JPH08287207A

JPH08287207A - Ｉｃカード

Info

Publication number: JPH08287207A
Application number: JP7112614A
Authority: JP
Inventors: Masahiro Hayashi; 昌弘林
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 1995-04-14
Filing date: 1995-04-14
Publication date: 1996-11-01

Abstract

(57)【要約】【目的】以前の利用が正常終了か、或いは不正行為等
で異常終了したかを検知でき、異常終了時の修復も容易
にする。【構成】作業用メモリに不揮発性メモリを備え、使用
終了時の正常終了情報ととしてその不揮発性メモリ内の
情報を消去してから終了するＩＣカードとする。また、
処理の最初に実行するリセット命令のレンポンスに、こ
の不揮発性メモリ内に情報が保持され残存しているか否
かの保持情報のフラグを設け、レスポンスにより正常／
異常終了を検知する。保持された情報の参照方法とし
て、その情報を指定する指定情報を作業用メモリ以外の
不揮発性メモリからなるシステム領域に格納しておき、
この指定情報で保持された情報を間接的に参照する。ま
た、ＣＰＵは最後に無限ループ処理を実行する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はＩＣカードに関し、特
に、カードの正常終了と異常終了とを、作業用メモリの
内容を調べて検知できる、セキュリティ性等に優れたＩ
Ｃカードに関する。

【０００２】

【従来の技術】近年、磁気カード等に比べ大量の情報を
記憶できるＩＣカードが各種用途で注目されている。し
かも、ＣＰＵを内蔵している為に、暗号キー等の演算処
理等ができるために高いセキュリティ性を確保できる点
から、機密性が要求されるキャッシュカード等の各種用
途に好適である。

【０００３】そして、従来のＩＣカード６は、図４に示
す様に、通常、メモリ５としてＲＯＭ５１、ＥＥＰＲＯ
Ｍ５２、ＲＡＭ５３の三種類のメモリが備えられ、その
他、ＣＰＵ３、Ｉ／Ｏインターフェース４等から構成さ
れている。読み出し専用メモリであるＲＯＭ（Ｒｅａｄ
ＯｎｌｙＭｅｍｏｒｙ）５１は、ＣＰＵ３に所望の
動作をさせるための処理プログラム等の格納用に使用さ
れる。揮発性メモリであり読み書き可能なメモリである
ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）
５３はＣＰＵ３が所望の動作をする際に必要な各種情報
を一時的に格納しておく作業用メモリ領域として使用さ
れる。不揮発性メモリで読み書き可能なメモリであるＥ
ＥＰＲＯＭ（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂ
ｌｅａｎｄＰｒｏｇｒａｍｍａｂｌｅＲｅａｄ
ＯｎｌｙＭｅｍｏｒｙ）５２は、主としてＩＣカード
の本来の機能であるユーザデータの格納用のユーザメモ
リ領域及びシステム情報の格納用のシステムメモリ領域
として使用される。そして、ＩＣカードが利用されると
きはリーダライタ装置７にＩＣカードをセットし、該リ
ーダライタ装置７によりＣＰＵ３及びＩ／Ｏインターフ
ェース４を介して、ＥＥＰＲＯＭ５２への所望のデータ
の格納、ＥＥＰＲＯＭ５２から所望のデータの読出等が
行われる。

【０００４】一方、ＩＣカード内部のＣＰＵ３はリーダ
ライタ装置７から送信されるコマンドに従い、ＲＡＭ５
３を作業用メモリとして使用して、演算処理や該演算処
理で得られるデータ或いはリーダライタ装置から送信さ
れるデータをＥＥＰＲＯＭ５２に格納したり、逆に、Ｅ
ＥＰＲＯＭ５２からリーダライタ装置に返信、出力す
る。従って、従来のＩＣカードは、利用が終了してリー
ダライタ装置からＩＣカードが排出された状態では、Ｉ
Ｃカードの電源がオフになると共に、作業用メモリとな
るＲＡＭはその性質上、内容が消失し、ＲＡＭ内の情報
は残っていないこととなる。

