JP2502894B2

JP2502894B2 - Ｉｃカ―ド

Info

Publication number: JP2502894B2
Application number: JP4215817A
Authority: JP
Inventors: 伸哉高木; 義弘武藤; 雅章上田; 信成村井; 武志中富
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1992-08-13
Filing date: 1992-08-13
Publication date: 1996-05-29
Anticipated expiration: 2011-05-29
Also published as: JPH0660235A

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はキーの照合情報を利用し
て内蔵される複数個のファイルに対するアクセス制御を
行うＩＣカードに関する。

【０００２】

【従来の技術】従来のＩＣカードのファイル構造は図１
２に示すように論理的には２階層で構成されていた。２
００はＩＣカードに内蔵されるメモリであり、第１階層
に位置する唯一の親ファイル２０１と、第２階層に位置
する複数個の子ファイル２０２、２０３で構成される。
各子ファイル２０２、２０３はアプリケーション別に使
用される。親ファイル２０１は複数のアプリケーション
で共通に使用されるファイルであり、カード所持者の名
前、住所、電話番号のような共通データ２０４の他、ア
プリケーションに依存しないグローバルキー２０５が格
納される。一方、各子ファイル２０２、２０３にはアプ
リケーション固有のデータ２０６、２０８やローカルキ
ー２０７、２０９が格納される。グローバルキー２０５
およびローカルキー２０７、２０９（以下、これらを総
称として単に「キー」と記す）は、親ファイル２０１お
よび子ファイル２０２、２０３に対するアクセス制御を
行うためのものであり、必要なキーを正常に照合した後
のみ、共通データ２０４および固有データ２０６、２０
８に対するアクセスが可能となる。

【０００３】従来のＩＣカードではファイル構造が２階
層だけであり、アクセス制御の方法も２階層に限定した
ものとなっている。より具体的に説明すると、グローバ
ルキー２０５を照合すれば共通データ２０４のみなら
ず、固有データ２０６、２０８へのアクセスも可能とな
り、ローカルキー２０７、２０９を照合すれば、それぞ
れのローカルキーが属するファイルの固有データへのア
クセスが可能となる。

【０００４】

【発明が解決しようとする課題】このような従来の構成
には２つの問題点があった。第１点目は、アクセス制御
の方法が２階層のファイル構造の場合に限定しているた
め、３階層以上のファイル構成には対応できない点であ
る。例えば、子ファイル２０２の配下に孫ファイル（図
示せず）を創成した場合、ローカルキー２０７は配下の
孫ファイルに対してはグローバルなキーとして作用する
ことが要求される場合があるが、これを実現できない。

【０００５】第２点目は、グローバルキー２０５を知る
者（一般には発行者）はローカルキー２０７、２０９を
知らなくとも固有データ２０６、２０８にアクセスでき
ることである。すなわち、発行者でさえもアクセスでき
ないようなアプリケーション固有のファイルを創成する
ことができず、ファイルの独立性を保てない。

【０００６】本発明はこのような従来の問題点を解決す
るためのものであり、多階層のファイル構造に対応で
き、かつ発行者からのファイルの独立性を確保できるＩ
Ｃカードを提供することを目的としたものである。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に本発明のＩＣカードは、処理制御部と不揮発性メモリ
と揮発性メモリとを備え、前記不揮発性メモリは階層構
造をなす複数個のファイルを有し、これら複数個のファ
イルのうち、少なくとも１つのファイルは、第１のキー
を有し、このファイルと同一のファイルまたは別のファ
イルは、データを格納するためのデータエリアを有し、
このデータエリアは、前記階層構造の階層番号を特定す
る情報を含むアクセス条件設定部を有し、前記揮発性メ
モリは、少なくとも前記階層構造の階層数分のフィール
ドに分割された解錠情報領域を有するとともに、前記処
理制御部は、外部から照合用の第２のキーが入力された
時に、この第２のキーと前記第１のキーとを照合する手
段と、これらが一致した場合、前記解錠情報領域の複数
のフィールドのうち、第１のキーが格納されるファイル
の階層番号に対応するフィールドに、キーの照合が正常
に行われたことを示す照合情報を書き込む手段とを有
し、さらに前記処理制御部は、前記解錠情報領域の複数
のフィールドのうち、前記アクセス条件設定部に含まれ
る情報が特定する階層番号に対応するフィールドに前記
照合情報が書き込まれている場合に、前記データエリア
へのアクセスを許可する手段を有する構成としたもので
ある。

【０００８】

【作用】この構成では、例えば不揮発性メモリが３階層
の構造をなす複数個のファイルを有し、このうち第３階
層に位置するファイルがデータエリアを有している場
合、このデータエリアのアクセス条件設定部に含まれる
情報がどの階層を示しているかによって、このデータエ
リアのアクセス制御を行うためのキーとして、第１階層
から第３階層のいずれの階層のキーをも指定できること
となり、３階層のファイル構造に対応できることとな
る。同様に４階層以上のファイル構造にも対応可能であ
る。また上記の例で、データエリアのアクセス条件設定
部に含まれる情報が第３階層のみを特定している場合、
第１階層および第２階層のキーを照合しても、このデー
タエリアをアクセスすることは不可能であり、発行者か
ら独立したファイルを設けることが可能となる。

【０００９】

【実施例】以下、本発明の一実施例について図面を参照
しながら説明する。図１はＩＣカードの構成図であり、
ＩＣカード１は処理制御部２、ＲＡＭ３と不揮発性メモ
リ４で構成される。処理制御部２はハードウェアとして
はＣＰＵ，ＲＯＭ、入出力部等で構成されるが、図１で
は前記ＲＯＭに格納されたプログラムにより実現される
処理ブロックで記述している。これらの処理内容につい
ては後述する。

【００１０】不揮発性メモリ４は図２に示すように複数
個のファイルを格納しており、論理的に５段階の階層構
造をなしている。各ファイルは図３に示すように、デー
タを格納するための複数個のデータエリアとアクセス制
御のための複数個のキーを有しており、これらをディレ
クトリ６１が管理している。図３はファイル１１の場合
を図示しており、データエリアを３個、キーを２個有し
ている。他のファイルに関してもデータエリアやキーの
個数が違うだけで構成は同じであるため図は省略する。

【００１１】キーはファイル毎に最大８個まで登録が可
能であり、登録されたキーには１から８までの番号のう
ち、いずれかの番号が付与される。このキー番号はキー
を識別するためのものであり、１つのファイル内で同一
のキー番号を有するキーが２個以上存在しないよう設定
される。ただし、別のファイルには同じキー番号を有す
るキーが存在するため、キーを指定する際にはファイル
を選択した後、キー番号を指定する。

【００１２】以下、キーが照合された場合の処理につい
て図１、図２を参照しながら説明する。今、階層１のフ
ァイル１１が選択されているものとする。入出力手段５
は外部機器（図示せず）からキー番号とキーデータを伴
ったキー照合コマンドを受信すると、コマンド処理手段
６に制御を移す。コマンド処理手段６はそれがキー照合
コマンドであることを解釈すると、指定されたキー番号
を有するキーをファイル１１の中から捜し出し、これと
外部機器から入力されたキーデータとを照合する。これ
が一致した場合、照合が正常に行われたものと判断し、
解錠処理のため、アクセス制御手段７に制御を移す。

【００１３】アクセス制御手段７による解錠処理につい
て図４を参照しながら説明する。図４は図１のＲＡＭ３
に保持される情報のうち、アクセス制御に関する部分を
図示したもので、図２に示される５段階の階層構造に対
応して５つのフィールドに分割された解錠情報領域７１
を有している。各フィールドはキー番号に対応する８ビ
ットで構成される（ビット１がキー番号１に相当）。例
えば、今回照合されたキー番号が１である場合、解錠情
報領域７１のうち、ファイル１１（階層１）のビット１
を”１”にセットする。”１”は当該キーが照合済みで
あることを意味する。

【００１４】次にファイル３２（階層３）が選択された
場合について説明する。先と同様に、ファイル選択コマ
ンドが入出力手段５により受信され、コマンド処理手段
６によって解釈される。コマンド処理手段６は外部機器
から指定されたファイル名等により当該ファイルを捜し
出し、アクセス制御手段７に制御を移す。ファイル選択
コマンドに関してアクセス制御手段７が行う処理は、図
４の解錠情報領域７１の部分的な保持または破棄であ
る。ここで、どの情報を保持し、または破棄するかが問
題となる。ファイル１１のキーはファイル３２に対する
グローバルなキーであるから、ファイル３２が選択され
た場合、ファイル１１のキーの解錠情報は保持する必要
がある。すなわち、解錠情報領域７１の階層１のビット
１は保持される。本実施例ではファイル２２（階層２）
のキーは照合されていないが、もし照合されていれば階
層２の解錠情報も保持される。（解錠情報の保持または
破棄に関しては後で詳述する。）この後、ファイル３２
のキー（ここでキー番号＝２とする）が照合されると、
先に説明した手順と同様にして解錠情報領域７１のファ
イル３２（階層３）のビット２が”１”にセットされ
る。

