JPS63239574A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的〕 （産業上の利用分野） 本発明は、たとえば不揮発性のデータメモリおよびＣＰ
Ｕなどの制御素子を有するＩＣ（集積回路）チップを内
蔵した、いわゆるＩＣカードと称される携帯可能電子装
置に関する。

（従来の技術） 最近、新たな携帯可能なデータ記憶媒体として、不揮発
性のデータメモリおよびｃＰＵなどのＩ１１御素子を有
するＩＣチップを内蔵したＩＣカ一ドが開発されている
。この種のＩＣカードは、内蔵する制御素子によって内
蔵するデータメモリをアクセスし、外部装置からの要求
に応じて必要なデータの入出力を選択的に行なうように
なっている。

そして、上記制御素子は、内蔵する制御プログラムによ
り種々の制御を行なうようになっている。

この制御プログラムは、通常、ＩＣカードの製造時にマ
スクＲＯＭで構成されるプログラムメモリにマスクパタ
ーンとしてプログラムデータを記憶することにより実現
される。

さて、最近のＩＣカードは、その起動直後に自己診断を
行なっている。この自己診断は、制御プログラム内に自
己診断プログラムを入れておき、起動直後に同自己診断
プログラムを実行することで実現していた。しかし、こ
の自己診断は、ＩＣカードが正常動作できるか否かの確
認で、主に制御素子内のＲＡＭヤレジスタなどの動作確
認であり、プログラムデータの正当性チェックはなされ
ていなかった。このため、プログラムデータが何らかの
原因により破壊されていた場合、種々の不具合が生じる
。たとえば、プログラムデータのうち、インターフェイ
ス部分のプログラムを構成するデータが破壊されており
、自己診断の結果としては動作可能であっても、外部装
置とのデータの授受が不可能であるなどの不具合が生じ
たり、あるいはプログラムデータの破壊により種々の誤
動作を生じる。

（発明が解決しようとする問題点） 本発明は、上記したように内蔵する制御プログラムのデ
ータの正当性チェックを行なっていないので、プログラ
ムデータが何らかの原因により破壊されていた場合、種
々の不具合が生じるという問題点を解決すべくなされた
もので、内蔵する制御プログラムのデータの正当性を全
て正確にチェックすることができ、よってプログラムデ
ータが破壊されていた場合に生じる種々の不具合を除去
でき、信頼性の高いものが得られる携帯可能電子装置を
提供することを目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明は、データメモリ部と、このデータメモリ部に対
してデータの読出しおよび書込みを行なうための制御部
を有し、かつ前記制御部が制御を行なうための制御プロ
グラムデータを記憶するプログラムメモリ部を有し、選
択的に外部からの入出力を行なう携帯可能電子装置であ
って、前記プログラムメモリ部に記憶されているプログ
ラムデータを読出す機能と、前記プログラムデータ中の
少なくとも１箇所に存在する特定データにより前記読出
したプログラムデータの正当性を判断する機能と、この
鴇断結果に応じて前記制御部の動作の可否制御を行なう
機能とを備えた特殊回路を有する。

（作用） 上記したようなプログラムデータの正当性をチェックす
る特殊回路を設けることにより、内蔵する制御プログラ
ムのデータの正当性を全て正確にチェックすることがで
きる。したがって、プログラムデータが破壊されていた
場合に生じる種々の不具合を除去でき、信頼性の高い携
帯可能電子装置が得られる。

（実施例）。

以下、本発明の一実施例について図面を参照して説明す
る。

第５図は本発明に係る携帯可能電子装置としてのＩＣカ
ードを取扱う端末装置の構成例を示すものである。すな
わち、この端末装置は、ＩＣカード１をカードリーダ・
ライタ２を介してＣＰＵなどからなる制御部３と接続可
能にするとともに、制御部３にキーボード４、ＣＲＴデ
ィスプレイ装置５、プリンタ６およびフロッピィディス
ク装置７を接続して構成される。

第１図はＩＣカード１の構成例を示すもので、制一部と
しての制御素子（たとえばＣＰｔＪ）１１、データメモ
リ部としての記憶内容が消去可能な不揮発性のデータメ
モリ１２、プログラムメモリ部としてのプログラムメモ
リ１３、プログラムデータの正当性をチェックするプロ
グラムデータチェツク回路としての特殊回路１４、およ
びカードリーダ・ライタ２との電気的接触を得るための
コンタクト部１５によって構成されており、これらのう
ち破線内の部分（制御素子１１、データメモリ１２、プ
ログラムメモリ１３、特殊回路１４）は１つのＩＣチッ
プで構成されてＩＣカード本体内に埋設されている。デ
ータメモリ１２は各種データの記憶に使用され、たとえ
ばＥＥＦＲＯＭで構成されている。

プログラムメモリ１３は、たとえばマスクＲＯＭで構成
されており、第２図に示すように制ｍ素子１１の制御プ
ログラム、およびＩＣカード１の起動開始を意味する初
期応答データＮＧカード１の伝送プロトコル仕様情報な
どからなり、少なくとも２バイト以上の複数バイトで構
成されている）を記憶している。そして、プログラムメ
モリ１３内のＩＩＩＩ！ｌプログラムは、第３図に示す
ようなデータ構造となっている。すなわち、プログラム
データは、たとえば３つの領域Ａ、Ｂ、Ｃに分割されて
いて、それぞれのｊｉ終バイトは領域内のデータチェッ
ク用のチェックコード（特定データ）ａ、ｂ、ｃになっ
ている。なお、領域Ａ内のプログラムデータは、少なく
とも初期応答データ送出用ルーチンおよび自己診断用ル
ーチンを実現するプログラムが含まれているものとする
。

特殊回路１４は、プログラムメモリ１２内のプログラム
データを順次読出す機能と、プログラムデータ中のチェ
ックコードを用いて上記読出したプログラムデータの正
当性を判断する機能と、この判断結果に応じて！！３１
１素子１１の動作の可否制御を行なう機能とを備えてい
る。

次に、このような構成において第４図に示すフｄ−チャ
ートを参照しつつ動作を説明する。通常、ＩＣカードの
立上げシーケンスは、カードリーダ・ライタ２から電源
およびクロックを供給した後リセットを解除するように
なっている。電源およびクロックの供給時にはリセット
がかかった状態で、制御素子１１は動作しない。このと
き、カードリーダ・ライタ２からの起動用制御信号であ
るリセット信号が所定のレベルにセットされ、リセット
が解除されると特殊回路１４のみが動作し、まず制御プ
ログラムの領域Ａ内のプログラムデータの正当性をチェ
ックする。すなわち、たとえば領域Ａ内のプログラムデ
ータを読出して順次加えてゆき、その結果がチェックコ
ードａと一致するか否かにより正当性のチェックを行な
う。このチェックの結果、異常であれば、このままの状
態を維持して動作を終了する。正常であれば、特殊回路
１４は制御素子１１のリセットを解除し、制御素子１１
を起動する。すると、制御素子１１は、自己診断ルーチ
ンを動作させることにより、まず初期応答データ送出用
ルーチンで使用する制御素子１１内のレジスタおよびＲ
ＡＭ　（たとえばデータ送出用の出力バッファ領域）な
どが正常に動作するか否かをチェックする。このチェッ
クの結果、異常であれば制御素子１１は動作を自己停止
する。

正常であれば、制御素子１１は初期応答データ送出用ル
ーチンを動作させることにより、プログラムメモリ１３
内の初期応答データの先頭バイト（第１バイト目）のみ
をカードリーダ・ライタ２に送出する。

この直後、制御素子１１は、特殊回路１４に対して再起
動要求をうながす。これにより、特殊回路１４は再起動
し、制御素子１１の動作を一時停止せしめ、次に残りの
領域Ｂ、Ｃ内の各プログラムデータの正当性を領域Ａと
同様にそれぞれチェックする。このチェックの結果、異
常であれば、このままの状態を維持して動作を終了する
。正常であれば、特殊回路１４は一時停止状態にある制
御索子１１に対して再起動要求をうながす。これにより
、制御素子１１は再起動し、再び自己診断ルーチンを動
作させることにより、次に制御素子１１内の残りのレジ
スタおよびＲＡＭなどが正常に動作するか否かをチェッ
クする。このチェックの結果、異常であれば制御素子１
１は動作を自己停止する。正常であれば、制御素子１１
は再び初期応答データ送出用ルーチンを動作させること
により、プログラムメモリ１３内の初期応答データの既
に送出した先頭バイトを除く残りの全てのデータをカー
ドリーダ・ライタ２へ送出する。

こうして、初期応答データを全て送出した後、制御素子
１１はカードリーダ・ライタ２からの命令データ持ち状
態となる。このとき、カードリーダ・ライタ２から命令
データが入力されると、制御素子１１はその命令データ
にしたがって処理を実行し、その処理結果を示す応答デ
ータをカードリーダ・ライタ２に送出し、再び命令デー
タ持ち状態に戻る。

このように、特殊回路１４を設け、リセット解除直後、
この特殊回路１４によってプログラムメモリ１３内の制
御プログラムのデータの正当性をチェックし、このチェ
ック結果に応じて１１１１１０素子１１の動作の可否制
御を行なうことにより、プログラムメモリ１３内の制御
プログラムのデータの正当性を全て正確にチェックする
ことができる。

したがって、前述したようなプログラムデータが破壊さ
れていた場合に生じる種々の不具合を除去でき、信頼性
の高いＩＣカードが得られる。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものでなく、たとえばブロック状あるいはペンシル状
のものでもよい。また、携帯可能電子装置のハード構成
もその要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、内蔵するＩｌｌ　
ｍプログラムのデータの正当性を全て正確にチェックす
ることができ、よってプログラムデータが破壊されてい
た場合に生じる種々の不具合を除去でき、信頼性の高い
ものが得られる携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１因
はＩＣカードの構成を示すブロック図、第２図はプログ
ラムメモリ内のフォーマットを示す図、第３図はプログ
ラムデータの構造を説明する図、第４図は動作を説明す
るフローチャート、第５図は端末ｉｕｔの構成を示すブ
ロック図である。 １・・・ＩＣカード（携帯可能電子装置）、２・・・カ
ードリーダ・ライタ、１１・・・制御素子（制御部）、
１２・・・データメモリ（データメモリ部）、１３・・
・プログラムメモリ（プログラムメモリ部）、１４・・
・特殊回路。 出願人代理人　弁理士　鈴江武彦 第１図 第２図 第３図 第４因（ａ） 第４　ｒＭ（ｂ） 第５図

Claims (4)

【特許請求の範囲】
1. （１）データメモリ部と、このデータメモリ部に対して
   データの読出しおよび書込みを行なうための制御部を有
   し、かつ前記制御部が制御を行なうための制御プログラ
   ムデータを記憶するプログラムメモリ部を有し、選択的
   に外部からの入出力を行なう携帯可能電子装置であって
   ； 前記プログラムメモリ部に記憶されているプログラムデ
   ータを読出す機能と、前記プログラムデータ中の少なく
   とも１箇所に存在する特定データにより前記読出したプ
   ログラムデータの正当性を判断する機能と、この判断結
   果に応じて前記制御部の動作の可否制御を行なう機能と
   を備えた特殊回路を有することを特徴とする携帯可能電
   子装置。
2. （２）前記特殊回路は外部からの起動信号を受付けた直
   後に動作し、このとき前記制御部は動作しないことを特
   徴とする特許請求の範囲第１項記載の携帯可能電子装置
   。
3. （３）前記特殊回路は、前記判断結果が肯定的な場合に
   のみ前記制御部に動作許可を与え、前記判断結果が否定
   的な場合に前記制御部の動作を禁止することを特徴とす
   る特許請求の範囲第１項記載の携帯可能電子装置。
4. （４）前記特定データは特定範囲のプログラムデータの
   チェックコードであることを特徴とする特許請求の範囲
   第１項記載の携帯可能電子装置。