JPH04155487A - Ｉｃカード用情報処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、ＩＣカードの記録情報の読み出しもしくは読
み出し及び書き込み等を行なうＩＣカード用情報処理装
置に関する。

（従来の技術） この種のＩＣカード用情報処理装置として、ＩＣカード
の記録情報の読み出しを行なうＩＣカードリーダや、Ｉ
Ｃカードに対して記録情報の読み出し及び書き込みを行
うＩＣカードリーダライタがある。

従来、ＩＣカードに電源供給、データ送受等を行なうＩ
Ｃカードリーダライタ（以下、リーダライタと称す）あ
るいはＩＣカードリーダ（以下、リーダと称す）に対し
て、リーダライタ（又はリーダ）へのデータの送受やそ
の制御プログラムのダウンロードをＩＣカード形状のコ
ネクタを通して行なう例が特開平１−１４５７９３（以
下、文献と称す）に開示されている。

第２図、第３図に上記文献に開示される例な示す。第２
図はコネクタ１によりホストコンビュ・り２とリーグラ
イタ３とを接続し、ホストコン１エータ２との通信を介
して、リーダライタ３へζデータの送受や、その制御プ
ログラムをダウン１−ドする例を示す。

また第３図は、リーグライタ同士をコネクタ４によシ接
続し、転送側のリーダライタ３ａから１転送側のリーダ
ライタ３ｂへのデータ転送ある℃はプログラムダウンロ
ードする例を示す。

（発明が解決しようとする課題） 上記文献にはリーダライタ（又はリーグ）へＣデータの
送受あるいはプログラムのダウンロートを行うのに必要
な、被転送側のリーダライタの２部構成に関する詳細な
記載はないが、従来この邪のリーダライタ（又はリーグ
）においては、１つの汎用マイクロプロセッサを用いて
、装置全体モるいはＩＣカードあるいはその他の外部装
置とのデータの送受等の制御を行なりて℃・た。

しかしながら、従来のり一ダライタ（又はり−ダ）はＩ
Ｃカードとの相互認証の機能を有してぃ−なかったため
に、リーダライタ（又は、リーグ）？　　にＩＣカード
を装着して取引等を実行しようとすり　　る場合に、そ
のリーダライタ（又は、リーグ）が正規のリーダライタ
・（又はリーグ）であるか否かをＩＣカード自体（又は
、そのユーザ）がチェノｊ　　りすることができず、不
正規なリーダライタ（又安　　はリーグ）、例えば悪用
者が不正を行うために設置したリーダライタ（又はリー
グ）あるし・は悪用者が悪用の意図をもって改造したリ
ーダライタ（又は、リーグ）にＩＣカードが装着されて
不正〉　　な取引等が行なわれてしまうという問題があ
った。

本発明は上記問題を解決するために相互認証の）　　機
能を持たせ、相互認証を行うためのプログラム゛　　や
データを外部よシ書き込み可能としたリーダラ）　　イ
タあるいはり−ダ等のＩＣカード用情報処理装置を提供
することを目的とする。

（課題を解決するだめの手段） 上記目的を達成するために、本発明のＩＣカード用情報
処理装置は、装置全体の制御及びＩＣカードのアクセス
制御を行う第１のマイクロプロセッサと５書き換え可能
で且つＩＣカードとの相互認証に必要な情報等を格納し
得るメモリを内蔵しＩＣカードとの相互認証を行うため
の第２のマイクロプロセッサと、ＩＣカードもしくは外
部装置との接続を行う外部接続用コネクタ部と、前記第
１のマイクロプロセッサと前記外部接続用コネクタ部と
の信号線接続、あるいは前記第１のマイクロプロセッサ
と前記第２のマイクロプロセッサとの信号線接続、ある
いは前記外部接続用コネクタ部と前記第２のマイクロプ
ロセッサとの信号線接続のいずれかの接続を切シ換えて
行ない得る信号線切換部とを備えたことを特徴とする。

（作用） 本発明によれば、上記の構成を備えることにより、前記
外部コネクタ部及び信号線切換部を介して外部装置よシ
直接前記＠２のマイクロプロセッサをアクセスし、その
内蔵のメモリに相互認証に必要な情報等の書き込みが可
能となる。

（実施例） 以下１図面を参照して本発明の実施例について説明する
。

第１図は本発明の一実施例を示したものであり。

ＩＣカードリーグ（以下、リーグという）内のＩＣカー
ドインタフェース部を示したものである。

第１図中％１０は装置全体の制御処理及びＩＣカードの
アクセス制御処理を行う汎用のマイクロプロセッサ（以
下、μＣＰＵ−Ａという）であり、制御処理プログラム
を格納したＲＯＭ　（図示せず）を内蔵もしくは外付け
して℃・る。１１はＩＣカードとの相互認証を行うため
の相互認証用マイクロプロセッサ（以下、μＣＰＵ−Ｂ
という）であシ、相互認証用のプログラムを格納するＲ
ＯＭ　（図示せず）、７゜ログラムワーキングエリアと
してのＲＡＭ　（図示せず）、相互認証のためのファイ
ル構造を決定するためのディレクトリが設定され、相互
認証のための初期データを格納するＥＥＰＲＯＭ　（図
示せず）を内蔵している。１３はＩＣカードあるいは転
送側のリーダライタもしくはホストコンピュータとの接
続のための外部Ｉ／’Ｆコネクタ部である。１２は信号
線の接続形態をμＣＰＵ−１０・外部Ｉ／Ｆコネクタ部
１３間、μＣＰＵ−Ａｌ０・μＣＰＵ−Ｂ７７間、μＣ
ＰＵ−ＢＪＪ・外部Ｉ／Ｆコネクタ部１部間３間ずれか
に切りかえる信号線切換部であり、トライステートのゲ
ート１４〜１８、インバータ１９を備えている。この信
号線切り換えの指示はμＣＰＵ−ＡＪ　ｏより行なわれ
る。

以下、その動作について説明する。

ます、通常の動作では外部Ｉ／Ｆコネクタ部１３にＩＣ
カードが接続される。このＩＣカード接続時には、先ず
、μＣＰＵ−１０は、外部Ｉ／Ｆコネクタ部１３に接続
されるＩＣカードに対して電源（ＶＣＣ）　’クロック
信号（ＣＬＫ　）、リセット（Ｒ８Ｔ　１　）の制御。

シリアルデータ信号（Ｓ　−Ｉｌｏ　）の送受をＩＳＯ
規格（ＩＳＯ／ＩＥＣ７８１６−３：　１９８９　（Ｅ
）　）に従って行なうことによりＩＣカードを活性化す
る。具体的には、μＣＰＵ−ＡＪ０のＣＬＫ−ＯＮ信号
によりゲート１６がＯＮとなり、μＣＰＵ−Ａｌｏより
ＣＬＫ信号がＩＣカードに供給される。しかる後Ｒ８Ｔ
−８ＥＬ信号がインバータ１９を介してケ゛−ト１５に
入力されてケ゛−ト１５がＯＮとなり、μＣＰＵ−Ａ１
０よりリセット信号（Ｒ６Ｔ　１　）がＩＣカードに送
出され、ＩＣカード内のマイクロプロセッサはりセット
される。続いて、リセット信号（Ｒ８Ｔ　１　）は解除
される。その後μＣＰＵ−ＡＪ　ＯとＩＣカードとの間
でシリアルデータ信号（Ｓ　−Ｉｌｏ　、）の送受が行
なわれ、これによりＩＣカードが活性化される。これに
引き続いてμＣＰＵ−ＡＪＯは、クロック信号（ＣＬＫ
　）リセット信号（Ｒ８Ｔ　２　）の制御、シリアルデ
ータ信号（５−Ｉｌｏ）の送受を行なってμＣＰＵ−Ｂ
ＪＪを活性化する。具体的には、μＣＰＵ−１０のＣＬ
Ｋ　２−　ＯＮ信号によりゲート１７がＯＮとなり、ゲ
ート１６，１７を介してＣＬＫ信号がμＣＰＵ−ＢＪＪ
に供給さ゛れる。しかる後、μＣＰＵ−１０よシリセッ
ト信号（Ｒ８Ｔ　２　）の出力が行なわれるが、それ以
前のＩＣカードの活性化時に出力開始したＲ８Ｔ−８Ｅ
Ｌ信号は継続して出力されており、ゲート１４は既にＯ
Ｎとなっている。従ってμＣＰＵ−Ａ１０より出力され
たリセット信号（Ｒ３Ｔ、？）は１１ｃＰＵ−ＢＪＪに
入力され、これによりｔｔＣＰＵ−Ｂｔｚはリセットさ
れる。続いてリセット信号（Ｒ３Ｔ　２　）は解除され
る。

その後μＣＰＵ−１０とμＣＰＵ−ＢＪＪとの間でシリ
アルデータ信号（Ｓ　−Ｉｌｏ　）の送受が行なわれμ
ＣＰＵ−Ｂ１１が活性化される。ところで前述の各制御
信号につ（・て説明すると、ＣＬＫ　ｌ　−ＯＮ信号は
ＩＣカード、あるいはμＣＰＵ−８７７へのクロック供
給制御、ＣＬＫ　２−　ＯＮ信号はμＣＰＵ−ＢＪＪへ
のクロック供給制御、Ｒ３Ｔ　７信号はＩＣカードのリ
セット制御、Ｒ３Ｔ　２信号ばμＣＰＵ−Ｂ　１１のリ
セット制御、Ｒ３Ｔ−３ＥＬ信号はＲ８Ｔ　１信号がＩ
Ｃカードに対して％またＲ８Ｔ　２信号がμＣＰＵ−Ｂ
ＪＪに対して有効／無効のいずれであるかを制御するも
ので、通常のＩＣカードとの接続時には有効状態となシ
、後述する外部のホストコンピュータ又はリーダライタ
との接続時（すなわちμＣＰＵ−ＢＪＪの発行処理時）
には無効の状態となっている。

前述の如くしてＩＣカード、μＣＰＵ−Ｂ　１１の活性
化が終了した後、一般にはμＣＰＵ−１０がＩＣカード
に対して、カードＩＤリードコマンドを送出シ、ＩＣカ
ードからカードＩＤを読みだし、しかる後にμＣＰＵ−
Ａｌｏが相互認証のコマンドをＩＣカードに対して送出
し、次いでＩＣカードからの応答内容をμＣＰＵ−Ｂ７
７が確認し、次いで、μＣＰＵ−Ｂ７７からの出力内容
をＩＣカードが確認することにより、相互認証を行なっ
た後ＩＣカードとの取引等の処理を実行する。

次に外部のホストコンピュータ又はリーダライタよりμ
ＣＰＵ−１１１ＪＪに内蔵されたＥＥＰＲＯＭへ相互認
証のためのデイレクトＩ７の設定、相互認証のための初
期データの書き込み等を行う場合について説明する。

この場合転送側のホストコンピュータあるいはリーダラ
イタは例えばＩＣカード形状のコネクタを用いて外部Ｉ
／Ｆコネクタ部１３に接続される３以下、動作について
説明する。

先ず、μＣＰＵ−Ａｌ□の制御の基にμＣＰＵ−Ｂｌｚ
に電源（ｖｃｏ）が供給開始され、続いて、前述の通常
動作時とは逆極性のｃｕｔ、、１、−ＯＮ信号がμＣＰ
Ｕ−１ｏより出力されてゲート１６がＯＦＦとなシ、さ
らにＣＣＫ、ｔ−ＯＮ信号の制御の基にゲート１７がＯ
Ｎとなる。これによυ外部装置（例えばホストコンビエ
ータ）より供給されるクロック信号（ＣＬＫ　）が外部
Ｉ／Ｆコネフタ部１３．ゲート１７を介してμＣＰＵ−
Ｂ７ノに供給開始される。しかる後前述の通常動作時と
は逆極性のＲ８Ｔ−８ＥＬ信号がμＣＰＵ−ＡＪ（７よ
り出力されて、デート１４及び１５がＯＦＦとなり、且
つゲート１８がＯＮとなる。これにより外部装置より供
給されるリセット信号（Ｒ８Ｔ　）が外部１７Ｆコネク
タ部１３、デート１８を介してμＣＰＵ−Ｂ１１に入力
され、μＣＰＵ−Ｂ１２はリセットされる。続いてこの
リセット信号（Ｒ３Ｔ　）は解除となる。その後μＣＰ
Ｕ−Ｂ１１と外部装置（例えば、ホストコンビエータ）
との間でシリアルデータ信号（Ｓ　−Ｉｌｏ　）の送受
を行い、μＣＰＵ−Ｂ１１内のＥＥＦＲＯＭへの相互認
証のためのファイル構造を決定するためのディレクトリ
の設定。

相互認証のための初期データの書き込み等が行なわれる
。

このように信号線を切り洪えて外部装置（例えば、ホス
トコンビエータ）から、μＣＰＵ−Ｂｌｚを直接アクセ
スしてＥＥＰＲＯＭへの相互認証のためのファイル構造
を決定するためのブイレフ）　ＩＪの設定、相互認証の
ための初期データの書き込み等のいわゆる発行処理が実
行され得る。

なお、本実施例で用いるμＣＰＵ−Ｂ１７はその端子数
が電源端子、制御端子（Ｒ８Ｔ、ＣＬＫ　）　、データ
端子（Ｓ　−Ｉｌｏ　）等のわずか数端子とし、また相
互認証のだめのプログラムは内蔵のＲＯＭに、相互認証
のためのデータ等は内蔵のＥＥＦＲＯＭに格納されるた
め充分な秘密保持が図れる。

また前記実施例では、相互認証を行うためのプログラム
はμＣＰＵ−Ｂ１１内のＲＯＭに格納しているとして説
明したが、これをＥＥＦＲＯＭ内に格納して外部よりの
プログラムダウンロードにより書き換可能とすることも
できる。

なお前記実施例ではＩＣカードリーダを例にあげて説明
したが、本発明の構成は当然ＩＣカードリーダライタに
も適用可能である。

（発明の効果） 本発明のＩＣカード用情報処理装置によれば、装置全体
の制御及びＩＣカードのアクセス制御を行なう汎用マイ
クロプロセッサの他に、相互認証を行うためのデータ（
場合によってはプラグラムも）を格納する書き換え可能
なＥＥＰＲＯＭを内蔵した相互認証用のマイクロプロセ
ッサを備え、その端子数を必要最小限にしているため、
不正使用に対する充分な安全確保が図れるという利点が
ある。

また装置内部の信号線を切り換えて外部より直接相互認
証用マイクロプロセッサをアクセスして発行処理を可能
としているため、必要なデータ（あるいはプログラム）
等はノ・−ドウエアの組立終了後にローディングして製
品化できる。従って予めハードウェアを大量生産した後
、個別のユーザ対応に異なる発行処理を組立終了後に行
なえる利点がある。また途中で機能変更あるいは機能追
加ができる利点もある。

さらに、本発明によれば相互認証用マイクロプロセッサ
を外部装置よりアクセスする場合には、外部装置の仕様
（クロック周波数など）に従って行なえば良く、外部装
置に高速な機器を使えば、高速に発行処理を行い得ると
いう利点もある。

さらに本発明によれば、汎用のマイクロプロセッサチッ
プ、相互認証用のマイクロプロセッサチップ（ＲＯＭ、
ＥＥＰＲＯＭ内蔵）、信号線切換部、外部１／Ｆコ゛ネ
クタ部によりＩＣカードインタフェース部が構成される
。それ故携帯可能な小型のＩＣカードリーダあるいはＩ
Ｃカードリーグライタ等のＩＣカード用情報処理装置を
実現できる。

【図面の簡単な説明】

第１図は本発明の一実施例の構成を示した図、第２図は
ＩＣカードリーダライタへのデータ、プログラム等のダ
ウンロードの一例を示した図、第３図はＩＣカードリー
グライタへのデータ、プログラム等のダウンロードの他
の例を示した図。 １０・・・汎用マイクロプロセッサ（μＣＰＵ　−Ａ　
）　。 １１・・・相互認証用マイクロプロセッサ（μＣＰＵ　
−Ｂ　）　。 １２・・・信号線切換部、１３・・・外部ＩＮＦコネク
タ部、１４〜１８・・・ゲート％　１９・・・インバー
タ。

Claims (1)

1. 【特許請求の範囲】 装置全体の制御及びＩＣカードのアクセス制御を行う第
   １のマイクロプロセッサと、 書き換え可能で且つＩＣカードとの相互認証に必要な情
   報等を格納し得るメモリを内蔵し、ＩＣカードとの相互
   認証を行うための第２のマイクロプロセッサと、 ＩＣカードもしくは外部装置との接続を行う外部接続用
   コネクタ部と、 前記第１のマイクロプロセッサと前記外部接続用コネク
   タ部との信号線接続，あるいは前記第１のマイクロプロ
   セッサと前記第２のマイクロプロセッサとの信号線接続
   ，あるいは前記外部接続用コネクタ部と前記第２のマイ
   クロプロセッサとの信号線接続のいずれかの接続を切り
   換えて行ない得る信号線切換部とを備えたことを特徴と
   するＩＣカード用情報処理装置。