JP2003288564A

JP2003288564A - メモリカード

Info

Publication number: JP2003288564A
Application number: JP2003006553A
Authority: JP
Inventors: Futoshi Nakabe; 中部　　太志; Tadakatsu Masaki; 忠勝正木; Shinji Kawano; 眞二川野; Hideo Ozeki; 秀夫大関; Hiromi Ebara; 裕美江原
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-01-24
Filing date: 2003-01-15
Publication date: 2003-10-10
Anticipated expiration: 2023-01-15
Also published as: JP4104990B2

Abstract

(57)【要約】【課題】簡便な仕組みにより確実なセキュリティを有
するメモリカードを提供する。【解決手段】外部接続機器からの記憶手段へのアクセ
ス命令を受信し、当該アクセス命令に応じてアクセス手
段が記憶手段へのアクセスを行うメモリカードにおい
て、メモリカードを構成するスイッチは、記憶手段への
アクセスの可否を示す。また、アクセス制限手段は、ス
イッチの状態に基づいて上記アクセス手段の上記記憶手
段へのアクセスを制限する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、メモリカードに関
し、特に、セキュリティ機能を有するメモリカードに関
する。

【０００２】

【従来の技術】近年、例えば不揮発性メモリを備えたメ
モリカードの小型化、大容量化が目覚しく、ゆえに様々
な分野での応用が期待されている。

【０００３】例えばメモリカードの小型化により様々な
機器への装着が可能となるばかりでなく、大容量化によ
り記憶すべきデータ量の多い機器への使用も可能になっ
ている。また、メモリカードに共通の仕様を与えること
により１つのメモリカードを複数の機器にて使用するこ
とも可能である。

【０００４】また、上記メモリカードの利用が期待され
る機器においても様々な変化が起こっている。即ち、Ｊ
ＡＶＡ（登録商標）等のプラットホームを選ばない言語
を用いることによる各機器の制御の共通化や、ネットワ
ーク接続によって遠隔操作、情報共有等を可能にする点
等である。

【０００５】ところで、上記メモリカードへの書き込み
を保護する技術として、特開２０００−９９６７６号公
報に記載の技術がある。当該公報には、メモリカード
に、当該メモリカードへのデータの書き込みを禁止する
設定を行うスイッチを設け、制御装置（ここではホスト
コンピュータ）からの命令（ここでは問い合わせ）に対
して、メモリカードに設けられた制御手段が上記スイッ
チの設定状態を上記制御装置に送信する技術が記載され
ている。

【０００６】上記技術では、上記スイッチの設定内容に
応じて、上記制御装置がデータの書き込み禁止の処理を
行うことができるとしている。

【０００７】

【特許文献１】特開２０００−９９６７６号公報

【０００８】

【発明が解決しようとする課題】上述したように、小型
化、大容量化により様々な分野に応用が期待されている
メモリカードであるが、様々な分野に適応可能にするが
ゆえにセキュリティが必要である。特にプライベート情
報や電子商取引に必要な情報等、取り扱いに細心の注意
が必要な情報の記憶に利用されるメモリカードには強固
なセキュリティを備えることが求められる。また、当該
メモリカードを利用する機器が善意の使用とは限らない
ため、当該機器との連携ではなくメモリカードのみでセ
キュリティを備える必要がある。

【０００９】しかしながら、上記特開２０００−９９６
７６号公報に記載の技術は、例えばユーザの誤操作によ
ってデータが消去されるのを防止するための技術であ
り、メモリカード自体がセキュリティを備えているとは
いえない。

【００１０】即ち、上記特開２０００−９９６７６号公
報に記載されたメモリカードは、例えば携帯電話等の制
御装置に対してスイッチがオンかオフかの情報を通知す
るだけである。このため、上記制御装置が悪意を持って
制御されている場合には、当該オンやオフといった情報
を無視して、又はオンやオフといった問い合わせを行わ
ずにメモリカードにデータを書き込むことが可能であ
る。また、メモリカードに記憶されているデータの読み
出しに関しては上記スイッチはまったく機能しておら
ず、なんら障害なしにデータを読み出すことが可能であ
る。従来より汎用的に用いられているフロッピーディス
ク（Ｒ）においても同様のことが言える。

【００１１】また、従来では例えばメモリカードが盗難
に遭い、さらに悪意を持った人によりデータを読み出さ
れない限り、メモリカードに記憶されているデータは安
全であると言えた。

【００１２】しかしながら昨今では、上述したように、
プラットホームを選ばない言語が用いられつつあるた
め、当該言語を利用した悪意あるプログラムを（制御）
機器に実行させることが可能である。さらに、各機器が
ネットワークに接続されて利用されつつあるため、上記
悪意あるプログラムを上記（制御）機器に何らかの方法
でダウンロード及び実行させ、実行された当該悪意ある
プログラムがメモリカードからデータを読み出し、ネッ
トワークを通じて送信することが可能となる。事実、コ
ンピュータウイルスに同様の動作を行うものが存在する
ことは多数報告されている。さらに、特に上記メモリカ
ードが非接触ＩＣカードのように無線通信にてアクセス
される場合には、ユーザが全く気付かないうちにメモリ
カードにアクセスされることもありうる。

【００１３】このような状況においては、ユーザが手元
にメモリカードを持っているにもかかわらず、ユーザが
気付かないうちに当該メモリカードに記憶しているデー
タが読み出され、又は改変されるということが十分に起
こりうるのである。

【００１４】本発明は、上記従来の事情に基づいて提案
されたものであって、簡便な仕組みにより、確実なセキ
ュリティを有するメモリカードを提供することを目的と
する。

【００１５】

【課題を解決するための手段】本発明は、上記目的を達
成するために以下の手段を採用している。即ち、本発明
は、外部接続機器からの記憶手段へのアクセス命令を受
信し、当該アクセス命令に応じてアクセス手段が記憶手
段へのアクセスを行うメモリカードを前提としている。
ここで、メモリカードを構成するスイッチは、記憶手段
へのアクセスの可否を示す。また、アクセス制限手段
は、スイッチの状態に基づいて上記アクセス手段の上記
記憶手段へのアクセスを制限する。

【００１６】以上のように、メモリカード自身がスイッ
チの状態を判断し、さらにメモリカード自身が記憶手段
へのアクセスを制限することで、例えば外部接続機器が
悪意をもって記憶手段にアクセスした場合であっても、
外部接続機器に依存することなくスイッチの状態に基づ
いて確実にアクセスを制限することが可能になる。

【００１７】また、上記記憶手段は、アクセスするため
の認証が必要な領域と不要な領域とを備える場合には、
アクセス制限手段は、スイッチの状態に基づいてアクセ
ス手段の上記認証が必要な領域へのアクセスを制限する
構成がある。

【００１８】さらに、アクセス手段が認証が必要な領域
にアクセスするための認証を行い当該認証の結果に応じ
て上記認証の必要な領域にアクセスする構成でもよい。

【００１９】またさらに、記憶手段は電子商取引にて利
用される領域を備える場合であって、アクセス手段が、
アクセス命令が電子商取引に関する命令か否かを判断し
当該アクセス命令が電子商取引に関する命令である場合
には上記領域にアクセスする場合には、アクセス制限手
段は、上記電子商取引にて利用される領域へのアクセス
を制限する構成としてもよい。

【００２０】上記構成では、適所のアクセスを制限する
事により、認証を必要とする領域と必要としない領域、
或いは電子商取引に使用する領域とそれ以外の領域とを
独立してアクセス制限する事が可能になる。従って、汎
用メモリ部は利用可能としながらも、セキュアメモリ部
へのアクセスを確実に防ぐといった区別ができ、即ちユ
ーザはメモリカードの利便性を損なうことなく情報の安
全性を手に入れる事ができる。尚、電子商取引にて利用
される予め決められた記憶手段は、ＴＲＭ（Tamper Res
ist Module）内に具備される記憶手段とすることができ
る。

【００２１】また、記憶手段へのアクセスは、記憶手段
からのデータの読み出しとする構成や記憶手段へのデー
タの書き込みが挙げられる。

【００２２】さらにまた、上記スイッチを物理スイッチ
とし、当該メモリカードのアクセス時に挿入部位を外部
接続機器の所定のスロットに挿入する構成である場合
に、スイッチを挿入部位に設ける構成がある。

【００２３】この構成では、メモリカードを外部接続機
器から抜くまではスイッチを操作できないため、意図せ
ぬスイッチの操作（オン・オフ）を防止することができ
る。

【００２４】また、スイッチを非挿入部位に設ける構成
がある。

【００２５】この構成では、メモリカードを外部接続機
器から抜くことなくスイッチの操作が可能となり、随時
スイッチの操作を可能とすることができる。

【００２６】さらに、アクセス制限手段は、スイッチの
状態を検知して状態記憶手段に記憶すると共に、状態の
変更に基づいてアクセス手段の記憶手段へのアクセスを
禁止する構成としても良い。

【００２７】この構成では、例えばスイッチがオフの状
態でメモリカードを紛失した場合、スイッチをオンにす
るのみでは記憶手段にアクセスできないため、メモリカ
ードを紛失した場合などのアクセス制限（セキュリテ
ィ）も期待できる。

【００２８】尚、アクセス制限を解除する方法として、
アクセス制限手段が外部接続機器にパスワードを要求す
ると共に該外部接続機器から入力されたパスワードと予
め内部にて記憶したパスワードとに基づいてアクセスの
禁止を解除する構成とすることができる。

【００２９】この構成では、スイッチの状態が変更され
た場合のみパスワードが要求されるため、例えば電子商
取引を複数回連続して行った場合等では、ユーザが連続
してパスワードを入力するといった手間を省くことがで
きる。

【００３０】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態につき説明し、本発明の理解に供する。
尚、以下の実施の形態は、本発明を具体化した一例であ
って、本発明の技術的範囲を限定する性格のものではな
い。（実施の形態１）図１は、本発明に係るメモリカード
の、実施の形態１における概略機能ブロック図であり、
図２は、上記メモリカードのハードウェアの概略図、図
３は外部接続機器にメモリカードを挿入した際のイメー
ジ図である。

【００３１】当該メモリカード１０１は、例えば切手サ
イズで厚さ２ｍｍ程度の板状の構成を有し、外部接続機
器３０１に挿入し又は組み込むことで、当該外部接続機
器３０１はメモリカード１０１を利用することができ
る。尚、上記外部接続機器３０１は、例えば携帯電話で
あり、ユーザは当該携帯電話の通信機能を利用して電子
商取引可能な所定のウェブサイトに接続し、取引を行う
ことが一例として挙げられる。上記例では、上記携帯電
話は上記メモリカード１０１の記憶手段１０２に記憶さ
れた電子マネー等の様々な情報を用いて電子商取引を行
うことになる。

【００３２】上記メモリカード１０１を使用する際に
は、外部接続機器３０１のスロット３０２に対して当該
メモリカードの挿入部位３０３を内設させることによ
り、メモリカードのインターフェイス１０３（図３：３
０４）と上記外部接続機器３０１の内蔵インターフェイ
ス（図示せず）が通信可能に接続される。

【００３３】上記メモリカード１０１のインターフェイ
ス１０３と外部接続機器３０１の内蔵インターフェイス
とが接続されると、上記外部接続機器３０１は当該イン
ターフェイス１０３を介して、メモリカード１０１にア
クセス命令やデータ等を送信可能となり、またメモリカ
ード１０１自身が電源を持たない場合には必要に応じて
電源を供給可能となる。さらに、上記メモリカード１０
１には、例えばユーザが指等でスライド可能な物理スイ
ッチであるスイッチ１０５が設けられており、ユーザが
任意にスイッチ１０５をオン・オフすることが可能にな
っているが詳細は後述する。

【００３４】次に、図２Ａを用いて、上記メモリカード
１０１のハードウェア構成について説明する。尚、理解
に供するため、不要な部分を除き本発明に関連する部分
のみ説明する。

【００３５】上記メモリカード１０１は、ハードウェア
としてインターフェイス２０１を備え、該インターフェ
イス２０１は、ＣＰＵ（Central Processing Unit）２
０２と接続されている。また、該ＣＰＵ２０２は、不揮
発性メモリ等で構成される記憶手段２０３と例えば３つ
のラインで接続されている。３つのラインとは、それぞ
れデータライン２０４、アドレスライン２０５、及び制
御ライン２０６である。上記データライン２０４は、記
憶手段２０３にデータを書き込む際、又は読み出す際に
データが送受信されるラインであり、上記アドレスライ
ン２０５は、上記データの読み出しや書き込みの際に、
対象となるデータが記憶されている記憶手段２０３上の
アドレスが送信されるラインである。また、上記制御ラ
イン２０６は、上記記憶手段２０３への命令、即ち書き
込み命令や読み出し命令が送信される。また、上記ＣＰ
Ｕ２０２にはスイッチ２０７と直接連動するラインが入
力されており、上記スイッチ２０７が“オン”の場合に
は、所定の電圧（例えば３．３Ｖ）が上記ＣＰＵ２０２
に入力される構成となっている。尚、この構成では、当
該ＣＰＵ２０２が図１にて示すアクセス手段１０６に該
当し、スイッチ２０７がスイッチ及びアクセス制限手段
に該当する。

【００３６】続いて、外部接続機器３０１からの記憶手
段１０２へのアクセス手順を説明する。例えば、上記外
部接続機器３０１が上記記憶手段１０２に記憶されてい
る情報であるデータを読み出そうとする場合、上記外部
接続機器３０１は、上記インターフェイス１０３を介し
てメモリカード１０１のアクセス手段１０６に読み出し
命令を送信する。

【００３７】当該読み出し命令を受信したアクセス手段
１０６は、上記記憶手段１０２（２０３）から所定のデ
ータを読み出す前に、アクセス制限手段１０４を介して
スイッチ１０５の状態を判断する。

【００３８】ここで、上記スイッチ１０５（２０７）の
状態が例えば“オン”であれば、上記記憶手段１０２
（２０３）へのアクセスが許可されているため、上記ア
クセス手段１０６は、当該記憶手段１０２（２０３）か
ら目的とするデータを読み出した後、インターフェイス
１０３（２０１）を介して上記外部接続機器３０１に送
信する。上記スイッチ１０５（２０７）の状態は、例え
ば“オン”の状態ではＣＰＵ２０２の、所定のラインの
電圧がハイレベルになっていることで判断可能である。
尚、この構成では、上記アクセス手段１０６は例えばＣ
ＰＵ２０２にて実行されるプログラムであり、アクセス
制限手段１０４はＣＰＵ２０２に入力される所定のライ
ン及び当該ラインの電圧を判断するプログラムとして提
供される。また、スイッチ１０５はハードウェアで構成
されるスイッチ、即ち物理スイッチである。

【００３９】以上のように、メモリカード自身がスイッ
チの状態を判断し、さらにメモリカード自身が記憶手段
へのアクセスを制限することで、例えば外部接続機器が
悪意をもって記憶手段へのアクセスを試みた場合であっ
ても、当該外部接続機器に依存することなくスイッチの
状態に基づいて確実にアクセスを制限することが可能に
なる。当該アクセス制限は、近年増加しつつある、ネッ
トワーク機能を利用した、悪意を持った外部からのアク
セスを確実に防止することが可能となる。また、ユーザ
が物理的にスイッチをオン・オフする構成とすること
で、ユーザが気付かないうちに当該メモリカードに記憶
しているデータが読み出されるという事態を、メモリカ
ードを外すことなく防止できるため、利便性を高めると
共にユーザに安心感を与えることが可能になる。

【００４０】尚、上記外部接続機器３０１からの命令が
読み出し命令の場合を説明したが、当該スイッチを利用
して書き込み命令も同様に防止することができる。この
ため、従来の、ユーザの誤操作による書き込み防止機能
に加えて、記憶手段に記憶されているデータの外部から
の改変をも防ぐことが可能になる。

【００４１】また、上記図２Ａに示したメモリカードの
構成の他に、図２Ｂに示した構成としても良い。即ち、
スイッチ２０７を、例えば制御ライン２０６に接続され
るＡＮＤ回路２０９に接続するのである。この構成で
は、スイッチ２０７が“オン”の場合しかＣＰＵ２０２
からの制御信号は記憶手段２０３に送信されないため、
上記図２Ａの場合と同様の効果を有する。さらに、スイ
ッチ２０７の状態の判断にプログラムが全く関与しない
ため、悪意を持つ者がネットワーク等を利用してメモリ
カード内のプログラムを改変した場合でも記憶手段への
アクセスを確実に制限することができる。当然、非接触
ＩＣカードなどにて利用される無線通信でも同様に記憶
手段へのアクセスを確実に制限する事ができる。さら
に、非接触／接触ＩＦをもつＩＣカード（コンビＩＣカ
ード）においても、同様の記憶手段へのアクセスを確実
に制限可能である。尚、この構成では、ＡＮＤ回路２０
６がアクセス制限手段１０４を構成するが回路をＡＮＤ
回路に限定する必要は無く、物理的に記憶手段へのアク
セスを制限するものであればよい。

【００４２】また、上記メモリカード１０１の挿入部位
３０３に上記スイッチ１０５を設けることで、メモリカ
ードを外部接続機器から抜くまでは当該スイッチを操作
できないため、意図せぬスイッチの操作（オン・オフ）
を防止することができる。

【００４３】また、上記メモリカード１０１の挿入部位
３０３以外、即ち非挿入部位３０４に上記スイッチ１０
５を設けることで、メモリカードを外部接続機器から抜
くことなくスイッチの操作が可能となり、随時スイッチ
の操作を可能とすることができる。（実施の形態２）続いて、上記スイッチが変更されたこ
とを検出する仕組みを備えたメモリカードについて説明
する。図４は、本実施の形態２におけるメモリカードの
概略機能ブロック図であり、以下その構成を上記と異な
る点のみ説明する。

【００４４】本実施の形態２におけるメモリカード４０
１は、上記メモリカード１０１の構成に加えて状態記憶
手段４０２を備える。

【００４５】即ち、上記メモリカード４０１を構成する
アクセス制限手段１０４は、例えば、当該メモリカード
が外部接続機器に接続された際の通電時や上記スイッチ
１０５の状態が変更された際等に、上記アクセス制限手
段１０４を介して当該変更後のスイッチ１０５の状態を
検出し、上記状態記憶手段４０２に記憶する。尚、上記
状態記憶手段４０２は、例えば不揮発性メモリ等により
構成されているため、例えばメモリカードに通電してい
ない際でも記憶内容を保持可能である。

【００４６】続いて、アクセス制限手段１０４は再度所
定のタイミングで上記スイッチの状態を再度検出し、上
記状態記憶手段４０２に格納されている前回のスイッチ
の状態と比較する。ここで、前回のスイッチの状態が今
回検出した状態と異なる場合、当該変更した後の上記ス
イッチの状態を、上記状態記憶手段４０２に記憶する。
また、ここで例えば当該変更が、アクセス制限“あり”
からアクセス制限“なし”への変更であった場合、上記
アクセス制限手段１０４は、インターフェイス１０３を
介して外部接続機器３０１に、ユーザへのパスワードの
入力を求める旨の命令を送信する。

【００４７】上記パスワードの入力を求める旨の命令に
対して、例えば上記外部接続機器３０１があらかじめ決
められた手順にてユーザからのパスワードを受け付ける
と、当該パスワードを、インターフェイス１０３を介し
て上記アクセス制限手段１０４に通知する。

【００４８】上記パスワードを受信した上記アクセス制
限手段１０４は、当該パスワードと例えば記憶手段１０
２にあらかじめ記憶されているパスワードとを比較し、
一致すればその旨を上記アクセス手段１０６に通知す
る。

【００４９】上記パスワードが一致する旨を受信した上
記アクセス手段１０６は、上記記憶手段１０２へのアク
セスが可能となる。

【００５０】以上のように、上記スイッチの状態の変更
を検知し、当該変更に基づいてアクセスの可不可を決定
することで、例えばスイッチがオフの状態でメモリカー
ドを紛失した場合、スイッチをオンにするのみでは記憶
手段にアクセスできないため、メモリカードを紛失した
場合などのアクセス制限（セキュリティ）も期待でき
る。また、通常のパスワードの要求と異なり、スイッチ
の状態が変更された場合のみパスワードが要求されるた
め、例えば電子商取引を複数回連続して行った場合等で
は、ユーザが連続してパスワードを入力するといった手
間を省くことができる。

【００５１】尚、例えば上記アクセス制限手段１０４
に、上記外部接続機器３０１に固有の番号等も格納する
ことで、当該固有番号が変わった場合にもパスワードを
求めるといったことが可能となる。（実施の形態３）続いて、さらに複雑な構成を有するメ
モリカードへの対応について説明を行う。近年、メモリ
カードの様々な分野への応用が期待されている点は上述
したとおりである。ここで、様々な分野への応用が期待
されるがゆえに様々な情報を記憶する事が求められる。

【００５２】上記様々な情報とは、例えば、・漏洩してもさほど問題にならない情報・著作権を有するコンテンツ等、漏洩しても直ちに問題
になるとは限らない情報・クレジットカードの番号や電子商取引にて利用される
電子マネー等、漏洩或いは改竄されることを絶対に防止
しなければならない情報等である。

【００５３】ところで、上記情報をそれぞれ同様に扱う
ことで問題が生じる場合がある。つまり、上記「漏洩し
てもさほど問題にならない情報」を記憶する場合、セキ
ュリティ強度を高くし即ち認証や暗号化を行うことで、
弊害としてユーザの入力の必要性や情報の記憶速度の低
下などが発生し、意味なくユーザの利便性を損なってし
まうのである。また、例えば音楽等のストリーミングコ
ンテンツのセキュリティ強度を必要以上に高くしてしま
うと、コンテンツを再生するたびに複雑な復号化処理が
必要になり、即ちコンテンツの再生が間に合わないとい
った問題が起こってしまう。さらにＣＰＵなどにも高い
能力が求められるため、メモリカードが高価になってし
まい、複雑な処理により消費電力も増大するためにモバ
イル端末での利用が不利になってしまうのである。

【００５４】他方で、上記「漏洩或いは改竄されること
を絶対に防止しなければならない情報」を記憶するに
は、セキュリティ強度を高くし、即ち十分な認証や暗号
化を行う必要があるのである。

【００５５】上述したような種別の異なる情報を１枚の
メモリカードに記憶するために、メモリカード内に複数
の記憶領域を設けた多機能なメモリカードが提供されて
いる。当該メモリカードは、記憶する情報に応じてセキ
ュリティレベルの異なる記憶領域を使い分ける事で利便
性及び耐タンパ性を兼ね備えている。

【００５６】ところが、このような複数の記憶領域を設
けたメモリカードに上記実施の形態１にて述べたアクセ
ス制限手段を適用すると問題が生じる。例えば、上記
「漏洩或いは改竄されることを絶対に防止しなければな
らない情報」を知らぬ間に無線通信等にて読み出されな
いようにスイッチをＯＮ（又はＯＦＦ）することで、他
の情報、例えば音楽コンテンツも利用できなくなってし
まうのである。これでは、ユーザは、情報の安全と引き
換えに利便性を失う事になってしまう。

【００５７】このため、本実施の形態３では、本発明の
多機能なメモリカードへの対応方法について説明する。

【００５８】本実施の形態３におけるメモリカード５０
１は、インターフェイス１０３、汎用メモリ部５１０、
セキュアメモリ部５２０を備え、さらにアクセス制限手
段１０４、スイッチ１０５を備えている。

【００５９】ここで、上記汎用メモリ部５１０は、アク
セス手段１０６を構成するＣＰＵ５１１、ＲＡＭ５１
２、ＲＯＭ５１３を備えており、さらに記憶手段５１５
を備えている。上記ＣＰＵ５１１は、上記インターフェ
イス１０３を介して受信した、上記記憶手段５１５への
アクセス命令を解釈し、必要に応じて記憶手段１０２に
アクセスを行う。尚、上記ＣＰＵ５１１は、ＲＡＭ５１
２やＲＯＭ５１３より読み出されたプログラム等により
後述する処理を行うが、詳細は適宜説明する。

【００６０】また、上記セキュアメモリ部５２０は、ア
クセス手段１０６‘を構成するＣＰＵ５２１、ＲＡＭ５
２２、ＲＯＭ５２３、コプロセッサ５２４を備えてお
り、さらに記憶手段５２５を備えている。上記ＣＰＵ５
２１は、上記ＣＰＵ５１１より受信した、上記記憶手段
５２５へのアクセス命令を解釈し、必要に応じて記憶手
段１０２にアクセスを行う。尚、上記ＣＰＵ５２１は、
ＲＡＭ５１２やＲＯＭ５１３より読み出されたプログラ
ム等により後述する処理を行うが、詳細は適宜説明す
る。

【００６１】上記汎用メモリ部５１０における記憶手段
５１５は、例えば認証不要領域と認証要領域により構成
されており、上記ＣＰＵ５１１は、認証不要領域に対す
るアクセスについては全くアクセスを制限しない。つま
り、例えば上記認証不要領域のアドレスを指定した読み
出し命令を上記インターフェイス１０３を介して受信し
た場合、上記ＣＰＵ５１１は無条件で当該アドレスに対
応するデータを読み出して、上記インターフェイス１０
３を介して送信するのである。これに対して、上記認証
要領域に対するアクセスについては、上記ＣＰＵ５１１
はアクセス命令を送信した外部端末に対して、例えばパ
スワードを求める。当該パスワードを用いた認証に問題
がなければ、上記ＣＰＵ５１１は上記認証要領域に対し
てアクセスを行うのである。

【００６２】ここで、例えば上記認証不要領域には、上
述した「漏洩してもさほど問題にならない情報」が記憶
される。また、認証要領域には、音楽コンテンツのよう
な「漏洩しても直ちに問題になるとは限らない情報」が
記憶される。

【００６３】尚、上記セキュアメモリ部５２０を構成す
る記憶手段５２５へのアクセス命令を受信したＣＰＵ５
１１は、例えばセキュアメッセージ等により高いセキュ
リティを保ちつつ上記ＣＰＵ５２１と通信を行う。上記
記憶手段５２５へのアクセス命令であるか否かは、例え
ば当該命令が電子商取引に関連する命令か否かで判断可
能である。電子商取引に関連する命令である場合には、
ＣＰＵ５１１、又はＣＰＵ５２１の判断に基づいて自動
的に記憶領域５２５にアクセスする事になる。

【００６４】次に、上記セキュアメモリ部５２０におけ
る記憶手段５２５は、例えば上記「漏洩或いは改竄され
ることを絶対に防止しなければならない情報」が記憶さ
れる。ここで、上記ＣＰＵ５２１は、上記ＣＰＵ５１１
より受信した記憶手段５２５へのアクセス命令に基づい
て記憶手段５２５に対してアクセスを行う。尚、上記記
憶手段５２５にアクセスするためには上記認証要領域へ
のアクセスよりも複雑な認証が行われる。また、上記記
憶手段５２５内に記憶される情報はすべて暗号化されて
おり高いセキュリティが保たれている。当該記憶手段５
２５に記憶されている情報は、コプロセッサ５２４によ
り復号化され、上記ＣＰＵ５１１、インターフェイス１
０３を介して外部接続機器に送信される。

【００６５】さて、このような構成を有するメモリカー
ドにおいて、アクセス制限手段５０２は、例えば上記Ｃ
ＰＵ５１１とＣＰＵ５２１との接続ライン５０３を遮断
すればよい。これにより、汎用メモリ部５１０は利用可
能としながらも、セキュアメモリ部５２０へのアクセス
を確実に防ぐ事ができ、即ちユーザはメモリカードの利
便性を損なうことなく情報の安全性を手に入れる事がで
きる。当然、上記図２Ａに示した方法によってセキュア
メモリ部５２０を機能停止させてもよい。また、上記図
２Ｂに示した方法により、接続ライン５０４を遮断する
事により、記憶手段５２５へのアクセスを不能にしても
よい。

【００６６】上述したのはセキュアメモリ部５２０の記
憶手段５２５に対するアクセス制限であるが、例えば記
憶手段５１５を構成する認証要領域と、上記ＣＰＵ５１
１との接続ライン５０５を遮断する事により、上記認証
要領域へのアクセスを制限してもよい。

【００６７】尚、上記セキュアメモリ部の一部は、例え
ばＴＲＭ（ＴａｍｐｅｒＲｅｓｉｓｔＭｏｄｕｌ
ｅ）としてメモリカード内に設けられる場合がある。ま
た、セキュアメモリ部にはセキュリティ強度の強い上記
ＴＲＭと、当該ＴＲＭほどセキュリティ強度は強くない
がメモリ容量が多い一般セキュアメモリ部とが設けられ
ており、必要に応じて使い分けられる場合がある。

【００６８】

【発明の効果】以上のように、メモリカード自身がスイ
ッチの状態を判断し、さらにメモリカード自身が記憶手
段へのアクセスを制限することで、例えば外部接続機器
が悪意をもって記憶手段にアクセスした場合であって
も、当該外部接続機器に依存することなくスイッチの状
態に基づいて確実にアクセスを制限することが可能にな
る。これにより、近年増加しつつある、ネットワーク機
能を利用した、悪意を持った外部からのアクセスを確実
に防止することが可能となる。

【００６９】また、ユーザが物理的にスイッチをオン・
オフする構成とすることで、ユーザが気付かないうちに
当該メモリカードに記憶しているデータが読み出される
という事態をメモリカードを外すことなく防止できるた
め、利便性を高めると共にユーザに安心感を与えること
が可能になる。

【００７０】また、スイッチの状態の変更を検知し、当
該変更に基づいてアクセスの可不可を決定することで、
メモリカードを紛失した場合などのアクセス制限（セキ
ュリティ）が期待できる。また、通常のパスワードの要
求と異なり、スイッチの状態が変更された場合のみパス
ワードが要求されるため、例えば電子商取引を複数回連
続して行った場合等では、ユーザが連続してパスワード
を入力するといった手間を省くことができる。

【００７１】また、適所の接続ラインを物理的に遮断す
る事により、汎用メモリ部は利用可能としながらも、セ
キュアメモリ部へのアクセスを確実に防ぐ事ができ、即
ちユーザはメモリカードの利便性を損なうことなく情報
の安全性を手に入れる事ができる。

【図面の簡単な説明】

【図１】実施の形態１におけるメモリカードの概略機能
ブロック図。

【図２】実施の形態１におけるメモリカードのハードウ
ェアの概略図。

【図３】外部接続機器にメモリカードを挿入した際のイ
メージ図。

【図４】実施の形態２におけるメモリカードの概略機能
ブロック図。

【図５】実施の形態３におけるメモリカードの概略機能
ブロック図。

【符号の説明】

１０１メモリカード１０２記憶手段１０３インターフェイス１０４アクセス制限手段１０５スイッチ１０６アクセス手段

フロントページの続き (72)発明者川野眞二東広島市鏡山３丁目10番18号株式会社松下電器情報システム広島研究所内 (72)発明者大関秀夫東広島市鏡山３丁目10番18号株式会社松下電器情報システム広島研究所内 (72)発明者江原裕美東広島市鏡山３丁目10番18号株式会社松下電器情報システム広島研究所内Ｆターム(参考） 5B017 AA02 AA03 BB03 CA14 5B035 AA13 BB09 BC00 CA05 CA11 CA38

Claims

【特許請求の範囲】

【請求項１】外部接続機器からの記憶手段へのアクセ
ス命令を受信し、当該アクセス命令に応じてアクセス手
段が上記記憶手段へのアクセスを行うメモリカードにお
いて、上記記憶手段へのアクセスの可否を示すスイッチと、上記スイッチの状態に基づいて上記アクセス手段の上記
記憶手段へのアクセスを制限するアクセス制限手段と、を具備することを特徴とするメモリカード。
【請求項２】上記記憶手段は、アクセスするための認
証が必要な領域と不要な領域とを備え、上記アクセス制限手段は、上記スイッチの状態に基づい
て上記アクセス手段の上記認証が必要な領域へのアクセ
スを制限する請求項１に記載のメモリカード。
【請求項３】上記アクセス手段は、上記認証が必要な
領域にアクセスするための認証を行い当該認証の結果に
応じて上記認証の必要な領域にアクセスするに際して、上記アクセス制限手段は、上記認証の必要な領域へのア
クセスを制限する請求項２に記載のメモリカード。
【請求項４】上記記憶手段は、電子商取引にて利用さ
れる領域を備え、上記アクセス手段は、上記アクセス命令が電子商取引に
関する命令か否かを判断し、当該アクセス命令が電子商
取引に関する命令である場合には上記領域にアクセスす
るに際して、上記アクセス制限手段は、上記電子商取引にて利用され
る領域へのアクセスを制限する請求項１に記載のメモリ
カード。
【請求項５】上記電子商取引にて利用される領域は、
ＴＲＭ（Tamper Resist Module）内に具備される請求項
４に記載のメモリカード。
【請求項６】上記記憶手段へのアクセスは、上記記憶
手段からのデータの読み出しである請求項１に記載のメ
モリカード。
【請求項７】上記記憶手段へのアクセスは、上記記憶
手段へのデータの書き込みである請求項１に記載のメモ
リカード。
【請求項８】上記スイッチは、ハードウェアで構成さ
れる物理スイッチである請求項１に記載のメモリカー
ド。
【請求項９】挿入部位を上記外部接続機器の所定のス
ロットに挿入する構成である場合に、上記スイッチは、挿入部位に設けられる請求項８に記載
のメモリカード。
【請求項１０】挿入部位を上記外部接続機器の所定の
スロットに挿入する構成である場合に、上記スイッチは、非挿入部位に設けられる請求項８に記
載のメモリカード。
【請求項１１】さらに、上記アクセス制限手段は、所
定のタイミングで上記スイッチの状態を検知して当該状
態を状態記憶手段に記憶すると共に、上記状態の変更に
基づいて上記アクセス手段の上記記憶手段へのアクセス
を禁止する請求項１に記載のメモリカード。
【請求項１２】上記アクセス制限手段は、上記外部接
続機器にパスワードを要求すると共に該外部接続機器か
ら入力されたパスワードと予め内部にて記憶したパスワ
ードとに基づいて上記アクセスの禁止を解除する請求項
１１に記載のメモリカード。