JP4765174B2 - アプリケーション実行装置、通信システム、およびアプリケーション実行方法 - Google Patents
アプリケーション実行装置、通信システム、およびアプリケーション実行方法 Download PDFInfo
- Publication number
- JP4765174B2 JP4765174B2 JP2001040415A JP2001040415A JP4765174B2 JP 4765174 B2 JP4765174 B2 JP 4765174B2 JP 2001040415 A JP2001040415 A JP 2001040415A JP 2001040415 A JP2001040415 A JP 2001040415A JP 4765174 B2 JP4765174 B2 JP 4765174B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- data
- entity
- application execution
- service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、所定の情報の秘匿性を保ちながら、アプリケーションプログラムのカスタマイズを行うことを可能にするアプリケーション実行装置、通信システム、およびアプリケーション実行方法に関する。
【０００２】
【従来の技術】
現在、ＩＣカードを用いてインターネットなどのネットワークを介した取り引きを行う通信システムが開発されている。
このような通信システムでは、ＩＣカードを用いたサービスを提供するサービス提供者からの依頼を受けて当該サービス提供者が規定した手続き処理を実行するアプリケーションプログラムをサーバ装置が実行する。
サーバ装置は、例えばＩＣカードのリーダ・ライタやＰＣ(Personal Computer) から処理要求に応じて、上記アプリケーションプログラムに基づいて、ユーザ認証やデータの暗号化及び復号などの処理を行う。
このようなアプリケーションプログラムは、ＩＣカードにアクセスを行うための鍵情報やＩＣカードを操作するための操作コマンドを用いてコードを記述する必要がある。ここで、これらの鍵情報や操作コマンドは、ＩＣカードを用いた取り引きの安全性を期す上で上記サーバ装置の管理者のみが知ることができる。
従って、従来では、サーバ装置の管理者が、上記サービス提供者から依頼を受けて、上記アプリケーションプログラムを作成およびカスタマイズしている。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述したようにサーバ装置の管理者がアプリケーションプログラムの作成およびカスタマイズを行うのでは、当該管理者の負担を大きいという問題がある。
【０００４】
本発明は上述した従来技術の問題点に鑑みてなされ、秘匿性の高い情報をユーザに知らせることなく、サーバ装置で実行するユーザのアプリケーションプログラムを当該ユーザが作成およびカスタマイズできる、アプリケーション実行装置、通信システム、およびアプリケーション実行方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明の第１の観点のアプリケーション実行装置は、ＩＣカードへのアクセス処理を実行するチップおよびチップがアクセス可能な外部メモリを有し、ＩＣカードへのアクセス処理を含むプログラムを実行可能なプログラム実行装置であって、チップは、内蔵記憶部および中央処理部を有し、外部メモリは、ＩＣカードが解釈可能な操作コマンドおよびＩＣカードにアクセスする際の鍵情報に対して、識別子としてのサービスタイプエレメントを対応付けた、複数のサービスタイプエレメントについてのサービス定義テーブルと、前記プログラムであって、ＩＣカードへのアクセスについてのサービス内容が複数のサービスタイプエレメントの組み合わせにより規定されているマクロコマンドプログラムとを記憶し、中央処理部は、外部メモリにサービス定義テーブルおよびマクロコマンドプログラムが記憶されると、前記外部メモリに記憶されているサービス定義テーブルおよびマクロコマンドプログラムからＩＣカードのエンティティのテンプレートを生成して内蔵記憶部に記憶させ、ＩＣカードのエンティティの作成要求があると、内蔵記憶部に記憶されているテンプレートから、当該要求に係るＩＣカードのエンティティを生成し、当該ＩＣカード毎に生成したエンティティによりＩＣカードを管理する。
【０００６】
本発明の第２の観点の通信システムは、上述したアプリケーション実行装置と、アプリケーション実行装置によりアクセスされるＩＣカードと、アプリケーション実行装置に接続される決済サーバ装置と、決済サーバ装置とネットワークを通じて通信する店舗サーバ装置と、ＩＣカードが装着され、決済サーバ装置とネットワークを通じて通信するユーザ端末と、を有する。
【０００７】
本発明の第３の観点の通信システムは、上述したアプリケーション実行装置と、アプリケーション実行装置に接続されるサーバ装置と、を有し、アプリケーション実行装置は、サーバ装置に接続されたネットワークを通じてＩＣカードにアクセスする。
【０００８】
本発明の第４の観点のアプリケーション実行方法は、ＩＣカードへのアクセス処理を実行する中央処理部および内蔵記憶部を有するチップと、チップがアクセス可能な外部メモリとを有し、ＩＣカードへのアクセス処理を含むプログラムを実行可能なプログラム実行装置におけるプログラム実行方法であって、チップの中央処理部は、外部メモリに、ＩＣカードが解釈可能な操作コマンドおよびＩＣカードにアクセスする際の鍵情報に対して識別子としてのサービスタイプエレメントを対応付けた複数のサービスタイプエレメントについてのサービス定義テーブルと、前記プログラムであってＩＣカードへのアクセスについてのサービス内容が複数のサービスタイプエレメントの組み合わせにより規定されているマクロコマンドプログラムと、が記憶されると、前記外部メモリに記憶されているサービス定義テーブルおよびマクロコマンドプログラムからＩＣカードのエンティティのテンプレートを生成して内蔵記憶部に記憶させ、ＩＣカードのエンティティの作成要求があると、内蔵記憶部に記憶されているテンプレートから、当該要求に係るＩＣカードのエンティティを生成し、当該ＩＣカード毎に生成したエンティティによりＩＣカードを管理する。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照して説明する。
図１は、本実施形態の通信システム１の全体構成図である。
図１に示すように、通信システム１は、サーバ装置２、ＩＣカード３、カードリーダ・ライタ４、パーソナルコンピュータ５、ＡＳＰ(Application Service Provider)サーバ装置６、ＳＡＭ(Secure Application Module) ユニット９を用いて、インターネット１０を介して通信を行ってＩＣカード３（本発明の集積回路）を用いた決済処理などの手続き処理を行う。
ＳＡＭユニット９は、外部メモリ７およびＳＡＭチップ（本発明の半導体回路）８を有する。
【００１８】
ＳＡＭチップ８は、図２に示すようなソフトウェア構成を有している。
図２に示すように、ＳＡＭチップ８は、下層から上層に向けて、ＨＷ(Hardware)層、ＯＳ層、下位ハンドラ層、上位ハンドラ層およびＡＰ層を順に有している。
下位ハンドラ層には、ドライバ層が含まれる。
ここで、ＡＰ層には、図１に示すクレジットカード会社などの事業者１５＿１，１５＿２，１５＿３によるＩＣカード３を用いた手続きを規定したアプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３がある。
ＡＰ層では、アプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３相互間、並びに上位ハンドラ層との間にファイアウォールＦＷが設けられている。
【００１９】
アプリケーションプログラムＡＰ＿１は、外部メモリ７に記憶された後述するサービス定義テーブルデータ（対応指示データ）２０＿１およびスクリプトプログラム（動作記述プログラム）２１＿１によって規定される。
また、アプリケーションプログラムＡＰ＿２は、外部メモリ７に記憶された後述するサービス定義テーブルデータ２０＿２およびスクリプトプログラム２１＿２によって規定される。
また、アプリケーションプログラムＡＰ＿３は、外部メモリ７に記憶された後述するサービス定義テーブルデータ２０＿３およびスクリプトプログラム２１＿３によって規定される。
【００２０】
ＳＡＭチップ８は、ＳＣＳＩまたはＥｔｈｅｒｎｅｔなどを介してＡＳＰサーバ装置６に接続される。ＡＳＰサーバ装置６は、インターネット１０を介して、エンドユーザのパーソナルコンピュータ５、事業者１５＿１，１５＿２，１５＿３のパーソナルコンピュータ１６＿１，１６＿２，１６＿３を含む複数の端末装置に接続される。
パーソナルコンピュータ５は、例えば、シリアルまたはＵＳＢを介してＤｕｍｂ型のカードリーダ・ライタ４に接続されている。カードリーダ・ライタ４が、ＩＣカード３との間で物理レベルに相当する例え無線通信を実現する。
ＩＣカード３への操作コマンドおよびＩＣカード３からのリスポンスパケットは、ＳＡＭユニット９側で生成および解読される。よって、その中間に介在するカードリーダ・ライタ４、パーソナルコンピュータ５およびＡＳＰサーバ装置６は、コマンドやリスポンス内容をデータペイロード部分に格納して中継する役割を果たすのみで、ＩＣカード３内のデータの暗号化や復号および認証などの実操作には関与しない。
【００２１】
パーソナルコンピュータ１６＿１，１６＿２，１６＿３は、後述するスクリプトプログラムをＳＡＭチップ８にダウンロードすることで、それぞれアプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３をカスタマイズできる。
【００２２】
以下、図１に示す構成要素について説明する。
〔ＩＣカード３〕
図３は、ＩＣカード３の機能ブロック図である。
図３に示すように、ＩＣカード３は、記憶部５０および処理部５１を備えたＩＣ(Integrated Circuit)３ａを有する。
記憶部５０は、図４に示すように、クレジットカード会社などの事業者１５＿１が使用する記憶領域５５＿１、事業者１５＿２が使用する記憶領域５５＿２、並びに事業者１５＿３が使用する記憶領域５５＿３を有する。
また、記憶部５０は、記憶領域５５＿１へのアクセス権限を判断するために用いられる鍵情報、記憶領域５５＿２へのアクセス権限を判断するために用いられる鍵情報、並びに記憶領域５５＿３へのアクセス権限を判断するために用いられる鍵情報を記憶している。当該鍵情報は、相互認証や、データの暗号化および復号などに用いられる。
また、記憶部５０は、ＩＣカード３あるいはＩＣカード３のユーザの識別情報を記憶している。
【００２３】
以下、ＳＡＭユニット９について詳細に説明する。
〔外部メモリ７〕
図５は、図１に示す外部メモリ７に記憶されるデータおよびプログラムを説明するための図である。
図５に示すように、外部メモリ７には、事業者１５＿１のサービス定義テーブルデータ２０＿１と、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１とが記憶されている。
また、外部メモリ７には、事業者１５＿２のサービス定義テーブルデータ２０＿２と、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿２とが記憶されている。
また、外部メモリ７には、事業者１５＿３のサービス定義テーブルデータ２０＿３と、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿３とが記憶されている。
サービス定義テーブルデータ２０＿１，２０＿２，２０＿３は、同じフォーマットを有している。
また、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１，２１＿２，２１＿３は、共通のマクロコマンドを用いて記述されている。
また、サービス定義テーブルデータ２０＿１，２０＿２，２０＿３およびＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１，２１＿２，２１＿３は、スクランブルされて外部メモリ７に記憶されている。当該スクランブルされたデータおよびプログラムは、ＳＡＭチップ８内でデスクランブルされる。
【００２４】
本実施形態では、スクリプトプログラム２１＿１，２１＿２，２１＿３は、それぞれ図１に示すパーソナルコンピュータ１６＿１，１６＿２，１６＿３を用いて、事業者１５＿１，１５＿２，１５＿３によって作成され、ＳＡＭチップ８を介して外部メモリ７にダウンロードされる。
また、サービス定義テーブルデータ２０＿１，２０＿２，２０＿３は、それぞれ事業者１５＿１，１５＿２，１５＿３からの指示を受けてＳＡＭユニット９の管理者によって作成される。
【００２５】
図６は、サービス定義テーブルデータ２０＿１を説明するための図である。
図６に示すように、サービス定義テーブルデータ２０＿１は、サービスタイプエレメント（操作名）、アドレス、サービス番号（操作コード）、鍵バージョン情報、並びに鍵情報のエントリを有している。
サービスタイプエレメントは、事業者１５＿１のアプリケーションプログラムによって提供されるサービスに付けられた名前を示す。サービスタイプエレメントは、事業者１５＿１のアプリケーションプログラムが使用できるサービスのサービス番号の替わりに参照される識別子である。
本実施形態では、図６に示すように、事業者１５＿１に対応するサービス定義テーブルデータ２０＿１のサービスタイプエレメントとしては、”Ｒｃ”、”Ｒｄ”、”Ｗｄ”および”Ｗｃ”が用されている。
本実施形態では、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１において、複数のサービスタイプエレメントを組み合せたサービス内容を規定し、これを後述するＩＣカードエンティティデータ（ジョブ管理用データ）に反映させることで、複数のサービスタイプエレメントに対応するサービスを組み合わせたをサービスを提供できる。
例えば、ＩＣカード３からデータ読出しを行うサービスと、サーバ装置２にデータ書込みを行うサービスとを組み合わせたサービスを、ＩＣカードエンティティデータ内に定義できる。
【００２６】
サービス定義テーブルデータ２０＿１内のサービス番号は、事業者１５＿１によって提供されるサービスを行う際に、ＩＣカード３に発行するＩＣカード３が解釈可能な操作コマンドである。
【００２７】
サービス定義テーブルデータ２０＿１内のアドレスは、対応するサービスタイプエレメントに係わる手続きに関するデータが記憶されているアドレスを示している。
サービス定義テーブルデータ２０＿１内の鍵バージョン情報は、当該サービスを提供するにあたって用いられる鍵情報のバージョンを示している。
サービス定義テーブルデータ２０＿１内の鍵情報は、当該サービスを提供するあたって用いられる鍵情報である。
例えば、サービス定義テーブルデータ２０＿１では、図３に示すＩＣカード３のＩＣ３ａの記憶領域５５＿１にアクセスが行われる際に用いられる鍵情報が設定されている。
また、サービス定義テーブルデータ２０＿２では、ＩＣ３ａの記憶領域５５＿２にアクセスが行われる際に用いられる鍵情報が設定されている。
また、サービス定義テーブルデータ２０＿３では、ＩＣ３ａの記憶領域５５＿３にアクセスが行われる際に用いられる鍵情報が設定されている。
【００２８】
以下、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１について説明する。
スクリプトプログラム２１＿１は、ＳＡＭチップ８上で動作する事業者１５＿１のアプリケーションプログラム、並びに当該アプリケーションプログラムの実行時にＩＣカード３が行う処理の手続きを規定するためのプログラムである。
本実施形態では、後述するように、図７に示すように、ＳＡＭチップ８内で、サービス定義テーブルデータ２０＿１およびスクリプトプログラム２１＿１を用いて、事業者１５＿１に関する手続きに用いられるＩＣカードエンティティテンプレートデータ３０＿１、入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３および演算定義用データブロック３４＿ｘ４が生成される。
【００２９】
図８は、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１，２１＿２，２１＿３の記述に用いられるコマンドを説明するための図である。
当該コマンドは、ＳＡＭチップ８自身に対してのコマンドは、第１文字が「Ｓ」となり、ＩＣカード３の操作に係わるコマンドは第１文字が「Ｃ」となっている。
また、第２文字は、用途により使い分けられ、例えば、ＩＣカード３の発行元設定宣言は「Ｉ」、サービスタイプエレメント宣言は「Ｓ」、ＩＣカード３からの単純読み込み宣言は「Ｒ」、ＩＣカード３への単純書き込み宣言は「Ｗ」、サービスタイプエレメント間演算定義は「Ｆ」になっている。
【００３０】
スクリプトプログラム２１＿１，２１＿２，２１＿３の記述に用いられるコマンドには、ＳＣコマンド、ＳＯコマンド、ＳＩコマンド、ＳＬコマンド、ＳＦコマンド、ＣＩコマンド、ＣＳコマンド、ＣＲコマンド、ＣＷコマンドがある。
ＳＣコマンドは、ＳＡＭチップ８が同時に処理することができる最大数のＩＣカードエンティティデータの数を宣言するコマンドである。
例えば、ＳＡＭチップ８が１０００個のＩＣカードエンティティデータを同時に処理可能な場合には、「ＳＣ：１０００」と記述される。
【００３１】
ＳＯコマンドは、後述するＩＣカードエンティティデータに基づいてＩＣカード３を用いた処理を行う際に、ＳＡＭチップ８内で用意されたデータブロックのうち、ＩＣカード３から読み取ったデータが格納される出力用データブロック３２＿ｘ２となるデータブロックを宣言するコマンドである。
例えば、データブロック１〜１０が用意されている場合に、ＩＣカード３から読み取ったデータをデータブロック１に格納する場合には、「ＳＯ：１」と記述される。
【００３２】
ＳＩコマンドは、後述するＩＣカードエンティティデータに基づいてＩＣカード３を用いた処理を行う際に、ＳＡＭチップ８内で用意されたデータブロックのうち、ＩＣカード３に書き込むデータが格納される入力用データブロック３１＿ｘ１となるデータブロックを宣言するコマンドである。
例えば、データブロック１〜１０が用意されている場合に、ＩＣカード３に書き込むデータをデータブロック２，３に格納する場合には、「ＳＩ：２，３」と記述される。
【００３３】
ＳＬコマンドは、後述するＩＣカードエンティティデータに基づいてＩＣカード３を用いた処理を行う際に、ＳＡＭチップ８内で用意されたデータブロックのうち、操作に係わるログデータを格納するログ用データブロック３３＿ｘ３となるデータブロックを宣言するコマンドである。
例えば、データブロック１〜１０が用意されている場合に、ログデータをデータブロック４に格納する場合には、「ＳＬ：４」と記述される。
【００３４】
ＳＦコマンドは、ＩＣカード３に係わる相互のサービスタイプエレメント間の関係を定義を記述する演算定義用データブロック３４＿ｘ４となるデータブロックを用意するためのコマンドである。
演算定義用データブロック３４＿ｘ４の内容は、ＩＣカードエンティティデータの処理前情報となる。
【００３５】
ＣＩコマンドは、ＩＣカード３の発行元（事業者）を宣言するためのコマンドである。
ＣＩコマンドで定義された事業者を特定する情報は、ＩＣカードエンティティデータのＩＣカード種別情報となる。
【００３６】
ＣＳコマンドは、サービスタイプエレメントを引用して、ＩＣカード３への複数のサービスの同時操作を行うことを宣言するコマンドである。ＣＳコマンドでは、さらに、サービスタイプエレメント間の演算を規定する関数を宣言できる。
例えば、「ＣＳ：”Ｒｃ”＋”Ｗｃ”＋”Ｗｄ”」などの宣言を行える。
ＣＳコマンドの内容に基づいて、ＩＣカードエンティティデータのサービスタイプエレメント指定情報、並びに処理順番情報が決定される。
【００３７】
ＣＲコマンドは、サービスタイプエレメント間の関係の定義が行われていない場合（ＳＦコマンドが記述されていない場合）に、ＩＣカード３から読み出したデータを指定したデータブロックに格納することを宣言する。
例えば、ＩＣカード３から読み出したデータをデータブロック１に格納する場合には「ＣＲ：ＳＯ：１＝”Ｒｃ”」と記述する。
【００３８】
ＣＷコマンドは、サービスタイプエレメント間の関係の定義が行われていない場合に、指定したデータブロックに格納したデータをＩＣカード３に書き込むことを宣言する。
例えば、データブロック２に格納されたデータをＩＣカード３に書き込む場合には「ＣＷ：ＳＩ：２＝”Ｗｃ”」と記述する。
【００３９】
ＣＦコマンドは、サービスを跨がった演算内容を記述するデータブロックを宣言する。
例えば、サービスを跨がった演算内容をＳＦデータブロック１に記述する場合には、ＣＦ：ＣＥＳ＿ＦＵＮＣ＝ＳＦ：１」とする。
そして、ＳＦデータブロック１内に、例えば、「“Ｗｃ”＝Ｉｆ（“Ｗｃ”＞１０）ｔｈｅｎ（“Ｗｃ”−１０；“Ｗｄ”＝“Ｗｃ”＊０．０８＋“Ｗｄ”）」と記述する。本式は、サービスＷｃの残数が１０よりも大きいときにＷｃの値を１０減算し、Ｗｃの８％に相当するポイント数として蓄積ポイントとしてＷｄに加算する操作を表現している。
【００４０】
〔ＳＡＭチップ８〕
図９は、図１に示すＳＡＭチップ８の機能ブロック図である。
図９に示すように、ＳＡＭチップ８は、ＡＳＰＳ通信インタフェース部６０、外部メモリ通信インタフェース部６１、バススクランブル部６２、乱数発生部６３、暗号・復号部６４、記憶部６５およびＣＰＵ６６を有する。
ＳＡＭチップ８は、耐タンパ性のモジュールである。
【００４１】
ＡＳＰＳ通信インタフェース部６０は、図１に示すＡＳＰサーバ装置６との間のデータ入出力に用いられるインタフェースである。
外部メモリ通信インタフェース部６１は、外部メモリ７との間のデータ入出力に用いられるインタフェースである。
バススクランブル部６２は、外部メモリ通信インタフェース部６１を介してデータを入出力する際に、出力するデータをスクランブルし、入力したデータをデスクランブルする。
乱数発生部６３は、認証処理を行う際に用いられる乱数を発生する。
暗号・復号部６４は、データの暗号化、並びに暗号化されたデータの復号を行う。
記憶部６５は、後述するように、ＣＰＵ６６によって用いられるタスク、プログラム、並びにデータを記憶する。
ＣＰＵ６６は、後述するスクリプトダウンロードタスク、スクリプト解釈タスク、エンティティ生成タスク（ジョブ管理用データ作成タスク）およびＩＣカード手続管理タスク（ジョブ管理用データ管理タスク）などのタスクを実行する。
【００４２】
以下、記憶部６５に記憶されるタスク、プログラムおよびデータについて説明する。
図１０は、記憶部６５に記憶されるタスク、プログラムおよびデータを説明するための図である。
図１０に示すように、スクリプトダウンロードタスク６９、スクリプト解釈タスク７０、エンティティ生成タスク７１、ＩＣカード手続管理用タスク７２、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１〜２１＿３、サービス定義テーブル２０＿１〜２０＿３、ＩＣカードエンティティテンプレートデータ３０＿１〜３０＿３、ＩＣカードエンティティデータ７３＿ｘ、入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３、並びに演算定義用データブロック３４＿ｘ４を記憶している。
【００４３】
スクリプトダウンロードタスク６９は、図７に示すように、サービス定義テーブルデータ２０＿１〜２０＿３を、例えば、各事業者のコンピュータからダウンロードし、これをＳＡＭチップ８に取り込む。
【００４４】
スクリプト解釈タスク７０は、各事業者毎に、サービス定義テーブルデータおよびスクリプトプログラムを用いて、ＩＣカードエンティティプレートデータ、入力用データブロック、出力用データブロック、ログ用データブロックおよび演算定義用データブロックを生成する。
各事業者毎に生成されるデータブロックの数は特に限定されない。
【００４５】
エンティティ生成タスク７１は、例えば、ＡＳＰサーバ装置６からエンティティ作成要求を受けると、ＩＣカード３との間でポーリングを行った後に、当該ＩＣカード３と事業者との間の手続き処理に用いるＩＣカードエンティティデータを、当該事業者に対応するＩＣカードエンティティプレートデータを用いて生成する。このとき、ＩＣカードエンティティプレートデータがクラスとなり、当該クラスのインスタンスとして、ＩＣカードエンティティデータが生成される。
エンティティ生成タスク７１によるＩＣカードエンティティデータの生成処理について後に詳細に説明する。
【００４６】
ＩＣカード手続管理用タスク７２は、記憶部６５内に存在する単数または複数のＩＣカードエンティティデータ７３＿ｘを用いて、ＩＣカード３と事業者１５＿１〜１５＿３との間の手続き処理を実行する。
本実施形態では、複数のＩＣカード３と事業者１５＿１〜１５＿３との間で行われる複数の手続き処理が同時に進行する。
ＩＣカード手続管理用タスク７２は、これら複数の手続き処理を並行して実行する。
ＩＣカード手続管理用タスク７２は、一連の手続きを終了したＩＣカードエンティティデータ７３＿ｘを消去する。
ＩＣカード手続管理用タスク７２の処理については後に詳細に説明する。
【００４７】
スクリプトプログラム２１＿１〜２１＿２は、スクリプトダウンロードタスク６９によって、例えば、外部メモリ７から入力され、記憶部６５に記憶される。
サービス定義テーブルデータ２０＿１〜２０＿３は、スクリプトダウンロードタスク６９によって、例えば、外部メモリ７から入力され、記憶部６５に記憶される。
【００４８】
ＩＣカードエンティティテンプレートデータ３０＿１〜３０＿３は、スクリプト解釈タスク７０によって生成され、それぞれの事業者に関する手続きのＩＣカードエンティティデータ７３＿ｘを生成する際のテンプレート（クラス）として用いられる。
ＩＣカードエンティティデータ７３＿ｘは、エンティティ生成タスク７１によって、ＩＣカードエンティティテンプレートデータ３０＿１〜３０＿３を例えばクラスとして用い、当該クラスのインスタンスとして生成される。
【００４９】
入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３および演算定義用データブロック３４＿ｘ４は、スクリプト解釈タスク７０によって生成される。
【００５０】
以下、ＩＣカードエンティティデータ７３＿ｘについて説明する。
ＩＣカードエンティティデータ７３＿ｘは、例えば、ＡＳＰサーバ装置６からＩＣカード３と所定の事業者のアプリケーションプログラムを用いた処理の処理要求をＳＡＭチップ８が受けたときに、ＳＡＭチップ８内のエンティティ生成タスク７１が、既に生成されている対応する事業者のＩＣカードエンティティテンプレートデータを用いて生成する。
【００５１】
図１１は、ＩＣカードエンティティデータ７３＿ｘのフォーマットを説明するための図である。
図１１に示すように、ＩＣカードエンティティデータ７３＿ｘは、管理用ポインタ情報８０、エンティティＩＤ情報８１、エンティティステータス情報（ステータスデータ）８２、ＩＣカード種別情報８３、サービスタイプエレメント指定情報８４、処理順番情報（処理順番データ）８５、処理前情報８６および処理後情報８７を有する。
【００５２】
管理用ポインタ情報８０には、記憶部６５内でＩＣカードエンティティデータ７３＿ｘを管理するための双方向ポインタである。
エンティティＩＤ情報８１は、ＩＣカードエンティティデータ７３＿ｘの生成要求、進行状況の確認、削除などのＩＣカードエンティティデータ７３＿ｘを用いた一連の処理に用いられる。エンティティＩＤ情報８１は、エンドユーザに渡される返り値ともなる。エンティティＩＤ情報８１は一般的なファイルシステム上のファイルオープン時のディスクリプタに相当する。
【００５３】
エンティティステータス情報８２は、ＩＣカード３に関する手続きの進行状態を示す。
ＩＣカードエンティティデータ７３＿ｘが持つ基本的な状態には、図１２に示すように、ＩＣカード３が利用できるサービスを調べる処理の状態（ＲＳ）、ＳＡＭチップ８がＩＣカード３を認証する処理の状態（Ａ１）、ＩＣカード３がＳＡＭチップ８を認証する処理の状態（Ａ２）、ＩＣカード３からデータ読み出す処理の状態（Ｒ）、ＩＣカード３にデータ書き込む処理の状態（Ｗ）がある。
本実施形態では、事業者を調べる処理、ＳＡＭチップ８がＩＣカード３を認証する処理、ＩＣカード３がＳＡＭチップ８を認証する処理、ＩＣカード３からデータ読み出す処理、並びにＩＣカード３にデータ書き込む処理のそれぞれがジョブに対応している。
当該ジョブは、後述するように、ＩＣカード手続管理用タスク７２によって、実行順番が決定される処理の単位になる。
なお、Ａ１，Ａ２によって、ＩＣカード３とＳＡＭチップ８との間の相互認証処理が構成される。
【００５４】
また、本実施形態では、インターネット１０での通信時間を考慮して、前述した各基本的な状態を図１２の状態遷移図に示されるように、起動後（コマンド発行後）の状態と完了（応答受け取り後）状態とに分けて管理する。
具体的には、インスタンス生成（ＩＣカードエンティティデータ生成）状態、ＲＳ起動後状態、ＲＳ完了状態、Ａ１起動後状態、Ａ１完了状態、Ａ２起動後状態、Ａ２完了状態、Ｒ起動状態、Ｒ完了状態、Ｗ起動状態、Ｗ完了状態、並びにインスタン（ＩＣカードエンティティデータ）消去状態によって、ＩＣカードエンティティデータ７３＿ｘを用いた処理状態が管理される。
【００５５】
ＩＣカード種別情報８３は、当該ＩＣカード３を発行した事業者を特定する情報である。
ＩＣカード種別情報８３には、ＩＣカードエンティティデータ７３＿ｘの生成時に、前述したスクリプトプログラム内のＣＩコマンドによって規定された情報が設定される。
【００５６】
サービスタイプエレメント情報８４は、ＩＣカードエンティティデータ７３＿ｘを用いた処理で利用する、サービス定義テーブルデータ内で定義されたサービスのサービスタイプエレメントを示す。
サービスタイプエレメント情報８４には、ＩＣカードエンティティデータ７３＿ｘの生成時に、前述したスクリプトプログラム内のＣＳコマンドで指定された単数または複数のサービスタイプエレメントが設定される。
【００５７】
処理順番情報８５は、ＩＣカードエンティティデータ７３＿ｘを用いた処理で利用するサービス（ジョブ）を実行する順番、すなわち、図１２に示す遷移状態を示す。
すなわち、処理順番情報８５は、サービスタイプエレメントを用いて、ＩＣカード３の基本的な操作に対応するジョブの実行順番を示す。
ここで、ジョブは、前述したように、図１２に示すＲＳ，Ａ１，Ａ２，Ｒ，Ｗに相当する。ＩＣカード３への具体的操作は、ジョブを用いて指定された処理順番により実現される。例えば、相互認証無しの読み込みのみのＩＣカード３を用いた処理については、処理順番情報８５には「ＲＳ→Ｒ」が設定される。また、相互認証有りの読み込みおよび書き込みの場合には、処理順番情報８５には、「ＲＳ→Ａ１→Ａ２→Ｒ→Ｗ」が設定される。
処理順番情報８５には、ＩＣカードエンティティデータ７３＿ｘの生成時に、前述したスクリプトプログラム内のＣＳコマンド内で指定されたサービスエレメントの順番に対応する図１２に示すジョブの順番が設定される。
【００５８】
処理前情報８６には、ＡＳＰサーバ装置６側から、ＩＣカードエンティティデータ７３＿ｘを用いた処理を行うための管理用データが設定される。。
例えば、処理前情報８６には、ＳＦデータブロック内に指定されたサービスの演算式のポイントが設定される。
また、サービス間演算機能が定義されていない場合には、処理前情報８６には、要求処理金額が設定される。
例えば、決済の場合であれば、課金額や付与ポイント数などに関する状態が設定される。
【００５９】
処理後情報８７は、ＡＳＰサーバ装置６側で必要な、ＩＣカードエンティティデータ７３＿ｘの処理結果のデータが設定される。例えば決済の場合であれば、決済の正常終了の有無などを示すデータが設定される。
【００６０】
以下、図１０に示すＩＣカード手続管理用タスク７２による、複数のＩＣカードエンティティデータ７３＿ｘを用いて、複数のＩＣカード３に係わる処理を行う手順を説明する。
ＩＣカード手続管理用タスク７２は、例えば、図９に示すＳＡＭチップ８のＣＰＵ６６上で常に起動されている。
図１３は、ＩＣカード手続管理用タスク７２が行う処理のフローチャートである。
ステップＳＴ１：
ＩＣカード手続管理用タスク７２は、記憶部６５内に存在する複数のＩＣカードエンティティデータ７３＿ｘのうち、次に処理を実行する一つのＩＣカードエンティティデータ７３＿ｘを選択する。
当該ＩＣカードエンティティデータ７３＿ｘの選択方法は、記憶部６５内に存在するＩＣカードエンティティデータ７３＿ｘを順番に選択してもよいし、優先順位を付けて高い優先順位のものを優先的に選択してもよい。
【００６１】
ステップＳＴ２：
ＩＣカード手続管理用タスク７２は、ステップＳＴ１で選択したＩＣカードエンティティデータ７３＿ｘのジョブが既に起動されているか否かを判断し、起動されていると判断した場合にはステップＳＴ５の処理に進み、起動されていないと判断した場合にはステップＳＴ３の処理に進む。
【００６２】
ステップＳＴ３：
ＩＣカード手続管理用タスク７２は、ステップＳＴ１で選択したＩＣカードエンティティデータ７３＿ｘの図１１に示すエンティティステータス情報８２から、当該エンティティデータに関する処理が図１２に示す状態遷移図の何れの状態にあるかを判断し、処理順番情報８５から、次に実行するジョブを決定する。
このとき処理順番情報８５には、前述したように、サービス定義テーブルデータに設定されたサービスエレメントを用いてジョブの実行順番が規定されている。
【００６３】
ステップＳＴ４：
ＩＣカード手続管理用タスク７２は、ステップＳＴ３で選択したジョブを起動する。
ＩＣカード手続管理用タスク７２は、図７を用いて前述した入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３および演算定義用データブロック３４＿ｘ４のうち、当該ジョブに関係するデータブロックを用いて当該ジョブを実行する。
【００６４】
このとき、ＩＣカード手続管理用タスク７２は、ジョブの実行に当たってＩＣカード３にコマンドを発行する場合に、当該ジョブに対応するサービスエレメントをキーとしてサービス定義テーブルデータを検索し、当該サービスエレメントに対応するサービス番号（ＩＣカード３が解釈可能なＩＣカード３の操作コマンド）を得る。そして、ＩＣカード手続管理用タスク７２は、当該得られたサービス番号を用いてＩＣカード３にコマンドを発行する。
また、ＩＣカード手続管理用タスク７２は、図４を用いて説明したように、ＩＣカード３のＩＣ３ａの記憶領域へのアクセスに鍵情報が必要な場合には、当該ジョブに対応するサービスエレメントをキーとしてサービス定義テーブルデータを検索し、当該サービスエレメントに対応する鍵情報を得る。そして、ＩＣカード手続管理用タスク７２は、当該鍵情報を用いて、ＩＣカード３との間で相互認証、データの暗号化および復号などの処理を行い、ＩＣカード３の所定の記憶領域にアクセスを行う権限を得る。
【００６５】
ステップＳＴ５：
ステップＳＴ５が行われるのは、ＩＣカード手続管理用タスク７２が、ＩＣカード３にコマンドを発行し、ＩＣカード３の処理結果を待っているときである。
ＩＣカード手続管理用タスク７２は、ＩＣカード３から処理結果を受け取ると、これをＩＣカードエンティティデータ７３＿ｘに設定する。
【００６６】
ステップＳＴ６：
ＩＣカード手続管理用タスク７２は、図１１に示すＩＣカードエンティティデータ７３＿ｘのエンティティステータス情報８２を更新する。
【００６７】
このように、本実施形態では、ＩＣカード手続管理用タスク７２によって、ＳＡＭチップ８内に存在する複数のＩＣカード３についてのＩＣカードエンティティデータ７３＿ｘを順に選択しながら、複数のＩＣカード３についての処理を並行して行う。そのため、ＳＡＭチップ８は、複数のＩＣカード３を用いた手続きの処理要求を受けた場合でも、これらの処理を同時に進行することができる。
【００６８】
以下、図１に示す通信システム１の全体動作について説明する。
図１４および図１５は、図１に示す通信システム１の全体動作を説明するための図である。
【００６９】
ステップＳＴ２１：
事業者１５＿１〜１５＿３あるいはこれら事業者の依頼を受けた者が、当該事業者がＩＣカード３を用いて行う取り引きについての処理を記述したスクリプトプログラム２１＿１，２１＿２，２１＿３を、例えば、図１に示すパーソナルコンピュータ１６＿１，１６＿２，１６＿３上で作成する。
また、ＳＡＭチップ８の管理者が、事業者１５＿１〜１５＿３のそれぞれに対応するサービス定義テーブルデータ２０＿１，２０＿２，２０＿３を作成する。
【００７０】
ステップＳＴ２２：
ステップＳＴ２１で作成されたサービス定義テーブルデータ２０＿１，２０＿２，２０＿３が外部メモリ７に記憶される。
また、ステップＳＴ２１で作成されたスクリプトプログラム２１＿１，２１＿２，２１＿３が、パーソナルコンピュータ１６＿１，１６＿２，１６＿３から、インターネット１０、ＡＳＰサーバ装置６およびＳＡＭチップ８を介して、外部メモリ７にダウンロードされる。当該ダウンロードの処理は、図７に示すように、ＳＡＭチップ８内のスクリプトダウンロードタスク６９によって管理される。
【００７１】
ステップＳＴ２３：
図７に示すＳＡＭチップ８内のスクリプト解釈タスク７０によって、各事業者毎に、サービス定義テーブルデータおよびスクリプトプログラムを用いて、ＩＣカードエンティティプレートデータ、入力用データブロック、出力用データブロック、ログ用データブロックおよび演算定義用データブロックが生成される。
これら生成されたデータは、図９に示すＳＡＭチップ８の記憶部６５に格納される。
【００７２】
ステップＳＴ２４：
ユーザにＩＣカード３が発行される。
図４に示すように、ＩＣカード３のＩＣ３ａには、ユーザが契約を行った事業者との取り引きに用いられる鍵情報が記憶されている。
なお、ユーザと事業者との間の契約は、ＩＣカード３の発行後に、インターネット１０などを介して行ってもよい。
【００７３】
ステップＳＴ２５：
例えば、ユーザがパーソナルコンピュータ５を用いてインターネット１０を介してサーバ装置２にアクセスを行い、商品を購入しようとした場合に、サーバ装置２がインターネット１０を介してＡＳＰサーバ装置６に処理要求を出す。
ＡＳＰサーバ装置６は、サーバ装置２から処理要求を受けると、インターネット１０を介してパーソナルコンピュータ５にアクセスを行う。そして、図１６（Ａ）に示すように、カードリーダ・ライタ４が出したＩＣカード３についての処理要求が、パーソナルコンピュータ５、インターネット１０およびＡＳＰサーバ装置６を介してＳＡＭチップ８に送信される。
【００７４】
ステップＳＴ２６：
ＡＳＰサーバ装置６からＳＡＭチップ８にエンティティ作成要求が出される。
当該エンティティ作成要求には、ＩＣカード３の発行元を示す情報が格納されている。
【００７５】
ステップＳＴ２７：
ＳＡＭチップ８は、エンティティ作成要求を受けると、図１６（Ｂ）に示すように、ＩＣカード３との間でポーリングを行う。
【００７６】
ステップＳＴ２８：
ＳＡＭチップ８のエンティティ生成タスク７１は、ポーリング終了後に、ＳＡＭチップ８内に存在するＩＣカードエンティティデータ７３＿ｘの数が、スクリプトプログラムのＳＣコマンドによって規定された最大数以内であるか否かを判断し、最大数以内であればステップＳＴ２９の処理に進み、そうでない場合には処理を終了する。
【００７７】
ステップＳＴ２９：
エンティティ生成タスク７１が、例えば、エンティティ作成要求に格納されたＩＣカード３の発行元を示す情報に基づいて、何れの事業者のＩＣカードエンティティプレートデータを用いるかを特定し、当該特定したＩＣカードエンティティプレートデータ用いて、ＩＣカードエンティティデータ７３＿ｘを生成する。
これは、図１２に示すインスタンス生成に対応している。
【００７８】
ステップＳＴ３０：
ＳＡＭチップ８からＡＳＰサーバ装置６に、ステップＳＴ２９で生成したＩＣカードエンティティデータ７３＿ｘのエンティティＩＤが出力される。
【００７９】
ステップＳＴ３１：
ＳＡＭチップ８のＩＣカード手続管理用タスク７２によって、ＩＣカード３で利用可能なサービスが調べられる。
これは、図１２に示すジョブＲＳに対応した処理である。
【００８０】
ステップＳＴ３２：
ＳＡＭチップ８のＩＣカード手続管理用タスク７２がＩＣカード３の正当性を認証する。
これは、図１２に示すジョブＡ１に対応した処理である。
【００８１】
ステップＳＴ３３：
ＩＣカード３がＳＡＭチップ８の正当性を認証する。
これは、図１２に示すジョブＡ２に対応した処理である。
ステップＳＴ３２，ＳＴ３３によって、ＩＣカード３とＳＡＭチップ８との間の相互認証が行われる。これは、図１６（Ｃ）に対応している。
【００８２】
ステップＳＴ３４：
ＳＡＭチップ８のＩＣカード手続管理用タスク７２が、ＩＣカード３との間で、手続きに必要なデータの読み書きを行う。
これは、図１２に示すジョブＲ，Ｗ、並びに図１６（Ｄ），（Ｅ）に対応した処理である。
また、ＩＣカード手続管理用タスク７２は、ＩＣカードエンティティデータ７３＿ｘの処理前情報８６に基づいて特定した演算式を用いて、ＩＣカード３から読み出したデータを用いて所定の演算処理を行う。
【００８３】
ステップＳＴ３５：
図１６（Ｆ）に示すように、ＳＡＭチップ８のＩＣカード手続管理用タスク７２が、ステップＳＴ３４の処理結果をＡＳＰサーバ装置６に出力する。
【００８４】
ステップＳＴ３６：
例えば、ＩＣカード手続管理用タスク７２が、ＩＣカードエンティティデータ７３＿ｘを消去する。
【００８５】
以上説明したように、通信システム１によれば、ＩＣカード３との間で発生する手続き処理毎にＩＣカードエンティティデータ７３＿ｘを生成し、ＩＣカード手続管理用タスク７２によって、複数のＩＣカードエンティティデータ７３＿ｘを用いて、複数のＩＣカード３についての処理を同時に進行することができる。
また、認証システム１によれば、ＩＣカード３についての処理に実際に用いられているＩＣカードエンティティデータ７３＿ｘを記憶部６５に記憶すれば良いため、記憶部６５の記憶領域を効率的に利用できる。
また、認証システム１によれば、図１２に示すように、ＩＣカード手続管理用タスク７２が処理するジョブの実行状態を、起動後状態と完了状態とに分離して管理するため、一のジョブの実行を開始後にＩＣカード３からのデータを待っている状態で、他のジョブに関する処理を開始できる。そのため、インターネット１０を介してＩＣカード３との間でデータを送受信することによる待ち時間を無くすことができる。
【００８６】
また、認証システム１によれば、サービス定義テーブルデータ内に、各事業者が提供するサービスの種類を示す名前であるサービスタイプエレメント、ＩＣカード３内で用いられる当該サービスの番号、並びに当該サービスを提供するに際に用いられる鍵情報をサービス定義テーブルデータ内に記述し、これを外部メモリ７に保持する。そのため、ＳＡＭチップ８の開発者でない、事業者１５＿１〜１５＿３が、ＳＡＭチップ８上で動作する自らのアプリケーションプログラムを、スクリプトプログラム２１＿１，２１＿２，２１＿３を作成してＳＡＭチップ８を介して外部メモリ７にダウンロードすることでカスタマイズできる。すなわち、鍵情報やＩＣカード３を直接操作する操作コマンドなどの秘匿性の高い情報を事業者１５＿１〜１５＿３に知らせることなく、これらの事業者が自らのアプリケーションプログラムをカスタマイズできる。また、事業者は、アプリケーションプログラムをカスタマイズする際に、鍵情報やカード操作用コマンドを知る必要がないため、事業者の負担が軽減される。
また、認証システム１によれば、複数のサービスにまたがった処理内容を定義できるため、ＩＣカード３側で許容されると同時に実行されるサービスの範囲内で、複数のサービスを組み合わせた多様なサービスを提供できる。
また、認証システム１によれば、データブロックの概念を導入することで、ＩＣカード３との間で入出力されるデータ、並びにログデータの管理が容易に行える。
【００８７】
図１７は、図９に示すＳＡＭチップ８の機能ブロックをより具体的にした機能ブロック図である。
図９に示すように、ＳＡＭチップ８は、内部バス９０を介して、ＡＳＰＳ通信インタフェース部６０、外部メモリ通信インタフェース部６１、バススクランブル部６２、乱数発生部６３、暗号・復号部６４、記憶部６５およびＣＰＵ６６が接続されている。
【００８８】
図１７に示すＳＡＭチップ８では、例えば図１８に示すように、内部バス９０に接続されたカードＩ／Ｆ部９１を、ＳＡＭチップ８の外部のＲＦ送受信部９２に接続し、ＲＦ送受信部９２のアンテナ９２ａを介して、ＩＣカード３との間で非接触方式でデータを送受信してもよい。
【００８９】
【発明の効果】
以上説明したように、本発明によれば、秘匿性の高い情報をユーザに知らせることなく、サーバ装置で実行するユーザのアプリケーションプログラムを当該ユーザが作成およびカスタマイズできるデータ処理方法および半導体回路を提供できる。
【図面の簡単な説明】
【図１】図１は、本発明の実施形態の通信システムの全体構成図である。
【図２】図２は、図１に示すＳＡＭチップのソフトウェア構成を説明するための図である。
【図３】図３は、図１に示すＩＣカードのＩＣの機能ブロック図である。
【図４】図４は、図３に示す記憶部に記憶される情報を説明するための図である。
【図５】図５は、図１に示すＳＡＭユニットの外部メモリに記憶されている情報を説明するための図である。
【図６】図６は、図５に示すサービス定義テーブルデータを説明するための図である。
【図７】図７は、図５に示すサービス定義テーブルデータおよびスクリプトプログラムを用いたＳＡＭチップ内の処理を説明するための図である。
【図８】図８は、スクリプトプログラムで用いられるコマンドを説明するための図である。
【図９】図９は、図１に示すＳＡＭチップの機能ブロック図である。
【図１０】図１０は、図９に示す記憶部に記憶されるデータを説明するための図である。
【図１１】図１１は、ＳＡＭチップで生成されるＩＣカードエンティティデータのフォーマットを説明するための図である。
【図１２】図１２は、図１１に示すＩＣカードエンティティデータの状態遷移図である。
【図１３】図１３は、図１０に示すＩＣカード手続管理タスクの処理手順を説明するための図である。
【図１４】図１４は、図１に示す通信システムの全体動作を説明するための図である。
【図１５】図１５は、図１に示す通信システムの全体動作を説明するための図である。
【図１６】図１６は、ＩＣカードとＳＡＭチップとの間の通信プロトコルを説明するための図である。
【図１７】図１７は、図９に示すＳＡＭチップの機能ブロックをより具体的にした機能ブロック図である。
【図１８】図１８は、ＳＡＭチップのその他の使用形態を説明するための図である。
【符号の説明】
１…通信システム、２…サーバ装置、３…ＩＣカード、４…カードリーダ・ライタ、５…パーソナルコンピュータ、６…ＡＳＰサーバ装置、７…外部メモリ、８…ＳＡＭチップ、９…ＳＡＭユニット、１０…インターネット、１５＿１，１５＿２，１５＿３…クレジットカード事業者、１６＿１，１６＿２，１６＿３…パーソナルコンピュータ
【発明の属する技術分野】
本発明は、所定の情報の秘匿性を保ちながら、アプリケーションプログラムのカスタマイズを行うことを可能にするアプリケーション実行装置、通信システム、およびアプリケーション実行方法に関する。
【０００２】
【従来の技術】
現在、ＩＣカードを用いてインターネットなどのネットワークを介した取り引きを行う通信システムが開発されている。
このような通信システムでは、ＩＣカードを用いたサービスを提供するサービス提供者からの依頼を受けて当該サービス提供者が規定した手続き処理を実行するアプリケーションプログラムをサーバ装置が実行する。
サーバ装置は、例えばＩＣカードのリーダ・ライタやＰＣ(Personal Computer) から処理要求に応じて、上記アプリケーションプログラムに基づいて、ユーザ認証やデータの暗号化及び復号などの処理を行う。
このようなアプリケーションプログラムは、ＩＣカードにアクセスを行うための鍵情報やＩＣカードを操作するための操作コマンドを用いてコードを記述する必要がある。ここで、これらの鍵情報や操作コマンドは、ＩＣカードを用いた取り引きの安全性を期す上で上記サーバ装置の管理者のみが知ることができる。
従って、従来では、サーバ装置の管理者が、上記サービス提供者から依頼を受けて、上記アプリケーションプログラムを作成およびカスタマイズしている。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述したようにサーバ装置の管理者がアプリケーションプログラムの作成およびカスタマイズを行うのでは、当該管理者の負担を大きいという問題がある。
【０００４】
本発明は上述した従来技術の問題点に鑑みてなされ、秘匿性の高い情報をユーザに知らせることなく、サーバ装置で実行するユーザのアプリケーションプログラムを当該ユーザが作成およびカスタマイズできる、アプリケーション実行装置、通信システム、およびアプリケーション実行方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明の第１の観点のアプリケーション実行装置は、ＩＣカードへのアクセス処理を実行するチップおよびチップがアクセス可能な外部メモリを有し、ＩＣカードへのアクセス処理を含むプログラムを実行可能なプログラム実行装置であって、チップは、内蔵記憶部および中央処理部を有し、外部メモリは、ＩＣカードが解釈可能な操作コマンドおよびＩＣカードにアクセスする際の鍵情報に対して、識別子としてのサービスタイプエレメントを対応付けた、複数のサービスタイプエレメントについてのサービス定義テーブルと、前記プログラムであって、ＩＣカードへのアクセスについてのサービス内容が複数のサービスタイプエレメントの組み合わせにより規定されているマクロコマンドプログラムとを記憶し、中央処理部は、外部メモリにサービス定義テーブルおよびマクロコマンドプログラムが記憶されると、前記外部メモリに記憶されているサービス定義テーブルおよびマクロコマンドプログラムからＩＣカードのエンティティのテンプレートを生成して内蔵記憶部に記憶させ、ＩＣカードのエンティティの作成要求があると、内蔵記憶部に記憶されているテンプレートから、当該要求に係るＩＣカードのエンティティを生成し、当該ＩＣカード毎に生成したエンティティによりＩＣカードを管理する。
【０００６】
本発明の第２の観点の通信システムは、上述したアプリケーション実行装置と、アプリケーション実行装置によりアクセスされるＩＣカードと、アプリケーション実行装置に接続される決済サーバ装置と、決済サーバ装置とネットワークを通じて通信する店舗サーバ装置と、ＩＣカードが装着され、決済サーバ装置とネットワークを通じて通信するユーザ端末と、を有する。
【０００７】
本発明の第３の観点の通信システムは、上述したアプリケーション実行装置と、アプリケーション実行装置に接続されるサーバ装置と、を有し、アプリケーション実行装置は、サーバ装置に接続されたネットワークを通じてＩＣカードにアクセスする。
【０００８】
本発明の第４の観点のアプリケーション実行方法は、ＩＣカードへのアクセス処理を実行する中央処理部および内蔵記憶部を有するチップと、チップがアクセス可能な外部メモリとを有し、ＩＣカードへのアクセス処理を含むプログラムを実行可能なプログラム実行装置におけるプログラム実行方法であって、チップの中央処理部は、外部メモリに、ＩＣカードが解釈可能な操作コマンドおよびＩＣカードにアクセスする際の鍵情報に対して識別子としてのサービスタイプエレメントを対応付けた複数のサービスタイプエレメントについてのサービス定義テーブルと、前記プログラムであってＩＣカードへのアクセスについてのサービス内容が複数のサービスタイプエレメントの組み合わせにより規定されているマクロコマンドプログラムと、が記憶されると、前記外部メモリに記憶されているサービス定義テーブルおよびマクロコマンドプログラムからＩＣカードのエンティティのテンプレートを生成して内蔵記憶部に記憶させ、ＩＣカードのエンティティの作成要求があると、内蔵記憶部に記憶されているテンプレートから、当該要求に係るＩＣカードのエンティティを生成し、当該ＩＣカード毎に生成したエンティティによりＩＣカードを管理する。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照して説明する。
図１は、本実施形態の通信システム１の全体構成図である。
図１に示すように、通信システム１は、サーバ装置２、ＩＣカード３、カードリーダ・ライタ４、パーソナルコンピュータ５、ＡＳＰ(Application Service Provider)サーバ装置６、ＳＡＭ(Secure Application Module) ユニット９を用いて、インターネット１０を介して通信を行ってＩＣカード３（本発明の集積回路）を用いた決済処理などの手続き処理を行う。
ＳＡＭユニット９は、外部メモリ７およびＳＡＭチップ（本発明の半導体回路）８を有する。
【００１８】
ＳＡＭチップ８は、図２に示すようなソフトウェア構成を有している。
図２に示すように、ＳＡＭチップ８は、下層から上層に向けて、ＨＷ(Hardware)層、ＯＳ層、下位ハンドラ層、上位ハンドラ層およびＡＰ層を順に有している。
下位ハンドラ層には、ドライバ層が含まれる。
ここで、ＡＰ層には、図１に示すクレジットカード会社などの事業者１５＿１，１５＿２，１５＿３によるＩＣカード３を用いた手続きを規定したアプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３がある。
ＡＰ層では、アプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３相互間、並びに上位ハンドラ層との間にファイアウォールＦＷが設けられている。
【００１９】
アプリケーションプログラムＡＰ＿１は、外部メモリ７に記憶された後述するサービス定義テーブルデータ（対応指示データ）２０＿１およびスクリプトプログラム（動作記述プログラム）２１＿１によって規定される。
また、アプリケーションプログラムＡＰ＿２は、外部メモリ７に記憶された後述するサービス定義テーブルデータ２０＿２およびスクリプトプログラム２１＿２によって規定される。
また、アプリケーションプログラムＡＰ＿３は、外部メモリ７に記憶された後述するサービス定義テーブルデータ２０＿３およびスクリプトプログラム２１＿３によって規定される。
【００２０】
ＳＡＭチップ８は、ＳＣＳＩまたはＥｔｈｅｒｎｅｔなどを介してＡＳＰサーバ装置６に接続される。ＡＳＰサーバ装置６は、インターネット１０を介して、エンドユーザのパーソナルコンピュータ５、事業者１５＿１，１５＿２，１５＿３のパーソナルコンピュータ１６＿１，１６＿２，１６＿３を含む複数の端末装置に接続される。
パーソナルコンピュータ５は、例えば、シリアルまたはＵＳＢを介してＤｕｍｂ型のカードリーダ・ライタ４に接続されている。カードリーダ・ライタ４が、ＩＣカード３との間で物理レベルに相当する例え無線通信を実現する。
ＩＣカード３への操作コマンドおよびＩＣカード３からのリスポンスパケットは、ＳＡＭユニット９側で生成および解読される。よって、その中間に介在するカードリーダ・ライタ４、パーソナルコンピュータ５およびＡＳＰサーバ装置６は、コマンドやリスポンス内容をデータペイロード部分に格納して中継する役割を果たすのみで、ＩＣカード３内のデータの暗号化や復号および認証などの実操作には関与しない。
【００２１】
パーソナルコンピュータ１６＿１，１６＿２，１６＿３は、後述するスクリプトプログラムをＳＡＭチップ８にダウンロードすることで、それぞれアプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３をカスタマイズできる。
【００２２】
以下、図１に示す構成要素について説明する。
〔ＩＣカード３〕
図３は、ＩＣカード３の機能ブロック図である。
図３に示すように、ＩＣカード３は、記憶部５０および処理部５１を備えたＩＣ(Integrated Circuit)３ａを有する。
記憶部５０は、図４に示すように、クレジットカード会社などの事業者１５＿１が使用する記憶領域５５＿１、事業者１５＿２が使用する記憶領域５５＿２、並びに事業者１５＿３が使用する記憶領域５５＿３を有する。
また、記憶部５０は、記憶領域５５＿１へのアクセス権限を判断するために用いられる鍵情報、記憶領域５５＿２へのアクセス権限を判断するために用いられる鍵情報、並びに記憶領域５５＿３へのアクセス権限を判断するために用いられる鍵情報を記憶している。当該鍵情報は、相互認証や、データの暗号化および復号などに用いられる。
また、記憶部５０は、ＩＣカード３あるいはＩＣカード３のユーザの識別情報を記憶している。
【００２３】
以下、ＳＡＭユニット９について詳細に説明する。
〔外部メモリ７〕
図５は、図１に示す外部メモリ７に記憶されるデータおよびプログラムを説明するための図である。
図５に示すように、外部メモリ７には、事業者１５＿１のサービス定義テーブルデータ２０＿１と、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１とが記憶されている。
また、外部メモリ７には、事業者１５＿２のサービス定義テーブルデータ２０＿２と、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿２とが記憶されている。
また、外部メモリ７には、事業者１５＿３のサービス定義テーブルデータ２０＿３と、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿３とが記憶されている。
サービス定義テーブルデータ２０＿１，２０＿２，２０＿３は、同じフォーマットを有している。
また、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１，２１＿２，２１＿３は、共通のマクロコマンドを用いて記述されている。
また、サービス定義テーブルデータ２０＿１，２０＿２，２０＿３およびＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１，２１＿２，２１＿３は、スクランブルされて外部メモリ７に記憶されている。当該スクランブルされたデータおよびプログラムは、ＳＡＭチップ８内でデスクランブルされる。
【００２４】
本実施形態では、スクリプトプログラム２１＿１，２１＿２，２１＿３は、それぞれ図１に示すパーソナルコンピュータ１６＿１，１６＿２，１６＿３を用いて、事業者１５＿１，１５＿２，１５＿３によって作成され、ＳＡＭチップ８を介して外部メモリ７にダウンロードされる。
また、サービス定義テーブルデータ２０＿１，２０＿２，２０＿３は、それぞれ事業者１５＿１，１５＿２，１５＿３からの指示を受けてＳＡＭユニット９の管理者によって作成される。
【００２５】
図６は、サービス定義テーブルデータ２０＿１を説明するための図である。
図６に示すように、サービス定義テーブルデータ２０＿１は、サービスタイプエレメント（操作名）、アドレス、サービス番号（操作コード）、鍵バージョン情報、並びに鍵情報のエントリを有している。
サービスタイプエレメントは、事業者１５＿１のアプリケーションプログラムによって提供されるサービスに付けられた名前を示す。サービスタイプエレメントは、事業者１５＿１のアプリケーションプログラムが使用できるサービスのサービス番号の替わりに参照される識別子である。
本実施形態では、図６に示すように、事業者１５＿１に対応するサービス定義テーブルデータ２０＿１のサービスタイプエレメントとしては、”Ｒｃ”、”Ｒｄ”、”Ｗｄ”および”Ｗｃ”が用されている。
本実施形態では、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１において、複数のサービスタイプエレメントを組み合せたサービス内容を規定し、これを後述するＩＣカードエンティティデータ（ジョブ管理用データ）に反映させることで、複数のサービスタイプエレメントに対応するサービスを組み合わせたをサービスを提供できる。
例えば、ＩＣカード３からデータ読出しを行うサービスと、サーバ装置２にデータ書込みを行うサービスとを組み合わせたサービスを、ＩＣカードエンティティデータ内に定義できる。
【００２６】
サービス定義テーブルデータ２０＿１内のサービス番号は、事業者１５＿１によって提供されるサービスを行う際に、ＩＣカード３に発行するＩＣカード３が解釈可能な操作コマンドである。
【００２７】
サービス定義テーブルデータ２０＿１内のアドレスは、対応するサービスタイプエレメントに係わる手続きに関するデータが記憶されているアドレスを示している。
サービス定義テーブルデータ２０＿１内の鍵バージョン情報は、当該サービスを提供するにあたって用いられる鍵情報のバージョンを示している。
サービス定義テーブルデータ２０＿１内の鍵情報は、当該サービスを提供するあたって用いられる鍵情報である。
例えば、サービス定義テーブルデータ２０＿１では、図３に示すＩＣカード３のＩＣ３ａの記憶領域５５＿１にアクセスが行われる際に用いられる鍵情報が設定されている。
また、サービス定義テーブルデータ２０＿２では、ＩＣ３ａの記憶領域５５＿２にアクセスが行われる際に用いられる鍵情報が設定されている。
また、サービス定義テーブルデータ２０＿３では、ＩＣ３ａの記憶領域５５＿３にアクセスが行われる際に用いられる鍵情報が設定されている。
【００２８】
以下、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１について説明する。
スクリプトプログラム２１＿１は、ＳＡＭチップ８上で動作する事業者１５＿１のアプリケーションプログラム、並びに当該アプリケーションプログラムの実行時にＩＣカード３が行う処理の手続きを規定するためのプログラムである。
本実施形態では、後述するように、図７に示すように、ＳＡＭチップ８内で、サービス定義テーブルデータ２０＿１およびスクリプトプログラム２１＿１を用いて、事業者１５＿１に関する手続きに用いられるＩＣカードエンティティテンプレートデータ３０＿１、入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３および演算定義用データブロック３４＿ｘ４が生成される。
【００２９】
図８は、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１，２１＿２，２１＿３の記述に用いられるコマンドを説明するための図である。
当該コマンドは、ＳＡＭチップ８自身に対してのコマンドは、第１文字が「Ｓ」となり、ＩＣカード３の操作に係わるコマンドは第１文字が「Ｃ」となっている。
また、第２文字は、用途により使い分けられ、例えば、ＩＣカード３の発行元設定宣言は「Ｉ」、サービスタイプエレメント宣言は「Ｓ」、ＩＣカード３からの単純読み込み宣言は「Ｒ」、ＩＣカード３への単純書き込み宣言は「Ｗ」、サービスタイプエレメント間演算定義は「Ｆ」になっている。
【００３０】
スクリプトプログラム２１＿１，２１＿２，２１＿３の記述に用いられるコマンドには、ＳＣコマンド、ＳＯコマンド、ＳＩコマンド、ＳＬコマンド、ＳＦコマンド、ＣＩコマンド、ＣＳコマンド、ＣＲコマンド、ＣＷコマンドがある。
ＳＣコマンドは、ＳＡＭチップ８が同時に処理することができる最大数のＩＣカードエンティティデータの数を宣言するコマンドである。
例えば、ＳＡＭチップ８が１０００個のＩＣカードエンティティデータを同時に処理可能な場合には、「ＳＣ：１０００」と記述される。
【００３１】
ＳＯコマンドは、後述するＩＣカードエンティティデータに基づいてＩＣカード３を用いた処理を行う際に、ＳＡＭチップ８内で用意されたデータブロックのうち、ＩＣカード３から読み取ったデータが格納される出力用データブロック３２＿ｘ２となるデータブロックを宣言するコマンドである。
例えば、データブロック１〜１０が用意されている場合に、ＩＣカード３から読み取ったデータをデータブロック１に格納する場合には、「ＳＯ：１」と記述される。
【００３２】
ＳＩコマンドは、後述するＩＣカードエンティティデータに基づいてＩＣカード３を用いた処理を行う際に、ＳＡＭチップ８内で用意されたデータブロックのうち、ＩＣカード３に書き込むデータが格納される入力用データブロック３１＿ｘ１となるデータブロックを宣言するコマンドである。
例えば、データブロック１〜１０が用意されている場合に、ＩＣカード３に書き込むデータをデータブロック２，３に格納する場合には、「ＳＩ：２，３」と記述される。
【００３３】
ＳＬコマンドは、後述するＩＣカードエンティティデータに基づいてＩＣカード３を用いた処理を行う際に、ＳＡＭチップ８内で用意されたデータブロックのうち、操作に係わるログデータを格納するログ用データブロック３３＿ｘ３となるデータブロックを宣言するコマンドである。
例えば、データブロック１〜１０が用意されている場合に、ログデータをデータブロック４に格納する場合には、「ＳＬ：４」と記述される。
【００３４】
ＳＦコマンドは、ＩＣカード３に係わる相互のサービスタイプエレメント間の関係を定義を記述する演算定義用データブロック３４＿ｘ４となるデータブロックを用意するためのコマンドである。
演算定義用データブロック３４＿ｘ４の内容は、ＩＣカードエンティティデータの処理前情報となる。
【００３５】
ＣＩコマンドは、ＩＣカード３の発行元（事業者）を宣言するためのコマンドである。
ＣＩコマンドで定義された事業者を特定する情報は、ＩＣカードエンティティデータのＩＣカード種別情報となる。
【００３６】
ＣＳコマンドは、サービスタイプエレメントを引用して、ＩＣカード３への複数のサービスの同時操作を行うことを宣言するコマンドである。ＣＳコマンドでは、さらに、サービスタイプエレメント間の演算を規定する関数を宣言できる。
例えば、「ＣＳ：”Ｒｃ”＋”Ｗｃ”＋”Ｗｄ”」などの宣言を行える。
ＣＳコマンドの内容に基づいて、ＩＣカードエンティティデータのサービスタイプエレメント指定情報、並びに処理順番情報が決定される。
【００３７】
ＣＲコマンドは、サービスタイプエレメント間の関係の定義が行われていない場合（ＳＦコマンドが記述されていない場合）に、ＩＣカード３から読み出したデータを指定したデータブロックに格納することを宣言する。
例えば、ＩＣカード３から読み出したデータをデータブロック１に格納する場合には「ＣＲ：ＳＯ：１＝”Ｒｃ”」と記述する。
【００３８】
ＣＷコマンドは、サービスタイプエレメント間の関係の定義が行われていない場合に、指定したデータブロックに格納したデータをＩＣカード３に書き込むことを宣言する。
例えば、データブロック２に格納されたデータをＩＣカード３に書き込む場合には「ＣＷ：ＳＩ：２＝”Ｗｃ”」と記述する。
【００３９】
ＣＦコマンドは、サービスを跨がった演算内容を記述するデータブロックを宣言する。
例えば、サービスを跨がった演算内容をＳＦデータブロック１に記述する場合には、ＣＦ：ＣＥＳ＿ＦＵＮＣ＝ＳＦ：１」とする。
そして、ＳＦデータブロック１内に、例えば、「“Ｗｃ”＝Ｉｆ（“Ｗｃ”＞１０）ｔｈｅｎ（“Ｗｃ”−１０；“Ｗｄ”＝“Ｗｃ”＊０．０８＋“Ｗｄ”）」と記述する。本式は、サービスＷｃの残数が１０よりも大きいときにＷｃの値を１０減算し、Ｗｃの８％に相当するポイント数として蓄積ポイントとしてＷｄに加算する操作を表現している。
【００４０】
〔ＳＡＭチップ８〕
図９は、図１に示すＳＡＭチップ８の機能ブロック図である。
図９に示すように、ＳＡＭチップ８は、ＡＳＰＳ通信インタフェース部６０、外部メモリ通信インタフェース部６１、バススクランブル部６２、乱数発生部６３、暗号・復号部６４、記憶部６５およびＣＰＵ６６を有する。
ＳＡＭチップ８は、耐タンパ性のモジュールである。
【００４１】
ＡＳＰＳ通信インタフェース部６０は、図１に示すＡＳＰサーバ装置６との間のデータ入出力に用いられるインタフェースである。
外部メモリ通信インタフェース部６１は、外部メモリ７との間のデータ入出力に用いられるインタフェースである。
バススクランブル部６２は、外部メモリ通信インタフェース部６１を介してデータを入出力する際に、出力するデータをスクランブルし、入力したデータをデスクランブルする。
乱数発生部６３は、認証処理を行う際に用いられる乱数を発生する。
暗号・復号部６４は、データの暗号化、並びに暗号化されたデータの復号を行う。
記憶部６５は、後述するように、ＣＰＵ６６によって用いられるタスク、プログラム、並びにデータを記憶する。
ＣＰＵ６６は、後述するスクリプトダウンロードタスク、スクリプト解釈タスク、エンティティ生成タスク（ジョブ管理用データ作成タスク）およびＩＣカード手続管理タスク（ジョブ管理用データ管理タスク）などのタスクを実行する。
【００４２】
以下、記憶部６５に記憶されるタスク、プログラムおよびデータについて説明する。
図１０は、記憶部６５に記憶されるタスク、プログラムおよびデータを説明するための図である。
図１０に示すように、スクリプトダウンロードタスク６９、スクリプト解釈タスク７０、エンティティ生成タスク７１、ＩＣカード手続管理用タスク７２、ＩＣカード操作用マクロコマンドスクリプトプログラム２１＿１〜２１＿３、サービス定義テーブル２０＿１〜２０＿３、ＩＣカードエンティティテンプレートデータ３０＿１〜３０＿３、ＩＣカードエンティティデータ７３＿ｘ、入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３、並びに演算定義用データブロック３４＿ｘ４を記憶している。
【００４３】
スクリプトダウンロードタスク６９は、図７に示すように、サービス定義テーブルデータ２０＿１〜２０＿３を、例えば、各事業者のコンピュータからダウンロードし、これをＳＡＭチップ８に取り込む。
【００４４】
スクリプト解釈タスク７０は、各事業者毎に、サービス定義テーブルデータおよびスクリプトプログラムを用いて、ＩＣカードエンティティプレートデータ、入力用データブロック、出力用データブロック、ログ用データブロックおよび演算定義用データブロックを生成する。
各事業者毎に生成されるデータブロックの数は特に限定されない。
【００４５】
エンティティ生成タスク７１は、例えば、ＡＳＰサーバ装置６からエンティティ作成要求を受けると、ＩＣカード３との間でポーリングを行った後に、当該ＩＣカード３と事業者との間の手続き処理に用いるＩＣカードエンティティデータを、当該事業者に対応するＩＣカードエンティティプレートデータを用いて生成する。このとき、ＩＣカードエンティティプレートデータがクラスとなり、当該クラスのインスタンスとして、ＩＣカードエンティティデータが生成される。
エンティティ生成タスク７１によるＩＣカードエンティティデータの生成処理について後に詳細に説明する。
【００４６】
ＩＣカード手続管理用タスク７２は、記憶部６５内に存在する単数または複数のＩＣカードエンティティデータ７３＿ｘを用いて、ＩＣカード３と事業者１５＿１〜１５＿３との間の手続き処理を実行する。
本実施形態では、複数のＩＣカード３と事業者１５＿１〜１５＿３との間で行われる複数の手続き処理が同時に進行する。
ＩＣカード手続管理用タスク７２は、これら複数の手続き処理を並行して実行する。
ＩＣカード手続管理用タスク７２は、一連の手続きを終了したＩＣカードエンティティデータ７３＿ｘを消去する。
ＩＣカード手続管理用タスク７２の処理については後に詳細に説明する。
【００４７】
スクリプトプログラム２１＿１〜２１＿２は、スクリプトダウンロードタスク６９によって、例えば、外部メモリ７から入力され、記憶部６５に記憶される。
サービス定義テーブルデータ２０＿１〜２０＿３は、スクリプトダウンロードタスク６９によって、例えば、外部メモリ７から入力され、記憶部６５に記憶される。
【００４８】
ＩＣカードエンティティテンプレートデータ３０＿１〜３０＿３は、スクリプト解釈タスク７０によって生成され、それぞれの事業者に関する手続きのＩＣカードエンティティデータ７３＿ｘを生成する際のテンプレート（クラス）として用いられる。
ＩＣカードエンティティデータ７３＿ｘは、エンティティ生成タスク７１によって、ＩＣカードエンティティテンプレートデータ３０＿１〜３０＿３を例えばクラスとして用い、当該クラスのインスタンスとして生成される。
【００４９】
入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３および演算定義用データブロック３４＿ｘ４は、スクリプト解釈タスク７０によって生成される。
【００５０】
以下、ＩＣカードエンティティデータ７３＿ｘについて説明する。
ＩＣカードエンティティデータ７３＿ｘは、例えば、ＡＳＰサーバ装置６からＩＣカード３と所定の事業者のアプリケーションプログラムを用いた処理の処理要求をＳＡＭチップ８が受けたときに、ＳＡＭチップ８内のエンティティ生成タスク７１が、既に生成されている対応する事業者のＩＣカードエンティティテンプレートデータを用いて生成する。
【００５１】
図１１は、ＩＣカードエンティティデータ７３＿ｘのフォーマットを説明するための図である。
図１１に示すように、ＩＣカードエンティティデータ７３＿ｘは、管理用ポインタ情報８０、エンティティＩＤ情報８１、エンティティステータス情報（ステータスデータ）８２、ＩＣカード種別情報８３、サービスタイプエレメント指定情報８４、処理順番情報（処理順番データ）８５、処理前情報８６および処理後情報８７を有する。
【００５２】
管理用ポインタ情報８０には、記憶部６５内でＩＣカードエンティティデータ７３＿ｘを管理するための双方向ポインタである。
エンティティＩＤ情報８１は、ＩＣカードエンティティデータ７３＿ｘの生成要求、進行状況の確認、削除などのＩＣカードエンティティデータ７３＿ｘを用いた一連の処理に用いられる。エンティティＩＤ情報８１は、エンドユーザに渡される返り値ともなる。エンティティＩＤ情報８１は一般的なファイルシステム上のファイルオープン時のディスクリプタに相当する。
【００５３】
エンティティステータス情報８２は、ＩＣカード３に関する手続きの進行状態を示す。
ＩＣカードエンティティデータ７３＿ｘが持つ基本的な状態には、図１２に示すように、ＩＣカード３が利用できるサービスを調べる処理の状態（ＲＳ）、ＳＡＭチップ８がＩＣカード３を認証する処理の状態（Ａ１）、ＩＣカード３がＳＡＭチップ８を認証する処理の状態（Ａ２）、ＩＣカード３からデータ読み出す処理の状態（Ｒ）、ＩＣカード３にデータ書き込む処理の状態（Ｗ）がある。
本実施形態では、事業者を調べる処理、ＳＡＭチップ８がＩＣカード３を認証する処理、ＩＣカード３がＳＡＭチップ８を認証する処理、ＩＣカード３からデータ読み出す処理、並びにＩＣカード３にデータ書き込む処理のそれぞれがジョブに対応している。
当該ジョブは、後述するように、ＩＣカード手続管理用タスク７２によって、実行順番が決定される処理の単位になる。
なお、Ａ１，Ａ２によって、ＩＣカード３とＳＡＭチップ８との間の相互認証処理が構成される。
【００５４】
また、本実施形態では、インターネット１０での通信時間を考慮して、前述した各基本的な状態を図１２の状態遷移図に示されるように、起動後（コマンド発行後）の状態と完了（応答受け取り後）状態とに分けて管理する。
具体的には、インスタンス生成（ＩＣカードエンティティデータ生成）状態、ＲＳ起動後状態、ＲＳ完了状態、Ａ１起動後状態、Ａ１完了状態、Ａ２起動後状態、Ａ２完了状態、Ｒ起動状態、Ｒ完了状態、Ｗ起動状態、Ｗ完了状態、並びにインスタン（ＩＣカードエンティティデータ）消去状態によって、ＩＣカードエンティティデータ７３＿ｘを用いた処理状態が管理される。
【００５５】
ＩＣカード種別情報８３は、当該ＩＣカード３を発行した事業者を特定する情報である。
ＩＣカード種別情報８３には、ＩＣカードエンティティデータ７３＿ｘの生成時に、前述したスクリプトプログラム内のＣＩコマンドによって規定された情報が設定される。
【００５６】
サービスタイプエレメント情報８４は、ＩＣカードエンティティデータ７３＿ｘを用いた処理で利用する、サービス定義テーブルデータ内で定義されたサービスのサービスタイプエレメントを示す。
サービスタイプエレメント情報８４には、ＩＣカードエンティティデータ７３＿ｘの生成時に、前述したスクリプトプログラム内のＣＳコマンドで指定された単数または複数のサービスタイプエレメントが設定される。
【００５７】
処理順番情報８５は、ＩＣカードエンティティデータ７３＿ｘを用いた処理で利用するサービス（ジョブ）を実行する順番、すなわち、図１２に示す遷移状態を示す。
すなわち、処理順番情報８５は、サービスタイプエレメントを用いて、ＩＣカード３の基本的な操作に対応するジョブの実行順番を示す。
ここで、ジョブは、前述したように、図１２に示すＲＳ，Ａ１，Ａ２，Ｒ，Ｗに相当する。ＩＣカード３への具体的操作は、ジョブを用いて指定された処理順番により実現される。例えば、相互認証無しの読み込みのみのＩＣカード３を用いた処理については、処理順番情報８５には「ＲＳ→Ｒ」が設定される。また、相互認証有りの読み込みおよび書き込みの場合には、処理順番情報８５には、「ＲＳ→Ａ１→Ａ２→Ｒ→Ｗ」が設定される。
処理順番情報８５には、ＩＣカードエンティティデータ７３＿ｘの生成時に、前述したスクリプトプログラム内のＣＳコマンド内で指定されたサービスエレメントの順番に対応する図１２に示すジョブの順番が設定される。
【００５８】
処理前情報８６には、ＡＳＰサーバ装置６側から、ＩＣカードエンティティデータ７３＿ｘを用いた処理を行うための管理用データが設定される。。
例えば、処理前情報８６には、ＳＦデータブロック内に指定されたサービスの演算式のポイントが設定される。
また、サービス間演算機能が定義されていない場合には、処理前情報８６には、要求処理金額が設定される。
例えば、決済の場合であれば、課金額や付与ポイント数などに関する状態が設定される。
【００５９】
処理後情報８７は、ＡＳＰサーバ装置６側で必要な、ＩＣカードエンティティデータ７３＿ｘの処理結果のデータが設定される。例えば決済の場合であれば、決済の正常終了の有無などを示すデータが設定される。
【００６０】
以下、図１０に示すＩＣカード手続管理用タスク７２による、複数のＩＣカードエンティティデータ７３＿ｘを用いて、複数のＩＣカード３に係わる処理を行う手順を説明する。
ＩＣカード手続管理用タスク７２は、例えば、図９に示すＳＡＭチップ８のＣＰＵ６６上で常に起動されている。
図１３は、ＩＣカード手続管理用タスク７２が行う処理のフローチャートである。
ステップＳＴ１：
ＩＣカード手続管理用タスク７２は、記憶部６５内に存在する複数のＩＣカードエンティティデータ７３＿ｘのうち、次に処理を実行する一つのＩＣカードエンティティデータ７３＿ｘを選択する。
当該ＩＣカードエンティティデータ７３＿ｘの選択方法は、記憶部６５内に存在するＩＣカードエンティティデータ７３＿ｘを順番に選択してもよいし、優先順位を付けて高い優先順位のものを優先的に選択してもよい。
【００６１】
ステップＳＴ２：
ＩＣカード手続管理用タスク７２は、ステップＳＴ１で選択したＩＣカードエンティティデータ７３＿ｘのジョブが既に起動されているか否かを判断し、起動されていると判断した場合にはステップＳＴ５の処理に進み、起動されていないと判断した場合にはステップＳＴ３の処理に進む。
【００６２】
ステップＳＴ３：
ＩＣカード手続管理用タスク７２は、ステップＳＴ１で選択したＩＣカードエンティティデータ７３＿ｘの図１１に示すエンティティステータス情報８２から、当該エンティティデータに関する処理が図１２に示す状態遷移図の何れの状態にあるかを判断し、処理順番情報８５から、次に実行するジョブを決定する。
このとき処理順番情報８５には、前述したように、サービス定義テーブルデータに設定されたサービスエレメントを用いてジョブの実行順番が規定されている。
【００６３】
ステップＳＴ４：
ＩＣカード手続管理用タスク７２は、ステップＳＴ３で選択したジョブを起動する。
ＩＣカード手続管理用タスク７２は、図７を用いて前述した入力用データブロック３１＿ｘ１、出力用データブロック３２＿ｘ２、ログ用データブロック３３＿ｘ３および演算定義用データブロック３４＿ｘ４のうち、当該ジョブに関係するデータブロックを用いて当該ジョブを実行する。
【００６４】
このとき、ＩＣカード手続管理用タスク７２は、ジョブの実行に当たってＩＣカード３にコマンドを発行する場合に、当該ジョブに対応するサービスエレメントをキーとしてサービス定義テーブルデータを検索し、当該サービスエレメントに対応するサービス番号（ＩＣカード３が解釈可能なＩＣカード３の操作コマンド）を得る。そして、ＩＣカード手続管理用タスク７２は、当該得られたサービス番号を用いてＩＣカード３にコマンドを発行する。
また、ＩＣカード手続管理用タスク７２は、図４を用いて説明したように、ＩＣカード３のＩＣ３ａの記憶領域へのアクセスに鍵情報が必要な場合には、当該ジョブに対応するサービスエレメントをキーとしてサービス定義テーブルデータを検索し、当該サービスエレメントに対応する鍵情報を得る。そして、ＩＣカード手続管理用タスク７２は、当該鍵情報を用いて、ＩＣカード３との間で相互認証、データの暗号化および復号などの処理を行い、ＩＣカード３の所定の記憶領域にアクセスを行う権限を得る。
【００６５】
ステップＳＴ５：
ステップＳＴ５が行われるのは、ＩＣカード手続管理用タスク７２が、ＩＣカード３にコマンドを発行し、ＩＣカード３の処理結果を待っているときである。
ＩＣカード手続管理用タスク７２は、ＩＣカード３から処理結果を受け取ると、これをＩＣカードエンティティデータ７３＿ｘに設定する。
【００６６】
ステップＳＴ６：
ＩＣカード手続管理用タスク７２は、図１１に示すＩＣカードエンティティデータ７３＿ｘのエンティティステータス情報８２を更新する。
【００６７】
このように、本実施形態では、ＩＣカード手続管理用タスク７２によって、ＳＡＭチップ８内に存在する複数のＩＣカード３についてのＩＣカードエンティティデータ７３＿ｘを順に選択しながら、複数のＩＣカード３についての処理を並行して行う。そのため、ＳＡＭチップ８は、複数のＩＣカード３を用いた手続きの処理要求を受けた場合でも、これらの処理を同時に進行することができる。
【００６８】
以下、図１に示す通信システム１の全体動作について説明する。
図１４および図１５は、図１に示す通信システム１の全体動作を説明するための図である。
【００６９】
ステップＳＴ２１：
事業者１５＿１〜１５＿３あるいはこれら事業者の依頼を受けた者が、当該事業者がＩＣカード３を用いて行う取り引きについての処理を記述したスクリプトプログラム２１＿１，２１＿２，２１＿３を、例えば、図１に示すパーソナルコンピュータ１６＿１，１６＿２，１６＿３上で作成する。
また、ＳＡＭチップ８の管理者が、事業者１５＿１〜１５＿３のそれぞれに対応するサービス定義テーブルデータ２０＿１，２０＿２，２０＿３を作成する。
【００７０】
ステップＳＴ２２：
ステップＳＴ２１で作成されたサービス定義テーブルデータ２０＿１，２０＿２，２０＿３が外部メモリ７に記憶される。
また、ステップＳＴ２１で作成されたスクリプトプログラム２１＿１，２１＿２，２１＿３が、パーソナルコンピュータ１６＿１，１６＿２，１６＿３から、インターネット１０、ＡＳＰサーバ装置６およびＳＡＭチップ８を介して、外部メモリ７にダウンロードされる。当該ダウンロードの処理は、図７に示すように、ＳＡＭチップ８内のスクリプトダウンロードタスク６９によって管理される。
【００７１】
ステップＳＴ２３：
図７に示すＳＡＭチップ８内のスクリプト解釈タスク７０によって、各事業者毎に、サービス定義テーブルデータおよびスクリプトプログラムを用いて、ＩＣカードエンティティプレートデータ、入力用データブロック、出力用データブロック、ログ用データブロックおよび演算定義用データブロックが生成される。
これら生成されたデータは、図９に示すＳＡＭチップ８の記憶部６５に格納される。
【００７２】
ステップＳＴ２４：
ユーザにＩＣカード３が発行される。
図４に示すように、ＩＣカード３のＩＣ３ａには、ユーザが契約を行った事業者との取り引きに用いられる鍵情報が記憶されている。
なお、ユーザと事業者との間の契約は、ＩＣカード３の発行後に、インターネット１０などを介して行ってもよい。
【００７３】
ステップＳＴ２５：
例えば、ユーザがパーソナルコンピュータ５を用いてインターネット１０を介してサーバ装置２にアクセスを行い、商品を購入しようとした場合に、サーバ装置２がインターネット１０を介してＡＳＰサーバ装置６に処理要求を出す。
ＡＳＰサーバ装置６は、サーバ装置２から処理要求を受けると、インターネット１０を介してパーソナルコンピュータ５にアクセスを行う。そして、図１６（Ａ）に示すように、カードリーダ・ライタ４が出したＩＣカード３についての処理要求が、パーソナルコンピュータ５、インターネット１０およびＡＳＰサーバ装置６を介してＳＡＭチップ８に送信される。
【００７４】
ステップＳＴ２６：
ＡＳＰサーバ装置６からＳＡＭチップ８にエンティティ作成要求が出される。
当該エンティティ作成要求には、ＩＣカード３の発行元を示す情報が格納されている。
【００７５】
ステップＳＴ２７：
ＳＡＭチップ８は、エンティティ作成要求を受けると、図１６（Ｂ）に示すように、ＩＣカード３との間でポーリングを行う。
【００７６】
ステップＳＴ２８：
ＳＡＭチップ８のエンティティ生成タスク７１は、ポーリング終了後に、ＳＡＭチップ８内に存在するＩＣカードエンティティデータ７３＿ｘの数が、スクリプトプログラムのＳＣコマンドによって規定された最大数以内であるか否かを判断し、最大数以内であればステップＳＴ２９の処理に進み、そうでない場合には処理を終了する。
【００７７】
ステップＳＴ２９：
エンティティ生成タスク７１が、例えば、エンティティ作成要求に格納されたＩＣカード３の発行元を示す情報に基づいて、何れの事業者のＩＣカードエンティティプレートデータを用いるかを特定し、当該特定したＩＣカードエンティティプレートデータ用いて、ＩＣカードエンティティデータ７３＿ｘを生成する。
これは、図１２に示すインスタンス生成に対応している。
【００７８】
ステップＳＴ３０：
ＳＡＭチップ８からＡＳＰサーバ装置６に、ステップＳＴ２９で生成したＩＣカードエンティティデータ７３＿ｘのエンティティＩＤが出力される。
【００７９】
ステップＳＴ３１：
ＳＡＭチップ８のＩＣカード手続管理用タスク７２によって、ＩＣカード３で利用可能なサービスが調べられる。
これは、図１２に示すジョブＲＳに対応した処理である。
【００８０】
ステップＳＴ３２：
ＳＡＭチップ８のＩＣカード手続管理用タスク７２がＩＣカード３の正当性を認証する。
これは、図１２に示すジョブＡ１に対応した処理である。
【００８１】
ステップＳＴ３３：
ＩＣカード３がＳＡＭチップ８の正当性を認証する。
これは、図１２に示すジョブＡ２に対応した処理である。
ステップＳＴ３２，ＳＴ３３によって、ＩＣカード３とＳＡＭチップ８との間の相互認証が行われる。これは、図１６（Ｃ）に対応している。
【００８２】
ステップＳＴ３４：
ＳＡＭチップ８のＩＣカード手続管理用タスク７２が、ＩＣカード３との間で、手続きに必要なデータの読み書きを行う。
これは、図１２に示すジョブＲ，Ｗ、並びに図１６（Ｄ），（Ｅ）に対応した処理である。
また、ＩＣカード手続管理用タスク７２は、ＩＣカードエンティティデータ７３＿ｘの処理前情報８６に基づいて特定した演算式を用いて、ＩＣカード３から読み出したデータを用いて所定の演算処理を行う。
【００８３】
ステップＳＴ３５：
図１６（Ｆ）に示すように、ＳＡＭチップ８のＩＣカード手続管理用タスク７２が、ステップＳＴ３４の処理結果をＡＳＰサーバ装置６に出力する。
【００８４】
ステップＳＴ３６：
例えば、ＩＣカード手続管理用タスク７２が、ＩＣカードエンティティデータ７３＿ｘを消去する。
【００８５】
以上説明したように、通信システム１によれば、ＩＣカード３との間で発生する手続き処理毎にＩＣカードエンティティデータ７３＿ｘを生成し、ＩＣカード手続管理用タスク７２によって、複数のＩＣカードエンティティデータ７３＿ｘを用いて、複数のＩＣカード３についての処理を同時に進行することができる。
また、認証システム１によれば、ＩＣカード３についての処理に実際に用いられているＩＣカードエンティティデータ７３＿ｘを記憶部６５に記憶すれば良いため、記憶部６５の記憶領域を効率的に利用できる。
また、認証システム１によれば、図１２に示すように、ＩＣカード手続管理用タスク７２が処理するジョブの実行状態を、起動後状態と完了状態とに分離して管理するため、一のジョブの実行を開始後にＩＣカード３からのデータを待っている状態で、他のジョブに関する処理を開始できる。そのため、インターネット１０を介してＩＣカード３との間でデータを送受信することによる待ち時間を無くすことができる。
【００８６】
また、認証システム１によれば、サービス定義テーブルデータ内に、各事業者が提供するサービスの種類を示す名前であるサービスタイプエレメント、ＩＣカード３内で用いられる当該サービスの番号、並びに当該サービスを提供するに際に用いられる鍵情報をサービス定義テーブルデータ内に記述し、これを外部メモリ７に保持する。そのため、ＳＡＭチップ８の開発者でない、事業者１５＿１〜１５＿３が、ＳＡＭチップ８上で動作する自らのアプリケーションプログラムを、スクリプトプログラム２１＿１，２１＿２，２１＿３を作成してＳＡＭチップ８を介して外部メモリ７にダウンロードすることでカスタマイズできる。すなわち、鍵情報やＩＣカード３を直接操作する操作コマンドなどの秘匿性の高い情報を事業者１５＿１〜１５＿３に知らせることなく、これらの事業者が自らのアプリケーションプログラムをカスタマイズできる。また、事業者は、アプリケーションプログラムをカスタマイズする際に、鍵情報やカード操作用コマンドを知る必要がないため、事業者の負担が軽減される。
また、認証システム１によれば、複数のサービスにまたがった処理内容を定義できるため、ＩＣカード３側で許容されると同時に実行されるサービスの範囲内で、複数のサービスを組み合わせた多様なサービスを提供できる。
また、認証システム１によれば、データブロックの概念を導入することで、ＩＣカード３との間で入出力されるデータ、並びにログデータの管理が容易に行える。
【００８７】
図１７は、図９に示すＳＡＭチップ８の機能ブロックをより具体的にした機能ブロック図である。
図９に示すように、ＳＡＭチップ８は、内部バス９０を介して、ＡＳＰＳ通信インタフェース部６０、外部メモリ通信インタフェース部６１、バススクランブル部６２、乱数発生部６３、暗号・復号部６４、記憶部６５およびＣＰＵ６６が接続されている。
【００８８】
図１７に示すＳＡＭチップ８では、例えば図１８に示すように、内部バス９０に接続されたカードＩ／Ｆ部９１を、ＳＡＭチップ８の外部のＲＦ送受信部９２に接続し、ＲＦ送受信部９２のアンテナ９２ａを介して、ＩＣカード３との間で非接触方式でデータを送受信してもよい。
【００８９】
【発明の効果】
以上説明したように、本発明によれば、秘匿性の高い情報をユーザに知らせることなく、サーバ装置で実行するユーザのアプリケーションプログラムを当該ユーザが作成およびカスタマイズできるデータ処理方法および半導体回路を提供できる。
【図面の簡単な説明】
【図１】図１は、本発明の実施形態の通信システムの全体構成図である。
【図２】図２は、図１に示すＳＡＭチップのソフトウェア構成を説明するための図である。
【図３】図３は、図１に示すＩＣカードのＩＣの機能ブロック図である。
【図４】図４は、図３に示す記憶部に記憶される情報を説明するための図である。
【図５】図５は、図１に示すＳＡＭユニットの外部メモリに記憶されている情報を説明するための図である。
【図６】図６は、図５に示すサービス定義テーブルデータを説明するための図である。
【図７】図７は、図５に示すサービス定義テーブルデータおよびスクリプトプログラムを用いたＳＡＭチップ内の処理を説明するための図である。
【図８】図８は、スクリプトプログラムで用いられるコマンドを説明するための図である。
【図９】図９は、図１に示すＳＡＭチップの機能ブロック図である。
【図１０】図１０は、図９に示す記憶部に記憶されるデータを説明するための図である。
【図１１】図１１は、ＳＡＭチップで生成されるＩＣカードエンティティデータのフォーマットを説明するための図である。
【図１２】図１２は、図１１に示すＩＣカードエンティティデータの状態遷移図である。
【図１３】図１３は、図１０に示すＩＣカード手続管理タスクの処理手順を説明するための図である。
【図１４】図１４は、図１に示す通信システムの全体動作を説明するための図である。
【図１５】図１５は、図１に示す通信システムの全体動作を説明するための図である。
【図１６】図１６は、ＩＣカードとＳＡＭチップとの間の通信プロトコルを説明するための図である。
【図１７】図１７は、図９に示すＳＡＭチップの機能ブロックをより具体的にした機能ブロック図である。
【図１８】図１８は、ＳＡＭチップのその他の使用形態を説明するための図である。
【符号の説明】
１…通信システム、２…サーバ装置、３…ＩＣカード、４…カードリーダ・ライタ、５…パーソナルコンピュータ、６…ＡＳＰサーバ装置、７…外部メモリ、８…ＳＡＭチップ、９…ＳＡＭユニット、１０…インターネット、１５＿１，１５＿２，１５＿３…クレジットカード事業者、１６＿１，１６＿２，１６＿３…パーソナルコンピュータ
Claims (10)
- ＩＣカードへのアクセス処理を実行するチップおよび前記チップがアクセス可能な外部メモリを有し、ＩＣカードへのアクセス処理を含むプログラムを実行可能なプログラム実行装置であって、
前記チップは、内蔵記憶部および中央処理部を有し、
前記外部メモリは、
ＩＣカードが解釈可能な操作コマンドおよびＩＣカードにアクセスする際の鍵情報に対して、識別子としてのサービスタイプエレメントを対応付けた、複数のサービスタイプエレメントについてのサービス定義テーブルと、
前記プログラムであって、ＩＣカードへのアクセスについてのサービス内容が前記複数のサービスタイプエレメントの組み合わせにより規定されているマクロコマンドプログラムと
を記憶し、
前記中央処理部は、
前記外部メモリに前記サービス定義テーブルおよび前記マクロコマンドプログラムが記憶されると、前記外部メモリに記憶されている前記サービス定義テーブルおよび前記マクロコマンドプログラムからＩＣカードのエンティティのテンプレートを生成して前記内蔵記憶部に記憶させ、
ＩＣカードのエンティティの作成要求があると、前記内蔵記憶部に記憶されている前記テンプレートから、当該要求に係るＩＣカードのエンティティを生成し、
当該ＩＣカード毎に生成したエンティティによりＩＣカードを管理する
アプリケーション実行装置。 - 前記中央処理部は、
前記マクロコマンドプログラムをダウンロードして前記外部メモリに記憶させ、
当該ダウンロード処理に続けて前記テンプレートの生成処理を実行する
請求項１記載のアプリケーション実行装置。 - 前記マクロコマンドプログラムには、
前記チップの前記内蔵記憶部に、ＩＣカードへの書込処理または読出処理に用いるデータブロックを宣言するコマンドが記述され、
前記中央処理部は、
前記テンプレートとともに、前記マクロコマンドプログラムに基づいて前記データブロックを生成して前記内蔵記憶部に記憶させ、
前記データブロックを用いてＩＣカードへの書込処理または読出処理を実行する
請求項１または２記載のアプリケーション実行装置。 - 前記マクロコマンドプログラムには、
ＩＣカードの最大同時処理枚数を宣言するコマンドが記述され、
前記中央処理装置は、
エンティティの作成要求があった場合、前記最大同時処理枚数以内であるときには当該要求に係るＩＣカードのエンティティを生成し、それ以外のときにはエンティティを生成しない
請求項１から３のいずれか一項記載のアプリケーション実行装置。 - 前記外部メモリは、
複数の前記マクロコマンドプログラムを記憶し、
前記中央処理部は、
前記マクロコマンドプログラム毎に、前記ＩＣカードのエンティティのテンプレートを生成する
請求項１から４のいずれか一項記載のアプリケーション実行装置。 - 前記チップは、ネットワークを通じてＩＣカードへのアクセス処理を実行し、
前記中央処理装置は、
前記ＩＣカードのエンティティにおいて、ＩＣカードに対するアクセス処理についての起動後状態および完了状態を別々の状態として管理する
請求項１から５のいずれか一項記載のアプリケーション実行装置。 - 前記アプリケーション実行装置は、
ネットワークに接続されたサーバ装置に接続されるＳＡＭユニットである
請求項１から６のいずれか一項記載のアプリケーション実行装置。 - 請求項１から７のいずれか一項記載のアプリケーション実行装置と、
前記アプリケーション実行装置によりアクセスされるＩＣカードと、
前記アプリケーション実行装置に接続される決済サーバ装置と、
前記決済サーバ装置とネットワークを通じて通信する店舗サーバ装置と、
ＩＣカードが装着され、前記決済サーバ装置とネットワークを通じて通信するユーザ端末と、
を有する通信システム。 - 請求項１から７のいずれか一項記載のアプリケーション実行装置と、
前記アプリケーション実行装置に接続されるサーバ装置と、
を有し、
前記アプリケーション実行装置は、
前記サーバ装置に接続されたネットワークを通じてＩＣカードにアクセスする
通信システム。 - ＩＣカードへのアクセス処理を実行する中央処理部および内蔵記憶部を有するチップと、前記チップがアクセス可能な外部メモリとを有し、ＩＣカードへのアクセス処理を含むプログラムを実行可能なプログラム実行装置におけるプログラム実行方法であって、
前記チップの前記中央処理部は、
前記外部メモリに、ＩＣカードが解釈可能な操作コマンドおよびＩＣカードにアクセスする際の鍵情報に対して識別子としてのサービスタイプエレメントを対応付けた複数のサービスタイプエレメントについてのサービス定義テーブルと、前記プログラムであってＩＣカードへのアクセスについてのサービス内容が前記複数のサービスタイプエレメントの組み合わせにより規定されているマクロコマンドプログラムと、が記憶されると、前記外部メモリに記憶されている前記サービス定義テーブルおよび前記マクロコマンドプログラムからＩＣカードのエンティティのテンプレートを生成して前記内蔵記憶部に記憶させ、
ＩＣカードのエンティティの作成要求があると、前記内蔵記憶部に記憶されている前記テンプレートから、当該要求に係るＩＣカードのエンティティを生成し、
当該ＩＣカード毎に生成したエンティティによりＩＣカードを管理する
アプリケーション実行方法。
Priority Applications (16)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001040415A JP4765174B2 (ja) | 2001-02-16 | 2001-02-16 | アプリケーション実行装置、通信システム、およびアプリケーション実行方法 |
| CN02801052.3A CN1261870C (zh) | 2001-02-16 | 2002-02-15 | 数据处理方法及其设备 |
| SG200505142-0A SG154320A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| CN200910004389.6A CN101526982B (zh) | 2001-02-16 | 2002-02-15 | 数据处理方法及其设备 |
| SG200505135-4A SG132507A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| EP02700588A EP1361511A4 (en) | 2001-02-16 | 2002-02-15 | DATA PROCESSING METHOD AND CORRESPONDING APPARATUS |
| SG200505137-0A SG140467A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| SG200505139-6A SG160187A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| SG200505141-2A SG143065A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| SG200505136-2A SG143064A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| PCT/JP2002/001324 WO2002065287A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| SG200505138-8A SG143976A1 (en) | 2001-02-16 | 2002-02-15 | Data processing method and its apparatus |
| US10/257,472 US7240345B2 (en) | 2001-02-16 | 2002-02-15 | Data processing apparatus and associated method |
| HK04104630A HK1062722A1 (en) | 2001-02-16 | 2004-06-28 | Data processing method and its apparatus |
| US11/688,439 US8141057B2 (en) | 2001-02-16 | 2007-03-20 | Data processing apparatus and associated method |
| HK07105179.5A HK1098849A1 (en) | 2001-02-16 | 2007-05-16 | Data processing method and its apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001040415A JP4765174B2 (ja) | 2001-02-16 | 2001-02-16 | アプリケーション実行装置、通信システム、およびアプリケーション実行方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002245414A JP2002245414A (ja) | 2002-08-30 |
| JP4765174B2 true JP4765174B2 (ja) | 2011-09-07 |
Family
ID=18903029
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001040415A Expired - Lifetime JP4765174B2 (ja) | 2001-02-16 | 2001-02-16 | アプリケーション実行装置、通信システム、およびアプリケーション実行方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4765174B2 (ja) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004112461A (ja) | 2002-09-19 | 2004-04-08 | Sony Corp | データ処理方法、そのプログラムおよびその装置 |
| JP4516394B2 (ja) * | 2004-09-30 | 2010-08-04 | フェリカネットワークス株式会社 | 情報管理装置および方法、並びにプログラム |
| JP4583152B2 (ja) * | 2004-12-10 | 2010-11-17 | 富士通株式会社 | サービス処理方法及びプログラム |
| KR101279213B1 (ko) | 2010-07-21 | 2013-06-26 | 삼성에스디에스 주식회사 | 시스템 온 칩 기반의 안티-멀웨어 서비스를 제공할 수 있는 디바이스 및 그 방법과 인터페이스 방법 |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH113119A (ja) * | 1997-06-13 | 1999-01-06 | Komatsu Ltd | 搬送車の誘導装置 |
| JP4051510B2 (ja) * | 1998-07-16 | 2008-02-27 | ソニー株式会社 | データ記憶装置およびデータ記憶方法 |
| JP4029234B2 (ja) * | 1998-07-16 | 2008-01-09 | ソニー株式会社 | 情報処理装置および情報処理方法 |
| FR2790629A1 (fr) * | 1999-02-19 | 2000-09-08 | Bull Cp8 | Procede d'activation d'applications localisees dans une carte a puce par un navigateur du type dit "web" |
| JP2000259754A (ja) * | 1999-03-05 | 2000-09-22 | Sony Corp | 情報処理システム、情報送信装置及び情報送信方法 |
| FR2791159B1 (fr) * | 1999-03-15 | 2001-05-04 | Bull Cp8 | Procede d'acces a un objet a l'aide d'un navigateur de type "web" cooperant avec une carte a puce et architecture pour la mise en oeuvre du procede |
| JP2000353216A (ja) * | 1999-06-11 | 2000-12-19 | Ntt Data Corp | Ｉｃカードシステム、ｉｃカード端末、ｉｃカード処理方法及び記録媒体 |
-
2001
- 2001-02-16 JP JP2001040415A patent/JP4765174B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002245414A (ja) | 2002-08-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7240345B2 (en) | Data processing apparatus and associated method | |
| TW476914B (en) | Using a high level programming language with a microcontroller | |
| DE10196007B4 (de) | Plattform und Verfahren zum Fernattestieren einer Plattform | |
| JP2625587B2 (ja) | 暗号装置において実行されるべき制御ベクトル検査コードを与えるための方法及び装置 | |
| US7610488B2 (en) | Data processing device and method and program of same | |
| US7357313B2 (en) | Information processor-based service providing system and method | |
| JP3783608B2 (ja) | 通信方法、通信システム、データ処理装置、サーバ装置およびプログラム | |
| US20070040021A1 (en) | User identification infrastructure system | |
| JP2004272400A (ja) | メモリカード | |
| JP4055393B2 (ja) | データ処理装置およびその方法とプログラム | |
| PL182666B1 (pl) | Sposób i urządzenie do komunikacji programu użytkowego z kartą mikroprocesorową | |
| US7716477B2 (en) | Data processing method, program of the same, and device of the same | |
| JP2003141460A (ja) | 通信方法、データ処理装置およびプログラム | |
| JP2002014825A (ja) | プログラムインストール方法、プログラムインストールシステム、プログラム実行装置及び記憶媒体 | |
| JP4765174B2 (ja) | アプリケーション実行装置、通信システム、およびアプリケーション実行方法 | |
| JP4670158B2 (ja) | データ処理方法および半導体回路 | |
| JP4207409B2 (ja) | データ処理装置およびその方法 | |
| EP1542391A1 (en) | Data processing method, its program and its device | |
| JP2000347869A (ja) | Ｉｃカード利用装置、ｉｃカード及び記憶媒体 | |
| JP2002244755A (ja) | データ処理方法、半導体回路およびプログラム | |
| EP1542392A1 (en) | Data processing method, program thereof, and device thereof | |
| JP4453678B2 (ja) | データ処理方法およびデータ処理システム | |
| JP4523196B2 (ja) | Ｉｃカードとデータの授受を行う管理サーバ及び管理サーバが実行する方法 | |
| JP2002244756A (ja) | データ処理方法、半導体回路および認証用装置 | |
| JP3788886B2 (ja) | Ｉｃカード及びｉｃカード利用装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080208 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110118 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110316 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110517 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110530 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4765174 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140624 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |