JP2002342734A - 携帯可能電子装置およびその履歴データ記憶方法 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、外部からのアクセスの状況を効率
的に把握することが可能な携帯可能電子装置及びその履
歴データ記憶方法を提供する。 【解決手段】 ＩＣカード１のＣＰＵ２１は命令データ
を受信すると、コマンド制御テーブル３０に登録されて
いるコマンドであるかを確認する（ＳＴ１４）。登録さ
れているコマンドである場合、次に対応する識別情報を
参照して、ログデータを記憶するか否か（ＳＴ１６）、
記憶する場合はどのような情報（全データか、コマンド
あるいはステータスコードのみか）を記憶するのか（Ｓ
Ｔ１９）（ＳＴ２３）を判断する。そして、ＳＴ１９、
ＳＴ２３で判断された情報をログデータとして記憶する
と共に、受信した命令データに基づいてコマンド処理を
実行し（ＳＴ２２）、外部装置（リーダライタ４等）へ
レスポンスデータを出力する（ＳＴ１８）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯可能電子装
置、例えば外部から供給されるコマンドに基づいて各種
処理を実行するＩＣカードに関するものであり、特にメ
モリに複数の履歴を記憶することにより不正アクセスの
解析を可能とする携帯可能電子装置及びそのっれきデー
タ記憶方法に関する。

【０００２】

【従来の技術】近年、携帯可能な電子装置として、不揮
発性のデータメモリとそれを制御するためのＣＰＵ（セ
ントラル・プロセッシング・ユニット）を有するＩＣチ
ップを内蔵した、いわゆるＩＣカードが産業各方面で利
用されている。ＩＣカードは、従来までの磁気カード等
と比較すると、メモリ容量が断然大きい上、不正アクセ
スが難しいため、個人情報を初めとする各種セキュリテ
ィ情報が記憶されるケースが見られる。しかし、ＩＣカ
ードの用途が広がるほどに、不正アクセス等の危険に巻
きこまれる可能性が多くなり、セキュリティの重要性が
増してきている。このようなセキュリティ対策として、
例えば、外部からＩＣカードに入力された全てのコマン
ドをログデータとして記憶することが考えられる。

【０００３】

【発明が解決しようとする課題】上述したような従来の
装置では、ＩＣカードのメモリで、ログデータを記憶す
るための領域に限りがあるため、外部から入力された全
ての入力データ等を記憶していると、ＩＣカードが認識
できなかった（ＩＣカードに定義されていなかった）コ
マンドのログデータで一杯になってしまい、どのように
不正にアクセスされたのか解析することができないとい
う問題がある。本発明は、以上の点に鑑みなされたもの
で、外部からのアクセスの状況を効率的に把握すること
が可能な携帯可能電子装置及びその履歴データ記憶方法
を提供することを目的とする。

【０００４】

【課題を解決するための手段】上記目的を達成するため
に、本発明の携帯可能電子装置は、外部からコマンドを
受信する受信手段と、予め処理可能なコマンドに関する
情報が登録されたコマンド記憶手段と、外部から入力さ
れ上記コマンド記憶手段に登録されたコマンドに関する
情報をアクセス履歴として記憶する履歴情報記憶手段
と、上記受信手段により受信されたコマンドが上記コマ
ンド記憶手段に登録されているかを判定する判定手段
と、この判定手段により上記受信コマンドが上記コマン
ド記憶手段に登録されたコマンドであると判定される
と、上記受信したコマンドに対する処理を実行し、この
処理結果を示す情報を外部へ出力するコマンド処理手段
と、上記判定手段により上記受信コマンドが上記コマン
ド記憶手段に登録されたコマンドであると判定される
と、上記履歴情報記憶手段に上記受信コマンドに関する
情報を書込み、上記判定手段により上記受信コマンドが
上記コマンド記憶手段に登録されていないと判定される
と、上記履歴情報記憶手段への書き込みを行わない書込
処理手段と、を有することを特徴とする。

【０００５】

【発明の実施の形態】（第１の実施の形態）以下、本発
明に係る実施の形態について図面を参照して詳細に説明
する。図２は、本発明に係る携帯可能電子装置としての
ＩＣカード１（接触式あるいは無線式ともに含む）及び
リーダライタ４（接触式あるいは無線式ともに含む）を
用いたシステム構成を説明するための図である。

【０００６】図２に示すように、ＩＣカード１を用いた
システムＡは、図示せぬ内部メモリを有する上位装置と
してのホストコンピュータ３、及びこのホストコンピュ
ータ３と接続している端末装置としてのリーダライタ４
と、ディスプレイ装置５と、キーボード６と、プリンタ
７とを有している。

【０００７】リーダライタ４は後述する内部メモリを有
し、ＩＣカード１に対する電文の読み取り、書き込み
（送受信）を接触あるいは非接触で行うものである。デ
ィスプレイ装置５は、操作手順や作動状態をオペレータ
に知らせるものである。キーボード６は、オペレータに
よって操作入力されるものである。プリンタ７は、オペ
レータの操作指示に従って、指示された情報を印刷する
ものである。

【０００８】また、接触式ＩＣカードを用いる場合に
は、リーダライタ４に接触式ＩＣカードを挿入するため
のＩＣカード挿入部（図示せず）が設けられ、無線式Ｉ
Ｃカードを用いる場合には、リーダライタ４と無線式Ｉ
Ｃカードとの間を通信するための通信部（図示せず）が
設けられる。

【０００９】図３は、図２のシステムを構成するＩＣカ
ード１の機能ブロックを概略的に示す図である。図３に
示すように、ＩＣカード１は、リード／ライト部(Ｒ／
Ｗ部)１７と、暗証設定／暗証照合部１８と、暗号化／
復号化部１９などの基本機能を実行する部分と、これら
の基本機能を管理するスーパーバイザ２０とで構成され
ている。

