JP2003036428A - Ｉｃカード、電子機器 - Google Patents

Abstract

(57)【要約】 【課題】 通信インターフェイスに接触型インターフェ
イスと非接触型インターフェイスを具備したＩＣカー
ド、その他の電子機器において、各通信インターフェイ
スの長所を適切に活用する。 【解決手段】 本発明に係るＩＣカード１００は、例え
ばリーダライタなどの外部機器２００と通信する通信デ
ータの種類を識別し、識別した通信データに対する通信
条件に従う通信インターフェイス１０６を決定する。次
に、前記決定に基づいて外部機器２００との通信に利用
する通信インターフェイス１０６を接触型インターフェ
イス１０６ａと非接触型インターフェイス１０６ｂとの
間で切り替えるか否かを判断する。そして、切り替える
との判断をした場合に、外部機器２００との通信に利用
する通信インターフェイス１０６を切り替える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、カードリーダライ
タなどの外部機器との通信インターフェイスに接触型イ
ンターフェイスと非接触型インターフェイスを具備した
ＩＣカード、その他の電子機器に関するものである。

【０００２】

【従来の技術】例えばクレジットカードやキャッシュカ
ード、定期券など様々な用途で磁気カードが利用されて
いる。ＩＣ(Integrated Circuit)カードは、情報の記憶
容量や安全性などの面で磁気カードよりも優れている
が、我が国では広く普及するところまで至っていない。
その原因の一つは、磁気カードに較べると、ＩＣカード
のコストがかさむ点にある。多目的のＩＣカードは、Ｉ
Ｃカードにおけるコストの問題を軽減し得るカードとし
てその普及が期待されているカードである。例えばクレ
ジットカード、キャッシュカード、電子マネー、ＩＤカ
ードといった複数の用途について一枚のＩＣカードを共
用する。これによって、用途当たりのコストが抑えられ
る。

【０００３】ＩＣカードを複数の用途について共用する
場合、ＩＣカードが搭載するＩＣチップに実装されたＥ
ＥＰＲＯＭ（Electrically Erasable Programmable Rea
d Only Memory）などの不揮発メモリに各用途に対応す
るアプリケーションが格納される。

【０００４】各アプリケーションは、ＩＣチップに実装
されたＣＰＵ(Central ProcessingUnit)上で動作し、Ｉ
Ｃカードの通信インターフェイスを利用して、カードリ
ーダライタなどの外部機器と通信し、データの授受や個
人認証などを行う。

【０００５】ＩＣカードに搭載される通信インターフェ
イスは、接触型インターフェイスと非接触型インターフ
ェイスとに大別することができる。

【０００６】接触型インターフェイスは、カード上に設
けられた接点を外部機器に接触させ、その接点を介して
通信を行うものである。これに対し、非接触型インター
フェイスは、カードに設けられたアンテナによって外部
機器と無線通信を行うものである。いずれのインターフ
ェイスも、通信だけでなく、外部機器からの電力を受電
するためにも用いられる。

【０００７】複数の用途について共用されるＩＣカード
には、通常接触型インターフェイスと非接触型インター
フェイスの両方を搭載した、いわゆるコンビネーション
カードが採用されることが多い。

【０００８】これは、用途によって、適した通信インタ
ーフェイスは異なることが多いからである。例えば接触
型インターフェイスを搭載したＩＣカードを定期券とし
て用いると、頻繁に接点と外部機器とが接触することに
なる。このため、接点が磨耗して通信ができなくなって
しまう恐れがあり、定期券として用いるならば、非接触
型インターフェイスを搭載したＩＣカードの方が適して
いる。一方、キャッシュカードなどの用途では、定期券
に較べると外部機器との通信頻度が少なく、盗聴防止な
どの観点から、接触型インターフェイスを搭載したＩＣ
カードが好まれる。

【０００９】従って、複数の用途に共用されるＩＣカー
ドでは、両方のインターフェイスを搭載しておく必要性
が高い。

【００１０】複数の用途に共用されるＩＣカードとし
て、コンビネーションカードを用いる場合、各用途で利
用される外部機器の通信インターフェイスに合わせて、
アプリケーションの利用する通信インターフェイスは、
アプリケーション毎に予め設定されている。

【００１１】例えばＩＣカードを定期券として機能させ
るアプリケーションは、通信インターフェイスに非接触
型インターフェイスを利用し、ＩＣカードをキャッシュ
カードとして機能させるアプリケーションは、通信イン
ターフェイスに接触型インターフェイスを利用する。

【００１２】

【発明が解決しようとする課題】上述のように、用途に
より、適した通信インターフェイスは異なることがあ
る。このため、アプリケーションの利用する通信インタ
ーフェイスは予め接触型インターフェイスか非接触型イ
ンターフェイスかに設定されるのであるが、いずれのイ
ンターフェイスにも一長一短がある。

【００１３】非接触型インターフェイスは通信速度が比
較的高速である。また、メンテナンス性も高く、一つの
外部機器が複数枚のＩＣカードと同時に通信できるなど
の長所を有する。その反面無線通信であるから、盗聴な
どセキュリティ的に危惧すべきところがあるという短所
を有する。一方、接触型インターフェイスは通信速度が
比較的低速でメンテナンス性も低いなどの短所を有して
いるけれども、セキュリティ上の長所を有する。

【００１４】従って、用途によりアプリケーションの利
用する通信インターフェイスをいずれかのインターフェ
イスに予め設定しておくだけでは、各通信インターフェ
イスが有する長所を十分に活かすことができない。

【００１５】例えば非接触型インターフェイスのうち近
接型インターフェイスの通信速度は１０６ｋｂｐｓ程度
であり、接触型インターフェイスの通信速度は９．６ｋ
ｂｐｓ程度である。キャッシュカードとしてＩＣカード
を用いる場合に、盗聴の防止などを優先して接触型イン
ターフェイスを利用するとしても、通信速度を犠牲にす
るのが好ましいわけではない。

【００１６】このような問題は、ＩＣカードだけでな
く、外部機器との通信インターフェイスに接触型インタ
ーフェイスと非接触型インターフェイスを有する他の電
子機器にも起こり得る問題である。

【００１７】本発明は、このような従来の技術における
課題を鑑みてなされたものであり、各通信インターフェ
イスの長所を適切に活かすことのできるＩＣカード、電
子機器を提供することを目的とするものである。

【００１８】

【課題を解決するための手段】本発明は、上記目的を達
成するために以下の手段を採用している。該手段を、例
えば図１に示すようなＩＣカード１００を前提として説
明する。

【００１９】図１に示すように、このＩＣカード１００
は、カードリーダライタなどの外部機器２００との通信
インターフェイス１０６に接触型インターフェイス１０
６ａと非接触型インターフェイス１０６ｂを備える。

【００２０】外部機器２００との通信に利用する通信イ
ンターフェイス１０６は、切替スイッチ１０５によって
接触型インターフェイス１０６ａと非接触型インターフ
ェイス１０６ｂとの間で切り替えられる。

【００２１】切替スイッチ１０５による通信インターフ
ェイス１０６の切替の制御は、ＣＰＵ１０４が行う。

【００２２】切替スイッチ１０５による通信インターフ
ェイス１０６の切替の制御を行うにあたって、ＣＰＵ１
０４は、まず外部機器２００との通信に関する通信条件
に従う通信インターフェイス１０６を決定する。外部機
器２００との通信に関する通信条件は、例えば外部機器
２００と通信する通信データの種類に関する条件を含
み、ＥＥＰＲＯＭ１０１に記憶される。外部機器２００
からのコマンドに応じてＩＣカード１００のレスポンス
送信する通信データが、キャッシュカードの暗証番号で
あるとする。この通信データが漏洩すると、ＩＣカード
１００の利用者に与える被害は甚大になる可能性があ
る。このため、暗証番号などのデータは暗号化されるこ
とも多いが、このように通信データが秘匿されるデータ
である場合、通信条件は、現状非接触型インターフェイ
ス１０６ｂよりも安全性が高いとされる接触型インター
フェイス１０６ａを指定するのがよい。秘匿されるデー
タは、例えば暗号鍵、署名、乱数若しくは証明書のデー
タ、又は暗号化データの少なくともいずれかが含まれる
データである。また、外部機器２００とＩＣカード１０
０との間で通信されるコマンドには、セキュリティ上の
重要なデータの通信を伴うものと伴わないものがあるた
め、上述のような通信データに関する条件は、外部機器
との間で通信されるコマンド毎に外部機器との通信に利
用する通信インターフェイスを指定することがある。

【００２３】ＣＰＵ１０４は、例えばレスポンス送信す
る通信データが暗証番号であると判断すると、この通信
データに関する条件に従って通信インターフェイス１０
６を、接触型インターフェイス１０６ａに決定する。

【００２４】このようにして、通信条件に従う通信イン
ターフェイス１０６を決定すると、次にＣＰＵ１０４
は、先の決定に基づいて、外部機器２００との通信に利
用する通信インターフェイス１０６を接触型インターフ
ェイス１０６ａと非接触型インターフェイス１０６ｂと
の間で切り替えるか否かを判断する。この判断は、例え
ば判断前に利用することになっていた、又は利用してい
た通信インターフェイス１０６と、上述のように決定さ
れた通信インターフェイス１０６とが一致するか否かに
よって行われる。判断前の通信インターフェイス１０６
と決定された通信インターフェイス１０６とが一致する
場合、ＣＰＵ１０４は外部機器２００との通信に利用す
る通信インターフェイス１０６を切り替えないと判断す
る。これに対し、判断前の通信インターフェイス１０６
と決定された通信インターフェイス１０６とが一致しな
い場合、ＣＰＵ１０４は外部機器２００との通信に利用
する通信インターフェイス１０６を切り替えると判断す
る。

【００２５】そして、ＣＰＵ１０４は、外部機器２００
との通信に利用する通信インターフェイス１０６を切り
替えるとの判断をした場合に、切替スイッチ１０５に切
替要求を送出する。切替スイッチ１０５は、ＣＰＵ１０
４からの切替要求を受信すると、例えば通信インターフ
ェイス１０６を非接触型インターフェイス１０６ｂから
接触型インターフェイス１０６ａに切り替える。これに
よって、ＣＰＵ１０４は、接触型インターフェイス１０
６ａを利用して外部機器２００との通信を行うことにな
る。

【００２６】従って、非接触型インターフェイス１０６
ｂを利用して外部機器２００との通信を行うことになっ
ていたとしても、セキュリティ上の重要度が高い暗証番
号を外部機器２００に送信する必要が生じたときには、
自動的に安全性が高いとされる接触型インターフェイス
１０６ａに切り替えられる。

【００２７】この他、例えばセキュリティ上の重要度は
低いものの容量が大きい通信データを外部機器２００に
送信する必要が生じたときには、自動的に通信速度の大
きな非接触型インターフェイス１０６ｂを利用するよう
にしたりすることもできる。

【００２８】このように、ＩＣカード１００では、各通
信インターフェイスの長所を適切に活かすことができ
る。その結果、ＩＣカード１００の利用者の利便性を向
上させ、またＩＣカード１００によって利用者に提供さ
れるサービスの質を向上させることが可能となる。

【００２９】また、通信条件は、通信インターフェイス
の利用の許可禁止を定める許可条件と許可条件に反しな
い限り用いられる推奨条件とを含むことがある。

【００３０】この場合、ＣＰＵ１０４は、許可条件と推
奨条件とが合致するか否かを判断し、合致すると判断し
た場合に、推奨条件を用いて通信インターフェイスを決
定し、合致しないと判断した場合に、許可条件を用いて
通信インターフェイスを決定する。ＩＣカード１００に
おいて、複数のアプリケーションが動作する場合には、
アプリケーションによって通信されるデータの性質が異
なることも多いので、この通信条件をアプリケーション
毎に定めるようにしてもよい。アプリケーション毎に通
信条件を定めておけば、複数のアプリケーションのう
ち、動作しているアプリケーションに合わせた通信イン
ターフェイスの選択が可能となる。

【００３１】さらに、外部機器２００と通信する通信デ
ータに関する条件の他に通信条件がある場合に、通信デ
ータに関する条件とは他の通信条件に従ってＣＰＵ１０
４が外部機器２００との通信に利用する通信インターフ
ェイス１０６を非接触型インターフェイスに決定するこ
とがある。

【００３２】このとき、通信データに関する条件の許可
条件が非接触型インターフェイスの利用を禁止していれ
ば、非接触型インターフェイスの利用が禁止された通信
データの非接触型インターフェイスを利用した通信を中
止させる。

【００３３】これによって、例えば外部機器２００が非
接触型インターフェイスしか備えておらず、ＩＣカード
１００の利用する通信インターフェイスが非接触型イン
ターフェイスに制限される場合でも、秘匿性の高い通信
データを盗聴の恐れのある非接触型インターフェイスを
利用して通信してしまうことを回避することができる。

【００３４】なお、この場合に、外部機器２００が接触
型インターフェイスも備えているならば、通信データに
関する条件に従い、秘匿性の高い通信データを、接触型
インターフェイスを利用して通信すればよい。

【００３５】また、ＣＰＵ１０４は、所定の時系列的な
パターンで決定する通信インターフェイスを変化させる
場合がある。これは、例えばＩＣカード１００と外部機
器２００との互いの認証を行うという通信条件が設定さ
れた場合や、単に通信相手を確認する場合である。所定
の時系列的なパターンで通信インターフェイスが切り替
えられても、ＩＣカード１００と外部機器２００が正確
に通信を行えるのであれば、正当又は適切な通信相手で
あるはずである。これによって、ＩＣカード１００と外
部機器２００とが互いに正当であるという認証や、通信
相手が適切であるという確認を行うことができる。

【００３６】また、ＣＰＵ１０４は、外部機器２００に
送信するデータと外部機器２００から受信するデータと
で異なった通信インターフェイスをそれぞれ決定するよ
うにしてもよい。この場合、例えば切替スイッチは、外
部機器にデータを送信する側と外部機器からデータを受
信する側とのそれぞれに対して設けられる。一方の切替
スイッチが通信インターフェイスを接触型インターフェ
イスか非接触型インターフェイスの一方に切り替える場
合に、他方の切替スイッチは、通信インターフェイスを
他方に切り替える。外部機器２００にデータを送信する
側の切替スイッチが、通信インターフェイスを接触型イ
ンターフェイスに切り替える場合、外部機器２００から
データを受信する側の切替スイッチは、通信インターフ
ェイスを非接触型インターフェイスに切り替えるのであ
る。逆に、外部機器２００にデータを送信する側の切替
スイッチが、通信インターフェイスを非接触型インター
フェイスに切り替える場合、外部機器からデータを受信
する側の切替スイッチは、通信インターフェイスを接触
型インターフェイスに切り替えるのである。これによっ
て、接触型インターフェイスと非接触型インターフェイ
スを利用して、擬似的に全二重通信を行うことが可能と
なる。しかも、接触型インターフェイスと非接触型イン
ターフェイスを利用して、擬似的に全二重通信を行う場
合でも、通信インターフェイスの切替によって、各通信
インターフェイスの長所を適切に活かすことができる。

【００３７】なお、上述のようなＣＰＵ１０４による処
理はプログラムによって実現されるが、専用のハードウ
ェアによって行うようにしてもよい。

【００３８】また、ＩＣカードの代わりに、外部機器と
の通信インターフェイスに接触型インターフェイスと非
接触型通信インターフェイスを備えた他の電子機器にも
本発明を適用することは可能である。

【００３９】

【発明の実施の形態】以下に本発明の実施の形態を図面
に従って説明する。 （実施の形態１）この実施の形態１では、本発明は、例
えばキャッシュカードや定期券など複数の異なるカード
として機能するＩＣカードに現れる。

【００４０】図１に示すように、このＩＣカード１００
は、記憶手段として、ＥＥＰＲＯＭ１０１、ＲＯＭ１０
２、ＲＡＭ１０３を備える。

【００４１】ＩＣカード１００をキャッシュカードや定
期券などとしてそれぞれ機能させる各アプリケーション
は、ＥＥＰＲＯＭ１０１に記憶される。ＲＯＭ１０２に
は、ＯＳ(Operating System)などが格納される。ＲＡＭ
１０３は、ＯＳや各アプリケーションの作業領域を提供
する。

【００４２】ＯＳや各アプリケーションなどのプログラ
ムを動作させるＣＰＵ１０４は、切替スイッチ１０５を
介して、カードリーダライタなどの外部機器２００と通
信を行うための通信インターフェイス１０６に接続され
る。

【００４３】外部機器２００は、ＩＣカード１００との
通信インターフェイスに接触型インターフェイスと非接
触型インターフェイスを備える。さらに、他の通信イン
ターフェイスを通じてホスト２０１に接続されている。

【００４４】また、ＣＰＵ１０４は、通信インターフェ
イス１０６を通じて受信した外部機器２００からの命令
に従って、アプリケーションを起動する。起動したアプ
リケーションに従い、ＣＰＵ１０４は、通信インターフ
ェイス１０６を利用して、外部機器２００からのデータ
をＥＥＰＲＯＭ１０１やＲＡＭ１０３に記録したり、Ｅ
ＥＰＲＯＭ１０１に記憶されたデータを外部機器２００
に送信したりする。アプリケーション自体も、例えば各
用途向けのカードとしての利用を開始する際や更新の際
などに、通信インターフェイス１０６を通じて外部機器
２００からＩＣカード１００のＥＥＰＲＯＭ１０１にダ
ウンロードされる。

【００４５】ＩＣカード１００の通信インターフェイス
１０６は、接触型インターフェイス１０６ａ、非接触型
インターフェイス１０６ｂを含む。

【００４６】アプリケーションが利用する通信インター
フェイス１０６は、ＣＰＵ１０４が切替スイッチ１０５
を制御することによって、随時接触型インターフェイス
１０６ａか、非接触型インターフェイス１０６ｂに切り
替えられる。

【００４７】ＣＰＵ１０４に切替スイッチ１０５を制御
させるための制御プログラムやその制御プログラムが利
用するテーブルも、例えばＥＥＰＲＯＭ１０１に記憶さ
れる。制御プログラムの利用するテーブルは、外部機器
２００との通信に関する通信条件を記述した通信条件テ
ーブルである。ここで、通信条件テーブルの構造の一例
を図２に示す。

【００４８】例えば図２に示すように、通信条件テーブ
ルは、カード通信条件情報、アプリケーション別通信条
件情報の個数情報、複数のアプリケーション別通信条件
情報からなる。

【００４９】アプリケーション別通信条件情報は、アプ
リケーション別に規定された通信条件を表すための情報
であり、図３に示すような構造を有する。すなわち、ア
プリケーション別通信条件情報は、アプリケーション識
別子、全体通信条件、通信データ別通信条件情報の個数
情報、通信データ別通信条件情報を含む。

【００５０】アプリケーション識別子は、制御プログラ
ムがアプリケーションを識別するための識別子である。
制御プログラムは、起動しているアプリケーションのア
プリケーション別通信条件情報をアプリケーション識別
子によって特定する。通信データ別通信条件情報は、ア
プリケーションに従ってＣＰＵ１０４が外部機器２００
との間で通信する通信データ別の通信条件を表すための
情報である。

【００５１】図４に示すように、通信データ別通信条件
情報は、通信データ識別子、指定条件を含む。通信デー
タ識別子は、制御プログラムが通信データを識別するた
めの識別子である。制御プログラムは、アプリケーショ
ンに従ってＣＰＵ１０４と外部機器２００との間で通信
される通信データの通信データ別通信条件情報を通信デ
ータ識別子によって特定する。指定条件は、外部機器２
００との通信に利用する通信インターフェイス１０６を
表すものであり、図５（ａ）に示すような構造を有す
る。

【００５２】指定条件は、許可条件、推奨条件を含む。
許可条件はアプリケーションの利用を許可、禁止する通
信インターフェイス１０６を指定する条件であり、推奨
条件は、許可条件に反しない限り利用できる条件であ
る。

【００５３】許可条件、推奨条件は、図５（ｂ）に示す
ように、それぞれ接触型インターフェイス１０６ａにつ
いてのビットＢ１と、非接触型インターフェイス１０６
ｂについてのビットＢ２とを含む。許可条件では、例え
ばビットＢ１、Ｂ２が１であれば、その通信インターフ
ェイス１０６の利用を許可し、ビットＢ１、Ｂ２が０で
あれば、その通信インターフェイス１０６の利用を禁止
する。また、推奨条件では、例えばビットＢ１、Ｂ２が
１であれば、その通信インターフェイス１０６の利用を
推奨し、ビットＢ１、Ｂ２が０であれば、その通信イン
ターフェイス１０６の利用を推奨しない。なお、推奨条
件における、これらのビットＢ１、Ｂ２の値はNullで与
えられることもある。その場合には、推奨条件が与えら
れていないことを表す。

【００５４】また、アプリケーション別通信条件情報の
全体通信条件は、アプリケーション別通信条件情報に通
信データ別通信条件情報が含まれていない通信データに
対して利用される条件であり、通信データ別通信条件情
報に含まれるのと同様の構造を有する指定条件を含む
（通信データ識別子は含まない）。

【００５５】さらに、アプリケーション別通信条件情報
の通信データ別通信条件情報の個数情報は、アプリケー
ション別通信条件情報が含む通信データ別通信条件情報
の個数を含む。各通信データ別通信条件情報の長さは一
定であり、制御プログラムに従ってＣＰＵ１０４は、こ
の個数を参照し、各通信データ別通信条件情報の境界を
特定する。

【００５６】このようなアプリケーション別通信条件情
報の個数を表すのが、通信条件テーブルのアプリケーシ
ョン別通信条件情報の個数情報である。また、通信条件
テーブルのカード通信条件情報は、このＩＣカード１０
０についてデフォルトとして規定された通信条件を表す
ための情報であり、通信条件テーブルにアプリケーショ
ン別通信条件情報が含まれていないアプリケーションに
対して主に利用される情報である。カード通信条件情報
は、アプリケーション別通信条件情報と組み合わせて利
用されることもある。

【００５７】カード通信条件情報は、図６に示すよう
に、全体通信条件、通信データ別通信条件情報の個数情
報、複数の通信データ別通信条件情報を含む。アプリケ
ーション別通信条件情報と構造上異なるのは、アプリケ
ーション識別子が含まれていない点であり、全体通信条
件、通信データ別通信条件の個数情報、通信データ別通
信条件情報の構造は、アプリケーション別通信条件情報
の構造と同様である。

【００５８】カード通信条件情報は、ＩＣカード１００
の特定の個人に対する利用が開始される際に、ＥＥＰＲ
ＯＭ１０１にダウンロードされる場合の他、ＩＣカード
１００自体の作成時に固定的に記憶されることもある。

【００５９】一方、アプリケーション別通信条件情報
は、アプリケーションがＩＣカード１００にダウンロー
ドされる際や、アプリケーションが実行される際にＥＥ
ＰＲＯＭ１０１に記憶される。

【００６０】カード通信条件情報がアプリケーション別
通信条件情報と組み合わせて利用される場合、ＣＰＵ１
０４は、アプリケーションが起動すると、制御プログラ
ムに従って上述のような通信条件テーブルから、アプリ
ケーション動作中の通信条件テーブル（動作時通信条件
テーブル）を生成し、アプリケーション終了時までは、
生成した動作時通信条件テーブルを参照し、切り替える
通信インターフェイス１０６を決定する。動作時通信条
件テーブルの構造は、カード通信条件情報と同じであ
る。

【００６１】図７は動作時通信条件テーブルを生成する
手順を示すフローチャートである。

【００６２】図７に示すように、制御プログラムに従っ
てＣＰＵ１０４は、まず通信条件テーブルのカード通信
条件情報、アプリケーション別通信条件情報にそれぞれ
含まれる全体通信条件から動作時通信条件テーブルの全
体通信条件を生成する（Ｓ１０１）。

【００６３】動作時通信条件テーブルの全体通信条件を
生成する際の具体的な手順は図８のフローチャートに示
す通りである。すなわち、図８に示すように、制御プロ
グラムに従ってＣＰＵ１０４は、アプリケーション別通
信条件情報の全体通信条件に推奨条件が含まれているか
否かを判断する（Ｓ２０１）。

【００６４】アプリケーション別通信条件情報の全体通
信条件に推奨条件が含まれていると判断した場合には、
ＣＰＵ１０４は、動作時通信条件テーブルの全体通信条
件の推奨条件にアプリケーション別通信条件情報の全体
通信条件の推奨条件を設定する（Ｓ２０２）。

【００６５】これに対し、アプリケーション別通信条件
情報の全体通信条件に推奨条件が含まれていないと判断
した場合には、ＣＰＵ１０４は、動作時通信条件テーブ
ルの全体通信条件の推奨条件にカード通信条件情報の全
体通信条件の推奨条件を設定する（Ｓ２０３）。

【００６６】動作時通信条件テーブルの全体通信条件の
推奨条件を設定すると、次にＣＰＵ１０４は、動作時通
信条件テーブルの全体通信条件の許可条件を設定する
（Ｓ２０４）。動作時通信条件テーブルの全体通信条件
の許可条件は、カード通信条件情報の全体通信条件の許
可条件とアプリケーション別通信条件情報の全体通信条
件の許可条件との論理積によって求められる。

【００６７】このようにして動作時通信条件テーブルの
全体通信条件を設定すると、次にＣＰＵ１０４は、制御
プログラムに従って、通信条件テーブルのカード通信条
件情報の通信データ別通信条件情報とアプリケーション
別通信条件情報の通信データ別通信条件情報を比較する
（Ｓ１０２）。比較の結果、ＣＰＵ１０４は、両者が一
致するか否かを判断し（Ｓ１０３）、両者が一致しない
と判断した場合、両者から動作時通信条件テーブルの通
信データ別通信条件情報を生成する（Ｓ１０４）。

【００６８】動作時通信条件テーブルの通信データ別通
信条件情報を生成する手順は、既述した動作時通信条件
テーブルの全体通信条件を生成する手順と同様である。
すなわち、まずＣＰＵ１０４は、制御プログラムに従っ
て、アプリケーション別通信条件情報の通信データ別通
信条件情報に推奨条件が含まれているか否かを判断す
る。

【００６９】アプリケーション別通信条件情報の通信デ
ータ別通信条件情報に推奨条件が含まれていると判断し
た場合には、ＣＰＵ１０４は、動作時通信条件テーブル
の通信データ別通信条件情報の推奨条件にアプリケーシ
ョン別通信条件情報の通信データ別通信条件情報の推奨
条件を設定する。これに対し、アプリケーション別通信
条件情報の通信データ別通信条件情報に推奨条件が含ま
れていないと判断した場合には、ＣＰＵ１０４は、動作
時通信条件テーブルの通信データ別通信条件情報の推奨
条件にカード通信条件情報の通信データ別通信条件情報
の推奨条件を設定する。

【００７０】動作時通信条件テーブルの通信データ別通
信条件情報の推奨条件を定めると、次にＣＰＵ１０４
は、動作時通信条件テーブルの通信データ別通信条件情
報の許可条件を定める。動作時通信条件テーブルの通信
データ別通信条件情報の許可条件は、カード通信条件情
報の通信データ別通信条件情報の許可条件とアプリケー
ション別通信条件情報の通信データ別通信条件情報の許
可条件との論理積によって求められる。

【００７１】次に上述のようにして定めた通信データ別
通信条件情報を動作時通信条件テーブルに登録し（Ｓ１
０５）、ＣＰＵ１０４は、制御プログラムに従って、全
ての通信データ別通信条件情報について手順Ｓ１０２乃
至Ｓ１０５を行ったか否かを判断する（Ｓ１０６）。全
ての通信データ別通信条件情報について手順Ｓ１０２乃
至Ｓ１０５を行っていないと判断した場合には、ＣＰＵ
１０４は、次の通信データ別通信条件情報について手順
Ｓ１０２乃至Ｓ１０５を繰り返す。これに対し、全ての
通信データ別通信条件情報について手順Ｓ１０２乃至Ｓ
１０５を行っていると判断した場合には、動作時通信条
件テーブルの生成処理は完了する。

【００７２】ＣＰＵ１０４は、アプリケーションに従
い、例えば外部機器２００からのコマンドに応答してレ
スポンス送信を行うときに、制御プログラムに従って通
信条件テーブルか上述の動作時通信条件テーブルを参照
し、切り替える通信インターフェイス１０６を決定す
る。ここでは、ＣＰＵ１０４は、通信条件テーブルを参
照するものとする。

【００７３】図９に示すように、ＣＰＵ１０４は、制御
プログラムに従って、まず起動しているアプリケーショ
ンのアプリケーション識別子と通信条件テーブルのアプ
リケーション別通信条件情報に含まれるアプリケーショ
ン識別子とを比較する（Ｓ３０１）。比較の結果、ＣＰ
Ｕ１０４は、両者が一致するか否かを判断し（Ｓ３０
２）、両者が一致すると判断した場合、通信条件テーブ
ルのうち、アプリケーション識別子が一致したアプリケ
ーション別通信条件情報を手順Ｓ３０６以降の手順で参
照することを決定する（Ｓ３０３）。これに対し、両者
が一致しないと判断した場合、ＣＰＵ１０４は、通信条
件テーブルの全てのアプリケーション別通信条件情報に
ついてアプリケーション識別子の比較を行ったか否かを
判断する（Ｓ３０４）。通信条件テーブルの全てのアプ
リケーション別通信条件情報についてアプリケーション
識別子の比較を行っていないと判断した場合、ＣＰＵ１
０４は、次のアプリケーション別通信条件情報について
手順Ｓ３０１、Ｓ３０２を繰り返す。一方、通信条件テ
ーブルの全てのアプリケーション別通信条件情報につい
てアプリケーション識別子の比較を行ったと判断した場
合、ＣＰＵ１０４は、通信条件テーブルのうち、カード
通信情報を手順Ｓ３０６以降の手順で参照することを決
定する（Ｓ３０５）。

【００７４】ここでは、アプリケーションがキャッシュ
カードに対応するアプリケーションであり、キャッシュ
カードに対応するアプリケーションのアプリケーション
別通信条件情報が通信条件テーブルに含まれていたとす
る。

【００７５】次に、コンピュータ１０４は、制御プログ
ラムに従い、レスポンス送信する通信データの通信デー
タ識別子と、参照することが決定されたアプリケーショ
ン別通信条件情報の通信データ別通信条件情報の通信デ
ータ識別子とを比較する（Ｓ３０６）。比較の結果、Ｃ
ＰＵ１０４は、両者が一致するか否かを判断する（Ｓ３
０７）。両者が一致すると判断した場合には、ＣＰＵ１
０４は、制御プログラムに従い、通信データ別識別子が
一致した通信データ別通信条件情報を用いて通信インタ
ーフェイス１０６を決定する（Ｓ３０８）。

【００７６】通信データ別通信条件情報を用いて通信イ
ンターフェイス１０６を決定する具体的な手順を図１０
に示す。

【００７７】図１０に示すように、ＣＰＵ１０４は、制
御プログラムに従い、まず通信データ別通信条件情報の
指定情報に推奨条件が含まれているか否かを判断する
（Ｓ４０１）。推奨条件が含まれていると判断した場
合、ＣＰＵ１０４は、推奨条件が許可条件に合致してい
るか否かを判断する（Ｓ４０２）。推奨条件が許可条件
に合致していると判断した場合、ＣＰＵ１０４は、推奨
条件によって通信インターフェイス１０６を決定する
（Ｓ４０３）。これに対し、手順Ｓ４０１において、推
奨条件が含まれていないと判断した場合や、手順Ｓ４０
２において、推奨条件が許可条件に合致していないと判
断した場合、ＣＰＵ１０４は、許可条件によって通信イ
ンターフェイス１０６を決定する（Ｓ４０４）。

【００７８】ここでは、通信データ識別子によって識別
される通信データがキャッシュカードに対応する口座に
設定された暗証番号であり、この通信データ識別子は、
図１１に示すような指定条件を有する通信データ別通信
条件情報に含まれていたとする。

【００７９】図１１に示すように、この指定条件は、許
可条件、推奨条件双方を含み、両者とも、接触型インタ
ーフェイス１０６ａを指定する。この場合、上述のよう
な手順Ｓ３０８において、通信インターフェイス１０６
は接触型インターフェイス１０６ａに決定される。

【００８０】一方、手順Ｓ３０７において、通信データ
識別子が一致しないと判断した場合、ＣＰＵ１０４は、
アプリケーション別通信条件情報に含まれる全ての通信
データ別通信条件情報の通信データ識別子について比較
を行ったか否かを判断する（Ｓ３０９）。全ての通信デ
ータ別通信条件情報の通信データ識別子について比較を
行ったと判断した場合、ＣＰＵ１０４は、制御プログラ
ムに従い、全体通信条件を用いて通信インターフェイス
１０６を決定する（Ｓ３１０）。

【００８１】全体通信条件を用いて通信インターフェイ
ス１０６を決定する具体的な手順は、通信データ別通信
条件情報を用いて通信インターフェイス１０６を決定す
る具体的な手順と同様である。

【００８２】すなわち、ＣＰＵ１０４は、制御プログラ
ムに従い、まず全体通信条件に推奨条件が含まれている
か否かを判断する。推奨条件が含まれていると判断した
場合、ＣＰＵ１０４は、推奨条件が許可条件に合致して
いるか否かを判断する。推奨条件が許可条件に合致して
いると判断した場合、ＣＰＵ１０４は、推奨条件によっ
て通信インターフェイス１０６を決定する。これに対
し、推奨条件が含まれていないと判断した場合や、推奨
条件が許可条件に合致していないと判断した場合、ＣＰ
Ｕ１０４は、許可条件によって通信インターフェイス１
０６を決定する。

【００８３】このようにして、通信条件テーブルに従う
通信インターフェイス１０６を決定すると、次にＣＰＵ
１０４は、決定した通信インターフェイス１０６とＣＰ
Ｕ１０４にそのとき切替スイッチ１０５を介して接続さ
れている通信インターフェイス１０６とが一致するか否
かを判断する（Ｓ３１１）。

【００８４】通信インターフェイス１０６が一致してい
ないと判断した場合に、ＣＰＵ１０４は、切替要求を切
替スイッチ１０５に送出し、切替スイッチ１０５に外部
機器２００との通信インターフェイス１０６を切り替え
させる（Ｓ３１２）。この場合、ＣＰＵ１０４からの切
替要求を受信すると、切替スイッチ１０５は、外部機器
２００との通信に利用する通信インターフェイス１０６
を接触型インターフェイス１０６ａに切り替える。

【００８５】一方、通信インターフェイス１０６が一致
していると判断した場合、ＣＰＵ１０４は、切替要求を
切替スイッチ１０５に送出せず、外部機器２００との通
信に利用する通信インターフェイス１０６を設定する処
理を終了する。

【００８６】このように、このＩＣカード１００では、
例えば通信データが秘匿性の高いキャッシュカードの暗
証番号である場合に、その通信に利用する通信インター
フェイス１０６は、セキュリティ上の安全性が高いとさ
れる接触型インターフェイス１０６ａに設定される。

【００８７】この後、暗証番号の送信が完了し、他の通
信データがＩＣカード１００から外部機器２００へ送信
されることになれば、当該通信データについて通信条件
テーブルに従う通信インターフェイス１０６が決定され
る。当該通信データについて通信条件テーブルに従う通
信インターフェイス１０６が非接触型インターフェイス
に決定された場合には、外部機器２００との通信に利用
する通信インターフェイス１０６が接触型インターフェ
イス１０６ａから非接触型インターフェイス１０６ｂに
切り替えられる。この場合、例えば当該通信データの容
量が大きくても、非接触型インターフェイス１０６ｂの
高い通信速度によって、その送信を短時間に終わらせる
ことができる。

【００８８】なお、ＣＰＵ１０４が制御プログラムに従
って上述のような動作を行うことによって、図１２に示
す生成手段１、決定手段２、判断手段３の各手段が実現
される。生成手段１は、動作時通信条件を生成する手段
であり、図７、図８に示した手順に対応する処理を行
う。また、決定手段２は、動作時通信条件に従う通信イ
ンターフェイスを決定する手段であり、図９の手順Ｓ３
０１乃至Ｓ３０９に対応する処理を行う。また、判断手
段３は、決定手段２の決定に基づいて、外部機器２００
との通信に利用する通信インターフェイス１０６を接触
型インターフェイス１０６ａと非接触型インターフェイ
ス１０６ｂとの間で切り替えるか否かを判断する手段で
あり、図９の手順Ｓ３１１に対応する処理を行う。切替
スイッチ１０５は、判断手段３が外部機器２００との通
信に利用する通信インターフェイスを切り替えるとの判
断をした場合に、外部機器２００との通信に利用する通
信インターフェイス１０６を切り替える。これらの各手
段１、２、３は、ソフトウェアによって実現するのでは
なく、専用のハードウェアで実現することも可能であ
る。 （実施の形態２）既述の通り、ＩＣカード１００が外部
機器２００と通信する通信データのセキュリティを重視
する場合、外部機器２００との通信に利用する通信イン
ターフェイス１０６には、非接触型インターフェイス１
０６ｂよりも、接触型インターフェイス１０６ａが好ま
れる。

【００８９】この場合、外部機器２００と通信する通信
データに関する条件は、通信データが秘匿されるデータ
である場合に、外部機器２００との通信に利用する通信
インターフェイス１０６を接触型インターフェイス１０
６ｂに指定する条件となる。

【００９０】秘匿されるデータは、例えば暗号鍵、署
名、乱数若しくは証明書のデータ、又は暗号化データの
少なくともいずれかが含まれるデータである。ここで、
乱数は、認証におけるチャレンジデータとして用いられ
る。これらのデータが漏洩すると、暗号が解読される恐
れが高まるなどして、セキュリティ上の安全性が低下す
る。

【００９１】ところで、このような秘匿されるデータを
含む通信データは、外部機器２００からＩＣカード１０
０へのコマンド送信や、ＩＣカード１００から外部機器
２００へのレスポンス送信に伴って、ＩＣカード１００
と外部機器２００との間で通信される。

【００９２】ＩＣカード１００が外部機器２００から受
信するコマンドには、例えばJICSAP(Japan IC Card Sys
tem Application Council)のＩＣカード仕様V2.0に開示
されているように、カレントファイルを選択するための
SELECT FILEコマンドや、チャレンジの出力を要求するG
ET CHALLENGEコマンドなどの様々なコマンドがある。

【００９３】このため、通信データに関する条件は、例
えば外部機器２００との間で通信されるコマンド毎に外
部機器との通信に利用する通信インターフェイスを指定
する。

【００９４】ここで、図１３にコマンドセットと通信デ
ータに関する条件との関係の一例を示す。

【００９５】図１３の例では、ＩＣカード１００が外部
機器２００からコマンドを受信する場合と、外部機器２
００から受信したコマンドに対してＩＣカード１００が
レスポンスを送信する場合とのそれぞれについて、コマ
ンド毎に通信データに関する条件が定められている。

【００９６】図１３におけるコマンド受信、及びレスポ
ンス送信の各欄における白丸印は、接触型インターフェ
イス１０６ａ及び非接触型インターフェイス１０６ｂの
いずれについても利用が許可されていることを表し、×
印は、非接触型インターフェイス１０６ｂの利用が禁止
されていることを表す。すなわち、×印は、通信データ
に関する条件が、通信インターフェイスとして、接触型
インターフェイス１０６ａを指定していることを表す。

【００９７】コマンド毎に指定されるだけでなく、各コ
マンドのコマンド受信と各コマンドに対するレスポンス
送信のそれぞれについて、通信データに関する条件が定
められるのは、一つのコマンドでも、それに伴う通信デ
ータが秘匿されるデータである場合と秘匿されるデータ
でない場合があるからである。

【００９８】例えばGET CHALLENGEコマンドであれば、
外部機器２００はＩＣカード１００にコマンドを送信す
るが、コマンドメッセージに秘匿されるデータは含まれ
ない。一方、ＩＣカード１００が、外部機器２００に送
信するレスポンスデータには、チャレンジデータとして
要求された乱数が含まれる。この乱数は、外部機器２０
０側に格納されているＩＣカード１００の外部認証鍵を
用いて暗号化される。暗号化された乱数は、外部認証コ
ードとして外部機器２００からＩＣカード１００に送信
される。ＩＣカード１００は、この外部認証コードから
乱数を復元し、復元された乱数が、先に外部機器２００
に送信したものと一致するか否かを判断する。この判断
によって外部機器２００の認証が行われるため、ＩＣカ
ード１００から外部機器２００に送信される乱数が漏洩
すると、不正な認証が行われる恐れがある。従って、GE
T CHALLENGEコマンドでは、コマンド受信の場合には、
接触型インターフェイス１０６ａ及び非接触型インター
フェイス１０６ｂのいずれの利用も許可されるが、この
コマンドに対するレスポンス送信の場合には、接触型イ
ンターフェイス１０６ａの利用のみが許可される。

【００９９】この実施の形態２では、図１に示すＩＣカ
ード１００のＣＰＵ１０４は、図１３の通信データに関
する条件に従う通信インターフェイスを決定する。ＣＰ
Ｕ１０４は、外部機器２００からのコマンドを識別し、
そのコマンドに対応する通信データに関する条件により
利用が許可された通信インターフェイスを決定する。

【０１００】ＣＰＵ１０４は、例えば決定された通信イ
ンターフェイスと現在利用されている通信インターフェ
イスとを比較し、両者が異なる場合に、通信インターフ
ェイスを切り替える判断を行う。

【０１０１】ここで、図１４に示すように、外部機器２
００からＩＣカード１００にSELECTFILEコマンド及びGE
T CHALLENGEコマンドが順次送信される場合を想定す
る。

【０１０２】ＩＣカード１００がSELECT FILEコマンド
を受信すると、ＣＰＵ１０４は、このコマンドを識別
し、図１３の通信データに関する条件を参照して、通信
インターフェイス１０６として、接触型インターフェイ
ス１０６ａ及び非接触型インターフェイス１０６ｂの両
方を許可する。

【０１０３】この場合、このときまでＩＣカード１００
が外部機器２００との通信インターフェイス１０６とし
て利用していたのが、接触型インターフェイス１０６ａ
であっても、非接触型インターフェイス１０６ｂであっ
ても、ＣＰＵ１０４は、通信インターフェイス１０６を
切り替える判断を行わない。

【０１０４】利用されていた通信インターフェイス１０
６が非接触型インターフェイス１０６ｂであったとする
と、非接触型インターフェイス１０６ｂを用いて、カレ
ントファイルの選択結果がレスポンスデータとしてＩＣ
カード１００から外部機器２００に送信される。

【０１０５】次に、ＩＣカード１００がGET CHALLENGE
コマンドを受信すると、ＣＰＵ１０４は、そのコマンド
を識別し、識別されたコマンドに対応する通信データに
関する条件によって許可されている接触型インターフェ
イス１０６ａを通信インターフェイス１０６として決定
する。

【０１０６】ＣＰＵ１０４は、この決定に基づき、外部
機器２００との通信に利用する通信インターフェイス１
０６を切り替えるか否かを判断する。この場合、決定さ
れた通信インターフェイス１０６は接触型インターフェ
イス１０６ａであり、それまで利用されていた通信イン
ターフェイス１０６は非接触型インターフェイス１０６
ｂであり、両者が相違するため、ＣＰＵ１０４は、通信
インターフェイス１０６を切り替える判断を行う。

【０１０７】この判断に従い、ＣＰＵ１０４は、切替ス
イッチ１０５を制御し、切替スイッチ１０５は、外部機
器２００との通信に利用する通信インターフェイス１０
６を非接触型インターフェイス１０６ｂから接触型イン
ターフェイス１０６ａに切り替える。

【０１０８】このため、GET CHALLENGEコマンドのレス
ポンスデータに含まれる乱数は、接触型インターフェイ
ス１０６ａを用いて、ＩＣカード１００から外部機器２
００に送信される。

【０１０９】これによって、チャレンジデータとしての
乱数が漏洩する危険性が抑制される。

【０１１０】このように、通信データに関する条件が、
通信データが秘匿されるデータである場合に、通信デー
タとして接触型インターフェイスを指定することによっ
て、セキュリティ上の安全性を向上させることができ
る。

【０１１１】また、上述の例のように、コマンドを受信
する度に、切替の判断が行われる場合、コマンドに応じ
た管理を行うことができる。なお、コマンドを受信する
度に、切替の判断が行われる必要は必ずしもない。例え
ば認証の間は、コマンド毎に切替の判断を行い、認証が
完了した後は、ＩＣカード１００が外部機器２００との
通信に利用する通信インターフェイス１０６を固定する
ようにしてもよい。 （実施の形態３）上述の実施の形態１では、接触型イン
ターフェイス１０６ａ及び非接触型インターフェイス１
０６ｂのいずれかが、外部機器２００との通信に利用さ
れたが、接触型インターフェイス１０６ａ及び非接触型
インターフェイス１０６ｂを同時に利用することも可能
である。例えば送信と受信に別個の通信インターフェイ
ス１０６を利用する。

【０１１２】ここで、図１５は、送信と受信に別個の通
信インターフェイス１０６を利用することの可能なＩＣ
カードの構成例を示す図である。

【０１１３】図１５に示すように、このＩＣカードで
は、ＣＰＵ１０４の送信データ出力側と、受信データ入
力側とのそれぞれに対して切替スイッチ１０５ａ、１０
５ｂが接続されている。切替スイッチ１０５ａ、１０５
ｂは、それぞれＣＰＵ１０４に接続する通信インターフ
ェイス１０６を接触型インターフェイス１０６ａか非接
触型インターフェイス１０６ｂに切り替える。

【０１１４】ＣＰＵ１０４は、例えば実施の形態１と同
様に、外部機器２００との通信に関する条件に従う通信
インターフェイス１０６を決定し、切替スイッチ１０５
ａ及び切替スイッチ１０５ｂを切り替えるか否かを判断
する。

【０１１５】この判断に従い、切替スイッチ１０５ａ又
は切替スイッチ１０５ｂが、ＣＰＵ１０４に接続する通
信インターフェイス１０６を接触型インターフェイス１
０６ａか非接触型インターフェイス１０６ｂの一方に切
り替える場合に、ＣＰＵ１０４は、切替スイッチ１０５
ｂ又は切替スイッチ１０５ａに、ＣＰＵ１０４に接続さ
れる通信インターフェイス１０６を接触型インターフェ
イス１０６ａか非接触型インターフェイス１０６ｂの他
方に切り替えさせる。

【０１１６】例えば通信条件テーブルの許可条件が接触
型インターフェイス１０６ａ、非接触型インターフェイ
ス１０６ｂの両方について許可を与えていれば、送信側
と受信側とで別個の通信インターフェイスを用いてもよ
い。

【０１１７】これによって、擬似的に全二重通信を実現
することができる。この場合に、受信データの容量が送
信データの容量よりも大きければ、切替スイッチ１０５
ａは、通信インターフェイス１０６を接触型インターフ
ェイス１０６ａに設定し、切替スイッチ１０５ｂは、通
信インターフェイス１０６を非接触型インターフェイス
１０６ｂに設定する。このような設定によって、全二重
通信をより円滑に行うことができる。

【０１１８】また、通信条件テーブルを送信と受信とで
別々に設けるようにしてもよい。ＣＰＵ１０４は、制御
プログラムに従い、送信用の通信条件テーブルと受信用
の通信条件テーブルを参照して、送信側の通信インター
フェイス１０６と受信側の通信インターフェイス１０６
をそれぞれ決定する。 （実施の形態４）また、上述の実施の形態１では、通信
データによって外部機器２００との通信に利用する通信
インターフェイス１０６を切り替えていたが、これに限
られるものではない。

【０１１９】例えば外部機器２００が備える通信インタ
ーフェイスによって、ＩＣカードが外部機器２００との
通信に利用する通信インターフェイス１０６を設定する
ようにしてもよい。

【０１２０】但し、外部機器２００には、接触型インタ
ーフェイスのみを備えるものも、非接触型インターフェ
イスのみを備えるものもある。ＩＣカードにおいて、外
部機器２００との通信に利用する通信インターフェイス
１０６が接触型インターフェイスに設定されていても、
外部機器２００が非接触型インターフェイスのみを備え
るのであれば、通信を行うことはできない。

【０１２１】そこで、外部機器２００が非接触型インタ
ーフェイスのみを備えることを特定すると、特定した通
信インターフェイスと現状設定されている通信インター
フェイス１０６とが一致するか否かをＣＰＵ１０４が判
断し、一致していないと判断した場合、ＣＰＵ１０４が
切替スイッチ１０５によって通信インターフェイス１０
６を非接触型インターフェイス１０６ｂに切り替える。

【０１２２】外部機器２００が非接触型インターフェイ
スのみを備えることの特定は、いずれかの通信インター
フェイス１０６からの信号や電源入力によって行うこと
ができる。

【０１２３】この場合に、通信データが秘匿性の高いデ
ータであれば、外部機器２００に合わせて切り替えた非
接触型インターフェイス１０６ｂを通じて、当該通信デ
ータを通信しないようにするのが好ましい。このための
制御を制御プログラムがＣＰＵ１０４に行わせることに
よって、図１６に示すように、生成手段１、決定手段
２、判断手段３だけでなく、通信中止手段４も実現され
る。

【０１２４】通信中止手段４は、外部機器２００と通信
する通信データに関する条件を含む複数の通信条件があ
る場合に、通信データに関する条件とは他の通信条件に
従って決定された通信インターフェイスが非接触型イン
ターフェイス１０６ｂであるとき、通信データに関する
条件の許可条件が非接触型インターフェイスの利用を禁
止していれば、通信データの非接触型インターフェイス
を利用した通信を中止させる。

【０１２５】この例では、ＣＰＵ１０４は、外部機器２
００が備える通信インターフェイスに関する通信条件に
よって通信インターフェイスを決定した後、通信データ
に関する通信条件テーブルの対応する許可条件を参照す
る。

【０１２６】その通信データの許可条件が、非接触型イ
ンターフェイスの利用を禁止している場合、ＣＰＵ１０
４は、通信インターフェイス１０６を切り替える代わり
に、非接触型インターフェイス１０６ｂを利用したその
通信データの通信を中止する。このとき、当該通信デー
タの代わりに、セキュリティ上の理由により通信できな
いことを通知するメッセージを送信するようにしてもよ
い。

【０１２７】これによって、外部機器２００との通信に
利用する通信インターフェイス１０６が接触型インター
フェイス１０６ａに設定されているにもかかわらず、外
部機器２００が非接触型インターフェイスのみを備える
場合でも、ＩＣカードは通信を行うことができ、しかも
セキュリティ上の安全性も確保することができる。

【０１２８】また、もちろん、外部機器２００との通信
に利用する通信インターフェイス１０６が非接触型イン
ターフェイス１０６ｂに設定されているにもかかわら
ず、外部機器２００が接触型インターフェイスのみを備
える場合でも、上述と同様に、接触型インターフェイス
１０６ａを利用してＩＣカードは外部機器と通信を行う
ことができる。

【０１２９】さらに、外部機器２００が通信インターフ
ェイスに接触型インターフェイスと非接触型インターフ
ェイスを備える場合に、通信に利用する通信インターフ
ェイスを所定の時系列的パターンで切り替えるようにす
れば、それによってＩＣカードと外部機器とが互いの正
当性を認証したり、単に通信相手を確認したりすること
ができる。所定の時系列的パターンで切り替えても、Ｉ
Ｃカードと外部機器との通信が成功するならば、そのパ
ターンを互いが知っていることをもって、互いが正当で
あると認証したり、通信相手が適切であると確認したり
するのである。この処理は、互いの正当性を認証すると
いう通信条件や通信相手を確認するという通信条件に従
って、ＣＰＵ１０４が行う。この場合に、所定のパター
ンが複雑であればあるほど、認証や確認は確実なものと
なる。

【０１３０】なお、上述の各実施の形態では、本発明を
ＩＣカードに適用したが、これに限られるものではな
く、通信インターフェイスに接触型インターフェイスと
非接触型インターフェイスを備えたその他の電子機器に
ついて、本発明を適用することも可能である。例えば携
帯電話を用いた非接触型インターフェイスと、ケーブル
を利用した接触型インターフェイスを備えた携帯情報端
末などに適用することができる。

【０１３１】また、上述の実施の形態１では、ＣＰＵ１
０４は一つのみＩＣカード１００に搭載されていたが、
複数のＣＰＵ１０４をＩＣカード１００に搭載するよう
にしてもよい。その場合、例えば一つのＣＰＵ１０４が
送信側の通信インターフェイスを決定し、他のＣＰＵ１
０４が受信側の通信インターフェイスを決定するような
処理の分担を行うこともできる。

【０１３２】この他、例えば取引金額が少額であれば、
取引自体が本来秘匿すべきものであっても、その被害は
少ない。そこで、取引金額などの通信データの内容に関
する通信条件によって、例えば通信インターフェイスを
接触型インターフェイスに決定するようにしてもよい。

【０１３３】また、クレジットカードなどでは、ＩＣカ
ード１００の認証がホスト２０１に対して行われておら
ず、外部機器２００に対してのみ行われている場合、フ
ロアーリミット（取引限度額）が少額に制限される。そ
こで、認証相手に関する通信条件に従い、例えばホスト
２０１に対して認証が行われていれば、外部機器２００
との通信に利用する通信インターフェイス１０６を接触
型インターフェイス１０６ａに決定し、外部機器２００
に対してのみ認証が行われていれば、外部機器２００と
の通信に利用する通信インターフェイス１０６を非接触
型インターフェイス１０６ｂに決定するようにしてもよ
い。

【０１３４】

【発明の効果】以上説明した通り、本発明では、外部機
器との通信に関する通信条件に従う通信インターフェイ
スの決定に基づいて、外部機器との通信に利用される通
信インターフェイスを接触型インターフェイスか非接触
型インターフェイスとの間で切り替えるか否かが判断さ
れる。このため、セキュリティ上の安全性の向上や、通
信速度の高速化などのために、各通信インターフェイス
の長所を適切に活かすことができる。

【０１３５】例えば通信条件が通信データに関する条件
であり、この通信データに関する条件は、通信データが
秘匿されるデータである場合に、外部機器との通信に利
用される通信インターフェイスを接触型インターフェイ
スに指定するものであれば、秘匿されるデータが盗聴さ
れる恐れなどを抑えることができる。

【０１３６】また、通信データに関する条件が、外部機
器との間で通信されるコマンド毎に外部機器との通信に
利用される通信インターフェイスを指定していれば、コ
マンドが秘匿されるデータの通信を伴うものであって
も、伴わないものであっても、そのコマンドに応じて通
信インターフェイスを切り替えることができる。

【０１３７】また、通信データに関する条件とは他の通
信条件に従って決定された通信インターフェイスが非接
触型インターフェイスであるけれども、通信データに関
する条件の許可条件は非接触型インターフェイスの利用
を禁止していれば、通信データの非接触型通信インター
フェイスを利用した通信を中止させることによって、例
えば通信インターフェイスが非接触型インターフェイス
に固定される場合でも、秘匿性の高い通信データを盗聴
の恐れのある非接触型インターフェイスを利用して通信
してしまうことを回避することができる。

【０１３８】また、外部機器に送信するデータと外部機
器から通信するデータとで異なった通信インターフェイ
スをそれぞれ決定し、この決定に基づいて通信インター
フェイスの切替の判断及び切替が行われることによっ
て、擬似的な全二重通信が可能となるなど、接触型イン
ターフェイスと非接触型インターフェイスの両方を効率
的に利用することができる。

【図面の簡単な説明】

【図１】本発明を適用したＩＣカードの構成例を示す図

【図２】通信条件テーブルの構造の一例を示す図

【図３】アプリケーション別通信条件情報の構造の一例
を示す図

【図４】通信データ別通信条件情報の構造の一例を示す
図

【図５】指定条件の構造の一例を示す図

【図６】カード通信条件情報の構造の一例を示す図

【図７】動作時通信条件テーブルの生成の手順を示すフ
ローチャート

【図８】指定条件を設定する具体的手順を示すフローチ
ャート

【図９】通信インターフェイスを切り替える手順を示す
フローチャート

【図１０】通信インターフェイスを決定する具体的手順
を示すフローチャート

【図１１】接触型インターフェイスを指定する指定条件
の具体例を示す図

【図１２】本発明を適用したＩＣカードの基本的な構成
を示す図

【図１３】コマンドセットと通信データに関する条件と
の関係の一例を示す図

【図１４】ＩＣカードが外部機器から受信するコマンド
の例を示す図

【図１５】実施の形態３に係るＩＣカードの概略構成を
示す図

【図１６】実施の形態４に係るＩＣカードの機能ブロッ
ク図

【符号の説明】

１ 生成手段 ２ 決定手段 ３ 判断手段 ４ 通信中止手段 １０１ ＥＥＰＲＯＭ １０２ ＲＯＭ １０３ ＲＡＭ １０４ ＣＰＵ １０５ 切替スイッチ １０６ 通信インターフェイス １０６ａ 接触型インターフェイス １０６ｂ 非接触型インターフェイス ２００ 外部機器 ２０１ ホスト

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2C005 MA05 MA20 MB05 NA06 SA02 SA25 5B035 BB09 BB11 CA11 CA25

Claims (11)

【特許請求の範囲】
1. 【請求項１】 外部機器との通信インターフェイスに接
   触型インターフェイスと非接触型インターフェイスを具
   備したＩＣカードにおいて、 外部機器との通信に関する通信条件に従う通信インター
   フェイスを決定する決定手段と、 前記決定手段の決定に基づいて、外部機器との通信に利
   用する通信インターフェイスを接触型インターフェイス
   と非接触型インターフェイスとの間で切り替えるか否か
   を判断する判断手段と、 前記判断手段が外部機器との通信に利用する通信インタ
   ーフェイスを切り替えるとの判断をした場合に、外部機
   器との通信に利用する通信インターフェイスを切り替え
   る切替手段とを具備してなることを特徴とするＩＣカー
   ド。
2. 【請求項２】 前記通信条件は、外部機器と通信する通
   信データに関する条件を含む請求項１記載のＩＣカー
   ド。
3. 【請求項３】 前記通信データに関する条件は、前記通
   信データが秘匿されるデータである場合に、外部機器と
   の通信に利用する通信インターフェイスを前記接触型イ
   ンターフェイスに指定する条件である請求項２記載のＩ
   Ｃカード。
4. 【請求項４】 前記秘匿されるデータは、暗号鍵、署
   名、乱数若しくは証明書のデータ、又は暗号化データの
   少なくともいずれかが含まれるデータである請求項３記
   載のＩＣカード。
5. 【請求項５】 前記通信データに関する条件は、外部機
   器との間で通信されるコマンド毎に外部機器との通信に
   利用する通信インターフェイスを指定する請求項３記載
   のＩＣカード。
6. 【請求項６】 前記通信条件は、通信インターフェイス
   の利用の許可禁止を定める許可条件と許可条件に反しな
   い限り用いられる推奨条件とを含み、前記決定手段は、
   許可条件と推奨条件とが合致するか否かを判断し、合致
   すると判断した場合に、推奨条件を用いて通信インター
   フェイスを決定し、合致しないと判断した場合に、許可
   条件を用いて通信インターフェイスを決定する請求項１
   記載のＩＣカード。
7. 【請求項７】 外部機器と通信する通信データに関する
   条件を含む複数の通信条件がある場合に、前記通信デー
   タに関する条件とは他の通信条件に従って前記決定手段
   が決定した通信インターフェイスが非接触型インターフ
   ェイスであるとき、前記通信データに関する条件の許可
   条件が非接触型インターフェイスの利用を禁止していれ
   ば、非接触型インターフェイスの利用が禁止された前記
   通信データの非接触型インターフェイスを利用した通信
   を中止させる通信中止手段を具備する請求項６記載のＩ
   Ｃカード。
8. 【請求項８】 前記決定手段は、所定の時系列的なパタ
   ーンで決定する通信インターフェイスを変化させる請求
   項１記載のＩＣカード。
9. 【請求項９】 前記決定手段は、外部機器に送信するデ
   ータと外部機器から受信するデータとで異なった通信イ
   ンターフェイスをそれぞれ決定する請求項１記載のＩＣ
   カード。
10. 【請求項１０】 外部機器にデータを送信する側と外部
    機器からデータを受信する側とのそれぞれに対して前記
    切替手段を具備し、 外部機器にデータを送信する側か外部機器からデータを
    受信する側かの一方の前記切替手段が通信インターフェ
    イスを前記接触型インターフェイスか前記非接触型イン
    ターフェイスの一方に切り替える場合に、他方の前記切
    替手段は、通信インターフェイスを他方に切り替える請
    求項９記載のＩＣカード。
11. 【請求項１１】 外部機器との通信インターフェイスに
    接触型インターフェイスと非接触型インターフェイスを
    具備した電子機器において、 外部機器との通信に関する通信条件に従う通信インター
    フェイスを決定する決定手段と、 前記決定手段の決定に基づいて、外部機器との通信に利
    用する通信インターフェイスを接触型インターフェイス
    と非接触型インターフェイスとの間で切り替えるか否か
    を判断する判断手段と、 前記判断手段が外部機器との通信に利用する通信インタ
    ーフェイスを切り替えるとの判断をした場合に、外部機
    器との通信に利用する通信インターフェイスを切り替え
    る切替手段とを具備してなることを特徴とする電子機
    器。