JP4185715B2

JP4185715B2 - IC card and IC card program

Info

Publication number: JP4185715B2
Application number: JP2002189932A
Authority: JP
Inventors: 俊二滑
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2002-06-28
Filing date: 2002-06-28
Publication date: 2008-11-26
Anticipated expiration: 2022-06-28
Also published as: JP2004030532A

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のアプリケーションを登録することが可能なＩＣカード、及び、登録されているアプリケーションがＩＣカードのハードウェアを利用するためにＣＰＵを実行させるＩＣカードプログラムに関するものである。
【０００２】
【従来の技術】
従来のＩＣカードに搭載されているオペレーティングシステム（以下、「オペレーティングシステム」を「ＯＳ」という。）は、以下の２種類に分類することができる。一方は単一のアプリケーションをＩＣカードで利用できるようにするためのシングルアプリケーションＯＳであり、他方は複数のアプリケーションを利用できるようにするマルチアプリケーションＯＳである。
シングルアプリケーションＯＳを搭載したシングルアプリケーションＩＣカードは、ほとんどのプログラムが内容を書換えることができない読出し専用メモリ（ＲＯＭ）に記憶されており、読み出し及び書換え可能な不揮発性メモリ（ＥＥＰＲＯＭ）のメモリ領域のほとんどは、データを記憶する領域として使用されている。従って、シングルアプリケーションＩＣカードでは、容量あたりのコストが高いＥＥＰＲＯＭに大きな容量が必要とされず、チップ価格が安価であるため、そのＩＣカード価格は、低廉である。
【０００３】
一方、ＭＵＬＴＯＳカード、ＪＡＶＡカード（「ＪＡＶＡ」は登録商標）等のマルチアプリケーションＯＳを搭載したマルチアプリケーションＩＣカードは、ＥＥＰＲＯＭにプログラム及びデータを含む複数のアプリケーションを格納し、ユーザ独自の機能を備える独自プログラムを登録することができるため、利便性が高い。なお、登録とは、利用できるように記憶することであって、認証等のための一時的な記憶を含まない。
【０００４】
【発明が解決しようとする課題】
しかし、シングルアプリケーションＩＣカード及びマルチアプリケーションＩＣカードは、以下の問題があった。
シングルアプリケーションＩＣカードは、複数のアプリケーションを登録することができないため、拡張性及び利便性に欠けるという問題があった。
【０００５】
一方、マルチアプリケーションＩＣカードは、容量あたりのコストが高価なＥＥＰＲＯＭに複数のアプリケーションを格納するため、シングルアプリケーションＩＣカードよりも容量の大きいＥＥＰＲＯＭを備える必要があり、ＩＣカード価格が高価になるという問題があった。
更に、マルチアプリケーションＩＣカードは、アプリケーション毎にＥＥＰＲＯＭへ記憶するため、異なるアプリケーションに同一のプログラムコードが含まれる場合であっても、それぞれのアプリケーションの機能として個別にＥＥＰＲＯＭに記憶しなければならず、大変不経済である。
【０００６】
本発明の課題は、シングルアプリケーションＩＣカード及びマルチアプリケーションＩＣカードのメリットを有する、つまり、製造コストの低減を図ることができ、利便性の高いＩＣカード及びＩＣカードプログラムを提供することである。
【０００７】
【課題を解決するための手段】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、複数のアプリケーションにおいて共通し、各アプリケーション内で実行されるプログラムである共通プログラムを記憶し、読み出し専用であって不揮発性の第１の記憶部（１５）と、メモリ領域がプログラム領域（１７ｐ）と、データ領域（１７ｄ）とに割り当てられ、個々のアプリケーションに独自のプログラムである独自プログラムをプログラム領域に、アプリケーションデータをデータ領域に、互いに関連づけて記憶する、書き換え可能な不揮発性の第２の記憶部（１７−２）とを備え、前記共通プログラム、前記独自プログラム及び前記アプリケーションデータを含む複数のアプリケーションを登録することが可能なＩＣカードであって、独自プログラムを含む独自プログラム登録要求又はアプリケーションデータを含むアプリケーションデータ登録要求を受信する登録要求受信手段（１１）と、前記登録要求受信手段によって受信された前記独自プログラム又はアプリケーションデータを前記第２の記憶部の所定の領域に書き込む登録要求情報書込手段（１４８）と、前記登録要求情報書込手段によって前記第２の記憶部の所定の領域に書き込まれた前記独自プログラム又は前記アプリケーションデータに基づいて、前記アプリケーションを識別するアプリケーション識別情報、独自プログラム識別情報、及び、前記独自プログラムが記憶されている場所を示す場所情報を含む管理情報を作成する管理情報作成手段とを備えること、を特徴とするＩＣカード（１−２）である。
【０００８】
請求項２の発明は、請求項１に記載のＩＣカードにおいて、前記登録要求受信手段によって受信される独自プログラム又はアプリケーションデータを前記第２の記憶部に記憶されているいずれのアプリケーションデータ又はいずれの独自プログラムに関連づけるかを示す関連づけ情報を受信する関連づけ情報受信手段（１１）と、前記関連づけ情報受信手段によって受信される関連づけ情報が正当であるか否かを判定する関連づけ正当性判定手段（１４７）とを備え、前記登録要求情報書込手段は、前記関連づけ正当性判定手段によって肯と判定された場合に書き込みを行うこと、を特徴とするＩＣカード（１−２）である。
【０００９】
請求項３の発明は、請求項２に記載のＩＣカードにおいて、前記第２の記憶部は、アプリケーション識別情報を、同一のアプリケーションに含まれる前記プログラム領域に記憶されている独自プログラムと、前記データ領域に記憶されているアプリケーションデータとに結びつけて記憶し、前記関連づけ情報受信手段は、関連づけ情報として、前記アプリケーション識別情報を受信すること、を特徴とするＩＣカード（１−２）である。
【００１０】
請求項４の発明は、請求項３に記載のＩＣカードにおいて、前記関連づけ情報受信手段によって受信されたアプリケーション識別情報と同一のアプリケーション識別情報が前記第２の記憶部に記憶されているか否かを判定する登録済判定手段（１４４）と、前記関連づけ情報受信手段によって受信される関連づけ情報に対応する関連づけ正当性認証情報を受信する関連づけ正当性認証情報受信手段（１１）とを備え、前記関連づけ正当性判定手段は、前記登録済判定手段によって記憶されていると判定された場合に、前記第２の記憶部に記憶されている同一のアプリケーション識別情報に対応する登録関連づけ正当性認証情報と、前記関連づけ正当性認証情報受信手段によって受信された関連づけ正当性認証情報とを照合することによって判定を行うこと、を特徴とするＩＣカード（１−２）である。
【００１１】
請求項５の発明は、請求項１から請求項４までのいずれか１項に記載のＩＣカードにおいて、前記登録要求受信手段によって受信される独自プログラム又はアプリケーションデータが正当なものであるか否かを判定する登録要求情報正当性判定手段（１４６）を備え、前記登録要求情報書込手段は、前記登録要求情報正当性判定手段によって肯と判定された場合に書き込みを行うこと、を特徴とするＩＣカード（１−２）である。
【００１２】
請求項６の発明は、請求項１から請求項５までのいずれか１項に記載のＩＣカードにおいて、前記第２の記憶部は、前記プログラム領域及び／又は前記データ領域の空き容量を示す領域空き容量情報、及び／又は、前記登録要求情報書込手段が独自プログラム又はアプリケーションデータを書き込む位置を示す書込位置情報を記憶すること、を特徴とするＩＣカード（１−２）である。
【００１３】
請求項７の発明は、複数のアプリケーションにおいて共通し、各アプリケーション内で実行されるプログラムである共通プログラムを記憶し、読み出し専用であって不揮発性の第１の記憶部（１５）と、メモリ領域がプログラム領域（１７ｐ）と、データ領域（１７ｄ）とに割り当てられ、個々のアプリケーションに独自のプログラムである独自プログラムをプログラム領域に、アプリケーションデータをデータ領域に、互いに関連づけて記憶する、書き換え可能な不揮発性の第２の記憶部（１７−２）と、前記第１及び／又は第２の記憶部に記憶されているプログラムを実行するＣＰＵ（１４）とを備え、前記共通プログラム、前記独自プログラム及び前記アプリケーションデータを含む複数のアプリケーションを登録することが可能なＩＣカードへアプリケーションを登録するために前記ＣＰＵに実行させるＩＣカードプログラムであって、独自プログラムを含む独自プログラム登録要求又はアプリケーションデータを含むアプリケーションデータ登録要求を受信する登録要求受信手順（Ｓ２０９、Ｓ３０６）と、前記登録要求受信手順において受信した前記独自プログラム又は前記アプリケーションデータを前記第２の記憶部の所定の領域に書き込む登録要求情報書込手順（Ｓ２１０、Ｓ３０７）と、前記登録要求情報書込手順によって前記第２の記憶部の所定の領域に書き込んだ前記独自プログラム又は前記アプリケーションデータに基づいて、前記アプリケーションを識別するアプリケーション識別情報、独自プログラム識別情報、及び、前記独自プログラムが記憶されている場所を示す場所情報を含む管理情報を作成する管理情報作成手順（Ｓ２１３）とを備えること、を特徴とするＩＣカードプログラムである。
【００１４】
請求項８の発明は、請求項７に記載のＩＣカードプログラムにおいて、前記登録要求受信手順において受信する独自プログラム又はアプリケーションデータを前記第２の記憶部に記憶されているいずれのアプリケーションデータ又はいずれの独自プログラムに関連づけるかを示す関連づけ情報を受信する関連づけ情報受信手順（Ｓ２０３、Ｓ３０３）と、前記関連づけ情報受信手順において受信する関連づけ情報の正当性を認証するための関連づけ正当性認証情報を受信する関連づけ正当性認証情報受信手順（Ｓ２０３、Ｓ３０３）と、前記関連づけ情報受信手順において受信する関連づけ情報が正当であるか否かを前記関連づけ正当性認証情報受信手順で受信した関連づけ正当性認証情報に基づいて判定する関連づけ正当性判定手順（Ｓ２０５、Ｓ３０５）とを備え、前記登録要求情報書込手順は、前記関連づけ正当性判定手順において正当であると判定した場合に実行されること、を特徴とするＩＣカードプログラムである。
【００１５】
請求項９の発明は、請求項７又は請求項８に記載のＩＣカードプログラムにおいて、前記登録要求受信手順において受信する独自プログラム又はアプリケーションデータが正当なものであるか否かを判定する登録要求情報正当性判定手順（Ｓ２０２、Ｓ３０２）を備え、前記登録要求情報書込手順は、前記登録要求情報正当性判定手順において正当なものと判定した場合に実行されること、を特徴とするＩＣカードプログラムである。
【００１６】
【発明の実施の形態】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
（第１実施形態）
図１は、本発明によるＩＣカードの第１実施形態を説明するための図であって、図１（ａ）は表面図、図１（ｂ）及び図１（ｃ）はＩＣチップ内部及びＣＰＵを示すブロック図である。
図１に示すように、ＩＣカード１は、接触型のＩＣチップ１０を備えている。ＩＣカード１は、図示しない外部装置である接触式のリーダライタ（以下、「リーダライタ」を「Ｒ／Ｗ」という。）から電源の供給を受け、通信を行う、複数のアプリケーションを登録することが可能なマルチアプリケーションＩＣカードである。ＩＣカード１は、所定のプログラムの実行を要求する命令であるコマンドをＲ／Ｗから受信すると、このコマンドを解釈実行し、その結果をレスポンスとしてＲ／Ｗへ送信する。
【００１７】
アプリケーションとは、ユーザの目的を実現するために業務等に応じて作成されたソフトウェアプログラムであって、主にプログラムコードの部分であるプログラム部と、プログラム部の実行に必要な情報であるアプリケーションデータとを含んでいる。プログラム部は、共通プログラムと、ユーザプログラムとを含み、ユーザプログラムは、ユーザが任意に規定した独自のコマンドに対応した処理を行うプログラム等、個々のアプリケーションにおいて独自のプログラムである。なお、ユーザとは、ＩＣカード１に登録されているアプリケーションを利用して業務等を行う銀行、カード会社等である。
【００１８】
シングルアプリケーションの場合は、ほとんどの場合、ソフトウェアプログラムを読み出し可能な不揮発性メモリに記録するが、マルチアプリケーションの場合は異なる目的を実現するために複数のソフトウェアプログラムをＥＥＰＲＯＭに記録する。
異なる目的を実現するために作成されたソフトウェアプログラムであっても、いくつかの機能、例えばデータを読み出す機能やパスワードを照合する機能は、共通している場合が多い。特に最近では、業種間で規格を制定するケースが増え、業務種により共通化できるプログラム（共通プログラム）が増えている。
一方、同じ業種間でも同業者との差別化を図るべく、業種規格に加えて、ある会社独自のプログラム（ユーザプログラム）が必要とされるケースも増えている。
【００１９】
共通プログラムとは、例えば、Ｒ／Ｗより受け取ったコマンドを解析するプログラム、Ｒ／Ｗにデータを送信するプログラム、ユーザプログラムのコードを不揮発性メモリ１７に書込むプログラム、データの読み書き、パスワード照合等のＩＳＯ７８１６に規格化されているコマンドに対応した処理を行うプログラム等のＩＣカード１に登録されている複数のアプリケーションが共通に使用できるプログラムである。
【００２０】
ＩＣチップ１０は、カード表面に、信号及び電力を送受信する通信手段である接触端子１１と、Ｒ/Ｗとの通信を制御する送受信回路１２と、マイクロプロセッサ１３とを備えている。
マイクロプロセッサ１３は、ＣＰＵ１４、３つのメモリ１５，１６，１７等を備えている。ＣＰＵ１４は、メモリに記憶されているプログラムを実行することによってＩＣカード１を統括制御し、アプリケーション選択部１４１、正当性判定部１４２及びプログラム実行部１４３を実現する。
【００２１】
アプリケーション選択部１４１は、Ｒ／Ｗから受信したアプリケーション選択要求に対応してアプリケーションの選択を実行する。アプリケーションの選択とは、アプリケーション選択要求で指定されるアプリケーションデータを含むファイルを識別する識別情報をＲＡＭ１６に保持し、カレントファイル等のコマンドのアクセス対象を設定することである。