【００１５】次に、ファイル３２内のデータエリアを読
み出す場合について説明する。全てのデータエリアはそ
れぞれに図５に示す構造のアクセス条件設定部を有して
いる。ここに設定される値はデータエリアごとに異な
る。図５は今読出しの対象となっているデータエリアの
アクセス条件設定部であり、アクセス条件設定部８０は
アクセスキー設定部８１と論理条件設定部８２とで構成
され、論理条件設定部８２は水平方向設定部８３と垂直
方向設定部８４とからなる。アクセスキー設定部８１は
当該データエリアの読出しに先立って照合が必要となる
キーのキー番号を設定したものであり、キー番号に対応
する８ビットで構成される（ビット１がキー番号１に相
当）。本実施例では、キー番号１のキー（ビット１）お
よびキー番号２のキー（ビット２）が指定されている。

【００１６】垂直方向の論理条件とは、ファイルの階層
構造において、同じ枝上で自分より上位にあるファイル
の解錠情報の取扱いに関するものであり、複数のファイ
ル間でキー番号が等しいキーどうしの解錠情報の論理和
とする。すなわち、図４の解錠情報領域７１の縦方向の
論理和に相当する。垂直方向設定部８４は、この論理和
の計算において、どの階層の解錠情報を用いるかを指定
したものであり、各階層に対応する５ビットで構成され
る（ビット１が階層１に相当）。本実施例では、ビット
１からビット３までが”１”にセットされており、解錠
情報領域７１のうち階層１から階層３までの解錠情報の
論理和をとることを示している。この計算結果は図４の
論理和領域７２に保持される。本実施例ではキー番号１
（階層１）およびキー番号２（階層３）が照合済みであ
るため、論理和領域７２のビット１とビット２が”１”
となる。

【００１７】最終的に当該データエリアを読出すための
アクセス条件が満たされているか否かの判定では論理和
領域７２とアクセスキー設定部８１および水平方向設定
部８３の内容がチェックされる。水平方向設定部８３は
アクセスキー設定部８１で指定されたキーの論理条件を
設定するもので、論理積（”１”をセット）と論理
和（”０”をセット）の何れかを指定できる。ここで論
理積とはアクセスキー設定部８１で指定されたキーの全
てのキーの照合を必要とすることを意味し、論理和とは
アクセスキー設定部８１で指定されたキーのいずれか１
つのキーの照合を必要とすることを意味する。本実施例
では論理積で設定されているため、当該データエリアを
読み出すためにはアクセスキー設定部８１で指定される
キー番号１のキーとキー番号２のキーの両方の照合が必
要である。論理和領域７２の内容から、当該領域の読出
しは許可される。

【００１８】これまでの説明ではデータエリアの読出し
について述べたが、書込みに関してもアクセス条件設定
部が別個に存在する。またデータエリアのみならず、キ
ーに関しても登録や更新など、機能別にアクセス権設定
部が設けられる。

【００１９】ここで水平方向設定部８３および垂直方向
設定部８４の設定の仕方によって様々なアクセス制御が
可能となる。以下、その代表的な例について説明する。
以下の説明では、ファイル１１（階層１）が発行者キー
（キー番号１）とカード所持者の個人暗証番号（キー番
号２）とを有し、ファイル３２（階層３）が本ファイル
を用いるアプリケーションで使用される端末の端末キー
（キー番号１）を有しているものとする。

【００２０】まず、前記アプリケーションにおいて、フ
ァイル３２のデータエリアを読み出すために個人暗証番
号および端末キーの照合が必要としたい時は、データエ
リアの読出し機能について、水平方向のアクセス条件を
キー番号１のキーとキー番号２のキー（アクセスキー設
定部で設定）との論理積（水平方向設定部で設定）に設
定する。また、発行段階等での処理のため、端末キーの
代わりに発行者キーでもアクセス可能とするためには、
垂直方向設定部のうち少なくとも階層１と階層３に相当
する部分を”１”に設定する。逆に、このデータエリア
を発行者でさえもアクセスできないようプロテクトをか
けたいときは、垂直方向設定部の階層３に相当する部分
のみを”１”に設定する。これによって発行者から独立
したファイルをＩＣカード内に設けることができる。

【００２１】また、個人暗証番号の更新に関して、発行
者の関与なしにカード所持者単独で更新できるよう、更
にカード所持者が個人暗証番号を忘れた際に発行者が対
応できるようにするためには、個人暗証番号の更新機能
について、水平方向のアクセス条件をキー番号１のキー
とキー番号２のキーとの論理和に設定する。

【００２２】このように、発行者から独立したファイル
を設けることができるなど様々なアクセス条件を設定で
きるほか、この方法によれば、階層の数に依存すること
なくアクセス制御処理を行うことができる。

