JP2008242998A - Ｉｃカード - Google Patents

Abstract

【課題】アプリケーションによりほぼ一意にファイル構成が決まるにもかかわらず、１次発行工程ではアプリケーションが使用するファイルをコマンドで１つずつ作成し、作成した各ファイルに対してセキュリティ属性の設定を行うという大変非効率なものであった。
【解決手段】アプリケーションによりほぼ一意にファイル構成が決定される場合に、ＲＯＭに記憶しておき１次発行後にＥＥＰＲＯＭに作成されるファイルに関する情報が記載されているファイル構成情報と、ＥＥＰＲＯＭに作成されるファイルに関する情報が記載されているファイル構成情報を参照してＩＣカードにファイルを生成する発行コマンド用いることにより、ＩＣカード発行機がＩＣカードへ送信するコマンドを減らすことができ、効率よくＩＣカード発行者がＩＣカードを発行することができる。
【選択図】図８

Description

本発明は、ＩＣカードの発行を効率的にかつ誤り無く行うための機能を具備したＩＣカードに関する。

ＩＣカードとは、クレジットカードサイズのカード媒体にＩＣチップを埋め込み、ＩＣチップのメモリにデータを記録できるカードである。
近年ＩＣカードはキャッシュカード、クレジットカードまたは電子マネーなどに幅広く応用されている。
また、近年、ＩＣカードに搭載されるＩＣチップの進歩により、低価格のチップでもＲＯＭや、ＥＥＰＲＯＭの容量も以前に比べ大容量となってきた。

通常、カード製造会社やカード発行会社などのＩＣカード発行者によってＩＣカード発行処理が行われる。ＩＣカードがユーザの手元に届く時には、ＩＣカードに埋め込まれたＩＣチップのＥＥＰＲＯＭには、ＩＣカードが運用されるときに必要となる様々なデータが書き込まれている。

図１を参照しながら一般的なＩＣカード発行者が行う発行処理の手順について説明する。図１は、一般的なＩＣカード発行処理のフローを示した図である。
図１に示したように、ＩＣカード発行処理では、０次発行工程（ステップＳ１０１）、１次発行工程（ステップＳ１０２）および２次発行工程（ステップＳ１０３）が順に実施される。

０次発行工程（ステップＳ１０１）、１次発行工程（ステップＳ１０２）および２次発行工程（ステップＳ１０３）のそれぞれの工程で実行される処理の内容は厳密に定義されていない。
主にカード製造会社で実施される０次発行工程（ステップＳ１０１）では、ＩＣカード発行者が、ＩＣカードが動作するために必要な最小限のデータ(例えば、残容量や空き領域の開始アドレスなどを管理するシステムエリア等)をＩＣカード発行機により書き込む。

主にカード発行会社で実施される１次発行工程（ステップＳ１０２）では、ＩＣカード発行者が、ＩＣカード内のファイルのツリー構造を作成し、書き込みを行う。
そして、主にカード発行会社で実施される２次発行工程（ステップＳ１０３）では、ＩＣカード発行者がユーザ名、取引で使用するカウンタ類及びカウンタ値が一定以上になった場合にその後の動作を決定するための境界値（例えば、オフラインで取引ができる回数を決定する値）、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）などのユーザごとに個別なデータを、ＩＣカード発行機を用いて書き込む。

図３は大量にＩＣカードを発行するカード製造会社のシステムの図である。
大量のＩＣカードを発行するカード製造会社においては、上述したようなＩＣカード発行処理の専用装置であるＩＣカード発行機３０３が用いられる。ＩＣカード発行機３０３は外部から与えられたスクリプトに従って、そのスクリプトに記述されているコマンドをＩＣカード３０２へ送信する。従来の発行スクリプトでは、ＩＣカード発行機が発行するための専用のコマンド群（例えば、非特許文献１に記述されたコマンド）をＩＣカード３０２に送信している。ＩＣカード３０２は受信したコマンドの分類、命令コードを解析してコマンドで指示されたとおりにＩＣチップ３０１内に指定されたファイル名またはファイルＩＤのファイルの作成、セキュリティ属性の設定、データ領域の確保、データの書込みを実施する。従来の1次発行の発行手順は図４、図５に示すようにＩＣカード発行機からのコマンドに基づいてＩＣカードがファイルの生成、選択、書込み、セキュリティ属性の設定を行う。
ＪＩＣＳＡＰ ＩＣカード仕様 ｖ２．０ 第３部 共通コマンド 附属書Ｉ 発行系コマンド（平成１３年７月 ＩＣカードシステム利用促進協議会）

従来技術として、０次発行、１次発行、２次発行でＩＣカードに書き込むデータの種類が知られている。
特開２００１−２６６０７６号公報 しかしながら、これまで述べてきた従来技術では、アプリケーションやファイル作成の仕様が決まっている場合でも、仕様に従って１つずつファイルを作成し、セキュリティ属性を設定する必要があった。

クレジット決済、キャッシュカード、ＥＴＣ等の決済用アプリケーションではその仕様により使用するデータが一意に決定されている。仕様により使用データが一意に決定されていることによりそのアプリケーションが動作する際に必要となるファイル構成はほぼ一意に決まることが多い。
アプリケーションによりほぼ一意にファイル構成が決まるにもかかわらず、１次発行工程ではアプリケーションが使用するファイルをコマンドで１つずつ作成し、作成した各ファイルに対してセキュリティ属性の設定を行うという大変非効率なものであった。

ファイルの個数分コマンドをＩＣカード発行機が送受信しているため、コマンドの転送時間が多く必要になってしまうという問題も発生していた。また、ファイルを生成する際には、ＥＥＰＲＯＭ内に保持している残容量に関する情報をＩＣカードのＣＰＵが毎回書き換える必要があり、その時間も必要となっていた。

そこで本発明は、アプリケーションが決まればほぼ一意に1次発行工程で生成するファイルが決まる場合に、ＩＣカード発行機がＩＣカードへ送信するコマンドを減らすとともに発行時間を短縮することで、効率よくＩＣカードを発行することのできるＩＣカードを提供することを目的とする。

上述した課題を解決するための第１の発明は、外部から付与されたコマンドに基づいて動作するＩＣカードであって、前記ＩＣカードはＣＰＵ、ＲＯＭ、ＥＥＰＲＯＭ、ＲＡＭを有し、前記ＣＰＵは通信制御プログラムを用いて前記コマンドが発行コマンドであるかを判断し、発行コマンドであると判断した場合は、発行コマンドで指定されたファイル構成情報を確認し、前記ＲＯＭに予め格納されたアプリケーションプログラムが使用するファイルのファイル構成情報を展開し、前記ファイルをＥＥＰＲＯＭに作成することを特徴とするＩＣカードである。
これにより外部から送信される発行コマンドがファイル構成を指定するのみでアプリケーションが動作するときに必要とするファイルを作成することができる。

課題を解決するための第２の発明は、上述１態様のＩＣカードであって、ＲＯＭに記憶しておくファイルの構成情報はアプリケーション毎に１つまたは複数を保持することを特徴とするＩＣカードである。
これにより対応するアプリケーションがオプションデータを保持する場合にも対応することができる。

課題を解決するための第３の発明は、上述１態様または２態様のＩＣカードであって、ファイルの構成情報には作成するファイルのファイル名またはファイルＩＤが記載されていることを特徴とするＩＣカードである。
これによりアプリケーションプログラムが使用するファイルのファイル構成情報を展開し、前記ファイルをＥＥＰＲＯＭに作成する発行コマンドが作成するファイル名やファイルＩＤを決定することができる。

課題を解決するための第４の発明は、上述１態様または２態様のＩＣカードであって、ファイルの構成情報には作成するファイルのセキュリティ属性情報が記載されていることを特徴とするＩＣカードである。
これによりアプリケーションプログラムが使用するファイルのファイル構成情報を展開し、前記ファイルをＥＥＰＲＯＭに作成する発行コマンドが作成するファイルのセキュリティ属性を設定することができる。

課題を解決するための第５の発明は、上述１態様または２態様のＩＣカードであって、ファイルの構成情報には作成されたファイルの容量が記載されていることを特徴とするＩＣカードである。
これによりアプリケーションプログラムが使用するファイルのファイル構成情報を展開し、前記ファイルをＥＥＰＲＯＭに作成する発行コマンドが作成するファイルのファイル容量を設定することができる。

上述した本発明によれば、アプリケーションによりほぼ一意にファイル構成が決定される場合に、ＲＯＭに記憶しておき１次発行後にＥＥＰＲＯＭに作成されるファイルのファイル名またはファイルＩＤ、ファイル属性、ファイル容量等のファイルに関する情報が記載されている複数のファイル構成情報と、ＥＥＰＲＯＭに作成されるファイルに関する情報が記載されているファイル構成情報を参照してＩＣカードにファイルを生成する発行コマンド用いることにより、ＩＣカード発行機がＩＣカードへ送信するコマンドを減らすことができ、効率よくＩＣカード発行者がＩＣカードを発行することができる。

また、ＣｒｅａｔｅＦｉｌｅコマンドや、ＭａｎａｇｅＡｔｔｒｉｂｕｔｅｓコマンドを使用して、ファイル構成を外部より発行スクリプトで指定してファイルを作成する従来技術と比較すると、スクリプトの記述内容を減少させることができる特徴がある。スクリプトの記述量を減少させることができるようになることにより、手作業による工程を減少させることができ、スクリプトのミスによる発行の失敗を低減させることができる。また、それによりスクリプトの検証にかける労力も少なくすることができる。

図２はＩＣカードのＥＥＰＲＯＭ内に作成されたファイルのツリー構造を表した図である。
０次発行工程では、ＩＣカード発行機がＩＣカード内のファイルのツリー構造を構成する際、根幹となる、必須かつ唯一のファイルＭＦ（ＭＦ：Ｍａｓｔｅｒ Ｆｉｌｅ）を生成する。
１次発行工程では、ＩＣカード発行機がツリー構造中でＷＥＦ（Ｗｏｒｋｉｎｇ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）又は、ＩＥＦ（Ｉｎｔｅｒｎａｌ Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）又は他のＤＦ（Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）の親ファイルとなることができ、主に業態ごとに作成し、選択して用いられるＤＦ、各業務に使用する業務データファイルなどとして使用することができるＷＥＦ及びＩＥＦを作成する。この際、カードがどのようなアプリケーション（例えば、銀行取引を行うキャッシュカードアプリケーション）を動作可能にするかが決定される。また、カード毎に異ならない値を有するデータについてもＩＣカード発行機がこの工程で書き込む。

発行するための専用コマンド群には、ファイルを創生するコマンドであるＣｒｅａｔｅＦｉｌｅコマンドや、創生したファイルのセキュリティ属性を設定するＭａｎａｇｅＡｔｔｒｉｂｕｔｅｓコマンドに加え、創生したファイルにデータを書き込むＷｒｉｔｅコマンドなどが含まれ、コマンド群に含まれる複数のコマンドをＩＣカード発行機がＩＣカードに送信することでＩＣカードが発行される。

図を参照しながら本発明の実施の形態について詳細に説明する。
図６はＩＣカードに実装されるＩＣチップのハードウェア資源を示した図である。
ＩＣカードのＩＣチップ３０１には、演算機能およびＩＣチップ３０１が具備するデバイスを制御する機能を備えたＣＰＵ６０１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ６０２（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、電気的に書換え可能な不揮発性メモリとしてＥＥＰＲＯＭ６０４（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、揮発性メモリとしてＲＡＭ６０３（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、および、外部の端末装置と通信するためのＩ／Ｏ回路６０５を少なくとも備なえている。

本実施形態では、ＩＣカード３０２に実装されるＩＣチップ３０１の仕様をなんら限定するものではなく、ＩＣカード３０２の用途に適した仕様のＩＣチップ３０１を選択することができる。
例えば、ＲＯＭ６０２およびＥＥＰＲＯＭ６０４の容量については限定しない。
またＩＣチップ３０１は乱数を生成する乱数生成回路、暗号演算回路等の図示していない他のデバイスを備えていても構わない。

なお、図３においては、ＩＣカード３０２を接触ＩＣカードとして図示しているが、本発明は何らＩＣカード３０２の通信方式に依存するものではなく、無線でデータ通信する非接触ＩＣカード、または、接触データ通信と非接触データ通信の２つの通信機能を備えたデュアルインターフェースＩＣカードであってもよい。
加えて、ＩＣカード３０２は、ＩＣチップ３０１の近辺を短冊状に切り取った形状をしているＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）であってもよい。

図７は本発明によるコマンドのフォーマットについて示した図である。
本発明によるコマンドはコマンドの分類（ＣＬＡ）、命令コード（ＩＮＳ）、パラメータバイト（Ｐ１，Ｐ２）、データ長（Ｌｃ）、ファイル構成情報を含むデータエリアから構成される。
なお、図７においてはデータフィールドでファイル構成情報を指定しているが、データフィールドが無く、パラメータバイトを用いてファイル構成情報を指定する仕様であってもよい。

図８は本発明を実現したときのＩＣカードのメモリマップを示した図である。
ＩＣチップ３０１のＲＯＭには、ＯＳ８０１、通信制御処理８０２、ＥＥＰＲＯＭ書込み処理８０３、搭載しているクレジット決済、キャッシュカード、ＥＴＣ等の各機能を実現するためのアプリケーションプログラムａ８０４〜アプリケーションプログラムｎ８０６と、アプリケーションに対応し、例えば、ファイル名及びファイルＩＤ、セキュリティ属性、ファイル容量等の情報が記載されているファイル構成情報ａ８０７〜ファイル構成情報ｎ８０９とを備えている。

ＯＳ８０１はＩＣカードの基本的な動作を制御するために動作する。ＯＳ８０１には発行などＩＣカード内で共通に使用する共通コマンドを含んでいる。
通信制御処理８０２は外部のリーダライタを経由して端末との送受信を行うためのプロトコルの制御を行っている。
ＥＥＰＲＯＭ書込み処理８０３はＥＥＰＲＯＭを書き込む際の各種制御や書き込み中に電源断が発生した場合の復旧する処理を行っている。

各アプリケーションはクレジット決済、銀行のキャッシュカード、ＥＴＣ等の各機能を実現するために搭載されている。
アプリケーションを使用可能にした後にはそれぞれの機能を実現する。
アプリケーションを利用可能にするためには発行コマンドでアプリケーションのＤＦをＣＰＵが作成することにより行う。

アプリケーションに対応するファイル構成情報は、外部からのコマンドにより指定され、指定されたファイル構成情報を基にＥＥＰＲＯＭにＣＰＵがファイルを作成する。
アプリケーションに対応するファイル構成情報は、アプリケーションが動作する際に必要となるファイルのファイル名及びファイルＩＤ、ファイルのセキュリティ属性情報、ファイル容量等を保持する。アプリケーションに対応するファイル構成情報はＲＯＭ作成者がＲＯＭ内部に作成する。
ＩＣカード発行機がファイル構成情報を指定してファイルを生成する発行コマンドでアプリケーションに対応するファイル構成情報を指定することによりＣＰＵがアプリケーションに対応するＤＦを作成し、そのＤＦ配下に存在するＷＥＦやＩＥＦを作成する。

これらＲＯＭ内部に存在するＯＳ８０１、通信制御処理８０２、ＥＥＰＲＯＭ書込み処理８０３、アプリケーションプログラムａ８０４〜アプリケーションプログラムｎ８０６、ファイル構成情報ａ８０７〜ファイル構成情報ｎ８０９はプログラム開発時に作成され、ＲＯＭ作成時に書き込まれる。

図８で示したメモリマップのＲＯＭのＯＳ８０１には、ファイル構成情報を参照し、ファイル構成情報の内容を解析し、ファイル構成情報の解析結果を参照してＥＥＰＲＯＭに指定されたファイルを生成する発行コマンド８１７が記憶されている。

ＩＣカード発行機はＩＣカードの発行者が利用可能にしようとするアプリケーションに対応するファイル構成情報を指定してファイルを生成する発行コマンド８１７を送信する。
例えば、図８において、アプリケーションａ８０４を利用可能にしようとする場合、アプリケーションａ８０４に対応するファイル構成情報がファイル構成情報ａ８０７である場合、ＩＣカード発行機がファイル構成情報ａ８０７の識別子をコマンドで指定して、指定されたファイル構成情報に従ってファイルを生成する発行コマンド８１７をＩＣカード３０２に送信する。

ファイル構成情報を指定してファイルを生成する発行コマンド８１７をＩＣカードが受信をするとＣＰＵはファイル構成情報が存在するかどうかＲＯＭ内をサーチする。ＣＰＵによるサーチはＲＯＭ内のファイル構成情報が格納されている先頭アドレスから開始し、ファイル構成情報が格納されている最終アドレスまで順次コマンドで指定されたファイル管理情報と一致するファイル構成情報があるかを確認する。

ファイル構成情報を指定してファイルを生成する発行コマンド８１７の処理が、ファイル構成情報が存在することを確認した場合、それに対応するファイルをＣＰＵがＥＥＰＲＯＭ書込み処理を用いてＥＥＰＲＯＭ６０４に作成する。

他のアプリケーションを利用可能にし、使用する場合は同様の処理を繰り返して行うことでファイルを作成することができる。

ファイル構成情報を指定してファイルを生成する発行コマンド８１７をよりよく理解されるように、ファイル構成情報を指定してファイルを生成する発行コマンド８１７の動作を利用したファイル生成処理について、図９を用いて説明する。
図９は、ファイル構成情報を指定してファイルを生成する発行コマンド８１７を利用したファイル生成手順を示したフロー図である。

ファイル構成情報を指定してファイルを生成する発行コマンド８１７を利用したファイル生成手順では、まず、ＩＣカード発行機が、データフィールドに発行しようとするアプリケーションに対応するファイル構成情報を指定してファイル構成情報を指定してファイルを生成する発行コマンド８１７を送信する。（ステップＳ９０１）。

ＩＣカード発行機から送信されたファイル構成情報を指定してファイルを生成する発行コマンド８１７をＩＣカードが受信する。
ＩＣカードでは、受信したコマンドのコマンドの分類、命令コードを参照し、受信したコマンドがファイル構成情報を指定してファイルを生成する発行コマンドであるかどうか判断を行う。受信したコマンドがファイル構成情報を指定してファイルを生成する発行コマンド８１７である場合、以下の処理を実施する。

受信したコマンドのデータフィールドを参照し、ＣＰＵが発行時に参照するファイル構成情報を特定する。当該ファイル構成情報がＲＯＭ内部に存在するかファイル構成情報が格納されている先頭アドレスから開始し、ファイル構成情報が格納されている最終アドレスまで順次コマンドのデータフィールドで指定されたファイル管理情報と一致するファイル構成情報があるかをＣＰＵがサーチする(ステップＳ９０２)

ＲＯＭ内のファイル構成情報が存在する先頭アドレスからファイル構成情報をサーチして行き、指定されたファイル構成情報が存在するかＣＰＵが判断する。（ステップＳ９０３）。

ファイル構成情報が存在するか判断した結果、ファイル構成情報が存在する場合には以下の手順によりＣＰＵがＥＥＰＲＯＭにファイルを生成する。（ステップＳ９０４）。

まず、指定されたファイル構成情報に記載されている情報をＣＰＵが解析する。

次に解析されたファイルの構成情報より、最初に作成するファイルのファイル名またはファイルＩＤ、ファイルのセキュリティ属性、ファイル容量をＣＰＵが取得する。その値に従ってＥＥＰＲＯＭにファイル管理情報をＣＰＵが生成する。それと同時に生成するファイルがＷＥＦの場合には、データを登録するファイルのデータ領域をＣＰＵが確保する。

以降、同様の手順でファイルの構成情報よりファイル名またはファイルＩＤ、ファイルのセキュリティ属性、ファイル容量をＣＰＵが取得する。その値に従ってＥＥＰＲＯＭにファイル管理情報をＣＰＵが生成する。それと同時に生成するファイルがＷＥＦの場合には、データを登録するファイルのデータ領域を確保する。

ファイル構成情報が存在するか判断して結果、ＲＯＭ内部にファイル構成情報が存在しない場合には発行機にＣＰＵが通信制御部８０２を使用してエラーを送信して処理を終了する。(ステップＳ９０５)

本実施形態によりＩＣカード発行機が発行を行うことにより、簡単に間違いが少なくＩＣカードの発行を行うことができる。

一般的なＩＣカード発行処理のフローを示した図。 ＥＥＰＲＯＭ内に作成されたファイルのツリー構造を表した図。 本実施形態に係るＩＣカード発行システムを説明する図。 従来のファイル作成処理フロー図（その１） 従来のファイル作成処理フロー図（その２） ＩＣチップのハードウェア資源を示した図。 本実施形態によるコマンドフォーマット図。 本実施形態を実現する際のメモリマップ。 本実施形態によるコマンドで発行した場合の処理フロー図。

符号の説明

３０１ ＩＣカードに搭載されたＩＣチップ
３０２ ＩＣカード
３０３ ＩＣカードの発行機
６０１ ＣＰＵ
６０２ ＲＯＭ
６０３ ＲＡＭ
６０４ ＥＥＰＲＯＭ
６０５ Ｉ／Ｏ回路
６０６ バス
８０１ ＯＳ
８０２ 通信制御プログラム
８０３ 不揮発性メモリ書込みプログラム
８０４〜８０６ アプリケーション
８０７〜８０９ ファイル構成情報
８１０ システムエリア
８１１，８１３，８１５ ファイルの管理情報
８１２，８１４，８１６ ファイルのデータ領域
８１７ ファイル構成情報を指定してファイルを生成する発行コマンド

Claims (5)

1. 外部から付与されたコマンドに基づいて動作するＩＣカードであって、前記ＩＣカードはＣＰＵ、ＲＯＭ、ＥＥＰＲＯＭ、ＲＡＭを有し、前記ＣＰＵは通信制御プログラムを用いて前記コマンドが発行コマンドであるかを判断し、発行コマンドであると判断した場合は、発行コマンドで指定されたファイル構成情報を確認し、前記ＲＯＭに予め格納されたアプリケーションプログラムが使用するファイルのファイル構成情報を展開し、前記ファイルをＥＥＰＲＯＭに作成することを特徴とするＩＣカード。
2. ＲＯＭに記憶しておくファイルの構成情報はアプリケーション毎に１つまたは複数を保持することを特徴とする請求項１に記載のＩＣカード。
3. ファイルの構成情報には作成するファイルのファイル名またはファイルＩＤが記載されていることを特徴とする請求項１または２に記載のＩＣカード。
4. ファイルの構成情報には作成するファイルのセキュリティ属性情報が記載されていることを特徴とする請求項１または２に記載のＩＣカード。
5. ファイルの構成情報には作成されたファイルの容量が記載されていることを特徴とする請求項１または２に記載のＩＣカード。