JP3997052B2 - Ｉｃカード及びｉｃカードの情報保護方法並びにｉｃカード発行装置 - Google Patents
Ｉｃカード及びｉｃカードの情報保護方法並びにｉｃカード発行装置 Download PDFInfo
- Publication number
- JP3997052B2 JP3997052B2 JP2000379346A JP2000379346A JP3997052B2 JP 3997052 B2 JP3997052 B2 JP 3997052B2 JP 2000379346 A JP2000379346 A JP 2000379346A JP 2000379346 A JP2000379346 A JP 2000379346A JP 3997052 B2 JP3997052 B2 JP 3997052B2
- Authority
- JP
- Japan
- Prior art keywords
- function
- card
- state
- password
- command
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
- G06Q20/3558—Preliminary personalisation for transfer to user
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1025—Identification of user by a PIN code
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1025—Identification of user by a PIN code
- G07F7/1083—Counting of PIN attempts
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Accounting & Taxation (AREA)
- Theoretical Computer Science (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Computer Networks & Wireless Communication (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Storage Device Security (AREA)
- Credit Cards Or The Like (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードに係り、詳しくは、所定の情報を提供することにより有効となる機能を有するＩＣカードに関する。
【０００２】
また、本発明は、そのようなＩＣカードの情報保護方法に関する。
【０００３】
更に、本発明は、そのようなＩＣカードをユーザに発行するためのＩＣカード発行装置に関する。
【０００４】
【従来の技術】
従来、加入者情報等の通信に必要な情報を書き込んだＩＣカードをユーザに対して発行し、ユーザがそのＩＣカードを移動端末にセットすることにより当該移動端末での通信が可能となる移動通信システムが提案されている。このようにして利用されるＩＣカードは、図５に示すように、オペレーティングシステム（ＯＳ）やファイル制御情報を有し、これらオぺレーティングシステムやファイル制御情報にて実現される機能には、当該ＩＣカードの発行者権限を取得した者に許容される機能と、当該ＩＣカードのユーザ権限を取得した者に許容される機能とがある。
【０００５】
上記ユーザ権限を取得した者に許容される機能は、一般に通信サービスを受けるために重要な情報に影響を与えることのない機能であり、例えば、加入者情報の読み出し、使用言語（日本語、英語など）情報の更新、電話帳情報の読み出し、更新などの機能である。このユーザ権限を取得した者に許容される機能は、ある程度のセキュリティが確保できていればよいという観点から、各ユーザが決めたパスワード（ＰＩＮ）やＩＳＯ等で規定された標準的なコマンドをＩＣカードに供給することにより有効となる。
【０００６】
また、上記発行者権限を取得した者に許容される機能は、一般に通信サービスを受けるために重要な情報に影響を与える機能であり、例えば、加入者情報の更新、１１０番、１１９番などの緊急呼に関する情報の更新などの機能がある。この発行者権限を取得した者に許容される機能は、高いセキュリティを厳格に確保するという観点から、例えば、外部認証の結果正当と認められた者であることを表す情報や発行者（通信事業者）独自で定めた非公開のコマンドをＩＣカードに供給することにより有効となる。
【０００７】
ところで、上記のようなＩＣカードは、例えば、図６に示すような経路にて流通される。即ち、ＩＣカードの製造事業所１００からその物流センタ１１０、各子会社１２１、１２２、１２３、…、各子会社の事業拠点１３１、１３２、１３３、…を介して移動通信サービス事業者の営業支店１４１、１４３、１４６、…及び代理店１４２、１４５、…に配送される。上記製造事業所１００は、ＩＣカードにオペレーションシステム（ＯＳ）、ファイルシステムや、製造番号、ＰＩＮ（パスワード）の初期値などのＩＣカード発行情報、更に、ユーザ権限を取得した者に許容される機能によって読み出し、更新のできる一部の情報（例えば、使用言語情報等）を書き込んだ状態で当該ＩＣカードを出荷する。
【０００８】
各営業支店１４１、１４３、１４６、…や各代理店１４２、１４５、…には、ＩＣカード発行装置が設置されている。その各営業支店や代理店では、上記のようにして配送されたＩＣカードがＩＣカード発行装置にセットされ、加入者情報（電話番号、ユーザを特定する情報、ユーザの契約した通信サービスを特定する情報等）やユーザが指定したパスワード（ＰＩＮ）が当該ＩＣカードに書き込まれる。そして、この加入者情報等が書き込まれたＩＣカードが当該ユーザに発行される。ユーザは、この発行されたＩＣカードを移動端末にセットすることにより当該ＩＣカードに書き込まれた加入者情報に基づいて通信サービスを受けることができるようになる。
【０００９】
【発明が解決しようとする課題】
上記のように製造事業所１００から出荷されるＩＣカードには、オペレーションシステム、ファイルシステム等の他、製造番号、パスワード（ＰＩＮ）の初期値、ユーザ権限を取得した者が使用可能な機能にて読み出し、更新のできる情報の一部が書き込まれている。このようなＩＣカードが上述したような流通経路の各ノード（物流センタ１１０、子会社１２１、１２２、１２３、…、事業拠点１３１、１３２、１３３、…など）において、上記のようにＩＣカードに書き込まれた上記ユーザ権限を取得した者に許容される機能にて読み出し、更新のできる情報の一部が改ざんされるおそれがある。
【００１０】
もともとユーザ権限を取得した者に許容される機能はパスワード（ＰＩＮ）を供給することだけで有効になることから、そのような機能により更新が可能となる情報のセキュリティレベルは、発行者権限を取得した者に許容される機能により更新できる情報のセキュリティレベルより低い。更に、ＩＣカードの製造事業所１００にて当該ＩＣカードに書き込まれる上記パスワード（ＰＩＮ）の初期値はＩＣカードの発行時の処理を容易にする観点等からどのＩＣカードについても共通な値に設定されている場合もある。従って、上記情報の改ざんは比較的容易なものとなってしまう。
【００１１】
このようなユーザ権限の取得者が更新できる情報が改ざんされても移動通信システムの運用に重大な支障をきたすわけではない。しかし、そのように情報の改ざんがなされたＩＣカードをセットして移動端末を利用する際に、ユーザの意図した機能を発揮することができなくなったり、改ざんにより付加された不要な情報を消去しなければならないなどの事態が生じ得る。
【００１２】
このような事態を未然に防止するために、ＩＣカードの発行の際にＩＣカードに書き込まれた全ての情報についてチェックすることが考えられる。しかし、このようにすると、ＩＣカードの発行業務が効率的にできないと共に、ＩＣカードの製造事業所１００での情報の書込みが無駄になってしまう。
【００１３】
そこで、本発明の第一の課題は、ＩＣカード製造事業所の出荷からＩＣカード発行装置にてユーザに対してＩＣカードが発行されるまでのセキュリティを向上させることのできるＩＣカードを提供することである。
【００１４】
本発明の第二の課題は、そのようなＩＣカードの情報保護方法を提供することである。
【００１５】
更に、本発明の第三の課題は、そのようなＩＣカードをユーザに発行するためのＩＣカード発行装置を提供することである。
【００１６】
【課題を解決するための手段】
上記課題を解決するため、本発明は、請求項１に記載されるように、所定の情報を提供されることにより有効となる機能を有するＩＣカードにおいて、第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有し、初期状態において上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となっており、上記解除手段は、上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態を解除するように構成される。
【００１７】
上記初期状態にて製造事業者からＩＣカードを出荷し、そのＩＣカードを発行する際に所定のコマンドを当該ＩＣカードに供給することにより、ＩＣカードの出荷からＩＣカードの発行までの間、上記所定の情報を提供することにより有効となる機能が使用不能状態となり、ＩＣカードの発行に際して上記コマンドに基づいた解除手段により上記機能の使用不能状態が解除される。以後、ユーザは所定の情報を提供することにより有効となる機能を利用することができる。
【００１８】
上記使用不能状態は、上記所定の情報を提供することにより有効となる機能が使えなくなる状態であればどのような状態であってもよく、上記所定の情報を受付けない状態であっても、機能自体が無効となる状態であってもよい。
【００２０】
このようなＩＣカードでは、上記第二の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティを上記第一の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティより高くすることにより、初期状態から上記第一の情報を提供することにより有効となる機能の使用不能状態が解除されるまでの間は、当該第一の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティを上記第二の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティと同程度に保つことができる。
【００２１】
上記第二の課題を解決するため、本発明は、請求項２に記載されるように、所定の情報を提供されることにより有効となる機能を有するＩＣカードの情報保護方法において、第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有するＩＣカードの初期状態で、上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となっており、ユーザに対して発行される際に、上記解除手段は、上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態が解除されるように構成される。
【００２２】
上記第三の課題を解決するため、本発明は、請求項３に記載されるように、所定の情報を提供されることにより有効となる機能を有するＩＣカードをユーザに対して発行するＩＣカード発行装置において、第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有すると共に、初期状態において上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となるＩＣカードに対して、上記所定のコマンドを供給するコマンド供給手段を有し、該コマンド供給手段にて供給される上記コマンドに基づいてＩＣカードの上記解除手段が上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態を解除するように構成される。
【００２３】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２４】
本発明の実施の一形態に係るＩＣカードをユーザに発行するためのＩＣカード発行システムは図１に示すように構成される。
【００２５】
図１において、上述した移動通信事業者の営業支店１４１、１４３、１４６、…や代理店１４３、１４６などの設置されるＩＣカード発行システム１０は、コンピュータ端末にて構成されるＩＣカード発行端末１１（１）、１１（２）、１１（３）及びそれらに接続されたリード／ライトユニット１２（１）、１２（２）、１２（３）を有している。各ＩＣカード発行端末１１（１）、１１（２）、１１（３）はＬＡＮにて接続され、専用線または所定のネットワークを介してＩＣカード管理センタ５０と通信できるようになっている。また、各ＩＣカード発行端末１１（１）、１１（２）、１１（３）は、対応するリード／ライトユニット１２（１）、１２（２）、１２（３）にセットされたＩＣカード２０と情報交換を行って、当該ＩＣカード２０に対する情報の書込み及び読み出しを行う。
【００２６】
各ＩＣカード２０は、例えば、図２に示すように構成される。
【００２７】
図２において、各ＩＣカード２０は、ＣＰＵ（中央処理演算部）２１、インタフェースユニット（Ｉ／Ｏ）２２、ＲＡＭ（ランダムアクセスメモリ）２３、ＥＥＰＲＯＭ（書換え可能な不揮発性メモリ）２４及びＲＯＭ（リードオンリメモリ）２５を有している。これらＣＰＵ２１、インタフェースユニット２２、ＲＡＭ２３、ＥＥＰＲＯＭ２４及びＲＯＭ２５はバス接続されている。上記ＲＯＭ２５にはオペレーティングシステム（ＯＳ）が格納され、このオペレーティングシステム（ＯＳ）に従って上記ＣＰＵ２１は処理を行う。インタフェースユニット２２には、リード／ライトユニット１２（ｉ）が接続される。ＣＰＵ２１は、インタフェースユニット２２及びリード／ライトユニット１２（ｉ）を介してＩＣカード発行端末１１（ｉ）と情報交換を行う。
【００２８】
ＲＡＭ２３はＣＰＵ２１での処理の過程で得られた情報等の格納に利用される。ＥＥＰＲＯＭ２４は、移動端末を利用するに当たって使用される各種情報（加入者情報、緊急呼情報、使用言語情報、電話帳情報等：図５参照）の格納に利用される。このＥＥＰＲＯＭ２４は、更に、パスワード（ＰＩＮ）及び解除パスワード（Unblock ＰＩＮ：以下、Ｕ−ＰＩＮと記す）の格納にも利用される。
【００２９】
ＣＰＵ２１は、ＩＣカード発行端末１１（ｉ）からリード／ライトユニット１２（ｉ）を介して供給されるパスワードがＥＥＰＲＯＭ２４に格納されたパスワード（ＰＩＮ）と一致すると、ユーザ権限の取得者に許容される処理を実行することが可能となる（当該処理が有効になる）。また、ＣＰＵ２１は、リトライカウンタ（図示省略）にてカウントされるそれらのパスワードの不一致となる回数が所定回数（第一のリトライ回数）に達すると、以後、入力されるパスワードの内容にかかわらずユーザ権限の取得者に許容される処理の実行が不能な状態（ブロック状態）になる。
【００３０】
また、この状態で、ＩＣカード発行端末１１（ｉ）からそのブロック状態を解除するためのパスワードが入力され、リード／ライトユニット１２（ｉ）を介して供給されるそのパスワードがＥＥＰＲＯＭ２４に格納された解除パスワード（Ｕ−ＰＩＮ）に一致すると、上記処理のブロック状態が解除されるようになっている。この場合も、リトライカウンタにてカウントされるそれらのパスワード（解除パスワード）の不一致となる回数が所定回数（第二のリトライ回数）に達すると、以後、入力される解除パスワードの内容にかかわらず上記処理のブロック状態を解除するための処理も不能な状態となる。
【００３１】
ＩＣカードの製造事業所１００では、オペレーションシステム（ＯＳ）が格納されたＲＯＭ２３がＩＣカード２０に組み込まれ、ＥＥＰＲＯＭ２４に上述したような製造番号、パスワード（ＰＩＮ）の初期値、解除パスワード（Ｕ−ＰＩＮ）の初期値やユーザ権限を取得した者に許容される機能によって更新のできる一部の情報（例えば、使用言語情報等）が書き込まれる。更に、上記第一のリトライ回数及び第二のリトライ回数それぞれの初期値ゼロがＥＥＰＲＯＭ２４に書き込まれる。このように第一のリトライ回数及び第二のリトライ回数のそれぞれが初期値ゼロに設定されることにより、供給されるパスワードの内容にかかわらずユーザ権限の取得者に許容される処理が不能な状態となると共に、供給される解除パスワードの内容にかかわらず当該処理の不能な状態を解除することも不能な状態となる。
【００３２】
上記のようにユーザ権限の取得者に許容される処理が不能となる状態が初期状態として設定されたＩＣカード２０が製造事業所１００から出荷される。これにより、図６に示すようなＩＣカード２０の流通過程において、不正にパスワードを入力してＩＣカード２０に記憶された情報を改ざんしようとしても、ＩＣカード２０はユーザ権限の取得者に許容される処理が不能な状態になっていることから、そのような情報の改ざんを未然に防止することができる。
【００３３】
上記のような初期設定のなされたＩＣカード２０が図６に示す移動通信事業者の営業支店１４１、１４３、１４６…や代理店１４２、１４５、…に配送され、それら営業支店や代理店に設置されたＩＣカード発行システム１０（図１参照）にて各ユーザに対してＩＣカード２０の発行処理が行われる。
【００３４】
ＩＣカード発行システム１０における各ＩＣカード発行端末１１（１）〜１１（３）は、例えば、図３に示す手順に従って発行処理を実行する。
【００３５】
図３において、ＩＣカード２０がリード／ライトユニット１２（ｉ）にセットされると、ＩＣカード発行端末１１（ｉ）は、ＩＣカード２０に対する電源供給制御を行う（ＩＣカードの活性化）（Ｓ１）。この状態で、ＩＣカード発行端末１１（ｉ）は、ＩＣカード２０と相互に認証を行い、ＩＣカード２０から正常な認証結果を受信した後（Ｓ２）、発行者権限の所定コマンドをＩＣカード２０に対して発行する（Ｓ３）。この所定コマンドは、上述したようにユーザ権限の取得者に許容された処理の不能状態を解除するために予め定められたコマンドである。
【００３６】
このように発行された発行者権限の所定コマンドがＩＣカード発行端末１１（ｉ）からリード／ライトユニット１２（ｉ）を介してＩＣカード２０に供給されると、ＩＣカード２０のＣＰＵ２１は、図４に示す手順に従って処理を実行する。
【００３７】
図４において、ＣＰＵ２１は、インタフェースユニット２２を介してＩＣカード発行端末１１（ｉ）からのコマンドを受信すると、そのコマンドが発行者権限のコマンド形式として定められた形式を有しているか否かのチェック（Ｓ１１）、予め定められたコマンドの発行条件を満足しているか否かのチェック（Ｓ１２）、パスワード（ＰＩＮ）及び解除パスワード（Ｕ−ＰＩＮ）に基づいた処理がロック状態となっているか否か、即ち、ＥＥＰＲＯＭ２４に格納された第一のリトライ回数及び第二のリトライ回数がゼロに設定されているか否かのチェック（Ｓ１３）を行う。上記各チェックの結果、全ての条件が満足されていると判定されると（Ｓ１１、Ｓ１２及びＳ１３でＹＥＳ）、リトライカウンタに設定すべき上記第一のリトライ回数及び第二のリトライ回数をリセットする（Ｓ１４）。
【００３８】
この上記第一のリトライ回数は、上述したようにＥＥＰＲＯＭ２４に格納されたパスワード（ＰＩＮ）と不一致となるパスワードの許容入力回数であり、システムで予め定めた数に設定される。また、上記第二のリトライ回数は、上述したようにＥＥＰＲＯＭ２４に格納された解除パスワード（Ｕ−ＰＩＮ）と不一致となるパスワードの許容入力回数であり、これもまたシステムで予め定められた数に設定される。このように上記第一のリトライ回数及び第二のリトライ回数が所定数にリセットされることにより、ＩＣカード２０のＣＰＵ２１は、ユーザ権限の取得者に許容される処理の実行が可能な状態（ブロック解除）となる。
【００３９】
このように上記第一のリトライ回数及び第二のリトライ回数がリセットされると、即ち、上記パスワード（ＰＩＮ）及び解除パスワード（U−ＰＩＮ）に基づいた処理のブロック状態が解除されると、上記所定コマンドに対する処理が正常に終了した旨の情報がインタフェースユニット２２及びリード／ライトユニット１２（ｉ）を介してＩＣカード発行端末１１（ｉ）に転送される（Ｓ１５）。
【００４０】
なお、上述した各チェック（Ｓ１１、Ｓ１２、Ｓ１３）のいずれかにおいて条件が満足されないと判定されると、当該コマンドに対するエラーメッセージがＩＣカード２０からＩＣカード発行端末１１（ｉ）に転送される（Ｓ１６）。
【００４１】
図３に戻って、ＩＣカード発行端末１１（ｉ）は、上述したように発行者権限の所定コマンドを発行した後（Ｓ３）、ＩＣカード２０からリード／ライトユニット１２（ｉ）を介して上記所定コマンドに対する処理が正常に終了した旨の情報を受信すると、ＩＣカード２０におけるユーザ権限の取得者に許容された処理のブロック状態が解除されたことを認識する（Ｓ４）。そして、ＩＣカード発行端末１１（ｉ）は、加入者情報のＥＥＰＲＯＭ２４への書込み等、その他のＩＣカード発行処理を行う（Ｓ５）。そして、予め定められた全てのＩＣ発行処理が終了すると、ＩＣカード発行端末１１（ｉ）は、ＩＣカード２０に対する電源遮断制御を行う（ＩＣカードの非活性化）（Ｓ６）。
【００４２】
その後、ＩＣカード２０がリード／ライトユニット１２（ｉ）から外され、所定の発行手続を経た後に、そのＩＣカード２０がユーザに渡される。ユーザは、そのＩＣカード２０を所定の移動端末（携帯電話など）にセットすることにより、この移動端末にてＩＣカード２０に記憶された加入者情報等に基づいた通信サービスを受けることができるようになる。
【００４３】
上述したようなＩＣカード２０の出荷時と発行時の処理によれば、ＩＣカード２０の出荷からユーザに対する発行処理が開始されるまでの間、ユーザ権限の所有者に許容される処理が発行者権限の所定コマンドを用いない限り不能状態（ブロック状態）を維持するようになる。従って、ＩＣカードの出荷からユーザに対する発行処理が開始されるまでの間、ユーザ権限にてアクセス可能なＩＣカード２０内の情報が発行者権限にてアクセス可能な情報と同程度のセキュリティレベルにて保護されるようになる。
【００４４】
上記例において、図４に示すＳ１４での処理が解除手段に対応し、図３に示すＳ３での処理がコマンド供給手段に対応する。ユーザ権限の取得者に許容された処理が第一の情報を提供することにより有効となる機能に対応し、発行者権限の取得者に許容された処理、例えば、図４に示す処理が第二の情報を提供することにより有効となる機能に対応する。
【００４５】
【発明の効果】
以上、説明したように、請求項１記載の本願発明によれば、初期状態において所定の情報を提供することにより有効となる機能が使用不能状態となるＩＣカードは、所定のコマンドが供給されない限り、上記所定の情報を提供することにより有効となる機能の使用不能状態が解除されない。従って、上記所定のコマンドの使用権限を制限するなどにより、ＩＣカードの製造事業所からの出荷からＩＣカードの発行処理の開始までの間におけるＩＣカード内の情報のセキュリティを向上させることが可能となる。
【００４６】
請求項２記載の本願発明によれば、そのようなＩＣカードの情報保護方法を実現することが可能となる。
【００４７】
更に、請求項３記載の本願発明によれば、そのようなＩＣカードをユーザに発行するためのＩＣカード発行装置を提供することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係るＩＣカードをユーザに発行するためのＩＣカード発行システムの構成例を示すブロック図である。
【図２】ＩＣカードの構成例を示すブロック図である。
【図３】ＩＣカード発行処理の手順の一例を示すフローチャートである。
【図４】ＩＣカードにおける所定コマンド受信時の処理手順の一例を示すフローチャートである。
【図５】ＩＣカード内の情報及びその処理権限の一例を示す図である。
【図６】ＩＣカードの流通経路の一例を示す図である。
【符号の説明】
１０ ＩＣカード発行システム
１１（１）、１１（２）、１１（３） ＩＣカード発行端末
１２（１）、１２（２）、１２（３） リード／ライトユニット
２０ ＩＣカード
２１ ＣＰＵ
２２ インタフェースユニット
２３ ＲＡＭ
２４ ＥＥＰＲＯＭ
２５ ＲＯＭ
５０ ＩＣカード管理センタ
１００ 製造事業所
１１０ 物流センタ
１２３ 子会社
１３３ 事業拠点
１４６ 営業支店
１４２、１４５ 代理店
【発明の属する技術分野】
本発明は、ＩＣカードに係り、詳しくは、所定の情報を提供することにより有効となる機能を有するＩＣカードに関する。
【０００２】
また、本発明は、そのようなＩＣカードの情報保護方法に関する。
【０００３】
更に、本発明は、そのようなＩＣカードをユーザに発行するためのＩＣカード発行装置に関する。
【０００４】
【従来の技術】
従来、加入者情報等の通信に必要な情報を書き込んだＩＣカードをユーザに対して発行し、ユーザがそのＩＣカードを移動端末にセットすることにより当該移動端末での通信が可能となる移動通信システムが提案されている。このようにして利用されるＩＣカードは、図５に示すように、オペレーティングシステム（ＯＳ）やファイル制御情報を有し、これらオぺレーティングシステムやファイル制御情報にて実現される機能には、当該ＩＣカードの発行者権限を取得した者に許容される機能と、当該ＩＣカードのユーザ権限を取得した者に許容される機能とがある。
【０００５】
上記ユーザ権限を取得した者に許容される機能は、一般に通信サービスを受けるために重要な情報に影響を与えることのない機能であり、例えば、加入者情報の読み出し、使用言語（日本語、英語など）情報の更新、電話帳情報の読み出し、更新などの機能である。このユーザ権限を取得した者に許容される機能は、ある程度のセキュリティが確保できていればよいという観点から、各ユーザが決めたパスワード（ＰＩＮ）やＩＳＯ等で規定された標準的なコマンドをＩＣカードに供給することにより有効となる。
【０００６】
また、上記発行者権限を取得した者に許容される機能は、一般に通信サービスを受けるために重要な情報に影響を与える機能であり、例えば、加入者情報の更新、１１０番、１１９番などの緊急呼に関する情報の更新などの機能がある。この発行者権限を取得した者に許容される機能は、高いセキュリティを厳格に確保するという観点から、例えば、外部認証の結果正当と認められた者であることを表す情報や発行者（通信事業者）独自で定めた非公開のコマンドをＩＣカードに供給することにより有効となる。
【０００７】
ところで、上記のようなＩＣカードは、例えば、図６に示すような経路にて流通される。即ち、ＩＣカードの製造事業所１００からその物流センタ１１０、各子会社１２１、１２２、１２３、…、各子会社の事業拠点１３１、１３２、１３３、…を介して移動通信サービス事業者の営業支店１４１、１４３、１４６、…及び代理店１４２、１４５、…に配送される。上記製造事業所１００は、ＩＣカードにオペレーションシステム（ＯＳ）、ファイルシステムや、製造番号、ＰＩＮ（パスワード）の初期値などのＩＣカード発行情報、更に、ユーザ権限を取得した者に許容される機能によって読み出し、更新のできる一部の情報（例えば、使用言語情報等）を書き込んだ状態で当該ＩＣカードを出荷する。
【０００８】
各営業支店１４１、１４３、１４６、…や各代理店１４２、１４５、…には、ＩＣカード発行装置が設置されている。その各営業支店や代理店では、上記のようにして配送されたＩＣカードがＩＣカード発行装置にセットされ、加入者情報（電話番号、ユーザを特定する情報、ユーザの契約した通信サービスを特定する情報等）やユーザが指定したパスワード（ＰＩＮ）が当該ＩＣカードに書き込まれる。そして、この加入者情報等が書き込まれたＩＣカードが当該ユーザに発行される。ユーザは、この発行されたＩＣカードを移動端末にセットすることにより当該ＩＣカードに書き込まれた加入者情報に基づいて通信サービスを受けることができるようになる。
【０００９】
【発明が解決しようとする課題】
上記のように製造事業所１００から出荷されるＩＣカードには、オペレーションシステム、ファイルシステム等の他、製造番号、パスワード（ＰＩＮ）の初期値、ユーザ権限を取得した者が使用可能な機能にて読み出し、更新のできる情報の一部が書き込まれている。このようなＩＣカードが上述したような流通経路の各ノード（物流センタ１１０、子会社１２１、１２２、１２３、…、事業拠点１３１、１３２、１３３、…など）において、上記のようにＩＣカードに書き込まれた上記ユーザ権限を取得した者に許容される機能にて読み出し、更新のできる情報の一部が改ざんされるおそれがある。
【００１０】
もともとユーザ権限を取得した者に許容される機能はパスワード（ＰＩＮ）を供給することだけで有効になることから、そのような機能により更新が可能となる情報のセキュリティレベルは、発行者権限を取得した者に許容される機能により更新できる情報のセキュリティレベルより低い。更に、ＩＣカードの製造事業所１００にて当該ＩＣカードに書き込まれる上記パスワード（ＰＩＮ）の初期値はＩＣカードの発行時の処理を容易にする観点等からどのＩＣカードについても共通な値に設定されている場合もある。従って、上記情報の改ざんは比較的容易なものとなってしまう。
【００１１】
このようなユーザ権限の取得者が更新できる情報が改ざんされても移動通信システムの運用に重大な支障をきたすわけではない。しかし、そのように情報の改ざんがなされたＩＣカードをセットして移動端末を利用する際に、ユーザの意図した機能を発揮することができなくなったり、改ざんにより付加された不要な情報を消去しなければならないなどの事態が生じ得る。
【００１２】
このような事態を未然に防止するために、ＩＣカードの発行の際にＩＣカードに書き込まれた全ての情報についてチェックすることが考えられる。しかし、このようにすると、ＩＣカードの発行業務が効率的にできないと共に、ＩＣカードの製造事業所１００での情報の書込みが無駄になってしまう。
【００１３】
そこで、本発明の第一の課題は、ＩＣカード製造事業所の出荷からＩＣカード発行装置にてユーザに対してＩＣカードが発行されるまでのセキュリティを向上させることのできるＩＣカードを提供することである。
【００１４】
本発明の第二の課題は、そのようなＩＣカードの情報保護方法を提供することである。
【００１５】
更に、本発明の第三の課題は、そのようなＩＣカードをユーザに発行するためのＩＣカード発行装置を提供することである。
【００１６】
【課題を解決するための手段】
上記課題を解決するため、本発明は、請求項１に記載されるように、所定の情報を提供されることにより有効となる機能を有するＩＣカードにおいて、第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有し、初期状態において上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となっており、上記解除手段は、上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態を解除するように構成される。
【００１７】
上記初期状態にて製造事業者からＩＣカードを出荷し、そのＩＣカードを発行する際に所定のコマンドを当該ＩＣカードに供給することにより、ＩＣカードの出荷からＩＣカードの発行までの間、上記所定の情報を提供することにより有効となる機能が使用不能状態となり、ＩＣカードの発行に際して上記コマンドに基づいた解除手段により上記機能の使用不能状態が解除される。以後、ユーザは所定の情報を提供することにより有効となる機能を利用することができる。
【００１８】
上記使用不能状態は、上記所定の情報を提供することにより有効となる機能が使えなくなる状態であればどのような状態であってもよく、上記所定の情報を受付けない状態であっても、機能自体が無効となる状態であってもよい。
【００２０】
このようなＩＣカードでは、上記第二の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティを上記第一の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティより高くすることにより、初期状態から上記第一の情報を提供することにより有効となる機能の使用不能状態が解除されるまでの間は、当該第一の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティを上記第二の情報を提供することにより有効となる機能に基づいた情報のアクセスに対するセキュリティと同程度に保つことができる。
【００２１】
上記第二の課題を解決するため、本発明は、請求項２に記載されるように、所定の情報を提供されることにより有効となる機能を有するＩＣカードの情報保護方法において、第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有するＩＣカードの初期状態で、上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となっており、ユーザに対して発行される際に、上記解除手段は、上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態が解除されるように構成される。
【００２２】
上記第三の課題を解決するため、本発明は、請求項３に記載されるように、所定の情報を提供されることにより有効となる機能を有するＩＣカードをユーザに対して発行するＩＣカード発行装置において、第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有すると共に、初期状態において上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となるＩＣカードに対して、上記所定のコマンドを供給するコマンド供給手段を有し、該コマンド供給手段にて供給される上記コマンドに基づいてＩＣカードの上記解除手段が上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態を解除するように構成される。
【００２３】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２４】
本発明の実施の一形態に係るＩＣカードをユーザに発行するためのＩＣカード発行システムは図１に示すように構成される。
【００２５】
図１において、上述した移動通信事業者の営業支店１４１、１４３、１４６、…や代理店１４３、１４６などの設置されるＩＣカード発行システム１０は、コンピュータ端末にて構成されるＩＣカード発行端末１１（１）、１１（２）、１１（３）及びそれらに接続されたリード／ライトユニット１２（１）、１２（２）、１２（３）を有している。各ＩＣカード発行端末１１（１）、１１（２）、１１（３）はＬＡＮにて接続され、専用線または所定のネットワークを介してＩＣカード管理センタ５０と通信できるようになっている。また、各ＩＣカード発行端末１１（１）、１１（２）、１１（３）は、対応するリード／ライトユニット１２（１）、１２（２）、１２（３）にセットされたＩＣカード２０と情報交換を行って、当該ＩＣカード２０に対する情報の書込み及び読み出しを行う。
【００２６】
各ＩＣカード２０は、例えば、図２に示すように構成される。
【００２７】
図２において、各ＩＣカード２０は、ＣＰＵ（中央処理演算部）２１、インタフェースユニット（Ｉ／Ｏ）２２、ＲＡＭ（ランダムアクセスメモリ）２３、ＥＥＰＲＯＭ（書換え可能な不揮発性メモリ）２４及びＲＯＭ（リードオンリメモリ）２５を有している。これらＣＰＵ２１、インタフェースユニット２２、ＲＡＭ２３、ＥＥＰＲＯＭ２４及びＲＯＭ２５はバス接続されている。上記ＲＯＭ２５にはオペレーティングシステム（ＯＳ）が格納され、このオペレーティングシステム（ＯＳ）に従って上記ＣＰＵ２１は処理を行う。インタフェースユニット２２には、リード／ライトユニット１２（ｉ）が接続される。ＣＰＵ２１は、インタフェースユニット２２及びリード／ライトユニット１２（ｉ）を介してＩＣカード発行端末１１（ｉ）と情報交換を行う。
【００２８】
ＲＡＭ２３はＣＰＵ２１での処理の過程で得られた情報等の格納に利用される。ＥＥＰＲＯＭ２４は、移動端末を利用するに当たって使用される各種情報（加入者情報、緊急呼情報、使用言語情報、電話帳情報等：図５参照）の格納に利用される。このＥＥＰＲＯＭ２４は、更に、パスワード（ＰＩＮ）及び解除パスワード（Unblock ＰＩＮ：以下、Ｕ−ＰＩＮと記す）の格納にも利用される。
【００２９】
ＣＰＵ２１は、ＩＣカード発行端末１１（ｉ）からリード／ライトユニット１２（ｉ）を介して供給されるパスワードがＥＥＰＲＯＭ２４に格納されたパスワード（ＰＩＮ）と一致すると、ユーザ権限の取得者に許容される処理を実行することが可能となる（当該処理が有効になる）。また、ＣＰＵ２１は、リトライカウンタ（図示省略）にてカウントされるそれらのパスワードの不一致となる回数が所定回数（第一のリトライ回数）に達すると、以後、入力されるパスワードの内容にかかわらずユーザ権限の取得者に許容される処理の実行が不能な状態（ブロック状態）になる。
【００３０】
また、この状態で、ＩＣカード発行端末１１（ｉ）からそのブロック状態を解除するためのパスワードが入力され、リード／ライトユニット１２（ｉ）を介して供給されるそのパスワードがＥＥＰＲＯＭ２４に格納された解除パスワード（Ｕ−ＰＩＮ）に一致すると、上記処理のブロック状態が解除されるようになっている。この場合も、リトライカウンタにてカウントされるそれらのパスワード（解除パスワード）の不一致となる回数が所定回数（第二のリトライ回数）に達すると、以後、入力される解除パスワードの内容にかかわらず上記処理のブロック状態を解除するための処理も不能な状態となる。
【００３１】
ＩＣカードの製造事業所１００では、オペレーションシステム（ＯＳ）が格納されたＲＯＭ２３がＩＣカード２０に組み込まれ、ＥＥＰＲＯＭ２４に上述したような製造番号、パスワード（ＰＩＮ）の初期値、解除パスワード（Ｕ−ＰＩＮ）の初期値やユーザ権限を取得した者に許容される機能によって更新のできる一部の情報（例えば、使用言語情報等）が書き込まれる。更に、上記第一のリトライ回数及び第二のリトライ回数それぞれの初期値ゼロがＥＥＰＲＯＭ２４に書き込まれる。このように第一のリトライ回数及び第二のリトライ回数のそれぞれが初期値ゼロに設定されることにより、供給されるパスワードの内容にかかわらずユーザ権限の取得者に許容される処理が不能な状態となると共に、供給される解除パスワードの内容にかかわらず当該処理の不能な状態を解除することも不能な状態となる。
【００３２】
上記のようにユーザ権限の取得者に許容される処理が不能となる状態が初期状態として設定されたＩＣカード２０が製造事業所１００から出荷される。これにより、図６に示すようなＩＣカード２０の流通過程において、不正にパスワードを入力してＩＣカード２０に記憶された情報を改ざんしようとしても、ＩＣカード２０はユーザ権限の取得者に許容される処理が不能な状態になっていることから、そのような情報の改ざんを未然に防止することができる。
【００３３】
上記のような初期設定のなされたＩＣカード２０が図６に示す移動通信事業者の営業支店１４１、１４３、１４６…や代理店１４２、１４５、…に配送され、それら営業支店や代理店に設置されたＩＣカード発行システム１０（図１参照）にて各ユーザに対してＩＣカード２０の発行処理が行われる。
【００３４】
ＩＣカード発行システム１０における各ＩＣカード発行端末１１（１）〜１１（３）は、例えば、図３に示す手順に従って発行処理を実行する。
【００３５】
図３において、ＩＣカード２０がリード／ライトユニット１２（ｉ）にセットされると、ＩＣカード発行端末１１（ｉ）は、ＩＣカード２０に対する電源供給制御を行う（ＩＣカードの活性化）（Ｓ１）。この状態で、ＩＣカード発行端末１１（ｉ）は、ＩＣカード２０と相互に認証を行い、ＩＣカード２０から正常な認証結果を受信した後（Ｓ２）、発行者権限の所定コマンドをＩＣカード２０に対して発行する（Ｓ３）。この所定コマンドは、上述したようにユーザ権限の取得者に許容された処理の不能状態を解除するために予め定められたコマンドである。
【００３６】
このように発行された発行者権限の所定コマンドがＩＣカード発行端末１１（ｉ）からリード／ライトユニット１２（ｉ）を介してＩＣカード２０に供給されると、ＩＣカード２０のＣＰＵ２１は、図４に示す手順に従って処理を実行する。
【００３７】
図４において、ＣＰＵ２１は、インタフェースユニット２２を介してＩＣカード発行端末１１（ｉ）からのコマンドを受信すると、そのコマンドが発行者権限のコマンド形式として定められた形式を有しているか否かのチェック（Ｓ１１）、予め定められたコマンドの発行条件を満足しているか否かのチェック（Ｓ１２）、パスワード（ＰＩＮ）及び解除パスワード（Ｕ−ＰＩＮ）に基づいた処理がロック状態となっているか否か、即ち、ＥＥＰＲＯＭ２４に格納された第一のリトライ回数及び第二のリトライ回数がゼロに設定されているか否かのチェック（Ｓ１３）を行う。上記各チェックの結果、全ての条件が満足されていると判定されると（Ｓ１１、Ｓ１２及びＳ１３でＹＥＳ）、リトライカウンタに設定すべき上記第一のリトライ回数及び第二のリトライ回数をリセットする（Ｓ１４）。
【００３８】
この上記第一のリトライ回数は、上述したようにＥＥＰＲＯＭ２４に格納されたパスワード（ＰＩＮ）と不一致となるパスワードの許容入力回数であり、システムで予め定めた数に設定される。また、上記第二のリトライ回数は、上述したようにＥＥＰＲＯＭ２４に格納された解除パスワード（Ｕ−ＰＩＮ）と不一致となるパスワードの許容入力回数であり、これもまたシステムで予め定められた数に設定される。このように上記第一のリトライ回数及び第二のリトライ回数が所定数にリセットされることにより、ＩＣカード２０のＣＰＵ２１は、ユーザ権限の取得者に許容される処理の実行が可能な状態（ブロック解除）となる。
【００３９】
このように上記第一のリトライ回数及び第二のリトライ回数がリセットされると、即ち、上記パスワード（ＰＩＮ）及び解除パスワード（U−ＰＩＮ）に基づいた処理のブロック状態が解除されると、上記所定コマンドに対する処理が正常に終了した旨の情報がインタフェースユニット２２及びリード／ライトユニット１２（ｉ）を介してＩＣカード発行端末１１（ｉ）に転送される（Ｓ１５）。
【００４０】
なお、上述した各チェック（Ｓ１１、Ｓ１２、Ｓ１３）のいずれかにおいて条件が満足されないと判定されると、当該コマンドに対するエラーメッセージがＩＣカード２０からＩＣカード発行端末１１（ｉ）に転送される（Ｓ１６）。
【００４１】
図３に戻って、ＩＣカード発行端末１１（ｉ）は、上述したように発行者権限の所定コマンドを発行した後（Ｓ３）、ＩＣカード２０からリード／ライトユニット１２（ｉ）を介して上記所定コマンドに対する処理が正常に終了した旨の情報を受信すると、ＩＣカード２０におけるユーザ権限の取得者に許容された処理のブロック状態が解除されたことを認識する（Ｓ４）。そして、ＩＣカード発行端末１１（ｉ）は、加入者情報のＥＥＰＲＯＭ２４への書込み等、その他のＩＣカード発行処理を行う（Ｓ５）。そして、予め定められた全てのＩＣ発行処理が終了すると、ＩＣカード発行端末１１（ｉ）は、ＩＣカード２０に対する電源遮断制御を行う（ＩＣカードの非活性化）（Ｓ６）。
【００４２】
その後、ＩＣカード２０がリード／ライトユニット１２（ｉ）から外され、所定の発行手続を経た後に、そのＩＣカード２０がユーザに渡される。ユーザは、そのＩＣカード２０を所定の移動端末（携帯電話など）にセットすることにより、この移動端末にてＩＣカード２０に記憶された加入者情報等に基づいた通信サービスを受けることができるようになる。
【００４３】
上述したようなＩＣカード２０の出荷時と発行時の処理によれば、ＩＣカード２０の出荷からユーザに対する発行処理が開始されるまでの間、ユーザ権限の所有者に許容される処理が発行者権限の所定コマンドを用いない限り不能状態（ブロック状態）を維持するようになる。従って、ＩＣカードの出荷からユーザに対する発行処理が開始されるまでの間、ユーザ権限にてアクセス可能なＩＣカード２０内の情報が発行者権限にてアクセス可能な情報と同程度のセキュリティレベルにて保護されるようになる。
【００４４】
上記例において、図４に示すＳ１４での処理が解除手段に対応し、図３に示すＳ３での処理がコマンド供給手段に対応する。ユーザ権限の取得者に許容された処理が第一の情報を提供することにより有効となる機能に対応し、発行者権限の取得者に許容された処理、例えば、図４に示す処理が第二の情報を提供することにより有効となる機能に対応する。
【００４５】
【発明の効果】
以上、説明したように、請求項１記載の本願発明によれば、初期状態において所定の情報を提供することにより有効となる機能が使用不能状態となるＩＣカードは、所定のコマンドが供給されない限り、上記所定の情報を提供することにより有効となる機能の使用不能状態が解除されない。従って、上記所定のコマンドの使用権限を制限するなどにより、ＩＣカードの製造事業所からの出荷からＩＣカードの発行処理の開始までの間におけるＩＣカード内の情報のセキュリティを向上させることが可能となる。
【００４６】
請求項２記載の本願発明によれば、そのようなＩＣカードの情報保護方法を実現することが可能となる。
【００４７】
更に、請求項３記載の本願発明によれば、そのようなＩＣカードをユーザに発行するためのＩＣカード発行装置を提供することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係るＩＣカードをユーザに発行するためのＩＣカード発行システムの構成例を示すブロック図である。
【図２】ＩＣカードの構成例を示すブロック図である。
【図３】ＩＣカード発行処理の手順の一例を示すフローチャートである。
【図４】ＩＣカードにおける所定コマンド受信時の処理手順の一例を示すフローチャートである。
【図５】ＩＣカード内の情報及びその処理権限の一例を示す図である。
【図６】ＩＣカードの流通経路の一例を示す図である。
【符号の説明】
１０ ＩＣカード発行システム
１１（１）、１１（２）、１１（３） ＩＣカード発行端末
１２（１）、１２（２）、１２（３） リード／ライトユニット
２０ ＩＣカード
２１ ＣＰＵ
２２ インタフェースユニット
２３ ＲＡＭ
２４ ＥＥＰＲＯＭ
２５ ＲＯＭ
５０ ＩＣカード管理センタ
１００ 製造事業所
１１０ 物流センタ
１２３ 子会社
１３３ 事業拠点
１４６ 営業支店
１４２、１４５ 代理店
Claims (3)
- 所定の情報を提供されることにより有効となる機能を有するＩＣカードにおいて、
第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、
ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、
前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有し、
初期状態において上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となっており、上記解除手段は、上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態を解除するようにしたＩＣカード。 - 所定の情報を提供されることにより有効となる機能を有するＩＣカードの情報保護方法において、
第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、
ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有するＩＣカードの初期状態で、上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となっており、
ユーザに対して発行される際に、上記解除手段は、上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態が解除されるようにしたＩＣカードの情報保護方法。 - 所定の情報を提供されることにより有効となる機能を有するＩＣカードをユーザに対して発行するＩＣカード発行装置において、
第一のパスワードを提供されることにより有効となると共に、前記第一のパスワード以外を供給された第一の回数が第一のリトライ回数に達することで前記第一のパスワードを提供されても有効とならないブロック状態となり、前記ブロック状態のときに第二のパスワードを提供されることにより前記ブロック状態を解除すると共に、前記第二のパスワード以外を供給された第二の回数が第二のリトライ回数に達することで前記第二のパスワードを提供されても前記ブロック状態を解除しない使用不能状態となる第一の機能と、
ＩＣカード発行装置との間で認証を行い、認証結果が正常であると、前記ＩＣカード発 行装置から供給された所定のコマンドについて、前記コマンド形式のチェック、コマンド発行条件のチェック、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達しているかのチェックの結果に基づき、全ての条件が満足していれば有効となる前記第一の機能よりもセキュリティレベルが高く設定されている第二の機能と、
前記第二の機能が有効となったあと、前記第一の回数及び第二の回数をリセットすることで上記第一の機能の使用不能状態およびブロック状態を解除する解除手段とを有すると共に、初期状態において上記第一の機能が、前記第一の回数及び第二の回数が第一のリトライ回数及び第二のリトライ回数に達している前記ブロック状態及び前記使用不能状態となるＩＣカードに対して、上記所定のコマンドを供給するコマンド供給手段を有し、
該コマンド供給手段にて供給される上記コマンドに基づいてＩＣカードの上記解除手段が上記第二の機能が有効となったあとで上記第一の機能の使用不能状態およびブロック状態を解除するようにしたＩＣカード発行装置。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000379346A JP3997052B2 (ja) | 2000-12-13 | 2000-12-13 | Ｉｃカード及びｉｃカードの情報保護方法並びにｉｃカード発行装置 |
| US10/012,328 US7240216B2 (en) | 2000-12-13 | 2001-12-12 | IC card having block state of operation and method of providing information security for the same |
| EP01310366.8A EP1215633B1 (en) | 2000-12-13 | 2001-12-12 | IC card having block state of operation and method of providing security for the same |
| CN011442352A CN1359087B (zh) | 2000-12-13 | 2001-12-13 | 具有封锁状态的集成电路卡及为其提供信息安全性的方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000379346A JP3997052B2 (ja) | 2000-12-13 | 2000-12-13 | Ｉｃカード及びｉｃカードの情報保護方法並びにｉｃカード発行装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002183705A JP2002183705A (ja) | 2002-06-28 |
| JP3997052B2 true JP3997052B2 (ja) | 2007-10-24 |
Family
ID=18847740
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000379346A Expired - Lifetime JP3997052B2 (ja) | 2000-12-13 | 2000-12-13 | Ｉｃカード及びｉｃカードの情報保護方法並びにｉｃカード発行装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US7240216B2 (ja) |
| EP (1) | EP1215633B1 (ja) |
| JP (1) | JP3997052B2 (ja) |
| CN (1) | CN1359087B (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2853785B1 (fr) * | 2003-04-09 | 2006-02-17 | Oberthur Card Syst Sa | Entite electronique securisee avec compteur modifiable d'utilisations d'une donnee secrete |
| JP2005025337A (ja) * | 2003-06-30 | 2005-01-27 | Sony Corp | 機器登録システム、機器登録サーバ、機器登録方法、機器登録プログラム、記憶媒体、及び端末機器 |
| JP4760556B2 (ja) * | 2006-06-07 | 2011-08-31 | 大日本印刷株式会社 | 電話帳管理システム、プログラム、及びｉｃカード |
| KR100756336B1 (ko) | 2006-09-21 | 2007-09-06 | 삼성전자주식회사 | 이동 통신 단말기의 비밀 번호 알림 방법 및 장치 |
| DE102007008652A1 (de) * | 2007-02-20 | 2008-08-28 | Bundesdruckerei Gmbh | Chipkarte mit einer Erstnutzerfunktion, Verfahren zur Wahl einer Kennung und Computersystem |
| JP4873484B2 (ja) * | 2007-03-30 | 2012-02-08 | 京セラ株式会社 | 携帯端末 |
| US8910299B2 (en) | 2008-02-08 | 2014-12-09 | Steven Charles Michalske | Emergency information access on portable electronic devices |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63236186A (ja) * | 1987-03-24 | 1988-10-03 | Mitsubishi Electric Corp | カ−ド発行装置 |
| JP2555096B2 (ja) | 1987-10-05 | 1996-11-20 | 富士通株式会社 | Ｉｃカード |
| JPH02170272A (ja) * | 1988-12-23 | 1990-07-02 | Hitachi Maxell Ltd | 秘密情報の照合方式 |
| JPH02202642A (ja) * | 1989-02-01 | 1990-08-10 | Toshiba Corp | プログラム動作監視装置 |
| EP0722596A4 (en) * | 1991-11-12 | 1997-03-05 | Security Domain Pty Ltd | METHOD AND SYSTEM FOR SECURE, DECENTRALIZED PERSONALIZATION OF CHIP CARDS |
| US5444764A (en) | 1993-07-01 | 1995-08-22 | Motorola, Inc. | Method of providing a subscription lock to a radiotelephone system |
| WO1995004328A1 (en) | 1993-07-30 | 1995-02-09 | Intellect Australia Pty. Ltd. | Device and method for ic cards |
| FI101584B (fi) | 1995-11-24 | 1998-07-15 | Nokia Telecommunications Oy | Matkaviestintilaajan tunnusluvun tarkistaminen |
| KR100213555B1 (ko) * | 1997-01-22 | 1999-08-02 | 윤종용 | 이동무선 단말기의 전용화 확인 방법 |
| JPH10222618A (ja) * | 1997-01-31 | 1998-08-21 | Toshiba Corp | Ｉｃカード及びｉｃカード処理システム |
| DE19831884C2 (de) * | 1998-07-17 | 2001-09-20 | Ibm | System und Verfahren zum Schutz gegen analytisches Ausspähen von geheimen Informationen |
| JP4423711B2 (ja) * | 1999-08-05 | 2010-03-03 | ソニー株式会社 | 半導体記憶装置及び半導体記憶装置の動作設定方法 |
| US6779112B1 (en) * | 1999-11-05 | 2004-08-17 | Microsoft Corporation | Integrated circuit devices with steganographic authentication, and steganographic authentication methods |
-
2000
- 2000-12-13 JP JP2000379346A patent/JP3997052B2/ja not_active Expired - Lifetime
-
2001
- 2001-12-12 US US10/012,328 patent/US7240216B2/en not_active Expired - Lifetime
- 2001-12-12 EP EP01310366.8A patent/EP1215633B1/en not_active Expired - Lifetime
- 2001-12-13 CN CN011442352A patent/CN1359087B/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US7240216B2 (en) | 2007-07-03 |
| CN1359087B (zh) | 2010-04-28 |
| EP1215633A3 (en) | 2005-03-09 |
| EP1215633B1 (en) | 2018-06-06 |
| JP2002183705A (ja) | 2002-06-28 |
| EP1215633A2 (en) | 2002-06-19 |
| CN1359087A (zh) | 2002-07-17 |
| US20020073332A1 (en) | 2002-06-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100259458B1 (ko) | 전자 화폐 수납 장치 및 ic 카드 제어 방법 | |
| US6370517B2 (en) | Electronic money card, electronic money receiving/paying machine, and electronic money card editing device | |
| US20080120726A1 (en) | External storage device | |
| WO2001062029A1 (en) | Method of security storage of information | |
| JP3997052B2 (ja) | Ｉｃカード及びｉｃカードの情報保護方法並びにｉｃカード発行装置 | |
| EP1331600B1 (en) | Memory card | |
| US20090012810A1 (en) | Method for using an electromagnetic scratchcard to provide services | |
| JP2005284679A (ja) | リソース利用ログ取得プログラム | |
| JP5731883B2 (ja) | 端末設置システム及び端末設置方法 | |
| JP4558214B2 (ja) | プロセッサスマートカードの第１使用保護用デバイス | |
| JP2008519343A (ja) | 個人識別番号を使用してロックされたアプリケーションのブロックを解除する方法 | |
| JP5998452B2 (ja) | Ｉｃチップ、ｉｃカード、情報処理方法、情報処理プログラム及び情報処理プログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP4104990B2 (ja) | メモリカード | |
| JP2006178656A (ja) | 証明用媒体発行システムおよび証明用媒体発行方法 | |
| JPH11134451A (ja) | Ｉｃカード及びｉｃカードの認証切替方法及びシステム及びｉｃカードの認証切替プログラムを格納した記憶媒体 | |
| JP3294126B2 (ja) | Ｉｃカード | |
| JP2003345657A (ja) | 記録媒体の読み出し・書き込み方式及び消去方式及び該読み出し・書き込み方式及び消去方式を実現する記録媒体 | |
| JPH05204766A (ja) | 本人確認装置 | |
| JP4969563B2 (ja) | 電子クーポン取引システム、自動販売機、プログラム | |
| WO2000078074A1 (en) | Method and device for protecting an electronic apparatus against unauthorised use | |
| JP2942810B2 (ja) | Ｉｃカード | |
| JP4578167B2 (ja) | 認証機能を備えた情報処理装置 | |
| JP3627620B2 (ja) | プリペイドカード装置 | |
| Haneberg | Electronic ticketing: a smartcard application case-study | |
| JP2005038220A (ja) | カード不正使用発見方法及びシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040810 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040927 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20040930 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20050311 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070702 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070806 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3997052 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110810 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110810 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120810 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120810 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130810 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |