JP4950533B2

JP4950533B2 - 携帯可能電子装置およびｉｃカード

Info

Publication number: JP4950533B2
Application number: JP2006084089A
Authority: JP
Inventors: 亜紀福田
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2006-03-24
Filing date: 2006-03-24
Publication date: 2012-06-13
Anticipated expiration: 2026-03-24
Also published as: JP2007257544A

Description

本発明は、たとえば、書込み、書換えが可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、外部からのデータの入出力を行なう手段を備えたＩＣチップを内蔵した、接触式あるいは非接触式（無線式）のいわゆるＩＣカードと称される携帯可能電子装置およびＩＣカードに関する。

この種のＩＣカードにあっては、ロジカルチャネル（論理チャネル）により、複数のカレント状態を持つことが規定されている（たとえば、非特許文献１参照）。ロジカルチャネルとは、非特許文献１にも記載されているように、ロジカルチャネルごとにセキュリティステータスを保持し、ロジカルチャネルごとにファイルを割り当てることで、ロジカルチャネルを指定してコマンド処理を行なうことができる仕組みである。
国際標準化規格：ＩＳＯ／ＩＥＣ７８１６−４（２００５年）５．１．１．２節

しかしながら、従来のＩＣカードにあっては、一旦開いたロジカルチャネルは、マネージ・チャネル（ＭａｎａｇｅＣｈａｎｎｅｌ）コマンドにより閉じることが可能であったが、それ以外の手段ではロジカルチャネルを閉じることはできないという問題がある。

そこで、本発明は、一旦開いたロジカルチャネルを一定期間経過した後に自動的に閉じることができる携帯可能電子装置およびＩＣカードを提供することを目的とする。

本発明の携帯可能電子装置は、外部から入力されるコマンドに対応した処理を実行してその処理結果を外部へ出力し、かつ、ロジカルチャネルをサポートする携帯可能電子装置において、ベーシックチャネル以外のロジカルチャネルに対して特定のコマンドにより一旦開いたロジカルチャネルをあらかじめ定められた一定期間経過した後に閉塞するロジカルチャネル閉塞手段を具備している。

また、本発明のＩＣカードは、外部から入力されるコマンドに対応した処理を実行してその処理結果を外部へ出力手段を有し、かつ、ロジカルチャネルをサポートするＩＣモジュールを有して構成されるＩＣカードにおいて、前記ＩＣモジュールは、ベーシックチャネル以外のロジカルチャネルに対して特定のコマンドにより一旦開いたロジカルチャネルをあらかじめ定められた一定期間経過した後に閉塞するロジカルチャネル閉塞手段を有し、かつ、ＩＣカード本体内に埋設されていることを特徴とする。

本発明によれば、一旦開いたロジカルチャネルを一定期間経過した後に自動的に閉じることができ、これにより、データの読出しや書込みなどの処理を行なった後、セキュリティステータスがコマンド処理可能な状態で残存することによるセキュリティ上のリスクを軽減することができる携帯可能電子装置およびＩＣカードを提供できる。

以下、本発明の実施の形態について図面を参照して説明する。
図１は、本発明の実施の形態に係る携帯可能電子装置としてのＩＣカードを取扱うＩＣカードシステムの構成例を示すものである。このＩＣカードシステムは、ＩＣカード１０１をカードリーダ・ライタ１０２を介してパーソナルコンピュータなどの端末装置１０３と接続可能にするとともに、端末装置１０３にキーボード１０４、ＣＲＴ表示部１０５、プリンタ１０６を接続して構成される。

図２は、ＩＣカード１０１の構成例を示すもので、制御手段としての制御素子（たとえば、ＣＰＵ）２０１、記憶手段としてのデータメモリ２０２、ワーキングメモリ２０３、プログラムメモリ２０４、タイマ手段としてのタイマ部（以降、単にタイマとも称す）２０５、および、カードリーダ・ライタ１０２との通信を行なうための通信部２０６によって構成されている。そして、これらのうち、破線内の部分（制御素子２０１、データメモリ２０２、ワーキングメモリ２０３、プログラムメモリ２０４、タイマ部２０５）は１つ（あるいは複数）のＩＣチップ２０７で構成され、さらに、このＩＣチップ２０７と通信部２０６とが接続された状態で一体的にＩＣモジュール２０８化されて、ＩＣカード本体内に埋設されている。

制御素子２０１は、各種の判定処理や判断処理およびメモリへの書込みや読出しなどのデータ処理等を行なう制御部である。

データメモリ２０２は、アプリケーションデータなどの各種データの記憶に使用され、たとえば、ＥＥＰＲＯＭ（エレクトリカリ・イレーザブル・アンド・プログラマブル・リード・オンリ・メモリ）などの消去（書換え）可能な不揮発性メモリで構成されている。

ワーキングメモリ２０３は、制御素子２０１が処理を行なう際の処理データを一時的に保持するための作業用のメモリであり、たとえば、ＲＡＭ（ランダム・アクセス・メモリ）などの揮発性メモリで構成されている。

プログラムメモリ２０４は、たとえば、マスクＲＯＭ（リード・オンリ・メモリ）などの書換え不可能な固定メモリで構成されており、制御素子２０１の動作プログラムや固定の設定データなどを記憶している。

タイマ部２０５は、一定の時間（期間）をカウント（計測）するためのものであり、少なくともロジカルチャネルと同じ数だけ設けられていて、それぞれロジカルチャネルに対応付けられている。

通信部２０６は、ＩＣカード１０１が非接触式（無線式）ＩＣカードの場合にはアンテナ部として構成され、カードリーダ・ライタ１０２から送信された変調波を非接触で受信したり外部へ変調波を発信したりするようになっている。また、この通信部２０６で受信した変調波から内部回路に供給するための電源やクロックを生成するようになっている。また、接触式ＩＣカードの場合にはコンタクト部として構成され、カードリーダ・ライタ１０２に設けられたＩＣカード端子部（図示しない）と接触することにより電源やクロックを得るようになっている。

図３は、ＩＣカード１０１に入力されるコマンドのフォーマットの一例を示すものである。図３において、３０１はクラスバイト（ＣＬＡ）、３０２はインストラクションバイト（ＩＮＳ）、３０３，３０４はパラメータバイト（Ｐ１，Ｐ２）、３０５はＬｃフィールド、３０６はコマンドデータフィールド、３０７はＬｅフィールドと呼ばれ、クラスバイト（ＣＬＡ）３０１にロジカルチャネルが設定される。

図４は、データメモリ２０２内の一部を示すものである。データメモリ２０２内には、コマンド処理回数リミット値４０１があらかじめ書込まれており、このコマンド処理回数リミット値４０１までは、他のロジカルチャネル上でコマンド処理を行なっても、ロジカルチャネルを開いたまま維持するようになっている。

図５は、ワーキングメモリ２０３の一部分を示すものである。ワーキングメモリ２０３内には、ロジカルチャネルの状態を示す情報として、ロジカルチャネルと同じ数だけの複数のセキュリティステータス記憶部５０１、ロジカルチャネルが開いているか閉じているかを示すオープン状態記憶部５０２、および、コマンド処理回数をカウントするカウンタ手段としてのコマンド処理回数カウンタ部（以降、単にカウンタとも称す）５０３を有している。

図６は、タイマ２０５により、一旦開いたが使われなくなったロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャートであり、以下、それについて説明する。
カードリーダ・ライタ１０２からのコマンドを受信すると（ステップ６０１）、受信したコマンドはセレクトコマンドか、あるいは、マネージ・チャネルコマンドかを判定し（ステップ６０２）、セレクトコマンドあるいはマネージ・チャネルコマンドであれば、当該コマンドの処理を実施する（ステップ６０３）。

次に、ステップ６０３のコマンド処理において、ロジカルチャネルが新たに開かれた場合は、当該ロジカルチャネルのタイマ２０５のカウント動作を開始し、マネージ・チャネルコマンドにより、ロジカルチャネルが閉塞された場合は、当該ロジカルチャネルのタイマ２０５のカウント動作を停止し（ステップ６０４）、当該コマンド処理を終了する。

ステップ６０２における判定の結果、セレクトコマンドあるいはマネージ・チャネルコマンド以外のコマンドの場合、このときカレント状態にあるロジカルチャネルに対応するタイマ２０５をリセットし、当該タイマ２０５の動作を停止する（ステップ６０６）。

次に、当該コマンドの処理を実施し（ステップ６０７）、このときカレント状態にあるロジカルチャネルのタイマ２０５の動作を再開し（ステップ６０８）、当該コマンド処理を終了する。

