特許 7556100 携帯可能電子装置、ＩＣカードおよびＩＣカード処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-09-13

(45)【発行日】2024-09-25

(54)【発明の名称】携帯可能電子装置、ＩＣカードおよびＩＣカード処理装置

(51)【国際特許分類】

   G06F 21/55 20130101AFI20240917BHJP

   G06K 19/073 20060101ALI20240917BHJP

   G06K 7/00 20060101ALI20240917BHJP

【ＦＩ】

G06F21/55

G06K19/073

G06K7/00 008

【請求項の数】 8

(21)【出願番号】P 2023110644

(22)【出願日】2023-07-05

【審査請求日】2024-03-29

【早期審査対象出願】

(73)【特許権者】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(73)【特許権者】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】谷本 祐理子

【審査官】▲柳▼谷 侑

(56)【参考文献】

【文献】特開平０１－２３３６８７（ＪＰ，Ａ）

【文献】特開２００６－３１８４５３（ＪＰ，Ａ）

【文献】特開２０１８－２０６３００（ＪＰ，Ａ）

【文献】特開２００４－１６４２６０（ＪＰ，Ａ）

【文献】特開昭６１－１９６３６８（ＪＰ，Ａ）

【文献】特開２００３－２８１４８９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／５５

Ｇ０６Ｋ １９／０７３

Ｇ０６Ｋ ７／００

(57)【特許請求の範囲】

【請求項1】

外部装置と通信するインターフェースと、
前記外部装置がコマンドを送信してから、前記コマンドに応じた処理に要する処理時間の下限値を含み、前記コマンドに対するレスポンスを受信するまでの待機時間の下限値を設定するための待機時間の設定情報を記憶するメモリと、
前記メモリに記憶した待機時間の設定情報に基づく前記待機時間の下限値を特定するた
めの待機時間情報を前記外部装置へ送信し、前記待機時間情報を送信した前記外部装置か
ら受信するコマンドに応じた処理を実行し、前記コマンドに応じた処理の実行結果を含む
レスポンスを前記外部装置へ送信するプロセッサと、
を有する携帯可能電子装置。

【請求項2】

外部装置と通信するインターフェースと、
前記外部装置がコマンドを送信してから前記コマンドに対するレスポンスを受信するまでの待機時間の下限値を設定するための待機時間の設定情報を記憶するメモリと、
前記メモリに記憶した待機時間の設定情報に基づく前記待機時間の下限値を特定するための待機時間情報を前記外部装置へ送信し、前記待機時間情報を送信した前記外部装置から受信するコマンドに応じた処理を実行し、前記コマンドに応じた処理の実行結果を含むレスポンスを前記外部装置へ送信するプロセッサと、を有し、
前記待機時間の設定情報は、コマンドに応じた処理に要する処理時間の下限値を含み、
前記メモリは、さらに、通信状態に応じた調整値を示す情報を記憶し、
前記プロセッサは、前記インターフェースによる前記外部装置との通信状態を特定し、
通信状態に応じた調整値によって調整した前記処理時間に対する下限値を含む待機時間情
報を前記外部装置へ送信する、
携帯可能電子装置。

【請求項3】

外部装置と通信するインターフェースと、
前記外部装置がコマンドを送信してから前記コマンドに対するレスポンスを受信するまでの待機時間の下限値を設定するための待機時間の設定情報を記憶するメモリと、
前記メモリに記憶した待機時間の設定情報に基づく前記待機時間の下限値を特定するための待機時間情報を前記外部装置へ送信し、前記待機時間情報を送信した前記外部装置から受信するコマンドに応じた処理を実行し、前記コマンドに応じた処理の実行結果を含むレスポンスを前記外部装置へ送信するプロセッサと、を有し、
前記待機時間の設定情報は、前記メモリにおけるデータ記憶領域に対するデータの書き
込み処理に要する処理時間の下限値を含み、
前記メモリは、さらに、前記データ記憶領域の状態に応じた遅延調整値を記憶し、
前記プロセッサは、前記データ記憶領域の状態を特定し、前記データ記憶領域の状態に
応じた遅延調整値によって調整した前記処理時間に対する下限値を含む待機時間情報を前
記外部装置へ送信する、
携帯可能電子装置。

【請求項4】

前記メモリは、アプリケーションごとに前記待機時間の設定情報を記憶する、
請求項１に記載の携帯可能電子装置。

【請求項5】

前記メモリは、コマンドごとに前記待機時間の設定情報を記憶する、
請求項１に記載の携帯可能電子装置。

【請求項6】

前記メモリは、所定のファイル構造で管理されるファイルに格納するデータを記憶し、
ファイルごとに前記待機時間の設定情報を記憶する、
請求項１に記載の携帯可能電子装置。

【請求項7】

外部装置と通信するインターフェースと、前記外部装置がコマンドを送信してから、前記コマンドに応じた処理に要する処理時間の下限値を含み、前記コマンドに対するレスポンスを受信するまでの待機時間の下限値を設定するための待機時間の設定情報を記憶するメモリと、前記メモリに記憶した待機時間の設定情報に基づく前記待機時間の下限値を特定するための待機時間情報を前記外部装置へ送信し、前記待機時間情報を送信した前記外部装置から受信するコマンドに応じた処理を実行し、前記コマンドに応じた処理の実行結果を含むレスポンスを前記外部装置へ送信するプロセッサと、を有するモジュールと、
前記モジュールを有する本体と、
を有するＩＣカード。

【請求項8】

ＩＣカードと通信する通信部と、
前記ＩＣカードから取得するコマンドに応じた処理に要する処理時間の下限値を含んだ待機時間情報を保存するメモリと、
前記ＩＣカードへコマンドを送信してからの経過時間が前記メモリに記憶した前記待機時間情報から特定する待機時間の下限値に達する前に前記コマンドに対するレスポンスを受信した場合、前記ＩＣカードによる処理を中止するプロセッサと、
を有するＩＣカード処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、携帯可能電子装置、ＩＣカードおよびＩＣカード処理装置に関する。

【背景技術】

【0002】

近年、携帯可能電子装置としてのＩＣカードに対して外部から攻撃を加えることによって制御回路に不正な動作を実行させるセキュリティ攻撃が知られている。このような外部から攻撃によれば、ＩＣカードは、セキュリティの保持に必要な判定処理などの正規の処理の一部をスキップしてしまうような不正な動作を行う可能性がある。

