JP5659051B2 - 通信媒体、ｉｃカード、及び通信方法 - Google Patents

通信媒体、ｉｃカード、及び通信方法 Download PDF

Info

Publication number
JP5659051B2
JP5659051B2 JP2011059719A JP2011059719A JP5659051B2 JP 5659051 B2 JP5659051 B2 JP 5659051B2 JP 2011059719 A JP2011059719 A JP 2011059719A JP 2011059719 A JP2011059719 A JP 2011059719A JP 5659051 B2 JP5659051 B2 JP 5659051B2
Authority
JP
Japan
Prior art keywords
access
file
command
communication
communication interface
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011059719A
Other languages
English (en)
Other versions
JP2012194905A (ja
Inventor
祐輔 津田
祐輔 津田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2011059719A priority Critical patent/JP5659051B2/ja
Priority to US13/267,077 priority patent/US9092713B2/en
Priority to SG2011074218A priority patent/SG184618A1/en
Priority to EP11184472.6A priority patent/EP2500846A3/en
Priority to CN201110324377.9A priority patent/CN102682331B/zh
Publication of JP2012194905A publication Critical patent/JP2012194905A/ja
Application granted granted Critical
Publication of JP5659051B2 publication Critical patent/JP5659051B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
    • G06K19/07749—Constructional details, e.g. mounting of circuits in the carrier the record carrier being capable of non-contact communication, e.g. constructional details of the antenna of a non-contact smart card
    • G06K19/07766—Constructional details, e.g. mounting of circuits in the carrier the record carrier being capable of non-contact communication, e.g. constructional details of the antenna of a non-contact smart card comprising at least a second communication arrangement in addition to a first non-contact communication arrangement
    • G06K19/07769—Constructional details, e.g. mounting of circuits in the carrier the record carrier being capable of non-contact communication, e.g. constructional details of the antenna of a non-contact smart card comprising at least a second communication arrangement in addition to a first non-contact communication arrangement the further communication means being a galvanic interface, e.g. hybrid or mixed smart cards having a contact and a non-contact interface
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G06K19/07309—Means for preventing undesired reading or writing from or onto record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0004—Hybrid readers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G06Q20/35765—Access rights to memory zones
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10T—TECHNICAL SUBJECTS COVERED BY FORMER US CLASSIFICATION
    • Y10T29/00—Metal working
    • Y10T29/49—Method of mechanical manufacture
    • Y10T29/49002—Electrical device making
    • Y10T29/49117—Conductor or circuit manufacturing
    • Y10T29/49124—On flat or curved insulated base, e.g., printed circuit, etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Artificial Intelligence (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)

Description

本発明の実施形態は、通信媒体、ＩＣカード、及び通信方法に関する。
近年、ＩＣカードと称される携帯可能電子装置（通信媒体）の普及が目覚ましい。例えば、ＩＣカードは、クレジットカード、定期券、旅券、免許証、その他の商取引の決済に使われるだけでなく、社員証、会員証、保険証などのＩＤカードとしても様々な分野で使用されている。
ＩＣカードは、不揮発性のデータメモリ及びＣＰＵなどの制御素子を有するＩＣ（集積回路）チップを内蔵する。また、ＩＣカードリーダライタ等のＩＣカード処理装置は、ＩＣカードに対してリードコマンドを送信しＩＣカードからデータを読み出したり、ＩＣカードに対してライトコマンドを送信しＩＣカードに対してデータを書き込んだりする。
また、ＩＣカードは、複数の通信手段を備え、各通信手段を介して、ＩＣカード処理装置と通信することができる。例えば、ＩＣカードは、複数の通信インターフェースのうちの一つの通信インターフェースを介して、ＩＣカード処理装置と通信することができる。或いは、ＩＣカードは、複数のロジカルチャンネルのうちの一つのロジカルチャンネルを介して、ＩＣカード処理装置と通信することができる。
例えば、ＩＣカードが、第１の通信インターフェース及び第２の通信インターフェースを備えている場合には、第１の通信インターフェース及び第２の通信インターフェースの何れからでもＩＣカードに記憶されたデータにアクセスされてしまうことがある。同様に、ＩＣカードが、第１のロジカルチャンネル及び第２のロジカルチャンネルをサポートしている場合には、第１のロジカルチャンネル及び第２のロジカルチャンネルの何れからでもＩＣカードに記憶されたデータにアクセスされてしまうことがある。
特開２０００−１１０６３号公報 特開２０００−１３０３１３号公報
本発明が解決しようとする課題は、通信手段毎にアクセスを制限することができる通信媒体、ＩＣカード、及び通信方法を提供することである。
実施形態の通信媒体は、複数の通信手段と、記憶手段と、制御手段とを備える。前記記憶手段は、第１のデータを記憶し、前記第１のデータに対するアクセス条件を記憶する。前記制御手段は、前記アクセス条件が、前記複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１の通信手段を介して受信された第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記複数の通信手段のうちの第２の通信手段を介して受信された第２のコマンドに基づく前記第１のデータへのアクセスを許容しない。
各実施形態のＩＣカードシステムの概略構成を示すブロック図である。 各実施形態のカードリーダライタの概略構成を示すブロック図である。 各実施形態のＩＣカードの概略構成を示すブロック図である。 アクセス制限処理により所定通信インターフェースを介したデータアクセスが拒否される例を示すフローチャートである。 アクセス制限処理により所定通信インターフェースを介したデータアクセスが許可される例を示すフローチャートである。 アクセス制限処理により所定ロジカルチャンネルを介したデータアクセスが拒否される例を示すフローチャートである。 アクセス制限処理により所定ロジカルチャンネルを介したデータアクセスが許可される例を示すフローチャートである。 ＩＣカード内のデータ構造の一例を示す図である。 アクセス制限情報の格納場所の一例を示す図である。 通信インターフェースに対するアクセス制限情報の一例を示す図である。 ロジカルチャンネルに対するアクセス制限情報の一例を示す図である。 アクセス制限処理の一例を示すフローチャートである。 アクセス制限処理の一例を示すフローチャートである。
以下、図面を参照して、各実施形態について説明する。
図１は、各実施形態のＩＣカードシステム（別称、スマートカードシステム）の概略構成を示すブロック図である。図１に示すように、ＩＣカードシステムは、端末１（通信装置）及びＩＣカード２（通信媒体）により構成される。端末１は、本体（上位装置）１１、ディスプレイ１２、キーボード１３、リーダライタ１４を備えている。端末１はＩＣカード２と通信可能に構成されており、端末１はＩＣカード２に対してリードコマンドを送信しＩＣカード２からデータを読み出したり、また、ＩＣカード２に対してライトコマンドを送信しＩＣカード２に対してデータを書き込んだりする。
本体１１は、複数の通信方式のうちの一つの通信方式を選択し、また、複数のロジカルチャンネルのうちの一つのロジカルチャンネルを選択する。ディスプレイ１２は、ＩＣカード２との通信結果及び認証結果等を表示する。キーボード１３は、本体１１に対して文字や数字等を入力する。リーダライタ１４は、ＩＣカード２と通信する。
図２は、各実施形態のリーダライタ１４の概略構成を示すブロック図である。図２に示すように、リーダライタ１４は、アンテナ１４１、第１の通信インターフェース１４２ａ、第２の通信インターフェース１４２ｂ、第３の通信インターフェース１４２ｃ、第４の通信インターフェース１４２ｄ、ＣＰＵ１４３、データメモリ１４４、ＲＡＭ１４５、ＲＯＭ１４６を備えている。ＣＰＵ１４３は、ＩＣカード２に対する各種コマンドの送信を制御する。
図２に示すように、リーダライタ１４は、第１の通信インターフェース１４２ａ（例えばアンテナ１４１）を介して、ＩＣカード２（第１の通信インターフェース２０１ａ）と非接触で通信することができるし、また、第２の通信インターフェース１４２ｂ（例えば第２の通信インターフェース１４２ｂの金属端子）を介して、ＩＣカード２（第２の通信インターフェース２０１ｂ）と接触して通信することもできるし、また、第３の通信インターフェース１４２ｃ（アンテナ又は金属端子）を介して、ＩＣカード２（第３の通信インターフェース２０１ｃ）と非接触又は接触で通信することができるし、また、第４の通信インターフェース１４２ｄ（アンテナ又は金属端子）を介して、ＩＣカード２（第４の通信インターフェース２０１ｄ）と接触又は非接触で通信することもできる。
図３は、各実施形態のＩＣカードの概略構成を示すブロック図である。図３に示すように、ＩＣカード２は、例えばプラスチックカードであり、ＩＣチップ２０（ＩＣモジュール）を備え、ＩＣチップ２０は、複数の通信手段、ＣＰＵ２０４、データメモリ２０５、ＲＡＭ２０６、ＲＯＭ２０７を備える。例えば、ＩＣチップ２０は、複数の通信手段として、第１の通信インターフェース２０１ａ（第１の通信手段）、第２の通信インターフェース２０１ｂ（第２の通信手段）、第３の通信インターフェース２０１ｃ（第３の通信手段）、第４の通信インターフェース２０１ｄ（第４の通信手段）を備える。さらに、図３に示すように、ＩＣカード２は、アンテナ２１を備えている。ＣＰＵ２０４は、例えば制御手段として機能し、端末１から送信されるコマンドを解釈し、実行したり、端末２に対してコマンド実行結果の返信を制御したりする。データメモリ１４４は、不揮発性メモリである。
図３に示すように、ＩＣカード２は、第１の通信インターフェース２０１ａ（例えばアンテナ２１）を介して、リーダライタ１４（第１の通信インターフェース１４２ａ）と非接触で通信することができるし、また、第２の通信インターフェース２０１ｂ（例えば第２の通信インターフェース２０１ｂの金属端子）を介して、リーダライタ１４（第２の通信インターフェース１４２ｂ）と接触して通信することもできるし、第３の通信インターフェース２０１ｃ（アンテナ又は金属端子）を介して、リーダライタ１４（第３の通信インターフェース１４２ｃ）と非接触又は接触で通信することができるし、また、第４の通信インターフェース２０１ｄ（アンテナ又は金属端子）を介して、リーダライタ１４（第４の通信インターフェース１４２ｄ）と非接触又は接触で通信することもできる。
以下、上記ＩＣカードシステムによる通信制限について説明する。
（第１の実施形態）
図８は、ＩＣカード２のデータメモリ２０５に構築されるファイル構造の一例を示す図である。図８に示すＭＦは、主ファイル（Main File）を意味し、ＤＦは、専用ファイル（Dedicated File）を意味し、ＭＦは、基礎ファイル（Elementary File）を意味し、ＦＣＩは、ファイル制御情報（File Control Information）を意味する。図８に示すように、データメモリ２０５は、ＤＦに対してＥＦが属するファイル構造を記憶し、最上位に位置するＤＦはＭＦと呼ばれる。
例えば、ＩＣカード２の発行時（ＩＣカード２に対するデータ登録時）に、リーダライタ１４は、ＩＣカード２のデータメモリ２０５の第１のデータに対するアクセスを制限するためのアクセス制限情報（アクセス条件）をデータメモリ２０５に書き込む。これにより、ＩＣカード２に記憶された第１のデータに対するアクセスを制限することができる。
図８に示すように、ＤＦ４１１に対してＥＦ４１２が属し、ＥＦ４１２はＤＦ４１１のＦＣＩを含む。この場合、例えば、リーダライタ１４は、ＩＣカード２のＤＦ４１１に対するアクセスを制限するためのアクセス制限情報ＡＬ１１をＤＦ４１１のＦＣＩに対して書き込む。例えば、アクセス制限情報ＡＬ１１は、第１の通信インターフェース２０１ａ（第１の通信手段）を介して受信された受信コマンドに基づくデータアクセスを許容する情報を含む。ＩＣカード２のＣＰＵ２０４は、アクセス制限情報ＡＬ１１に従い、第１の通信インターフェース２０１ａを介して受信された第１のコマンドに基づくＤＦ４１１に対するデータアクセスを許容し、第２の通信インターフェース２０１ｂ、第３の通信インターフェース２０１ｃ、又は第４の通信インターフェース２０１ｄを介して受信された第２のコマンドに基づくＤＦ４１１に対するデータアクセスを許容しない。
図９は、アクセス制限情報の格納場所の一例を示す図である。ＥＦ４１２には、ＴＬＶ（Ｔａｇ、Ｌｅｎｇｔｈ、Ｖａｌｕｅ）構造のデータが格納され、例えば図９に示すように、ＥＦ４１２には、Ｔａｇ８６、Ｌｅｎｇｔｈ０３、Ｖａｌｕｅ（８１ ０１ ０１）が格納され、さらに、Ｖａｌｕｅ（８１ ０１ ０１）は、Ｔａｇ８１、Ｌｅｎｇｔｈ０１、Ｖａｌｕｅ０１のデータ構造を有している。そして、Ｖａｌｕｅ０１が、第１の通信インターフェース２０１ａを介して受信された第１のコマンドに基づくＤＦ４１１に対するデータアクセスを許容する情報を示す。即ち、アクセス制限情報は、データオブジェクト形式で、ＩＳＯ／ＩＥＣ ７８１６−４：２００５で規定されるＳｅｃｕｒｉｔｙ ａｔｔｒｉｂｕｔｅ ｉｎ ｐｒｏｐｒｉｅｔａｒｙ ｆｏｒｍａｔ ｔａｇ８１により登録される。
図１０は、通信インターフェースに対するアクセス制限情報の一例を示す図である。図１０に示すように、例えば、アクセス制限情報は、第８ビット〜第１ビットの合計８ビットで構成される。例えば、アクセス制限情報を構成する第８ビット〜第１ビットの全ビットが０の場合、このアクセス制限情報は、第１の通信インターフェース２０１ａ、第２の通信インターフェース２０１ｂ、第３の通信インターフェース２０１ｃ、及び第４の通信インターフェース２０１ｄのうちの何れの通信インターフェースで受信した受信コマンドによるデータアクセスでも許容することを示す。
また、アクセス制限情報を構成する第４ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ１４）は、第４の通信インターフェース２０１ｄで受信した受信コマンドによるデータアクセスを許容することを示す。また、アクセス制限情報を構成する第３ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ１３）は、第３の通信インターフェース２０１ｃで受信した受信コマンドによるデータアクセスを許容することを示す。また、アクセス制限情報を構成する第２ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ１２）は、第２の通信インターフェース２０１ｂで受信した受信コマンドによるデータアクセスを許容することを示す。また、アクセス制限情報を構成する第１ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ１１）は、第１の通信インターフェース２０１ａで受信した受信コマンドによるデータアクセスを許容することを示す。
即ち、アクセス制限情報を構成する第４ビットが１、第３ビットが１、第２ビットが０、第１ビットが０の場合、このアクセス制限情報は、第４の通信インターフェース２０１ｄ又は第３の通信インターフェース２０１ｃで受信した受信コマンドによるデータアクセスを許容することを示す。言い換えれば、アクセス制限情報により、使用可能な通信インターフェースの数を制限することもできる。
次に、上記説明したアクセス制限情報を保持したＩＣカード２によるアクセス制限処理について説明する。例えば、ＩＣカード２のＥＦ４１２に含まれたＦＣＩが、アクセス制限情報ＡＬ１１を含むケースについて説明する。
図４は、アクセス制限処理により所定通信インターフェースを介したデータアクセスが拒否される例を示すフローチャートである。図５は、アクセス制限処理により所定通信インターフェースを介したデータアクセスが許可される例を示すフローチャートである。図１２Ａ及び図１２Ｂは、ＩＣカードによるアクセス制限処理の詳細の一例を示すフローチャートである。
例えば、図４に示すように、リーダライタ１４が、第２の通信インターフェース１４２ｂを介して、ＩＣカード２に対してセレクトコマンド（ＤＦ４１１の選択）を送信する。ＩＣカード２は、第２の通信インターフェース２０１ｂを介して、セレクトコマンドを受信し、ＩＣカード２のＣＰＵ２０４は、ＤＦ４１１のＦＣＩに含まれたアクセス制限情報ＡＬ１１に基づき、セレクトコマンドに基づくＤＦ４１１へのアクセスを拒否し、ＤＦ４１１のＦＣＩ及び異常ステータスを返信する。
また、図５に示すように、リーダライタ１４が、第１の通信インターフェース１４２ａを介して、ＩＣカード２に対してセレクトコマンド（ＤＦ４１１の選択）を送信する。ＩＣカード２は、第１の通信インターフェース２０１ａを介して、セレクトコマンドを受信し、ＩＣカード２のＣＰＵ２０４は、ＤＦ４１１のＦＣＩに含まれたアクセス制限情報ＡＬ１１に基づき、セレクトコマンドに基づくＤＦ４１１へのアクセスを許容し、ＤＦ４１１のＦＣＩ及び正常ステータスを返信する。その後、リーダライタ１４とＩＣカード２との間でデータの送受信が行われる。
さらに、図１２Ａ及び図１２Ｂを参照し、上記したアクセス制限処理について詳しく説明する。図１２Ａに示すように、ＩＣカード２は、第１の通信インターフェース２０１ａ、第２の通信インターフェース２０１ｂ、第３の通信インターフェース２０１ｃ、第４の通信インターフェース２０１ｄのうちの何れかを介して、セレクトコマンドを受信する（ＳＴ１０１）。
さらに、ＣＰＵ２０４は、セレクトコマンドで指定されたファイル（例えばＤＦ４１１）を検索する（ＳＴ１０２）。ＣＰＵ２０４は、セレクトコマンドで指定されたＤＦ４１１を見つけると、カレントファイルをＤＦ４１１に設定する（ＳＴ１０３）。その後、ＣＰＵ２０４は、ＤＦ４１１のＩＤに基づき、ＤＦ４１１に対応するＦＣＩ（例えばＥＦ４１２）を検索する（ＳＴ１０４）。
ＣＰＵ２０４は、ＤＦ４１１のＩＤと同一のＩＤを持つＦＣＩを見つけ出し（ＳＴ１０５、ＹＥＳ）、見つけ出したＦＣＩのＴａｇ８６に設定されたデータをチェックする（ＳＴ１０７）。ＣＰＵ２０４は、Ｔａｇ８６中にＴａｇ８１が設定されていることを検出すると（ＳＴ１０８、ＹＥＳ）、Ｔａｇ８１に設定されているデータをチェックする（ＳＴ１０９）。ＣＰＵ２０４は、Ｔａｇ８１に設定されているデータ、即ちアクセス制限情報をチェックする。
例えば、ＩＣカード２が、第１の通信インターフェース２０１ａを介して、セレクトコマンドを受信し（ＳＴ１０１）、且つ、ＩＣカード２に格納されたＴａｇ８１にアクセス制限情報ＡＬ１１が設定されているケースを想定する。このケースでは、ＣＰＵ２０４は、アクセス制限情報ＡＬ１１により、第１の通信インターフェース２０１ａを介して受信した受信コマンドによるデータアクセスを許容し（ＳＴ１１０、ＹＥＳ）、ＤＦ４１１のＦＣＩ及び正常ステータス（ＳＷ）を返信する（ＳＴ１１７）。
或いは、ＩＣカード２が、第２の通信インターフェース２０１ｂを介して、セレクトコマンドを受信し（ＳＴ１０１）、且つ、ＩＣカード２に格納されたＴａｇ８１にアクセス制限情報ＡＬ１１が設定されているケースを想定する。このケースでは、ＣＰＵ２０４は、アクセス制限情報ＡＬ１１により、第２の通信インターフェース２０１ｂを介して受信した受信コマンドによるデータアクセスを拒否し（ＳＴ１１０、ＮＯ）、カレントファイルをＤＦ４１１から元のファイルに設定し直し（ＳＴ１１５）、ＤＦ４１１のＦＣＩ及び異常ステータス（ＳＷ）を返信する（ＳＴ１１６）。
上記説明したように、第１の実施形態によれば、通信手段毎（通信インターフェース毎）にアクセスを制限することができる通信媒体、ＩＣカード、及び通信方法を提供することができる。
（第２の実施形態）
例えば、ＩＣカード２の発行時に、リーダライタ１４は、ＩＣカード２のデータメモリ２０５の第２のデータに対するアクセスを制限するためのアクセス制限情報（アクセス条件）をデータメモリ２０５に書き込む。これにより、ＩＣカード２に記憶された第２のデータに対するアクセスを制限することができる。
図８に示すように、ＤＦ４２１に対してＥＦ４２２が属し、ＥＦ４２２はＤＦ４２１のＦＣＩを含む。この場合、例えば、リーダライタ１４は、ＩＣカード２のＤＦ４２１に対するアクセスを制限するためのアクセス制限情報ＡＬ２１をＤＦ４２１のＦＣＩに対して書き込む。例えば、アクセス制限情報ＡＬ２１は、ロジカルチャンネルＬＣ１（第１の通信手段）を介して受信された受信コマンドに基づくデータアクセスを許容する情報を含む。ＩＣカード２のＣＰＵ２０４は、アクセス制限情報ＡＬ１１に従い、所定通信インターフェース（例えば第１の通信インターフェース２０１ａ）でサポートされたロジカルチャンネルＬＣ１を介して受信された第１のコマンドに基づくＤＦ４２１に対するデータアクセスを許容し、所定通信インターフェースでサポートされたロジカルチャンネルＬＣ２又はＬＣ３を介して受信された第２のコマンドに基づくＤＦ４２１に対するデータアクセスを許容しない。
例えば図９に示すように、ＥＦ４１２には、Ｔａｇ８６、Ｌｅｎｇｔｈ０３、Ｖａｌｕｅ（８２ ０１ ０１）が格納され、さらに、Ｖａｌｕｅ（８２ ０１ ０１）は、Ｔａｇ８２、Ｌｅｎｇｔｈ０１、Ｖａｌｕｅ０１のデータ構造を有している。そして、Ｖａｌｕｅ０１が、ロジカルチャンネルＬＣ１を介して受信された第１のコマンドに基づくＤＦ４２１に対するデータアクセスを許容する情報を示す。即ち、アクセス制限情報は、データオブジェクト形式で、ＩＳＯ／ＩＥＣ ７８１６−４：２００５で規定されるＳｅｃｕｒｉｔｙ ａｔｔｒｉｂｕｔｅ ｉｎ ｐｒｏｐｒｉｅｔａｒｙ ｆｏｒｍａｔ ｔａｇ８２により登録される。
図１１は、ロジカルチャンネルに対するアクセス制限情報の一例を示す図である。図１１に示すように、例えば、アクセス制限情報は、第８ビット〜第１ビットの合計８ビットで構成される。例えば、アクセス制限情報を構成する第８ビット〜第１ビットの全ビットが０の場合、このアクセス制限情報は、ロジカルチャンネルＬＣ１、ＬＣ２、及びＬＣ３のうちの何れのロジカルチャンネルで受信した受信コマンドによるデータアクセスでも許容することを示す。
また、アクセス制限情報を構成する第３ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ２３）は、ロジカルチャンネルＬＣ３で受信した受信コマンドによるデータアクセスを許容することを示す。また、アクセス制限情報を構成する第２ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ２２）は、ロジカルチャンネルＬＣ２で受信した受信コマンドによるデータアクセスを許容することを示す。また、アクセス制限情報を構成する第１ビットが１の場合、このアクセス制限情報（アクセス制限情報ＡＬ２１）は、ロジカルチャンネルＬＣ１で受信した受信コマンドによるデータアクセスを許容することを示す。
即ち、アクセス制限情報を構成する第３ビットが１、第２ビットが１、第１ビットが０の場合、このアクセス制限情報は、ロジカルチャンネルＬＣ３又はロジカルチャンネルＬＣ２で受信した受信コマンドによるデータアクセスを許容することを示す。言い換えれば、アクセス制限情報により、使用可能なロジカルチャンネルの数を制限することもできる。
次に、上記説明したアクセス制限情報を保持したＩＣカード２によるアクセス制限処理について説明する。例えば、ＩＣカード２のＥＦ４２２に含まれたＦＣＩが、アクセス制限情報ＡＬ２１を含むケースについて説明する。
図６は、アクセス制限処理により所定ロジカルチャンネルを介したデータアクセスが拒否される例を示すフローチャートである。図７は、アクセス制限処理により所定ロジカルチャンネルを介したデータアクセスが許可される例を示すフローチャートである。図１１Ａ及び図１１Ｂは、ＩＣカードによるアクセス制限処理の詳細の一例を示すフローチャートである。
例えば、図６に示すように、リーダライタ１４が、所定通信インターフェースでサポートされたロジカルチャンネルＬＣ２を介して、ＩＣカード２に対してセレクトコマンド（ＤＦ４２１の選択）を送信する。ＩＣカード２は、ロジカルチャンネルＬＣ２を介して、セレクトコマンドを受信し、ＩＣカード２のＣＰＵ２０４は、ＤＦ４２１のＦＣＩに含まれたアクセス制限情報ＡＬ２１に基づき、セレクトコマンドに基づくＤＦ４２１へのアクセスを拒否し、ＤＦ４２１のＦＣＩ及び異常ステータスを返信する。
