JP3688971B2

JP3688971B2 - Electronic equipment

Info

Publication number: JP3688971B2
Application number: JP2000108100A
Authority: JP
Inventors: 亜紀福田
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2000-04-10
Filing date: 2000-04-10
Publication date: 2005-08-31
Anticipated expiration: 2020-04-10
Also published as: JP2001291084A

Description

【０００１】
【発明の属する技術分野】
本発明は、たとえば、書換え可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、外部からのデータの入出力を行なう手段を備えたＩＣ（集積回路）チップを内蔵した、いわゆるＩＣカードと称される電子装置に関する。
【０００２】
【従来の技術】
近年、新たな携帯可能なデータ記憶媒体として、書換え可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、外部からのデータの入出力を行なう手段を備えたＩＣチップを内蔵した、いわゆるＩＣカードが開発されている。
【０００３】
一般に、この種のＩＣカードは、受信したコマンドに対するステータスワード（ＳＷ）を決められた処理を行なった結果として出力する。すなわち、外部から入力されるコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果としてステータスワードを外部へ出力する。たとえば、キー照合コマンドにおいて、照合不一致であった場合、「６３００（照合不一致）」などのステータスワードを出力していた。
【０００４】
【発明が解決しようとする課題】
しかしながら、上述した従来技術の場合、コマンドコードの規格で決まっているＣＬＡバイトあるいはＩＮＳバイトをランダムにアタックしていくと、ＣＬＡ＝００、ＩＮＳ＝２０において、ステータスワードとして「６３００」が出力され、キー照合コマンドが存在することがわかってしまい、セキュリティ性に劣るという大きな問題があった。
【０００５】
特に、金融決済を行なうアプリケーションなど、高いセキュリティを必要とするアプリケーションにおいて問題となる。
【０００６】
そこで、本発明は、コマンドのランダムアタックに対しても高いセキュリティが得られる電子装置を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明の電子装置は、複数のアプリケーションを登録でき、登録された各アプリケーションにおいて、外部から入力されたコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果を示す情報を外部へ出力する電子装置において、前記アプリケーションに応じて受信したコマンドに対する処理結果を示す第１の情報を出力するか、あるいは処理結果とは異なる内容を示す第２の情報を出力するかを判定するための判定情報を記憶している記憶手段と、受信したコマンドに対する処理を行なった際、前記記憶手段の記憶内容に基づいて前記第１の情報を出力するか、あるいは前記第２の情報を出力するかを判定する判定手段と、この判定手段の判定結果に基づき前記第１の情報あるいは前記第２の情報を選択的に出力する出力手段とを具備している。
【０００８】
また、本発明の電子装置は、複数のアプリケーションを登録でき、登録された各アプリケーションにおいて、外部から入力されたコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果を示す情報を外部へ出力する電子装置において、前記アプリケーションに応じて受信したコマンドに対する処理結果を示す第１の情報を出力するか、あるいは処理結果とは異なる内容を示す第２の情報を出力するかを判定するための判定情報を記憶している記憶手段と、受信したコマンドに対する処理を行なった際、その処理が正常に終了しなかった場合、前記記憶手段の記憶内容に基づいて前記第１の情報を出力するか、あるいは前記第２の情報を出力するかを判定する判定手段と、この判定手段の判定結果に基づき前記第１の情報あるいは前記第２の情報を選択的に出力する出力手段とを具備している。
【０００９】
また、本発明の電子装置は、複数のアプリケーションを登録でき、登録された各アプリケーションにおいて、外部から入力されたコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果を示す情報を外部へ出力する電子装置において、前記アプリケーションに応じて受信したコマンドに対する処理結果を示す第１の情報を出力するか、あるいは処理結果とは異なる内容を示す第２の情報を出力するかを判定するための判定情報を記憶している記憶手段と、受信したコマンドに対する処理を行なった際、その処理が正常に終了した場合、前記記憶手段の記憶内容に基づいて前記第１の情報を出力するか、あるいは前記第２の情報を出力するかを判定する判定手段と、この判定手段の判定結果に基づき前記第１の情報あるいは前記第２の情報を選択的に出力する出力手段とを具備している。
【００１０】
また、本発明の電子装置は、複数のアプリケーションを登録でき、登録された各アプリケーションにおいて、外部から入力されたコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果を示す情報を外部へ出力する電子装置において、前記アプリケーションに応じて受信したコマンドに対する処理結果を示す第１の情報を出力するか、あるいは処理結果とは異なる内容を示す第２の情報を出力するかを記憶する記憶手段と、受信したコマンドに対する処理を行なった際、その処理が正常に終了しなかった場合、現在選択されているアプリケーションがあらかじめ設定された特定のアプリケーションであるか否かを判定する判定手段と、この判定手段により現在選択されているアプリケーションが特定のアプリケーションではないと判定された場合は前記記憶手段の記憶内容に基づいて前記第１の情報を外部へ出力し、前記判定手段により現在選択されているアプリケーションが特定のアプリケーションであると判定された場合は前記記憶手段の記憶内容に基づいて前記第２の情報を外部へ出力する出力手段とを具備している。
【００１１】
また、本発明の電子装置は、外部から入力されるコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果を示す情報を外部へ出力する電子装置において、受信したコマンドに対する処理結果を示す第１の情報を出力するか、あるいは処理結果とは異なる内容を示す第２の情報を出力するかを判断するための判断情報を記憶している第１の記憶手段と、前記第１の情報を出力するかあるいは前記第２の情報を出力するかをコマンドごとに指定する指定情報を記憶している第２の記憶手段と、受信したコマンドに対する処理を行なった際、前記第２の記憶手段内の指定情報を参照することにより前記第１の情報を出力するかあるいは前記第２の情報を出力するかを判断する第１の判断手段と、この第１の判断手段により第２の情報を出力すると判断された場合、前記第１の記憶手段内の判断情報を参照することにより前記第１の情報を出力するかあるいは前記第２の情報を出力するかを判断する第２の判断手段と、前記第１の判断手段により第１の情報を出力すると判断された場合、あるいは前記第２の判断手段により第１の情報を出力すると判断された場合は前記第１の情報を外部へ出力し、前記第２の判断手段により第２の情報を出力すると判断された場合は前記第２の情報を外部へ出力する出力手段とを具備している。
【００１２】
さらに、本発明の電子装置は、複数のアプリケーションを登録でき、登録された各アプリケーションにおいて、外部から入力されたコマンドを受信すると、この受信したコマンドに対する処理を行ない、その処理結果を示す情報を外部へ出力する電子装置において、選択されたアプリケーションが発行された状態になっているか否かを識別するための発行識別情報を記憶している第１の記憶手段と、現在選択されているアプリケーションの種類を示す種類識別情報を記憶している第２の記憶手段と、受信したコマンドに対する処理を行なった際、その処理が正常に終了しなかった場合、前記第２の記憶手段内の種類識別情報を参照することにより現在選択されているアプリケーションがあらかじめ設定された特定のアプリケーションであるか否かを判定する第１の判定手段と、この第１の判定手段により現在選択されているアプリケーションが特定のアプリケーションであると判定された場合、前記第１の記憶手段内の発行識別情報を参照することにより現在選択されている特定のアプリケーションが発行済みであるか否かを判定する第２の判定手段と、前記第１の判定手段により現在選択されているアプリケーションが特定のアプリケーションではないと判定された場合、あるいは前記第２の判定手段により現在選択されている特定のアプリケーションが発行済みでないと判定された場合は受信したコマンドに対する処理結果を示す第１の情報を出力し、前記第２の判定手段により現在選択されている特定のアプリケーションが発行済みであると判定された場合は処理結果とは異なる内容を示す第２の情報を出力する出力手段とを具備している。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
【００１６】
図１は、本発明の実施の形態に係る携帯可能電子装置としてのＩＣカードを取扱う端末装置の構成例を示すものである。すなわち、この端末装置は、ＩＣカード１をカードリーダ・ライタ２を介してＣＰＵなどからなる制御部３と接続可能にするとともに、制御部３にキーボード４、ＣＲＴディスプレイ装置５、および、プリンタ６を接続して構成される。
【００１７】
ＩＣカード１は、複数のアプリケーションが登録可能であり、たとえば、図２に示すように、ＣＰＵなどの制御素子（制御部）１１、メモリ（記憶手段）としてのデータメモリ１２、ワーキングメモリ１３、プログラムメモリ１４、および、カードリーダ・ライタ２との電気的接触を得るためのコンタクト部１５によって構成されていて、これらのうち、制御素子１１、データメモリ１２、ワーキングメモリ１３、および、プログラムメモリ１４は１つのＩＣチップ（あるいは複数のＩＣチップ）１６で構成されている。そして、ＩＣチップ１６とコンタクト部１５とが一体的にＩＣモジュール化されて、ＩＣカ―ド本体内に埋設されている。
【００１８】
データメモリ１２は、各種データの記憶に使用され、たとえば、ＥＥＰＲＯＭなどの書換え可能な不揮発性メモリで構成されている。
【００１９】
ワーキングメモリ１３は、制御素子１１が処理を行なう際の処理データなどを一時的に保持するためのメモリであり、たとえば、ＲＡＭなどで構成される。
【００２０】
プログラムメモリ１４は、たとえば、マスクＲＯＭで構成されており、制御素子１１の制御プログラムなどを記憶するものである。
【００２１】
図３は、データメモリ１２の一部分を示しており、状態設定フラグ２１、キーデータ２２、および、アプリケーション発行情報２３がそれぞれ格納されている。状態設定フラグ２１は、どちらのステータスワードを出力するか、すなわち、通常のステータスワード（処理内容を示す正規のステータスワード）を出力するか、あるいは、正規のステータスワードと異なる内容を示す特定のステータスワードを出力するかを識別するためのものであり、フラグ設定コマンドにより設定される。
【００２２】
ここに、上記特定のステータスワードとは、該当コマンドをサポートしていないことを示す正規のステータスワードと異なる内容を示すステータスワードであり、たとえば、キー照合コマンドに対するステータスワードは、「６Ｄ００（ＩＮＳ未サポート）」という特定のステータスワードとして出力する。
【００２３】
キーデータ２２は、状態設定フラグ２１を設定するフラグ設定コマンドのアクセス権を確立するために使用されるもので、照合キーデータあるいは認証キーデータが設定される。
【００２４】
アプリケーション発行情報２３は、アプリケーションが既に発行済みであることを示すもので、セキュリティが高いアプリケーションが発行されたとき発行済みに設定される。
【００２５】
図４は、ワーキングメモリ１３の一部分を示しており、アクセス条件フラグ３１およびアプリケーション識別情報３２がそれぞれ格納されている。アクセス条件フラグ３１は、アクセス権が確立されたことを示すフラグであり、キーデータ２２の照合あるいは認証の結果によって設定される。アプリケーション識別情報３２は、現在、選択されているアプリケーションの種類を示すものである。
【００２６】
図５は、プログラムメモリ１４の一部分を示しており、通常のステータスワードを出力するかあるいは特定のステータスワードを出力するかをコマンドごとに指定することができるコマンドサーチテーブル４１が格納されている。コマンドサーチテーブル４１は、当該ＩＣカードがサポートしているコマンドごとに、ＣＬＡ、ＩＮＳ、アクセス条件情報、コマンドのフォーマット情報、どちらのステータスワードを出力するかを指定するＳＷ情報などが登録されている。
【００２７】
図６は、状態設定フラグ２１を設定するフラグ設定コマンドのフォーマット例を示しており、コマンドヘッダ５１およびフラグ情報５２から構成されている。
【００２８】
図７は、キー照合コマンドのフォーマット例を示しており、コマンドヘッダ６１およびキー値６２から構成されている。
【００２９】
次に、特定のステータスワードを出力するコマンドの処理について、図８に示すフローチャートを参照して説明する。カードリーダ・ライタ２から送られるコマンドを受信すると、ステップＳ１に進む。ステップＳ１では、受信したコマンドがコマンドサーチテーブル４１に登録されているかどうかチェックする。
【００３０】
このチェックの結果、コマンドサーチテーブル４１に登録されている場合、ステップＳ２に進む。ステップＳ２では、アクセス条件フラグ３１を参照することにより、アクセス権が確立されているかどうかチェックする。このチェックの結果、アクセス権が確立されている場合、ステップＳ３に進む。ステップＳ３では、コマンドサーチテーブル４１内のフォーマット情報を参照することにより、受信したコマンドが適切なフォーマットになっているかどうかチェックする。
【００３１】
このチェックの結果、適切なフォーマットになっている場合、ステップＳ４に進む。ステップＳ４では、受信したコマンドに対する処理を行なう。次に、ステップＳ５では、ステップＳ４の処理が正常に終了したかどうかチェックする。このチェックの結果、処理が正常に終了した場合、ステップＳ６に進む。ステップＳ６では、正常終了ステータスワードをカードリーダ・ライタ２へ出力し、コマンド待ち状態になる。
【００３２】
ステップＳ１にてコマンドサーチテーブル４１に登録されていない場合、ステップＳ２にてアクセス権が確立されていない場合、ステップＳ３にて適切なフォーマットになっていない場合、あるいは、ステップＳ５にて処理が正常に終了していない場合、ステップＳ７に進む。ステップＳ７では、コマンドサーチテーブル４１内のＳＷ情報を参照することにより、特定のステータスワードを出力するのか、通常のステータスワードを出力するのかをチェックする。すなわち、受信したコマンドがあらかじめ定められた特定のコマンド（たとえば、キー照合コマンドなど）であるかどうかチェックするものである。
【００３３】
このチェックの結果、特定のステータスワードを出力する場合（受信したコマンドが特定のコマンドである場合）、ステップＳ８に進む。ステップＳ８では、状態設定フラグ２１を参照することにより、状態設定フラグ２１が特定のステータスワードを出力するよう設定されているか、通常のステータスワードを出力するよう設定されているかをチェックする。このチェックの結果、状態設定フラグ２１が特定のステータスワードを出力するよう設定されている場合、ステップＳ９に進む。ステップＳ９では、特定のステータスワード（特定エラーステータス）をカードリーダ・ライタ２へ出力し、コマンド待ち状態になる。
【００３４】
ステップＳ７にて通常のステータスワードを出力する場合（受信したコマンドが特定のコマンドでない場合）、あるいは、ステップＳ８にて状態設定フラグ２１が通常のステータスワードを出力するよう設定されている場合、ステップＳ１０に進む。ステップＳ１０では、通常のステータスワード（通常エラーステータス）を出力し、コマンド待ち状態になる。
【００３５】
このように、受信したコマンドに対する処理を行なった上、その処理が正常に終了しなかった場合、コマンドサーチテーブル４１を参照することにより、特定のステータスワードを出力するのか通常のステータスワードを出力するのかをチェックし、特定のステータスワードを出力する場合、状態設定フラグ２１が特定のステータスワードを出力するよう設定されているか通常のステータスワードを出力するよう設定されているかをチェックし、状態設定フラグ２１が特定のステータスワードを出力するよう設定されている場合、特定のステータスワードを出力する。上記チェックで、通常のステータスワードを出力する場合、あるいは、状態設定フラグ２１が通常のステータスワードを出力するよう設定されている場合、通常のステータスワードを出力するものである。
【００３６】
次に、処理が正常に終了したときにも特定のステータスワードを出力するコマンドの処理について、図９に示すフローチャートを参照して説明する。なお、図８と同一のステップには同一の符号を付して説明を省略し、異なる部分についてだけ説明する。
【００３７】
ステップＳ５において、処理が正常に終了した場合、ステップＳ１１に進む。ステップＳ１１では、コマンドサーチテーブル４１内のＳＷ情報を参照することにより、特定のステータスワードを出力するのか、通常のステータスワードを出力するのかをチェックする。すなわち、受信したコマンドがあらかじめ定められた特定のコマンド（たとえば、キー照合コマンドなど）であるかどうかチェックするものである。
【００３８】
このチェックの結果、特定のステータスワードを出力する場合（受信したコマンドが特定のコマンドである場合）、ステップＳ１２に進む。ステップＳ１２では、状態設定フラグ２１を参照することにより、状態設定フラグ２１が特定のステータスワードを出力するよう設定されているか、通常のステータスワードを出力するよう設定されているかをチェックする。このチェックの結果、状態設定フラグ２１が特定のステータスワードを出力するよう設定されている場合、ステップＳ１３に進む。ステップＳ１３では、特定のステータスワード（特定エラーステータス）をカードリーダ・ライタ２へ出力し、コマンド待ち状態になる。
【００３９】
ステップＳ１１にて通常のステータスワードを出力する場合（受信したコマンドが特定のコマンドでない場合）、あるいは、ステップＳ１２にて状態設定フラグ２１が通常のステータスワードを出力するよう設定されている場合、ステップＳ６に進む。ステップＳ６では、正常終了ステータスワードをカードリーダ・ライタ２へ出力し、コマンド待ち状態になる。
【００４０】
このように、処理が正常に終了した場合にも、処理が正常に終了しなかった場合と同様な処理を行なうものである。
【００４１】
次に、特定のアプリケーションで特定のステータスワードを出力するコマンドの処理について、図１０に示すフローチャートを参照して説明する。なお、図８と同一のステップには同一の符号を付して説明を省略し、異なる部分についてだけ説明する。
【００４２】
ステップＳ１にてコマンドサーチテーブル４１に登録されていない場合、ステップＳ２にてアクセス権が確立されていない場合、ステップＳ３にて適切なフォーマットになっていない場合、あるいは、ステップＳ５にて処理が正常に終了していない場合、ステップＳ１４に進む。ステップＳ１４では、アプリケーション識別情報３２を参照することにより、現在選択されているアプリケーションがあらかじめ定められた特定のアプリケーション（たとえば、高いセキュリティを必要とするアプリケーション）であるかどうかチェックする。
【００４３】
このチェックの結果、特定のアプリケーションが選択されている場合、ステップＳ１５に進む。ステップＳ１５では、アプリケーション発行情報２３を参照することにより、発行済み状態に設定されているかをチェックする。このチェックの結果、アプリケーション発行情報２３が発行済み状態に設定されている場合、ステップＳ９に進む。ステップＳ９では、特定のステータスワードを出力し、コマンド待ち状態になる。
【００４４】
ステップＳ１４にて特定のアプリケーションが選択されていない場合、あるいは、ステップＳ１５にてアプリケーション発行情報２３が発行済み状態に設定されていない場合、ステップＳ１０に進む。ステップＳ１０では、通常のステータスワードを出力し、コマンド待ち状態になる。
【００４５】
このように、受信したコマンドに対する処理を行なった上、その処理が正常に終了しなかった場合、アプリケーション識別情報３２を参照することにより、特定のアプリケーションが選択されているかどうかチェックし、特定のアプリケーションが選択されている場合、アプリケーション発行情報２３を参照することにより、発行済み状態に設定されているかどうかチェックし、発行済み状態に設定されている場合、特定のステータスワードを出力する。上記チェックで、特定のアプリケーションが選択されていない場合、あるいは、アプリケーション発行情報２３が発行済み状態に設定されていない場合、通常のステータスワードを出力するものである。
【００４６】
次に、特定のアプリケーションで処理が正常に終了したときにも特定のステータスワードを出力するコマンドの処理について、図１１に示すフローチャートを参照して説明する。なお、図１０と同一のステップには同一の符号を付して説明を省略し、異なる部分についてだけ説明する。
【００４７】
ステップＳ５において、処理が正常に終了した場合、ステップＳ１６に進む。ステップＳ１６では、アプリケーション識別情報３２を参照することにより、現在選択されているアプリケーションがあらかじめ定められた特定のアプリケーション（たとえば、高いセキュリティを必要とするアプリケーション）であるかどうかチェックする。
【００４８】
このチェックの結果、特定のアプリケーションが選択されている場合、ステップＳ１７に進む。ステップＳ１７では、アプリケーション発行情報２３を参照することにより、発行済み状態に設定されているかをチェックする。このチェックの結果、アプリケーション発行情報２３が発行済み状態に設定されている場合、ステップＳ１８に進む。ステップＳ１８では、特定のステータスワード（特定エラーステータス）をカードリーダ・ライタ２へ出力し、コマンド待ち状態になる。
【００４９】
ステップＳ１６にて特定のアプリケーションが選択されていない場合、あるいは、ステップＳ１７にてアプリケーション発行情報２３が発行済み状態に設定されていない場合、ステップＳ６に進む。ステップＳ６では、正常終了ステータスワードを出力し、コマンド待ち状態になる。
【００５０】
このように、特定のアプリケーションで処理が正常に終了した場合にも、処理が正常に終了しなかった場合と同様な処理を行なうものである。
【００５１】
【発明の効果】
以上詳述したように本発明によれば、受信したコマンドに対する処理を行なった際、処理内容を示す正規のステータスワードを出力するかあるいはその正規のステータスワードと異なる内容を示す特定のステータスワードを出力するかを識別し、この識別結果に基づき正規のステータスワードあるいは特定のステータスワードを選択的に出力することにより、コマンドのランダムアタックに対しても高いセキュリティが得られる電子装置を提供できる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る携帯可能電子装置としてのＩＣカードを取扱う端末装置の構成を示すブロック図。
【図２】ＩＣカードの構成を概略的に示すブロック図。
【図３】データメモリの一部分を示す模式図。
【図４】ワーキングメモリの一部分を示す模式図。
【図５】プログラムメモリの一部分を示す模式図。
【図６】フラグ設定コマンドのフォーマットを示す模式図。
【図７】キー照合コマンドのフォーマットを示す模式図。
【図８】特定のステータスワードを出力するコマンドの処理について説明するフローチャート。
【図９】処理が正常に終了したときにも特定のステータスワードを出力するコマンドの処理について説明するフローチャート。
【図１０】特定のアプリケーションで特定のステータスワードを出力するコマンドの処理について説明するフローチャート。
【図１１】特定のアプリケーションで処理が正常に終了したときにも特定のステータスワードを出力するコマンドの処理について説明するフローチャート。
【符号の説明】
１……ＩＣカード（携帯可能電子装置）
２……カードリーダ・ライタ（外部装置）
１１……制御素子
１２……データメモリ
１３……ワーキングメモリ
１４……プログラムメモリ
１５……コンタクト部
２１……状態設定フラグ
２２……キーデータ
２３……アプリケーション発行情報
３１……アクセス条件フラグ
３２……アプリケーション識別情報
４１……コマンドサーチテーブル（記憶手段）[0001]
BACKGROUND OF THE INVENTION
The present invention is referred to as a so-called IC card that has a control element such as a rewritable nonvolatile memory and a CPU and has an IC (integrated circuit) chip provided with means for inputting / outputting data from the outside. The electronic device to be used .
[0002]
[Prior art]
In recent years, as a new portable data storage medium, a so-called IC card having a built-in IC chip having a rewritable nonvolatile memory and a control element such as a CPU and having means for inputting and outputting data from the outside. Has been developed.
[0003]
In general, this type of IC card outputs a status word (SW) for a received command as a result of a predetermined process. That is, when a command input from the outside is received, the received command is processed, and a status word is output to the outside as the processing result. For example, in the key collation command, if the collation does not match, a status word such as “6300 (collation mismatch)” is output.
[0004]
[Problems to be solved by the invention]
However, in the case of the above-described prior art, when a CLA byte or INS byte determined by the command code standard is randomly attacked, “6300” is output as a status word at CLA = 00 and INS = 20, It was found that there was a key matching command, and there was a big problem that it was inferior in security.
[0005]
This is particularly a problem in applications that require high security, such as applications that make financial settlements.
[0006]
SUMMARY An advantage of some aspects of the invention is that it provides an electronic device that can obtain high security against a random attack of a command.
[0007]
[Means for Solving the Problems]
The electronic device of the present invention can register a plurality of applications. When each registered application receives a command input from the outside, the electronic device performs processing on the received command and outputs information indicating the processing result to the outside. A determination for determining whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result Whether to output the first information or the second information based on the storage contents of the storage means when processing the received command and the storage means storing the information A determination means for determining and selectively outputting the first information or the second information based on the determination result of the determination means And and an output means that.
[0008]
The electronic device of the present invention can register a plurality of applications. When each registered application receives a command input from the outside, the electronic device performs processing on the received command and sends information indicating the processing result to the outside. In order to determine whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result a storage means for storing determination information of, when performing processing for the received command, if the processing is not completed normally, and outputs the first information based on the stored contents of said memory means Or a determination means for determining whether to output the second information, and the first information based on a determination result of the determination means. Information or are provided with an output means for selectively outputting the second information.
[0009]
The electronic device of the present invention can register a plurality of applications. When each registered application receives a command input from the outside, the electronic device performs processing on the received command and sends information indicating the processing result to the outside. In order to determine whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result a storage means for storing determination information of, when performing processing for the received command, if the process was successful, whether to output the first information based on the stored contents of the storage means, Alternatively, a determination unit that determines whether to output the second information, and the first information based on a determination result of the determination unit Rui is and an output means for outputting the second information selectively.
[0010]
The electronic device of the present invention can register a plurality of applications. When each registered application receives a command input from the outside, the electronic device performs processing on the received command and sends information indicating the processing result to the outside. A memory for storing whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result A means for determining whether or not the currently selected application is a specific application set in advance when the process for the received command is not normally completed when the process is performed; The application currently selected by this determination means is a specific application. If it is determined that it is not an application, the first information is output to the outside based on the stored contents of the storage means, and the determination means determines that the currently selected application is a specific application In some cases, the information processing apparatus includes output means for outputting the second information to the outside based on the stored contents of the storage means.
[0011]
In addition, when the electronic device of the present invention receives a command input from the outside, the electronic device performs processing on the received command and outputs the processing result for the received command in the electronic device that outputs information indicating the processing result to the outside. First storage means for storing determination information for determining whether to output first information to be displayed or to output second information having a content different from the processing result; and Second storage means for storing designation information for designating whether to output information or the second information for each command; and when the received command is processed, the second storage A first judging means for judging whether to output the first information or the second information by referring to the designation information in the means, and the first judging means. When it is determined that the second information is output, the first information is output by referring to the determination information in the first storage means to determine whether to output the first information or the second information. When the first information is output by the second determination means and the first determination means, or when the first information is determined to be output by the second determination means, the first information is output. Is output to the outside, and when it is determined that the second information is output by the second determining means, the second information is output to the outside.
