JP2009075797A

JP2009075797A - Portable electronic equipment

Info

Publication number: JP2009075797A
Application number: JP2007243257A
Authority: JP
Inventors: Norio Ishibashi; 則夫石橋
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2007-09-20
Filing date: 2007-09-20
Publication date: 2009-04-09
Anticipated expiration: 2027-09-20
Also published as: JP4896842B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide portable electronic equipment for surely and efficiently performing access control in a plurality of channels. <P>SOLUTION: In an IC card, an operating system 41 and an application 22A capable of performing processing by a plurality of local channels operate, wherein the operating system 41 manages information showing a channel under access to each file stored in a non-volatile memory by a channel management table 42a, and provides information indicating a logical channel under access to the file targeted as access by a received command to the application 22A which processes the command by referring to information managed by the channel management table 42a, and the application 22A decides the possibility/impossibility of the execution of processing to the command based on the information provided from the operating system. <P>COPYRIGHT: (C)2009,JPO&INPIT

Description

この発明は、たとえば、データの書込み、書換え可能な不揮発性メモリおよびＣＰＵなどの制御素子を有したモジュールを内蔵し、外部から入力されるコマンドに対応した処理を実行するＩＣカードなどの携帯可能電子装置に関する。 The present invention includes, for example, a portable electronic device such as an IC card that incorporates a module having a control element such as a non-volatile memory capable of writing and rewriting data and a CPU, and executes processing corresponding to an externally input command. Relates to the device.

従来、携帯可能電子装置としては、たとえば、メモリやＣＰＵなどの機能を有したＩＣモジュールがプラスチック板などで構成される筐体内に埋設されているＩＣカードがある。このようなＩＣカードでは、外部装置からのコマンドに応じて書き換え可能な不揮発性メモリにデータを書き込んだり、不揮発性メモリからデータを読み出したりするようになっている。このようなＩＣカードは、セキュリティの重要性から、入退出管理、クレジットカード、携帯電話機、電子商取引など様々な分野で利用されている。さらに、近年では、１つのＩＣカードを様々な用途で利用するために、複数のアプリケーションを動作させる運用形態も多くなってきている。 Conventionally, as a portable electronic device, for example, there is an IC card in which an IC module having functions such as a memory and a CPU is embedded in a casing made of a plastic plate or the like. In such an IC card, data is written to a rewritable nonvolatile memory in accordance with a command from an external device, and data is read from the nonvolatile memory. Such IC cards are used in various fields such as entrance / exit management, credit cards, mobile phones, and electronic commerce because of the importance of security. Furthermore, in recent years, in order to use a single IC card for various purposes, there are an increasing number of operation modes in which a plurality of applications are operated.

一般に、ＩＣカードと上位装置（端末）のデータの送受信は、ロジカルチャネルと呼ばれる「通信のためのチャネル」を経由して実施される。従来、一般的な運用形態では、ＩＣカードと端末とが１対１で通信を行うことが多いため、１つのチャネルのみで処理が完結することが多い。ただし、近年では、１つのＩＣカードと複数の端末とで通信を行うケースが増えてきている。これは、ＩＣカードの基本性能が向上したこと、あるいは、外部との複数のインターフェース（接触型、非接触型、あるいは、高速タイプの接触型など）を有するＩＣカードが多くなってきていることなどが要因である。複数の端末と通信を行う場合、ＩＣカードは、複数のチャネルを開設し、それぞれのチャネルがそれぞれの対象ファイル（あるいはアプリケーション）にアクセスする制御を行う。 In general, transmission / reception of data between an IC card and a host device (terminal) is performed via a “channel for communication” called a logical channel. Conventionally, in a general operation mode, since the IC card and the terminal often communicate one-to-one, the processing is often completed with only one channel. However, in recent years, there are an increasing number of cases where communication is performed between one IC card and a plurality of terminals. This is because the basic performance of IC cards has been improved, or the number of IC cards having a plurality of interfaces (contact type, non-contact type, high-speed type contact type, etc.) with the outside has increased. Is a factor. When communicating with a plurality of terminals, the IC card opens a plurality of channels, and each channel performs control to access each target file (or application).

しかしながら、ＩＣカードにおける各ファイルへのアクセスは、複数のチャネルごとに管理されていないのが現状である。つまり、従来のＩＣカードでは、複数のチャネルから各ファイルに無条件にアクセスことが可能となっている。このように複数のチャネルから無条件で各ファイルにアクセス可能であると、ＩＣカード内で、様々が問題が発生することがある。たとえば、第１のチャネルでアクセス中のファイルが第２のチャネルで書換えられてしまうようなことが起こりうる。このような現象が起こると、第１のチャネルで期待された処理が実現できなくなってしまうという問題がある。
特開２００５−１１１４７号公報 However, at present, access to each file in the IC card is not managed for each of a plurality of channels. That is, in the conventional IC card, each file can be accessed unconditionally from a plurality of channels. If each file can be accessed unconditionally from a plurality of channels as described above, various problems may occur in the IC card. For example, a file being accessed on the first channel may be rewritten on the second channel. When such a phenomenon occurs, there is a problem that the processing expected in the first channel cannot be realized.
JP 2005-11147 A

この発明は、複数のチャネルでのアクセス制御を確実かつ効率的に行うことができる携帯可能電子装置を提供することを目的する。 An object of the present invention is to provide a portable electronic device that can reliably and efficiently perform access control in a plurality of channels.

この発明の一形態としての携帯可能電子装置は、オペレーティングシステムプログラムを記憶する第１の記憶手段と、アプリケーションプログラムを記憶する第２の記憶手段と、前記第２の記憶手段に記憶されているアプリケーションプログラムで用いられるデータを記憶している第３の記憶手段と、前記第１の記憶手段に記憶されているオペレーティングシステムプログラムおよび前記第２の記憶手段に記憶されているアプリケーションプログラムを実行する制御手段とを有するものであって、前記オペレーティングシステムプログラムは、前記第３の記憶手段に記憶している各ファイルに対してアクセス中のチャネルを示す情報を管理する管理機能と、前記管理機能に管理されている情報を参照することにより、特定のファイルにアクセスしようとするアプリケーションに、前記ファイルにアクセス中のチャネルを示す情報を提供する提供機能とを有し、前記アプリケーションプログラムは、前記オペレーティングシステムから提供された情報と自身に割り当てられているチャネルとに基づいて前記ファイルへのアクセスの可否を判定する判定機能と、この判定機能により前記ファイルへのアクセスが不可であると判定した場合、前記ファイルへのアクセスを中断する中断機能と、前記判定機能により前記ファイルへのアクセスを許可すると判定した場合、前記ファイルへのアクセスを実行する実行機能とを有する。 A portable electronic device according to one aspect of the present invention includes a first storage unit that stores an operating system program, a second storage unit that stores an application program, and an application stored in the second storage unit. Control means for executing third storage means for storing data used in the program, an operating system program stored in the first storage means, and an application program stored in the second storage means The operating system program is managed by a management function for managing information indicating a channel being accessed for each file stored in the third storage means, and the management function. Access specific files by browsing A providing function for providing information indicating a channel that is accessing the file to an application to be executed, and the application program is based on information provided from the operating system and a channel assigned to the application program. A determination function for determining whether or not access to the file is possible, an interruption function for interrupting access to the file when the determination function determines that access to the file is impossible, and the determination function And an execution function for executing access to the file when it is determined that access to the file is permitted.

この発明によれば、複数のチャネルでのアクセス制御を確実かつ効率的に行うことができる携帯可能電子装置を提供することができる。 According to the present invention, it is possible to provide a portable electronic device that can reliably and efficiently perform access control in a plurality of channels.

以下、この発明を実施するための最良の形態について図面を参照して説明する。
図１は、この実施の形態に係る携帯可能電子装置としてのＩＣカード１のハードウエア構成を概略的に示すものである。
図１に示すように、ＩＣカード１は、ＣＰＵ（セントラル・プロセッシング・ユニット）１１、ＲＯＭ（リード・オンリ・メモリ）１２、ＲＡＭ（ランダム・アクセス・メモリ）１３、通信ユニット（ＵＡＲＴ）１４、不揮発性メモリ（ＮＶ（ＥＥＰＲＯＭ））１５、および、コプロセッサ（Ｃｏ−Ｐｒｏｃｅｓｓｏｒ）１６などを有している。 The best mode for carrying out the present invention will be described below with reference to the drawings.
FIG. 1 schematically shows a hardware configuration of an IC card 1 as a portable electronic device according to this embodiment.
As shown in FIG. 1, an IC card 1 includes a CPU (Central Processing Unit) 11, a ROM (Read Only Memory) 12, a RAM (Random Access Memory) 13, a communication unit (UART) 14, a nonvolatile memory A memory (NV (EEPROM)) 15 and a co-processor 16.

上記ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、通信ユニット１４、コプロセッサ１５および不揮発性メモリ１６は、ＩＣチップなどにより一体的に形成されたモジュールＣａにより構成される。このモジュールＣａは、当該ＩＣカード１を形成する筐体Ｃの内部に埋設される。すなわち、上記ＩＣカード１は、モジュールＣａが埋設された筐体Ｃにより構成されている。
また、上記ＩＣカード１は、上位装置としての上記ＩＣカード処理装置２から電力などの供給を受けた際、活性化し（動作可能な状態となり）、上記ＩＣカード処理装置２からのコマンドに応じて動作するようになっている。 The CPU 11, ROM 12, RAM 13, communication unit 14, coprocessor 15, and nonvolatile memory 16 are configured by a module Ca formed integrally with an IC chip or the like. The module Ca is embedded in the housing C that forms the IC card 1. That is, the IC card 1 is constituted by a casing C in which a module Ca is embedded.
The IC card 1 is activated (becomes operable) when supplied with power from the IC card processing device 2 as a host device, and responds to a command from the IC card processing device 2. It is supposed to work.

上記ＣＰＵ１１は、全体的な管理や制御を司るものである。上記ＣＰＵ１１は、処理手段や判断手段として機能する。上記ＣＰＵ１１は、制御プログラム等に基づいて動作することにより種々の処理を行う。上記ＲＯＭ１２は、制御用プログラムや制御データなどが予め格納されている不揮発性メモリである。上記ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。 The CPU 11 is responsible for overall management and control. The CPU 11 functions as a processing unit and a determination unit. The CPU 11 performs various processes by operating based on a control program or the like. The ROM 12 is a non-volatile memory in which a control program and control data are stored in advance. The RAM 13 is a volatile memory that functions as a working memory.

上記通信ユニット１４は、通信手段として機能し、上位装置としてのＩＣカード処理装置２とのデータ通信を制御するものである。また、上記通信ユニット１４は、上記ＩＣカード１が動作するための電源を受給する手段としても機能する。上記コプロセッサ１５は、暗号化あるいは復号化などの演算の補助を行うものである。上記不揮発性メモリ１６は、各種データやアプリケーション（アプリケーションプログラム）などを記憶する書き換え可能な不揮発性メモリである。なお、上記不揮発性メモリ１６に記憶されるデータの構造については、後で詳細に説明する。 The communication unit 14 functions as a communication unit and controls data communication with the IC card processing device 2 as a host device. The communication unit 14 also functions as a means for receiving power for operating the IC card 1. The coprocessor 15 assists operations such as encryption or decryption. The nonvolatile memory 16 is a rewritable nonvolatile memory that stores various data, applications (application programs), and the like. The structure of data stored in the nonvolatile memory 16 will be described in detail later.

また、上記通信ユニット１４は、ＩＣカード１の通信方式に応じた構成を有している。たとえば、上記ＩＣカード１の通信方式が接触式の通信方式である場合、上記通信ユニット１４は、上位装置としてのＩＣカード処理装置２のコンタクト部と物理的に接触するためのコンタクト部などにより構成される。この場合、ＩＣカード１は、ＩＣカード処理装置２と物理的に接触している上記通信ユニット１４によりＩＣカード処理装置２からの電源を受給する。つまり、上記ＩＣカード１が接触式ＩＣカードである場合、上記ＩＣカード１は、通信ユニット１４としてのコンタクト部を介してＩＣカード処理装置２からの動作電源および動作クロックの供給を受けて活性化される。 The communication unit 14 has a configuration corresponding to the communication method of the IC card 1. For example, when the communication method of the IC card 1 is a contact-type communication method, the communication unit 14 is configured by a contact portion for physically contacting the contact portion of the IC card processing device 2 as a host device. Is done. In this case, the IC card 1 receives power from the IC card processing device 2 through the communication unit 14 that is in physical contact with the IC card processing device 2. That is, when the IC card 1 is a contact IC card, the IC card 1 is activated by receiving the operation power and the operation clock from the IC card processing device 2 through the contact unit as the communication unit 14. Is done.

また、上記ＩＣカード１の通信方式が非接触式（無線式）の通信方式である場合、上記通信ユニット１４は、電波の送受信を行うアンテナおよび通信を制御する通信制御部等により構成される。この場合、上記ＩＣカード１は、通信ユニット１４により受信した電波から図示しない電源部により動作電源および動作クロックを生成するようになっている。つまり、上記ＩＣカード２が非接触式ＩＣカードである場合、上記ＩＣカード２は、通信ユニット１４としてのアンテナおよび通信制御部等を介してＩＣカード処理装置２からの電波を受信し、その電波から図示しない電源部により動作電源および動作クロックを生成して活性化するようになっている。 When the communication method of the IC card 1 is a non-contact (wireless) communication method, the communication unit 14 includes an antenna that transmits and receives radio waves, a communication control unit that controls communication, and the like. In this case, the IC card 1 generates an operation power supply and an operation clock from a radio wave received by the communication unit 14 by a power supply unit (not shown). That is, when the IC card 2 is a non-contact IC card, the IC card 2 receives radio waves from the IC card processing device 2 via an antenna as a communication unit 14 and a communication control unit, and the radio waves Thus, an operation power supply and an operation clock are generated and activated by a power supply unit (not shown).

次に、上記不揮発性メモリ１６に記憶されるデータの構成について説明する。
上記不揮発性メモリ１６には、たとえば、ＩＳＯ／ＩＥＣ７８１６において定義されたファイル構造で各種のデータが記憶される。たとえば、上記不揮発性メモリ１６には、複数階層構造（ツリー構造）で管理されるデータファイルとしてのファイル（ＥＦ：ＥｌｅｍｅｎｔａｒｙＦｉｌｅ）、および、データフォルダとしてのファイル（ＤＦ：ＤｅｄｉｃａｔｅｄＦｉｌｅ）が記憶されている。 Next, the configuration of data stored in the nonvolatile memory 16 will be described.
Various types of data are stored in the nonvolatile memory 16 in a file structure defined in ISO / IEC7816, for example. For example, the nonvolatile memory 16 stores a file (EF: Elementary File) managed as a multi-level structure (tree structure) and a file (DF: Dedicated File) as a data folder. .

図２は、上記不揮発性メモリ１６に記憶されているファイル構造の例を示す図である。
図２に示す例では、最上位がマスタファイルとしてのファイル（ＭＦ：ＭａｓｔｅｒＦｉｌｅ）２１である。上記ＭＦ２１の配下には、フォルダとしてのＤＦ（アプリケーションＡ）２２Ａ、および、フォルダとしてのＤＦ（２アプリケーションＢ）２２Ｂが設けられている。さらに、上記ＤＦ（アプリケーションＡ）２２Ａの配下には、データの格納などに使用されるＥＦ（ファイルＡ１）２３Ａ１およびＥＦ（ファイルＡ２）２３Ａ２が設けられている構成になっている。さらに、上記ＤＦ（アプリケーションＢ）２２Ｂの配下には、データの格納などに使用されるＥＦ（ファイルＢ１）２３Ｂ１が設けられている構成になっている。このようなファイル構造では、各種のデータは、データファイルとしてのＥＦに記憶される。 FIG. 2 is a diagram showing an example of the file structure stored in the nonvolatile memory 16.
In the example shown in FIG. 2, the highest level is a file (MF: Master File) 21 as a master file. Under the MF 21, a DF (application A) 22A as a folder and a DF (2 application B) 22B as a folder are provided. Further, under the DF (application A) 22A, an EF (file A1) 23A1 and an EF (file A2) 23A2 used for data storage and the like are provided. Further, an EF (file B1) 23B1 used for data storage and the like is provided under the DF (application B) 22B. In such a file structure, various data are stored in the EF as a data file.

次に、上記ＩＣカード１におけるソフトウエア構成について説明する。
上記ＩＣカード１では、上述したように、ＣＰＵ１１がＲＯＭ１２あるいは不揮発性メモリ１６に記憶されているプログラムを実行することにより、種々の処理を実現している。すなわち、上記ＩＣカード１では、ＣＰＵ１１が実行するソフトウエアによってＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１６、ＵＡＲＴ１４あるいはコプロセッサ１５などを制御することにより種々の処理を実現している。 Next, the software configuration in the IC card 1 will be described.
In the IC card 1, various processes are realized by the CPU 11 executing programs stored in the ROM 12 or the nonvolatile memory 16 as described above. That is, in the IC card 1, various processes are realized by controlling the ROM 12, the RAM 13, the nonvolatile memory 16, the UART 14, the coprocessor 15 and the like by software executed by the CPU 11.

図３は、上記ＩＣカード１におけるソフトウエア構成を模式的に示す図である。
上記ＩＣカード１におけるソフトウエアは、ハードウエア（Ｈ／Ｗ）層３１、ＯＳ（オペレーティングシステム）層３２、および、アプリケーション層３３から構成される。図３に示すように、上記ＩＣカード１では、上記アプリケーション層３３が最上位に位置し、上記ＯＳ層３２が上記Ｈ／Ｗ層３１の上位に位置するような構造となっている。 FIG. 3 is a diagram schematically showing a software configuration in the IC card 1.
The software in the IC card 1 includes a hardware (H / W) layer 31, an OS (operating system) layer 32, and an application layer 33. As shown in FIG. 3, the IC card 1 has a structure in which the application layer 33 is positioned at the top and the OS layer 32 is positioned above the H / W layer 31.

上記Ｈ／Ｗ層３１は、上記ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、ＵＡＲＴ１４、コプロセッサ１５、不揮発性メモリ１６などのハードウエアから構成される。上記Ｈ／Ｗ層３１の各ハードウエアは、上記ＯＳ層３２からの処理要求に応じて処理を実行したり、実行した処理の結果を上記ＯＳ層３２に送ったりするものである。 The H / W layer 31 includes hardware such as the CPU 11, ROM 12, RAM 13, UART 14, coprocessor 15, and nonvolatile memory 16. Each hardware of the H / W layer 31 executes processing in response to a processing request from the OS layer 32, and sends the result of the executed processing to the OS layer 32.

上記ＯＳ層３２は、当該ＩＣカード１における基本的な制御を実行するためのプログラムとしてのカードＯＳ（オペレーティングシステム）４１を有する。なお、上記ＯＳ層３２は、環境設定モジュール、アプリケーションインタフェース群などのモジュールなどを有するようにしても良い。上記カードＯＳ４１としてのソフトウエアは、当該ＩＣカードの基本的な動作を司るプログラムであり、上記Ｈ／Ｗ層３１の各ハードウエアを制御したり、各ハードウエアからの処理結果などの情報を受けて動作したりするプログラムである。上記カードＯＳ４１としてのソフトウエアは、ＩＣカード内における不揮発性のメモリに予め記憶されているものであり、たとえば、上記ＲＯＭ２３などに記憶される。 The OS layer 32 has a card OS (operating system) 41 as a program for executing basic control in the IC card 1. The OS layer 32 may include modules such as an environment setting module and an application interface group. The software as the card OS 41 is a program for controlling the basic operation of the IC card, and controls each hardware of the H / W layer 31 and receives information such as processing results from each hardware. It is a program that operates. The software as the card OS 41 is stored in advance in a non-volatile memory in the IC card, and is stored in the ROM 23, for example.

また、上記カードＯＳ４１は、当該ＩＣカード１の基本動作を実現するためのＨ／Ｗ層の各ハードウエアを制御する基本機能に加えて、ロジカルチャネル管理機能４２を有している。ロジカルチャネルとは、上記不揮発性メモリ１６内の各ファイルあるいは各アプリケーションに対してアクセスするための論理的なチャネルを管理するものである。たとえば、複数の通信方式で通信を行っている場合、各通信方式ごとにロジカルチャネルが割り当てられる。このようなロジカルチャネルによる制御を行うことにより、ＩＣカード１では、各チャネルごとに複数系列のコマンド群を処理することができる。たとえば、アプリケーションＡでは、第１のチャネルでコマンド処理を実行し、アプリケーションＢでは、第２のチャネルでコマンド処理を実行するという処理が可能となっている。すなわち、上記ロジカルチャネル管理機能４２は、チャネル管理テーブル４２ａを用いて各ロジカルチャネルの管理を行う機能である。チャネル管理テーブル４２ａの構成例については、後で詳細に説明するものとする。 The card OS 41 has a logical channel management function 42 in addition to a basic function for controlling each hardware of the H / W layer for realizing the basic operation of the IC card 1. The logical channel manages a logical channel for accessing each file or each application in the nonvolatile memory 16. For example, when communication is performed using a plurality of communication methods, a logical channel is assigned to each communication method. By performing control using such logical channels, the IC card 1 can process a plurality of command groups for each channel. For example, the application A can execute a command process on a first channel, and the application B can execute a command process on a second channel. That is, the logical channel management function 42 is a function for managing each logical channel using the channel management table 42a. A configuration example of the channel management table 42a will be described in detail later.

上記アプリケーション層３３は、各種の処理を実現するためのプログラムとしての各種のアプリケーション（アプリケーションＡ、アプリケーションＢ、…）から構成される。上記各アプリケーションとしてのソフトウエアは、当該ＩＣカード１の運用形態に応じた各種の処理を実現するためのプログラムおよびデータなどにより構成される。上記アプリケーションとしてのソフトウエアは、予めＩＣカード１内の不揮発性のメモリ１６に記憶されたり、適宜外部装置からダウンロードしてＩＣカード１内の不揮発性メモリ１６に記憶されたりするものである。
すなわち、上記Ｈ／Ｗ層３１の各ハードウエアは、上記ＯＳ層３２のカードＯＳ４１により制御される。上記ＯＳ層３２のカードＯＳ４１は、上記アプリケーション層３３の各アプリケーションから要求に応じて各ハードウエアの動作を制御する。また、上記Ｈ／Ｗ層３１の各ハードウエアによる処理結果等は、上記ＯＳ層３２のカードＯＳ４１を介してアプリケーションへ供給される。たとえば、外部装置からのコマンドは、上記Ｈ／Ｗ層３１のハードウエアにより受信され、上記ＯＳ層３２のカードＯＳ４１へ供給される。上記カードＯＳ４１では、上記Ｈ／Ｗ層３１で受信したコマンドを選択的にアプリケーション層３３における特定のアプリケーションへ供給する。 The application layer 33 includes various applications (application A, application B,...) As programs for realizing various processes. The software as each application includes a program and data for realizing various processes according to the operation mode of the IC card 1. The software as the application is stored in advance in the nonvolatile memory 16 in the IC card 1 or downloaded from an external device as appropriate and stored in the nonvolatile memory 16 in the IC card 1.
That is, each hardware of the H / W layer 31 is controlled by the card OS 41 of the OS layer 32. The card OS 41 in the OS layer 32 controls the operation of each hardware in response to a request from each application in the application layer 33. Further, the processing results by the hardware of the H / W layer 31 are supplied to the application via the card OS 41 of the OS layer 32. For example, a command from an external device is received by the hardware of the H / W layer 31 and supplied to the card OS 41 of the OS layer 32. The card OS 41 selectively supplies the command received by the H / W layer 31 to a specific application in the application layer 33.

たとえば、上記Ｈ／Ｗ層３１で外部装置からアプリケーション選択コマンドを受信した場合、上記カードＯＳ４１は、上記アプリケーション層３３から当該アプリケーション選択コマンドで指定されたアプリケーションをカレント状態とする。この状態において上記Ｈ／Ｗ層３１で外部装置からコマンドを受信した場合、上記カードＯＳ４１は、当該コマンドをカレント状態のアプリケーションへ供給する。これにより、アプリケーション層３３の各アプリケーションは、上記ＯＳ層３２のカードＯＳ４１から供給されるコマンドに応じた処理を実行する。すなわち、上記カードＯＳ４１は、カレント状態のアプリケーション（以下、カレントアプリケーションとも称する）を指定し、カレントアプリケーションに対してコマンドを供給するようになっている。 For example, when the H / W layer 31 receives an application selection command from an external device, the card OS 41 sets the application specified by the application selection command from the application layer 33 in the current state. In this state, when the H / W layer 31 receives a command from an external device, the card OS 41 supplies the command to the application in the current state. Thereby, each application of the application layer 33 executes a process according to the command supplied from the card OS 41 of the OS layer 32. That is, the card OS 41 designates an application in a current state (hereinafter also referred to as a current application) and supplies a command to the current application.

次に、上記ロジカルチャネル管理機能４２について説明する。
図４及び図５は、チャネル管理テーブル４２ａの構成例を示す図である。
すなわち、図４及び図５に示すように、チャネル管理テーブル４２ａは、各アプリケーションおよび各ファイルごとに各ロジカルチャネルのアクセス順番が格納されている。つまり、チャネル管理テーブル４２ａに格納されるアクセス順番は、各ファイルあるいは各アプリケーションをカレントに設定したロジカルチャネルの順番（つまり、各ファイルあるいは各アプリケーションにアクセスしたロジカルチャネルの順番）である。 Next, the logical channel management function 42 will be described.
4 and 5 are diagrams showing a configuration example of the channel management table 42a.
That is, as shown in FIGS. 4 and 5, the channel management table 42a stores the access order of each logical channel for each application and each file. That is, the access order stored in the channel management table 42a is the order of logical channels in which each file or each application is set as current (that is, the order of logical channels that have accessed each file or each application).

従って、図４に示すチャネル管理テーブル４２ａでは、アプリケーションＡは、ロジカルチャネル「ｃｈ．１」、「ｃｈ．０」の順にカレント設定されたことを示している。また、図４に示すチャネル管理テーブル４２ａでは、ロジカルチャネル「ｃｈ．１」は、アプリケーションＡとファイルＡ１とをそれぞれカレント設定していることを示している。また、図４に示すチャネル管理テーブル４２ａでは、アプリケーションＢがロジカルチャネル「ｃｈ．２」でカレント設定されていることを示している。 Therefore, the channel management table 42a shown in FIG. 4 indicates that the application A is set in the current order of the logical channels “ch.1” and “ch.0”. Further, the channel management table 42a shown in FIG. 4 indicates that the logical channel “ch.1” is currently set to the application A and the file A1. Further, the channel management table 42a shown in FIG. 4 indicates that the application B is currently set in the logical channel “ch.2”.

たとえば、図４に示す状態において、ロジカルチャネル「ｃｈ．２」で、アプリケーションＡのファイルＡ１を選択する処理（ロジカルチャネル「ｃｈ．２」でアプリケーションＡ及びファイルＡ１をカレント設定する処理）を実施したものとする。この場合、上記ロジカルチャネル管理機能４２は、チャネル管理テーブル４２ａの状態を図５に示すような状態に遷移させる。 For example, in the state shown in FIG. 4, the process of selecting the file A1 of the application A on the logical channel “ch.2” (the process of setting the application A and the file A1 on the logical channel “ch.2”) is performed. Shall. In this case, the logical channel management function 42 changes the state of the channel management table 42a to the state shown in FIG.

すなわち、上記ロジカルチャネル管理機能４２は、チャネル管理テーブル４２ａにおけるアプリケーションＢに対するアクセス順番からロジカルチャネル「ｃｈ．２」を削除する。これと共に、上記ロジカルチャネル管理機能４２は、チャネル管理テーブル４２ａにおけるアプリケーションＡ及びファイルＡ１に対するアクセス順番の最後尾にそれぞれロジカルチャネル「ｃｈ．２」を追加する。これにより、チャネル管理テーブル４２ａは、図５に示すような状態となり、アプリケーションＡ及びファイルＡ１を最後にカレントに設定したロジカルチャネルが「ｃｈ．２」であることを示す状態となる。図５に示すようなチャネル管理テーブル４２ａによれば、ロジカルチャネル「ｃｈ．２」でファイルＡ１にアクセスしたい場合、ロジカルチャネル「ｃｈ．２」のアクセス順番は、ロジカルチャネル「ｃｈ．１」の次であることが判別できる。 That is, the logical channel management function 42 deletes the logical channel “ch.2” from the access order for the application B in the channel management table 42a. At the same time, the logical channel management function 42 adds the logical channel “ch.2” to the tail of the access order for the application A and the file A1 in the channel management table 42a. As a result, the channel management table 42a is in a state as shown in FIG. 5, and is in a state indicating that the logical channel in which the application A and the file A1 are last set to current is “ch.2”. According to the channel management table 42a as shown in FIG. 5, when accessing the file A1 with the logical channel “ch.2”, the access order of the logical channel “ch.2” is next to the logical channel “ch.1”. Can be determined.

上記カードＯＳ４１のロジカルチャネル管理機能４２では、上記のようなチャネル管理テーブル４２ａによって、各アプリケーションに処理を実施しているチャネル番号を通知したり、各ファイルあるいは各アプリケーションに対する各ロジカルチャネルの優先権（アクセス順序）を通知したりする。これにより、コマンドを受けた各アプリケーションでは、カードＯＳ４１から提供される優先権を示す情報に基づいて、当該コマンドに対する処理内容を決定することが可能となる。 In the logical channel management function 42 of the card OS 41, the channel management table 42a as described above notifies each application of the channel number being processed, and the priority of each logical channel for each file or each application ( Access order). Thereby, each application that receives the command can determine the processing content for the command based on the information indicating the priority provided from the card OS 41.

各アプリケーションでは、カードＯＳ４１を介してＩＣカード処理装置２からのコマンドが与えられる。この場合、アプリケーションは、自身のロジカルチャネルの優先順位に基づいて受信したコマンドに対する処理を実行するか否かを判断する。さらに、各アプリケーションでは、自身のロジカルチャネルの優先順位と受信したコマンドの種類とに基づいて、当該コマンドに対する処理を実行するか否かを判断するようにしても良い。言い換えると、受信したコマンドを実行するか否かを判断するか否かは、各アプリケーションがカードＯＳ４１から提供されるロジカルチャネルのアクセス順序（優先権）を示す情報により決定するようになっている。 In each application, a command from the IC card processing apparatus 2 is given via the card OS 41. In this case, the application determines whether or not to execute processing for the received command based on the priority of its own logical channel. Furthermore, each application may determine whether or not to execute processing for the command based on the priority of its own logical channel and the type of the received command. In other words, whether or not to execute the received command is determined by information indicating the logical channel access order (priority) provided by each application from the card OS 41.

たとえば、コマンドを受信したアプリケーションでは、自身のロジカルチャネルの優先順位が最上位である場合、全てのコマンドに対する処理を実行可を判断するようにする。また、コマンドを受信したアプリケーションでは、自身のロジカルチャネルの優先順位が最上位でない場合、受信したコマンドがファイルの状態を変更するコマンド（たとえば、書換えあるいは削除などのコマンド）に対する処理を実行不可と判断し、受信したコマンドがファイルの状態を変更しないコマンド（たとえば、読出しなどのコマンド）に対する処理を実行可と判断するようにする。 For example, in the application that has received the command, if the priority of its own logical channel is the highest, it is determined whether or not processing for all commands can be executed. Also, in the application that received the command, if the priority of its own logical channel is not the highest priority, it is determined that the received command cannot execute processing for a command that changes the file status (for example, a command for rewriting or deleting). Then, it is determined that the received command can execute a process for a command that does not change the file status (for example, a command such as a read command).

上記のように、受信したコマンドに対する処理内容（実行の可否）は、アプリケーションが決定ようにすることができる。従って、各アプリケーションにより実現される処理は、上述した例にかかわずに、以下のような種々の形態が可能である。
たとえば、特定のアプリケーション（最優先とするアプリケーション）は、ロジカルチャネルの優先順位によらずに、常に全てのコマンドに対する処理を実行するようにしても良い。また、受信したコマンドの種類によらずに、最上位のロジカルチャネルでなければ、全てのコマンドに対する処理を実行しないようにしても良い。さらには、たとえば、履歴情報をレコード単位で順次格納する特定のファイルについては、ロジカルチャネルの優先順位によらずに、書込み処理を許可するようにしても良い。
上記のように、本ＩＣカード１では、アプリケーションごとに、別のロジカルチャネルとカレント設定が競合する場合のコマンドに対する処理内容に自由に設計でき、運用形態などに応じた自由度の高いシステムを実現できる。 As described above, the processing content (executability) of the received command can be determined by the application. Accordingly, the processing realized by each application can take the following various forms regardless of the above-described example.
For example, a specific application (the application with the highest priority) may always execute processing for all commands regardless of the priority order of the logical channels. In addition, regardless of the type of received command, if it is not the highest logical channel, processing for all commands may not be executed. Furthermore, for example, a specific file that sequentially stores history information in record units may be allowed to be written regardless of the priority of the logical channel.
As described above, this IC card 1 can freely design the processing contents for commands when the current setting conflicts with another logical channel for each application, and realizes a system with a high degree of freedom according to the operation mode it can.

次に、ＩＣカード処理装置２からのコマンドに対する処理について説明する。
図６は、ＩＣカード処理装置２からのコマンドに対する処理例を説明するためのフローチャートである。なお、カードＯＳ４１および各アプリケーションの動作は、ＣＰＵ１１により実現されるものであるが、以下の処理例では、カードＯＳ４１の動作と各アプリケーション２２（２２Ａ、２２Ｂ、…）の動作とに分けて説明するものとする。
まず、ＩＣカード処理装置２からのコマンドをＵＡＲＴ１４により受信すると（ステップＳ１０）、ＣＰＵ１１により実行されるカードＯＳ４１は、受信したコマンドをアプリケーション（ここではアプリケーション２２Ａとする）に通知する（ステップＳ１１）。 Next, processing for commands from the IC card processing apparatus 2 will be described.
FIG. 6 is a flowchart for explaining a processing example for a command from the IC card processing apparatus 2. The operation of the card OS 41 and each application is realized by the CPU 11. However, in the following processing example, the operation of the card OS 41 and the operation of each application 22 (22A, 22B,...) Will be described separately. Shall.
First, when a command from the IC card processing device 2 is received by the UART 14 (step S10), the card OS 41 executed by the CPU 11 notifies the received command to the application (here, the application 22A) (step S11).

上記カードＯＳ４１からコマンドを取得すると（ステップＳ１２）、上記アプリケーション２２Ａは、自身のロジカルチャネルをカードＯＳ４１に対して問合せる（ステップＳ１３）。
この問合せに対して、カードＯＳ４１は、ロジカルチャネル管理機能４２によりチャネル管理テーブル４２ａを参照し、当該アプリケーション２２Ａのロジカルチャネルを判別する（ステップＳ１４）。上記アプリケーション２２Ａのロジカルチャネルを判別すると、カードＯＳ４１は、上記アプリケーション２２Ａに対してロジカルチャネルを示す情報を通知する（ステップＳ１５）。
これにより、上記アプリケーション２２Ａは、自身のロジカルチャネルを確認する。なお、コマンドを受信したアプリケーションが自身に割り当てられたロジカルチャネルを確認する方法としては、上記ステップＳ１３〜Ｓ１６の処理に限らず、受信したコマンドのＣＬＡＳＳバイトから直接確認する方法、あるいは、カード仕様によって予め用意されてる専用のＡＰＩにより取得する方法なども適用可能である。 When a command is acquired from the card OS 41 (step S12), the application 22A inquires of the card OS 41 about its own logical channel (step S13).
In response to this inquiry, the card OS 41 refers to the channel management table 42a by the logical channel management function 42, and determines the logical channel of the application 22A (step S14). When determining the logical channel of the application 22A, the card OS 41 notifies the application 22A of information indicating the logical channel (step S15).
Thereby, the application 22A confirms its own logical channel. Note that the method for confirming the logical channel assigned to the application that has received the command is not limited to the processing in steps S13 to S16, but may be a method for confirming directly from the CLASS byte of the received command, or depending on the card specifications. A method of acquiring with a dedicated API prepared in advance is also applicable.

上記カードＯＳ４１から自身のロジカルチャネルを示す情報を取得すると、上記アプリケーション２２Ａは、当該コマンドにおいてアクセス対象となるファイルを判別し、アクセス対象となるファイルの各ロジカルチャネルによるアクセス状況をカードＯＳ４１に問い合わせる（ステップＳ２１）。
この問合せに対して、カードＯＳ４１は、上記ロジカルチャネル管理機能４２によりチャネル管理テーブル４２ａを参照して、アクセス対象とするファイルに対する各ロジカルチャネルのアクセス順番（優先順位）を判定する（ステップＳ２２）。上記アクセス対象のファイルに対する各ロジカルチャネルのアクセス順番を判別すると、カードＯＳ４１は、上記アプリケーション２２Ａに対して当該ファイルに対する各ロジカルチャネルのアクセス順番を示す情報を通知する（ステップＳ２３）。 When acquiring information indicating its own logical channel from the card OS 41, the application 22A determines the file to be accessed in the command, and inquires the card OS 41 about the access status of each file to be accessed by each logical channel ( Step S21).
In response to this inquiry, the card OS 41 refers to the channel management table 42a by the logical channel management function 42 and determines the access order (priority order) of each logical channel for the file to be accessed (step S22). When the access order of each logical channel for the access target file is determined, the card OS 41 notifies the application 22A of information indicating the access order of each logical channel for the file (step S23).

上記アクセス対象とするファイルに対する各ロジカルチャネルのアクセス順番を示す情報を取得すると（ステップＳ２４）、アプリケーション２２Ａは、当該コマンドに対する処理を実行するか否かを判定する処理を行う（ステップＳ２５〜Ｓ２６）。すなわち、アプリケーション２２Ａは、当該コマンドがアクセス対象とするファイルにアクセスしている（当該ファイルをカレントに設定している）別のロジカルチャネルが存在するか否かを判断する（ステップＳ２５）。 When information indicating the access order of each logical channel for the file to be accessed is acquired (step S24), the application 22A performs a process of determining whether or not to execute the process for the command (steps S25 to S26). . That is, the application 22A determines whether there is another logical channel that is accessing the file to be accessed by the command (sets the file to be current) (step S25).

別のロジカルチャネルで当該ファイルへのアクセスが無いと判断した場合（ステップＳ２５、ＮＯ）、上記アプリケーション２２Ａは、当該コマンドに対する処理を実行し（ステップＳ２８）、その処理結果をカードＯＳ４１へ通知する（ステップＳ２９）。なお、上記ステップＳ２８のコマンドに対する処理では、アプリケーション２２Ａは、カードＯＳ４１と共同して当該ファイルが格納されているメモリへのアクセスなどを実現するようになっている。 When it is determined that there is no access to the file on another logical channel (step S25, NO), the application 22A executes processing for the command (step S28) and notifies the card OS 41 of the processing result (step S28). Step S29). In the process for the command in step S28, the application 22A realizes access to the memory storing the file in cooperation with the card OS 41.

また、別のロジカルチャネルで当該ファイルへのアクセスが有ると判断した場合（ステップＳ２５、ＮＯ）、上記アプリケーション２２Ａは、カードＯＳ４１から取得した各ロジカルチャネルのアクセス順番を示す情報に基づいて、自身のロジカルチャネルに当該ファイルに対する優先権があるか否かを判断する（ステップＳ２６）。たとえば、上記アプリケーション２２Ａは、カードＯＳ４１から取得した各ロジカルチャネルのアクセス順番において、自身のロジカルチャネルが最上位であるか否かにより、当該ファイルに対する優先権があるか否かを判断する。 When it is determined that there is access to the file on another logical channel (step S25, NO), the application 22A determines its own access based on the information indicating the access order of each logical channel acquired from the card OS 41. It is determined whether or not the logical channel has priority for the file (step S26). For example, the application 22A determines whether or not there is a priority for the file based on whether or not its own logical channel is the highest in the access order of each logical channel acquired from the card OS 41.

上記判断により自身のロジカルチャネルに優先権があると判断した場合（ステップＳ２６、ＹＥＳ）、上記アプリケーション２２Ａは、当該コマンドに対する処理を実行し（ステップＳ２８）、その処理結果をカードＯＳ４１へ通知する（ステップＳ２９）。 If it is determined that the logical channel has priority from the above determination (step S26, YES), the application 22A executes processing for the command (step S28) and notifies the card OS 41 of the processing result (step S28). Step S29).

また、上記判断により自身のロジカルチャネルに優先権がないと判断した場合（ステップＳ２６、ＮＯ）、上記アプリケーション２２Ａは、当該コマンドの種類が実行可能なコマンドであるか否かを判断する（ステップＳ２７）。上記ステップＳ２７の処理は、各アプリケーションごとの設定に応じて判断されるものである。たとえば、ライト系のコマンドを実行不可とし、リード系のコマンドを実行可能となるような形態が可能である。また、全コマンドを実行不可としたり、全コマンドを実行可としたりする形態も可能である。さらには、アクセス対象となるファイルのタイプによって、実行の可否を判定するような形態も可能である。 If it is determined that the logical channel has no priority (NO in step S26), the application 22A determines whether the command type is an executable command (step S27). ). The process of step S27 is determined according to the setting for each application. For example, a configuration in which a write command cannot be executed and a read command can be executed is possible. Also, it is possible to make all commands unexecutable or make all commands executable. Furthermore, it is also possible to determine whether execution is possible depending on the type of file to be accessed.

たとえば、アプリケーション２２Ａでは、書換えなどのファイルの状態を書き換えてしまうようなコマンドを実行不可とし、それ以外のコマンドを実行可と設定されているものとする。このような場合、上記アプリケーション２２Ａは、受信したコマンドが書換えコマンドであれば、当該コマンドの処理を実行不可を判断する。また、受信したコマンドが読出しコマンドであれば、上記アプリケーション２２Ａは、当該コマンドの処理を実行可と判断する。 For example, in the application 22A, it is assumed that a command that rewrites the state of a file such as rewriting is not executable, and other commands are set to be executable. In such a case, if the received command is a rewrite command, the application 22A determines that the command cannot be processed. If the received command is a read command, the application 22A determines that the command can be processed.

上記判断により受信したコマンドの処理を実行可と判断した場合（ステップＳ２７、ＹＥＳ）、上記アプリケーション２２Ａは、当該コマンドに対する処理を実行し（ステップＳ２８）、その処理結果をカードＯＳ４１へ通知する（ステップＳ２９）。また、上記判断により受信したコマンドの処理を実行不可と判断した場合（ステップＳ２７、ＮＯ）、上記アプリケーション２２Ａは、当該コマンドに対する処理を実行不可（中断）し、当該コマンドに対する処理を中断した旨を処理結果としてカードＯＳ４１へ通知する（ステップＳ２９）。 When it is determined that the process of the received command is executable by the above determination (step S27, YES), the application 22A executes the process for the command (step S28) and notifies the card OS 41 of the processing result (step S28). S29). If it is determined that the received command cannot be processed (NO in step S27), the application 22A cannot execute (interrupt) the process for the command, and interrupts the process for the command. The card OS 41 is notified as a processing result (step S29).

上記アプリケーション２２Ａから受信したコマンドに対する処理を取得すると（ステップＳ３０）、カードＯＳ４１は、上記アプリケーション２２Ａから通知された処理結果を受信したコマンドに対するレスポンスデータとしてＩＣカード処理装置２へ送信する（ステップＳ３１）
上記のように、本ＩＣカード１のカードＯＳ４１では、各ファイルに対してカレント設定しているチャネルとそれらのチャネルのアクセス順番とを管理しておき、アプリケーションが、受信したコマンドに応じてアクセスしようとするファイルについて、「既に他のチャネルが対象のファイルをカレント設定しているか」、「アクセスする優先権（アクセスした順番）はどのチャネルにあるか」をカードＯＳ４１から提供される情報により確認することにより、複数のチャネルでのカレント設定に応じたアクセス制御を行うようにしたものである。 When processing for the command received from the application 22A is acquired (step S30), the card OS 41 transmits the processing result notified from the application 22A to the IC card processing device 2 as response data for the received command (step S31).
As described above, the card OS 41 of the IC card 1 manages the channels currently set for each file and the access order of those channels, and the application tries to access according to the received command. For the file to be confirmed, “whether another channel has already set the target file as current” or “which channel has the priority to access (accessed order)” is confirmed by information provided from the card OS 41 Thus, access control according to the current setting in a plurality of channels is performed.

上記のような処理により、あるアプリケーションのコマンド処理において、アクセスするファイルが他のチャネルで既にカレント設定されていなかをカードＯＳ４１が確認することができ、複数のチャネルでカレント設定されているファイルに対する処理を確実に管理することができる。 With the processing as described above, the card OS 41 can confirm whether a file to be accessed is already set in another channel in command processing of a certain application, and processing for a file that is currently set in a plurality of channels. Can be managed reliably.

次に、２つの具体例について説明する。
まず、第１の具体例として、優先権がない場合（アクセス順番が最上位でいない場合）に、書換えを不可とするように設計されたアプリケーションによる書換えコマンドに対する処理例について説明する。また、ここでは、各ロジカルチャネルが図５に示すような状態となっている場合を想定するものとする。 Next, two specific examples will be described.
First, as a first specific example, a processing example for a rewrite command by an application designed so that rewriting is disabled when there is no priority (when the access order is not the highest) will be described. Here, it is assumed that each logical channel is in a state as shown in FIG.

このような状態において、「ｃｈ．２」でアプリケーションＡのファイルＡ１のデータを書き換えるコマンドを受信したものとする。すると、アプリケーションＡは、カードＯＳ４１から自身のロジカルチャネル番号を取得する。続いて、アプリケーションＡは、カードＯＳからアクセス対象のファイルであるファイルＡ１に対する各ロジカルチャネルのアクセス状況を示す情報（各ロジカルチャネルのアクセス順番）を取得する。 In such a state, it is assumed that a command for rewriting the data of the file A1 of the application A is received by “ch.2”. Then, the application A acquires its own logical channel number from the card OS 41. Subsequently, the application A acquires information (access order of each logical channel) indicating the access status of each logical channel with respect to the file A1, which is a file to be accessed, from the card OS.

ここで、図５に示す例では、チャネル「ｃｈ．１」が既にカレント設定済みで、アクセス順番が「ｃｈ．１」、「ｃｈ．２」である旨の情報を取得する。このような情報により、アプリケーションＡは、アクセス順が先の「ｃｈ．１」に優先権があると判定する。従って、「ｃｈ．２」のアプリケーションＡは、ファイルＡ１に対する書換え処理については、優先権が無いため（「ｃｈ．１」に優先権があるため）、書換え処理を実行せずに、コマンド処理を終了する。 In the example illustrated in FIG. 5, information indicating that the channel “ch.1” has already been set and the access order is “ch.1” and “ch.2” is acquired. Based on such information, the application A determines that “ch. Therefore, the application A of “ch.2” has no priority for the rewriting process for the file A1 (because “ch.1” has the priority), so the command process is executed without executing the rewriting process. finish.

次に、第２の具体例として、優先権がない場合（アクセス順番が最上位でいない場合）にであっても、ファイルの状態を変更させない読出し処理は実行を許可とするように設計されたアプリケーションによる読出しコマンドに対する処理例について説明する。また、ここでは、各ロジカルチャネルが図５に示すような状態となっている場合を想定するものとする。 Next, as a second specific example, it is designed to permit execution of read processing that does not change the file state even when there is no priority (when the access order is not the highest). A processing example for a read command by the application will be described. Here, it is assumed that each logical channel is in a state as shown in FIG.

このような状態において、「ｃｈ．２」でアプリケーションＡのファイルＡ１のデータを読出しコマンドを受信したものとする。すると、アプリケーションＡは、カードＯＳ４１から自身のロジカルチャネル番号を取得する。続いて、アプリケーションＡは、カードＯＳ４１からアクセス対象のファイルであるファイルＡ１に対する各ロジカルチャネルのアクセス状況を示す情報（各ロジカルチャネルのアクセス順番）を取得する。 In such a state, it is assumed that the command for reading the data of the file A1 of the application A is received by “ch.2”. Then, the application A acquires its own logical channel number from the card OS 41. Subsequently, the application A acquires information (access order of each logical channel) indicating the access status of each logical channel with respect to the file A1, which is a file to be accessed, from the card OS 41.

ここで、図５に示す例では、チャネル「ｃｈ．１」が既にカレント設定済みで、アクセス順番が「ｃｈ．１」、「ｃｈ．２」である旨の情報を取得する。このような情報により、アプリケーションＡは、アクセス順が先の「ｃｈ．１」に優先権があると判定する。ここで、「ｃｈ．２」のアプリケーションＡは、ファイルＡ１に対する優先権は無いが、当該読出しコマンドの処理が、ファイルＡ１の状態を変更させない（つまり、「ｃｈ．１」での処理に影響を与えない）ものと判断し、当該読出しコマンドに応じたファイルＡ１の読出し処理を実行する。 In the example illustrated in FIG. 5, information indicating that the channel “ch.1” has already been set and the access order is “ch.1” and “ch.2” is acquired. Based on such information, the application A determines that “ch. Here, the application A of “ch.2” has no priority over the file A1, but the processing of the read command does not change the state of the file A1 (that is, it affects the processing of “ch.1”). The file A1 is read according to the read command.

上記のように、本実施の形態のＩＣカードでは、オペレーティングシステムが、不揮発性メモリに記憶されている各ファイルに対してアクセス中のチャネルを示す情報をチャネル管理テーブルにより管理し、前記チャネル管理テーブルで管理されている情報を参照することにより受信したコマンドがアクセス対象とするファイルにアクセス中のロジカルチャネルを示す情報を当該コマンドを処理するアプリケーションに提供し、前記アプリケーションが前記オペレーティングシステムから提供された情報に基づいて前記コマンドに対する処理の実行の可否を判定するようにしたものである。 As described above, in the IC card according to the present embodiment, the operating system manages information indicating the channel being accessed for each file stored in the nonvolatile memory by the channel management table, and the channel management table The information received by referring to the information managed in the command is provided to the application that processes the command, and the application is provided from the operating system. Whether to execute the process for the command is determined based on the information.

すなわち、この発明の一形態としての携帯可能電子装置は、外部装置から与えられるコマンドに対する処理を行うものであって、複数のチャネルで外部装置との通信を行う通信手段と、複数のファイルを記憶する記憶手段と、前記記憶手段に記憶している各ファイルに対してアクセス中のチャネルを示す情報を管理する管理手段と、前記管理手段に管理されている情報を参照することにより、前記通信手段により受信したコマンドがアクセス対象とするファイルにアクセス中のチャネルを示す情報を当該コマンドを処理するアプリケーションに提供する提供手段と、前記アプリケーションが前記提供手段により提供された情報と自身に割り当てられているチャネルとに基づいて前記コマンドの処理を実行するか否かを判定する判定手段と、前記アプリケーションが前記コマンドの処理を実行しないと判定した場合、前記コマンドに対する処理を中断する中断手段と、前記アプリケーションが前記コマンドの処理を実行すると判定した場合、前記コマンドに対する処理を実行する実行手段とを有する。 That is, a portable electronic device as one aspect of the present invention performs processing for a command given from an external device, and stores communication means for communicating with the external device through a plurality of channels and a plurality of files. Storage means, management means for managing information indicating a channel being accessed for each file stored in the storage means, and the communication means by referring to the information managed by the management means Providing means for providing information indicating a channel that is being accessed to a file to be accessed by the command received to the application that processes the command, and the application is assigned to the information provided by the providing means and to itself Determining means for determining whether to execute the processing of the command based on the channel; When it is determined that the application does not execute the process of the command, an interruption unit that interrupts the process for the command; and when the application determines that the process of the command is executed, an execution unit that executes the process for the command Have.

上記のような携帯可能電子装置としてのＩＣカードによれば、複数チャネルでのアクセス制御を実現でき、別のロジカルチャネルとカレント設定（アクセス中のファイル）が競合する場合のコマンドに対する処理内容をアプリケーションごとに運用形態などに応じて設計できる。 According to the IC card as a portable electronic device as described above, access control in multiple channels can be realized, and the processing contents for the command when another logical channel and the current setting (file being accessed) compete with the application Each can be designed according to the operation mode.

この発明の実施の形態に係る携帯可能電子装置としてのＩＣカードのハードウエア構成を概略的に示すブロック図。1 is a block diagram schematically showing a hardware configuration of an IC card as a portable electronic device according to an embodiment of the present invention. 不揮発性メモリに記憶されるデータのファイル構成例を示す図。The figure which shows the file structural example of the data memorize | stored in a non-volatile memory. ＩＣカードにおけるソフトウエア構成を説明するための模式図。The schematic diagram for demonstrating the software structure in an IC card. チャネルのアクセス順序を管理するためのチャネル管理テーブルの構成例を示す図。The figure which shows the structural example of the channel management table for managing the access order of a channel. チャネルのアクセス順序を管理するためのチャネル管理テーブルの構成例を示す図。The figure which shows the structural example of the channel management table for managing the access order of a channel. ＩＣカードにおけるコマンドに対する処理例を説明するためのフローチャート。The flowchart for demonstrating the process example with respect to the command in an IC card.

Explanation of symbols

１…ＩＣカード、２…ＩＣカード処理装置、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…通信ユニット（ＵＡＲＴ）、１５…コプロセッサ、１６…不揮発性メモリ、Ｃａ…モジュール、Ｃ…本体、３１…ハードウエア層、３２…ＯＳ層、３３…アプリケーション層、４１…カードＯＳ、４２…ロジカルチャネル管理機能、４２ａ…チャネル管理テーブル。 DESCRIPTION OF SYMBOLS 1 ... IC card, 2 ... IC card processing apparatus, 11 ... CPU, 12 ... ROM, 13 ... RAM, 14 ... Communication unit (UART), 15 ... Coprocessor, 16 ... Non-volatile memory, Ca ... Module, C ... Main body 31 ... Hardware layer, 32 ... OS layer, 33 ... Application layer, 41 ... Card OS, 42 ... Logical channel management function, 42a ... Channel management table.

Claims

First storage means for storing an operating system program;
Second storage means for storing an application program;
Third storage means for storing data used in the application program stored in the second storage means;
A portable electronic device comprising: an operating system program stored in the first storage means; and a control means for executing an application program stored in the second storage means,
The operating system program is
A management function for managing information indicating a channel being accessed for each file stored in the third storage unit;
A function for providing information indicating a channel that is accessing the file to an application that attempts to access the specific file by referring to the information managed by the management function;
The application program is
A determination function for determining whether or not the file can be accessed based on information provided from the operating system and a channel assigned to the operating system;
When it is determined that access to the file is impossible by this determination function, an interruption function for interrupting access to the file;
An execution function for executing access to the file when it is determined that access to the file is permitted by the determination function;
A portable electronic device characterized by that.

The management function manages information indicating a channel being accessed for each file stored in the second storage unit and an access order of the files to the files,
The providing function is an application that processes the command with information indicating the channel being accessed to the file to be accessed and the access order for each channel by referring to the information managed by the management function To provide,
The portable electronic device according to claim 1, wherein the portable electronic device is a portable electronic device.

The determination function determines that access to the file is permitted if the head of the access order for the file to be accessed is a channel assigned to the application.
The portable electronic device according to claim 1, wherein the portable electronic device is a portable electronic device.

When the determination function is a process of changing the state of the file to be accessed, if there is another channel that is already being accessed for the file to be accessed, it is determined that access to the file is impossible To
The portable electronic device according to any one of claims 1 to 3, wherein the portable electronic device is any one of the above.

When the determination function is a process that does not change the state of the file to be accessed, it is determined that access to the file is permitted regardless of the presence or absence of a channel that is accessing the file to be accessed.
The portable electronic device according to any one of claims 1 to 4, wherein the portable electronic device is any one of the above.