図７は、タイマ２０５のカウントにより、タイマ２０５の値がある規定値になり、割り込みが発生した際の処理の流れを示すフローチャートであり、以下、それについて説明する。
タイマ２０５がタイムアップすると（ステップ７０１）、割込み処理が発生し、割込みの発生したタイマ２０５の対応するロジカルチャネルの閉塞処理を行ない（ステップ７０２）、当該処理を終了する。

図８は、カレント以外のロジカルチャネルでのコマンド実施回数をカウントすることでロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャートであり、以下、それについて説明する。
カードリーダ・ライタ１０２からのコマンドを受信すると（ステップ８０１）、受信したコマンドのクラスバイト３０１からロジカルチャネルを取得する（ステップ８０２）。次に、ステップ８０３〜８０７までの処理をカレント以外の開いているロジカルチャネルの個数分だけ繰り返し行なう。その際、カレント以外のロジカルチャネルを１つずつ順次チェックしていく。

すなわち、まず、カレント以外の開いている１つのロジカルチャネルのカウンタ５０３をインクリメントする（ステップ８０４）。次に、当該カウンタ５０３のカウント値が、データメモリ２０２内のコマンド処理回数リミット値４０１を越えていないかをチェックする（ステップ８０５）。このチェックの結果、リミット値４０１を越えている場合、当該ロジカルチャネルを閉塞し（ステップ８０６）、リミット値４０１を越えていない場合、次のロジカルチャネルに対する処理を行なう。

ステップ８０３〜８０７までの処理が終了すると、コマンド処理を実施する（ステップ８０８）。次に、カレント状態にあるロジカルチャネルのカウンタ５０３をリセットし（ステップ８０９）、当該処理を終了する。

図９は、カレント状態のロジカルチャネルでのコマンド実施回数をカウントすることでロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャートであり、以下、それについて説明する。
カードリーダ・ライタ１０２からのコマンドを受信すると（ステップ９０１）、受信したコマンドのクラスバイト３０１からロジカルチャネルを取得する（ステップ９０２）。次に、カレント状態のロジカルチャネルのカウンタ５０３をインクリメントする（ステップ９０３）。

次に、当該カウンタ５０３のカウント値が、データメモリ２０２内のコマンド処理回数リミット値４０１を越えていないかをチェックする（ステップ９０４）。このチェックの結果、リミット値４０１を越えている場合、当該ロジカルチャネルを閉塞し（ステップ９０５）、コマンド処理を実施し（ステップ９０６）、当該処理を終了する。ステップ９０４におけるチェックの結果、リミット値４０１を越えていない場合、ステップ９０６をジャンプしてステップ９０６に進む。

本発明の実施の形態に係る携帯可能電子装置としてのＩＣカードを取扱うＩＣカードシステムの構成例を示すブロック図。ＩＣカードの構成例を示すブロック図。ＩＣカードに入力されるコマンドのフォーマットの一例を示す図。データメモリ内の一部を示す模式図。ワーキングメモリの一部分を示す模式図。タイマにより一旦開いたが使われなくなったロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャート。タイマにより一旦開いたが使われなくなったロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャート。カレント以外のロジカルチャネルでのコマンド実施回数をカウントすることでロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャート。カレント状態のロジカルチャネルでのコマンド実施回数をカウントすることでロジカルチャネルを自動的に閉塞する処理の流れを示すフローチャート。

符号の説明

１０１…ＩＣカードシステム、１０２…カードリーダ・ライタ、１０３…端末装置、１０４…キーボード、１０５…ＣＲＴ表示部、１０６…プリンタ、２０１…制御素子（ＣＰＵ）、２０２…データメモリ、２０３…ワーキングメモリ、２０４…プログラムメモリ、２０５…タイマ部（タイマ手段）、２０６…通信部、２０７…ＩＣチップ、２０８…ＩＣモジュール、４０１…コマンド処理回数リミット値、５０３…コマンド処理回数カウンタ部（カウンタ手段）。

