JP4437898B2

JP4437898B2 - Program inspection apparatus, program inspection method, and program inspection system

Info

Publication number: JP4437898B2
Application number: JP2003188720A
Authority: JP
Inventors: 維正劉
Original assignee: Kyodo Printing Co Ltd
Current assignee: Kyodo Printing Co Ltd
Priority date: 2003-06-30
Filing date: 2003-06-30
Publication date: 2010-03-24
Anticipated expiration: 2023-06-30
Also published as: JP2005025385A

Description

【０００１】
【発明の属する技術分野】
本発明は、記録媒体に格納され、ＥＥＰＲＯＭ等の不揮発性メモリの読み取りおよび書き込みの途中に電源が切断された場合に実行される、データ修復プログラムの動作状況を検証するプログラム検査方法およびプログラム検査システムに関する。
【０００２】
【従来の技術】
従来、ＥＥＰＲＯＭ等の不揮発性メモリを記憶素子または記録媒体として使用しているＩＣカード、携帯電話、デジタルカメラ等の製品には、記録媒体が有する不揮発性メモリへのデータ書き込みおよび読み取りが何らかの理由で切断され、データ書き込みまたはデータ読み取りに失敗したときに備え、その失敗により破壊されたデータを修復する被破壊データ修復プログラムが組み込まれている。特に、ＥＥＰＲＯＭを備える製品や装置では、ＥＥＰＲＯＭのデータ修復プログラムを備えることにより品質を格段に高めることができる。
【０００３】
従来の技術例として、故障としてクレームがあったＩＣカードの故障判定を短時間に自動的に行える「ＩＣカードの故障判定方法及びその装置」がある（例えば、特許文献１参照）。また、非接触式ＩＣカードの故障判定を短時間に自動的に行える「非接触式ＩＣカードの故障判定方法および装置」がある（例えば、特許文献２参照）。
【０００４】
【特許文献１】
特開平８−３３８８５５号公報
【特許文献２】
特開平１０−２８８６４３号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、電化製品やＩＣカード等の故障原因を究明するために、故障時と同じ状況を再現し、ＥＥＰＲＯＭの修復機能の動作を分析する必要があるが、ＩＣカードの使用状況は様々であり、故障時と同じ状況は容易に再現できるものではなく、修復プログラムが正しく機能しているかどうかを検証することは困難であった。
【０００６】
また、特許文献１および２記載の発明は、ＩＣカードの故障を判定するにとどまるものであり、カード故障後のＥＥＰＲＯＭの修復機能が正しく機能しているかどうかを検証するものではない。
【０００７】
従来、記録媒体の書き込みまたは読み取りの途中における電源切断を制御する装置および方法はなかった。
【０００８】
よって、壊れたＩＣカード等の記録媒体の故障原因として、データ書き込み中の電源切断を想定した場合、同じ状況を作り出すことによって、故障原因の究明に役立つプログラム検査装置が望まれる。
【０００９】
本発明は、上記事情に鑑みてなされたものであり、任意のタイミングで、電化製品、または、ＩＣカードとリーダライタのデータ書き込みに必要な電源を切断することによって、人為的にデータ書き込み失敗のタイミングを見出すことができ、該タイミングで電源を切断することにより、確実にデータを破壊してから、データ修復プログラムの動作を確認することができるプログラム検査装置、プログラム検査方法およびプログラム検査システムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
かかる目的を達成するために、請求項１記載の発明は、不揮発性メモリと、不揮発性メモリへのデータ書込の中断により不揮発性メモリのデータの破壊が生じた場合に、破壊されたデータを修復するデータ修復プログラムを格納する記憶手段と、データ修復プログラムを実行する実行手段と、を備えた情報記録媒体と接続されるプログラム検査装置であって、リーダライタ手段から受信した不揮発性メモリに書き込まれるべきデータを情報記録媒体へ送信するデータ送信手段と、データ修復プログラムの実行によって不揮発性メモリのデータの修復が成功したか否かを検証するために、情報記録媒体がリーダライタ手段からのコマンド受信を終了してからリーダライタ手段へレスポンスを返し始めた時までの間に、当該プログラム検査装置の電源を切断することにより不揮発性メモリへのデータ書込の中断を発生させる中断発生手段と、を有することを特徴とする。
請求項２記載の発明は、請求項１記載の発明において、中断発生手段による中断発生の後、不揮発性メモリのデータが破壊されているかを検査する検査手段をさらに有することを特徴とする。
【００１１】
請求項３記載の発明は、請求項１または２記載の発明において、情報記録媒体と、不揮発性メモリからのデータの読取および不揮発性メモリへのデータの書込を行うリーダライタ手段とを中継して接続することが可能であり、リーダライタ手段から情報記録媒体へ送信される、不揮発性メモリへのデータの書込を命ずるコマンドデータを情報記録媒体が受信した後から、データの書込が完了したことを示すレスポンスデータを情報記録媒体がリーダライタ手段へ返信開始するまでの時間であるレスポンスタイムを測定するレスポンスタイム測定手段を有し、中断発生手段は、レスポンスタイム測定手段で測定されたレスポンスタイム内の任意のタイミングで、不揮発性メモリへのデータ書込の中断を発生させることを特徴とする。
【００１２】
請求項４記載の発明は、請求項３記載の発明において、レスポンスタイム測定手段は、コマンドデータを受信した順番を判定し、順番に基づいてレスポンスタイムを測定することを特徴とする。
【００１３】
請求項５記載の発明は、請求項３または４記載の発明において、レスポンスタイム測定手段は、レスポンスタイムの測定が終了するまで測定を繰り返すことを特徴とする。
【００１４】
請求項６記載の発明は、請求項３から５のいずれか１項に記載の発明において、中断発生手段は、レスポンス測定手段によって測定されたレスポンスタイムを参考に中断を発生させるタイミングを自由に設定し、設定したタイミングで中断を発生させることを特徴とする。
【００１５】
請求項７記載の発明は、請求項１から６のいずれか１項に記載の発明において、レスポンスタイムの測定または中断の発生のうちあらかじめ設定された方を行うことを特徴とする。
【００１６】
請求項８記載の発明は、請求項１から７のいずれか１項に記載の発明において、情報記録媒体は、電子機器、接触式ＩＣカード、非接触式ＩＣカードのいずれかであることを特徴とする。
【００１７】
請求項９記載の発明は、不揮発性メモリと、不揮発性メモリへのデータ書込の中断により不揮発性メモリのデータの破壊が生じた場合に、破壊されたデータを修復するデータ修復プログラムを格納する記憶手段と、データ修復プログラムを実行する実行手段と、を備えた情報記録媒体と接続されるプログラム検査装置が行うプログラム検査方法であって、リーダライタ手段から受信した不揮発性メモリに書き込まれるべきデータを情報記録媒体へ送信するデータ送信ステップと、データ修復プログラムの実行によって不揮発性メモリのデータの修復が成功したか否かを検証するために、情報記録媒体がリーダライタ手段からのコマンド受信を終了してからリーダライタ手段へレスポンスを返し始めた時までの間に、当該プログラム検査装置の電源を切断することにより不揮発性メモリへのデータ書込の中断を発生させる中断発生ステップと、を有することを特徴とする。
請求項１０記載の発明は、請求項９記載の発明において、中断発生ステップによる中断発生の後、不揮発性メモリのデータが破壊されているかを検査する検査ステップをさらに有することを特徴とする。
【００１８】
請求項１１記載の発明は、請求項９または１０記載の発明において、情報記録媒体と、不揮発性メモリからのデータの読取および不揮発性メモリへのデータの書込を行うリーダライタ手段とを中継して接続する場合、リーダライタ手段から情報記録媒体へ送信される、不揮発性メモリへのデータの書込を命ずるコマンドデータを情報記録媒体が受信した後から、データの書込が完了したことを示すレスポンスデータを情報記録媒体がリーダライタ手段へ返信開始するまでの時間であるレスポンスタイムを測定するレスポンスタイム測定ステップを有し、中断発生ステップでは、レスポンスタイム測定ステップで測定されたレスポンスタイム内の任意のタイミングで、不揮発性メモリへのデータ書込の中断を発生させることを特徴とする。
【００１９】
請求項１２記載の発明は、請求項１１記載の発明において、レスポンスタイムの測定または中断の発生のうちどちらを実行するかがあらかじめ設定される設定ステップをさらに有することを特徴とする。
【００２０】
請求項１３記載の発明は、請求項１１または１２記載の発明において、レスポンスタイム測定ステップでは、コマンドデータを受信した順番を判定し、順番に基づいてレスポンスタイムを測定することを特徴とする。
【００２１】
請求項１４記載の発明は、請求項項１１から１３のいずれか１項に記載の発明において、レスポンスタイム測定ステップでは、レスポンスタイムの測定が終了するまで測定を繰り返すことを特徴とする。
【００２２】
請求項１５記載の発明は、請求項項９から１４のいずれか１項に記載の発明において、情報記録媒体は、電子機器、接触式ＩＣカード、非接触式ＩＣカードのいずれかであることを特徴とする。
【００２３】
請求項１６記載の発明は、不揮発性メモリと、不揮発性メモリへのデータ書込の中断により不揮発性メモリのデータの破壊が生じた場合に、破壊されたデータを修復するデータ修復プログラムを格納する記憶手段と、データ修復プログラムを実行する実行手段と、を備えた情報記録媒体と、プログラム検査装置とが接続されるプログラム検査システムであって、プログラム検査装置は、リーダライタ手段から受信した不揮発性メモリに書き込まれるべきデータを情報記録媒体へ送信するデータ送信手段と、データ修復プログラムの実行によって不揮発性メモリのデータの修復が成功したか否かを検証するために、情報記録媒体がリーダライタ手段からのコマンド受信を終了してからリーダライタ手段へレスポンスを返し始めた時までの間に、当該プログラム検査装置の電源を切断することにより不揮発性メモリへのデータ書込の中断を発生させる中断発生手段と、を有することを特徴とする。
請求項１７記載の発明は、請求項１６記載の発明において、中断発生手段による中断発生の後、不揮発性メモリのデータが破壊されているかを検査する検査手段と、を有することを特徴とする。
【００２４】
請求項１８記載の発明は、請求項１６または１７記載の発明において、情報記録媒体と、不揮発性メモリからのデータの読取および不揮発性メモリへのデータの書込を行うリーダライタ手段とを中継して接続することが可能であり、プログラム検査装置は、リーダライタ手段から情報記録媒体へ送信される、不揮発性メモリへのデータの書込を命ずるコマンドデータを情報記録媒体が受信した後から、データの書込が完了したことを示すレスポンスデータを情報記録媒体がリーダライタ手段へ返信開始するまでの時間であるレスポンスタイムを測定するレスポンスタイム測定手段を有し、中断発生手段は、レスポンスタイム測定手段で測定されたレスポンスタイム内の任意のタイミングで、不揮発性メモリへのデータ書込の中断を発生させることを特徴とする。
【００２５】
請求項１９記載の発明は、請求項１８記載の発明において、レスポンスタイムの測定または中断の発生のうちどちらを実行するかがあらかじめ設定される設定手段をさらに有することを特徴とする。
【００２６】
請求項２０記載の発明は、請求項１８または１９記載の発明において、レスポンスタイム測定手段は、コマンドデータを受信した順番を判定し、順番に基づいてレスポンスタイムを測定することを特徴とする。
【００２７】
請求項２１記載の発明は、請求項１８から２０のいずれか１項に記載の発明において、レスポンスタイム測定手段は、レスポンスタイムの測定が終了するまで測定を繰り返すことを特徴とする。
【００２８】
請求項２２記載の発明は、請求項１６から２１のいずれか１項に記載の発明において、情報記録媒体は、電子機器、接触式ＩＣカード、非接触式ＩＣカードのいずれかであることを特徴とする。
【００２９】
【発明の実施の形態】
以下、本発明の実施形態について、添付図面を参照しながら詳細に説明する。
【００３０】
図１および図２は、本発明の実施例であるプログラム検査装置の構成とその周辺機器を示している。図１は、ＥＥＰＲＯＭを有する電化製品に適用する場合であり、図２はＥＥＰＲＯＭを有するＩＣカードに適用する場合の構成をそれぞれ示している。図３は、プログラム検査装置の外観と接続環境を示している。
【００３１】
まず、図１について説明する。プログラム検査装置１は、電子機器２１とデータ送受信を行うためのインターフェースを有する。また、プログラム検査装置１は、ＰＣ４と接続されるインターフェースを有し、ＲＳ２３２Ｃケーブルで接続され、データを入出力するボードＰＣ５を内部に有している。このボードＰＣがデータ書き込みにかかる判定処理および判定に基づく制御処理を行う。電子スイッチ１５は、電源２４の電源を切断する。電子機器２１は、不揮発性メモリであるＥＥＰＲＯＭ２３を制御するＣＰＵ２２を有し、また、不揮発性メモリへのデータ書込中に電源が切断されて前記不揮発性メモリのデータの破壊が生じた場合に実行される、データ修復プログラムを格納する記憶手段を有する（図示せず）。電子機器２１は、ＥＥＰＲＯＭを有する電化製品、例えば、携帯端末、デジタルカメラ、電話機、ＦＡＸ、テレビ、リモコン、エアコン等に適用可能である。
【００３２】
次に、図２について説明する。プログラム検査装置１は、ＩＣカード２を差し込むカード差込口１１と、ＩＣカード２およびリーダライタ３とデータの送受信を行うためのインターフェースを有し、ＩＣカード２と、リーダライタ３との間で、図２の矢印で示す各データの送受信を中継して行う。また、プログラム検査装置１は、ＰＣ４と接続されるインターフェースを有し、ＲＳ２３２Ｃケーブルで接続され、リーダライタ３からのデータを入出力するボードＰＣ５を内部に有している。このボードＰＣがデータ書き込みにかかる判定処理および判定に基づく制御処理を行う。電子スイッチ１５は、電源を切断する。
【００３３】
また、プログラム検査装置１は、図３に示すように、装置の初期化を行うためのリセットボタン８、データ書き込みのための電源オン／オフ状態を表示する赤色ＬＥＤ９、電子スイッチのオン／オフ状態を表示する赤と緑の２色ＬＥＤ１０を装置表面に備えている。
【００３４】
リーダライタ３は、本来は直接ＩＣカード２へのデータ書き込みおよびデータ読み取りを行うものであるが、本実施形態では、図３に示すようにＩＣカードの代わりにボード７がカード差込口に挿入され、プログラム検査装置１と接続される。
【００３５】
ＩＣカード２は、データが壊れた際にデータを自己修復するプログラムを格納し、搭載するＯＳによってそのプログラムを実行する記録媒体である。本実施形態では、ＩＣカードを例として説明するが、データ修復プログラムを格納する記録媒体であれば、これに限られない。また、ＩＣカードの場合は、接触式、非接触式のどちらでも適用可能である。非接触の場合では、電源を切った後にもカードの中にエネルギーが残存しているので、スイッチを切った瞬間に電力は消滅することなく、電力が消滅するまでＣＰＵが作動し続ける。よって、非接触式ＩＣカードのタイムラグを考慮して、電源切断タイミングを設定する必要がある。
【００３６】
タイムラグを有する非接触式のＩＣカードを適用する場合の装置の構成例を図４に示す。ＩＣカード２のデータを送受信するためのアンテナ１４を設けることによって、ＩＣカード２を装置のデータ読み取りセンサ（図示せず）に近づけてデータのやり取りを行う。非接触式の場合は、ＩＣカードを差し込む必要がないので、図４のように、電子スイッチを内部に組み込んでリーダライタと一体化してもよい。今後、非接触式のＩＣカードの応用システムが増加し、主流になることが予想されるので、本実施例は非接触式ＩＣカードの高品質なソフト開発に非常に有効である。
【００３７】
次に、図５を参照して、本発明の実施形態であるプログラム検査装置の電源制御の動作原理について説明する。
【００３８】
図５は、Ｉ／Ｏラインに流れる信号データの波形を示すイメージ図である。ＡＴＲ（アンサートゥーリセット）は、カードをリーダライタに入れると流れるデータに対し、そのデータを受け取ったことを伝えるデータである。ＣＭＤ（コマンド）は、リーダライタからＩＣカードへ送られるデータであり、このＣＭＤに基づいてＩＣカードは命令された処理を行う。ＲＳＰ（レスポンス）は、カードが命令された処理を終了したことをリーダライタへ返信するデータである。ここで、コマンド受信終了後から、レスポンスを返し始めた時までの時間がレスポンスタイムと定義する。
【００３９】
本発明の実施例であるプログラム検査装置は、Ｉ／Ｏラインを流れるデータにおいて、ＡＴＲ、ＣＭＤおよびＲＳＰの各データの間でデータがＨｉｇｈとなっているものがあるので、Ｈｉｇｈが流れて来る回数で現在何番目のＣＭＤが来ているのかを判定する。そして、データの波形が８ビット全てＨｉｇｈのＦＦデータがあるレスポンスタイムを切断タイミングとして認識する。ただし、ＡＴＲの受信中にもＦＦデータが出るカードがあるので、この場合は、データを１ビットずつ８回読み取って、９回目を読み取った後にＦＦデータになっているかを確かめる判定を行う。
【００４０】
図６にレスポンスタイムのデータのイメージを示す。ＥＥＰＲＯＭの書き込み動作を時系列で解析すると、図６のように３段階に分解できる。ｔ１はコマンドデータ受信終了時、すなわちデータ書き込み開始時であり、ｔ４はレスポンスデータ送信開始時、すなわち書き込み完了時である。例えば、データ書き込みのコマンドデータがリーダライタからＩＣカードへ送られた場合、ｔ１−ｔ２間はデータ書き込み開始段階であり、ｔ２−ｔ３間はデータ書き込みの準備段階である。また、ｔ３−ｔ４間はデータ書き込みの終了段階である。また、ｔ１−ｔ２間は旧データ、ｔ２−ｔ３間はＦＦデータ、ｔ３−ｔ４間は新データである。
【００４１】
開始段階においては、ＥＥＰＲＯＭ内のデータが不変であり、準備段階においては、新たなデータを書き込むためにＥＥＰＲＯＭ内のデータがＦＦにクリアされ、終了段階になって初めて新データが書き込まれる。このように、ｔ２−ｔ３の準備段階において電源が切断されると、ＥＥＰＲＯＭ内のデータは旧データでもなく、また新データでもない。
【００４２】
上記のことから、ｔ２−ｔ３間で電源をオフにすると、ＦＦデータが残り、事実上データを改ざんしたものとして、カードは使えなくなる。本発明の実施例である電子スイッチは、あえてこのｔ２−ｔ３間のタイミングで電源をオフにする制御を行う。
【００４３】
本発明の第１の実施例であるプログラム検査装置の処理動作について図７を参照して説明する。
【００４４】
第１の実施例は、ＣＭＤ受信後のどのタイミングで電源を切断するかの検証を自動的に繰り返して、適当なタイミングで切断する制御を行う。まず、電子スイッチの電源を入れ（Ｓ２０１）、ユーザがＰＣの画面上で各パラメータの設定を行う（Ｓ２０２）。パラメータの設定は、ＰＣに接続されているポートのＩＤ、受信するコマンドの順番、レスポンスタイムを測定するか、または電源を切断するかのモードを設定する。パラメータの設定後、データ書き込みコマンドの送信を開始する（Ｓ２０３）。レスポンスタイム測定モードが設定されている場合（Ｓ２０４／ＮＯ）、測定が完了するまで繰り返す。切断モードが設定されている場合（Ｓ２０４／ＹＥＳ）、電源切断が完了したか（Ｓ２０６）、コマンド送受信にエラーが発生したか（Ｓ２０７）を調べ、再び電源を入れる（Ｓ２０８）そして、検査コマンドを送信し（Ｓ２０９）、電源切断によってデータが破壊されたかを検査する（Ｓ２１０）。データが破壊されていた場合（Ｓ２１０／ＹＥＳ）、その旨をＰＣ画面に表示してユーザに知らせ、処理を終了する（Ｓ２１１）。データが破壊されていなかった場合（Ｓ２１０／ＮＯ）、設定パラメータを更新し（Ｓ２１２）、再度処理を始める。
【００４５】
上述の電源切断が終了した後、データ破壊されたかどうかの確認コマンドを使用して確認する。破壊された場合に、読取コマンドにより修復される。読取コマンドのレスポンスを検証すれば、修復が成功したかどうかを判断できる。ユーザはリーダライタを通常どおりに使用して、ＩＣカード２が正常に動作するかどうかを調べる。この時、データが破壊されたにもかかわらずカードが通常どおり使用できれば、ＩＣカードのデータ修復プログラムが電源切断後に正常に作動したことが確認できる。
【００４６】
以上、本発明の第１の実施例によれば、ユーザは予め自動的に切断タイミングを検査するよう設定しておくことで、ＰＣ画面上で１回毎にパラメータ設定をする必要がない。
【００４７】
本発明の第２の実施例であるプログラム検査装置の処理動作について図８を参照して説明する。
【００４８】
第２の実施例は、何番目のＣＭＤ受信後で電源を切断するかの検証について１回毎にユーザが条件設定することによって、適当なタイミングで切断する制御を行う。まず、全体の初期化を行い（Ｓ１０１）、電子スイッチの電源をオンにする（Ｓ１０２）。ＰＣからユーザによって設定されたパラメータを受信したかどうかを判断する（Ｓ１０３）。そして、ユーザが、図９に示すＰＣ画面上の「開始」ボタンを押すと、受信成功を伝えるデータを送信する（Ｓ１０４）。次にリセット信号が１であるかどうか（Ｓ１０５）、Ｉ／Ｏデータを受信しているかどうか（Ｓ１０６）、５０μ秒経過したかどうか（Ｓ１０７）について順次判定した後、インタラプタ１を初期化する（Ｓ１０８）。インタラプタ１の初期化は、１０４μ秒毎にＣＰＵに処理要求を行う。本実施例の場合、１ビットのデータは１０４μ秒であるので、その約半分の５０μ秒からインタラプタ１がスタートする。初期化後、ＡＴＲ受信が終了したか（Ｓ１０９）、目標値が何番目のコマンドとなっているか（Ｓ１１０）設定モードが電源切断モードかどうか（Ｓ１１１）を順次判断する。電源切断モードではない場合は（Ｓ１１１／ＮＯ）、レスポンス測定モードが設定されているので、レスポンスタイムを測定して（Ｓ１１２）、インタラプタ１を禁止し（Ｓ１１５）、結果をＰＣへ送信しユーザに知らせ（Ｓ１１６）、処理を再スタートする（Ｓ１０１）。電源切断モードである場合は（Ｓ１１１／ＹＥＳ）、目標値の時間設定を確認し（Ｓ１１３）、電源をオフにする制御を行う（Ｓ１１４）。電源切断後、結果をＰＣに送信する（Ｓ１１５）。
【００４９】
上述の電源切断が終了した後、ユーザはＩＣカード２を電子スイッチから抜き取り、また、リーダライタ３からボード７を抜き取って、リーダライタ３にＩＣカード２を差し込んで正常に動作するかどうかを調べる。この時、カードが通常どおり使用できれば、ＩＣカードのデータ修復プログラムが電源切断後に正常に作動したことが確認できる。
【００５０】
第２の実施例におけるＰＣの設定画面を図８に示す。ユーザは、電子スイッチのＲＳ２３２ＣケーブルをＰＣに接続した後、電子スイッチの電源を入れ、リセットボタンでリセットする。そして、ＰＣ側でアプリケーションソフトである「IC Card Tester」を起動する。起動後、図９に示す画面が表示される。
【００５１】
ユーザは表示されたＰＣ画面上において、まず、ＲＳ２３２ＣのChannel を選択し設定するため、ポートＩＤ入力手段１６でケーブルが接続されているポートＩＤを入力する。次に、コマンド番号入力手段１７で、検証したい対象コマンドの位置を数字で入力する。次に、レスポンスタイムを測定するレスポンスタイム測定モード１８、または電源切断モード１９のいずれかを選択する。そして、電源切断モードの場合に電源切断タイミングも入力設定する。以上の各設定が終わったら「開始」ボタンを押すと、上述した各実施例の処理動作がスタートする。また、テスター状況表示手段２０は、テスターの状況を表示するウィンドウである。
【００５２】
電源切断モードの場合、切断に成功したらリーダライタ側にエラーが出るので、適当なエラー処理を行ってから、システムの再スタートが可能となる。レスポンスタイム測定モードの場合はそのまま再スタートが可能となる。
【００５３】
以上、本発明の第２の実施例によれば、何番目のＣＭＤ受信後のレスポンスタイムを測定するかまたは電源を切断するかの検証について、ユーザがＰＣ画面上において手動でパラメータ設定するので、１回の検証毎にユーザの希望する条件設定ができる。
【００５４】
【発明の効果】
本発明によれば、人為的に記録媒体のデータを破壊し、データ書込途中の電源切断の状況を作り出すことを特徴としているので、データ破壊の原因の究明を助力でき、製品開発に必要な情報を得ることができるとともに、ソフト開発の際、ソフトが確実に設計通りにリカバリの動作をするかどうかを検証することができる。
【００５５】
また、本発明によれば、ＩＣカードアクセス中に電源が切られた過程を模擬できるので、カードが壊れるかどうか、壊れたらどんな現象が出るか、他のカードと同じ現象になるかどうか等を調べることができ、カード使用者の故障クレーム対応に活用できる。
【図面の簡単な説明】
【図１】本発明の実施形態であるプログラム検査装置および周辺機器の構成を示す図である。
【図２】本発明の実施形態であるプログラム検査装置および周辺機器の構成を示す図である。
【図３】本発明の実施形態であるプログラム検査装置および周辺機器の外観を示す図である。
【図４】本発明の実施形態である非接触式記録媒体用プログラム検査装置の構成を示す図である。
【図５】本発明の実施形態であるプログラム検査装置における受信データを示す図である。
【図６】本発明の実施形態であるプログラム検査装置の受信データにおけるレスポンスタイムを示す図である。
【図７】本発明の第１の実施例の処理動作を示すフローチャートである。
【図８】本発明の第２の実施例の処理動作を示すフローチャートである。
【図９】本発明の第２の実施例におけるＰＣ画面を示す図である。
【符号の説明】
１プログラム検査装置
２ＩＣカード
３リーダライタ
４ＰＣ
５ボードＰＣ
６ＲＳ２３２Ｃケーブル
７ボード
８リセットボタン
９赤色ＬＥＤ
１０２色ＬＥＤ
１１カード差込口
１２リーダライタカード差込口
１３ドライバＩＣ
１４アンテナ
１５電子スイッチ
１６ポートＩＤ入力手段
１７コマンド番号入力手段
１８レスポンスタイム測定モード
１９電源切断モード
２０テスター状況表示手段
２１電子機器
２２ＣＰＵ
２３ＥＥＰＲＯＭ
２４電源（コンセント）[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a program inspection method and a program inspection system for verifying the operation status of a data restoration program that is stored in a recording medium and executed when the power is cut off during reading and writing of a nonvolatile memory such as an EEPROM. About.
[0002]
[Prior art]
Conventionally, products such as an IC card, a cellular phone, and a digital camera that use a nonvolatile memory such as an EEPROM as a storage element or a recording medium have some reason for writing and reading data to and from the nonvolatile memory included in the recording medium. In preparation for a case where data writing or data reading fails after being disconnected, a data destruction program for repairing data that is damaged due to the failure is incorporated. In particular, in a product or apparatus provided with an EEPROM, the quality can be remarkably enhanced by providing an EEPROM data restoration program.
[0003]
As a prior art example, there is an “IC card failure determination method and apparatus” that can automatically determine the failure of an IC card that has been claimed as a failure in a short time (see, for example, Patent Document 1). In addition, there is a “non-contact IC card failure determination method and apparatus” that can automatically determine the failure of a non-contact IC card in a short time (see, for example, Patent Document 2).
[0004]
[Patent Document 1]
JP-A-8-338855
[Patent Document 2]
Japanese Patent Laid-Open No. 10-288643
[0005]
[Problems to be solved by the invention]
However, in order to investigate the cause of failure of electrical appliances and IC cards, it is necessary to reproduce the same situation as at the time of failure and analyze the operation of the repair function of the EEPROM. The same situation as at the time of the failure was not easily reproducible, and it was difficult to verify whether the repair program was functioning correctly.
[0006]
In addition, the inventions described in Patent Documents 1 and 2 are merely used to determine the failure of the IC card, and do not verify whether the repair function of the EEPROM after the card failure is functioning correctly.
[0007]
Conventionally, there has been no apparatus and method for controlling power-off during writing or reading of a recording medium.
[0008]
Therefore, if a power failure during data writing is assumed as a cause of failure of a recording medium such as a broken IC card, a program inspection device that helps to investigate the cause of the failure by creating the same situation is desired.
[0009]
The present invention has been made in view of the above circumstances, and it is possible to artificially fail in data writing by cutting off the power required for data writing of the electrical appliance or the IC card and the reader / writer at an arbitrary timing. Provided is a program inspection device, a program inspection method, and a program inspection system capable of finding the timing and confirming the operation of the data restoration program after the data is surely destroyed by cutting off the power supply at the timing The purpose is to do.
[0010]
[Means for Solving the Problems]
In order to achieve this object, the invention described in claim 1 is directed to a non-volatile memory, and when the data in the non-volatile memory is destroyed due to the interruption of data writing to the non-volatile memory, A program inspection apparatus connected to an information recording medium comprising storage means for storing a data restoration program to be restored and execution means for executing the data restoration program, Received from reader / writer means Data transmission means for transmitting data to be written in the nonvolatile memory to the information recording medium; In order to verify whether or not the data in the nonvolatile memory was successfully restored by executing the data restoration program, the information recording medium started to return a response to the reader / writer after the command reception from the reader / writer was completed. In time , By turning off the power of the program inspection device And interruption generating means for generating interruption of data writing to the nonvolatile memory.
The invention described in claim 2 is characterized in that, in the invention described in claim 1, further comprising inspection means for inspecting whether the data in the nonvolatile memory is destroyed after the interruption by the interruption generation means.
[0011]
Claim 3 The described invention In the first or second aspect of the present invention, the information recording medium and the reader / writer means for reading data from the nonvolatile memory and writing data to the nonvolatile memory can be connected by relay. , Reader / writer means From Information recording medium Sent to the Information recording medium sends command data to write data to nonvolatile memory Receive did later Response data indicating that data writing has been completed The Information recording medium to reader / writer means It is time to start replying Response time Response time measurement means for measuring Have , The interruption generation means was measured by the response time measurement means. At any timing within the response time, Causes interruption of data writing to non-volatile memory It is characterized by that.
[0012]
Claim 4 The described invention is claimed. 3 In the described invention, the response time measuring means determines the order of receiving the command data, and measures the response time based on the order.
[0013]
Claim 5 The described invention is claimed. 3 or 4 In the described invention, the response time measuring means repeats the measurement until the measurement of the response time is completed.
[0014]
Claim 6 The described invention is claimed. 3 From 5 In the invention described in any one of the above, Interrupted Refer to the response time measured by the response measurement means. Cause interruption Set the timing freely, Set At the timing Cause interruption It is characterized by that.
[0015]
Claim 7 The invention described is from claim 1 6 In the invention according to any one of the above, measurement of response time or Occurrence of interruption Out of in advance Set Direction It is characterized by performing.
[0016]
Claim 8 The described invention is claimed. In any one of 1 to 7 In the described invention, Information recording medium Is Electronics, Contact IC card , Non-contact IC card One of It is characterized by being.
[0017]
The invention according to claim 9 stores a nonvolatile memory and a data repair program for repairing the corrupted data when the data in the nonvolatile memory is destroyed due to interruption of data writing to the nonvolatile memory. A program inspection method performed by a program inspection device connected to an information recording medium comprising storage means and execution means for executing a data restoration program, Received from reader / writer means A data transmission step of transmitting data to be written in the nonvolatile memory to the information recording medium; In order to verify whether or not the data in the nonvolatile memory was successfully restored by executing the data restoration program, the information recording medium started to return a response to the reader / writer after the command reception from the reader / writer was completed. In time , By turning off the power of the program inspection device An interruption generation step for generating an interruption of data writing to the nonvolatile memory.
According to a tenth aspect of the present invention, in the ninth aspect of the present invention, the method further includes an inspection step for inspecting whether the data in the nonvolatile memory is destroyed after the occurrence of the interruption by the interruption occurrence step.
[0018]
Claim 11 The described invention In the invention according to claim 9 or 10, when the information recording medium and reader / writer means for reading data from the nonvolatile memory and writing data to the nonvolatile memory are connected by relay, the reader / writer means The information recording medium reads response data indicating that the data writing has been completed after the information recording medium receives the command data for sending the data to the non-volatile memory that is transmitted from the information recording medium to the information recording medium. It has a response time measurement step that measures the response time, which is the time until the reply starts to the writer means , In the interruption generation step, it was measured in the response time measurement step. At any timing within the response time, Causes interruption of data writing to non-volatile memory It is characterized by that.
[0019]
Claim 12 The described invention is claimed. 11 In the described invention, It further has a setting step in which which of response time measurement or interruption occurrence is executed is preset. It is characterized by that.
[0020]
Claim 13 The described invention is claimed. 11 or 12 In the described invention, In the response time measurement step, the order in which command data is received is determined, and the response time is measured based on the order. It is characterized by that.
[0021]
Claim 14 The invention described is the claim. In any one of 11 to 13 In the described invention, response time measurement In step The measurement is repeated until the response time measurement is completed.
[0022]
Claim 15 The invention described is the claim. In any one of 9 to 14 In the described invention, Information recording medium Is Electronics, Contact IC card , Non-contact IC card One of It is characterized by being.
[0023]
According to a sixteenth aspect of the present invention, there is provided a non-volatile memory and a data repair program for repairing the destroyed data when the data in the non-volatile memory is destroyed due to interruption of data writing to the non-volatile memory. A program inspection system in which an information recording medium including a storage means and an execution means for executing a data restoration program is connected to a program inspection apparatus, the program inspection apparatus comprising: Received from reader / writer means Data transmission means for transmitting data to be written in the nonvolatile memory to the information recording medium; In order to verify whether or not the data in the nonvolatile memory was successfully restored by executing the data restoration program, the information recording medium started to return a response to the reader / writer after the command reception from the reader / writer was completed. In time , By turning off the power of the program inspection device And interruption generating means for generating interruption of data writing to the nonvolatile memory.
The invention described in claim 17 is characterized in that, in the invention described in claim 16, it comprises inspection means for inspecting whether data in the nonvolatile memory is destroyed after the interruption by the interruption generation means.
[0024]
Claim 18 The described invention In the invention described in claim 16 or 17, it is possible to relay and connect the information recording medium and reader / writer means for reading data from the nonvolatile memory and writing data to the nonvolatile memory. The program inspection apparatus confirms that the data writing has been completed after the information recording medium receives command data to be sent from the reader / writer means to the information recording medium and instructing the data writing to the nonvolatile memory. Response time measuring means for measuring a response time that is a time until the information recording medium starts to return response data to the reader / writer means. , The interruption generation means was measured by the response time measurement means. At any timing within the response time, Causes interruption of data writing to non-volatile memory It is characterized by that.
[0025]
Claim 19 The described invention is claimed. 18 In the described invention, It further has a setting means for setting in advance whether to execute response time measurement or interruption occurrence. It is characterized by that.
[0026]
Claim 20 The described invention is claimed. 18 or 19 In the described invention, The response time measuring means determines the order in which the command data is received, and measures the response time based on the order. It is characterized by that.
[0027]
Claim 21 The described invention is claimed. In any one of 18-20 In the described invention, response time measurement Means The measurement is repeated until the response time measurement is completed.
[0028]
Claim 22 The described invention is claimed. Any one of 16 to 21 In the described invention, Information recording medium Is Electronics, Contact IC card , Non-contact IC card One of It is characterized by being.
[0029]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings.
[0030]
1 and 2 show a configuration of a program inspection apparatus according to an embodiment of the present invention and its peripheral devices. FIG. 1 shows a case where the present invention is applied to an electrical appliance having an EEPROM, and FIG. 2 shows a configuration where the present invention is applied to an IC card having an EEPROM. FIG. 3 shows the appearance and connection environment of the program inspection device.
[0031]
First, FIG. 1 will be described. The program inspection apparatus 1 has an interface for performing data transmission / reception with the electronic device 21. The program inspection apparatus 1 has an interface connected to the PC 4, and is connected with an RS232C cable and has a board PC5 for inputting / outputting data therein. The board PC performs determination processing for data writing and control processing based on the determination. The electronic switch 15 turns off the power supply 24. The electronic device 21 has a CPU 22 that controls the EEPROM 23 which is a nonvolatile memory, and is executed when the data in the nonvolatile memory is destroyed due to power being cut off during data writing to the nonvolatile memory. Storage means for storing the data restoration program (not shown). The electronic device 21 can be applied to an electrical appliance having an EEPROM, such as a portable terminal, a digital camera, a telephone, a FAX, a television, a remote controller, and an air conditioner.
[0032]
Next, FIG. 2 will be described. The program inspection apparatus 1 has a card insertion slot 11 into which the IC card 2 is inserted, an interface for transmitting and receiving data to and from the IC card 2 and the reader / writer 3, and between the IC card 2 and the reader / writer 3. The data transmission / reception indicated by the arrows in FIG. 2 is relayed. Further, the program inspection apparatus 1 has an interface connected to the PC 4, is connected by an RS232C cable, and has a board PC 5 for inputting / outputting data from the reader / writer 3 therein. The board PC performs determination processing for data writing and control processing based on the determination. The electronic switch 15 turns off the power.
[0033]
Further, as shown in FIG. 3, the program checking device 1 includes a reset button 8 for initializing the device, a red LED 9 for displaying a power on / off state for data writing, and an on / off state of an electronic switch. Is provided on the surface of the apparatus.
[0034]
Originally, the reader / writer 3 directly writes data to and reads data from the IC card 2, but in this embodiment, as shown in FIG. 3, the board 7 is inserted into the card slot instead of the IC card. And connected to the program checking device 1.
[0035]
The IC card 2 is a recording medium that stores a program for self-repairing data when the data is broken, and executes the program by an OS installed therein. In the present embodiment, an IC card will be described as an example, but the present invention is not limited to this as long as the recording medium stores a data restoration program. In the case of an IC card, either a contact type or a non-contact type can be applied. In the case of non-contact, since energy remains in the card even after the power is turned off, the power does not disappear immediately after the switch is turned off, and the CPU continues to operate until the power disappears. Therefore, it is necessary to set the power-off timing in consideration of the time lag of the non-contact type IC card.
[0036]
FIG. 4 shows a configuration example of an apparatus in the case of applying a non-contact type IC card having a time lag. By providing the antenna 14 for transmitting and receiving data of the IC card 2, the IC card 2 is brought close to a data reading sensor (not shown) of the apparatus to exchange data. In the case of the non-contact type, there is no need to insert an IC card. Therefore, as shown in FIG. 4, an electronic switch may be incorporated inside and integrated with a reader / writer. In the future, the application systems of non-contact type IC cards are expected to increase and become mainstream, so this embodiment is very effective in developing high-quality software for non-contact type IC cards.
[0037]
Next, with reference to FIG. 5, the operation principle of the power supply control of the program inspection apparatus according to the embodiment of the present invention will be described.
[0038]
FIG. 5 is an image diagram showing a waveform of signal data flowing in the I / O line. ATR (Answer-to-Reset) is data that conveys that data has been received for the data that flows when the card is inserted into the reader / writer. The CMD (command) is data sent from the reader / writer to the IC card, and the IC card performs an instructed process based on this CMD. The RSP (response) is data for returning to the reader / writer that the card has completed the commanded process. Here, the time from the end of command reception until the start of response is defined as the response time.
[0039]
In the program inspection apparatus according to the embodiment of the present invention, in the data flowing through the I / O line, there are data in which the data is High among the data of ATR, CMD, and RSP, so the number of times High flows. Then, it is determined what CMD is currently coming. Then, a response time with FF data in which all 8 bits of the data waveform are High is recognized as a cutting timing. However, since there is a card in which FF data is output even during reception of ATR, in this case, the data is read 8 times bit by bit, and after the 9th read, it is determined whether the FF data is obtained.
[0040]
FIG. 6 shows an image of response time data. When the writing operation of the EEPROM is analyzed in time series, it can be decomposed into three stages as shown in FIG. t1 is the end of command data reception, that is, the start of data writing, and t4 is the start of response data transmission, that is, the end of writing. For example, when command data for data writing is sent from the reader / writer to the IC card, the data writing start stage is from t1 to t2, and the data writing preparation stage is from t2 to t3. Further, the period from t3 to t4 is the end stage of data writing. In addition, data between t1 and t2 is old data, data between t2 and t3 is FF data, and data between t3 and t4 is new data.
[0041]
In the start stage, the data in the EEPROM is unchanged, and in the preparation stage, the data in the EEPROM is cleared to FF in order to write new data, and new data is written only in the end stage. Thus, when the power supply is cut off at the preparation stage of t2-t3, the data in the EEPROM is neither old data nor new data.
[0042]
From the above, when the power is turned off between t2 and t3, the FF data remains, and the card can no longer be used as the data has been falsified. The electronic switch which is an embodiment of the present invention dares to control to turn off the power at the timing between t2 and t3.
[0043]
The processing operation of the program inspection apparatus according to the first embodiment of the present invention will be described with reference to FIG.
[0044]
The first embodiment automatically repeats verification of the timing at which the power is turned off after receiving the CMD, and performs control to disconnect at an appropriate timing. First, the electronic switch is turned on (S201), and the user sets each parameter on the PC screen (S202). The parameter setting sets the mode of whether to measure the ID of the port connected to the PC, the order of received commands, the response time, or to turn off the power. After setting the parameters, transmission of a data write command is started (S203). When the response time measurement mode is set (S204 / NO), the measurement is repeated until the measurement is completed. If the disconnect mode is set (S204 / YES), it is checked whether the power-off has been completed (S206), an error has occurred in command transmission / reception (S207), the power is turned on again (S208), and the inspection command is It is transmitted (S209), and it is inspected whether the data is destroyed due to the power-off (S210). If the data has been destroyed (S210 / YES), the fact is displayed on the PC screen to notify the user, and the process is terminated (S211). If the data has not been destroyed (S210 / NO), the setting parameter is updated (S212), and the process is started again.
[0045]
After the power-off described above is completed, a confirmation command is used to confirm whether data has been destroyed. When it is destroyed, it is repaired by a read command. If the response of the read command is verified, it can be determined whether the repair is successful. The user uses the reader / writer as usual to check whether the IC card 2 operates normally. At this time, if the card can be used normally even though the data is destroyed, it can be confirmed that the data restoration program of the IC card operates normally after the power is turned off.
[0046]
As described above, according to the first embodiment of the present invention, the user does not need to set parameters every time on the PC screen by setting in advance to automatically inspect the cutting timing.
[0047]
The processing operation of the program inspection apparatus according to the second embodiment of the present invention will be described with reference to FIG.
[0048]
In the second embodiment, the user sets the condition for each verification of the number of CMDs to be received and then the power is turned off, so that the control is performed at an appropriate timing. First, the whole is initialized (S101), and the electronic switch is turned on (S102). It is determined whether a parameter set by the user is received from the PC (S103). Then, when the user presses a “start” button on the PC screen shown in FIG. 9, data indicating successful reception is transmitted (S104). Next, after sequentially determining whether or not the reset signal is 1 (S105), whether or not I / O data is received (S106), and whether or not 50 μsec has passed (S107), the interrupter 1 is initialized ( S108). The initialization of the interrupter 1 makes a processing request to the CPU every 104 μs. In the case of this embodiment, since 1-bit data is 104 μsec, the interrupter 1 starts from about 50 μsec, which is about half of that. After the initialization, it is sequentially determined whether ATR reception has been completed (S109), what command the target value is (S110), and whether the setting mode is the power-off mode (S111). If it is not the power-off mode (S111 / NO), since the response measurement mode is set, the response time is measured (S112), the interrupter 1 is prohibited (S115), and the result is sent to the PC to the user. Notification (S116) and the process is restarted (S101). If it is in the power-off mode (S111 / YES), the target value time setting is confirmed (S113), and the power is turned off (S114). After the power is turned off, the result is transmitted to the PC (S115).
[0049]
After the above-mentioned power-off is completed, the user removes the IC card 2 from the electronic switch, removes the board 7 from the reader / writer 3, and inserts the IC card 2 into the reader / writer 3 to check whether it operates normally. . At this time, if the card can be used normally, it can be confirmed that the data restoration program of the IC card has been normally operated after the power is turned off.
[0050]
FIG. 8 shows a PC setting screen in the second embodiment. After connecting the RS232C cable of the electronic switch to the PC, the user turns on the electronic switch and resets it with the reset button. Then, “IC Card Tester” which is application software is started on the PC side. After startup, the screen shown in FIG. 9 is displayed.
[0051]
On the displayed PC screen, the user first inputs the port ID to which the cable is connected by the port ID input means 16 in order to select and set the channel of RS232C. Next, the command number input means 17 inputs the position of the target command to be verified numerically. Next, either the response time measurement mode 18 for measuring the response time or the power-off mode 19 is selected. In the power-off mode, the power-off timing is also input and set. When the above settings are completed, when the “start” button is pressed, the processing operations of the above-described embodiments are started. The tester status display means 20 is a window that displays the status of the tester.
[0052]
In the power-off mode, if the disconnection is successful, an error occurs on the reader / writer side. Therefore, the system can be restarted after appropriate error processing is performed. In the response time measurement mode, it can be restarted as it is.
[0053]
As described above, according to the second embodiment of the present invention, the user manually sets the parameters on the PC screen for the verification of how many times the response time after receiving the CMD is measured or the power is turned off. A condition desired by the user can be set for each verification.
[0054]
【The invention's effect】
According to the present invention, it is characterized by artificially destroying data on a recording medium and creating a power-off state during data writing. Therefore, it is possible to assist the investigation of the cause of data destruction and is necessary for product development. In addition to obtaining information, it is possible to verify whether or not the software performs a recovery operation as designed during software development.
[0055]
In addition, according to the present invention, the process of turning off the power while accessing the IC card can be simulated, so whether the card is broken, what kind of phenomenon occurs when broken, whether it becomes the same phenomenon as other cards, etc. This can be used to check for failure complaints by card users.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of a program inspection device and peripheral devices according to an embodiment of the present invention.
FIG. 2 is a diagram showing a configuration of a program inspection apparatus and peripheral devices according to an embodiment of the present invention.
FIG. 3 is a diagram showing an external appearance of a program inspection apparatus and peripheral devices according to an embodiment of the present invention.
FIG. 4 is a diagram showing a configuration of a non-contact type recording medium program inspection apparatus according to an embodiment of the present invention.
FIG. 5 is a diagram showing received data in the program inspection apparatus according to the embodiment of the present invention.
FIG. 6 is a diagram showing a response time in received data of the program inspection device according to the embodiment of the present invention.
FIG. 7 is a flowchart showing the processing operation of the first exemplary embodiment of the present invention.
FIG. 8 is a flowchart showing the processing operation of the second exemplary embodiment of the present invention.
FIG. 9 is a diagram showing a PC screen in the second embodiment of the present invention.
[Explanation of symbols]
1 Program inspection device
2 IC card
3 Reader / Writer
4 PC
5 Board PC
6 RS232C cable
7 Board
8 Reset button
9 Red LED
10 2-color LED
11 Card slot
12 Reader / writer card slot
13 Driver IC
14 Antenna
15 Electronic switch
16 Port ID input means
17 Command number input means
18 Response time measurement mode
19 Power off mode
20 Tester status display means
21 Electronic equipment
22 CPU
23 EEPROM
24 Power supply (outlet)

Claims

Non-volatile memory;
Storage means for storing a data repair program for repairing the destroyed data when the data in the nonvolatile memory is destroyed due to the interruption of data writing to the nonvolatile memory;
A program inspection device connected to an information recording medium comprising an execution means for executing the data restoration program,
Data transmitting means for transmitting data to be written in the nonvolatile memory received from the reader / writer means to the information recording medium;
In order to verify whether or not the data in the nonvolatile memory has been successfully restored by executing the data restoration program, the information recording medium finishes receiving the command from the reader / writer means and then sends it to the reader / writer means. Interrupt generation means for generating an interruption of data writing to the non-volatile memory by turning off the power supply of the program inspection device until the time when the response is started .
A program inspection apparatus comprising:

2. The program inspection apparatus according to claim 1, further comprising inspection means for inspecting whether data in the nonvolatile memory is destroyed after the interruption by the interruption generation means.

It is possible to relay and connect the information recording medium and reader / writer means for reading data from the nonvolatile memory and writing data to the nonvolatile memory,
Indicates that the writing of the data has been completed after the information recording medium has received command data that is transmitted from the reader / writer means to the information recording medium and commands the writing of data into the nonvolatile memory. Response time measuring means for measuring response time, which is the time until the information recording medium starts to return response data to the reader / writer means,
The interruption generating means is
3. The program inspection apparatus according to claim 1, wherein interruption of data writing to the nonvolatile memory is generated at an arbitrary timing within the response time measured by the response time measuring means.

4. The program inspection apparatus according to claim 3, wherein the response time measuring means determines the order of receiving the command data and measures the response time based on the order.

5. The program inspection apparatus according to claim 3, wherein the response time measuring unit repeats the measurement until the measurement of the response time is completed.

4. The interruption generating unit freely sets a timing for generating the interruption with reference to the response time measured by the response measuring unit, and generates the interruption at the set timing. 6. The program inspection device according to any one of 5 above.

The program inspection apparatus according to claim 1, wherein a preset one of the measurement of the response time or the occurrence of the interruption is performed.

8. The program inspection apparatus according to claim 1, wherein the information recording medium is one of an electronic device, a contact IC card, and a non-contact IC card.

Non-volatile memory;
Storage means for storing a data repair program for repairing the destroyed data when the data in the nonvolatile memory is destroyed due to the interruption of data writing to the nonvolatile memory;
A program inspection method performed by a program inspection apparatus connected to an information recording medium including an execution unit that executes the data restoration program,
A data transmission step of transmitting data to be written to the nonvolatile memory received from the reader / writer means to the information recording medium;
In order to verify whether or not the data in the nonvolatile memory has been successfully restored by executing the data restoration program, the information recording medium finishes receiving the command from the reader / writer means and then sends it to the reader / writer means. Interruption generating step for generating interruption of data writing to the nonvolatile memory by turning off the power supply of the program inspection device until the time when the response starts to be returned ,
A program inspection method characterized by comprising:

10. The program inspection method according to claim 9, further comprising an inspection step of inspecting whether the data in the nonvolatile memory is destroyed after the interruption by the interruption occurrence step.

When relaying and connecting the information recording medium and reader / writer means for reading data from the nonvolatile memory and writing data to the nonvolatile memory,
Indicates that the writing of the data has been completed after the information recording medium has received command data that is transmitted from the reader / writer means to the information recording medium and commands the writing of data into the nonvolatile memory. A response time measuring step of measuring a response time which is a time until the information recording medium starts to return response data to the reader / writer means;
In the interruption occurrence step,
11. The program inspection method according to claim 9, wherein interruption of data writing to the nonvolatile memory is generated at an arbitrary timing within the response time measured in the response time measurement step.

12. The program inspection method according to claim 11, further comprising a setting step in which which one of the measurement of the response time and the occurrence of the interruption is executed is set in advance.

13. The program inspection method according to claim 11, wherein in the response time measurement step, the order in which the command data is received is determined, and the response time is measured based on the order.

14. The program inspection method according to claim 11, wherein in the response time measurement step, the measurement is repeated until the measurement of the response time is completed.

15. The program inspection method according to claim 9, wherein the information recording medium is an electronic device, a contact IC card, or a non-contact IC card.

Non-volatile memory, storage means for storing a data repair program for repairing the destroyed data when data destruction of the non-volatile memory occurs due to interruption of data writing to the non-volatile memory, and the data An information recording medium comprising: execution means for executing a repair program;
A program verification system connected to a program verification device,
The program inspection device includes:
Data transmitting means for transmitting data to be written in the nonvolatile memory received from the reader / writer means to the information recording medium;
In order to verify whether or not the data in the nonvolatile memory has been successfully restored by executing the data restoration program, the information recording medium finishes receiving the command from the reader / writer means and then sends it to the reader / writer means. Interrupt generation means for generating an interruption of data writing to the non-volatile memory by turning off the power supply of the program inspection device until the time when the response is started .
A program inspection system comprising:

17. The program inspection system according to claim 16, further comprising inspection means for inspecting whether data in the nonvolatile memory is destroyed after the interruption by the interruption generation means.

It is possible to relay and connect the information recording medium and reader / writer means for reading data from the nonvolatile memory and writing data to the nonvolatile memory,
The program inspection device includes:
Indicates that the writing of the data has been completed after the information recording medium has received command data that is transmitted from the reader / writer means to the information recording medium and commands the writing of data into the nonvolatile memory. Response time measuring means for measuring response time, which is the time until the information recording medium starts to return response data to the reader / writer means,
The interruption generating means is
18. The program inspection system according to claim 16, wherein interruption of data writing to the nonvolatile memory is generated at an arbitrary timing within the response time measured by the response time measuring means.

19. The program inspection system according to claim 18, further comprising setting means for presetting which one of the measurement of the response time and the occurrence of the interruption is executed.

20. The program inspection method system according to claim 18, wherein the response time measuring means determines the order of receiving the command data and measures the response time based on the order.

21. The program inspection system according to claim 18, wherein the response time measurement unit repeats the measurement until the measurement of the response time is completed.

The program inspection system according to any one of claims 16 to 21, wherein the information recording medium is one of an electronic device, a contact IC card, and a non-contact IC card.