JP5853590B2 - IC chip, IC chip processing method, IC chip processing program, IC card, etc. - Google Patents
IC chip, IC chip processing method, IC chip processing program, IC card, etc. Download PDFInfo
- Publication number
- JP5853590B2 JP5853590B2 JP2011235295A JP2011235295A JP5853590B2 JP 5853590 B2 JP5853590 B2 JP 5853590B2 JP 2011235295 A JP2011235295 A JP 2011235295A JP 2011235295 A JP2011235295 A JP 2011235295A JP 5853590 B2 JP5853590 B2 JP 5853590B2
- Authority
- JP
- Japan
- Prior art keywords
- page
- area
- update
- card
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Techniques For Improving Reliability Of Storages (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
本発明は、データを管理する装置及び方法等の技術分野に関する。 The present invention relates to a technical field such as an apparatus and a method for managing data.
ＩＣカードを用いた商取引等では、ＩＣカードに搭載されたＩＣチップの不揮発性メモリ等に記憶される種々の重要なデータ（例えば、決済処理に用いられる個人情報等）が、必要に応じて読み出され、消去され、又は、新たなデータに書き換えられる。 In a commercial transaction using an IC card, various important data (for example, personal information used for payment processing) stored in a non-volatile memory of an IC chip mounted on the IC card is read as necessary. Issued, erased, or rewritten with new data.
この不揮発性メモリは、電力を失ってもデータを保持し続ける特性があるが、ＩＣカードの処理中、例えば、当該不揮発性メモリに対してデータが書き込まれている間は、書き込み中のデータを保障することができない。 This non-volatile memory has a characteristic of continuing to retain data even when power is lost, but during processing of an IC card, for example, while data is being written to the non-volatile memory, the data being written is retained. I can't guarantee it.
具体的には、ＩＣカードがリーダライタ装置に挿入され、当該不揮発性メモリに対してデータが書き込まれている間に、利用者によってＩＣカードがリーダライタ装置から強制的に引き抜かれた場合（所謂、利用者による引き抜き）や、ＩＣカードとリーダライタ装置との端子間で接触不良が生じた場合等の瞬断が発生した場合には、ＩＣカードにおける処理が中断され、カード内の大切なデータが破壊される虞がある。 Specifically, when the IC card is forcibly removed from the reader / writer device by the user while the IC card is inserted into the reader / writer device and data is being written to the nonvolatile memory (so-called “so-called”). In the case of a momentary interruption such as when a contact failure occurs between the terminals of the IC card and the reader / writer device, the processing in the IC card is interrupted and important data in the card May be destroyed.
このため、一般的なＩＣカードは、瞬断によるデータの破壊を防止すべく、瞬断を考慮した保護機能（専用の保護機能）が搭載されている。 For this reason, a general IC card is equipped with a protection function (dedicated protection function) in consideration of instantaneous interruption in order to prevent data destruction due to instantaneous interruption.
そして、上述した瞬断を考慮した保護機能は、メモリ管理者としてカードＯＳの基本的な機能として提供されている。以下、この瞬断を考慮した保護機能を単に「カードＯＳによる非更新領域の保護機能」と称する。 And the protection function which considered the instantaneous interruption mentioned above is provided as a basic function of card | curd OS as a memory manager. Hereinafter, this protection function taking into account the instantaneous interruption is simply referred to as a “non-update area protection function by the card OS”.
この「カードＯＳによる非更新領域の保護機能」の概要は、更新されるデータ以外のデータである非更新領域のデータを保護するため、当該データのバックアップを、予め他の領域（例えば、不揮発性メモリに設定されたバックアップ領域等）に書き込んだ後、実際にデータの更新（書き込みを含む）を行う。更新作業が完了した場合は、バックアップ領域に更新が成功した情報を追加する。そして、バックアップ領域に記憶された当該データのバックアップを消去する。一方、更新の途中に処理が中断（瞬断）されたならば、次にカードが活性化した直後にバックアップ領域の内容を調べ、更新作業が完了していないデータに対して実際のデータ領域（この場合、非更新領域）に書き戻すようになっている。 The outline of the “non-update area protection function by the card OS” is to protect the data in the non-update area, which is data other than the data to be updated. After the data is written in the backup area set in the memory), the data is actually updated (including writing). When the update operation is completed, information indicating the successful update is added to the backup area. Then, the backup of the data stored in the backup area is deleted. On the other hand, if the processing is interrupted (instant interruption) during the update, the contents of the backup area are examined immediately after the next activation of the card, and the actual data area ( In this case, data is written back to the non-update area.
また、特許文献１では、書き込み領域縮小化及びバックアップの処理時間の短縮化の観点から、バックアップ対象として、非更新領域のデータのみを、予め他の領域にコピーする技術が開示されている。
一方、更新領域の保護に関しては、ＪＡＶＡ（登録商標）カードが有する機能において提供されている。 On the other hand, the protection of the update area is provided in the function of the JAVA (registered trademark) card.
ＪＡＶＡカードは、公知の技術であるため詳しい説明は省略するが、一般的なＩＣカードのＯＳの上にバーチャルマシン（Virtual Machine）をのせたＩＣカードであり、所定のプラットフォームのもと、ＪＡＶＡ言語でＩＣカードのアプリケーションを作成することが可能となっている。このプラットフォームは、例えば、ＪＡＶＡ ＣＡＲＤ ３．０等で規格化されている。 The JAVA card is a well-known technique, and thus detailed description is omitted. However, a JAVA card is an IC card in which a virtual machine is placed on an OS of a general IC card. This makes it possible to create an IC card application. This platform is standardized by JAVA CARD 3.0, for example.
そして、ＪＡＶＡカードでは、更新領域の保護に関してトランザクション（Transaction）という仕組みが利用されている。トランザクションとは、特定の一連の処理の開始前もしくは終了後の何れかの状態のみを取り得る仕組みをいう。 In the JAVA card, a mechanism called transaction is used to protect the update area. A transaction refers to a mechanism that can take only a state before or after the start of a specific series of processes.
上述した「カードＯＳの保護機能における非更新領域の保護機能」は、一度の更新（例えば、一のデータの書き込み）に対して有効であるのに対して、このトランザクションによる更新領域の保護では、予め定められた一又は複数の書き込み（以下、単に「連続した書き込み」と称する。）において、連続した書き込みの保障が可能である。この連続した書き込みの保障とは、更新前の更新領域の状態、又は更新後の更新領域の状態の何れかの状態を取り得ることができることをいう。以下、トランザクションにおける更新領域の保護について、単に、「トランザクションによる更新領域の保護機能」と称する。 The “non-update area protection function in the card OS protection function” described above is effective for one update (for example, writing of one data), whereas in the update area protection by this transaction, In one or a plurality of predetermined writings (hereinafter simply referred to as “continuous writing”), it is possible to guarantee continuous writing. This guarantee of continuous writing means that either the state of the update area before the update or the state of the update area after the update can be taken. Hereinafter, protection of an update area in a transaction is simply referred to as “update area protection function by transaction”.
この「トランザクションによる更新領域の保護機能」の一例として、上記更新前の更新領域の状態を取り得ることを可能とするため、不揮発性メモリに記憶されたデータのうち、更新される領域に既に記憶されているデータをバックアップ領域へ書き込む。そして、更新の途中に処理が中断されたならば、次にカードが活性化した直後にバックアップ領域の内容を調べ、更新作業が完了していないデータに対して、バックアップ領域へ書き込まれたデータを、実際のデータ領域（この場合、更新領域）へ書き戻すようになっている。一方、上記連続した書き込みが完了した場合には、バックアップ領域に記憶された当該データのバックアップが消去される。 As an example of the "update area protection function by transaction", in order to be able to take the state of the update area before the update, it is already stored in the area to be updated among the data stored in the nonvolatile memory. Write the stored data to the backup area. If the processing is interrupted during the update, the contents of the backup area are examined immediately after the next activation of the card, and the data written to the backup area is compared with the data that has not been updated. The data is written back to the actual data area (in this case, the update area). On the other hand, when the continuous writing is completed, the backup of the data stored in the backup area is erased.
また、従来のＩＣカードでは、不揮発性メモリに対してページ単位でデータが更新されるのであるが、このページあたりに記憶されるデータの容量（単位）が１ｂｙｔｅ、２ｂｙｔｅ、又は４ｂｙｔｅ、と小さいことが通常であり、更新（データの書き込み及び消去等）される時間も短かった。 Further, in the conventional IC card, data is updated in units of pages in the nonvolatile memory, but the capacity (unit) of data stored per page is as small as 1 byte, 2 bytes, or 4 bytes. However, the update (data writing and erasing etc.) time is also short.
そのため、従来のＩＣカードでは、「カードＯＳによる非更新領域の保護機能」（記憶領域の更新領域を保護する機能）と「トランザクションによる更新領域の保護機能」（非更新領域を保護する機能）が別々に定義されており、ＩＣカードがデータを更新する際に、「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」がそれぞれ機能するようになっていた。 For this reason, the conventional IC card has a “non-update area protection function by the card OS” (function to protect the update area of the storage area) and a “update area protection function by transaction” (a function to protect the non-update area). They are defined separately, and when the IC card updates data, the “non-update area protection function by the card OS” and the “update area protection function by the transaction” function respectively.
近年、不揮発性メモリの大容量化が進み、ページあたりに記憶されるデータの容量が１２８ｂｙｔｅ、又は２５６ｂｙｔｅと増加している。このページあたりに記憶されるデータの容量の増加に伴い、バックアップされる更新領域及び非更新領域のデータも拡大しており、更新やバックアップに要する処理時間が増加している。 In recent years, the capacity of non-volatile memories has increased, and the capacity of data stored per page has increased to 128 bytes or 256 bytes. As the capacity of data stored per page increases, the data in the update area and the non-update area to be backed up also expand, and the processing time required for updating and backup increases.
さらに、「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」がそれぞれ機能すると、更新やバックアップに要する処理時間はさらに増加し、ユーザの利便性を損なうといった問題点がある。 Furthermore, when the “non-update area protection function by card OS” and the “update area protection function by transaction” function, the processing time required for updating and backup further increases, which impairs user convenience. There is.
そこで、「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」を統合して、適切な保護機能によってデータを保護することにより、データの保護機能による処理時間の短縮を図るといった考え方もある。 Therefore, by integrating “Protection function of non-update area by card OS” and “Protection function of update area by transaction” and protecting data by appropriate protection function, processing time is shortened by data protection function. There is also a way of thinking.
この統合では、上記トランザクションの実行中に、「トランザクションによる更新領域の保護機能」によって、前記更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとしてカードＯＳに通知して、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 In this integration, during the execution of the above transaction, all areas of the page to which the update area and the non-update area before the update belong are stored as an update area by the “update area protection function by transaction”. All data is stored in the storage unit, the card OS is notified that there is no non-update area on the page, and the “non-update area protection function by the card OS” is not activated.
しかしながら、この統合は、上記トランザクションの実行中でなければ働かない。従って、連続した書き込みとして定義されない書き込み要求が、連続してなされた場合には、当該書き込み要求毎に「カードＯＳによる非更新領域の保護機能」が働き、バックアップ領域に対してデータの記憶及び当該データの消去が繰り返され、更新やバックアップに要する処理時間が増加するといった問題点がある。 However, this integration will not work unless the transaction is running. Therefore, when a write request that is not defined as continuous write is made continuously, the “non-update area protection function by the card OS” works for each write request, and data storage and There is a problem in that data erasure is repeated and processing time required for updating and backup increases.
そこで、本発明は、このような点等に鑑みてなされたものであり、データの保護機能を複数備えるＩＣチップにおいて、適切な保護機能によってデータを保護することにより、データの保護機能による処理時間の短縮を図るＩＣチップ、ＩＣチップにおける処理方法、ＩＣチップ用処理プログラム、及びＩＣカード等を提供することを目的とする。 Therefore, the present invention has been made in view of the above points and the like, and in an IC chip having a plurality of data protection functions, the data is protected by an appropriate protection function, so that the processing time by the data protection function is increased. It is an object to provide an IC chip, a processing method for an IC chip, a processing program for an IC chip, an IC card, and the like.
上記課題を解決するために、請求項１に記載の発明は、所定の領域を一のページとして、一又は複数のページに区画される記憶部を備え、更新要求に基づいて、前記記憶部の指定されたページの指定された領域に記憶されるデータを更新するＩＣチップであって、前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護する第１の保護手段と、特定の一連の更新処理の開始前又は終了後の何れかにおける記憶部に記憶されるデータを保護可能とするトランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして第１の保護手段を機能させない第２の保護手段と、備え、前記第２の保護手段は、更新要求があった場合には、前記トランザクションの実行中であるものとして、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記第１の保護手段を機能させないことを特徴とする。
In order to solve the above problem, the invention described in
請求項２に記載の発明は、請求項１に記載のＩＣチップであって、前記第１の保護手段は、ＩＣチップの基本的な動作を管理するオペレーティングシステムが備える基本的な機能であって、当該オペレーティングシステムの制御に基づいて実行され、前記第２の保護手段は、前記オペレーティングシステム上で動作し、前記ＩＣチップに所定の機能を実行させるアプリケーションの要求に応じた前記オペレーティングシステムの制御に基づいて実行されることを特徴とする。 A second aspect of the present invention is the IC chip according to the first aspect, wherein the first protection means is a basic function provided in an operating system that manages the basic operation of the IC chip. The second protection means operates on the operating system and controls the operating system in response to a request from an application that causes the IC chip to execute a predetermined function. It is performed based on.
請求項３に記載の発明は、請求項１又は２に記載のＩＣチップであって、更新が終了した場合には、前記第２の保護手段によって記憶されたデータを消去するバックアップデータ消去手段をさらに備えることを特徴とする。
According to a third aspect of the invention, an IC chip according to
請求項４に記載の発明は、請求項３に記載のＩＣチップであって、前記バックアップデータ消去手段は、前記第２の保護手段によって記憶されたデータが記憶される前記記憶部の記憶容量が上限に達した場合には、当該データを消去することを特徴とする。
The invention according to claim 4 is the IC chip according to
請求項５に記載の発明は、請求項１乃至４の何れか一項に記載のＩＣチップと、ＩＣカード基体と、を備えることを特徴とする。 According to a fifth aspect of the present invention, there is provided an IC chip according to any one of the first to fourth aspects, and an IC card base.
請求項６に記載の発明は、所定の領域を一のページとして、一又は複数のページに区画される記憶部を備え、更新要求に基づいて、前記記憶部の指定されたページの指定された領域に記憶されるデータを更新するＩＣチップにおいて実行されるＩＣチップにおける処理方法であって、前記ＩＣチップは、前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護する第１の保護手段と、特定の一連の更新処理の開始前又は終了後の何れかにおける記憶部に記憶されるデータを保護可能とするトランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとしてオペレーティングシステムに通知して、前記第１の保護手段を機能させない第２の保護手段と、備え、前記第２の保護手段が、更新要求があった場合には、前記トランザクションの実行中であるものとして、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記オペレーティングシステムに通知して、前記第１の保護手段を機能させない工程を含むことを特徴とする。
The invention according to
請求項７に記載の発明は、所定の領域を一のページとして、一又は複数のページに区画される記憶部を備え、更新要求に基づいて、前記記憶部の指定されたページの指定された領域に記憶されるデータを更新するＩＣチップに含まれるコンピュータを、前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護する第１の保護手段、特定の一連の更新処理の開始前又は終了後の何れかにおける記憶部に記憶されるデータを保護可能とするトランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記第１の保護手段を機能させない第２の保護手段、として機能させ、前記第２の保護手段は、更新要求があった場合には、前記トランザクションの実行中であるものとして、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記第１の保護手段を機能させないことを特徴とする。 The invention according to claim 7 includes a storage unit that is partitioned into one or a plurality of pages with a predetermined area as one page, and the specified page of the storage unit is designated based on an update request A computer included in an IC chip that updates data stored in an area is stored in a non-update area that is an area other than the update area, out of the pages to which the update area that is the data update area belongs. first protection means for protecting, during execution of a transaction to allow protection of data stored in the storage unit in any of before and after the start of a particular series of update processing or termination, update previous update region and non Assuming that all areas of the page to which the update area belongs are set as update areas, all data stored in the page is stored in the storage unit, and there is no non-update area in the page Second protection means that does not function the serial first protection means, to function as, the second protection means, when a renewal request, as running of the transaction, update the previous All the areas of the page to which the update area and the non-update area belong are used as the update area, all the data stored in the page is stored in the storage unit, and the first area is assumed to have no non-update area in the page. The protection means is not allowed to function.
本発明によれば、データの保護機能を複数備えるＩＣチップにおいて、適切な保護機能によってデータを保護することにより、データの保護機能による処理時間の短縮を図ることができる。 According to the present invention, in an IC chip having a plurality of data protection functions, it is possible to reduce the processing time by the data protection function by protecting the data with an appropriate protection function.
以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、ＩＣカードの一例としての上述したＪＡＶＡカードに対して本発明を適用した場合の実施の形態である。以下、ＪＡＶＡカードに対応したＩＣカードを、単にＩＣカードと称する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. In the embodiment described below, the present invention is applied to the above-described JAVA card as an example of an IC card. Hereinafter, an IC card corresponding to a JAVA card is simply referred to as an IC card.
［１．ＩＣカードのハードウェア構成及び機能概要］
まず、図１を参照して、本願のＩＣカードのハードウェア構成及び機能概要について説明する。本実施形態にかかるＩＣカードの構成及び機能概要を示すブロック図である。
[1. IC card hardware configuration and function overview]
First, with reference to FIG. 1, the hardware configuration and functional outline of the IC card of the present application will be described. It is a block diagram which shows the structure and function outline | summary of the IC card concerning this embodiment.
図１は、本実施形態にかかるＩＣカードの構成及び機能概要を示すブロック図である。 FIG. 1 is a block diagram showing an outline of the configuration and functions of the IC card according to the present embodiment.
図１に示すように、ＩＣカード８は、ＩＣチップ１をカード基体７に備えている。
As shown in FIG. 1, the IC card 8 includes an
そして、ＩＣチップ１は、Ｉ／Ｏ回路２、ＲＯＭ（Read Only Memory）３、ＲＡＭ（Random Access Memory）４、本願の記憶部の一例としての不揮発性メモリ（例えば、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory））５、ＣＰＵ(Central Processing Unit)６等を備えて構成されている。なお、Ｉ／Ｏ回路２を介した外部機器とのデータ通信は、接触方式と非接触方式の何れの方式であってもよい。
The
Ｉ／Ｏ回路２は、図示しない外部機器とデータ通信するための処理回路である。
The I /
ＲＯＭ３は、ＣＰＵ６によって実行されるべきプログラムが記憶されており、ＣＰＵ６は、このプログラムに基づいてＩＣチップ１を統括的に制御する。
The
また、ＲＯＭ３に記憶されるプログラムとしては、カードＯＳ（本願のオペレーティングシステムの一例）、複数種類のアプリケーションプログラム、及び本発明のＩＣチップ用処理プログラムがある。なお、本発明のＩＣチップ用処理プログラムは、カードＯＳ又はアプリケーションプログラムの一機能として組み込まれてもよい。また、これらのプログラムは、不揮発性メモリ５に記憶されるようにしてもよい。
The programs stored in the
ＲＡＭ４は、ＣＰＵ６がＩＣチップ１を統括的に制御等するために作業領域として使用する記憶領域である。
The RAM 4 is a storage area used as a work area for the
不揮発性メモリ５は、不揮発性半導体メモリの一種であり、記憶領域に記憶されるデータを消去し、何度でも再記憶ができるＰＲＯＭ(Programmable Rom)である。
The
また、本実施形態における不揮発性メモリ５は、各領域にアドレスが付されており、所定の領域を１のページとして、一又は複数のページに区画される。
In the
そして、不揮発性メモリ５は、ＣＰＵ６により各種データが書き込まれる（記憶される）データ領域と、詳しくは後述するがバックアップデータが書き込まれるバックアップ領域を有する。
The
ＣＰＵ６は、上述したようにプログラムに基づいてＩＣチップ１全体の動作を統括的に制御するとともに、その機能の一部として、データ領域の指定されたページの指定された領域のデータを更新し、さらに、本願の第１の保護手段、第２の保護手段、又は、バックアップデータ消去手段等として機能する。
The
なお、更新といった場合には、少なくともデータ領域等に記憶されたデータを書き換えることのみならず、新たにデータを書き込むことを含むものとする。 Note that the update includes not only rewriting data stored at least in the data area but also writing new data.
［２．ＩＣカードのソフトウェア構成及び機能概要］
次に、図２を参照して、ＩＣカードのソフトウェア構成について説明する。
[2. IC card software configuration and function overview]
Next, the software configuration of the IC card will be described with reference to FIG.
図２は、ＩＣカードのソフトウェア構成を模式的に示す図である。 FIG. 2 is a diagram schematically showing the software configuration of the IC card.
図２に示すように、ＩＣカードのハードウェアを構成するＲＡＭ４、不揮発性メモリ５、及びＣＰＵ６等のハードウェア層２１は、ＯＳ（オペレーティング）層２２のカードＯＳによって制御される。
As shown in FIG. 2, the
ＯＳ層２２は、ＪＡＶＡカードを動作させるための環境を含めたバーチャルマシン（Virtual Machine）、アプリケーション（アプレット）の管理をするＩ．Ｓ．Ｄ．（Issuer Security Domain）、アプレットの関数であるＡＰＩといったモジュールがカードＯＳにのった状態となっていて、アプリケーション（アプレット）層２３が最上位に位置する。
The
このカードＯＳは、当該ＩＣカードの基本的な動作を管理するプログラムであり、ハードウェア層２１の各ハードウェアを制御したり、各ハードウェアからの処理結果などの情報を受けて動作するプログラムである。
This card OS is a program for managing the basic operation of the IC card, and is a program that controls each hardware of the
そして、上述した「カードＯＳによる非更新領域の保護機能」は、メモリ管理者としてカードＯＳの基本的な機能として提供される。 The above-described “non-update area protection function by the card OS” is provided as a basic function of the card OS as a memory manager.
この「カードＯＳによる非更新領域の保護機能」は、ＣＰＵ６を、本願の第１の保護手段として機能させ、本願のカードＯＳの制御に基づいて、不揮発性メモリ５に記憶されるデータを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護するようになっている。
This “non-update area protection function by the card OS” causes the
アプリケーション層２３は、カードＯＳ上で動作し、ＣＰＵ６に所定の機能を実行させるための各種のアプリケーション（アプリケーションＡ、アプリケーションＢ等。本願のアプリケーションの一例、以下単に「アプリケーション」とする。）から構成される。
The
そして、上述した「トランザクションによる更新領域の保護機能」は、アプリケーション層２３のアプリケーションの機能として提供されている。
The above-described “update function for protecting update area by transaction” is provided as an application function of the
この「トランザクションによる更新領域の保護機能」は、ＣＰＵ６を、本願の第２の保護手段として機能させ、上記アプリケーションの要求に応じたカードＯＳの制御に基づいて、更新前の前記更新領域に記憶されるデータを保護するようになっている。
This "update area protection function by transaction" causes the
ここで、「カードＯＳによる非更新領域の保護機能」及び「トランザクションによる更新領域の保護機能」の詳細について説明する。 Here, the details of the “non-update area protection function by the card OS” and the “update area protection function by the transaction” will be described.
まず、図３を参照して、「カードＯＳによる非更新領域の保護機能」が適用される場合のＣＰＵ６の動作の概要について説明する。
First, an outline of the operation of the
図３は、カードＯＳによる非更新領域の保護機能が適用される場合のＣＰＵ６の動作の概要を示すフローチャートである。
FIG. 3 is a flowchart showing an outline of the operation of the
なお、カードＯＳが備える機能（例えば、後述する保護機能動作）、及びアプリケーションが備える機能（例えは、後述するコマンドの処理）は、当該カードＯＳ又はアプリケーションの制御に基づいてＣＰＵ６によって実行される。すなわち、カードＯＳが備える機能、及びアプリケーションが備える機能が実行される場合の動作主体は、ＩＣカードのＣＰＵ６である。しかし、本実施形態においては、説明の便宜上、カードＯＳが備える機能が実行される場合の動作主体をカードＯＳとし、アプリケーションが備える機能が実行される場合の動作主体をアプリケーションとする。
Note that a function (for example, a protection function operation described later) included in the card OS and a function (for example, command processing described later) included in the application are executed by the
図３に示すように、まず、カードＯＳ（ＣＰＵ６）が、例えばＩ／Ｏ回路２を介して、コマンドを受信すると（ステップＳ１０１）、カードＯＳは、受信したコマンドをどのアプリケーションへ渡すか決定する（ステップＳ１０２）。そして、カードＯＳは、受信したコマンドを、決定されたアプリケーションへ渡す。アプリケーション（ＣＰＵ６）は、コマンドを取得すると（ステップＳ１０３）、コマンドを処理して（例えば、コマンド解釈等）（ステップＳ１０４）、必要があれば不揮発性メモリ５のデータを更新する（不揮発性メモリ５へデータを書き込ませる）（ステップＳ１０５）。
As shown in FIG. 3, first, when the card OS (CPU 6) receives a command via, for example, the I / O circuit 2 (step S101), the card OS determines to which application the received command is to be passed. (Step S102). Then, the card OS passes the received command to the determined application. Upon obtaining the command (step S103), the application (CPU 6) processes the command (for example, command interpretation) (step S104), and updates data in the
この不揮発性メモリ５のデータを更新（不揮発性メモリ５への書き込み）は、カードＯＳが提供する機能の一部になっているので、実際には、カードＯＳへ、更新の依頼をする（ステップＳ１０６）。 Updating the data in the nonvolatile memory 5 (writing to the nonvolatile memory 5) is a part of the function provided by the card OS, so in fact, the card OS is requested to update (step). S106).
ここで、図４及び図５を参照して、一般的な不揮発性メモリに記憶されるデータの更新について説明する。 Here, with reference to FIG. 4 and FIG. 5, the update of the data memorize | stored in a general non-volatile memory is demonstrated.
図４は不揮発性メモリのデータ領域にデータが記憶される状態を示す概念図であり、図５はページ単位で不揮発性メモリのデータ領域にデータが記憶される状態を示す概念図である。 4 is a conceptual diagram showing a state where data is stored in the data area of the nonvolatile memory, and FIG. 5 is a conceptual diagram showing a state where data is stored in the data area of the nonvolatile memory in units of pages.
一般的に、ＩＣカードの不揮発性メモリのデータの更新は、初期化を行ってから更新される。 In general, the data in the nonvolatile memory of the IC card is updated after initialization.
具体的に、この更新は、不揮発性メモリのデータ領域に記憶されるデータの値を、０から１、又は１から０へ、一方向へ値を書き込むことをいう。そして、不揮発性メモリでは、初期状態の値が０か１に必ず決定されている。即ち、この更新は、初期状態が０の場合は１へ、初期状態が１であれば０へ値を書き込むことをいう。 Specifically, this update refers to writing the value of data stored in the data area of the nonvolatile memory in one direction from 0 to 1, or from 1 to 0. In the nonvolatile memory, the initial value is always determined to be 0 or 1. That is, this update means writing a value to 1 when the initial state is 0, and writing a value to 0 when the initial state is 1.
初期状態の値にないもの、例えば、初期状態の値が０で、その領域に１の値が書き込まれているものに対して、さらにその値を０と書き込みたいときは、書き込みというよりも初期状態に戻すという（クリアする）概念になっている。 If you want to write a value of 0 for something that is not in the initial state value, for example, the value of the initial state is 0 and the value of 1 is written in the area, it is more initial than writing The concept is to return (clear) the state.
ここで、この書き込みについて図４を参照して説明すると、不揮発性メモリのデータ領域（記憶領域）に、０ｘＡＡの値が書き込まれているものに対して（図４（Ａ））、０ｘ５５の値を書き込む場合（図４（Ｃ））には、初期化が行われて、０ｘＦＦという初期値に戻される（図４（Ｂ））。その上で改めて、０の値にしなければならないところに対して、０の値が書き込まれるため、書き込みの動作は、データを一度消去して、書き込むといった２段階の動作を伴うものとなっている。 Here, this writing will be described with reference to FIG. 4. When a value of 0xAA is written in the data area (storage area) of the nonvolatile memory (FIG. 4A), a value of 0x55 is written. Is written (FIG. 4C), initialization is performed and the initial value is returned to 0xFF (FIG. 4B). In addition, since a value of 0 is written to a place where the value must be set to 0 again, the writing operation involves a two-stage operation of erasing and writing data once. .
このとき、一度に初期化される領域を１ページとすると、図５に示すように更新領域Ｘ（データが書き込まれる領域）が３ページにわたる場合、上述したように不揮発性メモリのデータが更新される際には一度初期化が行われるため、ページＡ、ページＢ、及びページＣの全てのデータが一度消去されることとなる。 At this time, assuming that the area initialized at one time is one page, when the update area X (area in which data is written) covers three pages as shown in FIG. 5, the data in the nonvolatile memory is updated as described above. Since initialization is performed once, all data of page A, page B, and page C are erased once.
このページＡ及びページＣには、更新データ以外のデータＹ（非更新領域Ｙ）が含まれているが、ページ単位でしか消去されないため、この非更新領域に記憶されるデータが消去の対象となり、もともと存在していたデータが消されてしまうこととなる。 Although this page A and page C include data Y (non-update area Y) other than the update data, the data stored in the non-update area is the object to be erased because it is erased only in page units. Data that originally existed will be erased.
