JPH11504146A - スマートカードの命令セットを改修する方法 - Google Patents

Abstract

(57)【要約】 本発明は、スマートカード（１）の命令セット（ＲＥＡＤ、ＷＲＩＴＥ）の改修及び／又は拡張を提供する。命令の機能を改修するために現存する命令のコマンドと結合したそして或るファイルと結合した属性表（１００、２００、３００）が使用される。従って、非標準機能は、追加即ち非標準の命令を使用する必要なしに、処理できる。

Description

【発明の詳細な説明】 スマートカードの命令セットを改修する方法 技術分野 本発明は、スマートカードの命令セットを改修する方法に関する。さらに特に 、本発明は、スマートカードの個人の命令を改修する方法に関する。 背景技術 ＩＣカード（ＩＣ−集積回路）とも呼ばれるスマートカードは、支払いを実行 するための電子装置である。カードの集積回路は、データを処埋するためのマイ クロプロセッサなどを含む。スマートカードのプロセッサには、通常、カードに 含まれる（支払い）データに応じて操作するための命令（コマンド）例えば読み とり（ＲＥＡＤ）、書き込み（ＷＲＩＴＥ）、更新（ＵＰＤＡＴＥ）などからな る命令セットを設定する。しばしば、例えば、Ｅｕｒｏｐｅａｎ Ｎｏｒｍ Ｅ Ｎ７２６により規定されるような標準化された命令セットが使用される。しかし 、この命令セットは、命令の数及び範囲を必ず限定することになる。スマートカ ードを含む電子支払いシステムが開発されるにつれ、カードに新しい機能を加え るか、又は現存する機能を変更する必要性がしばしば生ずる。これらの変化は、 通常、スマートカードの命令セットの改修を意味する。これは、一般に、カード の集積回路のリデザインを含むものと思われ、それは、高価であるばかりか現存 するカードを時代遅れのものにする。その上、標準化された命令セットの変更は 、標準のものとの共通性を危うくすることになるだろう。 これら及び他の理由のために、現存するセットから実質的に離れることなく、 スマートカードの命令セットを改修できることを要する。 発明の開示 従来技術の上記及び他の不利益を克服し、さらにコマンドを加えることなくス マートカードの命令セットを改修することのできる方法を提供するのが、本発明 の目的である。スマートカードに新しい機能を加え、その新しい機能が初めの命 令セットに基づくものであることが本発明の他の目的である。 これら及び他の目的を達成するために、本発明は、ファイル並びにファイルと 結合した属性の群を保存するためのメモリをさらに含みしかもそれぞれの属性が セットの命令の性質を特定しているスマートカードのプロセッサの命令セットを 改修する方法を提供し、該方法は、改修されるべき命令に対応する新しい属性を 属性の群に挿入する段階からなり、その新しい属性は、それぞれの命令の改修さ れた性質を特定する。 即ち、本発明によれば、命令は、それらの属性を改修することにより改修され る。属性が特定のファイルに結合した群に組織化されるとき、本発明の方法は、 命令を選択的に改修し、即ち特定のファイルについて改修する。属性は、概して 、関連する命令により使用されるべき特定のキー又はアクセス条件を特定する。 しかし、属性は、さらなる操作を特定する機械コード（又は機械コードに対する ポインタ）を含むことができ、操作は特定の機能（例えば暗号化手順）を行う。 新しい操作又は改修された操作を属性に挿入することにより、命令の機能は、命 令を適切に変更することなく、改修できる。 属性の挿入は、現存する属性の置換を含むことができることは理解されるだろ う。一般に、メモリのロケーションは、保存属性について予約できる。新しい属 性の挿入は、一般に、相当するメモリロケーションに新しい属性を保存すること を含み、その場合、メモリロケーションに既に保存されたすべての情報は、上書 きされる。 本発明による方法は、命令セットの属性の群が、第一の属性を含む第一の表及 び第二の属性を含む第二の表からなる状況に適用でき、第一の表は、第二の表に 対する引用を含み、そして新しい属性は、第二の表に挿入される。この第一の表 は、例えば、前記の特定のキーを含むことができ、一方、第二の表は、関係する 命令に関連して使用される手順（操作）を含む。第一の表は、引用を含む基礎表 により参照できることを注意すべきである。第二の表に新しい属性を挿入するこ とにより、改修は、属性における最低の変化で達成される。 最近のスマートカードは、例えば、スマートカードの異なる適用について、少 なくとも二つの異なるデータファイルを有することができる。この場合、属性の 群は、それぞれのデータファイルに結合したサブ群を含むことができる。本発明 は、新しい属性をして制限された数のサブ群に挿入させて、個々のデータファイ ルに特定の命令の改修を行わせる。このやり方により、命令の融通性を広げるこ とができる。 図面の簡単な説明 図１は、支払い及び識別の目的に使用されるスマートカードの透視図である。 図２は、図１のスマートカードの集積回路を概略的に示す。 図３は、例えば図２のスマートカードのようなスマートカードの命令セットの 属性表を概略的に示す。 図４は、図３の属性表に結合したキー表を概略的に示す。 図５は、図３の属性表及び図４のキー表に結合した手順表を概略的に示す。 図６は、スマートカードの階層ファイルの例を概略的に示す。 発明を実施するための最良の形態 図１において概略的にしかも例示のために示されるスマートカード又はＩＣカ ード１は、集積回路が埋め込まれている基板２を含む。集積回路には、カード読 取装置などと接触するための接点３が設けられている。本発明は、またいわゆる 接点なしのスマートカードの場合に応用できることを注意すべきである。 図２において概略的にしかも例示のために示される集積回路１０は、プロセッ サ１１、メモリ１２及び入力／出力回路１３からなる。メモリは、一時的にデー タを保存するための揮発性（ＲＡＭ）メモリ部分及びデータを永久的又は半永久 的に保存するための非揮発性（ＲＯＭ）メモリ部分からなることができる。後者 の部分は、好ましくは、ＥＥＰＲＯＭ（電気的に消去可能ＲＯＭ）タイプメモリ である。非揮発性部分に保存されたデータは、プログラム化データ（命令、プロ グラム）及び支払いデータ、即ち金融上の取引に関するデータの両者を含むこと ができる。別のメモリ（図示せず）がプロセッサ１１の命令セットを保存するた めに設けられることは、理解されるだろう。 プロセッサ１１は、例えばＥｕｒｏｐｅａｎ Ｎｏｒｍ ＥＮ７２６による、 標準化された命令セットを有するマイクロプロセッサであることができる。他の 標準又は非標準の命令セットも使用できることは理解されるだろう。命令セット は、図３に関連してさらに説明されるだろう。 入力／出力回路１３は、プロセッサ１１と外部装置（図示せず）例えばカード 読取装置との間の連絡を取り扱う。入力／出力回路１３は、好適なバッファを含 むことができ、データパスを経てプロセッサ１１と接続する。プロセッサ１１及 びメモリ１２は、同じデータパスにより接続できる。 図３において概略的にしかも例示のために示されさらに番号１００に一般に指 示される属性表は、異なるファイルに結合した二三の部分からなる（スマートカ ードの可能なファイル構造は、図６に関連して以下に説明されるだろう）。ファ イルＡ（図６において２１）に結合した第一の部分は、フィールド１１１、１２ １及び１３１からなる。第一のフィールド１１１は、本明細書では「ファイルＡ 」と指示されるファイル標識を含む。第二のフィールド１２１は、命令表、即ち スマートカードの命令セット、又は命令セットの命令への少なくとも引用を含む 。命令そのものがプロセッサにより実行される機械コードからなることは理解さ れるだろう。示された実施例では、命令「読みとり］、「書き込み」及び「更新 ］が示される。第三のフィールド１３１は、フィールド１２１の命令の属性を含 む。即ち、第二のフィールド１２１のそれぞれの命令について、第三のフィール ド１３１の項目（ｅｎｔｒｙ）が存在し、項目は、命令の機能をさらに特定する 属性の群からなる。属性は、例えば、それぞれＡＣ及びＫＥＹＮＲにより図３に 指示されるアクセス条件及びキーナンバーからなることができる。アクセス条件 は、ＡＬＷＡＹＳ、ＮＥＶＥＲ、ＰＲＯＴＥＣＴＥＤなどからなることができる 。キーナンバーは、図４に画かれたキー表の項目に関することができる。表１０ ０の 第三のフィールド１３１は、従って、他の表（図４に画かれた）に関する属性の 基礎表からなることができる。 属性表１００の第一、第二及び第三のフィールドは、隣接するフィールドとし て明瞭さのために図３で示されたが、実際の態様では、フィールドは、スマート カードのメモリ１２の異なるしかも隣接していないロケーションに非常にうまく 保存できる。 フィールド１３１にリストされた属性は、すべて、フィールド１１１に特定さ れるようなファイルＡに対応する。即ち、フィールド１３１の属性は、ファイル Ａについてのみ有効である。この構造は、命令をして異なる（データ）ファイル について異なる機能性をもたせる。このファイルは、スマートカードの特定の適 用（機能）に関してデータを含むことができる。代表的な適用は、それぞれ支払 いを行うか又は受け取るため、ロイヤルティ（ｌｏｙａｌｔｙ）クレジットを集 めるためそして建築物などへのアクセスのための「財布（ｐｕｒｓｅ）」、「ロ イヤルティ・プログラム」及び「アクセス」である。たとえこの適用内でも、一 つより多いデータファイルが使用でき、従って属性の一つより多い結合された群 が存在できる。属性がデータファイルに特定であることの結果から、命令の機能 は、少なくとも属性により定義される部分について、データファイルに特定でき る。従って、命令「読みとり」のアクセス条件は、例えば財布のデータ（電子マ ネーの保存）を含むファイルとスマートカードの使用者の個人データを含むファ イルとの間で変化できる。これは、図４及び５に関してさらに説明されるだろう 。 ＡＣにより図３において象徴的に示される実際のアクセス条件は、基礎の属性 表１００に含まれるか、又は別の表（図示せず）に含まれる。同様に、図４に示 されるキー（ＫＥＹ １、ＫＥＹ ２．．．）は、属性表１００に含まれること ができる。本発明の説明のために、単に数（１、２．．．）である項目ＫＥＹＮ Ｒは、図４のキー表２００を参照する。 図４のキー表２００における各項目は、キー数（ＫＥＹＮＲ．）、キー（ＫＥ Ｙ １、ＫＥＹ ２．．．）及び手順の識別又は手順数（図４及び５における指 示されたＰＲＯＮＲ）を含む。それぞれの手順の識別は、次に、手順表３００に おける項目を参照する。手順表３００における各項目は、手順数及び図５におけ る例えばＤＥＳ又はＲＳＡにより示される手順（操作）を含む。この手順は、Ｄ ＥＳ及びＲＳＡのような暗号化手順、又はデータに基づく或る他の操作でありう る。 本発明によれば、スマートカードの命令は、それらの属性を改修することによ り改修できる。それ故、手順表３００の項目を改修することにより、新しい機能 又は現存する機能の改修が達成できる。図５では、新しい機能（例えば、共通フ ァクターとデータとを掛けるか又はデータから１を引く）は、手順表の第二の項 目で投入される。従って、もしキー表２００において３番目が選択されるならば 、手順数は、新機能である手順の２番目が参照される。ＫＥＹ ３の使用を含む 命令が実行される場合はいつも、新機能が呼び出されるだろう。 新機能への引用は、種々のやり方で行うことができ、例えば図３の表１００か ら直接行うことができることは理解されるだろう。また、キー表２００は、キー を実際に使用することなく表を使用できるように「ダミー」キーを含むことがで きる。 手順表３００に新機能を挿入する代わりに、新しい又は改修されたコードが保 存されるメモリのロケーションを示すポインタが挿入できる。 既に説明したように、基礎の属性表（図３の１００）において、異なる属性は 、異なるファイルに存在できる。本発明による方法は、個々のデータファイルに ついて属性を改修することにより、融通性のある命令セットを可能にする。 スマートカードは、それらのファイルを組織化するための階層ディレクトリ構 造からなる。この構造の例は、図６に示される。メインファイル２０は、三つの サブファイル２１、２２及び２３を有する。即ち、メインファイルは、サブファ イルへの引用を含むか、又はこれらの引用は他の場所（例えば、共通のディレク トリ）に保存される。属性の群は、メインファイル２０と結合される。図３に画 かれるように、すべての三つのサブファイル２１、２２及び２３について属性の 個々の群を有することが可能である。しかしながら、属性の群がファイル２０と 結合される場合、属性のこの群は、メインファイル２０に関連する階層の低いす べてのファイルに適用できる。即ち、属性の同じ群は、ファイル２１、２２及び ２３に同様に結合できる。換言すれば、もし命令が、或るファイルと結合した（ 属 性の群の）属性を改修することにより変化されるならば、改修は、該ファイルに 比べて階層的に低いすべてのファイルに適用できる。これは、命令をして、例え ばこの適用が二三のファイルを含む特定のカードの適用について変更させる。 上記で説明したように、命令の改修は、属性を置換及び／又は改修することに より、本発明に従って達成される。本発明の方法は、従って、標準の命令（標準 のカードの機能）の使用により非標準の操作を行うのを可能にする。本発明は、 また、スマートカードの改修された命令セット並びに改修された命令セットを設 けられたスマートカードを提供する。属性表中への新属性の実際の挿入は、適切 なメモリロケーションに新属性を保存することにより行われる。新属性を表すデ ータは、コンピュータからカード読取装置／書き込み装置を経てカードのメモリ に送られることができる。図２に関して、データは、通常のやり方でＩ／Ｏユニ ット１３を経てメモリ１２に送られる。 上記の態様が例示のためのみに示されそして多くの改修及び付加が本発明の範 囲を離れることなく可能であることは、当業者により理解されるだろう。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＵ，ＣＡ ，ＣＮ，ＣＺ，ＥＥ，ＨＵ，ＩＬ，ＪＰ，ＫＲ，ＬＴ， ＬＶ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＳＧ

Claims (1)

1. 【特許請求の範囲】 １．ファイル（２１、２２）並びにファイルと結合した属性（例えば、ＡＣ、Ｋ ＥＹＮＲ、ＫＥＹ １）の群を保存するためのメモリ（１２）をさらに含み、各 属性はセットの命令（例えば、ＲＥＡＤ）の性質を特定するスマートカード（１ ）のプロセッサ（１１）の命令セットを改修する方法において、改修されるべき 命令に対応する新属性（例えば、ＮＥＷ ＦＵＮＣＴＩＯＮ）を属性の群中に挿 入し、該新属性がそれぞれの命令の改修された性質を特定する段階を含む方法。 ２．属性の群が、他の表（２００、３００）に引用される第一の表（１００）で 組織化され、さらに新属性（ＮＥＷ ＦＵＮＣＴＩＯＮ）が他の表（例えば３０ ０）に挿入される請求項１の方法。 ３．新属性の挿入が現存する属性の置換を呼び出す請求項１又は２の方法。 ４．スマートカード（１）のメモリ（１２）が少なくとも二つのファイル（例え ば２１、２２）を含み、属性（例えば１３１）の群が、それぞれのファイルと結 合し、新属性が制限された数の群に挿入される請求項１−３の何れか一つの項の 方法。 ５．ファイル（例えば２１、２２）が階層的に組織化され、属性の各群が少なく とも一つのファイル（例えば２０）と結合され、そしてすべてのファイル（例え ば２１、２２）が該ファイル（２０）に関して階層的に低い請求項１−４の何れ か一つの項の方法。 ６．属性のセットがスマートカード（１）のすべてのファイルと結合している請 求項１−５の何れか一つの項の方法。 ７．請求項１−６の何れか一つの項の方法により改修されるスマートカード（１ ）の命令セット。 ８．メモリ（１２）、並びに請求項１−６の何れか一つの項の方法により改修さ れた命令セットを有するプロセッサ（１１）からなるスマートカード（１）。