携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システム
【課題】より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができる携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムを提供する。
【解決手段】携帯可能電子装置は、セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、外部機器から送信されたセキュリティ条件継承コマンドを受信する受信部と、前記受信部により受信された前記セキュリティ条件継承コマンドを解析し前記記憶部により記憶されている複数の論理チャネルのうちの第１の論理チャネルと第２の論理チャネルとを特定する解析部と、暗証番号が一致した場合に前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２の論理チャネルにコピーする継承処理部と、を具備する。
【解決手段】携帯可能電子装置は、セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、外部機器から送信されたセキュリティ条件継承コマンドを受信する受信部と、前記受信部により受信された前記セキュリティ条件継承コマンドを解析し前記記憶部により記憶されている複数の論理チャネルのうちの第１の論理チャネルと第２の論理チャネルとを特定する解析部と、暗証番号が一致した場合に前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２の論理チャネルにコピーする継承処理部と、を具備する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムに関する。
【背景技術】
【０００２】
一般的に、携帯可能電子装置として用いられるＩＣカードは、プラスチックなどで形成されたカード状の本体と本体に埋め込まれたＩＣモジュールとを備えている。ＩＣモジュールは、ＩＣチップを有している。ＩＣチップは、電源が無い状態でもデータを保持することができるＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）またはフラッシュＲＯＭなどの不揮発性メモリと、種々の演算を実行するＣＰＵとを有している。
【０００３】
ＩＣカードは、例えば、国際標準規格ＩＳＯ／ＩＥＣ７８１６に準拠したＩＣカードである。ＩＣカードは、携帯性に優れ、且つ、外部装置との通信及び複雑な演算処理を行う事ができる。また、偽造が難しい為、ＩＣカードは、機密性の高い情報などを格納してセキュリティシステム、電子商取引などに用いられることが想定される。
【０００４】
ＩＣカードは、ＩＣカードを処理する処理装置からコマンドを受信した場合、受信したコマンドに応じてアプリケーションを実行する。これにより、ＩＣカードは、種々の機能を実現することができる。ＩＣカードは、処理装置と通信を行う場合、論理チャネルを確立する。ＩＣカードは、論理チャネル毎にコマンドを実行することができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２０６８９５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
また、ＩＣカードは、論理チャネル毎にセキュリティ条件を設定することができる。ＩＣカードは、設定されたセキュリティ条件に基づいて、受信したコマンドの実行の可否を判断することができる。
【０００７】
通常、ＩＣカードは、処理装置から受信するコマンドに応じて認証を行うことにより、論理チャネルのセキュリティ条件を設定する。セキュリティ条件は、例えば、書き込みコマンド、読み出しコマンド、追記コマンドなど、種々のコマンド毎に設定される。
【０００８】
例えば、複数の論理チャネルが確立された場合、ＩＣカードは、確立された各論理チャネルにおいて、上記のセキュリティ条件の設定を行う必要がある。この為、セキュリティ条件が設定されるコマンドの種類が多い場合、セキュリティ条件を設定する為の処理に要するコマンドレスポンスの回数が嵩むという課題がある。この結果、処理時間が長くなるという課題がある。
【０００９】
そこで、より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができる携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
一実施形態に係る携帯可能電子装置は、セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、外部機器から送信されたセキュリティ条件継承コマンドを受信する受信部と、前記受信部により受信された前記セキュリティ条件継承コマンドを解析し、前記記憶部により記憶されている複数の論理チャネルのうちの第１の論理チャネルと、第２の論理チャネルとを特定する解析部と、前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする継承処理部と、を具備する。
【図面の簡単な説明】
【００１１】
【図１】図１は、一実施形態に係るＩＣカード処理システムの構成例について説明するための図である。
【図２】図２は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図３】図３は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図４】図４は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図５】図５は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図６】図６は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図７】図７は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図８】図８は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図９】図９は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図１０】図１０は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１１】図１１は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１２】図１２は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、一実施形態に係る携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムについて詳細に説明する。
【００１３】
本実施形態に係る携帯可能電子装置（ＩＣカード）２０及びＩＣカード２０を処理する処理装置（端末装置）１０は、例えば、接触通信、及び／または非接触通信の機能を備える。これにより、ＩＣカード２０及び端末装置１０は、互いにデータの送受信を行うことができる。
【００１４】
図１は、一実施形態に係るＩＣカード処理システム１の構成例を示す。
ＩＣカード処理システム１は、ＩＣカード２０を処理する端末装置１０と、ＩＣカード２０と、を備える。
【００１５】
端末装置１０は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、ディスプレイ１８、及び電源部１９を備える。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、及びディスプレイ１８は、それぞれバスを介して互いに接続されている。
【００１６】
ＣＰＵ１１は、端末装置１０全体の制御を司る制御部として機能する。ＣＰＵ１１は、ＲＯＭ１２又は不揮発性メモリ１４に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、ＣＰＵ１１は、カードリーダライタ１５を介してＩＣカード２０とコマンド及びレスポンスの送受信を行う。
【００１７】
ＲＯＭ１２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ１３は、ＣＰＵ１１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ１３は、カードリーダライタ１５を介して外部の機器と送受信するデータを一時的に格納する。また、ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムを一時的に格納する。
【００１８】
不揮発性メモリ１４は、例えばＥＥＰＲＯＭ、ＦＲＡＭなどを備える。不揮発性メモリ１４は、例えば、制御用のプログラム、制御データ、アプリケーション、及びアプリケーションに用いられるデータなどを記憶する。
【００１９】
カードリーダライタ１５は、ＩＣカード２０と通信を行うためのインターフェース装置である。カードリーダライタ１５は、接触通信、または非接触通信によりＩＣカード２０とデータの送受信を行う。
【００２０】
接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、ＩＣカード２０が装着されるスロットと、ＩＣカード２０が備えるコンタクトパターンと接続される複数の接触端子を備える。
【００２１】
スロットにＩＣカード２０が装着される場合、カードリーダライタ１５の複数の接触端子は、ＩＣカード２０のコンタクトパターンに接続される。これにより、端末装置１０とＩＣカード２０とは電気的に接続される。カードリーダライタ１５は、スロットに装着されるＩＣカード２０に対して、電力の供給、クロックの供給、リセット信号の入力、及びデータの送受信などを行う。
【００２２】
また、非接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、送受信するデータに対して信号処理を施す信号処理部と、所定の共振周波数を有するアンテナとを備える。
【００２３】
カードリーダライタ１５は、例えば、信号処理部により、送受信するデータに対して符号化、復号、変調、及び復調などの信号処理を行なう。また、カードリーダライタ１５は、符号化及び変調を施したデータをアンテナに供給する。アンテナは、供給されたデータに応じて磁界を発生させる。これにより、端末装置１０は、通信可能範囲に存在するＩＣカード２０に対してデータを非接触で送信することができる。
【００２４】
さらに、カードリーダライタ１５のアンテナは、磁界を検知し、検知した磁界に応じて信号を生成する。これにより、カードリーダライタ１５は、信号を非接触で受信することができる。信号処理部は、アンテナにより受信された信号に対して復調及び復号を行う。これにより、端末装置１０は、ＩＣカード２０から送信された元のデータを取得することができる。
【００２５】
操作部１７は、例えば操作キーなどを備え、操作者により入力される操作に基づいて、操作信号を生成する。操作部１７は、生成した操作信号をＣＰＵに入力する。これにより、ＣＰＵ１１は、操作者により入力された操作に基づいて処理を事項することができる。
【００２６】
ディスプレイ１８は、ＣＰＵ１１、または図示されないグラフィックコントローラなどの表示処理モジュールから入力される映像を表示するための信号に基づいて種々の情報を表示する。
【００２７】
電源部１９は、端末装置１０の各部に電力を供給する。電源部１９は、例えば、商用電源より電力を受け取り、所定の電圧に変換し、端末装置１０の各部に供給する。
【００２８】
図２は、一実施形態に係るＩＣカード２０の構成例を示す。
図２に示すように、ＩＣカード２０は、例えば、矩形状の本体２１と、本体２１内に内蔵されたＩＣモジュール２２とを備える。ＩＣモジュール２２は、ＩＣチップ２３と、通信部２４とを備える。ＩＣチップ２３と通信部２４とは、互いに接続された状態でＩＣモジュール２２内に形成されている。
【００２９】
なお、本体２１は、少なくとも通信部２４が配設されるＩＣモジュール２２を設置可能な形状であれば、矩形状に限らず如何なる形状であっても良い。
【００３０】
ＩＣチップ２３は、通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２などを備える。通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２は、バスを介して互いに接続されている。
【００３１】
通信部２４は、端末装置（外部機器）１０のカードリーダライタ１５と通信を行うためのインターフェースである。通信部２４は、接触通信、または非接触通信により、端末装置１０とデータの送受信を行う。
【００３２】
接触通信のインターフェースとして用いられる場合、通信部２４は、カードリーダライタ１５の接触端子と接続されるコンタクトパターンを備える。コンタクトパターンは、導電性を有する金属などによりＩＣモジュール２２の表面に形成される接触端子である。即ち、コンタクトパターンは、端末装置１０のカードリーダライタ１５の接触端子と接触可能に形成されている。
【００３３】
コンタクトパターンは、金属により形成される面が複数のエリアに区切られて形成される。区切られた各エリアは、それぞれ端子として機能する。通信部２４は、コンタクトパターンを介してカードリーダライタ１５とデータの送受信を行うことができる。
【００３４】
また、非接触通信のインターフェースとして用いられる場合、通信部２４は、信号処理部とアンテナとを備える。
【００３５】
信号処理部は、端末装置１０に送信するデータに対して符号化、負荷変調などの信号処理を行う。例えば、信号処理部は、端末装置１０に送信するデータの変調（増幅）を行う。信号処理部は、信号処理を施したデータをアンテナに供給する。
【００３６】
アンテナは、例えば、ＩＣモジュール２２内に所定の形状で配設される金属線により構成される。ＩＣカード２０は、端末装置１０に送信するデータに応じてアンテナにより磁界を発生させる。これにより、ＩＣカード２０は、端末装置１０に対してデータを送信することができる。また、ＩＣカード２０は、電磁誘導によりアンテナに発生する誘導電流に基づいて端末装置１０から送信されるデータを認識する。
【００３７】
例えば、信号処理部は、アンテナに発生する誘導電流に対して復調、及び復号を行う。例えば、信号処理部は、アンテナにより受信する信号の解析を行う。これにより、通信部２４は、２値の論理データを取得する。通信部２４は、解析したデータをバスを介してＣＰＵ２５に送信する。
【００３８】
ＣＰＵ２５は、ＩＣカード２０全体の制御を司る制御部として機能する。ＣＰＵ２５は、ＲＯＭ２６あるいは不揮発性メモリ２８に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、端末装置１０から受信したコマンドに応じて種々の処理を行い、処理結果としてのレスポンスなどのデータの生成を行なう。
【００３９】
ＲＯＭ２６は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２６は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２０内に組み込まれる。即ち、ＲＯＭ２６に記憶される制御プログラム及び制御データは、予めＩＣカード２０の仕様に応じて組み込まれる。
【００４０】
ＲＡＭ２７は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ２７は、ＣＰＵ２５の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２７は、通信部２４を介して端末装置１０から受信したデータを一時的に格納する。またＲＡＭ２７は、通信部２４を介して端末装置１０に送信するデータを一時的に格納する。またさらに、ＲＡＭ２７は、ＣＰＵ２５が実行するプログラムを一時的に格納する。
【００４１】
不揮発性メモリ２８は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリを備える。不揮発性メモリ２８は、ＩＣカード２０の運用用途に応じて制御プログラム及び種々のデータを格納する。
【００４２】
たとえば、不揮発性メモリ２８では、プログラムファイル及びデータファイルなどが創成される。創成された各ファイルには、制御プログラム及び種々のデータなどが書き込まれる。ＣＰＵ２５は、不揮発性メモリ２８、または、ＲＯＭ２６に記憶されているプログラムを実行することにより、種々の処理を実現することができる。
【００４３】
電源部３１は、端末装置１０の各部に電力を供給する。ＩＣカード２０が接触通信を行う構成を備える場合、電源部３１は、通信部２４のコンタクトパターンを介してカードリーダライタ１５から供給される電力をＩＣカード２０の各部に供給する。
【００４４】
また、ＩＣカード２０が非接触通信を行う構成を備える場合、カードリーダライタ１５のアンテナから送信される電波、特にキャリア波に基づいて電力を生成する。さらに、電源部３１は、動作クロックを生成する。電源部３１は、発生させた電力及び動作クロックをＩＣカード２０の各部に電力を供給する。ＩＣカード２０の各部は、電力の供給を受けた場合、動作可能な状態になる。
【００４５】
ロジック部３２は、演算処理をハードウエアにより行う演算部である。例えば、ロジック部３２は、端末装置１０からのコマンドに基づいて、暗号化、復号、及び乱数の生成などの処理を行う。例えば、端末装置１０から相互認証コマンドを受信する場合、ロジック部３２は、乱数を生成し、生成した乱数をＣＰＵ２５に伝送する。
【００４６】
また、不揮発性メモリ２８は、データが格納されている種々のファイルを有する。不揮発性メモリ２８は、例えば、ＩＳＯ／ＩＥＣ７８１６により規定されているファイル構造を有する。不揮発性メモリ２８は、Ｍａｓｔｅｒ Ｆｉｌｅ（ＭＦ）２８１、Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ（ＤＦ）２８２、及び複数のＥｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＥＦ）を有する。
【００４７】
ＭＦは、ファイル構造の根幹となるファイルである。ＤＦは、ＭＦの下位に創成される。ＤＦは、アプリケーション及びアプリケーションに用いられるデータなどをグループ化して格納するファイルである。ＥＦは、ＤＦの下位に創成される。ＥＦは、様々なデータを格納するためのファイルである。また、ＭＦの直下にＥＦが置かれる場合もある。
【００４８】
ＥＦには、Ｗｏｒｋｉｎｇ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＷＥＦ）とＩｎｔｅｒｎａｌ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＩＥＦ）などの種類がある。ＷＥＦは、作業用ＥＦであり、個人情報などを格納する。ＩＥＦは、内部ＥＦであり、例えば、セキュリティのための暗号鍵（暗証番号）などのデータを記憶する。
【００４９】
図３に示される例では、不揮発性メモリ２８は、ＷＥＦ２８３、ＷＥＦ２８３に付随するＦｉｌｅ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ（ＦＣＩ）２８４、ＩＥＦ（ＩＥＦ＃１）２８５、ＩＥＦ（ＩＥＦ＃２）２８６、及びＩＥＦ（ＩＥＦ＃３）２８７を備える。
【００５０】
ＷＥＦ２８３は、上記したように、例えば個人情報などの情報を格納するファイルである。ＦＣＩ２８４は、ＷＥＦ２８３に対する例えば読み出し（ＲＥＡＤ）、または書き込み（ＷＲＩＴＥ）などのコマンド処理毎の認証の要否を示す情報である。例えば、ＦＣＩ２８４は、上記のようなコマンド処理を実行するために、暗証番号を用いた認証が必要であるか否かを示す。
【００５１】
図４により示されるように、ＦＣＩ２８４は、例えばＴａｇ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）形式でデータを格納する。本例では、ＦＣＩ２８４は、ＲＥＡＤコマンド、及びＷＲＩＴＥコマンドに応じた処理を実行するために認証が必要であることを示しているとする。
【００５２】
ＩＥＦ２８５は、ＷＥＦ２８３の情報を読み出す場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８６は、ＷＥＦ２８３に対して情報を書き込む場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８７は、セキュリティ条件を継承する場合に行われる認証に用いられる暗証番号を記憶している。
【００５３】
ＩＣカード２０のＣＰＵ２５は、端末装置１０との通信が確立された場合、論理チャネルを設定する。論理チャネルは、理論上の伝送路であり、ＩＣカード２０及び端末装置１０がデータを区別するために用いられる。ＣＰＵ２５は、例えば、ＲＡＭ２７を用いて論理チャネルを確立する。
【００５４】
図５は、ＲＡＭ２７に確立された論理チャネルの例を示す。
この例では、論理チャネル＃１及び論理チャネル＃２が確立されている。各論理チャネルは、論理チャネルを識別する為の識別子、暗証番号ごとの認証結果（セキュリティ条件）などを含む。なお、セキュリティ条件は、論理チャネルが確立された場合の初期状態において「０（ＮＧ）」に設定される。
【００５５】
ＩＣカード２０は、端末装置１０から受信する認証（ＶＥＲＩＦＹ）コマンドに応じて認証処理を実行し、認証処理の結果に応じて、論理チャネル内のセキュリティ条件を更新する。即ち、ＩＣカード２０は、端末装置１０から受信するＶＥＲＩＦＹコマンドに応じて認証処理を実行し、認証処理の結果が正常（または一致）などである場合、論理チャネル内のセキュリティ条件を「１（ＯＫ）」を設定する。
【００５６】
図６は、ＩＣカード処理システム１の処理の例について示す。
端末装置１０は、まずＳＥＬＥＣＴコマンドを生成する。このＳＥＬＥＣＴコマンドは、選択するファイルと、確立する論理チャネルとを指定するためのものである。本例では、端末装置１０は、選択するＤＦを示す情報と、論理チャネル＃１を示す情報とをＳＥＬＥＣＴコマンドに付加する。端末装置１０は、生成したＳＥＬＥＣＴコマンドをＩＣカード２０に送信する（ステップＳ１１）。
【００５７】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する（ステップＳ１２）。本例では、ＩＣカード２０は、論理チャネル＃１を確立し、Ｃｕｒｒｅｎｔ ＤＦを設定する。
【００５８】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＳＥＬＥＣＴコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する。ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１３）。
【００５９】
さらに、データの読み出しをＩＣカード２０に実行させる場合、端末装置１０は、ＶＥＲＩＦＹコマンドを生成する。このＶＥＲＩＦＹコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報と、暗証番号（暗号鍵）とを有する。本例では、端末装置１０は、ＩＥＦ２８５を示す情報と、論理チャネル＃１を示す情報と、暗証番号とをＶＥＲＩＦＹコマンドに付加する。端末装置１０は、生成したＶＥＲＩＦＹコマンドをＩＣカード２０に送信する（ステップＳ１４）。
【００６０】
ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、図７により示される暗証番号の認証処理を行う（ステップＳ１５）。
図７に示されるように、ＩＣカード２０は、ステップＳ３１でＶＥＲＩＦＹコマンドを受信した場合、受信したＶＥＲＩＦＹコマンドの解析を行う（ステップＳ３２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、ファイル、及び暗証番号を認識する。
【００６１】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。本例によると、ＩＣカード２０は、ＶＥＲＩＦＹコマンドにより指定されたＩＥＦ２８５に記憶されている情報を読み出す（ステップＳ３３）。即ち、ＩＣカード２０は、ＩＥＦ２８５から暗証番号を読み出す。
【００６２】
ＩＣカード２０は、ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致するか否か比較する（ステップＳ３４）。ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致する場合、ＩＣカード２０は、論理チャネル内のセキュリティ条件に「１（ＯＫ）」をセットする（ステップＳ３５）。即ち、ＩＣカード２０は、ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致する場合、コマンドで指定された論理チャネルのＩＥＦ＃１に認証がＯＫであることを示す情報を付加する。
【００６３】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＶＥＲＩＦＹコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する（ステップＳ３６）。
【００６４】
また、ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致しない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ３７）。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１６）。
【００６５】
さらに、端末装置１０は、ＲＥＡＤコマンドを生成する。このＲＥＡＤコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃１を示す情報とをＲＥＡＤコマンドに付加する。端末装置１０は、生成したＲＥＡＤコマンドをＩＣカード２０に送信する（ステップＳ１７）。
【００６６】
ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、図８により示されるようにセキュリティ条件の確認を行う（ステップＳ１８）。
図８に示されるように、ＩＣカード２０は、ステップＳ４１でＲＥＡＤコマンドを受信した場合、受信したＲＥＡＤコマンドの解析を行う（ステップＳ４２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、及びファイルを認識する。
【００６７】
ＩＣカード２０は、認識した情報に基づいて、コマンドにより指定されたファイルに不可されているＦＣＩ２８４を読み出す（ステップＳ４３）。ＩＣカード２０は、認識したコマンドの種類と、ＦＣＩ２８４とに基づいて、認証が必要か否か判断する（ステップＳ４４）。
【００６８】
認証が必要である場合、ＩＣカード２０は、認識したコマンドの種類に応じたセキュリティ条件をＲＡＭ２７から読み出す（ステップＳ４５）。本例によると、ＩＣカード２０は、ＲＥＡＤコマンドに対応するセキュリティ条件をＲＡＭ２７から読み出す。ＩＣカード２０は、読み出したセキュリティ条件が、ＯＫを示すものであるか否かを判断する（ステップＳ４６）。
【００６９】
ステップＳ４６において、読み出したセキュリティ条件がＯＫを示すものである場合、または、ステップＳ４４において、認証が必要ないと判断した場合、ＩＣカード２０は、受信したＲＥＡＤコマンドに応じた処理を実行する（ステップＳ４７）。即ち、ＩＣカード２０は、コマンドにより指定されたＷＥＦ２８３のデータを読み出す。
【００７０】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＲＥＡＤコマンドに応じた処理を完了した場合、読み出したデータをデータ本体として正常終了を示すレスポンスを生成する（ステップＳ４８）。
【００７１】
また、ステップＳ４６において、読み出したセキュリティ条件がＯＫを示すものではない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ４９）。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１９）。
【００７２】
さらに、データの書き込みをＩＣカード２０に実行させる場合、端末装置１０は、ＶＥＲＩＦＹコマンドを生成する。このＶＥＲＩＦＹコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報と、暗証番号（暗号鍵）とを有する。本例では、端末装置１０は、ＩＥＦ２８６を示す情報と、論理チャネル＃１を示す情報と、暗証番号とをＶＥＲＩＦＹコマンドに付加する。端末装置１０は、生成したＶＥＲＩＦＹコマンドをＩＣカード２０に送信する（ステップＳ２０）。
【００７３】
ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、図７により示される暗証番号の認証処理を行う（ステップＳ２１）。ＩＣカード２０は、認証処理の結果に応じたレスポンスを生成する。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ２２）。
【００７４】
さらに、端末装置１０は、ＷＲＩＴＥコマンドを生成する。このＷＲＩＴＥコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃１を示す情報とをＷＲＩＴＥコマンドに付加する。端末装置１０は、生成したＷＲＩＴＥコマンドをＩＣカード２０に送信する（ステップＳ２３）。
【００７５】
ＩＣカード２０は、ＷＲＩＴＥコマンドを受信した場合、図９により示されるようにセキュリティ条件の確認を行う（ステップＳ２４）。
図９に示されるように、ＩＣカード２０は、ステップＳ５１でＷＲＩＴＥコマンドを受信した場合、受信したＷＲＩＴＥコマンドの解析を行う（ステップＳ５２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、及びファイルを認識する。
【００７６】
ＩＣカード２０は、認識した情報に基づいて、コマンドにより指定されたファイルに不可されているＦＣＩ２８４を読み出す（ステップＳ５３）。ＩＣカード２０は、認識したコマンドの種類と、ＦＣＩ２８４とに基づいて、認証が必要か否か判断する（ステップＳ５４）。
【００７７】
認証が必要である場合、ＩＣカード２０は、認識したコマンドの種類に応じたセキュリティ条件をＲＡＭ２７から読み出す（ステップＳ５５）。本例によると、ＩＣカード２０は、ＷＲＩＴＥコマンドに対応するセキュリティ条件をＲＡＭ２７から読み出す。ＩＣカード２０は、読み出したセキュリティ条件が、ＯＫを示すものであるか否かを判断する（ステップＳ５６）。
【００７８】
ステップＳ５６において、読み出したセキュリティ条件がＯＫを示すものである場合、または、ステップＳ５４において、認証が必要ないと判断した場合、ＩＣカード２０は、受信したＷＲＩＴＥコマンドに応じた処理を実行する（ステップＳ５７）。即ち、ＩＣカード２０は、コマンドにより指定されたＷＥＦ２８３に対してデータを書き込む。
【００７９】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＷＲＩＴＥコマンドに応じた処理を完了した場合、データを正常に書き込んだことを示すレスポンスを生成する（ステップＳ５８）。
【００８０】
また、ステップＳ５６において、読み出したセキュリティ条件がＯＫを示すものではない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ５９）。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ２５）。
【００８１】
上記したように、ＩＣカード２０は、ＲＡＭ２７に確立された論理チャネル内のセキュリティ条件に応じて、コマンドを実行するか否かを判断する。また、このようなセキュリティ条件を他の論理チャネルに引き継ぐ（継承する）例について説明する。
【００８２】
図１０は、セキュリティ条件継承コマンドの例を示す。
セキュリティ条件継承コマンドは、端末装置１０からＩＣカード２０に送信されるコマンドである。セキュリティ条件継承コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、「Ｌｃ」、及び「Ｄａｔａ」を有する。
【００８３】
「ＣＬＡ」は、コマンドの層別を示すｃｌａｓｓ ｂｙｔｅである。「ＩＮＳ」は、コマンドの種別を示すｉｎｓｔｒｕｃｔｉｏｎ ｂｙｔｅである。「Ｐ１」及び「Ｐ２」は、「ＩＮＳ」に応じたパラメータを示すｐａｒａｍｅｔｅｒ ｂｙｔｅである。
【００８４】
「Ｌｃ」は、「Ｄａｔａ」のデータの長さ（バイト数）を示すｌｅｎｇｔｈ ｆｉｅｌｄ ｆｏｒ ｃｏｒｄｉｎｇ ｎｕｍｂｅｒ Ｎｃである。「Ｄａｔａ」は、当該コマンドのデータ本体を示すｃｏｍｍａｎｄ ｄａｔａ ｆｉｅｌｄである。
【００８５】
本例では、「ＣＬＡ」は、新たに確立する論理チャネルを示す情報（新論理チャネル情報）を含む。また、例えば、「Ｐ２」は、セキュリティ条件を受け継ぐ論理チャネルを示す情報（旧論理チャネル情報）を含む。また、「ＤＡＴＡ」は、暗証番号を有する。また、例えば、「Ｐ１」は、処理対象のファイルを示す情報を含む。本例では、セキュリティ条件継承コマンドは、「Ｐ１」としてＩＥＦ２８７を示す情報を含む。
【００８６】
図１１は、ＩＣカード処理システム１の処理の例について示す。ここでは、論理チャネル＃２を新たに確立する処理について示す。
端末装置１０は、まずＳＥＬＥＣＴコマンドを生成する。このＳＥＬＥＣＴコマンドは、選択するファイルと、確立する論理チャネルとを指定するためのものである。本例では、端末装置１０は、選択するＤＦを示す情報と、論理チャネル＃２を示す情報とをＳＥＬＥＣＴコマンドに付加する。端末装置１０は、生成したＳＥＬＥＣＴコマンドをＩＣカード２０に送信する（ステップＳ６１）。
【００８７】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する（ステップＳ６２）。本例では、ＩＣカード２０は、論理チャネル＃２を確立し、Ｃｕｒｒｅｎｔ ＤＦを設定する。
【００８８】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＳＥＬＥＣＴコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する。ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ６３）。
【００８９】
さらに、論理チャネルのセキュリティ条件を他の論理チャネルから継承する場合、端末装置１０は、セキュリティ条件継承コマンドを生成する。セキュリティ条件継承コマンドは、例えば図１０に示されるコマンドであり、新論理チャネル情報と、旧論理チャネル情報と暗証番号（暗号鍵）とを有する。新論理チャネル情報は、例えば、上記のＳＥＬＥＣＴコマンドにより確立された論理チャネルを示す情報である。端末装置１０は、生成したセキュリティ条件継承コマンドをＩＣカード２０に送信する（ステップＳ６４）。
【００９０】
ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、図１２により示される暗証番号の認証処理を行う（ステップＳ６５）。
図１２に示されるように、ＩＣカード２０は、ステップＳ７１でセキュリティ条件継承コマンドを受信した場合、受信したセキュリティ条件継承コマンドの解析を行う（ステップＳ７２）。これにより、ＩＣカード２０は、セキュリティ条件を継承する論理チャネル、ファイルを示す情報、及び暗証番号を認識する。
【００９１】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。本例によると、ＩＣカード２０は、セキュリティ条件継承コマンドにより指定されたＩＥＦ２８７に記憶されている情報を読み出す（ステップＳ７３）。即ち、ＩＣカード２０は、ＩＥＦ２８７から暗証番号を読み出す。
【００９２】
ＩＣカード２０は、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致するか否か比較する（ステップＳ７４）。ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致する場合、ＩＣカード２０は、旧論理チャネル情報が示す論理チャネルのセキュリティ条件を、新論理チャネル情報が示す論理チャネルにコピーする（ステップＳ７５）。
【００９３】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にセキュリティ条件継承コマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する（ステップＳ７６）。
【００９４】
また、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致しない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ７７）。図１１に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ６６）。
【００９５】
さらに、端末装置１０は、ＲＥＡＤコマンドを生成する。このＲＥＡＤコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃２を示す情報とをＲＥＡＤコマンドに付加する。端末装置１０は、生成したＲＥＡＤコマンドをＩＣカード２０に送信する（ステップＳ６７）。
【００９６】
ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、図８により示されるようにセキュリティ条件の確認と同様の処理を行う（ステップＳ６８）。この場合、論理チャネル＃２には、論理チャネル＃１と同様のセキュリティ条件が設定されている。この為、ＩＣカード２０は、論理チャネル＃２に設定されているセキュリティ条件に応じてＲＥＡＤコマンドの実行の可否を判断することができる。
【００９７】
ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＲＥＡＤコマンドに応じた処理を完了した場合、読み出したデータをデータ本体として正常終了を示すレスポンスを生成する。
【００９８】
また、正常にＲＥＡＤコマンドに応じた処理を実行することができなかった場合、ＩＣカード２０は、エラーを示すレスポンスを生成する。図１１に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ６９）。
【００９９】
この構成によると、ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、受信したコマンドに含まれる暗証番号と自身が記憶する暗証番号とで認証を行う。認証結果が一致した場合、ＩＣカード２０は、論理チャネルのセキュリティ条件を、他の論理チャネルにコピーする。これにより、ＩＣカード２０は、セキュリティ条件を継承することができる。
【０１００】
これにより、論理チャネル毎に複数のセキュリティ条件を設定する必要がなくなる。この為、コマンドの発行回数及び処理時間などを抑えることができる。この結果、より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができる携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムを提供することができる。
【０１０１】
なお、上記の実施形態では、ＩＥＦ２８５は、ＲＥＡＤコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８６は、ＷＲＩＴＥコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８７は、セキュリティ条件継承コマンドの認証に用いられる暗証番号を記憶するとして説明したが、この構成に限定されない。ＩＣカード２０は、１つの暗証番号を複数の認証処理に用いる構成であってもよい。
【０１０２】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、論理チャネルの識別子を書き換える構成であってもよい。
【０１０３】
また、上記した実施形態では、論理チャネルは、セキュリティ条件としてＲＥＡＤコマンド及びＷＲＩＴＥコマンドの実行の可否を示す情報を保持する構成として説明したが、この構成に限定されない。セキュリティ条件は、如何なるコマンド、ファイル毎に設定されてもよい。
【０１０４】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、ある論理チャネルのセキュリティ条件の一部を他の論理チャネルにコピーする構成であってもよい。さらに、セキュリティ条件の継承を行う際の認証を分けても良い。
【０１０５】
即ち、ＩＣカード２０は、ある論理チャネルのセキュリティ条件を一括して継承する場合に認証を行う構成であってもよいし、ある論理チャネルのセキュリティ条件の一部を継承する場合に認証を行う構成であってもよい。ＩＣカード２０は、認証結果が一致である場合に、ある論理チャネルのセキュリティ条件の一部、あるいは全てを他の論理チャネルに継承することが出来る。
【０１０６】
なお、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。
【０１０７】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【０１０８】
１…ＩＣカード処理システム、１０…端末装置、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…不揮発性メモリ、１５…カードリーダライタ、１７…操作部、１８…ディスプレイ、１９…電源部、２０…ＩＣカード、２１…本体、２２…ＩＣモジュール、２３…ＩＣチップ、２４…通信部、２５…ＣＰＵ、２６…ＲＯＭ、２７…ＲＡＭ、２８…不揮発性メモリ、３１…電源部。
【技術分野】
【０００１】
本発明の実施形態は、携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムに関する。
【背景技術】
【０００２】
一般的に、携帯可能電子装置として用いられるＩＣカードは、プラスチックなどで形成されたカード状の本体と本体に埋め込まれたＩＣモジュールとを備えている。ＩＣモジュールは、ＩＣチップを有している。ＩＣチップは、電源が無い状態でもデータを保持することができるＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）またはフラッシュＲＯＭなどの不揮発性メモリと、種々の演算を実行するＣＰＵとを有している。
【０００３】
ＩＣカードは、例えば、国際標準規格ＩＳＯ／ＩＥＣ７８１６に準拠したＩＣカードである。ＩＣカードは、携帯性に優れ、且つ、外部装置との通信及び複雑な演算処理を行う事ができる。また、偽造が難しい為、ＩＣカードは、機密性の高い情報などを格納してセキュリティシステム、電子商取引などに用いられることが想定される。
【０００４】
ＩＣカードは、ＩＣカードを処理する処理装置からコマンドを受信した場合、受信したコマンドに応じてアプリケーションを実行する。これにより、ＩＣカードは、種々の機能を実現することができる。ＩＣカードは、処理装置と通信を行う場合、論理チャネルを確立する。ＩＣカードは、論理チャネル毎にコマンドを実行することができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２０６８９５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
また、ＩＣカードは、論理チャネル毎にセキュリティ条件を設定することができる。ＩＣカードは、設定されたセキュリティ条件に基づいて、受信したコマンドの実行の可否を判断することができる。
【０００７】
通常、ＩＣカードは、処理装置から受信するコマンドに応じて認証を行うことにより、論理チャネルのセキュリティ条件を設定する。セキュリティ条件は、例えば、書き込みコマンド、読み出しコマンド、追記コマンドなど、種々のコマンド毎に設定される。
【０００８】
例えば、複数の論理チャネルが確立された場合、ＩＣカードは、確立された各論理チャネルにおいて、上記のセキュリティ条件の設定を行う必要がある。この為、セキュリティ条件が設定されるコマンドの種類が多い場合、セキュリティ条件を設定する為の処理に要するコマンドレスポンスの回数が嵩むという課題がある。この結果、処理時間が長くなるという課題がある。
【０００９】
そこで、より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができる携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
一実施形態に係る携帯可能電子装置は、セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、外部機器から送信されたセキュリティ条件継承コマンドを受信する受信部と、前記受信部により受信された前記セキュリティ条件継承コマンドを解析し、前記記憶部により記憶されている複数の論理チャネルのうちの第１の論理チャネルと、第２の論理チャネルとを特定する解析部と、前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする継承処理部と、を具備する。
【図面の簡単な説明】
【００１１】
【図１】図１は、一実施形態に係るＩＣカード処理システムの構成例について説明するための図である。
【図２】図２は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図３】図３は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図４】図４は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図５】図５は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図６】図６は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図７】図７は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図８】図８は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図９】図９は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図１０】図１０は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１１】図１１は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１２】図１２は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、一実施形態に係る携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムについて詳細に説明する。
【００１３】
本実施形態に係る携帯可能電子装置（ＩＣカード）２０及びＩＣカード２０を処理する処理装置（端末装置）１０は、例えば、接触通信、及び／または非接触通信の機能を備える。これにより、ＩＣカード２０及び端末装置１０は、互いにデータの送受信を行うことができる。
【００１４】
図１は、一実施形態に係るＩＣカード処理システム１の構成例を示す。
ＩＣカード処理システム１は、ＩＣカード２０を処理する端末装置１０と、ＩＣカード２０と、を備える。
【００１５】
端末装置１０は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、ディスプレイ１８、及び電源部１９を備える。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、及びディスプレイ１８は、それぞれバスを介して互いに接続されている。
【００１６】
ＣＰＵ１１は、端末装置１０全体の制御を司る制御部として機能する。ＣＰＵ１１は、ＲＯＭ１２又は不揮発性メモリ１４に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、ＣＰＵ１１は、カードリーダライタ１５を介してＩＣカード２０とコマンド及びレスポンスの送受信を行う。
【００１７】
ＲＯＭ１２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ１３は、ＣＰＵ１１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ１３は、カードリーダライタ１５を介して外部の機器と送受信するデータを一時的に格納する。また、ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムを一時的に格納する。
【００１８】
不揮発性メモリ１４は、例えばＥＥＰＲＯＭ、ＦＲＡＭなどを備える。不揮発性メモリ１４は、例えば、制御用のプログラム、制御データ、アプリケーション、及びアプリケーションに用いられるデータなどを記憶する。
【００１９】
カードリーダライタ１５は、ＩＣカード２０と通信を行うためのインターフェース装置である。カードリーダライタ１５は、接触通信、または非接触通信によりＩＣカード２０とデータの送受信を行う。
【００２０】
接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、ＩＣカード２０が装着されるスロットと、ＩＣカード２０が備えるコンタクトパターンと接続される複数の接触端子を備える。
【００２１】
スロットにＩＣカード２０が装着される場合、カードリーダライタ１５の複数の接触端子は、ＩＣカード２０のコンタクトパターンに接続される。これにより、端末装置１０とＩＣカード２０とは電気的に接続される。カードリーダライタ１５は、スロットに装着されるＩＣカード２０に対して、電力の供給、クロックの供給、リセット信号の入力、及びデータの送受信などを行う。
【００２２】
また、非接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、送受信するデータに対して信号処理を施す信号処理部と、所定の共振周波数を有するアンテナとを備える。
【００２３】
カードリーダライタ１５は、例えば、信号処理部により、送受信するデータに対して符号化、復号、変調、及び復調などの信号処理を行なう。また、カードリーダライタ１５は、符号化及び変調を施したデータをアンテナに供給する。アンテナは、供給されたデータに応じて磁界を発生させる。これにより、端末装置１０は、通信可能範囲に存在するＩＣカード２０に対してデータを非接触で送信することができる。
【００２４】
さらに、カードリーダライタ１５のアンテナは、磁界を検知し、検知した磁界に応じて信号を生成する。これにより、カードリーダライタ１５は、信号を非接触で受信することができる。信号処理部は、アンテナにより受信された信号に対して復調及び復号を行う。これにより、端末装置１０は、ＩＣカード２０から送信された元のデータを取得することができる。
【００２５】
操作部１７は、例えば操作キーなどを備え、操作者により入力される操作に基づいて、操作信号を生成する。操作部１７は、生成した操作信号をＣＰＵに入力する。これにより、ＣＰＵ１１は、操作者により入力された操作に基づいて処理を事項することができる。
【００２６】
ディスプレイ１８は、ＣＰＵ１１、または図示されないグラフィックコントローラなどの表示処理モジュールから入力される映像を表示するための信号に基づいて種々の情報を表示する。
【００２７】
電源部１９は、端末装置１０の各部に電力を供給する。電源部１９は、例えば、商用電源より電力を受け取り、所定の電圧に変換し、端末装置１０の各部に供給する。
【００２８】
図２は、一実施形態に係るＩＣカード２０の構成例を示す。
図２に示すように、ＩＣカード２０は、例えば、矩形状の本体２１と、本体２１内に内蔵されたＩＣモジュール２２とを備える。ＩＣモジュール２２は、ＩＣチップ２３と、通信部２４とを備える。ＩＣチップ２３と通信部２４とは、互いに接続された状態でＩＣモジュール２２内に形成されている。
【００２９】
なお、本体２１は、少なくとも通信部２４が配設されるＩＣモジュール２２を設置可能な形状であれば、矩形状に限らず如何なる形状であっても良い。
【００３０】
ＩＣチップ２３は、通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２などを備える。通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２は、バスを介して互いに接続されている。
【００３１】
通信部２４は、端末装置（外部機器）１０のカードリーダライタ１５と通信を行うためのインターフェースである。通信部２４は、接触通信、または非接触通信により、端末装置１０とデータの送受信を行う。
【００３２】
接触通信のインターフェースとして用いられる場合、通信部２４は、カードリーダライタ１５の接触端子と接続されるコンタクトパターンを備える。コンタクトパターンは、導電性を有する金属などによりＩＣモジュール２２の表面に形成される接触端子である。即ち、コンタクトパターンは、端末装置１０のカードリーダライタ１５の接触端子と接触可能に形成されている。
【００３３】
コンタクトパターンは、金属により形成される面が複数のエリアに区切られて形成される。区切られた各エリアは、それぞれ端子として機能する。通信部２４は、コンタクトパターンを介してカードリーダライタ１５とデータの送受信を行うことができる。
【００３４】
また、非接触通信のインターフェースとして用いられる場合、通信部２４は、信号処理部とアンテナとを備える。
【００３５】
信号処理部は、端末装置１０に送信するデータに対して符号化、負荷変調などの信号処理を行う。例えば、信号処理部は、端末装置１０に送信するデータの変調（増幅）を行う。信号処理部は、信号処理を施したデータをアンテナに供給する。
【００３６】
アンテナは、例えば、ＩＣモジュール２２内に所定の形状で配設される金属線により構成される。ＩＣカード２０は、端末装置１０に送信するデータに応じてアンテナにより磁界を発生させる。これにより、ＩＣカード２０は、端末装置１０に対してデータを送信することができる。また、ＩＣカード２０は、電磁誘導によりアンテナに発生する誘導電流に基づいて端末装置１０から送信されるデータを認識する。
【００３７】
例えば、信号処理部は、アンテナに発生する誘導電流に対して復調、及び復号を行う。例えば、信号処理部は、アンテナにより受信する信号の解析を行う。これにより、通信部２４は、２値の論理データを取得する。通信部２４は、解析したデータをバスを介してＣＰＵ２５に送信する。
【００３８】
ＣＰＵ２５は、ＩＣカード２０全体の制御を司る制御部として機能する。ＣＰＵ２５は、ＲＯＭ２６あるいは不揮発性メモリ２８に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、端末装置１０から受信したコマンドに応じて種々の処理を行い、処理結果としてのレスポンスなどのデータの生成を行なう。
【００３９】
ＲＯＭ２６は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２６は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２０内に組み込まれる。即ち、ＲＯＭ２６に記憶される制御プログラム及び制御データは、予めＩＣカード２０の仕様に応じて組み込まれる。
【００４０】
ＲＡＭ２７は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ２７は、ＣＰＵ２５の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２７は、通信部２４を介して端末装置１０から受信したデータを一時的に格納する。またＲＡＭ２７は、通信部２４を介して端末装置１０に送信するデータを一時的に格納する。またさらに、ＲＡＭ２７は、ＣＰＵ２５が実行するプログラムを一時的に格納する。
【００４１】
不揮発性メモリ２８は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリを備える。不揮発性メモリ２８は、ＩＣカード２０の運用用途に応じて制御プログラム及び種々のデータを格納する。
【００４２】
たとえば、不揮発性メモリ２８では、プログラムファイル及びデータファイルなどが創成される。創成された各ファイルには、制御プログラム及び種々のデータなどが書き込まれる。ＣＰＵ２５は、不揮発性メモリ２８、または、ＲＯＭ２６に記憶されているプログラムを実行することにより、種々の処理を実現することができる。
【００４３】
電源部３１は、端末装置１０の各部に電力を供給する。ＩＣカード２０が接触通信を行う構成を備える場合、電源部３１は、通信部２４のコンタクトパターンを介してカードリーダライタ１５から供給される電力をＩＣカード２０の各部に供給する。
【００４４】
また、ＩＣカード２０が非接触通信を行う構成を備える場合、カードリーダライタ１５のアンテナから送信される電波、特にキャリア波に基づいて電力を生成する。さらに、電源部３１は、動作クロックを生成する。電源部３１は、発生させた電力及び動作クロックをＩＣカード２０の各部に電力を供給する。ＩＣカード２０の各部は、電力の供給を受けた場合、動作可能な状態になる。
【００４５】
ロジック部３２は、演算処理をハードウエアにより行う演算部である。例えば、ロジック部３２は、端末装置１０からのコマンドに基づいて、暗号化、復号、及び乱数の生成などの処理を行う。例えば、端末装置１０から相互認証コマンドを受信する場合、ロジック部３２は、乱数を生成し、生成した乱数をＣＰＵ２５に伝送する。
【００４６】
また、不揮発性メモリ２８は、データが格納されている種々のファイルを有する。不揮発性メモリ２８は、例えば、ＩＳＯ／ＩＥＣ７８１６により規定されているファイル構造を有する。不揮発性メモリ２８は、Ｍａｓｔｅｒ Ｆｉｌｅ（ＭＦ）２８１、Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ（ＤＦ）２８２、及び複数のＥｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＥＦ）を有する。
【００４７】
ＭＦは、ファイル構造の根幹となるファイルである。ＤＦは、ＭＦの下位に創成される。ＤＦは、アプリケーション及びアプリケーションに用いられるデータなどをグループ化して格納するファイルである。ＥＦは、ＤＦの下位に創成される。ＥＦは、様々なデータを格納するためのファイルである。また、ＭＦの直下にＥＦが置かれる場合もある。
【００４８】
ＥＦには、Ｗｏｒｋｉｎｇ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＷＥＦ）とＩｎｔｅｒｎａｌ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＩＥＦ）などの種類がある。ＷＥＦは、作業用ＥＦであり、個人情報などを格納する。ＩＥＦは、内部ＥＦであり、例えば、セキュリティのための暗号鍵（暗証番号）などのデータを記憶する。
【００４９】
図３に示される例では、不揮発性メモリ２８は、ＷＥＦ２８３、ＷＥＦ２８３に付随するＦｉｌｅ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ（ＦＣＩ）２８４、ＩＥＦ（ＩＥＦ＃１）２８５、ＩＥＦ（ＩＥＦ＃２）２８６、及びＩＥＦ（ＩＥＦ＃３）２８７を備える。
【００５０】
ＷＥＦ２８３は、上記したように、例えば個人情報などの情報を格納するファイルである。ＦＣＩ２８４は、ＷＥＦ２８３に対する例えば読み出し（ＲＥＡＤ）、または書き込み（ＷＲＩＴＥ）などのコマンド処理毎の認証の要否を示す情報である。例えば、ＦＣＩ２８４は、上記のようなコマンド処理を実行するために、暗証番号を用いた認証が必要であるか否かを示す。
【００５１】
図４により示されるように、ＦＣＩ２８４は、例えばＴａｇ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）形式でデータを格納する。本例では、ＦＣＩ２８４は、ＲＥＡＤコマンド、及びＷＲＩＴＥコマンドに応じた処理を実行するために認証が必要であることを示しているとする。
【００５２】
ＩＥＦ２８５は、ＷＥＦ２８３の情報を読み出す場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８６は、ＷＥＦ２８３に対して情報を書き込む場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８７は、セキュリティ条件を継承する場合に行われる認証に用いられる暗証番号を記憶している。
【００５３】
ＩＣカード２０のＣＰＵ２５は、端末装置１０との通信が確立された場合、論理チャネルを設定する。論理チャネルは、理論上の伝送路であり、ＩＣカード２０及び端末装置１０がデータを区別するために用いられる。ＣＰＵ２５は、例えば、ＲＡＭ２７を用いて論理チャネルを確立する。
【００５４】
図５は、ＲＡＭ２７に確立された論理チャネルの例を示す。
この例では、論理チャネル＃１及び論理チャネル＃２が確立されている。各論理チャネルは、論理チャネルを識別する為の識別子、暗証番号ごとの認証結果（セキュリティ条件）などを含む。なお、セキュリティ条件は、論理チャネルが確立された場合の初期状態において「０（ＮＧ）」に設定される。
【００５５】
ＩＣカード２０は、端末装置１０から受信する認証（ＶＥＲＩＦＹ）コマンドに応じて認証処理を実行し、認証処理の結果に応じて、論理チャネル内のセキュリティ条件を更新する。即ち、ＩＣカード２０は、端末装置１０から受信するＶＥＲＩＦＹコマンドに応じて認証処理を実行し、認証処理の結果が正常（または一致）などである場合、論理チャネル内のセキュリティ条件を「１（ＯＫ）」を設定する。
【００５６】
図６は、ＩＣカード処理システム１の処理の例について示す。
端末装置１０は、まずＳＥＬＥＣＴコマンドを生成する。このＳＥＬＥＣＴコマンドは、選択するファイルと、確立する論理チャネルとを指定するためのものである。本例では、端末装置１０は、選択するＤＦを示す情報と、論理チャネル＃１を示す情報とをＳＥＬＥＣＴコマンドに付加する。端末装置１０は、生成したＳＥＬＥＣＴコマンドをＩＣカード２０に送信する（ステップＳ１１）。
【００５７】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する（ステップＳ１２）。本例では、ＩＣカード２０は、論理チャネル＃１を確立し、Ｃｕｒｒｅｎｔ ＤＦを設定する。
【００５８】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＳＥＬＥＣＴコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する。ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１３）。
【００５９】
さらに、データの読み出しをＩＣカード２０に実行させる場合、端末装置１０は、ＶＥＲＩＦＹコマンドを生成する。このＶＥＲＩＦＹコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報と、暗証番号（暗号鍵）とを有する。本例では、端末装置１０は、ＩＥＦ２８５を示す情報と、論理チャネル＃１を示す情報と、暗証番号とをＶＥＲＩＦＹコマンドに付加する。端末装置１０は、生成したＶＥＲＩＦＹコマンドをＩＣカード２０に送信する（ステップＳ１４）。
【００６０】
ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、図７により示される暗証番号の認証処理を行う（ステップＳ１５）。
図７に示されるように、ＩＣカード２０は、ステップＳ３１でＶＥＲＩＦＹコマンドを受信した場合、受信したＶＥＲＩＦＹコマンドの解析を行う（ステップＳ３２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、ファイル、及び暗証番号を認識する。
【００６１】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。本例によると、ＩＣカード２０は、ＶＥＲＩＦＹコマンドにより指定されたＩＥＦ２８５に記憶されている情報を読み出す（ステップＳ３３）。即ち、ＩＣカード２０は、ＩＥＦ２８５から暗証番号を読み出す。
【００６２】
ＩＣカード２０は、ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致するか否か比較する（ステップＳ３４）。ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致する場合、ＩＣカード２０は、論理チャネル内のセキュリティ条件に「１（ＯＫ）」をセットする（ステップＳ３５）。即ち、ＩＣカード２０は、ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致する場合、コマンドで指定された論理チャネルのＩＥＦ＃１に認証がＯＫであることを示す情報を付加する。
【００６３】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＶＥＲＩＦＹコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する（ステップＳ３６）。
【００６４】
また、ＩＥＦ２８５から読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致しない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ３７）。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１６）。
【００６５】
さらに、端末装置１０は、ＲＥＡＤコマンドを生成する。このＲＥＡＤコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃１を示す情報とをＲＥＡＤコマンドに付加する。端末装置１０は、生成したＲＥＡＤコマンドをＩＣカード２０に送信する（ステップＳ１７）。
【００６６】
ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、図８により示されるようにセキュリティ条件の確認を行う（ステップＳ１８）。
図８に示されるように、ＩＣカード２０は、ステップＳ４１でＲＥＡＤコマンドを受信した場合、受信したＲＥＡＤコマンドの解析を行う（ステップＳ４２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、及びファイルを認識する。
【００６７】
ＩＣカード２０は、認識した情報に基づいて、コマンドにより指定されたファイルに不可されているＦＣＩ２８４を読み出す（ステップＳ４３）。ＩＣカード２０は、認識したコマンドの種類と、ＦＣＩ２８４とに基づいて、認証が必要か否か判断する（ステップＳ４４）。
【００６８】
認証が必要である場合、ＩＣカード２０は、認識したコマンドの種類に応じたセキュリティ条件をＲＡＭ２７から読み出す（ステップＳ４５）。本例によると、ＩＣカード２０は、ＲＥＡＤコマンドに対応するセキュリティ条件をＲＡＭ２７から読み出す。ＩＣカード２０は、読み出したセキュリティ条件が、ＯＫを示すものであるか否かを判断する（ステップＳ４６）。
【００６９】
ステップＳ４６において、読み出したセキュリティ条件がＯＫを示すものである場合、または、ステップＳ４４において、認証が必要ないと判断した場合、ＩＣカード２０は、受信したＲＥＡＤコマンドに応じた処理を実行する（ステップＳ４７）。即ち、ＩＣカード２０は、コマンドにより指定されたＷＥＦ２８３のデータを読み出す。
【００７０】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＲＥＡＤコマンドに応じた処理を完了した場合、読み出したデータをデータ本体として正常終了を示すレスポンスを生成する（ステップＳ４８）。
【００７１】
また、ステップＳ４６において、読み出したセキュリティ条件がＯＫを示すものではない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ４９）。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１９）。
【００７２】
さらに、データの書き込みをＩＣカード２０に実行させる場合、端末装置１０は、ＶＥＲＩＦＹコマンドを生成する。このＶＥＲＩＦＹコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報と、暗証番号（暗号鍵）とを有する。本例では、端末装置１０は、ＩＥＦ２８６を示す情報と、論理チャネル＃１を示す情報と、暗証番号とをＶＥＲＩＦＹコマンドに付加する。端末装置１０は、生成したＶＥＲＩＦＹコマンドをＩＣカード２０に送信する（ステップＳ２０）。
【００７３】
ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、図７により示される暗証番号の認証処理を行う（ステップＳ２１）。ＩＣカード２０は、認証処理の結果に応じたレスポンスを生成する。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ２２）。
【００７４】
さらに、端末装置１０は、ＷＲＩＴＥコマンドを生成する。このＷＲＩＴＥコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃１を示す情報とをＷＲＩＴＥコマンドに付加する。端末装置１０は、生成したＷＲＩＴＥコマンドをＩＣカード２０に送信する（ステップＳ２３）。
【００７５】
ＩＣカード２０は、ＷＲＩＴＥコマンドを受信した場合、図９により示されるようにセキュリティ条件の確認を行う（ステップＳ２４）。
図９に示されるように、ＩＣカード２０は、ステップＳ５１でＷＲＩＴＥコマンドを受信した場合、受信したＷＲＩＴＥコマンドの解析を行う（ステップＳ５２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、及びファイルを認識する。
【００７６】
ＩＣカード２０は、認識した情報に基づいて、コマンドにより指定されたファイルに不可されているＦＣＩ２８４を読み出す（ステップＳ５３）。ＩＣカード２０は、認識したコマンドの種類と、ＦＣＩ２８４とに基づいて、認証が必要か否か判断する（ステップＳ５４）。
【００７７】
認証が必要である場合、ＩＣカード２０は、認識したコマンドの種類に応じたセキュリティ条件をＲＡＭ２７から読み出す（ステップＳ５５）。本例によると、ＩＣカード２０は、ＷＲＩＴＥコマンドに対応するセキュリティ条件をＲＡＭ２７から読み出す。ＩＣカード２０は、読み出したセキュリティ条件が、ＯＫを示すものであるか否かを判断する（ステップＳ５６）。
【００７８】
ステップＳ５６において、読み出したセキュリティ条件がＯＫを示すものである場合、または、ステップＳ５４において、認証が必要ないと判断した場合、ＩＣカード２０は、受信したＷＲＩＴＥコマンドに応じた処理を実行する（ステップＳ５７）。即ち、ＩＣカード２０は、コマンドにより指定されたＷＥＦ２８３に対してデータを書き込む。
【００７９】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＷＲＩＴＥコマンドに応じた処理を完了した場合、データを正常に書き込んだことを示すレスポンスを生成する（ステップＳ５８）。
【００８０】
また、ステップＳ５６において、読み出したセキュリティ条件がＯＫを示すものではない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ５９）。図６に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ２５）。
【００８１】
上記したように、ＩＣカード２０は、ＲＡＭ２７に確立された論理チャネル内のセキュリティ条件に応じて、コマンドを実行するか否かを判断する。また、このようなセキュリティ条件を他の論理チャネルに引き継ぐ（継承する）例について説明する。
【００８２】
図１０は、セキュリティ条件継承コマンドの例を示す。
セキュリティ条件継承コマンドは、端末装置１０からＩＣカード２０に送信されるコマンドである。セキュリティ条件継承コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、「Ｌｃ」、及び「Ｄａｔａ」を有する。
【００８３】
「ＣＬＡ」は、コマンドの層別を示すｃｌａｓｓ ｂｙｔｅである。「ＩＮＳ」は、コマンドの種別を示すｉｎｓｔｒｕｃｔｉｏｎ ｂｙｔｅである。「Ｐ１」及び「Ｐ２」は、「ＩＮＳ」に応じたパラメータを示すｐａｒａｍｅｔｅｒ ｂｙｔｅである。
【００８４】
「Ｌｃ」は、「Ｄａｔａ」のデータの長さ（バイト数）を示すｌｅｎｇｔｈ ｆｉｅｌｄ ｆｏｒ ｃｏｒｄｉｎｇ ｎｕｍｂｅｒ Ｎｃである。「Ｄａｔａ」は、当該コマンドのデータ本体を示すｃｏｍｍａｎｄ ｄａｔａ ｆｉｅｌｄである。
【００８５】
本例では、「ＣＬＡ」は、新たに確立する論理チャネルを示す情報（新論理チャネル情報）を含む。また、例えば、「Ｐ２」は、セキュリティ条件を受け継ぐ論理チャネルを示す情報（旧論理チャネル情報）を含む。また、「ＤＡＴＡ」は、暗証番号を有する。また、例えば、「Ｐ１」は、処理対象のファイルを示す情報を含む。本例では、セキュリティ条件継承コマンドは、「Ｐ１」としてＩＥＦ２８７を示す情報を含む。
【００８６】
図１１は、ＩＣカード処理システム１の処理の例について示す。ここでは、論理チャネル＃２を新たに確立する処理について示す。
端末装置１０は、まずＳＥＬＥＣＴコマンドを生成する。このＳＥＬＥＣＴコマンドは、選択するファイルと、確立する論理チャネルとを指定するためのものである。本例では、端末装置１０は、選択するＤＦを示す情報と、論理チャネル＃２を示す情報とをＳＥＬＥＣＴコマンドに付加する。端末装置１０は、生成したＳＥＬＥＣＴコマンドをＩＣカード２０に送信する（ステップＳ６１）。
【００８７】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する（ステップＳ６２）。本例では、ＩＣカード２０は、論理チャネル＃２を確立し、Ｃｕｒｒｅｎｔ ＤＦを設定する。
【００８８】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＳＥＬＥＣＴコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する。ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ６３）。
【００８９】
さらに、論理チャネルのセキュリティ条件を他の論理チャネルから継承する場合、端末装置１０は、セキュリティ条件継承コマンドを生成する。セキュリティ条件継承コマンドは、例えば図１０に示されるコマンドであり、新論理チャネル情報と、旧論理チャネル情報と暗証番号（暗号鍵）とを有する。新論理チャネル情報は、例えば、上記のＳＥＬＥＣＴコマンドにより確立された論理チャネルを示す情報である。端末装置１０は、生成したセキュリティ条件継承コマンドをＩＣカード２０に送信する（ステップＳ６４）。
【００９０】
ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、図１２により示される暗証番号の認証処理を行う（ステップＳ６５）。
図１２に示されるように、ＩＣカード２０は、ステップＳ７１でセキュリティ条件継承コマンドを受信した場合、受信したセキュリティ条件継承コマンドの解析を行う（ステップＳ７２）。これにより、ＩＣカード２０は、セキュリティ条件を継承する論理チャネル、ファイルを示す情報、及び暗証番号を認識する。
【００９１】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。本例によると、ＩＣカード２０は、セキュリティ条件継承コマンドにより指定されたＩＥＦ２８７に記憶されている情報を読み出す（ステップＳ７３）。即ち、ＩＣカード２０は、ＩＥＦ２８７から暗証番号を読み出す。
【００９２】
ＩＣカード２０は、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致するか否か比較する（ステップＳ７４）。ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致する場合、ＩＣカード２０は、旧論理チャネル情報が示す論理チャネルのセキュリティ条件を、新論理チャネル情報が示す論理チャネルにコピーする（ステップＳ７５）。
【００９３】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にセキュリティ条件継承コマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する（ステップＳ７６）。
【００９４】
また、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致しない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ７７）。図１１に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ６６）。
【００９５】
さらに、端末装置１０は、ＲＥＡＤコマンドを生成する。このＲＥＡＤコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃２を示す情報とをＲＥＡＤコマンドに付加する。端末装置１０は、生成したＲＥＡＤコマンドをＩＣカード２０に送信する（ステップＳ６７）。
【００９６】
ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、図８により示されるようにセキュリティ条件の確認と同様の処理を行う（ステップＳ６８）。この場合、論理チャネル＃２には、論理チャネル＃１と同様のセキュリティ条件が設定されている。この為、ＩＣカード２０は、論理チャネル＃２に設定されているセキュリティ条件に応じてＲＥＡＤコマンドの実行の可否を判断することができる。
【００９７】
ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＲＥＡＤコマンドに応じた処理を完了した場合、読み出したデータをデータ本体として正常終了を示すレスポンスを生成する。
【００９８】
また、正常にＲＥＡＤコマンドに応じた処理を実行することができなかった場合、ＩＣカード２０は、エラーを示すレスポンスを生成する。図１１に示すように、ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ６９）。
【００９９】
この構成によると、ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、受信したコマンドに含まれる暗証番号と自身が記憶する暗証番号とで認証を行う。認証結果が一致した場合、ＩＣカード２０は、論理チャネルのセキュリティ条件を、他の論理チャネルにコピーする。これにより、ＩＣカード２０は、セキュリティ条件を継承することができる。
【０１００】
これにより、論理チャネル毎に複数のセキュリティ条件を設定する必要がなくなる。この為、コマンドの発行回数及び処理時間などを抑えることができる。この結果、より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができる携帯可能電子装置、携帯可能電子装置の処理装置、及び携帯可能電子装置の処理システムを提供することができる。
【０１０１】
なお、上記の実施形態では、ＩＥＦ２８５は、ＲＥＡＤコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８６は、ＷＲＩＴＥコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８７は、セキュリティ条件継承コマンドの認証に用いられる暗証番号を記憶するとして説明したが、この構成に限定されない。ＩＣカード２０は、１つの暗証番号を複数の認証処理に用いる構成であってもよい。
【０１０２】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、論理チャネルの識別子を書き換える構成であってもよい。
【０１０３】
また、上記した実施形態では、論理チャネルは、セキュリティ条件としてＲＥＡＤコマンド及びＷＲＩＴＥコマンドの実行の可否を示す情報を保持する構成として説明したが、この構成に限定されない。セキュリティ条件は、如何なるコマンド、ファイル毎に設定されてもよい。
【０１０４】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、ある論理チャネルのセキュリティ条件の一部を他の論理チャネルにコピーする構成であってもよい。さらに、セキュリティ条件の継承を行う際の認証を分けても良い。
【０１０５】
即ち、ＩＣカード２０は、ある論理チャネルのセキュリティ条件を一括して継承する場合に認証を行う構成であってもよいし、ある論理チャネルのセキュリティ条件の一部を継承する場合に認証を行う構成であってもよい。ＩＣカード２０は、認証結果が一致である場合に、ある論理チャネルのセキュリティ条件の一部、あるいは全てを他の論理チャネルに継承することが出来る。
【０１０６】
なお、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。
【０１０７】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【０１０８】
１…ＩＣカード処理システム、１０…端末装置、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…不揮発性メモリ、１５…カードリーダライタ、１７…操作部、１８…ディスプレイ、１９…電源部、２０…ＩＣカード、２１…本体、２２…ＩＣモジュール、２３…ＩＣチップ、２４…通信部、２５…ＣＰＵ、２６…ＲＯＭ、２７…ＲＡＭ、２８…不揮発性メモリ、３１…電源部。
【特許請求の範囲】
【請求項１】
セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、
外部機器から送信されたセキュリティ条件継承コマンドを受信する受信部と、
前記受信部により受信された前記セキュリティ条件継承コマンドを解析し、前記記憶部により記憶されている複数の論理チャネルのうちの第１の論理チャネルと、第２の論理チャネルとを特定する解析部と、
前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする継承処理部と、
を具備する携帯可能電子装置。
【請求項２】
前記記憶部は、第１の暗証番号を記憶し、
前記解析部は、前記セキュリティ条件継承コマンドから第２の暗証番号を特定し、
前記継承処理部は、前記第１の暗証番号と前記第２の暗証番号とが一致した場合、前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする、
請求項１に記載の携帯可能電子装置。
【請求項３】
前記セキュリティ条件は、前記外部機器から送信されるコマンド毎の実行の可否を示す情報である、
請求項２に記載の携帯可能電子装置。
【請求項４】
前記継承処理部は、前記第１の論理チャネルの前記セキュリティ条件を部分的に前記第２のチャネルにコピーする、請求項２に記載の携帯可能電子装置。
【請求項５】
前記記憶部は、第３の暗証番号をさらに記憶し、
前記解析部は、前記セキュリティ条件継承コマンドから第４の暗証番号を特定し、
前記継承処理部は、前記第３の暗証番号と前記第４の暗証番号とが一致した場合、前記第１の論理チャネルの前記セキュリティ条件を部分的に前記第２のチャネルにコピーする、
請求項４に記載の携帯可能電子装置。
【請求項６】
前記各部を備えるＩＣモジュールと、
前記ＩＣモジュールが配設される本体と、
を具備する請求項１に記載の携帯可能電子装置。
【請求項７】
セキュリティ条件を含む第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成するコマンド生成部と、
前記コマンド生成部により生成された前記セキュリティ条件継承コマンドを携帯可能電子装置に送信する送信部と、
を具備する携帯可能電子装置の処理装置。
【請求項８】
携帯可能電子装置と、前記携帯可能電子装置を処理する処理装置とを有する携帯可能電子装置の処理システムであって、
前記処理装置は、
セキュリティ条件を含む第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成するコマンド生成部と、
前記コマンド生成部により生成された前記セキュリティ条件継承コマンドを携帯可能電子装置に送信する送信部と、
を具備し、
前記携帯可能電子装置は、
セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、
前記処理装置から送信された前記セキュリティ条件継承コマンドを受信する受信部と、
前記受信部により受信された前記セキュリティ条件継承コマンドを解析し、前記記憶部により記憶されている複数の論理チャネルのうちの前記第１の論理チャネルと、前記第２の論理チャネルとを特定する解析部と、
前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする継承処理部と、
を具備する携帯可能電子装置の処理システム。
【請求項１】
セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、
外部機器から送信されたセキュリティ条件継承コマンドを受信する受信部と、
前記受信部により受信された前記セキュリティ条件継承コマンドを解析し、前記記憶部により記憶されている複数の論理チャネルのうちの第１の論理チャネルと、第２の論理チャネルとを特定する解析部と、
前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする継承処理部と、
を具備する携帯可能電子装置。
【請求項２】
前記記憶部は、第１の暗証番号を記憶し、
前記解析部は、前記セキュリティ条件継承コマンドから第２の暗証番号を特定し、
前記継承処理部は、前記第１の暗証番号と前記第２の暗証番号とが一致した場合、前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする、
請求項１に記載の携帯可能電子装置。
【請求項３】
前記セキュリティ条件は、前記外部機器から送信されるコマンド毎の実行の可否を示す情報である、
請求項２に記載の携帯可能電子装置。
【請求項４】
前記継承処理部は、前記第１の論理チャネルの前記セキュリティ条件を部分的に前記第２のチャネルにコピーする、請求項２に記載の携帯可能電子装置。
【請求項５】
前記記憶部は、第３の暗証番号をさらに記憶し、
前記解析部は、前記セキュリティ条件継承コマンドから第４の暗証番号を特定し、
前記継承処理部は、前記第３の暗証番号と前記第４の暗証番号とが一致した場合、前記第１の論理チャネルの前記セキュリティ条件を部分的に前記第２のチャネルにコピーする、
請求項４に記載の携帯可能電子装置。
【請求項６】
前記各部を備えるＩＣモジュールと、
前記ＩＣモジュールが配設される本体と、
を具備する請求項１に記載の携帯可能電子装置。
【請求項７】
セキュリティ条件を含む第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成するコマンド生成部と、
前記コマンド生成部により生成された前記セキュリティ条件継承コマンドを携帯可能電子装置に送信する送信部と、
を具備する携帯可能電子装置の処理装置。
【請求項８】
携帯可能電子装置と、前記携帯可能電子装置を処理する処理装置とを有する携帯可能電子装置の処理システムであって、
前記処理装置は、
セキュリティ条件を含む第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成するコマンド生成部と、
前記コマンド生成部により生成された前記セキュリティ条件継承コマンドを携帯可能電子装置に送信する送信部と、
を具備し、
前記携帯可能電子装置は、
セキュリティ条件を含む複数の論理チャネルを記憶する記憶部と、
前記処理装置から送信された前記セキュリティ条件継承コマンドを受信する受信部と、
前記受信部により受信された前記セキュリティ条件継承コマンドを解析し、前記記憶部により記憶されている複数の論理チャネルのうちの前記第１の論理チャネルと、前記第２の論理チャネルとを特定する解析部と、
前記解析部により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする継承処理部と、
を具備する携帯可能電子装置の処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１２−１９８６８２（Ｐ２０１２−１９８６８２Ａ）
【公開日】平成２４年１０月１８日（２０１２．１０．１８）
【国際特許分類】
【出願番号】特願２０１１−６１５６４（Ｐ２０１１−６１５６４）
【出願日】平成２３年３月１８日（２０１１．３．１８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＦＲＡＭ
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２４年１０月１８日（２０１２．１０．１８）
【国際特許分類】
【出願日】平成２３年３月１８日（２０１１．３．１８）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＦＲＡＭ
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]