JP2001283160A - Ｉｃカードおよびｉｃカードの更新装置とその方法 - Google Patents
Ｉｃカードおよびｉｃカードの更新装置とその方法Info
- Publication number
- JP2001283160A JP2001283160A JP2000097904A JP2000097904A JP2001283160A JP 2001283160 A JP2001283160 A JP 2001283160A JP 2000097904 A JP2000097904 A JP 2000097904A JP 2000097904 A JP2000097904 A JP 2000097904A JP 2001283160 A JP2001283160 A JP 2001283160A
- Authority
- JP
- Japan
- Prior art keywords
- card
- processing module
- memory
- program
- software
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】暗号化アルゴリズムがあった時などライブラリ
の処理モジュールであっても書き換えることができ、機
能を更新できるＩＣカードを提供する。 【解決手段】プログラムローダ１４３をインタプリタ１
４２やライブラリ１４５-iなどのＯＳレベルのソフトウ
エアも書き換えができるようにしておく。また、書き換
えるライブラリは、符号化した状態で読み込むように
し、これを復号化する復号プログラム１４４を設ける。
その結果、符号化されたライブラリ１４５-iがプログラ
ムローダ１４３に読み込まれ、復号プログラム１４４で
復号化されて、メモリに記憶される。
の処理モジュールであっても書き換えることができ、機
能を更新できるＩＣカードを提供する。 【解決手段】プログラムローダ１４３をインタプリタ１
４２やライブラリ１４５-iなどのＯＳレベルのソフトウ
エアも書き換えができるようにしておく。また、書き換
えるライブラリは、符号化した状態で読み込むように
し、これを復号化する復号プログラム１４４を設ける。
その結果、符号化されたライブラリ１４５-iがプログラ
ムローダ１４３に読み込まれ、復号プログラム１４４で
復号化されて、メモリに記憶される。
Description
【０００１】
【発明の属する技術分野】本発明は、演算処理回路およ
び記憶回路を、集積回路（ＩＣ）に収容した、たとえば
カード形状の携帯型情報処理装置（単に、これをＩＣカ
ードと言う。）、そのＩＣカードの機能を更新するＩＣ
カードの更新装置およびＩＣカードの更新方法に関す
る。
び記憶回路を、集積回路（ＩＣ）に収容した、たとえば
カード形状の携帯型情報処理装置（単に、これをＩＣカ
ードと言う。）、そのＩＣカードの機能を更新するＩＣ
カードの更新装置およびＩＣカードの更新方法に関す
る。
【０００２】
【従来の技術】集積回路技術などの進展により、いわゆ
るＩＣカードの高機能化が目覚ましい。近年では、暗号
化処理や認証処理などの複雑な信号処理も、ＩＣカード
内で高速に行なえるようになっている。また、これまで
は、特定の機能を実現する専用の機械語プログラムをＲ
ＯＭに記憶してＩＣカードに収容する場合がほとんどで
あったが、最近では、マルチアプリケーション型カード
ＯＳと言われるインタプリタを常駐させた構成のＩＣカ
ードＯＳが出現している。このような、インタプリタを
搭載したＩＣカードにおいては、プログラム言語で記述
されたアプリケーションプログラムを書き換え可能な不
揮発性メモリに記録することにより、カード発行後でも
所望の機能の追加を実現する。
るＩＣカードの高機能化が目覚ましい。近年では、暗号
化処理や認証処理などの複雑な信号処理も、ＩＣカード
内で高速に行なえるようになっている。また、これまで
は、特定の機能を実現する専用の機械語プログラムをＲ
ＯＭに記憶してＩＣカードに収容する場合がほとんどで
あったが、最近では、マルチアプリケーション型カード
ＯＳと言われるインタプリタを常駐させた構成のＩＣカ
ードＯＳが出現している。このような、インタプリタを
搭載したＩＣカードにおいては、プログラム言語で記述
されたアプリケーションプログラムを書き換え可能な不
揮発性メモリに記録することにより、カード発行後でも
所望の機能の追加を実現する。
【０００３】そのような、カードＯＳを用いたＩＣカー
ドのソフトウェア構成について、図５を参照して説明す
る。図５に示すように、このような形態のＩＣカードに
おいては、ハードウェア９１を直接動作させるのはＯＳ
カーネル部９２となり、レイヤとしてはこの上位にイン
タプリタ９３、プログラムローダ９４およびライブラリ
９５-1，９５-2が配置される。さらに、インタプリタ９
３の上位に、アプリケーション９６-1，９６-2が配置さ
れる。
ドのソフトウェア構成について、図５を参照して説明す
る。図５に示すように、このような形態のＩＣカードに
おいては、ハードウェア９１を直接動作させるのはＯＳ
カーネル部９２となり、レイヤとしてはこの上位にイン
タプリタ９３、プログラムローダ９４およびライブラリ
９５-1，９５-2が配置される。さらに、インタプリタ９
３の上位に、アプリケーション９６-1，９６-2が配置さ
れる。
【０００４】このインタプリタ９３は、アプリケーショ
ン９６-1，９６-2を実行する時に、ソースコードを、逐
次、実行形式のコードに変換する処理モジュールであ
る。また、プログラムローダ９４は、新たなアプリケー
ション９６-1，９６-2をＩＣカード内に読み込み、不揮
発性メモリに記憶するモジュールである。また、ライブ
ラリ９５-1，９５-2は、処理速度や容量の関係で機械語
で記述することが望まれるモジュール、アプリケーショ
ンなどで頻繁に使用する機能のモジュール、および、セ
キュリティ上ソースコードを容易に見れたり外部から読
み出したり更新したりさせたくない処理モジュールなど
が、ライブラリとして記憶される。
ン９６-1，９６-2を実行する時に、ソースコードを、逐
次、実行形式のコードに変換する処理モジュールであ
る。また、プログラムローダ９４は、新たなアプリケー
ション９６-1，９６-2をＩＣカード内に読み込み、不揮
発性メモリに記憶するモジュールである。また、ライブ
ラリ９５-1，９５-2は、処理速度や容量の関係で機械語
で記述することが望まれるモジュール、アプリケーショ
ンなどで頻繁に使用する機能のモジュール、および、セ
キュリティ上ソースコードを容易に見れたり外部から読
み出したり更新したりさせたくない処理モジュールなど
が、ライブラリとして記憶される。
【０００５】そして、このようなソフトウェア構成のＩ
Ｃカードにおいては、新たな機能を実現するアプリケー
ションプログラムをプログラムローダ９４によりＩＣカ
ードの書き換え可能な不揮発性メモリにローディングす
ることにより、カード発行後であっても、適宜新たな機
能を追加することができる。
Ｃカードにおいては、新たな機能を実現するアプリケー
ションプログラムをプログラムローダ９４によりＩＣカ
ードの書き換え可能な不揮発性メモリにローディングす
ることにより、カード発行後であっても、適宜新たな機
能を追加することができる。
【０００６】なお、ＯＳカーネル部９２を構成するＩＣ
カードＯＳとしては、ＭＵＬＴＯＳ、Ｊａｖａ（登録商
標）Ｃａｒｄ、Ｗｉｎｄｏｗｓ（登録商標） ｆｏｒ
Ｓｍａｒｔ Ｃａｒｄｓ などが知られている。また、
アプリケーションをセキュリティを保った状態で書き込
むことのできるＩＣカードとしては、特開平１０−７９
０００号公報に開示されているＩＣカードがある。
カードＯＳとしては、ＭＵＬＴＯＳ、Ｊａｖａ（登録商
標）Ｃａｒｄ、Ｗｉｎｄｏｗｓ（登録商標） ｆｏｒ
Ｓｍａｒｔ Ｃａｒｄｓ などが知られている。また、
アプリケーションをセキュリティを保った状態で書き込
むことのできるＩＣカードとしては、特開平１０−７９
０００号公報に開示されているＩＣカードがある。
【０００７】
【発明が解決しようとする課題】しかしながら、このよ
うなこれまでのカードＯＳを搭載した形式のＩＣカード
においては、プログラムローダ９４によりカード発行後
にも再ローディングできるのはアプリケーションのみで
あり、ライブラリとして記憶されている処理モジュール
は書き換えることができなかった。そのため、たとえば
ライブラリの機能として具えている暗号化アルゴリズム
に脆弱性が発見された場合でも、その暗号化アルゴリズ
ムを新たなアルゴリズムに入れ換えることができず、問
題の生じた機能を放置して使用を続けるか、あるいは、
ＩＣカード自体を改修して新たなＩＣカードを再発行す
るしか手段がなかった。もちろん、そのような書き換え
対象となる機能をアプリケーションとして記憶させてお
けば、カード発行後でも書き換えが可能となるが、その
場合には処理速度の低下やプログラムのサイズの増加、
あるいはセキュリティ性の低下などの問題が生じ適切で
はない。
うなこれまでのカードＯＳを搭載した形式のＩＣカード
においては、プログラムローダ９４によりカード発行後
にも再ローディングできるのはアプリケーションのみで
あり、ライブラリとして記憶されている処理モジュール
は書き換えることができなかった。そのため、たとえば
ライブラリの機能として具えている暗号化アルゴリズム
に脆弱性が発見された場合でも、その暗号化アルゴリズ
ムを新たなアルゴリズムに入れ換えることができず、問
題の生じた機能を放置して使用を続けるか、あるいは、
ＩＣカード自体を改修して新たなＩＣカードを再発行す
るしか手段がなかった。もちろん、そのような書き換え
対象となる機能をアプリケーションとして記憶させてお
けば、カード発行後でも書き換えが可能となるが、その
場合には処理速度の低下やプログラムのサイズの増加、
あるいはセキュリティ性の低下などの問題が生じ適切で
はない。
【０００８】したがって本発明の目的は、ＩＣカード発
行後であっても、ライブラリの機能を安全に更新するこ
とのできるＩＣカードを提供することにある。また本発
明の他の目的は、ＩＣカード発行後であっても、ＩＣカ
ードのライブラリの機能を安全に更新することのできる
ような、ＩＣカードの更新装置およびその方法を提供す
ることにある。
行後であっても、ライブラリの機能を安全に更新するこ
とのできるＩＣカードを提供することにある。また本発
明の他の目的は、ＩＣカード発行後であっても、ＩＣカ
ードのライブラリの機能を安全に更新することのできる
ような、ＩＣカードの更新装置およびその方法を提供す
ることにある。
【０００９】
【課題を解決するための手段】前記課題を解決するため
に、本発明のＩＣカードは、外部装置とのインターフェ
イス手段と、メモリと、演算処理手段を有するＩＣカー
ドであって、前記メモリには、少なくとも、所望の処理
を実行する手続きを記述したプログラムと、前記プログ
ラムにより参照されて実行される処理モジュールと、前
記プログラムおよび前記処理モジュールに基づく所望の
動作をＩＣハードウエアを制御して実際に行なうオペレ
ーティング・システムとが記憶され、要求に応じて、前
記インターフェイス手段を介して外部装置より新たな前
記処理モジュールを読み込み、メモリの所定の位置に記
憶する処理モジュール読み込み手段をさらに有する。
に、本発明のＩＣカードは、外部装置とのインターフェ
イス手段と、メモリと、演算処理手段を有するＩＣカー
ドであって、前記メモリには、少なくとも、所望の処理
を実行する手続きを記述したプログラムと、前記プログ
ラムにより参照されて実行される処理モジュールと、前
記プログラムおよび前記処理モジュールに基づく所望の
動作をＩＣハードウエアを制御して実際に行なうオペレ
ーティング・システムとが記憶され、要求に応じて、前
記インターフェイス手段を介して外部装置より新たな前
記処理モジュールを読み込み、メモリの所定の位置に記
憶する処理モジュール読み込み手段をさらに有する。
【００１０】好適には、前記外部装置より読み込まれる
新たな前記処理モジュールは、符号化されたデータであ
り、前記処理モジュールにより読み込まれた前記新たな
処理モジュールを復号化する復号化モジュールをさらに
有し、前記処理モジュール読み込み手段は、前記復号化
された前記新たな処理モジュールを前記メモリに記憶す
る。また好適には、前記処理モジュール読み込み手段お
よび前記復号化モジュールは、各々前記処理モジュール
の１つである。
新たな前記処理モジュールは、符号化されたデータであ
り、前記処理モジュールにより読み込まれた前記新たな
処理モジュールを復号化する復号化モジュールをさらに
有し、前記処理モジュール読み込み手段は、前記復号化
された前記新たな処理モジュールを前記メモリに記憶す
る。また好適には、前記処理モジュール読み込み手段お
よび前記復号化モジュールは、各々前記処理モジュール
の１つである。
【００１１】また、本発明のＩＣカードの更新装置は、
装着されたＩＣカードのソフトウエア構成を検出するソ
フトウエア構成検出手段と、前記検出されたソフトウエ
ア構成に基づいて、新たに記憶すべきソフトウエアを検
出する記憶ソフトウエア検出手段と、前記検出された新
たに記憶すべきソフトウエアを符号化する手段と、前記
符号化した新たに記憶すべきソフトウエアを前記装着さ
れたＩＣカードに送信する送信手段とを有する。
装着されたＩＣカードのソフトウエア構成を検出するソ
フトウエア構成検出手段と、前記検出されたソフトウエ
ア構成に基づいて、新たに記憶すべきソフトウエアを検
出する記憶ソフトウエア検出手段と、前記検出された新
たに記憶すべきソフトウエアを符号化する手段と、前記
符号化した新たに記憶すべきソフトウエアを前記装着さ
れたＩＣカードに送信する送信手段とを有する。
【００１２】また、本発明のＩＣカードの更新方法は、
外部装置とのインターフェイス手段とメモリと演算処理
手段を有し、前記メモリに、少なくとも、所望の処理を
実行する手続きを記述したプログラムと、前記プログラ
ムにより参照されて実行される処理モジュールと、前記
プログラムおよび前記処理モジュールに基づく所望の動
作をＩＣハードウエアを制御して実際に行なうオペレー
ティング・システムとを記憶し、該記憶されているプロ
グラムに従って所望の動作を行なうＩＣカードの更新方
法であって、前記メモリに、要求に応じて、前記インタ
ーフェイス手段を介して外部装置より新たな前記処理モ
ジュールを読み込み、前記メモリの所定の位置に記憶す
る第１の処理モジュールと、符号化された処理モジュー
ルを復号化する第２の処理モジュールとをさらに記憶し
ておき、当該ＩＣカードの機能を更新する時には、ＩＣ
カードの前記処理モジュールの構成を検出し、前記検出
された処理モジュールの構成に基づいて、新たに記憶す
べき処理モジュールを検出し、前記検出された新たに記
憶すべき処理モジュールを符号化し、前記符号化した新
たに記憶すべき処理モジュールを第１の処理モジュール
を用いてＩＣカード内に読み込ませ、前記読み込ませた
前記符号化した新たに記憶すべき処理モジュールを前記
第２の処理モジュールを用いて復号化し、前記復号化し
た処理モジュールを前記メモリの所望の位置に記憶す
る。
外部装置とのインターフェイス手段とメモリと演算処理
手段を有し、前記メモリに、少なくとも、所望の処理を
実行する手続きを記述したプログラムと、前記プログラ
ムにより参照されて実行される処理モジュールと、前記
プログラムおよび前記処理モジュールに基づく所望の動
作をＩＣハードウエアを制御して実際に行なうオペレー
ティング・システムとを記憶し、該記憶されているプロ
グラムに従って所望の動作を行なうＩＣカードの更新方
法であって、前記メモリに、要求に応じて、前記インタ
ーフェイス手段を介して外部装置より新たな前記処理モ
ジュールを読み込み、前記メモリの所定の位置に記憶す
る第１の処理モジュールと、符号化された処理モジュー
ルを復号化する第２の処理モジュールとをさらに記憶し
ておき、当該ＩＣカードの機能を更新する時には、ＩＣ
カードの前記処理モジュールの構成を検出し、前記検出
された処理モジュールの構成に基づいて、新たに記憶す
べき処理モジュールを検出し、前記検出された新たに記
憶すべき処理モジュールを符号化し、前記符号化した新
たに記憶すべき処理モジュールを第１の処理モジュール
を用いてＩＣカード内に読み込ませ、前記読み込ませた
前記符号化した新たに記憶すべき処理モジュールを前記
第２の処理モジュールを用いて復号化し、前記復号化し
た処理モジュールを前記メモリの所望の位置に記憶す
る。
【００１３】
【発明の実施の形態】本発明の一実施の形態のＩＣカー
ドシステムについて、図１〜図４を参照して説明する。
図１は、本実施の形態のＩＣカードシステム１の構成を
示すブロック図である。ＩＣカードシステム１は、ＩＣ
カード１０、ＩＣカードヴァージョンアップ端末装置２
０（以後、単に端末装置２０と言う。）およびホストコ
ンピュータ３０を有する。
ドシステムについて、図１〜図４を参照して説明する。
図１は、本実施の形態のＩＣカードシステム１の構成を
示すブロック図である。ＩＣカードシステム１は、ＩＣ
カード１０、ＩＣカードヴァージョンアップ端末装置２
０（以後、単に端末装置２０と言う。）およびホストコ
ンピュータ３０を有する。
【００１４】ＩＣカード１０は、カード発行会社から発
行および管理されて個人が携帯する特定の機能を有する
接触型のＩＣカードであり、本実施の携帯においてはク
レジット会社あるいは銀行などにより発行および管理が
され、たとえばクレジットカード機能や電子マネーの機
能を有する個人カードとする。このＩＣカード１０は、
ハードウエア的には、図１に示すように、Ｉ／Ｆ１１、
メモリ１２およびＣＰＵ１３を有する。
行および管理されて個人が携帯する特定の機能を有する
接触型のＩＣカードであり、本実施の携帯においてはク
レジット会社あるいは銀行などにより発行および管理が
され、たとえばクレジットカード機能や電子マネーの機
能を有する個人カードとする。このＩＣカード１０は、
ハードウエア的には、図１に示すように、Ｉ／Ｆ１１、
メモリ１２およびＣＰＵ１３を有する。
