ＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システム
【課題】 より効率的に論理チャネルのセキュリティ条件を設定する事ができるＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムを提供する。
【解決手段】 一実施形態に係るＩＣカードは、外部機器と通信を行うＩＣカードであって、セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、前記外部機器から送信されたセキュリティ条件問合せコマンドを受信する受信手段と、前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、生成された前記レスポンスを前記外部機器に送信する送信手段と、を具備する。
【解決手段】 一実施形態に係るＩＣカードは、外部機器と通信を行うＩＣカードであって、セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、前記外部機器から送信されたセキュリティ条件問合せコマンドを受信する受信手段と、前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、生成された前記レスポンスを前記外部機器に送信する送信手段と、を具備する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、ＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムに関する。
【背景技術】
【０００２】
一般的に、携帯可能電子装置として用いられるＩＣカードは、プラスチックなどで形成されたカード状の本体と本体に埋め込まれたＩＣモジュールとを備えている。ＩＣモジュールは、ＩＣチップを有している。ＩＣチップは、電源が無い状態でもデータを保持することができるＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）またはフラッシュＲＯＭなどの不揮発性メモリと、種々の演算を実行するＣＰＵとを有している。
【０００３】
ＩＣカードは、例えば、国際標準規格ＩＳＯ／ＩＥＣ７８１６に準拠したＩＣカードである。ＩＣカードは、携帯性に優れ、且つ、外部装置との通信及び複雑な演算処理を行う事ができる。また、偽造が難しい為、ＩＣカードは、機密性の高い情報などを格納してセキュリティシステム、電子商取引などに用いられることが想定される。
【０００４】
ＩＣカードは、ＩＣカードを処理する処理装置からコマンドを受信した場合、受信したコマンドに応じてアプリケーションを実行する。これにより、ＩＣカードは、種々の機能を実現することができる。ＩＣカードは、処理装置と通信を行う場合、論理チャネルを確立する。ＩＣカードは、論理チャネル毎にコマンドを実行することができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２０６８９５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
また、ＩＣカードは、論理チャネル毎にセキュリティ条件を設定することができる。ＩＣカードは、設定されたセキュリティ条件に基づいて、受信したコマンドの実行の可否を判断することができる。
【０００７】
通常、ＩＣカードは、処理装置から受信するコマンドに応じて認証を行うことにより、論理チャネルのセキュリティ条件を設定する。セキュリティ条件は、例えば、書き込みコマンド、読み出しコマンド、追記コマンドなど、種々のコマンド毎に設定される。
【０００８】
例えば、複数の論理チャネルが確立された場合、ＩＣカードは、確立された各論理チャネルにおいて、上記のセキュリティ条件の設定を行う必要がある。この為、セキュリティ条件が設定されるコマンドの種類が多い場合、セキュリティ条件を設定する為の処理に要するコマンドレスポンスの回数が嵩むという課題がある。この結果、処理時間が長くなるという課題がある。
【０００９】
そこで、より効率的に論理チャネルのセキュリティ条件を設定する事ができるＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
一実施形態に係るＩＣカードは、外部機器と通信を行うＩＣカードであって、セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、前記外部機器から送信されたセキュリティ条件問合せコマンドを受信する受信手段と、前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、生成された前記レスポンスを前記外部機器に送信する送信手段と、を具備する。
【図面の簡単な説明】
【００１１】
【図１】図１は、一実施形態に係るＩＣカード処理システムの構成例について説明するための図である。
【図２】図２は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図３】図３は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図４】図４は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図５】図５は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図６】図６は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図７】図７は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図８】図８は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図９】図９は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図１０】図１０は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図１１】図１１は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１２】図１２は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１３】図１３は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、一実施形態に係るＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムについて詳細に説明する。
【００１３】
本実施形態に係る携帯可能電子装置（ＩＣカード）２０及びＩＣカード２０を処理する処理装置（端末装置）１０は、例えば、接触通信、及び／または非接触通信の機能を備える。これにより、ＩＣカード２０及び端末装置１０は、互いにデータの送受信を行うことができる。
【００１４】
図１は、一実施形態に係るＩＣカード処理システム１の構成例を示す。
ＩＣカード処理システム１は、ＩＣカード２０を処理する端末装置１０と、ＩＣカード２０と、を備える。
【００１５】
端末装置１０は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、ディスプレイ１８、及び電源部１９を備える。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、及びディスプレイ１８は、それぞれバスを介して互いに接続されている。
【００１６】
ＣＰＵ１１は、端末装置１０全体の制御を司る制御部として機能する。ＣＰＵ１１は、ＲＯＭ１２又は不揮発性メモリ１４に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、ＣＰＵ１１は、カードリーダライタ１５を介してＩＣカード２０とコマンド及びレスポンスの送受信を行う。
【００１７】
ＲＯＭ１２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ１３は、ＣＰＵ１１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ１３は、カードリーダライタ１５を介して外部の機器と送受信するデータを一時的に格納する。また、ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムを一時的に格納する。
【００１８】
不揮発性メモリ１４は、例えばＥＥＰＲＯＭ、ＦＲＡＭなどを備える。不揮発性メモリ１４は、例えば、制御用のプログラム、制御データ、アプリケーション、及びアプリケーションに用いられるデータなどを記憶する。
【００１９】
カードリーダライタ１５は、ＩＣカード２０と通信を行うためのインターフェース装置である。カードリーダライタ１５は、接触通信、または非接触通信によりＩＣカード２０とデータの送受信を行う。
【００２０】
接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、ＩＣカード２０が装着されるスロットと、ＩＣカード２０が備えるコンタクトパターンと接続される複数の接触端子を備える。
【００２１】
スロットにＩＣカード２０が装着される場合、カードリーダライタ１５の複数の接触端子は、ＩＣカード２０のコンタクトパターンに接続される。これにより、端末装置１０とＩＣカード２０とは電気的に接続される。カードリーダライタ１５は、スロットに装着されるＩＣカード２０に対して、電力の供給、クロックの供給、リセット信号の入力、及びデータの送受信などを行う。
【００２２】
また、非接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、送受信するデータに対して信号処理を施す信号処理部と、所定の共振周波数を有するアンテナとを備える。
【００２３】
カードリーダライタ１５は、例えば、信号処理部により、送受信するデータに対して符号化、復号、変調、及び復調などの信号処理を行なう。また、カードリーダライタ１５は、符号化及び変調を施したデータをアンテナに供給する。アンテナは、供給されたデータに応じて磁界を発生させる。これにより、端末装置１０は、通信可能範囲に存在するＩＣカード２０に対してデータを非接触で送信することができる。
【００２４】
さらに、カードリーダライタ１５のアンテナは、磁界を検知し、検知した磁界に応じて信号を生成する。これにより、カードリーダライタ１５は、信号を非接触で受信することができる。信号処理部は、アンテナにより受信された信号に対して復調及び復号を行う。これにより、端末装置１０は、ＩＣカード２０から送信された元のデータを取得することができる。
【００２５】
操作部１７は、例えば操作キーなどを備え、操作者により入力される操作に基づいて、操作信号を生成する。操作部１７は、生成した操作信号をＣＰＵに入力する。これにより、ＣＰＵ１１は、操作者により入力された操作に基づいて処理を実行することができる。
【００２６】
ディスプレイ１８は、ＣＰＵ１１、または図示されないグラフィックコントローラなどの表示処理モジュールから入力される映像を表示するための信号に基づいて種々の情報を表示する。
【００２７】
電源部１９は、端末装置１０の各部に電力を供給する。電源部１９は、例えば、商用電源より電力を受け取り、所定の電圧に変換し、端末装置１０の各部に供給する。
【００２８】
図２は、一実施形態に係るＩＣカード２０の構成例を示す。
図２に示すように、ＩＣカード２０は、例えば、矩形状の本体２１と、本体２１内に内蔵されたＩＣモジュール２２とを備える。ＩＣモジュール２２は、ＩＣチップ２３と、通信部２４とを備える。ＩＣチップ２３と通信部２４とは、互いに接続された状態でＩＣモジュール２２内に形成されている。
【００２９】
なお、本体２１は、少なくとも通信部２４が配設されるＩＣモジュール２２を設置可能な形状であれば、矩形状に限らず如何なる形状であっても良い。
【００３０】
ＩＣチップ２３は、通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２などを備える。通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２は、バスを介して互いに接続されている。
【００３１】
通信部２４は、端末装置（外部機器）１０のカードリーダライタ１５と通信を行うためのインターフェースである。通信部２４は、接触通信、または非接触通信により、端末装置１０とデータの送受信を行う。
【００３２】
接触通信のインターフェースとして用いられる場合、通信部２４は、カードリーダライタ１５の接触端子と接続されるコンタクトパターンを備える。コンタクトパターンは、導電性を有する金属などによりＩＣモジュール２２の表面に形成される接触端子である。即ち、コンタクトパターンは、端末装置１０のカードリーダライタ１５の接触端子と接触可能に形成されている。
【００３３】
コンタクトパターンは、金属により形成される面が複数のエリアに区切られて形成される。区切られた各エリアは、それぞれ端子として機能する。通信部２４は、コンタクトパターンを介してカードリーダライタ１５とデータの送受信を行うことができる。
【００３４】
また、非接触通信のインターフェースとして用いられる場合、通信部２４は、信号処理部とアンテナとを備える。
【００３５】
信号処理部は、端末装置１０に送信するデータに対して符号化、負荷変調などの信号処理を行う。例えば、信号処理部は、端末装置１０に送信するデータの変調（増幅）を行う。信号処理部は、信号処理を施したデータをアンテナに供給する。
【００３６】
アンテナは、例えば、ＩＣモジュール２２内に所定の形状で配設される金属線により構成される。ＩＣカード２０は、端末装置１０に送信するデータに応じてアンテナにより磁界を発生させる。これにより、ＩＣカード２０は、端末装置１０に対してデータを送信することができる。また、ＩＣカード２０は、電磁誘導によりアンテナに発生する誘導電流に基づいて端末装置１０から送信されるデータを認識する。
【００３７】
例えば、信号処理部は、アンテナに発生する誘導電流に対して復調、及び復号を行う。例えば、信号処理部は、アンテナにより受信する信号の解析を行う。これにより、通信部２４は、２値の論理データを取得する。通信部２４は、解析したデータをバスを介してＣＰＵ２５に送信する。
【００３８】
ＣＰＵ２５は、ＩＣカード２０全体の制御を司る制御部として機能する。ＣＰＵ２５は、ＲＯＭ２６あるいは不揮発性メモリ２８に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、端末装置１０から受信したコマンドに応じて種々の処理を行い、処理結果としてのレスポンスなどのデータの生成を行なう。
【００３９】
ＲＯＭ２６は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２６は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２０内に組み込まれる。即ち、ＲＯＭ２６に記憶される制御プログラム及び制御データは、予めＩＣカード２０の仕様に応じて組み込まれる。
【００４０】
ＲＡＭ２７は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ２７は、ＣＰＵ２５の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２７は、通信部２４を介して端末装置１０から受信したデータを一時的に格納する。またＲＡＭ２７は、通信部２４を介して端末装置１０に送信するデータを一時的に格納する。またさらに、ＲＡＭ２７は、ＣＰＵ２５が実行するプログラムを一時的に格納する。
【００４１】
不揮発性メモリ２８は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリを備える。不揮発性メモリ２８は、ＩＣカード２０の運用用途に応じて制御プログラム及び種々のデータを格納する。
【００４２】
たとえば、不揮発性メモリ２８では、プログラムファイル及びデータファイルなどが創成される。創成された各ファイルには、制御プログラム及び種々のデータなどが書き込まれる。ＣＰＵ２５は、不揮発性メモリ２８、または、ＲＯＭ２６に記憶されているプログラムを実行することにより、種々の処理を実現することができる。
【００４３】
電源部３１は、端末装置１０の各部に電力を供給する。ＩＣカード２０が接触通信を行う構成を備える場合、電源部３１は、通信部２４のコンタクトパターンを介してカードリーダライタ１５から供給される電力をＩＣカード２０の各部に供給する。
【００４４】
また、ＩＣカード２０が非接触通信を行う構成を備える場合、カードリーダライタ１５のアンテナから送信される電波、特にキャリア波に基づいて電力を生成する。さらに、電源部３１は、動作クロックを生成する。電源部３１は、発生させた電力及び動作クロックをＩＣカード２０の各部に電力を供給する。ＩＣカード２０の各部は、電力の供給を受けた場合、動作可能な状態になる。
【００４５】
ロジック部３２は、演算処理をハードウエアにより行う演算部である。例えば、ロジック部３２は、端末装置１０からのコマンドに基づいて、暗号化、復号、及び乱数の生成などの処理を行う。例えば、端末装置１０から相互認証コマンドを受信する場合、ロジック部３２は、乱数を生成し、生成した乱数をＣＰＵ２５に伝送する。
【００４６】
また、不揮発性メモリ２８は、図３により示されるように、データが格納されている種々のファイルを有する。不揮発性メモリ２８は、例えば、ＩＳＯ／ＩＥＣ７８１６により規定されているファイル構造を有する。不揮発性メモリ２８は、Ｍａｓｔｅｒ Ｆｉｌｅ（ＭＦ）２８１、Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ（ＤＦ）２８２、及び複数のＥｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＥＦ）を有する。
【００４７】
ＭＦは、ファイル構造の根幹となるファイルである。ＤＦは、ＭＦの下位に創成される。ＤＦは、アプリケーション及びアプリケーションに用いられるデータなどをグループ化して格納するファイルである。ＥＦは、ＤＦの下位に創成される。ＥＦは、様々なデータを格納するためのファイルである。また、ＭＦの直下にＥＦが置かれる場合もある。
【００４８】
ＥＦには、Ｗｏｒｋｉｎｇ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＷＥＦ）とＩｎｔｅｒｎａｌ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＩＥＦ）などの種類がある。ＷＥＦは、作業用ＥＦであり、個人情報などを格納する。ＩＥＦは、内部ＥＦであり、例えば、セキュリティのための暗号鍵（暗証番号）などのデータを記憶する。
【００４９】
図３に示される例では、不揮発性メモリ２８は、ＷＥＦ２８３、ＷＥＦ２８３に付随するＦｉｌｅ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ（ＦＣＩ）２８４、ＩＥＦ（ＩＥＦ＃１）２８５、ＩＥＦ（ＩＥＦ＃２）２８６、及びＩＥＦ（ＩＥＦ＃３）２８７を備える。
【００５０】
ＷＥＦ２８３は、上記したように、例えば個人情報などの情報を格納するファイルである。ＦＣＩ２８４は、ＷＥＦ２８３に対する例えば読み出し（ＲＥＡＤ）、または書き込み（ＷＲＩＴＥ）などのコマンド処理毎、または、複数のコマンドにより構成されるグループ毎の認証の要否（セキュリティ条件）を示す情報である。例えば、ＦＣＩ２８４は、上記のようなコマンド処理を実行するために、暗証番号を用いた認証が必要であるか否かを示す。
【００５１】
図４により示されるように、ＦＣＩ２８４は、例えばＴａｇ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）形式でデータを格納する。本例では、ＦＣＩ２８４は、ＲＥＡＤコマンド、及びＷＲＩＴＥコマンドに応じた処理を実行するために認証が必要であることを示しているとする。
【００５２】
ＩＥＦ２８５は、ＷＥＦ２８３の情報を読み出す場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８６は、ＷＥＦ２８３に対して情報を書き込む場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８７は、セキュリティ条件を継承する場合に行われる認証に用いられる暗証番号を記憶している。なお、各ＩＥＦは、それぞれ複数のコマンドにより構成されるグループに対応する暗証番号を記憶する構成であってもよい。
【００５３】
ＩＣカード２０のＣＰＵ２５は、端末装置１０との通信が確立された場合、論理チャネルを設定する。論理チャネルは、理論上の伝送路であり、ＩＣカード２０及び端末装置１０がデータを区別するために用いられる。ＣＰＵ２５は、例えば、ＲＡＭ２７を用いて論理チャネルを確立する。
【００５４】
図５は、ＲＡＭ２７に確立された論理チャネルの例を示す。
この例では、論理チャネル＃１及び論理チャネル＃２が確立されている。各論理チャネルは、論理チャネルを識別する為の識別子、暗証番号ごとの認証結果（セキュリティ条件）などを含む。なお、セキュリティ条件は、論理チャネルが確立された場合の初期状態において「０（ＮＧ）」に設定される。
【００５５】
ＩＣカード２０は、端末装置１０から受信する認証（ＶＥＲＩＦＹ）コマンドに応じて認証処理を実行し、認証処理の結果に応じて、論理チャネル内のセキュリティ条件を更新する。即ち、ＩＣカード２０は、端末装置１０から受信するＶＥＲＩＦＹコマンドに応じて認証処理を実行し、認証処理の結果が正常（または一致）などである場合、論理チャネル内のセキュリティ条件を「１（ＯＫ）」に設定する。
【００５６】
ＩＣカード２０と通信を行う場合、端末装置１０は、選択するファイルと、確立する論理チャネルとを指定するためのＳＥＬＥＣＴコマンドをＩＣカード２０に送信する。
【００５７】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する。さらに、ＩＣカード２０は、ＳＥＬＥＣＴコマンドに応じたレスポンスを端末装置１０に送信する。
【００５８】
さらに、端末装置１０は、ＶＥＲＩＦＹコマンドを生成する。このＶＥＲＩＦＹコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報と、暗証番号（暗号鍵）とを有する。端末装置１０は、生成したＶＥＲＩＦＹコマンドをＩＣカード２０に送信する。
【００５９】
ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、暗証番号の認証処理を行う。即ち、ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、受信したＶＥＲＩＦＹコマンドの解析を行い、指定された論理チャネル、ファイル、及び暗証番号を認識する。
【００６０】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。即ち、ＩＣカード２０は、ＶＥＲＩＦＹコマンドにより指定されたＩＥＦに記憶されている暗証番号を読み出す。
【００６１】
ＩＣカード２０は、ＩＥＦから読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致するか否か比較する。ＩＥＦから読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致する場合、ＩＣカード２０は、論理チャネル内のセキュリティ条件に「１（ＯＫ）」をセットする。さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを端末装置１０に送信する。
【００６２】
ＩＣカード２０は、コマンド毎または複数のコマンドにより構成されたグループ毎に上記した認証処理を行うことにより、図５により示されるような論理チャネル、及び各セキュリティ条件をＲＡＭ２７に確立することができる。
【００６３】
また、ＩＣカード２０は、所定の継承処理を行うことにより、論理チャネルのセキュリティ条件を他の論理チャネルから継承することができる。なお、ＩＣカード２０は、セキュリティ条件の継承を行う前に、継承元の論理チャネルにセキュリティ条件が確立されているか否か判定する。セキュリティ条件が確立されていない場合、端末装置１０は、上記の認証処理を行うことにより、新たな論理チャネル、及び各セキュリティ条件をＩＣカード２０のＲＡＭ２７に確立させるように種々のコマンドをＩＣカード２０に送信する。
【００６４】
また、既にセキュリティ条件が確立されている場合、端末装置１０は、セキュリティ条件を継承させる為のコマンドをＩＣカード２０に送信することにより、セキュリティ条件を継承させる。
【００６５】
図６は、ＩＣカード処理システム１の処理の例について示す。ここでは、論理チャネル＃１を新たに確立する処理について示す。
端末装置１０は、まずＳＥＬＥＣＴコマンドを生成する。このＳＥＬＥＣＴコマンドは、選択するファイルと、論理チャネルとを指定するためのものである。本例では、端末装置１０は、選択するＤＦを示す情報と、論理チャネル＃２を示す情報とをＳＥＬＥＣＴコマンドに付加する。端末装置１０は、生成したＳＥＬＥＣＴコマンドをＩＣカード２０に送信する（ステップＳ１１）。
【００６６】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する（ステップＳ１２）。本例では、ＩＣカード２０は、論理チャネル＃２を確立し、Ｃｕｒｒｅｎｔ ＤＦを設定する。
【００６７】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＳＥＬＥＣＴコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する。ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１３）。
【００６８】
さらに、端末装置１０は、セキュリティ条件の継承に用いられる論理チャネルにセキュリティ条件が確立されているか問い合わせる為のセキュリティ条件問合せコマンドを生成する。端末装置１０は、生成したセキュリティ条件問合せコマンドをＩＣカード２０に送信する（ステップＳ１４）。
【００６９】
セキュリティ条件問合せコマンドは、例えば図７に示されるコマンドであり、当該コマンドを受けとる論理チャネルを示す情報と、問合せ先の論理チャネルを示す情報とを有する。当該コマンドを受けとる論理チャネルを示す情報は、例えば、上記のＳＥＬＥＣＴコマンドにより選択された論理チャネルを示す情報である。
【００７０】
図７は、セキュリティ条件問合せコマンドの例を示す。
セキュリティ条件問合せコマンドは、端末装置１０からＩＣカード２０に送信されるコマンドである。端末装置１０は、ＩＳＯ／ＩＥＣ ７８１６−４により規定されているＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）を準拠したフォーマットでコマンドを生成する。セキュリティ条件継承コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、及び「Ｌｅ」などを有する。
【００７１】
「ＣＬＡ」は、コマンドの層別を示すｃｌａｓｓ ｂｙｔｅである。「ＩＮＳ」は、コマンドの種別を示すｉｎｓｔｒｕｃｔｉｏｎ ｂｙｔｅである。「Ｐ１」及び「Ｐ２」は、「ＩＮＳ」に応じたパラメータを示すｐａｒａｍｅｔｅｒ ｂｙｔｅである。「Ｌｅ」は、レスポンスの長さを指定するためのデータである。
【００７２】
本例では、「ＣＬＡ」は、本コマンドを受け取る論理チャネルを示す情報を含む。「ＩＮＳ」は、当該コマンドがセキュリティ条件問合せコマンドであることを示すデータである。また、例えば、「Ｐ２」は、セキュリティ条件を問い合わせる論理チャネルを示す情報を含む。
【００７３】
図７により示された例によると、「ＣＬＡ」の値は、「００００００１０」である。これは、本コマンドを受け取る論理チャネルが論理チャネル＃２であることを示している。また、「Ｐ２」の値は、「０１」である。これは、セキュリティ条件を問い合わせる論理チャネルが論理チャネル＃１であることを示している。
【００７４】
ＩＣカード２０は、セキュリティ条件問合せコマンドを受信した場合、問合せ先の論理チャネルを参照し、セキュリティ条件を確認する（ステップＳ１５）。さらに、ＩＣカード２０は、セキュリティ条件を確認した結果に基づいてレスポンスを生成し、生成されたレスポンスを端末装置１０に送信する（ステップＳ１６）。
【００７５】
図８は、セキュリティ条件問合せコマンドを受信した場合のＩＣカード２０の処理の例を示す。
【００７６】
ＩＣカード２０は、セキュリティ条件問合せコマンドを受信する（ステップＳ３１）。ＩＣカード２０は、受信したセキュリティ条件問合せコマンドの解析を行う（ステップＳ３２）。これにより、ＩＣカード２０は、セキュリティ条件を問合せる論理チャネルを認識する（ステップＳ３３）。
【００７７】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを参照し、参照した論理チャネルの認証結果（セキュリティ条件）を読み出す（ステップＳ３４）。即ち、図５により示された例によると、ＩＣカード２０は、論理チャネル＃１を参照し、セキュリティ条件ＩＥＦ＃１及びＩＥＦ＃２を読み出す。
【００７８】
ＩＣカード２０は、読み出したセキュリティ条件に基づいてレスポンスを生成する。ＩＣカード２０は、ＩＳＯ／ＩＥＣ ７８１６−４により規定されているＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）を準拠したフォーマットでレスポンスを生成する。例えば、ＩＣカード２０は、図９により示されるレスポンスを生成する。
【００７９】
図９は、ＩＣカード２０により生成されたセキュリティ条件問合せコマンドに対するレスポンスの例を示す。
セキュリティ条件問合せコマンドに対するレスポンスは、「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」、及び「Ｒｅｓｐｏｎｓｅ ｔｒａｉｌｅｒ」を有する。ＩＣカード２０は、セキュリティ条件問合せコマンドに応じて実行した処理の結果に基づいて、「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」、及び「Ｒｅｓｐｏｎｓｅ ｔｒａｉｌｅｒ」に値を付加することにより、セキュリティ条件問合せコマンドに対するレスポンスを生成する。
【００８０】
「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」は、「ｄａｔａ１」及び「ｄａｔａ２」を有する。「ｄａｔａ１」及び「ｄａｔａ２」は、セキュリティ条件問合せコマンドに応じた処理の結果として得られたデータが格納されるフィールドである。例えば、ＩＣカード２０は、ＲＡＭ２７から読み出したセキュリティ条件を「ｄａｔａ１」及び「ｄａｔａ２」にセットする。
【００８１】
例えば、ＩＣカード２０は、ＲＡＭ２７から読み出したセキュリティ条件ＩＥＦ＃１の値をＤａｔａ１にセットする（ステップＳ３５）。また、ＩＣカード２０は、ＲＡＭ２７から読み出したセキュリティ条件ＩＥＦ＃２の値をＤａｔａ２にセットする（ステップＳ３６）。
【００８２】
「Ｒｅｓｐｏｎｓｅ ｔｒａｉｌｅｒ」は、「ＳＷ１」及び「ＳＷ２」を有する。「ＳＷ１」及び「ＳＷ２」は、コマンド処理の正常終了、エラー、または他の状態を示すステータスワードである。正常に処理を行った場合、ＩＣカード２０は、正常終了を示す値を「ＳＷ１」、及び「ＳＷ２」に付加する。
【００８３】
例えば、図５及び図９により示された例によると、ＩＣカード２０は、「ｄａｔａ１」の値としてセキュリティ条件ＩＥＦ＃１の値「１（０ｘ０１）」をセットする。さらに、ＩＣカード２０は、「ｄａｔａ２」の値としてセキュリティ条件ＩＥＦ＃２の値「１（０ｘ０１）」をセットする。またさらに、ＩＣカード２０は、「ＳＷ１」及び「ＳＷ２」の値として正常終了を示す「０ｘ９０００」をセットする。ＩＣカード２０は、生成されたレスポンスを端末装置１０に送信する（ステップＳ３７）。
【００８４】
端末装置１０は、レスポンスを受信すると、端末装置１０は、レスポンスの解析を行う。図１０は、セキュリティ条件問合せコマンドに対するレスポンスを受信した場合の端末装置１０の動作を示す。
【００８５】
図１０により示されるように、端末装置１０は、セキュリティ条件問合せコマンドに対するレスポンスを受信する（ステップＳ４１）。端末装置１０は、受信したセキュリティ条件問合せコマンドに対するレスポンスの解析を行う（ステップＳ４２）。これにより、端末装置１０は、セキュリティ条件の問合せの結果を認識する。
【００８６】
端末装置１０は、セキュリティ条件が確立済みであるか否か判定する（ステップＳ４３）。即ち、端末装置１０は、セキュリティ条件問合せコマンドにより指定した論理チャネル内に値が「１：ＯＫ」であるセキュリティ条件があるか否か判定する。
【００８７】
なお、端末装置１０は、論理チャネル内の全てのセキュリティ条件の値が「１：ＯＫ」である場合、セキュリティ条件が確立済みであると判定する構成であってもよいし、論理チャネル内に値が「１：ＯＫ」であるセキュリティ条件が少なくとも１つあればセキュリティ条件が確立済みであると判定する構成であってもよい。
【００８８】
ステップＳ４３でセキュリティ条件が確立済みであると判定した場合、端末装置１０は、セキュリティ条件継承コマンドを生成し、ＩＣカード２０に送信する（ステップＳ４４）。また、ステップＳ４３でセキュリティ条件が確立済みではないと判定した場合、端末装置１０は、通常の認証処理を行う為のコマンド（例えばＶＥＲＩＦＹコマンド）を生成し、ＩＣカード２０に送信する（ステップＳ４５）。
【００８９】
図６に示されるように、端末装置１０は、図１０に示す処理によりセキュリティ条件が確立済みであると判定した場合、セキュリティ条件継承コマンドを生成し、ＩＣカード２０に送信する（ステップＳ１７）。
【００９０】
セキュリティ条件継承コマンドは、例えば図１１に示されるコマンドであり、新たに確立する論理チャネルを示す情報と、継承元の論理チャネルを示す情報と、継承における認証に用いられる暗証番号とを有する。新たに確立する論理チャネルを示す情報は、例えば、上記のＳＥＬＥＣＴコマンドにより選択された論理チャネルを示す情報である。
【００９１】
図１１により示されるように、セキュリティ条件継承コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、「Ｌｃ」、及び「Ｄａｔａ」を有する。
【００９２】
「ＣＬＡ」は、コマンドの層別を示すｃｌａｓｓ ｂｙｔｅである。「ＩＮＳ」は、コマンドの種別を示すｉｎｓｔｒｕｃｔｉｏｎ ｂｙｔｅである。「Ｐ１」及び「Ｐ２」は、「ＩＮＳ」に応じたパラメータを示すｐａｒａｍｅｔｅｒ ｂｙｔｅである。
【００９３】
「Ｌｃ」は、「Ｄａｔａ」のデータの長さ（バイト数）を示すｌｅｎｇｔｈ ｆｉｅｌｄ ｆｏｒ ｃｏｒｄｉｎｇ ｎｕｍｂｅｒ Ｎｃである。「Ｄａｔａ」は、当該コマンドのデータ本体を示すｃｏｍｍａｎｄ ｄａｔａ ｆｉｅｌｄである。
【００９４】
本例では、「ＣＬＡ」は、新たに確立する論理チャネルを示す情報（新論理チャネル情報）を含む。また、例えば、「Ｐ２」は、セキュリティ条件を受け継ぐ論理チャネルを示す情報（旧論理チャネル情報）を含む。また、「Ｄａｔａ」は、暗証番号を有する。また、例えば、「Ｐ１」は、処理対象のファイルを示す情報を含む。本例では、セキュリティ条件継承コマンドは、「Ｐ１」としてＩＥＦ２８７を示す情報を含む。
【００９５】
図６により示されるように、ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、セキュリティ条件を継承する処理を行う（ステップＳ１８）。
【００９６】
図１２は、論理チャネルのセキュリティ条件を他の論理チャネルから継承する場合のＩＣカード２０の処理の例を示す。ここでは、論理チャネル＃１（旧論理チャネル）のセキュリティ条件を継承し、論理チャネル＃２（新論理チャネル）を新たに確立する処理について示す。
【００９７】
図１２に示されるように、ＩＣカード２０は、ステップＳ５１でセキュリティ条件継承コマンドを受信した場合、受信したセキュリティ条件継承コマンドの解析を行う（ステップＳ５２）。これにより、ＩＣカード２０は、セキュリティ条件を継承する論理チャネル、ファイルを示す情報、及び暗証番号を認識する。
【００９８】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。本例によると、ＩＣカード２０は、セキュリティ条件継承コマンドにより指定されたＩＥＦ２８７に記憶されている情報を読み出す（ステップＳ５３）。即ち、ＩＣカード２０は、ＩＥＦ２８７から暗証番号を読み出す。
【００９９】
ＩＣカード２０は、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致するか否か比較する（ステップＳ５４）。ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致する場合、ＩＣカード２０は、旧論理チャネル情報が示す論理チャネルのセキュリティ条件を、新論理チャネル情報が示す論理チャネルにコピーする（ステップＳ５５）。
【０１００】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にセキュリティ条件継承コマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する（ステップＳ５６）。
【０１０１】
また、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致しない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ５７）。
【０１０２】
図６により示されるように、ＩＣカード２０は、セキュリティ条件継承コマンドに対するレスポンスを端末装置１０に送信する（ステップＳ１９）。
【０１０３】
端末装置１０は、セキュリティ条件継承コマンドに対するレスポンスを受信することにより、ＩＣカード２０においてセキュリティ条件の継承が正常に行われたか否かを判断することができる。
【０１０４】
次に、ＦＣＩ２８４により認証が必要であると設定されている処理をＩＣカード２０に行わせる場合の例について説明する。なお、ここでは、ＦＣＩ２８４により認証が必要であると設定されている処理として、読み出し処理（ＲＥＡＤ）をＩＣカード２０に行わせる例について説明する。
【０１０５】
端末装置１０は、読み出し処理をＩＣカード２０に行わせる場合、ＲＥＡＤコマンドを生成する。このＲＥＡＤコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃２を示す情報とをＲＥＡＤコマンドに付加する。端末装置１０は、生成したＲＥＡＤコマンドをＩＣカード２０に送信する（ステップＳ２０）。
【０１０６】
ＩＣカード２０は、ＦＣＩ２８４により認証が必要であると設定されている処理を指示するコマンドを受信した場合、セキュリティ条件の確認を行う（ステップＳ２１）。本例によると、ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、セキュリティ条件の確認を行い（ステップＳ２２）、セキュリティ条件が「１：ＯＫ」である場合に、ＲＥＡＤコマンドに基づく処理を実行する。
【０１０７】
図１３は、セキュリティ条件の確認が必要なコマンドを受信した場合のＩＣカード２０の処理の例を示す。
【０１０８】
ＩＣカード２０は、ＲＥＡＤコマンドを受信する（ステップＳ６１）。ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、受信したＲＥＡＤコマンドの解析を行う（ステップＳ６２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、及びファイルを認識する。
【０１０９】
ＩＣカード２０は、認識した情報に基づいて、コマンドにより指定されたファイルに付加されているＦＣＩ２８４を読み出す（ステップＳ６３）。ＩＣカード２０は、認識したコマンドの種類と、ＦＣＩ２８４とに基づいて、認証が必要か否か判断する（ステップＳ６４）。
【０１１０】
認証が必要である場合、ＩＣカード２０は、認識したコマンドの種類に応じたセキュリティ条件をＲＡＭ２７から読み出す（ステップＳ６５）。本例によると、ＩＣカード２０は、ＲＥＡＤコマンドに対応するセキュリティ条件をＲＡＭ２７から読み出す。ＩＣカード２０は、読み出したセキュリティ条件が、ＯＫを示すものであるか否かを判断する（ステップＳ６６）。
【０１１１】
ステップＳ６６において、読み出したセキュリティ条件がＯＫを示すものである場合、または、ステップＳ６４において、認証が必要ないと判断した場合、ＩＣカード２０は、受信したＲＥＡＤコマンドに応じた処理を実行する（ステップＳ６７）。即ち、ＩＣカード２０は、コマンドにより指定されたＷＥＦ２８３のデータを読み出す。
【０１１２】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＲＥＡＤコマンドに応じた処理を完了した場合、読み出したデータをデータ本体として正常終了を示すレスポンスを生成する（ステップＳ６８）。
【０１１３】
また、ステップＳ６６において、読み出したセキュリティ条件がＯＫを示すものではない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ６９）。
【０１１４】
図６により示されるように、ＩＣカード２０は、ＲＥＡＤコマンドに対するレスポンスを端末装置１０に送信する（ステップＳ２２）。
【０１１５】
この構成によると、端末装置１０はＩＣカード２０にセキュリティ条件が確立されているか否か判定し、ＩＣカード２０にセキュリティ条件が確立されている場合にセキュリティ条件継承コマンドをＩＣカード２０に送信する。ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、受信したコマンドに含まれる暗証番号と自身が記憶する暗証番号とで認証を行う。認証結果が一致した場合、ＩＣカード２０は、論理チャネルのセキュリティ条件を、他の論理チャネルにコピーする。これにより、ＩＣカード２０は、より効率的且つ容易にセキュリティ条件を継承することができる。
【０１１６】
これにより、論理チャネルを確立する場合、複数のセキュリティ条件毎に認証をおこなう必要がなくなる。この為、コマンドの発行回数及び処理時間などを抑えることができる。この結果、より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができるＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムを提供することができる。
【０１１７】
なお、上記の実施形態では、ＩＥＦ２８５は、ＲＥＡＤコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８６は、ＷＲＩＴＥコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８７は、セキュリティ条件継承コマンドの認証に用いられる暗証番号を記憶するとして説明したが、この構成に限定されない。ＩＣカード２０は、１つの暗証番号を複数の認証処理に用いる構成であってもよい。
【０１１８】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、論理チャネルの識別子を書き換える構成であってもよい。
【０１１９】
また、上記した実施形態では、論理チャネルは、セキュリティ条件としてＲＥＡＤコマンド及びＷＲＩＴＥコマンドの実行の可否を示す情報を保持する構成として説明したが、この構成に限定されない。セキュリティ条件は、如何なるコマンド、ファイル毎に設定されてもよい。
【０１２０】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、ある論理チャネルのセキュリティ条件の一部を他の論理チャネルにコピーする構成であってもよい。さらに、セキュリティ条件の継承を行う際の認証を分けても良い。
【０１２１】
即ち、ＩＣカード２０は、ある論理チャネルのセキュリティ条件を一括して継承する場合に認証を行う構成であってもよいし、ある論理チャネルのセキュリティ条件の一部を継承する場合に認証を行う構成であってもよい。ＩＣカード２０は、認証結果が一致である場合に、ある論理チャネルのセキュリティ条件の一部、あるいは全てを他の論理チャネルに継承することが出来る。
【０１２２】
また、上記の実施形態では、論理チャネルは、セキュリティ条件としてＲＥＡＤコマンド及びＷＲＩＴＥコマンドの実行の可否を示す情報を保持する構成として説明したが、この構成に限定されない。セキュリティ条件は、３つ以上のセキュリティ条件を保持する構成であってもよい。
【０１２３】
端末装置１０は、例えば、アプリケーション毎に論理チャネルに保持されているセキュリティ条件の数を予め記憶する。これにより、端末装置１０は、ＳＥＬＥＣＴコマンドによりＩＣカード２０上のアプリケーションを選択した時点で論理チャネルに保持されているセキュリティ条件の数を認識することができる。端末装置１０は、認識したセキュリティ条件の数に応じてセキュリティ条件問合せコマンドの「Ｌｅ」を設定する。
【０１２４】
また、ＩＣカード２０は、セキュリティ条件問合せコマンドに対するレスポンスの「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」にさらに「ｄａｔａ」を付加してもよい。例えば、論理チャネル内のセキュリティ条件が３つである場合、「ｄａｔａ１」、「ｄａｔａ２」、及び「ｄａｔａ３」を含むレスポンスを生成する。
【０１２５】
また、上記した実施形態では、端末装置１０は、セキュリティ条件問合せコマンドの「Ｐ２」により問い合わせる論理チャネルを指定すると説明したが、この構成に限定されない。端末装置１０は、セキュリティ条件問合せコマンドのどのフィールドで問い合わせる論理チャネルを指定する構成であってもよい。
【０１２６】
また、端末装置１０は、複数の論理チャネルのセキュリティ条件を同時に問い合わせる構成であってもよい。例えば、端末装置１０は、セキュリティ条件問合せコマンドの「Ｐ１」により問い合わせる他の論理チャネルを指定する。
【０１２７】
また、端末装置１０は、セキュリティ条件問合せコマンドに問い合わせる論理チャネルを指定するための情報を含む「Ｄａｔａ」フィールドを付加する構成であってもよい。例えば、端末装置１０は、「Ｄａｔａ」を数ビット毎に分割し、分割したエリアにそれぞれ問い合わせる論理チャネルを指定する為の値を付加する構成であってもよい。
【０１２８】
また、この場合、ＩＣカード２０は、セキュリティ条件問合せコマンドに対するレスポンスの「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」に、論理チャネル毎のセキュリティ条件の有無を示す情報を付加する。これにより、ＩＣカード２０は、複数の論理チャネルのセキュリティ条件を同時に端末装置１０に伝達することが出来る。
【０１２９】
なお、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。
【０１３０】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【０１３１】
１…ＩＣカード処理システム、１０…端末装置、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…不揮発性メモリ、１５…カードリーダライタ、１７…操作部、１８…ディスプレイ、１９…電源部、２０…ＩＣカード、２１…本体、２２…ＩＣモジュール、２３…ＩＣチップ、２４…通信部、２５…ＣＰＵ、２６…ＲＯＭ、２７…ＲＡＭ、２８…不揮発性メモリ、３１…電源部、３２…ロジック部。
【技術分野】
【０００１】
本発明の実施形態は、ＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムに関する。
【背景技術】
【０００２】
一般的に、携帯可能電子装置として用いられるＩＣカードは、プラスチックなどで形成されたカード状の本体と本体に埋め込まれたＩＣモジュールとを備えている。ＩＣモジュールは、ＩＣチップを有している。ＩＣチップは、電源が無い状態でもデータを保持することができるＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）またはフラッシュＲＯＭなどの不揮発性メモリと、種々の演算を実行するＣＰＵとを有している。
【０００３】
ＩＣカードは、例えば、国際標準規格ＩＳＯ／ＩＥＣ７８１６に準拠したＩＣカードである。ＩＣカードは、携帯性に優れ、且つ、外部装置との通信及び複雑な演算処理を行う事ができる。また、偽造が難しい為、ＩＣカードは、機密性の高い情報などを格納してセキュリティシステム、電子商取引などに用いられることが想定される。
【０００４】
ＩＣカードは、ＩＣカードを処理する処理装置からコマンドを受信した場合、受信したコマンドに応じてアプリケーションを実行する。これにより、ＩＣカードは、種々の機能を実現することができる。ＩＣカードは、処理装置と通信を行う場合、論理チャネルを確立する。ＩＣカードは、論理チャネル毎にコマンドを実行することができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２０６８９５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
また、ＩＣカードは、論理チャネル毎にセキュリティ条件を設定することができる。ＩＣカードは、設定されたセキュリティ条件に基づいて、受信したコマンドの実行の可否を判断することができる。
【０００７】
通常、ＩＣカードは、処理装置から受信するコマンドに応じて認証を行うことにより、論理チャネルのセキュリティ条件を設定する。セキュリティ条件は、例えば、書き込みコマンド、読み出しコマンド、追記コマンドなど、種々のコマンド毎に設定される。
【０００８】
例えば、複数の論理チャネルが確立された場合、ＩＣカードは、確立された各論理チャネルにおいて、上記のセキュリティ条件の設定を行う必要がある。この為、セキュリティ条件が設定されるコマンドの種類が多い場合、セキュリティ条件を設定する為の処理に要するコマンドレスポンスの回数が嵩むという課題がある。この結果、処理時間が長くなるという課題がある。
【０００９】
そこで、より効率的に論理チャネルのセキュリティ条件を設定する事ができるＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
一実施形態に係るＩＣカードは、外部機器と通信を行うＩＣカードであって、セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、前記外部機器から送信されたセキュリティ条件問合せコマンドを受信する受信手段と、前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、生成された前記レスポンスを前記外部機器に送信する送信手段と、を具備する。
【図面の簡単な説明】
【００１１】
【図１】図１は、一実施形態に係るＩＣカード処理システムの構成例について説明するための図である。
【図２】図２は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図３】図３は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図４】図４は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図５】図５は、一実施形態に係るＩＣカードの構成例について説明するための図である。
【図６】図６は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図７】図７は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図８】図８は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図９】図９は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図１０】図１０は、一実施形態に係るＩＣカードの処理の例について説明するための図である。
【図１１】図１１は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１２】図１２は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【図１３】図１３は、一実施形態に係るＩＣカード処理システムの処理の例について説明するための図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、一実施形態に係るＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムについて詳細に説明する。
【００１３】
本実施形態に係る携帯可能電子装置（ＩＣカード）２０及びＩＣカード２０を処理する処理装置（端末装置）１０は、例えば、接触通信、及び／または非接触通信の機能を備える。これにより、ＩＣカード２０及び端末装置１０は、互いにデータの送受信を行うことができる。
【００１４】
図１は、一実施形態に係るＩＣカード処理システム１の構成例を示す。
ＩＣカード処理システム１は、ＩＣカード２０を処理する端末装置１０と、ＩＣカード２０と、を備える。
【００１５】
端末装置１０は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、ディスプレイ１８、及び電源部１９を備える。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、操作部１７、及びディスプレイ１８は、それぞれバスを介して互いに接続されている。
【００１６】
ＣＰＵ１１は、端末装置１０全体の制御を司る制御部として機能する。ＣＰＵ１１は、ＲＯＭ１２又は不揮発性メモリ１４に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、ＣＰＵ１１は、カードリーダライタ１５を介してＩＣカード２０とコマンド及びレスポンスの送受信を行う。
【００１７】
ＲＯＭ１２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ１３は、ＣＰＵ１１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ１３は、カードリーダライタ１５を介して外部の機器と送受信するデータを一時的に格納する。また、ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムを一時的に格納する。
【００１８】
不揮発性メモリ１４は、例えばＥＥＰＲＯＭ、ＦＲＡＭなどを備える。不揮発性メモリ１４は、例えば、制御用のプログラム、制御データ、アプリケーション、及びアプリケーションに用いられるデータなどを記憶する。
【００１９】
カードリーダライタ１５は、ＩＣカード２０と通信を行うためのインターフェース装置である。カードリーダライタ１５は、接触通信、または非接触通信によりＩＣカード２０とデータの送受信を行う。
【００２０】
接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、ＩＣカード２０が装着されるスロットと、ＩＣカード２０が備えるコンタクトパターンと接続される複数の接触端子を備える。
【００２１】
スロットにＩＣカード２０が装着される場合、カードリーダライタ１５の複数の接触端子は、ＩＣカード２０のコンタクトパターンに接続される。これにより、端末装置１０とＩＣカード２０とは電気的に接続される。カードリーダライタ１５は、スロットに装着されるＩＣカード２０に対して、電力の供給、クロックの供給、リセット信号の入力、及びデータの送受信などを行う。
【００２２】
また、非接触通信のインターフェースとして用いられる場合、カードリーダライタ１５は、送受信するデータに対して信号処理を施す信号処理部と、所定の共振周波数を有するアンテナとを備える。
【００２３】
カードリーダライタ１５は、例えば、信号処理部により、送受信するデータに対して符号化、復号、変調、及び復調などの信号処理を行なう。また、カードリーダライタ１５は、符号化及び変調を施したデータをアンテナに供給する。アンテナは、供給されたデータに応じて磁界を発生させる。これにより、端末装置１０は、通信可能範囲に存在するＩＣカード２０に対してデータを非接触で送信することができる。
【００２４】
さらに、カードリーダライタ１５のアンテナは、磁界を検知し、検知した磁界に応じて信号を生成する。これにより、カードリーダライタ１５は、信号を非接触で受信することができる。信号処理部は、アンテナにより受信された信号に対して復調及び復号を行う。これにより、端末装置１０は、ＩＣカード２０から送信された元のデータを取得することができる。
【００２５】
操作部１７は、例えば操作キーなどを備え、操作者により入力される操作に基づいて、操作信号を生成する。操作部１７は、生成した操作信号をＣＰＵに入力する。これにより、ＣＰＵ１１は、操作者により入力された操作に基づいて処理を実行することができる。
【００２６】
ディスプレイ１８は、ＣＰＵ１１、または図示されないグラフィックコントローラなどの表示処理モジュールから入力される映像を表示するための信号に基づいて種々の情報を表示する。
【００２７】
電源部１９は、端末装置１０の各部に電力を供給する。電源部１９は、例えば、商用電源より電力を受け取り、所定の電圧に変換し、端末装置１０の各部に供給する。
【００２８】
図２は、一実施形態に係るＩＣカード２０の構成例を示す。
図２に示すように、ＩＣカード２０は、例えば、矩形状の本体２１と、本体２１内に内蔵されたＩＣモジュール２２とを備える。ＩＣモジュール２２は、ＩＣチップ２３と、通信部２４とを備える。ＩＣチップ２３と通信部２４とは、互いに接続された状態でＩＣモジュール２２内に形成されている。
【００２９】
なお、本体２１は、少なくとも通信部２４が配設されるＩＣモジュール２２を設置可能な形状であれば、矩形状に限らず如何なる形状であっても良い。
【００３０】
ＩＣチップ２３は、通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２などを備える。通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、電源部３１、及びロジック部３２は、バスを介して互いに接続されている。
【００３１】
通信部２４は、端末装置（外部機器）１０のカードリーダライタ１５と通信を行うためのインターフェースである。通信部２４は、接触通信、または非接触通信により、端末装置１０とデータの送受信を行う。
【００３２】
接触通信のインターフェースとして用いられる場合、通信部２４は、カードリーダライタ１５の接触端子と接続されるコンタクトパターンを備える。コンタクトパターンは、導電性を有する金属などによりＩＣモジュール２２の表面に形成される接触端子である。即ち、コンタクトパターンは、端末装置１０のカードリーダライタ１５の接触端子と接触可能に形成されている。
【００３３】
コンタクトパターンは、金属により形成される面が複数のエリアに区切られて形成される。区切られた各エリアは、それぞれ端子として機能する。通信部２４は、コンタクトパターンを介してカードリーダライタ１５とデータの送受信を行うことができる。
【００３４】
また、非接触通信のインターフェースとして用いられる場合、通信部２４は、信号処理部とアンテナとを備える。
【００３５】
信号処理部は、端末装置１０に送信するデータに対して符号化、負荷変調などの信号処理を行う。例えば、信号処理部は、端末装置１０に送信するデータの変調（増幅）を行う。信号処理部は、信号処理を施したデータをアンテナに供給する。
【００３６】
アンテナは、例えば、ＩＣモジュール２２内に所定の形状で配設される金属線により構成される。ＩＣカード２０は、端末装置１０に送信するデータに応じてアンテナにより磁界を発生させる。これにより、ＩＣカード２０は、端末装置１０に対してデータを送信することができる。また、ＩＣカード２０は、電磁誘導によりアンテナに発生する誘導電流に基づいて端末装置１０から送信されるデータを認識する。
【００３７】
例えば、信号処理部は、アンテナに発生する誘導電流に対して復調、及び復号を行う。例えば、信号処理部は、アンテナにより受信する信号の解析を行う。これにより、通信部２４は、２値の論理データを取得する。通信部２４は、解析したデータをバスを介してＣＰＵ２５に送信する。
【００３８】
ＣＰＵ２５は、ＩＣカード２０全体の制御を司る制御部として機能する。ＣＰＵ２５は、ＲＯＭ２６あるいは不揮発性メモリ２８に記憶されている制御プログラム及び制御データに基づいて種々の処理を行う。例えば、端末装置１０から受信したコマンドに応じて種々の処理を行い、処理結果としてのレスポンスなどのデータの生成を行なう。
【００３９】
ＲＯＭ２６は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２６は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２０内に組み込まれる。即ち、ＲＯＭ２６に記憶される制御プログラム及び制御データは、予めＩＣカード２０の仕様に応じて組み込まれる。
【００４０】
ＲＡＭ２７は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ２７は、ＣＰＵ２５の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２７は、通信部２４を介して端末装置１０から受信したデータを一時的に格納する。またＲＡＭ２７は、通信部２４を介して端末装置１０に送信するデータを一時的に格納する。またさらに、ＲＡＭ２７は、ＣＰＵ２５が実行するプログラムを一時的に格納する。
【００４１】
不揮発性メモリ２８は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリを備える。不揮発性メモリ２８は、ＩＣカード２０の運用用途に応じて制御プログラム及び種々のデータを格納する。
【００４２】
たとえば、不揮発性メモリ２８では、プログラムファイル及びデータファイルなどが創成される。創成された各ファイルには、制御プログラム及び種々のデータなどが書き込まれる。ＣＰＵ２５は、不揮発性メモリ２８、または、ＲＯＭ２６に記憶されているプログラムを実行することにより、種々の処理を実現することができる。
【００４３】
電源部３１は、端末装置１０の各部に電力を供給する。ＩＣカード２０が接触通信を行う構成を備える場合、電源部３１は、通信部２４のコンタクトパターンを介してカードリーダライタ１５から供給される電力をＩＣカード２０の各部に供給する。
【００４４】
また、ＩＣカード２０が非接触通信を行う構成を備える場合、カードリーダライタ１５のアンテナから送信される電波、特にキャリア波に基づいて電力を生成する。さらに、電源部３１は、動作クロックを生成する。電源部３１は、発生させた電力及び動作クロックをＩＣカード２０の各部に電力を供給する。ＩＣカード２０の各部は、電力の供給を受けた場合、動作可能な状態になる。
【００４５】
ロジック部３２は、演算処理をハードウエアにより行う演算部である。例えば、ロジック部３２は、端末装置１０からのコマンドに基づいて、暗号化、復号、及び乱数の生成などの処理を行う。例えば、端末装置１０から相互認証コマンドを受信する場合、ロジック部３２は、乱数を生成し、生成した乱数をＣＰＵ２５に伝送する。
【００４６】
また、不揮発性メモリ２８は、図３により示されるように、データが格納されている種々のファイルを有する。不揮発性メモリ２８は、例えば、ＩＳＯ／ＩＥＣ７８１６により規定されているファイル構造を有する。不揮発性メモリ２８は、Ｍａｓｔｅｒ Ｆｉｌｅ（ＭＦ）２８１、Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ（ＤＦ）２８２、及び複数のＥｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＥＦ）を有する。
【００４７】
ＭＦは、ファイル構造の根幹となるファイルである。ＤＦは、ＭＦの下位に創成される。ＤＦは、アプリケーション及びアプリケーションに用いられるデータなどをグループ化して格納するファイルである。ＥＦは、ＤＦの下位に創成される。ＥＦは、様々なデータを格納するためのファイルである。また、ＭＦの直下にＥＦが置かれる場合もある。
【００４８】
ＥＦには、Ｗｏｒｋｉｎｇ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＷＥＦ）とＩｎｔｅｒｎａｌ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ（ＩＥＦ）などの種類がある。ＷＥＦは、作業用ＥＦであり、個人情報などを格納する。ＩＥＦは、内部ＥＦであり、例えば、セキュリティのための暗号鍵（暗証番号）などのデータを記憶する。
【００４９】
図３に示される例では、不揮発性メモリ２８は、ＷＥＦ２８３、ＷＥＦ２８３に付随するＦｉｌｅ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ（ＦＣＩ）２８４、ＩＥＦ（ＩＥＦ＃１）２８５、ＩＥＦ（ＩＥＦ＃２）２８６、及びＩＥＦ（ＩＥＦ＃３）２８７を備える。
【００５０】
ＷＥＦ２８３は、上記したように、例えば個人情報などの情報を格納するファイルである。ＦＣＩ２８４は、ＷＥＦ２８３に対する例えば読み出し（ＲＥＡＤ）、または書き込み（ＷＲＩＴＥ）などのコマンド処理毎、または、複数のコマンドにより構成されるグループ毎の認証の要否（セキュリティ条件）を示す情報である。例えば、ＦＣＩ２８４は、上記のようなコマンド処理を実行するために、暗証番号を用いた認証が必要であるか否かを示す。
【００５１】
図４により示されるように、ＦＣＩ２８４は、例えばＴａｇ Ｌｅｎｇｔｈ Ｖａｌｕｅ（ＴＬＶ）形式でデータを格納する。本例では、ＦＣＩ２８４は、ＲＥＡＤコマンド、及びＷＲＩＴＥコマンドに応じた処理を実行するために認証が必要であることを示しているとする。
【００５２】
ＩＥＦ２８５は、ＷＥＦ２８３の情報を読み出す場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８６は、ＷＥＦ２８３に対して情報を書き込む場合に行われる認証処理に用いられる暗証番号を記憶している。ＩＥＦ２８７は、セキュリティ条件を継承する場合に行われる認証に用いられる暗証番号を記憶している。なお、各ＩＥＦは、それぞれ複数のコマンドにより構成されるグループに対応する暗証番号を記憶する構成であってもよい。
【００５３】
ＩＣカード２０のＣＰＵ２５は、端末装置１０との通信が確立された場合、論理チャネルを設定する。論理チャネルは、理論上の伝送路であり、ＩＣカード２０及び端末装置１０がデータを区別するために用いられる。ＣＰＵ２５は、例えば、ＲＡＭ２７を用いて論理チャネルを確立する。
【００５４】
図５は、ＲＡＭ２７に確立された論理チャネルの例を示す。
この例では、論理チャネル＃１及び論理チャネル＃２が確立されている。各論理チャネルは、論理チャネルを識別する為の識別子、暗証番号ごとの認証結果（セキュリティ条件）などを含む。なお、セキュリティ条件は、論理チャネルが確立された場合の初期状態において「０（ＮＧ）」に設定される。
【００５５】
ＩＣカード２０は、端末装置１０から受信する認証（ＶＥＲＩＦＹ）コマンドに応じて認証処理を実行し、認証処理の結果に応じて、論理チャネル内のセキュリティ条件を更新する。即ち、ＩＣカード２０は、端末装置１０から受信するＶＥＲＩＦＹコマンドに応じて認証処理を実行し、認証処理の結果が正常（または一致）などである場合、論理チャネル内のセキュリティ条件を「１（ＯＫ）」に設定する。
【００５６】
ＩＣカード２０と通信を行う場合、端末装置１０は、選択するファイルと、確立する論理チャネルとを指定するためのＳＥＬＥＣＴコマンドをＩＣカード２０に送信する。
【００５７】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する。さらに、ＩＣカード２０は、ＳＥＬＥＣＴコマンドに応じたレスポンスを端末装置１０に送信する。
【００５８】
さらに、端末装置１０は、ＶＥＲＩＦＹコマンドを生成する。このＶＥＲＩＦＹコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報と、暗証番号（暗号鍵）とを有する。端末装置１０は、生成したＶＥＲＩＦＹコマンドをＩＣカード２０に送信する。
【００５９】
ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、暗証番号の認証処理を行う。即ち、ＩＣカード２０は、ＶＥＲＩＦＹコマンドを受信した場合、受信したＶＥＲＩＦＹコマンドの解析を行い、指定された論理チャネル、ファイル、及び暗証番号を認識する。
【００６０】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。即ち、ＩＣカード２０は、ＶＥＲＩＦＹコマンドにより指定されたＩＥＦに記憶されている暗証番号を読み出す。
【００６１】
ＩＣカード２０は、ＩＥＦから読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致するか否か比較する。ＩＥＦから読み出した暗証番号と、ＶＥＲＩＦＹコマンドの暗証番号とが一致する場合、ＩＣカード２０は、論理チャネル内のセキュリティ条件に「１（ＯＫ）」をセットする。さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを端末装置１０に送信する。
【００６２】
ＩＣカード２０は、コマンド毎または複数のコマンドにより構成されたグループ毎に上記した認証処理を行うことにより、図５により示されるような論理チャネル、及び各セキュリティ条件をＲＡＭ２７に確立することができる。
【００６３】
また、ＩＣカード２０は、所定の継承処理を行うことにより、論理チャネルのセキュリティ条件を他の論理チャネルから継承することができる。なお、ＩＣカード２０は、セキュリティ条件の継承を行う前に、継承元の論理チャネルにセキュリティ条件が確立されているか否か判定する。セキュリティ条件が確立されていない場合、端末装置１０は、上記の認証処理を行うことにより、新たな論理チャネル、及び各セキュリティ条件をＩＣカード２０のＲＡＭ２７に確立させるように種々のコマンドをＩＣカード２０に送信する。
【００６４】
また、既にセキュリティ条件が確立されている場合、端末装置１０は、セキュリティ条件を継承させる為のコマンドをＩＣカード２０に送信することにより、セキュリティ条件を継承させる。
【００６５】
図６は、ＩＣカード処理システム１の処理の例について示す。ここでは、論理チャネル＃１を新たに確立する処理について示す。
端末装置１０は、まずＳＥＬＥＣＴコマンドを生成する。このＳＥＬＥＣＴコマンドは、選択するファイルと、論理チャネルとを指定するためのものである。本例では、端末装置１０は、選択するＤＦを示す情報と、論理チャネル＃２を示す情報とをＳＥＬＥＣＴコマンドに付加する。端末装置１０は、生成したＳＥＬＥＣＴコマンドをＩＣカード２０に送信する（ステップＳ１１）。
【００６６】
ＩＣカード２０は、ＳＥＬＥＣＴコマンドを受信した場合、受信したＳＥＬＥＣＴコマンドの解析を行い、コマンドにより指定されるファイル、及び論理チャネルを認識する。ＩＣカード２０は、認識した情報に基づいて、論理チャネルを確立し、ファイルを選択する（ステップＳ１２）。本例では、ＩＣカード２０は、論理チャネル＃２を確立し、Ｃｕｒｒｅｎｔ ＤＦを設定する。
【００６７】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＳＥＬＥＣＴコマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する。ＩＣカード２０は、生成したレスポンスを端末装置１０に送信する（ステップＳ１３）。
【００６８】
さらに、端末装置１０は、セキュリティ条件の継承に用いられる論理チャネルにセキュリティ条件が確立されているか問い合わせる為のセキュリティ条件問合せコマンドを生成する。端末装置１０は、生成したセキュリティ条件問合せコマンドをＩＣカード２０に送信する（ステップＳ１４）。
【００６９】
セキュリティ条件問合せコマンドは、例えば図７に示されるコマンドであり、当該コマンドを受けとる論理チャネルを示す情報と、問合せ先の論理チャネルを示す情報とを有する。当該コマンドを受けとる論理チャネルを示す情報は、例えば、上記のＳＥＬＥＣＴコマンドにより選択された論理チャネルを示す情報である。
【００７０】
図７は、セキュリティ条件問合せコマンドの例を示す。
セキュリティ条件問合せコマンドは、端末装置１０からＩＣカード２０に送信されるコマンドである。端末装置１０は、ＩＳＯ／ＩＥＣ ７８１６−４により規定されているＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）を準拠したフォーマットでコマンドを生成する。セキュリティ条件継承コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、及び「Ｌｅ」などを有する。
【００７１】
「ＣＬＡ」は、コマンドの層別を示すｃｌａｓｓ ｂｙｔｅである。「ＩＮＳ」は、コマンドの種別を示すｉｎｓｔｒｕｃｔｉｏｎ ｂｙｔｅである。「Ｐ１」及び「Ｐ２」は、「ＩＮＳ」に応じたパラメータを示すｐａｒａｍｅｔｅｒ ｂｙｔｅである。「Ｌｅ」は、レスポンスの長さを指定するためのデータである。
【００７２】
本例では、「ＣＬＡ」は、本コマンドを受け取る論理チャネルを示す情報を含む。「ＩＮＳ」は、当該コマンドがセキュリティ条件問合せコマンドであることを示すデータである。また、例えば、「Ｐ２」は、セキュリティ条件を問い合わせる論理チャネルを示す情報を含む。
【００７３】
図７により示された例によると、「ＣＬＡ」の値は、「００００００１０」である。これは、本コマンドを受け取る論理チャネルが論理チャネル＃２であることを示している。また、「Ｐ２」の値は、「０１」である。これは、セキュリティ条件を問い合わせる論理チャネルが論理チャネル＃１であることを示している。
【００７４】
ＩＣカード２０は、セキュリティ条件問合せコマンドを受信した場合、問合せ先の論理チャネルを参照し、セキュリティ条件を確認する（ステップＳ１５）。さらに、ＩＣカード２０は、セキュリティ条件を確認した結果に基づいてレスポンスを生成し、生成されたレスポンスを端末装置１０に送信する（ステップＳ１６）。
【００７５】
図８は、セキュリティ条件問合せコマンドを受信した場合のＩＣカード２０の処理の例を示す。
【００７６】
ＩＣカード２０は、セキュリティ条件問合せコマンドを受信する（ステップＳ３１）。ＩＣカード２０は、受信したセキュリティ条件問合せコマンドの解析を行う（ステップＳ３２）。これにより、ＩＣカード２０は、セキュリティ条件を問合せる論理チャネルを認識する（ステップＳ３３）。
【００７７】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを参照し、参照した論理チャネルの認証結果（セキュリティ条件）を読み出す（ステップＳ３４）。即ち、図５により示された例によると、ＩＣカード２０は、論理チャネル＃１を参照し、セキュリティ条件ＩＥＦ＃１及びＩＥＦ＃２を読み出す。
【００７８】
ＩＣカード２０は、読み出したセキュリティ条件に基づいてレスポンスを生成する。ＩＣカード２０は、ＩＳＯ／ＩＥＣ ７８１６−４により規定されているＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）を準拠したフォーマットでレスポンスを生成する。例えば、ＩＣカード２０は、図９により示されるレスポンスを生成する。
【００７９】
図９は、ＩＣカード２０により生成されたセキュリティ条件問合せコマンドに対するレスポンスの例を示す。
セキュリティ条件問合せコマンドに対するレスポンスは、「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」、及び「Ｒｅｓｐｏｎｓｅ ｔｒａｉｌｅｒ」を有する。ＩＣカード２０は、セキュリティ条件問合せコマンドに応じて実行した処理の結果に基づいて、「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」、及び「Ｒｅｓｐｏｎｓｅ ｔｒａｉｌｅｒ」に値を付加することにより、セキュリティ条件問合せコマンドに対するレスポンスを生成する。
【００８０】
「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」は、「ｄａｔａ１」及び「ｄａｔａ２」を有する。「ｄａｔａ１」及び「ｄａｔａ２」は、セキュリティ条件問合せコマンドに応じた処理の結果として得られたデータが格納されるフィールドである。例えば、ＩＣカード２０は、ＲＡＭ２７から読み出したセキュリティ条件を「ｄａｔａ１」及び「ｄａｔａ２」にセットする。
【００８１】
例えば、ＩＣカード２０は、ＲＡＭ２７から読み出したセキュリティ条件ＩＥＦ＃１の値をＤａｔａ１にセットする（ステップＳ３５）。また、ＩＣカード２０は、ＲＡＭ２７から読み出したセキュリティ条件ＩＥＦ＃２の値をＤａｔａ２にセットする（ステップＳ３６）。
【００８２】
「Ｒｅｓｐｏｎｓｅ ｔｒａｉｌｅｒ」は、「ＳＷ１」及び「ＳＷ２」を有する。「ＳＷ１」及び「ＳＷ２」は、コマンド処理の正常終了、エラー、または他の状態を示すステータスワードである。正常に処理を行った場合、ＩＣカード２０は、正常終了を示す値を「ＳＷ１」、及び「ＳＷ２」に付加する。
【００８３】
例えば、図５及び図９により示された例によると、ＩＣカード２０は、「ｄａｔａ１」の値としてセキュリティ条件ＩＥＦ＃１の値「１（０ｘ０１）」をセットする。さらに、ＩＣカード２０は、「ｄａｔａ２」の値としてセキュリティ条件ＩＥＦ＃２の値「１（０ｘ０１）」をセットする。またさらに、ＩＣカード２０は、「ＳＷ１」及び「ＳＷ２」の値として正常終了を示す「０ｘ９０００」をセットする。ＩＣカード２０は、生成されたレスポンスを端末装置１０に送信する（ステップＳ３７）。
【００８４】
端末装置１０は、レスポンスを受信すると、端末装置１０は、レスポンスの解析を行う。図１０は、セキュリティ条件問合せコマンドに対するレスポンスを受信した場合の端末装置１０の動作を示す。
【００８５】
図１０により示されるように、端末装置１０は、セキュリティ条件問合せコマンドに対するレスポンスを受信する（ステップＳ４１）。端末装置１０は、受信したセキュリティ条件問合せコマンドに対するレスポンスの解析を行う（ステップＳ４２）。これにより、端末装置１０は、セキュリティ条件の問合せの結果を認識する。
【００８６】
端末装置１０は、セキュリティ条件が確立済みであるか否か判定する（ステップＳ４３）。即ち、端末装置１０は、セキュリティ条件問合せコマンドにより指定した論理チャネル内に値が「１：ＯＫ」であるセキュリティ条件があるか否か判定する。
【００８７】
なお、端末装置１０は、論理チャネル内の全てのセキュリティ条件の値が「１：ＯＫ」である場合、セキュリティ条件が確立済みであると判定する構成であってもよいし、論理チャネル内に値が「１：ＯＫ」であるセキュリティ条件が少なくとも１つあればセキュリティ条件が確立済みであると判定する構成であってもよい。
【００８８】
ステップＳ４３でセキュリティ条件が確立済みであると判定した場合、端末装置１０は、セキュリティ条件継承コマンドを生成し、ＩＣカード２０に送信する（ステップＳ４４）。また、ステップＳ４３でセキュリティ条件が確立済みではないと判定した場合、端末装置１０は、通常の認証処理を行う為のコマンド（例えばＶＥＲＩＦＹコマンド）を生成し、ＩＣカード２０に送信する（ステップＳ４５）。
【００８９】
図６に示されるように、端末装置１０は、図１０に示す処理によりセキュリティ条件が確立済みであると判定した場合、セキュリティ条件継承コマンドを生成し、ＩＣカード２０に送信する（ステップＳ１７）。
【００９０】
セキュリティ条件継承コマンドは、例えば図１１に示されるコマンドであり、新たに確立する論理チャネルを示す情報と、継承元の論理チャネルを示す情報と、継承における認証に用いられる暗証番号とを有する。新たに確立する論理チャネルを示す情報は、例えば、上記のＳＥＬＥＣＴコマンドにより選択された論理チャネルを示す情報である。
【００９１】
図１１により示されるように、セキュリティ条件継承コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、「Ｌｃ」、及び「Ｄａｔａ」を有する。
【００９２】
「ＣＬＡ」は、コマンドの層別を示すｃｌａｓｓ ｂｙｔｅである。「ＩＮＳ」は、コマンドの種別を示すｉｎｓｔｒｕｃｔｉｏｎ ｂｙｔｅである。「Ｐ１」及び「Ｐ２」は、「ＩＮＳ」に応じたパラメータを示すｐａｒａｍｅｔｅｒ ｂｙｔｅである。
【００９３】
「Ｌｃ」は、「Ｄａｔａ」のデータの長さ（バイト数）を示すｌｅｎｇｔｈ ｆｉｅｌｄ ｆｏｒ ｃｏｒｄｉｎｇ ｎｕｍｂｅｒ Ｎｃである。「Ｄａｔａ」は、当該コマンドのデータ本体を示すｃｏｍｍａｎｄ ｄａｔａ ｆｉｅｌｄである。
【００９４】
本例では、「ＣＬＡ」は、新たに確立する論理チャネルを示す情報（新論理チャネル情報）を含む。また、例えば、「Ｐ２」は、セキュリティ条件を受け継ぐ論理チャネルを示す情報（旧論理チャネル情報）を含む。また、「Ｄａｔａ」は、暗証番号を有する。また、例えば、「Ｐ１」は、処理対象のファイルを示す情報を含む。本例では、セキュリティ条件継承コマンドは、「Ｐ１」としてＩＥＦ２８７を示す情報を含む。
【００９５】
図６により示されるように、ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、セキュリティ条件を継承する処理を行う（ステップＳ１８）。
【００９６】
図１２は、論理チャネルのセキュリティ条件を他の論理チャネルから継承する場合のＩＣカード２０の処理の例を示す。ここでは、論理チャネル＃１（旧論理チャネル）のセキュリティ条件を継承し、論理チャネル＃２（新論理チャネル）を新たに確立する処理について示す。
【００９７】
図１２に示されるように、ＩＣカード２０は、ステップＳ５１でセキュリティ条件継承コマンドを受信した場合、受信したセキュリティ条件継承コマンドの解析を行う（ステップＳ５２）。これにより、ＩＣカード２０は、セキュリティ条件を継承する論理チャネル、ファイルを示す情報、及び暗証番号を認識する。
【００９８】
ＩＣカード２０は、認識した情報に基づいて、論理チャネルを選択し、コマンドにより指定されたファイルを読み出す。本例によると、ＩＣカード２０は、セキュリティ条件継承コマンドにより指定されたＩＥＦ２８７に記憶されている情報を読み出す（ステップＳ５３）。即ち、ＩＣカード２０は、ＩＥＦ２８７から暗証番号を読み出す。
【００９９】
ＩＣカード２０は、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致するか否か比較する（ステップＳ５４）。ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致する場合、ＩＣカード２０は、旧論理チャネル情報が示す論理チャネルのセキュリティ条件を、新論理チャネル情報が示す論理チャネルにコピーする（ステップＳ５５）。
【０１００】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にセキュリティ条件継承コマンドに応じた処理を完了した場合、正常終了を示すレスポンスを生成する（ステップＳ５６）。
【０１０１】
また、ＩＥＦ２８７から読み出した暗証番号と、セキュリティ条件継承コマンドの暗証番号とが一致しない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ５７）。
【０１０２】
図６により示されるように、ＩＣカード２０は、セキュリティ条件継承コマンドに対するレスポンスを端末装置１０に送信する（ステップＳ１９）。
【０１０３】
端末装置１０は、セキュリティ条件継承コマンドに対するレスポンスを受信することにより、ＩＣカード２０においてセキュリティ条件の継承が正常に行われたか否かを判断することができる。
【０１０４】
次に、ＦＣＩ２８４により認証が必要であると設定されている処理をＩＣカード２０に行わせる場合の例について説明する。なお、ここでは、ＦＣＩ２８４により認証が必要であると設定されている処理として、読み出し処理（ＲＥＡＤ）をＩＣカード２０に行わせる例について説明する。
【０１０５】
端末装置１０は、読み出し処理をＩＣカード２０に行わせる場合、ＲＥＡＤコマンドを生成する。このＲＥＡＤコマンドは、処理対象のファイルを示す情報と、論理チャネルを示す情報とを有する。本例では、端末装置１０は、ＷＥＦ２８３を示す情報と、論理チャネル＃２を示す情報とをＲＥＡＤコマンドに付加する。端末装置１０は、生成したＲＥＡＤコマンドをＩＣカード２０に送信する（ステップＳ２０）。
【０１０６】
ＩＣカード２０は、ＦＣＩ２８４により認証が必要であると設定されている処理を指示するコマンドを受信した場合、セキュリティ条件の確認を行う（ステップＳ２１）。本例によると、ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、セキュリティ条件の確認を行い（ステップＳ２２）、セキュリティ条件が「１：ＯＫ」である場合に、ＲＥＡＤコマンドに基づく処理を実行する。
【０１０７】
図１３は、セキュリティ条件の確認が必要なコマンドを受信した場合のＩＣカード２０の処理の例を示す。
【０１０８】
ＩＣカード２０は、ＲＥＡＤコマンドを受信する（ステップＳ６１）。ＩＣカード２０は、ＲＥＡＤコマンドを受信した場合、受信したＲＥＡＤコマンドの解析を行う（ステップＳ６２）。これにより、ＩＣカード２０は、コマンドにより指定される論理チャネル、及びファイルを認識する。
【０１０９】
ＩＣカード２０は、認識した情報に基づいて、コマンドにより指定されたファイルに付加されているＦＣＩ２８４を読み出す（ステップＳ６３）。ＩＣカード２０は、認識したコマンドの種類と、ＦＣＩ２８４とに基づいて、認証が必要か否か判断する（ステップＳ６４）。
【０１１０】
認証が必要である場合、ＩＣカード２０は、認識したコマンドの種類に応じたセキュリティ条件をＲＡＭ２７から読み出す（ステップＳ６５）。本例によると、ＩＣカード２０は、ＲＥＡＤコマンドに対応するセキュリティ条件をＲＡＭ２７から読み出す。ＩＣカード２０は、読み出したセキュリティ条件が、ＯＫを示すものであるか否かを判断する（ステップＳ６６）。
【０１１１】
ステップＳ６６において、読み出したセキュリティ条件がＯＫを示すものである場合、または、ステップＳ６４において、認証が必要ないと判断した場合、ＩＣカード２０は、受信したＲＥＡＤコマンドに応じた処理を実行する（ステップＳ６７）。即ち、ＩＣカード２０は、コマンドにより指定されたＷＥＦ２８３のデータを読み出す。
【０１１２】
さらに、ＩＣカード２０は、コマンド処理の結果に応じたレスポンスを生成する。例えば、ＩＣカード２０は、正常にＲＥＡＤコマンドに応じた処理を完了した場合、読み出したデータをデータ本体として正常終了を示すレスポンスを生成する（ステップＳ６８）。
【０１１３】
また、ステップＳ６６において、読み出したセキュリティ条件がＯＫを示すものではない場合、ＩＣカード２０は、エラーを示すレスポンスを生成する（ステップＳ６９）。
【０１１４】
図６により示されるように、ＩＣカード２０は、ＲＥＡＤコマンドに対するレスポンスを端末装置１０に送信する（ステップＳ２２）。
【０１１５】
この構成によると、端末装置１０はＩＣカード２０にセキュリティ条件が確立されているか否か判定し、ＩＣカード２０にセキュリティ条件が確立されている場合にセキュリティ条件継承コマンドをＩＣカード２０に送信する。ＩＣカード２０は、セキュリティ条件継承コマンドを受信した場合、受信したコマンドに含まれる暗証番号と自身が記憶する暗証番号とで認証を行う。認証結果が一致した場合、ＩＣカード２０は、論理チャネルのセキュリティ条件を、他の論理チャネルにコピーする。これにより、ＩＣカード２０は、より効率的且つ容易にセキュリティ条件を継承することができる。
【０１１６】
これにより、論理チャネルを確立する場合、複数のセキュリティ条件毎に認証をおこなう必要がなくなる。この為、コマンドの発行回数及び処理時間などを抑えることができる。この結果、より簡易な処理で論理チャネルのセキュリティ条件を設定する事ができるＩＣカード、ＩＣカードの処理装置、及びＩＣカードの処理システムを提供することができる。
【０１１７】
なお、上記の実施形態では、ＩＥＦ２８５は、ＲＥＡＤコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８６は、ＷＲＩＴＥコマンドの認証に用いられる暗証番号を記憶し、ＩＥＦ２８７は、セキュリティ条件継承コマンドの認証に用いられる暗証番号を記憶するとして説明したが、この構成に限定されない。ＩＣカード２０は、１つの暗証番号を複数の認証処理に用いる構成であってもよい。
【０１１８】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、論理チャネルの識別子を書き換える構成であってもよい。
【０１１９】
また、上記した実施形態では、論理チャネルは、セキュリティ条件としてＲＥＡＤコマンド及びＷＲＩＴＥコマンドの実行の可否を示す情報を保持する構成として説明したが、この構成に限定されない。セキュリティ条件は、如何なるコマンド、ファイル毎に設定されてもよい。
【０１２０】
また、上記の実施形態では、ＩＣカード２０は、セキュリティ条件継承コマンドに基づく認証が一致であった場合に、論理チャネルのセキュリティ条件を他の論理チャネルにコピーすると説明したが、この構成に限定されない。例えば、ある論理チャネルのセキュリティ条件の一部を他の論理チャネルにコピーする構成であってもよい。さらに、セキュリティ条件の継承を行う際の認証を分けても良い。
【０１２１】
即ち、ＩＣカード２０は、ある論理チャネルのセキュリティ条件を一括して継承する場合に認証を行う構成であってもよいし、ある論理チャネルのセキュリティ条件の一部を継承する場合に認証を行う構成であってもよい。ＩＣカード２０は、認証結果が一致である場合に、ある論理チャネルのセキュリティ条件の一部、あるいは全てを他の論理チャネルに継承することが出来る。
【０１２２】
また、上記の実施形態では、論理チャネルは、セキュリティ条件としてＲＥＡＤコマンド及びＷＲＩＴＥコマンドの実行の可否を示す情報を保持する構成として説明したが、この構成に限定されない。セキュリティ条件は、３つ以上のセキュリティ条件を保持する構成であってもよい。
【０１２３】
端末装置１０は、例えば、アプリケーション毎に論理チャネルに保持されているセキュリティ条件の数を予め記憶する。これにより、端末装置１０は、ＳＥＬＥＣＴコマンドによりＩＣカード２０上のアプリケーションを選択した時点で論理チャネルに保持されているセキュリティ条件の数を認識することができる。端末装置１０は、認識したセキュリティ条件の数に応じてセキュリティ条件問合せコマンドの「Ｌｅ」を設定する。
【０１２４】
また、ＩＣカード２０は、セキュリティ条件問合せコマンドに対するレスポンスの「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」にさらに「ｄａｔａ」を付加してもよい。例えば、論理チャネル内のセキュリティ条件が３つである場合、「ｄａｔａ１」、「ｄａｔａ２」、及び「ｄａｔａ３」を含むレスポンスを生成する。
【０１２５】
また、上記した実施形態では、端末装置１０は、セキュリティ条件問合せコマンドの「Ｐ２」により問い合わせる論理チャネルを指定すると説明したが、この構成に限定されない。端末装置１０は、セキュリティ条件問合せコマンドのどのフィールドで問い合わせる論理チャネルを指定する構成であってもよい。
【０１２６】
また、端末装置１０は、複数の論理チャネルのセキュリティ条件を同時に問い合わせる構成であってもよい。例えば、端末装置１０は、セキュリティ条件問合せコマンドの「Ｐ１」により問い合わせる他の論理チャネルを指定する。
【０１２７】
また、端末装置１０は、セキュリティ条件問合せコマンドに問い合わせる論理チャネルを指定するための情報を含む「Ｄａｔａ」フィールドを付加する構成であってもよい。例えば、端末装置１０は、「Ｄａｔａ」を数ビット毎に分割し、分割したエリアにそれぞれ問い合わせる論理チャネルを指定する為の値を付加する構成であってもよい。
【０１２８】
また、この場合、ＩＣカード２０は、セキュリティ条件問合せコマンドに対するレスポンスの「Ｒｅｓｐｏｎｓｅ ｄａｔａ ｆｉｅｌｄ」に、論理チャネル毎のセキュリティ条件の有無を示す情報を付加する。これにより、ＩＣカード２０は、複数の論理チャネルのセキュリティ条件を同時に端末装置１０に伝達することが出来る。
【０１２９】
なお、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。
【０１３０】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【０１３１】
１…ＩＣカード処理システム、１０…端末装置、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…不揮発性メモリ、１５…カードリーダライタ、１７…操作部、１８…ディスプレイ、１９…電源部、２０…ＩＣカード、２１…本体、２２…ＩＣモジュール、２３…ＩＣチップ、２４…通信部、２５…ＣＰＵ、２６…ＲＯＭ、２７…ＲＡＭ、２８…不揮発性メモリ、３１…電源部、３２…ロジック部。
【特許請求の範囲】
【請求項１】
外部機器と通信を行うＩＣカードであって、
セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、
前記外部機器から送信されたセキュリティ条件問合せコマンドを受信する受信手段と、
前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、
特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、
生成された前記レスポンスを前記外部機器に送信する送信手段と、
を具備するＩＣカード。
【請求項２】
前記受信手段は、前記外部機器から送信されたセキュリティ条件継承コマンドを受信し、
前記解析手段は、前記セキュリティ条件継承コマンドを解析し、前記記憶手段により記憶されている第２の論理チャネルを特定し、
前記コマンド処理手段は、前記解析手段により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする、
請求項１に記載のＩＣカード。
【請求項３】
前記解析手段は、前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている複数の論理チャネルを特定し、
前記コマンド処理手段は、特定された前記各論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成する、
請求項１に記載のＩＣカード。
【請求項４】
前記各部を備えるＩＣモジュールと、
前記ＩＣモジュールが配設される本体と、
を具備する請求項１に記載のＩＣカード。
【請求項５】
ＩＣカードと通信を行うＩＣカードの処理装置であって、
前記ＩＣカードの第１の論理チャネルを示す情報を含み、前記第１の論理チャネル内のセキュリティ条件の有無を問い合わせる為のセキュリティ条件問合せコマンドを生成するコマンド生成手段と、
前記セキュリティ条件問合せコマンドを前記ＩＣカードに送信する送信手段と、
前記セキュリティ条件問合せコマンドに対するレスポンスを前記ＩＣカードから受信する受信手段と、
前記レスポンスを解析し、前記第１の論理チャネル内のセキュリティ条件の有無を判定する判定手段と、
を具備し、
前記コマンド生成手段は、前記ＩＣカードの論理チャネル内にセキュリティ条件が有ると判定した場合、前記第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成し、
前記送信手段は、前記セキュリティ条件継承コマンドを前記ＩＣカードに送信する、
ＩＣカードの処理装置。
【請求項６】
ＩＣカードと、前記ＩＣカードを処理する処理装置とを有するＩＣカードの処理システムであって、
前記処理装置は、
前記ＩＣカードの第１の論理チャネルを示す情報を含み、前記第１の論理チャネル内のセキュリティ条件の有無を問い合わせる為のセキュリティ条件問合せコマンドを生成するコマンド生成手段と、
前記セキュリティ条件問合せコマンドを前記ＩＣカードに送信する第１の送信手段と、
前記セキュリティ条件問合せコマンドに対するレスポンスを前記ＩＣカードから受信する第１の受信手段と、
前記レスポンスを解析し、前記第１の論理チャネル内のセキュリティ条件の有無を判定する判定手段と、
を具備し、
前記ＩＣカードは、
セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、
前記処理装置から送信された前記セキュリティ条件問合せコマンドを受信する第２の受信手段と、
前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、
特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、
生成された前記レスポンスを前記処理装置に送信する第２の送信手段と、
を具備する、
ＩＣカードの処理システム。
【請求項７】
前記コマンド生成手段は、前記ＩＣカードの論理チャネル内にセキュリティ条件が有ると判定した場合、前記第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成し、
前記第１の送信手段は、前記セキュリティ条件継承コマンドを前記ＩＣカードに送信する、
請求項６に記載のＩＣカードの処理システム。
【請求項８】
前記第２の受信手段は、前記処理装置から送信された前記セキュリティ条件継承コマンドを受信し、
前記解析手段は、前記セキュリティ条件継承コマンドを解析し、前記記憶手段により記憶されている第２の論理チャネルを特定し、
前記コマンド処理手段は、前記解析手段により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする、
請求項７に記載のＩＣカードの処理システム。
【請求項１】
外部機器と通信を行うＩＣカードであって、
セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、
前記外部機器から送信されたセキュリティ条件問合せコマンドを受信する受信手段と、
前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、
特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、
生成された前記レスポンスを前記外部機器に送信する送信手段と、
を具備するＩＣカード。
【請求項２】
前記受信手段は、前記外部機器から送信されたセキュリティ条件継承コマンドを受信し、
前記解析手段は、前記セキュリティ条件継承コマンドを解析し、前記記憶手段により記憶されている第２の論理チャネルを特定し、
前記コマンド処理手段は、前記解析手段により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする、
請求項１に記載のＩＣカード。
【請求項３】
前記解析手段は、前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている複数の論理チャネルを特定し、
前記コマンド処理手段は、特定された前記各論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成する、
請求項１に記載のＩＣカード。
【請求項４】
前記各部を備えるＩＣモジュールと、
前記ＩＣモジュールが配設される本体と、
を具備する請求項１に記載のＩＣカード。
【請求項５】
ＩＣカードと通信を行うＩＣカードの処理装置であって、
前記ＩＣカードの第１の論理チャネルを示す情報を含み、前記第１の論理チャネル内のセキュリティ条件の有無を問い合わせる為のセキュリティ条件問合せコマンドを生成するコマンド生成手段と、
前記セキュリティ条件問合せコマンドを前記ＩＣカードに送信する送信手段と、
前記セキュリティ条件問合せコマンドに対するレスポンスを前記ＩＣカードから受信する受信手段と、
前記レスポンスを解析し、前記第１の論理チャネル内のセキュリティ条件の有無を判定する判定手段と、
を具備し、
前記コマンド生成手段は、前記ＩＣカードの論理チャネル内にセキュリティ条件が有ると判定した場合、前記第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成し、
前記送信手段は、前記セキュリティ条件継承コマンドを前記ＩＣカードに送信する、
ＩＣカードの処理装置。
【請求項６】
ＩＣカードと、前記ＩＣカードを処理する処理装置とを有するＩＣカードの処理システムであって、
前記処理装置は、
前記ＩＣカードの第１の論理チャネルを示す情報を含み、前記第１の論理チャネル内のセキュリティ条件の有無を問い合わせる為のセキュリティ条件問合せコマンドを生成するコマンド生成手段と、
前記セキュリティ条件問合せコマンドを前記ＩＣカードに送信する第１の送信手段と、
前記セキュリティ条件問合せコマンドに対するレスポンスを前記ＩＣカードから受信する第１の受信手段と、
前記レスポンスを解析し、前記第１の論理チャネル内のセキュリティ条件の有無を判定する判定手段と、
を具備し、
前記ＩＣカードは、
セキュリティ条件を含む複数の論理チャネルを記憶する記憶手段と、
前記処理装置から送信された前記セキュリティ条件問合せコマンドを受信する第２の受信手段と、
前記セキュリティ条件問合せコマンドを解析し、前記記憶手段により記憶されている第１の論理チャネルを特定する解析手段と、
特定された前記第１の論理チャネル内の前記セキュリティ条件の有無を示す情報を含むレスポンスを生成するコマンド処理手段と、
生成された前記レスポンスを前記処理装置に送信する第２の送信手段と、
を具備する、
ＩＣカードの処理システム。
【請求項７】
前記コマンド生成手段は、前記ＩＣカードの論理チャネル内にセキュリティ条件が有ると判定した場合、前記第１の論理チャネルを示す情報と、第２の論理チャネルを示す情報とを含むセキュリティ条件継承コマンドを生成し、
前記第１の送信手段は、前記セキュリティ条件継承コマンドを前記ＩＣカードに送信する、
請求項６に記載のＩＣカードの処理システム。
【請求項８】
前記第２の受信手段は、前記処理装置から送信された前記セキュリティ条件継承コマンドを受信し、
前記解析手段は、前記セキュリティ条件継承コマンドを解析し、前記記憶手段により記憶されている第２の論理チャネルを特定し、
前記コマンド処理手段は、前記解析手段により特定された前記第１の論理チャネルの前記セキュリティ条件を前記第２のチャネルにコピーする、
請求項７に記載のＩＣカードの処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１３−２５４０７（Ｐ２０１３−２５４０７Ａ）
【公開日】平成２５年２月４日（２０１３．２．４）
【国際特許分類】
【出願番号】特願２０１１−１５７１６０（Ｐ２０１１−１５７１６０）
【出願日】平成２３年７月１５日（２０１１．７．１５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＦＲＡＭ
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２５年２月４日（２０１３．２．４）
【国際特許分類】
【出願日】平成２３年７月１５日（２０１１．７．１５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＦＲＡＭ
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]