また、図７に示すように、リーダライタ１４が、所定通信インターフェースでサポートされたロジカルチャンネルＬＣ１を介して、ＩＣカード２に対してセレクトコマンド（ＤＦ４２１の選択）を送信する。ＩＣカード２は、ロジカルチャンネルＬＣ１を介して、セレクトコマンドを受信し、ＩＣカード２のＣＰＵ２０４は、ＤＦ４２１のＦＣＩに含まれたアクセス制限情報ＡＬ２１に基づき、セレクトコマンドに基づくＤＦ４２１へのアクセスを許容し、ＤＦ４２１のＦＣＩ及び正常ステータスを返信する。その後、リーダライタ１４とＩＣカード２との間でデータの送受信が行われる。
さらに、図１２Ａ及び図１２Ｂを参照し、上記したアクセス制限処理について詳しく説明する。図１２Ａに示すように、ＩＣカード２は、ロジカルチャンネルＬＣ１、ＬＣ２、ＬＣ３のうちの何れかを介して、セレクトコマンドを受信する（ＳＴ１０１）。
さらに、ＣＰＵ２０４は、セレクトコマンドで指定されたファイル（例えばＤＦ４２１）を検索する（ＳＴ１０２）。ＣＰＵ２０４は、セレクトコマンドで指定されたＤＦ４２１を見つけると、カレントファイルをＤＦ４２１に設定する（ＳＴ１０３）。その後、ＣＰＵ２０４は、ＤＦ４２１のＩＤに基づき、ＤＦ４２１に対応するＦＣＩ（例えばＥＦ４２２）を検索する（ＳＴ１０４）。
ＣＰＵ２０４は、ＤＦ４１１のＩＤと同一のＩＤを持つＦＣＩを見つけ出し（ＳＴ１０５、ＹＥＳ）、見つけ出したＦＣＩのＴａｇ８６に設定されたデータをチェックする（ＳＴ１０７）。ＣＰＵ２０４は、Ｔａｇ８６中にＴａｇ８１が設定されず（ＳＴ１０８、ＮＯ）、Ｔａｇ８２が設定されていることを検出すると（ＳＴ１１１、ＹＥＳ）、Ｔａｇ８２に設定されているデータをチェックする（ＳＴ１１２）。ＣＰＵ２０４は、Ｔａｇ８２に設定されているデータ、即ちアクセス制限情報をチェックする。
例えば、ＩＣカード２が、ロジカルチャンネルＬＣ１を介して、セレクトコマンドを受信し（ＳＴ１０１）、且つ、ＩＣカード２に格納されたＴａｇ８２にアクセス制限情報ＡＬ２１が設定されているケースを想定する。このケースでは、ＣＰＵ２０４は、アクセス制限情報ＡＬ２１により、ロジカルチャンネルＬＣ１を介して受信した受信コマンドによるデータアクセスを許容し（ＳＴ１１３、ＹＥＳ）、ＤＦ４１１のＦＣＩ及び正常ステータス（ＳＷ）を返信する（ＳＴ１１４）。
或いは、ＩＣカード２が、ロジカルチャンネルＬＣ２を介して、セレクトコマンドを受信し（ＳＴ１０１）、且つ、ＩＣカード２に格納されたＴａｇ８２にアクセス制限情報ＡＬ２１が設定されているケースを想定する。このケースでは、ＣＰＵ２０４は、アクセス制限情報ＡＬ２１により、ロジカルチャンネルＬＣ２を介して受信した受信コマンドによるデータアクセスを拒否し（ＳＴ１１３、ＮＯ）、カレントファイルをＤＦ４２１から元のファイルに設定し直し（ＳＴ１１８）、ＤＦ４２１のＦＣＩ及び異常ステータス（ＳＷ）を返信する（ＳＴ１１９）。
上記説明したように、第２の実施形態によれば、通信手段毎（ロジカルチャンネル毎）にアクセスを制限することができる通信媒体、ＩＣカード、及び通信方法を提供することができる。
また、上記説明した第１の実施形態と第２の実施形態とを組み合わせることもできる。例えば、ＩＣカード２の第１の通信インターフェース２０１ａが、ロジカルチャンネルＬＣ１を介して、セレクトコマンドを受信し、ＣＰＵ２０４が、セレクトコマンドで指定されたＤＦｘｘｘを見つけ、ＤＦｘｘｘのＦＣＩにＴａｇ８１及びＴａｇ８２が設定されていることを検出する。この場合、Ｔａｇ８１にアクセス制限情報ＡＬ１１が設定され、且つＴａｇ８２にアクセス制限情報ＡＬ２１が設定されている場合、ＣＰＵ２０４は、アクセス制限情報ＡＬ１１及びアクセス制限情報ＡＬ２１により、第１の通信インターフェース２０１ａのロジカルチャンネルＬＣ１を介して受信した受信コマンドによるデータアクセスを許容し、ＤＦｘｘｘのＦＣＩ及び正常ステータス（ＳＷ）を返信する。アクセス制限情報ＡＬ１１及びアクセス制限情報ＡＬ２１が設定されていない場合、ＣＰＵ２０４は、第１の通信インターフェース２０１ａのロジカルチャンネルＬＣ１を介して受信した受信コマンドによるデータアクセスを拒否し、ＤＦｘｘｘのＦＣＩ及び異常ステータスを返信する。
上記説明したように、第１及び第２の実施形態の組み合わせによれば、通信インターフェース毎、且つロジカルチャンネル毎にアクセスを制限することができる通信媒体、ＩＣカード、及び通信方法を提供することができる。
上記アクセス制限処理により、ＤＦに対するアクセスを制限するケースについて説明したが、上記アクセス制限処理により、ＤＦ以外のデータに対するアクセスを制限することもできる。例えば、上記アクセス制限処理により、ＩＳＯ／ＩＥＣ ７８１６−４：２００５で規定されるＥＦ、data object、tables、viewsに対するアクセスを制限することもできる。
また、上記アクセス制限処理では、ＩＣカードの発行時（ＩＣカードに対するデータ登録時）に、アクセス制限情報（Security attribute）を設定するケースについて説明したが、アクセス制限情報の設定タイミングは上記に限定されるものではなく、自由に変更することができる。
また、上記アクセス制限処理では、セレクトコマンドの受信に対応したアクセス制限について説明したが、上記アクセス制限処理により、セレクトコマンド以外の各種データの受信に対応したアクセス制限を実現することができる。
例えば、最初にＤＦ４１１に対するアクセスが発生し、次にＤＦ４１２に対するアクセスが発生する場合、事前に、リーダライタ１４が、ＤＦ４１１のＦＣＩに対して第１のアクセス制限情報（例えばアクセス制限情報ＡＬ１１又はＡＬ２１）を設定し、ＤＦ４２１のＦＣＩに対して第２のアクセス制限情報（例えばアクセス制限情報ＡＬ１２又はＡＬ２２）を設定することができる。これにより、最初のデータへのアクセスの経路と次のデータへのアクセスの経路とを異なる経路に指定することができ、セキュリティの向上を図ることができる。
また、第１のＤＦの配下に第２のＤＦが位置し、第２のＤＦの配下に第３のＤＦが位置する場合、ＩＣカード２は、第１のＤＦのＦＣＩに設定されたアクセス制限情報により、第１のＤＦに対するアクセスを制限するとともに、第１のＤＦのＦＣＩに設定されたアクセス制限情報により、第２のＤＦ及び第３のＤＦに対するアクセスを制限することもできる。
或いは、ＩＣカード２は、第１のＤＦのＦＣＩに設定されたアクセス制限情報により、第１のＤＦに対するアクセスを制限するだけで、第１のＤＦのＦＣＩに設定されたアクセス制限情報により、第２のＤＦ及び第３のＤＦに対するアクセスを制限しないようにすることもできる。
また、ＩＣカード２が複数のアプリケーションを記憶する場合、アプリケーション毎にアクセス制限情報を設定することもできる。例えば、ＩＣカード２のデータメモリ２０５がアプリケーションＡとアプリケーションＢを記憶している場合、リーダライタ１４は、ＩＣカード２のアプリケーションＡに対応付けて第１のアクセス制限情報（例えばアクセス制限情報ＡＬ１１又はＡＬ２１）を設定し、ＩＣカード２のアプリケーションＢに対応付けて第２のアクセス制限情報（例えばアクセス制限情報ＡＬ１２又はＡＬ２２）を設定する。これにより、例えば、第１の通信インターフェース２０１ａ又はロジカルチャンネルＬＣ１を介してＩＣカード２のアプリケーションＡを利用することができるが、その他の通信インターフェース又はロジカルチャンネルを介してＩＣカード２のアプリケーションＡを利用することはできなくなる。同様に、第２の通信インターフェース２０１ｂ又はロジカルチャンネルＬＣ２を介してＩＣカード２のアプリケーションＢを利用することができるが、その他の通信インターフェース又はロジカルチャンネルを介してＩＣカード２のアプリケーションＢを利用することはできなくなる。
上記した、少なくとも一つの実施形態によれば、通信インターフェース毎、又はロジカルチャンネル毎にアクセスを制限することができ、ＩＣカードシステムのセキュリティの向上を図ることができる。
以下、各実施形態についてまとめる。
（１）ＩＣカードは、通信インターフェース毎に実行条件を設定することができる。つまり、ＩＣカードは、使用される通信インターフェースにより、各種データに対するアクセス権を監視することができ、想定外の通信インターフェースが使用された場合には、各種データに対するアクセスを拒否することができる。
（２）ＩＣカードは、ロジカルチャンネル毎に実行条件を設定することができる。つまり、ＩＣカードは、使用されるロジカルチャンネルにより、各種データに対するアクセス権を監視することができ、想定外のロジカルチャンネルが使用された場合には、各種データに対するアクセスを拒否することができる。
上記した少なくとも一つの実施形態によれば、通信手段毎にアクセスを制限することができる通信媒体、ＩＣカード、通信方法を提供できる。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
以下、本願の出願当初の特許請求の範囲に記載の発明を付記する。
（１）
複数の通信手段と、
第１のデータを記憶し、前記第１のデータに対するアクセス条件を記憶する記憶手段と、
前記アクセス条件が、前記複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１の通信手段を介して受信された第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記複数の通信手段のうちの第２の通信手段を介して受信された第２のコマンドに基づく前記第１のデータへのアクセスを許容しない制御手段と、
を備えた通信媒体。
（２）
前記複数の通信手段は、第１及び第２の通信インターフェースを備え、
前記制御手段は、前記アクセス条件が、前記第１の通信インターフェースを介して受信された前記受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１の通信インターフェースを介して受信された前記第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記第２の通信インターフェースを介して受信された前記第２のコマンドに基づく前記第１のデータへのアクセスを許容しない（１）記載の通信媒体。
（３）
前記複数の通信手段は、接触式の前記第１の及びンターフェース及び非接触式の前記第２の通信インターフェースを備え、
前記制御手段は、前記アクセス条件が、前記接触式の前記第１の通信インターフェースを介して受信された前記受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記接触式の前記第１の通信インターフェースを介して受信された前記第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記非接触式の前記第２の通信インターフェースを介して受信された前記第２のコマンドに基づく前記第１のデータへのアクセスを許容しない（２）記載の通信媒体。
（４）
前記複数の通信手段は、接触式の前記第１の通信インターフェース及び非接触式の前記第２の通信インターフェースを備え、
前記制御手段は、前記アクセス条件が、前記非接触の前記第２の通信インターフェースを介して受信された前記受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記非接触式の前記第２の通信インターフェースを介して受信された前記第２のコマンドに基づく前記第１のデータへのアクセスを許容し、前記接触式の前記第１の通信インターフェースを介して受信された前記第１のコマンドに基づく前記第１のデータへのアクセスを許容しない（２）又は（３）記載の通信媒体。
（５）
前記制御手段は、前記アクセス条件が、前記第１の通信インターフェースの第１のチャンネルを介して受信された前記受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１の通信インターフェースの前記第１のチャンネルを介して受信された前記第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記第１の通信インターフェースの第２のチャンネルを介して受信された第３のコマンドに基づく前記第１のデータへのアクセスを許容しない（２）乃至（４）の何れか１項記載の通信媒体。
（６）
複数のチャンネルのうちの指定チャンネルによりデータを送受信する通信手段と、
第１のデータを記憶し、前記第１のデータに対するアクセス条件を記憶する記憶手段と、
前記アクセス条件が、前記複数のチャンネルのうちの第１のチャンネルを介して受信された受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１のチャンネルを介して受信された第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記複数の通信手段のうちの第２のチャンネルを介して受信された第２のコマンドに基づく前記第１のデータへのアクセスを許容しない制御手段と、
を備えた通信媒体。
（７）
前記記憶手段は、前記第１のデータに属する制御情報を記憶し、
前記制御情報は、前記アクセス条件を含む（１）乃至（６）の何れか１項記載の通信媒体。
（８）
ＩＣモジュールが埋め込まれたカード本体により構成されるＩＣカードであって、
前記ＩＣモジュールは、
複数の通信手段と、
第１のデータを記憶し、前記第１のデータに対するアクセス条件を記憶する記憶手段と、
前記アクセス条件が、前記複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１の通信手段を介して受信された第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記複数の通信手段のうちの第２の通信手段を介して受信された第２のコマンドに基づく前記第１のデータへのアクセスを許容しない制御手段と、
を備えたＩＣカード。
（９）
第１のデータに対するアクセス条件が、複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のデータへのアクセスを許容する情報を含む場合、前記第１の通信手段を介して受信された第１のコマンドに基づく前記第１のデータへのアクセスを許容し、前記複数の通信手段のうちの第２の通信手段を介して受信された第２のコマンドに基づく前記第１のデータへのアクセスを許容しない通信方法。
１…端末、２…ＩＣカード、３…ＩＣカードホルダ、１１…本体、１２…ディスプレイ、１３…キーボード、１４…リーダライタ、２０…ＩＣチップ、２１…アンテナ、１４１…アンテナ、１４２…通信Ｉ／Ｆ、１４３…ＣＰＵ、１４４…データメモリ、１４５…ＲＡＭ、１４６…ＲＯＭ、２０１…通信Ｉ／Ｆ、２０４…ＣＰＵ、２０５…データメモリ、２０６…ＲＡＭ、２０７…ＲＯＭ

Claims (9)

  1. 複数の通信手段と、
    第１のファイルを記憶し、前記第１のファイルに対するアクセス条件を含む制御情報を記憶する記憶手段と、
    前記アクセス条件が、前記複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含み、前記第１の通信手段を介して第１のコマンドを受信した場合、前記第１のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容し、また、前記複数の通信手段のうちの第２の通信手段を介して第２のコマンドを受信した場合、前記第２のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容しない制御手段と、
    を備え、
    前記第２の通信手段は、前記第２のコマンドを受信し、前記アクセス条件に基づき前記第１のファイルへのアクセスが許容されない場合に、前記制御情報を返信する通信媒体。
  2. 前記複数の通信手段は、第１及び第２の通信インターフェースを備え、
    前記制御手段は、前記アクセス条件が、前記第１の通信インターフェースを介して受信された前記受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含む場合、前記第１の通信インターフェースを介して受信された前記第１のコマンドに基づく前記第１のファイルへのアクセスを許容し、前記第２の通信インターフェースを介して受信された前記第２のコマンドに基づく前記第１のファイルへのアクセスを許容しない請求項１記載の通信媒体。
  3. 前記複数の通信手段は、接触式の前記第１の通信インターフェース及び非接触式の前記第２の通信インターフェースを備え、
    前記制御手段は、前記アクセス条件が、前記接触式の前記第１の通信インターフェースを介して受信された前記受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含む場合、前記接触式の前記第１の通信インターフェースを介して受信された前記第１のコマンドに基づく前記第１のファイルへのアクセスを許容し、前記非接触式の前記第２の通信インターフェースを介して受信された前記第２のコマンドに基づく前記第１のファイルへのアクセスを許容しない請求項２記載の通信媒体。
  4. 前記複数の通信手段は、接触式の前記第１の通信インターフェース及び非接触式の前記第２の通信インターフェースを備え、
    前記制御手段は、前記アクセス条件が、前記非接触の前記第２の通信インターフェースを介して受信された前記受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含む場合、前記非接触式の前記第２の通信インターフェースを介して受信された前記第２のコマンドに基づく前記第１のファイルへのアクセスを許容し、前記接触式の前記第１の通信インターフェースを介して受信された前記第１のコマンドに基づく前記第１のファイルへのアクセスを許容しない請求項２又は３記載の通信媒体。
  5. 前記制御手段は、前記アクセス条件が、前記第１の通信インターフェースの第１のチャンネルを介して受信された前記受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含む場合、前記第１の通信インターフェースの前記第１のチャンネルを介して受信された前記第１のコマンドに基づく前記第１のファイルへのアクセスを許容し、前記第１の通信インターフェースの第２のチャンネルを介して受信された第３のコマンドに基づく前記第１のファイルへのアクセスを許容しない請求項２乃至４の何れか１項記載の通信媒体。
  6. 複数のチャンネルのうちの指定チャンネルによりデータを送受信する通信手段と、
    第１のファイルを記憶し、前記第１のファイルに対するアクセス条件を含む制御情報を記憶する記憶手段と、
    前記アクセス条件が、前記複数のチャンネルのうちの第１のチャンネルを介して受信された受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含み、前記第１のチャンネルを介して第１のコマンドを受信した場合、前記第１のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容し、また、前記複数のチャンネルのうちの第２のチャンネルを介して第２のコマンドを受信した場合、前記第２のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容しない制御手段と、
    を備え、
    前記通信手段は、前記第２のチャンネルを介して前記第２のコマンドを受信し、前記アクセス条件に基づき前記第１のファイルへのアクセスが許容されない場合に、前記制御情報を返信する通信媒体。
  7. ＩＣモジュールが埋め込まれたカード本体により構成されるＩＣカードであって、
    前記ＩＣモジュールは、
    複数の通信手段と、
    第１のファイルを記憶し、前記第１のファイルに対するアクセス条件を含む制御情報を記憶する記憶手段と、
    前記アクセス条件が、前記複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含み、前記第１の通信手段を介して第１のコマンドを受信した場合、前記第１のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容し、また、前記複数の通信手段のうちの第２の通信手段を介して第２のコマンドを受信した場合、前記第２のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容しない制御手段と、
    を備え、
    前記第２の通信手段は、前記第２のコマンドを受信し、前記アクセス条件に基づき前記第１のファイルへのアクセスが許容されない場合に、前記制御情報を返信するＩＣカード。
  8. 第１のファイルに対するアクセス条件が、複数の通信手段のうちの第１の通信手段を介して受信された受信コマンドに基づく前記第１のファイルへのアクセスを許容する情報を含み、前記第１の通信手段を介して第１のコマンドを受信した場合、前記第１のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容し、また、前記複数の通信手段のうちの第２の通信手段を介して第２のコマンドを受信した場合、前記第２のコマンドで指定された前記第１のファイルを検索し、前記第１のファイルに対する前記アクセス条件を検索し、前記アクセス条件に基づき前記第１のファイルへのアクセスを許容せず、前記第２の通信手段は、前記第２のコマンドを受信し、前記アクセス条件に基づき前記第１のファイルへのアクセスが許容されない場合に、前記アクセス条件を含む制御情報を返信する通信方法。
  9. 前記制御情報は、File Control Information (FCI）である請求項１乃至６の何れか１項記載の通信媒体。
JP2011059719A 2011-03-17 2011-03-17 通信媒体、ｉｃカード、及び通信方法 Expired - Fee Related JP5659051B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2011059719A JP5659051B2 (ja) 2011-03-17 2011-03-17 通信媒体、ｉｃカード、及び通信方法
US13/267,077 US9092713B2 (en) 2011-03-17 2011-10-06 IC card controlling access to files according to conditions, and manufacturing method, issuing method, and communication method of the same
SG2011074218A SG184618A1 (en) 2011-03-17 2011-10-07 Ic card, ic card manufacturing method, ic card issuing method, and communication method
EP11184472.6A EP2500846A3 (en) 2011-03-17 2011-10-10 IC card, IC card manufacturing method, IC card issuing method, and communication method
CN201110324377.9A CN102682331B (zh) 2011-03-17 2011-10-24 Ic卡、ic卡制造方法、ic卡发行方法以及通信方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011059719A JP5659051B2 (ja) 2011-03-17 2011-03-17 通信媒体、ｉｃカード、及び通信方法

Publications (2)

Publication Number Publication Date
JP2012194905A JP2012194905A (ja) 2012-10-11
JP5659051B2 true JP5659051B2 (ja) 2015-01-28

Family

ID=44759553

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011059719A Expired - Fee Related JP5659051B2 (ja) 2011-03-17 2011-03-17 通信媒体、ｉｃカード、及び通信方法

Country Status (5)

Country Link
US (1) US9092713B2 (ja)
EP (1) EP2500846A3 (ja)
JP (1) JP5659051B2 (ja)
CN (1) CN102682331B (ja)
SG (1) SG184618A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9070070B2 (en) * 2013-10-30 2015-06-30 Echostar Technologies L.L.C. Radio frequency antenna carried on a smart card
JP6232972B2 (ja) * 2013-11-25 2017-11-22 凸版印刷株式会社 可搬型電子媒体、及び入出力機能制御方法
CN105095941A (zh) * 2014-05-16 2015-11-25 中京复电（上海）电子标签集成技术有限公司 具有端口依赖功能的rfid标签
JP6503560B2 (ja) * 2014-10-22 2019-04-24 ソニー株式会社 情報処理装置、情報処理方法、およびプログラム
DE102015120056B4 (de) * 2015-11-19 2019-09-12 Harting It Software Development Gmbh & Co. Kg RFID-System zur Kontrolle sicherheitsrelevanter Schaltvorgänge

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000011063A (ja) 1998-06-18 2000-01-14 Oki Electric Ind Co Ltd Ｉｃカード
JP4209512B2 (ja) * 1998-10-20 2009-01-14 大日本印刷株式会社 Ｉｃカード
DE19855596C2 (de) * 1998-12-02 2002-10-24 Orga Kartensysteme Gmbh Tragbarer mikroprozessorgestützter Datenträger, der sowohl kontaktbehaftet als auch kontaktlos betreibbar ist
JP2001101362A (ja) * 1999-09-30 2001-04-13 Dainippon Printing Co Ltd Ｉｃカードシステム
JP2001312701A (ja) 2000-04-28 2001-11-09 Denso Corp 非接触式ｉｃカード用リーダライタの通信方法
US6899277B2 (en) * 2001-05-17 2005-05-31 Matsushita Electric Industrial Co., Ltd. IC card and electronic devices
US7587756B2 (en) 2002-07-09 2009-09-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a secure proximity integrated circuit card transactions
JP2004258740A (ja) * 2003-02-24 2004-09-16 Hitachi Software Eng Co Ltd オフラインデビット取引における電子手形決済処理方法
JP4828809B2 (ja) 2003-12-10 2011-11-30 株式会社東芝 Ｉｃカードおよびｉｃカードにおける処理方法
US7471199B2 (en) 2004-01-09 2008-12-30 Intermec Ip Corp. Mobile key using read/write RFID tag
JP4169158B2 (ja) * 2004-12-24 2008-10-22 インターナショナル・ビジネス・マシーンズ・コーポレーション 無線ｉｃチップおよびこれを用いた位置認識システム並びにセキュリティシステム
JP4891587B2 (ja) 2005-09-30 2012-03-07 株式会社東芝 携帯可能電子装置、ｉｃカードおよびｉｃモジュール
CN100571280C (zh) 2006-10-13 2009-12-16 华为技术有限公司 一种网络存储系统及网络存储内容访问控制方法
WO2008096759A1 (ja) 2007-02-07 2008-08-14 Kabushiki Kaisha Toshiba 情報記憶媒体及び媒体処理システム
CN101282330B (zh) 2007-04-04 2013-08-28 华为技术有限公司 网络存储访问权限管理方法及装置、网络存储访问控制方法
JP4834748B2 (ja) 2009-03-10 2011-12-14 株式会社東芝 情報記憶媒体、媒体認証機器、媒体認証システム、及びｉｃカード
CN101908120B (zh) 2009-06-02 2013-04-10 上海复旦微电子股份有限公司 在单个智能卡上实现多合一卡功能的方法
JP2011002895A (ja) * 2009-06-16 2011-01-06 Toshiba Corp 携帯可能電子装置および携帯可能電子装置におけるデータ管理方法
KR100951620B1 (ko) 2009-06-19 2010-04-09 한국조폐공사 콤비카드 및 콤비카드 통신 장치
CN101674334B (zh) 2009-09-30 2012-05-23 华中科技大学 一种网络存储设备的访问控制方法

Also Published As

Publication number Publication date
CN102682331A (zh) 2012-09-19
JP2012194905A (ja) 2012-10-11
EP2500846A2 (en) 2012-09-19
US9092713B2 (en) 2015-07-28
US20120235789A1 (en) 2012-09-20
CN102682331B (zh) 2015-12-02
EP2500846A3 (en) 2014-05-21
SG184618A1 (en) 2012-10-30

Similar Documents

Publication Publication Date Title
JP5659051B2 (ja) 通信媒体、ｉｃカード、及び通信方法
US8596544B2 (en) RFID tag
US8886119B2 (en) Coordinating multiple contactless data carriers
US20090033464A1 (en) Transponder with access protection and method for access to the transponder
US9418224B2 (en) Portable electronic device and control method of portable electronic device
US20100235629A1 (en) Information storage medium, authentication data generation method, and medium authentication system
US20180109291A1 (en) Mobile Device with Near Field Communication Function
CN102737256A (zh) 一种基于rfid智能卡的身份认证方法及系统
CN210721483U (zh) 一种基于国密加解密算法的超高频电子标签手持读写器
US7922095B2 (en) Information storage medium and medium processing system
US20120235796A1 (en) Ic card, portable electronic device, ic card issuing apparatus, and communication method
US8276188B2 (en) Systems and methods for managing storage devices
CN101216899B (zh) 兼容非接触逻辑加密卡的sim卡芯片
CN113366808B (zh) 管理非接触式安全元件中的多个虚拟文档的方法
JP2006293941A (ja) 非接触データキャリアおよび非接触データキャリアシステムとそれらのデータ処理方法
KR101527684B1 (ko) Ic카드 리더기 및 그것의 동작 방법
KR100390366B1 (ko) 복합 카드 리더기 및 그 제어방법
EP2851877B1 (en) IC card, information processing method, computer readable recording medium and program
JP2011198106A (ja) 携帯可能電子装置
JP2005011147A (ja) Ｉｃカード及びｉｃカードプログラム
CN103426010A (zh) 用于电子标签的读写系统和方法
US20170140172A1 (en) Portable electronic device and ic card
KR101150221B1 (ko) 선택형 결재처리 시스템
JP5728323B2 (ja) Ｉｃカード及び携帯可能電子装置
JP5991119B2 (ja) 通信システム、ｉｃカード、ｉｃカードの処理プログラム、外部機器、及び通信方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130529

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20131205

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20131212

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20131220

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20131219

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20131226

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140107

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20140109

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140310

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20140415

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140715

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20140723

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140930

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20141017

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20141104

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20141201

R151 Written notification of patent or utility model registration

Ref document number: 5659051

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees