JPS63298588A - Ｉｃカード情報処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野コ この発明は、ＩＣカード及びその情報処理システムに関
し、詳しくは、プログラムを不正に書換えたＩＣカード
を排除することができるようなＩＣカード及びその情報
処理システムに関する。

［従来の技術］ ＩＣカードは、各種の金融機関カードとか１貝カードな
どに使用され、銀行のキャッシュカードとか、各種の商
品取引におけるクレジットカード、そして交通機関の切
符等の購入カード等に使用されつつある。

従来のＩＣカードは、ＲＡＭをデータメモリとして使用
しているためにデータ保持のための電源が必要となり、
カード自体を薄くできないことと、保持する記憶容量が
制限され、しかもデータの信頼性が十分であるとは言え
なかった。

このような欠点を解消するために最近ではＩＣカード側
に電源を不要とした電気的に消去可能なＥＥＰＲＯＭを
メモリとして使用するものが考えられている。

一方、ＩＣカードの利用範囲は広く、銀行をはじめ、各
種の商品取引に応じて発行されるＩＣカードは、それぞ
れに応じて処理すべきデータの内容、処理の仕方が相違
している。このようなことから、ＩＣカードの処理プロ
グラムは、それが使用される端末に対応したものとなっ
ている。

そこで、銀行対応とか、各種の商品取引対応の端末装置
に対応してＩＣカード側にそれぞれ対応する処理プログ
ラムを後から書込む、いわゆるダウンロード処理のＩＣ
カードが提案され、例えば特開昭８１−２１１７８８号
等により公知となっている。

［解決しようとする問題点コ このようなダウンロード方式のＩＣカードにあっては、
その後の処理プログラムの改良、変更が比較的容易であ
り、ＩＣカード自体の処理に柔軟性を持たせられるとい
う大きな利点はあるが、ＩＣカードが各種の商品取引に
使用され、現金量は渡しの代わりとされ、ダウンロード
によりＩＣカード側に書込み可能な状態で処理プログラ
ムを置くことから、その処理プログラムが改造されて悪
用される危険性が大きい。

この発明は、このような問題点を解決するものであって
、ＩＣカードにおける処理プログラムが書換えられたか
否かがチェックできるようなＩＣカード及びそのＩＣカ
ード情報処理システムを提供することを目的とする。

［問題点を解決するための手段］ このような目的を達成するための第１の発明のＩＣカー
ドは、演算処理装置とこの演算処理装置が実行する第１
の処理プログラム、そのデータ及び更新情報を記憶する
消去可能な第１の記憶手段と前記演算処理装置が実行す
る消去不可能な第２の処理プログラムを記憶する第２の
記憶手段とを備えていて、第１の処理プログラムは挿着
される情報処理装置側から書込まれるものであり、更新
情報は第１の処理プログラムの全部又は一部が書換えら
れたときに書換えられた回数を示し、第２の処理プログ
ラムは情報処理装置からの制御信号に応じて第１の処理
プログラムの全部若しくは一部の書込み、更新情報の読
出し及び第１の処理プログラムの全部若しくは一部の書
込みに応じて更新情報の値を加算若しくは減算する処理
を行うである。

さらに、第２の発明は、第１の発明におけるＩＣカード
が挿着されたときこのＩＣカードとデータの授受を行い
かつ第１の処理プログラムと更新情報とを何していてＩ
Ｃカードにこれらを書込む制御をする情報処理装置とを
含めたＩＣカード情報処ｐｌｊシステムにある。

［作用］ このように処理プログラムの占換え等に対応して自動更
新される！１！新情報をＩＣカード側の電気的に消去可
能な記憶手段に記憶しておき、かつこの更新情報を読出
せるようにしておけば、このＩＣカードが挿着されるホ
ストコンピュータ側で更新情報を読出して、ホストコン
ピュータ側の更新情報と比較することにより、処理プロ
グラムがホストコンピュータ以外で書換えられたか否か
を検出でき、不正な書換えを行ったＩＣカードをチェッ
クできる。