【0003】

しかしながら、従来のＩＣカードは、外部からの攻撃によってコマンドで要求される正規の処理の一部をスキップしても正常なレスポンスを出力する可能性があるという問題がある。このため、ＩＣカードとカードリーダライタとからなるＩＣカード処理システムとしては、ＩＣカード内における判定処理などの正規の処理の一部がスキップされてしまうような不正を検知できるものが要望されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２０－００９３０５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記の課題を解決するために、本発明は、不正な動作を検知できる携帯可能電子装置、ＩＣカードおよびＩＣカード処理装置を提供する。

【課題を解決するための手段】

【0006】

実施形態によれば、携帯可能電子装置は、インターフェースとメモリとプロセッサとを有する。インターフェースは、外部装置と通信する。メモリは、外部装置がコマンドを送信してから、前記コマンドに応じた処理に要する処理時間の下限値を含み、前記コマンドに対するレスポンスを受信するまでの待機時間の下限値を設定するための待機時間の設定情報を記憶する。プロセッサは、メモリに記憶した待機時間の設定情報に基づく待機時間の下限値を特定するための待機時間情報を外部装置へ送信し、待機時間情報を送信した外部装置から受信するコマンドに応じた処理を実行し、コマンドに
応じた処理の実行結果を含むレスポンスを外部装置へ送信する。

【図面の簡単な説明】

【0007】

【図1】図１は、実施形態に係る携帯可能電子装置としてのＩＣカードの構成例を示すブロック図である。

【図2】図２は、実施形態に係る携帯可能電子装置としてのＩＣカードと通信するＩＣカード処理装置の構成例を示すブロック図である。

【図3】図３は、実施形態に係る携帯可能電子装置としてのＩＣカードのメモリに記憶される処理時間の設定情報の例を示す図である。

【図4】図４は、実施形態に係る携帯可能電子装置としてのＩＣカードのメモリに記憶される処理時間の設定情報の例を示す図である。

【図5】図５は、実施形態に係る携帯可能電子装置としてのＩＣカードのメモリに記憶される処理時間の設定情報に対する調整値の例を示す図である。

【図6】図６は、実施形態に係る携帯可能電子装置としてのＩＣカードのメモリに記憶される処理時間の設定情報に対する調整値の例を示す図である。

【図7】図７は、実施形態に係る携帯可能電子装置としてのＩＣカードに対するＩＣカード処理装置による待機時間の上限および下限を説明するためのシーケンスである。

【図8】図８は、実施形態に係る携帯可能電子装置としてのＩＣカードの動作例を説明するためのフローチャートである。

【図9】図９は、実施形態に係るＩＣカード処理装置の動作例を説明するためのフローチャートである。

【発明を実施するための形態】

【0008】

以下、実施形態について、図面を参照しつつ説明する。
図１は、実施形態に係るＩＣカード１の構成例を概略的に示すブロック図である。
実施形態に係る携帯可能電子装置としてのＩＣカード１は、ＩＣカード処理装置２と共にＩＣカード処理システムを構成する。ＩＣカード１は、ＩＣカード処理装置２から供給される電力により活性化する（動作可能な状態になる）携帯可能な電子機器である。ＩＣカード１は、スマートカードとも称される。

【0009】

なお、実施形態に係る携帯可能電子装置は、カード状の形状に限定されるものではなく、後述するＩＣカード１と同等な構成および処理機能を備える冊子状（たとえば、パスポートなどの手帳）のものであっても良い。また、実施形態に係る携帯可能電子装置は、後述するＩＣカード１と同等な構成および処理機能を備える携帯型の電子装置（たとえば、スマートフォン、携帯電話機、タブレットＰＣ、ドングルなど）であっても良い。

【0010】

ＩＣカード１は、大別すると、接触型のＩＣカードと非接触型のＩＣカードとがある。たとえば、接触型のＩＣカード１は、通信インターフェースとしてのコンタクト部を介してＩＣカード処理装置２からの動作電源および動作クロックの供給を受けて活性化する。非接触型のＩＣカード１は、通信インターフェースとしてのアンテナおよび変復調回路などを介してＩＣカード処理装置２からの電波を受信し、その電波から動作電源および動作クロックを生成して活性化する。

【0011】

図１に示すように、ＩＣカード１は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード１は、本体Ｃ内にモジュールＭを有する。モジュールＭは、１つまたは複数のＩＣチップＣａと通信用の外部インターフェース（インターフェース）とが接続された状態で一体的に形成され、本体Ｃ内に埋設される。

【0012】

なお、実施形態に係る携帯可能電子装置は、冊子状に形成される本体にモジュールＭを備えるものであっても良いし、携帯型の電子装置（携帯端末）を形成する本体内にモジュールＭを備えるものであっても良い。

【0013】

図１に示す構成例において、ＩＣカード１のモジュールＭは、プロセッサ１１、ＲＡＭ１２、ＲＯＭ１３、不揮発性メモリ１４、通信制御部１５およびインターフェース１６などを有する。

【0014】

プロセッサ１１は、種々の処理を実行する回路を含む。プロセッサ１１は、たとえば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ１１は、ＩＣカード１全体の制御を司る。プロセッサ１１は、ＲＯＭ１３あるいは不揮発性メモリ１４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ１１が実行する各種の機能のうちの一部または全部は、ハードウエア回路により実現されるようにしても良い。

【0015】

ＲＡＭ１２は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ１２は、プロセッサ１１が処理中のデータなどを一時保管するバッファとしても機能する。たとえば、ＲＡＭ１２は、通信制御部１５およびインターフェース１６を介してＩＣカード処理装置２との間で送受信するデータを一時保管する通信バッファとして機能する。

【0016】

ＲＯＭ１３は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ１３は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ１３は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード１内に組み込まれるものである。つまり、ＲＯＭ１３に記憶される制御プログラムや制御データは、予め当該ＩＣカード１の仕様に応じて組み込まれる。たとえば、ＲＯＭ１３には、ＩＣカード処理装置２から受信するコマンドに応じた処理をプロセッサ１１が実行するためのプログラムが記憶される。

【0017】

不揮発性メモリ１４は、データの書き込みおよび書き換えが可能な不揮発性のメモリである。不揮発性メモリ１４は、たとえば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）あるいはフラッシュＲＯＭなどで構成する。不揮発性メモリ１４は、一部または全部の領域が耐タンパー性を有し、セキュアにデータが格納できる。不揮発性メモリ１４には、当該ＩＣカード１の運用用途に応じたプログラムや種々のデータが書き込まれる。不揮発性メモリ１４は、所定の規格で規定されるファイル構造でデータが格納される。不揮発性メモリ１４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。

【0018】

例えば、国際的な標準規格であるＩＳＯ／ＩＥＣ ７８１６－４に対応するＩＣカードの不揮発性メモリ１４には、ＭＦ（Ｍａｓｔｅｒ Ｆｉｌｅ）、ＤＦ（Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）、および、ＥＦ（Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）などからなる階層構造を有する複数のファイル群が定義される。ＩＳＯ／ＩＥＣ ７８１６－４に規定するファイル構造では、ＭＦが最上階層にあり、ＭＦの次の階層に、１又は複数のＤＦが存在する。１つのＤＦは、例えば、１つのアプリケーションを実現するためのデータが格納される。また、ＤＦの次の階層には、１又は複数のＥＦが存在する。各ＥＦは、ＤＦとしてのアプリケーションに用いる各種のデータを格納する。

【0019】

通信制御部１５は、インターフェース１６に接続する。インターフェース１６は、外部装置に通信接続するためのインターフェースである。通信制御部１５およびインターフェース１６は、通信部を構成する。通信制御部１５およびインターフェース１６は、ＩＣカード処理装置２のインターフェースに対応した通信方式による通信機能を実現する。また、通信制御部１５およびインターフェース１６は、複数の通信方式（たとえば、接触通信と非接触通信）をサポートするものとして構成しても良い。

【0020】

当該ＩＣカード１が接触型のＩＣカードとして実現される場合、通信制御部１５およびインターフェース１６は、ＩＣカード処理装置２と接触して通信する通信部を構成する。この場合、インターフェース１６は、ＩＣカード処理装置２のコンタクト部と物理的かつ電気的に接触するコンタクト部により構成され、通信制御部１５は、コンタクト部を介した信号の送受信を制御する回路などにより構成される。

【0021】

また、当該ＩＣカード１が非接触型のＩＣカードとして実現される場合、通信制御部１５およびインターフェース１６は、ＩＣカード処理装置２のカードリーダライタと非接触（無線）で通信する通信部を構成する。この場合、インターフェース１６は、電波の送受信を行うアンテナにより構成され、通信制御部１５は、送信する電波を生成するための変調回路および受信した電波から信号を生成するための復調回路などにより構成される。

【0022】

次に、実施形態に係るＩＣカード処理装置２の構成について説明する。
図２は、実施形態に係るＩＣカード処理装置２の構成例を概略的に示すブロック図である。
図２に示す構成例において、ＩＣカード処理装置２は、カードリーダライタ２４を介してＩＣカード１と通信する機能を有する上位装置である。ＩＣカード処理装置２は、たとえば、カードリーダライタ２４をパーソナルコンピュータ（ＰＣ）などの制御装置に接続した装置であっても良い。

【0023】

ＩＣカード処理装置２は、図２に示すように、制御部２１、表示部２２、操作部２３、カードリーダライタ２４などを有する。
制御部２１は、ＩＣカード処理装置２全体の動作を制御する。制御部２１は、プロセッサ（ＣＰＵ）２５、ＲＡＭ２６、ＲＯＭ２７、不揮発性メモリ２８、通信部２９およびタイマ３０などを有する。たとえば、制御部２１は、パーソナルコンピュータにより構成される。

【0024】

プロセッサ２５は、ＲＯＭ２７または不揮発性メモリ２８が記憶するプログラムを実行することにより種々の処理を実行する。ＲＡＭ２６は、データを一時的に保持するワーキングメモリとして機能する。ＲＯＭ２７は、プログラムや制御データなどを記憶する不揮発性のメモリである。不揮発性メモリ２８は、書き換え可能な不揮発性のメモリである。通信部２９は、外部装置と通信するためのインターフェースである。タイマ３０は、経過時間を計時する。タイマ３０は、プロセッサ２５によって経過時間の計測の開始および停止が制御される。

【0025】

制御部２１は、カードリーダライタ２４によりＩＣカード１へコマンドを送信する機能、ＩＣカード１から受信したデータを基に種々の処理を行う機能などを有する。たとえば、制御部２１は、カードリーダライタ２４を介してＩＣカード１にデータの書き込みコマンドを送信することによりＩＣカード１内の不揮発性メモリにデータを書き込む制御を行う。また、制御部２１は、ＩＣカード１に読み取りコマンドを送信することによりＩＣカード１からデータを読み出す制御を行う。また、制御部２１は、ＩＣカード１にアプリケーション選択コマンドを送信することによりＩＣカード１において選択されるアプリケーションを制御する。

【0026】

表示部２２は、制御部２１の制御により種々の情報を表示する表示装置である。操作部２３は、キーボード、テンキー、ポインティングデバイスなどにより構成する。操作部２３は、ＩＣカード処理装置２の操作員が種々の操作指示やデータなどを入力するためのものである。また、操作部２３は、ＩＣカード１の利用者の識別情報あるいはパスワードなどの認証情報を入力するための入力部としても機能する。

【0027】

カードリーダライタ２４は、ＩＣカード１との通信を行うための通信部である。カードリーダライタ２４は、ＩＣカード１の通信方式に応じたインターフェースにより構成される。たとえば、ＩＣカード１が接触型のＩＣカードである場合、カードリーダライタ２４は、ＩＣカード１のコンタクト部と物理的かつ電気的に接続するための接触部などにより構成される。また、ＩＣカード１が非接触型のＩＣカードである場合、カードリーダライタ２４は、ＩＣカード１との無線通信を行うためのアンテナおよび通信制御などにより構成される。カードリーダライタ２４は、ＩＣカード１に対して、電源供給、クロック供給、リセット制御、データの送受信を行う。カードリーダライタ２４は、制御部２１による制御に基づいてＩＣカード１の活性化（起動）、種々のコマンドの送信、および送信したコマンドに対する応答の受信などを行う。

【0028】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１とＩＣカード処理装置２との通信処理について説明する。
ＩＣカード１は、カードリーダを含むＩＣカード処理装置２からのコマンドに応じた処理を実行し、コマンドに応じた処理の実行結果を含むレスポンスをＩＣカード処理装置２へ送信（応答）する。ＩＣカード１がＩＣカード処理装置２からのコマンドに応じて実行する処理に要する処理時間は、正常に処理が実行される場合には予め推定可能な時間である。つまり、ＩＣカード１におけるコマンドに対する正常な処理時間の範囲が設定されると、ＩＣカード処理装置２がコマンドを送信してからレスポンスを受信するまでの待機時間の範囲（上限値および下限値）が設定できる。

【0029】

実施形態に係るＩＣカード１は、コマンドに応じた処理に要する正常な処理時間の範囲とする下限値および上限値が設定できる。処理時間に対する下限値および上限値は、ＩＣカード１の仕様などに応じて予め設定され、ＩＣカードの製造又は発行時などに内部データとして記憶される。例えば、処理時間に対する下限値および上限値を含む待機時間の設定情報としてＲＯＭ１３又は不揮発性メモリ１４などのメモリに記憶される。待機時間の設定情報は、アプリケーションごとに記憶しても良いし、コマンドごとに記憶しても良いし、ファイル（ＤＦ又はＥＦ）ごとに記憶しても良い。

【0030】

図３は、実施形態に係る携帯可能電子装置としてのＩＣカード１がアプリケーションごとに待機時間の設定情報を記憶する場合の構成例を示す図である。
図３では、ＩＳＯ／ＩＥＣ ７８１６－４：２０２０の１２．２．４．２で規定されるフォーマットを元に、正常な処理時間に対する下限を含む待機時間の設定情報を記憶するテーブルの構成例を示す。
図３に示す例において、待機時間の設定情報は、アプリケーションごとに、処理時間の上限値（Ｔｂ＿ｍａｘ）、処理時間の下限値（Ｔｂ＿ｍｉｎ）、ユニットタイム（Ｔｕ）、および、オプションが設定される。

【0031】

「Ｔｂ＿ｍａｘ」は、処理時間に対する上限の基準時間（例えば、Ｔｂ＿ｍａｘ［ｍｓ］）である。「Ｔｂ＿ｍｉｎ」は、処理時間に対する下限の基準時間（例えば、Ｔｂ＿ｍｉｎ［ｍｓ］）である。「Ｔｕ」は、単位データの送信時間（例えば、Ｔｕ［ｍｓ／Ｂ］）である。ここで、通信データの長さをＬｄ（例えば、Ｌｄ［Ｂ］）とすれば、通信時間は、「Ｔｕ×Ｌｄ」（［ｍｓ］）として算出される。

【0032】

ＩＣカード処理装置２がＩＣカード１にコマンドを送信してからレスポンスを受信するまでの時間（待機時間）は、ＩＣカード１におけるコマンドに対する処理時間と通信時間とを含む。このため、待機時間の上限値（Ｔｍａｘ）は、通信データの長さがＬｄであれば、Ｔｍａｘ＝Ｔｂ＿ｍａｘ＋（Ｔｕ×Ｌｄ）により算出される。また、待機時間の下限値（Ｔｍｉｎ）は、通信データの長さがＬｄであれば、Ｔｍｉｎ＝Ｔｂ＿ｍｉｎ＋（Ｔｕ×Ｌｄ）により算出される。

【0033】

また、図３に示す待機時間の設定情報では、アプリケーションごとに、上限値又は下限値のいずれか一方を設定したり、上限値および下限値の両方を設定したり未設定としたりすることができる。具体例として、図３に示す例では、「Ａｐｐｌｉｃａｔｉｏｎ１」には、処理時間の上限値が設定され、下限値が設定されない。この場合、ＩＣカード１が処理時間の下限を指定しないため、ＩＣカード処理装置２は、待機時間に対する下限のチェックを行わず、待機時間に対する上限のチェックを行う。

【0034】

また、図３に示す例では、「Ａｐｐｌｉｃａｔｉｏｎ２」には、処理時間の上限値が設定されず、下限値が設定される。この場合、ＩＣカード１が処理時間の上限を指定しないため、ＩＣカード処理装置２は、待機時間に対する上限のチェックを行わず、待機時間に対する下限のチェックを行う。また、図３に示す例では、「Ａｐｐｌｉｃａｔｉｏｎ３」には、処理時間の上限値および下限値の両方が設定される。この場合、ＩＣカードが処理時間の上限および下限を指定するため、ＩＣカード処理装置２は、待機時間に対する上限および下限の両方のチェックを実施する。

【0035】

また、図３に示す待機時間の設定情報では、アプリケーションごとに「オプション」が設定できる。待機時間の設定情報における「オプション」の設定としては、例えば、ロジカルチャネル、セキュアセッション、優先順位などが指定できる。
ロジカルチャネルは、例えばＩＳＯ／ＩＥＣ ７８１６－４で規定される論理的に設定される通信チャネルである。待機時間の設定情報のオプションとしては、待機時間範囲の設定を有効とするロジカルチャネルと無効とするロジカルチャネルとを指定（設定）するようにしても良い。この場合、ＩＣカード１は、オプションの設定に従って、ロジカルチャネルごとに待機時間範囲の設定を有効とするか無効とするかを切り替える。

【0036】

セキュアセッションは、例えばＩＳＯ／ＩＥＣ ７８１６－４で規定される暗号化複合化を含むセキュアな通信モードである。待機時間の設定情報のオプションとしては、セキュアセッションである場合に待機時間範囲の設定を有効とし、セキュアセッションでない場合に無効とするように設定しても良い。この場合、ＩＣカード１は、オプションの設定に従ってセキュアセッションであるか否かにより待機時間範囲の設定を有効とするか無効とするかを切り替える。

【0037】

また、待機時間の設定情報のオプションとしては、優先順位を設定できる。オプションにおける優先順位は、例えば、後述するような別の条件で設定された待機時間の設定情報がある場合にどの設定情報を優先するか決定するための設定情報である。すなわち、異なる条件で設定された複数の待機時間の設定情報がある場合、ＩＣカード１は、オプションとして設定する優先順位に基づいて適用する待機時間の設定情報を特定するようにできる。

【0038】

図４は、実施形態に係る携帯可能電子装置としてのＩＣカード１がコマンドごとに待機時間の設定情報を記憶する場合の構成例を示す図である。
図４は、ＩＳＯ／ＩＥＣ ７８１６－４で規定されるフォーマットを元に、正常な処理時間に対する下限値を含む待機時間の設定情報を記憶するテーブルの構成例を示す。図４に示す待機時間の設定情報では、コマンドごとに、処理時間の上限値（Ｔｂ＿ｍａｘ）、処理時間の下限値（Ｔｂ＿ｍｉｎ）、ユニットタイム（Ｔｕ）、および、オプションが設定される。図３に示す例と同様に、処理時間の上限値（Ｔｂ＿ｍａｘ）は、正常な処理時間に対する上限の基準時間であり、処理時間の下限値（Ｔｂ＿ｍｉｎ）は、正常な処理時間に対する下限の基準値である。

【0039】

図４に示す待機時間の設定情報によれば、待機時間の上限値（Ｔｍａｘ）は、図３に示す例と同様に、通信データの長さがＬｄであれば、Ｔｍａｘ＝Ｔｂ＿ｍａｘ＋（Ｔｕ×Ｌｄ）により算出される。待機時間の下限値（Ｔｍｉｎ）は、通信データの長さがＬｄであれば、Ｔｍｉｎ＝Ｔｂ＿ｍｉｎ＋（Ｔｕ×Ｌｄ）により算出される。

【0040】

図４に示す待機時間の設定情報では、コマンドごとに、上限値又は下限値のいずれか一方を設定したり、上限値および下限値の両方を設定したり未設定としたりすることができる。具体例として、図４に示す例では、「ｒｅａｄ ｂｉｎａｒｙ」には、ＩＣカードにおける正常な処理時間に対する上限値（Ｔｂ＿Ｍａｘ）が設定され、下限値（Ｔｂ＿ｍｉｎ）が設定されない。この場合、ＩＣカード１が待機時間の下限を指定しないため、ＩＣカード処理装置２は、待機時間に対する下限のチェックを行わない。

【0041】

また、図４に示す例では、「Ｕｐｄａｔｅ ｂｉｎａｒｙ」には、ＩＣカードにおける正常な処理時間に対する上限値（Ｔｂ＿Ｍａｘ）が設定されず、下限値（Ｔｂ＿ｍｉｎ）が設定される。この場合、ＩＣカードが待機時間の上限を指定しないため、ＩＣカード処理装置２は、待機時間に対する上限のチェックを行わない。また、図４に示す例では、「ｒｅａｄ ｒｅｃｏｒｄ」には、ＩＣカードにおける正常な処理時間に対する上限値（Ｔｂ＿Ｍａｘ）および下限値（Ｔｂ＿ｍｉｎ）の両方が設定される。この場合、ＩＣカード１が待機時間の上限および下限を指定するため、ＩＣカード処理装置２は、待機時間に対する上限および下限の両方のチェックを実施する。また、図４に示す例では、「Ｕｐｄａｔｅ ｒｅｃｏｒｄ」には、ＩＣカードにおける正常な処理時間に対する上限値（Ｔｂ＿Ｍａｘ）および下限値（Ｔｂ＿ｍｉｎ）の両方が設定される。この場合、ＩＣカード１が待機時間の上限および下限を指定するため、ＩＣカード処理装置２は、待機時間に対する上限および下限の両方のチェックを実施する。

【0042】

図４に示すように、コマンドごとの待機時間の設定情報における「オプション」としては、図３に示す例と同様に、ロジカルチャネル、セキュアセッション、優先順位などを設定できる。

【0043】

また、実施形態に係る携帯可能電子装置としてのＩＣカード１は、ファイルごとに処理時間範囲の上限および下限などを示す待機時間の設定情報をメモリに記憶するようにしても良い。

【0044】

例えば、不揮発性メモリ１４には、上述したように、ＭＦ、ＤＦおよびＥＦなどからなる複数階層のファイル構造で管理されるファイルにアプリケーションのデータを格納するものとする。この場合、待機時間の設定情報は、ＤＦ又はＥＦなどのファイルごとに設定しても良い。ファイルごとの待機時間の設定情報は、図３又は図４に示す例と同様に、処理時間の上限、処理時間の下限、ユニットタイム、および、オプションなどの設定情報をファイルごとに設定した設定情報である。また、ファイルごとの待機時間の設定情報では、ファイルごとに、上限値又は下限値のいずれか一方を設定したり、上限値および下限値の両方を設定したり未設定としたりすることができる。

【0045】

次に、実施形態に係るＩＣカード１における待機時間の設定情報における処理時間の上限値および下限値の調整について説明する。
実施形態に係るＩＣカード１における正常な処理時間の範囲は、ＩＣカードの状態によって変動する可能性がある。このため、実施形態に係るＩＣカード１は、待機時間の設定情報における処理時間の上限値および下限値をＩＣカードの状態によって調整する機能を有する。例えば、ＩＣカード１は、通信状態、又は、メモリの状態などによって、処理時間の上限値および下限値の調整を行うことができる。

【0046】

図５は、ＩＣカード１が通信状態に応じて処理時間の上限値および下限値を調整するための調整用パラメータの設定例を示す図である。
ＩＣカード１は、ＩＣカード処理装置２から供給される電力によって動作するため、通信状態によってコマンドに応じた処理時間が変わる可能である。例えば、接触式のインターフェースによりＩＣカード処理装置（カードリーダライタ）２と通信接続する場合、ＩＣカード１は、ＩＣカード処理装置２から供給される印可電圧に依存して処理時間が変わる。

【0047】

また、非接触式のインターフェースによりＩＣカード処理装置２と通信接続する場合、ＩＣカード１は、ＩＣカード処理装置（カードリーダライタ２４）２からの磁界強度などのコンタクトレス通信環境によって処理時間が変わる。例えば、磁界強度は、ＩＣカード１のインターフェース１６とＩＣカード処理装置２のカードリーダライタ２４との距離などによって変動する。このため、非接触式のインターフェースを介して通信するＩＣカード１は、コンタクトレス通信環境が頻繁に変動する可能性がある。

【0048】

ＩＣカード１は、通信状態に応じた調整用パラメータとして、処理時間の上限および下限に対する調整値をＲＯＭ１３又は不揮発性メモリ１４などのメモリに記憶する。図５に示す例では、通信状態（印可電圧又は磁界の強度）のレベルに応じて調整値が設定されている。また、通信状態に応じた調整値は、処理時間の上限値および下限値に対する係数又はオフセットの値として設定される。

【0049】

例えば、調整値が処理時間の上限値および下限値に対する係数として設定される場合、処理時間の上限値および下限値は、調整値を乗算することにより調整される。具体的には、通信状態がレベル１で係数としての調整値が「ＡＡ」であれば、「Ｔｂ＿ｍａｘ」は「Ｔｂ＿ｍａｘ」×「ＡＡ」として調整され、「Ｔｂ＿ｍｉｎ」は「Ｔｂ＿ｍｉｎ」×「ＡＡ」として調整される。

【0050】

また、調整値が処理時間の上限値および下限値に対するオフセットとして設定される場合、処理時間の上限値および下限値は、調整値を加算することにより調整される。具体的には、通信状態がレベル１でオフセットとしての調整値が「ＡＡ」であれば、「Ｔｂ＿ｍａｘ」は「Ｔｂ＿ｍａｘ」＋「ＡＡ」として調整され、「Ｔｂ＿ｍｉｎ」は「Ｔｂ＿ｍｉｎ」＋「ＡＡ」として調整される。

【0051】

図５に示すような通信状態に応じた調整用パラメータが設定されていれば、ＩＣカード１は、ＩＣカード処理装置２との通信が開始された場合に通信状態に応じたレベルを特定する。ＩＣカード１は、通信状態のレベルを特定すると、特定したレベルに応じた調整値を係数又はオフセットの値として調整した処理時間に対する上限値および下限値を算出する。ＩＣカード１は、調整後の処理時間に対する上限値および下限値を規格などで規定される所定のタイミングでＩＣカード処理装置２へ送信する。

【0052】

図６は、ＩＣカード１におけるデータ書き込み用のメモリ（例えば不揮発性メモリ１４）の状態に応じた調整値の設定例を示す図である。
ＩＣカード１における不揮発性メモリ１４は、データの書き込みを要求するコマンドに応じて、データが書き込まれるデータ記憶領域を有する。データ記憶領域を構成する記憶素子は性能が劣化する可能性がある。例えば、不揮発性メモリ１４（データ記憶領域）は、データの書き込みを頻繁に実施すると、通常の処理時間となる処理（通常の１回の処理）ではデータの消去および書き込みが完全に行えない可能性がある。

【0053】

ＩＣカード１は、通常の１回の処理でデータの消去および書き込みが行えない場合、複数回のデータの消去および書き込みを行ったり、１回のデータの消去および書き込みにかける時間を長くしたりするなどの対応が必要になる。すなわち、ＩＣカード１は、不揮発性メモリ１４の記憶領域に対するデータの書き込みを繰り返すと、データの書き込みの処理が遅くなってくることがある。

【0054】

このため、ＩＣカード１は、データ書き込み処理の遅延に対応する調整値としてメモリの状態に応じた調整用のパラメータ（遅延調整用パラメータ）を設定する。遅延調整用パラメータとしては、待機時間の設定情報における処理時間の上限値および下限値に対する調整値をメモリの状態に対応づけてＲＯＭ１３又は不揮発性メモリ１４などのメモリに記憶する。

【0055】

図６に示す遅延調整用パラメータでは、メモリの状態を示すレベルに応じた調整値が設定される。メモリの状態を示すレベルは、記憶領域の使用頻度又は実際に検出する処理時間の遅延によって特定される。例えば、使用頻度を示す指標値としては、例えば、不揮発性メモリ１４における記憶領域ごとのデータの書き込み回数を記憶する。この場合、使用頻度がレベルごとに設定する閾値以上となったか否かによりメモリの状態を示すレベル（メモリレベル）を判定する。また、実際に検出する処理時間の遅延を示す指標値としては、例えば、コマンドを受信してからレスポンスを送信するまでにＩＣカード処理装置２から送信されるＷＴＸの回数を記憶する。この場合、実際に検出した処理時間の遅延に応じてメモリの状態を示すレベルを判定する。

【0056】

ＩＣカード１は、上述したように、使用頻度又は実際に検出した処理時間の遅延などからメモリの状態を示すレベル（メモリレベル）を特定する。ＩＣカード１は、メモリの状態を示すレベルを特定すると、特定したレベルに応じた調整値を係数又はオフセットの値として調整した処理時間に対する上限値および下限値を算出する。ＩＣカード１は、調整後の処理時間に対する上限値および下限値を規格などで規定される所定のタイミングでＩＣカード処理装置２へ送信する。

【0057】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１と通信するＩＣカード処理装置２による待機時間の上限および下限のチェック動作について説明する。
図７は、実施形態に係るＩＣカード処理装置２による待機時間の上限および下限のチェックを含む動作を説明するためのシーケンスである。
ＩＣカード１は、ＩＣカード処理装置２との通信を開始すると、上述したような設定情報に基づく処理時間の下限値および上限値などを示す待機時間情報をＩＣカード処理装置２へ提示（送信）する。ＩＣカード処理装置２は、ＩＣカード１から提示された待機時間情報を保存した後、ＩＣカード１に所望の処理を実行させるコマンドを送信する。ＩＣカード処理装置２は、コマンドを送信するとき、ＩＣカードからのレスポンスを受信するまでの経過時間の計測を開始する。

【0058】

ＩＣカード処理装置２は、ＩＣカード１から提示された待機時間情報によって算出される待機時間の下限値および上限値を設定する。ＩＣカード処理装置２は、図７に示すように、コマンドを送信してからの経過時間が待機時間の下限値に達する前にＩＣカード１からレスポンスを受信すると、当該ＩＣカードに対する処理を中止する。これにより、ＩＣカードにおいて不正に処理をスキップされたことをＩＣカード処理装置２がレスポンスを受信するまでの待機時間によって検出することができる。

【0059】

また、ＩＣカード処理装置２は、待機時間の下限値だけでなく、待機時間情報から待機時間の上限値も設定することができる。すなわち、ＩＣカード処理装置２は、適正な待機時間範囲内でＩＣカードからのレスポンスを受信できない場合に、ＩＣカードが正常な動作でコマンドに対する処理を実施しないと判定することができる。この結果、携帯可能電子装置としてのＩＣカードの不正な動作を検知でき、外部からの攻撃などによる不正な使用を防止することができる。

【0060】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１の動作について説明する。
図８は、実施形態に係る携帯可能電子装置としてのＩＣカード１の動作例を説明するためのフローチャートである。
ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２から供給される電力によって起動し、ＩＣカード処理装置２との初期設定を含む初期通信を行う。プロセッサ１１は、初期通信が完了すると、ＲＯＭ１３又は不揮発性メモリ１４に保存している待機時間の設定情報を確認する（ステップＳＴ１１）。

【0061】

例えば、アプリケーションごとに待機時間の設定情報が保存されている場合、プロセッサ１１は、選択中のアプリケーションに対応する設定情報から処理時間の上限値および下限値などの設定情報を特定する。また、コマンドごとの待機時間の設定情報が保存されている場合、プロセッサ１１は、各コマンドに対する処理時間の上限値および下限値などの設定情報を特定する。さらに、ファイルごとに待機時間の設定情報が保存されている場合、プロセッサ１１は、選択されているファイルに対応する処理時間の上限値および下限値などの設定情報を特定する。

【0062】

また、プロセッサ１１は、ＲＯＭ１３又は不揮発性メモリ１４に保存する自動調整用パラメータに基づいて処理時間の上限値および下限値を調整する（ステップＳＴ１２）。例えば、プロセッサ１１は、図５に示すような自動調整用パラメータを参照し、インターフェース１６を介して通信接続するＩＣカード処理装置２との通信状態に応じたレベル（通信レベル）を判断する。

【0063】

プロセッサ１１は、ＩＣカード処理装置２との通信状態のレベルを特定すると、通信状態のレベルに応じた調整値を自動調整用パラメータから特定する。プロセッサ１１は、通信状態に応じた調整値を特定すると、上述したように、通信状態に応じた調整値を係数又はオフセットとすることにより処理時間の上限値および下限値を調整する。なお、自動調整用パラメータが設定されていない場合、プロセッサ１１は、通信状態による調整を省略する。

【0064】

さらに、プロセッサ１１は、ＲＯＭ１３又は不揮発性メモリ１４に保存する書き込みによる遅延調整用パラメータに基づいて書き込み処理に対する処理時間の上限値および下限値を調整する（ステップＳＴ１３）。例えば、プロセッサ１１は、図６に示すような遅延調整用パラメータを参照し、データ記憶領域としての不揮発性メモリ１４の状態に応じたメモリレベルを特定する。

【0065】

プロセッサ１１は、メモリレベルを特定すると、メモリレベルに応じた調整値を遅延調整用パラメータから特定する。プロセッサ１１は、メモリレベルに応じた調整値を特定すると、上述したように、メモリレベルに応じた調整値を係数又はオフセットとすることによりデータの書き込み処理に対する処理時間の上限値および下限値を調整する。なお、遅延調整用パラメータが設定されていない場合、プロセッサ１１は、メモリの状態による遅延調整を省略する。

【0066】

プロセッサ１１は、待機時間の設定情報における処理時間の上限値および下限値に対する調整が終了すると、調整した処理時間の上限値および下限値を含む待機時間情報をＩＣカード処理装置２へ送信する（ステップＳＴ１４）。プロセッサ１１は、待機時間情報を送信した後、ＩＣカード処理装置２からのコマンドを受け付ける（ステップＳＴ１５）。

【0067】

プロセッサ１１は、ＩＣカード処理装置２からのコマンドを受信すると（ステップＳＴ１５、ＹＥＳ）、受信したコマンドに応じた処理を実行する（ステップＳＴ１６）。プロセッサ１１は、コマンドに応じた処理が完了すると、コマンドの処理結果を含むレスポンスをＩＣカード処理装置２へ送信する（ステップＳＴ１７）。

【0068】

レスポンスを送信した後にトランザクション終了（中止）の通知を受けなければ（ステップＳＴ１８、ＮＯ）、プロセッサ１１は、ステップＳＴ１５へ進み、次のコマンドの受信待ちとなる。また、プロセッサ１１は、レスポンスを送信した後にＩＣカード処理装置２からトランザクションの終了通知を受信した場合（ステップＳＴ１８、ＹＥＳ）、ＩＣカード処理装置２との一連の通信処理を終了する。

【0069】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１と通信するカードリーダライタを備えるＩＣカード処理装置２の動作について説明する。
図９は、実施形態に係るＩＣカード処理装置２の動作例を説明するためのフローチャートである。
ＩＣカード処理装置２の制御部２１は、カードリーダライタ２４に接続されたＩＣカード１へ電力を供給し、ＩＣカード１を起動させる。制御部２１のプロセッサ２５、カードリーダライタ２４を介して通信接続したＩＣカード１が起動すると、ＩＣカード１との初期設定を含む初期通信を行う。

【0070】

制御部２１のプロセッサ２５は、初期通信が終了した後、カードリーダライタ２４によりＩＣカード１から待機時間情報を受信する（ステップＳＴ３１）。例えば、制御部２１において、プロセッサ２５は、ＩＣカード１を処理するためのアプリケーションを起動する。ＩＣカード１を処理するためのアプリケーションを起動すると、プロセッサ２５は、待機時間情報を含む通信設定情報をＩＣカード１に要求し、要求に応じてＩＣカード１が送信する待機時間情報を含む通信設定情報を受信する。

【0071】

制御部２１のプロセッサ２５は、ＩＣカード１から待機時間情報を含む情報を受信すると、ＩＣカード１から受信した情報に含まれる待機時間情報を不揮発性メモリ２８又はＲＡＭ２６などのメモリに保存する（ステップＳＴ３２）。制御部２１のプロセッサ２５は、待機時間情報を保存すると、ＩＣカード１に対して要求する処理を実行させるためのコマンドをカードリーダライタ２４から送信する（ステップＳＴ３３）。

【0072】

プロセッサ２５は、ＩＣカード１へコマンドを送信すると、タイマ３０による経過時間の計時を開始する（ステップＳＴ３４）。プロセッサ２５は、タイマ３０により経過時間を計測しながら、ＩＣカード１からのレスポンス待ちとなる（ステップＳＴ３５）。プロセッサ２５は、ＩＣカード１からのレスポンスがなければ（ステップＳＴ３５、ＮＯ）、タイマ３０による経過時間の計測を継続する。

【0073】

ＩＣカード１からのレスポンスを受信した場合（ステップＳＴ３５、ＹＥＳ）、プロセッサ２５は、タイマ３０による計時を停止し（ステップＳＴ３６）、コマンドを送信してからレスポンスを受信するまでの時間（待機時間）を確定する。プロセッサ２５は、待機時間が確定すると、確定した待機時間が待機時間情報によって指定される待機時間範囲外であるか否かを判定する（ステップＳＴ３７）。

【0074】

プロセッサ２５は、確定した待機時間が待機時間情報によって指定される待機時間範囲外ではない（待機時間範囲内である）と判定した場合（ステップＳＴ３８、ＮＯ）、ステップＳＴ３３へ戻り、上述した処理を繰り返し実施する。

【0075】

確定した待機時間が待機時間情報によって指定される待機時間範囲外であると判定した場合（ステップＳＴ３８、ＹＥＳ）、プロセッサ２５は、当該ＩＣカード１に対する処理を終了（中止）し、トランザクション終了をＩＣカード１に通知する（ステップＳＴ３９）。つまり、プロセッサ２５は、確定した待機時間が待機時間の下限値よりも短い場合、又は、確定した待機時間が待機時間の上限値よりも長い場合、ＩＣカード１の処理を中止する。

【0076】

例えば、確定した待機時間が待機時間の下限値よりも短い場合、プロセッサ２５は、待機時間が短すぎるために、ＩＣカード１の処理を中止する。これにより、ＩＣカード１においてセキュリティ攻撃などによって規定の処理ステップが省略された場合、ＩＣカード処理装置２は、ＩＣカード１からのレスポンスの内容が正常であっても、不正として検知してＩＣカード１における処理を中止させることが可能となる。この場合、ＩＣカード処理装置２のプロセッサ２５は、表示部２２に処理のスキップによる不正の可能性があるために、処理を中止したことを表示（報知）するようにしても良い。

【0077】

なお、上述した動作例では、レスポンスを受信したときまでの待機時間が待機時間範囲外であるか否かを判定するものとして説明したが、コマンドを送信してからの経過時間が待機時間の上限値を超えた場合にトランザクションを終了するようにしても良い。すなわち、プロセッサ２５は、レスポンスの受信待ちの状態においてタイマ３０が計時する経過時間が待機時間の上限値を超えたか否かをチェックする。プロセッサ２５は、タイマ３０が計時する経過時間が待機時間の上限値を超えた場合、待機時間範囲外であると判断し、ステップＳＴ３９へ進むようにしても良い。

【0078】

以上のように、実施形態に係る携帯可能電子装置としてのＩＣカードは、メモリに記憶した待機時間の設定情報に基づいて、コマンドを送信してからレスポンスを受信するまでの待機時間に対する下限値を示す待機時間情報をＩＣカード処理装置に提供する。

【0079】

これにより、ＩＣカード処理装置は、コマンドを送信してからレスポンスを受信するまでの待機時間が当該ＩＣカードによって指定される待機時間の下限値より短い時間である場合、ＩＣカードからのレスポンスの内容にかかわらずに当該ＩＣカードによる処理を中止させることができる。この結果、実施形態に係る携帯可能電子装置としてのＩＣカードは、規定の処理をスキップさせるようなセキュリティ攻撃による待機時間の下限値よりも早すぎるレスポンスを検知でき、ＩＣカードにおける不正な動作を含む処理を中止させることができる。

【0080】

また、実施形態に係る携帯可能電子装置としてのＩＣカードは、アプリケーション毎、コマンド毎、又は、ファイル毎に待機時間の設定情報を設定でき、さらに、待機時間の設定情報において待機時間の下限と上限とをそれぞれ設定できる。これにより、実施形態に係る携帯可能電子装置としてのＩＣカードは、特定のアプリケーション、コマンド、ファイルごとに、待機時間の下限だけを設定したり、上限だけを設定したり、下限と上限との両方を設定したりするなどの運用に応じた詳細な設定が行える。

【0081】

また、実施形態に係る携帯可能電子装置としてのＩＣカードは、待機時間の設定情報で設定される処理時間の下限値および上限値を通信状態に応じて調整できる。また、実施形態に係る携帯可能電子装置としてのＩＣカードは、待機時間の設定情報で設定される処理時間の下限値および上限値をデータが書き込まれるメモリの態に応じて調整することもできる。これらのカード状態に応じた処理時間の下限および上限の設定によって、実施形態に係る携帯可能電子装置としてのＩＣカードおよびＩＣカード処理装置は、待機時間による不正な動作の高精度に検知することができる。

【0082】

なお、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

【0083】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0084】

１…ＩＣカード（携帯可能電子装置）、Ｃ…本体、Ｃａ…ＩＣチップ、Ｍ…モジュール、２…ＩＣカード処理装置（外部装置）、１１…プロセッサ、１２…ＲＡＭ、１３…ＲＯＭ（メモリ）、１４…不揮発性メモリ（メモリ）、１５…通信制御部、１６…インターフェース、２１…制御部、２２…表示部、２３…操作部、２４…カードリーダライタ（通信部）、２５…プロセッサ、２６…ＲＡＭ、２７…ＲＯＭ、２８…不揮発性メモリ、３０…タイマ。

【要約】

【課題】 不正な動作を検知できる携帯可能電子装置、ＩＣカードおよびＩＣカード処理装置を提供する。
【解決手段】 実施形態によれば、携帯可能電子装置は、インターフェースとメモリとプロセッサとを有する。インターフェースは、外部装置と通信する。メモリは、外部装置がコマンドを送信してから前記コマンドに対するレスポンスを受信するまでの待機時間の下限値を設定するための待機時間の設定情報を記憶する。プロセッサは、メモリに記憶した待機時間の設定情報に基づく待機時間の下限値を特定するための待機時間情報を外部装置へ送信し、待機時間情報を送信した外部装置から受信するコマンドに応じた処理を実行し、コマンドに応じた処理の実行結果を含むレスポンスを外部装置へ送信する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】