JP2002244865A

JP2002244865A - データ処理方法および半導体回路

Info

Publication number: JP2002244865A
Application number: JP2001040414A
Authority: JP
Inventors: Masahiro Sueyoshi; 正弘末吉; Fumio Kubono; 文夫久保野
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-02-16
Filing date: 2001-02-16
Publication date: 2002-08-30
Anticipated expiration: 2021-02-16
Also published as: JP4670158B2

Abstract

(57)【要約】【課題】多数の処理要求に応じた処理を効率的に行う
ことができるデータ処理方法を提供する。【解決手段】複数の処理要求に応じてＳＡＭチップ１
０８が以下の処理を行う。処理要求に応じた処理を構成
する複数のジョブの実行順番を示すジョブ実行順番デー
タと、前記複数のジョブの実行の進行状態を示すステー
タスデータとを含むＩＣカードエンティティデータを、
前記複数の処理要求のそれぞれについて生成する。当該
複数のエンティティデータから一つのエンティティデー
タを選択し、当該選択したエンティティデータのステー
タスデータおよび処理順番データに基づいて、次に実行
を行うジョブを選択して実行し、当該ジョブの実行に応
じて、ステータスデータを更新する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の処理要求に
応じた処理を柔軟かつ効率的に行うことができるデータ
処理方法および半導体回路に関する。

【０００２】

【従来の技術】現在、ＩＣカードを用いてインターネッ
トなどのネットワークを介した取り引きを行う通信シス
テムが開発されている。このような通信システムでは、
サーバ装置が、例えばＩＣカードのリーダ・ライタやＰ
Ｃ(Personal Computer) からＩＣカードを用いた処理要
求を受け、ユーザ認証やデータの暗号化及び復号などの
処理を行う。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
たような通信システムでは、多数のＩＣカードについて
の処理要求を同時あるいは短時間にサーバ装置が受ける
ことが想定される。この場合に、サーバ装置において、
このような処理要求に効率的に応える必要がある。ま
た、サーバ装置は、複数の決済事業者に係わる手続き処
理をそれぞれ行う複数のアプリケーションプログラムを
実行し、処理要求に応じて、選択したアプリケーション
プログラムを用いた処理を行う場合があるが、このよう
な処理要求にも効率的に応える必要がある。

【０００４】本発明は、多数の処理要求に応じた処理を
効率的に行うことができるデータ処理方法および半導体
回路を提供することを目的とする。

【０００５】

【課題を解決するための手段】上述した目的を達成する
ために、本発明のデータ処理方法は、複数の処理要求に
応じて半導体回路が行うデータ処理方法であって、前記
処理要求に応じた処理を構成する複数のジョブの実行順
番を示すジョブ実行順番データと、前記複数のジョブの
実行の進行状態を示すステータスデータとを含むジョブ
管理用データを、前記複数の処理要求のそれぞれについ
て生成し、前記生成された複数のデータモジュールから
一つのジョブ管理用データを選択し、前記選択したジョ
ブ管理用データの前記ステータスデータおよび前記処理
順番データに基づいて、次に実行を行うジョブを選択
し、前記選択したジョブを実行し、当該ジョブの実行に
応じて、前記選択したジョブ管理用データの前記ステー
タスデータを更新する。

【０００６】また、本発明のデータ処理方法は、好まし
くは、前記選択したジョブ管理用データの前記ステータ
スデータを更新した後に、前記複数のデータモジュール
から一つのジョブ管理用データを選択する。

【０００７】また、本発明のデータ処理方法は、好まし
くは、前記処理要求に応じた処理を構成する全てのジョ
ブの実行が終了した前記ジョブ管理用データを消去す
る。

【０００８】また、本発明のデータ処理方法は、好まし
くは、前記半導体回路との間で行われる手続き処理に用
いられるデータを記憶する記憶部を有する集積回路、あ
るいは当該集積回路との間でデータ入出力を行う通信装
置から前記処理要求を受信する。

【０００９】また、本発明のデータ処理方法は、好まし
くは、前記ステータスデータは、前記集積回路に対して
前記ジョブの実行に関する命令を発行する前の状態と発
行した後の状態とを区別して示す。

【００１０】また、本発明のデータ処理方法は、好まし
くは、前記ジョブの実行に関する命令を前記集積回路に
発行した後に、他の集積回路を用いた手続き処理の前記
ジョブを選択して実行する。

【００１１】また、本発明のデータ処理方法は、好まし
くは、前記選択したジョブ管理用データの前記ステータ
スデータが、前記命令を発行した後の状態を示している
場合に、当該発行した命令に対応する処理結果を前記集
積回路から受信して当該選択したジョブ管理用データに
書き込む。

【００１２】また、本発明のデータ処理方法は、好まし
くは、前記半導体回路は、前記処理要求を受けると、ジ
ョブ管理用データ作成タスクを起動して前記ジョブ管理
用データを生成し、前記ジョブ管理用データが生成され
ると、ジョブ管理用データ管理タスクを起動して、前記
ジョブの選択、前記ジョブの実行、並びに前記ステータ
スデータの更新を行う。

【００１３】また、本発明のデータ処理方法は、好まし
くは、前記集積回路との間でポーリングを行った後に、
前記ジョブ管理用データを生成する。

【００１４】また、本発明のデータ処理方法は、好まし
くは、前記半導体回路は、前記集積回路を用いて行う手
続きを提供する複数の手続き提供者にそれぞれ対応した
複数のアプリケーションプログラムを実行し、前記処理
要求に応じて、当該処理要求に対応する前記手続き提供
者を特定し、前記特定した手続き提供者に対応したアプ
リケーションプログラムを実行するための前記ジョブ管
理用データを生成する。

【００１５】また、本発明のデータ処理方法は、好まし
くは、前記ジョブ管理用データに識別子を付け、当該識
別子を用いて複数のジョブ管理用データを管理する。

【００１６】また、本発明のデータ処理方法は、好まし
くは、前記集積回路は、カードに搭載されている。

【００１７】また、本発明の半導体回路は、複数の処理
要求に応じてデータ処理を行う半導体回路であって、前
記処理要求に応じた処理を構成する複数のジョブの実行
順番を示すジョブ実行順番データと、前記複数のジョブ
の実行の進行状態を示すステータスデータとを含むジョ
ブ管理用データを、前記複数の処理要求のそれぞれにつ
いて生成し、前記生成された複数のデータモジュールか
ら一つのジョブ管理用データを選択し、前記選択したジ
ョブ管理用データの前記ステータスデータおよび前記処
理順番データに基づいて、次に実行を行うジョブを選択
し、前記選択したジョブを実行し、当該ジョブの実行に
応じて、前記選択したジョブ管理用データの前記ステー
タスデータを更新する。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態を添付
図面を参照して説明する。図１は、本実施形態の通信シ
ステム１の全体構成図である。図１に示すように、通信
システム１は、サーバ装置２、ＩＣカード３、カードリ
ーダ・ライタ４、パーソナルコンピュータ５、ＡＳＰ(A
pplication Service Provider)サーバ装置６、ＳＡＭ(S
ecure Application Module) ユニット９を用いて、イン
ターネット１０を介して通信を行ってＩＣカード３（本
発明の集積回路）を用いた決済処理などの手続き処理を
行う。ＳＡＭユニット９は、外部メモリ７およびＳＡＭ
チップ（本発明の半導体回路）８を有する。

【００１９】ＳＡＭチップ８は、図２に示すようなソフ
トウェア構成を有している。図２に示すように、ＳＡＭ
チップ８は、下層から上層に向けて、ＨＷ(Hardware)
層、ＯＳ層、下位ハンドラ層、上位ハンドラ層およびＡ
Ｐ層を順に有している。下位ハンドラ層には、ドライバ
層が含まれる。ここで、ＡＰ層には、図１に示すクレジ
ットカード会社などの事業者１５＿１，１５＿２，１５
＿３によるＩＣカード３を用いた手続きを規定したアプ
リケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３
がある。ＡＰ層では、アプリケーションプログラムＡＰ
＿１，ＡＰ＿２，ＡＰ＿３相互間、並びに上位ハンドラ
層との間にファイアウォールＦＷが設けられている。

【００２０】アプリケーションプログラムＡＰ＿１は、
外部メモリ７に記憶された後述するサービス定義テーブ
ルデータ（対応指示データ）２０＿１およびスクリプト
プログラム（動作記述プログラム）２１＿１によって規
定される。また、アプリケーションプログラムＡＰ＿２
は、外部メモリ７に記憶された後述するサービス定義テ
ーブルデータ２０＿２およびスクリプトプログラム２１
＿２によって規定される。また、アプリケーションプロ
グラムＡＰ＿３は、外部メモリ７に記憶された後述する
サービス定義テーブルデータ２０＿３およびスクリプト
プログラム２１＿３によって規定される。

【００２１】ＳＡＭチップ８は、ＳＣＳＩまたはＥｔｈ
ｅｒｎｅｔなどを介してＡＳＰサーバ装置６に接続され
る。ＡＳＰサーバ装置６は、インターネット１０を介し
て、エンドユーザのパーソナルコンピュータ５、事業者
１５＿１，１５＿２，１５＿３のパーソナルコンピュー
タ１６＿１，１６＿２，１６＿３を含む複数の端末装置
に接続される。パーソナルコンピュータ５は、例えば、
シリアルまたはＵＳＢを介してＤｕｍｂ型のカードリー
ダ・ライタ４に接続されている。カードリーダ・ライタ
４が、ＩＣカード３との間で物理レベルに相当する例え
無線通信を実現する。ＩＣカード３への操作コマンドお
よびＩＣカード３からのリスポンスパケットは、ＳＡＭ
ユニット９側で生成および解読される。よって、その中
間に介在するカードリーダ・ライタ４、パーソナルコン
ピュータ５およびＡＳＰサーバ装置６は、コマンドやリ
スポンス内容をデータペイロード部分に格納して中継す
る役割を果たすのみで、ＩＣカード３内のデータの暗号
化や復号および認証などの実操作には関与しない。

【００２２】パーソナルコンピュータ１６＿１，１６＿
２，１６＿３は、後述するスクリプトプログラムをＳＡ
Ｍチップ８にダウンロードすることで、それぞれアプリ
ケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３を
カスタマイズできる。

【００２３】以下、図１に示す構成要素について説明す
る。〔ＩＣカード３〕図３は、ＩＣカード３の機能ブロック
図である。図３に示すように、ＩＣカード３は、記憶部
５０および処理部５１を備えたＩＣ(Integrated Circui
t)３ａを有する。記憶部５０は、図４に示すように、ク
レジットカード会社などの事業者１５＿１が使用する記
憶領域５５＿１、事業者１５＿２が使用する記憶領域５
５＿２、並びに事業者１５＿３が使用する記憶領域５５
＿３を有する。また、記憶部５０は、記憶領域５５＿１
へのアクセス権限を判断するために用いられる鍵情報、
記憶領域５５＿２へのアクセス権限を判断するために用
いられる鍵情報、並びに記憶領域５５＿３へのアクセス
権限を判断するために用いられる鍵情報を記憶してい
る。当該鍵情報は、相互認証や、データの暗号化および
復号などに用いられる。また、記憶部５０は、ＩＣカー
ド３あるいはＩＣカード３のユーザの識別情報を記憶し
ている。

【００２４】以下、ＳＡＭユニット９について詳細に説
明する。〔外部メモリ７〕図５は、図１に示す外部メモリ７に記
憶されるデータおよびプログラムを説明するための図で
ある。図５に示すように、外部メモリ７には、事業者１
５＿１のサービス定義テーブルデータ２０＿１と、ＩＣ
カード操作用マクロコマンドスクリプトプログラム２１
＿１とが記憶されている。また、外部メモリ７には、事
業者１５＿２のサービス定義テーブルデータ２０＿２
と、ＩＣカード操作用マクロコマンドスクリプトプログ
ラム２１＿２とが記憶されている。また、外部メモリ７
には、事業者１５＿３のサービス定義テーブルデータ２
０＿３と、ＩＣカード操作用マクロコマンドスクリプト
プログラム２１＿３とが記憶されている。サービス定義
テーブルデータ２０＿１，２０＿２，２０＿３は、同じ
フォーマットを有している。また、ＩＣカード操作用マ
クロコマンドスクリプトプログラム２１＿１，２１＿
２，２１＿３は、共通のマクロコマンドを用いて記述さ
れている。また、サービス定義テーブルデータ２０＿
１，２０＿２，２０＿３およびＩＣカード操作用マクロ
コマンドスクリプトプログラム２１＿１，２１＿２，２
１＿３は、スクランブルされて外部メモリ７に記憶され
ている。当該スクランブルされたデータおよびプログラ
ムは、ＳＡＭチップ８内でデスクランブルされる。

【００２５】本実施形態では、スクリプトプログラム２
１＿１，２１＿２，２１＿３は、それぞれ図１に示すパ
ーソナルコンピュータ１６＿１，１６＿２，１６＿３を
用いて、事業者１５＿１，１５＿２，１５＿３によって
作成され、ＳＡＭチップ８を介して外部メモリ７にダウ
ンロードされる。また、サービス定義テーブルデータ２
０＿１，２０＿２，２０＿３は、それぞれ事業者１５＿
１，１５＿２，１５＿３からの指示を受けてＳＡＭユニ
ット９の管理者によって作成される。

【００２６】図６は、サービス定義テーブルデータ２０
＿１を説明するための図である。図６に示すように、サ
ービス定義テーブルデータ２０＿１は、サービスタイプ
エレメント（操作名）、アドレス、サービス番号（操作
コード）、鍵バージョン情報、並びに鍵情報のエントリ
を有している。サービスタイプエレメントは、事業者１
５＿１のアプリケーションプログラムによって提供され
るサービスに付けられた名前を示す。サービスタイプエ
レメントは、事業者１５＿１のアプリケーションプログ
ラムが使用できるサービスのサービス番号の替わりに参
照される識別子である。本実施形態では、図６に示すよ
うに、事業者１５＿１に対応するサービス定義テーブル
データ２０＿１のサービスタイプエレメントとして
は、”Ｒｃ”、”Ｒｄ”、”Ｗｄ”および”Ｗｃ”が用
されている。本実施形態では、ＩＣカード操作用マクロ
コマンドスクリプトプログラム２１＿１において、複数
のサービスタイプエレメントを組み合せたサービス内容
を規定し、これを後述するＩＣカードエンティティデー
タ（ジョブ管理用データ）に反映させることで、複数の
サービスタイプエレメントに対応するサービスを組み合
わせたをサービスを提供できる。例えば、ＩＣカード３
からデータ読出しを行うサービスと、サーバ装置２にデ
ータ書込みを行うサービスとを組み合わせたサービス
を、ＩＣカードエンティティデータ内に定義できる。

【００２７】サービス定義テーブルデータ２０＿１内の
サービス番号は、事業者１５＿１によって提供されるサ
ービスを行う際に、ＩＣカード３に発行するＩＣカード
３が解釈可能な操作コマンドである。

【００２８】サービス定義テーブルデータ２０＿１内の
アドレスは、対応するサービスタイプエレメントに係わ
る手続きに関するデータが記憶されているアドレスを示
している。サービス定義テーブルデータ２０＿１内の鍵
バージョン情報は、当該サービスを提供するにあたって
用いられる鍵情報のバージョンを示している。サービス
定義テーブルデータ２０＿１内の鍵情報は、当該サービ
スを提供するあたって用いられる鍵情報である。例え
ば、サービス定義テーブルデータ２０＿１では、図３に
示すＩＣカード３のＩＣ３ａの記憶領域５５＿１にアク
セスが行われる際に用いられる鍵情報が設定されてい
る。また、サービス定義テーブルデータ２０＿２では、
ＩＣ３ａの記憶領域５５＿２にアクセスが行われる際に
用いられる鍵情報が設定されている。また、サービス定
義テーブルデータ２０＿３では、ＩＣ３ａの記憶領域５
５＿３にアクセスが行われる際に用いられる鍵情報が設
定されている。

【００２９】以下、ＩＣカード操作用マクロコマンドス
クリプトプログラム２１＿１について説明する。スクリ
プトプログラム２１＿１は、ＳＡＭチップ８上で動作す
る事業者１５＿１のアプリケーションプログラム、並び
に当該アプリケーションプログラムの実行時にＩＣカー
ド３が行う処理の手続きを規定するためのプログラムで
ある。本実施形態では、後述するように、図７に示すよ
うに、ＳＡＭチップ８内で、サービス定義テーブルデー
タ２０＿１およびスクリプトプログラム２１＿１を用い
て、事業者１５＿１に関する手続きに用いられるＩＣカ
ードエンティティテンプレートデータ３０＿１、入力用
データブロック３１＿ｘ１、出力用データブロック３２
＿ｘ２、ログ用データブロック３３＿ｘ３および演算定
義用データブロック３４＿ｘ４が生成される。

【００３０】図８は、ＩＣカード操作用マクロコマンド
スクリプトプログラム２１＿１，２１＿２，２１＿３の
記述に用いられるコマンドを説明するための図である。
当該コマンドは、ＳＡＭチップ８自身に対してのコマン
ドは、第１文字が「Ｓ」となり、ＩＣカード３の操作に
係わるコマンドは第１文字が「Ｃ」となっている。ま
た、第２文字は、用途により使い分けられ、例えば、Ｉ
Ｃカード３の発行元設定宣言は「Ｉ」、サービスタイプ
エレメント宣言は「Ｓ」、ＩＣカード３からの単純読み
込み宣言は「Ｒ」、ＩＣカード３への単純書き込み宣言
は「Ｗ」、サービスタイプエレメント間演算定義は
「Ｆ」になっている。

【００３１】スクリプトプログラム２１＿１，２１＿
２，２１＿３の記述に用いられるコマンドには、ＳＣコ
マンド、ＳＯコマンド、ＳＩコマンド、ＳＬコマンド、
ＳＦコマンド、ＣＩコマンド、ＣＳコマンド、ＣＲコマ
ンド、ＣＷコマンドがある。ＳＣコマンドは、ＳＡＭチ
ップ８が同時に処理することができる最大数のＩＣカー
ドエンティティデータの数を宣言するコマンドである。
例えば、ＳＡＭチップ８が１０００個のＩＣカードエン
ティティデータを同時に処理可能な場合には、「ＳＣ：
１０００」と記述される。

【００３２】ＳＯコマンドは、後述するＩＣカードエン
ティティデータに基づいてＩＣカード３を用いた処理を
行う際に、ＳＡＭチップ８内で用意されたデータブロッ
クのうち、ＩＣカード３から読み取ったデータが格納さ
れる出力用データブロック３２＿ｘ２となるデータブロ
ックを宣言するコマンドである。例えば、データブロッ
ク１〜１０が用意されている場合に、ＩＣカード３から
読み取ったデータをデータブロック１に格納する場合に
は、「ＳＯ：１」と記述される。

【００３３】ＳＩコマンドは、後述するＩＣカードエン
ティティデータに基づいてＩＣカード３を用いた処理を
行う際に、ＳＡＭチップ８内で用意されたデータブロッ
クのうち、ＩＣカード３に書き込むデータが格納される
入力用データブロック３１＿ｘ１となるデータブロック
を宣言するコマンドである。例えば、データブロック１
〜１０が用意されている場合に、ＩＣカード３に書き込
むデータをデータブロック２，３に格納する場合には、
「ＳＩ：２，３」と記述される。

【００３４】ＳＬコマンドは、後述するＩＣカードエン
ティティデータに基づいてＩＣカード３を用いた処理を
行う際に、ＳＡＭチップ８内で用意されたデータブロッ
クのうち、操作に係わるログデータを格納するログ用デ
ータブロック３３＿ｘ３となるデータブロックを宣言す
るコマンドである。例えば、データブロック１〜１０が
用意されている場合に、ログデータをデータブロック４
に格納する場合には、「ＳＬ：４」と記述される。

【００３５】ＳＦコマンドは、ＩＣカード３に係わる相
互のサービスタイプエレメント間の関係を定義を記述す
る演算定義用データブロック３４＿ｘ４となるデータブ
ロックを用意するためのコマンドである。演算定義用デ
ータブロック３４＿ｘ４の内容は、ＩＣカードエンティ
ティデータの処理前情報となる。

【００３６】ＣＩコマンドは、ＩＣカード３の発行元
（事業者）を宣言するためのコマンドである。ＣＩコマ
ンドで定義された事業者を特定する情報は、ＩＣカード
エンティティデータのＩＣカード種別情報となる。

【００３７】ＣＳコマンドは、サービスタイプエレメン
トを引用して、ＩＣカード３への複数のサービスの同時
操作を行うことを宣言するコマンドである。ＣＳコマン
ドでは、さらに、サービスタイプエレメント間の演算を
規定する関数を宣言できる。例えば、「ＣＳ：”Ｒｃ”
＋”Ｗｃ”＋”Ｗｄ”」などの宣言を行える。ＣＳコマ
ンドの内容に基づいて、ＩＣカードエンティティデータ
のサービスタイプエレメント指定情報、並びに処理順番
情報が決定される。

【００３８】ＣＲコマンドは、サービスタイプエレメン
ト間の関係の定義が行われていない場合（ＳＦコマンド
が記述されていない場合）に、ＩＣカード３から読み出
したデータを指定したデータブロックに格納することを
宣言する。例えば、ＩＣカード３から読み出したデータ
をデータブロック１に格納する場合には「ＣＲ：ＳＯ：
１＝”Ｒｃ”」と記述する。

【００３９】ＣＷコマンドは、サービスタイプエレメン
ト間の関係の定義が行われていない場合に、指定したデ
ータブロックに格納したデータをＩＣカード３に書き込
むことを宣言する。例えば、データブロック２に格納さ
れたデータをＩＣカード３に書き込む場合には「ＣＷ：
ＳＩ：２＝”Ｗｃ”」と記述する。

【００４０】ＣＦコマンドは、サービスを跨がった演算
内容を記述するデータブロックを宣言する。例えば、サ
ービスを跨がった演算内容をＳＦデータブロック１に記
述する場合には、ＣＦ：ＣＥＳ＿ＦＵＮＣ＝ＳＦ：１」
とする。そして、ＳＦデータブロック１内に、例えば、
「“Ｗｃ”＝Ｉｆ（“Ｗｃ”＞１０）ｔｈｅｎ（“Ｗ
ｃ”−１０；“Ｗｄ”＝“Ｗｃ”＊０．０８＋“Ｗ
ｄ”）」と記述する。本式は、サービスＷｃの残数が１
０よりも大きいときにＷｃの値を１０減算し、Ｗｃの８
％に相当するポイント数として蓄積ポイントとしてＷｄ
に加算する操作を表現している。

【００４１】〔ＳＡＭチップ８〕図９は、図１に示すＳ
ＡＭチップ８の機能ブロック図である。図９に示すよう
に、ＳＡＭチップ８は、ＡＳＰＳ通信インタフェース部
６０、外部メモリ通信インタフェース部６１、バススク
ランブル部６２、乱数発生部６３、暗号・復号部６４、
記憶部６５およびＣＰＵ６６を有する。ＳＡＭチップ８
は、耐タンパ性のモジュールである。

【００４２】ＡＳＰＳ通信インタフェース部６０は、図
１に示すＡＳＰサーバ装置６との間のデータ入出力に用
いられるインタフェースである。外部メモリ通信インタ
フェース部６１は、外部メモリ７との間のデータ入出力
に用いられるインタフェースである。バススクランブル
部６２は、外部メモリ通信インタフェース部６１を介し
てデータを入出力する際に、出力するデータをスクラン
ブルし、入力したデータをデスクランブルする。乱数発
生部６３は、認証処理を行う際に用いられる乱数を発生
する。暗号・復号部６４は、データの暗号化、並びに暗
号化されたデータの復号を行う。記憶部６５は、後述す
るように、ＣＰＵ６６によって用いられるタスク、プロ
グラム、並びにデータを記憶する。ＣＰＵ６６は、後述
するスクリプトダウンロードタスク、スクリプト解釈タ
スク、エンティティ生成タスク（ジョブ管理用データ作
成タスク）およびＩＣカード手続管理タスク（ジョブ管
理用データ管理タスク）などのタスクを実行する。

【００４３】以下、記憶部６５に記憶されるタスク、プ
ログラムおよびデータについて説明する。図１０は、記
憶部６５に記憶されるタスク、プログラムおよびデータ
を説明するための図である。図１０に示すように、スク
リプトダウンロードタスク６９、スクリプト解釈タスク
７０、エンティティ生成タスク７１、ＩＣカード手続管
理タスク７２、ＩＣカード操作用マクロコマンドスクリ
プトプログラム２１＿１〜２１＿３、サービス定義テー
ブル２０＿１〜２０＿３、ＩＣカードエンティティテン
プレートデータ３０＿１〜３０＿３、ＩＣカードエンテ
ィティデータ７３＿ｘ、入力用データブロック３１＿ｘ
１、出力用データブロック３２＿ｘ２、ログ用データブ
ロック３３＿ｘ３、並びに演算定義用データブロック３
４＿ｘ４を記憶している。

【００４４】スクリプトダウンロードタスク６９は、図
７に示すように、サービス定義テーブルデータ２０＿１
〜２０＿３を、例えば、各事業者のコンピュータからダ
ウンロードし、これをＳＡＭチップ８に取り込む。

【００４５】スクリプト解釈タスク７０は、各事業者毎
に、サービス定義テーブルデータおよびスクリプトプロ
グラムを用いて、ＩＣカードエンティティプレートデー
タ、入力用データブロック、出力用データブロック、ロ
グ用データブロックおよび演算定義用データブロックを
生成する。各事業者毎に生成されるデータブロックの数
は特に限定されない。

【００４６】エンティティ生成タスク７１は、例えば、
ＡＳＰサーバ装置６からエンティティ作成要求を受ける
と、ＩＣカード３との間でポーリングを行った後に、当
該ＩＣカード３と事業者との間の手続き処理に用いるＩ
Ｃカードエンティティデータを、当該事業者に対応する
ＩＣカードエンティティプレートデータを用いて生成す
る。このとき、ＩＣカードエンティティプレートデータ
がクラスとなり、当該クラスのインスタンスとして、Ｉ
Ｃカードエンティティデータが生成される。エンティテ
ィ生成タスク７１によるＩＣカードエンティティデータ
の生成処理について後に詳細に説明する。

【００４７】ＩＣカード手続管理用タスク７２は、記憶
部６５内に存在する単数または複数のＩＣカードエンテ
ィティデータ７３＿ｘを用いて、ＩＣカード３と事業者
１５＿１〜１５＿３との間の手続き処理を実行する。本
実施形態では、複数のＩＣカード３と事業者１５＿１〜
１５＿３との間で行われる複数の手続き処理が同時に進
行する。ＩＣカード手続管理用タスク７２は、これら複
数の手続き処理を並行して実行する。ＩＣカード手続管
理用タスク７２は、一連の手続きを終了したＩＣカード
エンティティデータ７３＿ｘを消去する。ＩＣカード手
続管理用タスク７２の処理については後に詳細に説明す
る。

【００４８】スクリプトプログラム２１＿１〜２１＿２
は、スクリプトダウンロードタスク６９によって、例え
ば、外部メモリ７から入力され、記憶部６５に記憶され
る。サービス定義テーブルデータ２０＿１〜２０＿３
は、スクリプトダウンロードタスク６９によって、例え
ば、外部メモリ７から入力され、記憶部６５に記憶され
る。

【００４９】ＩＣカードエンティティテンプレートデー
タ３０＿１〜３０＿３は、スクリプト解釈タスク７０に
よって生成され、それぞれの事業者に関する手続きのＩ
Ｃカードエンティティデータ７３＿ｘを生成する際のテ
ンプレート（クラス）として用いられる。ＩＣカードエ
ンティティデータ７３＿ｘは、エンティティ生成タスク
７１によって、ＩＣカードエンティティテンプレートデ
ータ３０＿１〜３０＿３を例えばクラスとして用い、当
該クラスのインスタンスとして生成される。

【００５０】入力用データブロック３１＿ｘ１、出力用
データブロック３２＿ｘ２、ログ用データブロック３３
＿ｘ３および演算定義用データブロック３４＿ｘ４は、
スクリプト解釈タスク７０によって生成される。

【００５１】以下、ＩＣカードエンティティデータ７３
＿ｘについて説明する。ＩＣカードエンティティデータ
７３＿ｘは、例えば、ＡＳＰサーバ装置６からＩＣカー
ド３と所定の事業者のアプリケーションプログラムを用
いた処理の処理要求をＳＡＭチップ８が受けたときに、
ＳＡＭチップ８内のエンティティ生成タスク７１が、既
に生成されている対応する事業者のＩＣカードエンティ
ティテンプレートデータを用いて生成する。

【００５２】図１１は、ＩＣカードエンティティデータ
７３＿ｘのフォーマットを説明するための図である。図
１１に示すように、ＩＣカードエンティティデータ７３
＿ｘは、管理用ポインタ情報８０、エンティティＩＤ情
報８１、エンティティステータス情報（ステータスデー
タ）８２、ＩＣカード種別情報８３、サービスタイプエ
レメント指定情報８４、処理順番情報（処理順番デー
タ）８５、処理前情報８６および処理後情報８７を有す
る。

【００５３】管理用ポインタ情報８０には、記憶部６５
内でＩＣカードエンティティデータ７３＿ｘを管理する
ための双方向ポインタである。エンティティＩＤ情報８
１は、ＩＣカードエンティティデータ７３＿ｘの生成要
求、進行状況の確認、削除などのＩＣカードエンティテ
ィデータ７３＿ｘを用いた一連の処理に用いられる。エ
ンティティＩＤ情報８１は、エンドユーザに渡される返
り値ともなる。エンティティＩＤ情報８１は一般的なフ
ァイルシステム上のファイルオープン時のディスクリプ
タに相当する。

【００５４】エンティティステータス情報８２は、ＩＣ
カード３に関する手続きの進行状態を示す。ＩＣカード
エンティティデータ７３＿ｘが持つ基本的な状態には、
図１２に示すように、ＩＣカード３が利用できるサービ
スを調べる処理の状態（ＲＳ）、ＳＡＭチップ８がＩＣ
カード３を認証する処理の状態（Ａ１）、ＩＣカード３
がＳＡＭチップ８を認証する処理の状態（Ａ２）、ＩＣ
カード３からデータ読み出す処理の状態（Ｒ）、ＩＣカ
ード３にデータ書き込む処理の状態（Ｗ）がある。本実
施形態では、事業者を調べる処理、ＳＡＭチップ８がＩ
Ｃカード３を認証する処理、ＩＣカード３がＳＡＭチッ
プ８を認証する処理、ＩＣカード３からデータ読み出す
処理、並びにＩＣカード３にデータ書き込む処理のそれ
ぞれがジョブに対応している。当該ジョブは、後述する
ように、ＩＣカード手続管理用タスク７２によって、実
行順番が決定される処理の単位になる。なお、Ａ１，Ａ
２によって、ＩＣカード３とＳＡＭチップ８との間の相
互認証処理が構成される。

【００５５】また、本実施形態では、インターネット１
０での通信時間を考慮して、前述した各基本的な状態を
図１２の状態遷移図に示されるように、起動後（コマン
ド発行後）の状態と完了（応答受け取り後）状態とに分
けて管理する。具体的には、インスタンス生成（ＩＣカ
ードエンティティデータ生成）状態、ＲＳ起動後状態、
ＲＳ完了状態、Ａ１起動後状態、Ａ１完了状態、Ａ２起
動後状態、Ａ２完了状態、Ｒ起動状態、Ｒ完了状態、Ｗ
起動状態、Ｗ完了状態、並びにインスタン（ＩＣカード
エンティティデータ）消去状態によって、ＩＣカードエ
ンティティデータ７３＿ｘを用いた処理状態が管理され
る。

【００５６】ＩＣカード種別情報８３は、当該ＩＣカー
ド３を発行した事業者を特定する情報である。ＩＣカー
ド種別情報８３には、ＩＣカードエンティティデータ７
３＿ｘの生成時に、前述したスクリプトプログラム内の
ＣＩコマンドによって規定された情報が設定される。

【００５７】サービスタイプエレメント情報８４は、Ｉ
Ｃカードエンティティデータ７３＿ｘを用いた処理で利
用する、サービス定義テーブルデータ内で定義されたサ
ービスのサービスタイプエレメントを示す。サービスタ
イプエレメント情報８４には、ＩＣカードエンティティ
データ７３＿ｘの生成時に、前述したスクリプトプログ
ラム内のＣＳコマンドで指定された単数または複数のサ
ービスタイプエレメントが設定される。

【００５８】処理順番情報８５は、ＩＣカードエンティ
ティデータ７３＿ｘを用いた処理で利用するサービス
（ジョブ）を実行する順番、すなわち、図１２に示す遷
移状態を示す。すなわち、処理順番情報８５は、サービ
スタイプエレメントを用いて、ＩＣカード３の基本的な
操作に対応するジョブの実行順番を示す。ここで、ジョ
ブは、前述したように、図１２に示すＲＳ，Ａ１，Ａ
２，Ｒ，Ｗに相当する。ＩＣカード３への具体的操作
は、ジョブを用いて指定された処理順番により実現され
る。例えば、相互認証無しの読み込みのみのＩＣカード
３を用いた処理については、処理順番情報８５には「Ｒ
Ｓ→Ｒ」が設定される。また、相互認証有りの読み込み
および書き込みの場合には、処理順番情報８５には、
「ＲＳ→Ａ１→Ａ２→Ｒ→Ｗ」が設定される。処理順番
情報８５には、ＩＣカードエンティティデータ７３＿ｘ
の生成時に、前述したスクリプトプログラム内のＣＳコ
マンド内で指定されたサービスエレメントの順番に対応
する図１２に示すジョブの順番が設定される。

【００５９】処理前情報８６には、ＡＳＰサーバ装置６
側から、ＩＣカードエンティティデータ７３＿ｘを用い
た処理を行うための管理用データが設定される。例え
ば、処理前情報８６には、ＳＦデータブロック内に指定
されたサービスの演算式のポイントが設定される。ま
た、サービス間演算機能が定義されていない場合には、
処理前情報８６には、要求処理金額が設定される。例え
ば、決済の場合であれば、課金額や付与ポイント数など
に関する状態が設定される。

【００６０】処理後情報８７は、ＡＳＰサーバ装置６側
で必要な、ＩＣカードエンティティデータ７３＿ｘの処
理結果のデータが設定される。例えば決済の場合であれ
ば、決済の正常終了の有無などを示すデータが設定され
る。

【００６１】以下、図１０に示すＩＣカード手続管理用
タスク７２による、複数のＩＣカードエンティティデー
タ７３＿ｘを用いて、複数のＩＣカード３に係わる処理
を行う手順を説明する。ＩＣカード手続管理用タスク７
２は、例えば、図９に示すＳＡＭチップ８のＣＰＵ６６
上で常に起動されている。図１３は、ＩＣカード手続管
理用タスク７２が行う処理のフローチャートである。ステップＳＴ１：ＩＣカード手続管理用タスク７２は、
記憶部６５内に存在する複数のＩＣカードエンティティ
データ７３＿ｘのうち、次に処理を実行する一つのＩＣ
カードエンティティデータ７３＿ｘを選択する。当該Ｉ
Ｃカードエンティティデータ７３＿ｘの選択方法は、記
憶部６５内に存在するＩＣカードエンティティデータ７
３＿ｘを順番に選択してもよいし、優先順位を付けて高
い優先順位のものを優先的に選択してもよい。

【００６２】、ステップＳＴ２：ＩＣカード手続管理用
タスク７２は、ステップＳＴ１で選択したＩＣカードエ
ンティティデータ７３＿ｘのジョブが既に起動されてい
るか否かを判断し、起動されていると判断した場合には
ステップＳＴ５の処理に進み、起動されていないと判断
した場合にはステップＳＴ３の処理に進む。

【００６３】ステップＳＴ３：ＩＣカード手続管理用タ
スク７２は、ステップＳＴ１で選択したＩＣカードエン
ティティデータ７３＿ｘの図１１に示すエンティティス
テータス情報８２から、当該エンティティデータに関す
る処理が図１２に示す状態遷移図の何れの状態にあるか
を判断し、処理順番情報８５から、次に実行するジョブ
を決定する。このとき処理順番情報８５には、前述した
ように、サービス定義テーブルデータに設定されたサー
ビスエレメントを用いてジョブの実行順番が規定されて
いる。

【００６４】ステップＳＴ４：ＩＣカード手続管理用タ
スク７２は、ステップＳＴ３で選択したジョブを起動す
る。ＩＣカード手続管理用タスク７２は、図７を用いて
前述した入力用データブロック３１＿ｘ１、出力用デー
タブロック３２＿ｘ２、ログ用データブロック３３＿ｘ
３および演算定義用データブロック３４＿ｘ４のうち、
当該ジョブに関係するデータブロックを用いて当該ジョ
ブを実行する。

【００６５】このとき、ＩＣカード手続管理用タスク７
２は、ジョブの実行に当たってＩＣカード３にコマンド
を発行する場合に、当該ジョブに対応するサービスエレ
メントをキーとしてサービス定義テーブルデータを検索
し、当該サービスエレメントに対応するサービス番号
（ＩＣカード３が解釈可能なＩＣカード３の操作コマン
ド）を得る。そして、ＩＣカード手続管理用タスク７２
は、当該得られたサービス番号を用いてＩＣカード３に
コマンドを発行する。また、ＩＣカード手続管理用タス
ク７２は、図４を用いて説明したように、ＩＣカード３
のＩＣ３ａの記憶領域へのアクセスに鍵情報が必要な場
合には、当該ジョブに対応するサービスエレメントをキ
ーとしてサービス定義テーブルデータを検索し、当該サ
ービスエレメントに対応する鍵情報を得る。そして、Ｉ
Ｃカード手続管理用タスク７２は、当該鍵情報を用い
て、ＩＣカード３との間で相互認証、データの暗号化お
よび復号などの処理を行い、ＩＣカード３の所定の記憶
領域にアクセスを行う権限を得る。

【００６６】ステップＳＴ５：ステップＳＴ５が行われ
るのは、ＩＣカード手続管理用タスク７２が、ＩＣカー
ド３にコマンドを発行し、ＩＣカード３の処理結果を待
っているときである。ＩＣカード手続管理用タスク７２
は、ＩＣカード３から処理結果を受け取ると、これをＩ
Ｃカードエンティティデータ７３＿ｘに設定する。

【００６７】ステップＳＴ６：ＩＣカード手続管理用タ
スク７２は、図１１に示すＩＣカードエンティティデー
タ７３＿ｘのエンティティステータス情報８２を更新す
る。

【００６８】このように、本実施形態では、ＩＣカード
手続管理用タスク７２によって、ＳＡＭチップ８内に存
在する複数のＩＣカード３についてのＩＣカードエンテ
ィティデータ７３＿ｘを順に選択しながら、複数のＩＣ
カード３についての処理を並行して行う。そのため、Ｓ
ＡＭチップ８は、複数のＩＣカード３を用いた手続きの
処理要求を受けた場合でも、これらの処理を同時に進行
することができる。

【００６９】以下、図１に示す通信システム１の全体動
作について説明する。図１４および図１５は、図１に示
す通信システム１の全体動作を説明するための図であ
る。

【００７０】ステップＳＴ２１：事業者１５＿１〜１５
＿３あるいはこれら事業者の依頼を受けた者が、当該事
業者がＩＣカード３を用いて行う取り引きについての処
理を記述したスクリプトプログラム２１＿１，２１＿
２，２１＿３を、例えば、図１に示すパーソナルコンピ
ュータ１６＿１，１６＿２，１６＿３上で作成する。ま
た、ＳＡＭチップ８の管理者が、事業者１５＿１〜１５
＿３のそれぞれに対応するサービス定義テーブルデータ
２０＿１，２０＿２，２０＿３を作成する。

【００７１】ステップＳＴ２２：ステップＳＴ２１で作
成されたサービス定義テーブルデータ２０＿１，２０＿
２，２０＿３が外部メモリ７に記憶される。また、ステ
ップＳＴ２１で作成されたスクリプトプログラム２１＿
１，２１＿２，２１＿３が、パーソナルコンピュータ１
６＿１，１６＿２，１６＿３から、インターネット１
０、ＡＳＰサーバ装置６およびＳＡＭチップ８を介し
て、外部メモリ７にダウンロードされる。当該ダウンロ
ードの処理は、図７に示すように、ＳＡＭチップ８内の
スクリプトダウンロードタスク６９によって管理され
る。

【００７２】ステップＳＴ２３：図７に示すＳＡＭチッ
プ８内のスクリプト解釈タスク７０によって、各事業者
毎に、サービス定義テーブルデータおよびスクリプトプ
ログラムを用いて、ＩＣカードエンティティプレートデ
ータ、入力用データブロック、出力用データブロック、
ログ用データブロックおよび演算定義用データブロック
が生成される。これら生成されたデータは、図９に示す
ＳＡＭチップ８の記憶部６５に格納される。

【００７３】ステップＳＴ２４：ユーザにＩＣカード３
が発行される。図４に示すように、ＩＣカード３のＩＣ
３ａには、ユーザが契約を行った事業者との取り引きに
用いられる鍵情報が記憶されている。なお、ユーザと事
業者との間の契約は、ＩＣカード３の発行後に、インタ
ーネット１０などを介して行ってもよい。

【００７４】ステップＳＴ２５：例えば、ユーザがパー
ソナルコンピュータ５を用いてインターネット１０を介
してサーバ装置２にアクセスを行い、商品を購入しよう
とした場合に、サーバ装置２がインターネット１０を介
してＡＳＰサーバ装置６に処理要求を出す。ＡＳＰサー
バ装置６は、サーバ装置２から処理要求を受けると、イ
ンターネット１０を介してパーソナルコンピュータ５に
アクセスを行う。そして、図１６（Ａ）に示すように、
カードリーダ・ライタ４が出したＩＣカード３について
の処理要求が、パーソナルコンピュータ５、インターネ
ット１０およびＡＳＰサーバ装置６を介してＳＡＭチッ
プ８に送信される。

【００７５】ステップＳＴ２６：ＡＳＰサーバ装置６か
らＳＡＭチップ８にエンティティ作成要求が出される。
当該エンティティ作成要求には、ＩＣカード３の発行元
を示す情報が格納されている。

【００７６】ステップＳＴ２７：ＳＡＭチップ８は、エ
ンティティ作成要求を受けると、図１６（Ｂ）に示すよ
うに、ＩＣカード３との間でポーリングを行う。

【００７７】ステップＳＴ２８：ＳＡＭチップ８のエン
ティティ生成タスク７１は、ポーリング終了後に、ＳＡ
Ｍチップ８内に存在するＩＣカードエンティティデータ
７３＿ｘの数が、スクリプトプログラムのＳＣコマンド
によって規定された最大数以内であるか否かを判断し、
最大数以内であればステップＳＴ２９の処理に進み、そ
うでない場合には処理を終了する。

【００７８】ステップＳＴ２９：エンティティ生成タス
ク７１が、例えば、エンティティ作成要求に格納された
ＩＣカード３の発行元を示す情報に基づいて、何れの事
業者のＩＣカードエンティティプレートデータを用いる
かを特定し、当該特定したＩＣカードエンティティプレ
ートデータ用いて、ＩＣカードエンティティデータ７３
＿ｘを生成する。これは、図１２に示すインスタンス生
成に対応している。

【００７９】ステップＳＴ３０：ＳＡＭチップ８からＡ
ＳＰサーバ装置６に、ステップＳＴ２９で生成したＩＣ
カードエンティティデータ７３＿ｘのエンティティＩＤ
が出力される。

【００８０】ステップＳＴ３１：ＳＡＭチップ８のＩＣ
カード手続管理用タスク７２によって、ＩＣカード３で
利用可能なサービスが調べられる。これは、図１２に示
すジョブＲＳに対応した処理である。

【００８１】ステップＳＴ３２：ＳＡＭチップ８のＩＣ
カード手続管理用タスク７２がＩＣカード３の正当性を
認証する。これは、図１２に示すジョブＡ１に対応した
処理である。

【００８２】ステップＳＴ３３：ＩＣカード３がＳＡＭ
チップ８の正当性を認証する。これは、図１２に示すジ
ョブＡ２に対応した処理である。ステップＳＴ３２，Ｓ
Ｔ３３によって、ＩＣカード３とＳＡＭチップ８との間
の相互認証が行われる。これは、図１６（Ｃ）に対応し
ている。

【００８３】ステップＳＴ３４：ＳＡＭチップ８のＩＣ
カード手続管理用タスク７２が、ＩＣカード３との間
で、手続きに必要なデータの読み書きを行う。これは、
図１２に示すジョブＲ，Ｗ、並びに図１６（Ｄ），
（Ｅ）に対応した処理である。また、ＩＣカード手続管
理用タスク７２は、ＩＣカードエンティティデータ７３
＿ｘの処理前情報８６に基づいて特定した演算式を用い
て、ＩＣカード３から読み出したデータを用いて所定の
演算処理を行う。

【００８４】ステップＳＴ３５：図１６（Ｆ）に示すよ
うに、ＳＡＭチップ８のＩＣカード手続管理用タスク７
２が、ステップＳＴ３４の処理結果をＡＳＰサーバ装置
６に出力する。

【００８５】ステップＳＴ３６：例えば、ＩＣカード手
続管理用タスク７２が、ＩＣカードエンティティデータ
７３＿ｘを消去する。

【００８６】以上説明したように、通信システム１によ
れば、ＩＣカード３との間で発生する手続き処理毎にＩ
Ｃカードエンティティデータ７３＿ｘを生成し、ＩＣカ
ード手続管理用タスク７２によって、複数のＩＣカード
エンティティデータ７３＿ｘを用いて、複数のＩＣカー
ド３についての処理を同時に進行することができる。ま
た、認証システム１によれば、ＩＣカード３についての
処理に実際に用いられているＩＣカードエンティティデ
ータ７３＿ｘを記憶部６５に記憶すれば良いため、記憶
部６５の記憶領域を効率的に利用できる。また、認証シ
ステム１によれば、図１２に示すように、ＩＣカード手
続管理用タスク７２が処理するジョブの実行状態を、起
動後状態と完了状態とに分離して管理するため、一のジ
ョブの実行を開始後にＩＣカード３からのデータを待っ
ている状態で、他のジョブに関する処理を開始できる。
そのため、インターネット１０を介してＩＣカード３と
の間でデータを送受信することによる待ち時間を無くす
ことができる。

【００８７】また、認証システム１によれば、サービス
定義テーブルデータ内に、各事業者が提供するサービス
の種類を示す名前であるサービスタイプエレメント、Ｉ
Ｃカード３内で用いられる当該サービスの番号、並びに
当該サービスを提供するに際に用いられる鍵情報をサー
ビス定義テーブルデータ内に記述し、これを外部メモリ
７に保持する。そのため、ＳＡＭチップ８の開発者でな
い、事業者１５＿１〜１５＿３が、ＳＡＭチップ８上で
動作する自らのアプリケーションプログラムを、スクリ
プトプログラム２１＿１，２１＿２，２１＿３を作成し
てＳＡＭチップ８を介して外部メモリ７にダウンロード
することでカスタマイズできる。すなわち、鍵情報やＩ
Ｃカード３を直接操作する操作コマンドなどの秘匿性の
高い情報を事業者１５＿１〜１５＿３に知らせることな
く、これらの事業者が自らのアプリケーションプログラ
ムをカスタマイズできる。また、事業者は、アプリケー
ションプログラムをカスタマイズする際に、鍵情報やカ
ード操作用コマンドを知る必要がないため、事業者の負
担が軽減される。また、認証システム１によれば、複数
のサービスにまたがった処理内容を定義できるため、Ｉ
Ｃカード３側で許容されると同時に実行されるサービス
の範囲内で、複数のサービスを組み合わせた多様なサー
ビスを提供できる。また、認証システム１によれば、デ
ータブロックの概念を導入することで、ＩＣカード３と
の間で入出力されるデータ、並びにログデータの管理が
容易に行える。

【００８８】図１７は、図９に示すＳＡＭチップ８の機
能ブロックをより具体的にした機能ブロック図である。
図９に示すように、ＳＡＭチップ８は、内部バス９０を
介して、ＡＳＰＳ通信インタフェース部６０、外部メモ
リ通信インタフェース部６１、バススクランブル部６
２、乱数発生部６３、暗号・復号部６４、記憶部６５お
よびＣＰＵ６６が接続されている。

【００８９】図１７に示すＳＡＭチップ８では、例えば
図１８に示すように、内部バス９０に接続されたカード
Ｉ／Ｆ部９１を、ＳＡＭチップ８の外部のＲＦ送受信部
９２に接続し、ＲＦ送受信部９２のアンテナ９２ａを介
して、ＩＣカード３との間で非接触方式でデータを送受
信してもよい。

【００９０】

【発明の効果】以上説明したように、本発明によれば、
多数の処理要求に応じた処理を効率的に行うことができ
るデータ処理方法および半導体回路を提供できる。

【図面の簡単な説明】

【図１】図１は、本発明の実施形態の通信システムの全
体構成図である。

【図２】図２は、図１に示すＳＡＭチップのソフトウェ
ア構成を説明するための図である。

【図３】図３は、図１に示すＩＣカードのＩＣの機能ブ
ロック図である。

【図４】図４は、図３に示す記憶部に記憶される情報を
説明するための図である。

【図５】図５は、図１に示すＳＡＭユニットの外部メモ
リに記憶されている情報を説明するための図である。

【図６】図６は、図５に示すサービス定義テーブルデー
タを説明するための図である。

【図７】図７は、図５に示すサービス定義テーブルデー
タおよびスクリプトプログラムを用いたＳＡＭチップ内
の処理を説明するための図である。

【図８】図８は、スクリプトプログラムで用いられるコ
マンドを説明するための図である。

【図９】図９は、図１に示すＳＡＭチップの機能ブロッ
ク図である。

【図１０】図１０は、図９に示す記憶部に記憶されるデ
ータを説明するための図である。

【図１１】図１１は、ＳＡＭチップで生成されるＩＣカ
ードエンティティデータのフォーマットを説明するため
の図である。

【図１２】図１２は、図１１に示すＩＣカードエンティ
ティデータの状態遷移図である。

【図１３】図１３は、図１０に示すＩＣカード手続管理
タスクの処理手順を説明するための図である。

【図１４】図１４は、図１に示す通信システムの全体動
作を説明するための図である。

【図１５】図１５は、図１に示す通信システムの全体動
作を説明するための図である。

【図１６】図１６は、ＩＣカードとＳＡＭチップとの間
の通信プロトコルを説明するための図である。

【図１７】図１７は、図９に示すＳＡＭチップの機能ブ
ロックをより具体的にした機能ブロック図である。

【図１８】図１８は、ＳＡＭチップのその他の使用形態
を説明するための図である。

【符号の説明】

１…通信システム、２…サーバ装置、３…ＩＣカード、
４…カードリーダ・ライタ、５…パーソナルコンピュー
タ、６…ＡＳＰサーバ装置、７…外部メモリ、８…ＳＡ
Ｍチップ、９…ＳＡＭユニット、１０…インターネッ
ト、１５＿１，１５＿２，１５＿３…クレジットカード
事業者、１６＿１，１６＿２，１６＿３…パーソナルコ
ンピュータ

Claims

【特許請求の範囲】

【請求項１】複数の処理要求に応じて半導体回路が行う
データ処理方法であって、前記処理要求に応じた処理を構成する複数のジョブの実
行順番を示すジョブ実行順番データと、前記複数のジョ
ブの実行の進行状態を示すステータスデータとを含むジ
ョブ管理用データを、前記複数の処理要求のそれぞれに
ついて生成し、前記生成された複数のデータモジュールから一つのジョ
ブ管理用データを選択し、前記選択したジョブ管理用データの前記ステータスデー
タおよび前記処理順番データに基づいて、次に実行を行
うジョブを選択し、前記選択したジョブを実行し、当該ジョブの実行に応じて、前記選択したジョブ管理用
データの前記ステータスデータを更新するデータ処理方
法。
【請求項２】前記選択したジョブ管理用データの前記ス
テータスデータを更新した後に、前記複数のデータモジ
ュールから一つのジョブ管理用データを選択する請求項
１に記載のデータ処理方法。
【請求項３】前記処理要求に応じた処理を構成する全て
のジョブの実行が終了した前記ジョブ管理用データを消
去する請求項１に記載のデータ処理方法。
【請求項４】前記半導体回路との間で行われる手続き処
理に用いられるデータを記憶する記憶部を有する集積回
路、あるいは当該集積回路との間でデータ入出力を行う
通信装置から前記処理要求を受信する請求項１に記載の
データ処理方法。
【請求項５】前記ステータスデータは、前記集積回路に
対して前記ジョブの実行に関する命令を発行する前の状
態と発行した後の状態とを区別して示す請求項４に記載
のデータ処理方法。
【請求項６】前記ジョブの実行に関する命令を前記集積
回路に発行した後に、他の集積回路を用いた手続き処理
の前記ジョブを選択して実行する請求項５に記載のデー
タ処理方法。
【請求項７】前記選択したジョブ管理用データの前記ス
テータスデータが、前記命令を発行した後の状態を示し
ている場合に、当該発行した命令に対応する処理結果を
前記集積回路から受信して当該選択したジョブ管理用デ
ータに書き込む請求項５に記載のデータ処理方法。
【請求項８】前記半導体回路は、前記処理要求を受けると、ジョブ管理用データ作成タス
クを起動して前記ジョブ管理用データを生成し、前記ジョブ管理用データが生成されると、ジョブ管理用
データ管理タスクを起動して、前記ジョブの選択、前記
ジョブの実行、並びに前記ステータスデータの更新を行
う請求項１に記載のデータ処理方法。
【請求項９】前記集積回路との間でポーリングを行った
後に、前記ジョブ管理用データを生成する請求項４に記
載のデータ処理方法。
【請求項１０】前記半導体回路は、前記集積回路を用い
て行う手続きを提供する複数の手続き提供者にそれぞれ
対応した複数のアプリケーションプログラムを実行し、前記処理要求に応じて、当該処理要求に対応する前記手
続き提供者を特定し、前記特定した手続き提供者に対応したアプリケーション
プログラムを実行するための前記ジョブ管理用データを
生成する請求項１に記載のデータ処理方法。
【請求項１１】前記ジョブ管理用データに識別子を付
け、当該識別子を用いて複数のジョブ管理用データを管
理する請求項１に記載のデータ処理方法。
【請求項１２】前記集積回路は、カードに搭載されてい
る請求項４に記載のデータ処理方法。
【請求項１３】複数の処理要求に応じてデータ処理を行
う半導体回路であって、前記処理要求に応じた処理を構成する複数のジョブの実
行順番を示すジョブ実行順番データと、前記複数のジョ
ブの実行の進行状態を示すステータスデータとを含むジ
ョブ管理用データを、前記複数の処理要求のそれぞれに
ついて生成し、前記生成された複数のデータモジュールから一つのジョ
ブ管理用データを選択し、前記選択したジョブ管理用データの前記ステータスデー
タおよび前記処理順番データに基づいて、次に実行を行
うジョブを選択し、前記選択したジョブを実行し、当該ジョブの実行に応じて、前記選択したジョブ管理用
データの前記ステータスデータを更新する半導体回路。
【請求項１４】前記選択したジョブ管理用データの前記
ステータスデータを更新した後に、前記複数のデータモ
ジュールから一つのジョブ管理用データを選択する請求
項１３に記載の半導体回路。
【請求項１５】前記処理要求に応じた処理を構成する全
てのジョブの実行が終了した前記ジョブ管理用データを
消去する請求項１３に記載の半導体回路。
【請求項１６】前記半導体回路との間で行われる手続き
処理に用いられるデータを記憶する記憶部を有する集積
回路、あるいは当該集積回路との間でデータ入出力を行
う通信装置から前記処理要求を受信する請求項１３に記
載の半導体回路。
【請求項１７】前記ステータスデータは、前記集積回路
に対して前記ジョブの実行に関する命令を発行する前の
状態と発行した後の状態とを区別して示す請求項１６に
記載の半導体回路。
【請求項１８】前記ジョブの実行に関する命令を前記集
積回路に発行した後に、他の集積回路を用いた手続き処
理の前記ジョブを選択して実行する請求項１７に記載の
半導体回路。
【請求項１９】前記選択したジョブ管理用データの前記
ステータスデータが、前記命令を発行した後の状態を示
している場合に、当該発行した命令に対応する処理結果
を前記集積回路から受信して当該選択したジョブ管理用
データに書き込む請求項１７に記載の半導体回路。
【請求項２０】前記処理要求を受けると、ジョブ管理用
データ作成タスクを起動して前記ジョブ管理用データを
生成し、前記ジョブ管理用データが生成されると、ジョブ管理用
データ管理タスクを起動して、前記ジョブの選択、前記
ジョブの実行、並びに前記ステータスデータの更新を行
う請求項１３に記載の半導体回路。
【請求項２１】前記集積回路との間でポーリングを行っ
た後に、前記ジョブ管理用データを生成する請求項１６
に記載の半導体回路。
【請求項２２】前記集積回路を用いて行う手続きを提供
する複数の手続き提供者にそれぞれ対応した複数のアプ
リケーションプログラムを実行し、前記処理要求に応じて、当該処理要求に対応する前記手
続き提供者を特定し、前記特定した手続き提供者に対応したアプリケーション
プログラムを実行するための前記ジョブ管理用データを
生成する請求項１３に記載の半導体回路。
【請求項２３】前記ジョブ管理用データに識別子を付
け、当該識別子を用いて複数のジョブ管理用データを管
理する請求項１３に記載の半導体回路。
【請求項２４】前記集積回路は、カードに搭載されてい
る請求項１６に記載の半導体回路。
【請求項２５】耐タンパ性の半導体回路である請求項１
３に記載の半導体回路。