JPH1131199A

JPH1131199A - Ｉｃカード及びｉｃカード端末装置

Info

Publication number: JPH1131199A
Application number: JP9186858A
Authority: JP
Inventors: Teiji Kuwabara; 禎司桑原
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1997-07-11
Filing date: 1997-07-11
Publication date: 1999-02-02

Abstract

(57)【要約】【課題】マルチアプリケーション対応のＩＣカードに
格納されている複数のアプリケーションに対する特定の
情報の表示と保護機能を、安価なＩＣカード端末装置で
実現する。【解決手段】ＡＰ選択コマンド、表示データ取得コマ
ンド、保護(ロック/アンロック)コマンドを設け、ＩＣ
カード端末装置１はＡＰ選択コマンドに引き続き、表示
データ取得コマンドや保護コマンドを送信する。これに
対し、ＩＣカードでは、ＡＰ選択コマンドで選択された
アプリケーションが、引き続き送られてくる表示データ
取得コマンドや保護コマンドを実行し、定められた形式
の表示データを格納したレスポンスをＩＣカード端末装
置１に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードとその
端末装置に係り、特に、複数のアプリケーションプログ
ラム（以下、単に、アプリケーションという）が格納さ
れているＩＣカードと、このＩＣカードの夫々のアプリ
ケーションが有する情報の表示や保護を行なうＩＣカー
ド端末装置に関する。

【０００２】

【従来の技術】従来のＩＣカードでは、１つのアプリケ
ーションしか格納されておらず、これを用いるＩＣカー
ド端末装置は、このＩＣカードに格納されている特定の
アプリケーションしか扱えなかった。例えば、電子マネ
ーサービスに対して、電子ワレット（電子財布）などの
個人用ＩＣカード端末装置が提供されているが、電子ワ
レットには、電子マネー専用の機能しかもっておらず、
この電子マネー以外のアプリケーションを格納したＩＣ
カードは、この電子ワレットを用いて利用することがで
きなかった。

【０００３】ところが、最近、ＩＣカードの用途が多岐
にわたり、ＩＣカードサービスが多様化してきたため
に、複数の異なるアプリケーションを搭載できるマルチ
アプリケーション対応のＩＣカードが登場した。例え
ば、近い将来、電子マネーとクレジットカードとに対す
るアプリケーションが同一のＩＣカードに納められ、１
枚のＩＣカードで電子マネーとクレジットカードとの両
方のサービスを受けることができるようになるが、従来
の個人用ＩＣカード端末装置では、１つのアプリケーシ
ョンにしか対応できないため、上記の多様化したＩＣカ
ードに対しても、個人用のＩＣカード端末装置では、そ
のうちの１つのアプリケーションしか利用することがで
きず、全てのアプリケーションをできるようにしようと
すると、そのアプリケーション毎にＩＣカード端末装置
を揃えることが必要になる。

【０００４】また、一方では、多様化するＩＣカードに
対応するため、ＩＣカードに対するデバイスドライバや
オペレーティングシステムの機能を標準化し、高度なア
プリケーションインタフェースを提供することにより、
ＩＣカードを利用したアプリケーション（ＩＣカード端
末機能）の開発を容易にしようという動きがある。この
中では、マルチアプリケーション対応のＩＣカードへの
対応も考慮されており、複数のアプリケーションに対す
る端末機能を容易に実現することができる。このような
標準化の一例が、“EMV'96 Integrated Circuit Card T
erminal Specification for Payment Systems”の「Par
tII−Software Architecture」に記載されている。

【０００５】

【発明が解決しようとする課題】しかしながら、この標
準化に沿ったＩＣカード端末装置は、かなり大きな容量
のオペレーティングシステムやライブラリなどのシステ
ムソフトウェアを必要とするため、電子ワレットのよう
に、低機能で（例えば、金額などのＩＣカードの特定情
報に関する表示と保護機能など）安価なＩＣカード端末
装置を実現することは困難である。

【０００６】本発明の目的は、かかる問題を解消し、Ｉ
Ｃカードに格納されている複数のアプリケーションに対
する特定の情報の表示と保護機能を、安価なＩＣカード
端末装置で実現することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、表示データ取得コマンド，ロックコマン
ド，アンロックコマンド，アプリケーション識別子取得
コマンド及びアプリケーション選択コマンドとこれらコ
マンドに対するレスポンスを定め、アプリケーション識
別子取得コマンドのレスポンスには、ＩＣカード内のア
プリケーション一覧データを格納し、表示データ取得コ
マンドに対するレスポンスには、表示データを格納す
る。

【０００８】ここで、コマンドはＩＣカード端末装置か
らＩＣカードに送信され、ＩＣカードがコマンドに対す
る処理を行なった後、その結果がレスポンスとしてＩＣ
カードからＩＣカード端末装置に送信される。

【０００９】ＩＣカードのオペレーティングシステムに
は、ＩＣカード端末装置から送信されたアプリケーショ
ン識別子取得コマンドに対応して、アプリケーション一
覧データをレスポンスとしてＩＣカード端末装置に送信
する手段と、アプリケーション選択コマンドに基づいて
アプリケーションを選択する手段とを設け、各アプリケ
ーションには、表示データ取得コマンドのレスポンスと
して表示データをＩＣカードに送信する手段と、ロック
／アンロックコマンドに対応して情報の表示・読出しの
禁止／禁止解除を設定する手段を設ける。

【００１０】ＩＣカード端末装置には、取得したアプリ
ケーション識別子を表示してユーザに選択させる手段
と、選択された識別子に対応するアプリケーションを選
択するためにアプリケーション選択コマンドを送信する
手段と、表示データ取得コマンドやロックコマンド，ア
ンロックコマンドの送信をユーザが指示するための手段
と、取得した表示データを表示する手段とを設ける。

【００１１】

【発明の実施の形態】以下、本発明の実施形態を図面を
用いて説明する。図１は本発明によるＩＣカード端末装
置の一実施形態を示す外観図であって、１はＩＣカード
端末装置、２は表示装置、３はカードコネクタ、４ａは
選択ボタン、４ｂは表示ボタン、４ｃはロックボタン、
４ｄはアンロックボタン、５は本発明によるＩＣカード
である。なお、これら選択ボタン４ａ、表示ボタン４
ｂ、ロックボタン４ｃ及びアンロックボタン４ｄを総称
して、操作ボタン４という。

【００１２】同図において、ＩＣカード端末装置１は表
示装置２と操作ボタン４とＩＣカードコネクタ３とを有
しており、このカードコネクタ３を介してＩＣカード５
が接続される。表示装置２はテキスト２行分の表示が可
能であり、第１行目には、ＩＣカード５から読み取るア
プリケーションの種別が、また、第２行目には、第１行
目に表示されたアプリケーションの表示データが表示さ
れる。操作ボタン４としては、アプリケーションを選択
する選択ボタン４ａと、ＩＣカード５から表示データを
読み出して表示装置２で表示させることを指示する表示
ボタン４ｂと、データのロックを指示するロックボタン
４ｃと、データのロックを解除するアンロックボタン４
ｄが設けられている。

【００１３】図２は図１に示したＩＣカード端末装置１
の回路構成を示すブロック図であって、６は表示部、７
は入力部、８はコマンド処理部、９はＩＣＣ（ＩＣカー
ド）制御部である。

