JP2006099659A - Ic card data display system, ic card, and ic card display control method - Google Patents

Ic card data display system, ic card, and ic card display control method Download PDF

Info

Publication number
JP2006099659A
JP2006099659A JP2004287771A JP2004287771A JP2006099659A JP 2006099659 A JP2006099659 A JP 2006099659A JP 2004287771 A JP2004287771 A JP 2004287771A JP 2004287771 A JP2004287771 A JP 2004287771A JP 2006099659 A JP2006099659 A JP 2006099659A
Authority
JP
Japan
Prior art keywords
chip
display
card
tamper resistant
reader
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2004287771A
Other languages
Japanese (ja)
Inventor
Keigo Kobayashi
圭吾 小林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fuji Electric Co Ltd
Original Assignee
Fuji Electric Holdings Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Electric Holdings Ltd filed Critical Fuji Electric Holdings Ltd
Priority to JP2004287771A priority Critical patent/JP2006099659A/en
Publication of JP2006099659A publication Critical patent/JP2006099659A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Credit Cards Or The Like (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide an IC card data display system that does not change the existing security architecture when the display function of the IC card is added or modified, IC card, and IC card display control method thereof. <P>SOLUTION: The noncontact IC card 61 comprises a tamper proof IC chip 63 for storing data, an LCD display 69 for displaying the data, a display IC chip 66 disposed independently from the tamper proof IC 63 for controlling data display on the LCD display 69, a tamper proof IC chip communication interface 62 for controlling communication between the tamper proof IC 63 and a tamper proof IC chip communication control part 72 of a reader/writer 70, and a display IC chip communication interface 65 for controlling communication between the display IC chip 66 and a display IC chip communication control part 74 of the reader/writer 70. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、ＩＣチップに格納されたデータを表示するＩＣカードデータ表示システム、ＩＣカード、及び、ＩＣカードデータ表示制御方法に関する。   The present invention relates to an IC card data display system that displays data stored in an IC chip, an IC card, and an IC card data display control method.

従来、表示機能を備えた非接触ＩＣカードについての技術が多数提案されている（例えば、特許文献１〜３参照）。このような表示機能を備えた非接触ＩＣカードの構成は、以下の３種類に分類される。
従来技術１ ＩＣカードに耐タンパＩＣチップと表示用ＩＣチップとが搭載され、耐タンパＩＣチップが表示用ＩＣチップを制御する構成。
従来技術２ ＩＣカードに耐タンパＩＣチップと表示用ＩＣチップとが搭載され、表示用ＩＣチップが耐タンパＩＣチップを制御する構成。
従来技術３ ＩＣカードに表示機能と耐タンパ機能とを含んだ単一のＩＣチップが搭載されている構成。 Conventionally, many techniques about a non-contact IC card provided with a display function have been proposed (see, for example, Patent Documents 1 to 3). The configuration of the non-contact IC card having such a display function is classified into the following three types.
Prior Art 1 A configuration in which a tamper resistant IC chip and a display IC chip are mounted on an IC card, and the tamper resistant IC chip controls the display IC chip.
Prior Art 2 A configuration in which a tamper resistant IC chip and a display IC chip are mounted on an IC card, and the display IC chip controls the tamper resistant IC chip.
Prior Art 3 A configuration in which a single IC chip including a display function and a tamper resistance function is mounted on an IC card.

図３には、従来技術１における非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード２０と非接触ＩＣカードリーダライタ（Ｒ／Ｗ）２９とから構成される。表示機能付き非接触ＩＣカード２０は、秘匿すべきデータを格納する耐タンパＩＣチップ２２、表示用ＬＣＤ（Liquid Crystal Display）２８、及び、表示用ＬＣＤ２８をコントロールする表示用ＩＣチップ２６を含んで構成される。耐タンパＩＣチップ２２は耐タンパＩＣチップ無線インターフェース２１を持ち、当該耐タンパＩＣチップ無線インターフェース２１と接続された耐タンパＩＣチップ無線インターフェース用アンテナ２３を通して非接触ＩＣカードリーダライタ２９と通信を行う。また、耐タンパＩＣチップ２２は、耐タンパＩＣチップ有線インターフェース２４を通して表示用ＩＣチップ有線インターフェース２５に接続している表示用ＩＣチップ２６と通信する。表示用ＩＣチップ２６は、表示用ＩＣチップ有線インターフェース２７を通して表示用ＬＣＤ２８を制御する。   In FIG. 3, the structure of the non-contact IC card data display system in the prior art 1 is shown. As shown in the figure, the non-contact IC card data display system includes a non-contact IC card 20 with a display function and a non-contact IC card reader / writer (R / W) 29. The non-contact IC card 20 with a display function includes a tamper-resistant IC chip 22 that stores data to be concealed, a display LCD (Liquid Crystal Display) 28, and a display IC chip 26 that controls the display LCD 28. Is done. The tamper resistant IC chip 22 has a tamper resistant IC chip wireless interface 21 and communicates with a non-contact IC card reader / writer 29 through a tamper resistant IC chip wireless interface antenna 23 connected to the tamper resistant IC chip wireless interface 21. The tamper resistant IC chip 22 communicates with the display IC chip 26 connected to the display IC chip wired interface 25 through the tamper resistant IC chip wired interface 24. The display IC chip 26 controls the display LCD 28 through the display IC chip wired interface 27.

非接触ＩＣカードリーダライタ２９は、リーダライタ主制御部３２により、リーダライタ上位装置用インターフェース３３に接続された上位装置からの要求を受け付けて、表示機能付き非接触ＩＣカード２０に対する処理を行う。リーダライタ主制御部３２は上位装置からの要求に応じて、耐タンパＩＣチップ通信制御部３１から耐タンパＩＣチップ通信用アンテナ３０を通して、表示機能付き非接触ＩＣカード２０内の耐タンパＩＣチップ２２と通信する。   The non-contact IC card reader / writer 29 receives a request from a host device connected to the reader / writer host device interface 33 by the reader / writer main control unit 32 and performs processing on the contactless IC card 20 with a display function. In response to a request from the host device, the reader / writer main control unit 32 passes the tamper resistant IC chip communication control unit 31 through the tamper resistant IC chip communication antenna 30 and the tamper resistant IC chip 22 in the contactless IC card 20 with a display function. Communicate with.

次に、従来技術２について説明する。図４には、従来技術２における非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード３４と非接触ＩＣカードリーダライタ４３とから構成される。表示機能付き非接触ＩＣカード３４は、秘匿すべきデータを格納する耐タンパＩＣチップ３６、表示用ＬＣＤ４２、及び、表示用ＬＣＤ４２をコントロールする表示用ＩＣチップ３９を含んで構成される。耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を通して、表示用ＩＣチップ３９からアクセスされる。表示用ＩＣチップ３９は、表示用ＩＣチップ無線インターフェース３８を持ち、当該表示用ＩＣチップ無線インターフェース３８と接続された表示用ＩＣチップ無線インターフェース用アンテナ４１を通して非接触ＩＣカードリーダライタ４３と通信を行う。また、表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を通して耐タンパＩＣチップ有線インターフェース３５で接続する耐タンパＩＣチップ３６にアクセスし、秘匿されているデータを読み出す。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース４０を通して表示用ＬＣＤ４２を制御する。   Next, Prior Art 2 will be described. FIG. 4 shows a configuration of a non-contact IC card data display system in the prior art 2. As shown in the figure, the non-contact IC card data display system includes a non-contact IC card 34 with a display function and a non-contact IC card reader / writer 43. The non-contact IC card 34 with a display function includes a tamper resistant IC chip 36 that stores data to be kept secret, a display LCD 42, and a display IC chip 39 that controls the display LCD 42. The tamper resistant IC chip 36 is accessed from the display IC chip 39 through the tamper resistant IC chip wired interface 35. The display IC chip 39 has a display IC chip wireless interface 38 and communicates with the non-contact IC card reader / writer 43 through the display IC chip wireless interface antenna 41 connected to the display IC chip wireless interface 38. . Further, the display IC chip 39 accesses the tamper resistant IC chip 36 connected by the tamper resistant IC chip wired interface 35 through the display IC chip wired interface 37, and reads the secret data. The display IC chip 39 controls the display LCD 42 through the display IC chip wired interface 40.

非接触ＩＣカードリーダライタ４３は、リーダライタ主制御部４６により、リーダライタ上位装置用インターフェース４７に接続された上位装置からの要求を受け付けて、非接触ＩＣカード３４に対する処理を行う。リーダライタ主制御部４６は上位装置からの要求に応じて表示用ＩＣチップ通信制御部４５から表示用ＩＣチップ通信用アンテナ４４を通して、表示機能付き非接触ＩＣカード３４内の表示用ＩＣチップ３９と通信する。   The non-contact IC card reader / writer 43 receives a request from a host device connected to the reader / writer host device interface 47 by the reader / writer main control unit 46 and performs processing on the non-contact IC card 34. The reader / writer main control unit 46 receives the display IC chip 39 in the non-contact IC card 34 with a display function from the display IC chip communication control unit 45 through the display IC chip communication antenna 44 in response to a request from the host device. connect.

次に、従来技術３について説明する。図５には、従来技術３における非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード４８と非接触ＩＣカードリーダライタ５６とから構成される。表示機能付き非接触ＩＣカード４８は、表示制御機構付き耐タンパＩＣチップ５１と表示用ＬＣＤ５５とを含んで構成される。表示制御機能付き耐タンパＩＣチップ５１は、秘匿すべきデータを格納する表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２と、表示用ＬＣＤ５５をコントロールする表示制御機構付き耐タンパＩＣチップ表示機構５３とから構成される。表示制御機構付き耐タンパＩＣチップ５１は、表示制御機構付き耐タンパＩＣチップ無線インターフェース５０を持ち、当該インターフェース５０と接続された表示制御機構付き耐タンパＩＣチップ無線インターフェース用アンテナ４９を通して非接触ＩＣカードリーダライタ５６と通信を行う。   Next, Prior Art 3 will be described. In FIG. 5, the structure of the non-contact IC card data display system in the prior art 3 is shown. As shown in the figure, the non-contact IC card data display system includes a non-contact IC card 48 with a display function and a non-contact IC card reader / writer 56. The non-contact IC card 48 with a display function includes a tamper-resistant IC chip 51 with a display control mechanism and a display LCD 55. The tamper resistant IC chip 51 with a display control function includes a tamper resistant IC chip tamper resistant mechanism 52 with a display control mechanism for storing data to be kept secret, a tamper resistant IC chip display mechanism 53 with a display control mechanism for controlling the display LCD 55, and the like. Consists of The tamper resistant IC chip 51 with a display control mechanism has a tamper resistant IC chip wireless interface 50 with a display control mechanism, and a non-contact IC card through a tamper resistant IC chip wireless interface antenna 49 with a display control mechanism connected to the interface 50. Communication with the reader / writer 56 is performed.

