JP3176209B2 - カード型記憶媒体およびカード型記憶媒体発行装置 - Google Patents
カード型記憶媒体およびカード型記憶媒体発行装置Info
- Publication number
- JP3176209B2 JP3176209B2 JP02821294A JP2821294A JP3176209B2 JP 3176209 B2 JP3176209 B2 JP 3176209B2 JP 02821294 A JP02821294 A JP 02821294A JP 2821294 A JP2821294 A JP 2821294A JP 3176209 B2 JP3176209 B2 JP 3176209B2
- Authority
- JP
- Japan
- Prior art keywords
- file
- data
- data file
- card
- storage medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3576—Multiple memory zones on card
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0806—Details of the card
- G07F7/0813—Specific details related to card security
- G07F7/082—Features insuring the integrity of the data on or in the card
Landscapes
- Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Computer Networks & Wireless Communication (AREA)
- General Business, Economics & Management (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
- Credit Cards Or The Like (AREA)
- Cash Registers Or Receiving Machines (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
【０００１】（目次） 産業上の利用分野 従来の技術 発明が解決しようとする課題（図１７〜図１９） 課題を解決するための手段（図１〜図４） 作用（図１〜図４） 実施例 （ａ）第１実施例の説明（図５〜図７） （ｂ）第２実施例の説明（図８〜図１６） 発明の効果
【０００２】
【産業上の利用分野】本発明は、キャッシュレスカー
ド，ＩＤカード，健康カードあるいは自治体カード等と
して用いられる例えばＩＣカードのようなカード型記憶
媒体、および、そのカード型記憶媒体を発行するための
発行装置に関する。
ド，ＩＤカード，健康カードあるいは自治体カード等と
して用いられる例えばＩＣカードのようなカード型記憶
媒体、および、そのカード型記憶媒体を発行するための
発行装置に関する。
【０００３】
【従来の技術】近年、カード型記憶媒体として、例え
ば、集積回路（ＩＣ;Integrated Circuit)をカード内に
有するＩＣカードが広く普及してきている。ＩＣカード
は、ファイルを制御するプログラムを組み込んでデータ
の保持を可能にし、外部のアプリケーションプログラム
（端末装置やホストコンピュータ等に組み込まれるプロ
グラム）により処理されるデータをファイル単位で管理
するものである。
ば、集積回路（ＩＣ;Integrated Circuit)をカード内に
有するＩＣカードが広く普及してきている。ＩＣカード
は、ファイルを制御するプログラムを組み込んでデータ
の保持を可能にし、外部のアプリケーションプログラム
（端末装置やホストコンピュータ等に組み込まれるプロ
グラム）により処理されるデータをファイル単位で管理
するものである。
【０００４】例えば図１７に示すように、一般的なＩＣ
カード１００は、端子（接点部，データ通信機構）１１
０，記憶部１２０および制御部１３０から構成されてい
る。ここで、端子１１０は、ＩＣカード１００を端末装
置やホストコンピュータ等におけるＩＣカードリーダ／
ライタ装置（図示せず）に挿入した際に、ＩＣカードリ
ーダ／ライタ装置側の端子と接触して信号の送受を行な
うものである。
カード１００は、端子（接点部，データ通信機構）１１
０，記憶部１２０および制御部１３０から構成されてい
る。ここで、端子１１０は、ＩＣカード１００を端末装
置やホストコンピュータ等におけるＩＣカードリーダ／
ライタ装置（図示せず）に挿入した際に、ＩＣカードリ
ーダ／ライタ装置側の端子と接触して信号の送受を行な
うものである。
【０００５】また、記憶部１２０は、各種アプリケーシ
ョンプログラム毎に処理されるデータをファイル単位で
保持するファイル領域１２１と、このファイル領域１２
１に保持される各データファイル１２２についての制御
情報を保持するディレクトリ領域１２３とを有してい
る。さらに、制御部（ＭＰＵ;Micro Processor Unit)１
３０は、記憶部１２０のディレクトリ領域１２３におけ
る制御情報に基づいて記憶部１２０のファイル領域１２
１におけるデータを管理するものである。
ョンプログラム毎に処理されるデータをファイル単位で
保持するファイル領域１２１と、このファイル領域１２
１に保持される各データファイル１２２についての制御
情報を保持するディレクトリ領域１２３とを有してい
る。さらに、制御部（ＭＰＵ;Micro Processor Unit)１
３０は、記憶部１２０のディレクトリ領域１２３におけ
る制御情報に基づいて記憶部１２０のファイル領域１２
１におけるデータを管理するものである。
【０００６】なお、ＩＣカード１００としては、ＩＣカ
ード１００自体が電源をもつものや、端末装置やホスト
コンピュータ等へＩＣカード１００を装着した時に、端
末装置やホストコンピュータ側から電源供給を受けるも
のなどがあり、後者の場合、記憶部１２０として、ＥＥ
ＰＲＯＭ等の不揮発性メモリが用いられる。このような
ＩＣカード１００は、例えば、キャッシュレスカード，
ＩＤカード，健康カード，自治体カード等として用いら
れている。
ード１００自体が電源をもつものや、端末装置やホスト
コンピュータ等へＩＣカード１００を装着した時に、端
末装置やホストコンピュータ側から電源供給を受けるも
のなどがあり、後者の場合、記憶部１２０として、ＥＥ
ＰＲＯＭ等の不揮発性メモリが用いられる。このような
ＩＣカード１００は、例えば、キャッシュレスカード，
ＩＤカード，健康カード，自治体カード等として用いら
れている。
【０００７】ここで、一般に、デパートやスーパーマー
ケット等では、プリペイドカードやクレジットカード等
のキャッシュレスカードを適用させたＰＯＳシステムを
実現し商品の販売促進をはかっているが、ＩＣカード１
００をキャッシュレスカードとして用いる場合、プリペ
イドカードやクレジットカード等のキャッシュレスカー
ドの前払い，後払いの機能をＩＣカード１００にもたせ
ている。
ケット等では、プリペイドカードやクレジットカード等
のキャッシュレスカードを適用させたＰＯＳシステムを
実現し商品の販売促進をはかっているが、ＩＣカード１
００をキャッシュレスカードとして用いる場合、プリペ
イドカードやクレジットカード等のキャッシュレスカー
ドの前払い，後払いの機能をＩＣカード１００にもたせ
ている。
【０００８】また、ＩＣカード１００を、インテリジェ
ントビル等での利便性向上のためのＩＤカードとして用
いる場合には、ＩＣカード１００のデータファイル１２
２として入退室管理や出退勤管理等のデータをもたせ
る。さらに、ＩＣカード１００を、病院やフィットネス
施設等での利便性向上のための健康カードとして用いる
場合には、ＩＣカード１００のデータファイル１２２と
して施設の予約管理，診療履歴管理，検診や測定結果等
の各種データをもたせる。
ントビル等での利便性向上のためのＩＤカードとして用
いる場合には、ＩＣカード１００のデータファイル１２
２として入退室管理や出退勤管理等のデータをもたせ
る。さらに、ＩＣカード１００を、病院やフィットネス
施設等での利便性向上のための健康カードとして用いる
場合には、ＩＣカード１００のデータファイル１２２と
して施設の予約管理，診療履歴管理，検診や測定結果等
の各種データをもたせる。
【０００９】同様に、ＩＣカード１００を、公共施設の
利用や行政窓口サービス（例えば住民票の自動発呼等）
の向上のための自治体カードとして用いる場合には、Ｉ
Ｃカード１００のデータファイル１２２として施設の予
約管理，各種申請書の自動発行等のデータをもたせる。
ところで、図１７に示すようなＩＣカード１００では、
ＩＣカード１００で保持されているデータについてのセ
キュリティ強化のため、通常、記憶部１２０に保持され
る各データファイル１２２ごとに、暗証番号〔以下、Ｐ
ＩＮ(PersonalIdentification Number)という場合もあ
る〕を予め設定し、各ＰＩＮを記憶部１２０のディレク
トリ領域１２３に制御情報として保持しておく。
利用や行政窓口サービス（例えば住民票の自動発呼等）
の向上のための自治体カードとして用いる場合には、Ｉ
Ｃカード１００のデータファイル１２２として施設の予
約管理，各種申請書の自動発行等のデータをもたせる。
ところで、図１７に示すようなＩＣカード１００では、
ＩＣカード１００で保持されているデータについてのセ
キュリティ強化のため、通常、記憶部１２０に保持され
る各データファイル１２２ごとに、暗証番号〔以下、Ｐ
ＩＮ(PersonalIdentification Number)という場合もあ
る〕を予め設定し、各ＰＩＮを記憶部１２０のディレク
トリ領域１２３に制御情報として保持しておく。
【００１０】そして、外部のアプリケーションプログラ
ム等からのアクセスがあった場合には、そのアクセスと
ともに送られてくるＰＩＮと、記憶部１２０のディレク
トリ領域１２３に保持されたＰＩＮとが一致した場合の
み、制御部１３０により、該当するデータファイル１２
２におけるデータについての読出，更新を行なうように
なっている。
ム等からのアクセスがあった場合には、そのアクセスと
ともに送られてくるＰＩＮと、記憶部１２０のディレク
トリ領域１２３に保持されたＰＩＮとが一致した場合の
み、制御部１３０により、該当するデータファイル１２
２におけるデータについての読出，更新を行なうように
なっている。
【００１１】また、各データファイル１２２についての
ＰＩＮは、カード発行機（図示せず）によりＩＣカード
１００を発行する際に設定されるが、カード発行機によ
り設定されたカード所持者毎に異なるＰＩＮの管理は、
カード発行機とは別のホストコンピュータ（図示せず）
で行なわれている。従って、事故時、例えばカード所持
者が自分のＩＣカード１００のＰＩＮを忘れたような場
合には、ＩＣカード１００がホストコンピュータに対し
てアクセスすることができる端末装置を利用し、その端
末装置からホストコンピュータで管理されているＰＩＮ
を読み出して、ＰＩＮを検証している。
ＰＩＮは、カード発行機（図示せず）によりＩＣカード
１００を発行する際に設定されるが、カード発行機によ
り設定されたカード所持者毎に異なるＰＩＮの管理は、
カード発行機とは別のホストコンピュータ（図示せず）
で行なわれている。従って、事故時、例えばカード所持
者が自分のＩＣカード１００のＰＩＮを忘れたような場
合には、ＩＣカード１００がホストコンピュータに対し
てアクセスすることができる端末装置を利用し、その端
末装置からホストコンピュータで管理されているＰＩＮ
を読み出して、ＰＩＮを検証している。
【００１２】
【発明が解決しようとする課題】しかしながら、上述の
ようなＩＣカード（カード型記憶媒体）１００では、ホ
ストコンピュータで全てのカード所持者のＰＩＮ（各Ｉ
Ｃカードにおいてはデータファイル毎にさらに複数の異
なるＰＩＮが設定される場合がある）を管理しているた
め、ホストコンピュータの記憶部上にＰＩＮ管理用の多
大な領域を必要とし、ＩＣカードシステム全体のＰＩＮ
管理が煩雑なものになるほか、事故時にＰＩＮを検証す
るためにはホストコンピュータに対してアクセス可能な
端末装置を用いなければならず、カード利用者にとって
そのＰＩＮ検証作業が煩わしいなどの課題があった。
ようなＩＣカード（カード型記憶媒体）１００では、ホ
ストコンピュータで全てのカード所持者のＰＩＮ（各Ｉ
Ｃカードにおいてはデータファイル毎にさらに複数の異
なるＰＩＮが設定される場合がある）を管理しているた
め、ホストコンピュータの記憶部上にＰＩＮ管理用の多
大な領域を必要とし、ＩＣカードシステム全体のＰＩＮ
管理が煩雑なものになるほか、事故時にＰＩＮを検証す
るためにはホストコンピュータに対してアクセス可能な
端末装置を用いなければならず、カード利用者にとって
そのＰＩＮ検証作業が煩わしいなどの課題があった。
【００１３】一方、ＩＣカード以前のカード型記憶媒
体、例えば磁気カードなどでは、記憶データが個人識別
情報（ＩＤ）のように内容不変である利用形態が多かっ
たが、上述のようなＩＣカード１００では、キャッシュ
レスカードに代表されるように記憶データ（金額情報）
が変更される利用形態となっている。このような利用形
態では、ＩＣカード１００をキャッシュレスカードとし
て利用し、入金額や決済額の更新処理中に、システムダ
ウン，電源断，ＩＣカード１００の引抜き等の事故が発
生した場合には、ＩＣカード１００のデータファイル１
２２中のデータに異常を生じてしまう。現状で、このよ
うなデータ異常の修復・復元（データリカバリ）をＩＣ
カード１００内で行なうことは実現されていない。
体、例えば磁気カードなどでは、記憶データが個人識別
情報（ＩＤ）のように内容不変である利用形態が多かっ
たが、上述のようなＩＣカード１００では、キャッシュ
レスカードに代表されるように記憶データ（金額情報）
が変更される利用形態となっている。このような利用形
態では、ＩＣカード１００をキャッシュレスカードとし
て利用し、入金額や決済額の更新処理中に、システムダ
ウン，電源断，ＩＣカード１００の引抜き等の事故が発
生した場合には、ＩＣカード１００のデータファイル１
２２中のデータに異常を生じてしまう。現状で、このよ
うなデータ異常の修復・復元（データリカバリ）をＩＣ
カード１００内で行なうことは実現されていない。
【００１４】また、現状では、ＩＣカード１００のデー
タファイル１２２に保持されるデータに、ＢＣＣ（Bloc
k Check Character)と呼ばれる１バイトの領域をレコー
ド単位で設け、各レコード内のビット数が偶数または奇
数になるようにＢＣＣで調整してデータを書き込み、読
込時に各レコード内のビット数が偶数か奇数かをチェッ
クすることが行なわれている。例えば各レコード内のビ
ット数が偶数になるようにＢＣＣを調整している場合、
チェック時にレコード内のビット数が奇数であれば、チ
ェックアウトで当該ＩＣカード１００を使用禁止にする
などの処理を行なう。
タファイル１２２に保持されるデータに、ＢＣＣ（Bloc
k Check Character)と呼ばれる１バイトの領域をレコー
ド単位で設け、各レコード内のビット数が偶数または奇
数になるようにＢＣＣで調整してデータを書き込み、読
込時に各レコード内のビット数が偶数か奇数かをチェッ
クすることが行なわれている。例えば各レコード内のビ
ット数が偶数になるようにＢＣＣを調整している場合、
チェック時にレコード内のビット数が奇数であれば、チ
ェックアウトで当該ＩＣカード１００を使用禁止にする
などの処理を行なう。
【００１５】しかし、このようなＢＣＣによるチェック
では、例えば図１８に示すように、レコード間で発生す
るシステム異常を矛盾データとして検知することはでき
ない。つまり、外部の端末装置等のアプリケーションプ
ログラム２００により、ＩＣカード１００をオープン
（開設）してからクローズ（閉設）するまでの間の一つ
の処理単位で、データ書込・更新を複数回（図１８中で
は３回）行なう場合に、最初のレコードについての更新
終了後、２回目の更新前にシステム異常が生じても、Ｉ
Ｃカード１００内に保持されるレコード単位のデータと
しては矛盾の生じているものがなく、ＢＣＣによるチェ
ックでは異常を検知することが不可能である。
では、例えば図１８に示すように、レコード間で発生す
るシステム異常を矛盾データとして検知することはでき
ない。つまり、外部の端末装置等のアプリケーションプ
ログラム２００により、ＩＣカード１００をオープン
（開設）してからクローズ（閉設）するまでの間の一つ
の処理単位で、データ書込・更新を複数回（図１８中で
は３回）行なう場合に、最初のレコードについての更新
終了後、２回目の更新前にシステム異常が生じても、Ｉ
Ｃカード１００内に保持されるレコード単位のデータと
しては矛盾の生じているものがなく、ＢＣＣによるチェ
ックでは異常を検知することが不可能である。
【００１６】また、ＢＣＣによるチェックでは、レコー
ド単位にビット数をチェックするため、２ビット（偶数
ビット）が欠落した場合や、ビット数が同じでも表現値
が違う場合（例えば３ビットであれば“０１１１”と
“１０１１”）、そのような異常を矛盾データとして検
知することは不可能である。従って、例えば図１９に示
すように、一つのレコードをＩＣカード１００に書き込
んでいる最中にシステム異常が生じ、一つのレコード内
で更新済の部分と更新未の部分とが生じても、このよう
な異常を検知できない場合がある。
ド単位にビット数をチェックするため、２ビット（偶数
ビット）が欠落した場合や、ビット数が同じでも表現値
が違う場合（例えば３ビットであれば“０１１１”と
“１０１１”）、そのような異常を矛盾データとして検
知することは不可能である。従って、例えば図１９に示
すように、一つのレコードをＩＣカード１００に書き込
んでいる最中にシステム異常が生じ、一つのレコード内
で更新済の部分と更新未の部分とが生じても、このよう
な異常を検知できない場合がある。
【００１７】また、記憶部１２０のファイル領域１２１
に、レコード単位でＢＣＣを設ける必要があり、格納す
べきデータが多い場合には、ＢＣＣの占める領域がかな
り多くなる。さらに、前述したように、データ異常の修
復・復元（データリカバリ）までをＩＣカード１００内
で行なうことを実現したものは存在せず、仮に、システ
ム側で対応しようとすると、全てのＩＣカードのリカバ
リ情報（復元データ等）をカード利用毎にホストコンピ
ュータで管理しなければならず、データの矛盾に対して
は、リアルタイムでホストコンピュータと通信してデ
ータを復元するか、当該カードを使用禁止にして新規
カードを発行するといった手段で、データリカバリを行
なう必要がある。
に、レコード単位でＢＣＣを設ける必要があり、格納す
べきデータが多い場合には、ＢＣＣの占める領域がかな
り多くなる。さらに、前述したように、データ異常の修
復・復元（データリカバリ）までをＩＣカード１００内
で行なうことを実現したものは存在せず、仮に、システ
ム側で対応しようとすると、全てのＩＣカードのリカバ
リ情報（復元データ等）をカード利用毎にホストコンピ
ュータで管理しなければならず、データの矛盾に対して
は、リアルタイムでホストコンピュータと通信してデ
ータを復元するか、当該カードを使用禁止にして新規
カードを発行するといった手段で、データリカバリを行
なう必要がある。
【００１８】従って、ＩＣカードシステムの構築が難し
くなるほか、ＰＩＮ管理の場合と同様に、ホストコンピ
ュータの記憶部上にリカバリ情報用の多大な領域を必要
とし、ＩＣカードシステム全体の管理が煩雑になるとと
もに、システム異常発生時にＩＣカード１００のデータ
を修復・復元するためには、ホストコンピュータに対し
てアクセス可能な端末装置を用いるか、カードの再発行
を行なわなければならず、カード利用者にとってそのデ
ータリカバリ作業が煩わしいなどの課題もあった。
くなるほか、ＰＩＮ管理の場合と同様に、ホストコンピ
ュータの記憶部上にリカバリ情報用の多大な領域を必要
とし、ＩＣカードシステム全体の管理が煩雑になるとと
もに、システム異常発生時にＩＣカード１００のデータ
を修復・復元するためには、ホストコンピュータに対し
てアクセス可能な端末装置を用いるか、カードの再発行
を行なわなければならず、カード利用者にとってそのデ
ータリカバリ作業が煩わしいなどの課題もあった。
【００１９】本発明はこのような課題に鑑み創案された
もので、本発明の第１の目的は、ホストコンピュータに
よる暗証番号管理を不要にしてシステム全体の暗証番号
管理を簡略化するとともに、事故時における暗証番号の
検証も簡易に行なえるようにして、暗証番号検証時の利
用者への煩わしさを解消した、カード型記憶媒体および
その発行装置を提供することである。
もので、本発明の第１の目的は、ホストコンピュータに
よる暗証番号管理を不要にしてシステム全体の暗証番号
管理を簡略化するとともに、事故時における暗証番号の
検証も簡易に行なえるようにして、暗証番号検証時の利
用者への煩わしさを解消した、カード型記憶媒体および
その発行装置を提供することである。
【００２０】また、本発明の第２の目的は、ＢＣＣを用
いることなくシステム異常に伴って生じる矛盾データを
確実に検知できるようにするとともに、システム異常に
伴う矛盾データの修復・復元をカード型記憶媒体内で実
現できるようにして、システムの構築の簡易化、およ
び、データ復元時の利用者への煩わしさを解消した、カ
ード型記憶媒体を提供することである。
いることなくシステム異常に伴って生じる矛盾データを
確実に検知できるようにするとともに、システム異常に
伴う矛盾データの修復・復元をカード型記憶媒体内で実
現できるようにして、システムの構築の簡易化、およ
び、データ復元時の利用者への煩わしさを解消した、カ
ード型記憶媒体を提供することである。
【００２１】
【課題を解決するための手段】図１は第１の発明の原理
ブロック図で、この図１において、１は第１の発明に対
応するカード型記憶媒体で、このカード型記憶媒体１
は、記憶部２および制御部３から構成されている。ここ
で、記憶部２は、データをファイル単位で保持するファ
イル領域２１と、このファイル領域２１の各データファ
イル２２についての暗証番号を含む制御情報部２３１を
保持するディレクトリ領域２３とを有するものである。
ブロック図で、この図１において、１は第１の発明に対
応するカード型記憶媒体で、このカード型記憶媒体１
は、記憶部２および制御部３から構成されている。ここ
で、記憶部２は、データをファイル単位で保持するファ
イル領域２１と、このファイル領域２１の各データファ
イル２２についての暗証番号を含む制御情報部２３１を
保持するディレクトリ領域２３とを有するものである。
【００２２】また、制御部３は、記憶部２のディレクト
リ領域２３における制御情報部２３１に基づいて記憶部
２のファイル領域２１におけるデータファイル２２を管
理するものであり、このカード型記憶媒体１では、記憶
部２のディレクトリ領域２３における制御情報部２３１
に保持された暗証番号と、外部から入力された暗証番号
とが一致した場合のみ、制御部３により該当するデータ
ファイル２２に対するアクセス処理が行なわれるように
なっている。
リ領域２３における制御情報部２３１に基づいて記憶部
２のファイル領域２１におけるデータファイル２２を管
理するものであり、このカード型記憶媒体１では、記憶
部２のディレクトリ領域２３における制御情報部２３１
に保持された暗証番号と、外部から入力された暗証番号
とが一致した場合のみ、制御部３により該当するデータ
ファイル２２に対するアクセス処理が行なわれるように
なっている。
【００２３】そして、本発明のカード型記憶媒体１で
は、記憶部２のファイル領域２１に、記憶部２のディレ
クトリ領域２３における制御情報部２３１に保持されて
いる各データファイル２２についての暗証番号と各デー
タファイル２２のファイル名とを対応させて保持する専
用ファイル２４が設定されているとともに、記憶部２の
ディレクトリ領域２３に、専用ファイル２４についての
マスタ暗証番号（システム管理者のみが知る暗証番号）
を含む制御情報部２３２が設定されている（請求項
１）。
は、記憶部２のファイル領域２１に、記憶部２のディレ
クトリ領域２３における制御情報部２３１に保持されて
いる各データファイル２２についての暗証番号と各デー
タファイル２２のファイル名とを対応させて保持する専
用ファイル２４が設定されているとともに、記憶部２の
ディレクトリ領域２３に、専用ファイル２４についての
マスタ暗証番号（システム管理者のみが知る暗証番号）
を含む制御情報部２３２が設定されている（請求項
１）。
【００２４】なお、専用ファイル２４において、各デー
タファイル２２についての暗証番号としては、暗号化し
たものを保持するようにしてもよい（請求項２）。図２
は第２および第３の発明の原理ブロック図で、この図２
において、１０は第２の発明に対応するカード型記憶媒
体で、このカード型記憶媒体１０は、図１に示したもの
と同様に、基本的には、記憶部２および制御部３から構
成されている。
タファイル２２についての暗証番号としては、暗号化し
たものを保持するようにしてもよい（請求項２）。図２
は第２および第３の発明の原理ブロック図で、この図２
において、１０は第２の発明に対応するカード型記憶媒
体で、このカード型記憶媒体１０は、図１に示したもの
と同様に、基本的には、記憶部２および制御部３から構
成されている。
【００２５】記憶部２は、図１に示したものと同様に、
データをファイル単位で保持するファイル領域２１と、
このファイル領域２１の各データファイル２２について
の暗証番号を含む制御情報部２３１を保持するディレク
トリ領域２３とを有するものである。また、制御部３
は、図１に示したものと同様に、記憶部２のディレクト
リ領域２３における制御情報部２３１に基づいて記憶部
２のファイル領域２１におけるデータファイル２２を管
理するものであるが、本発明の制御部３には、データフ
ァイル創成手段３１，暗証番号照合手段３２，データフ
ァイルアクセス手段３３，専用ファイル創成手段３４，
マスタ暗証番号照合手段３５および専用ファイルアクセ
ス手段３６がそなえられている。
データをファイル単位で保持するファイル領域２１と、
このファイル領域２１の各データファイル２２について
の暗証番号を含む制御情報部２３１を保持するディレク
トリ領域２３とを有するものである。また、制御部３
は、図１に示したものと同様に、記憶部２のディレクト
リ領域２３における制御情報部２３１に基づいて記憶部
２のファイル領域２１におけるデータファイル２２を管
理するものであるが、本発明の制御部３には、データフ
ァイル創成手段３１，暗証番号照合手段３２，データフ
ァイルアクセス手段３３，専用ファイル創成手段３４，
マスタ暗証番号照合手段３５および専用ファイルアクセ
ス手段３６がそなえられている。
【００２６】ここで、データファイル創成手段３１は、
外部（後述するカード型記憶媒体発行装置４）からデー
タファイル創成コマンドを受けると、このデータファイ
ル創成コマンドに基づいて、データファイル２２につい
ての暗証番号を含む当該データファイル２２の制御情報
部２３１を、記憶部２のディレクトリ領域２３に設定し
て、当該データファイル２２を記憶部２のファイル領域
２１に創成するものである。
外部（後述するカード型記憶媒体発行装置４）からデー
タファイル創成コマンドを受けると、このデータファイ
ル創成コマンドに基づいて、データファイル２２につい
ての暗証番号を含む当該データファイル２２の制御情報
部２３１を、記憶部２のディレクトリ領域２３に設定し
て、当該データファイル２２を記憶部２のファイル領域
２１に創成するものである。
【００２７】暗証番号照合手段３２は、データファイル
創成手段３１により創成されたデータファイル２２に対
して、外部からデータファイルアクセスコマンドを受け
ると、このデータファイルアクセスコマンドによるアク
セス対象のデータファイル２２について記憶部２のディ
レクトリ領域２３の制御情報部２３１に保持された暗証
番号と、上記データファイルアクセスコマンドに含まれ
る暗証番号とが一致するか否かを照合するものである。
創成手段３１により創成されたデータファイル２２に対
して、外部からデータファイルアクセスコマンドを受け
ると、このデータファイルアクセスコマンドによるアク
セス対象のデータファイル２２について記憶部２のディ
レクトリ領域２３の制御情報部２３１に保持された暗証
番号と、上記データファイルアクセスコマンドに含まれ
る暗証番号とが一致するか否かを照合するものである。
【００２８】データファイルアクセス手段３３は、暗証
番号照合手段３２による照合の結果、暗証番号が一致す
る場合、当該アクセス対象のデータファイル２２に対す
るアクセス処理を行なうものである。専用ファイル創成
手段３４は、外部（後述するカード型記憶媒体発行装置
４）から専用ファイル創成コマンドを受けると、この専
用ファイル創成コマンドに基づいて、専用ファイル２４
についてのマスタ暗証番号（システム管理者のみが知る
暗証番号）を含む専用ファイル２４の制御情報部２３２
を、記憶部２のディレクトリ領域２３に設定して、専用
ファイル２４を記憶部２のファイル領域２１に創成する
ものである。
番号照合手段３２による照合の結果、暗証番号が一致す
る場合、当該アクセス対象のデータファイル２２に対す
るアクセス処理を行なうものである。専用ファイル創成
手段３４は、外部（後述するカード型記憶媒体発行装置
４）から専用ファイル創成コマンドを受けると、この専
用ファイル創成コマンドに基づいて、専用ファイル２４
についてのマスタ暗証番号（システム管理者のみが知る
暗証番号）を含む専用ファイル２４の制御情報部２３２
を、記憶部２のディレクトリ領域２３に設定して、専用
ファイル２４を記憶部２のファイル領域２１に創成する
ものである。
【００２９】マスタ暗証番号照合手段３５は、専用ファ
イル創成手段３４により創成された専用ファイル２４に
対して外部（後述するカード型記憶媒体発行装置４）か
ら専用ファイルアクセスコマンドを受けると、専用ファ
イル２４について記憶部２のディレクトリ領域２３の制
御情報部２３２に保持されたマスタ暗証番号と、上記専
用ファイルアクセスコマンドに含まれるマスタ暗証番号
とが一致するか否かを照合するものである。
イル創成手段３４により創成された専用ファイル２４に
対して外部（後述するカード型記憶媒体発行装置４）か
ら専用ファイルアクセスコマンドを受けると、専用ファ
イル２４について記憶部２のディレクトリ領域２３の制
御情報部２３２に保持されたマスタ暗証番号と、上記専
用ファイルアクセスコマンドに含まれるマスタ暗証番号
とが一致するか否かを照合するものである。
【００３０】専用ファイルアクセス手段３６は、マスタ
暗証番号照合手段３５による照合の結果、マスタ暗証番
号が一致する場合、専用ファイル２４に対するアクセス
処理を行なうものである。そして、本発明のカード型記
憶媒体１０の発行に際しては、専用ファイル創成手段３
４による専用ファイル２４の創成後に、外部（後述する
カード型記憶媒体発行装置４）から入力される専用ファ
イルアクセスコマンドに基づいて、専用ファイルアクセ
ス手段３６により、記憶部２のディレクトリ領域２３に
おける制御情報部２３１に保持されている各データファ
イル２２についての暗証番号が、各データファイル２２
のファイル名に対応して専用ファイル２４に書き込まれ
るようになっている（請求項３）。
暗証番号照合手段３５による照合の結果、マスタ暗証番
号が一致する場合、専用ファイル２４に対するアクセス
処理を行なうものである。そして、本発明のカード型記
憶媒体１０の発行に際しては、専用ファイル創成手段３
４による専用ファイル２４の創成後に、外部（後述する
カード型記憶媒体発行装置４）から入力される専用ファ
イルアクセスコマンドに基づいて、専用ファイルアクセ
ス手段３６により、記憶部２のディレクトリ領域２３に
おける制御情報部２３１に保持されている各データファ
イル２２についての暗証番号が、各データファイル２２
のファイル名に対応して専用ファイル２４に書き込まれ
るようになっている（請求項３）。
【００３１】なお、専用ファイル２４において、各デー
タファイル２２についての暗証番号としては、暗号化し
たものを保持するようにしてもよい（請求項４）。図２
において、４は第３の発明に対応するカード型記憶媒体
発行装置で、このカード型記憶媒体発行装置４は、前述
したカード型記憶媒体１０（もしくはカード型記憶媒体
１）を発行するもので、データファイル創成指示手段４
１，データファイルアクセス指示手段４２，専用ファイ
ル創成指示手段４３および専用ファイルアクセス指示手
段４４をそなえている。
タファイル２２についての暗証番号としては、暗号化し
たものを保持するようにしてもよい（請求項４）。図２
において、４は第３の発明に対応するカード型記憶媒体
発行装置で、このカード型記憶媒体発行装置４は、前述
したカード型記憶媒体１０（もしくはカード型記憶媒体
１）を発行するもので、データファイル創成指示手段４
１，データファイルアクセス指示手段４２，専用ファイ
ル創成指示手段４３および専用ファイルアクセス指示手
段４４をそなえている。
【００３２】ここで、データファイル創成指示手段４１
は、記憶部２のディレクトリ領域２３に、データファイ
ル２２についての暗証番号を含むデータファイル２２の
制御情報部２３１を設定して、データファイル２２を記
憶部２のファイル領域２１に創成すべく、暗証番号を含
むデータファイル創成コマンドを生成してカード型記憶
媒体１０（データファイル創成手段３１）へ転送するも
のである。
は、記憶部２のディレクトリ領域２３に、データファイ
ル２２についての暗証番号を含むデータファイル２２の
制御情報部２３１を設定して、データファイル２２を記
憶部２のファイル領域２１に創成すべく、暗証番号を含
むデータファイル創成コマンドを生成してカード型記憶
媒体１０（データファイル創成手段３１）へ転送するも
のである。
【００３３】データファイルアクセス指示手段４２は、
記憶部２のファイル領域２１に創成されたデータファイ
ル２２に対してアクセス処理を行なうべく、アクセス対
象のデータファイル２２についての暗証番号を含むデー
タファイルアクセスコマンドを生成してカード型記憶媒
体１０（暗証番号照合手段３２およびデータファイルア
クセス手段３２）へ転送するものである。
記憶部２のファイル領域２１に創成されたデータファイ
ル２２に対してアクセス処理を行なうべく、アクセス対
象のデータファイル２２についての暗証番号を含むデー
タファイルアクセスコマンドを生成してカード型記憶媒
体１０（暗証番号照合手段３２およびデータファイルア
クセス手段３２）へ転送するものである。
【００３４】専用ファイル創成指示手段４３は、記憶部
２のディレクトリ領域２３に、専用ファイル２４につい
てのマスタ暗証番号を含む専用ファイル２４の制御情報
部２３２を設定して、専用ファイル２４を記憶部２のフ
ァイル領域２１に創成すべく、マスタ暗証番号を含む専
用ファイル創成コマンドを生成してカード型記憶媒体１
０（専用ファイル創成手段３４）へ転送するものであ
る。
２のディレクトリ領域２３に、専用ファイル２４につい
てのマスタ暗証番号を含む専用ファイル２４の制御情報
部２３２を設定して、専用ファイル２４を記憶部２のフ
ァイル領域２１に創成すべく、マスタ暗証番号を含む専
用ファイル創成コマンドを生成してカード型記憶媒体１
０（専用ファイル創成手段３４）へ転送するものであ
る。
【００３５】専用ファイルアクセス指示手段４４は、記
憶部２のファイル領域２１に創成された専用ファイル２
４に対してアクセス処理を行なうべく、専用ファイル２
４についてのマスタ暗証番号を含む専用ファイルアクセ
スコマンドを生成してカード型記憶媒体１０（マスタ暗
証番号照合手段３５および専用ファイルアクセス手段３
６）へ転送するものである。
憶部２のファイル領域２１に創成された専用ファイル２
４に対してアクセス処理を行なうべく、専用ファイル２
４についてのマスタ暗証番号を含む専用ファイルアクセ
スコマンドを生成してカード型記憶媒体１０（マスタ暗
証番号照合手段３５および専用ファイルアクセス手段３
６）へ転送するものである。
【００３６】そして、本発明のカード型記憶媒体発行装
置４では、カード型記憶媒体１０の発行時に、専用ファ
イル創成指示手段４３からカード型記憶媒体１０へ専用
ファイル創成コマンドを転送した後に、専用ファイルア
クセス指示手段４４が、記憶部２のディレクトリ領域２
３における制御情報部２３１に保持されている各データ
ファイル２２についての暗証番号を、各データファイル
２２のファイル名に対応させ書き込むべく、各データフ
ァイル２２についての暗証番号と各データファイル２２
のファイル名とを対にしたデータを含む専用ファイルア
クセスコマンドを生成してカード型記憶媒体１０（専用
ファイルアクセス手段３６）へ転送するようになってい
る（請求項５）。
置４では、カード型記憶媒体１０の発行時に、専用ファ
イル創成指示手段４３からカード型記憶媒体１０へ専用
ファイル創成コマンドを転送した後に、専用ファイルア
クセス指示手段４４が、記憶部２のディレクトリ領域２
３における制御情報部２３１に保持されている各データ
ファイル２２についての暗証番号を、各データファイル
２２のファイル名に対応させ書き込むべく、各データフ
ァイル２２についての暗証番号と各データファイル２２
のファイル名とを対にしたデータを含む専用ファイルア
クセスコマンドを生成してカード型記憶媒体１０（専用
ファイルアクセス手段３６）へ転送するようになってい
る（請求項５）。
【００３７】なお、本発明のカード型記憶媒体発行装置
４では、カード型記憶媒体１０の暗証番号検証時には、
専用ファイルアクセス指示手段４４が、暗証番号検証対
象となるカード型記憶媒体１０の記憶部２のファイル領
域２１における専用ファイル２４からデータを読み出す
べく、マスタ暗証番号を含む専用ファイルアクセスコマ
ンドを生成してカード型記憶媒体１０（マスタ暗証番号
照合手段３５および専用ファイルアクセス手段３６）へ
転送するように構成してもよい（請求項６）。
４では、カード型記憶媒体１０の暗証番号検証時には、
専用ファイルアクセス指示手段４４が、暗証番号検証対
象となるカード型記憶媒体１０の記憶部２のファイル領
域２１における専用ファイル２４からデータを読み出す
べく、マスタ暗証番号を含む専用ファイルアクセスコマ
ンドを生成してカード型記憶媒体１０（マスタ暗証番号
照合手段３５および専用ファイルアクセス手段３６）へ
転送するように構成してもよい（請求項６）。
【００３８】このとき、専用ファイルアクセス指示手段
４４の専用ファイルアクセスコマンドに応じて、カード
型記憶媒体１０の専用ファイル２４から、そのカード型
記憶媒体１０におけるデータファイル２２についての暗
証番号とファイル名とを対にしたデータが読み出された
場合には、データファイルアクセス指示手段４２が、読
み出された暗証番号を含むデータファイルアクセスコマ
ンドを生成してカード型記憶媒体１０（暗証番号照合手
段３２およびデータファイルアクセス手段３３）へ転送
することにより、前記読み出された暗証番号に対応する
データファイル２２の正当性確認をカード型記憶媒体１
０に対して指示する（請求項７）。
４４の専用ファイルアクセスコマンドに応じて、カード
型記憶媒体１０の専用ファイル２４から、そのカード型
記憶媒体１０におけるデータファイル２２についての暗
証番号とファイル名とを対にしたデータが読み出された
場合には、データファイルアクセス指示手段４２が、読
み出された暗証番号を含むデータファイルアクセスコマ
ンドを生成してカード型記憶媒体１０（暗証番号照合手
段３２およびデータファイルアクセス手段３３）へ転送
することにより、前記読み出された暗証番号に対応する
データファイル２２の正当性確認をカード型記憶媒体１
０に対して指示する（請求項７）。
【００３９】さらに、専用ファイル２４において、各デ
ータファイル２２についての暗証番号としては、暗号化
したものを保持する場合には、専用ファイルアクセス指
示手段４４によりカード型記憶媒体１０における専用フ
ァイル２４に書き込むデータファイル２２についての暗
証番号を暗号化する暗号化手段と、専用ファイルアクセ
ス指示手段４４によりカード型記憶媒体１０における専
用ファイル２４から読み出された、暗号化されたデータ
ファイル２２についての暗証番号を復号化する復号化手
段とをそなえておく（請求項８）。
ータファイル２２についての暗証番号としては、暗号化
したものを保持する場合には、専用ファイルアクセス指
示手段４４によりカード型記憶媒体１０における専用フ
ァイル２４に書き込むデータファイル２２についての暗
証番号を暗号化する暗号化手段と、専用ファイルアクセ
ス指示手段４４によりカード型記憶媒体１０における専
用ファイル２４から読み出された、暗号化されたデータ
ファイル２２についての暗証番号を復号化する復号化手
段とをそなえておく（請求項８）。
【００４０】図３は第４の発明の原理ブロック図で、こ
の図３において、１１は第４の発明に対応するカード型
記憶媒体で、このカード型記憶媒体１１は、記憶部２と
制御部５とから構成されている。ここで、記憶部２は、
データをファイル単位で保持するファイル領域２１と、
ファイル領域２１の各データファイル２２についての制
御情報を保持するディレクトリ領域２３とを有するもの
であり、制御部５は、記憶部２のディレクトリ領域２３
における制御情報に基づいて記憶部２のファイル領域２
１におけるデータを管理するものであり、このカード型
記憶媒体１１では、外部から指令を受けると、制御部５
により該当するデータファイル２２に対する更新が行な
われるようになっている。
の図３において、１１は第４の発明に対応するカード型
記憶媒体で、このカード型記憶媒体１１は、記憶部２と
制御部５とから構成されている。ここで、記憶部２は、
データをファイル単位で保持するファイル領域２１と、
ファイル領域２１の各データファイル２２についての制
御情報を保持するディレクトリ領域２３とを有するもの
であり、制御部５は、記憶部２のディレクトリ領域２３
における制御情報に基づいて記憶部２のファイル領域２
１におけるデータを管理するものであり、このカード型
記憶媒体１１では、外部から指令を受けると、制御部５
により該当するデータファイル２２に対する更新が行な
われるようになっている。
【００４１】そして、本発明のカード型記憶媒体１１で
は、記憶部２のファイル領域２１におけるデータファイ
ル２２に、制御部５により当該データファイル２２に対
する更新を行なう度に取得されるリカバリ情報を書き込
まれるリカバリ情報部２５が付加され、このリカバリ情
報部２５に、当該データファイル２２の開設時に取得
される開始通番と、当該データファイル２２の更新時
に取得される、更新対象となるレコード番号、および、
当該レコード番号における更新前データからなる復元デ
ータと、当該データファイル２２の閉設時に取得され
る終了通番とがリカバリ情報として書き込まれている
（請求項９，１０）。
は、記憶部２のファイル領域２１におけるデータファイ
ル２２に、制御部５により当該データファイル２２に対
する更新を行なう度に取得されるリカバリ情報を書き込
まれるリカバリ情報部２５が付加され、このリカバリ情
報部２５に、当該データファイル２２の開設時に取得
される開始通番と、当該データファイル２２の更新時
に取得される、更新対象となるレコード番号、および、
当該レコード番号における更新前データからなる復元デ
ータと、当該データファイル２２の閉設時に取得され
る終了通番とがリカバリ情報として書き込まれている
（請求項９，１０）。
【００４２】なお、リカバリ情報部２５における開始通
番，復元データおよび終了通番の前後に、それぞれ、チ
ェック通番をリカバリ情報として付加してもよい（請求
項１１）。また、当該データファイル２２が開設されて
から閉設されるまでの間に同一のレコード番号に対して
複数回の更新が行なわれた場合、２回目以降の更新につ
いては、リカバリ情報部２５への復元データの書込を行
なわないようにする（請求項１２）。
番，復元データおよび終了通番の前後に、それぞれ、チ
ェック通番をリカバリ情報として付加してもよい（請求
項１１）。また、当該データファイル２２が開設されて
から閉設されるまでの間に同一のレコード番号に対して
複数回の更新が行なわれた場合、２回目以降の更新につ
いては、リカバリ情報部２５への復元データの書込を行
なわないようにする（請求項１２）。
【００４３】さらに、記憶部２のディレクトリ領域２３
における各データファイル２２の制御情報に、当該デー
タファイル２２についてのリカバリ情報部２５の有無に
関する情報と、リカバリ情報部２５が有る場合にはその
リカバリ情報部２５についての当該データファイル２２
における相対位置情報とを設定してもよい（請求項１
３）。
における各データファイル２２の制御情報に、当該デー
タファイル２２についてのリカバリ情報部２５の有無に
関する情報と、リカバリ情報部２５が有る場合にはその
リカバリ情報部２５についての当該データファイル２２
における相対位置情報とを設定してもよい（請求項１
３）。
【００４４】図４は第５の発明の原理ブロック図で、こ
の図４において、１２は第２の発明に対応するカード型
記憶媒体で、このカード型記憶媒体１２は、図３に示し
たものと同様に、基本的には、記憶部２および制御部５
から構成されている。記憶部２は、図３に示したものと
同様に、データをファイル単位で保持するファイル領域
２１と、このファイル領域２１の各データファイル２２
についての暗証番号を含む制御情報を保持するディレク
トリ領域２３とを有するものであるが、本発明の記憶部
２のファイル領域２１におけるデータファイル２２に
は、制御部５によりデータファイル２２に対する更新を
行なう度に取得されるリカバリ情報を保持するリカバリ
情報部２５が付加されている。
の図４において、１２は第２の発明に対応するカード型
記憶媒体で、このカード型記憶媒体１２は、図３に示し
たものと同様に、基本的には、記憶部２および制御部５
から構成されている。記憶部２は、図３に示したものと
同様に、データをファイル単位で保持するファイル領域
２１と、このファイル領域２１の各データファイル２２
についての暗証番号を含む制御情報を保持するディレク
トリ領域２３とを有するものであるが、本発明の記憶部
２のファイル領域２１におけるデータファイル２２に
は、制御部５によりデータファイル２２に対する更新を
行なう度に取得されるリカバリ情報を保持するリカバリ
情報部２５が付加されている。
【００４５】また、制御部５は、図３に示したものと同
様に、記憶部２のディレクトリ領域２３における制御情
報に基づいて記憶部２のファイル領域２１におけるデー
タファイル２２を管理するものであるが、本発明の制御
部５は、データファイル開設手段５１，データファイル
更新手段５２，データファイル閉設手段５３，開始通番
取得手段５４，復元データ取得手段５５および終了通番
取得手段５６をそなえて構成されている。
様に、記憶部２のディレクトリ領域２３における制御情
報に基づいて記憶部２のファイル領域２１におけるデー
タファイル２２を管理するものであるが、本発明の制御
部５は、データファイル開設手段５１，データファイル
更新手段５２，データファイル閉設手段５３，開始通番
取得手段５４，復元データ取得手段５５および終了通番
取得手段５６をそなえて構成されている。
【００４６】ここで、データファイル開設手段５１は、
外部からの開設指令を受けると、記憶部２のファイル領
域２１における、上記開設指令に応じたデータファイル
２２を、記憶部２のディレクトリ領域２３における制御
情報に基づいて開設するものである。データファイル更
新手段５２は、データファイル２２の開設後に外部から
の更新指令を受けると、データファイル開設手段５１に
より開設されたデータファイル２２におけるデータを更
新するものである。
外部からの開設指令を受けると、記憶部２のファイル領
域２１における、上記開設指令に応じたデータファイル
２２を、記憶部２のディレクトリ領域２３における制御
情報に基づいて開設するものである。データファイル更
新手段５２は、データファイル２２の開設後に外部から
の更新指令を受けると、データファイル開設手段５１に
より開設されたデータファイル２２におけるデータを更
新するものである。
【００４７】データファイル閉設手段５３は、データフ
ァイル２２の開設後に外部からの閉設指令を受けると、
データファイル開設手段５１により開設された当該デー
タファイル２２を閉設するものである。開始通番取得手
段５４は、データファイル開設手段５１によるデータフ
ァイル２２の開設時に、開始通番を取得しリカバリ情報
としてリカバリ情報部２５に書き込むものである。
ァイル２２の開設後に外部からの閉設指令を受けると、
データファイル開設手段５１により開設された当該デー
タファイル２２を閉設するものである。開始通番取得手
段５４は、データファイル開設手段５１によるデータフ
ァイル２２の開設時に、開始通番を取得しリカバリ情報
としてリカバリ情報部２５に書き込むものである。
【００４８】復元データ取得手段５５は、データファイ
ル更新手段５２によるデータファイル２２の更新時に、
更新対象となるレコード番号、および、当該レコード番
号における更新前データからなる復元データを取得しリ
カバリ情報としてリカバリ情報部２５に書き込むもので
ある。終了通番取得手段５６は、データファイル閉設手
段５３によるデータファイル２２の閉設時に、終了通番
を取得しリカバリ情報としてリカバリ情報部２５に書き
込むものである（請求項１４，１５）。
ル更新手段５２によるデータファイル２２の更新時に、
更新対象となるレコード番号、および、当該レコード番
号における更新前データからなる復元データを取得しリ
カバリ情報としてリカバリ情報部２５に書き込むもので
ある。終了通番取得手段５６は、データファイル閉設手
段５３によるデータファイル２２の閉設時に、終了通番
を取得しリカバリ情報としてリカバリ情報部２５に書き
込むものである（請求項１４，１５）。
【００４９】なお、開始通番取得手段５４，復元データ
取得手段５５および終了通番取得手段５６が、それぞ
れ、開始通番，復元データおよび終了通番を取得する際
に、これらの開始通番，復元データおよび終了通番の前
後に、それぞれ、チェック通番をリカバリ情報として付
加してから、リカバリ情報部２５に書き込むようにして
もよい（請求項１６）。
取得手段５５および終了通番取得手段５６が、それぞ
れ、開始通番，復元データおよび終了通番を取得する際
に、これらの開始通番，復元データおよび終了通番の前
後に、それぞれ、チェック通番をリカバリ情報として付
加してから、リカバリ情報部２５に書き込むようにして
もよい（請求項１６）。
【００５０】また、制御部５に、復元データ取得手段５
５により取得した復元データをリカバリ情報部２５へ書
き込む前にリカバリ情報部２５に書き込まれた前回の復
元データを初期化する復元データ初期化手段をそなえて
もよい（請求項１７）。さらに、データファイル２２が
開設されてから閉設されるまでの間に同一のレコード番
号に対してデータファイル更新手段５２による更新が複
数回行なわれた場合、２回目以降の更新については、復
元データ取得手段５５によるリカバリ情報部２５への復
元データの書込を行なわないようにする（請求項１
８）。
５により取得した復元データをリカバリ情報部２５へ書
き込む前にリカバリ情報部２５に書き込まれた前回の復
元データを初期化する復元データ初期化手段をそなえて
もよい（請求項１７）。さらに、データファイル２２が
開設されてから閉設されるまでの間に同一のレコード番
号に対してデータファイル更新手段５２による更新が複
数回行なわれた場合、２回目以降の更新については、復
元データ取得手段５５によるリカバリ情報部２５への復
元データの書込を行なわないようにする（請求項１
８）。
【００５１】また、記憶部２のディレクトリ領域２３に
おける各データファイル２２の制御情報には、当該デー
タファイル２２についてのリカバリ情報部２５の有無に
関する情報と、リカバリ情報部２５が有る場合にはその
リカバリ情報部２５についての当該データファイル２２
における相対位置情報とを設定してもよい（請求項１
９）。
おける各データファイル２２の制御情報には、当該デー
タファイル２２についてのリカバリ情報部２５の有無に
関する情報と、リカバリ情報部２５が有る場合にはその
リカバリ情報部２５についての当該データファイル２２
における相対位置情報とを設定してもよい（請求項１
９）。
【００５２】そして、制御部５に、外部からの開設指令
を受けると、該当するデータファイル２２についての記
憶部２のディレクトリ領域２３の制御情報を参照し、当
該データファイル２２がリカバリ情報部２５を有してい
る場合には、リカバリ情報部２５に書き込まれているリ
カバリ情報としての開始通番，終了通番とこれらの開始
通番，終了通番の前後に付加されたチェック通番とに基
づいて前回処理の異常を検知する異常検知手段をそなえ
てもよい（請求項２０）。
を受けると、該当するデータファイル２２についての記
憶部２のディレクトリ領域２３の制御情報を参照し、当
該データファイル２２がリカバリ情報部２５を有してい
る場合には、リカバリ情報部２５に書き込まれているリ
カバリ情報としての開始通番，終了通番とこれらの開始
通番，終了通番の前後に付加されたチェック通番とに基
づいて前回処理の異常を検知する異常検知手段をそなえ
てもよい（請求項２０）。
【００５３】この場合、異常検知手段は、開始通番前後
のチェック通番が不一致である場合、前回処理における
データファイル開設手段５１によるデータファイル開設
時に異常を生じたものと判断し（請求項２１）、この異
常検知手段が、前回処理におけるデータファイル開設時
の異常を検知した場合、当該前回処理についての再処理
要求と、開始通番の復元要求とを出力するように構成す
る（請求項２２）。
のチェック通番が不一致である場合、前回処理における
データファイル開設手段５１によるデータファイル開設
時に異常を生じたものと判断し（請求項２１）、この異
常検知手段が、前回処理におけるデータファイル開設時
の異常を検知した場合、当該前回処理についての再処理
要求と、開始通番の復元要求とを出力するように構成す
る（請求項２２）。
【００５４】このとき、制御部５に、異常検知手段から
開始通番の復元要求を受けるとリカバリ情報部２５に書
き込まれている開始通番を前々回処理時のものに復元す
る開始通番復元手段をそなえてもよい（請求項２３）。
また、異常検知手段は、開始通番前後のチェック通番は
一致しているが終了通番前後のチェック通番が不一致で
ある場合、前回処理におけるデータファイル閉設手段５
３によるデータファイル閉設時に異常を生じたものと判
断し（請求項２４）、この異常検知手段が、前回処理に
おけるデータファイル閉設時の異常を検知した場合、終
了通番の復元要求を出力するように構成する（請求項２
５）。
開始通番の復元要求を受けるとリカバリ情報部２５に書
き込まれている開始通番を前々回処理時のものに復元す
る開始通番復元手段をそなえてもよい（請求項２３）。
また、異常検知手段は、開始通番前後のチェック通番は
一致しているが終了通番前後のチェック通番が不一致で
ある場合、前回処理におけるデータファイル閉設手段５
３によるデータファイル閉設時に異常を生じたものと判
断し（請求項２４）、この異常検知手段が、前回処理に
おけるデータファイル閉設時の異常を検知した場合、終
了通番の復元要求を出力するように構成する（請求項２
５）。
【００５５】このとき、制御部５に、異常検知手段から
終了通番の復元要求を受けるとリカバリ情報部２５に書
き込まれている終了通番を前回処理時のものに復元する
終了通番復元手段をそなえてもよい（請求項２６）。さ
らに、異常検知手段は、開始通番前後のチェック通番お
よび終了通番前後のチェック通番は一致しているが開始
通番と終了通番とが不一致である場合、前回処理におけ
るデータファイル更新手段５２によるデータファイル更
新中に異常を生じたものと判断し（請求項２７）、この
異常検知手段が、前回処理におけるデータファイル変更
中の異常を検知した場合、当該前回処理についての再処
理要求と、当該データファイル２２におけるデータの復
元要求とを出力するように構成する（請求項２８）。
終了通番の復元要求を受けるとリカバリ情報部２５に書
き込まれている終了通番を前回処理時のものに復元する
終了通番復元手段をそなえてもよい（請求項２６）。さ
らに、異常検知手段は、開始通番前後のチェック通番お
よび終了通番前後のチェック通番は一致しているが開始
通番と終了通番とが不一致である場合、前回処理におけ
るデータファイル更新手段５２によるデータファイル更
新中に異常を生じたものと判断し（請求項２７）、この
異常検知手段が、前回処理におけるデータファイル変更
中の異常を検知した場合、当該前回処理についての再処
理要求と、当該データファイル２２におけるデータの復
元要求とを出力するように構成する（請求項２８）。
【００５６】このとき、制御部５に、異常検知手段から
当該データファイル２２におけるデータの復元要求を受
けると、当該データファイル２２におけるデータを、リ
カバリ情報部２５に書き込まれている復元データに基づ
いて復元するデータ復元手段をそなえてもよい（請求項
２９）。ここで、データ復元手段は、復元データ前後の
チェック通番が一致している場合に当該復元データを有
効であると判断する復元データ有効性検知手段と、この
復元データ有効性検知手段により有効であると判断され
た復元データについてデータファイル２２における当該
復元データのレコード番号のデータとして当該復元デー
タの更新前データを書き込む復元データ書込手段とから
構成する（請求項３０）。
当該データファイル２２におけるデータの復元要求を受
けると、当該データファイル２２におけるデータを、リ
カバリ情報部２５に書き込まれている復元データに基づ
いて復元するデータ復元手段をそなえてもよい（請求項
２９）。ここで、データ復元手段は、復元データ前後の
チェック通番が一致している場合に当該復元データを有
効であると判断する復元データ有効性検知手段と、この
復元データ有効性検知手段により有効であると判断され
た復元データについてデータファイル２２における当該
復元データのレコード番号のデータとして当該復元デー
タの更新前データを書き込む復元データ書込手段とから
構成する（請求項３０）。
【００５７】
【作用】上述した第１の発明のカード型記憶媒体（請求
項１，図１の符号１参照）では、カード型記憶媒体１に
おける記憶部２のファイル領域２１に、各データファイ
ル２２についての暗証番号とファイル名とを対応させた
データが、専用ファイル２４として設定されるので、各
カード型記憶媒体１における暗証番号の管理は、各カー
ド型記憶媒体１自体で行なわれ、ホストコンピュータに
よる暗証番号管理が不要になる。
項１，図１の符号１参照）では、カード型記憶媒体１に
おける記憶部２のファイル領域２１に、各データファイ
ル２２についての暗証番号とファイル名とを対応させた
データが、専用ファイル２４として設定されるので、各
カード型記憶媒体１における暗証番号の管理は、各カー
ド型記憶媒体１自体で行なわれ、ホストコンピュータに
よる暗証番号管理が不要になる。
【００５８】このとき、専用ファイル２４内のデータ
は、ディレクトリ領域２３の制御情報部２３２に保持さ
れるマスタ暗証番号（システム管理者のみが知る暗証番
号）を知らなければ読み出せないようになっている。な
お、専用ファイル２４において、各データファイル２２
の暗証番号を暗号化しておくことにより（請求項２）、
万一、マスタ暗証番号がシステム管理者以外に漏洩した
場合でも、各データファイル２２の暗証番号がそのまま
漏洩するのを防止することができる。
は、ディレクトリ領域２３の制御情報部２３２に保持さ
れるマスタ暗証番号（システム管理者のみが知る暗証番
号）を知らなければ読み出せないようになっている。な
お、専用ファイル２４において、各データファイル２２
の暗証番号を暗号化しておくことにより（請求項２）、
万一、マスタ暗証番号がシステム管理者以外に漏洩した
場合でも、各データファイル２２の暗証番号がそのまま
漏洩するのを防止することができる。
【００５９】上述した第２の発明のカード型記憶媒体
（請求項３，図２の符号１０参照）では、その発行時
に、外部（カード型記憶媒体発行装置４）からのデータ
ファイル創成コマンドに基づいて、データファイル創成
手段３１により、暗証番号を含むデータファイル２２の
制御情報部２３１が、記憶部２のディレクトリ領域２３
に設定され、データファイル２２が記憶部２のファイル
領域２１に創成される。
（請求項３，図２の符号１０参照）では、その発行時
に、外部（カード型記憶媒体発行装置４）からのデータ
ファイル創成コマンドに基づいて、データファイル創成
手段３１により、暗証番号を含むデータファイル２２の
制御情報部２３１が、記憶部２のディレクトリ領域２３
に設定され、データファイル２２が記憶部２のファイル
領域２１に創成される。
【００６０】データファイル創成手段３１により創成さ
れたデータファイル２２に対して外部からデータファイ
ルアクセスコマンドを受けると、暗証番号照合手段３２
により、アクセス対象のデータファイル２２の暗証番号
（ディレクトリ領域２３の制御情報部２３１に保持され
たもの）と、データファイルアクセスコマンドに含まれ
る暗証番号とが一致するか否かが照合される。
れたデータファイル２２に対して外部からデータファイ
ルアクセスコマンドを受けると、暗証番号照合手段３２
により、アクセス対象のデータファイル２２の暗証番号
（ディレクトリ領域２３の制御情報部２３１に保持され
たもの）と、データファイルアクセスコマンドに含まれ
る暗証番号とが一致するか否かが照合される。
【００６１】暗証番号照合手段３２による照合結果が一
致する場合には、データファイルアクセス手段３３によ
り、アクセス対象のデータファイル２２に対するアクセ
ス処理（書込／読出）が行なわれる。一方、カード型記
憶媒体１０では、その発行時に、外部（カード型記憶媒
体発行装置４）からの専用ファイル創成コマンドに基づ
いて、専用ファイル創成手段３４により、マスタ暗証番
号（システム管理者のみが知る暗証番号）を含む専用フ
ァイル２４の制御情報部２３２が、記憶部２のディレク
トリ領域２３に設定され、専用ファイル２４が記憶部２
のファイル領域２１に創成される。
致する場合には、データファイルアクセス手段３３によ
り、アクセス対象のデータファイル２２に対するアクセ
ス処理（書込／読出）が行なわれる。一方、カード型記
憶媒体１０では、その発行時に、外部（カード型記憶媒
体発行装置４）からの専用ファイル創成コマンドに基づ
いて、専用ファイル創成手段３４により、マスタ暗証番
号（システム管理者のみが知る暗証番号）を含む専用フ
ァイル２４の制御情報部２３２が、記憶部２のディレク
トリ領域２３に設定され、専用ファイル２４が記憶部２
のファイル領域２１に創成される。
【００６２】専用ファイル創成手段３４により創成され
た専用ファイル２４に対して外部（カード型記憶媒体発
行装置４）から専用ファイルアクセスコマンドを受ける
と、マスタ暗証番号照合手段３５により、専用ファイル
２４のマスタ暗証番号（ディレクトリ領域２３の制御情
報部２３２に保持されたもの）と、専用ファイルアクセ
スコマンドに含まれるマスタ暗証番号とが一致するか否
かが照合される。
た専用ファイル２４に対して外部（カード型記憶媒体発
行装置４）から専用ファイルアクセスコマンドを受ける
と、マスタ暗証番号照合手段３５により、専用ファイル
２４のマスタ暗証番号（ディレクトリ領域２３の制御情
報部２３２に保持されたもの）と、専用ファイルアクセ
スコマンドに含まれるマスタ暗証番号とが一致するか否
かが照合される。
【００６３】マスタ暗証番号照合手段３５による照合結
果が一致する場合には、専用ファイルアクセス手段３６
により、専用ファイル２４に対するアクセス処理（書込
／読出）が行なわれる。そして、カード型記憶媒体１０
の発行に際しては、専用ファイル創成手段３４による専
用ファイル２４の創成後に、外部（カード型記憶媒体発
行装置４）からの専用ファイルアクセスコマンドに基づ
いて、専用ファイルアクセス手段３６により、各データ
ファイル２２についての暗証番号とファイル名とを対に
して専用ファイル２４に書き込まれる（請求項３）。
果が一致する場合には、専用ファイルアクセス手段３６
により、専用ファイル２４に対するアクセス処理（書込
／読出）が行なわれる。そして、カード型記憶媒体１０
の発行に際しては、専用ファイル創成手段３４による専
用ファイル２４の創成後に、外部（カード型記憶媒体発
行装置４）からの専用ファイルアクセスコマンドに基づ
いて、専用ファイルアクセス手段３６により、各データ
ファイル２２についての暗証番号とファイル名とを対に
して専用ファイル２４に書き込まれる（請求項３）。
【００６４】これにより、カード型記憶媒体１０におけ
る記憶部２のファイル領域２１に、各データファイル２
２についての暗証番号とファイル名とを対応させたデー
タが専用ファイル２４として設定されるので、各カード
型記憶媒体１０における暗証番号の管理は、各カード型
記憶媒体１０自体で行なわれ、ホストコンピュータによ
る暗証番号管理が不要になる。
る記憶部２のファイル領域２１に、各データファイル２
２についての暗証番号とファイル名とを対応させたデー
タが専用ファイル２４として設定されるので、各カード
型記憶媒体１０における暗証番号の管理は、各カード型
記憶媒体１０自体で行なわれ、ホストコンピュータによ
る暗証番号管理が不要になる。
【００６５】このとき、専用ファイル２４内のデータ
は、ディレクトリ領域２３の制御情報部２３２に保持さ
れるマスタ暗証番号（システム管理者のみが知る暗証番
号）を知らなければ読み出すことはできない。なお、専
用ファイル２４において、各データファイル２２の暗証
番号を暗号化しておくことにより（請求項４）、万一、
マスタ暗証番号がシステム管理者以外に漏洩した場合で
も、各データファイル２２の暗証番号がそのまま漏洩す
るのを防止することができる。
は、ディレクトリ領域２３の制御情報部２３２に保持さ
れるマスタ暗証番号（システム管理者のみが知る暗証番
号）を知らなければ読み出すことはできない。なお、専
用ファイル２４において、各データファイル２２の暗証
番号を暗号化しておくことにより（請求項４）、万一、
マスタ暗証番号がシステム管理者以外に漏洩した場合で
も、各データファイル２２の暗証番号がそのまま漏洩す
るのを防止することができる。
【００６６】上述した第３の発明のカード型記憶媒体発
行装置（請求項３，図２の符号４参照）では、前述した
カード型記憶媒体１０（もしくはカード型記憶媒体１）
を発行される。つまり、データファイル創成指示手段４
１により、暗証番号を含むデータファイル創成コマンド
が生成されてカード型記憶媒体１０（データファイル創
成手段３１）へ転送され、そのデータファイル創成コマ
ンドに基づいて、記憶部２のディレクトリ領域２３に、
データファイル２２についての暗証番号を含むデータフ
ァイル２２の制御情報部２３１が設定され、データファ
イル２２が記憶部２のファイル領域２１に創成される。
行装置（請求項３，図２の符号４参照）では、前述した
カード型記憶媒体１０（もしくはカード型記憶媒体１）
を発行される。つまり、データファイル創成指示手段４
１により、暗証番号を含むデータファイル創成コマンド
が生成されてカード型記憶媒体１０（データファイル創
成手段３１）へ転送され、そのデータファイル創成コマ
ンドに基づいて、記憶部２のディレクトリ領域２３に、
データファイル２２についての暗証番号を含むデータフ
ァイル２２の制御情報部２３１が設定され、データファ
イル２２が記憶部２のファイル領域２１に創成される。
【００６７】また、データファイルアクセス指示手段４
２により、アクセス対象のデータファイル２２について
の暗証番号を含むデータファイルアクセスコマンドが生
成されてカード型記憶媒体１０（暗証番号照合手段３２
およびデータファイルアクセス手段３２）へ転送され、
記憶部２のファイル領域２１に創成されたデータファイ
ル２２に対してアクセス処理（書込／読出）が行なわれ
る。
２により、アクセス対象のデータファイル２２について
の暗証番号を含むデータファイルアクセスコマンドが生
成されてカード型記憶媒体１０（暗証番号照合手段３２
およびデータファイルアクセス手段３２）へ転送され、
記憶部２のファイル領域２１に創成されたデータファイ
ル２２に対してアクセス処理（書込／読出）が行なわれ
る。
【００６８】一方、専用ファイル創成指示手段４３によ
り、マスタ暗証番号を含む専用ファイル創成コマンドが
生成されてカード型記憶媒体１０（専用ファイル創成手
段３４）へ転送され、記憶部２のディレクトリ領域２３
に、専用ファイル２４についてのマスタ暗証番号を含む
専用ファイル２４の制御情報部２３２が設定され、専用
ファイル２４が記憶部２のファイル領域２１に創成され
る。
り、マスタ暗証番号を含む専用ファイル創成コマンドが
生成されてカード型記憶媒体１０（専用ファイル創成手
段３４）へ転送され、記憶部２のディレクトリ領域２３
に、専用ファイル２４についてのマスタ暗証番号を含む
専用ファイル２４の制御情報部２３２が設定され、専用
ファイル２４が記憶部２のファイル領域２１に創成され
る。
【００６９】また、専用ファイルアクセス指示手段４４
により、専用ファイル２４についてのマスタ暗証番号を
含む専用ファイルアクセスコマンドが生成されてカード
型記憶媒体１０（マスタ暗証番号照合手段３５および専
用ファイルアクセス手段３６）へ転送され、記憶部２の
ファイル領域２１に創成された専用ファイル２４に対し
てアクセス処理（書込／読出）が行なわれる。
により、専用ファイル２４についてのマスタ暗証番号を
含む専用ファイルアクセスコマンドが生成されてカード
型記憶媒体１０（マスタ暗証番号照合手段３５および専
用ファイルアクセス手段３６）へ転送され、記憶部２の
ファイル領域２１に創成された専用ファイル２４に対し
てアクセス処理（書込／読出）が行なわれる。
【００７０】そして、カード型記憶媒体１０（もしくは
カード型記憶媒体１）の発行に際しては、専用ファイル
創成指示手段４３による専用ファイル創成コマンド転送
後に、専用ファイルアクセス指示手段４４により、各デ
ータファイル２２についての暗証番号とファイル名とを
対にしたデータを含む専用ファイルアクセスコマンドが
生成されてカード型記憶媒体１０（専用ファイルアクセ
ス手段３６）へ転送される（請求項５）。
カード型記憶媒体１）の発行に際しては、専用ファイル
創成指示手段４３による専用ファイル創成コマンド転送
後に、専用ファイルアクセス指示手段４４により、各デ
ータファイル２２についての暗証番号とファイル名とを
対にしたデータを含む専用ファイルアクセスコマンドが
生成されてカード型記憶媒体１０（専用ファイルアクセ
ス手段３６）へ転送される（請求項５）。
【００７１】これにより、カード型記憶媒体１０におけ
る記憶部２のファイル領域２１に、各データファイル２
２についての暗証番号とファイル名とを対応させたデー
タが専用ファイル２４として設定されるので、各カード
型記憶媒体１０における暗証番号の管理は、各カード型
記憶媒体１０自体で行なわれ、ホストコンピュータによ
る暗証番号管理が不要になる。
る記憶部２のファイル領域２１に、各データファイル２
２についての暗証番号とファイル名とを対応させたデー
タが専用ファイル２４として設定されるので、各カード
型記憶媒体１０における暗証番号の管理は、各カード型
記憶媒体１０自体で行なわれ、ホストコンピュータによ
る暗証番号管理が不要になる。
【００７２】このとき、専用ファイル２４内のデータ
は、ディレクトリ領域２３の制御情報部２３２に保持さ
れるマスタ暗証番号（システム管理者のみが知る暗証番
号）を知らなければ読み出すことはできない。なお、専
用ファイルアクセス指示手段４４により、マスタ暗証番
号を含む専用ファイルアクセスコマンドを生成してカー
ド型記憶媒体１０（マスタ暗証番号照合手段３５および
専用ファイルアクセス手段３６）へ転送することにより
（請求項６）、カード型記憶媒体１０の記憶部２のファ
イル領域２１における専用ファイル２４からデータ（各
データファイル２２についての暗証番号とファイル名と
を対応させたデータ）を、カード型記憶媒体発行装置４
に読み出すことができ、事故時にカード型記憶媒体１０
の暗証番号を検証することができる。
は、ディレクトリ領域２３の制御情報部２３２に保持さ
れるマスタ暗証番号（システム管理者のみが知る暗証番
号）を知らなければ読み出すことはできない。なお、専
用ファイルアクセス指示手段４４により、マスタ暗証番
号を含む専用ファイルアクセスコマンドを生成してカー
ド型記憶媒体１０（マスタ暗証番号照合手段３５および
専用ファイルアクセス手段３６）へ転送することにより
（請求項６）、カード型記憶媒体１０の記憶部２のファ
イル領域２１における専用ファイル２４からデータ（各
データファイル２２についての暗証番号とファイル名と
を対応させたデータ）を、カード型記憶媒体発行装置４
に読み出すことができ、事故時にカード型記憶媒体１０
の暗証番号を検証することができる。
【００７３】このとき、専用ファイルアクセス指示手段
４４の専用ファイルアクセスコマンドに応じて、専用フ
ァイル２４から暗証番号とファイル名とを対にしたデー
タが読み出された場合には、データファイルアクセス指
示手段４２により、読み出された暗証番号を含むデータ
ファイルアクセスコマンドが生成されてカード型記憶媒
体１０（暗証番号照合手段３２およびデータファイルア
クセス手段３３）へ転送され（請求項７）、読み出され
た暗証番号に対応するデータファイル２２の正当性が確
認される。
４４の専用ファイルアクセスコマンドに応じて、専用フ
ァイル２４から暗証番号とファイル名とを対にしたデー
タが読み出された場合には、データファイルアクセス指
示手段４２により、読み出された暗証番号を含むデータ
ファイルアクセスコマンドが生成されてカード型記憶媒
体１０（暗証番号照合手段３２およびデータファイルア
クセス手段３３）へ転送され（請求項７）、読み出され
た暗証番号に対応するデータファイル２２の正当性が確
認される。
【００７４】また、専用ファイルアクセス指示手段４４
により専用ファイル２４に書き込む暗証番号を暗号化手
段にて暗号化する一方、専用ファイルアクセス指示手段
４４により専用ファイル２４から読み出された暗号化暗
証番号を復号化手段にて復号化することで（請求項
８）、専用ファイル２４において、各データファイル２
２についての暗証番号を暗号化して保持することがで
き、万一、マスタ暗証番号がシステム管理者以外に漏洩
した場合でも、各データファイル２２の暗証番号がその
まま漏洩するのを防止することができる。
により専用ファイル２４に書き込む暗証番号を暗号化手
段にて暗号化する一方、専用ファイルアクセス指示手段
４４により専用ファイル２４から読み出された暗号化暗
証番号を復号化手段にて復号化することで（請求項
８）、専用ファイル２４において、各データファイル２
２についての暗証番号を暗号化して保持することがで
き、万一、マスタ暗証番号がシステム管理者以外に漏洩
した場合でも、各データファイル２２の暗証番号がその
まま漏洩するのを防止することができる。
【００７５】上述した第４の発明のカード型記憶媒体
（請求項９，１０，図３の符号１１参照）では、記憶部
２のファイル領域２１におけるデータファイル２２に付
加されたリカバリ情報部２５に、当該データファイル
２２の開設時に取得される開始通番と、当該データフ
ァイル２２の更新時に取得される、更新対象となるレコ
ード番号、および、当該レコード番号における更新前デ
ータからなる復元データと、当該データファイル２２
の閉設時に取得される終了通番とがリカバリ情報として
書き込まれている。
（請求項９，１０，図３の符号１１参照）では、記憶部
２のファイル領域２１におけるデータファイル２２に付
加されたリカバリ情報部２５に、当該データファイル
２２の開設時に取得される開始通番と、当該データフ
ァイル２２の更新時に取得される、更新対象となるレコ
ード番号、および、当該レコード番号における更新前デ
ータからなる復元データと、当該データファイル２２
の閉設時に取得される終了通番とがリカバリ情報として
書き込まれている。
【００７６】これにより、リカバリ情報部２５における
開始通番と終了通番とを比較し、これらが不一致であれ
ば、当該データファイル２２が開設されてから閉設され
るまでの間にシステム異常が生じたことを、ＢＣＣを用
いることなく検知できる。このとき、リカバリ情報部２
５における開始通番，復元データおよび終了通番の前後
に、それぞれ、チェック通番をリカバリ情報として付加
することにより（請求項１１）、開始通番，復元データ
および終了通番の前後のチェック通番を比較し、これら
不一致であれば、開始通番，復元データまたは終了通番
をリカバリ情報部２５に書き込んでいる最中にシステム
異常が生じたことを検知でき、リカバリ情報部２５に書
き込まれた各データの有効性を検知することができる。
開始通番と終了通番とを比較し、これらが不一致であれ
ば、当該データファイル２２が開設されてから閉設され
るまでの間にシステム異常が生じたことを、ＢＣＣを用
いることなく検知できる。このとき、リカバリ情報部２
５における開始通番，復元データおよび終了通番の前後
に、それぞれ、チェック通番をリカバリ情報として付加
することにより（請求項１１）、開始通番，復元データ
および終了通番の前後のチェック通番を比較し、これら
不一致であれば、開始通番，復元データまたは終了通番
をリカバリ情報部２５に書き込んでいる最中にシステム
異常が生じたことを検知でき、リカバリ情報部２５に書
き込まれた各データの有効性を検知することができる。
【００７７】また、データファイル２２の開設から閉設
までの間に同一のレコード番号に対して複数回更新した
場合、２回目以降の更新については、リカバリ情報部２
５へ復元データを書き込まないことにより（請求項１
２）、リカバリ情報部２５における復元データとして、
常に、その同一のレコード番号について、データファイ
ル２２を開設する前のデータ（更新前データ）が保持さ
れる。
までの間に同一のレコード番号に対して複数回更新した
場合、２回目以降の更新については、リカバリ情報部２
５へ復元データを書き込まないことにより（請求項１
２）、リカバリ情報部２５における復元データとして、
常に、その同一のレコード番号について、データファイ
ル２２を開設する前のデータ（更新前データ）が保持さ
れる。
【００７８】従って、システム異常発生後に、カード型
記憶媒体１１内の状態を、リカバリ情報部２５のデータ
に基づいて、システム異常発生を起こした更新処理を行
なう前の状態に有効に復元することが可能である。さら
に、記憶部２のディレクトリ領域２３に、リカバリ情報
部２５の有無に関する情報と、リカバリ情報部２５が有
る場合にはそのリカバリ情報部２５の当該データファイ
ル２２における相対位置情報とを設定することにより
（請求項１３）、記憶部２のディレクトリ領域２３を参
照するだけで、リカバリ情報部２５への所定データの書
込を行なうべきか、あるいは、リカバリ情報部２５のデ
ータに基づいたデータ復元を行なうべきかを判定するこ
とができる。
記憶媒体１１内の状態を、リカバリ情報部２５のデータ
に基づいて、システム異常発生を起こした更新処理を行
なう前の状態に有効に復元することが可能である。さら
に、記憶部２のディレクトリ領域２３に、リカバリ情報
部２５の有無に関する情報と、リカバリ情報部２５が有
る場合にはそのリカバリ情報部２５の当該データファイ
ル２２における相対位置情報とを設定することにより
（請求項１３）、記憶部２のディレクトリ領域２３を参
照するだけで、リカバリ情報部２５への所定データの書
込を行なうべきか、あるいは、リカバリ情報部２５のデ
ータに基づいたデータ復元を行なうべきかを判定するこ
とができる。
【００７９】上述した第５の発明のカード型記憶媒体
（請求項５，図４の符号１２参照）では、記憶部２のフ
ァイル領域２１におけるデータファイル２２に付加され
たリカバリ情報部２５には、制御部５によりデータファ
イル２２に対する更新を行なう度に取得されるリカバリ
情報が書き込まれる。つまり、リカバリ情報部２５に
は、開始通番取得手段５４により、データファイル開設
手段５１によるデータファイル２２の開設時に取得され
た開始通番が書き込まれ、復元データ取得手段５５によ
り、データファイル更新手段５２によるデータファイル
２２の更新時に取得された、更新対象となるレコード番
号と当該レコード番号における更新前データとからなる
復元データが書き込まれるとともに、終了通番取得手段
５６により、データファイル閉設手段５３によるデータ
ファイル２２の閉設時に取得された終了通番が書き込ま
れる（請求項１４，１５）。
（請求項５，図４の符号１２参照）では、記憶部２のフ
ァイル領域２１におけるデータファイル２２に付加され
たリカバリ情報部２５には、制御部５によりデータファ
イル２２に対する更新を行なう度に取得されるリカバリ
情報が書き込まれる。つまり、リカバリ情報部２５に
は、開始通番取得手段５４により、データファイル開設
手段５１によるデータファイル２２の開設時に取得され
た開始通番が書き込まれ、復元データ取得手段５５によ
り、データファイル更新手段５２によるデータファイル
２２の更新時に取得された、更新対象となるレコード番
号と当該レコード番号における更新前データとからなる
復元データが書き込まれるとともに、終了通番取得手段
５６により、データファイル閉設手段５３によるデータ
ファイル２２の閉設時に取得された終了通番が書き込ま
れる（請求項１４，１５）。
【００８０】これにより、リカバリ情報部２５における
開始通番と終了通番とを比較し、これらが不一致であれ
ば、当該データファイル２２が開設されてから閉設され
るまでの間にシステム異常が生じたことを、ＢＣＣを用
いることなく検知できる。このとき、開始通番取得手段
５４，復元データ取得手段５５および終了通番取得手段
５６が、それぞれ、開始通番，復元データおよび終了通
番を取得する際に、リカバリ情報部２５における開始通
番，復元データおよび終了通番の前後に、それぞれ、チ
ェック通番をリカバリ情報として付加してから、リカバ
リ情報部２５に書き込むことにより（請求項１６）、開
始通番，復元データおよび終了通番の前後のチェック通
番を比較し、これら不一致であれば、開始通番，復元デ
ータまたは終了通番をリカバリ情報部２５に書き込んで
いる最中にシステム異常が生じたことを検知でき、リカ
バリ情報部２５に書き込まれた各データの有効性を検知
することができる。
開始通番と終了通番とを比較し、これらが不一致であれ
ば、当該データファイル２２が開設されてから閉設され
るまでの間にシステム異常が生じたことを、ＢＣＣを用
いることなく検知できる。このとき、開始通番取得手段
５４，復元データ取得手段５５および終了通番取得手段
５６が、それぞれ、開始通番，復元データおよび終了通
番を取得する際に、リカバリ情報部２５における開始通
番，復元データおよび終了通番の前後に、それぞれ、チ
ェック通番をリカバリ情報として付加してから、リカバ
リ情報部２５に書き込むことにより（請求項１６）、開
始通番，復元データおよび終了通番の前後のチェック通
番を比較し、これら不一致であれば、開始通番，復元デ
ータまたは終了通番をリカバリ情報部２５に書き込んで
いる最中にシステム異常が生じたことを検知でき、リカ
バリ情報部２５に書き込まれた各データの有効性を検知
することができる。
【００８１】また、復元データ取得手段５５により取得
した復元データをリカバリ情報部２５へ書き込む前に、
リカバリ情報部２５に書き込まれた前回の復元データを
復元データ初期化手段により初期化することにより（請
求項１７）、リカバリ情報部２５へ復元データを書き込
む際に、上書きにより以前の復元データが残ってしまう
ことを防止でき、システム異常等を誤検知するのを防止
できる。
した復元データをリカバリ情報部２５へ書き込む前に、
リカバリ情報部２５に書き込まれた前回の復元データを
復元データ初期化手段により初期化することにより（請
求項１７）、リカバリ情報部２５へ復元データを書き込
む際に、上書きにより以前の復元データが残ってしまう
ことを防止でき、システム異常等を誤検知するのを防止
できる。
【００８２】さらに、データファイル２２の開設から閉
設までの間に同一のレコード番号に対してデータファイ
ル更新手段５２による更新が複数回行なわれた場合、２
回目以降の更新については、復元データ取得手段５５は
リカバリ情報部２５に復元データを書き込まないことに
より（請求項１８）、リカバリ情報部２５における復元
データとして、常に、その同一のレコード番号につい
て、データファイル２２を開設する前のデータ（更新前
データ）が保持される。
設までの間に同一のレコード番号に対してデータファイ
ル更新手段５２による更新が複数回行なわれた場合、２
回目以降の更新については、復元データ取得手段５５は
リカバリ情報部２５に復元データを書き込まないことに
より（請求項１８）、リカバリ情報部２５における復元
データとして、常に、その同一のレコード番号につい
て、データファイル２２を開設する前のデータ（更新前
データ）が保持される。
【００８３】従って、システム異常発生後に、カード型
記憶媒体１２内の状態を、リカバリ情報部２５のデータ
に基づいて、システム異常発生を起こした更新処理を行
なう前の状態に有効に復元することが可能である。ま
た、記憶部２のディレクトリ領域２３に、リカバリ情報
部２５の有無に関する情報と、リカバリ情報部２５が有
る場合にはそのリカバリ情報部２５の当該データファイ
ル２２における相対位置情報とを設定することにより
（請求項１９）、制御部５から記憶部２のディレクトリ
領域２３を参照するだけで、リカバリ情報部２５への所
定データの書込を行なうべきか、あるいは、リカバリ情
報部２５のデータに基づいたデータ復元を行なうべきか
を判定することができる。
記憶媒体１２内の状態を、リカバリ情報部２５のデータ
に基づいて、システム異常発生を起こした更新処理を行
なう前の状態に有効に復元することが可能である。ま
た、記憶部２のディレクトリ領域２３に、リカバリ情報
部２５の有無に関する情報と、リカバリ情報部２５が有
る場合にはそのリカバリ情報部２５の当該データファイ
ル２２における相対位置情報とを設定することにより
（請求項１９）、制御部５から記憶部２のディレクトリ
領域２３を参照するだけで、リカバリ情報部２５への所
定データの書込を行なうべきか、あるいは、リカバリ情
報部２５のデータに基づいたデータ復元を行なうべきか
を判定することができる。
【００８４】そして、外部からの開設指令を受けると、
該当するデータファイル２２についての記憶部２のディ
レクトリ領域２３の制御情報を参照し、当該データファ
イル２２がリカバリ情報部２５を有している場合には、
制御部５にそなえた異常検知手段により、リカバリ情報
部２５における開始通番，終了通番とこれらの開始通
番，終了通番の前後に付加されたチェック通番とに基づ
いて前回処理の異常を検知することで（請求項２０）、
カード型記憶媒体１２の内部で、ＢＣＣを用いることな
くシステム異常に伴って生じる矛盾データを検知するこ
とができる。
該当するデータファイル２２についての記憶部２のディ
レクトリ領域２３の制御情報を参照し、当該データファ
イル２２がリカバリ情報部２５を有している場合には、
制御部５にそなえた異常検知手段により、リカバリ情報
部２５における開始通番，終了通番とこれらの開始通
番，終了通番の前後に付加されたチェック通番とに基づ
いて前回処理の異常を検知することで（請求項２０）、
カード型記憶媒体１２の内部で、ＢＣＣを用いることな
くシステム異常に伴って生じる矛盾データを検知するこ
とができる。
【００８５】この場合、開始通番前後のチェック通番が
不一致である場合、異常検知手段により、前回処理のデ
ータファイル開設手段５１によるデータファイル開設時
に異常が生じたものと判断することができ（請求項２
１）、このとき、当該前回処理についての再処理要求
と、開始通番の復元要求とを出力することにより（請求
項２２）、システム異常に伴い実現できなかった処理を
再度行なわせることができる。
不一致である場合、異常検知手段により、前回処理のデ
ータファイル開設手段５１によるデータファイル開設時
に異常が生じたものと判断することができ（請求項２
１）、このとき、当該前回処理についての再処理要求
と、開始通番の復元要求とを出力することにより（請求
項２２）、システム異常に伴い実現できなかった処理を
再度行なわせることができる。
【００８６】そして、開始通番復元手段により、リカバ
リ情報部２５に書き込まれている開始通番を前々回処理
時のものに復元することで（請求項２３）、カード型記
憶媒体１２の内部で、リカバリ情報部２５を前々回処理
時の状態に自動的に復元でき、前回処理を、正しいリカ
バリ情報部２５のもとで再実行することができる。ま
た、開始通番前後のチェック通番は一致しているが終了
通番前後のチェック通番が不一致である場合、異常検知
手段により、前回処理のデータファイル閉設手段５３に
よるデータファイル閉設時に異常が生じたものと判断す
ることができ（請求項２４）、このとき、終了通番の復
元要求を出力し（請求項２５）、終了通番復元手段によ
りリカバリ情報部２５に書き込まれている終了通番を前
回処理時のものに復元することで（請求項２６）、カー
ド型記憶媒体１２の内部で、リカバリ情報部２５を前回
処理時の状態に自動的に復元することができる。
リ情報部２５に書き込まれている開始通番を前々回処理
時のものに復元することで（請求項２３）、カード型記
憶媒体１２の内部で、リカバリ情報部２５を前々回処理
時の状態に自動的に復元でき、前回処理を、正しいリカ
バリ情報部２５のもとで再実行することができる。ま
た、開始通番前後のチェック通番は一致しているが終了
通番前後のチェック通番が不一致である場合、異常検知
手段により、前回処理のデータファイル閉設手段５３に
よるデータファイル閉設時に異常が生じたものと判断す
ることができ（請求項２４）、このとき、終了通番の復
元要求を出力し（請求項２５）、終了通番復元手段によ
りリカバリ情報部２５に書き込まれている終了通番を前
回処理時のものに復元することで（請求項２６）、カー
ド型記憶媒体１２の内部で、リカバリ情報部２５を前回
処理時の状態に自動的に復元することができる。
【００８７】さらに、開始通番前後のチェック通番およ
び終了通番前後のチェック通番は一致しているが開始通
番と終了通番とが不一致である場合、異常検知手段によ
り、前回処理のデータファイル更新手段５２によるデー
タファイル更新中に異常が生じたものと判断することが
でき（請求項２７）、このとき、当該前回処理について
の再処理要求と、当該データファイル２２におけるデー
タの復元要求とを出力することにより（請求項２８）、
システム異常に伴い実現できなかった処理を再度行なわ
せることができる。
び終了通番前後のチェック通番は一致しているが開始通
番と終了通番とが不一致である場合、異常検知手段によ
り、前回処理のデータファイル更新手段５２によるデー
タファイル更新中に異常が生じたものと判断することが
でき（請求項２７）、このとき、当該前回処理について
の再処理要求と、当該データファイル２２におけるデー
タの復元要求とを出力することにより（請求項２８）、
システム異常に伴い実現できなかった処理を再度行なわ
せることができる。
【００８８】そして、データ復元手段により、当該デー
タファイル２２におけるデータを、リカバリ情報部２５
に書き込まれている復元データに基づいて復元すること
で（請求項２９）、カード型記憶媒体１２の内部で、デ
ータファイル２２を前々回処理時の状態（システム異常
前の状態）に自動的に復元でき、前回処理を、前々回処
理時の状態のデータファイル２２に対して、再実行する
ことができる。
タファイル２２におけるデータを、リカバリ情報部２５
に書き込まれている復元データに基づいて復元すること
で（請求項２９）、カード型記憶媒体１２の内部で、デ
ータファイル２２を前々回処理時の状態（システム異常
前の状態）に自動的に復元でき、前回処理を、前々回処
理時の状態のデータファイル２２に対して、再実行する
ことができる。
【００８９】データ復元手段によりデータの修復を行な
う際、復元データ有効性検知手段により復元データ前後
のチェック通番が一致していると判断された有効な復元
データについてのみ、復元データ書込手段により、デー
タファイル２２に対する書込を行なうことにより（請求
項３０）、書込の最中にシステム異常を生じた復元デー
タ（前後のチェック通番が不一致のデータ）を用いるこ
となく、データ復元を行なうことができる。
う際、復元データ有効性検知手段により復元データ前後
のチェック通番が一致していると判断された有効な復元
データについてのみ、復元データ書込手段により、デー
タファイル２２に対する書込を行なうことにより（請求
項３０）、書込の最中にシステム異常を生じた復元デー
タ（前後のチェック通番が不一致のデータ）を用いるこ
となく、データ復元を行なうことができる。
【００９０】
【実施例】以下、図面を参照して本発明の実施例を説明
する。 （ａ）第１実施例の説明 図５は本発明の第１実施例としてのカード型記憶媒体お
よびその発行装置を示すブロック図、図６は第１実施例
のカード型記憶媒体の記憶部におけるファイル構造を示
すブロック図、図７は第１実施例のカード型記憶媒体発
行装置の一般的なハードウエア構成を示す図である。
する。 （ａ）第１実施例の説明 図５は本発明の第１実施例としてのカード型記憶媒体お
よびその発行装置を示すブロック図、図６は第１実施例
のカード型記憶媒体の記憶部におけるファイル構造を示
すブロック図、図７は第１実施例のカード型記憶媒体発
行装置の一般的なハードウエア構成を示す図である。
【００９１】なお、図７に示すように、本実施例では、
カード型記憶媒体が、例えば、ＩＣ(Integrated Circui
t)部６０をカード内に有するＩＣカード６である場合と
し、このＩＣカード６を、図７に示すようなハードウエ
ア構成のカード発行機（カード型記憶媒体発行装置）７
により発行する場合について説明する。図７に示すよう
に、カード発行機７は、ＩＣカードリーダ／ライタ装置
７１，パーソナルコンピュータ７２およびプリンタ装置
７３から構成されている。
カード型記憶媒体が、例えば、ＩＣ(Integrated Circui
t)部６０をカード内に有するＩＣカード６である場合と
し、このＩＣカード６を、図７に示すようなハードウエ
ア構成のカード発行機（カード型記憶媒体発行装置）７
により発行する場合について説明する。図７に示すよう
に、カード発行機７は、ＩＣカードリーダ／ライタ装置
７１，パーソナルコンピュータ７２およびプリンタ装置
７３から構成されている。
【００９２】ここで、ＩＣカードリーダ／ライタ装置７
１は、専用線（例えばＲＳ２３２Ｃケーブル）７４を介
してパーソナルコンピュータ７２に接続され、ＩＣカー
ド６を挿入されてこのＩＣカード６に対して読出／書込
を行なうものである。また、パーソナルコンピュータ７
２は、ＩＣカードリーダ／ライタ装置７１にてＩＣカー
ド６へのデータ書込を行なうことにより、所定のデータ
内容をもつＩＣカード６を発行するもので、発行機本体
として機能するものである。
１は、専用線（例えばＲＳ２３２Ｃケーブル）７４を介
してパーソナルコンピュータ７２に接続され、ＩＣカー
ド６を挿入されてこのＩＣカード６に対して読出／書込
を行なうものである。また、パーソナルコンピュータ７
２は、ＩＣカードリーダ／ライタ装置７１にてＩＣカー
ド６へのデータ書込を行なうことにより、所定のデータ
内容をもつＩＣカード６を発行するもので、発行機本体
として機能するものである。
【００９３】さらに、プリンタ装置７３は、後述するよ
うに暗証番号（ＰＩＮ）の検証時に検証結果となる暗証
番号等を、パーソナルコンピュータ７２からの指示に応
じて所定の用紙７５上に印字出力するものである。さ
て、まず、図５，図６により、本発明の第１実施例とし
てのカード型記憶媒体であるＩＣカード６の構成につい
て説明する。
うに暗証番号（ＰＩＮ）の検証時に検証結果となる暗証
番号等を、パーソナルコンピュータ７２からの指示に応
じて所定の用紙７５上に印字出力するものである。さ
て、まず、図５，図６により、本発明の第１実施例とし
てのカード型記憶媒体であるＩＣカード６の構成につい
て説明する。
【００９４】図５に示すように、第１実施例のＩＣカー
ド６は、データ通信機構６１，記憶部６２および制御部
６３から構成されている。ここで、データ通信機構６１
は、ＩＣカード６をカード発行機７のＩＣカードリーダ
／ライタ装置７１（または、その他の端末装置，ホスト
コンピュータ等）に挿入した際に、カード発行機７との
間で情報連絡を行なうためのもので、ＩＣカードリーダ
／ライタ装置７１側の端子（データ通信機構７１０）と
接触して信号を送受する端子（接点部）を含んで構成さ
れるものである。
ド６は、データ通信機構６１，記憶部６２および制御部
６３から構成されている。ここで、データ通信機構６１
は、ＩＣカード６をカード発行機７のＩＣカードリーダ
／ライタ装置７１（または、その他の端末装置，ホスト
コンピュータ等）に挿入した際に、カード発行機７との
間で情報連絡を行なうためのもので、ＩＣカードリーダ
／ライタ装置７１側の端子（データ通信機構７１０）と
接触して信号を送受する端子（接点部）を含んで構成さ
れるものである。
【００９５】また、記憶部６２は、各種アプリケーショ
ンプログラム（端末装置やホストコンピュータ等に組み
込まれるプログラム）毎に処理されるデータをファイル
単位で保持するファイル領域６２１と、このファイル領
域６２１に保持される各ファイルについての制御情報を
保持するディレクトリ領域６２３とを有する、木構造を
採用したものである。
ンプログラム（端末装置やホストコンピュータ等に組み
込まれるプログラム）毎に処理されるデータをファイル
単位で保持するファイル領域６２１と、このファイル領
域６２１に保持される各ファイルについての制御情報を
保持するディレクトリ領域６２３とを有する、木構造を
採用したものである。
【００９６】例えば、図６に示すように、記憶部６２の
ファイル領域６２１には、各種アプリケーションプログ
ラム毎にデータファイル（アプリケーション使用域）６
２２−１，６２２−２，…が保持されている。本実施例
では、データファイル６２２−１は、キャッシュレスサ
ービスのアプリケーションプログラムに対応するもの
で、例えば残高，使用履歴等に関するデータを保持する
一方、データファイル６２２−２は、病院等での検診サ
ービスのアプリケーションプログラムに対応するもの
で、例えば検診履歴，血液型等のデータを保持してい
る。
ファイル領域６２１には、各種アプリケーションプログ
ラム毎にデータファイル（アプリケーション使用域）６
２２−１，６２２−２，…が保持されている。本実施例
では、データファイル６２２−１は、キャッシュレスサ
ービスのアプリケーションプログラムに対応するもの
で、例えば残高，使用履歴等に関するデータを保持する
一方、データファイル６２２−２は、病院等での検診サ
ービスのアプリケーションプログラムに対応するもの
で、例えば検診履歴，血液型等のデータを保持してい
る。
【００９７】また、ディレクトリ領域６２３には、各デ
ータファイル６２２−１，６２２−２，…についての制
御情報部６２３−１，６２３−２，…が保持されてい
る。各制御情報部６２３−１，６２３−２，…には、そ
れぞれ、各データファイル６２２−１，６２２−２，…
のファイル名（APL-1,APL-2,…）や、各データファイル
６２２−１，６２２−２，…のファイル領域６２１内に
おける位置（ポイント，アドレス）が書き込まれるほ
か、各データファイル６２２−１，６２２−２，…の暗
証番号（ＰＩＮ；ABCD,EFGH,…）が書き込まれている。
ータファイル６２２−１，６２２−２，…についての制
御情報部６２３−１，６２３−２，…が保持されてい
る。各制御情報部６２３−１，６２３−２，…には、そ
れぞれ、各データファイル６２２−１，６２２−２，…
のファイル名（APL-1,APL-2,…）や、各データファイル
６２２−１，６２２−２，…のファイル領域６２１内に
おける位置（ポイント，アドレス）が書き込まれるほ
か、各データファイル６２２−１，６２２−２，…の暗
証番号（ＰＩＮ；ABCD,EFGH,…）が書き込まれている。
【００９８】そして、本実施例のＩＣカード６０では、
図６に示すように、記憶部６２のファイル領域６２１に
は、自ＩＣカード６内のＰＩＮを管理するための専用フ
ァイル（アプリケーションプログラム用のデータファイ
ル６２２−１，６２２−２，…とは別個のもの）６２４
が設定されている。この専用ファイル６２４には、各デ
ータファイル６２２−１，６２２−２，…の暗証番号
（ABCD,EFGH,…）を暗号化したもの（暗号化PIN:****,#
###,…）とファイル名（APL-1,APL-2,…）とを対応させ
たデータが保持されている。また、記憶部６２のディレ
クトリ領域６２３に、専用ファイル２４についての制御
情報部６２３−０が設定されており、この制御情報部６
２３−０には、専用ファイル６２４のファイル領域６２
１内における位置（ポイント，アドレス）と、専用ファ
イル６２４のファイル名（Master）と、専用ファイル６
２４のマスタ暗証番号（システム管理者のみが知る暗証
番号で、以降、マスタＰＩＮという場合もある）とが保
持されている。
図６に示すように、記憶部６２のファイル領域６２１に
は、自ＩＣカード６内のＰＩＮを管理するための専用フ
ァイル（アプリケーションプログラム用のデータファイ
ル６２２−１，６２２−２，…とは別個のもの）６２４
が設定されている。この専用ファイル６２４には、各デ
ータファイル６２２−１，６２２−２，…の暗証番号
（ABCD,EFGH,…）を暗号化したもの（暗号化PIN:****,#
###,…）とファイル名（APL-1,APL-2,…）とを対応させ
たデータが保持されている。また、記憶部６２のディレ
クトリ領域６２３に、専用ファイル２４についての制御
情報部６２３−０が設定されており、この制御情報部６
２３−０には、専用ファイル６２４のファイル領域６２
１内における位置（ポイント，アドレス）と、専用ファ
イル６２４のファイル名（Master）と、専用ファイル６
２４のマスタ暗証番号（システム管理者のみが知る暗証
番号で、以降、マスタＰＩＮという場合もある）とが保
持されている。
【００９９】一方、図５に示すように、ＩＣカード６の
制御部（ＭＰＵ;Micro Processor Unit)６３は、記憶部
６２のディレクトリ領域６２３における制御情報に基づ
いて記憶部６２のファイル領域６２１におけるデータを
管理するものであり、本実施例の制御部６３は、データ
ファイル創成部６３１，暗証番号照合部６３２，データ
ファイルアクセス部６３３，専用ファイル創成部６３
４，マスタ暗証番号照合部６３５および専用ファイルア
クセス部６３６をそなえて構成されている。
制御部（ＭＰＵ;Micro Processor Unit)６３は、記憶部
６２のディレクトリ領域６２３における制御情報に基づ
いて記憶部６２のファイル領域６２１におけるデータを
管理するものであり、本実施例の制御部６３は、データ
ファイル創成部６３１，暗証番号照合部６３２，データ
ファイルアクセス部６３３，専用ファイル創成部６３
４，マスタ暗証番号照合部６３５および専用ファイルア
クセス部６３６をそなえて構成されている。
【０１００】ここで、データファイル創成部６３１は、
カード発行機７からのデータファイル創成コマンドに基
づいて、データファイル６２２−１，…のＰＩＮ，ポイ
ント，ファイル名を含む制御情報部６２３−１，…を、
記憶部６２のディレクトリ領域６２３に設定して、デー
タファイル６２２−１，…を記憶部６２のファイル領域
６２１に創成するものである。
カード発行機７からのデータファイル創成コマンドに基
づいて、データファイル６２２−１，…のＰＩＮ，ポイ
ント，ファイル名を含む制御情報部６２３−１，…を、
記憶部６２のディレクトリ領域６２３に設定して、デー
タファイル６２２−１，…を記憶部６２のファイル領域
６２１に創成するものである。
【０１０１】暗証番号照合部６３２は、データファイル
創成部６３１により創成されたデータファイル６２２−
１，…に対して、外部（カード発行機７，端末装置，ホ
ストコンピュータ等）からデータファイルアクセスコマ
ンドを受けると、このデータファイルアクセスコマンド
によるアクセス対象のデータファイル６２２−１，…の
ＰＩＮ（ディレクトリ領域６２３の制御情報部６２３−
１，…に保持されたＰＩＮ）と、上記データファイルア
クセスコマンドに含まれる外部からのＰＩＮとが一致す
るか否かを照合するものである。
創成部６３１により創成されたデータファイル６２２−
１，…に対して、外部（カード発行機７，端末装置，ホ
ストコンピュータ等）からデータファイルアクセスコマ
ンドを受けると、このデータファイルアクセスコマンド
によるアクセス対象のデータファイル６２２−１，…の
ＰＩＮ（ディレクトリ領域６２３の制御情報部６２３−
１，…に保持されたＰＩＮ）と、上記データファイルア
クセスコマンドに含まれる外部からのＰＩＮとが一致す
るか否かを照合するものである。
【０１０２】また、本実施例の暗証番号照合部６３２
は、上述のような照合機能のほか、暗証番号の照合結果
が所定回数連続して不一致であった場合にアクセス対象
のデータファイル６２２−１，…をロックするファイル
ロック機能や、外部からの指示に応じて、そのファイル
ロック状態を解除する機能も有している。データファイ
ルアクセス部６３３は、暗証番号照合部６３２による照
合結果が一致する場合、当該アクセス対象のデータファ
イル６２２−１，…に対するアクセス処理（書込／読
出）を行なうものである。
は、上述のような照合機能のほか、暗証番号の照合結果
が所定回数連続して不一致であった場合にアクセス対象
のデータファイル６２２−１，…をロックするファイル
ロック機能や、外部からの指示に応じて、そのファイル
ロック状態を解除する機能も有している。データファイ
ルアクセス部６３３は、暗証番号照合部６３２による照
合結果が一致する場合、当該アクセス対象のデータファ
イル６２２−１，…に対するアクセス処理（書込／読
出）を行なうものである。
【０１０３】専用ファイル創成部６３４は、カード発行
機７からの専用ファイル創成コマンドに基づいて、専用
ファイル６２４のマスタＰＩＮ（システム管理者のみが
知る暗証番号），ポイント，ファイル名を含む制御情報
部６２３−０を、記憶部６２のディレクトリ領域６２３
に設定して、専用ファイル６２４を記憶部６２のファイ
ル領域６２１に創成するものである。
機７からの専用ファイル創成コマンドに基づいて、専用
ファイル６２４のマスタＰＩＮ（システム管理者のみが
知る暗証番号），ポイント，ファイル名を含む制御情報
部６２３−０を、記憶部６２のディレクトリ領域６２３
に設定して、専用ファイル６２４を記憶部６２のファイ
ル領域６２１に創成するものである。
【０１０４】マスタ暗証番号照合部６３５は、専用ファ
イル創成部６３４により創成された専用ファイル６２４
に対してカード発行機７から専用ファイルアクセスコマ
ンドを受けると、ディレクトリ領域６２３の制御情報部
６２３−０におけるマスタＰＩＮと、上記専用ファイル
アクセスコマンドに含まれるカード発行機７からのマス
タＰＩＮとが一致するか否かを照合するものである。
イル創成部６３４により創成された専用ファイル６２４
に対してカード発行機７から専用ファイルアクセスコマ
ンドを受けると、ディレクトリ領域６２３の制御情報部
６２３−０におけるマスタＰＩＮと、上記専用ファイル
アクセスコマンドに含まれるカード発行機７からのマス
タＰＩＮとが一致するか否かを照合するものである。
【０１０５】専用ファイルアクセス部６３６は、マスタ
暗証番号照合部６３５による照合の結果が一致する場
合、専用ファイル６２４に対するアクセス処理（書込／
読出）を行なうものである。そして、ＩＣカード６の発
行に際しては、専用ファイル創成部６３４による専用フ
ァイル６２４の創成後に、カード発行機７から入力され
る専用ファイルアクセスコマンドに基づいて、専用ファ
イルアクセス部６３６により、各データファイル６２２
−１，…のＰＩＮ（本実施例では暗号化されたＰＩＮ）
が、図６に示すように、各データファイル６２２−１，
…のファイル名に対応して専用ファイル６２４に書き込
まれるようになっている。
暗証番号照合部６３５による照合の結果が一致する場
合、専用ファイル６２４に対するアクセス処理（書込／
読出）を行なうものである。そして、ＩＣカード６の発
行に際しては、専用ファイル創成部６３４による専用フ
ァイル６２４の創成後に、カード発行機７から入力され
る専用ファイルアクセスコマンドに基づいて、専用ファ
イルアクセス部６３６により、各データファイル６２２
−１，…のＰＩＮ（本実施例では暗号化されたＰＩＮ）
が、図６に示すように、各データファイル６２２−１，
…のファイル名に対応して専用ファイル６２４に書き込
まれるようになっている。
【０１０６】なお、ＩＣカード６としては、ＩＣカード
６自体が電源をもつものや、カード発行機７，端末装
置，ホストコンピュータ等へＩＣカード６を装着した時
に、カード発行機７，端末装置，ホストコンピュータ側
から電源供給を受けるものなどがあり、後者の場合、記
憶部６２として、ＥＥＰＲＯＭ等の不揮発性メモリが用
いられる。
６自体が電源をもつものや、カード発行機７，端末装
置，ホストコンピュータ等へＩＣカード６を装着した時
に、カード発行機７，端末装置，ホストコンピュータ側
から電源供給を受けるものなどがあり、後者の場合、記
憶部６２として、ＥＥＰＲＯＭ等の不揮発性メモリが用
いられる。
【０１０７】次に、図５により、本発明の第１実施例と
してのカード型記憶媒体発行装置としてのカード発行機
７の構成について詳細に説明する。図７にて説明した通
り、第１実施例のカード発行機７は、ＩＣカードリーダ
／ライタ装置７１，パーソナルコンピュータ７２および
プリンタ装置７３から構成されている。
してのカード型記憶媒体発行装置としてのカード発行機
７の構成について詳細に説明する。図７にて説明した通
り、第１実施例のカード発行機７は、ＩＣカードリーダ
／ライタ装置７１，パーソナルコンピュータ７２および
プリンタ装置７３から構成されている。
【０１０８】前述した通り、ＩＣカードリーダ／ライタ
装置７１は、ＩＣカード６を挿入されてこのＩＣカード
６に対して読出／書込を行なうべく、ＩＣカード６との
間で情報連絡を行なうデータ通信機構７１０を有して構
成されるもので、このデータ通信機構７１０には、ＩＣ
カード６側の端子（データ通信機構６１）と接触して信
号を送受する端子（接点部）が含まれている。
装置７１は、ＩＣカード６を挿入されてこのＩＣカード
６に対して読出／書込を行なうべく、ＩＣカード６との
間で情報連絡を行なうデータ通信機構７１０を有して構
成されるもので、このデータ通信機構７１０には、ＩＣ
カード６側の端子（データ通信機構６１）と接触して信
号を送受する端子（接点部）が含まれている。
【０１０９】また、前述した通り、パーソナルコンピュ
ータ７２は、カード発行機本体として機能し前述したＩ
Ｃカード６を発行するもので、データファイル創成指示
部７２１，データファイルアクセス指示部７２２，専用
ファイル創成指示部７２３，専用ファイルアクセス指示
部７２４，暗号化部７２５および暗号化部７２６をそな
えて構成されている。
ータ７２は、カード発行機本体として機能し前述したＩ
Ｃカード６を発行するもので、データファイル創成指示
部７２１，データファイルアクセス指示部７２２，専用
ファイル創成指示部７２３，専用ファイルアクセス指示
部７２４，暗号化部７２５および暗号化部７２６をそな
えて構成されている。
【０１１０】ここで、データファイル創成指示部７２１
は、記憶部６２のディレクトリ領域６２３に、データフ
ァイル６２２−１，…のＰＩＮ，ポイント，ファイル名
を含む制御情報部６２３−１，…を設定してデータファ
イル６２２−１，…を記憶部６２のファイル領域６２１
に創成すべく、フロッピディスク７６に格納されたデー
タファイル創成データ（ＰＩＮを含む）に基づいて、Ｐ
ＩＮ等の制御情報を含むデータファイル創成コマンドを
生成し、そのコマンドを、データ通信機構７１０，６１
を介してＩＣカード６のデータファイル創成部６３１へ
転送するものである。
は、記憶部６２のディレクトリ領域６２３に、データフ
ァイル６２２−１，…のＰＩＮ，ポイント，ファイル名
を含む制御情報部６２３−１，…を設定してデータファ
イル６２２−１，…を記憶部６２のファイル領域６２１
に創成すべく、フロッピディスク７６に格納されたデー
タファイル創成データ（ＰＩＮを含む）に基づいて、Ｐ
ＩＮ等の制御情報を含むデータファイル創成コマンドを
生成し、そのコマンドを、データ通信機構７１０，６１
を介してＩＣカード６のデータファイル創成部６３１へ
転送するものである。
【０１１１】データファイルアクセス指示部７２２は、
記憶部６２のファイル領域６２１に創成されたデータフ
ァイル６２２−１，…に対してアクセス処理を行なうべ
く、アクセス対象のデータファイル６２２−１，…につ
いてのＰＩＮを含むデータファイルアクセスコマンドを
生成してＩＣカード６（暗証番号照合部６３２およびデ
ータファイルアクセス部６３２）へ転送するものであ
る。また、データファイルアクセス指示部７２２は、後
述するごとく、ＩＣカード６のＰＩＮ検証時にＰＩＮに
対応するデータファイルの正当性を確認するための指示
を転送する機能も有している。
記憶部６２のファイル領域６２１に創成されたデータフ
ァイル６２２−１，…に対してアクセス処理を行なうべ
く、アクセス対象のデータファイル６２２−１，…につ
いてのＰＩＮを含むデータファイルアクセスコマンドを
生成してＩＣカード６（暗証番号照合部６３２およびデ
ータファイルアクセス部６３２）へ転送するものであ
る。また、データファイルアクセス指示部７２２は、後
述するごとく、ＩＣカード６のＰＩＮ検証時にＰＩＮに
対応するデータファイルの正当性を確認するための指示
を転送する機能も有している。
【０１１２】また、専用ファイル創成指示部７２３は、
記憶部６２のディレクトリ領域６２３に、専用ファイル
６２４のマスタＰＩＮ，ポイント，ファイル名を含む制
御情報部６２３−０を設定して、専用ファイル６２４を
記憶部６２のファイル領域６２１に創成すべく、フロッ
ピディスク７７に格納された専用ファイル創成データ
（マスタＰＩＮを含む）に基づいて、マスタＰＩＮ等を
含む専用ファイル創成コマンドを生成し、そのコマンド
を、データ通信機構７１０，６１を介してＩＣカード６
の専用ファイル創成部６３４へ転送するものである。
記憶部６２のディレクトリ領域６２３に、専用ファイル
６２４のマスタＰＩＮ，ポイント，ファイル名を含む制
御情報部６２３−０を設定して、専用ファイル６２４を
記憶部６２のファイル領域６２１に創成すべく、フロッ
ピディスク７７に格納された専用ファイル創成データ
（マスタＰＩＮを含む）に基づいて、マスタＰＩＮ等を
含む専用ファイル創成コマンドを生成し、そのコマンド
を、データ通信機構７１０，６１を介してＩＣカード６
の専用ファイル創成部６３４へ転送するものである。
【０１１３】専用ファイルアクセス指示部７２４は、記
憶部６２のファイル領域６２１に創成された専用ファイ
ル６２４に対してアクセス処理を行なうべく、専用ファ
イル６２４のマスタＰＩＮを含む専用ファイルアクセス
コマンドを生成し、そのコマンドを、データ通信機構７
１０，６１を介してＩＣカード６のマスタ暗証番号照合
部６３５および専用ファイルアクセス部６３６へ転送す
るものである。また、専用ファイルアクセス指示部７２
４は、後述するごとく、ＩＣカード６のＰＩＮを検証す
るための指示を転送する機能も有している。
憶部６２のファイル領域６２１に創成された専用ファイ
ル６２４に対してアクセス処理を行なうべく、専用ファ
イル６２４のマスタＰＩＮを含む専用ファイルアクセス
コマンドを生成し、そのコマンドを、データ通信機構７
１０，６１を介してＩＣカード６のマスタ暗証番号照合
部６３５および専用ファイルアクセス部６３６へ転送す
るものである。また、専用ファイルアクセス指示部７２
４は、後述するごとく、ＩＣカード６のＰＩＮを検証す
るための指示を転送する機能も有している。
【０１１４】さらに、本実施例の専用ファイルアクセス
指示部７２４は、ＩＣカード６の発行時に、専用ファイ
ル創成指示部７２３からＩＣカード６へ専用ファイル創
成コマンドを転送した後、フロッピディスク７６に格納
されたデータファイル創成データに基づいて、各データ
ファイル６２２−１，…の暗号化ＰＩＮとファイル名と
を対にしたデータを含む専用ファイルアクセスコマンド
を生成し、そのコマンドを、データ通信機構７１０，６
１を介してＩＣカード６の専用ファイルアクセス部６３
６へ転送する機能も有している。
指示部７２４は、ＩＣカード６の発行時に、専用ファイ
ル創成指示部７２３からＩＣカード６へ専用ファイル創
成コマンドを転送した後、フロッピディスク７６に格納
されたデータファイル創成データに基づいて、各データ
ファイル６２２−１，…の暗号化ＰＩＮとファイル名と
を対にしたデータを含む専用ファイルアクセスコマンド
を生成し、そのコマンドを、データ通信機構７１０，６
１を介してＩＣカード６の専用ファイルアクセス部６３
６へ転送する機能も有している。
【０１１５】このとき、本実施例のカード発行機７にお
けるパーソナルコンピュータ７２には、専用ファイル６
２４に各データファイル６２２−１，…の暗号化ＰＩＮ
（ＰＩＮを暗号化したもの）を書き込むために、フロッ
ピディスク７６により与えられる各データファイル６２
２−１，…のＰＩＮを暗号化する暗号化部７２５がそな
えられるとともに、後述するＰＩＮ検証時に、専用ファ
イル６２４から読み出された暗号化ＰＩＮを復号化する
復号化部７２６がそなえられている。
けるパーソナルコンピュータ７２には、専用ファイル６
２４に各データファイル６２２−１，…の暗号化ＰＩＮ
（ＰＩＮを暗号化したもの）を書き込むために、フロッ
ピディスク７６により与えられる各データファイル６２
２−１，…のＰＩＮを暗号化する暗号化部７２５がそな
えられるとともに、後述するＰＩＮ検証時に、専用ファ
イル６２４から読み出された暗号化ＰＩＮを復号化する
復号化部７２６がそなえられている。
【０１１６】また、本実施例の専用ファイルアクセス指
示部７２４は、ＩＣカード６のＰＩＮ検証時に、ＰＩＮ
検証対象となるＩＣカード６の専用ファイル６２４から
データを読み出すべく、マスタＰＩＮを含む専用ファイ
ルアクセスコマンドを生成し、そのコマンドを、データ
通信機構７１０，６１を介してＩＣカード６のマスタ暗
証番号照合部６３５および専用ファイルアクセス部６３
６へ転送する機能を有している。
示部７２４は、ＩＣカード６のＰＩＮ検証時に、ＰＩＮ
検証対象となるＩＣカード６の専用ファイル６２４から
データを読み出すべく、マスタＰＩＮを含む専用ファイ
ルアクセスコマンドを生成し、そのコマンドを、データ
通信機構７１０，６１を介してＩＣカード６のマスタ暗
証番号照合部６３５および専用ファイルアクセス部６３
６へ転送する機能を有している。
【０１１７】そして、本実施例のデータファイルアクセ
ス指示部７２２は、ＩＣカード６のＰＩＮ検証時に、専
用ファイルアクセス指示部７２４の専用ファイルアクセ
スコマンドに応じてＩＣカード６の専用ファイル６２４
からデータ（データファイル６２２−１，…の暗号化Ｐ
ＩＮとファイル名とを対にしたデータ）が読み出される
と、読み出されたＰＩＮ（復号化部７２６により復号化
されたＰＩＮ）を含むデータファイルアクセスコマンド
を生成し、そのコマンドを、データ通信機構７１０，６
１を介してＩＣカード６の暗証番号照合部６３２および
データファイルアクセス部６３３へ転送することによ
り、読み出されたＰＩＮに対応するデータファイル６２
２−１，…の正当性確認をＩＣカード６に対して指示す
る機能を有している。
ス指示部７２２は、ＩＣカード６のＰＩＮ検証時に、専
用ファイルアクセス指示部７２４の専用ファイルアクセ
スコマンドに応じてＩＣカード６の専用ファイル６２４
からデータ（データファイル６２２−１，…の暗号化Ｐ
ＩＮとファイル名とを対にしたデータ）が読み出される
と、読み出されたＰＩＮ（復号化部７２６により復号化
されたＰＩＮ）を含むデータファイルアクセスコマンド
を生成し、そのコマンドを、データ通信機構７１０，６
１を介してＩＣカード６の暗証番号照合部６３２および
データファイルアクセス部６３３へ転送することによ
り、読み出されたＰＩＮに対応するデータファイル６２
２−１，…の正当性確認をＩＣカード６に対して指示す
る機能を有している。
【０１１８】なお、プリンタ装置７３は、暗証番号印刷
機構７８を有し、ＰＩＮ検証時に、専用ファイルアクセ
ス指示部７２４により読み出されたＰＩＮについて、デ
ータファイルアクセス指示部７２２によりその正当性が
確認されると、検証結果であるＰＩＮを、パーソナルコ
ンピュータ７２からの指示に応じて暗証番号印刷機構７
８により所定の用紙７５上に印字出力するものである。
機構７８を有し、ＰＩＮ検証時に、専用ファイルアクセ
ス指示部７２４により読み出されたＰＩＮについて、デ
ータファイルアクセス指示部７２２によりその正当性が
確認されると、検証結果であるＰＩＮを、パーソナルコ
ンピュータ７２からの指示に応じて暗証番号印刷機構７
８により所定の用紙７５上に印字出力するものである。
【０１１９】上述の構成により、本実施例では、ＩＣカ
ード６を発行する際には、このＩＣカード６を、カード
発行機７のＩＣカードリーダ／ライタ装置７１に挿入し
た状態で、以下のような処理が実行される。まず、カー
ド発行機７の専用ファイル創成指示部７２３により、フ
ロッピディスク７７に格納された専用ファイル創成デー
タ（マスタＰＩＮを含む）を、ＩＣカード６側に組み込
まれたプログラムのためのフォーマットに変換して、マ
スタＰＩＮを含む専用ファイル創成コマンドを生成し、
そのコマンドを、データ通信機構７１０，６１を介して
ＩＣカード６の専用ファイル創成部６３４へ転送する。
ード６を発行する際には、このＩＣカード６を、カード
発行機７のＩＣカードリーダ／ライタ装置７１に挿入し
た状態で、以下のような処理が実行される。まず、カー
ド発行機７の専用ファイル創成指示部７２３により、フ
ロッピディスク７７に格納された専用ファイル創成デー
タ（マスタＰＩＮを含む）を、ＩＣカード６側に組み込
まれたプログラムのためのフォーマットに変換して、マ
スタＰＩＮを含む専用ファイル創成コマンドを生成し、
そのコマンドを、データ通信機構７１０，６１を介して
ＩＣカード６の専用ファイル創成部６３４へ転送する。
【０１２０】ＩＣカード６側では、専用ファイル創成部
６３４により、専用ファイル創成コマンドを受信する
と、その専用ファイル創成コマンドに基づいて、専用フ
ァイル６２４のマスタＰＩＮ，ポイント，ファイル名を
含む制御情報部６２３−０が、記憶部６２のディレクト
リ領域６２３に設定され、専用ファイル６２４が記憶部
６２のファイル領域６２１に創成される。
６３４により、専用ファイル創成コマンドを受信する
と、その専用ファイル創成コマンドに基づいて、専用フ
ァイル６２４のマスタＰＩＮ，ポイント，ファイル名を
含む制御情報部６２３−０が、記憶部６２のディレクト
リ領域６２３に設定され、専用ファイル６２４が記憶部
６２のファイル領域６２１に創成される。
【０１２１】また、カード発行機７のデータファイル創
成指示部７２１により、フロッピディスク７６に格納さ
れたデータファイル創成データ（カード所持者毎のＰＩ
Ｎを含む）を、ＩＣカード６側に組み込まれたプログラ
ムのためのフォーマットに変換して、ＰＩＮを含むデー
タファイル創成コマンドを生成し、そのコマンドを、デ
ータ通信機構７１０，６１を介してＩＣカード６のデー
タファイル創成部６３１へ転送する。
成指示部７２１により、フロッピディスク７６に格納さ
れたデータファイル創成データ（カード所持者毎のＰＩ
Ｎを含む）を、ＩＣカード６側に組み込まれたプログラ
ムのためのフォーマットに変換して、ＰＩＮを含むデー
タファイル創成コマンドを生成し、そのコマンドを、デ
ータ通信機構７１０，６１を介してＩＣカード６のデー
タファイル創成部６３１へ転送する。
【０１２２】そして、ＩＣカード６側では、データファ
イル創成部６３１により、データファイル創成コマンド
を受信すると、そのデータファイル創成コマンドに基づ
いて、データファイル６２２−１，…のＰＩＮ，ポイン
ト，ファイル名を含む制御情報部６２３−１，…が、記
憶部６２のディレクトリ領域６２３に設定され、データ
ファイル６２２−１，…が記憶部６２のファイル領域６
２１に創成される。
イル創成部６３１により、データファイル創成コマンド
を受信すると、そのデータファイル創成コマンドに基づ
いて、データファイル６２２−１，…のＰＩＮ，ポイン
ト，ファイル名を含む制御情報部６２３−１，…が、記
憶部６２のディレクトリ領域６２３に設定され、データ
ファイル６２２−１，…が記憶部６２のファイル領域６
２１に創成される。
【０１２３】ついで、カード発行機７側では、フロッピ
ディスク７６に格納されたデータファイル創成データか
らＰＩＮを抽出して、そのＰＩＮを暗号化部７２５によ
り暗号化して暗号化ＰＩＮを得た後、専用ファイルアク
セス指示部７２４により、各データファイル６２２−
１，…の暗号化ＰＩＮとファイル名とを対にしたデータ
を、ＩＣカード６側に組み込まれたプログラムのための
フォーマットに変換して、そのデータを含む専用ファイ
ルアクセスコマンドを生成し、そのコマンドを、データ
通信機構７１０，６１を介してＩＣカード６の専用ファ
イルアクセス部６３６へ転送する。
ディスク７６に格納されたデータファイル創成データか
らＰＩＮを抽出して、そのＰＩＮを暗号化部７２５によ
り暗号化して暗号化ＰＩＮを得た後、専用ファイルアク
セス指示部７２４により、各データファイル６２２−
１，…の暗号化ＰＩＮとファイル名とを対にしたデータ
を、ＩＣカード６側に組み込まれたプログラムのための
フォーマットに変換して、そのデータを含む専用ファイ
ルアクセスコマンドを生成し、そのコマンドを、データ
通信機構７１０，６１を介してＩＣカード６の専用ファ
イルアクセス部６３６へ転送する。
【０１２４】そして、専用ファイルアクセスコマンドを
受信したＩＣカード６の専用ファイルアクセス部６３６
では、その専用ファイルアクセスコマンドに基づいて、
各データファイル６２２−１，…の暗号化ＰＩＮが、図
６に示すように、各データファイル６２２−１，…のフ
ァイル名に対応して専用ファイル６２４に書き込まれ
る。
受信したＩＣカード６の専用ファイルアクセス部６３６
では、その専用ファイルアクセスコマンドに基づいて、
各データファイル６２２−１，…の暗号化ＰＩＮが、図
６に示すように、各データファイル６２２−１，…のフ
ァイル名に対応して専用ファイル６２４に書き込まれ
る。
【０１２５】以上の処理を終えることにより、ＩＣカー
ド６は発行され、このＩＣカード６は、通常のアプリケ
ーションサービスを受けることができる。このとき、カ
ード所持者毎のＰＩＮは、そのカード所持者が所持する
ＩＣカード６の専用ファイル６２４で管理されることに
なる。なお、ＩＣカード６により通常のアプリケーショ
ンサービスを受ける際には、ＩＣカード６を、所定のア
プリケーションを提供する端末装置，ホストコンピュー
タ等に挿入し、その端末装置，ホストコンピュータ等か
らＩＣカード６へデータファイルアクセスコマンドを与
えることにより、記憶部６２の各データファイル６２２
−１，…に対するアクセス処理（書込／読出）が行なわ
れる。
ド６は発行され、このＩＣカード６は、通常のアプリケ
ーションサービスを受けることができる。このとき、カ
ード所持者毎のＰＩＮは、そのカード所持者が所持する
ＩＣカード６の専用ファイル６２４で管理されることに
なる。なお、ＩＣカード６により通常のアプリケーショ
ンサービスを受ける際には、ＩＣカード６を、所定のア
プリケーションを提供する端末装置，ホストコンピュー
タ等に挿入し、その端末装置，ホストコンピュータ等か
らＩＣカード６へデータファイルアクセスコマンドを与
えることにより、記憶部６２の各データファイル６２２
−１，…に対するアクセス処理（書込／読出）が行なわ
れる。
【０１２６】つまり、端末装置，ホストコンピュータ等
からデータファイルアクセスコマンドを受けると、暗証
番号照合部６３２により、アクセス対象のデータファイ
ル６２２−１，…のＰＩＮ（ディレクトリ領域の制御情
報部６２３−１，…に保持されたもの）と、データファ
イルアクセスコマンドに含まれる外部からのＰＩＮ（カ
ード所持者が端末装置，ホストコンピュータ等から入力
したもの）とが一致するか否かが照合される。
からデータファイルアクセスコマンドを受けると、暗証
番号照合部６３２により、アクセス対象のデータファイ
ル６２２−１，…のＰＩＮ（ディレクトリ領域の制御情
報部６２３−１，…に保持されたもの）と、データファ
イルアクセスコマンドに含まれる外部からのＰＩＮ（カ
ード所持者が端末装置，ホストコンピュータ等から入力
したもの）とが一致するか否かが照合される。
【０１２７】そして、暗証番号照合部６３２による照合
結果が一致する場合には、データファイルアクセス部６
３３により、アクセス対象のデータファイル６２２−
１，…に対するアクセス処理（書込／読出）が行なわれ
る。一方、暗証番号照合部６３２による照合結果が所定
回数連続して不一致であった場合には、暗証番号照合部
６３２により、アクセス対象のデータファイル６２２−
１，…はロックされ使用禁止の状態となる。
結果が一致する場合には、データファイルアクセス部６
３３により、アクセス対象のデータファイル６２２−
１，…に対するアクセス処理（書込／読出）が行なわれ
る。一方、暗証番号照合部６３２による照合結果が所定
回数連続して不一致であった場合には、暗証番号照合部
６３２により、アクセス対象のデータファイル６２２−
１，…はロックされ使用禁止の状態となる。
【０１２８】ところで、ＩＣカード６の発行後にカード
所持者が自分のＩＣカード１００のＰＩＮを忘れたよう
な場合、本実施例では、ＩＣカード６をカード発行機７
のＩＣカードリーダ／ライタ装置７１に挿入した状態
で、以下のような処理を実行することにより、ＰＩＮの
検証を行なうことができる。即ち、ＩＣカード６の専用
ファイル６２４のデータを読み出すべく、専用ファイル
アクセス指示部７２４により、マスタＰＩＮを含む専用
ファイルアクセスコマンドを生成し、そのコマンドを、
データ通信機構７１０，６１を介してＩＣカード６のマ
スタ暗証番号照合部６３５および専用ファイルアクセス
部６３６へ転送する。
所持者が自分のＩＣカード１００のＰＩＮを忘れたよう
な場合、本実施例では、ＩＣカード６をカード発行機７
のＩＣカードリーダ／ライタ装置７１に挿入した状態
で、以下のような処理を実行することにより、ＰＩＮの
検証を行なうことができる。即ち、ＩＣカード６の専用
ファイル６２４のデータを読み出すべく、専用ファイル
アクセス指示部７２４により、マスタＰＩＮを含む専用
ファイルアクセスコマンドを生成し、そのコマンドを、
データ通信機構７１０，６１を介してＩＣカード６のマ
スタ暗証番号照合部６３５および専用ファイルアクセス
部６３６へ転送する。
【０１２９】ＩＣカード６側では、専用ファイルアクセ
スコマンドを受信すると、マスタ暗証番号照合部６３５
により、専用ファイル６２４のマスタＰＩＮ（ディレク
トリ領域６２３の制御情報部６２３−０に保持されたも
の）と、専用ファイルアクセスコマンドに含まれるマス
タＰＩＮとが一致するか否かが照合される。マスタ暗証
番号照合部６３５による照合結果が一致すると、専用フ
ァイルアクセス部６３６により、専用ファイル６２４か
ら、暗号化ＰＩＮとファイル名との対データを読み出
し、データ通信機構６１，７１０を介してカード発行機
７の専用ファイルアクセス指示部７２４へ転送する。
スコマンドを受信すると、マスタ暗証番号照合部６３５
により、専用ファイル６２４のマスタＰＩＮ（ディレク
トリ領域６２３の制御情報部６２３−０に保持されたも
の）と、専用ファイルアクセスコマンドに含まれるマス
タＰＩＮとが一致するか否かが照合される。マスタ暗証
番号照合部６３５による照合結果が一致すると、専用フ
ァイルアクセス部６３６により、専用ファイル６２４か
ら、暗号化ＰＩＮとファイル名との対データを読み出
し、データ通信機構６１，７１０を介してカード発行機
７の専用ファイルアクセス指示部７２４へ転送する。
【０１３０】そして、専用ファイルアクセス指示部７２
４は、暗号化ＰＩＮを復号化部７２６により復号化した
後、復号化されたＰＩＮとファイル名とを対にしてデー
タファイルアクセス指示部７２２に通知する。この通知
を受けたデータファイルアクセス指示部７２２では、復
号化されたＰＩＮを含むデータファイルアクセスコマン
ドを生成し、そのコマンドを、データ通信機構７１０，
６１を介してＩＣカード６の暗証番号照合部６３２およ
びデータファイルアクセス部６３３へ転送することによ
り、読み出されたＰＩＮに対応するデータファイル６２
２−１，…の正当性確認がＩＣカード６に対して指示さ
れる。
４は、暗号化ＰＩＮを復号化部７２６により復号化した
後、復号化されたＰＩＮとファイル名とを対にしてデー
タファイルアクセス指示部７２２に通知する。この通知
を受けたデータファイルアクセス指示部７２２では、復
号化されたＰＩＮを含むデータファイルアクセスコマン
ドを生成し、そのコマンドを、データ通信機構７１０，
６１を介してＩＣカード６の暗証番号照合部６３２およ
びデータファイルアクセス部６３３へ転送することによ
り、読み出されたＰＩＮに対応するデータファイル６２
２−１，…の正当性確認がＩＣカード６に対して指示さ
れる。
【０１３１】そして、ＩＣカード６側では、正当性確認
のためのデータファイルアクセスコマンドを受信する
と、暗証番号照合部６３２により、正当性確認対象のデ
ータファイル６２２−１，…のＰＩＮ（ディレクトリ領
域の制御情報部６２３−１，…に保持されたもの）と、
データファイルアクセスコマンドに含まれるカード発行
機７からのＰＩＮとが一致するか否かが照合される。
のためのデータファイルアクセスコマンドを受信する
と、暗証番号照合部６３２により、正当性確認対象のデ
ータファイル６２２−１，…のＰＩＮ（ディレクトリ領
域の制御情報部６２３−１，…に保持されたもの）と、
データファイルアクセスコマンドに含まれるカード発行
機７からのＰＩＮとが一致するか否かが照合される。
【０１３２】暗証番号照合部６３２による照合結果が一
致した場合には、読み出されたＰＩＮに対応するデータ
ファイル６２２−１，…の正当性が確認されたものと判
断して、正当性確認対象のデータファイル６２２−１，
…がファイルロック状態であれば、暗証番号照合部６３
２により解除処理を行なって、ＩＣカード６を正常な状
態に復帰させる。
致した場合には、読み出されたＰＩＮに対応するデータ
ファイル６２２−１，…の正当性が確認されたものと判
断して、正当性確認対象のデータファイル６２２−１，
…がファイルロック状態であれば、暗証番号照合部６３
２により解除処理を行なって、ＩＣカード６を正常な状
態に復帰させる。
【０１３３】以上のようにして、ＩＣカード６の正当性
が確認されると、プリンタ装置７３の暗証番号印刷機構
７８により、専用ファイルアクセス指示部７２４により
読み出され復号化されたＰＩＮが、所定の用紙７５上に
印字出力され、ＰＩＮの検証を終了する。このように、
本発明の第１実施例によれば、ＩＣカード６における記
憶部６２のファイル領域６２１に、各データファイル６
２２−１，…のＰＩＮとファイル名との対データが専用
ファイル６２４として設定されるので、各ＩＣカード６
におけるＰＩＮの管理は、各ＩＣカード６自体で行なわ
れ、ホストコンピュータによるＰＩＮ管理が不要にな
り、ＩＣカードシステム全体のＰＩＮ管理が大幅に簡略
化される。
が確認されると、プリンタ装置７３の暗証番号印刷機構
７８により、専用ファイルアクセス指示部７２４により
読み出され復号化されたＰＩＮが、所定の用紙７５上に
印字出力され、ＰＩＮの検証を終了する。このように、
本発明の第１実施例によれば、ＩＣカード６における記
憶部６２のファイル領域６２１に、各データファイル６
２２−１，…のＰＩＮとファイル名との対データが専用
ファイル６２４として設定されるので、各ＩＣカード６
におけるＰＩＮの管理は、各ＩＣカード６自体で行なわ
れ、ホストコンピュータによるＰＩＮ管理が不要にな
り、ＩＣカードシステム全体のＰＩＮ管理が大幅に簡略
化される。
【０１３４】このとき、専用ファイル６２４内のデータ
は、システム管理者のみが知るマスタＰＩＮを用いなけ
れば読み出すことはできず、万一、マスタＰＩＮがシス
テム管理者以外に漏洩した場合でも、本実施例では、専
用ファイル６２４において、各データファイル６２２−
１，…のＰＩＮが暗号化されているので、各データファ
イル６２２−１，…のＰＩＮがそのまま漏洩するのを防
止でき、その暗号化手法が漏洩しない限り、各ＰＩＮを
解読することができない。
は、システム管理者のみが知るマスタＰＩＮを用いなけ
れば読み出すことはできず、万一、マスタＰＩＮがシス
テム管理者以外に漏洩した場合でも、本実施例では、専
用ファイル６２４において、各データファイル６２２−
１，…のＰＩＮが暗号化されているので、各データファ
イル６２２−１，…のＰＩＮがそのまま漏洩するのを防
止でき、その暗号化手法が漏洩しない限り、各ＰＩＮを
解読することができない。
【０１３５】従って、ＩＣカード６自体でＰＩＮを管理
しても、ＰＩＮの外部への漏洩を確実に防止することが
でき、セキュリティ上の問題を生じることはない。ま
た、事故時におけるＰＩＮの検証も、カード発行機７に
おいて、専用ファイルアクセス指示部７２４にてマスタ
ＰＩＮを含む専用ファイルアクセスコマンドを生成し、
そのコマンドをＩＣカード６へ転送することにより、容
易に行なうことができ、ＰＩＮ検証時の利用者への煩わ
しさを解消することができる。
しても、ＰＩＮの外部への漏洩を確実に防止することが
でき、セキュリティ上の問題を生じることはない。ま
た、事故時におけるＰＩＮの検証も、カード発行機７に
おいて、専用ファイルアクセス指示部７２４にてマスタ
ＰＩＮを含む専用ファイルアクセスコマンドを生成し、
そのコマンドをＩＣカード６へ転送することにより、容
易に行なうことができ、ＰＩＮ検証時の利用者への煩わ
しさを解消することができる。
【０１３６】さらに、本実施例では、ＰＩＮの検証時
に、専用ファイル６２４から読み出されたＰＩＮについ
て、データファイルアクセス指示部７２２から正当性確
認のためのデータファイルアクセスコマンドをＩＣカー
ド６へ転送し、暗証番号照合部６３２のＰＩＮ照合によ
り、読み出されたＰＩＮに対応するデータファイル６２
２−１，…の正当性を確認しているので、ＰＩＮ検証を
高い信頼性で行なうことができる利点もある。
に、専用ファイル６２４から読み出されたＰＩＮについ
て、データファイルアクセス指示部７２２から正当性確
認のためのデータファイルアクセスコマンドをＩＣカー
ド６へ転送し、暗証番号照合部６３２のＰＩＮ照合によ
り、読み出されたＰＩＮに対応するデータファイル６２
２−１，…の正当性を確認しているので、ＰＩＮ検証を
高い信頼性で行なうことができる利点もある。
【０１３７】なお、上述した実施例では、データファイ
ル創成データおよび専用ファイル創成データを、フロッ
ピディスク７６，７７により入力するようにしている
が、これらのデータは、キーボード等から入力するよう
にしてもよい。 （ｂ）第２実施例の説明 図８は本発明の第２実施例としてのカード型記憶媒体を
示すブロック図、図９はその記憶部におけるファイル構
造を示すブロック図、図１０はそのリカバリ情報部のデ
ータ内容を示す図である。なお、本実施例でも、カード
型記憶媒体がＩＣカードである場合について説明する。
ル創成データおよび専用ファイル創成データを、フロッ
ピディスク７６，７７により入力するようにしている
が、これらのデータは、キーボード等から入力するよう
にしてもよい。 （ｂ）第２実施例の説明 図８は本発明の第２実施例としてのカード型記憶媒体を
示すブロック図、図９はその記憶部におけるファイル構
造を示すブロック図、図１０はそのリカバリ情報部のデ
ータ内容を示す図である。なお、本実施例でも、カード
型記憶媒体がＩＣカードである場合について説明する。
【０１３８】図８に示すように、第２実施例のＩＣカー
ド８は、記憶部８１および制御部８２から構成されてい
る。ここで、記憶部８１は、各種アプリケーションプロ
グラム（端末装置やホストコンピュータ等に組み込まれ
るプログラム）毎に処理されるデータをファイル単位で
保持するファイル領域８１１と、このファイル領域８１
１に保持される各データファイル８１２についての制御
情報を保持するディレクトリ領域８１３とを有する、木
構造を採用したものである。
ド８は、記憶部８１および制御部８２から構成されてい
る。ここで、記憶部８１は、各種アプリケーションプロ
グラム（端末装置やホストコンピュータ等に組み込まれ
るプログラム）毎に処理されるデータをファイル単位で
保持するファイル領域８１１と、このファイル領域８１
１に保持される各データファイル８１２についての制御
情報を保持するディレクトリ領域８１３とを有する、木
構造を採用したものである。
【０１３９】なお、ディレクトリ領域８１３には、各デ
ータファイル８１２のファイル名，暗証番号（ＰＩ
Ｎ），ファイル領域８１１内における位置（ポイント，
アドレス）などが書き込まれている。そして、本実施例
のＩＣカード８では、記憶部８１のファイル領域８１１
におけるデータファイル８１２に、図９に示すように、
制御部８２により当該データファイル８１２に対する更
新を行なう度に取得されるリカバリ情報を書き込まれる
リカバリ情報部８１５が付加されている。
ータファイル８１２のファイル名，暗証番号（ＰＩ
Ｎ），ファイル領域８１１内における位置（ポイント，
アドレス）などが書き込まれている。そして、本実施例
のＩＣカード８では、記憶部８１のファイル領域８１１
におけるデータファイル８１２に、図９に示すように、
制御部８２により当該データファイル８１２に対する更
新を行なう度に取得されるリカバリ情報を書き込まれる
リカバリ情報部８１５が付加されている。
【０１４０】具体的には、図１０に示すように、各デー
タファイル８１２において、レコード番号＃１〜＃ｎを
各種アプリケーションプログラム毎に処理されるデータ
（キャッシュレスカードであれば残高等のデータ）を格
納するアプリケーション域８１４とし、レコード番号＃
ｎ＋１以降を、リカバリ情報部８１５としている。この
リカバリ情報部８１５には、図１０に示すように、レコ
ード番号＃ｎ＋１にデータファイル８１２の開設時に取
得される開始通番（処理件数）が書き込まれ、レコード
番号＃ｎ＋２にデータファイル８１２の閉設時に取得さ
れる終了通番（処理件数）が書き込まれるとともに、レ
コード番号＃ｎ＋３以降に、データファイル８１２の更
新時に取得される、更新対象となるレコード番号（アプ
リケーション域８１４の更新レコード番号）と当該レコ
ード番号における更新前データ（アプリケーション域８
１４の更新前データ）とからなる復元データが書き込ま
れる。また、本実施例では、リカバリ情報部８１５にお
ける開始通番，復元データおよび終了通番の前後に、そ
れぞれ、チェック通番（件数）がリカバリ情報として付
加されている。
タファイル８１２において、レコード番号＃１〜＃ｎを
各種アプリケーションプログラム毎に処理されるデータ
（キャッシュレスカードであれば残高等のデータ）を格
納するアプリケーション域８１４とし、レコード番号＃
ｎ＋１以降を、リカバリ情報部８１５としている。この
リカバリ情報部８１５には、図１０に示すように、レコ
ード番号＃ｎ＋１にデータファイル８１２の開設時に取
得される開始通番（処理件数）が書き込まれ、レコード
番号＃ｎ＋２にデータファイル８１２の閉設時に取得さ
れる終了通番（処理件数）が書き込まれるとともに、レ
コード番号＃ｎ＋３以降に、データファイル８１２の更
新時に取得される、更新対象となるレコード番号（アプ
リケーション域８１４の更新レコード番号）と当該レコ
ード番号における更新前データ（アプリケーション域８
１４の更新前データ）とからなる復元データが書き込ま
れる。また、本実施例では、リカバリ情報部８１５にお
ける開始通番，復元データおよび終了通番の前後に、そ
れぞれ、チェック通番（件数）がリカバリ情報として付
加されている。
【０１４１】また、本実施例では、記憶部８１のディレ
クトリ領域８１３における各データファイル８１２の制
御情報には、図９に示すように、各データファイル８１
２にリカバリ情報部８１５が付加されているか否かに関
する情報（リカバリ情報有無）と、リカバリ情報部８１
５が有る場合にはそのリカバリ情報部８１５についての
データファイル８１２における相対位置情報（リカバリ
情報部８１５の先頭レコード番号）と、そのリカバリ情
報部８１５の大きさ，数とが設定される。
クトリ領域８１３における各データファイル８１２の制
御情報には、図９に示すように、各データファイル８１
２にリカバリ情報部８１５が付加されているか否かに関
する情報（リカバリ情報有無）と、リカバリ情報部８１
５が有る場合にはそのリカバリ情報部８１５についての
データファイル８１２における相対位置情報（リカバリ
情報部８１５の先頭レコード番号）と、そのリカバリ情
報部８１５の大きさ，数とが設定される。
【０１４２】一方、本実施例の制御部８２は、記憶部８
１のディレクトリ領域８１３における制御情報に基づい
て記憶部８１のファイル領域８１１におけるデータファ
イル８１２を管理するもので、データファイル開設部８
２１，データファイル更新部８２２，データファイル閉
設部８２３，開始通番取得部８２４，復元データ取得部
８２５，終了通番取得部８２６，復元データ初期化部８
２７，システム異常検知部８２８，開始通番復元部８２
９，終了通番復元部８３０およびデータ復元部８３１を
そなえて構成されている。
１のディレクトリ領域８１３における制御情報に基づい
て記憶部８１のファイル領域８１１におけるデータファ
イル８１２を管理するもので、データファイル開設部８
２１，データファイル更新部８２２，データファイル閉
設部８２３，開始通番取得部８２４，復元データ取得部
８２５，終了通番取得部８２６，復元データ初期化部８
２７，システム異常検知部８２８，開始通番復元部８２
９，終了通番復元部８３０およびデータ復元部８３１を
そなえて構成されている。
【０１４３】ここで、データファイル開設部８２１は、
ＩＣカード８を挿入される端末装置等に組み込まれたア
プリケーションプログラム９からＯＰＥＮ命令（開設指
令）を受けると、ＯＰＥＮ命令により指定されるデータ
ファイル８１２を、記憶部８１のディレクトリ領域８１
３における制御情報に基づいて開設するものである。デ
ータファイル更新部８２２は、データファイル８１２の
開設後に、アプリケーションプログラム９からＷＲＩＴ
Ｅ命令（更新指令）を受けると、データファイル開設部
８２１により開設されたデータファイル８１２における
データを更新するものである。
ＩＣカード８を挿入される端末装置等に組み込まれたア
プリケーションプログラム９からＯＰＥＮ命令（開設指
令）を受けると、ＯＰＥＮ命令により指定されるデータ
ファイル８１２を、記憶部８１のディレクトリ領域８１
３における制御情報に基づいて開設するものである。デ
ータファイル更新部８２２は、データファイル８１２の
開設後に、アプリケーションプログラム９からＷＲＩＴ
Ｅ命令（更新指令）を受けると、データファイル開設部
８２１により開設されたデータファイル８１２における
データを更新するものである。
【０１４４】データファイル閉設部８２３は、データフ
ァイル８１２の開設後に、アプリケーションプログラム
９からＣＬＯＳＥ命令（閉設指令）を受けると、データ
ファイル開設部８２１により開設されたデータファイル
８１２を閉設するものである。開始通番取得部８２４
は、データファイル開設部８２１によるデータファイル
８１２の開設時に、前回の開始通番（初期値０）に１加
算して開始通番を取得するとともに、その前後にチェッ
ク通番（初期値１でデータファイル８１２を開設する毎
に１加算される値）を付加し、開始通番を前後のチェッ
ク通番とともにリカバリ情報としてリカバリ情報部８１
５のレコード番号＃ｎ＋１に書き込むものである。
ァイル８１２の開設後に、アプリケーションプログラム
９からＣＬＯＳＥ命令（閉設指令）を受けると、データ
ファイル開設部８２１により開設されたデータファイル
８１２を閉設するものである。開始通番取得部８２４
は、データファイル開設部８２１によるデータファイル
８１２の開設時に、前回の開始通番（初期値０）に１加
算して開始通番を取得するとともに、その前後にチェッ
ク通番（初期値１でデータファイル８１２を開設する毎
に１加算される値）を付加し、開始通番を前後のチェッ
ク通番とともにリカバリ情報としてリカバリ情報部８１
５のレコード番号＃ｎ＋１に書き込むものである。
【０１４５】復元データ取得部８２５は、データファイ
ル更新部８２２によるデータファイル８１２の更新時
に、更新対象となるレコード番号、および、当該レコー
ド番号における更新前データからなる復元データを取得
するとともに、その前後にチェック通番を付加し、復元
データを前後のチェック通番とともにリカバリ情報とし
てリカバリ情報部８１５のレコード番号＃ｎ＋３以降に
順次書き込むものである。
ル更新部８２２によるデータファイル８１２の更新時
に、更新対象となるレコード番号、および、当該レコー
ド番号における更新前データからなる復元データを取得
するとともに、その前後にチェック通番を付加し、復元
データを前後のチェック通番とともにリカバリ情報とし
てリカバリ情報部８１５のレコード番号＃ｎ＋３以降に
順次書き込むものである。
【０１４６】ただし、この復元データ取得部８２５は、
データファイル８１２の開設から閉設までの間に同一の
レコード番号に対してデータファイル更新部８２２によ
る更新が複数回行なわれた場合、２回目以降の更新につ
いては、リカバリ情報部８１５への復元データの書込を
行なわないようになっている。終了通番取得部８２６
は、データファイル閉設部８２３によるデータファイル
８１２の閉設時に、前回の開始通番（初期値０）に１加
算して終了通番を取得するとともに、その前後にチェッ
ク通番（初期値１でデータファイル８１２を開設する毎
に１加算される値）を付加し、終了通番を前後のチェッ
ク通番とともにしリカバリ情報としてリカバリ情報部８
１５のレコード番号＃ｎ＋２に書き込むものである。
データファイル８１２の開設から閉設までの間に同一の
レコード番号に対してデータファイル更新部８２２によ
る更新が複数回行なわれた場合、２回目以降の更新につ
いては、リカバリ情報部８１５への復元データの書込を
行なわないようになっている。終了通番取得部８２６
は、データファイル閉設部８２３によるデータファイル
８１２の閉設時に、前回の開始通番（初期値０）に１加
算して終了通番を取得するとともに、その前後にチェッ
ク通番（初期値１でデータファイル８１２を開設する毎
に１加算される値）を付加し、終了通番を前後のチェッ
ク通番とともにしリカバリ情報としてリカバリ情報部８
１５のレコード番号＃ｎ＋２に書き込むものである。
【０１４７】復元データ初期化手段８２７は、復元デー
タ取得部８２５により取得した復元データをリカバリ情
報部８１５へ書き込む前に、リカバリ情報部８１５に書
き込まれた前回の復元データを初期化する（復元データ
を全て０、且つ、チェック通番を全て１にする）もので
ある。システム異常検知部（異常検知手段）８２８は、
アプリケーションプログラム９からＯＰＥＮ命令（開設
指令）を受けると、該当するデータファイル８１２につ
いての記憶部８１のディレクトリ領域８１３の制御情報
を参照し、当該データファイル８１２がリカバリ情報部
８１５を有している場合には、リカバリ情報部８１５に
書き込まれているリカバリ情報としての開始通番，終了
通番とこれらの開始通番，終了通番の前後に付加された
チェック通番とに基づいて、図１２にて後述する手順に
より前回処理の異常を検知するものである。
タ取得部８２５により取得した復元データをリカバリ情
報部８１５へ書き込む前に、リカバリ情報部８１５に書
き込まれた前回の復元データを初期化する（復元データ
を全て０、且つ、チェック通番を全て１にする）もので
ある。システム異常検知部（異常検知手段）８２８は、
アプリケーションプログラム９からＯＰＥＮ命令（開設
指令）を受けると、該当するデータファイル８１２につ
いての記憶部８１のディレクトリ領域８１３の制御情報
を参照し、当該データファイル８１２がリカバリ情報部
８１５を有している場合には、リカバリ情報部８１５に
書き込まれているリカバリ情報としての開始通番，終了
通番とこれらの開始通番，終了通番の前後に付加された
チェック通番とに基づいて、図１２にて後述する手順に
より前回処理の異常を検知するものである。
【０１４８】ここで、本実施例のシステム異常検知部８
２８は、開始通番前後のチェック通番が不一致である場
合、前回処理におけるデータファイル開設部８２１によ
るデータファイル開設時に異常を生じたものと判断し、
前回処理についての再処理要求をアプリケーションプロ
グラム９へ出力するとともに、開始通番の復元要求を開
始通番復元部８２９へ出力するようになっている。
２８は、開始通番前後のチェック通番が不一致である場
合、前回処理におけるデータファイル開設部８２１によ
るデータファイル開設時に異常を生じたものと判断し、
前回処理についての再処理要求をアプリケーションプロ
グラム９へ出力するとともに、開始通番の復元要求を開
始通番復元部８２９へ出力するようになっている。
【０１４９】開始通番復元部８２９は、システム異常検
知部８２８から開始通番の復元要求を受けると、リカバ
リ情報部８１５に書き込まれている開始通番を前々回処
理時のものに復元するものである。また、システム異常
検知部８２８は、開始通番前後のチェック通番は一致し
ているが終了通番前後のチェック通番が不一致である場
合、前回処理におけるデータファイル閉設部８２３によ
るデータファイル閉設時に異常を生じたものと判断し、
終了通番の復元要求を終了通番復元部８３０へ出力する
ようになっている。
知部８２８から開始通番の復元要求を受けると、リカバ
リ情報部８１５に書き込まれている開始通番を前々回処
理時のものに復元するものである。また、システム異常
検知部８２８は、開始通番前後のチェック通番は一致し
ているが終了通番前後のチェック通番が不一致である場
合、前回処理におけるデータファイル閉設部８２３によ
るデータファイル閉設時に異常を生じたものと判断し、
終了通番の復元要求を終了通番復元部８３０へ出力する
ようになっている。
【０１５０】終了通番復元部８３０は、システム異常検
知部８２８から終了通番の復元要求を受けると、リカバ
リ情報部８１５に書き込まれている終了通番を前回処理
時のものに復元するものである。さらに、システム異常
検知部８２８は、開始通番前後のチェック通番および終
了通番前後のチェック通番は一致しているが開始通番と
終了通番とが不一致である場合、前回処理におけるデー
タファイル更新部８２２によるデータファイル更新中に
異常を生じたものと判断し、前回処理についての再処理
要求をアプリケーションプログラム９へ出力するととも
に、データファイル８１２におけるデータの復元要求を
データ復元部８３１へ出力するようになっている。
知部８２８から終了通番の復元要求を受けると、リカバ
リ情報部８１５に書き込まれている終了通番を前回処理
時のものに復元するものである。さらに、システム異常
検知部８２８は、開始通番前後のチェック通番および終
了通番前後のチェック通番は一致しているが開始通番と
終了通番とが不一致である場合、前回処理におけるデー
タファイル更新部８２２によるデータファイル更新中に
異常を生じたものと判断し、前回処理についての再処理
要求をアプリケーションプログラム９へ出力するととも
に、データファイル８１２におけるデータの復元要求を
データ復元部８３１へ出力するようになっている。
【０１５１】データ復元部８３１は、システム異常検知
部８２８からデータファイル８１２におけるデータの復
元要求を受けると、データファイル８１２のアプリケー
ション域８１４におけるデータを、リカバリ情報部８１
５に書き込まれている復元データに基づいて復元するも
のである。このデータ復元部８３１は、本実施例では、
復元データ有効性検知部８３２および復元データ書込部
８３３から構成されている。
部８２８からデータファイル８１２におけるデータの復
元要求を受けると、データファイル８１２のアプリケー
ション域８１４におけるデータを、リカバリ情報部８１
５に書き込まれている復元データに基づいて復元するも
のである。このデータ復元部８３１は、本実施例では、
復元データ有効性検知部８３２および復元データ書込部
８３３から構成されている。
【０１５２】復元データ有効性検知部８３２は、復元デ
ータ前後のチェック通番が一致している場合に当該復元
データを有効であると判断するものであり、復元データ
書込部８３３は、復元データ有効性検知部８３２により
有効であると判断された復元データについて、データフ
ァイル８１２のアプリケーション域８１４における当該
復元データのレコード番号のデータとして、当該復元デ
ータの更新前データを書き込むものである。
ータ前後のチェック通番が一致している場合に当該復元
データを有効であると判断するものであり、復元データ
書込部８３３は、復元データ有効性検知部８３２により
有効であると判断された復元データについて、データフ
ァイル８１２のアプリケーション域８１４における当該
復元データのレコード番号のデータとして、当該復元デ
ータの更新前データを書き込むものである。
【０１５３】上述の構成により、本実施例では、アプリ
ケーションプログラム９からの通常の更新処理に際し、
ＩＣカード８において、図１１に示すような手順でリカ
バリ情報が取得される。つまり、アプリケーションプロ
グラム９からＯＰＥＮ命令を受けると、まず、ＩＣカー
ド８のシステム異常検知部８２８により前回のシステム
異常を検知する（ステップＳ１）。
ケーションプログラム９からの通常の更新処理に際し、
ＩＣカード８において、図１１に示すような手順でリカ
バリ情報が取得される。つまり、アプリケーションプロ
グラム９からＯＰＥＮ命令を受けると、まず、ＩＣカー
ド８のシステム異常検知部８２８により前回のシステム
異常を検知する（ステップＳ１）。
【０１５４】システム異常が検知されなかった場合、も
しくは、システム異常が検知され復元部８２９〜８３１
により復元処理（データリカバリ処理）が行なわれた場
合（システム異常検知手順およびデータ復元手順につい
ては図１２により後述）には、復元データ初期化部８２
７により、リカバリ情報部８１５に書き込まれた前回の
復元データを、復元データを全て０、且つ、チェック通
番を全て１にして初期化を行なう（ステップＳ２）。
しくは、システム異常が検知され復元部８２９〜８３１
により復元処理（データリカバリ処理）が行なわれた場
合（システム異常検知手順およびデータ復元手順につい
ては図１２により後述）には、復元データ初期化部８２
７により、リカバリ情報部８１５に書き込まれた前回の
復元データを、復元データを全て０、且つ、チェック通
番を全て１にして初期化を行なう（ステップＳ２）。
【０１５５】そして、開始通番取得部８２４によりチェ
ック通番と開始通番とを取得する。このとき、前回の開
始通番（初期値０）およびチェック通番（初期値１）に
１加算することにより、各通番が取得され、前後にチェ
ック通番を付した開始通番が、リカバリ情報としてリカ
バリ情報部８１５のレコード番号＃ｎ＋１に書き込まれ
る（ステップＳ３）。
ック通番と開始通番とを取得する。このとき、前回の開
始通番（初期値０）およびチェック通番（初期値１）に
１加算することにより、各通番が取得され、前後にチェ
ック通番を付した開始通番が、リカバリ情報としてリカ
バリ情報部８１５のレコード番号＃ｎ＋１に書き込まれ
る（ステップＳ３）。
【０１５６】この後、データファイル開設部８２１によ
り、ＯＰＥＮ命令により指定されるデータファイル８１
２を、記憶部８１のディレクトリ領域８１３における制
御情報に基づいて開設する（ステップＳ４）。データフ
ァイル８１２の開設後、アプリケーションプログラム９
からＷＲＩＴＥ命令（更新指令）を受ける度に、復元デ
ータ取得部８２５により、更新対象となるレコード番
号、および、当該レコード番号における更新前データか
らなる復元データを取得し、その前後にチェック通番を
付加したものが、リカバリ情報としてリカバリ情報部８
１５のレコード番号＃ｎ＋３以降に順次書き込まれる
（ステップＳ５）。ただし、データファイル８１２の開
設から閉設までの間に同一のレコード番号に対してデー
タファイル更新部８２２による更新が複数回行なわれた
場合、２回目以降の更新については、リカバリ情報部８
１５への復元データの書込を行なわない。
り、ＯＰＥＮ命令により指定されるデータファイル８１
２を、記憶部８１のディレクトリ領域８１３における制
御情報に基づいて開設する（ステップＳ４）。データフ
ァイル８１２の開設後、アプリケーションプログラム９
からＷＲＩＴＥ命令（更新指令）を受ける度に、復元デ
ータ取得部８２５により、更新対象となるレコード番
号、および、当該レコード番号における更新前データか
らなる復元データを取得し、その前後にチェック通番を
付加したものが、リカバリ情報としてリカバリ情報部８
１５のレコード番号＃ｎ＋３以降に順次書き込まれる
（ステップＳ５）。ただし、データファイル８１２の開
設から閉設までの間に同一のレコード番号に対してデー
タファイル更新部８２２による更新が複数回行なわれた
場合、２回目以降の更新については、リカバリ情報部８
１５への復元データの書込を行なわない。
【０１５７】復元データ取得部８２５により復元データ
を取得した後、データファイル更新部８２２により、デ
ータファイル８１２に対するデータを更新する（ステッ
プＳ６）。アプリケーションプログラム９からＷＲＩＴ
Ｅ命令（更新指令）を受けている間は、上述したステッ
プＳ５，Ｓ６による処理を繰り返し実行する。
を取得した後、データファイル更新部８２２により、デ
ータファイル８１２に対するデータを更新する（ステッ
プＳ６）。アプリケーションプログラム９からＷＲＩＴ
Ｅ命令（更新指令）を受けている間は、上述したステッ
プＳ５，Ｓ６による処理を繰り返し実行する。
【０１５８】そして、アプリケーションプログラム９か
らＣＬＯＳＥ命令を受けると、終了通番取得部８２６に
よりチェック通番と終了通番とを取得する。このとき、
ステップＳ３と同様に、前回の終了通番（初期値０）お
よびチェック通番（初期値１）に１加算することによ
り、各通番が取得され、前後にチェック通番を付した終
了通番が、リカバリ情報としてリカバリ情報部８１５の
レコード番号＃ｎ＋２に書き込まれる（ステップＳ
７）。
らＣＬＯＳＥ命令を受けると、終了通番取得部８２６に
よりチェック通番と終了通番とを取得する。このとき、
ステップＳ３と同様に、前回の終了通番（初期値０）お
よびチェック通番（初期値１）に１加算することによ
り、各通番が取得され、前後にチェック通番を付した終
了通番が、リカバリ情報としてリカバリ情報部８１５の
レコード番号＃ｎ＋２に書き込まれる（ステップＳ
７）。
【０１５９】この後、データファイル閉設部８２３によ
り、データファイル８１２を開設する（ステップＳ
８）。このようにして、制御部８２によりデータファイ
ル８１２に対する更新を行なう度に、記憶部８１のファ
イル領域８１１におけるデータファイル８１２に付加さ
れたリカバリ情報部８１５に、リカバリ情報が書き込ま
れる。
り、データファイル８１２を開設する（ステップＳ
８）。このようにして、制御部８２によりデータファイ
ル８１２に対する更新を行なう度に、記憶部８１のファ
イル領域８１１におけるデータファイル８１２に付加さ
れたリカバリ情報部８１５に、リカバリ情報が書き込ま
れる。
【０１６０】次に、図１１のステップＳ１で行なわれ
る、ＩＣカード８のシステム異常検知部８２８による前
回のシステム異常の検知手順、および、異常を検知した
場合の復元処理（データリカバリ処理）を、図１２によ
り説明する。アプリケーションプログラム９からＯＰＥ
Ｎ命令を受けると、該当するデータファイル８１２につ
いての制御情報をディレクトリ領域８１３で参照し、そ
のデータファイル８１２がリカバリ情報部８１５を有し
ている場合には、システム異常検知部８２８により、リ
カバリ情報部８１５に書き込まれているリカバリ情報
（開始通番，終了通番とこれらの開始通番，終了通番の
前後に付加されたチェック通番と）に基づいて、前回処
理のシステム異常を検知する。
る、ＩＣカード８のシステム異常検知部８２８による前
回のシステム異常の検知手順、および、異常を検知した
場合の復元処理（データリカバリ処理）を、図１２によ
り説明する。アプリケーションプログラム９からＯＰＥ
Ｎ命令を受けると、該当するデータファイル８１２につ
いての制御情報をディレクトリ領域８１３で参照し、そ
のデータファイル８１２がリカバリ情報部８１５を有し
ている場合には、システム異常検知部８２８により、リ
カバリ情報部８１５に書き込まれているリカバリ情報
（開始通番，終了通番とこれらの開始通番，終了通番の
前後に付加されたチェック通番と）に基づいて、前回処
理のシステム異常を検知する。
【０１６１】つまり、まず、開始通番前後のチェック通
番が一致しているか否かを判定し（ステップＳ１１）、
不一致である場合には、前回処理におけるデータファイ
ル開設部８２１によるデータファイル開設時に異常を生
じたものと判断して、前回処理についての再処理要求を
アプリケーションプログラム９へ出力するとともに、開
始通番の復元要求を開始通番復元部８２９へ出力する。
番が一致しているか否かを判定し（ステップＳ１１）、
不一致である場合には、前回処理におけるデータファイ
ル開設部８２１によるデータファイル開設時に異常を生
じたものと判断して、前回処理についての再処理要求を
アプリケーションプログラム９へ出力するとともに、開
始通番の復元要求を開始通番復元部８２９へ出力する。
【０１６２】そして、開始通番復元部８２９により、リ
カバリ情報部８１５に書き込まれている開始通番を前々
回処理時のものに復元してから（ステップＳ１２）、図
１１のステップＳ２へ移行して、システム異常検知部８
２８からの再処理要求により、前回行なわれるべきであ
った処理をアプリケーションプログラム９にて再度実行
する。
カバリ情報部８１５に書き込まれている開始通番を前々
回処理時のものに復元してから（ステップＳ１２）、図
１１のステップＳ２へ移行して、システム異常検知部８
２８からの再処理要求により、前回行なわれるべきであ
った処理をアプリケーションプログラム９にて再度実行
する。
【０１６３】このとき、前回処理ではデータファイル開
設時に既に異常を生じているので、データファイル８１
２や、リカバリ情報部８１５の復元データ，終了通番に
対しては何ら更新が行なわれていないものと判断でき、
開始通番のみ前々回のものに復元しデータの復元（デー
タリカバリ）を行なうことなく、アプリケーションプロ
グラム９へ再処理要求を行なっている。これにより、前
回処理を、正しいリカバリ情報部８１５のもとで再実行
することができる。
設時に既に異常を生じているので、データファイル８１
２や、リカバリ情報部８１５の復元データ，終了通番に
対しては何ら更新が行なわれていないものと判断でき、
開始通番のみ前々回のものに復元しデータの復元（デー
タリカバリ）を行なうことなく、アプリケーションプロ
グラム９へ再処理要求を行なっている。これにより、前
回処理を、正しいリカバリ情報部８１５のもとで再実行
することができる。
【０１６４】ステップＳ１１により開始通番前後のチェ
ック通番が一致していると判定された場合には、終了通
番前後のチェック通番が一致しているか否かを判定し
（ステップＳ１３）、不一致である場合には、前回処理
におけるデータファイル閉設部８２３によるデータファ
イル閉設時に異常を生じたものと判断して、終了通番の
復元要求を終了通番復元部８３０へ出力する。
ック通番が一致していると判定された場合には、終了通
番前後のチェック通番が一致しているか否かを判定し
（ステップＳ１３）、不一致である場合には、前回処理
におけるデータファイル閉設部８２３によるデータファ
イル閉設時に異常を生じたものと判断して、終了通番の
復元要求を終了通番復元部８３０へ出力する。
【０１６５】そして、終了通番復元部８３０により、リ
カバリ情報部８１５に書き込まれている終了通番を前回
処理時のものに復元してから（ステップＳ１４）、図１
１のステップＳ２へ移行して、今回の処理をアプリケー
ションプログラム９にて実行する。このとき、前回処理
ではデータファイル閉設時に異常を生じているので、デ
ータファイル８１２や、リカバリ情報部８１５の開始通
番，復元データは、前回処理による更新が正しく行なわ
れているものと判断でき、終了通番のみ前回のものに復
元すれば、今回処理を、正しいリカバリ情報部２５のも
とで実行することができる。
カバリ情報部８１５に書き込まれている終了通番を前回
処理時のものに復元してから（ステップＳ１４）、図１
１のステップＳ２へ移行して、今回の処理をアプリケー
ションプログラム９にて実行する。このとき、前回処理
ではデータファイル閉設時に異常を生じているので、デ
ータファイル８１２や、リカバリ情報部８１５の開始通
番，復元データは、前回処理による更新が正しく行なわ
れているものと判断でき、終了通番のみ前回のものに復
元すれば、今回処理を、正しいリカバリ情報部２５のも
とで実行することができる。
【０１６６】さらに、ステップＳ１３により終了通番前
後のチェック通番が一致していると判定された場合に
は、開始通番と終了通番とが一致しているか否かを判定
し（ステップＳ１５）、不一致である場合には、前回処
理におけるデータファイル更新部８２２によるデータフ
ァイル更新中に異常を生じたものと判断して、前回処理
についての再処理要求をアプリケーションプログラム９
へ出力するとともに、データファイル８１２におけるデ
ータの復元要求をデータ復元部８３１へ出力する。
後のチェック通番が一致していると判定された場合に
は、開始通番と終了通番とが一致しているか否かを判定
し（ステップＳ１５）、不一致である場合には、前回処
理におけるデータファイル更新部８２２によるデータフ
ァイル更新中に異常を生じたものと判断して、前回処理
についての再処理要求をアプリケーションプログラム９
へ出力するとともに、データファイル８１２におけるデ
ータの復元要求をデータ復元部８３１へ出力する。
【０１６７】そして、データ復元部８３１により、シス
テム異常検知部８２８からデータファイル８１２におけ
るデータの復元要求を受けると、データファイル８１２
のアプリケーション域８１４におけるデータを、リカバ
リ情報部８１５に書き込まれている復元データに基づい
て復元してから（ステップＳ１６）、図１１のステップ
Ｓ２へ移行して、システム異常検知部８２８からの再処
理要求により、前回行なわれるべきであった処理をアプ
リケーションプログラム９にて再度実行する。
テム異常検知部８２８からデータファイル８１２におけ
るデータの復元要求を受けると、データファイル８１２
のアプリケーション域８１４におけるデータを、リカバ
リ情報部８１５に書き込まれている復元データに基づい
て復元してから（ステップＳ１６）、図１１のステップ
Ｓ２へ移行して、システム異常検知部８２８からの再処
理要求により、前回行なわれるべきであった処理をアプ
リケーションプログラム９にて再度実行する。
【０１６８】このとき、前回処理ではデータファイル更
新中に異常を生じているので、データファイル８１２の
アプリケーション域８１４を前々回処理時の状態（シス
テム異常前の状態）に復元してから、アプリケーション
プログラム９へ再処理要求を行なっている。これによ
り、前回処理を、前々回処理時の状態のデータファイル
２２に対して、再実行することができる。
新中に異常を生じているので、データファイル８１２の
アプリケーション域８１４を前々回処理時の状態（シス
テム異常前の状態）に復元してから、アプリケーション
プログラム９へ再処理要求を行なっている。これによ
り、前回処理を、前々回処理時の状態のデータファイル
２２に対して、再実行することができる。
【０１６９】ここで、データ復元部８３１によりデータ
の修復を行なう際、復元データ有効性検知部８３２によ
り復元データ前後のチェック通番が一致していると判断
された有効な復元データについてのみ、復元データ書込
部８３３により、データファイル８１２に書き込まれ
る。これにより、前回処理の書込最中にシステム異常を
生じた復元データ（前後のチェック通番が不一致のデー
タ）を用いることなく、データ復元が行なわれる。
の修復を行なう際、復元データ有効性検知部８３２によ
り復元データ前後のチェック通番が一致していると判断
された有効な復元データについてのみ、復元データ書込
部８３３により、データファイル８１２に書き込まれ
る。これにより、前回処理の書込最中にシステム異常を
生じた復元データ（前後のチェック通番が不一致のデー
タ）を用いることなく、データ復元が行なわれる。
【０１７０】なお、ステップＳ１５により開始通番と終
了通番とが一致していると判定された場合には、正常と
判断し（ステップＳ１７）、図１１のステップＳ２へ移
行して、今回の処理をアプリケーションプログラム９に
て実行する。さて、次に、本実施例のＩＣカード８の動
作を、図１３〜図１６によりリカバリ情報部８１５の具
体的なデータ内容を示しながら説明する。
了通番とが一致していると判定された場合には、正常と
判断し（ステップＳ１７）、図１１のステップＳ２へ移
行して、今回の処理をアプリケーションプログラム９に
て実行する。さて、次に、本実施例のＩＣカード８の動
作を、図１３〜図１６によりリカバリ情報部８１５の具
体的なデータ内容を示しながら説明する。
【０１７１】まず、ＩＣカード８の発行直後におけるリ
カバリ情報部８１５の状態は、図１３（ａ）に示すよう
に、開始通番，終了通番，復元データは全て“０”に設
定されるとともに、それらの前後に付加されているチェ
ック通番は全て“１”に設定されている。ＩＣカード８
に対する第１回目の更新処理に際して、図１３（ｂ）に
示すように、アプリケーションプログラム９から、例え
ばデータファイル８１２のレコード番号＃１０，＃０
８，＃１１に対するＷＲＩＴＥ命令が、データファイル
８１２の開設から閉設までシステム異常により中断され
ることなく、順次行なわれたものとする。
カバリ情報部８１５の状態は、図１３（ａ）に示すよう
に、開始通番，終了通番，復元データは全て“０”に設
定されるとともに、それらの前後に付加されているチェ
ック通番は全て“１”に設定されている。ＩＣカード８
に対する第１回目の更新処理に際して、図１３（ｂ）に
示すように、アプリケーションプログラム９から、例え
ばデータファイル８１２のレコード番号＃１０，＃０
８，＃１１に対するＷＲＩＴＥ命令が、データファイル
８１２の開設から閉設までシステム異常により中断され
ることなく、順次行なわれたものとする。
【０１７２】この場合、開始通番および終了通番として
は、それぞれ開始通番取得部８２１および終了通番取得
部８２３により“１”，“１”が取得されてリカバリ情
報部８１５に書き込まれるとともに、復元データとして
は、復元データ取得部８２５により、例えば“＃１０，
３０３０”，“＃０８，Ｆ１Ｆ１”，“＃１１，１０１
０”が取得されてリカバリ情報部８１５に順次書き込ま
れ、各データの前後にはいずれもチェック通番“２”が
書き込まれる。
は、それぞれ開始通番取得部８２１および終了通番取得
部８２３により“１”，“１”が取得されてリカバリ情
報部８１５に書き込まれるとともに、復元データとして
は、復元データ取得部８２５により、例えば“＃１０，
３０３０”，“＃０８，Ｆ１Ｆ１”，“＃１１，１０１
０”が取得されてリカバリ情報部８１５に順次書き込ま
れ、各データの前後にはいずれもチェック通番“２”が
書き込まれる。
【０１７３】ここで、復元データにおける“３０３
０”，“Ｆ１Ｆ１”，“１０１０”は、それぞれ、アプ
リケーション域８１４のレコード番号＃１０，＃０８，
＃１１の更新前データである。この後、ＩＣカード８に
対する第２回目の更新処理に際しては、復元データ初期
化部８２７により前回の復元データを全て“０”、且
つ、チェック通番を全て“１”に初期化してから、図１
３（ｃ）に示すように、アプリケーションプログラム９
から、例えばデータファイル８１２のレコード番号＃０
２に対するＷＲＩＴＥ命令が２回連続で行なわれ、この
更新処理も、データファイル８１２の開設から閉設まで
システム異常により中断されることなく行なわれたもの
とする。
０”，“Ｆ１Ｆ１”，“１０１０”は、それぞれ、アプ
リケーション域８１４のレコード番号＃１０，＃０８，
＃１１の更新前データである。この後、ＩＣカード８に
対する第２回目の更新処理に際しては、復元データ初期
化部８２７により前回の復元データを全て“０”、且
つ、チェック通番を全て“１”に初期化してから、図１
３（ｃ）に示すように、アプリケーションプログラム９
から、例えばデータファイル８１２のレコード番号＃０
２に対するＷＲＩＴＥ命令が２回連続で行なわれ、この
更新処理も、データファイル８１２の開設から閉設まで
システム異常により中断されることなく行なわれたもの
とする。
【０１７４】この場合、開始通番および終了通番として
は、それぞれ開始通番取得部８２１および終了通番取得
部８２３により“２”，“２”が取得されてリカバリ情
報部８１５に書き込まれるとともに、復元データとして
は、復元データ取得部８２５により、例えば“＃０２，
４０４０”がリカバリ情報部８１５に順次書き込まれ、
各データの前後にはいずれもチェック通番“３”が書き
込まれる。
は、それぞれ開始通番取得部８２１および終了通番取得
部８２３により“２”，“２”が取得されてリカバリ情
報部８１５に書き込まれるとともに、復元データとして
は、復元データ取得部８２５により、例えば“＃０２，
４０４０”がリカバリ情報部８１５に順次書き込まれ、
各データの前後にはいずれもチェック通番“３”が書き
込まれる。
【０１７５】ここで、復元データ取得部８２５は、デー
タファイル８１２の開設から閉設までの間に同一のレコ
ード番号に対してデータファイル更新部８２２による更
新が複数回行なわれた場合、２回目以降の更新について
は、リカバリ情報部８１５への復元データの書込を行な
わないため、復元データの更新前データとして書き込ま
れた“４０４０”は、アプリケーション域８１４のレコ
ード番号＃０２についての最初の更新前データとなって
いる。
タファイル８１２の開設から閉設までの間に同一のレコ
ード番号に対してデータファイル更新部８２２による更
新が複数回行なわれた場合、２回目以降の更新について
は、リカバリ情報部８１５への復元データの書込を行な
わないため、復元データの更新前データとして書き込ま
れた“４０４０”は、アプリケーション域８１４のレコ
ード番号＃０２についての最初の更新前データとなって
いる。
【０１７６】ＩＣカード８に対する第３回目の更新処理
に際しては、復元データ初期化部８２７による初期化
後、例えば、図１４に示すように、アプリケーションプ
ログラム９から、例えばデータファイル８１２のレコー
ド番号＃１０，＃０８に対するＷＲＩＴＥ命令が行なわ
れ、レコード番号＃０８についての復元データを取得し
た後に、システム異常が発生したものとする。
に際しては、復元データ初期化部８２７による初期化
後、例えば、図１４に示すように、アプリケーションプ
ログラム９から、例えばデータファイル８１２のレコー
ド番号＃１０，＃０８に対するＷＲＩＴＥ命令が行なわ
れ、レコード番号＃０８についての復元データを取得し
た後に、システム異常が発生したものとする。
【０１７７】この場合、開始通番取得部８２１により開
始通番“３”およびチェック通番“４”が取得されてリ
カバリ情報部８１５に書き込まれるが、ＣＬＯＳＥ命令
を受ける前にシステム異常となっているため、終了通番
およびそのチェック通番は、終了通番取得部８２３によ
り取得できず、前回の終了通番“２”およびチェック通
番“３”がそのままリカバリ情報部８１５に残ることに
なる。
始通番“３”およびチェック通番“４”が取得されてリ
カバリ情報部８１５に書き込まれるが、ＣＬＯＳＥ命令
を受ける前にシステム異常となっているため、終了通番
およびそのチェック通番は、終了通番取得部８２３によ
り取得できず、前回の終了通番“２”およびチェック通
番“３”がそのままリカバリ情報部８１５に残ることに
なる。
【０１７８】また、復元データとしては、復元データ取
得部８２５により、例えば“＃１０，３０３０”，“＃
０８，Ｆ１Ｆ１”が取得されてリカバリ情報部８１５に
順次書き込まれ、各データの前後にはいずれもチェック
通番“４”が書き込まれた状態で、処理を終了すること
になる。このような状態で、アプリケーションプログラ
ム９からＩＣカード８に対する更新処理を行なうと、ア
プリケーションプログラム９からのＯＰＥＮ命令によ
り、システム異常検知部８２８が動作し、開始通番前後
のチェック通番および終了通番前後のチェック通番は一
致しているが開始通番と終了通番とが不一致であると判
定され（図１２のステップＳ１５参照）、前回の更新処
理中にシステム異常を生じたものと判断され、前回処理
についての再処理要求をアプリケーションプログラム９
へ出力するとともに、データファイル８１２におけるデ
ータの復元要求をデータ復元部８３１へ出力される（図
１２のステップＳ１６参照）。
得部８２５により、例えば“＃１０，３０３０”，“＃
０８，Ｆ１Ｆ１”が取得されてリカバリ情報部８１５に
順次書き込まれ、各データの前後にはいずれもチェック
通番“４”が書き込まれた状態で、処理を終了すること
になる。このような状態で、アプリケーションプログラ
ム９からＩＣカード８に対する更新処理を行なうと、ア
プリケーションプログラム９からのＯＰＥＮ命令によ
り、システム異常検知部８２８が動作し、開始通番前後
のチェック通番および終了通番前後のチェック通番は一
致しているが開始通番と終了通番とが不一致であると判
定され（図１２のステップＳ１５参照）、前回の更新処
理中にシステム異常を生じたものと判断され、前回処理
についての再処理要求をアプリケーションプログラム９
へ出力するとともに、データファイル８１２におけるデ
ータの復元要求をデータ復元部８３１へ出力される（図
１２のステップＳ１６参照）。
【０１７９】ここで、データ復元部８３１によりデータ
の修復を行なう際、復元データ有効性検知部８３２によ
り復元データ前後のチェック通番が一致しているか否か
により有効な復元データを判定するが、図１４に示す例
では、２つの復元データの前後のチェック通番はいずれ
も“４”で一致しているので、２つの復元データはいず
れも有効であると判断でき、これら２つの復元データに
基づいて、復元データ書き込み部８３３により、データ
ファイル８１２のアプリケーション域８１４のレコード
番号＃１０，＃０８に、それぞれ復元データ“３０３
０”，“Ｆ１Ｆ１”が書き込まれる。
の修復を行なう際、復元データ有効性検知部８３２によ
り復元データ前後のチェック通番が一致しているか否か
により有効な復元データを判定するが、図１４に示す例
では、２つの復元データの前後のチェック通番はいずれ
も“４”で一致しているので、２つの復元データはいず
れも有効であると判断でき、これら２つの復元データに
基づいて、復元データ書き込み部８３３により、データ
ファイル８１２のアプリケーション域８１４のレコード
番号＃１０，＃０８に、それぞれ復元データ“３０３
０”，“Ｆ１Ｆ１”が書き込まれる。
【０１８０】これに対し、ＩＣカード８に対する第３回
目の更新処理に際して、復元データ初期化部８２７によ
る初期化後、例えば、図１５に示すように、アプリケー
ションプログラム９から、例えばデータファイル８１２
のレコード番号＃０３，＃０２に対するＷＲＩＴＥ命令
が行なわれ、レコード番号＃０２についての復元データ
の取得中に、システム異常が発生したものとする。
目の更新処理に際して、復元データ初期化部８２７によ
る初期化後、例えば、図１５に示すように、アプリケー
ションプログラム９から、例えばデータファイル８１２
のレコード番号＃０３，＃０２に対するＷＲＩＴＥ命令
が行なわれ、レコード番号＃０２についての復元データ
の取得中に、システム異常が発生したものとする。
【０１８１】この場合、開始通番取得部８２１により開
始通番“３”およびチェック通番“４”が取得されてリ
カバリ情報部８１５に書き込まれるが、ＣＬＯＳＥ命令
を受ける前にシステム異常となっているため、終了通番
およびそのチェック通番は、終了通番取得部８２３によ
り取得できず、前回の終了通番“２”およびチェック通
番“３”がそのままリカバリ情報部８１５に残ることに
なる。
始通番“３”およびチェック通番“４”が取得されてリ
カバリ情報部８１５に書き込まれるが、ＣＬＯＳＥ命令
を受ける前にシステム異常となっているため、終了通番
およびそのチェック通番は、終了通番取得部８２３によ
り取得できず、前回の終了通番“２”およびチェック通
番“３”がそのままリカバリ情報部８１５に残ることに
なる。
【０１８２】また、復元データとしては、復元データ取
得部８２５により、例えば最初の復元データとして“＃
０３，３２３２”が取得され、その前後のチェック通番
として“４”が取得されるが、２番目の復元データとし
て“＃０２，２２２２”を取得する途中でシステム異常
が生じているので、復元データ“＃０２，２２２２”の
前（先頭）のチェック通番としては“４”が取得される
が、後のチェック通番は“３”のままの状態で、処理を
終了することになる。
得部８２５により、例えば最初の復元データとして“＃
０３，３２３２”が取得され、その前後のチェック通番
として“４”が取得されるが、２番目の復元データとし
て“＃０２，２２２２”を取得する途中でシステム異常
が生じているので、復元データ“＃０２，２２２２”の
前（先頭）のチェック通番としては“４”が取得される
が、後のチェック通番は“３”のままの状態で、処理を
終了することになる。
【０１８３】このような状態で、アプリケーションプロ
グラム９からＩＣカード８に対する更新処理を行なう
と、アプリケーションプログラム９からのＯＰＥＮ命令
により、システム異常検知部８２８が動作し、図１４に
示した例と同様に、開始通番前後のチェック通番および
終了通番前後のチェック通番は一致しているが開始通番
と終了通番とが不一致であると判定され（図１２のステ
ップＳ１５参照）、前回の更新処理中にシステム異常を
生じたものと判断され、前回処理についての再処理要求
をアプリケーションプログラム９へ出力するとともに、
データファイル８１２におけるデータの復元要求をデー
タ復元部８３１へ出力されることになる（図１２のステ
ップＳ１６参照）。
グラム９からＩＣカード８に対する更新処理を行なう
と、アプリケーションプログラム９からのＯＰＥＮ命令
により、システム異常検知部８２８が動作し、図１４に
示した例と同様に、開始通番前後のチェック通番および
終了通番前後のチェック通番は一致しているが開始通番
と終了通番とが不一致であると判定され（図１２のステ
ップＳ１５参照）、前回の更新処理中にシステム異常を
生じたものと判断され、前回処理についての再処理要求
をアプリケーションプログラム９へ出力するとともに、
データファイル８１２におけるデータの復元要求をデー
タ復元部８３１へ出力されることになる（図１２のステ
ップＳ１６参照）。
【０１８４】ここで、データ復元部８３１によりデータ
の修復を行なう際、復元データ有効性検知部８３２によ
り復元データ前後のチェック通番が一致しているか否か
により有効な復元データを判定するが、図１５に示す例
では、最初の復元データの前後のチェック通番はいずれ
も“４”で一致しているが、２番目の復元データの前後
のチェック通番“４”，“３”で、不一致となってい
る。
の修復を行なう際、復元データ有効性検知部８３２によ
り復元データ前後のチェック通番が一致しているか否か
により有効な復元データを判定するが、図１５に示す例
では、最初の復元データの前後のチェック通番はいずれ
も“４”で一致しているが、２番目の復元データの前後
のチェック通番“４”，“３”で、不一致となってい
る。
【０１８５】このため、最初の復元データは有効である
と判断できるが、２番目の復元データの取得途中でシス
テム異常を生じており、アプリケーション域８１４のレ
コード番号＃０２も更新を終了していないものと判断で
き、最初の復元データに基づいてのみ、復元データ書き
込み部８３３による書込が行なわれる。これにより、図
１６（ａ）に示すようなシステム異常時の状態から、デ
ータファイル８１２のアプリケーション域８１４のレコ
ード番号＃０３に、それぞれ復元データ“３２３２”を
書き込むことで、アプリケーション域８１４を、図１６
（ｂ）に示すようなシステム異常前の状態に復元するこ
とができる。
と判断できるが、２番目の復元データの取得途中でシス
テム異常を生じており、アプリケーション域８１４のレ
コード番号＃０２も更新を終了していないものと判断で
き、最初の復元データに基づいてのみ、復元データ書き
込み部８３３による書込が行なわれる。これにより、図
１６（ａ）に示すようなシステム異常時の状態から、デ
ータファイル８１２のアプリケーション域８１４のレコ
ード番号＃０３に、それぞれ復元データ“３２３２”を
書き込むことで、アプリケーション域８１４を、図１６
（ｂ）に示すようなシステム異常前の状態に復元するこ
とができる。
【０１８６】このように、本発明の第２実施例によれ
ば、リカバリ情報部８１５における開始通番と終了通番
とを比較し、これらが不一致であれば、データファイル
８１２が開設されてから閉設されるまでの間にシステム
異常が生じたことを検知できるとともに、リカバリ情報
部８１５における各データ前後のチェック通番を比較
し、これら不一致であれば、開始通番，復元データまた
は終了通番をリカバリ情報部８１５に書き込んでいる最
中にシステム異常が生じたことを検知でき、リカバリ情
報部８１５に書き込まれた各データの有効性を検知する
ことができ、ＢＣＣを用いることなくシステム異常に伴
って生じる矛盾データを確実に検知することができる。
ば、リカバリ情報部８１５における開始通番と終了通番
とを比較し、これらが不一致であれば、データファイル
８１２が開設されてから閉設されるまでの間にシステム
異常が生じたことを検知できるとともに、リカバリ情報
部８１５における各データ前後のチェック通番を比較
し、これら不一致であれば、開始通番，復元データまた
は終了通番をリカバリ情報部８１５に書き込んでいる最
中にシステム異常が生じたことを検知でき、リカバリ情
報部８１５に書き込まれた各データの有効性を検知する
ことができ、ＢＣＣを用いることなくシステム異常に伴
って生じる矛盾データを確実に検知することができる。
【０１８７】また、復元データ取得部８２５により取得
した復元データをリカバリ情報部８１５へ書き込む前
に、リカバリ情報部８１５に書き込まれた前回の復元デ
ータを復元データ初期化部８２７により初期化すること
により、リカバリ情報部８１５へ復元データを書き込む
際に、上書きにより以前の復元データが残ることを防止
でき、システム異常等を誤検知するのを確実に防止する
ことができる。
した復元データをリカバリ情報部８１５へ書き込む前
に、リカバリ情報部８１５に書き込まれた前回の復元デ
ータを復元データ初期化部８２７により初期化すること
により、リカバリ情報部８１５へ復元データを書き込む
際に、上書きにより以前の復元データが残ることを防止
でき、システム異常等を誤検知するのを確実に防止する
ことができる。
【０１８８】さらに、データファイル８１２の開設から
閉設までの間に同一のレコード番号に対してデータファ
イル更新部８２２による更新が複数回行なわれた場合、
２回目以降の更新については、復元データ取得部８２５
はリカバリ情報部８１５に復元データを書き込まないこ
とにより、リカバリ情報部８１５における復元データと
して、常に、その同一のレコード番号について、データ
ファイル８１２を開設する前のデータ（更新前データ）
が保持される。従って、システム異常発生後に、ＩＣカ
ード８内の状態を、リカバリ情報部８１５のデータに基
づいて、システム異常発生を起こした更新処理を行なう
前の状態に有効に復元することが可能である。
閉設までの間に同一のレコード番号に対してデータファ
イル更新部８２２による更新が複数回行なわれた場合、
２回目以降の更新については、復元データ取得部８２５
はリカバリ情報部８１５に復元データを書き込まないこ
とにより、リカバリ情報部８１５における復元データと
して、常に、その同一のレコード番号について、データ
ファイル８１２を開設する前のデータ（更新前データ）
が保持される。従って、システム異常発生後に、ＩＣカ
ード８内の状態を、リカバリ情報部８１５のデータに基
づいて、システム異常発生を起こした更新処理を行なう
前の状態に有効に復元することが可能である。
【０１８９】また、記憶部８１のディレクトリ領域８１
３に、リカバリ情報部８１５の有無に関する情報と、リ
カバリ情報部８１５が有る場合にはそのリカバリ情報部
８１５の当該データファイル８１２における相対位置情
報とを設定することにより、制御部８２から記憶部８１
のディレクトリ領域８１３を参照するだけで、リカバリ
情報部８１５への所定データの書込を行なうべきか、あ
るいは、リカバリ情報部８１５のデータに基づいたデー
タ復元を行なうべきかを判定できる。
３に、リカバリ情報部８１５の有無に関する情報と、リ
カバリ情報部８１５が有る場合にはそのリカバリ情報部
８１５の当該データファイル８１２における相対位置情
報とを設定することにより、制御部８２から記憶部８１
のディレクトリ領域８１３を参照するだけで、リカバリ
情報部８１５への所定データの書込を行なうべきか、あ
るいは、リカバリ情報部８１５のデータに基づいたデー
タ復元を行なうべきかを判定できる。
【０１９０】そして、アプリケーションプログラム９か
らＯＰＥＮ命令を受けると、該当するデータファイル８
１２がリカバリ情報部８１５を有している場合には、シ
ステム異常検知部８２８により、リカバリ情報部８１５
における開始通番，終了通番とこれらの開始通番，終了
通番の前後に付加されたチェック通番とに基づいて前回
処理の異常を検知することで、ＩＣカード８の内部で、
ＢＣＣを用いることなくシステム異常に伴って生じる矛
盾データを自動的に検知することができる。
らＯＰＥＮ命令を受けると、該当するデータファイル８
１２がリカバリ情報部８１５を有している場合には、シ
ステム異常検知部８２８により、リカバリ情報部８１５
における開始通番，終了通番とこれらの開始通番，終了
通番の前後に付加されたチェック通番とに基づいて前回
処理の異常を検知することで、ＩＣカード８の内部で、
ＢＣＣを用いることなくシステム異常に伴って生じる矛
盾データを自動的に検知することができる。
【０１９１】さらに、システム異常検知部８２８により
検知された結果に応じて、開始通番復元部８２９，終了
通番復元部８３０，データ復元部８３１により、リカバ
リ情報部８１５やアプリケーション域８１４を自動的に
修復・復元することができるので、システムの構築の簡
易化、および、データ復元時の利用者への煩わしさを解
消することができるのである。
検知された結果に応じて、開始通番復元部８２９，終了
通番復元部８３０，データ復元部８３１により、リカバ
リ情報部８１５やアプリケーション域８１４を自動的に
修復・復元することができるので、システムの構築の簡
易化、および、データ復元時の利用者への煩わしさを解
消することができるのである。
【０１９２】またさらに、データ復元部８３１によりデ
ータの修復を行なう際、復元データ有効性検知部８３２
により復元データ前後のチェック通番が一致していると
判断された有効な復元データについてのみ、復元データ
書込部８３３により、データファイル８１２のアプリケ
ーション域８１４へ書き込むことにより、書込の最中に
システム異常を生じた復元データ（前後のチェック通番
が不一致のデータ）を用いることなく、アプリケーショ
ン域８１４のデータをシステム異常前の状態に確実かつ
有効に復元することができる。
ータの修復を行なう際、復元データ有効性検知部８３２
により復元データ前後のチェック通番が一致していると
判断された有効な復元データについてのみ、復元データ
書込部８３３により、データファイル８１２のアプリケ
ーション域８１４へ書き込むことにより、書込の最中に
システム異常を生じた復元データ（前後のチェック通番
が不一致のデータ）を用いることなく、アプリケーショ
ン域８１４のデータをシステム異常前の状態に確実かつ
有効に復元することができる。
【０１９３】なお、上述した第２実施例のＩＣカード８
では、外部と情報の授受を行なうための端子（接点部，
データ通信機構）の図示は省略されている。また、上述
した第２実施例において、リカバリ情報部８１５は全て
のデータファイル８１２に付加する必要はなく、図９に
示すように、データリカバリを必要としないデータファ
イル８１２にはリカバリ情報部８１５を付加しなくても
よい。
では、外部と情報の授受を行なうための端子（接点部，
データ通信機構）の図示は省略されている。また、上述
した第２実施例において、リカバリ情報部８１５は全て
のデータファイル８１２に付加する必要はなく、図９に
示すように、データリカバリを必要としないデータファ
イル８１２にはリカバリ情報部８１５を付加しなくても
よい。
【０１９４】さらに、上述した２つの実施例では、カー
ド型記憶媒体がＩＣカードである場合について説明した
が、本発明は、これに限定されるものでなく、光カード
など他種のカード型記憶媒体に適用され、上記実施例と
同様の作用効果が得られることはいうまでもない。また
さらに、第１実施例のＩＣカード６の機能と第２実施例
のＩＣカード８の機能とを併せもつカード型記憶媒体を
構成することもでき、この場合、上述した２つの実施例
の作用効果を１つのカード型記憶媒体により得ることが
可能になる。
ド型記憶媒体がＩＣカードである場合について説明した
が、本発明は、これに限定されるものでなく、光カード
など他種のカード型記憶媒体に適用され、上記実施例と
同様の作用効果が得られることはいうまでもない。また
さらに、第１実施例のＩＣカード６の機能と第２実施例
のＩＣカード８の機能とを併せもつカード型記憶媒体を
構成することもでき、この場合、上述した２つの実施例
の作用効果を１つのカード型記憶媒体により得ることが
可能になる。
【０１９５】
【発明の効果】以上詳述したように、本発明のカード型
記憶媒体（請求項１，３）によれば、記憶部のファイル
領域に、各データファイルの暗証番号とファイル名との
対データを専用ファイルとして設定しているので、各カ
ード型記憶媒体における暗証番号の管理を各カード型記
憶媒体自体で行なうことができ、ホストコンピュータに
よる暗証番号管理が不要になり、システム全体の暗証番
号管理を大幅に簡略化することができる。
記憶媒体（請求項１，３）によれば、記憶部のファイル
領域に、各データファイルの暗証番号とファイル名との
対データを専用ファイルとして設定しているので、各カ
ード型記憶媒体における暗証番号の管理を各カード型記
憶媒体自体で行なうことができ、ホストコンピュータに
よる暗証番号管理が不要になり、システム全体の暗証番
号管理を大幅に簡略化することができる。
【０１９６】このとき、専用ファイル内のデータは、シ
ステム管理者のみが知るマスタ暗証番号を用いなければ
読み出せず、専用ファイルにおける各データファイルの
暗証番号を暗号化することにより（請求項２，４）、万
一、マスタ暗証番号がシステム管理者以外に漏洩した場
合でも、各データファイルの暗証番号がそのまま漏洩す
るのを防止でき、その暗号化手法が漏洩しない限り、各
暗証番号を解読することができないので、カード型記憶
媒体内で暗証番号を管理しても、暗証番号の外部への漏
洩を確実に防止でき、セキュリティ上の問題を生じるこ
とはない。
ステム管理者のみが知るマスタ暗証番号を用いなければ
読み出せず、専用ファイルにおける各データファイルの
暗証番号を暗号化することにより（請求項２，４）、万
一、マスタ暗証番号がシステム管理者以外に漏洩した場
合でも、各データファイルの暗証番号がそのまま漏洩す
るのを防止でき、その暗号化手法が漏洩しない限り、各
暗証番号を解読することができないので、カード型記憶
媒体内で暗証番号を管理しても、暗証番号の外部への漏
洩を確実に防止でき、セキュリティ上の問題を生じるこ
とはない。
【０１９７】また、本発明のカード型記憶媒体発行装置
（請求項５）によれば、カード型記憶媒体の発行に際し
ては、専用ファイル創成指示手段による専用ファイル創
成コマンド転送後に、専用ファイルアクセス指示手段に
より、各データファイルについての暗証番号とファイル
名とを対にしたデータを含む専用ファイルアクセスコマ
ンドを生成してカード型記憶媒体へ転送することで、カ
ード型記憶媒体における記憶部のファイル領域に、各デ
ータファイルについての暗証番号とファイル名とを対応
させたデータを専用ファイルとして設定できるので、各
カード型記憶媒体における暗証番号の管理を各カード型
記憶媒体自体で行なうことができ、ホストコンピュータ
による暗証番号管理が不要になり、システム全体の暗証
番号管理を大幅に簡略化することができる。ただし、専
用ファイル内のデータは、システム管理者のみが知るマ
スタ暗証番号を用いなければ読み出せない。
（請求項５）によれば、カード型記憶媒体の発行に際し
ては、専用ファイル創成指示手段による専用ファイル創
成コマンド転送後に、専用ファイルアクセス指示手段に
より、各データファイルについての暗証番号とファイル
名とを対にしたデータを含む専用ファイルアクセスコマ
ンドを生成してカード型記憶媒体へ転送することで、カ
ード型記憶媒体における記憶部のファイル領域に、各デ
ータファイルについての暗証番号とファイル名とを対応
させたデータを専用ファイルとして設定できるので、各
カード型記憶媒体における暗証番号の管理を各カード型
記憶媒体自体で行なうことができ、ホストコンピュータ
による暗証番号管理が不要になり、システム全体の暗証
番号管理を大幅に簡略化することができる。ただし、専
用ファイル内のデータは、システム管理者のみが知るマ
スタ暗証番号を用いなければ読み出せない。
【０１９８】このとき、専用ファイルアクセス指示手段
により、マスタ暗証番号を含む専用ファイルアクセスコ
マンドを生成してカード型記憶媒体へ転送することによ
り（請求項６）、カード型記憶媒体の専用ファイルか
ら、暗証番号とファイル名との対データを読み出すこと
ができ、事故時におけるカード型記憶媒体の暗証番号の
検証を容易に行なえ、暗証番号検証時の利用者への煩わ
しさを解消できる。
により、マスタ暗証番号を含む専用ファイルアクセスコ
マンドを生成してカード型記憶媒体へ転送することによ
り（請求項６）、カード型記憶媒体の専用ファイルか
ら、暗証番号とファイル名との対データを読み出すこと
ができ、事故時におけるカード型記憶媒体の暗証番号の
検証を容易に行なえ、暗証番号検証時の利用者への煩わ
しさを解消できる。
【０１９９】さらに、暗証番号の検証時に、専用ファイ
ルから読み出された暗証番号について、データファイル
アクセス指示手段から正当性確認のためのデータファイ
ルアクセスコマンドをカード型記憶媒体へ転送すること
により（請求項７）、読み出された暗証番号に対応する
データファイルの正当性が確認され、暗証番号検証が高
い信頼性で行なわれる。
ルから読み出された暗証番号について、データファイル
アクセス指示手段から正当性確認のためのデータファイ
ルアクセスコマンドをカード型記憶媒体へ転送すること
により（請求項７）、読み出された暗証番号に対応する
データファイルの正当性が確認され、暗証番号検証が高
い信頼性で行なわれる。
【０２００】また、専用ファイルアクセス指示手段によ
り専用ファイルに書き込む暗証番号を暗号化手段にて暗
号化する一方、専用ファイルアクセス指示手段により専
用ファイルから読み出された暗号化暗証番号を復号化手
段にて復号化することで（請求項８）、専用ファイルに
おいて、各データファイルについての暗証番号を暗号化
して保持することができ、万一、マスタ暗証番号がシス
テム管理者以外に漏洩した場合でも、各データファイル
の暗証番号がそのまま漏洩するのを防止でき、その暗号
化手法が漏洩しない限り、各暗証番号を解読することが
できないので、カード型記憶媒体内で暗証番号を管理し
ても、暗証番号の外部への漏洩を確実に防止でき、セキ
ュリティ上の問題を生じることはない。
り専用ファイルに書き込む暗証番号を暗号化手段にて暗
号化する一方、専用ファイルアクセス指示手段により専
用ファイルから読み出された暗号化暗証番号を復号化手
段にて復号化することで（請求項８）、専用ファイルに
おいて、各データファイルについての暗証番号を暗号化
して保持することができ、万一、マスタ暗証番号がシス
テム管理者以外に漏洩した場合でも、各データファイル
の暗証番号がそのまま漏洩するのを防止でき、その暗号
化手法が漏洩しない限り、各暗証番号を解読することが
できないので、カード型記憶媒体内で暗証番号を管理し
ても、暗証番号の外部への漏洩を確実に防止でき、セキ
ュリティ上の問題を生じることはない。
【０２０１】さらに、本発明のカード型記憶媒体（請求
項９，１０，１４，１５）によれば、リカバリ情報部に
おける開始通番と終了通番とを比較することにより、こ
れらが不一致であれば、データファイルの開設から閉設
までの間にシステム異常が生じたことを検知できるほ
か、リカバリ情報部８１５における各データ前後のチェ
ック通番を比較することにより（請求項１１，１６）、
これら不一致であれば、開始通番，復元データまたは終
了通番をリカバリ情報部に書き込んでいる最中にシステ
ム異常が生じたことを検知でき、リカバリ情報部に書き
込まれた各データの有効性を検知することができ、ＢＣ
Ｃを用いることなくシステム異常に伴って生じる矛盾デ
ータを確実に検知することができる。
項９，１０，１４，１５）によれば、リカバリ情報部に
おける開始通番と終了通番とを比較することにより、こ
れらが不一致であれば、データファイルの開設から閉設
までの間にシステム異常が生じたことを検知できるほ
か、リカバリ情報部８１５における各データ前後のチェ
ック通番を比較することにより（請求項１１，１６）、
これら不一致であれば、開始通番，復元データまたは終
了通番をリカバリ情報部に書き込んでいる最中にシステ
ム異常が生じたことを検知でき、リカバリ情報部に書き
込まれた各データの有効性を検知することができ、ＢＣ
Ｃを用いることなくシステム異常に伴って生じる矛盾デ
ータを確実に検知することができる。
【０２０２】また、復元データ取得手段により取得した
復元データをリカバリ情報部へ書き込む前に、リカバリ
情報部に書き込まれた前回の復元データを復元データ初
期化手段により初期化することにより（請求項１７）、
リカバリ情報部へ復元データを書き込む際に、上書きに
より以前の復元データが残るのを防止でき、システム異
常等を誤検知するのを確実に防止できる。
復元データをリカバリ情報部へ書き込む前に、リカバリ
情報部に書き込まれた前回の復元データを復元データ初
期化手段により初期化することにより（請求項１７）、
リカバリ情報部へ復元データを書き込む際に、上書きに
より以前の復元データが残るのを防止でき、システム異
常等を誤検知するのを確実に防止できる。
【０２０３】さらに、データファイルの開設から閉設ま
での間に同一のレコード番号に対してデータファイル更
新手段による更新が複数回行なわれた場合、２回目以降
の更新については、リカバリ情報手段に復元データを書
き込まないことにより（請求項１２，１８）、リカバリ
情報部における復元データとして、常に、その同一のレ
コード番号について、データファイルを開設する前のデ
ータ（更新前データ）が保持される。従って、システム
異常発生後に、カード型記憶媒体内の状態を、リカバリ
情報部のデータに基づいて、システム異常発生を起こし
た更新処理を行なう前の状態に有効に復元することが可
能である。
での間に同一のレコード番号に対してデータファイル更
新手段による更新が複数回行なわれた場合、２回目以降
の更新については、リカバリ情報手段に復元データを書
き込まないことにより（請求項１２，１８）、リカバリ
情報部における復元データとして、常に、その同一のレ
コード番号について、データファイルを開設する前のデ
ータ（更新前データ）が保持される。従って、システム
異常発生後に、カード型記憶媒体内の状態を、リカバリ
情報部のデータに基づいて、システム異常発生を起こし
た更新処理を行なう前の状態に有効に復元することが可
能である。
【０２０４】また、記憶部のディレクトリ領域に、リカ
バリ情報部の有無に関する情報と、リカバリ情報部が有
る場合にはそのリカバリ情報部の当該データファイルに
おける相対位置情報とを設定することにより（請求項１
３，１９）、制御部から記憶部のディレクトリ領域を参
照するだけで、リカバリ情報部への所定データの書込を
行なうべきか、あるいは、リカバリ情報部のデータに基
づいたデータ復元を行なうべきかを判定することができ
る。
バリ情報部の有無に関する情報と、リカバリ情報部が有
る場合にはそのリカバリ情報部の当該データファイルに
おける相対位置情報とを設定することにより（請求項１
３，１９）、制御部から記憶部のディレクトリ領域を参
照するだけで、リカバリ情報部への所定データの書込を
行なうべきか、あるいは、リカバリ情報部のデータに基
づいたデータ復元を行なうべきかを判定することができ
る。
【０２０５】そして、外部からの開設指令を受けると、
該当するデータファイルがリカバリ情報部を有している
場合には、異常検知手段により、リカバリ情報部におけ
る開始通番，終了通番とこれらの開始通番，終了通番の
前後に付加されたチェック通番とに基づいて前回処理の
異常を検知することで（請求項２０，２１，２４，２
７）、カード型記憶媒体カードの内部で、ＢＣＣを用い
ることなくシステム異常に伴って生じる矛盾データを自
動的に検知することができる。
該当するデータファイルがリカバリ情報部を有している
場合には、異常検知手段により、リカバリ情報部におけ
る開始通番，終了通番とこれらの開始通番，終了通番の
前後に付加されたチェック通番とに基づいて前回処理の
異常を検知することで（請求項２０，２１，２４，２
７）、カード型記憶媒体カードの内部で、ＢＣＣを用い
ることなくシステム異常に伴って生じる矛盾データを自
動的に検知することができる。
【０２０６】さらに、異常検知手段により検知された結
果に応じて、開始通番復元手段，終了通番復元手段，デ
ータ復元手段により、リカバリ情報部やアプリケーショ
ン域を自動的に修復・復元することができるので（請求
項２２，２３，２５，２６，２８，２９）、システムの
構築の簡易化、および、データ復元時の利用者への煩わ
しさを解消することができる。
果に応じて、開始通番復元手段，終了通番復元手段，デ
ータ復元手段により、リカバリ情報部やアプリケーショ
ン域を自動的に修復・復元することができるので（請求
項２２，２３，２５，２６，２８，２９）、システムの
構築の簡易化、および、データ復元時の利用者への煩わ
しさを解消することができる。
【０２０７】またさらに、データ復元手段によりデータ
の修復を行なう際、復元データ有効性検知手段により復
元データ前後のチェック通番が一致していると判断され
た有効な復元データについてのみ、復元データ書込手段
により、データファイルに対する書込を行なうことによ
り（請求項３０）、書込の最中にシステム異常を生じた
復元データを用いることなく、確実かつ有効なデータ復
元を行なうことができる。
の修復を行なう際、復元データ有効性検知手段により復
元データ前後のチェック通番が一致していると判断され
た有効な復元データについてのみ、復元データ書込手段
により、データファイルに対する書込を行なうことによ
り（請求項３０）、書込の最中にシステム異常を生じた
復元データを用いることなく、確実かつ有効なデータ復
元を行なうことができる。
【図１】第１の発明の原理ブロック図である。
【図２】第２および第３の発明の原理ブロック図であ
る。
る。
【図３】第４の発明の原理ブロック図である。
【図４】第５の発明の原理ブロック図である。
【図５】本発明の第１実施例としてのカード型記憶媒体
およびその発行装置を示すブロック図である。
およびその発行装置を示すブロック図である。
【図６】第１実施例のカード型記憶媒体の記憶部におけ
るファイル構造を示すブロック図である。
るファイル構造を示すブロック図である。
【図７】第１実施例のカード型記憶媒体発行装置の一般
的なハードウエア構成を示す図である。
的なハードウエア構成を示す図である。
【図８】本発明の第２実施例としてのカード型記憶媒体
を示すブロック図である。
を示すブロック図である。
【図９】第２実施例のカード型記憶媒体の記憶部におけ
るファイル構造を示すブロック図である。
るファイル構造を示すブロック図である。
【図１０】第２実施例におけるリカバリ情報部のデータ
内容を示す図である。
内容を示す図である。
【図１１】第２実施例のカード型記憶媒体におけるリカ
バリ情報の取得手順を説明するためのフローチャートで
ある。
バリ情報の取得手順を説明するためのフローチャートで
ある。
【図１２】第２実施例のカード型記憶媒体におけるシス
テム異常検知手順およびデータ復元手順を説明するため
のフローチャートである。
テム異常検知手順およびデータ復元手順を説明するため
のフローチャートである。
【図１３】（ａ）〜（ｃ）はいずれも第２実施例のカー
ド型記憶媒体の動作を説明すべくリカバリ情報部のデー
タ内容を示す図である。
ド型記憶媒体の動作を説明すべくリカバリ情報部のデー
タ内容を示す図である。
【図１４】第２実施例のカード型記憶媒体の動作を説明
すべく、リカバリ情報部のデータ内容を示す図である。
すべく、リカバリ情報部のデータ内容を示す図である。
【図１５】第２実施例のカード型記憶媒体の動作を説明
すべく、リカバリ情報部のデータ内容を示す図である。
すべく、リカバリ情報部のデータ内容を示す図である。
【図１６】（ａ），（ｂ）はいずれも第２実施例のカー
ド型記憶媒体の動作を説明すべくアプリケーション域お
よびリカバリ情報部のデータ内容を示す図である。
ド型記憶媒体の動作を説明すべくアプリケーション域お
よびリカバリ情報部のデータ内容を示す図である。
【図１７】一般的なＩＣカードの構成を示すブロック図
である。
である。
【図１８】システム異常発生時におけるＩＣカード内の
データ格納状態を説明するための図である。
データ格納状態を説明するための図である。
【図１９】システム異常発生時におけるＩＣカード内の
データ格納状態を説明するための図である。
データ格納状態を説明するための図である。
１，１０〜１２ カード型記憶媒体 ２ 記憶部 ２１ ファイル領域 ２２ データファイル ２３ ディレクトリ領域 ２３１，２３２ 制御情報部 ２４ 専用ファイル ２５ リカバリ情報部 ３ 制御部 ３１ データファイル創成手段 ３２ 暗証番号照合手段 ３３ データファイルアクセス手段 ３４ 専用ファイル創成手段 ３５ マスタ暗証番号照合手段 ３６ 専用ファイルアクセス手段 ４ カード型記憶媒体発行装置 ４１ データファイル創成指示手段 ４２ データファイルアクセス指示手段 ４３ 専用ファイル創成指示手段 ４４ 専用ファイルアクセス指示手段 ５ 制御部 ５１ データファイル開設手段 ５２ データファイル更新手段 ５３ データファイル閉設手段 ５４ 開始通番取得手段 ５５ 復元データ取得手段 ５６ 終了通番取得手段 ６ ＩＣカード（カード型記憶媒体） ６０ ＩＣ部 ６１ データ通信機構 ６２ 記憶部 ６２１ ファイル領域 ６２２−１，６２２−２，… データファイル ６２３−０，６２３−１，６２３−２，… 制御情報部 ６２４ 専用ファイル ６３ 制御部 ６３１ データファイル創成部 ６３２ 暗証番号照合部 ６３３ データファイルアクセス部 ６３４ 専用ファイル創成部 ６３５ マスタ暗証番号照合部 ６３６ 専用ファイルアクセス部 ７ カード発行機（カード型記憶媒体発行装置） ７１ ＩＣカードリーダ／ライタ装置 ７１０ データ通信機構 ７２ パーソナルコンピュータ ７２１ データファイル創成指示部 ７２２ データファイルアクセス指示部 ７２３ 専用ファイル創成指示部 ７２４ 専用ファイルアクセス指示部 ７２５ 暗号化部 ７２６ 復号化部 ７３ プリンタ装置 ７４ 専用線 ７５ 用紙 ７６，７７ フロッピディスク ７８ 暗証番号印刷機構 ８ ＩＣカード（カード型記憶媒体） ８１ 記憶部 ８１１ ファイル領域 ８１２ データファイル ８１３ ディレクトリ領域 ８１４ アプリケーション域 ８１５ リカバリ情報部 ８２ 制御部 ８２１ データファイル開設部 ８２２ データファイル更新部 ８２３ データファイル閉設部 ８２４ 開始通番取得部 ８２５ 復元データ取得部 ８２６ 終了通番取得部 ８２７ 復元データ初期化部 ８２８ システム異常検知部（異常検知手段） ８２９ 開始通番復元部 ８３０ 終了通番復元部 ８３１ データ復元部 ８３２ 復元データ有効性検知部 ８３３ 復元データ書込部 ９ アプリケーションプログラム １００ ＩＣカード １１０ 端子（接点部） １２０ 記憶部 １２１ ファイル領域 １２２ データファイル １２３ ディレクトリ領域 １３０ 制御部 ２００ アプリケーションプログラム
フロントページの続き (56)参考文献 特開 昭63−314686（ＪＰ，Ａ) 特開 昭63−237231（ＪＰ，Ａ) 特開 平３−57091（ＪＰ，Ａ) 特開 平１−205395（ＪＰ，Ａ) 特開 昭62−257555（ＪＰ，Ａ) 特開 昭62−189593（ＪＰ，Ａ) 特開 平６−282702（ＪＰ，Ａ) 特開 平４−152488（ＪＰ，Ａ) 特表 平６−506547（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) G06K 17/00 G06K 19/07 - 19/077
Claims (30)
- 【請求項１】 データをファイル単位で保持するファイ
ル領域（２１）と、該ファイル領域（２１）の各データ
ファイル（２２）についての暗証番号を含む制御情報部
（２３１）を保持するディレクトリ領域（２３）とを有
する記憶部（２）と、 該記憶部（２）のディレクトリ領域（２３）における制
御情報部（２３１）に基づいて該記憶部（２）のファイ
ル領域（２１）におけるデータファイル（２２）を管理
する制御部（３）とをそなえ、 該記憶部（２）のディレクトリ領域（２３）における制
御情報部（２３１）に保持された暗証番号と、外部から
入力された暗証番号とが一致した場合のみ、該制御部
（３）により該当するデータファイル（２２）に対する
アクセス処理を行なうカード型記憶媒体において、 該記憶部（２）のファイル領域（２１）に、該記憶部
（２）のディレクトリ領域（２３）における制御情報部
（２３１）に保持されている各データファイル（２２）
についての暗証番号と各データファイル（２２）のファ
イル名とを対応させて保持する専用ファイル（２４）が
設定されているとともに、 該記憶部（２）のディレクトリ領域（２３）に、該専用
ファイル（２４）についてのマスタ暗証番号を含む制御
情報部（２３２）が設定されていることを特徴とする、
カード型記憶媒体。 - 【請求項２】 該専用ファイル（２４）において、各デ
ータファイル（２２）についての暗証番号が暗号化され
ていることを特徴とする、請求項１記載のカード型記憶
媒体。 - 【請求項３】 データをファイル単位で保持するファイ
ル領域（２１）と、該ファイル領域（２１）の各データ
ファイル（２２）についての暗証番号を含む制御情報部
（２３１）を保持するディレクトリ領域（２３）とを有
する記憶部（２）と、 該記憶部（２）のディレクトリ領域（２３）における制
御情報部（２３１）に基づいて該記憶部（２）のファイ
ル領域（２１）におけるデータファイル（２２）を管理
する制御部（３）とをそなえ、 該制御部（３）に、 外部からデータファイル創成コマンドを受けると、該デ
ータファイル創成コマンドに基づいて、データファイル
（２２）についての暗証番号を含む当該データファイル
（２２）の制御情報部（２３１）を、該記憶部（２）の
ディレクトリ領域（２３）に設定して、当該データファ
イル（２２）を該記憶部（２）のファイル領域（２１）
に創成するデータファイル創成手段（３１）と、 該データファイル創成手段（３１）により創成されたデ
ータファイル（２２）に対して外部からデータファイル
アクセスコマンドを受けると、該データファイルアクセ
スコマンドによるアクセス対象のデータファイル（２
２）について該記憶部（２）のディレクトリ領域（２
３）の制御情報部（２３１）に保持された暗証番号と、
該データファイルアクセスコマンドに含まれる外部から
の暗証番号とが一致するか否かを照合する暗証番号照合
手段（３２）と、 該暗証番号照合手段（３２）による照合の結果、暗証番
号が一致する場合、当該アクセス対象のデータファイル
（２２）に対するアクセス処理を行なうデータファイル
アクセス手段（３３）と、 外部から専用ファイル創成コマンドを受けると、該専用
ファイル創成コマンドに基づいて、専用ファイル（２
４）についてのマスタ暗証番号を含む該専用ファイル
（２４）の制御情報部（２３２）を、該記憶部（２）の
ディレクトリ領域（２３）に設定して、該専用ファイル
（２４）を該記憶部（２）のファイル領域（２１）に創
成する専用ファイル創成手段（３４）と、 該専用ファイル創成手段（３４）により創成された該専
用ファイル（２４）に対して外部から専用ファイルアク
セスコマンドを受けると、該専用ファイル（２４）につ
いて該記憶部（２）のディレクトリ領域（２３）の制御
情報部（２３２）に保持されたマスタ暗証番号と、該専
用ファイルアクセスコマンドに含まれる外部からのマス
タ暗証番号とが一致するか否かを照合するマスタ暗証番
号照合手段（３５）と、 該マスタ暗証番号照合手段（３５）による照合の結果、
マスタ暗証番号が一致する場合、該専用ファイル（２
４）に対するアクセス処理を行なう専用ファイルアクセ
ス手段（３６）とがそなえられ、 発行に際しては、該専用ファイル創成手段（３４）によ
る該専用ファイル（２４）の創成後に外部から入力され
る専用ファイルアクセスコマンドに基づいて、該専用フ
ァイルアクセス手段（３６）により、該記憶部（２）の
ディレクトリ領域（２３）における制御情報部（２３
１）に保持されている各データファイル（２２）につい
ての暗証番号が各データファイル（２２）のファイル名
に対応して該専用ファイル（２４）に書き込まれること
を特徴とする、カード型記憶媒体。 - 【請求項４】 該専用ファイル（２４）において、各デ
ータファイル（２２）についての暗証番号が暗号化され
ていることを特徴とする、請求項３記載のカード型記憶
媒体。 - 【請求項５】 データをファイル単位で保持するファイ
ル領域（２１）と該ファイル領域（２１）の各データフ
ァイル（２２）についての暗証番号を含む制御情報部
（２３１）を保持するディレクトリ領域（２３）とを有
する記憶部（２）と、該記憶部（２）のディレクトリ領
域（２３）における制御情報部（２３１）に基づいて該
記憶部（２）のファイル領域（２１）におけるデータフ
ァイル（２２）を管理する制御部（３）とをそなえてな
るカード型記憶媒体（１０）を発行するカード型記憶媒
体発行装置において、 該記憶部（２）のディレクトリ領域（２３）に、データ
ファイル（２２）についての暗証番号を含むデータファ
イル（２２）の制御情報部（２３１）を設定して、デー
タファイル（２２）を該記憶部（２）のファイル領域
（２１）に創成すべく、該暗証番号を含むデータファイ
ル創成コマンドを生成して該カード型記憶媒体（１０）
へ転送するデータファイル創成指示手段（４１）と、 該記憶部（２）のファイル領域（２１）に創成されたデ
ータファイル（２２）に対してアクセス処理を行なうべ
く、アクセス対象のデータファイル（２２）についての
暗証番号を含むデータファイルアクセスコマンドを生成
して該カード型記憶媒体（１０）へ転送するデータファ
イルアクセス指示手段（４２）と、 該記憶部（２）のディレクトリ領域（２３）に、専用フ
ァイル（２４）についてのマスタ暗証番号を含む該専用
ファイル（２４）の制御情報部（２３２）を設定して、
該専用ファイル（２４）を該記憶部（２）のファイル領
域（２１）に創成すべく、該マスタ暗証番号を含む専用
ファイル創成コマンドを生成して該カード型記憶媒体
（１０）へ転送する専用ファイル創成指示手段（４３）
と、 該記憶部（２）のファイル領域（２１）に創成された該
専用ファイル（２４）に対してアクセス処理を行なうべ
く、該専用ファイル（２４）についてのマスタ暗証番号
を含む専用ファイルアクセスコマンドを生成して該カー
ド型記憶媒体（１０）へ転送する専用ファイルアクセス
指示手段（４４）とがそなえられ、 該カード型記憶媒体（１０）の発行時には、該専用ファ
イル創成指示手段（４３）から該カード型記憶媒体（１
０）へ専用ファイル創成コマンドを転送した後に、該専
用ファイルアクセス指示手段（４４）が、該記憶部
（２）のディレクトリ領域（２３）における制御情報部
（２３１）に保持されている各データファイル（２２）
についての暗証番号を、各データファイル（２２）のフ
ァイル名に対応させ書き込むべく、各データファイル
（２２）についての暗証番号と各データファイル（２
２）のファイル名とを対にしたデータを含む専用ファイ
ルアクセスコマンドを生成して該カード型記憶媒体（１
０）へ転送することを特徴とする、カード型記憶媒体発
行装置。 - 【請求項６】 該カード型記憶媒体（１０）の暗証番号
検証時には、 該専用ファイルアクセス指示手段（４４）が、暗証番号
検証対象となるカード型記憶媒体（１０）の記憶部
（２）のファイル領域（２２）における専用ファイル
（２４）からデータを読み出すべく、マスタ暗証番号を
含む専用ファイルアクセスコマンドを生成して該カード
型記憶媒体（１０）へ転送することを特徴とする、請求
項５記載のカード型記憶媒体発行装置。 - 【請求項７】 該専用ファイルアクセス指示手段（４
４）の専用ファイルアクセスコマンドに応じて、当該カ
ード型記憶媒体（１０）の専用ファイル（２４）から、
当該カード型記憶媒体（１０）におけるデータファイル
（２２）についての暗証番号とファイル名とを対にした
データが読み出された場合には、 該データファイルアクセス指示手段（４２）が、読み出
された暗証番号を含むデータファイルアクセスコマンド
を生成して該カード型記憶媒体（１０）へ転送すること
により、前記読み出された暗証番号に対応するデータフ
ァイル（２２）の正当性確認を該カード型記憶媒体（１
０）に対して指示することを特徴とする、請求項６記載
のカード型記憶媒体発行装置。 - 【請求項８】 該専用ファイルアクセス指示手段（４
４）により該カード型記憶媒体（１０）における該専用
ファイル（２４）に書き込むデータファイル（２２）に
ついての暗証番号を暗号化する暗号化手段と、 該専用ファイルアクセス指示手段（４４）により該カー
ド型記憶媒体（１０）における該専用ファイル（２４）
から読み出された、暗号化されたデータファイル（２
２）についての暗証番号を復号化する復号化手段とがそ
なえられたことを特徴とする、請求項５〜７のいずれか
に記載のカード型記憶媒体発行装置。 - 【請求項９】 データをファイル単位で保持するファイ
ル領域（２１）と、該ファイル領域（２１）の各データ
ファイル（２２）についての制御情報を保持するディレ
クトリ領域（２３）とを有する記憶部（２）と、 該記憶部（２）のディレクトリ領域（２３）における制
御情報に基づいて該記憶部（２）のファイル領域（２
１）におけるデータを管理する制御部（５）とをそな
え、 外部から指令を受けると、該制御部（５）により該当す
るデータファイル（２２）に対する更新を行なうカード
型記憶媒体において、 該記憶部（２）のファイル領域（２１）におけるデータ
ファイル（２２）に、該制御部（５）により当該データ
ファイル（２２）に対する更新を行なう度に取得される
リカバリ情報を書き込まれるリカバリ情報部（２５）が
付加され、 該リカバリ情報部（２５）に、 当該データファイル（２２）の開設時に取得される開始
通番と、 当該データファイル（２２）の閉設時に取得される終了
通番とがリカバリ情報として書き込まれることを特徴と
する、カード型記憶媒体。 - 【請求項１０】 該リカバリ情報部（５）に、当該デー
タファイル（２２）の更新時に取得される、更新対象と
なるレコード番号、および、当該レコード番号における
更新前データからなる復元データがリカバリ情報として
書き込まれることを特徴とする、請求項９記載のカード
型記憶媒体。 - 【請求項１１】 該リカバリ情報部（２５）における開
始通番，復元データおよび終了通番の前後に、それぞ
れ、チェック通番がリカバリ情報として付加されている
ことを特徴とする、請求項１０記載のカード型記憶媒
体。 - 【請求項１２】 当該データファイル（２２）が開設さ
れてから閉設されるまでの間に同一のレコード番号に対
して複数回の更新が行なわれた場合、２回目以降の更新
については、該リカバリ情報部（２５）への復元データ
の書込を行なわないことを特徴とする、請求項９〜１１
のいずれかに記載のカード型記憶媒体。 - 【請求項１３】 該記憶部（２）のディレクトリ領域
（２３）における各データファイル（２２）の制御情報
に、当該データファイル（２２）についての該リカバリ
情報部（２５）の有無に関する情報と、該リカバリ情報
部（２５）が有る場合にはそのリカバリ情報部（２５）
についての当該データファイル（２２）における相対位
置情報とが設定されていることを特徴とする、請求項９
〜１２のいずれかに記載のカード型記憶媒体。 - 【請求項１４】 データをファイル単位で保持するファ
イル領域（２１）と、該ファイル領域（２１）の各デー
タファイル（２２）についての制御情報を保持するディ
レクトリ領域（２３）とを有する記憶部（２）と、 該記憶部（２）のディレクトリ領域（２３）における制
御情報に基づいて該記憶部（２）のファイル領域（２
１）におけるデータを管理する制御部（５）とをそな
え、 該制御部（５）が、 外部からの開設指令を受けると、該記憶部（２）のファ
イル領域（２１）における、該開設指令に応じたデータ
ファイル（２２）を、該記憶部（２）のディレクトリ領
域（２３）における制御情報に基づいて開設するデータ
ファイル開設手段（５１）と、 データファイル（２２）の開設後に外部からの更新指令
を受けると、該データファイル開設手段（５１）により
開設されたデータファイル（２２）におけるデータを更
新するデータファイル更新手段（５２）と、 データファイル（２２）の開設後に外部からの閉設指令
を受けると、該データファイル開設手段（５１）により
開設された当該データファイル（２２）を閉設するデー
タファイル閉設手段（５３）とをそなえてなるカード型
記憶媒体において、 該記憶部（２）のファイル領域（２１）におけるデータ
ファイル（２２）に、該制御部（５）により当該データ
ファイル（２２）に対する更新を行なう度に取得される
リカバリ情報を保持するリカバリ情報部（２５）が付加
され、 該制御部（５）に、 該データファイル開設手段（５１）によるデータファイ
ル（２２）の開設時に、開始通番を取得しリカバリ情報
として該リカバリ情報部（２５）に書き込む開始通番取
得手段（５４）と、 該データファイル閉設手段（５３）によるデータファイ
ル（２２）の閉設時に、終了通番を取得しリカバリ情報
として該リカバリ情報部（２５）に書き込む終了通番取
得手段（５６）とがそなえられたことを特徴とする、カ
ード型記憶媒体。 - 【請求項１５】 該制御部（５）に、該データファイル
更新手段（５２）によるデータファイル（２２）の更新
時に、更新対象となるレコード番号、および、当該レコ
ード番号における更新前データからなる復元データを取
得しリカバリ情報として該リカバリ情報部（２５）に書
き込む復元データ取得手段（５５）がそなえられたこと
を特徴とする、請求項１４記載のカード型記憶媒体。 - 【請求項１６】 前記の開始通番取得手段（５４），復
元データ取得手段（５５）および終了通番取得手段（５
６）が、それぞれ、前記の開始通番，復元データおよび
終了通番を取得する際に、これらの開始通番，復元デー
タおよび終了通番の前後に、それぞれ、チェック通番を
リカバリ情報として付加してから、該リカバリ情報部
（２５）に書き込むことを特徴とする、請求項１５記載
のカード型記憶媒体。 - 【請求項１７】 該制御部（５）に、 該復元データ取得手段（５５）により取得した復元デー
タを該リカバリ情報部（２５）へ書き込む前に、該リカ
バリ情報部（２５）に書き込まれた前回の復元データを
初期化する復元データ初期化手段がそなえられているこ
とを特徴とする、請求項１４〜１６のいずれかに記載の
カード型記憶媒体。 - 【請求項１８】 データファイル（２２）が開設されて
から閉設されるまでの間に同一のレコード番号に対して
該データファイル更新手段（５２）による更新が複数回
行なわれた場合、２回目以降の更新については、該復元
データ取得手段（５５）による該リカバリ情報部（２
５）への復元データの書込を行なわないことを特徴とす
る、請求項１４〜１７のいずれかに記載のカード型記憶
媒体。 - 【請求項１９】 該記憶部（２）のディレクトリ領域
（２３）における各データファイル（２２）の制御情報
に、当該データファイル（２２）についての該リカバリ
情報部（２５）の有無に関する情報と、該リカバリ情報
部（２５）が有る場合にはそのリカバリ情報部（２５）
についての当該データファイル（２２）における相対位
置情報とが設定されていることを特徴とする、請求項１
４〜１８のいずれかに記載のカード型記憶媒体。 - 【請求項２０】 該制御部（５）に、 外部からの開設指令を受けると、該当するデータファイ
ル（２２）についての該記憶部（２）のディレクトリ領
域（２３）の制御情報を参照し、当該データファイル
（２２）が該リカバリ情報部（２５）を有している場合
には、該リカバリ情報部（２５）に書き込まれているリ
カバリ情報としての開始通番，終了通番とこれらの開始
通番，終了通番の前後に付加されたチェック通番とに基
づいて前回処理の異常を検知する異常検知手段がそなえ
られていることを特徴とする、請求項１９記載のカード
型記憶媒体。 - 【請求項２１】 該異常検知手段が、 開始通番前後のチェック通番が不一致である場合、前回
処理における該データファイル開設手段（５１）による
データファイル開設時に異常を生じたものと判断するこ
とを特徴とする、請求項２０記載のカード型記憶媒体。 - 【請求項２２】 該異常検知手段が、 前回処理におけるデータファイル開設時の異常を検知し
た場合、当該前回処理についての再処理要求と、開始通
番の復元要求とを出力することを特徴とする、請求項２
１記載のカード型記憶媒体。 - 【請求項２３】 該制御部（５）に、 該異常検知手段から開始通番の復元要求を受けると、該
リカバリ情報部（２５）に書き込まれている開始通番を
前々回処理時のものに復元する開始通番復元手段がそな
えられていることを特徴とする、請求項２２記載のカー
ド型記憶媒体。 - 【請求項２４】 該異常検知手段が、 開始通番前後のチェック通番は一致しているが終了通番
前後のチェック通番が不一致である場合、前回処理にお
ける該データファイル閉設手段（５３）によるデータフ
ァイル閉設時に異常を生じたものと判断することを特徴
とする、請求項２０記載のカード型記憶媒体。 - 【請求項２５】 該異常検知手段が、 前回処理におけるデータファイル閉設時の異常を検知し
た場合、終了通番の復元要求を出力することを特徴とす
る、請求項２４記載のカード型記憶媒体。 - 【請求項２６】 該制御部（５）に、 該異常検知手段から終了通番の復元要求を受けると、該
リカバリ情報部（２５）に書き込まれている終了通番を
前回処理時のものに復元する終了通番復元手段がそなえ
られていることを特徴とする、請求項２５記載のカード
型記憶媒体。 - 【請求項２７】 該異常検知手段が、 開始通番前後のチェック通番および終了通番前後のチェ
ック通番は一致しているが開始通番と終了通番とが不一
致である場合、前回処理における該データファイル更新
手段（５２）によるデータファイル更新中に異常を生じ
たものと判断することを特徴とする、請求項２０記載の
カード型記憶媒体。 - 【請求項２８】 該異常検知手段が、 前回処理におけるデータファイル変更中の異常を検知し
た場合、当該前回処理についての再処理要求と、当該デ
ータファイル（２２）におけるデータの復元要求とを出
力することを特徴とする、請求項２２記載のカード型記
憶媒体。 - 【請求項２９】 該制御部（５）に、 該異常検知手段から当該データファイル（２２）におけ
るデータの復元要求を受けると、当該データファイル
（２２）におけるデータを、該リカバリ情報部（２５）
に書き込まれている復元データに基づいて復元するデー
タ復元手段がそなえられていることを特徴とする、請求
項２８記載のカード型記憶媒体。 - 【請求項３０】 該データ復元手段が、 復元データ前後のチェック通番が一致している場合に当
該復元データを有効であると判断する復元データ有効性
検知手段と、 該復元データ有効性検知手段により有効であると判断さ
れた復元データについて、該データファイル（２２）に
おける当該復元データのレコード番号のデータとして、
当該復元データの更新前データを書き込む復元データ書
込手段とから構成されていることを特徴とする、請求項
２９記載のカード型記憶媒体。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP02821294A JP3176209B2 (ja) | 1994-02-25 | 1994-02-25 | カード型記憶媒体およびカード型記憶媒体発行装置 |
| US08/330,741 US5506397A (en) | 1994-02-25 | 1994-10-28 | Card type storage medium and card type storage medium issuing apparatus |
| DE69433471T DE69433471T2 (de) | 1994-02-25 | 1994-11-18 | Kartenartiges Speichermedium und Ausgabeapparat für kartenartiges Speichermedium |
| EP94402624A EP0674290B1 (en) | 1994-02-25 | 1994-11-18 | Card type storage medium and card type storage medium issuing apparatus |
| US08/525,003 US5563395A (en) | 1994-02-25 | 1995-09-08 | Card type storage medium and card type storage medium issuing apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP02821294A JP3176209B2 (ja) | 1994-02-25 | 1994-02-25 | カード型記憶媒体およびカード型記憶媒体発行装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH07239928A JPH07239928A (ja) | 1995-09-12 |
| JP3176209B2 true JP3176209B2 (ja) | 2001-06-11 |
Family
ID=12242346
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP02821294A Expired - Fee Related JP3176209B2 (ja) | 1994-02-25 | 1994-02-25 | カード型記憶媒体およびカード型記憶媒体発行装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (2) | US5506397A (ja) |
| EP (1) | EP0674290B1 (ja) |
| JP (1) | JP3176209B2 (ja) |
| DE (1) | DE69433471T2 (ja) |
Families Citing this family (39)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5510992A (en) * | 1994-01-03 | 1996-04-23 | Post N Mail, L.C. | System and method for automatically printing postage on mail |
| US5606507A (en) * | 1994-01-03 | 1997-02-25 | E-Stamp Corporation | System and method for storing, retrieving and automatically printing postage on mail |
| US6233568B1 (en) * | 1994-01-03 | 2001-05-15 | E-Stamp Corporation | System and method for automatically providing shipping/transportation fees |
| JPH0896106A (ja) * | 1994-09-29 | 1996-04-12 | Mitsubishi Electric Corp | Ｉｃカード及びｉｃカードシステム |
| JP3691871B2 (ja) * | 1995-03-20 | 2005-09-07 | 富士通株式会社 | カード型記憶媒体 |
| EP0775990A3 (en) * | 1995-11-21 | 2000-08-23 | Hitachi, Ltd. | IC card automated transaction terminal and IC card used therein |
| DE69632992T2 (de) * | 1995-12-08 | 2005-07-21 | Kabushiki Kaisha Toshiba, Kawasaki | Verfahren und System zum Ausgeben vor tragbaren Datenträgern |
| PT798674E (pt) * | 1996-03-29 | 2002-08-30 | Toshiba Kk | Metodo de gestao de ficheiros que obriga a alteracao dos dados chave e dispositivo de cartoes ic para utilizacao do metodo |
| US6945457B1 (en) | 1996-05-10 | 2005-09-20 | Transaction Holdings Ltd. L.L.C. | Automated transaction machine |
| EP0818761A1 (en) | 1996-07-12 | 1998-01-14 | Koninklijke KPN N.V. | Integrated circuit card, secure application module, system comprising a secure application module and a terminal and a method for controlling service actions to be carried out by the secure application module on the integrated circuit card |
| US6021943A (en) * | 1996-10-09 | 2000-02-08 | Chastain; Robert H. | Process for executing payment transactions |
| PL334183A1 (en) * | 1996-12-23 | 2000-02-14 | Deutsche Bank Ag | Integrated circuit containing card and method of using such card |
| JPH10293721A (ja) * | 1997-02-19 | 1998-11-04 | Canon Inc | 改ざんを防止する情報記録方法、情報記録装置及び情報記録媒体 |
| JPH117505A (ja) | 1997-06-17 | 1999-01-12 | Fujitsu Ltd | カード型記憶媒体 |
| JPH11175402A (ja) * | 1997-12-10 | 1999-07-02 | Fujitsu Ltd | カード型記憶媒体及びカード型記憶媒体のアクセス制御方法並びにカード型記憶媒体用アクセス制御プログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP4051510B2 (ja) | 1998-07-16 | 2008-02-27 | ソニー株式会社 | データ記憶装置およびデータ記憶方法 |
| DE19832518C2 (de) * | 1998-07-20 | 2001-06-07 | Angewandte Digital Elektronik | Verfahren zur Nutzung von Chipkarten bei Auswahlprozessen |
| FR2786901B1 (fr) * | 1998-12-08 | 2001-04-27 | Schlumberger Systems & Service | Dispositif et procede d'initialisation d'un programme applicatif d'une carte a circuit integre |
| US7127088B1 (en) | 1999-07-19 | 2006-10-24 | Mandylion Research Labs, Llc | Method of authenticating proper access to secured site and device for implementation thereof |
| EP1234305A1 (en) | 2000-02-21 | 2002-08-28 | Trek Technology (Singapore) Pte Ltd | A portable data storage device |
| US7233926B2 (en) * | 2000-03-07 | 2007-06-19 | Thomson Licensing | Electronic wallet system with secure inter-purses operations |
| US6968457B2 (en) * | 2000-03-31 | 2005-11-22 | Joseph Wing On Tam | Method for making secured personal identity card and procedures for validation and obtaining secure personal information |
| AU2001268228A1 (en) * | 2000-06-08 | 2001-12-17 | La Jolla Pharmaceutical Company | Multivalent platform molecules comprising high molecular weight polyethylene oxide |
| AU2002346211B2 (en) * | 2001-06-27 | 2008-06-12 | Sony Corporation | Integrated circuit device, information processing device, information recording device memory management method, mobile terminal device, semiconductor integrated circuit device, and communication method using mobile terminal device |
| ATE335236T1 (de) | 2001-06-28 | 2006-08-15 | Trek 2000 Int Ltd | Verfahren und einrichtungen zum datentransfer |
| EP1288840A1 (en) * | 2001-09-04 | 2003-03-05 | Axisoft Technologies, Inc. | SIM card backup system |
| US7243853B1 (en) * | 2001-12-04 | 2007-07-17 | Visa U.S.A. Inc. | Method and system for facilitating memory and application management on a secured token |
| TW588243B (en) | 2002-07-31 | 2004-05-21 | Trek 2000 Int Ltd | System and method for authentication |
| US6676022B1 (en) * | 2002-10-04 | 2004-01-13 | Mobile-Mind, Inc. | Smart card system with command queuing |
| US20040139021A1 (en) | 2002-10-07 | 2004-07-15 | Visa International Service Association | Method and system for facilitating data access and management on a secure token |
| US20040230817A1 (en) * | 2003-05-14 | 2004-11-18 | Kenneth Ma | Method and system for disaster recovery of data from a storage device |
| JP4624732B2 (ja) * | 2003-07-16 | 2011-02-02 | パナソニック株式会社 | アクセス方法 |
| JP3947528B2 (ja) * | 2004-04-21 | 2007-07-25 | 株式会社エヌ・ティ・ティ・ドコモ | Ｉｃカード及びアクセス制御方法 |
| EP1605415A1 (en) * | 2004-06-11 | 2005-12-14 | Axalto SA | File management system |
| GB0517615D0 (en) * | 2005-08-30 | 2005-10-05 | Ecebs Ltd | Improved smartcard system |
| US9761061B1 (en) | 2006-10-26 | 2017-09-12 | Stamps.Com Inc. | Shipping interface for a user interface |
| WO2008096273A2 (en) * | 2007-02-09 | 2008-08-14 | Business Intelligent Processing Systems, Plc | System and method for performing payment transactions, verifying age, verifying identity, and managing taxes |
| US20090175142A1 (en) * | 2008-01-07 | 2009-07-09 | Mediatek Inc. | Method and system of recording data on a storage medium |
| CN111896244B (zh) * | 2020-07-29 | 2023-04-07 | 天地（常州）自动化股份有限公司 | 一种综采设备phm系统 |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS629470A (ja) * | 1985-07-05 | 1987-01-17 | Casio Comput Co Ltd | 個人証明カ−ドにおける本人照合方式 |
| JPH0818473B2 (ja) * | 1985-07-31 | 1996-02-28 | トッパン・ムーア株式会社 | 機密水準を設定できるｉｃカード |
| US4816653A (en) * | 1986-05-16 | 1989-03-28 | American Telephone And Telegraph Company | Security file system for a portable data carrier |
| JPS6373388A (ja) * | 1986-09-16 | 1988-04-02 | Fujitsu Ltd | 複数サ−ビス用ｉｃカ−ドの領域獲得方式 |
| JPS63120391A (ja) * | 1986-11-10 | 1988-05-24 | Hitachi Ltd | Ｉｃカ−ド |
| GB2205186B (en) * | 1987-05-23 | 1991-02-13 | Motorola Inc | Memory cards |
| US4922456A (en) * | 1988-04-29 | 1990-05-01 | Scientific-Atlanta, Inc. | Method of reducing wearout in a non-volatile memory with double buffer |
| JP2831660B2 (ja) * | 1988-08-26 | 1998-12-02 | 株式会社東芝 | 携帯可能電子装置 |
| US5091939A (en) * | 1990-06-22 | 1992-02-25 | Tandy Corporation | Method and apparatus for password protection of a computer |
| US5285200A (en) * | 1990-11-29 | 1994-02-08 | Kabushiki Kaisha Toshiba | Portable electronic device and a method for processing data therefore |
| JPH05168044A (ja) * | 1991-12-18 | 1993-07-02 | Yamaha Corp | コンポジットビデオ信号のノイズ低減装置 |
| EP0563997A1 (en) * | 1992-04-02 | 1993-10-06 | Kabushiki Kaisha Toshiba | Memory card apparatus |
| DE69320900T3 (de) * | 1992-08-13 | 2007-04-26 | Matsushita Electric Industrial Co., Ltd., Kadoma | IC-Karte mit hierarchischer Dateienstruktur |
| GB9307623D0 (en) * | 1993-04-13 | 1993-06-02 | Jonhig Ltd | Data writing to eeprom |
| DE4321849C2 (de) * | 1993-07-01 | 2001-06-28 | Ibm | Verfahren zum Aufheben eines gesperrten PINs / Kennworts |
-
1994
- 1994-02-25 JP JP02821294A patent/JP3176209B2/ja not_active Expired - Fee Related
- 1994-10-28 US US08/330,741 patent/US5506397A/en not_active Expired - Lifetime
- 1994-11-18 DE DE69433471T patent/DE69433471T2/de not_active Expired - Lifetime
- 1994-11-18 EP EP94402624A patent/EP0674290B1/en not_active Expired - Lifetime
-
1995
- 1995-09-08 US US08/525,003 patent/US5563395A/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| DE69433471T2 (de) | 2004-06-09 |
| JPH07239928A (ja) | 1995-09-12 |
| US5563395A (en) | 1996-10-08 |
| EP0674290A2 (en) | 1995-09-27 |
| EP0674290B1 (en) | 2004-01-07 |
| DE69433471D1 (de) | 2004-02-12 |
| US5506397A (en) | 1996-04-09 |
| EP0674290A3 (en) | 2000-10-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3176209B2 (ja) | カード型記憶媒体およびカード型記憶媒体発行装置 | |
| USRE47621E1 (en) | Secure transaction microcontroller with secure boot loader | |
| US4816656A (en) | IC card system | |
| US5379344A (en) | Smart card validation device and method | |
| US6454173B2 (en) | Smart card technology | |
| EP0973125B1 (en) | Method for managing security for card-type storage medium, and a card-type storage medium and a transaction apparatus therefor | |
| US4357529A (en) | Multilevel security apparatus and method | |
| JPH10124460A (ja) | 複製物拒否システム、不正使用制限方法 | |
| JP4651212B2 (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| US20080086645A1 (en) | Authentication system and method thereof | |
| JP2002511610A (ja) | 安全化された端末の管理方法 | |
| US7512565B2 (en) | Method for implementing secure transaction for electronic deposit (purse) | |
| US6722572B2 (en) | Recording medium control method, data management apparatus, and recording medium | |
| US20080199053A1 (en) | Method for consolidating various financial type cards into a single card and providing positive identification of an individual using such card | |
| JPH02165290A (ja) | Ｉｃカード及びその動作方法 | |
| JP7203615B2 (ja) | 磁気ストライプの自動修復システム | |
| JPH0822517A (ja) | ハイブリッドカードの改ざん防止方式 | |
| JP5075675B2 (ja) | 生体認証システムおよび生体認証装置 | |
| JP2000268137A (ja) | 記録媒体バックアップ方法及びその実施装置 | |
| KR100520498B1 (ko) | 인증용 기록매체 발급방법 및 발급장치와, 그 기록매체를이용한 인증방법 및 인증장치 | |
| JP2938832B2 (ja) | カード認証システムおよび方法および記録媒体 | |
| AU651584B2 (en) | Smart card validation device and method | |
| JP2712149B2 (ja) | テストプログラム起動方法及びテストプログラム起動装置 | |
| JPH057651Y2 (ja) | ||
| JP2712148B2 (ja) | テストプログラム起動方法及びテストプログラム起動装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20010321 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080406 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090406 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090406 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100406 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110406 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110406 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |