JP2002312221A - アクセス制御機能付き記憶装置、及びファイル・アクセス制御プログラム - Google Patents

Abstract

(57)【要約】 【課題】 データの書き込み、読み出しを行う記憶装置
において、データの不正な削除、改ざんに対して高い防
御性を実現することを目的とする。 【解決手段】 記憶装置にコントローラ１０３とセキュ
アチップ１０４を設け、セキュアチップ１０４がファイ
ル固有のアクセス属性の属性変更可否フラグを０にする
ことによって属性変更不可に設定したファイルは、コン
トローラ１０３経由のアクセスではファイル固有のアク
セス属性を変更できない。一方コントローラ１０３経由
で作成したファイルは属性変更可否フラグは常に１とな
り、属性変更は自由である。これにより、ファイルの重
要度に応じたアクセス制御を行うことができる。さらに
セキュアチップ１０４経由のアクセスでは条件に応じた
アクセス属性を適用することで、特定の条件下でのみア
クセス可能なファイルを格納することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、格納されたデータ
に対するアクセス及びデータを格納するアクセスに対し
て、適切なアクセス制御を実現するメモリカード等の記
憶装置に関するものである。

【０００２】

【従来の技術】従来のメモリカードは、端末を限定せず
にメモリカードにデータを書き込んだり、読み出したり
するものである。そのため、端末を限定してアクセス制
御を行うことはできない。

【０００３】一方、従来のＩＣカードは、利用可能な端
末や利用者を限定することでデータを保護するものであ
る。そのため、限定されない端末による利用を想定して
いない。

【０００４】

【発明が解決しようとする課題】以上のような従来のデ
ータ記憶媒体にあっては、例えば銀行業務等の場合にお
いて、電子通帳としてメモリカードを利用する場合に、
従来の通帳と同様に利用することを想定するならば、書
き込みは、認証を行った正規の銀行端末のみが行うこと
ができ、読み出しは、利用者が所有する端末等の一般の
端末で、認証を行わずにできる必要がある。

【０００５】また、利用者の端末を利用したメモリカー
ドのアクセスにおいて、通帳データの改ざんや削除に対
する防御が必要となる。

【０００６】上記利用法を実現するためには、メモリカ
ードに端末を限定しない場合と、認証を行って端末を限
定する場合と、の両方に利用可能な機能を持たせること
が必要である。また、端末を限定しない場合において
も、読み出しのみ可能といった利用権限の限定を行う必
要がある。

【０００７】本発明は、上記従来の要請に鑑みてなされ
たもので、上記のようなアクセス制御をメモリカード自
体に行わせることによって、不正なファイルの削除や改
ざんを防止することを目的とする。

【０００８】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、第１に、ファイル固有のアクセス属性で
ある第１の属性情報とは別に、第２のアクセス制御手段
が、前記第２のアクセス制御手段内部のプログラムによ
るファイルへのアクセスを制御する際に参照する第２の
属性情報属性情報を持つアクセス制御機能つき記憶装置
である。

【０００９】これにより、第２のアクセス制御手段内の
プログラムに対して、ファイル固有のアクセス属性（第
１の属性情報）のみによる固定的・画一的・一括/包括
的なアクセス制御とは異なる、特別な権限を与え、動的
で多様なファイル・アクセス制御を実現することができ
る。

【００１０】本発明は、第２に、第１の属性情報又は／
及び第２のアクセス属性情報として、第２のアクセス制
御手段内の属性変更手段のみが設定可能な、ファイルの
属性変更可否フラグ、ファイル情報の取得可否フラグ、
追加書き込み可否フラグを備える。上記３種の属性フラ
グは、第１のアクセス制御手段経由では設定又は変更が
できない。その他のフラグに関しても、属性変更可否フ
ラグによって変更不可に設定されていれば、第１のアク
セス制御手段経由での変更ができない。

【００１１】これにより、第２のアクセス制御手段経由
で作成した重要なファイルに対する第１のアクセス制御
手段経由でのアクセスを制限することができる。

【００１２】一方、第１のアクセス制御手段経由で作成
したファイルのアクセス属性は、属性変更可否フラグ、
情報取得可否フラグ、追加書き込み可否フラグを除い
て、第１のアクセス制御手段経由で自由に変更すること
ができる。

【００１３】本発明は、第３に、記憶手段の全体または
一部に対して設定するアクセス属性情報と、記憶手段内
部に属性変更不可に設定されたファイルの存在有無を表
すフラグを備える。

【００１４】これにより、第１のアクセス制御手段経由
での記憶手段に対するアクセスを制限することができ、
第２アクセス制御手段経由でのみ利用可能な状態にする
ことができる。また、属性変更不可であるファイルが存
在するときに、記憶手段全体に対する処理を拒否するこ
とで、属性変更不可であるファイルを守ることができ
る。

【００１５】本発明は、第４に、第１の属性情報が、属
性適用範囲も同時に持ち、ファイルの一部に対するアク
セス制御を行う。

【００１６】これにより、条件によって、アクセス可能
な範囲を第２アクセス制御手段によって変化させること
ができる。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図１から図１２を用いて説明する。なお、本発明は
これら実施の形態に何等限定されるものではなく、その
要旨を逸脱しない範囲において種々なる態様で実施し得
る。

【００１８】図１は、本実施の形態の構成図である。図
１において、１０１及び１０２は、端末と通信を行うイ
ンターフェースである。１０３は、端末が第１インター
フェースを経由してフラッシュメモリにアクセスする場
合に、ファイルシステム全体に対するアクセス属性及び
ファイルに付加されたアクセス属性を用いてアクセス制
御を行うコントローラである。コントローラ１０３は、
端末からのアクセス要求があった時に、ファイルシステ
ムのアクセス属性及び対象ファイルのアクセス属性を参
照し、アクセス要求がアクセス属性を満足していれば、
アクセスを許可する。満足していなければアクセスを拒
否する。ここでいう「アクセス」とは、ファイルに対す
る読み出し、書き込み、ファイルの情報取得、ファイル
のアクセス属性変更であり、またそれ以外に考えられる
すべてのファイルに対する操作である。

【００１９】１０４は、端末が第２インターフェースを
経由してフラッシュメモリにアクセスする場合に、端末
との間で認証を行い、認証結果に基づいてアクセス制御
を行うセキュアチップである。本実施の形態では、セキ
ュアチップ１０４は、内部に１つ以上のアプリケーショ
ンを保持し、認証状態によって起動されるアプリケーシ
ョンが異なる。例えば、電子通帳ファイルに記帳を行う
アプリケーションは、銀行端末が正規認証を行った場合
のみ起動することができる。銀行端末でない場合、通帳
記帳アプリケーションが起動されることはない。１０５
はコントローラおよびセキュアチップからフラッシュメ
モリにアクセスするためのフラッシュインターフェー
ス、１０６はフラッシュメモリである。

【００２０】コントローラ１０３の内部について図７を
用いて説明する。コントローラ１０３は、内部に属性参
照手段７０１とデータ通信路７０２を持つ。端末からあ
るファイルへのアクセス要求があると、属性参照手段７
０１が対象ファイルのアクセス属性をチェックし、アク
セス要求がアクセス属性を満足しているか判断する。満
足していればデータ通信路７０２の利用が可能となり、
アクセス要求を処理する。満足していなければ拒否す
る。

【００２１】セキュアチップ１０４の内部について図６
を用いて説明する。セキュアチップ１０４は、認証手段
６０１、アプリケーション群６０２、属性参照手段６０
３、アプリケーションアクセス属性情報（属性テーブ
ル）６０４、属性変更手段６０５を持つ。認証を行うた
めの必要な情報を秘密に保持するために、セキュアチッ
プ１０４は耐タンパとなっており、認証機能には、署名
検証、乱数生成や暗復号化等の演算機能を含む。アプリ
ケーションアクセス属性情報６０４は、起動されたアプ
リケーションによって、ファイルへのアクセス権限を変
化させるためのものであり、ファイルに対応したアクセ
ス権限を保持するアプリケーションと、そのアクセス属
性が登録されている。第１インターフェース経由のアク
セスよりも高い権限を与えるためのものである。アプリ
ケーションアクセス属性情報６０４は、属性参照機能６
０３によって参照され、属性変更機能６０５によって変
更される。

【００２２】以下、図２を用いて、ファイルシステム及
びファイルに付加されたアクセス属性について説明す
る。図２は、フラッシュメモリ上のファイルシステムの
構成図の一例であり、２０１は、コントローラ経由での
アクセスに適用されるファイルシステム全体に対するア
クセス属性の設定であり、Ｒは読み出し属性、Ｗは書き
込み属性、Ｖはファイル情報取得属性（ファイル情報に
ついては後述）、Ｅはアクセス属性変更不可データの有
無を表す。Ｒ、Ｗ、Ｖについては、０ならば不可、１な
らば可を意味する。Ｅについては、０ならばアクセス属
性変更不可データは存在せず、１ならば存在することを
意味する。

【００２３】２０２は、コントローラ経由でのアクセス
に適用されるファイルシステム内のファイル固有のアク
セス属性であり、Ｒ、Ｗ、Ｖについてはファイルシステ
ム全体のアクセス属性と同様なので説明を省略する。Ａ
は追記属性を意味する。Ｃについては、コントローラ経
由によるアクセス属性変更可否を表す。１ならば変更可
であり、０ならば変更不可を意味する。

【００２４】ファイル情報とは、ファイルの存在、ファ
イル名、ファイルサイズ、作成日時、アクセス属性であ
り、またそれ以外に考えられる全てのファイルに関する
情報である。ファイル固有のアクセス属性２０２におい
てＶが０に設定されていると、コントローラ経由での対
象ファイルに関する情報の取得が拒否される。また、フ
ァイル一覧取得の要求に対してもＶが０に設定されてい
るファイルは表示されない。

【００２５】ファイルシステム全体のアクセス属性２０
１においてＶが０に設定されていると、ファイルシステ
ム全体に対する情報の取得ができないので、結果とし
て、コントローラ経由でのアクセスは全て拒否される。
例えば、ファイルシステム全体のアクセス属性２０１に
おいて、ＲＷＶＥ＝１１１１、ファイル固有のアクセス
属性２０２においてＲＷＡＣＶ＝１０００１に設定され
ているファイルの場合、フラッシュメモリ全体のアクセ
ス属性がＶ＝１であるので、コントローラ経由で、ファ
イルに関する情報を取得することができる。また、Ｒ＝
１であるので、ファイルの内容を読み出すことが出来
る。しかしコントローラ経由での書きこみ要求に関して
は、Ｗ＝０であるので、コントローラ１０３によって拒
否される。もしＲＷＡＣＶ＝１０１０１のようにＷ＝０
つまり書込み禁止設定であってもＡ＝１ならば、該当フ
ァイルに対して、追記のみ可能である。

【００２６】また、アクセス属性の変更要求、例えばＲ
ＷＡＣＶ＝１０００１から１１００１への変更要求を行
ったとしても、Ｃ＝０より、コントローラ経由によるア
クセス属性の変更は不可であるので、拒否される。Ｃ＝
０であるファイルは、コントローラ経由によるファイル
のアクセス属性変更が拒否される。また、ファイル名の
変更、ファイルの削除を行うことが出来ない。現在の属
性情報が対応するファイルの名称変更や属性情報自体の
消去は、属性情報変更とみなすからである。Ｃの変更が
可能なのは、セキュアチップによる認証で、属性変更権
限があるとみなされたアプリケーションによるアクセス
のみであり、コントローラを経由したアクセスでは変更
できない。

【００２７】別の例として、ファイルシステム全体のア
クセス属性２０１において、ＲＷＶＥ＝１１１１、ファ
イル固有のアクセス属性２０２においてＲＷＡＣＶ＝１
０１１１の場合，Ｗ＝０であるので、コントローラ経由
での書きこみ要求に対しては、コントローラによって拒
否されるが、Ｃ＝１よりアクセス属性の変更を行うこと
ができるので、Ｗ＝１に変更することで、書き込みが可
能となる。これによって、既存のメモリカードのように
認証を介さない利用法も可能である。ファイルシステム
全体のアクセス属性２０１に含まれるアクセス属性変更
不可データの有無を表すＥが１である場合は、ファイル
システム全体に対する処理であるフォーマット等のコマ
ンドを拒否することで、属性変更不可データを守ること
ができる（なお、ファイル情報のうち、ファイル名、フ
ァイルサイズ等の情報の格納方法については、ここでは
省略する）。

【００２８】以下、図３を用いて、アプリケーションア
クセス属性情報６０４（３００）について説明する。図
３は、セキュアチップ内部のアプリケーションアクセス
属性情報の一例であり、３０１はフラッシュメモリ内の
ファイル１を表すファイル番号、３０２は、セキュアチ
ップ内部のアプリケーション１を表すアプリケーション
番号、３０３は、アプリケーション１がファイル１にア
クセスする場合の、アクセス属性を表す。アクセス属性
３０３の各項目ＲＷＡＣについては、ファイル固有のア
クセス属性２０２で説明した項目と意味が同じであるの
で、説明を省略する。

【００２９】なお、アプリケーションアクセス属性は、
１つのファイルに対して１つのアプリケーションのみを
対応づけてもよいし、複数のアプリケーションを対応付
けてもよい。その際、１つのファイルに対応したアプリ
ケーションごとに異なるアクセス属性を設定してもよ
い。以下、端末からのフラッシュメモリへのアクセスに
ついて説明する。図４は、コントローラを経由したフラ
ッシュメモリへのアクセス処理の流れを示すフローチャ
ートであり、図５はセキュアチップを経由したフラッシ
ュメモリへのアクセス処理の流れを示すフローチャート
である。図１乃至３とあわせてその流れを説明する。

【００３０】まずコントローラ経由のアクセスについて
は、端末にカードが挿入され（ステップ４０１）、端末
は第１インターフェース１０１に対して、アクセス要求
を行う（ステップ４０２）。コントローラ１０３内部の
属性参照機能７０１は、まずフラッシュメモリ全体のア
クセス属性２０１を参照し（ステップ４０３）、端末の
要求と比較して（ステップ４０４）、アクセス属性を満
足していなければ、コントローラ１０３がアクセス拒否
を端末に伝える（ステップ４０５）。

【００３１】アクセス属性を満足している場合は、対象
ファイルが存在している場合、属性参照機能７０１が対
象ファイル固有のアクセス属性２０２を参照し（ステッ
プ４０６）、端末の要求と比較する（ステップ４０
７）。その後、アクセス属性を満足していなければ、コ
ントローラ１０３が、端末にアクセス拒否を伝える（ス
テップ４０８）。一方、アクセス属性を満足していれば
要求を処理する（ステップ４０９）。対象ファイルが存
在していない場合は、アクセス要求がファイルの新規作
成以外の場合はエラーを返し、ファイルの新規作成なら
ば処理（ファイル新規作成）を行う。

【００３２】次にセキュアチップ１０２経由のアクセス
については、端末にカードが挿入され（ステップ５０
１）、端末とセキュアチップ１０４の間で認証を行う
（ステップ５０２）。認証が完了すると、セキュアチッ
プ１０４内部で認証結果に応じてアプリケーション群６
０２の中から選択されたアプリケーションが起動される
（ステップ５０３）。アプリケーションがファイルにア
クセスを試みた時に（ステップ５０４）、ファイルが存
在すれば、セキュアチップ１０４内部の属性参照機能６
０３は、アプリケーションアクセス属性情報６０４を参
照し（ステップ５０５）、該当ファイルにそのアプリケ
ーションのアクセス属性が登録されているかどうかを調
べる。そして、該当ファイルにそのアプリケーションの
アクセス属性が登録されていれば、アプリケーションに
よるアクセスが、そのアクセス属性を満足しているかど
うかを調べ（ステップ５０６）、アクセス属性を満足し
ていれば、アプリケーションによるファイルへのアクセ
スを許可する（ステップ５０８）。

【００３３】アプリケーションアクセス属性情報６０４
にアクセス属性が登録されていなかった場合、もしく
は、登録されていたが、アクセス属性を満足しなかった
場合は、フラッシュメモリ内部の対象ファイルが持つ、
ファイル固有アクセス属性を参照し、これに従ってアク
セスの可否を判定する（ステップ５０７）。

【００３４】ファイルが存在しなかった場合、アクセス
要求が、ファイルの新規作成だった場合は、処理（ファ
イル新規作成）を行い、アプリケーションアクセス属性
情報及びファイル固有アクセス属性は、ファイルを作成
したアプリケーションによって指定され、属性変更機能
６０５が設定する。

【００３５】ここで、属性参照手段によるアクセス可否
判定のパターンをまとめると次のようになる。つまり、
（１）第１の参照情報と第２の参照情報との対応付けが
記述されていない場合と、（２）アクセス属性を満たさ
ない場合（第１の参照情報と第２の参照情報との対応付
けが記述されていてもアクセス属性が条件を満足しない
場合）と、があり、（１）は、具体的には、プログラム
Ａの実行によりファイルＢへのアクセスが必要となった
時に、(1-1)第１の参照情報として「ファイルＢ」の記
述がない場合と、(1-2) 第２の参照情報として「プロ
グラムＡ」の記述がない場合と、(1-3)それぞれに記述
があっても、それらが対応付けされていない場合と、が
あり、そのような場合、属性参照手段は、第１の属性情
報を参照して、ファイルＢへのアクセス制御を行う。

【００３６】電子通帳への書き込みや、電子チケットの
新規作成、削除という処理を行うことができるのは、認
証を経た銀行端末や、チケット販売端末といった特定の
端末である必要がある。しかし、電子通帳、電子チケッ
トの閲覧、表示を行う時には、認証によって端末を限定
しない方が、処理時間や利用者の入力手間を考えると、
便利である場合がある。

【００３７】本発明では、認証機能を持たない端末また
は認証を行っていない端末でも、ファイルに読み出し可
能属性が与えられていれば、読むことができる。同時
に、書き込み不可設定及びアクセス属性変更不可設定を
行えば、認証機能を持たない端末から重要なファイルを
変更される恐れがなく、安全かつ適切なセキュリティレ
ベルを設定できるという効果がある。また、ファイルシ
ステム全体のアクセス属性を変更できるセキュアチップ
内のアプリケーションを利用すれば、認証を行った時の
みファイルシステムを参照することが出来る、という機
能を追加できる。

【００３８】これにより、メモリカードを郵送する場合
にあらかじめコントローラ経由によるファイルシステム
へのアクセスを全て禁止しておけば、もしメモリカード
自体を盗まれたとしても第三者にファイルを読まれるこ
とを防止できる。解除する時は、セキュアチップによる
認証を行い、セキュアチップ内のアクセス属性変更用ア
プリケーションを利用すれば、解除することが出来る。

【００３９】また、メモリカード内の情報を他人に見せ
たいが、変更、書き込み、削除といった処理を一切され
たくない場合は、ファイルシステム全体のアクセス属性
２０１において、ＲとＶを１に設定し、Ｗを０に設定す
れば、セキュアチップによる認証を行ってファイルシス
テムのアクセス属性を変更しない限り、読み出し専用メ
モリカードとなる。

【００４０】さらに、図９のように、属性変更手段６０
５によるコントローラ経由によるファイルシステムへの
アクセスの禁止と同時に、暗号化手段９０１を用いてセ
キュアチップのみが秘密に保持する暗号鍵９０２によっ
てファイルシステム内のファイルに暗号化を施すことに
よって、例えメモリカードを分解してフラッシュメモリ
の内容を特殊な方法で直接読まれたとしても、容易には
内容を読み出せないようにすることができる。

【００４１】解除する時は、図１０のように、属性変更
手段６０５によるファイルシステムへのアクセスの許可
と同時に、復号化手段１００１を用いてセキュアチップ
のみが秘密に保持する復号鍵１００２で暗号化データを
復号化してファイルを復元する。この暗復号処理の実行
を、ファイルシステム全体のアクセス属性変更権限の持
つアプリケーションのみに限定しておけば、認証を伴わ
ずに容易にフラッシュメモリ内のデータを読み出すこと
は困難となる。

【００４２】なお、ファイルは、フラッシュメモリのア
ドレス直接指定による特定範囲であってもよい。また、
ファイル固有のアクセス属性は、ファイルの一部に対す
るアクセス属性であってもよい。その場合、アクセス属
性を設定する範囲を表すための情報をアクセス属性に含
める。例えば、図８のように、ファイル先頭からの位置
を表すｓと、アクセス属性を設定するサイズｅをアクセ
ス属性に含めるといった具合である。また、例えば、格
納データとして音楽ファイルを扱う場合に、料金未納時
は音楽ファイルの先頭一部のみ読み出し可能に設定し、
料金を支払うと、セキュアチップによって音楽ファイル
全体を読み出し可能に設定するなどにより、視聴機能を
実現できる。

【００４３】また、アプリケーションは、ハードウェア
（のみ）で構成された回路でもよい。また、ファイル固
有の属性情報または、アプリケーションアクセス属性情
報として、ファイルの削除の可否を表すフラグを属性変
更可否フラグとは別に独立して持ってもよい。

【００４４】また、メモリカードの構成は、図１１のよ
うにひとつのインターフェースを介して端末と通信し、
セキュアチップに対する要求はコントローラを経由して
セキュアチップに送信される構成でもよい。

【００４５】また、メモリカードの構成は、図１２のよ
うにひとつのインターフェースを介して端末と通信し、
通信内容によってコントローラとセキュアチップにデー
タが振り分けられる構成でもよい。

【００４６】また、アプリケーションアクセス属性情報
は、セキュアチップによってのみアクセス可能であれ
ば、セキュアチップの外に設置してもよい。

【００４７】また、端末によるフラッシュメモリへのア
クセスは、コントローラ及びセキュアチップとの通信路
とは別に、データ転送用の通信路を持ち、コントローラ
及びセキュアチップによって、そのデータ通信路を制御
してもよい。

【００４８】また、本実施の形態におけるフラッシュメ
モリは、コントローラおよびセキュアチップによって制
御可能であり、かつコントローラおよびセキュアチップ
を経由しなければアクセスが出来ないその他の記録媒体
でもよい。

【００４９】また、アクセス属性について、ＶとＣの２
つを、両者ともに０ならば、ファイル情報取得不可、Ｖ
のみ０であれば従来のフラッシュメモリにおける隠しフ
ァイル、Ｃのみ０であればアクセス属性変更不可、両者
のみ１であれば、ファイル情報取得及びアクセス属性変
更に関して制限なし、というように相関させてもよい。

【００５０】

【発明の効果】以上説明したように、本発明によれば、
セキュアチップによって作成されたファイルのうち、ア
クセス属性変更を不可に設定したファイルは、コントロ
ーラ経由のアクセスでは、属性を参照するのみで変更す
ることが出来ない。しかし、セキュアチップによって端
末を認証し、正規のアクセス権限を持つアプリケーショ
ンによってのみ属性を変更することができる。これによ
り、従来のメモリカードでは行うことができなかった、
メモリカード自身によるアクセス制御が可能になるとい
う効果がある。

【００５１】また、コントローラ経由では見られたくな
い重要なファイルのファイル情報取得属性を、セキュア
チップによって不可に設定することで、コントローラ経
由ではそのファイルの存在自体を知ることができなくな
り、ファイルに対する不正の機会を減らすことが出来
る。一方、コントローラを経由して作成されたファイル
に関しては、アクセス属性は自由に設定することがで
き、従来のメモリカードと同じアクセス属性の設定も可
能であるという効果がある。

【００５２】また、ファイルシステム全体のアクセス属
性を変更して、コントローラからのアクセスを完全に禁
止することで、メモリカードを輸送するときや他人に預
けるときに、第三者によるフラッシュメモリへのアクセ
スを禁止することや、読み出し専用に設定できるという
効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態におけるメモリカード構成
図

【図２】本発明の実施の形態におけるファイルに固有の
アクセス属性情報の図

【図３】本発明の実施の形態におけるセキュアチップ内
部のアプリケーション別アクセス属性テーブルの図

【図４】本発明の実施の形態におけるコントローラ経由
による端末からのアクセスのフローチャート

【図５】本発明の実施の形態におけるセキュアチップ経
由による端末からのアクセスのフローチャート

【図６】本発明の実施の形態におけるセキュアチップ内
部の構成図

【図７】本発明の実施の形態におけるコントローラ内部
の構成図

【図８】本発明の実施の形態におけるファイルの一部に
適用されるアクセス属性情報の図

【図９】本発明の実施の形態における暗号化機能をもっ
たセキュアチップ内部の構成図

【図１０】本発明の実施の形態における復号化機能を持
ったセキュアチップ内部の構成図

【図１１】本発明の実施の形態におけるインターフェー
スが１つであり、端末のセキュアチップとの通信はコン
トローラ経由で行うメモリカード構成図

【図１２】本発明の実施の形態におけるインターフェー
スが１つであり、通信内容によってコントローラとセキ
ュアチップにデータが振り分けられるメモリカード構成
図

【符号の説明】

１０１ 第１インターフェース １０２ 第２インターフェース １０３、１１０３、１２０３ コントローラ １０４、１１０４、１２０４ セキュアチップ １０５ フラッシュメモリインターフェース １０６ フラッシュメモリ ２０１ ファイルシステム全体のアクセス属性 ２０２、８０１ ファイルに固有のアクセス属性 ３００ アクセス属性テーブル ３０１ ファイル番号 ３０２ アプリケーション番号 ３０３ アプリケーションに対応したアクセス属性 ６０１ 認証手段 ６０２ アプリケーション群 ６０３、７０１ 属性参照手段 ６０４ アプリケーション別アクセス属性テーブル ６０５ 属性変更手段 ６０６、７０２ データ通信路 ９０１ 暗号化手段 ９０２ 暗号鍵 １００１ 復号化手段 １００２ 復号鍵 １１０１、１２０１ インターフェース

───────────────────────────────────────────────────── フロントページの続き (72)発明者 佐々木 理 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA07 BA06 BB06 CA16 5B035 AA13 BB09 CA38 5B082 EA11 JA06

Claims (14)

【特許請求の範囲】
1. 【請求項１】 ファイルと前記ファイルに固有のアクセ
   ス属性である第１の属性情報を格納する記憶手段と、 前記第１の属性情報を参照して前記ファイルに対するア
   クセス制御を行う第１のアクセス制御手段と、 前記記憶手段内部のファイルに対する条件に応じたアク
   セス属性を記述した第２の属性情報を格納する手段と、 前記第２の属性情報を参照して前記ファイルに対するア
   クセス制御を行う第２のアクセス制御手段と、を備えた
   アクセス制御機能付き記憶装置。
2. 【請求項２】 第２のアクセス制御手段が、 前記第２のアクセス制御手段内部で実行するプログラム
   を記憶する手段と、前記プログラムの選択実行手段と、 第２の属性情報を参照して前記プログラムによるファイ
   ルに対するアクセスの可否を判定する属性参照手段とを
   有し、 前記第２の属性情報は、 ファイルを一意に示す第１の参照情報と、 前記ファイルに対してアクセスし得る１つ以上のプログ
   ラムをそれぞれ一意に示す第２の参照情報と、 前記プログラムが前記ファイルに対してアクセスする際
   のアクセス属性と、を対応付けて記述されていることを
   特徴とする請求項１に記載のアクセス制御機能付き記憶
   装置。
3. 【請求項３】 第２のアクセス制御手段が、 第１の属性情報及び第２の属性情報に変更を施すことの
   できる属性変更手段を有することを特徴とする請求項２
   に記載のアクセス制御機能付き記憶装置。
4. 【請求項４】 第１の属性情報又は／及び第２の属性情
   報として、 属性変更手段のみが設定可能な、ファイルに対する属性
   情報の変更可否に関する情報を含むことを特徴とする請
   求項３に記載のアクセス制御機能付き記憶装置。
5. 【請求項５】 第１の属性情報又は／及び第２の属性情
   報として、 属性変更手段のみが設定可能な、ファイルに対する追加
   書き込み可否に関する情報を含むことを特徴とする請求
   項３に記載のアクセス制御機能付き記憶装置。
6. 【請求項６】 第１の属性情報として、 属性変更手段のみが設定可能な、ファイルに関する情報
   の取得可否に関する情報を含むことを特徴とする請求項
   ３に記載のアクセス制御機能付き記憶装置。
7. 【請求項７】 第１の属性情報又は／及び第２の属性情
   報として、 属性変更手段のみが設定可能な、ファイルに対する削除
   可否に関する情報を含むことを特徴とする請求項３に記
   載のアクセス制御機能付き記憶装置。
8. 【請求項８】 プログラムの実行により、記憶手段に格
   納されているファイルへのアクセスが生じ、 第２の属性情報として、前記ファイルを示した第１の参
   照情報と前記プログラムを示した第２の参照情報との対
   応付けを示した情報が記述されていない場合、属性参照
   手段は、第１の属性情報を参照して、前記ファイルへの
   アクセス可否の判定を行うことを特徴とする請求項２に
   記載のアクセス制御機能付き記憶装置。
9. 【請求項９】 プログラムの実行により、記憶手段に格
   納されているファイルへのアクセスが生じ、 前記アクセスが、第２の属性情報のアクセス属性の条件
   を満足していない場合、属性参照手段は、第１の属性情
   報を参照して、前記ファイルへのアクセス可否の判定を
   行うことを特徴とする請求項２に記載のアクセス制御機
   能付き記憶装置。
10. 【請求項１０】 記憶手段全体又は一部である領域に対
    するアクセス属性情報である第３の属性情報を格納する
    手段を備え、 前記第３の属性情報として、前記領域に格納されたファ
    イルに関する情報の取得可否に関する情報、又は／及
    び、前記領域内に属性変更可否に関する情報によって属
    性変更不可に設定されたファイルの存在有無を表す情報
    を含むことを特徴とする請求項４に記載のアクセス制御
    機能付き記憶装置。
11. 【請求項１１】 １つ以上のファイルの集まりであるフ
    ァイル群に対するアクセス属性情報である第４の属性情
    報を格納する手段を備え、 前記第４の属性情報として前記ファイル群に関する情報
    の取得可否に関する情報、又は／及び、前記ファイル群
    に対する属性変更可否に関する情報を含むことを特徴と
    する請求項４に記載のアクセス制御機能付き記憶装置。
12. 【請求項１２】 第１の属性情報又は／及び第２の属性
    情報として、その属性の適用範囲に関する情報を含み、 前記適用範囲に関する情報に基づき、ファイルの一部に
    対するアクセス制御を行うことを特徴とする請求項１に
    記載のアクセス制御機能付き記憶装置。
13. 【請求項１３】 第２のアクセス制御手段が、暗号手段
    と復号手段とを備え、 前記暗号手段は、記憶手段の全体もしくは一部、又は、
    記憶手段に格納された１つ以上のファイル、に暗号化を
    施して、前記暗号化の結果得られた暗号化データを前記
    記憶手段に格納し、 前記復号手段は、前記記憶手段に格納された前記暗号化
    データに復号化を施して、前記復号化の結果得られたデ
    ータを前記記憶手段に格納することを特徴とする請求項
    １に記載のアクセス制御機能付き記憶装置。
14. 【請求項１４】 ファイルへのアクセスを制御するため
    にコンピュータを、 ファイルと前記ファイルに固有のアクセス属性である第
    １の属性情報を格納する記憶手段、 前記第１の属性情報を参照して前記ファイルに対するア
    クセス制御を行う第１のアクセス制御手段、 前記記憶手段内部の前記ファイルに対する条件に応じた
    アクセス属性を記述した第２の属性情報を格納する手
    段、 前記第２の属性情報を参照して前記ファイルに対するア
    クセス制御を行う第２のアクセス制御手段、として機能
    させるためのファイル・アクセス制御プログラム。