この処理の最中、即ち、非更新領域が一度消されたときに瞬断が発生してしまうと、当該非更新領域のデータは消去されたまま（０ｘＦＦのまま）になってしまうので、こういった非更新領域を保護、即ち、消去される前の状態に戻そうというのが上述した「カードＯＳによる非更新領域の保護機能」である。 If an instantaneous interruption occurs during this process, that is, when the non-update area is erased, the data in the non-update area remains erased (0xFF). The above-mentioned “non-update area protection function by the card OS” is to protect such a non-update area, that is, to restore the state before being erased.
具体的に、図５においては、非更新領域のデータＹは、ページＡ及びページＣに記憶されている。従って、保護されるべきデータは、データＹである。従って、ページＡ及びページＣがページ単位で保護対象（バックアップ対象）として、例えば、バックアップ領域等に書き込まれる。以下に、保護対象としてバックアップ領域に書き込まれたデータを、バックアップデータと称する。 Specifically, in FIG. 5, data Y in the non-update area is stored in page A and page C. Therefore, the data to be protected is data Y. Accordingly, page A and page C are written as protection targets (backup targets) in page units, for example, in a backup area. Hereinafter, data written in the backup area as a protection target is referred to as backup data.
このようにして、「カードＯＳによる非更新領域の保護機能」によって、非更新領域が保護されるようになっている。 In this way, the non-update area is protected by the “non-update area protection function by the card OS”.
図３のフローチャートの説明に戻り、カードＯＳは、この保護機能を使って、瞬断に備えた更新を行う（ステップＳ１０６）。 Returning to the description of the flowchart of FIG. 3, the card OS uses this protection function to perform an update in preparation for an instantaneous interruption (step S106).
そして、アプリケーションは、残りの処理があれば、コマンド処理をして（ステップＳ１０７）、レスポンスデータを送信するのはカードＯＳの処理となるため、カードＯＳへレスポンスデータを通知する（ステップＳ１０８）。そして、カードＯＳはレスポンスデータを取得すると（ステップＳ１０９）、例えば、外部装置（リーダライタ装置等）へレスポンスデータを送信する（ステップＳ１１０）。 If there is remaining processing, the application processes the command (step S107), and the response data is transmitted to the card OS, so the response data is notified to the card OS (step S108). When the card OS acquires the response data (step S109), for example, the card OS transmits the response data to an external device (such as a reader / writer device) (step S110).
次に、図６を参照して、「トランザクションによる更新領域の保護機能」が適用される場合のＣＰＵ６の動作の概要について説明する。
Next, with reference to FIG. 6, an outline of the operation of the
図６は、「トランザクションによる更新領域の保護機能」が適用される場合のＣＰＵ６の動作の概要を示すフローチャートである。
FIG. 6 is a flowchart showing an outline of the operation of the
上述したように、「トランザクションによる更新領域の保護機能」は、トランザクションにより実現されており、このトランザクションは例えば、上記アプリケーションの機能として提供されている。 As described above, the “update area protection function by transaction” is realized by a transaction, and this transaction is provided as a function of the application, for example.
この「トランザクションによる更新領域の保護機能」について説明すると、あるコマンド処理の中で、不揮発性メモリに対して、３回の連続した書き込み（書き込み１、書き込み２、書き込み３）が行われる場合を考える。そして、書き込み１及び書き込み２が、連続した書き込みとして定義されているとする。
Explaining this "transaction area protection function by transaction", consider a case where three consecutive writes (
この場合、「トランザクションによる更新領域の保護機能」として連続した書き込みの保障がなされる。具体的に、書き込み１及び書き込み２は、連続した書き込みの保障として、書き込み１と書き込み２の両方を更新する前の更新領域の状態、又は、書き込み１と書き込み２の両方を更新した後の更新領域の状態何れかの状態が保障される。 In this case, continuous writing is assured as a “transaction area protection function by transaction”. Specifically, writing 1 and writing 2 are updates after updating both writing 1 and writing 2 or the state of the update area before updating both writing 1 and writing 2 to guarantee continuous writing. Any state of the region is guaranteed.
具体的には、書き込み２の途中で引き抜き等の瞬断が発生した場合、書き込み１を実施する前の書き込み１と書き込み２の更新領域の状態へ戻るようになっている。一方、書き込み３は、予め定められた書き込みとして定義されていないため、連続した書き込みの保障に含まれない。従って、書き込み３の途中に引き抜き等の瞬断が発生しても、書き込み３が書き込まれる前の状態に戻るだけである。
Specifically, when an interruption such as extraction occurs in the middle of writing 2, the state is returned to the state of the update area of writing 1 and writing 2 before writing 1 is performed. On the other hand, the
ここで、図６のフローチャートを説明する。 Here, the flowchart of FIG. 6 will be described.
図６に示すフローチャートでは、書き込み１及び書き込み２が連続した書き込みとして定義されているものとする。この連続した書き込みとは、例えば、会員登録において氏名と会員番号に関連性を持たせてカードＯＳに登録させる場合が想定できる。会員登録における氏名と会員番号の登録は、関連した処理であると想定でき、これらの登録を統括して管理するために、連続した書き込みとして定義するのである。 In the flowchart shown in FIG. 6, it is assumed that writing 1 and writing 2 are defined as continuous writing. This continuous writing can be assumed, for example, in the case of registering the card OS with a name and a member number having a relevance in member registration. Registration of name and member number in member registration can be assumed to be related processing, and is defined as continuous writing in order to manage these registrations in an integrated manner.
図６で示すフローチャートの説明として、まず、カードＯＳが、例えばインターフェースを介して、コマンドを受信すると（ステップＳ２０１）、カードＯＳは、受信したコマンドをどのアプリケーションへ渡すか決定する。そして、カードＯＳは、受信したコマンドを、決定されたアプリケーションへ渡す（ステップＳ２０２）。アプリケーションは、コマンドを取得すると（ステップＳ２０３）、コマンドを処理（例えば、コマンド解釈等）する（ステップＳ２０４）。 As an explanation of the flowchart shown in FIG. 6, first, when the card OS receives a command via, for example, an interface (step S201), the card OS determines to which application the received command is to be passed. Then, the card OS passes the received command to the determined application (step S202). When the application acquires the command (step S203), the application processes the command (for example, interprets the command) (step S204).
そして、アプリケーションは、取得したコマンドが連続した書き込みとして定義された書き込み命令であると判断した場合には、カードＯＳへ、"Begin transaction"と称されるトランザクション機能を開始させる指示を与える（ステップＳ２０５）。 If the application determines that the acquired command is a write command defined as continuous writing, the application instructs the card OS to start a transaction function called “Begin transaction” (step S205). ).
このトランザクション機能とは、上述した「トランザクションによる更新領域の保護機能」のことをいい、カードＯＳへ、上述した連続した書き込みの保障させるものである。以下、カードＯＳによって連続した書き込みの保障が開始された状態を、「transaction開始」と称する。 This transaction function refers to the above-described “update area protection function by transaction”, and guarantees the above-mentioned continuous writing to the card OS. Hereinafter, the state in which continuous writing is guaranteed by the card OS is referred to as “transaction start”.
カードＯＳによる「transaction開始」の状態では（ステップＳ２０６）、記憶領域のうち、連続した書き込みとしての書き込み１（ステップＳ２０７）及び書き込み２（ステップＳ２０９）が書き込まれる領域（更新領域）のデータがバックアップ（予め他の領域にコピー）される。そして、トランザクション機能が終了した状態である「Commit transaction」の状態にある場合には（ステップＳ２１１）、カードＯＳは、トランザクション機能を停止する（ステップＳ２１２）。 In the state of “transaction start” by the card OS (step S206), the data in the area (update area) in which writing 1 (step S207) and writing 2 (step S209) as continuous writing are written is backed up. (Copied in advance to another area). When the transaction function is in a “Commit transaction” state (step S211), the card OS stops the transaction function (step S212).
このステップＳ２０５〜ステップＳ２１２のアプリケーション及びカードＯＳの処理の一例としては、書き込み１（ステップＳ２０７）及び書き込み２（ステップＳ２０９）が行われる間に、引き抜き等の瞬断が発生すると、「transaction開始」の前の状態、又は、トランザクション機能が終了した状態である「Commit transaction」の状態にある場合にはトランザクション機能が終了した状態の何れかの状態となる（ステップＳ２０８及びステップＳ２０９のtransaction機能／保護機能動作。）。 As an example of the processing of the application and the card OS in steps S205 to S212, if a momentary interruption such as withdrawal occurs during writing 1 (step S207) and writing 2 (step S209), “transaction start” If the transaction function is in the “Commit transaction” state before the transaction function is completed, the transaction function is terminated (transaction function / protection in steps S208 and S209). Functional operation.)
ここで、「transaction開始」の前の状態とは、バックアップされた書き込み１及び書き込み２が書き込まれる領域のデータが読み込まれ、例えば、データ領域に書き込まれることをいう。また、「transaction開始」の前の状態とは、書き込み１及び書き込み２が書き込まれた後（即ち更新された後）に、データ領域に書き込まれたデータが維持されることをいう。
Here, the state before “transaction start” means that the data in the area to which the backed-up
次に、アプリケーションは、他に受信したコマンドがあれば、コマンドを処理する（ステップＳ２１３）。ここでは、コマンドの処理Ｂとして、連続した書き込みとして定義されていない書き込み命令が実行される場合を説明する。 Next, if there is another received command, the application processes the command (step S213). Here, a case where a write command not defined as continuous writing is executed as the command processing B will be described.
この場合、「トランザクションによる更新領域の保護機能」は働かず、通常の「カードＯＳによる非更新領域の保護機能」が働くこととなる。 In this case, the “update area protection function by transaction” does not work, and the normal “non-update area protection function by card OS” works.
そして、アプリケーションは、カードＯＳへ、書き込みの依頼をする（ステップＳ２１４）。カードＯＳは、この保護機能を使って、瞬断に備えた書き込みを行う（ステップＳ２１５の保護機能動作）。 Then, the application requests the card OS to write (step S214). The card OS uses this protection function to perform writing in preparation for an instantaneous interruption (protection function operation in step S215).
そして、アプリケーションは、処理が終了すると、カードＯＳへレスポンスデータを通知する（ステップＳ２１６）。そして、カードＯＳは、レスポンスデータを取得すると（ステップＳ２１７）、例えば、外部装置（リーダライタ装置等）へレスポンスデータを送信する（ステップＳ２１８）。 Then, when the processing is completed, the application notifies the card OS of response data (step S216). When the card OS acquires the response data (step S217), for example, the card OS transmits the response data to an external device (a reader / writer device or the like) (step S218).
このように、従来のＩＣカードでは、「カードＯＳによる非更新領域の保護機能」（記憶領域の更新領域を保護する機能）と「トランザクションによる更新領域の保護機能」（非更新領域を保護する機能）が別々に定義されていた。 As described above, in the conventional IC card, “a function for protecting the non-update area by the card OS” (function for protecting the update area of the storage area) and “a function for protecting the update area by the transaction” (function for protecting the non-update area) ) Was defined separately.
そして、従来のＩＣカードでは、ＩＣカードがデータを更新する際に、「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」がそれぞれ機能するようになっていた。 In the conventional IC card, when the IC card updates data, the “non-update area protection function by card OS” and the “update area protection function by transaction” function, respectively.
ここで、図７を参照して、「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」がそれぞれ機能する場合のＣＰＵ６の動作の詳細について説明する。
Here, with reference to FIG. 7, the details of the operation of the
図７は、ＩＣカードによって更新されるデータを概念的に示す図である。 FIG. 7 is a diagram conceptually showing data updated by the IC card.
図７では、不揮発性メモリ５のデータ領域が概念的に示されている。この図７では、１ｂｙｔｅを１ブロックとして２つのブロックに区切られた領域を一のページ（例えば、Ｐａｇｅ−ａ等）、として、複数のページに区画されたＩＣカードの不揮発性メモリ５のデータ領域が示されている。図７では、複数のページの一例として、Ｐａｇｅ−ａからＰａｇｅ−ｅが示されている。
In FIG. 7, the data area of the
そして、この不揮発性メモリ５に対する更新として、Ａ）書き込み１、Ｂ）書き込み２、及び、Ｃ）書き込み３、が行われる場合を説明する。
A case where A)
これらの書き込みは、不揮発性メモリ５の指定されたページ（Ｐａｇｅ−ａ等）の指定された領域（１ブロック目か２ブロック目等）に記憶されるデータを更新するものである。また、書き込み１及び書き込み２は、上述した連続した書き込みとして定義されているものとする。
These writings are to update data stored in a specified area (first block or second block) of a specified page (Page-a or the like) of the
具体的には、書き込み１はＰａｇｅ−ａの２ブロック目からＰａｇｅ−ｂの１ブロック目までの２ページにわたる２ｂｙｔｅの領域の書き込み（図７の１１及び１２参照）を、書き込み２はＰａｇｅ−ｃ全体に対して２ｂｙｔｅの領域の書き込み（図７の２１及び２２参照）を、書き込み３はＰａｇｅ−ｄの２ブロック目からＰａｇｅ−ｅ全体に対して２ページにわたる３ｂｙｔｅの領域の書き込み（図７の３１、３２、及び３３参照）を、それぞれ実施させるものとする。 Specifically, write 1 is a 2-byte area write (see 11 and 12 in FIG. 7) over two pages from the second block of Page-a to the first block of Page-b, and write 2 is Page-c Write the 2-byte area for the whole (see 21 and 22 in FIG. 7), and write 3 writes the 3-byte area for 2 pages from the second block of Page-d to the entire Page-e (see FIG. 7). 31, 32, and 33).
Ａ）書き込み１について
Ａ−１）「トランザクションによる更新領域の保護機能」について
書き込み１及び書き込み２は、連続した書き込みとして定義されているため、上述した「トランザクションによる更新領域の保護機能」が働く。この場合、アプリケーションは、書き込み１を実施する前の書き込み１と書き込み２の更新領域の状態を取り得ることを可能とするため、書き込み１が実施される前のＰａｇｅ−ａの２ブロック目からＰａｇｅ−ｂの１ブロック目までに記憶されたデータをバックアップさせる。
A) About
具体的には、例えば、アプリケーションは、書き込み１が実施される前のＰａｇｅ−ａの２ブロック目からＰａｇｅ−ｂの１ブロック目までに記憶されたデータ（図７の１１及び１２参照）をＲＡＭ４に一時的に記憶し、その後バックアップ領域へ当該データを、カードＯＳに書き込ませる。 Specifically, for example, the application stores data (refer to 11 and 12 in FIG. 7) stored in the RAM 4 from the second block of Page-a to the first block of Page-b before writing 1 is performed. Is temporarily stored, and then the data is written to the card OS in the backup area.
Ａ−２）「カードＯＳによる非更新領域の保護機能」について
次に、「カードＯＳによる非更新領域の保護機能」が働く。具体的には、カードＯＳは、以下のａ）〜ｊ）の動作を実施する。
A-2) “Protection function of non-update area by card OS” Next, “Protection function of non-update area by card OS” works. Specifically, the card OS performs the following operations a) to j).
ａ）まず、カードＯＳは、Ｐａｇｅ−ａにおける非更新領域のデータを保護するため、Ｐａｇｅ−ａに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ａＲとする。 a) First, the card OS writes the data stored in the Page-a to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-a. For convenience of explanation, the data written in the RAM 4 is referred to as Page-aR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ａＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ａＲを書き込む。
b) Next, the card OS backs up the Page-aR. Specifically, the card OS writes Page-aR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ａＲの２ブロック目に、書き込み１で書き込まれるべきデータを書き込む（図７の１１のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ａＲを更新する。
c) Next, the card OS writes the data to be written in the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ａＲを、不揮発性メモリ５のＰａｇｅ−ａへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ａを更新する。
d) Next, the card OS writes the updated Page-aR into the Page-a of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ａＲを消去する。 e) Next, the card OS erases the Page-aR written in the backup area.
ｆ）次に、カードＯＳは、Ｐａｇｅ−ｂにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｂＲとする。 f) Next, the card OS writes the data stored in the Page-b to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-b. For convenience of explanation, the data written in the RAM 4 is referred to as Page-bR.
ｇ）次に、カードＯＳは、Ｐａｇｅ−ｂＲをバックアップする。具体的には、カードＯＳは、バックアップ領域へＰａｇｅ−ｂＲを書き込む。 g) Next, the card OS backs up the Page-bR. Specifically, the card OS writes Page-bR into the backup area.
ｈ）次に、カードＯＳは、Ｐａｇｅ−ｂＲの１ブロック目に、書き込み１で書き込まれるべきデータを書き込む（図７の１２のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｂＲを更新する。
h) Next, the card OS writes the data to be written in the
ｉ）次に、カードＯＳは、更新されたＰａｇｅ−ｂＲを、不揮発性メモリ５のＰａｇｅ−ｂへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｂを更新する。
i) Next, the card OS writes the updated Page-bR into the Page-b of the
ｊ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｂＲを消去する。 j) Next, the card OS erases the Page-bR written in the backup area.
以上で、書き込み１が実施されたこととなる。 Thus, writing 1 is performed.
Ｂ）書き込み２について
Ｂ−１）「トランザクションによる更新領域の保護機能」について
書き込み２も同様に、連続した書き込みとして定義されているため、上述した「トランザクションによる更新領域の保護機能」が働く。この場合、アプリケーションは、書き込み１を実施する前の書き込み１と書き込み２の更新領域の状態を取り得ることを可能とするため、書き込み２が実施される前のＰａｇｅ−ｃの全てに記憶されたデータをバックアップさせる。
B) Regarding Write 2 B-1) “Protection Function for Update Area by Transaction” Similarly, since
具体的には、例えば、アプリケーションは、書き込み１が実施される前のＰａｇｅ−ｃに記憶されたデータ（図７の２１及び２２のデータ）をＲＡＭ４に一時的に記憶し、バックアップ領域へ当該データを、カードＯＳに書き込ませる。
Specifically, for example, the application temporarily stores the data (
Ｂ−２）「カードＯＳによる非更新領域の保護機能」について
書き込み２ではＰａｇｅ−ｃに記憶される全てのデータが更新対象であるため、Ｐａｇｅ−ｃには非更新領域が存在しない。従って、「カードＯＳによる非更新領域の保護機能」は働かないこととなる。この場合、カードＯＳは、以下のａ）〜ｃ）の動作を実施する。
B-2) “Protection function of non-update area by card OS” Since all data stored in Page-c is to be updated in
ａ）まず、カードＯＳは、Ｐａｇｅ−ｃに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｃＲとする。ここでは、例えば、Ａ−２）「カードＯＳによる非更新領域の保護機能」でＰａｇｅ−ａＲ及びＰａｇｅ−ｂＲがバックアップされたのとは異なり、Ｐａｇｅ−ｃＲはバックアップされないこととなる。 a) First, the card OS writes the data stored in the Page-c to the RAM 4 in units of pages. For convenience of explanation, the data written in the RAM 4 is referred to as Page-cR. Here, for example, Page-aR and Page-bR are not backed up in “A-2)“ Protection function of non-update area by card OS ”, and Page-cR is not backed up.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｃＲに、書き込み２で書き込まれるべきデータを書き込む（図７の２１及び２２のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｃＲを更新する。
b) Next, the card OS writes the data to be written in the
ｃ）次に、カードＯＳは、更新されたＰａｇｅ−ｃＲを、不揮発性メモリ５のＰａｇｅ−ｃへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｃを更新する。
c) Next, the card OS writes the updated Page-cR into the Page-c of the
以上で、書き込み２が実施されたこととなる。 Thus, writing 2 is performed.
そして、書き込み２が実施されたことで、「トランザクションによる更新領域の保護機能」は終了する。従って、カードＯＳは、バックアップ領域に記憶された書き込み１が実施される前のＰａｇｅ−ａからＰａｇｅ−ｃに記憶された更新領域のデータ（図７の１１、１２、２１、及び２２）を消去する。
Then, when the
Ｃ）書き込み３について
Ｃ−１）「トランザクションによる更新領域の保護機能」について
書き込み３では、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
C) About Write 3 C-1) “Protection Function for Update Area by Transaction” Since
Ｃ−２）「カードＯＳによる非更新領域の保護機能」について
具体的に、カードＯＳは、以下のａ）〜ｈ）の動作を実施する。
C-2) “Protection function of non-updated area by card OS” Specifically, the card OS performs the following operations a) to h).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｄにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｄに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｄＲとする。 a) First, the card OS writes the data stored in the Page-d to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-d. For convenience of explanation, the data written in the RAM 4 is referred to as Page-dR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｄＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｄＲを書き込む。
b) Next, the card OS backs up the Page-dR. Specifically, the card OS writes Page-dR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｄＲの２ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図７の２１及び２２のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｄＲを更新する。
c) Next, the card OS writes the data to be written in the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｄＲを、不揮発性メモリ５のＰａｇｅ−ｄへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｄを更新する。
d) Next, the card OS writes the updated Page-dR into the Page-d of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｄＲを消去する。 e) Next, the card OS erases the Page-dR written in the backup area.
また、書き込み３のうちＰａｇｅ−ｅに記憶されるデータを更新する場合には、Ｐａｇｅ−ｅに記憶される全てのデータが更新対象であるため、Ｐａｇｅ−ｅには非更新領域が存在しない。従って、「カードＯＳによる非更新領域の保護機能」は働かないこととなる。この場合、カードＯＳは、以下のｆ）〜ｈ）の動作を実施する。
Further, when updating the data stored in Page-e in
ｆ）まず、カードＯＳは、Ｐａｇｅ−ｅに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｅＲとする。 f) First, the card OS writes the data stored in the Page-e to the RAM 4 in units of pages. For convenience of explanation, the data written in the RAM 4 is referred to as Page-eR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｅＲに、書き込み３で書き込まれるべきデータを書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｅＲを更新する。
b) Next, the card OS writes the data to be written in the
ここでは、Ｐａｇｅ−ｅＲはバックアップされないこととなる。 Here, Page-eR is not backed up.
ｃ）次に、カードＯＳは、更新されたＰａｇｅ−ｅＲを、不揮発性メモリ５のＰａｇｅ−ｅへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｅを更新する。
c) Next, the card OS writes the updated Page-eR into the Page-e of the
以上で、書き込み３が実施されたこととなる。 Thus, writing 3 is performed.
また、不揮発性メモリ５のページあたりに記憶されるデータの容量が、１２８ｂｙｔｅ、又は２５６ｂｙｔｅと大容量である場合がある。このページあたりに記憶されるデータの容量の増加に伴い、同一ページ内に対する更新が連続したり、複数のページに跨る更新が発生するケースが増加する。
In addition, the capacity of data stored per page of the
ここで、図８を参照して、ページあたりに記憶されるデータの容量が大容量である場合に、「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」がそれぞれ機能する場合のＣＰＵ６の動作の詳細について説明する。
Here, referring to FIG. 8, when the capacity of data stored per page is large, “non-update area protection function by card OS” and “update area protection function by transaction” are provided. Details of the operation of the
図８は、ページあたりに記憶されるデータの容量が大容量である場合に、ＩＣカードによって更新されるデータを概念的に示す図である。 FIG. 8 is a diagram conceptually showing data updated by the IC card when the capacity of data stored per page is large.
図８では、不揮発性メモリ５の領域が概念的に示されている。この図８では、１ｂｙｔｅを１ブロックとして２５６のブロックに区切られた領域を一のページ（例えば、Ｐａｇｅ−ｘ等）、として、複数のページに区画されたＩＣカードの不揮発性メモリ５が示されている。図８では、複数のページの一例として、Ｐａｇｅ−ｘとＰａｇｅ−ｙが示されている。
In FIG. 8, the area | region of the
そして、この不揮発性メモリ５に対する更新として、Ａ）書き込み１、Ｂ）書き込み２、及び、Ｃ）書き込み３、が行われる場合を説明する。
A case where A)
これらの書き込みは、不揮発性メモリ５の指定されたページ（Ｐａｇｅ−ｘ等）の指定された領域（１ブロック目か２ブロック目等）に記憶されるデータを更新するものである。また、書き込み１及び書き込み２は、上述した連続した書き込みとして定義されているものとする。
These writings are to update data stored in a specified area (first block or second block) of a specified page (Page-x, etc.) of the
具体的には、書き込み１は、Ｐａｇｅ−ｘの領域のうち連続する２ブロックに対して、２ｂｙｔｅの領域の書き込み（図８の１１及び１２参照）を、書き込み２は、Ｐａｇｅ−ｘの２５６ブロック目からＰａｇｅ−ｙの１ブロック目までの２ページにわたる２ｂｙｔｅの領域の書き込み（図８の２１及び２２参照）を、書き込み３は、Ｐａｇｅ−ｙの領域のうち連続する３ブロックに対して、３ｂｙｔｅの領域の書き込み（図８の３１、３２、及び３３参照）を、それぞれ実施させるものとする。
Specifically, the
Ａ）書き込み１について
Ａ−１）「トランザクションによる更新領域の保護機能」について
書き込み１及び書き込み２は、連続した書き込みとして定義されているため、上述した「トランザクションによる更新領域の保護機能」が働く。この場合、アプリケーションは、書き込み１を実施する前の書き込み１と書き込み２の更新領域の状態を取り得ることを可能とするため、書き込み１が実施される前のデータであるＰａｇｅ−ｘの領域のうち連続する２ブロックに記憶されたデータ（図８の１１及び１２参照）をバックアップする。
A) About
具体的には、例えば、アプリケーションは、書き込み１が実施される前のＰａｇｅ−ｘの領域のうち連続する２ブロックに記憶されたデータをＲＡＭ４に一時的に記憶し、バックアップ領域へ当該データを、カードＯＳに書き込ませる。
Specifically, for example, the application temporarily stores the data stored in two consecutive blocks in the area of Page-x before the
Ａ−２）「カードＯＳによる非更新領域の保護機能」について
次に、「カードＯＳによる非更新領域の保護機能」が働く。具体的には、カードＯＳは、以下のａ）〜ｊ）の動作を実施する。
A-2) “Protection function of non-update area by card OS” Next, “Protection function of non-update area by card OS” works. Specifically, the card OS performs the following operations a) to j).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｘにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｘに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｘＲとする。 a) First, the card OS writes the data stored in the Page-x to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-x. For convenience of explanation, the data written in the RAM 4 is referred to as Page-xR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｘＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｘＲを書き込む。
b) Next, the card OS backs up the Page-xR. Specifically, the card OS writes Page-xR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｘＲの領域のうち連続する２ブロックに、書き込み１で書き込まれるべきデータを書き込む（図８の１１及び１２のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｘＲを更新する。
c) Next, the card OS writes the data to be written in the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｘＲを、不揮発性メモリ５のＰａｇｅ−ｘへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｘを更新する。
d) Next, the card OS writes the updated Page-xR into the Page-x of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｘＲを消去する。 e) Next, the card OS erases the Page-xR written in the backup area.
以上で、書き込み１が実施されたこととなる。 Thus, writing 1 is performed.
Ｂ）書き込み２について
Ｂ−１）「トランザクションによる更新領域の保護機能」について
書き込み２も同様に、連続した書き込みとして定義されているため、上述した「トランザクションによる更新領域の保護機能」が働く。従って、アプリケーションは、書き込み１が実施される前のＰａｇｅ−ｘの２５６ブロック目からＰａｇｅ−ｙの１ブロック目までに記憶されたデータ（図８の２１及び２２のデータを更新する）を、ＲＡＭ４に一時的に記憶し、その後不揮発性メモリ５に設定されたバックアップ領域へ当該データを書き込む。
B) Regarding Write 2 B-1) “Protection Function for Update Area by Transaction” Similarly, since
Ｂ−２）「カードＯＳによる非更新領域の保護機能」について
次に、「カードＯＳによる非更新領域の保護機能」が働く。具体的には、カードＯＳは、以下のａ）〜ｊ）の動作を実施する。
B-2) “Protection function of non-update area by card OS” Next, “Protection function of non-update area by card OS” works. Specifically, the card OS performs the following operations a) to j).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｘにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｘに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｘＲとする。 a) First, the card OS writes the data stored in the Page-x to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-x. For convenience of explanation, the data written in the RAM 4 is referred to as Page-xR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｘＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｘＲを書き込む。
b) Next, the card OS backs up the Page-xR. Specifically, the card OS writes Page-xR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｘＲの２５６ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図８の２１のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｘＲを更新する。
c) Next, the card OS writes the data to be written in the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｘＲを、不揮発性メモリ５のＰａｇｅ−ｘへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｘを更新する。
d) Next, the card OS writes the updated Page-xR into the Page-x of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｘＲを消去する。 e) Next, the card OS erases the Page-xR written in the backup area.
ｆ）次に、カードＯＳは、Ｐａｇｅ−ｙにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｙＲとする。 f) Next, the card OS writes the data stored in Page-b to the RAM 4 in units of pages in order to protect the data in the non-update area in Page-y. For convenience of explanation, data written in the RAM 4 is referred to as Page-yR.
ｇ）次に、カードＯＳは、Ｐａｇｅ−ｙＲをバックアップする。具体的には、カードＯＳは、バックアップ領域へＰａｇｅ−ｙＲを書き込む。 g) Next, the card OS backs up the Page-yR. Specifically, the card OS writes Page-yR in the backup area.
ｈ）次に、カードＯＳは、Ｐａｇｅ−ｙＲの１ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図８の２２のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｙＲを更新する。
h) Next, the card OS writes the data to be written in the
ｉ）次に、カードＯＳは、更新されたＰａｇｅ−ｙＲを、不揮発性メモリ５のＰａｇｅ−ｙへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
i) Next, the card OS writes the updated Page-yR into the Page-y of the
以上で、書き込み２が実施されたこととなる。 Thus, writing 2 is performed.
そして、書き込み２が実施されたことで、「トランザクションによる更新領域の保護機能」は終了する。従って、カードＯＳは、バックアップ領域に記憶された書き込み１が実施される前のＰａｇｅ−ｘからＰａｇｅ−ｙに記憶された更新領域のデータ（図８の１１、１２、２１、及び２２）を消去する。
Then, when the
Ｃ）書き込み３について
Ｃ−１）「トランザクションによる更新領域の保護機能」について
書き込み３は、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
C) About Write 3 C-1) “Protection Function for Update Area by Transaction” Since
Ｃ−２）「カードＯＳによる非更新領域の保護機能」について
具体的に、カードＯＳは、以下のａ）〜ｅ）の動作を実施する。
C-2) “Protection function of non-updated area by card OS” Specifically, the card OS performs the following operations a) to e).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｙにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｙに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｙＲとする。 a) First, the card OS writes the data stored in the Page-y to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-y. For convenience of explanation, the data written in the RAM 4 is referred to as Page-yR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｙＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｙＲを書き込む。
b) Next, the card OS backs up the Page-yR. Specifically, the card OS writes Page-yR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｙＲの２ブロック目に、書き込み３で書き込まれるべきデータ（図８の３１、３２、及び３３）を書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｙＲを更新する。
c) Next, the card OS writes the data (31, 32, and 33 in FIG. 8) to be written in the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｙＲを、不揮発性メモリ５のＰａｇｅ−ｙへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
d) Next, the card OS writes the updated Page-yR into the Page-y of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｙＲを消去する。 e) Next, the card OS erases the Page-yR written in the backup area.
以上で、書き込み３が実施されたこととなる。 Thus, writing 3 is performed.
［３．「カードＯＳによる非更新領域の保護機能」と、「トランザクションによる更新領域の保護機能」の統合について］
上述したように、「カードＯＳによる非更新領域の保護機能」及び「トランザクションによる更新領域の保護機能」では、更新毎（例えば、上記書き込み１、又は上記書き込み２毎）に、当該更新の対象となるデータが属するページの非更新領域及び更新領域のデータがバックアップされる。従って、同一のページに記憶されたデータに対して連続する個別の更新が行われる場合には、同一のページのバックアップが重複して行われることとなる。また、隣り合うページに記憶されたデータに対して一の更新（例えば、上記書き込み１のみ）が行われる場合には、２ページ分の非更新領域及び更新領域のデータがバックアップされることとなる。不揮発性メモリのページあたりに記憶されるデータの容量が、１２８ｂｙｔｅ、又は２５６ｂｙｔｅと大容量である場合には、ＲＡＭ４や不揮発性メモリ５への書き込み、バックアップ、消去等のページ操作が非常に重い処理になってくる（ＣＰＵ６等の処理負担の増加を招く）。
[3. About the integration of “Protection function of non-update area by card OS” and “Protection function of update area by transaction”]
As described above, in the “non-update area protection function by the card OS” and the “update area protection function by transaction”, the update target is set for each update (for example, for each
そこで、本実施形態においては、「カードＯＳによる非更新領域の保護機能」と「トランザクションによる更新領域の保護機能」が働くＩＣカード８において、「カードＯＳによる非更新領域の保護機能」と「トランザクションによる更新領域の保護機能」と、を統合させるようにした。 Therefore, in the present embodiment, in the IC card 8 in which the “non-update area protection function by the card OS” and the “update area protection function by the transaction” work, the “non-update area protection function by the card OS” and the “transaction” "Update area protection function by".
上述したように、「カードＯＳによる非更新領域の保護機能」では、ページにおいて非更新領域が存在しない場合（ページ全てのデータを更新する場合）には、「カードＯＳによる非更新領域の保護機能」は働かない。また、「トランザクションによる更新領域の保護機能」では、バックアップされるデータは、ページにおいて更新領域のデータのみである。 As described above, in the “non-update area protection function by the card OS”, when there is no non-update area in the page (when all data of the page is updated), the “non-update area protection function by the card OS” Does not work. In addition, in the “update area protection function by transaction”, the data to be backed up is only the data in the update area in the page.
そこで、上記の点に着目し、アプリケーションが、更新の対象となるページにおいて、当該ページに記憶されるデータ全てを更新するものとしてカードＯＳへ通知して、「カードＯＳによる非更新領域の保護機能」を機能させないようにする。そして、アプリケーションが、更新の対象となるページに記憶されるデータ全て（ページ全て）を、バックアップするようにした。 Therefore, paying attention to the above points, the application notifies the card OS that all the data stored in the page is to be updated in the page to be updated, and the “non-update area protection function by the card OS” "Will not work. The application backs up all data (all pages) stored in the page to be updated.
具体的には、本発明のＩＣチップ用処理プログラムの制御によって、第２の保護手段としてのＣＰＵ６は、上記トランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを不揮発性メモリ５に書き込み（記憶し）、当該ページに非更新領域が存在しないものとしてカードＯＳに通知して、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。以下、この動作を、「transaction機能／保護機能付き書き込み」と称する。
Specifically, under the control of the IC chip processing program of the present invention, the
これによって、一のバックアップ処理のみが行われるため、データの保護機能による処理時間の短縮を図ることができる。 As a result, only one backup process is performed, so that the processing time by the data protection function can be shortened.
ここで、図８を参照して、「transaction機能／保護機能付き書き込み」が適用された場合のＣＰＵ６の動作の詳細について説明する。
Here, with reference to FIG. 8, the details of the operation of the
なお、ここでは、上述した本発明のＩＣチップ用処理プログラムが備える機能が実行される場合の動作主体をＣＰＵ６として説明する。
Here, the operation subject when the function of the above-described IC chip processing program of the present invention is executed will be described as the
また、ここで説明する例では、図８で定義される不揮発性メモリ５に対する更新として、Ａ）書き込み１、Ｂ）書き込み２、及び、Ｃ）書き込み３、が行われるものとし、これらの書き込み条件（例えば、上述した連続した書き込みとして定義されていること等）は、図８で定義された条件と同一の条件を適用するものとする。
In the example described here, A)
Ａ）書き込み１について
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する。
A)
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｘに記憶される全てのデータを保護するため、Ｐａｇｅ−ｘに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｘＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み１で更新の対象となるＰａｇｅ−ｘに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ｘに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知する。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｘＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘＲの領域のうち連続する２ブロックに、書き込み１で書き込まれるべきデータを書き込む（図８の１１及び１２のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｘＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｘＲを、不揮発性メモリ５のＰａｇｅ−ｘへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｘを更新する。
d) Next, the
以上で、書き込み１が実施されたこととなる。 Thus, writing 1 is performed.
Ｂ）書き込み２について
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｈ）の動作を実施する。
B) Write 2 "Transaction function / Protected write" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｘに記憶される全てのデータを保護するため、Ｐａｇｅ−ｘに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。
a) First, the
なお、ここで書き込まれたＰａｇｅ−ｘに記憶されるデータは、上述した書き込み１で更新されたもの（図８の１１及び１２が更新されたもの）である。従って、上述したＡ）書き込み１についてａ）で、ＲＡＭ４に書き込まれたＰａｇｅ−ｘとは異なるデータである。以後、説明の便宜上、Ｂ）書き込み２についてａ）でＰａｇｅ−ｘに記憶される全てのデータをＰａｇｅ−ｘ´と、ＲＡＭ４に書き込まれるデータを、Ｐａｇｅ−ｘ´Ｒとする。
Note that the data stored in the page-x written here is the data updated by the above-described writing 1 (the
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘ´Ｒをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｘ´Ｒを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘ´Ｒの２５６ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図８の２１のデータを更新する）。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｘ´Ｒを更新する。
c) Next, the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｘ´Ｒを、不揮発性メモリ５のＰａｇｅ−ｘ´へ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ａを更新する。
d) Next, the card OS writes the updated Page-x′R into the Page-x ′ of the
ｅ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｙＲとする。
e) Next, the
ｆ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲをバックアップする。具体的には、ＣＰＵ６は、バックアップ領域へＰａｇｅ−ｙＲを書き込む。
f) Next, the
ｇ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲの１ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図８の２２のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｙＲを更新する。
g) Next, the
ｈ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｙＲを、不揮発性メモリ５のＰａｇｅ−ｙへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
h) Next, the
以上で、書き込み２が実施されたこととなる。 Thus, writing 2 is performed.
そして、書き込み２が実施されたことで、「トランザクションによる更新領域の保護機能」は終了する。
Then, when the
そこで、ＣＰＵ６は、バックアップ領域に記憶された書き込み１が実施される前のＰａｇｅ−ｘに記憶された全てのデータであるＰａｇｅ−ｘＲ、書き込み２が実施される前のＰａｇｅ−ｘ´に記憶された全てのデータであるＰａｇｅ−ｘ´Ｒ、書き込み２が実施される前のＰａｇｅ−ｙに記憶された全てのデータであるＰａｇｅ−ｙＲをそれぞれ消去する。
Therefore, the
Ｃ）書き込み３について
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｅ）の動作を実施する。
C)
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｙに記憶される全てのデータを保護するため、Ｐａｇｅ−ｙに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｙＲとする。
a) First, the
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｙＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲの２ブロック目に、書き込み３で書き込まれるべきデータ（図８の３１、３２、及び３３）を書き込む。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｙＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｙＲを、不揮発性メモリ５のＰａｇｅ−ｙへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
d) Next, the
ｅ）次に、ＣＰＵ６は、バックアップ領域に書き込まれたＰａｇｅ−ｙＲを消去する。
e) Next, the
以上で、書き込み３が実施されたこととなる。 Thus, writing 3 is performed.
なお、上述した「transaction機能／保護機能付き書き込み」は、連続した書き込みとして定義された書き込みの間（即ち、上記トランザクションが実行されている間）、働かせるようにしてもよい。 It should be noted that the above-described “transaction function / protective writing” may be performed during writing defined as continuous writing (that is, while the transaction is being executed).
この場合、ＣＰＵ６は、トランザクションの実行状態、即ち、連続した書き込みとして定義された書き込みが行われているか否かを監視する。
In this case, the
そして、ＣＰＵ６は、連続した書き込みとして定義された書き込みが行われている間、「transaction機能／保護機能付き書き込み」を働かせるようになっている。
Then, the
なお、上述した例では、「transaction機能／保護機能付き書き込み」は、ＩＣチップ用処理プログラムの制御によりＣＰＵ６が実行することとして説明したが、これに限られず、例えば、「transaction機能／保護機能付き書き込み」は、「トランザクションによる更新領域の保護機能」をＣＰＵ６に実行させるアプリケーションによって実行させるようにしてもよい。
In the above-described example, the “transaction function / protection function write” has been described as being executed by the
次に、図８及び図９を参照して、「バックアップ検索機能」について説明する。 Next, the “backup search function” will be described with reference to FIGS. 8 and 9.
この「バックアップ検索機能」とは、これから更新されるページと同一のページのバックアップデータが既に書き込まれているか否かを検索し、既に書き込まれている場合には、これから更新されるページのバックアップデータを書き込まない構成を追加した点である。以下、この構成を「バックアップ検索機能」と称する。 This “backup search function” searches whether or not backup data of the same page as the page to be updated has already been written, and if it has already been written, the backup data of the page to be updated from now on This is the point where a configuration that does not write is added. Hereinafter, this configuration is referred to as a “backup search function”.
まず、図９を参照して、「バックアップ検索機能」が適用されない場合のバックアップ領域に書き込まれるデータについて説明する。 First, data written in the backup area when the “backup search function” is not applied will be described with reference to FIG.
図９は、「バックアップ検索機能」が適用されない場合のバックアップ領域に書き込まれるデータ構造を概念的に示す図である。 FIG. 9 is a diagram conceptually showing a data structure written in the backup area when the “backup search function” is not applied.
なお、既に説明した実施形態と少なくとも同様の機能を果たす部分には、同一の符号を付して、重複する説明や図面を省略する。 In addition, the part which fulfill | performs the function similar to already demonstrated embodiment is attached | subjected with the same code | symbol, and the overlapping description and drawing are abbreviate | omitted.
図９に示すように、「バックアップ検索機能」が適用されない場合のバックアップ領域に書き込まれるデータは、Ｐａｇｅ−ｘのバックアップデータとしてのＰａｇｅ−ｘＲ（Ａ）書き込み１についてｂ）参照）と、Ｐａｇｅ−ｘ´（図８の１１及び１２が更新されたもの）のバックアップデータとしてのＰａｇｅ−ｘ´Ｒ（Ｂ）書き込み２についてｂ）参照）と、Ｐａｇｅ−ｙのバックアップデータとしてのＰａｇｅ−ｙＲ（Ｂ）書き込み２についてｂ）参照）の３つである。 As shown in FIG. 9, the data written in the backup area when the “backup search function” is not applied is referred to as “b) for Page-xR (A) writing 1 as backup data of Page-x” and Page- x ′ (see page-x′R (B) write 2 b) as backup data of x ′ (updated 11 and 12 in FIG. 8)) and Page-yR (B 3) Write 2 (see b)).
ここで、「トランザクションによる更新領域の保護機能」として保障されるのは、連続した書き込みの保証として、書き込み１と書き込み２の両方を更新する前の更新領域の状態である。 Here, what is guaranteed as the “update area protection function by transaction” is the state of the update area before both writing 1 and writing 2 are updated, as a guarantee of continuous writing.
そして、例えば、書き込み１で瞬断が発生した場合には、書き込み１と書き込み２の両方を更新する前の更新領域の状態として、Ｐａｇｅ−ｘＲとＰａｇｅ−ｙＲが不揮発性メモリ５に書き込まれることとなる。
For example, when an interruption occurs in writing 1, Page-xR and Page-yR are written in the
ここで、Ｐａｇｅ−ｘＲは、と同一のページであり、Ｐａｇｅ−ｘ´Ｒは「トランザクションによる更新領域の保護機能」を機能させる際に省略することができるバックアップデータであることに気が付く。 Here, it is noted that Page-xR is the same page as Page-xR, and that Page-x′R is backup data that can be omitted when the “function for protecting update area by transaction” is performed.
