JPH05290224A

JPH05290224A - Ｉｃカード用プログラム処理装置

Info

Publication number: JPH05290224A
Application number: JP4085653A
Authority: JP
Inventors: Masashi Takahashi; 正志高橋
Original assignee: Toppan Printing Co Ltd
Current assignee: Toppan Inc
Priority date: 1992-04-07
Filing date: 1992-04-07
Publication date: 1993-11-05
Anticipated expiration: 2016-06-04
Also published as: JP3173522B2

Abstract

(57)【要約】【目的】ＩＣカードのアプリケーションプログラムを導
入するに当って、秘密情報を書き替え、読み出しする不
正プログラムが作動させるのを防止する。【構成】高級言語もしくは中間言語より機械語に翻訳す
るに際して秘密情報を書き替え、読み出しされた場合を
検知する。もし、その様なことをしている場合は、翻訳
等の処理を中止する。このようにすると、秘密情報を書
き替え読み出しする不正プログラムが作動させるのを防
止でき、セキュリティの向上が図れる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ＩＣカード内のプログ
ラム可能な不揮発性メモリに格納される機械語形式に翻
訳することが可能な、ＩＣカードもしくはＩＣカード用
プログラム開発機器等のプログラム処理装置に関する。

【０００２】

【従来の技術】近年、ＩＣカードを利用したアプリケー
ションが徐々に運用されはじめているが、それらのシス
テムに共通した問題として、「全体の処理に時間がかか
り過ぎる」という問題点が挙げられる。本問題点の原因
を、ここでは電話カード等のプリペイドアプリケーショ
ンを構築する場合を例として、以下に図を参照しつつ説
明する。なお、以降の説明ではＩＣカードのＭＰＵ（マ
イクロプロセッサ）として、日立製作所製のＨ８／３１
０（ＥＥＰＲＯＭを内蔵した８ビットＭＰＵ）を想定し
ている。

【０００３】但しそのメモリ空間は、ＲＯＭが＄０００
０〜２７ＦＦ（＄は１６進数を示す。以下同じ。）のア
ドレスに割当てられ、ＥＥＰＲＯＭが＄６０００〜７Ｆ
ＦＦのアドレスに割当てられ、ＲＡＭが＄ＦＥＣ０〜Ｆ
ＦＢＦのアドレスに割当てられている。

【０００４】また、前記アプリケーションを実現する場
合のメモリ番地と対応格納データを示すメモリレイアウ
ト例として、（表１）に示す。

【０００５】

【表１】

【０００６】なお、ここでシステムプログラムは、ＩＣ
カードの動作プログラムを表す。リザーブセクション
は、未使用領域を表す。アプリケーションＩＤは、カー
ドの正当性確認に使用される２０バイトのデータを表
す。

【０００７】残高は０〜６５５３５の値を示す符号無の
２進で表現された２バイトの残高データを表す。作業領
域は、バッファあるいはスタック等の、システムで使用
する作用領域を表す。

【０００８】（表２）は、前記アプリケーションを実現
するための端末側の処理シーケンスをステップ順に処理
概要を示した例であるシーケンス１である。

【０００９】

【表２】

【００１０】なお、ここではカードの具備しているコマ
ンドとして、ＣＯＭＰＡＲＥ、ＲＥＡＤおよびＷＲＩＴ
Ｅという汎用・単機能コマンドを想定している。

【００１１】ここでＣＯＭＰＡＲＥとは、カード内のア
ドレスＡ１から格納されているＬ１バイトのデータと、
本コマンドによって搬送されるＬ１バイトのデータＤ１
とを比較し、結果をステータスＴ１によって出力するコ
マンドである。なお、ステータス＝＄００は処理が正常
に終了したことを、また＄ＦＦは処理が異常終了したこ
とを示す。

【００１２】ＲＥＡＤは、カード内のアドレスＡ２から
格納されているＬ２バイトのデータＤ２を出力するコマ
ンドである。ＷＲＩＴＥは、本コマンドによって搬送さ
れるＬ３バイトのデータＤ３をカード内のアドレスＡ３
より格納するコマンドである。

【００１３】全２重方式の通信機能を有している機器で
は、通信処理とコマンド処理とがある程度並列して実行
可能であるため、通信処理は総処理時間にはあまり影響
しないことが一般的に知られているが、ＩＣカードでは
リソースの問題から単一処理方式を採用せざるを得ない
ため、処理全体に要する時間Ｔはコマンド処理に要する
時間Ｔ_prcと通信に要する時間Ｔ_comの和で規定され
る。

【００１４】また、本例ではＴ_prcは、ＣＯＭＰＡＲＥ
処理に要する時間Ｔ_CとＲＥＡＤ処理に要する時間Ｔ_r
とＷＲＩＴＥ処理に要する時間Ｔ_Wの和で示される。

【００１５】従って、コマンドの処理時間Ｔ_prcは、基
本的に分周比あるいは命令体系等のＭＰＵの性能、内蔵
される不揮発性メモリのアクセス時間、および端末の供
給する駆動周波数ｆ_Sに依存する性格を有するものであ
り、基本的な改善はカード側では施せない。このため、
コマンドの処理時間Ｔ_prcをカード側から見れば一定と
なる。

【００１６】一方、Ｔ_comは、Ｔ_com＝Ｔ１＋ｎＴ
_Z（但しＴ１は、後述のヘッダおよびトレーラを除いた
全キャラクタの伝送に要する時間を示し、ｎは通信電文
数（＝〔コマンド数〕＋〔レスポンス数〕）を示し、Ｔ
_Zは、ＩＣカードの国際規格（ＩＳ７８１６−３）で
定められた、各コマンド／レスポンスに付される最低４
バイトの伝送制御用ヘッダ、トレーラの伝送に要する時
間を示す。以下同じ。）で示される。

【００１７】Ｔ１は基本的に削除不可能なデータ、本実
施例ではアプリケーションＩＤおよび金額の伝送に要す
る時間であり、その伝送速度と伝送情報量に依存する。
しかし、ＩＣカードではもともとその伝送する情報量が
さほど多くないため、伝送量の圧縮による効果は極めて
低い。

【００１８】また、伝送キャラクタがスタート１ビッ
ト、データ８ビット、垂直パリティ１ビット、およびス
トップ１ビットから構成されるものとした場合、Ｔ
_Zは、Ｔ_Z＝４４（Ｆ／（ｆｓ・Ｄ））（但しＦは伝送
制御パラメータ（１）を示し、Ｄは伝送制御パラメータ
（２）を示し、ｆ_Sは駆動周波数を示す。以下同じ。）
しなる。従って、Ｔ_comは近似的には、Ｔ_com＝Ｔ１
＋ｎ（４４（Ｆ／（ｆ_S・Ｄ）））である。

【００１９】この場合に処理時間Ｔを減少させるには、
通信時間Ｔ_comを減少させれば良い。しかし、ここでは
伝送速度を規定するＦ、Ｄ、およびｆ_Sを一定としたた
め、その値は伝送情報量のみに依存することとなる。

【００２０】しかし、Ｔ１と同様にＩＣカードでは、も
ともと伝送する情報量が多くないため伝送量の圧縮によ
る効果は極めて低い。従って、Ｔ_comは近似的にはコマ
ンド／レスポンス交換回数ｎのみに依存することとな
る。

【００２１】次にコマンド／レスポンス交換回数ｎに関
して検討してみることとする。シーケンス１から明らか
なように、単機能コマンドのみのカードでは、本実施例
の実現にｎ＝６回（Ｓ２１、２２、４１、４２、６１、
６２）のコマンド／レスポンス・ブロックの交換を行っ
ているため、その通信時間Ｔ_com１は、Ｔ_com１＝Ｔ１
＋２６４（Ｆ／（ｆ_S・Ｄ））と規定される。

【００２２】しかし、ＣＯＭ＿ＡＬＬのような高機能コ
マンドをカードに搭載することにより、シーケンス１を
（表３）のシーケンス２のように簡略化できる。

【００２３】ただしＣＯＭ＿ＡＬＬは、カード内のアド
レスＡ１から格納されているＬ１バイトのデータと、本
コマンドによって搬送されるＬ１バイトのデータＤ１と
を比較し、同一であった場合には、カード内のアドレス
Ａ２から格納されているＬ２バイトのデータＤ２と、本
コマンドによって搬送されるＬ２バイトのデータＤ３を
比較し、Ｄ２≧Ｄ３である場合に限り、Ｌ２バイトのデ
ータ〔Ｄ２−Ｄ３〕をカード内のアドレスＡ２より格納
する。なお、処理結果（Ｔ１）と〔Ｄ２−Ｄ３〕をレス
ポンスとして出力するコマンドである。

【００２４】

【表３】

【００２５】このように、単一のコマンド／レスポンス
交換で一連の処理が実行可能であるならば、通信ブロッ
クがＳ３１とＳ３２になり、通信ブロック数ｎを２にす
ることが可能となるため、その通信時間Ｔ_comをＴ_com
２＝Ｔ１＋８８（Ｆ／（ｆ_S・Ｄ））まで低減すること
が可能となる。

【００２６】しかし、このような高機能コマンドは実際
のアプリケーションが明確化しない限り、その設計が極
めて困難であり、実際にはアプリケーション確定時点で
ＩＣカード自体のソフトウェアであるシステムプログラ
ムを製造者側で変更することが必要であったため、納期
面、あるいはコスト面で市場の要求にそぐわないことが
問題点として挙げられていた。

【００２７】このような問題点を解決するため、「ユー
ザプログラムをプログラム可能な不揮発性メモリ上に格
納し、カードは同プログラムの起動コマンド（使用デー
タを含む）を受信することにより、同プログラム内で記
述された一連の処理を実行し、処理ステータス（場合に
よりデータを含む）よりなる結果をレスポンスとして返
す」方式が検討されていた。

【００２８】

【発明が解決しようとする課題】前記方式は、先に記し
た問題点を「各ユーザ毎に、それぞれのアプリケーショ
ンを最も効率良く行うプログラムを作成、登録する」こ
とによって解決するものであり、その具体的な方式とし
て次の２方式が検討されている。

【００２９】方式１は、特公昭６３−２５３９３号「デ
ータを記憶し処理するための携帯可能なデータ担体」に
見られる、ユーザプログラムを機械語形式で不揮発性メ
モリ内に格納する方式である。方式２は、本出願人の特
願昭５９−１７６３２９号「ＩＣカード」に見られる、
ユーザプログラムを中間言語形式で不揮発性メモリ内に
格納し、カード内のＭＰＵで逐次これを翻訳、実行する
方式である。

【００３０】しかし、それらの方式にはそれぞれ以下の
欠点があったため、未だ実用には至っていない。方式１
は、ユーザプログラムが機械語形式で記述されるため、
処理速度およびプログラム自体の容量の面で優れている
が、その反面ユーザプログラムがオブジェクト形式であ
るため、その内部に「カード内データを不正に偽造・改
竄するルーチン」が組み込まれる危険性があった。ここ
では、先のアプリケーションにおける不正ルーチン例を
説明することで、その危険性を説明することとする。な
お、ここでは説明の都合上、シーケンス１のリザーブセ
クション４を機械語形式のユーザプログラムの格納領域
としている。

【００３１】以下「アプリケーションＩＤの一部を不正
に変更する」ウィルスプログラム例である。

【００３２】

【表４】

【００３３】ただし、Ｓ１００は１６ビットのレジスタ
Ｒ０に＄ＦＦＦＦをセットし、Ｓ１１０は、１６ビット
のレジスタＲ５にＲＡＭアドレス＄ＦＥＣ０をセット
し、Ｓ１２０は、Ｒ０の内容をＲ５の示すＲＡＭ内の作
業領域のアドレスへ複写し、Ｓ１３０は、１６ビットの
レジスタＲ６にＥＥＰＲＯＭアドレス＄６０００をセッ
トし、Ｓ１４０は、８ビットのレジスタＲ４Ｌに書込み
データ長２をセットし、Ｓ１５０は、Ｒ５で示したメモ
リに格納されているＲ４ＬバイトのデータをＥＥＰＲＯ
ＭのＲ６番地に書込む（データ＄ＦＦＦＦが、＄６００
０番地から書込まれる）という意味である。

【００３４】不正者の手によって、本プログラムがカー
ド内に格納された場合、同プログラムの実行コマンド
（以降ＥＸＥＣＵＴＥと略す）が発行される度に、以上
のウィルスプログラムが実行され、不正者の目的は達成
される。なお、実際のウィルスプログラムでは、レスポ
ンス等を正当なプログラムで実行されたものと同一にす
る処理があるが、ここでは省略した。

【００３５】このようなセキュリティ上の問題を解決す
べく考案されたのが、前記方式２である。同方式では、
ユーザプログラムは中間言語形式で格納されており、ラ
ンタイムでこれを翻訳、実行することが可能であるた
め、不正処理を含むユーザプログラムを検出した場合、
その処理を中断あるいは中止することが理論上可能であ
るという利点を備えている。しかし、同方式を実現し得
る能力を有するＭＰＵが現段階ではリリースされていな
いため、その実現が困難であるという問題点があった。

【００３６】本発明は、前記方式１に関するセキュリテ
ィ脅威の要因である「ウィルスプログラム」を、翻訳時
点で検出し除去する手段、および不正装置により開発さ
れたウィルスプログラムを検出するための情報を生成す
る手段とを提供することによって、先の問題点を解決す
るものである。

【００３７】

【課題を解決するための手段】請求項１では、少なくと
も一部プログラム可能な不揮発性メモリと、同不揮発性
メモリ内に格納されたプログラム命令を実行する処理装
置とを備えたＩＣカード用プログラム処理装置であっ
て、同装置は、少なくとも、機械語以外の言語のプログ
ラムを機械語のプログラムに翻訳する第１の手段、およ
び前記ＩＣカード内の秘密情報の位置特定情報を記憶す
る第２の手段を含み、前記第１の手段は、前記第２の手
段と共同して上記翻訳する作業と共に、前記秘密情報に
対する参照・変更命令を翻訳内容に発見した場合、その
翻訳を中断あるいは中止するようにしたプログラム処理
装置である。

【００３８】ここで一部プログラム可能な不揮発性メモ
リとは、バックアップ電源のあるＲＯＭでもＥＰＲＯＭ
でもよい。

【００３９】請求項２では、前記第２の手段が、ＩＣカ
ードから構成されていることを特徴とする第１項記載の
プログラム処理装置である。この場合、ＩＣカード内の
秘密情報の位置特定情報がＩＣカード内にあるため、セ
キュリティが向上する意味がある。但し、ＩＣカード内
のメモリーは容量が制限されているため、外部に持たせ
る場合もある。

【００４０】請求項３では、少なくとも一部プログラム
可能な不揮発性メモリと、同メモリ内に格納されたプロ
グラム命令を実行する処理装置とを備えたＩＣカード用
プログラム処理装置であって、同装置は、少なくとも、
機械語以外の言語を機械語に翻訳する第１の手段、前記
ＩＣカード内の秘密情報の位置特定情報を記憶する第２
の手段、および出力される翻訳前のプログラムの一部も
しくは全部に対して、少なくとも１つの秘密パラメータ
を考慮に入れた演算処理を行い、その演算結果を翻訳内
容に付した形式の機械語に変更する第３の手段とを含
み、前記第１の手段は、前記第２、第３の手段と共同し
て翻訳、変更作業を行い、前記演算結果により、プログ
ラム内に前記秘密情報に対する参照・変更命令を発見し
たかどうか判定し、その翻訳および変更作業を中断ある
いは中止するようにしたプログラム処理装置である。

【００４１】機械語以外の言語とは、アセンブラ等の中
間言語に限らず、Ｃ等の高級言語も含む。少なくとも１
つの秘密パラメータを考慮に入れた演算処理とは、秘密
情報に対する参照・変更命令に限らず、そのアドレス等
の間接情報を含んでもよい。

【００４２】請求項４では、前記第２の手段が、ＩＣカ
ードから構成されていることを特徴とする第３項記載の
プログラム処理装置である。

【００４３】請求項５では、前記第３の手段が、ＩＣカ
ードから構成されていることを特徴とする第３項もしく
は第４項記載のプログラム処理装置である。

【００４４】

【作用】以上の様に翻訳時点でアプリケーションがウイ
ルスプログラムであるか否かを自動的に検知し、排除す
ることが可能になったため、機械語でそのまま安全にア
プリケーションを処理することが可能となる。

【００４５】

【実施例】既に述べてあるプリペイドアプリケーション
を例として、以下に図を参照しつつその構成要素、処理
の説明を行う。

【００４６】図１は、プログラム処理装置の一種である
プログラム開発装置の一例であり、半導体メモリ等から
構成される記憶装置１０００と、同装置に連結されたＣ
ＰＵ２０００から構成される。なお、記憶装置１０００
内部は、プログラム格納領域１１００と、データ記憶領
域１２００とに分割されており、ＣＰＵは記憶媒体中に
格納されたプログラムにしたがって処理を行う。

【００４７】プログラム格納領域１１００の内部には、
機械語ではないアセンブラ等のソースプログラムを機械
語に翻訳する翻訳プログラム１１１０、および前記機械
語プログラムをダウンロード形式に変換する変更プログ
ラム１１２０とが格納されている。また、データ記憶領
域１２００は、ソースプログラム格納領域１２１０、オ
ブジェクトプログラム格納領域１２２０、ダウンロード
・プログラム格納領域１２３０、および秘密情報格納領
域１２４０とから構成され、秘密情報格納領域１２４０
内には、カード内の秘密情報位置１２４１、および秘密
コード１２４２が格納されている。

【００４８】図２は、上記プログラムおよびデータの機
能的な関係を示すものである。翻訳プログラム１１１０
は、秘密情報位置１２４１を参照しつつ、ソースプログ
ラム格納領域１２１０内に格納されたソースプログラム
の翻訳を行い、結果をオブジェクトプログラム格納領域
１２２０に出力する。

【００４９】変更プログラム１１２０は、前記オブジェ
クトプログラムに対して、秘密コード１２４２を考慮に
入れた演算処理を行い、その結果（ＣＥＲ）を前記オブ
ジェクトプログラムに付した形式でダウンロードプログ
ラム格納領域１２３０に出力する。

【００５０】図３は、本実施例におけるソース、オブジ
ェクトおよびダウンロードプログラムの格納形式例であ
る。ソースプログラムは、ファイル形式でソースプログ
ラム格納領域１２１０に格納される。なお、ＣＲ（キャ
リッジリターン）等のＳｐ（セパレータ）論理的に区切
られた各命令は、レコード（Ｓ（ｎ））として格納さ
れ、その番号（ｎ＝０，１，２．．．）によって参照さ
れる。また、最終レコードにはエンド検出のためのコー
ドＥＯＦ（エンドオブファイル）が付される。

【００５１】オブジェクトプログラムは、ファイル形式
でオブジェクトプログラム格納領域１２２０に格納され
る。Ｓｐで論理的に区切られたレコード（Ｔ（ｎ））
は、その番号（ｎ＝０，１，２．．．）によって参照さ
れる。なお、同ファイルの先頭にはレコード数ｉが、ま
た末尾には翻訳処理の結果を示すＳＴＳが、それぞれ付
される。

【００５２】ダウンロードプログラムは、オブジェクト
プログラムと類似した形式でダウンロードプログラム格
納領域１２３０に格納される。ただし、その末尾にはＳ
ＴＳではなく、正当性コードＣＥＲが付される。

【００５３】次に図４を参照しつつ、翻訳プログラムの
動作について説明する。なお、ここでは説明を簡略化す
るため、「秘密情報位置をイミディエート値として取り
扱い、不揮発性メモリに対して不正な書込みを行う」ウ
ィルスプログラムを検出するための処理についてのみ解
説する。また、ここでは１パス型の翻訳プログラムを想
定している。

【００５４】

【表５】

【００５５】上記処理終了後、ＣＰＵ２０００はＳＴＳ
を読み出し、ＳＴＳ＝＄００であった場合には変更プロ
グラムを起動、そうでなければ処理を中断あるいは中止
することによってウィルス・プログラムの混入を防止す
る。

【００５６】次に不正者が、本装置以外のプログラム開
発装置によってウィルスプログラムを作成、カードに注
入することを防御する方式に関して説明する。

【００５７】図５は、そのような不正をカード側で検知
可能とする正当性確認コード（ＣＥＲ）の生成例を示し
たものである。

【００５８】

【表６】

【００５９】以上の処理によって生成されたダウンロー
ドプログラムをＩＣカードに転送、カードではＣＥＲを
チェックし、正常であった場合に限りＴ（ｎ）を格納す
ることにより、本発明は構成される。

【００６０】本装置を利用することにより、機械語で記
述された（表７）のようなＥＸＥＣＵＴＥによって起動
されるユーザプログラムを使用することが可能となるた
め、先に記した方式１が実現可能となる。

【００６１】

【表７】

【００６２】このユーザプログラムの概要は、Ｓ１００
〜２００は、カード内に格納されたアプリケーションＩ
ＤとデータＤ１とを比較し、同一であった場合にはＳ２
００へ、またそうでない場合にはＲ４Ｌに＄ＦＥ（照合
エラーとした）をセットした後Ｓ３３０へ、それぞれ分
岐する処理で、Ｓ２１０〜２８０は、Ｄ２とＤ３を比較
し、Ｄ２≧Ｄ３であった場合にはＤ２−Ｄ３をＲ３にセ
ットした後Ｓ２８０へ、またそうでない場合にはＲ４Ｌ
に＄ＦＦ（残高不足とした）をセットした後Ｓ３３０
へ、それぞれ分岐する処理で、Ｓ２９０〜３４０は、Ｒ
３の内容を＄６１００に書込み、またその結果を＄ＦＥ
Ｃ２、＄ＦＥＣ３に登録。その後、Ｒ４Ｈに３を、Ｒ４
Ｌに＄００をセットした後Ｓ３４０へ分岐する処理で、
Ｓ３５０は、Ｒ４Ｈに１をセットする処理で、Ｓ３６０
は、Ｒ４Ｈの内容（出力カレングス）を＄ＦＥＣ０に、
Ｒ４Ｌの内容（処理ステータス）を＄ＦＥＣ１に、Ｒ３
の内容（更新された残高）を＄ＦＥＣ２および＄ＦＥＣ
３に、それぞれ格納する処理となっている。

【００６３】このような環境下では、先のプリペイドア
プリケーションを（表８）のシーケンス３のように簡単
に処理することが可能となる。

【００６４】

【表８】

【００６５】それは、カード内のアドレス＄６０００か
ら格納されている２０バイトのデータと、本コマンドに
よって搬送される２０バイトのデータＤ１とを比較し、
同一であった場合には、カード内のアドレス＄６１００
から格納されている２バイトのデータＤ２と、本コマン
ドによって搬送される２バイトのデータＤ３を比較し、
Ｄ２≧Ｄ３である場合に限り、２バイトのデータ〔Ｄ２
−Ｄ３〕をカード内のアドレス＄６１００より格納す
る。なお、処理結果（Ｔ１）と〔Ｄ２−Ｄ３〕をレスポ
ンスとして出力する。

【００６６】また、受信データＤ１はアドレス＄ＦＥＣ
０〜に、データＤ３は＄ＦＥＤ４〜に、それぞれ格納さ
れる。送信データは、＄ＦＥＣ０内に出力レングスが、
＄ＦＥＣ１〜に実際の送信データが、それぞれ格納され
るというものである。

【００６７】シーケンス３では、その通信時間Ｔ_comを
Ｔ_com２＝Ｔ１＋８８（Ｆ／（ｆ_S・Ｄ））まで低減す
ることが可能となる。また、ように送信情報量自体も低
減しているため、その効果を大きい。

【００６８】以上の結果、先のウイルスプログラム例を
処理した場合の不正プログラム翻訳例を記す。

【００６９】

【表９】

【００７０】以上明らかなように、先に記した不正プロ
グラムはＳ（５）翻訳時点にて、ＡＳがＤ（０）に、ま
たＡＥがＤ（１）に一致するため、不正プログラムとし
て判断される。

【００７１】また、通信時間Ｔ_comは送信情報量自体も
低減しているため、その効果を大きい。

【００７２】なお、正当性確認コードの生成関数として
は対称鍵形式の公開型暗号化関数であるＤＥＳ、ＦＥＡ
Ｌあるいは、対称鍵形式の公開型暗号化関数であるＲＳ
Ａ等のセキュリティ強度の高い暗号関数を使用すること
が望ましい。

【００７３】

【発明の効果】本例では、秘密情報および変更処理が開
発装置側にある例を記したが、それらを物理的に安全で
あるＩＣカード内に機械語形式で格納することにより、
更にシステムとしてのセキュリティを高めることが可能
であると同時に、オブジェクト形式であるため、処理速
度が高くなった。

【００７４】

【図面の簡単な説明】

【図１】本発明の一実施例の開発装置の構成例である。

【図２】本発明の一実施例の開発装置のシステムフロー
である。

【図３】本発明の一実施例の使用ファイルのフォーマッ
トである。

【図４】本発明の一実施例の翻訳プログラムのフローで
ある。

【図５】本発明の一実施例の変更プログラムのフローで
ある。

【符号の説明】

１０００記憶装置１１００プログラム格納領域１１１０翻訳プログラム１１２０変更プログラム１２００データ記憶領域１２１０ソースプログラム格納領域１２２０オブジェクトプログラム格納領域１２３０ダウンロードプログラム格納領域１２４０秘密情報格納領域１２４１秘密情報位置１２４２秘密コード２０００ＣＰＵ

Claims

【特許請求の範囲】

【請求項１】少なくとも一部プログラム可能な不揮発性
メモリと、同不揮発性メモリ内に格納されたプログラム
命令を実行する処理装置とを備えたＩＣカード用プログ
ラム処理装置であって、同装置は、少なくとも、機械語以外の言語のプログラム
を機械語のプログラムに翻訳する第１の手段、および前
記ＩＣカード内の秘密情報の位置特定情報を記憶する第
２の手段を含み、前記第１の手段は、前記第２の手段と
共同して上記翻訳する作業と共に、前記秘密情報に対す
る参照・変更命令を翻訳内容に発見した場合、その翻訳
を中断あるいは中止するようにしたＩＣカード用プログ
ラム処理装置。
【請求項２】前記第２の手段が、ＩＣカードから構成さ
れていることを特徴とする第１項記載のＩＣカード用プ
ログラム処理装置。
【請求項３】少なくとも一部プログラム可能な不揮発性
メモリと、同メモリ内に格納されたプログラム命令を実
行する処理装置とを備えたＩＣカード用プログラム処理
装置であって、同装置は、少なくとも、機械語以外の言語を機械語に翻
訳する第１の手段、前記ＩＣカード内の秘密情報の位置
特定情報を記憶する第２の手段、および出力される翻訳
前のプログラムの一部もしくは全部に対して、少なくと
も１つの秘密パラメータを考慮に入れた演算処理を行
い、その演算結果を翻訳内容に付した形式の機械語に変
更する第３の手段とを含み、前記第１の手段は、前記第
２、第３の手段と共同して翻訳、変更作業を行い、前記
演算結果により、プログラム内に前記秘密情報に対する
参照・変更命令を発見したかどうか判定し、その翻訳お
よび変更作業を中断あるいは中止するようにしたＩＣカ
ード用プログラム処理装置。
【請求項４】前記第２の手段が、ＩＣカードから構成さ
れていることを特徴とする第３項記載のＩＣカード用プ
ログラム処理装置。
【請求項５】前記第３の手段が、ＩＣカードから構成さ
れていることを特徴とする第３項もしくは第４項記載の
ＩＣカード用プログラム処理装置。