JP2000339417A - Ｉｃカードセキュリティ管理方法及びｉｃカードシステム及びｉｃカードセキュリティ管理プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 通常のファイルシステムのセキュリティが破
られた場合でも鍵データを直接読み出すことが不可能
な、信頼性の高いＩＣカードシステムが提供可能なＩＣ
カードセキュリティ管理方法及びＩＣカードシステム及
びＩＣカードセキュリティ管理プログラムを格納した記
憶媒体を提供することである。 【解決手段】 本発明は、セキュリティ管理処理手段に
おいて、処理要求を取得すると、鍵データ論理アドレス
管理ファイルにアクセスし、鍵データの論理アドレスを
取得し、鍵データの論理アドレスに基づいて鍵データ物
理アドレス管理ファイルにアクセスして、鍵データの物
理アドレスを取得し、取得した鍵データの物理アドレス
に基づいて実際の鍵データを取得し、鍵データとセキュ
リティ処理対象データを用いて、認証／検証処理、暗号
／復号処理を含むセキュリティ処理を実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードセキュ
リティ管理方法及びＩＣカードシステム及びＩＣカード
セキュリティ管理プログラムを格納した記憶媒体に係
り、特に、ＩＣカードを用いて鍵管理処理、暗号処理、
署名処理、認証処理などのセキュリティ処理を行うＩＣ
カードセキュリティ管理方法及びＩＣカードシステム及
びＩＣカードセキュリティ管理プログラムを格納した記
憶媒体に関する。

【０００２】

【従来の技術】図１０は、従来のＩＣカードシステムの
構成を示す。従来のＩＣカードシステムは、ＩＣカード
１１とこれと接続し、ＩＣカード１１に対して処理の要
求を送信するＩＣカード端末１２から構成される。ま
た、ＩＣカード１１は、当該ＩＣカード１１と当該ＩＣ
カード端末１２間の通信制御を実行する通信管理部１３
とディレクトリファイルやデータファイルを管理するフ
ァイル管理処理部１４、そして、ファイル資源への認証
アクセス制御を行うセキュリティ管理処理部１５から構
成される。

【０００３】さらに、セキュリティ管理処理部１５にお
いては、セキュリティ処理要求の処理制御と実際のセキ
ュリティ処理の実行を行う。図１１は、従来のＩＣカー
ドの鍵データファイルの構造を示す。当該鍵データファ
イルにはアクセス対象の鍵番号と実鍵データが管理され
る。図１２は、従来のＩＣカード処理シーケンスを示
す。

【０００４】ＩＣカード端末１２からはＩＣカード１１
に対して、鍵番号とデータ（データはＩＣカード内にあ
ってもよい）が渡される（ステップ１０）。通信管理部
１３は、要求種別に基づいて、セキュリティ管理処理部
１５に鍵番号とデータを少なくともパラメータとする要
求をディスパッチする（ステップ１１）。当該セキュリ
ティ管理処理部１５は、第１に受け渡された鍵番号を元
に、ファイル管理処理部１４に対してアクセス対象のフ
ァイルに対する鍵データファイルに管理される実鍵デー
タを読み出し（ステップ１２）、得られた鍵データ（ス
テップ１３）を元に、セキュリティ処理を実行した後、
結果を通信管理部１３に返却し（ステップ１４）、さら
に、当該結果がＩＣカード端末１２に返却される（ステ
ップ１５）。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来のＩＣカードセキュリティ管理システムには、以下の
ような問題点がある。 （１） 鍵データがファイル管理処理部内の鍵データフ
ァイル内に直接管理されているため、通常のファイルシ
ステムのセキュリティが破られた場合、鍵データが漏洩
する可能性があるため、セキュリティの安全性に乏し
い。

【０００６】（２） ＩＣカード内において当該鍵デー
タファイルに複数の鍵を管理する場合、予め固定ファイ
ル領域を確保しなくてはならないため、鍵が全て設定さ
れていない場合でもＩＣカード内の領域が消費される。
従って、ファイル単位／複数のファイルファイル単位に
認証／アクセス制御のための鍵データファイルを作成し
た場合、そのファイル数分だけ未使用鍵データ領域が増
大するため、リソースが制限されたＩＣカードにおいて
は、リソースの浪費が問題となる。

【０００７】（３） セキュリティ処理部が、セキュリ
ティ関数へのディスパッチを行う。制御部と鍵データへ
のアクセスを行う鍵データ管理部と鍵データとセキュリ
ティ対象データからセキュリティ処理を行うセキュリテ
ィ処理部にコンポーネント化されていないため、既存あ
るいは新規に開発されたセキュリティ処理パッケージを
コンポーネントとして容易に組み込むことができない。
また、鍵データへのアクセス制御の窓口が統一されてい
ないため、組み込んだセキュリティ処理部あるいは、Ｉ
Ｃカード内の任意のアプリケーションから不当に鍵デー
タへアクセスされる可能性があるなどセキュリティ上の
安全性の問題がある。

【０００８】本発明は、上記の点に鑑みなされたもの
で、ファイルシステムのセキュリティが破られた場合で
も信頼性の高いＩＣカードセイステムが提供可能であ
り、さらに、耐タンパ性の高いＩＣカードが実現可能な
ＩＣカードセキュリティ管理方法及びＩＣカードシステ
ム及びＩＣカードセキュリティ管理プログラムを格納し
た記憶媒体を提供することを目的とする。

【０００９】また、本発明の目的は、鍵データ用領域を
多数確保しなくてもよい、リソース削減が可能なＩＣカ
ードセキュリティ管理方法及びＩＣカードシステム及び
ＩＣカードセキュリティ管理プログラムを格納した記憶
媒体を提供することである。更なる本発明の目的は、セ
キュリティ製品などＯＳの機能を動的にファイルとして
組み込むようなコンポーネント化された環境において有
効なＩＣカードセキュリティ管理方法及びＩＣカードシ
ステム及びＩＣカードセキュリティ管理プログラムを格
納した記憶媒体を提供することである。

【００１０】

【課題を解決するための手段】図１は、本発明は、原理
を説明するための図である。本発明（請求項１）は、Ｉ
Ｃカード端末とＩＣカード端末及びＩＣカード内の資源
との通信を行う通信管理手段と、ＩＣカード内のファイ
ルの入出力を管理するファイル管理処理手段と、単一あ
るいは複数のファイルで構成される管理領域への認証と
アクセス制御、暗号処理などのセキュリティ処理を実行
するセキュリティ管理処理手段からなるＩＣカードから
構成されるＩＣカードシステムにおいて、ＩＣカードの
セキュリティを管理するＩＣカードセキュリティ管理方
法において、ファイル管理手段では、管理領域内におい
て一意であるセキュリティのための鍵データと鍵番号と
論理アドレスを鍵データ論理アドレス管理ファイルで管
理し、セキュリティ管理処理手段では、鍵データ論理ア
ドレスとＩＣカード内の記憶装置の物理アドレスを鍵デ
ータ物理アドレス管理ファイルで管理し、 セキュリテ
ィ処理を行う。

【００１１】本発明（請求項２）は、セキュリティ管理
処理手段において、処理要求を取得すると（ステップ
１）、鍵データ論理アドレス管理ファイルにアクセスし
（ステップ２）、鍵データの論理アドレスを取得し（ス
テップ３）、鍵データの論理アドレスに基づいて鍵デー
タ物理アドレス管理ファイルにアクセスして（ステップ
４）、鍵データの物理アドレスを取得し（ステップ
５）、取得した鍵データの物理アドレスに基づいて実際
の鍵データを取得し（ステップ６）、鍵データとセキュ
リティ処理対象データを用いて、認証／検証処理、暗号
／復号処理を含むセキュリティ処理を実行する（ステッ
プ７）。

【００１２】図２は、本発明の原理構成図である。本発
明（請求項３）は、ＩＣカード端末２００と、該ＩＣカ
ード端末２００及びＩＣカード１００内の資源との通信
を行う通信管理手段１１０と、該ＩＣカード１００内の
ファイルの入出力を実行するファイル管理処理手段１２
０と、単一あるいは複数のファイルで構成される管理領
域への認証とアクセス制御、暗号処理を含むセキュリテ
ィ処理を実行するセキュリティ管理処理手段１３０を有
するＩＣカードで構成されるＩＣカードセキュリティ管
理システムであって、ファイル管理処理手段１２０は、
少なくとも、管理領域内において一意であるセキュリテ
ィのための鍵データの鍵番号と論理アドレスを管理する
鍵データ論理アドレス管理ファイル１２２を有し、セキ
ュリティ管理処理手段１３０は、少なくとも、鍵データ
論理アドレスと、ＩＣカード１００内の記憶装置の物理
アドレスを管理する鍵データ物理アドレス管理ファイル
１３２３を有する。

【００１３】本発明（請求項４）は、鍵データ論理アド
レス管理ファイル１２２は、管理領域内において一意で
ある鍵番号とＩＣカード内の一意の鍵データ論理アドレ
スを管理し、鍵データ物理アドレス管理ファイル１３２
２は、鍵データ論理アドレスと鍵データ物理アドレスを
管理する。

【００１４】本発明（請求項５）は、セキュリティ管理
処理手段１３０において、通信管理手段１１０よりセキ
ュリティ処理要求をディスパッチされ、セキュリティ処
理の制御を実行するセキュリティ管理制御手段１３１
と、セキュリティ管理制御手段１３１より処理要求を受
け付け、鍵データ論理アドレス管理ファイルにアクセス
１２２し、鍵データの論理アドレスを取得し、該鍵デー
タの論理アドレスに基づいて、鍵データ物理アドレス管
理ファイル１３２３から鍵データの物理アドレスを取得
する鍵データ物理アドレス管理手段１３２２と、該鍵デ
ータの物理アドレスから実際の鍵データ１３３にアクセ
スし、鍵データを取得する鍵データ管理手段１３２４
と、鍵データとセキュリティ処理対象のデータに基づい
て、認証／検証処理、暗号／復号化処理を含むセキュリ
ティ処理を行うセキュリティ処理手段１３４とを有す
る。

【００１５】本発明（請求項６）は、ＩＣカード端末
と、該ＩＣカード端末及びＩＣカード内の資源との通信
を行う通信管理プロセスと、該ＩＣカード内のファイル
の入出力を実行するファイル管理処理プロセスと、単一
あるいは複数のファイルで構成される管理領域への認証
とアクセス制御、暗号処理を含むセキュリティ処理を実
行するセキュリティ管理処理プロセスを有するＩＣカー
ドセキュリティ管理プログラムを格納した記憶媒体であ
って、通信管理プロセスよりセキュリティ処理要求をデ
ィスパッチされ、セキュリティ処理の制御を実行するセ
キュリティ管理制御プロセスと、セキュリティ管理制御
プロセスより処理要求を受け付け、管理領域内において
一意である鍵番号とＩＣカード内の一意の鍵データ論理
アドレスを管理する鍵データ論理アドレス管理ファイル
にアクセスし、鍵データの論理アドレスを取得し、該鍵
データの論理アドレスに基づいて、鍵データ論理アドレ
スと鍵データ物理アドレスを管理する鍵データ物理アド
レス管理ファイルから鍵データの物理アドレスを取得す
る鍵データ物理アドレス管理プロセスと、鍵データ物理
アドレス管理プロセスより鍵データの物理アドレスを取
得し、該鍵データの物理アドレスから実際の鍵データに
アクセスし、鍵データを取得する鍵データ管理プロセス
と、鍵データとセキュリティ処理対象のデータに基づい
て、認証／検証処理、暗号／復号化処理を含むセキュリ
ティ処理を行うセキュリティ処理プロセスとを有する。

【００１６】上記のように、本発明では、第１に、鍵番
号と鍵データ論理アドレスの対応をファイルシステムで
鍵データ論理アドレスと鍵データ物理アドレスの対応を
ＯＳにて管理することにより、鍵データを直接ファイル
システム内で管理しないため通常のファイルシステムの
セキュリティが破られた場合でも鍵データを直接読み出
すことができないため、信頼性の高いＩＣカードシステ
ムが提供可能である。また、鍵データ論理アドレスと鍵
データ物理アドレスの対応をＩＣカード毎に変化させる
ことにより、一つのＩＣカードの鍵領域が特定された場
合でも、他のＩＣカードの鍵領域が特定されることがな
いため、耐タンパ性の高いＩＣカードが実現可能であ
る。

【００１７】第２に、鍵データをＩＣカード内で一つの
領域で管理することにより、鍵データ用領域を多数確保
しなくともよく、従来の各データ領域毎に存在する未使
用領域の無駄を省くことができる。これにより、ＩＣカ
ード内に複数の管理領域と管理領域毎の鍵管理を行い、
かつリソース削減のために一つのファイルに複数の鍵デ
ータを管理するＩＣカードシステムにおいて最適な資源
管理が可能である。

【００１８】第３に、セキュリティ処理手段が、セキュ
リティ関数へディスパッチを行う鍵データ管理手段と鍵
データとセキュリティ対象データからセキュリティ処理
を行うセキュリティ処理手段にコンポーネント化されて
おり、独立に設計・実装されているため、他者によって
開発されたセキュリティコンポーネント製品のセキュリ
ティ管理処理手段への組み込みがＯＳの鍵データ管理に
依存せずに可能となるほか、鍵データへのアクセスが鍵
データ管理処理手段に限られているため、組み込んだセ
キュリティ製品やアプリケーション等が、鍵データの管
理領域、あるいは、鍵データの物理アドレスを直接参照
することができないため、任意のアプリケーションの安
全なＩＣカードへのダウンロード／組み込みが可能とな
る。このように、特に、セキュリティ製品などＯＳの機
能を動的にファイルとして組み込むようなコンポーネン
ト化された環境において非常に有効である。

【００１９】

【発明の実施の形態】図３は、本発明のＩＣカードシス
テムの構成を示す。同図に示すＩＣカードシステムは、
ＩＣカード１００と、当該ＩＣカード１００と接続され
るＩＣカード端末２００から構成される。ＩＣカード１
００は、ＩＣカード端末２００間の通信制御を実行する
通信管理部１１０、ディレクトリファイルやデータファ
イルを管理するファイル管理部１２０、ファイル資源へ
の認証アクセス制御を行うセキュリティ管理処理部１３
０から構成される。

【００２０】ファイル管理部１２０は、複数のファイル
１２１と、当該ファイル１２１に対応する鍵データを管
理する鍵データ論理アドレス管理ファイル１２２を有す
る。セキュリティ管理処理部１３０は、セキュリティ処
理要求の処理制御を行うセキュリティ管理制御部１３
１、実際のセキュリティ処理の実行を行うセキュリティ
処理部１３４、実際の鍵データの管理を行う鍵データ管
理処理部１３２と、鍵データ１３３より構成される。

【００２１】次に、鍵データ管理処理部１３２を詳細に
説明する。図４は、本発明の鍵データ管理処理部の構成
を示す。鍵データ鍵処理部１３２は、鍵データ管理の制
御を実行する鍵データ管理制御部１３２１、鍵データの
物理アドレスを管理する鍵データ物理アドレス管理部１
３２２、鍵データ物理アドレス管理部１３２２より管理
される鍵データ物理アドレス管理ファイル１３２３、鍵
データ１３３の管理を行う鍵データ管理部１３２４から
構成される。

【００２２】次に、図３における鍵データ論理アドレス
管理ファイル１２２の構造について説明する。図５は、
本発明のファイル管理処理部の鍵データ論理アドレス管
理ファイルの構成を示す。鍵データ論理アドレス管理フ
ァイル１２２は、ＩＣカード１００内において、ある管
理領域毎のファイルに対して管理され、管理領域内で一
意のローカルアドレスである鍵番号（例えば、１、２、
…）とＩＣカード内で一意のグローバルアドレス（例／
０１７０，１０１１，…）として鍵データに対する論理
アドレスである鍵データ論理アドレスを管理する。

【００２３】次に、図４における鍵データ物理アドレス
管理ファイル１３２３の構造について説明する。図６
は、本発明のセキュリティ管理処理部の鍵データ物理ア
ドレス管理ファイルの構造を示す。鍵データ物理アドレ
ス管理ファイル１３２３は、ＩＣカード１００内におい
て、一意に付与される鍵データ論理アドレスとデータの
所在場所を示す鍵データ物理アドレスの対応を管理す
る。

【００２４】このように鍵データの論理アドレスと鍵デ
ータの物理アドレスの対応を管理することで、この対応
をＩＣカード毎に異なるように設定することが可能であ
り、さらに、ＩＣカード毎の鍵の管理領域を異なるよう
に設定することが可能であり、耐タンパ性に優れたＩＣ
カードの提供が可能となる。次に、上記の構成における
動作を説明する。

【００２５】図７は、本発明のＩＣカードシステムの処
理シーケンスを示す。まず最初に、ＩＣカード端末２０
０よりセキュリティ処理に対する要求が鍵番号とセキュ
リティ対象のデータと共にＩＣカードに対して送信され
る（ステップ１０１）。ＩＣカード１００内では、通信
管理部１１０が要求を受け、ディスパッチの判断を行
い、セキュリティ処理に対する要求であれば、セキュリ
ティ管理処理部１３０へディスパッチを行い、鍵番号と
データをセキュリティ管理処理部１３０に対して送信す
る（ステップ１０２）。

【００２６】セキュリティ管理処理部１３０では、受け
取った鍵番号から鍵データを読み出すための前操作とし
て、まず、ファイル管理処理部１２０にて管理されてい
る図６に示す鍵データ論理アドレス管理ファイル１２２
を読み出し、鍵番号から鍵データ論理アドレスへの変換
を行う（ステップ１０３）。前述の従来の処理シーケン
スとは、この時に読み出される結果が鍵データではな
く、鍵データ論理アドレスであるところが異なる。

【００２７】ファイル管理処理部１２０から鍵データ論
理アドレスをセキュリティ管理処理部１３０に渡す（ス
テップ１０４）。セキュリティ管理処理部１３０では、
この鍵データ論理アドレスに基づき、図８、図９に示さ
れるセキュリティ処理を実行した後、結果を通信管理部
１１０へ返却する（ステップ１０５）。さらに、通信管
理部１１０は、この結果をＩＣカード端末２００に返却
する（ステップ１０６）。

【００２８】次に、セキュリティ管理処理部１３０の処
理動作を説明する。図８は、本発明のセキュリティ管理
処理部の動作を示すシーケンスを示す。まず、セキュリ
ティ管理処理部１３０内のセキュリティ管理制御部１３
１が通信管理部１１０より鍵番号とデータを受け取ると
（ステップ２０１）、鍵データ管理処理部１３２に対し
て鍵番号を渡し（ステップ２０２）、鍵データ管理処理
部１３２において、鍵番号を用いて鍵データ論理アドレ
スの読み出しをファイル管理処理部１２０に対して行う
（ステップ２０３）。

【００２９】ファイル管理処理部１２０において、鍵番
号から鍵データ論理アドレスへの変換を実行し、鍵デー
タ管理処理部１３２に鍵データ論理アドレスを返却する
（ステップ２０４）。鍵データ管理処理部１３２は、受
け取った鍵データ論理アドレスから最終的に後述する図
９中で詳細に示されるように、鍵データを読み出し、鍵
データ管理処理部１３２に鍵データを返却する（ステッ
プ２０５）。

【００３０】セキュリティ管理制御部１３１では、受け
取った鍵データと、通信管理部１１０から渡されたセキ
ュリティ対象データ（暗号用データなど）そのもの、あ
るいは、データがアドレス指定（ファイル名など）の場
合、読み出されたデータをセキュリティ処理部１３４に
送信する（ステップ２０６）。セキュリティ処理部１３
４では、認証処理、暗号処理などの要求処理を実行した
後、結果をセキュリティ管理制御部１３１に返却し（ス
テップ２０７）、セキュリティ管理制御部１３１では、
その結果をさらに通信管理部１１０に返却する（ステッ
プ２０８）。

【００３１】次に、セキュリティ管理処理部１３０の鍵
データ管理処理部１３２の動作を説明する。図９は、本
発明の鍵データ管理処理部の処理動作のシーケンスチャ
ートである。鍵データ管理処理部１３２は、セキュリテ
ィ管理制御部１３１より鍵番号とデータと共にセキュリ
ティ処理要求を受け取ると（ステップ３０１）、ファイ
ル管理処理部１２０に対して鍵番号を送信し、鍵データ
物理アドレスへの変換を要求し、鍵データ物理アドレス
を取得する（ステップ３０２、３０３）。鍵データ物理
アドレス管理部１３２２では、受け取った鍵データ論理
アドレスを元に、鍵データ物理アドレス管理部１３２２
の管理する図６に示した鍵データ物理アドレス管理ファ
イル１３２３を利用して、鍵データ論理アドレスから鍵
データ物理アドレスへの変換を実行して、結果である鍵
物理アドレスを鍵データ管理制御部１３２１に返却する
（ステップ３０４、３０５）。さらに、鍵データ管理制
御部１３２１は、鍵データ管理部１３２４に対して、鍵
データ物理アドレスから実際の鍵データの読み出しを依
頼する（ステップ３０６）。鍵データ管理部１３２４
は、受け取った鍵データ物理アドレスから鍵データを取
得し、結果を鍵データ管理制御部１３２１に返却する
（ステップ３０７）。鍵データ管理制御部１３２１は、
そのまま結果をセキュリティ管理制御部１３１に返却す
る。

【００３２】また、上記の動作の例では、図３、図４の
構成に基づいて説明しているが、これらの構成の各要素
をプログラムとして構築し、ＩＣカードや、他の可搬記
憶媒体等に格納しておき、本発明を実施する際にインス
トールすることにより容易に本発明を実現できる。な
お、本発明は、上記の例に限定されることなく、特許請
求の範囲内で種々変更・応用が可能である。

【００３３】

【発明の効果】上述のように、本発明によれば、セキュ
リティ処理手段において他のモジュールと独立に設計・
実装可能となるため、セキュリティ処理手段のコンポー
ネント化及び交換が容易になるなど運用環境が向上する
ほか、当該セイキュリティ処理手段を含む鍵データ管理
処理手段以外からの鍵データのアクセスを制御可能であ
るため、高信頼な鍵管理が実現できる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明のＩＣカードシステム構成図である。

【図４】本発明の鍵データ管理処理部の構成図である。

【図５】本発明のファイル管理処理部の鍵データ論理ア
ドレス管理ファイル構造図である。

【図６】本発明のセキュリティ管理処理部の鍵データ物
理アドレス管理ファイル構造図である。

【図７】本発明のＩＣカードシステムの処理のシーケン
スチャートである。

【図８】本発明のセキュリティ管理処理のシーケンスチ
ャートである。

【図９】本発明の鍵データ管理処理のシーケンスチャー
トである。

【図１０】従来のＩＣカードシステムの構成図である。

【図１１】従来の鍵データファイル構造図である。

【図１２】従来のＩＣカードシステムの処理シーケンス
チャートである。

【符号の説明】

１００ ＩＣカード １１０ 通信管理手段 １２０ ファイル管理処理手段、ファイル管理処理部 １２１ ファイル １２２ 鍵データ論理アドレス管理ファイル １３０ セキュリティ管理処理手段、セキュリティ管理
処理部 １３１ セキュリティ管理制御手段、セキュリティ管理
制御部 １３２ 鍵データ管理処理部 １３３ 鍵データ １３４ セキュリティ処理手段、セキュリティ処理部 ２００ ＩＣカード端末 １３２１ 鍵データ管理制御部 １３２２ 鍵データ物理アドレス管理手段、鍵データ物
理アドレス管理部 １３２３ 鍵データ物理アドレス管理ファイル １３２４ 鍵データ管理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 千葉 伸浩 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 細田 泰弘 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 Ｆターム(参考） 5B058 CA40 KA31 5J104 AA16 EA04 NA35 NA37 9A001 DD15 EE03 EE04 JJ07 JJ08 JJ64 KK58 LL03

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ＩＣカード端末とＩＣカード端末及びＩ
   Ｃカード内の資源との通信を行う通信管理手段と、ＩＣ
   カード内のファイルの入出力を管理するファイル管理処
   理手段と、単一あるいは複数のファイルで構成される管
   理領域への認証とアクセス制御、暗号処理などのセキュ
   リティ処理を実行するセキュリティ管理処理手段からな
   るＩＣカードから構成されるＩＣカードシステムにおい
   て、ＩＣカードのセキュリティを管理するＩＣカードセ
   キュリティ管理方法において、 前記ファイル管理手段では、前記管理領域内において一
   意であるセキュリティのための鍵データと鍵番号と論理
   アドレスを鍵データ論理アドレス管理ファイルで管理
   し、 前記セキュリティ管理処理手段では、鍵データ論理アド
   レスとＩＣカード内の記憶装置の物理アドレスを鍵デー
   タ物理アドレス管理ファイルで管理し、 前記セキュリティ処理を行うことを特徴とするＩＣカー
   ドセキュリティ管理方法。
2. 【請求項２】 前記セキュリティ管理処理手段におい
   て、 処理要求を取得すると、前記鍵データ論理アドレス管理
   ファイルにアクセスし、鍵データの論理アドレスを取得
   し、 前記鍵データの論理アドレスに基づいて前記鍵データ物
   理アドレス管理ファイルにアクセスして、鍵データの物
   理アドレスを取得し、 取得した前記鍵データの物理アドレスに基づいて実際の
   鍵データを取得し、 前記鍵データとセキュリティ処理対象データを用いて、
   認証／検証処理、暗号／復号処理を含むセキュリティ処
   理を実行する請求項１記載のＩＣカードセキュリティ管
   理方法。
3. 【請求項３】 ＩＣカード端末と、該ＩＣカード端末及
   びＩＣカード内の資源との通信を行う通信管理手段と、
   該ＩＣカード内のファイルの入出力を実行するファイル
   管理処理手段と、単一あるいは複数のファイルで構成さ
   れる管理領域への認証とアクセス制御、暗号処理を含む
   セキュリティ処理を実行するセキュリティ管理処理手段
   を有するＩＣカードで構成されるＩＣカードセキュリテ
   ィ管理システムであって、 前記ファイル管理処理手段は、 少なくとも、管理領域内において一意であるセキュリテ
   ィのための鍵データの鍵番号と論理アドレスを管理する
   鍵データ論理アドレス管理ファイルを有し、 前記セキュリティ管理処理手段は、 少なくとも、鍵データ論理アドレスと、ＩＣカード内の
   記憶装置の物理アドレスを管理する鍵データ物理アドレ
   ス管理ファイルを有することを特徴とするＩＣカードセ
   キュリティ管理システム。
4. 【請求項４】 前記鍵データ論理アドレス管理ファイル
   は、 前記管理領域内において一意である鍵番号とＩＣカード
   内の一意の鍵データ論理アドレスを管理し、 前記鍵データ物理アドレス管理ファイルは、 前記鍵データ論理アドレスと前記鍵データ物理アドレス
   を管理する請求項３記載のＩＣカードセキュリティ管理
   システム。
5. 【請求項５】 前記セキュリティ管理処理手段は、 前記通信管理手段よりセキュリティ処理要求をディスパ
   ッチされ、セキュリティ処理の制御を実行するセキュリ
   ティ管理制御手段と、 前記セキュリティ管理制御手段より処理要求を受け付
   け、前記鍵データ論理アドレス管理ファイルにアクセス
   し、鍵データの論理アドレスを取得し、該鍵データの論
   理アドレスに基づいて、前記鍵データ物理アドレス管理
   ファイルから鍵データの物理アドレスを取得する鍵デー
   タ物理アドレス管理手段と、 前記鍵データの物理アドレスから実際の鍵データにアク
   セスし、鍵データを取得する鍵データ管理手段と、 前記鍵データとセキュリティ処理対象のデータに基づい
   て、認証／検証処理、暗号／復号化処理を含むセキュリ
   ティ処理を行うセキュリティ処理手段とを有する請求項
   ３記載のＩＣカードセキュリティ管理システム。
6. 【請求項６】 ＩＣカード端末と、該ＩＣカード端末及
   びＩＣカード内の資源との通信を行う通信管理プロセス
   と、該ＩＣカード内のファイルの入出力を実行するファ
   イル管理処理プロセスと、単一あるいは複数のファイル
   で構成される管理領域への認証とアクセス制御、暗号処
   理を含むセキュリティ処理を実行するセキュリティ管理
   処理プロセスを有するＩＣカードセキュリティ管理プロ
   グラムを格納した記憶媒体であって、 前記通信管理プロセスよりセキュリティ処理要求をディ
   スパッチされ、セキュリティ処理の制御を実行するセキ
   ュリティ管理制御プロセスと、 前記セキュリティ管理制御プロセスより処理要求を受け
   付け、前記管理領域内において一意である鍵番号とＩＣ
   カード内の一意の鍵データ論理アドレスを管理する鍵デ
   ータ論理アドレス管理ファイルにアクセスし、鍵データ
   の論理アドレスを取得し、該鍵データの論理アドレスに
   基づいて、鍵データ論理アドレスと前記鍵データ物理ア
   ドレスを管理する前記鍵データ物理アドレス管理ファイ
   ルから鍵データの物理アドレスを取得する鍵データ物理
   アドレス管理プロセスと、 前記鍵データ物理アドレス管理プロセスより前記鍵デー
   タの物理アドレスを取得し、該鍵データの物理アドレス
   から実際の鍵データにアクセスし、鍵データを取得する
   鍵データ管理プロセスと、 前記鍵データとセキュリティ処理対象のデータに基づい
   て、認証／検証処理、暗号／復号化処理を含むセキュリ
   ティ処理を行うセキュリティ処理プロセスとを有するこ
   とを特徴とするＩＣカードセキュリティ管理プログラム
   を格納した記憶媒体。