JP4184751B2

JP4184751B2 - IC card and application program selection method in IC card

Info

Publication number: JP4184751B2
Application number: JP2002314683A
Authority: JP
Inventors: 崇萩庭
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2002-10-29
Filing date: 2002-10-29
Publication date: 2008-11-19
Anticipated expiration: 2022-10-29
Also published as: JP2004151864A

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のアプリケーションプログラム（以下、単にアプリケーションという）を実行可能なＩＣカードに関し、特に、複数のアプリケーションの切り替えに関するものである。
【０００２】
【従来の技術】
従来、ＪａｖａＣａｒｄ（Sun Microsystems社の登録商標）やＭｕｌｔｏｓのような複数のアプリケーションプログラムを実行可能なＩＣカードは、ＩＳＯ７８１６−４に従い、アプリケーション毎にＡＩＤという５〜１６バイトの固有の識別子を付け、そのＡＩＤによりアプリケーションを選択してから、続く処理を指示するという手順を取っている。
【０００３】
例えば、クレジットの支払い処理を行うには、まず「ＳＥＬＥＣＴＦＩＬＥｘｘｘｘ」（ｘｘｘｘは、クレジットアプリケーションのＡＩＤ）として、クレジットアプリケーションを選択し、次に認証コマンドや支払いコマンドを端末からカードに送信すると、それらのコマンドが選択済みのクレジットアプリケーションに渡される
【０００４】
ＡＩＤは、国内および世界中で重複がないように登録制により付与される５〜１６バイトの識別子で、ＡＩＤによりアプリケーションを一意に特定することができる。
【０００５】
ＩＣカードは、携帯電話、携帯情報端末（PDA：Personal Digital Assistant）、情報家電などの様々な機器を介してネットワーク、特にインターネットに接続し、インターネットの標準的なプロトコルであるＴＣＰ／ＩＰによる通信を行うことにより、その適用範囲を広げることが可能になる。
【０００６】
しかしながら、複数のアプリケーションを実行可能なＩＣカードが、ＴＣＰ／ＩＰによる通信を行うためには、ＴＣＰ／ＩＰで用いられているＩＰアドレスおよびポート番号によりアプリケーションの指定を行う必要がある。
【０００７】
ＴＣＰ／ＩＰにおいては、ＩＰアドレスによりコンピュータや携帯電話などの機器を特定し、ポート番号により該機器の上で動作するアプリケーションを特定している。一つのアプリケーションで複数のポートを使用することもある。
【０００８】
従来のＩＣカードは、ＩＣカードリーダ／ライタなどの端末装置との通信をＩＳＯ７８１６に従って行うため、ＴＣＰ／ＩＰによる通信を行うことはできないから、端末装置にＴＣＰ／ＩＰを解釈し、ＩＣカード専用のコマンドに変換するソフトウェアを追加しなければならない。
【０００９】
このため、ＩＳＯ７８１６の下位層であるＩＳＯ７８１６−３上にＴＣＰ／ＩＰを載せる提案が、ＩＥＴＦ（Internet Engineering Task Force）に対して為されている（例えば、非特許文献１参照。）。
【００１０】
しかしながら、上述の提案においては、通信プロトコルの実装が主体であるため、ＩＳＯ７８１６の上位層であるＩＳＯ７８１６−４により規定されているＡＩＤによる複数アプリケーションの切り替えが考慮されていないという問題がある。
【００１１】
また、ＩＳＯ７８１６上にＴＣＰ／ＩＰを簡易化し、更にアプリケーション切り替えを考慮したＳｍａｒｔＴＰと呼ぶ実験用プロトコルもＩＥＴＦに対して提案されている（例えば、非特許文献２参照。）。
【００１２】
しかしながら、ＳｍａｒｔＴＰにおいては、各々のアプリケーションはエージェントと呼ばれ、２バイトのエージェント番号を付けて区別されているが、５〜１６バイトのＡＩＤで区別可能なＩＳＯ７８１６−４とは異なり、互換性がないという問題がある。
【００１３】
【非特許文献１】
Mobile-Mind社、“IP and ARP over ISO 7816”、［online］、２００１年１月、［平成１４年１０月１２日検索］、インターネット＜URL http://www.scdk.com/draft-guthery-ip7816-01.txt＞
【非特許文献２】
Schlumberger CP8、“SmartTP Smart Transfer Protocol”、［online］、２００１年６月、［平成１４年１０月１２日検索］、インターネット＜URL： http://www.satersprings.org/pub/id/draft-urien-smarttp-00.txt＞
【００１４】
【発明が解決しようとする課題】
本発明は上述の問題点に鑑みてなされたものであり、複数のアプリケーションを切り替えて使用可能なＩＣカードにおいて、ＴＣＰ／ＩＰとＩＳＯ７８１６−４のどちらのプロトコルでも複数アプリケーションを選択できる機能を提供することを目的とする。
【００１５】
【課題を解決するための手段】
上記目的を達成するために、本発明の第１の態様は、端末装置とデータの受け渡しを行い、複数のアプリケーションプログラムの各々を内部に備えるＣＰＵにおいて実行可能なＩＣカードであって、アプリケーションプログラムを実行する以前に、TCP ／ IP プロトコルのポート番号とアプリケーションプログラムを関連付けて記憶する対応テーブルと、前記端末装置から受信したコマンド中に含まれる通信手順判定情報に応じて、異なる選択経路を経て実行するアプリケーションプログラムを選択するアプリケーション選択手段と、前記アプリケーション選択手段が、前記端末装置から受信したＡＰＤＵコマンドの先頭のＣＬＡにより通信手順を判定する判定手段と、前記判定手段の判定結果に基づいて、前記対応テーブルを経由してアプリケーションプログラムを選択する、またはＡＰＤＵコマンドの先頭のＣＬＡとＩＮＳとアプリケーションＩＤによりアプリケーションプログラムを選択する、のどちらかの手順においてアプリケーションプログラムを選択する選択手段と、を備え、前記判定手段が、前記端末装置から受信したコマンドの中のＡＰＤＵコマンドの先頭のＣＬＡにより、ＴＣＰ／ＩＰおよびＩＳＯのどちらの通信手順か判定し、前記選択手段が、前記判定手段の判定結果がＴＣＰ／ＩＰの場合、ＴＣＰ／ＩＰのデータの中からポート番号を取得し、前記ポート番号に基づいて前記対応テーブルに記憶している対応するアプリケーションプログラムを選択し、前記判定手段の判定結果がＩＳＯの場合、ＡＰＤＵコマンドの先頭のＣＬＡとＩＮＳとアプリケーションＩＤによりＩＣカード内のアプリケーションプログラムを選択する、ことを特徴とするＩＣカードである。
【００１９】
本発明の第２の態様は、端末装置とデータの受け渡しを行い、内部に備えるＣＰＵにより複数のアプリケーションプログラムの各々を実行するＩＣカードにおける実行するアプリケーションプログラムの選択方法であって、アプリケーションプログラムを実行する以前に、端末装置から受信したコマンド中に含まれる通信手順判定情報に応じて、異なる選択経路を経て実行するアプリケーションプログラムを選択する段階と、アプリケーションを選択する際に、端末装置がＩＣカードに対して発行するコマンドの中のＡＰＤＵコマンドの先頭のＣＬＡに対して、ＴＣＰ／ＩＰおよびＩＳＯのどちらの通信手順か記述する段階と、端末装置から受信した前記コマンドの中のＡＰＤＵコマンドの先頭のＣＬＡにより、通信手順がＴＣＰ／ＩＰおよびＩＳＯのどちらであるか判定する段階と、前記判定結果がＴＣＰ／ＩＰの場合、ＴＣＰ／ＩＰのデータの中からポート番号を取得し、前記ポート番号に基づいて、 TCP ／ IP プロトコルのポート番号とアプリケーションプログラムを関連付けて記憶する対応テーブルに記憶している対応するアプリケーションプログラムを選択する段階と、前記判定手段の判定結果がＩＳＯの場合、ＡＰＤＵコマンドの先頭のＣＬＡとＩＮＳとアプリケーションＩＤによりＩＣカード内のアプリケーションプログラムを選択する段階と、を行なうようにしたものである。
【００２１】
【発明の実施の形態】
以下、本発明を図示する実施形態に基づいて説明する。図１は、本発明のＩＣカード内部の概要構成図である。ＩＣカード１は、Ｉ／Ｏ制御部２、ＣＰＵ３、記憶手段４、プログラム格納部５、作業用メモリ６を備えている。
【００２２】
Ｉ／Ｏ制御部２は、ＩＣカード１がＩＣカード用リーダ／ライタ７と通信を行うためのインタフェースである。
【００２３】
ＣＰＵ３は、プログラム格納部５内に記録している様々な処理プログラムを実行するものである。処理プログラムを実行する際に、必要に応じて記憶手段４や作業用メモリ６を使用する。
【００２４】
記憶手段４は、実際には不揮発メモリであるＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）であり、様々なデータを記憶し、保持するのに使用する。記憶手段４は、その一部に対応テーブル８を記憶する領域を備えている。
【００２５】
図２に、対応テーブル８の一実施形態を示す。図２は、ＴＣＰ／ＩＰのポート番号一つ一つに対して、対応するアプリケーションを記憶したものである。一つのアプリケーションが複数のポートを使用する場合は、ポート番号の「１０」と「３０」のように、同じＡＩＤを記憶する。
【００２６】
また、対応テーブル８は、図３のように構成することも可能である。図３の対応テーブル８においては、一つのＡＩＤに対して、使用するＴＣＰ／ＩＰポートを記憶している。アプリケーションが複数のポートを使用する場合は、ＡＩＤが「０ｘ０００１０２０３０１（「０ｘ」は１６進数表記であることを示す。以下、同様）のように、複数のポート番号を記憶する。
【００２７】
対応テーブル８の形式は、ＡＩＤとアプリケーションが使用する全てのポート番号との関連付けが可能であれば、図２および図３に示す形式に限定されるものではない。
【００２８】
対応テーブル８における通信手順とＡＩＤの対応付けは、カード製造時、ＩＣカードへのアプリケーションのダウンロード時、ダウンロード後のインストール（初期化）時など、アプリケーションを選択および実行する以前であれば、いつでもよい。
【００２９】
また、実行時にアプリケーションがＩＣカード１のＯＳに対して、登録や削除を指示するなど、動的に登録および削除してもよい。
【００３０】
プログラム格納部５は、ＣＰＵ３が実行可能な処理プログラムを記憶するものである。カード製造時に記録するＲＯＭ（Read Only Memory）か、処理プログラムをロードして使用することが可能なＥＥＰＲＯＭがある。
【００３１】
プログラム格納部５には、複数のアプリケーションの他に、アプリケーション選択手段９も記憶している。
【００３２】
アプリケーション選択手段９は、判定手段１０と、選択手段１１とを備えており、ＩＳＯ７８１６−４により規定されている端末装置からＩＣカード１へ送られるＡＰＤＵ（Application Protocol Data Unit）コマンド中に含まれる通信手順判定情報に応じて、異なる選択経路を経て実行するアプリケーションプログラムを選択するものである。
【００３３】
次に、図４のフローチャートに従い、クレジット処理および入退室管理の２つのアプリケーションを実行可能で、ＩＰアドレスを備えるＩＣカード１がアプリケーションを選択する手順を例に説明する。
【００３４】
図５に、ＴＣＰ／ＩＰによる通信と、ＩＳＯ７８１６−４によるコマンドの両方を処理可能な、クレジット処理、および入退室管理の２つのアプリケーションの対応テーブル８を示す。
【００３５】
クレジット処理（ＡＩＤが「０ｘ０１０２０３０４０５０１」）は、クレジットカードとしての決済機能と、ポイント管理機能を備え、ＴＣＰ／ＩＰのポート番号１０番と１１番を使用するものとする。
【００３６】
入退室管理（ＡＩＤが「０ｘ０１０２０３０４０５０２」）は、いくつかあるドアゲートを開閉する認証処理と、どのドアをいつ開閉したかの記録を保存する機能を備え、ＴＣＰ／ＩＰのポート番号２０を使用するものとする。
【００３７】
以下の説明においては、ＴＣＰ／ＩＰまたはＡＰＤＵコマンドがＩＣカードに届く過程は、端末装置やルータなどのネットワーク機器の処理であるから、説明を省略する。
【００３８】
図６は、ＩＳＯ７８１６−４により規定されている端末装置からＩＣカード１へ送られるＡＰＤＵコマンドの構造を示すものである。
【００３９】
ＡＰＤＵコマンドの先頭のＣＬＡは、クラスバイトと呼ばれるものであり、該コマンドの内容がどの程度ＩＳＯ７８１６−４に従っているかを示す。例えば、ＣＬＡが「０ｘ００」の場合は、コマンドとレスポンスのコーディング方法および構造がＩＳＯ７８１６−４に準拠し、「０ｘ９０」の場合は、コマンドとレスポンスの構造はＩＳＯ７８１６−４に準拠するが、一部のコーディングはベンダーの実装に依存し、任意であることを示す。ＣＬＡが「０ｘＤ０」の場合は、コマンドとレスポンスのコーディング方法および構造が任意であることを示し、これをＴＣＰ／ＩＰなどと定義することで、通信手順を区別する。
【００４０】
ＩＮＳは、コマンドの種類を表し、Ｐ１およびＰ２がコマンドに与えるパラメータを示し、Ｌｃはデータの長さである。
【００４１】
ＡＰＤＵコマンドは、図６の形式の他に、Ｌｃ以下を省略する、データ部の後ろにＬｅと呼ばれるＩＣカードからの返信の長さを付ける、付けない、という複数の構造を用いることが可能である。
【００４２】
ＩＣカード１は、端末装置から電源の供給を受け、ＯＳ部を起動し、ＡＰＤＵコマンドの受信まで待機する。
【００４３】
ＩＳＯ７８１６−４に準拠するクレジット処理を選択する場合は、図７（ａ）に示す、ＩＮＳに選択コマンド（ＳＥＬＥＣＴＦＩＬＥ：「０ｘＡ４」）を、Ｐ１およびＰ２にＡＩＤを用いて選択する対象を指定することを示す「０ｘ０４００」を、データ部にＡＩＤ「０ｘ０１０２０３０４０５０１」を、Ｌｃにデータ部の長さ、すなわちＡＩＤの長さ「６バイト」を格納したＡＰＤＵコマンドを発行する。
【００４４】
ＩＣカード１が図７（ａ）に示すＡＰＤＵコマンドを受信すると、判定手段１０は、端末装置から受信したＡＰＤＵコマンドのＣＬＡを参照し、ＣＬＡが「０ｘ００」であるから、該ＡＰＤＵコマンドがＩＳＯ７８１６−４に準拠したものであると判定する。
【００４５】
次に、選択手段１１は、ＩＮＳが選択コマンドであるから、Ｐ１、Ｐ２、およびＬｃによりデータ部に格納されているＡＩＤ「０ｘ０１０２０３０４０５０１」を参照し、クレジット処理がプログラム格納部５に存在するか否かを確認する。
【００４６】
クレジット処理がプログラム格納部５に存在する場合、選択手段１１は、クレジット処理を選択し、選択済みのマークを付ける。
【００４７】
次に、選択手段１１は、選択済みのクレジット処理にコマンドを渡し、制御を移す。
【００４８】
クレジット処理の処理結果（例えば、「選択ＯＫ」を示すコード）を端末装置に送信し、コマンド受信待ち状態に戻る。
【００４９】
次に、選択したクレジット処理における支払いコマンド（例えば、０ｘ９００１．．．とする）を受信した場合、判定手段１０は、ＣＬＡが「０ｘ９０」なので、ＴＣＰ／ＩＰではなく、ＩＳＯ７８１６−４に準拠するコマンドであると判定する。
【００５０】
ＩＮＳは、支払いコマンド（「０ｘ０１」）であるから、選択手段１１は、アプリケーションを選択することなく、選択済みのクレジット処理に支払いコマンドを渡し、制御を移す。
【００５１】
クレジット処理は、支払いの処理を行い、例えば残高を端末装置に送信し、コマンド受信状態に戻る。
【００５２】
ＴＣＰ／ＩＰに準拠する入退出管理における最新ログの参照を行う場合は、図７（ｂ）に示す、ＣＬＡに「０ｘＤ０」を、ＩＮＳにアプリケーション選択手段９を実行するコマンド（例えば、「０ｘ００」）を、Ｐ１およびＰ２にプロトコル番号（例えば、「０ｘ００２１」がＩＰプロトコルであると定義したもの）を、データ部にＴＣＰ／ＩＰ形式の通信データであるＩＰデータグラムを、Ｌｃにデータ部の長さ、すなわちＩＰデータグラムの長さを格納したＡＰＤＵコマンドを発行する。
【００５３】
ここで、ＩＰデータグラムとは、図８に示すようにＩＰヘッダー、ＴＣＰヘッダー、アプリケーションデータから構成されており、ＴＣＰ／ＩＰに規定されているデータ形式そのものである。
【００５４】
ＴＣＰヘッダーとアプリケーションデータを合わせて、ＴＣＰセグメントと呼ぶが、図９に示すように、ＴＣＰセグメントには、ＴＣＰ宛先のポート番号を記述することになっているので、最新ログ参照処理が使用するポート番号「２０」を格納する。
【００５５】
ＩＣカード１が図７（ｂ）に示すＡＰＤＵコマンドを受信すると、判定手段１０は、端末装置から受信したＡＰＤＵコマンドのＣＬＡを参照し、ＣＬＡが「０ｘＤ０」であるから、該ＡＰＤＵコマンドがＴＣＰ／ＩＰに準拠したものであると判定する。
【００５６】
次に、選択手段１１は、Ｐ１、Ｐ２、およびＬｃによりデータ部に格納されているＩＰデータグラムを参照し、ＴＣＰセグメントのヘッダーにあるＴＣＰ宛先ポート番号からポート番号「２０」を取得する。
【００５７】
選択手段１１は、取得したポート番号「２０」を用いて、対応テーブルを参照し、ポート番号「２０」を使用するアプリケーション、すなわち入退室管理のＡＩＤ「０ｘ０１０２０３０４０５０２」を取得し、入退室管理がプログラム格納部５に存在するか否かを確認する。
【００５８】
入退室管理がプログラム格納部５に存在する場合、選択手段１１は、入退室管理を選択し、選択済みのマークを付ける。
【００５９】
次に、選択手段１１は、選択済みの入退室管理にＴＣＰセグメントのアプリケーションデータを渡し、制御を移す。
【００６０】
入退室管理は、最新ログの参照要求に従い、処理結果として最新のログを端末装置に送信し、コマンド受信待ち状態に戻る。
【００６１】
また、支払い処理をＩＳＯ７８１６−４の通信で行ったクレジット処理が、ＴＣＰ／ＩＰのポート番号「１０」を用いて、例えば、Ｗｅｂ画面上からＩＣカード１に累計ポイントを問い合わせるなどの機能を持つことができる。
【００６２】
この場合、入退室管理のアプリケーションの選択と同様に、ＡＰＤＵコマンドのＣＬＡにより、ＴＣＰ／ＩＰによる通信であることを判定し、ポート番号「１０」により対応テーブルを参照して、クレジット処理を選択し、クレジット処理に累計ポイントの問い合わせを行うことが可能である。
【００６３】
以上、本発明を実施の形態に基づいて詳細に説明してきたが、本発明によるＩＣカードおよびＩＣカードにおけるアプリケーションプログラム選択方法は、上述の実施の形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲において種々の変更が可能なことは当然のことである。
【００６４】
【発明の効果】
以上のとおり、本発明に係るＩＣカードおよびＩＣカードにおけるアプリケーションプログラム選択方法によれば、通信手順を判定し、対応テーブルを参照することで、インターネットの標準プロトコルであるＴＣＰ／ＩＰと、ＩＣカードの標準プロトコルであるＩＳＯ７８１６−４の両方のアプリケーションの選択方法をとることができる。
【００６５】
また、ＴＣＰ／ＩＰおよびＩＳＯ７８１６の両方のプロトコルでアクセス可能なアプリケーションを搭載可能なＩＣカードを用いたシステムを提供できるため、様々な用途に使えるＩＣカードを提供することができる。
【図面の簡単な説明】
【図１】本発明のＩＣカード内部の概要構造図である。
【図２】本発明の対応テーブルの構成の例である。
【図３】本発明の対応テーブルの異なる構成の例である。
【図４】本発明のＩＣカードにおけるアプリケーションプログラムの選択のフローチャートである。
【図５】本発明の対応テーブルにおいて、２つのアプリケーションを記憶した例である。
【図６】ＩＳＯ７８１６−４におけるＡＰＤＵコマンドの構成を示す説明図である。
【図７】本発明のＡＰＤＵコマンドの実施例である。
【図８】ＩＳＯ７８１６上を伝送されるＴＣＰセグメント、ＩＰデータグラムの構成を示す説明図である。
【図９】ＴＣＰセグメントの構成を示す説明図である。
【符号の説明】
１ＩＣカード
２Ｉ／Ｏ制御部
３ＣＰＵ
４記憶手段
５プログラム格納部
６作業用メモリ
７ＩＣカード用リーダ／ライタ
８対応テーブル
９アプリケーション選択手段
１０判定手段
１１選択手段[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an IC card capable of executing a plurality of application programs (hereinafter simply referred to as applications), and more particularly to switching of a plurality of applications.
[0002]
[Prior art]
Conventionally, an IC card capable of executing a plurality of application programs such as JavaCard (registered trademark of Sun Microsystems) and Multis attaches a unique identifier of 5 to 16 bytes called AID for each application in accordance with ISO 7816-4. After selecting an application by AID, a procedure for instructing subsequent processing is taken.
[0003]
For example, to perform a credit payment process, first select a credit application as “SELECT FILExxxx” (xxx is the AID of the credit application), and then send an authentication command or payment command from the terminal to the card. The command is passed to the selected credit application
The AID is an identifier of 5 to 16 bytes given by a registration system so that there is no duplication in the country and the world, and the application can be uniquely specified by the AID.
[0005]
IC cards connect to networks, especially the Internet, via various devices such as mobile phones, personal digital assistants (PDAs), and information appliances, and communicate using TCP / IP, the standard Internet protocol. By doing so, it is possible to widen the application range.
[0006]
However, in order for an IC card capable of executing a plurality of applications to perform communication using TCP / IP, it is necessary to specify an application using an IP address and a port number used in TCP / IP.
[0007]
In TCP / IP, a device such as a computer or a mobile phone is specified by an IP address, and an application operating on the device is specified by a port number. A single application may use multiple ports.
[0008]
Since a conventional IC card performs communication with a terminal device such as an IC card reader / writer in accordance with ISO 7816, communication using TCP / IP cannot be performed. Therefore, the terminal device interprets TCP / IP and uses a dedicated IC card. You have to add software that translates into commands.
[0009]
For this reason, proposals for placing TCP / IP on ISO 7816-3, which is a lower layer of ISO 7816, have been made for the Internet Engineering Task Force (IETF) (see Non-Patent Document 1, for example).
[0010]
However, in the above proposal, since the communication protocol is mainly implemented, there is a problem that switching of a plurality of applications by AID defined by ISO7816-4 which is an upper layer of ISO7816 is not considered.
[0011]
Also, an experimental protocol called SmartTP that simplifies TCP / IP on ISO7816 and further considers application switching has been proposed to the IETF (see, for example, Non-Patent Document 2).
[0012]
However, in SmartTP, each application is called an agent and is distinguished by attaching a 2-byte agent number. Unlike ISO 7816-4, which can be distinguished by an AID of 5 to 16 bytes, it is not compatible. There is a problem.
[0013]
[Non-Patent Document 1]
Mobile-Mind, “IP and ARP over ISO 7816”, [online], January 2001, [October 12, 2002 search], Internet <URL http://www.scdk.com/draft-guthery -ip7816-01.txt>
[Non-Patent Document 2]
Schlumberger CP8, “SmartTP Smart Transfer Protocol”, [online], June 2001, [October 12, 2002 search], Internet <URL: http://www.satersprings.org/pub/id/draft- urien-smarttp-00.txt>
[0014]
[Problems to be solved by the invention]
The present invention has been made in view of the above-described problems, and provides a function capable of selecting a plurality of applications using either the TCP / IP protocol or the ISO7816-4 protocol in an IC card that can be used by switching a plurality of applications. For the purpose.
[0015]
[Means for Solving the Problems]
In order to achieve the above object, according to a first aspect of the present invention, there is provided an IC card that exchanges data with a terminal device and that can be executed by a CPU provided with each of a plurality of application programs. Before execution, the correspondence table for storing the TCP / IP protocol port number and the application program in association with each other and the communication procedure determination information included in the command received from the terminal device are executed through different selection paths. An application selection unit that selects an application program, a determination unit that determines a communication procedure based on a CLA at the head of an APDU command received from the terminal device, and the correspondence based on a determination result of the determination unit App via table Selection means for selecting an application program in either of the following procedure: selecting an application program, or selecting an application program according to CLA and INS at the beginning of an APDU command and an application ID, The CLA at the head of the APDU command in the command received from the terminal apparatus determines whether the communication procedure is TCP / IP or ISO. When the determination result of the determination means is TCP / IP, the TCP / IP The port number is acquired from the / IP data, the corresponding application program stored in the correspondence table is selected based on the port number, and when the determination result of the determination means is ISO, the head of the APDU command CLA, INS and Application I The IC card is characterized in that an application program in the IC card is selected by D.
[0019]
According to a second aspect of the present invention, there is provided a method for selecting an application program to be executed in an IC card that exchanges data with a terminal device and executes each of a plurality of application programs by an internal CPU. Before selecting the application program to be executed via a different selection route according to the communication procedure determination information included in the command received from the terminal device, and when selecting the application, the terminal device is connected to the IC card. A step of describing which communication procedure of TCP / IP or ISO is described with respect to the CLA at the head of the APDU command in the command to be issued, and the CLA at the head of the APDU command in the command received from the terminal device Makes the communication procedure TCP / IP and A step of determining whether it is a ISO, if the determination result is TCP / IP, to retrieve the port number from the TCP / IP data, based on the port number, and port number of the TCP / IP protocol The step of selecting the corresponding application program stored in the correspondence table storing the application program in association, and if the determination result of the determination means is ISO, the CLA and INS at the head of the APDU command and the application ID are stored in the IC card. And selecting an application program.
[0021]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, the present invention will be described based on the illustrated embodiments. FIG. 1 is a schematic configuration diagram of the inside of an IC card according to the present invention. The IC card 1 includes an I / O control unit 2, a CPU 3, a storage unit 4, a program storage unit 5, and a work memory 6.
[0022]
The I / O control unit 2 is an interface for the IC card 1 to communicate with the IC card reader / writer 7.
[0023]
The CPU 3 executes various processing programs recorded in the program storage unit 5. When executing the processing program, the storage means 4 and the working memory 6 are used as necessary.
[0024]
The storage means 4 is an EEPROM (Electrically Erasable Programmable Read-Only Memory) which is actually a nonvolatile memory, and is used to store and hold various data. The storage means 4 has an area for storing the correspondence table 8 in a part thereof.
[0025]
FIG. 2 shows an embodiment of the correspondence table 8. FIG. 2 shows an application corresponding to each TCP / IP port number. When one application uses a plurality of ports, the same AID is stored, such as port numbers “10” and “30”.
[0026]
The correspondence table 8 can also be configured as shown in FIG. In the correspondence table 8 of FIG. 3, the TCP / IP port to be used is stored for one AID. When the application uses a plurality of ports, the AID stores a plurality of port numbers such as “0x00 01 02 03 01 (“ 0x ”indicates hexadecimal notation. The same applies hereinafter).
[0027]
The format of the correspondence table 8 is not limited to the format shown in FIGS. 2 and 3 as long as the association between the AID and all the port numbers used by the application is possible.
[0028]
The correspondence between the communication procedure and the AID in the correspondence table 8 may be any time before the selection and execution of the application, such as when the card is manufactured, when the application is downloaded to the IC card, or after installation (initialization) after downloading. .
[0029]
In addition, the application may dynamically register and delete such as instructing the OS of the IC card 1 to register or delete at the time of execution.
[0030]
The program storage unit 5 stores a processing program that can be executed by the CPU 3. There is a ROM (Read Only Memory) that is recorded when a card is manufactured, or an EEPROM that can be used by loading a processing program.
[0031]
The program storage unit 5 stores an application selection unit 9 in addition to a plurality of applications.
[0032]
The application selection unit 9 includes a determination unit 10 and a selection unit 11, and is included in an APDU (Application Protocol Data Unit) command sent from the terminal device defined by ISO 7816-4 to the IC card 1. According to the procedure determination information, an application program to be executed through different selection paths is selected.
[0033]
Next, according to the flowchart of FIG. 4, a procedure in which two applications of credit processing and entrance / exit management can be executed and the IC card 1 having an IP address selects an application will be described as an example.
[0034]
FIG. 5 shows a correspondence table 8 for two applications of credit processing and entry / exit management that can process both TCP / IP communication and ISO 7816-4 commands.
[0035]
The credit processing (AID “0x01 02 03 04 05 01”) has a payment function as a credit card and a point management function, and uses TCP / IP port numbers 10 and 11.
[0036]
The entrance / exit management (AID is “0x01 02 03 04 05 02”) has an authentication process that opens and closes some door gates and a function that saves a record of which doors are opened and closed, and TCP / IP port numbers 20 shall be used.
[0037]
In the following description, the process in which the TCP / IP or APDU command arrives at the IC card is a process of a network device such as a terminal device or a router, and the description thereof will be omitted.
[0038]
FIG. 6 shows the structure of an APDU command sent from the terminal device defined by ISO 7816-4 to the IC card 1.
[0039]
The CLA at the head of the APDU command is called a class byte and indicates how much the content of the command complies with ISO7816-4. For example, when CLA is “0x00”, the command and response coding method and structure conform to ISO 7816-4, and when “0x90”, the command and response structure conforms to ISO 7816-4. The coding of is dependent on the vendor implementation and is optional. When CLA is “0xD0”, it indicates that the coding method and structure of the command and response are arbitrary, and the communication procedure is distinguished by defining this as TCP / IP or the like.
[0040]
INS indicates the type of command, P1 and P2 indicate parameters given to the command, and Lc is the length of data.
[0041]
In addition to the format shown in FIG. 6, the APDU command can use a plurality of structures such as omitting Lc and below, adding a reply length from an IC card called Le after the data portion, and not attaching it. is there.
[0042]
The IC card 1 is supplied with power from the terminal device, activates the OS unit, and waits for reception of an APDU command.
[0043]
When selecting a credit process conforming to ISO7816-4, a selection command (SELECT FILE: “0xA4”) is specified in INS and an object to be selected is specified in P1 and P2 as shown in FIG. 7A. An APDU command in which “0x0400” indicating this, AID “0x01 02 03 04 05 01” in the data part, and the length of the data part, that is, the AID length “6 bytes” is stored in Lc.
[0044]
When the IC card 1 receives the APDU command shown in FIG. 7A, the determination means 10 refers to the CLA of the APDU command received from the terminal device, and since the CLA is “0x00”, the APDU command is ISO7816− 4 is determined to be compliant.
[0045]
Next, since the INS is a selection command, the selection unit 11 refers to the AID “0x01 02 03 04 05 01” stored in the data part by P1, P2, and Lc, and the credit processing is performed by the program storage part 5 To check if it exists.
[0046]
When the credit processing exists in the program storage unit 5, the selection unit 11 selects the credit processing and puts the selected mark.
[0047]
Next, the selection means 11 passes a command to the selected credit process and transfers control.
[0048]
The processing result of the credit processing (for example, a code indicating “selection OK”) is transmitted to the terminal device, and the process returns to the command reception waiting state.
[0049]
Next, when a payment command (for example, 0x90 01...) Is received in the selected credit processing, the determination unit 10 conforms to ISO 7816-4, not TCP / IP, because CLA is “0x90”. It is determined that it is a command.
[0050]
Since the INS is a payment command (“0x01”), the selection unit 11 passes the payment command to the selected credit processing without selecting an application, and transfers control.
[0051]
The credit process performs a payment process, for example, transmits a balance to the terminal device, and returns to the command reception state.
[0052]
When referring to the latest log in entry / exit management compliant with TCP / IP, a command (for example, “0x00”) that executes “0xD0” in CLA and application selection means 9 in INS shown in FIG. ), A protocol number (for example, “0x00 21” defined as an IP protocol) in P1 and P2, an IP datagram that is communication data in TCP / IP format in the data portion, and Lc in the data portion Issue an APDU command that stores the length, ie, the length of the IP datagram.
[0053]
Here, the IP datagram is composed of an IP header, a TCP header, and application data as shown in FIG. 8, and is a data format itself defined in TCP / IP.
[0054]
The TCP header and application data are collectively referred to as a TCP segment, but as shown in FIG. 9, the TCP segment port number is described in the TCP segment, so the port used by the latest log reference process The number “20” is stored.
[0055]
When the IC card 1 receives the APDU command shown in FIG. 7B, the determination means 10 refers to the CLA of the APDU command received from the terminal device, and since the CLA is “0xD0”, the APDU command is TCP / Judged to be IP compliant.
[0056]
Next, the selection unit 11 refers to the IP datagram stored in the data part by P1, P2, and Lc, and acquires the port number “20” from the TCP destination port number in the header of the TCP segment.
[0057]
The selection unit 11 refers to the correspondence table using the acquired port number “20”, acquires the application using the port number “20”, that is, the AID “0x01 02 03 04 05 02” of the entrance / exit management, It is confirmed whether or not entrance / exit management exists in the program storage unit 5.
[0058]
When entry / exit management exists in the program storage unit 5, the selection unit 11 selects entry / exit management and puts a mark on the selection.
[0059]
Next, the selection unit 11 passes the application data of the TCP segment to the selected entrance / exit management, and transfers control.
[0060]
The entrance / exit management transmits the latest log as a processing result to the terminal device in accordance with the latest log reference request, and returns to the command reception waiting state.
[0061]
In addition, the credit processing performed by the communication of ISO7816-4 has a function of inquiring the accumulated points from the Web screen, for example, using the TCP / IP port number “10”. Can do.
[0062]
In this case, similarly to the selection of the application for entering / leaving management, it is determined that the communication is based on TCP / IP by the CLA of the APDU command, the credit processing is selected by referring to the correspondence table by the port number “10”. It is possible to inquire about the accumulated points for credit processing.
[0063]
As described above, the present invention has been described in detail based on the embodiments. However, the IC card and the application program selection method in the IC card according to the present invention are not limited to the above-described embodiments. Naturally, various changes can be made without departing from the spirit of the invention.
[0064]
【The invention's effect】
As described above, according to the IC card and the application program selection method in the IC card according to the present invention, the communication procedure is determined and the correspondence table is referred to, so that the Internet standard protocol TCP / IP and the IC card It is possible to select both applications of the standard protocol ISO 7816-4.
[0065]
In addition, since a system using an IC card that can be loaded with an application that can be accessed using both TCP / IP and ISO7816 protocols can be provided, an IC card that can be used for various purposes can be provided.
[Brief description of the drawings]
FIG. 1 is a schematic structural diagram inside an IC card of the present invention.
FIG. 2 is an example of a configuration of a correspondence table according to the present invention.
FIG. 3 is an example of a different configuration of the correspondence table of the present invention.
FIG. 4 is a flowchart for selecting an application program in the IC card of the present invention.
FIG. 5 is an example in which two applications are stored in the correspondence table of the present invention.
FIG. 6 is an explanatory diagram showing a configuration of an APDU command in ISO 7816-4.
FIG. 7 is an example of an APDU command of the present invention.
FIG. 8 is an explanatory diagram showing a configuration of a TCP segment and an IP datagram transmitted on ISO7816.
FIG. 9 is an explanatory diagram showing a configuration of a TCP segment.
[Explanation of symbols]
1 IC card 2 I / O control unit 3 CPU
4 Storage means 5 Program storage section 6 Work memory 7 IC card reader / writer 8 Corresponding table 9 Application selection means 10 Determination means 11 Selection means

Claims

An IC card that exchanges data with a terminal device and that can be executed by a CPU provided with each of a plurality of application programs,
Before executing the application program, a correspondence table for storing the TCP / IP protocol port number and the application program in association with each other,
Application selection means for selecting an application program to be executed through different selection paths in accordance with communication procedure determination information included in the command received from the terminal device;
The application selection means is
A determination means for determining a communication procedure by CLA at the head of the APDU command received from the terminal device;
Application program in either procedure of selecting an application program via the correspondence table based on the determination result of the determination means, or selecting an application program by CLA, INS and application ID at the head of the APDU command And a selection means for selecting
The determination means determines the communication procedure of TCP / IP or ISO by the CLA at the head of the APDU command in the command received from the terminal device,
When the selection means obtains a port number from TCP / IP data when the determination result of the determination means is TCP / IP, the corresponding application program stored in the correspondence table based on the port number Select
When the determination result of the determination means is ISO, the application program in the IC card is selected by the CLA and INS at the head of the APDU command and the application ID.
IC card characterized by that.

A method of selecting an application program to be executed in an IC card that exchanges data with a terminal device and executes each of a plurality of application programs by an internal CPU,
Before running the application program
Selecting an application program to be executed through different selection paths according to communication procedure determination information included in the command received from the terminal device;
A step of describing either TCP / IP or ISO communication procedure for the CLA at the head of the APDU command in the command issued to the IC card by the terminal device when selecting an application;
Determining whether the communication procedure is TCP / IP or ISO based on CLA at the head of the APDU command in the command received from the terminal device;
When the determination result is TCP / IP, a port number is acquired from the TCP / IP data and stored in a correspondence table that stores the port number of the TCP / IP protocol in association with the application program based on the port number. Selecting the corresponding application program that is running ,
If the determination result of the determination means is ISO, selecting an application program in the IC card by the first CLA and INS of the APDU command and the application ID;
An application program selection method in an IC card, characterized in that