JPH03175596A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえば消去可能な不揮発性メモリおよびＣ
ＰＵなどの制御素子を有するＩＣ（集積回路）チップを
内蔵した、いわゆるＩＣカードと称される携帯可能電子
装置に係り、特に不揮発性メモリ内に＠御素子によって
実行されるサブプログラムが登録可能な帯可能電子装置
に関する。

（従来の技術） 近年、新たな携帯可能なデータ記憶媒体として、消去可
能な不揮発性メモリおよびＣＰＵなどの制御素子を有す
るＩＣチップを内蔵したＩＣカードが開発されている。

この種のＩＣカードは、内蔵する制御素子によって内蔵
するメモリをアクセスし、外部装置からの要求に応じて
必要なブタの入出力を行なうものである。

最近、このようなＩＣカードにおいて、不揮発性メモリ
内にカード内のメインプログラムより実行されるサブプ
ログラム（たとえばデータ書込時の暗号化プログラムな
ど）が登録可能なＩＣカードが開発されている。

（発明が解決しようとする課題） ところが、従来、上記したようなサブプログラムが登録
可能なＩＣカードにおいて、サブプログラムを登録する
際、既にサブプログラムが登録されている場合、たとえ
そのサブプログラムデータが不正なものであったとして
も、再度、登録不可能であった〇 そこで、本発明は、サブプログラムを登録する際、既に
サブプログラムが登録されている場合、そのサブプログ
ラムデータが不正と判断したときのみ再度サブプログラ
ムが登録可能となり、これによりサブプログラムエリア
が有効に使用できる携帯可能電子装置を提供することを
目的とする。

［発明の構成］ （課題を解決するための手段） 本発明は、消去可能な不揮発性メモリと、この不揮発性
メモリに対してデータの読出しおよび書込みを行なうた
めの制御部を有し、かつ選択的に外部からのデータの入
出力を行ない、前記不揮発性メモリ内に前記制御部によ
って実行されるサブプログラムが登録可能な携帯可能電
子装置であって、前記サブプログラムが登録されている
か否かを判断する登録情報を記憶する登録情報記憶手段
と、前記サブプログラムの登録時、前記登録情報記憶手
段内の登録情報によりサブプログラムが登録済みである
と判断したとき、そのサブプログラムデータの正当性を
確認する正当性確認手段と、この正当性確認手段でサブ
プログラムデータが不正と判断したときのみ再度サブプ
ログラムの登録を可能とする制御手段とを具備している
。

（作用） サブプログラムを登録する際、既にサブプログラムが登
録されている場合、そのサブプログラムデータの正当性
を確認して、不正と判断したときのみ再度サブプログラ
ムの登録を可能とする。

これにより、サブプログラムエリアが有効に使用できる
。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第７図は本発明に係る携帯可能電子装置としてのＩＣカ
ードを取扱う端末装置の構成例を示すものである。すな
わち、この端末装置は、ＩＣカード１をカードリーダ・
ライタ２を介してＣＰＵなどからなる制御部３と接続可
能にするとともに、制御部３にキーボード４、ＣＲＴデ
イスプレィ装置５、プリンタ６およびフロッピィディス
ク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、第６図にその機能
ブロックを示すように、リード・ライト部１１、暗証設
定・暗証照合部１２、および暗号化・復号化部１３など
の基本機能を実行する部分と、これらの基本機能を管理
するスーパバイザ１４とで構成されている。リード・ラ
イト部１１は、後述するデータメモリ１６との間でデー
タを読出し、書込み、あるいは消去を行なう機能である
。暗証設定・暗証照合部１２は、ユーザが設定した暗証
番号の記憶および読出禁止処理を行なうとともに、暗証
番号の設定後にその暗証番号の照合を行ない、以後の処
理の許可を与える機能である。暗号化・復号化部１３は
、たとえば通信回線を介して制御部３から他の端末装置
へデータを送信する場合の通信データの漏洩、偽造を防
止するための暗号化や暗号化されたデータの復号化を行
なうものである。スーパバイザ１４は、カードリーダ・
ライタ２から入力された機能コードもしくはデータの付
加された機能コードを解読し、前記基本機能のうち必要
な機能を選択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣ力〜ド１は例
えば第５図に示すように、制御部としての制御素子（た
とえばＣＰＵ）１５、データメモリ１６、プログラムメ
モリ１７、およびカードリーダ・ライタ２との電気的接
触を得るためのコンタクト部１８によって構成されてお
り、これらのうち破線内の部分（制御素子１５、データ
メモリ１６、プログラムメモリ１７）は１つのＩＣチッ
プ（あるいは複数のＩＣチップ）で構成されてＩｃカー
ド本体内に埋設されている。

プログラムメモリ１７は、たとえばマスクＲＯＭで構成
されており、前記各基本機能を実現するサブルーチンを
備えた制御素子１５の制御プログラムなどを記憶するも
のである。

データメモリ１６は、各種データの記憶に使用され、た
とえばＥＥＦＲＯＭなどの消去可能な不揮発性メモリで
構成されている。そして、データメモリ１６は、たとえ
ば第２図に示すように、サブプログラムエリア２１とユ
ーザエリア２２とに分割されている。サブプログラムエ
リア２１は、サブプログラム登録コマンドという命令で
サブプログラムが登録されるエリアであり、そのサブプ
ログラムは、プログラムメモリ１７内のメインプログラ
ムより実行されるものである。サブプログラムエリア２
１は、サブプログラムが登録されているか否かを判断す
るフラグ（登録情報）を記憶するフラグエリア（登録情
報記憶手段）２３と、サブプログラムデータを記憶する
サブプログラムデータエリア２４と、サブプログラムデ
ータが正当であるか否かを判断する正当性確認情報、す
なわちフラグエリア２３およびサブプログラムデータエ
リア２４内の全てのデータのＸＯＲ（排他的論理和）を
計算した結果を記憶するＢＣＣ（ブロック・チエツク・
キャラクタ）エリア２５とでｌ；、ｉ威される。ユーザ
エリア２２は、各種記憶データを格納するエリアである
。

次に、このような構成において動作を説明する。

まず、データメモリ１６にサブプログラムを登録する際
は第３図に示すようなフォーマットを持つサブプログラ
ム登録命令データを人力する。この命令データは、図示
するようにサブプログラム登録機能コード、サブプログ
ラムデータ長、およびサブプログラムデータから構成さ
れている。

サブプログラムの登録動作は第１図に示すフローチャー
トにしたがって行なわれる。すなわち、サブプログラム
登録命令データが人力されると、制御素子１５は、フラ
グエリア２３内のフラグを参照することにより、サブプ
ログラムが既に登録されているか否かを判断する。この
とき、フラグが例えばｒｏｏ（Ｈ）Ｊとなっていれば、
既に登録されていることを意味し、この場合、制御素子
１５は、サブプログラムが登録済みであると判断して、
フラグエリア２３およびサブプログラムデータエリア２
４内の全てのデータのＸＯＲを計算し、既にＢＣＣエリ
ア２５に格納されているＢＣＣデータと比較する。この
比較の結果、両者が一致していれば、制御素子１５は、
サブプログラムデータが正当であるとして、登録済みを
意味するステータスを出力し、命令データ待ち状態に戻
る。

一方、フラグが例えばｒＦＦ（）Ｉ）Ｊとなっていれば
、未登録を意味し、この場合、制御素子１５は、サブプ
ログラムが未登録であると判断する。

未登録と判断した場合、あるいは上記比較の結果、ＢＣ
Ｃデータと一致していない場合（サブプログラムデータ
が不当の場合）　制御素子１５は、入力された命令デー
タ内のサブプログラムデータをサブプログラムデータエ
リア２４に書き込み、フラグエリア２３内のフラグを登
録済み状態（００（１１））とする。そして、制御素子
１５は、フラグエリア２３およびサブプログラムデータ
エリア２４内の全てのデータのＸＯＲを計算した結果を
ＢＣＣエリア２５に書込み、書込みが終了したら書込終
了を意味するステータスを出力し、命令データ待ち状態
に戻る。

次に、サブプログラムが実行される動作について第４図
に示すフローチャートを参照して説明する。サブプログ
ラムは、図示するようにプログラムメモリ１７内のメイ
ンプログラムより実行される。まず、制御素子１５は、
フラグエリア２３内のフラグを参照することにより、サ
ブプログラムが既に登録されているか否かを識別し、登
録されていない場合（Ｆ　Ｆ　（１１）の場合）はメイ
ンプログラムに戻る。登録されている場合（００（Ｉ＋
）の場合）、制御素子１５は、フラグエリア２３および
サブプログラムデータエリア２４内の全てのデ夕のＸＯ
Ｒを計算し、既にＢＣＣエリア２５に格納されているＢ
ＣＣデータと比較し、両者が一致していればサブプログ
ラムを実行し、メインプログラムに戻る。

［発明の効果］ 以上詳述したように本発明の携帯可能電子装置によれば
、サブプログラムを登録する際、既にサブプログラムが
登録されている場合、そのサブプログラムデータの正当
性を確認して、不正と判断したときのみ再度サブプログ
ラムの登録を可能とする。これにより、サブプログラム
エリアが有効に使用できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はサブプログラムの登録動作を説明するフローチャート
、第２図はデータメモリの構成を示す図、第３図はサブ
プログラム登録命令データのフォーマット例を示す図、
第４図はサブプログラムの実行動作を説明するフローチ
ャート、第５図はＩＣカードに内蔵するＩＣチップの構
成を示すブロック図、第６図はＩＣカードの機能ブロッ
クを示す図、第７図は端末装置の構成を示すブロック図
である。 １・・・ＩＣカード（携帯可能電子装置）、２・・・カ
ードリーダ・ライタ、１５・・・制御素子（制御部）、
１６・・・データメモリ（不揮発性メモリ）、１７・・
・プログラムメモリ、２１・・・サブプログラムエリア
、２２・・・ユーザエリア、２３・・・フラグエリア（
登録情報記憶手段）、２４・・・サブプログラムデータ
エリア、２５・・・ＢＣＣエリア。

Claims (1)

1. 【特許請求の範囲】 消去可能な不揮発性メモリと、この不揮発性メモリに対
   してデータの読出しおよび書込みを行なうための制御部
   を有し、かつ選択的に外部からのデータの入出力を行な
   い、前記不揮発性メモリ内に前記制御部によって実行さ
   れるサブプログラムが登録可能な携帯可能電子装置であ
   って、前記サブプログラムが登録されているか否かを判
   断する登録情報を記憶する登録情報記憶手段と、前記サ
   ブプログラムの登録時、前記登録情報記憶手段内の登録
   情報によりサブプログラムが登録済みであると判断した
   とき、そのサブプログラムデータの正当性を確認する正
   当性確認手段と、この正当性確認手段でサブプログラム
   データが不正と判断したときのみ再度サブプログラムの
   登録を可能とする制御手段と を具備したことを特徴とする携帯可能電子装置。