JPH11232177A - 情報記録再生方法 - Google Patents

Abstract

(57)【要約】 【課題】 記録媒体を使用する際に，利用者が必要とし
ないアクセスレベルを完全に使用出来ないように設定で
きることを実現することを課題とする。 【解決手段】 記録媒体上のデータ記録部に対するアク
セス制限を設定するための領域にアクセス権制御情報を
記録し、入力された情報と該領域に記録されたアクセス
権制御情報の少なくとも一部とを照合し、該照合結果に
より前記データ記録部に対するアクセス制御を許可する
情報記録再生方法において、前記アクセス制限を設定す
るための領域に記録されたアクセス権制御情報の少なく
とも一部が特定の情報であった場合には、前記アクセス
制御を不可能にすることを特徴とする。前記アクセス権
制制御情報の少なくとも一部はパスワードであり、前記
特定の情報はパスワード照合放棄の予約語パスワードと
することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ機能
を付与した情報記録を行うことが可能な情報記録再生方
法に関する。

【０００２】

【従来の技術】従来、情報を記録媒体に記録、再生する
情報記録再生装置としては、磁気方式と光学方式、光磁
気方式等があり、その中でも最近では光学方式の装置が
注目されている。このような光学式に情報の記録／再生
を行う光メモリとしては、ＣＤ、光ディスクや光磁気デ
ィスクあるいはカード状記録媒体（以下、光カードとい
う）、光テープなどがある。

【０００３】これらの光メモリは目的に応じて使い分け
られているが、その中にあって光カ一ドは携帯性の良さ
などの利点を持っており、今後の需要が期待されてい
る。

【０００４】このような光カードを利用して、情報のア
クセス制限を行う方式は、特開平９−１１４７４５号公
報にあるような方式が知られている。以下、特開平９−
１１４７４５号公報における方式を従来例として説明す
る。

【０００５】図４は、光カードの概略構成を示してい
る。この場合、１は光カ一ド本体で、この光カード本体
１の表面に、光学的に情報を記録するための光記録部２
を形成している。図５は、このような光カード１の光記
録部２での情報記録例を示している。この場合、光記録
部２には、下の方から順に管理情報記録領域３、交代処
理管理情報領域４、ファイルディレクトリ情報領域５、
ファイル情報領域６を設けている。ここで、管理情報記
録領域３は、ファイル情報管理のための管理情報を記録
するもので、カード識別ＩＤ領域３１、カード内使用状
況インデックス領域３２およびアクセスレベル設定領域
３３を有している。

【０００６】カード識別ＩＤ領域３１は、最初にそのカ
一ドが正しいカ一ドかどうかを判定するための情報を記
録する領域であり、カード内使用状況インデックス領域
３２は、そのカ一ドの記録領域をどのように使用してい
るか、例えば、記録区画の設定数や、個々の記録区画の
記録位置と大きさといった情報を記録する領域で、常に
一定の使い方しかしない場合には、この領域は省略可能
である。アクセスレベル設定領域３３は、光カード１を
ＯＳ（オペレーティングシステム）などから使用する場
合に、使用者によってアクセスレベルを設定するパスワ
ードが書き込まれる領域で、これらアクセスレベルに対
し書き込まれるパスワードの照合結果から、各アクセス
レベルに応じたアクセスをできるようにしている。

【０００７】アクセスレベルとしてレベル１とレベル２
とレベル３があって、これらレベル１とレベル２とレベ
ル３に対して、例えば、レベル１を設定するパスワード
に一致すれば、リードのみ可能、レベル２に書き込まれ
たパスワードに一致すれば、リードおよび追加書き込み
が可能、そして、レベル３に書き込まれたパスワードに
一致すれば、フルアクセスが可能、いずれにも該当しな
い場合は、レベル０として一切のアクセスを不可にする
ようなアクセス制御を可能にしている。図１０に示すよ
うにアクセスレベル設定領域３３に記録される情報の内
容は、レベル１からレベル３のそれぞれのパスワードが
記録されている。

【０００８】一方、交代処理管理情報領域４は、情報記
録時に媒体の欠陥等により書き込みができなかった場合
や、一旦記録された情報を変更する場合に、交代処理を
行った際に、その履歴を記録するようにしている。ま
た、交代処理管理情報領域４は、光記録部２内の不良エ
リアの位置情報を記録する場合もある。なお、あるセク
タヘの書き込みに失敗した場合に、そのセクタの隣のセ
クタに再度書き込みを行う場合や、変更後の情報の中
に、どの情報の変更かという情報が一緒に記録されるよ
うな場合には、この領域は省略される場合がある。

【０００９】また、複数の記録区画を設定した場合に
は、この領域を各記録区画に設定してもよいし、カ一ド
全体に共通して一つだけ設定してもよい。ファイルディ
レクトリ情報領域５は、記録しようとする情報（ファイ
ル）を管理する情報を記録するもので、ファイルの名称
や、記録位置、ファイルの大きさ、記録した日時等の情
報が記録される。ファイル情報領域６は、実際の情報が
記録される領域で、通常はこの領域が最も大きな領域を
占めている。

【００１０】図６は、このような光カード１をシステム
として使用する場合の回路構成を示すもので、構成は大
別して（ａ）と（ｂ）の２通りがある。（ａ）の場合、
カ一ド使用者６１は、アプリケーションプログラム６２
からＯＳ６３を介してドライバープログラム６４に接続
し、このドライバープログラム６４に、光カード１に対
し情報の読み書きを行うリードライト（Ｒ／Ｗ）部６５
を接続している。また（ｂ）の場合、カ一ド使用者６１
は、アプリケーションプログラム６２からライブラリー
プログラム６６を介してＯＳ６２を経て、光カード１に
対し情報の読み書きを行うリードライト（Ｒ／Ｗ）部６
５を接続している。

【００１１】図７は、光カ一ド１を使用するアプリケー
ションにおいて、光カ一ドを受付けの際の一連の手続き
を説明するフローチャートである。このような手続きは
ドライバープログラム６４または、ライブラリプログラ
ム６６で行われる制御である。まず、ステップ７０１に
おいて、光カード１の光記録部２の管理情報記録領域３
のカード識別ＩＤ領域３１よりカ一ド識別ＩＤを読み込
む。ここで、このカ一ド１が、所定のアプリケーション
で使用されるものと異なる記録形式のもので正しく読め
なかった場合や、何も情報が記録されていなかったよう
な場合は、ステップ７０２において、正常に情報が読め
なかったとして、ステップ７１１のエラー処理に進み、
「正しいカードではない」などの表示を行って処理を終
了する。

【００１２】一方、何らかの情報が読み込まれた場合に
は、ステップ７０３において、アプリケーションで共通
に使用しているカード識別ＩＤと読み込んだ情報との比
較を行うが、ここで、正しいカード識別ＩＤでなかった
場合は、やはりステップ７１１に進み、上述したエラー
処理を行う。また、正しいカード識別ＩＤが読み込まれ
た場合には、ステップ７０４に進み、管理情報記録領域
３のアクセスレベル設定領域３３よりパスワードを読み
出し、ドライバープログラム６４またはライブラリプロ
グラム６６に保持する。

【００１３】もし、ここで、アクセスレベル設定領域３
３からパスワードが正常に読み出せなかった場合は、ス
テップ７０５においてステップ７１１へ進み、「パスワ
ード情報が読めません」などの表示を行って処理を終了
する。パスワードの情報が正しく読み込まれたならば、
ステップ７０６においてデフォルトのアクセス権解除を
行う。

【００１４】ステップ７０６のデフォルトのアクセス権
解除については、詳細は図８にフローチャートで示す。
図８において、ステップ８０１にて読み込んだパスワー
ド情報のうちレベル３のパスワード設定が無いならば、
ステップ８０５に進みレベル３のアクセス解除権が得ら
れる。レベル３のパスワード設定がある場合にはステッ
プ８０２へ進み、レベル２のパスワード設定の有無を確
認する。レベル２のパスワード設定が無い場合、ステッ
プ８０６に進み、レベル２のアクセス解除権が得られ
る。ステップ８０２でレベル２のパスワード設定がある
場合にはステップ８０３へ進み、同様にしてレベル１の
パスワード設定の有無を確認し、無いならばステップ８
０７に進み、レベル１のアクセス解除権が得られる。ス
テップ８０３でレベル１のパスワード設定がある場合に
は、ステップ８０４へ進み、デフォルトのアクセス解除
は選られずレベル０となる。

【００１５】このようにデフォルトのアクセス解除を検
査し、図７に戻ってアクセス許可を得られた場合には
（ステップ７０７）、ステップ７１０へ進み、対応した
アクセス制御が行われる。一方、アクセス解除が得られ
ない場合、すなわちステップ７０６のデフォルトアクセ
ス解除において、レベル０となった場合には、ステップ
７０８において、パスワード照合を行う。

【００１６】ここで、パスワード照合の詳細について
は、図９にフローチャートにて示す。図９において、パ
スワードの照合を行うために、ステップ９０１でアプリ
ケーションプログラム６２を介して使用者６１よりパス
ワードの入力作業を行うか、もしくは、アプリケーショ
ンプログラム６２が持つシステムで使用されるシステム
パスワードなどパスワード情報を得る。次に９０２にお
いてステップ９０１で得られたパスワード情報がレベル
３のパスワードと一致するか比較を行う。ここで一致し
た場合は、ステップ９０６に進みレベル３のアクセス解
除権、すなわち「フルアクセス可能」が得られる。同様
にステップ９０３においてレベル２のパスワード、ステ
ップ９０４においてレベル１のパスワードと、それぞれ
ステップ９０１で得られたパスワードと一致するか否か
の比較を行い、一致した場合にはそれぞれステップ９０
７においてレベル２の「リードおよび追加書き込みが可
能」、ステップ９０８においてレベル１の「リードのみ
に可能」のアクセス解除権が得られる。

【００１７】一方、ステップ９０１で得られたパスワー
ドが何れにも一致しない場合にはステップ９０５で照合
失敗となり、このパスワードの照合を終了する。

【００１８】再び図７に戻り、ステップ７０９において
アクセス許可が得られた場合は、ステップ７１０へ進
み、対応したアクセス制御が行われる。一方、パスワー
ド照合失敗の場合は、ステップ７１１へ進み「パスワー
ドの照合が失敗しました」などの表示を行って処理を終
了する。

【００１９】もちろん、図示はしていないが、必要に応
じてステップ７０８からのステップはやり直すことがで
きるので、照合が失敗したときのリトライ（再試行）
や、デフォルトアクセス解除時に改めてレベルの高いパ
スワードのアクセス解除も可能である。このように、予
め光カードの管理情報記録領域３のアクセスレベル設定
領域３３に用意される３つのアクセスレベルのうち所望
するアクセスレベルのパスワードを設定し、使用者から
入力されたパスワードとそれを比較して、両者が一致し
た場合に、そのアクセスレベルに応じたアクセス制御を
許可することで、カード使用者やシステムに応じたセキ
ュリティの高い使用を実現できる。

