JPH021090A

JPH021090A - Ｉｃカード及びその動作プログラム書込み方法

Info

Publication number: JPH021090A
Application number: JP1002899A
Authority: JP
Inventors: Toru Shinagawa; 品川　徹
Original assignee: Hitachi Maxell Ltd
Current assignee: Maxell Ltd
Priority date: 1988-02-03
Filing date: 1989-01-11
Publication date: 1990-01-05
Anticipated expiration: 2012-06-25
Also published as: EP0328289B2; EP0328289A2; KR890013585A; DE68915300D1; DE68915300T3; KR970004106B1; JP2623332B2; EP0328289B1; DE68915300T2; EP0328289A3

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［産業上の利用分野］この発明はＩＣカード及びその動作プログラム書込み方
法に関し、詳しくは、その動作プログラムの書換えが権
限のあるもの以外できないようなＩＣカードとその動作
プログラム書込み方法に関する。

［従来の技術］商品取引でのクレジットシステムとか、現金の受は渡し
を行う銀行の支払／預金システム、病院とか社員食堂等
における各種の精算システムなどがＩＣカードを用いる
システムとして実用化されているが、このようなＩＣカ
ードによるシステムでは、その不正使用が大きな問題と
なる。

ＩＣカードは、通常、内部にマイクロプロセッサとメモ
リ、そして外部装置との間でデータの授受を行うための
インタフェース等とを内蔵していて、例えば、外部装置
の１つであるホストコンピュータとか、ＩＣカードリー
ダΦライタに装着されて使用される。そして、外部装置
から発信されたコマンド群をＩＣカードの内部制御プロ
グラムが解読し、メモリに記憶された動作プログラムに
従って、そのメモリのアクセス、例えばデータの古込み
、読出し及び消去等を実行し、その結果をコマンドのレ
スポンスとして外部装置に返答するシーケンスに従って
外部装置との間でデータの授受を行う。

ＩＣカードに格納されるプログラムには、内蔵されるマ
イクロプロセッサ自体の制御動作に関するプログラムと
か、基本的な内部回路等の制御のプログラムのほかに、
マイクロプロセッサに対して特定の機能に応じて特定の
処理を実行させる動作プログラム（テストプログラムと
か、各種のアプリケーションプログラム等を含む）とが
ある。

一般に、前者のプログラムの多くは、マイクロプロセッ
サとともに作られ、マスクＲＯＭ’Ｖの中に格納されて
いるので容易に書換えることはできないが、後者の動作
プログラムは、後からホストコンピュータ等からメモリ
にダウンロードされる関係で、その−眸換えが可能であ
る。

［解決しようとする課題］ダウンロードでプログラムを後から書込むＩＣカードと
しては、例えば、特開昭６１−２１１７８８号公報に示
されているように、その動作プログラムを格納するプロ
グラム格納部に電気的消去可能な不揮発性メモリ等を用
いていて、その動作プログラムが書換え可能となってい
るが、このようなＩＣカードでは、動作プログラムの書
換えによるＩＣカードの改ざん、そしてその不正使用の
危険性がある。

そこで、この発明の目的は、このような従来のＩＣカー
ドにおける動作プログラムが容易に書換えできるという
欠点をな（シ、以てその改ざんとか不正使用がされ難い
、機密性の高いＩＣカードを提供することにある。

また、この発明他の目的は、ＩＣカードにダウンロード
で書込んだ動作プログラムの書換えが権限のあるもの以
外できないようなＩＣカードを提供することにあるとす
る。

この発明のさらに他の目的は、前記のような目的を達成
できるＩＣカードの動作プログラムＭ込み方法を提供す
ることにある。

［課題を解決するための手段コこの発明の特徴は、動作プログラムの書込み時にその動
作プログラムの識別情報と属性情報を書込み、動作プロ
グラムの書換えを行う場合には、属性情報を参照して、
書換え可能な場合のみ、ｑ換えを行うようにして、動作
プログラムの書換えにおける機密性を向」二させたもの
である。しかも、この場合の属性情報の書換えには、識
別情報の照合をもって行い、識別情報の一致による許可
制として、特定の限られた者以外は許さないようにして
いる。

しかし、前記のような目的を達成するためのこの発明の
ＩＣカードにおける構成は、動作プログラムの書換えが
ｉｊＪ能か否かを示す書換えｒ＋Ｊ否情報とこの書換え
可否情報を書換え可及び−Ｆ換え不可のいずれかの状態
に書換える許可を与えるための１１０１合情報とを記憶
するメモリを備えていて、外部からの入力情報と照合情
＋νとの一致をもって書換え＋ｉ）否情報の状態を可及
び否のいずれか一方の情報に書換え、この書換え可否情
報が書換え可となっているときに動作プログラムの書換
え処理を実行するものである。

［作用コこのように、ＩＣカードの内部に動作プログラムの、臀
換え可否情報と照合情報とを設けておき、書換え可否情
報を参照して動作プログラムの書換えｎｆ或いは否（不
可）の制御を行い、照合情報の一致により動作プログラ
ムの書換えに関する権限を与えるようにしているので、
ＩＣカードの動作プログラム、或いはその書換えに関す
る機密性が向」ニジ、不正な動作プログラムの書換えを
防出することができる。

［実施例コ以下、この発明の一実施例について図面を参照して詳細
に説明する。

第１図は、この発明を適用したＩＣカードの一実施例を
示すブロック図であり、第２図は、その動作プログラム
の書込み処理におけるフローチャート、第３図は、その
識別情報及び属性情報の書込み処理におけるフローチャ
ート、第４図は、識別情報及び属性情報の使用状態の一
例を示す説明図、第５図は、この発明を適用したＩＣカ
ードの他の実施例を示すブロック図、第６図は、第５図
に示すＩＣカードの動作プログラムの書込み処理におけ
るフローチャート、第７図は、第５図に示すＩＣカード
の識別情報及び属性情報の書込み処理におけるフローチ
ャート、第８図は、第５図に示すＩＣカードのプログラ
ム格納部の状態の一例を示す説明図、第９図は、この発
明を適用したＩＣカードのさらに他の実施例のブロック
図、第１０図は、その識別情報及び属性情報の１町込み
処理におけるフローチャートである。

ＩＣカード１は、第１図、第５図、そして、第９図に示
すように、情報人出力部７と、処理部６、プログラム、
格納部４、そして情報記憶部５とを備えていて、外部装
置８に装着され、この外部装置８（例えば、ＩＣカード
リーダ・ライタ又はホストコンピュータ）からの信号に
よって動作を開始する。ＩＣカード１の動作は、処理部
６がその内部に有するプログラムにより又はプログラム
格納部４にダウンロードで格納されたプログラムを起動
することで決定される。また、処理部６は、起動された
プログラムに従って情報入出力部７を介して外部装置８
と情報の授受を行うとともに、情報記憶部５或いはプロ
グラム格納部４から情報を読出し、これらに情報を書込
む処理を実行する。

ＩＣカード１のプログラム格納部４及び情報記憶部５は
、例えば、ＥＥＦＲＯＭ（電気的消去可能な不揮性メモ
リ）等の８換え可能な不揮発性メモリで構成されていて
、プログラム格納部４には、動作プログラムの属性情報
を格納する属性情報格納部２と動作プログラムの識別情
報を格納する識別情報格納部３、そして動作プログラム
格納部９とがそれぞれ設けられている。

まず、第１図に示すＩＣカード１の内容から説明すると
、属性情報格納部２には、動作プログラムの書換えに関
する属性情報（例えば、Ｗ（ライト）・・・書換え可（
又は書換え可能、以下同じ）、Ｒ（リードのみ）・・・
書換え不可）が記録され、識別情報格納部３には、動作
プログラム或いは動作プログラムを書込んだ者の識別情
＋１１！（例えば、暗証番号、プログラム名答）が記録
され、動作プログラム格納部９には動作プログラムが記
憶される。

ここで、属性情報は、動作プログラム格納部９に記憶さ
れる動作プログラムの書換え可否情報となっていて、識
別情報は、属性情報の状態を書換えるための照合情＋ｖ
（Ｍ換え許可の条件情報）となっている。これら属性情
報と識別情報とは、動作プログラムの書込みと同時に行
われても、また、独Ｘ７．に行われてもよい。

したがって、動作プログラムの書込み、書換えを行う際
には、外部装置８からの命令をマイクロプロセッサを有
する処理部（ＣＰＵ）６がデコードし、それが動作プロ
セ・ンサの書込みに対するものであるときに、ＣＰＵ８
の内部に記憶された動作プログラム：ｌ）込み制御プロ
グラム６ａを起動することで行われる。そして、この動
作プログラム、４込み：ｌ、１１御プログラム６ａは、
例えば、第２図に示すような処理となる。第２図におい
て、そのステップ１０１で、まず、属性情報格納部２に
属性情報が書込まれているかを判定し、属性情報が古込
まれていれば、次のステップ１０２において、その属性
情報が書換え可能である否かを判定し、書換え可能であ
る場合には、次のステップ１０３において、ＣＰＵ６が
動作プログラムの書換えを許可する処理をして、ＩＣカ
ード１は、外部から提供される動作プログラムの書込み
処理を実行する。

このような処理においては、属性情報が書込まれている
ことが動作プログラムの書込み条件となっていて、かつ
その属性情報が書込み可の状態になっていなければ動作
プログラムのｈ込みができないことになる。そこで、属
性情報を不可の状態にしておくことにより、動作プログ
ラムの書込みを禁１１−することが可能である。

このような属性情報自体の書込みと識別情報の、り込み
、そしてこれらの書換えを行うには、ＣＰＵ６の内部に
記憶された管理情報書込み制御プログラム６ｂを起動す
ることにより行われる。この管理情報書込み制御プログ
ラム６ｂは、例えば、第３図に示すような処理に従って
行われる。

第３図において、ステップ１１１で、まず、識別情報格
納部３に識別情報が書込まれているか否かを判定する。

識別情報が未書込みの場合には、ステップ１１２ａへと
移り、ＣＰＵ６が入力情報のうちの所定の情報をデコー
ドして、識別情報の書込みか否かの判定をして、ステッ
プ１１３ａで識別情報の書込みを行う。また、識別情報
のＭ込みでなければ、このプログラムの処理を終了する
。

一方、識別情報が８込み済みであれば、ステ・ツブ１１
２で、書込み済みの識別情報を識別情報格納ｉ１＜３か
ら読出して、これと入力された識別情報との識別情報同
士の照合を行い、ステップ１１３でその−・致か否かを
判定し、一致した場合にのみ、ステップ１１４へと移り
、入力された新たな識別情報又は属性情報を受は入れて
、ＣＰＵ８がいずれかであるかを判定し、属性情報格納
部２又は識別情報格納部３のうちの対応する格納部に識
別情報又は属性情報を格納してその識別情報或いは属性
情報の書換え処理を実行する。なお、ステップ１１２の
識別情報の照合の結果不一致であれば、このプログラム
の処理は終了する。

さて、ＩＣカード１を製造し、利用するためには、通常
、ＩＣカード製造者がＩＣカードを製造し、それを購入
したＩＣカード発行者が所望の形態で利用できるように
ＩＣカードに所定のデータとか動作プログラム等を書込
み、ＩＣカード利用者に発行して、発行を受けたＩＣカ
ード利用者（所持者）がＩＣカードを使うか、ＩＣカー
ド使用者にさらに発行する。

このような場合、ＩＣカードｌへの動作プログラム格納
部込みが必要なのは、　・股に、ＩＣカードの製造・者
とＩＣカード発行者である。ＩＣカードの製造者はＩＣ
チップを用いてＩＣカード１を製造するが、そのＩＣカ
ード１が正しく動作するか、テストする必要がある。そ
のため、その動作プログラムの１つとしてテストプログ
ラムをＩＣカードｌに書込む必要がある。このとき、第
４図の（ａ）に示すように、ＩＣカード製造者の識別情
報（Ｍ−ＩＤ）を管理情報書込み制御プログラム６ｂに
従って、まず、識別情報格納部３に書込み、次にこの識
別情報を用いて属性情報（Ｗ・・・書換え可）を書込む
。その後、テスト用の動作プログラム（テストプログラ
ム）を動作プログラム格納部９に古込んでＩＣカード１
のテストを行う。正しく動作すると判定されたＩＣカー
ド１は、同図（ｂ）に示すように、ＩＣカード製造者か
らＩＣカード発行者Ａに渡される。このとき、ＩＣカー
ド製造者の門ｉＦ込んだ識別情報（Ｍ−１１））もＩＣ
カード１と共にＩＣカード発行名Ａに通知される。

そこで、ＩＣカード発行者Ａは、ＩＣカード１動作プロ
グラム格納部９に必認な動作プログラムを−Ｔ込む（こ
のとき先にＩＣカード製造者が書込んだテストプログラ
ムは自動的に、！）換えられる）。

そして、管理情報、！）込み制御プログラム６ｂに従っ
てＩＣカード製造者から通知された識別情報（Ｍ−ＩＤ
）を用いて識別情報を、例えば、発行者等を示す“ｌ−
ＩＤ”に書換え、属性情報も“Ｒ・・・−）換え不可”
に書換える。

このようにすれば、動作プログラムの書換えをしようと
しても、第２図に示す動作プログラム書込み制御プログ
ラム６ａの処理により動作プログラムの書換え不可の判
定がなされるために、動作プログラムの書換えは不可能
となる。この動作プログラムの書換えは、第３図に示す
管理情報潜込み制御プログラム６ｂの処理により属性情
報格納部２に記憶された属性情報“Ｒ・・・−丁換え不
可”を属性情報“Ｗ・・・書換え可”に変更しない限り
はできない。そこで、識別情報である“ｌ−ＩＤ”を知
っているＩＣカード発行ＭＡ以外にはそれが不可能にな
る。

そこで、例えば、ＩＣカード発発行者が動作プログラム
の追加を希望した場合には、ＩＣカード発行者Ａが識別
情報“ｌ−ＩＤ”を用いて属性情報をＷ・・・、ｑ換え
可”とした上でＩＣカード発発行者へＩＣカード１を渡
す。そして、ＩＣカード発発行者へ動作プログラムの追
加を行った後、ＩＣカード発行者Ａが属性情報を再び“
Ｒ・・・書込み不１１”にする。このような場合にはＩ
Ｃカード発行者Ａが動作プログラムの書換えに関する権
限を持つことになる。この動作プログラムの書換えの権
限をＩＣカード発行者Ａが放棄する場合には、ＩＣカー
ド１と共に識別情報（Ｉ−ＩＤ）をＩＣカード発発行者
へ通知することで済む。

識別情報（Ｉ　−Ｉ　Ｄ）を通知したくない場合は、Ｉ
Ｃカード発行者Ａが識別情報（Ｉ−１１））を仮の識別
情報に書換えた後、ＩＣカード発発行者へＩＣカード１
とともに仮の識別情報を通知するようにすればよい。

次に、第５図〜第７図に従って他の実施例について説明
する。

第５図は、複数の動作プログラムが格納できるＩＣカー
ド１であって、その−例としてプログラム格納部４は、
２つの動作プログラムが格納できるように第１．第２の
動作プログラム格納部９ａ。

９ｂの２つの領域が設けられるようにプログラム格納部
４が分けて管理されている。また、プログラム格納部４
には、第１．第２の動作プログラム格納部９　ａ　＋　
９　ｂにそれぞれ記憶される第１．第２の動作プログラ
ムに対応してそれぞれの属性情報を格納する第１、第２
の属性情報格納部２　ａ　９２ｂと、これらに対応する
識別情報を格納する第１、第２の識別情報格納部３ａ、
３ｂとがそれぞれ設けられている。

第１．第２の属性情報格納部２　ａ　＋　２　ｂには、
先の実施例と同様に、それぞれ第１．第２の動作プログ
ラム格納部９　ａ　＋　９　ｂに記憶される第１゜第２
の動作プログラムに対応してそれぞれの動作プログラム
の書換えに関する属性情報（例えば、Ｗ（ライト）・・
・書換え可、Ｒ（リードのみ）・・・書換え不可）が記
録され、第１．第２の識別情報格納部３　ａ　＋　３　
ｂには、動作プログラム或いは動作プログラムを２）込
んだ者の識別情報（例えば、暗証番号、プログラム名等
）が先の実施例と同様にそれぞれの動作プログラムに対
応して記憶される。

次に、第６図に従ってその動作を説明すると、そのステ
ップ１２１で、まず、ＣＰＵ８が外部装置？７８から送
出された入力情報のうちの所定の位置に置かれた情報を
デコードしてそれが動作プログラムの書込みコマンドで
あるときに、第１の動作プログラム格納部９ａに対する
書込みであるか否かを判定する。

前記の判定の結果、第１の動作プログラム格納部９ａに
対する書込みであるときにはここでＹＥＳ条件が成立し
、次のステップ１２２ａにおいて、第１の属性情報格納
部２ａに属性情報が書込まれているかを判定する。この
とき属性情報が書込まれていると判定されれば、次のス
テップ１２３ａにおいて、その属性情報が書換え可能で
ある杏かを判定し、書換え可能である場合には、次のス
テップ１２４ａにおいて、ＣＰＵ６が動作プログラムの
書換えを許可する処理をする。そこで、ＩＣカードｌは
、第１の動作プログラム格納部９ａに動作プログラムの
書込み処理を行うことができるようになり、外部装置８
から送出される動作プログラムの書込み処理を行った後
に、この処理プログラムによる処理を終了する。

なお、ＣＰＵ６が動作プログラムの書換えを許［１１す
る処理としては、例えば、ＥＥＰＲＯＭで構成されるプ
ログラム格納部４において、通常は、書込み禁止となっ
ている第１．第２の動作プログラム格納部９ａ、９ｂの
アドレス空間の管理を書込み可とするような処理である
。

さて、先のステップ１２１の判定において、第１の動作
プログラム格納部９ａに対する書込みでないと判定され
れば、ここでＮｏ条件となり、次のステップ１２２ｂに
おいて、第２の属性情報格納ｆｆｆｉ２ｂに属性情報が
書込まれているかの判定がなされる。この判定で属性情
報が書込まれていれば、次のステップ１２３ｂにおいて
、その属性情報が−ｒ換え可能であるか否かの判定をし
て、それが−）換え可能である場合には、次のステップ
１２４ｂにおいて、ＣＰＵ６が動作プログラムの書換え
を許可する処理をする。その結果、ＩＣカードｌは、第
２の動作プログラム格納部９ｂに動作プログラムの−Ｆ
込み処理を行うことができるようになり、外部装置８か
ら送出される動作プログラムの書込み処理を行った後に
、この処理プログラムによる処理を終了する。

なお、ステップ１２２ａ若しくは１２２ｂで属性情報が
書込まれていない場合、或いはステップ１２３ａ若しく
は１２３ｂで属性情報が書換え可能となっていない場合
には、動作プログラムの書込み処理は１テわれずに、こ
の処理プログラムによる処理は終ｒする。

このようにすれば、弔に属性情報を不可の状態にしてお
くだけで、動作プログラムの−Ｆ込みを禁止することが
できる。

このような属性情報自体の書込みと識別情報の古込み、
そしてこれらの書換えを行う際には、外部装置８から管
理情報（属性情報及び１別情報）の書込みについてのコ
マンドを送出することで行う。ＣＰＵ８がこのコマンド
を受けてそれをデコードすると、それが管理情報の書込
みに対するものであるときにＣＰＵ６は、自沈に記憶さ
れた管理情報書込み制御プログラム６ｂを起動する。こ
のこ七で第７図に示す管理情報の書込み処理が行われる
。

第７図において、ステップ１３１で、まず、ＣＰＵＢが
入力情報のうちの所定の位置に置かれたコマンドをデコ
ードしてそれが管理情報の書込み命令であるときに、第
１の動作プログラムについての管理情報の書込みである
か否かを判定する。

その結果、第１の動作プログラムについての管理情報の
書込みであるときにはここでＹＥＳ条件が成立する。そ
して、次のステップ１３２ａにおいて、第１の識別情報
格納部３ａに識別情報が書込まれているかを判定する。

識別情報が未書込みの場合には、次のステップ１３４ａ
へと移り、ＣＰＵ６が入力情報のうちの所定の位置に置
かれた情報をデコードしてそれが識別情報の書込みであ
るときに、ステップ１３６ａで第１の識別情報格納領域
３ａへ識別情報の８込みを打い、その後、この処理プロ
グラムによる処理を終了する。また、識別情報の書込み
でない場合にはこの処理プログラムによる処理を終了し
て、別の処理に移る。

一方、ステップ１３２ａの判定で識別情報が書込み済み
と判定されれば、ステップ１３３ａで、書込み済みの識
別情報を第１の識別情報格納部３ａから読出して、これ
と外部装置８から送出された第１の動作プログラムにつ
いての識別情報との識別情報同士の照合を行い、その結
果を一致／不一致フラグとしてメモリのあらかじめ予定
された記憶領域に記憶する。そして、ステップ１３５ａ
で前記の一致／不一致フラグを参照して、識別情報同上
が一致しているか否かを判定し、一致している場合にの
み、ステップ１３７ａへと移す、入力された新たな第１
の動作プログラムについての識別情報又は属性情報を受
入れて、これらがいずれかの識別情報又は属性情報であ
るかをＣＰＵ６が判定した後に、ＣＰＵ６は、判定結果
に応じて第１の属性情報格納部２ａ又は第１の識別情報
格納部３ａのうちの対応する格納部に識別情報又は属性
情報を格納する。このことで、識別情報或いは属性情報
の一寸換え処理が行われる。そして、この後にこの処理
プログラムによる処理を終了する。

なお、ステップ１３５ａの判定の結果が不一致であれば
、そこで、Ｎｏ条件となり、この処理プログラムによる
処理は終了する。

また、先のステップ１３１の判定において、第１の動作
プログラムについての管理情報の書込みでなければ、こ
こでＮｏ条件となり、ステップ１３２ｂへと移行し、こ
こにおいて、第２の識別情報格納部３ｂに識別情報が書
込まれているかを判定する。この判定で識別情報が未書
込みの場合には、次のステップ１３４ｂへと移り、ＣＰ
Ｕ８が入力情報のうちの所定の位置に置かれた情報をデ
コードしてそれが識別情報の書込みであるときに、ステ
ップ１３６ｂで第２の識別情報格納領域３ｂへ識別情報
の書込みを行い、その後、この処理プログラムによる処
理を終了する。なお、この場合、識別情報の書込みでな
い場合にはこの処理プログラムによる処理を終了して、
他の処理となる。

また、ステップ１３２ｂの判定で識別情報が書込み済み
と判定されれば、ステップ１３３ｂで、１呼込み済みの
識別情報を第２の識別情報格納部３ｂから読出して、こ
れと入力された第２の動作プログラムについての識別情
報との識別情報同士の照合を行い、ステップ１３５ｂで
その一致か否かを判定し、一致した場合にのみ、ステッ
プ１３７ｂへと移り、入力された新たな第２の動作プロ
グラムについての識別情報又は属性情報を受入れて、Ｃ
ＰＵ８がいずれかであるかを判定して第２の属性情報格
納部２ｂ又は第２の識別情報格納部３ｂのうちの対応す
る格納部に識別情報又は属性情報を格納する。その後、
この処理プログラムによる処理を終了する。なお、ステ
ップ１３５ｂの識別情報の照合の結果下−・致であれば
、この処理プログラムによる処理は終了する。そして、
他の処理となる。

次に、以１１のような動作をするＩＣカードの発行手順
について第８図に従って説明する。

まず、プログラム格納部４に何も書込まれていない第８
図（ａ）に示す状態のＩＣカード１に対し、ＩＣカード
製造業者が外部装置８にこれを装着して、第１の動作プ
ログラムに対する識別情報（Ｍ−ＩＤ）の書込みコマン
ドを外部装置８からＩＣカードｌに送出する。ＩＣカー
ド１のＣＰＵ６は、外部装置８から送出されたこのコマ
ンドをデコードし、管理情報の書込みコマンドであるこ
とを知り、前記のデコードに応じて管理情報書込み制御
プログラム６ｂを起動する。次に、ＣＰＵ６が入力情報
のうちの所定の位置に置かれた情報をデコードして第１
の動作プログラムについての管理情報の書込みであるこ
とを知り、第１の識別情報格納部３ａに識別情報が書込
まれているかどうかを調べる。そして、識別情報が書込
まれていないと判定すると、ＣＰＵ６′が入力情報のう
ちの所定の位置にある情報をデコードして識別情報の書
込みであることを知り、第１の識別情報格納部３ａに識
別情報（Ｍ−ＩＤ）の１１２込みを行い、その後、ＣＰ
Ｕ６は、この処理プログラムによる処理を終ｒするとと
もに、外部装置８に管理情報書込み制御プログラムによ
る処理が終了した応答を返す。このことにより、外部装
置８は、そのデイスプレィ等を介してＩＣカード製造者
に管理情報書込み処理が終−ｒしたことを知らせる。

なお、以−［−の処理において、入力情報のうちの所定
の位置に置かれた情報をデコードして管理情報の書込み
や識別情報の書込みであることを知る処理は、最初に外
部装置８から送出された電文において管理情報の書込み
コマンドとともに送出された所定の位置にある情報をデ
コードするものであっても、また、独立にＩＣカード１
に何かを処理させるたびことに、外部装置８から電文を
送出する形式を採り、各電文のコマンドの位置にある情
報をデコードすることであってもよい。以ドの説明にお
いても、また、第１図の実施例においても以にのことは
同様に適用される。

さて、以」−のような処理により第８図（ａ）に小すＩ
Ｃカードｌは、同図（ｂ）に示す状態となる。

次に、ＩＣカード製造者が外部装置８を介して第８図（
ｂ）に示す状態のＩＣカード１に対して第１の動作プロ
グラムに対する管理情報の書込みコマンドを送出すると
、ＩＣカード１のＣＰＵ５が外部装置８から送出された
コマンドをデコードし、管理情報のｒ寸込みコマンドで
あることを知り、管理情報書込み制御プログラム６ｂを
起動して、ＣＰＵ５が入力情報のうちの所定の位置にあ
る情報をデコードして第１の動作プログラムについての
管理情報の書込みであることを知り、第１の識別情報格
納部３ａに識別情報が書込まれているかどうかを調べる
。ここで、識別情、報が書込まれていると判定されると
、ＣＰＵ６は、第１の識別情報格納部３ａから識別情報
（Ｍ−ＩＤ）をＩＣカードｌ内部で読出すとともに、外
部装置８に対して識別情報の入力待ち状態であることの
応答を返す。

この応答を受けた外部装置８は、ＩＣカード製造者にＩ
Ｃカード１が識別情報の入力待ち状態であることを知ら
せ、識別情報を入力するようにメツセージする。

そこで、ＩＣカード製造者は、外部装置８を介して第１
の動作プログラムに対する識別情報（Ｍ−ＩＤ）を入力
するとともに、第１の動作プログラムに対する属性情報
（Ｗ）の、ｔＦ込み指令をする。

このような入力を受けた外部装置８は、識別情報と属性
情報の書込みコマンドとを電文としてＩＣカードに送出
する。

この電文を受けたＩＣカードｌでは、ＣＰＵ８が第１の
識別情報格納部３ａから読出した識別情報と外部装置８
から送出された第１の動作プログラムについての識別情
報との照合を行う。そして、ＣＰＵ６は、これらの一致
を碑認した後に、入力情報のうちの所定の位置にある情
報をデコードして第１の動作プログラムに対する属性情
報（Ｗ）の８込みであることを知り、第１の属性情報格
納部２ａに属性情＋Ｖ　（Ｗ）の書込み処理を行う。そ
の後、ＣＰＵ６は、この処理プログラムによる処理を終
了させるとともに、外部装置８に対して管理情報書込み
制御プログラム６ｂによる処理が終了した応答を返す。

その結果、外部装置８によりＩＣカード製造イは、管理
情報書込み処理が終了したことを知らされる。この処理
の結果として、第８図（ｂ）のＩＣカード１は、同図（
ｃ）に示す状態となる。

次に、ＩＣカード製造者は、外部装置８を介してＩＣカ
ードｌに第１の動作プログラム格納部９ａへ動作プログ
ラムの１つとしてＩＣカードの動作をテストするための
テストプログラムをδ込むコマンドを送出する。

ＩＣカード１は、そのＣＰＵ５で送出されたコマンドを
デコードして動作プログラムの書込みコマンドであるこ
とを知り、動作プログラム格納部み制御プログラム６ａ
を起動する。そして、ＣＰＵ６が入力情報のうちの所定
の位置にある情報をデコードして第１の動作プログラム
格納部９ａに対する；脣込みであることを知り、第１の
属性情報格納ＦｉＢ　２　ａに属性情報が書込まれてい
るかどうか調べる。ここで、第１の属性情報格納部２ａ
に属性情報が、１）込まれており、その属性情報が（Ｗ
）であるので、これを判定の結果として得たＣＰＵ８は
、書込み可である旨の応答を外部装置８に返して、外部
装置８から次に送出されるプログラムのデータの待ち状
態に入る。外部装置８は、すでに送出するプログラムが
指定されていれば、それを送出するが、そうでなければ
、ＩＣカード製造者に対してプログラムを送出する処理
をするようにメツセージする。そして、外部装置ｉ！ｆ
８がらテストプログラムが送出される。

外部装置８から送出されるプログラムのデータを受ける
と、ＣＰＵ６は、それを第１の動作プログラム格納部９
ａに書込み、動作プログラム（現在はＩＣカードｌのテ
ストプログラム）の、Ｑ込み処理を実行する。そして、
この書込み終丁後にＣＰＵＢは、この処理プログラムに
よる処理を終了するとともに、外部装置８に動作プログ
ラム書込み制御プログラム６ａによる処理が終了した応
答を返す。そこで、外部装置８を介してＩＣカード製造
業者が動作プログラム＋９込み処理が終了したこきを知
る。この処理により第８図（Ｃ）のＩＣカードｌは同図
（ｄ）に示す状態となる。

その後、ＩＣカード製造者は、第１の動作プログラム格
納部９ａに記憶されたテストプログラムを使ってＩＣカ
ード１の動作テストを行い、これが正しく動作すること
が確認（判定）されたときに、第８図（ｄ）に示す状態
のＩＣカードｌをＩＣカード発行者Ａに渡すとともに、
テストプログラムに対する識別情報（Ｍ−ＩＤ）をＩＣ
カード発行者Ａに通知する。

次に、ＩＣカード発行者Ａは、外部装置８を介して照合
情報（Ｍ−ＩＤ）を入力して、第８図（ｄ）に示す状態
のＩＣカード１に対して（Ｍ−ＩＤ）の照合を行って識
別情ＨＪ（Ｍ−ＩＤ）を独自に設定した識別情報、例え
ば、（Ｉ−１１））に書換える（第８図（ｅ）のＩＣカ
ード１参照）。そして、第１の動作プログラム格納部９
ａへの動作プログラム（例えば、動作プログラムＰ）を
前記と同様な処理をして９き込む。

このとき、第８図の（ｆ）に示すように、先に第１の動
作プログラム格納部９ａに書込まれているテストプログ
ラムが動作プロゲラＡ　ｐに書換えられる。したがって
、テストプログラムがＩＣカード内部に残ることはない
。

以−ＬのようにしてＩＣカードの発行が行われるが、こ
こで、ＩＣカード発行者Ａが他人による動作プログラム
Ｐの１町換えを不可としたい場合には、ＣＰＵ６により
管理情報潜込み制御プログラム６ｂを実行させて第１の
識別情報格納部３ａの識別情報の照合を行って、第１の
属性情報格納部２ａに、例えば、Ｒの情報を書込ませる
処理をする。

このようにすれば、第１の属性情報格納部２ａに記憶さ
れた属性情報をＷからＲに書換えることができ、以後は
、識別情報（１−ＩＱ）を使って動作プログラムＰに対
する属性情報をＲからＷに書換えない限り、動作プログ
ラムＰの書換えができないことになる。これが第８図（
ｇ）に示す状態のＩＣカードｌであり、このようにする
ことでＩＣカード１のセキリティを向上させることがで
きる。

また、ＩＣカード発行！ＳＡのほかに、ＩＣカードを直
接使用する人又はその間にこのＩＣカードを利用してＩ
Ｃカード使用者に提供するようなＩＣカード利利用者が
いる場合には、ＩＣカード発行者Ａは、ＩＣカード利用
者Ｂに対して利用者Ｂが作成する動作プログラムについ
てその自由な８換えを、ｉ′１・可し、かつ、その書換
え禁止ができないようにすることができる。

これは、ＩＣカード発行者ＡがＩＣカード１の第２の動
作プログラム格納部９ｂへＩＣカード利用者Ｂの作成し
た動作プログラムＱを書込ませることで実現できる。す
なわち、ＩＣカードｌのＣＰＵ６に管理情報書込み制御
プログラム６ｂを実行させて第２の識別情報格納部３ｂ
に識別情報（Ｉ　−Ｉ　Ｄ）を書込む。この状態を示す
のが第８図の（ｈ）のＩＣカード１である。さらに、第
２の属性情報格納部２ｂに属性情報Ｗを書込む。その状
態を示すのが第８図（ｉ）のＩＣカード１であり、この
ＩＣカードをＩＣカード利用者Ｂに渡せばよい。

ＩＣカード利用者Ｂは、第８図（ｉ）の状態のＩＣカー
ド１の第２の動作プログラム格納部９ｂに動作プログラ
ムＱを書込んで第８図（ｊ）の状態のＩＣカードにする
が、動作プログラムＱに対する属性情報ＷをＲに変える
ことができないので、動作プログラムＱを書換え不可に
することはできない。

ここで、ＩＣカード利用者Ｂが動作プログラムＱを書換
え不可にしたい場合には、第８図（ｊ）のＩＣカード１
をＩＣカード発行者Ａの所へ持って行き、ＩＣカード利
用者Ｂが指定する動作プログラムＱに対する仮の識別情
＋％１（Ｃ−ＩＤ）を第２の識別情報格納部３ｂに書い
てもらって第８図（ｋ）に示すＩＣカード１にすること
で面り１にできる。

このようにした後は、ＩＣカード利用者Ｂが動作プログ
ラムＱに対する仮の識別情報（Ｃ−Ｉ　Ｄ）を使って管
理情報潜込み制御プログラム６ｂで第２の識別情報格納
部３ｂに記憶された（Ｃ−ＩＤ）を動作プログラムＱに
対する識別情報（Ｂ−Ｉ　Ｄ）に書換えるとともに、第
２の属性情報格納部２ｂに記憶されたＷをＲにＳ換えて
第８図（Ｊりに示す状態のＩＣカード１にする。

一方、ＩＣカード発行者Ａが他人によるＩＣカードの第
２の動作プログラム格納部９ｂへの動作プログラム書込
みを許さない場合には、第８図（ｇ）に示す状態のＩＣ
カード１の第２の識別情報格納部３ｂに（Ｉ−ＩＤ）を
書込んで、第８図（ｈ）に示す状態にする。次に、第２
の属性情報格納部２ｂにＲを書込んで第８図（ｍ）に示
す状態のＩＣカード１にすれば済む。

また、ＩＣカード発行者ＡがＩＣカード利用者Ｂによる
ＩＣカード１の第２の動作プログラム格納部９ｂへの動
作プログラムＱの書込み及びその動作プログラムＱが書
換え不可となることを最初から許す場合には、ＩＣカー
ド１の第２の識別情報格納部３ｂ及び第２の属性情報格
納部２ｂに何も書込んでいない状態のＩＣカード、すな
わち、第８図（ｇ）の状態のＩＣカード１をＩＣカード
利用者Ｂに渡せばよい。

以］−の実施例では、ＩＣカード１のプログラム格納部
４に２つの動作プログラムが入れられる場合を例として
いるが、これは、３つ以−［−の動作プログラムが入れ
られるようにしてもよ（、動作プログラムの数が多けれ
ば、また、それに対応して識別情報或いは属性情報の記
憶領域を採れば、それだけ、さらに多くの条性でのＩＣ
カードを発行することが可能となる。

次に、この発明のさらに他の実施例について第９図、第
１０図を参照して説明する。

第９図は、第５図に示す第１．第２の識別情報３ａ、３
ｂの２つの識別情報を共通にして、それを１つの識別情
報３として第１．第２の動作プログラム９　ａ　＊　９
　ｂに共通に使用するようにした例である。その動作プ
ログラムの書込み処理については、第６図の場合と同様
であるので割愛する。

識別情報の照合による属性情報の書込み処理については
、第１０図に示すように、ステップ１４１で識別情報−
Ｆ込み済みか否かを判定し、ステップ１４２で外部装置
８から送出された識別情報と内部の識別情報との照合を
行う。そして、ステップ１４３において識別情報が一致
しているか否かを判定して、これらが一致しているとき
に、ステップ１４４で第１の属性情報格納部２ａ或いは
第２の属性情報格納部２ｂのいずれかに属性情報の−）
込みを行って、この処理プログラムの処理を終了する。

また、ステップ１４３の判定で不一致のときにはこの処
理プログラムの処理を終了させる。

さらに、ステップ１４１の判定で識別情報が書込み済み
でなければ、ステップ１４２ａへと移行して識別情報の
書込み処理か否かの判定して、識別情報の書込み処理の
ときにステップ１４３ａで識別情報の書込みを行い、そ
うでないときには、この処理プログラムの処理を終ｒす
る。

このようにすれば、格納される動作プログラムの数にか
かわりな（、識別情報の数を低減させることができ、そ
の識別情報の記憶領域を小さくできる。

次に、第９図の実施例におけるＩＣカードの発行につい
て、システムプログラムとアプリケーションプログラム
を記憶する例について説明する。

なお、識別情報の書込みやその後のテストプログラムの
書込みまでの手続き等は、第５図に示す実施例と同様で
あるので割愛する。

前述したように、ＩＣカードｌのテストを行い、正しく
動作すると判定されたＩＣカードｌがＩＣカード製造者
からＩＣカード発行者Ａに渡される。

このとき、前述したように、ＩＣカード製造者の書込ん
だ識別情報（Ｍ−ＩＤ）もＩＣカード１とともにＩＣカ
ード発発行者に通知される。ＩＣカード発行者Ａは、必
要な動作プログラムの１つであるシステムプログラムを
テストプログラムの一ヒからＩＣカード１の第１の動作
プログラム格納部９ａに書込み、テストプログラムをこ
れに書換える。このとき書込まれるシステムプログラム
としては、例えば、ＩＣカード１のハードウェアの制御
、アプリケーションプログラムの管理、アプリケーショ
ンプログラムからの処理要求のサポート等の機能を持つ
ものである。

次に、管理情報−）込み制御プログラム６ｂに従ってＩ
Ｃカード製造者から通知された識別情報（Ｍ−ＩＤ）を
用いて識別情報を、例えば、発行者等を示す“ｌ−ＩＤ
”にＩｔ換え、第１の属性情報格納部２ａの属性情報も
“Ｒ・・・書換え不可”に３換える。このようにすれば
、システムプログラムの書換えをしようとしても、管理
情報書込み制御プログラム６ｂの処理により動作プログ
ラムの書換え許可処理がなされるためにシステムプログ
ラムの書換えは不可能となり、識別情報である“Ｉ−［
）”を知っているＩＣカード発発行者のみがそれをする
ことが可能である。

ここで、ＩＣカード利用者Ｂが、例えば、アプリケーシ
ョンプログラムの追加を希望した場合には、ＩＣカード
発行者Ａが第２の属性情報格納部２ｂの属性情報を“Ｗ
・・・書換え可”とした１ユでＩＣカード利用者ＢにＩ
Ｃカードｌを渡すものである。このとき、ＩＣカード利
用者Ｂは、アプリケ−シロンプログラムの追加を行うこ
とができる。

この場合、ＩＣカード利用者Ｂは、アプリケーションプ
ログラムの書換えは自由にできるが、システムプログラ
ムを８換えることはできない。また、ＩＣカード発１テ
者Ａがシステムプログラムの＋’Ｆ換えをしたい場合に
は、ＩＣカード利用者ＢからＩＣカードｌを回収し、そ
の第１の属性情報格納部２ａに記憶された属性情報“Ｒ
・・・書換え不可”を属性情報“Ｗ・・・−）換え１１
”に変更することにより行うことができる。

以に説明してきたが、実施例では、属性情報格納部２と
識別情報格納部３をプログラム格納部４に設けているが
、これは情報記憶部５に設けてもよく、書換え可能なメ
モリの領域に設けられればどこでもよい。また、属性情
報格納部２と識別情報格納部３とは、連続した１つの情
報の一部として割り振られていてもよい。この場合には
、その格納部は１つであって、ここから読出した情報の
一部をそれぞれ利用することになる。さらに、属性情報
と識別情報とは、動作プログラムの特定の位置に配置さ
れてもよい。

また、動作プログラム書込み制御プログラム６ａとか、
管理情報ｔ’Ｆ込み制御プログラム６ｂは、ＣＰＵｅ側
に内蔵されたＲＯＭ又はマスクＲＯＭ）に記憶されてい
ることがペターであるが、これは、必ずしもＣＰＵ５側
に記憶されている必要はなく、これらをプログラム格納
部４に記憶しておいてもよい。また、このプログラム格
納部４は、ＥＥＰＲＯＭである必要はなく、ＲＡＭであ
ってもよい。

なお、各実施例における情報入出力部７と処理部６とは
、一体となっていて、ＣＰＵ８がプログラムを実行する
ことでこれらが実現されてもよいことはもちろんである
。

［発明の効果］以−１二説明したように、この発明にあっては、ＩＣカ
ードの内部に動作プログラムの書換え可否情報と照合情
報とを設けておき、書換え可否情報を参照して動作プロ
グラムの、！）換えｒ＋ｆ或いは否の制御を行い、照合
情報の一致により動作プログラムの１寸換えに関する権
限を与えるようにしているので、ＩＣカードの動作プロ
グラム、或いはその書換えに関する機密性が向」二し、
不正な動作プログラムの−Ｆ換えを防１１二することが
できる。

【図面の簡単な説明】

第１図は、この発明を適用したＩＣカードの−・実施例
を小すブロック図、第２図は、その動作プログラムの書
込み処理におけるフローチャート、第３図は、その識別
情報及び属性情報の書込み処理におけるフローチャート
、第４図は、識別情報及び属性情報の使用状態の一例を
示す説明図、第５図は、この発明を適用したＩＣカード
の他の実施例を示すブロック図、第６図は、その動作プ
ログラムの書込み処理におけるフローチャート、第７図
は、その識別情報及び属性情報の書込み処理におけるフ
ローチャート、第８図は、第５図の実施例におけるプロ
グラム格納部の使用状態の一例を示す説明図、第９図は
、この発明を適用したＩＣカードのさらに他の実施例の
ブロック図、第１０図は、その識別情報及び属性情報の
１眸込み処理におけるフローチャートである。 ■・・・ＩＣカード、２・・・属性情報格納部、２ａ・
・・第１の属性情報格納部、２ｂ・・・第２の属性情報
格納部、３・・・識別情報格納部、３ａ・・・第１の識
別情報格納部、３ｂ・・・第２の識別情報格納部、４・
・・プログラム格納部、５・・・情報記憶部、６・・・
処理部（ＣＰＵ）、６ａ・・・動作プログラム書込み制
御プログラム、６ｂ・・・管理情報潜込み制御プログラ
ム、７・・・情報入出力部、８・・・外部装置、９・・
・動作プログラム格納部、９ａ・・・第１の動作プログラム格納部、９ｂ・・・第
２の動作プログラム格納部、Ｒ・・・属性情報（書換え
不可）、Ｗ・・・属性情報（書換え可）、Ｍ−ＩＤ・・
・識別情報（ＩＣカード製造者）、ｌ−１１）・・・識
別情報（ＩＣカード発行者Ａ）。特許出願人　日−ｙマクセル株式会社代理人　　　弁理士　梶　山　信　是

Claims

【特許請求の範囲】

（１）その内部に動作プログラムとこの動作プログラム
に応じて所定の処理を実行するプロセッサとを有し、前
記動作プログラムの書換えが可能なＩＣカードにおいて
、前記動作プログラムの書換えが可能か否かを示す書換
え可否情報とこの書換え可否情報を書換え可及び書換え
不可のいずれかの状態に書換える許可を与えるための照
合情報とを記憶するメモリを備え、外部からの入力情報
と前記照合情報との一致をもって前記書換え可否情報の
状態を可及び否のいずれか一方の情報に書換え、この書
換え可否情報が書換え可となっているときに前記動作プ
ログラムの書換え処理を実行することを特徴とするＩＣ
カード。
（２）動作プログラムを記憶したメモリとこの動作プロ
グラムに応じて所定の処理を実行するプロセッサとを有
し、前記動作プログラムの書換えが可能なＩＣカードに
おいて、前記動作プログラムの書換えが可能か否かを示
す書換え可否情報とこの書換え可否情報を書換え可及び
書換え不可のいずれかの状態に書換える許可を与えるた
めの照合情報とを記憶する記憶領域を前記メモリ及び他
のメモリのいずれかに設け、外部からの入力情報と前記
記憶領域に記憶された前記照合情報との一致をもって前
記書換え可否情報の状態を可及び否のいずれか一方の情
報に書換え、この書換え可否情報が書換え可となってい
るときに前記動作プログラムの書換え処理を実行するこ
とを特徴とするＩＣカード。
（３）入力情報と照合情報との一致をもって書換え可否
情報の状態を書換えるプログラムと、この書換え可否情
報が書換え可となっているときに動作プログラムの書換
え処理を行うプログラムとを有していて、照合情報はカ
ード取扱者を識別するための識別情報であることを特徴
とする請求項１又は２記載のＩＣカード。
（４）動作プログラムを記憶したメモリは書換え可能な
不揮発性メモリであることを特徴とする請求項３記載の
ＩＣカード。
（５）照合情報は動作プログラムを識別する識別情報で
あることを特徴とする請求項１又は２記載のＩＣカード
。
（６）照合情報はカード取扱者を識別する情報と動作プ
ログラムを識別する識別情報とを有することを特徴とす
る請求項１又は２記載のＩＣカード。
（７）その内部に複数の動作プログラムとこれらの動作
プログラムの１つを起動し、この起動したプログラムに
応じて所定の処理を実行するプロセッサとを有し、前記
動作プログラムの書換えが可能なＩＣカードにおいて、
前記複数の動作プログラムのそれぞれに対応して動作プ
ログラムの書換えが可能か否かを示す書換え可否情報と
この書換え可否情報を書換え可及び書換え不可のいずれ
かの状態に書換える許可を与えるための照合情報とをそ
れぞれ記憶する記憶領域を前記メモリ及び他のメモリの
いずれかに設け、前記複数の動作プログラムのうちから
選択された動作プログラムに対応する外部から入力され
た入力情報と前記記憶領域に記憶された前記照合情報と
の一致をもって前記選択された動作プログラムについて
の前記書換え可否情報の状態を可及び否のいずれか一方
の情報に書換え、この書換え可否情報が書換え可となっ
ているときに前記選択された動作プログラムの書換え処
理を実行することを特徴とするＩＣカード。
（８）記憶領域は動作プログラムを記憶しないメモリに
設けられることを特徴とする請求項７又は８記載のＩＣ
カード。
（９）記憶領域は複数の動作プログラムのそれぞれに対
応して設けられていることを特徴とする請求項７記載の
ＩＣカード。
（１０）動作プログラムはシステムプログラムを含むこ
とを特徴とする請求項７記載のＩＣカード。
（１１）動作プログラムを格納するための動作プログラ
ム記憶領域と前記動作プログラム記憶領域に動作プログ
ラムの書込みが可能か否かを示す書換え可否情報を格納
する属性情報記憶領域とこの属性情報記憶領域に記憶さ
れた書換え可否情報を書換え可及び不可のいずれか一方
の情報に書換える許可を与えるための識別情報が記憶さ
れる識別情報記憶領域とを有するメモリと、外部からの
入力情報と前記識別情報記憶領域に記憶された識別情報
との一致をもって前記識別情報を前記属性情報記憶領域
に記憶する識別情報書込み手段と、前記属性情報記憶領
域に記憶されている識別情報が書換え可となっていると
きに外部から提供される動作プログラムを前記動作プロ
グラム記憶領域に記憶する動作プログラム書込み手段と
、前記動作プログラムに応じてその処理を実行する実行
処理部とを備え、前記識別情報書込み手段により前記属
性情報記憶領域に書換え可を示す識別情報を記憶した後
に前記動作プログラム書込み手段により外部から提供さ
れる動作プログラムを前記動作プログラム記憶領域に記
憶し、前記識別情報書込み手段により前記属性情報記憶
領域に書換え不可を示す識別情報を記憶することを特徴
とするＩＣカードの動作プログラム書込み方法。
（１２）動作プログラムを格納するための動作プログラ
ム記憶領域と前記動作プログラム記憶領域に動作プログ
ラムの書込みが可能か否かを示す識別情報を格納する属
性情報記憶領域とこの属性情報記憶領域に記憶された識
別情報を書換え可及び不可のいずれか一方の情報に書換
える許可を与えるための識別情報が記憶される識別情報
記憶領域とを有するメモリと、外部からの入力情報と前
記識別情報記憶領域に記憶された識別情報との一致をも
って前記識別情報を前記属性情報記憶領域に記憶する識
別情報書込み手段と、前記属性情報記憶領域に記憶され
ている識別情報が書換え可となっているときに外部から
提供される動作プログラムを前記動作プログラム記憶領
域に記憶する動作プログラム書込み手段と、前記動作プ
ログラムに応じてその処理を実行する実行処理部とを備
え、前記識別情報書込み手段により前記属性情報記憶領
域に書換え可を示す識別情報を記憶した後に前記動作プ
ログラム書込み手段により外部から提供されるＩＣカー
ドの動作をテストするためのテストプログラムを前記動
作プログラム記憶領域に記憶し、動作テストが終了後に
正しい動作をしたＩＣカードについて前記動作プログラ
ム書込み手段により外部から提供される動作プログラム
を前記動作プログラム記憶領域に記憶し、前記識別情報
書込み手段により前記属性情報記憶領域に書換え不可を
示す識別情報を記憶することを特徴とするＩＣカードの
動作プログラム書込み方法。