JP4951836B2

JP4951836B2 - Communication system and application program transmission method

Info

Publication number: JP4951836B2
Application number: JP2001300752A
Authority: JP
Inventors: 祐一中込
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2001-09-28
Filing date: 2001-09-28
Publication date: 2012-06-13
Anticipated expiration: 2021-09-28
Also published as: JP2003108384A

Description

【０００１】
【発明の属する技術分野】
本発明は、たとえば、ＩＣカードで実行可能なアプリケーションプログラムを記憶し前記アプリケーションプログラムを分割して提供する通信システムと、アプリケーションプログラムの送信方法に関するものである。
【０００２】
【従来の技術】
集積技術等の発展につれて、ＣＰＵとメモリを内蔵したＩＣカードが実用され、注目を集めている。
【０００３】
上述のＩＣカードのメモリは、通常、読み出し専用メモリ（ＲＯＭ：Read Only Memory）、書き換え可能な不揮発性メモリ、たとえば、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory ）、およびＲＡＭ（Random Access Memory）を含む。
【０００４】
近年では、マルチアプリケーション型カードＯＳと言われるインタプリタを上述のメモリに常駐させた構成のマルチアプリケーション型ＩＣカードが知られている。
このようなインタプリタが搭載されたＩＣカードにおいては、プログラム言語で記述されたプログラムを、たとえば、上述のＥＥＰＲＯＭに記憶させることにより、カードにＯＳを搭載後、さらにカード発行後でも追加、および削除することができる。
【０００５】
また、上述のＩＣカードに高度な暗号化技術を持たせた、高いセキュリティ性を有するＩＣカードが知られている。
【０００６】
上述のＩＣカードは、その高いセキュリティ性を利用して、たとえば、インターネットや携帯電話等を経由して、商品やコンサートチケットなどを決済して購入する際に用いられる。
【０００７】
このＩＣカードでは、たとえば、ＩＣカード内にクレジットまたは電子財布等の働きをするアプリケーションプログラムがＥＥＰＲＯＭ等に記憶され、それを用いて決済の手続きが行われる。
【０００８】
たとえば、コンサートチケットを購入する場合には、上述したＩＣカードに、インターネットや携帯電話等を経由してチケットアプリケーションプログラムをダウンロードさせる。
このチケットアプリケーションプログラムには、たとえば、正当なチケット保有者であることを示す情報や、指定された座席などの情報が含まれている。
そして、このＩＣカードをコンサート会場の入り口で入場券の代わりに提示すると、チケットアプリケーションプログラムにより、たとえば、暗号化技術を用いて、上述の正当なチケット保有者であることを示す情報等の確認が行われる。
このため、上述のセキュリティ性の高いＩＣカードを用いることにより、チケットセンターに出向きチケットを入手する必要がなくなり、利便性が高くなる。
【０００９】
【発明が解決しようとする課題】
ところで、上述した従来のマルチアプリケーション型ＩＣカードでは、１つのアプリケーションプログラムをＩＣカード内に登録する場合には、そのアプリケーションプログラムが複数のコンポーネントに分割されてダウンロードされる。
【００１０】
たとえば、１つのアプリケーションプログラムはコード部およびデータ部で構成されており、通常、アプリケーションプログラム全体のデータサイズが３〜７ＫＢであり、上述した従来のＩＣカードに対するコマンドのデータ長が１〜２５５ｂｙｔｅｓであるために、分割されてＩＣカードにダウンロードされることになる。
【００１１】
たとえば、ＩＣカードに携帯電話等の電波を利用してアプリケーションプログラムをダウンロードする場合には、アプリケーションプログラムそのもののデータ量が、決済の手続きの際にやり取りされるデータ量よりも遙に大きく、ダウンロードするのに時間がかかる。
【００１２】
そして、電波の受信状態が悪い場合など、アプリケーションプログラムをダウンロードしている途中で、受信しているアプリケーションプログラムのデータが途切れてしまう場合がある。
【００１３】
しかしながら、従来のＩＣカードでは、上述した場合には、アプリケーションプログラムの大部分がＩＣカードにダウンロード済であった場合であっても、再度、最初からそのアプリケーションプログラムをダウンロードしなければならないという問題点がある。
また、このため、多くの時間がかかったり、携帯電話等ではより長い時間にわたって電話をかける必要があった。
【００１４】
また、ダウロードの途中で、たとえば、ＩＣカードが端末装置から引き抜かれる等の原因により、ダウンロードが中断された場合であっても、同様に、アプリケーションプログラムの大部分がＩＣカードにダウンロード済であった場合であっても、再度、最初からそのアプリケーションプログラムをダウンロードしなければならないという問題点がある。
【００１５】
本発明は、かかる事情に鑑みてなされたものであり、その目的は、アプリケーションプログラム等のデータのダウンロードが中断された場合であっても、より短い時間で再度ダウンロードすることができる通信システムおよびアプリケーションプログラムの送信方法を提供することにある。
【００１６】
【課題を解決するための手段】
本発明によれば、ホストコンピュータと、当該ホストコンピュータと無線通信により情報を交換可能な端末装置と、当該端末装置に装着され、当該端末装置とデータ転送が可能であり、当該端末装置を介して前記ホストコンピュータから受信したアプリケーションプログラムを実行するＩＣカードとを有する、通信システムであって、
前記ホストコンピュータは、前記ＩＣカードにおいて動作するアプリケーションプログラムを保持しており、
当該アプリケーションプログラムは、コード部とプログラム言語で記述されたデータが収容されるデータ部とで構成されており、
前記コード部には登録済アプリケーション提供識別子（ＲＩＤ）を含むアプリケーション識別子（ＡＩＤ）が記憶されており、
前記ホストコンピュータは、前記端末装置を介した前記ＩＣカードからのアプリケーションプログラムの送信要求に応答して、
前記ＩＣカードへの送信対象のアプリケーションプログラム全体に誤り符号処理を行い、
前記誤り符号処理したアプリケーションプログラムを所望の大きさの複数のコンポーネントに分割し、
前記複数に分割したコンポーネントを無線通信により前記端末装置に送信し、
前記端末装置は、前記ホストコンピュータから送信された前記コンポーネントを受信し、当該受信したコンポーネントを当該端末装置に装着されている前記ＩＣカードに転送し、
前記ＩＣカードは、
前記端末装置から転送された前記コンポーネントを受信する受信手段と、
アプリケーションプログラムを記憶する記憶部と、
信号処理手段と
を有し、
前記信号処理手段は、
前記記憶部に記憶された、前記登録済アプリケーション提供識別子（ＲＩＤ）を含むアプリケーション識別子（ＡＩＤ）を参照して、前記記憶部にアプリケーションプログラムの全てのコンポーネントが記憶されていない場合、未ロードのコンポーネントを送信する要求を前記端末装置を介して前記ホストコンピュータに要求し、
前記受信手段を介して入力された、前記端末装置から転送された複数のコンポーネントを前記記憶部に記憶し、
前記転送された複数のコンポーネントを統合して、前記ホストコンピュータにおいて分割する前の元のアプリケーションプログラムに対応するアプリケーションプログラムを復号し、
前記復号したアプリケーションプログラムに対して誤り符号検出処理を行い、
誤りが検出されない場合、前記受信処理を終了し、
誤りが検出された場合、
所定回数以内は前記ホストコンピュータに再度、そのコンポーネントの送信を要求し、
前記所定回数を越えた場合は、
前記ホストコンピュータからの前記送信を停止し、
前記記憶部に記憶したコンポーネントを前記記憶部から消去する、
通信システムが提供される。
【００１７】
好適には、前記ＩＣカードの前記信号処理手段は、
前記受信手段で受信した前記コンポーネントに含まれるアプリケーション識別子（ＡＩＤ）が前記記憶部に記憶されている場合、
アプリケーションプログラムが実行可能か否かをチェックし、
実行可能な場合、前記アプリケーション識別子（ＡＩＤ）にロード済のデータをセットし、
実行不可の場合、有効なコンポーネントを調査し、前記アプリケーション識別子（ＡＩＤ）にロード済のコンポーネントを示す状態を示すデータをセットし、
前記受信手段で受信した前記コンポーネントに含まれる前記アプリケーション識別子（ＡＩＤ）が前記記憶部に記憶されていない場合、
前記アプリケーション識別子（ＡＩＤ）に新規ロード可能のデータをセットし、
前記ホストコンピュータに、前記アプリケーション識別子（ＡＩＤ）を送信する。
【００１８】
また好適には、前記ホストコンピュータは、前記送信対象のアプリケーションプログラム全体に暗号化処理を行い、当該暗号化処理後、誤り符号処理を行い、前記ＩＣカードの信号処理手段は、前記統合したアプリケーションプログラムに復号処理を行い、誤り符号処理を行う。
【００１９】
また好適には、前記端末装置に前記ＩＣカードが装着されたとき、前記端末装置は装着されたＩＣカードの認証処理を行い、認証処理が正当なＩＣカードについて前記転送処理を行う。
【００２０】
上記構成による本発明によれば、たとえば、ホストコンピュータには、ＩＣカードで実行可能なアプリケーションプログラムが記憶されている。
そして、そのアプリケーションプログラムを端末装置を介してＩＣカードに送信する場合には、所定の大きさに分割して送信される。
このとき、アプリケーションプログラムを暗号化してＩＣカードに送信することで、セキュリティ性が高くなる。
【００２１】
そして、ＩＣカードの受信手段では、端末装置を介してホストコンピュータにより分割されて送信されたアプリケーションプログラムが受信される。
記憶部では、受信手段で受信された分割されたアプリケーションプログラムが記憶される。
【００２２】
そして、受信手段がホストコンピュータにより送信されたアプリケーションプログラムを受信している途中で何らかの理由、たとえば、ホストコンピュータから端末装置への無線通信系統における伝送状態が悪い等の理由により、受信が中断した場合には、信号処理手段では、前記アプリケーションプログラムの正常に受信された部分以外の部分の再送要求を前記受信手段に送信させる。
【００２３】
また、信号処理手段では、前記アプリケーションプログラムが正常に受信されない場合には、所定の回数、たとえば、２回、再送要求を送信し、それでも正常に受信されない場合には、長時間に渡り伝送状態が良くないものとして、再送要求を打ち切り、記憶部に記憶されている正常に受信されたアプリケーションプログラムの部分を消去する。
【００２４】
また、信号処理手段は、受信手段が全ての暗号化され分割されたアプリケーションプログラムを受信した場合には、暗号化され分割されたアプリケーションプログラムを、統合し復号化する。こうすることにより、よりセキュリティ性が高くなる。
【００２５】
また、信号処理手段は、受信手段で分割されたアプリケーションプログラムが受信された場合には、分割されたアプリケーションプログラム毎に正常な構成であるか否かの確認処理を行い、または、受信手段で分割されたアプリケーションプログラムの全てが受信された場合には、アプリケーションプログラム全体が正常な構成であるか否かの確認処理を行う。
こうすることにより、アプリケーションプログラムの伝送途中での誤りや、構成上の誤りをなくすことができる。
【００２６】
また本発明によれば、ホストコンピュータと、当該ホストコンピュータと無線通信により情報を交換可能な端末装置と、当該端末装置に装着され、当該端末装置とデータ転送が可能であり、当該端末装置を介して前記ホストコンピュータから受信したアプリケーションプログラムを実行するＩＣカードとを有する、通信システムにおけるアプリケーションプログラムの送信方法であって、
当該アプリケーションプログラムは前記ホストコンピュータに保持されており、
当該アプリケーションプログラムはコード部とプログラム言語で記述されたデータが収容されるデータ部とで構成されており、前記コード部には登録済アプリケーション提供識別子を含むアプリケーション識別子が格納されており、
前記ホストコンピュータは、前記端末装置を介した前記ＩＣカードからのアプリケーションプログラムの送信要求に応答して、
前記ＩＣカードへの送信対象のアプリケーションプログラム全体に誤り符号処理を行い、
前記誤り符号処理したアプリケーションプログラムを所望の大きさの複数のコンポーネントに分割し、
前記複数に分割したコンポーネントを無線通信により前記端末装置に送信し、
前記端末装置は、前記ホストコンピュータから送信された前記コンポーネントを受信し、当該受信したコンポーネントを当該端末装置に装着されている前記ＩＣカードに転送し、
前記ＩＣカードは、
記憶部に記憶された、前記登録済アプリケーション提供識別子（ＲＩＤ）を含むアプリケーション識別子（ＡＩＤ）を参照して、前記記憶部にアプリケーションプログラムの全てのコンポーネントが記憶されていない場合、未ロードのコンポーネントを送信する要求を前記端末装置を介して前記ホストコンピュータに要求し、
前記ホストコンピュータから送信され、前記端末装置を経由して転送された前記コンポーネントを受信し、
前記受信したコンポーネントを前記記憶部に記憶し、
前記転送された複数のコンポーネントを統合して、前記ホストコンピュータにおいて分割する前の元のアプリケーションプログラムに対応するアプリケーションプログラムを復号し、
前記復号したアプリケーションプログラムに対して誤り符号検出処理を行い、
誤りが検出されない場合、前記受信処理を終了し、
誤りが検出された場合、
所定回数以内は前記ホストコンピュータに再度、そのコンポーネントの送信を要求し、
前記所定回数を越えた場合は、
前記ホストコンピュータからの前記送信を停止し、
前記記憶部に記憶したコンポーネントを前記記憶部から消去する、
アプリケーションプログラムの送信方法が提供される。
【００２７】
【発明の実施の形態】
図１は、本発明の通信システムの一実施の形態に係るＩＣカードアプリケーションプログラムロード装置を説明するための概略図である。
【００２８】
本実施の形態に係るＩＣカードアプリケーションプログラムロード装置１は、図１に示すように、ＩＣカード１０、ならびに、情報処理装置としての端末装置２０およびホストコンピュータ３０を有する。
【００２９】
ＩＣカード１０は、カード発行会社から発行および管理されて個人が携帯する特定の機能を有するＩＣカードである。
ＩＣカード１０は、たとえば、端末装置２０を介してホストコンピュータ３０からアプリケーションプログラム等のデータをダウンロードして、そのアプリケーションプログラムを実行し所望の処理を行う。また、ＩＣカード１０は、複数のアプリケーションプログラムを記憶することが可能である。
【００３０】
端末装置２０は、ＩＣカード発行会社や、サービスを提供する会社のホストコンピュータ３０に、無線等を用いてアクセスし、ホストコンピュータ３０と装着されたＩＣカード１０との間の通信データを転送する。たとえば、端末装置２０は、ＩＣカード１０のリーダライタの機能を有する携帯型電話である。
【００３１】
また、端末装置２０は、ＩＣカード１０が装着されると起動し、そして、ＩＣカード１０の認証処理、つまり、ＩＣカード１０が端末装置２０で処理可能か否かの処理を行う。そして、ＩＣカード１０が認定された場合には、端末装置２０を介して、ＩＣカード１０はホストコンピュータ３０と通信可能となる。
そして、端末装置２０は、ホストコンピュータ３０およびＩＣカード１０と通信を順次に行いながら、ホストコンピュータ３０より送信されたＩＣカード１０に対する処理を行う。
【００３２】
ホストコンピュータ３０は、たとえば、ＩＣカード１０および端末装置２０からの要求に応じて、アプリケーションプログラム等のデータを、端末装置２０を介してＩＣカード１０に送信する。たとえば、ホストコンピュータ３０は、通信機能を有するパーソナルコンピュータである。
【００３３】
具体的には、ホストコンピュータ３０は、ＩＣカード１０および端末装置２０からのアプリケーションプログラムのダウンロード要求に応じて、所望のアプリケーションプログラムを所定の暗号化処理、たとえば、ＲＳＡ（Rivest-Shamir-Adleman ）暗号化処理を行い、後述するように所望の大きさのコンポーネントに分割して送信する。
【００３４】
この際、ホストコンピュータ３０は、ＩＣカードで分割されたアプリケーションプログラムを統合する際に、統合されたアプリケーションプログラムが正常な構成であるか否かの確認処理をするために、誤り符号を付加する処理を行う。
たとえば、ホストコンピュータ３０は、誤り符号を付加する処理として、ＣＲＣ（Cyclic Redundancy Check ）誤り符号方式やＢＣＨ（Bose-Chaudhuri-Hocquenghem code ）符号方式などの冗長性を付加する処理を行う。
【００３５】
また、ホストコンピュータ３０は、端末装置２０を介してＩＣカード１０から送信された要求、たとえば、アプリケーションプログラムの途中のコンポーネントからダウンロードさせる要求に応じて、そのアプリケーションプログラムのコンポーネントを端末装置２０を介して、ＩＣカード１０に出力する。
【００３６】
ＩＣカード１０は、図１に示すように、ＣＰＵ（Central Processing Unit ）１１、インターフェイス（Ｉ／Ｆ）１２、暗号回路１３、ＲＡＭ１４、ＲＯＭ１５、ＥＥＰＲＯＭ１６、およびバスＢＳを有する。
【００３７】
ＣＰＵ１１、Ｉ／Ｆ１２、暗号回路１３、ＲＡＭ１４、ＲＯＭ１５、およびＥＥＰＲＯＭ１６は、バスＢＳに接続されている。
【００３８】
ＣＰＵ１１は、端末装置２０からのコマンド、あらかじめＲＯＭ１５に設定されたコマンド、およびＥＥＰＲＯＭ１６に記憶されているアプリケーションプログラム等に従って、Ｉ／Ｆ１２を介して、端末装置２０と適宜通信を行いながら、後述する所望の処理を行う。
【００３９】
Ｉ／Ｆ１２は、たとえば、ＩＣカード１０が端末装置２０に装着された場合に、電力とクロックの供給を受けるとともに、端末装置２０とデータの送受信を行う。すなわち、端末装置２０から受信した信号をＣＰＵ１１に出力し、またＣＰＵ１１により入力された信号を端末装置２０に送信する。
【００４０】
暗号回路１３は、Ｉ／Ｆ１２により受信されたデータを復号化する処理および暗号化処理を行う。たとえば、暗号回路１３は不図示の暗号復号化コプロセッサおよび乱数発生器を含む。
たとえば、暗号回路１３はＩ／Ｆ１２で受信されたＲＳＡ暗号化処理されたデータを、たとえばＥＥＰＲＯＭ１６にあらかじめ記憶された復号鍵を用いてＲＳＡ復号化処理を行う。
【００４１】
ＲＡＭ１４は、たとえば、ＣＰＵ１１によりプログラム等が実行される際の作業エリアとして使用される。ＲＯＭ１５にはあらかじめ定められた初期値やカードＩＤ等が記憶されている。
【００４２】
また、ＲＡＭ１４、ＲＯＭ１５、およびＥＥＰＲＯＭ１６は、後述するＩＣカード１０のメモリシステムを構成する。
【００４３】
図２は、図１のＩＣカード１０におけるメモリシステムの一例を示す概念図である。
【００４４】
ＩＣカード１０は、たとえば、図２に示すように、ＲＯＭ１５に格納されたＯＳカーネル部４１、ならびに、ＥＥＰＲＯＭ１６に格納され、ＯＳカーネル部４１の上のレイヤに配置されたインタプリタ４２、第１のアプリケーションプログラム（以後、ＡＰとも言う）４３−１、第２のアプリケーションプログラム（ＡＰ）４３−２、処理モジュール４４、およびプログラムローダ（以後、ＰＬとも言う）４５を有する。
【００４５】
ＯＳカーネル部４１は、ＩＣカード１０のＯＳのカーネル部でありＩＣカード１０のハードウェアに対応して設計され、そのハードウェア資源を管理する。
また、ＯＳカーネル部４１は、ＩＣカード１０のＩ／Ｆ１２を制御し、端末装置２０とのデータの入出力を行う。
また、ＯＳカーネル部４１は、上層のプログラムからＩＣカード１０のハードウェアをアクセスするためのインターフェイスを提供する。
以上の機能に基づいて、ＯＳカーネル部４１は上層のプログラムの動作を制御する。
【００４６】
また、ＯＳカーネル部４１は、ＩＣカード製造会社がＩＣカード発行前にＲＯＭ１５に搭載したもので、書き換えることはできない。
【００４７】
インタプリタ４２は、たとえば、後述の第１のアプリケーションプログラム４３−１および第２のアプリケーションプログラム４３−２を実行する時に、ソースコードを逐次、実行形式のコードに変換する。
また、インタプリタ４２は、必要に応じて処理モジュール４４を呼出し、ＩＣカードのシステムデータを利用し、ＩＣカードのハードウェアをアクセスしながら、ＩＣカードの所定の機能を実現する。
なお、アプリケーションプログラムが、ＩＣチップのＣＰＵの機械語で記述されている場合には、インタプリタ４２を動作させる必要がない。
【００４８】
第１のアプリケーションプログラム４３−１および第２のアプリケーションプログラム４３−２は、たとえば、インタプリタ４２により解読可能なプログラム言語で記述され、実行されることにより、それぞれさまざまな具体的なサービス、たとえば、決済、チケットの本人確認などの処理を行う。
また、第１のアプリケーションプログラム４３−１および第２のアプリケーションプログラム４３−２は、インタプリタ４２の上位に配置される。
【００４９】
処理モジュール４４は、ＯＳカーネル部４１の多様な機能を、上層のアプリケーションプログラムが利用できるようにする。たとえば、処理モジュール４４には、たとえば、暗号化処理ライブラリなどがある。暗号化処理ライブラリは、暗号回路１３の暗号化処理および復号化処理の際に参照されるライブラリである。
【００５０】
プログラムローダ（ＰＬ）４５は、たとえば、新たなアプリケーションプログラムをＩＣカード１０にダウンロードし、書き換え可能なＥＥＰＲＯＭ１６に記憶するモジュールである。
【００５１】
図３は、図１のＩＣカードに搭載されるアプリケーションプログラムの構成を示す模式図である。
【００５２】
ＩＣカード１０に搭載されるアプリケーションプログラムは、図３に示すように、たとえば、コード部４−１、データ部４−２から構成されている。
【００５３】
コード部４−１には、たとえば、アプリケーション識別子ＡＩＤ（Application Identifier）が記載され、たとえば、登録済アプリケーション提供者識別子ＲＩＤおよび独立アプリケーション拡張識別子（ＰＩＸ）から構成される。
【００５４】
ＲＩＤは、たとえば、ＩＳＯ７８１６−５に従って、各アプリケーションプログラム提供者毎に一意に割り当てられる。たとえば、コード部４−１の大きさは、５バイトである。
ＰＩＸは、アプリケーションプログラム提供者により任意に設定され、最大１１バイトのオプションフィールドである。
【００５５】
データ部４−２には、たとえば、所望の機能を実現する、プログラミング言語で記述されたデータが記載される。
【００５６】
図４は、図１のホストコンピュータから端末装置を介して送信されるアプリケーションプログラムの状態の一例を示した図である。
【００５７】
アプリケーションプログラムは、たとえば、暗号化され、図４に示すように、所望の大きさ、たとえば、それぞれ２５５ｂｙｔｅｓのコンポーネント４００−１〜４００−ｎに分割されて、ホストコンピュータ３０から端末装置２０を介してＩＣカード１０に送信される。
【００５８】
プログラムローダ４５は、上述のアプリケーションプログラムを、ホストコンピュータ３０から端末装置２０を介して送信される、ロード開始コマンド、ロードアプリケーションコマンド、ロード終了コマンドに応じて、ＥＥＰＲＯＭ１６に記憶されているプログラムの状態に応じた処理を行い、処理結果をＩ／Ｆ１２を介して端末装置２０、およびホストコンピュータ３０に出力する。
【００５９】
具体的には、プログラムローダ４５は、ホストコンピュータ３０から端末装置２０を介して送信された、アプリケーションプログラムのＡＩＤを含むロード開始コマンドが、Ｉ／Ｆ１２を介して受信されると、ＥＥＰＲＯＭ１６内に、受信されたＡＩＤと同じＡＩＤを持つアプリケーションプログラムが格納されているか否かを判別する。
そして、プログラムローダ４５は、ＥＥＰＲＯＭ１６内に、受信されたＡＩＤと同じＡＩＤを持つアプリケーションプログラムが格納されている場合には、新たにアプリケーションプログラムをロード可能であるという、新規ロード可能データ含む返送データをＩ／Ｆ１２から、端末装置２０を介してホストコンピュータ３０に送信させる。