［実施例コ 以下、この発明の一実施例について図面を用いて詳細に
説明する。

第１図は、この発明のＩＣカード情報処理システムを適
用した一実施例のブロツク図、第２図は、そのプログラ
ム更新情報比較処理のフローチャートである。

１は、ＩＣカードであり、リーダ・ライタを有スルホス
トコンピュータ（端末を含む。この明ＩＩ書において同
し）２に挿着されて使用される。ＩＣカード１は、その
内部にマイクロプロセッサ１１、マイクロプロセッサ１
１の；ｌＪＩ制御プログラムを記憶したマスクＲＯＭ１
２、処理プログラムのバージョンと４換え回数等を示す
更新情報を記憶するＥＥＰＲＯＭ１３、各種のアプリケ
ージ９ン処理プログラムを記憶するＥＥＦＲＯＭ１４、
ホストコンピュータ２との間で授受されるデータを記憶
するＥＥＰＲＯＭ１５、そして入出力インタフェース１
６とで構成されている。

マイクロプロセッサ１１は、インタフェース１６を介し
てホストコンピュータ２に制御されて、データ交換を行
い、ＥＥＰＲＯＭＬ３とＥＥＰＲＯＭ１４、ＥＥＰＲＯ
Ｍ１５．：！ｌ；！、ソレソレマイクロプロセ、す１１
のアドレス空間に配置されて、そのバス１７を介してア
クセスされる。

ここで、ＥＥＰＲＯＭ１３に記憶される更新情報は、２
つのものから構成され、その１つは！１！新回数を示す
、４換え回数情報１３ａであり、他の１つは、第１のプ
ログラムの更新に応じて情報処理装置からＪ）込まれる
処理プログラムについてのバージョン情＋ｖ１３ｂであ
る。Ｊ）換え回数情報１３ａは、マスクＲＯＭ１２に格
納されたカウント処理プログラム１２ａによりＥＥＰＲ
ＯＭ１４の処理プログラムが書換えられる都度、その値
が１づつ加算されてカウントアンプされる。

なお、マスクＲＯＭ１２には、−１ユ記カウント処理プ
ログラム１２ａの他に、処理プログラムの書込み、消去
、書換え及び占換え回数情報１３ａとバージョン情報１
３ｂとの２つの更新情報の読出しを行う！Ｊ！新情報読
出し処理プログラム１２ｂ、そのほかの各種の処理プロ
グラムが格納されている。また、−１−記２つのＣＩ情
報を記憶するＥＥＰＲＯＭ１３は、ここでは独立に設け
ているが、これは、このような更新情報のみならず、処
理プログラムの種別を表す名称その他の情報を格納する
領域でもある。

ここで、ＥＥＰＲＯＭ１４に書込まれる処理プログラム
の例としては、ＥＥＰＲＯＭ１５のデータの書込み、読
出し、ホストコンピュータ２側から入力されるパスワー
ドの照合等の処理プログラムであり、その最後のエリア
には処理プログラムのスタートアドレス等が格納されて
いて、このアドレスがマスクＲＯＭ１２のプログラム等
でアクセスされることになる。

一方、ホストコンピュータ２には、前記ＥＥＰＲＯＭ１
４に記憶される処理プログラムとこの処理プログラムに
ついてのプログラムのバージョン情報と書換え回数情報
との２つからなる更新情報がメモリ３に記憶されていて
、ダウンロードによりマイクロプログラム１１を介して
処理プログラムノハーシｄン情報と処理プログラムとを
ＩＣカードｌに書込む。したがって、ＥＥＰＲＯＭ１３
ツバ−ジョン情Ｎ１５ｂは、通常は、ホストコンピュー
タ２のものと一致する。

なお、この場合、書換え回数情報はＩＣカード１側に送
出されず、処理プログラム書込みのごとに独立にホスト
コンピュータ２側でその値が１づつ加算してされて更新
される。一方、ＩＣカード１側でも訂換え回数情報１３
ｂがホストコンピュータ２からのδ換え処理に応じて１
づつ加算してされて更新される。

このようなホストコンピュータ２のプログラムのバージ
ョン情報と書換え回数情報とからなる更新情報と、ＩＣ
カードｌに格納された処理プログラムの書換え回数情報
１３ａとバージョン情報１３ｂとからなる更新情報とを
区別するために、ホストコンピュータ２の更新情報が後
に比較対象となるので、ここでは、ホストコンピュータ
１１の、保有するホストコンピュータ側の更新情報（通
常は、ＩＣカードｌ側の書換え回数情報１３ａ及びバー
ジョン情報１３ｂと同じものである）を比較情報Ｃとし
、それがメモリ３に記憶されているものとする。さらに
、メモリ３には、各種の制御プログラムの他に更新情報
を比較する更新情報比較処理プログラム４が格納されて
いる。

ところで、比較情報Ｃは、ＥＥＰＲＯＭ１４に記憶され
た処理プログラムの種別に応じて複数設けられているが
、ここでは、例えばＩＣカード１が特定の銀行における
キャッシュカードのように特定のＩＣカードであり、Ｅ
ＥＰＲＯＭ１４には、この特定のＩＣカードｌに対応す
る処理をするような処理プログラムか記憶されていると
し、それに対する更新情報として説明する。

さて、ホストコンピュータ２は、ＩＣカード１が挿着さ
れたとき、それに電源を供給する。マイクロプロセッサ
１１と各ＥＥＰＲＯＭ１３とＥＥＰＲＯＭ１４、ＥＥＰ
ＲＯＭ１５とは、これにより電力の供給を受けて動作し
、マイクロプロセッサ１１のリセットが解除された時点
で、マスクＲＯＭ１２のプログラムが起動されて、ホス
トコンピュータ１１からの指令信号を待つ状態に入る。

ここで、ホストコンピュータ２は、第２図の処理に従っ
てまず更新情報比較処理プログラム４を起動して次の処
理を実杼する。すなわち、そのステップ■にて、プログ
ラム更新情報読出し制御信号をＩＣカード１に対して送
出して、ステップ■で更新情報入力待ちループに入る。

ＩＣカードｌがプログラム更新情報読出し制御信号を受
けると、マスクＲＯＭ１２上の更新情報読出し処理プロ
グラム１２ｂを起動して、ＥＥＰＲＯＭ１３の書換え回
数情報１３ａとバージョン情報１３ｂとを読出し、これ
らをインタフェース１６を介してホストコンピュータ２
へと送出する。

ホストコンピュータ２が、これら書換え回数情報１３ａ
とバージョン情報１３ｂとを受けると、ステップ■へと
移り、ステップ■にて、ＩＣカード１の処理プログラム
に対応して保持しである比較情報Ｃ（ホストコンピュー
タ側の書換え回数情報とバージョン情報）をメモリ３か
ら読出してこれらをそれぞれ比較する。その結果、これ
らそれぞれについて一致しているときには、ステップ■
にて、処理プログラムを起動する制御信号を発生してＩ
Ｃカード１に送出する。ＩＣカード１は、この制御信弓
を受けて、マスクＲＯＭ１２に記憶された制御プログラ
ムに従ってＥＥＰＲＯＭＬ４に記憶された処理プログラ
ムを起動し、それを実行する。

−・方、ホストコンピュータ２は、次のステップ■にお
いて、商品取引の際の代金の清算とか、銀行における現
金の引出し等に対して行われる通常のデータ処理とデー
タの授受を、挿着されているＩＣカード１に対して開始
する。ＩＣカード１は、ホストコンピュータ２とデータ
の授受をＥＥＰＲＯＭ１４に記憶された処理プログラム
に従って行う。その結果、ＥＥＰＲＯＭ１５には、その
取引等に応じた残高等の新しいデータが順次記憶されて
行くことになる。

このような処理が終了すると次のステップ■にて、プロ
グラム更新処理をすべきか否かを判定して、あらかじめ
更新処理が指定されているときには、ステップ■にてＩ
Ｃカード１に対してプロゲラｌ、の書換え制御信づを発
生して新しい処理プログラムとバージョン情報１３ｂの
書換えを行う。

このときのバージョン情報は、書換えた処理プログラム
についてのものであり、前のバージョン情報１３ｂとは
相違している。それが数値であれば、数値が増加若しく
は減少する状態に更新され、そうでなければ以前と相違
する記号とされる。

ここで、ＩＣカード１が書換え制御信けを受けると、Ｉ
Ｃカード１は、カウント処理プログラム１２ａを起動し
て、マスクＲＯＭ１３ａの書換え回数情報１３ａを１だ
けカウントア・ノブする。次にＩＣカード１は、マスク
ＲＯＭ１２の、ＩＦ換え側御プログラムを起動して、Ｅ
ＥＰＲＯＭ１３のバージョン情報１３ｂをホストコンピ
ュータ２から送られた新しいバージョン情報にに古換え
、ホストコンピュータ１１から送られて来る情報をＥＥ
ＰＲＯＭ１４に書込んで行く。

その結果、ＩＣカード１のＥＥＰＲＯＭ１３の処理プロ
グラムのバージョン等が更新されるとともに、ＥＥＰＲ
ＯＭ１４のアプリケージ？ン処理プログラムが更新され
る。このとき、ホストコンピュータ２側においては、ス
テップ■において、書換え回数情報を１つ加算してバー
ジョン情報を更新し、メモリ３の比較情報Ｃを更新した
ＥＥＰＲＯＭ１３のものと一致するように書換える。

ここで、ステップ■の更新処理の指示は、ホストコンピ
ュータ２に設けられたキーボード等からオペレータによ
りあらかじめ人力されて指示される。このような更新処
理の指示がなければ、ステップ■の判定の後に処理はそ
のまま終了する。また、ステップ■で書換え回数情報１
３ａとバージモノ情ｍ１３ｂと比較した場合にいずれか
一方が一致していなければ、ステップ■ａにおいて、Ｉ
Ｃカード１とのデータ授受処理が中１１ニされて、ディ
スプレイ専のその旨のメツセージ等が表示される。そし
て、ステップ■にて個別的なＩＣカードの正当性のチェ
ックを行い、正当なものについては、ここで現在の書換
え回数情＋ｖ１３ａとバージョン情報１３ｂに書換える
ことができる。

なお、以１；は、書換え回数情報１３ａとバージモノ情
Ｎ１５ｂとの２つについて一致を検出した後に、ＩＣカ
ード１とのデータ交換行い、これが終了した時点で処理
プログラムを更新しているが、これらの−・致を検出し
た後に、先に処理プログラムを更新し、それからＩＣカ
ード１とデータ交換を行ってもよい。

ここで、３換え回数情報は、ホストコンピュータ２側と
ＩＣカード１側とで独ｑに処理プログラムの書換えのご
とに更新されるので、万−ＩＣカード１側で他の情報処
理装置により書換えられて、改造されて悪用されるよう
なことがあると、ＩＣカード１側のカウント情報が１つ
進み、ポストコンピュータ２側の書換え回数情報がその
ままとなる。その結果、これらが一致しないこ七になり
、それを検出することが可能となる。

ところで、前記ステップ■のプログラム更新処理をすべ
きか否かを判定に対して、プログラム更新処理の指示を
定期的に行い、その都度バージョン情報１３ｂを変更し
て行くようにすれば、ＩＣカードにおける処理プログラ
ムの状態を最新のものとすることができる。そこで、バ
ージョン情報の一致をチェックすることにより最新ＩＣ
カードに対してデータの授受を行うことができ、不正な
ＩＣカードをＦＪｌ：除できる。なお、最新の処理ブロ
ダラムに対応するバージョン情に１３ｂを保有していな
いＩＣカードについては、ステップ■で示したように個
別に処理して！Ｅ当なものであれば、最新の処理プログ
ラムのバニンヨン情報にｒｊＦ換えることにより、継続
的に使用ｌ１能である。

具体的な処理プログラムの占換え及びバージョン情＋Ｖ
１３ｂの更新周期又はバージョン情報だけの更新周期（
！１１にバージョン情報のみを書換える場合）は、例え
ば１ｒ７１月ごととか、不正使用の可能性が生じたとき
及びプログラムを変更したときとかに設定することがで
きる。なお、後者の場合には、はとんどＩＣカードの自
動書換えが済む期間として１箇月程度の余裕量いてから
行い、ステップ■のバージョン情報１３ｂの一致判定で
一致しないものを排除するようにするとよい。

その結果、例えば、−年間以にの使用期間が空いたよう
なＩＣカード等についての使用が排除され、現在使用さ
れている有効な状態のＩＣカードのみが継続的に使用で
きるようになり、ＩＣカードの不正使用の可能性をさら
に低減できる。

以−ヒ、この実施例では、更新情報として書換え回数情
報とバージョン情報との２つを用いているが、これは、
占換え回数情報だけでもよいことはもちろんである。さ
らに、ここでは、書込みをカウントするものであるが、
ＩＣカードの処理プログラムを読出すときに読出し回数
をカウントする、読出し回数情報で同様なことを行うこ
きもでき、不正をチェックすることができる。

また、書換えの検出をホストコンピュータからの書換え
制御信号で行っているが、これは、書換えと処理プログ
ラムの領域がアクセスされたことを持って行ってもよい
。前記の読出しの場合の同様である。

実施例では、書換え回数情報を書込みが行われる都度、
１づつ加算しているが、これは減算であってもよく、そ
の数は１に限定されない。

実施例では、更新情報を記憶するメモリを独立として更
新情報のみならず、処理プログラムの種別を表す名称そ
の他の情報を格納しているが、これは、処理プログラム
を格納するＥＥＰＲＯＭｌ４の特定領域を割り当てても
よいことはもちろんである。したがって、処理プログラ
ム、データ、そして更新情報とは同一の消去０■能なメ
モリに記憶されていてもよ（、また、それぞれ個別的な
消去１■能なメモリに記憶されていてもよい。したがっ
て、実施例のように更新情報だけを取り出し、データ又
は処理プログラムとを別個のメモリとしてもよい。この
ように個別的にメモリデバイスに記憶される場合も含め
てこのようなメモリをこの発明おける第１の記憶手段と
している。また、消去可能なメモリには、ＳＲＡＭをは
ＵめＤＲＡＭ。

フリツプフロツプのレジスタ、磁気メモリ等各種のメモ
リを挙げることができる。

［発明の効果コ 以りの説明から理解できるように、この発明にあっては
、処理プログラムの、！ト換え専に対応して自動更新さ
れる！Ｊ！新情報をＩＣカード側の電気的に消去ｉｉｆ
能な記憶り段に記憶しておき、かつこの史７斤情報を読
出せるようにしておけば、このＩＣカードが挿？トされ
るホストコンピュータ側で更新情報を読出して、ホスト
コンピュータ側の更新情報と比較することにより、処理
プログラムがホストコンピュータ以外で書換えられたか
否かを検出でき、不正な書換えを行ったＩＣカードをチ
ェックできる。

【図面の簡単な説明】

第１図は、この発明のＩＣカード情報処理システムを適
用した一天施例のブロック図、第２図は、そのプログラ
ム更新情報比較処理のフローチャートである。 １・・・ＩＣカード、２・・・ホストコンピュータ、３
・・・メモリ、１１・・・マイクロプロセッサ、１２・
・・マスクＲＯＭ、１３・・・更新情報を記憶するＥＥ
ＰＲＯＭｌ　１３ａ・・・書換え回数情報、１３ｂ・・
・バージョン情報、 １４・・・アプリケーション処理プログラムを記憶する
ＥＥＰＲＯＭｌ １５・・・データを記憶するＥＥＰＲＯＭ１１６・・・
入出力インタフェース、 １７・・・バス。 第１図 Ｃ゛ 第２図

Claims (5)

【特許請求の範囲】
1. （１）　演算処理装置とこの演算処理装置が実行する第
   １の処理プログラム、そのデータ及び更新情報を記憶す
   る消去可能な第１の記憶手段と前記演算処理装置が実行
   する消去不可能な第２の処理プログラムを記憶する第２
   の記憶手段とを備え、前記第１の処理プログラムは挿着
   される情報処理装置側から書込まれるものであり、前記
   更新情報は第１の処理プログラムの全部又は一部が書換
   えられたときに書換えられた回数を示し、第２の処理プ
   ログラムは前記情報処理装置からの制御信号に応じて第
   １の処理プログラムの全部若しくは一部の書込み、前記
   更新情報の読出し及び第１の処理プログラムの全部若し
   くは一部の書込みに応じて前記更新情報の値を加算若し
   くは減算する処理を行うことを特徴とするＩＣカード。
2. （２）　更新情報は第１の処理プログラム、の全部又は
   一部が読出されたときに読出された回数を示すものであ
   り、第２の処理プログラムは情報処理装置からの制御信
   号に応じて第１の処理プログラムの全部若しくは一部の
   読出し、前記更新情報の読出し及び第１の処理プログラ
   ムの全部若しくは一部の読出しに応じて前記更新情報の
   値を加算若しくは減算する処理を行うことを特徴とする
   特許請求の範囲第１項記載のＩＣカード。
3. （３）　演算処理装置とこの演算処理装置が実行する第
   １の処理プログラム、そのデータ及び更新情報を記憶す
   る消去可能な第１の記憶手段と前記演算処理装置が実行
   する消去不可能な第２の処理プログラムを記憶する第２
   の記憶手段とを有するＩＣカードと、このＩＣカードが
   挿着されたときこのＩＣカードとデータの授受を行いか
   つ前記第１の処理プログラムを有していて前記ＩＣカー
   ドにこれを書込む制御をする情報処理装置とを備え、前
   記更新情報は第１の処理プログラムの全部又は一部が書
   換えられたときに書換えられた回数を示し、第２の処理
   プログラムは前記情報処理装置からの制御信号に応じて
   第１の処理プログラムの全部若しくは一部の書込み、前
   記更新情報の読出し及び第１の処理プログラムの全部若
   しくは一部の信込みに応じて前記更新情報の値を加算若
   しくは減算する処理を行うものであることを特徴とする
   ＩＣカード情報処理システム。
4. （４）　情報処理装置は第１の処理プログラムと更新情
   報とを有していてＩＣカードに第１の処理プログラムを
   書込む制御をし、第１の処理プログラムの全部若しくは
   一部を前記ＩＣカードに書込むとき又は書込んだときに
   自己の更新情報を更新し、前記ＩＣカードが挿着された
   ときに挿着されたＩＣカードから更新情報を読出して自
   己の更新情報と相違するか否かを判定して一致していな
   いときには前記挿着されたＩＣカードとのデータの授受
   を行わないことを特徴とする特許請求の範囲第３項記載
   のＩＣカード情報処理システム。
5. （５）　更新情報は更新回数を示す第１の更新情報と第
   １の処理プログラムの更新に応じて情報処理装置から書
   込まれる第２の更新情報とからなり、前記情報処理装置
   は第１の処理プログラムと第１及び第２の更新情報とを
   有していてＩＣカードに第１の処理プログラムと第２の
   更新情報とを書込む制御をし、第１の処理プログラムの
   全部若しくは一部を前記ＩＣカードに書込むとき又は書
   込んだときに自己の第１の更新情報を更新し、前記ＩＣ
   カードが挿着されたときに挿着されたＩＣカードから第
   １の更新情報及び第２の更新情報を読出して自己の第１
   の更新情報及び第２の更新情報と相違するか否かを判定
   して一致していないときには前記挿着されたＩＣカード
   とのデータの授受を行わないことを特徴とする特許請求
   の範囲第３項記載のＩＣカード情報処理システム。