【０００５】

【発明が解決しようとする課題】上記の様に、ＲＡＭの
内容は利用終了後に消失してしまっても、ＲＡＭを使用
した情報は、ＣＰＵが処理の際に一時的にＲＡＭを使用
しただけの情報であるから、通常の利用においては何ら
問題はない。ところが、中には不正にリーダライタ装置
にセットされたＩＣカードを何らかの物理的な方法によ
り強制的に排出させる行為があり得る。しかし、新たに
リーダライタ装置にセットされたＩＣカードがその前に
強制排出されたものであるかは検知できなかった。これ
は、正常に利用が終了したＩＣカードも、処理の途中で
強制的に排出したＩＣカードも、ＩＣカードの排出と共
に（ＲＡＭの）電源がオフになるために、作業用メモリ
領域であるＲＡＭの内容は消失した状態となり、何方も
同じで区別が付かなく、カード内に強制排出に関する情
報が残らない為であった。

【０００６】また、何らかの原因によりカード取引が出
来なくなったＩＣカードについて、その原因を調べる故
障解析をする場合、その対象は、情報が消失しない不揮
発性メモリ領域であるＥＥＰＲＯＭに格納されている情
報に限定されており、揮発性メモリからなる作業用メモ
リ領域に一時的に書き込まれる情報までは解析対象にす
ることはできなかった。このため、カードの物理的なエ
ラーなのか、或いは、カードの取引中でリーダライタ装
置にカードがセットされている間のエラーなのか、故障
の特定が難かしいという問題もあった。

【０００７】そこで、本発明の目的は、強制終了エラー
を検知でき、利用中のＩＣカードの不正な抜き取り等に
対しても安全でセキュリティ性に優れ、また、カードが
故障したとしてもその原因を解析し易く、故障による被
害を少なく出来る、ＩＣカードを提供することである。

【０００８】

【課題を解決するための手段】本発明のＩＣカードは、
上記課題を解決し目的を達成するために、作業用メモリ
に不揮発性メモリを有するＩＣカードであって、使用終
了時に正常終了情報として該不揮発性メモリ内の少なく
とも一部の情報を消去してから終了するようにしたもの
である。また、上記ＩＣカードに対して、消去されない
少なくとも一部の情報が上記作業用メモリの不揮発性メ
モリ内に有るか否かを示す保持情報を、初期応答内の情
報として有するようにしたものでもある。また、上記Ｉ
Ｃカードに対して、不揮発性メモリを用いたシステムメ
モリ領域内に、上記作業用メモリの不揮発性メモリ内の
情報を指定する指定情報を格納しておくことにより、該
指定情報により異常終了時に該不揮発性メモリ内に残存
した情報を間接的に読みだせるようにしたものでもあ
る。また、上記ＩＣカードに対して、正常終了情報の設
定等した後の、ＣＰＵが行う最終処理として、無限ルー
ムプログラムを実行するようにしたものでもある。

【０００９】

【作用】本発明のＩＣカードでは、作業用メモリ領域に
電源がオフになっても内容が消失しない不揮発性メモリ
を使用し、且つ正常な利用においては利用終了時に該不
揮発性メモリの内容を消去するようにしたので、該不揮
発性メモリには正常終了時には情報は無いが、異常終了
時には作業中の情報等が残ることとなる。従って、該不
揮発性メモリに格納された情報の有無により、正常終了
したＩＣカードであるか、強制的に抜き取られる等で異
常終了したＩＣカードであるかを、検知可能となる。

【００１０】そして、その検知手段の一つとして、ＩＣ
カードに対して所望の処理を実行させる際に最初にＩＣ
カードに行うリセット命令に対して、該ＩＣカードが応
答するレスポンス（応答情報）であるＡＴＲ（Ａｎｓｗ
ｅｒＴｏＲｅｓｅｔ）、すなわち、初期応答のなか
に上記不揮発性メモリ内の情報の有無に関する保持情報
をフラグ等として含めておくことで、該ＡＴＲを調べる
ことで検知される。

【００１１】また、上記ＡＴＲ等により上記不揮発性メ
モリ内に情報が残っていることが判明した場合は、該不
揮発性メモリに対して直接アクセスする方法で該情報の
内容を確認するのでなく、該不揮発性メモリとは別の不
揮発性メモリ、例えば、ＥＥＰＲＯＭ等のシステム領域
内に、該情報を指定する指定情報を格納しておくこと
で、この指定情報から間接的に作業用メモリ領域の不揮
発性メモリ内に残留した情報をアクセスして知ることが
できる。作業用メモリ領域となる不揮発性メモリ内の情
報に間接アクセスする方式とすることで、該不揮発性メ
モリ内に残留した情報の全てではなく一部のみに対する
アクセス権をアクセスするコマンドに持たせることがで
き、ＩＣカードの製造者、発行者等のカードを利用する
者に応じたアクセス権を設定し、セキュリティ性の高い
ＩＣカードとすることができる。

【００１２】また、作業用メモリの不揮発性メモリを消
去して正常終了情報を設定したり、或いは、さらに、正
常終了情報設定後に上記保持情報をフラグとして有する
ＡＴＲを返答した後、或いは、さらに、該不揮発性メモ
リに残留した情報を指定する指定情報が他の不揮発性メ
モリ（例えば、ＥＥＰＲＯＭのシステム領域）に格納さ
れてなければ格納した後等に、ＣＰＵの最終処理とし
て、無限ルームプログラムを実行することで、ＩＣカー
ドは、リーダライタ装置等から排出され電源が一旦オフ
にならない限り動作命令を受け付けず、その後の不正行
為を排除する。

【００１３】

【実施例】以下、本発明のＩＣカードの実施例について
図面を参照しながら詳述する。

【００１４】先ず、図１は、本発明のＩＣカードの一実
施例におけるメモリ２の構成及び利用状況を示す概念図
である。係るメモリ２を含むＩＣカード全体としての構
成としては、例えば図４に示す従来公知のＩＣカードと
同様な構成であってよい。しかし、メモリ２の内容は従
来のＩＣカードのメモリとは異なる。すなわち、同図の
メモリ２はその利用方法により三種類のメモリから構成
される。ＲＯＭ領域２１は処理プログラム等の固定情報
の格納用メモリであり読出専用メモリのＲＯＭが使用さ
れる。ＥＥＰＲＯＭ領域２２はユーザデータやシステム
データの格納用メモリであり、例えば不揮発性メモリで
読み書き可能なＥＥＰＲＯＭが使用される。これらは従
来のＩＣカードと同様のものを使用できる。そして、本
発明の特徴である作業用メモリ領域２３には読み書き可
能な不揮発性メモリとして、例えば上記ＥＥＰＲＯＭも
使用できるが、なかでも、強誘電性メモリといわれてい
るＦＲＡＭ（ＦｅｒｒｏｅｌｅｃｔｒｉｃＲａｎｄｏ
ｍＡｃｃｅｓｓＭｅｍｏｒｙ）は、書き換え速度が
ＥＥＰＲＯＭに比較して高速なため、本発明の作業用メ
モリとして好適である。従って、ＩＣカードのメモリ２
は、メモリ領域の用途により三種類の領域に区分できる
が、各メモリ領域に具体的にＲＯＭ、ＥＥＰＲＯＭ、Ｆ
ＲＡＭをそれぞれ使用すれば、各領域は物理的にも三種
類のメモリから構成される。但し、本発明の主旨は作業
用メモリ領域に対して、電源がオフになっても内容が消
失しない不揮発性で且つ読み書き可能なメモリを作業用
メモリとして備えていれば良く、各領域の物理的メモリ
が同一であっても良い。また、電源がオフになっても内
容が消失しない意味では、ＩＣカードにバッテリィを内
蔵する必要はあるが、バッテリィでバックアップするこ
とで不揮発性とした書き換え可能なメモリであっても良
い。

【００１５】次に、上記の様な読み書き可能な不揮発性
メモリを作業用メモリとして備えた本発明のＩＣカード
における、具体的な運用例の一例について説明する。

【００１６】図１に示す本発明のＩＣカードのメモリ２
は、作業用メモリ領域２３、ユーザ領域及びシステム領
域となるＥＥＰＲＯＭ領域２２、処理プログラム等の格
納用のＲＯＭ領域２１から構成され、作業用メモリ領域
２３が上記ＦＲＡＭ等の不揮発性の書き換え可能なメモ
リから構成されている。

【００１７】そして、通常、ＩＣカードは各種処理を内
部のＣＰＵで処理することになるが、その際に作業用メ
モリ領域２３を一時的に使用する情報として、図１の如
く、セキュリティステータス、カレントファイルＩＤ、
コマンドＡＰＤＵ等の情報を該作業用メモリ領域に格納
し、さらにスタックポインタ等も作業用メモリ領域に確
保して、各種の演算処理等を行うこととなる。

【００１８】以上のような情報の為に作業用メモリ領域
が使用されることになるが、本発明のＩＣカードでは、
カードの利用終了時には図２のフローチャートに例示す
る様な処理が行われる。

【００１９】すなわち、図２を参照してカード利用終了
時のＩＣカード側の処理を説明すれば、従来のＩＣカー
ドで行っていた利用状況に応じた各種処理が終了した時
に、そのまま終了せずに、正常終了情報の設定として、
作業用メモリ領域２３内の全ての情報をクリアする命令
であるカードクローズドコマンドを（最後の処理とし
て）ＩＣカードに送信して実行させる（ステップＳ
１）。

【００２０】そして、ＩＣカードはカードクローズドコ
マンドの実行の最後に、作業用メモリ領域２３内の情報
の有無を調べて、該情報の消去に成功したか確認する
（ステップＳ２）。そして、情報の消去に成功したら正
常ステータスをレスポンスとして出力し（ステップＳ
３）、ＩＣカードのＣＰＵは無限ループプログラムの実
行を開始し（ステップＳ５）、該無限ループプログラム
の実行状態となったまま、リーダライタ装置等からＩＣ
カードは排出され、カードの利用が終了する。

【００２１】ＩＣカードは無限ループ状態に入っている
ので一切のコマンドを受け付けない状態となっているの
で、再度、ＩＣカードを利用するためには、一端、リー
ダライタ装置等からカードが排出された後でないと出来
ない。それは、該装置から供給されるＩＣカードの電源
がオフになりＣＰＵが（無限ループプログラムの）動作
を停止した後に、再度リーダライタ装置にＩＣカードが
セットされて電源が供給されないとコマンドの受け付け
状態にならないからである。従って、無限ループ動作に
より、リーダライタ装置内で所定の処理が終了した後
に、装置からＩＣカードが排出されるのを強制的に抑制
して、ＩＣカードに対してコマンドを実行する不正行為
を防止することができる。

【００２２】一方、ステップＳ２にて、作業用メモリ内
の情報の消去に失敗したことが判明したならば、異常ス
テータスをレンポンスとして出力し（ステップＳ４）、
そしてリーダライタ装置等からＩＣカードは排出され、
カードの利用が終了する。

【００２３】また、図３はカードの利用開始時のＩＣカ
ード側の処理を説明するフローチャートである。ＩＣカ
ードがリーダライタ装置等にセットされ、電源が供給さ
れ、リセットコマンドが送られてくると、ＩＣカードは
作業メモリ内に、上述したセキュリティステータスやカ
レントファイルＩＤ等のデータが残っているか否かをチ
ェックする（ステップＳ１１）。また、リセットコマン
ドに対するレンポンスであるＡＴＲは、作業用メモリ内
のデータの有無に関する保持情報をフラグとして有して
いる。そこで、該データが残っていなければ、返答すべ
きＡＴＲにデータ無しの意味の保持情報でフラグをセッ
トし（ステップＳ１２）、該データが残っていれば、Ａ
ＴＲにデータ有りの意味の保持情報でフラグをセットす
る（ステッフＳ１３）。そして、いずれかの意味の保持
情報がセットされたフラグを有するＡＴＲを出力する
（ステップＳ１４）。

【００２４】従って、リーダライタ装置側では、初期応
答であるＡＴＲを調べることで、これから利用開始され
るべきＩＣカードが、前回利用時に正常終了したか異常
終了したか否かを検知できることとなる。なお、異常終
了したＩＣカードであると検知された場合、それ以降の
処理を中断せずに継続することは任意である。

【００２５】このようにして、次にカードを利用する際
に、異常終了したＩＣカードを検出することが可能とな
るが、さらに、本発明のＩＣカードでは、作業用メモリ
の内容が残っているので異常終了のＩＣカードに対する
原因解析も容易となる。この解析の様子を示すのが図１
である。

【００２６】異常終了したＩＣカードのメモリ２の空間
内の作業用メモリ領域２３には、図１に示す如く、セキ
ュリティステータス、カレントファイルＩＤ、コマンド
ＡＰＤＵ、またスタックポインタの値等が残っている可
能性がある。なお、カレントファイルＩＤは、ＣＰＵが
或る時点で処理の対象としているファイルの識別子であ
り、コマンドＡＰＤＵ（ＡｐｐｌｉｃａｔｉｏｎＰｒ
ｏｔｏｃｏｌＤａｔａＵｎｉｔ）は、ＩＣカードが
リーダライタ装置から受信する一つ一つのコマンド毎
の、コマンドコードとその引数及び受信時のプロトコル
等も含めた一単位のコード列である。そして、作業用メ
モリ内に残留したこれらステータス等の情報を調べて原
因解析が行われることとなる。

【００２７】しかし、該情報には、ＩＣカードの基本的
なＯＳに依存する情報であるスタックポインタ自身のア
ドレス、或いはセキュリティステータス等、カード製造
者とカード発行者等とカードを取り扱う者のレベルに応
じて、残留した情報に対するアクセス権やアクセス方法
を制限することが、セキュリティ対策の点から望まし
い。

【００２８】そこで、本発明では、製造者用コマンドと
発行者用コマンドを用意し、残留した作業用メモリ内の
情報に対するアクセス権、アクセス方法を区分けする。
図１の例では、スタックポインタの内容に関しては、製
造者用コマンドにのみアクセス権が設定されており、ま
た製造者用コマンドは作業用メモリ領域２３に対して絶
対アドレス等により直接にアクセスして参照することが
可能となっている。しかし、発行者用コマンドでは、作
業用メモリ領域内の許可された情報のみについてのみ間
接的にアクセスする方法により参照することが可能とな
っている。これは、カード発行者にとっては、各種情報
の絶対アドレス等の基本的なＯＳに依存する部分より
は、各種情報の内容そのものが重要である等の考えから
である。そこで、発行者コマンドのレベルに対しては、
ＥＥＰＲＯＭ領域２２内のシステム領域内に、参照が許
可された情報のファィル名や該情報をアクセスする際に
必要となる絶対アドレス等の読出データパラメータを指
定する指定テーブル等という形式で格納されている。例
えば、図１に例示する様に、発行者コマンドで、カレン
トファイルＩＤの内容を参照する場合は、カレントファ
イルＩＤの読出命令を実行すると、該命令は、ＥＥＰＲ
ＯＭ領域内の前記指定テーブルをアクセスし、読出デー
タパラメータを獲得してから、該パラメータを使用して
作業用メモリ領域内のカレントファイルＩＤにアクセス
にして、その内容を参照することとなる。このように、
作業用メモリ領域のメモリとは別の不揮発性メモリ、具
体的にはユーザ用メモリとして使用されるＥＥＰＲＯＭ
領域のメモリ内に、作業用メモリ領域内の情報を特定す
る指定情報を格納しておくことで、該指定情報を使用し
て作業用メモリ領域内の許可された情報のみへ間接的に
アクセス可能として、アクセスする者に応じた内部情報
の開示をすることができる。

【００２９】なお、本発明のＩＣカードは、その主旨を
逸脱しない範囲で、以上説明した実施例に限定されるも
のではない。例えば、本発明のＩＣカードでは、作業用
メモリとしての不揮発性メモリ内の情報を消去して終了
することが、正常終了という情報をＩＣカードに残す方
法であるが、消去の対象となる情報は不揮発性メモリ内
の全ての情報であることは必ずしも必要ではない。使用
する不揮発性メモリの種類により、該メモリが一括消去
タイプであれば、その必然の結果として全メモリが対象
となるし、また、部分消去可能なタイプであれば、全メ
モリを対象としても良いし、また特定の一部分を対象と
してもよい。一部分を消去の対象とするのであれば、該
一部分の情報の有無により、正常終了又は異常終了の検
知は十分に可能である。また、この延長として、正常終
了又は異常終了の検知だけであれば、ＥＥＰＲＯＭ領域
内のシステム領域或いはユーザ領域等、作業用メモリ領
域ではない不揮発性メモリ内の特定のアドレス又は領域
に、正常終了又は異常終了に関する情報を、所定の処理
が終了した時に書込む様にしてもよい。

【００３０】また、本発明のＩＣカードでは、使用する
メモリ空間内の作業用メモリ領域に使用する作業用メモ
リに不揮発性メモリを使用するものであるが、該ＩＣカ
ードが備える全ての作業用メモリが不揮発性で書き換え
可能なメモリであることは必ずしも必要ではない。コス
ト、その他性能等の点を考慮して、一部に従来通りのス
タティクＲＡＭ等を併用した構成であってもよい。この
場合は、後の故障解析等で重視する情報のみを不揮発性
メモリを作業領域とする使用法を採用すれば、機能は制
限されるが一応の効果は期待できる。

【００３１】また、作業用メモリ領域内の各種残留情報
に対するアクセス権は、最初のカード発行時に、カード
製造者がカード発行者から依頼された各情報毎の指定内
容に従って、ＩＣカードのシステム領域等に設定してお
くものであり、任意である。従って、例えば、発行者コ
マンドでは残留情報の全てに対するアクセス権が無い設
定（読出命令が無いに等しい）、或いは一部又は全部の
情報に対してのみアクセス権の有る設定等があり得る。
また、アクセス権を設定した情報に対するアクセス方法
も、アドレス指定、或いは項目名指定（例えば、カレン
トファイルＩＤ、コマンドＡＰＤＵ、セキュリティステ
ータス等の項目名）等により、直接アクセス、間接アク
セス等任意である。

【００３２】また、作業用メモリ領域内に情報が残留し
た場合に、これ以降の発行者コマンドでの取引を継続す
るか否かも、任意であり、最初のＩＣカード発行時にメ
モリに設定しておけば良い。

【００３３】

【発明の効果】本発明のＩＣカードによれば、前回の利
用が正当な手続きで正常に終了したか、或いは強制引き
抜き等により処理が中断して異常終了したかをＩＣカー
ドの内容を調べることで検知できる。また、強制的な引
き抜き等によってメモリが格納する情報の整合性に欠陥
が生じて使用が不可能となったＩＣカードに対しても、
最後の作業処理に関する情報は作業用メモリの内容を調
べることによって知り得るので、どのような処理中にエ
ラーが発生したのか、或いは、カードが使用不可能とな
った原因の手掛かり等の情報を得ることができるので、
故障の絞り込みがし易く、使用不可能となったＩＣカー
ドのダメージを最小限に止めることができる。

【００３４】例えば、プリペイドカードの残金等の減算
処理過程で、ユーザ用メモリであるＥＥＰＲＯＭに書き
込み中に電源が切られると記録領域のデータの整合性が
崩れてしまうが、作業用メモリ内に残った処理中の対象
ファイルＩＤやコマンドＡＰＤＵ、及びスタックポイン
タの値等の関連する情報の解析により、被害は最小限に
抑えられる。特に金銭データに関する場合は、この様な
故障解析ができることは重要である。また、何らかの理
由によりカード故障が発生した場合でも、作業用メモリ
内に情報が残っていなければ、おそらくカードの物理的
な故障であると判断でき、情報が残っていれば、利用者
がどのようなコマンドをカードに行った時に故障が発生
したかも知り得ることができ、故障解析がより容易にな
る。

【００３５】そして、作業用メモリの残留情報に対する
アクセス権を発行者コマンドとして、発行者に提供する
ことで、カード製造者でなくてもカード発行者において
故障解析が行えるといった利点がある。また、そのアク
セス権及びアクセス方法を間接アクセス等として制限す
ることで、カード製造者にとっても、カード発行者には
通常開示しない基本的ＯＳ部分に関する情報等は不開示
にしておける利点がある。

【００３６】また、正常終了情報の設定等の最後に、Ｉ
ＣカードのＣＰＵが無限ループ動作することにより、リ
ーダライタ装置内で所定の処理が終了した後に、装置か
らＩＣカードが排出されるのを強制的に抑制して、ＩＣ
カードに対してコマンドを実行する不正行為を防止する
ことができる。

【図面の簡単な説明】

【図１】本発明のＩＣカードの一実施例によるメモリの
構成及び利用状況を示す概念図。

【図２】同ＩＣカードの一実施例による利用終了時の処
理を示すフローチャート。

【図３】同ＩＣカードの一実施例による利用開始時の処
理を示すフローチャート。

【図４】ＩＣカードの構成例を示すブロック図。

【符号の説明】

２メモリ２１ＲＯＭ領域２２ＥＥＰＲＯＭ領域２３作業用メモリ領域３ＣＰＵ４Ｉ／Ｏインターフェース５メモリ５１ＲＯＭ５２ＥＥＰＲＯＭ５３ＲＡＭ６ＩＣカード７リーダライタ装置

Claims

【特許請求の範囲】

【請求項１】作業用メモリに不揮発性メモリを有する
ＩＣカードであって、使用終了時に正常終了情報として
該不揮発性メモリ内の少なくとも一部の情報を消去して
から終了することを特徴とするＩＣカード。
【請求項２】消去されない少なくとも一部の情報が上
記作業用メモリの不揮発性メモリ内に有るか否かを示す
保持情報を、初期応答内の情報として有することを特徴
とする請求項１記載のＩＣカード。
【請求項３】不揮発性メモリを用いたシステムメモリ
領域内に、上記作業用メモリの不揮発性メモリ内の情報
を指定する指定情報を格納しておくことにより、該指定
情報により異常終了時に該不揮発性メモリ内に残存した
情報を間接的に読みだせることを特徴とする請求項１又
は２記載のＩＣカード。
【請求項４】正常終了情報の設定等した後の、ＣＰＵ
が行う最終処理として、無限ルームプログラムを実行す
ることを特徴とする請求項１，２又は３記載のＩＣカー
ド。