そこで、「バックアップ検索機能」が適用される場合には、ＣＰＵ６は、更新領域が属するページが、バックアップ管理領域を参照して、バックアップ領域に既に書き込まれている（記憶されている）か否かを検索し、前記更新領域が属するページが、バックアップ領域に既に書き込まれていることが検索されなかった場合には、第２の保護手段としてのＣＰＵ６は、当該更新領域が属するページに記憶される全てのデータを、バックアップ領域に記憶するようになっている。
Therefore, when the “backup search function” is applied, the
ここで、図８及び図９を参照して、「バックアップ検索機能」が適用された場合のＣＰＵ６の動作の詳細について説明する。
Details of the operation of the
また、ここで説明する例では、図８で定義される不揮発性メモリ５に対する更新として、Ａ）書き込み１、Ｂ）書き込み２、及び、Ｃ）書き込み３、が行われるものとし、これらの書き込み条件（例えば、上述した連続した書き込みとして定義されていること等）は、図８で定義された条件と同一の条件を適用するものとする。
In the example described here, A)
Ａ）書き込み１について
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する。
A)
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｘに記憶される全てのデータを保護するため、Ｐａｇｅ−ｘに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｘＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み１で更新の対象となるＰａｇｅ−ｘに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ｘに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知するのは、第１の実施形態の場合と同様である。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｘＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘＲの領域のうち連続する２ブロックに、書き込み１で書き込まれるべきデータを書き込む（図８の１１及び１２のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｘＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｘＲを、不揮発性メモリ５のＰａｇｅ−ｘへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｘを更新する。
d) Next, the
以上で、書き込み１が実施されたこととなる。 Thus, writing 1 is performed.
Ｂ）書き込み２について
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｇ）の動作を実施する。
B) Write 2 "Transaction function / Protected write" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｘに記憶される全てのデータを保護するため、Ｐａｇｅ−ｘに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。
a) First, the
ここで、ＣＰＵ６は、バックアップ管理領域を参照して、更新領域が属するページとしてのＰａｇｅ−ｘがバックアップ領域に既に記憶されているか否かを検索する。
Here, the
ここでは、バックアップ管理領域に、Ａ）書き込み１についてｂ）において、既にＰａｇｅ−ｘのバックアップデータが記憶されていることが示されている。
Here, it is shown that Page-x backup data is already stored in the backup management area in b) for A)
そこで、ＣＰＵ６は、現在のＰａｇｅ−ｘに記憶されるデータである書き込み１で更新された（図８の１１及び１２が更新された）Ｐａｇｅ−ｘ´のバックアップデータを書き込まないようになっている。
Therefore, the
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｘ´Ｒの２５６ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図８の２１のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｘ´Ｒを更新する。
b) Next, the
ｃ）次に、カードＯＳは、更新されたＰａｇｅ−ｘ´Ｒを、不揮発性メモリ５のＰａｇｅ−ｘ´へ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ａを更新する。
c) Next, the card OS writes the updated Page-x′R into the Page-x ′ of the
ｄ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｙＲとする。
d) Next, the
ｅ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲをバックアップする。具体的には、ＣＰＵ６は、バックアップ領域へＰａｇｅ−ｙＲを書き込む。
e) Next, the
ｆ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲの１ブロック目に、書き込み２で書き込まれるべきデータを書き込む（図８の２２のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｙＲを更新する。
f) Next, the
ｇ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｙＲを、不揮発性メモリ５のＰａｇｅ−ｙへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
g) Next, the
以上で、書き込み２が実施されたこととなる。 Thus, writing 2 is performed.
そして、書き込み２が実施されたことで、「トランザクションによる更新領域の保護機能」は終了する。
Then, when the
そこで、ＣＰＵ６は、バックアップ領域に記憶された書き込み１が実施される前のＰａｇｅ−ｘに記憶された全てのデータであるＰａｇｅ−ｘＲ、書き込み２が実施される前のＰａｇｅ−ｘ´に記憶された全てのデータであるＰａｇｅ−ｘ´Ｒ、書き込み２が実施される前のＰａｇｅ−ｙに記憶された全てのデータであるＰａｇｅ−ｙＲをそれぞれ消去する。
Therefore, the
Ｃ）書き込み３について
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｅ）の動作を実施する。
C)
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｙに記憶される全てのデータを保護するため、Ｐａｇｅ−ｙに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｙＲとする。
a) First, the
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｙＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｙＲの２ブロック目に、書き込み３で書き込まれるべきデータ（図８の３１、３２、及び３３）を書き込む。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｙＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｙＲを、不揮発性メモリ５のＰａｇｅ−ｙへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
d) Next, the
ｅ）次に、ＣＰＵ６は、バックアップ領域に書き込まれたＰａｇｅ−ｙＲを消去する。
e) Next, the
以上で、書き込み３が実施されたこととなる。 Thus, writing 3 is performed.
［４．第１の実施形態］
上述した統合では、上記トランザクションの実行中に、「トランザクションによる更新領域の保護機能」によって、前記更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとしてカードＯＳに通知して、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。
[4. First Embodiment]
In the above-described integration, during the execution of the transaction, all the areas of the page to which the update area and the non-update area before the update belong are stored in the page as an update area by the "update area protection function by transaction". All the data to be stored in the storage unit is notified to the card OS that the non-update area does not exist on the page, so that the “non-update area protection function by the card OS” does not function.
しかしながら、この統合は、上記トランザクションの実行中でなければ働かない。従って、連続した書き込みとして定義されない書き込み要求が、複数連続してあった場合には、当該書き込み要求毎に「カードＯＳによる非更新領域の保護機能」が働き、書き込み要求毎に、バックアップ領域に対してデータの記憶及び当該データの消去が繰り返され、更新やバックアップに要する処理時間が増加する。 However, this integration will not work unless the transaction is running. Therefore, when there are a plurality of write requests that are not defined as continuous write, the “non-update area protection function by the card OS” works for each write request, and the backup area is Thus, data storage and data erasure are repeated, and the processing time required for updating and backup increases.
ここで、図１０〜図１２を参照して、上述した統合が適用された場合に、連続した書き込みとして定義されない複数の書き込み要求（更新要求）があった場合のＣＰＵ６の動作の詳細について説明する。
Here, with reference to FIGS. 10 to 12, details of the operation of the
図１０は連続した書き込みとして定義されない複数の更新要求があった場合のＣＰＵ６の動作を示すフローチャートであり、図１１は複数の更新要求を概念的に示す図であり、図１２は複数の更新要求と「カードＯＳによる保護機能」の詳細を概念的に示す図である。
FIG. 10 is a flowchart showing the operation of the
なお、ここでも図３と同様に、説明の便宜上、カードＯＳが備える機能が実行される場合の動作主体をカードＯＳとし、アプリケーションが備える機能が実行される場合の動作主体をアプリケーションとする。 Here, as in FIG. 3, for convenience of explanation, the operating subject when the function provided by the card OS is executed is the card OS, and the operating subject when the function provided by the application is executed is the application.
図１０に示すように、まず、カードＯＳ（ＣＰＵ６）が、例えばＩ／Ｏ回路２を介して、コマンドを受信すると（ステップＳ３０１）、カードＯＳは、受信したコマンドをどのアプリケーションへ渡すか決定する（ステップＳ３０２）。そして、カードＯＳは、受信したコマンドを、決定されたアプリケーションへ渡す。アプリケーション（ＣＰＵ６）は、コマンドを取得すると（ステップＳ３０３）、コマンドを処理して（例えば、コマンド解釈等）（ステップＳ３０４）、必要があれば不揮発性メモリ５のデータを更新する（不揮発性メモリ５へデータを書き込ませる）。
As shown in FIG. 10, first, when the card OS (CPU 6) receives a command via, for example, the I / O circuit 2 (step S301), the card OS determines to which application the received command is passed. (Step S302). Then, the card OS passes the received command to the determined application. Upon obtaining the command (step S303), the application (CPU 6) processes the command (for example, command interpretation) (step S304), and updates the data in the
ここでは、コマンドの処理Ａ（ステップＳ３０４）及びコマンドの処理Ｂ（ステップＳ３１１）において、連続した書き込みとして定義されない更新要求としての書き込み１〜書き込み５が要求されたことを解釈したものとする。 Here, it is assumed that writing 1 to writing 5 as update requests that are not defined as continuous writing are requested in command processing A (step S304) and command processing B (step S311).
この書き込み１〜書き込み５の詳細は、図１１に示すように、書き込み１は不揮発性メモリ５のＰａｇｅ−ａの所定の領域のデータを更新するものであり、書き込み２は不揮発性メモリ５のＰａｇｅ−ｂの所定の領域のデータを更新するものであり、書き込み３は不揮発性メモリ５のＰａｇｅ−ｂの所定の領域のデータを更新するものであり、書き込み４は不揮発性メモリのＰａｇｅ−ｃの所定の領域のデータを更新するものであり、書き込み５は不揮発性メモリのＰａｇｅ−ｃの所定の領域のデータを更新するものである。
As shown in FIG. 11, the details of the
そして、この書き込み１〜書き込み５（ステップＳ３０５等）は、連続した書き込みとして定義されていないため、「トランザクションによる更新領域の保護機能」は働かず、通常の「カードＯＳによる非更新領域の保護機能」が働く（ステップＳ３０６の保護機能等）。
Since the
ここで、図１２を参照して、Ａ）書き込み１〜Ｅ）書き込み５と「カードＯＳによる保護機能」の詳細について、図１０のフローチャートと対比して説明する。
Here, with reference to FIG. 12, the details of A)
Ａ）書き込み１について（ステップＳ３０５）
Ａ−１）「トランザクションによる更新領域の保護機能」について
書き込み１は、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
A) Write 1 (step S305)
A-1) Regarding “Protection function of update area by transaction” Since
Ａ−２）「カードＯＳによる非更新領域の保護機能」について（ステップＳ３０６）
具体的に、カードＯＳは、以下のａ）〜ｅ）の動作を実施する。
A-2) “Protection function of non-update area by card OS” (step S306)
Specifically, the card OS performs the following operations a) to e).
ａ）まず、カードＯＳは、Ｐａｇｅ−ａにおける非更新領域のデータを保護するため、Ｐａｇｅ−ａに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ａＲとする。 a) First, the card OS writes the data stored in the Page-a to the RAM 4 in units of pages in order to protect the data in the non-update area in the Page-a. For convenience of explanation, the data written in the RAM 4 is referred to as Page-aR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ａＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ａＲを書き込む。
b) Next, the card OS backs up the Page-aR. Specifically, the card OS writes Page-aR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ａＲの所定の領域に、書き込み１で書き込まれるべきデータ（図１２の１）を書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ａＲを更新する。 c) Next, the card OS writes the data to be written by writing 1 (1 in FIG. 12) in a predetermined area of Page-aR. That is, the card OS updates the Page-aR stored in the RAM 4.
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ａＲを、不揮発性メモリ５のＰａｇｅ−ａへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｙを更新する。
d) Next, the card OS writes the updated Page-aR into the Page-a of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ａＲを消去する。 e) Next, the card OS erases the Page-aR written in the backup area.
以上で、書き込み１が実施されたこととなる。 Thus, writing 1 is performed.
Ｂ）書き込み２について（ステップＳ３０７）
Ｂ−１）「トランザクションによる更新領域の保護機能」について
書き込み１は、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
B) Write 2 (step S307)
B-1) “Protection function for update area by transaction” Since
Ｂ−２）「カードＯＳによる非更新領域の保護機能」について（ステップＳ３０８）
具体的に、カードＯＳは、以下のａ）〜ｅ）の動作を実施する。
B-2) “Protection function of non-update area by card OS” (step S308)
Specifically, the card OS performs the following operations a) to e).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｂにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｂＲとする。 a) First, the card OS writes the data stored in Page-b to the RAM 4 in units of pages in order to protect the data in the non-update area in Page-b. For convenience of explanation, the data written in the RAM 4 is referred to as Page-bR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｂＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｂＲを書き込む。
b) Next, the card OS backs up the Page-bR. Specifically, the card OS writes Page-bR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｂＲの所定の領域に、書き込み２で書き込まれるべきデータ（図１２の２）を書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｂＲを更新する。 c) Next, the card OS writes the data to be written by writing 2 (2 in FIG. 12) in a predetermined area of Page-bR. That is, the card OS updates the Page-bR stored in the RAM 4.
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｂＲを、不揮発性メモリ５のＰａｇｅ−ｂへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｂを更新する。
d) Next, the card OS writes the updated Page-bR into the Page-b of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｂＲを消去する。 e) Next, the card OS erases the Page-bR written in the backup area.
以上で、書き込み２が実施されたこととなる。 Thus, writing 2 is performed.
Ｃ）書き込み３について（ステップＳ３０９）
Ｂ−１）「トランザクションによる更新領域の保護機能」について
書き込み１は、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
C) Write 3 (step S309)
B-1) “Protection function for update area by transaction” Since
Ｃ−２）「カードＯＳによる非更新領域の保護機能」について（ステップＳ３１０）
具体的に、カードＯＳは、以下のａ）〜ｅ）の動作を実施する。
C-2) “Protection function of non-update area by card OS” (step S310)
Specifically, the card OS performs the following operations a) to e).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｂにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｂＲとする。 a) First, the card OS writes the data stored in Page-b to the RAM 4 in units of pages in order to protect the data in the non-update area in Page-b. For convenience of explanation, the data written in the RAM 4 is referred to as Page-bR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｂＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｂＲを書き込む。
b) Next, the card OS backs up the Page-bR. Specifically, the card OS writes Page-bR into the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｂＲの所定の領域に、書き込み３で書き込まれるべきデータ（図１２の３）を書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｂＲを更新する。
c) Next, the card OS writes the data (3 in FIG. 12) to be written in the
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｂＲを、不揮発性メモリ５のＰａｇｅ−ｂへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｂを更新する。
d) Next, the card OS writes the updated Page-bR into the Page-b of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｂＲを消去する。 e) Next, the card OS erases the Page-bR written in the backup area.
以上で、書き込み３が実施されたこととなる。 Thus, writing 3 is performed.
Ｄ）書き込み４について（ステップＳ３１２）
Ｄ−１）「トランザクションによる更新領域の保護機能」について
書き込み１は、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
D) Write 4 (step S312)
D-1) “Protection function of update area by transaction” Since
Ｄ−２）「カードＯＳによる非更新領域の保護機能」について（ステップＳ３１３）
具体的に、カードＯＳは、以下のａ）〜ｅ）の動作を実施する。
D-2) “Protection function of non-update area by card OS” (step S313)
Specifically, the card OS performs the following operations a) to e).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｃにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｃＲとする。 a) First, the card OS writes the data stored in Page-b to the RAM 4 in units of pages in order to protect the data in the non-update area in Page-c. For convenience of explanation, the data written in the RAM 4 is referred to as Page-cR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｃＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｃＲを書き込む。
b) Next, the card OS backs up the Page-cR. Specifically, the card OS writes Page-cR to the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｃＲの所定の領域に、書き込み４で書き込まれるべきデータ（図１２の４）を書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｃＲを更新する。 c) Next, the card OS writes the data (4 in FIG. 12) to be written into the predetermined area of Page-cR. That is, the card OS updates the Page-cR stored in the RAM 4.
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｃＲを、不揮発性メモリ５のＰａｇｅ−ｃへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｃを更新する。
d) Next, the card OS writes the updated Page-cR into the Page-c of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｃＲを消去する。 e) Next, the card OS erases the Page-cR written in the backup area.
以上で、書き込み４が実施されたこととなる。 Thus, writing 4 is performed.
Ｅ）書き込み５について（ステップＳ３１４）
Ｅ−１）「トランザクションによる更新領域の保護機能」について
書き込み１は、連続した書き込みとして定義されていないため、上述した「トランザクションによる更新領域の保護機能」は働かず、「カードＯＳによる非更新領域の保護機能」のみが働くこととなる。
E) About writing 5 (step S314)
E-1) About “Protection function of update area by transaction” Since
Ｅ−２）「カードＯＳによる非更新領域の保護機能」について（ステップＳ３１５）
具体的に、カードＯＳは、以下のａ）〜ｅ）の動作を実施する。
E-2) “Protection function of non-update area by card OS” (step S315)
Specifically, the card OS performs the following operations a) to e).
ａ）まず、カードＯＳは、Ｐａｇｅ−ｃにおける非更新領域のデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｃＲとする。 a) First, the card OS writes the data stored in Page-b to the RAM 4 in units of pages in order to protect the data in the non-update area in Page-c. For convenience of explanation, the data written in the RAM 4 is referred to as Page-cR.
ｂ）次に、カードＯＳは、Ｐａｇｅ−ｃＲをバックアップする。具体的には、カードＯＳは、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｃＲを書き込む。
b) Next, the card OS backs up the Page-cR. Specifically, the card OS writes Page-cR to the backup area set in the
ｃ）次に、カードＯＳは、Ｐａｇｅ−ｃＲの所定の領域に、書き込み４で書き込まれるべきデータ（図１２の５）を書き込む。すなわち、カードＯＳは、ＲＡＭ４に記憶されたＰａｇｅ−ｃＲを更新する。 c) Next, the card OS writes the data to be written by writing 4 (5 in FIG. 12) in a predetermined area of Page-cR. That is, the card OS updates the Page-cR stored in the RAM 4.
ｄ）次に、カードＯＳは、更新されたＰａｇｅ−ｃＲを、不揮発性メモリ５のＰａｇｅ−ｃへ書き込む。すなわち、カードＯＳは、不揮発性メモリ５に記憶されたＰａｇｅ−ｃを更新する。
d) Next, the card OS writes the updated Page-cR into the Page-c of the
ｅ）次に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ｃＲを消去する。 e) Next, the card OS erases the Page-cR written in the backup area.
以上で、書き込み５が実施されたこととなる。 Thus, writing 5 is performed.
そして、アプリケーションは、処理が終了すると、カードＯＳへレスポンスデータを通知する（ステップＳ３１６）。そして、カードＯＳは、レスポンスデータを取得すると（ステップＳ３１７）、例えば、外部装置（リーダライタ装置等）へレスポンスデータを送信する（ステップＳ３１８）。 Then, when the process ends, the application notifies the card OS of the response data (step S316). When the card OS acquires the response data (step S317), for example, the card OS transmits the response data to an external device (a reader / writer device or the like) (step S318).
このように、連続した書き込みとして定義されない複数の書き込み要求がなされると、上述した統合は、上記トランザクションの実行中でなければ働かない。従って、当該書き込み要求毎に「カードＯＳによる非更新領域の保護機能」が働き、バックアップ領域に対してデータの記憶及び当該データの消去が繰り返され、更新やバックアップに要する処理時間が増加する。 Thus, when a plurality of write requests that are not defined as consecutive writes are made, the integration described above will not work unless the transaction is being executed. Accordingly, the “non-update area protection function by the card OS” works for each write request, and data storage and deletion of the data are repeated in the backup area, thereby increasing the processing time required for update and backup.
上述した例では、書き込み毎（書き込み１〜５）に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ａＲ〜Ｐａｇｅ−ａＲを消去（上記Ａ−２）ｅ）等）しているため、不要な消去が繰り返しなされている。 In the above-described example, the card OS erases the Page-aR to Page-aR written in the backup area (Each A-2) e) or the like every time writing (writing 1 to 5) is unnecessary. Erasing has been repeated.
そこで、本実施形態では、更新要求があった場合には、ＣＰＵ６に「transaction機能／保護機能付き書き込み」を実行させるようになっている。
Therefore, in the present embodiment, when there is an update request, the
具体的には、本発明のＩＣチップ用処理プログラムの制御によって、第２の保護手段としてのＣＰＵ６は、更新要求としての書き込み要求があった場合には、当該書き込みを連続した書き込みとして定義されたものとしてトランザクションを実行させる。そして、ＣＰＵ６は、更新前の更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを不揮発性メモリ５に書き込み（記憶し）、当該ページに非更新領域が存在しないものとしてカードＯＳに通知して、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。
Specifically, under the control of the IC chip processing program of the present invention, the
ここで、図１０及び図１３を参照して、本実施形態のＣＰＵ６の動作の詳細について説明する。なお、ここでは、上述した本発明のＩＣチップ用処理プログラムが備える機能が実行される場合の動作主体をＣＰＵ６として説明する。
Here, the details of the operation of the
また、ここで説明する例では、図１０で定義される不揮発性メモリ５に対する更新として、Ａ）書き込み１〜Ｅ）書き込み５、が行われるものとし、これらの書き込み条件（例えば、連続した書き込みとして定義されない更新要求としての書き込み１〜書き込み５が要求されること等）は、図１０で定義された条件と同一の条件を適用するものとする。
In the example described here, A) writing 1 to E) writing 5 are performed as updates to the
図１３は、本実施形態のＣＰＵ６の動作の詳細を示すフローチャートである。
FIG. 13 is a flowchart showing details of the operation of the
図１３に示すように、まず、カードＯＳ（ＣＰＵ６）が、例えばＩ／Ｏ回路２を介して、コマンドを受信すると（ステップＳ４０１）、カードＯＳは、受信したコマンドをどのアプリケーションへ渡すか決定する（ステップＳ４０２）。そして、カードＯＳは、受信したコマンドを、決定されたアプリケーションへ渡す。アプリケーション（ＣＰＵ６）は、コマンドを取得すると（ステップＳ４０３）、コマンドを処理して（例えば、コマンド解釈等）（ステップＳ４０４）、必要があれば不揮発性メモリ５のデータを更新する（不揮発性メモリ５へデータを書き込ませる）。
As shown in FIG. 13, first, when the card OS (CPU 6) receives a command via, for example, the I / O circuit 2 (step S401), the card OS determines to which application the received command is to be passed. (Step S402). Then, the card OS passes the received command to the determined application. Upon obtaining the command (step S403), the application (CPU 6) processes the command (for example, command interpretation) (step S404), and updates the data in the
ここでは、コマンドの処理Ａ（ステップＳ４０４）及びコマンドの処理Ｂ（ステップＳ４１３）において、連続した書き込みとして定義されない更新要求としての書き込み１〜書き込み５が要求されたものとする。 Here, it is assumed that writing 1 to writing 5 as update requests not defined as continuous writing are requested in command processing A (step S404) and command processing B (step S413).
すると、ＣＰＵ６は、トランザクションの実行中であるか否かを、カードＯＳへ問い合わせる（ステップＳ４０６）。
Then, the
そして、トランザクションの実行中でない場合には（ステップＳ４０６：ＮＯ）、ＣＰＵ６は、トランザクションを強制的に実行させる（ステップＳ４０７）。すなわち、ＣＰＵ６は、Ａ）書き込み１〜Ｅ）書き込み５を、連続して定義された書き込みと擬制し、「transaction機能／保護機能付き書き込み」を実行する（ステップＳ４０８等）。
If the transaction is not being executed (step S406: NO), the
ここで、図１２を参照して、Ａ）書き込み１〜Ｅ）書き込み５と「transaction機能／保護機能付き書き込み」の詳細について、図１３のフローチャートと対比して説明する。
Here, with reference to FIG. 12, the details of A)
Ａ）書き込み１について（ステップＳ４０５）
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する（ステップ４０８）。
A) About writing 1 (step S405)
"Transaction function / Protected writing" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ａに記憶される全てのデータを保護するため、Ｐａｇｅ−ａに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ａＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み１で更新の対象となるＰａｇｅ−ａに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ａに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知する。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ａＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ａＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ａＲの所定の領域に、書き込み１で書き込まれるべきデータを書き込む（図１２の１のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ａＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ａＲを、不揮発性メモリ５のＰａｇｅ−ａへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ａを更新する。
d) Next, the
以上で、書き込み１が実施されたこととなる。 Thus, writing 1 is performed.
Ｂ）書き込み２について（ステップＳ４０９）
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する（ステップ４１０）。
B) Write 2 (step S409)
"Transaction function / Protected writing" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｂに記憶される全てのデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｂＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み２で更新の対象となるＰａｇｅ−ｂに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ｂに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知する。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｂＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｂＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｂＲの所定の領域に、書き込み２で書き込まれるべきデータを書き込む（図１２の２のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｂＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｂＲを、不揮発性メモリ５のＰａｇｅ−ｂへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｂを更新する。
d) Next, the
以上で、書き込み２が実施されたこととなる。 Thus, writing 2 is performed.
Ｃ）書き込み３について（ステップＳ４１１）
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する（ステップ４１２）。
C) Write 3 (step S411)
"Transaction function / Protected writing" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｂに記憶される全てのデータを保護するため、Ｐａｇｅ−ｂに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｂＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み３で更新の対象となるＰａｇｅ−ｂに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ｂに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知する。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｂＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｂＲを書き込む。
b) Next, the
なお、上述した「バックアップ検索機能」が働く場合には、Ｐａｇｅ−ｂＲのバックアップは、既に、Ｂ）書き込み２ｂ）で記憶されているため、ここでは、ＣＰＵ６は、Ｐａｇｅ−ｂＲをバックアップしない。
Note that when the above-described “backup search function” works, the backup of the Page-bR is already stored in B) Write 2b), so the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｂＲの所定の領域に、書き込み３で書き込まれるべきデータを書き込む（図１２の３のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｂＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｂＲを、不揮発性メモリ５のＰａｇｅ−ｂへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｂを更新する。
d) Next, the
以上で、書き込み３が実施されたこととなる。 Thus, writing 3 is performed.
Ｄ）書き込み４について（ステップＳ４１４）
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する（ステップ４１５）。
D) Write 4 (step S414)
"Transaction function / Protected writing" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｃに記憶される全てのデータを保護するため、Ｐａｇｅ−ｃに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｃＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み４で更新の対象となるＰａｇｅ−ｃに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ｃに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知する。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｃＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｃＲを書き込む。
b) Next, the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｃＲの所定の領域に、書き込み４で書き込まれるべきデータを書き込む（図１２の４のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｃＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｃＲを、不揮発性メモリ５のＰａｇｅ−ｃへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｃを更新する。
d) Next, the
以上で、書き込み４が実施されたこととなる。 Thus, writing 4 is performed.
Ｅ）書き込み５について（ステップＳ４１６）
「transaction機能／保護機能付き書き込み」が働く。具体的には、ＣＰＵ６は、以下のａ）〜ｄ）の動作を実施する（ステップ４１７）。
E) Write 5 (step S416)
"Transaction function / Protected writing" works. Specifically, the
ａ）まず、ＣＰＵ６は、Ｐａｇｅ−ｃに記憶される全てのデータを保護するため、Ｐａｇｅ−ｃに記憶されるデータを、ページ単位でＲＡＭ４へ書き込む。説明の便宜上、このＲＡＭ４に書き込まれたデータを、Ｐａｇｅ−ｃＲとする。
a) First, the
この場合、ＣＰＵ６は、書き込み５で更新の対象となるＰａｇｅ−ｃに記憶される全てのデータをＲＡＭ４へ書き込み、その後、不揮発性メモリ５へ書き込むことで、Ｐａｇｅ−ｃに記憶される全てのデータを更新の対象とし、非更新領域が存在しないものとしてカードＯＳへ通知する。
In this case, the
この通知を受けたカードＯＳは、「カードＯＳによる非更新領域の保護機能」を機能させないようになっている。 Upon receiving this notification, the card OS does not allow the “non-update area protection function by the card OS” to function.
ｂ）次に、ＣＰＵ６は、Ｐａｇｅ−ｃＲをバックアップする。具体的には、ＣＰＵ６は、不揮発性メモリ５に設定されたバックアップ領域へＰａｇｅ−ｃＲを書き込む。
b) Next, the
なお、上述した「バックアップ検索機能」が働く場合には、Ｐａｇｅ−ｃＲのバックアップは、既に、Ｄ）書き込み４ｂ）で記憶されているため、ここでは、ＣＰＵ６は、Ｐａｇｅ−ｃＲをバックアップしない。
When the above-described “backup search function” works, the backup of Page-cR has already been stored in D) Write 4b), and therefore the
ｃ）次に、ＣＰＵ６は、Ｐａｇｅ−ｃＲの所定の領域に、書き込み５で書き込まれるべきデータを書き込む（図１２の５のデータを更新する）。すなわち、ＣＰＵ６は、ＲＡＭ４に記憶されたＰａｇｅ−ｃＲを更新する。
c) Next, the
ｄ）次に、ＣＰＵ６は、更新されたＰａｇｅ−ｃＲを、不揮発性メモリ５のＰａｇｅ−ｃへ書き込む。すなわち、ＣＰＵ６は、不揮発性メモリ５に記憶されたＰａｇｅ−ｃを更新する。
d) Next, the
以上で、書き込み５が実施されたこととなる。 Thus, writing 5 is performed.
