JP2003016410A - Ｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】 複数のプログラムから共通して利用可能な関
数モジュールを、単体として容易に追加する。 【解決手段】 ローダ部１２２に、アプリケーションお
よび関数モジュールをロードする機能を設ける。新たに
ロードされたアプリケーションはアプリケーション格納
部１３３に格納され、新たにロードされた関数モジュー
ルは関数格納部１３４に格納される。ロードされた関数
モジュールの関数名と実アドレスとの対応関係を示す関
数テーブルＴＢが関数テーブル格納部１３５に作成され
る。アプリケーションからの関数呼び出しは、関数テー
ブルＴＢを参照して、実アドレスを認識することにより
行われる。関数モジュールは、ＯＳプログラムや他の関
数モジュールからも呼び出される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＩＣカードに関し、
特に、外部装置との間でコマンドおよびレスポンスをや
りとりすることにより所定の処理を実行するＩＣカード
に関する。

【０００２】

【従来の技術】携帯可能な情報記録媒体として、ＩＣカ
ードが様々な分野で利用されるようになってきている。
現在、一般に普及しているＩＣカードは、ＣＰＵを内蔵
し、外部装置との間でコマンドおよびレスポンスをやり
とりすることにより所定の処理を実行する機能を有して
いる。どのようなコマンドを与えると、ＩＣカード内部
でどのような処理が実行されるかは、ＩＣカードに組み
込まれたＯＳプログラムおよびアプリケーションプログ
ラムによって定まるため、通常、個々の用途に応じた処
理機能を有する専用のアプリケーションプログラムがＩ
Ｃカード内に組み込まれる。最近では、半導体回路の集
積度がかなり高まり、ＩＣカードに内蔵されるメモリ容
量も飛躍的に向上してきたため、複数のアプリケーショ
ンプログラムを予め組み込んだ多用途向けのＩＣカード
も一般化してきている。また、発行後に、必要に応じて
新たなアプリケーションプログラムを追加する機能を備
えたＩＣカードも広く利用されている。たとえば、特開
平１０−７９０００号公報には、バージョンアップなど
のためにプログラムを追加する機能をもったＩＣカード
が開示されている。

【０００３】

【発明が解決しようとする課題】上述したように、新た
なアプリケーションプログラムを、必要に応じて、その
都度、追加することができるＩＣカードは、既に利用さ
れている。しかしながら、このようなアプリケーション
プログラムは、あくまでも単体で機能するプログラムで
あり、従来のＩＣカードにおいて追加できるプログラム
は、このような単体で機能するプログラムに限られてい
る。ところが、実際には、関数モジュールのように、単
体では機能せずに、ＯＳプログラムやアプリケーション
プログラムなどから１つのルーチンとして利用されるプ
ログラムも少なくない。従来、このような関数モジュー
ルは、ＯＳプログラムやアプリケーションプログラムの
中に組み込まれており、関数モジュールを単体としてＩ
Ｃカードに追加することは困難である。もちろん、アプ
リケーションプログラム自体に、このような関数モジュ
ールを追加する何らかの機能をもたせておけば、当該ア
プリケーションからは、追加した関数モジュールを利用
することはできる。しかしながら、個々のアプリケーシ
ョンごとにこのような機能を用意することは非効率的で
あり、あまり実用的な方法とは言えない。

【０００４】そこで本発明は、複数のプログラムから共
通して利用可能な関数モジュールを、単体として容易に
追加することが可能なＩＣカードを提供することを目的
とする。

【０００５】

【課題を解決するための手段】(1) 本発明の第１の態
様は、外部装置との間でコマンドおよびレスポンスをや
りとりすることにより所定の処理を実行するＩＣカード
において、外部装置との交信を行うＩ／Ｏ部と、データ
を格納するデータ格納部と、ＯＳプログラムを格納する
ＯＳ格納部と、アプリケーションプログラムを格納する
アプリケーション格納部と、関数モジュールを格納する
関数格納部と、関数格納部に格納されている関数モジュ
ールの名称である関数名と、当該関数モジュールの実ア
ドレスと、の対応関係を示す関数テーブルを格納する関
数テーブル格納部と、外部装置からロードコマンドとと
もにアプリケーションプログラムが与えられた場合に、
与えられたアプリケーションプログラムをアプリケーシ
ョン格納部に格納する処理と、外部装置からロードコマ
ンドとともに関数モジュールが与えられた場合に、与え
られた関数モジュールを関数格納部に格納するとともに
当該格納した関数モジュールについての関数テーブルを
関数テーブル格納部に格納する処理と、をＯＳプログラ
ムに基づいて実行するローダ部と、外部装置から与えら
れたコマンドを、ＯＳプログラムまたはアプリケーショ
ンプログラムに基づいて実行し、実行結果をレスポンス
として外部装置へと返す処理を行う処理実行部と、を設
け、処理実行部が、外部装置から与えられたアプリケー
ション選択コマンドに基づいて、もしくはＯＳ格納部に
格納されているＯＳプログラムで指示された初期設定に
基づいて、アプリケーション格納部に格納されている複
数のアプリケーションプログラムのうちの１つを選択す
る機能と、外部装置からアプリケーション用コマンドが
与えられた場合に、当該コマンドを現時点で選択されて
いるアプリケーションプログラムに基づいて実行する機
能と、実行中のアプリケーションプログラムから、特定
の関数名を指定した関数実行命令が与えられた場合に、
関数テーブル格納部内の関数テーブルを参照することに
より、当該特定の関数名に対応する実アドレスを認識
し、実行中のアプリケーションプログラムを呼出元とし
て、関数格納部内の実アドレスに格納されている関数モ
ジュールを実行する機能と、を行うことができるように
したものである。

【０００６】(2) 本発明の第２の態様は、上述の第１
の態様に係るＩＣカードにおいて、処理実行部が、実行
中のＯＳプログラムから、特定の関数名を指定した関数
実行命令が与えられた場合に、関数テーブル格納部内の
関数テーブルを参照することにより、当該特定の関数名
に対応する実アドレスを認識し、実行中のＯＳプログラ
ムを呼出元として、関数格納部内の実アドレスに格納さ
れている関数モジュールを実行するようにしたものであ
る。

【０００７】(3) 本発明の第３の態様は、上述の第１
の態様に係るＩＣカードにおいて、処理実行部が、実行
中の関数モジュールから、特定の関数名を指定した関数
実行命令が与えられた場合に、関数テーブル格納部内の
関数テーブルを参照することにより、当該特定の関数名
に対応する実アドレスを認識し、実行中の関数モジュー
ルを呼出元として、関数格納部内の実アドレスに格納さ
れている関数を実行するようにしたものである。

【０００８】(4) 本発明の第４の態様は、上述の第１
の態様に係るＩＣカードにおいて、外部装置から「カプ
セル化された関数実行命令を含むＯＳ用もしくはアプリ
ケーション用コマンド」が与えられた場合に、処理実行
部が、当該コマンドをＯＳプログラムもしくは現時点で
選択されているアプリケーションプログラムに基づいて
実行し、関数テーブル格納部内の関数テーブルを参照す
ることにより、関数実行命令によって示されている特定
の関数名に対応する実アドレスを認識し、ＯＳプログラ
ムもしくは現時点で選択されているアプリケーションプ
ログラムを呼出元として、関数格納部内の実アドレスに
格納されている関数モジュールを実行するようにしたも
のである。

【０００９】(5) 本発明の第５の態様は、上述の第１
〜第４の態様に係るＩＣカードにおいて、処理実行部
が、特定の関数モジュールを実行する際に、関数の呼出
元となるプログラムにおけるプログラムカウンタを退避
する処理を行い、特定の関数モジュールの実行後に、退
避したプログラムカウンタに応じた位置から、呼出元と
なるプログラムの実行に復帰できるようにしたものであ
る。

【００１０】(6) 本発明の第６の態様は、上述の第１
〜第５の態様に係るＩＣカードにおいて、外部装置から
ロードコマンドおよび関数モジュールとともに、当該関
数モジュールの呼出元を限定する呼出元限定情報が与え
られた場合に、ローダ部が、当該関数モジュールについ
ての呼出元限定情報を関数テーブルの一部として格納す
る処理を行い、処理実行部が、関数テーブル内の呼出元
限定情報によって示された限定条件の下で関数モジュー
ルの実行を行うようにしたものである。

【００１１】(7) 本発明の第７の態様は、上述の第１
〜第５の態様に係るＩＣカードにおいて、ローダ部が、
現時点でＩＣカード内に格納されている呼出元となるプ
ログラムから呼び出しが可能な関数名を外部装置にレス
ポンスとして報知するようにしたものである。

【００１２】(8) 本発明の第８の態様は、上述の第１
〜第５の態様に係るＩＣカードにおいて、外部装置から
ロードコマンドとともに関数モジュールが与えられた場
合に、ロード部が、与えられた関数モジュールを呼び出
すための呼出元となるプログラムが現時点でＩＣカード
内に格納されているか否かを調査し、格納されていない
場合には、与えられたロードコマンドに対してエラーを
示すレスポンスを外部装置に返すようにしたものであ
る。

【００１３】(9) 本発明の第９の態様は、上述の第１
〜第５の態様に係るＩＣカードにおいて、外部装置から
ロードコマンドとともに関数モジュールが与えられた場
合に、ロード部が、所定のセキュリティ条件が満足され
ているか否かを調査し、満足されていない場合には、与
えられたロードコマンドに対してエラーを示すレスポン
スを外部装置に返すようにしたものである。

【００１４】(10) 本発明の第１０の態様は、上述の第
１〜第５の態様に係るＩＣカードにおいて、外部装置か
らロードコマンドとともに暗号化された関数モジュール
が与えられた場合に、ロード部が、暗号化された関数モ
ジュールを復号化してから関数格納部に格納するように
したものである。

【００１５】(11) 本発明の第１１の態様は、上述の第
１〜第５の態様に係るＩＣカードにおいて、外部装置か
らロードコマンドとともに署名付きの関数モジュールが
与えられた場合に、ロード部が、署名が正しいことを検
証した後に、関数モジュールを関数格納部に格納するよ
うにしたものである。

【００１６】(12) 本発明の第１２の態様は、上述の第
１〜第５の態様に係るＩＣカードにおいて、ロード部
が、外部装置からのコマンドまたはアプリケーションプ
ログラムもしくはＯＳプログラムによる命令に基づい
て、関数格納部内に格納されている関数モジュールの利
用を一時停止させる機能と、この一時停止からの復帰を
させる機能と、を有するようにしたものである。

【００１７】(13) 本発明の第１３の態様は、上述の第
１〜第５の態様に係るＩＣカードにおいて、ロード部
が、外部装置からのコマンドまたはアプリケーションプ
ログラムもしくはＯＳプログラムによる命令に基づい
て、関数格納部内に格納されている関数モジュールを削
除、置換、または変更する機能を有するようにしたもの
である。

【００１８】

【発明の実施の形態】以下、本発明を図示する実施形態
に基づいて説明する。

【００１９】§１．本発明に係るＩＣカードの基本構成 図１は、本発明の一実施形態に係るＩＣカード１００
を、外部装置２００に接続した状態を示すブロック図で
ある。外部装置２００は、一般に、リーダライタ装置と
呼ばれている装置であり、通常は、パソコンなどに接続
して利用される。ＩＣカード１００には、外部装置２０
０と交信を行うためのＩ／Ｏ部１１０と、ＩＣカード内
で種々の処理や制御を行う処理制御部１２０と、種々の
データやプログラムを格納するメモリ部１３０とが内蔵
されている。ＩＣカード１００と外部装置２００との間
の交信は、コマンドおよびレスポンスのやりとりによっ
て行われる。すなわち、外部装置２００側から所定のコ
マンドをＩＣカード１００に対して送信すると、このコ
マンドは、Ｉ／Ｏ部１１０において受信されて処理制御
部１２０へと伝達される。処理制御部１２０は、このコ
マンドを解釈実行し、処理結果をレスポンスとしてＩ／
Ｏ部１１０へと引き渡す。こうして、このレスポンス
は、Ｉ／Ｏ部１１０から外部装置２００へと送信される
ことになる。処理制御部１２０は、メモリ部１３０内に
格納されているプログラムに基づいて、与えられたコマ
ンドの実行を行い、このコマンドの実行に伴い、必要に
応じて、メモリ部１３０内に格納されているデータへの
アクセスを行うことになる。

【００２０】ここに示す実施形態では、処理制御部１２
０は、処理実行部１２１とローダ部１２２とによって構
成されている。また、メモリ部１３０は、データ格納部
１３１、ＯＳ格納部１３２、アプリケーション格納部１
３３、関数格納部１３４、関数テーブル格納部１３５の
５つの格納部によって構成されている。もっとも、これ
らの各構成要素は、本発明を説明する便宜上、機能面に
着目して捉えた構成要素であり、実際のハードウエア上
の構成要素に対応しているものではない。実際には、処
理制御部１２０は、ＩＣカード内に埋め込まれたＣＰＵ
やその他の論理装置によって実現され、メモリ部１３０
は、ＲＯＭ，ＲＡＭ，ＥＥＰＲＯＭなどのメモリによっ
て実現されることになる。また、処理制御部１２０を構
成する処理実行部１２１およびローダ部１２２は、いず
れもＣＰＵ単独で実現できる構成要素ではなく、メモリ
部１３０内に格納されているプログラムに基づく動作が
前提となって実現される構成要素である。ただ、ここで
は、本発明の構成を説明する上で、ＣＰＵによって実行
される機能のうち、外部から与えられた一般的なコマン
ドを実行する構成要素を処理実行部１２１とし、外部か
ら与えられた新たなアプリケーションプログラムや関数
モジュールをメモリ部１３０内に格納するロードコマン
ドを実行する構成要素をローダ部１２２として把握する
ことにする。

【００２１】メモリ部１３０の構成要素のうち、データ
格納部１３１は、このＩＣカード１００内に格納すべき
種々のデータを格納する部分であり、このＩＣカード１
００の所有者であるユーザに関する個人データや取引デ
ータ、ＩＣカード１００の発行者に関するデータなどが
格納される。これらのデータは、通常、不揮発性の書き
込み可能なメモリであるＥＥＰＲＯＭに格納される。ま
た、ここでは、このデータ格納部１３１内に、いわゆる
ＣＰＵの作業領域も設けられており、種々の変数、ポイ
ンタ、フラグなども、このデータ格納部１３１内に格納
されるものとする。このような作業領域は、通常、揮発
性の書き込み可能なメモリであるＲＡＭ内に設けられ
る。

【００２２】一方、ＯＳ格納部１３２には、このＩＣカ
ード１００の基本動作を記述したＯＳプログラムが格納
される。現在、ＩＣカード用のＯＳプログラムとして
は、ＪａｖａＣａｒｄやＭＵＬＴＯＳなどが普及してお
り、処理制御部１２０は、このＯＳプログラムに基づい
て基本的な動作を行うことになる。このようなＯＳ格納
部１３２は、ＲＯＭ内のメモリ領域あるいはＥＥＰＲＯ
Ｍ内のメモリ領域に設けられる。これに対して、アプリ
ケーション格納部１３３には、アプリケーションプログ
ラムが格納される。ここに示す実施形態の場合、アプリ
ケーションプログラムはＩＣカードの発行後に任意に追
加することができる仕様となっており、アプリケーショ
ン格納部１３３はＥＥＰＲＯＭ内のメモリ領域に設けら
れている。図１に示す例では、３つのアプリケーション
プログラムＡＰ１，ＡＰ２，ＡＰ３が既にアプリケーシ
ョン格納部１３３に格納された状態が示されている。

【００２３】関数格納部１３４および関数テーブル格納
部１３５は、本発明の特徴となるメモリ領域であり、Ｅ
ＥＰＲＯＭ内のメモリ領域に設けられている。関数格納
部１３４には、単独のプログラムとしては機能しない関
数モジュールが格納される。図１に示す例では、３つの
関数モジュールＦＮ１，ＦＮ２，ＦＮ３が既に関数格納
部１３４に格納された状態が示されている。関数テーブ
ル格納部１３５には、この関数格納部１３４内に格納さ
れている関数モジュールを利用するために必要となる関
数テーブルＴＢが格納される。この関数テーブルＴＢに
は、関数格納部１３４に格納されている関数モジュール
の名称である関数名と、当該関数モジュールの実アドレ
スと、の対応関係が示されている。

【００２４】処理実行部１２１は、外部装置２００から
与えられた一般のコマンド（後述するように、「ローダ
部１２２によって実行されるべきロードコマンド」以外
のコマンド）を、ＯＳ格納部１３２内のＯＳプログラム
またはアプリケーション格納部１３３内のアプリケーシ
ョンプログラムに基づいて実行し、実行結果をレスポン
スとして外部装置２００へと返す処理を行うことにな
る。外部装置２００側から与えるコマンドは、ＯＳプロ
グラムによって解釈実行可能なＯＳ用コマンドと、特定
のアプリケーションプログラムによって解釈実行可能な
アプリケーション用コマンドと、に分類することができ
る。ＯＳ用コマンドの典型的な例は、アプリケーション
選択コマンドである。アプリケーション選択コマンド
は、アプリケーション格納部１３３内に格納されている
複数のアプリケーションプログラムのうちの１つを選択
するためのコマンドであり、外部装置２００側から、特
定のアプリケーションを指定したアプリケーション選択
コマンドが与えられると、処理実行部１２１は、指定さ
れたアプリケーションプログラムを選択状態にする。具
体的には、当該アプリケーションプログラムが現在選択
状態にあることを示す情報を、データ格納部１３１内に
格納する。一方、外部装置２００側から、アプリケーシ
ョン用コマンドが与えられた場合、処理実行部１２１
は、このコマンドをＯＳプログラムではなく、アプリケ
ーションプログラムに基づいて処理することになる。こ
のとき、処理実行部１２１は、いずれのアプリケーショ
ンプログラムが選択状態にあるかを判断した上で、現在
選択状態にあるアプリケーションプログラムに基づい
て、与えられたアプリケーション用コマンドを処理す
る。なお、ＩＣカード１００と外部装置２００とを接続
した初期状態においては、ＯＳプログラムによって予め
指定された特定のアプリケーションプログラムが、デフ
ォルトの選択プログラムとなる初期設定がなされてお
り、アプリケーション選択コマンドが与えられていない
初期状態では、デフォルト指定された特定のアプリケー
ションプログラムが自動的に選択状態になっている。

【００２５】結局、外部装置２００側からコマンドが与
えられた場合、当該コマンドがＯＳ用コマンドであった
場合には、ＯＳプログラムに基づいて処理が実行され、
当該コマンドがアプリケーション用コマンドであった場
合には、現在選択状態にあるアプリケーションプログラ
ムに基づいて処理が実行されることになる。いずれの場
合にも、処理の結果を示すレスポンスが作成され、外部
装置２００側へ返される。実際には、処理制御部１２０
は、ＪａｖａＣａｒｄやＭＵＬＴＯＳなどのＯＳプログ
ラムのもとで動作するアプリケーションプログラムを解
釈実行する仮想機械としての機能を果たすことになる。

【００２６】このように、外部装置２００側から与えら
れた一般のコマンドは、処理実行部１２１によって処理
されるが、ロードコマンドについては、ローダ部１２２
による処理が行われる。このロードコマンドは、ＯＳプ
ログラムによって実行されるべきＯＳ用コマンドの一種
であり、新たなアプリケーションプログラムや新たな関
数モジュールをメモリ部１３０内に格納するためのコマ
ンドである。たとえば、図１に示す例では、アプリケー
ション格納部１３３内には、既に３つのアプリケーショ
ンプログラムＡＰ１，ＡＰ２，ＡＰ３が格納された状態
となっているが、ここに、更に新たなアプリケーション
プログラムＡＰ４を追加する必要が生じた場合には、外
部装置２００から所定のロードコマンドとともにアプリ
ケーションプログラムＡＰ４を構成するデータを、ＩＣ
カード１００側に与える操作を行えばよい。このような
ロードコマンドが与えられると、ローダ部１２２によっ
て、このアプリケーションプログラムＡＰ４をアプリケ
ーション格納部１３３内に新たに格納する処理が行わ
れ、これを実行するために必要な設定が行われる。この
ように、ＩＣカードに、新たにアプリケーションプログ
ラムを追加する処理は、従来の一般的なＩＣカードにお
いても既に実施されている公知の技術であり、ここで
は、詳しい説明は省略する。

【００２７】本発明の特徴は、ローダ部１２２に、アプ
リケーションプログラムの追加処理機能だけではなく、
単体としては機能しない関数モジュールの追加処理機能
を設けた点にある。たとえば、図１に示す例では、関数
格納部１３４内には、既に３つの関数モジュールＦＮ
１，ＦＮ２，ＦＮ３が格納された状態となっているが、
ここに、更に新たな関数モジュールＦＮ４を追加する必
要が生じた場合には、外部装置２００から所定のロード
コマンドとともに関数モジュールＦＮ４を構成するデー
タをＩＣカード１００側に与える操作を行えばよい。こ
のようなロードコマンドが与えられると、ローダ部１２
２によって、この関数モジュールＦＮ４を関数格納部１
３４内に新たに格納する処理が行われ、更に、この新た
に格納した関数モジュールＦＮ４についての情報を関数
テーブル格納部１３５内の関数テーブルＴＢにつけ加え
る処理が行われることになる。もちろん、このようなア
プリケーションプログラムの追加格納処理や、関数モジ
ュールの追加格納処理は、ＯＳプログラムに基づいて実
行されるべき処理であり、ローダ部１２２にこのような
処理を実行させるためには、ＯＳ格納部１３２内に用意
されたＯＳプログラムに、そのような処理を実行させる
ための手順を記述しておく必要がある。

【００２８】§２．本発明に係るＩＣカードにおける関
数の実行 さて、これまで本発明に係るＩＣカードの基本構成につ
いて述べた。ここでは、このＩＣカードにおける関数の
実行形態について説明を行う。一般に、ＪａｖａＣａｒ
ｄやＭＵＬＴＯＳなど、一般的なＩＣカード用ＯＳプロ
グラムのもとで動作するアプリケーションプログラム
は、ＣＰＵに依存しない言語で記述されているため、ア
プリケーションプログラム自体では、プログラムやファ
イルを選択するコマンドを取り扱うことが困難である。
本発明の狙いは、このように、ＣＰＵに依存しない言語
で記述されているアプリケーションプログラムを実行す
るＩＣカードにおいて、単体としては機能しない関数モ
ジュールを容易に追加することができるようにする点に
ある。そのためには、関数モジュールを追加する処理お
よび関数モジュールを呼び出す処理を行う機能を、ＯＳ
プログラムによって提供する必要がある。関数モジュー
ルを追加する処理が、ＯＳプログラムの下で、ローダ部
１２２によって実行されることは、既に§１で説明した
とおりである。ここでは、関数モジュールを呼び出す処
理（関数を実行するための処理）が、ＯＳプログラムの
下で、処理実行部１２１によってどのように実行される
かについて説明する。

【００２９】まず、従来の一般的なＩＣカードにおける
関数モジュールの取り扱いと、本発明に係るＩＣカード
における関数モジュールの取り扱いとの概念的な相違
を、図２および図３を参照して説明しよう。図２は、従
来のＩＣカードにおける関数モジュールの取り扱いを示
すブロック図である。図示の例では、２つのアプリケー
ションプログラムＡＰ１，ＡＰ２がブロックとして示さ
れている。また、各アプリケーションプログラムの中に
は、それぞれ関数モジュールＦＮ１，ＦＮ２が組み込ま
れている。このように、従来のＩＣカードの場合、アプ
リケーションプログラムが関数を利用する場合、当該関
数モジュールは、アプリケーションプログラムの中に記
述され、アプリケーションプログラムと一体化された形
式になる。したがって、ローダ部１２２によって、アプ
リケーションプログラムをアプリケーション格納部１３
３内に格納した場合、当該アプリケーションプログラム
で利用する関数モジュールも、このアプリケーションプ
ログラムと一体となってアプリケーション格納部１３３
内に格納されることになる。このように、従来のＩＣカ
ードでは、関数モジュールがアプリケーションプログラ
ムの一部として融合した形になっていたため、ＯＳプロ
グラムには、関数モジュールを単独で取り扱う仕組みが
用意されていない。

【００３０】これに対して、本発明の基本思想では、図
３に示す例のように、個々の関数モジュールをアプリケ
ーションプログラム本体とは別個のプログラムとして、
単独で取り扱う仕組みを用意しておき、必要に応じて必
要な関数モジュールを、その都度、呼び出して利用す
る、という手法を採る。図３の例の場合、２つのアプリ
ケーションプログラムＡＰ１，ＡＰ２と、３つの関数モ
ジュールＦＮ１，ＦＮ２，ＦＮ３とが用意されており、
アプリケーションプログラムＡＰ１から関数モジュール
ＦＮ１が呼び出され、アプリケーションプログラムＡＰ
２から関数モジュールＦＮ２が呼び出されている様子が
示されている。関数モジュールＦＮ１の本体は、アプリ
ケーションプログラムＡＰ１内には含まれておらず、別
個独立したプログラムとして関数格納部１３４内に格納
されており、関数モジュールＦＮ２の本体は、アプリケ
ーションプログラムＡＰ２内には含まれておらず、こち
らも別個独立したプログラムとして関数格納部１３４内
に格納されている。

【００３１】このように、本発明の場合、アプリケーシ
ョンプログラムも関数モジュールも、ローダ部１２２に
よって独立してロードされるプログラムであるという点
では同じである。ただ、アプリケーションプログラム
は、単体で何らかの機能を果たすプログラムであるのに
対し、関数モジュールは、単体では機能せず、他のプロ
グラムから呼び出されることによってその役目を果たす
プログラムである、という点で相違しており、両者のこ
の相違点は、外部装置２００側からの選択コマンドによ
る選択対象になるか否かという点における相違に結びつ
くことになる。すなわち、アプリケーションプログラム
は、前述したように、外部装置２００側からアプリケー
ション選択コマンドを与えることにより選択することが
でき、外部から明示的に特定のアプリケーションの実行
を指示することができるが、関数モジュールは、このよ
うな外部からの選択コマンドにより選択して実行させる
ことはできず、あくまでも他のプログラムから呼び出し
て利用することが前提となる。

【００３２】アプリケーションプログラムから、特定の
関数モジュールを呼び出すには、呼出元となるアプリケ
ーションプログラム内に、特定の関数の実行を指示する
関数実行命令を記述しておくようにすればよい。たとえ
ば、図４に示すように、アプリケーションプログラムＡ
Ｐ１と、関数モジュールＦＮ１，ＦＮ２とがロードされ
ている場合を考えてみよう。ここでは、アプリケーショ
ンプログラムＡＰ１は、アプリケーション格納部１３３
内のアドレスＡｄｄ１〜Ａｄｄ５の領域に格納されてお
り、関数モジュールＦＮ１は、関数格納部１３４内のア
ドレスＡｄｄ６〜Ａｄｄ７の領域に格納されており、関
数モジュールＦＮ２は、関数格納部１３４内のアドレス
Ａｄｄ８〜Ａｄｄ９の領域に格納されているものとす
る。図示の例では、アプリケーションプログラムＡＰ１
には、３か所に関数実行命令（この例では、「ＣＡＬＬ
ＦＮ１」のような文字列）が含まれている。これらの
関数実行命令は、特定の関数名を指定して、これを実行
する旨の命令であり、たとえば、アドレスＡｄｄ２に記
述された「ＣＡＬＬ ＦＮ１」なる命令は、「ＦＮ１」
なる関数名を指定した関数実行命令である。

【００３３】既に§１で述べたように、ローダ部１２２
が新たな関数モジュールを関数格納部１３４内に格納す
る処理を行う際には、当該関数モジュールの名称である
関数名と、当該関数モジュールの実アドレスと、の対応
関係を示す関数テーブルＴＢを、関数テーブル格納部１
３５に格納する処理も行われる。図４の右下に示す関数
テーブルＴＢは、関数モジュールＦＮ１およびＦＮ２に
ついて作成された関数テーブルＴＢの具体例を示すもの
である。この例では、関数名ＦＮ１に対応する実アドレ
スはＡｄｄ６となっており、関数モジュールＦＮ１が格
納されている先頭実アドレスがＡｄｄ６であることが示
されており、また、関数名ＦＮ２に対応する実アドレス
はＡｄｄ８となっており、関数モジュールＦＮ２が格納
されている先頭実アドレスがＡｄｄ８であることが示さ
れている。処理実行部１２１は、実行中のアプリケーシ
ョンプログラムから、特定の関数名を指定した関数実行
命令が与えられた場合に、関数テーブル格納部１３５内
の関数テーブルＴＢを参照することにより、当該特定の
関数名に対応する実アドレスを認識し、実行中のアプリ
ケーションプログラムを呼出元として、関数格納部１３
４内の認識した実アドレスに格納されている関数モジュ
ールを実行することになる。

【００３４】たとえば、アプリケーションプログラムＡ
Ｐ１内のルーチンを実行中に、アドレスＡｄｄ２に記述
された「ＣＡＬＬ ＦＮ１」なる関数実行命令に遭遇し
た場合には、関数テーブルＴＢを参照することにより、
関数名ＦＮ１に対応する実アドレスがアドレスＡｄｄ６
であることを認識し、このアドレスＡｄｄ６に格納され
ている関数モジュールＦＮ１のルーチンの実行（呼び出
し）を行うことになる。一般に、関数モジュールは、呼
出元から与えられた何らかの変数Ｘ（複数の場合もある
し、文字列の場合もある）に基づいて、関数値Ｆ（Ｘ）
を演算してこれを呼出元へと返す機能を果たすプログラ
ムである。したがって、実際には、このアプリケーショ
ンプログラムＡＰ１のアドレスＡｄｄ２に至るまでのル
ーチンにおいて、変数Ｘとして何らかの値が用意され、
アドレスＡｄｄ２以降のルーチンにおいて、関数モジュ
ールＦＮ１から返された関数値Ｆ（Ｘ）を利用した何ら
かの処理が行われることになる。ここで、アプリケーシ
ョンプログラムから関数モジュールへの変数Ｘの引き渡
しや、関数モジュールからアプリケーションプログラム
への関数値Ｆ（Ｘ）の引き渡しは、たとえば、レジスタ
などを用いた公知の方法で行うことができるので、ここ
では詳しい説明は省略する。

【００３５】アプリケーションプログラムから関数モジ
ュールを呼び出した後は、再びアプリケーションプログ
ラムへと復帰することになるが、このような復帰は、プ
ログラムカウンタの退避処理によって行うことができ
る。すなわち、処理実行部１２１は、関数モジュールＦ
Ｎ１を実行する際に、この関数の呼出元となるアプリケ
ーションプログラムＡＰ１におけるプログラムカウンタ
（アドレスＡｄｄ２を示すカウンタ）を退避する処理を
行う。そして、呼出先となった関数モジュールＦＮ１の
実行が完了した後に、退避したプログラムカウンタに応
じた位置（アドレスＡｄｄ２にある関数実行命令の次の
命令の位置）から、呼出元となったアプリケーションプ
ログラムＡＰ１の実行に復帰することになる。

【００３６】なお、図４に示すアプリケーションプログ
ラムＡＰ１のアドレスＡｄｄ４には、関数モジュールＦ
Ｎ３についての関数実行命令が記述されているが、この
図４に示す例では、関数モジュールＦＮ３はまだ関数格
納部１３４内には格納されていない。したがって、図示
の例においてアドレスＡｄｄ４に記述された関数実行命
令は、現時点では実行不能な命令であり、プログラムカ
ウンタがアドレスＡｄｄ４を指し示した場合には、エラ
ーが生じてしまう。実は、この図４に示すアプリケーシ
ョンプログラムＡＰ１におけるアドレスＡｄｄ４以降の
ルーチンは、将来の機能拡張用に予め付加されているル
ーチンであり、実際には、この時点では、このルーチン
が実行されることはない。別言すれば、このルーチンが
実行されるようなコマンドは、この時点では、ＩＣカー
ドに対して与えない、という前提で、外部装置２００側
からのアクセスが行われることになる。もちろん、将
来、アプリケーションプログラムＡＰ１の機能を拡張す
る必要が生じた場合には、ロードコマンドを用いて関数
モジュールＦＮ３を新たにＩＣカード内に格納すれば、
このアドレスＡｄｄ４以降のルーチンによる付加機能が
利用できるようになる。

【００３７】このように、本発明に係るＩＣカードで
は、必要に応じて、その都度、必要な関数モジュールを
新規にロードして利用できるため、柔軟な利用形態が可
能になる。また、同一の関数モジュールを複数のアプリ
ケーションプログラムから共通して利用するような形態
も可能になり、関数の効率的な利用を図ることもできる
ようになる。

【００３８】§３．本発明における関数モジュールの利
用形態の変形例 以上、本発明に係るＩＣカードを基本的な実施形態に基
づいて説明したが、本発明は上述した基本的な実施形態
に限定されるものではなく、この他にも種々の形態で実
施可能である。ここでは、本発明における関数モジュー
ルの利用形態の変形例のいくつかを項分けして紹介す
る。

【００３９】(1) 上述の実施形態では、アプリケーシ
ョンプログラムから関数モジュールを呼び出す例のみを
示したが、関数モジュールの呼出元は、必ずしもアプリ
ケーションプログラムである必要はなく、たとえば、Ｏ
Ｓプログラムを呼出元として特定の関数モジュールを呼
び出すようなことも可能である。すなわち、処理実行部
１２１は、実行中のＯＳプログラムから、特定の関数名
を指定した関数実行命令が与えられた場合に、関数テー
ブル格納部１３５内の関数テーブルＴＢを参照すること
により、当該特定の関数名に対応する実アドレスを認識
し、実行中のＯＳプログラムを呼出元として、関数格納
部１３４内の所定の実アドレスに格納されている関数モ
ジュールを実行する処理を行えばよい。また、第１の関
数モジュールを呼出元として更に第２の関数モジュール
を呼び出すような、いわゆる入れ子式の関数呼び出しを
行うことも可能である。すなわち、処理実行部１２１
は、実行中の関数モジュールから、特定の関数名を指定
した関数実行命令が与えられた場合に、関数テーブル格
納部１３５内の関数テーブルＴＢを参照することによ
り、当該特定の関数名に対応する実アドレスを認識し、
実行中の関数モジュールを呼出元として、関数格納部１
３４内の所定の実アドレスに格納されている関数を実行
する処理を行えばよい。

【００４０】(2) このように、本発明では、関数格納
部１３４内の関数モジュールは、ＩＣカード内部のプロ
グラム（アプリケーションプログラム、ＯＳプログラ
ム、他の関数モジュール）から呼び出されることが前提
となっており、原則として、外部装置２００側から関数
格納部１３４内の関数モジュールを直接呼び出して利用
することはできない。ただ、外部装置２００側から与え
るコマンドに工夫を施せば、あたかも外部装置２００側
から関数格納部１３４内の関数モジュールを間接的に呼
び出して利用するかのような利用形態も可能である。具
体的には、外部装置２００側から、「カプセル化された
関数実行命令を含むＯＳ用もしくはアプリケーション用
コマンド」をＩＣカード１００側に与えるようにすれば
よい。そして、処理実行部１２１は、このようなコマン
ドが与えられたときに、当該コマンドを、ＯＳプログラ
ムもしくは現時点で選択されているアプリケーションプ
ログラムに基づいて実行し、関数テーブル格納部１３５
内の関数テーブルＴＢを参照することにより、カプセル
化されていた関数実行命令によって示されている特定の
関数名に対応する実アドレスを認識し、ＯＳプログラム
もしくは現時点で選択されているアプリケーションプロ
グラムを呼出元として、関数格納部１３４内の所定の実
アドレスに格納されている関数モジュールを実行する処
理を行うようにすればよい。

【００４１】図５は、このような処理を実行させるため
のアプリケーション用コマンドの構成例を示すブロック
図である。このコマンドは、命令コードを示す「ＥＸＥ
ＣＦＮ」なる文字列の部分と、当該命令コードに付随す
るデータとなる「ＣＡＬＬＦＮ１，Ｘ＝１２３」なる文
字列の部分と、によって構成されている。ここで、後半
の「ＣＡＬＬ ＦＮ１，Ｘ＝１２３」なる部分は、実際
には、関数実行命令および変数値を示すコードである
が、カプセル化された状態となっており、全体として見
れば、「ＥＸＥＣＦＮ」なる命令コードのデータ部分と
いう形式になっている。したがって、このようなアプリ
ケーション用コマンドが外部装置２００側から与えられ
ると、一般のコマンドと同様に、ＯＳプログラムもしく
はその時点で選択状態となっているアプリケーションプ
ログラムへと引き渡されることになる。そこで、ＯＳプ
ログラムもしくはアプリケーションプログラム側に、こ
の「ＥＸＥＣＦＮ」なるコマンドが与えられた場合に、
そのデータ部に記述された「ＣＡＬＬ ＦＮ１，Ｘ＝１
２３」なる文字列を関数実行命令および変数値を示すコ
ードと解釈して、関数モジュールＦＮ１の呼び出し処理
を実行するルーチンを予め用意しておけば、関数モジュ
ールＦＮ１に変数値Ｘ＝１２３を引き渡し、関数値Ｆ
（１２３）を得ることができる。更に、このアプリケー
ションプログラム側に、得られた関数値Ｆ（１２３）を
レスポンスとして返すルーチンを用意しておけば、図５
に示すようなアプリケーション用コマンドに対するレス
ポンスとして、関数値Ｆ（１２３）が外部装置２００側
に返されることになる。

【００４２】このような手法を採れば、実際には、ＩＣ
カード内に格納されているプログラムから関数モジュー
ルＦＮ１を呼び出して利用していることになるが、実質
的には、外部装置２００側からのコマンドによって、関
数モジュールＦＮ１を利用するような取り扱いが可能に
なる。

【００４３】(3) 図４に示す関数テーブルＴＢには、
各関数モジュールについて、関数名と実アドレスとの対
応関係しか示されていないが、更に、当該関数モジュー
ルの呼出元を限定する呼出元限定情報を付加することも
可能である。図６は、このような呼出元限定情報を付加
した関数テーブルＴＢの一例を示す図である。たとえ
ば、関数モジュールＦＮ１については、呼出元限定情報
として、ＡＰ１，ＡＰ２，ＯＳなる情報が付加されてい
るが、これは、関数モジュールＦＮ１の呼出元を、アプ
リケーションプログラムＡＰ１，ＡＰ２およびＯＳプロ
グラムに限定することを示す情報であり、関数モジュー
ルＦＮ２については、呼出元限定情報として、ＡＰ１，
ＡＰ３なる情報が付加されているが、これは、関数モジ
ュールＦＮ２の呼出元を、アプリケーションプログラム
ＡＰ１，ＡＰ３に限定することを示す情報である。この
ような呼出元限定情報は、個々の関数モジュールをロー
ドする際に、外部装置２００側から指定すればよい。ロ
ーダ部１２２は、外部装置２００から関数モジュールと
ともに、当該関数モジュールの呼出元を限定する呼出元
限定情報が与えられた場合に、当該関数モジュールにつ
いての呼出元限定情報を関数テーブルの一部として格納
する処理を行うことになる。

【００４４】処理実行部１２１は、関数テーブルＴＢに
呼出元限定情報が付加されていた場合には、この呼出元
限定情報によって示された限定条件の下で、関数モジュ
ールの実行を行うことになる。たとえば、図６に示す例
の場合、アプリケーションプログラムＡＰ２が関数モジ
ュールＦＮ２を呼び出すような処理を行ったとしても、
呼出元限定情報による限定条件を満たしていないので、
このような呼出処理は正常な処理とは認められず、エラ
ー処理がなされることになる。このような呼出元限定情
報を設定しておくと、特定のアプリケーションプログラ
ムと密接に結び付いた関数モジュールが、他のアプリケ
ーションプログラムから利用されるのを防ぐことができ
る。

【００４５】§４．本発明における関数モジュールのロ
ード時の変形例 本発明に係るＩＣカードでは、ローダ部１２２によっ
て、アプリケーションプログラムのみならず、必要に応
じて関数モジュールを新たにロードすることができるこ
とは既に述べたとおりである。ここでは、この関数モジ
ュールのロードを行う際の変形例のいくつかを項分けし
て紹介する。

【００４６】(1) 既に述べたように、本発明において
ＩＣカード内にロードされる関数モジュールは、ＩＣカ
ード内のプログラム（アプリケーションプログラム、Ｏ
Ｓプログラム、あるいは他の関数モジュール）から呼び
出されて利用されることが前提となる。したがって、呼
出元となるプログラムがＩＣカードに存在しないような
関数モジュールは、ＩＣカード内にロードしても利用価
値はない。そこで、ローダ部１２２に、現時点でＩＣカ
ード内に格納されている呼出元となるプログラムから呼
び出しが可能な関数名を外部装置にレスポンスとして報
知する機能をもたせておくのが好ましい。たとえば、図
４に示すようなアプリケーションプログラムＡＰ１のみ
がＩＣカード内に格納されている状態では、このアプリ
ケーションプログラムＡＰ１内を調べることにより、３
つの関数モジュールＦＮ１，ＦＮ２，ＦＮ３のみが呼び
出し可能であることが認識できる。そこで、ローダ部１
２２に、この３つの関数モジュールの関数名である「Ｆ
Ｎ１，ＦＮ２，ＦＮ３」なる文字列を、外部装置２００
側に報知する機能をもたせておけば、外部装置２００側
は、現時点でこのＩＣカードにおいて利用価値のある関
数モジュールは、この３つの関数モジュールである旨を
認識することができ、誤って利用価値のない関数モジュ
ールをロードするような作業が行われるのを防ぐことが
できる。ローダ部１２２から外部装置２００側への報知
は、レスポンスという形式で行われるが、このレスポン
スを得るためには、外部装置２００側から、当該レスポ
ンスを要求する旨のコマンドを与えるようにすればよ
い。あるいは、ＩＣカード１００と外部装置２００とを
接続した初期状態において、ＩＣカードをリセットした
ときにＩＣカード側から返されるＡＴＲ（Answer to Re
set ）の信号に、呼び出しが可能な関数名を示す情報を
もたせておくようにしてもよい。

【００４７】(2) 上述した工夫と類似した工夫とし
て、外部装置２００からロードコマンドとともに関数モ
ジュールが与えられた場合に、ロード部１２２が、与え
られた関数モジュールを呼び出すための呼出元となるプ
ログラムが現時点でＩＣカード内に格納されているか否
かを調査し、格納されていない場合には、与えられたロ
ードコマンドに対してエラーを示すレスポンスを外部装
置２００に返すような処理を行うようにしてもよい。こ
の場合は、ＩＣカード１００側から積極的に、呼び出し
が可能な関数名の報知が行われるわけではないが、もし
誤って呼び出し不能な関数モジュールをロードするよう
な作業が行われた場合には、エラーが発生することにな
る。たとえば、図４に示すようなアプリケーションプロ
グラムＡＰ１のみがＩＣカード内に格納されている状態
において、新たに関数モジュールＦＮ４をロードするよ
うな作業が行われた場合（すなわち、外部装置２００側
から、関数モジュールＦＮ４についてのロードコマンド
が与えられた場合）は、アプリケーションプログラムＡ
Ｐ１内を調べることにより、関数モジュールＦＮ４の呼
び出しが不能であることが認識できるので、このような
ロードコマンドは実行されずに、エラーを示すレスポン
スが返されることになる。

【００４８】(3) これまでの実施形態では、新たに関
数モジュールをロードする際のセキュリティ確保の問題
については触れていなかったが、実用上は、外部装置２
００からロードコマンドとともに関数モジュールが与え
られた場合に、ロード部１２２が、所定のセキュリティ
条件が満足されているか否かを調査し、満足されていな
い場合には、与えられたロードコマンドに対してエラー
を示すレスポンスを外部装置２００に返すようにしてお
くのが好ましい。セキュリティ条件が満足されているか
否かの判断は、既に公知の種々の方法のいずれを用いて
もかまわない。

【００４９】また、関数モジュールをロードする際に
は、関数モジュール本体に対する暗号化を行っておくよ
うにするのが好ましい。この場合、外部装置２００側の
暗号化アルゴリズムに応じた復号化アルゴリズムをＩＣ
カード１００側に用意しておき、外部装置２００からロ
ードコマンドとともに暗号化された関数モジュールが与
えられた場合に、ロード部１２２が、用意されている復
号化アルゴリズムにより、暗号化された関数モジュール
を復号化してから関数格納部１３４に格納する処理を行
うようにすればよい。

【００５０】更に、関数モジュールをロードする際に
は、関数モジュール本体に署名を付加するようにし、Ｉ
Ｃカード内に、この署名を検証するアルゴリズムを用意
しておくのが好ましい。この場合、外部装置２００から
ロードコマンドとともに署名付きの関数モジュールが与
えられた場合に、ロード部１２２が、検証用アルゴリズ
ムを用いて、付加されてきた署名が正しいことを検証し
た後に、この関数モジュールを関数格納部１３４に格納
する処理を行えばよい。

【００５１】(4) ローダ部１２２には、更に付加的な
機能を設けておくこともできる。たとえば、外部装置２
００からのコマンドまたはアプリケーションプログラム
もしくはＯＳプログラムによる命令に基づいて、関数格
納部１３４内に格納されている特定の関数モジュールの
利用を一時停止させる機能と、この一時停止からの復帰
をさせる機能と、をローダ部１２２に設けておくことも
できる。この機能を利用すれば、一時的に特定の関数モ
ジュールの利用を制限するような処理を容易に行うこと
ができる。また、外部装置２００からのコマンドまたは
アプリケーションプログラムもしくはＯＳプログラムに
よる命令に基づいて、関数格納部１３４内に格納されて
いる関数モジュールを削除、置換、または変更する機能
を設けておくこともできる。不要になった関数モジュー
ルが発生した場合、これを削除すれば、その分のメモリ
領域を開放することができる。また、新たな関数モジュ
ールに置換したり、部分的に変更したりすることができ
れば、関数モジュールを最新のバージョンに保つことが
できるようになる。

【００５２】

【発明の効果】以上のとおり、本発明に係るＩＣカード
によれば、複数のプログラムから共通して利用可能な関
数モジュールを、単体として容易に追加することが可能
になる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るＩＣカード１００
を、外部装置２００に接続した状態を示すブロック図で
ある。

【図２】従来のＩＣカードにおける関数モジュールの取
り扱いを示すブロック図である。

【図３】本発明に係るＩＣカードにおける関数モジュー
ルの取り扱いを示すブロック図である。

【図４】アプリケーションプログラムＡＰ１と、関数モ
ジュールＦＮ１，ＦＮ２とがロードされている場合のＩ
Ｃカードのメモリ領域の構成を示すブロック図である。

【図５】カプセル化された関数実行命令を含むアプリケ
ーション用コマンドの構成例を示す図である。

【図６】呼出元限定情報を付加した関数テーブルＴＢの
一例を示す図である。

【符号の説明】

１００…ＩＣカード １１０…Ｉ／Ｏ部 １２０…処理制御部 １２１…処理実行部 １２２…ローダ部 １３０…メモリ部 １３１…データ格納部 １３２…ＯＳ格納部 １３３…アプリケーション格納部 １３４…関数格納部 １３５…関数テーブル格納部 Ａｄｄ１〜Ａｄｄ９…実アドレス ＡＰ１〜ＡＰ３…アプリケーションプログラム ＦＮ１〜ＦＮ３…関数モジュール ＴＢ…関数テーブル

フロントページの続き (72)発明者 神力 哲夫 東京都新宿区市谷加賀町一丁目１番１号 大日本印刷株式会社内 Ｆターム(参考） 2C005 MA33 SA02 SA04 SA08 SA23 5B035 AA06 BB09 CA11 5B058 CA25 KA02 KA04 KA08 KA11 YA20 5B076 AB02 AB04 AB05 AB06

Claims (13)

【特許請求の範囲】
1. 【請求項１】 外部装置との間でコマンドおよびレスポ
   ンスをやりとりすることにより所定の処理を実行するＩ
   Ｃカードであって、 外部装置との交信を行うＩ／Ｏ部と、 データを格納するデータ格納部と、 ＯＳプログラムを格納するＯＳ格納部と、 アプリケーションプログラムを格納するアプリケーショ
   ン格納部と、 関数モジュールを格納する関数格納部と、 前記関数格納部に格納されている関数モジュールの名称
   である関数名と、当該関数モジュールの実アドレスと、
   の対応関係を示す関数テーブルを格納する関数テーブル
   格納部と、 外部装置からロードコマンドとともにアプリケーション
   プログラムが与えられた場合に、与えられたアプリケー
   ションプログラムを前記アプリケーション格納部に格納
   する処理と、外部装置からロードコマンドとともに関数
   モジュールが与えられた場合に、与えられた関数モジュ
   ールを前記関数格納部に格納するとともに当該格納した
   関数モジュールについての関数テーブルを前記関数テー
   ブル格納部に格納する処理と、を前記ＯＳプログラムに
   基づいて実行するローダ部と、 外部装置から与えられたコマンドを、前記ＯＳプログラ
   ムまたは前記アプリケーションプログラムに基づいて実
   行し、実行結果をレスポンスとして外部装置へと返す処
   理を行う処理実行部と、 を備え、 前記処理実行部は、 外部装置から与えられたアプリケーション選択コマンド
   に基づいて、もしくはＯＳ格納部に格納されているＯＳ
   プログラムで指示された初期設定に基づいて、前記アプ
   リケーション格納部に格納されている複数のアプリケー
   ションプログラムのうちの１つを選択する機能と、 外部装置からアプリケーション用コマンドが与えられた
   場合に、当該コマンドを現時点で選択されているアプリ
   ケーションプログラムに基づいて実行する機能と、 実行中のアプリケーションプログラムから、特定の関数
   名を指定した関数実行命令が与えられた場合に、前記関
   数テーブル格納部内の関数テーブルを参照することによ
   り、当該特定の関数名に対応する実アドレスを認識し、
   前記実行中のアプリケーションプログラムを呼出元とし
   て、前記関数格納部内の前記実アドレスに格納されてい
   る関数モジュールを実行する機能と、 を有することを特徴とするＩＣカード。
2. 【請求項２】 請求項１に記載のＩＣカードにおいて、 処理実行部が、実行中のＯＳプログラムから、特定の関
   数名を指定した関数実行命令が与えられた場合に、前記
   関数テーブル格納部内の関数テーブルを参照することに
   より、当該特定の関数名に対応する実アドレスを認識
   し、前記実行中のＯＳプログラムを呼出元として、前記
   関数格納部内の前記実アドレスに格納されている関数モ
   ジュールを実行する機能を有することを特徴とするＩＣ
   カード。
3. 【請求項３】 請求項１に記載のＩＣカードにおいて、 処理実行部が、実行中の関数モジュールから、特定の関
   数名を指定した関数実行命令が与えられた場合に、前記
   関数テーブル格納部内の関数テーブルを参照することに
   より、当該特定の関数名に対応する実アドレスを認識
   し、前記実行中の関数モジュールを呼出元として、前記
   関数格納部内の前記実アドレスに格納されている関数を
   実行する機能を有することを特徴とするＩＣカード。
4. 【請求項４】 請求項１に記載のＩＣカードにおいて、 外部装置から「カプセル化された関数実行命令を含むＯ
   Ｓ用もしくはアプリケーション用コマンド」が与えられ
   た場合に、処理実行部が、当該コマンドをＯＳプログラ
   ムもしくは現時点で選択されているアプリケーションプ
   ログラムに基づいて実行し、関数テーブル格納部内の関
   数テーブルを参照することにより、前記関数実行命令に
   よって示されている特定の関数名に対応する実アドレス
   を認識し、前記ＯＳプログラムもしくは現時点で選択さ
   れているアプリケーションプログラムを呼出元として、
   前記関数格納部内の前記実アドレスに格納されている関
   数モジュールを実行する機能を有することを特徴とする
   ＩＣカード。
5. 【請求項５】 請求項１〜４のいずれかに記載のＩＣカ
   ードにおいて、 処理実行部が、特定の関数モジュールを実行する際に、
   関数の呼出元となるプログラムにおけるプログラムカウ
   ンタを退避する処理を行い、前記特定の関数モジュール
   の実行後に、退避したプログラムカウンタに応じた位置
   から、前記呼出元となるプログラムの実行に復帰するこ
   とを特徴とするＩＣカード。
6. 【請求項６】 請求項１〜５のいずれかに記載のＩＣカ
   ードにおいて、 外部装置からロードコマンドおよび関数モジュールとと
   もに、当該関数モジュールの呼出元を限定する呼出元限
   定情報が与えられた場合に、ローダ部が、当該関数モジ
   ュールについての前記呼出元限定情報を関数テーブルの
   一部として格納する処理を行う機能を有し、 処理実行部が、前記関数テーブル内の呼出元限定情報に
   よって示された限定条件の下で関数モジュールの実行を
   行うことを特徴とするＩＣカード。
7. 【請求項７】 請求項１〜５のいずれかに記載のＩＣカ
   ードにおいて、 ローダ部が、現時点でＩＣカード内に格納されている呼
   出元となるプログラムから呼び出しが可能な関数名を外
   部装置にレスポンスとして報知する機能を有することを
   特徴とするＩＣカード。
8. 【請求項８】 請求項１〜５のいずれかに記載のＩＣカ
   ードにおいて、 外部装置からロードコマンドとともに関数モジュールが
   与えられた場合に、ロード部が、与えられた関数モジュ
   ールを呼び出すための呼出元となるプログラムが現時点
   でＩＣカード内に格納されているか否かを調査し、格納
   されていない場合には、与えられたロードコマンドに対
   してエラーを示すレスポンスを外部装置に返す機能を有
   することを特徴とするＩＣカード。
9. 【請求項９】 請求項１〜５のいずれかに記載のＩＣカ
   ードにおいて、 外部装置からロードコマンドとともに関数モジュールが
   与えられた場合に、ロード部が、所定のセキュリティ条
   件が満足されているか否かを調査し、満足されていない
   場合には、与えられたロードコマンドに対してエラーを
   示すレスポンスを外部装置に返す機能を有することを特
   徴とするＩＣカード。
10. 【請求項１０】 請求項１〜５のいずれかに記載のＩＣ
    カードにおいて、 外部装置からロードコマンドとともに暗号化された関数
    モジュールが与えられた場合に、ロード部が、前記暗号
    化された関数モジュールを復号化してから関数格納部に
    格納する機能を有することを特徴とするＩＣカード。
11. 【請求項１１】 請求項１〜５のいずれかに記載のＩＣ
    カードにおいて、 外部装置からロードコマンドとともに署名付きの関数モ
    ジュールが与えられた場合に、ロード部が、前記署名が
    正しいことを検証した後に、前記関数モジュールを関数
    格納部に格納する機能を有することを特徴とするＩＣカ
    ード。
12. 【請求項１２】 請求項１〜５のいずれかに記載のＩＣ
    カードにおいて、 ロード部が、外部装置からのコマンドまたはアプリケー
    ションプログラムもしくはＯＳプログラムによる命令に
    基づいて、関数格納部内に格納されている関数モジュー
    ルの利用を一時停止させる機能と、この一時停止からの
    復帰をさせる機能と、を有することを特徴とするＩＣカ
    ード。
13. 【請求項１３】 請求項１〜５のいずれかに記載のＩＣ
    カードにおいて、 ロード部が、外部装置からのコマンドまたはアプリケー
    ションプログラムもしくはＯＳプログラムによる命令に
    基づいて、関数格納部内に格納されている関数モジュー
    ルを削除、置換、または変更する機能を有することを特
    徴とするＩＣカード。