また、表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ有線インターフェース５４をもち、当該インターフェース５４と接続された表示用ＬＣＤ５５を制御する。
非接触ＩＣカードリーダライタ５６は、リーダライタ主制御部５８により、リーダライタ上位装置用インターフェース６０に接続された上位装置からの要求を受け付けて、表示機能付き非接触ＩＣカード４８に対する処理を行う。リーダライタ主制御部５８は、上位装置からの要求に応じて表示制御機構付き耐タンパＩＣチップ通信制御部５９から表示制御機構付き耐タンパＩＣチップ通信用アンテナ５７を通して、表示機能付き非接触ＩＣカード４８内の表示制御機構付き耐タンパＩＣチップ５１と通信を行う。
特開平１１−１２０３１２号公報 特開２００１−３１２７０５号公報 特開２００３−２５７７４号公報 The tamper resistant IC chip 51 with a display control mechanism has a tamper resistant IC chip wired interface 54 with a display control mechanism, and controls a display LCD 55 connected to the interface 54.
The non-contact IC card reader / writer 56 receives a request from a host device connected to the reader / writer host device interface 60 by the reader / writer main control unit 58 and performs processing for the contactless IC card 48 with a display function. The reader / writer main control unit 58 is a contactless IC card with a display function through a tamper resistant IC chip communication control unit 59 with a display control mechanism through a tamper resistant IC chip communication antenna 57 with a display control mechanism in response to a request from a host device. It communicates with the tamper-resistant IC chip 51 with a display control mechanism in 48.
JP-A-11-120212 JP 2001-312705 A JP 2003-25774 A

非接触ＩＣカードは、非接触インターフェースを通して非接触ＩＣカードが備えるメモリ内のデータを読み書きすることが可能な媒体であって、無条件にデータ保存ができる媒体ではない。非接触ＩＣカードは、通信相手を識別し、認証し、認証した相手に対しメモリ領域にアクセス制御をかけている。また、メモリ領域は高度な耐タンパ機能で保護され、データを秘匿することができる。以下、非接触ＩＣカードの持つセキュリティ機能を「セキュリティアーキテクチャ」と呼ぶ。   The non-contact IC card is a medium that can read and write data in a memory included in the non-contact IC card through a non-contact interface, and is not a medium that can store data unconditionally. The contactless IC card identifies and authenticates the communication partner, and applies access control to the memory area for the authenticated partner. Further, the memory area is protected by an advanced tamper resistance function, and data can be kept secret. Hereinafter, the security function of the contactless IC card is referred to as “security architecture”.

非接触ＩＣカードを利用した非接触ＩＣカードビジネスシステムは、非接触ＩＣカードの耐タンパ性に基づくセキュリティアーキテクチャによって成立している。そして、当該ビジネスシステムは、非接触ＩＣカードの提供するセキュリティアーキテクチャを使い、ビジネスに応じたインフラストラクチャを構築している。非接触ＩＣカードビジネスシステムがすでに運用されている場合、当該ビジネスシステムは、非接触ＩＣカードの提供するセキュリティアーキテクチャに大きく依存している。そのため、非接触ＩＣカードの提供するセキュリティアーキテクチャが変更されると、非接触ＩＣカードビジネスシステム用に構築されたインフラストラクチャは大きな影響を受ける。   A non-contact IC card business system using a non-contact IC card is established by a security architecture based on tamper resistance of the non-contact IC card. Then, the business system uses the security architecture provided by the non-contact IC card to construct an infrastructure according to the business. When a contactless IC card business system is already in operation, the business system relies heavily on the security architecture provided by the contactless IC card. Therefore, when the security architecture provided by the contactless IC card is changed, the infrastructure constructed for the contactless IC card business system is greatly affected.

上記の理由で、一旦、非接触ＩＣカードビジネスシステムに適応された非接触ＩＣカードの提供するセキュリティアーキテクチャは変更を加えられるべきではない。もし、非接触ＩＣカードの提供するセキュリティアーキテクチャを変更する場合は、その変更が非接触ＩＣカードビジネスシステムで構築したインフラストラクチャに対し、影響が許容されるセキュリティレベルの範囲であることを保証しなければならない。これを保証するには、すでに構築されている非接触ＩＣカードビジネスシステムにおけるあらゆる場面での脅威に対し影響を調べなければならないため、莫大な経費がかかる。   For the above reasons, the security architecture provided by the contactless IC card adapted to the contactless IC card business system should not be changed. If the security architecture provided by the contactless IC card is changed, it must be ensured that the change is within the allowable security level for the infrastructure built with the contactless IC card business system. I must. In order to guarantee this, it is necessary to examine the influence on threats in every scene in a contactless IC card business system that has already been constructed.

既存の非接触ＩＣカードビジネスシステムが運用されている場合に、耐タンパチップのインターフェースの追加や変更、耐タンパチップが行うデータ処理の変更等をすると、上述した保証に関わる問題を解決しなければならなくなる。
例えば、非接触ＩＣカードビジネスシステムに適応された耐タンパチップで構成される非接触ＩＣカードに、従来技術１を用いて表示機能を追加した場合の表示制御方式について検討する。図６には、従来技術１における非接触ＩＣカードデータ表示システムにおいて、表示機能付き非接触ＩＣカード２０に格納されているデータを表示する際の通信シーケンスを示す。 If an existing contactless IC card business system is in operation, adding or changing the tamper-resistant chip interface, changing the data processing performed by the tamper-resistant chip, etc., will not solve the above-mentioned warranty problems. No longer.
For example, a display control method in the case where a display function is added to the non-contact IC card configured by a tamper-resistant chip adapted to the non-contact IC card business system using the related art 1 will be examined. FIG. 6 shows a communication sequence when displaying data stored in the non-contact IC card with display function 20 in the non-contact IC card data display system in the prior art 1.

同図に示すように、まず、非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は、上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ１を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し非接触ＩＣカード補足要求ＳＱ２を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対し非接触ＩＣカード補足応答ＳＱ３を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対し非接触ＩＣカード補足応答ＳＱ４を返す。リーダライタ主制御部３２は、上位装置に表示機能付き非接触ＩＣカード２０が無線通信エリア内に入り補足された事を通知する。   As shown in the figure, first, the reader / writer main control unit 32 of the non-contact IC card reader / writer 29 receives a request from the host device and issues a non-contact IC card supplement request SQ1 to the tamper resistant IC chip communication control unit 31. Send to. The tamper resistant IC chip communication control unit 31 sends a non-contact IC card supplement request SQ2 to the tamper resistant IC chip 22 of the non-contact IC card 20 with a display function by wireless communication. The tamper resistant IC chip 22 returns a non-contact IC card supplement response SQ3 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 returns a non-contact IC card supplement response SQ4 to the reader / writer main control unit 32. The reader / writer main control unit 32 notifies the host device that the non-contact IC card with display function 20 has entered the wireless communication area and has been supplemented.

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ５を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は、無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し非接触ＩＣカード認証要求ＳＱ６を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対し非接触ＩＣカード認証応答ＳＱ７を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対し非接触ＩＣカード認証応答ＳＱ８を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。   The reader / writer main control unit 32 of the non-contact IC card reader / writer 29 receives a request from the host device and sends a non-contact IC card authentication request SQ5 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 sends a contactless IC card authentication request SQ6 to the tamper resistant IC chip 22 of the contactless IC card 20 with a display function by wireless communication. The tamper resistant IC chip 22 returns a non-contact IC card authentication response SQ7 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 returns a non-contact IC card authentication response SQ8 to the reader / writer main control unit 32. The reader / writer main control unit 32 notifies the host device of a response from the non-contact IC card.

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、装置認証要求ＳＱ９を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は、無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し装置認証要求ＳＱ１０を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対し装置認証応答ＳＱ１１を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対し装置認証応答ＳＱ１２を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。   The reader / writer main control unit 32 of the non-contact IC card reader / writer 29 receives a request from the host device and sends a device authentication request SQ9 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 sends a device authentication request SQ10 to the tamper resistant IC chip 22 of the contactless IC card 20 with a display function by wireless communication. The tamper resistant IC chip 22 returns a device authentication response SQ11 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 returns a device authentication response SQ12 to the reader / writer main control unit 32. The reader / writer main control unit 32 notifies the host device of a response from the non-contact IC card.

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、データリード要求ＳＱ１３を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対しデータリード要求ＳＱ１４を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対しデータリード応答ＳＱ１５を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対しデータリード応答ＳＱ１６を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。   The reader / writer main controller 32 of the non-contact IC card reader / writer 29 receives a request from the host device and sends a data read request SQ13 to the tamper resistant IC chip communication controller 31. The tamper resistant IC chip communication control unit 31 sends a data read request SQ14 to the tamper resistant IC chip 22 of the non-contact IC card 20 with a display function by wireless communication. The tamper resistant IC chip 22 returns a data read response SQ15 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 returns a data read response SQ16 to the reader / writer main control unit 32. The reader / writer main control unit 32 notifies the host device of a response from the non-contact IC card.

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、表示要求ＳＱ１７を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は、無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し表示要求ＳＱ１８を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ有線インターフェース２４を使い、表示用ＩＣチップ２６に対し表示要求ＳＱ１９を送る。   The reader / writer main control unit 32 of the non-contact IC card reader / writer 29 receives a request from the host device and sends a display request SQ17 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 sends a display request SQ18 to the tamper resistant IC chip 22 of the contactless IC card 20 with a display function by wireless communication. The tamper resistant IC chip 22 uses the tamper resistant IC chip wired interface 24 and sends a display request SQ 19 to the display IC chip 26.

表示用ＩＣチップ２６は表示用ＬＣＤ２８を使い、送信された表示要求ＳＱ１９に含まれるデータを表示する。表示用ＩＣチップ２６は、耐タンパＩＣチップ２２に対し表示応答ＳＱ２０を送る。耐タンパＩＣチップ２２は、耐タンパＩＣチップ通信制御部３１に対し表示応答ＳＱ２１を返す。耐タンパＩＣチップ通信制御部３１は、リーダライタ主制御部３２に対し表示応答ＳＱ２２を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。   The display IC chip 26 uses the display LCD 28 to display data included in the transmitted display request SQ19. The display IC chip 26 sends a display response SQ20 to the tamper resistant IC chip 22. The tamper resistant IC chip 22 returns a display response SQ21 to the tamper resistant IC chip communication control unit 31. The tamper resistant IC chip communication control unit 31 returns a display response SQ22 to the reader / writer main control unit 32. The reader / writer main control unit 32 notifies the host device of a response from the non-contact IC card.

以上が従来技術１における表示制御方式である。この従来技術１を用いてＩＣカードに表示機能を追加しようとした場合、表示要求ＳＱ１９を送る部分で耐タンパＩＣチップ２２に対し耐タンパＩＣチップ有線インターフェース２４を追加しなければならない。これは、耐タンパＩＣチップ２２のインターフェースの追加に相当し、セキュリティアーキテクチャの変更とみなすことができる。そのため、既存のＩＣカードビジネスシステムのインフラの変更が発生する可能があり、既存のＩＣカードビジネスシステムにおいて、耐タンパＩＣチップ有線インターフェース２４の追加に対し脆弱性がない事を保証しなければならない。   The above is the display control method in the prior art 1. When the display function is added to the IC card using the prior art 1, the tamper-resistant IC chip wired interface 24 must be added to the tamper-resistant IC chip 22 in the portion for sending the display request SQ19. This corresponds to the addition of the interface of the tamper resistant IC chip 22 and can be regarded as a change in the security architecture. Therefore, there is a possibility that the infrastructure of the existing IC card business system is changed, and it is necessary to ensure that the existing IC card business system is not vulnerable to the addition of the tamper resistant IC chip wired interface 24.

次に、非接触ＩＣカードビジネスシステムに適応された耐タンパチップで構成される非接触ＩＣカードに、従来技術２を用いて表示機能を追加した場合の表示制御方式について検討する。図７には、従来技術２における非接触ＩＣカードデータ表示システムにおいて、表示機能付き非接触ＩＣカード３４に格納されているデータを表示する際の通信シーケンスを示す。   Next, a display control method when a display function is added to the non-contact IC card configured by a tamper-resistant chip adapted to the non-contact IC card business system using the conventional technology 2 will be examined. FIG. 7 shows a communication sequence when displaying data stored in the non-contact IC card with display function 34 in the non-contact IC card data display system in the prior art 2.

同図に示すように、まず、非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ２３を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し非接触ＩＣカード補足要求ＳＱ２４を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対し非接触ＩＣカード補足要求ＳＱ２５を送る。   As shown in the figure, first, the reader / writer main control unit 46 of the non-contact IC card reader / writer 43 receives a request from the host device and sends a non-contact IC card supplement request SQ23 to the display IC chip communication control unit 45. send. The display IC chip communication control unit 45 sends a non-contact IC card supplement request SQ24 to the display IC chip 39 of the non-contact IC card 34 with a display function by wireless communication. The display IC chip 39 sends a non-contact IC card supplement request SQ25 to the tamper resistant IC chip 36 using the display IC chip wired interface 37.

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対し非接触ＩＣカード補足応答ＳＱ２６を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対し非接触ＩＣカード補足応答ＳＱ２７を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し非接触ＩＣカード補足応答ＳＱ２８を返す。リーダライタ主制御部４６は、上位装置に非接触ＩＣカード３４が無線通信エリア内に入り補足された事を通知する。   The tamper resistant IC chip 36 sends a non-contact IC card supplement response SQ 26 to the display IC chip 39 using the tamper resistant IC chip wired interface 35. The display IC chip 39 returns a non-contact IC card supplement response SQ27 to the display IC chip communication control unit 45 by wireless communication. The display IC chip communication control unit 45 returns a non-contact IC card supplement response SQ28 to the reader / writer main control unit 46. The reader / writer main control unit 46 notifies the host device that the non-contact IC card 34 has entered the wireless communication area and has been supplemented.

非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ２９を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は、無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し非接触ＩＣカード認証要求ＳＱ３０を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対し非接触ＩＣカード認証要求ＳＱ３１を送る。   In response to the request from the host device, the reader / writer main control unit 46 of the non-contact IC card reader / writer 43 sends a non-contact IC card authentication request SQ29 to the display IC chip communication control unit 45. The display IC chip communication control unit 45 sends a non-contact IC card authentication request SQ30 to the display IC chip 39 of the non-contact IC card 34 with a display function by wireless communication. The display IC chip 39 sends a non-contact IC card authentication request SQ31 to the tamper resistant IC chip 36 using the display IC chip wired interface 37.

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対し非接触ＩＣカード認証応答ＳＱ３２を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対し非接触ＩＣカード認証応答ＳＱ３３を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し非接触ＩＣカード認証応答ＳＱ３４を返す。リーダライタ主制御部４６は上位装置に非接触ＩＣカード３４の応答を通知する。   The tamper resistant IC chip 36 sends a non-contact IC card authentication response SQ 32 to the display IC chip 39 using the tamper resistant IC chip wired interface 35. The display IC chip 39 returns a non-contact IC card authentication response SQ33 to the display IC chip communication control unit 45 by wireless communication. The display IC chip communication control unit 45 returns a non-contact IC card authentication response SQ34 to the reader / writer main control unit 46. The reader / writer main control unit 46 notifies the host device of the response of the non-contact IC card 34.

非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、装置認証要求ＳＱ３５を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は、無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し装置認証要求ＳＱ３６を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対し装置認証要求ＳＱ３７を送る。   The reader / writer main controller 46 of the non-contact IC card reader / writer 43 receives a request from the host device and sends a device authentication request SQ35 to the display IC chip communication controller 45. The display IC chip communication control unit 45 sends a device authentication request SQ36 to the display IC chip 39 of the non-contact IC card 34 with a display function by wireless communication. The display IC chip 39 sends a device authentication request SQ 37 to the tamper resistant IC chip 36 using the display IC chip wired interface 37.

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対し装置認証応答ＳＱ３８を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対し装置認証応答ＳＱ３９を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し装置認証応答ＳＱ４０を返す。リーダライタ主制御部４６は上位装置に表示機能付き非接触ＩＣカード３４の応答を通知する。   The tamper resistant IC chip 36 sends a device authentication response SQ 38 to the display IC chip 39 using the tamper resistant IC chip wired interface 35. The display IC chip 39 returns a device authentication response SQ39 to the display IC chip communication control unit 45 by wireless communication. The display IC chip communication control unit 45 returns a device authentication response SQ40 to the reader / writer main control unit 46. The reader / writer main control unit 46 notifies the host device of the response of the non-contact IC card 34 with a display function.

非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、データリード要求ＳＱ４１を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は、無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対しデータリード要求ＳＱ４２を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対しデータリード要求ＳＱ４３を送る。   The reader / writer main control unit 46 of the non-contact IC card reader / writer 43 receives a request from the host device and sends a data read request SQ41 to the display IC chip communication control unit 45. The display IC chip communication control unit 45 sends a data read request SQ42 to the display IC chip 39 of the non-contact IC card 34 with a display function by wireless communication. The display IC chip 39 sends a data read request SQ43 to the tamper resistant IC chip 36 using the display IC chip wired interface 37.

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対しデータリード応答ＳＱ４４を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対しデータリード応答ＳＱ４５を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対しデータリード応答ＳＱ４６を返す。リーダライタ主制御部４６は上位装置に表示機能付き非接触ＩＣカード３４の応答を通知する。   The tamper resistant IC chip 36 sends a data read response SQ 44 to the display IC chip 39 using the tamper resistant IC chip wired interface 35. The display IC chip 39 returns a data read response SQ45 to the display IC chip communication control unit 45 by wireless communication. The display IC chip communication control unit 45 returns a data read response SQ 46 to the reader / writer main control unit 46. The reader / writer main control unit 46 notifies the host device of the response of the non-contact IC card 34 with a display function.

非接触ＩＣカードリーダライタ４３は上位装置からの要求をリーダライタ主制御部４６が受けて、表示要求ＳＱ４７を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し表示要求ＳＱ４８を送る。表示用ＩＣチップ３９は表示用ＬＣＤ４２を使い、表示要求ＳＱ４８に含まれるデータを表示する。
表示用ＩＣチップ３９は無線通信で表示用ＩＣチップ通信制御部４５に対し表示応答ＳＱ４９を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し表示応答ＳＱ５０を返す。リーダライタ主制御部４６は上位装置に表示機能付き非接触ＩＣカード３４の応答を通知する。 In the non-contact IC card reader / writer 43, the reader / writer main controller 46 receives a request from the host device and sends a display request SQ47 to the display IC chip communication controller 45. The display IC chip communication control unit 45 sends a display request SQ48 to the display IC chip 39 of the non-contact IC card 34 with a display function by wireless communication. The display IC chip 39 uses the display LCD 42 to display data included in the display request SQ48.
The display IC chip 39 returns a display response SQ49 to the display IC chip communication control unit 45 by wireless communication. The display IC chip communication control unit 45 returns a display response SQ50 to the reader / writer main control unit 46. The reader / writer main control unit 46 notifies the host device of the response of the non-contact IC card 34 with a display function.

以上が従来技術２における表示制御方式である。従来技術２では、表示機能付き非接触ＩＣカード３４の無線インターフェースは表示用ＩＣチップ無線インターフェース３８となるため、非接触ＩＣカードリーダライタ４３との通信は表示用ＩＣチップ３９が行い、耐タンパＩＣチップ３６へのアクセスは表示用ＩＣチップ３９が耐タンパＩＣチップ有線インターフェース３５を介して行う。したがって、表示機能の追加に伴って耐タンパＩＣチップ有線インターフェース３５を追加することは耐タンパＩＣチップ３６のインターフェースの変更に相当し、セキュリティアーキテクチャの変更とみなすことができる。そのため、既存のＩＣカードビジネスシステムにおけるインフラの変更が発生する可能があり、既存のＩＣカードビジネスシステムに対し耐タンパＩＣチップ有線インターフェース３５の脆弱性がない事を保証しなければならない。   The above is the display control method in the prior art 2. In the prior art 2, since the wireless interface of the contactless IC card 34 with a display function is the display IC chip wireless interface 38, the display IC chip 39 performs communication with the contactless IC card reader / writer 43, and the tamper resistant IC Access to the chip 36 is performed by the display IC chip 39 via the tamper resistant IC chip wired interface 35. Therefore, adding the tamper resistant IC chip wired interface 35 with the addition of the display function corresponds to a change in the interface of the tamper resistant IC chip 36 and can be regarded as a change in the security architecture. Therefore, the infrastructure in the existing IC card business system may change, and it must be ensured that the tamper resistant IC chip wired interface 35 is not vulnerable to the existing IC card business system.

次に、非接触ＩＣカードビジネスシステムに適応された耐タンパチップで構成される非接触ＩＣカードに、従来技術３を用いて表示機能を追加した場合の表示制御方式について検討する。図８には、従来技術３における非接触ＩＣカードデータ表示システムにおいて、表示機能付き非接触ＩＣカード４８に格納されているデータを表示する際の通信シーケンスを示す。   Next, a display control method when a display function is added to the non-contact IC card configured by a tamper-resistant chip adapted to the non-contact IC card business system using the conventional technology 3 will be examined. FIG. 8 shows a communication sequence when displaying data stored in the non-contact IC card with display function 48 in the non-contact IC card data display system in the prior art 3.

同図に示すように、まず、非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ５１を表示制御部付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し、非接触ＩＣカード補足要求ＳＱ５２を送る。表示制御機構付き軸タンパＩＣチップ５１は、表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し非接触ＩＣカード補足応答ＳＱ５３を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、リーダライタ主制御部５８に対し非接触ＩＣカード補足応答ＳＱ５４を返す。リーダライタ主制御部５８は、上位装置に表示機能付き非接触ＩＣカード４８が無線通信エリア内に入り補足された事を通知する。   As shown in the figure, first, the reader / writer main control unit 58 of the non-contact IC card reader / writer 56 receives a request from the host device and outputs a non-contact IC card supplement request SQ51 with a tamper-resistant IC chip communication with a display control unit. The data is sent to the control unit 59. The tamper resistant IC chip communication control unit 59 with a display control mechanism sends a non-contact IC card supplement request SQ52 to the tamper resistant IC chip 51 with a display control mechanism of the non-contact IC card with display function 48 by wireless communication. The shaft tamper IC chip 51 with a display control mechanism returns a non-contact IC card supplement response SQ53 to the tamper resistant IC chip communication control unit 59 with a display control mechanism in the processing of the tamper resistant IC chip tamper resistant mechanism 52 with a display control mechanism. . The tamper resistant IC chip communication control unit 59 with a display control mechanism returns a non-contact IC card supplement response SQ 54 to the reader / writer main control unit 58. The reader / writer main control unit 58 notifies the host device that the non-contact IC card 48 with a display function has entered the wireless communication area and has been supplemented.

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ５５を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し非接触ＩＣカード認証要求ＳＱ５６を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し非接触ＩＣカード認証応答ＳＱ５７を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対し非接触ＩＣカード認証応答ＳＱ５８を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。   In response to the request from the host device, the reader / writer main control unit 58 of the non-contact IC card reader / writer 56 sends a non-contact IC card authentication request SQ55 to the tamper resistant IC chip communication control unit 59 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism sends a non-contact IC card authentication request SQ 56 to the tamper resistant IC chip 51 with a display control mechanism of the non-contact IC card 48 with a display function by wireless communication. The tamper resistant IC chip 51 with a display control mechanism returns a non-contact IC card authentication response SQ57 to the tamper resistant IC chip communication control unit 59 with a display control mechanism in the processing of the tamper resistant IC chip tamper resistant mechanism 52 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism returns a non-contact IC card authentication response SQ58 to the reader / writer main control unit 58. The reader / writer main control unit 58 notifies the host device of a response from the non-contact IC card 48 with a display function.

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、装置認証要求ＳＱ５９を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し装置認証要求ＳＱ６０を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し装置認証応答ＳＱ６１を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対し装置認証応答ＳＱ６２を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。   In response to the request from the host device, the reader / writer main control unit 58 of the non-contact IC card reader / writer 56 sends a device authentication request SQ59 to the tamper resistant IC chip communication control unit 59 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism sends a device authentication request SQ60 to the tamper resistant IC chip 51 with a display control mechanism of the non-contact IC card with display function 48 by wireless communication. The tamper resistant IC chip 51 with a display control mechanism returns a device authentication response SQ61 to the tamper resistant IC chip communication control unit 59 with a display control mechanism in the process of the tamper resistant IC chip tamper resistant mechanism 52 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism returns a device authentication response SQ62 to the reader / writer main control unit 58. The reader / writer main control unit 58 notifies the host device of a response from the non-contact IC card 48 with a display function.

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、データリード要求ＳＱ６３を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対しデータリード要求ＳＱ６４を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対しデータリード応答ＳＱ６５を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対しデータリード応答ＳＱ６６を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。   In response to the request from the host device, the reader / writer main controller 58 of the non-contact IC card reader / writer 56 sends a data read request SQ63 to the tamper resistant IC chip communication controller 59 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism sends a data read request SQ64 to the tamper resistant IC chip 51 with a display control mechanism of the non-contact IC card with display function 48 by wireless communication. The tamper resistant IC chip 51 with a display control mechanism returns a data read response SQ65 to the tamper resistant IC chip communication control unit 59 with a display control mechanism in the process of the tamper resistant IC chip tamper resistant mechanism 52 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism returns a data read response SQ66 to the reader / writer main control unit 58. The reader / writer main control unit 58 notifies the host device of a response from the non-contact IC card 48 with a display function.

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、表示要求ＳＱ６７を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し表示要求ＳＱ６８を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ表示機構５３の処理で、表示用ＬＣＤ５５を使い表示要求ＳＱ６８に含まれるデータを表示する。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し表示応答ＳＱ６９を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対し表示応答ＳＱ７０を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。   In response to a request from the host device, the reader / writer main control unit 58 of the non-contact IC card reader / writer 56 sends a display request SQ67 to the tamper resistant IC chip communication control unit 59 with a display control mechanism. The tamper resistant IC chip communication control unit 59 with a display control mechanism sends a display request SQ68 to the tamper resistant IC chip 51 with a display control mechanism of the non-contact IC card with display function 48 by wireless communication. The tamper resistant IC chip with display control mechanism 51 displays the data included in the display request SQ68 using the display LCD 55 in the processing of the tamper resistant IC chip display mechanism 53 with display control mechanism. The tamper resistant IC chip 51 with a display control mechanism returns a display response SQ69 to the tamper resistant IC chip communication control unit 59 with a display control mechanism by the processing of the tamper resistant IC chip with tamper resistant mechanism 52. The tamper resistant IC chip communication control unit 59 with a display control mechanism returns a display response SQ 70 to the reader / writer main control unit 58. The reader / writer main control unit 58 notifies the host device of a response from the non-contact IC card 48 with a display function.

以上が従来技術３における表示制御方式である。従来技術３では、表示制御機構付き耐タンパＩＣチップ５１自身がデータの表示を行うため、表示用のインターフェースが追加され、表示制御機構付き耐タンパＩＣチップ５１のデータ処理の変更という点でセキュリティアーキテクチャの変更とみなすことができる。そのため、既存のＩＣカードビジネスシステムにおけるインフラの変更が発生する可能があり、既存のＩＣカードビジネスシステムに対し表示制御機構付き耐タンパＩＣチップ５１の表示機能が悪用される危険性がない事を保証しなければならない。
この発明は上記の問題点を鑑みてなされたものであり、ＩＣカードに表示機能が追加又は変更された場合に、既存のセキュリティアーキテクチャが変更されることのないＩＣカードデータ表示システム、ＩＣカード、及び、ＩＣカードデータ表示制御方法を提供することを目的とする。 The above is the display control method in the prior art 3. In the prior art 3, since the tamper resistant IC chip 51 with a display control mechanism itself displays data, a display interface is added, and the security architecture in that the data processing of the tamper resistant IC chip 51 with a display control mechanism is changed. Can be regarded as a change. Therefore, there is a possibility that the infrastructure of the existing IC card business system may change, and there is no risk that the display function of the tamper-resistant IC chip 51 with the display control mechanism will be abused against the existing IC card business system. Must.
The present invention has been made in view of the above problems, and when a display function is added or changed to an IC card, an existing IC card data display system in which an existing security architecture is not changed, an IC card, And it aims at providing the IC card data display control method.

上記課題を解決するために、請求項１に記載の発明は、ＩＣカードとリーダライタとの通信により該ＩＣカードに格納されているデータを表示するＩＣカードデータ表示システムにおいて、前記ＩＣカードは、データを格納する耐タンパＩＣチップと、データを表示する表示装置と、前記耐タンパＩＣチップとは独立に配置され、かつ、前記表示装置へのデータ表示を制御する表示用ＩＣチップと、前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの間の通信を制御する耐タンパＩＣチップ通信インターフェースと、前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの間の通信を制御する表示用ＩＣチップ通信インターフェースとを備え、前記リーダライタは、前記耐タンパＩＣチップとの通信を制御する耐タンパＩＣチップ通信制御手段と、前記表示用ＩＣチップとの通信を制御する表示用ＩＣチップ通信制御手段とを備えることを特徴とするＩＣカードデータ表示システムを提供する。   In order to solve the above problems, the invention according to claim 1 is an IC card data display system for displaying data stored in an IC card by communication between the IC card and a reader / writer. A tamper resistant IC chip for storing data, a display device for displaying data, a tamper resistant IC chip arranged independently of the tamper resistant IC chip, and a display IC chip for controlling data display on the display device; A tamper resistant IC chip communication interface provided in the tamper IC chip and controlling communication between the tamper resistant IC chip and the reader / writer, and the display IC chip provided in the display IC chip. And a display IC chip communication interface for controlling communication between the reader / writer, and the reader / writer An IC card data display system comprising: a tamper-resistant IC chip communication control means for controlling communication with a tamper IC chip; and a display IC chip communication control means for controlling communication with the display IC chip. provide.

この構成によれば、耐タンパＩＣチップと表示用ＩＣチップとは独立に配置されており、前記耐タンパＩＣチップと前記表示用ＩＣチップとは、各々自チップに設けられている通信インターフェースを介してリーダライタと通信を行うため、ＩＣカードに表示機能を追加又は変更するために表示用ＩＣチップを追加又は変更しても、耐タンパＩＣチップ及び耐タンパＩＣチップ通信インターフェースに影響を及ぼすことがないため、既存のセキュリティアーキテクチャが変更されることがなくなる。   According to this configuration, the tamper-resistant IC chip and the display IC chip are arranged independently, and the tamper-resistant IC chip and the display IC chip are each connected via a communication interface provided in the chip itself. In order to communicate with the reader / writer, even if a display IC chip is added or changed to add or change a display function to the IC card, the tamper resistant IC chip and the tamper resistant IC chip communication interface may be affected. As a result, the existing security architecture will not be changed.

請求項２に記載の発明は、請求項１に記載のＩＣカードデータ表示システムにおいて、前記リーダライタが備える耐タンパＩＣチップ通信制御手段は、前記耐タンパＩＣチップ通信インターフェースを介して前記耐タンパＩＣチップに格納されているデータにアクセスし、前記リーダライタが備える表示用ＩＣチップ通信制御手段は、前記耐タンパＩＣチップ通信制御手段によりアクセスされたデータを前記表示装置に表示させるための表示要求を、前記表示用ＩＣチップ通信インターフェースを介して前記表示用ＩＣチップに送信し、前記表示用ＩＣチップは、前記表示用ＩＣチップ通信制御手段により送信された表示要求に基づいて、前記表示装置に前記データを表示することを特徴とする。   According to a second aspect of the present invention, in the IC card data display system according to the first aspect, the tamper resistant IC chip communication control means provided in the reader / writer is connected to the tamper resistant IC chip via the tamper resistant IC chip communication interface. The display IC chip communication control means provided in the reader / writer accesses the data stored in the chip, and issues a display request for causing the display device to display the data accessed by the tamper resistant IC chip communication control means. The display IC chip is transmitted to the display IC chip via the display IC chip communication interface, and the display IC chip transmits the display device to the display device based on the display request transmitted by the display IC chip communication control means. It is characterized by displaying data.

この構成によれば、耐タンパＩＣチップ通信制御手段と耐タンパＩＣチップ通信インターフェースと耐タンパＩＣチップとにより行われるデータアクセスと、表示用ＩＣチップ通信制御手段と耐タンパＩＣチップ通信制御手段と表示装置と表示用ＩＣチップ通信インターフェースとにより行われるデータ表示とは独立しているため、ＩＣカードに表示機能を追加又は変更する場合にデータアクセスの機能に影響を及ぼすことがなく、既存のセキュリティアーキテクチャが変更されることがない。   According to this configuration, tamper resistant IC chip communication control means, tamper resistant IC chip communication interface, and tamper resistant IC chip data access, display IC chip communication control means, tamper resistant IC chip communication control means, and display Since the data display performed by the device and the display IC chip communication interface is independent of the data access function when adding or changing the display function to the IC card, the existing security architecture is not affected. Will not be changed.

請求項３に記載の発明は、リーダライタとの通信によりデータを表示するＩＣカードにおいて、自カードに格納されているデータへの外部からのアクセスを制御するアクセス制御手段と、データ表示を制御する表示制御手段とを備え、前記アクセス制御手段と前記表示制御手段とは独立に設けられていることを特徴とするＩＣカードを提供する。
この構成によれば、アクセス制御手段と表示制御手段とは独立に設けられているため、ＩＣカードに表示制御手段を追加又は変更する場合に、アクセス制御手段に影響を及ぼすことがないため、既存のセキュリティアーキテクチャが変更されることがない。 According to a third aspect of the present invention, in an IC card that displays data by communication with a reader / writer, access control means for controlling access from the outside to data stored in the card and data display control There is provided an IC card comprising a display control means, wherein the access control means and the display control means are provided independently.
According to this configuration, since the access control means and the display control means are provided independently, there is no influence on the access control means when adding or changing the display control means to the IC card. The security architecture will not change.

請求項４に記載の発明は、リーダライタとの通信によりデータを表示するＩＣカードにおいて、データを格納する耐タンパＩＣチップと、前記耐タンパＩＣチップとは独立に配置され、かつ、データ表示を制御する表示用ＩＣチップと、前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの通信を制御する耐タンパＩＣチップ通信インターフェースと、前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの通信を制御する表示用ＩＣチップ通信インターフェースとを備え、前記耐タンパＩＣチップは、前記耐タンパＩＣチップ通信インターフェースを介して自チップに格納されているデータを前記リーダライタに送信し、前記表示用ＩＣチップは、前記表示用ＩＣチップ通信インターフェースを介して前記リーダライタから受信したデータを表示することを特徴とするＩＣカードを提供する。   According to a fourth aspect of the present invention, in an IC card for displaying data by communication with a reader / writer, the tamper resistant IC chip for storing data and the tamper resistant IC chip are arranged independently, and the data display is performed. A display IC chip to be controlled, a tamper-resistant IC chip communication interface that is provided in the tamper-resistant IC chip and controls communication between the tamper-resistant IC chip and the reader / writer, and a display IC chip. And a display IC chip communication interface for controlling communication between the display IC chip and the reader / writer, and the tamper resistant IC chip is stored in the own chip via the tamper resistant IC chip communication interface. Is transmitted to the reader / writer, and the display IC chip is the display IC chip. To provide an IC card and displaying the data received from the reader-writer via the signal interface.

この構成によれば、耐タンパＩＣチップと表示用ＩＣチップとは独立に配置され、耐タンパＩＣチップと表示用ＩＣチップとは各々独立にリーダライタと通信を行う通信インターフェースを備えており、各々独立にデータアクセス制御とデータ表示制御とを行うため、ＩＣカードに表示機能を追加又は変更する場合に、耐タンパＩＣチップを変更することなく表示用ＩＣチップのみを追加又は変更することができるため、既存のセキュリティアーキテクチャが変更されることがない。   According to this configuration, the tamper resistant IC chip and the display IC chip are arranged independently, and the tamper resistant IC chip and the display IC chip each include a communication interface that communicates with the reader / writer independently. Since data access control and data display control are performed independently, only the display IC chip can be added or changed without changing the tamper-resistant IC chip when adding or changing the display function to the IC card. The existing security architecture will not be changed.

請求項５に記載の発明は、リーダライタが、表示対象データを取得するためのデータリード要求を、ＩＣカードが備える耐タンパＩＣチップに送信するデータリード要求送信ステップと、前記耐タンパＩＣチップが、前記データリード要求送信ステップにおいて送信されたデータリード要求を、自チップが備える耐タンパＩＣチップ通信インターフェースを介して受信するデータリード要求受信ステップと、前記耐タンパＩＣチップが、前記データリード要求受信ステップにおいて受信したデータリード要求に応答して、該当する表示対象データを、前記耐タンパＩＣチップ通信インターフェースを介して前記リーダライタに送信するデータリード応答ステップと、前記リーダライタが、前記データリード応答ステップにおいて送信された表示対象データを含んだ表示要求を、前記ＩＣカードが備える表示用ＩＣチップに送信する表示要求送信ステップと、前記表示用ＩＣチップが、前記表示要求送信ステップにおいて送信された表示要求を自チップが備える表示用ＩＣチップ通信インターフェースを介して受信する表示要求受信ステップと、前記表示用ＩＣチップが、前記表示要求受信ステップにおいて受信された表示要求に含まれる表示対象データを、前記ＩＣカードが備える表示装置に表示する表示ステップとを備えることを特徴とするＩＣカードデータ表示制御方法を提供する。   According to a fifth aspect of the present invention, the reader / writer transmits a data read request for acquiring data to be displayed to a tamper resistant IC chip included in an IC card, and the tamper resistant IC chip includes: A data read request receiving step for receiving the data read request transmitted in the data read request transmitting step via a tamper resistant IC chip communication interface provided in the chip; and the tamper resistant IC chip receiving the data read request. In response to the data read request received in the step, corresponding data to be displayed is transmitted to the reader / writer via the tamper-resistant IC chip communication interface, and the reader / writer receives the data read response. Table sent in step A display request transmission step of transmitting a display request including target data to a display IC chip included in the IC card, and the display IC chip includes the display request transmitted in the display request transmission step. Display request receiving step received via display IC chip communication interface, and display device provided with display target data included in display request received by said display IC chip in said display request receiving step An IC card data display control method, comprising: a display step for displaying on the IC card.

この方法によれば、耐タンパＩＣチップと表示用ＩＣチップとはデータ授受を一切行うことなくデータ表示を行うことができるため、ＩＣカードに表示機能を追加又は変更する場合に、耐タンパＩＣチップ及び耐タンパＩＣチップが備える耐タンパＩＣチップ通信インターフェースに影響を与えることがないため、既存のセキュリティアーキテクチャが変更されることがない。   According to this method, since the tamper resistant IC chip and the display IC chip can perform data display without any data exchange, the tamper resistant IC chip can be used when adding or changing the display function to the IC card. In addition, since the tamper resistant IC chip communication interface included in the tamper resistant IC chip is not affected, the existing security architecture is not changed.

このように本発明によれば、ＩＣカードに表示機能を追加又は変更する場合にデータアクセス制御の機能に影響を及ぼすことがないため、既存のセキュリティアーキテクチャが変更されることがない。   As described above, according to the present invention, when the display function is added or changed to the IC card, the function of data access control is not affected, so that the existing security architecture is not changed.

以下、図を参照して、発明の実施の形態について説明する。図１には、本発明の実施の形態に係る非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード６１と表示機能付き非接触ＩＣカードリーダライタ７０とから構成される。
表示機能付き非接触ＩＣカード６１は、秘匿すべきデータを格納する耐タンパＩＣチップ（アクセス制御手段）６３、表示用ＬＣＤ（表示装置）６９、及び、表示用ＬＣＤ６９をコントロールする表示用ＩＣチップ（表示制御手段）６６を含んで構成される。耐タンパＩＣチップ６３と表示用ＩＣチップ６６とは、有線インターフェース等で接続されることなく、独立に配置されている。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. FIG. 1 shows a configuration of a non-contact IC card data display system according to an embodiment of the present invention. As shown in the figure, the non-contact IC card data display system includes a non-contact IC card 61 with a display function and a non-contact IC card reader / writer 70 with a display function.
The non-contact IC card 61 with a display function includes a tamper-resistant IC chip (access control means) 63 that stores data to be kept secret, a display LCD (display device) 69, and a display IC chip that controls the display LCD 69 ( Display control means) 66. The tamper resistant IC chip 63 and the display IC chip 66 are arranged independently without being connected by a wired interface or the like.

耐タンパＩＣチップ６３は、一般的なＩＣチップの構成を備えている。すなわち、耐タンパＩＣチップ６３は、図示せぬ、プログラムを実行して演算を行うＣＰＵ（Central Processing Unit）、データを一時記憶するＲＡＭ（Random Access Memory）、演算を行うためのプログラムを記憶するマスクＲＯＭ、残額や乗車区間等のＩＣカードの用途に応じたデータを記憶するＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）を含んで構成される。さらに、耐タンパＩＣチップ６３は、耐タンパＩＣチップ無線インターフェース６２を持ち、当該インターフェース６２に接続された耐タンパＩＣチップ無線インターフェース用アンテナ６４を通して、表示機能付き非接触ＩＣカードリーダライタ７０の耐タンパＩＣチップ通信制御部７２と通信を行う。   The tamper resistant IC chip 63 has a general IC chip configuration. That is, the tamper-resistant IC chip 63 includes a CPU (Central Processing Unit) that executes a program (not shown), a RAM (Random Access Memory) that temporarily stores data, and a mask that stores a program for performing calculations. It includes an ROM (Electronically Erasable and Programmable Read Only Memory) that stores data corresponding to the use of the IC card such as the remaining amount and the boarding section. Further, the tamper resistant IC chip 63 has a tamper resistant IC chip wireless interface 62, and the tamper resistant IC card reader / writer 70 with display function is tamper resistant through the tamper resistant IC chip wireless interface antenna 64 connected to the interface 62. Communication with the IC chip communication control unit 72 is performed.

表示用ＩＣチップ６６は、耐タンパＩＣチップ６３と同様に、一般的なＩＣチップの構成を備えている。すなわち、表示用ＩＣチップ６６は、図示せぬ、プログラムを実行してデータ表示を制御するＣＰＵ、データ表示を制御するためのプログラムを記憶するマスクＲＯＭ等を含んで構成される。さらに、表示用ＩＣチップ６６は表示用ＩＣチップ無線インターフェース６５を持ち、当該インターフェース６５に接続された表示用ＩＣチップ無線インターフェース用アンテナ６７を通して、表示機能付き非接触ＩＣカードリーダライタ７０の表示用ＩＣチップ通信制御部７４と通信を行う。表示用ＩＣチップ６６は、表示用ＩＣチップ通信制御部７４から表示要求を受信することで、表示用ＬＣＤ６９に表示要求に含まれるデータを表示する。   Similar to the tamper resistant IC chip 63, the display IC chip 66 has a general IC chip configuration. That is, the display IC chip 66 includes a CPU (not shown) that controls data display by executing a program, a mask ROM that stores a program for controlling data display, and the like. Further, the display IC chip 66 has a display IC chip wireless interface 65, and the display IC of the non-contact IC card reader / writer 70 with a display function through the display IC chip wireless interface antenna 67 connected to the interface 65. Communication with the chip communication control unit 74 is performed. The display IC chip 66 displays the data included in the display request on the display LCD 69 by receiving the display request from the display IC chip communication control unit 74.

表示機能付き非接触ＩＣカードリーダライタ７０は、リーダライタ主制御部７５により、リーダライタ上位装置用インターフェース７６に対する処理を行う。リーダライタ主制御部７５は、上位装置からの要求に応じて耐タンパＩＣチップ通信制御部７２から耐タンパＩＣチップ通信用アンテナ７１を通して、表示機能付き非接触ＩＣカード６１内の耐タンパＩＣチップ６３と通信する。また、リーダライタ主制御部７５は、上位装置からの表示要求に応じて表示用ＩＣチップ通信制御部７４から表示用ＩＣチップ通信用アンテナ７３を通して表示機能付き非接触ＩＣカード６１内の表示用ＩＣチップ６６と通信する。   The non-contact IC card reader / writer 70 with a display function is processed by the reader / writer main control unit 75 with respect to the reader / writer host device interface 76. The reader / writer main control unit 75 passes the tamper resistant IC chip communication control unit 72 through the tamper resistant IC chip communication antenna 71 in response to a request from the host device, and the tamper resistant IC chip 63 in the contactless IC card 61 with a display function. Communicate with. Also, the reader / writer main control unit 75 responds to a display request from the host device, and the display IC in the non-contact IC card 61 with a display function from the display IC chip communication control unit 74 through the display IC chip communication antenna 73. Communicate with the chip 66.

図２には、本実施形態に係る非接触ＩＣカードデータ表示システムが非接触ＩＣカード６１の耐タンパＩＣチップ６３に格納されているデータを表示用ＬＣＤ６９に表示する際の通信シーケンスを示す。同図を参照しながら本実施形態に係るデータ表示制御方式を説明する。
まず、表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ７１を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は、無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対し、非接触ＩＣカード補足要求ＳＱ７２を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対し非接触ＩＣカード補足応答ＳＱ７３を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対し非接触ＩＣカード補足応答ＳＱ７４を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカード６１が無線通信エリア内に入り補足された事を通知する。 FIG. 2 shows a communication sequence when the non-contact IC card data display system according to the present embodiment displays data stored in the tamper resistant IC chip 63 of the non-contact IC card 61 on the display LCD 69. The data display control method according to this embodiment will be described with reference to FIG.
First, the reader / writer main control unit 75 of the non-contact IC card reader / writer 70 with a display function receives a request from the host device and sends a non-contact IC card supplement request SQ71 to the tamper-resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 sends a non-contact IC card supplement request SQ 72 to the tamper resistant IC chip 63 of the non-contact IC card 61 with a display function by wireless communication. The tamper resistant IC chip 63 returns a non-contact IC card supplement response SQ73 to the tamper resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 returns a non-contact IC card supplement response SQ74 to the reader / writer main control unit 75. The reader / writer main control unit 75 notifies the host device that the non-contact IC card 61 has entered the wireless communication area and has been supplemented.

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ７５を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対し非接触ＩＣカード認証要求ＳＱ７６を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対し非接触ＩＣカード認証応答ＳＱ７７を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対し非接触ＩＣカード認証応答ＳＱ７８を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカード６１の応答を通知する。   The reader / writer main control unit 75 of the non-contact IC card reader / writer 70 with a display function receives a request from the host device and sends a non-contact IC card authentication request SQ75 to the tamper resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 sends a non-contact IC card authentication request SQ76 to the tamper resistant IC chip 63 of the non-contact IC card 61 with a display function by wireless communication. The tamper resistant IC chip 63 returns a non-contact IC card authentication response SQ77 to the tamper resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 returns a non-contact IC card authentication response SQ78 to the reader / writer main control unit 75. The reader / writer main control unit 75 notifies the host device of the response of the non-contact IC card 61.

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、装置認証要求ＳＱ７９を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は、無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対し装置認証要求ＳＱ８０を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対し装置認証応答ＳＱ８１を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対し装置認証応答ＳＱ８２を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカードの応答を通知する。   The reader / writer main controller 75 of the non-contact IC card reader / writer 70 with a display function receives a request from the host device and sends a device authentication request SQ79 to the tamper resistant IC chip communication controller 72. The tamper resistant IC chip communication control unit 72 sends a device authentication request SQ80 to the tamper resistant IC chip 63 of the non-contact IC card 61 with a display function by wireless communication. The tamper resistant IC chip 63 returns a device authentication response SQ81 to the tamper resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 returns a device authentication response SQ82 to the reader / writer main control unit 75. The reader / writer main control unit 75 notifies the host device of the response of the non-contact IC card.

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、データリード要求ＳＱ８３を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対しデータリード要求ＳＱ８４を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対しデータリード応答ＳＱ８５を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対しデータリード応答ＳＱ８６を返信する。リーダライタ主制御部７５は上位装置に非接触ＩＣカード６１の応答を通知する。   In response to a request from the host device, the reader / writer main control unit 75 of the non-contact IC card reader / writer 70 with a display function sends a data read request SQ83 to the tamper resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 sends a data read request SQ84 to the tamper resistant IC chip 63 of the non-contact IC card 61 with a display function by wireless communication. The tamper resistant IC chip 63 returns a data read response SQ85 to the tamper resistant IC chip communication control unit 72. The tamper resistant IC chip communication control unit 72 returns a data read response SQ86 to the reader / writer main control unit 75. The reader / writer main control unit 75 notifies the host device of the response of the non-contact IC card 61.

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、表示要求ＳＱ８７を表示用ＩＣチップ通信制御部７４に送る。表示用ＩＣチップ通信制御部７４は無線通信で表示機能付き非接触ＩＣカード６１の表示用ＩＣチップ６６に対し表示要求ＳＱ８８を送る。表示用ＩＣチップ６６は表示用ＩＣチップ有線インターフェース６８で接続される表示用ＬＣＤ６９を使い、送られてきた表示要求ＳＱ８８に含まれるデータを表示する。表示用ＩＣチップ６６は表示用ＩＣチップ通信制御部７４に対し表示応答ＳＱ８９を返す。表示用ＩＣチップ通信制御部７４は、リーダライタ主制御部７５に対し表示応答ＳＱ９０を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカードの応答を通知する。   The reader / writer main controller 75 of the non-contact IC card reader / writer 70 with a display function receives a request from the host device and sends a display request SQ87 to the display IC chip communication controller 74. The display IC chip communication control unit 74 sends a display request SQ88 to the display IC chip 66 of the non-contact IC card 61 with a display function by wireless communication. The display IC chip 66 uses the display LCD 69 connected by the display IC chip wired interface 68 to display the data included in the received display request SQ88. The display IC chip 66 returns a display response SQ 89 to the display IC chip communication control unit 74. The display IC chip communication control unit 74 returns a display response SQ90 to the reader / writer main control unit 75. The reader / writer main control unit 75 notifies the host device of the response of the non-contact IC card.

以上説明したように、本実施形態においては、耐タンパＩＣチップ６３と表示用ＩＣチップ６６とが１枚のＩＣカード６１内に独立して配置され、それぞれが別々に非接触インターフェースだけを持つ構成をとるようにした。
このような構成をとることで、既にビジネスで運用されている非接触ＩＣカードに表示機能を持たせる場合には、単純に非接触ＩＣカードに表示機能が独立に追加されるだけになるため、非接触ＩＣカード内のアクセス制御手段としての耐タンパＩＣチップを何も変更する必要がない。従って、非接触ＩＣカードが提供するセキュリティアーキテクチャは何も変らないため、既存のＩＣカードビジネスシステムに対し新たに保証しなければならないセキュリティ上の問題は発生しない。このため、現在運用されている電子マネーの非接触ＩＣカードや交通に使われている非接触ＩＣカードに対しても表示機能を持たせる事が容易となる。
なお、上述した実施形態においては、非接触ＩＣカードについて説明したが、接触型のＩＣカードについても本発明を適用することが可能であることは言うまでもない。 As described above, in this embodiment, the tamper-resistant IC chip 63 and the display IC chip 66 are independently arranged in one IC card 61, and each has only a non-contact interface separately. I tried to take.
By adopting such a configuration, when a non-contact IC card already used in business has a display function, the display function is simply added independently to the non-contact IC card. There is no need to change any tamper resistant IC chip as an access control means in the non-contact IC card. Accordingly, since the security architecture provided by the contactless IC card does not change, there is no security problem that must be newly guaranteed for the existing IC card business system. For this reason, it becomes easy to give a display function to the non-contact IC card of the electronic money currently used and the non-contact IC card used for traffic.
In the above-described embodiment, the non-contact IC card has been described. Needless to say, the present invention can also be applied to a contact-type IC card.

既存のセキュリティアーキテクチャを変更せずにＩＣカードに表示機能を追加変更することができるため、表示機能付ＩＣカードを利用した様々なビジネスシステムに利用することが可能である。   Since the display function can be added or changed to the IC card without changing the existing security architecture, it can be used for various business systems using the IC card with a display function.

本発明の実施の形態に係る非接触ＩＣカードデータ表示システムの構成を示す図である。It is a figure showing composition of a non-contact IC card data display system concerning an embodiment of the invention. 同実施の形態に係る非接触ＩＣカードデータ表示システムにおいて、非接触ＩＣカードに格納されているデータを表示する際の通信シーケンスである。In the non-contact IC card data display system according to the embodiment, it is a communication sequence for displaying data stored in a non-contact IC card. 従来技術１における非接触ＩＣカードデータ表示システムの構成を示す図である。It is a figure which shows the structure of the non-contact IC card data display system in the prior art 1. 従来技術２における非接触ＩＣカードデータ表示システムの構成を示す図である。It is a figure which shows the structure of the non-contact IC card data display system in the prior art 2. 従来技術３における非接触ＩＣカードデータ表示システムの構成を示す図である。It is a figure which shows the structure of the non-contact IC card data display system in the prior art 3. 従来技術１における非接触ＩＣカードデータ表示制御方式を示す通信シーケンスである。It is a communication sequence which shows the non-contact IC card data display control system in the prior art 1. 従来技術２における非接触ＩＣカードデータ表示制御方式を示す通信シーケンスである。It is a communication sequence which shows the non-contact IC card data display control system in the prior art 2. 従来技術３における非接触ＩＣカードデータ表示制御方式を示す通信シーケンスである。It is a communication sequence which shows the non-contact IC card data display control system in the prior art 3.

符号の説明Explanation of symbols

２０・・表示機能付き非接触ＩＣカード、２１・・耐タンパＩＣチップ無線インターフェース、２２・・耐タンパＩＣチップ、２３・・耐タンパＩＣチップ無線インターフェース用アンテナ、２４・・耐タンパＩＣチップ有線インターフェース、２５・・表示用ＩＣチップ有線インターフェース、２６・・表示用ＩＣチップ、２７・・表示用ＩＣチップ有線インターフェース、２８・・表示用ＬＣＤ、２９・・非接触ＩＣカードリーダライタ、３０・・耐タンパＩＣチップ通信用アンテナ、３１・・耐タンパＩＣチップ通信制御部、３２・・リーダライタ主制御部、３３・・リーダライタ上位装置用インターフェース、３４・・表示機能付き非接触ＩＣカード、３５・・耐タンパＩＣチップ有線インターフェース
３６・・耐タンパＩＣチップ、３７・・表示用ＩＣチップ有線インターフェース、３８・・表示用ＩＣチップ無線インターフェース、３９・・表示用ＩＣチップ、４０・・表示用ＩＣチップ有線インターフェース、４１・・表示用ＩＣチップ無線インターフェース用アンテナ、４２・・表示用ＬＣＤ、４３・・非接触ＩＣカードリーダライタ、４４・・表示用ＩＣチップ通信用アンテナ、４５・・表示用ＩＣチップ通信制御部、４６・・リーダライタ主制御部、４７・・リーダライタ上位装置用インターフェース、４８・・表示機能付き非接触ＩＣカード、４９・・表示制御機構付き耐タンパＩＣチップ無線インターフェース用アンテナ、５０・・表示制御機構付き耐タンパＩＣチップ無線インターフェース、５１・・表示制御機構付き耐タンパＩＣチップ、５２・・表示制御機構付き耐タンパＩＣチップ耐タンパ機構、５３・・表示制御機構付き耐タンパＩＣチップ表示機構、５４・・表示制御機構付き耐タンパＩＣチップ有線インターフェース、５５・・表示用ＬＣＤ、５６・・非接触ＩＣカードリーダライタ、５７・・表示制御機構付き耐タンパＩＣチップ通信用アンテナ、５８・・リーダライタ主制御部、５９・・表示制御機構付き耐タンパＩＣチップ通信制御部、６０・・リーダライタ上位装置用インターフェース、６１・・表示機能付非接触ＩＣカード、６２・・耐タンパＩＣチップ無線インターフェース、６３・・耐タンパＩＣチップ、６４・・耐タンパＩＣチップ無線インターフェース用アンテナ、６５・・表示用ＩＣチップ無線インターフェース、６６・・表示用ＩＣチップ、６７・・表示用ＩＣチップ無線インターフェース用アンテナ、６８・・表示用ＩＣチップ有線インターフェース、６９・・表示用ＬＣＤ、７０・・表示機能付き非接触ＩＣカードリーダライタ
７１・・耐タンパＩＣチップ通信用アンテナ、７２・・耐タンパＩＣチップ通信制御部、７３・・表示用ＩＣチップ通信用アンテナ、７４・・表示用ＩＣチップ通信制御部、７５・・リーダライタ主制御部、７６・・リーダライタ上位装置用インターフェース 20 .. Contactless IC card with display function, 21 .. Tamper resistant IC chip wireless interface, 22. Tamper resistant IC chip, 23. Tamper resistant IC chip wireless interface antenna, 24 ... Tamper resistant IC chip wired interface , 25 .. Display IC chip wired interface, 26 .. Display IC chip, 27 .. Display IC chip wired interface, 28 .. Display LCD, 29 .. Non-contact IC card reader / writer, 30. Tamper IC chip communication antenna 31 ..Tamper resistant IC chip communication control unit 32 .Reader / writer main control unit 33 .Reader / writer host device interface 34 ..Non-contact IC card with display function 35.・ Tamper resistant IC chip wired interface 36 ・ ・ Tamper resistant IC chip 37 .. Display IC chip wired interface, 38 .. Display IC chip wireless interface, 39 .. Display IC chip, 40 .. Display IC chip wired interface, 41 .. Display IC chip wireless interface antenna, 42 .. LCD for display, 43 .. Non-contact IC card reader / writer, 44 .. Antenna for IC chip communication for display, 45 .. IC chip communication controller for display, 46 .. Main controller for reader / writer, 47. -Interface for reader / writer host device, 48-Non-contact IC card with display function, 49-Antenna for tamper-resistant IC chip wireless interface with display control mechanism, 50-Tamper-resistant IC chip wireless interface with display control mechanism, 51 ..Tamper resistant IC chip with display control mechanism, 52 Tamper resistant IC chip tamper resistant mechanism with control mechanism, 53 ... Tamper resistant IC chip display mechanism with display control mechanism, 54 ... Tamper resistant IC chip wired interface with display control mechanism, 55 ... LCD for display, 56 ... Non Contact IC card reader / writer, 57 .. Tamper resistant IC chip communication antenna with display control mechanism, 58 .. Reader / writer main control unit, 59 .. Tamper resistant IC chip communication control unit with display control mechanism, 60 .. Reader / writer Host device interface, 61 .. Contactless IC card with display function, 62 .... Tamper resistant IC chip wireless interface, 63 ... Tamper resistant IC chip, 64 ... Tamper resistant IC chip wireless interface antenna, 65 ... Display IC chip wireless interface, 66 ... display IC chip, 67 ... display IC chip wireless interface antenna, 68 .. Display IC chip wired interface, 69 .. Display LCD, 70 .. Non-contact IC card reader / writer with display function 71 .. Tamper-resistant IC chip communication antenna, 72 .. Anti-tamper IC chip communication control unit, 73 .. Display IC chip communication antenna, 74 .. Display IC chip communication control unit, 75 .. Reader / writer main control unit, 76 .. Interface for reader / writer host device

Claims (5)

ＩＣカードとリーダライタとの通信により該ＩＣカードに格納されているデータを表示するＩＣカードデータ表示システムにおいて、
前記ＩＣカードは、
データを格納する耐タンパＩＣチップと、
データを表示する表示装置と、
前記耐タンパＩＣチップとは独立に配置され、かつ、前記表示装置へのデータ表示を制御する表示用ＩＣチップと、
前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの間の通信を制御する耐タンパＩＣチップ通信インターフェースと、
前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの間の通信を制御する表示用ＩＣチップ通信インターフェースと
を備え、
前記リーダライタは、
前記耐タンパＩＣチップとの通信を制御する耐タンパＩＣチップ通信制御手段と、
前記表示用ＩＣチップとの通信を制御する表示用ＩＣチップ通信制御手段と
を備えることを特徴とするＩＣカードデータ表示システム。 In an IC card data display system for displaying data stored in the IC card by communication between the IC card and a reader / writer,
The IC card is
A tamper resistant IC chip for storing data;
A display device for displaying data;
A display IC chip that is arranged independently of the tamper resistant IC chip and controls data display on the display device;
A tamper resistant IC chip communication interface provided on the tamper resistant IC chip and controlling communication between the tamper resistant IC chip and the reader / writer;
A display IC chip communication interface that is provided in the display IC chip and controls communication between the display IC chip and the reader / writer,
The reader / writer is
Tamper resistant IC chip communication control means for controlling communication with the tamper resistant IC chip;
An IC card data display system comprising: display IC chip communication control means for controlling communication with the display IC chip. 前記リーダライタが備える耐タンパＩＣチップ通信制御手段は、
前記耐タンパＩＣチップ通信インターフェースを介して前記耐タンパＩＣチップに格納されているデータにアクセスし、
前記リーダライタが備える表示用ＩＣチップ通信制御手段は、
前記耐タンパＩＣチップ通信制御手段によりアクセスされたデータを前記表示装置に表示させるための表示要求を、前記表示用ＩＣチップ通信インターフェースを介して前記表示用ＩＣチップに送信し、
前記表示用ＩＣチップは、
前記表示用ＩＣチップ通信制御手段により送信された表示要求に基づいて、前記表示装置に前記データを表示することを特徴とする
請求項１に記載のＩＣカードデータ表示システム。 The tamper resistant IC chip communication control means provided in the reader / writer is:
Accessing data stored in the tamper resistant IC chip via the tamper resistant IC chip communication interface;
The display IC chip communication control means provided in the reader / writer includes:
A display request for displaying the data accessed by the tamper resistant IC chip communication control means on the display device is transmitted to the display IC chip via the display IC chip communication interface,
The display IC chip is:
2. The IC card data display system according to claim 1, wherein the data is displayed on the display device based on a display request transmitted by the display IC chip communication control means. リーダライタとの通信によりデータを表示するＩＣカードにおいて、
自カードに格納されているデータへの外部からのアクセスを制御するアクセス制御手段と、データ表示を制御する表示制御手段とを備え、
前記アクセス制御手段と前記表示制御手段とは独立に設けられていることを特徴とするＩＣカード。 In an IC card that displays data by communication with a reader / writer,
An access control means for controlling external access to data stored in the card, and a display control means for controlling data display;
The IC card, wherein the access control means and the display control means are provided independently. リーダライタとの通信によりデータを表示するＩＣカードにおいて、
データを格納する耐タンパＩＣチップと、
前記耐タンパＩＣチップとは独立に配置され、かつ、データ表示を制御する表示用ＩＣチップと、
前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの通信を制御する耐タンパＩＣチップ通信インターフェースと、
前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの通信を制御する表示用ＩＣチップ通信インターフェースと
を備え、
前記耐タンパＩＣチップは、前記耐タンパＩＣチップ通信インターフェースを介して自チップに格納されているデータを前記リーダライタに送信し、
前記表示用ＩＣチップは、前記表示用ＩＣチップ通信インターフェースを介して前記リーダライタから受信したデータを表示することを特徴とするＩＣカード。 In an IC card that displays data by communication with a reader / writer,
A tamper resistant IC chip for storing data;
A display IC chip that is arranged independently of the tamper resistant IC chip and controls data display;
A tamper resistant IC chip communication interface provided in the tamper resistant IC chip and controlling communication between the tamper resistant IC chip and the reader / writer;
A display IC chip communication interface that is provided in the display IC chip and controls communication between the display IC chip and the reader / writer,
The tamper resistant IC chip transmits data stored in its own chip to the reader / writer via the tamper resistant IC chip communication interface,
The display IC chip displays data received from the reader / writer via the display IC chip communication interface. リーダライタが、表示対象データを取得するためのデータリード要求を、ＩＣカードが備える耐タンパＩＣチップに送信するデータリード要求送信ステップと、
前記耐タンパＩＣチップが、前記データリード要求送信ステップにおいて送信されたデータリード要求を、自チップが備える耐タンパＩＣチップ通信インターフェースを介して受信するデータリード要求受信ステップと、
前記耐タンパＩＣチップが、前記データリード要求受信ステップにおいて受信したデータリード要求に応答して、該当する表示対象データを、前記耐タンパＩＣチップ通信インターフェースを介して前記リーダライタに送信するデータリード応答ステップと、
前記リーダライタが、前記データリード応答ステップにおいて送信された表示対象データを含んだ表示要求を、前記ＩＣカードが備える表示用ＩＣチップに送信する表示要求送信ステップと、
前記表示用ＩＣチップが、前記表示要求送信ステップにおいて送信された表示要求を自チップが備える表示用ＩＣチップ通信インターフェースを介して受信する表示要求受信ステップと、
前記表示用ＩＣチップが、前記表示要求受信ステップにおいて受信された表示要求に含まれる表示対象データを、前記ＩＣカードが備える表示装置に表示する表示ステップと
を備えることを特徴とするＩＣカードデータ表示制御方法。 A data read request transmission step in which the reader / writer transmits a data read request for acquiring display target data to a tamper-resistant IC chip included in the IC card;
A data read request receiving step in which the tamper resistant IC chip receives the data read request transmitted in the data read request transmitting step via a tamper resistant IC chip communication interface included in the chip;
A data read response in which the tamper resistant IC chip transmits corresponding display target data to the reader / writer via the tamper resistant IC chip communication interface in response to the data read request received in the data read request receiving step. Steps,
A display request transmitting step in which the reader / writer transmits a display request including display target data transmitted in the data read response step to a display IC chip included in the IC card;
A display request receiving step in which the display IC chip receives the display request transmitted in the display request transmitting step via a display IC chip communication interface included in the chip;
The display IC chip includes a display step of displaying display target data included in the display request received in the display request reception step on a display device included in the IC card. Control method.
JP2004287771A 2004-09-30 2004-09-30 Ic card data display system, ic card, and ic card display control method Pending JP2006099659A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004287771A JP2006099659A (en) 2004-09-30 2004-09-30 Ic card data display system, ic card, and ic card display control method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004287771A JP2006099659A (en) 2004-09-30 2004-09-30 Ic card data display system, ic card, and ic card display control method

Publications (1)

Publication Number Publication Date
JP2006099659A true JP2006099659A (en) 2006-04-13

Family

ID=36239369

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004287771A Pending JP2006099659A (en) 2004-09-30 2004-09-30 Ic card data display system, ic card, and ic card display control method

Country Status (1)

Country Link
JP (1) JP2006099659A (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008217103A (en) * 2007-02-28 2008-09-18 Jr East Mechatronics Co Ltd Ic card and communication equipment
JP2009042866A (en) * 2007-08-07 2009-02-26 Sony Corp Signal processor and signal processing method, and contactless ic card device
KR100932286B1 (en) 2007-11-16 2009-12-16 주식회사 국민은행 AMMOLED display chip card with detachable adapter
JP2011170738A (en) * 2010-02-22 2011-09-01 Dainippon Printing Co Ltd Ic card with display function, substrate for display, and data display method in ic card

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008217103A (en) * 2007-02-28 2008-09-18 Jr East Mechatronics Co Ltd Ic card and communication equipment
JP2009042866A (en) * 2007-08-07 2009-02-26 Sony Corp Signal processor and signal processing method, and contactless ic card device
KR100932286B1 (en) 2007-11-16 2009-12-16 주식회사 국민은행 AMMOLED display chip card with detachable adapter
JP2011170738A (en) * 2010-02-22 2011-09-01 Dainippon Printing Co Ltd Ic card with display function, substrate for display, and data display method in ic card

Similar Documents

Publication Publication Date Title
JP5077591B2 (en) Security document or important document with at least two display devices
US7735734B2 (en) Portable terminal unit
KR20170042344A (en) Mobile payment device and method
US20150161600A1 (en) Transactor for use in connection with transactions involving secure and non-secure information
US7946473B2 (en) Authentication information management system, authentication information management server, authentication information management method and program
CN102609750A (en) Intelligent card provided with input device and output device
EP1533706A1 (en) Ic card, terminal device, and data communication method
JP2020518889A (en) POS device with switchable internal connection role
WO2006070189A3 (en) Control of rfid data exchange
AU724901B2 (en) Network-assisted chip card transaction process
JP2002108267A (en) Display system, digital paper and display control method
ES2787215T3 (en) Mobile communication device supported by a cloud-based computing system
CN107025080A (en) Document processing system and method
US7284132B2 (en) Memory card
JP2005182525A (en) Storage device
US7278022B2 (en) Information processing apparatus and information processing method
CN101577656B (en) The control replacing integrated circuit card shows device and network system
JP2006099659A (en) Ic card data display system, ic card, and ic card display control method
Khabarlak et al. Mobile access control system based on RFID tags and facial information
JP2009053953A (en) Information processor and information processing system
EP3561666B1 (en) Mobile device with access rights management
JP2004362432A (en) Power control system, printer using terminal, network printer, and terminal program, printer program, and power control method
WO2011049271A1 (en) Mobile micropayment terminal having electronic receipt function and payment method using the same
KR100727866B1 (en) Smart Card leader system for the one time password creation
JP2007047923A (en) Security system using rfid function