JPS63192180A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえば不揮発性のデータメモリおよびＣＰ
Ｕなとの制御素子を有するＩＣ（集積回路）チップを内
蔵した、いわゆるＩＣカードと称される携帯可能電子装
置に関する。

（従来の技術） 最近、新たな携帯可能なデータ記憶媒体として、不揮発
性のデータメモリおよび０１口などの制御素子を有する
ＩＣチップを内蔵したＩＣカードが開発されている。こ
の種のＩＣカードは、内蔵する制御素子によって内蔵す
るデータメモリをアクセスし、外部装置からの要求に応
じて必要なデータの入出力を行なうものである。

ところで、このようなＩＣカードは、データメモリのデ
ータを記憶するエリアを定義し管理する管理テーブルが
データメモリ内に設けられていて、この管理テーブルに
より選択的に対象エリアとのアクセスを行なうようにな
っている。この管理テーブルｉは、各エリアの先頭アド
レス（先頭位置情報）とエリアサイズが記憶されている
が、これらのテーブル情報はカード発行者によって与え
られ、ＩＣカードはそのテーブル情報を正当なものとし
て動作するのが従来の方法であった。

しかし、このような方法では、管理テーブルに記憶され
ているカード発行者によって与えられたテーブル情報に
誤りがあって、たとえば２つのエリアｘ、ｙが重複して
定義されていた場合には、その２つのエリアｘ、ｙの記
憶データに重大な被害をおよぼす。たとえば、エリアＸ
に記憶したデータのある部分については、エリアｙをア
クセスした際に書換えられてしまうということが起り、
またエリアの重複部分に制葬用データが記憶されている
場合には、いつの間にかそのエリアが正常に動作しなく
なってしまうということが起る。

（発明が解決しようとする問題点） 本発明は、上記したように管理手段（管理テーブル）に
記憶されているエリアを定義し管理する情報に誤りがあ
って、エリアが重複して定義されていた場合、その重複
した不正エリアをアクセスしたために重大な被害をおよ
ぼすという問題点を解決すべくなされたもので、重複し
た不正エリアへのアクセスを防止し、その不正エリアを
アクセスしたために起る重大な被害を未然に防止するこ
とができる携帯可能電子装置を提供することを目的とす
る。

［発明の構成］ （問題点を解決するための手段） 本発明は、データメモリ部と、このデータメモリ部に対
してデータの読出しおよび書込みを行なうための制御部
を有し、選択的に外部からの入出力を行なう携帯可能電
子装置であって、前記データメモリ部のデータを記憶す
るエリアを定義し管理する情報を記憶している管理手段
と、この管理手段に記憶されている情報の正当性をチェ
ックするチェック手段とを具備している。

（作用） データメモリ部に対してアクセスを行なう前に、管理手
段に記憶されているデータメモリ部のデータを記憶する
エリアを定義し管理する情報の正当性をチェックするこ
とにより、その情報に誤りがあって重複して定義された
不正エリアへのアクセスを防止し、その不正エリアをア
クセスしたために起る重大な被害を未然に防止すること
ができる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第７図は本発明に係る携帯可能電子装置としてのＩｃカ
ードが適用される、たとえば金融システムあるいはショ
ッピングシステムなどの端末装置として用いられるカー
ド取扱装置の構成例を示すものである。すなわち、この
装置は、ＩＣカード１をカードリーダ・ライタ２を介し
てＣＰＵなどからなる制御ｓＩ３と接続可能にするとと
もに、制御部３にキーボード４、ＣＲＴディスプレイ装
置５、プリンタ６およびフロッピィディスク装Ｗ７を接
続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、第６図にその機能
ブロックを示すように、リード・ライト部１１、暗証設
定・暗証照合部１２、および暗号化・複号化部１３など
の基本機能を実行する部分と、これらの基本機能を管理
するスーパバイザ１４とで構成されている。リード拳ラ
イト部１１は、カードリーダ・ライタ２との間でデ−夕
を読出し、書込み、あるいは消去を行なう機能である。

暗証設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行なうとともに、暗証番
号の設定後にその暗証番号の照合を行ない、以後の処理
の許可を与える機能である。暗号化・複号化部１３は、
たとえば通信回線を介して制御部３から他の端末装置へ
データを送信する場合の通信データの漏洩、偽造を防止
するための暗号化や暗号化されたデータの複号化を行な
うものであり、たとえばＤＥＳ（Ｄａｔａ　　Ｅｎｃｒ
ｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）など、充分な暗号強度を有する暗号
化アルゴリズムにしたがってデータ処理を行なう機能で
ある。スーパバイザ１４は、カードリーダ・ライタ２か
ら入力された機能コードもしくはデータの付加された機
能コードを解読し、前記基本機能のうち必要な機能を選
択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は例
えば第５図に示すように、制御部としての制御素子（た
とえばＣＰＵ）１５．データメモリ部としての記憶内容
が消去可能な不揮発性のデータメモリ１６、プログラム
メモリ部としてのプログラムメモリ１７、およびカード
リーダ・ライタ２との電気的接触を得るためのコンタク
ト部１８によって構成されており、これらのうち破線内
の部分（制御素子１５、データメモリ１６、プログラム
メモリ１７）は１つのＩＣチップで構成されてＩＣカー
ド本体内に埋設されている。プログラムメモリ１７は、
たとえばマスクＲＯＭで構成されており、前記基本機能
を実現するサブルーチンを備えた制御素子１５の制御プ
ログラムを記憶するものである。データメモリ１６は各
種データの記憶に使用され、たとえばＥＥＦＲＯＭで構
成されている。

データメモリ１６は、第４図に示すように複数のエリア
に分割定義されていて、それぞれのエリアにはエリア番
号［０Ｏ−ＦＦＩが与えられ、これらエリアを定義し管
理する情報がエリア［００］に記憶されている。すなわ
ち、エリア［００］は管理テーブルエリアとなっていて
、各エリアの先頭アドレス（先頭位置情報）とエリアサ
イズ（エリアを構成しているバイト数）がエリア番号に
対応して記憶され、これらの情報によって各エリアを定
義し管理している。なお、エリア［００］内の情報は、
カード発行時にカード発行者によって与えられ記憶され
る。

次に、このような構成において第１図に示すフローチャ
ートを参照しつつ動作を説明する。ＩＣカード１は、定
常状態においてはカードリーダ・ライタ２からの命令デ
ータ持ち状態となっている。

この状態で、カードリーダ◆ライタ２から第２図に示す
ようなフォーマットを持つ書込み命令データが入力され
ると、制御素子１５は書込み命令データに含まれる命令
コードが書込み命令コードであるか否かを確認する。書
込み命令コードであれば、ＩＩＪ　ｍ素子１５は書込み
命令データに付加されているエリア番号をデータメモリ
１６のエリア［００］から見付けだす。見付からなけれ
ば、制御素子１５はエリア未確認を意味する応答データ
をカードリーダ・ライタ２へ出力し、命令データ待ち状
態に戻る。見付かれば、制御素子１５はデータメモリ１
６のエリア［００］　、すなわち管理テーブルエリア内
に記憶されている情報の正当性をチェックする。すなわ
ち、管理テーブルエリア内の情報を参照することにより
、まず書込み対象エリア（上記見付けだしたエリア番号
に対応するエリア）の次のエリアの先頭アドレスから書
込み対象エリアの先頭アドレスを減算して、書込み対象
エリアのサイズを算出する。次に、この算出したエリア
サイズを管理テーブルエリア内の書込み対象エリアのサ
イズと比較し、両エリアサイズが一致しているか、ある
いは算出したエリアサイズの方が大であれば正当である
と判断し、算出したエリアサイズの方が小であれば不当
（エリアの重複定義）であると判断する。たとえば第３
図に示すように、管理テーブルエリア内の情報に誤りが
あって、エリア［０１］と［０２］とが重複して定義さ
れていた場合、算出したエリアサイズの方が小となり、
不肖（エリアの重複定義）であると判断される。

上記チェックの結果、不当であると判断すると、制御素
子１５は不当を意味する応答データをカードリーダ・ラ
イタ２へ出力し、たとえばＣＲＴディスプレイ装置１５
でその旨を報知せしめる。一方、正当であると判断する
と、制御素子１５は前記見付けだしたエリア番号に対応
したエリアの先頭アドレスおよびエリアサイズにより書
込み対象エリアの位置を１！！識し、この書込み対象エ
リアに書込み命令データに付加された書込みデータを書
込む。

そして、書込みが終了すると、制御素子１５は書込み終
了を意味する応答データをカードリーダ・ライタ２へ出
力し、命令データ持ち状態に戻る。

このように、データメモリに対してアクセスを行なう前
に、管理テーブルエリアに記憶されているデータメモリ
のエリアを定義し管理する情報の正当性をチェックし、
正当と判断したときのみデータメモリに対してアクセス
を行なうことにより、管理テープ“ルエリア内の情報に
誤りがあって重複して定義された不正エリアへのアクセ
スを防止し、その不正エリアをアクセスしたために起る
前述したような重大な被害を未然に防止することができ
る。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るりのでなく、たとえばブロック状あるいはペンシル状
のものでもよい。また、携帯可能電子装置のハード構成
もその要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、重複した不正エリ
アへのアクセスを防止し、その不正エリアをアクセスし
たために起る重大な被害を未°然に防止することができ
る携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
は動作を説明するフローチャート、第２図は書込み命令
データのフォーマット例を示す図、第３図はエリアの重
複定義例を説明する図、第４図はデータメモリの構成を
示す図、第５図はＩＣカードの構成を示すブロック図、
第６図はＩＣカードの機能ブロックを示す図、第７図は
カード取扱装置の構成を示すブロック図である。 １・・・・・・ＩＣカード（携帯可能電子装置）、２・
・・・・・カードリーダ・ライタ、１５・・・・・・制
御素子（制御部）、１６・・・・・・データメモリ（デ
ータメモリ部）、１７・・・・・・プログラムメモリ（
プログラムメモリ部）。 出願人代理人　弁理士　鈴江武彦 第１図 書込みデータ 第２図 第３図 エリア番号 第４図 第５図 第６図 第７図

Claims (5)

【特許請求の範囲】
1. （１）データメモリ部と、このデータメモリ部に対して
   データの読出しおよび書込みを行なうための制御部を有
   し、選択的に外部からの入出力を行なう携帯可能電子装
   置であって； 前記データメモリ部のデータを記憶するエリアを定義し
   管理する情報を記憶している管理手段と；この管理手段
   に記憶されている情報の正当性をチェックするチェック
   手段と を具備したことを特徴とする携帯可能電子装置。
2. （２）前記管理手段に記憶されている情報は、少なくと
   も各エリアの先頭位置情報とエリアサイズであることを
   特徴とする特許請求の範囲第１項記載の携帯可能電子装
   置。
3. （３）前記チェツク手段は、対象となるエリアの先頭位
   置情報とその次のエリアの先頭位置情報とから対象とな
   るエリアのサイズを算出し、記憶されている対象となる
   エリアサイズと比較することにより正当性のチェックを
   行なうことを特徴とする特許請求の範囲第２項記載の携
   帯可能電子装置。
4. （４）前記チェック手段により正当と認められた場合に
   のみ前記データメモリ部に対するアクセスが実行される
   ことを特徴とする特許請求の範囲第１項記載の携帯可能
   電子装置。
5. （５）前記チェック手段により不当と認められた場合に
   はその旨を外部に報知することを特徴とする特許請求の
   範囲第１項記載の携帯可能電子装置。