JP2003505802A - データを記憶するためのデータキャリヤおよびそのようなデータキャリヤのための回路装置 - Google Patents

データを記憶するためのデータキャリヤおよびそのようなデータキャリヤのための回路装置

Info

Publication number
JP2003505802A
JP2003505802A JP2001513124A JP2001513124A JP2003505802A JP 2003505802 A JP2003505802 A JP 2003505802A JP 2001513124 A JP2001513124 A JP 2001513124A JP 2001513124 A JP2001513124 A JP 2001513124A JP 2003505802 A JP2003505802 A JP 2003505802A
Authority
JP
Japan
Prior art keywords
access
memory
data
data carrier
code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2001513124A
Other languages
English (en)
Inventor
アンドレアス、ミュールベルガー
ステファン、ポッシュ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Koninklijke Philips NV
Original Assignee
Philips Electronics NV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Philips Electronics NV filed Critical Philips Electronics NV
Publication of JP2003505802A publication Critical patent/JP2003505802A/ja
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card

Abstract

(57)【要約】 メモリ手段（１７）にデータを保存することを意図されているデータキャリヤ（１）が、第１の記憶場所（２２）をアクセスする第１のメモリアクセス手段（１８）を有し、かつ第２の記憶場所（２３）をアクセスする第２のメモリアクセス手段（３３）を有し、更に、第１の記憶場所（２２）をアクセスするためのアクセス許可を可能にするように、および第２のメモリアクセス手段（３３）によるアクセス中に第１の記憶場所（２２）のアクセスを可能にするように追加のメモリアクセス手段（３８）も有する。第１の記憶場所（２２）はアクセス可能化手段（２１、１９、３７、３９）の支援で第１のメモリアクセス手段 （１８）によりアクセスできるのみである。

Description

【発明の詳細な説明】
【０００１】 本発明は特許請求の範囲１項の初めの部分に記載されているデータキャリヤに
関するものである。
【０００２】 本発明は特許請求の範囲１項の初めの部分に記載されている電気回路装置にも
関するものである。
【０００３】 本発明は特許請求の範囲１３項の初めの部分に記載されている方法にも関する
ものである。
【０００４】 そのようなデータキャリヤ、そのような回路装置およびそのような方法は文献
ＷＯ９７／２９２５４から知られている。既知のデータキャリヤはいわゆるスマ
ートカードの形をとっている。
【０００５】 既知のデータキャリヤは、通信装置との非接触通信のための非接触の第１のイ
ンタフェースを有する。非接触通信中は、データキャリヤの回路装置のための電
源電圧を発生するためにデータキャリヤに電力を伝送すること、およびデータキ
ャリヤと通信装置との間のデータの交換ととは、通信装置の伝送コイルと非接触
インタフェースの伝送コイルとの間の、高周波搬送波信号の支援による誘導結合
により実現される。
【０００６】 既知のデータキャリヤは、通信装置との接触‐結合通信のための接触‐結合の
第２のインタフェースも有する。接触‐結合インタフェースはＩＳＯ７８１６規
格に従って構成されており、回路装置への電源電圧の供給と、データの交換とを
このインタフェースの接触を介して可能にするものである 既知のデータキャリヤはデータを複数の記憶場所に記憶するためのメモリ手段
を有し、このメモリ手段はＥＥＰＲＯＭ型の固体メモリの形をとっている。
【０００７】 第１のメモリ・アクセス手段が第１の記憶場所をアクセスでき、第１のメモリ
・アクセス手段は「Ｍｉｆａｒｅ」という商標の下で知られるようになってきた
第１の動作システムにより形成されている。この第１の動作システムは第１の通
信プロトコルを支える。そのプロトコルは、非接触インタフェースを介する通信
中および第１の記憶場所のアクセス中に、ＩＳＯＩＥＣ ＤＩＳ９７９８‐２規
格に従って第１の動作システムにより認証されたアクセスを保証する。この認証
の重要な特徴は第１の記憶場所に記憶されている鍵の秘匿である。
【０００８】 第２の記憶場所は、第２のメモリアクセス手段を介して、第２の動作システム
、すなわち、ユーザー動作システムによりアクセスできる。第２のメモリアクセ
ス手段は第１の動作システムのパーツにより形成されている。第２の動作システ
ムは任意の第２の通信プロトコルをサポートできる。
【０００９】 既知のデータキャリヤは、非接触インタフェースを介する通信中に第１の記憶
場所を第１の動作システムのみによりアクセスできるようにし、かつ非接触イン
タフェースを介する通信中に第２の記憶場所を第２の動作システムのみによりア
クセスできるようにするアクセス可能化手段を更に含む。そのアクセス可能化手
段は、アクセスを行うそれぞれのメモリアクセス手段との協働中のアクセス可能
化段により実現される。アクセス可能化段はＲＯＭ内に改めることができないよ
うにして保存されて、それに保存されているアクセス許可を介してメモリアクセ
ス手段により種々の記憶場所のアクセスを可能にし、または禁止する。
【００１０】 したがって、既知のデータキャリヤでは、第１の通信プロトコルが可変の第１
の保護を行い、アクセス可能化手段は変更できない第２の保護を行う。すなわち
、それらは、第１の記憶場所にあるデータに対する無許可アクセスに対する二重
の保護を一緒に行う。
【００１１】 実際には、既知のデータキャリヤは２つの異なるシステム・オペレータにより
しばしば用いられる。第１のシステム・オペレータは、たとえば、非接触インタ
フェースを介する通信の場合に、第１の記憶場所に記憶されていて、たとえば、
輸送単位を第１の動作システムにより表しているデータをアクセスしなければな
らない輸送会社とすることができる。第２のシステム・オペレータは、非接触イ
ンタフェースを介する通信の場合に、第２の記憶場所に記憶されていて、たとえ
ば、金額を第２の動作システムの支援により表しているデータをアクセスしなけ
ればならない銀行会社とすることができる。その第２の動作システムは、銀行業
により求められる複雑な要求のために、第１の動作システムとは独立に実現され
るのが一般的である。したがって、そのような構成の場合には、両方のシステム
・オペレータは、それら自身の観点からと、それの顧客の観点から、他のシステ
ム・オペレータの動作システムによる無許可アクセスに対して、それぞれの記憶
場所に記憶されているデータの最大限の保護を要すること、およびアクセス割り
当て手段がこの要求に十分に応えることが明らかである。
【００１２】 しかし、システム・オペレータの協働の場合には、上の例で述べた銀行会社は
、輸送会社の業務の処理（ｓｅｔｔｌｅｍｅｎｔ）のために、データキャリヤの
第１の記憶場所に記憶されている輸送会社のデータ（たとえば、輸送単位につい
てのデータ）をアクセスしなければならない。実際の場合には、これは、銀行会
社の通信装置（銀行端末装置）では輸送単位を表すデータを輸送会社の記憶場所
、すなわち、第１の記憶場所、に入れることが可能でなければならないことを意
味する。
【００１３】 既知のデータキャリヤでは、接触‐結合インタフェースを介する通信中に、許
可のために必要な鍵が既知であるならば、第１の通信プロトコルに従って第１の
動作システムを介して第１の記憶場所をアクセスする権利を、第１の通信プロト
コルの拡張により、与えられるという、システム・オペレータの間の協働を許す
第１の可能性が存在するであろう。
【００１４】 しかし、この可能性は用いられない。その理由は、第１の記憶場所、すなわち
、輸送会社の記憶場所、に記憶されている鍵についての知識が、データキャリヤ
との通信のために銀行会社が使用している通信装置により求められるためである
。したがって、それは認証を行えるようにするが、同時に認証の重要な特徴、す
なわち、鍵の秘匿性、を乱すであろう。これは極めて望ましくないやり方で第１
の保護を弱めるであろう。
【００１５】 既知のデータキャリヤでは、システム・オペレータの間に第２の協働可能性が
存在する。その場合には第１の通信プロトコルに従う鍵による認証は省かれる。
しかし、第１の記憶場所内のデータの無許可アクセスを排除するために、輸送会
社により求められる第１の保護は完全に解消される。
【００１６】 本発明の目的は、特許請求の範囲１項の初めの部分に記載されている種類のデ
ータキャリヤに伴う問題を排除し、特許請求の範囲７項の初めの部分に記載され
ている電気回路装置に伴う問題を排除し、特許請求の範囲１３項の初めの部分に
記載されている方法に伴う問題を排除して、第１の記憶場所に記憶されているデ
ータに対する無許可アクセスに対する変更されない高度な保護で、２つのシステ
ム・オペレータの協働を可能にするように、改良したデータキャリヤと、改良し
た回路装置と、改良した方法とを得ることである。
【００１７】 本発明に従って、特許請求の範囲１項の初めの部分に記載されている種類のデ
ータキャリヤで前記目的を達成するために、特許請求の範囲１項の特徴部分に記
載されている諸特徴が得られている。
【００１８】 本発明に従って、特許請求の範囲７項の初めの部分に記載されている種類の回
路装置で前記目的を達成するために、特許請求の範囲７項の特徴部分に記載され
ている諸特徴が得られている。
【００１９】 本発明に従って、特許請求の範囲１３項の初めの部分に記載されている種類の
方法で前記目的を達成するために、特許請求の範囲１３項の特徴部分に記載され
た諸特徴が得られている。
【００２０】 特許請求の範囲１、７および１３項に従って諸特徴を得ることにより、アクセ
ス許可の検査と、アクセス許可の検査のアクセス許可の検査およびアクセス許可
の検査の肯定的な結果を受けた後で、第２のメモリアクセス手段に含まれていな
い追加のメモリアクセス手段を介して、および第１のメモリアクセス手段を介し
て第１の記憶場所をアクセスできることを極めて有利なやり方で達成できる。
【００２１】 データキャリヤおよび回路装置に追加のメモリアクセス手段を設けると、２つ
のシステム・オペレータを協働させることを簡単なやり方で可能にでき、しかも
２つのシステム・オペレータの記憶場所に対する無許可アクセスに関する高度の
安全性の保証が両方のシステム・オペレータに対して維持されている、という利
点が得られる。
【００２２】 アクセス可能化手段により達成される第２のメモリアクセス手段による第１の
記憶場所に対する直接アクセスの禁止が維持されると同時に、第１のメモリアク
セス手段を介する第２のメモリアクセス手段による第１の記憶居場所に対するア
クセスが、第１の記憶場所への無許可アクセスに対する保護のアクセス許可の検
査の後で可能である、という第２の利点が得られる。
【００２３】 第１のメモリアクセス手段の支援による第１の記憶場所内のデータに対する第
２のメモリアクセス手段のアクセスの結果として、完全に首尾一貫したアクセス
が確保される、という第３の利点が得られる。これにより第１のメモリアクセス
手段の通信プロトコルを基にした通信中に前記データのアクセス可能性が確保さ
れる。
【００２４】 第４の利点は、データキャリヤと非接触通信装置との間の通信中に、システム
・オペレータ、たとえば、輸送会社、が何等の問題なしに許可の割り当て、拒否
および変更を行えるので、アクセス許可の個々の構成と、それらのアクセス許可
の融通性に富む管理が本発明のデータキャリヤの寿命中保証されることである。
【００２５】 特許請求の範囲２項および８項に記載されている本発明の特徴を設けることに
より、第１のメモリアクセス手段において既に利用可能で、本発明の諸特徴をと
くに簡単なやり方で実現可能にするソフトウエアを使用可能にする利点が得られ
る。
【００２６】 特許請求の範囲３項、９項および１４項に記載されている本発明の特徴を設け
ることにより次のような利点が得られる。まず始めに、アクセスコード検査手段
の支援によるアクセスコードの検査中に、第１の記憶場所のデータから計算でき
るアクセスコードが使用される、という利点が得られる。これは、第１の記憶場
所に入れられている鍵の秘匿性にかんがみてとくに有利であることが判明してい
る。その理由は、検査に用いられるのは鍵自体ではなくて、その鍵から計算でき
るアクセスコードだからである。第２に、アクセス許可の検査中に第２のメモリ
アクセス手段により加えることができるアクセスコードの使用が極めて有利であ
る。その理由は、そうすると加えることができるこのアクセスコードのソースに
関して最大限の融通性が得られるからである。したがって、加えることができる
アクセスコードは第２の記憶場所のデータ中に保存でき、またはそのデータから
計算できる。これに関して、加えることができるアクセスコードが、データキャ
リヤと通信装置との間で２つのインタフェースのうちの１つを介して暗号化され
たやり方で通信される場合にはとくに有利であることが判明している。
【００２７】 本発明のデータキャリヤおよび本発明の回路装置においては、特許請求の範囲
４項および１０項に記載されている本発明の特徴を設けることが、２つの面で極
めて有利であることが判明している。最初に、計算可能なアクセスコードの計算
のために専用アクセスコード計算手段を設けることにより計算の実行が高速にさ
れ、その結果、データキャリヤと通信装置との間の通信の持続時間をかなり短縮
することが可能である。第２に、ＩＳＯ／ＩＥＣ１０１１６規格に従って三重Ｄ
ＥＳ暗号化過程を実行することにより、計算可能なアクセスコードが基にしてい
る鍵を、逆暗号化過程の使用によりその鍵から得られたアクセスコードから計算
できることを阻止することである。
【００２８】 また、特許請求の範囲５項、１１項および１５項に記載されている本発明の特
徴を設けることにより極めて有利であることが判明している。その理由は、第１
の記憶場所の無許可アクセスの防止のために、アクセス許可の検査中にアクセス
コードの検査に加えて、アクセス状態（書込み、読出し）についての検査が行わ
れるためである。これにより、加えることができるアクセスコードと計算できる
アクセスコードとが一致した場合でさえも、そのアクセス状態が更に一致するこ
とによりアクセス許可の検査が最終的に肯定となる前に追加の検査が行われるこ
とが簡単なやり方で保証される。このやり方の結果として、アクセス許可の割り
当ての階層的な構造を設けることができ、それにより第１の記憶場所に対する無
許可アクセスの最大限の防護を簡単なやり方で達成できる。
【００２９】 本発明のデータキャリヤおよび本発明の回路装置に特許請求の範囲６項および
１２項に記載されている本発明の特徴を設けることが有利であることが判明して
いる。その理由は、対応する大量生産の場合に最低コストでの生産がそれにより
保証されるためである。
【００３０】 本発明の上記の面およびその他の面は、この後に説明する実施例から明らかに
なるであろうし、この例を参考にして解明されるであろう。
【００３１】 例として与えられている実施例を示すが、本発明がそれに限定されているもの
ではない図面を参照して本発明を以下に詳細に説明する。
【００３２】 図１はデータの記憶のためのデータキャリヤ１を示すブロック図である。この
データキャリヤはスマートカードの形をしており、第１の通信装置２および第２
の通信装置３と通信するようにされている。そのようなスマートカードは、電気
回路装置を構成している半導体チップを受けており、かなり前から知られている
プラスチックカードで製作されている。
【００３３】 第１の通信装置２はデータキャリヤ１と非接触通信を行うようにされており、
第１の送信／受信手段４を含んでいる。第１の送信／受信手段４は搬送波信号の
振幅を送信データＳＤ１に従って変調するようにされている。その第１の送信デ
ータは第１の通信手段、図１には示されていない、により第１の送信／受信手段
４に加えることができる。振幅変調された搬送波信号は送信／受信アンテナアレ
イ５に加えられ、このアレイにより放射される。これとは逆に、放射された振幅
変調された搬送波信号の負荷の違いを第１の送信／受信手段４により負荷変調と
して検出でき、かつ復調後に第１の受信データＥＤ１として第１の通信装置に加
えることができる。この場合には、送信／受信アンテナアレイ５は非接触通信の
ために求められる通信コイル対６の一次コイルの形をとっている。
【００３４】 第２の通信装置３はデータキャリヤ１と接触‐結合通信を行うようにされてお
り、第２の送信／受信手段７を含んでいる。その第２の送信／受信手段７は、接
触‐結合通信のために求められる接触対９の接触手段８を含んでいる。この接触
手段８はピン型接点で構成されている。接触手段８はＩＳＯ７８１６規格に適合
している。接触‐結合通信中は第２の送信／受信手段７は第２の受信データＥＤ
２を第２の通信手段、図１には示されていない、に加えることができる。その第
２の通信手段は第２の通信データＳＤ２を第２の送信／受信手段７に加えること
ができる。第２の送信／受信手段７は第１のレベル調整手段を更に有する。その
第１のレベル調整手段は第２の送信／受信データＳＤ２および第２の受信データ
ＥＤ２の信号レベルを調整するように機能する。
【００３５】 データキャリヤ１は第１の通信装置２との通信のために非接触の第１のインタ
フェース１０を有する。この第１のインタフェース１０は通信コイル対６の二次
コイル１１を含んでいる。そのコイルは、第１のインタフェースの回路部に、す
なわち、データキャリヤ１の電気回路装置１２に含まれている第１の電源電圧手
段１３と、電気回路装置１２に含まれている第１の信号変換手段１５とに接続さ
れている。
【００３６】 搬送波信号が二次コイル１１に接続されると、電源電圧手段１３は受けた搬送
波信号から第１の電源電圧を生ずる。その第１の電源電圧は非接触通信中は電気
回路１２の電源を構成する。第１の電源電圧Ｖ１の公称値が現れると、第１の電
源電圧手段１３は第１の始動信号ＰＯＲ１を第１の動作システム１６に供給する
。
【００３７】 搬送波信号を受けると、第１のクロック発生器１４は第１のシステムクロック
信号ＣＬＫ１を発生する。その第１のシステムクロック信号ＣＬＫ１は、第１の
通信装置２と第１のインタフェース１０との間の通信を同期させるために第１の
信号変換手段１５に供給される。更に、第１のシステムクロック信号ＣＬＫ１は
、第１の受信情報ＥＩ１と第１の送信情報ＳＩ１を同期させるための動作クロッ
ク信号として第１の動作システム１６に加えられる。それらの情報は信号変換手
段１５と第１の動作システム１６との間で双方向に交換できる。
【００３８】 データキャリヤ１が第１の通信装置２のすぐ近くに来て、搬送波信号が通信コ
イル対６を介して送信されると、データキャリヤ１は第１の通信装置２の通信範
囲内に配置される。データキャリヤ１が第１の通信装置２の通信範囲内にあると
、電気回路装置１２用の第１の電源電圧Ｖ１が搬送波信号の受信時に生じさせら
れる。ここでの例ではその搬送波信号の周波数は１３．５６ＭＨｚである。その
後でシステムクロック信号ＣＬＫ１が発生され、それに続いて第１の動作システ
ム１６による処理が始動信号ＰＯＲ１により開始される。それに続いて、第１の
動作システム１６は第１の通信プロトコルに従って選択を行って、その通信範囲
内に存在することがある複数のデータキャリヤ１から単一のデータキャリヤ１を
選択し、その後で、その選択されたデータキャリヤ１により通信を設定する。非
接触通信に関連するそのような選択は一般的なやり方である。
【００３９】 非接触通信中は受けられた搬送波信号は第１の信号変換手段１５に含まれてい
る復調器に加えられる。その復調器は振幅変調された搬送波信号を復調して第１
の受信情報ＥＩ１を第１の動作システム１６に供給するようにされている。非接
触通信中は第１の動作システム１６は第１の送信情報ＳＩ１を第１の信号変換手
段１５に含まれている変調器に加える。その変調器は第１の送信情報ＳＩ１に従
って搬送波信号の負荷変調を行うようにされている。
【００４０】 データキャリヤはデータを記憶するためのメモリ手段１７も含んでいる。その
データは、たとえば、金（かね）の額、輸送単位の数、またはユーザーの個人デ
ータの量を表すことができる。
【００４１】 第１の動作システム１６は、一般に知られているように、マイクロプロセッサ
と、そのマイクロプロセッサにより実行できる第１のプログラムとにより構成さ
れている。したがって、第１の動作システム１６はメモリ手段１７をアクセスす
るために、第１のインタフェース１０とメモリ手段１７との間に配置されている
第１のメモリアクセス手段１８を構成する。
【００４２】 第１のメモリアクセス手段１８は電気回路装置１２に含まれているメモリ手段
１７に保存されているデータのアクセスを可能にするものである。メモリ手段１
７に保存されているデータのアクセス中はデータの書込みおよびデータの読出し
が可能である。アクセスとは別に、第１のメモリアクセス手段に含まれている第
１のデータ処理手段１９の支援により前記第１の通信プロトコルおよび算術演算
を行うことが可能である。第１の通信プロトコルに従って第１の記憶場所２２の
アクセス中に認証が行われ、後で説明するように、その認証のために算術演算が
用いられる。
【００４３】 データキャリヤはアクセス可能化手段も有する。第１のメモリアクセス手段１
８による第１のメモリ手段１７へのアクセス中に、アクセス可能化手段は第１の
データ処理手段１９と一緒にアクセス可能化段２１により構成される。ＲＯＭに
より形成されているアクセス可能化段２１は、メモリ手段１７のアドレス可能な
アクセス・アドレスＺＡに対応するアクセス許可ＺＥを不変に保存する。たとえ
ば、アクセス・アドレスＺＡ（ｎ）に対応するアクセス許可ＺＥ（ｎ）としての
論理１が、第１のメモリアクセス手段１８によるアクセス・アドレスＺＡ（ｎ）
に対するアクセスが許されることを示し、一方、アクセス・アドレスＺＡ（ｍ）
に対応するアクセス許可ＺＥ（ｍ）としての論理０が、第１のメモリアクセス手
段１８によるアクセス・アドレスＺＡ（ｍ）に対するアクセスが許されていない
ことを示す。
【００４４】 データキャリヤ１におけるメモリ手段１７の第１の記憶場所２２と、第２の記
憶場所２３と、第３の記憶場所２４とへの最初の分割がアクセス可能化手段によ
り実現される。アクセス可能化段２１に保存されているアクセス許可は第１の記
憶場所２２を第１のメモリアクセス手段１８によりアクセスすることを可能にす
るのみである。アクセス許可ＺＥも第３の記憶場所２４を第１のメモリアクセス
手段１８によりアクセスすることを可能にする。その記憶場所は第２のメモリア
クセス手段によりアクセスすることもできるが、ここではそれについてはこれ以
上考察しないことにする。
【００４５】 データキャリヤ１はセクタへの第１の記憶場所２２の第２の分割も行う。各セ
クタは４つのブロックで構成されており、各ブロックは１６バイトを含む。各セ
クタは第４のブロックにより形成されたセクタ・トレイラーを有する。セクタ・
トレイラーは第１の鍵と第２の鍵を保存する。それらの鍵は第１の記憶場所２２
へのアクセス中の認証のための基準として機能する。
【００４６】 第１の通信プロトコルに従う認証中に、第１の通信装置２は第１の乱数を発生
し、第１のデータ処理手段１９が第２の乱数を発生する。第１の乱数は認証中は
第１の通信装置２に保存され、第２の乱数は認証中は第１のデータ処理手段１９
に保存されている。それら２つの乱数はデータキャリヤ１と第１の通信装置２と
の間で送られ、一方では、第２の乱数は第２の通信装置２で第３の鍵により暗号
化され、他方では、第１の乱数はアクセス・アドレスＺＡでアドレスされたセク
タの第１の鍵で第１のデータ処理手段１９により暗号化される。暗号化された乱
数はデータキャリヤ１と第１の通信装置２との間で知らされる。暗号化された第
１の乱数は第１の通信装置２において第３の鍵により解読されて、第１の解読さ
れた乱数を生ずる。暗号化された第２の乱数は第１のデータ処理手段１９におい
て第１の鍵により解読されて、第２の解読された乱数を生ずる。第１の通信装置
２において保存されている第１の乱数が第１の解読された乱数に一致し、かつ第
１のデータ処理手段１９において保存されている第２の乱数が第２の解読された
乱数に一致したものとすると、アクセス・アドレスＺＡによりアドレスされたセ
クタ内のデータに対するアクセスの認証は成功裡に終了させられる。これは、第
１の鍵と第３の鍵が同一であること、またはいいかえれば、第１の通信装置２が
アクセス・アドレスＺＡでアドレスされたセクタの鍵を知らなければならないこ
とを意味する。
【００４７】 ２つの鍵に加えて、セクタ・トレイラーは各セクタについてアクセスを制御で
きるようにするセクタアクセス状態を保存する。これは、第１のセクタのデータ
をデータ書込みのためにのみアクセスできること、一方第２のセクタをデータ読
出しのためにのみアクセスできること、を意味することを理解すべきである。更
に、第３のセクタはデータの読出しとデータの書込みを可能にする。最後に、第
４のセクタはデータの書込みと読出しを禁止できる。これはたとえば、第１の動
作システム１６の処理中のみに採用され、したがって、通信中のアクセスに対し
て保護しなければならないデータの場合に用いられる。
【００４８】 データキャリヤ１は第２の通信装置３との通信のための接触‐結合の第２のイ
ンタフェース２５も有する。第２のインタフェース２５は接触対９の接点アレイ
２６を有する。それの接触面は接触手段８の接点に接触係合できる。接点アレイ
２６の第１の接続群が第２のインタフェース２５の回路部に、すなわち、電気回
路装置１２に含まれている第２の電源電圧手段２７に接続されている。接点アレ
イ２６の第２の接続群が第２のインタフェース２５の別の回路部に、すなわち、
電気回路装置１２に含まれている第２のクロック発生器２８に接続されている。
ＩＳＯ７８１６規格で規定されているように、接点アレイ２６の第３の接続群が
第２のインタフェース２５の別の回路部に、すなわち、電気回路装置１２に含ま
れている第２の信号変換手段２９に接続されている。
【００４９】 第１の接続群により電圧を第２の電源電圧手段２７に加えることができる。第
２の電源電圧手段２７はその電圧から第２の電源電圧Ｖ２を発生する。その第２
の電源電圧は、接触‐結合通信の場合に電気回路装置１２に電力を供給するよう
に作用する。第２の電源電圧Ｖ２の公称値が生ずると、第２の電源電圧手段２７
を第２の始動信号ＰＯＲ２を第２の動作システム３０に供給する。
【００５０】 第２のクロック発生器２８は第２の接続群を介してクロック信号で付勢でき、
付勢された時に、第２のシステム・クロック信号ＣＬＫ２を発生する。第２のシ
ステム・クロック信号ＣＬＫ２は、第２の受信情報ＥＩ２と第２の送信情報ＳＩ
２の処理を同期させるための動作クロック信号として第２の動作システム３０に
加えられる。それは第２の信号変換手段２９と第２の動作システム３０との間で
双方向に交換できる。
【００５１】 第２の信号変換手段２９は第３の接続群を介して付勢され、第２のインタフェ
ース２５を介する通信中に第２の受信情報ＥＩ２と第２の送信情報ＳＩ２のレベ
ル調整を行う。
【００５２】 第２の動作システム３０は、図１に示されている、マイクロプロセッサと、Ｒ
ＯＭに保存されていてマイクロプロセッサが実行できる第２のプログラムと、第
２のデータ処理手段３１と、第２の動作システムのインタフェース手段３２とに
によって構成されている。第２のデータ処理手段３１の支援により第２の通信プ
ロトコルを実行可能である。第２の通信プロトコルは第２の記憶場所をアクセス
する場合に認証を行う。第２の記憶場所のアクセス中の認証についてはこれ以上
詳細には説明しない。第２の通信プロトコルは暗号化された接触‐結合通信も行
い、その結果、第２の信号変換手段２９により供給された第２の受信情報ＥＩ２
がその後で第２のデータ処理手段３１により解読されてからインタフェース手段
３２に加えられる。
【００５３】 データキャリヤ１は、メモリ手段１７をアクセスするために、第２のインタフ
ェース２５とメモリ手段１７の間に第２のメモリアクセス手段３３も有する。第
２のメモリアクセス手段３３はインタフェース手段３２を含んでいる。そのイン
タフェース手段はアクセス要求バッファ３４と、状態受信バッファ３５と、アク
セスデータ・バッファ３６とを有する。
【００５４】 第２のメモリアクセス手段３３によるメモリ手段１７に対するアクセスの場合
には、アクセス・パラメータＺＰが第２の動作システム３０から第１の動作シス
テム１６へアクセス要求バッファ３４の支援により送られ、第２のメモリアクセ
ス手段３３により処理される。送るべきアクセス・パラメータＺＰは、たとえば
、アクセス・アドレスＺＡ、第１のアクセスコードＺＣ１、および第１のアクセ
ス状態ＺＢ１である。第１のアクセスコードＺＣ１はたとえばパスワードとする
ことができる。第１のアクセス状態ＺＢ１は、たとえば、データをメモリ手段１
７に書込むこと、またはメモリ手段１７からデータを読出すことを求められてい
たことを示すことができる。
【００５５】 状態受信バッファ３５の支援により、アクセス状態ＺＳを第１の動作システム
から第２の動作システムへ送ることができ、したがって、第２のデータ処理手段
３１へ送ることができる。アクセス状態ＺＳは第１の状態ではメモリ手段１７の
アクセスが成功したことを示し、第２の状態ではメモリ手段１７のアクセスが成
功しなかったことを示す。
【００５６】 第１の使用例を参照して後で非常に詳しく説明するように、第１の状態が示さ
れると、アクセス・アドレスＺＡでアドレスされたデータをアクセスできる。第
２の状態が示されると、第２の動作システム３０によるメモリ手段１７のアクセ
スを中断しなければならない。
【００５７】 第２の通信プロトコルに従ってアクセス状態ＺＳ、および応用できるならば、
アクセスデータ・バッファ３６から第２のデータ処理手段３１に加えるべきデー
タも、その後で第２のデータ処理手段３１により暗号化されて、第２の信号変換
手段２９に第２の送信情報ＳＩ２として供給される。
【００５８】 第２のメモリアクセス手段３３はアクセス承認手段３７を含む。この手段は、
第２の動作システム３３によるメモリ手段１７に対するアクセスの場合に、アク
セス可能化段２１と一緒に、アクセス可能化手段を形成する。アクセス承認手段
３７の支援により、第２のメモリアクセス手段３３は、アクセス要求バッファ３
４を介して加えられたアクセス・アドレスＺＡを基にしてアクセス許可ＺＥを検
査できる。アクセス許可ＺＥが受けられると、アクセス承認手段３７は、アクセ
ス・アドレスＺＡにより定められている、メモリ手段１７の第２の記憶場所２３
または第３の記憶場所２４内のデータをアクセスする。アクセス中はデータは第
２の記憶場所２３または第３の記憶場所２４とアクセス・データ・バッファ３６
との間でアクセス承認手段３７を介して交換される。更に、アクセス承認手段３
７はアクセス状態ＺＡを状態受信バッファ３５を介して第２の動作システムの第
２のデータ処理手段３１に加える。
【００５９】 メモリ手段１７に対する第２のメモリアクセス手段３３のアクセス中に、第２
のメモリアクセス手段３３は第２の記憶場所のみをアクセスすることと、アクセ
ス・アドレスＺＡとアクセス可能化段２１におけるアクセス許可ＺＡとの相互に
関連させられた保存のせいで第３の記憶場所をアクセスすることとが許される。
【００６０】 以後、図１に示されている本発明の実施例におけるデータキャリヤの使用の第
１の例を参照して、スマートカードの動作、すなわち、本発明のデータキャリヤ
１の動作を説明する。この第１の使用の例では、データキャリヤ１は第１のシス
テム・オペレータにより、すなわち、電子財布としての銀行会社により、使用可
能にされていると仮定する。
【００６１】 ユーザーの識別後にデータキャリヤ１の第２の記憶場所２３をアクセスしてい
る間に、金額データＧＤの形の金額を銀行端末装置に入れたり、引き出したりで
きる。金額の入金または引き出しは、接触‐結合通信のための第２の通信装置３
が装備されている銀行端末装置と、データキャリヤ１の接触‐結合の第２のイン
タフェース２５との間の接触‐結合通信中に行われる。第１の使用例ではデータ
キャリヤ１のユーザーが１００ユーロを銀行会社の彼の口座から電子財布に移す
ことを望んでいると仮定する。そのために１００ユーロに対応する金額データＧ
Ｄをメモリ手段１７に保存しなければならない。そのために、ユーザーはスマー
トカードを銀行端末装置のスロット内に挿入しなければならない。そうすると接
触‐結合通信が開始される。
【００６２】 その後で、第２のインタフェース２５と第２の通信装置３の第２の送信／受信
手段７との間で開始された通信中に、１００ユーロを表す入力すべき第２の通信
データＳＤ２が第２の信号変換手段２５に知らされる。信号変換手段２５は第２
の受信情報ＥＩ２を第２の送信情報ＳＤ２から発生する。この第２の受信情報の
内容は、第１の使用例に従って、１００ユーロに対応する金額データＧＤのメモ
リ手段１７の第２の記憶場所２３のデータへの加算に関連するものである。ここ
ではその内容はアクセス・パラメータＺＰで構成されている。そのパラメータは
、アクセス・アドレスＺＢ１、すなわち、電子財布のアクセス・アドレスＺＡと
、第１のアクセス状態ＺＢ１、すなわち、入力に対応する第１のアクセス状態Ｚ
Ｂ１と、１００ユーロに対応する入力すべき金額データＧＤとを有する。
【００６３】 第２の受信情報ＥＩ２が第２のデータ処理手段３１により受けられて解読され
る。アクセス・パラメータＺＰはアクセス要求バッファ３４へ転送される。
【００６４】 アクセス・アドレスＺＡに従って、第２のメモリアクセス手段３３の第１のア
クセス承認手段３７が、アクセス・アドレスＺＡでアドレスされた金額データＧ
Ｄに対する読出しおよび書込みアクセス許可ＺＥを、メモリ手段１７の第２の記
憶場所２３内の加えられたアクセス・アドレスＺＡのために利用できるかどうか
を判定する。このアクセス許可ＺＥを利用できる時は、その後で、第１のアクセ
ス承認手段３７は、以前の金額データＧＤを読出すように、アクセス・アドレス
ＺＡにおける第２の記憶場所２３に保存されている以前の金額データＧＤをアク
セスできる。第１の使用例では、以前のその金額データＧＤは２０ユーロの金額
に対応する。以前の金額データは第１のアクセス承認手段３７からアクセス・デ
ータ・バッファ３６を介して第２のデータ処理手段３１に転送される。そのデー
タ処理手段は入力すべき金額データＧＤを以前の金額データＧＤに加え合わせる
。その結果として１２０シリングを表す新しい金額データＧＤになる。この新し
い金額データは第２のデータ処理手段３１からアクセス・データ・バッファ３６
を介して第１のアクセス承認手段３７へ転送される。新しい金額データＧＤは、
書込みアクセス中に第１のアクセス承認手段３７により第２の記憶場所２３のア
クセス・アドレスＺＡにデータとして保存される。このアクセスは、１００ユー
ロに対応する入力すべき金額データＧＤの入力を終了し、アクセス状態ＺＳが第
２のメモリアクセス手段３３により状態受信バッファ３５を介して第２のデータ
処理手段３１へ知らされ、その後で第２の受信データＥＤ２の形で第２の通信装
置３へ知らされ、そうするとデータキャリヤ１のユーザーは成功した取り引きデ
ータについて知らされ、通信は終了させられる。
【００６５】 前の節で説明したように、入力すべき金額データＧＤの入力に類似して、たと
えば、データキャリヤ１との接触‐結合通信を行うために装備されているキャッ
シュ卓において控除すべき金額データＧＤが控除され、その通信中に、支払うべ
き額に対応する控除すべき金額データＧＤだけを以前の金額データＧＤから差し
引き、そのようにして得られた新たな金額データＧＤを保存すべきである。
【００６６】 ここで、図１に示されている本発明の実施例におけるデータキャリヤの使用の
第２の例を参照して、スマートカードの動作、すなわち、本発明のデータキャリ
ヤ１の動作を説明する。この第２の使用の例では、データキャリヤ１は第２のシ
ステム・オペレータにより、すなわち、電子切符としての公共輸送会社により、
使用可能にされていると仮定する。
【００６７】 発券端末装置において、輸送単位に対応する輸送データＢＤがデータキャリヤ
１の第１の記憶場所２２をアクセスしている間に輸送代金の支払いで入力される
。第１の通信装置２との非接触通信のために設けられている発券端末装置とデー
タキャリヤ１の非接触の第１のインタフェースとの間の非接触通信中に、輸送単
位が入力される。輸送単位は入口ゲート端末装置と輸送会社の輸送手段との間の
非接触通信中に借り方に記入される。入口ゲート端末装置も第１の通信装置２と
の非接触通信を行うために設けられている。この第２の使用の例では、ユーザー
が５輸送単位を電子切符に加え合わせることを望んでいると仮定する。そのため
に、５輸送単位に対応する加え合わせるべき輸送データＢＤをメモリ手段１７に
保存しなければならない。
【００６８】 輸送単位を加えわせるために、データキャリヤ１は発券端末装置の通信範囲内
に置かれる。第１の通信プロトコルに従って、第１の動作システムが始動される
とデータキャリヤ１の選択が行われる。その後で、通信中に輸送データＢＤが選
択されたデータキャリヤ１内の第１の記憶場所２２に入力される。
【００６９】 第１のインタフェース１０と第１の通信装置２との間の通信中に、加え合わせ
るべき５輸送単位に対応する第１の送信データＳＤ１が第１の信号変換手段１５
に知らされる。第１の信号変換手段１５は第１の受信情報を第１の送信データＳ
Ｄ１から発生する。第２の使用例におけるその第１の受信情報の内容は、５輸送
単位に対応する、加え合わせるべき輸送データＢＤの、メモリ手段１７の第１の
記憶場所２２のデータへの加え合わせに関連するものである。その後で、第１の
受信情報ＥＬ１が第１の通信プロトコルに従って第１のデータ処理手段１９によ
り解読される。
【００７０】 第１の受信情報ＥＬ１の内容に含まれているアクセス・アドレスＺＡを基にし
て、アクセス可能化段２１と一緒にアクセス承認手段を形成する第１のデータ処
理手段１９は、第１の記憶場所２２のアクセス・アドレスＺＡをアクセスするた
めのアクセス許可ＺＥがあるかどうかを今決定する。
【００７１】 アクセス許可ＺＥがあり、かつその後の認証が成功すると、第１のメモリアク
セス手段１８は第１の記憶場所２２のセクタに保存されている輸送データＢＤを
アクセスできる。
【００７２】 アクセス許可ＺＥがあると、第１のデータ処理手段１９は、以前の輸送データ
ＢＤを読出すように、その後で、第１の記憶場所２２のアクセス・アドレスＺＡ
に保存されている以前の輸送データＢＤをアクセスする。第２の使用例では以前
の輸送データＢＤは３輸送単位を表す。その後で第１のデータ処理手段１９は、
５輸送単位に対応する、入力すべき輸送データＢＤを以前の輸送データＢＤに加
え合わせる。この結果、８輸送単位に対応し、かつ書込みアクセス中に第１の記
憶場所２３内のアクセス・アドレスＺＡに輸送データとして保存される新らしい
輸送データＢＤが生ずる。このアクセスは、５輸送単位を表す加え合わせるべき
輸送データＢＤの入力を終了する。入力の終了は発券端末装置の非接触の第１の
通信装置２に第１の受信データＥＤ１の形で知らされ、そうするとデータキャリ
ヤ１のユーザーは成功した取り引きデータについて知らされ、通信は終了される
。
【００７３】 引き出すべき輸送データＢＤの引き出しは上で説明した加え合わせるべき輸送
データの入力と同様にして行われ、第１のデータ処理手段１９は、通信中に以前
の輸送データＢＤから引き出すべき輸送データＢＤを単に差し引き、かつそのよ
うにして得られた新しい輸送データＢＤを保存する。
【００７４】 ここで、図１に示されている本発明の実施例におけるデータキャリヤの使用の
第３の例を参照して、スマートカードの動作、すなわち、本発明のデータキャリ
ヤ１の動作を説明する。この第３の使用の例では、銀行会社と輸送会社が協働す
ること、および銀行端末装置において、すなわち、発券端末装置において第１の
記憶場所２２に輸送単位を入力可能でなければならないと仮定する。
【００７５】 このために、データキャリヤ１は本発明に従って設けられた追加のメモリアク
セス手段３８を有する。
【００７６】 追加のメモリアクセス手段３８は第２のメモリアクセス手段３３と協働し、第
１の記憶場所２２をアクセスし、かつアクセス許可の検査の肯定的な結果の後で
第２のメモリアクセス手段３３が、追加のメモリアクセス手段３８および第１の
メモリアクセス手段１８を介して、第１の記憶場所２２をアクセスもできるよう
にして、アクセス許可を検査するようにされている。
【００７７】 これにより、第２のインタフェース２５を介する銀行端末装置との接触‐結合
通信中に、アクセス許可の検査後に、および肯定的な検査結果を受けた後で、第
２の動作システム３０が第１の動作システム１６を介して第１の記憶場所２２を
アクセスできる、という利点が得られる。これにより２つのシステム・オペレー
タの協働中にシステムの記憶場所に対する無許可アクセスに対する高いレベルの
防止護が保証される。
【００７８】 別の利点は、アクセス許可を検査することにより、このアクセス許可の融通性
に富む構造および柔軟な管理を達成できることである。たとえば、データキャリ
ヤ１の不正確な使用の場合には、輸送会社の入口ゲート端末装置との非接触通信
中に、本発明の諸手段と共同して、データキャリヤの電子切符としてのいかなる
それ以上の使用も非常に簡単なやり方で禁止できるが、その後ではデータキャリ
ヤ１を電子財布として何等の制約無しに使用できる。更に、第１の動作システム
において既に使用されているソフトウエア・ルーチンを利用でき、その結果本発
明の諸特徴をとくに簡単なやり方で実現できる、という利点が得られる。
【００７９】 追加のメモリアクセス手段３８が第１のメモリアクセス手段１８に含まれてい
る。その手段は第２のアクセス承認手段３９を有する。アクセス承認手段は、メ
モリ手段１７のためのアクセス許可ＺＥを判定するようにされているアクセス可
能化手段を、適用できるアクセスアドレスＺＡのためにアクセス可能化段２１と
一緒に構成する。
【００８０】 これによって、アクセス可能化手段の支援により第２の動作システム３０によ
る第１の記憶場所２２の直接アクセスを阻止することが可能なままであるという
利点が得られる。しかし、第１の動作システム１６に含まれている追加のメモリ
アクセス手段３８によるアクセスについてのアクセス許可の存在の結果として、
第２の動作システム３０は追加のメモリアクセス手段３８を介して第１の記憶場
所２２をアクセスできる。更に、第２の動作システム３０による第１の記憶場所
２２に対する直接アクセスの禁止により、アクセスが第１の動作システム１６の
一部でのみ、すなわち、追加のメモリアクセス手段３８のみにより可能であるの
で、輸送単位に対するアクセスが完全に一貫したやり方で続行される。これによ
り、たとえば、銀行会社の第２の動作システム３０による第１の記憶場所２２へ
の輸送データの不正確な書込みなどの、不正確なアクセスが不可能にされる。
【００８１】 追加のメモリアクセス手段３８はアクセスコードの検査のための追加の検査手
段も含む。アクセス検査手段４０がＡＮＤゲートとして記号的に示されている。
その手段は第１の検査結果Ｂ１を検査結果論理手段４１に供給できる。この手段
４１もＡＮＤゲートとして記号的に示されている。第１の検査結果Ｂ１は状態受
信バッファ３５を介して第２の動作システム３０が利用できるようにすることも
できる。アクセスコード検査手段４０は第１のアクセスコードＺＣ１をアクセス
要求バッファ３４を介して第２のメモリアクセス手段３３から受けることができ
、かつ、第１の記憶場所２２に保存されている第１の鍵および第２の鍵により計
算できる第２のアクセスコードＺＣ２も受けることができる。アクセス許可検査
の肯定的な結果が第１のアクセスコードＺＣ１と第２のアクセスコードＺＣ２と
が一致することを要する。
【００８２】 これにより、加えることができるアクセスコードＺＣ１のソースに関して最大
の柔軟性が存在する、という利点が得られる。したがって、加えることができる
アクセスコードＺＣ１はデータキャリヤ１と接触‐結合通信装置３との間の通信
中に有利に通信できる。これは、加えることができるアクセスコードＺＣ１を書
くユーザーが使用すべきである時にとくに有用である。輸送単位の入力ごとに、
加えることができるアクセスコードＺＣ１をユーザーが銀行端末装置を介して再
入力することを求められなければ、加えることができるアクセスコードＺＣ１を
第２の記憶場所２３に保存することが有利なこともある。更に、加えることがで
きるアクセスコードＺＣ１の秘匿性について極端な要求が課される場合には、通
信中に送られたデータから、またはメモリ手段１７に保存されているデータから
、加えることができるアクセスコードＺＣ１を第２のデータ処理手段３１により
計算すると有利なこともある。
【００８３】 追加のメモリアクセス手段３８は計算可能な第２のアクセスコードＺＣ２の計
算のためにアクセスコード計算手段４１も含む。このアクセスコード計算手段は
ＩＳＯ／ＩＥＣ１０１１６規格に従って三重ＤＥＳ暗号化過程を実行するように
されている。アクセス・アドレスＺＡについてのアクセス許可ＺＥが存在する場
合には、第２のアクセス承認手段３９が、アクセス・アドレスＺＡにより定めら
れているアドレスを有する第１の記憶場所２２のセクタをアクセスして第１の鍵
と第２の鍵を読出す。第１の鍵と第２の鍵は第２のアクセス承認手段３９の支援
によりアクセスコード計算手段４２に加えられて、第２のアクセスコードＺＣ２
の計算を可能にする。その計算はアクセスコード計算手段４２により行われる。
三重ＤＥＳ暗号化過程は第２のアクセスコードＺＣ２の計算のために第１の鍵と
第２の鍵を要することに注目すべきである。
【００８４】 これにより、第１の記憶場所のセクタのアクセス中に第１の通信プロトコルに
従って認証するための基礎として用いられる鍵を、その後秘密にしたままにでき
、鍵から計算できるアクセスコードＺＣ１を銀行会社が知らなければならないこ
とだけ、という利点が得られる。
【００８５】 更に、これにより、アクセスコード計算手段４２が暗号コプロセッサの形を適
切に取るので、第２のアクセスコードＺＣ２の計算速度が大幅に向上するという
利点が得られる。
【００８６】 別の利点は、三重ＤＥＳ暗号化過程の使用により鍵を決定するために計算を逆
にすることが妨げられることである。
【００８７】 追加のメモリアクセス手段３８はアクセスコード検査手段４０に加えて、アク
セス状態の検査のためのアクセス状態検査手段４３も含む。アクセス状態検査手
段４３はＡＮＤゲートとして記号的に示されている。それは第２の検査結果Ｂ２
を検査結果論理手段４１に供給できる。アクセス状態検査手段４３は第１のアク
セス状態ＺＢ１を第２のメモリアクセス手段３３からアクセス要求バッファ３４
を介して受けることができ、かつ第１のアクセス状態ＺＢ２を受けることもでき
る。そのアクセス状態は第１の記憶場所２２内のデータからセクタ・アクセス状
態として取り出すことができる。アクセス・アドレスＺＡに対するアクセス許可
が存在するものとすると、第２のアクセス承認手段３９が、アクセス・アドレス
ＺＡにより定められたアドレスを持つ第１の記憶場所２２のセクタのデータをア
クセスする。前記データはセクタ・アクセス許可を表している。セクタ・アクセ
ス許可は第２のアクセス承認手段３９により読出されて、アクセス状態検査手段
４３に第２のアクセス状態ＺＢ２として加えられる。
【００８８】 これにより、第１の記憶場所２２に対する無許可アクセスを防止するために、
アクセスコードＺＣ１の検査に加えて、アクセス許可の検査中にアクセス状態Ｚ
Ｂ１の検査が行われる、という利点が得られる。したがって、加えることができ
るアクセスコードと計算できるアクセスコードとが一致する場合であっても、そ
れらのアクセス状態がまた一致している場合にアクセス許可の検査の肯定的な結
果が最終的に得られる前に、追加の検査を実行できる。こうすることによりアク
セス許可の階層的な割り当てが可能にされる。たとえば、輸送会社の入口ゲート
端末装置の非接触通信装置２とのデータキャリヤ１の通信中に、直ちには解決で
きない輸送単位の借り方記入に伴う問題が起きることがある。この問題は、たと
えば、データキャリヤに保存されている輸送単位の収支の大きな欠損のことがあ
る。通信中は入口ゲート端末装置は、輸送単位に対応する輸送データＢＤについ
てのアクセス状態を、有効なアクセスコードが入力される場合でも、銀行端末装
置における輸送単位の加え合わせがもはや可能ではないようにして今は変更可能
である。そうすると、銀行端末装置との通信中は、現在の問題を解決するために
ユーザーが発券端末装置へ行くことを求めるメッセージをユーザーに表示するこ
とが可能である。データキャリヤ１の正しい使用中に問題が起きると、アクセス
許可の階層的な割り当てではアクセスコードＺＣ１の再割り当ては強制的ではな
い。起きた問題は発券端末装置でユーザーに説明でき、もし必要があれば、輸送
単位に対応する輸送データＢＤを銀行端末装置で再び入力できるように、輸送単
位に対応する輸送データＢＤに対するアクセス条件を変更できる。
【００８９】 アクセス許可の肯定的な検査結果の前提条件は、第１の検査結果Ｂ１により表
されているように、第１のアクセスコードＺＣ１と第２のアクセスコードＺＣ２
との間の一致であり、かつ第２の検査結果Ｂ２により表されているように、第１
のアクセス状態ＺＢ１と第２のアクセス状態ＺＢＣ２との間の一致である。アク
セス許可の検査結果は検査結果論理手段４１の支援により発生される。その手段
はＡＮＤゲートとして記号的に示されている。その検査結果は第３の検査結果Ｂ
３として第２のアクセス承認手段３９と状態受信バッファ３５と転送される。
【００９０】 使用の第２の例では、データキャリヤ１のユーザーは銀行端末装置において彼
の講座から１００ユーロを引き出すと同時に、銀行端末装置においてデータキャ
リヤ１の第１の記憶場所２２に１００ユーロに達する輸送単位を入れる。その記
憶場所２２には輸送会社の輸送単位に対応する以前の輸送データＢＤが保存され
ている。そのために、ユーザーはスマートカードを銀行端末装置のスロット内に
挿入する。そうすると接触対９を介する接触‐結合通信が開始される。その後で
ユーザーは銀行会社の第２の動作システムに対する正当なユーザーであることを
自身で確認する。入力コンソールの支援により彼は輸送単位をデータキャリヤ１
のメモリ手段１７にロードし、それらの輸送単位を彼の口座を通じて銀行会社に
直接支払いたいことを表明する。彼は、輸送単位で支払うべき額を銀行端末装置
に入力することを助言される。その後で、第１のアクセスコードＺＣ１を入力す
ることを助言される。そのアクセスコードにより彼は輸送会社の第２の動作シス
テムに対する正当なユーザーであるとして自分自身を確認する。
【００９１】 第３の使用の例では、第２のインタフェース２５と第２の通信装置３の第２の
送信／受信手段７との間の後で開始された通信中は、第２の受信情報ＥＩ２が生
ずることも今は可能である。その情報の内容は、第１の記憶場所２２内に加える
べき輸送単位に対応する輸送データＢＤの入力に関連する。第２の受信情報ＥＩ
２は第２の動作システムに３０により受けられ、、第２のデータ処理手段３１か
らインタフェース手段３２に加えられ、そのインタフェース手段においてアクセ
ス・パラメータＺＰが第２のメモリアクセス手段３３を介して追加のメモリアク
セス手段３８に加えられる。更に、アクセス要求バッファ３４を介して、第１の
アクセスコードＺＣ１がアクセスコード検査手段４０に加えられ、第１のアクセ
ス状態ＺＢ１がアクセス状態検査手段４３に加えられる。
【００９２】 以後、本発明の方法による、データキャリヤ１のメモリ手段１７の第１の記憶
場所２２へのアクセスについて説明する。その方法は図２に示されている流れ図
４４により表されている。
【００９３】 本発明の方法４４の実行は、アクセス・パラメータＺＰがアクセス要求バッフ
ァ３４に加えられた時にブロック４５で始まる。
【００９４】 続くブロック４６では、第２のアクセス承認手段３９とアクセス可能化段２１
により景制されたアクセス可能化手段が、第１の記憶場所２２のアクセス・アド
レスＺＡに対するアクセス許可ＺＥがあるかどうかをアクセス・アドレスＺＡを
基にしてまず判定する。
【００９５】 アクセス許可ＺＥがないと、ブロック４７で、第２の動作システム３０にアク
セス状態ＺＳについて、アクセスが許されていないことを状態受信バッファ３５
を介して知らされる。その後で、第２の動作システム３０はアクセス状態ＺＳを
第２の通信装置３に知らせ、メモリアクセス手段３８は第１の記憶場所２２への
アクセスを停止し、そうすると本発明の方法はブロック４８で終了される。
【００９６】 アクセス許可ＺＥが存在する場合には、ブロック４９において、アクセスコー
ド計算手段４２が計算可能な第２のアクセスコードＺＣ２をその後で計算する。 その後で、ブロック５０において、計算可能な第２のアクセスコードＺＣ２が
アクセスコード検査手段４０の支援により、加えることができる第１のアクセス
コードＺＣ１と比較される。そのようにして得られた第１の検査結果Ｂ１を基に
して、アクセスを続行できるか、停止するかが判定される。
【００９７】 第１のアクセスコードＺＣ１と第２のアクセスコードＺＣ２との間に一致が存
在しない場合には、方法４４はブロック４７へ進み、ブロック４８で終了させら
れる。
【００９８】 第１のアクセスコードＺＣ１と第２のアクセスコードＺＣ２との間に一致が存
在する場合には、方法４４はブロック５１へ進み、そこで第１のアクセス状態Ｚ
Ｂ１と第２のアクセス状態ＺＢ２とが比較されて第２の検査結果Ｂ２が得られる
。そのようにして得られた第２の検査結果Ｂ２を基にして、アクセスを続行する
か、停止するかが判定される。
【００９９】 第１のアクセス状態ＺＢ１と第２のアクセス状態ＺＢ２との間に一致が存在し
ない場合には、方法４４はブロック４７へ進み、ブロック４８で終了させられる
。
【０１００】 第１のアクセス状態ＺＢ１と第２のアクセス状態ＺＢ２との間に一致が存在す
る場合には、方法４４はブロック５２へ進み、そこで記憶場所２２がアクセスさ
れ、その後でブロック４８でアクセスは終了させられる。
【０１０１】 第１の記憶場所２２へこのアクセスを行っている間は、以前の輸送データＢＤ
が第２のアクセス承認手段３９の支援により最初に読出され、以前の輸送データ
ＢＤはアクセス・データ・バッファ３６を介して第２のデータ処理手段３９へ転
送される。そのデータ処理手段では以前の輸送データＢＤが入力すべき輸送デー
タＢＤに加え合わされる。このようにして得られた新しい輸送データＢＤはアク
セス・データ・バッファ３６を介して第２のアクセス承認手段３９に転送され、
書込みアクセス中に第２のアクセス承認手段３９により第１の記憶場所２２内の
アクセス・アドレスＺＡに保存される。このようにして、１００シリングの額に
達する輸送単位が輸送会社の第１の記憶場所２２に入力すべき輸送データＢＤと
して保存される。
【０１０２】 このように、第３の使用例では、第２のシステム・オペレータの第２の通信装
置３は第１のアクセスコードＺＣ１を知る必要がある。それは第１の記憶場所２
２のセクタの２つの鍵から三重ＤＥＳ過程により計算でき、それは第２のアクセ
スコードＺＣ２と同一である。この場合には、第１のアクセスコードＺＣ１は、
第１のアクセスコードＺＣ１の入力中に銀行端末装置を介して第２の通信装置３
が使用できるようにされている。したがって、本発明の追加のメモリアクセス手
段３８により、第１の記憶場所２２へのアクセスがデータキャリヤ１の接触‐結
合の第２のインタフェース２５を介して通信中に可能であるが、第１のシステム
・オペレータのみが第１の記憶場所２２のセクタの鍵について知っているように
できる。これにより、第１のシステム・オペレータにより求められる、２つのシ
ステム・オペレータの間の協働中に第１の記憶場所２２に保存されているデータ
の無許可アクセスに対する防護が保証される。この防護に加えて、そうすること
によりデータキャリヤ１のユーザーは銀行端末装置において輸送単位を直接入力
でき、したがって時間を節約できる、という利点も得られる。
【０１０３】 メモリ手段１７のアクセス中に、アクセス可能化段２１と一緒にアクセス可能
化手段を形成する手段１９、３７、３９は、第１の動作システム１６の部分を形
成している共通ソフトウエア・ルーチンをアクセスできる。
【０１０４】 本発明に従って設けられたアクセス可能化手段と追加のメモリアクセス手段３
８は、１つまたは複数の他の動作システムよりも高い順位のマスタ動作システム
の部分を形成していること、およびそれら２つの部分の支援のみによりメモリ手
段１７へのアクセスが可能であることに注目すべきである。
【０１０５】 本発明のデータキャリヤ１は鍵または鍵ｆｏｂの部分を形成できることに注目
すべきである。更に、本発明のデータキャリヤ１は、たとえばウォッチまたはリ
ングなどの装身具類を形成することがある。更に、本発明のデータキャリヤ１は
たとえばボールペンなどの筆記具の部分を形成することがあることも述べておく
。
【０１０６】 既知のデータキャリヤはインタフェース・スイッチング手段を含むことがある
ことに注目すべきである。インタフェース・スイッチング手段は、第２の動作シ
ステム３０の動作中に、非接触通信装置２のための第１のインタフェース１０と
、接触‐結合通信装置３との接触‐結合通信のための第２のインタフェース２５
との間の切り替えを行う。インタフェース・スイッチング手段は、第１のインタ
フェース１０を介する通信中と、第２のインタフェース２５を介する通信中に、
第２の動作システム３０が第１の動作システム２２を介する第１の記憶場所２２
へのアクセスを可能にし、その結果、たとえば、銀行会社は銀行端末装置を介す
る非接触通信と接触‐結合通信との両方の可能性を持つ。これに関して、インタ
フェース・スイッチング手段は第１の動作システムの動作中に非接触通信と接触
‐結合通信の両方を可能にすることもできることに同様に注目すべきである。
【０１０７】 入口ゲート端末装置は、非接触通信装置２を装備された回転式入口または入口
バリヤにより形成できることに注目すべきである。非接触通信装置２の適切な通
信範囲の場合には、入口ゲート端末装置の一部はカーペットにより、または床の
一部により、あるいは壁カバーまたは天井カバーの部分により形成でき、その部
分には非接触通信装置２の一次コイル５が統合されている。入口ゲート端末装置
は、非接触通信装置を有し、たとえば導体により支持されている可動切符取り消
しステーションも意味することを理解すべきである。
【図面の簡単な説明】
【図１】 追加のメモリアクセス手段を有するデータキャリヤを線図的に示すブロック図
である。
【図２】 図１に示されているデータキャリヤのメモリ手段をアクセスする方法を示す流
れ図である
【符号の説明】
１ データキャリア ２ 第１の通信デバイス ３ 第２の通信デバイス ４ 第１の送信／受信手段 ５ 送信／受信アンテナアレイ ６ 通信コイル対 ７ 第２の送信／受信手段 ８ 接触手段 ９ 接触対 １０ 第１のインタフェース １１ 二次コイル １２ 電気回路装置 １３ 第１の電源電圧手段 １４ 第１のクロック発生器 １５ 第１の信号変換手段 １６ 第１の動作システム １７ メモリ手段 １８ 第１のメモリアクセス手段 １９ 第１のデータ処理手段 ２１ アクセス可能化手段 ２２ 第１の記憶場所 ２３ 第２の記憶場所 ２４ 第３の記憶場所 ２５ 第２のインタフェース ２６ 接点アレイ ２７ 第２の電源電圧手段 ２８ 第２のクロック発生器 ２９ 第２の電源電圧手段 ３０ 第２の動作システム ３１ 第２のデータ処理手段 ３２ インタフェース手段 ３３ 第２のメモリアクセス手段 ３４ アクセス要求バッファ ３５ 状態受信バッファ ３６ アクセスデータ・バッファ ３７ 第１のアクセス承認手段 ３８ メモリアクセス手段 ３９ 第２のアクセス承認手段 ４０、４１、４３ アクセスコード検査手段 ４２ アクセスコード計算手段 ＺＣ１ 第１のアクセスコード ＺＣ２ 第２のアクセスコード ＺＢ１ 第１のアクセス状態 ＺＢ２ 第２のアクセス状態 ＺＡ アクセスアドレス ＧＤ 金額データ ＥＩ１ 第１の受信情報 ＥＩ２ 第２の受信情報 ＢＤ 輸送データ ＥＤ１ 第１の受信データ ＥＤ２ 第２の受信データ ＣＬＫ１ 第１のシステムクロック信号 ＣＬＫ２ 第２のシステムクロック信号
───────────────────────────────────────────────────── フロントページの続き (72)発明者 ステファン、ポッシュ オランダ国5656、アーアー、アインドーフ ェン、プロフ．ホルストラーン、６ Ｆターム(参考） 5B035 AA13 BB09 BC00 CA25 CA29

Claims (15)

    【特許請求の範囲】
  1. 【請求項１】 データを記憶するためのデータキャリヤであって、 このデータキャリヤは第１の通信デバイスと通信するための第１のインタフェ
    ースを有し、 そのデータキャリヤは第２の通信デバイスと通信するための第２のインタフェ
    ースを有し、 そのデータキャリヤは電気回路装置を含み、 この回路装置は第１のインタフェースの回路部と、第２のインタフェースの回
    路部とを含み、 その回路装置はデータの記憶のためのメモリ手段を有し、このメモリ手段は第
    １の記憶場所および第２の記憶場所を有し、その回路装置は、第１のインタフェ
    ースとメモリ手段の間に配置されてメモリ手段をアクセスする第１のメモリアク
    セス手段を有し、その回路装置は、第２のインタフェースとメモリ手段の間に配
    置されてメモリ手段をアクセスする第２のメモリアクセス手段を有し、 その回路装置は、第１の記憶場所を第１のメモリアクセス手段のみによりアク
    セス可能にするアクセス可能化手段を有し、 データを記憶するためのデータキャリヤにおいて、 このデータキャリヤは、第２のメモリアクセス手段と協働するようにされてお
    り、かつ第１の記憶場所をアクセスするようにされていて、第１の記憶場所２２
    をアクセスするためのアクセス許可を確認するように構成されている追加のメモ
    リアクセス手段を有し、 アクセス許可の確認の結果が肯定的であった後で、第２のメモリアクセス手段
    は、追加のメモリアクセス手段を介して、および第１のメモリアクセス手段を介
    して第１の記憶場所を、更に、アクセスできることを特徴とするデータを記憶す
    るためのデータキャリヤ。
  2. 【請求項２】 請求項１記載のデータキャリヤであって、追加のメモリアクセス手段は第１の
    メモリアクセス手段に含まれていることを特徴とするデータキャリヤ。
  3. 【請求項３】 請求項１記載のデータキャリヤであって、追加のメモリアクセス手段はアクセ
    スコードを検査するためのアクセスコード検査手段を含み、 第２のメモリアクセス手段からのアクセスコードおよび第２のアクセスコード
    はアクセスコード検査手段に加えることができ、その第２のアクセスコードは第
    １の記憶場所に記憶されているデータから計算でき、第１のアクセスコードと第
    ２のアクセスコードとの一致がアクセス許可の検査の肯定的な結果のための必要
    条件であることを特徴とするデータキャリヤ。
  4. 【請求項４】 請求項３記載のデータキャリヤであって、計算可能な第２のアクセスコードの
    計算のためにアクセスコード計算手段が設けられており、 このアクセスコード計算手段は三重ＤＥＳ暗号化プロセスを実行するようにさ
    れていることを特徴とするデータキャリヤ。
  5. 【請求項５】 請求項３記載のデータキャリヤであって、追加のメモリアクセス手段は、アク
    セスコード検査手段に加えて、アクセス状態の検査のためのアクセス状態検査手
    段を有し、 第２のメモリアクセス手段からの第１のアクセス状態および第２のアクセス状
    態はアクセス状態検査手段に加えることができ、その第２のアクセス状態は第１
    の記憶場所に記憶されているデータから決定でき、 第１のアクセスコードと第２のアクセスコードとの一致、および第１のアクセ
    ス状態と第２のアクセス状態との一致がアクセス許可の検査の肯定的な結果のた
    めの必要条件であることを特徴とするデータキャリヤ。
  6. 【請求項６】 請求項１記載のデータキャリヤであって、データキャリヤの電気回路装置は集
    積回路の形をとっていることを特徴とするデータキャリヤ。
  7. 【請求項７】 データを記憶するデータキャリヤのための電気回路装置であって、 この電気回路装置は第１の通信デバイスと通信するための第１のインタフェー
    スの回路部と、第２の通信デバイスと通信するための第２のインタフェースの回
    路部とを含み、 その回路装置はデータの記憶のためのメモリ手段を有し、このメモリ手段は第
    １の記憶場所および第２の記憶場所を有し、その回路装置は、第１のインタフェ
    ースの回路部品とメモリ手段の間に配置されてメモリ手段をアクセスする第１の
    メモリアクセス手段を有し、その回路装置は、第２のインタフェースの回路部品
    とメモリ手段の間に配置されてメモリ手段をアクセスする第２のメモリアクセス
    手段を有し、 その回路装置は、第１の記憶場所を第１のメモリアクセス手段のみによりアク
    セス可能にするアクセス可能化手段を有するデータを記憶するデータキャリヤの
    ための電気回路装置において、 回路装置は、第２のメモリアクセス手段と協働するようにされており、かつ第
    １の記憶場所をアクセスするようにされていて、第１の記憶場所をアクセスする
    ためのアクセス許可を確認するように構成されている追加のメモリアクセス手段
    を有し、 アクセス許可の確認の結果が肯定的であった後で、第２のメモリアクセス手段
    は、追加のメモリアクセス手段を介して、および第１のメモリアクセス手段を介
    して第１の記憶場所を、更に、アクセスできることを特徴とするデータを記憶す
    るためのデータキャリヤのための電気回路装置。
  8. 【請求項８】 請求項７記載の回路装置であって、追加のメモリアクセス手段は第１のメモリ
    アクセス手段に含まれていることを特徴とする回路装置。
  9. 【請求項９】 請求項７記載の回路装置であって、追加のメモリアクセス手段はアクセスコー
    ドを検査するためのアクセスコード検査手段を含み、 第２のメモリアクセス手段からの第１のアクセスコードおよび第２のアクセス
    コードはアクセスコード検査手段に加えることができ、その第２のアクセスコー
    ドは第１の記憶場所に記憶されているデータから計算でき、第１のアクセスコー
    ドと第２のアクセスコードとの一致がアクセス許可の検査の肯定的な結果のため
    の必要条件であることを特徴とするデータキャリヤ。
  10. 【請求項１０】 請求項９記載の回路装置であって、計算可能な第２のアクセスコードの計算の
    ためにアクセスコード計算手段が設けられており、 このアクセスコード計算手段は三重ＤＥＳ暗号化プロセスを実行するようにさ
    れていることを特徴とする回路装置。
  11. 【請求項１１】 請求項９記載の回路装置であって、追加のメモリアクセス手段は、アクセスコ
    ード検査手段に加えて、アクセス状態の検査のためのアクセス状態検査手段を有
    し、 第２のメモリアクセス手段からの第１のアクセス状態および第２のアクセス状
    態はアクセス状態検査手段に加えることができ、その第２のアクセス状態は第１
    の記憶場所に記憶されているデータから決定でき、 第１のアクセスコードと第２のアクセスコードとの一致、および第１のアクセ
    ス状態と第２のアクセス状態との一は致がアクセス許可の検査の肯定的な結果の
    ための必要条件であることを特徴とする回路装置。
  12. 【請求項１２】 請求項７記載の回路装置であって、データキャリヤの電気回路装置は集積回路
    の形をとっていることを特徴とする回路装置。
  13. 【請求項１３】 データキャリヤのメモリ手段の少なくとも第１の記憶場所にデータを記憶する
    ステップと、第１の記憶場所を第１のメモリアクセス手段によってのみアクセス
    可能にするステップとを備え、第１の記憶場所と第２の記憶場所を有するデータ
    キャリヤのメモリ手段をアクセスする方法において、 第１の記憶場所をアクセスするためのアクセス許可が追加のメモリ手段に加え
    られ、 加えられたアクセス許可が追加のメモリ手段の支援で検査され、 アクセス許可の検査の後で、検査の結果が肯定である場合に、第１の記憶場所
    が追加のメモリ手段を介して、および第１のメモリアクセス手段を介して、第２
    のメモリアクセス手段により更にアクセスされることを特徴とする第１の記憶場
    所と第２の記憶場所を有するデータキャリヤのメモリ手段をアクセスする方法。
  14. 【請求項１４】 請求項１３記載の方法であって、アクセス許可の検査中に第１のアクセスコー
    ドがアクセスコード検査手段により第２のアクセスコードと比較され、 第１のアクセスコードが第２のメモリアクセス手段から加えられ、第２のアク
    セスコードは第１の記憶場所に記憶されているデータから計算され、 第１のアクセスコードと第２のアクセスコードとの一致がアクセス許可の検査
    の肯定的な結果のための必要条件であることを特徴とする方法。
  15. 【請求項１５】 請求項１４記載の方法であって、アクセス許可の検査中に、アクセスコード検
    査手段の支援による第１のアクセスコードと第２のアクセスコードとの比較に加
    えて、アクセス状態検査手段の支援により第１のアクセス状態が第２のアクセス
    状態と比較され、 第１のアクセス状態は第２のメモリアクセス手段からアクセス状態検査手段に
    加えられ、第２のアクセス状態は第１の記憶居場所に記憶されているデータから
    決定され、 第１のアクセス状態と第２のアクセス状態との一致が検査の肯定的な結果のた
    めの必要条件であることを特徴とする方法。
JP2001513124A 1999-07-22 2000-07-17 データを記憶するためのデータキャリヤおよびそのようなデータキャリヤのための回路装置 Withdrawn JP2003505802A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP99890248 1999-07-22
EP99890248.0 1999-07-22
PCT/EP2000/006822 WO2001008111A1 (en) 1999-07-22 2000-07-17 Data carrier for the storage of data and circuit arrangement for such a data carrier

Publications (1)

Publication Number Publication Date
JP2003505802A true JP2003505802A (ja) 2003-02-12

Family

ID=8244001

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001513124A Withdrawn JP2003505802A (ja) 1999-07-22 2000-07-17 データを記憶するためのデータキャリヤおよびそのようなデータキャリヤのための回路装置

Country Status (6)

Country Link
US (1) US7159243B1 (ja)
EP (1) EP1116192B1 (ja)
JP (1) JP2003505802A (ja)
AT (1) ATE426221T1 (ja)
DE (1) DE60041805D1 (ja)
WO (1) WO2001008111A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2765985B1 (fr) * 1997-07-10 1999-09-17 Gemplus Card Int Procede de gestion d'un terminal securise
US8249988B2 (en) 2004-07-13 2012-08-21 Sandisk Il Ltd. System and method for verifying payment
DE102005031629A1 (de) * 2005-07-06 2007-01-11 Giesecke & Devrient Gmbh System mit mehreren elektronischen Geräten und einem Sicherheitsmodul
DE102007012966A1 (de) * 2007-03-14 2008-09-18 Bundesdruckerei Gmbh Verfahren zur Authentifizierung einer Person gegenüber einer Kontrolleinrichtung und gegenüber einem Gerät
US8959340B2 (en) 2008-03-31 2015-02-17 Orange Method for accessing and transferring data linked to an application installed on a security module associated with a mobile terminal, and associated security module, management server and system
JP4631974B2 (ja) * 2009-01-08 2011-02-16 ソニー株式会社 情報処理装置、情報処理方法、プログラム、および情報処理システム
WO2015096129A1 (en) * 2013-12-27 2015-07-02 Intel Corporation Apparatus, system and article for smart card device and associated host device
CN105447402A (zh) * 2014-09-28 2016-03-30 酷派软件技术（深圳）有限公司 数据处理方法和数据处理装置

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2596177B1 (fr) * 1986-03-19 1992-01-17 Infoscript Procede et dispositif de sauvegarde qualitative de donnees numerisees
DE3736854A1 (de) * 1987-10-30 1989-05-11 Deutsche Bundespost Wertkarte mit implantierten integrierten schaltkreisen
US5237609A (en) * 1989-03-31 1993-08-17 Mitsubishi Denki Kabushiki Kaisha Portable secure semiconductor memory device
USH1794H (en) * 1994-02-08 1999-04-06 At&T Corp. Secure money transfer techniques using hierarchical arrangement of smart cards
DE4406704C1 (de) * 1994-03-02 1995-07-20 Angewandte Digital Elektronik Chipkarte
US6298441B1 (en) * 1994-03-10 2001-10-02 News Datacom Ltd. Secure document access system
IL111151A (en) * 1994-10-03 1998-09-24 News Datacom Ltd Secure access systems
US5629508A (en) * 1994-12-02 1997-05-13 American Card Technology, Inc. Dual smart card access control electronic data storage and retrieval system and methods
US5675645A (en) * 1995-04-18 1997-10-07 Ricoh Company, Ltd. Method and apparatus for securing executable programs against copying
DE19536169A1 (de) * 1995-09-29 1997-04-03 Ibm Multifunktionale Chipkarte
DE19604045A1 (de) * 1996-02-05 1997-08-07 Siemens Ag Vorrichtung zum Verarbeiten und Speichern von Daten
US6112985A (en) * 1996-03-07 2000-09-05 Siemens Aktiengesellschaft License-card-controlled chip card system
DE19611237A1 (de) * 1996-03-21 1997-09-25 Siemens Ag Multichipkarte
US6094724A (en) * 1997-11-26 2000-07-25 Atmel Corporation Secure memory having anti-wire tapping

Also Published As

Publication number Publication date
EP1116192B1 (en) 2009-03-18
ATE426221T1 (de) 2009-04-15
WO2001008111A1 (en) 2001-02-01
DE60041805D1 (de) 2009-04-30
EP1116192A1 (en) 2001-07-18
US7159243B1 (en) 2007-01-02

Similar Documents

Publication Publication Date Title
US8215547B2 (en) Data communicating apparatus and method for managing memory of data communicating apparatus
US5721781A (en) Authentication system and method for smart card transactions
EP0981807B1 (en) Integrated circuit card with application history list
US6249869B1 (en) Integrated circuit card, secure application module, system comprising a secure application module and a terminal and a method for controlling service actions to be carried out by the secure application module on the integrated circuit card
EP0985203B1 (en) Key transformation unit for an ic card
KR100668996B1 (ko) 데이터 기억 장치 및 데이터 기억 방법
CN101727603B (zh) 信息处理装置、用于切换密码的方法以及程序
US6185307B1 (en) Cryptography security for remote dispenser transactions
EP2131336A1 (en) Information processing device, information processing method, program and communication system
EP0973135B1 (en) Information processing and data storage
US20080091957A1 (en) Key transformation unit for a tamper resistant module
WO2014104436A1 (ko) 결제 디바이스에 대한 상호인증 방법
WO1998052163A2 (en) Ic card transportation key set
CN101373547A (zh) 电子钱包装置和使用电子值的方法
WO2005066803A1 (ja) データ通信装置及びデータ通信装置のメモリ管理方法
US6662151B1 (en) System for secured reading and processing of data on intelligent data carriers
JP2003505802A (ja) データを記憶するためのデータキャリヤおよびそのようなデータキャリヤのための回路装置
JP2011221893A (ja) 情報処理装置、情報処理方法およびプログラム
JP2000507380A (ja) 安全モジュール
CN113379412A (zh) 可读写电子标签、基于该标签的支付方法和装置
JP4638135B2 (ja) 情報記憶媒体
KR20200031026A (ko) 신호 처리 장치 및 방법
KR20060093253A (ko) 카드 애플릿 후발급용 단말장치와 기록매체
eESC Open Smart Card Infrastructure for Europe
GB2368948A (en) Smart card authentication

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070717

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20080626

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20090903