【００６０】
また、同一のＡＩＤが存在する場合には、プログラムローダ４５は、ＥＥＰＲＯＭ１６に記憶されているアプリケーションプログラムが実行可能か否かを判別する。
具体的には、プログラムローダ４５は、ＥＥＰＲＯＭ１６に、そのアプリケーションプログラムの全てのコンポーネント４００が記憶されているか否かが判別される。
そして、プログラムローダ４５は、実行可能であると判別された場合には、たとえば、既にロード済であることを示すデータを含む返送データをＩ／Ｆ１２から、端末２０を介してホストコンピュータ３０に送信させる。
【００６１】
図５は、図１のＩＣカードのＥＥＰＲＯＭに記憶されているアプリケーションプログラムが途中までダウンロードされた状態の一例を示す概念図である。
【００６２】
また、プログラムローダ４５は、図５に示すように、ＥＥＰＲＯＭ１６にアプリケーションプログラムの全てコンポーネント４００が記憶されていない場合、具体的には、たとえば、アプリケーションプログラムのコンポーネント４００−１〜４００−（ｍ−１）までダウンロードされて、コンポーネント４００−ｍのダウンロードの途中で中断された場合には、ＥＥＰＲＯＭ１６に、そのコンポーネント４００−１〜４００−（ｍ−１）を記憶し、残りのコンポーネント４００−ｍ〜４００−ｎが未ロードの状態の場合には、コンポーネント４００−（ｍ−１）までダウンロードが終了していることを示すデータを含む返送データをＩ／Ｆ１２から、端末装置２０を介してホストコンピュータ３０に送信させる。
【００６３】
また、プログラムローダ４５は、ホストコンピュータ３０から送信され、端末装置２０を介して、Ｉ／Ｆ１２でロードアプリケーションコマンドが受信されると、それと共に受信されるコンポーネント４００をＥＥＰＲＯＭ１６に記憶させる。
【００６４】
また、プログラムローダ４５は、端末装置２０を介してホストコンピュータ３０から送信されたロード終了コマンドがＩ／Ｆ１２で受信されて、同時にアプリケーションプログラムの全てのコンポーネントが受信された場合には、分割されたアプリケーションプログラムを統合し、暗号回路１３にＲＳＡ復号化処理を行わせる。
【００６５】
そして、プログラムローダ４５は、復号化されたアプリケーションプログラムに対して、構成上の誤りを検出するために、ＣＲＣ誤り符号検出処理を行い、誤りを検出した場合には、アプリケーションプログラムを再送させるデータを、Ｉ／Ｆ１２から、端末装置２０を介してホストコンピュータ３０に送信させる。この際、所定の回数、たとえば、２回、再送させるデータを送信した場合には、受信状態が悪いと判断して、ＥＥＰＲＯＭ１６に記憶されているダウンロードされたアプリケーションプログラムを消去し、ダウンロードを中止させるデータをＩ／Ｆ１２から端末装置２０を介してホストコンピュータ３０に送信させる。
【００６６】
また、プログラムローダ４５は、ＣＲＣ誤り符号検出処理で誤りを検出しない場合には、ダウンロード完了を示すデータを、Ｉ／Ｆ１２から端末装置２０を介してホストコンピュータ３０に送信させる。
【００６７】
上述のようなハードウェア構成およびソフトウェア構成のＩＣカード１０は、端末装置２０に装着されると、Ｉ／Ｆ１２を介して、端末装置２０より電源とクロック信号の提供を受けて起動される。
そして、端末装置２０を介して、ホストコンピュータ３０からのコマンドに基づいて、ＩＣカード１０が処理を行う。
【００６８】
次に、上記構成によるＩＣカード１０を用いたＩＣカードアプリケーションプログラムロード装置１の動作の概略を図を参照しながら説明する。
【００６９】
図６は、本実施の形態に係るＩＣカードアプリケーションプログラムロード装置の動作の一例の概略を示すフローチャートである。
【００７０】
ＩＣカード１０の所有者が、端末装置２０にＩＣカード１０を装着することにより、ＩＣカード１０および端末装置２０の双方で処理が開始され、まず、ＩＣカード１０と端末装置２０の間で認証処理が行われる。
【００７１】
認証処理が終了して、ＩＣカード１０がＩＣカードアプリケーションロード装置１で使用されているＩＣカードであると判別されたら、端末装置２０から、ＩＣカード１０のカードＩＤを含むデータがホストコンピュータ３０に送信される。
【００７２】
ホストコンピュータ３０では、このカードＩＤを含むデータが受信され、ＩＣカード１０に対する処理が開始される。
【００７３】
そして、上述の初期処理が行われた後に、所望のアプリケーションプログラムをダウンロードする処理が行われる。
【００７４】
ＩＣカード１０に所望のアプリケーションプログラムをダウンロードする処理は、たとえば、図６に示すように、ホストコンピュータ３０から端末装置２０を介して、ＡＩＤの情報を含むロード開始コマンドが送信される（ＳＴ３１）。
ＩＣカード１０では、そのロード開始コマンドが受信される（ＳＴ１１）。
【００７５】
ＩＣカード１０では、ロード開始コマンドに含まれるＡＩＤの情報に応じて、プログラムローダ４５が所定の処理を行い、その処理結果が返送データとして、Ｉ／Ｆ１２から送信される（ＳＴ１２）。
ホストコンピュータ３０では、端末装置２０を介して、その返送データが受信される（ＳＴ３２）。
【００７６】
ホストコンピュータ３０では、その返送データに応じてアプリケーションプログラムの送信を行うか否か等の判別が行われ、アプリケーションプログラムを送信する場合には所定の処理を行い、アプリケーションプログラムを含むデータがロードアプリケーションコマンドと共に、端末装置２０を介して、ＩＣカード１０に送信される（ＳＴ３３）。
そして、ＩＣカード１０では、そのロードアプリケーションコマンドとアプリケーションプログラムが受信される（ＳＴ１３）。
【００７７】
たとえば、具体的には、ホストコンピュータ３０では、アプリケーションプログラムにＣＲＣ誤り符号訂正処理が行われ、ＲＳＡ暗号化処理が行われ、そして、図４に示すように、アプリケーションプログラムを所定の大きさのコンポーネントに分割する処理が行われる。
そして、ホストコンピュータ３０では、分割されたコンポーネントが、ロードアプリケーションコマンドと共に端末装置２０を介してＩＣカード１０に送信される。
【００７８】
そして、ホストコンピュータ３０では、アプリケーションプログラムの全てのコンポーネントを送信後、ロード終了コマンドが、端末装置２０を介してＩＣカード１０に送信される（ＳＴ３４）。
ＩＣカード１０では、そのロード終了コマンドが受信される（ＳＴ１４）。
【００７９】
ＩＣカード１０では、所望のアプリケーションプログラムの全てのコンポーネントが受信されると、分割されたアプリケーションプログラムが統合され、暗号回路１３でＲＳＡ復号化処理が行われる（ＳＴ１５）。
【００８０】
そして、プログラムローダ４５では、復号化されたアプリケーションプログラムに対して、ＣＲＣ誤り符号検出処理（チェックサム処理ともいう）が行われる（ＳＴ１６）。
そして、プログラムローダ４５では、誤りが検出されない場合には、ダウンロード完了を示すロード状態データがセットされ（ＳＴ１７）、ステップＳＴ２１の処理に進む。
【００８１】
また、ステップＳＴ１６の誤り符号検出処理で誤りが検出された場合には、プログラムローダ４５では、所定の回数、たとえば、２回、再送させるデータが送信されたか否かが判別され（ＳＴ１８）、所定の回数、送信された場合には、受信状態が悪いと判断して、ＥＥＰＲＯＭ１６に記憶されているダウンロードされたアプリケーションプログラムが消去され、ダウンロードを中止させるデータがセットされ（ＳＴ１９）、ステップＳＴ２１の処理に進む。
【００８２】
また、ステップＳＴ１８において、再送させるデータが送信された回数が所定の回数より少ない場合には、アプリケーションプログラムを始めから再送させるデータがセットされ（ＳＴ２０）、ステップＳＴ２１の処理に進む。
【００８３】
ステップＳＴ２１において、プログラムローダ４５では、上述した処理でセットされたロード状態が、Ｉ／Ｆ１２から、端末装置２０を介してホストコンピュータ３０に送信される（ＳＴ２１）。
【００８４】
そして、ホストコンピュータ３０では、端末装置２０を介して、そのロード状態データが受信され（ＳＴ３５）、アプリケーションプログラムを再送させるロード状態データが含まれている場合には、ステップＳＴ３１の処理に戻り、ダウンロード処理が始めからやり直される。
また、ダウンロードを中止させるデータおよびダウンロード完了を示すデータが受信された場合には、一連のダウンロード処理を終了する。
【００８５】
図７は、図１のＩＣカード１０のロード開始コマンドに対する、プログラムローダの処理の一例を示すフローチャートである。
【００８６】
ＩＣカード１０では、図７に示すように、ホストコンピュータ３０から端末装置２０を介して送信された、アプリケーションプログラムのＡＩＤを含むロード開始コマンドがＩ／Ｆ１２を介して受信されると、プログラムローダ４５によりロード開始コマンドからＡＩＤが取得される（ＳＴ１０１）。
【００８７】
そして、ＥＥＰＲＯＭ１６内に、受信されたＡＩＤと同じＡＩＤを持つアプリケーションプログラムが格納されているか否かの判別が行われる（ＳＴ１０２）。
【００８８】
ステップＳＴ１０２の判別において、受信されたＡＩＤと同じアプリケーションプログラムがＥＥＰＲＯＭ１６に格納されていないと判別された場合には、新規ロード可能データがセットされ（ＳＴ１０３）、ステップＳＴ１２の処理に進む。
【００８９】
また、ステップＳＴ１０２の判別において、同一のＡＩＤが存在すると判別された場合には、そのアプリケーションプログラムは実行可能か否かが判別される（ＳＴ１０４）。
【００９０】
ステップＳＴ１０４の判別において、実行可能であると判別された場合には、たとえば、既にロード済であることを示すデータがセットされ（ＳＴ１０５）、ステップＳＴ１２の処理に進む。
【００９１】
また、ステップＳＴ１０４の判別において、アプリケーションプログラムが実行可能ではないと判別された場合には、ＥＥＰＲＯＭ１６に格納されている有効なコンポーネントが調査される（ＳＴ１０６）。
【００９２】
たとえば、ＩＣカード１０にアプリケーションプログラムがダウンロードされている途中に、何らかの理由、たとえば、電波の受信状態が悪くデータが受信できなくなった場合や、電源が遮断された場合などの理由で、ダウンロードが中断された場合には、図５に示すように、たとえば、アプリケーションプログラムのコンポーネント４００−１〜４００−（ｍ−１）までダウンロードされて、コンポーネント４００−ｍのダウンロードの途中で中断された場合には、ＥＥＰＲＯＭ１６には、そのコンポーネント４００−（ｍ−１）が記憶され、残りのコンポーネント４００−ｍ〜４００−ｎが未ロードの状態である。
【００９３】
そして、プログラムローダ４５では、ＥＥＰＲＯＭ１６のアプリケーションプログラムの状態が、たとえば、上述の状態の場合には、ロード済のコンポーネントの状態であるコンポーネント４００−（ｍ−１）までダウンロードが終了していることを示すデータがセットされ（ＳＴ１０７）、ステップＳＴ１２の処理に進む。
【００９４】
ステップＳＴ１２では、上述の処理でセットされたデータを含む返送データがＩ／Ｆ１２から、端末装置２０を介してホストコンピュータ３０に送信される。
【００９５】
図８は、図１の端末装置およびホストコンピュータの詳細なアプリケーションプログラムのダウンロード処理の一例を示すフローチャートである。
【００９６】
上述したように、図８に示すように、アプリケーションプログラムをＩＣカード１０にダウンロードする際に、ホストコンピュータ３０から、端末装置２０を介して、ＡＩＤの情報を含むロード開始コマンドが送信される（ＳＴ３１）。
【００９７】
ＩＣカード１０では、ロード開始コマンドに含まれるＡＩＤの情報に応じて、プログラムローダ４５が所定の処理を行い、その処理結果が返送データとして、端末装置２０を介してホストコンピュータ３０に送信される。
ホストコンピュータ３０では、端末装置２０を介して、その返送データが受信される（ＳＴ３２）。
【００９８】
そして、ホストコンピュータ３０では、図８に示すように、その返送データに含まれるデータに応じた処理が行われる。
【００９９】
具体的には、ホストコンピュータ３０では、返送データに、既にロード済であるというデータが含まれているか否かの判別が行われる（ＳＴ３０１）。
そして、既にロード済であるというデータが含まれていると判別された場合には、ダウンロードの処理を終了する（ＳＴ３０２）。
