JPS63126084A - 処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の目的］ （産業上の利用分野） 本発明は、たとえばカードリーダ・ライタ（第１の電子
装置）から入力される命令データをＩＣカード（第２の
電子袋りが受取り、上記命令データ中に含まれる機能コ
ードを解読し、これに対応する一連の処理を実行した後
その処理結果を応答データとしてカードリーダ・ライタ
に出力する動作を単一あるいは複数回行なう処理方式に
関する。

（従来の技術） 最近、新たな携帯可能なデータ記憶媒体として、不運発
性のデータメモリおよびｃｐｕ　＜セントラル・プロセ
ッシング・ユニット）などの制御素子を有するＩＣチッ
プを内蔵したＩＣカードが開発されている。この種のＩ
Ｃカードは、通常、カードリーダ・ライタを用いて稼動
させるようになっていて、その稼働の際、命令データを
用いるのが一般的である。ＩＣカードは、受取った命令
データ中の機能コードを解読し、これに対応する一連の
処理を実行し、その処理結果を応答データとしてカード
リーダ・ライタに出力する。この際、カードリーダ・ラ
イタとＩＣカードとの間のシーケンスが乱れた場合の防
護措置として、応答データに入力された命令データ中に
含まれる機能コードを付加する方式がある。ただし、特
に同一機能コードを持つ命令データを複数回にわたって
連続的に送信した場合にはシーケンスが乱れる可能性が
非常に大きくなる。特に、データ書込用命令データの送
信時にシーケンス乱れが発生すると、データの二！書き
などの異常が発生する。

（発明が解決しようとする問題点） 上記したように、従来は第１の電子装置と第２の電子装
置との間のシーケンスが乱れた場合の防護措置として、
応答データに入力された命令データ中に含まれる機能コ
ードを付加していた。しかし、特に同一機能コードを持
つ命令データを複数回にわたって連続的に送信した場合
、これらに対して複数回出力される応答データは全て同
一の機能コードが付加されているので、第何回目送出分
の命令データに対する応答データであるか否かの判別が
不可能になり、前記のシーケンスの乱れに対して何ら防
護ができないという欠点がある。

そこで、本発明は以上の欠点を除去するもので、特に同
一機能コードを持つ命令データを複数回にわたって連続
的に送信した場合にも、第１の電子装置と第２の電子装
置との間のシーケンスの乱れに対して確実に防護するこ
とができる処理方式を提供することを目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明は、第１の電子装置から入力される命令データを
第２の電子装置が受取り、上記命令データ中に含まれる
機能コードを解読し、これに対応する一連の処理を実行
した後その処理結果を応答データとして上記第１の電子
装置に出力する処理方式において、上記第１の電子装置
が出力する命令データに逐次番号情報を付加し、これを
受取った上記第２の電子装置は応答データに上記受取っ
た命令データに付加されている逐次番号情報を付加して
上記第１の電子装置に出力することを特徴としている。

（作用） 応答データには命令データに付加した逐次番号情報がそ
のまま付加されているので、その逐次番号情報によりど
の命令データに対する応答データであるか否かを容易に
判別することができる。

したがって、特に同一機能コードを持つ命令データを複
数回にわたって連続的に送信した場合にも、第１の電子
装置と第２の電子装置との間のシーケンスの乱れに対し
て確実に防護することができる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第１０図は本発明に係るＩＣカードが適用される、たと
えばホームバンキングシステムあるいはショッピングシ
ステムなどの端末装置として用いられるカード取扱装置
の構成例を示すものである。

すなわち、この装置は、ＩＣカード１をカード処理装置
としてのカードリーダ・ライタ２を介してＣＰＵなどか
らなる制御部３と接続可能にするとともに、制陣部３に
キーボード４、ＣＲＴディスプレイ装置５、プリンタ６
およびフロッピィディスク装置７を接続して構成される
。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、第８図にその機能
ブロックを示すように、リード・ライト部１１、暗証設
定・暗証照合部１２、および暗号化・復号化部１３など
の基本機能を実行する部分と、これらの基本機能を管理
するスーパバイザ１４とで構成されている。リード・ラ
イト部１１は、カードリーダ・ライタ２との間でデータ
を読出し、書込み、あるいは消去を行なう機能である。

暗証設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行なうとともに、暗証番
号の設定後にその暗証番号の照合を行ない、以後の処理
の許可を与える機能である。暗号化・復号化部１３は、
たとえば通信回線を介して制御部３から他の端末装置へ
データを送信する場合の通信データの漏洩、偽造を防止
するための暗号化や暗号化されたデータの復号化を行な
うものであり、たとえばＤＥＳ　（Ｄａｔａ　　Ｅｎｃ
ｒｙｐｔｉｏｎ　　５ｔａｎｄａｒｄ）など、充分な暗
号強度を有する暗号化アルゴリズムにしたがってデータ
処理を行なう機能である。

スーパバイザ１４は、カードリーダ・ライタ２から入力
された機能コードもしくはデータの付加された機能コー
ドを解読し、前記基本機能のうち必要な機能を選択して
実行させ゛る機能である。

これらの諸機能を発揮させるために、ＩＣカード１は例
えば第７図に示すように、制御素子（たとえばＣＰＵ）
１５、記憶内容が消去可能な不揮発性のデータメモリ１
６、プログラムメモリ１７、およびカードリーダ・ライ
タ２との電気的接触を得るためのコンタクト部１８によ
って構成されており、これらのうち破線内の部分（制御
素子１５、データメモリ１６、プログラムメモリ１７）
は１つのＩＣチップで構成されている。ここに、制御素
子１５は、少なくとも２つ以上のデータ出力用の出力バ
ッフ？、例えば第１の出力バッファ１９および第２の出
力バッファ２０を備えている。プログラムメモリ１７は
、たとえばマスクＲＯＭで構成されており、前記各基本
機能を実現するサブルーチンを備えた制御素子１５の制
御プログラムを記憶するものである。データメモリ１６
は各種データの記憶に使用され、たとえばＥＥＦＲＯＭ
で構成されている。

カードリーダ・ライタ２は、ＩＣカード１とＩ制御部３
との間で機能コードやデータの授受を行なうものであり
、制御部３からのマクロ命令に基づいてＩＣカード１に
対して１命令１応答動作を行なう機能をも有している。

具体的には、第９図に示すように、図示しないカード挿
入口に挿入されたＩＣカード１を所定の位置まで搬送す
る搬送機構２１、所定の位置にセットされたＩＣカード
１のコンタクト部１８に電気的に接触されるコンタクト
部２２、全体の制御を司るＣＰＵなどからなる制御回路
２３、制御回路２３と制御部３との間で命令データや応
答データの授受を行なうための入出力インタフェイス回
路２４、およびデータを記憶するデータメモリ２５など
から構成されている。

次に、このような構成において動作を説明する。

まず、カードリーダ・ライタ２は第３図に示すフローチ
ャートにしたがって動作する。すなわち、定常状態にお
いては制御部３からの命令データ待ち状態となっている
。制御部３から命令データが。

入力されると、制御回路２３はＩＣカード１が実行中で
あるか否かを確認し、実行中である場合には多重命令デ
ータエラーを意味する応答データを制御部３に出力し、
再び命令データ持ち状態に戻る。ＩＣカード１が実行中
でない場合には、制御回路２３はＩＣカード１に命令デ
ータを出力し、ＩＣカード１からの応答データ待ち状態
となる。

ＩＣカード１からの応答データがあると、制御回路２３
は制御部３に応答データを出力し、再び命令データ待ち
状態に戻る。

なお、カードリーダ・ライタ２からＩＣカード１に出力
される命令データは、たとえば第４図に示すようなフォ
ーマットであり、同図（ａ）に示すように逐次番号情報
と機能コードのみの形態、または同図（１））に示すよ
うに逐次番号情報および機能コードにデータを付加した
形態がある。

ＩＣカード１は第５図に示すフローチャートにしたがっ
て動作する。すなわち、定常状態においてはカードリー
ダ・ライタ２からの命令データ持ち状態となっている。

カードリーダ・ライタ２から命令データが入力されると
、制御素子１５はその入力された命令デ゛−夕に電文異
常があるか否かを判断する。電文異常がなければ、制御
素子１５は入力された命令データに基づく処理を実行し
、その処理結果を示す応答データを第１の出力バッファ
１９にセットする。そして、制御素子１５はこの第１の
出力バッファ１９の内容をカードリーダ・ライタ２に出
力し、再び命令データ待ち状態に戻る。この場合の応答
データは、たとえば第６図に示すようなフォーマットで
あり、処理結果を示す情報に入力された命令データ中に
付加されていた逐次番号情報および機能コードを付加し
、カードリーダ・ライタ２との間のシーケンスが乱れた
場合の防護措置を講じる。

入力された命令データに電文異常があった場合、制御素
子１５はその命令データが再送要求命令データであるか
否かを判断する。再送要求命令データでなければ、制御
素子１５は第１の出力バッファ１９に電文異常を意味す
る応答データをセットし、この第１の出力バッファ１９
の内容をカードリーダ・ライタ２に出力し、再び命令デ
ータ待ち状態に戻る。再送要求命令データであれば、制
御素子１５は第２の出力バッファ２０に電文異常を意味
する応答データをセットし、この第２の出力バッフ７２
０の内容をカードリーダ・ライタ２に出力し、再び命令
データ持ち状態に戻る。

すなわち、ＩＣカード１内には出力バッファが２つあり
、再送要求命令データが電文異常であると判断した場合
には第２の出力バッファ２０を用い、それ以外の処理結
果などの出力は第１の出力バッファ１９を用いるもので
ある。これは、もし出カバソファが１つだとした場合、
再送要求命令データが電文異常であると判断し、この出
力バッファに判断結果を格納した後その内容を出力する
ことになり、以降、再送頁末命令データを正常に受取っ
た場合、出力バッファには前回の電文異常を示す応答デ
ータのみが格納されているので、カードリーダ・ライタ
２が要求している再送データの内容が破壊されてしまう
からである。この場合、それ以降のシーケンスが乱れて
しまう。

次に、カードリーダ・ライタ２の具体的な動作について
第１図に示すフローチャートを参照して説明する。まず
、制御回路２３は逐次番号情報を初期化した後、制御部
３からの命令データ待ち状態になる。このとき、ｉｌｌ
　ｔａ１１部３から命令データが入力されると、制御回
路２３はＩＣカード１が実行中であるか否かを確認し、
実行中である場合には多重命令データエラーを意味する
応答データをＩＩＩ　ｔ１部３に出力し、再び命令デー
タ持ち状態に戻る。ＩＣカード１が実行中でない場合に
は、制御回路２３は逐次番号情報を付加し、ＩＣカード
１に命令データを出力し、ＩＣカード１からの応答デー
タ持ち状態となる。このとき、あらかじめ定められたタ
イムアウト値をオーバする前に応答データが受信されな
ければ、再送要求をＩＣカード１に促す。このとき、制
御回路２３は再送要求カウンタをカウントアツプするこ
とにより、あらかじめ定められた回数だけ再送要求を行
ない、その回数に達するとタイムアウトを意味する応答
データを制御部３に出力し、再び命令データ待ち状態に
戻る。

ＩＣカード１からの応答データを受信すると、制御回路
２３はその応答データが再送要求に対するものか否かを
判断し、再送要求のものであれば第１図（ａ）の■に移
る。再送要求のものでなければ、制御回路２３は再送要
求カウンタをクリアし、制御部３からの命令データがマ
クロ命令であるか否かを判断する。マクロ命令であった
場合には、ＩＣカード１からの応答データ中の逐次番号
情報をカウントアツプし、次回送出する命令データに付
加する。そして、マクロ命令が終了したなら応答データ
を制御部３に出力し、再び命令データ待ち状態に戻る。

マクロ命令でなければ、直ちに応答データを制御部３に
出力し、再び命令データ待ち状態に戻る。

第２図はカードリーダ・ライタ２とＩＣカード１との具
体的な送信手順を示すもので、たとえば機能コード（Ａ
）という命令データを２回続けて出力した場合における
具体列を示している。第１回目送出分の命令データにつ
いては逐次番号情報は「１」、このときの応答データの
逐次番号情報も「１」である。次に、第２回目送出分の
命令データがＩＣカード１にｒｔ識されなかったとする
。

このとき、応答データが出力されないので、カードリー
ダ・ライタ２は第３回目送出分として再送要求を行なう
。このときの逐次番号情報は「３」である。このとき、
ＩＣカード１が再送要求命令データを受取った際、電文
異常と判断したとすると、それを応答データとして出力
する。カードリーダ・ライタ２はこれを受取ると、第４
回目送出分として再度、再送要求を行なう。このときの
逐次番号情報は「４」である。ＩＣカード１は正常にこ
れを受取ると、第１回目送出分の応答データを出力する
。カードリーダ・ライタ２はこれを受取ると、それに付
加されている逐次番号情報「１」をカウントアツプした
ものを第５回目送出時に付加する。

このように、カードリーダ・ライタが出力する命令デー
タに特定初期値から始まる逐次番号情報を付加し、これ
を受取ったＩＣカードは応答データに上記受取った命令
データに付加されている逐次番号情報をそのまま付加し
てカードリーダ・ライタに出力することにより、応答デ
ータに入力された命令データ中に含まれる機能コードを
付加しただけでは防げないシーケンスの乱れを防ぐこと
が可能となる。すなわち、応答データには命令データに
付加した逐次番号情報がそのまま付加されているので、
その逐次番号情報によりどの命令データに対する応答デ
ータであるか否かを容易に判別することができる。した
がって、特に同一機能コードを持つ命令データを複数回
にわたって連続的に送信した場合にも、カードリーダ・
ライタとＩＣカードとの間のシーケンスの乱れに対して
確実に防護することができる。

なお、逐次番号情報は特定初期値から始まり、逐次番号
情報として表わせる橿限値に達した場合には次の逐次番
号情報として特定初期値となるようにする。

また、前記実施例は、第１の電子装置をカードリーダ・
ライタ２に、第２の電子装置をＩＣカード１とした例で
あるが、たとえば第１の電子装置を制御部３に、第２の
電子装置をカードリーダ・ライタ２としてもよい。要す
るに、第１の電子装置から入力される命令データを第２
の電子装置が受取り、上記命令デ、−タ中に含まれる機
能コードを解読し、これに対応する一連の処理を実行し
た後その処理結果を応答データとして上記第１の電子装
置に出力する処理方式であれば適用可能である。

［発明の効果］ 以上詳述したように本発明によれば、特に同一機能コー
ドを持つ命令データを複数回にわたって連続的に送信し
た場合にも、第１の電子装置と第２の電子装置との間の
シーケンスの乱れに対して確実に防護することができる
処理方式を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はカードリーダ・ライタの具体的な動作を説明するフロ
ーチャート、第２図はカードリーダ・ライタとＩＣカー
ドとの具体的な送信手順を示す図、第３図はカードリー
ダ・ライタの動作を説明するフローチャート、第４図は
カードリーダ・ライタから出力される命令データのフォ
ーマットを示す図、第５図はＩＣカードの動作を説明す
るフローチャート、第６図はＩＣカードから出力される
応答データのフォーマットを示す図、第７図はＩＣカー
ドに内蔵するＩＣチップの構成を示すブロック図、第８
図はＩＣカードの機能ブロックを示す図、第９図はカー
ドリーダ・ライタの構成を示すブロック図、第１０図は
カード取扱装置の構成を示すブロック図である。 １・・・・・・ＩＣカード（第２の電子装置）、２・・
・・・・カードリーダ・ライタ（第１の電子装置）、１
５・・・・・・制御素子（ＣＰＵ）、１６・・・・・・
データメモリ、１７・・・・・・プログラムメモリ、２
３・・・・・・制御回路。 出願人代理人　弁理士　鈴　江　武　彦第１　口 （ｂ） 第３０ 第４Ｕ：Ｊ ＠５図 ￥、６０ 箇７　口 篇８０

Claims (5)

【特許請求の範囲】
1. （１）第１の電子装置から入力される命令データを第２
   の電子装置が受取り、前記命令データ中に含まれる機能
   コードを解読し、これに対応する一連の処理を実行した
   後その処理結果を応答データとして前記第１の電子装置
   に出力する処理方式において、前記第１の電子装置が出
   力する命令データに逐次番号情報を付加し、これを受取
   った前記第２の電子装置は応答データに前記受取つた命
   令データに付加されている逐次番号情報を付加して前記
   第１の電子装置に出力することを特徴とする処理方式。
2. （２）前記逐次番号情報は特定初期値から始まり、逐次
   番号情報として表わせる極限値に達した場合には次の逐
   次番号情報として特定初期値となることを特徴とする特
   許請求の範囲第１項記載の処理方式。
3. （３）前記第１の電子装置は、前記第２の電子装置から
   出力される応答データに付加されている逐次番号情報を
   用い、次回の命令データにはその逐次番号情報の次の逐
   次番号情報を付加することを特徴とする特許請求の範囲
   第１項記載の処理方式。
4. （４）前記第２の電子装置はいわゆるＩＣカードである
   ことを特徴とする特許請求の範囲第１項記載の処理方式
   。
5. （５）前記第１の電子装置はＩＣカードに対してデータ
   の読出しおよびあるいは書込みを行なうためのカード処
   理装置であることを特徴とする特許請求の範囲第４項記
   載の処理方式。