このように、本実施形態におけるＣＰＵ６は、図１０のフローチャートのステップＳ３０６の説明におけるＡ−２）ｅ）、図１０のフローチャートのステップＳ３０８の説明におけるＢ−２）ｅ）、図１０のフローチャートのステップＳ３１０の説明におけるＣ−２）ｅ）、図１０のフローチャートのステップＳ３１２の説明におけるＤ−２）ｅ）、図１０のフローチャートのステップＳ３１４の説明におけるＥ−２）ｅ）のように、書き込み毎（書き込み１〜５）に、カードＯＳは、バックアップ領域に書き込まれたＰａｇｅ−ａＲ〜Ｐａｇｅ−ａＲを消去するといった不要な消去が繰り返しなされることはないため、更新やバックアップに要する処理時間が短縮される。
As described above, the
そして、アプリケーションは、処理が終了すると、カードＯＳへレスポンスデータを通知する（ステップＳ４１８）。そして、カードＯＳは、レスポンスデータを取得すると（ステップＳ４１９）、トランザクションの開始状態にあるかないか判断し（ステップＳ４２０）、トランザクションの開始状態にない場合には（ステップＳ４２０：ＮＯ）、トランザクションを停止して（ステップＳ４２１）、例えば、外部装置（リーダライタ装置等）へレスポンスデータを送信する（ステップＳ４２２）。 Then, when the process ends, the application notifies the card OS of the response data (step S418). When the card OS acquires the response data (step S419), the card OS determines whether or not the transaction is in the start state (step S420). If the card OS is not in the transaction start state (step S420: NO), the transaction is stopped. (Step S421), for example, response data is transmitted to an external device (a reader / writer device or the like) (Step S422).
なお、これらの更新が終了した場合に、バックアップデータ消去手段としてのＣＰＵ６は、バックアップ領域に記憶されたバックアップデータを消去するように構成してもよい。
Note that when these updates are completed, the
また、バックアップデータ消去手段としてのＣＰＵ６は、バックアップ領域に記憶可能な情報量である記憶容量を監視し、バックアップ領域の記憶容量が上限（任意に設定可能）に達した場合には、バックアップデータを消去するように構成してもよい。
The
この消去の方法としては種々の方法を適用することができ、例えば、バックアップ領域に記憶されたバックアップデータのうち、当該記憶された日時（バックアップ領域に追加された日時）が古いものから順に消去するようにしてもよいし、当該バックアップデータのうち、データのサイズ（ファイルサイズ）に応じて（例えば、データのサイズが大きいものを優先的に消去等）消去するようにしてもよい。また、バックアップ領域に記憶されたバックアップデータが所定の数量に達した場合に、消去するようにしてもよい。 Various methods can be applied as the erasing method. For example, among the backup data stored in the backup area, the stored date and time (date and time added to the backup area) are deleted in order from the oldest. Alternatively, the backup data may be deleted according to the data size (file size) (for example, data having a large data size is deleted preferentially). Further, when the backup data stored in the backup area reaches a predetermined quantity, it may be deleted.
以上説明したように、本実施形態におけるＩＣチップ１は、所定の領域を一のページとして、一又は複数のページに区画される不揮発性メモリ５を備え、更新要求に基づいて、不揮発性メモリ５の指定されたページの指定された領域に記憶されるデータを更新し、ＩＣチップの基本的な動作を管理するカードＯＳが備える基本的な機能であって、当該カードＯＳの制御に基づいて、前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータをバックアップ領域へ書き込む「カードＯＳによる非更新領域の保護機能」と、上記トランザクションの実行中に、前記カードＯＳ上で動作し前記ＣＰＵ６に所定の機能を実行させるアプリケーションの要求に応じた前記カードＯＳの制御に基づいて、更新前の前記更新領域に記憶されるデータをバックアップ領域へ書き込む「トランザクションによる更新領域の保護機能」とを備え、「トランザクションによる更新領域の保護機能」は、更新要求があった場合には、前記更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記バックアップ領域に書き込み、当該ページに非更新領域が存在しないものとして前記カードＯＳに通知して、「カードＯＳによる非更新領域の保護機能」を機能させないように構成したので、適切な保護機能によってデータをバックアップすることにより、不要なバックアップ処理を行わないため、データの保護機能による処理時間の短縮を図ることができる。
As described above, the
なお、上述した例では、ＣＰＵ６を本願の第２の保護手段として機能させる「トランザクションによる更新領域の保護機能」は、アプリケーションが備える機能として説明したが、これに限定されることはなく、種々の形態を採ることができる。例えば、上記「トランザクションによる更新領域の保護機能」を、カードＯＳが備える機能とするようにしても良いし、バーチャルマシン（図２参照）や、ＯＳ層２２（図２参照）に新たに設けられるモジュールに備えるようにしても良い。
In the above-described example, the “transaction area protection function by transaction” that causes the
同様に、ＣＰＵ６を本願の第１の保護手段として機能させる「カードＯＳによる非更新領域の保護機能」は、カードＯＳが備える機能として説明したが、これに限定されることはなく、種々の形態を採ることができる。例えば、上記「カードＯＳによる非更新領域の保護機能」を、アプリケーションが備える機能とするようにしても良いし、バーチャルマシン（図２参照）や、ＯＳ層２２（図２参照）に新たに設けられるモジュールに備えるようにしても良い。
Similarly, the “non-update area protection function by the card OS” that causes the
また、上記実施形態においては、ＪＡＶＡカードに対応したＩＣカード８を適用したがこれに限られず、カードＯＳ上で所定の機能を実行するアプリケーションが搭載できるＩＣカードであれば種々のＩＣカードを適用することができる。 In the above embodiment, the IC card 8 corresponding to the JAVA card is applied. However, the present invention is not limited to this, and various IC cards can be used as long as the application can execute an application that executes a predetermined function on the card OS. can do.
１ ＩＣチップ
２ Ｉ／Ｏ回路
３ ＲＯＭ
４ ＲＡＭ
５ 不揮発性メモリ
６ ＣＰＵ
７ カード基体
８ ＩＣカード
1 IC chip 2 I /
4 RAM
5
7 Card base 8 IC card
Claims (7)
前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護する第１の保護手段と、
特定の一連の更新処理の開始前又は終了後の何れかにおける記憶部に記憶されるデータを保護可能とするトランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして第１の保護手段を機能させない第２の保護手段と、
を備え、
前記第２の保護手段は、
更新要求があった場合には、前記トランザクションの実行中であるものとして、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記第１の保護手段を機能させないことを特徴とするＩＣチップ。 A storage unit that is partitioned into one or a plurality of pages with a predetermined area as one page, and updates data stored in a specified area of a specified page of the storage unit based on an update request An IC chip,
A first protection unit that protects data stored in a non-update area that is an area other than the update area of a page to which an update area that is an area for updating the data belongs;
During execution of a transaction to allow protection of data stored in the storage unit in either before or after the end the start of a particular series of update processing, all of the pages that update previous update area and the non-updated area belongs An area as an update area, a second protection means for storing all data stored in the page in the storage unit, and not causing the first protection means to function as a non-update area does not exist in the page;
With
The second protection means includes
If there is update request, as running of the transaction, all the area of the page where update before the update area and the non-updated area belongs as an update area, all the data stored in the page Is stored in the storage unit, and the first protection means does not function on the assumption that a non-update area does not exist in the page.
前記第１の保護手段は、ＩＣチップの基本的な動作を管理するオペレーティングシステムが備える基本的な機能であって、当該オペレーティングシステムの制御に基づいて実行され、
前記第２の保護手段は、前記オペレーティングシステム上で動作し、前記ＩＣチップに所定の機能を実行させるアプリケーションの要求に応じた前記オペレーティングシステムの制御に基づいて実行されることを特徴とするＩＣチップ。 The IC chip according to claim 1,
The first protection means is a basic function of an operating system that manages basic operations of the IC chip, and is executed based on control of the operating system,
The second protection means operates on the operating system, and is executed based on the control of the operating system in response to an application request that causes the IC chip to execute a predetermined function. .
更新が終了した場合には、前記第２の保護手段によって記憶されたデータを消去するバックアップデータ消去手段をさらに備えることを特徴とするＩＣチップ。 The IC chip according to claim 1 or 2,
When the update is completed, IC chip further comprising a backup data erasing means for erasing the data stored by said second protection means.
前記バックアップデータ消去手段は、前記第２の保護手段によって記憶されたデータが記憶される前記記憶部の記憶容量が上限に達した場合には、当該データを消去することを特徴とするＩＣチップ。 The IC chip according to claim 3 ,
The IC chip according to claim 1, wherein the backup data erasing unit erases the data when the storage capacity of the storage unit storing the data stored by the second protection unit reaches an upper limit.
前記ＩＣチップは、
前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護する第１の保護手段と、
特定の一連の更新処理の開始前又は終了後の何れかにおける記憶部に記憶されるデータを保護可能とするトランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとしてオペレーティングシステムに通知して、前記第１の保護手段を機能させない第２の保護手段と、
を備え、
前記第２の保護手段が、更新要求があった場合には、前記トランザクションの実行中であるものとして、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記オペレーティングシステムに通知して、前記第１の保護手段を機能させない工程を含むことを特徴とするＩＣチップにおける処理方法。 A storage unit that is partitioned into one or a plurality of pages with a predetermined area as one page, and updates data stored in a specified area of a specified page of the storage unit based on an update request A processing method in an IC chip executed in the IC chip,
The IC chip is
A first protection unit that protects data stored in a non-update area that is an area other than the update area of a page to which an update area that is an area for updating the data belongs;
During execution of a transaction to allow protection of data stored in the storage unit in either before or after the end the start of a particular series of update processing, all of the pages that update previous update area and the non-updated area belongs the region as the update region, all the data stored in the page is stored in the storage unit, and notifies the operating system is assumed that the non-updated area to the page does not exist, the first protection means A second protection means that does not function,
With
Said second protection means, when an update request, as running of the transaction, as all area update area of the page where update before the update area and the non-updated area belongs, the all data stored in the page is stored in the storage unit, and notifies the operating system as not non-updated area to the page is present, characterized in that it comprises a first protection means do not function step A processing method in an IC chip.
前記データを更新する領域である更新領域が属するページのうち、当該更新領域以外の領域である非更新領域に記憶されるデータを保護する第１の保護手段、
特定の一連の更新処理の開始前又は終了後の何れかにおける記憶部に記憶されるデータを保護可能とするトランザクションの実行中に、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記第１の保護手段を機能させない第２の保護手段、
として機能させ、
前記第２の保護手段は、
更新要求があった場合には、前記トランザクションの実行中であるものとして、更新前の更新領域及び非更新領域が属するページの全ての領域を更新領域として、当該ページに記憶される全てのデータを前記記憶部に記憶させ、当該ページに非更新領域が存在しないものとして前記第１の保護手段を機能させないことを特徴とするＩＣチップ用処理プログラム。 A storage unit that is partitioned into one or a plurality of pages with a predetermined area as one page, and updates data stored in a specified area of a specified page of the storage unit based on an update request The computer included in the IC chip
A first protection means for protecting data stored in a non-update area, which is an area other than the update area, of a page to which an update area that is an area for updating the data belongs;
During execution of a transaction to allow protection of data stored in the storage unit in either before or after the end the start of a particular series of update processing, all of the pages that update previous update area and the non-updated area belongs A second protection means for storing all data stored in the page as an update area in the storage unit, and not allowing the first protection means to function as a non-update area does not exist in the page;
Function as
The second protection means includes
If there is update request, as running of the transaction, all the area of the page where update before the update area and the non-updated area belongs as an update area, all the data stored in the page Is stored in the storage unit, and the first protection means is not allowed to function on the assumption that a non-update area does not exist on the page.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011235295A JP5853590B2 (en) | 2011-10-26 | 2011-10-26 | IC chip, IC chip processing method, IC chip processing program, IC card, etc. |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011235295A JP5853590B2 (en) | 2011-10-26 | 2011-10-26 | IC chip, IC chip processing method, IC chip processing program, IC card, etc. |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2013092938A JP2013092938A (en) | 2013-05-16 |
| JP5853590B2 true JP5853590B2 (en) | 2016-02-09 |
Family
ID=48616010
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011235295A Active JP5853590B2 (en) | 2011-10-26 | 2011-10-26 | IC chip, IC chip processing method, IC chip processing program, IC card, etc. |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5853590B2 (en) |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4066991B2 (en) * | 1999-02-19 | 2008-03-26 | 三菱電機株式会社 | Information processing device |
| JP2003216511A (en) * | 2002-01-23 | 2003-07-31 | Matsushita Electric Ind Co Ltd | Non-volatile memory device, data updating method, data updating program and computer readable recording medium with recorded program |
| JP2008071224A (en) * | 2006-09-15 | 2008-03-27 | Sony Corp | Information processing apparatus, information processing method and program |
| KR101336258B1 (en) * | 2007-05-29 | 2013-12-03 | 삼성전자 주식회사 | Apparatus and method of processing data of non-volatile memory |
-
2011
- 2011-10-26 JP JP2011235295A patent/JP5853590B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2013092938A (en) | 2013-05-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6622200B1 (en) | Method of performing reliable updates in a symmetrically blocked nonvolatile memory having a bifurcated storage architecture | |
| US6088759A (en) | Method of performing reliable updates in a symmetrically blocked nonvolatile memory having a bifurcated storage architecture | |
| KR100484485B1 (en) | Method for storing data in non-volatile memory and apparatus therefor | |
| US6311290B1 (en) | Methods of reliably allocating, de-allocating, re-allocating, and reclaiming objects in a symmetrically blocked nonvolatile memory having a bifurcated storage architecture | |
| JP4037605B2 (en) | Nonvolatile memory unit controller, memory system having the controller, and nonvolatile memory unit control method | |
| US7694094B2 (en) | Transaction method for managing the storing of persistent data in a transaction stack | |
| EP2955633B1 (en) | Data erasing method and device for flash memory | |
| US5937434A (en) | Method of managing a symmetrically blocked nonvolatile memory having a bifurcated storage architecture | |
| EP0686976A2 (en) | Data management system for programming-limited type semiconductor memory and IC memory card having the data management system | |
| JPH117505A (en) | Card type storage medium | |
| CN113785275B (en) | Flash data power-down protection method and device | |
| EP2366152A2 (en) | Ruggedized memory device | |
| CN101833482A (en) | The power management block that is used for Nonvolatile memory system | |
| CN107003864A (en) | Recover system-on-chip apparatus | |
| KR20100107453A (en) | Storage sub-system for a computer comprising write-once memory devices and write-many memory devices and related method | |
| JP2003216511A (en) | Non-volatile memory device, data updating method, data updating program and computer readable recording medium with recorded program | |
| JP5853590B2 (en) | IC chip, IC chip processing method, IC chip processing program, IC card, etc. | |
| JP5853559B2 (en) | IC chip, processing method in IC chip, IC chip processing program, and IC card | |
| WO2010145967A1 (en) | Memory device for managing the recovery of a non volatile memory | |
| JP3818130B2 (en) | Data management method and apparatus, data management program, and storage medium storing data management program | |
| EP1344224B1 (en) | Method for the secure updating of data areas in a non volatile memory and device to perform such a method | |
| JP7322923B2 (en) | Secure element, transaction control method and device | |
| JP6915437B2 (en) | Update method and update program using electronic information storage medium, IC card, electronic information storage medium | |
| CN100392765C (en) | Secure writing of data | |
| JP3863479B2 (en) | IC card |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140822 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150526 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150630 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150828 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20151110 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20151123 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5853590 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |