JP2002222402A - Ｉｃカード - Google Patents
ＩｃカードInfo
- Publication number
- JP2002222402A JP2002222402A JP2001016332A JP2001016332A JP2002222402A JP 2002222402 A JP2002222402 A JP 2002222402A JP 2001016332 A JP2001016332 A JP 2001016332A JP 2001016332 A JP2001016332 A JP 2001016332A JP 2002222402 A JP2002222402 A JP 2002222402A
- Authority
- JP
- Japan
- Prior art keywords
- card
- command
- signal processing
- reader
- executing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012545 processing Methods 0.000 claims abstract description 58
- 230000004044 response Effects 0.000 claims abstract description 17
- 238000000034 method Methods 0.000 claims description 17
- 238000004458 analytical method Methods 0.000 description 6
- 238000010586 diagram Methods 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000007599 discharging Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000002401 inhibitory effect Effects 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 ＩＣカード内部で使用されるデータを外部か
ら検出することを困難化することが可能なＩＣカードを
提供する。 【解決手段】 ＩＣカード１０は、リーダライタ装置２
０からのコマンドを実行する信号処理手段１１と、リー
ダライタ装置２０からのコマンドの実行回数を計数する
計数手段１４とを有する。信号処理手段１１は、計数手
段１４の計数値に基づいてコマンドの応答時間を変更す
る。この信号処理手段１１は、ダミールーチンの実行に
よってコマンドの応答時間を増大し、ダミールーチンの
実行回数は、計数手段１４の計数値に応じた回数とす
る。
ら検出することを困難化することが可能なＩＣカードを
提供する。 【解決手段】 ＩＣカード１０は、リーダライタ装置２
０からのコマンドを実行する信号処理手段１１と、リー
ダライタ装置２０からのコマンドの実行回数を計数する
計数手段１４とを有する。信号処理手段１１は、計数手
段１４の計数値に基づいてコマンドの応答時間を変更す
る。この信号処理手段１１は、ダミールーチンの実行に
よってコマンドの応答時間を増大し、ダミールーチンの
実行回数は、計数手段１４の計数値に応じた回数とす
る。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードに関す
る。
る。
【０００２】
【従来の技術】ＩＣカードは、ＩＣカード内のＩＣチッ
プで高度かつ複雑な信号処理を行うことが可能である。
その一方、ＩＣカード内の中央処理装置（ＣＰＵ）とメ
モリとの間のバスに流れる電流値または電流の変化を測
定することで、バス上のデータを統計的に検出すること
が可能であるとの研究報告がある。上記の分析方法（Ｄ
ＰＡ法）では、ＩＣカードに同じ信号処理を繰り返して
実行させ、バスに流れる電流値または電流の変化を測定
し、所定のタイミングで出現する検出対象データを検出
する。
プで高度かつ複雑な信号処理を行うことが可能である。
その一方、ＩＣカード内の中央処理装置（ＣＰＵ）とメ
モリとの間のバスに流れる電流値または電流の変化を測
定することで、バス上のデータを統計的に検出すること
が可能であるとの研究報告がある。上記の分析方法（Ｄ
ＰＡ法）では、ＩＣカードに同じ信号処理を繰り返して
実行させ、バスに流れる電流値または電流の変化を測定
し、所定のタイミングで出現する検出対象データを検出
する。
【０００３】
【発明が解決しようとする課題】ＩＣカードの信頼性お
よびセキュリティ性の観点から、上記分析方法によるＩ
Ｃカード内のデータの検出を困難にすることが望まれ
る。本発明の目的は、ＩＣカード内部で使用されるデー
タを外部から検出することを困難化することが可能なＩ
Ｃカードを提供することにある。
よびセキュリティ性の観点から、上記分析方法によるＩ
Ｃカード内のデータの検出を困難にすることが望まれ
る。本発明の目的は、ＩＣカード内部で使用されるデー
タを外部から検出することを困難化することが可能なＩ
Ｃカードを提供することにある。
【０００４】
【課題を解決するための手段】本発明に係るＩＣカード
は、リーダライタ装置からのコマンドを実行する信号処
理手段と、前記リーダライタ装置からのコマンドの実行
回数を計数する計数手段とを有し、前記信号処理手段
は、前記計数手段の計数値に基づいて前記コマンドの応
答時間を変更する。
は、リーダライタ装置からのコマンドを実行する信号処
理手段と、前記リーダライタ装置からのコマンドの実行
回数を計数する計数手段とを有し、前記信号処理手段
は、前記計数手段の計数値に基づいて前記コマンドの応
答時間を変更する。
【０００５】本発明に係るＩＣカードでは、好適には、
前記信号処理手段は、ダミールーチンの実行によって前
記コマンドの応答時間を増大し、前記ダミールーチンの
実行回数は、前記計数値に応じた回数である。本発明に
係るＩＣカードでは、より好適には、前記信号処理手段
は、前記ダミールーチンの実行後に、前記コマンドを実
行する。
前記信号処理手段は、ダミールーチンの実行によって前
記コマンドの応答時間を増大し、前記ダミールーチンの
実行回数は、前記計数値に応じた回数である。本発明に
係るＩＣカードでは、より好適には、前記信号処理手段
は、前記ダミールーチンの実行後に、前記コマンドを実
行する。
【０００６】本発明に係るＩＣカードは、好適には、秘
匿データを記憶するメモリをさらに有し、前記計数手段
は、前記リーダライタ装置からのコマンドのうち、特定
のコマンドの実行回数を計数し、前記特定のコマンド
は、前記メモリ内の前記秘匿データを用いる処理を前記
信号処理手段に行わせるコマンドである。
匿データを記憶するメモリをさらに有し、前記計数手段
は、前記リーダライタ装置からのコマンドのうち、特定
のコマンドの実行回数を計数し、前記特定のコマンド
は、前記メモリ内の前記秘匿データを用いる処理を前記
信号処理手段に行わせるコマンドである。
【０００７】本発明に係るＩＣカードでは、好適には、
前記信号処理手段は、ダミールーチンの実行によって前
記特定のコマンドの応答時間を増大し、前記ダミールー
チンの実行回数は、前記計数値に応じた回数である。本
発明に係るＩＣカードでは、より好適には、前記信号処
理手段は、前記ダミールーチンの実行後に、前記特定の
コマンドを実行する。
前記信号処理手段は、ダミールーチンの実行によって前
記特定のコマンドの応答時間を増大し、前記ダミールー
チンの実行回数は、前記計数値に応じた回数である。本
発明に係るＩＣカードでは、より好適には、前記信号処
理手段は、前記ダミールーチンの実行後に、前記特定の
コマンドを実行する。
【０００８】信号処理手段は、計数手段の計数値に基づ
いてコマンドの応答時間を変更することで、コマンドの
実行タイミングを変更することができ、ＤＰＡ法による
ＩＣカード内部のデータの検出を困難にすることができ
る。また、コマンドの応答時間を増大することで、それ
以降でのコマンド実行回数の増大率を抑えることがで
き、ＤＰＡ法の分析に必要とされる多数回のコマンド実
行の所要時間を長くして当該分析を妨げることができ
る。
いてコマンドの応答時間を変更することで、コマンドの
実行タイミングを変更することができ、ＤＰＡ法による
ＩＣカード内部のデータの検出を困難にすることができ
る。また、コマンドの応答時間を増大することで、それ
以降でのコマンド実行回数の増大率を抑えることがで
き、ＤＰＡ法の分析に必要とされる多数回のコマンド実
行の所要時間を長くして当該分析を妨げることができ
る。
【０００９】
【発明の実施の形態】以下、本発明の実施の形態を、添
付図面を参照して説明する。図１は、本発明に係るＩＣ
カードの実施の形態を示す概略的な構成図である。この
ＩＣカード１０は、信号処理手段１１と、バス１２と、
メモリ１３と、計数手段１４と、制御手段１５と、イン
タフェース手段（Ｉ／Ｆ手段）１６とを有する。
付図面を参照して説明する。図１は、本発明に係るＩＣ
カードの実施の形態を示す概略的な構成図である。この
ＩＣカード１０は、信号処理手段１１と、バス１２と、
メモリ１３と、計数手段１４と、制御手段１５と、イン
タフェース手段（Ｉ／Ｆ手段）１６とを有する。
【００１０】Ｉ／Ｆ手段１６は、リーダライタ装置２０
から送出されたデータＤ２０を、制御手段１５での処理
に必要な形態にして制御手段１５に供給する。Ｉ／Ｆ手
段１６は、ＩＣカード１０が非接触式ＩＣカードである
場合は、例えばコイルとこのコイルに接続された増幅回
路とを有する構成としてもよく、ＩＣカード１０が接触
式ＩＣカードである場合は、例えば接続端子を有する構
成としてもよい。
から送出されたデータＤ２０を、制御手段１５での処理
に必要な形態にして制御手段１５に供給する。Ｉ／Ｆ手
段１６は、ＩＣカード１０が非接触式ＩＣカードである
場合は、例えばコイルとこのコイルに接続された増幅回
路とを有する構成としてもよく、ＩＣカード１０が接触
式ＩＣカードである場合は、例えば接続端子を有する構
成としてもよい。
【００１１】制御手段１５は、ＩＣカード１０の全体の
制御を司るコントローラであり、Ｉ／Ｆ手段１６、計数
手段１４、信号処理手段１１、メモリ１３などを制御す
る。制御手段１５は、例えばマイクロコンピュータによ
り構成される。制御手段１５は、リーダライタ装置２０
からのコマンドデータＤ２０が特定のコマンドを実行さ
せるコマンドデータである場合は、計数手段１４の計数
値を更新する。
制御を司るコントローラであり、Ｉ／Ｆ手段１６、計数
手段１４、信号処理手段１１、メモリ１３などを制御す
る。制御手段１５は、例えばマイクロコンピュータによ
り構成される。制御手段１５は、リーダライタ装置２０
からのコマンドデータＤ２０が特定のコマンドを実行さ
せるコマンドデータである場合は、計数手段１４の計数
値を更新する。
【００１２】また、制御手段１５は、ダミールーチンを
信号処理手段１１に実行させ、リーダライタ装置２０か
らのコマンドデータＤ２０が示すコマンドを信号処理手
段１１に実行させる。また、制御手段１５は、ＷＴＸ
（Waiting Time Extension）を示すデータや、信号処理
手段１１の処理結果を示すデータＤ１０等を、Ｉ／Ｆ手
段１６を介してリーダライタ装置２０に送出する。
信号処理手段１１に実行させ、リーダライタ装置２０か
らのコマンドデータＤ２０が示すコマンドを信号処理手
段１１に実行させる。また、制御手段１５は、ＷＴＸ
（Waiting Time Extension）を示すデータや、信号処理
手段１１の処理結果を示すデータＤ１０等を、Ｉ／Ｆ手
段１６を介してリーダライタ装置２０に送出する。
【００１３】信号処理手段１１は、制御手段１５の制御
下で、ダミールーチン、コマンドデータＤ２０が示すコ
マンド等を実行する。信号処理手段１１とメモリ１３と
の間はバス１２により接続されており、メモリ１３に記
録されている秘匿データＤＫを、信号処理手段１１はバ
ス１２を介してメモリ１３から読み出す。
下で、ダミールーチン、コマンドデータＤ２０が示すコ
マンド等を実行する。信号処理手段１１とメモリ１３と
の間はバス１２により接続されており、メモリ１３に記
録されている秘匿データＤＫを、信号処理手段１１はバ
ス１２を介してメモリ１３から読み出す。
【００１４】図２および図３は、図１のＩＣカード１０
の動作を示す概略的なフローチャートである。先ず、ス
テップＳ１では、制御手段１５は、リーダライタ装置２
０からのコマンドデータＤ２０がＩ／Ｆ手段１６を介し
て供給される。
の動作を示す概略的なフローチャートである。先ず、ス
テップＳ１では、制御手段１５は、リーダライタ装置２
０からのコマンドデータＤ２０がＩ／Ｆ手段１６を介し
て供給される。
【００１５】ステップＳ２では、制御手段１５は、コマ
ンドデータＤ２０が示すコマンドが、ＩＣカード１０内
の秘匿データＤＫを用いる信号処理を実行させる特定の
コマンドであるか否かを判定する。秘匿データＤＫとし
ては、例えば、暗号鍵のデータ、暗証番号のデータとす
る。コマンドデータＤ２０が示すコマンドが、特定のコ
マンドでない場合は、ステップＳ５に進む。コマンドデ
ータＤ２０が示すコマンドが、特定のコマンドである場
合は、ステップＳ３に進む。
ンドデータＤ２０が示すコマンドが、ＩＣカード１０内
の秘匿データＤＫを用いる信号処理を実行させる特定の
コマンドであるか否かを判定する。秘匿データＤＫとし
ては、例えば、暗号鍵のデータ、暗証番号のデータとす
る。コマンドデータＤ２０が示すコマンドが、特定のコ
マンドでない場合は、ステップＳ５に進む。コマンドデ
ータＤ２０が示すコマンドが、特定のコマンドである場
合は、ステップＳ３に進む。
【００１６】ステップＳ３では、制御手段１５は、計数
手段１４の計数値を１だけ増加して更新する。この計数
値は、例えば、ＩＣカード１０のリセットにより初期値
に設定される構成としてもよく、接触式ＩＣカードの場
合はリーダライタ装置２０からのＩＣカード１０の排出
により初期値に設定される構成としてもよい。
手段１４の計数値を１だけ増加して更新する。この計数
値は、例えば、ＩＣカード１０のリセットにより初期値
に設定される構成としてもよく、接触式ＩＣカードの場
合はリーダライタ装置２０からのＩＣカード１０の排出
により初期値に設定される構成としてもよい。
【００１７】ステップＳ４では、制御手段１５は、信号
処理手段１１に、ダミールーチンをＮ回実行させる。Ｎ
は０以上の整数であり、計数手段１４の計数値に応じた
値である。例えば、実行回数Ｎは、計数値がしきい値未
満である場合は０とし、計数値がしきい値以上である場
合は、１以上の値とする。なお、実行回数Ｎは、計数値
に応じて増大する値とすることが望ましい。
処理手段１１に、ダミールーチンをＮ回実行させる。Ｎ
は０以上の整数であり、計数手段１４の計数値に応じた
値である。例えば、実行回数Ｎは、計数値がしきい値未
満である場合は０とし、計数値がしきい値以上である場
合は、１以上の値とする。なお、実行回数Ｎは、計数値
に応じて増大する値とすることが望ましい。
【００１８】計数手段１４の計数値がしきい値を超える
場合は、上記ＤＰＡ法が行われている可能性がある。す
なわち、ＤＰＡ法は、検出対象の秘匿データを用いる同
一コマンドを繰り返して実行させるので、当該コマンド
の実行回数は、通常の実行回数を大きく上回ることにな
る。そこで、通常のコマンド実行回数を大きく上回って
いるか否かを、計数値としきい値との比較により検出可
能である。計数値がしきい値以上である場合にダミール
ーチンにより信号処理を遅延させることで、一定時間内
のコマンド実行回数を減らすことができると共に信号処
理のタイミングを変えることができ、ＤＰＡ法による分
析を困難化することが可能である。
場合は、上記ＤＰＡ法が行われている可能性がある。す
なわち、ＤＰＡ法は、検出対象の秘匿データを用いる同
一コマンドを繰り返して実行させるので、当該コマンド
の実行回数は、通常の実行回数を大きく上回ることにな
る。そこで、通常のコマンド実行回数を大きく上回って
いるか否かを、計数値としきい値との比較により検出可
能である。計数値がしきい値以上である場合にダミール
ーチンにより信号処理を遅延させることで、一定時間内
のコマンド実行回数を減らすことができると共に信号処
理のタイミングを変えることができ、ＤＰＡ法による分
析を困難化することが可能である。
【００１９】ステップＳ５では、制御手段１５は、信号
処理手段１１に、コマンドデータＤ２０が示すコマンド
の実行を開始させる。
処理手段１１に、コマンドデータＤ２０が示すコマンド
の実行を開始させる。
【００２０】ステップＳ６では、制御手段１５は、リー
ダライタ装置２０に対して設定時間ＢＷＴ（Block Wait
ing Time）内に信号処理手段１１の信号処理結果を応答
可能であるか否かを判定する。設定時間ＢＷＴ内に信号
処理結果を応答可能である場合は、ステップＳ８に進
む。設定時間ＢＷＴ内に信号処理結果を応答可能でない
場合は、ステップＳ７に進む。
ダライタ装置２０に対して設定時間ＢＷＴ（Block Wait
ing Time）内に信号処理手段１１の信号処理結果を応答
可能であるか否かを判定する。設定時間ＢＷＴ内に信号
処理結果を応答可能である場合は、ステップＳ８に進
む。設定時間ＢＷＴ内に信号処理結果を応答可能でない
場合は、ステップＳ７に進む。
【００２１】ステップＳ７では、制御手段１５は、延長
要求ＷＴＸ（Waiting Time Extension）を示すデータ
を、Ｉ／Ｆ手段１６を介してリーダライタ装置２０に送
出し、ステップＳ６に戻る。
要求ＷＴＸ（Waiting Time Extension）を示すデータ
を、Ｉ／Ｆ手段１６を介してリーダライタ装置２０に送
出し、ステップＳ６に戻る。
【００２２】ステップＳ８では、制御手段１５は、信号
処理手段１１の信号処理結果を示す応答データＤ１０
を、Ｉ／Ｆ手段１６を介してリーダライタ装置２０に返
信し、本フローチャートの処理を終了する。
処理手段１１の信号処理結果を示す応答データＤ１０
を、Ｉ／Ｆ手段１６を介してリーダライタ装置２０に返
信し、本フローチャートの処理を終了する。
【００２３】上記フローチャートでは、計数値がしきい
値以上である場合に、ダミールーチンの処理によりコマ
ンド実行回数の増大を抑制している。一方、計数値がし
きい値以上である場合に、ＩＣカード１０の信号処理を
禁止する機能を設けると、万一にＤＰＡ法の分析が行わ
れていないときにも信号処理が禁止されることになり、
支障が発生する。したがって、ＩＣカード１０ではダミ
ールーチンの実行により処理時間は長くなるが、ＤＰＡ
法による分析を行わない一般の使用者が使用する場合
に、支障の発生を防止可能である。
値以上である場合に、ダミールーチンの処理によりコマ
ンド実行回数の増大を抑制している。一方、計数値がし
きい値以上である場合に、ＩＣカード１０の信号処理を
禁止する機能を設けると、万一にＤＰＡ法の分析が行わ
れていないときにも信号処理が禁止されることになり、
支障が発生する。したがって、ＩＣカード１０ではダミ
ールーチンの実行により処理時間は長くなるが、ＤＰＡ
法による分析を行わない一般の使用者が使用する場合
に、支障の発生を防止可能である。
【００２４】なお、計数手段１４は、特定のアプリケー
ションの実行回数を計数してもよく、ＩＣカード１０内
の秘匿データＤＫがバス１２に流れるコマンドの実行回
数を計数してもよく、秘匿データＤＫが参照された回数
を計数してもよい。さらに、これらの実行回数を組み合
わせた回数を、計数値としてもよい。
ションの実行回数を計数してもよく、ＩＣカード１０内
の秘匿データＤＫがバス１２に流れるコマンドの実行回
数を計数してもよく、秘匿データＤＫが参照された回数
を計数してもよい。さらに、これらの実行回数を組み合
わせた回数を、計数値としてもよい。
【００２５】ＩＣカード１０に複数のアプリケーション
が制御手段１５の複数のディレクトリに登録されている
場合は、制御手段１５のディレクトリ毎に計数値を計数
し、しきい値、ダミールーチンの実行回数Ｎを設定して
もよい。
が制御手段１５の複数のディレクトリに登録されている
場合は、制御手段１５のディレクトリ毎に計数値を計数
し、しきい値、ダミールーチンの実行回数Ｎを設定して
もよい。
【００２６】なお、図３のステップＳ６，Ｓ７では、例
えば以下のように処理を行ってもよい。ＩＳＯ７８１６
−３（ＪＩＳ Ｘ ６３０４）において、ＩＣカード１
０側は設定時間ＢＷＴ内に応答を返信できない場合（例
えば暗号処理時間が設定時間ＢＷＴを超える場合）、設
定時間ＢＷＴの延長要求ＷＴＸを示すデータを送出す
る。
えば以下のように処理を行ってもよい。ＩＳＯ７８１６
−３（ＪＩＳ Ｘ ６３０４）において、ＩＣカード１
０側は設定時間ＢＷＴ内に応答を返信できない場合（例
えば暗号処理時間が設定時間ＢＷＴを超える場合）、設
定時間ＢＷＴの延長要求ＷＴＸを示すデータを送出す
る。
【００２７】この設定時間ＢＷＴは、リーダライタ装置
２０が最終のキャラクタを送出してから、リーダライタ
装置２０がＩＣカード１０から最初のキャラクタを受信
するまでの最大許容時間であり、この最大許容時間を過
ぎるとリーダライタ装置２０は応答待ちを止めて終了処
理に移行する。ＩＣカード１０は、リーダライタ装置２
０からクロック信号が供給される構成である場合、設定
時間ＢＷＴは次式（１）で表される。
２０が最終のキャラクタを送出してから、リーダライタ
装置２０がＩＣカード１０から最初のキャラクタを受信
するまでの最大許容時間であり、この最大許容時間を過
ぎるとリーダライタ装置２０は応答待ちを止めて終了処
理に移行する。ＩＣカード１０は、リーダライタ装置２
０からクロック信号が供給される構成である場合、設定
時間ＢＷＴは次式（１）で表される。
【００２８】
【数１】 ＢＷＴ＝２BWI ×２×９６０×３７２／ｆ＋１１×（現行ｅｔｕ） …（１）
【００２９】ＢＷＩ（Block Waiting Time integer）
は、ＩＣカード１０の初期応答ＡＴＲ（Answer To Rese
t ）のＴＢ（ｉ）（ｉ＞２）の上位ビットｂ８〜ｂ５で
定義される。クロック信号の周波数ｆは、一般的に３．
５７×１０6 Ｈｚであり、４．９２×１０6 Ｈｚである
こともある。ＢＷＩは、０〜９の値であり、一般的には
４である。
は、ＩＣカード１０の初期応答ＡＴＲ（Answer To Rese
t ）のＴＢ（ｉ）（ｉ＞２）の上位ビットｂ８〜ｂ５で
定義される。クロック信号の周波数ｆは、一般的に３．
５７×１０6 Ｈｚであり、４．９２×１０6 Ｈｚである
こともある。ＢＷＩは、０〜９の値であり、一般的には
４である。
【００３０】現行ｅｔｕ（elementary time unit）は、
初期ｅｔｕと作業ｅｔｕがあり、次式（２Ａ），（２
Ｂ）で表される。式（２Ｂ）中の記号Ｄは一般的に１で
あり、記号Ｆは一般的に３７２である。例えば、ｆ＝
３．５７×１０6 Ｈｚである場合、１初期ｅｔｕ＝１．
０４１×１０-4秒（０．１０４１ミリ秒）となる。な
お、作業ｅｔｕを３７２／ｆとし、初期ｅｔｕと同じ値
になるようにしてもよい。
初期ｅｔｕと作業ｅｔｕがあり、次式（２Ａ），（２
Ｂ）で表される。式（２Ｂ）中の記号Ｄは一般的に１で
あり、記号Ｆは一般的に３７２である。例えば、ｆ＝
３．５７×１０6 Ｈｚである場合、１初期ｅｔｕ＝１．
０４１×１０-4秒（０．１０４１ミリ秒）となる。な
お、作業ｅｔｕを３７２／ｆとし、初期ｅｔｕと同じ値
になるようにしてもよい。
【００３１】
【数２】初期ｅｔｕ＝３７２／ｆ …（２Ａ） 作業ｅｔｕ＝（１／Ｄ）×（Ｆ／ｆ） …（２Ｂ）
【００３２】ＷＴＸを用いた通信プロトコルの例とし
て、ＷＴＸを２回送出する場合を以下に示す。先ず、リ
ーダライタ装置２０は、暗号化処理を実行させる内部認
証コマンド（Internal Authenticate Command ）をＩＣ
カード１０に送出すると共に、設定時間ＢＷＴの計時を
開始する。内部認証コマンドを受信したＩＣカード１０
は、暗号化処理を信号処理手段１１で開始するが、制御
手段１５は設定時間ＢＷＴ内に応答を返信できないこと
を検出し、延長要求ＷＴＸを返信する。
て、ＷＴＸを２回送出する場合を以下に示す。先ず、リ
ーダライタ装置２０は、暗号化処理を実行させる内部認
証コマンド（Internal Authenticate Command ）をＩＣ
カード１０に送出すると共に、設定時間ＢＷＴの計時を
開始する。内部認証コマンドを受信したＩＣカード１０
は、暗号化処理を信号処理手段１１で開始するが、制御
手段１５は設定時間ＢＷＴ内に応答を返信できないこと
を検出し、延長要求ＷＴＸを返信する。
【００３３】延長要求ＷＴＸを受信したリーダライタ装
置２０は、肯定応答ＡＣＫをＩＣカード１０に送出し、
設定時間ＢＷＴの計時をリセット値から再開する。肯定
応答ＡＣＫを受信したＩＣカード１０は、信号処理手段
１１での暗号化処理を継続するが、制御手段１５は設定
時間ＢＷＴ内に応答を返信できないことを検出し、延長
要求ＷＴＸを再度返信する。
置２０は、肯定応答ＡＣＫをＩＣカード１０に送出し、
設定時間ＢＷＴの計時をリセット値から再開する。肯定
応答ＡＣＫを受信したＩＣカード１０は、信号処理手段
１１での暗号化処理を継続するが、制御手段１５は設定
時間ＢＷＴ内に応答を返信できないことを検出し、延長
要求ＷＴＸを再度返信する。
【００３４】延長要求ＷＴＸを再度受信したリーダライ
タ装置２０は、肯定応答ＡＣＫをＩＣカード１０に再度
送出すると共に、設定時間ＢＷＴの計時をリセット値か
ら再開する。肯定応答ＡＣＫを受信したＩＣカード１０
は、信号処理手段１１での暗号化処理を継続して暗号化
データを設定時間ＢＷＴ内に生成し、この暗号化データ
を有する応答データＤ１０をリーダライタ装置２０に返
信する。
タ装置２０は、肯定応答ＡＣＫをＩＣカード１０に再度
送出すると共に、設定時間ＢＷＴの計時をリセット値か
ら再開する。肯定応答ＡＣＫを受信したＩＣカード１０
は、信号処理手段１１での暗号化処理を継続して暗号化
データを設定時間ＢＷＴ内に生成し、この暗号化データ
を有する応答データＤ１０をリーダライタ装置２０に返
信する。
【００３５】ダミールーチンの実行回数Ｎは、以下のよ
うに設定してもよい。ＩＣカード１０を実際に使用する
場合、同じ秘匿データＤＫを用いるコマンドを連続して
５０回以上受ける可能性は低く、１００回以上受けるこ
とはＤＰＡ法による攻撃が行われている可能性が高い。
この場合、例えば、第１のしきい値ＴＨ１を５０回と
し、第２のしきい値ＴＨ２を１００回とする。
うに設定してもよい。ＩＣカード１０を実際に使用する
場合、同じ秘匿データＤＫを用いるコマンドを連続して
５０回以上受ける可能性は低く、１００回以上受けるこ
とはＤＰＡ法による攻撃が行われている可能性が高い。
この場合、例えば、第１のしきい値ＴＨ１を５０回と
し、第２のしきい値ＴＨ２を１００回とする。
【００３６】そして、計数手段１４の計数値が５０回以
上である場合に、ダミールーチンの処理時間Ｔ１とし
て、Ｔ１＝（ＴＨ１）2 ×（作業ｅｔｕ）とし、実行回
数Ｎは処理時間Ｔ１に相当する回数とする。また、計数
手段１４の計数値が１００回以上である場合に、ダミー
ルーチンの処理時間Ｔ２として、Ｔ２＝（ＴＨ２）3 ×
（作業ｅｔｕ）とし、実行回数Ｎは処理時間Ｔ２に相当
する回数とする。
上である場合に、ダミールーチンの処理時間Ｔ１とし
て、Ｔ１＝（ＴＨ１）2 ×（作業ｅｔｕ）とし、実行回
数Ｎは処理時間Ｔ１に相当する回数とする。また、計数
手段１４の計数値が１００回以上である場合に、ダミー
ルーチンの処理時間Ｔ２として、Ｔ２＝（ＴＨ２）3 ×
（作業ｅｔｕ）とし、実行回数Ｎは処理時間Ｔ２に相当
する回数とする。
【００３７】なお、上記実施の形態は本発明の例示であ
り、本発明は上記実施の形態に限定されない。ＩＣカー
ド１０において、信号処理手段１１と、メモリ１３と、
計数手段１４と、制御手段１５とを、１チップマイコン
で一体化した構成としてもよい。
り、本発明は上記実施の形態に限定されない。ＩＣカー
ド１０において、信号処理手段１１と、メモリ１３と、
計数手段１４と、制御手段１５とを、１チップマイコン
で一体化した構成としてもよい。
【００３８】
【発明の効果】以上に説明したように、本発明によれ
ば、ＩＣカード内部で使用されるデータを外部から検出
することを困難化することが可能なＩＣカードを提供す
ることができる。
ば、ＩＣカード内部で使用されるデータを外部から検出
することを困難化することが可能なＩＣカードを提供す
ることができる。
【図１】本発明に係るＩＣカードの実施の形態を示す概
略的な構成図である。
略的な構成図である。
【図２】図１のＩＣカードの動作を示す概略的なフロー
チャートである。
チャートである。
【図３】図２に続いて、図１のＩＣカードの動作を示す
概略的なフローチャートである。
概略的なフローチャートである。
１０…ＩＣカード、１１…信号処理手段、１２…バス、
１３…メモリ、１４…計数手段、１５…制御手段、１６
…インタフェース手段（Ｉ／Ｆ手段）、２０…リーダラ
イタ装置。
１３…メモリ、１４…計数手段、１５…制御手段、１６
…インタフェース手段（Ｉ／Ｆ手段）、２０…リーダラ
イタ装置。
Claims (6)
- 【請求項１】リーダライタ装置からのコマンドを実行す
る信号処理手段と、 前記リーダライタ装置からのコマンドの実行回数を計数
する計数手段とを有し、 前記信号処理手段は、前記計数手段の計数値に基づいて
前記コマンドの応答時間を変更するＩＣカード。 - 【請求項２】前記信号処理手段は、ダミールーチンの実
行によって前記コマンドの応答時間を増大し、 前記ダミールーチンの実行回数は、前記計数値に応じた
回数である請求項１記載のＩＣカード。 - 【請求項３】前記信号処理手段は、前記ダミールーチン
の実行後に、前記コマンドを実行する請求項２記載のＩ
Ｃカード。 - 【請求項４】秘匿データを記憶するメモリをさらに有
し、 前記計数手段は、前記リーダライタ装置からのコマンド
のうち、特定のコマンドの実行回数を計数し、 前記特定のコマンドは、前記メモリ内の前記秘匿データ
を用いる処理を前記信号処理手段に行わせるコマンドで
ある請求項１記載のＩＣカード。 - 【請求項５】前記信号処理手段は、ダミールーチンの実
行によって前記特定のコマンドの応答時間を増大し、 前記ダミールーチンの実行回数は、前記計数値に応じた
回数である請求項４記載のＩＣカード。 - 【請求項６】前記信号処理手段は、前記ダミールーチン
の実行後に、前記特定のコマンドを実行する請求項５記
載のＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001016332A JP2002222402A (ja) | 2001-01-24 | 2001-01-24 | Ｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001016332A JP2002222402A (ja) | 2001-01-24 | 2001-01-24 | Ｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002222402A true JP2002222402A (ja) | 2002-08-09 |
Family
ID=18882725
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001016332A Pending JP2002222402A (ja) | 2001-01-24 | 2001-01-24 | Ｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002222402A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005204137A (ja) * | 2004-01-16 | 2005-07-28 | Mitsubishi Electric Corp | 相互認証システム及び管理対象装置及びプログラム |
| JP2005222194A (ja) * | 2004-02-04 | 2005-08-18 | Sharp Corp | 補助演算用コプロセッサ内蔵型ｉｃカード及びその制御方法 |
| KR100623063B1 (ko) * | 2005-05-04 | 2006-09-13 | 인하대학교 산학협력단 | 강제 충돌 기능을 갖는 알에프아이디 태그 및알에프아이디 시스템과 알에프아이디 태그 정보 보호방법 |
| JP2009530727A (ja) * | 2006-03-23 | 2009-08-27 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 電子デバイスへ繰り返しアクセスを制限するための方法およびシステム |
| JP2016099711A (ja) * | 2014-11-19 | 2016-05-30 | 凸版印刷株式会社 | Ｉｃカードおよびその起動方法 |
-
2001
- 2001-01-24 JP JP2001016332A patent/JP2002222402A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005204137A (ja) * | 2004-01-16 | 2005-07-28 | Mitsubishi Electric Corp | 相互認証システム及び管理対象装置及びプログラム |
| JP2005222194A (ja) * | 2004-02-04 | 2005-08-18 | Sharp Corp | 補助演算用コプロセッサ内蔵型ｉｃカード及びその制御方法 |
| US7364083B2 (en) | 2004-02-04 | 2008-04-29 | Sharp Kabushiki Kaisha | IC card with built-in coprocessor for auxiliary arithmetic, and control method thereof |
| KR100623063B1 (ko) * | 2005-05-04 | 2006-09-13 | 인하대학교 산학협력단 | 강제 충돌 기능을 갖는 알에프아이디 태그 및알에프아이디 시스템과 알에프아이디 태그 정보 보호방법 |
| JP2009530727A (ja) * | 2006-03-23 | 2009-08-27 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 電子デバイスへ繰り返しアクセスを制限するための方法およびシステム |
| JP2016099711A (ja) * | 2014-11-19 | 2016-05-30 | 凸版印刷株式会社 | Ｉｃカードおよびその起動方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR910007034B1 (ko) | 휴대가능전자장치의 데이터처리방법 | |
| JPH0583959B2 (ja) | ||
| JPH08263608A (ja) | プロトコル切換方法 | |
| KR20180022894A (ko) | 전자 유닛 및 이러한 전자 장치에서 수행되는 방법 | |
| CN106664513A (zh) | 用于nfc的电子装置、控制器以及控制方法 | |
| US9342685B2 (en) | Electric circuit and terminal | |
| JP2002222402A (ja) | Ｉｃカード | |
| JP2006073034A (ja) | Ｉｃカード用リーダライタ、識別方法、プログラム及びその記録媒体 | |
| EP2255323B1 (en) | Integrated circuit card | |
| KR100562505B1 (ko) | 중앙 처리 장치의 개입없이 널 바이트 정보를 자동적으로전송할 수 있는 집적회로 카드 | |
| JPH11184992A (ja) | Ｉｃカードおよびｉｃカードが挿入される装置 | |
| JP4527434B2 (ja) | 携帯型情報記憶媒体及びそのプログラム | |
| US9298533B2 (en) | Portable data carrier having operating error counter | |
| JP4148502B2 (ja) | 複数の情報伝達手段を有する可搬情報処理装置 | |
| CN106600263B (zh) | 支付账号保护方法、终端及服务器 | |
| JP2001282467A (ja) | Ｓｄカード認証領域へのデータリード／ライトの方法およびデータ通信装置 | |
| JP2003288564A (ja) | メモリカード | |
| JP4757423B2 (ja) | 携帯用物品のための電子チップ | |
| KR101074423B1 (ko) | 메모리 카드의 처리 상황을 판별할 수 있는 메모리 카드시스템 및 그것의 판별 방법 | |
| JP7420308B1 (ja) | 電子情報記憶媒体、ｉｃチップ、ｉｃカード、検出間隔制御方法、及びプログラム | |
| JP2003248799A (ja) | Ｉｃカード用リーダライタ、識別方法、及びそのプログラム | |
| JP2000076402A (ja) | レスポンスタイムを可変化したｉｃカード | |
| JP2000105622A (ja) | セキュリティー装置と方法 | |
| JP5258219B2 (ja) | 複数のインターフェースを有するメモリカード、そのリセット制御方法及びリセット制御システム | |
| JPS63198119A (ja) | データ伝送方法 |