(57)【要約】    【課題】ＩＣカードにアクセスする端末機において、端末機内に保持しているＩＣカードのアクセス制限領域へのアクセスに使用するキー情報を保護し、不正アクセスや不正利用を防止する手段を提供することにある。    【解決手段】端末機１０内のＩＣカード１１０にアクセスする際に使用するキー情報１０６をメモリ１００のアクセス制限領域１０５保持し、さらにキー情報１０６へのアクセスをアクセス用プログラム１０４のみに限定する。アクセス用プログラム１０４は、端末機１０内とＩＣカード１１０内に分割して保持し、ＩＣカード１１０のアクセス時に端末機１０内の結合用プログラム１０３によって端末機１０内に結合され、端末機１０内のキー情報１０６を取得し、端末機１０はＩＣカード１１０にアクセスする。アクセス用プログラム１０４は、キー情報１０６を取得した後は端末機１０内から消去される。【選択図】図1
2006107078.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードリーダ・ライタと、プロセッサと、メモリとを備え、前記メモリにはＩＣカードの読取り及び書込みに必要な処理行うアプリケーション・プログラムと、前記ＩＣカードに保持されているデータにアクセスするのに必要なキー情報と、該キー情報を前記アプリケーション・プログラムが取得するのに必要なアクセス用プログラムの分割された第１のプログラムと、該第１のプログラムと前記ＩＣカードに保持されている前記アクセス用プログラムの分割された第２のプログラムとを結合するための結合用情報と、該結合用情報を用いて前記第１のプログラムと第２のプログラムを結合して前記アクセス用プログラムを生成する結合用プログラムとが格納されており、前記アプリケーション・プログラムは前記プロセッサで実行され、前記結合用プログラムは前記アプリケーション・プログラムの実行に伴って前記プロセッサで実行され前記生成したアクセス用プログラムを用いて前記キー情報を取得して前記アプリケーション・プログラムに渡し、前記アプリケーション・プログラムは前記キー情報により前記ＩＣカードのデータにアクセスが可能となることを特徴とする端末機。
【請求項２】
前記キー情報は、前記メモリのアクセス制限領域に格納されていることを特徴とする請求項１記載の端末機。
【請求項３】
前記結合用プログラムは、前記キー情報を取得した後は前記アクセス用プログラムを消去することを特徴とする請求項１または２記載の端末機。
【請求項４】
前記第１のプログラムと第２のプログラムには、当該第１及び第２のプログラムとは無関係な情報が付加されており、前記結合用プログラムは前記プログラムとは無関係な情報を削除してアクセス用プログラムを生成することを特徴とする請求項１乃至３のいずれかに記載の端末機。
【請求項５】
前記結合用情報は、前記第１のプログラムと第２のプログラムの情報と、前記第１のプログラムと第２のプログラムに付加された前記プログラムとは無関係な情報の位置やサイズの情報と、ユーザの識別番号の位置情報とを含むことを特徴とする請求項１乃至４のいずれかに記載の端末機。
【請求項６】
ＩＣカードのアクセス方法であって、
前記ＩＣカードは、ＩＣカードリーダ・ライタを接続する端末機の前記ＩＣカードリーダ・ライタにセットされたときに前記端末機が保持するキー情報によりアクセスが可能となるデータを保持するアクセス制限領域と、前記端末機のアプリケーション・プログラムが前記キー情報を取得するのに必要なアクセス用プログラムの分割された第２のプログラムを保持する領域とを有し、
前記ＩＣカードをアクセスする端末機は、ＩＣカードリーダ・ライタと、プロセッサと、メモリとを備え、前記メモリには前記ＩＣカードの読取り及び書込みに必要な処理を行うアプリケーション・プログラムと、前記ＩＣカードのアクセス制限領域に保持されているデータにアクセスするのに必要なキー情報と、該キー情報を前記アプリケーション・プログラムが取得するのに必要なアクセス用プログラムの分割された第１のプログラムと、該第１のプログラムと前記ＩＣカードに保持されている第２のプログラムとを結合するための結合用情報と、該結合用情報を用いて前記第１のプログラムと第２のプログラムを結合して前記アクセス用プログラムを生成する結合用プログラムとが格納されており、前記各プログラムは前記プロセッサで実行されるものであり、
前記端末機のＩＣカードリーダ・ライタに前記ＩＣカードがセットされると、前記結合用プログラムは前記ＩＣカードに保持されている第２のプログラムを読み込み、前記結合用情報を読み込み、該結合用情報を参照して前記第１のプログラムを読み込み、該第１のプログラムと前記第２のプログラムを結合して前記アクセス用プログラムを生成し、該アクセス用プログラムは前記キー情報を取得して前記結合用プログラムに渡し、該結合用プログラムは前記キー情報を前記アプリケーション・プログラムに渡し、該アプリケーション・プログラムは取得した前記キー情報を用いて前記ＩＣカードのアクセス制限領域内のデータにアクセスすることを特徴とするＩＣカードのアクセス方法。
【請求項７】
前記結合用プログラムは、前記キー情報を取得した後は前記アクセス用プログラムを消去することを特徴とする請求項６記載のＩＣカードのアクセス方法。
【請求項８】
前記アプリケーション・プログラムは、前記ＩＣカードの読取り及び書込みの準備ができた後、設定された時間が経過してもＩＣカードが前記ＩＣカードリーダ・ライタにセットされない場合は、アクセス処理を終了することを特徴とする請求項６または７記載のＩＣカードのアクセス方法。
【請求項９】
ＩＣカードリーダ・ライタを内蔵する端末機の前記ＩＣカードリーダ・ライタにセットされたときに前記端末機が保持するキー情報によりアクセスが可能となるデータを保持するアクセス制限領域と、前記端末機のアプリケーション・プログラムが前記キー情報を取得するのに必要なアクセス用プログラムの分割されたプログラムを保持する領域とを有することを特徴とするＩＣカード。
【請求項１０】
前記アクセス用プログラムの分割されたプログラムは、該プログラムとは無関係な情報が付加されていることを特徴とする請求項９記載のＩＣカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカードリーダ・ライタを内蔵した端末機、ＩＣカードのアクセス方法およびＩＣカードに関し、特に端末機内に保持するＩＣカードのアクセス制限領域のアクセス権取得用のキー情報の取得および保護に関する。
【背景技術】
【０００２】
従来、ＩＣカードのアクセス制限領域のデータにアクセスする際には、端末機に接続されているキーボードなどの入力装置からＩＣカードのアクセス制限領域のアクセス権取得用のキー情報を入力する必要があった。特許文献１には、キー情報の入力の手間を省くために予めキー情報を端末機の入力装置から入力して端末機内に記録しておき、ＩＣカードのアクセス制限領域内のデータをアクセスする際には、キー情報を入力装置から入力する代わりに端末機内に記録したキー情報を使用する技術が開示されている。特許文献１にはさらに、キー情報の入力の手間を省く他の方法として、キー情報を記録するのではなく、ＩＣカード内と端末機内に同じ乱数を記録しておき、ＩＣカードへアクセスする際に、ＩＣカード内の乱数と端末機内の乱数が一致するか判定し、一致するならば、ＩＣカードにアクセス可能とする方法や、ＩＣカード内と端末機内に計算式を登録しておき、ＩＣカードで生成した乱数をＩＣカードと端末機に保持している計算式で計算し、計算結果が一致するかどうかを判定する方法が開示されている。
【０００３】
一方、ネットワーク上の情報処理装置内の保護されたファイルへのアクセス方法として、ネットワーク上の端末機のファイル・アクセス要求者が保護ファイルにアクセスする際に、ファイル・アクセス要求者がアクセス要求プログラムを用いてネットワーク上の端末機のファイル・アクセス認証者に認証を求め、ファイル・アクセス認証者は、ファイル・アクセス要求者が保護ファイルにアクセスすることをアクセス認証プログラムで認証することで、ファイル・アクセス要求者が保護ファイルにアクセス可能となる方法が知られている。
【０００４】
情報処理装置内の保護ファイルは、ファイル・アクセス用プログラムのみがアクセス可能であるが、このファイル・アクセス用プログラムは、ファイル・アクセス認証者が、ファイル・アクセス要求者に対し認証を行った後、情報処理装置内の結合プログラムが、ファイル・アクセス要求者のアクセス要求プログラム内のプログラムとファイル・アクセス認証者のアクセス認証プログラム内のプログラムを結合することで、保護ファイルにアクセスするファイル・アクセス用プログラムを生成する。
【０００５】
このファイル・アクセス用プログラムは、保護ファイルへのアクセスが終了すると、ファイル結合用プログラムによって情報処理装置内から破棄される。ネットワーク上の端末機内に分割して保持するファイル・アクセス用プログラムは、分割時にプログラムとは無関係のバイナリデータを付加することで、そのままでは結合できない形にする事で、内部利用者による不正アクセスを防いでいる。
【０００６】
【特許文献１】特開平１０−３３４１９７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記ＩＣカードのアクセス方法は、端末機内にＩＣカードのアクセス制限領域をアクセスする際に必要となるアクセス権取得用のキー情報を保持しているが、第三者による不正アクセスや内部利用者による不正利用等により、キー情報が漏洩し、ＩＣカード内データの不正な読み出しやデータ改竄の危険性がある。
【０００８】
また、上記ファイル・アクセス方法は、ファイル・アクセス用プログラムとは関係のないバイナリデータを付加することで、そのままではファイル・アクセス用プログラムとして結合できないように細工がされているが、保護ファイルへアクセスするアクセス用プログラムが、クライアント装置とサーバ処理装置間のネットワーク回線上を伝送されるため、第三者がネットワーク回線を盗聴することにより、アクセス用プログラムを生成できる危険性がある。
【０００９】
本発明の目的は、端末機内に保持しているＩＣカードアクセス用のキー情報が、第三者による不正アクセスや内部者の不正利用によって漏洩することを防止することができる端末機を提供することである。
【００１０】
本発明の他の目的は、ＩＣカードのアクセス権取得用のキー情報の入力を省くことができ、端末機内で保持するキー情報の流出を防止することができるＩＣカードのアクセス方法を提供することである。
【００１１】
本発明のさらに他の目的は、端末機内で保持するキー情報をアクセスするためのアクセス用プログラムの分割されたプログラムを保持するＩＣカードを提供することである。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明の端末機においてはは、ＩＣカードリーダ・ライタと、プロセッサと、メモリとを備え、前記メモリにはＩＣカードの読取り及び書込みに必要な処理行うアプリケーション・プログラムと、前記ＩＣカードに保持されているデータにアクセスするのに必要なキー情報と、該キー情報を前記アプリケーション・プログラムが取得するのに必要なアクセス用プログラムの分割された第１のプログラムと、該第１のプログラムと前記ＩＣカードに保持されている前記アクセス用プログラムの分割された第２のプログラムとを結合するための結合用情報と、該結合用情報を用いて前記第１のプログラムと第２のプログラムを結合して前記アクセス用プログラムを生成する結合用プログラムとが格納されており、前記アプリケーション・プログラムは前記プロセッサで実行され、前記結合用プログラムは前記アプリケーション・プログラムの実行に伴って前記プロセッサで実行され前記生成したアクセス用プログラムを用いて前記キー情報を取得して前記アプリケーション・プログラムに渡し、前記アプリケーション・プログラムは前記キー情報により前記ＩＣカードのデータにアクセスが可能となることを特徴とする。
【００１３】
前記キー情報は、前記メモリのアクセス制限領域に格納されている。
【００１４】
前記結合用プログラムは、前記キー情報を取得した後は前記アクセス用プログラムを消去する。
【００１５】
前記第１のプログラムと第２のプログラムには、当該第１及び第２のプログラムとは無関係な情報が付加されており、前記結合用プログラムは前記プログラムとは無関係な情報を削除してアクセス用プログラムを生成する。
【００１６】
前記結合用情報は、前記第１のプログラムと第２のプログラムの情報と、前記第１のプログラムと第２のプログラムに付加された前記プログラムとは無関係な情報の位置やサイズの情報と、ユーザの識別番号の位置情報とを含む。
【００１７】
上記他の目的を達成するために、本発明のＩＣカードのアクセス方法においては、
前記ＩＣカードは、ＩＣカードリーダ・ライタを接続する端末機の前記ＩＣカードリーダ・ライタにセットされたときに前記端末機が保持するキー情報によりアクセスが可能となるデータを保持するアクセス制限領域と、前記端末機のアプリケーション・プログラムが前記キー情報を取得するのに必要なアクセス用プログラムの分割された第２のプログラムを保持する領域とを有し、
前記ＩＣカードをアクセスする端末機は、ＩＣカードリーダ・ライタと、プロセッサと、メモリとを備え、前記メモリには前記ＩＣカードの読取り及び書込みに必要な処理を行うアプリケーション・プログラムと、前記ＩＣカードのアクセス制限領域に保持されているデータにアクセスするのに必要なキー情報と、該キー情報を前記アプリケーション・プログラムが取得するのに必要なアクセス用プログラムの分割された第１のプログラムと、該第１のプログラムと前記ＩＣカードに保持されている第２のプログラムとを結合するための結合用情報と、該結合用情報を用いて前記第１のプログラムと第２のプログラムを結合して前記アクセス用プログラムを生成する結合用プログラムとが格納されており、前記各プログラムは前記プロセッサで実行されるものであり、
前記端末機のＩＣカードリーダ・ライタに前記ＩＣカードがセットされると、前記結合用プログラムは前記ＩＣカードに保持されている第２のプログラムを読み込み、前記結合用情報を読み込み、該結合用情報を参照して前記第１のプログラムを読み込み、該第１のプログラムと前記第２のプログラムを結合して前記アクセス用プログラムを生成し、該アクセス用プログラムは前記キー情報を取得して前記結合用プログラムに渡し、該結合用プログラムは前記キー情報を前記アプリケーション・プログラムに渡し、該アプリケーション・プログラムは取得した前記キー情報を用いて前記ＩＣカードのアクセス制限領域内のデータにアクセスすることを特徴とする。
【００１８】
前記結合用プログラムは、前記キー情報を取得した後は前記アクセス用プログラムを消去する。
【００１９】
前記アプリケーション・プログラムは、前記ＩＣカードの読取り及び書込みの準備ができた後、設定された時間が経過してもＩＣカードが前記ＩＣカードリーダ・ライタにセットされない場合は、アクセス処理を終了する。
【００２０】
上記さらに他の目的を達成するために、本発明のＩＣカードにおいては、ＩＣカードリーダ・ライタを内蔵する端末機の前記ＩＣカードリーダ・ライタにセットされたときに前記端末機が保持するキー情報によりアクセスが可能となるデータを保持するアクセス制限領域と、前記端末機のアプリケーション・プログラムが前記キー情報を取得するのに必要なアクセス用プログラムの分割されたプログラムを保持する領域とを有することを特徴とする。
【００２１】
前記アクセス用プログラムの分割されたプログラムは、該プログラムとは無関係な情報が付加されている
【発明の効果】
【００２２】
本発明によれば、端末機においてＩＣカードのアクセス権取得用のキー情報の入力を省くことができ、端末機内で保持するキー情報の流出を防止することができる。
【発明を実施するための最良の形態】
【００２３】
以下に本発明の一実施例を図を用いて詳細に説明する。図１はＩＣカードアクセス・システムの構成図であり、図２は端末機がＩＣカードのアクセス制限領域内のデータへアクセスする際の処理手順を示すフローチャートである。
【００２４】
図１において、ＩＣカード１１０は保護すべき重要なデータ１１２を保持するアクセス制限領域１１１と、端末機１０においてＩＣカード１１０のアクセス制限領域１１１のデータ１１２にアクセスするために必要なキー情報１０６を取得するのに必要なアクセス用プログラム１０４を分割してプログラム２（第２のプログラム）１１４を保持する領域１１３とを有する。分割したプログラム２にはプログラムに無関係なデータ１１５が付加されている。
【００２５】
端末機１０には、プロセッサ９９と、メモリ１００と、ＩＣカード１１０内の情報の読み書きを行う装置であるＩＣカードリーダ・ライタ１０１とが内蔵されている。メモリ１００内には、サービス業務を行うアプリケーション・プログラム１０２と、結合用プログラム１０３と、アクセス用プログラム１０４と、ＩＣカード１１０のアクセス制限領域１１１のアクセス権取得に必要なキー情報１０６と、アクセス用プログラム１０４を分割したプログラム１（第１のプログラム）１０７と、結合用情報１０９が保持されている。
【００２６】
キー情報１０６はアクセス制限領域１０５に保持され、キー情報１０６へのアクセスは、アクセスするプログラムとプログラム使用者が許可するプログラムとアクセスを許可する使用者の組み合わせである場合はアクセスを許可する。また、アクセスするプログラムとアクセスを許可するプログラムのハッシュ値を比較し、アクセスするプログラムが改竄されたものでないかの判定も行う。ハッシュ値が異なる場合は、アクセスするプログラムはアクセスを許可されたプログラムを改竄したものとし、キー情報１０６へのアクセスを拒否する。
【００２７】
メモリ１００に保持されるアクセス用プログラム１０４は、アクセス制限領域１０５にアクセスし、キー情報１０６を取得するプログラムであるが、端末機１０がＩＣカード１１０のアクセス制限領域１１１内のデータ１１２にアクセスする時のみ端末機１０のメモリ１００内に存在し、通常時は、アクセス用プログラム１０４は分割された状態で端末機１０内とＩＣカード１１０内に保持され、端末機１０内に保持されたものが分割したプログラム１（第１のプログラム）１０７であり、ＩＣカード１１０内に保持されたものが分割したプログラム２（第２のプログラム）１１４である。
【００２８】
分割したプログラム１（１０７）は、端末機１０を使用するユーザ数分保持され、各分割したプログラム１は各ユーザが所有するＩＣカード１１０内の分割したプログラム２と対応する。結合用情報１０９は、端末を使用するユーザごとの分割したプログラム１（１０７）と分割したプログラム２（１１４）の情報、分割時に付加したプログラムとは無関係なデータ１０８，１１５の位置やサイズの情報、プログラムとは無関係なデータ１０８，１１５内に記録する各ユーザの識別番号の位置情報など、結合用プログラム１０３がアクセス用プログラム１０４の結合時に必要な情報である。結合用プログラム１０３は、端末機１０内とＩＣカード１１０内に分割保持されているプログラム１（１０７）とプログラム２（１１４）を端末機１０内に結合する際に結合用情報１０９を読み込み結合に必要な情報を取得する。
【００２９】
なお、上記アプリケーション・プログラム１０２、結合用プログラム１０３、アクセス用プログラム１０４は、プロセッサ９９で実行される。
【００３０】
次に端末機１０がＩＣカード１１０内のアクセス制限領域１１１内のデータ１１２にアクセスする方法の処理手順を図２のフローチャートに従い説明する。
【００３１】
利用者が端末機１０を操作することにより、端末機１０はＩＣカード１１０のアクセス制限領域１１１内のデータ１１２へアクセスする状態に遷移し(ステップ２００)、端末機１０のアプリケーション・プログラム１０２は、端末機１０内の結合用プログラム１０３を実行する(ステップ２０１)。結合用プログラム１０３は、ＩＣカード１１０内に保持された分割したプログラム２（１１４）を読み込む状態になり、利用者によってＩＣカード１１０がＩＣカードリーダ・ライタ１０１にセットされるまで待機する(ステップ２０２)。
【００３２】
結合用プログラム１０３がＩＣカード１１０を読み込む状態になってから設定した時間が経過しても利用者がＩＣカード１１０をＩＣカードリーダ・ライタ１０１にセットしなかった場合、結合用プログラム１０３は、ＩＣカード１１０のセットでタイムアウトが起きたことをアプリケーション・プログラム１０２に通知して結合用プログラム１０３の実行を終了し(ステップ２１２)、アプリケーション・プログラム１０２は、ＩＣカード１１０のアクセス制限領域１１１内のデータ１１２へのアクセスを終了する(ステップ２１１)。
【００３３】
ここでは、設定した時間が経過してもＩＣカード１１０がセットされなかった場合は終了する方法としたが、設定した時間が経過すると、利用者にＩＣカード１１０をセットするように促し、さらに設定した時間が経過すると結合用プログラム１０３を終了し、ＩＣカード１１０へのアクセスを終了する方法としても良い。
【００３４】
利用者が端末機１０に接続されたＩＣカードリーダ・ライタ１０１にＩＣカード１１０をセットすると、結合用プログラム１０３は、ＩＣカード１１０内の分割したプログラム２（１１４）を読み込む(ステップ２０３)。その後、結合用プログラム１０３は結合用情報１０９を読み込み(ステップ２０４)、結合用情報１０９内の情報を参照して分割したプログラム２（１１４）内に付加されているプログラムとは無関係なデータ１１５からユーザ識別番号を取得する。
【００３５】
次に、結合用情報１０９の情報を参照して端末機１０内にユーザ毎に保持している分割したプログラム１（１０７）の中から、ステップ２０３で読み込んだ分割したプログラム２と対となる分割したプログラム１を読み込む(ステップ２０５)。その後、結合用プログラム１０３は、結合用情報１０９の情報を基に読み込んだ分割したプログラム１と分割したプログラム２内のプログラムとは無関係なデータ１０８，１１５を削除して結合し、アクセス用プログラム１０４を端末機１０内に一時的に生成する(ステップ２０６)。
【００３６】
結合されたアクセス用プログラム１０４は、結合用プログラム１０３により実行され、メモリ１００内のアクセス制限領域１０５に保存されているＩＣカード１１０のアクセス制限領域１１１のアクセス権取得用のキー情報１０６を取得する(ステップ２０７)。
【００３７】
アクセス用プログラム１０４は、取得したキー情報１０６を結合用プログラム１０３に渡して終了する。キー情報１０６を受け取った結合用プログラム１０３は、ステップ２０６で端末機１０内に結合したアクセス用プログラム１０４を消去する(ステップ２０８)。
【００３８】
結合用プログラム１０３は、アクセス用プログラム１０４から受け取ったキー情報１０６をアプリケーション・プログラム１０２へ渡し、結合用プログラム１０３を終了する(ステップ２０９)。
【００３９】
アプリケーション・プログラム１０２は受け取ったＩＣカード１１０のアクセス制限領域１１１のアクセス権取得用のキー情報１０６を用いて、ＩＣカード１１０内のアクセス制限領域１１１内のデータ１１２にアクセスする(ステップ２１０)。
【００４０】
ここで、悪意のあるユーザが、端末機１０内のメモリ２００のアクセス制限領域１０５内のキー情報１０６を取得することを考える。端末機１０内のキー情報１０６の取得を試みるユーザが、端末機１０内の分割したプログラム１とＩＣカード１１０内の分割したプログラム２を不正に取得し、結合用プログラム１０３を使用せずにアクセス用プログラム１０４として結合した場合、分割時に付加したプログラムとは無関係のデータがアクセス用プログラム１０４内に残っているため、正しく結合できない。
【００４１】
また、端末機１０内のメモリ１００のアクセス制限領域１０５へのアクセスを試みても、許可するプログラムのハッシュ値と異なるため、端末機１０内のメモリ１００のアクセス制限領域１０５内のキー情報１０６を取得することはできない。アクセス用プログラム１０４が正しく結合できたとしても、アクセス用プログラム１０４の使用者が許可する使用者でないため、端末機１０内のキー情報１０６を取得することはできない。
【００４２】
以上の本発明の実施例によれば、端末機内のＩＣカードのアクセス権取得用のキー情報を端末機内のアクセス制限領域内に保持することで、ＩＣカードのアクセス制限領域内のデータにアクセスする際のキー情報の入力を省くことができ、キー情報にアクセスする専用プログラムを端末機内とＩＣカード内に分割して保持し、キー情報にアクセスする時のみに端末機内に結合してキー情報にアクセスすることで、第三者の端末機への不正アクセスや内部利用者の不正利用による端末機内のキー情報の流出、ＩＣカードの不正なアクセスを防ぐことができ、ＩＣカードへのセキュリティを向上することができる。
【図面の簡単な説明】
【００４３】
【図１】本発明の一実施例におけるシステム構成例を示す図である。
【図２】本発明の一実施例におけるＩＣカードのアクセス方法の処理手順を示すフローチャートである。
【符号の説明】
【００４４】
１０…端末機、
９９…プロセッサ、
１００…メモリ、
１０１…ＩＣカードリーダ・ライタ、
１０２…アプリケーション・プログラム、
１０３…結合用プログラム、
１０４…アクセス用プログラム、
１０５…端末機内アクセス制限領域、
１０６…キー情報、
１０７…分割したプログラム１、
１０８…プログラムとは無関係なデータ、
１０９…結合用情報、
１１０…ＩＣカード、
１１１…ＩＣカード内アクセス制限領域、
１１２…データ、
１１３…分割したプログラム２を保持する領域、
１１４…分割したプログラム２、
１１５…プログラムとは無関係なデータ。
【図１】
2006107078.tif 000003
【図２】
2006107078.tif 000004