特許 7559492 ＩＣカード、ＩＣカードのロギング情報処理方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-24

(45)【発行日】2024-10-02

(54)【発明の名称】ＩＣカード、ＩＣカードのロギング情報処理方法、及びプログラム

(51)【国際特許分類】

   G06K 19/073 20060101AFI20240925BHJP

【ＦＩ】

G06K19/073 072

【請求項の数】 6

(21)【出願番号】P 2020176456

(22)【出願日】2020-10-21

(65)【公開番号】P2022067721

(43)【公開日】2022-05-09

【審査請求日】2023-09-20

(73)【特許権者】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100147267

【弁理士】

【氏名又は名称】大槻 真紀子

(72)【発明者】

【氏名】陳 美廉

(72)【発明者】

【氏名】荒井 和重

(72)【発明者】

【氏名】武藤 祐貴

【審査官】田名網 忠雄

(56)【参考文献】

【文献】特開２００３－２６３６１５（ＪＰ，Ａ）

【文献】特開２０１２－０４３２０８（ＪＰ，Ａ）

【文献】特開２００４－１１００８７（ＪＰ，Ａ）

【文献】特開２０１８－１３６８３５（ＪＰ，Ａ）

【文献】国際公開第２０１９／１９３７８６（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｋ １９／０７３

(57)【特許請求の範囲】

【請求項1】

ライフサイクルステータスとして運用状態とロック状態と廃止状態とを有するＩＣカードであって、
外部からの攻撃による異常を検知する検知部と、
前記異常に関する情報をロギング情報として記憶する記憶部と、
前記ＩＣカードの現在の前記ライフサイクルステータスを判定する判定部と、
前記判定部による判定の結果が前記廃止状態である場合は前記記憶部に記憶された前記ロギング情報を更新しない第１の処理を選択し、前記判定の結果が前記廃止状態でない場合は前記異常を示す情報に基づき前記記憶部に記憶された前記ロギング情報を更新する第２の処理を選択する選択部と、
前記検知部によって前記異常が検知された際に、前記選択部によって予め選択された前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する処理部と、
を備える、ＩＣカード。

【請求項2】

前記判定部は、前記ＩＣカードの電源がオンになってからコマンドの受信を開始するまでの間に、前記ＩＣカードの前記ライフサイクルステータスを判定する、
請求項１に記載のＩＣカード。

【請求項3】

前記処理部は、コマンドの受信中またはコマンド処理の実行中に前記検知部によって前記異常が検知された場合、前記第１の処理又は前記第２の処理のいずれか一方の処理を割り込み処理として実行する、
請求項１又は請求項２に記載のＩＣカード。

【請求項4】

前記第１の処理又は前記第２の処理のいずれの処理を前記処理部が実行するかを示す処理情報が書き込まれるレジスタと、
前記選択部による選択の結果に基づき、前記処理情報を前記レジスタに書き込む書き込み部と、
をさらに備え、
前記処理部は、前記検知部によって前記異常が検知された際に、前記レジスタに書き込まれている前記処理情報に基づき、前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する、
請求項１から請求項３のいずれか１項に記載のＩＣカード。

【請求項5】

ライフサイクルステータスとして運用状態とロック状態と廃止状態とを有するＩＣカードのロギング情報処理方法であって、
検知部が、外部からの攻撃による異常を検知する過程と、
判定部が、前記ＩＣカードの現在の前記ライフサイクルステータスを判定する過程と、
選択部が、前記判定部による判定の結果が前記廃止状態である場合は記憶部に記憶された前記異常に関する情報であるロギング情報を更新しない第１の処理を選択し、前記判定の結果が前記廃止状態でない場合は前記異常を示す情報に基づき前記記憶部に記憶された前記ロギング情報を更新する第２の処理を選択する過程と、
処理部が、前記検知部によって前記異常が検知された際に、前記選択部によって予め選択された前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する過程と、
を含む、ＩＣカードのロギング情報処理方法。

【請求項6】

ライフサイクルステータスとして運用状態とロック状態と廃止状態とを有するＩＣカードとしてコンピュータを機能させるプログラムであって前記コンピュータを、
外部からの攻撃による異常を検知する検知手段と、
前記ＩＣカードの現在の前記ライフサイクルステータスを判定する判定手段と、
前記判定手段による判定の結果が前記廃止状態である場合は記憶部に記憶された前記異常に関する情報であるロギング情報を更新しない第１の処理を選択し、前記判定の結果が前記廃止状態でない場合は前記異常を示す情報に基づき前記記憶部に記憶された前記ロギング情報を更新する第２の処理を選択する選択手段と、
前記検知手段によって前記異常が検知された際に、前記選択手段によって予め選択された前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する処理手段と、
として機能させる、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ＩＣカード、ＩＣカードのロギング情報処理方法、及びプログラムに関する。

【背景技術】

【0002】

従来から、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードのライフサイクルにおけるＩＣカードの特定の状態を示すライフサイクルステータスを、可視的に示すＩＣカードおよびＩＣカードの状態管理方法が知られている。

【0003】

ＩＣカードのオープンな規格を策定する国際的な団体であるＧｌｏｂａｌ Ｐｌａｔｆｏｒｍにおいて、業界標準のカード仕様として、５つのライフサイクルステータスおよび遷移条件が定義されている。５つのライフサイクルステータスは、ＩＣカードの製造工場にて初期化された状態（ＯＰ ＲＥＡＤＹ）、ＩＣカードの発行者によって初期化された状態（ＩＮＩＴＩＡＬＩＺＥＤ）、安全に使用できる状態である運用状態（ＳＥＣＵＲＥＤ）、一時的に使用できない状態であるロック状態（ＣＡＲＤ ＬＯＣＫＥＤ）、及び恒久的に使用できない状態である廃止状態（ＴＥＲＭＩＮＡＴＥＤ）である。Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍでは、これら５つのライフサイクルステータスをＩＣカードに書き込むことによるライフサイクル管理が提案されている。

【0004】

例えば、下記特許文献１には、ＩＣカードのライフサイクルステータスの遷移が生じた場合に、ＩＣカードのライフサイクルステータスが、ＩＣカードの印字部に印字され、ＩＣカード用リーダライタの状態表示部に表示される技術が開示されている。
下記特許文献１に記載された技術では、ＩＣカードのライフサイクルステータスを遷移すべき事象が発生した場合に、ＩＣカードのライフサイクルステータスおよび日時が状態記録部に記録される。しかし、特許文献１には、ＩＣカードのライフサイクルステータスを遷移すべき事象自体が状態記録部に記録されるか否かについて記載されていない。
このため、ＩＣカードのライフサイクルステータスを遷移すべき事象が状態記録部に適切に記録されない場合には、ＩＣカードのライフサイクルステータスを遷移すべき事象の解析を適切に行うことができない。

【0005】

一方、ＩＣカードに対する不正な操作やセキュリティ攻撃を検知し、その履歴をユーザや管理者に把握させるセキュリティ管理システムが知られている。
例えば、下記の特許文献２には、ＩＣカードのＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）が、ＩＣカードに対して行われた操作の履歴（例えばＰＩＮ認証要求コマンドなど）をログとして記録（保持）する技術が開示されている。当該技術では、ＥＥＰＲＯＭに記録されたログが、ＩＣカードが不正に使用されていないかの分析に用いられる。
下記特許文献２に記載された技術では、攻撃者が他人のＩＣカードを持ち出してＰＩＮコードを推測して入力すると、ＩＣカードのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）がＰＩＮ照合処理を実行する。詳細には、特許文献２に記載された技術では、ＰＩＮ照合処理において、ＩＣカードのＣＰＵは、ＩＣカードに格納された認証情報と入力されたＰＩＮコードとが一致するか判断し、一致しない場合は照合失敗として、認証要求があったことを示すログを生成して、ＥＥＰＲＯＭに記憶する（書き込む）。

【先行技術文献】

【特許文献】

【0006】

【文献】特開２００４－１１００８７号公報

【文献】特開２０１２－０４３２０８号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、特許文献２に記載された技術では、ＩＣカードに対する不正な操作やセキュリティ攻撃を検知すると、ＩＣカードのライフサイクルステータスに関わらず、既にＥＥＰＲＯＭに記録されているログが新たに生成されたログで上書きされてしまう。例えば、ＩＣカードのライフサイクルステータスが廃止状態に遷移した際のログがＥＥＰＲＯＭに記録された状態で、不正な操作やセキュリティ攻撃が検知されると、廃止状態に遷移した際のログが新たに生成されるログで上書きされてしまう。そのため、外部からの攻撃によってＩＣカードのライフサイクルステータスが廃止状態となった原因の解析が困難になってしまう。

【0008】

上述の課題を鑑み、本発明の目的は、ＩＣカードのライフサイクルステータスが廃止状態になった原因の解析を確実に行うことが可能なＩＣカード、ＩＣカードのロギング情報処理方法、及びプログラムを提供することにある。

【課題を解決するための手段】

【0009】

上述の課題を解決するために、本発明の一態様に係るＩＣカードは、ライフサイクルステータスとして運用状態とロック状態と廃止状態とを有するＩＣカードであって、外部からの攻撃による異常を検知する検知部と、前記異常に関する情報をロギング情報として記憶する記憶部と、前記ＩＣカードの現在の前記ライフサイクルステータスを判定する判定部と、前記判定部による判定の結果が前記廃止状態である場合は前記記憶部に記憶された前記ロギング情報を更新しない第１の処理を選択し、前記判定の結果が前記廃止状態でない場合は前記異常を示す情報に基づき前記記憶部に記憶された前記ロギング情報を更新する第２の処理を選択する選択部と、前記検知部によって前記異常が検知された際に、前記選択部によって予め選択された前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する処理部と、を備える。

【0010】

本発明の一態様に係るＩＣカードのロギング情報処理方法は、ライフサイクルステータスとして運用状態とロック状態と廃止状態とを有するＩＣカードのロギング情報処理方法であって、検知部が、外部からの攻撃による異常を検知する過程と、判定部が、前記ＩＣカードの現在の前記ライフサイクルステータスを判定する過程と、選択部が、前記判定部による判定の結果が前記廃止状態である場合は記憶部に記憶された前記異常に関する情報であるロギング情報を更新しない第１の処理を選択し、前記判定の結果が前記廃止状態でない場合は前記異常を示す情報に基づき前記記憶部に記憶された前記ロギング情報を更新する第２の処理を選択する過程と、処理部が、前記検知部によって前記異常が検知された際に、前記選択部によって予め選択された前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する過程と、を含む。

【0011】

本発明の一態様に係るプログラムは、ライフサイクルステータスとして運用状態とロック状態と廃止状態とを有するＩＣカードとしてコンピュータを機能させるプログラムであって前記コンピュータを、外部からの攻撃による異常を検知する検知手段と、前記ＩＣカードの現在の前記ライフサイクルステータスを判定する判定手段と、前記判定手段による判定の結果が前記廃止状態である場合は記憶部に記憶された前記異常に関する情報であるロギング情報を更新しない第１の処理を選択し、前記判定の結果が前記廃止状態でない場合は前記異常を示す情報に基づき前記記憶部に記憶された前記ロギング情報を更新する第２の処理を選択する選択手段と、前記検知手段によって前記異常が検知された際に、前記選択手段によって予め選択された前記第１の処理又は前記第２の処理のいずれか一方の処理を実行する処理手段と、として機能させる。

【発明の効果】

【0012】

本発明によれば、ＩＣカードのライフサイクルステータスが廃止状態になった原因の解析を確実に行うことができる。

【図面の簡単な説明】

【0013】

【図1】本実施形態に係るＩＣカードのハードウェア構成の一例を示す図である。

【図2】本実施形態に係るＩＣカードのライフサイクルステータスの一例を示す図である。

【図3】本実施形態に係るＩＣカードの機能構成の一例を示すブロック図である。

【図4】本実施形態に係るＩＣカードにおいて実行される処理の流れの一例を示すフローチャートである。

【図5】本実施形態に係る割り込み処理方式の選択処理の流れの一例を示すフローチャートである。

【図6】本実施形態に係る割り込み処理の流れの一例を示すフローチャートである。

【図7】本実施形態に係るＩＣカードのＶＥＲＩＦＹコマンド実行中における処理の流れの一例を示すフローチャートである。

【図8】本実施形態に係るＶＥＲＩＦＹコマンド実行中の割り込み処理において実行される処理の流れの一例を示すフローチャートである。

【図9】本実施形態に係るＶＥＲＩＦＹコマンド実行中の割り込み処理において実行される処理の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0014】

以下、図面を参照しながら本発明の実施形態について詳しく説明する。

【0015】

＜１．ＩＣカードのハードウェア構成＞
図１を参照して、本実施形態に係るＩＣカードのハードウェア構成について説明する。図１は、本実施形態に係るＩＣカードのハードウェア構成の一例を示す図である。図１に示すＩＣカード１は、例えば、キャッシュカード、クレジットカード、定期券、乗車券、学生証、ポイントカード、運転免許証等である。

【0016】

図１に示すように、ＩＣカード１は、Ｉ／Ｏ１０、ＣＰＵ１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ１２（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ１３（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、及びＥＥＰＲＯＭ１４（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）を備える。

【0017】

（１）Ｉ／Ｏ１０
Ｉ／Ｏ１０は、リーダライタ等の外部装置（不図示）と通信を行う。例えば、Ｉ／Ｏ１０は、外部装置からコマンドを受信する。Ｉ／Ｏ１０による外部装置との通信は、接触式であってもよいし非接触式であってもよい。つまり、Ｉ／Ｏ１０は、物理層の構成として、接触式に対応する構成のみを有していてもよいし、非接触式に対応する構成のみを有していてもよい。また、Ｉ／Ｏ１０は、物理層の構成として、接触式に対応する構成と非接触式に対応する構成の両方の構成を有していてもよい。

【0018】

（２）ＣＰＵ１１
ＣＰＵ１１は、ＲＯＭ１２やＥＥＰＲＯＭ１４に記憶されているプログラムを実行し、ＩＣカード１における各種処理を行う。例えば、ＣＰＵ１１は、Ｉ／Ｏ１０を介して外部装置から受信したコマンドに応じたコマンド処理を実行する。

【0019】

（３）レジスタ１５
図１に示すように、ＣＰＵ１１は、レジスタ１５を備える。レジスタ１５は、ＣＰＵに内蔵されている記憶装置である。レジスタ１５は、例えば、ＣＰＵ１１の処理に関するデータを一時的に記憶する。一例として、ＣＰＵ１１が実行する割り込み処理を指定する情報（以下、「処理情報」とも称される）がレジスタ１５に書き込まれる。処理情報の詳細については後述する。

【0020】

（４）ＲＯＭ１２
ＲＯＭ１２は、例えば書き込み不可の不揮発性メモリであり、ＩＣカード１における各種処理を実行するためのプログラムやデータなどを記憶する。ＲＯＭ１２は、製造段階でプログラムやデータなどを記憶した状態でＩＣカード１内に組み込まれる。

【0021】

（５）ＲＡＭ１３
ＲＡＭ１３は、例えば書き込み不可の揮発性メモリであり、ＩＣカード１における各種処理を行う際に利用されるデータなどを一時記憶する。

【0022】

（６）ＥＥＰＲＯＭ１４
ＥＥＰＲＯＭ１４は、例えば電気的に書き換え可能な不揮発性メモリである。ＥＥＰＲＯＭ１４は、例えば、制御用のプログラム、制御データ、アプリケーション、個人情報、暗号鍵などのセキュリティ情報、アプリケーションに用いられるデータなどを記憶する。

【0023】

（ライフサイクルステータス）
ここで、図２を参照して、本実施形態に係るＩＣカードのライフサイクルステータスについて説明する。図２は、本実施形態に係るＩＣカードのライフサイクルステータスの一例を示す図である。

【0024】

ＩＣカードのオープンな規格を策定する国際的な団体であるＧｌｏｂａｌ Ｐｌａｔｆｏｒｍにおいて、業界標準のカード仕様として、５つのライフサイクルステータスおよび遷移条件が定義されている。５つのライフサイクルステータスは、ＩＣカードの製造工場にて初期化された状態（ＯＰ ＲＥＡＤＹ）、ＩＣカードの発行者によって初期化された状態（ＩＮＩＴＩＡＬＩＺＥＤ）、安全に使用できる状態である運用状態（ＳＥＣＵＲＥＤ）、一時的に使用できない状態であるロック状態（ＣＡＲＤ ＬＯＣＫＥＤ）、及び恒久的に使用できない状態である廃止状態（ＴＥＲＭＩＮＡＴＥＤ）である。Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍでは、これら５つのライフサイクルステータスをＩＣカードに書き込むことによるライフサイクル管理が提案されている。

【0025】

図２に示す例では、ＩＣカード１が、例えば初期化された状態を経た後におけるライフサイクルステータスとして、運用状態と、ロック状態と、廃止状態とを有する。運用状態は、ＩＣカード１の通常の状態（ＩＣカード１の使用者がＩＣカード１を使用可能な状態）に相当する。ロック状態は、ＩＣカード１の使用者がＩＣカード１を一時的に使用できない状態に相当する。廃止状態は、ＩＣカード１の使用者がＩＣカード１を恒久的に使用できない状態に相当する。

【0026】

図２に矢印で示すように、運用状態は、ロック状態又は廃止状態に遷移し得る状態である。ロック状態は、運用状態又は廃止状態に遷移し得る状態である。廃止状態は、運用状態及びロック状態のいずれにも遷移し得ない状態である。
運用状態から廃止状態への遷移は、例えば、重大な異常がＩＣカード１に発生し、その異常が検知された場合に行われる。また、運用状態はからロック状態への遷移は、例えば、外部からＩＣカード１に対して不正なアクセスがあったと検知された場合に行われる。
ロック状態から運用状態への遷移は、例えば、ロック状態を解除するために必要な認証処理が正常に終了したときに行われる。また、ロック状態から廃止状態への遷移は、例えば、重大な異常がＩＣカード１に発生し、その異常が検知された場合に行われる。

【0027】

他の例では、ＩＣカード１が、最低限の機能が活性化された状態、初期化された状態、運用状態、ロック状態、及び廃止状態の５つのライフサイクルステータスを有してもよい。

【0028】

＜２．ＩＣカードの機能構成＞
図３を参照して、本実施形態に係るＩＣカード１の機能構成について説明する。図３は、本実施形態に係るＩＣカード１の機能構成の一例を示すブロック図である。ＩＣカード１は、通信部１００、制御部１１０、及び記憶部１２０を備える。

【0029】

（１）通信部１００
通信部１００は、各種情報を送受信する機能を有する。通信部１００の機能は、例えば、ＩＣカード１がハードウェアとして備えるＩ／Ｏ１０によって実現される。具体的に、通信部１００は、外部装置からコマンドを受信する。通信部１００は、受信したコマンドを制御部１１０へ出力する。

【0030】

（２）制御部１１０
制御部１１０は、ＩＣカード１の動作全般を制御する機能を有する。制御部１１０の機能は、例えば、ＩＣカードがハードウェアとして備えるＣＰＵ１１にプログラムを実行させることによって実現される。
図３に示すように制御部１１０は、判定部１１１、選択部１１２、書き込み部１１３、検知部１１４、及び処理部１１５を備える。

【0031】

（２－１）判定部１１１
判定部１１１は、ＩＣカード１のライフサイクルステータスを判定する。具体的に、判定部１１１は、ＩＣカード１のライフサイクルステータスが、運用状態、ロック状態、及び廃止状態のいずれの種別であるかの判定を行う。判定部１１１は、判定の結果の種別を選択部１１２へ出力する。

【0032】

なお、本実施形態では、判定部１１１は、ＩＣカード１の電源がオンになってからコマンドの受信を開始するまでの間に、ＩＣカード１のライフサイクルステータスを判定する。判定部１１１がＩＣカード１のライフサイクルステータスを判定するタイミングは、ＩＣカード１の電源がオンになってからコマンドの受信を開始するまでの間以外にも考えられる。

【0033】

例えば、処理部１１５（後述）が実行する割り込み処理にて、判定部１１１がＩＣカード１のライフサイクルステータスを判定することも考えられる。しかしながら、例えば処理部１１５が割り込み処理を複数回実行する場合、割り込み処理が実行される度に判定部１１１がＩＣカード１のライフサイクルステータスを判定することになる。即ち、割り込み処理の実行回数が増え、判定処理の実行回数も増え、処理時間が増加する。また、割り込み処理の実行時間の増加は、割り込み処理の実行中に外部から攻撃を受ける可能性が高くなるため、セキュリティ面のリスクになり得る。

【0034】

一方、本実施形態の場合、割り込み処理が実行される前に判定部１１１による判定処理が行われる。そのため、処理部１１５は、判定部１１１が事前に実行した判定処理の結果を割り込み処理において利用できる。処理部１１５が割り込み処理を複数回実行する場合も同様である。

【0035】

以上より、本実施形態の判定部１１１は、ＩＣカード１の電源がオンになってからコマンドの受信を開始するまでの間にＩＣカード１のライフサイクルステータスを判定することで、判定処理の実行回数を減らすことができる。これにより、判定部１１１は、処理時間を削減し、処理速度を上げることができる。また、割り込み処理におけるセキュリティを強化することもできる。

【0036】

（２－２）選択部１１２
選択部１１２は、外部からの攻撃による異常が検知された際に処理部１１５（後述）が実行する割り込み処理方式を選択する。選択部１１２は、選択した割り込み処理方式を書き込み部１１３へ出力する。

【0037】

本実施形態に係る割り込み処理方式は、例えば、記憶部１２０に記憶されたロギング情報を更新しない割り込み処理Ａ（第１の処理）と、記憶部１２０に記憶されたロギング情報を更新する割り込み処理Ｂ（第２の処理）である。選択部１１２は、例えば、判定部１１１に判定されたライフサイクルステータスの種別に基づき、割り込み処理Ａ又は割り込み処理Ｂのいずれか一方の処理を選択する。

【0038】

具体的に、判定部１１１による判定の結果が廃止状態である場合、選択部１１２は、割り込み処理Ａを選択する。一方、判定部１１１による判定の結果が廃止状態でない場合（即ち運用状態又はロック状態である場合）、選択部１１２は、割り込み処理Ｂを選択する。なお、割り込み処理Ｂでは、外部からの攻撃による異常を示す情報（以下、「異常情報」とも称される）に基づき、記憶部１２０に記憶されたロギング情報が更新される。

【0039】

なお、選択部１１２は、ＩＣカード１の電源がオンになってからコマンドの受信を開始するまでの間に、判定部１１１による判定の結果の種別に基づき、割り込み処理Ａ又は割り込み処理Ｂのいずれか一方を選択する。割り込み処理にて実行される処理（割り込み処理方式）を選択部１１２が選択するタイミングは、ＩＣカード１の電源がオンになってからコマンドの受信を開始するまでの間以外にも考えられる。

【0040】

例えば、処理部１１５（後述）が実行する割り込み処理内で、当該割り込み処理にて実行される処理を選択部１１２が選択することも考えられる。しかしながら、例えば処理部１１５が割り込み処理を複数回実行する場合、割り込み処理が実行される度に選択部１１２が当該割り込み処理にて実行される処理を選択することになる。即ち、割り込み処理の実行回数が増え、選択処理の実行回数も増え、処理時間が増加する。また、割り込み処理の実行時間の増加は、割り込み処理の実行中に外部から攻撃を受ける可能性が高くなるため、セキュリティ面のリスクになり得る。

【0041】

一方、本実施形態の場合、割り込み処理が実行される前に選択部１１２による選択処理が行われる。そのため、処理部１１５は、選択部１１２が事前に実行した選択処理の結果を割り込み処理にて利用することができる。処理部１１５が割り込み処理を複数回実行する場合も同様である。

【0042】

以上より、本実施形態の選択部１１２は、ＩＣカード１の電源がオンになってからコマンドの受信を開始するまでの間に割り込み処理にて実行される処理（割り込み処理方式）を選択することで、判定処理の実行回数を減らすことができる。これにより、選択部１１２は、処理時間を削減し、処理速度を上げることができる。また、割り込み処理におけるセキュリティを強化することもできる。

【0043】

（２－３）書き込み部１１３
書き込み部１１３は、選択部１１２による選択の結果に基づき、割り込み処理Ａ又は割り込み処理Ｂのいずれの処理を処理部１１５が実行するかを示す処理情報を記憶部１２０に書き込む。

【0044】

なお、本実施形態では、書き込み部１１３は、処理情報をレジスタ１５に書き込む。例えば、レジスタ１５には処理部１１５が実行する処理を設定するためのフラグビットがある。書き込み部１１３は、当該フラグビットに書き込む情報によって、処理部１１５が割り込み処理Ａ又は割り込み処理Ｂのどちらを実行するかを設定する。
一例として、選択部１１２が割り込み処理Ａを選択した場合、書き込み部１１３は、当該フラグビットに対して１を書き込む。一方、選択部１１２が割り込み処理Ｂを選択した場合、書き込み部１１３は、当該フラグビットに対して０を書き込む。なお、割り込み処理の種類と書き込み部１１３がフラグビットに書き込む数字の組み合わせはかかる例に限定されず、逆の組み合わせであってもよい。また、書き込み部１１３がレジスタ１５のフラグビットに書き込む情報は、かかる例に限定されない。

【0045】

（２－４）検知部１１４
検知部１１４は、外部からの攻撃による異常を検知する。ＩＣカード１に対する外部からの攻撃は、例えば、物理攻撃、サイドチャネル攻撃、故障利用攻撃等である。検知部１１４は、外部からの攻撃による異常の検知結果を処理部１１５へ出力する。

【0046】

（２－５）処理部１１５
処理部１１５は、各種処理を実行する。例えば、処理部１１５は、外部（例えば外部装置）から送信されるコマンドに従って予め設定された処理を実行する。外部から送信されるコマンドは、例えば、読出コマンドである。処理部１１５は、読出コマンドを実行することにより、例えば記憶部１２０からデータを読み出し、外部装置へ送信する。

【0047】

コマンドの受信中またはコマンド処理の実行中に検知部１１４によって外部からの攻撃による異常が検知された場合、処理部１１５は、選択部１１２によって予め選択された割り込み処理Ａ又は割り込み処理Ｂのいずれか一方の処理を割り込み処理として実行する。これにより、処理部１１５は、割り込み処理の実行時に割り込み処理内で実行する処理の内容を選択するための処理を実行しなくてよいため、割り込み処理における処理時間を削減し、処理速度を上げることができる。また、割り込み処理における処理時間の削減により、割り込み処理におけるセキュリティを強化することもできる。

【0048】

なお、処理部１１５は、検知部１１４によって異常が検知された際に、レジスタ１５に書き込まれている処理情報に基づき、割り込み処理Ａ又は割り込み処理Ｂのいずれか一方の処理を実行する。例えば、処理部１１５は、レジスタ１５のフラグビットに書き込まれた情報を読み込み、当該情報に応じた割り込み処理を選択する。一例として、レジスタ１５のフラグビットに１が書き込まれている場合、処理部１１５は、割り込み処理Ａを実行する。一方、レジスタ１５のフラグビットに０が書き込まれている場合、処理部１１５は、割り込み処理Ｂを実行する。なお、処理部１１５が実行する割り込み処理の種類とレジスタ１５のフラグビットに書き込まれている数字の組み合わせはかかる例に限定されず、逆の組み合わせであってもよい。

【0049】

異常を検知した際の割り込み処理は、ＩＣカード１の内部の資産（パスワード、暗号鍵など）を改ざん、暴露などの被害から守るための処理である。処理部１１５によって実行される割り込み処理は、ソフトウェアによるものであっても、ハードウェアによるものであってもよい。

【0050】

割り込み処理Ａ及び割り込み処理Ｂにおいて、処理部１１５は、例えば、エラー処理を実行する。エラー処理は、例えば、コマンド処理を正常に実行できないことを示すエラーレスポンスを送信する処理や、ＩＣカード１自体を恒久的に使用不可能とする処理等である。

【0051】

割り込み処理Ｂにおいて、処理部１１５は、例えば、異常情報を記憶部１２０にロギングする処理を実行する。記憶部１２０にロギングされた異常情報は、エラー解析などに用いられる。

【0052】

処理部１１５は、割り込み処理を実行した後に、後処理（例えば特開平７－２７１９２６号公報の図６に記載されているようなリセット処理）を実行する。

【0053】

更に、処理部１１５は、例えば、コマンドの実行エラーが生じた場合、検知部１１４によって外部からの攻撃による異常が検知された場合などに、目的とする処理が行われない異常処理の結果に応じて、ＩＣカード１のライフサイクルステータスを例えば運用状態からロック状態又は廃止状態に遷移させる処理などを実行する。異常処理の一例として、ＩＣカードリーダ／ライタから受信したコマンドに応じたプログラムではなく、他のコマンドに応じたプログラムが実行されてしまうものが挙げられる。
なお、検知部１１４によって外部からの攻撃による異常が検知された場合におけるライフサイクルステータスの状態遷移のパターンは複数存在する。本実施形態では、複数存在する状態遷移のパターンの内、ロック状態に遷移させるパターンと廃止状態に遷移させるパターンについて説明する。

【0054】

（３）記憶部１２０
記憶部１２０は、各種情報を記憶する機能を有する。記憶部１２０の機能は、例えば、ＩＣカード１がハードウェアとして備えるＲＯＭ１２、ＲＡＭ１３、ＥＥＰＲＯＭ１４、レジスタ１５等によって実現される。記憶部１２０は、例えば、ロギング情報、処理情報等を記憶する。

【0055】

＜３．処理の流れ＞
図４から図９を参照して、本実施形態に係るＩＣカード１における処理の流れについて説明する。

【0056】

（１）ＩＣカード１における処理の流れ
まず、図４から図６を参照して、本実施形態に係るＩＣカード１における処理の流れについて説明する。図４は、本実施形態に係るＩＣカードにおいて実行される処理の流れの一例を示すフローチャートである。

【0057】

図４に示すように、まず、外部から供給される電力によってＩＣカード１の電源（不図示）がオンになることで、ＩＣカード１の動作が開始する（ステップＳ１）。
次いで、ＩＣカード１の制御部１１０が、割り込み処理方式選択処理を実行する（ステップＳ２）。割り込み処理方式選択処理の詳細は、後述する。

【0058】

割り込み処理方式選択処理後、ＩＣカード１の通信部１００が、外部からコマンドを受信する（ステップＳ３）。
コマンド受信中（通信部１００が外部からのコマンドの受信を待っている状態も含む）に、制御部１１０の検知部１１４が外部からの攻撃による異常を検知しなかった場合（攻撃非検知の場合）、ステップＳ４に進む。
一方、コマンド受信中に、制御部１１０の検知部１１４が外部からの攻撃による異常を検知した場合（攻撃検知の場合）、ステップＳ５に進む。

【0059】

ステップＳ４では、制御部１１０の処理部１１５が、コマンド処理を実行する。コマンド処理中に、検知部１１４が外部からの攻撃による異常を検知した場合（攻撃検知の場合）、ステップＳ５に進む。
一方、コマンド処理中に、検知部１１４が外部からの攻撃による異常を検知しなかった場合（攻撃非検知の場合）、ステップＳ７に進む。

【0060】

ステップＳ５では、処理部１１５が、割り込み処理関数を呼び出して（処理を割り込み処理関数に遷移させて）割り込み処理を実行する。つまり、図４に示す例では、コマンドの受信中またはコマンド処理の実行中に検知部１１４が外部からの攻撃による異常を検知した場合、処理部１１５が、割り込み処理を実行する。割り込み処理の詳細は、後述する。

【0061】

割り込み処理後、処理部１１５は、後処理を実行する（ステップＳ６）。後処理の実行後、ステップＳ７に進む。

【0062】

ステップＳ７では、例えば処理部１１５が、ステップＳ３からステップＳ６の処理を継続するか否かを判定する。
ステップＳ３からステップＳ６の処理を継続する場合（ステップＳ７／ＹＥＳ）、ステップＳ２に戻る。
一方、ステップＳ３からステップＳ６の処理を継続しない場合（ステップＳ７／ＮＯ）、ステップＳ８に進む。
ステップＳ８では、外部から電力が供給されなくなることによってＩＣカード１の電源（不図示）がオフになることで、ＩＣカード１の動作が終了する。

【0063】

ここで、図５を参照して、本実施形態に係る割り込み処理方式選択処理（ステップＳ２）の詳細について説明する。図５は、本実施形態に係る割り込み処理方式選択処理の流れの一例を示すフローチャートである。

【0064】

図５に示すように、まず、制御部１１０の判定部１１１が、ＩＣカード１のライフサイクルステータスを判定する（ステップＳ２１）。
ＩＣカード１のライフサイクルステータスが廃止状態である場合（ステップＳ２１／ＹＥＳ）、制御部１１０の選択部１１２は、ロギング情報を更新しない割り込み処理Ａを選択する（ステップＳ２２）。
一方、ＩＣカード１のライフサイクルステータスが廃止状態でない場合、即ち運用状態またはロック状態である場合（ステップＳ２１／ＮＯ）、制御部１１０の選択部１１２は、ロギング情報を更新する割り込み処理Ｂを選択する（ステップＳ２３）。

【0065】

ステップＳ２２又はステップＳ２３の処理後、制御部１１０の書き込み部１１３が、選択部１１２によって選択された割り込み処理を示す処理情報をレジスタ１５に書き込む（ステップＳ２４）。書き込み後、制御部１１０は、割り込み処理方式選択処理を終了する。

【0066】

ここで、図６を参照して、本実施形態に係る割り込み処理（ステップＳ５）の詳細について説明する。図６は、本実施形態に係る割り込み処理の流れの一例を示すフローチャートである。

【0067】

図６に示すように、まず、制御部１１０の処理部１１５が、レジスタ１５に書き込まれている処理情報に基づき、選択部１１２によって選択された割り込み処理を確認する（ステップＳ５１）。
選択部１１２によって選択された割り込み処理が割り込み処理Ａである場合、ステップＳ５２に進む。
一方、選択部１１２によって選択された割り込み処理が割り込み処理Ｂである場合、ステップＳ５３に進む。

【0068】

ステップＳ５２では、処理部１１５が、エラー処理（エラー解析）を実行する。エラー処理後、処理部１１５は、割り込み処理Ａを終了する。
ステップＳ５３では、処理部１１５が、エラー処理（エラー解析）を実行する。エラー処理後、処理部１１５は、ロギング情報を更新する（ステップＳ５４）。ロギング情報の更新後、処理部１１５は、割り込み処理Ｂを終了する。
即ち、割り込み処理Ａでは、エラー処理のみが行われ、ロギング情報の更新は行われない。また、割り込み処理Ｂでは、エラー処理及びロギング情報の更新が行われる。

【0069】

なお、図６には示していないが、ＩＣカード１が外部から受けた攻撃によって、処理部１１５がコマンド処理を正常に実行できない異常が生じ、その異常が検知部１１４によって検知された場合には、処理部１１５が、エラー処理の実行中に、異常情報に基づいて、ライフサイクルステータスをロック状態または廃止状態に遷移させる。

【0070】

仮に、従来のＩＣカードにおいて、外部から攻撃を受けてＩＣカードのライフサイクルステータスが廃止状態になった後に、ＩＣカードが外部から攻撃を再び受けた場合に、記憶部に記憶されているロギング情報が更新されたとする。この場合、ライフサイクルステータスが廃止状態になった原因を示すロギング情報が新しい情報（つまり、外部からの２回目の攻撃による異常を示す情報）によって上書きされてしまう。その結果、従来のＩＣカードのライフサイクルステータスが廃止状態になった原因（詳細には、外部からの１回目の攻撃によってＩＣカードのライフサイクルステータスが廃止状態になった原因）の解析が困難になってしまう恐れがあった。

【0071】

そこで、本実施形態のＩＣカード１では、上述したように、検知部１１４が外部からの攻撃による異常を検知した場合に処理部１１５が実行する割り込み処理を、割り込み処理方式選択処理にて予め選択する。具体的に、ＩＣカード１のライフサイクルステータスが廃止状態であると判定部１１１によって判定された場合、選択部１１２は、ロギング情報を更新しない割り込み処理Ａを選択する。書き込み部１１３は、割り込み処理Ａが選択されたことを示す処理情報をレジスタ１５へ書き込む。一方、ＩＣカード１のライフサイクルステータスが運用状態又はロック状態であると判定部１１１によって判定された場合、選択部１１２は、ロギング情報を更新する割り込み処理Ｂを選択する。書き込み部１１３は、割り込み処理Ｂが選択されたことを示す処理情報をレジスタ１５へ書き込む。
そして、検知部１１４が外部からの攻撃による異常を検知し、かつ処理情報が割り込み処理Ａを示す場合、処理部１１５は、ロギング情報を更新しない割り込み処理Ａを実行する。一方、検知部１１４が外部からの攻撃による異常を検知し、かつ処理情報が割り込み処理Ｂを示す場合、処理部１１５は、ロギング情報を更新する割り込み処理Ｂを実行する。

【0072】

即ち、ＩＣカード１のライフサイクルステータスを廃止状態に遷移させる重大なエラー（外部からの１回目の攻撃による異常）が検知部１１４によって検知された場合には、ＩＣカード１が外部から２回目以降の攻撃を受けても、処理部１１５がロギング情報を更新せず、外部からの１回目の攻撃によってＩＣカード１のライフサイクルステータスが廃止状態になった原因を示すロギング情報が、上書きされることなく、記憶部１２０に残される。

【0073】

そのため、本実施形態に係るＩＣカード１では、ＩＣカード１のライフサイクルステータスが廃止状態になった後、ＩＣカード１が外部から攻撃を受けることによってロギング情報が更新されないため、ＩＣカード１のライフサイクルステータスが廃止状態になった原因の解析が困難になってしまう恐れを抑制することができる。
つまり、本実施形態のＩＣカード１では、ＩＣカード１のライフサイクルステータスが廃止状態になった原因の解析が困難になってしまう恐れを抑制することができる。
また、本実施形態のＩＣカード１では、ＩＣカード１のライフサイクルステータスが廃止状態になった原因を示すロギング情報が外部の攻撃者によって改ざんされる恐れを抑制することができる。

【0074】

（２）ＶＥＲＩＦＹコマンド実行中における処理の流れ
続いて、図７から図９を参照して、ＩＣカード１のＶＥＲＩＦＹ（書き込み検証）コマンド実行中における処理の流れについて説明する。図７は、本実施形態に係るＩＣカードのＶＥＲＩＦＹコマンド実行中における処理の流れの一例を示すフローチャートである。

【0075】

図７に示すように、まず、処理部１１５は、ＶＥＲＩＦＹコマンド処理を開始する（ステップＳ１０１）。ＶＥＲＩＦＹコマンドは、パスワード認証を実施するコマンドである。
次いで、処理部１１５は、処理１：ｆｕｎｃ１（）を実行する（ステップＳ１０２）。
処理１の実行中に、検知部１１４が外部からの攻撃による異常を検知しなかった場合、ステップＳ１０３に進む。
一方、処理１の実行中に、検知部１１４が外部からの攻撃による異常を検知した場合、ステップＳ１０５に進む。

【0076】

ステップＳ１０３では、処理部１１５が処理２：ｆｕｎｃ２（）を実行する。
処理２の実行中に、検知部１１４が外部からの攻撃による異常を検知しなかった場合には、ステップＳ１０４に進む。
一方、処理２の実行中に、検知部１１４が外部からの攻撃による異常を検知した場合には、ステップＳ１０６に進む。

【0077】

ステップＳ１０４では、処理部１１５が処理３：ｆｕｎｃ３（）を実行する。
処理３の実行中に、検知部１１４が外部からの攻撃による異常を検知しなかった場合には、図７に示すＶＥＲＩＦＹコマンドが正常に終了し、コマンド受信待ちの状態に戻る。
一方、処理３の実行中に、検知部１１４が外部からの攻撃による異常を検知した場合には、ステップＳ１０７に進む。

【0078】

ステップＳ１０５では、処理部１１５が、処理１の実行を中止し、レジスタ１５に記憶されている処理情報を確認し、処理情報が示す割り込み処理の割り込み処理関数を呼び出し（処理を割り込み処理関数に遷移させて）、割り込み処理を実行する。割り込み処理の詳細は、後述する。

【0079】

ステップＳ１０６では、処理部１１５が、処理２の実行を中止し、レジスタ１５に記憶されている処理情報を確認し、処理情報が示す割り込み処理の割り込み処理関数を呼び出し（処理を割り込み処理関数に遷移させて）、割り込み処理を実行する。割り込み処理の詳細は、後述する。

【0080】

ステップＳ１０７では、処理部１１５が、処理３の実行を中止し、レジスタ１５に記憶されている処理情報を確認し、処理情報が示す割り込み処理の割り込み処理関数を呼び出し（処理を割り込み処理関数に遷移させて）、割り込み処理を実行する。割り込み処理の詳細は、後述する。

【0081】

ここで、図８及び図９を参照して、ＶＥＲＩＦＹコマンド実行中の割り込み処理の流れについて説明する。図８及び図９は、本実施形態に係るＶＥＲＩＦＹコマンド実行中の割り込み処理において実行される処理の流れの一例を示すフローチャートである。図８は、割り込み処理Ａにおける処理の流れの一例を示す。図９は、割り込み処理Ｂにおける処理の流れの一例を示す。なお、図８及び図９には、図７のステップＳ１０２における割り込み処理の一例が示されている。

【0082】

処理１の実行中に検知部１１４が外部からの攻撃による異常を検知した場合、処理部１１５は、処理を割り込み処理（ステップＳ１０５）に遷移させる。処理情報が割り込み処理Ａを示す場合、処理部１１５は、ステップＳ１０５にて割り込み処理Ａ：ｆｕｎｃＡ（）を実行する。図８に示すように、処理部１１５は、割り込み処理Ａ：ｆｕｎｃＡ（）にてエラー処理を実行する（ステップＳ１０５０）。
次いで、処理部１１５は、図示しないステップにおいて、後処理（詳細には、ＩＣカード１が受けた攻撃に対応する後処理）を実行する。
なお、割り込み処理Ａでは、処理部１１５が、記憶部１２０に記憶されているロギング情報を更新しないため、記憶部１２０がロギング情報を保存し続ける。

【0083】

処理情報が割り込み処理Ｂを示す場合、処理部１１５は、ステップＳ１０５にて割り込み処理Ｂ：ｆｕｎｃＢ（）を実行する。図９に示すように、処理部１１５は、割り込み処理Ｂ：ｆｕｎｃＢ（）にてエラー処理を実行する（ステップＳ１０５１）。
次いで、処理部１１５は、検知部１１４が検知した外部からの攻撃による異常を示す異常情報に基づき、記憶部１２０に記憶されているロギング情報を更新する（ステップＳ１０５２）。
次いで、処理部１１５は、図示しないステップにおいて、後処理を実行する。

【0084】

なお、図８及び図９を参照してステップＳ１０２における割り込み処理の一例について説明したが、ステップＳ１０３及びステップＳ１０４における割り込み処理も同様である。また、図７に示す例では、処理１、処理２、及び処理３の実行中に実施エラーが生じた場合にも、図８及び図９に示す割り込み処理が実行される。

【0085】

以上説明したように、本実施形態に係るＩＣカード１では、外部からの攻撃による異常が検知部１１４によって検知された際に、処理部１１５が、選択部１１２によって予め選択された割り込み処理を実行する。当該割り込み処理は、記憶部１２０に記憶されたロギング情報を更新しない割り込み処理Ａ、又は記憶部１２０に記憶されたロギング情報を更新する割り込み処理Ｂのいずれか一方である。選択部１１２は、ＩＣカード１のライフサイクルステータスを判定する判定部１１１による判定の結果が廃止状態である場合は割り込み処理Ａを選択し、判定の結果が廃止状態でない場合は外部からの攻撃による異常を示す情報に基づき記憶部１２０に記憶されたロギング情報を更新する割り込み処理Ｂを選択する。

【0086】

かかる構成により、ＩＣカード１のライフサイクルステータスが廃止状態である場合には、処理部１１５が、記憶部１２０に記憶されているロギング情報を更新せず、記憶部１２０に記憶されているロギング情報は、上書きされることなく、そのまま保存される。上書きされることなくそのまま保存されるロギング情報は、ライフサイクルステータスが廃止状態になった原因を示す情報である。

【0087】

そのため、本実施形態のＩＣカード１では、セキュリティ強度を低下させることなく、記憶部１２０に保存されているロギング情報に基づいて、ＩＣカード１が廃止状態に遷移した原因の解析を容易に行うことができる。
また、本実施形態のＩＣカード１では、ＩＣカード１が廃止状態に遷移した後、記憶部１２０に保存されているロギング情報が更新されないため、ＩＣカード１が廃止状態に遷移した原因を示すロギング情報が、外部の攻撃者によって改ざんされる恐れを抑制することができる。

【0088】

つまり、本実施形態のＩＣカード１では、ＩＣカード１が廃止状態に遷移した後、ＩＣカード１が廃止状態に遷移した原因を隠蔽するために、攻撃者が新たな攻撃を行っても、ＩＣカード１が廃止状態に遷移した原因を示すロギング情報は、改ざんされることなく保存され続ける。

【0089】

よって、本実施形態に係るＩＣカード１は、ＩＣカードのライフサイクルステータスが廃止状態になった原因の解析を確実に行うことを可能とする。

【0090】

以上、本発明の実施形態について説明した。なお、上述した実施形態におけるＩＣカード１が備える各部の機能の一部又は全部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Field Programmable Gate Array）等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

【0091】

以上、図面を参照してこの発明の実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。

【符号の説明】

【0092】

１ ＩＣカード
１０ Ｉ／Ｏ
１１ ＣＰＵ
１２ ＲＯＭ
１３ ＲＡＭ
１４ ＥＥＰＲＯＭ
１５ レジスタ
１００ 通信部
１１０ 制御部
１１１ 判定部
１１２ 選択部
１１３ 書き込み部
１１４ 検知部
１１５ 処理部
１２０ 記憶部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】