JP2002351728A

JP2002351728A - ディレクトリ隠蔽方法、コンピュータ及びｉｃカード

Info

Publication number: JP2002351728A
Application number: JP2001159185A
Authority: JP
Inventors: Shinya Yamamoto; 真也山本; Takashi Takeuchi; 隆竹内; Naohisa Ichihara; 尚久市原; Shinji Nanao; 慎司七尾
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 2001-05-28
Filing date: 2001-05-28
Publication date: 2002-12-06
Anticipated expiration: 2021-05-28
Also published as: JP4140683B2

Abstract

(57)【要約】【課題】ディレクトリ構造を有するファイルシステム
への不正なアクセスを防止する。【解決手段】ＩＣカード１は、カード処理端末３から
のディレクトリの選択に応じて、カード処理端末３から
受信したサービス提供者による認証コードを取得し、そ
の認証コードについて認証を行う。そして、認証結果が
正常を示す場合には、カレントディレクトリを、選択さ
れたディレクトリへ移行し、認証結果がエラーを示す場
合には、選択されたディレクトリの存在を否定するエラ
ーステータスを返す。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディレクトリ構造
を有するファイルシステムに複数の者がアクセスするシ
ステム等に関する。

【０００２】

【従来の技術】従来、ディレクトリ構造を有するファイ
ルシステムに複数の者がアクセスするシステムの一例と
して、１枚のＩＣカードに対して複数のサービス提供者
によるサービスの提供が可能なマルチアプリケーション
ＩＣカードを用いたＩＣカードシステムがある。このよ
うなＩＣカードには、例えば、サービス提供者毎に複数
のディレクトリが生成され、各サービス提供者は、各自
のディレクトリの配下に存在するファイルやデータにア
クセスし、サービス提供に必要な処理を行っていた。

【０００３】

【発明が解決しようとする課題】しかし、上記のような
ＩＣカードに対して、あるサービス提供者がアクセスす
る場合、サービス提供者は、自由にカード内の他のサー
ビス提供者のディレクトリを選択することができるた
め、他のサービス提供者のファイルの中身が改竄された
り、データが盗み出される等のセキュリティ上の問題が
生じる虞がある。また、カード保持者にとっては、自分
のカードにどのようなサービスが格納されているかを他
者が知ることができるので、プライバシー上の問題もあ
る。

【０００４】また、複数のユーザが、各自のディレクト
リに記憶されているデータを利用するような環境にある
パーソナルコンピュータ、端末、サーバ等のコンピュー
タについても、上記と同様の問題が生じていた。

【０００５】本発明は、上述した事情に鑑みてなされた
もので、ディレクトリ構造を有するファイルシステムへ
の不正なアクセスを防止することができるディレクトリ
隠蔽方法、コンピュータ及びＩＣカードを提供すること
を目的とする。また、ユーザのプライバシを保護するこ
とができるディレクトリ隠蔽方法、コンピュータ及びＩ
Ｃカードを提供することを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係るディレクトリ隠蔽方法
は、コンピュータにより、ディレクトリ構造を有するフ
ァイルシステムへの不正なアクセスを防止するためのデ
ィレクトリ隠蔽方法であって、ディレクトリの選択に応
じて、ディレクトリ選択者から所定の認証コードを取得
し、前記ディレクトリ選択者から取得した認証コードに
ついて認証を行い、認証結果が正常を示す場合には、カ
レントディレクトリを、選択されたディレクトリへ移行
し、認証結果がエラーを示す場合には、選択されたディ
レクトリの存在を否定する、ことを特徴とする。

【０００７】このような構成によれば、ディレクトリ構
造を有するファイルシステムにおいて、ディレクトリの
選択に応じて認証を行い、認証結果がエラーの場合には
ディレクトリの存在を否定するため、各ディレクトリを
正当な権限を有しない者から隠し、他者が入り込めない
ようにすることができる。また、ファイルシステムのあ
るディレクトリにアクセス可能な者であっても、どうよ
うな他のディレクトリがファイルシステム内に存在する
かを知ることができないため、各ディレクトリを利用す
るユーザのプライバシーを保護することができる。

【０００８】また、本発明の第２の観点に係るコンピュ
ータは、ディレクトリ構造を有するファイルシステムを
備えるコンピュータであって、ディレクトリの選択に応
じて、ディレクトリ選択者から所定の認証コードを取得
する手段と、前記ディレクトリ選択者から取得した認証
コードについて認証を行い、認証結果が正常を示す場合
には、カレントディレクトリを、選択されたディレクト
リへ移行し、認証結果がエラーを示す場合には、選択さ
れたディレクトリの存在を否定する手段と、を備えるこ
とを特徴とする。

【０００９】このような構成によれば、ディレクトリ構
造を有するファイルシステムにおいて、ディレクトリの
選択に応じて認証を行い、認証結果がエラーの場合には
ディレクトリの存在を否定するため、各ディレクトリを
正当な権限を有しない者から隠し、他者が入り込めない
ようにすることができる。また、ファイルシステムのあ
るディレクトリにアクセス可能な者であっても、どうよ
うな他のディレクトリがファイルシステム内に存在する
かを知ることができないため、各ディレクトリを利用す
るユーザのプライバシーを保護することができる。

【００１０】また、本発明の第３の観点に係るＩＣカー
ドは、記憶領域にサービス提供者毎にディレクトリが形
成されているＩＣカードであって、ディレクトリへのア
クセス要求に応じて、アクセス要求元のサービス提供者
から所定の認証コードを取得し、前記アクセス要求元の
サービス提供者から取得した認証コードについて認証を
行い、認証結果が正常を示す場合には、要求されたディ
レクトリへのアクセスを許可し、認証結果がエラーを示
す場合には、要求されたディレクトリの存在を否定す
る、ことを特徴とする。

【００１１】このような構成によれば、記憶領域にサー
ビス提供者毎にディレクトリが形成されているＩＣカー
ドにおいて、サービス提供者がディレクトリにアクセス
する際に認証を行い、認証結果がエラーの場合にはディ
レクトリの存在を否定するため、各サービス提供者のデ
ィレクトリを他のサービス提供者から隠し、他者が入り
込めないようにすることができる。これにより、各ディ
レクトリについて正当な権限を有しない者による不正な
アクセスを防止することができる。また、ＩＣカードに
アクセス可能なサービス提供者であっても、どのような
他のサービスのデータがＩＣカードに格納されているか
を知ることができないため、カード保持者のプライバシ
ーを保護することができる。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態に係る
ＩＣカードシステムについて図面を参照して説明する。
本システムは、ユーザが１枚のＩＣカードを用いて複数
のサービス提供者によるサービスの提供を受けるための
システムである。

【００１３】本発明の実施形態に係るＩＣカードシステ
ムは、図１に示すように、ＩＣカード１と、カード処理
端末３と、を備える。

【００１４】ＩＣカード１は、記憶部１１と、制御部１
２と、入出力Ｉ／Ｆ（インタフェース）１３と、を備え
るＩＣチップを有する。記憶部１１は、ＲＯＭ、ＲＡ
Ｍ、ＥＥＰＲＯＭ等のメモリから構成され、図２に示す
ように、サービス提供者毎のディレクトリが形成されて
いる。ディレクトリには陰影ディレクトリと通常のディ
レクトリがあり、陰影ディレクトリとは、正当な権限を
有する者のみがアクセス可能なディレクトリを示す。陰
影ディレクトリには、サービスの提供に利用される情報
等の他に、サービス提供者が自己の陰影ディレクトリへ
アクセスする際に使用されるディレクトリ選択鍵（公開
鍵）が格納されている。

【００１５】制御部１２は、カード処理端末３からの要
求に応じて、記憶部１１におけるディレクトリの生成
や、各ディレクトリに格納されているデータの読み出し
／書き込み等の処理を行う。

【００１６】例えば、制御部１２は、カード処理端末３
からのディレクトリの作成要求の受信に応じて、記憶部
１１に新たなディレクトリを生成する。この際、陰影デ
ィレクトリの生成が要求された場合には、一対のディレ
クトリ選択鍵（秘密鍵／公開鍵）を生成し、一方のディ
レクトリ選択鍵（秘密鍵）をカード処理端末３に供給す
るともに、他方のディレクトリ選択鍵（公開鍵）を、生
成したディレクトリに格納する。

【００１７】また、制御部１２は、サービス提供者によ
るカード内のディレクトリへのアクセス要求をカード処
理端末３から受信した場合、選択されたディレクトリが
陰影ディレクトリであるかを判別し、陰影ディレクトリ
である場合には、所定の認証処理によりサービス提供者
の認証を行い、認証結果が適正である場合には、カレン
トディレクトリを、選択された陰影ディレクトリに移
す。このとき、認証結果がエラーである場合には、該当
するディレクトリが存在しない旨のエラーステータスを
返す。なお、選択されたディレクトリが通常のディレク
トリである場合には、そのまま、カレントディレクトリ
を、選択されたディレクトリへ移す。

【００１８】入出力Ｉ／Ｆ１３は、制御部１２からの指
示に従って、カード処理端末３と接続して通信を行う。

【００１９】カード処理端末３は、例えばサービス提供
者毎に設けられており、制御部３１と、カードＲ／Ｗ
（リーダ／ライタ）部３２と、記憶部３３と、入力部３
４と、表示部３５と、を備える。

【００２０】制御部３１は、記憶部３３に記憶されるプ
ログラムを実行することにより、ＩＣカード１にアクセ
スし、その記憶領域へサービス提供者のディレクトリを
生成するための処理や、ディレクトリに格納されている
データを用いてサービス提供者がユーザにサービス提供
するための種々の処理等を行う。例えば、制御部３１
は、ＩＣカード１におけるディレクトリの生成におい
て、ＩＣカード１にディレクトリの生成要求を送信す
る。このとき、作成対象のディレクトリの種別（陰影デ
ィレクトリか通常のディレクトリか）を示す情報もＩＣ
カード１に供給する。また、ＩＣカード１の記憶領域へ
のアクセスにおいて、例えば、そのサービス提供者が選
択したディレクトリが陰影ディレクトリである場合、制
御部３１は、ＩＣカード１との間で所定の認証処理を行
う。この認証結果が正常を示す場合に、そのサービス提
供者のディレクトリへの移行が許可される。

【００２１】カードＲ／Ｗ部３２は、制御部３１からの
指示に従って、ＩＣカード１との通信を行う。記憶部３
３は、対応するサービス提供者のディレクトリの生成に
伴って生成されたディレクトリ選択鍵（暗号鍵）等の情
報を記憶する。また、記憶部３３は、制御部３１が実行
するプログラムを記憶するとともに、処理に必要な各種
のデータを記憶する。入力部３４は、入力されたデータ
を制御部３１に通知する。表示部３５は、制御部３１か
らの指示に従って、サービス提供のための処理画面等を
表示する。

【００２２】次に、本実施形態に係るＩＣカードシステ
ムの動作について説明する。例えば、あるＩＣカード１
の記憶領域にサービス提供者Ｃのディレクトリを新たに
生成する場面におけるディレクトリ生成処理について図
３を参照して説明する。

【００２３】例えば、ＩＣカード１がサービス提供者Ｃ
に対応するカード処理端末３にセットされ、操作者（ユ
ーザ、サービス提供者Ｃの担当者等）がディレクトリの
生成要求をカード処理端末３に入力する。このとき、操
作者は、例えば、陰影ディレクトリを生成対象として設
定する。これに応じて、カード処理端末３は、サービス
提供者Ｃの陰影ディレクトリの生成要求をＩＣカード１
に送信する（Ｌ１）。

【００２４】ＩＣカード１は、サービス提供者Ｃの陰影
ディレクトリの生成要求をカード処理端末３から受信す
ると、サービス提供者Ｃに対応するディレクトリを記憶
部１１に生成するとともに、一対のディレクトリ選択鍵
（秘密鍵／公開鍵）を生成する（Ｌ２）。そして、一方
のディレクトリ選択鍵（秘密鍵）をカード処理端末３に
供給し（Ｌ３）、他方のディレクトリ選択鍵（公開鍵）
をカード内のサービス提供者Ｃのディレクトリに格納す
る（Ｌ４）。これにより、ＩＣカード１にサービス提供
者Ｃの陰影ディレクトリが生成される。

【００２５】次に、サービス提供者Ｃがサービスをユー
ザに提供するためにＩＣカード１における自己の陰影デ
ィレクトリにアクセスする場面における認証処理につい
て図４を参照して説明する。

【００２６】例えば、ユーザのＩＣカード１がサービス
提供者Ｃに対応するカード処理端末３にセットされる
と、カード処理端末３は、ＩＣカード１に乱数の生成要
求を送信する（Ｌ１１）。これに応じて、ＩＣカード１
は乱数を生成して記憶部１１に記憶するとともに、カー
ド処理端末３に送信する（Ｌ１２）。カード処理端末３
は、乱数を受け取ると、乱数をディレクトリ選択鍵（秘
密鍵）で暗号化する等して認証コードを生成する（Ｌ１
３）。そして、認証コードと、サービス提供者Ｃの陰影
ディレクトリのディレクトリ名と、ディレクトリ選択鍵
（秘密鍵）と対となるディレクトリ選択鍵（公開鍵）の
ＩＤと、を認証要求とともにＩＣカード１へ送信する
（Ｌ１４）。

【００２７】これに応じて、ＩＣカード１は、引数のデ
ィレクトリ名とディレクトリ選択鍵（公開鍵）のＩＤか
ら、サービス提供者Ｃの陰影ディレクトリに対応するデ
ィレクトリ選択鍵（公開鍵）を検索し、該当するディレ
クトリ選択鍵を検出した場合には、その鍵を用いて認証
コードを復号化する。そして、復号化により取得したコ
ードを、先に記憶部１１に記憶していた乱数と照合し、
これらが一致するかをチェックする（Ｌ１５）。そし
て、チェック結果に基づく返答をカード処理端末３に送
信する（Ｌ１６）。これにより認証処理が完了する。

【００２８】この例では、チェック結果が正常であり、
サービス提供者Ｃの陰影ディレクトリへのアクセスを許
可する旨の返信がなされることとする。この場合、ＩＣ
カード１は、カレントディレクトリを、選択されたサー
ビス提供者Ｃのディレクトリに移す。これにより、サー
ビス提供者は、自己のディレクトリの配下にあるデータ
を読み出して、サービス提供のための処理を行うことが
できる。

【００２９】なお、上記認証処理において、認証コード
のチェック結果がエラーを示す場合には、ＩＣカード１
は、該当するディレクトリが存在しない旨の返答をカー
ド処理端末３に送信して処理を終了する。

【００３０】このようにして、サービス提供者毎のディ
レクトリが形成されるファイルシステムを有するＩＣカ
ード１において、サービス提供者がＩＣカード１内の自
己のディレクトリを選択する際に認証を行い、認証結果
がエラーの場合にはディレクトリの存在を否定するた
め、各サービス提供者のディレクトリを他のサービス提
供者から隠し、他者が入り込めないようにすることがで
きる。これにより、各ディレクトリについて正当な権限
を有しない者による不正なアクセスを防止することがで
きる。また、ＩＣカード１にアクセス可能なサービス提
供者であっても、どのような他のサービスのデータがＩ
Ｃカード１に格納されているかを知ることができないた
め、カード保持者のプライバシーを保護することができ
る。

【００３１】なお、上記説明では、サービス提供者毎に
カード処理端末３を設けるようにしているが、これに限
定されず、例えば、１台のカード処理端末３で複数のサ
ービス提供者によりサービスが提供されるようにしても
よい。この場合、カード処理端末３の記憶部３３には各
サービス提供者の処理プログラム及びデータが記憶さ
れ、所定の要求に応じて、カード処理端末３が、いずれ
かのサービス提供者の処理プログラム等を読み出して実
行するようにしてもよい。実行対象のサービスの選択基
準は任意であり、外部的要求（例えば、入力部３４から
サービスの選択入力を受け付ける場合等）に応じて行う
ようにしてもよく、また、内部的要求（例えば、カード
処理端末３がＩＣカード１に記憶されている情報等に基
づいて自動的にサービスを選択する場合等）に応じて行
うようにしてもよい。

【００３２】また、カード処理端末３は、ネットワーク
に接続されていてもよく、スタンドアロンでもよい。ま
た、ＩＣカード１内のデータの利用主体はサービス提供
者に限定されず任意である。

【００３３】なお、本実施形態は、ＩＣカード１内のフ
ァイルシステムに本発明を適用した場合のシステムであ
るが、本発明の適用対象はこれに限定されず、ディレク
トリ構造を有する種々のファイルシステムについて適用
可能である。次に、例えば、本実施形態の変形例とし
て、複数ユーザにより利用される端末内のファイルシス
テムへの不正アクセスを防止するためのファイル保護シ
ステムについて説明する。

【００３４】このファイル保護システムは、例えば図５
に示すように、端末５と、認証用ＩＣカード７と、を備
える。

【００３５】端末５は、記憶部５１と、制御部５２と、
入力部５３と、表示部５４と、を備え、ＩＣカードＲ／
Ｗ６に接続されている。記憶部５１には、端末５を利用
するユーザ毎のディレクトリが形成されている。ディレ
クトリには、通常のディレクトリと、陰影ディレクトリ
と、がある。このうち、陰影ディレクトリには、ユーザ
が使用するデータの他に、ユーザがそのディレクトリに
アクセスする際に使用するディレクトリ選択鍵（公開
鍵）が格納されている。また、記憶部５１は、制御部５
２が実行するプログラムを記憶するとともに、処理に必
要な各種のデータを記憶する。

【００３６】制御部５２は、記憶部５１に記憶されるプ
ログラムを実行することにより、各ユーザのディレクト
リの生成処理、ユーザによる選択対象が陰影ディレクト
リであるの場合の認証処理、ユーザにより選択された各
ディレクトリの配下にあるデータの読み出し／書き込み
処理等を行う。

【００３７】例えば、制御部５２は、入力部５３から入
力されたディレクトリの作成要求に応じて、記憶部５１
に新たなユーザ用のディレクトリを生成する。この際、
陰影ディレクトリの生成が要求された場合には、一対の
ディレクトリ選択鍵（秘密鍵／公開鍵）を生成し、一方
のディレクトリ選択鍵（秘密鍵）をＩＣカードＲ／Ｗ６
を介してユーザの認証用ＩＣカード７に記録するとも
に、他方のディレクトリ選択鍵（公開鍵）を、生成した
ディレクトリに格納する。

【００３８】また、制御部５２は、ユーザによって入力
部５３から入力されたディレクトリへのアクセス要求に
応じて、選択されたディレクトリが陰影ディレクトリで
あるかを判別し、陰影ディレクトリである場合には、所
定の認証処理によりユーザの認証を行う。そして、認証
結果が適正である場合には、カレントディレクトリを、
選択された陰影ディレクトリに移行する。このとき、認
証結果がエラーである場合には、該当するディレクトリ
が存在しない旨のエラーメッセージを表示部５４に表示
する。なお、選択されたディレクトリが通常のディレク
トリである場合には、そのまま、カレントディレクトリ
を、選択されたディレクトリへ移行する。

【００３９】入力部５３は、ユーザにより入力されたデ
ータを制御部５２に通知する。表示部５４は、制御部５
２からの指示に従って、各種処理画面等を表示する。

【００４０】認証用ＩＣカード７は、ユーザ毎に設けら
れ、記憶部７１と、制御部７２と、入出力Ｉ／Ｆ（イン
タフェース）７３と、を備えるＩＣチップを有する。記
憶部７１は、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等のメモリ
から構成され、端末５から供給されたディレクトリ選択
鍵（秘密鍵）を記憶する。制御部７２は、ユーザが端末
５においてユーザにより選択された処理対象のディレク
トリが陰影ディレクトリである場合には、端末５との間
で所定の認証処理を行う。

【００４１】次に、このファイル保護システムの動作に
ついて説明する。例えば、端末５の記憶部５１にあるユ
ーザＤのディレクトリを新たに生成する場面におけるデ
ィレクトリ生成処理について図６を参照して説明する。

【００４２】例えば、ユーザＤが端末５の入力部５３か
ら、ディレクトリの生成要求を入力する（Ｌ２１）。こ
のとき、ユーザＤは、例えば、陰影ディレクトリを生成
対象として設定する。これに応じて、端末５の制御部５
２は、ユーザＤに対応するディレクトリを記憶部５１に
生成するとともに、一対のディレクトリ選択鍵（秘密鍵
／公開鍵）を生成する（Ｌ２２）。そして、一方のディ
レクトリ選択鍵（秘密鍵）をＩＣカードＲ／Ｗ６を介し
てユーザＤの認証用ＩＣカード７に供給し（Ｌ２３）、
他方のディレクトリ選択鍵（公開鍵）をユーザＤのディ
レクトリに格納する（Ｌ２４）。これにより、端末５に
ユーザＤの陰影ディレクトリが生成される。

【００４３】次に、ユーザＤが端末５における自己の陰
影ディレクトリにアクセスする場面における認証処理に
ついて図７を参照して説明する。

【００４４】例えば、ユーザＤが端末５の入力部５３か
らユーザＤのディレクトリを選択すると（Ｌ３１）、端
末５は、乱数を生成して記憶部５１に記憶するととも
に、認証用ＩＣカード７に送信する（Ｌ３２）。認証用
ＩＣカード７は、乱数を受け取ると、乱数をディレクト
リ選択鍵（秘密鍵）で暗号化する等して認証コードを生
成する（Ｌ３３）。そして、認証コードと、ユーザＤの
陰影ディレクトリのディレクトリ名と、ディレクトリ選
択鍵（秘密鍵）と対となるディレクトリ選択鍵（公開
鍵）のＩＤと、を認証要求とともに端末５へ送信する
（Ｌ３４）。

【００４５】これに応じて、端末５は、引数のディレク
トリ名とディレクトリ選択鍵（公開鍵）のＩＤから、ユ
ーザＤのディレクトリに対応するディレクトリ選択鍵
（公開鍵）を検索し、該当するディレクトリ選択鍵を検
出した場合には、その鍵を用いて認証コードを復号化す
る。そして、復号化により取得したコードを、先に記憶
部５１に記憶していた乱数と照合し、これらが一致する
かをチェックする（Ｌ３５）。そして、チェック結果に
基づくメッセージを表示部５４に表示する（Ｌ３６）。
これにより認証処理が完了する。

【００４６】この例では、チェック結果が正常であると
する。この場合、端末５は、カレントディレクトリを、
選択されたユーザＤのディレクトリに移す。これによ
り、ユーザＤは、自己のディレクトリの配下にあるデー
タを読み出すことができる。

【００４７】なお、上記認証処理において、認証コード
のチェック結果がエラーを示す場合には、端末５は、該
当するディレクトリが存在しない旨のメッセージを表示
部５４に表示して処理を終了する。

【００４８】このようにして、ユーザ毎のディレクトリ
が形成されるファイルシステムを有する端末５におい
て、ユーザが端末５内の自己のディレクトリを選択する
際に認証を行い、認証結果がエラーの場合にはディレク
トリの存在を否定するため、各ユーザのディレクトリを
他のユーザから隠し、他者が入り込めないようにするこ
とができる。これにより、各ディレクトリについて正当
な権限を有しない者による不正なアクセスを防止するこ
とができる。また、端末５にアクセス可能なユーザであ
っても、他のどのユーザのデータがＩＣカード１に格納
されているかを知ることができないため、各ユーザのプ
ライバシーを保護することができる。

【００４９】なお、本実施形態では、公開鍵暗号方式を
用いて秘密鍵をカード処理端末３側（変形例では認証用
カード７側）で保持し、公開鍵をＩＣカード１（変形例
では端末５側）で保持するようにしているが、これに限
定されず、例えば共通鍵暗号方式を用いるようにしても
よい。この場合、例えば、ＩＣカード１とカード処理端
末３（変形例では、端末５と認証用カード７）で共通の
鍵を保持するようにしてもよい。

【００５０】また、本実施例では、認証に用いるディレ
クトリ選択鍵をＩＣカード内部で生成するようにしてい
るが、これに限定されず、例えばＩＣカード外部（カー
ド処理端末３等）で生成するようにしてもよい。例え
ば、カード処理端末３が一対のディレクトリ選択鍵を生
成し、ＩＣカード１に対して陰影ディレクトリの生成を
要求し、これに応じて、ＩＣカード１が陰影ディレクト
リを生成して、陰影ディレクトリの生成の完了をカード
処理端末３に通知し、これに応じて、カード処理端末３
がＩＣカード１に対してディレクトリ選択鍵を送信し、
これに応じて、ＩＣカード１がディレクトリ選択鍵を、
生成した陰影ディレクトリに格納するようにしてもよ
い。また、上記処理において、ディレクトリ選択鍵の生
成を処理の最初に行う必要はなく、例えば、カード処理
端末３が陰影ディレクトリの生成要求をＩＣカード１に
送信した後に行ってもよい。

【００５１】また、上記変形例において、ディレクトリ
選択鍵を用いた認証を行わず、ある陰影ディレクトリの
存在を知っている全てのユーザが、その陰影ディレクト
リにアクセスすることができるようにしてもよい。この
場合、端末５は、ユーザからの陰影ディレクトリの指定
に応じて、指定されたディレクトリが存在する場合には
カレントディレクトリを、選択されたディレクトリに移
し、また、指定されたディレクトリが検出できない場合
には、エラーメッセージを出力してもよい。また、ＩＣ
カード１についても、同様に、ディレクトリ選択鍵を用
いた認証を行わず、ある陰影ディレクトリの存在を知っ
ている全てのサービス提供者が、その陰影ディレクトリ
にアクセスすることができるようにしてもよい。

【００５２】また、上記説明では、ディレクトリへのア
クセス要求を受け付けたときの認証において、チェック
結果がエラーを示す場合にはディレクトリの存在を否定
しているが、これに限定されず、要求されたディレクト
リへのアクセスを拒絶する旨の返答を行ってもよい。

【００５３】なお、この発明のシステムは、専用のシス
テムによらず、通常のコンピュータシステムを用いて実
現可能である。例えば、上述の動作を実行するためのプ
ログラムをコンピュータ読み取り可能な記録媒体（Ｆ
Ｄ、ＣＤ−ＲＯＭ、ＤＶＤ等）に格納して配布し、該プ
ログラムをコンピュータにインストールすることによ
り、上述の処理を実行するカード処理端末３、端末５等
を構成してもよい。また、インターネット等のネットワ
ーク上のサーバ装置が有するディスク装置に格納してお
き、例えば搬送波に重畳してコンピュータにダウンロー
ド等するようにしてもよい。また、上述の機能を、ＯＳ
が分担又はＯＳとアプリケーションの共同により実現す
る場合等には、ＯＳ以外の部分のみを媒体に格納して配
布してもよく、また、搬送波に重畳してコンピュータに
ダウンロード等してもよい。

【００５４】

【発明の効果】以上説明したように、本発明によれば、
ディレクトリ構造を有するファイルシステムへの不正な
アクセスを防止することができる。

【図面の簡単な説明】

【図１】本発明の実施形態に係るＩＣカードシステムの
システム構成図である。

【図２】図１のＩＣカードシステムで使用されるＩＣカ
ードの記憶部内のデータ構造を説明するための図であ
る。

【図３】ディレクトリ生成処理を説明するための図であ
る。

【図４】ＩＣカード内のディレクトリにアクセスする際
の認証処理を説明するための図である。

【図５】本発明の実施形態の変形例のシステム構成図で
ある。

【図６】図５に示すシステムにおけるディレクトリ生成
処理を説明するための図である。

【図７】図５に示すシステムにおいて端末内のディレク
トリにアクセスする際の認証処理を説明するための図で
ある。

【符号の説明】

１ＩＣカード１１記憶部１２制御部１３入出力Ｉ／Ｆ３カード処理端末３１制御部３２カードＲ／Ｗ部３３記憶部３４入力部３５表示部５端末５１記憶部５２制御部５３入力部５４表示部６カードＲ／Ｗ７認証用ＩＣカード７１記憶部７２制御部７３入出力Ｉ／Ｆ

───────────────────────────────────────────────────── フロントページの続き (72)発明者市原尚久東京都江東区豊洲三丁目３番３号株式会社エヌ・ティ・ティ・データ内 (72)発明者七尾慎司東京都江東区豊洲三丁目３番３号株式会社エヌ・ティ・ティ・データ内Ｆターム(参考） 2C005 MA05 MB04 NB03 5B017 AA07 BA05 BA06 CA14 5B035 AA13 BB09 BC00 CA11 CA38 5B082 EA12 JA08

Claims

【特許請求の範囲】

【請求項１】コンピュータにより、ディレクトリ構造を
有するファイルシステムへの不正なアクセスを防止する
ためのディレクトリ隠蔽方法であって、ディレクトリの選択に応じて、ディレクトリ選択者から
所定の認証コードを取得し、前記ディレクトリ選択者から取得した認証コードについ
て認証を行い、認証結果が正常を示す場合には、カレン
トディレクトリを、選択されたディレクトリへ移行し、
認証結果がエラーを示す場合には、選択されたディレク
トリの存在を否定する、ことを特徴とするディレクトリ隠蔽方法。
【請求項２】ディレクトリ構造を有するファイルシステ
ムを備えるコンピュータであって、ディレクトリの選択に応じて、ディレクトリ選択者から
所定の認証コードを取得する手段と、前記ディレクトリ選択者から取得した認証コードについ
て認証を行い、認証結果が正常を示す場合には、カレン
トディレクトリを、選択されたディレクトリへ移行し、
認証結果がエラーを示す場合には、選択されたディレク
トリの存在を否定する手段と、を備えることを特徴とするコンピュータ。
【請求項３】記憶領域にサービス提供者毎にディレクト
リが形成されているＩＣカードであって、ディレクトリへのアクセス要求に応じて、アクセス要求
元のサービス提供者から所定の認証コードを取得し、前記アクセス要求元のサービス提供者から取得した認証
コードについて認証を行い、認証結果が正常を示す場合
には、要求されたディレクトリへのアクセスを許可し、
認証結果がエラーを示す場合には、要求されたディレク
トリの存在を否定する、ことを特徴とするＩＣカード。