JP2002140664A - Ｉｃカード内データ移行方法、およびｉｃカード - Google Patents

Ｉｃカード内データ移行方法、およびｉｃカード

Info

Publication number
JP2002140664A
JP2002140664A JP2000332469A JP2000332469A JP2002140664A JP 2002140664 A JP2002140664 A JP 2002140664A JP 2000332469 A JP2000332469 A JP 2000332469A JP 2000332469 A JP2000332469 A JP 2000332469A JP 2002140664 A JP2002140664 A JP 2002140664A
Authority
JP
Japan
Prior art keywords
card
data
command
read
old
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000332469A
Other languages
English (en)
Inventor
Takashi Matsui
▲隆▼ 松井
Masaru Oki
優 大木
Hiroko Suketa
浩子 助田
Yusuke Mishina
雄介 三科
Akiko Sato
暁子 佐藤
Satomi Baba
里美 馬場
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2000332469A priority Critical patent/JP2002140664A/ja
Publication of JP2002140664A publication Critical patent/JP2002140664A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/223—Payment schemes or models based on the use of peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Credit Cards Or The Like (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】ＩＣカード更新時に、旧カードから読み出した
データを不揮発性メモリに保存することなくして、デー
タの盗聴の危険性を低下させ、また新カードへの更新時
にデータ書き込み回数を１回に制限することにより、カ
ード更新時のデータ移行の際の不正をなくし、確実で安
全なカード更新時データ移行を実現することを目的とす
る。 【解決手段】ＩＣカード１１０からＩＣカード１１４へ
カードアプリケーション中のデータを移行する際、処理
装置１０１から発行されたカードアプリケーション中の
データ読み出しまたは書き込みコマンドが以前に同一カ
ード、同一カードアプリケーションに対して実行されて
いるか否かを判断する。そのために、ＩＣカード内に
は、データ移行のための読み出しコマンドや書き込みコ
マンドの実行履歴を記録する。データの読み出しを行っ
たカードアプリケーション中のデータは無効にし、当該
カードアプリケーションを実行不可とする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、旧ＩＣカードから
新ＩＣカードへとデータを移行するデータ移行方法およ
びＩＣカードに関する。
【０００２】
【従来の技術】従来、ＩＣカードの更新発行や再発行に
おける旧カードから新カードへのデータの移行を行う際
には、旧カードからのデータを読み取り、そのデータを
処理装置内に記憶させた後、旧カード上の当該データを
クリアし、処理装置に記憶させたデータを新カードに書
き込む方法が用いられていた。この方法では、停電や瞬
停等で読み出したデータが消失することを防ぐために、
カード上のデータをクリアする前に、読み出したデータ
を処理装置内の磁気ディスク等の不揮発性メモリに退避
していた。
【０００３】
【発明が解決しようとする課題】上述のようにデータを
不揮発性メモリに退避させることは、即ち、悪意を持っ
た者がそのデータを盗聴できる可能性を大きくし、読み
出したデータの不正使用を増長することにつながる。ま
た従来技術では新カードには旧カードから読み出したデ
ータの書込み回数を制限する仕組みが無いため、悪意を
持った者による、あるいは誤操作で、複数回のデータ書
き込みがなされてカードが複製される可能性がある。
【０００４】本発明は、旧カードから読み出したデータ
を不揮発性メモリに保存することなくして、データの盗
聴の危険性を低下させ、また新カードへの更新時にデー
タ書き込み回数を１回に制限することにより、カード更
新時のデータ移行の際の不正をなくし、確実で安全なカ
ード更新時データ移行を実現することを目的とする。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、本発明は、ＩＣカード内のデータを旧カードから新
カードに移行するＩＣカード内データ移行方法におい
て、ＩＣカード内に、所定の権限を有する者またはＩＣ
カード上の基本ソフトウェアのみがアクセスできる記憶
領域を用意するとともに、ＩＣカード内のデータを旧カ
ードから新カードに移行する際には、旧カード内のデー
タを読み取るステップと、読み取ったデータを、途中で
不揮発性の記憶手段に書き込むことなく、新カードに移
行して書き込むステップと、旧カード内の前記記憶領域
に、移行のためにカード内データを読み取った旨を示す
情報を書き込み、旧カード内の該読み取ったデータを無
効化するステップとを備えたことを特徴とする。
【０００６】また本発明は、ＩＣカードに搭載してある
カードアプリケーション（以下、カードＡＰと言う）が
使用するカードＡＰ内データを旧カードから新カードに
移行するＩＣカード内データ移行方法において、ＩＣカ
ード内に、所定の権限を有する者またはＩＣカード上の
基本ソフトウェアのみがアクセスできる記憶領域を用意
するとともに、ＩＣカードのカードＡＰ内データを旧カ
ードから新カードに移行する際には、旧カード内のＡＰ
内データを読み取るステップと、読み取ったＡＰ内デー
タを、途中で不揮発性の記憶手段に書き込むことなく、
新カードに移行して書き込むステップと、旧カード内の
前記記憶領域に、移行対象となったカードＡＰの識別情
報、カードＡＰ内データをデータ移行のために読み取っ
た旨を示す情報、および読み取ったカードＡＰ内データ
の値を書き込み、旧カード内の該読み取ったカードＡＰ
内データを無効化し、該カードＡＰを実行不可にするス
テップとを備えたことを特徴とする。
【０００７】また本発明は、上述のＩＣカード内データ
移行方法において、前記旧カード内のデータを読み取る
ステップは、旧カード内の前記記憶領域に既に当該デー
タの読み取り記録が記録されているか否かを確認し、記
録されていた場合はデータの読み取りを行なわないこと
を特徴とする。さらに上述のＩＣカード内データ移行方
法において、前記新カードにデータを書き込むステップ
は、その新カード内の前記記憶領域に既に当該データの
書き込み記録が記録されているか否かを確認し、記録さ
れていた場合はデータの書き込みを行なわないことを特
徴とする。
【０００８】また本発明は、処理手段と記憶手段と通信
手段とを備えたＩＣカードであって、所定の権限を有す
る者またはＩＣカード上の基本ソフトウェアのみがアク
セス可能な記憶領域に記憶したカードＡＰ内データ移行
コマンド実行履歴テーブルと、当該ＩＣカードをデータ
移行元とするカードＡＰ内データ読み取りコマンドを受
信する手段と、受信したカードＡＰ内データ読み取りコ
マンドが、以前に同じＡＰ内データに対して実行されて
いるか否かを、前記カードＡＰ内データ移行コマンド実
行履歴テーブルを参照して判別する手段と、以前に同じ
カードＡＰ内データ読み取りコマンドが実行されていた
ら、当該カードＡＰ内データ読み取りコマンドの実行を
停止する手段と、以前に同じカードＡＰ内データ読み取
りコマンドが実行されていなければ、前記カードＡＰ内
データ読み取りコマンドに応じて、指定されたカードＡ
Ｐ内データを出力する手段と、前記カードＡＰ内データ
移行コマンド実行履歴テーブルに、カードＡＰ内データ
読み取りコマンドの実行履歴を書き込む手段とを備えた
ことを特徴とする。
【０００９】また本発明は、処理手段と記憶手段と通信
手段とを備えたＩＣカードであって、所定の権限を有す
る者またはＩＣカード上の基本ソフトウェアのみがアク
セス可能な記憶領域に記憶したカードＡＰ内データ移行
コマンド実行履歴テーブルと、当該ＩＣカードをデータ
移行先とするカードＡＰ内データ書き込みコマンドと、
書き込むべきカードＡＰ内データとを受信する手段と、
受信したカードＡＰ内データ書き込みコマンドが、以前
に同じＡＰ内データに関して実行されているか否かを、
前記カードＡＰ内データ移行コマンド実行履歴テーブル
を参照して判別する手段と、以前に同じカードＡＰ内デ
ータ書き込みコマンドが実行されていたら、当該カード
ＡＰ内データ書き込みコマンドの実行を停止する手段
と、以前に同じカードＡＰ内データ書き込みコマンドが
実行されていなければ、前記カードＡＰ内データ書き込
みコマンドに応じて、前記書き込むべきカードＡＰ内デ
ータを書き込む手段と、前記カードＡＰ内データ移行コ
マンド実行履歴テーブルに、カードＡＰ内データ書き込
みコマンドの実行履歴を書き込む手段とを備えたことを
特徴とする。
【００１０】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を詳細に説明する。
【００１１】図１は、本発明の実施の形態に係るＩＣカ
ード更新時のデータ移行システムの構成を示すブロック
図である。１０１はデータ移行元ＩＣカードからのデー
タの読み取りとデータ移行先ＩＣカードへのデータの書
き込みを行うＩＣカード処理装置の本体であり、データ
移行元ＩＣカード読み取り／書き込み部１０２、データ
移行先ＩＣカード読み取り／書き込み部１０３、入力部
１０４、表示部１０５、処理部１０６、および記憶部１
０７を備えている。１１０はデータ読み取りの対象とな
るデータ移行元ＩＣカードの本体であり、通信部１１
１、処理部１１２、および記憶部１１３を備えている。
１１４はデータ書き込みの対象となるデータ移行先ＩＣ
カードの本体であり、通信部１１５、処理部１１６、お
よび記憶部１１７を備えている。
【００１２】図２は、ＩＣカード１１０および１１４内
の記憶部１１３および１１７に存在する、読み書きの権
限を与えられた者あるいはカード上の基本ソフトウエア
等の限られた者しか読み書きすることができない領域に
格納したＩＣカード更新時の搭載カードＡＰ内データ移
行コマンド実行履歴テーブル(以後、ログファイル)の例
である。カードＡＰとは、当該ＩＣカードに搭載されて
いるアプリケーションである。ＩＣカードには、果たす
機能ごとにカードＡＰが搭載される。例えば、電子キャ
ッシュ機能を実現するためには電子キャッシュ用のカー
ドＡＰが搭載され、あるいは購買金額に応じてポイント
を加算するようなサービスを実現するためにはそのため
のカードＡＰが搭載される。各カードＡＰは、それぞれ
管理すべきデータを持っており、これをＡＰ内データと
呼ぶ。本実施形態では、そのカードＡＰ単位にカードＡ
Ｐ内データを移行する。
【００１３】図２において、２０１はコマンド実行の対
象（すなわち、移行の対象）となったカードＡＰを識別
する記号である。２０２はデータの読み取りコマンドを
実行したのか、書き込みコマンドを実行したのかを示す
ログである。読み取りコマンドは、当該ＩＣカードから
他のＩＣカードにＡＰ内データを移行するとき、当該Ｉ
ＣカードからＡＰ内データを読み取るためのコマンドで
ある。書き込みコマンドは、他のＩＣカードから当該Ｉ
ＣカードにＡＰ内データを移行するとき、当該ＩＣカー
ドにＡＰ内データを書き込むためのコマンドである。２
０３は当該コマンド実行時に読み取った、あるいは書き
込んだＡＰ内データの値である。２０４は当該コマンド
を実行した日付、時刻である。
【００１４】図３〜図８は、本実施形態におけるＩＣカ
ード更新時の搭載カードＡＰ内データ移行時の、移行元
カード、ＩＣカード処理装置、および移行先カードの処
理手順のフローチャートである。まず、本ＩＣカード処
理装置１０１のオペレータは、ＩＣカード処理装置１０
１のデータ移行元ＩＣカード読み取り／書き込み部１０
２にデータ移行元ＩＣカード１１０を、データ移行先Ｉ
Ｃカード読み取り／書き込み部１０３にデータ移行先Ｉ
Ｃカード１１４をセットし、入力部１０４からデータ移
行実行のコマンドを入力する。
【００１５】ＩＣカード処理装置１０１は、データ移行
元ＩＣカード読み取り／書き込み部１０２およびデータ
移行先ＩＣカード読み取り／書き込み部１０３にセット
された各カード１１０および１１４に対し、相互認証実
施のコマンドを発行する(ステップ３００)。通信部１１
１により相互認証実施コマンドを受取ったデータ移行元
ＩＣカード(以後、旧カード)１１０は、ＩＣカード処理
装置１０１を通してデータ移行先ＩＣカード(以後、新
カード)１１４と情報を交換し、新カード１１４が自分
の後継カードであることを確認する(ステップ３０１)。
通信部１１５により相互認証実施コマンドを受取った新
カード１１４は、データ移行元ＩＣカード処理装置１０
１を通して旧カード１１０と情報を交換し、旧カード１
１０が自分の前任カードであることを確認する(ステッ
プ３０２)。
【００１６】以後、旧カード１１０および新カード１１
４と、処理装置１０１とのコマンドや情報の受け渡し
は、それぞれ、ＩＣカード処理装置１０１のデータ移行
元ＩＣカード読み取り／書き込み部１０２と旧カード１
１０の通信部１１１、およびデータ移行先ＩＣカード読
み取り／書き込み部１０３と新カード１１４の通信部１
１５により行なわれる。
【００１７】両カードの相互認証の際、処理装置１０１
は、相互認証結果を旧カード１１０および新カード１１
４から受取り、相互認証が成功したか否かを判断する
(ステップ３０３)。ステップ３０３で、相互認証失敗と
判断された場合、処理装置１０１は本データ移行処理を
終了する(ステップ３０４)。両カードの相互認証が成功
した場合、処理装置１０１は、旧カード１１０に対し、
搭載しているカードＡＰの一覧の提供を要求するコマン
ドを発行する(ステップ３０５)。ステップ３０５で処理
装置１０１から発行されたコマンドを受取った旧カード
１１０は、自カードに搭載されたカードＡＰの一覧の情
報を処理装置１０１に通知する(ステップ３０６)。
【００１８】次に、処理装置１０１は、ステップ３０６
で旧カード１１０より送信された旧カード１１０搭載カ
ードＡＰ一覧を表示部１０５に表示し、オペレータから
の入力部１０４によるデータ移行対象カードＡＰ入力を
受け、データ移行対象カードＡＰを決定する(ステップ
４００)。処理装置１０１は、旧カード１１０に対し
て、カード更新時カードＡＰ内データ読み取りコマンド
を発行する。このとき、対象となるカードＡＰの識別記
号および現在の日付、時刻をコマンドと共に送信する
(ステップ４０１)。現在日付と時刻を送信するのは、Ｉ
Ｃカード自身がクロックを備えていないためである。
【００１９】旧カード１１０は、その読み取りコマンド
を受け、自カードのログファイル（図２）中の対象カー
ドＡＰ識別記号２０１と実行コマンド２０２を読み、受
取った読み取りコマンドが同一カードＡＰに対し、以前
に実行された履歴があるか否かを確認する(ステップ４
０２)。その確認結果を受け、当該読み取りコマンドが
対象カードＡＰに対し、以前に実行されたことがあるか
否かを判断する(ステップ５００)。「以前に実行された
ことがある」場合、旧カード１１０は、本データ移行処
理停止の要求を処理装置１０１へ送信する(ステップ５
０１)。同じＡＰ内データに対して以前に読み取りコマ
ンドが実行されていた場合は、不正なＡＰ内データの複
製などの可能性があるからである。この場合、処理装置
１０１は、ステップ５０１で発行された本データ移行処
理停止の要求を受信し(ステップ５０２)、本データ移行
処理を終了する(ステップ５０３)。
【００２０】ステップ５００の結果が、「以前に実行さ
れたことはない」であった場合、旧カード１１０は、対
象カードＡＰ識別記号、移行すべき対象カードＡＰのＡ
Ｐ内データ、およびステップ３０１、３０２での相互認
証が完了していることを示す情報を、新カード１１４が
復号化でき、かつ改竄されていないことを検証できる形
式に加工して、処理装置１０１に送信する(ステップ５
０４)。
【００２１】旧カード１１０は、カード更新時カードＡ
Ｐ内データ読み取りコマンドの実行情報である対象カー
ドＡＰ識別記号、実行コマンド名、読み出したＡＰ内デ
ータの値、および本コマンド実行日時を、それぞれ、ロ
グファイルの対象カードＡＰ識別記号２０１、実行コマ
ンド２０２、ＡＰ内データ２０３、およびコマンド実行
日付・時刻２０４にコマンド実行履歴として記録する
(ステップ５０５)。
【００２２】処理装置１０１は、ステップ５０４で旧カ
ード１１０より送信された情報を受信し、自らの記憶部
１０７に当該情報を保存する(ステップ５０６)。また処
理装置１０１は、新カード１１４に対して、カード更新
時カードＡＰ内データ書き込みコマンドを発行する。こ
のとき、ステップ５０６で記憶部１０７に保存した情報
を当該書き込みコマンドと一緒に送信する(ステップ５
０７)。
【００２３】旧カード１１０は、ステップ５０５を実行
した後、データ読み取りコマンドの対象となったカード
ＡＰ内のデータの値を無効化し、対象カードＡＰを実行
不可状態にする(ステップ６００)。旧カード１１０は、
旧カード１１０でのカード更新時データ移行処理が完了
した旨の情報を処理装置１０１に送信する(ステップ６
０１)。本ステップを以って、旧カード１１０でのカー
ド更新時データ移行処理は終了する。処理装置１０１
は、ステップ６０１で旧カード１１０から発行された処
理終了の通知を受信し、その旨、記憶部１０７に記録す
る(ステップ６０２)。
【００２４】新カード１１４は、ステップ５０７で処理
装置１０１より発行された書き込みコマンドを受け、本
コマンドと共に送信された情報を復号化する(ステップ
６０３)。また、ステップ６０３で復号化した情報が、
旧カード１１０から発信され、新カード１１４が受信す
るまでの過程で改竄されていないかを検証する(ステッ
プ６０４)。さらに、その検証の結果に基づいて、当該
情報が改竄されているか否かを判断する(ステップ６０
５)。ステップ６０５で、情報が改竄されていると判断
されたとき、新カード１１４は、本データ移行処理停止
の要求を処理装置１０１へ送信する(ステップ６０６)。
処理装置１０１は、ステップ６０６で発行された本デー
タ移行処理停止の要求を受信し(ステップ６０７)、本デ
ータ移行処理を終了する(ステップ６０８)。
【００２５】ステップ６０５で情報が改竄されていない
と判断されたとき、新カード１１４は、当該情報中のス
テップ３０１、３０２での相互認証が完了していること
を示す情報を確認する(ステップ６０９)。新カード１１
４は、ステップ６０９の結果を受け、本情報が、既に相
互認証を完了している旧カード１１０から送信されたも
のであるか否かを判断する(ステップ６１０)。ステップ
６１０で本情報が旧カード１１０から送信されたもので
はないと判断されたとき、新カード１１４は、本データ
移行処理停止の要求を処理装置１０１へ送信する(ステ
ップ６１１)。処理装置１０１は、ステップ６１１で発
行された本データ移行処理停止の要求を受信し(ステッ
プ６１２)、本データ移行処理を終了する(ステップ６１
３)。
【００２６】ステップ６０９で本情報が旧カード１１０
から送信されたものであると判断されたとき、新カード
１１４は、本情報に含まれる対象カードＡＰ識別記号と
自カードに搭載しているカードＡＰ一覧とを比較する
(ステップ７００)。新カード１１４は、ステップ７００
の結果を受け、対象カードＡＰが自カードに搭載されて
いるか否かを判断する(ステップ７０１)。ステップ７０
１で、対象カードＡＰが新カード１１４に搭載されてい
ないと判断されたとき、新カード１１４は、本データ移
行処理停止の要求を処理装置１０１へ送信する(ステッ
プ７０２)。処理装置１０１は、ステップ７０２で発行
された本データ移行処理停止の要求を受信し(ステップ
７０３)、本データ移行処理を終了する(ステップ７０
４)。
【００２７】ステップ７０１で対象カードＡＰが新カー
ド１１４に搭載されていると判断されたとき、新カード
１１４は、自カードのログファイル中の対象カードＡＰ
識別記号２０１と実行コマンド２０２を読み、受取った
書き込みコマンドが同一カードＡＰに対し以前に実行さ
れた履歴があるか否かを確認する(ステップ７０５)。新
カード１１４は、ステップ７０５の結果を受け、当該書
き込みコマンドが対象カードＡＰに対し以前に実行され
たことがあるか否かを判断する(ステップ７０６)。ステ
ップ７０６の結果が、「以前に実行されたことがある」で
あった場合、新カード１１４は、本データ移行処理停止
の要求を処理装置１０１へ送信する(ステップ７０７)。
処理装置１０１は、ステップ７０７で発行された本デー
タ移行処理停止の要求を受信し(ステップ７０８)、本デ
ータ移行処理を終了する(ステップ７０９)。
【００２８】ステップ７０６の結果が「以前に実行され
たことはない」であった場合、新カード１１４は、受取
った情報に含まれるＡＰ内データを、新カード１１４内
の対象カードＡＰへ書き込む(ステップ８００)。また、
新カード１１４は、カード更新時カードＡＰ内データ書
き込みコマンドの実行情報である対象カードＡＰ識別記
号、実行コマンド名、書き込んだＡＰ内データの値、お
よび本コマンド実行日時を、それぞれ、ログファイルの
対象カードＡＰ識別記号２０１、実行コマンド２０２、
ＡＰ内データ２０３、およびコマンド実行日付・時刻２
０４にコマンド実行履歴として記録する(ステップ８０
１)。新カード１１４は、新カード１１４でのカード更
新時データ移行処理が完了した旨の情報を処理装置１０
１に送信する(ステップ８０２)。本ステップを以って、
新カード１１４でのカード更新時データ移行処理は終了
する。
【００２９】処理装置１０１は、ステップ８０２で新カ
ード１１４から発行された処理終了の通知を受信し、そ
の旨、記憶部１０７に記録する(ステップ８０３)。処理
装置１０１は、記憶部１０７に旧カード１１０および新
カード１１４の処理終了の情報が保存されているか否か
を調べ、両カードの処理が終了したか否かを判断する
(ステップ８０４)。ステップ８０４の結果が「両カード
の処理は終了していない」であった場合、処理装置１０
１は、処理が終了していないカードからの終了通知を待
つ(ステップ８０５)。ステップ８０４の結果が「両カー
ドの処理は終了している」であった場合、処理装置１０
１は、自装置の記憶部１０７に保存している旧カード１
１０から送信された情報を消去する(ステップ８０６)。
本ステップを以って、処理装置１０１でのカード更新時
データ移行処理は終了する。
【００３０】なお、本発明において、ＩＣカード処理装
置１０１に２個備わっているＩＣカード読み取り／書込
み部１０２および１０３を１つにして、旧カード１１０
および新カード１１４を必要に応じて１つのＩＣカード
読み取り／書込み部にセットして本データ移行作業を行
う実施形態もある。
【００３１】また上記実施形態では、新カードのログフ
ァイル中に同じカードＡＰ内データの書き込みコマンド
が実行された履歴がないか確認した後、移行するデータ
の書き込みを行なっているが、移行データ書き込みの前
に、旧カードから当該カードＡＰ内データの無効化が終
了したことを示す終了通知を受けるようにしてもよい。
旧カードでの無効化が終了したことを確認した後に新カ
ードに移行データ書き込みを行なえば、不正が行なわれ
る可能性はより低くなる。
【００３２】上記実施形態によれば、データ移行の際の
読み出しコマンドや書き込みコマンドの実行履歴をカー
ド内のログファイルに記録しているので、例えば、旧カ
ードからカードＡＰ内データを読み出し、カードＡＰ内
データの値の無効化、カードＡＰの実行不可状態化の
後、当該読み出しデータを新カードのカードＡＰに書き
込む前に、停電や処理装置のダウン等があって当該読み
出しデータが消滅した場合でも、読み書き権限のある者
が、該ログファイルのＡＰ内データ読み取りコマンドの
実行の記録を読み出し、消失した読み出しデータを復旧
することができる。
【００３３】
【発明の効果】以上述べたように、本発明によれば、カ
ード内データを不揮発メモリに書き込むことなく旧デー
タから新データに移行できるので、データの盗聴の可能
性を低くすることができる。また、カード内データ移行
のための読み取りおよび書き込みの履歴をＩＣカード内
にログファイルとして記録し、同じ読み取りや書き込み
が２度行われないようにしているので、ＩＣカード更新
時の搭載カードＡＰ内データの移行処理が各カードの各
カードＡＰに対し複数回行えたりすることがなくなり、
悪意を持った者による、あるいは誤操作で、複数回のデ
ータ書き込みがなされることを防止できる。また、デー
タ移行後のカードＡＰは無効化されるので、データ移行
後のカードＡＰは使用が抑止される。以上のように、本
発明によれば、ＩＣカード管理システムでの管理の混乱
や、ＩＣカードの不正利用が防止できる。
【図面の簡単な説明】
【図１】ＩＣカード更新時の搭載カードＡＰ内データ移
行システムの構成を示すブロック図である
【図２】ＩＣカード内の記憶部に存在する、読み書きの
権限を与えられた者あるいはカード上の基本ソフトウエ
アしか読み書きすることができない領域に格納したＩＣ
カード更新時の搭載カードＡＰ内データ移行コマンド実
行履歴テーブルの例を示す図である。
【図３】ＩＣカード更新時の搭載カードＡＰ内データ移
行時の、移行元カード、ＩＣカード処理装置、および移
行先カードの処理手順のフローチャート（その１）であ
る。
【図４】ＩＣカード更新時の搭載カードＡＰ内データ移
行時の、移行元カード、ＩＣカード処理装置、および移
行先カードの処理手順のフローチャート（その２）であ
る。
【図５】ＩＣカード更新時の搭載カードＡＰ内データ移
行時の、移行元カード、ＩＣカード処理装置、および移
行先カードの処理手順のフローチャート（その３）であ
る。
【図６】ＩＣカード更新時の搭載カードＡＰ内データ移
行時の、移行元カード、ＩＣカード処理装置、および移
行先カードの処理手順のフローチャート（その４）であ
る。
【図７】ＩＣカード更新時の搭載カードＡＰ内データ移
行時の、移行元カード、ＩＣカード処理装置、および移
行先カードの処理手順のフローチャート（その５）であ
る。
【図８】ＩＣカード更新時の搭載カードＡＰ内データ移
行時の、移行元カード、ＩＣカード処理装置、および移
行先カードの処理手順のフローチャート（その６）であ
る。
【符号の説明】
１０１…ＩＣカード処理装置の本体、１０２…データ移
行元ＩＣカード読み取り／書き込み部、１０３…データ
移行先ＩＣカード読み取り／書き込み部、１０４…入力
部、１０５…表示部、１０６…処理部、１０７…記憶
部、１１０…データ移行元ＩＣカードの本体、１１１…
通信部、１１２…処理部、１１３…記憶部、１１４…デ
ータ移行先ＩＣカードの本体、１１５…通信部、１１６
…処理部、１１７…記憶部。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 助田 浩子 東京都国分寺市東恋ケ窪一丁目280番地 株式会社日立製作所中央研究所内 (72)発明者 三科 雄介 東京都国分寺市東恋ケ窪一丁目280番地 株式会社日立製作所中央研究所内 (72)発明者 佐藤 暁子 東京都国分寺市東恋ケ窪一丁目280番地 株式会社日立製作所中央研究所内 (72)発明者 馬場 里美 東京都国分寺市東恋ケ窪一丁目280番地 株式会社日立製作所中央研究所内 Ｆターム(参考） 2C005 MA01 MA25 SA03 5B017 AA03 BA08 CA14 5B058 CA27 KA11 KA31

Claims (6)

    【特許請求の範囲】
  1. 【請求項１】ＩＣカード内のデータを旧カードから新カ
    ードに移行するＩＣカード内データ移行方法において、 ＩＣカード内に、所定の権限を有する者またはＩＣカー
    ド上の基本ソフトウェアのみがアクセスできる記憶領域
    を用意するとともに、 ＩＣカード内のデータを旧カードから新カードに移行す
    る際には、 旧カード内のデータを読み取るステップと、 読み取ったデータを、途中で不揮発性の記憶手段に書き
    込むことなく、新カードに移行して書き込むステップ
    と、 旧カード内の前記記憶領域に、移行のためにカード内デ
    ータを読み取った旨を示す情報を書き込み、旧カード内
    の該読み取ったデータを無効化するステップとを備えた
    ことを特徴とするＩＣカード内データ移行方法。
  2. 【請求項２】ＩＣカードに搭載してあるカードアプリケ
    ーション（以下、カードＡＰと言う）が使用するカード
    ＡＰ内データを旧カードから新カードに移行するＩＣカ
    ード内データ移行方法において、 ＩＣカード内に、所定の権限を有する者またはＩＣカー
    ド上の基本ソフトウェアのみがアクセスできる記憶領域
    を用意するとともに、 ＩＣカードのカードＡＰ内データを旧カードから新カー
    ドに移行する際には、旧カード内のＡＰ内データを読み
    取るステップと、 読み取ったＡＰ内データを、途中で不揮発性の記憶手段
    に書き込むことなく、新カードに移行して書き込むステ
    ップと、 旧カード内の前記記憶領域に、移行対象となったカード
    ＡＰの識別情報、カードＡＰ内データをデータ移行のた
    めに読み取った旨を示す情報、および読み取ったカード
    ＡＰ内データの値を書き込み、旧カード内の該読み取っ
    たカードＡＰ内データを無効化し、該カードＡＰを実行
    不可にするステップとを備えたことを特徴とするＩＣカ
    ード内データ移行方法。
  3. 【請求項３】請求項１または２の何れか１つに記載のＩ
    Ｃカード内データ移行方法において、 前記旧カード内のデータを読み取るステップは、旧カー
    ド内の前記記憶領域に既に当該データの読み取り記録が
    記録されているか否かを確認し、記録されていた場合は
    データの読み取りを行なわないことを特徴とするＩＣカ
    ード内データ移行方法。
  4. 【請求項４】請求項１から３の何れか１つに記載のＩＣ
    カード内データ移行方法において、 前記新カードにデータを書き込むステップは、その新カ
    ード内の前記記憶領域に既に当該データの書き込み記録
    が記録されているか否かを確認し、記録されていた場合
    はデータの書き込みを行なわないことを特徴とするＩＣ
    カード内データ移行方法。
  5. 【請求項５】処理手段と記憶手段と通信手段とを備えた
    ＩＣカードであって、 所定の権限を有する者またはＩＣカード上の基本ソフト
    ウェアのみがアクセス可能な記憶領域に記憶したカード
    ＡＰ内データ移行コマンド実行履歴テーブルと、 当該ＩＣカードをデータ移行元とするカードＡＰ内デー
    タ読み取りコマンドを受信する手段と、 受信したカードＡＰ内データ読み取りコマンドが、以前
    に同じＡＰ内データに対して実行されているか否かを、
    前記カードＡＰ内データ移行コマンド実行履歴テーブル
    を参照して判別する手段と、 以前に同じカードＡＰ内データ読み取りコマンドが実行
    されていたら、当該カードＡＰ内データ読み取りコマン
    ドの実行を停止する手段と、 以前に同じカードＡＰ内データ読み取りコマンドが実行
    されていなければ、前記カードＡＰ内データ読み取りコ
    マンドに応じて、指定されたカードＡＰ内データを出力
    する手段と、 前記カードＡＰ内データ移行コマンド実行履歴テーブル
    に、カードＡＰ内データ読み取りコマンドの実行履歴を
    書き込む手段とを備えたことを特徴とするＩＣカード。
  6. 【請求項６】処理手段と記憶手段と通信手段とを備えた
    ＩＣカードであって、 所定の権限を有する者またはＩＣカード上の基本ソフト
    ウェアのみがアクセス可能な記憶領域に記憶したカード
    ＡＰ内データ移行コマンド実行履歴テーブルと、 当該ＩＣカードをデータ移行先とするカードＡＰ内デー
    タ書き込みコマンドと、書き込むべきカードＡＰ内デー
    タとを受信する手段と、 受信したカードＡＰ内データ書き込みコマンドが、以前
    に同じＡＰ内データに関して実行されているか否かを、
    前記カードＡＰ内データ移行コマンド実行履歴テーブル
    を参照して判別する手段と、 以前に同じカードＡＰ内データ書き込みコマンドが実行
    されていたら、当該カードＡＰ内データ書き込みコマン
    ドの実行を停止する手段と、 以前に同じカードＡＰ内データ書き込みコマンドが実行
    されていなければ、前記カードＡＰ内データ書き込みコ
    マンドに応じて、前記書き込むべきカードＡＰ内データ
    を書き込む手段と、 前記カードＡＰ内データ移行コマンド実行履歴テーブル
    に、カードＡＰ内データ書き込みコマンドの実行履歴を
    書き込む手段とを備えたことを特徴とするＩＣカード。
JP2000332469A 2000-10-31 2000-10-31 Ｉｃカード内データ移行方法、およびｉｃカード Pending JP2002140664A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000332469A JP2002140664A (ja) 2000-10-31 2000-10-31 Ｉｃカード内データ移行方法、およびｉｃカード

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000332469A JP2002140664A (ja) 2000-10-31 2000-10-31 Ｉｃカード内データ移行方法、およびｉｃカード

Publications (1)

Publication Number Publication Date
JP2002140664A true JP2002140664A (ja) 2002-05-17

Family

ID=18808671

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000332469A Pending JP2002140664A (ja) 2000-10-31 2000-10-31 Ｉｃカード内データ移行方法、およびｉｃカード

Country Status (1)

Country Link
JP (1) JP2002140664A (ja)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005020134A1 (ja) * 2003-08-22 2005-03-03 Fujitsu Limited Ｉｃカード運用管理システム
JP2005085126A (ja) * 2003-09-10 2005-03-31 Bank Of Tokyo-Mitsubishi Ltd カードリーダライタ装置
JP2006195591A (ja) * 2005-01-11 2006-07-27 Fujitsu Ltd 生体認証機能を持つｉｃカードの更新方法及びｉｃカード更新装置
JP2006309475A (ja) * 2005-04-28 2006-11-09 Hitachi Ltd Ｉｃカードのデータ移行システムおよびその方法
US7648075B2 (en) 2005-06-03 2010-01-19 Felica Networks, Inc. Data transmission-reception system, contactless IC chip, mobile terminal, information processing method, and program
KR101013161B1 (ko) * 2004-03-20 2011-02-10 주식회사 비즈모델라인 아이씨 카드간 또는 아이씨 칩간 애플리케이션(또는 데이터) 이전방법
KR101013163B1 (ko) * 2008-09-09 2011-02-10 주식회사 비즈모델라인 아이씨 칩간 애플리케이션(또는 데이터) 이전 시스템
KR101062307B1 (ko) 2008-07-10 2011-09-05 주식회사 비즈모델라인 아이씨 카드용 애플리케이션 관리 시스템
JP2017530259A (ja) * 2015-07-20 2017-10-12 ノベリス・インコーポレイテッドＮｏｖｅｌｉｓ Ｉｎｃ． 高陽極酸化品質を有するａａ６ｘｘｘアルミニウム合金シート及びそれを作製するための方法

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005020134A1 (ja) * 2003-08-22 2005-03-03 Fujitsu Limited Ｉｃカード運用管理システム
JP2005085126A (ja) * 2003-09-10 2005-03-31 Bank Of Tokyo-Mitsubishi Ltd カードリーダライタ装置
JP4503961B2 (ja) * 2003-09-10 2010-07-14 株式会社三菱東京Ｕｆｊ銀行 カードリーダライタシステム
KR101013161B1 (ko) * 2004-03-20 2011-02-10 주식회사 비즈모델라인 아이씨 카드간 또는 아이씨 칩간 애플리케이션(또는 데이터) 이전방법
JP2006195591A (ja) * 2005-01-11 2006-07-27 Fujitsu Ltd 生体認証機能を持つｉｃカードの更新方法及びｉｃカード更新装置
JP2006309475A (ja) * 2005-04-28 2006-11-09 Hitachi Ltd Ｉｃカードのデータ移行システムおよびその方法
JP4735024B2 (ja) * 2005-04-28 2011-07-27 株式会社日立製作所 Ｉｃカードのデータ移行システムおよびその方法
US7648075B2 (en) 2005-06-03 2010-01-19 Felica Networks, Inc. Data transmission-reception system, contactless IC chip, mobile terminal, information processing method, and program
KR101062307B1 (ko) 2008-07-10 2011-09-05 주식회사 비즈모델라인 아이씨 카드용 애플리케이션 관리 시스템
KR101013163B1 (ko) * 2008-09-09 2011-02-10 주식회사 비즈모델라인 아이씨 칩간 애플리케이션(또는 데이터) 이전 시스템
JP2017530259A (ja) * 2015-07-20 2017-10-12 ノベリス・インコーポレイテッドＮｏｖｅｌｉｓ Ｉｎｃ． 高陽極酸化品質を有するａａ６ｘｘｘアルミニウム合金シート及びそれを作製するための方法
US10662514B2 (en) 2015-07-20 2020-05-26 Novelis Inc. AA6xxx aluminum alloy sheet with high anodized quality and method for making same

Similar Documents

Publication Publication Date Title
JP4651212B2 (ja) 携帯可能情報記憶媒体およびその認証方法
US20060066902A1 (en) Electronic document storage apparatus, program and electronic document reference apparatus
JP2007532984A (ja) 半導体メモリ
JP2005056305A (ja) メモリ領域に分割領域を持つ情報記憶装置
JPH021090A (ja) Ｉｃカード及びその動作プログラム書込み方法
JP5833118B2 (ja) 電子チケット記憶装置、電子チケット確認システム及び方法
JP2002140664A (ja) Ｉｃカード内データ移行方法、およびｉｃカード
JP4338989B2 (ja) メモリデバイス
JPWO2015040792A1 (ja) ブラックリスト更新システム、端末装置、方法、および、プログラムの記録媒体
US6722572B2 (en) Recording medium control method, data management apparatus, and recording medium
JP2020095590A (ja) チケット譲渡装置、チケット譲渡方法及びプログラム
JP3466975B2 (ja) 公開鍵証明証の有効性確認システム及びその方法並びにそのプログラムを記録した媒体
JP4237759B2 (ja) サービス提供のために電子／磁気スクラッチカードを利用する方法
JP2008542941A (ja) Ｉｔｓｏｆｖｃ２アプリケーションモニタ
JP4057858B2 (ja) ファイル管理方法ならびにそれを用いたメモリカードおよび端末装置
JP2011060136A (ja) 携帯可能電子装置、および、携帯可能電子装置におけるデータ管理方法
JP2000357216A (ja) Ｉｃカード
JP2002538532A (ja) Ｉｃカードのアプリケーションに対するアクセス保護装置
JP4859574B2 (ja) セキュリティ管理装置およびセキュリティ管理方法
JPH09319644A (ja) 情報処理装置
JP2017200064A (ja) Ｉｃチップ
JP2003308501A (ja) 非接触ｉｃカード及びそれへの書き込み方式
JP5218978B2 (ja) 設置情報登録システムおよび方法
CN114297093A (zh) 一种数据的存储方法、装置、设备及存储介质
JP2009099071A (ja) 情報配信システム、そのｉｃカード利用機器、プログラム