特許 7585412 携帯可能電子装置およびＩＣカード

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-11-08

(45)【発行日】2024-11-18

(54)【発明の名称】携帯可能電子装置およびＩＣカード

(51)【国際特許分類】

   G06K 19/07 20060101AFI20241111BHJP

   G06K 19/073 20060101ALI20241111BHJP

   H04L 9/14 20060101ALI20241111BHJP

【ＦＩ】

G06K19/07 190

G06K19/073 018

H04L9/14

【請求項の数】 13

(21)【出願番号】P 2023143930

(22)【出願日】2023-09-05

【審査請求日】2024-03-29

【早期審査対象出願】

(73)【特許権者】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(73)【特許権者】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】栗山 量一

【審査官】小林 紀和

(56)【参考文献】

【文献】特開２０１０－０９８３６７（ＪＰ，Ａ）

【文献】特開２０１０－０４１４０５（ＪＰ，Ａ）

【文献】特開２００３－０４４８０１（ＪＰ，Ａ）

【文献】特開２０１０－２１８４５０（ＪＰ，Ａ）

【文献】特開２００９－２９６４６３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｋ １９／０７

Ｇ０６Ｋ １９／０７３

Ｈ０４Ｌ ９／１４

(57)【特許請求の範囲】

【請求項1】

外部装置と通信するインターフェースと、
暗号処理を実行するための複数の異なる暗号方式ごとに有効か無効かを示す情報を含む設定情報を記憶するメモリと、
前記外部装置からリセットの種別が指定されたリセット要求を受信した場合、前記リセット要求で指定されるリセットの種別に応じたリセット処理を実行し、前記メモリが記憶する設定情報において前記リセット要求で指定されるリセットの種別に応じて選択する暗号方式を有効に設定するプロセッサと、
を有する携帯可能電子装置。

【請求項2】

前記リセットの種別は、ウォームリセットとコールドリセットとを含み、
前記ウォームリセットが指定された場合にはウォームリセットに対応づけられた第１暗号方式を有効に設定し、前記コールドリセットが指定された場合にはコールドリセットに対応づけられた前記第１暗号方式とは異なる第２暗号方式を有効に設定する、
請求項１に記載の携帯可能電子装置。

【請求項3】

外部装置と通信するインターフェースと、
暗号処理を実行するための複数の異なる暗号方式ごとに有効か無効かを示す情報を含む設定情報を記憶するメモリと、
前記外部装置から通信条件が指定された設定要求を受信した場合、前記設定要求で指定される通信条件に従って通信設定を実行し、前記メモリに記憶する設定情報において前項設定要求で指定される通信条件に応じて選択する暗号方式を有効に設定するプロセッサと、
を有する携帯可能電子装置。

【請求項4】

前記プロセッサは、前記外部装置から指定される通信レートに応じて１つの暗号方式を選択する、
請求項３に記載の携帯可能電子装置。

【請求項5】

前記プロセッサは、前記外部装置から指定される通信方式を設定し、設定した通信方式ごとの通信条件に応じて１つの暗号方式を選択する、
請求項３に記載の携帯可能電子装置。

【請求項6】

前記プロセッサは、前記外部装置からのコマンドに応じたコマンド処理を実行した場合に実行可能な暗号方式を示す情報を前記外部装置へ送信する、
請求項１又は３の何れか１項に記載の携帯可能電子装置。

【請求項7】

前記プロセッサは、前記外部装置から特定の暗号方式の無効化を要求するコマンドを受信した場合に前記特定の暗号方式を無効化する、
請求項１又は３の何れか１項に記載の携帯可能電子装置。

【請求項8】

前記プロセッサは、選択中の暗号方式を示す情報を保持し、前記外部装置から暗号処理を含む処理を要求するコマンドを受信した場合に選択中の暗号方式を用いて暗号処理を実行する、
請求項１又は３の何れか１項に記載の携帯可能電子装置。

【請求項9】

前記プロセッサは、前記外部装置から暗号処理を含む処理を要求するコマンドを受信した場合に当該コマンドのパラメータに基づいて暗号処理に用いる暗号方式を選択する、
請求項１又は３の何れか１項に記載の携帯可能電子装置。

【請求項10】

前記プロセッサは、前記外部装置から暗号処理を含む処理を要求するコマンドを受信した場合、当該コマンドが指定する暗号方式を選択する、
請求項１又は３の何れか１項に記載の携帯可能電子装置。

【請求項11】

前記暗号方式には、耐量子暗号の暗号方式と耐量子暗号以外の暗号方式とを含む、
請求項１又は３の何れか１項に記載の携帯可能電子装置。

【請求項12】

ＩＣカード処理装置と通信するインターフェースと、暗号処理を実行するための複数の異なる暗号方式ごとに有効か無効かを示す情報を含む設定情報を記憶する記憶領域を設けたメモリと、外部装置からリセットの種別が指定されたリセット要求を受信した場合、前記リセット要求で指定されるリセットの種別に応じたリセット処理を実行し、前記メモリが記憶する設定情報において前記リセット要求で指定されるリセットの種別に応じて選択する暗号方式を有効に設定するプロセッサと、を有するモジュールと、
前記モジュールを有する本体と、
を備えるＩＣカード。

【請求項13】

ＩＣカード処理装置と通信するインターフェースと、暗号処理を実行するための複数の異なる暗号方式ごとに有効か無効かを示す情報を含む設定情報を記憶する記憶領域を設けたメモリと、外部装置から通信条件が指定された設定要求を受信した場合、前記設定要求で指定される通信条件に従って通信設定を実行し、前記メモリに記憶する設定情報において前項設定要求で指定される通信条件に応じて選択する暗号方式を有効に設定するプロセッサと、を有するモジュールと、
前記モジュールを有する本体と、
を備えるＩＣカード。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、携帯可能電子装置およびＩＣカードに関する。

【背景技術】

【0002】

従来、携帯可能電子装置としてのＩＣカードとＩＣカード処理装置とからなる処理システムは、当該システムの運用方針に従って予め設定された処理方式で特定の処理を実行するように発行処理される。例えば、ＩＣカードは、予め設定された１つの暗号方式で暗号処理を実行するように発行処理される。一方、近年では、量子コンピュータなどの高度な計算力を備える計算機の登場に対応するために耐量子暗号などの新しい暗号方式による暗号処理が望まれる場面も多くなってきている。上述した従来の処理システムは、耐量子暗号などの新しい暗号方式での暗号処理を実施するためには、ＩＣカードだけでなく全てのＩＣカード処理装置を一斉に新暗号方式に対応するものに置き換える必要がある。

【0003】

しかしながら、運用中の処理システム全体でＩＣカードおよびＩＣカード処理装置を一斉に新暗号方式に対応するものに置き換えるのは現実的に難しいと考えられる。このため、暗号処理に用いる暗号方式を既存の暗号方式から新しい暗号方式に移行するには、暗号処理を実行する暗号方式として既存暗号方式と新暗号方式とが共存する移行期間が必要となることが想定される。このような移行期間において、ＩＣカードは、既存暗号方式と新暗号方式との両方に対応するだけでなく、ＩＣカード処理装置が要求する暗号方式での暗号処理を円滑に実行できるようにすることが要望される。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２０－１０３９６号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記の課題を解決するために、本発明は、複数の処理方式から１つの処理方式を選択して特定の処理を実行することができる携帯可能電子装置、および、ＩＣカードを提供する。

【課題を解決するための手段】

【0006】

実施形態によれば、携帯可能電子装置は、インターフェースとメモリとプロセッサとを備える。インターフェースは、外部装置と通信する。メモリは、暗号処理を実行するための複数の異なる暗号方式ごとに有効か無効かを示す情報を含む設定情報を記憶する。プロセッサは、前記外部装置からリセットの種別が指定されたリセット要求を受信した場合、前記リセット要求で指定されるリセットの種別に応じたリセット処理を実行し、前記メモリが記憶する設定情報において前記リセット要求で指定されるリセットの種別に応じて選択する暗号方式を有効に設定する。

【図面の簡単な説明】

【0007】

【図1】図１は、実施形態に係る携帯可能電子装置としてのＩＣカードの構成例を示すブロック図である。

【図2】図２は、実施形態に係る携帯可能電子装置としてのＩＣカードと通信するＩＣカード処理装置の構成例を示すブロック図である。

【図3】図３は、実施形態に係る携帯可能電子装置としてのＩＣカードにおけるＮＶＭに複数の暗号方式ごとの設定情報（設定フラグ）を記憶する例を示す図である。

【図4】図４は、実施形態に係る携帯可能電子装置としてのＩＣカードにおけるＲＡＭに選択(設定）中の暗号方式を示す情報（識別フラグ）を記憶した例を示す図である。

【図5】図５は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第１の動作例を説明するためのフローチャートである。

【図6】図６は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第２の動作例を説明するためのフローチャートである。

【図7】図７は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第３の動作例を説明するためのフローチャートである。

【図8】図８は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第４の動作例を説明するためのフローチャートである。

【図9】図９は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第５の動作例を説明するためのフローチャートである。

【図10】図１０は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第６の動作例を説明するためのフローチャートである。

【図11】図１１は、実施形態に係る携帯可能電子装置としてのＩＣカードに供給される署名検証コマンドの構成例を示す図である。

【図12】図１２は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第７の動作例を説明するためのフローチャートである。

【図13】図１３は、実施形態に係る携帯可能電子装置としてのＩＣカードに供給される暗号方式を指定するパラメータを含む署名検証コマンドの例を示す図である。

【図14】図１４は、実施形態に係る携帯可能電子装置としてのＩＣカードに供給される暗号方式を指定するパラメータを含む署名検証コマンドの例を示す図である。

【図15】図１５は、実施形態に係る携帯可能電子装置としてのＩＣカードによる第８の動作例の流れを説明するためのフローチャートである。

【図16】図１６は、実施形態に係る携帯可能電子装置としてのＩＣカードに供給される暗号方式ごとの署名検証コマンドの例を示す図である。

【図17】図１７は、実施形態に係る携帯可能電子装置としてのＩＣカードに供給される暗号方式ごとの署名検証コマンドの例を示す図である。

【発明を実施するための形態】

【0008】

以下、実施形態について、図面を参照しつつ説明する。
図１は、実施形態に係るＩＣカード１の構成例を概略的に示すブロック図である。
実施形態に係る携帯可能電子装置としてのＩＣカード１は、外部装置としてのＩＣカード処理装置２と共にＩＣカード処理システムを構成する。ＩＣカード１は、ＩＣカード処理装置２から供給される電力により活性化する（動作可能な状態になる）携帯可能な電子機器である。ＩＣカード１は、スマートカードとも称される。

【0009】

なお、実施形態に係る携帯可能電子装置は、カード状の形状に限定されるものではなく、後述するＩＣカード１と同等な構成および処理機能を備える冊子状（たとえば、パスポートなどの手帳）のものであっても良い。また、実施形態に係る携帯可能電子装置は、後述するＩＣカード１と同等な構成および処理機能を備える携帯型の電子装置（たとえば、スマートフォン、携帯電話機、タブレットＰＣ、ドングルなど）であっても良い。

【0010】

ＩＣカード１は、大別すると、接触型のＩＣカードと非接触型のＩＣカードとがある。接触型のＩＣカード１は、通信インターフェースとしてのコンタクト部を介してＩＣカード処理装置２からの動作電源および動作クロックの供給を受けて活性化する。たとえば、接触型のＩＣカード１は、ＩＳＯ／ＩＥＣ７８１６－３に規定される規格に準拠するＩＣカードである。非接触型のＩＣカード１は、通信インターフェースとしてのアンテナおよび変復調回路などを介してＩＣカード処理装置２からの電波を受信し、その電波から動作電源および動作クロックを生成して活性化する。たとえば、非接触型のＩＣカード１は、ＩＳＯ／ＩＥＣ１４４４３－３に規定される規格に準拠するＩＣカードである。

【0011】

図１に示すように、ＩＣカード１は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード１は、本体Ｃ内にモジュールＭを有する。モジュールＭは、１つまたは複数のＩＣチップＣａと通信用の外部インターフェース（インターフェース）とが接続された状態で一体的に形成され、本体Ｃ内に埋設される。

【0012】

なお、実施形態に係る携帯可能電子装置は、冊子状に形成される本体ＣにモジュールＭを備えるものであっても良いし、携帯型の電子装置を形成する本体Ｃ内にモジュールＭを備えるものであっても良い。

【0013】

図１に示す構成例において、ＩＣカード１のモジュールＭは、プロセッサ１１、ＲＡＭ１２、ＲＯＭ１３、ＮＶＭ（メモリ）１４、通信制御部１５およびインターフェース１６などを有する。
プロセッサ１１は、種々の処理を実行する回路を含む。プロセッサ１１は、たとえば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ１１は、ＩＣカード１全体の制御を司る。プロセッサ１１は、ＲＯＭ１３あるいはＮＶＭ１４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ１１が実行する各種の機能のうちの一部または全部は、ハードウエア回路により実現されるようにしても良い。

【0014】

ＲＡＭ１２は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ１２は、プロセッサ１１が処理中のデータなどを一時保管するバッファとしても機能する。たとえば、ＲＡＭ１２は、通信制御部１５およびインターフェース１６を介してＩＣカード処理装置２との間で送受信するデータを一時保管する通信バッファとして機能する。

【0015】

ＲＯＭ１３は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ１３は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ１３は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード１内に組み込まれるものである。ＲＯＭ１３に記憶される制御プログラムや制御データは、予め当該ＩＣカード１の仕様に応じて組み込まれる。

【0016】

たとえば、ＲＯＭ１３には、ＩＣカード処理装置２から受信するコマンドに応じた処理をプロセッサ１１が実行するためのプログラムが記憶される。また、実施形態に係るＩＣカードは、複数の処理方式としての複数の暗号方式に対応するため、ＲＯＭ１３には、対応する各暗号方式（新暗号方式および既存暗号方式）での暗号処理を行うためのプログラムが記憶される。

【0017】

ＮＶＭ１４は、データの書き込みおよび書き換えが可能な不揮発性のメモリである。ＮＶＭ１４は、たとえば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）あるいはフラッシュＲＯＭなどで構成する。また、ＮＶＭ１４は、一部または全部の領域が耐タンパー性を有し、セキュアにデータが格納できる記憶領域を有する。

【0018】

ＮＶＭ１４には、当該ＩＣカード１の運用用途に応じたプログラムや種々のデータが書き込まれる。ＮＶＭ１４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルにプログラムや種々のデータが書き込まれる。たとえば、ＮＶＭ１４は、複数の暗号方式ごとに暗号方式が有効か無効かを示す情報（有効性を示す情報）を格納する記憶領域が設けられる。また、ＮＶＭ１４は、複数の暗号方式ごとに暗号処理用のプログラムおよび鍵データなどの暗号処理用のデータを記憶するようにしても良い。また、ＮＶＭ１４は、ユーザデータ、外部のネットワークと通信するためのネットワーク認証用のデータ、および、各種の処理を実行するためのアプリケーションプログラムなどを記憶する。

【0019】

通信制御部１５は、インターフェース１６に接続する。インターフェース１６は、外部装置に通信接続するためのインターフェースである。通信制御部１５およびインターフェース１６は、通信部を構成する。通信制御部１５およびインターフェース１６は、ＩＣカード処理装置２のインターフェースに対応した通信方式による通信機能を実現する。また、通信制御部１５およびインターフェース１６は、接触通信である場合、又は、非接触通信である場合も、複数の通信方式（通信プロトコル）をサポートするものとして構成しても良い。

【0020】

当該ＩＣカード１が接触型のＩＣカードとして実現される場合、通信制御部１５およびインターフェース１６は、ＩＣカード処理装置２と接触して通信する通信部を構成する。この場合、インターフェース１６は、ＩＣカード処理装置２のコンタクト部と物理的かつ電気的に接触するコンタクト部により構成され、通信制御部１５は、コンタクト部を介した信号の送受信を制御する回路などにより構成される。また、通信制御部１５は、プロセッサ１１が指定する通信方式（通信プロトコル）に従って通信を制御する。

【0021】

また、当該ＩＣカード１が非接触型のＩＣカードとして実現される場合、通信制御部１５およびインターフェース１６は、ＩＣカード処理装置２のカードリーダライタと非接触（無線）で通信する通信部を構成する。この場合、インターフェース１６は、電波の送受信を行うアンテナにより構成され、通信制御部１５は、送信する電波を生成するための変調回路および受信した電波から信号を生成するための復調回路などにより構成される。また、非接触通信を行う通信制御部１５は、プロセッサ１１により指定されるＴｙｐｅＡやＴｙｐｅＢなどの通信方式（通信プロトコル）に従って通信を制御する。

【0022】

図２は、実施形態に係るＩＣカード処理装置２の構成例を概略的に示すブロック図である。
図２に示す構成例において、ＩＣカード処理装置２は、カードリーダライタ２４を介してＩＣカード１と通信する機能を有する装置（Ｒ／Ｗ）である。ＩＣカード処理装置２は、たとえば、カードリーダライタ２４をパーソナルコンピュータ（ＰＣ）などの制御装置に接続した装置であっても良い。

【0023】

ＩＣカード処理装置２は、図２に示すように、制御部２１、表示部２２、操作部２３、カードリーダライタ２４などを有する。
制御部２１は、ＩＣカード処理装置２全体の動作を制御する。制御部２１は、プロセッサ（ＣＰＵ）２５、ＲＡＭ２６、ＲＯＭ２７、不揮発性メモリ２８、通信部２９などにより構成される。たとえば、制御部２１は、パーソナルコンピュータにより構成される。プロセッサ２５は、ＲＯＭ２７または不揮発性メモリ２８が記憶するプログラムを実行することにより種々の処理を実行する。ＲＡＭ２６は、データを一時的に保持するワーキングメモリとして機能する。ＲＯＭ２７は、プログラムや制御データなどを記憶する不揮発性のメモリである。不揮発性メモリ２８は、書き換え可能な不揮発性のメモリである。通信部２９は、外部装置と通信するためのインターフェースである。

【0024】

制御部２１は、カードリーダライタ２４によりＩＣカード１へコマンドを送信する機能、ＩＣカード１から受信したデータを基に種々の処理を行う機能などを有する。たとえば、制御部２１は、カードリーダライタ２４を介してＩＣカード１にデータの書き込みコマンドを送信することによりＩＣカード１内の不揮発性メモリにデータを書き込む制御を行う。また、制御部２１は、ＩＣカード１に読み取りコマンドを送信することによりＩＣカード１からデータを読み出す制御を行う。また、制御部２１は、ＩＣカード１にアプリケーション選択コマンドを送信することによりＩＣカード１において選択されるアプリケーションを制御する。

【0025】

また、本実施形態において、ＩＣカード処理装置２の制御部２１は、後述する各動作例で説明するようなコマンドなどの情報をＩＣカード１に供給することによりＩＣカード１が暗号処理に用いる暗号方式を指定する。

【0026】

表示部２２は、制御部２１の制御により種々の情報を表示する表示装置である。操作部２３は、キーボード、テンキー、ポインティングデバイスなどにより構成する。操作部２３は、ＩＣカード処理装置２の操作員が種々の操作指示やデータなどを入力するためのものである。また、操作部２３は、ＩＣカード１の利用者の識別情報あるいはパスワードなどの認証情報を入力するための入力部としても機能する。

【0027】

カードリーダライタ２４は、ＩＣカード１との通信を行うための通信部（第２の通信部）である。カードリーダライタ２４は、ＩＣカード１の通信方式に応じたインターフェースにより構成される。たとえば、ＩＣカード１が接触型のＩＣカードである場合、カードリーダライタ２４は、ＩＣカード１のコンタクト部と物理的かつ電気的に接続するための接触部などにより構成される。また、ＩＣカード１が非接触型のＩＣカードである場合、カードリーダライタ２４は、ＩＣカード１との無線通信を行うためのアンテナおよび通信制御などにより構成される。カードリーダライタ２４は、ＩＣカード１に対して、電源電力を供給したり動作用のクロックを供給したりする。カードリーダライタ２４は、制御部２１による制御に基づいてＩＣカード１へのコマンドの送信およびＩＣカード１からのコマンドに対するレスポンス（応答）の受信などを行う。

【0028】

次に、実施形態に係るＩＣカード１のＮＶＭ１４においてデータを格納するためのファイルの構成について説明する。
ＩＣカード１におけるＮＶＭ１４は、例えば、ＩＣカードの国際的な標準規格であるＩＳＯ／ＩＥＣ ７８１６－４で規定されているファイル構造の各ファイルにデータを格納する。このような規定のファイル構造では、ＭＦ（Ｍａｓｔｅｒ Ｆｉｌｅ）、ＤＦ（Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）、および、ＥＦ（Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）などからなる階層構造を有する複数のファイル群が定義される。

【0029】

ＭＦは最上階層にあり、ＭＦの次の階層に１又は複数のＤＦが定義され、ＤＦの次の階層に１又は複数のＥＦが定義される。１つのＤＦは、例えば、当該ＩＣカード１が備える１つのアプリケーションを実現するためのデータ群が格納される。複数のアプリケーションによって複数の機能を実現しているＩＣカード１は、各アプリケーションに対応する複数のＤＦがＮＶＭ１４に設けられる。また、ＤＦの配下にある各ＥＦは、上位階層となるＤＦとしてのアプリケーションに用いる各種のデータを格納するためのデータファイルである。

【0030】

次に、実施形態に係るＩＣカード１が備える特定の処理を実行するための複数の異なる処理方式について説明する。
実施形態に係るＩＣカード１は、特定の処理としての暗号処理を実行するための複数の異なる処理方式（暗号方式）に対応する。ＩＣカード１は、複数の処理方式から選択した１つの処理方式によって特定の処理を実行する機能を有する。本実施形態では、携帯可能電子装置としてのＩＣカード１は、既存の暗号方式（既存暗号方式、第１の暗号方式）と既存暗号方式とは異なる暗号方式（新暗号方式、第２の暗号方式）とに対応するものとする。また、本実施形態に係るＩＣカード１は、複数の暗号方式としての既存暗号方式および新暗号方式から選択する何れか一方の暗号方式を用いて暗号処理を実行する機能を有する。

【0031】

本実施形態において、新暗号方式は、既存暗号方式に比べて暗号強度が高い暗号処理を実現できるものとする。例えば、新暗号方式としては、耐量子暗号が想定される。耐量子暗号は、量子コンピュータを用いても解読が困難であると考えられる暗号方式の総称である。耐量子暗号としては、例えば、格子暗号などがある。また、既存暗号方式としては、ＲＳＡ、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などがある。ＲＳＡは、公開鍵暗号式によるデータ暗号化のアルゴリズムの１つである。ＤＥＳは、共通鍵暗号式によるデータ暗号化のアルゴリズムの１つである。耐量子暗号、ＲＳＡおよびＤＥＳなどの暗号方式は、暗号処理を実行するために必要となる計算量などが異なる。一般に、耐量子暗号は、ＲＳＡおよびＤＥＳに比べて、暗号強度が強く（セキュリティレベルが高く）、暗号処理の処理負荷（計算量）が大きくなる。

【0032】

図３は、実施形態に係るＩＣカード１が複数の暗号方式ごとの状態（有効性）を示す設定情報を記憶するＮＶＭ１４の記憶領域を模式的に示す図である。また、図４は、実施形態に係るＩＣカード１が選択（設定）中の暗号方式を示す設定情報（暗号方式識別フラグ）を記憶するＲＡＭ１２の記憶領域を模式的に示す図である。
図３に示すように、ＩＣカード１のＮＶＭ１４には、既存暗号方式が有効か無効かを示す情報と新暗号方式が有効か無効かを示す情報を記憶する記憶領域を有する。例えば、既存暗号方式と新暗号方式とが共に有効である場合、ＮＶＭ１４は、暗号方式の設定情報（フラグ）として、既存暗号方式が有効であることを示す情報と新暗号方式が有効であることを示す情報とを記憶する。また、新暗号方式が有効なままで既存暗号方式が無効に設定された場合、ＮＶＭ１４は、既存暗号方式が無効で、新暗号方式が有効であることを示す設定情報を記憶する。

【0033】

また、ＩＣカード１のＲＡＭ１２には、選択中の暗号方式を示す情報が暗号方式識別フラグとして記憶される。図４に示す例によれば、ＩＣカード１は、暗号方式識別フラグが新暗号方式を示す状態（「１１」）である場合には暗号方式として新暗号方式（新暗号方式での暗号処理）が選択されていることを示し、暗号方式識別フラグが既存暗号方式を示す状態（「２２」）である場合には暗号方式として新暗号方式（新暗号方式での暗号処理）が選択されていることを示す。

【0034】

なお、既存暗号方式と新暗号方式との共存に期限がない場合は、何れかの暗号方式を無効とする必要がないので、上述したような何れかの暗号方式を無効にするような設定がなくても良い。例えば、ＩＣカード１がクレジットカードなどとして発行される場合、運用上の有効期限までに何れかの暗号方式を無効とするような運用計画が無ければ、当該ＩＣカード１は、何れかの暗号方式を無効にするような設定が無くても良い。

【0035】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１がＩＣカード処理装置２からのコマンドに応じて暗号方式を選択する処理を含む動作例（第１乃至第３の動作例）について説明する。
まず、実施形態に係る携帯可能電子装置としてのＩＣカード１による第１の動作例について説明する。
図５は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第１の動作例の流れを説明するためのフローチャートである。
ＩＣカード１は、通信制御部１５によりインターフェース１６を介してＩＣカード処理装置２に接続する。ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２と接続すると、ＩＣカード処理装置２から供給される電力によって起動する。

【0036】

ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２からのリセット要求（コマンド）に応じてリセットを実行する。ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２からの要求に応じて実行するリセットの種別を判別する（ステップＳＴ１１）。図５に示す例において、プロセッサ１１は、リセットがコールド（ＣＯＬＤ）リセットかウォーム（ＷＡＲＭ）リセットかを判別する。

【0037】

ここで、コールドリセットは、各種メモリやプログラムなどの初期状態として起動（リセット）する動作である。ウォームリセットは、メモリが保持する情報やプログラムを初期状態とすることなく起動（リセット）する動作である。例えば、コールドリセットは、電源がオフの状態からオンとなった直後に実行され、ウォームリセットは、電源がオンの状態においてメモリが保持する情報やプログラムの状態を維持したままで実行される起動動作である。例えば、ＩＣカード１におけるコールドリセットおよびウォームリセットは、ＩＳＯ／ＩＥＣ７８１６－３に定義されるもので良い。

【0038】

プロセッサ１１は、ＩＣカード処理装置２からコールドリセットが要求された場合（ステップＳＴ１１、ＹＥＳ）、コールドリセットを実行する（ステップＳＴ１２）。プロセッサ１１は、コールドリセットにおいて、暗号処理に用いる暗号方式として新暗号方式をセットする（ステップＳＴ１３）。例えば、プロセッサ１１は、ＲＡＭ１２に格納する暗号方式識別フラグとして新暗号方式を示すデータをセットする。プロセッサ１１は、コールドリセットが完了すると、コールドリセットが完了したことを示す応答（ＡＴＲ；Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ）をＩＣカード処理装置２へ送信する（ステップＳＴ１４）。

【0039】

プロセッサ１１は、ＩＣカード処理装置２からウォームリセットが要求された場合（ステップＳＴ１１、ＮＯ）、ウォームリセットを実行する（ステップＳＴ１５）。ここで、ウォームリセットを要求するタイミングは、ＩＣカード処理装置２がＩＣカード１に対する処理に応じて要求する。プロセッサ１１は、ウォームリセットの動作において、暗号処理に用いる暗号方式として既存暗号方式をセットする（ステップＳＴ１６）。例えば、プロセッサ１１は、ＲＡＭ１２に格納する暗号方式識別フラグとして既存暗号方式を示すデータをセットする。プロセッサ１１は、ウォームリセットが完了すると、ウォームリセットが完了したことを示す応答（ＡＴＲ）をＩＣカード処理装置２へ送信する（ステップＳＴ１７）。

【0040】

ＩＣカード１のプロセッサ１１は、リセット動作を実行した後、ＩＣカード処理装置２からの各種のコマンドを受け付ける（ステップＳＴ１８）。

【0041】

また、プロセッサ１１は、コマンドを受信した場合には、コマンドに応じて処理（コマンド処理）を実行する（ステップＳＴ１９）。ここで、コマンド処理については、後で詳細に説明するものとする。プロセッサ１１は、コマンド処理の結果を示すレスポンスを送信し（ステップＳＴ２０）、ステップＳＴ１８へ戻り、コマンド待ちの状態とする。

【0042】

上述したように、第１の動作例に係るＩＣカードは、ＩＣカード処理装置から要求されるリセットの種別に応じて選択する暗号方式をリセット動作において設定する。例えば、ＩＣカードは、ＩＣカード処理装置からコールドリセットが要求された場合にはコールドリセットの動作において第２暗号方式としての新暗号方式をセットし、ＩＣカード処理装置からウォームリセットが要求された場合にはウォームリセットの動作において第１暗号方式としての既存暗号方式をセットする。

【0043】

なお、上述した第２暗号方式と第１暗号方式とは、上述した例とは逆にしても良い。すなわち、ＩＣカードは、ＩＣカード処理装置からコールドリセットが要求された場合にコールドリセットの動作において第２暗号方式としての既存暗号方式をセットし、ＩＣカード処理装置からウォームリセットが要求された場合にはウォームリセットの動作において第１暗号方式としての新暗号方式をセットするようにしても良い。

【0044】

このような第１の動作例によれば、ＩＣカードは、ＩＣカード処理装置から要求されるリセットの種別に応じて暗号方式を設定することができる。これに対応して、ＩＣカード処理装置としては、ＩＣカードに要求するリセットの種別によって暗号方式を指定することができる。

【0045】

具体例として、ＩＣカードは、ＩＣカード処理装置からのコールドリセットの要求に応じてコールドリセット動作を行う場合に新暗号方式を設定し、ＩＣカード処理装置からのウォームリセットの要求に応じてウォームリセット動作を行う場合に既存暗号方式を設定するようにできる。言い換えると、ＩＣカード処理装置は、各種の情報がデフォルト状態となるコールドリセットにおいて耐量子暗号などの暗号強度が強い新暗号方式をＩＣカードにセットすることができ、各種の情報が保持されたままで実行されるウォームリセットで既存暗号方式をＩＣカードにセットすることができる。

【0046】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１による第２の動作例について説明する。
図６は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第２の動作例の流れを説明するためのフローチャートである。
ＩＣカード１は、通信制御部１５によりインターフェース１６を介してＩＣカード処理装置２に接続し、ＩＣカード処理装置２から供給される電力によって起動する。ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２からのリセット要求に応じてリセットを実行する（ステップＳＴ３１）。

【0047】

プロセッサ１１は、リセット動作が完了すると、リセット応答（ＡＴＲ）をＩＣカード処理装置２へ送信する（ステップＳＴ３２）。例えば、プロセッサ１１は、ＩＣカード処理装置２からコールドリセットが要求された場合にはコールドリセットを実行してコールドリセットに対応したＡＴＲを送信し、ＩＣカード処理装置２からウォームリセットが要求された場合にはウォームリセットを実行してウォームリセットに対応したＡＴＲを送信する。

【0048】

また、プロセッサ１１は、ＡＴＲを送信する場合、ＩＣカード処理装置２へ送信するＡＴＲに対応した通信レート（通信速度）を含む通信条件を設定し（ステップＳＴ３３）、当該ＩＣカード１のデフォルト設定の暗号方式である既存暗号方式をセットする（ステップＳＴ３４）。プロセッサ１１は、通信条件および暗号方式を設定すると、ＩＣカード処理装置２からの各種のコマンドを受け付ける。

【0049】

プロセッサ１１は、ＩＣカード処理装置２からのコマンドとして通信レートなどの通信条件の設定（変更）要求を受信すると（ステップＳＴ３５、ＹＥＳ）、当該コマンドに応じて通信条件を変更する（ステップＳＴ３６）。例えば、接触式ＩＣカードの規格であるＩＳＯ／ＩＥＣ７８１６－３によれば、ＩＣカード処理装置２は、ＩＣカード１に対してＰＰＳ ｒｅｑｕｅｓｔというコマンドによって通信レートの設定を要求する。これに対して、ＩＣカード１は、ＰＰＳ ｒｅｑｕｅｓｔで要求された通信レートに変更してＰＰＳ ｒｅｓｐｏｎｓｅという応答をＩＣカード処理装置２へ返す。なお、ＩＣカード１が非接触式ＩＣカードである場合、ＩＳＯ／ＩＥＣ１４４４３－４に規定されるＰＰＳ ｒｅｑｕｅｓｔおよびＰＰＳ ｒｅｓｐｏｎｓｅによって通信レートの変更が行える。

【0050】

ＩＣカード１のプロセッサ１１は、通信条件を変更すると、新暗号方式が設定される通信条件に変更されたか否かを判断する（ステップＳＴ３７）。例えば、新暗号方式を設定すべき通信レートなどの通信条件を示す設定情報はＮＶＭ１４などに記憶される。プロセッサ１１は、ＮＶＭ１４に記憶した設定情報に基づいて通信レートなどの通信条件が新暗号方式を設定すべき通信条件であるか否かを判断する。

【0051】

プロセッサ１１は、通信条件が新暗号方式を設定すべき通信条件に変更された場合（ステップＳＴ３７、ＹＥＳ）、暗号処理に用いる暗号方式を新暗号方式にセットする（ステップＳＴ３８）。また、プロセッサ１１は、通信条件が新暗号方式を設定すべき通信条件でない場合（ステップＳＴ３７、ＮＯ）、暗号処理に用いる暗号方式を既存暗号方式のままとする。

【0052】

また、ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２から通信レートの設定要求以外のコマンドを受信した場合（ステップＳＴ３９）、受信したコマンドに応じた処理（コマンド処理）を実行する（ステップＳＴ４０）。プロセッサ１１は、コマンド処理を実行すると、コマンド処理の結果としてのレスポンスを送信し（ステップＳＴ４１）、ステップＳＴ３５へ戻り、コマンド待ち状態とする。

【0053】

上述したように、第２の動作例に係るＩＣカードは、リセット動作においてデフォルト設定の既存暗号方式（第１の処理方式）を設定し、ＩＣカード処理装置から要求（コマンド）に応じて変更した通信条件が新暗号方式（第２の処理方式）を設定すべき通信条件であれば、暗号処理に用いる暗号方式を新暗号方式に変更する。

【0054】

このような第２の動作例によれば、ＩＣカードは、ＩＣカード処理装置から要求される通信設定に応じて暗号方式を設定することができ、ＩＣカード処理装置からの通信設定の変更に応じて暗号方式を切り替えるようにすることができる。これに対応して、ＩＣカード処理装置としては、任意のタイミングでＩＣカードに要求する通信条件（通信レート）によってＩＣカードの暗号方式を指定できる。

【0055】

具体例として、ＩＣカードは、ＩＣカード処理装置からの要求に応じて通信レートを高速化する場合に、コマンド処理で暗号処理に用いる暗号方式を新暗号方式に切り替えることができる。新暗号方式は、暗号に必要なデータが大きくなることが想定されるため、高速通信で実施することにより利便性が向上する。また、ＩＣカードは、デフォルト状態で既存暗号方式が設定されるようにすることで、既存暗号方式を用いて処理を行う既存のシステムがそのまま利用できる。

【0056】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１による第３の動作例について説明する。
図７は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第３の動作例の流れを説明するためのフローチャートである。
ここで、図７に示す第３の動作例に係るＩＣカード１は、複数の通信方式（通信プロトコル）に対応し、ＩＣカード処理装置２からの要求に応じて何れかの１つの通信方式を切り替える機能があるものとする。例えば、ＩＳＯ／ＩＥＣ１４４４３－３で規定される非接触式ＩＣカードでは、通信方式として「ＴｙｐｅＡ」、「ＴｙｐｅＢ」などがある。ＩＣカード処理装置２は、少なくとも１つ以上の通信方式をサポートし、処理対象とするＩＣカードと通信を行う。

【0057】

ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２から通信方式（通信プロトコル）のリクエストを受信した場合（ステップＳＴ５１、ＹＥＳ）、ＩＣカード処理装置２からのリクエストに応じてサポート可能な通信条件を示すレスポンスを送信する（ステップＳＴ５２）。例えば、ＩＣカード処理装置２は、「ＴｙｐｅＢ」の場合にはＲＥＱＢ（ＲＥＱｕｅｓｔ ｃｏｍｍａｎｄ， Ｔｙｐｅ Ｂ）というコマンドをＩＣカード１へ送信する。これに対して、ＩＣカード１のプロセッサ１１は、ＡＴＱＢ（Ａｎｓｗｅｒ ｔｏ Ｒｅｑｕｅｓｔ， Ｔｙｐｅ Ｂ）というレスポンスを返信する。ここで、ＡＴＱＢのレスポンスでは、ＩＣカード処理装置２とＩＣカード１との間でサポート可能な複数の通信速度、および、通信データのバッファサイズ等の通信条件が示される。

【0058】

また、ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２から通信条件を指定するコマンドを受信し、指定された通信条件での通信設定を行う（ステップＳＴ５３）。例えば、ＩＣカード処理装置２は、ＩＣカード１からの上述したようなＡＴＱＢで示される複数の通信速度から通信条件としてのパラメータ（通信速度、バッファサイズなど）を選択し、選択した通信条件を指定するＡＴＴＲＩＢ（ＰＩＣＣ ｓｅｌｅｃｔｉｏｎ ｃｏｍｍａｎｄ， Ｔｙｐｅ Ｂ）コマンドをＩＣカードへ送信する。ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２からのＡＴＴＲＩＢで指定される通信条件を設定し、Ａｎｓｗｅｒ ｔｏ ＡＴＴＲＩＢ ｃｏｍｍａｎｄでレスポンスする。これにより、ＩＣカード１は、ＩＣカード処理装置２に指定されたパラメータ（通信速度、バッファサイズなど）で通信を行う。

【0059】

ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２が指定する通信条件を設定すると、設定した通信方式および通信条件に応じた暗号方式を選択する（ステップＳＴ５４）。例えば、ＩＣカード１のプロセッサ１１は、ＡＴＴＲＩＢコマンドで指定されたパラメータ（例えば、通信速度、バッファサイズなど）により既存暗号方式又は新規暗号方式の何れかを選択する。

【0060】

例えば、ＩＣカード１のプロセッサ１１は、ＮＶＭ１４などのメモリに記憶した通信方式ごとの設定情報に基づいて通信条件に暗号方式を選択する。具体例として、ＴｙｐｅＢでは、通信速度が１０６ｋｂｐｓであれば既存暗号方式をセットし、１０６ｋｂｐｓ以外であれば新規暗号方式をセットするような設定情報をＮＶＭ１４に記憶する。このような設定情報が記憶されたＩＣカード１は、ＡＴＴＲＩＢでの通信速度の指定が１０６ｋｂｐｓであれば既存暗号方式をセットし、１０６ｋｂｐｓ以外であれば新規暗号方式をセットする。

【0061】

すなわち、プロセッサ１１は、通信方式および通信条件に応じて新暗号方式を選択する場合（ステップＳＴ５４、ＹＥＳ）、暗号処理を実行するための暗号方式として新暗号方式をセットする（ステップＳＴ５５）。また、プロセッサ１１は、通信方式および通信条件に応じて既存暗号方式を選択する場合（ステップＳＴ５４、ＮＯ）、暗号処理を実行するための暗号方式として既存暗号方式をセットする（ステップＳＴ５６）。

【0062】

また、ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２から通信方式のリクエスト以外のコマンドを受信した場合（ステップＳＴ５７、ＹＥＳ）、受信したコマンドに応じた処理（コマンド処理）を実行する（ステップＳＴ５８）。プロセッサ１１は、コマンド処理を実行すると、コマンド処理の結果を示すレスポンスを送信し（ステップＳＴ５９）、ステップＳＴ５１へ戻り、通信設定要求又はそれ以外のコマンドを受信待ちとする状態になる。

【0063】

上述したように、第３の動作例に係るＩＣカードは、通信方式（通信プロトコル）ごとに暗号方式を選択するための通信条件を示す設定情報を保持し、通信方式が設定された（切り替えられた）場合に通信方式ごとの設定情報に基づいて処理方式（暗号方式）を設定する。ＩＣカード処理装置としては、ＩＣカードの通信方式を指定する場合に指定した通信方式での通信条件によって当該ＩＣカードにセットする処理方式を指定する。

【0064】

このような第３の動作例によれば、ＩＣカードは、ＩＣカード処理装置から要求される通信方式ごとに通信条件に応じて特定の処理を実行するための処理方式を設定することができ、通信方式ごとに設定する設定情報によって処理方式を切り替えることができる。また、ＩＣカード処理装置としては、通信方式ごとの通信条件によってＩＣカードの処理方式を指定できる。

【0065】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１がＩＣカード処理装置２に自身が対応する暗号方式を通知する処理を含む動作例（第４の動作例）について説明する。
図８は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第４の動作例の流れを説明するためのフローチャートである。
第４の動作例は、ＩＣカード１が有効となっている暗号方式（実行可能な暗号方式）をＩＣカード処理装置２に通知する処理を含む動作の例である。

【0066】

図８に示す例において、まず、ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２から電力が供給された直後にリセット（コールドリセット）の要求を受信するものとする。プロセッサ１１は、ＩＣカード処理装置２からコールドリセットが要求された場合（ステップＳＴ６１、ＹＥＳ）、コールドリセットを実行する（ステップＳＴ６２）。プロセッサ１１は、コールドリセットにおいて暗号処理に用いる暗号方式として新暗号方式をセットする（ステップＳＴ６３）。プロセッサ１１は、コールドリセットが完了すると、コールドリセットが完了したことを示す応答（ＡＴＲ）をＩＣカード処理装置２へ送信する（ステップＳＴ６４）。

【0067】

ＩＣカード１のプロセッサ１１は、リセット動作を実行した後、ＩＣカード処理装置２からの各種のコマンドを受け付ける（ステップＳＴ６９）。プロセッサ１１は、ＩＣカード処理装置２からリセット要求以外のコマンドを受信した場合（ステップＳＴ７０、ＹＥＳ）、受信したコマンドに応じた処理（コマンド処理）を実行する（ステップＳＴ７１）。

【0068】

プロセッサ１１は、コマンド処理を実行すると、既存暗号方式（デフォルト（コールドリセット）でセットされる新暗号方式とは別の暗号方式）が有効であるか否かを判定する（ステップＳＴ７２）。例えば、プロセッサ１１は、ＮＶＭ１４に記憶する暗号方式設定フラグを示す情報に基づいて既存暗号方式が有効か無効かを判定する。

【0069】

プロセッサ１１は、既存暗号方式が有効である場合（ステップＳＴ７２、ＹＥＳ）、コマンド処理の結果を示すレスポンスデータに既存暗号方式が有効であることを示す情報をセットする（ステップＳＴ７３）。プロセッサ１１は、既存暗号方式が有効であることを示すデータをセットしたレスポンスデータをＩＣカード処理装置２へ送信し（ステップＳＴ７５）、ステップＳＴ６９へ戻り、コマンド待ちの状態となる。なお、既存暗号方式が有効であることを示す情報は、コマンド処理の結果を示すステータスワードに既存暗号方式が有効であることを示す情報を含めても良いし、レスポンスデータに既存暗号方式が有効であることを示すデータを設定しても良い。

【0070】

また、プロセッサ１１は、既存暗号方式が有効でない場合（ステップＳＴ７２、ＮＯ）、コマンド処理の結果を示すレスポンスデータに既存暗号方式が無効であることを示すデータをセットする（ステップＳＴ７４）。プロセッサ１１は、既存暗号方式が無効であることを示すデータをセットしたレスポンスデータをＩＣカード処理装置２へ送信し（ステップＳＴ７５）、ステップＳＴ６９へ戻り、コマンド待ちの状態となる。

【0071】

ただし、プロセッサ１１は、ステップＳＴ７３－ＳＴ７５の処理として、既存暗号方式が有効性でかつコマンド処理の結果が異常である場合は、通常の異常を意味するレスポンスデータを送信し、既存暗号方式が有効性でかつコマンド処理の結果が正常である場合は、処理結果は正常で既存暗号方式が有効であることを意味するようなレスポンスデータを送信するようにして良い。

【0072】

なお、上述した第４の動作例は、第１の動作例で説明したようなリセットの種別に応じて暗号方式をセットする動作において、コマンドに対する応答で暗号方式の有効性を通知する例について説明したが、図８に示す動作例において、セットする暗号方式を選択する動作は、第２の動作例又は第３の動作例で説明した動作を適用しても良い。つまり、リセット種別に応じて暗号方式をセットする動作を通信レートなどの通信条件に応じて暗号方式をセットする動作に置き換えて実施しても良い。

【0073】

また、上述した第４の動作例では、ＩＣカード１は、コールドリセット（デフォルト状態）でセットされる暗号方式が新暗号方式であること前提に説明している。このため、ＩＣカード１は、ステップＳＴ７２－７４の処理（コマンドに対する応答処理）において、デフォルト状態（コールドリセット）でセットされる新暗号方式とは別の暗号方式である既存暗号方式が有効であるか否かを示す情報を含むコマンド応答をＩＣカード処理装置２へ送信する。

【0074】

このような第４の動作例は、変形例として、ＩＣカード１がデフォルト状態で既存暗号方式がセットされる運用とする場合にも適用できる。すなわち、ＩＣカード１がデフォルト状態で既存暗号方式がセットされる運用とする場合、ＩＣカード１は、ステップＳＴ７２－７４のコマンドに対する応答処理において、デフォルト状態でセットされる既存暗号方式とは別の暗号方式である新暗号方式が有効であるか否かを示す情報を含むコマンド応答をＩＣカード処理装置２へ送信するようにしても良い。

【0075】

さらなる変形例として、上述した第４の動作例は、ＩＣカード１がデフォルト状態でセットする暗号方式によらず、コマンドの処理結果を示す応答において当該ＩＣカード１が対応する各暗号方式（新暗号方式および既存暗号方式）の有効性を示す情報を示す応答を出力するようにしても良い。すなわち、第４の動作例は、ステップＳＴ７２－７４の処理を、各暗号方式（新暗号方式および既存暗号方式）の有効性を示す情報を示す応答を出力する処理に置き換えて実施しても良い。

【0076】

上述したように、第４の動作例に係るＩＣカードは、ＩＣカード処理装置からのコマンドに対するコマンド処理を実行した場合に当該ＩＣカードにおける各暗号方式の有効性を示す情報を含むレスポンスを出力する。このような第４の動作例によれば、ＩＣカードは、コマンド処理に対する応答において当該ＩＣカードが実行可能な暗号方式を示す情報をＩＣカード処理装置へ送信できる。

【0077】

また、上述した第４の動作例に係るＩＣカードは、デフォルト状態でセットされる暗号方式とは別の暗号方式が有効か否かを示す情報を含むコマンド処理の結果を示す応答を出力する。このような第４の動作例によれば、ＩＣカードは、コマンド処理に対する応答においてデフォルト状態で設定される暗号方式とは別の暗号方式が有効であるか否かを示す情報をＩＣカード処理装置へ送信できる。

【0078】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１がコマンド処理として特定の暗号方式を無効化する処理の動作例（第５の動作例）について説明する。
図９は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第５の動作例の流れを説明するためのフローチャートである。
図９は、図５乃至図８におけるコマンド処理の１つとして実行される特定の暗号方式を無効化する処理の例を第５の動作例として説明するためのフローチャートである。第５の動作例において、ＩＣカード１は、対応する複数の暗号方式のうちＩＣカード処理装置２が指定する特定の暗号方式を無効化する処理を行う。
ＩＣカード１のプロセッサ１１は、上述した図５乃至８に示す処理においてＩＣカード処理装置２からのコマンドを受信すると、コマンド処理を実行する。

【0079】

プロセッサ１１は、ＩＣカード処理装置２からコマンドを受信すると、受信したコマンドが暗号方式の無効化を要求するコマンドであるか否かを判断する（ステップＳＴ８１）。例えば、プロセッサ１１は、受信したコマンドが後述する図１１などに示すようなフォーマットである場合、コマンドの識別情報である「ＣＬＡ／ＩＮＳ」に暗号方式の無効化を要求することを示すデータがセットされているか否かにより受信したコマンドが暗号方式の無効化を要求するか否かを判断する。具体例として、ＩＣカード処理装置２は、ＩＣカード１の既存暗号方式を無効化する場合に既存暗号方式の無効化を要求するコマンドをＩＣカード１へ送信する。これにより、ＩＣカード１のプロセッサ１１は、既存暗号方式の無効化を要求するコマンドを受信する。

【0080】

プロセッサ１１は、特定の暗号方式の無効化を要求するコマンドを受信した場合（ステップＳＴ８１、ＹＥＳ）、受信したコマンドで指定される暗号方式を無効化する処理を行う（ステップＳＴ８２）。例えば、プロセッサ１１は、コマンドで指定された暗号方式の無効を示す情報をＮＶＭ１４に記憶することにより指定された暗号方式を無効化する。具体例として、既存暗号方式の無効化を要求するコマンドを受信した場合、ＩＣカード１のプロセッサ１１は、図３に示すようなＮＶＭ１４における暗号方式設定フラグを既存暗号方式の無効を示す情報に更新することにより既存暗号方式を無効化する。

【0081】

プロセッサ１１は、コマンドで指定された暗号方式を無効化すると、コマンド処理の結果を示すデータとして、指定された暗号方式を無効化したことを示す情報を含むレスポンスデータを生成する（ステップＳＴ８４）。プロセッサ１１は、レスポンスデータを生成すると、図５乃至８で示すように、コマンド処理の結果を示すレスポンスデータをＩＣカード処理装置２へ送信する。これにより、コマンドの送信元であるＩＣカード処理装置２は、ＩＣカード１において指定の暗号方式が無効化されたことを確認する。

【0082】

また、プロセッサ１１は、暗号方式の無効化を要求するコマンド以外のコマンドを受信した場合（ステップＳＴ８１、ＮＯ）、受信したコマンドに応じた処理（コマンド処理）を実行し（ステップＳＴ８３）、コマンド処理の結果を示すレスポンスデータを生成する（ステップＳＴ８４）。

【0083】

上述したように、第５の動作例に係るＩＣカードは、ＩＣカード処理装置から要求されるコマンドに応じて指定された暗号方式を無効化する。これにより、複数の暗号方式に対応するＩＣカードは、ＩＣカード処理装置からのコマンドによって特定の暗号方式を無効化することができる。この結果、複数の暗号方式が実行可能なＩＣカードを発行処理した後であっても脆弱性が発見された特定の暗号方式をＩＣカード処理装置からのコマンドで無効化することができる。

【0084】

例えば、第５の動作例に係るＩＣカードは、ＩＣカード処理装置から既存暗号方式の無効化が要求するコマンドを受信した場合、受信したコマンドに応じて既存暗号方式を無効化する。これにより、既存暗号方式から新暗号方式へ移行期間において既存暗号方式と新暗号方式とが実行可能なＩＣカードを発行した場合であっても、移行期間が終了した後に既存暗号方式を無効化する運用が可能となる。この結果、移行時間後に暗号強度が弱い既存暗号方式による暗号方式を無効化することができ、既存暗号方式と新暗号方式とを並存させる移行期間での運用と移行期間終了後の運用とを円滑に実施することが可能となる。

【0085】

また、上述した第５の動作例によれば、新暗号方式と既存暗号方式とに対応するＩＣカードがＩＣカード処理装置からのコマンドに応じて新暗号方式よりも暗号強度の弱い既存暗号方式を無効化するようにもできる。この結果、ＩＣカードは、ＩＣカードとＩＣカード処理装置とを有するシステム全体が既存暗号方式から新暗号方式に移行する移行期間において既存暗号方式と新暗号方式とから選択する何れかの暗号方式を用いて暗号処理を実施し、移行期間が終了した場合に暗号強度が弱い既存暗号方式を無効化するという運用が可能となる。

【0086】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１が暗号処理を含む処理を要求するコマンド処理の一例である署名検証コマンドを受信した場合の処理を含む動作例（第６の動作例）について説明する。
図１０は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第６の動作例の流れを説明するためのフローチャートである。
第６の動作例は、ＩＣカード１が複数の暗号方式から１つの暗号方式を設定しておき、暗号処理を含む処理のコマンドを受信した場合には設定されている暗号方式で暗号処理を含む処理を実行する。言い換えると、第６の動作例において、暗号処理を含む処理のコマンド（署名検証コマンド）は、どの暗号方式が設定されている場合であっても同じ内容（同じデータもしくは同じデータに相当するデータをセットしたコマンド）であるものとする。

【0087】

図１０に示す動作例において、ＩＣカード１のプロセッサ１１は、まず、ＩＣカード処理装置２からのリセット要求に応じてリセットを実行する（ステップＳＴ９０）。プロセッサ１１は、リセット動作が完了すると、リセット応答（ＡＴＲ）をＩＣカード処理装置２へ送信する（ステップＳＴ９１）。また、プロセッサ１１は、ＡＴＲを送信する場合、ＩＣカード処理装置２へ送信するＡＴＲに対応した通信レートなどを含む通信条件を設定する（ステップＳＴ９２）。プロセッサ１１は、通信条件を設定すると、ＩＣカード処理装置２からの各種のコマンドを受け付ける（ステップＳＴ９３）。

【0088】

ＩＣカード１のプロセッサ１１は、コマンドを受信すると（ステップＳＴ９３、ＹＥＳ）、受信したコマンドが暗号処理を含む処理を要求するコマンドであるか否かを判断する（ステップＳＴ９４）。暗号処理を含む処理を要求するコマンドの一例が署名検証コマンドである。ここでは、図１０に示すように暗号処理を含む処理を要求するコマンドが署名検証コマンドであることを想定して説明するものとする。

【0089】

図１１は、暗号処理を含む処理を要求するコマンドの一例である署名検証コマンドのフォーマットの構成例を示す図である。
図１１に示すようなコマンドのフォーマットは、コマンドの識別情報である「ＣＬＡ／ＩＮＳ」とパラメータである「Ｐ１Ｐ２」とを含む。図１１は、署名検証コマンドの例を示すものであり、署名検証コマンドは「ＣＬＡ／ＩＮＳ」に「００８８」がセットされる例を示す。つまり、「ＣＬＡ／ＩＮＳ」が「００８８」のコマンドは、署名検証コマンドを示す。第６の動作例では、暗号方式によらずに、図１１に示すような署名検証コマンドが用いられる。言い換えると、第６の動作例では、署名検証コマンドは、図１１に示すような既存暗号方式および新暗号方式で共通のコマンドとなる。

【0090】

プロセッサ１１は、受信したコマンドが暗号処理を含む処理を要求するコマンド（署名検証コマンド）である場合（ステップＳＴ９４、ＹＥＳ）、当該ＩＣカード１が通信条件に応じて選択する暗号方式が新暗号方式であるか既存暗号方式であるかを判断する（ステップＳＴ９５）。プロセッサ１１は、通信条件に応じて選択する暗号方式が新暗号方式である場合（ステップＳＴ９５、ＹＥＳ）、署名検証コマンドに応じて新暗号方式による暗号処理を含む処理としての署名検証の処理を実行する（ステップＳＴ９６）。プロセッサ１１は、新暗号方式による暗号処理を含む署名検証を実行すると、署名検証の処理結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ９９）。

【0091】

また、プロセッサ１１は、当該ＩＣカード１にセットされている暗号方式が既存暗号方式である場合（ステップＳＴ９５、ＮＯ）、署名検証コマンドに応じて既存暗号方式による暗号処理を含む処理としての署名検証の処理を実行する（ステップＳＴ９８）。プロセッサ１１は、既存暗号方式による暗号処理を含む署名検証を実行すると、署名検証の処理結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ９９）。

【0092】

また、プロセッサ１１は、受信したコマンドが暗号処理を含む処理を要求するコマンド（署名検証コマンド）以外のコマンドを受信した場合（ステップＳＴ９４、ＮＯ）、受信したコマンドに応じた処理を実行し（ステップＳＴ９７）、コマンド処理の結果を示すレスポンスデータをＩＣカート処理装置２へ送信する（ステップＳＴ９９）。

【0093】

上述したように、第６の動作例に係るＩＣカードは、ＩＣカードに設定済み（選択中）の暗号方式で暗号処理を実行する。これにより、ＩＣカードは、暗号処理を含む処理を要求するコマンドから暗号処理に用いる暗号方式を特定（識別）する必要なく、ＩＣカード処理装置は、暗号処理に用いる暗号方式を指定するためにコマンドのデータを変更する必要がない。例えば、第６の動作例に係るＩＣカードは、第１の動作例と組み合わせ実施すれば、リセット動作において暗号方式を設定すればよく、暗号処理を要求するコマンドにおいて暗号方式を指定することが不要となる。

【0094】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１が暗号処理を含む処理を要求するコマンドの一例である署名検証コマンドを受信した場合の動作例（第７の動作例）について説明する。
図１２は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第７の動作例の流れを説明するためのフローチャートである。
第７の動作例は、ＩＣカード１は、暗号処理を含む処理のコマンド（一例として署名検証コマンドとする）におけるパラメータで指定される暗号方式で暗号処理を実行する。言い換えると、第７の動作例のＩＣカードは、暗号処理を含む処理のコマンドにおけるパラメータによって暗号処理にどの暗号方式を使用するかを特定するものである。

【0095】

図１２に示す動作例において、ＩＣカード１のプロセッサ１１は、まず、ＩＣカード処理装置２からのリセット要求に応じてリセットを実行する（ステップＳＴ１００）。プロセッサ１１は、リセット動作が完了すると、リセット応答（ＡＴＲ）をＩＣカード処理装置２へ送信する（ステップＳＴ１０１）。また、プロセッサ１１は、ＡＴＲを送信する場合、ＩＣカード処理装置２へ送信するＡＴＲに対応した通信レートなどを含む通信条件を設定する（ステップＳＴ１０２）。プロセッサ１１は、通信条件を設定すると、ＩＣカード処理装置２からの各種のコマンドを受け付ける（ステップＳＴ１０３）。

【0096】

ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２からのコマンドを受信すると（ステップＳＴ１０３、ＹＥＳ）、受信したコマンドが暗号処理を含む処理を要求するコマンド（署名検証コマンド）であるか否かを判断する（ステップＳＴ１０４）。プロセッサ１１は、署名検証コマンド以外のコマンドを受信した場合（ステップＳＴ１０４、ＮＯ）、受信したコマンドに応じたコマンド処理を実行し（ステップＳＴ１０５）、そのコマンド処理の結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１１１）。

【0097】

また、プロセッサ１１は、受信したコマンドが署名検証コマンドである場合（ステップＳＴ１０４、ＹＥＳ）、当該署名検証コマンドのパラメータにセットされているデータが新暗号方式を指定するか既存暗号方式を指定するかを判断する。すなわち、プロセッサ１１は、受信した署名検証コマンドのパラメータに基づいて署名検証の暗号処理に用いる暗号方式を特定する。

【0098】

図１３は、署名検証コマンドのパラメータに既存暗号方式を指定するデータをセットした例を示す図である。図１４は、署名検証コマンドのパラメータに新暗号方式を指定するデータをセットした例を示す図である。
図１３および図１４に示す署名検証コマンドの例において、パラメータとしての「Ｐ１」および「Ｐ２」は、以下のように定義されるものとする。
「Ｐ２」は、暗号方式を指定する。例えば、「Ｐ２」が「０１」である場合は既存暗号方式を指定するものとする。また、「Ｐ２」が「０２」である場合は新規暗号方式を指定するものとする。また、「Ｐ１」は署名データに使用する鍵の識別子が示されるものとする。この場合、「Ｐ１」が「０１」であれば「０１」というＩＤの鍵データを使用することを示す。「Ｐ１」が「０２」であれば「０２」というＩＤの鍵データを使用することを示す。なお、鍵データは、ＩＣカード１内のＮＶＭなどのメモリに識別子と共に格納されているものする。

【0099】

具体例として、図１３に示す例では、署名検証コマンドのパラメータ「Ｐ１」「Ｐ２」にセットされているデータが「０１」「０１」であるため、暗号方式が既存暗号方式であり、鍵データのＩＤが「０１」であることを示す。また、図１４に示す例では、署名検証コマンドのパラメータ「Ｐ１」「Ｐ２」にセットされているデータが「０３」「０２」であるため、暗号方式が新暗号方式であり、鍵データのＩＤが「０３」であることを示す。

【0100】

プロセッサ１１は、当該署名検証コマンドのパラメータが新暗号方式である場合（ステップＳＴ１０６、ＹＥＳ）、署名検証コマンドに応じて新暗号方式による暗号処理を含む処理としての署名検証の処理を実行する（ステップＳＴ１０７）。プロセッサ１１は、新暗号方式による暗号処理を含む署名検証を実行すると、署名検証の処理結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１１１）。

【0101】

また、プロセッサ１１は、当該署名検証コマンドのパラメータが新暗号方式でない場合（ステップＳＴ１０６、ＮＯ）、当該署名検証コマンドのパラメータが既存暗号方式であるか否かを判断する（ステップＳＴ１０８）。プロセッサ１１は、当該署名検証コマンドのパラメータが既存暗号方式である場合（ステップＳＴ１０８、ＹＥＳ）、署名検証コマンドに応じて既存暗号方式による暗号処理を含む処理としての署名検証の処理を実行する（ステップＳＴ１０９）。プロセッサ１１は、既存暗号方式による暗号処理を含む署名検証を実行すると、署名検証の処理結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１１１）。

【0102】

また、プロセッサ１１は、当該署名検証コマンドのパラメータが新暗号方式でも既存暗号方式でもない場合（ステップＳＴ１０８、ＮＯ）、当該署名検証コマンドのパラメータがエラー（異常値）であるとする（ステップＳＴ１１０）。プロセッサ１１は、受信した署名検証コマンドのパラメータがエラーである場合、署名検証コマンドのパラメータが異常であることを示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１１１）。

【0103】

上述したように、第７の動作例に係るＩＣカードは、受信した署名検証コマンドのパラメータによって暗号方式を特定し、パラメータで指定される暗号方式を用いた暗号処理を含む署名検証を実行する。これにより、ＩＣカードは、暗号処理を含む処理を要求するコマンドのパラメータで暗号処理に用いる暗号方式を特定することができる。ＩＣカード処理装置は、暗号処理を含む処理を要求するごとに、コマンドのパラメータで暗号処理に用いる暗号方式を指定できる。

【0104】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード１が暗号処理を含む処理を要求するコマンド処理の一例である署名検証コマンドを受信した場合の処理を含む動作例（第８の動作例）について説明する。
図１５は、実施形態に係る携帯可能電子装置としてのＩＣカード１による第８の動作例の流れを説明するためのフローチャートである。
第８の動作例は、暗号方式ごとに署名検証コマンドの識別情報（ＣＬＡ／ＩＮＳ）が定義される場合の動作例である。ＩＣカード１は、ＩＣカード処理装置２から受信するコマンドの識別情報によって既存暗号方式での署名検証コマンドか新暗号方式での署名検証コマンドかを判断する。言い換えると、第８の動作例のＩＣカードは、暗号方式ごとに署名検証コマンドが定義されるため、署名検証コマンドの識別情報によって暗号処理に用いる暗号方式を特定するものである。

【0105】

例えば、図１６は、既存暗号方式を指定する署名検証コマンドの例を示す図である。図１７は、新暗号方式を指定する署名検証コマンドの例を示す図である。
図１６および図１７に示す署名検証コマンドでは、コマンドの識別情報である「ＣＬＡ／ＩＮＳ」のデータ（値）が異なっている。図１６に示すコマンドは、「ＣＬＡ／ＩＮＳ」が「００８Ａ」となっている。図１６に示すように、「ＣＬＡ／ＩＮＳ」が「００８Ａ」のコマンドが既存暗号方式による署名検証コマンドと定義される。また、図１７に示すコマンドは、「ＣＬＡ／ＩＮＳ」が「００８Ｃ」となっている。図１７に示すように、「ＣＬＡ／ＩＮＳ」が「００８Ｃ」のコマンドが新暗号方式による署名検証コマンドと定義される。

【0106】

図１５に示す動作例において、ＩＣカード１のプロセッサ１１は、まず、ＩＣカード処理装置２からのリセット要求に応じてリセットを実行する（ステップＳＴ１２０）。プロセッサ１１は、リセット動作が完了すると、リセット応答（ＡＴＲ）をＩＣカード処理装置２へ送信する（ステップＳＴ１２１）。また、プロセッサ１１は、ＡＴＲを送信する場合、ＩＣカード処理装置２へ送信するＡＴＲに対応した通信レートなどを含む通信条件を設定する（ステップＳＴ１０２）。プロセッサ１１は、通信条件を設定すると、ＩＣカード処理装置２からの各種のコマンドを受け付ける（ステップＳＴ１２３）。

【0107】

ＩＣカード１のプロセッサ１１は、ＩＣカード処理装置２からコマンドを受信すると、受信したコマンドが新暗号方式による暗号処理を含む署名検証を要求するコマンド（署名検証コマンド）であるか否かを判断する（ステップＳＴ１２４）。上述した図１６に示す例によれば、プロセッサ１１は、受信したコマンドの「ＣＬＡ／ＩＮＳ」が「００８Ｃ」であるか否かによって新暗号方式を指定する署名検証コマンドであるか否かを判断する。

【0108】

プロセッサ１１は、受信したコマンドが新暗号方式を指定する署名検証コマンドである場合（ステップＳＴ１２４、ＹＥＳ）、当該コマンドに応じて新暗号方式による暗号処理を含む署名検証の処理を実行する（ステップＳＴ１２５）。プロセッサ１１は、新暗号方式による暗号処理を含む署名検証を実行すると、署名検証の処理結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１２９）。

【0109】

また、プロセッサ１１は、受信したコマンドが新暗号方式を指定する署名検証コマンドでない場合（ステップＳＴ１２４、ＮＯ）、当該コマンドが既存暗号方式を指定する署名検証コマンドであるか否かを判断する（ステップＳＴ１２６）。プロセッサ１１は、受信したコマンドが既存暗号方式を指定する署名検証コマンドである場合（ステップＳＴ１２６、ＹＥＳ）、当該コマンドに応じて既存暗号方式による暗号処理を含む署名検証の処理を実行する（ステップＳＴ１２７）。プロセッサ１１は、既存暗号方式による暗号処理を含む署名検証を実行すると、署名検証の処理結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１２９）。

【0110】

また、プロセッサ１１は、受信したコマンドが既存暗号方式を指定する署名検証コマンドでない場合、つまり、受信したコマンドが署名検証コマンドでない場合（ステップＳＴ１２６、ＮＯ）、受信したコマンドに応じたコマンド処理を実行し（ステップＳＴ１２８）、そのコマンド処理の結果を示すレスポンスデータをＩＣカード処理装置２へ送信する（ステップＳＴ１２９）。

【0111】

上述したように、第８の動作例に係るＩＣカードは、受信したコマンドの識別情報によってどの暗号方式を用いる署名検証コマンドであるかを識別し、指定された暗号方式による暗号処理を含む署名検証を実行する。具体例として、ＩＣカードは、既存暗号方式を指定する署名検証コマンドを受信した場合には既存暗号方式を用いた暗号処理を含む署名検証を実行し、新暗号方式を指定する署名検証コマンドを受信した場合には新暗号方式を用いた暗号処理を含む署名検証を実行する。

【0112】

これにより、ＩＣカードは、暗号方式ごとに定義されるコマンドによって暗号処理に用いる暗号方式を特定することができ、指定された暗号方式での暗号処理を含む処理を実行することができる。また、ＩＣカード処理装置は、暗号方式ごとに定義される複数種類のコマンドから所望の暗号方式を指定するコマンドを選択することにより暗号処理に用いる暗号方式をコマンドで指定することができる。

【0113】

なお、上述した各動作例は、適宜組み合わせて実施することができる。例えば、第１乃至３の動作例は、第４乃至第８の動作例と組み合わせて実施することができ、第６乃至８の動作例は、第１乃至第５の動作例と組み合わせて実施することができる。また、第４および第５の動作例は、他の動作例を組み合わせたものにさらに組み合わせて実施することも可能である。

【0114】

また、上述の各実施の形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

【0115】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下、本願の出願当初の特許請求の範囲に記載した内容を付記する。
［１］
外部装置と通信するインターフェースと、
特定の処理を実行するための複数の異なる処理方式ごとの設定情報を記憶するメモリと、
前記外部装置から供給される情報に応じて前記特定の処理を実行するための１つの処理方式を選択し、選択した処理方式によって前記特定の処理を実行するプロセッサと、
を有する携帯可能電子装置。
［２］
前記特定の処理は、暗号処理であり、
前記処理方式は、暗号方式である、
［１］に記載の携帯可能電子装置。
［３］
前記暗号方式には、耐量子暗号の暗号方式と耐量子暗号以外の暗号方式とを含む、
[２]に記載の携帯可能電子装置。
［４］
前記プロセッサは、前記外部装置から要求されるリセットの種別に応じて１つの暗号方式を選択する、
［２］に記載の携帯可能電子装置。
［５］
前記プロセッサは、前記外部装置から指定される通信条件に応じて１つの暗号方式を選択する、
［２］に記載の携帯可能電子装置。
［６］
前記プロセッサは、前記外部装置から指定される通信レートに応じて１つの暗号方式を選択する、
［５］に記載の携帯可能電子装置。
［７］
前記プロセッサは、前記外部装置から指定される通信方式を設定し、設定した通信方式ごとの通信条件に応じて１つの暗号方式を選択する、
［５］に記載の携帯可能電子装置。
［８］
前記プロセッサは、前記外部装置からのコマンドに応じたコマンド処理を実行した場合に実行可能な暗号方式を示す情報を前記外部装置へ送信する、
［２］に記載の携帯可能電子装置。
［９］
前記プロセッサは、前記外部装置から特定の暗号方式の無効化を要求するコマンドを受信した場合に前記特定の暗号方式を無効化する、
［２］に記載の携帯可能電子装置。
［１０］
前記プロセッサは、選択中の暗号方式を示す情報を保持し、前記外部装置から暗号処理を含む処理を要求するコマンドを受信した場合に選択中の暗号方式を用いて暗号処理を実行する、
［２］に記載の携帯可能電子装置。
［１１］
前記プロセッサは、前記外部装置から暗号処理を含む処理を要求するコマンドを受信した場合に当該コマンドのパラメータに基づいて暗号処理に用いる暗号方式を選択する、
［２］に記載の携帯可能電子装置。
［１２］
前記プロセッサは、前記外部装置から暗号処理を含む処理を要求するコマンドを受信した場合、当該コマンドが指定する暗号方式を選択する、
［２］に記載の携帯可能電子装置。
［１３］
ＩＣカード処理装置と通信するインターフェースと、複数の暗号方式ごとに各暗号方式での暗号処理を実行するためのデータを記憶する記憶領域を設けたメモリと、前記複数の暗号方式から１つの暗号方式を選択し、選択した暗号方式を前記ＩＣカード処理装置と共有し、前記ＩＣカード処理装置と共有した暗号方式による暗号処理を用いた処理を実行するプロセッサと、を有するモジュールと、
前記モジュールを有する本体と、
を備えるＩＣカード。

【符号の説明】

【0116】

１…ＩＣカード（携帯可能電子装置）、Ｃ…本体、Ｃａ…ＩＣチップ、Ｍ…モジュール、２…ＩＣカード処理装置（外部装置）、１１…プロセッサ、１２…ＲＡＭ、１３…ＲＯＭ、１４…ＮＶＭ（データメモリ）、１５…通信制御部、１６…インターフェース、２１…制御部、２２…表示部、２３…操作部、２４…カードリーダライタ。

【要約】

【課題】 複数の処理方式から１つの処理方式を選択して特定の処理を実行することができる携帯可能電子装置、および、ＩＣカードを提供する。
【解決手段】 実施形態によれば、携帯可能電子装置は、インターフェースとメモリとプロセッサとを備える。インターフェースは、外部装置と通信する。メモリは、特定の処理を実行するための複数の異なる処理方式ごとの設定情報を記憶する。プロセッサは、外部装置から供給される情報に応じて特定の処理を実行するための１つの処理方式を選択し、選択した処理方式によって特定の処理を実行する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】