[0012]
Furthermore, the electronic device of the present invention can register a plurality of applications. When each registered application receives a command input from the outside, the electronic device performs processing on the received command and sends information indicating the processing result to the outside. In the electronic device to output to, the first storage means for storing issuance identification information for identifying whether or not the selected application has been issued, and the type of the currently selected application When the processing for the received command and the second storage means for storing the type identification information indicating, and the processing did not end normally, the type identification information in the second storage means is Whether the application currently selected by browsing is a specific application set in advance When it is determined by the first determination means that the application currently selected by the first determination means is a specific application, the issue identification information in the first storage means is referred to. Accordingly, it is determined by the second determination means for determining whether or not the specific application currently selected has been issued, and the application currently selected by the first determination means is not a specific application. Or when the second determination means determines that the currently selected specific application has not been issued, the first information indicating the processing result for the received command is output, and the second determination If it is determined by the means that the specific application currently selected has been issued, the processing result will differ. And and an output means for outputting the second information indicating that content.
[0015]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0016]
FIG. 1 shows a configuration example of a terminal device that handles an IC card as a portable electronic device according to an embodiment of the present invention. That is, this terminal device enables the IC card 1 to be connected to the control unit 3 comprising a CPU or the like via the card reader / writer 2, and the control unit 3 includes a keyboard 4, a CRT display device 5, and a printer 6. Connected and configured.
[0017]
The IC card 1 can register a plurality of applications. For example, as shown in FIG. 2, a control element (control unit) 11 such as a CPU, a data memory 12 as a memory (storage means), a working memory 13, a program The memory 14 and the contact portion 15 for obtaining electrical contact with the card reader / writer 2 are included. Of these, the control element 11, the data memory 12, the working memory 13, and the program memory 14 are It is composed of one IC chip (or a plurality of IC chips) 16. The IC chip 16 and the contact portion 15 are integrated into an IC module and embedded in the IC card body.
[0018]
The data memory 12 is used for storing various data, and is composed of a rewritable nonvolatile memory such as an EEPROM, for example.
[0019]
The working memory 13 is a memory for temporarily storing processing data when the control element 11 performs processing, and is configured by, for example, a RAM.
[0020]
The program memory 14 is configured by a mask ROM, for example, and stores a control program for the control element 11 and the like.
[0021]
FIG. 3 shows a part of the data memory 12, and stores a state setting flag 21, key data 22, and application issue information 23, respectively. The status setting flag 21 outputs which status word, that is, a normal status word (a normal status word indicating processing contents), or a specific status indicating a content different from the normal status word. This is for identifying whether to output a word, and is set by a flag setting command.
[0022]
Here, the specific status word is a status word indicating contents different from a regular status word indicating that the corresponding command is not supported. For example, the status word for the key collation command is “6D00 (INS not yet). Support) ”as a specific status word.
[0023]
The key data 22 is used to establish an access right of a flag setting command for setting the state setting flag 21, and collation key data or authentication key data is set.
[0024]
The application issue information 23 indicates that the application has already been issued, and is set to issued when an application with high security is issued.
[0025]
FIG. 4 shows a part of the working memory 13 in which an access condition flag 31 and application identification information 32 are stored. The access condition flag 31 is a flag indicating that the access right has been established, and is set according to the result of collation or authentication of the key data 22. The application identification information 32 indicates the type of application currently selected.
[0026]
FIG. 5 shows a part of the program memory 14, and stores a command search table 41 that can specify for each command whether a normal status word is output or a specific status word is output. In the command search table 41, for each command supported by the IC card, CLA, INS, access condition information, command format information, SW information for specifying which status word is output, and the like are registered. .
[0027]
FIG. 6 shows a format example of a flag setting command for setting the state setting flag 21, and includes a command header 51 and flag information 52.
[0028]
FIG. 7 shows a format example of the key collation command, which is composed of a command header 61 and a key value 62.
[0029]
Next, processing of a command for outputting a specific status word will be described with reference to the flowchart shown in FIG. When a command sent from the card reader / writer 2 is received, the process proceeds to step S1. In step S1, it is checked whether or not the received command is registered in the command search table 41.
[0030]
As a result of this check, if it is registered in the command search table 41, the process proceeds to step S2. In step S2, it is checked whether the access right is established by referring to the access condition flag 31. If the access right is established as a result of this check, the process proceeds to step S3. In step S3, it is checked whether or not the received command has an appropriate format by referring to the format information in the command search table 41.
[0031]
If it is determined that the format is appropriate, the process proceeds to step S4. In step S4, the received command is processed. Next, in step S5, it is checked whether or not the process of step S4 has been completed normally. As a result of this check, if the processing is completed normally, the process proceeds to step S6. In step S6, a normal completion status word is output to the card reader / writer 2 and a command wait state is entered.
[0032]
If it is not registered in the command search table 41 in step S1, the access right is not established in step S2, the format is not appropriate in step S3, or the process is normal in step S5. If not, the process proceeds to step S7. In step S7, by referring to the SW information in the command search table 41, it is checked whether to output a specific status word or a normal status word. That is, it is checked whether the received command is a predetermined specific command (for example, a key collation command).
[0033]
As a result of this check, when a specific status word is output (when the received command is a specific command), the process proceeds to step S8. In step S8, by referring to the state setting flag 21, it is checked whether the state setting flag 21 is set to output a specific status word or to output a normal status word. As a result of this check, if the status setting flag 21 is set to output a specific status word, the process proceeds to step S9. In step S9, a specific status word (specific error status) is output to the card reader / writer 2 to enter a command waiting state.
[0034]
When a normal status word is output in step S7 (when the received command is not a specific command), or when the state setting flag 21 is set to output a normal status word in step S8, step Proceed to S10. In step S10, a normal status word (normal error status) is output, and a command wait state is entered.
[0035]
As described above, when the received command is processed and the process is not completed normally, the command search table 41 is referred to output a specific status word or a normal status word. When a specific status word is output, it is checked whether the state setting flag 21 is set to output a specific status word or a normal status word, and a state setting flag is set. If 21 is set to output a specific status word, it outputs a specific status word. In the above check, when a normal status word is output, or when the state setting flag 21 is set to output a normal status word, a normal status word is output.
[0036]
Next, processing of a command that outputs a specific status word even when the processing ends normally will be described with reference to a flowchart shown in FIG. Note that the same steps as those in FIG. 8 are denoted by the same reference numerals, description thereof is omitted, and only different portions will be described.
[0037]
If the process ends normally in step S5, the process proceeds to step S11. In step S11, by referring to the SW information in the command search table 41, it is checked whether to output a specific status word or a normal status word. That is, it is checked whether the received command is a predetermined specific command (for example, a key collation command).
[0038]
If a specific status word is output as a result of this check (if the received command is a specific command), the process proceeds to step S12. In step S12, by referring to the state setting flag 21, it is checked whether the state setting flag 21 is set to output a specific status word or to output a normal status word. As a result of this check, if the status setting flag 21 is set to output a specific status word, the process proceeds to step S13. In step S13, a specific status word (specific error status) is output to the card reader / writer 2 to enter a command waiting state.
[0039]
When a normal status word is output in step S11 (when the received command is not a specific command), or when the state setting flag 21 is set to output a normal status word in step S12, step Proceed to S6. In step S6, a normal completion status word is output to the card reader / writer 2 and a command wait state is entered.
[0040]
As described above, even when the process ends normally, the same process as that when the process does not end normally is performed.
[0041]
Next, processing of a command for outputting a specific status word by a specific application will be described with reference to a flowchart shown in FIG. Note that the same steps as those in FIG. 8 are denoted by the same reference numerals, description thereof is omitted, and only different portions will be described.
[0042]
If it is not registered in the command search table 41 in step S1, the access right is not established in step S2, the format is not appropriate in step S3, or the process is normal in step S5. If not, the process proceeds to step S14. In step S14, it is checked whether or not the currently selected application is a predetermined specific application (for example, an application requiring high security) by referring to the application identification information 32.
[0043]
As a result of the check, if a specific application is selected, the process proceeds to step S15. In step S15, by referring to the application issue information 23, it is checked whether or not the issued state is set. As a result of this check, if the application issue information 23 is set to the issued state, the process proceeds to step S9. In step S9, a specific status word is output and a command wait state is entered.
[0044]
If a specific application is not selected in step S14, or if the application issue information 23 is not set to the issued state in step S15, the process proceeds to step S10. In step S10, a normal status word is output and a command wait state is entered.
[0045]
As described above, when the process for the received command is performed and the process does not end normally, it is checked whether or not a specific application is selected by referring to the application identification information 32, and the specific application is checked. Is selected, it is checked whether it is set to the issued state by referring to the application issue information 23, and if it is set to the issued state, a specific status word is output. In the above check, when a specific application is not selected or when the application issue information 23 is not set to the issued state, a normal status word is output.
[0046]
Next, processing of a command that outputs a specific status word even when processing is normally completed in a specific application will be described with reference to a flowchart shown in FIG. Note that the same steps as those in FIG. 10 are denoted by the same reference numerals, description thereof is omitted, and only different portions will be described.
[0047]
If the process ends normally in step S5, the process proceeds to step S16. In step S16, it is checked whether or not the currently selected application is a predetermined specific application (for example, an application requiring high security) by referring to the application identification information 32.
[0048]
As a result of the check, if a specific application is selected, the process proceeds to step S17. In step S17, by referring to the application issue information 23, it is checked whether or not the issued state is set. As a result of the check, if the application issue information 23 is set to the issued state, the process proceeds to step S18. In step S18, a specific status word (specific error status) is output to the card reader / writer 2 to enter a command waiting state.
[0049]
If a specific application is not selected in step S16, or if the application issue information 23 is not set to the issued state in step S17, the process proceeds to step S6. In step S6, a normal end status word is output and a command wait state is entered.
[0050]
As described above, even when the process is normally completed in a specific application, the same process as that when the process is not normally completed is performed.
[0051]
【The invention's effect】
As described above in detail, according to the present invention, when processing for a received command is performed, a normal status word indicating the processing content is output or a specific status word indicating content different from the normal status word is output. By discriminating whether to output and selectively outputting a regular status word or a specific status word based on the identification result, an electronic device can be provided that can obtain high security against a random attack of a command.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a terminal device that handles an IC card as a portable electronic device according to an embodiment of the present invention.
FIG. 2 is a block diagram schematically showing the configuration of an IC card.
FIG. 3 is a schematic diagram showing a part of a data memory.
FIG. 4 is a schematic diagram showing a part of a working memory.
FIG. 5 is a schematic diagram showing a part of a program memory.
FIG. 6 is a schematic diagram showing a format of a flag setting command.
FIG. 7 is a schematic diagram showing a format of a key collation command.
FIG. 8 is a flowchart for explaining processing of a command for outputting a specific status word.
FIG. 9 is a flowchart for explaining processing of a command that outputs a specific status word even when the processing ends normally.
FIG. 10 is a flowchart for explaining processing of a command for outputting a specific status word in a specific application.
FIG. 11 is a flowchart illustrating processing of a command that outputs a specific status word even when processing is normally completed in a specific application.
[Explanation of symbols]
1 ... IC card (portable electronic device)
2 …… Card reader / writer (external device)
DESCRIPTION OF SYMBOLS 11 ... Control element 12 ... Data memory 13 ... Working memory 14 ... Program memory 15 ... Contact part 21 ... State setting flag 22 ... Key data 23 ... Application issue information 31 ... Access condition flag 32 ... ... application identification information 41 ... command search table (storage means)

Claims

In an electronic device that can register a plurality of applications and receives a command input from the outside in each registered application, performs processing for the received command, and outputs information indicating the processing result to the outside.
Storing determination information for determining whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result; Storage means
A determination unit that determines whether to output the first information or the second information based on the storage content of the storage unit when processing the received command;
Output means for selectively outputting the first information or the second information based on the determination result of the determination means;
An electronic device comprising:

In an electronic device that can register a plurality of applications and receives a command input from the outside in each registered application, performs processing for the received command, and outputs information indicating the processing result to the outside.
Storing determination information for determining whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result; Storage means
When performing a process for the received command, or if the processing is not completed normally, or not to output the first information based on the stored contents of the storage unit, or outputs the second information Determining means for determining
Output means for selectively outputting the first information or the second information based on the determination result of the determination means;
An electronic device comprising:

In an electronic device that can register a plurality of applications and receives a command input from the outside in each registered application, performs processing for the received command, and outputs information indicating the processing result to the outside.
Storing determination information for determining whether to output first information indicating a processing result for a command received according to the application or to output second information indicating a content different from the processing result; Storage means
When processing for the received command is performed, if the processing ends normally, it is determined whether to output the first information or the second information based on the storage contents of the storage means Determination means to perform,
Output means for selectively outputting the first information or the second information based on the determination result of the determination means;
An electronic device comprising:

The determination means outputs the first information by referring to the issue identification information stored in the storage means for identifying whether or not the selected application has been issued, or the first information electronic device according to any one of claims 1 to 4, characterized in that determining whether to output the second information.

In an electronic device that can register a plurality of applications and receives a command input from the outside in each registered application, performs processing for the received command, and outputs information indicating the processing result to the outside.
Storage means for storing whether to output first information indicating a processing result for a command received according to the application, or to output second information indicating a content different from the processing result;
A determination means for determining whether or not the currently selected application is a specific application set in advance when the process for the received command is not normally completed when the process is performed;
If it is determined by the determination means that the currently selected application is not a specific application, the first information is output to the outside based on the stored contents of the storage means, and the currently selected application is selected by the determination means. An output unit that outputs the second information to the outside based on the storage content of the storage unit when it is determined that the application is a specific application;
An electronic device comprising:

When receiving an externally input command, the electronic device performs processing for the received command and outputs information indicating the processing result to the outside.
A first memory storing determination information for determining whether to output first information indicating a processing result for a received command or to output second information indicating a content different from the processing result Means,
Second storage means for storing designation information for designating for each command whether to output the first information or the second information;
When processing for the received command is performed, a first determination is made as to whether to output the first information or the second information by referring to the designation information in the second storage means Judgment means,
When it is determined by the first determination means that the second information is output, the first information is output by referring to the determination information in the first storage means, or the second information is Second judging means for judging whether to output;
When it is determined that the first information is output by the first determining means, or when it is determined that the first information is output by the second determining means, the first information is output to the outside. An output means for outputting the second information to the outside when it is determined by the second determination means to output the second information;
An electronic device comprising:

In an electronic device that can register a plurality of applications and receives a command input from the outside in each registered application, performs processing for the received command, and outputs information indicating the processing result to the outside.
First storage means for storing issue identification information for identifying whether or not the selected application has been issued;
A second storage means for storing type identification information indicating the type of the currently selected application;
When the process for the received command is not completed normally, the application currently selected by referring to the type identification information in the second storage means is set to a specific information set in advance. First determination means for determining whether or not the application;
When the first determination unit determines that the currently selected application is a specific application, the specific application currently selected by referring to the issue identification information in the first storage unit is determined. A second determination means for determining whether or not it has been issued;
When it is determined by the first determination means that the currently selected application is not a specific application, or when the specific application currently selected by the second determination means has not been issued Outputs the first information indicating the processing result for the received command, and if the second determining means determines that the specific application currently selected has been issued, the contents differ from the processing result. Output means for outputting second information to be shown;
An electronic device comprising: