JP4794269B2 - セキュアデバイスおよび中継端末 - Google Patents

セキュアデバイスおよび中継端末 Download PDF

Info

Publication number
JP4794269B2
JP4794269B2 JP2005300832A JP2005300832A JP4794269B2 JP 4794269 B2 JP4794269 B2 JP 4794269B2 JP 2005300832 A JP2005300832 A JP 2005300832A JP 2005300832 A JP2005300832 A JP 2005300832A JP 4794269 B2 JP4794269 B2 JP 4794269B2
Authority
JP
Japan
Prior art keywords
data
secure
relay terminal
card
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005300832A
Other languages
English (en)
Other versions
JP2006155589A (ja
Inventor
純子 古山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Priority to JP2005300832A priority Critical patent/JP4794269B2/ja
Priority to PCT/JP2005/020237 priority patent/WO2006049224A1/ja
Priority to US11/597,953 priority patent/US8184810B2/en
Publication of JP2006155589A publication Critical patent/JP2006155589A/ja
Application granted granted Critical
Publication of JP4794269B2 publication Critical patent/JP4794269B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor

Description

本発明は、耐タンパ領域を有するセキュアデバイスおよびセキュアデバイスにデータを書き込む中継端末に関する。
従来、デジタルコンテンツをセキュアに格納する方法として、例えばＩＣカードを用いた方法がとられていた。ＩＣカードは、耐タンパモジュールからのみアクセスが可能で不正な手段では読み出すことができないセキュアメモリ領域を備えているが、セキュアメモリ領域は少容量であったため、保護すべきデジタルコンテンツを暗号化して復号用の鍵をセキュアメモリ領域に格納し、暗号化されたデジタルコンテンツは端末の通常メモリ領域やメモリカード上に格納されていた。このような格納の形態を採用する場合、例えば特許文献１に開示されているように、デジタルコンテンツを復号化する鍵を、暗号通信路を用いてセキュアメモリに配信し、暗号化されたデジタルコンテンツを後から通常メモリ領域に配信する。
特開２００２−１２４９６０号公報
近年のＩＣカードのメモリの大容量化に伴い、デジタルコンテンツ自体をセキュアメモリに格納したいという要望が高まっている。しかし、セキュアメモリ領域には、外部から受信したデータを直接書き込むことはできず、耐タンパモジュールからのみアクセスすることが可能である。従って、耐タンパモジュールが他の高負荷な処理を行っている場合等には、配信した情報を保存できないおそれがある。
このような不都合を防止するため、耐タンパモジュールが他の処理を行っている場合、つまりビジー状態のときには、中継端末にデータを一時的に保存しておき、適当なタイミングで一時保存データを耐タンパモジュールを介してセキュアメモリへ移動させる手順が考えられる。
しかし、この手順では、ＩＣカードを別のカードリーダライタに移動させると、一時保存されたデータを最終格納先であるセキュアメモリに移動することができない。また、カードリーダライタに保存されたデータが一時的に保存されているデータであることも把握できない。さらに、カードリーダライタが、耐タンパモジュールに転送するための情報を記憶しておくことは、カードリーダライタの負荷を増大させるばかりでなく、セキュリティ上も問題がある。
本発明は、上記背景に鑑み、耐タンパモジュールの状況によらず、データを安全かつ確実にセキュアメモリ領域に書き込むことができるセキュアデバイスおよび中継端末を提供することを目的とする。
本発明のセキュアデバイスは、サービス端末から送信されるデータを、情報書込み機能を有する中継端末を介して受信するセキュアデバイスであって、１以上のアプリケーションと前記セキュアデバイスの動作を制御するデバイス制御部とを有する耐タンパモジュールと、前記耐タンパモジュールからのみアクセス可能なセキュアメモリと、前記サービス端末と通信するための通信部とを備え、前記デバイス制御部は、前記データの書込み先を示すセキュアメモリのアドレスと、前記セキュアメモリへのデータ書込みが不能であった場合の対処法に関する情報とから成る格納指示情報を生成、格納し、前記通信部は、前記格納指示情報を前記サービス端末へ送信する。
このように格納指示情報を生成してサービス端末に送信することにより、セキュアデバイスにて指定した中継端末を介してデータを受信できる。また、格納指示情報に書込みが不能であった場合の対処法に関する情報を含めることにより、セキュアメモリへのデータ書込みを行えないときには、セキュアデバイスが上記対処法に関する情報を参照することで、受信したデータを所定の場所に緊急避難的に保存しておくといった措置をとることができる。
上記書込みが不能であった場合の対処法に関する情報は、一時的に前記データを保管するための保管先を示す前記セキュアデバイス又は前記中継端末の有する通常メモリのアドレスと、前記通常メモリに保管されたデータを前記セキュアメモリへ移動させる前記アプリケーションの識別子を有していてもよい。
データを一時的に保管するための通常メモリのアドレスを含めることにより、セキュアメモリへのデータ書込みを行えないときには、データを一旦通常メモリに書き込んでおくことができる。従って、セキュアメモリへのデータ書込みが可能となった後に、通常メモリからデータを読み出し、セキュアメモリへのデータ書込みを実行できる。これにより、一時的にセキュアメモリへのデータ書込みを行えない状態であっても、確実にセキュアメモリへのデータ書込みを行うことができる。
上記書込みが不能であった場合の対処法に関する情報は、一時的に前記データを保管するための保管先、または、前記データの書き込み先のメモリ領域の少なくとも一方を確保しておく期限を示す格納先確保期限を有していてもよい。
メモリの確保期限を含めることにより、期限を過ぎてもデータが格納されないメモリを解放することが出来る。これにより、メモリ領域が不当に確保されたままになることによるメモリ容量減少を防ぐことができる。
上記セキュアデバイスにおいて、前記通信部は、前記サービス端末から送信されるデータの属性情報を受信し、前記デバイス制御部は、前記属性情報に基づいて前記サービス端末から送信されるデータを中継する中継端末を決定し、決定された前記中継端末のアドレスを前記格納指示情報に含めてもよい。
この構成により、サービス端末から受信した属性情報に応じて、適切な中継端末を決定することができる。ここで属性情報としては、例えば、送信されるデータのデータ量、拡張子、中継端末の種類などがある。例えば、データ量の属性に応じて、データ量が大きい場合には家庭のＰＣ、データ量が小さいときには携帯端末を受信する中継端末として決定することにより、データ量が大きい場合に、すべてのデータを受信するまで携帯端末での処理ができないという不都合を回避できる。
上記セキュアデバイスにおいて、前記通信部は、前記サービス端末から送信されるデータの属性情報を受信し、前記デバイス制御部は、前記属性情報に基づいて前記中継端末と前記サービス端末との間の通信方式を決定し、前記格納指示情報に含めてもよい。
この構成により、サービス端末から受信した属性情報に応じて、適切な通信方式を決定することができる。
本発明の中継端末は、前記サービス端末から送信されたデータを通信可能に接続されたセキュアデバイスに書き込む中継端末であって、前記データと、前記データの書込み先を示す前記セキュアデバイスが有するセキュアメモリのアドレスと前記セキュアメモリへのデータ書込みが不能であった場合の対処法に関する情報とから成る前記格納指示情報を受信するデータ受信部と、受信したデータを前記格納指示情報で指定されたセキュアメモリのアドレスへ書き込む命令を前記セキュアデバイスに送信し、前記命令に対する前記セキュアデバイスからの応答を受信する命令送信部と、前記応答に基づいて前記セキュアメモリへのデータ書込みの可否を判断し、書込み不能と判断した場合に、前記格納指示情報で指定された対処法に関する情報に基づいて、前記セキュアデバイス又は中継端末の有する通常メモリに前記データを書き込む制御部と、を備えた構成を有する。
このようにセキュアメモリへのデータ書込みを行えないときに、通常メモリにデータを書き込んでおくことにより、後でセキュアメモリへのデータ書込みが可能となったときに、通常メモリからセキュアメモリにデータを移動することができる。これにより、一時的にセキュアメモリへのデータ書込みを行えない状態であっても、確実にセキュアメモリへのデータ書込みを行うことができる。
本発明の別の態様に係る中継端末は、サービス端末から送信されたデータを通信可能に接続されたセキュアデバイスに書込む中継端末であって、前記データと、前記データの書込み先を示す前記セキュアデバイスが有するセキュアメモリのアドレスと前記セキュアメモリへのデータ書込みが不能であった場合の対処法に関する情報とから成る格納指示情報とを、前記サービス端末から受信するデータ受信部と、前記セキュアデバイスの処理状態を管理し、前記処理状態に基づいて前記セキュアメモリへのデータ書込みの可否を判断し、書込み不能と判断した場合に、前記格納指示情報で指定された対処法に関する情報に基づいて、前記セキュアデバイス又は該中継端末の有する通常メモリに前記データを書き込む制御部と、を備えた構成を有する。
このように、制御部がセキュアデバイスの処理状態を管理しており、処理状態に基づいて書込みが不能と判断した場合は、通常メモリにデータを書き込んでおくことにより、後でセキュアメモリへのデータ書込みが可能となったときに、通常メモリからセキュアメモリにデータを移動することができる。これにより、一時的にセキュアメモリへのデータ書込みを行えない状態であっても、確実にセキュアメモリへのデータ書込みを行うことができる。
本発明の別の態様に係る中継端末は、格納指示情報にて指定された通常メモリのアドレスへのデータの書込みの完了に応じて前記格納指示情報を削除する削除部を備えた構成を有する。
これにより、中継端末から格納指示情報を不正に読み取られる危険を低減し、セキュリティを向上させることができる。
上記対処法に関する情報は、一時的に前記データを保管するための保管先を示す前記セキュアデバイス又は前記中継端末の有する通常メモリのアドレスと、前記通常メモリに保管されたデータを前記セキュアメモリへ移動させる前記アプリケーションの識別子を含んでいてもよい。
これにより、データを一時的に保管するための通常メモリのアドレスを含めることにより、セキュアメモリへのデータ書込みを行えないときには、データを一旦通常メモリに書き込んでおくことができる。従って、セキュアメモリへのデータ書込みが可能となった後に、通常メモリからデータを読み出し、セキュアメモリへのデータ書込みを実行できる。これにより、一時的にセキュアメモリへのデータ書込みを行えない状態であっても、確実にセキュアメモリへのデータ書込みを行うことができる。
上記対処法に関する情報は、一時的に前記データを保管するための保管先、または、前記データの書き込み先のメモリ領域の少なくとも一方を確保しておく期限を示す格納先確保期限を含んでいてもよい。
これにより、期限を過ぎてもデータが格納されないメモリを解放させることができ、メモリ領域が不当に確保されたままになることによるメモリ容量減少を防ぐことができる。
上記中継端末において、前記命令送信部は、前記格納指示情報で指定されたアプリケーションの識別子に基づいて、前記アプリケーション識別子に対応するアプリケーションの起動命令を出力し、起動した前記アプリケーションに対し、前記通常メモリに一時的に保管された前記データを前記セキュアメモリのアドレスに移動させるデータ移動命令を出力してもよい。
このようにセキュアデバイスから読み出した格納指示情報にて指定されたアプリケーションの識別子と共に、通常メモリからセキュアメモリへのデータの移動命令をセキュアデバイスに送信することにより、セキュアデバイスは、通常メモリからデータを読み出し、読み出したデータをセキュアメモリに格納することができる。これにより、通常メモリに一時的に保管されていたデータをセキュアメモリに移動させることができる。
上記中継端末において、前記命令送信部は、前記格納指示情報で指定されたアプリケーションの識別子に基づいて、前記アプリケーション識別子に対応するアプリケーションの起動命令を出力し、起動した前記アプリケーションは、前記格納指示情報を参照し、前記通常メモリに一時的に保管されたデータを前記セキュアメモリのアドレスに移動させてもよい。
このようにセキュアデバイスから読み出した格納指示情報にて指定されるアプリケーションの識別子をセキュアデバイスに送信することにより、セキュアデバイスは指定されたアプリケーションを起動する。そして、起動されたアプリケーションは、セキュアデバイス自身が保持する格納指示情報を参照し、通常メモリに格納されたデータを読み出してセキュアメモリに格納するので、通常メモリに一時的に保管されていたデータをセキュアメモリに移動させることができる。
上記中継端末は、前記格納指示情報で指定された通常メモリのアドレスにアクセスして、前記通常メモリに一時的に保管されたデータを読み出すデータ読出部をさらに備え、前記命令送信部は、前記格納指示情報で指定されたアプリケーションの識別子に基づいて、前記アプリケーション識別子に対応するアプリケーションの起動命令を出力し、起動した前記アプリケーションに対し、前記データ読出部で読み出した前記データの前記セキュアメモリのアドレスへの書き込みを指示する書込み命令を出力してもよい。
このようにセキュアデバイスから読み出した格納指示情報にて指定される通常メモリのアドレスに基づいて、通常メモリに格納されたデータを読み出し、読み出したデータと共にセキュアメモリへのデータ書込み命令をセキュアデバイスに送信することにより、通常メモリに一時的に保管されていたデータをセキュアメモリに移動させることができる。
本発明のセキュアデバイスの動作方法は、サービス端末から送信されるデータを、情報書込み機能を有する中継端末を介して受信するセキュアデバイスの動作方法であって、前記セキュアデバイスが、前記データの書込み先を示すセキュアデバイスの有するセキュアメモリのアドレスと、前記セキュアメモリへのデータ書込み不能であった場合の対処法に関する情報とから成る格納指示情報を生成するステップと、前記セキュアデバイスが前記格納指示情報を前記サービス端末へ送信するステップとを備えた構成を有する。
この構成により、本発明のセキュアデバイスと同様に、一時的にセキュアメモリへのデータ書込みを行えない状態であっても、格納指示情報に基づいて確実にセキュアメモリへのデータ書込みを行うことができる。また、本発明のセキュアデバイスの各種の構成を本発明のセキュアデバイスの動作方法に適用することも可能である。
本発明のプログラムは、サービス端末から送信されるデータを情報書込み機能を有する中継端末を介して受信するセキュアデバイスの動作プログラムであって、前記データの書込み先を示すセキュアメモリのアドレスと前記セキュアメモリへのデータ書込み不能であった場合の対処法に関する情報とから成る格納指示情報を生成するステップと、前記格納指示情報を前記サービス端末へ送信するステップとを前記セキュアデバイスに実行させる。
この構成により、本発明のセキュアデバイスと同様に、一時的にセキュアメモリへのデータ書込みを行えない状態であっても、格納指示情報に基づいて確実にセキュアメモリへのデータ書込みを行うことができる。また、本発明のセキュアデバイスの各種の構成を本発明のプログラムに適用することも可能である。
本発明によれば、格納指示情報にデータを一時的に保管するための通常メモリのアドレスを含めることにより、セキュアメモリ領域へのデータ書込みを行えないときには、データを一旦通常メモリに書き込んでおき、セキュアメモリ領域へのデータ書込みが可能となった後に、書込みを実行可能となり、一時的にセキュアメモリ領域へのデータ書込みを行えない状態であっても、確実にセキュアメモリ領域へのデータ書込みを行うことができる。
以下、本発明の実施の形態のセキュアデバイスおよび中継端末について図面を用いて説明する。以下の説明では、サービス端末６０から中継端末４０にデータを送信し、中継端末４０がセキュアデバイスの一つであるＩＣカード１０にデータを書き込むＩＣカードシステムを例として説明する。本システムでは、サービス端末６０とＩＣカード１０との通信によりコンテンツの購入を決定し、購入された対象のコンテンツデータをサービス端末６０から中継端末４０に配信する。そして、中継端末４０がＩＣカード１０のセキュアメモリ領域１８にコンテンツデータを格納するという流れで動作する。
図１は、本発明の第１の実施の形態のＩＣカードおよび中継端末を含んだＩＣカードシステムを示す図である。ＩＣカードシステムは、ＩＣカード１０と、ＩＣカード１０に情報を提供するサービス端末６０と、ＩＣカード１０に情報を書き込む中継端末４０とを備えている。
ＩＣカード１０は、耐タンパモジュール（Tamper Resistant Module、以下「ＴＲＭ」
という）１２と、セキュアメモリ領域１８と通常メモリ領域２０とを含むメモリ２２を備えている。セキュアメモリ領域１８は、ＴＲＭ１２によってのみアクセス可能な領域である。通常メモリ領域２０は、ＴＲＭ１２および接触インターフェース２６からアクセス可能な領域である。
ＴＲＭ１２は、ＩＣカード１０の動作を制御するカード制御部１４、および単数または複数のカードアプリケーション（以下、「カードアプリ」という）１６を含んでいる。ＴＲＭ１２のハードウェアは、ＣＰＵとＲＯＭを備えた１個のモジュールである。ＲＯＭにカードアプリ１６が格納され、ＣＰＵがＲＯＭからカードアプリ１６を読み出して実行することによりＩＣカード１０の動作を制御する。
また、ＩＣカード１０は、非接触インターフェース２４と接触インターフェース２６とを有している。本実施の形態においては、非接触インターフェース２４によってサービス端末６０との通信を行い、接触インターフェース２６によって中継端末４０との通信を行う。
接触インターフェース２６は、ＴＲＭ１２および通常メモリ領域２０に接続されている。接触インターフェース２６は、外部からメモリアクセスコマンドを受信した場合には通常メモリ領域２０にアクセスし、ＩＣカードアクセスコマンドを受信した場合にはＴＲＭ１２を介してセキュアメモリ領域１８にアクセスする。メモリアクセスコマンドが接触インターフェース２６によって常時受信されるのに対し、ＩＣカードアクセスコマンドは、ＩＣカード１０がビジー状態の場合には受信されず、接触I／F５２に対しエラーを返す。ＩＣカード１０のビジー状態の例としては、非接触インターフェース２４と接触インターフェース２６とが同時に動作できないＩＣカード１０において非接触インターフェース２４が処理中の場合や、シングルチャネルのＩＣカード１０において他の処理が行われている場合がある。
また、ＩＣカード１０にＩＣカードアクセスコマンドを送りエラーを受信することでビジーを検知するのではなく、中継端末４０のカードアクセス制御部５４で、ＩＣカード１０が非接触処理開始中であることや接触処理開始中であることを管理し、いずれか一方の処理を行っているときには他方の通信処理の開始要求をＩＣカード１０に送信しないようにしてもよい。また、接触処理中に最大チャネル数までコネクションを張っている場合も、カードアクセス制御部５４でビジー状態であることを判断し、更なるアクセス要求をＩＣカード１０に送信しないようにしてもよい。
非接触インターフェース２４はＴＲＭ１２に接続されている。非接触インターフェース２４は、外部から入力された情報をＴＲＭ１２に送信すると共に、ＴＲＭ１２から渡された情報を外部に送信する。非接触インターフェース２４としては、例えば、ISO/IEC 14443 のType AやType B、JICSAP 2.0、赤外線通信、ブルートゥース等のインターフェースを用いることができる。なお、図１に示した例においては、非接触Ｉ／Ｆ２４はＩＣカード１０内にあるとしているが、これに限ったものではなく、非接触Ｉ／Ｆの一部、もしくは全部が中継端末４０側にあり、接触Ｉ／Ｆ２６、５２を介してＩＣカード１０がサービス端末６０と非接触通信を行うように構成してもよい。
中継端末４０は、一般的なコンピュータが備える端末制御部４２、ＲＡＭ４４、ＲＯＭ４６、表示部４８、通信部５０の構成に加え、ＩＣカード１０の情報を読み書きするための接触インターフェース５２と、カードアクセス制御部５４を備えている。中継端末４０としては、例えば、携帯電話機能付きの携帯端末、インターネット接続されたＰＣやインターネット接続されたＴＶなどを用いることができる。
サービス端末６０は、一般的なコンピュータが備える制御部６２、ＲＡＭ６４、ＲＯＭ６６、通信制御部６８、通信インターフェース７０の構成に加え、ＩＣカード１０と無線通信するための非接触インターフェース７２を備えている。サービス端末６０のＲＯＭ６６には、ＩＣカード１０に送信するコンテンツデータが格納されている。
次に、第１の実施の形態のＩＣカードシステムの動作について説明する。最初に、ＩＣカード１０がビジーでなくセキュアメモリ領域１８へのデータ書込みを正常に行える場合の動作について説明し、その後でＴＲＭ１２がビジーの場合の動作について説明する。
図２は、ＩＣカード１０、サービス端末６０および中継端末４０の間で送受信されるデータの流れを示す図である。まず、ＩＣカード１０とサービス端末６０との間で非接触通信を行い、セッションを接続する（Ｓ１０）。
図３は、ＩＣカード１０およびサービス端末６０の処理を詳細に示す図である。まず、ＩＣカード１０およびサービス端末６０は、カードアプリ１６を起動する（Ｓ４０）。その後、ＩＣカード１０とサービス端末６０との間で相互認証を行って（Ｓ４２）、セキュア通信路を生成し、セッション鍵を共有する（Ｓ４４）。ここまでの動作により、ＩＣカード１０およびサービス端末６０では、図２に示す共通のセッション鍵の保存までが行われる（Ｓ１２）。
次に、図３に示すように、ＩＣカード１０とサービス端末６０との間で決済処理を行う（Ｓ４６）。ここでは、ＩＣカード１０が、サービス端末６０にコンテンツデータの購入要求を送信し、サービス端末６０が購入要求に応じてコンテンツデータの配信を決定する。これにより、ＩＣカード１０とサービス端末６０との間でコンテンツデータ購入の決済処理が行われる。続いて、サービス端末６０は、コンテンツデータの属性情報をＩＣカード１０に送信する（Ｓ４８）。
ＩＣカード１０は、サービス端末６０から送信された属性情報を受信すると（Ｓ５０）、受信した属性情報に基づいて格納指示情報３０を生成する（Ｓ５２）。ここで、ＩＣカード１０にて生成される格納指示情報３０について説明する。
図４は、ＩＣカード１０が格納指示情報３０を生成し、サービス端末６０に送信する動作を示す図である。まず、サービス端末６０がＩＣカード１０にデータの属性情報を送信する（Ｓ６０）。データの属性情報としては、データ量、データ種別などがある。ＩＣカード１０のカードアプリ１６は、サービス端末６０から送信された属性情報を受信すると、受信した属性情報をカード制御部１４に渡す（Ｓ６２）。カード制御部１４は、属性情報に基づいてサービス端末６０から送信されるデータの送信先および送信経路を決定する（Ｓ６４）。なお、カード制御部のＳ６４からＳ７４の処理は、ライブラリの形でカードＯＳに組み込んでもよいし、カードアプリケーションの形でＴＲＭに保持するとしてもよい。
図５は、属性情報としてデータサイズを受信したときに送信先および書込みエラー時の一時保管先を決定するための、カード制御部が保持するテーブルの一例を示す図である。図５に示されるように、テーブルは、データサイズに関連付けて送信先情報およびエラー時の対処法を示す情報を有する。図５に示すテーブルでは、データサイズが１００ＫＢ未満の場合には、中継端末として携帯端末のデバイスアドレスが指定され、１００ＫＢ以上の場合には、中継端末としてホームサーバのデバイスアドレスが指定されている。これにより、少量のデータの場合には携帯端末で受信して円滑に利用でき、大量のデータの場合には記憶容量の大きいホームサーバで受信することが可能となる。また、エラー時の対処法については、データが１００ＫＢ未満の場合には、ＩＣカード１０内の通常メモリ領域２０に保管するよう指定されている。これにより、携帯端末のメモリの圧迫を回避できる。データが１００ＫＢ以上１００ＭＢ未満の場合には、ホームサーバの通常メモリに保管するよう指定されている。これにより、一般的に大容量のホームサーバの通常メモリを一時保管領域として利用できる。このように、図５に示すテーブルを用いて、データサイズに応じて適切な送信先および一時保管先を決定できる。なお、エラー時の対処法を二つ以上指定してもよい。例えば、一番目の対処法としてＩＣカード１０内の通常メモリ領域２０への保管を指定し、二番目の対処法として中継端末４０内の通常メモリ領域への保管を指定する。こうしておくことで、中継端末にＩＣカードがささっていない場合にも、二番目の対処法により中継端末４０内の通常メモリに一時保存することが出来る。また、サービス端末６０から受信する属性情報は、データサイズに限られず、例えば、属性情報としてデータ種別を受信してもよい。この場合は、例えば図６に示すようなテーブルを備え、データ種別に応じて送信先を決定する。
なお、エラー時の対処方法については、空きメモリ領域の確認（図４のＳ６６、Ｓ６８、Ｓ７０、Ｓ７２）の後にＩＣカードの１０のカード制御部１４でメモリ領域の空き状態に応じて動的に決定してもよい。その場合、図５および図６のテーブルにおいてエラー時の対処法の列は省略してもよい。
図４に示すように、カード制御部１４は、送信先を決定した後、セキュアメモリ領域１８の空き領域を確認し（Ｓ６６）、データの格納領域を確保する（Ｓ６８）。これにより、確保したデータ格納用の領域への他のデータの書込みを防止し、セキュアメモリ領域１８に確実にデータを格納することができる。続いて、カード制御部１４は、通常メモリ領域２０内の空き領域を確認し（Ｓ７０）、データの一時保管先の領域を確保する（Ｓ７２）。これにより、確保した一時保管用の領域への他のデータの書込みを防止し、ＩＣカード１０がビジー状態でセキュアメモリ領域１８にデータを格納できない場合にも、通常メモリ領域２０に確実にデータを保管できる。ただし、データの一時保管先である通常メモリ領域２０については書き込み先の指定やメモリ領域の確保は行わず、空いている領域に書き込ませることとしてもよい。つまり、ステップＳ７２は省略してもよい。次に、カード制御部１４は、格納指示情報３０を作成する（Ｓ７４）。
図７は、格納指示情報３０の例を示す図である。図７に示すように、格納指示情報３０は、「送信先情報」「カードアプリＩＤ」「格納先アドレス」「エラー時の保管先」「データサイズ」の各情報を含んでいる。送信先情報は、送信先決定のステップにて決定された送信先のアドレスである。図７に示す例では、送信先情報には、送信先の中継端末としての携帯端末のデバイスアドレスが含まれる他、通信方式がブルートゥースであることを示す情報「ｂｌｔ」が含まれている。通信方式が、赤外線、ＩＰ、ファイル転送などの場合には、図８に示す情報が送信先情報に含まれることになる。カードアプリＩＤは、データの受信処理を実行するカードアプリ１６を識別する情報である。格納先アドレスは、ステップＳ６８にて確保された格納先の領域のアドレスを示す情報である。エラー時の保管先は、ステップＳ７２にて確保された保管先の領域のアドレスを示す情報である。データサイズは、確保した領域のデータサイズを示す情報である。なお、エラー時の保管先領域を確保しない場合は、エラー時の保管先には通常メモリ領域とのみ指定する。
また、格納指示情報３０に、他に「格納先確保期限」を含んでもよい。「格納先確保期限」はステップＳ６８およびステップＳ７２にて確保された領域を確保しておく期限を示す日時である。
図４に示すように、ＩＣカード１０のカード制御部１４は、生成したカードアプリ１６に格納指示情報３０を送信する（Ｓ７６）。カードアプリ１６は、受信した格納指示情報３０を保存すると共に、格納指示情報３０をサービス端末６０に送信する（Ｓ７８、Ｓ８０）。なお、ＩＣカード１０内に保存する格納指示情報３０は、図９に示すように、送信先情報を含まなくてもよい。送信先情報は、サービス端末６０がデータを送信すべき中継端末４０を把握するための情報なので、サービス端末６０から中継端末４０に送信するデータには含まれなくてもよい。以上、格納指示情報について説明した。
図３に示すように、ＩＣカード１０は格納指示情報３０をサービス端末６０に送信する（Ｓ５４）。サービス端末６０がＩＣカード１０から送信された格納指示情報３０を受信して、ＩＣカード１０とサービス端末６０との間の通信が完了する（Ｓ５６）。
図２に示すように、サービス端末６０は、ＩＣカード１０から送信された格納指示情報３０を受信すると（Ｓ２０）、ＩＣカード１０から要求されたコンテンツデータを格納指示情報３０にて指定された中継端末４０に送信する（Ｓ２２〜Ｓ２８）。
図１０は、サービス端末６０および中継端末４０の処理を詳細に示す図である。まず、サービス端末６０は、送信すべきデータをセッション鍵で暗号化し、暗号化データを生成する（Ｓ９０）。暗号化が終了すると、サービス端末６０は、暗号化に用いたセッション鍵を削除する（Ｓ９２）。次に、サービス端末６０は、暗号化データにヘッダを付加して中継端末４０に送信する（Ｓ９４）。
図１１（ａ）および図１１（ｂ）は、サービス端末６０から中継端末４０に送信されるデータの例を示す図である。図１１（ａ）に示すように、ここで送信されるデータには暗号化データにヘッダが付加されている。ヘッダには、ＴＬＶ形式を採用することが好ましい。図１１（ｂ）はヘッダに含まれるデータの内容である。ヘッダには、中継端末４０を特定する端末ミドルウェア（ＭＷ）ＩＤ、および格納指示情報３０が含まれる。また、図１１（ｂ）に示すように、ヘッダに、セッションＩＤ、データＩＤ、Ｒ／Ｗ ＩＤを含めてもよい。
中継端末４０の通信部５０は、サービス端末６０から送信された暗号化データを受信する（Ｓ９６）。そして、中継端末４０は、暗号化データの受信処理についての応答信号をサービス端末６０に送信し（Ｓ９８）、サービス端末６０が応答信号を受信して、サービス端末６０と中継端末４０との間の通信が完了する（Ｓ１００）。ここまでの動作により、図２に示す暗号化データの送信およびその応答の送信まで完了する（Ｓ２６、Ｓ２８）。
次に、中継端末４０は、受信した暗号化データをＩＣカード１０にデータを書き込む（Ｓ３０）。
図１２は中継端末４０およびＩＣカード１０の処理を詳しく示す図、図１３はＩＣカード１０へのデータ書込み時のデータの流れを示す図である。図１２に示すように、中継端末４０が、サービス端末６０から送信された格納指示情報３０および暗号化データを受信すると（Ｓ１１０）、ＩＣカード１０に対して、アプリケーションＩＤを指定してカードアプリ１６の起動を指示する（Ｓ１１２）。具体的には、中継端末４０のカードアクセス制御部５４が、カードアプリ１６を起動させるＩＣアクセスコマンドを送信する。ＩＣカード１０のカード制御部１４は、中継端末４０から送信されたＩＣアクセスコマンドを受信すると、指定されたカードアプリ１６を起動し、その処理結果を中継端末４０に送信する（Ｓ１１４）。
次に、中継端末４０のカードアクセス制御部５４は、ＩＣカード１０に対し、暗号化データを送信すると共に、格納指示情報３０にて指定される格納先アドレスへの暗号化データの格納を指示する（Ｓ１１６）。ＩＣカード１０のカードアプリ１６は、受信した暗号化データをセッション鍵で復号化し（Ｓ１１８）、復号化したデータをカード制御部１４に渡す（Ｓ１２０）。カード制御部１４は、復号されたデータを格納鍵で暗号化し（Ｓ１２２）、暗号化したデータをセキュアメモリ領域１８に格納する（Ｓ１２４）。カード制御部１４は、暗号化データを正しく格納された結果を示すＯＫ通知を受けると（Ｓ１２６）、格納処理の結果をカードアプリ１６に通知する（Ｓ１２８）。カードアプリ１６は、データが正しく格納された結果を示すＯＫの通知を受けると、セッション鍵を削除し（Ｓ１３０）、カード制御部１４に結果を送信する（Ｓ１３２）。カード制御部１４は、カードアプリ１６からＯＫの通知を受けると、エラー時の一時保管先として確保されていた保管先メモリを解放する（Ｓ１３３）。そして、格納指示情報３０を削除し（Ｓ１３４）、データの格納処理の結果を中継端末４０に送信する（Ｓ１３６）。中継端末４０は、データが正しく格納された結果を示すＯＫの通知を受信すると、格納指示情報３０を削除する（Ｓ１３８）。なお、セッション鍵の削除処理（Ｓ１２８〜Ｓ１３２）、保管先メモリの解放処理（Ｓ１３３）の処理順序は上記に限らず、入れ替わっていてもよい。また、エラー時の一時保管先の確保を行わず、空き領域に一時保存するとしていた場合は、ステップＳ１３３は無くてよい。以上、ＩＣカード１０がビジー状態でなく、正常にデータを書き込む動作を説明した。
次に、セキュアメモリ領域１８のデータ書込み時に、ＩＣカード１０のＴＲＭ１２がビジー状態の場合の動作について説明する。動作の概要について説明すると、ＴＲＭ１２がビジーの場合には、中継端末４０は、暗号化データを一時的に通常メモリ領域２０に保管しておき、適当なタイミングで格納指示情報３０をＩＣカード１０から読み出して、格納指示情報３０に基づいて通常メモリ領域２０からセキュアメモリ領域１８にデータを移動させる。なお、ＩＣカード１０のビジー状態は、ＩＣカード１０にアクセスした際のエラー通知によって検出してもよいし、中継端末４０のカードアクセス制御部５４で判断してもよい。
図１４は中継端末４０およびＩＣカード１０の処理を示す図、図１５はセキュアメモリのデータ書込み時にＩＣカード１０がビジー状態の場合のデータの流れを示す図である。図１４に示すように、中継端末４０は、サービス端末６０から格納指示情報３０と暗号化データを受信すると（Ｓ１４０）、ＩＣカード１０に対して、アプリケーションＩＤを指定してカードアプリ１６の起動を指示する（Ｓ１４２）。具体的には、中継端末４０のカードアクセス制御部５４が、カードアプリ１６を起動させるＩＣアクセスコマンドを送信する。ＩＣカード１０は、ＩＣカード１０がビジー状態なので、アプリケーションの起動失敗を示すＮＧの処理結果を中継端末４０に送信する（Ｓ１４４）。
中継端末４０は、ＩＣカード１０からＮＧの処理結果を受信すると、暗号化データをＩＣカード１０の通常メモリ領域２０に格納する（Ｓ１４６）。具体的には、中継端末４０のカードアクセス制御部５４が、格納指示情報３０にて指定された一時保管先のアドレスを指定してメモリアクセスコマンドを送信する。メモリアクセスコマンドは、常時ＩＣカード１０によって受け付けられ、かつ通常メモリ領域２０にはデータを保管するための領域が確保されているので、暗号化データを確実に通常メモリ領域２０に格納できる。なお、ここでは、図１５に示すように、中継端末４０が受信した暗号化データがそのまま通常メモリ領域２０に保管される。格納指示情報３０のエラー時の保管先に通常メモリのみが指定されている場合は、保管先のアドレスはカード制御部により動的に行われる。そして、カード制御部は、内部で保持している格納指示情報３０のエラー時の保管先にデータを保管したアドレスを追加する。なお、カードアクセス制御部５４でカードのビジー状態を判断するできる中継端末４０の場合は、カードアプリ１６の起動指示（Ｓ１４２）とＮＧの処理結果の受信（Ｓ１４４）を行わず、直接暗号化データをＩＣカード１０の通常メモリ領域２０に格納する（Ｓ１４６）を行う。
中継端末４０は、ＩＣカード１０から、通常メモリ領域２０への暗号化データ格納が成功したことを示すＯＫの処理結果を受信すると（Ｓ１４８）、格納指示情報３０を削除する（Ｓ１５０）。以上の動作により、ＩＣカード１０がビジー状態の場合には、通常メモリ領域２０に一時的にデータを保管することができる。
次に、通常メモリ領域２０に保管されたデータを、適当なタイミングでセキュアメモリ領域１８に移動する動作について説明する。
図１６は中継端末４０およびＩＣカード１０の処理を示す図、図１７は通常メモリ領域２０に保管されたデータをセキュアメモリ領域１８に移動する場合のデータの流れを示す図である。図１６に示すように、中継端末４０は、ＩＣカード１０に対して格納指示情報３０の取得要求を送信する（Ｓ１６０）。格納指示情報３０の取得要求を送信するタイミングは、ＩＣカード１０のビジーを検出してから一定時間経過したときでもよいし、ＩＣカード１０の状態を監視するためのＩＣカードアクセスコマンドをＩＣカード１０に送信してＯＫ応答を受信したときでもよい。
ＩＣカード１０のカード制御部１４は、中継端末４０から格納指示情報３０の取得要求を受信すると、格納指示情報３０を中継端末４０に送信する（Ｓ１６２）。次に、中継端末４０は、取得した格納指示情報３０にて指定されるアプリケーションＩＤを指定して、カードアプリ１６を起動させるＩＣアクセスコマンドをＩＣカード１０に送信する（Ｓ１６４）。ＩＣカード１０のカード制御部１４は、ＩＣアクセスコマンドを受信すると、指定されたカードアプリ１６の起動処理を行い、その処理結果を中継端末４０に送信する（Ｓ１６６）。図１６に示す例では、正常にカードアプリ１６が起動され、処理結果としてＯＫが中継端末４０に送信されている。
中継端末４０は、カードアプリ１６の起動後、通常メモリ領域２０からセキュアメモリ領域１８へのデータの移動命令をＩＣカード１０に送信する（Ｓ１６８）。具体的には、暗号化データが一時保管されたアドレスおよび格納先であるセキュアメモリ領域１８のアドレスを格納指示情報３０から抽出し、抽出したアドレス情報を含むＩＣアクセスコマンドをＩＣカード１０に送信する。ＩＣカード１０のカードアプリ１６は、中継端末４０からデータ移動命令を受信すると、受信したデータ移動命令に基づいてデータを移動する。すなわち、カードアプリ１６は、指定された保管先アドレスに基づいて通常メモリ領域２０にアクセスし、通常メモリ領域２０に格納された暗号化データを読み出す（Ｓ１７０、Ｓ１７２）。続いて、カードアプリ１６は、読み出した暗号化データをセッション鍵で復号化し（Ｓ１７４）、復号化したデータおよびデータの格納先アドレスをカード制御部１４に渡す（Ｓ１７６）。
カード制御部１４は、カードアプリ１６から渡されたデータを格納鍵で暗号化し（Ｓ１７８）、暗号化したデータを指定された格納先アドレスで示されるセキュアメモリ領域１８に格納する（Ｓ１８０）。カード制御部１４は、暗号化データの格納が成功したことを示すＯＫの応答を受信すると（Ｓ１８２）、カードアプリ１６にＯＫの応答を送信する（Ｓ１８４）。このＯＫの応答を受けてカードアプリ１６はセッション鍵を削除し（Ｓ１８６）、カード制御部１４にＯＫの応答を送信する（Ｓ１８８）。このＯＫの応答を受けてカード制御部１４は、格納指示情報３０を削除し（Ｓ１９０）、中継端末４０にＯＫの応答を送信する（Ｓ１９２）。中継端末４０は、データの移動が正常に完了したことを示すＯＫの通知をＩＣカード１０から受信すると、格納指示情報３０を削除する（Ｓ１９４）。なお、このデータの移動（Ｓ１７０、Ｓ１７２）によりステップ７２で確保されていたデータの一時保管先のメモリ領域は解放される。このように図１６および図１７に示す動作により、通常メモリ領域２０に一時保管されたデータをセキュアメモリ領域１８に移動することができる。
次に、通常メモリ領域２０に保管されたデータを、適当なタイミングでセキュアメモリ領域１８に移動することができず、格納指示情報３０に指示された「格納先確保期限」が来てしまった場合について説明する。
図２７は格納先確保期限が来てしまった場合の中継端末４０およびＩＣカード１０の処理を示す図である。なお、中継端末４０のカードアクセス制御部５４は、「格納先確保期限」に示された日時に到達したことを、カード制御部１４からの通知、もしくは、中継端末４０がカード制御部１４内に保持されている格納指示情報３０を取得することで検知する。カード制御部１４からの通知で検知する場合、中継端末４０は直後にＩＣカード１０から格納指示情報３０を取得する。格納指示情報３０の取得については、図１６に示す手順と同様であるため、図２７では省略する。
中継端末４０のカードアクセス制御部５４は、「格納先確保期限」に示された日時に到達したことを検知すると（Ｓ２７１）、再度通常メモリ領域２０に保管されたデータをセキュアメモリ領域１８に移動させる処理を行う。具体的には、格納指示情報３０にて指定されるアプリケーションＩＤを指定して、カードアプリ１６を起動させるＩＣアクセスコマンドをＩＣカード１０に送信する（Ｓ２７２）。カードアプリ１６の起動が失敗となった（Ｓ２７３）場合、もしくは、図１６に示すようなデータ移動処理の途中でエラーが発生し正常に移動が行われなかった場合、中継端末４０のカードアクセス制御５４はカード制御部１４にクリア命令を送る（Ｓ２７４）。カード制御部１４は、クリア命令を受けると通常メモリに一時保管されているデータの削除（Ｓ２７５〜Ｓ２７７）、カードアプリが保存しているセッション鍵の削除（Ｓ２７８〜Ｓ２８０）、ステップ６８で確保されたセキュアメモリ領域１８の解放（Ｓ２８１）を行う。そして、格納指示情報３０を削除し（Ｓ２８２）、中継端末４０に成功した旨を通知する（Ｓ２８３）。中継端末４０は通知を受け、事前に取得していた格納指示情報３０を削除する（Ｓ２８４）。なお、通常メモリに一時保管されているデータの削除処理、カードアプリが保存しているセッション鍵の削除処理、セキュアメモリ領域１８の解放処理の処理順序は上記に限らず、入れ替わっていてもよい。
このように図２７に示す動作により、セキュアメモリ領域が確保されたまま、データは格納されていないのにメモリ残量が少なくなることを防ぐことが出来る。
また、サービス端末６０から中継端末４０に暗号化データの送信（図２のＳ２６）が行われず、格納指示情報３０に指示された「格納先確保期限」が来てしまった場合についても、図２７と同様に中継端末４０のカードアクセス制御部５４はカード制御部１４にクリア命令を送る（Ｓ２７４）。ただし、この場合は、通常メモリに一時保管されているデータの削除（Ｓ２７５〜Ｓ２７７）は省略してよい。
本発明の実施の形態において、中継端末４０のカードアクセス制御部５４は中継端末４０にＩＣカード１０が挿入されＩＣカードの初期処理が行われる際に、必ずカード制御部１４に格納指示情報３０が保存されていないかチェックを行う。格納指示情報３０が保存されていた場合は、上述した保存データの移動処理を実施する。また、格納先確保期限が切れている場合は図２７に示すクリア処理を実施する。
以上、本発明の第１の実施の形態のＩＣカード１０および中継端末４０について説明した。
第１の実施の形態のＩＣカード１０は、データの格納先および一時保管先を指定した格納指示情報３０を格納してカード制御部１４に保存する。そして、中継端末４０からＩＣカード１０のセキュアメモリ領域１８のデータを書き込む際に、ＩＣカード１０のＴＲＭ１２がビジーの場合には、一時保管先の通常メモリ領域２０にデータを一時的に保管しておき、後で一時保管先から最終的な格納先であるセキュアメモリ領域１８にデータを移動する。これにより、ＴＲＭ１２がビジーの状態でも確実にデータをＩＣカード１０のセキュアメモリ領域１８に格納することができる。
また、中継端末４０は、データを通常メモリ領域２０に一時保管した後は、格納指示情報３０を削除し、後でデータを移動させる際にＩＣカード１０から格納指示情報３０を読み出すので、データの一時保管先のアドレスを含む格納指示情報３０を中継端末４０から読み出される危険を低減でき、セキュリティを向上させることができる。
また、データの属性情報に応じてデータ送信先の中継端末４０を決定し、その中継端末４０を特定する送信先情報を含む格納指示情報３０をサービス端末６０に送信しているので、サービス端末６０は適切な中継端末４０にデータを送信できる。
また、カード制御部１４がセキュアメモリ領域１８に格納先を確保しているため、メモリ不足を起こすことなくセキュアメモリ領域１８にデータを格納することが出来ると共に、格納先確保期限に応じて中継端末４０がクリア処理を実行させることで、メモリが確保されたままになりセキュアメモリ領域の利用可能領域が減ることを防ぐことができる。
また、中継端末４０は、ＩＣカード１０が新たに挿入された際に、必ず格納指示情報３０の有無を調べるので、セキュアに保存したいデータが通常メモリ領域２０に保管されたままの状態になることを防ぎ、セキュリティを向上させることができる。
次に、第１の実施の形態のＩＣカードシステムの変形例について説明する。変形例に係るＩＣカードシステムの基本的な構成は、第１の実施の形態のＩＣカードシステムと同じであるが、通常メモリ領域２０からセキュアメモリ領域１８へデータを移動させるときの動作が異なる。
図１８は中継端末４０およびＩＣカード１０の処理を示す図、図１９は通常メモリ領域２０に保管されたデータをセキュアメモリ領域１８に移動する場合のデータの流れを示す図である。変形例に係るＩＣカードシステムでは、通常メモリ領域２０からセキュアメモリ領域１８にデータを移動させる動作は第１の実施の形態と基本的に同じであるが、ＩＣカード１０が送信するデータ移動命令には、一時保管先アドレス、格納先アドレスが含まれない点が異なる。ＩＣカード１０のカードアプリ１６は、中継端末４０からデータ移動命令を受信すると（Ｓ２０８）、カード制御部１４に格納された格納指示情報３０を読み出し（Ｓ２１０、Ｓ２１２）、一時保管先アドレスと格納先アドレスを取得する。一時保管先アドレスと格納先アドレスを取得した後の動作は、第１の実施の形態のＩＣカードシステムと同じである。
次に、本発明の第２の実施の形態のＩＣカードシステムについて説明する。第２の実施の形態のＩＣカードシステムの基本的な構成は、第１の実施の形態のＩＣカードシステムと同じであるが、第２の実施の形態で用いられるＩＣカード１０の構成が第１の実施の形態とは異なる。また、これに伴い、通常メモリ領域２０に一時的に保管されたデータをセキュア領域に移動させる手順も、第１の実施の形態とは異なる。
図２０は、第２の実施の形態で用いられるＩＣカード１０の構成を示す図である。第２の実施の形態のＩＣカード１０は、第１の実施の形態と異なり、ＴＲＭ１２が通常メモリ領域２０にアクセスできない。この構成により、ＴＲＭ１２およびセキュアメモリ領域１８を通常メモリ領域２０から分離して、さらにセキュリティを向上させることができる。
図２１は中継端末４０およびＩＣカード１０の処理を示す図、図２２は通常メモリ領域２０に保管されたデータをセキュアメモリ領域１８に移動する場合のデータの流れを示す図である。
図２１に示すように、中継端末４０が適切なタイミングでＩＣカード１０から格納指示情報３０を取得し、カードアプリ１６を起動するまでの動作は（Ｓ２４０〜Ｓ２４６）、第１の実施の形態と同じである。第２の実施の形態では、カードアプリ１６を起動した後、中継端末４０はＩＣカード１０の通常メモリ領域２０にアクセスして一時保管されているデータを読み出す。具体的には、中継端末４０は、格納指示情報３０にて指定された保管先アドレスから暗号化データを読み出すメモリアクセスコマンドを送信し（Ｓ２４８）、ＩＣカード１０からデータを受信する（Ｓ２５０）。
次に、中継端末４０は、通常メモリ領域２０から読み出した暗号化データをＩＣカード１０に送信すると共に、暗号化データを格納するＩＣアクセスコマンドを送信する（Ｓ２５２）。ＩＣカード１０のカードアプリ１６は受信した暗号化データをセッション鍵で復号化し（Ｓ２５４）、復号化したデータをカード制御部１４に渡す（Ｓ２５６）。カード制御部１４は、カードアプリ１６から渡されたデータを格納鍵で暗号化し（Ｓ２５８）、暗号化されたデータをセキュアメモリ領域１８に格納する（Ｓ２６０）。カード制御部１４が、セキュアメモリ領域１８にデータを格納した後の動作は（Ｓ２６２〜Ｓ２７４）、第１の実施の形態と同じである。
以上、本発明の第２の実施の形態のＩＣカード１０および中継端末４０について説明した。
第２の実施の形態の中継端末４０は、ＩＣカード１０の通常メモリ領域２０に一時保管されたデータを読み出し、読み出したデータをセキュアメモリ領域１８に書き込む。この構成により、ＴＲＭ１２が通常メモリ領域２０にアクセスできないタイプのＩＣカード１０においても、第１の実施の形態と同様に、確実にデータを受信できるという効果を有する。
次に、第２の実施の形態のＩＣカードシステムの変形例について説明する。変形例に係るＩＣカードシステムは、中継端末４０が受信したデータを一時保管するのが端末メモリ領域（ＲＡＭ）４４である点が第２の実施の形態と異なる。
図２３は中継端末４０およびＩＣカード１０の処理を示す図、図２４は端末メモリ領域４４に保管されたデータをセキュアメモリ領域１８に移動する場合のデータの流れを示す図である。
図２３に示すように、中継端末４０が適切なタイミングでＩＣカード１０から格納指示情報３０を取得し、カードアプリ１６を起動するまでの動作は（Ｓ２８０〜Ｓ２８６）、第２の実施の形態と同じである。変形例では、中継端末４０のカードアクセス制御部５４は、カードアプリ１６起動後、端末メモリ領域４４にアクセスし（Ｓ２８８）、一時保管されたデータを読み出す（Ｓ２９０）。一時保管されたデータを読み出した後の動作は（Ｓ２９２〜Ｓ３１４）、第２の実施の形態と同じである。
このように、受信したデータを端末メモリ領域４４に一時保管しておき、端末メモリ領域４４からセキュアメモリ領域１８のデータを移動させる構成により、ＩＣカード１０の通常メモリ領域２０の残容量の制限を受けない。すなわち、通常メモリ領域２０の残容量が少ない場合にも、ＩＣカード１０に確実にデータを受信させることができる。
以上、本発明のセキュアデバイスおよび中継端末について、実施の形態を挙げて詳細に説明したが、本発明のセキュアデバイスおよび中継端末は上記した実施の形態に限定されるものではない。
上記した実施の形態において、中継端末４０からＩＣカード１０にデータを書き込む際に、セッション鍵で署名検証を行ってもよい。
図２５は、セッション鍵による署名検証のステップＳ３３０を備えたデータ書込み処理を示す図である。図２５に示すように、ＩＣカード１０が暗号化データを受信した後にセッション鍵による署名検証を行うことにより、セキュリティをさらに向上させることができる。
また、上記した実施の形態において、セッションＩＤごとにセッション鍵を管理する構成としてもよい。
図２６は、セッションＩＤに応じてセッション鍵を選択するステップＳ３３２を備えたデータ書込み処理を示す図である。図２５に示すように、ＩＣカード１０が暗号化データを受信した後にヘッダからセッションＩＤを読み出し、セッションＩＤに応じたセッション鍵を選択する。そして、ＩＣカード１０は、選択したセッション鍵を用いてデータを復号化する。この構成により、セッションＩＤに応じて適切なセッション鍵を選択できるので、サービス端末６０からＩＣカード１０にデータを送信するセッションが複数存在する場合にも適切にデータを処理することができる。
上記した実施の形態では、セキュアデバイスの例としてＩＣカード１０を例として説明したが、本発明はＩＣカード以外のセキュアデバイスに適用することも可能である。
以上説明したように、本発明は確実にセキュアメモリへのデータ書込みを行うことができるという効果を有し、耐タンパ領域を有するセキュアデバイス等として有用である。
第１の実施の形態のＩＣカードシステムの構成を示す図 第１の実施の形態のＩＣカードシステムの動作の概要を示す図 ＩＣカードおよびサービス端末の処理の詳細を示す図 格納指示情報の生成の動作を示す図 送信先決定に用いるテーブルの例を示す図 送信先決定に用いるテーブルの例を示す図 格納指示情報の例を示す図 格納指示情報に含まれる送信先情報の例を示す図 格納指示情報の例を示す図 中継端末およびサービス端末の処理を示す図 （ａ）サービス端末から中継端末に送信されるデータの形式を示す図（ｂ）ヘッダの内容を示す図 ＩＣカードへのデータ書込みの動作を示す図 ＩＣカードへのデータ書込みの際のデータの流れを示す図 ＩＣカードがビジーの場合のデータ書込みの動作を示す図 ＩＣカードがビジーの場合のデータ書込みの際のデータの流れを示す図 通常メモリ領域からセキュアメモリ領域へデータを移動する動作を示す図 通常メモリ領域からセキュアメモリ領域へデータを移動する際のデータの流れを示す図 通常メモリ領域からセキュアメモリ領域へデータを移動する動作を示す図 通常メモリ領域からセキュアメモリ領域へデータを移動する際のデータの流れを示す図 第２の実施の形態で用いられるＩＣカードの構成を示す図 第２の実施の形態におけるデータ移動の動作を示す図 第２の実施の形態におけるデータ移動のデータの流れを示す図 第２の実施の形態におけるデータ移動の動作を示す図 第２の実施の形態におけるデータ移動のデータの流れを示す図 変形例におけるＩＣカードへのデータ書込みの動作を示す図 変形例におけるＩＣカードへのデータ書込みの動作を示す図 格納先確保期限に到達した場合のデータ削除の動作を示す図
符号の説明
１０ ＩＣカード
１２ 耐タンパモジュール
１４ カード制御部
１６ カードアプリケーション
１８ セキュアメモリ領域
２０ 通常メモリ領域
２２ メモリ
２４ 非接触インターフェース
２６ 接触インターフェース
３０ 格納指示情報
４０ 中継端末
４２ 端末制御部
４４ ＲＡＭ
４６ ＲＯＭ
４８ 表示部
５０ 通信部
５２ 接触インターフェース
５４ カードアクセス制御部
６０ サービス端末
６２ 制御部
６４ ＲＡＭ
６６ ＲＯＭ
６８ 通信制御部
７０ 通信インターフェース
７２ 非接触インターフェース

Claims (17)

  1. サービス端末から送信されるデータを、情報書込み機能を有する中継端末を介して受信するセキュアデバイスであって、
    １以上のアプリケーションと前記セキュアデバイスの動作を制御するデバイス制御部とを有する耐タンパモジュールと、
    前記耐タンパモジュールからのみアクセス可能なセキュアメモリと、
    前記サービス端末と通信するための通信部と、
    を備え、
    前記デバイス制御部は、前記データの書込み先を示す前記セキュアメモリのアドレスと前記セキュアメモリへのデータ書込みが不能であった場合の対処法に関する情報とから成る格納指示情報を格納し、
    前記通信部は、前記格納指示情報を前記サービス端末へ送信するセキュアデバイス。
  2. 前記対処法に関する情報は、一時的に前記データを保管するための保管先を示す前記セキュアデバイス又は前記中継端末の有する通常メモリのアドレスと、前記通常メモリに保管されたデータを前記セキュアメモリへ移動させる前記アプリケーションの識別子を有する請求項１に記載のセキュアデバイス。
  3. 前記対処法に関する情報は、一時的に前記データを保管するための保管先、または、前記データの書き込み先のメモリ領域の少なくとも一方を確保しておく期限を示す格納先確保期限を有する請求項２に記載のセキュアデバイス。
  4. 前記通信部は、前記サービス端末から送信されるデータの属性情報を受信し、
    前記デバイス制御部は、前記属性情報に基づいて前記サービス端末から送信されるデータを中継する中継端末を決定し、決定された前記中継端末のアドレスを前記格納指示情報に含める請求項１に記載のセキュアデバイス。
  5. 前記通信部は、前記サービス端末から送信されるデータの属性情報を受信し、
    前記デバイス制御部は、前記属性情報に基づいて前記中継端末と前記サービス端末との間の通信方式を決定し、前記格納指示情報に含める請求項１に記載のセキュアデバイス。
  6. サービス端末から送信されたデータを通信可能に接続されたセキュアデバイスに書き込む中継端末であって、
    前記データと、前記データの書込み先を示す前記セキュアデバイスが有するセキュアメモリのアドレスと前記セキュアメモリへのデータ書込みが不能であった場合の対処法に関する情報とから成る格納指示情報とを、前記サービス端末から受信するデータ受信部と、
    受信したデータを前記格納指示情報で指定された前記セキュアメモリのアドレスへ書き込む命令を前記セキュアデバイスに送信し、前記命令に対する前記セキュアデバイスからの応答を受信する命令送信部と、
    前記応答に基づいて前記セキュアメモリへのデータ書込みの可否を判断し、書込み不能と判断した場合に、前記格納指示情報で指定された対処法に関する情報に基づいて、前記セキュアデバイス又は該中継端末の有する通常メモリに前記データを書き込む制御部と、
    を備える中継端末。
  7. サービス端末から送信されたデータを通信可能に接続されたセキュアデバイスに書込む中継端末であって、
    前記データと、前記データの書込み先を示す前記セキュアデバイスが有するセキュアメモリのアドレスと前記セキュアメモリへのデータ書込みが不能であった場合の対処法に関する情報とから成る格納指示情報とを、前記サービス端末から受信するデータ受信部と、
    前記セキュアデバイスの処理状態を管理し、前記処理状態に基づいて前記セキュアメモリへのデータ書込みの可否を判断し、書込み不能と判断した場合に、前記格納指示情報で指定された対処法に関する情報に基づいて、前記セキュアデバイス又は該中継端末の有する通常メモリに前記データを書き込む制御部と、
    を備える中継端末。
  8. 前記中継端末は、さらに、前記格納指示情報にて指定された通常メモリのアドレスへのデータの書込みの完了に応じて前記格納指示情報を削除する削除部を備える請求項６または７に記載の中継端末。
  9. 前記対処法に関する情報は、一時的に前記データを保管するための保管先を示す前記セキュアデバイス又は前記中継端末の有する通常メモリのアドレスと、前記通常メモリに保管されたデータを前記セキュアメモリへ移動させる前記アプリケーションの識別子を含む請求項６に記載の中継端末。
  10. 前記命令送信部は、前記格納指示情報で指定されたアプリケーションの識別子に基づいて、前記アプリケーション識別子に対応するアプリケーションの起動命令を出力し、
    起動した前記アプリケーションに対し、前記通常メモリに一時的に保管された前記データを前記セキュアメモリのアドレスに移動させるデータ移動命令を出力する請求項９に記
    載の中継端末。
  11. 前記対処法に関する情報は、一時的に前記データを保管するための保管先を示す前記セキュアデバイス又は前記中継端末の有する通常メモリのアドレスと、前記通常メモリに保管されたデータを前記セキュアメモリへ移動させる前記アプリケーションの識別子を含む請求項７に記載の中継端末。
  12. 前記対処法に関する情報は、一時的に前記データを保管するための保管先、または、前記データの書き込み先のメモリ領域の少なくとも一方を確保しておく期限を示す格納先確保期限を有する請求項１１に記載の中継端末。
  13. 前記命令送信部は、
    前記格納指示情報で指定されたアプリケーションの識別子に基づいて、前記アプリケーション識別子に対応するアプリケーションの起動命令を出力し、
    起動した前記アプリケーションは、前記格納指示情報を参照し、前記通常メモリに一時的に保管されたデータを前記セキュアメモリのアドレスに移動させる請求項９または請求項１１に記載の中継端末。
  14. 前記格納指示情報で指定された通常メモリのアドレスにアクセスして、前記通常メモリに一時的に保管されたデータを読み出すデータ読出部をさらに備え、
    前記命令送信部は、
    前記格納指示情報で指定されたアプリケーションの識別子に基づいて、前記アプリケーション識別子に対応するアプリケーションの起動命令を出力し、
    起動した前記アプリケーションに対し、前記データ読出部で読み出した前記データの前記セキュアメモリのアドレスへの書き込みを指示する書込み命令を出力する請求項９または請求項１１に記載の中継端末。
  15. 前記命令送信部は、
    前記格納指示情報で指定された格納先確保期限を参照し、前記通常メモリに一時的に保管されたデータを削除する請求項１２に記載の中継端末。
  16. サービス端末から送信されるデータを、情報書込み機能を有する中継端末を介して受信するセキュアデバイスの動作方法であって、
    前記セキュアデバイスが、前記データの書込み先を示す前記セキュアデバイスの有するセキュアメモリのアドレスと前記セキュアメモリへのデータ書込み不能であった場合の対処法に関する情報とから成る格納指示情報を、前記サービス端末へ送信するステップと、
    を備えるセキュアデバイスの動作方法。
  17. サービス端末から送信されるデータを情報書込み機能を有する中継端末を介して受信するためのセキュアデバイスによって読み取り可能なプログラムであって、
    前記データの書込み先を示す前記セキュアデバイスの有するセキュアメモリのアドレスと前記セキュアメモリへのデータ書込み不能であった場合の対処法に関する情報とから成る格納指示情報を、前記サービス端末へ送信するステップと、
    を前記セキュアデバイスに実行させるプログラム。
JP2005300832A 2004-11-08 2005-10-14 セキュアデバイスおよび中継端末 Expired - Fee Related JP4794269B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2005300832A JP4794269B2 (ja) 2004-11-08 2005-10-14 セキュアデバイスおよび中継端末
PCT/JP2005/020237 WO2006049224A1 (ja) 2004-11-08 2005-11-02 セキュアデバイスおよび中継端末
US11/597,953 US8184810B2 (en) 2004-11-08 2005-11-02 Secure device and relay terminal

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2004323873 2004-11-08
JP2004323873 2004-11-08
JP2005300832A JP4794269B2 (ja) 2004-11-08 2005-10-14 セキュアデバイスおよび中継端末

Publications (2)

Publication Number Publication Date
JP2006155589A JP2006155589A (ja) 2006-06-15
JP4794269B2 true JP4794269B2 (ja) 2011-10-19

Family

ID=36319229

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005300832A Expired - Fee Related JP4794269B2 (ja) 2004-11-08 2005-10-14 セキュアデバイスおよび中継端末

Country Status (3)

Country Link
US (1) US8184810B2 (ja)
JP (1) JP4794269B2 (ja)
WO (1) WO2006049224A1 (ja)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006048492A1 (en) * 2004-11-02 2006-05-11 Nokia Corporation Informing recipient device of message content properties
US8479288B2 (en) * 2006-07-21 2013-07-02 Research In Motion Limited Method and system for providing a honeypot mode for an electronic device
JP2008102861A (ja) * 2006-10-20 2008-05-01 Dainippon Printing Co Ltd Ｉｃカード及びｉｃカード用プログラム
FR2910666B1 (fr) * 2006-12-26 2013-02-08 Oberthur Card Syst Sa Dispositif electronique portable et procede de securisation d'un tel dispositif
CN105653470A (zh) * 2007-09-03 2016-06-08 国泰银恩企业有限责任公司 用于交换mifare应用程序的移动通信设备及方法
FR2925968B1 (fr) * 2007-12-26 2011-06-03 Ingenico Sa Procede de securisation d'un microprocesseur, programme d'ordinateur et dispositif correspondants
EP3537653B1 (en) * 2009-12-04 2022-06-01 Cryptography Research, Inc. Verifiable, leak-resistant authentication
DE102010013202A1 (de) * 2010-03-29 2011-09-29 Giesecke & Devrient Gmbh Verfahren zum sicheren Übertragen einer Anwendung von einem Server in eine Lesegeräteinheit
JP5552870B2 (ja) * 2010-04-01 2014-07-16 ソニー株式会社 メモリ装置、ホスト装置、およびメモリシステム
JP5280402B2 (ja) * 2010-05-25 2013-09-04 日本電信電話株式会社 アプリケーションダウンロード方法、及びそのシステム
CN103534630B (zh) * 2011-05-23 2016-02-10 奥林巴斯株式会社 内窥镜系统
US9152505B1 (en) * 2012-03-29 2015-10-06 Amazon Technologies, Inc. Verified hardware-based erasure of data on distributed systems
JP2014186367A (ja) * 2013-03-21 2014-10-02 Toshiba Corp Ｉｃカード及び携帯可能電子装置
JP6397200B2 (ja) * 2014-03-31 2018-09-26 フェリカネットワークス株式会社 管理サーバ、およびデータ処理方法、並びにプログラム
DE102014221956A1 (de) * 2014-10-28 2016-05-12 Bayerische Motoren Werke Aktiengesellschaft Vorrichtung, Fahrzeug, Verfahren und Computerprogramm für einen Relay-Sendeempfänger und eine Netzwerkkomponente
KR20170001221A (ko) * 2015-06-26 2017-01-04 에스프린팅솔루션 주식회사 화상형성장치, 그의 데이터 기록 방법 및 비일시적 컴퓨터 판독가능 기록매체
US9830099B1 (en) 2015-09-17 2017-11-28 Amazon Technologies, Inc. Secure erase of storage devices
US10338845B1 (en) 2016-09-01 2019-07-02 Amazon Technologies, Inc. Self-erasing portable storage devices
US11902449B2 (en) 2018-03-23 2024-02-13 Micron Technology, Inc. Storage device authenticated modification
JP7446746B2 (ja) * 2019-09-06 2024-03-11 株式会社東芝 携帯可能電子装置、及びｉｃカード

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0551494A4 (en) 1991-08-07 1995-03-01 Adaptec Inc Intelligent hardware for automatically reading and writing multiple sectors of data between a computer bus and a disk drive
US5590306A (en) * 1992-09-08 1996-12-31 Fuji Photo Film Co., Ltd. Memory card management system for writing data with usage and recording codes made significant
KR970008188B1 (ko) * 1993-04-08 1997-05-21 가부시끼가이샤 히다찌세이사꾸쇼 플래시메모리의 제어방법 및 그것을 사용한 정보처리장치
JPH0895715A (ja) * 1994-09-21 1996-04-12 Seiko Epson Corp 外部記憶制御装置及び情報処理装置
JPH08101751A (ja) * 1994-09-30 1996-04-16 Mitsubishi Electric Corp Ｐｃカード及びｐｃカードシステム
US6708274B2 (en) * 1998-04-30 2004-03-16 Intel Corporation Cryptographically protected paging subsystem
US6317832B1 (en) * 1997-02-21 2001-11-13 Mondex International Limited Secure multiple application card system and process
US6575372B1 (en) * 1997-02-21 2003-06-10 Mondex International Limited Secure multi-application IC card system having selective loading and deleting capability
JP3233079B2 (ja) * 1997-09-30 2001-11-26 ソニー株式会社 データ処理システム及びデータ処理方法
US7870239B1 (en) * 1998-06-30 2011-01-11 Emc Corporation Method and system for securing network access to dynamically updateable data stored in a data storage system
JP2000040138A (ja) * 1998-07-23 2000-02-08 Mitsui High Tec Inc Ｉｃカード及びｉｃカードの認証システム
BR0006882B1 (pt) * 1999-05-28 2014-03-18 Panasonic Corp Cartão de memória semicondutora, aparelho de execução, aparelho de gravação, método de execução, método de gravação e meio de gravação que pode ser lido por computador
AU784672B2 (en) * 1999-09-01 2006-05-25 Matsushita Electric Industrial Co., Ltd. Distribution system, semiconductor memory card, receiving apparatus, computer-readable recording medium and receiving method
US6986052B1 (en) * 2000-06-30 2006-01-10 Intel Corporation Method and apparatus for secure execution using a secure memory partition
JP2002124960A (ja) 2000-10-16 2002-04-26 Link Evolution Corp 通信装置、通信システム、及び、通信方法
JP2002229861A (ja) * 2001-02-07 2002-08-16 Hitachi Ltd 著作権保護機能つき記録装置
JP2002342164A (ja) * 2001-05-22 2002-11-29 Hitachi Ltd 記憶装置及びデータ処理装置並びに記憶部制御方法
MXPA03011964A (es) * 2001-07-05 2004-03-26 Matsushita Electric Ind Co Ltd Aparato, medio, metodo de grabacion y programa de computadora relacionado.
JP3979486B2 (ja) * 2001-09-12 2007-09-19 株式会社ルネサステクノロジ 不揮発性記憶装置およびデータ格納方法
US7426644B1 (en) * 2001-12-05 2008-09-16 Advanced Micro Devices, Inc. System and method for handling device accesses to a memory providing increased memory access security
US6854039B1 (en) * 2001-12-05 2005-02-08 Advanced Micro Devices, Inc. Memory management system and method providing increased memory access security
JP4268367B2 (ja) * 2002-03-18 2009-05-27 博幸 荻野 半導体メモリの検査および欠陥救済方法、並びに半導体メモリの検査および欠陥救済回路
JP2004030102A (ja) * 2002-06-25 2004-01-29 Sony Corp 情報記憶装置、およびメモリアクセス制御システム、および方法、並びにコンピュータ・プログラム
JP2004079138A (ja) * 2002-08-22 2004-03-11 Renesas Technology Corp 不揮発性半導体記憶装置
JP2004199138A (ja) * 2002-12-16 2004-07-15 Matsushita Electric Ind Co Ltd メモリデバイスとそれを使用する電子機器
JP4242682B2 (ja) * 2003-03-26 2009-03-25 パナソニック株式会社 メモリデバイス
EP1521162A3 (en) * 2003-09-30 2008-02-27 Matsushita Electric Industrial Co., Ltd. Method of managing file structure in memory card
JP2005122402A (ja) * 2003-10-15 2005-05-12 Systemneeds Inc Ｉｃカードシステム
US7814554B1 (en) * 2003-11-06 2010-10-12 Gary Dean Ragner Dynamic associative storage security for long-term memory storage devices
EP1688816A4 (en) * 2003-11-28 2012-04-25 Panasonic Corp DATA PROCESSING DEVICE
JP2005332221A (ja) * 2004-05-20 2005-12-02 Renesas Technology Corp 記憶装置
JP2006039966A (ja) * 2004-07-27 2006-02-09 Toshiba Corp メモリカードおよびメモリカードに搭載されるカード用コントローラ並びにメモリカードの処理装置
JP4856400B2 (ja) * 2005-07-06 2012-01-18 ルネサスエレクトロニクス株式会社 記憶装置及び情報処理端末
US8090939B2 (en) * 2005-10-21 2012-01-03 Hewlett-Packard Development Company, L.P. Digital certificate that indicates a parameter of an associated cryptographic token

Also Published As

Publication number Publication date
US8184810B2 (en) 2012-05-22
JP2006155589A (ja) 2006-06-15
US20070223696A1 (en) 2007-09-27
WO2006049224A1 (ja) 2006-05-11

Similar Documents

Publication Publication Date Title
JP4794269B2 (ja) セキュアデバイスおよび中継端末
JP3633686B2 (ja) 機密操作を情報処理装置により実行する方法及び装置
EP2270713A2 (en) Biometric authentication system, biometric authentication method, biometric authentication apparatus, biometric information processing apparatus
JPH0863531A (ja) チップカードと情報システム間のトランザクションの実施方法
US20080091970A1 (en) Information processing system and method
JPWO2009028018A1 (ja) 認証情報管理装置、認証情報管理プログラム及びその方法、認証装置、認証プログラム及びその方法
US8366007B2 (en) Secure device and reader-writer
US20100251261A1 (en) Method and Device for Automatically Selecting an Application That Can Be Implemented by Said Device
US20090184799A1 (en) Information storage medium and information storage medium processing apparatus
US9451128B2 (en) Mobile data processing having secured association with multifunction device
JP2004157678A (ja) 画像処理システム，スキャナ及び端末装置
CN101238492A (zh) Itso fvc2应用监视器
JP4832926B2 (ja) 持ち運び可能なデータストレージデバイスおよびデータの読み出し制御方法
CN100474327C (zh) 安全设备、中继终端及操作安全设备的方法
JP4506647B2 (ja) 計算機システム
JPWO2006006388A1 (ja) ホスト機器、記憶装置、及び記憶装置へのアクセス方法
JP5347417B2 (ja) Ｉｃカードシステム、その上位機器、プログラム
JP4529508B2 (ja) 情報記憶媒体システム、情報記憶媒体、命令形式変換方法及び命令形式変換プログラム
KR101722159B1 (ko) 보안 메모리 카드
JP3674201B2 (ja) 通信システム、及び通信機能を有するデータ処理装置
JP5178330B2 (ja) 記録制御装置、記録媒体、及びその制御方法、並びにプログラム
JP2009070298A (ja) 記憶装置、データ管理ユニット、記憶媒体の管理方法、およびコンピュータプログラム
CN108846300B (zh) 一种信息处理方法及第一电子设备
JP3949341B2 (ja) エンタテインメント装置及び記録媒体
JP2007168187A (ja) 画像形成装置及びネットワーク端末装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080723

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110426

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110616

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110705

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110726

R150 Certificate of patent or registration of utility model

Ref document number: 4794269

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140805

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees