JP2000172490A - Ｉｃカード発行システムとｉｃカード処理システムとｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】 この発明は、アプリケーションが使用する領
域をそのまま制限された物理領域にマッピングすること
により、領域管理をセキュリテイ管理と連動させ、アプ
リケーションの独立性を領域監視により確保することが
できる。 【解決手段】 この発明は、発行後にアプリケーション
のインストールが可能なＩＣカードと、ＩＣカードへの
入出力手段となる端末装置を具備するＩＣカードシステ
ムにおいて、各アプリケーションが事前に確定されたス
ロット内でのみ領域を拡張しうるようにスロット領域を
確定するようにしたものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ＩＣカードの発
行後に、このＩＣカードに対するアプリケーションのイ
ンストールが行えるＩＣカード発行システムとＩＣカー
ド処理システムとＩＣカードに関する。

【０００２】

【従来の技術】従来のＩＣカードは、マスクＲＯＭにア
プリケーションを予め書込み、書き換え可能な不揮発性
メモリＥＥＰＲＯＭをデータ領域として使用している。

【０００３】このようなＩＣカードでは、アプリケーシ
ョンを変更したり追加しようとした際に、新たにマスク
ＲＯＭを作り直したカードを発行（製造）しなければな
らず、開発期間や費用が掛かってしまうと言う問題があ
る。

【０００４】そこで、ＩＣカードの発行後に、このＩＣ
カードに対するアプリケーションのインストールが行
え、追加、削除、更新が行えるＩＣカード処理システム
が提案されている。このＩＣカードでは、複数のアプリ
ケーションが扱えるようになっている。

【０００５】このシステムで用いられるＩＣカードで
は、各アプリケーションごとにアプリケーションのＩＤ
が定義されているものの、物理的なアドレスは管理され
ていなかった。

【０００６】たとえば、図９に示すように、アプリケー
ションは、一般に複数の依存関係のあるソフトウェアモ
ジュール（プログラムにおけるサブルーチンに対応）に
より構成される。図９の例では、３つのアプリケーショ
ン１、２、３が存在し、例えば、アプリケーション２は
ソフトウェアモジュール３２１、３２２、３２３、３２
４により構成される。まず、アプリケーション２の入口
として、ソフトウェアモジュール３２１を呼び出すこと
により、要求に対する処理が開始される。ソフトウェア
モジュール３２１は、その処理の中でソフトウェアモジ
ュール３２２と３２３に部分的な処理を依頼する。ソフ
トウェアモジュール３２２は自身の処理を行い、その完
了を依頼元であるソフトウェアモジュール３２１に通知
する。また、ソフトウェアモジュール３２３は、さらに
その部分的な処理をソフトウェアモジュール３２４に依
頼し、その結果と自身の処理とを合わせて、依頼元であ
るソフトウェアモジュール３２１に通知する。ソフトウ
ェアモジュール３２１は全ての結果を回収し、自身の処
理とを合わせて、アプリケーション２の全体としての結
果を要求元に通知することになる。

【０００７】他のアプリケーション、ソフトウェアモジ
ュールも同様に作用する。

【０００８】ここにおいて、アプリケーション１、２、
３はソフトウェアモジュールの総体、として位置づけら
れる。また、上述の流れのなかで問題になるのは、ソフ
トウェアモジュール３２２と３１４の間に点線で示した
ようなアプリケーションを跨っての依存関係が定義され
る場合である。各アプリケーションは、異なる思想によ
り、異なる設計者、異なる利益追求のために設計されて
いることが考えられ、不用意な他アプリケーションから
の参照を許すと秘密漏洩、情報破壊などのセキュリテイ
弱化を引き起こしかねないと言う問題がある。

【０００９】したがって、ＩＣカードの発行後に、この
ＩＣカードに対するアプリケーションのインストールが
行えるＩＣカード処理システムにおいて、上記ＩＣカー
ドが不揮発性メモリを有し、上記ＩＣカードにおける各
アプリケーションが、事前に確定された上記不揮発性メ
モリの所定領域内でのみ領域を拡張しうるようにスロッ
ト領域を確定することができるものが要望されている。

【００１０】

【発明が解決しようとする課題】この発明は、ＩＣカー
ドの発行後に、このＩＣカードに対するアプリケーショ
ンのインストールが行えるものにおいて、上記ＩＣカー
ドが不揮発性メモリを有し、上記ＩＣカードにおける各
アプリケーションが、事前に確定された上記不揮発性メ
モリの所定領域としてのスロット内でのみ領域を拡張し
うるようにスロット領域を確定することができるＩＣカ
ード発行システムとＩＣカード処理システムとＩＣカー
ドを提供することを目的としている。

【００１１】

【課題を解決するための手段】この発明のＩＣカード発
行システムは、不揮発性メモリを有するＩＣカードと、
このＩＣカードを発行する発行装置とからなり、このＩ
Ｃカードの発行後に、このＩＣカードの不揮発性メモリ
にアプリケーションのインストールが行えるものにおい
て、上記発行装置が、アプリケーションをインストール
する領域確保の指示を行う指示手段を有し、上記ＩＣカ
ードが、上記発行装置からのアプリケーション単位の領
域確保の指示に基づいて、上記不揮発性メモリのアプリ
ケーション記録領域を物理アドレスにより分割する分割
手段を有するものである。

【００１２】この発明のＩＣカード処理システムは、不
揮発性メモリを有するＩＣカードと、このＩＣカードに
アプリケーションをインストールする処理装置とからな
るものにおいて、上記処理装置が、上記ＩＣカードの所
定のスロットへのアプリケーションのインストールを指
示する指示手段と、この指示手段により指示されたアプ
リケーションを出力する出力手段とからなり、上記ＩＣ
カードが、上記不揮発性メモリのアプリケーション記録
領域のスロット単位の物理アドレスを記憶する記憶手段
と、上記処理装置からのアプリケーションを受入れ、ア
プリケーション記録領域の所定のスロットに記録する際
に、他のアプリケーションを利用するか否かを上記記憶
手段に記憶されているスロット単位の物理アドレスに基
づいて判断する判断手段と、この判断手段により現在処
理中のアプリケーションが記録されるスロットと異なる
スロットに記録されているアプリケーションを利用する
と判断した際に、上記アプリケーションの記録を不許可
とする手段とからなる。

【００１３】この発明のＩＣカード処理システムは、ア
プリケーションがインストールされている不揮発性メモ
リを有するＩＣカードと、このＩＣカードにインストー
ルされているアプリケーションを処理する処理装置とか
らなるものにおいて、上記処理装置が、上記ＩＣカード
の所定のスロットのアプリケーションによる処理を指示
する指示手段からなり、上記ＩＣカードが、上記不揮発
性メモリのアプリケーション記録領域のスロット単位の
物理アドレスを記憶する記憶手段と、上記処理装置から
の指示を受入れ、この指示された所定のスロットに対応
してアプリケーション記録領域に記録されているアプリ
ケーションの処理を実行する実行手段と、この実行手段
により所定のアプリケーションの処理を実行する際に、
他のアプリケーションを利用するか否かを上記記憶手段
に記憶されているスロット単位の物理アドレスに基づい
て判断する判断手段と、この判断手段により現在処理中
のアプリケーションが記録されるスロットと異なるスロ
ットに記録されているアプリケーションを利用すると判
断した際に、上記実行手段による所定のアプリケーショ
ンの処理を不許可とする手段とからなる。

【００１４】この発明のＩＣカード処理システムは、複
数のモジュールからなるアプリケーションがインストー
ルされている不揮発性メモリを有するＩＣカードと、こ
のＩＣカードにインストールされているアプリケーショ
ンを処理する処理装置とからなるものにおいて、上記処
理装置が、上記ＩＣカードの所定のスロットのアプリケ
ーションによる処理を指示する指示手段からなり、上記
ＩＣカードが、上記不揮発性メモリのアプリケーション
記録領域のスロット単位の物理アドレスを記憶する第１
の記憶手段と、上記処理装置からの指示を受入れ、この
指示された所定のスロットに対応してアプリケーション
記録領域に記録されているアプリケーションの処理を実
行する実行手段と、この実行手段により所定のアプリケ
ーションの処理を実行する際に、他のアプリケーション
を利用するか否かを上記第１の記憶手段に記憶されてい
るスロット単位の物理アドレスに基づいて判断する第１
の判断手段と、上記アプリケーション記録領域に記録さ
れているアプリケーションのモジュールの利用を許可す
るアプリケーションを記憶する第２の記憶手段と、上記
第１の判断手段により現在処理中のアプリケーションが
記録されるスロットと異なるスロットに記録されている
アプリケーションのモジュールを利用すると判断した際
に、上記第２の記憶手段に記憶されている許可条件に基
づいて、そのモジュールの利用を許可するか否かを判断
する第２の判断手段と、この第２の判断手段により上記
モジュールの利用を許可すると判断した際に、そのモジ
ュールの処理を上記実行手段により実行し、上記第２の
判断手段により上記モジュールの利用を許可しないと判
断した際に、上記実行手段による所定のアプリケーショ
ンの処理を不許可とする処理手段とからなる。

【００１５】この発明のＩＣカード処理システムは、ア
プリケーションがインストールされている不揮発性メモ
リを有するＩＣカードと、このＩＣカードにインストー
ルされているアプリケーションの処理を指示する処理装
置とからなるものにおいて、上記ＩＣカードが、上記不
揮発性メモリのアプリケーション記録領域のスロット単
位の物理アドレスを記憶する記憶手段と、上記処理装置
から指示された所定のアプリケーション記録領域に記録
されているアプリケーションの処理を実行する際、また
は所定のアプリケーションをスロット内にインストール
する際に、他のスロットへアクセスするアプリケーショ
ンであるか否かを上記記憶手段に記憶されているスロッ
ト単位の物理アドレスに基づいて判断する判断手段と、
この判断手段によりアプリケーションのインストールま
たは実行を不許可とする手段とからなる。

【００１６】この発明のＩＣカードは、アプリケーショ
ンをインストールする処理装置によってアプリケーショ
ンがインストールされる不揮発性メモリを有するものに
おいて、上記ＩＣカードは、上記不揮発性メモリのアプ
リケーション記録領域のスロット単位の物理アドレスを
記憶する記憶手段と、上記処理装置からのアプリケーシ
ョンを受入れ、アプリケーション記録領域の所定のスロ
ットに記録する際に、他のアプリケーションのスロット
を利用するか否かを上記記憶手段に記憶されているスロ
ット単位の物理アドレスに基づいて判断する判断手段
と、この判断手段により現在処理中のアプリケーション
が記録されるスロットと異なるスロットに記録されてい
るアプリケーションを利用すると判断した際に、上記ア
プリケーションの記録を不許可とする手段とからなる。

【００１７】この発明のＩＣカードは、アプリケーショ
ンがインストールされている不揮発性メモリを有し、処
理装置からの指示によりインストールされているアプリ
ケーションを実行するものにおいて、上記ＩＣカード
は、上記不揮発性メモリのアプリケーション記録領域の
スロット単位の物理アドレスを記憶する記憶手段と、上
記処理装置からの指示を受入れ、この指示された所定の
スロットに対応してアプリケーション記録領域に記録さ
れているアプリケーションの処理を実行する実行手段
と、この実行手段により所定のアプリケーションの処理
を実行する際に、他のアプリケーションを利用するか否
かを上記記憶手段に記憶されているスロット単位の物理
アドレスに基づいて判断する判断手段と、この判断手段
により現在処理中のアプリケーションが記録されるスロ
ットと異なるスロットに記録されているアプリケーショ
ンを利用すると判断した際に、上記実行手段による所定
のアプリケーションの処理を不許可とする手段とからな
る。

【００１８】この発明のＩＣカードは、アプリケーショ
ンをインストールする処理装置によってアプリケーショ
ンがインストールされる不揮発性メモリを有するものに
おいて、上記ＩＣカードは、上記不揮発性メモリのアプ
リケーション記録領域のスロット単位の物理アドレスを
記憶する記憶手段と、上記処理装置からのアプリケーシ
ョンを受入れ、アプリケーション記録領域の所定のスロ
ットに記録する際に、スロットを超過してアプリケーシ
ョンが書込まれることを不許可とする手段を有する。

【００１９】

【発明の実施の形態】以下、図面を参照してこの発明の
実施形態について説明する。

【００２０】図１は、この発明のＩＣカード発行システ
ムの概略構成を示している。

【００２１】このＩＣカード発行システムは、端末装置
１１とＩＣカード１２とにより構成される。端末装置１
１は、演算および人間からの入力を司る演算装置１１１
と、ＩＣカード１２との入出力を司るリーダライタ１１
２が結線１１３により接続されている。

【００２２】演算装置１１１は、演算を行うためのプロ
セッサを持ち、また人間系を含む外部よりの入力手段を
持っている。ＩＣカード１２への要求と、結果ステータ
スの処理をここで行う。

【００２３】リーダライタ１１２は、演算装置１１１よ
り要求を受け、その要求をカード挿入口１２０に挿入さ
れているＩＣカード１２へと発行する。同様にＩＣカー
ド１２からのステータスを受け取り、その結果を演算装
置１１１へと報告する。

【００２４】また、ＩＣカード処理システムも、上記Ｉ
Ｃカード発行システムと同じ構成となっている。

【００２５】ＩＣカード１２は、図１、図２に示すよう
に、外部との接点となるコンタクト２０、および演算、
制御を行うプロセッサ２１、一時データを配置するため
の揮発性メモリ（ＲＡＭ）２２、永続的にデータを保存
するための不揮発性メモリ（ＥＥＰＲＯＭ）２３を持
つ。またコンタクト２０を通じてリーダライタ１１２と
通信を行う。上記不揮発性メモリ２３としては、フラッ
シュメモリ、ＦＲＡＭ等を用いても良い。

【００２６】プロセッサ２１は、端末装置１１からロー
ドされるアプリケーションをＩＣカード１２用のカード
アプレットＣＡＰに変換する機能を有している。

【００２７】上記プロセッサ２１の制御のもと、２種類
のメモリ、揮発性メモリ２２と不揮発性メモリ２３が管
理される。また、特に負荷の生じる演算を行うためのコ
プロセッサ２４を持つこともあり、これはプロセッサ２
１の指示のもと演算を行う。

【００２８】データは、図１におけるコンタクト２０よ
り入力され、一般に揮発性メモリ２２内に格納される。
ここで受信されたデータは、プロセッサ２１により解析
され、処理される。ここで、保存が必要なデータはプロ
セッサ２１の指示のもと不揮発性メモリ２３に書き込ま
れ、特殊な演算が可能なものはコプロセッサ２４へと処
理の指示が送られる。また、ＲＡＭ２２では格納しきれ
ない大きなデータなどが一時的に、ＥＥＰＲＯＭ２３の
別領域に書き込まれることがある。

【００２９】上記ＥＥＰＲＯＭ２３は、図３、図４に示
すように、カードＩＤ等が記録されるシステムデータ領
域３１、領域チェック用のＢＣＣ領域３２、コミットバ
ッファ領域としてのＣＢ領域３３、スロットを管理する
スロット管理テーブル３４ａやアプリケーション間の許
可状態を示す共有テーブル３４ｂが記録されるカードデ
ータ領域３４等のシステム領域と、複数スロットからな
り各スロットごとにアプリケーションが記録できるユー
ザアプリケーション領域３５とにより構成されている。
ＢＣＣ領域３２は、カードデータ領域３４、ユーザアプ
リケーション領域３５の正しさをチェックするための領
域である。

【００３０】ユーザアプリケーション領域３５は、たと
えば、図４に示すように、＃０〜＃７の８つのスロット
により構成されており、各スロット単位で、ユーザアプ
リケーションが記録されるようになっている。

【００３１】上記カードデータ領域３４に記録されるス
ロット管理テーブル３４ａは、図５に示すように、各ス
ロットごとに、スロットに記録されるアプリケーション
の状態ＳＴＳ、スロットに記録されるアプリケーション
名（番号）ＡＩＤ、スロットのユーザアプリケーション
領域３５における先頭位置（アドレス）ＴＯＰ、スロッ
トのユーザアプリケーション領域３５におけるサイズＳ
ＩＺＥにより構成されている。

【００３２】各スロットごとの先頭位置（アドレス）Ｔ
ＯＰ、サイズＳＩＺＥは、カード発行者をカード発行機
（ＩＣカード発行システム）にて認定した際に、設定で
きるものである。

【００３３】アプリケーションの状態ＳＴＳとしては、
アプリケーションの申請に基づくスロットの領域の設定
時にＩＣカード発行システムで「Ｃ」が記録され、ＩＣ
カード処理システムでのアプリケーションのインストー
ル時の準備段階時に「Ｐ」（Ｐｒｅｐａｒｅｄ）が記録
され、ＩＣカード処理システムでのＩＣカードへのアプ
リケーションのインストール終了時に「Ｒ」（Ｒｅｇｉ
ｓｔｅｒｅｄ）が記録されるようになっている。

【００３４】上記カードデータ領域３４に記録される共
有テーブル３４ｂは、図６に示すように、各アプリケー
ションのモジュールに対する参照を許可するアプリケー
ションが記録されるようになっており、許可を行うアプ
リケーション名ＡＩＤのモジュール名と許可されるアプ
リケーション名ＡＩＤによって構成されている。

【００３５】上記ＩＣカード発行システムにおいて、Ｉ
Ｃカード１２を発行する際の処理について説明する。

【００３６】すなわち、端末装置１１において発行者を
特定している状態において、カードの発行やカードＩＤ
やスロットサイズ等が指示されているとともに、未記録
状態のＩＣカード１２がリーダライタ１１２のカード挿
入口１２０に挿入されている。上記スロットサイズは、
アプリケーションのインストール者からの申請に基づい
て設定されるようになっている。

【００３７】これにより、端末装置１１により設定され
たカードＩＤがＥＥＰＲＯＭ２３のシステム領域３１に
記録され、端末装置１１により設定されたスロットサイ
ズに基づいてＥＥＰＲＯＭ２３のカードデータ領域３４
のスロット管理テーブル３４ａに各スロットごとのユー
ザアプリケーション領域３５における先頭位置（アドレ
ス）ＴＯＰとユーザアプリケーション領域３５における
サイズＳＩＺＥとが記録され、対応するアプリケーショ
ンの状態ＳＴＳに申請を示す「Ｃ」が記録される。

【００３８】上述したスロットの管理は発行者により行
われるようになっている。

【００３９】上記ＩＣカード処理システムにおいて、Ｉ
Ｃカード１２にアプリケーションをインストールする際
の処理について説明する。

【００４０】すなわち、端末装置１１においてアプリケ
ーションのインストール者を特定している状態におい
て、アプリケーションのインストールやアプリケーショ
ン名ＡＩＤや各アプリケーションのモジュールに対する
許可アプリケーション等が指示されているとともに、上
記ＩＣカード発行システムで発行されたＩＣカード１２
がリーダライタ１１２のカード挿入口１２０に挿入され
ている。

【００４１】これにより、端末装置１１により設定され
たアプリケーション名ＡＩＤがＥＥＰＲＯＭ２３のカー
ドデータ領域３４のスロット管理テーブル３４ａに現在
申請されている状態のスロットに対応して記録され、対
応するアプリケーションの状態ＳＴＳに準備を示す
「Ｐ」が記録される。

【００４２】この状態において、端末装置１１からＩＣ
カード１２アプリケーションがロードされることによ
り、ＩＣカード１２内のＥＥＰＲＯＭ２３のユーザアプ
リケーション領域３５にインストールされ、記録され
る。

【００４３】この際、スロット管理テーブル３４ａの準
備中状態のスロットに対応して記録されているユーザア
プリケーション領域３５における先頭位置（アドレス）
ＴＯＰに基づいて、アプリケーションが記録される。ま
た、アプリケーションのサイズは、スロット管理テーブ
ル３４ａの準備中状態のスロットに対応して記録されて
いるアプリケーション領域３５におけるサイズＳＩＺＥ
に基づいて規定されている。

【００４４】したがって、アプリケーション領域３５に
おけるサイズＳＩＺＥを超過してスロット外にアプリケ
ーションを書込もうとしたことが検出された場合は書き
込みは不許可とされる。

【００４５】上記アプリケーションがインストールされ
た後、スロット管理テーブル３４ａの対応するスロット
のアプリケーションの状態ＳＴＳに記録を示す「Ｒ」が
記録される。

【００４６】たとえば、上述したアプリケーションの設
定により、図７に示すように、スロット＃０に対してア
プリケーション１が記録され、スロット＃１に対してア
プリケーション２が記録され、スロット＃２に対してア
プリケーション３が記録され、アプリケーション１がモ
ジュール５１１〜５１４からなり、アプリケーション２
がモジュール５２１〜５２４からなり、アプリケーショ
ン３がモジュール５３１〜５３３からなる。

【００４７】この状態において、所定のアプリケーショ
ンのモジュールに対する許可アプリケーションの指示に
基づいて、カードデータ領域３４の共有テーブル３４ｂ
に、所定アプリケーションのモジュールに対する参照を
許可するアプリケーションが記録される。

【００４８】たとえば、図６に示すように、共有テーブ
ル３４ｂにアプリケーション１のモジュール５１４に対
してアプリケーション２が記録され、図７に示すよう
に、アプリケーション１のモジュール５１４に対してア
プリケーション２（モジュール５２２）による利用が許
可されるようになっている。

【００４９】次に、各アプリケーション実行時のモジュ
ールごとの領域確認処理（領域管理）について、図８に
示すフローチャートを参照しつつ説明する。

【００５０】すなわち、プロセッサ２１は、所定のモジ
ュールにおいて、他のモジュールの呼出しが行われた際
に（ＳＴ１）、スロット管理テーブル３４ａを参照して
現在のモジュールが属する領域（スロット）をその物理
アドレスから確認するとともに、呼び出す他のモジュー
ルが属する領域（スロット）をその物理アドレスから確
認する（ＳＴ２）。この確認の結果、プロセッサ２１
は、それらが同一領域（スロット）か否かを判断し（Ｓ
Ｔ３）、この判断の結果が同一領域の場合、プロセッサ
２１は、処理を継続する（ＳＴ４）。

【００５１】上記ステップ３の判断の結果、同一領域
（スロット）できない場合、プロセッサ２１は、共有テ
ーブル３４ｂを参照して呼び出す他のモジュールに対す
る参照を許可するアプリケーションを確認することによ
り（ＳＴ５）、現在のモジュールが呼び出す他のモジュ
ールを参照できるか否かを判断（権限判断）する（ＳＴ
６）。この判断の結果、呼び出す他のモジュールにおい
て参照を許可している場合、プロセッサ２１は、処理を
継続する（ＳＴ４）。

【００５２】上記ステップ６の判断の結果、呼び出す他
のモジュールが参照を許可していない場合、プロセッサ
２１は、処理の継続を否認し（アプリケーションの記録
の不許可）、処理を終了する（ＳＴ７）。

【００５３】これにより、アプリケーションの跨りを領
域跨りとして検出できる。また現在のモジュールと呼び
出す他のモジュールのそれぞれが配置されている物理情
報により判別が行えるので、データ偽造、データ破壊等
を考慮しても、より高いセキュリテイが確保できる。ま
た、従来システムのように対応表などを利用することな
く、直接物理情報から決定できるのでより高速に処理が
可能である。

【００５４】上記領域確認処理を、所定のアプリケーシ
ョンを用いて処理を実行している際に行っているが、ア
プリケーションのインストール時に行ってインストール
を不許可として良い。

【００５５】上記したように、スロットは明示的に領域
管理と関係づけられ、インストールされるアプリケーシ
ョンが使用できる最大領域として定義づけられる。この
システムでは、アプリケーションを入れるための器とし
て定義されることになる。このため、各アプリケーショ
ン間の境界が明らかになり、例えばソフトウェアのモジ
ュール５１４と５２２の間にアプリケーション１、２に
跨る参照があっても、これはスロットを跨っていること
により検出が容易となる。

【００５６】逆に、アプリケーションごとにスロットと
して領域の大きさを事前に規定することは、従来システ
ムに比べ、アプリケーション領域の自由な拡張が難し
い、ということが挙げられるが、使用可能な全体領域が
限られるＩＣカードにおいては、一般にアプリケーショ
ンの基本設計時にほぼその使用領域が決定され、その後
自由に拡張されるようなことはない。これは、領域の上
限が低いため、動的に領域獲得を行うと容易に領域不足
を引き起こしてしまうからである。

【００５７】また、物理領域としてスロットを分ける更
なる理由の一つとして、一つのアプリケーションが修復
不能な状態になったとしても、その領域そのものを切り
離すことにより、他スロットにあるアプリケーションへ
の影響は及ばないように実現できる。

【００５８】したがって、発行後にアプリケーションの
インストールが可能なＩＣカードと、ＩＣカードへの入
出力手段となる端末装置を具備するＩＣカードシステム
において、各アプリケーションが事前に確定されたスロ
ット内でのみ領域を拡張しうるようにスロット領域を確
定することができる。

【００５９】また、アプリケーションが使用する領域を
そのまま制限された物理領域にマッピングすることによ
り、領域管理をセキュリテイ管理と連動させ、アプリケ
ーションの独立性を領域監視により確保することができ
る。

【００６０】この構成においては、領域をそのアプリケ
ーションと対応づけることにより、各アプリケーション
の独立性を領域単位で保証することを可能とし、高いセ
キュリティ性をも実現することができる。

【００６１】すなわち、ＩＣカードにおいて発行後に載
せられる複数アプリケーションを明示的に領域を分割
し、管理することにより、他のアプリケーションの好ま
しくない影響を排除し、アプリケーションごとの柔軟な
管理を効率よく実現することができる。

【００６２】

【発明の効果】以上詳述したように、この発明によれ
ば、ＩＣカードの発行後に、このＩＣカードに対するア
プリケーションのインストールが行えるものにおいて、
上記ＩＣカードが不揮発性メモリを有し、上記ＩＣカー
ドにおける各アプリケーションが、事前に確定された上
記不揮発性メモリの所定領域としてのスロット内でのみ
領域を拡張しうるようにスロット領域を確定することが
できるＩＣカード発行システムとＩＣカード処理システ
ムとＩＣカードを提供できる。

【図面の簡単な説明】

【図１】この発明の実施形態のＩＣカード発行システム
の概略構成を示す図。

【図２】ＩＣカードの概略構成を示すブロック図。

【図３】ＥＥＰＲＯＭの概略構成を示す図。

【図４】ＥＥＰＲＯＭのユーザアプリケーション領域の
概略構成を示す図。

【図５】スロット管理テーブルの構成例を説明するため
の図。

【図６】共有テーブルの構成例を説明するための図。

【図７】各スロットとアプリケーションの関係を説明す
るための図。

【図８】各アプリケーションのモジュールごとの領域確
認処理を説明するためのフローチャート。

【図９】従来の各スロットとアプリケーションの関係を
説明するための図。

【符号の説明】

１１…端末装置 １２…ＩＣカード ２１…プロセッサ ２２…揮発性メモリ（ＲＡＭ） ２３…不揮発性メモリ（ＥＥＰＲＯＭ） １１２…リーダライタ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 不揮発性メモリを有するＩＣカードと、
   このＩＣカードを発行する発行装置とからなり、このＩ
   Ｃカードの発行後に、このＩＣカードの不揮発性メモリ
   にアプリケーションのインストールが行えるＩＣカード
   発行システムにおいて、 上記発行装置が、 アプリケーションをインストールする領域確保の指示を
   行う指示手段を有し、上記ＩＣカードが、 上記発行装置からのアプリケーション単位の領域確保の
   指示に基づいて、上記不揮発性メモリのアプリケーショ
   ン記録領域を物理アドレスにより分割する分割手段を有
   することを特徴とするＩＣカード発行システム。
2. 【請求項２】 不揮発性メモリを有するＩＣカードと、
   このＩＣカードにアプリケーションをインストールする
   処理装置とからなるＩＣカード処理システムにおいて、 上記処理装置が、 上記ＩＣカードの所定のスロットへのアプリケーション
   のインストールを指示する指示手段と、 この指示手段により指示されたアプリケーションを出力
   する出力手段とからなり、 上記ＩＣカードが、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する記憶手段と、 上記処理装置からのアプリケーションを受入れ、アプリ
   ケーション記録領域の所定のスロットに記録する際に、
   他のアプリケーションを利用するか否かを上記記憶手段
   に記憶されているスロット単位の物理アドレスに基づい
   て判断する判断手段と、 この判断手段により現在処理中のアプリケーションが記
   録されるスロットと異なるスロットに記録されているア
   プリケーションを利用すると判断した際に、上記アプリ
   ケーションの記録を不許可とする手段とからなることを
   特徴とするＩＣカード処理システム。
3. 【請求項３】 アプリケーションがインストールされて
   いる不揮発性メモリを有するＩＣカードと、このＩＣカ
   ードにインストールされているアプリケーションを処理
   する処理装置とからなるＩＣカード処理システムにおい
   て、 上記処理装置が、 上記ＩＣカードの所定のスロットのアプリケーションに
   よる処理を指示する指示手段からなり、 上記ＩＣカードが、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する記憶手段と、 上記処理装置からの指示を受入れ、この指示された所定
   のスロットに対応してアプリケーション記録領域に記録
   されているアプリケーションの処理を実行する実行手段
   と、 この実行手段により所定のアプリケーションの処理を実
   行する際に、他のアプリケーションを利用するか否かを
   上記記憶手段に記憶されているスロット単位の物理アド
   レスに基づいて判断する判断手段と、 この判断手段により現在処理中のアプリケーションが記
   録されるスロットと異なるスロットに記録されているア
   プリケーションを利用すると判断した際に、上記実行手
   段による所定のアプリケーションの処理を不許可とする
   手段とからなることを特徴とするＩＣカード処理システ
   ム。
4. 【請求項４】 複数のモジュールからなるアプリケーシ
   ョンがインストールされている不揮発性メモリを有する
   ＩＣカードと、このＩＣカードにインストールされてい
   るアプリケーションを処理する処理装置とからなるＩＣ
   カード処理システムにおいて、 上記処理装置が、 上記ＩＣカードの所定のスロットのアプリケーションに
   よる処理を指示する指示手段からなり、 上記ＩＣカードが、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する第１の記憶手段と、 上記処理装置からの指示を受入れ、この指示された所定
   のスロットに対応してアプリケーション記録領域に記録
   されているアプリケーションの処理を実行する実行手段
   と、 この実行手段により所定のアプリケーションの処理を実
   行する際に、他のアプリケーションを利用するか否かを
   上記第１の記憶手段に記憶されているスロット単位の物
   理アドレスに基づいて判断する第１の判断手段と、 上記アプリケーション記録領域に記録されているアプリ
   ケーションのモジュールの利用を許可するアプリケーシ
   ョンを記憶する第２の記憶手段と、 上記第１の判断手段により現在処理中のアプリケーショ
   ンが記録されるスロットと異なるスロットに記録されて
   いるアプリケーションのモジュールを利用すると判断し
   た際に、上記第２の記憶手段に記憶されている許可条件
   に基づいて、そのモジュールの利用を許可するか否かを
   判断する第２の判断手段と、 この第２の判断手段により上記モジュールの利用を許可
   すると判断した際に、そのモジュールの処理を上記実行
   手段により実行し、上記第２の判断手段により上記モジ
   ュールの利用を許可しないと判断した際に、上記実行手
   段による所定のアプリケーションの処理を不許可とする
   手段とからなることを特徴とするＩＣカード処理システ
   ム。
5. 【請求項５】 アプリケーションがインストールされて
   いる不揮発性メモリを有するＩＣカードと、このＩＣカ
   ードにインストールされているアプリケーションの処理
   を指示する処理装置とからなるＩＣカード処理システム
   において、 上記ＩＣカードが、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する記憶手段と、 上記処理装置から指示された所定のアプリケーション記
   録領域に記録されているアプリケーションの処理を実行
   する際、または所定のアプリケーションをスロット内に
   インストールする際に、他のスロットへアクセスするア
   プリケーションであるか否かを上記記憶手段に記憶され
   ているスロット単位の物理アドレスに基づいて判断する
   判断手段と、 この判断手段によりアプリケーションのインストールま
   たは実行を不許可とする手段とからなることを特徴とす
   るＩＣカード処理システム。
6. 【請求項６】 アプリケーションをインストールする処
   理装置によってアプリケーションがインストールされる
   不揮発性メモリを有するＩＣカードにおいて、 上記ＩＣカードは、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する記憶手段と、 上記処理装置からのアプリケーションを受入れ、アプリ
   ケーション記録領域の所定のスロットに記録する際に、
   他のアプリケーションのスロットを利用するか否かを上
   記記憶手段に記憶されているスロット単位の物理アドレ
   スに基づいて判断する判断手段と、 この判断手段により現在処理中のアプリケーションが記
   録されるスロットと異なるスロットに記録されているア
   プリケーションを利用すると判断した際に、上記アプリ
   ケーションの記録を不許可とする手段とからなることを
   特徴とするＩＣカード。
7. 【請求項７】 アプリケーションがインストールされて
   いる不揮発性メモリを有し、処理装置からの指示により
   インストールされているアプリケーションを実行するＩ
   Ｃカードにおいて、 上記ＩＣカードは、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する記憶手段と、 上記処理装置からの指示を受入れ、この指示された所定
   のスロットに対応してアプリケーション記録領域に記録
   されているアプリケーションの処理を実行する実行手段
   と、 この実行手段により所定のアプリケーションの処理を実
   行する際に、他のアプリケーションを利用するか否かを
   上記記憶手段に記憶されているスロット単位の物理アド
   レスに基づいて判断する判断手段と、 この判断手段により現在処理中のアプリケーションが記
   録されるスロットと異なるスロットに記録されているア
   プリケーションを利用すると判断した際に、上記実行手
   段による所定のアプリケーションの処理を不許可とする
   手段とからなることを特徴とするＩＣカード。
8. 【請求項８】 アプリケーションをインストールする処
   理装置によってアプリケーションがインストールされる
   不揮発性メモリを有するＩＣカードにおいて、 上記ＩＣカードは、 上記不揮発性メモリのアプリケーション記録領域のスロ
   ット単位の物理アドレスを記憶する記憶手段と、 上記処理装置からのアプリケーションを受入れ、アプリ
   ケーション記録領域の所定のスロットに記録する際に、
   スロットを超過してアプリケーションが書込まれること
   を不許可とする手段を有することを特徴とするＩＣカー
   ド。