JP2003030613A

JP2003030613A - 記憶装置及び記憶装置を備えたデータ処理装置

Info

Publication number: JP2003030613A
Application number: JP2001213036A
Authority: JP
Inventors: Motoyasu Tsunoda; 元泰角田; Eiga Mizushima; 永雅水島; Kunihiro Katayama; 国弘片山
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2001-07-13
Filing date: 2001-07-13
Publication date: 2003-01-31

Abstract

(57)【要約】【課題】本発明は、カード型記憶装置の使い勝手を向上
することを目的とする。【解決手段】本発明は、カード型記憶装置３６１０にお
いて、複数のコントローラチップ（３６２０、３６３
０）を備え、各々のチップに対応したインターフェース
モードをサポートし、モードの切り替え及び判別をモー
ド選択信号３６８０によって行う手段とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ機能
を有する記憶装置、その記憶装置が挿入可能なホスト機
器、及びその記憶装置が挿入されたホスト機器に係り、
特に、フラッシュメモリチップ及びコントローラを有す
るメモリカード、そのメモリカードが挿入可能な装置、
並びにそのメモリカードが挿入された端末装置に関す
る。

【０００２】

【従来の技術】ＩＣカードは、プラスチックカード基板
中にＩＣ（集積回路）チップを埋め込んだものであり、
その表面にＩＣチップの外部端子を持つ。ＩＣチップの
外部端子には電源端子、クロック端子、データ入出力端
子などがある。ＩＣチップは、接続装置が外部端子から
電源や駆動クロックを直接供給することによって動作す
る。ＩＣカードは、外部端子を通して端末機などの接続
装置との間で電気信号を送受信することにより、接続装
置と情報交換をおこなう。情報交換の結果として、ＩＣ
カードは計算結果や記憶情報の送出、記憶情報の変更を
おこなう。ＩＣカードは、これらの動作仕様に基づい
て、機密データ保護や個人認証などのセキュリティ処理
を実行する機能を持つことができる。ＩＣカードは、ク
レジット決済やバンキングなど機密情報のセキュリティ
が必要とされるシステムにおいて、個人識別のためのユ
ーザデバイスとして利用されている。

【０００３】

【発明が解決しようとする課題】セキュリティシステム
において利用されるＩＣカードは、秘密情報を用いて演
算を行う際に、その秘密情報あるいはその秘密情報を推
定できるような情報をＩＣカードの外部にもらさないよ
うに設計される必要がある。すなわち、耐タンパ性を持
つことが必要とされる。このようなＩＣカードの外部に
もらしてはならない秘密情報を解析する攻撃方法として
は、タイミング解析、電力差分解析、故障利用解析など
が知られている。

【０００４】タイミング解析は、暗号処理時間が秘密情
報の内容に依存して異なる場合、その時間差を統計的に
解析して秘密情報を推定する攻撃法である。暗号アルゴ
リズムを実装する際、処理時間の短縮やプログラムサイ
ズの縮小を目的として、秘密情報の内容に依存して不要
処理をスキップしたり分岐処理を行ったりするような最
適化を適用することがある。このような最適化を適用す
ると、暗号処理時間が秘密情報の内容に依存して異な
る。そのため処理時間を見ることで秘密情報の内容を推
定できる可能性がある。

【０００５】電力差分解析は、暗号処理の実行中にＩＣ
カードの電源端子から供給される電力を測定し、そこか
ら消費電力の差分を解析することにより秘密情報を推定
する攻撃法である。

【０００６】故障利用解析は、ＩＣカードの計算誤りを
利用した攻撃法である。ＩＣカードに一過性の故障ある
いは他の機能に影響を与えない範囲の限定的な障害を与
え、ＩＣカードに攻撃者の望む異常な処理を行わせる。
ＩＣカードに高電圧を加えたり、瞬間的にクロック周波
数や駆動電圧を変動させることにより故意にエラーを発
生させた場合、その結果得られる誤った計算結果と正し
い計算結果から秘密情報が得られる可能性がある。

【０００７】ＩＣカードは、実用上、これらの攻撃法に
対する対策手段を持たなければならない。

【０００８】本発明の目的は、セキュリティを向上した
記憶装置を提供することである。

【０００９】また、ＩＣカードはクレジットカードサイ
ズの形状のものが主流であるが、小型の携帯端末で用い
る場合は大きく使い勝手が悪い。本発明の他の目的は、
ＩＣカードの使い勝手を向上した記憶装置を提供するこ
とにある。

【００１０】

【課題を解決するための手段】上記課題を解決するた
め、本発明は、データを記憶するための記憶装置におい
て、ホストと通信するための外部端子と、少なくとも２
系統のホストインタフェースを制御する手段と、インタ
フェースを選択する手段と、該選択結果に基づき、選択
されたインタフェースを該外部端子に接続する手段とを
備える。

【００１１】上記、少なくとも２系統のホストインタフ
ェースは、ホストインタフェースを制御する少なくとも
２系統のコントローラチップにより制御され、該選択さ
れたホストインタフェースを制御するコントローラチッ
プの外部入出力信号と該外部端子を接続する手段とを備
える。

【００１２】又は、本発明は、ＩＣカードに記憶された
データを用いて処理するデータ処理装置において、ＩＣ
カードを制御する手段と、該記憶装置を挿入するための
ソケットと、該ソケットと該制御手段との中間に配置さ
れ、インターフェースモードを検出する手段と、該検出
結果がＩＣカードモードの場合において該ソケットと該
制御手段の信号線を接続する手段とを備える。

【００１３】上記、該ソケットは、該記憶装置が挿入さ
れたことを検出する第１のスイッチと、第１のスイッチ
によって反応する第２のスイッチを具備し、第２のスイ
ッチによって該記憶装置におけるインターフェースモー
ドのサポート状態を検出する手段と、該検出結果に基づ
き、ＩＣカードモードを判定する手段とを備える。

【００１４】また、該記憶装置は、該第２のスイッチに
よって反応し、インターフェースモードを選択する第３
のスイッチを有し、該第３のスイッチの状態によりイン
タフェースを選択し、選択されたインタフェースを該外
部端子に接続する手段とを備える。

【００１５】又は、本発明は、データを記憶するための
カード型記憶装置において、カード同一辺上の両端に誤
挿入防止のための第１の切り込みと第２の切り込みを具
備し、該第１の切り込みによって第１のインタフェース
を一義的に決定するための手段と、該第２の切り込みに
よって第２のインタフェースを一義的に決定するための
手段とを備える。また、該カード型記憶装置に記憶され
たデータを用いて処理するデータ処理装置において、第
４のスイッチを具備し、該記憶装置を挿入した場合にお
いて、該第４のスイッチにより、第１のインタフェース
または第２のインタフェースを選択する手段と、該選択
されたインタフェースに基づきデータを処理する手段と
を備える。

【００１６】

【発明の実施の形態】図２２は、本発明を適用したＭｕ
ｌｔｉＭｅｄｉａＣａｒｄ（ＭｕｌｔｉＭｅｄｉａＣａ
ｒｄはＩｎｆｉｎｅｏｎＴｅｃｈｎｏｌｏｇｉｅｓＡＧ
の登録商標である。以下、「ＭＭＣ」と略記する。）の
内部構成を簡単に表した図である。ＭＭＣ１１０は、Ｍ
ｕｌｔｉＭｅｄｉａＣａｒｄ仕様に準拠するのが好まし
い。ＭＭＣ１１０は、外部に接続したホスト機器２２０
がＭｕｌｔｉＭｅｄｉａＣａｒｄ仕様に準拠したメモリ
カードコマンドを発行することによって、機密データ保
護や個人認証などに必要な暗号演算をおこなうセキュリ
ティ処理機能を持つ。ホスト機器２２０は、例えば、携
帯電話、携帯情報端末（ＰＤＡ）、パーソナルコンピュ
ータ、音楽再生（及び録音）装置、カメラ、ビデオカメ
ラ、自動預金預払器、街角端末、決済端末等が該当す
る。

【００１７】ＭＭＣ１１０は、ＭＭＣ外部端子１４０、
コントローラチップ１２０、フラッシュメモリチップ１
３０、ＩＣカードチップ１５０を持つ。フラッシュメモ
リチップ１３０は、不揮発性の半導体メモリを記憶媒体
とするメモリチップであり、フラッシュメモリコマンド
によりデータの読み書きができる。ＭＭＣ外部端子１４
０は７つの端子から構成され、外部のホスト機器２２０
と情報交換するために、電源供給端子、クロック入力端
子、コマンド入出力端子、データ入出力端子、グランド
端子を含む。コントローラチップ１２０は、ＭＭＣ１１
０内部の他の構成要素（ＭＭＣ外部端子１４０、フラッ
シュメモリチップ１３０、ＩＣカードチップ１５０）と
接続されており、これらを制御するマイコンチップであ
る。ＩＣカードチップ１５０は、ＩＣカードのプラスチ
ック基板中に埋め込むためのマイコンチップであり、そ
の外部端子、電気信号プロトコル、コマンドはＩＳＯ／
ＩＥＣ７８１６規格に準拠している。ＩＣカードチップ
１５０の外部端子には、電源供給端子、クロック入力端
子、リセット入力端子、Ｉ／Ｏ入出力端子、グランド端
子がある。コントローラチップ１２０は、ＩＣカードチ
ップ１５０の外部端子からＩＣカードチップ１５０にＩ
Ｃカードコマンドを発行することによって、外部のホス
ト機器２２０から要求されたセキュリティ処理に必要な
演算をおこなう。

【００１８】図２６は、本発明のＩＣカードチップの内
部構成を示す図である。ＩＣカードチップ１５０は、演
算処理を行うためのＣＰＵ（マイコン）１５８と、デー
タ（プログラムを含む。）を記憶するためのＲＯＭ（Re
ad Only Memory）１５９とＲＡＭ（Random Access Memo
ry）１６０とＥＥＰＲＯＭ（Electrically ErasablePro
grammable ＲＯＭ）１６２と、暗号／復号に間する処理
を行うための暗号コプロセッサ１６３と、外部とデータ
を送受信するためのシリアルインターフェース１６１と
を備え、それらは、バス１６４によって接続される。そ
して、その暗号コプロセッサ１６３によって、ホスト機
器２２０からのコマンドに応じて、ＩＣカードチップ１
５０自らが、セキュリティ処理を実行することが可能で
ある。尚、暗号コプロセッサ１６３（ハードウェア）の
替わりに、プログラム（ソフトウェア）に従ってＣＰＵ
１５８がセキュリティ処理を実行してもよい。

【００１９】一方、フラッシュメモリチップ１３０は、
記憶素子を備えるが、マイコンは存在しない。セキュリ
ティ処理は、例えば、ＩＣカードチップ１５０内の記憶
領域にデータが書き込まれるとき、又は、ＩＣカードチ
ップ１５０内の記憶領域からデータが読み出されるとき
に実行される。ＩＣカードチップ１５０のＥＥＰＲＯＭ
の記憶容量は、フラッシュメモリチップ１３０の記憶容
量より小さい。但し、ＩＣカードチップ１５０のＥＥＰ
ＲＯＭの記憶容量は、フラッシュメモリチップ１３０の
記憶容量と同じでもよいし、大きくてもよい。

【００２０】ＩＣカードチップ１５０には、セキュリテ
ィ評価基準の国際標準であるＩＳＯ／ＩＥＣ１５４０８
の評価・認証機関によって認証済みである製品を利用す
る。一般に、セキュリティ処理をおこなう機能を持つＩ
Ｃカードを実際の電子決済サービスなどで利用する場
合、そのＩＣカードはＩＳＯ／ＩＥＣ１５４０８の評価
・認証機関による評価と認定を受ける必要がある。ＭＭ
Ｃにセキュリティ処理をおこなう機能を追加することに
よってＭＭＣ１１０を実現し、それを実際の電子決済サ
ービスなどで利用する場合、ＭＭＣ１１０も同様にＩＳ
Ｏ／ＩＥＣ１５４０８の評価・認証機関による評価と認
定を受ける必要がある。本発明によれば、ＭＭＣ１１０
は、評価・認証機関によって認証済みのＩＣカードチッ
プ１５０を内蔵し、そのＩＣカードチップ１５０を利用
してセキュリティ処理をおこなう構造を持つことによ
り、セキュリティ処理機能を得る。したがって、ＭＭＣ
１１０はＩＳＯ／ＩＥＣ１５４０８に基づくセキュリテ
ィ評価基準を容易に満足することができ、ＭＭＣにセキ
ュリティ処理機能を追加するための開発期間を短縮する
ことができる。

【００２１】ＭＭＣ１１０は、ＭｕｌｔｉＭｅｄｉａＣ
ａｒｄ仕様に準拠した外部インタフェースを持つのが好
ましい。ＭＭＣ１１０は、一種類の外部インタフェース
を通じて、標準メモリカードコマンド（フラッシュメモ
リチップ１３０へアクセスするためのコマンド）に加え
て、セキュリティ処理を実行するコマンドを受け付ける
必要がある。コントローラチップ１２０は、ＭＭＣ１１
０が受信したコマンドが標準メモリカードコマンドであ
るか、セキュリティ処理を実行するコマンドであるかに
よって、アクセスすべきチップを選択し、コマンド処理
を分配する機能を持つ。本発明によれば、標準メモリカ
ードコマンドを受信したならば、フラッシュメモリチッ
プ１３０を選択し、これにフラッシュメモリコマンドを
発行してホストデータを読み書きできる。また、セキュ
リティ処理を実行するコマンドを受信したならば、ＩＣ
カードチップ１５０を選択し、これにＩＣカードコマン
ドを発行してセキュリティ処理を実行することができ
る。

【００２２】ＩＣカードチップ１５０の外部端子は、グ
ランド端子を除いて、電源供給端子、クロック入力端
子、リセット入力端子、Ｉ／Ｏ入出力端子がコントロー
ラチップ１２０に接続されている。

【００２３】コントローラチップ１２０は、電源供給端
子、クロック入力端子を通して、ＩＣカードチップ１５
０への電源供給、クロック供給を制御する。本発明によ
れば、ホスト機器２２０からセキュリティ処理を要求さ
れないときには、ＩＣカードチップ１５０への電源供給
やクロック供給を停止させることができ、ＭＭＣ１１０
の電力消費を削減することができる。電源供給されてい
ないＩＣカードチップ１５０を、ＩＣカードコマンドを
受信できる状態にするには、まず、ＩＣカードチップ１
５０に電源供給を開始し、リセット処理を施すことが必
要である。コントローラチップ１２０は、ＭＭＣ１１０
がホスト機器２２０からセキュリティ処理を実行するコ
マンドを受信したのを契機に、電源供給端子を通してＩ
Ｃカードチップ１５０への電源供給を開始する機能を持
つ。また、コントローラチップ１２０は、ＭＭＣ１１０
がホスト機器２２０からセキュリティ処理を実行するコ
マンドを受信したのを契機に、リセット入力端子を通し
てＩＣカードチップ１５０のリセット処理をおこなう機
能を持つ。本発明によれば、コントローラチップ１２０
は、セキュリティ処理を実行するコマンドを受信するま
でＩＣカードチップ１５０への電源供給を停止させてお
くことができる。したがって、ＭＭＣ１１０の電力消費
を削減することができる。

【００２４】コントローラチップ１２０は、ＩＣカード
チップ１５０のクロック入力端子を通してＩＣカードチ
ップ１５０に供給するクロック信号をＭＭＣ１１０内部
で発生し、その周波数、供給開始タイミング、供給停止
タイミングを制御する機能を持つ。本発明によれば、Ｍ
ＭＣ外部端子１４０のクロック入力端子のクロック信号
と無関係にすることができるため、ホスト機器２２０に
よるタイミング解析、電力差分解析、故障利用解析と呼
ばれる攻撃法に対してセキュリティが向上する。

【００２５】図２１は、フラッシュメモリチップ１３０
の詳細な内部構成を表した図である。フラッシュメモリ
チップ１３０は、ホストデータ領域２１１５と管理領域
２１１０とを含む。ホストデータ領域２１１５は、セク
タ単位に論理アドレスがマッピングされている領域であ
り、ホスト機器２２０が論理アドレスを指定してデータ
を読み書きできる領域である。ホストデータ領域２１１
５は、ユーザファイル領域２１３０とセキュリティ処理
アプリケーション領域２１２０とを含む。ユーザファイ
ル領域２１３０は、ユーザが自由にファイルデータを読
み書きできる領域である。セキュリティ処理アプリケー
ション領域２１２０は、ホスト機器２２０がセキュリテ
ィ処理アプリケーションに必要なデータを格納する領域
であり、ユーザが不正にアクセスしないように、ホスト
機器２２０のセキュリティ処理アプリケーションが論理
的にユーザアクセス制限をかける。ここに格納するデー
タとしては、ホスト機器２２０のアプリケーションプロ
グラム、そのアプリケーション専用のデータ、セキュリ
ティ処理に使用される証明書など（例えば、電子決済ア
プリケーションプログラム、電子決済ログ情報、電子決
済サービス証明書など）が可能である。本発明によれ
ば、ＭＭＣ１１０が、ホスト機器２２０がセキュリティ
処理をおこなう上で使用するデータをホスト機器２２０
の代わりに格納するため、ホスト機器２２０にとって利
便性が向上する。

【００２６】一方、管理領域２１１０は、コントローラ
チップ１２０がＩＣカードチップ１５０を管理するため
の情報を格納する領域である。管理領域２１１０は、Ｉ
Ｃカード制御パラメータ領域２１１１、ＩＣカード環境
設定情報領域２１１２、ＣＬＫ２設定情報領域２１１
３、セキュリティ処理バッファ領域２１１４、セキュリ
ティ処理ステータス領域２１１６とを含む。２１１１〜
２１１６の領域の詳細な使用法については後述する。

【００２７】コントローラチップ１２０は、フラッシュ
メモリチップ１３０の管理領域２１１０のセキュリティ
処理バッファ領域２１１４を、ＩＣカードチップ１５０
でセキュリティ処理を実行する際のメインメモリまたは
バッファメモリとして利用する。ホスト機器２２０がセ
キュリティ処理を実行するコマンドによりＭＭＣ１１０
にアクセスした際に、ＭＭＣ１１０がホスト機器２２０
からＩＣカードチップ１５０に一度に送信できないほど
の大きなサイズのセキュリティ関連データを受信したな
らば、コントローラチップ１２０はフラッシュメモリチ
ップ１３０へのアクセスを選択し、そのデータを十分な
容量を持つセキュリティ処理バッファ領域２１１４に一
時的に格納する。ＩＣカードチップ１５０に一度に送信
できないほどのサイズは、ＩＣカードコマンドの許容デ
ータサイズ（例えば、２５５バイト又は２５６バイト）
を超えるサイズである。そして、コントローラチップ１
２０はそれをＩＣカードチップ１５０に送信できるサイ
ズのデータに分割し、分割データをフラッシュメモリチ
ップ１３０から読み出し、段階的にＩＣカードチップ１
５０に送信する。つまり、分割されたデータの読み出
し、書き込みを繰り返す。本発明によれば、ホスト機器
２２０にとって、大きなサイズのセキュリティ関連デー
タを扱うことができるので、セキュリティ処理の利便性
が向上する。

【００２８】セキュリティ処理バッファ領域２１１４を
含む管理領域２１１０は、ホスト機器２２０が不正にア
クセスしてセキュリティ処理を解析することができない
ように、コントローラチップ１２０により物理的にホス
トアクセス制限がかけられている。つまり、管理領域２
１１０はホスト機器２２０が直接データを読み書きでき
ない。本発明によれば、ホスト機器２２０がセキュリテ
ィ処理バッファ領域２１１４の内容を自由に読み出した
り改ざんすることができないため、セキュリティ処理の
信頼性や安全性が向上する。

【００２９】図２３は、ＭＭＣ１１０を利用したセキュ
リティ処理の一例として、コンテンツ配信のセキュリテ
ィ処理を表したものである。コンテンツプロバイダ２３
１０は、ＭＭＣ１１０を所有するユーザにコンテンツ２
３１４を販売する業者である。ホスト機器２２０は、こ
の例では、コンテンツプロバイダ２３１０とネットワー
クなどを介して接続することができる端末機である。ユ
ーザはＭＭＣ１１０をホスト機器２２０に接続してコン
テンツ２３１４を購入する。以下、その手順を説明す
る。

【００３０】まず、ホスト機器２２０はＭＭＣ１１０
に、フラッシュメモリチップ１３０に格納されたユーザ
証明書２３２１を読み出すコマンドを発行する。ＭＭＣ
１１０のコントローラチップ１２０は、フラッシュメモ
リチップ１３０のセキュリティ処理アプリケーション領
域２１２０に格納されたユーザ証明書２３２１を読み出
し、それをホスト機器２２０に送信する。そして、ホス
ト機器２２０はそれをコンテンツプロバイダ２３１０に
送信する。コンテンツプロバイダ２３１０はユーザ証明
書２３２１につけられたデジタル署名を検証する（２３
１１）。検証が成功したならば、乱数発生器によりセッ
ション鍵を生成し（２３１２）、それをユーザ証明書２
３２１から抽出したユーザ公開鍵によって暗号化する
（２３１３）。さらに、コンテンツ２３１４をそのセッ
ション鍵によって暗号化する（２３１５）。

【００３１】コンテンツプロバイダ２３１０はステップ
２３１３の結果をホスト機器２２０に送信する。ホスト
機器２２０は、ステップ２３１３の結果をユーザ秘密鍵
２３２２によって復号するセキュリティ処理を要求する
コマンドを、ＭＭＣ１１０に発行する。コントローラチ
ップ１２０は、ステップ２３１３の結果をユーザ秘密鍵
２３２２によって復号するＩＣカードコマンドを、ＩＣ
カードチップ１５０に発行する。ＩＣカードチップ１５
０は、ユーザ秘密鍵２３２２によってステップ２３１３
の結果を復号して、セッション鍵を取得する（２３２
３）。ホスト機器２２０は、この復号処理が成功したか
を示す情報を出力させるコマンドをＭＭＣ１１０に発行
する。コントローラチップ１２０は、ＩＣカードチップ
１５０の出力する復号結果（復号処理が成功したかを示
すＩＣカードレスポンス）をもとにしてホスト機器２２
０の求める情報を構築する。そして、ＭＭＣ１１０はそ
の情報をホスト機器２２０に送信する。

【００３２】次に、コンテンツプロバイダ２３１０は、
ステップ２３１５の結果を、ホスト機器２２０に送信す
る。ホスト機器２２０は、ステップ２３１３の結果をセ
ッション鍵（ステップ２３２３によって取得した鍵）に
よって復号するセキュリティ処理を要求するコマンド
を、ＭＭＣ１１０に発行する。コントローラチップ１２
０は、ステップ２３１５の結果をセッション鍵によって
復号するＩＣカードコマンドを、ＩＣカードチップ１５
０に発行する。ＩＣカードチップ１５０は、セッション
鍵によってステップ２３１５の結果を復号して、コンテ
ンツ２３１４を復元する（２３２４）。コントローラチ
ップ１２０は、このコンテンツ２３１４をＩＣカードチ
ップ１５０から受信し、フラッシュメモリチップ１３０
に書きこむ。ホスト機器２２０は、この復号処理が成功
したかを示す情報を出力させるコマンドをＭＭＣ１１０
に発行する。コントローラチップ１２０は、ＩＣカード
チップ１５０の出力する復号結果（復号処理が成功した
かを示すＩＣカードレスポンス）をもとにしてホスト機
器２２０の求める情報を構築する。そして、ＭＭＣ１１
０はその情報をホスト機器２２０に送信する。ホスト機
器２２０が、コンテンツを無事に受信したことをコンテ
ンツプロバイダ２３１０に伝えると、コンテンツプロバ
イダ２３１０はユーザ証明書に記載されたユーザにコン
テンツ料金を課金する。

【００３３】ユーザは、ホスト機器２２０でＭＭＣ１１
０内のフラッシュメモリチップ１３０に格納されたコン
テンツ２３１４を読み出して利用することができる。ま
た、フラッシュメモリチップ１３０の記憶媒体に大容量
のフラッシュメモリを使用すれば、多くのコンテンツを
購入できる。本発明によれば、コンテンツ配信における
セキュリティ処理とコンテンツ蓄積の両方をＭＭＣ１１
０によって容易に実現できる。コンテンツ料金の決済
を、ＩＣカードチップ１５０を利用して行ってもよい。

【００３４】図２４と図２５は、それぞれ、本発明をＳ
Ｄカード（幅２４ミリメートル、長さ３２ミリメート
ル、厚さ２。１ミリメートルで、９つの外部端子をも
ち、フラッシュメモリを搭載した小型メモリカードであ
る。）とメモリースティック（メモリースティックはソ
ニー株式会社の登録商標である。）に適用したときの簡
単な内部構成図を表したものである。本発明を適用した
ＳＤカード２４１０は、ＳＤカードコントローラチップ
２４２０、フラッシュメモリチップ２４３０、ＳＤカー
ド外部端子２４４０、ＩＣカードチップ１５０とを含
む。本発明を適用したメモリースティック２５１０は、
メモリースティックコントローラチップ２５２０、フラ
ッシュメモリチップ２５３０、メモリースティック外部
端子２５４０、ＩＣカードチップ１５０とを含む。フラ
ッシュメモリチップ２４３０と２５３０は、不揮発性の
半導体メモリを記憶媒体とするメモリチップであり、フ
ラッシュメモリコマンドによりデータの読み書きができ
る。ＳＤカードコントローラチップ２４２０とメモリー
スティックコントローラチップ２５２０はそれぞれＳＤ
カードとメモリースティック内の他の構成要素を制御す
るマイコンチップである。

【００３５】ＳＤカード外部端子２４４０は９つの端子
からなり、それらの位置は、端からＤａｔａ２端子２４
４１、Ｄａｔａ３端子２４４２、Ｃｏｍ端子２４４３、
Ｖｓｓ端子２４４４、Ｖｄｄ端子２４４５、Ｃｌｏｃｋ
端子２４４６、Ｖｓｓ端子２４４７、Ｄａｔａ０端子２
４４８、Ｄａｔａ１端子２４４９の順で並んでいる。Ｖ
ｄｄ端子２４４５は電源供給端子、Ｖｓｓ端子２４４４
と２４４７はグランド端子、Ｄａｔａ０端子２４４８と
Ｄａｔａ１端子２４４９とＤａｔａ２端子２４４１とＤ
ａｔａ３端子２４４２はデータ入出力端子、Ｃｏｍ端子
２４４３はコマンド入出力端子、Ｃｌｏｃｋ端子２４４
６はクロック入力端子である。ＳＤカード２４１０は、
外部に接続するＳＤカードホスト機器２４６０とのイン
タフェース仕様にＭＭＣ１１０と違いがあるものの、Ｍ
ＭＣ外部端子１４０と非常に類似した外部端子を持ち、
ＭＭＣ１１０と同様に外部からコマンドを発行すること
により動作する特徴を持つため、本発明を適用すること
ができる。

【００３６】一方、メモリースティック外部端子２５４
０は１０個の端子からなり、それらの位置は、端からＧ
ｎｄ端子２５４１、ＢＳ端子２５４２、Ｖｃｃ端子２５
４３、予約端子Ｒｓｖを１つ飛ばしてＤＩＯ端子２５４
４、ＩＮＳ端子２５４５、予約端子Ｒｓｖを１つ飛ばし
てＳＣＫ端子２５４６、Ｖｃｃ端子２５４７、Ｇｎｄ端
子２５４８の順で並んでいる。Ｖｃｃ端子２５４３と２
５４７は電源供給端子、Ｇｎｄ端子２５４１と２５４８
はグランド端子、ＤＩＯ端子２５４４はコマンドおよび
データ入出力端子、ＳＣＫ端子２５４６はクロック入力
端子である。メモリースティック２５１０は、外部に接
続するメモリースティックホスト機器２５６０とのイン
タフェース仕様にＭＭＣ１１０と違いがあるものの、Ｍ
ＭＣ１１０と同様に外部からコマンドを発行することに
より動作する特徴を持つため、本発明を適用することが
できる。

【００３７】図１は、本発明を適用したＭＭＣの詳細な
内部構成図を表したものである。また、図２は、図１の
ＭＭＣ１１０と接続したホスト機器２２０の構成とその
接続状態を表したものである。ホスト機器２２０は、Ｖ
ＣＣ１電源２２１、ＣＬＫ１発振器２２２、ホストイン
タフェース２２３を持つ。

【００３８】ＭＭＣ１１０は、外部のホスト機器２２０
と情報交換するためのＭＭＣ外部端子１４０を持つ。Ｍ
ＭＣ外部端子１４０は、ＣＳ端子１４１、ＣＭＤ端子１
４２、ＧＮＤ１端子１４３および１４６、ＶＣＣ１端子
１４４、ＣＬＫ１端子１４５、ＤＡＴ端子１４７の７つ
の端子とを含む。ＭｕｌｔｉＭｅｄｉａＣａｒｄ仕様
は、ＭＭＣの動作モードとしてＭＭＣモードとＳＰＩモ
ードという２種類を規定しており、動作モードによって
ＭＭＣ外部端子１４０の使用法は異なる。本実施例では
ＭＭＣモードでの動作の場合について詳細に説明する。

【００３９】ＶＣＣ１端子１４４は、ＶＣＣ１電源２２
１と接続されており、ホスト機器２２０がＭＭＣ１１０
に電力を供給するための電源端子である。ＧＮＤ１端子
１４３および１４６は、ＶＣＣ１電源２２１と接続され
ており、ＭＭＣ１１０の電気的なグランド端子である。
ＧＮＤ１端子１４３とＧＮＤ１端子１４６は、ＭＭＣ１
１０内部で電気的に短絡されている。ＣＳ端子１４１
は、ホストインタフェース２２３に接続されており、Ｓ
ＰＩモードの動作において使用される入力端子である。
ホスト機器２２０が、ＭＭＣ１１０にＳＰＩモードでア
クセスするときには、ＣＳ端子１４１にＬレベルを入力
する。ＭＭＣモードの動作では、ＣＳ端子１４１を使用
する必要はない。ＣＭＤ端子１４２は、ホストインタフ
ェース２２３に接続されており、ホスト機器２２０が、
メモリカードインタフェース仕様に準拠したメモリカー
ドコマンドをＭＭＣ１１０に送信したり、同仕様に準拠
したメモリカードレスポンスをＭＭＣ１１０から受信す
るために使用する入出力端子である。

【００４０】ＤＡＴ端子１４７は、ホストインタフェー
ス２２３に接続されており、ホスト機器２２０が、メモ
リカードインタフェース仕様に準拠した形式の入力デー
タをＭＭＣ１１０に送信したり、同仕様に準拠した形式
の出力データをＭＭＣ１１０から受信するために使用す
る入出力端子である。ＣＬＫ１端子１４５は、ＣＬＫ１
発振器２２２に接続されており、ＣＬＫ１発振器２２２
が生成するクロック信号が入力される端子である。ホス
ト機器２２０が、ＣＭＤ端子１４２を通してメモリカー
ドコマンド、メモリカードレスポンスを送受信したり、
ＤＡＴ端子１４７を通してホストデータを送受信すると
きに、ＣＬＫ１端子１４５にクロック信号が入力され
る。ホストインタフェース２２３には、ＣＬＫ１発振器
２２２からクロック信号が供給されており、メモリカー
ドコマンド、メモリカードレスポンス、ホストデータ
は、ＣＬＫ１発振器２２２が生成するクロック信号にビ
ット単位で同期して、ホスト機器２２０とＭＭＣ１１０
との間を転送される。

【００４１】ＭＭＣ１１０は、コントローラチップ１２
０を持つ。コントローラチップ１２０は、ＣＰＵ１２
１、フラッシュメモリＩ／Ｆ制御回路１２２、ＭＭＣＩ
／Ｆ制御回路１２３、ＣＬＫ０発振器１２４、ＶＣＣ２
生成器１２５、ＶＣＣ２制御回路１２６、ＣＬＫ２制御
回路１２７、ＩＣカードＩ／Ｆ制御回路１２８とを含
む。これらの構成要素１２１〜１２８は、ホスト機器２
２０からＶＣＣ１端子１４４やＧＮＤ１端子１４３、１
４６を通して供給された電力により動作する。ＭＭＣＩ
／Ｆ制御回路１２３は、ＣＳ端子１４１、ＣＭＤ端子１
４２、ＣＬＫ１端子１４５、ＤＡＴ端子１４７と接続さ
れており、ＭＭＣ１１０がそれらの端子を通してホスト
機器２２０と情報交換するためのインタフェースを制御
する論理回路である。ＣＰＵ１２１は、ＭＭＣＩ／Ｆ制
御回路１２３と接続されており、ＭＭＣＩ／Ｆ制御回路
１２３を制御する。

【００４２】ＭＭＣＩ／Ｆ制御回路１２３がＣＭＤ端子
１４２を通してホスト機器２２０からメモリカードコマ
ンドを受信すると、ＭＭＣＩ／Ｆ制御回路１２３はその
コマンドの受信が成功したかどうかの結果をホスト機器
２２０に伝えるためＣＭＤ端子１４２を通してホスト機
器２２０にレスポンスを送信する。ＣＰＵ１２１は、受
信したメモリカードコマンドを解釈し、コマンド内容に
応じた処理を実行する。また、そのコマンド内容に応じ
てホスト機器２２０とＤＡＴ端子１４７を通してデータ
の送受信をおこなう必要がある場合、ＣＰＵ１２１は、
ＭＭＣＩ／Ｆ制御回路１２３へのデータの送出、ＭＭＣ
Ｉ／Ｆ制御回路１２３からのデータの取得をおこなう。
さらに、ＣＰＵ１２１は、ＭＭＣＩ／Ｆ制御回路１２３
とホスト機器２２０との間のデータ転送手続きも制御す
る。例えば、ホスト機器２２０から受信したデータの処
理中に、ホスト機器２２０がＭＭＣ１１０への電源供給
を停止することがないように、ＣＰＵ１２１はＤＡＴ端
子１４７にＬレベルを出力させ、ＭＭＣ１１０がビジー
状態であることをホスト機器２２０に伝える。ＣＬＫ０
発振器１２４は、ＣＰＵ１２１と接続され、ＣＰＵ１２
１を動作させる駆動クロックを供給する。

【００４３】ＭＭＣ１１０は、フラッシュメモリチップ
１３０を持つ。フラッシュメモリチップ１３０は、不揮
発性の半導体メモリを記憶媒体とするメモリチップであ
る。フラッシュメモリチップ１３０は、ホスト機器２２
０からＶＣＣ１端子１４４やＧＮＤ１端子１４３、１４
６を通して供給された電力により動作する。フラッシュ
メモリチップ１３０は、外部からのフラッシュメモリコ
マンドに従って、入力されたデータを不揮発性の半導体
メモリに格納するライト機能、また同メモリに格納され
たデータを外部に出力するリード機能を持つ。フラッシ
ュメモリＩ／Ｆ制御回路１２２は、フラッシュメモリチ
ップ１３０にフラッシュメモリコマンドを発行したり、
そのコマンドで入出力するデータを転送するための論理
回路である。ＣＰＵ１２１は、フラッシュメモリＩ／Ｆ
制御回路１２２を制御し、フラッシュメモリチップ１３
０にデータのライト機能やリード機能を実行させる。ホ
スト機器２２０から受信したデータをフラッシュメモリ
チップ１３０にライトしたり、フラッシュメモリチップ
１３０に格納されたデータをホスト機器２２０に送信す
る必要があるとき、ＣＰＵ１２１は、フラッシュメモリ
Ｉ／Ｆ制御回路１２２とＭＭＣＩ／Ｆ制御回路１２３の
間のデータ転送を制御する。

【００４４】ＭＭＣ１１０は、ＩＣカードチップ１５０
を持つ。ＩＣカードチップ１５０は、ＩＣカードの基板
中に埋め込むことを目的として設計されたＩＣチップで
あり、ＩＣカードの外部端子規格に準拠した８つの外部
端子を持つ。このうち６つの端子は、ＩＣカードの外部
端子規格により使用法が割り付けられており、残りの２
つは将来のための予備端子である。その６つの端子は、
ＶＣＣ２端子１５１、ＲＳＴ端子１５２、ＣＬＫ２端子
１５３、ＧＮＤ２端子１５５、ＶＰＰ端子１５６、Ｉ／
Ｏ端子１５７である。

【００４５】ＩＣカードチップ１５０のグランド端子
は、ＭＭＣ外部端子１４０のＧＲＮ１（グランド端子）
１４６に接続される。ＩＣカードチップ１５０のＶＣＣ
２端子（電源入力端子）１５１は、コントローラチップ
１２０のＶＣＣ２制御回路１２６に接続される。ＩＣカ
ードチップ１５０のＲＳＴ端子（リセット入力端子）１
５２とＩ／Ｏ端子（データ入出力端子）１５７は、コン
トローラチップ１２０のＩＣカードＩ／Ｆ制御回路１２
８に接続される。ＩＣカードチップ１５０のＣＬＫ２端
子（クロック入力端子）１５３は、コントローラチップ
１２０のＣＬＫ２制御回路１２７に接続される。

【００４６】フラッシュメモリチップ１３０のＶＣＣ端
子（電源入力端子）は、ＭＭＣ外部端子１４０のＶＣＣ
１１４４に接続される。フラッシュメモリチップ１３０
のＶＳＳ端子（グランド端子）は、ＭＭＣ外部端子１４
０のＧＲＤ１１４６に接続される。フラッシュメモリチ
ップ１３０のＩ／Ｏ端子（データ入出力端子）とレディ
／ビジー端子とチップイネーブル端子とアウトプットイ
ネーブル端子とライトイネーブル端子とクロック端子と
リセット端子とは、コントローラチップ１２０のフラッ
シュメモリＩＦ制御回路１２２に接続される。

【００４７】ＶＣＣ２端子１５１は、ＩＣカードチップ
１５０に電力を供給するための電源端子である。ＶＣＣ
２制御回路１２６は、ＭＯＳ−ＦＥＴ素子を用いたスイ
ッチ回路によりＶＣＣ２端子１５１への電力の供給開始
と供給停止を制御する回路である。ＶＣＣ２生成器１２
５はＶＣＣ２端子１５１に供給する電圧を発生し、それ
をＶＣＣ２制御回路１２６に供給する。ＩＣカードの電
気信号規格はＩＣカードの動作クラスとしてクラスＡと
クラスＢを規定している。ＶＣＣ２端子１５１に供給す
る標準電圧は、クラスＡでは５Ｖ、クラスＢでは３Ｖで
ある。本発明はＩＣカードチップ１５０の動作クラスに
よらず適用できるが、本実施例ではＩＣカードチップ１
５０がクラスＢで動作する場合について詳細に説明す
る。ＶＰＰ端子１５６は、ＩＣカードチップ１５０がク
ラスＡで動作する時に、内部の不揮発性メモリにデータ
を書き込んだり消去したりするために使用される可変電
圧を供給する端子であり、クラスＢで動作する時には使
用しない。ＧＮＤ２端子１５５は、ＩＣカードチップ１
５０の電気的なグランド端子であり、ＧＮＤ１端子１４
３、１４６と短絡されている。ＶＣＣ２制御回路１２６
はＣＰＵ１２１と接続され、ＣＰＵ１２１はＶＣＣ２端
子１５１への電力供給の開始と停止を制御することがで
きる。ＩＣカードチップ１５０を使用しないときは、Ｃ
ＰＵ１２１はＶＣＣ２端子１５１への電力供給を停止す
ることができる。ＭＭＣ１１０は、ＩＣカードチップ１
５０への電力供給を停止することにより、それが消費す
る電力を節約することができる。ただし、電力供給を停
止すると、ＩＣカードチップ１５０の内部状態は、ＩＣ
カードチップ１５０内部の不揮発性メモリに記憶された
データを除いて維持されない。

【００４８】ＣＬＫ２端子１５３は、ＩＣカードチップ
１５０にクロック信号を入力する端子である。ＣＬＫ２
制御回路１２７は、ＣＬＫ２端子１５３にクロックを供
給する回路である。ＣＬＫ２制御回路１２７は、ＣＬＫ
０発振器１２４から供給されたクロック信号をもとにし
てＣＬＫ２端子１５３に供給するクロック信号を生成す
る。ＣＬＫ２制御回路１２７はＣＰＵ１２１と接続され
ており、ＣＬＫ２端子１５３へのクロックの供給開始と
供給停止をＣＰＵ１２１から制御することができる。Ｉ
Ｃカードチップ１５０は、自身内部に駆動クロック発振
器をもたない。そのため、ＣＬＫ２端子１５３から駆動
クロックを供給することによって動作する。ＣＬＫ２制
御回路１２７が、ＣＬＫ２端子１５３へのクロック供給
を停止すると、ＩＣカードチップ１５０の動作は停止す
るため、ＩＣカードチップ１５０の消費電力を低下させ
ることができる。この時、ＶＣＣ２端子１５１への電力
供給が保たれていれば、ＩＣカードチップ１５０の内部
状態は維持される。ここで、ＣＬＫ２端子１５３に供給
するクロック信号の周波数をＦ２、ＣＬＫ０発振器１２
４から供給されたクロック信号の周波数をＦ０、ＰとＱ
を正の整数とすると、ＣＬＫ２制御回路１２７は、Ｆ２
＝（Ｐ／Ｑ）＊Ｆ０の関係になるようなクロック信号を
作成して、これをＣＬＫ２端子１５３に供給する。Ｐと
Ｑの値はＣＰＵ１２１により設定できるようになってい
る。Ｐを大きく設定してＦ２を大きくすると、ＩＣカー
ドチップ１５０の内部処理をより高速に駆動できる。Ｑ
を大きく設定してＦ２を小さくすると、ＩＣカードチッ
プ１５０の内部処理はより低速に駆動され、ＩＣカード
チップ１５０の消費電力を低下させることができる。Ｉ
Ｃカードチップ１５０の駆動クロック周波数は、ＩＣカ
ードチップ１５０が正しく動作できるような許容周波数
範囲内に設定される必要がある。そのため、ＣＬＫ２制
御回路１２７は、Ｆ２の値がその許容周波数範囲を外れ
るようなＰとＱの値を設定させない特徴を持つ。

【００４９】Ｉ／Ｏ端子１５７は、ＩＣカードチップ１
５０にＩＣカードコマンドを入力したり、ＩＣカードチ
ップ１５０がＩＣカードレスポンスを出力するときに使
用する入出力端子である。ＩＣカードＩ／Ｆ制御回路１
２８は、Ｉ／Ｏ端子１５７と接続されており、Ｉ／Ｏ端
子１５７を通してＩＣカードコマンドの信号送信やＩＣ
カードレスポンスの信号受信をおこなう回路である。Ｉ
ＣカードＩ／Ｆ制御回路１２８はＣＰＵ１２１に接続さ
れており、ＣＰＵ１２１は、ＩＣカードＩ／Ｆ制御回路
１２８によるＩＣカードコマンドやＩＣカードレスポン
スの送受信の手続きを制御したり、送信すべきＩＣカー
ドコマンドデータをＩＣカードＩ／Ｆ制御回路１２８に
設定したり、受信したＩＣカードレスポンスをＩＣカー
ドＩ／Ｆ制御回路１２８から取得する。ＩＣカードＩ／
Ｆ制御回路１２８にはＣＬＫ２制御回路１２７からクロ
ックが供給されており、ＩＣカードコマンドやＩＣカー
ドレスポンスは、ＣＬＫ２端子１５３に供給するクロッ
ク信号にビット単位で同期して、Ｉ／Ｏ端子１５７を通
して送受信される。また、ＲＳＴ端子１５２は、ＩＣカ
ードチップ１５０をリセットするときにリセット信号を
入力する端子である。ＩＣカードＩ／Ｆ制御回路１２８
は、ＲＳＴ端子１５２と接続されており、ＣＰＵ１２１
の指示によりＩＣカードチップ１５０にリセット信号を
送ることができる。

【００５０】ＩＣカードチップ１５０は、ＩＣカードの
電気信号規格やコマンド規格に基づいて情報交換をおこ
なう。ＩＣカードチップ１５０へのアクセスパターンは
４種類であり、図３〜図６を用いて各パターンを説明す
る。図３は、ＣＰＵ１２１の指示によりＩＣカードチッ
プ１５０が非活性状態（電源が遮断されている状態）か
ら起動して内部状態を初期化するプロセス（以下、コー
ルドリセットと呼ぶ）において、ＩＣカードチップ１５
０の外部端子の信号波形をシンプルに表したものであ
る。図４は、ＣＰＵ１２１の指示によりＩＣカードチッ
プ１５０が活性状態（電源が供給されている状態）で内
部状態を初期化するプロセス（以下、ウォームリセット
と呼ぶ）において、ＩＣカードチップ１５０の外部端子
の信号波形をシンプルに表したものである。図５は、Ｃ
ＰＵ１２１の指示によりＩＣカードチップ１５０にＩＣ
カードコマンドを送信しＩＣカードチップ１５０からＩ
Ｃカードレスポンスを受信するプロセスにおいて、ＩＣ
カードチップ１５０の外部端子の信号波形をシンプルに
表したものである。図６は、ＣＰＵ１２１の指示により
ＩＣカードチップ１５０を非活性状態にするプロセスに
おいて、ＩＣカードチップ１５０の外部端子の信号波形
をシンプルに表したものである。図３〜図６において、
時間の方向は左から右にとっており、上の行から下の行
に向かってＶＣＣ２端子１５１、ＲＳＴ端子１５２、Ｃ
ＬＫ２端子１５３、Ｉ／Ｏ端子１５７で観測される信号
を表す。また、破線はそれぞれの信号の基準（Ｌレベ
ル）を表す。

【００５１】図３を参照して、ＩＣカードチップ１５０
のコールドリセット操作を説明する。まず、ＩＣカード
Ｉ／Ｆ制御回路１２８はＲＳＴ端子１５２をＬレベルに
する（３０１）。次に、ＶＣＣ２制御回路１２６はＶＣ
Ｃ２端子への電源供給を開始する（３０２）。次に、Ｃ
ＬＫ２制御回路１２７はＣＬＫ２端子１５３へのクロッ
ク信号の供給を開始する（３０３）。次に、ＩＣカード
Ｉ／Ｆ制御回路１２８はＩ／Ｏ端子１５７を状態Ｚ（プ
ルアップされた状態）にする（３０４）。次に、ＩＣカ
ードＩ／Ｆ制御回路１２８はＲＳＴ端子１５２をＨレベ
ルにする（３０５）。次に、ＩＣカードＩ／Ｆ制御回路
１２８はＩ／Ｏ端子１５７から出力されるリセット応答
の受信を開始する（３０６）。リセット応答の受信が終
了したら、ＣＬＫ２制御回路１２７はＣＬＫ２端子１５
３へのクロック信号の供給を停止する（３０７）。これ
で、コールドリセットの操作が完了する。なお、ステッ
プ３０７は消費電力を低下させるための工夫であり、省
略してもよい。

【００５２】図４を参照して、ＩＣカードチップ１５０
のウォームリセット操作を説明する。まず、ＣＬＫ２制
御回路１２７はＣＬＫ２端子１５３へのクロック信号の
供給を開始する（４０１）。次に、ＩＣカードＩ／Ｆ制
御回路１２８はＲＳＴ端子１５２をＬレベルにする（４
０２）。次に、ＩＣカードＩ／Ｆ制御回路１２８はＩ／
Ｏ端子１５７を状態Ｚにする（４０３）。次に、ＩＣカ
ードＩ／Ｆ制御回路１２８はＲＳＴ端子１５２をＨレベ
ルにする（４０４）。次に、ＩＣカードＩ／Ｆ制御回路
１２８はＩ／Ｏ端子１５７から出力されるリセット応答
の受信を開始する（４０５）。リセット応答の受信が終
了したら、ＣＬＫ２制御回路１２７はＣＬＫ２端子１５
３へのクロック信号の供給を停止する（４０６）。これ
で、ウォームリセットの操作が完了する。なお、ステッ
プ４０６は消費電力を低下させるための工夫であり、省
略してもよい。

【００５３】図５を参照して、ＩＣカードチップ１５０
にＩＣカードコマンドを送信しＩＣカードチップ１５０
からＩＣカードレスポンスを受信する操作を説明する。
まず、ＣＬＫ２制御回路１２７はＣＬＫ２端子１５３へ
のクロック信号の供給を開始する（５０１）。なお、ク
ロックがすでに供給されている場合、ステップ５０１は
不要である。次に、ＩＣカードＩ／Ｆ制御回路１２８は
Ｉ／Ｏ端子１５７にコマンドデータの送信を開始する
（５０２）。コマンドデータの送信が終了したら、ＩＣ
カードＩ／Ｆ制御回路１２８はＩ／Ｏ端子１５７を状態
Ｚにする（５０３）。次に、ＩＣカードＩ／Ｆ制御回路
１２８はＩ／Ｏ端子１５７から出力されるレスポンスデ
ータの受信を開始する（５０４）。レスポンスデータの
受信が終了したら、ＣＬＫ２制御回路１２７はＣＬＫ２
端子１５３へのクロック信号の供給を停止する（５０
５）。これで、ＩＣカードコマンド送信とＩＣカードレ
スポンス受信の操作が完了する。なお、ステップ５０５
は、消費電力を低下させるための工夫であり、省略して
もよい。

【００５４】図６を参照して、ＩＣカードチップ１５０
を非活性化する操作を説明する。まず、ＣＬＫ２制御回
路１２７はＣＬＫ２端子１５３をＬレベルにする（６０
１）。次に、ＩＣカードＩ／Ｆ制御回路１２８はＲＳＴ
端子１５２をＬレベルにする（６０２）。次に、ＩＣカ
ードＩ／Ｆ制御回路１２８はＩ／Ｏ端子１５７をＬレベ
ルにする（６０３）。最後に、ＶＣＣ２制御回路１２６
はＶＣＣ２端子への電源供給を停止する（６０４）。こ
れで、非活性化の操作が完了する。

【００５５】ＩＣカードチップ１５０は、機密データ保
護や個人認証などに必要な暗号演算をおこなうセキュリ
ティ処理機能を持つ。ＩＣカードチップ１５０は、ＣＰ
Ｕ１２１との間でＩＣカードコマンドやＩＣカードレス
ポンスの送受信することにより情報交換をおこない、そ
の結果として、計算の結果や記憶されている情報の送
出、記憶されている情報の変更などをおこなう。ＣＰＵ
１２１は、ＩＣカードチップ１５０を利用してセキュリ
ティ処理を実行することができる。ＭＭＣ１１０がホス
ト機器２２０から特定のメモリカードコマンドを受信す
ると、ＣＰＵ１２１はそれを契機として、ＶＣＣ２制御
回路１２６を通してＩＣカードチップ１５０への電源供
給を制御したり、またはＣＬＫ２制御回路１２７を通し
てＩＣカードチップ１５０へのクロック供給を制御した
り、またはＩＣカードＩ／Ｆ制御回路１２８を通してＩ
Ｃカードチップ１５０にＩＣカードコマンドを送信す
る。これにより、ＣＰＵ１２１は、ＩＣカードチップ１
５０を利用して、ホスト機器２２０が要求するセキュリ
ティ処理を実行する。ＣＰＵ１２１は、特定のメモリカ
ードコマンドの受信を契機に、ＩＣカードチップ１５０
に対する電源供給制御、クロック供給制御、ＩＣカード
コマンド送信、ＩＣカードレスポンス受信を複数組み合
わせて操作することによって、セキュリティ処理を実行
してもよい。また、ＣＰＵ１２１は、ホスト機器２２０
がＭＭＣ１１０へ電源供給を開始したのを契機として、
セキュリティ処理を実行してもよい。セキュリティ処理
の結果は、ＩＣカードチップ１５０が出力するＩＣカー
ドレスポンスをベースにして構成され、ＭＭＣ１１０内
に保持される。ＭＭＣ１１０がホスト機器２２０から特
定のメモリカードコマンドを受信すると、ＣＰＵ１２１
はそれを契機として、セキュリティ処理の結果をホスト
機器２２０に送信する。

【００５６】図７は、ホスト機器２２０がＭＭＣ１１０
にアクセスするときのフローチャートを表したものであ
る。まず、ホスト機器２２０はＭＭＣ１１０を活性化す
るためにＶＣＣ１端子１４４に電源供給を開始する（７
０１）。これを契機として、ＭＭＣ１１０は、第１次Ｉ
Ｃカード初期化処理を実行する（７０２）。第１次ＩＣ
カード初期化処理の詳細は後述する。次に、ホスト機器
２２０はＭＭＣ１１０を初期化するためにＣＭＤ端子１
４２を通してＭＭＣ１１０の初期化コマンドを送信する
（７０３）。この初期化コマンドはＭｕｌｔｉＭｅｄｉ
ａＣａｒｄ仕様に準拠したものであり、複数種類ある。
ホスト機器２２０は、ＭＭＣ１１０を初期化するため
に、複数の初期化コマンドを送信する場合がある。ＭＭ
Ｃ１１０が初期化コマンドを受信すると、ＭＭＣ１１０
はそれを処理する（７０４）。これを契機として、ＭＭ
Ｃ１１０は、第２次ＩＣカード初期化処理を実行する
（７０５）。第２次ＩＣカード初期化処理の詳細は後述
する。ホスト機器２２０は、ＭＭＣ１１０の初期化コマ
ンドに対するメモリカードレスポンスを、ＣＭＤ端子１
４２を通して受信し、そのメモリカードレスポンスの内
容からＭＭＣ１１０の初期化が完了したかを判定する。
未完了ならば、再び初期化コマンドの送信をおこなう
（７０３）。ＭＭＣ１１０の初期化が完了したならば、
ホスト機器２２０は、ＭｕｌｔｉＭｅｄｉａＣａｒｄ仕
様に準拠した標準メモリカードコマンド（フラッシュメ
モリチップ１３０へアクセスするためのコマンド）や、
上に述べたセキュリティ処理に関連した特定のメモリカ
ードコマンド（ＩＣカードチップ１５０へアクセスする
ためのコマンド）の送信を待機する状態に移る（７０
７）。この待機状態では、ホスト機器２２０は標準メモ
リカードコマンドを送信することができる（７０８）。
ＭＭＣ１１０が標準メモリカードコマンドを受信した
ら、ＭＭＣ１１０はそれを処理する（７０９）。処理が
完了したら、ホスト機器２２０は、再び待機状態にもど
る（７０７）。

【００５７】この待機状態では、ホスト機器２２０はセ
キュリティ処理要求ライトコマンドを送信することもで
きる（７１０）。セキュリティ処理要求ライトコマンド
とは、上に述べたセキュリティ処理に関連した特定のメ
モリカードコマンドの１種であり、ＭＭＣ１１０にセキ
ュリティ処理を実行させるために処理要求を送信するメ
モリカードコマンドである。ＭＭＣ１１０がセキュリテ
ィ処理要求ライトコマンドを受信したら、ＣＰＵ１２１
は、要求されたセキュリティ処理の内容を解釈し、セキ
ュリティ処理をＩＣカードコマンドの形式で記述する
（７１１）。即ち、ＣＰＵ１２１は、予め定められたル
ールに従って、ホスト機器２３０からの標準メモリカー
ドコマンドを、ＩＣカードチップ１５０が解釈可能な特
定のメモリカードコマンドへ変換する。そして、その結
果として得られたＩＣカードコマンドをＩＣカードチッ
プ１５０に発行するなどして、要求されたセキュリティ
処理を実行する（７１２）。処理が完了したら、ホスト
機器２２０は、再び待機状態にもどる（７０７）。この
待機状態では、ホスト機器２２０はセキュリティ処理結
果リードコマンドを送信することもできる（７１３）。
セキュリティ処理結果リードコマンドとは、上に述べた
セキュリティ処理に関連した特定のメモリカードコマン
ドの１種であり、ＭＭＣ１１０によるセキュリティ処理
の実行結果を知るために処理結果を受信するメモリカー
ドコマンドである。ＭＭＣ１１０がセキュリティ処理結
果リードコマンドを受信したら、ＣＰＵ１２１は、ＩＣ
カードチップ１５０から受信したＩＣカードレスポンス
をベースに、ホスト機器２２０に送信すべきセキュリテ
ィ処理結果を構築する（７１４）。そして、ホスト機器
２２０は、ＭＭＣ１１０からセキュリティ処理結果を受
信する。受信が完了したら、ホスト機器２２０は、再び
待機状態にもどる（７０７）。なお、ステップ７１４
は、ステップ７１２の中でおこなってもよい。

【００５８】図７において、ステップ７０２およびステ
ップ７０５で実行する第１次ＩＣカード初期化処理およ
び第２次ＩＣカード初期化処理は、ＭＭＣ１１０内でセ
キュリティ処理を実行するのに備えて、ＣＰＵ１２１が
ＩＣカードチップ１５０に対してアクセスする処理であ
る。具体的には、ＩＣカードチップ１５０の活性化や非
活性化、ＩＣカードチップ１５０のリセット、ＩＣカー
ドチップ１５０の環境設定を行う。環境設定とは、セキ
ュリティ処理を実行するために必要な情報（例えば、使
用可能な暗号アルゴリズムの情報、暗号計算に使用する
秘密鍵や公開鍵に関する情報、個人認証に使用する認証
データに関する情報など）をＩＣカードチップ１５０か
ら読み出したり、あるいはＩＣカードチップ１５０に書
き込んだりすることを意味する。ＩＣカードチップ１５
０の環境設定は、ＩＣカードチップ１５０にＩＣカード
コマンドをＮ個（Ｎは正の整数）発行することによって
おこなう。例えば、セッション鍵が３個必要ならば、Ｉ
Ｃカードコマンドを３回発行し、セッション鍵が２個必
要ならば、ＩＣカードコマンドを２回発行する。Ｎ個の
ＩＣカードコマンドは、互いに相違するものであっても
よいし、同一のものであってもよい。Ｎの値は固定され
たものではなく、状況によってさまざまな値となる。以
下、環境設定で発行するＩＣカードコマンドを、設定コ
マンドと呼ぶ。また、この環境設定に基づいてセキュリ
ティ処理を実行するＩＣカードコマンドを、以下、セキ
ュリティコマンドと呼ぶ。セキュリティコマンドの例と
しては、デジタル署名の計算、デジタル署名の検証、メ
ッセージの暗号化、暗号化メッセージの復号、パスワー
ドによる認証などをおこなうコマンドがある。

【００５９】ＣＰＵ１２１は、ＩＣカードチップ１５０
の環境設定の内容を自由に変更することができる。ＣＰ
Ｕ１２１は、セキュリティ処理の内容や結果に応じてこ
れを変更してもよいし、ホスト機器からのメモリカード
コマンドの受信を契機としてこれを変更してもよい。ま
た、ＣＰＵ１２１は、環境設定の内容を示した情報をフ
ラッシュメモリチップ１３０にライトし、必要なときに
フラッシュメモリチップ１３０からその情報をリードし
て使用することもできる。この情報は、図２１において
ＩＣカード環境設定情報２１１２として示されている。
これにより、ＭＭＣ１１０が非活性化されてもその情報
を保持することができ、ＭＭＣ１１０が活性化されるた
びにあらためて設定する手間を省くことができる。

【００６０】第１次ＩＣカード初期化処理および第２次
ＩＣカード初期化処理は、ＩＣカード制御パラメータ
Ａ、Ｂ、Ｃに設定された値に基づいておこなわれる。ま
た、ＣＰＵ１２１は、ステップ７１２で実行するセキュ
リティ処理において、ＩＣカード制御パラメータＤに設
定された値に基づいてＩＣカードチップ１５０の活性化
や非活性化を制御する。

【００６１】図８は、ＩＣカード制御パラメータの種類
と設定値、それに対応した処理の内容を表している。ま
ず、パラメータＡは、ＭＭＣ１１０に電源が供給された
ときに実行される第１次ＩＣカード初期化処理に関する
パラメータである。Ａ＝０のときは、ＣＰＵ１２１はＩ
Ｃカードチップ１５０にアクセスしない。Ａ＝１のとき
は、ＣＰＵ１２１はＩＣカードチップ１５０をコールド
リセットする。Ａ＝２のときは、ＣＰＵ１２１はＩＣカ
ードチップ１５０をコールドリセットした後でＩＣカー
ドチップ１５０の環境設定をおこなう。Ａ＝３のとき
は、ＣＰＵ１２１はＩＣカードチップ１５０をコールド
リセットした後でＩＣカードチップ１５０の環境設定を
おこない、最後にＩＣカードチップ１５０を非活性化す
る。Ａ＝０またはＡ＝３のときは、第１次ＩＣカード初
期化処理のあとＩＣカードチップ１５０が非活性状態と
なる。Ａ＝１またはＡ＝２のときは、第１次ＩＣカード
初期化処理のあとＩＣカードチップ１５０は活性状態と
なる。

【００６２】次に、パラメータＢとＣは、ＭＭＣ１１０
がＭＭＣ初期化コマンドを処理したときに実行される第
２次ＩＣカード初期化処理に関するパラメータである。
Ｂ＝０のときは、ＣＰＵ１２１はＩＣカードチップ１５
０にアクセスしない。Ｂ＝１かつＣ＝１のときは、ＣＰ
Ｕ１２１はＩＣカードチップ１５０をリセット（コール
ドリセットまたはウォームリセット）する。Ｂ＝１かつ
Ｃ＝２のときは、ＣＰＵ１２１はＩＣカードチップ１５
０をリセットした後でＩＣカードチップ１５０の環境設
定をおこなう。Ｂ＝１かつＣ＝３のときは、ＣＰＵ１２
１はＩＣカードチップ１５０をリセットした後でＩＣカ
ードチップ１５０の環境設定をおこない、最後にＩＣカ
ードチップ１５０を非活性化する。Ｂ＝２かつＣ＝２の
ときは、ＣＰＵ１２１はＩＣカードチップ１５０の環境
設定をおこなう。Ｂ＝２かつＣ＝３のときは、ＣＰＵ１
２１はＩＣカードチップ１５０の環境設定をおこなった
後にＩＣカードチップ１５０を非活性化する。Ｂ＝３の
ときは、ＩＣカードチップ１５０が活性状態ならば、Ｃ
ＰＵ１２１はＩＣカードチップ１５０を非活性化する。
最後に、パラメータＤは、ホスト機器２２０から要求さ
れたセキュリティ処理を実行したあとに、ＩＣカードチ
ップ１５０を非活性化するか否かを示すパラメータであ
る。Ｄ＝０のときは、セキュリティ処理の実行後に、Ｃ
ＰＵ１２１はＩＣカードチップ１５０を非活性化せず、
活性状態に保つ。Ｄ＝１のときは、セキュリティ処理の
実行後に、ＣＰＵ１２１はＩＣカードチップ１５０を非
活性化する。

【００６３】ＣＰＵ１２１は、ＩＣカード制御パラメー
タＡ、Ｂ、Ｃ、Ｄの設定値を変更することができる。Ｃ
ＰＵ１２１は、セキュリティ処理の内容や結果に応じて
これらの設定値を変更してもよいし、ホスト機器からの
メモリカードコマンドの受信を契機としてこれらの設定
値を変更してもよい。また、ＣＰＵ１２１は、これらの
設定値をフラッシュメモリチップ１３０にライトし、必
要なときにフラッシュメモリチップ１３０からこれらの
設定値をリードして使用することもできる。これらの設
定値は、図２１においてＩＣカード制御パラメータ２１
１１として示されている。これにより、ＭＭＣ１１０が
非活性化されてもこれらの設定値を保持することがで
き、ＭＭＣ１１０が活性化されるたびにあらためて設定
する手間を省くことができる。

【００６４】図９は、第１次ＩＣカード初期化処理のフ
ローチャートを表している。初期化処理を開始する（９
０１）と、まず、ＩＣカード制御パラメータＡが０かチ
ェックする（９０２）。Ａ＝０ならばそのまま初期化処
理は終了する（９０８）。Ａ＝０でないならばＩＣカー
ドチップ１５０をコールドリセットする（９０３）。次
に、ＩＣカード制御パラメータＡが１かチェックする
（９０４）。Ａ＝１ならば初期化処理は終了する（９０
８）。Ａ＝１でないならばＩＣカードチップ１５０の環
境設定をおこなう（９０５）。次に、ＩＣカード制御パ
ラメータＡが２かチェックする（９０６）。Ａ＝２なら
ば初期化処理は終了する（９０８）。Ａ＝２でないなら
ばＩＣカードチップ１５０を非活性化する（９０７）。
そして、初期化処理は終了する（９０８）。

【００６５】図１０は、第２次ＩＣカード初期化処理の
フローチャートを表している。初期化処理を開始する
（１００１）と、まず、ＩＣカード制御パラメータＢが
０かチェックする（１００２）。Ｂ＝０ならばそのまま
初期化処理は終了する（１０１３）。Ｂ＝０でないなら
ばＢ＝１かチェックする（１００３）。Ｂ＝１ならばＩ
Ｃカード制御パラメータＡが０または３かチェックする
（１００４）。Ａが０または３ならば、ＩＣカードチッ
プ１５０をコールドリセットし（１００５）、ステップ
１００７に移る。Ａが１または２ならば、ＩＣカードチ
ップ１５０をウォームリセットし（１００６）、ステッ
プ１００７に移る。ステップ１００７では、ＩＣカード
制御パラメータＣが１かチェックする。Ｃ＝１ならば初
期化処理は終了する（１０１３）。Ｃ＝１でないならば
ステップ１００９に移る。ステップ１００３においてＢ
＝１でないならば、Ｂが２かチェックする（１００
８）。Ｂ＝２ならばステップ１００９に移る。Ｂ＝２で
ないならば、ＩＣカード制御パラメータＡが０または３
かチェックする（１０１１）。Ａが０または３ならば初
期化処理を終了する（１０１３）。Ａが１または２なら
ば、ステップ１０１２に移る。ステップ１００９ではＩ
Ｃカードチップ１５０の環境設定をおこなう。そして、
ＩＣカード制御パラメータＣが２かチェックする（１０
１０）。Ｃ＝２ならば初期化処理を終了する（１０１
３）。Ｃ＝２でないならばステップ１０１２に移る。ス
テップ１０１２ではＩＣカードチップ１５０を非活性化
する。そして、初期化処理を終了する（１０１３）。

【００６６】図１１は、ＩＣカードチップ１５０が非活
性状態であるときに第１次ＩＣカード初期化処理あるい
は第２次ＩＣカード初期化処理を実行した場合におい
て、ＩＣカードチップ１５０の外部端子の信号波形をシ
ンプルに表したものである。図１２は、ＩＣカードチッ
プ１５０が活性状態であるときに第２次ＩＣカード初期
化処理を実行した場合において、ＩＣカードチップ１５
０の外部端子の信号波形をシンプルに表したものであ
る。図１１と図１２において、時間の方向は左から右に
とっており、上の行から下の行に向かってＶＣＣ２端子
１５１、ＲＳＴ端子１５２、ＣＬＫ２端子１５３、Ｉ／
Ｏ端子１５７で観測される信号を表す。また、横方向の
破線はそれぞれの信号の基準（Ｌレベル）を表す。図１
１において１１０２は図３に示したコールドリセットの
信号波形を表す。図１２において１２０２は図４に示し
たウォームリセットの信号波形を表す。図１１と図１２
において、第１設定コマンド処理１１０４ａと１２０４
ａ、第２設定コマンド処理１１０４ｂと１２０４ｂ、第
Ｎ設定コマンド処理１１０４ｃと１２０４ｃは、それぞ
れ図５に示したＩＣカードコマンド処理の信号波形を表
す。ＩＣカードチップ１５０の環境設定の信号波形１１
０４と１２０４は、Ｎ個の設定コマンド処理の信号波形
が連なって構成される。図１１と図１２において、１１
０６と１２０６は、それぞれ図６に示した非活性化の信
号波形を表す。図１１と図１２において、縦方向の破線
１１０１、１１０３、１１０５、１１０７、１２０１、
１２０３、１２０５、１２０７はそれぞれ特定の時刻を
表す。１１０１はコールドリセット前の時刻、１２０１
はウォームリセット前の時刻、１１０３はコールドリセ
ット後から環境設定前の間にある時刻、１２０３はウォ
ームリセット後から環境設定前の間にある時刻、１１０
５と１２０５は環境設定後から非活性化前の間にある時
刻、１１０７と１２０７は非活性化後の時刻である。

【００６７】図１１を参照して、第１次ＩＣカード初期
化処理実行時の信号波形を示す。ＩＣカード制御パラメ
ータＡが０のときは、信号波形に変化はない。Ａ＝１の
ときは、時刻１１０１から時刻１１０３までの範囲の信
号波形となる。Ａ＝２のときは、時刻１１０１から時刻
１１０５までの範囲の信号波形となる。Ａ＝３のとき
は、時刻１１０１から時刻１１０７までの範囲の信号波
形となる。

【００６８】図１１を参照して、ＩＣカード制御パラメ
ータＡが０または３のときの、第２次ＩＣカード初期化
処理実行時の信号波形を示す。ＩＣカード制御パラメー
タＢが０のときは、信号波形に変化はない。Ｂ＝１かつ
ＩＣカード制御パラメータＣ＝１のときは、時刻１１０
１から時刻１１０３までの範囲の信号波形となる。Ｂ＝
１かつＣ＝２のときは、時刻１１０１から時刻１１０５
までの範囲の信号波形となる。Ｂ＝１かつＣ＝３のとき
は、時刻１１０１から時刻１１０７までの範囲の信号波
形となる。

【００６９】図１２を参照して、ＩＣカード制御パラメ
ータＡが１または２のときの、第２次ＩＣカード初期化
処理実行時の信号波形を示す。ＩＣカード制御パラメー
タＢが０のときは、信号波形に変化はない。Ｂ＝１かつ
ＩＣカード制御パラメータＣ＝１のときは、時刻１２０
１から時刻１２０３までの範囲の信号波形となる。Ｂ＝
１かつＣ＝２のときは、時刻１２０１から時刻１２０５
までの範囲の信号波形となる。Ｂ＝１かつＣ＝３のとき
は、時刻１２０１から時刻１２０７までの範囲の信号波
形となる。Ｂ＝２かつＣ＝２のときは、時刻１２０３か
ら時刻１２０５までの範囲の信号波形となる。Ｂ＝２か
つＣ＝３のときは、時刻１２０３から時刻１２０７まで
の範囲の信号波形となる。Ｂ＝３のときは、時刻１２０
５から時刻１２０７までの範囲の信号波形となる。

【００７０】図１３は、図７のステップ７１２におい
て、ＣＰＵ１２１が、ホスト機器２２０が要求したセキ
ュリティ処理をＩＣカードチップ１５０によって実行す
るときのフローチャートを表している。セキュリティ処
理を開始する（１３０１）と、まずＩＣカードチップ１
５０が非活性状態かをチェックする（１３０２）。非活
性状態ならば、ＩＣカードチップ１５０をコールドリセ
ットし（１３０３）、ステップ１３０６に移る。活性状
態ならば、ステップ１３０４に移る。ステップ１３０４
では、ＩＣカードチップ１５０にＩＣカードコマンドを
発行する前にＩＣカードチップ１５０を再リセットする
必要があるかをチェックする。必要があるならば、ＩＣ
カードチップ１５０をウォームリセットし（１３０
５）、ステップ１３０６に移る。必要がないならば、ス
テップ１３０６に移る。ステップ１３０６では、ＩＣカ
ードチップ１５０の環境設定をおこなう必要があるかを
チェックする。必要があるならば、ＩＣカードチップ１
５０の環境設定をおこない（１３０７）、ステップ１３
０８に移る。必要がないならば、ステップ１３０８に移
る。ステップ１３０８では、ＩＣカードチップ１５０の
ＣＬＫ２端子に供給するクロック信号の周波数Ｆ２を設
定する。そして、ＣＰＵ１２１はＩＣカードチップ１５
０にセキュリティコマンドを発行し、ＩＣカードチップ
１５０はそれを処理する（１３０９）。セキュリティコ
マンドの処理時間は、クロック周波数Ｆ２に依存する。

【００７１】次に、ＩＣカードチップ１５０が出力する
ＩＣカードレスポンスにより、その処理が成功したかど
うかを判定する（１３１０）。成功ならば、ステップ１
３１１に移る。失敗ならば、ステップ１３１２に移る。
ステップ１３１１では、ＩＣカードチップ１５０に発行
すべきセキュリティコマンドが全て完了したかをチェッ
クする。発行すべきセキュリティコマンドがまだあるな
らば、ステップ１３０４に移る。発行すべきセキュリテ
ィコマンドが全て完了したならば、ステップ１３１４に
移る。ステップ１３１２では、失敗したセキュリティコ
マンドをリトライすることが可能かを判定する。リトラ
イできるなら、リトライ設定をおこない（１３１３）、
ステップ１３０４に移る。リトライ設定とは、リトライ
すべきセキュリティコマンドやその関連データをＣＰＵ
１２１が再度準備することである。リトライできないな
らステップ１３１４に移る。これは、ホスト機器２２０
が要求したセキュリティ処理が失敗したことを意味す
る。ステップ１３１４では、ＩＣカード制御パラメータ
Ｄをチェックする。Ｄ＝１ならば、ＩＣカードチップ１
５０を非活性化して（１３１５）、セキュリティ処理を
終了する（１３１６）。Ｄ＝１でないならば、ＩＣカー
ドチップ１５０を活性状態に保ったままセキュリティ処
理を終了する（１３１６）。図１３のフローチャートに
おいては、クロック周波数Ｆ２を、ステップ１３０９で
発行するセキュリティコマンドの種類によって変えるこ
とができるように、ステップ１３０８をステップ１３０
９の直前に位置させたが、ステップ１３０８はそれ以外
の位置にあってもよい。

【００７２】従来のＩＣカードへの攻撃法を有効にして
いる要因のひとつとして、ＩＣカードの駆動クロックが
外部の接続装置から直接供給されることがあげられる。
駆動クロックが接続装置の制御下にあるため、タイミン
グ解析や電力差分解析においては、電気信号の測定にお
いてＩＣカード内部処理のタイミングの獲得が容易にな
る。一方、故障利用解析においては、異常な駆動クロッ
クの供給による演算エラーの発生が容易になる。これに
対し、本発明によれば、ＭＭＣ１１０内部でＩＣカード
チップ１５０によりセキュリティ処理を実行するとき、
ホスト機器２２０はＩＣカードチップ１５０の駆動クロ
ックを直接供給できない。ＣＰＵ１２１は、ＩＣカード
チップ１５０へ供給するクロックの周波数Ｆ２を自由に
設定することができる。これにより、ホスト機器２２０
の要求する処理性能に柔軟に対応したセキュリティ処理
が実現できる。ホスト機器２２０が高速なセキュリティ
処理を要求するならば周波数Ｆ２を高く設定し、低い消
費電力を要求するならば周波数Ｆ２を低く設定したり、
クロックを適度に停止させればよい。

【００７３】また、ＣＰＵ１２１は、周波数Ｆ２だけで
なくクロックの供給開始タイミング、供給停止タイミン
グを自由に設定できる。これらをランダムに変化させる
ことにより、ＩＣカードチップ１５０に対するタイミン
グ解析、電力差分解析、故障利用解析と呼ばれる攻撃法
を困難にすることができる。タイミング解析は、攻撃者
が暗号処理１回の処理時間を正確に計測可能であること
を仮定しているため、その対策としては、攻撃者が処理
時間計測を正確に行えないようにすることが有効であ
る。本発明によりタイミング解析が困難になる理由は、
ＩＣカードチップ１５０がＩＣカードコマンドを処理し
ている時間の長さをホスト機器２２０が正確に計測でき
ないためである。電力差分解析の対策としては、処理の
実行タイミングや順序に関する情報を外部から検出不可
能にすることが有効である。本発明により電力差分解析
が困難になる理由は、ＩＣカードコマンドが発行された
時刻、発行されたＩＣカードコマンドの内容、発行され
たＩＣカードコマンドの順序（ＩＣカードコマンドを複
数組み合わせてセキュリティ処理を実行する場合）の検
出がホスト機器２２０にとって困難になるためである。

【００７４】故障利用解析の対策としては、ＩＣカード
にクロックや電圧や温度等の動作環境検知回路を搭載
し、異常を検出したならば処理を停止あるいは使用不能
にするという方法が有効である。本発明により故障利用
解析が困難になる理由は、ＣＬＫ２制御回路１２７がＩ
Ｃカードチップ１５０に異常な駆動クロックを供給しな
いことが、ホスト機器２２０がＩＣカードチップ１５０
に演算エラーを発生させるのを防止するからである。

【００７５】ＣＰＵ１２１は、ＩＣカードチップ１５０
に供給するクロックの周波数Ｆ２、供給開始タイミン
グ、供給停止タイミングの設定値を、セキュリティ処理
の内容や結果に応じて変更してもよいし、ホスト機器か
らのメモリカードコマンドの受信を契機として変更して
もよい。また、ＣＰＵ１２１は、これらの設定値をフラ
ッシュメモリチップ１３０にライトし、必要なときにフ
ラッシュメモリチップ１３０からこれらの設定値をリー
ドして使用することもできる。これらの設定値は、図２
１においてＣＬＫ２設定情報２１１３として示されてい
る。これにより、ＭＭＣ１１０が非活性化されてもこれ
らの設定値を保持することができ、ＭＭＣ１１０が活性
化されるたびにあらためて設定する手間を省くことがで
きる。

【００７６】図１４は、ホスト機器２２０がセキュリテ
ィ処理要求ライトコマンドをＭＭＣ１１０に発行してか
ら、ＩＣカードチップ１５０でセキュリティ処理が実行
されるまでの過程（図７のステップ７１０〜７１２）に
おいて、ＭＭＣ１１０およびＩＣカードチップ１５０の
外部端子の信号波形、ＣＰＵ１２１によるフラッシュメ
モリチップ１３０へのアクセスをシンプルに表したもの
である。図１４において、時間の方向は左から右にと
る。

【００７７】一番上の行はフラッシュメモリチップ１３
０へのアクセス内容である。上から二行目の行から下の
行に向かって、ＶＣＣ１端子１４４、ＣＭＤ端子１４
２、ＣＬＫ１端子１４５、ＤＡＴ端子１４７、ＶＣＣ２
端子１５１、ＲＳＴ端子１５２、ＣＬＫ２端子１５３、
Ｉ／Ｏ端子１５７で観測される信号を表す。また、横方
向の破線はそれぞれの信号の基準（Ｌレベル）を表す。
図１４を参照して、ホスト機器２２０がセキュリティ処
理要求ライトコマンドをＭＭＣ１１０に発行してから、
ＩＣカードチップ１５０でセキュリティ処理が実行され
るまでの過程を説明する。

【００７８】まず、ホスト機器２２０はＣＭＤ端子１４
２にセキュリティ処理要求ライトコマンドを送信する
（１４０１）。次に、ホスト機器２２０はＣＭＤ端子１
４２からセキュリティ処理要求ライトコマンドのレスポ
ンスを受信する（１４０２）。このレスポンスは、ＭＭ
Ｃ１１０がコマンドを受信したことをホスト機器２２０
に伝えるものであり、セキュリティ処理の実行結果では
ない。次に、ホスト機器２２０はＤＡＴ端子１４７にセ
キュリティ処理要求を送信する（１４０３）。セキュリ
ティ処理要求とは、セキュリティ処理の内容や処理すべ
きデータを含むホストデータである。次に、ＭＭＣ１１
０はＤＡＴ端子１４７をＬレベルにセットする（１４０
４）。ＭＭＣ１１０は、これによりビジー状態であるこ
とをホスト機器２２０に示す。次に、ＣＰＵ１２１は、
ホスト機器２２０から受信したセキュリティ処理要求を
フラッシュメモリチップ１３０にライトするコマンドを
発行する（１４０５）。セキュリティ処理要求をフラッ
シュメモリチップ１３０にライトすることにより、ＣＰ
Ｕ１２１がセキュリティ処理要求をＩＣカードコマンド
形式で記述する処理（図７のステップ７１１）におい
て、ＣＰＵ１２１内部のワークメモリの消費量を節約で
きる。これは、セキュリティ処理要求のデータサイズが
大きいときに有効である。

【００７９】なお、フラッシュメモリチップ１３０にラ
イトされたセキュリティ処理要求は、図２１においてセ
キュリティ処理バッファ領域２１１４に格納される。ま
た、ライトコマンド発行１４０５は必須な操作ではな
い。ライト処理期間１４０６は、フラッシュメモリチッ
プ１３０がセキュリティ処理要求のライト処理を実行し
ている期間を表す。セキュリティ処理１４０７はＩＣカ
ードチップ１５０によるセキュリティ処理の信号波形を
表す。この信号波形は図１３のフローチャートの遷移過
程に依存する。セキュリティ処理１４０７は、ライト処
理期間１４０６とオーバラップさせることができる。一
般にフラッシュメモリチップ１３０のライト処理期間１
４０６はミリ秒のオーダーであるため、セキュリティ処
理１４０７とオーバラップさせることは、セキュリティ
処理の全体的な処理時間の短縮にとって有効である。

【００８０】リード／ライト１４０８は、セキュリティ
処理１４０７の実行中に、フラッシュメモリチップ１３
０からセキュリティ処理要求をリードしたり、ＩＣカー
ドチップ１５０が出力した計算結果をフラッシュメモリ
チップ１３０にライトするアクセスを示している。この
アクセスにより、ＣＰＵ１２１内部のワークメモリの消
費量を節約できる。これは、セキュリティ処理要求やセ
キュリティ処理結果のデータサイズが大きいときに有効
である。リード／ライト１４０８は必須ではない。セキ
ュリティ処理１４０７が完了したら、ＭＭＣ１１０はＤ
ＡＴ端子１４７をＨレベルにセットする（１４０９）。
ＭＭＣ１１０は、これによりセキュリティ処理が完了し
たことをホスト機器２２０に示す。

【００８１】図１５は、図１４におけるセキュリティ処
理１４０７の信号波形の一例を表したものである。図１
５において、時間の方向は左から右にとる。一番上の行
はフラッシュメモリチップ１３０へのアクセス内容であ
る。上から二行目の行から下の行に向かって、ＶＣＣ２
端子１５１、ＲＳＴ端子１５２、ＣＬＫ２端子１５３、
Ｉ／Ｏ端子１５７で観測される信号を表す。また、横方
向の破線はそれぞれの信号の基準（Ｌレベル）を表す。
１５０１は図３に示したコールドリセットの信号波形を
表し、１５０４は図４に示したウォームリセットの信号
波形を表し、１５０２および１５０５は図１１（あるい
は図１２）に示した環境設定の信号波形を表し、１５０
３および１５０６および１５０７は図５に示したＩＣカ
ードコマンド処理の信号波形を表し、１５０８は図６に
示した非活性化の信号波形を表す。ＩＣカードチップ１
５０の外部端子において図１５に示した信号波形が観測
されるのは、図１３のフローチャートが１３０１、１３
０２、１３０３、１３０６、１３０７、１３０８、１３
０９、１３１０、１３１１、１３０４、１３０５、１３
０６、１３０７、１３０８、１３０９、１３１０、１３
１１、１３０４、１３０６、１３０８、１３０９、１３
１０、１３１１、１３１４、１３１５、１３１６の順で
遷移するときである。

【００８２】図１５を参照して、図１４のセキュリティ
処理１４０７の実行中におけるＣＰＵ１２１によるフラ
ッシュメモリチップ１３０へのアクセス（リード／ライ
ト１４０８）を説明する。このアクセスには、図２１に
おけるセキュリティ処理バッファ領域２１１４を使用す
る。リード１５０９、１５１１、１５１２は、それぞ
れ、セキュリティコマンド処理１５０３、１５０６、１
５０７においてＩＣカードチップ１５０に送信するＩＣ
カードコマンドを構築するために必要なデータを、フラ
ッシュメモリチップ１３０からリードするアクセスであ
る。ライト１５１０は、セキュリティコマンド処理１５
０３においてＩＣカードチップ１５０が出力した計算結
果を、フラッシュメモリチップ１３０にライトするアク
セスである。ライト１５１３は、セキュリティコマンド
処理１５０６および１５０７においてＩＣカードチップ
１５０が出力した計算結果を、フラッシュメモリチップ
１３０にまとめてライトするアクセスである。リード１
５０９、１５１１、１５１２は、それぞれ、セキュリテ
ィコマンド処理１５０３、１５０６、１５０７以前のＩ
Ｃカードチップ１５０へのアクセスとオーバラップさせ
ることができる。ライト１５１０、１５１３は、それぞ
れ、セキュリティコマンド処理１５０３、１５０７以後
のＩＣカードチップ１５０へのアクセスとオーバラップ
させることができる。これらのオーバラップは、セキュ
リティ処理の全体的な処理時間の短縮にとって有効であ
る。

【００８３】さらに、フラッシュメモリチップ１３０の
ライト単位が大きい場合は、ライト１５１３のように複
数の計算結果をまとめてライトすることができる。これ
は、フラッシュメモリチップ１３０へのライト回数を削
減し、フラッシュメモリチップ１３０の劣化を遅らせる
効果がある。なお、ライト１５１０、１５１３でフラッ
シュメモリチップ１３０にライトする内容は、ＩＣカー
ドチップ１５０が出力した計算結果そのものに限定され
ず、図７のステップ７１５でホスト機器２２０に返すセ
キュリティ処理結果またはその一部であってもよい。こ
の場合、図７のステップ７１４またはその一部は、ステ
ップ７１２の中で実行されることになる。

【００８４】図１６は、ホスト機器２２０がセキュリテ
ィ処理結果リードコマンドをＭＭＣ１１０に発行してか
ら、ＭＭＣ１１０がセキュリティ処理結果を出力するま
での過程（図７のステップ７１３〜７１５）において、
ＭＭＣ１１０の外部端子の信号波形、ＣＰＵ１２１によ
るフラッシュメモリチップ１３０へのアクセスをシンプ
ルに表したものである。図１６において、時間の方向は
左から右にとる。一番上の行はフラッシュメモリチップ
１３０へのアクセス内容である。上から二行目の行から
下の行に向かって、ＶＣＣ１端子１４４、ＣＭＤ端子１
４２、ＣＬＫ１端子１４５、ＤＡＴ端子１４７で観測さ
れる信号を表す。また、横方向の破線はそれぞれの信号
の基準（Ｌレベル）を表す。

【００８５】図１６を参照して、ホスト機器２２０がセ
キュリティ処理結果リードコマンドをＭＭＣ１１０に発
行してから、ＭＭＣ１１０がセキュリティ処理結果を出
力するまでの過程を説明する。まず、ホスト機器２２０
はＣＭＤ端子１４２にセキュリティ処理結果リードコマ
ンドを送信する（１６０１）。次に、ホスト機器２２０
はＣＭＤ端子１４２からセキュリティ処理結果リードコ
マンドのレスポンスを受信する（１６０２）。このレス
ポンスは、ＭＭＣ１１０がコマンドを受信したことをホ
スト機器２２０に伝えるものであり、セキュリティ処理
結果ではない。次に、ＭＭＣ１１０はＤＡＴ端子１４７
をＬレベルにセットする（１６０３）。ＭＭＣ１１０
は、これによりビジー状態であることをホスト機器２２
０に示す。次に、ＣＰＵ１２１は、フラッシュメモリチ
ップ１３０のセキュリティ処理バッファ領域（図２１の
２１１４）から、ＩＣカードチップ１５０が出力した計
算結果をリードする（１６０４）。ＣＰＵ１２１は、こ
れをもとにセキュリティ処理結果を構築し、ＭＭＣ１１
０がＤＡＴ端子１４７にセキュリティ処理結果を出力す
る（１６０５）。

【００８６】なお、図７のステップ７１４またはその一
部が、ステップ７１２の中で実行されている場合、ステ
ップ１６０４ではフラッシュメモリチップ１３０のセキ
ュリティ処理バッファ領域（図２１の２１１４）からセ
キュリティ処理結果またはその一部をリードする。な
お、フラッシュメモリチップ１３０のセキュリティ処理
バッファ領域（図２１の２１１４）を利用しないでセキ
ュリティ処理結果を構築する場合、ステップ１６０４は
必要ない。

【００８７】ＭＭＣ１１０の製造者や管理者は、セキュ
リティシステムのユーザにＭＭＣ１１０を提供する前や
そのユーザが所有するＭＭＣ１１０に問題が発生した時
に、ＭＭＣ１１０に内蔵されたＩＣカードチップ１５０
に様々な初期データを書きこんだり、ＩＣカードチップ
１５０のテストをおこなったりする必要がある。ＭＭＣ
１１０の製造者や管理者によるこれらの操作の利便性を
高めるために、ＭＭＣ１１０は、ＩＣカードチップ１５
０の外部端子をＭＭＣ外部端子１４０に割りつけるイン
タフェース機能を持つ。これにより、図３〜図６で示し
たようなＩＣカードチップ１５０へのアクセス信号を、
ＭＭＣ外部端子１４０から直接送受信できる。このよう
なＭＭＣ１１０の動作モードを、ＭｕｌｔｉＭｅｄｉａ
Ｃａｒｄ仕様に準拠した動作モードと区別して、以下、
インタフェース直通モードと呼ぶ。

【００８８】インタフェース直通モードについて詳細に
説明する。図１７は、ＩＣカードチップ１５０の外部端
子をＭＭＣ外部端子１４０に割りつけるときの対応関係
の一例を表している。この例では、ＲＳＴ端子１５２を
ＣＳ端子１４１に割り付け、ＧＮＤ２端子１５５をＧＮ
Ｄ１端子１４３、１４６に割り付け、ＶＣＣ２端子１５
１をＶＣＣ１端子１４４に割り付け、ＣＬＫ２端子１５
３をＣＬＫ１端子１４５に割り付け、Ｉ／Ｏ端子１５７
をＤＡＴ端子１４７に割り付ける。このとき、ＣＳ端子
１４１とＣＬＫ１端子１４５は入力端子、ＤＡＴ端子１
４７は入出力端子として機能する。

【００８９】ＭＭＣ１１０は、特定のメモリカードコマ
ンドを受信すると、動作モードをインタフェース直通モ
ードへ移したり、インタフェース直通モードからＭｕｌ
ｔｉＭｅｄｉａＣａｒｄ仕様に準拠した動作モードに戻
すことができる。以下、動作モードをインタフェース直
通モードへ移すメモリカードコマンドを直通化コマン
ド、動作モードをインタフェース直通モードから通常の
状態に戻すメモリカードコマンドを復帰コマンドと呼
ぶ。図１を参照して、ＭＭＣＩ／Ｆ制御回路１２３は、
ＶＣＣ２制御回路１２６、ＣＬＫ２制御回路１２７、Ｉ
ＣカードＩ／Ｆ制御回路１２８と接続されており、ＭＭ
Ｃ１１０がホスト機器２２０から直通化コマンドを受信
すると、ＣＰＵ１２１の指示により図１７で示した端子
割り付けをおこなう。ＭＭＣ１１０がホスト機器２２０
から復帰コマンドを受信すると、ＣＰＵ１２１の指示に
より図１７で示した端子割り付けを解除し、ＭＭＣ１１
０はＭｕｌｔｉＭｅｄｉａＣａｒｄ仕様に準拠した動作
モードに戻る。

【００９０】インタフェース直通モードでは、ホスト機
器２２０がＩＣカードチップ１５０に直接アクセスでき
るため、セキュリティの観点からインタフェース直通モ
ードを利用できるのは限られた者だけにする必要があ
る。そこで、直通化コマンドの発行には、一般のユーザ
に知られないパスワードの送信を必要とする。正しいパ
スワードが入力されないとインタフェース直通モードは
利用できない。

【００９１】図１８は、ホスト機器２２０が、ＭＭＣ１
１０の動作モードをＭｕｌｔｉＭｅｄｉａＣａｒｄ仕様
に準拠した動作モードからインタフェース直通モードに
移し、ＩＣカードチップ１５０に直接アクセスし、その
後、ＭＭＣ１１０の動作モードを再びＭｕｌｔｉＭｅｄ
ｉａＣａｒｄ仕様に準拠した動作モードに戻すまでの処
理のフローチャートを表している。ホスト機器２２０は
処理を開始し（１８０１）、まずＭＭＣ１１０に直通化
コマンドを発行する（１８０２）。ＭＭＣ１１０は、直
通化コマンドで送信されたパスワードが正しいかチェッ
クする（１８０３）。正しければステップ１８０４に移
り、間違っていれば処理は終了する（１８１０）。ステ
ップ１８０４では、ＣＰＵ１２１は、ＩＣカードチップ
１５０をコールドリセットする。そして、図１７で示し
た端子割り付けをおこないインタフェースを直通化する
（１８０５）。この時点から、ホスト機器２２０はＩＣ
カードチップ１５０に直接アクセスする（１８０６）。
ホスト機器２２０がＩＣカードチップ１５０への直接ア
クセスを終了し、ＭＭＣ１１０の動作モードを再びＭｕ
ｌｔｉＭｅｄｉａＣａｒｄ仕様に準拠した動作モードに
戻すときは、ＭＭＣ１１０に復帰コマンドを発行する
（１８０７）。すると、ＣＰＵ１２１は図１７で示した
端子割り付けを解除し、ＭＭＣ１１０はＭｕｌｔｉＭｅ
ｄｉａＣａｒｄ仕様に準拠した動作モードに戻る（１８
０８）。そして、ＣＰＵ１２１は、ＩＣカードチップ１
５０を非活性化する（１８０９）。以上で、処理は終了
する（１８１０）。

【００９２】図１９は、図１８のステップ１８０１〜１
８０６の過程において、ＭＭＣ１１０およびＩＣカード
チップ１５０の外部端子の信号波形をシンプルに表した
ものである。図１９において、時間の方向は左から右に
とる。上の行から下の行に向かって、ＶＣＣ１端子１４
４、ＣＭＤ端子１４２、ＣＬＫ１端子１４５、ＤＡＴ端
子１４７、ＶＣＣ２端子１５１、ＲＳＴ端子１５２、Ｃ
ＬＫ２端子１５３、Ｉ／Ｏ端子１５７で観測される信号
を表す。また、横方向の破線はそれぞれの信号の基準
（Ｌレベル）を表す。１９０５は、図３のコールドリセ
ットの信号波形を示す。モード移行時刻１９０６は、動
作モードがインタフェース直通モードに移る時刻を表
す。

【００９３】図１９を参照して、ホスト機器２２０がＭ
ＭＣ１１０の動作モードをＭｕｌｔｉＭｅｄｉａＣａｒ
ｄ仕様に準拠した動作モードからインタフェース直通モ
ードに移しＩＣカードチップ１５０に直接アクセスする
過程を説明する。なお、ＭＭＣ１１０のＶＣＣ１端子１
４４には３Ｖ（ＶＣＣ２端子１５１の標準電圧）が供給
されている。ホスト機器２２０がＣＭＤ端子１４２に直
通化コマンドを入力すると（１９０１）、ＣＭＤ端子１
４２から直通化コマンドのレスポンスが出力される（１
９０２）。このレスポンスは、ＭＭＣ１１０がコマンド
を受信したことをホスト機器２２０に伝えるものであ
る。次に、ホスト機器２２０はＤＡＴ端子１４７にパス
ワードを入力する（１９０３）。パスワード入力後、Ｍ
ＭＣ１１０はＤＡＴ端子１４７にＬレベルを出力し（１
９０４）、ビジー状態であることをホスト機器２２０に
示す。ビジー状態の間に、ＣＰＵ１２１は、ＩＣカード
チップ１５０をコールドリセットする（１９０５）。そ
して、モード移行時刻１９０６において、動作モードを
インタフェース直通モードに移す。このときに、ＤＡＴ
端子１４７はＬレベルからハイインピーダンス状態にな
る。これにより、ホスト機器２２０はビジー状態の解除
を知ることができる。この時点から、ホスト機器２２０
はＩＣカードチップ１５０に直接アクセスする。例え
ば、ＣＬＫ１端子１４５にクロックを供給すると（１９
０７）、ＣＬＫ２端子１５３にそのクロックが供給され
る（１９０８）。また、ＤＡＴ端子１４７にＩＣカード
コマンドを送信すると（１９０９）、Ｉ／Ｏ端子１５７
にそのＩＣカードコマンドが送信される（１９１０）。

【００９４】図２０は、図１８のステップ１８０７〜１
８１０の過程において、ＭＭＣ１１０およびＩＣカード
チップ１５０の外部端子の信号波形をシンプルに表した
ものである。図２０において、時間の方向は左から右に
とる。上の行から下の行に向かって、ＶＣＣ１端子１４
４、ＣＭＤ端子１４２、ＣＬＫ１端子１４５、ＤＡＴ端
子１４７、ＶＣＣ２端子１５１、ＲＳＴ端子１５２、Ｃ
ＬＫ２端子１５３、Ｉ／Ｏ端子１５７で観測される信号
を表す。また、横方向の破線はそれぞれの信号の基準
（Ｌレベル）を表す。モード復帰時刻２００３は、動作
モードがインタフェース直通モードからＭｕｌｔｉＭｅ
ｄｉａＣａｒｄ仕様に準拠した動作モードに戻る時刻を
表す。２００４は、図６の非活性化の信号波形を示す。

【００９５】図２０を参照して、ホスト機器２２０がＭ
ＭＣ１１０の動作モードをインタフェース直通モードか
らＭｕｌｔｉＭｅｄｉａＣａｒｄ仕様に準拠した動作モ
ードに戻す過程を説明する。なお、ＭＭＣ１１０のＶＣ
Ｃ１端子１４４には３Ｖ（ＶＣＣ２端子１５１の標準電
圧）が供給されている。ホスト機器２２０がＣＭＤ端子
１４２に復帰コマンドを入力すると（２００１）、ＣＭ
Ｄ端子１４２から復帰コマンドのレスポンスが出力され
る（２００２）。このレスポンスは、ＭＭＣ１１０がコ
マンドを受信したことをホスト機器２２０に伝えるもの
である。そして、モード復帰時刻２００３において、Ｍ
ＭＣ１１０はＤＡＴ端子１４７にＬレベルを出力してビ
ジー状態であることをホスト機器２２０に示し、それと
同時に動作モードをＭｕｌｔｉＭｅｄｉａＣａｒｄ仕様
に準拠した動作モードに戻す。ビジー状態の間に、ＣＰ
Ｕ１２１は、ＩＣカードチップ１５０を非活性化する
（２００４）。そして、ＭＭＣ１１０は、ＤＡＴ端子１
４７をハイインピーダンス状態にし（２００５）、復帰
コマンドの処理が完了したことをホスト機器２２０に示
す。これ以後、ホスト機器２２０はＩＣカードチップ１
５０に直接アクセスできない。ホスト機器２２０が、Ｃ
ＬＫ１端子１４５にクロックを供給しながらＣＭＤ端子
１４２に何らかのメモリカードコマンドを送信した場
合、ＩＣカードチップ１５０にそのクロック信号（２０
０６）は伝わらない。２００１や２００２においてホス
ト機器２２０がＣＬＫ１端子１４５に供給するクロック
信号は、ＩＣカードチップ１５０のＣＬＫ２端子１５３
にも伝わるが、ＤＡＴ端子１４７がハイインピーダンス
状態であるため、ＩＣカードチップ１５０がＩＣカード
コマンドを誤って認識することはない。

【００９６】図２１において、セキュリティ処理ステー
タス領域２１１６には、ＩＣカードチップ１５０による
セキュリティ処理の進捗状況を示す情報を格納する。Ｃ
ＰＵ１２１は、この情報をセキュリティ処理の実行中に
更新することができる。例えば、セキュリティ処理の途
中でＭＭＣ１１０への電源供給が停止した場合、電源供
給再開時にＣＰＵ１２１がこの情報をリードして参照す
れば、セキュリティ処理を中断した段階から再開するこ
とができる。

【００９７】次に、本発明の他の実施形態について説明
する。

【００９８】図２７は、本発明を適用したカード型記憶
装置２７０１の構成を示した図である。記憶装置２７０
１は、フラッシュメモリチップ１３０、コントローラチ
ップ１２０、ＩＣカードチップ１５０、モード選択回路
２７１０、及びＭＭＣ外部端子１４０を有する。モード
選択回路２７１０は、モード選択信号２７２０に基づい
て、モード選択回路２７１０に接続された入出力バス２
７３０及び入出力バス２７４０のうちいずれか一つを選
択し、ＭＭＣ外部端子１４０とコントローラチップ１２
０、又はＭＭＣ外部端子１４０とＩＣカードチップ１５
０とを論理的に接続する機能を持っている。フラッシュ
メモリチップ１３０、コントローラチップ１２０、ＩＣ
カードチップ１５０、及びＭＭＣ外部端子１４０の各々
のモジュールは、図２２で示したＭＭＣ１１０の各々の
モジュールと同等の機能を有する。

【００９９】カード型記憶装置２７０１は、モード選択
信号２７２０の状態に応じて、ＭＭＣ又はＩＣカードと
して動作する。図２８は、モード選択回路２７１０、入
出力バス２７３０、入出力バス２７４０、及びＭＭＣ外
部端子１４０の接続状態を示した図である。モード選択
回路２７１０は、ＭＭＣ外部端子１４０の各々の信号線
（１４１、１４２、１４３、１４４、１４５、１４６、
１４７）に対応したスイッチ（２７１１、２７１２、２
７１３、２７１４、２７１５、２７１６、２７１７）を
持っている。各スイッチは、モード選択信号２７２０の
状態によりコントローラチップ１２０の入出力バス２７
３０、又は、ＩＣカードチップ１５０の入出力バス２７
４０のどちらかとＭＭＣ外部端子１４０を接続する。例
えば、ＣＳ１４１端子は、コントローラチップ１２０の
入出力バス２７３０のＣＳ２７３１か、ＩＣカードチッ
プ１５０の入出力バス２７４０のＲＳＴ１５２のどちら
かに接続される。

【０１００】ホスト機器２７０２は、例えばＩＣカード
に対応した端末（携帯電話、携帯情報端末（ＰＤＡ）、
パーソナルコンピュータ、音楽再生（及び録音）装置、
カメラ、ビデオカメラ、自動預金預払器（ＡＴＭ）、セ
ットトップボックス（ＳＴＢ）、街角端末、決済端末
等）において、既存のシステムを有効に活用しながらカ
ード型記憶装置２７０１をサポートすることができる。

【０１０１】図２９は、ＩＣカード及びカード型記憶装
置２７０１に対応したホスト機器２９０１が有するＩＣ
カード制御に関連するモジュールの構成を示す図であ
る。ホスト機器２９０１は、ＭＭＣソケット２９１０、
モード検出回路２９３０、ＩＣカード制御回路２９５
０、ＶＣＣ２電源２９６０、ＣＬＫ２発信器２９７０、
及びＩＣカードスロット２９８０を有する。尚、ＩＣカ
ードスロット２９８０は装備していなくても構わない。
ＭＭＣソケット２９１０はＭＭＣソケット端子２９２０
を有しており、図２８で示したＭＭＣ外部端子１４０と
接続される。ＭＭＣソケット２９１０は、モード検出回
路２９３０に対してモード検出信号２９４０を出力す
る。モード検出回路２９３０は、モード検出信号２９４
０の状態により、ＭＭＣソケット２９１０に挿入される
記憶装置２７０１が、ＩＣカードとして動作するかどう
か判定する。ＩＣカードとして動作する場合、モード検
出回路２９３０は、ＩＣカード制御回路２９５０、ＶＣ
Ｃ２電源２９６０、ＣＬＫ２発信器２９７０の各信号線
と、ＭＭＣソケット端子２９２０の信号線を適切に接続
する。ＩＣカードとして動作しない場合、ＭＭＣソケッ
ト端子２９２０の信号線は接続されず、ホスト機器２９
０１は記憶装置２７０１を認識しないか、又は非対応の
記憶装置２７０１が挿入された旨をユーザに通知する等
の処理が行われる。

【０１０２】図３０は、記憶装置２７０１がＭＭＣソケ
ット２９１０に挿入された場合の一例を示す図である。
ＭＭＣソケット２９１０は、スイッチ３０１０及びスイ
ッチ３０２０を備えており、モードの検出を行う。記憶
装置２７０１がＭＭＣソケット２９１０に挿入される
と、スイッチ３０１０によりその旨が検出され、スイッ
チ３０２０に伝播される。スイッチ３０２０は、例えば
突起型の形状をしており、スイッチ３０１０から伝播さ
れた信号に応じて、記憶装置２７０１の側面に押し込ま
れる。一方、記憶装置２７０１は、側面に凹みがあり、
凹みの位置にスイッチ３０２０が挿入される。記憶装置
２７０１が有するスイッチ３０３０は、スイッチ３０２
０の挿入の状態を検出し、モード選択信号２７２０を生
成し、モード選択回路２７１０に出力する。これは例え
ば、モード選択信号２７２０をＶＣＣと接続し論理値１
の状態にすること等で実現できる。

【０１０３】即ち、記憶装置２７０１がＩＣカードモー
ド対応のホスト機器２９０１に挿入された場合はＩＣカ
ードモードが選択され、そうでない場合はＭＭＣモード
が選択される。ホスト機器２９０１は、モード判定をス
イッチ３０２０で行い、ホスト機器２９０１にＩＣカー
ドインタフェイスに対応した記憶装置２７０１が挿入さ
れたことを示すモード検出信号２９４０を出力する。こ
れは、例えばモード検出信号２９４０をＶＣＣと接続し
論理値１の状態にすること等で実現できる。

【０１０４】ここで、側面に凹みの無い記憶装置２７０
１をホスト機器２９０１に挿入すると、スイッチ３０２
０は挿入されない。つまり、側面に凹みの無い記憶装置
２７０１をＩＣカードモードに対応していない記憶装置
２７０１とすれば、スイッチ３０１０がオンの状態でか
つスイッチ３０２０の状態と対応するモード検出信号２
９４０が出力されない場合は、ＩＣカードモードに対応
していない記憶装置２７０１がホスト機器２９０１に挿
入されていると判断される。したがって、ホスト機器２
９０１は、スイッチ３０１０の状態と合わせてＩＣカー
ドモード非対応の記憶装置２７０１が挿入されたと判定
する。なお、スイッチ３０１０並びにスイッチ３０２０
はバネ等を利用した機械的なスイッチでも良いし、電気
的なスイッチでも良い。

【０１０５】図３１は、記憶装置２７０１における処理
手順を示したフローチャートである。記憶装置２７０１
がホスト機器２９０１に挿入されると（Ｓ３１０１）、
記憶装置２７０１が有するスイッチ３０３０の状態が決
まり（Ｓ３１０２）、モード選択信号２７２０が確定す
る（Ｓ３１０３）。その後、電源端子ＶＣＣ１（１４
４）並びにグランド端子ＧＮＤ１（１４３、１４６）が
接続され（Ｓ３１０４）、記憶装置２７０１は、モード
選択回路２７１０を起動してモード判定を行う（Ｓ３１
０５）。ＩＣカードモードである場合（Ｓ３１０６）、
モード選択回路２７１０は、ＭＭＣ外部端子１４０とＩ
Ｃチップ信号線（２７４０）を接続する（Ｓ３１０
８）。ＭＭＣモードである場合（Ｓ３１０７）、モード
選択回路２７１０は、ＭＭＣ外部端子１４０とコントロ
ーラチップ信号線２７３０を接続する。

【０１０６】上述の実施形態では、一つの記憶装置２７
０１で、ＩＣカードモードとＭＭＣモードを使い分ける
一例を示した。次に、他の実施形態について述べる。

【０１０７】図３２は、上述のＩＣカードモード及びＭ
ＭＣモードをサポートしたカード型記憶装置３２１０の
概観を示す図である。ここでは便宜上、端子が装着され
ている面をＢ面３２２０、その反対面をＡ面３２１０と
する。通常、ユーザがＡ面３２１０とＢ面３２２０を間
違えて挿入できないように、ＭＭＣには、逆挿し防止の
機能を有する、挿入方向の片端に斜めの切れ込みが入っ
ている。

【０１０８】カード型記憶装置３２１０は、ＭＭＣと同
様の切れ込み並びにＭＭＣ外部端子３２３０に加え、そ
の反対側（図では右側）にも同様の切れ込み及びＩＣカ
ード端子３２４０が装備されている。カード型記憶装置
３２１０は、ＭＭＣとして使用される場合はＭＭＣの矢
印の示す方向（左側）に、ＩＣカードとして使用される
場合はＩＣカードの矢印の示す方向（右側）に、各々挿
入されることにより両モードに対応することができる。
なお、内部回路の構成については図２７において、コン
トローラチップ１２０の入出力バス２７３０とＭＭＣ外
部端子３２３０を、またＩＣチップの入出力バス２７４
０とＩＣカード端子３２４０を各々接続すればよい。こ
の場合、モード選択回路２７１０は無くてもよい。

【０１０９】図３３は、カード型記憶装置３３１０にお
いて、ＩＣカードモードとＭＭＣモードをサポートす
る、図３２とは異なる構成を示した図である。カード型
記憶装置３３１０の形状はＭＭＣと変わらず、挿入方向
の片端に斜めの切れ込みが入っている。本図の構成にお
いては、ＭＭＣ外部端子３２３０及びＩＣカード端子３
２４０は、各々Ｂ面３３２０、Ａ面３３１０のカード挿
入方向（図中の右側）に配置されている。即ち、ＭＭＣ
として使用する場合は、通常のＭＭＣと同様の向きに挿
入し、ＩＣカードとして使用する場合は、ＭＭＣとは逆
の向きに挿入する。

【０１１０】図３４は、ホスト機器が有するカード型記
憶装置３２１０及び３３１０に対応するＭＭＣソケット
２９１０の一例を示す図である。（ａ）タイプ３４１０
は、ＭＭＣモードのみサポートしているホスト機器２７
０２に使用する。この場合、図３２及び図３３で示した
カード型記憶装置３２１０及び３３１０をＩＣカードと
して挿入しようとしても、ソケット側の斜めの切れ込み
により、逆挿し防止の機能が働いてカード型記憶装置３
２１０及び３３１０を挿入することはできない。（ｂ）
タイプ３４２０は、ＩＣカードモードのみサポートして
いるホスト機器２７０２に使用する。この場合、（ａ）
タイプ３４１０とは逆に、ＭＭＣとして挿入しようとし
ても、切れ込みにより逆挿し防止の機能が働いてカード
型記憶装置３２１０及び３３１０を挿入することはでき
ない。（ｃ）タイプ３４３０は、ＩＣカードモード及び
ＭＭＣモードの両方をサポートするホスト機器２９０１
に装着する。両モードの判別は、例えば、スイッチ３４
３１を用いて行う。（ｃ）タイプ３４３０のソケットに
カード型記憶装置３２１０及び３３１０がＭＭＣとして
挿入された場合、カード型記憶装置３２１０及び３３１
０が有する斜めの切れ込み部分とスイッチ３４３１の位
置が対応し、スイッチ３４３１は作動しない。一方、カ
ード型記憶装置３２１０及び３３１０がＩＣカードとし
て挿入された場合、カード型記憶装置３２１０及び３３
１０の斜めの切れ込み部分がスイッチ３４３１の位置と
対応しないため、カード型記憶装置３２１０及び３３１
０の角部分がスイッチ３４３１をカード型記憶装置３２
１０及び３３３１０の挿入方向に押し付ける。これによ
り、スイッチ３４３１がＯＮとなる。スイッチ３４３１
がＯＮになった場合、ＭＭＣソケット２９０１の（ｃ）
タイプ３４３０は、挿入されたカード型記憶装置３２１
０及び３３１０がＩＣカードとして動作することを判別
し、ホスト機器２７０２にその旨を伝える。

【０１１１】上述した実施形態では、カード型記憶装置
３２１０及び３３１０の挿入によってＩＣカードモード
とＭＭＣモードを判別する例を示したが、モードの判別
方法は上述の実施形態だけに限らない。

【０１１２】図３５は、カード型記憶装置３５０１が手
動で動作するスイッチ３５１０を有する例を示して図で
ある。ユーザは、自分の使用目的に応じてスイッチ３５
１０を切り替えることによりＩＣカードモードとＭＭＣ
モードを使い分ける。なお、図３５では、スイッチ３５
１０はカード型記憶装置３５０１の側面に配置されてい
るが、いずれの面、例えば、正面又は裏面に配置しても
よい。

【０１１３】以上述べたように、本実施形態では、カー
ド型記憶装置においてＩＣカードモードとＭＭＣモード
をサポートし、その判別を適切に行うことにより各々の
モードの処理を実行することが可能である。更に本発明
は、ＩＣカードモードとＭＭＣモードに限らず、様々な
動作モードにおいて適用することができる。

【０１１４】図３６は、２系統のモードをサポートする
カード型記憶装置３６１０の内部構成を示した図であ
る。カード型記憶装置３６１０は、フラッシュメモリチ
ップ１３０、コントローラチップＡ３６２０、コントロ
ーラチップＢ３６３０、モード選択回路３６４０、及び
外部端子３６７０を有する。カード型記憶装置３６０１
の基本要素は、図２７に示した内部構成とほぼ変わらな
い。コントローラチップＡ３６２０及びＢ３６３０は、
様々なインタフェース制御に適用することができる。例
えば、コントローラチップＡ３６２０及びＢ３６３０
は、前述のＭＭＣコントローラチップ１２０（図２
２）、ＳＤカードコントローラチップ２４２０（図２
４）、メモリースティックコントローラチップ２５２０
（図２５）に適用することでき、一つのカード型記憶装
置で上記複数のメモリカードに対応することが可能とな
る。

【０１１５】また、カード型記憶装置３６１０は、２系
統のモードだけでなく、３系統以上のモードにも容易に
拡張できることができる。その場合、外部端子３６７０
は、カード型記憶装置３６１０がサポートするインタフ
ェースのうち、そのインタフェースが使用する端子数が
最大のもの、又はそれ以上の端子数を有するように構成
する。例えば、ＭＭＣとＳＤカードをサポートする場合
は９本、ＭＭＣとメモリースティックをサポートする場
合は１０本の端子を備える。

【０１１６】モードの切り替え及びモードの判別方法に
は、前述のようにモード選択信号２７２０を用いる。勿
論、前述のインタフェース直通モードの説明（図１７、
図１８、図１９、図２０）で述べたように、インターフ
ェースモードをメモリカードのコマンドで切り替える方
法も適用できる。前述の例で言えば、インタフェース直
通モードへ移すメモリカードコマンド（直通化コマン
ド）が発行されると、コントローラチップＢ３６３０で
制御されるインターフェースモードに移行し、インタフ
ェース直通モードから通常の状態に戻すメモリカードコ
マンド（復帰コマンド）が発行されると、コントローラ
チップＡ３６２０で制御されるインターフェースモード
に移行するようにする。なお、図３６においては、フラ
ッシュメモリチップ１３０がコントローラＡ３６２０と
接続されているが、メモリチップ１３０が必要のないイ
ンタフェースがコントローラＡ３６２０で制御される場
合、メモリチップ１３０はコントローラＡ３６２０と接
続されなくてもよい。また、図３６において、メモリチ
ップ１３０はコントローラＢ３６３０と接続されていな
いが、コントローラＡ３６２０を経由して、或いは直接
接続されていてもよい。更に、図３６では、コントロー
ラＡ３６２０並びにコントローラＢ３６３０が物理的に
存在する場合について記載しているが、一つのコントロ
ーラで多種類のインタフェース制御を行い（エミュレー
ション）、上述のモードの切り替えによってインターフ
ェースモードを切り替えることも可能である。また、異
なるインタフェースを切り替えるだけでなく、同一のイ
ンタフェースにおいてバージョンごとにインタフェース
を切り替えることも可能である。

【０１１７】本発明の実施形態によれば、メモリカード
外部からＩＣチップの駆動クロックを直接供給しないた
め、ＩＣチップの処理時間を正確に計測できず、また、
処理の実行タイミングや順序の検出が困難になる。さら
に、異常な駆動クロックを供給することができず、演算
エラーを発生させるのが困難になる。したがって、タイ
ミング解析、電力差分解析、故障利用解析攻撃法に対す
るセキュリティが向上する。

【０１１８】本発明の実施形態によれば、メモリカード
外部からＩＣチップの制御方式を自由に設定できる。例
えば、高速処理が要求されるならば、ＩＣチップの駆動
クロックの周波数を高くした制御方式を設定し、低消費
電力が要求されるならば、ＩＣチップの駆動クロックの
周波数を低くしたり、ＩＣチップの駆動クロックを適度
に停止させる制御方式を設定することができる。したが
って、セキュリティシステムの要求する処理性能に柔軟
に対応したセキュリティ処理が実現できる。

【０１１９】本発明によれば、ＩＣチップによるセキュ
リティ処理に必要なデータや、ＩＣチップを管理するた
めの情報を、フラッシュメモリに保持することができ
る。したがって、セキュリティ処理の利便性を向上させ
ることができる。

【０１２０】本発明の実施形態によれば、ＭＭＣの製造
者や管理者が、ＭＭＣ内部のＩＣチップに直接アクセス
することができる。したがって、ＭＭＣ内部のＩＣチッ
プの初期化やメンテナンスを、従来のＩＣカードと同様
な方法で実現できる。

【０１２１】本発明の実施形態によれば、フラッシュメ
モリチップを備えたＭＭＣに、セキュリティ機能を追加
する場合、セキュリティ評価機関の認証を予め受けたＩ
Ｃカードチップ追加搭載することによって、セキュリテ
ィ評価機関によるＭＭＣの認証が不要となるため、ＭＭ
Ｃの開発期間又は製造期間が短縮する。

【０１２２】本発明の実施形態によれば、１つのカード
型記憶装置において、多種類のインタフェースをサポー
トし、その判別を適切に行うことにより、場合に応じて
各々のインタフェースを使い分けることができ、利便性
を向上することができる。

【０１２３】

【発明の効果】本発明によれば、記憶装置のセキュリテ
ィを向上するという効果を奏する。

【０１２４】更に、本発明によれば、記憶装置の使い勝
手を向上するという効果を奏する。

【図面の簡単な説明】

【図１】本発明を適用したＭＭＣの内部構成を示す図で
ある。

【図２】本発明を適用したＭＭＣのホスト機器の内部構
成、およびホスト機器とＭＭＣとの接続状態を示す図で
ある。

【図３】ＩＣカードチップのコールドリセット時の信号
波形を示す図である。

【図４】ＩＣカードチップのウォームリセット時の信号
波形を示す図である。

【図５】ＩＣカードチップのＩＣカードコマンド処理時
の信号波形を示す図である。

【図６】ＩＣカードチップの非活性化時の信号波形を示
す図である。

【図７】ホスト機器によるＭＭＣへのアクセスを示した
フローチャートである。

【図８】ＩＣカード制御パラメータとそれに対応するＩ
Ｃカードへの処理内容を示す表である。

【図９】ＩＣカードチップに対する第１次ＩＣカード初
期化の詳細なフローチャートである。

【図１０】ＩＣカードチップに対する第２次ＩＣカード
初期化の詳細なフローチャートである。

【図１１】非活性状態のＩＣカードチップに対するＩＣ
カード初期化時の信号波形を示す図である。

【図１２】活性状態のＩＣカードチップに対するＩＣカ
ード初期化時の信号波形を示す図である。

【図１３】ＩＣカードチップによるセキュリティ処理の
詳細なフローチャートである。

【図１４】セキュリティ処理要求ライトコマンドを処理
するときの信号波形とフラッシュメモリチップアクセス
を示す図である。

【図１５】ＩＣカードチップによるセキュリティ処理実
行時の信号波形とフラッシュメモリチップアクセスの一
例を示す図である。

【図１６】セキュリティ処理結果リードコマンドを処理
するときの信号波形とフラッシュメモリチップアクセス
を示す図である。

【図１７】インタフェース直通モードにおけるＭＭＣ外
部端子とＩＣカードチップ外部端子の対応関係を示す図
である。

【図１８】インタフェース直通モードへ移行する処理と
インタフェース直通モードから復帰する処理のフローチ
ャートである。

【図１９】インタフェース直通モードへ移行する処理時
の信号波形を示す図である。

【図２０】インタフェース直通モードから復帰する処理
時の信号波形を示す図である。

【図２１】フラッシュメモリチップの内部構成を示す図
である。

【図２２】本発明を適用したＭＭＣの内部構成を簡単に
示す図である。

【図２３】本発明を適用したＭＭＣをコンテンツ配信に
応用した例を示す図である。

【図２４】本発明を適用したＳＤカードの内部構成を簡
単に示す図である。

【図２５】本発明を適用したメモリースティックの内部
構成を簡単に示す図である。

【図２６】本発明のＩＣカードチップの内部構成を示す
図である。

【図２７】本発明を適用したカード型記憶装置の内部構
成を示す図である。

【図２８】モード選択回路２７１０を中心とした入出力
バスの接続状態を示す図である。

【図２９】本発明を適用したホスト機器におけるＩＣカ
ード制御に関連するモジュール構成を示す図である。

【図３０】本発明を適用したカード型記憶装置及びＭＭ
Ｃソケットの一構成例を示す図である。

【図３１】記憶装置挿入時の手順を示すフローチャート
である。

【図３２】本発明を適用したカード型記憶装置の概観を
示す図である。

【図３３】本発明を適用した他のカード型記憶装置の概
観を示す図である。

【図３４】本発明を適用したＭＭＣソケットの一例を示
す図である。

【図３５】本発明を適用したスイッチの装備例を示す図
である。

【図３６】本発明を適用した他のカード型記憶装置の内
部構成を示す図である。

【符号の説明】

１１０…ＭＭＣ、１２０…コントローラチップ、１４０
…ＭＭＣ外部端子、１５０…ＩＣカードチップ、１５１
…ＶＣＣ２端子、１５２…ＲＳＴ端子、１５３…ＣＬＫ
２端子、１５５…ＧＮＤ２端子、１５６…ＶＰＰ端子、
１５７…Ｉ／Ｏ端子、２２０…ホスト機器、１４０５…
ライトコマンド発行、１９０６…モード移行時刻、２０
０３…モード復帰時刻、２７０１…カード型記憶装置、
２７１０…モード選択回路、２７２０…モード選択信
号、２９１０…ＭＭＣソケット、２９３０…モード検出
回路、２９４０…モード検出信号、３０１０…スイッ
チ、３６２０…コントローラチップＡ、３６３０…コン
トローラチップＢ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者片山国弘東京都小平市上水本町五丁目20番１号株式会社日立製作所半導体グループ内Ｆターム(参考） 5B025 AE00 AE10 5B035 AA11 AA13 BB09 CA07 CA11 CA22 5B058 CA13 CA23 CA26 CA27 KA02 KA04 KA21 KA31 YA20

Claims

【特許請求の範囲】

【請求項１】ホスト機器と接続される外部端子と、少な
くとも２つのインターフェースモードを制御する制御手
段と、前記少なくとも２つのインターフェースモードか
ら１つのインターフェースモードを選択する選択手段
と、前記選択手段による選択結果に基づき、選択された
前記インターフェースモードで前記外部端子を制御する
外部端子制御手段とを有することを特徴とする記憶装
置。
【請求項２】前記制御手段は、前記少なくとも２つのイ
ンターフェースモードのうち、第１のインターフェース
モードを制御するコントローラチップと、第２のインタ
ーフェースモードを制御するコントローラチップとを有
し、前記外部端子制御手段は、前記選択されたインター
フェースモードを制御するコントローラチップの外部入
出力信号と前記外部端子とを接続する手段とを備えるこ
とを特徴とする請求項１記載の記憶装置。
【請求項３】記憶装置に記憶されたデータを用いてデー
タの処理を行うデータ処理装置において、前記記憶装置
を制御する制御手段と、前記記憶装置が挿入されるソケ
ットと、前記ソケット及び前記制御手段と接続される、
インターフェースモードを検出する検出手段と、前記検
出手段による検出結果がＩＣカードモードの場合に、前
記ソケットと前記制御手段の信号線とを接続する手段と
を有することを特徴とするデータ処理装置。
【請求項４】前記ソケットは、前記記憶装置が挿入され
たことを検出する第１のスイッチと、前記第１のスイッ
チによって反応する第２のスイッチを有し、前記第２の
スイッチによって前記記憶装置におけるインターフェー
スモードのサポート状態を検出するサポート検出手段
と、前記サポート検出手段の検出結果に基づき、前記記
憶装置のインターフェースモードを判定する手段とを有
することを特徴とする請求項３記載のデータ処理装置。
【請求項５】ホスト機器が有するスイッチに応答する第
３のスイッチを有し、前記第３のスイッチの状態により
インターフェースモードを選択する選択手段と、前記選
択手段によって選択されたインターフェースモードで前
記外部端子を制御する手段とを有することを特徴とする
請求項１記載の記憶装置。
【請求項６】該記憶装置は、カード型記憶装置であっ
て、カード同一辺上の両端に誤挿入防止のための第１の
切り込み及び第２の切り込みを有し、前記第１の切り込
みによって第１のインターフェースモードを一義的に決
定するための手段と、前記第２の切り込みによって第２
のインターフェースモードを一義的に決定するための手
段とを有することを特徴とする請求項１記載の記憶装
置。
【請求項７】カード型記憶装置に記憶されたデータを用
いてデータの処理を行うデータ処理装置において、第４
のスイッチと、前記第４のスイッチの状態に応じて、第
１のインターフェースモードまたは第２のインターフェ
ースモードを選択する選択手段と、前記選択手段によっ
て選択されたインターフェースモードに基づきデータを
処理する手段とを有することを特徴とするデータ処理装
置。