JP2001167236A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】 【課題】 この発明は、各アプリケーションごとに、各
コマンドに対して特定の機能のみを利用したいという要
求を満足することができ、プログラムコードの減少させ
ることができる。 【解決手段】 この発明は、各アプリケーションごと
に、各コマンドの種々の機能による処理が許可されてい
るか禁止されているかを設定し、コマンドを受けた際
に、そのコマンドの機能が制限されているか否かを判断
するようにしたものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、書き込みあるい
は書き換えが可能な不揮発性メモリやＣＰＵなどの制御
素子を有し、外部とのデータの入出力を行う手段を備え
たＩＣチップを内蔵したＩＣカードと称される携帯可能
電子装置に関する。

【０００２】

【従来の技術】従来、携帯可能電子装置としてのＩＣカ
ードは、書き込みあるいは書き換えが可能な不揮発性メ
モリやＣＰＵなどの制御素子を有し、外部とのデータの
入出力を行う手段を備えたＩＣチップが内蔵されてい
る。

【０００３】このようなＩＣカードでは、１つのＩＣカ
ードに対して、複数のアプリケーションが記憶されてい
る。各アプリケーションは、ＩＣカードの動作目的に応
じて利用される。例えば、１枚のＩＣカードで複数のサ
ービスを利用可能にする場合、各サービスごとに設計さ
れたアプリケーションがＩＣカード内に記憶される。こ
れにより、ＩＣカードを利用する際に、利用するサービ
スに対応したアプリケーションでＩＣカードを動作させ
る。また、上記のようなＩＣカードに記憶される各アプ
リケーションは、外部機器からのコマンドを受けて、そ
のコマンドに応じた処理を実行するようになっている。

【０００４】しかしながら、同一のコマンドは、異なる
アプリケーションで動作する場合であっても、全く同一
の機能しか持っていない。このため、アプリケーション
によっては、あるコマンドの一部の機能しか使いたくな
い場合であっても、全く別のコマンドを用いて動作させ
なければならない。従って、類似したコマンドやコマン
ドの一部の機能のみを使いたい場合であっても個々の動
作指示に応じて全てのコマンドを作成しなくてはならな
い。

【０００５】例えば、メモリ内に記憶されているあるデ
ータ（レコード）を読み出す場合に利用される「リード
レコード」コマンドでは、リードするレコードに対し、
レコード番号による指定や、レコードＩＤによる指定が
可能であるが、アプリケーションによっては、この中で
レコード番号指定のみ使いたいという要求が生じること
がある。この場合、従来のＩＣカードでは、各アプリケ
ーションに応じて異なるコマンドを作成しなくてはなら
ない。

【０００６】上記のように、完全に同一の動作指示でな
ければ、類似した動作指示であっても各アプリケーショ
ンに応じたコマンドをそれぞれ作成する必要があり、プ
ログラムコードの増大を招いているという問題点があ
る。

【０００７】

【発明が解決しようとする課題】上記したように、類似
したコマンドであっても各アプリケーションに応じた別
々のコマンドを作成する必要があり、プログラムコード
の増大を招いているという問題点を解決するもので、異
なるアプリケーションでコマンドの一部の機能を利用す
る場合、各アプリケーションに応じた別々のコマンドを
作成する必要がなく、プログラムコードを減少させるこ
とができる携帯可能電子装置を提供することを目的とす
る。

【０００８】

【課題を解決するための手段】この発明の携帯可能電子
装置は、種々の機能を有するコマンドに応じてアプリケ
ーションが動作するものにおいて、外部機器とのデータ
通信を行う通信手段、この通信手段により外部機器から
受信するコマンドに応じて動作する複数のアプリケーシ
ョンを記憶する記憶手段、および上記通信手段により外
部機器からコマンドを受信した際に、上記記憶手段によ
り記憶している各アプリケーションごとに、受信したコ
マンドの機能を制限して実行する制御手段から構成され
ている。

【０００９】この発明の携帯可能電子装置は、種々の機
能を有するコマンドに応じてアプリケーションが動作す
るものにおいて、外部機器とのデータ通信を行う通信手
段、この通信手段により外部機器から受信するコマンド
に応じて動作する複数のアプリケーションを記憶する第
１の記憶手段、この第１の記憶手段により記憶されてい
る少なくとも２つ以上のアプリケーションで共用される
コマンドに対して、各アプリケーションごとにコマンド
の機能を制限する情報を記憶する第２の記憶手段、およ
び上記通信手段により外部機器からコマンドを受信した
際に、上記第２の記憶手段により記憶している情報に基
づいて、各アプリケーションごとに受信したコマンドの
機能を制限して実行する制御手段から構成されている。

【００１０】この発明の携帯可能電子装置は、種々の機
能を有するコマンドに応じてアプリケーションが動作す
るものにおいて、外部機器とのデータ通信を行う通信手
段、この通信手段により外部機器から受信するコマンド
に応じて動作する複数のアプリケーションを記憶する第
１の記憶手段、この第１の記憶手段により記憶されてい
る少なくとも２つ以上のアプリケーションで共用される
コマンドに対して、各アプリケーションごとにコマンド
の機能を制限する情報を記憶する第２の記憶手段、上記
通信手段により外部機器からコマンドを受信した際に、
上記第２の記憶手段に記憶されている情報に基づいて、
受信したコマンドの機能が許可されているか禁止されて
いるか判断する判断手段、この判断手段により受信した
コマンドの機能が許可されていると判断した場合、受信
したコマンドの機能を実行する実行手段、および上記判
断手段により受信したコマンドの機能が禁止されている
と判断した場合、受信したコマンドの機能の実行を禁止
する禁止手段から構成されている。

【００１１】この発明の携帯可能電子装置は、種々の機
能を有するコマンドに応じてアプリケーションが動作す
るものにおいて、外部機器とのデータ通信を行う通信手
段、この通信手段により外部機器から受信するコマンド
に応じて動作する複数のアプリケーションを記憶する第
１の記憶手段、この第１の記憶手段により記憶されてい
る少なくとも２つ以上のアプリケーションで共用される
コマンドに対して、各アプリケーションごとにコマンド
の機能を制限する情報を記憶する第２の記憶手段、上記
通信手段により外部機器からコマンドを受信した際に、
上記第２の記憶手段により記憶している情報に基づい
て、各アプリケーションごとに受信したコマンドの機能
を制限して実行する制御手段、上記通信手段により外部
機器から上記第２の記憶手段の記憶内容の書換えを指示
する書換コマンドを受信した際に、受信した書換コマン
ドによる上記第２の記憶手段の書換えが正当か否かを判
断する判断手段、この判断手段により書換コマンドが正
当なものであると判断した場合、上記書換コマンドに基
づいて上記第２の記憶手段の記憶内容を書換える処理を
実行する実行手段、および上記判断手段により書換コマ
ンドが正当なものでないと判断した場合、上記第２の記
憶手段の記憶内容の書換えを禁止する禁止手段から構成
されている。

【００１２】

【発明の実施の形態】以下、この発明の実施の形態につ
いて図面を参照して説明する。

【００１３】図１は、この発明の実施の形態に係わる携
帯可能電子装置としてのＩＣカードを利用するＩＣカー
ドシステムの概略構成を示す図である。

【００１４】このＩＣカードシステムは、ＩＣカード１
０１、リーダライタ（外部機器）１０２、端末１０３、
キーボード１０４、ＣＲＴ１０５、プリンタ１０６など
から構成されている。

【００１５】上記リーダライタ１０２は、ＩＣカード１
０１へのデータの送信、ＩＣカード１０１からのデータ
の受信を行うものである。上記端末１０３は、ＩＣカー
ド１０１以外の各部と接続され、システム全体を制御す
るものである。この端末１０３は、上記リーダライタ１
０２を介してＩＣカード１０１へ後述するコマンドを送
信する。

【００１６】上記キーボード１０４は、動作指示や種々
のデータを入力するものである。上記ＣＲＴ１０５は、
操作案内や処理結果などが表示されるものである。上記
プリンタ１０６は、処理結果などを印刷するものであ
る。上記キーボード１０４、ＣＲＴ１０５、およびプリ
ンタ１０６は、上記端末１０３に接続され、上記端末１
０３からの動作指示に基づいて動作するようになってい
る。

【００１７】次に、ＩＣカード１０１について説明す
る。

【００１８】図２は、ＩＣカード１０１の構成例を示す
図である。図２に示すように、上記ＩＣカード１０１
は、制御素子（制御手段、実行手段、禁止手段）２０
１、データメモリ（記憶手段）２０２、ワーキングメモ
リ２０３、プログラムメモリ２０４、コンタクト部（通
信手段）２０５などによって構成されている。

【００１９】上記のうち、図２の破線で囲まれている制
御素子２０１、データメモリ２０２、ワーキングメモリ
２０３、およびプログラムメモリ２０４は、１つあるい
は複数のＩＣチップ２００で構成される。さらに、ＩＣ
チップ２００とコンタクト部２０５とは一体的にＩＣモ
ジュール化されて、ＩＣカード１０１本体内に埋設され
ている。

【００２０】上記制御素子２０１は、ＩＣカード１０１
の全体を制御する制御部として機能する。上記データメ
モリ２０２は、記憶内容が消去および書換えが可能な不
揮発性のメモリで構成されている。また、上記データメ
モリ２０２は、各種データやアプリケーションの記憶に
使用され、たとえばＥＥＰＲＯＭなどで構成されてい
る。

【００２１】上記ワーキングメモリ２０３は、制御素子
２０１が処理を行う際の処理データを一時的に保持する
ためのメモリであり、たとえば揮発性メモリ（ＲＡＭ）
などで構成される。上記プログラムメモリ２０４は、例
えばマスクＲＯＭで構成されており、予め記憶される制
御素子２０１のプログラムなどを記憶するものである。
上記コンタクト部２０５は、上記リーダライタ１０２と
の電気的接触を得るためのモジュールで構成されてい
る。

【００２２】なお、上記例では、コンタクト部２０５に
よりリーダライタ（外部機器）１０３と接触してデータ
通信を行う接触式のＩＣカードの構成について説明した
が、外部機器と無線でデータ通信を行う非接触式のＩＣ
カードであっても良い。この場合、上記コンタクト部２
０５の代わりに、アンテナなどで構成される無線通信部
を具備した構成となる。

【００２３】次に、ＩＣカード１０１のデータメモリ２
０２内で管理されるファイルの構造について説明する。
図３は、データメモリ２０２内で管理されるファイル構
造を示す。図３に示すように、データメモリ２０２内で
管理されるファイルは、通常、ＭＦ（マスターファイ
ル；Ｍａｓｔｅｒ Ｆｉ１ｅ）３０１、ＤＦ（ディジネ
テッドファイル；Ｄｅｄｉｃａｔｅｄ ＦｉＩｅ）３０
２、ＥＦ（エレメンタリーファイル；Ｅ１ｅｍｅｎｔａ
ｒｙ Ｆｉ１ｅ）３０３からなる。

【００２４】これらのファイルの構造は、ＤＯＳ（ディ
スクオペレーティングシステム；Ｄｉｓｋ Ｏｐｅｒａ
ｔｉｎｇ Ｓｙｓｔｅｍ）などのＯＳ（オペレーティン
グシステム；Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）で用
いられるファイルのディレクトリ構造と同様なものであ
る。

【００２５】すなわち、ＩＣカード１０１のデータメモ
リ２０２のファイル構造は、ルートディレクトリとして
のＭＦ３０１があり、その下にＤＦ３０２が構成され
る。それぞれのＤＦ３０２は、通常、各アプリケーショ
ンに相当し、その下に存在するＥＦ３０３が各アプリケ
ーションのデータファイルとして用いられる。

【００２６】次に、データメモリ２０２内に格納される
データについて説明する。

【００２７】図４の（ａ）、（ｂ）は、データメモリ２
０２のＥＦ３０３にデータを格納する際のレコードのフ
ォーマット形式を示す図である。このフォーマットは、
ＩＳ０／ＩＥＣ７８１６−４にて規定されている簡易Ｔ
ＬＶ（タグレングスバリュウ）コードフォーマットであ
る。

【００２８】図４の（ａ）および（ｂ）に示すように、
ＥＦ３０３のレコードは、主に、タグ（Ｔａｇ）部６０
１、レングス（Ｌｅｎｇｔｈ）部６０２、バリュウ（Ｖ
ａ１ｕｅ）部６０３と呼ばれる３つのフィールドにより
構成される。特に、上記バリュウ部６０３には、各アプ
リケーションで使用される各種データが格納される。

【００２９】図４の（ａ）は、バリュウ部６０３の長さ
が０〜１２７バイト以内の場合にのみ使用可能なフォー
マットである。このときレングス部６０２には、バリュ
ウ部６０３のバイト数を１６進数にてコーディングした
ものが格納される。

【００３０】また、図４の（ｂ）は、バリュウ部６０３
の長さが０〜６５５３５バイトの場合に使用されるフォ
ーマットである。この場合、レングス部６０２を’Ｆ
Ｆ’とし、かつ、レングス部６０２とバリュウ部６０３
との間にエクステンドレングス（ＥｘｔｅｎｄｅｄＬｅ
ｎｇｔｈ）部６０４を設け、バリュウ部６０３のバイト
数を１６進数にてコーディングする。

【００３１】上記タグ部６０１は、バリュウ部６０３の
内容を示す識別子が記憶され、後述するレコードＩＤな
どが記憶される。また、タグ部６０１には、外部のアプ
リケーションがデータメモリ２０２にデータを書込む際
に、データに対応してリーダライタ１０２が指定する任
意に値を設定できる。

【００３２】図５は、ＥＦ３０３内に複数のレコードが
存在する場合を示す図である。図４（ａ）あるいは
（ｂ）に示すようなタグ部６０１、レングス部６０２お
よびバリュウ部６０３で構成されるレコードが複数存在
する場合、各レコードは、図５に示すように、レコード
番号７０１とタグ部に格納される識別子としてのレコー
ドＩＤ６０１とで管理されている。

【００３３】ここで、レコード番号（記憶位置）７０１
とは、データメモリ２０２上の記憶位置（物理的な場
所）を示すものであり、各レコードに対して通し番号な
どが機械的に付与される。また、レコードＩＤ（識別
子）は、各レコードの内容ごとに与えられ、各レコード
のデータの関連性や種類などを示している。

【００３４】次に、ＩＣカードシステムで用いられるコ
マンドについて説明する。

【００３５】このコマンドは、ＩＣカードシステムの端
末１０３がＩＣカード１０１に対して動作指示を行う際
に、リーダライタ１０２からＩＣカード１０１に送信さ
れる。これに対して、ＩＣカード１０１では、受信した
コマンドに基づいて動作を実行するようになっている。

【００３６】また、図５に示すような複数のレコードを
有するＩＣカード１０１に対してレコードを指定する場
合、ＩＣカードシステムは、レコード番号７０１また
は、レコードＩＤ（タグ部）６０１のどちらでも指定す
ることができる。

【００３７】例えば、ＩＣカードシステムがリードレコ
ード（ＲＥＡＤＲＥＣＯＲＤ（Ｓ））コマンドを用いて
データの読み出しを行う場合、レコード番号７０１ある
いはレコードＩＤ（タグ部）６０１を指定してレコード
を読み出すことができる。従って、リードレコードコマ
ンドの場合、レコード番号７０１だけでなく、タグ部６
０１の識別子としてのレコードＩＤを検索キーにしてレ
コードにアクセスすることができる。

【００３８】また、例えば、ライトレコード（ＷＲＩＴ
ＥＲＥＣＯＲＤ）コマンドを用いて、ＩＣカード１０１
にデータを書き込む場合、書き込みデータの一部として
タグ部６０１に書込むレコードＩＤを通知する。これに
より、ＩＣカード１０１には、データのみだけでなく、
データを格納するレコードのレコードＩＤを書込む（書
換える）ことができる。

【００３９】ここで、上記タグ部６０１に書込む値（レ
コードＩＤ）としては、’００’〜’ＦＥ’（ＩＳ０／
ＩＥＣ７８１６−４では、’ＦＦ’は将来の利用のため
留保する（Ｒｅｓｅｒｖｅｄ ｆｏｒ Ｆｕｔｕｒｅ
Ｕｓｅ）となっている）の範囲以内で選択可能であり、
特に、’００’は「意味無し」タグを示す。

【００４０】次に、ＩＣカードシステムで用いられるコ
マンドの構造について説明する。図６は、ＩＣカードシ
ステムで用いられるコマンド４０１の基本構造を示すも
のである。図６に示すように、ＩＣカードシステムで用
いられるコマンドは、コマンドヘッダ（Ｈｅａｄｅｒ）
４０２とコマンドボディ（Ｂｏｄｙ）４０３から構成さ
れる。上記コマンドヘッダ４０２は、クラスコード（Ｃ
ＬＡ）４０４、インストラクションコード（ＩＮＳ）４
０５、パラメータ（Ｐ１）４０６、パラメータ（Ｐ２）
４０７からなる。上記コマンドボディ４０３は、Ｌｃフ
ィールド４０８、データフィールド４０９、およびＬｅ
フィールドなどから構成される。

【００４１】上記クラスコード４０４と上記インストラ
クションコード４０５とは、コマンド４０１の種類を限
定する。さらに、上記パラメータ（Ｐ１）４０６と上記
パラメータ（Ｐ２）４０７とは、コマンド４０１の機能
を特定する。上記Ｌｃフィールド４０８は、後に続くデ
ータフィールド４０９の長さを示す。上記データフィー
ルド４０９は各種データが格納される。上記Ｌｅフィー
ルド４１０は、当該コマンド４０１に対する返りの期待
長（返信データの長さ）を示している。

【００４２】次に、図７の（Ａ）〜（Ｄ）は、上記のよ
うなコマンドの基本構造に基づき種々のコマンドで利用
されるコマンドフォーマットを示すものである。図７の
（Ａ）では、コマンドヘッダ４０２のみからなるコマン
ド５０１の構成を示す（ケース１）。図７の（Ｂ）で
は、コマンドヘッダ４０２とＬｅフィールド４１０とか
らなるコマンド５０２の構成を示す（ケース２）。

【００４３】図７の（Ｃ）では、コマンドヘッダ４０
２、Ｌｃフィールド４０８、およびデータフィールド４
０９からなるコマンド５０３の構成を示す（ケース
３）。図７の（Ｄ）では、コマンドヘッダ４０２、Ｌｃ
フィールド４０８、データフィールド４０９、Ｌｅフィ
ールド４１０からなるコマンド５０４の構成を示す（ケ
ース４）。

【００４４】図８は、リードレコードコマンドのコマン
ドフォーマットを説明するための図である。図８はリー
ドレコードコマンドのフォーマットを示す。図８に示す
ように、リードレコードコマンドの場合、コマンドは上
述したケース２の種類のコマンド５０２である。

【００４５】従って、リードレコードコマンドは、コマ
ンドヘッダ４０２であるクラスコード４０４、インスト
ラクションコード４０５、パラメータ（Ｐ１）４０６、
およびパラメータ（Ｐ２）４０７と、コマンドボディ４
０３であるレングス（Ｌｅ）４１０から構成される。

【００４６】また、リードレコードコマンドでは、リー
ドレコードコマンドであることを示すデータとして、ク
ラスコード４０４が’００’、インストラクションコー
ド４０５が’Ｂ２’となっている。さらに、パラメータ
（Ｐ１）４０６には、読み出すレコード番号７０１、ま
たはレコードＩＤ６０１を指定するデータが格納され
る。

【００４７】図９は、パラメータ（Ｐ１）４０７のコー
ディング法を説明するための図である。このパラメータ
４０７は、８ビットで構成される。これに対応して、８
ビットの各ビットをａ８〜ａ１として説明する。なお、
ここではａ８〜ａ４のコーディング方法については省略
する。

【００４８】まず、パラメータ４０７のａ３、ａ２、ａ
１については、ａ３＝１の場合、レコード番号７０１に
よるアクセスを意味するようになっている。

【００４９】従って、（ａ３、ａ２、ａ１）＝（１、
０、０）の場合、パラメータ４０６で指定されるレコー
ド番号７０１の指定レコードのみを読み出すことを意味
する。

【００５０】（ａ３、ａ２、ａ１）＝（１、０、１）の
場合、パラメータ４０６で指定されるレコード番号７０
１から最後に存在するレコード番号７０１のレコードま
でを読み出すことを意味する。

【００５１】（ａ３、ａ２、ａ２）＝（１、１、０）の
場合、最後に存在するレコード番号７０１のレコードか
ら、パラメータ４０６で指定されるレコード番号７０１
までを読み出すことを意味する。

【００５２】一方、ａ３＝０の場合、レコードＩＤ（タ
グ部）６０１によるアクセスを意味する。

【００５３】よって、（ａ３、ａ２、ａ１）＝（０、
０、０）の場合、パラメータ４０６で指定されるレコー
ドＩＤ６０１を有する先頭レコードを読み出すことを意
味する。

【００５４】（ａ３、ａ２、ａ１）＝（０、０、１）の
場合、パラメータ４０６で指定されるレコードＩＤ６０
１を有する最終レコードを読み出すことを意味する。

【００５５】（ａ３、ａ２、ａ１）＝（０、１、０）の
場合、パラメータ４０６で指定されるレコードＩＤ（６
０１）を有する次レコードを読み出すことを意味する。

【００５６】（ａ３、ａ２、ａ１）＝（０、１、１）の
場合、パラメータ４０６で指定されるレコードＩＤ（６
０１）を有する前レコードを読み出すことを意味する。

【００５７】なお、レングス（Ｌｅ）４１０ではレコー
ドを読み出すバイト数が指定されるようになっている。

【００５８】次に、上記のように構成されるコマンドの
機能の制限について説明する。

【００５９】図１０は、図８に示すようなリードレコー
ドコマンドの機能を制限するコマンド機能制限テーブル
９０１の例を示す図である。この例では、図９に示すよ
うなコマンドにおける、（ａ３、ａ２、ａ１）の各ビッ
トにより表される機能を制限する。

【００６０】このコマンド機能制限テーブル９０１は、
プログラム設計時以後に機能変更が行われない場合、プ
ログラムメモリ（ＲＯＭ）に存在しても良い。また、Ｉ
Ｃカード発行時にコマンド機能制限テーブル９０１を決
定する場合や、発行後にコマンド機能制限テーブル９０
１の内容の書き換えが行われる場合などは、データメモ
リ（不揮発性メモリ、ＥＥＰＲＯＭ）２０２などに各ア
プリケーションに対応して存在させておく。

【００６１】図１０に示すように、コマンド機能制限テ
ーブル９０１は、例えば、上記の図９に示すような機能
を有するリードレコードコマンドに対しては、（ｂ８、
ｂ７、ｂ６、ｂ５、ｂ４、ｂ３、ｂ２、ｂ１）といった
８ビットのデータで構成される。なお、このコマンド機
能制限テーブル９０１は、コマンドの種々の機能に応じ
て設定されるもので、図１０に示すコマンド機能制限テ
ーブル９０１では、図９に示す機能に対応する部分を示
している。

【００６２】図１０に示す例では、各ビットが、コマン
ドが有する種々の機能に対して、機能の許可を示す’
０’か、機能の禁止を示す’１’かが設定される。

【００６３】図１０では、ｂ８は、レコード番号指定
「指定レコード」機能に対応しており、’０’が設定さ
れている場合、レコード番号よるレコードの指定を許可
し、’１’が設定されている場合、レコード番号よるレ
コードの指定を禁止することを示している。

【００６４】ｂ７は、レコード番号による指定が「指定
レコードから最終レコード」の機能に対応しており、’
０’が設定されている場合、指定するレコード番号から
順に最終レコードまでのレコードを指定することを許可
し、’１’が設定されている場合、指定するレコード番
号から順に最終レコードまでのレコードを指定すること
を禁止する。

【００６５】ｂ６は、レコード番号による指定が「最終
レコードから指定レコード」の機能に対応しており、’
０’が設定されている場合、最終レコードから順にパラ
メータ４０６が示す指定レコードまでのレコードを指定
することを許可し、’１’が設定されている場合、最終
レコードから順にパラメータ４０６が示す指定レコード
までのレコードを指定することを禁止する。

【００６６】ｂ５は、レコードＩＤによる指定が「指定
ＩＤを有する次レコード」の機能に対応しており、’
０’が設定されている場合、指定されたレコードＩＤを
有する次のレコードを指定することを許可し、’１’が
設定されている場合、指定されたレコードＩＤを有する
次のレコードを指定することを禁止する。

【００６７】ｂ４は、レコードＩＤによる指定が「指定
ＩＤを有する前レコード」の機能に対応しており、’
０’が設定されている場合、指定されたレコードＩＤを
有する前のレコードを指定することを許可し、’１’が
設定されている場合、指定されたレコードＩＤを有する
前のレコードを指定することを禁止する。

【００６８】ｂ３は、レコードＩＤによる指定が「指定
ＩＤを有する先頭レコード」の機能に対応しており、’
０’が設定されている場合、指定されたレコードＩＤを
有する先頭のレコードを指定することを許可し、’１’
が設定されている場合、指定されたレコードＩＤを有す
る先頭のレコードを指定することを禁止する。

【００６９】ｂ２は、レコードＩＤによる指定が「指定
ＩＤを有する最終レコード」の機能に対応しており、’
０’が設定されている場合、指定されたレコードＩＤを
有する最終のレコードを指定することを許可し、’１’
が設定されている場合、指定されたレコードＩＤを有す
る最終のレコードを指定することを禁止する。

【００７０】ｂ１は、未使用とする。

【００７１】このように機能に対して個別に許可あるい
は禁止を示すテーブルを持つことによって、複数のアプ
リケーションで共用されるコマンドの細かい機能の制限
が可能である。また、これらｂ８〜ｂ２は、機能全体が
使えるならば、すべて許可「０」とすれば良いし、逆に
すべて禁止「１」の場合には、このコマンド自体が使用
不可能とすることができる。

【００７２】次に、上記のようなコマンド機能制限テー
ブル９０１で制限されるコマンドによるＩＣカード１０
１の動作について図１１に示すフローチャートを参照し
つつ説明する。

【００７３】ここで、リーダライタ（外部機器）１０２
にＩＣカード１０１をセットすると、ＩＣカード１０１
にはリーダライタ１０２からコマンドが送信される。す
ると、ＩＣカード１０１の制御素子２０１は、コンタク
ト部２０５を介してこのコマンドを受信する（ステップ
１）。

【００７４】リーダライタ１０２からのコマンドを受信
した制御素子２０１は、リードレコードコマンドのパラ
メータ４０６およびパラメータ４０７を参照してこのコ
マンドの機能を判定する。この判定によりコマンドの機
能を判定すると、制御素子２０１は、コマンド機能制限
テーブル９０１を参照して、該当機能が許可か禁止かを
判断する（ステップ２）。

【００７５】この判断により受信したコマンドの機能が
禁止されていると判断した場合、制御素子２０１は、
「機能未サポート」などのエラーメッセージを返すこと
により、機能の動作が禁止されている旨をリーダライタ
１０２に返信する（ステップ３）。

【００７６】また、該当機能の動作が許可されていると
判断した場合、制御素子２０１は、受信したコマンドの
機能に基づいて処理を実行する（ステップ４）。

【００７７】例えば、リーダライタ１０２からレコード
番号によるアクセス（Ｐ２＝×、××、×、×、１、
０、０）の機能を有するリードレコードコマンドを受信
した際（ステップ１）、制御素子２０１は、コマンド機
能制限テーブル９０１に基づいてレコード番号によるア
クセスが許可されているか禁止されているかを判断する
（ステップ２）。

【００７８】この判断によりレコード番号によるアクセ
スが許可されていると判断した場合、制御素子２０１
は、パラメータ（Ｐ１）４０６で指定されるレコード番
号のレコードの読み出しを実行する（ステップ３）。

【００７９】また、レコード番号によるアクセスが禁止
されていると判断した場合、制御素子２０１は、「機能
未サポート」などのエラーメッセージをリーダライタ１
０２に返信する（ステップ４）。

【００８０】上記のように、各アプリケーションごと
に、各コマンドの種々の機能による処理が許可されてい
るか禁止されているかを設定し、コマンドを受けた際
に、そのコマンドの機能が制限されているか否かを判断
し、この判断に基づいて動作を制御するようにしたもの
である。

【００８１】これにより、各アプリケーションごとに、
各コマンドに対して特定の機能のみを利用したいという
要求を満足することができ、プログラムコードの減少さ
せることができる。

【００８２】また、リードレコードコマンドは、リード
するレコードに対し、レコード番号による指定や、レコ
ードＩＤによる指定が可能であるが、アプリケーション
によって、レコード番号による指定のみ、あるいはレコ
ードＩＤによる指定のみを使いたいという要求が生じた
場合、レコードＩＤによる指定、あるいはレコード番号
による指定を禁止するようにしたものである。

【００８３】これにより、各アプリケーション毎に、異
なるコマンドを作成する必要がなくなり、プログラムコ
ードの減少が期待できる。

【００８４】次に、コマンド機能制限テーブル９０１の
書換え処理について説明する。

【００８５】図１２は、コマンド機能制限テーブル９０
１とこのテーブルの書換を許可するキーを格納するエレ
メンタリーファイル（ＥＦ）１００３を示す図である。

【００８６】この場合、図１２に示すように、各アプリ
ケーションが格納されるＤＦ１００２に対して、コマン
ド機能制限テーブル９０１がＥＦ１００４内に存在す
る。さらに、各アプリケーションの下の階層には、コマ
ンド機能制限テーブル９０１を書き換える権限をもつキ
ーが格納されるＥＦ（ＩＥＦと呼ぶ）１００３が存在す
る。

【００８７】上記ＩＥＦ１００３に格納されるキーは、
外部機器からコマンド機能制限テーブルの内容を書換え
るコマンドを受信した際に、そのコマンドが書換えの権
限を有するか否かを外部機器からのキー情報と照合する
ことにより判断するものである。

【００８８】次に、コマンド機能制限テーブル９０１を
書換える際の動作について図１３に示すフローチャート
を参照しつつ説明する。

【００８９】まず、コマンド機能制限テーブル９０１を
書換える場合、ＩＣカード１０１をリーダライタ（外部
機器）１０２にセットすると、リーダライタ１０２から
コマンド機能テーブル９０１の書換コマンドと書換の権
限を判定するためのキー情報とが送信される（ステップ
１１）。すると、ＩＣカード１０１は、リーダライタ１
０２からのキー情報と、ＩＥＦ１００３内に格納されて
いる照合用のキーとの照合処理を行う（ステップ１
２）。

【００９０】なお、上記例では、外部機器から送信され
るキー情報がコマンド機能テーブル９０１の書換コマン
ドとともに送信されるようにしたが、コマンド機能テー
ブル９０１の書換コマンドを送信した後に、ＩＣカード
１０１からのキーの要求に応じてキー情報が送信される
ようにしても良い。

【００９１】また、外部機器から先にキー情報が送信さ
れ、このキー情報に対するキーの照合が成功した場合
に、外部機器からコマンド機能テーブル９０１の書換コ
マンドが送信されるようにしても良い。

【００９２】上記キーの照合処理の結果、キーの照合に
成功した場合（ステップ１３）、制御素子２０１は、コ
マンド機能制限テーブル９０１の書換を可能とし、受信
したコマンドに応じてコマンド機能制限テーブル９０１
の内容を書換える（ステップ１４）。

【００９３】また、上記キー照合処理の結果、キーの照
合に失敗した場合（ステップ１３）、制御素子２０１
は、コマンド機能制限テーブル９０１の書換えを不可と
し、リーダライタ１０２にエラーメッセージを返し（ス
テップ１５）、コマンド機能制限テーブル９０１の書換
えを実行しないようにする。

【００９４】上記のように、コマンド機能制限テーブル
を書換える際に、予め設定されているキーとの照合を行
い、キーが照合した場合にのみ、コマンド機能制限テー
ブルの書換を許可するようにしたものである。

【００９５】これにより、正当なキーが用いられる場合
にのみコマンド機能制限テーブルを書換え可能とし、無
制限にコマンド機能制限テーブルが書換えられることを
防ぐことができる。

【００９６】

【発明の効果】以上詳述したように、この発明によれ
ば、コマンドの一部の機能を利用する場合、それぞれの
指示内容に応じたコマンドを作成する必要がなく、プロ
グラムコードを減少させることができる携帯可能電子装
置を提供できる。

【図面の簡単な説明】

【図１】この発明の実施の形態にかかわるＩＣカードシ
ステムの概略構成を示す図。

【図２】ＩＣカードの構成を示す図。

【図３】データメモリ内のファイル構造を示す図。

【図４】レコードの構造を示す図。

【図５】複数のレコードが存在する場合の構成を示す
図。

【図６】コマンドの基本構造を示す図。

【図７】種々のコマンドの構造を示す図。

【図８】リードレコードコマンドの構造を示す図。

【図９】リードレコードコマンドのパラメータの値とそ
の意味づけを示す図。

【図１０】コマンド機能制限テーブルとその意味づけを
説明するための図。

【図１１】コマンド機能制限テーブルを用いた動作を説
明するためのフローチャート。

【図１２】コマンド機能制限テーブルを有するＥＦと照
合用のキーが格納されるＥＦの構成例を示す図。

【図１３】コマンド機能制限テーブルの書換えの動作を
説明するためのフローチャート。

【符号の説明】

１０１…ＩＣカード １０２…リーダライタ １０３…端末 ２０１…制御素子（制御手段、実行手段、禁止手段） ２０２…データメモリ（記憶手段、第１の記憶手段） ２０３…ワーキングメモリ ２０４…プログラムメモリ ２０５…コンタクト部（通信手段） ９０１…コマンド機能制限テーブル（第２の記憶手段）

Claims (7)

【特許請求の範囲】
1. 【請求項１】 種々の機能を有するコマンドに応じてア
   プリケーションが動作する携帯可能電子装置において、 外部機器とのデータ通信を行う通信手段と、 この通信手段により外部機器から受信するコマンドに応
   じて動作する複数のアプリケーションを記憶する記憶手
   段と、 上記通信手段により外部機器からコマンドを受信した際
   に、上記記憶手段により記憶している各アプリケーショ
   ンごとに、受信したコマンドの機能を制限して実行する
   制御手段と、 を具備することを特徴とする携帯可能電子装置。
2. 【請求項２】 種々の機能を有するコマンドに応じてア
   プリケーションが動作する携帯可能電子装置において、 外部機器とのデータ通信を行う通信手段と、 この通信手段により外部機器から受信するコマンドに応
   じて動作する複数のアプリケーションを記憶する第１の
   記憶手段と、 この第１の記憶手段により記憶されている少なくとも２
   つ以上のアプリケーションで共用されるコマンドに対し
   て、各アプリケーションごとにコマンドの機能を制限す
   る情報を記憶する第２の記憶手段と、 上記通信手段により外部機器からコマンドを受信した際
   に、上記第２の記憶手段により記憶している情報に基づ
   いて、各アプリケーションごとに受信したコマンドの機
   能を制限して実行する制御手段と、 を具備することを特徴とする携帯可能電子装置。
3. 【請求項３】 上記第２の記憶手段は、上記第１の記憶
   手段により記憶されている各アプリケーションのデータ
   を記憶位置あるいは識別子で指定するコマンドに対し
   て、各アプリケーションごとに上記記憶位置でのデータ
   の指定あるいは上記識別子でのデータの指定を制限する
   情報が記憶されることを特徴とする上記請求項２に記載
   の携帯可能電子装置。
4. 【請求項４】 種々の機能を有するコマンドに応じてア
   プリケーションが動作する携帯可能電子装置において、 外部機器とのデータ通信を行う通信手段と、 この通信手段により外部機器から受信するコマンドに応
   じて動作する複数のアプリケーションを記憶する第１の
   記憶手段と、 この第１の記憶手段により記憶されている少なくとも２
   つ以上のアプリケーションで共用されるコマンドに対し
   て、各アプリケーションごとにコマンドの機能を制限す
   る情報を記憶する第２の記憶手段と、 上記通信手段により外部機器からコマンドを受信した際
   に、上記第２の記憶手段に記憶されている情報に基づい
   て、受信したコマンドの機能が許可されているか禁止さ
   れているか判断する判断手段と、 この判断手段により受信したコマンドの機能が許可され
   ていると判断した場合、受信したコマンドの機能を実行
   する実行手段と、 上記判断手段により受信したコマンドの機能が禁止され
   ていると判断した場合、受信したコマンドの機能の実行
   を禁止する禁止手段と、 を具備することを特徴とする携帯可能電子装置。
5. 【請求項５】 上記禁止手段は、受信したコマンドの機
   能が実行できない旨を示す情報を送信元に返信すること
   特徴とする上記請求項４に記載の携帯可能電子装置。
6. 【請求項６】 種々の機能を有するコマンドに応じてア
   プリケーションが動作する携帯可能電子装置において、 外部機器とのデータ通信を行う通信手段と、 この通信手段により外部機器から受信するコマンドに応
   じて動作する複数のアプリケーションを記憶する第１の
   記憶手段と、 この第１の記憶手段により記憶されている少なくとも２
   つ以上のアプリケーションで共用されるコマンドに対し
   て、各アプリケーションごとにコマンドの機能を制限す
   る情報を記憶する第２の記憶手段と、 上記通信手段により外部機器からコマンドを受信した際
   に、上記第２の記憶手段により記憶している情報に基づ
   いて、各アプリケーションごとに受信したコマンドの機
   能を制限して実行する制御手段と、 上記通信手段により外部機器から上記第２の記憶手段の
   記憶内容の書換えを指示する書換コマンドを受信した際
   に、受信した書換コマンドによる上記第２の記憶手段の
   書換えが正当か否かを判断する判断手段と、 この判断手段により書換コマンドが正当なものであると
   判断した場合、上記書換コマンドに基づいて上記第２の
   記憶手段の記憶内容を書換える処理を実行する実行手段
   と、 上記判断手段により書換コマンドが正当なものでないと
   判断した場合、上記第２の記憶手段の記憶内容の書換え
   を禁止する禁止手段と、 を具備することを特徴とする携帯可能電子装置。
7. 【請求項７】 上記判断手段は、上記第２の記憶手段の
   書換コマンドとともに受信するキー情報と、予め設定さ
   れているキー情報との照合を行うことにより上記書換コ
   マンドが正当か否かを判断することを特徴とする上記請
   求項６に記載の携帯可能電子装置。