【００１０】Ｒ／Ｗ部１７は、データメモリ等に対して
データの読み出し、書き込み、あるいは消去を行う機能
を有する。暗証設定／暗証照合部１８は、ユーザが設定
した暗証番号の記憶及び読み出し禁止処理を行うと共
に、暗証番号の設定後にその暗証番号と外部装置から入
力した暗証番号との照合を行い、以後の処理の許可を与
える機能を有する。

【００１１】暗号化／復号化部１９は、例えば、通信回
線を介してあるいは無線通信によりリーダライタ４とＩ
Ｃカード１との間でデータの送受信を行う場合の通信デ
ータの漏洩、偽造を防止するための暗号化や、復号化行
う機能を有する。

【００１２】また、暗号化／復号化部１９は、送信デー
タに対して暗号化を施し、また暗号化されたデータから
復号化する機能も有する。スーパーバイザ２０は、リー
ダライタ４から入力された機能コード、もしくはデータ
の付加された機能コードを解読し、実行させる機能を有
する。

【００１３】図４は、ＩＣカード１の概略的な制御ブロ
ック図を示している。図４に示すように、無線式及び接
触式ＩＣカードともに、図４に示すような諸機能を実行
するために、ＣＰＵ等の制御素子２１と、記憶手段とし
てのデータメモリ２２、プログラムメモリ２３、ワーク
メモリ２４、リーダライタ４と信号の授受を行なう受信
手段としてのＩ／Ｆ部２５とから構成されている。

【００１４】Ｉ／Ｆ部２５は、無線式ＩＣカード１の場
合にはアンテナ部として構成され、リーダライタ４から
送信された変調波を非接触で受信したり外部へ変調波を
発信するようになっている。また、このアンテナ部２５
で受信した変調波から内部回路に供給するための電源や
クロックを生成するようになっている。

【００１５】また、接触式ＩＣカード１の場合にはコン
タクト部として構成され、リーダライタ４に設けられた
図示せぬＩＣカードＩ／Ｆ部（コンタクト部）と接触す
ることにより電源やクロックを得るようになっている。
これらの構成のうち、制御素子２１、データメモリ２
２、プログラムメモリ２３、及びワークメモリ２４は１
つのＩＣチップ（あるいは複数のＩＣチップ）で構成さ
れてＩＣカード本体内に埋設されている。制御素子２１
は、各種の判定処理及びメモリへの書込処理を行うもの
である。

【００１６】プログラムメモリ２３は、例えばマスクＲ
ＯＭで構成されており、上述するような各基本機能を実
現するサブルーチンを備えた制御素子２１の制御プログ
ラム等を記憶している。また、後述する本発明の制御情
報記憶手段及びコマンド記憶手段としてのコマンド制御
テーブル３０も記憶している。

【００１７】このコマンド制御テーブル３０は、ＩＣカ
ード１で実行可能な命令データを格納すると共に、ログ
データを記憶するか否か、ログデータとしてどのような
情報を記憶するか等の制御情報が記憶されている。

【００１８】データメモリ２２は、アプリケーション及
びデータの記憶に使用され、例えばＥＥＰＲＯＭなどの
消去可能な不揮発性メモリで構成されている。ワークメ
モリ２４は、制御素子２１が処理を行なう際の処理デー
タを一時的に保持するための作業用のメモリであり、例
えばＲＡＭ等の揮発性メモリで構成されている。

【００１９】図５は、データメモリ２２の内部構成を示
している。データメモリ２２は、制御領域２２０、ディ
レクトリ２２１、空き領域２２２、および、エリア群２
２３に分割されている。エリア群２２３は、複数のデー
タエリアおよびキーエリアを有することができ、かつ、
データファイル（ＤＦ）と呼ばれる概念でグループ化す
ることができる。

【００２０】データファイルは、対応するアプリケーシ
ョンにて使用されるデータエリア、およびキーエリアを
一括して管理するためのファイルである。データエリア
は、例えば、取引データ等のように、必要に応じて読み
書きするためのデータを格納するエリアである。キーエ
リアは、例えば暗証番号等の格納にし様されているエリ
アであり、書込み／書換え／照合の対象になり、読出し
はできないようになっている。

【００２１】また、エリア群２２３のデータエリアに
は、後述する本発明の履歴情報記憶手段としてのログ格
納ファイル４０を記憶している。このログ格納ファイル
４０は、ＩＣカード１で実行できる命令データに関する
入力情報、出力情報をログデータとして格納するための
ファイルである。

【００２２】図６は、リーダライタ４からＩＣカード１
に対して供給される命令データの構成について説明する
図である。命令データは、コマンドの分類（ＣＬＡ：ｃ
ｌａｓｓ）や命令（ＩＮＳ：ｉｎｓｔｒｕｃｔｉｏｎ）
からなるコマンドコード部と、パラメータデータＰ１、
Ｐ２を有する。

【００２３】また、図６（ａ）に示すような読出しを指
示する命令データでは、更に読み出すべきデータ長を示
すＬｅが付与される。図６（ｂ）に示すような書き込み
を指示する命令データでは、更に書込むためのデータ部
（ＤＡＴＡ）と、書込むデータのデータ長を示すＬｃが
付与される。

【００２４】次に、図７は、リーダライタ４からの命令
データを実行後、ＩＣカード１がリーダライタ４へ出力
するレスポンスデータの構成について説明する図であ
る。図７（ａ）は読出しを指示する命令データに対する
レスポンスデータの構成を示しており、データ部（ＤＡ
ＴＡ）と、ステータスコード（ＳＴＡＴＵＳ）とからな
る。図７（ｂ）は書込みを指示する命令データに対する
レスポンスデータの構成を示しており、ステータスコー
ド（ＳＴＡＴＵＳ）からなる。

【００２５】図８は、ＩＣカード１で実行可能な命令デ
ータを記憶するコマンド制御テーブル３０を示す。コマ
ンド制御テーブル３０は、実行可能な命令データを示す
コマンドコード（ＣＬＡ、ＩＮＳ）が記憶されている。

【００２６】また、このコマンドコードに対応して、ロ
グデータの記憶内容に関する識別情報が記憶されてい
る。識別情報は、３つの段階から構成されている。第１
の識別情報は、ログデータを記憶するか否かを示すもの
で、「１」はログデータを記憶しないことを示し、
「０」はログデータを記憶することを示す。

【００２７】例えば、セキュリティに関するコマンドコ
ード、即ち、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉ
ｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）照合に関するコマン
ド、認証に関するコマンド等、ＩＣカードへのアクセス
権を確立するために用いるコマンドに対してはログデー
タを記憶するよう「０」を設定するとより効果的であ
る。

【００２８】第２の識別情報は、リーダライタ４等の外
部装置から入力された命令データ等の入力データの中
で、ログデータとして何を記憶するかを示すものであ
る。即ち、「０」ならばログデータとして命令データの
コマンドコード（ＣＬＡ、ＩＮＳ）のみ記憶することを
示し、「１」ならばログデータとして、外部から入力さ
れた入力データ全て（全データ）を記憶することを示
す。

【００２９】第３の識別情報は、リーダライタ４等の外
部装置へ出力するレスポンスデータ等の出力データの中
で、ログデータとして何を記憶するかを示すものであ
る。即ち、「０」ならばログデータとしてレスポンスデ
ータのステータスコード（ＳＴＡＴＵＳ）のみ記憶する
ことを示し、「１」ならばログデータとして、外部へ出
力する出力データ全て（全データ）を記憶することを示
す。

【００３０】また、コマンド制御テーブル３０では、コ
マンドコードに対応して、更にアクセス権としてキー照合
が必要か否か、コマンド処理を実行するためのプログラ
ムが格納されたコマンド処理アドレスが記憶されてい
る。

【００３１】次に、図９は、ログデータを格納するため
のログ格納ファイル４０の構成を説明するための図であ
る。ログ格納ファイル４０は複数のログデータを記憶可
能な複数のレコードを有している。本実施の形態では、
ログデータを記憶するための５つのレコードを有してい
る。

【００３２】そして、ログデータでレコードが一杯にな
ると、最旧のログデータが記憶されたレコードに、最新
のログデータを上書きするようになっている。従って、
ログ格納ファイル４０では、常に最新のログデータ５個
を記憶している。

【００３３】最新のログデータが記憶されているレコー
ドには「ＣＰ：Ｃｕｒｒｅｎｔ Ｐｏｉｎｔｅｒ」が付
されている。また、ログデータを記憶しているレコード
にはレコード番号が付与される。即ち、最新のログデー
タを記憶しているレコードのレコード番号を「＃１」と
する。そして、新しい方から古い方にかけて順番に「＃
１」→「＃２」→「＃３」→「＃４」→「＃５」のよう
にレコード番号が付与される。

【００３４】ログデータを読み出す際にはこのレコード
番号を指定することにより読み出したいログデータが記
憶されたレコードにアクセスするようになっている。即
ち、図９（ａ）では、ログ格納ファイル４０には「ログ
データ＃１」が記憶されている。この「ログデータ＃
１」は最新のログデータであるため、「ＣＰ」が付され
ており、また、レコード番号「＃１」が付されている。

【００３５】図９（ｂ）では、「ログデータ＃１」が記
憶されているログ格納ファイル４０に対して、更に「ロ
グデータ＃２」「ログデータ＃３」が順番に記憶されて
いる。従って、最新のログデータである「ログデータ＃
３」が記憶されたレコードに「ＣＰ」が付されている。

【００３６】また、新しいログデータから順番にレコー
ド番号が付されている。即ち、新しいログデータの順
「ログデータ＃３」→「ログデータ＃２」→「ログデー
タ＃１」に対して、レコード番号「＃１」→「＃２」→
「＃３」と付される。図９（ｃ）に示すように、ログ格
納ファイル４０がログデータで一杯になり、空きレコー
ドがなくなると、次に「ログデータ＃６」を記憶する場
合には、図９（ｄ）に示すように、最も古いログデータ
である「ログデータ＃１」が記憶されたレコードに上書
きする。レコード番号と「ＣＰ」を付け直す。

【００３７】図１０は、ログ格納ファイル４０のレコー
ド内に記憶されたログデータの構成を示す図である。本
実施の形態では、１つのログデータは、入力データに関
する情報と出力データに関する情報とから構成されてい
る。後述するように、ＩＣカード１は、まず命令データ
等の入力データを受信した際に、レコードに入力データ
に関する情報（入力データの一部あるいは全部）を記憶
する。

【００３８】そして、コマンド処理が終了し、外部へレ
スポンスデータ等の出力データを送信する前に、対応す
る入力データに関する情報が記憶されているレコードに
続けて、出力データに関する情報（出力データの一部あ
るいは全部）を記憶するようになっている。

【００３９】図１は、ＩＣカード１におけるコマンド処
理及びログデータの格納処理に関して説明するためのフ
ローチャート図である。リーダライタ４によりＩＣカー
ド１のリセットが解除されると（ＳＴ１１）、ＩＣカー
ド１のＣＰＵ２１は初期応答データをリーダライタ４へ
出力する（ＳＴ12）。そして、ＩＣカード１のＣＰＵ２
１は、Ｉ／Ｆ部２５を介してリーダライタ４から命令デ
ータを受信すると（ST１３）、受信した命令データがＥ
ＥＰＲＯＭ２２のコマンド制御テーブル３０に登録され
ているコマンドであるかを確認する（ＳＴ１４）。

【００４０】ＳＴ１４では、ＣＰＵ２１は、図６に示す
ような構成を有する受信命令データから、コマンドコー
ド（ＣＬＡ、ＩＮＳ）を取りだし、コマンド制御テーブ
ル３０のコマンドコード（ＣＬＡ、ＩＮＳ）に記憶され
ているコマンドコードであるかを確認する。

【００４１】ＳＴ１４で、コマンド制御テーブル３０に
登録されていないコマンドであると判定されると、レス
ポンスデータとして未定義コマンドを示すステータスコ
ードを出力する（ＳＴ１５）。ＳＴ１４で、コマンド制
御テーブル３０に登録されているコマンドであると判定
されると、次に対応する第１の識別情報を参照して、ロ
グデータを記憶するか否かを確認する（ＳＴ１６）。

【００４２】即ち、ＳＴ１６では、コマンド制御テーブ
ル３０において、受信した命令データのコマンドコード
に対応する第１の制御情報が「１」であれば、ログデー
タを記憶しないと判断し、対応する第１の制御情報が
「０」であれば、ログデータを記憶すると判断する。

【００４３】ＳＴ１６で、ログデータを記憶しないと判
断されると、ＣＰＵ２１は、受信した命令データのコマ
ンドコードに対応するコマンド処理アドレスに基づいて
コマンド処理を実行し（ＳＴ１７）、レスポンスデータ
を出力する（ＳＴ１８）。

【００４４】ＳＴ１６で、ログデータを記憶すると判断
されると、ＣＰＵ２１は、更に対応する第２の制御情報
を参照して、受信した命令データの中のどの情報を記憶
するのかを判断する（ＳＴ１９）。即ち、ＳＴ１９で
は、コマンド制御テーブル３０において、受信した命令
データのコマンドコードに対応する第２の制御情報が
「０」であれば、命令データ中のコマンドコードのみを
ログデータとして記憶すると判断し、対応する第２の制
御情報が「１」であれば、入力データ（受信した命令デ
ータ）全てをログデータとして記憶すると判断する。

【００４５】ＳＴ１９で、コマンドコードのみをログデ
ータとして記憶すると判断されると、ＣＰＵ２１は、ロ
グ格納ファイル４０の空きレコード、あるいは最も古い
ログデータを記憶しているレコードに、今回受信した命
令データのコマンドコードを記憶する（ＳＴ２０）。

【００４６】ＳＴ１９で、入力データ全てをログデータ
として記憶すると判断されると、ＣＰＵ２１は、ログ格
納ファイル４０の空きレコード、あるいは最も古いログ
データを記憶しているレコードに、今回受信した命令デ
ータ全てを記憶する（ＳＴ２１）。

【００４７】命令データ（入力データ）に関する情報の
記憶が終了すると、ＣＰＵ２１は、受信した命令データ
のコマンドコードに対応するコマンド処理アドレスに基
づいてコマンド処理を実行する（ＳＴ２２）。ＳＴ２２
のコマンド処理が終了すると、ＣＰＵ２１は、コマンド
制御テーブル３０において、実行したコマンドに対応す
る第３の識別情報を参照して、出力するレスポンスデー
タの中のどの情報を記憶するかを判断する（ＳＴ２
３）。

【００４８】即ち、ＳＴ２３では、コマンド制御テーブ
ル３０において、ＳＴ２２で実行したコマンドに対応す
る第３の制御情報が「０」であれば、ステータスコード
のみをログデータとして記憶すると判断し、対応する第
３の制御情報が「１」であれば、出力データ（出力する
レスポンスデータ）全てをログデータとして記憶すると
判断する。

【００４９】ＳＴ２３で、ステータスコードのみをログ
データとして記憶すると判断されると、ＣＰＵ２１は、
ログ格納ファイル４０において、ログデータとして対応
する命令データに関する情報（一部あるいは全部）が記
憶されたレコードに対して、命令データに関する情報に
続けて、出力するレスポンスデータのステータスコード
を記憶する（ＳＴ２４）。

【００５０】ＳＴ２３で、出力データ全てをログデータ
として記憶すると判断されると、ＣＰＵ２１は、ログ格
納ファイル４０において、ログデータとして対応する命
令データに関する情報（一部あるいは全部）が記憶され
たレコードに対して、命令データに関する情報に続け
て、出力するレスポンスデータ全てを記憶する（ＳＴ２
５）。

【００５１】ＳＴ２４あるいはＳＴ２５でのログデータ
として出力データに関する情報の記憶が終了すると、外
部装置（リーダライタ４等）へレスポンスデータを出力
する（ＳＴ１８）。そして、次の命令データ受信待ち状
態となる。

【００５２】即ち、ＳＴ１３においてＰＩＮ照合に関す
るコマンドコードを含む命令データを受信すると、ＳＴ
１４にてコマンド制御テーブルに基づいて登録されてい
るコマンドであるかを確認する。そして、登録されてい
るコマンドであると判定されると、ＳＴ１６以降にてＰ
ＩＮ照合に関するコマンドコードに対応する第１乃至第
３の制御情報を参照していく。

【００５３】セキュリティに関するコマンドコードに対
してはログデータを記憶するよう第１の制御情報には
「０」が設定されているため、第２の制御情報に基づ
き、ログ格納ファイル４０の空きレコード、あるいは最
も古いログデータを記憶しているレコードに、今回受信
した命令データの全て、あるいはコマンドコードのみを
記憶する（ＳＴ２０、ＳＴ２１）。

【００５４】そして、ＳＴ２２にてコマンド処理を実行
する。即ち、命令データに付加されているＰＩＮ情報
と、メモリに予め格納されている図示せぬＰＩＮ情報と
を比較する。この比較の結果、一致した場合には正常を
示すステータスコードをレスポンスデータとして作成す
る。また、不一致の場合には、レスポンスデータとして
照合不一致を示すステータスコードを作成する。

【００５５】そして、第３の制御情報に基づいて、ログ
格納ファイル４０の空きレコード、あるいは最も古いロ
グデータを記憶しているレコードに、レスポンスデータ
の全て、あるいはステータスコードのみを記憶して（Ｓ
Ｔ２４、ＳＴ２５）、外部装置（リーダライタ４等）に
対して作成したレスポンスデータを出力してＰＩＮ照合
に関する処理を終了するようになっている（ＳＴ１
８）。

【００５６】尚、本実施の形態では、ログ格納ファイル
に記憶されるログデータは、入力データ（命令データ
等）が受信された際に入力データに関する情報を記憶
し、コマンド処理が終了し、外部へ出力データ（レスポ
ンスデータ等）を出力する際に、対応する入力データに
関する情報に続けて、出力データに関する情報を記憶す
るようにしている。

【００５７】しかし、この方法に限ることなく、コマン
ド処理が終了し、外部へ出力データを出力する際に、入
力データに関する情報と出力データに関する情報とを一
緒にログ格納ファイルに記憶しても良い。

【００５８】次に、図１１乃至図１３を用いて、変形例
を説明する。本変形例では、ログ格納ファイルに記憶さ
れるログデータは、入力データ（命令データ等）が受信
された際に入力データに関する情報のみを記憶するもの
であり、出力データに関する情報を記憶しない点で異な
る。

【００５９】図１１は、コマンド制御テーブル３０の変
形例で、コマンドコード（ＣＬＡ、ＩＮＳ）、２つの制
御情報、アクセス権、コマンド処理アドレスからなり、
制御情報が第１の制御情報と第２の制御情報とからなる
点で異なる。

【００６０】従って、本変形例では、第１の識別情報に
おいて、ログデータを記憶するか否かを示し、「１」は
ログデータを記憶しないことを示し、「０」はログデー
タを記憶することを示す。また、第２の識別情報におい
て、リーダライタ４等の外部装置から入力された命令デ
ータ等の入力データの中で、ログデータとして何を記憶
するかを示し、「０」ならばログデータとして命令デー
タのコマンドコード（ＣＬＡ、ＩＮＳ）のみ記憶するこ
とを示し、「１」ならばログデータとして、外部から入
力された入力データ全て（全データ）を記憶することを
示す。

【００６１】図１２は、ログ格納ファイル４０のレコー
ド内に記憶されたログデータの構成を示す図である。本
変形例では、１つのログデータの内容は、入力データに
関する情報のみからなる。図１３は、図１１に示すコマ
ンド制御テーブル３０に基づいた、ＩＣカード１におけ
るコマンド処理及びログデータの格納処理の変形例を説
明するためのフローチャート図である。図１と同じ処理
を行うステップには同じステップ番号を付与している。

【００６２】ＳＴ１４で、ＣＰＵ２１が、受信した命令
データのコマンドコード（ＣＬＡ、ＩＮＳ）から、図１
１に示すコマンド制御テーブル３０に基づいて、登録さ
れているコマンドであると判定されると、次に対応する
第１の識別情報を参照して、ログデータを記憶するか否
かを確認する（ＳＴ１６）。

【００６３】ＳＴ１６で、ログデータを記憶すると判断
されると、ＣＰＵ２１は、更に対応する第２の制御情報
を参照して、受信した命令データの中のどの情報を記憶
するのかを判断する（ＳＴ１９）。このＳＴ１９で、コ
マンドコードのみをログデータとして記憶すると判断さ
れると、ＣＰＵ２１は、ログ格納ファイル４０の空きレ
コード、あるいは最も古いログデータを記憶しているレ
コードに、今回受信した命令データのコマンドコードを
記憶する（ＳＴ２０）。

【００６４】ＳＴ１９で、入力データ全てをログデータ
として記憶すると判断されると、ＣＰＵ２１は、ログ格
納ファイル４０の空きレコード、あるいは最も古いログ
データを記憶しているレコードに、今回受信した命令デ
ータ全てを記憶する（ＳＴ２１）。

【００６５】命令データ（入力データ）に関する情報の
記憶が終了すると、ＣＰＵ２１は、受信した命令データ
のコマンドコードに対応するコマンド処理アドレスに基
づいてコマンド処理を実行し（ＳＴ２２）、外部装置
（リーダライタ４等）へレスポンスデータを出力する
（ＳＴ１８）。そして、次の命令データ受信待ち状態と
なる。

【００６６】このように、本実施の形態の変形例では、
ログデータとして、ＩＣカード１に予め登録されている
命令データの少なくとも入力データに関する情報を記憶
しておくことにより、ＩＣカード１に対して、どのよう
なアクセスが行われたかを解析することができるという
効果を奏する。

【００６７】図１４は、ログデータを読み出すための命
令データを示す図である。読出コマンドを示すコマンド
コード（ＣＬＡ＝８０、ＩＮＳ＝Ｅ０）、読み出すべき
レコード番号を示すパラメータデータ（Ｐ１＝０１、Ｐ
２＝００）、読み出すべきデータ長を示すＬｅ（００）
から構成される。今、Ｌｅ＝００は、例えば指定したレ
コード内の全てのデータを読み出すことを示している。

【００６８】図１５は、ＩＣカード１のログ格納ファイ
ル４０からログデータを読出す処理に関して説明するフ
ローチャート図である。図１あるいは図１３において、
図１４に示すようなログデータ読出しに関する命令デー
タを受信した場合のＳＴ２２の処理について詳述する。

【００６９】尚、ログデータを読み出す命令データは、
コマンド制御テーブルから、アクセス権の条件として
「キー照合必要」が必要となっている。以降の説明は、
事前にＩＣカード１に対してキー照合に関する命令デー
タを実行しており、既に照合一致でアクセス権が確立さ
れているという前提で説明する。

【００７０】図１あるいは図１３におけるＳＴ１３にて
ログデータ読出しに関する命令データを受信すると、Ｓ
Ｔ１４にて登録されているコマンドであると判定され、
ＳＴ１６以降にてコマンド制御テーブル３０において受
信した命令データのコマンドコードに対応する制御情報
を参照していく。

【００７１】図８に示すコマンド制御テーブル３０によ
ると、ログデータ読出しに関するコマンドコード（ＣＬ
Ａ＝８０、ＩＮＳ＝Ｅ０）に対応する制御情報は、第１
の制御情報が「１」であることから、ログデータを記憶
しないよう設定されている。従って、ＳＴ１６にて、Ｃ
ＰＵ２１は、ログデータを記憶しないと判断し、図１５
に示すログデータの読出しに関するコマンド処理に進
む。

【００７２】図１５に示すように、ログデータの読出し
に関するコマンド処理は、まずＣＰＵ２１により、命令
データ中のＰ１に示された（読み出すための）レコード
番号がログ格納ファイル４０内に存在するかを確認する
（ＳＴ３１）。

【００７３】ＳＴ３１の確認の結果、Ｐ１に示されたレ
コード番号が存在しないと判定されると（ＳＴ３２）、
対象レコード番号のログデータが存在しない旨のステー
タスコードをレスポンスデータとして作成する（ＳＴ３
３）。

【００７４】ＳＴ３１の確認の結果、Ｐ１に示されたレ
コード番号が存在すると判定されると（ＳＴ３２）、ロ
グ格納ファイル４０から指定されたレコード番号のログ
データを読出し、正常を示すステータスコードを付与し
て、レスポンスデータを作成する（ＳＴ３４）。

【００７５】このようにしてレスポンスデータが作成さ
れると、図１では、外部装置（リーダライタ４等）に対
して作成したレスポンスデータを送信して、ログデータ
の読出し処理を終了するようになっている（ＳＴ１
８）。

【００７６】以上のように、本実施の形態では、不正ア
クセスも含んだ外部からのアクセス処理に対して、ＩＣ
カード（のコマンド制御テーブル）に予め登録されてい
るコマンドを含む命令データについてのみ、ログデータ
を格納するようになっている。従って、外部からのアク
セスの状況を効率的に記憶するため、不正アクセスの解
析においても必要なログが記憶されており、効率的に解
析することができるという効果を奏する。

【００７７】また、本実施の形態では、コマンド制御テ
ーブルにおいて、コマンド毎にログデータを記憶するか
否かを予め設定している。従って、解析が必要なコマン
ドのログのみを効率的に記憶することができるという効
果を奏する。また、ログデータを記憶するためのメモリ
領域を必要以上に確保することなく、少なく押させるこ
とができるという効果も奏する。

【００７８】また、本実施の形態では、ログデータとし
て、入力データ（命令データ等）あるいは出力データ
（レスポンスデータ等）の全てのデータを記憶するか、
コマンドコードやステータスコードなどの一部のデータ
のみを記憶するかを予め設定している。従って、解析が
必要なコマンドのログのみを効率的に記憶することがで
きるという効果を奏する。また、少ないメモリ領域で、
アクセス解析に重要な情報のみ記憶することができると
いう効果も奏する。

【００７９】また、本実施の形態では、ログデータの読
出し処理については、ログデータを記憶しない旨設定し
ている。従って、従って、解析が必要なコマンドのログ
のみを効率的に記憶することができるという効果を奏す
る。また、少ないメモリ領域で、アクセス解析に重要な
情報のみ記憶することができるという効果も奏する。

【００８０】

【発明の効果】以上説明したように、本発明によれば、
外部からのアクセスの状況を効率的に把握することがで
きる。

【図面の簡単な説明】

【図１】本発明の携帯可能電子装置に係るＩＣカード１
におけるコマンド処理及びログデータの格納処理（履歴
データ記憶方法）に関して説明するためのフローチャー
ト図。

【図２】ＩＣカード１及びリーダライタ４を用いたシス
テム構成Ａを概略的に説明するための図。

【図３】ＩＣカード１の基本的な機能ブロックを示す
図。

【図４】ＩＣカード１の制御ブロックを示す図。

【図５】ＩＣカード１のデータメモリ２２の構成を概念
的に説明するための図。

【図６】命令データの構成を示す図。

【図７】レスポンスデータの構成を示す図。

【図８】コマンド制御テーブル３０を説明する図。

【図９】ログ格納ファイルを説明する図。

【図１０】ログデータの構成を説明する図。

【図１１】コマンド制御テーブル３０の変形例を説明す
る図。

【図１２】ログデータの変形例の構成を説明する図。

【図１３】ＩＣカード１におけるコマンド処理及びログ
データの格納処理（履歴データ記憶方法）の変形例を説
明するフローチャート図。

【図１４】ログデータ読出しに関する命令データを示す
図。

【図１５】ＩＣカード１におけるログデータの読出し処
理に関して説明するフローチャート図。

【符号の説明】

Ａ システム １ ＩＣカード ４ リーダライタ ３０ コマンド制御テーブル ４０ ログ格納ファイル

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2C005 MA05 SA02 SA04 SA06 SA08 SA21 SA23 TA21 TA22 5B017 AA03 BA05 CA12 5B035 AA13 BB09 CA11 CA38 5B042 GA13 HH30 MA05 MA08 MA14 MC02

Claims (10)

【特許請求の範囲】
1. 【請求項１】 外部からコマンドを受信する受信手段
   と、 予め処理可能なコマンドに関する情報が登録されたコマ
   ンド記憶手段と、 外部から入力され上記コマンド記憶手段に登録されたコ
   マンドに関する情報をアクセス履歴として記憶する履歴
   情報記憶手段と、 上記受信手段により受信されたコマンドが上記コマンド
   記憶手段に登録されているかを判定する判定手段と、 この判定手段により上記受信コマンドが上記コマンド記
   憶手段に登録されたコマンドであると判定されると、上
   記受信したコマンドに対する処理を実行し、この処理結
   果を示す情報を外部へ出力するコマンド処理手段と、 上記判定手段により上記受信コマンドが上記コマンド記
   憶手段に登録されたコマンドであると判定されると、上
   記履歴情報記憶手段に上記受信コマンドに関する情報を
   書込み、上記判定手段により上記受信コマンドが上記コ
   マンド記憶手段に登録されていないと判定されると、上
   記履歴情報記憶手段への書き込みを行わない書込処理手
   段と、 を有することを特徴とする携帯可能電子装置。
2. 【請求項２】 外部からコマンドを示すコマンドコード
   情報を含む命令データを受信する受信手段と、 予め処理可能なコマンドに関する情報が登録されたコマ
   ンド記憶手段と、 外部から入力され上記コマンド記憶手段に登録されたコ
   マンドを含む命令データに関する情報をアクセス履歴と
   して記憶する履歴情報記憶手段と、 上記コマンド記憶手段に登録された各コマンドに対応し
   てアクセス履歴情報としてコマンドコードを記憶する
   か、あるいは受信した命令データ全てを記憶するかを示
   す制御情報を記憶している制御情報記憶手段と、 上記受信手段により受信された命令データ中のコマンド
   が上記コマンド記憶手段に登録されているかを判定する
   第１の判定手段と、 この第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記受信コマン
   ドに対する処理を実行し、この処理結果を示す情報を外
   部へ出力するコマンド処理手段と、 上記第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記制御情報記
   憶手段の制御情報に基づいて上記受信コマンドはコマン
   ドコードを記憶するのか、受信したデータ全てを記憶す
   るのかを判定する第２の判定手段と、 この第２の判定手段によりコマンドコードを記憶すると
   判定されると、上記履歴情報記憶手段に上記受信した命
   令データに含まれたコマンドコードを書込み、上記第２
   の判定手段により受信データ全てを記憶すると判定され
   ると、上記履歴情報記憶手段に上記受信した命令データ
   全てを書込み、上記第１の判定手段により上記受信コマ
   ンドが上記コマンド記憶手段に登録されていないと判定
   されると、上記履歴情報記憶手段への書き込みを行わな
   い書込処理手段と、 を有することを特徴とする携帯可能電子装置。
3. 【請求項３】 外部からコマンドを示すコマンドコード
   情報を含む命令データを受信する受信手段と、 予め処理可能なコマンドに関する情報が登録されたコマ
   ンド記憶手段と、 上記受信手段により受信された命令データに含まれるコ
   マンドが上記コマンド記憶手段に登録されているかを判
   定する第１の判定手段と、 この第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記受信コマン
   ドに対する処理を実行し、この処理結果を示すレスポン
   スコードを含む応答データを外部へ出力するコマンド処
   理手段と、 外部から入力され上記コマンド記憶手段に登録されたコ
   マンドに対する応答データに関する情報をアクセス履歴
   として記憶する履歴情報記憶手段と、 上記コマンド記憶手段に登録された各コマンドに対応し
   てアクセス履歴情報としてレスポンスコードを記憶する
   か、あるいは出力する応答データ全てを記憶するかを示
   す制御情報を記憶している制御情報記憶手段と、 上記コマンド処理手段によるコマンド処理が終了する
   と、上記制御情報記憶手段の制御情報に基づいて上記受
   信コマンドはレスポンスコードを記憶するのか、出力す
   る応答データ全てを記憶するのかを判定する第２の判定
   手段と、 この第２の判定手段によりレスポンスコードを記憶する
   と判定されると、上記履歴情報記憶手段に上記出力する
   応答データに含まれるレスポンスコードを書込み、上記
   第２の判定手段により出力する応答データ全てを記憶す
   ると判定されると、上記履歴情報記憶手段に上記出力す
   る応答データ全てを書込み、上記第１の判定手段により
   上記受信コマンドが上記コマンド記憶手段に登録されて
   いないと判定されると、上記履歴情報記憶手段への書き
   込みを行わない書込処理手段と、 を有することを特徴とする携帯可能電子装置。
4. 【請求項４】 外部からコマンドを受信する受信手段
   と、 予め処理可能なコマンドに関する情報が登録されたコマ
   ンド記憶手段と、 外部から入力され上記コマンド記憶手段に登録されたコ
   マンドに関する情報をアクセス履歴として記憶する履歴
   情報記憶手段と、 上記コマンド記憶手段に登録された各コマンドに対応し
   てアクセス履歴の情報を記憶するコマンドであるか否か
   を示す制御情報を記憶している制御情報記憶手段と、 上記受信手段により受信されたコマンドが上記コマンド
   記憶手段に登録されているかを判定する第１の判定手段
   と、 この第１の判定手段により上記コマンド記憶手段に登録
   されているコマンドであると判定されると、上記受信コ
   マンドに対する処理を実行し、この処理結果を示す情報
   を外部へ出力するコマンド処理手段と、 この第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記制御情報記
   憶手段の制御情報に基づいて上記受信コマンドはアクセ
   ス履歴情報を記憶するコマンドであるかを判定する第２
   の判定手段と、 この第２の判定手段によりアクセス履歴情報を記憶する
   コマンドであると判定されると、上記履歴情報記憶手段
   に上記受信コマンドに関する情報を書込み、上記第１の
   判定手段により上記受信コマンドが上記コマンド記憶手
   段に登録されていないと判定されると、上記履歴情報記
   憶手段への書込みを行わない書込処理手段と、 を有することを特徴とする携帯可能電子装置。
5. 【請求項５】 外部からコマンドを受信する受信手段
   と、 予め処理可能なコマンドに関する情報が登録されたコマ
   ンド記憶手段と、 上記受信手段により受信された命令データに含まれるコ
   マンドが上記コマンド記憶手段に登録されているかを判
   定する第１の判定手段と、 この第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記受信コマン
   ドに対する処理を実行し、この処理結果を示すレスポン
   スを外部へ出力するコマンド処理手段と、 外部から入力され上記コマンド記憶手段に登録されたコ
   マンドに対するレスポンスに関する情報をアクセス履歴
   として記憶する履歴情報記憶手段と、 上記コマンド記憶手段に登録された各コマンドに対応し
   てアクセス履歴の情報を記憶するコマンドであるか否か
   を示す制御情報を記憶している制御情報記憶手段と、 上記コマンド処理手段によるコマンド処理が終了する
   と、上記制御情報記憶手段の制御情報に基づいて上記受
   信コマンドはアクセス履歴の情報を記憶するコマンドで
   あるかを判定する第２の判定手段と、 この第２の判定手段によりアクセス履歴情報を記憶する
   コマンドであると判定されると、上記履歴情報記憶手段
   に上記出力するレスポンスに関する情報を書込み、上記
   第１の判定手段により上記受信コマンドが上記コマンド
   記憶手段に登録されていないと判定されると、上記履歴
   情報記憶手段への書込みを行わない書込処理手段と、 を有することを特徴とする携帯可能電子装置。
6. 【請求項６】 上記コマンド処理手段は、 上記受信手段によりアクセス履歴情報の読出コマンドを
   受信した場合に、上記履歴情報記憶手段から上記読出コ
   マンドで指定されたアクセス履歴情報を読み出す読出手
   段と、 この読出手段により読み出されたアクセス履歴情報を外
   部へ出力する出力手段と、 を有することを特徴とする請求項１乃至請求項５のいず
   れか記載の携帯可能電子装置。
7. 【請求項７】 上記受信手段により受信したキー情報
   と、予め設定されているキー情報とを比較することによ
   り照合する照合手段と、 この照合手段による比較の結果、キー情報が一致した場
   合に、上記読出手段によりアクセス履歴情報を読出すよ
   う制御する制御手段と、 を有することを特徴とする請求項６記載の携帯可能電子
   装置。
8. 【請求項８】 外部からコマンドを示すコマンドコード
   情報を含む命令データを受信する受信手段と、 予め処理可能なコマンドに関する情報が登録されたコマ
   ンド記憶手段と、 外部から入力され上記コマンド記憶手段に登録されたコ
   マンドを含んだ命令データに関する情報をアクセス履歴
   として記憶する履歴情報記憶手段と、 上記コマンド記憶手段に登録された各コマンドに対応し
   て、アクセス履歴情報を記憶するコマンドであるか否か
   を示す第１の制御情報と、アクセス履歴情報としてコマ
   ンドコードを記憶するかあるいは受信した命令データ全
   てを記憶するかを示す第２の制御情報とを記憶している
   制御情報記憶手段と、 上記受信手段により受信された命令データに含まれるコ
   マンドが上記コマンド記憶手段に登録されているかを判
   定する第１の判定手段と、 この第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記受信コマン
   ドに対する処理を実行し、この処理結果を示す情報を外
   部へ出力するコマンド処理手段と、 上記第１の判定手段により上記コマンド記憶手段に登録
   されたコマンドであると判定されると、上記制御情報記
   憶手段の第１の制御情報に基づいて上記受信コマンドは
   アクセス履歴情報を記憶するコマンドであるかを判定す
   る第２の判定手段と、 この第２の判定手段によりアクセス履歴情報を記憶する
   コマンドであると判定されると、上記制御情報記憶手段
   の第２の制御情報に基づいて上記受信コマンドはコマン
   ドコードを記憶するのか、受信したデータ全てを記憶す
   るのかを判定する第３の判定手段と、 この第３の判定手段によりコマンドコードを記憶すると
   判定されると、上記履歴情報記憶手段に上記受信した命
   令データに含まれているコマンドコードを書込み、上記
   第２の判定手段により受信したデータ全てを記憶すると
   判定されると、上記履歴情報記憶手段に上記受信した命
   令データ全てを書込み、上記第１の判定手段により上記
   受信コマンドが上記コマンド記憶手段に登録されていな
   いと判定された場合または上記第２の判定手段によりア
   クセス履歴情報を記憶するコマンドではないと判定され
   た場合、上記履歴情報記憶手段への書込みを行わない書
   込処理手段と、 を有することを特徴とする携帯可能電子装置。
9. 【請求項９】 メモリを有し、このメモリに処理可能な
   コマンドに関する情報が予め登録されており、外部から
   受信したコマンドに対する処理を実行し、この処理結果
   を示す情報を外部へ出力する携帯可能電子装置の履歴デ
   ータ記憶方法において、 上記受信コマンドが上記メモリに登録されているかを判
   定するステップと、 この判定の結果、上記受信コマンドが登録されたコマン
   ドであると判定されると、上記メモリに上記受信コマン
   ドに関する情報をアクセス履歴として書込むステップ
   と、 上記判定の結果、上記受信コマンドが登録されていない
   コマンドであると判定されると、上記メモリに対するア
   クセス履歴情報の書き込みを禁止するステップと、 を有することを特徴とする携帯可能電子装置の履歴デー
   タ記憶方法。。
10. 【請求項１０】 メモリを有し、このメモリに処理可能
    なコマンドに関する情報が予め登録されており、外部か
    ら受信したコマンドに対する処理を実行し、この処理結
    果を示す情報を外部へ出力する携帯可能電子装置の履歴
    データ記憶方法において、 上記受信コマンドが上記メモリに登録されているかを判
    定するステップと、 この判定の結果、上記受信コマンドが登録されたコマン
    ドであると判定されると、上記メモリに上記受信コマン
    ドに関する情報をアクセス履歴として書込むステップ
    と、 上記判定の結果、上記受信コマンドが登録されていない
    コマンドであると判定されると、上記メモリに対するア
    クセス履歴情報の書き込まずに、外部へエラーを示すレ
    スポンスを出力するステップと、 を有することを特徴とする携帯可能電子装置の履歴デー
    タ記憶方法。