JP2022069184A

JP2022069184A - Ｉｃカード，ｉｃカードのコマンド管理方法およびｉｃカード用のマイクロコントローラ

Info

Publication number: JP2022069184A
Application number: JP2020178220A
Authority: JP
Inventors: 友樹宮川; Yuki Miyagawa
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2020-10-23
Filing date: 2020-10-23
Publication date: 2022-05-11
Anticipated expiration: 2040-10-23
Also published as: JP7327349B2

Abstract

【課題】通常のユースケースから外れた使い方をされたか否かを判定できるＩＣカードを提供する。【解決手段】ＩＣカード１は，ターミナル２から受信したコマンドＡＰＤＵに対応するコマンド１３を実行すると，コマンドテーブル１１を参照して，コマンド１３の種別を示す種別コードとコマンド１３が返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域１２に格納し，履歴格納領域１２において，事前に定められた内容のコマンド履歴の数がこのコマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定するコマンド管理部１０を備えている。【選択図】図２

Description

本発明は，ＩＣカードおよびＩＣカードのコマンド管理方法に関する。

ＩＣカードは，ターミナルが送信するコマンドに従う処理を行い，処理結果をレスポンスでターミナルへ返信するという単純なモデルで動作する。ＩＣカードのコマンドおよびＩＣカードのレスポンスは，ＡＰＤＵ（Application Protocol Data Unit）という形式で様々な規格で規定されている。

ＩＣカードのユースケース（特定の目的を達成するための一連の処理）は，ＩＣカードの用途によって予め定まっているが，ＩＣカードが不正使用される場合，ＩＣカードは，通常のユースケースから外れた使い方をされる。よって，通常のユースケースから外れた使い方をされたことをＩＣカード側で判定できれば，ＩＣカードの不正使用を防止できる。

ＩＣカードの不正使用を防止する手法の一つとして，認証系コマンド（例えば，ISO/IEC 7816-4で規定されたVERIFYコマンド）に再試行回数を設定する手法が知られている。セキュリティ用途で使用される認証系コマンドに再試行回数を設定することで，認証系コマンドが不正使用されても，連続して認証系コマンドに失敗できる最大回数を再試行回数に制限できる。

しかしながら，非特許文献１などで規定された相互認証フロー（Mutual Authentication Flow）では，相互認証の最初にＩＣカードが，相互認証の成功回数(Sequence Counter)に基づき生成したセッション鍵を用いて，認証コード(Card Cryptogramなど)を生成する。このため，非特許文献１に準拠したＩＣカードでは，相互認証フローの最初に用いるコマンド（INITIALIZE UPDATEコマンド）を何度も使用して，何度もセッション鍵や認証コードの生成を試行することが可能である。

相互認証フローの最初に用いるコマンドを何度も使用できると，ＩＣカードに対する攻撃手法の一つであるサイドチャネル攻撃が可能になる。特許文献１では，相互認証フローの最初に用いるコマンドを何度も使用できるケースでも，サイドチャネル攻撃に対する耐タンパー性をＩＣカードに持たせられるようにしている。

特開２０１８－１４８３８７号公報

Global Platform Card Specification

非特許文献１などで規定された相互認証フローは，コマンドを何度も使用できるケースの一例にしか過ぎない。セキュリティ属性が設定されていないファイルには，読み取りコマンドを何度も使用できる。よって，ＩＣカードの運用時に，ＩＣカードが，通常のユースケースから外れた使い方をされたか否かを判定できることは大変重要なことである。

そこで，本発明は，通常のユースケースから外れた使い方をされたか否かを判定できるＩＣカードなどを提供することを目的とする。

上述した課題を解決する第１発明は，外部装置から受信したコマンドＡＰＤＵに対応するコマンドを実行すると，前記コマンドの種別を示す種別コードと前記コマンドが返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域に格納し，前記履歴格納領域において，事前に定められた内容の前記コマンド履歴の数がこの前記コマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定するコマンド管理部を備えたことを特徴とするＩＣカードである。なお，第１発明において，前記コマンド管理部は，通常のユースケースから外れた使い方をされたと判定すると，カード状態をロック状態に遷移させることが望ましい。

更に，上述した課題を解決する第２発明は，ＩＣカードが，外部装置から受信したコマンドＡＰＤＵに対応するコマンドを実行すると，前記コマンドの種別を示す種別コードと前記コマンドが返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域に格納し，前記履歴格納領域において，事前に定められた内容の前記コマンド履歴の数がこの前記コマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定することを特徴とするＩＣカードのコマンド管理方法である。第２発明において，ＩＣカードは，通常のユースケースから外れた使い方をされたと判定すると，カード状態をロック状態に遷移させることが望ましい。

更に，上述した課題を解決する第３発明は，外部装置から受信したコマンドＡＰＤＵに対応するコマンドを実行すると，前記コマンドの種別を示す種別コードと前記コマンドが返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域に格納し，前記履歴格納領域において，事前に定められた内容の前記コマンド履歴の数がこの前記コマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定するコマンド管理部を備えたことを特徴とするＩＣカード用のマイクロコントローラである。第３発明において，前記コマンド管理部は，通常のユースケースから外れた使い方をされたと判定すると，カード状態をロック状態に遷移させることが望ましい。

通常のユースケースから外れた使い方をされた場合，同一の種別に属するコマンドが繰り返し実行されるため，通常のユースケースから外れた使い方をされたと判定しない数を最大許容数として設定すれば，事前に定められた内容の前記コマンド履歴の数から，通常のユースケースから外れた使い方をされたか否かを判定できる。

本実施形態に係るＩＣカードのハードウェア構成図。本実施形態に係るＩＣカードの機能構成図。ＩＣカードのコマンド管理部が備えるコマンドテーブルを説明する図。コマンドテーブルに記載する種別コードを説明する図。コマンド履歴と履歴格納領域を説明する図。コマンド履歴に含ませる実行結果コードを説明する図。ＩＣカードが備えるコマンド管理部の動作を説明する図。ＩＣカードが通常のユースケースから外れた使い方をされたときの履歴格納領域を説明する図。

ここから，本発明に係る実施形態について記載する。本実施形態は，本発明の理解を容易にするためのものであり，本発明は，本実施形態に限定されるものではない。また，特に断りのない限り，図面は，本発明の理解を容易にするために描かれた模式的な図である。

図１は，本実施形態に係るＩＣカード１のハードウェア構成図である。本実施形態に係るＩＣカード１は，マイクロコントローラ１００をカード本体に埋め込んだカードである。ＩＣカード１は，ＩＣカード１が動作するために必要な各種信号用の端子を有するコンタクト端子１０６をカード表面に備え，マイクロコントローラ１００はコンタクト端子１０６と接続している。

ＩＣカード１に埋め込まれるマイクロコントローラ１００は，プロセッサ１０１，ランダムアクセスメモリ１０２（ＲＡＭ１０２），読み出し専用メモリ１０３（ＲＯＭ１０３），電気的に書き換え可能な不揮発性メモリ１０４（ＮＶＭ１０４），および，コンタクト端子１０６を介して外部装置となるターミナル２とシリアル通信を行うＵＡＲＴ１０５（Universal Asynchronous Receiver/Transmitte）を有する。

本発明は，図１で図示したＩＣカード１の形態に限定されない。ＩＣカード１は，非接触型またはデュアルインタフェース型でもよい。ＩＣカード１の形状はキャッシュカードの形状に限定されず，ＩＣカード１の形状は，ＳＩＭ（Subscriber Identity Module Card），マイクロＳＩＭまたはナノＳＩＭでもよい。更に，ＩＣカード１に埋め込むマイクロコントローラ１００は，特定の暗号演算機能に特化した暗号演算回路など図１では図示していない回路を内蔵していてもよい。また，ＩＣカード１は，指紋センサなど図示していないデバイスを備えていてもよい。

図２は，本実施形態に係るＩＣカード１の機能構成図である。ＩＣカード１は，プロセッサ１０１を動作させるコンピュータプログラムで実現される機能として，ＩＣカード１の用途で必要となる複数のコマンド１３と，ターミナル２から受信したコマンドＡＰＤＵに対応するコマンド１３の実行を管理するコマンド管理部１０を備える。

ＩＣカード１が備えるコマンド管理部１０は，ターミナル２から受信したコマンドＡＰＤＵに対応するコマンド１３を実行し，コマンド１３のレスポンスＡＰＤＵをターミナル２へ送信する機能を有する。本実施形態に係るコマンド管理部１０は，この機能に加え，コマンド１３の実行履歴から，ＩＣカード１が通常のユースケースから外れた使い方をされたか否かを判定し，ＩＣカード１が通常のユースケースから外れた使い方をされたと判定すると，ＩＣカード１のカード状態をロック状態にする機能を有する。なお，運用で使用されるＩＣカード１のカード状態は，コマンド１３の処理が行える運用状態になっている。ＩＣカード１のカード状態を，運用状態から，コマンド１３の処理が行えないロック状態にすることで，ＩＣカード１の不正な使用を防止できる。

このことを実現するために，ＩＣカード１が備えるコマンド管理部１０は，ＩＣカード１が備えるコマンド１３の一覧を記したコマンドテーブル１１と，コマンド管理部１０が実行したコマンド１３のコマンド履歴を記憶する履歴格納領域１２を有する。

図３は，ＩＣカード１のコマンド管理部１０が備えるコマンドテーブル１１を説明する図である。ＩＣカード１のコマンド管理部１０が備えるコマンドテーブル１１は，マイクロコントローラ１００が有するＲＯＭ１０３またはＮＶＭ１０４に格納されるマトリクス構造のデータである。コマンドテーブル１１には，ＩＣカード１が実装しているコマンド１３ごとに，コマンド１３が対応するクラスバイト（ＣＬＡ）および命令バイト（ＩＮＳ）と，コマンド１３が対応する種別コードが少なくとも記される。なお，コマンド１３のプログラムコードを記憶した範囲を示すアドレスをコマンドテーブル１１に記すこともできる。

図３では，ＩＣカード１が実装したコマンド１３の一例として，ISO/IEC 7816-4に準拠したコマンド１３を図示している。ＩＣカード１に実装したコマンド１３のコマンドＡＰＵは，ISO/IEC 7816-4準拠のコマンド１３であるか否かなどを示すＣＬＡ，コマンド１３の識別に用いるＩＮＳを必ず含む。ＩＣカード１に実装したコマンド１３は，ＣＬＡの上位ニブルとＩＮＳの対によって識別できるため，コマンドテーブル１１には，ＩＣカード１に実装されたコマンド１３ごとにＣＬＳの上位ニブルおよびＩＮＳを記している。なお，ＩＣカード１に実装させるコマンド１３は任意でよい。

ＩＣカード１は，ISO/IEC 7816-4に準拠したコマンド１３のみを実装しているため，ＩＣカード１のコマンド管理部１０が備えるコマンドテーブル１１におけるＣＬＡはすべて‘０ｘ’（‘’は１６進数を意味する）になっている。これは，ＣＬＡの上位ニブルで，ISO/IEC 7816-4準拠のコマンド１３であるか否かが示され，ＣＬＡの下位ニブルは，セキュアメッセージの適用の有無やロジカルチャネル番号を表すのに利用されるからである。

ＩＮＳはコマンド１３の識別に利用される。ＩＣカード１のコマンド管理部１０が備えるコマンドテーブル１１におけるＩＮＳはコマンド１３ごとに異なっている。図３では，行に対応するコマンド１３を分かり易くするために，コマンド名を記載しているが，コマンド名はコマンドテーブル１１に必要ない。

図４は，コマンドテーブル１１に記載する種別コードを説明する図である。ＩＣカード１が実装している複数のコマンド１３は，コマンド１３の種別に基づき複数のグループに分類される。

本実施形態では，コマンド１３の種別を，コマンド１３の動作や使用目的によって定めているが，コマンド１３の種別をＩＮＳにすることもできる。図４では，コマンド１３の種別として，データの読出しを行うコマンド１３が属する「読出し系」，データの書込みを行うコマンド１３が属する「書込み系」，認証処理で用いられるコマンド１３が属する「認証系」，ファイルの選択を行うコマンド１３が属する「選択系」を記載している。

コマンド１３の種別それぞれには，コマンド１３の種別を識別するための種別コードが割り当てられる。本実施形態において，種別コードは１ニブル（４ビット）のデータである。例えば，認証系に属するコマンド１３の種別コードは「３（００１１ｂ，ｂはバイナリを意味する）」である。

図５は，コマンド履歴と履歴格納領域１２を説明する図である。履歴格納領域１２は，複数のコマンド履歴を実行順で連続して並べる領域である。履歴格納領域１２に格納するコマンド履歴は，コマンド管理部１０が実行したコマンド１３の種別コードとこのコマンド１３の実行結果コードを含む。

図６は，コマンド履歴に含ませる実行結果コードを説明する図である。図６では，コマンド１３の実行結果として，「中断」，「失敗」および「成功」を記している。それぞれの実行結果には，コマンド１３の実行結果を識別するための実行結果コードが割り当てられている。本実施形態において，実行結果コードは１ニブル（４ビット）のデータである。例えば，「成功」に係る実行結果コードは「１（０００１ｂ）」である。

コマンド管理部１０が実行したコマンド１３の種別コードとこのコマンド１３の実行結果コードを含むコマンド履歴を格納する履歴格納領域１２はＲＡＭ１０２またはＮＶＭ１０４に設けることができる。履歴格納領域１２をＲＡＭ１０２に設けると，ＩＣカード１がリセットされたとき，履歴格納領域１２の内容を消去できる。履歴格納領域１２をＮＶＭ１０４に設けると，ＩＣカード１がリセットされても，履歴格納領域１２の内容を保持できる。ユースケースで実行するコマンド１３の最大実行回数はユースケースの内容で定まるため，ユースケースで実行するコマンド１３の最大実行回数に基づいて，履歴格納領域１２に格納できるコマンド履歴の数に制限を設けることが望ましい。この場合，履歴格納領域１２は循環順編成ファイルの構造にするとよい。

図７は，ＩＣカード１が備えるコマンド管理部１０の動作を説明する図である。なお、図７の説明は、ＩＣカード１のコマンド管理方法の説明も兼ねている。

ターミナル２は，ユースケースに従い，ＩＣカード１で動作させるコマンド１３のコマンドＡＰＤＵをＩＣカード１へ送信し，ＩＣカード１のコマンド管理部１０は，マイクロコントローラ１００が備えるＵＡＲＴ１０５を利用して，ターミナル２が送信したコマンドＡＰＤＵを受信する。

ＩＣカード１のコマンド管理部１０は，ターミナル２が送信したコマンドＡＰＤＵを受信すると（Ｓ１），ターミナル２が送信したコマンドＡＰＤＵに対応するコマンド１３を呼び出し，コマンドＡＰＤＵに対応するコマンド１３を実行する（Ｓ２）。ターミナル２が送信したコマンドＡＰＤＵに対応するコマンド１３は，コマンドＡＰＤＵに含まれるＣＬＡおよびＩＮＳで示される。

ターミナル２が送信したコマンドＡＰＤＵに対応するコマンド１３は，このコマンドＡＰＤＵで示される処理を実行し，コマンド１３の実行結果を示すレスポンスＡＰＤＵをコマンド管理部１０に返し，コマンド管理部１０は，レスポンスＡＰＤＵをコマンド１３から受け取る（Ｓ３）。なお，レスポンスＡＰＤＵは，コマンド１３の実行結果を示すステータスワードを必ず含む。

ＩＣカード１が備えるコマンド管理部１０は，コマンド１３からレスポンＡＰＤＵを受け取ると，まず，コマンドテーブル１１を参照し，コマンド１３が呼び出したコマンド１３のＣＬＡおよびＩＮＳに対応する種別コードを特定する（Ｓ４）。例えば，ターミナル２が送信したコマンドＡＰＤＵにおけるＣＬＡが‘０ｘ’で，ターミナル２が送信したコマンドＡＰＤＵにおけるＣＬＡが‘８８’の場合，図３を参照すれば，コマンド１３が呼び出したコマンド１３のＣＬＡおよびＩＮＳに対応する種別コードは「４（００１０ｂ）」になる。

次に，ＩＣカード１が備えるコマンド管理部１０は，コマンド１３から引き渡されたレスポンスＡＰＤＵに含まれるステータスワードで示されるコマンド１３の実行結果に対応する実行結果コードを特定する（Ｓ５）。例えば，コマンド１３から引き渡されたレスポンスＡＰＤＵのステータスワードで正常終了が示される場合，図６を参照すれば，コマンド１３の実行結果に対応する実行結果コードは「１（０００１ｂ）」になる。

次に，ＩＣカード１が備えるコマンド管理部１０は，ステップＳ４で特定した種別コードとステップＳ５で特定した実行結果コードを含むコマンド履歴を履歴格納領域１２に追加する（Ｓ６）。上述した通り，種別コードおよび実行結果コードは共に１ニブルのデータであるため，履歴格納領域１２に追加するコマンド履歴は１バイトのデータになる。

次に，ＩＣカード１が備えるコマンド管理部１０は，履歴格納領域１２を参照し，履歴格納領域１２において，事前に定められた内容のコマンド履歴の数がこのコマンド履歴に設定された最大許容数を超えると，ＩＣカード１が通常のユースケースから外れた使い方をされたか否かを判定する処理を実行する（Ｓ７）。

本実施形態において，ＩＣカード１が備えるコマンド管理部１０は，ＩＣカード１が通常のユースケースから外れた使い方をされたか否かを判定するための判定条件を記憶する。この判定条件には，事前に定められた内容のコマンド履歴とこのコマンド履歴の最大許容数が記される。判定条件としては，以下の条件が考えられる。
（条件１）認証系の種別コードを含むコマンド履歴とこのコマンド履歴の最大許容数。
（条件２）読取り系の種別コードを含み，かつ，成功ではない実行結果コードを含むコマンド履歴とこのコマンド履歴の最大許容数。
（条件１）により，認証系に属するコマンド１３が繰り返して実行されたか否かを判定できる。（条件２）により，認証に成功していないにもかかわらず，読取り系のコマンド１３が繰り返して実行されたか否かを判定できる。

上述した判定条件は，ＩＣカード１に実装させるコマンド１３に従って任意に設定できる。複数の判定条件を設定する場合，判定条件はＯＲ論理で扱われる。すなわち，コマンド管理部１０に設定された少なくとも一つの判定条件が成立していれば，コマンド管理部１０は，ＩＣカード１が通常のユースケースから外れた使い方をされたと判定する。

ＩＣカード１が備えるコマンド管理部１０は，ＩＣカード１が通常のユースケースから外れた使い方をされたと判定すると，コマンド１３を利用できないロック状態にＩＣカード１のカード状態を遷移させて（Ｓ９），この手順は終了する。また，ＩＣカード１が備えるコマンド管理部１０は，ＩＣカード１が通常のユースケースから外れた使い方をされていない判定すると，マイクロコントローラ１００が備えるＵＡＲＴ１０５を利用して，コマンド１３から受信したレスポンスＡＰＤＵをターミナル２へ送信して（Ｓ８），図７の手順は終了する。

ここから，ＩＣカード１が通常のユースケースから外れた使い方をされたときの例を示し，ＩＣカード１が備えるコマンド管理部１０が，ＩＣカード１が通常のユースケースから外れた使い方をされたか否かを判定する処理の内容について詳細に説明する。

図８は，ＩＣカード１が通常のユースケースから外れた使い方をされたときの履歴格納領域１２を説明する図である。なお，この説明では，上述した（条件１）を判定条件とし，認証系の種別コードを含むコマンド履歴の最大許容数を５個としている。すなわち，ＩＣカード１のコマンド管理部１０は，履歴格納領域１２において，認証系のコマンド１３に係るコマンド履歴が６個あると，コマンド１３を実行しないロック状態にＩＣカード１のカード状態を遷移させる。

図８（ａ）は，履歴格納領域１２の初期状態を図示している。履歴格納領域１２の初期状態は，履歴格納領域１２をコマンド履歴の初期値（‘００’）でパディングした状態になっている。

図８（ｂ）は，図８（ａ）の状態から，認証系のコマンド１３の実行に失敗した後の履歴格納領域１２を図示している。図３に従えば，認証系のコマンド１３の種別コードは３（００１１ｂ）になり，図６に従えば，コマンド１３の実行失敗に対応する実行結果コードは２（００１１ｂ）になるため，履歴格納領域１２の先頭に格納されるコマンド履歴は‘３２’になっている。図８（ｂ）で図示した状態の履歴格納領域１２において，認証系のコマンド１３に係るコマンド履歴は１個であるため，コマンド管理部１０は，この時点ではＩＣカード１のカード状態をロック状態に遷移させない。

図８（ｃ）は，図８（ｂ）の状態から，認証系のコマンド１３の実行に成功した後の履歴格納領域１２を図示している。図３に従えば，認証系のコマンド１３の種別コードは３（００１１ｂ）になり，図６に従えば，コマンド１３の実行成功に対応する実行結果コードは１（０００１ｂ）になるため，履歴格納領域１２の先頭に格納されるコマンド履歴は‘３１’になっている。

また，図８（ｂ）において履歴格納領域１２の先頭に格納されるコマンド履歴‘３２’は二番目に格納されている。図８（ｃ）で図示した状態の履歴格納領域１２において，認証系のコマンド１３に係るコマンド履歴は２個であるため，コマンド管理部１０は，この時点ではＩＣカード１のカード状態をロック状態に遷移させない。

図８（ｄ）は，図８（ｃ）の状態から，認証系のコマンド１３の実行に失敗した後の履歴格納領域１２を図示している。図３に従えば，認証系のコマンド１３の種別コードは３（００１１ｂ）になり，図６に従えば，コマンド１３の実行失敗に対応する実行結果コードは２（００１１ｂ）になるため，履歴格納領域１２の先頭に格納されるコマンド履歴は‘３２’になっている。

また，図８（ｃ）において履歴格納領域１２の先頭に格納されるコマンド履歴‘３１’は２番目に格納され，図８（ｂ）において履歴格納領域１２の先頭に格納されているコマンド履歴‘３２’は三番目に格納されている。図８（ｄ）で図示した状態の履歴格納領域１２において，認証系のコマンド１３に係るコマンド履歴は３個であるため，コマンド管理部１０は，この時点ではＩＣカード１をロック状態に遷移させない。

図８（ｅ）は，図８（ｄ）の状態から，認証系のコマンド１３の実行に連続して３回失敗した後の履歴格納領域１２を図示している。図８（ｅ）で図示した履歴格納領域１２は，認証系のコマンド１３の実行失敗に係る３つのコマンド履歴‘３２’を図８（ｄ）で図示した履歴格納領域１２に追加した状態になっている。図８（ｅ）で図示した状態の履歴格納領域１２において，認証系のコマンド１３に係るコマンド履歴は６個であるため，コマンド管理部１０は，この時点ではＩＣカード１のカード状態をロック状態に遷移させる。

１ＩＣカード
１０コマンド管理部
１１コマンドテーブル
１２履歴格納領域
１３コマンド
２ターミナル

Claims

外部装置から受信したコマンドＡＰＤＵに対応するコマンドを実行すると，前記コマンドの種別を示す種別コードと前記コマンドが返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域に格納し，前記履歴格納領域において，事前に定められた内容の前記コマンド履歴の数がこの前記コマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定するコマンド管理部を備えたことを特徴とするＩＣカード。
前記コマンド管理部は，通常のユースケースから外れた使い方をされたと判定すると，カード状態をロック状態に遷移させることを特徴とする，請求項1に記載したＩＣカード。
ＩＣカードが，外部装置から受信したコマンドＡＰＤＵに対応するコマンドを実行すると，前記コマンドの種別を示す種別コードと前記コマンドが返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域に格納し，前記履歴格納領域において，事前に定められた内容の前記コマンド履歴の数がこの前記コマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定することを特徴とするＩＣカードのコマンド管理方法。
前記ＩＣカードは，通常のユースケースから外れた使い方をされたと判定すると，カード状態をロック状態に遷移させることを特徴とする，請求項３に記載したＩＣカードのコマンド管理方法。
外部装置から受信したコマンドＡＰＤＵに対応するコマンドを実行すると，前記コマンドの種別を示す種別コードと前記コマンドが返したレスポンスＡＰＤＵに対応する実行結果コードを含むコマンド履歴を履歴格納領域に格納し，前記履歴格納領域において，事前に定められた内容の前記コマンド履歴の数がこの前記コマンド履歴に設定された最大許容数を超えると，通常のユースケースから外れた使い方をされたと判定するコマンド管理部を備えたことを特徴とするＩＣカード用のマイクロコントローラ。
前記コマンド管理部は，通常のユースケースから外れた使い方をされたと判定すると，カード状態をロック状態に遷移させることを特徴とする，請求項５に記載したＩＣカード用のマイクロコントローラ。