特開 2024-134405 携帯可能電子装置及び携帯可能電子装置の制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024134405

(43)【公開日】2024-10-03

(54)【発明の名称】携帯可能電子装置及び携帯可能電子装置の制御方法

(51)【国際特許分類】

   G06K 19/073 20060101AFI20240926BHJP

   G06K 19/07 20060101ALI20240926BHJP

   G06K 19/077 20060101ALI20240926BHJP

【ＦＩ】

G06K19/073 045

G06K19/07 230

G06K19/077 164

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023044691

(22)【出願日】2023-03-20

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】丹下 大輔

(57)【要約】

【課題】運用中であっても人為的手段を必要とすることなく携帯可能電子装置の特定の機能を無効化することができる携帯可能電子装置を提供すること。
【解決手段】実施形態に係る携帯可能電子装置は、外部装置から受信したコマンドに従って第１の処理を実行するプロセッサを備える。プロセッサは、コマンドを受信したことをトリガとして無効化条件を満たすか否かを判定し、無効化条件を満たす場合には、第１の処理とは異なる第２の処理の所定の機能を無効化する無効化処理を実行した後第１の処理を実行し、第１の日付データが前記第２の日付データを越えない場合には、無効化処理を実行せずに前記第１の処理を実行する。
【選択図】図３

【特許請求の範囲】

【請求項1】

外部装置から受信したコマンドに従って第１の処理を実行するプロセッサを備え、
前記プロセッサは、
前記コマンドに含まれる第１の日付データが基準とする第２の日付データを超えるか否かを判定し、
前記第１の日付データが前記第２の日付データを越える場合には、前記第１の処理とは異なる第２の処理の所定の機能を無効化する無効化処理を実行した後前記第１の処理を実行し、
前記第１の日付データが前記第２の日付データを越えない場合には、前記無効化処理を実行せずに前記第１の処理を実行する、
携帯可能電子装置。

【請求項2】

前記第２の処理は暗号化処理であり、
前記所定の機能はアクセス制御に関する機能である、
請求項１に記載の携帯可能電子装置。

【請求項3】

外部装置から受信したコマンドに従って所定の処理を実行するプロセッサを備え、
前記プロセッサは、
前記コマンドに含まれるアクセス制御が所定のアクセス制御であるか否かを判定し、
前記コマンドに含まれるアクセス制御が所定のアクセス制御であると判定した場合には、前記所定のアクセス制御に関する機能を無効化する無効化処理を実行した後、前記所定の処理を実行し、
前記コマンドに含まれるアクセス制御が所定のアクセス制御でないと判定した場合には、前記無効化処理を実行せずに前記所定の処理を実行する、
携帯可能電子装置。

【請求項4】

外部装置から受信したコマンドに従って所定の処理の実行するプロセッサを備え、
前記プロセッサは、
前記コマンドに含まれるアクセス制御が所定のアクセス制御であるか否かを判定し、
前記コマンドに含まれるアクセス制御が所定のアクセス制御であると判定した場合には、当該所定のアクセス制御の実行カウント数が基準回数を超えるか否かを判定し、
前記所定のアクセス制御の実行カウント数が基準回数を超えると判定した場合には、前記所定のアクセス制御を無効化する無効化処理を実行した後前記所定の処理を実行せずに終了し、
前記所定のアクセス制御の実行カウント数が基準回数を超えないと判定した場合には、実行カウント数を追加して前記所定のアクセス制御を含む前記所定の処理を実行し、
前記コマンドに含まれるアクセス制御が所定のアクセス制御でないと判定した場合には、前記所定の処理を実行する、
携帯可能電子装置。

【請求項5】

前記プロセッサは、データを削除又は初期化することで前記無効化処理を実行する、
請求項１乃至４のうちいずれか一項に記載の携帯可能電子装置。

【請求項6】

前記プロセッサは、無効化フラグを有効にすることで前記無効化処理を実行する、
請求項１乃至４のうちいずれか一項に記載の携帯可能電子装置。

【請求項7】

外部装置から受信したコマンドに含まれる第１の日付データが基準とする第２の日付データを超えるか否かを判定し、
前記第１の日付データが前記第２の日付データを越えた場合には、コマンドに従って実行される第１の処理とは異なる第２の処理の所定の機能を無効化する無効化処理を実行した後前記第１の処理を実行し、
前記第１の日付データが前記第２の日付データを越えない場合には、前記無効化処理を実行せずに前記第１の処理を実行すること、
を備えた携帯可能電子装置の制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、携帯可能電子装置及び携帯可能電子装置の制御方法に関する。

【背景技術】

【0002】

ＩＣカード等の携帯可能電子装置に搭載している機能を無効化する場合、一般的には、無効化する命令を明示的にＩＣカードに送信する。また、ＩＣカードの発行時に機能無効化するのであれば、イシュア（ＩＣカードの発行元）の意向で特殊な管理コマンド（命令）を処理することで機能を無効化できる。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００８－２８７６０２号

【発明の概要】

【発明が解決しようとする課題】

【0004】

すなわち、従来技術においては、ＩＣカードの特定の機能を無効化する場合、運用中に取引以外の無効化命令をＩＣカードへ送らなければならない。そのため、利用者又は管理者の管理負担は大きい。

【0005】

運用中であっても人為的手段を必要とすることなく携帯可能電子装置の特定の機能を無効化することができる携帯可能電子装置及び携帯可能電子装置の制御方法を提供することである。

【課題を解決するための手段】

【0006】

実施形態に係る携帯可能電子装置は、外部装置から受信したコマンドに従って第１の処理を実行するプロセッサを備える。前記プロセッサは、前記コマンドを受信したことをトリガとして無効化条件を満たすか否かを判定し、前記無効化条件を満たす場合には、前記第１の処理とは異なる第２の処理の所定の機能を無効化する無効化処理を実行した後前記第１の処理を実行し、前記第１の日付データが前記第２の日付データを越えない場合には、前記無効化処理を実行せずに前記第１の処理を実行する。

【図面の簡単な説明】

【0007】

【図1】第１の実施形態に係るＩＣカード処理システムの概略の一例を説明するための構成図である。

【図2】ＩＣカードの記憶部に記憶される管理テーブルの一例を示した図である。

【図3】第１の実施形態に係る無効化処理の流れの一例を示したフローチャートである。

【図4】第１の実施形態に係る無効化処理後のコマンド処理の流れの一例を示したフローチャートである。

【図5】第２の実施形態に係る無効化処理の流れの一例を示したフローチャートである。

【図6】第３の実施形態に係る無効化処理の流れの一例を示したフローチャートである。

【発明を実施するための形態】

【0008】

以下、図面を参照して、実施形態に係る携帯可能電子装置及び携帯可能電子装置の制御方法について説明する。なお、同一の参照符号を付した部分は同様の動作をおこなうものとして、重複する説明を適宜省略する。以下の実施形態は開示の技術を限定するものではない。そして、各実施形態は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。

【0009】

図１は、実施形態に係るＩＣカード処理システムＳの概略の一例を説明するための構成図である。実施形態に係るＩＣカード処理システムＳは、ＩＣカード１、及びＩＣカード処理装置２を備える。

【0010】

ＩＣカード１は、例えば８５．６ｍｍ×５４ｍｍ×０．７６ｍｍのサイズのカードであり、ＩＣカード１は、ＩＣカード処理装置２に装填され通信する接触型のカード、又はＩＣカード処理装置２に翳されて通信する非接触型のカードである。或いは、ＩＣカード１は、接触型及び非接触型をサポートするコンビ型のカードである。

【0011】

ＩＣカード処理装置２は、店舗又は駅などの施設の入出場口に設置され、コンビ型又は非接触型のＩＣカード１に対応するＩＣカード処理装置２は、ユーザによって翳されるＩＣカード１と通信し、ＩＣカード１へ情報を送信し、ＩＣカード１からの情報を受信する。また、ＩＣカード処理装置２は、差し込まれるＩＣカード１と通信し、ＩＣカード１へ情報を送信し、ＩＣカード１からの情報を受信する。多くのＩＣカード１が市場で流通し、各所に設置されたＩＣカード処理装置２が、ユーザにより翳されるＩＣカード１、又は差し込まれるＩＣカード１と通信する。

【0012】

図１に示すように、ＩＣカード１は、プロセッサ１１、記憶部１２（メモリ）、及びインタフェース１３を備える。
プロセッサ１１は、ＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）等であり、記憶部１２のＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のプログラムメモリに記憶されたプログラムに基づいて、演算及び制御などの各種処理を実行する。

【0013】

また、プロセッサ１１は、取得部１１１、判定部１１２、制御部１１３、出力部１１４、及びカウント部１１５を備える。プロセッサ１１は、プログラムメモリに記憶されるプログラムに基づき動作し、これら各部の機能を実現する。

【0014】

特に、プロセッサ１１は、取得部１１１、判定部１１２、制御部１１３、出力部１１４の各機能を実現し、ＩＣカード１の特定機能の自動無効化処理（以下、単に「自動無効化処理」とも言う）を実行する。

【0015】

ここで、自動無効化処理とは、人為的操作やＩＣカード処理装置２等の外部装置からの無効化指示を必要としないで、ＩＣカード１の運用中であってもＩＣカード１の脆弱な特定の機能を自動的に無効化するものである。以下においては、説明を具体的にするため、自動無効化処理の対象とする特定の機能は、暗号化処理において利用される機能であるとする。しかしながら、無効化する脆弱な特定の機能としては、他の機能を採用することもできる。自動無効化処理の具体的内容については、後で詳しく説明する。なお、運用コマンドは第１の処理の一例であり、暗号化処理は第２の処理の一例である。

【0016】

取得部１１１は、インタフェース１３を介して、ＩＣカード処理装置２等の外部装置から送信される外部信号を取得する。例えば、取得部１１１は、ＩＣカード処理装置２等の外部装置から送信されるコマンドを取得する。また、取得部１１１は、記憶部１２に記憶される各種情報を取得する。

【0017】

判定部１１２は、自動無効化処理において、取得部１１１が取得したコマンドを解析する。また、判定部１１２は、取得部１１１が特定のコマンドを取得したことをトリガとして、解析結果を利用して無効化条件を満たすか否かを判定する。

【0018】

ここで、無効化条件とは、暗号化処理の特定の機能の無効化を実行するか否かを判定するための条件である。なお、第１の実施形態においては、無効化条件が運用取引中に受信する日付データが基準とする日付を超えている場合を例とする。基準とする日付は事前に外部から指定できてもよいし、予め決定された日付としてプログラム実装してもよい。

【0019】

制御部１１３は、自動無効化処理において、判定部１１２が無効化条件を満たすと判定した場合には、暗号化処理の特定の機能を無効化する。具体的には、制御部１１３は、運用取引中に受信したコマンドに含まれる日付データが基準とする日付を超えていたと判定部１１２が判定した場合には、暗号化処理に関連する特定の機能を無効化する。なお、特定の機能の無効化とは、当該機能に関するデータをリセットすること、当該機能に関するデータを削除すること、無効化フラグをＯＮにすることの少なくともいずれかを含む。

【0020】

出力部１１４は、インタフェース１３を介して、外部装置に対して所定の応答信号を出力する。例えば、出力部１１４は、自動無効化処理によって無効化された機能を用いるコマンドを受信した場合には、インタフェース１３を介して、外部装置に対してエラー応答信号を出力する。

【0021】

カウント部１１５は、制御部１１３による運用コマンドの実行に応答して、運用コマンド毎の実行回数を記憶部１２へ書き込む。

【0022】

記憶部１２は、ＲＯＭ、ＲＡＭ（Ｒａｎｄａｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、及び不揮発性メモリ等を含み、非一時的なコンピュータ可読媒体であるＲＯＭ及び不揮発性メモリは、プロセッサ１１を動作させるためのオペレーティングシステム又はアプリケーションソフトウェアなどのプログラムを記憶する。また、ＲＯＭ及び不揮発性メモリは、プロセッサ１１が各種処理を行う上で使用するデータなどを記憶する。ＲＡＭは、プロセッサ１１が各種処理を行う上で一時的に使用するデータを記憶する。

【0023】

特に、記憶部１２は、自動無効化処理において用いられる管理テーブルを記憶する。

【0024】

図２は、ＩＣカードの記憶部に記憶される管理テーブルの一例を示した図である。図２において、「データＡ」、「データＢ」は、暗号化処理において用いられるデータであり、例えば対称暗号でのアクセス制御（Ｂａｓｉｃ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ：ＢＡＣ）において用いられる情報の一部等である。また、図２において、「アドレス」は、「データＡ」、「データＢ」が格納されている記憶部１２の場所（アドレス）を示す。「データ長」は、「データＡ」、「データＢ」のそれぞれのデータの長さを示す。

【0025】

図２に示した管理テーブルより、データＡは、アドレス０ｘ１０００００から０ｘ５０バイト長のデータとして格納されていることがわかる。すなわち、データＡはアドレス０ｘ１０００００～０ｘ１０００４Ｆに記憶されている。

【0026】

図１に戻り、インタフェース１３は、ＩＣカード処理装置２と通信し、ＩＣカード処理装置２からの情報を受信し、ＩＣカード処理装置２に対して情報を送信する。例えば、インタフェース１３は、ＩＣカード処理装置２からコマンド及びリセット要求信号等の外部信号を受信する。また、インタフェース１３は、ＩＣカード処理装置２に対して、出力部１１４からのエラー応答信号を出力する。

【0027】

図１に示すように、ＩＣカード処理装置２は、プロセッサ２１、記憶部２２、カードリーダライタ２３、操作部２４、ディスプレイ２５等を備える。

【0028】

プロセッサ２１は、ＣＰＵ等であり、記憶部２２のＲＯＭ等のプログラムメモリに記憶されたプログラムに基づいて、演算及び制御などの各種処理を実行する。プロセッサ１１は、プログラムメモリに記憶されるプログラムに基づき動作する。

【0029】

プロセッサ２１は、カードリーダライタ２３を介して、ＩＣカード１に対して、コマンド及びリセット要求信号を送信する。プロセッサ２１は、ＩＣカード１へのコマンドに対する応答信号に基づき各種処理を実行する。また、プロセッサ２１は、カードリーダライタ２３を介してＩＣカード１へコマンドを出力し、ＩＣカード１にデータを書き込んだり、ＩＣカード１のデータを書き換えたりする。

【0030】

例えば、プロセッサ２１は、信号生成部２１１、及び出力部２１２を備える。プロセッサ２１は、プログラムメモリに記憶されるプログラムに基づき動作し、これら各部の機能を実現する。

【0031】

信号生成部２１１は、運用コマンドに関する信号を生成する。出力部２１２は、カードリーダライタ２３を介して、各種信号を出力する。

【0032】

記憶部２２は、ＲＯＭ、ＲＡＭ、及び不揮発性メモリ等を含み、非一時的なコンピュータ可読媒体であるＲＯＭ及び不揮発性メモリは、プロセッサ２１を動作させるためのオペレーティングシステム又はアプリケーションソフトウェアなどのプログラムを記憶する。また、ＲＯＭ及び不揮発性メモリは、プロセッサ２１が各種処理を行う上で使用するデータなどを記憶する。ＲＡＭは、プロセッサ２１が各種処理を行う上で一時的に使用するデータを記憶する。

【0033】

カードリーダライタ２３は、ＩＣカード１との間でデータを送受信するためのインタフェースである。カードリーダライタ２３は、アンテナ、接触端子、及び通信制御部等を備え、アンテナを介してコンビ型又は非接触型のＩＣカード１と非接触で通信し、接触端子を介してコンビ型又は接触型のＩＣカード１と物理的且つ電気的に接続して通信する。

【0034】

操作部２４は、ＩＣカード処理装置２の操作者からの入力指示を受付ける。操作部２４は、受付けた入力指示に対応する入力データをプロセッサ２１へ送信する。操作部２４は、例えば、キーボード、テンキー、及び、タッチパネルなどである。

【0035】

ディスプレイ２５は、プロセッサ２１の制御により種々の情報を表示する表示デバイスであり、ＩＣカード１から受信したエラー応答に関するメッセージを表示する。ディスプレイ２５は、例えば、液晶モニタである。ディスプレイ２５は、例えば、操作部２４と一体的に形成されてもよい。

【0036】

（自動無効化処理）
次に、ＩＣカード１が実行する自動無効化処理について説明する。

【0037】

図３は、第１の実施形態に係る無効化処理の流れの一例を示したフローチャートである。なお、図３の処理では、例えば、対称暗号で実現しているアクセス制御（Ｂａｓｉｃ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、以下「ＢＡＣ」とも言う）から、よりセキュリティレベルの高い非対称暗号を用いたセッションキーを提供しているアクセス制御(Ｐａｓｓｗｏｒｄ Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ、以下「ＰＡＣＥ」とも言う)へ移行したい場合に、ＢＡＣのアクセス制御を自動的に無効化するケースを想定している。

【0038】

図３に示した様に、ＩＣカード１の取得部１１１は、データ部に日付を含む所定の運用コマンドを受信する（ステップＳ１）。これにより、自動無効化処理が開始される。

【0039】

判定部１１２は、取得部１１１が取得したコマンドを解析する（ステップＳ２）。

【0040】

以下においては説明を具体的にするため、取得部１１１取得した運用コマンドはＰＥＲＦＯＲＭ ＳＥＣＵＲＩＴＹ ＯＰＥＲＡＴＩＯＮコマンドであり、そのデータ部に署名の日付データであるＣｅｒｔｉｆｉｃａｔｅ Ｅｆｆｅｃｔｉｖｅ Ｄａｔｅ（Ｔａｇ‘５Ｆ２５’）等が含まれている場合を想定する。

【0041】

判定部１１２は、解析の結果、コマンドのデータにＴａｇ‘５Ｆ２５’が含まれているか否か判定する（ステップＳ３）。

【0042】

判定部１１２がコマンドのデータにＴａｇ‘５Ｆ２５’が含まれていないと判定した場合（ステップＳ３のＮｏ）、制御部１１３は、コマンドに従う処理（コマンド処理）を実行し（ステップＳ４）、その後処理を終了する。

【0043】

一方、コマンドのデータにＴａｇ‘５Ｆ２５’が含まれていると判定した場合（ステップＳ３のＹｅｓ）、判定部１１２は、Ｔａｇ‘５Ｆ２５’の日付が基準とする日付（例えば「２０２５/１/１」）を超えているか判定する（ステップＳ５）。

【0044】

制御部１１３は、判定部１１２がＴａｇ‘５Ｆ２５’の日付が基準とする日付「２０２５/１/１」を超えていないと判定した場合には（ステップＳ５のＮｏ）、コマンド処理を実行し（ステップＳ４）、その後処理を終了する。

【0045】

一方、判定部１１２がＴａｇ‘５Ｆ２５’の日付が基準とする日付「２０２５/１/１」を超えていると判定した場合には（ステップＳ５のＹｅｓ）、制御部１１３は、記憶部１２の管理テーブルにアクセスし、削除するデータのアドレスとそのデータ長を取得する（ステップＳ６）。

【0046】

制御部１１３は、取得したアドレスとデータ長に基づいて記憶部１２にアクセスし、削除するデータがそのデータ長分初期値（０ｘＦＦ）となっているか否かを判定する（ステップＳ７）。

【0047】

制御部１１３は、削除するデータがアドレスからそのデータ長分初期値（０ｘＦＦ）となっていると判定した場合には（ステップＳ７のＹｅｓ）、コマンド処理を実行し（ステップＳ４）、その後処理を終了する。

【0048】

一方、制御部１１３は、削除するデータがアドレスからそのデータ長分初期値（０ｘＦＦ）となっていないと判定した場合には（ステップＳ７のＮｏ）、アドレスからそのデータ長分初期値（０ｘＦＦ）で上書きし（ステップＳ８）する。その後、制御部１１３は、コマンド処理を実行し（ステップＳ４）、処理を終了する。

【0049】

（自動無効化処理後のコマンド実行処理）
次に、自動無効化処理後のコマンド処理実行の一例について説明する。

【0050】

図４は、自動無効化処理後のコマンド処理実行の流れの一例を示したフローチャートである。なお、図４においては、無効化フラグを用いない自動無効化処理によって無効化された機能が利用される場合の例である。

【0051】

図４に示した様に、ＩＣカード１の取得部１１１は、所定の運用コマンドを受信する（ステップＳ１０）。これにより、自動無効化処理後のコマンド処理が開始される。

【0052】

判定部１１２は、取得部１１１が取得したコマンドを解析し、ＩＮＳ部がＧＥＴ ＣＨＡＬＬＥＮＧＥコマンドか否かを判定する（ステップＳ１１）。

【0053】

ＩＮＳ部がＧＥＴ ＣＨＡＬＬＥＮＧＥコマンドでないと判定部１１２が判定した場合（ステップＳ１１のＮｏ）、制御部１１３は、コマンド処理を実行し（ステップＳ１２）、その後処理を終了する。

【0054】

一方、ＩＮＳ部がＧＥＴ ＣＨＡＬＬＥＮＧＥコマンドであると判定部１１２が判定した場合（ステップＳ１１のＹｅｓ）、制御部１１３は、記憶部１２の管理テーブルにアクセスし、無効化する機能に関連する各データのアドレスとアドレス長を取得する（ステップＳ１３）。

【0055】

制御部１１３は、取得した各データのアドレスとアドレス長に基づいて記憶部１２にアクセスし、無効化する機能に関連する各データが初期値であるか否かを判定する（ステップＳ１４）。

【0056】

制御部１１３は、無効化する機能に関連する各データが初期値でないと判定した場合には（ステップＳ１４のＮｏ）、コマンド処理を実行し（ステップＳ１２）、その後処理を終了する。

【0057】

一方、制御部１１３は、無効化する機能に関連する各データが初期値であると判定した場合には（ステップＳ１４のＹｅｓ）、機能は削除されていると判定し処理を中断し、出力部１１４を制御してエラー応答する（ステップＳ１５）。

【0058】

出力部１１４は、インタフェース１３を介して、外部装置に対してエラー応答信号を出力する。その結果、例えばＩＣカード処理装置２のディスプレイ２５においてエラーメッセージが表示される。

【0059】

なお、無効化フラグを用いる自動無効化処理の場合には、ステップＳ１３、ステップＳ１４の替わりに「ＢＡＣの削除（無効化）フラグはＯＮか？」という判別処理が実行されることになる。

【0060】

実施形態に係る携帯可能電子装置としてのＩＣカード１は、外部装置であるＩＣカード処理装置２から受信したコマンドに従って第１の処理を実行するプロセッサ１１を備える。プロセッサ１１によって実現される判定部１１２は、コマンドに含まれる第１の日付データが基準とする第２の日付データを超えるか否かを判定する。プロセッサ１１によって実現される制御部１１３は、第１の日付データが第２の日付データを越えた場合には、第１の処理とは異なる第２の処理（例えば暗号化処理）の所定の機能（例えばアクセス制御）を無効化する無効化処理を実行した後第１の処理を実行する。制御部１１３は、第１の日付データが第２の日付データを越えない場合には、無効化処理を実行せずに第１の処理を実行する。

【0061】

すなわち、ＩＣカード１は、例えば、コマンド受信をトリガとして、コマンドに含まれる署名の第１の日付データが基準とする第２の日付データを超えた場合には、暗号化において用いられる脆弱なアクセス制御について、自動的に無効化することができる。従って、ＩＣカード１は、外部装置であるＩＣカード処理装置２等から無効化のための特殊なコマンドを改めて受信することなく、自動的にソフトウェアの更新（脆弱な機能の無効化処理）を実行することができる。また、ユーザはＩＣカード１を所定の場所に持って行きソフトウェアの更新を受ける等の人為的手段も必要もない。その結果、ＩＣカード１のソフトウェア更新において、ユーザや管理会社等への作業負担を軽減することができる。

【0062】

（第２の実施形態）
次に第２の実施形態に係るＩＣカード１について説明する。第２の実施形態では、ＢＡＣからＰＡＣＥへ移行したい場合に、外部装置から受信したコマンドに含まれるアクセス制御がＢＡＣであるときには、無効化フラグを利用してＢＡＣのアクセス制御を自動的に無効化するケースを想定している。

【0063】

図５は、第２の実施形態に係る無効化処理の流れの一例を示したフローチャートである。図５に示した様に、ＩＣカード１の取得部１１１は、所定の運用コマンドを受信する（ステップＳ２１）。これにより、自動無効化処理が開始される。

【0064】

判定部１１２は、取得部１１１が取得したコマンドを解析し、コマンドヘッダ部に含まれるＩＮＳ部がＧＥＮＥＲＡＬ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮコマンド（汎用認証コマンド）であるか否かを判定する（ステップＳ２２）。

【0065】

ＩＮＳ部がＧＥＮＥＲＡＬ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮコマンドでない（すなわち、アクセス制御がＢＡＣではない）と判定部１１２が判定した場合（ステップＳ２２のＮｏ）、制御部１１３は、コマンド処理を実行し（ステップＳ２３）、その後処理を終了する。

【0066】

一方、ＩＮＳ部がＧＥＮＥＲＡＬ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮコマンドである（すなわち、アクセス制御がＢＡＣである）と判定部１１２が判定した場合（ステップＳ２２のＹｅｓ）、制御部１１３は、ＢＡＣの削除（無効化）フラグをＯＮにする（ステップＳ２４）。

【0067】

制御部１１３は、ＢＡＣの削除フラグをＯＮにした後、コマンド処理を実行し（ステップＳ２３）、その後処理を終了する。

【0068】

以上述べた第２の実施形態に係るＩＣカード１は、ＩＣカード処理装置２から受信したコマンドに従って所定の処理の実行するプロセッサ１１を備える。プロセッサ１１によって実現される判定部１１２は、コマンドに含まれるアクセス制御が所定のアクセス制御（例えばＢＡＣ）であるか否かを判定する。プロセッサ１１によって実現される制御部１１３は、コマンドに含まれるアクセス制御がＢＡＣであると判定した場合には、ＢＡＣに関する機能を無効化する無効化処理を実行した後、コマンドに従う所定の処理を実行する。コマンドに含まれるアクセス制御がＢＡＣでないと判定した場合には、無効化処理を実行せずにコマンドに従う所定の処理を実行する。

【0069】

従って、第２の実施形態に係るＩＣカード１によっても、第１の実施形態に係るＩＣカード１と同様の効果を実現することができる。

【0070】

（第３の実施形態）
次に第３の実施形態に係るＩＣカード１について説明する。第３の実施形態では、ＢＡＣからＰＡＣＥへ移行したい場合に、外部装置から受信したコマンドに含まれるアクセス制御がＢＡＣであるときにＢＡＣの実行回数が基準回数を超えたときには、無効化フラグを利用してＢＡＣのアクセス制御を自動的に無効化するケースを想定している。

【0071】

図６は、第２の実施形態に係る無効化処理の流れの一例を示したフローチャートである。図６に示した様に、ＩＣカード１の取得部１１１は、所定の運用コマンドを受信する（ステップＳ３１）。これにより、自動無効化処理が開始される。

【0072】

判定部１１２は、取得部１１１が取得したコマンドを解析し、コマンドヘッダ部に含まれるＩＮＳ部がＭＵＴＵＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンド（相互認証コマンド）であるか否かを判定する（ステップＳ３２）。

【0073】

ＩＮＳ部がＭＵＴＵＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドでないと判定部１１２が判定した場合（ステップＳ３２のＮｏ）、制御部１１３は、コマンド処理を実行する（ステップＳ３３）。

【0074】

制御部１１３は、コマンド処理を実行した後、ＢＡＣの実行回数を＋１として処理を終了する（ステップＳ３５）。

【0075】

一方、ＩＮＳ部がＭＵＴＵＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドであると判定部１１２が判定した場合（ステップＳ３２のＹｅｓ）、当該判定部１１２は、ＢＡＣの実行回数が基準回数（ここでは１００００回）を越えたか否かを判定する（ステップＳ３４）。

【0076】

ＢＡＣの実行回数が１００００回を越えていないと判定部１１２が判定した場合には（ステップＳ３４のＮｏ）、制御部１１３は、コマンド処理を実行し（ステップＳ３３）、ＡＣの実行回数を＋１として処理を終了する（ステップＳ３５）。

【0077】

一方、ＢＡＣの実行回数が１００００回を越えていると判定部１１２が判定した場合には（ステップＳ３４のＹｅｓ）、制御部１１３は、ＢＡＣの削除フラグをＯＮにし（ステップＳ３６）、エラー応答を出力部１１４から出力してコマンド処理を実行せずに動作を終了する（ステップＳ３７）。出力部１１４が出力するエラー応答は、例えばインタフェース１３を介してＩＣカード処理装置２に送信され、ディスプレイ２５にエラーメッセージとして表示される。

【0078】

以上述べた第２の実施形態に係るＩＣカード１は、ＩＣカード処理装置２から受信したコマンドに従って所定の処理の実行するプロセッサ１１を備える。プロセッサ１１によって実現される判定部１１２は、コマンドに含まれるアクセス制御が所定のアクセス制御（例えばＢＡＣ）であるか否かを判定する。判定部１１２は、コマンドに含まれるアクセス制御がＢＡＣであると判定した場合には、ＢＡＣの実行カウント数が基準回数を超えるか否かを判定する。プロセッサ１１によって実現される制御部１１３は、判定部１１２がＢＡＣの実行カウント数は基準回数を超えると判定した場合には、ＢＡＣを無効化する無効化処理を実行した後、コマンドに従う所定の処理を実行せずに終了する。制御部１１３は、判定部１１２がＢＡＣの実行カウント数が基準回数を超えないと判定した場合には、実行カウント数を追加してＢＡＣを含む所定の処理を実行する。制御部１１３は、判定部１１２がコマンドに含まれるアクセス制御がＢＡＣでないと判定した場合には、コマンドに従う所定の処理を実行する。

【0079】

従って、第３の実施形態に係るＩＣカード１によっても、第１の実施形態に係るＩＣカード１と同様の効果を実現することができる。

【0080】

上記実施形態では、説明を具体的にするため、携帯可能電子装置がＩＣカードである場合を例とした。これに限定されず、携帯可能電子装置は、ＩＣカードに限定されず、例えば同様の機能を備えたスマートフォン等のモバイル端末であっても良い。

【0081】

なお、上記各実施形態において説明した伝送方法は、コンピュータによって実行可能なプログラムによっても実現することができる。すなわち、上記各実施形態において説明した伝送方法を実現するプログラムをメモリに格納し、コンピュータの処理回路により当該プログラムをメモリから読み出し、ソフトウェアとハードウェア資源とが協働することによって、上記各実施形態において説明した伝送システム又は伝送方法を構築することも可能である。

【0082】

以上、本発明のいくつかの実施形態（及び変形例）を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組み合わせを行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0083】

１ ＩＣカード
２ ＩＣカード処理装置
１１、２１ プロセッサ
１２、２２ 記憶部
１３ インタフェース
２３ カードリーダライタ
２４ 操作部
２５ ディスプレイ
１１１ 取得部
１１２ 判定部
１１３ 制御部
１１４、２１２ 出力部
１１５ カウント部
２１１ 信号生成部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】