【０１００】
また、ステップＳＴ３０１の判別において、ロード済のデータが含まれていないと判別された場合には、返送データに新規ロードであるというデータが含まれているか否かの判別が行われる（ＳＴ３０３）。
【０１０１】
新規にロードアプリケーションコマンドが送信され、アプリケーションプログラムのデータが端末装置２０を介して、ＩＣカード１０に送信される（ＳＴ３０４）。
そして、ステップＳＴ３４の処理に進む。
【０１０２】
また、ステップＳＴ３０３の判別において、返送データに新規ロードであるというデータが含まれていないと判別された場合には、返送データにロード済のコンポーネントのデータが含まれているか否かの判別が行われる（ＳＴ３０５）。
【０１０３】
ステップＳＴ３０５の判別において、返送データにロード済のコンポーネントのデータが含まれていない場合には、返送データには、有効なデータが含まれていないとして、ダウンロードに関する処理を終了する（ＳＴ３０６）。
【０１０４】
ステップＳＴ３０５の判別において、返送データにロード済のコンポーネントのデータが含まれている場合には、そのデータに基づいて、たとえば、具体的には、返送データにアプリケーションプログラムのｍ−１番目のコンポーネントまでダウンロード済であるというデータが含まれている場合には、ｍ番目のコンポーネントから終わりのｎ番目のコンポーネントのデータまでが、ロードアプリケーションコマンドと共に端末装置２０を介して送信される（ＳＴ３０７）。
【０１０５】
そして、ステップＳＴ３４において、アプリケーションプログラムの全てのコンポーネントが送信されると、ホストコンピュータ３０では、ロード状態データが、端末装置２０を介して、ＩＣカード１０に送信される。
ＩＣカード１０では、そのロード終了コマンドが受信され、所望のアプリケーションプログラムの全てのコンポーネントが受信されると、上述した所定の処理が行われ、ロード状態を示すデータが、端末装置２０を介してホストコンピュータ３０に送信される。
【０１０６】
そして、ホストコンピュータ３０では、端末装置２０を介して、ロード状態を示すデータが受信されると（ＳＴ３５）、そのデータにダウンロードが完了したことを示すデータが含まれているか否かの判別が行われ（ＳＴ３６）、含まれていない場合には、ダウンロードの中止を示すデータが含まれているか否かの判別が行われ（ＳＴ３７）、含まれていない場合には、再送のデータが含まれているとして、ステップＳＴ３１の処理に戻り、ダウンロードの一連の処理が始めから行われる。
【０１０７】
また、ステップＳＴ３６の判別において、完了を示すデータが含まれていると判別された場合、および、ステップＳＴ３７の判別において、ダウンロード中止を示すデータが含まれていると判別された場合には、一連のダウンロードの処理が終了する（ＳＴ３８）。
【０１０８】
以上説明したように、本実施の形態によれば、アプリケーションプログラムを所望の大きさに分割し、要求に応じて、ＩＣカード１０で実行可能なアプリケーションプログラムを記憶しアプリケーションプログラムを暗号化し、分割してコンポーネント４００として提供する端末装置２０およびホストコンピュータ３０と、その端末装置２０およびホストコンピュータ３０とアクセスするＩ／Ｆ１２と、受信された分割されたコンポーネント４００を記憶するＥＥＰＲＯＭ１６と、アプリケーションプログラムを受信中に、受信が中断された場合には、アプリケーションプログラムの正常に受信された部分以外の部分のコンポーネント４００の再送要求をＩ／Ｆ１２に送信させ、再送要求を所定の回数だけ送信してもアプリケーションプログラムが正常に受信されない場合には、再送要求を打ち切り、ＥＥＰＲＯＭ１６が記憶している正常に受信されたアプリケーションプログラムのコンポーネント４００を消去し、Ｉ／Ｆ１２が全ての暗号化され分割されたアプリケーションプログラムを受信した場合には、暗号化され分割されたアプリケーションプログラムを統合し復号化し、アプリケーションプログラム全体が正常な構成であるか否かの誤り検出処理を行うプログラムローダ４５を動作させるＣＰＵ１１とを設けたので、アプリケーションプログラム等のデータのダウンロードが中断された場合であっても、より短い時間で再度ダウンロードすることができる。
【０１０９】
また、アプリケーションプログラムは、暗号化処理されてダウンロードされるので、セキュリティ性が高い。
また、ＩＣカード１０では、誤り検出処理が行われるので、アプリケーションプログラムのダウンロードにおいて、誤りが起きにくい。
また、所定の回数、ダウンロードを試行してもアプリケーションプログラムを正常にダウンロードすることができない場合には、受信状態が良くないとして、再送要求を打ち切り、ＥＥＰＲＯＭ１６に記憶されたアプリケーションプログラムの部分を削除するので、不確かな受信状態で受信するＩＣカードよりも、アプリケーションプログラムに対する信頼性が高い。
【０１１０】
なお、本発明は本実施の形態に限られるものではなく、任意好適な種々の改変が可能である。たとえば、本実施の形態では、アプリケーションプログラムのコンポーネントが連続して、ホストコンピュータ３０および端末装置２０から送信されているとし、中断された途中から再開するとしたが、この形態に限られるものではない。たとえば、アプリケーションプログラムのコンポーネントの順序を特に規定しないでホストコンピュータ３０および端末装置２０からＩＣカード１０に送信させる場合には、ＩＣカード１０よりロード途中であることを示すデータとして、全コンポーネントの情報を送信するようにすることで、容易に対応可能である。
【０１１１】
また、本実施の形態では、分割されたアプリケーションプログラムの全てを受信した場合には、プログラムローダ４５により、アプリケーションプログラム全体が正常な構成であるか否かの誤り符号検出処理が行われたが、この形態に限られるものではない。
たとえば、分割されたアプリケーションプログラムを受信した場合に、その分割されたアプリケーションプログラム毎に確認処理、たとえば、誤り符号検出処理を行ってもよい。
【０１１２】
【発明の効果】
以上説明したように、本発明によれば、アプリケーションプログラム等のデータのダウンロードが中断された場合であっても、より短い時間で再度ダウンロードすることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るＩＣカードアプリケーションプログラムロード装置を説明するための概略図である。
【図２】図１のＩＣカードにおけるメモリシステムの一例を示す概念図である。
【図３】図１のＩＣカードに搭載されるアプリケーションプログラムの構成の一例を示す模式図である。
【図４】図１のホストコンピュータから端末装置を介して送信されるアプリケーションプログラムの状態の一例を示す図である。
【図５】図１のＩＣカードのＥＥＰＲＯＭに記憶されているアプリケーションプログラムの状態を示す概念図である。
【図６】本実施の形態のＩＣカードアプリケーションプログラムロード装置の動作の一例の概略を示すフローチャートである。
【図７】図１のＩＣカード１０のロード開始コマンドに対する、プログラムローダの処理の一例を示すフローチャートである。
【図８】図１の端末装置およびホストコンピュータの詳細なアプリケーションプログラムのダウンロード処理の一例を示すフローチャートである。
【符号の説明】
１…ＩＣカードアプリケーションプログラムロード装置
４−１…コード部
４−２…データ部
１０…ＩＣカード
１１…ＣＰＵ
１２…インターフェイス（Ｉ／Ｆ）
１３…暗号回路
１４…ＲＡＭ
１５…ＲＯＭ
１６…ＥＥＰＲＯＭ
ＢＳ…バス
２０…端末装置
３０…ホストコンピュータ
４１…ＯＳカーネル部
４２…インタプリタ
４３−１…第１のアプリケーションプログラム（ＡＰ）
４３−２…第２のアプリケーションプログラム（ＡＰ）
４４…処理モジュール
４５…プログラムローダ（ＰＬ）
４００−１〜ｎ…コンポーネント[0001]
BACKGROUND OF THE INVENTION
  The present invention stores, for example, an application program that can be executed by an IC card and provides the application program by dividing it.Communication system and application program transmission methodIt is about.
[0002]
[Prior art]
With the development of integration technology and the like, an IC card incorporating a CPU and a memory has been put into practical use and attracting attention.
[0003]
The memory of the above-described IC card usually includes a read only memory (ROM), a rewritable nonvolatile memory such as an EEPROM (Electrically Erasable and Programmable Read Only Memory), and a RAM (Random Access Memory). .
[0004]
In recent years, a multi-application IC card having a configuration in which an interpreter called a multi-application card OS is resident in the above-described memory is known.
In an IC card equipped with such an interpreter, a program written in a programming language is stored in, for example, the above-described EEPROM, so that an OS is added to and deleted from the card even after the card is issued. be able to.
[0005]
There is also known an IC card having high security, in which the above-mentioned IC card is provided with advanced encryption technology.
[0006]
The above-described IC card is used when making a purchase by paying for a product, a concert ticket, or the like via the Internet, a mobile phone, or the like, using its high security.
[0007]
In this IC card, for example, an application program that functions as a credit or an electronic wallet is stored in an EEPROM or the like in the IC card, and a settlement procedure is performed using the application program.
[0008]
For example, when purchasing a concert ticket, a ticket application program is downloaded to the above-described IC card via the Internet or a mobile phone.
This ticket application program includes, for example, information indicating that the ticket is a valid ticket holder and information such as a designated seat.
When this IC card is presented instead of an admission ticket at the entrance to the concert venue, the ticket application program confirms the information indicating the above-mentioned valid ticket holder using, for example, an encryption technique. Done.
For this reason, by using the above-described highly secure IC card, it is not necessary to go to the ticket center and obtain a ticket, which increases convenience.
[0009]
[Problems to be solved by the invention]
By the way, in the conventional multi-application type IC card described above, when one application program is registered in the IC card, the application program is divided into a plurality of components and downloaded.
[0010]
For example, one application program is composed of a code part and a data part. Usually, the data size of the entire application program is 3 to 7 KB, and the data length of a command for the above-described conventional IC card is 1 to 255 bytes. Therefore, it is divided and downloaded to the IC card.
[0011]
For example, when an application program is downloaded to an IC card using radio waves from a mobile phone or the like, the data amount of the application program itself is much larger than the amount of data exchanged during the settlement procedure. It takes time.
[0012]
In some cases, such as when the reception state of radio waves is poor, the data of the received application program may be interrupted while the application program is being downloaded.
[0013]
However, in the case of the conventional IC card, in the case described above, even if most of the application program has already been downloaded to the IC card, the application program must be downloaded again from the beginning. There is.
For this reason, it took a lot of time, and it was necessary to make a phone call for a longer time with a mobile phone or the like.
[0014]
Even when downloading is interrupted during downloading, for example, because the IC card is pulled out of the terminal device, the majority of application programs have already been downloaded to the IC card. Even in this case, there is a problem that the application program must be downloaded again from the beginning.
[0015]
  The present invention has been made in view of such circumstances, and the object thereof is to download again in a shorter time even when downloading of data such as an application program is interrupted.Communications systemandApplication program transmission methodIs to provide.
[0016]
[Means for Solving the Problems]
  According to the present invention, a host computer, a terminal device capable of exchanging information with the host computer by wireless communication, and the terminal device mounted on the terminal deviceAnd data transfer is possible,Executes an application program received from the host computer via the terminal deviceA communication system having an IC card,
  The host computer holds an application program that operates on the IC card,
  The application program is composed of a code part and a data part in which data described in a program language is stored.
  The code part stores an application identifier (AID) including a registered application provision identifier (RID),
  The host computerVia the terminal deviceFrom the IC cardofIn response to the application program send request,
    To the IC cardPerform error code processing on the entire application program to be sent,
    The error code processed application program has a desired size.Split into multiple components,
    PluralInThe divided component is transmitted to the terminal device by wireless communication,
  The terminal device is transmitted from the host computerAboveReceive the component,The received componentAttached to the terminal deviceAboveTransfer to IC card,
  The IC card is
    SaidTerminal deviceTransferred fromAboveReceive componentsReceiving meansWhen,
    A storage unit for storing application programs;
    With signal processing means
  Have
  The signal processing means includes
    When all components of the application program are not stored in the storage unit with reference to the application identifier (AID) including the registered application provision identifier (RID) stored in the storage unit, an unloaded component Request to the host computer through the terminal device,
    Input via the receiving means,Storing a plurality of components transferred from the terminal device in the storage unit;
    The transferred plurality ofComponentIntegratedCorresponds to the original application program before being divided in the host computerApplication programDecrypt,
    SaidFor decrypted application programsPerform error code detection processing,
    If no errors are detected,AboveEnd the reception process,
    If an error is detected,
      Within a predetermined number of times, the host computer is againThatRequest to send the component,
      AboveIf you exceed the specified number of times,
        From the host computerAboveStop sending,
        Stored in the storage unitComponentStorageErase from
  A communication system is provided.
[0017]
  Preferably, the signal processing means of the IC card is
    Received by the receiving meansAboveWhen an application identifier (AID) included in a component is stored in the storage unit,
      applicationprogramCheck whether or not
        If it can be executed, the loaded data is set in the application identifier (AID).
        If not feasible, investigate valid components,In the application identifier (AID)Set data to indicate the state of the loaded component,
    Received by the receiving meansAboveIncluded in componentAboveWhen the application identifier (AID) is not stored in the storage unit,
      In the application identifier (AID)Set new loadable data,
      In the host computer,The application identifier (AID)Send.
[0018]
  Preferably, the host computer encrypts the entire application program to be transmitted.After the encryption process,Error code processing is performed, and the signal processing means of the IC card performs decoding processing on the integrated application program to perform error code processing.
[0019]
  Preferably, when the IC card is attached to the terminal device, the terminal device performs an authentication process of the attached IC card, and the IC card for which the authentication process is validAbovePerform the transfer process.
[0020]
  According to the present invention having the above configuration, for example,Host computerStores application programs that can be executed by the IC card.
  And that application programThrough the terminalWhen transmitting to an IC card, it is divided into a predetermined size and transmitted.
  At this time, the security is enhanced by encrypting the application program and transmitting it to the IC card.
[0021]
  And IC cardReceiving meansThenHost computer via terminal deviceThe application program divided and transmitted by is received.
  StorageThenReceiving meansThe divided application program received in is stored.
[0022]
  AndReceiving meansButHost computerFor some reason, for example, while receiving the application program sent byIn the wireless communication system from the host computer to the terminal deviceIf reception is interrupted due to poor transmission conditions,Signal processing meansThen, the retransmission request for the part other than the part of the application program received normally is sentReceiving meansTo send to.
[0023]
  Also,Signal processing meansThen, if the application program is not normally received, a retransmission request is transmitted a predetermined number of times, for example, twice, and if it is not received normally, the transmission state is not good for a long time. Abort resending request,In memoryErase the part of the application program that has been successfully received.
[0024]
  Also,Signal processing meansIsReceiving meansWhen all the encrypted and divided application programs are received, the encrypted and divided application programs are integrated and decrypted. By doing so, security is further enhanced.
[0025]
  Also,Signal processing meansIsReceiving meansWhen the application program divided by is received, a process for confirming whether each divided application program has a normal configuration is performed, orReceiving meansWhen all of the application programs divided in (1) are received, a confirmation process is performed as to whether or not the entire application program has a normal configuration.
  By doing so, errors during the transmission of the application program and errors in the configuration can be eliminated.
[0026]
  According to the present invention, a host computer, a terminal device capable of exchanging information with the host computer by wireless communication, and the terminal device mounted on the terminal deviceAnd data transfer is possible,Executes an application program received from the host computer via the terminal deviceAn application program transmission method in a communication system having an IC card,
  The application program is held in the host computer,
  The application program is composed of a code part and a data part in which data described in a program language is stored, and the code part stores an application identifier including a registered application providing identifier,
  The host computerVia the terminal deviceFrom the IC cardofIn response to the application program send request,
    To the IC cardPerform error code processing on the entire application program to be sent,
    The error code processed application program has a desired size.Split into multiple components,
    PluralInThe divided component is transmitted to the terminal device by wireless communication,
  The terminal device is transmitted from the host computerAboveReceive the component,The received componentAttached to the terminal deviceAboveTransfer to IC card,
  The IC card is
    Referring to the application identifier (AID) including the registered application provision identifier (RID) stored in the storage unit, if not all components of the application program are stored in the storage unit, unloaded components are A request to send to the host computer via the terminal device;
    Sent from the host computer,SaidTerminal deviceForwarded viaAboveReceive the component,
    The received component is stored in the storage unit.Remember,
    The transferred plurality ofComponentIntegratedCorresponds to the original application program before being divided in the host computerApplication programDecrypt,
    SaidFor decrypted application programsPerform error code detection processing,
    If no errors are detected,AboveEnd the reception process,
    If an error is detected,
      Within a predetermined number of times, the host computer is againThatRequest to send the component,
      AboveIf you exceed the specified number of times,
        From the host computerAboveStop sending,
        Stored in the storage unitComponentStorageErase from
  A method for transmitting an application program is provided.
[0027]
DETAILED DESCRIPTION OF THE INVENTION
  FIG. 1 illustrates the present invention.Communication systemIt is the schematic for demonstrating the IC card application program load apparatus which concerns on one embodiment.
[0028]
The IC card application program loading device 1 according to the present embodiment includes an IC card 10, a terminal device 20 as an information processing device, and a host computer 30, as shown in FIG.
[0029]
The IC card 10 is an IC card having a specific function that is issued and managed by a card issuing company and carried by an individual.
For example, the IC card 10 downloads data such as an application program from the host computer 30 via the terminal device 20, and executes the application program to perform a desired process. The IC card 10 can store a plurality of application programs.
[0030]
The terminal device 20 accesses the host computer 30 of the IC card issuing company or the company providing the service using wireless or the like, and transfers communication data between the host computer 30 and the mounted IC card 10. For example, the terminal device 20 is a portable phone having a reader / writer function of the IC card 10.
[0031]
The terminal device 20 is activated when the IC card 10 is inserted, and performs an authentication process for the IC card 10, that is, a process for determining whether or not the IC card 10 can be processed by the terminal device 20. When the IC card 10 is authorized, the IC card 10 can communicate with the host computer 30 via the terminal device 20.
The terminal device 20 performs processing on the IC card 10 transmitted from the host computer 30 while sequentially communicating with the host computer 30 and the IC card 10.
[0032]
For example, in response to a request from the IC card 10 and the terminal device 20, the host computer 30 transmits data such as an application program to the IC card 10 via the terminal device 20. For example, the host computer 30 is a personal computer having a communication function.
[0033]
Specifically, the host computer 30 performs a predetermined encryption process, for example, RSA (Rivest-Shamir-Adleman) encryption, in response to a download request for the application program from the IC card 10 and the terminal device 20. Processing is performed and divided into components of a desired size and transmitted as will be described later.
[0034]
At this time, when integrating the application program divided by the IC card, the host computer 30 adds an error code in order to check whether or not the integrated application program has a normal configuration. I do.
For example, as processing for adding an error code, the host computer 30 performs processing for adding redundancy such as a CRC (Cyclic Redundancy Check) error code method or a BCH (Bose-Chaudhuri-Hocquenghem code) code method.
[0035]
Further, in response to a request transmitted from the IC card 10 via the terminal device 20, for example, a request for downloading from a component in the middle of the application program, the host computer 30 transmits the component of the application program via the terminal device 20. , Output to the IC card 10.
[0036]
As shown in FIG. 1, the IC card 10 includes a CPU (Central Processing Unit) 11, an interface (I / F) 12, an encryption circuit 13, a RAM 14, a ROM 15, an EEPROM 16, and a bus BS.
[0037]
The CPU 11, I / F 12, encryption circuit 13, RAM 14, ROM 15, and EEPROM 16 are connected to the bus BS.
[0038]
The CPU 11 communicates with the terminal device 20 through the I / F 12 according to commands from the terminal device 20, commands set in the ROM 15 in advance, application programs stored in the EEPROM 16, and the like, which will be described later. Perform the process.
[0039]
For example, when the IC card 10 is attached to the terminal device 20, the I / F 12 receives power and a clock and transmits / receives data to / from the terminal device 20. That is, the signal received from the terminal device 20 is output to the CPU 11, and the signal input by the CPU 11 is transmitted to the terminal device 20.
[0040]
The encryption circuit 13 performs a process for decrypting data received by the I / F 12 and an encryption process. For example, the encryption circuit 13 includes an encryption / decryption coprocessor (not shown) and a random number generator.
For example, the encryption circuit 13 performs an RSA decryption process on the data subjected to the RSA encryption process received by the I / F 12 using, for example, a decryption key stored in the EEPROM 16 in advance.
[0041]
For example, the RAM 14 is used as a work area when a program or the like is executed by the CPU 11. The ROM 15 stores predetermined initial values, card IDs, and the like.
[0042]
The RAM 14, the ROM 15, and the EEPROM 16 constitute a memory system of the IC card 10 to be described later.
[0043]
FIG. 2 is a conceptual diagram showing an example of a memory system in the IC card 10 of FIG.
[0044]
As shown in FIG. 2, for example, the IC card 10 includes an OS kernel unit 41 stored in the ROM 15, an interpreter 42 stored in the EEPROM 16 and arranged in a layer above the OS kernel unit 41, and a first application. It has a program (hereinafter also referred to as AP) 43-1, a second application program (AP) 43-2, a processing module 44, and a program loader (hereinafter also referred to as PL) 45.
[0045]
The OS kernel unit 41 is a kernel unit of the OS of the IC card 10 and is designed corresponding to the hardware of the IC card 10 and manages hardware resources thereof.
The OS kernel unit 41 controls the I / F 12 of the IC card 10 and inputs / outputs data to / from the terminal device 20.
The OS kernel unit 41 provides an interface for accessing the hardware of the IC card 10 from an upper layer program.
Based on the above functions, the OS kernel unit 41 controls the operation of the upper layer program.
[0046]
The OS kernel unit 41 is installed in the ROM 15 by the IC card manufacturer before issuing the IC card, and cannot be rewritten.
[0047]
For example, when the interpreter 42 executes a first application program 43-1 and a second application program 43-2 which will be described later, the interpreter 42 sequentially converts the source code into an executable code.
Further, the interpreter 42 calls the processing module 44 as necessary, and implements predetermined functions of the IC card while accessing the IC card hardware using the system data of the IC card.
If the application program is described in the machine language of the CPU of the IC chip, it is not necessary to operate the interpreter 42.
[0048]
The first application program 43-1 and the second application program 43-2 are described and executed in a program language decipherable by the interpreter 42, for example, thereby executing various specific services such as settlement. , Process the identity of the ticket.
In addition, the first application program 43-1 and the second application program 43-2 are arranged above the interpreter 42.
[0049]
The processing module 44 enables various functions of the OS kernel unit 41 to be used by upper layer application programs. For example, the processing module 44 includes, for example, an encryption processing library. The encryption processing library is a library that is referred to during encryption processing and decryption processing of the encryption circuit 13.
[0050]
The program loader (PL) 45 is, for example, a module that downloads a new application program to the IC card 10 and stores it in the rewritable EEPROM 16.
[0051]
FIG. 3 is a schematic diagram showing a configuration of an application program mounted on the IC card of FIG.
[0052]
As shown in FIG. 3, the application program mounted on the IC card 10 includes, for example, a code part 4-1 and a data part 4-2.
[0053]
The code part 4-1 describes, for example, an application identifier AID (Application Identifier), and is composed of, for example, a registered application provider identifier RID and an independent application extension identifier (PIX).
[0054]
The RID is uniquely assigned to each application program provider in accordance with, for example, ISO 7816-5. For example, the size of the code part 4-1 is 5 bytes.
PIX is arbitrarily set by the application program provider and is an optional field of a maximum of 11 bytes.
[0055]
In the data part 4-2, for example, data described in a programming language that realizes a desired function is described.
[0056]
FIG. 4 is a diagram showing an example of the state of the application program transmitted from the host computer of FIG. 1 via the terminal device.
[0057]
The application program is encrypted, for example, and divided into components 400-1 to 400-n each having a desired size, for example, 255 bytes, as shown in FIG. It is transmitted to the IC card 10.
[0058]
The program loader 45 changes the above-described application program to the state of the program stored in the EEPROM 16 according to the load start command, load application command, and load end command transmitted from the host computer 30 via the terminal device 20. The corresponding processing is performed, and the processing result is output to the terminal device 20 and the host computer 30 via the I / F 12.
[0059]
Specifically, when the load start command including the AID of the application program transmitted from the host computer 30 via the terminal device 20 is received via the I / F 12, the program loader 45 stores in the EEPROM 16. It is determined whether or not an application program having the same AID as the received AID is stored.
Then, when an application program having the same AID as the received AID is stored in the EEPROM 16, the program loader 45 returns return data including newly loadable data indicating that the application program can be newly loaded. The data is transmitted from the I / F 12 to the host computer 30 via the terminal device 20.
[0060]
If the same AID exists, the program loader 45 determines whether or not the application program stored in the EEPROM 16 can be executed.
Specifically, the program loader 45 determines whether or not all the components 400 of the application program are stored in the EEPROM 16.
When it is determined that the program loader 45 can be executed, the program loader 45 transmits, for example, return data including data indicating that it has already been loaded from the I / F 12 to the host computer 30 via the terminal 20. Let
[0061]
FIG. 5 is a conceptual diagram showing an example of a state in which the application program stored in the EEPROM of the IC card in FIG. 1 has been downloaded halfway.
[0062]
Further, as shown in FIG. 5, the program loader 45, when not all the application program components 400 are stored in the EEPROM 16, specifically, for example, the application program components 400-1 to 400- (m−1). ) And is interrupted in the middle of the download of the component 400-m, the component 400-1 to 400- (m-1) is stored in the EEPROM 16, and the remaining components 400-m to 400 are stored. When -n is in an unloaded state, return data including data indicating that the download to the component 400- (m-1) is completed is sent from the I / F 12 to the host computer 30 via the terminal device 20. To send to.
[0063]
Further, when the load application command is received by the I / F 12 transmitted from the host computer 30 via the terminal device 20, the program loader 45 stores the component 400 received together with it in the EEPROM 16.
[0064]
The program loader 45 is divided when the load end command transmitted from the host computer 30 via the terminal device 20 is received by the I / F 12 and all components of the application program are received at the same time. The application program is integrated, and the encryption circuit 13 is caused to perform RSA decryption processing.
[0065]
Then, the program loader 45 performs a CRC error code detection process on the decoded application program in order to detect a structural error. When an error is detected, the program loader 45 sends data for retransmitting the application program. The I / F 12 transmits the data to the host computer 30 via the terminal device 20. At this time, if data to be retransmitted is transmitted a predetermined number of times, for example, twice, it is determined that the reception state is bad, the downloaded application program stored in the EEPROM 16 is erased, and the download is stopped. Data is transmitted from the I / F 12 to the host computer 30 via the terminal device 20.
[0066]
If no error is detected in the CRC error code detection process, the program loader 45 causes the data indicating download completion to be transmitted from the I / F 12 to the host computer 30 via the terminal device 20.
[0067]
When the IC card 10 having the hardware configuration and the software configuration as described above is attached to the terminal device 20, the IC card 10 is activated by receiving a power supply and a clock signal from the terminal device 20 via the I / F 12.
Then, the IC card 10 performs processing based on a command from the host computer 30 via the terminal device 20.
[0068]
Next, an outline of the operation of the IC card application program loading apparatus 1 using the IC card 10 having the above configuration will be described with reference to the drawings.
[0069]
FIG. 6 is a flowchart showing an outline of an example of the operation of the IC card application program loading device according to the present embodiment.
[0070]
When the owner of the IC card 10 attaches the IC card 10 to the terminal device 20, processing is started in both the IC card 10 and the terminal device 20. First, authentication processing is performed between the IC card 10 and the terminal device 20. Is done.
[0071]
When the authentication process is completed and it is determined that the IC card 10 is an IC card used in the IC card application loading device 1, data including the card ID of the IC card 10 is transmitted from the terminal device 20 to the host computer 30. Sent.
[0072]
The host computer 30 receives the data including the card ID and starts processing for the IC card 10.
[0073]
Then, after the above-described initial processing is performed, processing for downloading a desired application program is performed.
[0074]
In the process of downloading a desired application program to the IC card 10, for example, as shown in FIG. 6, a load start command including AID information is transmitted from the host computer 30 via the terminal device 20 (ST31).
The IC card 10 receives the load start command (ST11).
[0075]
In the IC card 10, the program loader 45 performs a predetermined process according to the AID information included in the load start command, and the process result is transmitted from the I / F 12 as return data (ST12).
The host computer 30 receives the return data via the terminal device 20 (ST32).
[0076]
The host computer 30 determines whether or not to transmit the application program according to the return data, and performs predetermined processing when transmitting the application program, and the data including the application program is loaded to the load application command. At the same time, it is transmitted to the IC card 10 via the terminal device 20 (ST33).
Then, the IC card 10 receives the load application command and application program (ST13).
[0077]
For example, specifically, in the host computer 30, a CRC error code correction process is performed on the application program, an RSA encryption process is performed, and, as shown in FIG. The process of dividing into two is performed.
In the host computer 30, the divided components are transmitted to the IC card 10 through the terminal device 20 together with the load application command.
[0078]
Then, after transmitting all the components of the application program, the host computer 30 transmits a load end command to the IC card 10 via the terminal device 20 (ST34).
The IC card 10 receives the load end command (ST14).
[0079]
In IC card 10, when all components of the desired application program are received, the divided application programs are integrated, and RSA decryption processing is performed by encryption circuit 13 (ST15).
[0080]
Then, the program loader 45 performs CRC error code detection processing (also referred to as checksum processing) on the decoded application program (ST16).
If no error is detected, the program loader 45 sets the load state data indicating the completion of download (ST17), and proceeds to the process of step ST21.
[0081]
If an error is detected in the error code detection process in step ST16, the program loader 45 determines whether data to be retransmitted has been transmitted a predetermined number of times, for example, twice (ST18). Is transmitted, the received application program stored in the EEPROM 16 is erased, data for stopping the download is set (ST19), and the process of step ST21 is performed. Proceed to
[0082]
In step ST18, if the number of times data to be retransmitted is less than the predetermined number, the data to be retransmitted from the beginning is set (ST20), and the process proceeds to step ST21.
[0083]
In step ST21, the program loader 45 transmits the load state set by the above-described processing from the I / F 12 to the host computer 30 via the terminal device 20 (ST21).
[0084]
Then, the host computer 30 receives the load status data via the terminal device 20 (ST35), and if the load status data for resending the application program is included, the host computer 30 returns to the processing of step ST31 and downloads it. Processing starts over from the beginning.
In addition, when the data for stopping the download and the data indicating the completion of the download are received, the series of download processing is ended.
[0085]
FIG. 7 is a flowchart showing an example of processing of the program loader in response to the load start command of the IC card 10 of FIG.
[0086]
In the IC card 10, when a load start command including the AID of the application program transmitted from the host computer 30 via the terminal device 20 is received via the I / F 12 as shown in FIG. Thus, the AID is acquired from the load start command (ST101).
[0087]
Then, it is determined whether or not an application program having the same AID as the received AID is stored in the EEPROM 16 (ST102).
[0088]
If it is determined in step ST102 that the same application program as the received AID is not stored in the EEPROM 16, new loadable data is set (ST103), and the process proceeds to step ST12.
[0089]
If it is determined in step ST102 that the same AID exists, it is determined whether or not the application program can be executed (ST104).
[0090]
If it is determined in step ST104 that execution is possible, for example, data indicating that it has already been loaded is set (ST105), and the process proceeds to step ST12.
[0091]
If it is determined in step ST104 that the application program is not executable, valid components stored in the EEPROM 16 are examined (ST106).
[0092]
For example, while the application program is being downloaded to the IC card 10, the download is interrupted for some reason, for example, when the reception of radio waves is bad and data cannot be received or the power is shut off. In the case of being downloaded, as shown in FIG. 5, for example, when the components 400-1 to 400- (m-1) of the application program are downloaded and interrupted in the middle of the downloading of the component 400-m. In the EEPROM 16, the component 400- (m-1) is stored, and the remaining components 400-m to 400-n are in an unloaded state.
[0093]
Then, in the program loader 45, when the state of the application program in the EEPROM 16 is, for example, the above-described state, the download to the component 400- (m−1) that is the state of the loaded component is completed. The data shown is set (ST107), and the process proceeds to step ST12.
[0094]
In step ST <b> 12, return data including the data set by the above-described processing is transmitted from the I / F 12 to the host computer 30 via the terminal device 20.
[0095]
FIG. 8 is a flowchart illustrating an example of detailed application program download processing of the terminal device and the host computer of FIG.
[0096]
As described above, when the application program is downloaded to the IC card 10 as shown in FIG. 8, a load start command including AID information is transmitted from the host computer 30 via the terminal device 20 (ST31). ).
[0097]
In the IC card 10, the program loader 45 performs a predetermined process according to the AID information included in the load start command, and the processing result is transmitted as return data to the host computer 30 via the terminal device 20.
The host computer 30 receives the return data via the terminal device 20 (ST32).
[0098]
Then, in the host computer 30, processing corresponding to the data included in the return data is performed as shown in FIG.
[0099]
Specifically, the host computer 30 determines whether or not the return data includes data that has already been loaded (ST301).
If it is determined that data that has already been loaded is included, the download process is terminated (ST302).
[0100]
If it is determined in step ST301 that the loaded data is not included, it is determined whether the return data includes data indicating a new load (ST303).
[0101]
A new load application command is transmitted, and data of the application program is transmitted to the IC card 10 via the terminal device 20 (ST304).
Then, the process proceeds to step ST34.
[0102]
If it is determined in step ST303 that the return data does not include data indicating a new load, it is determined whether the return data includes data of a loaded component. (ST305).
[0103]
If it is determined in step ST305 that the return data does not include the loaded component data, the return data does not include valid data, and the download processing is terminated (ST306).
[0104]
If it is determined in step ST305 that the return data includes the data of the loaded component, for example, based on that data, specifically, the return data includes the m-1th component of the application program. If the data indicating that the data has been downloaded is included, data from the mth component to the data of the last nth component are transmitted together with the load application command via the terminal device 20 (ST307).
[0105]
In step ST34, when all the components of the application program are transmitted, the host computer 30 transmits the load status data to the IC card 10 via the terminal device 20.
In the IC card 10, when the load end command is received and all components of the desired application program are received, the above-described predetermined processing is performed, and the data indicating the load state is transmitted via the terminal device 20 to the host. It is transmitted to the computer 30.
[0106]
When the host computer 30 receives the data indicating the load state via the terminal device 20 (ST35), the host computer 30 determines whether or not the data indicating that the download is complete is included. (ST36), if it is not included, it is determined whether or not data indicating that download is to be stopped is included (ST37). If it is not included, retransmission data is included. As a result, the process returns to step ST31, and a series of download processes are performed from the beginning.
[0107]
If it is determined in step ST36 that data indicating completion is included, and if it is determined in step ST37 that data indicating download stop is included, The download process ends (ST38).
[0108]
As described above, according to the present embodiment, the application program is divided into a desired size, the application program executable by the IC card 10 is stored and the application program is encrypted and divided as required. The terminal device 20 and the host computer 30 provided as the component 400, the I / F 12 that accesses the terminal device 20 and the host computer 30, the EEPROM 16 that stores the received divided component 400, and the application program are being received. In addition, when reception is interrupted, the application program is transmitted even if the retransmission request of the component 400 other than the normally received part of the application program is transmitted to the I / F 12 and the retransmission request is transmitted a predetermined number of times. If the program is not normally received, the retransmission request is aborted, the normally received application program component 400 stored in the EEPROM 16 is erased, and the I / F 12 is all encrypted and divided application programs. When received, the CPU 11 is provided to operate the program loader 45 for integrating and decrypting the encrypted and divided application program and performing error detection processing to determine whether or not the entire application program has a normal configuration. Even when downloading of data such as an application program is interrupted, it can be downloaded again in a shorter time.
[0109]
In addition, since the application program is downloaded after being encrypted, the security is high.
Further, since error detection processing is performed in the IC card 10, errors are unlikely to occur during downloading of application programs.
Also, if the application program cannot be downloaded normally after a predetermined number of attempts, the retransmission request is aborted and the application program portion stored in the EEPROM 16 is deleted because the reception state is not good. Therefore, the reliability of the application program is higher than that of an IC card that receives an uncertain reception state.
[0110]
Note that the present invention is not limited to the present embodiment, and various suitable modifications can be made. For example, in this embodiment, it is assumed that the components of the application program are continuously transmitted from the host computer 30 and the terminal device 20 and resumed from the middle of the interruption. However, the present invention is not limited to this form. For example, in the case where the host computer 30 and the terminal device 20 transmit data to the IC card 10 without particularly defining the order of the components of the application program, information on all components is used as data indicating that the IC card 10 is being loaded. By transmitting it, it can be easily handled.
[0111]
In the present embodiment, when all of the divided application programs are received, the program loader 45 performs error code detection processing as to whether or not the entire application program has a normal configuration. It is not limited to this form.
For example, when a divided application program is received, a confirmation process such as an error code detection process may be performed for each divided application program.
[0112]
【The invention's effect】
As described above, according to the present invention, even when downloading of data such as an application program is interrupted, it can be downloaded again in a shorter time.
[Brief description of the drawings]
FIG. 1 is a schematic diagram for explaining an IC card application program loading apparatus according to an embodiment of the present invention.
FIG. 2 is a conceptual diagram showing an example of a memory system in the IC card of FIG.
3 is a schematic diagram showing an example of the configuration of an application program mounted on the IC card of FIG. 1. FIG.
4 is a diagram illustrating an example of a state of an application program transmitted from the host computer of FIG. 1 via a terminal device.
5 is a conceptual diagram showing a state of an application program stored in an EEPROM of the IC card in FIG. 1. FIG.
FIG. 6 is a flowchart showing an outline of an example of the operation of the IC card application program loading device according to the present embodiment;
7 is a flowchart showing an example of processing of a program loader in response to a load start command of the IC card 10 of FIG.
8 is a flowchart showing an example of a detailed application program download process of the terminal device and the host computer of FIG. 1;
[Explanation of symbols]
1 ... IC card application program loading device
4-1 Code part
4-2 Data section
10 ... IC card
11 ... CPU
12 ... Interface (I / F)
13 ... Cryptographic circuit
14 ... RAM
15 ... ROM
16… EEPROM
BS ... Bus
20 ... Terminal device
30: Host computer
41 ... OS kernel part
42 ... interpreter
43-1: First application program (AP)
43-2 ... Second application program (AP)
44 ... Processing module
45 ... Program loader (PL)
400-1 to n ... component

Claims

A host computer, a terminal device capable of exchanging information with the host computer by wireless communication, and attached to the terminal device, capable of data transfer with the terminal device, and received from the host computer via the terminal device A communication system having an IC card for executing an application program ,
The host computer holds an application program that operates on the IC card,
The application program is composed of a code part and a data part in which data described in a program language is stored.
The code part stores an application identifier (AID) including a registered application provision identifier (RID),
In response to the application program transmission request from the IC card via the terminal device , the host computer,
Perform error code processing on the entire application program to be transmitted to the IC card ,
The error code processed application program is divided into a plurality of components of a desired size ,
Transmitting the component divided into the plurality to the terminal device by wireless communication;
The terminal apparatus receives the component transmitted from the host computer, to transfer the component to the received to the IC card installed in the terminal device,
The IC card is
Receiving means for receiving the components transferred from the terminal device,
A storage unit for storing application programs;
Signal processing means, and
The signal processing means includes
When all components of the application program are not stored in the storage unit with reference to the application identifier (AID) including the registered application provision identifier (RID) stored in the storage unit, an unloaded component Request to the host computer through the terminal device,
Storing a plurality of components transferred from the terminal device , which are input via the receiving unit, in the storage unit;
Integrating the transferred components and decoding an application program corresponding to the original application program before being divided in the host computer ;
An error code detection process is performed on the decoded application program ,
If no error is detected, it ends the reception process,
If an error is detected,
Within a predetermined number of times, the host computer is requested to send the component again,
When the predetermined number of times is exceeded,
Stop the transmission from the host computer,
Deleting the components stored in the storage unit from the storage unit ;
Communications system.

The signal processing means of the IC card is
If the application identifier included in the component received by the receiving means (AID) is stored in the storage unit,
Check whether the application program can be executed,
If it can be executed, the loaded data is set in the application identifier (AID).
If it is not executable, the valid component is investigated, and data indicating the loaded component is set in the application identifier (AID)
If the application identifier included in the component received by the receiving means (AID) it is not stored in the storage unit,
A new loadable data is set in the application identifier (AID) ,
The communication system according to claim 1, wherein the application identifier (AID) is transmitted to the host computer.

The host computer performs encryption processing on the entire application program to be transmitted , performs error code processing after the encryption processing ,
The signal processing means of the IC card performs a decoding process on the integrated application program, and performs an error code process.
The communication system according to claim 1.

When the IC card to the terminal device is mounted, the terminal device performs an authentication process of the IC card inserted, performs the transfer processing for the authentication process is valid IC card,
The communication system according to any one of claims 1 to 3.

A host computer, a terminal device capable of exchanging information with the host computer by wireless communication, and attached to the terminal device, capable of data transfer with the terminal device, and received from the host computer via the terminal device An application program transmission method in a communication system having an IC card that executes an application program,
The application program is held in the host computer,
The application program is composed of a code part and a data part in which data described in a program language is stored, and the code part stores an application identifier including a registered application providing identifier,
In response to the application program transmission request from the IC card via the terminal device , the host computer,
Perform error code processing on the entire application program to be transmitted to the IC card ,
The error code processed application program is divided into a plurality of components of a desired size ,
Transmitting the component divided into the plurality to the terminal device by wireless communication;
The terminal apparatus receives the component transmitted from the host computer, to transfer the component to the received to the IC card installed in the terminal device,
The IC card is
Referring to the application identifier (AID) including the registered application provision identifier (RID) stored in the storage unit, if not all components of the application program are stored in the storage unit, unloaded components are A request to send to the host computer via the terminal device;
The sent from the host computer, receives the component that is transferred via the terminal device,
Storing the received component in the storage unit ;
Integrating the transferred components and decoding an application program corresponding to the original application program before being divided in the host computer ;
An error code detection process is performed on the decoded application program ,
If no error is detected, it ends the reception process,
If an error is detected,
Within a predetermined number of times, the host computer is requested to send the component again,
When the predetermined number of times is exceeded,
Stop the transmission from the host computer,
Deleting the components stored in the storage unit from the storage unit ;
Application program transmission method.