JP2003108445A - 携帯可能電子装置及びそのチェック方法 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、不良品を確実に検出することがで
きる携帯可能電子装置及びそのチェック方法を提供す
る。 【解決手段】 ＩＣカードの製造／発行元において、Ｉ
Ｃカード１のユーザ領域１２０に関する正当性を確認す
る情報をセットし提供する（ＳＴ１００）。提供先にお
いて、正当性チェックコマンドを受信すると、正当性チ
ェック未完了でかつチェック機能が実行可能であるＩＣ
カードの制御素子１５は、ユーザ領域１２０に関する正
当性管理情報を算出し、予め格納されている情報報と比
較し、一致すればチェック完了した旨の情報を格納し、
正常レスポンスを外部へ出力する（ＳＴ１０９）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば書込み／
書換え可能な不揮発性メモリおよびＣＰＵなどの制御素
子を有するＩＣ（集積回路）チップを内蔵し、外部から
供給される命令データに基づいて各種処理を実行するＩ
Ｃカード等の携帯可能電子装置及びそのチェック方法に
関する。

【０００２】

【従来の技術】近年、携帯可能な電子装置として、書換
え可能な不揮発性のデータメモリとそれを制御するため
のＣＰＵ（セントラル・プロセッシング・ユニット）を
有し、外部からのデータの入出力を行う手段を備えたＩ
Ｃチップを内蔵した、いわゆるＩＣカードが産業各方面
で開発されている。

【０００３】産業各方面へのＩＣカードの進出に伴っ
て、ＩＣカードの出荷形態も種々多様化してきている。
例えば、発行前のＩＣカードを提供する場合には提供先
で発行するケースや、発行済みＩＣカードを提供する場
合には提供先にて個人情報等を書き込むケースが発生し
てきている。上述するケースの場合、提供先にて提供さ
れたＩＣカードが正常であるか（不良品はないか）をチ
ェックする必要がある。

【０００４】このようなチェック方法として、例えば、
特開平４−１５７７８号公報には、カードに書きこむ前
のカードデータに基づいて算出したチェックコードと、
カードから読取ったカードデータに基づいて算出したチ
ェックコードとを比較することで、書き込みデータ自体
が誤っていることによる誤記録をチェックすることが記
載されている。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
たような従来技術の場合では、外部装置（カードデータ
チェック装置）においてカードに記録されているデータ
をチェックするため、チェックコードの比較結果が不一
致であった場合に、外部装置への読出し時に生じたエラ
ーが原因となる恐れもある。更には、誤記録以前に、カ
ードの記録部自体に不良がある可能性もあった。従っ
て、チェックコードが不一致だった真の理由がわから
ず、カードが出荷され種々の処理が行われていく工程の
どの段階で不良となったのか見極める事が困難であっ
た。

【０００６】本発明は、以上の点に鑑みなされたもの
で、不良品を確実に検出することができる携帯可能電子
装置及びそのチェック方法を提供することを目的とす
る。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明の携帯可能電子装置は、外部から受信した命
令データに基づいて動作する携帯可能電子装置におい
て、複数のデータを格納し、この各データの全体あるい
は一部に基づいて算出された上記データの正当性を確認
するための第１の情報を上記各データに対応させて格納
する書換え可能な不揮発性メモリと、外部から上記不揮
発性メモリの正当性の確認を指示する命令データを受信
すると、上記不揮発性メモリに格納されている各データ
の全体あるいは一部に基づいて上記データの正当性を確
認するための第２の情報をデータ毎に算出する算出手段
と、この算出手段によって算出された第２の情報と、上
記不揮発性メモリに格納された第１の情報とを対応する
データ毎に比較する比較手段とを有し、この比較手段に
よる比較の結果、全てのデータにおいて第１の情報と第
２の情報が一致している場合に上記データの正当性を確
認することを特徴とする。また、上記目的を達成するた
めに、本発明の携帯可能電子装置は、外部から受信した
命令データに基づいて動作する携帯可能電子装置におい
て、当該携帯可能電子装置のユーザに関するユーザ情報
を格納するユーザ領域と、当該携帯可能電子装置の製造
者に関するシステム情報を格納すると共に上記ユーザ領
域の全体あるいは一部に格納された情報に基づいて算出
された上記ユーザ領域の正当性を確認するための第１の
情報を格納するシステム領域とからなる書換え可能な不
揮発性メモリと、外部から上記ユーザ領域の正当性の確
認を指示する命令データを受信すると、上記ユーザ領域
の全体あるいは一部に格納されたユーザ情報に基づいて
上記ユーザ領域の正当性を確認するための第２の情報を
算出する算出手段と、この算出手段によって算出された
第２の情報と、上記不揮発性メモリのシステム領域に格
納された第１の情報とを比較することによって、上記ユ
ーザ領域の正当性を確認する確認手段と、を有すること
を特徴とする。

【０００８】

【発明の実施の形態】以下、本発明に係る実施の形態に
ついて図面を参照して詳細に説明する。図２は、本発明
に係る携帯可能電子装置としてのＩＣカード１（接触式
あるいは無線式ともに含む）及びリーダライタ４（接触
式あるいは無線式ともに含む）を用いたシステム構成を
説明するための図である。

【０００９】図２に示すように、ＩＣカード１を用いた
システムは、図示せぬ内部メモリを有する上位装置とし
てのホストコンピュータ３と、このホストコンピュータ
３と接続している端末装置としてのリーダライタ４と、
ディスプレイ装置５と、キーボード６と、プリンタ７と
を有している。

【００１０】リーダライタ４は内部メモリを有し、ＩＣ
カード１に対する電文の読み取り、書き込み（送受信）
を接触あるいは非接触で行うものである。ディスプレイ
装置５は、操作手順や作動状態をオペレータに知らせる
ものである。キーボード６は、オペレータによって操作
入力されるものである。プリンタ７は、オペレータの操
作指示に従って、指示された情報を印刷するものであ
る。

【００１１】また、接触式ＩＣカードを用いる場合に
は、リーダライタ４に接触式ＩＣカードを挿入するため
のＩＣカード挿入部（図示せず）が設けられ、無線式Ｉ
Ｃカードを用いる場合には、リーダライタ４と無線式Ｉ
Ｃカードとの間を通信するための通信部（図示せず）が
設けられる。

【００１２】図３は、図２のシステムを構成するＩＣカ
ード１の機能ブロックを概略的に示す図である。図３に
示すように、ＩＣカード１は、リード／ライト部（Ｒ／
Ｗ部）１１と、暗証設定／暗証照合部１２と、暗号化／
復号化部１３などの基本機能を実行する部分と、これら
の基本機能を管理するスーパーバイザ１４とで構成され
ている。

【００１３】Ｒ／Ｗ部１１は、データメモリ等に対して
データの読み出し、書き込み、あるいは消去を行う機能
を有する。暗証設定／暗証照合部１２は、ユーザが設定
した暗証番号の記憶及び読み出し禁止処理を行うと共
に、暗証番号の設定後にその暗証番号と外部装置から入
力した暗証番号との照合を行い、以後の処理の許可を与
える機能を有する。

【００１４】暗号化／復号化部１３は、例えば、通信回
線を介してあるいは無線通信によりリーダライタ４とＩ
Ｃカード１との間でデータの送受信を行う場合の通信デ
ータの漏洩、偽造を防止するための暗号化や、復号化行
う機能を有する。

【００１５】また、暗号化／復号化部１３は、送信デー
タに対して暗号化を施し、また暗号化されたデータを復
号化する機能も有する。スーパーバイザ１４は、リーダ
ライタ４から入力された命令コード、もしくはデータの
付加された命令コードを解読し、この命令を実行する機
能を有する。この暗号化／復号化部１３により、本発明
の復号手段を構成している。

【００１６】図４は、ＩＣカード１の概略的な制御ブロ
ック図を示している。図４に示すように、無線式及び接
触式ＩＣカードともに、少なくとも１つ以上のアプリケ
ーションが登録可能であり、図４に示すような諸機能を
実行するために、制御手段としてのＣＰＵ等の制御素子
１５と、各種記憶部としてのデータメモリ１６、プログ
ラムメモリ１８、ワーキングメモリ１７、リーダライタ
４と信号の授受を行なう受信手段、出力手段としての通
信部１９とから構成されている。登録されているアプリ
ケーションとしては、例えばクレジットやポイントシス
テム等が挙げられる。

【００１７】通信部１９は、無線式ＩＣカード１の場合
にはアンテナ部として構成され、リーダライタ４から送
信された変調波を非接触で受信したり外部へ変調波を発
信するようになっている。また、このアンテナ部１９で
受信した変調波から内部回路に供給するための電源やク
ロックを生成するようになっている。

【００１８】また、接触式ＩＣカード１の場合にはコン
タクト部として構成され、リーダライタ４に設けられた
図示せぬＩＣカード端子部と接触することにより電源や
クロックを得るようになっている。

【００１９】これらの構成のうち、制御素子１５、デー
タメモリ１６、プログラムメモリ１８、及びワーキング
メモリ１７は１つのＩＣチップ（あるいは複数のＩＣチ
ップ）２０で構成されてＩＣカード本体内に埋設されて
いる。制御素子１５は、各種の判定処理／判断処理及び
メモリへの書込みや読出し等のデータ処理を行う制御部
である。

【００２０】プログラムメモリ１８は、例えばマスクＲ
ＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等の書き換
え不可能な固定メモリで構成されており、上述するよう
な各基本機能を実現するサブルーチンを備えた制御素子
１５の制御プログラム等を記憶している。

【００２１】データメモリ１６は、アプリケーションデ
ータ等の各種データの記憶に使用され、例えばＥＥＰＲ
ＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ
ａｎｄ Ｐｒｏｇｒａｍａｂｌｅ ＲＯＭ）や強誘電体
不揮発性メモリ（ＦｅＲＡＭ）などの消去（書き換え）
可能な不揮発性メモリで構成されている。

【００２２】ワーキングメモリ１７は、制御素子１５が
処理を行なう際の処理データを一時的に保持するための
作業用のメモリであり、例えばＳＲＡＭ（Ｓｔａｔｉｃ
Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮
発性メモリで構成されている。

【００２３】図５は、データメモリ１６の構成を示す概
念図である。データメモリ１６は、図５に示すように、
システム領域１１０とユーザ領域１２０とに大きく分割
定義されている。特にシステム領域１１０は、例えばＩ
Ｃカード１内の内部制御を行うために直接関連するデー
タを格納する領域である。

【００２４】従って、システム領域１１０には、データ
メモリ１６全体の管理等に使用するデータを含むカード
管理情報１１１と、複数のデータファイル（以下ＤＦと
称する。）を管理するためのＤＦ定義情報１１２、とＥ
Ｆ（エレメンタリファイル）のアドレスを管理するため
のＥＦアドレステーブル１１３とから構成されており、
データメモリ１６の先頭から順次格納されている。

【００２５】ユーザ領域１２０には、ＤＦ定義情報１１
２、ＥＦアドレステーブル１１３に関連付けられ、実際
に各種データを格納する複数のＥＦデータ列１２２が、
データメモリ１６の最後尾から順次配置されて、設定さ
れている。従って、システム領域１１０の各種格納情報
１１１、１１２、１１３と、ＥＦデータ列１２２に挟ま
れた部分は、データメモリ１６の空き領域１２１として
存在する。

【００２６】この空き領域１２０は、システム領域１１
０の各種格納情報１１１、１１２、１１３及びＥＦデー
タ列１２２のいずれにも属していない領域で、ＥＦデー
タ列１２２の追加が発生した場合に使用される領域であ
る。

【００２７】また、ＩＣカードの製造元（あるいは発行
元）がＩＣカード１を出荷する際に、ユーザ領域１２０
における全体あるいはその使用している部分（ＥＦデー
タ列１２２部分）のメモリが正常な状態であることを示
す正当性管理情報を、ＩＣカード１に対して（実施例毎
に後述する）予め決められた箇所に格納するようになっ
ている。

【００２８】その結果、ＩＣカードが提供された提供先
においては、ユーザ領域１２０における全体あるいはそ
の使用している部分（ＥＦデータ列１２２部分）を用い
て正当性管理情報を算出し、ＩＣカード１に予め格納さ
れている正当性管理情報と比較する事によって、提供さ
れたＩＣカード１が不良品でないことを確認できるよう
になっている。

【００２９】また、図６に示すように、本実施の形態で
は、システム領域１１０のカード管理情報１１１には、
チェック完了フラグ１４０と、正当性チェック禁止フラ
グ１５０が設けられている。

【００３０】チェック完了フラグ１４０は、ユーザ領域
１２０における全体あるいはその使用している部分（Ｅ
Ｆデータ列１２２部分）のメモリが正常であるか（不良
品がないか）を判定すべく、後述する正当性チェックを
実施したか否かを示すフラグである。

【００３１】このチェック完了フラグ１４０は、後述す
るように正当性管理情報がセットされた場合には、正当
性チェックが未完了であることを示す「０」が格納され
ており、ＩＣカード１における正当性チェックが正常に
終了すると、正当性チェックが正常に完了したことを示
す「１」が格納されるようになっている。

【００３２】また、正当性チェック禁止フラグ１５０
は、ＩＣカード１における正当性チェックの機能を実行
できるか否かを示すフラグであり、「０」が格納されて
いる場合には正当性チェックの機能を実施可能な状態を
示し、「１」が格納されている場合には正当性チェック
の機能の実施が禁止されている状態を示す。

【００３３】尚、この正当性チェック禁止フラグ１５０
は、ＩＣカード１が複数のアプリケーションを有し、複
数のアプリケーションに対応する複数のＤＦを保持して
いる場合には、アプリケーション毎に設けられるもので
ある。その結果、ＩＣカード１においては、アプリケー
ション（ＤＦ）毎に正当性チェックの機能の実施を禁止
することが可能となる。

【００３４】本実施の形態では、正当性管理情報が設定
されたＩＣカード１への最初のアクセス時に、まず正当
性チェックを指示するコマンドを実行しないと（即ち、
ＩＣカード１に対して他の処理を先に指示してしまう
と）、正当性チェック機能の実行を禁止するようになっ
ている。

【００３５】従って、正当性管理情報がセットされた際
には、正当性チェック機能が実行可能であるため、正当
性チェック禁止フラグ１５０、チェック完了フラグ１４
０は共に「０」を格納している。

【００３６】図１のフローチャートに示すように、ま
ず、ＩＣカードの製造あるいは発行元において、ＩＣカ
ード１のユーザ領域１２０の全体あるいはその使用して
いる部分（ＥＦデータ列１２２部分）のメモリについ
て、後述する種々の方法により、正当性管理情報を計算
により算出し、予め決められたメモリ部分に格納する
（ＳＴ１００）。そして、提供先に対して正当性管理情
報がセットされたＩＣカード１を提供する。

【００３７】次に、ＩＣカード１の提供先において、Ｓ
Ｔ１００で正当性管理情報がセットされたＩＣカード１
に対して、電源、クロック信号、及びリセット信号を供
給する。そして、ＩＣカード１の制御素子１５がリセッ
ト信号を検出すると（ＳＴ１０１）、リセットに対応し
た初期応答信号（Ａｎｓｗｅｒ ｔｏ Ｒｅｓｅｔ：Ａ
ＴＲ）を外部へ出力する（ＳＴ１０２）。

【００３８】次に、外部よりコマンドを受信すると（Ｓ
Ｔ１０３）、受信したコマンドの内容を解析し、正当性
チェックコマンドであるか判定する（ＳＴ１０４）。Ｓ
Ｔ１０４の判定の結果、正当性チェックコマンドを受信
したと判定された場合、正当性チェック禁止フラグ１５
０及びチェック完了フラグ１４０を参照し、共に「０」
を格納しているか確認する（ＳＴ１０５）。

【００３９】ＳＴ１０５の確認の結果、正当性チェック
禁止フラグ１５０が「１」を格納し、正当性チェック機
能の実行が禁止されている場合には、実行不可能である
ことを示すステータスコードを設定したエラーレスポン
スを出力し、一連の処理を中断する（ＳＴ１１０）。

【００４０】ＳＴ１０５の確認の結果、チェック完了フ
ラグ１４０が「１」を格納し、正当性チェックが既に正
常に終了している場合には、既にチェック完了している
ことを示すステータスコードを設定したエラーレスポン
スを出力し、一連の処理を中断する（ＳＴ１１０）。

【００４１】ＳＴ１０５の確認の結果、正当性チェック
禁止フラグ１０５、チェック完了フラグ１４０が共に
「０」を格納し、正当性チェック未完了でかつチェック
機能が実行可能である場合には、制御素子１５は、ユー
ザ領域１２０における全体あるいはその使用している部
分（ＥＦデータ列１２２部分）を用いて正当性管理情報
を算出し、ＩＣカード１に予め格納されている正当性管
理情報と比較する（ＳＴ１０６）。

【００４２】ＳＴ１０６の比較の結果、正当性管理情報
が一致しなかった場合には、制御素子１５は、不一致を
示すステータスコードを設定したエラーレスポンスを外
部へ出力する（ＳＴ１１０）。また、ＳＴ１０６の比較
の結果、正当性管理情報が一致した場合には、チェック
完了フラグ１４０を「０」から「１」に変更し、正常終
了を示すステータスコード「９０００」を設定した正常
レスポンスを外部へ出力する（ＳＴ１０９）。

【００４３】次に、ＳＴ１０４の判定の結果、正当性チ
ェックコマンドではないコマンドを受信した場合には、
図７のフローチャートへと進み、制御素子１５は、チェ
ック完了フラグ１４０を参照し、正当性チェックが既に
正常終了しているかを判定する（ＳＴ１１１）。

【００４４】ＳＴ１１１の判定の結果、チェック完了フ
ラグ１４０が「１」を格納し、正当性チェックが正常に
終了していると判定された場合には、受信したコマンド
の指示に従って処理を実行し、処理結果をレスポンス出
力する（ＳＴ１１２）。

【００４５】ＳＴ１１１の判定の結果、チェック完了フ
ラグ１４０が「０」を格納し、正当性チェックが未だ実
行されていない状態であると判定された場合には、正当
性チェック禁止フラグ１５０を「０」から「１」に変更
する（ＳＴ１１３）。そして、受信したコマンドの指示
に従って処理を実行し、処理結果をレスポンス出力する
ようになっている（ＳＴ１１４）。

【００４６】従って、実施の形態では、提供先における
正当性管理情報が設定されたＩＣカード１への最初のア
クセス時に、正当性チェック機能を実行し、提供された
ＩＣカードが不良品でないかを確認するようになってい
る。逆に、正当性チェック以外のコマンド処理を指示し
た場合に、正当性チェック機能の実行を禁止するように
なっている。

【００４７】このため、提供されたＩＣカードが正常で
なかったのか、提供先にて異なる処理が施されたため不
良が生じたのかを認識することができるようになる。

【００４８】（正当性チェック機能に関する第１の実施
例）次に、図８乃至図１０を用いて、上述するＩＣカー
ド１におけるメモリの正当性チェック機能に関する第１
の実施例について説明する。この第１の実施例において
は、上述したユーザ領域１２０の正当性管理情報を、ユ
ーザ領域に生成されたＥＦデータ毎に計算し、付与する
ようになっている。

【００４９】図８は、データメモリ１６のＥＦデータ列
１２２の構成を示す図である。夫々のＥＦデータ列１２
２は、図８に示すように、ＥＦデータ列長さ管理情報１
２６、ＥＦ定義情報１２７、ＥＦデータ１２８、及び後
述するＥＦ正当性管理情報１２９とから少なくとも構成
されている。

【００５０】ＥＦデータ列長さ管理情報１２６は、１バ
イトで構成され、ＥＦデータ列長さ管理情報１２６の先
頭から、ＥＦ定義情報１２７、ＥＦデータ１２８、ＥＦ
正当性管理情報１２９の終わり迄の長さ情報を格納して
いる。ＥＦ定義情報１２７は、ファイル構成を識別する
識別情報やアクセスに必要な認証キー等が格納されてい
る。ＥＦデータ１２８は、実際にデータを格納する部分
である。

【００５１】ＥＦ正当性管理情報１２９は、当該ＥＦの
データが正当であることを確認するためのフラグで、例
えば、ＥＦデータ列長さ管理情報１２６、ＥＦ定義情報
１２７、ＥＦデータ１２８全ての値（バイト）の加算を
取り、桁上がりした値は無視した１バイトの値からな
る。

【００５２】即ち、「ＦＥｈ」と「０２ｈ」（ｈは１６
進数を示す）とからなる２つのバイトを加算した場合、
「１０１ｈ」となるが、桁上がりは無視するため、「０
１ｈ」を加算結果として、更に次のバイトを加算してい
くこととなる。

【００５３】そして、ＥＦ正当性管理情報１２９は、デ
ータメモリ１６のユーザ領域１２０にＥＦデータ列１２
２が作成される際に、ＥＦデータ列長さ管理情報１２
６、ＥＦ定義情報１２７、ＥＦデータ１２８の値に基づ
いて算出され、ＥＦデータ列１２２の最後尾に続けて格
納されるようになっている。

【００５４】図９（ａ）は、リーダライタ４からＩＣカ
ード１に対して供給される命令データの構成について説
明する図である。本実施の形態で用いるコマンドとし
て、後述する正当性チェックコマンドが存在する。正当
性チェックコマンドは、ＩＣカードの製造元（あるいは
発行元）からＩＣカード１の提供を受けた後に、ＩＣカ
ード１が正常であるか（不良品でないか）をチェックす
るよう指示するコマンドである。

【００５５】この正当性チェックコマンドは、図９
（ａ）に示すように、コマンドの分類（ＣＬＡ：ｃｌａ
ｓｓ）や命令（ＩＮＳ：ｉｎｓｔｒｕｃｔｉｏｎ）から
なるコマンドコード部と、パラメータデータＰ１、Ｐ２
を有する。

【００５６】また、図９（ｂ）は、図９（ａ）に示すコ
マンドを実行後、ＩＣカード１がリーダライタ４へ出力
するレスポンスデータの構成を示しており、ステータス
コード部（ＳＷ１、ＳＷ２）からなる。そして、ＩＣカ
ード１では、正当性設定コマンド、あるいは正当性チェ
ックコマンドの実行を正常に終了した場合には、ステー
タスコード部をＳＷ１＝９０、ＳＷ２＝００と設定し
て、外部出力するようになっている。

【００５７】図１０は、このように構成されたＩＣカー
ド１における正当性チェックコマンド処理に関する第１
の実施例のフローチャート図である。これは、ＩＣカー
ドの製造元（あるいは発行元）からＩＣカード１の提供
を受けると、まず不良品でないか確認するために実行す
る機能である。

【００５８】尚、図１０は、図１におけるＳＴ１０６〜
ＳＴ１０７の正当性チェックコマンド処理をＳＴ１２１
〜ＳＴ１２４にて詳述したフローチャート図であり、そ
の他同一部分については同じステップ番号を付与してい
る。

【００５９】図１０に示すように、提供されたＩＣカー
ド１に対して、電源が供給され、リセット信号が検出さ
れると（ＳＴ１０１）、制御素子１５は、リセットに対
応したＡＴＲを外部へ出力する（ＳＴ１０２）。

【００６０】次に、外部よりコマンドを受信すると（Ｓ
Ｔ１０３）、受信したコマンドの内容を解析し、正当性
チェックコマンドであるか判定する（ＳＴ１０４）。Ｓ
Ｔ１０４の判定の結果、正当性チェックコマンドでない
場合には、図７に示すＳＴ１１１以降の処理へ進む。

【００６１】ＳＴ１０４の判定の結果、正当性チェック
コマンドを受信したと判定された場合、正当性チェック
禁止フラグ１５０及びチェック完了フラグ１４０を参照
し、正当性チェック機能が実施可能であるか（共に
「０」を格納しているか）を確認する（ＳＴ１０５）。

【００６２】ＳＴ１０５の確認の結果、正当性チェック
禁止フラグ１５０あるいはチェック完了フラグ１４０の
いずれかが「１」を格納している場合には、図１で説明
した通り、正当性チェック機能の実行が禁止されている
か、あるいは正当性チェックが既に正常に終了している
ため、エラーレスポンスを出力し、一連の処理を中断す
る（ＳＴ１１０）。

【００６３】ＳＴ１０５の確認の結果、正当性チェック
禁止フラグ１０５、チェック完了フラグ１４０が共に
「０」を格納し、正当性チェック未完了でかつチェック
機能が実行可能である場合には、制御素子１５は、デー
タメモリ１６の最後尾にあるＥＦデータ列１２２ａか
ら、ＥＦデータ列長さ管理情報１２６、ＥＦ定義情報１
２７、ＥＦデータ１２８全ての値の加算を取り、桁上が
りした値は無視した１バイトの値を算出する（ＳＴ１２
１）。

【００６４】そして、ＳＴ１２１の算出値と、算出対象
となったＥＦデータ列１２２ａのＥＦデータ正当性管理
情報１２９の格納値とを比較する（ＳＴ１２２）。この
比較の結果、一致した場合には、次のＥＦデータ列１２
２ｂ以降の加算算出処理とその比較処理（ＳＴ１２１−
ＳＴ１２４）を繰返し実行する。ＳＴ１２３の比較の結
果、一致しなかった場合には、制御素子１５は、エラー
を示すステータスコードを設定し、外部へ出力する（Ｓ
Ｔ１１０）。

【００６５】また、ＳＴ１２４にてデータメモリ１６内
に存在する全てのＥＦデータ列１２２にて加算算出処理
とその比較処理を実行し、全て一致すると（ＳＴ１２１
−ＳＴ１２４）、制御素子１５は、チェック完了フラグ
１４０を「０」から「１」に変更し（ＳＴ１０８）、正
常終了を示すステータスコード「９０００」を設定し、
外部へ出力する（ＳＴ１０９）。

【００６６】この第１の実施例では、ユーザ領域の正当
性管理情報を、ユーザ領域に生成された全てのＥＦデー
タに対して、個々に付与している。従って、正当性チェ
ック時に正常でないと判定された場合には、ユーザ領域
内のどこ部分が正常でなかったのかを認識することがで
きるという効果を奏する。

【００６７】尚、第１の実施例で示すように、ＥＦデー
タ列毎に正当性管理情報を有する場合においては、ＥＦ
データ列を作成する際にＥＦデータ列毎に正当性管理情
報が算出され、ともに格納されていることから、図６に
示すチェック完了フラグ１４０は保持していなくても、
同様の効果を奏することは言うまでもない。

【００６８】（正当性チェック機能に関する第２の実施
例）次に、図１１乃至図１４を用いて、上述したＩＣカ
ード１におけるメモリの正当性チェック機能に関する第
２の実施例について説明する。

【００６９】この第２の実施例では、第１の実施例と比
較すると、ユーザ領域１２０の正当性管理情報を、ユー
ザ領域１２０全体（生成されたＥＦデータ列１２２及び
空き領域１２１）に基づいて算出し、システム領域１１
０に格納するようになっている点が特に異なっている。
尚、第１の実施例と同様な部分については同じ符号を用
いて説明し、重複する説明については省略する。

【００７０】また第２の実施例においては、使用するコ
マンドとして、正当性チェックコマンドに加え、後述す
る正当性設定コマンドが新たに存在する。この正当性設
定コマンドは、ＩＣカード１を第三者に提供する前に実
行するコマンドで、データメモリ１６内のユーザ領域１
２０部分の正当性を算出し、この算出結果をシステム領
域に記憶するよう指示するコマンドである。図１におけ
るＳＴ１００の段階で使用するコマンドである。

【００７１】この正当性設定コマンド及びそれに対応す
るレスポンスデータは、第１の実施例における正当性チ
ェックコマンドと同様に、図９に示すようなフォーマッ
トで、リーダライタ４とＩＣカード１との間で送受信さ
れる。

【００７２】第２の実施例においては、図１１（ａ）に
示すように、更にシステム領域１１０のカード管理情報
１１１にユーザ領域１２０の正当性を管理するユーザ領
域正当性管理情報１３０と、ユーザ領域の正当性管理情
報が設定された旨を示す管理情報フラグ１３１が格納さ
れている。

【００７３】ユーザ領域正当性管理情報１３０は、ユー
ザ領域１２０全体（生成されたＥＦデータ列１２２及び
空き領域１２１）の値から算出される。また、管理情報
フラグ１３１は、ユーザ領域正当性管理情報１３０が設
定された際に、「１」が格納されるようになっている。

【００７４】また、図１１（ｂ）に示すように、データ
メモリ１６のユーザ領域１２０以外の部分、即ちシステ
ム領域１１０の正当性を管理するためのシステム領域正
当性管理情報１３２が、システム領域（ＥＦアドレステ
ーブル１１３）に格納されている。

【００７５】そして、ＩＣカード１の起動時に実施され
る自己診断処理において、システム領域１１０（詳しく
は、ユーザ領域正当性管理情報１３０、管理情報フラグ
１３１、及びシステム領域正当性管理情報１３２を除く
システム領域）の正当性チェックが実行される。尚、正
当性チェックの方法については、同様にシステム領域１
１０の値（バイト）に基づいて算出され、システム領域
の管理情報１３１と比較されるようになっている。

【００７６】図１２は、このユーザ領域正当性管理情報
１３０と管理情報フラグ１３１の設定方法について説明
するフローチャート図である。図１２に示すように、第
２の実施例では、リーダライタ４は、システム領域の管
理情報フラグ１３１の状態が、管理情報を設定していな
いことを示しているＩＣカード１に対して正当性設定コ
マンドを実行するようになっている。

【００７７】ＩＣカード１の制御素子１５は、外部から
正当性設定コマンドを受信すると（ＳＴ１３１）、カー
ド管理情報１１１に格納されている管理情報フラグ１３
１を参照し、管理情報が既に設定されているかを判定す
る（ＳＴ１３２）。

【００７８】ＳＴ１３２の判定の結果、管理情報フラグ
１３１に「１」が格納されており、管理情報が既に設定
されていると判定された場合には、制御素子１５は既に
管理情報が設定されている事を示すステータスコードを
設定したエラーレスポンスを出力し、一連の処理を中断
する（ＳＴ１３３）。

【００７９】ＳＴ１３２の判定の結果、管理情報フラグ
１３１に「０」が格納されており、管理情報が設定され
ていない状態であると判定されると、制御素子１５は、
データメモリ１６のユーザ領域の値に基づいてユーザ領
域正当性管理情報１３０を算出する（ＳＴ１３４）。

【００８０】この算出方法は、例えば、ユーザ領域１２
０の全ての値（バイト）の加算を取り、桁上がりした値
は無視した１バイトの値を算出するという方法も考えら
れる。

【００８１】本第２の実施例の場合、ユーザ領域１２０
の全ての値とは、存在するＥＦデータ列１２２ａ、１２
２ｂ、１２２ｃ、…だけでなく、空き領域１２１の値も
含んで計算することができる。従って、ＥＦデータ列１
２２が存在するユーザ領域だけでなく、空き領域１２１
においても正当性を確認することができるようになって
いる。

【００８２】次に、制御素子１５は、システム領域１１
０のカード管理情報１１１の所定の箇所に、ＳＴ１３４
で算出されたユーザ領域正当性管理情報１３０を格納す
ると共に、管理情報フラグ１３０を正当性管理情報が設
定された旨を示す情報「１」に変更する（ＳＴ１３
５）。そして、正常に終了した旨を示すレスポンスデー
タを外部へ出力することによって、正当性設定コマンド
の一連の処理を終了する（ＳＴ１３６）。

【００８３】図１３は、第２の実施例におけるデータメ
モリ１６のＥＦデータ列１２２の構成を示す図である。
夫々のＥＦデータ列１２２は、ＥＦデータ列長さ管理情
報１２６、ＥＦ定義情報１２７、及びＥＦデータ１２８
とから少なくとも構成されている。また、図１３（ａ）
に示すように、第１の実施例と同様に、ＥＦ正当性管理
情報１２９を含む構成でも良い。

【００８４】図１４は、図１１乃至図１３に示す構成の
ＩＣカード１における正当性チェックコマンド処理に関
する第２の実施例のフローチャート図である。第１の実
施例同様に、ＩＣカードの製造元（あるいは発行元）か
らＩＣカード１の提供を受けると、まず不良品でないか
確認するために実行する機能である。

【００８５】図１４に示すように、提供されたＩＣカー
ド１に対して、電源が供給され、リセット信号が検出さ
れると（ＳＴ１４１）、制御素子１５は、ＩＣカード１
内部の諸回路の自己診断処理を実行する。この自己診断
処理において、システム領域１１０のチェックが実施さ
れ、システム領域の管理情報１３２と比較し、一致する
ことを確認している。

【００８６】ＳＴ４２における自己診断処理が正常に終
了すると、その自己診断の結果を含んだＡＴＲを外部へ
出力する（ＳＴ１４２）。尚、自己診断処理を実施する
タイミングは、本実施例のタイミングに限定されるもの
ではない。

【００８７】次に、外部よりコマンドを受信すると（Ｓ
Ｔ１４３）、受信したコマンドの内容を解析し、正当性
チェックコマンドであるか判定する（ＳＴ１４４）。Ｓ
Ｔ１０４の判定の結果、正当性チェックコマンドでない
場合には、図７に示すＳＴ１１１以降の処理へ進む。

【００８８】ＳＴ１４４の判定の結果、正当性チェック
コマンドを受信したと判定された場合、管理情報フラグ
１３１を参照し、正当性管理情報が設定されているか否
かを判定すると共に（ＳＴ１４５）、正当性チェック禁
止フラグ１５０及びチェック完了フラグ１４０を参照
し、正当性チェック機能が実施可能であるか（共に
「０」を格納しているか）を確認する（ＳＴ１４６）。

【００８９】ＳＴ１４５で管理情報フラグ１３１に
「０」が格納され正当性管理情報が設定されていないと
判定された場合、あるいはＳＴ１４６で正当性チェック
禁止フラグ１５０あるいはチェック完了フラグ１４０の
いずれかに「１」が格納され、図１で説明した通り、正
当性チェック機能の実行が禁止されているか、あるいは
正当性チェックが既に正常に終了していると判定された
場合には、エラーレスポンスを出力し、一連の処理を中
断する（ＳＴ１４７）。

【００９０】ＳＴ１４５で管理情報フラグ１３１に
「０」が格納され正当性管理情報が設定されており、Ｓ
Ｔ１４６で正当性チェック禁止フラグ１０５、チェック
完了フラグ１４０が共に「０」を格納し、正当性チェッ
ク未完了でかつチェック機能が実行可能であると判定さ
れた場合には、制御素子１５は、例えば、データメモリ
１６のユーザ領域１２０全ての値（バイト単位）の加算
を取り、桁上がりした値は無視した１バイトの値を算出
する（ＳＴ１４８）。

【００９１】そして、ＳＴ１４８の算出値と、カード管
理情報１１１に格納されているユーザ領域正当性管理情
報１３０とを比較する（ＳＴ１４９）。この比較の結
果、一致しなかった場合には（ＳＴ１５１）、制御素子
１５は、エラーを示すステータスコードを設定し、外部
へ出力する（ＳＴ１４７）。

【００９２】ＳＴ１５０で一致したと判定された場合に
は、制御素子１５は、チェック完了フラグ１４０を
「０」から「１」に変更し（ＳＴ１５１）、正常終了を
示すステータスコード「９０００」を設定し、外部へ出
力する（ＳＴ１５２）。

【００９３】以上、説明した通り、第２の実施例では、
ＥＦデータが格納されている部分のみならず空き領域１
２１をも含めたユーザ領域全体の値に基づいて正当性管
理情報を算出している。従って、空き領域における正当
性についても確認することができ、より確実に正常なＩ
Ｃカード１を提供先に渡すことが可能となるという効果
を奏する。

【００９４】また、第２の実施例においては、データメ
モリ１６のユーザ領域１２０については正当性チェック
処理によってその正当性を確認し、システム領域１１０
については自己診断にて正当性チェックを行うようにな
っている。従って、データメモリ１６全体において、正
当性をチェックすることが可能となるという効果を奏す
る。

【００９５】また、第２の実施例では、ユーザ領域の正
当性を確認する処理が１つのコマンドで指示可能とな
る。従って、提供者にとっては簡単に提供されたＩＣカ
ードの正当性を確認することが可能となるという効果を
奏する。

【００９６】

【発明の効果】以上説明したように、本発明によれば、
不良品を確実に検出することができる。

【図面の簡単な説明】

【図１】本発明の携帯可能電子装置に係るＩＣカード１
における正当性管理情報の設定処理及び正当性チェック
処理に関して説明するためのフローチャート図。

【図２】ＩＣカード１及びリーダライタ４を用いたシス
テム構成を概略的に説明するための図。

【図３】ＩＣカード１の基本的な機能ブロックを示す
図。

【図４】ＩＣカード１の制御ブロックを示す図。

【図５】ＩＣカード１のデータメモリ１６の構成を説明
するための図。

【図６】ＩＣカード１における正当性管理情報の設定処
理及び正当性チェック処理に関して説明するためのフロ
ーチャート図。

【図７】正当性チェック処理に関連する格納情報を説明
する図。

【図８】第１の実施例におけるユーザ領域１２０のＥＦ
データ列１２２の構成を説明するための図。

【図９】命令データ（特に正当性チェックコマンド、正
当性設定コマンド）及びそれに対するレスポンスデータ
の構成を示す図。

【図１０】ＩＣカード１における正当性のチェック処理
に関する第１の実施例を説明するためのフローチャート
図。

【図１１】第２の実施例におけるＩＣカード１の正当性
チェック処理に関連する情報を示図。

【図１２】ＩＣカード１における正当性の設定処理に関
して説明するためのフローチャート図。

【図１３】第２の実施例におけるユーザ領域１２０のＥ
Ｆデータ列１２２の構成を説明するための図。

【図１４】ＩＣカード１における正当性のチェック処理
に関する第２の実施例を説明するためのフローチャート
図。

【符号の説明】

１ ＩＣカード ４ リーダライタ １６ データメモリ １７ ワーキングメモリ １８ プログラムメモリ １１０ システム領域 １２０ ユーザ領域 １２１ 空き領域 １２２ ＥＦデータ列 １２９ ＥＦ正当性管理情報 １３０ ユーザ領域正当性管理情報 １３１ 管理情報フラグ １３２ システム領域正当性管理情報 １４０ チェック完了フラグ １５０ 正当性チェック禁止フラグ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 外部から受信した命令データに基づいて
   動作する携帯可能電子装置において、 複数のデータを格納し、この各データの全体あるいは一
   部に基づいて算出された上記データの正当性を確認する
   ための第１の情報を上記各データに対応させて格納する
   書換え可能な不揮発性メモリと、 外部から上記不揮発性メモリの正当性の確認を指示する
   命令データを受信すると、上記不揮発性メモリに格納さ
   れている各データの全体あるいは一部に基づいて上記デ
   ータの正当性を確認するための第２の情報をデータ毎に
   算出する算出手段と、 この算出手段によって算出された第２の情報と、上記不
   揮発性メモリに格納された第１の情報とを対応するデー
   タ毎に比較する比較手段とを有し、 この比較手段による比較の結果、全てのデータにおいて
   第１の情報と第２の情報が一致している場合に上記デー
   タの正当性を確認することを特徴とする携帯可能電子装
   置。
2. 【請求項２】 外部から受信した命令データに基づいて
   動作する携帯可能電子装置において、 当該携帯可能電子装置のユーザに関するユーザ情報を格
   納するユーザ領域と、当該携帯可能電子装置の製造者に
   関するシステム情報を格納すると共に上記ユーザ領域の
   全体あるいは一部に格納された情報に基づいて算出され
   た上記ユーザ領域の正当性を確認するための第１の情報
   を格納するシステム領域とからなる書換え可能な不揮発
   性メモリと、 外部から上記ユーザ領域の正当性の確認を指示する命令
   データを受信すると、上記ユーザ領域の全体あるいは一
   部に格納されたユーザ情報に基づいて上記ユーザ領域の
   正当性を確認するための第２の情報を算出する算出手段
   と、 この算出手段によって算出された第２の情報と、上記不
   揮発性メモリのシステム領域に格納された第１の情報と
   を比較することによって、上記ユーザ領域の正当性を確
   認する確認手段と、 を有することを特徴とする携帯可能電子装置。
3. 【請求項３】 上記システム領域に格納された第１の情
   報、及び上記算出手段によって算出される第２の情報
   は、既にユーザ情報が格納されている第１の領域及びユ
   ーザ情報が格納されていない空き領域に相当する第２の
   領域からなるユーザ領域から算出されたものであること
   を特徴とする請求項２記載の携帯可能電子装置。
4. 【請求項４】 正当性が確認された場合に正当性が確認
   された旨を示す完了情報を上記不揮発性メモリに書き込
   む書込手段を有することを特徴とする請求項１乃至請求
   項３のいずれか記載の携帯可能電子装置。
5. 【請求項５】 正当性の確認以外を指示する命令データ
   を受信した場合に、上記正当性が確認された旨を示す完
   了情報に基づいて、正当性の確認が終了しているか否か
   を判定する判定手段と、 この判定手段によって正当性の確認が終了していないと
   判定された場合に、以後の上記正当性の確認を禁止する
   禁止手段と、 を特徴とする請求項４記載の携帯可能電子装置。
6. 【請求項６】 複数のデータを格納する書き換え可能な
   不揮発性メモリを有し、外部から受信した命令データに
   基づいて動作する携帯可能電子装置のチェック方法にお
   いて、 外部から上記不揮発性メモリの正当性の確認を指示する
   命令データを受信するステップと、 上記不揮発性メモリに格納されている各データの少なく
   とも一部に基づいて上記データの正当性を確認するため
   の確認情報をデータ毎に算出するステップと、 この算出ステップで算出された確認情報と、上記不揮発
   性メモリに予め格納された各データの正当性を示す参照
   情報とを対応するデータ毎に比較するステップと、 この比較ステップによる比較の結果、全てのデータにお
   いて第１の情報と第２の情報が一致している場合に上記
   データは正当であると確認するステップと、 を有することを特徴とする携帯可能電子装置のチェック
   方法。
7. 【請求項７】 当該携帯可能電子装置のユーザに関する
   ユーザ情報を格納するユーザ領域と、当該携帯可能電子
   装置の製造者に関するシステム情報を格納するシステム
   領域とからなる書換え可能な不揮発性メモリを有し、外
   部から受信した命令データに基づいて動作する携帯可能
   電子装置のチェック方法において、 外部から上記ユーザ領域の正当性の確認を指示する命令
   データを受信すると、上記ユーザ領域の少なくとも一部
   に格納されたユーザ情報に基づいて上記ユーザ領域の正
   当性を確認するための確認情報を算出するステップと、 この算出ステップで算出された確認情報と、上記不揮発
   性メモリのシステム領域に格納された上記ユーザ領域の
   正当性を示す参照情報とを比較することによって、上記
   ユーザ領域の正当性を確認するステップと、 を有することを特徴とする携帯可能電子装置のチェック
   方法。
8. 【請求項８】 上記確認ステップによって正当性が確認
   されると、正当性が確認された旨を示す完了情報を上記
   不揮発性メモリに書き込むステップを有することを特徴
   とする請求項６または請求項７のいずれか記載の携帯可
   能電子装置のチェック方法。
9. 【請求項９】 正当性の確認以外を指示する命令データ
   を受信した場合に、上記正当性が確認された旨を示す完
   了情報に基づいて、正当性の確認が終了しているか否か
   を判定するステップと、 この判定ステップで正当性の確認が終了していないと判
   定された場合に、以後の上記正当性の確認を禁止するス
   テップと、 を特徴とする請求項８記載の携帯可能電子装置のチェッ
   ク方法。