JP4798844B2 - Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 - Google Patents
Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 Download PDFInfo
- Publication number
- JP4798844B2 JP4798844B2 JP2000530889A JP2000530889A JP4798844B2 JP 4798844 B2 JP4798844 B2 JP 4798844B2 JP 2000530889 A JP2000530889 A JP 2000530889A JP 2000530889 A JP2000530889 A JP 2000530889A JP 4798844 B2 JP4798844 B2 JP 4798844B2
- Authority
- JP
- Japan
- Prior art keywords
- access
- application
- card
- memory
- programming instructions
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3576—Multiple memory zones on card
- G06Q20/35765—Access rights to memory zones
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Networks & Wireless Communication (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Credit Cards Or The Like (AREA)
- Storage Device Security (AREA)
Description
(優先権主張の基礎となる出願)
本出願は、「Access/Crypto Flags」という名称の1998年2月3日付けで出願された米国特許仮出願第60/073,566号に基づく優先権を主張する。
【0002】
(関連出願)
本出願は、「Codelets」という名称の1998年1月22日付けで出願された米国特許仮出願第601072,561号および「Secure Multiple Application Card System and Process」という名称の1998年5月12日付けで出願された米国特許出願第09/076,551号に関連する。本明細書中、これらの出願を参考のため援用する。本明細書中、米国特許出願第09/076,551号が、Annex Aとして含まれている。
【0003】
(発明の背景)
集積回路カードは、多くの異なる目的のために、今日、世界でますます用いられるようになってきている。ICカードは典型的には、コンピュータチップが埋め込まれた、従来のクレジットカードの大きさである。ICカードは、マイクロプロセッサ、読出し専用メモリ(ROM)、電気的に消去可能なプログラマブル読出し専用メモリ(EEPROM)、入力/出力(I/O)機構およびマイクロプロセッサの動作をサポートする他の回路を含む。ICカードは、1以上のアプリケーションをメモリ内に含み得る。アプリケーションローダは、アプリケーションをカードにロードするエンティティである。アプリケーションローダは、アプリケーションの実際の開発者または第三者であり得る。
【0004】
MULTOSTMとは、様々なプラットフォームのなかでもICカード上で動作するマルチプルアプリケーションオペレーティングシステムであり、複数のアプリケーションがカード自体上で実行されることを可能にする。このことは、カードが使用のために挿入される端末のタイプ(すなわち、ATM、電話および/またはPOS)にかかわらず、カードユーザが、カード(例えば、クレジット/デビット、電子マネー/財布および/またはロイヤリティーアプリケーション)内に格納されている多くのプログラムを実行することを可能にする。このようなカードを使用する際に最も重要なことはセキュリティであり、カードシステムのオペレータが、カードが端末または他のカードとセキュアに通信することを可能にする。オペレータはさらに、アプリケーションのカードへのローディングおよびカードからの削除、ならびにシステムをセキュアにする暗号鍵を管理する。
【0005】
ICカードは典型的には、カード上にメモリを配置する際のサイズおよびコストに関する制限により、限られた格納容量を有する。マルチアプリケーションスマートカード用のアプリケーションは、プログラミング言語で書かれ、典型的には、カードの寿命期間中にコンテンツが変更され得るEEPROM内に格納される。ICカードにおいて用いられるプログラミング言語の一例は、Multos Executable Language MELTMである。MELプログラム命令は、実行される際にEEPROMから読み出され、ROM内に格納されているオペレーティングシステムにより解釈される。
【0006】
ICカード上のROMは、特定の集積回路構成用のアセンブラ言語コード(ネィティブ言語タイプのコード)で書かれたオペレーティングシステムを含む。ROM内に格納されているオペレーティングコードは、ROMが初めて書き込まれたときに固定され、ROM内に格納された情報は、カードの寿命期間中、変化しない。
【0007】
ROM内には、マイクロプロセッサ用のネィティブ言語で書かれた、プリミティブと呼ばれるサブルーチンもまた存在し得る。プリミティブは、実行される際、オペレーティングシステム自体またはアプリケーションのいずれかから呼び出され得る。プリミティブは、ネィティブ言語(すなわち、アセンブラ言語)で書かれており、そのため、極めて高速で実行可能であり、実行に必要な命令の解釈も最小限ですむ。これらのプリミティブは、典型的には、数学的機能または暗号機能などの、所望の機能を果たす命令の集合体である。これらの命令は、カードの寿命期間中、決して変更されることはない。プリミティブにより用いられる、またはアクセスされるあらゆるデータは、EEPROM内に格納され、それにより、データ要素のコンテンツが、必要に応じて変更され得る。
【0008】
MULTOSTMシステムにおいて、アプリケーションは、カードに格納されているプリミティブを呼び出し得、次いでプリミティブはオペレーティングシステムにより実行される。例えば、アプリケーションが2つの数を分割する必要がある場合、アプリケーションは、「分割」プリミティブを呼び出して、その機能用のオペランドを提供し得、プリミティブは計算を実行する。カード上のあらゆるアプリケーションは、「アクセス分割プリミティブ」命令を実行することにより分割プリミティブを呼び出す能力を有する。いくつかのプリミティブは、基本的数学式または基本的なデータ検索などの、ほとんどすべてのアプリケーションに必要である一方、いくつかのプリミティブは、オプションであり、いくつかのアプリケーションのみにより用いられように意図されている。例えば、データを暗号化/解読するセキュリティ関連プリミティブは、個々のアプリケーションの要求事項のために、いくつかのアプリケーション(例えば、銀行アプリケーション)によって用いられるが、他のアプリケーション(例えば、航空マイレージまたは娯楽アプリケーション)によっては用いられないということがあり得る。
【0009】
さらに、外部の考慮すべき事項が、アプリケーションによるいくつかのプリミティブの許可された使用に影響を与え得る。これらの事項は、カードシステムのオペレータが、個々のアプリケーションによる、ある種のプリミティブへのアクセスを制御(すなわち、阻止)することを必要とする。このような事項のひとつは、あるタイプのアプリケーション用の強力な暗号化アルゴリズムが国内で用いられ、かつ国外に輸出されることに対する個々の国の懸念である。例えば、英国は、アルゴリズムが銀行機能のために用いられている場合、プリミティブの一部である暗号化アルゴリズムが国外に輸出されることを許可し得る。しかし、暗号化アルゴリズムが健康情報などの一般的なデータに用いられる場合、英国の公序良俗は、その暗号化アルゴリズムは英国外において使用することができないと指示し得る。従って、国の法律がこのようなタイプのデータが暗号化され輸出されることを禁じている場合、そのアプリケーション用の暗号化プリミティブをディセーブルすることは好都合である。個々のアプリケーション用のプリミティブをこのように選択的にイネーブルすることは、カードシステムを制御する強力な機構となる。
【0010】
異なるプリミティブに対して選択的なアクセスを提供することには、別の理由がある。具体的には、カードシステム動作および/またはシステム上で動作するアプリケーションのプロバイダの必要性に応じて、プリミティブを選択的にイネーブルするために、異なるプリミティブ用のアクセスチェックを有することが望ましい。例えば、選択されたプリミティブが呼び出されると、I/Oポートの「アクセスフラグ」がチェックされ得る。ほとんどのICカードは現在、カード上のI/Oポートと端末とを物理的に接続することにより、端末と情報を交換することができる。カード上に配置されたコンタクトは、端末コンタクトに物理的に押圧され、それにより、電気信号が、カードと端末との間を通過することが可能となる。近年の開発により、カードと端末との間の物理的コンタクトを確立することなく、ICカードが端末と通信することが可能となっている。この情報交換は、無線周波数(RF)波、セルラー信号または他の伝送される信号により確立される。非接触型カードの場合、アンテナがカード上に存在し、それにより、伝送信号が送信または受信される。ICカードは、物理的コンタクトと無線通信用のアンテナとの両方を含み得る。非接触または無線方式で情報を伝送することは、処理時間全体を短縮することによりカード所有者にとって有利であるが、伝送信号は、物理的接続がなされた場合よりも、第三者による妨害を受けやすい。その結果、カードシステムのオペレータは、金銭関係取引などの特定のアプリケーションプログラムを物理的接続に限定することを欲し得る。
【0011】
従って、本発明の一実施形態の目的は、プリミティブへのアクセスを制御し、かつ、カードシステムのオペレータが特定のアプリケーション用のプリミティブへのアクセスをイネーブルまたはディセーブルまたは阻止することを可能にする能力を有するマルチアプリケーションカードを提供することである。
【0012】
(発明の要旨)
本出願人らはこのようにして、コンピュータコードと、マルチプルアプリケーションICカードに埋め込まれたプリミティブとに対するアクセスを制御するシステムおよび方法を発明した。上記プリミティブは特定の例であり、本発明はこれに限られない。本出願人らは、この目的を達成する1つの方法は、「アクセスフラグ」を使用することによると決定した。アクセスフラグは、以下により詳細に説明するように、ビットで設定され、プリミティブ(例えば、暗号化プリミティブ)が特定のアプリケーションにアクセス可能であるか(例えば、ビットが1に設定されている場合)、可能でないか(ビット=0の場合)を表示する。暗号化関連のプリミティブの場合、「アクセスフラグ」は、「暗号フラグ」と呼ばれ得る。
【0013】
I/Oに関連するアクセスフラグはまた、金融関係のアプリケーション用の非接触型プリミティブへのアクセスを阻止するためにも用いられ得る。I/Oアクセスフラグは、カードシステムオペレータにより制御および設定され、アプリケーションがカードにロードされるときに、アプリケーションローダによりカードにロードされる。このアクセスフラグは、カードシステムのオペレータが、金融関係の、または他の選択されたアプリケーションが非接触型プリミティブを用いることを阻止することを可能にし、そのため、端末通信用に物理的接続が必要となる。
【0014】
カードに格納され、オペレーティングシステムによりチェックされるアクセスフラグは、カードシステムのオペレータが、選択的プリミティブまたは他のサブルーチンを実行する前にアクセスフラグの状態をチェックすることにより、これらの選択的プリミティブまたは他のサブルーチンへのアクセスを制御することを可能にする。コードレット(MELなどの、アプリケーション言語で書かれたサブルーチン)、オペレーティングシステム自体内のサブルーチン、または他のタイプのサブルーチンなどの他のサブーチンもまた、関連するアクセスフラグを有し得る。アクセスフラグのチェックは好適には、アプリケーションまたは他の命令により特定のサブルーチン呼び出し命令が実行されたときに、オペレーティングシステムにより行われる。アプリケーションは、このアクセスフラグチェックの結果に応じて、該当するプリミティブまたはサブルーチンを実行するか、または、アクセスが拒否された場合には別の一連の命令を実行する。
【0015】
アクセスフラグは、アプリケーションがカードにロードされるときに、EEPROM内に格納されているアプリケーション制御データと共に格納される。好適には、フラグのデフォルト設定は、ローディング前には「イネーブルされていない」に設定されているが、所望であれば、カードシステムのオペレータが、フラグを論理「1」に設定して「イネーブルされた」を表示し得る。例えば、アプリケーションが、アルゴリズムが開発されたA国の国外にあるB国において強力な暗号化サブルーチンを呼び出すようにプログラムされている場合、アプリケーションプロバイダは、カードシステムオペレータによって、アプリケーションプロバイダがA国政府(輸出ライセンス)およびB国(使用ライセンス)から暗号化プリミティブを使用する許可を受けたことを示す、カード使用予定国からの証明書を提示するよう要求され得る。証明書が提示されると、カードオペレータは、アクセスフラグビットをイネーブルする。この場合、「アクセスフラグ」は、暗号化に関連するため、「暗号フラグ」と呼ばれ得る。
(好適な実施の形態の詳細な説明)
本発明のさらなる目的、特徴、および利点は、本発明の例示的実施形態を示す添付の図面と共に考慮すると、以下の詳細な説明から明らかになる。
【0016】
図中、特に記載しない限り、説明されている実施形態の同様の特徴、要件、部品、または部分を示すために、同一の参照符号および記号が用いられる。さらに、本発明の実施形態をこれらの図面を参照しながら詳細に説明するが、この説明は、例示的実施形態と関連して行われる。添付の請求の範囲に規定されている本発明の真の範囲および精神を逸脱することなく、記載された実施形態に対する変更および改変がなされ得ることが意図される。
【0017】
図1は、セキュアなシステムにおいて、動作可能マルチアプリケーションICカードを堤供することに関連する3つのステップを示す。第1のステップは、カード製造ステップ101である。第2のステップは、カード個別化データ(エンティティ認証データとも呼ばれる)がカードにロードされる、個別化ステップ103である。第3のステップは、カードがアプリケーションを受け取る資格があるかどうかをチェックする、アプリケーションローディングステップ105である。すなわち、ステップ105において、個別化データが、ロードされるべきアプリケーションに関連するアプリケーション許可データに照らしてチェックされる。これらの3つのステップの各々は、参考のためAnnex Aとして援用する、同時係属中の出願第09/076,551号に詳細に記載されている。
【0018】
図2は、本出願により特許請求されている発明の実施形態で用いられ得る集積回路技術を組み込んだカード106を示す。カード106は、従来のクレジットカードと同様に見えるが、集積回路(IC)108をも含む。集積回路(IC)108は、マイクロプロセッサ、およびIC108とカード106の外部のデバイスとの間の通信のための電気的コンタクト110を含む。カード106は、例えば、クレジットカード、デビットカード、および/または電子キャッシュカード、すなわちカード所有者が買い物をしたときに転送され得る金額を含むカード、例えばMONDEXTMキャッシュカードとして用いられ得る。
【0019】
図3は、IC部108の機能ブロック図であり、少なくともプロセシングユニット112およびメモリユニット114を含む。好適には、IC108はさらに、制御論理116、タイマ118、および入力/出力ポート120を含む。IC部108はさらに、コプロセッサ122を含み得る。制御論理116は、プロセシングユニット112と共に、メモリユニット114(ROM124,EEPROM126、RAM128および入力/出力ポート120を有する)間の通信を処理するために必要な制御を堤供する。タイマ118は、プロセシングユニット112および制御論理116にタイミング基準信号を堤供する。コプロセッサ122は、暗号アルゴリズムにより必要とされるような複雑な演算をリアルタイムで行う能力を堤供する。
【0020】
図4は、ビットマップと呼ばれることもあるアプリケーション制御データ構造401の一例である。ビットマップは好適には、EEPROM内に存在し、ICカードにロードされた特定のアプリケーション用の複数のアクセスフラグを含む。ビットマップは、データがROMに書き込まれる前にアクセスフラグが決定された場合はROM内に存在し得るが、好適にはアプリケーションと共にEEPROM内に存在する。データ401は、カードのメモリ内に格納された8ビット(1バイト)のデータを示す。ビットマップの長さは、特定のアプリケーションおよびアプリケーションが動作するシステムに応じて、使用可能なビット長により可変である。本実施例中、ビット403が、上記した暗号化プリミティブに関連する暗号フラグに対応する。この暗号フラグビットは、暗号化プリミティブが特定のアプリケーション用にイネーブルされる場合、「1」に設定され、暗号化プリミティブがイネーブルされない場合、「0」に設定される。好適な実施形態におけるデフォルト状態は、イネーブルされないように常時「0」である。このことは、選択されたプリミティブを実行する許可が、アプリケーションがロードされたときにカードシステムのオペレータにより明示的に設定されない限り与えられないことを確実にする。しかし、他のシステムにおいては、デフォルトは、カードシステムのオペレータがカードを明示的にディセーブルしない限り、「1」であるか、またはイネーブルされ得る。
【0021】
これもまた上記に記載した非接触型I/Oアクセスフラグビットが、ビット405として示されている。このビットは、非接触型動作(例えばプリミティブ)がアプリケーションにより引き出されたときにチェックされる。この非接触型動作は、例えば、無線信号を送信および受信するために必要なすべての命令であり得るし、またはこれらの命令の必要な部分であり得る。非接触型ビット405が「1」に設定された場合、動作が実行され得、非接触型ビット405が「0」に設定された場合、非接触型動作は実行され得ない。
【0022】
他の異なるI/Oポートもまた、アクセスフラグを有し得る。この非接触型アクセスフラグはさらに、より高度な制御のための追加のフラグ、RF信号アクセスフラグおよびセルラーアクセス信号を有し得る。例えば、図4に示す別のアクセスフラグビットは、アプリケーションプログラムインターフェース(Application Program Interface、API)ビット407である。このビットは、アプリケーションがカードに格納されている特定のAPIにより動作され得るかどうかを制御し得る。例えば、カードは、MEL APIおよび第2のオペレーティングシステムAPIを含み得る。このAPIビットは、アプリケーションをMEL APIを用いることに制限し得るし、または、第2のオペレータシステムAPIを用いるようにカードをイネーブルし得る。特定のアプリケーションにより第2のオペレーティングシステムAPIを用いることは、その第2のオペレーティングシステムの所有者からの発行されたライセンスを必要とし得える。ライセンスが得られない限り、APIフラグは、カードが第2のAPIを用いることを妨げることができる。他のアクセスフラグビット409は、システムオペレータにより規定され得る。
【0023】
図4は、複数のアクセスフラグを示しているが、少なくとも1つのアクセスフラグの存在が有益であり、アクセスフラグの総数は、システムまたはユーザに合わせて加減され得る。加えて、暗号フラグは、本発明の実施の形態であるICカードにとって重要な特徴であるが、暗号フラグがアクセスフラグのうちの1つである必要はない。各アクセスフラグが何を制御するかについての決定は、システムオペレータにより指示される。図4は、各アクセスフラグ用の1ビットの好適なビット表示を示すが、データ構成は、例えば、アクセスリストを指標レジスタとして用いて正しいフラグデータを示すなど、異なるものでもあり得る。
【0024】
各アプリケーションは、図4に記載のように、独自の関連ビットマップリストデータを有する。アクセスフラグを含むビットマップデータは、アプリケーションロードプロセス中に、他のアプリケーションロード情報と共にカードにロードされる。ビットマップの長さを特定するフィールドは、アクセスリストに先行し得、それにより、可変長アクセスリストを簡素化する。ビットマップ上に値が一旦設定されると、フラグデータのあらゆる不法な干渉を最小にするために、これらの値は変更されない。
【0025】
アプリケーションが関連アクセスフラグを用いてプリミティブを呼び出すことを試みたとき、オペレーティングシステムが、アクセスフラグビットが設定されているかどうかをいかにしてチェックするかを以下に述べる。本実施例において、関連フラグが「0」に設定されてプリミティブが呼び出された場合、実行は異常に終了する(異常終了)。本実施例は特に、暗号フラグの使用を説明する。
【0026】
ここで必要となるのが、MULTOSTMをアプリケーションに用いることにより提供される暗号プリミティブへのアクセスを許可または制限することを可能にする、ビットマップ形式のメカニズムである。この「制限されたアクセス」MULTOSTM暗号プリミティブへのアクセスは、これらの暗号プリミティブにアクセスすることに対する許可を適切な政府当局から得た旨の文書をを堤供する開発者のみに与えられる。
【0027】
マルチプルアプリケーションカードシステムにおける、カードとカード発行機関(典型的にはロードされるべきアプリケーションを求めるエンティティである)との間の相互作用は、アプリケーションロード証明書(Application Load Certificate、ALC;参考のため本明細書に援用するAnnex Aとして記載されている)による。ALCは、図1を参照して説明した個別化プロセス期間中に、カードに供給される。このアプリケーションロード証明書は、ビットマップ(またはフラグ)とアプリケーションとを統合性が保護された状態で関連づける特定のアプリケーションのためのアクセスフラグデータを含み得る。
【0028】
ALCにおいて、好適には「アクセスリスト」と標記されるデータ要素が、特定のプリミティブへのアクセスが使用可能かどうかを表示するために用いられる。より具体的には、ICカードに格納されている「アクセスリスト」を表示するためにはシングルビットが好適に用いられるが、他のデータ構成も使用され得る。従って、アプリケーションが、制限されている(使用不可である)暗号プリミティブにアクセスすることを試みた場合(例えば、実行アプリケーションに対する、上記プリミティブ用の「アクセスリスト」値が0に等しい)、プロセスは異常終了する。プロセスが異常終了した場合、その時点で動作中のアプリケーションプログラムの実行は停止可能であり、ディスプレイ端末がICカードに接続されている場合は、エラーメッセージがディスプレイ端末に送信され得る。そうでない場合は、アクセスは許可され、プリミティブのプログラミング命令のセットは実行され、アプリケーションは命令の実行により続行する。
【0029】
図5は、ICカード内のコンピュータコードへのアクセスを制御する方法を実行するためのステップのフローチャートを示す。ステップ501において、アプリケーションがICカードに格納される。アプリケーションは、製造時に、または、好適には図1に示すように個別化プロセスの際に、カードに格納され得る。ICカードは、カード上のマイクロプロセッサがカードに格納されている複数のアプリケーションを実行することを可能にする、マルチプルアプリケーションオペレーティングシステムを含む。
【0030】
ステップ503において、ICカードに格納されている1以上のアプリケーションのための、プリミティブ、またはいくつかの他のプログラミング命令のセットに関連するアクセスフラグが格納される。アクセスフラグは、アプリケーションがロードされる前に、アプリケーションがロードされると同時に、またはアプリケーションがロードされた後に、格納することができる。セキュリティを最大にするために、アクセスフラグは、製造の際に読出し専用メモリー内に格納され、変更不可能となる。あるいは、アクセスフラグは、プログラマブルメモリ内に格納され得る。プログラマブルメモリは、ICカードにロードされた個々のアプリケーションに対してカードを個別化するため、およびアプリケーションがカードから削除されたときおよび削除された場合にアクセスフラグを除去する能力を有するために、書き換えられ得る。例えば、暗号アクセスフラグに関して、アプリケーションプロバイダは、アプリケーションがカードにロードされた後、プリミティブとして格納されている、ある種の暗号を輸出および輸入するための許可を受け取り得る。この場合、アクセスフラグを格納しているメモリが書換え可能である場合には、アクセスフラグは変更され得る。
【0031】
ステップ505において、カードに格納されているアプリケーションプログラム(例えば、クレジット/デビットアプリケーション)のうちの1つが実行される。実行されたアプリケーション内のプログラム命令が、ステップ507においてプリミティブに対するアクセスが行われることを必要とする場合、ICカード上に存在するオペレーティングシステムは、まず、特定のプリミティブまたは機能に関連するアクセスフラグをチェックする。各プリミティブは、各アプリケーションまたはアプリケーション群用に異なるアクセスフラグを有し得、それにより、1つのアプリケーションにはアクセスが許可され第2のアプリケーションにはアクセスが許可されないということになる。アクセスフラグは、マルチプルアプリケーションカードシステムの管理者に、選択されたプリミティブへのアクセスに対する重要な制御を与える。
【0032】
ステップ509において、ステップ509における適切なアクセスフラグの状態がチェックされる。アクセスフラグが、アクセスが拒否されたという表示をした(例えば、アクセスフラグの値がゼロである)場合、実行中のアプリケーションは、ステップ511において異常に終了する(異常終了)。カードユーザに対して、異常終了の理由を示すエラーメッセージが表示され得る。あるいは、アプリケーションは、プログラミング命令によって、アクセスフラグチェックが正であるか負であるかをチェックするためにプログラムされ得、アクセスフラグの値に応答してアプリケーションの選択された部分を実行し得る。
【0033】
アクセスフラグが正の値(例えば「1」)に設定されている場合、ステップ513において、アクセスされたプリミティブが実行される。プリミティブのプログラム命令が実行された後、ステップ515までプロセスが続行する。次いでステップ515において、ICカード上のマイクロプロセッサにより実行中のアプリケーションの実行を続行する。
【0034】
上記は、単に本発明の原理を示しているにすぎない。従って、当業者であれば、本明細書中に明示的に示されておらず記載もされていないが、本発明の原理を具現化し、従って本発明の精神および範囲に含まれる多くのシステムおよび方法を工夫することができることが理解される。
【0035】
本開示の範囲は、特許請求の範囲に記載されているか否かにかかわらず、および本発明が取り組む問題点のいずれかまたはすべてを軽減するか否かにかかわらず、本明細書中に明示的もしくは暗示的に開示されているあらゆる新規な特徴もしくは特徴の組合せ、またはそれらを普遍化したものすべてを含む。これにより出願人は、本出願または本出願から派生する、全てのこのようなさらなる出願の審査過程において、このような特徴に対して新しい請求項が作成され得ることを通知する。特に、添付の請求の範囲に関して、従属請求項の特徴は、独立請求項の特徴と組み合わされ得、各独立請求項の特徴は、それらの請求項中に列挙された特定の組合せだけでなく、あらゆる適切な様式で組み合わされ得る。
【図面の簡単な説明】
【図1】 図1は、セキュアなシステムにおけるマルチプルアプリケーションICカードの寿命期間中の3つの状態を示すブロック図である。
【図2】 図2は、本発明の実施形態と関連して用いられ得る集積回路カードを示す。
【図3】 図3は、図2に示す集積回路の機能ブロック図である。
【図4】 図4は、本発明の実施形態によるアプリケーション制御データ構造のビットマップである。
【図5】 図5は、コンピュータコードへのアクセスを制御する方法のフローチャートである。
Claims (15)
- マイクロプロセッサ(112)、読出し専用メモリ(124)、ランダムアクセスメモリ(126)、電気的に消去可能なプログラマブル読出し専用メモリ(128)、および該読出し専用メモリ中に格納されたプログラミング命令の1つ以上のセットを含む集積回路カード(108)を含むマルチプルアプリケーションカードシステム(106)であって、
該集積回路カード(108)に、該プログラミング命令の少なくとも1つのセットにアクセスする少なくとも1つのアプリケーションを格納する手段と、
該アプリケーションによりアクセスされる該プログラミング命令の少なくとも1つのセットのためのアクセスフラグをアプリケーション制御データと共に格納する手段と、
ロードされた該アプリケーションに応じて該プログラミング命令のセットへのアクセスをイネーブルするように該アクセスフラグを設定する手段と、
該アクセスフラグに応じて、該アプリケーションによる該プログラミング命令のセットへのアクセスを可能にする手段と
を備える、システム。 - 前記アクセスフラグを格納する手段は、前記電気的に消去可能なプログラマブル読出し専用メモリ内に存在する、請求項1に記載のシステム。
- 前記プログラミング命令の少なくとも1つのセットは、暗号プリミティブである、請求項1または2に記載のシステム。
- 前記暗号プリミティブへのアクセスは、前記アクセスフラグの値が0に設定されているときに拒否され、1に設定されているときに許可される、請求項3に記載のシステム。
- マイクロプロセッサ(112)と、
該マイクロプロセッサに接続された少なくとも1つのメモリ(114)であって、プログラミング命令の1つ以上のセットにアクセスする少なくとも1つのアプリケーションプログラムと、該プログラミング命令の1つ以上のセットのうちの少なくとも1つに関連する、アプリケーション制御データと共に格納される少なくとも1つのアクセスフラグとを格納する少なくとも1つのメモリと、
該集積回路カードに格納され、かつ、該マイクロプロセッサにより実行されるマルチプルアプリケーションオペレーティングシステムであって、該関連するアクセスフラグの値に応答して該プログラミング命令の1つ以上のセットへのアクセスをイネーブルするマルチプルアプリケーションオペレーティングシステムと
を備える、集積回路カード。 - 前記少なくとも1つのアクセスフラグは、読出し専用メモリ内に格納される、請求項5に記載の集積回路カード。
- 前記プログラミング命令の1つ以上のセットは、前記読出し専用メモリ内に格納される、請求項5または6に記載の集積回路カード。
- 前記少なくとも1つのアプリケーションは、電気的に消去可能なプログラマブル読出し専用メモリ内に格納される、請求項5から7のいずれかに記載の集積回路カード。
- 前記アクセスフラグは、電気的に消去可能なプログラマブル読出し専用メモリ内に格納される、請求項5から8のいずれかに記載の集積回路カード。
- 前記プログラミング命令の少なくとも1つのセットは、暗号プリミティブである、請求項5から9のいずれかに記載の集積回路カード。
- 暗号プリミティブへのアクセスは、前記アクセスフラグの値が0に設定されているときに拒否され、1に設定されているときに許可される、請求項5から10のいずれかに記載の集積回路カード。
- マイクロプロセッサ(108)、読出し専用メモリ(124)、ランダムアクセスメモリ(126)、および電気的に消去可能なプログラマブル読出し専用メモリ(128)を含む集積回路カード(108)を含むマルチプルアプリケーションカードシステムにおいて、該読出し専用メモリ内に格納されているプログラミング命令の1つ以上のセットへのアクセスを制御する方法であって、
少なくとも1つのアプリケーションを該ICカードに格納すること(501)であって、該アプリケーションは、該プログラミング命令の少なくとも1つのセットにアクセスする、ことと、
該ICカードに、該少なくとも1つのアプリケーションによる該プログラミング命令の少なくとも1つのセットへのアクセスが許可されるかどうかを示す値を有するアクセスフラグをアプリケーション制御データと共に格納すること(503)と、
該格納されたアプリケーションに応じて、該プログラミング命令の少なくとも1つのセットへのアクセスをイネーブルするように、該アクセスフラグを設定することと、
該アクセスフラグに応じて、該プログラミング命令の1つ以上のセットへのアクセス(507)を可能とすることと、
を含む、方法。 - 前記アプリケーションは、前記電気的に消去可能なプログラマブル読出し専用メモリ内に存在する、請求項12に記載の方法。
- 前記プログラミング命令の少なくとも1つのセットは、暗号プリミティブである、請求項12または13に記載の方法。
- 暗号プリミティブへのアクセスは、前記アクセスフラグの値が0に設定されているときに拒否され、1に設定されているときに許可される、請求項12から14のいずれかに記載の方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US7356698P | 1998-02-03 | 1998-02-03 | |
US60/073,566 | 1998-02-03 | ||
PCT/GB1999/000350 WO1999040549A1 (en) | 1998-02-03 | 1999-02-02 | System and method for controlling access to computer code in an ic card |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009175590A Division JP2009259274A (ja) | 1998-02-03 | 2009-07-28 | Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2002503007A JP2002503007A (ja) | 2002-01-29 |
JP4798844B2 true JP4798844B2 (ja) | 2011-10-19 |
Family
ID=22114476
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2000530889A Expired - Lifetime JP4798844B2 (ja) | 1998-02-03 | 1999-02-02 | Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 |
JP2009175590A Withdrawn JP2009259274A (ja) | 1998-02-03 | 2009-07-28 | Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 |
Family Applications After (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009175590A Withdrawn JP2009259274A (ja) | 1998-02-03 | 2009-07-28 | Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 |
Country Status (6)
Country | Link |
---|---|
EP (1) | EP1053536B1 (ja) |
JP (2) | JP4798844B2 (ja) |
AT (1) | ATE249662T1 (ja) |
AU (1) | AU2433899A (ja) |
DE (1) | DE69911174T2 (ja) |
WO (1) | WO1999040549A1 (ja) |
Families Citing this family (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001056848A (ja) * | 1999-08-19 | 2001-02-27 | Nec Corp | Icコードのコマンド実行制御方法、icカード、icカードプログラムを記録した記録媒体 |
FR2799021A1 (fr) * | 1999-09-27 | 2001-03-30 | Schlumberger Systems & Service | Procede de gestion de commandes dans une carte |
FR2805108B1 (fr) | 2000-02-10 | 2002-04-05 | Bull Cp8 | Procede d'enregistrement d'un usager sur un serveur d'annuaire d'un reseau de type internet et/ou de localisation d'un usager sur ce reseau, et carte a puce pour la mise en oeuvre du procede |
JP4548758B2 (ja) * | 2000-09-05 | 2010-09-22 | 大日本印刷株式会社 | 共有アクセス管理機能を備えた携帯可能な情報処理装置 |
WO2002025409A2 (en) | 2000-09-21 | 2002-03-28 | Research In Motion Limited | Software code signing system and method |
US7891571B2 (en) * | 2001-10-01 | 2011-02-22 | Gemalto Sa | Access to data stored in an embedded database |
TW200500887A (en) | 2003-03-03 | 2005-01-01 | Nagracard Sa | Security modules deactivation and reactivation method |
JP4542766B2 (ja) * | 2003-11-04 | 2010-09-15 | 株式会社東芝 | 携帯可能電子装置 |
JP2005196409A (ja) * | 2004-01-06 | 2005-07-21 | Sony Corp | データ通信装置及びデータ通信装置のメモリ管理方法 |
GB0416618D0 (en) * | 2004-07-26 | 2004-08-25 | Ecebs Ltd | Remote smartcard application management |
US7873166B2 (en) | 2005-09-13 | 2011-01-18 | Avaya Inc. | Method for undetectably impeding key strength of encryption usage for products exported outside the U.S |
US8340289B2 (en) | 2005-09-29 | 2012-12-25 | Research In Motion Limited | System and method for providing an indication of randomness quality of random number data generated by a random data service |
US8117453B2 (en) | 2005-11-23 | 2012-02-14 | Proton World International N.V. | Customization of an electronic circuit |
FR2893797A1 (fr) * | 2005-11-23 | 2007-05-25 | Proton World Internatinal Nv | Personnalisation d'une carte bancaire pour d'autres applications |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS60160491A (ja) * | 1984-01-31 | 1985-08-22 | Toshiba Corp | Icカードとicカード発行装置 |
JPS61177585A (ja) * | 1985-02-04 | 1986-08-09 | Toshiba Corp | 携帯用電子装置密封体 |
US4816654A (en) * | 1986-05-16 | 1989-03-28 | American Telephone And Telegraph Company | Improved security system for a portable data carrier |
US4868376A (en) * | 1987-05-15 | 1989-09-19 | Smartcard International Inc. | Intelligent portable interactive personal data system |
DE59004248D1 (de) * | 1990-07-20 | 1994-02-24 | Siemens Nixdorf Inf Syst | Verfahren zur Verhinderung unzulässiger Abweichungen vom Ablaufprotokoll einer Anwendung bei einem Datenaustauschsystem. |
FR2673476B1 (fr) * | 1991-01-18 | 1996-04-12 | Gemplus Card Int | Procede securise de chargement de plusieurs applications dans une carte a memoire a microprocesseur. |
FR2687816B1 (fr) * | 1992-02-24 | 1994-04-08 | Gemplus Card International | Procede de personnalisation d'une carte a puce. |
US5682027A (en) * | 1992-10-26 | 1997-10-28 | Intellect Australia Pty Ltd. | System and method for performing transactions and a portable intelligent device therefore |
-
1999
- 1999-02-02 DE DE69911174T patent/DE69911174T2/de not_active Expired - Lifetime
- 1999-02-02 AU AU24338/99A patent/AU2433899A/en not_active Abandoned
- 1999-02-02 JP JP2000530889A patent/JP4798844B2/ja not_active Expired - Lifetime
- 1999-02-02 AT AT99903819T patent/ATE249662T1/de not_active IP Right Cessation
- 1999-02-02 EP EP99903819A patent/EP1053536B1/en not_active Expired - Lifetime
- 1999-02-02 WO PCT/GB1999/000350 patent/WO1999040549A1/en active IP Right Grant
-
2009
- 2009-07-28 JP JP2009175590A patent/JP2009259274A/ja not_active Withdrawn
Also Published As
Publication number | Publication date |
---|---|
EP1053536B1 (en) | 2003-09-10 |
ATE249662T1 (de) | 2003-09-15 |
JP2002503007A (ja) | 2002-01-29 |
EP1053536A1 (en) | 2000-11-22 |
DE69911174T2 (de) | 2004-07-01 |
JP2009259274A (ja) | 2009-11-05 |
WO1999040549A1 (en) | 1999-08-12 |
DE69911174D1 (de) | 2003-10-16 |
AU2433899A (en) | 1999-08-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6742120B1 (en) | System and method for controlling access to computer code in an IC card | |
JP2009259274A (ja) | Icカード内のコンピュータコードへのアクセスを制御するシステムおよび方法 | |
US6328217B1 (en) | Integrated circuit card with application history list | |
US7469339B2 (en) | Secure multiple application card system and process | |
US6575372B1 (en) | Secure multi-application IC card system having selective loading and deleting capability | |
US6095412A (en) | Host and user transaction system | |
AU770396B2 (en) | Delegated management of smart card applications | |
US9010631B2 (en) | Combicard transaction method and system having an application parameter update mechanism | |
US6145739A (en) | System and method for performing transactions and an intelligent device therefor | |
US6488211B1 (en) | System and method for flexibly loading in IC card | |
CN105391840A (zh) | 自动创建目标应用程序 | |
US6761319B2 (en) | Configuration of IC card | |
WO2017127873A1 (en) | Battery life estimation | |
EP1053535B1 (en) | Configuration of ic card | |
EP1163623B1 (en) | Methods and apparatus for authenticating the download of information onto a smart card | |
AU2022271408A1 (en) | Cryptographic data transfer | |
TWI521450B (zh) | 使用如行動電話之行動通信裝置之付費終端及直接帳單付費處理方法 | |
AU5332194A (en) | A system and method for performing transactions and a portable intelligent device therefor |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051018 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081023 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081104 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090130 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090331 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090728 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20090911 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20091127 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110228 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110303 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110331 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110405 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110428 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110511 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110802 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140812 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
EXPY | Cancellation because of completion of term |