JP3614376B2

JP3614376B2 - IC card application activation control system

Info

Publication number: JP3614376B2
Application number: JP2001073458A
Authority: JP
Inventors: 勝彦鈴木; 愼介 ▲吉▼田; 真一平田; 裕二樋浦
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-03-15
Filing date: 2001-03-15
Publication date: 2005-01-26
Anticipated expiration: 2021-03-15
Also published as: JP2002279371A

Description

【０００１】
【産業上の利用分野】
本発明は、複数のアプリケーションが搭載されているＩＣカードのアプリケーション起動制御システム、特にアプリケーション選択コマンドを用いことなく指定したアプリケーションを起動させることができるアプリケーション起動制御システムに関するものである。
【０００２】
【従来の技術】
複数のアプリケーションが搭載されたマルチアプリケーション機能を有するＩＣカードが実用化されている。このマルチアプリケーションのＩＣカードは、一枚のＩＣカードで複数のサービスを受けることができ、高い利便性を有している。このマルチアプリケーションのＩＣカードに特有の事項として、処理の対象となるアプリケーションの選択及びその起動方法が重要である。従来のマルチアプリケーションのＩＣカードにおいては、ＳＥＬＥＣＴＦＩＬＥコマンドによりアプリケーションを選択し及び起動させる処理が行われていた。
【０００３】
【発明が解決しようとする課題】
電子改札等の交通系のアプリケーションでは、処理時間が限られているため、ＳＥＬＥＣＴＦＩＬＥコマンド方式ではアプリケーションの選択及び起動処理に時間がかかり過ぎ、そのオーバヘッドが問題となっていた。すなわち、ＳＥＬＥＣＴＦＩＬＥコマンド方式では、初めに、指定したアプリケーションを選択し起動させるためのコマンドが送信され、その後処理内容及び処理に利用するデータを含むコマンドが送信され、指定したアプリケーションに対して所望の処理が実行される。このように、コマンドを２回送信することにより処理が実行されるのでは、アプリケーションの選択及び起動のための処理時間がかかり過ぎ、オーバヘッドの問題が生じてしまう。
【０００４】
従って、本発明の目的は、マルチアプリケーションのＩＣカードにおけるアプリケーションの選択及び起動時間を大幅に短縮できるＩＣカードのアプリケーション起動制御システムを提供することにある。
【０００５】
【課題を解決する手段】
本発明によるＩＣカードのアプリケーション起動制御システムは、複数のアプリケーションが搭載されているＩＣカードのアプリケーションを起動制御するシステムであって、
当該ＩＣカードは、アプリケーションの起動を制御するアプリケーション制御部と、各アプリケーションの識別子と各アプリケーションに割り当てられた識別コードとを対として格納した記憶手段と、各アプリケーション毎に割り当てられたメモリ領域とを具え、
前記ＩＣカードにおいて、前記アプリケーションに割り当てた識別コードとして各アプリケーションについてそれぞれ実行される処理内容を示すコードを用い、
端末又はサーバからＩＣカードに対して、実行すべき処理内容を示す情報を含むヘッダ部と、処理に用いられるデータを含むデータ部とを含むコマンドを送信し、
前記ＩＣカードのアプリケーション制御部は、前記コマンドを受信した際、当該コマンドのヘッダ部に含まれている処理内容を示すコード情報と前記記憶手段に格納されている各アプリケーションの識別コードとに基づいて処理を実行すべきアプリケーションを特定し、特定したアプリケーションを起動させることを特徴とする。
【０００６】
本発明では、各アプリケーションに対してそれぞれ実行すべき処理内容を予め定めておき、処理内容と当該処理を実行すべきアプリケーションとの関係を組又は対の関係として規定し、この関係をＩＣカードに予め格納しておく。一方、端末又はサーバからＩＣカードに対して、アプリケーションの識別情報は含まず、実行すべき処理内容を示す情報を含むヘッダ部と当該処理に利用するデータを含むデータ部とを含むコマンドを送信する。コマンドを受信したＩＣカード側においては、コマンドのヘッダ部の処理内容から、予め格納されている処理内容と当該処理が実行されるアプリケーションとの関係を用いて実行すべきアプリケーションを特定し、そのアプリケーションを起動させ、当該コマンドに含まれるデータを用いて当該アプリケーションに対して処理を実行する。この結果、本発明では、アプリケーションの選択コマンドが不要となり、１つのコマンドを送信するだけで指定したアプリケーションに対して所望の処理を行うことができ、処理時間を大幅に短縮することができる。特に、処理時間が１００〜２００ｍｓ短縮できるので、電子改札等の交通系のアプリケーションを搭載したＩＣカードに好適なＩＣカードのアプリケーション起動制御システムを構築することができる。
【０００７】
さらに、本発明によるＩＣカードのアプリケーション起動制御システムの参考例は、複数のアプリケーションが搭載されているＩＣカードのアプリケーションを起動制御するシステムであって、
当該ＩＣカードは、各アプリケーションの識別子を格納した記憶手段と、各アプリケーション毎に割り当てられたメモリ領域とを具え、
端末又はサーバからＩＣカードに対して、実行すべき処理内容を示すコード情報を含むヘッダ部と、処理に用いられるデータを含むデータ部とを含むコマンドを送信し、
前記ＩＣカードは、前記コマンドのヘッダ部に含まれるコード情報の少なくとも一部のコードと同一のコードを、アプリケーション識別子として含み、前記コマンドを受信した際、当該コマンドのヘッダ部に含まれているコード情報から、処理を実行すべきアプリケーションを特定し、特定したアプリケーションを起動させることを特徴とする。このように、ＩＣカード側において、コマンドのヘッダ部に含まれる処理内容を規定するコード情報の少なくとも一部のコード情報と同一のコードをアプリケーション識別子として有することにより、ＩＣカード側においては、端末からのアプリケーション識別情報を受信することなく処理対象のアプリケーションを特定することができる。
【０００８】
本発明によるＩＣカードのアプリケーション起動方法は、端末又はサーバから、複数のアプリケーションが搭載されているＩＣカードに対して、アプリケーションを指定する情報を含むヘッダ部と、当該アプリケーションに対する処理に用いられるデータを含むデータ部とを有するコマンドを送信し、当該ＩＣカードの特定のアプリケーションを起動し、処理を実行するに当たり、
前記ＩＣカードは、各アプリケーションの識別子と当該アプリケーションに割り当てられた識別コードとを対として格納した記憶手段を有すると共に、前記各アプリケーションに割り当てた識別コードとして当該アプリケーションに対してそれぞれ実行される処理内容を示す情報を用い、
前記端末又はサーバは、ＩＣカードに対して、アプリケーションに対する処理内容を示す情報を含むヘッダ部と、当該処理に用いられるデータを含むデータ部とを有するコマンドを送信し、
前記ＩＣカードは、端末又はサーバからのコマンドを受信した際、当該コマンドのヘッダ部に含まれ処理内容を示す情報と各アプリケーション毎に規定されている識別コードとから処理の対象となるアプリケーションを特定し、当該アプリケーションを起動させて当該コマンドに含まれる処理を実行することを特徴とする。
【０００９】
【発明の実施の形態】
図１は本発明によるＩＣカードの制御システムを実施するための一例のシステム構成図である。端末１とＩＣカード２とを相互接続し、端末１からＩＣカード２にコマンドを送信する。ＩＣカード２は、ハードウェァ資源１１、カード全体の動作を規定する基本ソフトであるカードオペレーティングシステム（ＣＯＳ）１２、及び搭載されたアプリケーションに対するアクセスを制御するアプリケーション制御部１３を具える。さらに、ＩＣカード２は、２つのアプリケーションＡＰ１及びＡＰ２を格納したメモリ領域１４を有する。さらに、本発明では、搭載した各アプリケーションに対して実行すべき処理内容を予め定め、これら処理内容と実行の対象となるアプリケーションの識別子との関係を組又は対の関係として規定し、このアプリケーション識別子と処理内容との関係を管理テーブル１５に格納する。
【００１０】
次に、端末１からＩＣカード２送信されるコマンドについて説明する。図２はこのコマンドのフレーム構成の一例を示す。コマンドはアプリケーションに対する処理内容を示す情報を含むヘッダ部２１と処理に利用するデータを含むデータ部２２とから構成され、アプリケーション識別情報は含まないものとする。ヘッダ部２１は、先頭から順次、当該コマンドがＩＳＯが規定したコマンドの構造を有することを示すバイトコードＣＬＡと、処理内容を示すバイトコードＩＮＳと、データ部に設定されたデータの解釈を示す２つのバイトコードＰ１及びＰ２と、データ部のデータ長を示すバイトコードＬＣとから構成することができる。
【００１１】
図３は、処理内容とコマンドのヘッダ部のバイトコードとの関係を示す。本例では、一例として処理内容１の「料金の支払い（鉄道）」と処理内容２の「料金の支払い（バス）」の２種類の処理内容を実行するものとする。ＩＮＳのバイトコード「０×１０」は「鉄道の料金の支払」の処理内容を示し、ＩＮＳのバイトコード「０×２０」は「バスの料金の支払」の処理内容を示すものとする。また、処理内容１及び２のデータ部のバイトコード「０×Ｃ８」及び「０×６４」は、１０進数の２００及び１００をそれぞれ表す。従って、処理内容１は鉄道の料金２００円を支払う処理を実行することをアプリケーションに指示し、処理内容２はバスの料金１００円を支払う処理を実行することをアプリケーションに指示する。
【００１２】
本発明では、コマンドのヘッダ部に含まれる処理内容を規定するコードの少なくとも一部のコードと同一のコードを各アプリケーションに対して識別情報として、すなわち識別コードとして割り当て、各アプリケーションに対して割り当てられた識別コードを管理テーブル１５に格納する。本例では、コマンドのヘッダ部２１に含まれるバイトコードＣＬＡ〜Ｐ２は、アプリケーションに対する処理内容を示すと共に、ＩＣカード側においては当該処理を実行すべきアプリケーションの識別コードを規定する。図４は管理テーブル１５に格納されるコマンドの処理内容を示すバイトコードとアプリケーション識別子との関係を示す。アプリケーション１は鉄道の電子改札に関するアプリケーションであり、当該アプリケーションの識別コードはバイトコード列「０×０００×１００×１００×０２０×０３」により規定する。また、アプリケーション２はバスの電子改札に関するアプリケーションであり、当該アプリケーションの識別コードはバイトコード列「０×０００×２００×１００×０２０×０３」により規定する。尚、バイトコードＣＬＡとＩＮＳとの組合せ、バイトコードＣＬＡと、ＩＮＳと、Ｐ１との組合せ、或いはバイトコードＣＬＡと、ＩＮＳと、Ｐ１と、Ｐ２との組合せを用いてアプリケーション識別コードを規定することも可能である。このように、端末からＩＣカードに対して送信されるコマンドのヘッダ部に含まれる処理内容を規定するバイトコードの少なくとも一部のバイトコードと同一のバイトコードを、ＩＣカード側において当該処理が実行されるべきアプリケーションの識別子を規定するコードとして利用することにより、アプリケーション選択コマンドを用いることなく処理が実行されるアプリケーションを特定することができる。
【図面の簡単な説明】
【図１】本発明によるＩＣカードの制御システムを示すシステム構成図である。
【図２】端末からＩＣカードに送信されるコマンドのバイトコードを示す線図である。
【図３】アプリケーションに対する処理内容とバイトコードとの関係を示す図である。
【図４】管理テーブルに格納されているアプリケーションの識別子と当該識別子を表す識別コードとの関係を示す図である。
【符号の説明】
１端末
２ＩＣカード
１１ハードウェァ資源
１２カードオペレーティングシステム
１３アプリケーション制御部
１４メモリ領域
１５カードテーブル[0001]
[Industrial application fields]
The present invention relates to an application activation control system for an IC card on which a plurality of applications are mounted, and more particularly to an application activation control system that can activate a specified application without using an application selection command.
[0002]
[Prior art]
An IC card having a multi-application function loaded with a plurality of applications has been put into practical use. This multi-application IC card can receive a plurality of services with one IC card, and has high convenience. As a matter specific to the multi-application IC card, selection of an application to be processed and its activation method are important. In a conventional multi-application IC card, a process for selecting and starting an application by a SELECT FILE command has been performed.
[0003]
[Problems to be solved by the invention]
In a traffic application such as an electronic ticket gate, the processing time is limited. Therefore, in the SELECT FILE command method, it takes too much time to select and start an application, and the overhead is a problem. That is, in the SELECT FILE command method, first, a command for selecting and starting a designated application is transmitted, and then a command including processing contents and data used for the processing is transmitted. Processing is executed. As described above, if the process is executed by transmitting the command twice, it takes too much processing time for selecting and starting the application, resulting in an overhead problem.
[0004]
Accordingly, an object of the present invention is to provide an application activation control system for an IC card that can greatly shorten the selection and activation time of an application in a multi-application IC card.
[0005]
[Means for solving the problems]
An IC card application activation control system according to the present invention is a system for controlling activation of an IC card application on which a plurality of applications are mounted,
The IC card includes an application control unit that controls activation of an application, storage means that stores an identifier of each application and an identification code assigned to each application as a pair, and a memory area assigned to each application. Prepared,
In the IC card, a code indicating the processing content executed for each application is used as an identification code assigned to the application,
A command including a header portion including information indicating processing contents to be executed and a data portion including data used for processing is transmitted from the terminal or server to the IC card,
When receiving the command, the application control unit of the IC card is based on the code information indicating the processing content included in the header portion of the command and the identification code of each application stored in the storage unit. It is characterized in that an application to be processed is specified and the specified application is activated.
[0006]
In the present invention, the processing content to be executed for each application is determined in advance, and the relationship between the processing content and the application to execute the processing is defined as a pair or a pair, and this relationship is stored in the IC card. Store in advance. On the other hand, the terminal or server transmits a command including the header portion including information indicating the processing contents to be executed and the data portion including the data used for the processing to the IC card without including the application identification information. . On the IC card side that has received the command, the application to be executed is identified from the processing content of the header portion of the command using the relationship between the processing content stored in advance and the application in which the processing is executed. Is executed, and the process is executed for the application using the data included in the command. As a result, in the present invention, an application selection command is not required, and a desired process can be performed on a specified application by simply transmitting one command, and the processing time can be greatly shortened. In particular, since the processing time can be shortened by 100 to 200 ms, it is possible to construct an IC card application activation control system suitable for an IC card equipped with a traffic application such as an electronic ticket gate.
[0007]
Furthermore, a reference example of an IC card application activation control system according to the present invention is a system that activates and controls an application of an IC card on which a plurality of applications are mounted,
The IC card includes a storage unit that stores an identifier of each application, and a memory area allocated to each application.
A command including a header part including code information indicating processing contents to be executed and a data part including data used for processing is transmitted from the terminal or the server to the IC card,
The IC card includes, as an application identifier, a code that is the same as at least a part of code information included in the header portion of the command, and when the command is received, the code included in the header portion of the command It is characterized in that an application to be processed is specified from the information, and the specified application is activated. As described above, the IC card side has the same code as at least a part of the code information that defines the processing content included in the command header part as the application identifier. The application to be processed can be specified without receiving the application identification information.
[0008]
An IC card application activation method according to the present invention includes, from a terminal or a server, an IC card on which a plurality of applications are mounted, a header portion including information specifying the application, and data used for processing for the application. In sending a command having a data portion to start a specific application of the IC card and executing the process,
The IC card has storage means for storing a pair of an identifier of each application and an identification code assigned to the application, and processing contents to be executed for the application as an identification code assigned to the application Using information indicating
The terminal or the server transmits a command having a header portion including information indicating processing contents for the application and a data portion including data used for the processing to the IC card,
When the IC card receives a command from a terminal or server, the IC card specifies an application to be processed from information included in the header portion of the command and indicating the processing content and an identification code defined for each application. Then, the application is activated to execute processing included in the command.
[0009]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a system configuration diagram of an example for implementing an IC card control system according to the present invention. The terminal 1 and the IC card 2 are interconnected, and a command is transmitted from the terminal 1 to the IC card 2. The IC card 2 includes a hardware resource 11, a card operating system (COS) 12 that is basic software that defines the operation of the entire card, and an application control unit 13 that controls access to the installed application. Furthermore, the IC card 2 has a memory area 14 in which two applications AP1 and AP2 are stored. Furthermore, in the present invention, the processing content to be executed for each installed application is determined in advance, and the relationship between the processing content and the identifier of the application to be executed is defined as a pair or a pair. And the processing contents are stored in the management table 15.
[0010]
Next, commands transmitted from the terminal 1 to the IC card 2 will be described. FIG. 2 shows an example of the frame structure of this command. The command is composed of a header portion 21 including information indicating processing contents for an application and a data portion 22 including data used for processing, and does not include application identification information. The header portion 21 sequentially indicates, from the top, a byte code CLA indicating that the command has a command structure defined by ISO, a byte code INS indicating the processing content, and an interpretation of data set in the data portion. It can be composed of two byte codes P1 and P2 and a byte code LC indicating the data length of the data portion.
[0011]
FIG. 3 shows the relationship between the processing content and the bytecode of the header portion of the command. In this example, it is assumed that two types of processing contents, “payment of charges (railway)” of processing content 1 and “payment of charges (bus)” of processing content 2 are executed as an example. The byte code “0 × 10” of the INS indicates the processing content of “payment of the train fee”, and the byte code “0 × 20” of the INS indicates the processing content of “payment of the bus fee”. In addition, the byte codes “0 × C8” and “0 × 64” in the data portion of the processing contents 1 and 2 represent decimal numbers 200 and 100, respectively. Accordingly, the processing content 1 instructs the application to execute a process of paying a railway fee of 200 yen, and the processing content 2 instructs the application to execute a process of paying a bus fee of 100 yen.
[0012]
In the present invention, the same code as at least a part of the code that defines the processing content included in the header part of the command is assigned to each application as identification information, that is, as an identification code, and assigned to each application The identification code is stored in the management table 15. In this example, the byte codes CLA to P2 included in the command header portion 21 indicate the processing contents for the application, and on the IC card side, specify the identification code of the application that should execute the processing. FIG. 4 shows the relationship between the bytecode indicating the processing contents of the command stored in the management table 15 and the application identifier. The application 1 is an application related to a railway electronic ticket gate, and an identification code of the application is defined by a byte code string “0 × 00 0 × 10 0 × 10 0 × 02 0 × 03”. The application 2 is an application related to the electronic ticket gate on the bus, and the identification code of the application is defined by a byte code string “0 × 00 0 × 20 0 × 10 0 × 02 0 × 03”. The application identification code shall be specified using a combination of byte codes CLA and INS, a combination of byte codes CLA, INS and P1, or a combination of byte codes CLA, INS, P1 and P2. Is also possible. In this way, the processing is executed on the IC card side with the same byte code as at least a part of the byte code defining the processing content included in the header part of the command transmitted from the terminal to the IC card. By using it as a code that defines the identifier of the application to be executed, it is possible to specify an application for which processing is executed without using an application selection command.
[Brief description of the drawings]
FIG. 1 is a system configuration diagram showing an IC card control system according to the present invention.
FIG. 2 is a diagram showing a byte code of a command transmitted from the terminal to the IC card.
FIG. 3 is a diagram illustrating a relationship between processing contents for an application and bytecodes.
FIG. 4 is a diagram showing a relationship between an identifier of an application stored in a management table and an identification code representing the identifier.
[Explanation of symbols]
1 Terminal 2 IC Card 11 Hardware Resource 12 Card Operating System 13 Application Control Unit 14 Memory Area 15 Card Table

Claims

A system for starting and controlling an application of an IC card on which a plurality of applications are mounted,
The IC card includes an application control unit that controls activation of an application, a storage unit that stores an identifier of each application and an identification code assigned to each application as a pair, and a memory area assigned to each application. Prepared,
In the IC card, a code indicating the processing content executed for each application is used as an identification code assigned to the application,
A command including a header portion including information indicating processing contents to be executed and a data portion including data used for processing is transmitted from the terminal or the server to the IC card,
When receiving the command, the application control unit of the IC card is based on the code information indicating the processing content included in the header portion of the command and the identification code of each application stored in the storage unit. An application activation control system for an IC card, which identifies an application to be processed and activates the identified application.

The header portion of the command transmitted from the terminal or the server to the IC card includes the processing content to be executed for the application as a byte code, and the storage means is the same as at least a part of the byte code representing the processing content. The application activation control system for an IC card according to claim 1, wherein the byte code is included as an identification code for each application.

The header portion of the command transmitted from the terminal or server to the IC card has byte codes displayed in order from CLA, INS, P1, P2, and LC from the top, and a combination of byte codes CLA and INS. A combination of byte code CLA, INS, and P1, or a combination of byte code CLA, INS, P1, and P2 constitutes an identification code of each application stored in the storage means, The IC card application activation control system according to claim 2.

From a terminal or server, a command having a header part including information for designating an application and a data part including data used for processing for the application is transmitted to an IC card on which a plurality of applications are mounted, In starting a specific application of the IC card and executing the process,
The IC card includes a storage unit that stores an identifier of each application and an identification code assigned to the application as a pair, and processing contents to be executed for the application as the identification code assigned to the application. Using information indicating
The terminal or server transmits a command having a header portion including information indicating processing contents for the application and a data portion including data used for the processing to the IC card,
When the IC card receives a command from a terminal or server, the IC card specifies an application to be processed from information included in the header portion of the command and indicating the processing content and an identification code defined for each application. And an application activation method for an IC card, wherein the application is activated to execute processing included in the command.

The header part included in the command has five byte codes displayed in order from CLA, INS, P1, P2, and LC in order from the top, and the byte code CLA is used as an identification code assigned to each application. An identification code defined by a combination of byte code CLA, INS, P1, or a combination of byte code CLA, INS, P1, and P2 is used. 5. An application activation method for the IC card according to 4.

From a terminal or a server, to an IC card on which a plurality of applications are mounted, a header portion that includes processing contents to be executed for each application as code information, and a data portion that includes data used for the processing An IC card used in an IC card system that transmits a command having the following, starts a specific application of the IC card and executes processing,
A plurality of applications are mounted on the IC card, and the IC card includes an application control unit that controls activation of the application, a storage unit that stores an application identifier and an identification code assigned to the application as a pair, A memory area allocated for each application, and at least one piece of code information defining the processing content included in the header portion of the command transmitted from the terminal or server to the IC card as the identification code allocated to each application An IC card having the same code as the code information of the part.