正当性判定部１４２は、Ｒ／Ｗからプログラム実行要求であるコマンドを受信した場合に、アプリケーション選択部１４１によって選択されたアプリケーションがこのコマンドに対応するプログラムの実行等のアクセスをすることができる正当なアプリケーションであるか否かを判定する。
プログラム実行部１４３は、正当性判定部１４２が正当なアプリケーションであると判定した場合に、コマンドに対応するユーザプログラム又は共通プログラムを実行する。
【００２２】
３つのメモリは、それぞれ読み出し専用であって、電源が切れてもデータが消去されない不揮発性のメモリであるＲＯＭ１５、読み出し及び書換え可能であって、電源が切れるとデータが消去されてしまう揮発性のメモリであるＲＡＭ１６、ＥＰＲＯＭ、ＥＥＰＲＯＭ等の読み出し及び書換えが可能な不揮発性メモリ１７である。本実施形態におけるメモリ容量は、ＲＯＭ１５が１６Ｋバイト、ＲＡＭ１６が１Ｋバイト、不揮発性メモリ１７が８Ｋバイトである。
【００２３】
ＲＯＭ１５は、ＩＣチップ製造時に記憶されたＯＳ、実行環境等のＩＣカード１が動作するために必要な機能（プログラム）を記憶している。また、ＲＯＭ１５は、種別毎に一の共通プログラムを記憶している。この共通プログラムは、すべてのアプリケーションで使用できる。
ＲＡＭ１６は、ＯＳが動作するために必要な情報が逐次書き込まれるＣＰＵ１４の作業領域であって、プログラム等は、記憶されていない。
不揮発性メモリ１７は、ユーザプログラム、アプリケーションデータ等を記憶している。
【００２４】
図２は、書き換え可能な不揮発性メモリのメモリ構造図である。
図２に示すように、不揮発性メモリ１７のメモリ領域は、ＯＳの管理のもとで、ユーザが利用できない使用禁止領域と、ユーザが利用可能なデータ領域１７ｄ及びプログラム領域１７ｐとに割り当てられている。データ領域１７ｄ及びプログラム領域１７ｐには、それぞれ、アプリケーションデータ及びユーザプログラムが記憶されている。本実施形態では、不揮発性メモリ１７においてユーザが利用できる領域は、アドレスが「０１００Ｈ〜１ＦＦＦＨ」の領域に、プログラム領域１７ｐは「０１００Ｈ〜０ＦＦＦＨ」に、データ領域１７ｄは「１０００Ｈ〜１ＦＦＦＨ」にそれぞれ割り当てられている。
【００２５】
図３は、書き換え可能な不揮発性メモリのデータ領域を示すメモリ構造図である。
図３に示すように、不揮発性メモリ１７のデータ領域１７ｄには、情報が階層構造を構成するように格納されている。専用ファイルＤＦ（ＤｅｄｉｃａｔｅｄＦｉｌｅ）は、通常、アプリケーション毎に設定されている。不揮発性メモリ１７は、アプリケーションデータをこの専用ファイルの下に関連づけて記憶している。
【００２６】
専用ファイルは、少なくともＩＣカード１に格納されている他の専用ファイルから識別するためのＤＦ識別情報を付属情報として格納している。ＤＦ識別情報は、専用ファイル名と、アプリケーションＩＤとを含み、専用ファイル名は、アプリケーションの名前を示す値であって、１〜１６バイトの値をユーザが設定する。アプリケーションＩＤは、ＯＳの管理下において一のアプリケーションを少なくともＩＣカード１に格納されている他のアプリケーションから識別するための情報であって、アプリケーションの種別毎に設けられている。なお、アプリケーションＩＤの設定方法は、任意である。
【００２７】
図４は、ＤＦ識別情報を説明するための図である。
図４（ａ）に示すように、ＩＣカード１には、ユーザＡ社のアプリケーションＡと、ユーザＢ社のアプリケーションＢが登録され、不揮発性メモリ１７のデータ領域には、アプリケーションＡ用の専用ファイルと、アプリケーションＢ用の専用ファイルが格納されている。
【００２８】
例えば、ポイントカードアプリケーションに含まれる、複数の店舗にそれぞれ対応する専用ファイル等、アプリケーションＡに含まれる複数の専用ファイル（ＤＦ１，ＤＦ２，ＤＦ３）のアプリケーションＩＤは、アプリケーションＡを示す「Ａ０」となる。ＤＦ１、ＤＦ２及びＤＦ３は、ＤＦ識別情報がそれぞれ「ＡＰＡ１Ａ０」、「ＡＰＡ２Ａ０」、「ＡＰＡ３Ａ０」であり、店舗毎のポイント等のアプリケーションＡの処理において使用されるアプリケーションデータを格納している。
【００２９】
また、アプリケーションＢに含まれる複数の専用ファイル（ＤＦ４，ＤＦ５）のアプリケーションＩＤは、アプリケーションＢを示す「Ｂ０」となる。ＤＦ４及びＤＦ５は、ＤＦ識別情報がそれぞれ「ＡＰＢ１Ｂ０」、「ＡＰＢ２Ｂ０」であり、アプリケーションＢの処理において使用されるアプリケーションデータを格納している。本実施形態では、アプリケーションＩＤを１バイトとしているが、これに限られず、２バイト等、これ以上であってもよく、データサイズは任意である。
【００３０】
図４（ｂ）に示すように、Ａ社が、例えば、ポイントカードアプリケーションＡ、クレジットアプリケーションＡＡ等の種類の異なる複数のアプリケーションをＩＣカード１に登録したい場合には、Ａ社は、それぞれのアプリケーションに使用するための専用ファイルを個別に作成し、異なったアプリケーションＩＤ「Ａ０」、「Ａ１」がそれぞれ設定される。このアプリケーションＩＤの違いから、ＯＳの処理下におけるＣＰＵ１４は、アプリケーションＡと、アプリケーションＡＡとを異なったアプリケーションと認識する。
【００３１】
次に、書き換え可能な不揮発性メモリのプログラム領域について説明する。
図５及び図６は、書き換え可能な不揮発性メモリのプログラム領域を示すメモリ構造図である。
図５に示すように、プログラム領域１７ｐは、ＩＮＤＥＸ領域１７ｐｉとプログラムコード領域１７ｐｃとに分けられ、ＩＮＤＥＸ領域１７ｐｉには、ＩＮＤＥＸ情報が、プログラムコード領域１７ｐｃには、ユーザプログラム本体であるプログラムコードが互いに関連づけて、ユーザプログラムの数（ｎ）だけ記憶されている。
ＩＮＤＥＸ情報は、一のユーザプログラムを少なくともＩＣカード１内の他のユーザプログラムから識別するユーザプログラム識別子（２バイト）、プログラムコードが記憶されている場所を示すプログラム番地（２バイト）、アプリケーションＩＤ（１バイト）を含む管理情報である。
【００３２】
ＩＮＤＥＸ情報内のアプリケーションＩＤは、少なくとも一のアプリケーションをＩＣカード１に登録されている他のアプリケーションから識別するための識別情報であって、ＤＦ識別情報と同様にアプリケーションの種別毎に設けられている。このアプリケーションＩＤが示すアプリケーションにおいてのみユーザプログラムが実行される。つまり、正当性判定部１４２は、ユーザプログラム実行前に、選択されているアプリケーションを示すアプリケーション識別情報に含まれるアプリケーションＩＤと、ＩＮＤＥＸ情報に含まれるアプリケーションＩＤを比較し、一致する場合のみ、プログラム実行部１４３は、ユーザプログラムを実行する。
【００３３】
例えば、選択されたアプリケーションを示すアプリケーションＩＤが「Ａ０」の場合には、プログラム実行部１４３は、ＩＮＤＥＸ情報に含まれるアプリケーションＩＤが「Ａ０」のユーザプログラムのみを実行する。プログラム実行部１４３は、ＩＮＤＥＸ情報に含まれるアプリケーションＩＤが「０１」、「２０」等の異なった値であるユーザプログラムを実行しない。
プログラムコード領域１７ｐｃには、ユーザプログラムコード本体が指定されたアドレスから記憶され、この先頭アドレスがＩＮＤＥＸ情報に含まれる。
【００３４】
図６に示すように、プログラム領域１７ｐには、データ領域１７ｄに記憶されているアプリケーションＡの独自コマンドに対応した処理を行うユーザプログラムＣＡと、アプリケーションＢの独自コマンドに対応した処理を行うユーザプログラムＣＢとが記憶されている。ユーザプログラムＣＡのＩＮＤＥＸ情報は、「００ＣＡ０２０００１」であり、「００ＣＡ」、「０２００」、「０１」がそれぞれユーザプログラム識別子、プログラムコードの先頭アドレス及びアプリケーションＩＤである。このＩＮＤＥＸ情報は、ユーザプログラムＣＡのプログラムコードが不揮発性メモリ１７の２００番地から記憶され、アプリケーション識別子「０１」の示すアプリケーションＡにおいてのみ、ユーザプログラムＣＡが実行されることを示している。
【００３５】
同様にユーザプログラムＣＢのＩＮＤＥＸ情報「００ＣＢ０６０００２」は、ユーザプログラムＣＢのプログラムコードが不揮発性メモリ１７の６００番地から記憶され、アプリケーション識別子「０２」の示すアプリケーションＢにおいてのみ、ユーザプログラムＣＢが実行されることを示している。
【００３６】
図７は、専用ファイル及びユーザプログラムの相互関係について説明するためのメモリ構造図である。
図７に示すように、データ領域１７ｄには、アプリケーションＡ用専用ファイル、アプリケーションＢ用専用ファイル及びアプリケーションＣ用専用ファイルの３つの専用ファイルが記憶され、プログラム領域１７ｐには、これらアプリケーションでそれぞれ実行されるユーザプログラムＡ，Ｂ及びＣが記憶されている。このように、専用ファイル及びユーザプログラムは、ＤＦ識別情報に含まれるアプリケーションＩＤと、ユーザプログラムのＩＮＤＥＸ情報に含まれるアプリケーションＩＤによって関連づけられている。
【００３７】
図８及び図９は、本発明によるＩＣカードの発行を説明するための図である。カード発行者がＡ社及びＢ社の要求に応じて２つのアプリケーションであるサービスＡ及びサービスＢをＩＣカード１へ登録し、ＩＣカード１を発行する過程を説明する。なお、サービスＡに含まれるプログラムは、ＲＥＡＤ、ＷＲＩＴＥ等の共通コマンドに対応する処理を行うための共通プログラムと、サービスＡの独自コマンドに対応する処理を行うためのユーザプログラムＡであり、サービスＢに含まれるプログラムは、共通プログラムと、サービスＢの独自コマンドに対応する処理を行うためのユーザプログラムＢである。
【００３８】
先ず、図８及び図９に示すように、カード発行者は、ユーザプログラムを登録する所定の専用コマンドをＲ／ＷからＩＣカード１へ送信することによってユーザプログラムＡ及びユーザプログラムＢを不揮発性メモリ１７へ登録する。この登録によって、プログラム領域１７ｐにユーザプログラムＡ及びユーザプログラムＢのＩＮＤＥＸ情報及びプログラムコードが記憶される。
【００３９】
次いで、カード発行者は、共通コマンドをＲ／ＷからＩＣカード１へ送信することによって、ユーザプログラムＡ及び共通プログラムが使用するアプリケーションデータが格納されているデータファイルＡ１をアプリケーションＡ用の専用ファイル（ＤＦ名は、ＡＰＰＡである。）に関連づけて不揮発性メモリ１７のデータ領域１７ｄに形成する。同様に、カード発行者は、データファイルＡ２をアプリケーションＢ用の専用ファイル（ＤＦ名は、ＡＰＰＢ）に関連づけてデータ領域１７ｄに形成し、ＩＣカード１を発行する。なお、ＩＮＤＥＸ情報及びデータファイルに含まれるアプリケーションＩＤは、アプリケーション登録前に予め設定してもよいし、ＩＣカード１がユーザプログラム等の登録情報を受信後に割り当ててもよい。
【００４０】
図１０は、本発明によるＩＣカードの動作及び本発明によるＩＣカードプログラムの第１実施形態を示すフローチャートである。なお、ＩＣカード１には、サービスＡ及びサービスＢの２つのアプリケーションが登録されている。
ステップ１００（以下、「ステップ」を「Ｓ」という。）において、カード所有者は、サービスＡを動作させることのできる所定のＲ/ＷにＩＣカード１を挿入する。
【００４１】
Ｓ１０１においてＩＣカード１は、開始処理を行う。具体的には、ＩＣカード１は、Ｒ／Ｗと通信を行い、活性化され、Ｒ／Ｗからの命令を受付けることができる状態となる。また、ＩＣカード１は、Ｒ／ＷからサービスＡを選択するコマンドを受信し、アプリケーション選択部１４１は、ＲＡＭ１６内部にＤＦ名「ＡＰＰＡ」及びアプリケーションＩＤ「０１」のデータを保持することによってサービスＡを選択する（Ｓ１０２）。
【００４２】
Ｓ１０３において、ＩＣカード１は、Ｒ／Ｗから所定のフォーマットのコマンド「００ＣＡ０１２３４５６７８９ＡＢＣＤＥＦ」を受信する。本実施形態におけるコマンドのフォーマットは、２バイト長のユーザプログラム識別子と、８バイト長のデータ（長さは任意である。）との構成である。
正当性判定部１４２は、受信した２バイトのユーザプログラム識別子「００ＣＡ」をＩＮＤＥＸ情報内で探索し、同一のユーザプログラム識別子を有するユーザプログラムがあるか否かを判定する。
本実施形態においては、不揮発性メモリ１７のプログラム領域に記憶されているユーザプログラムＡのユーザプログラム識別子が「００ＣＡ」であるため、正当性判定部１４２は、肯と判定する。
【００４３】
次に、正当性判定部１４２は、ユーザプログラムＡのＩＮＤＥＸ情報に含まれるアプリケーションＩＤ及びＳ１０１で選択したアプリケーションを示すアプリケーションＩＤが一致するか否かを判定する（Ｓ１０５）。双方ともに「０１」であるため、正当性判定部１４２は、肯と判定し、プログラム実行部１４３は、ＩＮＤＥＸ情報内のプログラムコード先頭アドレスを参照してユーザプログラムＡを実行し（Ｓ１０６）、その結果をレスポンスとしてＲ／Ｗへ送信し（Ｓ１１０）、処理を終了する（Ｓ１１１）。
【００４４】
一方、Ｓ１０４において、否と判定した場合には、正当性判定部１４２は、ＲＯＭ１５を探索し、ユーザプログラム識別子が一致する共通プログラムがあるか否かを判定する（Ｓ１０７）。一致する共通プログラムがあった場合には、プログラム実行部１４３は、その共通プログラムを実行し（Ｓ１０９）、一致する共通プログラムがない場合には、エラーとなり（Ｓ１０８）、ＩＣカード１は、その結果をレスポンスとしてＲ／Ｗへ送信し（Ｓ１１０）、処理を終了する（Ｓ１１１）。
【００４５】
また、Ｓ１０５において、アプリケーションＩＤが一致しない場合、例えばＳ１０１でアプリケーションＩＤが「０２」であるサービスＢが選択されているときには、ＩＣカード１は、ユーザプログラム識別子が一致する共通プログラムがあるか否かを判定する（Ｓ１０７）。一致する共通プログラムがあった場合には、プログラム実行部１４３は、その共通プログラムを実行し（Ｓ１０９）、一致する共通プログラムがない場合には、エラーとなり（Ｓ１０８）、ＩＣカード１は、その結果をレスポンスとしてＲ／Ｗへ送信し（Ｓ１１０）、処理を終了する（Ｓ１１１）。
【００４６】
本実施形態によれば、ＩＣカード１は、不揮発性メモリ１７にユーザプログラム及びアプリケーションデータを記憶し、ＲＯＭ１５に共通プログラムを記憶することによって複数のアプリケーションを登録するため、従来のマルチアプリケーションＩＣカードと比べて不揮発性メモリ１７の容量を低く抑え、利便性を高く維持しつつ、製造コストの低減を図ることが可能となった。
また、種別毎に一の共通プログラムを記憶することによって、共通プログラムをアプリケーション毎に記憶する必要がないため、メモリ全体の容量を低く抑え、製造コストの低減を図ることが可能となった。
更に、ＩＣカード１は、共通プログラム、ユーザプログラム及びアプリケーションデータを分けて登録するため、汎用性を向上するとともに、利便性の向上を図ることが可能となった。
【００４７】
更に、正当性判定部１４２は、Ｒ／Ｗから受信したコマンドに対応するユーザプログラムのＩＮＤＥＸ情報に含まれるアプリケーション識別情報と、選択されているアプリケーションを示すアプリケーション識別情報とを比較し、正当なアプリケーションであるか否かを判定するため、アクセス権限のない不当なアプリケーションによるユーザプログラムの実行を防止し、セキュリティ性の向上を図ることが可能となった。
【００４８】
（第２実施形態）
図１１は、本発明によるＩＣカードの第２実施形態を説明するための図であって、図１１（ａ）は表面図、図１１（ｂ）及び図１１（ｃ）はＩＣチップ内部及びＣＰＵを示すブロック図である。
なお、前述した第１実施形態と同様の機能を果たす部分には、同一の符号を付して、重複する説明を適宜省略する。
図１１に示すように、第２実施形態におけるＩＣカード１−２は、ＣＰＵ１４−２と、書き換え可能な不揮発性メモリ１７−２とを備えている。カード所有者は、ＩＣカード１−２を図示しない外部装置である書込装置のＲ／Ｗに挿入することによって、ＩＣカード１−２にユーザが提供するアプリケーションを登録することができる。書込装置は、ユーザプログラム又はアプリケーションデータを含み、ユーザプログラム又はアプリケーションデータのＩＣカード１−２への登録を要求する登録要求である登録コマンド等をＩＣカード１−２へ送信することによって、このユーザプログラム、アプリケーションデータを含むアプリケーションの登録を行う。
【００４９】
ＣＰＵ１４−２は、登録済判定部１４４と、容量判定部１４５と、登録要求情報正当性判定部１４６と、関連づけ正当性判定部１４７と、登録要求情報書込部１４８とを備えている。ＣＰＵ１４−２は、ＲＯＭ１５、不揮発性メモリ１７−２に記憶されているＯＳ等のプログラムを実行することによって、これらの各部を実現する。
登録済判定部１４４は、アプリケーションＩＤを含む第２認証コマンド（後述する）をＲ／Ｗから受信した場合に、このアプリケーションＩＤと同一のアプリケーションＩＤが不揮発性メモリ１７−２に登録されているか否かを判定する登録済判定処理を行う。
【００５０】
容量判定部１４５は、不揮発性メモリ１７−２のプログラム領域１７ｐ又はデータ領域１７ｄに、Ｒ／Ｗから受信するユーザプログラム又はアプリケーションデータを書き込むことができる空き容量があるか否かを、受信したこのユーザプログラム又はアプリケーションデータのデータ量と、不揮発性メモリ１７−２に記憶されている空き容量とを照合することによって判定する容量判定処理を行う。本実施形態において、容量判定部１４５は、ユーザプログラム又はアプリケーションデータのデータ量を含み、この処理の実行を要求する容量判定要求である容量判定コマンドを書込装置から受信した場合に処理を行う。
【００５１】
登録要求情報正当性判定部１４６は、書込装置等の登録要求パスワードの送信元がユーザプログラム又はアプリケーションデータ等の登録要求情報を登録する権限を有するか否か、つまり、この登録要求情報が正当なものであるか否かを受信した登録要求パスワードと、不揮発性メモリ１７−２に記憶されている登録権限認証情報とを照合して判定する登録要求情報正当性判定処理を行う。
本実施形態において、登録要求情報正当性判定部１４６は、登録要求パスワードを含み、この処理の実行を要求する登録要求情報正当性判定要求である第１認証コマンドを書込装置から受信した場合にこの処理を行う。なお、登録要求情報正当性判定部１４６が正当と判定した場合には、ＩＣカード１−２は、登録権限が認証済であることを示すフラグを立てる。
【００５２】
関連づけ正当性判定部１４７は、書込装置等のアプリケーションＩＤ及びＩＤ利用パスワードの送信元がこのアプリケーションＩＤを正当に利用できるものであるか否かを、受信したＩＤ利用パスワードと、不揮発性メモリ１７に記憶されているＩＤ登録パスワードとを照合して判定する。つまり、関連づけ正当性判定部１４７は、この判定を行うことによって、受信したアプリケーションＩＤが、登録要求に含まれるユーザプログラム又はアプリケーションデータと、不揮発性メモリ１７−２に記憶されているアプリケーションデータ又はプログラム領域１７ｐに記憶されているユーザプログラムとを関連づけるべき正当なものか否かを判定する関連づけ正当性判定処理を行う。
【００５３】
本実施形態において、関連づけ正当性判定部１４７は、アプリケーションＩＤ及びＩＤ利用パスワードを含み、この処理の実行を要求する関連づけ正当性判定要求である第２認証コマンドを書込装置から受信し、登録済判定部１４４が肯と判定した場合に処理を行う。なお、関連づけ正当性判定部１４７が正当と判定した場合又は登録済判定部１４４が否と判定した場合には、ＩＣカード１−２は、受信したアプリケーションＩＤが認証済であることを示すフラグを立てる。
【００５４】
登録要求情報書込部１４８は、ユーザプログラム又はアプリケーションデータを含む登録コマンドを受信した場合であって、登録権限が認証済であることを示すフラグ及びアプリケーションＩＤが認証済であることを示すフラグが双方ともに立っているときに、登録コマンドに含まれる登録要求情報であるユーザプログラム又はアプリケーションデータを不揮発性メモリ１７−２のプログラムコード領域１７ｐｃ又はデータ領域１７ｄに書き込む登録要求情報書込処理を行う。
【００５５】
図１２は、書き換え可能な不揮発性メモリのメモリ構造図である。
図１２に示すように、第２実施形態における不揮発性メモリ１７−２のメモリ領域は、ＯＳの処理に必要な情報、カードが動作するために必要な情報等を記憶するシステム領域１７ｓと、データ領域１７ｄと、プログラム領域１７ｐとにＯＳの管理のもとに割り当てられている。
本実施形態では、図１２（ｂ）に示すように、システム領域１７ｓは「００００Ｈ〜０５ＦＦＨ」に、プログラム領域１７ｐは「０６００Ｈ〜１３ＦＦＨ」に、データ領域１７ｄは「１４００Ｈ〜１ＦＦＦＨ」にそれぞれ割り当てられている。
【００５６】
図１３に示すように、データ領域１７ｄには、付属情報としてＤＦ識別情報が格納されているＤＦ１及びＤＦ２と、この専用ファイルの下にアプリケーションデータを格納しているデータファイル１−１，１−２、２−１，２−２とが記憶されている。ＩＣカード１−２に登録されているアプリケーションは、ＤＦによって定義され、アプリケーション選択要求によってそのアプリケーションを定義しているＤＦが選択されることによって、アプリケーション選択部１４１は、実行するアプリケーションを選択する。
【００５７】
図１４は、第２実施形態における書き換え可能な不揮発性メモリのシステム領域を示すメモリ構造図である。
図１４に示すように、システム領域１７ｓには、ＯＳが動作するために必要な基本情報であるＯＳ管理情報（Ｄ１０）と、登録権限認証情報（Ｄ２１）及び第１不成功回数（Ｄ２２）を含む登録認証管理情報（Ｄ２０）と、アプリケーションＩＤ（Ｄ３１）、ＩＤ登録パスワード（Ｄ３２）及び第２不成功回数（Ｄ３３）を含むＡＣ認証情報（Ｄ３０）とを含む管理情報が隠匿に記憶されている。また、システム領域１７ｓには、プログラム領域空き容量（Ｄ４１）と、次ユーザプログラム登録アドレス（Ｄ４２）とが記憶されている。
【００５８】
登録権限認証情報（Ｄ２１）は、登録要求情報正当性判定部１４６による登録要求情報正当性判定処理において、登録要求パスワードと照合される参照情報である。
第１不成功回数（Ｄ２２）は、この登録権限認証情報（Ｄ２１）に基づく認証が不成功であっても、再認証を要求できる回数であって、登録要求情報正当性判定部１４６の判定結果が否となった場合に１減算される。なお、不成功回数が「０」になると、ＩＣカード１−２は、認証を受け付けない閉塞状態となる。
ＡＣ認証情報（Ｄ３０）は、ＩＣカード１−２に登録されているアプリケーションのアプリケーションＩＤ（Ｄ３１）毎に、ＩＤ登録パスワード（Ｄ３２）及び不成功回数（Ｄ３３）を結びつけた情報であって、アプリケーションＩＤ（Ｄ３１）の認証を管理するための関連づけ管理情報である。
【００５９】
ＩＤ登録パスワード（Ｄ３２）は、関連づけ正当性判定部１４７の関連づけ正当性判定処理において、関連づけ正当性認証情報であるＩＤ利用パスワードと照合される登録関連づけ正当性認証情報であって、書込装置等のこのＩＤ利用パスワードの送信元がアプリケーションＩＤ（Ｄ３１）の正当な利用者であることを認証するためのＩＤ利用権限認証情報である。ＩＣカード１−２に登録されているＩＤ登録パスワード（Ｄ３２）は、例えば、このアプリケーションＩＤ（Ｄ３１）が示すアプリケーションを正当に利用できるユーザのみが知りうるパスワードである。
第２不成功回数（Ｄ３３）は、第１不成功回数（Ｄ２２）と同様に、このＩＤ登録パスワード（Ｄ３２）に基づく認証が不成功であっても、再認証を要求できる回数である。
【００６０】
領域空き容量（Ｄ４１）は、ＩＮＤＥＸ領域１７ｐｉ並びにプログラムコード領域１７ｐｃ及びデータ領域１７ｄの空き容量を示し、次ロードアドレス（Ｄ４２）は、登録要求情報書込部１４８がプログラム領域１７ｐｃにユーザプログラムを書き込む空き領域の先頭アドレスと、データ領域１７ｄにアプリケーションデータを書き込む空き領域の先頭アドレスとを示している。
【００６１】
次に、アプリケーションを登録する場合のＩＣカード１−２の動作について説明する。
図１５は、本発明によるＩＣカードの第２実施形態における動作及び本発明によるＩＣカードプログラムの第２実施形態を示すフローチャートであって、ユーザプログラムをＩＣカード１−２に登録するユーザプログラム登録処理を示している。
また、図１６は、ユーザプログラム登録処理前の書き換え可能な不揮発性メモリのメモリ構造図であり、図１７及び図１８は、ユーザプログラム登録処理前、処理中、処理後のシステム領域１７ｓ及びプログラム領域１７ｐを示すメモリ構造図である。
【００６２】
以下、ＩＣカード１−２にＡ社及びＢ社のそれぞれのアプリケーションであるアプリケーションＡ（アプリケーションＩＤは「０１」、アプリケーションデータを格納するＤＦのＤＦ名は「ＡＰＰＡ」）及びアプリケーションＢ（アプリケーションＩＤは「０２」、ＤＦ名は「ＡＰＰＢ」）を登録する場合について、ＩＣカード１−２の処理を中心に説明する。
なお、アプリケーションＡに含まれるユーザプログラムのユーザプログラム識別子は「ＣＡ００」、ユーザプログラムの容量は５１２バイトであり、アプリケーションＢに含まれるユーザプログラムのユーザプログラム識別子は「ＣＢ００」、容量は５１２バイトである。
【００６３】
先ず、図１５に示すユーザプログラム登録処理のＳ２００におけるＩＣカード１−２の初期状態について説明する。
ＩＣカード１−２は、Ｓ２００において、アプリケーションＡ及びアプリケーションＢ等の複数のアプリケーションに共通する所定の共通プログラムがＲＯＭ１５に記憶されている。
図１６及び図１７（ａ）に示すように、ＩＣカード１−２の初期状態において、不揮発性メモリ１７−２のメモリ領域は、システム領域１７ｓ、プログラム領域１７ｐ及びデータ領域１７ｄに割り当てられ、システム領域１７ｓは、ＯＳ管理情報（Ｄ１０）、登録権限認証情報「１２３４５６７」（Ｄ２２）を含む登録認証管理情報（Ｄ２０）、領域空き容量（Ｄ４１）、次ロードアドレス（Ｄ４２）「０８００Ｈ」が記憶され、ＡＣ認証情報（Ｄ３０）が未登録の状態である。
【００６４】
登録認証管理情報（Ｄ２０）の登録権限認証情報（Ｄ２１）は、「０１２３４５６７」、第１不成功回数（Ｄ２２）及び第２不成功回数（Ｄ３３）は、３回に設定されている。また、領域空き容量（Ｄ４１）は、ＩＮＤＥＸ領域１７ｐｉが５１２バイト、プログラムコード領域１７ｐｃが３０７２バイトであり、次ロードアドレスが「０８００Ｈ」である。
図１８（ａ）に示すように、プログラム領域１７ｐは、プログラムＩＮＤＥＸ領域１７ｐｉ及びプログラムコード領域１７ｐｃにユーザプログラムが未登録の状態であり、図１６に示すように、データ領域１７ｄは、アプリケーションデータを格納するＤＦが未登録の状態である。
【００６５】
図１５を参照しながら、アプリケーションＡに含まれるユーザプログラムをＩＣカード１−２へ登録するユーザプログラム登録処理について説明する。
Ｓ２０１において、ＩＣカード１−２は、第１認証コマンドを書込装置のＲ／Ｗから受信する。ＩＣカード１−２の登録要求情報正当性判定部１４６は、登録要求情報正当性判定処理を行う（Ｓ２０２）。Ｓ２０１において受信した登録要求パスワードが「１２３４５６７」以外であって、登録要求情報正当性判定部１４６が否と判定した場合には、ＩＣカード１−２は、エラーのレスポンスをＲ／Ｗへ送信し、第１不成功回数を１減算し（Ｓ２１６）、再び登録要求パスワードを受信し（Ｓ２０１）、同様の処理を繰り返す（Ｓ２０２）。
【００６６】
一方、肯と判定した場合には、ＩＣカード１−２は、その旨を示すレスポンスを送信し、アプリケーションＩＤ及びＩＤ利用パスワードを含む第２認証コマンドを受信する（Ｓ２０３）。登録済判定部１４４は、登録済判定処理を行い、受信したアプリケーションＩＤ「０１」と同一のものが不揮発性メモリ１７−２のシステム領域１７ｓに登録されているか否かを判定する（Ｓ２０４）。登録済判定部１４４は、システム領域１７ｓにＡＣ認証情報のアプリケーションＩＤが未登録であるため、否と判定し、ＩＣカード１−２は、Ｓ２０３において受信したアプリケーションＩＤ（Ｄ３１）及びＩＤ登録パスワード（Ｄ３２）（ＩＤ利用パスワード）をシステム領域１７ｓに登録し（Ｓ２１８）、その旨をレスポンスとして送信し、Ｓ２０６へ進む。
【００６７】
なお、Ｓ２０４において、既にアプリケーションＩＤ「０１」がシステム領域１７ｓに登録され、肯と判定した場合には、ＩＣカード１−２の関連づけ正当性判定部１４７は、関連づけ正当性判定処理を行う（Ｓ２０５）。この処理において否と判定した場合には、Ｓ２１６と同様に、ＩＣカード１−２は、エラーのレスポンスを送信し、第２不成功回数を１減算し（Ｓ２１７）、同様の処理を繰り返す（Ｓ２０３からＳ２０５まで）。
【００６８】
Ｓ２０５において肯と判定した場合及びＳ２０４において否と判定した場合には、ＩＣカード１−２は、ユーザプログラムのバイト数を含む容量判定コマンドを受信する（Ｓ２０６）。容量判定部１４５は、領域空き容量（Ｄ４１）を参照し、ＩＮＤＥＸ領域１７ｐｉにＩＮＤＥＸ情報を書き込む空き（５バイト）があるか否かを判定する容量判定処理を行う（Ｓ２０７）。ＩＮＤＥＸ領域１７ｐｉの空き容量は、５１２バイトであるため、容量判定部１４５は、肯と判定し、同様にＳ２０６で受信したユーザプログラムのバイト数（５１２バイト）について容量判定処理を行う（Ｓ２０８）。システム領域１７ｓのプログラムコード領域空き容量は、３０７２バイトであるため、容量判定部１４５は、肯と判定し、ＩＣカード１−２は、その旨のレスポンスを送信する。
【００６９】
Ｓ２０７又はＳ２０８において容量判定部１４５が否と判定した場合には、ＩＣカード１−２は、エラーのレスポンスを送信し（Ｓ２１９）、処理を終了する。
Ｓ２０９において、ＩＣカード１−２は、ユーザプログラム及びユーザプログラム識別子「ＣＡ００」を含む登録コマンドを受信し、登録要求情報書込部１４８は、登録要求情報書込処理を行い、このユーザプログラムをプログラムコード領域１７ｐｃの次ロードアドレス（Ｄ４２）から書き込む（Ｓ２１０）。この書込がプログラムコード領域１７ｐｃ外である場合には、ＩＣカード１−２は、エラーのレスポンスを送信し（Ｓ２１９）、処理を終了する（Ｓ２１５）。
【００７０】
書込が正常に終了した場合には、ＩＣカード１−２は、その旨を示すレスポンスを送信し、ＩＮＤＥＸ領域１７ｐｉにＩＮＤＥＸ情報「００ＣＡ０８０００１」を作成する（Ｓ２１３）。ＩＣカード１−２は、不揮発性メモリ１７−２に記憶されている領域空き容量（Ｄ４１）、次ロードアドレス（Ｄ４２）を更新し（Ｓ２１４）、ユーザプログラム登録処理を終了する（Ｓ２１５）。なお、本実施形態では、更新後のＩＮＤＥＸ領域空き容量（Ｄ４１）は、５０７バイト、プログラムコード領域空き容量（Ｄ４１）は、２５６０バイト、次ロードアドレス（Ｄ４２）は、「０Ａ００Ｈ」となる［図１７（ｂ）参照］。
【００７１】
また、アプリケーションＢに含まれるユーザプログラム「００ＣＢ」も同様にＩＣカード１−２に登録される。このユーザプログラムを登録する場合には、すでにアプリケーションＩＤ「０１」がシステム領域１７ｓに登録されているが、アプリケーションＢに含まれるユーザプログラムのアプリケーションＩＤ「０２」とは、異なるため、ＩＣカード１−２は、同様の処理を行うこととなる。
このユーザプログラム「００ＣＢ］の登録後には、図１７（ｃ）及び図１８（ｃ）に示すように、ＩＮＤＥＸ領域空き容量（Ｄ４１）は、５０２バイト、プログラムコード領域の空き容量（Ｄ４１）は２０４８バイト、次ロードアドレス（Ｄ４２）は「０Ｃ００Ｈ」となり、不揮発性メモリ１７−２のプログラム領域１７ｐには、２つのアプリケーションＩＤ「０１」、「０２」と、２つのユーザプログラム「００ＣＡ」、「００ＣＢ］及びＩＮＤＥＸ情報が登録されている。
【００７２】
次に、Ａ社のアプリケーションＣ（アプリケーションＩＤは「０１」）に含まれるユーザプログラム（識別子は「００ＤＣ」、データ量は１Ｋバイト）を次ロードアドレス（「０Ｃ００Ｈ」（Ｄ４２）から追加登録する場合について説明する。
登録する流れは、前述のユーザプログラム「００ＣＡ」に係る処理と同様であるが、第２認証コマンドに対応する動作が一部異なるため、図１５を参照しながらこの点について説明する。
【００７３】
Ｓ２００、Ｓ２０１及びＳ２０２において、ＩＣカード１−２は、前述したユーザプログラム「００ＣＡ」の場合と同様の処理を行う。Ｓ２０３において、ＩＣカード１−２は、アプリケーションＩＤ「０１」及びＩＤ利用パスワードを含む第２認証コマンドを受信する。登録済判定部１４４は、受信したアプリケーションＩＤ「０１」と同一のものが不揮発性メモリ１７−２のシステム領域１７ｓに登録されていると判定する［Ｓ２０４、図１７（ｃ）参照］。
【００７４】
関連づけ正当性判定部１４７は、Ｓ２０３で受信したＩＤ利用パスワードと、システム領域１７ｓに記憶されているアプリケーションＩＤ「０１」に対応するＩＤ登録パスワード（Ｄ３２）とを照合する［図１７（ｃ）参照］。この場合に、Ｓ２０３で受信したＩＤ利用パスワードが「１１１１１１１１」であれば、関連づけの正当性が認証され、パスワードが「１１１１１１１１」以外、例えば「００００００００」であれば認証されない（Ｓ２１７）。ＩＣカード１−２は、認証した場合には、以下、ユーザプログラム「００ＣＡ］と同様の処理を行う（Ｓ２０６からＳ２１５まで）。
【００７５】
図１９は、本発明によるＩＣカードの第２実施形態における動作及び本発明によるＩＣカードプログラムの第２実施形態を示すフローチャートであって、アプリケーションデータをＩＣカード１−２に登録するアプリケーションデータ登録処理を示している。
Ｓ３０１からＳ３０５及びＳ３１０からＳ３１２において、ＩＣカード１−２は、ユーザプログラム登録処理のＳ２０１からＳ２０５及びＳ２１６からＳ２１８までと同様の処理を行う。
Ｓ３０６において、ＩＣカード１−２は、アプリケーションデータを含む登録コマンドを受信し、登録要求情報書込部１４８は、登録要求情報書込処理を行い、このアプリケーションデータをデータ領域１７ｄの次ロードアドレス（Ｄ４２）から書き込み、専用ファイルと、この専用ファイルの下にデータファイルを生成する（Ｓ３０７）。ＩＣカード１−２は、不揮発性メモリ１７−２に記憶されている領域空き容量（Ｄ４１）、次ロードアドレス（Ｄ４２）を更新し（Ｓ３０８）、アプリケーションデータ登録処理を終了する（Ｓ３０９）。
【００７６】
図２０は、ユーザプログラム登録処理及びアプリケーションデータ登録処理後（アプリケーション登録後）の不揮発性メモリ１７−２の各領域を示すメモリ構造図である。
図２０に示すように、データ領域１７ｄには、アプリケーションデータ登録処理によって登録されたアプリケーションＡ用ＤＦ及びアプリケーションＢ用ＤＦが格納されている。
説明の便宜上、アプリケーションＡのユーザプログラム、アプリケーションＢのユーザプログラム、アプリケーションＡのアプリケーションデータ、アプリケーションＢのアプリケーションデータの登録を順に記述したが、登録する順番は、これに限られるものではない。例えば、アプリケーションＡのアプリケーションデータ登録後にアプリケーションＡのユーザプログラムを登録してもよい。
【００７７】
本実施形態によれば、第１実施形態の効果に加え、ＩＣカード１−２は、独自プログラム単位、アプリケーションデータ単位で通信を行うことによって、アプリケーションの登録を行うため、一度の通信における通信量を軽減することが可能となり、通信の安全性の向上、利便性の向上を図ることが可能となった。
また、ＩＣカード１−２は、受信した関連づけ情報としてのアプリケーションＩＤが正当であるか否かを判定する関連づけ正当性判定部１４７と、登録が要求されているユーザプログラム又はアプリケーションデータが正当なものであるか否かを判定する登録要求情報正当性判定部１４６とを備えるため、セキュリティ性を高く維持しつつ、アプリケーションを登録することが可能となった。
【００７８】
更に、ＩＣカード１−２は、空き容量（Ｄ４１）、次ロードアドレス（Ｄ４２）を不揮発性メモリ１７−２のシステム領域１７ｓに記憶するため、空き容量の確認及び書込に係る処理の簡易化を図り、処理速度の向上を図ることが可能となった。また、ＩＣカード１−２は、不成功回数（Ｄ２２，Ｄ３３）をシステム領域１７ｓに記憶するため、よりセキュリティ性を向上することが可能となった。更にまた、ユーザプログラム、アプリケーションデータを個々に登録することができるため、例えば、ポイントアプリケーションでポイント換算のユーザプログラムを追加する場合であっても、新たにアプリケーション全体を登録する必要がなく、登録されているアプリケーションの汎用性の向上を図るとともに、利便性の向上を図ることが可能となった。
【００７９】
（変形形態）
以上説明した実施形態に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、本実施例ではＩＣカード１は、接触型ＩＣチップ１０を備えているが、これに限られず、非接触用ＩＣチップでも良く、接触/非接触両方で動作するＩＣチップでもよい。
【００８０】
不揮発性メモリ１７は、ＩＮＤＥＸ情報にアプリケーションがアクセスするための条件を示すアクセス条件情報を含めて記憶してもよく、アプリケーションＩＤとともにユーザプログラムを実行する条件としてもよい。更にセキュリティ性を向上することが可能である。
【００８１】
不揮発性メモリ１７の領域をデータ領域１７ｄ及びプログラム領域１７ｐに割り当てて、それぞれアプリケーションデータ及びユーザプログラムを記憶しているが、これらの領域に分割せず、従来のアプリケーションから共通プログラムを抜き出した形でユーザプログラム及びアプリケーションデータを記憶していてもよい。
【００８２】
【発明の効果】
以上詳しく説明したように、本発明によれば、以下の効果を得ることが可能となった。
（１）共通プログラムを第１の記憶部に記憶し、登録が要求されている独自プログラムをプログラム領域に、アプリケーションデータをデータ領域に書き込むことによって、複数のアプリケーションを搭載することによって、セキュリティ性及び利便性を高く維持しつつ、製造コストの低減を図り、登録されているアプリケーションの汎用性を向上するとともに、利便性を向上する。
（２）独自プログラム単位、アプリケーションデータ単位で通信を行い、アプリケーションの登録を行うことによって、一度の通信における通信量を軽減し、通信の安全性の向上、利便性の向上を図る。
（３）関連づけ情報が正当であるか否かを判定することによって、セキュリティ性を保持しつつ、アプリケーションを追加登録する。
（４）同様に、登録が要求されている独自プログラム又はアプリケーションデータが正当なものであるか否かを判定することによって、セキュリティ性を保持しつつ、アプリケーションを追加登録する。
（５）空き容量情報、書込位置情報を記憶することによって、空き容量の確認及び書込に係る処理の簡易化を図り、処理速度を向上する。
【図面の簡単な説明】
【図１】本発明によるＩＣカードの第１実施形態を説明する図である。
【図２】第１実施形態における書き換え可能な不揮発性メモリのメモリ構造図である。
【図３】第１実施形態における書き換え可能な不揮発性メモリのデータ領域を示すメモリ構造図である。
【図４】第１実施形態におけるＤＦ識別情報を説明するための図である。
【図５】第１実施形態における書き換え可能な不揮発性メモリのプログラム領域を示すメモリ構造図である。
【図６】第１実施形態における書き換え可能な不揮発性メモリのプログラム領域を示すメモリ構造図である。
【図７】第１実施形態における専用ファイルと、ユーザプログラムの相互関係について説明するためのメモリ構造図である。
【図８】本発明によるＩＣカードの発行を説明するための図である。
【図９】本発明によるＩＣカードの発行を説明するための図である。
【図１０】本発明によるＩＣカードの第１実施形態における動作及び本発明によるＩＣカードプログラムの第１実施形態を示すフローチャートである。
【図１１】本発明によるＩＣカードの第２実施形態を示すブロック図である。
【図１２】第２実施形態における書き換え可能な不揮発性メモリのメモリ構造図である。
【図１３】第２実施形態における書き換え可能な不揮発性メモリのデータ領域を示すメモリ構造図である。
【図１４】第２実施形態における書き換え可能な不揮発性メモリのシステム領域を示すメモリ構造図である。
【図１５】本発明によるＩＣカードの第２実施形態における動作及び本発明によるＩＣカードプログラムの第２実施形態を示すフローチャートである。
【図１６】第２実施形態における独自プログラム登録処理前の書き換え可能な不揮発性メモリのメモリ構造図である。
【図１７】第２実施形態における独自プログラム登録処理前、処理中、処理後のシステム領域を示すメモリ構造図である。
【図１８】第２実施形態における独自プログラム登録処理前、処理中、処理後のプログラム領域を示すメモリ構造図である。
【図１９】本発明によるＩＣカードの第２実施形態における動作及び本発明によるＩＣカードプログラムの第２実施形態を示すフローチャートである。
【図２０】第２実施形態における独自プログラム登録処理及びアプリケーションデータ登録処理後の書き換え可能な不揮発性メモリのメモリ構造図である。
【符号の説明】
１，１−２ＩＣカード
１０，１０−２ＩＣチップ
１１接触端子
１２送受信回路
１３，１３−２マイクロプロセッサ
１４，１４−２ＣＰＵ
１５ＲＯＭ
１６ＲＡＭ
１７，１７−２不揮発性メモリ
１７ｐプログラム領域
１７ｄデータ領域
１７ｓシステム領域
１４１アプリケーション選択部
１４２正当性判定部
１４３プログラム実行部
１４４登録判定部
１４５容量判定部
１４６登録要求情報正当性判定部
１４７関連づけ正当性判定部
１４８登録要求情報書込部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an IC card capable of registering a plurality of applications, and an IC card program that executes a CPU so that the registered applications use the hardware of the IC card.
[0002]
[Prior art]
Operating systems (hereinafter, “operating system” is referred to as “OS”) mounted on a conventional IC card can be classified into the following two types. One is a single application OS that allows a single application to be used with an IC card, and the other is a multi-application OS that allows a plurality of applications to be used.
A single application IC card equipped with a single application OS is stored in a read-only memory (ROM) in which most programs cannot be rewritten, and is in a memory area of a readable / rewritable nonvolatile memory (EEPROM). Most of them are used as areas for storing data. Therefore, in a single application IC card, an EEPROM having a high cost per capacity does not require a large capacity, and the chip price is low, so the IC card price is low.
[0003]
On the other hand, a multi-application IC card equipped with a multi-application OS such as a MULTIS card or JAVA card (“JAVA” is a registered trademark) stores a plurality of applications including programs and data in an EEPROM, and has a unique function with a user-specific function. Since the program can be registered, it is very convenient. Note that registration means storing so that it can be used, and does not include temporary storage for authentication or the like.
[0004]
[Problems to be solved by the invention]
However, the single application IC card and the multi-application IC card have the following problems.
Since the single application IC card cannot register a plurality of applications, there is a problem in that it lacks expandability and convenience.
[0005]
On the other hand, since a multi-application IC card stores a plurality of applications in an EEPROM having a high cost per capacity, it is necessary to provide an EEPROM having a capacity larger than that of a single application IC card, resulting in a high IC card price. was there.
Further, since the multi-application IC card is stored in the EEPROM for each application, even if the same program code is included in different applications, it must be individually stored in the EEPROM as a function of each application. It is very uneconomical.
[0006]
An object of the present invention is to provide an IC card and an IC card program that have the advantages of a single application IC card and a multi-application IC card, that is, can reduce manufacturing costs and are highly convenient.
[0007]
[Means for Solving the Problems]
The present invention solves the above problems by the following means. In addition, in order to make an understanding easy, although the code | symbol corresponding to embodiment of this invention is attached | subjected and demonstrated, it is not limited to this. That is, the invention of claim 1 is common to a plurality of applications. And run within each application A common program, which is a program, stores a read-only non-volatile first storage unit (15), a memory area is allocated to a program area (17p), and a data area (17d), and each application A rewritable non-volatile second storage unit (17-2) for storing the unique program, which is a unique program, in the program area and the application data in the data area in association with each other, the common program, An IC card capable of registering a plurality of applications including the unique program and the application data, and a registration request receiving means for receiving a unique program registration request including the unique program or an application data registration request including the application data. 11) and the registration request Registration request information writing means for writing the own program or application data received by the signal means in a predetermined area of the second storage section (148) Application identification information for identifying the application based on the unique program or the application data written in the predetermined area of the second storage unit by the registration request information writing means, unique program identification information, and Management information creating means for creating management information including location information indicating the location where the unique program is stored; IC card (1-2) characterized by
[0008]
According to a second aspect of the present invention, in the IC card according to the first aspect, any application data stored in the second storage unit or any application data received by the registration request receiving unit is stored. Association information receiving means (11) for receiving association information indicating whether to associate with an original program, and association validity determining means (147) for determining whether or not the association information received by the association information receiving means is valid. The IC card (1-2) is characterized in that the registration request information writing means writes data when it is determined affirmative by the association validity determining means.
[0009]
According to a third aspect of the present invention, in the IC card according to the second aspect, the second storage unit stores application identification information, a unique program stored in the program area included in the same application, and the data The IC card (1-2) is characterized in that it is stored in association with application data stored in an area, and the association information receiving means receives the application identification information as association information.
[0010]
According to a fourth aspect of the present invention, in the IC card according to the third aspect, whether or not the same application identification information as the application identification information received by the association information receiving means is stored in the second storage unit. A registration determination unit (144) for determining, and an association validity authentication information receiving unit (11) for receiving association validity authentication information corresponding to the association information received by the association information receiving unit; The sex determination means, when it is determined by the registered determination means that it is stored, registration association validity authentication information corresponding to the same application identification information stored in the second storage unit, It is determined by collating with the associated validity authentication information received by the associated validity authentication information receiving means. Performing the an IC card (1-2), characterized in.
[0011]
The invention of claim 5 is the IC card according to any one of claims 1 to 4, wherein the original program or application data received by the registration request receiving means is valid. Registration request information validity determining means (146) for determining the registration request information, and the registration request information writing means performs writing when the registration request information validity determining means determines affirmative. IC card (1-2).
[0012]
According to a sixth aspect of the present invention, in the IC card according to any one of the first to fifth aspects, the second storage unit is an area indicating a free capacity of the program area and / or the data area. The IC card (1-2) is characterized by storing free space information and / or writing position information indicating a position where the registration request information writing means writes a unique program or application data.
[0013]
The invention of claim 7 is common to a plurality of applications. And run within each application A common program, which is a program, stores a read-only non-volatile first storage unit (15), a memory area is allocated to a program area (17p), and a data area (17d), and each application A rewritable nonvolatile second storage unit (17-2) for storing a unique program, which is a unique program, in the program area and application data in the data area in association with each other; A CPU (14) for executing a program stored in the second storage unit, and an application to an IC card capable of registering a plurality of applications including the common program, the unique program, and the application data. An IC card program that is executed by the CPU for registration. A registration request receiving procedure (S209, S306) for receiving a unique program registration request including a unique program or an application data registration request including application data, and the unique program or the application data received in the registration request receiving procedure. Registration request information writing procedure (S210, S307) to be written in a predetermined area of the second storage unit Application identification information for identifying the application based on the unique program or the application data written in a predetermined area of the second storage unit by the registration request information writing procedure, unique program identification information, and A management information creation procedure (S213) for creating management information including location information indicating a location where the unique program is stored; Is an IC card program characterized by
[0014]
The invention according to claim 8 is the IC card program according to claim 7, wherein any application data or any application data stored in the second storage unit is received in the registration request receiving procedure. Association information reception procedure (S203, S303) for receiving association information indicating whether to associate with an original program, and association for receiving association validity authentication information for authenticating the validity of association information received in the association information reception procedure The validity authentication information receiving procedure (S203, S303) and whether or not the association information received in the association information receiving procedure is valid based on the association validity authentication information received in the association validity authentication information receiving procedure. Association validity determination procedure for determination (S2 5, S305) and wherein the registration request information writing procedure to be executed when it is determined to be valid in the associated validity determining step, an IC card program characterized.
[0015]
The invention according to claim 9 is the registration request information for determining whether the original program or application data received in the registration request receiving procedure is valid in the IC card program according to claim 7 or claim 8. An IC card program comprising a legitimacy determination procedure (S202, S302), wherein the registration request information writing procedure is executed when it is determined to be legitimate in the registration request information legitimacy determination procedure It is.
[0016]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in more detail with reference to the drawings.
(First embodiment)
FIG. 1 is a diagram for explaining a first embodiment of an IC card according to the present invention. FIG. 1A is a front view, FIG. 1B and FIG. FIG.
As shown in FIG. 1, the IC card 1 includes a contact type IC chip 10. The IC card 1 registers a plurality of applications that receive power from a contact reader / writer (hereinafter referred to as “R / W”), which is an external device (not shown), and perform communication. Is a multi-application IC card capable of When the IC card 1 receives from the R / W a command that is an instruction requesting execution of a predetermined program, the IC card 1 interprets and executes the command, and transmits the result to the R / W as a response.
[0017]
An application is a software program created according to a business or the like to realize a user's purpose, and is mainly a program part that is a part of a program code and application data that is information necessary for executing the program part. Including. The program unit includes a common program and a user program, and the user program is a unique program in each application, such as a program that performs processing corresponding to a unique command arbitrarily defined by the user. The user is a bank, a card company, or the like that performs business using an application registered in the IC card 1.
[0018]
In the case of a single application, in most cases, a software program is recorded in a readable non-volatile memory. In the case of a multi-application, a plurality of software programs are recorded in an EEPROM in order to realize different purposes.
Even software programs created to achieve different purposes often have several functions in common, such as a function for reading data and a function for collating passwords. In recent years, in particular, the number of cases where standards are established between industries has increased, and programs (common programs) that can be shared by business types have increased.
On the other hand, in addition to industry standards, a company-specific program (user program) is increasingly required in order to differentiate between the same industries.
[0019]
The common program is, for example, a program for analyzing a command received from the R / W, a program for transmitting data to the R / W, a program for writing a user program code in the nonvolatile memory 17, data reading / writing, password verification, etc. A program that can be used in common by a plurality of applications registered in the IC card 1, such as a program that performs processing corresponding to a command standardized by ISO 7816.
[0020]
The IC chip 10 includes, on the card surface, a contact terminal 11 that is a communication unit that transmits and receives signals and power, a transmission / reception circuit 12 that controls communication with the R / W, and a microprocessor 13.
The microprocessor 13 includes a CPU 14, three memories 15, 16, 17 and the like. The CPU 14 performs overall control of the IC card 1 by executing a program stored in the memory, and realizes an application selection unit 141, a validity determination unit 142, and a program execution unit 143.
[0021]
The application selection unit 141 executes application selection in response to the application selection request received from the R / W. The selection of an application is to hold identification information for identifying a file including application data specified by an application selection request in the RAM 16 and set an access target of a command such as a current file.
When the legitimacy determination unit 142 receives a command that is a program execution request from the R / W, the legitimacy that allows the application selected by the application selection unit 141 to access the execution of the program corresponding to the command. It is determined whether the application is a simple application.
The program execution unit 143 executes a user program or a common program corresponding to the command when the validity determination unit 142 determines that the application is a valid application.
[0022]
Each of the three memories is a read-only ROM 15 that is a non-volatile memory in which data is not erased even when the power is turned off, and can be read and rewritten. The volatile data that is erased when the power is turned off. This is a nonvolatile memory 17 that can read and rewrite RAM 16, EPROM, EEPROM, and the like, which are memories. In this embodiment, the memory capacity of the ROM 15 is 16 Kbytes, the RAM 16 is 1 Kbyte, and the nonvolatile memory 17 is 8 Kbytes.
[0023]
The ROM 15 stores functions (programs) necessary for the operation of the IC card 1 such as an OS and an execution environment stored when the IC chip is manufactured. The ROM 15 stores one common program for each type. This common program can be used by all applications.
The RAM 16 is a work area of the CPU 14 in which information necessary for operating the OS is sequentially written, and no program or the like is stored therein.
The nonvolatile memory 17 stores user programs, application data, and the like.
[0024]
FIG. 2 is a memory structure diagram of a rewritable nonvolatile memory.
As shown in FIG. 2, the memory area of the non-volatile memory 17 is allocated to a use-prohibited area that cannot be used by the user, a data area 17d that can be used by the user, and a program area 17p under the management of the OS. Yes. Application data and user programs are stored in the data area 17d and the program area 17p, respectively. In the present embodiment, the area that can be used by the user in the non-volatile memory 17 is an area whose address is “0100H to 1FFFH”, the program area 17p is “0100H to 0FFFH”, and the data area 17d is “1000H to 1FFFH”. Assigned.
[0025]
FIG. 3 is a memory structure diagram showing a data area of a rewritable nonvolatile memory.
As shown in FIG. 3, information is stored in the data area 17d of the nonvolatile memory 17 so as to form a hierarchical structure. A dedicated file DF (Dedicated File) is normally set for each application. The nonvolatile memory 17 stores application data in association with this dedicated file.
[0026]
The dedicated file stores DF identification information for identifying at least other dedicated files stored in the IC card 1 as attached information. The DF identification information includes a dedicated file name and an application ID. The dedicated file name is a value indicating the name of the application, and the user sets a value of 1 to 16 bytes. The application ID is information for identifying at least one application from other applications stored in the IC card 1 under the management of the OS, and is provided for each type of application. The application ID setting method is arbitrary.
[0027]
FIG. 4 is a diagram for explaining the DF identification information.
As shown in FIG. 4A, the application A of user A and the application B of user B are registered in the IC card 1, and a dedicated file for application A is stored in the data area of the nonvolatile memory 17. And a dedicated file for application B is stored.
[0028]
For example, the application IDs of a plurality of dedicated files (DF1, DF2, DF3) included in the application A such as dedicated files corresponding to a plurality of stores included in the point card application are “A0” indicating the application A. . DF1, DF2, and DF3 have DF identification information “APA1A0”, “APA2A0”, and “APA3A0”, respectively, and store application data used in processing of application A such as points for each store.
[0029]
The application IDs of the plurality of dedicated files (DF4, DF5) included in the application B are “B0” indicating the application B. DF4 and DF5 have DF identification information “APB1B0” and “APB2B0”, respectively, and store application data used in processing of application B. In this embodiment, the application ID is 1 byte. However, the application ID is not limited to this, and may be 2 bytes or more, and the data size is arbitrary.
[0030]
As shown in FIG. 4B, when company A wants to register a plurality of different types of applications such as a point card application A and a credit application AA in the IC card 1, for example, Dedicated files for use separately are created, and different application IDs “A0” and “A1” are set respectively. From the difference in the application ID, the CPU 14 under the processing of the OS recognizes the application A and the application AA as different applications.
[0031]
Next, the program area of the rewritable nonvolatile memory will be described.
5 and 6 are memory structure diagrams showing program areas of a rewritable nonvolatile memory.
As shown in FIG. 5, the program area 17p is divided into an INDEX area 17pi and a program code area 17pc. The INDEX area 17pi contains INDEX information, and the program code area 17pc contains program code that is the main body of the user program. The number (n) of user programs is stored in association with each other.
The INDEX information includes a user program identifier (2 bytes) for identifying one user program from at least another user program in the IC card 1, a program address (2 bytes) indicating a location where the program code is stored, an application ID ( Management information including 1 byte).
[0032]
The application ID in the INDEX information is identification information for identifying at least one application from other applications registered in the IC card 1, and is provided for each type of application as with the DF identification information. . The user program is executed only in the application indicated by the application ID. In other words, the validity determination unit 142 compares the application ID included in the application identification information indicating the selected application with the application ID included in the INDEX information before executing the user program, and executes the program only when they match. The unit 143 executes a user program.
[0033]
For example, when the application ID indicating the selected application is “A0”, the program execution unit 143 executes only the user program whose application ID included in the INDEX information is “A0”. The program execution unit 143 does not execute a user program whose application ID included in the INDEX information has different values such as “01” and “20”.
In the program code area 17pc, the user program code body is stored from the designated address, and this head address is included in the INDEX information.
[0034]
As shown in FIG. 6, in the program area 17p, a user program CA that performs processing corresponding to the unique command of the application A stored in the data area 17d and a user program that performs processing corresponding to the unique command of the application B are stored. CB is stored. The INDEX information of the user program CA is “00CA020001”, and “00CA”, “0200”, and “01” are the user program identifier, the start address of the program code, and the application ID, respectively. This INDEX information indicates that the program code of the user program CA is stored from the address 200 of the nonvolatile memory 17 and the user program CA is executed only in the application A indicated by the application identifier “01”.
[0035]
Similarly, in the INDEX information “00CB060002” of the user program CB, the program code of the user program CB is stored from the address 600 of the nonvolatile memory 17, and the user program CB is executed only in the application B indicated by the application identifier “02”. It is shown that.
[0036]
FIG. 7 is a memory structure diagram for explaining the mutual relationship between the dedicated file and the user program.
As shown in FIG. 7, the data area 17d stores three dedicated files: an application A dedicated file, an application B dedicated file, and an application C dedicated file. The program area 17p is executed by each of these applications. User programs A, B and C to be executed are stored. As described above, the dedicated file and the user program are associated with each other by the application ID included in the DF identification information and the application ID included in the INDEX information of the user program.
[0037]
8 and 9 are diagrams for explaining the issue of an IC card according to the present invention. A process in which the card issuer registers services A and B, which are two applications, in response to a request from company A and company B in IC card 1 and issues IC card 1 will be described. The programs included in the service A are a common program for performing processing corresponding to a common command such as READ and WRITE, and a user program A for performing processing corresponding to a unique command of the service A, and a service B The programs included in are a common program and a user program B for performing processing corresponding to the unique command of service B.
[0038]
First, as shown in FIGS. 8 and 9, the card issuer transmits the user program A and the user program B to the non-volatile memory by transmitting a predetermined dedicated command for registering the user program from the R / W to the IC card 1. 17 is registered. By this registration, INDEX information and program codes of the user program A and the user program B are stored in the program area 17p.
[0039]
Next, the card issuer transmits a common command from the R / W to the IC card 1 to convert the user program A and the data file A1 in which application data used by the common program is stored into a dedicated file for the application A ( The DF name is APPA.) And is formed in the data area 17d of the nonvolatile memory 17. Similarly, the card issuer forms the data file A2 in the data area 17d in association with the dedicated file for application B (DF name is APPB), and issues the IC card 1. Note that the INDEX information and the application ID included in the data file may be set in advance before application registration, or may be assigned after the IC card 1 receives registration information such as a user program.
[0040]
FIG. 10 is a flowchart showing the operation of the IC card according to the present invention and the first embodiment of the IC card program according to the present invention. Note that two applications of service A and service B are registered in the IC card 1.
In step 100 (hereinafter, “step” is referred to as “S”), the cardholder inserts the IC card 1 into a predetermined R / W capable of operating the service A.
[0041]
In S101, the IC card 1 performs a start process. Specifically, the IC card 1 communicates with the R / W, is activated, and can receive a command from the R / W. Further, the IC card 1 receives a command for selecting the service A from the R / W, and the application selection unit 141 stores the data of the DF name “APPA” and the application ID “01” in the RAM 16 to thereby provide the service A Is selected (S102).
[0042]
In S <b> 103, the IC card 1 receives a command “00CA01234456789ABCDEF” in a predetermined format from the R / W. The format of the command in this embodiment is a configuration of a 2-byte long user program identifier and 8-byte long data (the length is arbitrary).
The validity determination unit 142 searches the INDEX information for the received 2-byte user program identifier “00CA” and determines whether there is a user program having the same user program identifier.
In the present embodiment, since the user program identifier of the user program A stored in the program area of the nonvolatile memory 17 is “00CA”, the validity determination unit 142 determines positive.
[0043]
Next, the validity determination unit 142 determines whether or not the application ID included in the INDEX information of the user program A matches the application ID indicating the application selected in S101 (S105). Since both are “01”, the validity determination unit 142 determines that the result is positive, and the program execution unit 143 executes the user program A with reference to the program code head address in the INDEX information (S106). The result is transmitted as a response to the R / W (S110), and the process is terminated (S111).
[0044]
On the other hand, when it is determined NO in S104, the validity determination unit 142 searches the ROM 15 and determines whether there is a common program with the matching user program identifier (S107). If there is a matching common program, the program execution unit 143 executes the common program (S109), and if there is no matching common program, an error occurs (S108), and the IC card 1 Is transmitted to the R / W as a response (S110), and the process is terminated (S111).
[0045]
If the application IDs do not match in S105, for example, if the service B whose application ID is “02” is selected in S101, the IC card 1 determines whether there is a common program that matches the user program identifier. Is determined (S107). If there is a matching common program, the program execution unit 143 executes the common program (S109), and if there is no matching common program, an error occurs (S108), and the IC card 1 Is transmitted to the R / W as a response (S110), and the process is terminated (S111).
[0046]
According to the present embodiment, the IC card 1 stores a user program and application data in the nonvolatile memory 17 and registers a plurality of applications by storing a common program in the ROM 15. In comparison, it is possible to reduce the manufacturing cost while keeping the capacity of the nonvolatile memory 17 low and maintaining high convenience.
Further, by storing one common program for each type, it is not necessary to store the common program for each application, so that the capacity of the entire memory can be suppressed and the manufacturing cost can be reduced.
Furthermore, since the IC card 1 registers the common program, the user program and the application data separately, it is possible to improve versatility and improve convenience.
[0047]
Further, the validity determination unit 142 compares the application identification information included in the INDEX information of the user program corresponding to the command received from the R / W with the application identification information indicating the selected application, and compares the application identification information with the legitimate application. Therefore, it is possible to prevent execution of a user program by an unauthorized application without access authority and improve security.
[0048]
(Second Embodiment)
FIG. 11 is a diagram for explaining a second embodiment of the IC card according to the present invention, where FIG. 11A is a front view, FIG. 11B and FIG. 11C are the inside of the IC chip and the CPU. FIG.
In addition, the same code | symbol is attached | subjected to the part which fulfill | performs the same function as 1st Embodiment mentioned above, and the overlapping description is abbreviate | omitted suitably.
As shown in FIG. 11, the IC card 1-2 in the second embodiment includes a CPU 14-2 and a rewritable nonvolatile memory 17-2. The cardholder can register the application provided by the user in the IC card 1-2 by inserting the IC card 1-2 into the R / W of the writing device which is an external device (not shown). The writing device includes a user program or application data, and transmits a registration command, which is a registration request for requesting registration of the user program or application data to the IC card 1-2, to the IC card 1-2. Registers applications including user programs and application data.
[0049]
The CPU 14-2 includes a registered determination unit 144, a capacity determination unit 145, a registration request information validity determination unit 146, an association validity determination unit 147, and a registration request information writing unit 148. The CPU 14-2 implements these units by executing programs such as an OS stored in the ROM 15 and the nonvolatile memory 17-2.
When the registered determination unit 144 receives a second authentication command (described later) including an application ID from the R / W, whether or not the same application ID as the application ID is registered in the nonvolatile memory 17-2. A registered determination process is performed to determine whether or not.
[0050]
The capacity determination unit 145 determines whether or not the program area 17p or the data area 17d of the non-volatile memory 17-2 has a free capacity for writing the user program or application data received from the R / W. A capacity determination process is performed by determining the amount of user program or application data against the free capacity stored in the nonvolatile memory 17-2. In the present embodiment, the capacity determination unit 145 includes a data amount of the user program or application data, and performs processing when a capacity determination command that is a capacity determination request for requesting execution of this process is received from the writing device.
[0051]
The registration request information validity determination unit 146 determines whether or not the transmission source of the registration request password such as a writing device has the authority to register registration request information such as a user program or application data, that is, the registration request information is valid. The registration request information validity determination process is performed by comparing the registration request password received as to whether or not the password is registered with the registration authority authentication information stored in the nonvolatile memory 17-2.
In the present embodiment, the registration request information validity determination unit 146 includes a registration request password and receives a first authentication command, which is a registration request information validity determination request for requesting execution of this process, from the writing device. This process is performed. When the registration request information validity determination unit 146 determines that the registration request information is correct, the IC card 1-2 sets a flag indicating that the registration authority has been authenticated.
[0052]
The association validity determination unit 147 determines whether the transmission source of the application ID and ID usage password of the writing device or the like can use this application ID properly, and the received ID usage password and the nonvolatile memory 17. It is determined by collating with the ID registration password stored in. In other words, the association validity determination unit 147 makes this determination so that the received application ID includes the user program or application data included in the registration request and the application data or program stored in the nonvolatile memory 17-2. An association validity determination process for determining whether or not the user program stored in the area 17p should be associated is performed.
[0053]
In the present embodiment, the association validity determination unit 147 receives the second authentication command that is an association validity determination request that includes the application ID and the ID use password and requests execution of this process from the writing device, and has been registered. If the determination unit 144 determines positive, the process is performed. When the association validity determination unit 147 determines that the association is valid or when the registered determination unit 144 determines that the determination is negative, the IC card 1-2 sets a flag indicating that the received application ID has been authenticated. Stand up.
[0054]
The registration request information writing unit 148 receives a registration command including a user program or application data, and has a flag indicating that the registration authority is authenticated and a flag indicating that the application ID is authenticated. When both are standing, a registration request information writing process for writing the user program or application data, which is registration request information included in the registration command, into the program code area 17pc or the data area 17d of the nonvolatile memory 17-2 is performed.
[0055]
FIG. 12 is a memory structure diagram of a rewritable nonvolatile memory.
As shown in FIG. 12, the memory area of the nonvolatile memory 17-2 in the second embodiment includes a system area 17s for storing information necessary for OS processing, information necessary for card operation, and data The area 17d and the program area 17p are allocated under the management of the OS.
In this embodiment, as shown in FIG. 12B, the system area 17s is assigned to “0000H to 05FFH”, the program area 17p is assigned to “0600H to 13FFH”, and the data area 17d is assigned to “1400H to 1FFFH”. ing.
[0056]
As shown in FIG. 13, in the data area 17d, DF1 and DF2 storing DF identification information as attached information, and data files 1-1, 1- 1 storing application data under the dedicated file. 2, 2-1 and 2-2 are stored. The application registered in the IC card 1-2 is defined by the DF, and the application selection unit 141 selects the application to be executed by selecting the DF defining the application by the application selection request.
[0057]
FIG. 14 is a memory structure diagram showing a system area of a rewritable nonvolatile memory according to the second embodiment.
As shown in FIG. 14, the system area 17s contains OS management information (D10), registration authority authentication information (D21), and first unsuccessful count (D22), which are basic information necessary for the OS to operate. Management information including registration authentication management information (D20) including the application ID (D31), ID registration password (D32), and AC authentication information (D30) including the second unsuccessful count (D33) is concealedly stored. Yes. The system area 17s stores a program area free space (D41) and a next user program registration address (D42).
[0058]
The registration authority authentication information (D21) is reference information that is collated with the registration request password in the registration request information validity determination process by the registration request information validity determination unit 146.
The first unsuccessful count (D22) is the number of times that re-authentication can be requested even if the authentication based on the registration authority authentication information (D21) is unsuccessful, and the determination result of the registration request information validity determining unit 146 1 is subtracted when the answer is NO. When the number of unsuccessful times is “0”, the IC card 1-2 is in a closed state where authentication is not accepted.
The AC authentication information (D30) is information in which the ID registration password (D32) and the number of unsuccessful attempts (D33) are associated with each application ID (D31) of the application registered in the IC card 1-2. This is association management information for managing authentication of ID (D31).
[0059]
The ID registration password (D32) is registration association validity authentication information that is collated with an ID use password that is association validity authentication information in the association validity determination processing of the association validity determination unit 147, and is a writing device or the like. ID usage authority authentication information for authenticating that the transmission source of the ID usage password is an authorized user of the application ID (D31). The ID registration password (D32) registered in the IC card 1-2 is, for example, a password that only a user who can use the application indicated by the application ID (D31) can know.
Similar to the first unsuccessful count (D22), the second unsuccessful count (D33) is the number of times that re-authentication can be requested even if the authentication based on the ID registration password (D32) is unsuccessful.
[0060]
The area free capacity (D41) indicates the free capacity of the INDEX area 17pi, the program code area 17pc, and the data area 17d, and the registration request information writing unit 148 writes the user program in the program area 17pc for the next load address (D42). The head address of the empty area and the head address of the empty area where application data is written in the data area 17d are shown.
[0061]
Next, the operation of the IC card 1-2 when registering an application will be described.
FIG. 15 is a flowchart showing the operation of the IC card according to the second embodiment of the present invention and the second embodiment of the IC card program according to the present invention, and the user program registration process for registering the user program in the IC card 1-2. Is shown.
16 is a memory structure diagram of the rewritable nonvolatile memory before the user program registration process. FIGS. 17 and 18 are a system area 17s and a program area before, during, and after the user program registration process. It is a memory structure figure showing 17p.
[0062]
Hereinafter, the application A (application ID is “01”, the DF name of the DF storing the application data is “APPA”) and the application B (application ID are the application IDs) of the A company and the B company on the IC card 1-2. The case of registering “02” and DF name “APPB”) will be described focusing on the processing of the IC card 1-2.
Note that the user program identifier of the user program included in application A is “CA00”, the capacity of the user program is 512 bytes, the user program identifier of the user program included in application B is “CB00”, and the capacity is 512 bytes. .
[0063]
First, the initial state of the IC card 1-2 in S200 of the user program registration process shown in FIG. 15 will be described.
In the IC card 1-2, a predetermined common program common to a plurality of applications such as the application A and the application B is stored in the ROM 15 in S200.
As shown in FIGS. 16 and 17A, in the initial state of the IC card 1-2, the memory area of the nonvolatile memory 17-2 is allocated to the system area 17s, the program area 17p, and the data area 17d, The area 17s stores OS management information (D10), registration authentication management information (D20) including registration authority authentication information “1234567” (D22), area free capacity (D41), and next load address (D42) “0800H”. The AC authentication information (D30) is unregistered.
[0064]
The registration authority authentication information (D21) of the registration authentication management information (D20) is set to “01234567”, and the first unsuccessful number (D22) and the second unsuccessful number (D33) are set to three times. The area free space (D41) is 512 bytes for the INDEX area 17pi, 3072 bytes for the program code area 17pc, and the next load address is “0800H”.
As shown in FIG. 18A, the program area 17p is a state in which no user program is registered in the program INDEX area 17pi and the program code area 17pc, and as shown in FIG. 16, the data area 17d contains application data. The DF to be stored is in an unregistered state.
[0065]
A user program registration process for registering the user program included in the application A in the IC card 1-2 will be described with reference to FIG.
In S201, the IC card 1-2 receives the first authentication command from the R / W of the writing device. The registration request information validity determination unit 146 of the IC card 1-2 performs registration request information validity determination processing (S202). If the registration request password received in S201 is other than “1234567” and the registration request information validity determination unit 146 determines NO, the IC card 1-2 transmits an error response to the R / W. The first unsuccessful count is decremented by 1 (S216), the registration request password is received again (S201), and the same processing is repeated (S202).
[0066]
On the other hand, when it determines with affirmation, IC card 1-2 transmits the response which shows that, and receives the 2nd authentication command containing application ID and an ID utilization password (S203). The registered determination unit 144 performs a registered determination process, and determines whether or not the same application ID “01” received is registered in the system area 17s of the nonvolatile memory 17-2 (S204). The registered determination unit 144 determines that the application ID of the AC authentication information is unregistered in the system area 17s, so that the IC card 1-2 determines that the application ID (D31) and the ID registration password ( D32) (ID use password) is registered in the system area 17s (S218), a message to that effect is sent, and the process proceeds to S206.
[0067]
In S204, when the application ID “01” is already registered in the system area 17s and the determination is affirmative, the association validity determination unit 147 of the IC card 1-2 performs an association validity determination process (S205). ). If it is determined NO in this process, the IC card 1-2 transmits an error response, decrements the second unsuccessful count by 1 (S217), and repeats the same process (S203). To S205).
[0068]
When it is determined positive in S205 and when it is determined negative in S204, the IC card 1-2 receives a capacity determination command including the number of bytes of the user program (S206). The capacity determination unit 145 refers to the area free capacity (D41), and performs capacity determination processing for determining whether or not there is a space (5 bytes) in which the INDEX information is written in the INDEX area 17pi (S207). Since the free capacity of the INDEX area 17pi is 512 bytes, the capacity determination unit 145 determines affirmatively, and similarly performs capacity determination processing for the number of bytes (512 bytes) of the user program received in S206 (S208). Since the free space in the program area of the system area 17s is 3072 bytes, the capacity determination unit 145 determines affirmative and the IC card 1-2 transmits a response to that effect.
[0069]
If the capacity determination unit 145 determines NO in S207 or S208, the IC card 1-2 transmits an error response (S219), and ends the process.
In S209, the IC card 1-2 receives the registration command including the user program and the user program identifier “CA00”, and the registration request information writing unit 148 performs a registration request information writing process, and the user program is programmed. Write from the next load address (D42) of the code area 17pc (S210). If this writing is outside the program code area 17pc, the IC card 1-2 transmits an error response (S219) and ends the process (S215).
[0070]
When the writing is normally completed, the IC card 1-2 transmits a response indicating that and creates the INDEX information “00CA080001” in the INDEX area 17pi (S213). The IC card 1-2 updates the area free space (D41) and the next load address (D42) stored in the nonvolatile memory 17-2 (S214), and ends the user program registration process (S215). In this embodiment, the updated INDEX area free space (D41) is 507 bytes, the program code space free space (D41) is 2560 bytes, and the next load address (D42) is “0A00H” [FIG. 17 (b)].
[0071]
Similarly, the user program “00CB” included in the application B is also registered in the IC card 1-2. When registering this user program, the application ID “01” has already been registered in the system area 17s, but since it is different from the application ID “02” of the user program included in the application B, the IC card 1- 2 performs the same processing.
After the registration of the user program “00CB”, as shown in FIGS. 17C and 18C, the INDEX area free capacity (D41) is 502 bytes, and the program code area free capacity (D41) is 2048. The byte and next load address (D42) are “0C00H”, and two application IDs “01” and “02” and two user programs “00CA” and “00CB” are stored in the program area 17p of the nonvolatile memory 17-2. ] And INDEX information are registered.
[0072]
Next, a user program (identifier is “00DC”, data amount is 1 Kbyte) included in application C of company A (application ID is “01”) is additionally registered from the next load address (“0C00H” (D42)) Will be described.
The flow of registration is the same as the processing related to the user program “00CA” described above, but the operation corresponding to the second authentication command is partially different, and this point will be described with reference to FIG.
[0073]
In S200, S201, and S202, the IC card 1-2 performs the same processing as that of the user program “00CA” described above. In S203, the IC card 1-2 receives the second authentication command including the application ID “01” and the ID use password. The registered determination unit 144 determines that the same application ID “01” as received is registered in the system area 17s of the nonvolatile memory 17-2 [see S204, FIG. 17 (c)].
[0074]
The association validity determination unit 147 collates the ID use password received in S203 with the ID registration password (D32) corresponding to the application ID “01” stored in the system area 17s [see FIG. 17 (c)]. ]. In this case, if the ID use password received in S203 is “11111111”, the validity of the association is authenticated, and if the password is other than “11111111”, for example “00000000”, the authentication is not performed (S217). When the IC card 1-2 is authenticated, the IC card 1-2 performs the same processing as the user program “00CA” (S206 to S215).
[0075]
FIG. 19 is a flowchart showing the operation of the second embodiment of the IC card according to the present invention and the second embodiment of the IC card program according to the present invention, and an application data registration process for registering application data in the IC card 1-2. Is shown.
In S301 to S305 and S310 to S312, the IC card 1-2 performs the same processing as S201 to S205 and S216 to S218 of the user program registration processing.
In S306, the IC card 1-2 receives a registration command including application data, and the registration request information writing unit 148 performs a registration request information writing process, and the application data is stored in the next load address (in the data area 17d ( D42), a dedicated file and a data file are generated under this dedicated file (S307). The IC card 1-2 updates the area free capacity (D41) and the next load address (D42) stored in the nonvolatile memory 17-2 (S308), and ends the application data registration process (S309).
[0076]
FIG. 20 is a memory structure diagram showing each area of the nonvolatile memory 17-2 after user program registration processing and application data registration processing (after application registration).
As shown in FIG. 20, the application area DF and the application B DF registered by the application data registration process are stored in the data area 17d.
For convenience of explanation, the registration of the user program of application A, the user program of application B, the application data of application A, and the application data of application B are described in order, but the order of registration is not limited to this. For example, the user program of application A may be registered after application data of application A is registered.
[0077]
According to the present embodiment, in addition to the effects of the first embodiment, the IC card 1-2 performs application registration by performing communication in units of unique programs and units of application data. As a result, communication safety and convenience can be improved.
Further, the IC card 1-2 includes an association validity determining unit 147 that determines whether or not the received application ID as the association information is valid, and a user program or application data for which registration is requested is valid. Therefore, it is possible to register the application while maintaining high security.
[0078]
Furthermore, since the IC card 1-2 stores the free capacity (D41) and the next load address (D42) in the system area 17s of the nonvolatile memory 17-2, the process for checking and writing the free capacity is simplified. As a result, the processing speed can be improved. Further, since the IC card 1-2 stores the number of unsuccessful attempts (D22, D33) in the system area 17s, it is possible to further improve the security. Furthermore, since the user program and application data can be individually registered, for example, even when a point conversion user program is added in the point application, it is not necessary to newly register the entire application. In addition to improving the versatility of existing applications, it has become possible to improve convenience.
[0079]
(Deformation)
The present invention is not limited to the embodiment described above, and various modifications and changes are possible, and these are also within the equivalent scope of the present invention. For example, in the present embodiment, the IC card 1 includes the contact IC chip 10, but is not limited thereto, and may be a non-contact IC chip or an IC chip that operates in both contact and non-contact.
[0080]
The nonvolatile memory 17 may store the INDEX information including access condition information indicating a condition for the application to access, or may be a condition for executing the user program together with the application ID. Furthermore, security can be improved.
[0081]
The areas of the non-volatile memory 17 are allocated to the data area 17d and the program area 17p, and the application data and the user program are stored, respectively. User programs and application data may be stored.
[0082]
【The invention's effect】
As described above in detail, according to the present invention, the following effects can be obtained.
(1) By storing a common program in the first storage unit, writing a unique program for which registration is requested in the program area, and writing application data in the data area, and mounting a plurality of applications, security and While maintaining high convenience, the manufacturing cost is reduced, the versatility of registered applications is improved, and the convenience is improved.
(2) Communication is performed in units of unique programs and application data, and application registration is performed to reduce the amount of communication in a single communication, thereby improving communication safety and convenience.
(3) The application is additionally registered while maintaining security by determining whether or not the association information is valid.
(4) Similarly, an application is additionally registered while maintaining security by determining whether or not the original program or application data requested to be registered is valid.
(5) By storing the free space information and the writing position information, it is possible to simplify the processing related to the confirmation and writing of the free space and improve the processing speed.
[Brief description of the drawings]
FIG. 1 is a diagram for explaining a first embodiment of an IC card according to the present invention.
FIG. 2 is a memory structure diagram of a rewritable nonvolatile memory according to the first embodiment.
FIG. 3 is a memory structure diagram showing a data area of a rewritable nonvolatile memory according to the first embodiment.
FIG. 4 is a diagram for explaining DF identification information in the first embodiment.
FIG. 5 is a memory structure diagram showing a program area of a rewritable nonvolatile memory according to the first embodiment.
FIG. 6 is a memory structure diagram showing a program area of a rewritable nonvolatile memory according to the first embodiment.
FIG. 7 is a memory structure diagram for explaining a mutual relationship between a dedicated file and a user program in the first embodiment.
FIG. 8 is a diagram for explaining the issue of an IC card according to the present invention.
FIG. 9 is a diagram for explaining issuance of an IC card according to the present invention.
FIG. 10 is a flowchart showing the operation of the IC card according to the first embodiment of the present invention and the first embodiment of the IC card program according to the present invention.
FIG. 11 is a block diagram showing a second embodiment of the IC card according to the present invention.
FIG. 12 is a memory structure diagram of a rewritable nonvolatile memory according to a second embodiment.
FIG. 13 is a memory structure diagram showing a data area of a rewritable nonvolatile memory according to the second embodiment.
FIG. 14 is a memory structure diagram showing a system area of a rewritable nonvolatile memory according to the second embodiment.
FIG. 15 is a flowchart showing the operation of the second embodiment of the IC card according to the present invention and the second embodiment of the IC card program according to the present invention.
FIG. 16 is a memory structure diagram of a rewritable nonvolatile memory before a unique program registration process in the second embodiment.
FIG. 17 is a memory structure diagram showing system areas before, during, and after a unique program registration process in the second embodiment.
FIG. 18 is a memory structure diagram showing program areas before, during and after a unique program registration process in the second embodiment.
FIG. 19 is a flowchart showing the operation of the IC card according to the second embodiment of the present invention and the second embodiment of the IC card program according to the present invention.
FIG. 20 is a memory structure diagram of a rewritable nonvolatile memory after a unique program registration process and an application data registration process in the second embodiment.
[Explanation of symbols]
1,1-2 IC card
10, 10-2 IC chip
11 Contact terminal
12 Transceiver circuit
13, 13-2 Microprocessor
14, 14-2 CPU
15 ROM
16 RAM
17, 17-2 Nonvolatile memory
17p program area
17d Data area
17s system area
141 Application selection part
142 Validity judgment unit
143 Program execution unit
144 Registration judgment part
145 Capacity determination unit
146 Registration Request Information Validity Determination Unit
147 Association validity determination unit
148 Registration Request Information Writing Unit

Claims

A common program that is common to a plurality of applications and is executed in each application is stored, a read-only non-volatile first storage unit, and a memory area are allocated to a program area and a data area A rewritable non-volatile second storage unit that stores a unique program, which is a unique program for each application, in a program area and application data in a data area in association with each other, the common program, An IC card capable of registering a plurality of applications including the unique program and the application data,
Registration request receiving means for receiving a unique program registration request including a unique program or an application data registration request including application data;
Registration request information writing means for writing the unique program or application data received by the registration request receiving means in a predetermined area of the second storage unit ;
Based on the unique program or the application data written in a predetermined area of the second storage unit by the registration request information writing means, application identification information for identifying the application, unique program identification information, and Management information creation means for creating management information including location information indicating the location where the unique program is stored;
IC card characterized by

In the IC card according to claim 1,
Association information receiving means for receiving association information indicating which application data or application program stored in the second storage unit is associated with the unique program or application data received by the registration request receiving means; ,
Association validity determining means for determining whether or not the association information received by the association information receiving means is valid,
The registration request information writing means performs writing when it is determined affirmative by the association validity determining means;
IC card characterized by

In the IC card according to claim 2,
The second storage unit stores application identification information in association with a unique program stored in the program area included in the same application and application data stored in the data area,
The association information receiving means receives the application identification information as association information;
IC card characterized by

In the IC card according to claim 3,
Registered determination means for determining whether or not the same application identification information as the application identification information received by the association information receiving means is stored in the second storage unit;
Association validity authentication information receiving means for receiving association validity authentication information corresponding to association information received by the association information receiving means,
The association validity determining means is registered association validity authentication information corresponding to the same application identification information stored in the second storage unit when it is determined by the registered determination means that it is stored. And making a determination by collating the association validity authentication information received by the association validity authentication information receiving means,
IC card characterized by

In the IC card according to any one of claims 1 to 4,
A registration request information validity determination unit that determines whether the unique program or application data received by the registration request reception unit is valid;
The registration request information writing unit performs writing when the registration request information validity determining unit determines affirmative;
IC card characterized by

In the IC card according to any one of claims 1 to 5,
The second storage unit is an area free space information indicating a free space of the program area and / or the data area, and / or a document indicating a position where the registration request information writing unit writes a unique program or application data. Storing location information,
IC card characterized by

A common program that is common to a plurality of applications and is executed in each application is stored, a read-only non-volatile first storage unit, and a memory area are allocated to a program area and a data area A rewritable non-volatile second storage unit that stores a unique program that is unique to each application in a program area and application data in a data area in association with each other, and the first and / or A CPU for executing a program stored in a second storage unit, and for registering an application in an IC card capable of registering a plurality of applications including the common program, the unique program, and the application data Causes the CPU to execute A card program,
A registration request receiving procedure for receiving an original program registration request including an original program or an application data registration request including application data;
A registration request information writing procedure for writing the original program or the application data received in the registration request receiving procedure in a predetermined area of the second storage unit ;
Based on the unique program or the application data written in the predetermined area of the second storage unit by the registration request information writing procedure, application identification information for identifying the application, unique program identification information, and the unique A management information creation procedure for creating management information including location information indicating a location where the program is stored;
IC card program characterized by this.

In the IC card program according to claim 7,
An association information reception procedure for receiving association information indicating which application data or application program stored in the second storage unit is associated with the unique program or application data received in the registration request reception procedure;
An association validity authentication information reception procedure for receiving association validity authentication information for authenticating the validity of the association information received in the association information reception procedure;
An association validity determination procedure for determining whether or not the association information received in the association information reception procedure is valid based on the association validity authentication information received in the association validity authentication information reception procedure;
The registration request information writing procedure is executed when it is determined to be valid in the association validity determination procedure;
IC card program characterized by this.

In the IC card program according to claim 7 or 8,
A registration request information validity determination procedure for determining whether or not the unique program or application data received in the registration request reception procedure is valid,
The registration request information writing procedure is executed when it is determined to be valid in the registration request information validity determination procedure;
IC card program characterized by this.