【００１５】Ｉ／Ｆ１１は、ＩＣカードの所定の規格に
従って設けられた電極を有し、ＩＣカード１０が端末装
置２０に装着された場合に、その電極を介して電力の供
給を受けるとともに、端末装置２０と信号の送受を行な
う。すなわち、Ｉ／Ｆ１１は、端末装置２０から受信し
た信号をＣＰＵ１３に出力し、また、ＣＰＵ１３から入
力された信号を端末装置２０に対して送信する。
従って設けられた電極を有し、ＩＣカード１０が端末装
置２０に装着された場合に、その電極を介して電力の供
給を受けるとともに、端末装置２０と信号の送受を行な
う。すなわち、Ｉ／Ｆ１１は、端末装置２０から受信し
た信号をＣＰＵ１３に出力し、また、ＣＰＵ１３から入
力された信号を端末装置２０に対して送信する。
【００１６】メモリ１２は、ＯＳ、インタプリタ、プロ
グラムローダ、ライブラリおよびアプリケーションなど
の各処理モジュール、それら各処理モジュールで処理を
実行するために参照されるパラメータやテーブル、ＩＣ
カード１０が運用される上で記憶される種々のデータ、
および、ＣＰＵ１３において処理を行なう際に一時的に
発生するデータなどを記憶するメモリである。メモリ１
２は、図示のごとく、ＲＯＭ１２１および書き換え可能
な不揮発性メモリ１２２（以後、単に不揮発性メモリ１
２２と言う。）から構成されており、ＯＳのみがＲＯＭ
１２１に記憶され、残りのデータは不揮発性メモリ１２
２に記憶される。
グラムローダ、ライブラリおよびアプリケーションなど
の各処理モジュール、それら各処理モジュールで処理を
実行するために参照されるパラメータやテーブル、ＩＣ
カード１０が運用される上で記憶される種々のデータ、
および、ＣＰＵ１３において処理を行なう際に一時的に
発生するデータなどを記憶するメモリである。メモリ１
２は、図示のごとく、ＲＯＭ１２１および書き換え可能
な不揮発性メモリ１２２（以後、単に不揮発性メモリ１
２２と言う。）から構成されており、ＯＳのみがＲＯＭ
１２１に記憶され、残りのデータは不揮発性メモリ１２
２に記憶される。
【００１７】ＣＰＵ１３は、端末装置２０からのコマン
ド、あるいは、予め設定された手順に基づいて、メモリ
１２に記憶されているアプリケーションに従って、Ｉ／
Ｆ１１を介して端末装置２０と適宜通信を行いながら、
所望の処理を行なう。具体的には、ＩＣカードの認証処
理や、クレジット処理、電子マネーによる支払い処理あ
るいは各個人の買い物の管理などの種々の処理を行な
う。
ド、あるいは、予め設定された手順に基づいて、メモリ
１２に記憶されているアプリケーションに従って、Ｉ／
Ｆ１１を介して端末装置２０と適宜通信を行いながら、
所望の処理を行なう。具体的には、ＩＣカードの認証処
理や、クレジット処理、電子マネーによる支払い処理あ
るいは各個人の買い物の管理などの種々の処理を行な
う。
【００１８】また、このようなハードウエア構成のＩＣ
カード１０においては、図２に示すような構成でソフト
ウエア１４が搭載されている。すなわち、ハードウェア
を直接動作させるのは、ＲＯＭ１２１に記憶されている
ＯＳカーネル部１４１となり、これはカード発行後、書
き換えることはできない。
カード１０においては、図２に示すような構成でソフト
ウエア１４が搭載されている。すなわち、ハードウェア
を直接動作させるのは、ＲＯＭ１２１に記憶されている
ＯＳカーネル部１４１となり、これはカード発行後、書
き換えることはできない。
【００１９】そしてＯＳの上のレイヤに、インタプリタ
１４２、プログラムローダ１４３、復号プログラム１４
４、第１のライブラリ１４５-1、第２のライブラリ１４
５-2が配置される。なお、以後このレイヤのソフトウエ
アを、ＯＳレベルのソフトウエアと言う場合がある。ま
た、さらにインタプリタ１４２の上位に第１のアプリケ
ーション１４６-1および第２のアプリケーション１４６
-2が配置される。これらの各処理モジュールは、メモリ
１２の書き換え可能な不揮発性メモリ１２２に記憶され
る。
１４２、プログラムローダ１４３、復号プログラム１４
４、第１のライブラリ１４５-1、第２のライブラリ１４
５-2が配置される。なお、以後このレイヤのソフトウエ
アを、ＯＳレベルのソフトウエアと言う場合がある。ま
た、さらにインタプリタ１４２の上位に第１のアプリケ
ーション１４６-1および第２のアプリケーション１４６
-2が配置される。これらの各処理モジュールは、メモリ
１２の書き換え可能な不揮発性メモリ１２２に記憶され
る。
【００２０】インタプリタ１４２は、第１のアプリケー
ション１４６-1および第２のアプリケーション１４６-2
を実行する時に、ソースコードを、逐次、実行形式のコ
ードに変換する処理モジュールである。
ション１４６-1および第２のアプリケーション１４６-2
を実行する時に、ソースコードを、逐次、実行形式のコ
ードに変換する処理モジュールである。
【００２１】プログラムローダ１４３は、新たなライブ
ラリとしての処理モジュール１４５-iおよび新たなアプ
リケーション１４６-jをＩＣカード１０にダウンロード
し、書き換え可能な不揮発性メモリ１２２に記憶するモ
ジュールである。この時、既にプログラムあるいはライ
ブラリが記憶されている領域に上書きすることにより、
プログラムあるいはライブラリの書き換え、更新が行な
われることになる。
ラリとしての処理モジュール１４５-iおよび新たなアプ
リケーション１４６-jをＩＣカード１０にダウンロード
し、書き換え可能な不揮発性メモリ１２２に記憶するモ
ジュールである。この時、既にプログラムあるいはライ
ブラリが記憶されている領域に上書きすることにより、
プログラムあるいはライブラリの書き換え、更新が行な
われることになる。
【００２２】プログラムローダ１４３は、起動されるコ
マンドに応じて権限の異なる２つのモードにて動作す
る。第１のモードは、従来と同じく新たなアプリケーシ
ョン１４６-jを読み込む場合であり、外部より転送され
るプログラム言語で記述されたアプリケーション１４６
-jを、書き換え可能な不揮発性メモリ１２２の所定のア
プリケーション記憶領域に記憶する。なお、この第１の
モードとしての権限では、プログラムローダ１４３は、
アプリケーション１４６-jより下のレイヤ、すなわち、
インタプリタ１４２〜ライブラリ１４５-iのレイヤの書
き換えはできない。
マンドに応じて権限の異なる２つのモードにて動作す
る。第１のモードは、従来と同じく新たなアプリケーシ
ョン１４６-jを読み込む場合であり、外部より転送され
るプログラム言語で記述されたアプリケーション１４６
-jを、書き換え可能な不揮発性メモリ１２２の所定のア
プリケーション記憶領域に記憶する。なお、この第１の
モードとしての権限では、プログラムローダ１４３は、
アプリケーション１４６-jより下のレイヤ、すなわち、
インタプリタ１４２〜ライブラリ１４５-iのレイヤの書
き換えはできない。
【００２３】また、第２のモードは、インタプリタ１４
２、プログラムローダ１４３、復号プログラム１４４お
よびライブラリ１４５-iなどの、インタプリタ１４２〜
ライブラリ１４５-iのレイヤの処理モジュールをローデ
ィングするモードであり、第１のモードよりも権限が強
いモードである。したがって、プログラムローダ１４３
はこの第２のモードとして機能するコマンドを受け付け
た場合には、認証処理を行なって、そのコマンドの発信
元の端末装置２０、ホストコンピュータ３０あるいは操
作者が適正か否かを検証する処理をまず行ない、適正で
あった場合のみ、そのコマンドに従った処理を行なう。
その場合、プログラムローダ１４３は、外部より転送さ
れる符号化された機械語の処理モジュールを、復号プロ
グラム１４４に出力して復号化して機械語の処理モジュ
ールを復元し、書き換え可能な不揮発性メモリ１２２の
所定の記憶領域に記憶する。
２、プログラムローダ１４３、復号プログラム１４４お
よびライブラリ１４５-iなどの、インタプリタ１４２〜
ライブラリ１４５-iのレイヤの処理モジュールをローデ
ィングするモードであり、第１のモードよりも権限が強
いモードである。したがって、プログラムローダ１４３
はこの第２のモードとして機能するコマンドを受け付け
た場合には、認証処理を行なって、そのコマンドの発信
元の端末装置２０、ホストコンピュータ３０あるいは操
作者が適正か否かを検証する処理をまず行ない、適正で
あった場合のみ、そのコマンドに従った処理を行なう。
その場合、プログラムローダ１４３は、外部より転送さ
れる符号化された機械語の処理モジュールを、復号プロ
グラム１４４に出力して復号化して機械語の処理モジュ
ールを復元し、書き換え可能な不揮発性メモリ１２２の
所定の記憶領域に記憶する。
【００２４】なお、プログラムローダ１４３によるこれ
らローディングした処理モジュールの書き換え可能な不
揮発性メモリ１２２への記憶は、図示せぬメモリマップ
に基づいて行なう。また、プログラムローダ１４３は、
新たにアプリケーション１４６-jあるいはライブラリ１
４５-iなどをローディングした場合には、そのメモリマ
ップの更新も同時に行なう。なお、プログラムローダ１
４３は、第２のモードとして動作する場合であっても、
ＯＳカーネル部１４１の書き換えはできない。
らローディングした処理モジュールの書き換え可能な不
揮発性メモリ１２２への記憶は、図示せぬメモリマップ
に基づいて行なう。また、プログラムローダ１４３は、
新たにアプリケーション１４６-jあるいはライブラリ１
４５-iなどをローディングした場合には、そのメモリマ
ップの更新も同時に行なう。なお、プログラムローダ１
４３は、第２のモードとして動作する場合であっても、
ＯＳカーネル部１４１の書き換えはできない。
【００２５】復号プログラム１４４は、プログラムロー
ダ１４３より入力される、符号化された機械語処理モジ
ュールを復号化する処理モジュールであり、書き換え可
能な不揮発性メモリ１２２に記憶される。
ダ１４３より入力される、符号化された機械語処理モジ
ュールを復号化する処理モジュールであり、書き換え可
能な不揮発性メモリ１２２に記憶される。
【００２６】第１のライブラリ１４５-1および第２のラ
イブラリ１４５-2は、処理速度や容量の関係で機械語で
記述することが望まれる処理モジュール、アプリケーシ
ョン１４６-jで頻繁に使用する機能の処理モジュール、
および、セキュリティ上ソースコードを容易に見れたり
外部から読み出したり更新したりさせたくない処理モジ
ュールなどを、アプリケーション１４６-jから参照でき
る形式で記憶した処理モジュールであり、不揮発性メモ
リ１２２に記憶される。
イブラリ１４５-2は、処理速度や容量の関係で機械語で
記述することが望まれる処理モジュール、アプリケーシ
ョン１４６-jで頻繁に使用する機能の処理モジュール、
および、セキュリティ上ソースコードを容易に見れたり
外部から読み出したり更新したりさせたくない処理モジ
ュールなどを、アプリケーション１４６-jから参照でき
る形式で記憶した処理モジュールであり、不揮発性メモ
リ１２２に記憶される。
【００２７】第１のアプリケーション１４６-1および第
２のアプリケーション１４６-2は、ＩＣカード１０のＩ
Ｃカードシステム１における機能を実現するための処理
モジュールである。具体的には、ＩＣカード１０を端末
装置２０に装着された後に行なう認証や、端末装置２０
との通信、実際にクレジットカードを使用した場合の処
理や、電子マネーによる決裁などの種々の処理を実現す
るためのプログラムである。なお、このアプリケーショ
ン１４６-jは、カード発行後であっても、プログラムロ
ーダ１４３により適宜更新可能である。
２のアプリケーション１４６-2は、ＩＣカード１０のＩ
Ｃカードシステム１における機能を実現するための処理
モジュールである。具体的には、ＩＣカード１０を端末
装置２０に装着された後に行なう認証や、端末装置２０
との通信、実際にクレジットカードを使用した場合の処
理や、電子マネーによる決裁などの種々の処理を実現す
るためのプログラムである。なお、このアプリケーショ
ン１４６-jは、カード発行後であっても、プログラムロ
ーダ１４３により適宜更新可能である。
【００２８】そして、このようなハードウエア構成およ
びソフトウエア構成のＩＣカード１０は、ＩＣカード１
０が端末装置２０に装着され、Ｉ／Ｆ１１を介して端末
装置２０より電源の供給を受けることにより起動され
る。そして、まず最初に端末装置２０との間で相互認証
を行なったのち、以後、端末装置２０からのコマンドに
基づいて通常のクレジット処理や決裁処理、あるいは買
い物の管理などの処理を行なう。
びソフトウエア構成のＩＣカード１０は、ＩＣカード１
０が端末装置２０に装着され、Ｉ／Ｆ１１を介して端末
装置２０より電源の供給を受けることにより起動され
る。そして、まず最初に端末装置２０との間で相互認証
を行なったのち、以後、端末装置２０からのコマンドに
基づいて通常のクレジット処理や決裁処理、あるいは買
い物の管理などの処理を行なう。
【００２９】また、端末装置２０が図１に示すようにＩ
Ｃカード１０を管理する会社のホストコンピュータ３０
の端末装置２０であった場合には、たとえば実質的にホ
ストコンピュータ３０からの指示に基づいて、ＩＣカー
ド１０に対して、アプリケーション１４６-jの書き換え
あるいはライブラリ１４５-iの書き換えなどが行なわれ
る。以上が、ＩＣカードシステム１のＩＣカード１０の
構成の説明である。
Ｃカード１０を管理する会社のホストコンピュータ３０
の端末装置２０であった場合には、たとえば実質的にホ
ストコンピュータ３０からの指示に基づいて、ＩＣカー
ド１０に対して、アプリケーション１４６-jの書き換え
あるいはライブラリ１４５-iの書き換えなどが行なわれ
る。以上が、ＩＣカードシステム１のＩＣカード１０の
構成の説明である。
【００３０】ＩＣカードヴァージョンアップ端末装置２
０は、カード管理会社のホストコンピュータ３０に通信
回線を介して接続されており、装着されたＩＣカード１
０に対して、アプリケーション１４６-jやライブラリ１
４５-iの更新などを行なう端末装置である。なお、ＩＣ
カード１０が通常に店舗などで使用される場合も、同様
の端末装置に装着されて使用されるが、端末装置２０
は、そのような通常の形態で使用される場合の端末装置
ではなく、ＩＣカード１０の機能を更新する場合に用い
られる端末装置とする。もちろん、通常の形態で使用さ
れる場合の端末装置を兼ねた装置であってもよい。
０は、カード管理会社のホストコンピュータ３０に通信
回線を介して接続されており、装着されたＩＣカード１
０に対して、アプリケーション１４６-jやライブラリ１
４５-iの更新などを行なう端末装置である。なお、ＩＣ
カード１０が通常に店舗などで使用される場合も、同様
の端末装置に装着されて使用されるが、端末装置２０
は、そのような通常の形態で使用される場合の端末装置
ではなく、ＩＣカード１０の機能を更新する場合に用い
られる端末装置とする。もちろん、通常の形態で使用さ
れる場合の端末装置を兼ねた装置であってもよい。
【００３１】端末装置２０は、図１に示すように、ＩＣ
カードＩ／Ｆ２１および通信制御部２２を有する。ＩＣ
カードＩ／Ｆ２１は、まず、装着されたＩＣカード１０
に電源を供給してアクティブにし、ＩＣカード１０がＩ
Ｃカードシステム１で処理対象とするカードか否かの簡
単なチェックを行う。このチェックは、そのカードが物
理的に信号の送受ができるカードか否か、カード発行会
社、管理組織がＩＣカードシステム１のものに該当する
か、ＩＣカード１０の持ち主が正当な持ち主かなどのチ
ェックである。なお、カードの持ち主のチェックは、Ｉ
ＣカードＩ／Ｆ２１の図示せぬテンキーなどからカード
保持者により入力される暗証番号やパスワードをＩＣカ
ード１０に送信し、ＩＣカード１０内で認証処理を行な
うことによりチェックする。
カードＩ／Ｆ２１および通信制御部２２を有する。ＩＣ
カードＩ／Ｆ２１は、まず、装着されたＩＣカード１０
に電源を供給してアクティブにし、ＩＣカード１０がＩ
Ｃカードシステム１で処理対象とするカードか否かの簡
単なチェックを行う。このチェックは、そのカードが物
理的に信号の送受ができるカードか否か、カード発行会
社、管理組織がＩＣカードシステム１のものに該当する
か、ＩＣカード１０の持ち主が正当な持ち主かなどのチ
ェックである。なお、カードの持ち主のチェックは、Ｉ
ＣカードＩ／Ｆ２１の図示せぬテンキーなどからカード
保持者により入力される暗証番号やパスワードをＩＣカ
ード１０に送信し、ＩＣカード１０内で認証処理を行な
うことによりチェックする。
【００３２】ＩＣカード１０が、ＩＣカードシステム１
が処理対象とすべき適正なＩＣカード１０であった場合
には、ＩＣカードＩ／Ｆ２１は、ＩＣカード１０のカー
ドＩＤを含むそのＩＣカードに関わる情報を通信制御部
２２に送信する。そして、通信制御部２２よりホストコ
ンピュータ３０との通信結果に基づいてＩＣカード１０
に対する指示が入力されたら、順次ＩＣカード１０と通
信を行いながら、その指示を実行する。
が処理対象とすべき適正なＩＣカード１０であった場合
には、ＩＣカードＩ／Ｆ２１は、ＩＣカード１０のカー
ドＩＤを含むそのＩＣカードに関わる情報を通信制御部
２２に送信する。そして、通信制御部２２よりホストコ
ンピュータ３０との通信結果に基づいてＩＣカード１０
に対する指示が入力されたら、順次ＩＣカード１０と通
信を行いながら、その指示を実行する。
【００３３】通信制御部２２は、ホストコンピュータ３
０と通信を行いながら、端末装置２０に装着されたＩＣ
カード１０に対するソフトウエアの更新処理を行なう。
具体的には、ＩＣカードＩ／Ｆ２１より端末装置２０に
装着されたＩＣカード１０のカードＩＤを含む情報が入
力されたら、この情報を、通信回線を介してホストコン
ピュータ３０に送信し、指示を待つ。そして、通信回線
を介して、ホストコンピュータ３０より、符号化された
処理モジュールのデータ転送を含む、新たな機能のアプ
リケーション１４６-jあるいはライブラリ１４５-iのロ
ーディングが指示を受信したら、これをＩＣカードＩ／
Ｆ２１に対するコマンドに変換して、ＩＣカードＩ／Ｆ
２１に出力する。
０と通信を行いながら、端末装置２０に装着されたＩＣ
カード１０に対するソフトウエアの更新処理を行なう。
具体的には、ＩＣカードＩ／Ｆ２１より端末装置２０に
装着されたＩＣカード１０のカードＩＤを含む情報が入
力されたら、この情報を、通信回線を介してホストコン
ピュータ３０に送信し、指示を待つ。そして、通信回線
を介して、ホストコンピュータ３０より、符号化された
処理モジュールのデータ転送を含む、新たな機能のアプ
リケーション１４６-jあるいはライブラリ１４５-iのロ
ーディングが指示を受信したら、これをＩＣカードＩ／
Ｆ２１に対するコマンドに変換して、ＩＣカードＩ／Ｆ
２１に出力する。
【００３４】ホストコンピュータ３０は、各ＩＣカード
１０をカードＩＤにより管理している、たとえばＩＣカ
ード１０の発行会社、あるいは管理会社のホストコンピ
ュータである。ホストコンピュータ３０には、ＩＣカー
ド１０が使用されたことによる、たとえば各使用者ごと
の決裁情報などが蓄積されているが、これとは別に、各
ＩＣカード１０のソフトウエア構成の情報も管理情報と
して記憶されている。したがって、たとえば暗号化アル
ゴリズムの脆弱性の発見、パスワードの漏洩、プログラ
ムのバグの発見などにより、ＩＣカード１０のソフトウ
エアを更新する必要がある場合、あるいは、ＩＣカード
１０に新たに機能を追加する場合などに、ホストコンピ
ュータ３０は各ＩＣカード１０ごとのソフトウエア構成
の情報を参照し、そのＩＣカード１０に対して必要な処
理を検出し、これを端末装置２０を介して指示する。
１０をカードＩＤにより管理している、たとえばＩＣカ
ード１０の発行会社、あるいは管理会社のホストコンピ
ュータである。ホストコンピュータ３０には、ＩＣカー
ド１０が使用されたことによる、たとえば各使用者ごと
の決裁情報などが蓄積されているが、これとは別に、各
ＩＣカード１０のソフトウエア構成の情報も管理情報と
して記憶されている。したがって、たとえば暗号化アル
ゴリズムの脆弱性の発見、パスワードの漏洩、プログラ
ムのバグの発見などにより、ＩＣカード１０のソフトウ
エアを更新する必要がある場合、あるいは、ＩＣカード
１０に新たに機能を追加する場合などに、ホストコンピ
ュータ３０は各ＩＣカード１０ごとのソフトウエア構成
の情報を参照し、そのＩＣカード１０に対して必要な処
理を検出し、これを端末装置２０を介して指示する。
【００３５】より具体的には、ホストコンピュータ３０
は、端末装置２０より通信回線を介してＩＣカード１０
のカードＩＤを含む情報が入力されると、カードＩＤに
基づいてそのＩＣカード１０のソフトウエアの構成の情
報を検索し、更新すべきソフトウエアなのに未だ更新さ
れていないソフトウエアの有無を検出する。そのような
ソフトウエアがあった場合には、そのソフトウエアをデ
ータベースより読み出し、そのソフトウエアがアプリケ
ーション１４６-jであった場合には、そのままソフトウ
エアを更新する旨のコマンドとともに端末装置２０に送
信する。
は、端末装置２０より通信回線を介してＩＣカード１０
のカードＩＤを含む情報が入力されると、カードＩＤに
基づいてそのＩＣカード１０のソフトウエアの構成の情
報を検索し、更新すべきソフトウエアなのに未だ更新さ
れていないソフトウエアの有無を検出する。そのような
ソフトウエアがあった場合には、そのソフトウエアをデ
ータベースより読み出し、そのソフトウエアがアプリケ
ーション１４６-jであった場合には、そのままソフトウ
エアを更新する旨のコマンドとともに端末装置２０に送
信する。
【００３６】また、そのソフトウエアがインタプリタ１
４２、プログラムローダ１４３、復号プログラム１４４
およびライブラリ１４５-iのようなＯＳレベルのソフト
ウエアである場合には、再びＩＣカード１０のソフトウ
エアの構成の情報を検索し、ＩＣカード１０の復号プロ
グラム１４４のヴァージョンや復号アルゴリズムの情報
を検出し、その復号プログラム１４４で復号できる符号
化を、更新対象のソフトウエアに対して施す。そして、
その符号化されたソフトウエアを、そのソフトウエアを
更新する旨のコマンド、および、ＩＣカード１０におい
てそのソフトウエアを更新する権利を得るための権利処
理に必要なパスワードなどのデータとともに、通信回線
を介して端末装置２０に送信する。
４２、プログラムローダ１４３、復号プログラム１４４
およびライブラリ１４５-iのようなＯＳレベルのソフト
ウエアである場合には、再びＩＣカード１０のソフトウ
エアの構成の情報を検索し、ＩＣカード１０の復号プロ
グラム１４４のヴァージョンや復号アルゴリズムの情報
を検出し、その復号プログラム１４４で復号できる符号
化を、更新対象のソフトウエアに対して施す。そして、
その符号化されたソフトウエアを、そのソフトウエアを
更新する旨のコマンド、および、ＩＣカード１０におい
てそのソフトウエアを更新する権利を得るための権利処
理に必要なパスワードなどのデータとともに、通信回線
を介して端末装置２０に送信する。
【００３７】このような構成のＩＣカードシステム１の
動作について、図３に示すフローチャートを参照して説
明する。なおここでは、図２に示したソフトウエア構成
の、第２のライブラリ１４５-2を書き換える処理を例示
して本発明を説明する。ＩＣカード１０の所有者が、端
末装置２０にＩＣカード１０を装着することにより、Ｉ
Ｃカード１０および端末装置２０の双方で処理が開始さ
れ（ステップＳ１０，Ｓ２０）、まず、ＩＣカード１０
と端末装置２０の間で認証処理が行なわれる（ステップ
Ｓ１１，Ｓ２１）。
動作について、図３に示すフローチャートを参照して説
明する。なおここでは、図２に示したソフトウエア構成
の、第２のライブラリ１４５-2を書き換える処理を例示
して本発明を説明する。ＩＣカード１０の所有者が、端
末装置２０にＩＣカード１０を装着することにより、Ｉ
Ｃカード１０および端末装置２０の双方で処理が開始さ
れ（ステップＳ１０，Ｓ２０）、まず、ＩＣカード１０
と端末装置２０の間で認証処理が行なわれる（ステップ
Ｓ１１，Ｓ２１）。
【００３８】認証処理が終了して、ＩＣカード１０がＩ
Ｃカードシステム１で使用されているＩＣカードである
と判明したら、端末装置２０はＩＣカード１０のカード
ＩＤを含む情報をホストコンピュータ３０に送信する
（ステップＳ２２）。ホストコンピュータ３０において
は、この端末装置２０からの情報を受信することにより
このＩＣカード１０に対する処理を開始し（ステップＳ
３１）、そのＩＣカード１０の情報を参照してライブラ
リの構成を検出し、最新のヴァージョンではないライブ
ラリを検出することにより、更新すべきライブラリを検
出する（ステップＳ３２）。
Ｃカードシステム１で使用されているＩＣカードである
と判明したら、端末装置２０はＩＣカード１０のカード
ＩＤを含む情報をホストコンピュータ３０に送信する
（ステップＳ２２）。ホストコンピュータ３０において
は、この端末装置２０からの情報を受信することにより
このＩＣカード１０に対する処理を開始し（ステップＳ
３１）、そのＩＣカード１０の情報を参照してライブラ
リの構成を検出し、最新のヴァージョンではないライブ
ラリを検出することにより、更新すべきライブラリを検
出する（ステップＳ３２）。
【００３９】次に、同じくＩＣカード１０の情報を参照
して、復号プログラム１４４のヴァージョンを検出し、
この復号プログラム１４４で復号できる符号化方式によ
り、更新すべきライブラリを符号化する（ステップＳ３
３）。そして、その符号化したライブラリを、更新コマ
ンドおよび更新するためのパスワードなどとともに端末
装置２０に送信することにより（ステップＳ３４）、ホ
ストコンピュータ３０は処理を終了する（ステップＳ３
５）。端末装置２０においては、通信制御部２２がホス
トコンピュータ３０からの情報を受信し（ステップＳ２
３）、ＩＣカードＩ／Ｆ２１を介してＩＣカード１０に
送信する（ステップＳ２４）。
して、復号プログラム１４４のヴァージョンを検出し、
この復号プログラム１４４で復号できる符号化方式によ
り、更新すべきライブラリを符号化する（ステップＳ３
３）。そして、その符号化したライブラリを、更新コマ
ンドおよび更新するためのパスワードなどとともに端末
装置２０に送信することにより（ステップＳ３４）、ホ
ストコンピュータ３０は処理を終了する（ステップＳ３
５）。端末装置２０においては、通信制御部２２がホス
トコンピュータ３０からの情報を受信し（ステップＳ２
３）、ＩＣカードＩ／Ｆ２１を介してＩＣカード１０に
送信する（ステップＳ２４）。
【００４０】ＩＣカード１０においては、端末装置２０
から送信されるコマンドをプログラムローダ１４３が受
信し（ステップＳ１２）、復号プログラム１４４がこれ
を復号化して（ステップＳ１３）、プログラムローダ１
４３が第２のライブラリ１４５-2が記憶してある領域に
上書きする（ステップＳ１４）。その結果、図４に示す
ように、第２のライブラリ１４５-2が第３のライブラリ
１４５-3に更新される。そして、ＩＣカード１０が端末
装置２０より離脱されることにより、ＩＣカード１０お
よび端末装置２０は処理を終了する（ステップＳ１５，
Ｓ２５）。
から送信されるコマンドをプログラムローダ１４３が受
信し（ステップＳ１２）、復号プログラム１４４がこれ
を復号化して（ステップＳ１３）、プログラムローダ１
４３が第２のライブラリ１４５-2が記憶してある領域に
上書きする（ステップＳ１４）。その結果、図４に示す
ように、第２のライブラリ１４５-2が第３のライブラリ
１４５-3に更新される。そして、ＩＣカード１０が端末
装置２０より離脱されることにより、ＩＣカード１０お
よび端末装置２０は処理を終了する（ステップＳ１５，
Ｓ２５）。
【００４１】このように、本実施の形態のＩＣカードシ
ステム１においては、いわゆるＯＳレベルのソフトウエ
アである、ライブラリを、カード発行後に更新すること
ができる。したがって、たとえばＩＣカード１０の暗号
アルゴリズムに脆弱性が発見された場合においても、そ
の暗号アリゴリズムを新たなアルゴリズムに置き換える
ことができる。また、ＩＣカード１０の利用環境、利用
者の状態、要求などの変化に対応して、ＩＣカード１０
の機能を変更することも可能となる。また、その更新
は、ソフトウエアを符号化してローディングし、ＩＣカ
ード１０の内部で復号化してメモリに配置しているの
で、セキュリティ性を高くして行なうことができる。
ステム１においては、いわゆるＯＳレベルのソフトウエ
アである、ライブラリを、カード発行後に更新すること
ができる。したがって、たとえばＩＣカード１０の暗号
アルゴリズムに脆弱性が発見された場合においても、そ
の暗号アリゴリズムを新たなアルゴリズムに置き換える
ことができる。また、ＩＣカード１０の利用環境、利用
者の状態、要求などの変化に対応して、ＩＣカード１０
の機能を変更することも可能となる。また、その更新
は、ソフトウエアを符号化してローディングし、ＩＣカ
ード１０の内部で復号化してメモリに配置しているの
で、セキュリティ性を高くして行なうことができる。
【００４２】なお、本発明は本実施の形態に限られるも
のではなく、種々の改変が可能である。たとえば、前述
した実施の形態においては、主にライブラリを更新する
例を示したが、ライブラリに限らず、インタプリタ、プ
ログラムローダおよび復号プログラムの更新も同様に可
能である。また、ＯＳカーネル部の機能の一部を更新す
るようにしてもよい。
のではなく、種々の改変が可能である。たとえば、前述
した実施の形態においては、主にライブラリを更新する
例を示したが、ライブラリに限らず、インタプリタ、プ
ログラムローダおよび復号プログラムの更新も同様に可
能である。また、ＯＳカーネル部の機能の一部を更新す
るようにしてもよい。
【００４３】また、前述した実施の形態においては、主
に既存のソフトウエアに新たなヴァージョンのソフトウ
エアを上書きし、「更新する」ことを例示したが、新た
なソフトウエアの追加、既存のソフトウエアの消去など
も同様の処理により行なえることは明らかであり、その
ような処理も本発明の範囲内である。
に既存のソフトウエアに新たなヴァージョンのソフトウ
エアを上書きし、「更新する」ことを例示したが、新た
なソフトウエアの追加、既存のソフトウエアの消去など
も同様の処理により行なえることは明らかであり、その
ような処理も本発明の範囲内である。
【００４４】また、前述した実施の形態においてプログ
ラムローダ１４３は、従来通りアプリケーションをロー
ディングする第１の動作モードと、ライブラリなどをロ
ーディングする第２の動作モードとを有するものとし
た。しかし、アプリケーションをローディングするプロ
グラムローダと、ライブラリをローディングするプログ
ラムローダとの、別個のローダを有するような構成にし
てもよい。
ラムローダ１４３は、従来通りアプリケーションをロー
ディングする第１の動作モードと、ライブラリなどをロ
ーディングする第２の動作モードとを有するものとし
た。しかし、アプリケーションをローディングするプロ
グラムローダと、ライブラリをローディングするプログ
ラムローダとの、別個のローダを有するような構成にし
てもよい。
【００４５】また、前述した実施の形態において復号プ
ログラム１４４は、符号化された機械語処理モジュール
を復号化するためのみの処理モジュールであるとした
が、通常の運用時に用いる、符号化された受信データを
復号化するために用いるようにしてもよい。換言すれ
ば、ライブラリ１４５-iとして搭載されている、そのよ
うな受信データを復号化するための処理モジュールを用
いて、符号化された機械語処理モジュールを復号化する
ようにしてもよい。また、本実施の形態においては、Ｉ
／Ｆ１１として電極を有する接触型のＩＣカードを例示
して本発明を説明した。しかし、Ｉ／Ｆ１１としては端
子が設けられておらず電磁的に端末装置と接続されるよ
うな構成であっても何ら差し支えない。すなわち、ＩＣ
カードは非接触型のＩＣカードであってもよい。
ログラム１４４は、符号化された機械語処理モジュール
を復号化するためのみの処理モジュールであるとした
が、通常の運用時に用いる、符号化された受信データを
復号化するために用いるようにしてもよい。換言すれ
ば、ライブラリ１４５-iとして搭載されている、そのよ
うな受信データを復号化するための処理モジュールを用
いて、符号化された機械語処理モジュールを復号化する
ようにしてもよい。また、本実施の形態においては、Ｉ
／Ｆ１１として電極を有する接触型のＩＣカードを例示
して本発明を説明した。しかし、Ｉ／Ｆ１１としては端
子が設けられておらず電磁的に端末装置と接続されるよ
うな構成であっても何ら差し支えない。すなわち、ＩＣ
カードは非接触型のＩＣカードであってもよい。
【００４６】
【発明の効果】このように、本発明によれば、ＩＣカー
ド発行後であっても、ライブラリの機能を安全に更新す
ることのできるＩＣカードを提供することができる。ま
た、ＩＣカード発行後であっても、ＩＣカードのライブ
ラリの機能を安全に更新することのできるような、ＩＣ
カードの更新装置およびその方法を提供することができ
る。
ド発行後であっても、ライブラリの機能を安全に更新す
ることのできるＩＣカードを提供することができる。ま
た、ＩＣカード発行後であっても、ＩＣカードのライブ
ラリの機能を安全に更新することのできるような、ＩＣ
カードの更新装置およびその方法を提供することができ
る。
【図１】図１は、本発明の一実施の形態のＩＣカードシ
ステムの構成を示すブロック図である。
ステムの構成を示すブロック図である。
【図２】図２は、図１に示したＩＣカードシステムのＩ
Ｃカードのソフトウエア構成を示す図である。
Ｃカードのソフトウエア構成を示す図である。
【図３】図３は、図１に示したＩＣカードシステムの動
作を説明するためのフローチャートである。
作を説明するためのフローチャートである。
【図４】図４は、図２に示したソフトウエア構成に対し
てライブラリを置換した後の、ＩＣカードのソフトウエ
ア構成を示す図である。
てライブラリを置換した後の、ＩＣカードのソフトウエ
ア構成を示す図である。
【図５】図５は、従来のカードＯＳを有するＩＣカード
のソフトウエア構成を示す図である。
のソフトウエア構成を示す図である。
１…ＩＣカードシステム １０…ＩＣカード １１…インターフェイス（Ｉ／Ｆ） １２…ＣＰＵ １３…メモリ １３１…ＲＯＭ １３２…書き換え可能な不揮発性メモリ １４…ソフトウエア １４１…ＯＳカーネル部 １４２…インタプリタ １４３…プログラムローダ １４４…復号プログラム １４５…ライブラリ １４６…アプリケーション ２０…ＩＣカードヴァージョンアップ端末装置 ２１…ＩＣカードＩ／Ｆ ２２…通信制御部 ３０…ホストコンピュータ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/07 Ｇ０６Ｋ 19/00 Ｎ (72)発明者 入澤 和義 東京都新宿区市谷加賀町一丁目１番１号 大日本印刷株式会社内 (72)発明者 平野 晋健 東京都新宿区市谷加賀町一丁目１番１号 大日本印刷株式会社内 Ｆターム(参考） 2C005 MA22 MA34 MA40 MB04 NA02 NA09 SA03 SA06 SA08 SA23 TA21 TA22 5B035 AA13 BB09 CA12 CA22 CA29 5B058 CA22 CA26 KA33 KA35 5B065 BA09 CA11 ZA17 5B076 AC03 FA00
Claims (5)
- 【請求項１】外部装置とのインターフェイス手段と、メ
モリと、演算処理手段を有するＩＣカードであって、 前記メモリには、少なくとも、所望の処理を実行する手
続きを記述したプログラムと、前記プログラムにより参
照されて実行される処理モジュールと、前記プログラム
および前記処理モジュールに基づく所望の動作をＩＣハ
ードウエアを制御して実際に行なうオペレーティング・
システムとが記憶され、 要求に応じて、前記インターフェイス手段を介して外部
装置より新たな前記処理モジュールを読み込み、前記メ
モリの所定の位置に記憶する処理モジュール読み込み手
段をさらに有するＩＣカード。 - 【請求項２】前記外部装置より読み込まれる新たな前記
処理モジュールは、符号化されたデータであり、 前記処理モジュールにより読み込まれた前記新たな処理
モジュールを復号化する復号化モジュールをさらに有
し、 前記処理モジュール読み込み手段は、前記復号化された
前記新たな処理モジュールを前記メモリに記憶する請求
項１に記載のＩＣカード。 - 【請求項３】前記処理モジュール読み込み手段および前
記復号化モジュールは、各々前記処理モジュールの１つ
である請求項２に記載のＩＣカード。 - 【請求項４】装着されたＩＣカードのソフトウエア構成
を検出するソフトウエア構成検出手段と、 前記検出されたソフトウエア構成に基づいて、新たに記
憶すべきソフトウエアを検出する記憶ソフトウエア検出
手段と、 前記検出された新たに記憶すべきソフトウエアを符号化
する手段と、 前記符号化した新たに記憶すべきソフトウエアを前記装
着されたＩＣカードに送信する送信手段とを有するＩＣ
カードの更新装置。 - 【請求項５】外部装置とのインターフェイス手段とメモ
リと演算処理手段を有し、前記メモリに、少なくとも、
所望の処理を実行する手続きを記述したプログラムと、
前記プログラムにより参照されて実行される処理モジュ
ールと、前記プログラムおよび前記処理モジュールに基
づく所望の動作をＩＣハードウエアを制御して実際に行
なうオペレーティング・システムとを記憶し、該記憶さ
れているプログラムに従って所望の動作を行なうＩＣカ
ードの更新方法であって、 前記メモリに、要求に応じて、前記インターフェイス手
段を介して外部装置より新たな前記処理モジュールを読
み込み、前記メモリの所定の位置に記憶する第１の処理
モジュールと、符号化された処理モジュールを復号化す
る第２の処理モジュールとをさらに記憶しておき、 当該ＩＣカードの機能を更新する時には、ＩＣカードの
前記処理モジュールの構成を検出し、 前記検出された処理モジュールの構成に基づいて、新た
に記憶すべき処理モジュールを検出し、 前記検出された新たに記憶すべき処理モジュールを符号
化し、 前記符号化した新たに記憶すべき処理モジュールを第１
の処理モジュールを用いてＩＣカード内に読み込ませ、 前記読み込ませた前記符号化した新たに記憶すべき処理
モジュールを前記第２の処理モジュールを用いて復号化
し、 前記復号化した処理モジュールを前記メモリの所望の位
置に記憶するＩＣカードの更新方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000097904A JP4509291B2 (ja) | 2000-03-30 | 2000-03-30 | Ｉｃカード、ｉｃカードのプログラム更新装置、および、その方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000097904A JP4509291B2 (ja) | 2000-03-30 | 2000-03-30 | Ｉｃカード、ｉｃカードのプログラム更新装置、および、その方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001283160A true JP2001283160A (ja) | 2001-10-12 |
| JP4509291B2 JP4509291B2 (ja) | 2010-07-21 |
Family
ID=18612465
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000097904A Expired - Fee Related JP4509291B2 (ja) | 2000-03-30 | 2000-03-30 | Ｉｃカード、ｉｃカードのプログラム更新装置、および、その方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4509291B2 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004055666A1 (ja) * | 2002-12-17 | 2004-07-01 | Kabushiki Kaisha Toshiba | コンテンツ配布方法及びコンテンツ配布用パッケージ |
| KR100689223B1 (ko) | 2005-04-18 | 2007-03-02 | 삼성에스디에스 주식회사 | 스마트 카드 운영체제의 최적화 패치 방법 및 보안 패치방법 |
| JP2009134740A (ja) * | 2009-01-19 | 2009-06-18 | Seiko Epson Corp | 電子機器 |
| US7840960B2 (en) | 2002-12-17 | 2010-11-23 | Kabushiki Kaisha Toshiba | Content distribution method and content distribution package |
| WO2013111490A1 (ja) * | 2012-01-25 | 2013-08-01 | ソニー株式会社 | 情報処理装置、情報処理方法およびコンピュータプログラム |
| JP2015135610A (ja) * | 2014-01-17 | 2015-07-27 | 株式会社東芝 | 携帯可能電子装置、および電子回路 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH03237551A (ja) * | 1989-10-06 | 1991-10-23 | Internatl Business Mach Corp <Ibm> | トランザクションシステムセキュリティ方法及び装置 |
| WO1997050063A2 (en) * | 1996-06-27 | 1997-12-31 | Europay International N.V. | Portable, secure transaction system for programmable, intelligent devices |
| JPH1079000A (ja) * | 1996-09-03 | 1998-03-24 | Hitachi Ltd | プログラム書き込み可能なｉｃカード |
| WO1998019237A1 (en) * | 1996-10-25 | 1998-05-07 | Schlumberger Systemes | Using a high level programming language with a microcontroller |
| WO1998052161A2 (en) * | 1997-05-15 | 1998-11-19 | Mondex International Limited | Key transformation unit for an ic card |
| WO1999018538A1 (fr) * | 1997-10-03 | 1999-04-15 | Hitachi, Ltd. | Terminal portable pour carte de ci |
| WO2000014631A2 (de) * | 1998-09-02 | 2000-03-16 | Infineon Technologies Ag | Verfahren zum linken von in einen arbeitsspeicher eines prozessors nachgeladenen programmodulen auf einer chipkarte |
-
2000
- 2000-03-30 JP JP2000097904A patent/JP4509291B2/ja not_active Expired - Fee Related
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH03237551A (ja) * | 1989-10-06 | 1991-10-23 | Internatl Business Mach Corp <Ibm> | トランザクションシステムセキュリティ方法及び装置 |
| WO1997050063A2 (en) * | 1996-06-27 | 1997-12-31 | Europay International N.V. | Portable, secure transaction system for programmable, intelligent devices |
| JPH1079000A (ja) * | 1996-09-03 | 1998-03-24 | Hitachi Ltd | プログラム書き込み可能なｉｃカード |
| WO1998019237A1 (en) * | 1996-10-25 | 1998-05-07 | Schlumberger Systemes | Using a high level programming language with a microcontroller |
| WO1998052161A2 (en) * | 1997-05-15 | 1998-11-19 | Mondex International Limited | Key transformation unit for an ic card |
| WO1999018538A1 (fr) * | 1997-10-03 | 1999-04-15 | Hitachi, Ltd. | Terminal portable pour carte de ci |
| WO2000014631A2 (de) * | 1998-09-02 | 2000-03-16 | Infineon Technologies Ag | Verfahren zum linken von in einen arbeitsspeicher eines prozessors nachgeladenen programmodulen auf einer chipkarte |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004055666A1 (ja) * | 2002-12-17 | 2004-07-01 | Kabushiki Kaisha Toshiba | コンテンツ配布方法及びコンテンツ配布用パッケージ |
| CN100338569C (zh) * | 2002-12-17 | 2007-09-19 | 株式会社东芝 | 内容分配方法 |
| KR100789523B1 (ko) * | 2002-12-17 | 2007-12-28 | 가부시끼가이샤 도시바 | 콘텐츠 배포 방법 |
| US7840960B2 (en) | 2002-12-17 | 2010-11-23 | Kabushiki Kaisha Toshiba | Content distribution method and content distribution package |
| US8402457B2 (en) | 2002-12-17 | 2013-03-19 | Kabushiki Kaisha Toshiba | Content distribution method and content distribution package |
| KR100689223B1 (ko) | 2005-04-18 | 2007-03-02 | 삼성에스디에스 주식회사 | 스마트 카드 운영체제의 최적화 패치 방법 및 보안 패치방법 |
| JP2009134740A (ja) * | 2009-01-19 | 2009-06-18 | Seiko Epson Corp | 電子機器 |
| WO2013111490A1 (ja) * | 2012-01-25 | 2013-08-01 | ソニー株式会社 | 情報処理装置、情報処理方法およびコンピュータプログラム |
| JPWO2013111490A1 (ja) * | 2012-01-25 | 2015-05-11 | ソニー株式会社 | 情報処理装置、情報処理方法およびコンピュータプログラム |
| US9372985B2 (en) | 2012-01-25 | 2016-06-21 | Sony Corporation | Information processing device, information processing method, and computer program |
| JP2015135610A (ja) * | 2014-01-17 | 2015-07-27 | 株式会社東芝 | 携帯可能電子装置、および電子回路 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4509291B2 (ja) | 2010-07-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101965597B (zh) | 用于安装和取回已链接的mifare应用的方法和设备 | |
| JP4768237B2 (ja) | 携帯可能電子装置及び携帯可能電子装置の制御方法 | |
| US20060086785A1 (en) | Portable electronic apparatus and method of updating application in portable electronic apparatus | |
| JP4896837B2 (ja) | 携帯可能電子装置および携帯可能電子装置の制御方法 | |
| JPH08506915A (ja) | 複数のマイクロプロセッサ間でアプリケーション・データおよび手続きを共用するための安全なアプリケーション・カード | |
| JP2002251524A (ja) | 通信システム，カード，管理サーバ，通信方法，プログラム，および，プログラムを記録した記録媒体 | |
| KR20070037311A (ko) | 휴대 가능 전자 장치 및 ｉｃ 카드 | |
| JP2001283160A (ja) | Ｉｃカードおよびｉｃカードの更新装置とその方法 | |
| JP4742469B2 (ja) | 複数のｏｓを用いるｉｃカード、ｉｃカード処理装置および処理方法 | |
| BRPI1003590A2 (pt) | aparelhos de processamento de informaÇço, mÉtodo para operar um aparelho de processamento de informaÇço, e, instruÇÕes de armazenamento de dispositivo de memària legÍvel por computador | |
| JP2006338311A (ja) | 複数のアプリケーションを搭載したデバイスを処理するコンピュータシステム、デバイスおよびコンピュータプログラム | |
| JP2006293706A (ja) | アプリケーションの更新機能を有するマルチアプリケーションｉｃカード | |
| JP2001056848A (ja) | Ｉｃコードのコマンド実行制御方法、ｉｃカード、ｉｃカードプログラムを記録した記録媒体 | |
| JP5341947B2 (ja) | Ｉｃカード、ｉｃカードの制御方法、および携帯可能電子装置の制御方法 | |
| JP3651322B2 (ja) | プログラムダウンロードシステム | |
| JP2007323133A (ja) | Ｉｃカード発行方法およびｉｃカード | |
| JP4899499B2 (ja) | Ｉｃカード発行方法、ｉｃカード発行システムおよびｉｃカード | |
| JP3526287B2 (ja) | 携帯可能電子装置及びそのデータ書込方法 | |
| JP7559404B2 (ja) | 電子情報記憶媒体、プログラム追加方法、及びプログラム | |
| US20240134651A1 (en) | Download method of program to settlement terminal and settlement terminal | |
| JP2003108445A (ja) | 携帯可能電子装置及びそのチェック方法 | |
| JP7420179B1 (ja) | 電子情報記憶媒体、ｉｃカード、発行処理方法、及びプログラム | |
| US8704636B2 (en) | Information processing apparatus, communication apparatus, and program | |
| JP4638135B2 (ja) | 情報記憶媒体 | |
| JP4859574B2 (ja) | セキュリティ管理装置およびセキュリティ管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070215 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20091117 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091201 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100129 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100330 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100428 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130514 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4509291 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140514 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |