JPH09510813A - チップ・カードにおいて長いメッセージを処理する方法及び装置 - Google Patents

Abstract

(57)【要約】 スマート・カード１０に到達したメッセージは、それがプロセッサ・ユニット３０によってそのスマート・カード１０に関する権限付与をチェックされる前に、プロセッサ・ユニット３０によって書込可能な不揮発性メモリ６０に書き込まれ且つ記憶される。メモリ６０における記憶ロケーションは、そのメモリ６０の全体のデータ長の枠内でそれらのデータ長に関して自由の定義可能であるので、所望のデータ長を持ったメッセージはスマート・カード１０によって権限付与をチェック可能であり、従って処理可能である。従って、外界からスマート・カード１０に到達したメッセージは直接的にメモリ６０に記憶可能であり、或いは間接的に、例えば、書込可能な揮発性メモリ４０に一時的に記憶され、しかも必要な場合には前処理された後、メモリ６０に記憶可能である。前処理は、例えば、メッセージが処理されるべき記憶ロケーションのアドレスを決定することでもよい。メモリ６０における書込プロセスに対する権限付与はメッセージの更なる処理の前に確認されなければならないので、メモリ６０における記憶は一時的記憶として達成されるか、最終的なロケーションは未だ設定されていない、本発明はスマート・カードとのコミュニケーションにおいてアプリケーションを見い出す。任意の所望の装置とスマート・カードとのコミュニケーションは、その装置を通してスマート・カード１０にメッセージを送ること、同じカード１０によってメッセージを受け取ること、及び本発明によるプロセスの１つに従ってメッセージを処理することによって達成される。

Description

【発明の詳細な説明】 チップ・カードにおいて長いメッ セージを処理する方法及び装置 技術分野 本発明は、プロセッサ・ユニット及び書込可能な不揮発性メモリを有するチッ プ・カードにおいて、そのチップ・カード上のメッセージに対するアクセス承認 がそれ以上の処理の前にチェックされなければならない場合の、メッセージを処 理するための方法及び装置に関するものである。又、本発明は、チップ・カード とコミュニケートするための方法にも関連するものである。 背景技術 データ保持カード或いはチップ・カードは、一般には、ほぼキャッシュ・カー ドの形状をした、望ましくは、プラスチック又は金属で作られ、内部に電子的チ ップを組み込まれた携帯用カードを意味するために使用される用語である。単純 な記憶装置カード（チップ・カード又はメモリ・カードとして知られている）と は対照的に、インテリジェント・データ保持カード或いはプロセッサ・カード（ 多機能チップ・カード或いはスマート・カードとも呼ばれる）は、メモリ記憶領 域の他に、そのデータ保持カード上に記憶されたデータを制 御するためのプロセッサも有する。これはデータのより良好な保護を可能にし、 しかも、チップ・カードの機能性の改良を導くものである。単純なメモリ・カー ドは、一般には、データの書込及び読取を可能にするだけである。更に、スマー ト・カードはデータの構造化、ローカル化、処理、及び保護のための機能へのア クセスも有する。 特に、変造に対する保護強化に起因したスマート・カードの使用増大は多くの 適用業務に拡大している。スマート・カードを伴う適用業務、従って、スマート ・カードと任意の所望の装置との間のコミュニケーションを必要とする適用業務 は、例えば、キャッシュレス支払、スマート・カードの所持者の識別、データの 記憶等であろう。 スマート・カード上のデータへの無許可アクセスを防止するためには、先ず、 データへのアクセス前に、適切なアクセス承認が実施されなければならない。ア クセス承認をチェックするための方法は、例えば、ＭＡＣ（メッセージ認証コー ド）、識別番号（ＰＩＮ：個人識別番号）、或いはデータ暗号化を通した認証で あろう。承認は、データが有効に上書き可能になる前に確認されなければならな い。認証は、主体と客体との認証性を設定し得る手段を与える。一般に、ＤＥＳ （ディジタル暗号化標準）のような対称的暗号化アルゴリズム、或いは、例えば 、公開キー・アルゴリズムのような非対称的暗号化アルゴリズムが使用される。 第１図はスマート・カード１０の概略的な構造を示す。ス マート・カード１０は、プロセッサ・ユニット３０に接続されたＩ／Ｏポート２ ０を通して、カード読取り装置、コンピュータ等でよい任意の所望の装置１５に よって表される外界とコミュニケートする。Ｉ／Ｏポート２０は、スマート・カ ード１０の外界に対するインターフェースを形成し、外部の世界から捕捉された メッセージ或いは他の情報をプロセッサ３０に伝える。スマート・カード１０か らのメッセージ又はデータを、Ｉ／Ｏポート２０を通して外界へ再送することも 可能である。 プロセッサ３０は、揮発性の書込可能なメモリ４０に接続され、或いは不揮発 性であるが書込可能なメモリ６０に同様に接続される。揮発性のメモリ４０は、 一般に、現在のスマート・カードではＲＡＭ（ランダム・アクセス・メモリ）と して実装され、以下では、ＲＡＭ４０とも呼ばれる。読取り専用の不揮発性メモ リ５０は、望ましくは、現在のスマートカードではＲＯＭ（読取専用メモリ）と して実装され、以下では、ＲＯＭ５０と呼ばれる。それに対応して、ＰＲＯＭ（ プログラム可能読取専用メモリ）等も使用可能である。不揮発性であるが書込可 能なメモリ６０は、望ましくは、スマート・カードではＥＥＰＲＯＭ（電気的消 去可能プログラム可能読取専用メモリ）として実装され、以下では、ＥＥＰＲＯ Ｍ６０として既述されるであろう。 ＲＡＭ４０のような揮発性の記憶装置は、ＲＯＭ５０又はＥＥＰＲＯＭ６０の ような不揮発性のものとは次の点で異な る。即ち、揮発性メモリの場合、電源が切られた時にメモリ内容は失われ、一方 、不揮発性メモリでは、たとえ電源が切られてもメモリ内容は保持される。ＲＯ Ｍ５０のような読取専用メモリは変更することができない固定されたプログラム （例えば、焼き付けられたプログラム）を含んでいる。ＲＡＭ４０又はＥＥＰＲ ＯＭ６０のような書込可能なメモリは書込機能によってそれらのメモリ内容を変 更させることができる。その場合、可能な書込機能の数は、一般に、それらの活 動寿命によって制限される。揮発性メモリは、一般に、不揮発性メモリよりもず っと短い（１：１００００の比率の）アクセス・タイムを有し、このために、望 ましくは、プロセッサ・ユニット３０に対する高速の作業用記憶装置として使用 される。 スマート・カード１０のためのオペレーティング・システム５５が、望ましく は、ＲＯＭ５０の領域に固定プログラムとして記憶される。しかし、オペレーテ ィング・システム５５は、少なくとも部分的にＥＥＰＲＯＭ６０にも保持可能で あり、それはプログラムの実行を制御及び監視し、個々のユーザ・プログラムへ の動作手段の分配及びスマート・カードにおける動作モードの維持を行う。ＲＡ Ｍ４０における記憶領域は、スマート・カードの操作時に、プロセッサ・ユニッ ト３０のオペレーティング・システム５５によってバッファ・メモリとして使用 される領域７０及びプログラムの操作のために使用可能な領域８０に分けられる 。 データはプロセッサ・ユニット３０によってＥＥＰＲＯＭ６０に記憶可能であ り、或いはそこから読取可能である。このために、ＥＥＰＲＯＭ６０は、一般に は、ファイル・システムを持った領域９０及びファイル・システムを持たない領 域１００を有する。ファイル・システムを持った領域９０は、望ましくはツリー 構造で配列された複数のファイル１１０を有する。ファイル１１０はルート・デ ィレクトリ１２０を通してアクセス可能であり、そのルート・ディレクトリは、 望ましくは、その記憶されたファイル１１０の内容のディレクトリも示す。個々 のファイル１１０のデータ幅は、プロセッサ３０を通してファイルを記憶する際 に、ＥＥＰＲＯＭ６０の全体の長さの枠内で自由に定義可能である。更に、例え ば、読取専用アクセス、書込専用アクセス、又は結合した読取／書込アクセスの ような任意の個々のファイル１０に対するアクセス条件も定義可能である。従っ て、ファイル１１０の１つへの書込アクセスは、例えば、ＭＡＣを使用する場合 のチェック・サムによるというような認証手順（後で、更に、定義される）によ って得ることができる。複数のファイル１１０のうちのどのファイルにメッセー ジが記憶されるべきか、或いは、どのファイルに対してメッセージがアクセスす べきかがメッセージそのものにおける情報として存在するか、或いは、プロセッ サ３０が、例えば、前のメッセージに基づいて対応するロケーションを知ってい る。これに関連して、メッセージは任意の情報ユニット、望ましくは、閉鎖した 情報 ユニットでよく、データ・ソースからデータ・シンクに、ここでは、スマート・ カード１０に搬送される。 ファイル１１０の各々は、再び、処理テクノロジを通して関連付けられる複数 の個別のレコードに細分割される。データ・レコードはファイル内に論理的ユニ ットを形成し、望ましくは、単に一括して書込まれ又は読取られる。ファイルシ ステムを持たない領域１００はオペレーティング・システム５５の永久的なデー タを記憶することを意図され、ランダム・アクセスである。 スマート・カード１０がＩ／Ｏポート２０を通して外界からメッセージを受け 取る場合、これは、先ず、プロセッサ３０による更なる処理の前に、ＲＡＭ４０ の領域８０に書き込まれる。そのメッセージを認証するために、従って、スマー ト・カード１０へのアクセスの承認の可能性をチェックするために、そのメッセ ージは、望ましくは、そのメッセージが特定のアドレスから来たものであること 及びこのアドレスからそのスマート・カードへの途中で変更されなかったことを 証明する付加物を含んでいる。今では、例えば、書込アクセス又は読取アクセス に対する承認を確認又は監視するためにチェック・サムを含んでいるＭＡＣが、 望ましくは、そのような付加物として使用される。例えば、前述の方法のような 他の認証方法が同様に使用可能である。 プロセッサ３０によってアクセス承認がチェックされ、そして確実に確認され た時だけ、メッセージを更に処理するこ とが可能である。例えば、それはプロセッサ３０によってＲＡＭ４０からＥＥＰ ＲＯＭ６０にコピーされ或いは移動される。このプロセスでは、スマート・カー ドにおいて検出されるべき個々の各メッセージが、更に処理される前に、承認に 関してチェックされなければならないことは勿論である。しかし、ＭＡＣを使用 する場合のように、認証方法のような承認は全メッセージ、即ち、完全なメッセ ージ・データ・レコードが利用可能である時だけチェック可能であるので、メッ セージは、一般に、完全な形で存在しなければならない。 ＲＡＭ４０の記憶領域は、一般には非常に小さく、しかもオペレーティング・ システム５５によって使用される領域７０により更に減少させられるので、メッ セージを受領するための領域８０には、限定された記憶領域（例えば、約６４バ イト）しか残らない。それに対応して、スマート・カード１０によって処理され るべきメッセージは一定の最大データ・サイズ（この例では、６４バイト）を超 えてはならない。長いメッセージは短いメッセージに細分されなければならず、 それは、スマート・カード１０とコミュニケートする場合に承認を決定するため の特別のセキュリティ機構及び関連の方法からみて、コミュニケーション時間を 長くすることに通じる。 外界とスマート・カード１０との間のメッセージの可能な転送の例は、次のよ うなメッセージ、即ち、「ファイル番号Ｘにおけるデータ・レコード番号Ｙにデ ータ"ＤＡＴＡ"を書 き込め。その場合、承認はＺのＭＡＣである」である。ここでは、ＤＡＴＡは、 任意所望のデータ・シーケンスを代表するものである。スマート・カード１０の ＥＥＰＲＯＭ６０にはキーが設けられ、それは、データ"ＤＡＴＡ"と一緒に、例 えば、ＡＮＳＩ Ｘ９.９又はＡＮＳＩ Ｘ９.１９に従って、ＭＡＣがチェックさ れることを可能にする。プロセッサ・ユニット３０は、先ず、ＲＡＭ４０の領域 ８０にメッセージを書込み、そしてメッセージの完全な受領の後、ＭＡＣ Ｚ及 びデータ"ＤＡＴＡ"を使用して書込プロセスに対する承認をチェックする。承認 がない場合、或いは承認状態が遭遇されない場合、スマート・カード１０のオペ レーティング・システム５５によって終了が生じる。しかし、スマート・カード へのメッセージの書込に対する承認が確認可能である場合、そのメッセージは複 数のファイル１１０からの書込アクセスを与えられたファイル１３０へ、プロセ ッサ・ユニット３０によって書き込まれる。その場合、その書込はファイル１３ ０におけるデータの新たな書込として或いはデータの上書きとして生じ得る。書 込プロセスが成功した後、これは、Ｉ／Ｏポート２０の助けで、外界への応答と してプロセッサ・ユニット３０によってコミュニケートされる。その実行全体は 、ＩＳＯ／ＩＥＣ７８１６による定義に従う。 外界とスマート・カード１０との間のこのコミュニケーションにおける問題の １つは、ＲＡＭ４０における制限されたデータ・スペースのためにメッセージ全 体を入力することが できないということであり、もう１つの問題は、書込プロセスが生じ得る又は生 じなければならなくなる前に、先ず、承認が確認されなければならないことであ る。 発明の開示 本発明の目的は、スマート・カードが受領すべきメッセージのデータ・サイズ に関係なく、できるだけスマート・カードとのコミュニケーションを可能にする ことである。その本発明の目的は、本願の請求の範囲における独立項に従って達 成される。 本発明によれば、スマート・カードに到着するメッセージは、そのメッセージ がそのスマート・カードに関する承認に関してプロセッサ・ユニットによってチ ェックされる前に、プロセッサ・ユニットによってＥＥＰＲＯＭのような書込可 能な不揮発性メモリに書き込まれ且つ記憶される。その書込可能な不揮発性メモ リにおける記憶スペースはその不揮発性メモリの全体のデータ・サイズの枠内で 自由に定義可能であるので、ほとんど任意所望のデータ・サイズを持ったメッセ ージがそのスマート・カードによって承認をチェックされ得るし、従って、処理 され得る。従って、スマート・カードによって受領される外界からのメッセージ は、不揮発性メモリにおいて直接的に記憶可能であり、或いは単に間接的に、例 えば、メッセージが先ず書込可能な揮発性メモリに一時的に記憶されそして、恐 らく、前処理もされた後に記憶されても よい。その前処理は、ここでは、例えば、メッセージが処理されるべき記憶ロケ ーションのアドレスの決定でもよい。書込可能な不揮発性メモリへの書込プロセ スに対する承認は、メッセージを処理する前に先ず確認されなければならないの で、書込可能な不揮発性メモリにおける記憶は一時的な記憶として行われ、最終 的な状態は設定されていない。 本発明はスマート・カードとのコミュニケーションにおいて適用を見い出す。 スマート・カードと任意の装置とのコミュニケーションは、その装置を介したス マート・カードへのメッセージの送達、スマート・カードによるメッセージの受 領、及び本発明による方法に従ったメッセージの処理によって行われる。 本発明に従って処理するための命令は、望ましくは、スマート・カードのオペ レーティング・システムに記憶される。 本発明の更なる有益な実施例は請求の範囲における従属項において見ることが できる。 本発明を更に説明するために、以下に図面を参照して実施例を記述する。同じ 機能を持ったコンポーネントは同じ参照番号を割り振られている。 図面の簡単な説明 第１図はスマート・カードの図式上の構成を示す。 第２図は本発明の第１実施例を示す。 第３図は本発明の第２実施例を示す。 第４図は本発明の第３実施例を示す。 発明を実施するための最良の形態 本発明の理解を簡単にするために、書込可能な揮発性メモリ４０は、再び、Ｒ ＡＭ４０として参照され、書込可能な不揮発性メモリ６０は、再び、ＥＥＰＲＯ Ｍ６０として参照される。しかし、本発明はメモリのこれらの実施例に限定され るものではない。 第１実施例（第２図）では、入力メッセージの記憶は、ファイル・システムを 持った領域９０の外にあるＥＥＰＲＯＭ６０の領域１００における一時記憶装置 １４０において行われる。一時記憶装置１４０におけるメッセージの記憶が成功 した後、プロセッサ・ユニット３０はその一時的に記憶されたメッセージの承認 を、例えば、ＭＡＣを再計算することによってチェックする。承認がない場合、 メッセージ処理は終了し、他のメッセージがその一時的に記憶されたメッセージ を上書きすることができる。しかし、承認を確認することが可能である場合、そ のメッセージは、メッセージの記憶のために設けられた複数のファイル１１０の うちのファイル１３０に一時記憶装置１４０からコピーされ、或いは移動される 。ファイル１３０におけるメッセージの記憶が成功した後、対応する応答がその 一時記憶装置に送られる。 この第１実施例では、ＥＥＰＲＯＭ６０のような現在使用されている書込可能 な不揮発性メモリの大部分は、一時記憶 装置１４０が、例えば、所定の数（約１０，０００乃至１００，０００）の書込 サイクルの成功の後、その領域１００における他のロケーションに書き込むこと を保証する。それは、これらの書込可能な不揮発性メモリ・エレメントがメモリ ・ロケーションへの制限された数の書込アクセスしか許容せず、従って、それの 寿命の終わりに達した時にデータの喪失があり得るためである。 この第１実施例では、一時記憶装置１４０からファイル１３０におけるメッセ ージの最終的なロケーションにメッセージをコピーするというアクションは、現 在使用されているメモリでは、ＲＡＭ４０への書込又はＲＡＭ４０からの読取、 或いはＥＥＰＲＯＭ６０からの読取のような他のオペレーションに比べてかなり の時間消費（約１０,０００倍）であることも考慮されなければならない。従っ て、望ましくは、データ・サイズのためにＲＡＭ４０に直接読み込むことができ ないメッセージだけが一時記憶装置１４０に一時的に記憶されるべきである。例 えば、プロセッサ・ユニット３０がＲＡＭ４０に入力メッセージを最初に（逐次 的に）書き込むことによってこれを達成することができる。それがＲＡＭ４０に おける使用可能な記憶スペースの量を超えた場合、そこに記憶されたメッセージ の部分は一時記憶装置１４０にコピーされ、そのメッセージの残りがその一時記 憶装置１４０に直接に記憶され、必要な場合には、ＲＡＭ４０からコピーされた 部分に付加される。 第３図は本発明の第２実施例を示す。バッファ・メモリとして使用された領域 ７０のサイズを越える或いはそれを越えるものと思われるデータ・レコード長を 持った複数のファイル１１０からのファイルが今やローカルの一時記憶装置１５ ０、１６０等を表す。入力メッセージが記憶されるべきファイル１３０のアドレ スが既に設定されている場合、入力メッセージはファイル１３０の一時記憶装置 １６０に直接に記憶される。メッセージがローカルの一時記憶装置１６０に記憶 される時、前述のように、そのメッセージの承認のチェックがプロセッサ・ユニ ット３０によって行われる。メッセージが受領される時にそのメッセージが記憶 されるべきファイル１３０のアドレスがわかっていない場合、そのメッセージは 、先ず、ＲＡＭ４０に読み込まれる。読込は、そのアドレスが設定されるまで継 続する。現在使用されているコミュニケーション・プロトコルの場合、例えば、 メッセージを記憶するためのアドレスは、アドレスが存在するのであれば、その メッセージの最初の４バイト内で見つかるべきであることが規定される。 それに対応して、アドレスを認識するために必要なそのメッセージの部分が、 先ず、第２実施例にとっては任意選択的な一時記憶装置１４０に書き込まれる。 現在利用可能の書込可能な不揮発性メモリ６０の場合、前述のように、書込ア クセスは揮発性メモリ４０への書込アクセスよりもずっと遅い。しかし、スマー ト・カードとコミュ ニケートするための現在のコミュニケーション・プロトコルがメッセージを読み 込むための或いはメッセージの関連部分のための特定の書込速度を必要とする場 合、少なくともメッセージの関連部分に対しては、書込アクセス・タイムが一定 の値を越えることはできない。そうでない場合、スマート・カードとのコミュニ ケーションは終了するであろう。現在入手可能な大多数の書込可能な不揮発性メ モリ６０はこれのために必要な最小の可能な書込アクセス速度を達成することが できず、場合によっては、実質的に全く達成することができないので、書込可能 な不揮発性メモリ６０にメッセージを直接に書き込むことはできない。引き続き コミュニケーションを行うことができるようにするためには、そのメッセージの 関連のコンポーネントが、先ず、揮発性メモリに読み込まれ、そこから一時記憶 装置１４０、又はローカル一時記憶装置１５０、１６０等にコピーされる。 従って、第２実施例による装置及び方法は、個々のファイル１１０へのアクセ スの頻度をほぼ等しくすることによって、例えば、一時記憶装置１４０のような １つの領域だけを酷使する危険を少なくする。これは、各アプリケーションが少 なくとも１つのファイルに記憶される場合の複数の異なるアプリケーションを持 った多機能のスマート・カードを使用する時に特に有利である。多機能スマート ・カードのアプリケーションの１つのローカル一時記憶装置１５０、１６０が、 例えば、記憶セルの１つの寿命の終わりに達することによって 破壊される場合、これによって他のアプリケーションが影響されることはないで あろうし、それを使用し続けることができる。 第３の実施例では、対応するローカル一時記憶装置１６０そのものがファイル １３０として或いはそれの部分領域として定義され、そして承認を確認した後に 、現在のローカル一時記憶装置１５０、１６０等の内容はファイル１３０内の対 応するロケーションにコピーされたり或いは移動されたりしない。例えば、ファ イル１３０がリンク済みのリストとして入力される場合、個々のデータ・レコー ドのロケーションを定義するポインタがこのリスト内で対応して交換される。し かし、データ・レコードがデータ番号を備えているような形で存在する場合、そ れに対応してデータ番号を交換する必要があるだけである。換言すれば、この第 ３実施例では、個々のローカル一時記憶装置の領域は、複数のファイル１１０の 対応するファイルに、及び新しい一時記憶装置のロケーションとして定義された 対応するファイルの他のロケーションに配列される。第４図はそのような配列を 示す。ファイル１３０のローカル一時記憶装置１６０では、先ず、メッセージが 書き込まれ、認証が成功した後、メッセージの承認が設定される。今や、古いロ ーカル一時記憶装置１６０は統合されて、ファイル１６０及び、ファイル１３０ の新しいローカル記憶装置として定義されたそのファイル１３０の新しい領域１ ６０’になる。 対応するファイルにおける現在のローカル一時記憶装置の再定義及び統合を伴 った第３実施例は、メッセージ全体又はそれの一部分を一時記憶領域の１つから そのファイルの対応する位置に完全に再コピーすることに比べて、書込アクセス ・タイムの大幅な減少を可能にする。例えば、１００バイトのデータ・サイズを 持ったメッセージ及び１０ｍｓ／４バイトのアクセス速度に対しては、データを ＥＥＰＲＯＭ６０に書き込むために、１００バイト＊１０ｍｓ／４バイト＝２５ ０ｍｓ の書込アクセス・タイムが必要である。ポインタしか交換する必要がな い場合、約４バイトのポインタ長の時、そのリンクしたリストにおけるポインタ のリロケーションのために、１ポインタ当たり更なる１０ｍｓの書込アクセス・ タイム、即ち、合計２０ｍｓの更なるアクセス・タイムが必要になるであろう。 それに対応して、データ・レコード番号が交換される必要があり且つ各データ・ レコード番号が約４バイトの長さを有する場合、同様に合計２０ｍｓの２つの書 込アクセスが必要であろう。 ＲＡＭ４０におけるメッセージの承認の通常のチェック及びＥＥＰＲＯＭ６０ におけるその後の記憶は、ＲＡＭ４０への全メッセージに対する少なくとも１つ の書込プロセス及びＥＥＰＲＯＭ６０に記憶されるべきデータに対する１つの書 込プロセスを必要とする。対照的に、本発明による第１及び第２実施例に対応す る承認のチェックは、ＥＥＰＲＯＭ６０への全メッセージに対する少なくとも１ つの書込プロセス及 びＥＥＰＲＯＭ６０に同様に記憶されるべきデータに対する更なる書込プロセス を必要とする。同様に、第３実施例に対応する承認のチェックは、ＥＥＰＲＯＭ ６０への全メッセージに対する少なくとも１つの書込プロセスを必要とするが、 ＥＥＰＲＯＭ６０への第２書込プロセスはデータ・レコードを再定義するに必要 なデータに限定される。 現在入手可能なメモリの場合、ＥＥＰＲＯＭへの書込プロセスはＲＡＭへの書 込プロセスの約１０００倍も遅いので、ＥＥＰＲＯＭ６０への書込プロセスが、 実質的に、全体の書込時間を決定する。しかし、そのコミュニケーションでは、 個々の各メッセージの接続、認証、及び確認を行うための時間も考慮されなけれ ばならない。長いメッセージの時の承認を通常チェックする場合のように、１つ のメッセージが複数の部分メッセージに細分化されなければならない場合、接続 、認証、セキュリティ・チェック等を行うためのこの時間が個々の各部分メッセ ージに適用するであろうし、コミュニケーション時間に含まれなければならない 。接続を行うための時間を考慮しないと、全体の書込時間は、ＲＡＭ４０におけ る通常の排他的な承認チェックに比べて、第１及び第２実施例の場合には現在の メモリの２倍になる。一方、第３実施例では、名前変更のために必要なデータ長 とメッセージ・サイズとの比に従って、書込時間の合計は数パーセンテージ・ポ イント増加するだけである。しかし、メッセージの承認をチェックするための全 体のコミュニケーション時間（接続を行う ための時間＋全体の書込時間）に関しては、これらの値は、メッセージが長いほ どそれらの実施例にとって益々都合がよいであろう。特に、第３実施例は極めて 好都合であるように見える。 承認をチェックする種々の方法が例を通して明らかにされるであろう。１００ バイトの長いメッセージは、ＥＥＰＲＯＭ６０にデータを書き込むためには１０ ｍｓ／４バイトの書込アクセス・タイムで、及びＲＡＭ４０にデータを書き込む ためには１μｓ／４バイトの書込アクセス・タイムで、スマート・カードにおい て処理されるべきである。データをＲＡＭ４０に書き込むために必要な時間はメ ッセージに対する全体の書込時間に大きな貢献をしないので、不要な計算を取り 除くことができる。データ・レコードを認識するためには４バイトが必要であり 、メッセージ全体がＥＥＰＲＯＭ６０に記憶されなければならない。 ａ）そのような方法で使用されるメッセージの承認の通常のチェックは約２５ ０ｍｓの合計アクセス・タイムを必要とするであろう。 ｂ）本発明の第１及び第２実施例に対しては、メッセージの承認をチェックす るために、約２＊２５０ｍｓ＝５００ｍｓの合計アクセス・タイムが必要であろ う。 ｃ）本発明の第３実施例に対しては、メッセージの承認を確認するために、約 ２５０＋２＊１０ｍｓ＝２７０ｍｓの合計アクセス・タイムが必要である。 第３実施例の場合、これは、通常の承認の確認のための理論上の時間に比べて わずか８％を不可欠のアクセス・タイムに追加するだけである。しかし、それを 長いメッセージの場合に使用することはできないが、ほとんどすべての所望の長 さのメッセージがＥＥＰＲＯＭ６０において完全に処理可能である。一方、本発 明による処理は長いメッセージに対する全体の処理時間を減少させる。それは、 これらが一体的に処理可能であり、複数の部分に細分される必要がないためであ る。 すべての実施例の場合、入力メッセージは書込可能な不揮発性メモリ６０に直 接に書き込まれる必要がないことは理解されるべきである。多くのアプリケーシ ョンにとって、メッセージを或いはその一部分であっても揮発性メモリ４０に読 み込みそしてそこから一時記憶装置１４０又はローカル一時記憶装置１５０、１ ６０等のような対応する一時記憶装置にコピーし或いは移動するということは現 実的なことであり、必要なことでさえある。メッセージの関連部分は、望ましく は、いつも書込可能な不揮発性メモリ６０に直接に記憶されるか、或いは揮発性 メモリ４０又は書込可能な不揮発性メモリ６０に一時的に記憶されるべきである 。望ましくは、コミュニケーションの開始前に、スマート・カード１０は、メッ セージを個々の部分メッセージに細分化する時、例えば、ＩＳＯ／ＩＥＣ ７８ １６−３に従って照会を行う。その場合、スマート・カード１０は揮発性メモリ ４０における使用可能 な最大記憶スペースを知らせるか、又は標準化された値を使用する。ＥＥＰＲＯ Ｍへの書込アクセスは、現在使用可能なメモリでは、ＲＡＭへの書込よりも約１ ０００倍も遅いので、ＲＡＭ４０における一時的な中間記憶は単に脇役を演ずる だけである。 産業上の利用可能性 本発明による処理は、一般には、スマート・カード１０のオペレーティング・ システム５５によって指示され且つ制御される。望ましくは、オペレーティング ・システム５５は、本発明を実施するに必要なすべてに命令を、例えば、マイク ロコード等の形で含む。

───────────────────────────────────────────────────── 【要約の続き】 か、最終的なロケーションは未だ設定されていない、本 発明はスマート・カードとのコミュニケーションにおい てアプリケーションを見い出す。任意の所望の装置とス マート・カードとのコミュニケーションは、その装置を 通してスマート・カード１０にメッセージを送ること、 同じカード１０によってメッセージを受け取ること、及 び本発明によるプロセスの１つに従ってメッセージを処 理することによって達成される。

Claims (1)

1. 【特許請求の範囲】 １．プロセッサ・ユニット（３０）及び書込可能な不揮発性メモリ（６０）を有 するスマート・カード（１０）においてメッセージを処理するための方法にして 、前記スマート・カード（１０）に対する前記メッセージの承認が前記メッセー ジの更なる処理の前に確認されるものにおいて、 前記承認が確認される前に前記メッセージは書込可能な不揮発性メモリ（６０ ）に記憶されることを特徴とする方法。 ２．前記スマート・カード（１０）に与えられるメッセージは前記書込可能な不 揮発性メモリ（６０）に直接的に又は間接的に記憶され、 前記間接的な記憶は一時記憶の形で行われ、最終的なメモリ・アドレスは設定 されていない ことを特徴とする請求の範囲第１項に記載の方法。 ３．前記メッセージ又はその一部分は前記書込可能な不揮発性メモリ（６０）に おける確認の前に書込可能な揮発性メモリ（４０）に一時的に記憶されることを 特徴とする請求の範囲第１項又は第２項に記載の方法。 ４．前記メッセージは前記書込可能な不揮発性メモリ（６０）における確認の前 に前記書込可能な揮発性メモリ（４０）ににおいて、例えば、記憶アドレスにお いて前処理されることを特徴とする請求の範囲第３項に記載の方法。 ５．前記メッセージは前記書込可能な不揮発性メモリ６０の うちのファイルシステムを有する領域（９０）の外に配置された領域（１００） における一時記憶装置（１４０）に一時的に記憶され、 前記一時記憶装置（１４０）における前記メッセージの記憶が成功した後、前 記プロセッサ・ユニット（３０）は前記一時的に記憶されたメッセージの承認を 確認し、 承認が有効である時、前記メッセージは前記一時記憶装置（１４０）から前記 メッセージの記憶を意図された複数のファイル（１１０）にコピーされるか又は 移動される ことを特徴とする請求の範囲第１項乃至第４項の１つに記載の方法。 ６．前記一時記憶装置（１４０）のために確保されたメモリ・ロケーションが、 所定の数の書込サイクルが成功した後、前記領域（１００）における他の位置に よって置換されることを特徴とする請求の範囲第５項に記載の方法。 ７．データ長が大きすぎるという理由で、前記書込可能な揮発性メモリ（４０） に直接に記憶され得ないメッセージだけが前記一時記憶装置（１４０）に一時的 に記憶されることを特徴とする請求の範囲第５項又は第６項に記載の方法。 ８．前記プロセッサ・ユニット（３０）からの入力メッセージが先ず前記書込可 能な揮発性メモリ（４０）に記憶され、 前記書込可能な揮発性メモリ（４０）の使用可能な量を越えた時、前記書込可 能な揮発性メモリ（４０）に記憶された前記メッセージの部分が前記一時記憶装 置（１４０）にコピ ーされ、前記メッセージの残り部分が前記一時記憶装置（１４０）に直接に記憶 される ことを特徴とする請求の範囲第５項乃至第７項の１つに記載の方法。 ９．前記複数のファイル（１１０）のうち、データ・レコード長が前記書込可能 な揮発性メモリ（４０）のバッファ・メモリ（７０）のサイズ越える又は越える ものと見込まれるファイルのためのローカル一時記憶装置（１５０、１６０）が 前記スマート・カード（１０）に設けられ、 前記入力メッセージが記憶されるべきファイル（１３０）のアドレスを設定す る時、前記入力メッセージは前記ファイル（１３０）のローカル一時記憶装置（ １６０）に直接に記憶され、 前記メッセージの承認のチェックが前記プロセッサ・ユニット（３０）によっ て前記ローカル一時記憶装置（１６０）において実行される ことを特徴とする請求の範囲第１項乃至第８項の１つに記載の方法。 １０．前記メッセージが入力された時に前記メッセージが記憶されるべきファイ ル（１３０）のアドレスが未だ知られていない場合、前記メッセージは先ず書込 可能な揮発性メモリ（４０）に読み込まれ、少なくとも前記アドレスが設定され るまでこれが継続することを特徴とする請求の範囲第１項乃至第９項の１つに記 載の方法。 １１．前記メッセージの関連部分が先ず揮発性メモリ（４０）に読み込まれ、そ こから適当な一時記憶装置（１４０、１５０、１６０）にコピーされることを特 徴とする請求の範囲第５項乃至第１０項の１つに記載の方法。 １２．書込アクセスが成功した場合、前記ローカル一時記憶装置（１６０）の領 域は前記複数のファイル（１１０）のうちの対応するファイル（１３０）及び新 しいローカル一時記億装置（１６０'）として定義された対応するファイル（１ ３０）に配列されることを特徴とする請求の範囲第９項乃至第１１項の１つに記 載の方法。 １３．関連するローカル一時記憶装置（１５０、１６０）は、承認が設定された 後、ファイル（１３０）として又はそれの部分領域として自己定義されることを 特徴とする請求の範囲第９項乃至第１２項の１つに記載の方法。 １４．前記ファイル（１３０）は前記データ・レコードのロケーションを定義す るポインタを有するリンクしたリストとして記憶され、 現在のローカル一時記憶装置（１５０、１６０）をファイル（１３０）として 又はそれの部分領域として再定義するために、前記リストにおけるポインタがそ れに応じて交換される ことを特徴とする請求の範囲第１２項又は第１３項に記載の方法。 １５．前記データ・レコードは、それらがデータ・レコード 番号を設けられるような状態で存在し、 現在のローカル一時記憶装置（１５０、１６０）をファイル（１３０）として 再定義するために、データ・レコード番号がそれに応じて交換される ことを特徴とする請求の範囲第１２項又は第１３項に記載の方法。 １６．前記メッセージは先ず、前記メッセージの承認の認証が成功した後にファ イル（１３０）のローカル一時記憶装置（１６０）に書き込まれ、 古いローカル一意記憶装置（１６０）はファイル（１３０）及び前記ファイル （１３０）の新しいローカル一時記憶装置として定義された前記ファイル（１３ ０）の新しい領域（１６０'）に組み込まれることを特徴とする請求の範囲第９ 項乃至第１５項に記載の方法。 １７．前記メッセージ又はそれの一部分だけが先ず前記書込可能な揮発性メモリ （４０）に読み込まれ、そこから適当な一時記憶装置（１４０、１５０、１６０ ）にコピーされ又は移動されることを特徴とする請求の範囲第５項乃至第１６項 に記載の方法。 １８．前記メッセージの関連部分はいつも前記書込可能な不揮発性メモリ（６０ ）に記憶されるか、或いは書込可能な揮発性メモリ（４０）又は書込可能な不揮 発性メモリ（６０）に一時的に記憶されることを特徴とする請求の範囲第１項乃 至第１７項に記載の方法。 １９．スマート・カード（１０）と通信するための請求の範囲第１項乃至第１８ 項の方法の使用。 ２０．スマート・カード（１０）と装置（１５）とのコミュニケーションを行う ための方法にして、 前記装置（１５）を通して前記スマート・カード（１０）にメッセージを送る ステップと、 前記スマート・カード（１０）による前記メッセージの捕捉を行わせるステッ プと、 前記メッセージを処理するステップと、 を含む方法。 ２１．プロセッサ・ユニット（３０）、バッファ・メモリ（７０）を備えた書込 可能な揮発性メモリ（４０）、及び複数のファイル（１１０）を備えた書込可能 な不揮発性メモリ（６０）を有し、メッセージの処理の前に前記メッセージの承 認が確認されるスマート・カード（１０）にして、 前記バッファ・メモリ（７０）のサイズを超える又は越えることが予測される データ・レコード長を有する前記複数のファイル（１１０）のうちのファイルの ためのローカル一時記憶装置（１５０、１６０）を具備したことをことを特徴と するスマート・カード。 ２２．プロセッサ・ユニット（３０）、書込可能な揮発性メモリ（４０）、読取 専用の不揮発性メモリ（５０）、及び書込可能な不揮発性メモリ（６０）を有し 、前記読取専用の不揮発性メモリ（５０）にはオペレーティング・システム（５ ５）が含まれて成るスマート・カード（１０）にして、 前記オペレーティング・システム（５５）は所定のプロセスに従ってメッセー ジを処理するための手段を有することを特徴とするスマート・カード。