JPH08129631A - Ｉｃカード及びｉｃカード発行装置 - Google Patents
Ｉｃカード及びｉｃカード発行装置Info
- Publication number
- JPH08129631A JPH08129631A JP6290325A JP29032594A JPH08129631A JP H08129631 A JPH08129631 A JP H08129631A JP 6290325 A JP6290325 A JP 6290325A JP 29032594 A JP29032594 A JP 29032594A JP H08129631 A JPH08129631 A JP H08129631A
- Authority
- JP
- Japan
- Prior art keywords
- application program
- authentication code
- card
- application
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Credit Cards Or The Like (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】 ＩＣカード内へローデイングされた（偽の）
アプリケーションプログラムから不正にメモリ情報を読
み出されることを防止できるＩＣカード及びＩＣカード
発行装置を提供する。 【構成】 アプリケーションプログラムとそのアプリケ
ーションプログラムの認証コードを入力する手段と、前
記入力されたアプリケーションプログラムを記憶する手
段と、前記アプリケーションプログラムを実行する手段
と、前記入力されたアプリケーションプログラムより比
較用認証コードを演算する手段と、前記入力された認証
コードと演算された比較用認証コードを比較する手段と
を有するＩＣカードであって、認証コードと比較用認証
コードとが一致した場合のみ、記憶されているアプリケ
ーションプログラムの実行が可能となる。
アプリケーションプログラムから不正にメモリ情報を読
み出されることを防止できるＩＣカード及びＩＣカード
発行装置を提供する。 【構成】 アプリケーションプログラムとそのアプリケ
ーションプログラムの認証コードを入力する手段と、前
記入力されたアプリケーションプログラムを記憶する手
段と、前記アプリケーションプログラムを実行する手段
と、前記入力されたアプリケーションプログラムより比
較用認証コードを演算する手段と、前記入力された認証
コードと演算された比較用認証コードを比較する手段と
を有するＩＣカードであって、認証コードと比較用認証
コードとが一致した場合のみ、記憶されているアプリケ
ーションプログラムの実行が可能となる。
Description
【０００１】
【産業上の利用分野】本発明は，ＩＣカードにアプリケ
ーションプログラムをローデイングして使用するＩＣカ
ード及びそのＩＣカードの発行装置に関するもので、特
に、アプリケーションプログラムの実行に際し、セキュ
リテイーを高めたＣＰＵ付きＩＣカードに関する。
ーションプログラムをローデイングして使用するＩＣカ
ード及びそのＩＣカードの発行装置に関するもので、特
に、アプリケーションプログラムの実行に際し、セキュ
リテイーを高めたＣＰＵ付きＩＣカードに関する。
【０００２】
【従来の技術】ＩＣカードは新しい情報記録媒体とし
て、特に磁気カードに代わる情報記録媒体として注目を
集めており次第に普及しつつある。特に、ＣＰＵを内蔵
したＩＣカードは、高度なセキュリテイーを有するた
め、種々の分野での利用が期待されている。一般にＩＣ
カードは、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭといった３種
類のメモリを内蔵しており、いずれも内蔵ＣＰＵによっ
てアクセスされる。ＲＯＭ内には、ＣＰＵが実行すべき
プログラム（ルーチンプログラム）が格納されており、
ＥＥＰＲＯＭには、ユーザのための個人データなどが格
納される。またＲＡＭは、ＣＰＵが命令を実行するとき
のワークエリアとして利用される。
て、特に磁気カードに代わる情報記録媒体として注目を
集めており次第に普及しつつある。特に、ＣＰＵを内蔵
したＩＣカードは、高度なセキュリテイーを有するた
め、種々の分野での利用が期待されている。一般にＩＣ
カードは、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭといった３種
類のメモリを内蔵しており、いずれも内蔵ＣＰＵによっ
てアクセスされる。ＲＯＭ内には、ＣＰＵが実行すべき
プログラム（ルーチンプログラム）が格納されており、
ＥＥＰＲＯＭには、ユーザのための個人データなどが格
納される。またＲＡＭは、ＣＰＵが命令を実行するとき
のワークエリアとして利用される。
【０００３】ＲＯＭ内に格納されたルーチンプログラム
の他に、ＩＣカードの外部からＩＣカードに各種使用に
あったアプリケーションプログラムをＥＥＰＲＯＭに入
力（ローデイング）し、処理させることがある。しかし
ながら、従来は、アプリケーションプログラムをＩＣカ
ード内にローデイングして使用する場合、そのアプリケ
ーションプログラム内容がアプリケーション提供者の意
にかなったものであるか、意に反したものかの判断を行
う手段をもっていなかった。この為、偽造アプリケーシ
ョンプログラムをカード内へローデイングすることが可
能である。つまり、カード内へローデイングされた（偽
の）アプリケーションプログラムから他のメモリ情報を
読み出せる等の不正アクセスが可能で，セキュリテイー
上問題があった。
の他に、ＩＣカードの外部からＩＣカードに各種使用に
あったアプリケーションプログラムをＥＥＰＲＯＭに入
力（ローデイング）し、処理させることがある。しかし
ながら、従来は、アプリケーションプログラムをＩＣカ
ード内にローデイングして使用する場合、そのアプリケ
ーションプログラム内容がアプリケーション提供者の意
にかなったものであるか、意に反したものかの判断を行
う手段をもっていなかった。この為、偽造アプリケーシ
ョンプログラムをカード内へローデイングすることが可
能である。つまり、カード内へローデイングされた（偽
の）アプリケーションプログラムから他のメモリ情報を
読み出せる等の不正アクセスが可能で，セキュリテイー
上問題があった。
【０００４】
【発明が解決しようとする課題】上記のように、従来の
ＣＰＵ付きＩＣカードの場合、ＩＣカード内へローデイ
ングされた（偽の）アプリケーションプログラムから不
正にメモリ情報を読み出されることに対し対応が求めら
れていた。本発明は、このような状況のもと、ＣＰＵ付
きのＩＣカードのセキュリテイーを向上させようとする
もので、ローデイングされたアプリケーションプログラ
ムの正否を判断し、偽のアプリケーションプログラムの
実行を防止しようとするものである。
ＣＰＵ付きＩＣカードの場合、ＩＣカード内へローデイ
ングされた（偽の）アプリケーションプログラムから不
正にメモリ情報を読み出されることに対し対応が求めら
れていた。本発明は、このような状況のもと、ＣＰＵ付
きのＩＣカードのセキュリテイーを向上させようとする
もので、ローデイングされたアプリケーションプログラ
ムの正否を判断し、偽のアプリケーションプログラムの
実行を防止しようとするものである。
【０００５】
【課題を解決するための手段】本発明のＩＣカードは、
アプリケーションプログラムとそのアプリケーションプ
ログラムの認証コードを入力する手段と、前記入力され
たアプリケーションプログラムを記憶する手段と、前記
アプリケーションプログラムを実行する手段と、前記入
力されたアプリケーションプログラムより比較用認証コ
ードを演算する手段と、前記入力された認証コードと演
算された比較用認証コードを比較する手段とを有するＩ
Ｃカードであって、認証コードと比較用認証コードとが
一致した場合のみ、記憶されているアプリケーションプ
ログラムの実行が可能となることを特徴とするものであ
る。そして、上記におけるＩＣカードは、少なくともＲ
ＡＭ、ＲＯＭ、ＥＥＰＲＯＭの３種類のメモリと、これ
らのメモリをアクセスする機能をもったＣＰＵとを内蔵
するＩＣカードであって、アプリケーションプログラム
とそのアプリケーションプログラムの認証コードを入力
する手段としてＣＰＵとＲＡＭ、前記入力されたアプリ
ケーションプログラムを記憶する手段としてＥＥＰＲＯ
Ｍ、前記アプリケーションプログラムを実行する手段と
してＲＯＭ及びＣＰＵ、前記入力されたアプリケーショ
ンプログラムより比較用認証コードを演算する手段とし
てＲＯＭ及びＣＰＵ、前記入力された認証コードと演算
された比較用認証コードを比較する手段とＲＯＭ及びＣ
ＰＵを用いることを特徴とするものである。本発明のＩ
Ｃカードの発行装置は、アプリケーションプログラムと
そのアプリケーションプログラムの認証コードを入力す
る手段と、前記入力されたアプリケーションプログラム
を記憶する手段と、前記アプリケーションプログラムを
実行する手段と、前記入力されたアプリケーションプロ
グラムより比較用認証コードを演算する手段と、前記入
力された認証コードと演算された比較用認証コードを比
較する手段とを有するＩＣカードであって、認証コード
と比較用認証コードとが一致した場合のみ、記憶されて
いるアプリケーションプログラムの実行が可能となるＩ
Ｃカードの発行装置であって、アプリケーションプログ
ラムを特定するアプリケーション特定手段と、前記アプ
リケーションプログラムに対応した認証コードを特定す
るアプリケーション認証コード特定手段と、前記アプリ
ケーションプログラムとアプリケーション認証コードを
送信する手段を有することを特徴とするものである。
アプリケーションプログラムとそのアプリケーションプ
ログラムの認証コードを入力する手段と、前記入力され
たアプリケーションプログラムを記憶する手段と、前記
アプリケーションプログラムを実行する手段と、前記入
力されたアプリケーションプログラムより比較用認証コ
ードを演算する手段と、前記入力された認証コードと演
算された比較用認証コードを比較する手段とを有するＩ
Ｃカードであって、認証コードと比較用認証コードとが
一致した場合のみ、記憶されているアプリケーションプ
ログラムの実行が可能となることを特徴とするものであ
る。そして、上記におけるＩＣカードは、少なくともＲ
ＡＭ、ＲＯＭ、ＥＥＰＲＯＭの３種類のメモリと、これ
らのメモリをアクセスする機能をもったＣＰＵとを内蔵
するＩＣカードであって、アプリケーションプログラム
とそのアプリケーションプログラムの認証コードを入力
する手段としてＣＰＵとＲＡＭ、前記入力されたアプリ
ケーションプログラムを記憶する手段としてＥＥＰＲＯ
Ｍ、前記アプリケーションプログラムを実行する手段と
してＲＯＭ及びＣＰＵ、前記入力されたアプリケーショ
ンプログラムより比較用認証コードを演算する手段とし
てＲＯＭ及びＣＰＵ、前記入力された認証コードと演算
された比較用認証コードを比較する手段とＲＯＭ及びＣ
ＰＵを用いることを特徴とするものである。本発明のＩ
Ｃカードの発行装置は、アプリケーションプログラムと
そのアプリケーションプログラムの認証コードを入力す
る手段と、前記入力されたアプリケーションプログラム
を記憶する手段と、前記アプリケーションプログラムを
実行する手段と、前記入力されたアプリケーションプロ
グラムより比較用認証コードを演算する手段と、前記入
力された認証コードと演算された比較用認証コードを比
較する手段とを有するＩＣカードであって、認証コード
と比較用認証コードとが一致した場合のみ、記憶されて
いるアプリケーションプログラムの実行が可能となるＩ
Ｃカードの発行装置であって、アプリケーションプログ
ラムを特定するアプリケーション特定手段と、前記アプ
リケーションプログラムに対応した認証コードを特定す
るアプリケーション認証コード特定手段と、前記アプリ
ケーションプログラムとアプリケーション認証コードを
送信する手段を有することを特徴とするものである。
【０００６】
【作用】本発明のＩＣカードは、上記のような構成にす
ることにより、ＣＰＵ付きのＩＣカードのセキュリテイ
ーを向上させたもので、ローデイングされたアプリケー
ションプログラムの正否を判断でき、偽のアプリケーシ
ョンプログラムの実行による、メモリ情報の読出防止を
可能としている。具体的には、ＩＣカード内にローデイ
ングされたアプリケーションプログラムから演算により
えられた比較用認証コードと予めＩＣカードに入力され
ていた認証コードを比較する事により、ローデイングさ
れたアプリケーションプログラムの正否の判定をできる
ものとしている。そして、本発明のＩＣカードは、少な
くともＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭの３種類のメモリ
と、これらのメモリをアクセスする機能をもったＣＰＵ
とを内蔵するＩＣカードであって、従来からある構造で
簡単に偽アプリケーションプログラムによる不正アクセ
スの防止を可能としている。又、本発明のＩＣカード発
行装置は、本発明ＩＣカードの発行装置であって、アプ
リケーションプログラムを特定するアプリケーション特
定手段と、前記アプリケーションプログラムに対応した
認証コードを特定するアプリケーション認証コード特定
手段と、前記アプリケーションプログラムとアプリケー
ション認証コードを送信する手段を有することにより、
本発明のＩＣカードからの偽アプリケーションプログラ
ムによるメモリ情報の読出を防止できるものとしてい
る。
ることにより、ＣＰＵ付きのＩＣカードのセキュリテイ
ーを向上させたもので、ローデイングされたアプリケー
ションプログラムの正否を判断でき、偽のアプリケーシ
ョンプログラムの実行による、メモリ情報の読出防止を
可能としている。具体的には、ＩＣカード内にローデイ
ングされたアプリケーションプログラムから演算により
えられた比較用認証コードと予めＩＣカードに入力され
ていた認証コードを比較する事により、ローデイングさ
れたアプリケーションプログラムの正否の判定をできる
ものとしている。そして、本発明のＩＣカードは、少な
くともＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭの３種類のメモリ
と、これらのメモリをアクセスする機能をもったＣＰＵ
とを内蔵するＩＣカードであって、従来からある構造で
簡単に偽アプリケーションプログラムによる不正アクセ
スの防止を可能としている。又、本発明のＩＣカード発
行装置は、本発明ＩＣカードの発行装置であって、アプ
リケーションプログラムを特定するアプリケーション特
定手段と、前記アプリケーションプログラムに対応した
認証コードを特定するアプリケーション認証コード特定
手段と、前記アプリケーションプログラムとアプリケー
ション認証コードを送信する手段を有することにより、
本発明のＩＣカードからの偽アプリケーションプログラ
ムによるメモリ情報の読出を防止できるものとしてい
る。
【０００７】
【実施例】本発明のＩＣカードの実施例を挙げ、図面に
そって説明する。先ず、実施例１のＩＣカードを以下、
図１にそって説明する。図１は本発明の実施例１のＩＣ
カード構成を示す図で、図２（ａ）はＩＣカード内の３
種類のメモリに対するアドレス割当の一例を示したもの
であり、図２（ｂ）はＥＥＰＲＯＭ内のメモリマップの
例を示したものであり、図３はアプリケーションプログ
ラムをローデイングする際のローデイングコマンドのフ
オーマットを示したものであり、図４は比較認証コード
の計算例を示したものであり、図５はＩＣカードの動作
フロー図である。図１中、１００はＩＣカード、１０１
はＣＰＵ、１０２はＲＯＭ、１０３はＲＡＭ、１０４は
ＥＥＰＲＯＭ、１０５はＩ／Ｏライン、１０６はＶ
CC（電源電圧）ライン、１０７はＲＳＴ（リセット）ラ
イン、１０８はＣＬＫ（クロック）ライン、１０８はＧ
ＮＤ（グランド）ラインである。本実施例のＩＣカード
の構成は、図１に示すように、アプリケーションプログ
ラムとそのアプリケーションプログラムの認証コードを
入力する手段としてＣＰＵ１０１とＲＡＭ１０３を、入
力されたアプリケーションプログラムを記憶する手段と
してＥＥＰＲＯＭ１０４を、そして、アプリケーション
プログラムを実行し、入力されたアプリケーションプロ
グラムより比較用認証コードを演算し、入力された認証
コードと演算された比較用認証コードを比較する手段と
して、ＲＯＭ１０２及びＣＰＵ１０１を用いるものであ
る。これに、入出力Ｉ／Ｏライン１０５、ＶCCライン１
０６、ＣＬＫ（クロック）ライン１０７、ＧＮＤライン
１０８が少なくとも接続され、端末から各種コマンド
（データブロック）がＩ／Ｏラインより転送される。
そって説明する。先ず、実施例１のＩＣカードを以下、
図１にそって説明する。図１は本発明の実施例１のＩＣ
カード構成を示す図で、図２（ａ）はＩＣカード内の３
種類のメモリに対するアドレス割当の一例を示したもの
であり、図２（ｂ）はＥＥＰＲＯＭ内のメモリマップの
例を示したものであり、図３はアプリケーションプログ
ラムをローデイングする際のローデイングコマンドのフ
オーマットを示したものであり、図４は比較認証コード
の計算例を示したものであり、図５はＩＣカードの動作
フロー図である。図１中、１００はＩＣカード、１０１
はＣＰＵ、１０２はＲＯＭ、１０３はＲＡＭ、１０４は
ＥＥＰＲＯＭ、１０５はＩ／Ｏライン、１０６はＶ
CC（電源電圧）ライン、１０７はＲＳＴ（リセット）ラ
イン、１０８はＣＬＫ（クロック）ライン、１０８はＧ
ＮＤ（グランド）ラインである。本実施例のＩＣカード
の構成は、図１に示すように、アプリケーションプログ
ラムとそのアプリケーションプログラムの認証コードを
入力する手段としてＣＰＵ１０１とＲＡＭ１０３を、入
力されたアプリケーションプログラムを記憶する手段と
してＥＥＰＲＯＭ１０４を、そして、アプリケーション
プログラムを実行し、入力されたアプリケーションプロ
グラムより比較用認証コードを演算し、入力された認証
コードと演算された比較用認証コードを比較する手段と
して、ＲＯＭ１０２及びＣＰＵ１０１を用いるものであ
る。これに、入出力Ｉ／Ｏライン１０５、ＶCCライン１
０６、ＣＬＫ（クロック）ライン１０７、ＧＮＤライン
１０８が少なくとも接続され、端末から各種コマンド
（データブロック）がＩ／Ｏラインより転送される。
【０００８】ＲＯＭ１０２、ＲＡＭ１０３、ＥＥＰＲＯ
Ｍ１０４の各メモリーのアドレスの割当は、例えば、図
２（ａ）に示すようにＲＯＭは００００〜０ＦＦＦ、Ｒ
ＡＭは１０００〜１０ＦＦ、ＥＥＰＲＯＭは２０００〜
３０１Ｆのようにアドレスが決められている（アドレス
はいずれも１６進数表示）。ＲＯＭ１０２にはＣＰＵが
実行すべきプログラムが格納され、ＲＡＭ１０３はＣＰ
Ｕ１０１のワークエリアが確保されている。そして、Ｅ
ＥＰＲＯＭ１０４には、図２（ｂ）に示すように、例え
ば、２０００〜２００１アドレスに、Ｃａｒｄ Ｒｅｓ
ｅｔ後のジヤンプアドレス（初期状態は００００）が確
保され、２００２〜３０１Ｆはアプリケーションローデ
イング領域として確保されている。例えば、ＥＥＰＲＯ
Ｍ１０４にアプリケーションの認証コード（Ａｕｔｈ−
Ｄａｔａ）やアプリケーションプログラムのＣＰＵ命令
コード群（Ａｐｐｌｉｃａｔｉｏｎ Ｄａｔａ）をロー
デイングする場合のコマンドフオーマット（Ｌｏａｄ
Ａｐｐｌｉｃａｔｉｏｎ Ｃｏｍｍａｎｄ）は、図３
（ａ）に示すようになっている。図３中、括弧内数値は
バイト数を表す。又、図４（ｂ）に示すように応答フオ
ーマットは、１バイトでその状態を表す。例えば００は
正常終了、ＦＦは異常終了等である。
Ｍ１０４の各メモリーのアドレスの割当は、例えば、図
２（ａ）に示すようにＲＯＭは００００〜０ＦＦＦ、Ｒ
ＡＭは１０００〜１０ＦＦ、ＥＥＰＲＯＭは２０００〜
３０１Ｆのようにアドレスが決められている（アドレス
はいずれも１６進数表示）。ＲＯＭ１０２にはＣＰＵが
実行すべきプログラムが格納され、ＲＡＭ１０３はＣＰ
Ｕ１０１のワークエリアが確保されている。そして、Ｅ
ＥＰＲＯＭ１０４には、図２（ｂ）に示すように、例え
ば、２０００〜２００１アドレスに、Ｃａｒｄ Ｒｅｓ
ｅｔ後のジヤンプアドレス（初期状態は００００）が確
保され、２００２〜３０１Ｆはアプリケーションローデ
イング領域として確保されている。例えば、ＥＥＰＲＯ
Ｍ１０４にアプリケーションの認証コード（Ａｕｔｈ−
Ｄａｔａ）やアプリケーションプログラムのＣＰＵ命令
コード群（Ａｐｐｌｉｃａｔｉｏｎ Ｄａｔａ）をロー
デイングする場合のコマンドフオーマット（Ｌｏａｄ
Ａｐｐｌｉｃａｔｉｏｎ Ｃｏｍｍａｎｄ）は、図３
（ａ）に示すようになっている。図３中、括弧内数値は
バイト数を表す。又、図４（ｂ）に示すように応答フオ
ーマットは、１バイトでその状態を表す。例えば００は
正常終了、ＦＦは異常終了等である。
【０００９】図４をもとに、比較用認証コード計算例を
説明する。ここでは、アプリケーションデータ（Ａｐｐ
ｌｉｃａｔｉｏｎ Ｄａｔａ）が１７バイトのデータか
らなる場合についての計算例を示す。図４は、アプリケ
ーションデータが１７バイトである例であるが、この場
合、先ず先頭の８バイトのデータと、引き続く８バイト
（９バイト目〜１６バイト目）のデータとのＥｃｌｕｓ
ｉｖｅ−ＯＲをとりその結果Ｒ１を得る。次いで、この
結果Ｒ１と、次の１バイト（１７バイト目）とのＥｃｌ
ｕｓｉｖｅ−ＯＲをとるのであるが、この際、１バイト
であるので、８バイトになるように００固定値を図のよ
うにセットしてＥｘｃｌｕｓｉｖｅ−ＯＲをとる。この
ようにして得られたものを比較用認証コードとする。図
４においては、アプリケーションデータ１７バイトのデ
ータである場合について行ったが、どのバイト数のアプ
リケーションデータに対しても、この計算方法は、先頭
から順に８バイトづつの組みに分け、端数バイトには８
バイトになるように００固定値をセットして、先頭の組
みから順に上記図４の場合と同じ操作を繰り返して比較
用認証コードを得るものである。したがって、このよう
にして得られる比較用認証コード算出のアルゴリズムを
知っている正規の利用者のみが、認証コードをアプリケ
ーションプログラムの実行するために図６に示すような
装置から入力することができるのである。
説明する。ここでは、アプリケーションデータ（Ａｐｐ
ｌｉｃａｔｉｏｎ Ｄａｔａ）が１７バイトのデータか
らなる場合についての計算例を示す。図４は、アプリケ
ーションデータが１７バイトである例であるが、この場
合、先ず先頭の８バイトのデータと、引き続く８バイト
（９バイト目〜１６バイト目）のデータとのＥｃｌｕｓ
ｉｖｅ−ＯＲをとりその結果Ｒ１を得る。次いで、この
結果Ｒ１と、次の１バイト（１７バイト目）とのＥｃｌ
ｕｓｉｖｅ−ＯＲをとるのであるが、この際、１バイト
であるので、８バイトになるように００固定値を図のよ
うにセットしてＥｘｃｌｕｓｉｖｅ−ＯＲをとる。この
ようにして得られたものを比較用認証コードとする。図
４においては、アプリケーションデータ１７バイトのデ
ータである場合について行ったが、どのバイト数のアプ
リケーションデータに対しても、この計算方法は、先頭
から順に８バイトづつの組みに分け、端数バイトには８
バイトになるように００固定値をセットして、先頭の組
みから順に上記図４の場合と同じ操作を繰り返して比較
用認証コードを得るものである。したがって、このよう
にして得られる比較用認証コード算出のアルゴリズムを
知っている正規の利用者のみが、認証コードをアプリケ
ーションプログラムの実行するために図６に示すような
装置から入力することができるのである。
【００１０】次に、図５をもとに本実施例ＩＣカードの
動作を説明する。先ず、ＩＣカードを発行装置と接続
（ＳＴＡＲＴ）すると、ＩＣカードはＥＥＰＲＯＭ内の
アプリケーションの格納開始アドレス２０００〜２００
１のＪＡＤＲ値（Ｒｅｓｅｔ後のアプリケーションへの
ジヤンプアドレスの値）がＦＦＦＦにあるか否かを確認
する。（Ｓ５０１） ＪＡＤＲ値がＦＦＦＦである場合には終了する。（Ｓ５
０１Ａ） ＪＡＤＲ値がＦＦＦＦでない場合（Ｓ５０１Ｂ）には、
ＪＡＤＲ値が初期値００００にあるか否かを確認する
（Ｓ５０２）。この際、ＪＡＤＲ値が初期値００００で
ない場合（Ｓ５０２Ａ）にはＪＡＤＲ値のあるアドレス
へプログラムジヤンプする。（Ｓ５０２Ａ） また、ＪＡＤＲ値が初期値００００である場合には、Ｌ
ｏａｄ Ａｐｐｌｉｃａｔｉｏｎコマンド待ち状態とな
り（Ｓ５０３）、ＡｐｐｌｉｃａｔｉｏｎをＲＡＭに受
信する。図３に示すコマンドフオーマットにてＡｐｐｌ
ｉｃａｔｉｏｎがＩＣカード内ＲＡＭに受信される。Ｌ
ｏａｄ Ａｐｐｌｉｃａｔｉｏｎコマンドを受信後、前
述したように、Ｌｏａｄ Ａｐｐｌｉｃａｔｉｏｎコマ
ンドのＡｐｐｌｉｃａｔｉｏｎ Ｄａｔａから比較用認
証コードを計算する。（Ｓ５０４） 次いで、計算の結果得られた比較用認証コードと、Ｌｏ
ａｄ Ａｐｐｌｉｃａｔｉｏｎコマンドの受信の際に得
られた認証コード（Ａｕｔｈ−Ｄａｔａ）とを比較す
る。（Ｓ５０５） この際、両者が一致した場合には、ＲＡＭに受信したア
プリケーションデータをＪＡＤＲからアプリケーション
データの長さ（ＡＬＥＮ）分ＥＥＰＲＯＭへ書き込み
（Ｓ５０６）、ＲＡＭへ受信のＪＡＤＲをＥＥＰＲＯＭ
の２０００〜２００１へ書き込み、応答コマンドに正常
ステータス（図３（ｂ））を００にセットし（Ｓ５０
７）、発行装置へ送り出す。（Ｓ５０８） 一方、両者が一致していない場合は、ＥＥＰＲＯＭのア
ドレス２０００〜２００１へＦＦＦＦを書込み（Ｓ５１
０）、応答コマンドに異常終了ステータス（図３
（ｂ））ＦＦをセットし（Ｓ５１１）、発行装置へ送り
出す。（Ｓ５０８）
動作を説明する。先ず、ＩＣカードを発行装置と接続
（ＳＴＡＲＴ）すると、ＩＣカードはＥＥＰＲＯＭ内の
アプリケーションの格納開始アドレス２０００〜２００
１のＪＡＤＲ値（Ｒｅｓｅｔ後のアプリケーションへの
ジヤンプアドレスの値）がＦＦＦＦにあるか否かを確認
する。（Ｓ５０１） ＪＡＤＲ値がＦＦＦＦである場合には終了する。（Ｓ５
０１Ａ） ＪＡＤＲ値がＦＦＦＦでない場合（Ｓ５０１Ｂ）には、
ＪＡＤＲ値が初期値００００にあるか否かを確認する
（Ｓ５０２）。この際、ＪＡＤＲ値が初期値００００で
ない場合（Ｓ５０２Ａ）にはＪＡＤＲ値のあるアドレス
へプログラムジヤンプする。（Ｓ５０２Ａ） また、ＪＡＤＲ値が初期値００００である場合には、Ｌ
ｏａｄ Ａｐｐｌｉｃａｔｉｏｎコマンド待ち状態とな
り（Ｓ５０３）、ＡｐｐｌｉｃａｔｉｏｎをＲＡＭに受
信する。図３に示すコマンドフオーマットにてＡｐｐｌ
ｉｃａｔｉｏｎがＩＣカード内ＲＡＭに受信される。Ｌ
ｏａｄ Ａｐｐｌｉｃａｔｉｏｎコマンドを受信後、前
述したように、Ｌｏａｄ Ａｐｐｌｉｃａｔｉｏｎコマ
ンドのＡｐｐｌｉｃａｔｉｏｎ Ｄａｔａから比較用認
証コードを計算する。（Ｓ５０４） 次いで、計算の結果得られた比較用認証コードと、Ｌｏ
ａｄ Ａｐｐｌｉｃａｔｉｏｎコマンドの受信の際に得
られた認証コード（Ａｕｔｈ−Ｄａｔａ）とを比較す
る。（Ｓ５０５） この際、両者が一致した場合には、ＲＡＭに受信したア
プリケーションデータをＪＡＤＲからアプリケーション
データの長さ（ＡＬＥＮ）分ＥＥＰＲＯＭへ書き込み
（Ｓ５０６）、ＲＡＭへ受信のＪＡＤＲをＥＥＰＲＯＭ
の２０００〜２００１へ書き込み、応答コマンドに正常
ステータス（図３（ｂ））を００にセットし（Ｓ５０
７）、発行装置へ送り出す。（Ｓ５０８） 一方、両者が一致していない場合は、ＥＥＰＲＯＭのア
ドレス２０００〜２００１へＦＦＦＦを書込み（Ｓ５１
０）、応答コマンドに異常終了ステータス（図３
（ｂ））ＦＦをセットし（Ｓ５１１）、発行装置へ送り
出す。（Ｓ５０８）
【００１１】次に、本発明のＩＣカード発行装置の実施
例を挙げ、図面にそって説明する。図６は装置構成を示
す図で、図７はその入力の際の画面を表しており、図８
は発行装置の動作フローの図である。実施例のＩＣカー
ド発行装置は、アプリケーションプログラムを特定する
アプリケーション特定手段と、アプリケーションプログ
ラムに対応した認証コードを特定するアプリケーション
認証コード特定手段として、ＣＲＴとキーボードをも
ち、アプリケーションプログラムとアプリケーション認
証コードを送信する手段として、送信キー（Ｆ１キー）
を持つものである。
例を挙げ、図面にそって説明する。図６は装置構成を示
す図で、図７はその入力の際の画面を表しており、図８
は発行装置の動作フローの図である。実施例のＩＣカー
ド発行装置は、アプリケーションプログラムを特定する
アプリケーション特定手段と、アプリケーションプログ
ラムに対応した認証コードを特定するアプリケーション
認証コード特定手段として、ＣＲＴとキーボードをも
ち、アプリケーションプログラムとアプリケーション認
証コードを送信する手段として、送信キー（Ｆ１キー）
を持つものである。
【００１２】図８に基づいて、実施例発行装置の動作を
説明する。先ず、本発明のＩＣカードと実施例ＩＣカー
ド発行装置とを接続する。（ＳＴＡＲＴ）と、ＩＣカー
ド発行装置のＣＲＴ画面には図８に示すようにアプリケ
ーションの種類の指定と認証コードの入力を促すメッセ
ージが現れる。アプリケーションの指定と認証コードの
指定がなされると、ＩＣカードのＲＡＭにアプリケーシ
ョンプログラムと認証コードを書き込むための、ＬＯＡ
Ｄ ＡＰＰＬＩＣＡＴＩＯＮ コマンドを組み立て処理
を行う。このコマンドのフオーマットは図３に示すよう
になっている。次いで、実行キーＦ１（ファンクション
キー１）を押し、ＬＯＡＤ ＡＰＰＬＩＣＡＴＩＯＮコ
マンドを送信する。これにより、ＩＣカードのＲＡＭ内
にアプリケーションプログラムと認証コードとが書き込
まれる。このアプリケーションプログラムは次いでＥＥ
ＰＲＯＭ内に記憶される。
説明する。先ず、本発明のＩＣカードと実施例ＩＣカー
ド発行装置とを接続する。（ＳＴＡＲＴ）と、ＩＣカー
ド発行装置のＣＲＴ画面には図８に示すようにアプリケ
ーションの種類の指定と認証コードの入力を促すメッセ
ージが現れる。アプリケーションの指定と認証コードの
指定がなされると、ＩＣカードのＲＡＭにアプリケーシ
ョンプログラムと認証コードを書き込むための、ＬＯＡ
Ｄ ＡＰＰＬＩＣＡＴＩＯＮ コマンドを組み立て処理
を行う。このコマンドのフオーマットは図３に示すよう
になっている。次いで、実行キーＦ１（ファンクション
キー１）を押し、ＬＯＡＤ ＡＰＰＬＩＣＡＴＩＯＮコ
マンドを送信する。これにより、ＩＣカードのＲＡＭ内
にアプリケーションプログラムと認証コードとが書き込
まれる。このアプリケーションプログラムは次いでＥＥ
ＰＲＯＭ内に記憶される。
【００１３】
【発明の効果】本発明は上記のように、いったんＲＡＭ
にローデイングされたアプリケーションプログラムの正
否を、入力された認証コードと計算により得られた比較
用の認証コードとを比較することにより、偽のアプリケ
ーションプログラムの実行をできないものとしており、
偽のアプリケーションプログラムの実行による、メモリ
情報の読出防止を可能としている。結局、セキュリテイ
ー性の高いＩＣカードの提供を可能としている。
にローデイングされたアプリケーションプログラムの正
否を、入力された認証コードと計算により得られた比較
用の認証コードとを比較することにより、偽のアプリケ
ーションプログラムの実行をできないものとしており、
偽のアプリケーションプログラムの実行による、メモリ
情報の読出防止を可能としている。結局、セキュリテイ
ー性の高いＩＣカードの提供を可能としている。
【図１】本発明のＩＣカードの実施例図
【図２】本発明のＩＣカードにおけるメモリアドレス及
びＥＥＰＲＯＭのメモリマップを説明する図
びＥＥＰＲＯＭのメモリマップを説明する図
【図３】コマンドフオーマット等を説明する図
【図４】本発明のＩＣカードの比較用認証コードの計算
例を説明するための図
例を説明するための図
【図５】本発明のＩＣカードの実施例の動作フロー図
【図６】本発明のＩＣカード用装置の外観図
【図７】本発明のＩＣカード用装置のＣＲＴ表示図
【図８】本発明のＩＣカード用装置の実施例の動作フロ
ー図
ー図
１００ ＩＣカード １０１ ＣＰＵ １０２ ＲＯＭ １０３ ＲＡＭ １０４ ＥＥＰＲＯＭ １０５ Ｉ／Ｏライン １０６ ＶCCライン １０７ ＲＳＴライン １０８ ＣＬＫライン １０９ ＧＮＤライン
Claims (3)
- 【請求項１】 アプリケーションプログラムとそのアプ
リケーションプログラムの認証コードを入力する手段
と、前記入力されたアプリケーションプログラムを記憶
する手段と、前記アプリケーションプログラムを実行す
る手段と、前記入力されたアプリケーションプログラム
より比較用認証コードを演算する手段と、前記入力され
た認証コードと演算された比較用認証コードを比較する
手段とを有するＩＣカードであって、認証コードと比較
用認証コードとが一致した場合のみ、記憶されているア
プリケーションプログラムの実行が可能となることを特
徴とするＩＣカード。 - 【請求項２】 請求項１におけるＩＣカードは、少なく
ともＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭの３種類のメモリ
と、これらのメモリをアクセスする機能をもったＣＰＵ
とを内蔵するＩＣカードであって、アプリケーションプ
ログラムとそのアプリケーションプログラムの認証コー
ドを入力する手段としてＣＰＵとＲＡＭ、前記入力され
たアプリケーションプログラムを記憶する手段としてＥ
ＥＰＲＯＭ、前記アプリケーションプログラムを実行す
る手段としてＲＯＭ及びＣＰＵ、前記入力されたアプリ
ケーションプログラムより比較用認証コードを演算する
手段としてＲＯＭ及びＣＰＵ、前記入力された認証コー
ドと演算された比較用認証コードを比較する手段とＲＯ
Ｍ及びＣＰＵを用いることを特徴とするＩＣカード。 - 【請求項３】 アプリケーションプログラムとそのアプ
リケーションプログラムの認証コードを入力する手段
と、前記入力されたアプリケーションプログラムを記憶
する手段と、前記アプリケーションプログラムを実行す
る手段と、前記入力されたアプリケーションプログラム
より比較用認証コードを演算する手段と、前記入力され
た認証コードと演算された比較用認証コードを比較する
手段とを有するＩＣカードであって、認証コードと比較
用認証コードとが一致した場合のみ、記憶されているア
プリケーションプログラムの実行が可能となるＩＣカー
ドの、発行装置であって、アプリケーションプログラム
を特定するアプリケーション特定手段と、前記アプリケ
ーションプログラムに対応した認証コードを特定するア
プリケーション認証コード特定手段と、前記アプリケー
ションプログラムとアプリケーション認証コードを送信
する手段を有することを特徴とするＩＣカード発行装
置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6290325A JPH08129631A (ja) | 1994-11-01 | 1994-11-01 | Ｉｃカード及びｉｃカード発行装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6290325A JPH08129631A (ja) | 1994-11-01 | 1994-11-01 | Ｉｃカード及びｉｃカード発行装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08129631A true JPH08129631A (ja) | 1996-05-21 |
Family
ID=17754620
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP6290325A Pending JPH08129631A (ja) | 1994-11-01 | 1994-11-01 | Ｉｃカード及びｉｃカード発行装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08129631A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7549086B2 (en) | 2001-09-13 | 2009-06-16 | Renesas Technology Corp. | Memory card and its initial setting method |
| KR101135484B1 (ko) * | 2003-03-19 | 2012-04-18 | 주식회사 비즈모델라인 | 아이씨칩을 이용한 애플리케이션 제공 방법 |
-
1994
- 1994-11-01 JP JP6290325A patent/JPH08129631A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7549086B2 (en) | 2001-09-13 | 2009-06-16 | Renesas Technology Corp. | Memory card and its initial setting method |
| US8051331B2 (en) | 2001-09-13 | 2011-11-01 | Renesas Electronics Corporation | Memory card and its initial setting method |
| KR101135484B1 (ko) * | 2003-03-19 | 2012-04-18 | 주식회사 비즈모델라인 | 아이씨칩을 이용한 애플리케이션 제공 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2537199B2 (ja) | Ｉｃカ―ド | |
| AU712353B2 (en) | Method of securely loading commands in a smart card | |
| US6952778B1 (en) | Protecting access to microcontroller memory blocks | |
| US7617528B2 (en) | Smartcard with protected memory access | |
| JPH11505355A (ja) | ポータブルデータ処理ユニットを含むデータ交換システム | |
| JPH11506240A (ja) | スマートカードのデータを安全に変更する方法 | |
| US7500605B2 (en) | Tamper resistant device and file generation method | |
| US5901311A (en) | Access key protection for computer system data | |
| WO2001097010A2 (en) | Data processing method and device for protected execution of instructions | |
| US6301622B1 (en) | Computer system having identification data and method for transferring identification data to computer | |
| JPH08129631A (ja) | Ｉｃカード及びｉｃカード発行装置 | |
| JP2005011161A (ja) | Ｉｃカード及びｉｃカードプログラム | |
| US8245941B2 (en) | Recording method, recorder and IC card | |
| JPH11282991A (ja) | Ｉｃカード | |
| JPH0935018A (ja) | 携帯可能情報記録媒体およびそのアクセス方法 | |
| JP2005011147A (ja) | Ｉｃカード及びｉｃカードプログラム | |
| JP7327349B2 (ja) | Ｉｃカード，ｉｃカードのコマンド管理方法およびｉｃカード用のマイクロコントローラ | |
| JPH09179949A (ja) | 携帯可能情報記録媒体とそのリーダライタ装置 | |
| CN100395771C (zh) | 定制后能修改其性能的微电路卡 | |
| JP2856415B2 (ja) | 携帯可能電子装置 | |
| JP2000112749A (ja) | 命令の保護された実行用デ―タ処理方法および装置 | |
| JPH11185006A (ja) | Ｉｃカード | |
| JPH0766428B2 (ja) | Ｉｃカードの認証方法 | |
| JP2537198B2 (ja) | 携帯可能電子装置 | |
| JPH03224047A (ja) | 携帯可能電子装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040302 |