Claims

外部から入力されるコマンドに対応した処理を実行してその処理結果を外部へ出力し、かつ、ロジカルチャネルをサポートする携帯可能電子装置において、
ベーシックチャネル以外のロジカルチャネルに対して特定のコマンドにより一旦開いたロジカルチャネルをあらかじめ定められた一定期間経過した後に閉塞するロジカルチャネル閉塞手段を具備したことを特徴とする携帯可能電子装置。
前記ロジカルチャネル閉塞手段は、コマンドによって開かれたロジカルチャネルで、コマンド処理が実施されない期間を計測するタイマ手段を有し、このタイマ手段の計測値があらかじめ定められた所定値に達した際に当該ロジカルチャネルを閉塞することを特徴とする請求項１記載の携帯可能電子装置。
前記ロジカルチャネル閉塞手段は、前記タイマ手段の計測動作中に当該ロジカルチャネルでのコマンド処理が要求された場合は前記タイマ手段の計測動作をリセットし、当該ロジカルチャネルでのコマンド処理が終了した後に前記タイマ手段の計測動作を再開させることを特徴とする請求項２記載の携帯可能電子装置。
前記ロジカルチャネル閉塞手段は、コマンドによって開かれたロジカルチャネルで、コマンド処理が実施されない期間を、当該ロジカルチャネル以外で実施されるコマンド処理の回数をカウントすることにより計測する期間計測手段を有し、この期間計測手段の計測値があらかじめ定められた所定値に達した際に当該ロジカルチャネルを閉塞することを特徴とする請求項１記載の携帯可能電子装置。
前記ロジカルチャネル閉塞手段は、前記期間計測手段の計測動作中に当該ロジカルチャネルでのコマンド処理が要求された場合は前記期間計測手段の計測動作をリセットし、当該ロジカルチャネルでのコマンド処理が終了した後に前記期間計測手段の計測動作を再開させることを特徴とする請求項４記載の携帯可能電子装置。
前記ロジカルチャネル閉塞手段は、コマンドによって開かれたロジカルチャネルで、コマンド処理が実施された期間を、当該ロジカルチャネルで実施されるコマンド処理の回数をカウントすることにより計測する期間計測手段を有し、この期間計測手段の計測値があらかじめ定められた所定値に達した際に当該ロジカルチャネルを閉塞することを特徴とする請求項１記載の携帯可能電子装置。
前記特定のコマンドとは、セレクトコマンドあるいはマネージ・チャネルコマンドであることを特徴とする請求項１記載の携帯可能電子装置。
外部から入力されるコマンドに対応した処理を実行してその処理結果を外部へ出力手段を有し、かつ、ロジカルチャネルをサポートするＩＣモジュールを有して構成されるＩＣカードにおいて、
前記ＩＣモジュールは、ベーシックチャネル以外のロジカルチャネルに対して特定のコマンドにより一旦開いたロジカルチャネルをあらかじめ定められた一定期間経過した後に閉塞するロジカルチャネル閉塞手段を有し、かつ、ＩＣカード本体内に埋設されていることを特徴とするＩＣカード。
前記ロジカルチャネル閉塞手段は、コマンドによって開かれたロジカルチャネルで、コマンド処理が実施されない期間を計測するタイマ手段を有し、このタイマ手段の計測値があらかじめ定められた所定値に達した際に当該ロジカルチャネルを閉塞することを特徴とする請求項８記載のＩＣカード。
前記ロジカルチャネル閉塞手段は、前記タイマ手段の計測動作中に当該ロジカルチャネルでのコマンド処理が要求された場合は前記タイマ手段の計測動作をリセットし、当該ロジカルチャネルでのコマンド処理が終了した後に前記タイマ手段の計測動作を再開させることを特徴とする請求項９記載のＩＣカード。
前記ロジカルチャネル閉塞手段は、コマンドによって開かれたロジカルチャネルで、コマンド処理が実施されない期間を、当該ロジカルチャネル以外で実施されるコマンド処理の回数をカウントすることにより計測する期間計測手段を有し、この期間計測手段の計測値があらかじめ定められた所定値に達した際に当該ロジカルチャネルを閉塞することを特徴とする請求項８記載のＩＣカード。
前記ロジカルチャネル閉塞手段は、前記期間計測手段の計測動作中に当該ロジカルチャネルでのコマンド処理が要求された場合は前記期間計測手段の計測動作をリセットし、当該ロジカルチャネルでのコマンド処理が終了した後に前記期間計測手段の計測動作を再開させることを特徴とする請求項１１記載のＩＣカード。
ことを特徴としたＩＣカード。
前記ロジカルチャネル閉塞手段は、コマンドによって開かれたロジカルチャネルで、コマンド処理が実施された期間を、当該ロジカルチャネルで実施されるコマンド処理の回数をカウントすることにより計測する期間計測手段を有し、この期間計測手段の計測値があらかじめ定められた所定値に達した際に当該ロジカルチャネルを閉塞することを特徴とする請求項８記載のＩＣカード。