【００１４】ＩＣカード端末装置１の回路系は、表示部
６と入力部７とコマンド処理部８とＩＣＣ制御部９とか
ら構成される。表示部６は、コマンド処理部８の指示に
基づいて、表示装置２（図１）にアプリケーションの種
別やアプリケーションのデータを表示するものであり、
入力部７は、コマンド処理部８の要求に基づいて、ユー
ザが操作した操作ボタン４（図１）の種類を判別し、そ
の判別結果をコマンド処理部８に渡す。ＩＣＣ制御部９
は、ＩＳＯ規格で定められるプロトコルなどに基づい
て、カードコネクタ３（図１）介して接続されたＩＣカ
ード５（図１）へのコマンド処理部８の発行コマンドの
送信や、このＩＣカード５からのレスポンスの受信を制
御する。コマンド処理部８は、ユーザの操作ボタン４の
操作に基づくＩＣカード５へのコマンド発行や、ＩＣカ
ード５からのレスポンスの表示などの処理を行なう。

【００１５】図３は図１におけるＩＣカード５の一実施
形態を示す構成図であって、１０はＯＳ(オペレーティ
ングシステム)、ＡＰ₁〜ＡＰ_nはアプリケーション、１
１は固定処理部、１２は表示処理部である。なお、これ
らアプリケーションＡＰ₁〜ＡＰ_n を総称してアプリケ
ーションＡＰという。

【００１６】同図において、ＩＣカード５は、ＯＳ１０
とｎ個のアプリケーションＡＰ₁〜ＡＰ_n（但し、ｎに１
以上の整数）とで構成されている。なお、アプリケーシ
ョンを持たないＩＣカードも存在し得るが、この実施形
態では、このようなＩＣカードを対象としない。

【００１７】各アプリケーションＡＰは固有処理部１１
と表示処理部１２とから構成されている。固有処理部１
１は、それが属するアプリケーションＡＰ_i（但し、ｉ
＝１，２，……，ｎ）が提供する固有の機能を実現する
部分であり、表示処理部１２は、データの表示や保護に
関する処理を行なう部分である。

【００１８】ＩＣカード５には、アプリケーションＡＰ
毎の識別子と名称との一覧、及びアプリケーションＡＰ
毎の表示データが格納されている。

【００１９】図４はＩＣカード５とＩＣカード端末装置
１との間のコマンドとレスポンスのフォーマットを示す
図である。このフォーマットは、ＩＳＯ規格に従うもの
であるが、コマンドとそれに対応するレスポンスは、本
発明に基づいて独自に定めたものである。

【００２０】本発明独自のコマンドとしては、次のよう
なものがある。アプリケーション識別子取得コマンド：これは、ＩＣ
カード５から各アプリケーションＡＰの識別子と名称を
取り込むためのコマンドである。アプリケーション選択コマンド：これは、表示データ
を表示装置２で表示すべきアプリケーションＡＰを選択
するためのコマンドである。表示データ取得コマンド：これは、表示状態にあるア
プリケーションＡＰの表示データを表示装置２に表示さ
せるために表示すべきデータをＩＣカード５から取得す
るためのコマンドである。ロックコマンド：これは、表示データの表示を禁止す
るコマンドであり、ロックボタン４ｃの操作によって発
生される。アンロックコマンド：これは、選択状態にあるアプリ
ケーションＡＰの表示データがロック状態にあるとき、
これを解除するためのコマンドであり、アンロックボタ
ン４ｄの操作によって発生される。

【００２１】次に、上記各コマンドとこれに対するレス
ポンスのフォーマットについて説明する。

【００２２】図４（ａ）はアプリケーション選択コマン
ドやロックコマンド，アンロックコマンドとしてのコマ
ンド４１０に用いられるフォーマットを示すものであっ
て、このコマンド４１０はヘッダのみから構成されてい
る。このヘッダはＣＬＡ，ＩＮＳ，Ｐ１／Ｐ２の情報か
らなり、ＣＬＡには、このコマンド４１０がＩＳＯ規格
で定めるコマンドか、それ以外のコマンドかを区別する
というコマンドのクラスを表わしており、ここでは、こ
のＩＳＯ規格で定めるコマンド以外のコマンドとして、
この実施形態が定める上記の特有のコマンドとする。Ｉ
ＮＳには、コマンド４１０の種別が記述されている（即
ち、コマンド４１０がアプリケーション選択コマンド
か、ロックコマンドか、アンロックコマンドかを示
す）。また、Ｐ１，Ｐ２には、コマンド４１０の機能の
詳細が規定されるものであるが、ここでは、意味のある
情報は含まれておらず、例えば、０が設定される。

【００２３】図４（ｂ）は図４（ａ）に示したコマンド
４１０に対するレスポンス４２０のフォーマットを示す
図であり、トレイラだけから構成されている。このトレ
イラを構成するＳＷ１/ＳＷ２はレスポンス４２０のス
テータスを表わす。これは、アプリケーション選択コマ
ンドとロックコマンド、アンロックコマンドのコマンド
４１０に対するＩＣカード５の処理結果を反映してお
り、ＳＷ１/ＳＷ２は夫々のコマンド毎に値とその意味
が定められている。

【００２４】図４（ｃ）はアプリケーション識別子取得
コマンドや表示データ取得コマンドとしてのコマンド４
３０に用いられるフォーマットを示すものであり、ヘッ
ダとボディとで構成されている。このヘッダは図４
（ａ）に示したコマンド４１０と同じ構成をなしてい
る。ボディを構成するＬｅは、コマンド４３０に対応す
るレスポンス４４０に含まれるデータの長さを示してい
る。例えば、コマンド４３０が表示データ取得コマンド
である場合には、このＬｅにより、ＩＣカード５に１６
バイトの表示データをレスポンスとして返すように指示
する。アプリケーション識別子取得コマンドである場合
には、ＩＣカード５に登録されているアプリケーション
の長さに応じてデータ長が異なるので、Ｌｅには０が設
定される。この場合には、ＩＣカード５から送られてく
るデータを可変長とする。

【００２５】図４（ｄ）は図４（ｃ）に示したコマンド
４３０に対するレスポンス４４０のフォーマットを示す
ものであって、ボディとトレイラとから構成されてい
る。このトレイラは、図４（ｂ）に示したトレイラと同
様であり、ＳＷ１/ＳＷ２はコマンド４３０毎に値とそ
の意味が定められている。ＤＡＴＡ４５０はＩＣカード
５からＩＣカード端末装置１に送られるデータである。
図４（ｃ）で示すフォーマットの表示データ取得コマン
ドの情報Ｌｅで１６バイトと指示されている場合には、
これに対応するレスポンス４４０では、このＤＡＴＡに
１６バイトの表示データ（文字コード列）が格納され
る。

【００２６】図４（ｅ）はコマンド４３０がアプリケー
ション識別子取得コマンドである場合のレスポンス４４
０におけるＤＡＴＡ４５０を示すものであって、この場
合、ＩＣカード５に格納されているアプリケーションＡ
Ｐの個数をｎとすると、夫々のアプリケーションＡＰに
対するレコード１〜ｎが設定されて、その全てがこのＤ
ＡＴＡに納められる。ここで、各レコード１〜ｎにおい
て、情報Ｔ１はレコードを識別するタグであり、情報Ｖ
１には、アプリケーション選択で用いるアプリケーショ
ンＡＰの識別子とＩＣカード端末装置１で表示するアプ
リケーションＡＰの名称とが格納され、情報Ｌ１はＶ１
のデータ長を示す。

【００２７】図４に示したフォーマットのコマンドとレ
スポンスは、ＩＳＯ規格の定める伝送プロトコルに基づ
いて、ＩＣカード５とＩＣカード端末装置１との間でや
りとりされる。ＩＣカード５における伝送プロトコルの
制御はＯＳ１０で行ない、ＩＣカード端末装置１におけ
る伝送プロトコル制御はＩＣＣ制御部９で行なう。かか
るプロトコル制御は、従来のＩＣカードとＩＣカード端
末装置の間で既に実装されているものであって、ここで
は、その説明を省略する。

【００２８】図３において、ＩＣカード端末装置１の固
有処理部１１は、夫々のアプリケーション固有のサービ
ス，機能に依存した処理を行なう。これらの処理では、
ＩＳＯ規格で定めるコマンド/レスポンスやサービス特
有のコマンド/レスポンスがＩＣカード５とＩＣカード
端末装置１との間でやりとりされるが、この実施形態で
は、アプリケーション固有のサービス，機能には依存し
ないので、これらのコマンドやレスポンスの説明は行な
わない。

【００２９】次に、ＩＣカード端末装置１とＩＣカード
５の処理についてを説明する。

【００３０】ＩＣカード５をＩＣカード端末装置１に挿
入すると、ＩＣカード端末装置１からＩＣカード５にリ
セット信号が送られ、これに応答して、ＩＣカード５か
らＩＣカード端末装置１にＡＴＲ(Answer to Reset)信
号が送られる。このＡＴＲ信号には、それ以降の通信プ
ロトコルの指定や伝送速度などの情報が含まれている。
また、サービスによっては、ＩＣカード５とＩＣカード
端末装置１が互いに正しい相手関係にあるかどうかのチ
ェックをする場合もあるが、ＩＣカード５やＩＣカード
端末装置１の動作を示す夫々のフローチャートでは、省
略している。

【００３１】図１及び図２に示したＩＣカード端末装置
１で図５に示す処理５００が行なわれ、図３に示したＩ
Ｃカード５で図６に示す処理６００が行なわれるが、ま
ず、図５を用いてＩＣカード端末装置１の処理について
説明する。

【００３２】図５において、コマンド処理部８は、図４
（ｃ）に示したフォーマット４３０のアプリケーション
識別子取得コマンドを発行し（ステップ５０１）、ＩＣ
カード５が図６でのステップ６０１〜６０３，６０９の
処理を待って（ステップ５０２）、ＩＣカード５からこ
のアプリケーション識別子取得コマンド４３０に対する
レスポンス４４０を受け取る（ステップ５０３）。ここ
で、コマンドを発行するとは、コマンド処理部８が、Ｉ
ＣＣ制御部９に対し、ＩＣカード５へのコマンドの送信
を指示することを意味する。また、ＩＣＣ制御部９は、
コマンドの送信及びレスポンスの受信などの制御を行な
うが、ＩＣカード５からのレスポンスの受取りを完了す
ると、それをコマンド処理部８に渡す。このことをコマ
ンド処理部８がレスポンスを受け取るという。

【００３３】アプリケーション識別子取得コマンドに対
するレスポンスのボディには、図４(ｄ),(ｅ）で説明し
たように、ＩＣカード５に登録されているアプリケーシ
ョンｎ個のＡＰ₁〜ＡＰ_n夫々に対するレコード１〜ｎが
存在する。そこで、コマンド処理部８は、ステップ５０
３において、これらレコード１〜ｎ夫々のＶに格納され
ているこれらアプリケーションＡＰの識別子と名称との
ペアを内蔵のワークエリアに格納する。図４（ｅ）に示
すＶ_1,Ｖ_2,……_,Ｖ_n毎の識別子と名称とのペアを夫々、 (ＩＤ₁ ,ＮＡＭＥ₁)，(ＩＤ₂ ,ＮＡＭＥ₂)，……，(Ｉ
Ｄ_n ,ＮＡＭＥ_n) とすると、選択ボタン４ａが操作される前の初期状態で
は、識別子ＩＤ₁を持つアプリケーションＡＰ₁が自動的
に選択状態とされる。また、後述するが、ＩＣカード５
においても、上記のレスポンス４４０を送るとともに、
初期状態として、やはり識別子ＩＤ₁を持つアプリケー
ションＡＰ₁が選択状態とされている。いずれのアプリ
ケーションＡＰが選択状態にあるかを示す情報はＯＳ１
０に保持されている。

【００３４】コマンド処理部８は表示部６を制御し、表
示装置２の第１行目に、現在選択状態のアプリケーショ
ンＡＰの名称を表示する（ステップ５０５）。この場
合、初期状態として、識別子ＩＤ₁が選択されているの
で、これを持つアプリケーションＡＰ₁の名称が表示さ
れれることになる。

【００３５】かかるアプリケーションの表示状態で、コ
マンド処理部８は、操作ボタン４からの入力も受け付け
るように、入力部７に指示する（ステップ５０６）。そ
して、入力部７によってユーザが操作した操作ボタン４
の種類が通知されると、この操作ボタンの種類を判定し
（ステップ５０７）、その判定結果に応じた以下に示す
処理を行なう。

【００３６】そこで、操作される操作ボタン４が選択ボ
タン４ａであるときには、コマンド処理部８は、選択状
態とするアプリケーションをワークエリアに格納してい
るそれまで選択状態にあったアプリケーションの次の識
別子を持つアプリケーションＡＰとし、この識別子が次
の選択状態とするアプリケーションＡＰの名称を読み出
し、表示装置２に表示させる（ステップ５０８）。例え
ば、識別子ＩＤ₁を持つアプリケーションＡＰ₁の選択状
態のときに選択ボタン４ａが操作されたとすると、次の
識別子ＩＤ₂を持つアプリケーションＡＰ₂が選択状態と
なり、その名称が表示装置２に表示される。一般に、識
別子ＩＤ_i(ｉ＝１，２，……，ｎ−１）を持つアプリケ
ーションＡＰ_iが選択状態にあるときに選択ボタン４ａ
が操作されると、次の識別子ＩＤ_(i+1)を持つアプリケ
ーションＡＰ_(i+1)が選択状態とされてその名称が表示
装置２に表示される。但し、識別子ＩＤ_nを持つアプリ
ケーションＡＰ_nが選択されているときに選択ボタン４
ａが操作されたときには、最初の識別子ＩＤ₁をもつア
プリケーションＡＰ₁が選択状態とされ、その名称が表
示装置２で表示される。この場合、名称のデータはコマ
ンド処理部８で生成されるが、その実際の表示処理を行
なうのは表示部６である。

【００３７】コマンド処理部８は、このように次のアプ
リケーションＡＰを選択状態にすると、図４（ａ）に示
すフォーマット４１０のアプリケーション選択コマンド
を発行してＩＣカード５に送り（ステップ５０９）、そ
の後、図６に示すＩＣカード５での処理６００のステッ
プ６０１，６０２，６０４，６０９の処理を待って、図
４（ｂ）で示すフォーマット４２０のレスポンスを受け
取ると（ステップ５１０）、ステップ５０６に戻って操
作ボタン４からの入力待ち状態となる。

【００３８】なお、アプリケーションＡＰを１つしか持
たないＩＣカード５に対しては（即ち、ｎ＝１の場
合）、このアプリケーションＡＰのみが選択状態にあ
り、選択ボタン４ａは機能しない。従って、コマンド処
理部８のワークエリア内に１つのアプリケーションＡＰ
の識別子と名称としか登録されていないときには、選択
ボタン４ａが操作されると、直接ステップ５０６に戻
り、この選択ボタン４ａの操作に対する処理は行なわれ
ない。

【００３９】ロックボタン４ｃが操作されたと判定した
ときには（ステップ５０７）、コマンド処理部８は、図
４（ａ）に示すフォーマット４１０のロックコマンドを
発行し（ステップ５１１）、また、アンロックボタン４
ｄが操作されたと判定したときには（ステップ５０
７）、図４（ａ）に示すフォーマット４１０のアンロッ
クコマンドを発行し（ステップ５１３）、夫々ＩＣカー
ド５で図６（ａ），（ｂ）で示す所定の処理の終了まで
待機して（ステップ５１２，５１４）、かかるコマンド
に対する図４（ｂ）に示すフォーマット４２０のレスポ
ンスを受け取り、ステップ５０６に戻る。

【００４０】また、表示ボタン４ｂが操作されたと判定
したときには（ステップ５０７）、図４（ｃ）に示すフ
ォーマット４３０の表示データ取得コマンドを発行し
（ステップ５１５）、その後、ＩＣカード５で図６
（ａ），（ｂ）で示す所定の処理の終了まで待機して
（ステップ５１６）、これに対する図４（ｄ），（ｅ）
に示すフォーマット４４０，４５０のレスポンスを受け
取り、このレスポンスのボディに含まれる表示データを
表示装置２に表示して（ステップ５１７）、ステップ５
０６に戻る。

【００４１】次に、図６により、ＩＣカード５の処理に
ついて説明する。

【００４２】図６（ａ）において、ＯＳ１０は、ＩＣカ
ード端末装置１からコマンドを受信すると(ステップ６
０１)、そのコマンドの種類を判定する（ステップ６０
２）。

【００４３】受信したコマンドが図４(ｃ)に示すフォー
マット４３０のアプリケーション識別子取得コマンドで
ある場合には、ＩＣカード５に登録されている各アプリ
ケーションの識別子と名称のペア(ＩＤ₁，ＮＡＭＥ₁),
(ＩＤ₂ ,ＮＡＭＥ₂),……，(ＩＤ_n ,ＮＡＭＥ_n）を図４
(ｄ),(ｅ）に示すフォーマット４４０，４５０のレスポ
ンスでのレコード１〜ｎのＶ₁,Ｖ₂，……，Ｖ_nに夫々格
納し、アプリケーション識別子取得コマンドに対するレ
スポンスを生成する。そして、識別子ＩＤ₁を持つアプ
リケーションＡＰ₁を選択状態とする（ステップ６０
３）。このレスポンスはＩＣカード端末装置１に送信さ
れる(ステップ６０９)。

【００４４】受信したコマンドがアプリケーション選択
コマンドである場合には（ステップ６０２）、図５のス
テップ５０８，５０９で説明した同様の方法により、次
のアプリケーションを選択状態にしてレスポンスを生成
し（ステップ６０４）、このレスポンスをＩＣカード端
末装置１に送る（ステップ６０９）。ＩＣカード端末装
置１では、このレスポンスが図５のステップ５１０で受
け取られる。

【００４５】その他のコマンドを受信した場合(ステッ
プ６０２)には、その受信コマンドの種類に応じて、こ
れに対する処理をＯＳ１０で処理する場合(ステップ６
０５)と、ＯＳ１０がこの受信コマンドをいずれかのア
プリケーションＡＰに渡し、これに制御を渡す場合(ス
テップ６０６)とがある。前者の場合には、ＯＳ１０が
このコマンドに対応する処理を行ない、その結果に基づ
いてレスポンスを生成してＩＣカード端末装置１に送信
する（ステップ６０９）。後者の場合には、ＯＳ１０が
コマンドを渡すアプリケーションＡＰは現在選択状態に
あるアプリケーションであり、このアプリケーションＡ
Ｐがこのコマンドに対する処理を行なう間待機して（ス
テップ６０７）、この処理の結果生成されるレスポンス
を受け取り（ステップ６０８）、これをＩＣカード端末
装置１に送信する（ステップ６０９）。

【００４６】なお、アプリケーションＡＰに渡されるコ
マンドの中には、ロックコマンドやアンロックコマン
ド，表示データ取得コマンドが含まれる。

【００４７】図６（ｂ）は図６（ａ）におけるステップ
６０６でのアプリケーションＡＰの処理を示すフローチ
ャートである。

【００４８】同図において、アプリケーションＡＰは、
ＯＳ１０から受信コマンドが渡されると、その種類を判
定し（ステップ６５１）、受信コマンドがロックコマン
ドであるときには、そのロックフラグをＯＮにするロッ
ク処理を行ない（ステップ６５２）、受信コマンドがア
ンロックコマンドであるときには、このロックフラグを
ＯＦＦにするアンロック処理を行ない（ステップ６５
３）、受信コマンドが表示データ取得コマンドであると
きには、ファイルでの表示データの設定処理を行ない
（ステップ６５４）、これら以外の場合には、アプリケ
ーション固有のサービス，機能などに関わる処理を行な
う（ステップ６５５）。夫々の処理が完了すると、アプ
リケーションＡＰはレスポンスを設定し、ＯＳ１０にこ
のレスポンスを渡して制御を戻す（ステップ６５７）。

【００４９】ここで、ステップ６５４で行なわれる表示
データの設定処理は、次のようなものである。

【００５０】即ち、ロックフラグがＯＦＦの場合には、
アプリケーションＡＰが保持している情報に関わる表示
データを生成し、図４（ｄ）に示すフォーマット４４０
のレスポンスのボディに格納する。また、ロックフラグ
がＯＮの場合には、表示できないこと(表示禁止)をユー
ザに知らせる表示データを生成し、同じレスポンスのボ
ディに格納する。このようにして、所望のアプリケーシ
ョンＡＰの表示データの表示を禁止させることができ
て、データの保護を図ることができるし、また、保護が
必要でなくなったデータの表示も可能となる。

【００５１】また、表示すべき情報が複数存在する場
合、例えば、表示すべき情報をＤ_i(但し、ｉ＝１，２，
……，ｍ)とし、直前の表示データ取得コマンドで表示
データを生成した情報をＤ_jとすると、j≠ｍの場合に
は、次の情報Ｄ_(j+1)の表示データを、ｊ＝ｍの場合に
は、最初の情報Ｄ₁の表示データを夫々生成し、これを
ＩＣカード端末装置１に送信する。これにより、表示ボ
タン４ｂを次々に操作する毎に、同じアプリケーション
ＡＰの複数の表示データを順番に表示装置２に表示させ
ることができる。

【００５２】なお、図６（ｂ）に示す処理では、ステッ
プ６５５の処理がアプリケーションＡＰの固有処理部１
１で行なわれ、その以外の処理は表示処理部１２で行な
われる。

【００５３】以上のように、この実施形態では、ロック
コマンド，アンロックコマンド及び表示データ取得コマ
ンドとそれらのレスポンスは、ＩＣカード５に搭載する
アプリケーションに依存せず、ＩＣカード５とＩＣカー
ド端末装置１との間で定められるているので、新しいア
プリケーションがＩＣカード５に搭載されても、そのア
プリケーションがこれらのコマンドをサポートする限り
において、図５に示したＩＣカード端末装置１の処理は
変更せずに、新しいアプリケーションのデータの表示や
保護が可能となる。

【００５４】図７は本発明によるＩＣカードとこれを用
いたＩＣカード端末装置の他の実施形態でのコマンドの
フォーマットを示す図である。

【００５５】この実施形態では、ロックコマンドとアン
ロックコマンドのフォーマットとして、図７に示すフォ
ーマット７００を用いる。このフォーマット７００のヘ
ッダ部分は、図４（ａ）に示したコマンド４１０のヘッ
ダと同じであるが、これにさらに、ＩＣカード端末装置
１の識別子を格納するＤＡＴＡとこのＤＡＴＡの長さを
示すＬｃとから構成されるボディが付加されている。

【００５６】この実施形態においては、図５に示したＩ
Ｃカード端末装置１の処理におけるロックコマンド発行
処理（ステップ５１６）とアンロックコマンド発行処理
（ステップ５１７）において、コマンド７００のＤＡＴ
ＡにＩＣカード端末装置１に設定されている識別子（操
作識別子）を設定してＩＣカード５に送る。そして、図
６(ｂ)に示すＩＣカード５の処理におけるロック処理
(ステップ６５２)では、ロックフラグをＯＮにする（即
ち、ＩＣカード端末装置１へのデータの送信を禁止す
る）とともに、受信したコマンド７００のＤＡＴＡに格
納されているこの装置識別子を保持する。同様にして、
アンロックコマンド７００によって行なうアンロック処
理（ステップ６５３）では、この保持している装置識別
子と受信したアンロックコマンド７００のＤＡＴＡに格
納されている装置識別子とを比較し、両者が一致したと
きにだけ、ロックフラグをＯＦＦにする（即ち、上記の
データロックを解除し、表示データのＩＣカード端末装
置１への送信を許可する）。

【００５７】この実施形態においては、このように、Ｉ
Ｃカード５でのロックフラグをＯＮしてデータをロック
すると、このデータロックをしたＩＣカード端末装置１
と同じ装置識別子を持つＩＣカード端末装置でしか、こ
のデータロックを解除することができず、より強力な表
示データの保護が可能となる。

【００５８】なお、ＩＣカード端末装置１に数値キーや
文字キーを設け、これによってユーザの識別子やパスワ
ードを入力できるようにし、かかる識別子やパスワード
を上記の装置識別子の代わりに利用することができるよ
うにすることもでき、これによっても同様の効果が得ら
れることはいうまでもない。

【００５９】図８は本発明によるＩＣカード端末装置の
さらに他の実施形態の回路系を示すブロック図であっ
て、１３はインタプリタ、１４はスクリプト格納部であ
り、図２に対応する部分には同一符号を付けて重複する
説明を省略する。また、この実施形態の外観は、図１に
示したものと同様である。

【００６０】同図において、このＩＣカード端末装置１
は、図２に示した実施例にインタプリタ１３とスクリプ
ト格納部１４とを追加した構成をなしている。スクリプ
トはＩＣカード端末装置１の処理を記述した情報であ
り、インタプリタ１３は、コマンド処理部８からその機
能が呼び出し、スクリプト格納部１４からスクリプトを
読み出して、このスクリプトに基づいて表示データの表
示，保護を行なうものである。

【００６１】即ち、コマンド処理部８は、アプリケーシ
ョン選択コマンドのレスポンスとして、ＩＣカード５か
らスクリプトと表示データとを取得し、それらをスクリ
プト格納部１４に格納してインタプリタ１３を起動す
る。インタプリタ１３は、スクリプト格納部１４からス
クリプトを取り出し、このスクリプトに基づいてＩＣカ
ード５内の表示データの表示，保護を行なう。

【００６２】この実施形態におけるコマンドとレスポン
スのフォーマットは、アプリケーション選択コマンドと
そのレスポンスを除いて、先の実施形態と同じである。

【００６３】この実施形態のアプリケーション選択コマ
ンドのフォーマットは、図４（ａ）に示すフォーマット
４１０ではなく、図４（ｃ）に示すフォーマット４３０
をなしており、そこでのＬｅには０が設定される。この
アプリケーション選択コマンドに対応するレスポンスの
フォーマットは、図４（ｄ）に示したフォーマット４４
０を持ち、そのＤＡＴＡも図４（ｅ）に示すフォーマッ
ト４６０を持つ。そして、このＤＡＴＡ４６０のレコー
ド１にはスクリプトが格納され、これに引き続くレコー
ド２，３，……には表示データが格納される。但し、後
述するように、表示データがロックされている場合に
は、これらレコードには表示データは格納されずに、ス
クリプトだけが格納される。

【００６４】図９はスクリプトの一具体例を示す図であ
る。

【００６５】同図において、スクリプト９０１〜９０３
は処理に必要な変数の定義と値の設定である。「tota
l」は表示すべきデータの個数、「num」は表示データを
示す添え字である。スクリプト９０４，９０５は、表示
ボタン４ｂが操作されると、レコード「num+2」のデー
タを表示し、「num」の値を更新することを意味する。
「MOD(num+1,total)」は「num+1」を「total」で割った
余りを示す。スクリプト９０６，９０７は夫々、ロック
ボタン４ｃが操作されると、ロックコマンドを発行し、
アンロックボタン４ｄが操作されると、アンロックコマ
ンドを発行することを意味する。

【００６６】インタプリタ１３は、変数の値を設定する
と、入力部２に入力要求をし、入力部２からのユーザが
操作した操作ボタン４の種類が渡されると、その操作ボ
タンの種類に応じて、スクリプト９０４／９０５，９０
６，９０７に書かれている処理を行なう。スクリプト９
０４の「Display(num+2)」の実行では、インタプリタ１
３は、レスポンスのレコード「num+2」に表示データが
格納されている場合、この表示データを表示するように
表示部６に指示し、この表示データが格納されていない
場合には、データがロックされて表示できない旨を表示
するように指示する。この表示が終了すると、入力部２
に入力要求を出す。

【００６７】スクリプト９０６の「Locdata」やスクリ
プト９０７の「Unlockdata」の実行では、インタプリタ
１３は、ＩＣＣ制御部９に夫々ロックコマンド，アンロ
ックコマンドの発行を指示し、これに対するレスポンス
を受け取ると、入力部７に入力要求を出す。入力部７か
ら選択ボタン４ａが操作されたことが通知されると、イ
ンタプリタ１３は、処理を終了し、コマンド処理部８に
制御を移す。

【００６８】図１０は図８におけるコマンド処理部８の
処理の流れを示すフローチャートである。同図におい
て、ステップ５０１〜５０３は図５におけるステップ５
０１〜５０３と同じである。

【００６９】ステップ５０３の処理が終わると、選択状
態にある識別子ＩＤ₁のアプリケーションＡＰ₁の名称を
表示装置２に表示し(ステップ１００４)、上記のアプリ
ケーション選択コマンドを発行してＩＣカード５に送信
する(ステップ１００５)。そして、ＩＣカード５から上
記のレスポンスを受け取ると、このレスポンスからスク
リプトと表示データとを抽出してスクリプト格納部１４
に格納し、インタプリタ１３を起動する（ステップ１０
０６）。その後、インタプリタ１３の処理が終了して制
御が移るのを待ち（ステップ１００７）、この処理が終
了して制御がコマンド処理部８に移ると、ワークエリア
に格納されているアプリケーションＡＰの識別子と名称
のペアの個数をチェックし（ステップ１００８）、２つ
以上のペアが存在すれば、次のアプリケーションＡＰを
選択状態にしてステップ１００４の処理へ戻り（ステッ
プ１００９）、それ以外の場合には、インタプリタ１３
を再度起動する。これにより、インタプリタ１３は、以
前と同じスクリプトを実行することになる（ステップ１
００６）。

【００７０】次に、図１１により、この実施形態におけ
るＩＣカード５の処理について説明する。

【００７１】ＯＳ１０は、図１１（ａ）に示す処理１１
００を実行する。この処理１１００では、先に説明した
実施形態とアプリケーション選択コマンドが異なるの
で、このコマンドを受信したときの処理が異なる。

【００７２】即ち、ＯＳ１０は、受信したコマンドがア
プリケーション選択コマンドであることを判定すると
(ステップ６０２)、次のアプリケーションＡＰを選択状
態にする(ステップ６０４)。これにより、この選択状態
にしたアプリケーションＡＰはそのスクリプトと表示デ
ータとを含む上記のレスポンスを生成するが、ＯＳ１０
はこの選択状態のアプリケーションＡＰを呼び出して
(ステップ１１０１)、このレスポンスを作成し(ステッ
プ１１０２)、ＩＣカード端末装置１に送信して（ステ
ップ６０９）ステップ６０１に戻る。これ以外の処理
は、図６（ａ）と同様である。

【００７３】選択状態にあるアプリケーションＡＰがス
テップ１１０３を実行する。

【００７４】このステップ１１０３の処理は、図１１
（ｂ）に示すように、図６(ｂ)に示すステップ６０６の
処理と同様であるが、この実施形態では、図６(ｂ)に示
す処理６０６での表示データ設定処理６５４が不要とな
り、その代りに、ステップ６５１で受信コマンドがアプ
リケーション選択コマンドと判定された場合のスクリプ
ト設定処理（ステップ１１０４）が追加される。

【００７５】このステップ１１０４では、選択状態のア
プリケーションＡＰのロックフラグがＯＦＦである場合
には、スクリプトと表示すべき情報の表示データを上記
レスポンスに格納し、このロックフラグがＯＮである場
合には、スクリプトだけを上記レスポンスに格納するも
のである。

【００７６】以上のように、この実施形態では、ＩＣカ
ード端末装置１がＩＣカード５から送信されるレスポン
ス中のスクリプトに基づいて処理を行なうので、ＩＣカ
ード５に新しいアプリケーションＡＰが追加された場合
でも、そのアプリケーションＡＰがスクリプトを送信す
る能力があれば、ＩＣカード端末装置１を変更せず、新
しいアプリケーションＡＰが有する情報を表示し、保持
することができる。

【００７７】また、この実施形態では、コマンドとレス
ポンスのフォーマットを図４で示した各アプリケーショ
ンに共通のものとしたが、スクリプトにアプリケーショ
ンＡＰでサポートしているコマンドを定義し、操作ボタ
ン４の種類とコマンドとの対応表を持たせ、ユーザが操
作した操作ボタン４に対応するコマンドを選択してＩＣ
Ｃ制御部９に送信するような処理を記述する能力を持た
せることにより、アプリケーション固有のコマンド／レ
スポンスを持たせることも可能である。この場合、アプ
リケーションＡＰには、固有処理部１１と表示処理部１
２の区別は不要となり、全てアプリケーションＡＰの固
有処理と見做すことができる。

【００７８】図１２は本発明によるＩＣカードのさらに
他の実施形態を示すブロック図であって、図３に対応す
る部分には同一符号を付けている。

【００７９】同図において、この実施形態は、図３に示
したＩＣカード５と同様に、ＯＳ１０とｎ個(但し、ｎ
は１以上の整数)のアプリケーションＡＰとから構成さ
れているが、図３に示したＩＣカード５とは異なり、ア
プリケーションＡＰ₁〜ＡＰ_nは固有処理部と表示処理部
に分離されておらず、いわば全てが個々のアプリケーシ
ョン固有の処理を行なう。特定の情報の表示，保護に関
するコマンドの処理は全てＯＳ１０で行なう。

【００８０】この実施形態において、表示データの表示
や保護のために用いるコマンドは、アプリケーション識
別子取得コマンドとロックコマンドとアンロックコマン
ドとＩＳＯ規格で定められるＩＣカード５内のファイル
の選択や読出しを指示するコマンドである。

【００８１】図４（ｃ）に示すフォーマット４３０がア
プリケーション識別子取得コマンドのフォーマットして
用いられ、図４（ｄ），（ｅ）に示すフォーマット４４
０，４５０がアプリケーション識別子取得コマンドに対
するレスポンスのフォーマットとして用いられる。フォ
ーマット４５０での各レコードのＶには、アプリケーシ
ョンＡＰの名称と識別子、それに、このアプリケーショ
ンに関わる表示データが納められているファイルのパス
名称が格納される。このファイルには、図５，図６で示
した実施形態で説明したフォーマット４５０と同じ構造
を持つ表示データが格納されている。

【００８２】ロック／アンロックコマンドには、図４
（ａ）に示すフォーマット４１０が、そのレスポンスに
は、図４（ｂ）に示すフォーマット４２０が夫々用いら
れる。これらは先の実施形態と同様である。

【００８３】ファイルの選択，読出しに関するコマンド
は、ＩＳＯ規格に基づいてそのフォーマットが定められ
ている。ＩＣカード５に搭載されているアプリケーショ
ンＡＰの名称や識別子，表示情報を格納したファイルの
パス名は、予めＯＳ１０が管理するファイルに登録され
ている。

【００８４】まず、最初に、図１３を用いてＩＣカード
端末装置１の処理を説明する。なお、このＩＣカード端
末装置１も、図１及び図２で示されるものと同じであ
る。

【００８５】図１，図２及び図１３において、コマンド
処理部８は、先に説明したようにしてアプリケーション
識別子取得コマンドを発行し、そのレスポンスを受け取
ると（ステップ５０１，５０２）、このレスポンスに含
まれるアプリケーションＡＰの名称，識別子及びファイ
ルパス名称をワークエリアに設定し（ステップ１３０
１）、図５で説明したのと同様に、識別子ＩＤ₁のアプ
リケーションＡＰ₁を選択状態とする(ステップ１３０
１）。そして、選択状態のアプリケーションＡＰ₁の名
称を表示装置２に表示し、操作ボタン４の入力を受け付
ける（ステップ１３０３）。

【００８６】その後、いずれかの操作ボタン４が操作さ
れると、その種類が判定される（ステップ１３０４）。
いま、選択ボタン４ａが操作されたとすると、次のアプ
リケーションＡＰ₂を選択状態にし、その名称を表示装
置２で表示させる（ステップ１３０５）。ロックボタン
４ｃあるいはアンロックボタン４ｄが操作されると、ロ
ックコマンドあるいはアンロックコマンドを発行する
（ステップ１３１０あるいは１３１１）。表示ボタン４
ｂが操作されたときには、ファイル読出し処理を行なう
（ステップ１３０６〜１３０９）。

【００８７】このファイル読出し処理では、まず、選択
状態になっているアプリケーションＡＰに関わるファイ
ルを選択するために、そのファイルのパス名称を指定し
たファイル選択コマンドを発行し、ＩＣカード５からこ
れに対するレスポンスを受け取ると、ファイルの読出コ
マンドを発行する（以上、ステップ１３０６）。そのレ
スポンスからファイル内に格納されている表示データを
読み出し、この表示データを表示装置２に表示させる
（ステップ１３０７）。そして、操作ボタン４の入力受
付状態となり（ステップ１３０８）、表示ボタン４ｂ以
外の操作ボタン４が操作されたときには（ステップ１３
０９）、ステップ１３０４に戻るが、表示ボタン４ｂが
再び操作されたときには（ステップ１３０９）、ファイ
ル内の表示データを表示する（ステップ１３０７）。こ
のとき、上記のファイルに複数の表示データが存在する
場合には、表示ボタン４ｂを操作される度にこれら表示
データが順番に表示されるように制御する。

【００８８】次に、図１４により、図１２に示すＩＣカ
ード５での処理の流れについて説明する。なお、図１４
（ａ）に示す処理１４００はＩＣカード５のＯＳ１０で
の処理の流れを示すものであり、図１４（ｂ）は図１４
（ａ）のステップ１４０３のアプリケーションＡＰでの
処理の流れを示すものである。

【００８９】図１４（ａ）において、ＯＳ１０は、ＩＣ
カード端末装置１からコマンドを受信すると（ステップ
６０１）、その受信コマンドの種類を判別して（ステッ
プ６０２）、その種類に応じて定められた処理を実行
し、その結果をレスポンスとしてＩＣカード端末装置１
に送信する（ステップ６０９）。

【００９０】ここで、受信コマンドがアプリケーション
識別子取得コマンドである場合には、登録されているア
プリケーションＡＰの名称や識別子，表示情報を含むフ
ァイルのパス名称をレスポンスのＤＡＴＡ４５０（図４
（ｅ））に設定し（ステップ１４０１）、ＩＣカード端
末装置１に送信する（ステップ６０９）。

【００９１】受信コマンドがファイル選択コマンド，フ
ァイルの読出コマンド，ロックコマンドあるいはアンロ
ックコマンドである場合には、ファイルに関わる処理が
行なわれる（ステップ１４０２）。即ち、ファイル選択
コマンドを受信したときには、このコマンドのパス名称
で指定されたファイルをカレントファイルに設定する。
ファイルの読出コマンドを受信したときには、そのカレ
ントファイルがロックされているかどうかをチェック
し、ロックされていなければ、カレントファイルのレコ
ードをレスポンスのＤＡＴＡ４５０（図４（ｅ））に設
定してＩＣカード端末装置１に送信する。また、カレン
トファイルがロックされている場合には、レコードを送
信せず、アクセス違反であることを図４（ｄ）に示すフ
ォーマット４４０のレスポンスのトレイラのＳＷ１／Ｓ
Ｗ２のステータスで通知する。ロックコマンドを受信し
たときには、カレントファイルをロックし、アンロック
コマンドを受信したときには、カレントファイルのロッ
クを解除する。

【００９２】ＯＳ１０に対するその他のコマンドを受信
した場合には、これに対応する処理を行ない（ステップ
６０５）、アプリケーションに対するコマンドを受信し
た場合には、これに対応するアプリケーションＡＰを呼
び出し（ステップ１４０３）、アプリケーションＡＰが
コマンドの処理を行なう。この処理結果をＯＳ１０が取
り込んでレスポンスを設定し（ステップ６０８）、ＩＣ
カード端末装置１に送信する（ステップ６０９）。

【００９３】この実施形態においては、アプリケーショ
ンＡＰでは、表示データの表示，保護に関する処理を行
なう必要がない。このアプリケーションＡＰの処理（即
ち、ステップ１４０３）を図１４（ｂ）により説明す
る。

【００９４】アプリケーションＡＰは、ＯＳ１０から呼
び出されると、受信コマンドの種類を判定し（ステップ
１４５１）、コマンドに対応した処理を行なう（ステッ
プ１４５２）。その結果、表示データを変更する必要が
あるかどうかを判断し（ステップ１４５３）、その必要
があれば、自分の表示データを格納しているファイルの
内容を更新する（ステップ１４５４）。

【００９５】図１５はこの実施形態におけるＩＣカード
５のファイル構造の一具体例を示す図である。

【００９６】同図において、ＭＦ，ＤＦ，ＥＦは夫々Ｉ
ＳＯ規格で定められるマスタファイル，デェディケーテ
ィドファイル，エレメンタリファイルを表わしている。
マスタファイルＭＦはＩＣカード内に唯１つ存在し、ル
ートディレクトリの役割を果たすとともに、ＩＣカード
全体のセキュリティと共通データの格納ファイルとして
の役割を持っている。デェディケーティドファイルＤＦ
はディレクトリの役割を持つファイルであり、直下のエ
レメンタリファイルＥＦファイルのセキュリティ要因を
規定する。このエレメンタリファイルＥＦはデータを格
納するファイルである。

【００９７】この実施形態では、マスタファイルＭＦ１
５００の直下のエレメンタリファイルＥＦ１５２０に、
登録されているアプリケーションＡＰの名称や識別子，
表示情報を保持するエレメンタリファイルＥＦ１５２１
のパス名称を格納する。各アプリケーションＡＰに対応
するデェディケーティドファイルＤＦ１５１０を設け、
その下に各アプリケーションＡＰのデータを格納するエ
レメンタリファイルＥＦ１５２１，１５２２を置く。エ
レメンタリファイルＥＦ１５２１には、表示データが全
てのアプリケーションＡＰに共通するフォーマットで格
納されている。エレメンタリファイルＥＦ１５２２に
は、表示データ以外のアプリケーションＡＰのデータが
格納されている。このデータは各アプリケーション毎に
様々なフォーマットで格納されている。

【００９８】以上のように、この実施形態では、特定の
情報の表示，保護に関する処理はＯＳで行ない、各アプ
リケーションＡＰは表示データを含むファイルを更新す
るだけでよいので、アプリケーションＡＰの開発が容易
になるという利点がある。

【００９９】

【発明の効果】以上説明したように、本発明によると、
ＩＣカードに格納されている複数のアプリケーションに
対する特定の情報の表示と保護機能を、安価なＩＣカー
ド端末装置で実現するが可能となり、ＩＣカードに新し
いアプリケーションが登録された場合でも、ＩＣカード
端末装置を変更することなく、新しいアプリケーション
が保持するデータをＩＣカード端末装置で表示し、新し
いアプリケーションの情報を保護することが可能とな
る。

【図面の簡単な説明】

【図１】本発明によるＩＣカード端末装置の一実施形態
を示す外観図である。

【図２】図１に示したＩＣカード端末装置での構成を示
すブロック図である。

【図３】本発明によるＩＣカードの一実施形態の構成を
示すブロック図である。

【図４】図１〜図３に示した実施形態に用いるコマンド
とレスポンスとのフォーマットの一具体例を示す図であ
る。

【図５】図２に示したＩＣカード端末装置の処理を示す
フローチャートである。

【図６】図３に示したＩＣカードの処理を示すフローチ
ャートである。

【図７】本発明によるＩＣカード及びＩＣカード端末装
置の他の実施形態で用いるコマンドのフォーマットの一
具体例を示す図である。

【図８】本発明によるＩＣカード端末装置のさらに他の
実施形態の構成を示すブロック図である。

【図９】図８に示した実施形態に用いられるスクリプト
の一具体例を示す図である。

【図１０】図９に示したＩＣカード端末装置の処理の流
れを示すフローチャートである。

【図１１】図９に示した実施形態が用いるＩＣカードの
処理の流れを示すフローチャートである。

【図１２】本発明によるＩＣカードのさらに他の実施形
態を示すブロック図である。

【図１３】図１２に示したＩＣカードを用いるＩＣカー
ド端末装置の処理の流れを示すフローチャートである。

【図１４】図１２に示したＩＣカードの処理の流れを示
すフローチャートである。

【図１５】図１２に示したＩＣカードでのファイルの構
成を示す図である。

【符号の説明】

１ＩＣカード端末装置２表示装置３カードコネクタ４ａ〜４ｄ操作ボタン５ＩＣカード６表示部７入力部８コマンド処理部９ＩＣＣ制御部１０ＯＳ（オペレーティングシステム）１１固定処理部１２表示処理部１３インタプリタ１４スクリプト格納部

Claims

【特許請求の範囲】

【請求項１】複数のアプリケーションプログラムと、
該アプリケーションプログラム夫々が処理を遂行する上
で必要な機能を提供するシステムプログラムと、ＩＣカ
ード端末装置との情報の送受信手段とを備えたＩＣカー
ドにおいて、該ＩＣカード端末装置からの表示データを要求する第１
のコマンドを該送受信手段で受信し、該第１のコマンドに対し、該アプリケーションプログラ
ムのいずれかが処理動作して該ＩＣカード端末装置の表
示装置で表示可能なフォーマットの該表示データを含む
レスポンスを生成し、該送受信手段により、生成した該レスポンスを該ＩＣカ
ード端末装置に送信することを特徴とするＩＣカード。
【請求項２】請求項１において、前記第１のコマンドに対して処理動作する前記アプリケ
ーションプログラムを、前記送受信手段で受信する前記
ＩＣカード端末装置からの第２のコマンドに応じて選択
することを特徴とするＩＣカード。
【請求項３】請求項２において、前記送受信手段によってデータロックのための第３のコ
マンドを受信したとき、前記第２のコマンドで選択され
た前記アプリケーションプログラムによって処理される
データの前記ＩＣカード端末装置への送信を禁止するこ
とを特徴とするＩＣカード。
【請求項４】請求項３において、前記送受信手段によってデータロック解除のための第４
のコマンドを受信したとき、該第３のコマンドによるデ
ータの送信禁止を解除して送信を許可することを特徴と
するＩＣカード。
【請求項５】複数のアプリケーションプログラムと、
該アプリケーションプログラム夫々が処理を遂行する上
で必要な機能を提供するシステムプログラムと、ＩＣカ
ード端末装置との情報の送受信手段とを備えたＩＣカー
ドにおいて、該ＩＣカード端末装置が実行可能な手続きを記載したス
クリプトとを有し、該送受信手段により該スクリプトを
該ＩＣカード端末装置に送信することを特徴とするＩＣ
カード。
【請求項６】請求項５において、ＩＣカード端末装置からＩＣカード内のアプリケーショ
ンプログラムを選択するための第１のコマンドを受信
し、該第１のコマンドのレスポンスとして、該第１のコ
マンドで選択されたアプリケーションプログラムに対応
する前記スクリプトを前記ＩＣカード端末装置へ送信す
ることを特徴とするＩＣカード。
【請求項７】請求項６において、前記スクリプトには、前記ＩＣカード端末装置の情報入
力手段と表示手段との制御に関わる手続きが記載されて
おり、前記スクリプトに基づいて前記ＩＣカード端末装置で表
示される表示データを前記ＩＣカード端末装置に送信す
ることを特徴とするＩＣカード。
【請求項８】請求項７において、前記ＩＣカード端末装置からデータロックのための第３
のコマンドを受信したとき、前記第２のコマンドで選択
された前記アプリケーションプログラムが有する前記ス
クリプトに対応した前記表示データの前記ＩＣカード端
末装置への送信を禁止することを特徴とするＩＣカー
ド。
【請求項９】請求項８において、データロックを解除するための第４のコマンドを受信し
たとき、前記第２のコマンドで選択された前記アプリケ
ーションプログラムが有する前記スクリプトに対応した
前記表示データの送信禁止を解除し、送信を許可するこ
とを特徴とするＩＣカード。
【請求項１０】複数のアプリケーションプログラムと
各アプリケーションプログラムが処理を遂行する上で必
要な機能を提供するシステムプログラムを備えたＩＣカ
ードとの間で情報の送受信を行なう通信手段と、入力手
段と、表示手段とを備えたＩＣカード端末装置におい
て、該上記ＩＣカードから受信した実行すべき手続きを記述
したスクリプトを実行する手段を有することを特徴とす
るＩＣカード端末装置。
【請求項１１】請求項１０において、前記スクリプトには、前記入力手段と前記表示手段との
制御に関わる手続きが記載されており、前記スクリプトに基づいて前記入力手段と前記表示手段
の制御を行なうことを特徴とするＩＣカード端末装置。
【請求項１２】請求項１０において、前記スクリプトには、前記ＩＣカードへのコマンド発行
処理に関わる手続きが記載されており、前記スクリプトに基づいて、前記ＩＣカードへコマンド
を送信することを特徴とするＩＣカード端末装置。
【請求項１３】複数のアプリケーションプログラム
と、該アプリケーションプログラム夫々が処理を遂行す
る上で必要な機能を提供するシステムプログラムと、Ｉ
Ｃカード端末装置との情報の送受信手段を備えたＩＣカ
ードにおいて、該ＩＣカード端末装置が表示可能なフォーマットで記述
された表示データを含む第１のファイルと、該第１のファイルと該アプリケーションプログラムを対
応づける情報を格納した第２のファイルとを備えたこと
を特徴とするＩＣカード。
【請求項１４】請求項１３に記載のＩＣカードとの間
で情報の送受信を行なう通信手段と、入力手段と、表示
手段を備えたＩＣカード端末装置において、該ＩＣカードから前記第２のファイルの情報を読み出す
手段と、読み出した前記第２のファイルの情報に基づいて、該Ｉ
Ｃカードから前記第１のファイルを読み出す手段とを設
け、読み出した前記第１のファイルに含まれる表示デー
タを該表示手段で表示することを特徴とするＩＣカード
端末装置。
【請求項１５】請求項１４において、前記第２のファイルの情報は、前記アプリケーションプ
ログラムを識別するための第１の情報と、前記アプリケ
ーションプログラムに対応づけられた前記第１のファイ
ルを特定する第２の情報とからなり、読み出した前記第２のファイルの該第１の情報を前記表
示手段で表示するとともに、表示した該第１の情報を特定する手段と、特定された該
第１の情報に関連する該第２の情報に基づいて前記ＩＣ
カードから前記第１のファイルを読み出す手段とを設け
たことを特徴とするＩＣカード端末装置。
【請求項１６】請求項１５において、前記ＩＣカードからのデータの読出しを禁止する第１の
指示手段と、前記第１の情報を特定する前記手段で特定された前記ア
プリケーションプログラムに対応づけられた前記第１の
ファイルの読出しの禁止を前記ＩＣカードに通知する手
段とを設けたことを特徴とするＩＣカード端末装置。
【請求項１７】請求項１６において、前記第１の指示手段で指示された読出し禁止を解除する
第２の指示手段と、前記第１の情報を特定する前記手段で特定された前記ア
プリケーションプログラムに対応づけられた前記第１の
ファイルの読出し禁止の解除を前記ＩＣカードに通知す
る手段とを設けたことを特徴とするＩＣカード端末装
置。