JP2001307043A - マルチアプリケーションｉｃカード及びその処理方法 - Google Patents
マルチアプリケーションｉｃカード及びその処理方法Info
- Publication number
- JP2001307043A JP2001307043A JP2000117323A JP2000117323A JP2001307043A JP 2001307043 A JP2001307043 A JP 2001307043A JP 2000117323 A JP2000117323 A JP 2000117323A JP 2000117323 A JP2000117323 A JP 2000117323A JP 2001307043 A JP2001307043 A JP 2001307043A
- Authority
- JP
- Japan
- Prior art keywords
- application
- switching
- security
- security status
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 処理時間を短縮することができ、セキュリテ
ィ性の高いマルチアプリケーションＩＣカード及びその
処理方法を提供する。 【解決手段】 切り替えて実行する複数のアプリケーシ
ョンの切替時に切替前のアプリケーションの情報をリセ
ットして切替後のアプリケーションからはアクセス不能
なセキュアな領域１２ａを含む記憶手段１２を有するマ
ルチアプリケーションＩＣカードであって、第１のアプ
リケーションのセキュリティが満足できるか否かを確認
する確認手段１１と、セキュリティが満足できるとき
に、セキュリティステータスをセキュアな領域に設定す
る設定手段１２と、第１から第２のアプリケーションへ
の切替時に、セキュリティステータスを退避させる退避
手段１３と、第２から第１のアプリケーションへの切替
時に、退避したセキュリティステータスを復号させる復
号化手段１２とを備える。
ィ性の高いマルチアプリケーションＩＣカード及びその
処理方法を提供する。 【解決手段】 切り替えて実行する複数のアプリケーシ
ョンの切替時に切替前のアプリケーションの情報をリセ
ットして切替後のアプリケーションからはアクセス不能
なセキュアな領域１２ａを含む記憶手段１２を有するマ
ルチアプリケーションＩＣカードであって、第１のアプ
リケーションのセキュリティが満足できるか否かを確認
する確認手段１１と、セキュリティが満足できるとき
に、セキュリティステータスをセキュアな領域に設定す
る設定手段１２と、第１から第２のアプリケーションへ
の切替時に、セキュリティステータスを退避させる退避
手段１３と、第２から第１のアプリケーションへの切替
時に、退避したセキュリティステータスを復号させる復
号化手段１２とを備える。
Description
【０００１】
【発明の属する技術分野】本発明は、複数のアプリケー
ションを切り替えて使用するマルチアプリケーションＩ
Ｃカード及びその処理方法に関するものである。
ションを切り替えて使用するマルチアプリケーションＩ
Ｃカード及びその処理方法に関するものである。
【０００２】
【従来の技術】従来、ＩＣカードは、例えば、信販会社
のクレジットカードのように、一企業から発行され、そ
の企業の単一アプリケーションのみ組み込まれ、単一機
能のみ果たすものが多かった。そのようなＩＣカードで
は、図５に示すように、まず、暗証番号等を照合（ＶＥ
ＲＩＦＹ）し（ステップ（以下「Ｓ」という。）３１
０）、セキュリティが満足されていることが確認できた
ときは、セキュリティステータス（Ｓｅｃｕｒｉｔｙ
Ｓｔａｔｕｓ（ＳＳ））が設定され（Ｓ３２０）、処理
コマンド（例えば、ＲＥＡＤ ＲＥＣＯＲＤ）が実行さ
れる（Ｓ３３０）。ところが、最近では、例えば、信販
会社のクレジットカード機能と、家電量販店のポイント
カード機能というように、複数企業のアプリケーション
が１枚のカードに組み込まれた、いわゆるマルチアプリ
ケーションＩＣカードが普及しつつある。このようなＩ
Ｃカードによれば、例えば、家電量販店での買い物に、
まず、家電量販店のポイントで支払い、不足分をクレジ
ットカードで支払うことを、１枚のＩＣカードで済ませ
ることができる。
のクレジットカードのように、一企業から発行され、そ
の企業の単一アプリケーションのみ組み込まれ、単一機
能のみ果たすものが多かった。そのようなＩＣカードで
は、図５に示すように、まず、暗証番号等を照合（ＶＥ
ＲＩＦＹ）し（ステップ（以下「Ｓ」という。）３１
０）、セキュリティが満足されていることが確認できた
ときは、セキュリティステータス（Ｓｅｃｕｒｉｔｙ
Ｓｔａｔｕｓ（ＳＳ））が設定され（Ｓ３２０）、処理
コマンド（例えば、ＲＥＡＤ ＲＥＣＯＲＤ）が実行さ
れる（Ｓ３３０）。ところが、最近では、例えば、信販
会社のクレジットカード機能と、家電量販店のポイント
カード機能というように、複数企業のアプリケーション
が１枚のカードに組み込まれた、いわゆるマルチアプリ
ケーションＩＣカードが普及しつつある。このようなＩ
Ｃカードによれば、例えば、家電量販店での買い物に、
まず、家電量販店のポイントで支払い、不足分をクレジ
ットカードで支払うことを、１枚のＩＣカードで済ませ
ることができる。
【０００３】
【発明が解決しようとする課題】しかし、クレジットカ
ード兼ポイントカードのようなマルチアプリケーション
ＩＣカードの場合は、例えば、ポイントカードについて
のセキュリティステータス（ＳＳ）に基づいて、クレジ
ットカードの処理が行われたりすることのないように、
アプリケーションが切り替わると、前のアプリケーショ
ンのセキュリティステータス（ＳＳ）は、リセットされ
る。そのため、図６に示すように、初めのＶＥＲＩＦＹ
（Ｓ４１０）に基づいて、ポイントカードのセキュリテ
ィステータス（ＳＳ）が設定されるが（Ｓ４２０）、続
いて、クレジットカードのアプリケーションが選択（Ｓ
ＥＬＥＣＴ）され（Ｓ４３０）、クレジットカードのセ
キュリティステータス（ＳＳ）が設定されると、元のポ
イントカードのセキュリティステータス（ＳＳ）がリセ
ットされるので（Ｓ４４０）、再度、ポイントカードの
ＲＥＡＤ ＲＥＣＯＲＤコマンド処理することができず
（Ｓ４５０）、エラー（ＥＲＲ）になる（Ｓ４６０）。
したがって、このような場合は、ポイント支払い時、ク
レジット支払い時、クレジット支払いに基づく新たなポ
イント加算時と、３回、図５に示す処理を繰り返さなけ
ればならず、直前に入力した暗証番号を再度入力しなけ
ればならない場合があるなど、処理時間が、かかってい
た。
ード兼ポイントカードのようなマルチアプリケーション
ＩＣカードの場合は、例えば、ポイントカードについて
のセキュリティステータス（ＳＳ）に基づいて、クレジ
ットカードの処理が行われたりすることのないように、
アプリケーションが切り替わると、前のアプリケーショ
ンのセキュリティステータス（ＳＳ）は、リセットされ
る。そのため、図６に示すように、初めのＶＥＲＩＦＹ
（Ｓ４１０）に基づいて、ポイントカードのセキュリテ
ィステータス（ＳＳ）が設定されるが（Ｓ４２０）、続
いて、クレジットカードのアプリケーションが選択（Ｓ
ＥＬＥＣＴ）され（Ｓ４３０）、クレジットカードのセ
キュリティステータス（ＳＳ）が設定されると、元のポ
イントカードのセキュリティステータス（ＳＳ）がリセ
ットされるので（Ｓ４４０）、再度、ポイントカードの
ＲＥＡＤ ＲＥＣＯＲＤコマンド処理することができず
（Ｓ４５０）、エラー（ＥＲＲ）になる（Ｓ４６０）。
したがって、このような場合は、ポイント支払い時、ク
レジット支払い時、クレジット支払いに基づく新たなポ
イント加算時と、３回、図５に示す処理を繰り返さなけ
ればならず、直前に入力した暗証番号を再度入力しなけ
ればならない場合があるなど、処理時間が、かかってい
た。
【０００４】本発明の課題は、処理時間を短縮すること
ができ、セキュリティ性の高いマルチアプリケーション
ＩＣカード及びその処理方法を提供することである。
ができ、セキュリティ性の高いマルチアプリケーション
ＩＣカード及びその処理方法を提供することである。
【０００５】
【課題を解決するための手段】本発明は、以下のような
解決手段により、前記課題を解決する。なお、理解を容
易にするために、本発明の実施形態に対応する符号を付
して説明するが、これに限定されるものではない。前記
課題を解決するために、請求項１の発明は、切り替えて
実行する複数のアプリケーションを有し、アプリケーシ
ョン切替時に切替前のアプリケーションの情報をリセッ
トして切替後のアプリケーションからはアクセス不能な
セキュアな領域（１２ａ）を含む記憶手段（１２）を有
するマルチアプリケーションＩＣカードであって、第１
のアプリケーションのセキュリティが満足できるか否か
を確認するセキュリティ確認手段（１１）と、セキュリ
ティが満足できるときに、セキュリティステータスを、
前記セキュアな領域（１２ａ）に設定するセキュリティ
ステータス設定手段（１２）と、前記第１のアプリケー
ションから第２のアプリケーションへの切替時に、前記
セキュアな領域（１２ａ）に設定されたセキュリティス
テータスを退避させるセキュリティステータス退避手段
（１３）と、前記第２のアプリケーションから前記第１
のアプリケーションへの切替時に、前記セキュリティス
テータス退避手段（１３）に退避させられたセキュリテ
ィステータスを前記セキュアな領域（１２ａ）に復号さ
せるセキュリティステータス復号化手段（１２）とを備
えるマルチアプリケーションＩＣカードである。
解決手段により、前記課題を解決する。なお、理解を容
易にするために、本発明の実施形態に対応する符号を付
して説明するが、これに限定されるものではない。前記
課題を解決するために、請求項１の発明は、切り替えて
実行する複数のアプリケーションを有し、アプリケーシ
ョン切替時に切替前のアプリケーションの情報をリセッ
トして切替後のアプリケーションからはアクセス不能な
セキュアな領域（１２ａ）を含む記憶手段（１２）を有
するマルチアプリケーションＩＣカードであって、第１
のアプリケーションのセキュリティが満足できるか否か
を確認するセキュリティ確認手段（１１）と、セキュリ
ティが満足できるときに、セキュリティステータスを、
前記セキュアな領域（１２ａ）に設定するセキュリティ
ステータス設定手段（１２）と、前記第１のアプリケー
ションから第２のアプリケーションへの切替時に、前記
セキュアな領域（１２ａ）に設定されたセキュリティス
テータスを退避させるセキュリティステータス退避手段
（１３）と、前記第２のアプリケーションから前記第１
のアプリケーションへの切替時に、前記セキュリティス
テータス退避手段（１３）に退避させられたセキュリテ
ィステータスを前記セキュアな領域（１２ａ）に復号さ
せるセキュリティステータス復号化手段（１２）とを備
えるマルチアプリケーションＩＣカードである。
【０００６】請求項２の発明は、請求項１に記載のマル
チアプリケーションＩＣカードにおいて、前記記憶手段
（１２）は、アプリケーション切替後も切替前の記憶を
保持し、切替後のアプリケーションからもアクセス可能
なノンセキュアな領域（１２ｂ）を含み、前記セキュリ
ティステータス退避手段（１３）に退避させられたセキ
ュリティステータスの復号を許可するための暗号情報を
作成して前記ノンセキュアな領域（１２ｂ）に保存する
暗号保存手段（１２）と、前記第１のアプリケーション
から前記第２のアプリケーションに切り替えた後、再
度、前記第１のアプリケーションに切り替えたときに、
再度、暗号情報を作成し、その作成した暗号情報と、前
記ノンセキュアな領域（１２ｂ）に保存されている暗号
情報とを比較する暗号比較手段（１１）とを備え、前記
セキュリティステータス復号化手段（１２）は、前記暗
号比較手段（１１）で比較した暗号情報が一致する場合
に、前記退避させたセキュリティステータスを復号させ
ることを特徴とするマルチアプリケーションＩＣカード
である。
チアプリケーションＩＣカードにおいて、前記記憶手段
（１２）は、アプリケーション切替後も切替前の記憶を
保持し、切替後のアプリケーションからもアクセス可能
なノンセキュアな領域（１２ｂ）を含み、前記セキュリ
ティステータス退避手段（１３）に退避させられたセキ
ュリティステータスの復号を許可するための暗号情報を
作成して前記ノンセキュアな領域（１２ｂ）に保存する
暗号保存手段（１２）と、前記第１のアプリケーション
から前記第２のアプリケーションに切り替えた後、再
度、前記第１のアプリケーションに切り替えたときに、
再度、暗号情報を作成し、その作成した暗号情報と、前
記ノンセキュアな領域（１２ｂ）に保存されている暗号
情報とを比較する暗号比較手段（１１）とを備え、前記
セキュリティステータス復号化手段（１２）は、前記暗
号比較手段（１１）で比較した暗号情報が一致する場合
に、前記退避させたセキュリティステータスを復号させ
ることを特徴とするマルチアプリケーションＩＣカード
である。
【０００７】請求項３の発明は、請求項２に記載のマル
チアプリケーションＩＣカードにおいて、前記暗号保存
手段（１２）は、初めに、暗号を作成し、その作成した
暗号を暗号化キーとして保存し、次に、その暗号化キー
に基づいて暗号情報を作成し、前記暗号比較手段（１
１）は、前記暗号化キーに基づいて暗号情報を作成する
ことを特徴とするマルチアプリケーションＩＣカードで
ある。
チアプリケーションＩＣカードにおいて、前記暗号保存
手段（１２）は、初めに、暗号を作成し、その作成した
暗号を暗号化キーとして保存し、次に、その暗号化キー
に基づいて暗号情報を作成し、前記暗号比較手段（１
１）は、前記暗号化キーに基づいて暗号情報を作成する
ことを特徴とするマルチアプリケーションＩＣカードで
ある。
【０００８】請求項４の発明は、切り替えて実行する複
数のアプリケーションを有し、アプリケーション切替時
に切替前のアプリケーションの情報をリセットして切替
後のアプリケーションからはアクセス不能なセキュアな
領域（１２ａ）及びアプリケーション切替後も切替前の
記憶を保持し、切替後のアプリケーションからもアクセ
ス可能なノンセキュアな領域（１２ｂ）を含む記憶手段
（１２）を有するマルチアプリケーションＩＣカードの
処理方法であって、第１のアプリケーションのセキュリ
ティが満足できるか否かを確認するセキュリティ確認工
程（Ｓ１１０）と、セキュリティが満足できるときに、
セキュリティステータスを、前記セキュアな領域（１２
ａ）に設定するセキュリティステータス設定工程（Ｓ１
２０）と、前記第１のアプリケーションから第２のアプ
リケーションへの切替時に、前記セキュアな領域（１２
ａ）に設定されたセキュリティステータスを退避させる
セキュリティステータス退避工程（Ｓ１２２）と、暗号
を作成し、その作成した暗号を暗号化キーとして保存
し、次に、その暗号化キーに基づいて暗号情報を作成し
て前記ノンセキュアな領域（１２ｂ）に保存する暗号保
存工程（Ｓ１２５）と、前記第２のアプリケーションか
ら前記第１のアプリケーションへの切替時に、再度、前
記暗号化キーに基づいて暗号情報を作成し、その作成し
た暗号情報と、前記ノンセキュアな領域（１２ｂ）に保
存されている暗号情報とを比較する暗号比較工程（Ｓ１
６０）と、前記暗号比較工程（Ｓ１６０）で比較した暗
号情報が一致する場合に、前記退避させたセキュリティ
ステータスを前記セキュアな領域（１２ａ）に復号させ
るセキュリティステータス復号化工程（Ｓ１７０）とを
備えるマルチアプリケーションＩＣカードの処理方法で
ある。
数のアプリケーションを有し、アプリケーション切替時
に切替前のアプリケーションの情報をリセットして切替
後のアプリケーションからはアクセス不能なセキュアな
領域（１２ａ）及びアプリケーション切替後も切替前の
記憶を保持し、切替後のアプリケーションからもアクセ
ス可能なノンセキュアな領域（１２ｂ）を含む記憶手段
（１２）を有するマルチアプリケーションＩＣカードの
処理方法であって、第１のアプリケーションのセキュリ
ティが満足できるか否かを確認するセキュリティ確認工
程（Ｓ１１０）と、セキュリティが満足できるときに、
セキュリティステータスを、前記セキュアな領域（１２
ａ）に設定するセキュリティステータス設定工程（Ｓ１
２０）と、前記第１のアプリケーションから第２のアプ
リケーションへの切替時に、前記セキュアな領域（１２
ａ）に設定されたセキュリティステータスを退避させる
セキュリティステータス退避工程（Ｓ１２２）と、暗号
を作成し、その作成した暗号を暗号化キーとして保存
し、次に、その暗号化キーに基づいて暗号情報を作成し
て前記ノンセキュアな領域（１２ｂ）に保存する暗号保
存工程（Ｓ１２５）と、前記第２のアプリケーションか
ら前記第１のアプリケーションへの切替時に、再度、前
記暗号化キーに基づいて暗号情報を作成し、その作成し
た暗号情報と、前記ノンセキュアな領域（１２ｂ）に保
存されている暗号情報とを比較する暗号比較工程（Ｓ１
６０）と、前記暗号比較工程（Ｓ１６０）で比較した暗
号情報が一致する場合に、前記退避させたセキュリティ
ステータスを前記セキュアな領域（１２ａ）に復号させ
るセキュリティステータス復号化工程（Ｓ１７０）とを
備えるマルチアプリケーションＩＣカードの処理方法で
ある。
【０００９】
【発明の実施の形態】以下、図面等を参照して、本発明
の実施の形態について、さらに詳しく説明する。図１
は、本発明によるマルチアプリケーションＩＣカードの
実施形態を示すブロック図である。マルチアプリケーシ
ョンＩＣカード１０は、制御部１１と、ＲＡＭ１２と、
ＥＥＰＲＯＭ１３とを備える。
の実施の形態について、さらに詳しく説明する。図１
は、本発明によるマルチアプリケーションＩＣカードの
実施形態を示すブロック図である。マルチアプリケーシ
ョンＩＣカード１０は、制御部１１と、ＲＡＭ１２と、
ＥＥＰＲＯＭ１３とを備える。
【００１０】制御部１１は、本マルチアプリケーション
ＩＣカード１０全体の制御を行う部分である。ＲＡＭ１
２は、セキュリティステータス（ＳＳ）等のデータを記
憶する揮発性メモリであり、Ｄｙｎａｍｉｃである。Ｒ
ＡＭ１２は、セキュアなＲＡＭ領域１２ａと、ノンセキ
ュアなＲＡＭ領域１２ｂとを有する。セキュアなＲＡＭ
領域１２ａは、アプリケーションを切り替えると、セキ
ュリティ保持のために切替前の記憶をリセットし、切替
後のアプリケーションからはアクセスできない領域であ
る。ノンセキュアなＲＡＭ領域１２ｂは、アプリケーシ
ョンを切り替えても、切替前の記憶を保持しておき、切
替後のアプリケーションや外部からアクセス可能な領域
であり、Ｐｕｂｌｉｃである。
ＩＣカード１０全体の制御を行う部分である。ＲＡＭ１
２は、セキュリティステータス（ＳＳ）等のデータを記
憶する揮発性メモリであり、Ｄｙｎａｍｉｃである。Ｒ
ＡＭ１２は、セキュアなＲＡＭ領域１２ａと、ノンセキ
ュアなＲＡＭ領域１２ｂとを有する。セキュアなＲＡＭ
領域１２ａは、アプリケーションを切り替えると、セキ
ュリティ保持のために切替前の記憶をリセットし、切替
後のアプリケーションからはアクセスできない領域であ
る。ノンセキュアなＲＡＭ領域１２ｂは、アプリケーシ
ョンを切り替えても、切替前の記憶を保持しておき、切
替後のアプリケーションや外部からアクセス可能な領域
であり、Ｐｕｂｌｉｃである。
【００１１】ＥＥＰＲＯＭ１３は、Ｒａｎｄｏｍ Ｎｕ
ｍｂｅｒ Ｓｅｅｄ、Ｄｕｐｌｉａｔｅｄ ＳＳ、Ｓｔ
ａｔｉｃ Ｓｅｓｓｉｏｎ Ｋｅｙ等のデータを記憶す
る不揮発性メモリであり、Ｓｔａｔｉｃである。Ｒａｎ
ｄｏｍ Ｎｕｍｂｅｒ Ｓｅｅｄは、乱数を発生させる
の際の、いわゆる種となるデータである。Ｒａｎｄｏｍ
Ｎｕｍｂｅｒ Ｓｅｅｄは、８バイトのデータであ
り、初期値は、００００００００００００００００ｈで
ある。Ｄｕｐｌｉａｔｅｄ ＳＳは、セキュリティステ
ータス（ＳＳ）を複製したデータであり、後述のよう
に、セキュリティステータス（ＳＳ）を復元する際の元
となるデータである。Ｄｕｐｌｉａｔｅｄ ＳＳは、１
バイトのデータであり、初期値は、００ｈである。Ｓｔ
ａｔｉｃ Ｓｅｓｓｉｏｎ Ｋｅｙは、Ｒａｎｄｏｍ
Ｎｕｍｂｅｒ Ｓｅｅｄを暗号化する際の鍵となるデー
タである。Ｓｔａｔｉｃ ＳｅｓｓｉｏｎＫｅｙは、８
バイトのデータであり、初期値は、０００００００００
０００００００ｈである。
ｍｂｅｒ Ｓｅｅｄ、Ｄｕｐｌｉａｔｅｄ ＳＳ、Ｓｔ
ａｔｉｃ Ｓｅｓｓｉｏｎ Ｋｅｙ等のデータを記憶す
る不揮発性メモリであり、Ｓｔａｔｉｃである。Ｒａｎ
ｄｏｍ Ｎｕｍｂｅｒ Ｓｅｅｄは、乱数を発生させる
の際の、いわゆる種となるデータである。Ｒａｎｄｏｍ
Ｎｕｍｂｅｒ Ｓｅｅｄは、８バイトのデータであ
り、初期値は、００００００００００００００００ｈで
ある。Ｄｕｐｌｉａｔｅｄ ＳＳは、セキュリティステ
ータス（ＳＳ）を複製したデータであり、後述のよう
に、セキュリティステータス（ＳＳ）を復元する際の元
となるデータである。Ｄｕｐｌｉａｔｅｄ ＳＳは、１
バイトのデータであり、初期値は、００ｈである。Ｓｔ
ａｔｉｃ Ｓｅｓｓｉｏｎ Ｋｅｙは、Ｒａｎｄｏｍ
Ｎｕｍｂｅｒ Ｓｅｅｄを暗号化する際の鍵となるデー
タである。Ｓｔａｔｉｃ ＳｅｓｓｉｏｎＫｅｙは、８
バイトのデータであり、初期値は、０００００００００
０００００００ｈである。
【００１２】図２は、本発明の実施形態に係るマルチア
プリケーションＩＣカードの動作を説明するフローチャ
ートである。制御部１１の動作を中心として、マルチア
プリケーションＩＣカード１０の動作を説明する。制御
部１１は、暗証番号等の照合（ＶＥＲＩＦＹ）を行い
（Ｓ１１０）、セキュリティが満足できれば、セキュリ
ティステータス（ＳＳ）の設定を行う（Ｓ１２０）。制
御部１１は、別のアプリケーションを選択するＳＥＬＥ
ＣＴコマンドを受信して（Ｓ１３０）、そのアプリケー
ションを実行（ＬＯＡＤ）した後（Ｓ１４０）、再度、
元のアプリケーションを選択するＳＥＬＥＣＴコマンド
を受信したら（Ｓ１５０）、認証コードチェックを行う
（Ｓ１６０）。認証コードが正しいときは、制御部１１
は、ＥＥＰＲＯＭ１３に複製しておいたセキュリティス
テータス（Ｄｕｐｌｉａｔｅｄ ＳＳ）を復号化して
（Ｓ１７０）、セキュアなＲＡＭ領域１２ａに書き込み
（Ｓ１８０）、ＲＥＡＤ ＲＥＣＯＲＤコマンドを実行
する（Ｓ１９０）。一方、認証コードが正しくないとき
は、制御部１１は、再度、セキュリティが満足できるか
否かを照合（ＶＥＲＩＦＹ）し（Ｓ２００）、セキュリ
ティが満足できれば、セキュリティステータス（ＳＳ）
の設定を行った後（Ｓ２１０）、ＲＥＡＤ ＲＥＣＯＲ
Ｄコマンドを実行する（Ｓ１９０）。
プリケーションＩＣカードの動作を説明するフローチャ
ートである。制御部１１の動作を中心として、マルチア
プリケーションＩＣカード１０の動作を説明する。制御
部１１は、暗証番号等の照合（ＶＥＲＩＦＹ）を行い
（Ｓ１１０）、セキュリティが満足できれば、セキュリ
ティステータス（ＳＳ）の設定を行う（Ｓ１２０）。制
御部１１は、別のアプリケーションを選択するＳＥＬＥ
ＣＴコマンドを受信して（Ｓ１３０）、そのアプリケー
ションを実行（ＬＯＡＤ）した後（Ｓ１４０）、再度、
元のアプリケーションを選択するＳＥＬＥＣＴコマンド
を受信したら（Ｓ１５０）、認証コードチェックを行う
（Ｓ１６０）。認証コードが正しいときは、制御部１１
は、ＥＥＰＲＯＭ１３に複製しておいたセキュリティス
テータス（Ｄｕｐｌｉａｔｅｄ ＳＳ）を復号化して
（Ｓ１７０）、セキュアなＲＡＭ領域１２ａに書き込み
（Ｓ１８０）、ＲＥＡＤ ＲＥＣＯＲＤコマンドを実行
する（Ｓ１９０）。一方、認証コードが正しくないとき
は、制御部１１は、再度、セキュリティが満足できるか
否かを照合（ＶＥＲＩＦＹ）し（Ｓ２００）、セキュリ
ティが満足できれば、セキュリティステータス（ＳＳ）
の設定を行った後（Ｓ２１０）、ＲＥＡＤ ＲＥＣＯＲ
Ｄコマンドを実行する（Ｓ１９０）。
【００１３】図３は、セキュリティステータスの設定動
作の詳細について説明するフローチャートである。ＶＥ
ＲＩＦＹの結果、セキュリティが満足できるときは、制
御部１１は、セキュアなＲＡＭ領域１２ａにセキュリテ
ィステータス（ＳＳ）をセットする（Ｓ１２１）。そし
て、制御部１１は、そのセットしたセキュリティステー
タス（ＳＳ）を、ＥＥＰＲＯＭ１３にＤｕｐｌｉａｔｅ
ｄ ＳＳとしてコピーする（Ｓ１２２）。続いて、制御
部１１は、乱数を生成して、その生成した乱数をＥＥＰ
ＲＯＭ１３にＲａｎｄｏｍ Ｎｕｍｂｅｒ Ｓｅｅｄと
して保存し（Ｓ１２３）、また、このＲａｎｄｏｍ Ｎ
ｕｍｂｅｒ Ｓｅｅｄを、ＥＥＰＲＯＭ１３に予め設定
してあるＳｔａｔｉｃ Ｓｅｓｓｉｏｎ Ｋｅｙをキー
として、ＥＣＢ ＤＥＳ暗号化し、暗号化結果を新たな
Ｓｔａｔｉｃ Ｓｅｓｓｉｏｎ ＫｅｙとしてＥＥＰＲ
ＯＭ１３に保存する（Ｓ１２４）。さらに、制御部１１
は、Ｒａｎｄｏｍ Ｎｕｍｂｅｒ Ｓｅｅｄを、Ｓ１２
４において生成したＳｔａｔｉｃ Ｓｅｓｓｉｏｎ Ｋ
ｅｙをキーとして、再度、ＥＣＢ ＤＥＳ暗号化して、
その暗号化結果を、今度は、ノンセキュアなＲＡＭ領域
１２ｂのＥｎｃｉｐｈｅｒｅ Ｒａｎｄｏｍ Ｎｕｍｂ
ｅｒとして格納する（Ｓ１２５）。
作の詳細について説明するフローチャートである。ＶＥ
ＲＩＦＹの結果、セキュリティが満足できるときは、制
御部１１は、セキュアなＲＡＭ領域１２ａにセキュリテ
ィステータス（ＳＳ）をセットする（Ｓ１２１）。そし
て、制御部１１は、そのセットしたセキュリティステー
タス（ＳＳ）を、ＥＥＰＲＯＭ１３にＤｕｐｌｉａｔｅ
ｄ ＳＳとしてコピーする（Ｓ１２２）。続いて、制御
部１１は、乱数を生成して、その生成した乱数をＥＥＰ
ＲＯＭ１３にＲａｎｄｏｍ Ｎｕｍｂｅｒ Ｓｅｅｄと
して保存し（Ｓ１２３）、また、このＲａｎｄｏｍ Ｎ
ｕｍｂｅｒ Ｓｅｅｄを、ＥＥＰＲＯＭ１３に予め設定
してあるＳｔａｔｉｃ Ｓｅｓｓｉｏｎ Ｋｅｙをキー
として、ＥＣＢ ＤＥＳ暗号化し、暗号化結果を新たな
Ｓｔａｔｉｃ Ｓｅｓｓｉｏｎ ＫｅｙとしてＥＥＰＲ
ＯＭ１３に保存する（Ｓ１２４）。さらに、制御部１１
は、Ｒａｎｄｏｍ Ｎｕｍｂｅｒ Ｓｅｅｄを、Ｓ１２
４において生成したＳｔａｔｉｃ Ｓｅｓｓｉｏｎ Ｋ
ｅｙをキーとして、再度、ＥＣＢ ＤＥＳ暗号化して、
その暗号化結果を、今度は、ノンセキュアなＲＡＭ領域
１２ｂのＥｎｃｉｐｈｅｒｅ Ｒａｎｄｏｍ Ｎｕｍｂ
ｅｒとして格納する（Ｓ１２５）。
【００１４】図４は、認証コードチェック動作の詳細に
ついて説明するフローチャートである。制御部１１は、
ＥＥＰＲＯＭ１３に保存されているＲａｎｄｏｍ Ｎｕ
ｍｂｅｒ Ｓｅｅｄ及びＳｔａｔｉｃ Ｓｅｓｓｉｏｎ
Ｋｅｙを読み出し（Ｓ１６１）、Ｓｔａｔｉｃ Ｓｅ
ｓｓｉｏｎ Ｋｅｙをキーとして、Ｒａｎｄｏｍ Ｎｕ
ｍｂｅｒ Ｓｅｅｄを、ＥＣＢ ＤＥＳ暗号化して（Ｓ
１６２）、その暗号化結果と、ノンセキュアなＲＡＭ領
域１２ｂのＥｎｃｉｐｈｅｒｅ ＲａｎｄｏｍＮｕｍｂ
ｅｒとを比較する（Ｓ１６３）。その結果、両者が同一
のときは、図２に示すように、ＥＥＰＲＯＭ１３のＤｕ
ｐｌｉａｔｅｄ ＳＳを、セキュアなＲＡＭ領域１２ａ
にセキュリティステータス（ＳＳ）としてコピーして復
号化するが（Ｓ１７０）、両者が同一でないときは、復
号化せず、再度、ＶＥＲＩＦＹする（Ｓ２００）。
ついて説明するフローチャートである。制御部１１は、
ＥＥＰＲＯＭ１３に保存されているＲａｎｄｏｍ Ｎｕ
ｍｂｅｒ Ｓｅｅｄ及びＳｔａｔｉｃ Ｓｅｓｓｉｏｎ
Ｋｅｙを読み出し（Ｓ１６１）、Ｓｔａｔｉｃ Ｓｅ
ｓｓｉｏｎ Ｋｅｙをキーとして、Ｒａｎｄｏｍ Ｎｕ
ｍｂｅｒ Ｓｅｅｄを、ＥＣＢ ＤＥＳ暗号化して（Ｓ
１６２）、その暗号化結果と、ノンセキュアなＲＡＭ領
域１２ｂのＥｎｃｉｐｈｅｒｅ ＲａｎｄｏｍＮｕｍｂ
ｅｒとを比較する（Ｓ１６３）。その結果、両者が同一
のときは、図２に示すように、ＥＥＰＲＯＭ１３のＤｕ
ｐｌｉａｔｅｄ ＳＳを、セキュアなＲＡＭ領域１２ａ
にセキュリティステータス（ＳＳ）としてコピーして復
号化するが（Ｓ１７０）、両者が同一でないときは、復
号化せず、再度、ＶＥＲＩＦＹする（Ｓ２００）。
【００１５】本実施形態によれば、一旦、確認したセキ
ュリティステータス（ＳＳ）を保存するので、再度、Ｖ
ＥＲＩＦＹする必要がなく、処理速度を短縮化すること
ができる。また、毎回、Ｓｔａｔｉｃ Ｓｅｓｓｉｏｎ
Ｋｅｙを変更して保存するので、毎回、暗号が変わ
り、セキュリティ性が高い。
ュリティステータス（ＳＳ）を保存するので、再度、Ｖ
ＥＲＩＦＹする必要がなく、処理速度を短縮化すること
ができる。また、毎回、Ｓｔａｔｉｃ Ｓｅｓｓｉｏｎ
Ｋｅｙを変更して保存するので、毎回、暗号が変わ
り、セキュリティ性が高い。
【００１６】（変形形態）以上説明した実施形態に限定
されることなく、種々の変形や変更が可能であって、そ
れらも本発明の均等の範囲内である。例えば、暗号化方
法としては、ＥＣＢ ＤＥＳ暗号に限らず、他の公知の
方法で暗号化しても、同様の効果が得られる。
されることなく、種々の変形や変更が可能であって、そ
れらも本発明の均等の範囲内である。例えば、暗号化方
法としては、ＥＣＢ ＤＥＳ暗号に限らず、他の公知の
方法で暗号化しても、同様の効果が得られる。
【００１７】
【発明の効果】以上詳しく説明したように、請求項１の
発明によれば、第１のアプリケーションから第２のアプ
リケーションへの切替時に、第１のアプリケーションの
セキュリティステータスを退避させ、第２のアプリケー
ションから第１のアプリケーションへの切替時に、その
退避させたセキュリティステータスを復号させるので、
再度、ＶＥＲＩＦＹする必要がなく、処理速度を短縮化
することができる。
発明によれば、第１のアプリケーションから第２のアプ
リケーションへの切替時に、第１のアプリケーションの
セキュリティステータスを退避させ、第２のアプリケー
ションから第１のアプリケーションへの切替時に、その
退避させたセキュリティステータスを復号させるので、
再度、ＶＥＲＩＦＹする必要がなく、処理速度を短縮化
することができる。
【００１８】請求項２の発明によれば、セキュリティス
テータスの復号を許可するための暗号情報をノンセキュ
アな領域に保存し、第１のアプリケーションから第２の
アプリケーションに切り替えた後、再度、第１のアプリ
ケーションに切り替えたときに、再度、暗号情報を作成
して、両暗号を比較して、セキュリティステータスを復
号化するので、セキュリティ性が高い。
テータスの復号を許可するための暗号情報をノンセキュ
アな領域に保存し、第１のアプリケーションから第２の
アプリケーションに切り替えた後、再度、第１のアプリ
ケーションに切り替えたときに、再度、暗号情報を作成
して、両暗号を比較して、セキュリティステータスを復
号化するので、セキュリティ性が高い。
【００１９】請求項３の発明によれば、暗号化キーを作
成して、その暗号化キーに基づいて暗号情報を作成する
ので、毎回、暗号が変わり、セキュリティ性が高い。
成して、その暗号化キーに基づいて暗号情報を作成する
ので、毎回、暗号が変わり、セキュリティ性が高い。
【００２０】請求項４の発明によれば、第１のアプリケ
ーションから第２のアプリケーションへの切替時に、第
１のアプリケーションのセキュリティステータスを退避
させ、第２のアプリケーションから第１のアプリケーシ
ョンへの切替時に、暗号に基づいて、その退避させたセ
キュリティステータスを復号させるので、再度、ＶＥＲ
ＩＦＹする必要がなく、処理速度を短縮化することがで
きるとともに、セキュリティ性が高い。
ーションから第２のアプリケーションへの切替時に、第
１のアプリケーションのセキュリティステータスを退避
させ、第２のアプリケーションから第１のアプリケーシ
ョンへの切替時に、暗号に基づいて、その退避させたセ
キュリティステータスを復号させるので、再度、ＶＥＲ
ＩＦＹする必要がなく、処理速度を短縮化することがで
きるとともに、セキュリティ性が高い。
【図１】本発明によるマルチアプリケーションＩＣカー
ドの実施形態を示すブロック図である。
ドの実施形態を示すブロック図である。
【図２】本発明の実施形態に係るマルチアプリケーショ
ンＩＣカードの動作を説明するフローチャートである。
ンＩＣカードの動作を説明するフローチャートである。
【図３】セキュリティステータスの設定動作の詳細につ
いて説明するフローチャートである。
いて説明するフローチャートである。
【図４】認証コードチェック動作の詳細について説明す
るフローチャートである。
るフローチャートである。
【図５】従来の単一機能ＩＣカードの動作を説明するフ
ローチャートである。
ローチャートである。
【図６】マルチアプリケーションＩＣカードの動作を説
明するフローチャートである。
明するフローチャートである。
１０ マルチアプリケーションＩＣカード １１ 制御部 １２ ＲＡＭ １２ａ セキュアなＲＡＭ領域 １２ｂ ノンセキュアなＲＡＭ領域 １３ ＥＥＰＲＯＭ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 近田 恭之 東京都新宿区市谷加賀町一丁目１番１号 大日本印刷株式会社内 Ｆターム(参考） 5B017 AA07 BA02 BB09 CA14 5B035 AA06 BB09 BC00 CA39 5B076 AB17 FB01
Claims (4)
- 【請求項１】 切り替えて実行する複数のアプリケーシ
ョンを有し、アプリケーション切替時に切替前のアプリ
ケーションの情報をリセットして切替後のアプリケーシ
ョンからはアクセス不能なセキュアな領域を含む記憶手
段を有するマルチアプリケーションＩＣカードであっ
て、 第１のアプリケーションのセキュリティが満足できるか
否かを確認するセキュリティ確認手段と、 セキュリティが満足できるときに、セキュリティステー
タスを、前記セキュアな領域に設定するセキュリティス
テータス設定手段と、 前記第１のアプリケーションから第２のアプリケーショ
ンへの切替時に、前記セキュアな領域に設定されたセキ
ュリティステータスを退避させるセキュリティステータ
ス退避手段と、 前記第２のアプリケーションから前記第１のアプリケー
ションへの切替時に、前記セキュリティステータス退避
手段に退避させられたセキュリティステータスを前記セ
キュアな領域に復号させるセキュリティステータス復号
化手段とを備えるマルチアプリケーションＩＣカード。 - 【請求項２】 請求項１に記載のマルチアプリケーショ
ンＩＣカードにおいて、 前記記憶手段は、アプリケーション切替後も切替前の記
憶を保持し、切替後のアプリケーションからもアクセス
可能なノンセキュアな領域を含み、 前記セキュリティステータス退避手段に退避させられた
セキュリティステータスの復号を許可するための暗号情
報を作成して前記ノンセキュアな領域に保存する暗号保
存手段と、 前記第１のアプリケーションから前記第２のアプリケー
ションに切り替えた後、再度、前記第１のアプリケーシ
ョンに切り替えたときに、再度、暗号情報を作成し、そ
の作成した暗号情報と、前記ノンセキュアな領域に保存
されている暗号情報とを比較する暗号比較手段とを備
え、 前記セキュリティステータス復号化手段は、前記暗号比
較手段で比較した暗号情報が一致する場合に、前記退避
させたセキュリティステータスを復号させることを特徴
とするマルチアプリケーションＩＣカード。 - 【請求項３】 請求項２に記載のマルチアプリケーショ
ンＩＣカードにおいて、 前記暗号保存手段は、初めに、暗号を作成し、その作成
した暗号を暗号化キーとして保存し、次に、その暗号化
キーに基づいて暗号情報を作成し、 前記暗号比較手段は、前記暗号化キーに基づいて暗号情
報を作成することを特徴とするマルチアプリケーション
ＩＣカード。 - 【請求項４】 切り替えて実行する複数のアプリケーシ
ョンを有し、アプリケーション切替時に切替前のアプリ
ケーションの情報をリセットして切替後のアプリケーシ
ョンからはアクセス不能なセキュアな領域及びアプリケ
ーション切替後も切替前の記憶を保持し、切替後のアプ
リケーションからもアクセス可能なノンセキュアな領域
を含む記憶手段を有するマルチアプリケーションＩＣカ
ードの処理方法であって、 第１のアプリケーションのセキュリティが満足できるか
否かを確認するセキュリティ確認工程と、 セキュリティが満足できるときに、セキュリティステー
タスを、前記セキュアな領域に設定するセキュリティス
テータス設定工程と、 前記第１のアプリケーションから第２のアプリケーショ
ンへの切替時に、前記セキュアな領域に設定されたセキ
ュリティステータスを退避させるセキュリティステータ
ス退避工程と、 暗号を作成し、その作成した暗号を暗号化キーとして保
存し、次に、その暗号化キーに基づいて暗号情報を作成
して前記ノンセキュアな領域に保存する暗号保存工程
と、 前記第２のアプリケーションから前記第１のアプリケー
ションへの切替時に、再度、前記暗号化キーに基づいて
暗号情報を作成し、その作成した暗号情報と、前記ノン
セキュアな領域に保存されている暗号情報とを比較する
暗号比較工程と、 前記暗号比較工程で比較した暗号情報が一致する場合
に、前記退避させたセキュリティステータスを前記セキ
ュアな領域に復号させるセキュリティステータス復号化
工程とを備えるマルチアプリケーションＩＣカードの処
理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000117323A JP2001307043A (ja) | 2000-04-19 | 2000-04-19 | マルチアプリケーションｉｃカード及びその処理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000117323A JP2001307043A (ja) | 2000-04-19 | 2000-04-19 | マルチアプリケーションｉｃカード及びその処理方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001307043A true JP2001307043A (ja) | 2001-11-02 |
Family
ID=18628654
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000117323A Pending JP2001307043A (ja) | 2000-04-19 | 2000-04-19 | マルチアプリケーションｉｃカード及びその処理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001307043A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9135423B2 (en) | 2010-10-12 | 2015-09-15 | Panasonic Intellectual Property Management Co., Ltd. | Information processing system |
-
2000
- 2000-04-19 JP JP2000117323A patent/JP2001307043A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9135423B2 (en) | 2010-10-12 | 2015-09-15 | Panasonic Intellectual Property Management Co., Ltd. | Information processing system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5987572A (en) | Method and apparatus employing a dynamic encryption interface between a processor and a memory | |
| US5222133A (en) | Method of protecting computer software from unauthorized execution using multiple keys | |
| US7051213B1 (en) | Storage medium and method and apparatus for separately protecting data in different areas of the storage medium | |
| US6079021A (en) | Method and apparatus for strengthening passwords for protection of computer systems | |
| US4588991A (en) | File access security method and means | |
| EP1855281B1 (en) | Apparatus for writing data to a medium | |
| US20080270796A1 (en) | System and method for providing program information, and recording medium used therefor | |
| CN110289946B (zh) | 一种区块链钱包本地化文件的生成方法及区块链节点设备 | |
| US7076667B1 (en) | Storage device having secure test process | |
| US20080285750A1 (en) | Decryption device | |
| JP4869337B2 (ja) | データの安全な処理 | |
| JP2003505752A (ja) | 蓄積媒体上でコピー保護を提供するための方法及びシステム及び、そのようなシステムで使用される蓄積媒体 | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| RU2348968C2 (ru) | Система для связывания секретов с компьютерной системой, имеющей некоторый допуск на аппаратные изменения | |
| JPH1198134A (ja) | クッキーの改ざん・コピー検出処理方法およびプログラム記憶媒体 | |
| JPH0383132A (ja) | ソフトウェア保護制御方式 | |
| US20040117639A1 (en) | Secure driver | |
| US20100138916A1 (en) | Apparatus and Method for Secure Administrator Access to Networked Machines | |
| US20100228990A1 (en) | Using Hidden Secrets and Token Devices to Create Secure Volumes | |
| CN112199740B (zh) | 一种加密锁的实现方法及加密锁 | |
| JP3684179B2 (ja) | セキュリティ機能を有するメモリカード | |
| KR20060127007A (ko) | 능동 엔티티를 사용하는 소프트웨어 실행 보호 | |
| KR100350931B1 (ko) | 휴대용 카드에서의 일회용 패스워드 생성방법 및 이를기록한 기록매체 | |
| US20040250104A1 (en) | Method of processing data and data processing apparatus | |
| JP2000235523A (ja) | 電子式データ処理用回路装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20061115 |