【００２０】

【発明が解決しようとする課題】しかしながら、従来例
の方式では、一切の書き込みや書き換えを禁止したい情
報であっても、パスワードを解くことにより書き換えが
出来てしまうので、パスワードの情報が第３者に漏れた
り、パスワードを解析して秘密を破ることによって、改
竄の可能性がわずかでも存在することを認めざるを得な
かった。

【００２１】また、たとえば、レベル２のアクセス制限
すなわち「リードおよび追加書き込みが可能」というア
クセス制限が必要無いという場合でも、何らかのパスワ
ードを必ず設定しなければならなかった。このことはパ
スワードを考える手間に加えて、このパスワードが破ら
れることにより追加書き込みが出来てしまうという危険
性も増えることになる。

【００２２】［目的］そこで、本発明は、利用者が必要
としないアクセスレベルは完全に使用出来ないように設
定できることを実現することで、一切の書き込みや書き
換えを禁止したい情報は完全に書き込みや書き換えの要
求を遮断し情報の改竄を完全に防止することを可能に
し、また、必要の無いパスワードをわざわざ設定する手
間をなくし、さらに、それによるパスワード解除の危険
性を防止することで、さらなるセキュリティ向上を達成
することを目的とするものである。

【００２３】

【課題を解決するための手段】本発明の目的は、記録媒
体上のデータ記録部に対するアクセス制限を設定するた
めの領域にアクセス権制御情報を記録し、入力された情
報と該領域に記録されたアクセス権制御情報の少なくと
も一部とを照合し、該照合結果により前記データ記録部
に対するアクセス制御を許可する情報記録再生方法にお
いて、前記アクセス制限を設定するための領域に記録さ
れたアクセス権制御情報の少なくとも一部が特定の情報
であった場合には、前記データ記録部に対するアクセス
制御を制限することを特徴とした情報記録再生方法によ
り達成される。

【００２４】また、本発明の目的は、第一の記録媒体上
のデータ記録部に対するアクセス制限を第二の記録媒体
上の該アクセス制限を設定するための領域にアクセス権
制御情報を記録し、入力された情報と該領域に記録され
たアクセス権制御情報の少なくとも一部とを照合し、該
照合結果により前記データ記録部に対するアクセス制御
を許可する情報記録再生方法において、前記アクセス制
限を設定するための領域に記録されたアクセス権制御情
報の少なくとも一部が特定の情報であった場合には、前
記データ記録部に対するアクセス制御を制限することを
特徴とした情報記録再生方法により達成される。

【００２５】

【発明の実施の形態】以下、本発明の実施形態について
図面を参照して詳細に説明する。

【００２６】［第一の実施形態］本実施形態で使用する
光カードは、上述の図４を用いて説明したものと同じ光
カード本体１と光記録部２から構成される。また、光記
録部２の情報記録の構成も上述の図５を用いて説明した
ものと同様である。ただし、交代処理管理情報領域４、
ファイルディレクトリ情報領域５、ファイル情報領域６
の３つを１セットとしてこれらを複数構成することによ
り、カードをパーティション分割して利用できるように
してある。パーティション分割の情報はカ一ド内使用状
況インデックス領域３２に記録される。

【００２７】また、本実施形態において、アクセスレベ
ル設定領域３３に記録されるアクセスレベル設定情報の
内容は、図２に示すようにレベル１からレベル３までの
パスワード情報に加えて、パーティションを指定するパ
ーティションＩＤと、ファイルディレクトリを指定する
ディレクトリＩＤの情報を付加させたアクセスレベル設
定情報とし、これらの情報を複数記録することにより、
複数のアクセスレベル設定情報を記録するように構成し
てある。

【００２８】このことによってアクセス制限を行う対象
を、カ一ド全体、指定のパーティション、指定のサブデ
ィレクトリ、そして指定のファイルのそれぞれの対象物
に対して独立して設定が行えるように構成してある。そ
して、よりセキュリティーを高めるために、それぞれの
レベル１からレベル３までのパスワード情報は暗号化さ
れて記録されているものとする。

【００２９】このレベル１からレベル３までのパスワー
ド情報の内容について詳細に説明すると、カ一ド発行者
やアプリケーション管理者がパーティションＩＤとディ
レクトリＩＤで示される目的の対象物に対して指定した
それぞれのレベルのパスワード情報を暗号化して記録さ
れている。また、パスワードを付けない場合にはオール
０などのパスワードなしを意味する規定の情報を暗号化
して記録する。

【００３０】また、もしカード発行者やアプリケーショ
ン管理者がパスワード照合放棄の指定をしたい場合に
は、パスワード照合放棄を意味する規定の予約語情報を
暗号化して記録する。パスワード照合放棄を意味する規
定の予約語情報は任意であるが、通常パスワードはキャ
ラクタコードを使用するのでユーザに対する制限を回避
するためにキャラクタ以外のコードを組み合わせるのが
望ましい。

【００３１】本実施形態では、仮にパスワード照合放棄
を意味する予約語情報としてオールＦＦＨ（１６進数）
の情報とする。

【００３２】光カ一ド１を使用するアプリケーションに
おいて、カード受付けの際の一連の手続きを説明するフ
ローチャートについては、上述の図７を用いて説明した
ものと同じである。

【００３３】このうちステップ７０８のパスワード照合
の方法が図７のステップと以下のように異なる。

【００３４】図１は本発明を実施したパスワード照合に
おける手順の一例をフローチャートにして示したもので
ある。

【００３５】本実施形態ではアクセス制限を行う対象
を、カ一ド全体、指定のパーティション、指定のサブデ
ィレタトリ、そして指定のファイルのそれぞれの対象物
に対して独立して複数構成してあるので、パスワード照
合にあたり、どの対象物に対して、レベルいくつのパス
ワードを解除したいのかをアプリケーションプログラム
６２より明確に指示される必要がある。まず、ステップ
１０１において、目的の対象物の指定のレベルのパスワ
ードの暗号化を解き、パスワード情報Ｐを得る。ステッ
プ１０２において、このパスワード情報Ｐが指定なしの
コードすなわちオール０であるかを確認する。パスワー
ド情報Ｐに設定が無い場合はステップ１０６に進み、指
定レベルのアクセス許可が得られる。また、目的の対象
物に対してパスワードの設定が無い場合も同様である。

【００３６】パスワード情報Ｐが設定なしではない場
合、ステップ１０３でパスワード情報Ｐが照合放棄の予
約語すなわちオールＦＦＨ（１６進数）であるかを確認
する。パスワード情報Ｐが照合放棄の予約語であった場
合、ステップ１０７へ進み「パスワードの照合が拒否さ
れました」などのエラー表示を行って処理を終了する。
このことにより、パスワード情報Ｐが照合放棄の予約語
である限りそのアクセスレベルの解除は永久にできない
こととなる。

【００３７】つぎに、パスワード情報Ｐが照合放棄の予
約語でない場合は、ステップ１０４において、アプリケ
ーションプログラム６２を介して使用者６１よりパスワ
ードの入力作業を行うか、もしくは、アプリケーション
プログラム６２が持つシステムで使用されるシステムパ
スワードなどパスワード情報を得る。つぎに、ステップ
１０５でステップ１０４で得られたパスワード情報とパ
スワード情報Ｐを比較し、一致したならばステップ１０
６に進み、指定したレベルのアクセス許可が得られる。
一方、一致しない場合にはステップ１０７において「パ
スワードの照合が失敗しました」などのエラー表示を行
って処理を終了する。

【００３８】以上説明したように、本発明を実施するこ
とにより、ユーザが設定できるパスワードの組み合わせ
は、以下の表１のようになる。

【００３９】

【表１】 このように、パスワードをどのように設定するかによっ
て、さまざまな動作設定を行うことができる。

【００４０】なお、本実施形態ではアクセス権解除のた
めに照合する情報をパスワードとしたが、これは、指紋
や声紋や網膜パターンといった個人を識別する情報を用
いても良い。

【００４１】［第二の実施形態］第二の実施形態として
光記録部とＩＣチップとを有するハイブリッドカードに
本発明を適用した場合を説明する。

【００４２】図３は光記録部とＩＣチップを有するハイ
ブリッドカードの概略構成因である。図３において、１
１はハイブリッドカード本体で、このハイブリッドカー
ド本体１１は、表面の一部に光記録部２が設けられ、裏
面にはＩＣチップ７が埋め込まれている。この図３に示
す概略構成図では、光記録部２とＩＣチップ７は同一面
上に描かれているが、ハイブリッドカード本体１１の表
裏面に各別に実装されている場合も有り、また、光記録
部２は、カード本体１１表面の全面に形成する場合もあ
る。

【００４３】ここで、ＩＣチップ７におけるパスワード
の扱いについて簡単に説明する。ＩＣチップ７には、複
数のデータファイルを記録することができ、個々のデー
タファイルには、８ビットのセキュリティ属性が付けら
れるようになっている。セキュリティ属性を何も付けな
い場合には、そのファイルへのアクセスはフリーである
ことを意味する。これとは別に、パスワードそのものを
管理するインターナル・エレメンタリ・ファイル（ＩＥ
Ｆ）を記録することもできる、このファイルＩＥＦは、
パスワードと、開錠するセキュリティ属性とを持ってい
る。特定のコマンドにより指定したＩＥＦに対して、パ
スワードを送信すると、そのパスワードが正解の場合に
は、そのＩＥＦが持っているセキュリティ属性に対応す
るセキュリティが開錠される。

【００４４】例えば、セキュリティ属性として０３Ｈ
（１６進数）を持っているデータファイルが有り、開錠
するセキュリティ属性として０１Ｈを持つＩＥＦと０２
Ｈを持つＩＥＦの二つのＩＥＦが有ったとすると、この
データファイルにアクセスするためには、上記二つのＩ
ＥＦのそれぞれに正しいパスワードを送り、０１Ｈと０
２Ｈの二つのセキュリティビットを開錠する必要があ
る。

【００４５】この様に、パスワードの照合は、ＩＣチッ
プ７内部で行われ、すべてのセキュリティを開錠しない
限り、セキュリティ属性の付いたファイルにはアクセス
できないため、ＩＣチップ７での機密保持能力は非常に
高くなる。本実施形態では第一の実施形態で説明したカ
ード内使用状況インデックス領域３２およびアクセスレ
ベル設定領域３３の情報を、光記録部２ではなく、ＩＣ
チップ７側に記録する場合の例を示している。このよう
に構成することにより、ＩＣチップ７の機密保持能力の
特長を生かし、第一の実施形態に比べ、さらにセキュリ
ティーの向上が図れる。

【００４６】第二の実施形態におけるアクセスレベル設
定領域３３の内容は図１２に示すようにパーティション
順序に対応したＩＥＦに対し記録されている。ハイブリ
ッドカード１１を使用するアプリケーションにおいて、
カード受付けの際の一連の手続きは基本的に第一の実施
形態での図７と同じなので説明を省略するが、ＩＣチッ
プ７内のＩＥＦに記録したパスワードは読み出せないた
め、図７においてステップ７０４，７０５，７０６，７
０７は無くなる。

【００４７】また、図１１は本発明をハイブリッドカー
ド１１に実施したパスワード照合における手順の一例を
フローチャートにして示したものである。まずステップ
１１０１において、目的のパーティションの、どのレベ
ルの照合を行うかによって対応するＩＥＦが得られる。
ステップ１１０２において、まず設定なしのコード、す
なわちオール０を規定の暗号化したもので、ステップ１
１０１で得られたＩＥＦに対して照合を試みる。ここ
で、照合成功した場合、指定レベルのアクセス許可が得
られステップ１１０６に進む。この時同時にＩＣチップ
内でもセキュリティー属性が開錠され、指定のパーティ
ションに対するカード内使用状況インデックス情報がア
クセスできるようになる。

【００４８】一方、ステップ１１０２において、照合が
失敗した場合には、ステップ１１０３においてアプリケ
ーションプログラム６２を介して使用者６１よりパスワ
ードの入力作業を行うか、もしくは、アプリケーション
プログラム６２が持つシステムで使用されるシステムパ
スワードなどパスワード情報を得る。パスワード情報を
得たら、ステップ１１０４においてこのパスワードが照
合放棄の予約語であるかを確認する。もし照合放棄の予
約語と一致した場合にはステップ１１０７へ進み「パス
ワードの照合が拒否されました」などのエラー表示を行
って処理を終了する。

【００４９】このことにより、パスワードが照合放棄の
予約語の場合、そのアクセスレベルの解除は永久にでき
ないこととなる。一方、パスワードが照合放棄の予約語
でない場合には、ステップ１１０５においてステップ１
１０３で得られたパスワード情報に対し規定の暗号化を
施し、ステップ１１０１で得たＩＥＦに対して照合を試
みる。ここで、照合成功した場合、指定レベルのアクセ
ス許可が得られステップ１１０６に進む。この時同時に
ＩＣチップ内でもセキュリティー属性が開錠され、指定
のパーティションに対するカ一ド内使用状況インデック
ス情報がアクセスできるようになる。

【００５０】一方、ステップ１１０５において照合が失
敗した場合には、ステップ１１０７において、「パスワ
ードの照合が失敗しました」などのエラー表示を行って
処理を終了する。

【００５１】以上、説明を分かりやすくするためにパー
ティションに対するアクセス解除について説明をした
が、サブディレクトリやファイルディレクトリに対して
も同様にＩＥＦへの対応を取ることによって同じような
アクセス制限を実現することも可能である。

【００５２】［第三の実施形態］本実施形態で使用する
光カードは上述の図４を用いて説明したものと同じもの
であり、情報記録の構成も上述の図５を用いて説明した
ものと同様である。

【００５３】ただし、交代処理管理情報領域４、ファイ
ルディレクトリ情報領域５、ファイル情報領域６の３つ
を１セットとして、これらを複数構成することにより、
光カ一ドをパーティション分割して利用できるようにし
てある。

【００５４】パーティション分割の情報はカード内使用
状況インデックス領域３２に記録される。

【００５５】図１３は、本発明を実施した一実施形態に
おける光カードの管理情報記録領域３のアクセスレベル
設定領域３３に記録されるアクセスレベル設定情報の内
容構成を概略で示したものである。

【００５６】図１３に示すように、アクセスレベル設定
領域３３の構成は、レベル１からレベル３までのパスワ
ード情報に加えて、パーティションを指定するパーティ
ションＩＤと、ファイルディレクトリを指定するディレ
クトリＩＤの情報を付加させたアクセスレベル設定情報
とし、これらの情報を複数記録することにより、複数の
アクセスレベル設定情報を記録するように構成してあ
る。このことによってアクセス制限を行う対象を、カー
ド全体、指定のパーティション、指定のサブディレタト
リ、そして指定のファイルのそれぞれの対象物に対して
独立して設定が行えるように構成してある。

【００５７】そして、よりセキュリティーを高めるため
にそれぞれのレベル１からレベル３までのパスワード情
報は暗号化されて記録されているものとする。

【００５８】また、このレベル１からレベル３までのそ
れぞれのパスワード情報に対して、パスワードの状態を
示すフラグ情報が付加してある。このフラグ情報の内容
について詳細に説明すると、カード発行者やアプリケー
ション管理者がパーティションＩＤとディレクトリＩＤ
で示される目的の対象物に対して、パスワードをどのよ
うに取り扱うかを設定するための情報である。たとえ
ば、レベル１のパスワードは照合の必要が無い設定にし
たい場合には、レベル１フラグにパスワード設定なしを
意味するたとえば００Ｈ（１６進数）を記録する。ま
た、レベル２に”ＡＰＰＥＮＤ”というパスワードを指
定したい場合には、レベル２フラグにパスワード設定の
意味を持つ０１Ｈを記録し、“ＡＰＰＥＮＤ”に対して
規定の暗号化を施したものをレベル２パスワードに記録
する。

【００５９】また、レベル３の照合を放棄したい場合、
すなわち変更を一切許さない設定にしたい場合には、レ
ベル３フラグにパスワード照合を放棄を意味する０２Ｈ
を記録する。

【００６０】以上のように構成することによって、各フ
ラグ情報を読み出すことによりパスワードがどのような
設定になっているかを判断することが出来る。なお、説
明を分かりやすくするために各フラグを各パスワードと
対で構成するように説明したが、むしろ、図１５に示す
ようにフラグ情報はフラグ情報でまとめて構成し、たと
えば、各フラグ情報をビット情報として１バイトで構成
する方が望ましい。そして、図１５に示すように、パス
ワード情報とフラグ情報を分離して情報を記録すること
で、読み出す管理の容量を削減すると共に、必要以外の
パスワード情報を転送させないようにすることができる
ので、転送時間を削減することが可能になる。

【００６１】つぎに、光カード１を使用するアプリケー
ションにおいて、カード受付けの際の一連の手続きを説
明するフローチャートについては、上述の図７を用いて
説明したものと同じである。このうちステップ７０８の
パスワード照合の方法が従来例と以下のように異なる。

【００６２】図１４は本発明を実施したパスワード照合
における手順の一例をフローチャートにして示したもの
である。本実施形態ではアクセス制限を行う対象を、カ
ード全体、指定のパーティション、指定のサブディレタ
トリ、そして指定のファイルのそれぞれの対象物に対し
て独立して複数構成してあるので、パスワード照合にあ
たり、どの対象物に対してレベルいくつのパスワードを
解除したいのかをアプリケーションプログラム６２より
明確に指示される必要がある。

【００６３】まず、ステップ２０１において、目的の対
象物の指定によりの照合対象のパスワード設定フラグＦ
を得る。ステップ２０２において、このパスワード設定
フラグＦが指定なしのコードすなわち００Ｈであるかを
確認する。パスワード設定フラグＦが００Ｈの場合はス
テップ２０６に進み、指定レベルのアクセス許可が得ら
れる。また、目的の対象物に対してパスワードの設定が
無い、すなわち、目的の対象物に対するアクセスレベル
設定領域３３内に設定情報が存在しない場合も同様であ
る。一方、パスワード設定フラグＦが００Ｈ以外はステ
ップ２０３でパスワード設定フラグＦが照合放棄のコー
ド０１Ｈであるかを確認する。パスワード設定フラグＦ
が０１Ｈであった場合、ステップ２０７へ進み「パスワ
ードの照合が拒否されました」などの表示を行って処理
を終了する。

【００６４】このことにより、パスワード設定フラグＦ
が０１Ｈである限りそのアクセスレベルの解除は永久に
できないこととなる。

【００６５】つぎに、パスワード設定フラグＦが０１Ｈ
以外の場合は、ステップ２０４において、アプリケーシ
ョンプログラム６２を介して使用者６１よりパスワード
の入力作業を行うか、もしくは、アプリケーションプロ
グラム６２が持っシステムで使用されるシステムパスワ
ードなどのパスワード情報を得る。ステップ２０５でス
テップ２０４で得られたパスワード情報と設定されたパ
スワードを比較し一致したならばステップ２０６に進
み、指定したレベルのアクセス許可が得られる。

【００６６】一方、一致しない場合にはステップ２０７
において「パスワードの照合が失敗しました」などのエ
ラー表示を行って処理を終了する。

【００６７】以上説明したように、本発明を実施するこ
とにより、ユーザが設定できるパスワードの組み合わせ
は、第一の実施形態で説明した組合せの表１と同一であ
り、その説明は第一の実施形態に譲る。

【００６８】このように、全部で２７種類の組合せのい
ずれかに設定できるので、パスワードをどのように設定
するかによって、さまざまな動作設定を行うことがで
き、その設定の自由度は多彩である。

【００６９】なお、本実施形態ではアクセス権解除のた
めに照合する情報をパスワードとしたが、これは、指紋
や声紋や網膜パターンといった個人を識別する情報を用
いても良い。

【００７０】［第四の実施形態］第四の実施形態として
光記録部とＩＣチンプを有するハイブリッドカードに本
発明を適用した場合を説明する。図１６は、図３と同様
であるが、格納した内容が異なっているので、再度説明
するが、光記録部とＩＣチップを有するハイブリッドカ
ードの概略構成図である。図１６において、１１はハイ
ブリッドカード本体で、このハイブリッドカード本体１
１は、表面の一部に光記録部２が設けられ、裏面にはＩ
Ｃチンプ７が埋め込まれている。この概略構成図では、
光記録部２とＩＣチップ７は同一面上に描かれている
が、ハイブリッドカード本体１１の表裏面に各別に実装
されている場合も有り、また、光記録部２は、カード本
体１１表面の全面に形成する場合もある。ここで、ＩＣ
チップ７におけるパスワードの扱いについて簡単に説明
する。ＩＣチップ７には、複数のデータファイルを記録
することができ、個々のデータファイルには８ビントの
セキュリティ属性が付けられるようになっている。セキ
ュリティ属性を何も付けない場合には、そのファイルヘ
のアクセスはフリーであることを意味する。

【００７１】これとは別に、パスワードそのものを管理
するインターナル・エレメンタリ・ファイル（ＩＥＦ）
を記録することもできる。このファイルは、パスワード
と、開錠するセキュリティ属性とを持っている。特定の
コマンドにより指定したＩＥＦに対してパスワードを送
信すると、そのパスワードが正解の場合には、そのＩＥ
Ｆが持っているセキュリティ属性に対応するセキュリテ
ィが開錠される。例えば、セキュリティ属性として０３
Ｈ（１６進数）を持っているデータファイルが有り、開
錠するセキュリティ属性として０１Ｈを持つＩＥＦと０
２Ｈを持つＩＥＦの二つのＩＥＦが有ったとすると、こ
のデータファイルにアクセスするためには、上記二つの
ＩＥＦのそれぞれに正しいパスワードを送り、０１Ｈと
０２Ｈの二つのセキュリティビットを開錠する必要があ
る。

【００７２】この様に、パスワードの照合は、ＩＣチッ
プ７内部で行われ、すべてのセキュリティを開錠しない
限り、セキュリティ属性の付いたファイルにはアクセス
できないため、ＩＣチップ７での機密保持能力は非常に
高くなる。本実施形態では第一の実施形態で説明したカ
ード内使用状況インデックス領域３２およびアクセスレ
ベル設定領域３３の情報を光記録部２ではなくＩＣチッ
プ７内に記録する場合の例とする。このように構成する
ことにより、ＩＣチップ７の機密保持能力の特長を生か
し、第三の実施形態に比べ、さらにセキュリティーの向
上が図れる。

【００７３】第四の実施形態におけるアクセスレベル設
定領域３３の内容は図１７に示すように記録されてい
る。図１７において、ワーキング・エレメンタリ・ファ
イルＷＥＦ１０に記録される情報は、パーティションを
指定するパーティションＩＤと、ファイルディレクトリ
を指定するディレクトリＩＤの情報、そして、レベル１
のパスワード設定状態を表すフラグとパスワードが何処
のＩＥＦへ記録されているかを示すパスワードＩＥＦ情
報を対としたレベル１からレベル３までのパスワード情
報で構成されたアクセスレベル設定情報であり、これら
は、ＷＥＦ１０の中に複数記録されるようになってい
る。そして、ＷＥＦ１０内のすべての情報は図示しない
システムパスワードを解くことにより読み出すことが可
能になるように構成されている。ＩＥＦ１１以降はレベ
ル１からレベル３までの設定されたパスワードが各々規
定の暗号化を施され、ＷＥＦ１０内の情報で指定された
位置に記録されている。ハイブリッドカード１１を使用
するアプリケーションにおいて、カ一ド受付けの際の一
連の手続きは基本的に第一の実施形態で説明したように
図７と同じなので説明を省略するが、ＩＣチップ内のＩ
ＥＦに記録したパスワードは読み出せないため、ステッ
プ７０４，７０５，７０６，７０７は無くなる。

【００７４】図１１は本発明をハイブリッドカード１１
に実施したパスワード照合における手順の一例をフロー
チャートにして示したものである。まずステップ１２０
１において読み込まれたＷＥＦ１０の情報から目的のパ
ーティションの、指定レベルのパスワード設定フラグＦ
を得る。ステップ１２０２において、フラグＦが設定な
しのコード００Ｈであるかを確認する。ここで、００Ｈ
の場合指定のレベルのアクセス許可が得られステップ１
２０６に進む。一方ステップ１２０２においてフラグＦ
が００Ｈ以外の場合には、ステップ１２０３において、
フラグＦがパスワード照合放棄のコード０１Ｈであるか
を確認する。ここで、０１Ｈの場合にはステップ１２０
７へ進み「パスワードの照合が拒否されました」などの
表示を行って処理を終了する。このことにより、パスワ
ードが照合放棄の予約語の場合そのアクセスレベルの解
除は永久にできないこととなる。

【００７５】一方、フラグＦが０１Ｈ以外の場合には、
ステップ１２０４においてアプリケーションプログラム
６２を介して使用者６１よりパスワードの入力作業を行
うか、もしくは、アプリケーションプログラム６２が持
つシステムで使用されるシステムパスワードなどのパス
ワード情報を得る。ステップ１２０４で得られたパスワ
ード情報に対し規定の暗号化を施し、ステップ１２０１
で得た指定のＩＥＦに対して照合を試みる。ここで、照
合成功した場合、指定レベルのアクセス許可が得られ、
ステップ１２０６に進む。この時同時にＩＣチップ内で
もセキュリティー属性が開錠され、指定のパーティショ
ンに対するカード内使用状況インデックス情報がアクセ
スできるようにすることも可能である。

【００７６】一方、ステップ１２０５において照合が失
敗した場合には、ステップ１２０７において「パスワー
ドの照合が失敗しました」などの表示を行って処理を終
了する。

【００７７】

【発明の効果】以上説明したように、本発明によれば、
利用者が必要としないアクセスレベルは完全に使用しな
いことが可能となり、一切の書き込みや書き換えを禁止
したい情報は、完全に書き込みや書き換えの要求を遮断
し、情報の改竄を完全に防止することを可能にし、ま
た、必要の無いパスワードをわざわざ設定する手間をな
くし、さらに、それによるパスワード解除の危険性を防
止することでさらなるセキュリティ向上が達成できる。

【００７８】また、上記第三，第四の実施形態で用いた
フラグを設定する方法に比べ、アクセスレベル設定領域
３３の内容に、新たに情報を追加する必要が無いので、
管理情報の容量を節約できると共に、既存のフォーマッ
トに対して変更を加えること無く効果を得ることが出来
る。

【００７９】また、上記第一，第二の実施形態で用いた
照合放棄の予約語を設定する方法に比べ、システムが予
約したパスワードによる制限をユーザが受けることがな
い。

【００８０】また、図１５のように、パスワードの設定
状態をフラグとしてパスワード情報と分離して情報を記
録することで、設定されたパスワードを読み込む前にパ
スワードの設定なしや、照合放棄などの状態がわかるの
で、必要の無いパスワード情報の転送を避けることがで
き、情報転送時間を削減することが可能となる。

【００８１】また、パスワードを暗号化して記録した場
合など、余計な圧縮／伸張時間をも避けることが出来る
ため、レスポンスの速いシステムが可能となる。

【図面の簡単な説明】

【図１】本発明を実施したパスワード照合における手順
の一実施形態を詳細に示したフローチャートである。

【図２】一実施形態における光カ一ドの管理情報記録領
域３のアクセスレベル設定領域３３に記録される内容の
構成図である。

【図３】本発明をＩＣと光のハイブリッドカードを用い
た場合の概略的構成因である。

【図４】光カードの一例を示した図である。

【図５】光カードの光記録部２での情報記録例を示した
図である。

【図６】光カード１をシステムとして使用する場合の回
路構成を示した図である。

【図７】光カード１を使用するアプリケーションにおい
て、カードを受付けの際の一連の手続きを説明するフロ
ーチャートである。

【図８】図７のフローチャート中のデフォルトアクセス
解除について詳細に説明するフローチャートである。

【図９】従来例のパスワード照合における手順の一実施
形態を詳細に示したフローチャートである。

【図１０】従来例における光カードの管理情報記録領域
３のアクセスレベル設定領域３３に記録される内容の構
成図である。

【図１１】本発明をハイブリッドカードに実施したパス
ワード照合における手順の一美掩例を詳細に示したフロ
ーチャートである。

【図１２】本発明をハイブリッドカードを使用した一実
施形態における光カ一ドの管理情報記録領域３のアクセ
スレベル設定領域３３に記録される内容の構成図であ
る。

【図１３】一実施形態における光カ一ドの管理情報記録
領域３のアクセスレベル設定領域３３に記録される内容
の構成図である。

【図１４】本発明を実施したパスワード照合における手
順の一実施形態を詳細に示したフローチャートである。

【図１５】本発明をハイブリッドカードを使用した一実
施形態における光カ一ドの管理情報記録領域３のアクセ
スレベル設定領域３３に記録される内容の構成図であ
る。

【図１６】本発明をＩＣと光のハイブリッドカードを用
いた場合の概略的構成図である。

【図１７】本発明をハイブリッドカードを使用した一実
施形態における光カードの管理情報記録領域３のアクセ
スレベル設定領域３３に記録される内容の構成因であ
る。

【図１８】本発明をハイブリッドカードに実施したパス
ワード照合における手順の一実施例を詳細に示したフロ
ーチャートである。

【符号の説明】

１ 光カ一ド ２ 光記録部 ３ 管理情報記録領域 ４ 交代処理管理情報領域 ５ ファイルディレクトリ情報領域 ６ ファイル情報領域 ７ ＩＣチップ １１ ハイブリッドカード ３１ カ一ド識別ＩＤ領域 ３２ カード内使用状況インデックス領域 ３３ アクセスレベル設定領域

Claims (11)

【特許請求の範囲】
1. 【請求項１】 記録媒体上のデータ記録部に対するアク
   セス制限を設定するための領域にアクセス権制御情報を
   記録し、入力された情報と該領域に記録されたアクセス
   権制御情報の少なくとも一部とを照合し、該照合結果に
   より前記データ記録部に対するアクセス制御を許可する
   情報記録再生方法において、 前記アクセス制限を設定するための領域に記録されたア
   クセス権制御情報の少なくとも一部が特定の情報であっ
   た場合には、前記データ記録部に対するアクセス制御を
   制限することを特徴とした情報記録再生方法。
2. 【請求項２】 前記アクセス権制制御情報の少なくとも
   一部はパスワードであり、前記特定の情報はパスワード
   照合放棄の予約語パスワードとすることを特徴とする請
   求項１記載の情報記録再生方法。
3. 【請求項３】 前記アクセス制限を設定するための領域
   は前記データ記録部に対する少なくとも２つ以上の互い
   に異なるアクセスレベルを設定するための領域を用意
   し、所望するアクセスレベルの領域に前記パスワードを
   記録し、入力されたパスワードと該領域に記録されたパ
   スワードとを照合し、該照合結果により該入力されたパ
   スワードに対応するアクセスレベルに相当する制御を許
   可することを特徴とする請求項２記載の情報記録再生方
   法。
4. 【請求項４】 前記アクセスレベルは、読み出しのみ、
   読み出しおよび追加書き込み、フルアクセスであること
   を特徴とする請求項３記載の情報記録再生方法。
5. 【請求項５】 前記記録媒体は光学的に情報を記録する
   光記録媒体であることを特徴とする請求項１記載の情報
   記録再生方法。
6. 【請求項６】 第一の記録媒体上のデータ記録部に対す
   るアクセス制限を第二の記録媒体上の該アクセス制限を
   設定するための領域にアクセス権制御情報を記録し、入
   力された情報と該領域に記録されたアクセス権制御情報
   の少なくとも一部とを照合し、該照合結果により前記デ
   ータ記録部に対するアクセス制御を許可する情報記録再
   生方法において、 前記アクセス制限を設定するための領域に記録されたア
   クセス権制御情報の少なくとも一部が特定の情報であっ
   た場合には、前記データ記録部に対するアクセス制御を
   制限することを特徴とした情報記録再生方法。
7. 【請求項７】 前記アクセス権制御情報の少なくとも一
   部はパスワードであり、前記特定の情報はパスワード照
   合放棄の予約語パスワードとすることを特徴とする請求
   項６記載の情報記録再生方法。
8. 【請求項８】 前記第一の記録媒体と前記第二の記録媒
   体は同一担体に構成されていることを特徴とする請求項
   ６又は７記載の情報記録再生方法。
9. 【請求項９】 前記第一の記録媒体は光学的に情報を記
   録する光記録媒体であり、前記第二の記録媒体はＩＣチ
   ップであることを特徴とする請求項６記載の情報記録再
   生方法。
10. 【請求項１０】 前記アクセス権制御情報の少なくとも
    一部は生体情報であることを特徴とする請求項１又は請
    求項６記載の情報記録再生方法。
11. 【請求項１１】 前記アクセス権制御情報には、該情報
    の取扱いを示したフラグが付加されていることを特徴と
    する請求項１又は６に記載の情報記録再生方法。