JP2000268145A - Ic card - Google Patents

Ic card

Info

Publication number
JP2000268145A
JP2000268145A JP11073335A JP7333599A JP2000268145A JP 2000268145 A JP2000268145 A JP 2000268145A JP 11073335 A JP11073335 A JP 11073335A JP 7333599 A JP7333599 A JP 7333599A JP 2000268145 A JP2000268145 A JP 2000268145A
Authority
JP
Japan
Prior art keywords
communication
information
card
storage means
destination
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP11073335A
Other languages
Japanese (ja)
Inventor
Masaki Tanabiki
雅基 田靡
Kazuo Sakushima
和生 佐久嶋
Kazunori Inoue
和紀 井上
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Holdings Corp
Original Assignee
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Matsushita Electric Industrial Co Ltd filed Critical Matsushita Electric Industrial Co Ltd
Priority to JP11073335A priority Critical patent/JP2000268145A/en
Publication of JP2000268145A publication Critical patent/JP2000268145A/en
Pending legal-status Critical Current

Links

Abstract

PROBLEM TO BE SOLVED: To perform communication with plural hosts with a card as a main body by using an application inside the card and to provide security at a card level where reliability is higher than a terminal level. SOLUTION: Inside this IC card 101, a communication information storage means 106 for storing communication information for which communication destination specifying information, communication method information for stipulating a communication procedure with a communication destination specified by the communication destination specifying information and cipher information to be utilized with the communication destination are gathered and a communication execution means 102 for obtaining information from a selection means 105 and a communication contents storage means 104 and executing a communication processing with a remote host are provided. Thus, the communication with the plural hosts and the secure communication at an IC card level are made possible.

Description

【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION

【0001】[0001]

【発明の属する技術分野】本発明は、通信ネットワーク
を介してリモートサーバと通信を自律的に実行するIC
カードおよびICカードを用いたシステムに関するもの
である。
The present invention relates to an IC for autonomously executing communication with a remote server via a communication network.
The present invention relates to a system using a card and an IC card.

【0002】[0002]

【従来の技術】従来、通信機能を有するICカードは特開
昭63-273187号公報に記載されたものが知られている。
図19に従来の通信機能を有するICカードの実施例を示
す。
2. Description of the Related Art Heretofore, an IC card having a communication function is disclosed in Japanese Patent Application Laid-Open No. 63-273187.
FIG. 19 shows an embodiment of a conventional IC card having a communication function.

【0003】まず、ICカード1901には、不揮発性メモリ
ICとマイクロプロセッサ(MPU)を内蔵し、MPUはメモリ
IC内のプログラムの走行を可能とする。ICカード内のメ
モリ領域1902には、オンライン業務用のアプリケーショ
ンプログラム(AP)、オンラインサービス時の相手ホス
トの電話番号・相手ホスト内のAPの識別情報・自身と相
手(ホスト・端末等)のノードアドレスを格納する。
[0003] First, the IC card 1901 has a non-volatile memory.
Built-in IC and microprocessor (MPU), MPU is memory
Enables running of programs in IC. In the memory area 1902 in the IC card, an application program (AP) for online business, the telephone number of the partner host at the time of online service, the identification information of the AP in the partner host, the node of itself and the partner (host, terminal, etc.) Store the address.

【0004】カード内MPUのプログラム領域1903には、
基本プログラムとして、対AP通信処理プログラム・対端
末通信処理プログラム・対端末および対ホスト通信処理
プログラムを格納する。ICカード端末1910内には、対カ
ードと対ホストの通信処理プログラム1911、1912がそれ
ぞれ存在するが、アプリケーションプログラムは存在し
ない。ICカード端末にはキーボード1913が設けられる。
また、リモートホスト1920には対端末およびカード通信
処理プログラム1921およびアプリケーションプログラム
1922が格納されている。
In the program area 1903 of the MPU in the card,
As a basic program, an AP communication processing program, a terminal communication processing program, a terminal and a host communication processing program are stored. In the IC card terminal 1910, communication processing programs 1911 and 1912 for the paired card and the host exist respectively, but no application program exists. The IC card terminal is provided with a keyboard 1913.
The remote host 1920 has a terminal and card communication processing program 1921 and an application program.
1922 is stored.

【0005】このようなシステム構成により、オンライ
ン業務は以下の手順で実行される。すなわち、カード所
有者は、ICカード1901をICカード端末1910に挿入した
後、キーボード1913より希望するアプリケーション名ま
たはサービス名を入力する。対カード通信処理プログラ
ム1911は、この情報をカード内のプログラム領域1903に
送信する。プログラム領域内1903の基本プログラムは、
メモリ領域1902内のメモリ管理テーブルを参照しながら
アプリケーションプログラム(AP)を起動し、業務処理
遂行の実行権を与える。前記APは、最初に基本プログラ
ムを介してICカード端末1910に相手ホストとの通信リン
クを確立させる。続いて、ホスト内AP情報をカードの基
本プログラム、ICカード端末1910、回線1930を経由して
相手ホスト1920に送信し、アプリケーションプログラム
1922を起動させる。以後の業務処理は基本的にはカード
内のメモリ領域1902内のAPと相手ホスト1920内のAP1922
間のエンド・エンド通信によって実行される。
[0005] With such a system configuration, an online job is executed in the following procedure. That is, after inserting the IC card 1901 into the IC card terminal 1910, the card holder inputs a desired application name or service name from the keyboard 1913. The card-to-card communication processing program 1911 transmits this information to the program area 1903 in the card. The basic program of 1903 in the program area is
The application program (AP) is started while referring to the memory management table in the memory area 1902, and the execution right of the business process is given. The AP first causes the IC card terminal 1910 to establish a communication link with the partner host via the basic program. Then, the AP information in the host is transmitted to the partner host 1920 via the basic program of the card, the IC card terminal 1910, and the line 1930, and the application program is transmitted.
Start 1922. Subsequent business processing is basically performed by the AP in the memory area 1902 in the card and the AP 1922 in the partner host 1920.
It is performed by end-to-end communication between them.

【0006】この時、カード内のメモリ領域1902の基本
プログラム、ICカード端末1910内の対カード・対ホスト
通信処理プログラム1911、1912、相手ホスト1920内の通
信処理プログラム1921は、中間ノードとしてエンド・エ
ンド通信をサポートする。各エンドノード、中間ノード
はそれぞれ独自のノードアドレスを持っており、かつ相
手のノードアドレスを知っている。各ノード間で転送さ
れる情報は、全て、第20図のようなフォーマットを有
し、情報送信ノードアドレスと情報受信ノードアドレス
が記述される。これにより中間ノードは確実に情報を正
規の受信ノードに送信することができる。
At this time, the basic program in the memory area 1902 in the card, the card / host communication processing programs 1911 and 1912 in the IC card terminal 1910, and the communication processing program 1921 in the partner host 1920 are end nodes as intermediate nodes. Support end communication. Each end node and intermediate node has its own node address, and knows the partner node address. All information transferred between the nodes has a format as shown in FIG. 20, and describes an information transmitting node address and an information receiving node address. This ensures that the intermediate node transmits the information to the legitimate receiving node.

【0007】以上の説明より明らかなように、このシス
テムを用いればICカード端末1910内にはアプリケーショ
ンプログラムを必要としない。カード所有者は、自己の
希望するサービスを実行できるアプリケーションプログ
ラムをカード1901内に格納することにより、希望する相
手ホスト1920あるいは別のICカード端末1910との間でオ
ンラインサービスを受けることができる。
As is apparent from the above description, if this system is used, no application program is required in the IC card terminal 1910. The card owner can receive an online service with the desired partner host 1920 or another IC card terminal 1910 by storing in the card 1901 an application program that can execute the service desired by the card owner.

【0008】[0008]

【発明が解決しようとする課題】従来ICカード使用のほ
とんどはエンド・エンド通信、すなわち1アプリケーシ
ョンに対して通信相手ホストは1つであった。しかし、
近年のICカード処理能力の向上、ネットワーク環境の整
備・拡張に伴い、ICカードと複数ホストとの通信の必要
性が高まっている。
Conventionally, most IC cards are used for end-to-end communication, that is, one communication partner host is used for one application. But,
With the recent improvement in IC card processing capability and the maintenance and expansion of network environments, the necessity of communication between IC cards and multiple hosts has increased.

【0009】ICカードと複数ホストとの通信を実現する
手段として、複数のリモートホストと通信するためのア
プリケーションプログラムを端末に内蔵する方法が考え
られる。しかし、端末依存のシステム構成上、端末が異
なる場合共通のサービスが受けられない。
As a means for realizing communication between the IC card and a plurality of hosts, a method of incorporating an application program for communicating with a plurality of remote hosts in a terminal is considered. However, due to the terminal-dependent system configuration, a common service cannot be received if the terminal is different.

【0010】また本来、カードは端末よりも高セキュリ
ティであるが、複数のリモートホストと通信するための
アプリケーションプログラムを端末に内蔵する手段で
は、端末が主体であるためシステム全体としてはカード
のセキュリティを生かしきれていない。
Although a card is originally higher in security than a terminal, a means for incorporating an application program for communicating with a plurality of remote hosts in the terminal is mainly a terminal, so that the security of the card as a whole system is maintained. It has not been fully utilized.

【0011】本発明は、上記の問題点を解決するもの
で, カード内のアプリケーションを用い、カードが主体
となって複数ホストと通信可能で、また、端末レベルよ
り信頼性の高いカードレベルでのセキュリティを可能と
するICカード、及びそのシステムを提供することを目
的とする。
[0011] The present invention solves the above-mentioned problems, and uses an application in the card to communicate with a plurality of hosts mainly by the card, and at the card level which is more reliable than the terminal level. It is an object of the present invention to provide an IC card that enables security, and a system thereof.

【0012】[0012]

【課題を解決するための手段】この課題を解決するため
に本発明は、第1にICカードメモリ領域に制御・演算手
段と、通信先特定情報と前記通信先特定情報によって特
定される通信先との通信手順を規定する通信方法情報と
前記通信先との間で利用する暗号化情報を有する通信情
報を(複数個)格納した通信情報記憶手段と、前記制御
・演算手段の要求に応じて前記通信情報記憶手段から一
つずつ通信情報を選択する選択手段と、通信内容を記憶
する通信内容記憶手段と、前記選択手段および前記通信
内容記憶手段からの情報を取得しリモートホストと通信
を行う通信実行手段とを備えたことを特徴とするICカー
ドを含むICカードシステムを提供するものであり、これ
により、ICカードが主体となって複数ホストとの通信、
及びセキュリティ管理が可能となる。
SUMMARY OF THE INVENTION In order to solve this problem, the present invention firstly provides control / calculation means in an IC card memory area, communication destination specifying information and a communication destination specified by the communication destination specifying information. Communication information storage means for storing (a plurality of) communication method information including communication method information for defining a communication procedure with the communication destination and encryption information used between the communication destinations; Selecting means for selecting communication information one by one from the communication information storage means; communication content storage means for storing communication contents; acquiring information from the selection means and the communication content storage means to communicate with a remote host And an IC card system including an IC card characterized by comprising a communication execution unit, whereby communication with a plurality of hosts is performed mainly by the IC card,
And security management becomes possible.

【0013】第2に選択手段が通信情報記憶手段から複
数の通信情報を選択し、前記複数の通信情報に対応でき
る個別の通信実行手段を備えたことを特徴とするもので
あり、これにより、ユーザが希望するサービスを実行さ
せるために必要な通信情報が複数選択された場合、同時
に複数ホストとの通信が可能となる。
Secondly, the selecting means selects a plurality of pieces of communication information from the communication information storage means, and comprises individual communication executing means capable of responding to the plurality of pieces of communication information. When a plurality of pieces of communication information necessary for executing a service desired by the user are selected, communication with a plurality of hosts can be performed at the same time.

【0014】第3に選択手段が通信情報記憶手段から選
択した複数の通信情報で特定される通信先ごとの通信内
容を多重化をする多重化手段と多重化された情報を取得
して動作する通信実行手段を備えたことを特徴とするも
のであり、これにより、ユーザが希望するサービスを実
行させるために必要な通信情報が複数選択された場合、
多重化を行うことにより、より少ないリソースを用いて
同時に複数ホストとの通信が可能となる。
Third, the multiplexing means for multiplexing the communication contents for each communication destination specified by the plurality of communication information selected from the communication information storage means by the selection means, and the multiplexed information is obtained and operated. Communication execution means, characterized in that, when a plurality of pieces of communication information necessary to execute the service desired by the user are selected,
By performing multiplexing, communication with a plurality of hosts can be simultaneously performed using less resources.

【0015】第4に通信情報記憶手段に格納された複数
の通信情報において、通信先によらず共通の通信方法情
報あるいは通信先によらず共通の暗号化情報を備えたこ
とを特徴とするものであり、共通のメモリを使用するこ
とにより、メモリ使用量を低減でき、メモリ使用効率が
向上する。
Fourth, the plurality of pieces of communication information stored in the communication information storage means are provided with common communication method information regardless of the communication destination or common encryption information regardless of the communication destination. By using the common memory, the memory usage can be reduced, and the memory usage efficiency can be improved.

【0016】第5に通信情報記憶手段に格納された複数
の通信情報において、通信先ごとにそれぞれ細分化され
た通信方法情報あるいは通信先ごとにそれぞれ細分化さ
れた暗号化情報を備えたことを特徴とするものであり、
これにより、通信先からの要求、ネットワークの環境に
応じた通信が可能となる。
Fifth, a plurality of pieces of communication information stored in the communication information storage means include communication method information segmented for each communication destination or encryption information segmented for each communication destination. Features
As a result, communication according to a request from a communication destination and a network environment can be performed.

【0017】第6に、通信情報記憶手段に新たな通信情
報を登録する登録手段と通信情報記憶手段に既に登録さ
れている通信情報を更新する更新手段と通信情報記憶手
段から不必要な通信情報を削除する削除手段の少なくと
も一つを備えたことを特徴とするものであり、これによ
り、カード所有者が受けたいサービスを提供するホスト
との通信情報を自由に追加・変更・削除できるだけでな
く、通信中にも、通信先からの要求、ネットワーク構成
の変化に応じた対応ができる。
Sixth, registration information for registering new communication information in the communication information storage means, update means for updating communication information already registered in the communication information storage means, and unnecessary communication information from the communication information storage means. Is provided with at least one of deletion means for deleting the card information, so that the cardholder can freely add / change / delete communication information with the host providing the service desired by the cardholder. During communication, it is possible to respond to requests from communication destinations and changes in the network configuration.

【0018】第7に、カード内に表示方法および表示内
容を制御する手段を備えたものであり、これにより表示
の手順・方法の制御機能をICカード端末に付加させる必
要がなく、表示に関する制御をカードが主体となって実
現できる.また表示に関する制御をカードが主体となっ
て行うため、必ずしも表示先が端末である必要はなく、
ネットワーク接続機器ならばすべて可能となる。
Seventh, the present invention is provided with means for controlling the display method and the display contents in the card, so that it is not necessary to add a control function of the display procedure / method to the IC card terminal. Can be realized mainly by the card. Also, since the card mainly controls the display, it is not always necessary that the display destination is the terminal,
Everything is possible with networked devices.

【0019】第8に、カード内に入力装置を制御する入
力装置制御手段を備えたものであり、これにより入力情
報をカードが直接制御できる入力装置制御手段を有する
ことによって、入力制御機能を端末に付加させることな
く、カードからの直接入力制御が可能となり、端末での
不正を防ぐことができる。
Eighth, the card is provided with input device control means for controlling the input device, and the input control function for controlling the input information directly by the card is provided. , Input control from the card can be performed directly, and illegality at the terminal can be prevented.

【0020】[0020]

【発明の実施の形態】以下、本発明の実施の形態につい
て、図1から図18を用いて説明する。なお、本発明はこ
れら実施の形態に何ら限定されるものではなく、その要
旨を逸脱しない範囲において、種々なる態様で実施得
る。
DESCRIPTION OF THE PREFERRED EMBODIMENTS Embodiments of the present invention will be described below with reference to FIGS. The present invention is not limited to these embodiments at all, and can be implemented in various modes without departing from the scope of the invention.

【0021】(実施の形態1)以下、本発明の実施の形
態1について、図1から図3を用いて説明する.図1はIC
カード内部の構成、図2はICカードシステムを構築する
カードを除く部分の構成を示し、図1においてICカード
は、通信実行手段102を介してユーザーの要求内容を取
得しICカード内の制御や演算を実行する制御・演算手段
103、図3に示す通信先を特定する通信先情報301と前記
通信先情報によって特定される通信先との通信手順を規
定する通信方法情報302と前記通信先との間で利用する
暗号化情報303をひとまとめにした通信情報を複数個11
0、111、112格納する通信情報記憶手段106と、前記制御
・演算手段の要求に応じて前記通信情報記憶手段106か
ら一つの通信情報を選択する前記選択手段105と、カー
ド所有者の個人情報や演算内容などを含む通信内容を記
憶する通信内容記憶手段104と、前記選択手段105および
前記通信内容記憶手段104からの情報を取得しネットワ
ーク120を介してリモートホストと通信を行う通信実行
手段102から構成される。
(Embodiment 1) Hereinafter, Embodiment 1 of the present invention will be described with reference to FIGS. Figure 1 shows an IC
FIG. 2 shows the internal configuration of the card, excluding the card constituting the IC card system.In FIG. 1, the IC card obtains the contents of the user's request via the communication executing means 102 and controls the IC card. Control and calculation means for performing calculations
103, communication destination information 301 for specifying a communication destination shown in FIG. 3, communication method information 302 for specifying a communication procedure with the communication destination specified by the communication destination information, and encryption information used between the communication destinations. Multiple pieces of communication information that aggregates 303 11
Communication information storage means 106 for storing 0, 111, 112, the selection means 105 for selecting one piece of communication information from the communication information storage means 106 in response to a request from the control / calculation means, and personal information of the card owner Communication contents storage means 104 for storing communication contents including data and calculation contents, and communication execution means 102 for acquiring information from the selection means 105 and the communication contents storage means 104 and communicating with a remote host via a network 120. Consists of

【0022】以上のように構成されたICカードについ
て、以下その動作を説明する.ユーザーによってICカー
ド101がICカード端末201に挿入された状態において制御
・演算手段103が起動する。、制御・演算手段103からの
要求に従って、通信先情報301と通信方法情報302と暗号
化情報303をひとまとめにした通信情報を複数個110、11
1、112格納する通信情報記憶手段106から一つの通信情
報110が選択手段105によって選択され通信実行手段102
に送られる。また、カード所有者の個人情報や演算内容
などを含む通信内容は通信内容記憶手段104によって記
憶され、通信実行手段102に送信される。前記選択手段1
05および前記通信内容記憶手段104からの情報を取得し
た通信実行手段102は、暗号化などの処理を行う。通信
実行手段102から送信される情報は、ネットワーク120を
介してリモートホスト211に送信される。
The operation of the IC card configured as described above will be described below. The control / arithmetic unit 103 is activated while the user inserts the IC card 101 into the IC card terminal 201. In accordance with a request from the control / calculation means 103, a plurality of communication information items 110, 11 in which the communication destination information 301, the communication method information 302, and the encryption information 303 are grouped together.
One communication information 110 is selected by the selection means 105 from the communication information storage means 106 for storing
Sent to Further, the communication contents including the personal information of the card owner and the contents of the calculation are stored in the communication contents storage means 104 and transmitted to the communication execution means 102. The selection means 1
05 and the communication executing means 102 that has obtained the information from the communication content storage means 104 performs processing such as encryption. Information transmitted from the communication execution unit 102 is transmitted to the remote host 211 via the network 120.

【0023】上記通信情報が選択手段105によって選択
された後、別の通信情報111が選択される。同様に、別
の通信内容が通信内容記憶手段104によって記憶され、
通信実行手段102に送信される。
After the communication information is selected by the selection means 105, another communication information 111 is selected. Similarly, another communication content is stored by the communication content storage means 104,
It is transmitted to the communication execution means 102.

【0024】前記選択手段105および前記通信内容記憶
手段104からの情報を取得した通信実行手段102は、暗号
化情報に応じて暗号化処理を行った情報を通信方法情報
に応じた方法で通信先212に送信する。以下、制御・演
算手段の要求回数だけ同様の動作を繰り返し、順次異な
るホストと通信をおこなう。その結果、単一アプリケー
ションで複数ホストとの通信が実現する。
The communication executing means 102, which has obtained the information from the selecting means 105 and the communication content storing means 104, converts the information subjected to the encryption processing in accordance with the encrypted information into a communication destination according to the communication method information. Send to 212. Hereinafter, the same operation is repeated as many times as the number of requests from the control / calculation means, and communication is sequentially performed with different hosts. As a result, communication with a plurality of hosts is realized by a single application.

【0025】なお、ICカードを用いたマルチアプリケー
ションを実現しようとする場合においても、アプリケー
ションが個別に機能することにより、上記のように1枚
のカードから複数リモートホストとの通信が可能であ
る。
In the case where a multi-application using an IC card is to be realized, communication with a plurality of remote hosts can be performed from one card as described above by individually operating the applications.

【0026】以上のように、本実施の形態では、従来の
ように、ICカードが主体となってやる処理に通信に関
するセキュリティが含まれていなかったため、その管理
は、端末の機能に任せていたため大変信頼性が低いもの
であったのに対して、ICカード内に、通信先特定情
報と、前記通信先特定情報によって特定される通信先と
の通信手順を規定する通信方法情報と、前記通信先との
間で利用する暗号化情報と、をひとまとめにした通信情
報を(複数個)格納した通信情報記憶手段と、選択手
段および通信内容記憶手段からの情報を取得しリモート
ホストと通信処理を実行してしまう通信実行手段とを備
えたものである。
As described above, in the present embodiment, since the processing performed mainly by the IC card does not include security related to communication as in the related art, the management is left to the function of the terminal. In contrast to the very low reliability, the IC card includes, in the IC card, communication destination specifying information, communication method information defining a communication procedure with a communication destination specified by the communication destination specifying information, and the communication method. Communication information storage means for storing a plurality of pieces of communication information (a plurality of pieces) of encryption information to be used with the remote host; and information from the selection means and the communication content storage means, and perform communication processing with the remote host. Communication execution means for executing the communication.

【0027】これにより、ICカードが主体となって
複数のホストとの通信が可能となり、また、信頼性が
高いICカード内にて、実質的な通信処理を行っていま
うので、端末はICカードとリモート・ホストとの中継
機能のみ、つまり、信頼性においてICカードより劣る
端末の信頼性を考慮することなくICカード・複数リモー
トホスト間のセキュアな通信が可能となる。
Thus, communication with a plurality of hosts can be performed mainly by the IC card, and substantial communication processing is performed in the highly reliable IC card. Only the relay function between the IC card and the remote host, that is, secure communication between the IC card and the plurality of remote hosts can be performed without considering the reliability of the terminal that is inferior to the IC card in reliability.

【0028】また、本発明はパソコンやキオスク端末、
多機能電話、テレビのセット・トップ・ボックス、携帯
型情報端末といった今後処理能力やセキュリティ向上を
目的にICカードを利用するであろう新しいネットワーク
機器に対応するための拡張を備えており、その実用効果
は大きい。
The present invention also provides a personal computer, a kiosk terminal,
It is equipped with extensions to support new network devices that will use IC cards in the future to improve processing capacity and security, such as multifunctional phones, TV set top boxes, portable information terminals, etc. The effect is great.

【0029】(実施の形態2)以下、本発明の実施の形
態2について図4を用いて説明する.図4はICカード内部
の構成を示し、図4において101から112は実施の形態1
で示したものと同様のものとする。
(Embodiment 2) Hereinafter, Embodiment 2 of the present invention will be described with reference to FIG. FIG. 4 shows the internal structure of the IC card. In FIG.
It is the same as that shown in.

【0030】401、402 は制御・演算手段103の要求に応
じて通信情報記憶手段106から選択手段105によって選択
された複数の通信情報110,111,112と、カード所有者の
個人情報や演算内容などを含む通信内容を記憶する通信
内容記憶手段104からの情報を通信先ごとに独立して取
得し、暗号化情報303に応じた暗号処理を行った後、通
信先情報301に応じたリモートホスト211または212また
は213と通信を行う通信実行手段であり、複数存在す
る。
Reference numerals 401 and 402 denote a plurality of pieces of communication information 110, 111 and 112 selected by the selection means 105 from the communication information storage means 106 in response to a request from the control / calculation means 103, and communication information including the personal information of the cardholder and the contents of calculation. The information from the communication content storage unit 104 for storing the content is independently obtained for each communication destination, and after performing encryption processing according to the encryption information 303, the remote host 211 or 212 according to the communication destination information 301 or 213 is a communication execution unit that communicates with a plurality of communication units.

