JP6717154B2

JP6717154B2 - IC card

Info

Publication number: JP6717154B2
Application number: JP2016198711A
Authority: JP
Inventors: 隆史工藤
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2016-10-07
Filing date: 2016-10-07
Publication date: 2020-07-01
Anticipated expiration: 2036-10-07
Also published as: JP2018060433A

Description

本発明は，複数のインタフェースに対応し，アプリケーションをＮＶＭ（Non-volatile memory）にロード可能に設計されたオペレーティングシステム（Operating System）を実装したＩＣカードに関する。 The present invention relates to an IC card having an operating system (Operating System) that supports a plurality of interfaces and is designed to load an application in an NVM (Non-volatile memory).

複数のインタフェースに対応したＩＣカードが普及している。複合ＩＣカードまたはコンビネーションＩＣカードとも称され，接触型（Contact）インタフェースと非接触型（Contactless）インタフェースに対応したデュアルインタフェースＩＣカードは，クレジットカード機能付きＩＣカード定期券に利用されている。また，ＮＦＣ（Near Field Communication）に対応したモバイル端末（例えば，スマートフォン）に実装されるＵＩＭ（User Identity Module）は，モバイル端末のプロセッサと通信するインタフェースとなるＩＳＯ７８１６インタフェースと，ＮＦＣチップと通信するインタフェースとなるＳＷＰ／ＨＣＩ（Single Wire Protocol/Host Controller Interface）の２つの接触型インタフェースに対応する。 IC cards compatible with a plurality of interfaces are in widespread use. A dual interface IC card, which is also called a composite IC card or a combination IC card and is compatible with a contact interface and a contactless interface, is used for an IC card commuter pass with a credit card function. A UIM (User Identity Module) installed in a mobile terminal (for example, a smartphone) compatible with NFC (Near Field Communication) has an ISO7816 interface which is an interface for communicating with a processor of the mobile terminal and an interface for communicating with an NFC chip. It supports two contact-type interfaces of SWP/HCI (Single Wire Protocol/Host Controller Interface).

複数のインタフェースに対応したＩＣカードは，ＩＣカードが対応しているインタフェースそれぞれで動作可能であるため，複数のインタフェースに対応したＩＣカードは，インタフェースに応じて振る舞いを変更するように構成される場合がある。 When an IC card that supports multiple interfaces can operate on each of the interfaces that the IC card supports, if the IC card that supports multiple interfaces is configured to change the behavior according to the interface. There is.

例えば，特許文献１では，ＩＣカードを駆動させたインタフェースに対応するアプリケーションを起動するＩＣカードが開示されている。また，特許文献２では，接触型インタフェース及び非接触型インタフェースのどちらにより起動されているかを判別し，この判別手段による判別結果に基づいて実行可能なコマンドを切り替えるＩＣカードが開示されている。また，特許文献３では，接触型インタフェース領域と非接触型インタフェース領域をメモリに設け，接触型インタフェースで駆動している場合は，メモリへのアクセスを接触型インタフェース領域内に制限し、非接触型インタフェースで駆動している場合は，メモリへのアクセスを非接触型インタフェース領域内に制限するＩＣカードが開示されている。 For example, Patent Document 1 discloses an IC card that starts an application corresponding to an interface that drives the IC card. Further, Patent Document 2 discloses an IC card that determines which of a contact type interface and a non-contact type interface is activated and switches the executable command based on the determination result by the determining means. Further, in Patent Document 3, a contact type interface area and a non-contact type interface area are provided in the memory, and when the contact type interface is used for driving, the access to the memory is restricted to within the contact type interface area. An IC card is disclosed which limits access to the memory within the contactless interface area when driven by the interface.

しかしながら，インタフェースに応じて振る舞いを変更するようにＩＣカードを構成すると，アプリケーションをロード可能に設計されたＯＳを実装したＩＣカードの場合，アプリケーションのロードには接触型インタフェースを利用することが一般的であるため，ＩＣカードにロードするアプリケーションを開発するソフトウェア開発工程や，ＩＣカードにアプリケーションをロードするカード発行工程において，インタフェースに応じて振る舞いを変更する機能が障害になることがある。 However, if the IC card is configured to change the behavior according to the interface, in the case of an IC card that has an OS designed to load the application, it is common to use the contact type interface to load the application. Therefore, in the software development process of developing an application to be loaded on the IC card and the card issuing process of loading the application to the IC card, the function of changing the behavior depending on the interface may be an obstacle.

例えば，接触型インタフェースと非接触型インタフェースに対応したＩＣカードに，インタフェースに応じて振る舞いを変更する機能を持たせると，アプリケーションのロードには接触型インタフェースを利用することが一般的であるため，ソフトウェア開発フェーズにおいて，非接触型インタフェースで動作するアプリケーションの振る舞いを確認する際，ソフトウェアの開発に用いるエミュレータのインタフェースを，接触型インタフェースから非接触型インタフェースに切り替える必要があった。 For example, if an IC card that supports a contact-type interface and a non-contact-type interface has a function of changing the behavior according to the interface, it is common to use the contact-type interface for loading an application. In the software development phase, when confirming the behavior of the application that operates with the contactless interface, it was necessary to switch the interface of the emulator used for software development from the contact interface to the contactless interface.

また，接触型インタフェースと非接触型インタフェースに対応したＩＣカードに，インタフェースに応じて振る舞いを変更する機能を持たせると，アプリケーションのロードには接触型インタフェースを利用することが一般的であるため，カード発行フェーズにおいて，非接触型インタフェースで動作するアプリケーションのデータを読む出す際，ＩＣカードの発行に用いるカード発行機のインタフェースを，接触型インタフェースから非接触型インタフェースに切り替える必要があった。 Also, if an IC card that supports a contact-type interface and a non-contact-type interface has a function that changes the behavior according to the interface, it is common to use the contact-type interface for loading applications. In the card issuing phase, when reading out the data of the application operating on the contactless interface, it was necessary to switch the interface of the card issuing machine used for issuing the IC card from the contact interface to the contactless interface.

特開平１１−１５４２０７号公報JP-A-11-154207 特開平１１−２７２８２４号公報JP, 11-272824, A 特開２００４−２０６５４２号公報JP, 2004-206542, A

そこで，本発明は，複数のインタフェースに対応したＩＣカードにおいて，ＩＣカードで動作しているインタフェースとして，仮想的なインタフェースをアプリケーションに認識させることのできるＩＣカードを提供することを課題とする。 Therefore, it is an object of the present invention to provide an IC card that is compatible with a plurality of interfaces and that allows an application to recognize a virtual interface as an interface operating on the IC card.

上述した課題を解決する本発明は，複数のインタフェースに対応し，ＮＶＭにロードされたアプリケーションの実行環境を提供するオペレーティングシステムを実装したＩＣカードであって，仮想インタフェースとして設定されたインタフェースを示す仮想インタフェース情報と，前記仮想インタフェースの有効または無効を示す通知制御フラグを含む制御情報をＮＶＭに記憶し，端末装置から受信したコマンドＡＰＤＵを処理する前記アプリケーションからインタフェース通知要求を受けると，ＮＶＭから前記制御情報を読み出し，ＮＶＭから読み出した前記通知制御フラグにより仮想インタフェースの有効が示される場合，前記仮想インタフェース情報を前記アプリケーションに通知し，ＮＶＭから読み出した前記制御情報の前記通知制御フラグにより前記仮想インタフェースの無効が示される場合，コマンドＡＰＤＵを受信したインタフェースを示す情報を前記アプリケーションへ通知するインタフェース通知部を前記オペレーティングシステムに備え，前記オペレーティングシステム上で動作する前記アプリケーションは，前記オペレーティングシステムからコマンドＡＰＤＵが引き渡されると，前記インタフェース通知部にインタフェース通知要求を行うことを特徴とするＩＣカードである。
また，デュアルインタフェースＩＣカードは広く普及しているため，本発明に係るＩＣカードを，接触型インタフェースと非接触型インタフェースに対応したデュアルインタフェースＩＣカードにすることが望ましい。
更に，本発明に係るＩＣカードは，前記制御情報を更新できるように，前記制御情報の更新可または前記制御情報の更新不可を示す更新制御フラグを前記制御情報に含み，前記制御情報を更新するコマンドＡＰＤＵを端末装置から受信すると，ＮＶＭから前記制御情報を読出し，ＮＶＭから読み出した前記更新制御フラグにより前記制御情報の更新可が示される場合，前記端末装置から受信したコマンドＡＰＤＵに応じてＮＶＭに記憶された前記制御情報を更新する制御情報更新部を前記オペレーティングシステムに備えることが望ましい。 The present invention, which solves the above-mentioned problems, is an IC card that is compatible with a plurality of interfaces and has an operating system that provides an execution environment for applications loaded in an NVM, and that indicates an interface set as a virtual interface. The interface information and the control information including the notification control flag indicating whether the virtual interface is valid or invalid are stored in the NVM, and when the interface notification request is received from the application that processes the command APDU received from the terminal device, the control is performed from the NVM. When information is read and the notification control flag read from the NVM indicates that the virtual interface is valid, the virtual interface information is notified to the application, and the notification control flag of the control information read from the NVM indicates the virtual interface. When invalid is indicated, the operating system is provided with an interface notifying unit for notifying the application of information indicating the interface that has received the command APDU, and the application operating on the operating system receives the command APDU from the operating system. Then, the IC card makes an interface notification request to the interface notification unit.
Further, since the dual interface IC card is widely used, it is desirable that the IC card according to the present invention is a dual interface IC card compatible with the contact interface and the non-contact interface.
Furthermore, the IC card according to the present invention updates the control information by including an update control flag indicating whether the control information can be updated or the control information cannot be updated so that the control information can be updated. When the command APDU is received from the terminal device, the control information is read from the NVM, and when the update control flag read from the NVM indicates that the control information can be updated, the NVM is transmitted to the NVM according to the command APDU received from the terminal device. It is desirable that the operating system be provided with a control information updating unit that updates the stored control information.

ＩＣカードで動作しているインタフェースとして，仮想的なインタフェースをアプリケーションに認識させるために，上述した本発明に係るＩＣカードは，ＩＣカードで実際に動作しているインタフェースに依存しない，ＮＶＭに記憶された仮想インタフェース情報をアプリケーションに認識させるように構成されている。 In order for an application to recognize a virtual interface as an interface operating on the IC card, the above-described IC card according to the present invention is stored in the NVM that does not depend on the interface actually operating on the IC card. The virtual interface information is configured to be recognized by the application.

ＩＣカードを説明する図。The figure explaining an IC card. ＩＣカードに実装されるＩＣチップを説明する図。The figure explaining the IC chip mounted in an IC card. ＩＣカードが備える機能を説明する図。The figure explaining the function with which an IC card is provided. アプリケーションにインタフェースを通知する時の動作を説明する図。The figure explaining the operation|movement when notifying an interface to an application. 制御情報を更新する時の動作を説明する図。The figure explaining the operation|movement at the time of updating control information.

ここから，本発明の好適な実施形態を記載する。なお，以下の記載は本発明の技術的範囲を束縛するものでなく，理解を助けるために記述するものである。 The preferred embodiments of the present invention will now be described. It should be noted that the following description does not limit the technical scope of the present invention, but is provided to aid understanding.

図１は，本実施形態に係るＩＣカード１を説明する図で，図２は，ＩＣカード１に実装されるＩＣチップ２を説明する図である。 FIG. 1 is a diagram illustrating an IC card 1 according to this embodiment, and FIG. 2 is a diagram illustrating an IC chip 2 mounted on the IC card 1.

本実施形態に係るＩＣカード１は，複数のインタフェースに対応したカードで，図１に図示したように，本実施形態では，ＩＣカード１を，接触型の端末装置３と接続するときに用いる接触端子２０ａがカード表面に設けられ，更に，非接触型の端末装置３と接続するときに用いるアンテナコイル２１ａが内蔵されたデュアルインタフェースＩＣカードとしている。 The IC card 1 according to the present embodiment is a card compatible with a plurality of interfaces, and as shown in FIG. 1, in the present embodiment, a contact used when the IC card 1 is connected to the contact-type terminal device 3. The terminal 20a is provided on the surface of the card, and the antenna coil 21a used when connecting with the non-contact type terminal device 3 is built in the dual interface IC card.

図２に図示したように，本実施形態に係るＩＣカード１に実装されるＩＣチップ２は，ＣＰＵ（Central Processing Unit）２２，不揮発性メモリであるＲＯＭ２３（Read Only Memory)，揮発性メモリであるＲＡＭ（Random Access Memory）２４，電気的に書き換え可能な不揮発性メモリであるＮＶＭ２５を備える。 As shown in FIG. 2, the IC chip 2 mounted on the IC card 1 according to this embodiment is a CPU (Central Processing Unit) 22, a ROM 23 (Read Only Memory) that is a non-volatile memory, and a volatile memory. A RAM (Random Access Memory) 24 and an electrically rewritable nonvolatile memory NVM 25 are provided.

更に，本実施形態に係るＩＣカード１に実装されるＩＣチップ２は，端末装置３との通信を制御する回路であるインタフェースとして，ＩＣカード１のカード表面に設けられた接触端子２０ａを利用して接触型の端末装置３ａと接続するための接触型インタフェース２０と，ＩＣカード１に内蔵されたアンテナコイルを利用して非接触型の端末装置３ｂと接続するための非接触型インタフェース２１を備える。なお，接触型インタフェース２０は，接触端子から電気信号が入力される入力端子に入力された電気信号を処理するＩ／Ｏ回路になり，非接触型インタフェース２１は，アンテナコイル２１ａと接続する入力端子に入力された電気信号を処理する回路になる。 Further, the IC chip 2 mounted on the IC card 1 according to the present embodiment uses the contact terminal 20a provided on the card surface of the IC card 1 as an interface which is a circuit for controlling communication with the terminal device 3. A contact-type interface 20 for connecting to the contact-type terminal device 3a, and a contactless-type interface 21 for connecting to the contactless-type terminal device 3b using the antenna coil built in the IC card 1. .. The contact-type interface 20 is an I/O circuit that processes an electric signal input to an input terminal to which an electric signal is input, and the non-contact-type interface 21 is an input terminal connected to the antenna coil 21a. It becomes a circuit that processes the electric signal input to.

図３は，ＩＣカード１が備える機能を説明する図である。本実施形態に係るＩＣカード１には，バーチャルマシンやＡＰＩ（Application Programming Interface）などを用いて構成され，ＮＶＭ２５にロードされたアプリケーション１１の実行環境を提供するオペレーティングシステム１０（以下、ＯＳ１０）と，ＯＳ１０上で動作するアプリケーション１１が実装される。なお，ＯＳ１０を実装するメモリはＲＯＭ２３で，アプリケーション１１を実装するメモリはＮＶＭ２５になる。 FIG. 3 is a diagram for explaining the functions of the IC card 1. The IC card 1 according to the present embodiment includes an operating system 10 (hereinafter, OS 10) that is configured by using a virtual machine, an API (Application Programming Interface), etc., and provides an execution environment for the application 11 loaded in the NVM 25. An application 11 that runs on the OS 10 is installed. The memory for mounting the OS 10 is the ROM 23, and the memory for mounting the application 11 is the NVM 25.

ＩＣカード１に実装されたＯＳ１０は，ＩＣカード１で動作しているインタフェースに依存しない仮想的なインタフェースである仮想インタフェースをアプリケーション１１に認識させるための機能を提供するインタフェース通知部１００と，インタフェース通知部１００がアプリケーション１１に通信するインタフェースを決定するときに用いる情報である制御情報１０２をＮＶＭ２５に記憶する。 The OS 10 installed in the IC card 1 includes an interface notification unit 100 that provides a function for causing the application 11 to recognize a virtual interface that is a virtual interface that does not depend on the interface operating in the IC card 1, and an interface notification. The control information 102, which is information used when the unit 100 determines an interface for communicating with the application 11, is stored in the NVM 25.

更に，ＩＣカード１に実装されたＯＳ１０は，ＮＶＭ２５に記憶された制御情報１０２を更新する機能を提供する制御情報更新部１０１を備え，端末装置３が送信したコマンドＡＰＤＵ(Application Protocol Data Unit)を，コマンドＡＰＤＵに対応するプログラムに引き渡す機能を提供するコマンド処理部１０３を備える。 Further, the OS 10 mounted on the IC card 1 includes a control information updating unit 101 that provides a function of updating the control information 102 stored in the NVM 25, and transmits a command APDU (Application Protocol Data Unit) transmitted by the terminal device 3. , A command processing unit 103 that provides a function of delivering to a program corresponding to the command APDU.

ＩＣカード１のコマンド処理部１０３は，ＩＣカード１が受信したコマンドＡＰＤＵが，ＯＳ１０が有するコマンドのコマンドＡＰＤＵの場合，コマンドＡＰＤＵに対応するＯＳ１０のコマンドにコマンドＡＰＤＵを引き渡す動作を行う。また，ＩＣカード１のコマンド処理部１０３は，ＩＣカード１が受信したコマンドＡＰＤＵが，ＯＳ１０のコマンド以外のコマンドＡＰＤＵの場合，この時点で選択されているアプリケーション１１にコマンドＡＰＤＵを引き渡す動作を行う。 When the command APDU received by the IC card 1 is the command APDU of the command included in the OS 10, the command processing unit 103 of the IC card 1 performs an operation of delivering the command APDU to the command of the OS 10 corresponding to the command APDU. Further, when the command APDU received by the IC card 1 is a command APDU other than the command of the OS 10, the command processing unit 103 of the IC card 1 delivers the command APDU to the application 11 selected at this point.

ＩＣカード１が備えるインタフェース通知部１００は，ＯＳ１０上で動作するアプリケーション１１が呼び出せるＡＰＩ（Application Programming Interface）を有し，このＡＰＩを呼び出したアプリケーション１１に対し，制御情報１０２を用いて決定したインタフェースを記したインタフェース通知情報を引き渡すことで，インタフェース通知部１００が決定したインタフェースをアプリケーション１１に通知する動作を行う。 The interface notifying unit 100 included in the IC card 1 has an API (Application Programming Interface) that can be called by the application 11 operating on the OS 10, and an interface determined by using the control information 102 is provided to the application 11 that called this API. The interface notifying unit 100 notifies the application 11 of the interface determined by passing the described interface notification information.

インタフェース通知部１００がインタフェースを決定するときに用いる制御情報１０２は，仮想インタフェース情報１０２ａ，通知制御フラグ１０２ｂおよび更新制御フラグ１０２ｃを含む。 The control information 102 used when the interface notification unit 100 determines the interface includes virtual interface information 102a, a notification control flag 102b, and an update control flag 102c.

通知制御フラグ１０２ｂは，「仮想インタフェースの有効」または「仮想インタフェースの無効」を示すフラグである。仮想インタフェース情報１０２ａは，仮想インタフェースとして設定されたインタフェースを示す情報で，本実施形態において，仮想インタフェース情報１０２ａは，接触型インタフェース２０または非接触型インタフェース２１のいずれかを示す情報になる。 The notification control flag 102b is a flag indicating "valid of virtual interface" or "invalid of virtual interface". The virtual interface information 102a is information indicating an interface set as a virtual interface, and in this embodiment, the virtual interface information 102a is information indicating either the contact interface 20 or the contactless interface 21.

制御情報１０２に含まれる通知制御フラグ１０２ｂが「仮想インタフェースの有効」を示す値の時，インタフェース通知部１００が，制御情報１０２に含まれる仮想インタフェース情報１０２ａをアプリケーション１１に通知することで，コマンドＡＰＤＵを受信したインタフェースではなく，仮想インタフェース情報１０２ａに設定されているインタフェースに応じた振る舞いをアプリケーション１１に実行させることができる。 When the notification control flag 102b included in the control information 102 has a value indicating “valid of virtual interface”, the interface notification unit 100 notifies the application 11 of the virtual interface information 102a included in the control information 102, and thus the command APDU It is possible to cause the application 11 to execute the behavior according to the interface set in the virtual interface information 102a instead of the interface that received the.

更新制御フラグ１０２ｃは，「制御情報１０２の更新可」または「制御情報１０２の更新不可」を示すフラグで，更新制御フラグ１０２ｃが「制御情報１０２の更新可」を示す値の場合のみ，制御情報更新部１０１による制御情報１０２の更新が許可される。 The update control flag 102c is a flag indicating "updatable control information 102" or "not updatable control information 102". Only when the update control flag 102c has a value indicating "updatable control information 102", the control information The updating of the control information 102 by the updating unit 101 is permitted.

ＩＣカード１が備える制御情報更新部１０１は，ＯＳ１０が有するコマンドにより実現される機能で，更新制御フラグ１０２ｃが「制御情報１０２の更新可」を示す値の場合のみ，ＮＶＭ２５に記憶された制御情報を更新する動作を行う。 The control information update unit 101 included in the IC card 1 is a function realized by a command included in the OS 10, and only when the update control flag 102c has a value indicating “updatable control information 102”, the control information stored in the NVM 25 is stored. The operation to update is performed.

アプリケーション１１に仮想インタフェースを通知するか否か示す通知制御フラグ１０２ｂ，および，仮想インタフェースとして設定されたインタフェースを示す仮想インタフェース情報１０２ａを含む制御情報１０２を更新できることで，インタフェース通知部１００がアプリケーション１１に通知するインタフェースを変更できる。 Since the control information 102 including the notification control flag 102b indicating whether to notify the application 11 of the virtual interface and the virtual interface information 102a indicating the interface set as the virtual interface can be updated, the interface notification unit 100 notifies the application 11 of the virtual interface. You can change the notification interface.

図４は，アプリケーション１１にインタフェースを通知する時の動作を説明する図である。端末装置３がＩＣカード１へコマンドＡＰＤＵを送信すると，端末装置３に対応したＩＣカード１のインタフェースがコマンドＡＰＤＵを受信する（Ｓ１）。接触通信を行う端末装置３の場合，ＩＣカード１の接触型インタフェース２０がコマンドＡＰＤＵを受信し，非接触通信を行う端末装置３の場合，ＩＣカード１の非接触型インタフェース２１がコマンドＡＰＤＵを受信する。 FIG. 4 is a diagram for explaining the operation when notifying the application 11 of the interface. When the terminal device 3 transmits the command APDU to the IC card 1, the interface of the IC card 1 corresponding to the terminal device 3 receives the command APDU (S1). In the case of the terminal device 3 that performs contact communication, the contact interface 20 of the IC card 1 receives the command APDU, and in the case of the terminal device 3 that performs contactless communication, the contactless interface 21 of the IC card 1 receives the command APDU. To do.

ＩＣカード１が備えるコマンド処理部１０３は，ＩＣカード１が受信したコマンドＡＰＤＵ等を解析し，コマンドＡＰＤＵに対応するコマンドを処理するコンピュータプログラムにコマンドＡＰＤＵを引き渡す動作を行う（Ｓ２）。ここでは，端末装置３は，アプリケーション１１が処理するコマンドのコマンドＡＰＤＵをＩＣカード１へ送信し，ＩＣカード１が備えるコマンド処理部１０３は，端末装置３が送信したコマンドＡＰＤＵをアプリケーション１１に引き渡す。 The command processing unit 103 included in the IC card 1 analyzes the command APDU or the like received by the IC card 1 and delivers the command APDU to the computer program that processes the command corresponding to the command APDU (S2). Here, the terminal device 3 transmits the command APDU of the command processed by the application 11 to the IC card 1, and the command processing unit 103 included in the IC card 1 delivers the command APDU transmitted by the terminal device 3 to the application 11.

ＩＣカード１に実装されたアプリケーション１１は，コマンドＡＰＤＵが引き渡されると，コマンドＡＰＤＵに対応するコマンドの実行が許可されているインタフェースであるか否かを判断するために，ＯＳ１０が備えるインタフェース通知部１００を呼び出すことで、インタフェース通知部１００にインタフェース通知要求を行う（Ｓ３）。 When the command APDU is handed over, the application 11 mounted on the IC card 1 determines whether or not the interface corresponding to the command APDU is an interface for which execution of the command is permitted. Is called to make an interface notification request to the interface notification unit 100 (S3).

ＩＣカード１が備えるインタフェース通知部１００は，コマンドＡＰＤＵが引き渡されたアプリケーション１１からインタフェース通知要求を受けると，ＩＣカード１のＮＶＭ２５に記憶されている制御情報１０２を読み出し（Ｓ４），ＩＣカード１のＮＶＭ２５から読み出した制御情報１０２の通知制御フラグ１０２ｂに従い処理を分岐させる（Ｓ５）。 When the interface notification unit 100 included in the IC card 1 receives the interface notification request from the application 11 to which the command APDU is delivered, the interface notification unit 100 reads the control information 102 stored in the NVM 25 of the IC card 1 (S4), The processing is branched according to the notification control flag 102b of the control information 102 read from the NVM 25 (S5).

ＮＶＭ２５から読み出した制御情報１０２の通知制御フラグ１０２ｂが「仮想インタフェースの有効」を示す値の場合，インタフェース通知部１００は，アプリケーション１１に引き渡すインタフェース通知情報を，ＮＶＭ２５から読み出した制御情報１０２の仮想インタフェース情報１０２ａに設定し（Ｓ６ａ），インタフェース通知部１００を呼び出したアプリケーション１１にインタフェース通知情報を引き渡す（Ｓ７）。 When the notification control flag 102b of the control information 102 read from the NVM 25 has a value indicating “valid virtual interface”, the interface notification unit 100 sends the interface notification information to be passed to the application 11 to the virtual interface of the control information 102 read from the NVM 25. The information 102a is set (S6a), and the interface notification information is delivered to the application 11 that called the interface notification unit 100 (S7).

また，ＮＶＭ２５から読み出した制御情報１０２の通知制御フラグ１０２ｂが「仮想インタフェースの無効」を示す値の場合，インタフェース通知部１００は，アプリケーション１１に引き渡すインタフェース通知情報を，コマンドＡＰＤＵを受信したインタフェースを示す情報に設定し（Ｓ６ｂ），インタフェース通知部１００を呼び出したアプリケーション１１にインタフェース通知情報を引き渡す（Ｓ７）。コマンドＡＰＤＵを受信したインタフェースが，接触型インタフェース２０または非接触型インタフェース２１のいずれかであるかは，ＩＣカード１に電力を供給しているインタフェースにより判別できる。また，コマンドＡＰＤＵを受信したインタフェースは，コマンドＡＰＤＵが送信された伝送プロトコルからでも判別できる。 If the notification control flag 102b of the control information 102 read from the NVM 25 has a value indicating “invalid virtual interface”, the interface notification unit 100 indicates the interface notification information to be passed to the application 11, and the interface on which the command APDU is received. Information is set (S6b), and the interface notification information is delivered to the application 11 that called the interface notification unit 100 (S7). Whether the interface that received the command APDU is the contact type interface 20 or the non-contact type interface 21 can be determined by the interface supplying power to the IC card 1. Also, the interface that has received the command APDU can be identified from the transmission protocol in which the command APDU was transmitted.

インタフェース通知部１００からインタフェース通知情報が引き渡されることで，インタフェース通知部１００からインタフェースが通知されたアプリケーション１１は，インタフェース通知情報によって示されるインタフェースが，コマンド処理部１０３から引き渡されたコマンドＡＰＤＵに対応するコマンドの実行が許可されているインタフェースであるか否かを判断する（Ｓ８）。 When the interface notification information is passed from the interface notification unit 100, the application 11 notified of the interface from the interface notification unit 100 has the interface indicated by the interface notification information corresponding to the command APDU passed from the command processing unit 103. It is determined whether or not the interface is one in which command execution is permitted (S8).

インタフェース通知情報によって示されるインタフェースが，コマンドＡＰＤＵに対応するコマンドの実行が許可されているインタフェースの場合，アプリケーション１１は，コマンドＡＰＤＵに対応するコマンドを実行して（Ｓ９），図４の手順は終了し，インタフェース通知情報によって示されるインタフェースが，コマンドＡＰＤＵに対応するコマンドの実行が許可されているインタフェースでない場合，アプリケーション１１は，コマンドＡＰＤＵに対応するコマンドを実行することなく，図４の手順は終了する。 When the interface indicated by the interface notification information is an interface in which execution of the command corresponding to the command APDU is permitted, the application 11 executes the command corresponding to the command APDU (S9), and the procedure of FIG. 4 ends. However, when the interface indicated by the interface notification information is not an interface in which execution of the command corresponding to the command APDU is permitted, the application 11 does not execute the command corresponding to the command APDU, and the procedure of FIG. 4 ends. To do.

このように，インタフェース通知部１００が，制御情報１０２を用いて決定したインタフェースを記したインタフェース通知情報をアプリケーション１１に通知できるようにすることで，コマンドＡＰＤＵを実際に受信したインタフェースとは異なるインタフェースで動作している時の振る舞いをアプリケーション１１に実行させることができる。例えば，仮想インタフェース情報１０２ａを，非接触型インタフェース２１を示す情報にしておくと，コマンドＡＰＤＵを実際に受信したインタフェースが接触型インタフェース２０であっても，非接触型インタフェース２１でコマンドＡＰＤＵを受信した時の振る舞いをアプリケーション１１に実行させることができる。 In this way, the interface notification unit 100 can notify the application 11 of the interface notification information that describes the interface determined by using the control information 102, so that the interface different from the interface that actually received the command APDU. It is possible to cause the application 11 to execute the behavior when operating. For example, if the virtual interface information 102a is information indicating the contactless interface 21, even if the interface that actually received the command APDU is the contact interface 20, the contactless interface 21 receives the command APDU. It is possible to make the application 11 execute the behavior of time.

図５は，制御情報１０２を更新する時の動作を説明する図である。端末装置３がＩＣカード１へコマンドＡＰＤＵを送信すると，端末装置３に対応したＩＣカード１のインタフェースがコマンドＡＰＤＵを受信する（Ｓ１０）。 FIG. 5 is a diagram for explaining the operation when updating the control information 102. When the terminal device 3 transmits the command APDU to the IC card 1, the interface of the IC card 1 corresponding to the terminal device 3 receives the command APDU (S10).

ＩＣカード１が備えるコマンド処理部１０３は，ＩＣカード１が受信したコマンドＡＰＤＵ等を解析し，コマンドＡＰＤＵに対応するコマンドを処理するコンピュータプログラムにコマンドＡＰＤＵを引き渡す動作を行う（Ｓ１１）。ここでは，端末装置３は，制御情報更新部１０１を作動させるコマンドのコマンドＡＰＤＵをＩＣカード１へ送信し，ＩＣカード１が備えるコマンド処理部１０３は，ＯＳ１０が有する制御情報更新部１０１にコマンドＡＰＤＵを引き渡す。 The command processing unit 103 included in the IC card 1 analyzes the command APDU or the like received by the IC card 1 and delivers the command APDU to the computer program that processes the command corresponding to the command APDU (S11). Here, the terminal device 3 transmits a command APDU of a command for operating the control information updating unit 101 to the IC card 1, and the command processing unit 103 included in the IC card 1 instructs the control information updating unit 101 included in the OS 10 to execute the command APDU. Hand over.

ＩＣカード１が備える制御情報更新部１０１は，コマンド処理部１０３からコマンドＡＰＤＵが引き渡されると，コマンドＡＰＤＵを受信したインタフェース（インタフェース通知部１００が決定したインタフェースでない）が接触型インタフェース２０であるか確認し，確認結果に応じて処理を分岐させ（Ｓ１２），制御情報更新部１０１に対応するコマンドＡＰＤＵを受信したインタフェースが接触型インタフェース２０でない場合，これ以降の処理を中止する。 When the command APDU is delivered from the command processing unit 103, the control information updating unit 101 included in the IC card 1 confirms whether the interface that received the command APDU (not the interface determined by the interface notifying unit 100) is the contact interface 20. Then, the process is branched according to the confirmation result (S12), and if the interface that receives the command APDU corresponding to the control information updating unit 101 is not the contact type interface 20, the subsequent process is stopped.

また，ＩＣカード１が備える制御情報更新部１０１は，制御情報更新部１０１に対応するコマンドＡＰＤＵを受信したインタフェースが接触型インタフェース２０の場合，ＮＶＭ２５に記憶されている制御情報１０２を読み出す動作を行い（Ｓ１３），ＮＶＭ２５から読み出した制御情報１０２の更新制御フラグ１０２ｃに従い処理を分岐させる（Ｓ１４）。 Further, when the interface that receives the command APDU corresponding to the control information updating unit 101 is the contact interface 20, the control information updating unit 101 included in the IC card 1 performs an operation of reading the control information 102 stored in the NVM 25. (S13), the process is branched according to the update control flag 102c of the control information 102 read from the NVM 25 (S14).

なお，コマンドＡＰＤＵを受信したインタフェースが接触型インタフェース２０であるか否かにより，制御情報更新部１０１の処理を分岐させているのは，デュアルインタフェースＩＣカードの場合，ソフトウェア開発工程やカード発行工程では接触型インタフェース２０を利用するのが一般的なためである。 In the case of the dual interface IC card, the process of the control information updating unit 101 is branched depending on whether the interface receiving the command APDU is the contact type interface 20 or not in the software development process or the card issuing process. This is because the contact type interface 20 is generally used.

ＮＶＭ２５から読み出した制御情報１０２の更新制御フラグ１０２ｃが「制御情報１０２の更新可」を示す値の場合，ＩＣカードが備える制御情報更新部１０１は，コマンドＡＰＤＵに含まれるコマンドデータを利用して制御情報１０２を更新する動作を行って（Ｓ１５），この手順は終了し，ＮＶＭ２５から読み出した制御情報１０２の更新制御フラグ１０２ｃが「制御情報１０２の更新不可」を示す値の場合，制御情報１０２を更新することなく，この手順は終了する。 When the update control flag 102c of the control information 102 read from the NVM 25 has a value indicating “updatable control information 102”, the control information updating unit 101 included in the IC card controls using the command data included in the command APDU. When the update control flag 102c of the control information 102 read from the NVM 25 has a value indicating "unable to update the control information 102", the control information 102 is updated. The procedure ends without updating.

制御情報１０２を更新するための機能をＩＣカード１に備えさせることで，仮想インタフェースをアプリケーション１１に通知する機能を必要な工程でのみ有効にすることができる。例えば，制御情報１０２の通知制御フラグ１０２ｂを「仮想インタフェースの有効」を示す値にし，更に，制御情報１０２の更新制御フラグ１０２ｃを「制御情報１０２の更新可」を示す値にしておけば，ソフトウェア開発工程やカード発行工程において，アプリケーション１１に認識させるインタフェースを任意に設定できる。また，ＩＣカード１のカード発行工程の最終工程にて，制御情報１０２の通知制御フラグ１０２ｂを「仮想インタフェースの無効」を示す値に更新し，更に，制御情報１０２の更新制御フラグ１０２ｃを「制御情報１０２の更新不可」を示す値に更新すれば，エンドユーザがＩＣカード１を利用する運用工程において，アプリケーション１１が認識するインタフェースを，コマンドＡＰＤＵを受信したインタフェースに限定できる。 By providing the IC card 1 with the function for updating the control information 102, the function of notifying the application 11 of the virtual interface can be enabled only in the necessary steps. For example, if the notification control flag 102b of the control information 102 is set to a value indicating "valid of virtual interface" and the update control flag 102c of the control information 102 is set to a value indicating "updatable control information 102", software An interface to be recognized by the application 11 can be arbitrarily set in the development process and the card issuing process. In the final process of the card issuing process of the IC card 1, the notification control flag 102b of the control information 102 is updated to a value indicating "invalid virtual interface", and the update control flag 102c of the control information 102 is set to "control." If the value is updated to a value indicating that the information 102 cannot be updated, the interface recognized by the application 11 can be limited to the interface that received the command APDU in the operation process in which the end user uses the IC card 1.

なお，本実施形態では，ＩＣカード１が対応しているインタフェースは，接触型インタフェース２０（例えば，ＩＳＯ７８１６−３に準拠したインタフェース）および非接触型インタフェース２１（例えば，ＩＳＯ１４４４３−２準拠したインタフェース）にしているが，ＩＣカード１が対応しているインタフェースはこれ以外の組合せでもよい。例えば，ＩＣカード１は，ＷＯ２００５／１２２０７０号公報に記載されたＩＣカードのように，ＩＳＯ７８１６−３に準拠したインタフェースとＵＳＢインタフェースに対応したＩＣカードでもよい。また，ＩＣカード１は，スマートフォンに代表されるＵＩＭのように，ＩＳＯ７８１６−３に準拠したインタフェースとＳＷＰ／ＨＣＩに対応したＩＣカードでもよい。 In the present embodiment, the interface supported by the IC card 1 is the contact type interface 20 (for example, the interface conforming to ISO7816-3) and the non-contact type interface 21 (for example, the interface conforming to ISO14443-2). However, the interface supported by the IC card 1 may be a combination other than this. For example, the IC card 1 may be an IC card compatible with an interface conforming to ISO7816-3 and a USB interface, such as the IC card described in WO2005/122070. Further, the IC card 1 may be an IC card compatible with an interface conforming to ISO7816-3 and SWP/HCI, such as UIM typified by a smartphone.

１ＩＣカード
１０オペレーティングシステム（ＯＳ）
１００インタフェース通知部
１０１制御情報更新部
１０２制御情報
１０２ａ仮想インタフェース情報
１０２ｂ通知制御フラグ
１０２ｃ更新制御フラグ
１０３コマンド処理部
１１アプリケーション
２０接触型インタフェース
２１非接触型インタフェース
1 IC card 10 Operating system (OS)
100 Interface Notification Unit 101 Control Information Update Unit 102 Control Information 102a Virtual Interface Information 102b Notification Control Flag 102c Update Control Flag 103 Command Processing Unit 11 Application 20 Contact Interface 21 Contactless Interface

Claims

An IC card having an operating system that supports multiple interfaces and provides an execution environment for applications loaded in NVM.
Virtual interface information indicating an interface set as a virtual interface and control information including a notification control flag indicating whether the virtual interface is valid or invalid are stored in the NVM, and an interface from the application that processes the command APDU received from the terminal device is received. When the notification request is received, the control information is read from the NVM, and when the notification control flag read from the NVM indicates that the virtual interface is valid, the virtual interface information is notified to the application and the control information read from the NVM. If the notification control flag indicates that the virtual interface is invalid, the operating system is provided with an interface notification unit that notifies the application of information indicating an interface that has received a command APDU,
When the command APDU is delivered from the operating system, the application operating on the operating system makes an interface notification request to the interface notifying unit,
An IC card characterized by

The IC card according to claim 1, wherein the IC card is a dual interface IC card compatible with a contact type interface and a non-contact type interface.

When the control information includes an update control flag indicating whether the control information can be updated or the control information cannot be updated, and a command APDU for updating the control information is received from the terminal device, the control information is read from the NVM and the NVM is read. When the read update control flag indicates that the control information can be updated, the operating system is provided with a control information update unit that updates the control information stored in the NVM according to the command APDU received from the terminal device. The IC card according to claim 1 or 2, characterized in that