JPH0233690A - Ｉｃカード発行方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野） この発明は、料金や度数を前もって発行時に書き込むプ
リペイドカードや、固定情報を発行時に書き込むクレジ
ットカードとして使用するＩＣカドの発行方法に関する
ものである。

（従来の技術） ＩＣカートは一般に、第４図に示すように、リーダライ
タとの結合部１とインタフェース部２、ＥＥＰＲＯＭに
代表される不揮発性メモリ３、制御プログラムの格納さ
れた読みだし専用メモリ（ＲＯＭ）４、送受信データの
一時バッファや各種制御フラグ等の一時データを格納す
る読みだし・書き込み可能なメモリ（ＲＡＭ）５および
制御プログラムを実行するマイクロプロセッサユニット
（ＭＰＵ）６から構成されている。ＲＯＭ４には不揮発
性メモリ３のメモリ管理手段や、外部インタフェース２
から不揮発性メモリ３ヘプログラムをロードする手段、
あるいはＭＰＵ６が不揮発性メモリ３にロードされたプ
ログラムを実行する手段等が格納されている。そして、
ＭＰＵ６．ＲＯＭ４．ＲＡＭ５、インタフェース２等で
マイクロコンピュータが構成されている。１０はＩＣカ
ード全体を示す。

従来、不揮発性メモリ３は単なるデータファイルあるい
はＭＰＵ６の実行可能なプログラムファイルとして使用
されるが、不揮発性メモリ３のメモリ空間は、ＲＯＭ４
に固定された制御プログラムがすべて管理しており、Ｒ
ＯＭ４の制御プログラムを介してでないと利用すること
ができない。

〔発明が解決しようとする課題〕

このため、不揮発性メモリ３のデータ領域に対してはＲ
ＯＭ４の制御プログラムはオールマイティであり、ＩＣ
カード１０の発行者の秘密情報などはかろうじてＩＤ番
号や相互認証によフて守られている。プリペイドやクレ
ジット用カードとしてＩＣカードを発行する発行者にと
っては、ＩＣカードに記憶した情報が改ざんされて悪用
されることが利益を損ねたり損失を被ったりすることに
即つながる。このため、発行者にとってＩＤ番号や相互
認証のみでデータが保護されているが、ＩＣカードの製
造者の作ったＲＯＭ４の制御プログラムの全行手ｉ９で
改ざんできることは発行者の管理できないところで改ざ
んされるおそれが残るため、片手落ちであり問題となっ
ている。

この発明は、上記の問題点を解消するためになされたも
ので、かいざんがきわめて困難なＩＣカードを発行する
ことができるＩＣカード発行方法を提供することを目的
とする。

（課題を解決するための手段） この発明にかかるＩＣカード発行方法は、不揮発性メモ
リはマイクロコンピュータの管理する絶対番地に割り付
けられており、ＩＣカード機から不揮発性メモリの特定
番地に不揮発性メモリのデータを書き込むプログラムを
書き込み、次いで書き込みプログラムにより書き込まれ
たデータを読みだすプログラム、あるいは加工するプロ
グラムを上記書き込みプログラムと同じ番地に書き込む
ようにしたものである。

（作用） この発明によれば、発行後のＩＣカード内には発行時の
データを書き換えるプログラムがないため、発行時のデ
ータの改ざんを防止することができ、カードのセキュリ
ティを高めることができる。

〔実施例〕

第２図にこの発明によるＩＣカード内のＭＰＵ６のメモ
リ割り付けの一例を示す。ＭＰＵ６のメモリ空間は、Ｒ
ＯＭ４のメモリ空間１１．不揮発性メモリ３のメモリ空
間１２．ＲＡＭ５のメモリ空間１３．インタフェース２
のメモリ空間１４ｈ）ら構成されている。不揮発性メモ
リ３のメモリ空間１２は、さらにダウンロードプログラ
ム用メモリ空間１５とデータ格納用のメモリ空間１６に
分けられる。ＲＯＭ４にはインタフェース２を介して不
揮発性メモリ３のダウンロードプログラム用メモリ空間
１５に外部からプログラムをダウンロードする機能、イ
ンタフェース２を制御し外部とデータを送受信する機能
、ダウンロードされたプログラムを起動し制御をダウン
ロードプログラムに８す機能を有する。１７は特定アド
レス、１８は前記特定アドレス１７にインタフェース２
からの受信プログラムを格納する手段、１９は前記特定
アドレス１７に格納されているプログラムの実行手段で
ある。

第１図にこの発明によるＩＣカードの発行手順を示す。

以下、第４図（ａ）〜（ｄ）の不揮発性メモリ３の内容
変化を参照しながら第１図の手順にしたがってＩＣカー
ド発行方法を詳しく述べる。なお、第１図の　（１）〜
　（６）は各ステップを示す。

（１）ＩＣカード１０の製造業者がインタフェース２を
介して不揮発性メモリ３のダウンロードフログラム用メ
モリ空間１５に外部からプログラムをダウンロードする
機能、インタフェース２を制御し外部とデータを送受信
する機能、ダウンロードされたプログラムを起動し制御
をダウンロードプログラムに移す機能を有するＲＯＭ４
の入ったＩＣカードを製造する。このと籾、ＭＰＵ６の
メモリ空間は第３図（ａ）となっており、不揮発性メモ
リ３にはデータ、プログラム等なにも入っていない状態
である。

（２）ＩＣカード１０の発行者はカード発行のための書
き込みプログラムと、書き込んだデータを読み出しまた
は加工するプログラムを作成する。

（３）発行者は製造業者から購入したＩＣカード１０に
、ステップ　（２）で作成した書き込みプログラムをＲ
ＯＭ４のインタフェース２を介して不揮発性メモリ３の
ダウンロードプログラム用メモリ空間１５に、外部から
プログラムをダウンロードする機能を使用して不揮発性
メモリ３にダウンロードする。このとき、ＭＰＵ６のメ
モリ空間は第３図（ｂ）となり、不揮発性メモリ３には
発行者のダウンロードした書き込みプログラムが格納さ
れている。

（４）　　発行者はＲＯＭ４のダウンロードされたプロ
グラムを起動し制御をダウンロードプログラムに移す機
能を使用して、不揮発性メモリ３上にダウンロードした
書き込みプログラムを起動し、制御をこの書き込みプロ
グラムに移し、書き込みプログラムとの間で発行者が決
めた手順にしたがってデータをやり取りする。これによ
って、発行者用のデータを不揮発性メモリ３のデータ格
納メモリ空間１６に格納する。このとき、ＭＰＬ１６の
メモリ空間は第３図（Ｃ）となり、不揮発性メモリ３の
データ格納メモリ空間１６には発行データが書き込まれ
ている。

（５）　　発行データが正常に書き込まれたなら、発行
者はステップ　（２）で作成した読み出しおよび加ニブ
ログラムを、ＲＯＭ４のインタフェース２を介して不揮
発性メモリ３のダウンロードプログラム用メモリ空間１
５に外部からプログラムをダウンロードする機能を使用
して、不揮発性メモリ３５の書き込みプログラムが格納
されているのと同一のメモリ空間に上書きしてダウンロ
ードする。

このとき、ＭＰＵ６のメモリ空間は一第３図（ｄ）とな
り、不揮発性メモリ３には発行者のダウンロードした書
き込みプログラムは上書きによって消滅し、ここには読
み出しおよび加ニブログラムが格納されている。

（６）以上の手順をすべて実行後、初めてＩＣカード１
０が利用者に発行される。

書き込む不揮発性メモリ３がバッテリでバックアップさ
れたＲＡＭであれば、書き込みプログラムは同じチップ
上にかかれていてよい。一方、不揮発性メモリ３がＥＥ
ＰＲＯＭのように電気的に消去可能なＲＯＭの場合は、
不揮発性メモリ３上に格納された書き込みプログラムの
みワーキング用のＲＡＭ５に転送後、その転送先のアド
レスに一旦制御を穆し、書き込みが終了したのち不揮発
性メモリ３のもとのプログラムに戻るようにする。

以上の手順によりＩＣカード１０を発行すれば、外部装
置からＲＯＭ４に格納されているプログラムに対してデ
ータの書換えを要求しても、例えば該当コマンドなしの
エラーで応答が返ってくる。また、不揮発性メモリ３に
格納されているプログラムにデータのｆ）Ａえを要求し
ても書換えプログラムがないため同様に、例えば該当コ
マンドなしのエラーでしか応答が返ってこない。したが
って、不揮発性メモリ３に再度書き込みプログラムをダ
ウンロードできるＩＣカード発行者しかデータの書換え
を行うことができない。

〔発明の効果〕

この発明は以上詳細に説明したように、不揮発性メモリ
はマイクロコンピュータの管理する絶対番地に割り付け
られており、ＩＣカード機から不揮発性メモリの特定番
地に不揮発性メモリのデータを書き込むプログラムを書
き込み、次いで書き込みプログラムにより書き込まれた
データを読みだすプログラム、あるいは加工するプログ
ラムを上記書き込みプログラムと同じ番地に書き込むよ
うにしたので、不揮発性メモリのデータ格納メモリ空間
は、ＲＯＭに書き込まれたプロ・ダラムで読み書き不可
能なため、ＩＣカード発行後は書き込みプログラムが上
書きにより消滅しているので、書き込まれた情報の書換
えに対するセキュリティの向上が図れる。

また、データを書き込んだり読み出したりする手順も発
行者が任意に定義できるため、手順を決めた発行者以外
のアクセスが困難であり、せキュリティが保持できる。

例えば、プリペイドカードとしてＩＣカードを使用する
ときはコマンドとして現在情報の読み出しと記録されて
いるユニット数の減算のみとすれば、書き込みコマンド
がないので記録されているユニット数の加算等の改ざん
はできない利点がある。

さらに、不揮発性メモリ上に読１＝ｓのプログラムがあ
るため、不正なアクセス（例えばＩＤの不一致）があら
かじめ設定しである値を越えた場合に、読み書きのプロ
グラムを消去するプログラムをあらかじめ不揮発性メモ
リ上のプログラムに書き込んでおけば、従来のＲＯＭに
すべてプログラムが格納されていた場合と異なり、この
読み書きのプログラムをすべて消去することができる利
点もある。

【図面の簡単な説明】

第１図はこの発明の一実施例を示す発行手順例を示す図
、第２図はこの発明によるＩＣカード内のＭＰＵのメモ
リ空間割り付けの説明図、第３図（ａ）〜（ｄ）は不揮
発性メモリ内容の変化を示した図、第４図はＩＣカード
の構成を示すブロック図である。 図中、１は結合部、２はインタフェース部、３は不揮発
性メモリ、４はＲＯＭ、５はＲＡＭ、６はＭＰＵ、１０
はＩＣカード、１１〜１６はメモリ空間、１７は特定ア
ドレス、１８は受信プログラムを格納する手段、１９は
プログラムの実行手段である。 第１図 第２図 １９、プログラムの芙汀乎！：ズ ＩＣカート発行手順 第３図 （ａ） 不揮発性メモリ内容の変化 第３図 （ｃ） 不揮発性メモリ内容の変化 第３図 不揮発性メモリ内容の変化 第３図 （ｄ） 不揮発性メモリ内容の変化

Claims (1)

【特許請求の範囲】
1. 　マイクロコンピュータと不揮発性メモリを備えたＩＣ
   カードにおいて、前記不揮発性メモリは前記マイクロコ
   ンピュータの管理する絶対番地に割り付けられており、
   ＩＣカード機から前記不揮発性メモリの特定番地に前記
   不揮発性メモリのデータを書き込むプログラムを書き込
   み、次いで前記書き込みプログラムにより書き込まれた
   データを読みだすプログラム、あるいは加工するプログ
   ラムを上記書き込みプログラムと同じ番地に書き込むこ
   とを特徴とするＩＣカード発行方法