【0031】以上のように構成されたICカードについ
て、以下その動作を説明する.ICカードが同時に複数の
ホストと通信を行う場合において、制御・演算手段103
は複数の通信情報を要求する。該当する通信情報は通信
情報記憶手段106から選択手段105によって選択された
後、個別に通信実行手段102へと送信される。それぞれ
の通信実行手段は、通信情報と通信内容を取得し、それ
らを暗号処理した後、物理的な複数のポートから複数の
ホストに送信する。
The operation of the IC card configured as described above will be described below. When the IC card communicates with a plurality of hosts simultaneously,
Requests multiple pieces of communication information. The corresponding communication information is selected by the selection means 105 from the communication information storage means 106, and is individually transmitted to the communication execution means 102. Each communication execution unit acquires communication information and communication contents, performs encryption processing on them, and transmits the encrypted information to a plurality of hosts from a plurality of physical ports.

【0032】以上のように、本実施の形態では、選択手
段が通信情報記憶手段から複数の通信情報を選択し、前
記複数の通信情報に対して個別に対応できる複数の通信
実行手段を備えることによって複数のホストと同時に通
信が可能となり、その実用的効果は大きい。
As described above, in the present embodiment, the selection means selects a plurality of communication information from the communication information storage means and includes a plurality of communication execution means capable of individually responding to the plurality of communication information. This allows simultaneous communication with a plurality of hosts, and the practical effect is great.

【0033】(実施の形態3)図5はICカード内部の構成
を示し、図5において101から112は実施の形態1で示し
たものと同様のものとする。
(Embodiment 3) FIG. 5 shows an internal structure of an IC card. In FIG. 5, 101 to 112 are the same as those shown in the first embodiment.

【0034】501は制御・演算手段103の要求に応じて通
信情報記憶手段106から選択手段105によって選択された
複数の通信情報110、111、112と、カード所有者の個人
情報や演算内容などを含む通信内容を記憶する通信内容
記憶手段104から取得し既存の時分割多重方式や周波数
分割多重方式のような技術で、多重化を行った情報と
を、通信実行手段102に送信する多重化手段を示す。
Reference numeral 501 denotes a plurality of pieces of communication information 110, 111, and 112 selected by the selection means 105 from the communication information storage means 106 in response to a request from the control / calculation means 103, and the personal information of the card owner and the contents of calculation. A multiplexing unit that obtains from the communication content storage unit 104 and stores multiplexed information obtained by the technology such as the time division multiplexing method or the frequency division multiplexing method, and transmits the multiplexed information to the communication execution unit 102. Is shown.

【0035】以上のように構成されたICカードについ
て、以下その動作を説明する.ICカードが同時に複数の
ホストと通信を行う場合において、制御・演算手段103
は複数の通信情報を要求する。該当する通信情報は通信
情報記憶手段106から選択手段105によって選択された
後、多重化手段501へと送信される。多重化手段は通信
内容記憶手段からの通信内容に対して多重化を行い、通
信情報と合わせて通信実行手段102に送信する。通信実
行手段102は前記多重化した情報を受信し、一つのポー
トから同時に複数のホスト211、212、213に送信する。
The operation of the IC card configured as described above will be described below. When the IC card communicates with a plurality of hosts simultaneously,
Requests multiple pieces of communication information. The corresponding communication information is selected by the selection means 105 from the communication information storage means 106, and then transmitted to the multiplexing means 501. The multiplexing unit multiplexes the communication content from the communication content storage unit and transmits the multiplexed communication information to the communication execution unit 102 together with the communication information. The communication executing means 102 receives the multiplexed information and transmits the multiplexed information to a plurality of hosts 211, 212, and 213 simultaneously from one port.

【0036】以上のように、本実施の形態では、通信内
容対して多重化を行うことができる多重化手段を有する
ことにより一つのカードからより少ないリソースにより
同時(ex.一つのポートから同時)に複数のホストとの
通信が可能となり、その実用的効果は大きい。
As described above, in the present embodiment, the multiplexing means capable of multiplexing the communication contents is provided so that one card can be used simultaneously with less resources (ex. Simultaneously from one port). Communication with a plurality of hosts is possible, and the practical effect is great.

【0037】(実施の形態4)以下、本発明の実施の形
態4について、図6から図9を用いて説明する.図6におい
て101から106は実施の形態1で示すものと同様であり、
通信情報610から612はそれぞれ図7に示す通信先を特定
する通信先情報701と前記通信先情報によって特定され
る通信先との通信手順を規定する通信方法情報702と前
記通信先との間で利用する暗号化情報703を備えてお
り、前記通信方法情報は通信先によらず共通である。
Embodiment 4 Hereinafter, Embodiment 4 of the present invention will be described with reference to FIGS. In FIG. 6, 101 to 106 are the same as those shown in the first embodiment,
The communication information 610 to 612 are respectively communication destination information 701 that specifies the communication destination shown in FIG. 7, communication method information 702 that specifies a communication procedure with the communication destination specified by the communication destination information, and the communication destination. The communication method includes encryption information 703 to be used, and the communication method information is common regardless of the communication destination.

【0038】以上のように構成されたICカードについて
も、図1で示したICカードと同様の動作を行う.しか
し、各通信情報610〜612が共通の通信方法情報を有する
ため、各情報がそれぞれの通信方法情報を有する場合と
比べて通信実行手段のメモリ使用に利便性が生じる。
The same operation as the IC card shown in FIG. 1 is performed for the IC card configured as described above. However, since each of the communication information 610 to 612 has the common communication method information, the use of the memory of the communication execution unit is more convenient than the case where each information has the respective communication method information.

【0039】また、図8において101から106は実施の形
態1で示すものと同様であり、通信情報810から812はそ
れぞれ図9に示す通信先を特定する通信先情報901と前記
通信先情報によって特定される通信先との通信手順を規
定する通信方法情報902と前記通信先との間で利用する
暗号化情報903を備えており、前記暗号化情報は通信先
によらず共通である。
Also, in FIG. 8, reference numerals 101 to 106 are the same as those shown in the first embodiment, and communication information 810 to 812 respectively correspond to communication destination information 901 and communication destination information for specifying a communication destination shown in FIG. The communication method includes communication method information 902 that defines a communication procedure with a specified communication destination and encryption information 903 used between the communication destination, and the encryption information is common regardless of the communication destination.

【0040】以上のように構成されたICカードについて
も、図1で示したICカードと同様の動作を行う。また上
記通信方法情報の共通化と同様に、各通信情報が共通の
暗号化情報を有するため、各情報がそれぞれの暗号化情
報を有する場合と比べて通信実行手段のメモリ使用に利
便性が生じる。
The same operation as that of the IC card shown in FIG. 1 is performed for the IC card configured as described above. In addition, as in the case of the above-described common use of the communication method information, since each piece of communication information has the common encryption information, the convenience of using the memory of the communication execution unit arises as compared with the case where each piece of information has its own encryption information. .

【0041】以上のように、本実施の形態では、通信情
報記憶手段に格納された複数の通信情報において、通信
先に依存しない通信方法情報の共通化あるいは通信先に
依存しない暗号化情報の共通化により、通信に関して必
要なメモリ使用を小さくすることができ、効率のよい複
数ホストとの通信が可能となり、その実用的効果は大き
い。
As described above, in the present embodiment, in a plurality of pieces of communication information stored in the communication information storage means, communication method information independent of the communication destination or encryption information independent of the communication destination is shared. With this configuration, it is possible to reduce the use of memory required for communication, and it is possible to perform efficient communication with a plurality of hosts, and the practical effect is large.

【0042】(実施の形態5)以下、本発明の実施の形
態5について、図10から図13を用いて説明する.図10に
おいて101から106は実施の形態1で示すものと同様であ
り、通信情報1010から1012はそれぞれ図11に示す通信先
を特定する通信先情報1101と前記通信先情報によって特
定される通信先との通信手順を規定する通信方法情報11
02と前記通信先との間で利用する暗号化情報1103を備え
ており、通信方法情報1102は通信先ごとに細分化されて
いる。
Embodiment 5 Hereinafter, Embodiment 5 of the present invention will be described with reference to FIGS. In FIG. 10, reference numerals 101 to 106 are the same as those shown in the first embodiment, and communication information 1010 to 1012 are communication destination information 1101 for specifying a communication destination shown in FIG. 11 and a communication destination specified by the communication destination information, respectively. Communication method information 11 that defines the communication procedure with the
There is provided encryption information 1103 used between 02 and the communication destination, and communication method information 1102 is subdivided for each communication destination.

【0043】以上のように構成されたICカードについて
も、図1で示したICカードと同様の動作を行う.通信先
ごとに通信方法情報が細分化されているため、ある情報
に関してはある通信方法で、また別の情報に関しては別
の通信方法でといった、必要に応じてさまざまなレベル
での通信ができる。
The same operation as the IC card shown in FIG. 1 is performed for the IC card configured as described above. Since the communication method information is subdivided for each communication destination, it is possible to perform communication at various levels as necessary, such as a certain communication method for some information and another communication method for another information.

【0044】また、図12において101から106は実施の形
態1で示すものと同様であり、通信情報1210から1212は
それぞれ図13に示す通信先を特定する通信先情報1301と
前記通信先情報によって特定される通信先との通信手順
を規定する通信方法情報1302と前記通信先との間で利用
する暗号化情報1303を備えており、暗号化情報1303は通
信先ごとに細分化されている。
Also, in FIG. 12, reference numerals 101 to 106 are the same as those shown in the first embodiment, and communication information 1210 to 1212 respectively correspond to communication destination information 1301 for specifying a communication destination shown in FIG. The communication method includes communication method information 1302 that defines a communication procedure with a specified communication destination and encryption information 1303 used between the communication destinations. The encryption information 1303 is subdivided for each communication destination.

【0045】以上のように構成されたICカードについて
も、図1で示したICカードと同様の動作を行う。また上
記通信方法情報の細分化と同様に、通信先ごとに暗号化
情報が細分化されているため、通信実行手段102で、あ
る情報に対して使用した暗号方式・鍵長とは別の暗号方
式・鍵長で別の情報を一つのリモートホストに送信する
ことができる。
The same operation as the IC card shown in FIG. 1 is performed for the IC card configured as described above. Similarly to the above-described subdivision of the communication method information, since the encrypted information is subdivided for each communication destination, the communication execution means 102 uses an encryption method and key length different from the encryption method and key length used for certain information. Different information can be transmitted to one remote host by the method and key length.

【0046】以上のように、本実施の形態では、通信情
報記憶手段に格納された複数の通信情報において、通信
先ごとに細分化された通信方法情報あるいは細分化され
た暗号化情報を備えることにより、複数ホストとの通信
を実行する場合、一つのホストに対して必要に応じた柔
軟性に富んだ通信を行うことができ、その実用的効果は
大きい。
As described above, in the present embodiment, a plurality of pieces of communication information stored in the communication information storage means include communication method information subdivided for each communication destination or encrypted information subdivided. Accordingly, when communication with a plurality of hosts is performed, communication with high flexibility can be performed as needed for one host, and the practical effect is large.

【0047】(実施の形態6)以下、本発明の実施の形
態6について、図2、図14から図16を用いて説明する.図
14において101から112、201、202、211から214は実施の
形態1で示したものと同様の機能を有する。1401は通信
情報記憶手段106に新たな通信情報110を登録する登録手
段を示す。
Embodiment 6 Hereinafter, Embodiment 6 of the present invention will be described with reference to FIG. 2, and FIGS. Figure
In 14, 101 to 112, 201, 202 and 211 to 214 have the same functions as those described in the first embodiment. Reference numeral 1401 denotes a registration unit that registers new communication information 110 in the communication information storage unit 106.

【0048】以上のように構成されたICカードおよび前
記ICカードを含むICカードシステムについて、以下その
動作を説明する.ユーザが検索を要求する場合のように
通信情報記憶手段に登録されていない通信先との通信を
希望する場合、ICカード101は検索機能を有するアプリ
ケーションプログラム216を所持し、既に通信情報が通
信情報記憶手段106に登録されているリモートホスト211
と通信を実行する。
The operation of the IC card configured as described above and the IC card system including the IC card will be described below. When the user wants to communicate with a communication destination that is not registered in the communication information storage means, such as when requesting a search, the IC card 101 has an application program 216 having a search function, and the communication information is already stored in the communication information. Remote host 211 registered in storage means 106
And communicate with.

【0049】ICカードは、前記リモートホスト211が持
っている他のホストに関するデータのうち、検索に該当
する機能・内容を有するホストに関する通信情報を通信
実行手段102を介して取得し、前記通信情報を登録手段1
401により通信情報記憶手段106に新たに登録する。この
登録動作と並行して、前記通信情報を基に通信実行手段
102によって検索に該当する機能・内容を有するホスト
との通信を実行することも可能である。
The IC card obtains, via the communication executing means 102, communication information on the host having the function and content corresponding to the search from the data on the other host held by the remote host 211, and Registration means 1
At 401, a new registration is made in the communication information storage means 106. In parallel with this registration operation, a communication execution means based on the communication information
It is also possible to execute communication with a host having a function / content corresponding to the search by 102.

【0050】図15において101から112、201、202、211
から214は実施の形態1で示したものと同様の機能を有
する.1501は既に通信情報記憶手段106に保存されてい
る通信情報110を更新する更新手段を示す.以上のよう
に構成されたICカードおよび前記ICカードを含むICカー
ドシステムについて、以下その動作を説明する。
In FIG. 15, 101 to 112, 201, 202, 211
To 214 have the same functions as those shown in the first embodiment. An update unit 1501 updates the communication information 110 already stored in the communication information storage unit 106. The operation of the IC card configured as described above and the IC card system including the IC card will be described below.

【0051】ICカードは通信実行中のリモートホストか
ら通信情報に関して変更するべき内容をリモートホスト
211内の通信実行手段102を介して取得し、更新手段によ
って通信情報記憶手段106に保存されている通信情報を
更新する。
The IC card stores the contents to be changed with respect to the communication information from the remote host during communication.
The communication information acquired through the communication executing means 102 in 211 and stored in the communication information storage means 106 by the updating means is updated.

【0052】この動作は、通信情報の更新のみを目的と
した通信だけでなく、アプリケーション処理中に突然ホ
ストから通信方法・暗号化処理に関して変更要求があっ
た場合でも対処でき、通信のやりなおしあるいは続行を
可能とすることにより高効率・高セキュリティな通信を
実現できる。
This operation can cope with not only the communication for the purpose of updating the communication information but also the case where the host suddenly requests a change in the communication method / encryption processing during the application processing. Enables highly efficient and highly secure communication.

【0053】図16において101から112、201、202、211
から214は実施の形態1で示したものと同様の機能を有
する.1601は既に通信情報記憶手段106に保存されてい
る通信情報110を削除する削除手段を示す.以上のよう
に構成されたICカードおよび前記ICカードを含むICカー
ドシステムについて、以下その動作を説明する。
In FIG. 16, 101 to 112, 201, 202, 211
To 214 have the same functions as those shown in the first embodiment. Reference numeral 1601 denotes a deletion unit for deleting the communication information 110 already stored in the communication information storage unit 106. The operation of the IC card configured as described above and the IC card system including the IC card will be described below.

【0054】ユーザが削除を希望する場合、ICカード端
末201で入力装置202から削除命令を有する情報が入力さ
れ、通信実行手段102・制御・演算手段103を介して削除
手段1601に送信され、削除手段1601は通信情報記憶手段
106に保存されている不要な通信情報110を削除する。
When the user wishes to delete, information having a delete command is input from the input device 202 to the IC card terminal 201, and is transmitted to the delete means 1601 via the communication executing means 102, the control / calculation means 103, and is deleted. Means 1601 is communication information storage means
Unnecessary communication information 110 stored in 106 is deleted.

【0055】またカード・リモートホスト間でアクセス
回数が限度に達した場合や不正アクセス防止対策として
カード内の不要な通信情報110を削除する場合がある。
この場合、リモートホスト211から削除命令がして送信
され、ICカードは前記削除命令を通信実行手段102を介
して取得し、制御・演算手段の命令にしたがって削除手
段1601によって通信情報記憶手段106に保存されている
通信情報を削除する。
When the number of accesses between the card and the remote host has reached the limit, or as a measure against unauthorized access, unnecessary communication information 110 in the card may be deleted.
In this case, a delete command is transmitted from the remote host 211, and the IC card acquires the delete command via the communication execution unit 102, and according to the command of the control / calculation unit, deletes the command to the communication information storage unit 106 by the delete unit 1601. Delete saved communication information.

【0056】以上のように通信情報記憶手段に新たな通
信情報を登録・更新・削除する登録・更新・削除手段を
備えることにより、通信先の増減、通信情報の更新が可
能となり、ICカードシステムの構築が容易となる。
As described above, by providing the communication information storage means with the registration / update / deletion means for registering / updating / deleting new communication information, the number of communication destinations can be increased / decreased and the communication information can be updated. Is easy to construct.

【0057】(実施の形態7)以下、本発明の実施の形
態7について、図17を用いて説明する.図17において101
から112、201、202、211から214は実施の形態1で示し
たものと同様の機能を有する.1701はユーザが希望する
アプリケーションに対応した表示情報1703、1704を表示
情報記憶手段1702から選択し、制御・演算機能から送ら
れてくる表示内容と合わせて通信実行手段を介して端末
に表示する表示手段を示す。
Embodiment 7 Hereinafter, Embodiment 7 of the present invention will be described with reference to FIG. In FIG. 17, 101
To 112, 201, 202 and 211 to 214 have the same functions as those shown in the first embodiment. The display 1701 selects display information 1703 and 1704 corresponding to the application desired by the user from the display information storage unit 1702, and displays the display information on the terminal via the communication execution unit together with the display content sent from the control / arithmetic function. Means are shown.

【0058】以上のように構成されたICカードおよび前
記ICカードを含むICカードシステムについて、以下その
動作を説明する.ICカード101がICカード端末201に挿入
された状態において、制御・演算手段103からの要求に
したがって表示手段1701は表示情報記憶手段1702から初
期画面表示情報1703を選択し、通信実行手段102を介し
て出力装置202に初期画面を表示する。入力情報がICカ
ード端末201からカード101に送信されたとき、前記入力
情報は通信実行手段102、制御・演算手段103を介して、
表示手段1701に送信される。表示手段1701では入力情報
に応じた表示情報1704を表示情報記憶手段1702から選択
した後、リモートホストからの結果と合わせて、通信実
行手段102を介して出力結果を出力装置202に表示する。
The operation of the IC card configured as described above and the IC card system including the IC card will be described below. In the state where the IC card 101 is inserted into the IC card terminal 201, the display means 1701 selects the initial screen display information 1703 from the display information storage means 1702 according to the request from the control / calculation means 103, and Display an initial screen on the output device 202. When the input information is transmitted from the IC card terminal 201 to the card 101, the input information is transmitted through the communication execution unit 102 and the control / calculation unit 103,
It is transmitted to display means 1701. The display unit 1701 selects the display information 1704 corresponding to the input information from the display information storage unit 1702, and displays the output result on the output device 202 via the communication execution unit 102 together with the result from the remote host.

【0059】以上のように、本実施の形態では、ユーザ
が選択したアプリケーション名を取得し、そのアプリケ
ーションに応じた表示情報を表示情報記憶手段から選択
し、通信実行手段に送信する表示手段を有することによ
って、ユーザが希望するアプリケーションがホストで処
理なされた結果を端末で表示する場合において表示の手
順・方法の制御の機能を端末に付加させる必要がなく、
カードで制御できるため、端末における不正の心配がな
くなる。
As described above, in the present embodiment, there is provided a display unit for acquiring the application name selected by the user, selecting display information corresponding to the application from the display information storage unit, and transmitting the display information to the communication execution unit. By doing so, it is not necessary to add a function of controlling the display procedure / method to the terminal when displaying the result of the application desired by the user on the host on the terminal,
Since it can be controlled with a card, there is no need to worry about fraud on the terminal.

【0060】また、表示に関する制御をカードが主体と
なって行うため、表示先が必ずしもICカード端末である
必要はなく、ネットワーク接続機器ならばすべて可能と
なり、その実用効果は大きい。
Also, since the display is controlled mainly by the card, the display destination does not necessarily have to be an IC card terminal, and any network-connected device can be used, and the practical effect is large.

【0061】(実施の形態8)以下、本発明の実施の形
態8について、図18を用いて説明する.図18において101
から112、201、202、211から214は実施の形態1で示し
たものと同様の機能を有する。1801は入力装置を制御す
る入力装置制御手段を示す。
Embodiment 8 Hereinafter, Embodiment 8 of the present invention will be described with reference to FIG. In FIG. 18, 101
To 112, 201, 202 and 211 to 214 have the same functions as those described in the first embodiment. Reference numeral 1801 denotes input device control means for controlling the input device.

【0062】以上のように構成されたICカードおよび前
記ICカードを含むICカードシステムについて、以下その
動作を説明する.1801は電気的な信号である入力を端末
側で命令セットに変換された後に受信するのではなく、
カードが端末に挿入されたときに端末の入力装置の種類
・個数、入力情報と入力装置を構成する要素との関係を
把握し、直接電気的な信号のままカードで受信する入力
装置制御手段を示す。
The operation of the IC card configured as described above and the IC card system including the IC card will be described below. 1801 does not receive the input which is an electrical signal after being converted into an instruction set on the terminal side,
Input device control means for grasping the type and number of input devices of the terminal when the card is inserted into the terminal, the relationship between the input information and the elements constituting the input device, and receiving the signal directly as an electrical signal on the card. Show.

【0063】以上のように構成されたICカードについ
て、以下その動作を説明する.ユーザーによってICカー
ド101がICカード端末201に挿入された状態において、入
力装置制御手段1801は、入力装置202の種類・個数、入
力情報と入力装置を構成する要素との関係を表す入力装
置情報を取得する。入力装置から入力される情報は、端
末でコマンド命令に変換されずに、直接カードに送信さ
れ、カードでの受信・送信機能を有する通信実行手段10
2に含まれる入力装置制御手段1801において受信され
る。入力装置手段において前記情報は前記入力装置情報
に基づいて把握され、コマンド命令に変換された後、制
御・演算手段103に送信される。
The operation of the IC card configured as described above will be described below. In a state where the IC card 101 is inserted into the IC card terminal 201 by the user, the input device control means 1801 transmits the type and number of the input devices 202, and the input device information indicating the relationship between the input information and the elements constituting the input device. get. The information input from the input device is transmitted directly to the card without being converted into a command instruction by the terminal, and the communication execution means 10 having a reception / transmission function at the card.
2 is received by the input device control means 1801 included in. In the input device means, the information is grasped based on the input device information, converted into a command command, and transmitted to the control / calculation means 103.

【0064】以上のように、本実施の形態では、カード
がICカード端末に挿入されたときに、端末の入力装置の
種類・個数、入力情報と入力装置を構成する要素との関
係を把握し、入力情報をカードが直接制御できる入力装
置制御手段をICカード内に有することによって、入力制
御機能を端末に付加させることなく、カードからの直接
入力制御が可能となり、その実用的効果は大きい。
As described above, in this embodiment, when a card is inserted into an IC card terminal, the type and number of input devices of the terminal and the relationship between input information and elements constituting the input device are grasped. In addition, since the IC card has input device control means capable of directly controlling input information in the IC card, direct input control from the card can be performed without adding an input control function to the terminal, and its practical effect is large.

【0065】[0065]

【発明の効果】以上のように本発明は、第1にICカード
メモリ領域に制御・演算手段と、通信先特定情報と前記
通信先特定情報によって特定される通信先との通信手順
を規定する通信方法情報と前記通信先との間で利用する
暗号化情報を有する通信情報を複数個格納した通信情報
記憶手段と、前記制御・演算手段の要求に応じて前記通
信情報記憶手段から一つずつ通信情報を選択する選択手
段と、通信内容を記憶する通信内容記憶手段と、前記選
択手段および前記通信内容記憶手段からの情報を取得し
リモートホストと通信を行う通信実行手段とを備えたこ
とにより、ICカードが主体となった、複数ホストとの通
信、セキュリティ管理が可能となる。
As described above, according to the present invention, first, in the IC card memory area, control / calculation means, communication destination specifying information and a communication procedure between the communication destination specified by the communication destination specifying information are defined. Communication information storage means storing a plurality of communication information having encryption information used between the communication method information and the communication destination; and one from the communication information storage means in response to a request from the control / arithmetic means. Communication means for selecting communication information, communication content storage means for storing communication content, and communication execution means for acquiring information from the selection means and the communication content storage means and communicating with a remote host. Communication and security management with a plurality of hosts mainly using an IC card can be performed.

【0066】第2に選択手段が通信情報記憶手段から複
数の通信情報を選択し、前記複数の通信情報に対応でき
る個別の通信実行手段を備えたことにより、ユーザが希
望するサービスを実行させるために必要な通信情報が複
数選択された場合、同時に複数ホストとの通信が可能と
なる。
Secondly, the selection means selects a plurality of pieces of communication information from the communication information storage means and includes individual communication execution means capable of responding to the plurality of pieces of communication information, so that the user can execute a desired service. When a plurality of pieces of communication information necessary for the communication are selected, communication with a plurality of hosts can be simultaneously performed.

【0067】第3に選択手段が通信情報記憶手段から選
択した複数の通信情報と通信内容とを多重化をする多重
化手段と多重化された情報を取得して動作する通信実行
手段を備えたことにより、ユーザが希望するサービスを
実行させるために必要な通信情報が複数選択された場
合、多重化を行うことにより、より少ないリソースを用
いて同時に複数ホストとの通信が可能となる。
Thirdly, there are provided multiplexing means for multiplexing a plurality of pieces of communication information and communication contents selected by the selection means from the communication information storage means, and communication executing means for acquiring and operating the multiplexed information. Accordingly, when a plurality of pieces of communication information necessary for executing a service desired by the user are selected, multiplexing is performed, so that communication with a plurality of hosts can be performed simultaneously using less resources.

【0068】第4に通信情報記憶手段に格納された複数
の通信情報において、通信先によらず共通の通信方法情
報あるいは通信先によらず共通の暗号化情報を備えたこ
とにより、メモリ使用量を低減でき、メモリ使用効率が
向上する。
Fourthly, since a plurality of pieces of communication information stored in the communication information storage means have common communication method information regardless of the communication destination or common encryption information regardless of the communication destination, the memory usage is reduced. Can be reduced, and the memory use efficiency can be improved.

【0069】第5に通信情報記憶手段に格納された複数
の通信情報において、通信先ごとにそれぞれ細分化され
た通信方法情報あるいは通信先ごとにそれぞれ細分化さ
れた暗号化情報を備えたことにより、通信先からの要
求、ネットワークの環境に応じた通信が可能となる。
Fifth, the plurality of communication information stored in the communication information storage means includes communication method information subdivided for each communication destination or encryption information subdivided for each communication destination. Thus, communication according to a request from a communication destination and a network environment can be performed.

【0070】第6に、通信情報記憶手段に新たな通信情
報を登録する登録手段、通信情報記憶手段に既に登録さ
れている通信情報を更新する更新手段、通信情報記憶手
段から不必要な通信情報を削除する削除手段を備えたこ
とにより、カード所有者が受けたいサービスを提供する
ホストとの通信情報を自由に追加・変更・削除できるだ
けでなく、通信中にも、通信先からの要求、ネットワー
ク環境に応じた対応ができる。
Sixth, registration means for registering new communication information in the communication information storage means, updating means for updating communication information already registered in the communication information storage means, unnecessary communication information from the communication information storage means Not only allows the cardholder to freely add / change / delete communication information with the host providing the service desired by the cardholder, but also during communication, requests from the communication destination, network Can respond to the environment.

【0071】第7に、表示内容を制御する手段を備えた
ことにより、表示の手順・方法の制御機能をICカード端
末に付加させる必要がなく、表示に関する制御をカード
が主体となって実現できる.また表示に関する制御をカ
ードが主体となって行うため、必ずしも表示先が端末で
ある必要はなく、ネットワーク接続機器ならばすべて可
能となる。
Seventh, the provision of the means for controlling the display contents eliminates the need to add a control function of the display procedure and method to the IC card terminal, and the display-related control can be realized mainly by the card. . In addition, since control relating to display is mainly performed by the card, the display destination does not necessarily have to be a terminal, and any network-connected device can be used.

【0072】第8に、カード内に入力装置を制御する入
力装置制御手段を備えたことにより、入力制御機能を端
末に付加させることなく、カードからの直接入力制御が
可能となり、端末での不正を防ぐことができる。
Eighth, by providing an input device control means for controlling an input device in the card, direct input control from the card becomes possible without adding an input control function to the terminal, and illegal operation at the terminal is possible. Can be prevented.

【図面の簡単な説明】[Brief description of the drawings]

【図1】本発明の第1の実施形態におけるICカード内部
構成図
FIG. 1 is an internal configuration diagram of an IC card according to a first embodiment of the present invention.

【図2】本発明の第1の実施形態におけるICカードシス
テムを構築するICカード端末およびリモートホスト構成
FIG. 2 is a configuration diagram of an IC card terminal and a remote host for constructing an IC card system according to the first embodiment of the present invention.

【図3】本発明の第1の実施形態における通信情報のデ
ータ構造図
FIG. 3 is a data structure diagram of communication information according to the first embodiment of the present invention.

【図4】本発明の第2の実施形態におけるICカード内部
およびICカードシステム構成図
FIG. 4 is a block diagram showing the inside of an IC card and an IC card system according to a second embodiment of the present invention;

【図5】本発明の第3の実施形態におけるICカード内部
およびICカードシステム構成図
FIG. 5 is a diagram showing the inside of an IC card and the configuration of an IC card system according to a third embodiment of the present invention.

【図6】本発明の第4の実施形態におけるICカード内部
およびICカードシステム(その1)の構成図
FIG. 6 is a configuration diagram of the inside of an IC card and an IC card system (part 1) according to a fourth embodiment of the present invention.

【図7】本発明の第の4実施形態における通信情報の構
造図
FIG. 7 is a structural diagram of communication information according to a fourth embodiment of the present invention.

【図8】本発明の第4の実施形態におけるICカード内部
およびICカードシステム(その2)の構成図
FIG. 8 is a configuration diagram of the inside of an IC card and an IC card system (part 2) according to a fourth embodiment of the present invention.

【図9】本発明の第4の実施形態における通信情報の構
造図
FIG. 9 is a structural diagram of communication information according to a fourth embodiment of the present invention.

【図10】本発明の第5の実施形態におけるICカード内
部およびICカードシステム(その1)の構成図
FIG. 10 is a configuration diagram of the inside of an IC card and an IC card system (part 1) according to a fifth embodiment of the present invention.

【図11】本発明の第5の実施形態における通信情報の
構造図
FIG. 11 is a structural diagram of communication information according to a fifth embodiment of the present invention.

【図12】本発明の第5の実施形態におけるICカード内
部およびICカードシステム(その2)の構成図
FIG. 12 is a configuration diagram of the inside of an IC card and an IC card system (part 2) according to a fifth embodiment of the present invention.

【図13】本発明の第5の実施形態における通信情報の
構造図
FIG. 13 is a structural diagram of communication information according to a fifth embodiment of the present invention.

【図14】本発明の第6の実施形態におけるICカード内
部およびICカードシステム(その1)の構成図
FIG. 14 is a configuration diagram of the inside of an IC card and an IC card system (part 1) according to a sixth embodiment of the present invention.

【図15】本発明の第6の実施形態におけるICカード内
部およびICカードシステム(その2)の構成図
FIG. 15 is a configuration diagram of the inside of an IC card and an IC card system (part 2) according to a sixth embodiment of the present invention;

【図16】本発明の第6の実施形態におけるICカード内
部およびICカードシステム(その3)の構成図
FIG. 16 is a configuration diagram of the inside of an IC card and an IC card system (part 3) according to a sixth embodiment of the present invention;

【図17】本発明の第7の実施形態におけるICカード内
部およびICカードシステム構成図
FIG. 17 is a diagram showing the inside of an IC card and the configuration of an IC card system according to a seventh embodiment of the present invention.

【図18】本発明の第8の実施形態におけるICカード内
部およびICカードシステム構成図
FIG. 18 is a block diagram showing the inside of an IC card and an IC card system according to an eighth embodiment of the present invention.

【図19】従来の通信機能を有するICカードおよびICカ
ードシステム構成図
FIG. 19 is a configuration diagram of a conventional IC card having a communication function and an IC card system.

【図20】従来技術においてノード間で転送されるデー
タ構造図
FIG. 20 is a diagram showing a data structure transferred between nodes in the related art.

【符号の説明】[Explanation of symbols]

101 ICカード 102 通信実行手段 103 制御・演算手段 104 通信内容記憶手段 105 選択手段 106 通信情報記憶手段 110、111、112 通信情報 201 ICカード端末 202 入/出力装置 210、211、212 リモートホスト 213 アプリケーションプログラム 301 通信先情報 302 通信方法手段 303 暗号化情報 401、402 送信手段 501 多重化手段 610、611、612 通信情報 613 通信情報における共通部分 701 通信先情報 702 通信方法手段(共通) 813 通信情報における共通部分 903 暗号化情報(共通) 1013 通信情報における細分化部分 1102 通信方法手段(細分化) 1213 通信情報における細分化部分 1303 暗号化情報(細分化) 1401 登録手段 1501 更新手段 1601 削除手段 1701 表示手段 1702 表示情報記憶手段 1703、1704 表示情報 1801 入力装置制御手段 101 IC card 102 Communication execution means 103 Control / calculation means 104 Communication contents storage means 105 Selection means 106 Communication information storage means 110, 111, 112 Communication information 201 IC card terminal 202 I / O device 210, 211, 212 Remote host 213 Application Program 301 Communication destination information 302 Communication method means 303 Encryption information 401, 402 Transmission means 501 Multiplexing means 610, 611, 612 Communication information 613 Common part in communication information 701 Communication destination information 702 Communication method means (common) 813 Communication information means Common part 903 Encrypted information (common) 1013 Subdivision part in communication information 1102 Communication method means (subdivision) 1213 Subdivision part in communication information 1303 Encrypted information (subdivision) 1401 Registration means 1501 Update means 1601 Deletion means 1701 Display Means 1702 Display information storage means 1703, 1704 Display information 1801 Input device control means

───────────────────────────────────────────────────── フロントページの続き (72)発明者 井上 和紀 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Fターム(参考) 5B035 AA13 BB09 CA06 CA23 5J104 EA22 NA35 PA07 9A001 CC03 DD15 EE03 JJ08 KK57 KK58 KK60 LL03  ────────────────────────────────────────────────── ─── Continuing on the front page (72) Inventor Kazuki Inoue 1006 Kadoma Kadoma, Osaka Prefecture Matsushita Electric Industrial Co., Ltd. F term (reference) 5B035 AA13 BB09 CA06 CA06 CA23 5J104 EA22 NA35 PA07 9A001 CC03 DD15 EE03 JJ08 KK57 KK58 KK60 LL03

Claims (8)

【特許請求の範囲】[Claims] 【請求項1】 制御・演算手段と、通信先特定情報と、
前記通信先特定情報によって特定される通信先との通信
手順を規定する通信方法情報と、前記通信先との間で利
用する暗号化情報と、を有する通信情報を格納した通信
情報記憶手段と、前記制御・演算手段の要求に応じて前
記通信情報記憶手段から通信情報を選択する選択手段
と、通信内容を記憶する通信内容記憶手段と、前記選択
手段および前記通信内容記憶手段からの情報を取得しリ
モートホストと通信を行う通信実行手段と、を備えたI
Cカード。
1. A control / calculation means, communication destination specifying information,
Communication information storage means storing communication information having communication method information that defines a communication procedure with a communication destination specified by the communication destination identification information, and encryption information used between the communication destination, Selecting means for selecting communication information from the communication information storage means in response to a request from the control / arithmetic means; communication content storage means for storing communication content; and obtaining information from the selection means and the communication content storage means Communication execution means for communicating with a remote host.
C card.
【請求項2】選択手段が通信情報記憶手段から複数の通
信情報を選択し、通信実行手段が、前記複数の通信情報
に個別に対応することを特徴とする請求項第1記載のI
Cカード。
2. The method according to claim 1, wherein said selecting means selects a plurality of communication information from said communication information storage means, and said communication executing means individually corresponds to said plurality of communication information.
C card.
【請求項3】選択手段が通信情報記憶手段から選択した
複数の通信情報で特定される通信先ごとの通信内容を多
重化する多重化手段を備え、通信実行手段が、多重化さ
れた情報を取得して動作することを特徴とする請求項第
1記載のICカード。
3. The communication apparatus according to claim 1, further comprising multiplexing means for multiplexing communication contents for each communication destination specified by the plurality of communication information selected from the communication information storage means. 2. The IC card according to claim 1, wherein the IC card operates by acquiring.
【請求項4】通信情報記憶手段に格納された通信情報の
うちその2つ以上が、通信先によらず共通の通信方法情
報 及び/又は、通信先によらず共通の暗号化情報を共
有することを特徴とする請求項第1記載のICカード。
4. Two or more of the communication information stored in the communication information storage means share common communication method information and / or common encryption information regardless of the communication destination. The IC card according to claim 1, wherein:
【請求項5】通信情報記憶手段に格納された通信情報の
うちその2つ以上が、通信先ごとにそれぞれ細分化され
た通信方法情報 及び/又は、通信先ごとにそれぞれ細
分化された暗号化情報を有することを特徴とする請求項
第1記載のICカード。
5. Communication information stored in the communication information storage means, wherein at least two of the communication information are communication method information subdivided for each communication destination and / or encryption subdivided for each communication destination. 2. The IC card according to claim 1, wherein the IC card has information.
【請求項6】 通信情報記憶手段に新たな通信情報を登
録する登録手段と、通信情報記憶手段に既に登録されて
いる通信情報を更新する更新手段と、通信情報記憶手段
から不必要な通信情報を削除する削除手段と、のうち少
なくとも一つを備えた請求項第1記載のICカード。
6. A registration unit for registering new communication information in the communication information storage unit, an update unit for updating communication information already registered in the communication information storage unit, and unnecessary communication information from the communication information storage unit. 2. The IC card according to claim 1, further comprising at least one of: a deletion unit for deleting a file.
【請求項7】 表示方法を規定する表示情報を格納する
表示情報記憶手段と、制御・演算手段からの要求に応じ
て表示情報記憶手段から表示情報を選択し、通信内容記
憶手段から制御・演算手段を介して取得する表示内容と
合わせて通信実行手段に送信する表示手段と、を備えた
請求項第1記載のICカード。
7. A display information storage means for storing display information defining a display method, and display information is selected from the display information storage means in response to a request from the control / arithmetic means, and control / calculation is performed from the communication content storage means. 2. The IC card according to claim 1, further comprising: display means for transmitting to the communication execution means together with display contents obtained via the means.
【請求項8】カード内に入力装置を制御する入力装置制
御手段を備えた請求項第1記載のICカード。
8. The IC card according to claim 1, further comprising input device control means for controlling the input device in the card.
JP11073335A 1999-03-18 1999-03-18 Ic card Pending JP2000268145A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP11073335A JP2000268145A (en) 1999-03-18 1999-03-18 Ic card

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP11073335A JP2000268145A (en) 1999-03-18 1999-03-18 Ic card

Publications (1)

Publication Number Publication Date
JP2000268145A true JP2000268145A (en) 2000-09-29

Family

ID=13515207

Family Applications (1)

Application Number Title Priority Date Filing Date
JP11073335A Pending JP2000268145A (en) 1999-03-18 1999-03-18 Ic card

Country Status (1)

Country Link
JP (1) JP2000268145A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004010372A1 (en) * 2002-07-24 2004-01-29 Banque-Tec International Pty Ltd Biometric smartcard system and method of secure transmission
JP2007054245A (en) * 2005-08-24 2007-03-08 Pentax Corp Medical image processor
JP2009009322A (en) * 2007-06-27 2009-01-15 Casio Comput Co Ltd Sales data processor and program

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004010372A1 (en) * 2002-07-24 2004-01-29 Banque-Tec International Pty Ltd Biometric smartcard system and method of secure transmission
JP2007054245A (en) * 2005-08-24 2007-03-08 Pentax Corp Medical image processor
JP2009009322A (en) * 2007-06-27 2009-01-15 Casio Comput Co Ltd Sales data processor and program

Similar Documents

Publication Publication Date Title
US6195366B1 (en) Network communication system
US9661042B2 (en) Data share system, data process apparatus, and computer-readable recording medium
KR20040054466A (en) Wide area network system, access authentification system using the network, access device providing access point, terminal connecting to the access device, and access authentification method there of
JP2007310508A (en) Thin client system and program for thin client terminal
CN104038528A (en) Relay apparatus, system, and method
JP5933371B2 (en) Network relay device and program
JP6344907B2 (en) Information processing apparatus, system, and control method for information processing apparatus
CN104038654B (en) Relay, client terminal device and method
JP3624525B2 (en) Printer control apparatus and printing system
JP2000268145A (en) Ic card
JP2007066061A (en) Data transmitter, receiver, transmission system, reception system, method, and terminal apparatus
CN113014510A (en) Data caching method and device in distributed test of inertial navigation system
JPH10341223A (en) Encryption communication system and encryption communication repeater
CN108563492A (en) Data capture method, virtual machine and electronic equipment
JP7455613B2 (en) Information processing device, its control method, and program
EP1039719A2 (en) Method system for deploying smart card applications over data networks
JP2003330885A (en) System, method, and program for altering directory server password, and password alteration control server
JP2003198530A (en) Packet communication device and encryption algorithm setting method
JP2016208174A (en) Communication system and communication method
JP2007179119A (en) Computer system
JP2001350676A (en) Domestic network device
JP2013128172A (en) Information processor, and control method and program of the same
JP2003157197A (en) Download method, download help method, and computer
JPH07210510A (en) System and method for presenting service
JP2002108680A (en) Method for exchanging/sharing data between plural domain server and system for the identity