 ZIH Corp. Electrically configurable option board interface
US9561646B2 (en) 2015-03-27 2017-02-07 Zih Corp. High speed adaptive thermal printhead interface
US9571513B2 (en) * 2015-04-23 2017-02-14 International Business Machines Corporation Monitoring device monitoring network
IT201700050153A1 (it) * 2017-05-09 2018-11-09 St Microelectronics Srl Modulo hardware di sicurezza, relativo sistema di elaborazione, circuito integrato e dispositivo
US11496462B2 (en) * 2017-11-29 2022-11-08 Jpmorgan Chase Bank, N.A. Secure multifactor authentication with push authentication

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4055746A (en) * 1969-11-07 1977-10-25 Glen Peterson Method of and apparatus for securing and storing personal information
US4114027A (en) * 1976-09-13 1978-09-12 The Mosler Safe Company On-line/off-line automated banking system
JPS5854426B2 (ja) * 1981-04-08 1983-12-05 株式会社日立製作所 携帯形端末装置
US4578530A (en) * 1981-06-26 1986-03-25 Visa U.S.A., Inc. End-to-end encryption system and method of operation
GB2146814A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
US4630201A (en) * 1984-02-14 1986-12-16 International Security Note & Computer Corporation On-line and off-line transaction security system using a code generated from a transaction parameter and a random number
US4839640A (en) * 1984-09-24 1989-06-13 Adt Inc. Access control system having centralized/distributed control
US4727243A (en) * 1984-10-24 1988-02-23 Telenet Communications Corporation Financial transaction system
US4816653A (en) * 1986-05-16 1989-03-28 American Telephone And Telegraph Company Security file system for a portable data carrier
JPH087720B2 (ja) * 1986-09-16 1996-01-29 富士通株式会社 複数サービス用ｉｃカードの領域アクセス方法
DE3731736A1 (de) * 1986-09-27 1988-04-07 Toshiba Kawasaki Kk Verarbeitungssystem fuer tragbare elektronische vorrichtung
DE3732615A1 (de) * 1986-11-19 1988-06-01 Toshiba Kawasaki Kk Verarbeitungssystem fuer eine tragbare, elektronische vorrichtung
US4900904A (en) * 1986-11-26 1990-02-13 Wright Technologies, L.P. Automated transaction system with insertable cards for downloading rate or program data
EP0281058B1 (de) * 1987-03-04 1993-02-03 Siemens Nixdorf Informationssysteme Aktiengesellschaft Datenaustauschsystem
DE68919483T2 (de) * 1988-02-20 1995-04-06 Fujitsu Ltd Chipkarten.
US4983816A (en) * 1988-02-24 1991-01-08 Kabushiki Kaisha Toshiba Portable electronic device
FR2651347A1 (fr) * 1989-08-22 1991-03-01 Trt Telecom Radio Electr Procede de generation de nombre unique pour carte a microcircuit et application a la cooperation de la carte avec un systeme hote.
GB8920346D0 (en) * 1989-09-08 1989-10-25 Fortronic Ltd Ic card processing system
GB2242769B (en) * 1990-04-02 1994-02-09 Brandsystem Ltd Card security systems
US5204663A (en) * 1990-05-21 1993-04-20 Applied Systems Institute, Inc. Smart card access control system
JPH04213242A (ja) * 1990-12-07 1992-08-04 Hitachi Ltd 限定同報通信システム
US5200999A (en) * 1991-09-27 1993-04-06 International Business Machines Corporation Public key cryptosystem key management based on control vectors
EP0566811A1 (en) * 1992-04-23 1993-10-27 International Business Machines Corporation Authentication method and system with a smartcard
EP0568103B1 (en) * 1992-04-30 2001-11-14 Olympus Optical Co., Ltd. Data managing apparatus for an open system
JP3329496B2 (ja) * 1992-11-04 2002-09-30 富士通株式会社 Ｉｃカード
US5317636A (en) * 1992-12-09 1994-05-31 Arris, Inc. Method and apparatus for securing credit card transactions
US5324922A (en) * 1993-02-25 1994-06-28 Verifone, Inc. Apparatus and method for managing transactions
JPH06274397A (ja) * 1993-03-24 1994-09-30 Toshiba Corp ファイル管理方式
US5343529A (en) * 1993-09-28 1994-08-30 Milton Goldfine Transaction authentication using a centrally generated transaction identifier
CA2137505C (en) * 1993-12-09 1999-05-04 Young W. Lee Multi-memory access limiting circuit for multi-memory device
US5557742A (en) * 1994-03-07 1996-09-17 Haystack Labs, Inc. Method and system for detecting intrusion into and misuse of a data processing system
US5563946A (en) * 1994-04-25 1996-10-08 International Business Machines Corporation Method and apparatus for enabling trial period use of software products: method and apparatus for passing encrypted files between data processing systems
US5548721A (en) * 1994-04-28 1996-08-20 Harris Corporation Method of conducting secure operations on an uncontrolled network
US5629980A (en) * 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000259802A (ja) * 1999-03-04 2000-09-22 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカード、ｉｃカードアクセス装置、およびｉｃカードプログラム、ｉｃカードアクセスプログラムを記録した記録媒体
JP2003506804A (ja) * 1999-08-09 2003-02-18 ギーゼッケ ウント デフリエント ゲーエムベーハー 携帯型データ記憶媒体及び複数のアプリケーションで使用するための方法
JP2003510714A (ja) * 1999-09-30 2003-03-18 エム−システムズ フラッシュ ディスク パイオニアズ リミテッド 着脱可能な能動型の個人用記憶装置、システム、及び方法
US7448083B2 (en) 1999-11-25 2008-11-04 Fujitsu Limited Security apparatus and computer product
JP2005196730A (ja) * 2003-12-10 2005-07-21 Toshiba Corp 携帯可能電子装置
JP2007149078A (ja) * 2005-11-02 2007-06-14 Toshiba Corp 携帯可能電子装置、ｉｃカード、データ処理装置及びデータ処理システム
JP2007168187A (ja) * 2005-12-20 2007-07-05 Ricoh Co Ltd 画像形成装置及びネットワーク端末装置
JP2007220122A (ja) * 2006-02-15 2007-08-30 Ntt Docomo Inc 外部記憶媒体とそれに関連する装置
JP2007257542A (ja) * 2006-03-24 2007-10-04 Toshiba Corp 複合携帯可能電子装置および複合ｉｃカード
JP2008021187A (ja) * 2006-07-13 2008-01-31 Dainippon Printing Co Ltd Ｉｃカードを利用した課金システム、方法、ｉｃカード、および、ｉｃカードプログラム
JP2019160191A (ja) * 2018-03-16 2019-09-19 株式会社東芝 携帯可能電子装置、及びｉｃカード

Also Published As

Publication number Publication date
DE69529103D1 (de) 2003-01-16
US6012143A (en) 2000-01-04
DE69525577D1 (de) 2002-04-04
EP0696016B1 (en) 2002-02-27
JP4095680B2 (ja) 2008-06-04
EP0973125A3 (en) 2000-02-23
EP0696016A2 (en) 1996-02-07
DE69529103T2 (de) 2003-05-08
EP0696016A3 (en) 1996-05-15
US5845069A (en) 1998-12-01
EP0973125A2 (en) 2000-01-19
EP0973125B1 (en) 2002-12-04
DE69525577T2 (de) 2002-08-22

Similar Documents

Publication Publication Date Title
JP4095680B2 (ja) カード型記憶装置用セキュリティ管理方法およびカード型記憶装置
CA2315656C (en) Card activation at point of distribution
EP2143028B1 (en) Secure pin management
EP0981807B1 (en) Integrated circuit card with application history list
JP5050066B2 (ja) 携帯型電子的課金／認証デバイスとその方法
US7526652B2 (en) Secure PIN management
JP4409056B2 (ja) Ｌｓｉ，ｌｓｉを搭載した電子装置、デバッグ方法、ｌｓｉのデバッグ装置
US20080180212A1 (en) Settlement terminal and ic card
JPH0557635B2 (ja)
EP1082710A1 (en) Preloaded ic-card and method for authenticating the same
AU8545398A (en) Method for managing a secure terminal
JP4303768B2 (ja) カード型記憶装置用セキュリティ管理方法，カード型記憶装置およびカード型記憶装置用取引装置
KR100408890B1 (ko) 다중 인증경로를 이용한 신용거래 인증방법 및 이를이용한 시스템
JPH0822517A (ja) ハイブリッドカードの改ざん防止方式
Marlet et al. Demoney: A demonstrative electronic purse–Card specification
JPH08255232A (ja) 個人認証システムおよび個人認証システムにおける暗証番号の管理方法
JPH10326334A (ja) Ｉｃカードおよびその認証装置
JP4578167B2 (ja) 認証機能を備えた情報処理装置
CA2624758C (en) System and method for creating activation secure module
KR100187518B1 (ko) 듀얼카드를 이용한 ic카드 단말기의 상호 인증 장치
JP2006293875A (ja) 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード
KR19980065912A (ko) 원격 하드웨어 보안모듈(sam)을 이용한 전자상거래 방법
JP2007065727A (ja) Ｉｃカード利用システム
Schumacher et al. Document Administration
HK1031942B (en) Card activation at point of distribution

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20020604

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20071228

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080125

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080310

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110314

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110314

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120314

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130314

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130314

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140314

Year of fee payment: 6

EXPY Cancellation because of completion of term