【００２３】なお、本実施例では垂直方向設定部８４の
構造として、論理和の計算において使用する階層番号を
指定するものとしたが、これに限定したものではなく、
論理和の計算の仕方を識別できるものであれば、どのよ
うなものでもよい。

【００２４】次に、別のファイルが選択された際の、解
錠情報領域７１の情報を保持または破棄する方法につい
て説明する。上位の階層に位置するキーは下位のファイ
ルに対してグローバルなキーとして使用できることが好
ましい。この典型的な例として個人暗証番号を上げるこ
とができる。個人暗証番号として複数のアプリケーショ
ンで共通の番号を使用したい場合がある。この場合、同
じ個人暗証番号をファイルごとに登録するのではなく、
最上位の階層のみに登録し、これをすべてのファイルに
対するアクセスキーとして使用できるようにすることが
望ましい。このグローバルなキーの概念は、個人暗証番
号に限ったことではなく、任意のキーを対象とできるこ
とが望ましい。また、最上位の階層に登録したキーだけ
がグローバルなキーとして使用できるのではなく、階層
ｎに登録したキーはｎより下位の全階層のファイルに対
してグローバルなキーとしての使用が可能となるよう汎
用性を持たせることが望まれる。

【００２５】これを実現するためには、これまで選択さ
れていたファイルと新たに選択されたファイルとについ
て階層構造上、枝が共通する部分の解錠情報のみを保持
する必要がある。具体的に言えば、図２において、これ
まで選択されていたファイルがファイル３２であり、新
たに選択されたファイルがファイル４１である場合、フ
ァイル３２とファイル４１とは階層２まで共通の枝につ
ながっているため、階層２までの解錠情報を保持する。
ファイル３２（階層３）が有するキーはファイル４１に
は無関係であるため、これらのキーを用いてファイル４
１をアクセスすることはセキュリティを確保するために
禁止しなければならない。したがって、階層３の解錠情
報は破棄する。

【００２６】このような処理を様々なケースで適切に行
うことができるよう、図４の解錠情報領域７１は前述し
たように階層ごとのフィールドを有しているが、それ以
外に各ファイルのディレクトリは図６のような情報を有
している。もちろん、これら以外の情報（ファイルのア
ドレス等）も有しているが、図６では今回の説明に必要
なものだけを図示している。図６はファイル１１のディ
レクトリ６１について図示しているが、他のファイルに
ついても同じ構成をしているため図は省略する。階層番
号９１は自分自身の階層番号であり、ファイル３２の場
合で言えば”３”が設定される。親ポインタ９２は自分
の親ファイルへのポインタ（親ファイルのディレクトリ
の先頭アドレスなど）であり、ファイル３２の場合で言
えば親ファイル２２へのポインタが格納される。ファイ
ル１１の場合だけは親ファイルが存在しないため、その
旨の情報が書き込まれる。

【００２７】これらの情報を用いた処理方法を図７を用
いて説明する。図７は図１のアクセス制御手段７の一部
であり、ファイル選択コマンド処理の中のアクセス権解
錠情報の処理に関する部分を図示したものであり、手順
は以下の通りである（以下では、これまで選択されてい
たファイルをファイルＡと呼び、新たに選択されたファ
イルをファイルＢと呼ぶ。）。（１）［ステップ１０１〜１０４］ファイルＡとファイルＢの階層番号を比較し、同じ時は
Ｘ＝ファイルＡ、Ｙ＝ファイルＢとして（２）へ進む。
異なる時は、Ｘ＝階層が高い方のファイルとし、低い方
のファイルについて、Ｘの階層番号と等しい階層に達す
るまで親ファイルをたどる。最終的にたどりついた親フ
ァイルをＹとして（２）へ進む。（２）［ステップ１０５〜１０８］（Ｘの階層番号）＝（Ｙの階層番号）＝Ｌとする。Ｘと
Ｙが同一ファイルである時、階層１から階層Ｌまでの解
錠情報を保持し、階層Ｌより下位の解錠情報を破棄して
終了する。ＸとＹが同一ファイルでない時、Ｘ＝（Ｘの
親ファイル）、Ｙ＝（Ｙの親ファイル）として（２）へ
戻る。

【００２８】このようにして、ＸとＹが一致するまで
（２）を繰り返す。ＩＣカードでは図２に示すようにル
ートのファイルが１個しか存在しないため、いかなる場
合でもＬ≧１で終了する。ＸおよびＹの階層番号を知る
ために図６に示される各ファイルの階層番号が使用さ
れ、自分の親ファイルを知るために各ファイルの親ポイ
ンタが使用される。

【００２９】このような処理手順により様々なケースに
対応できることを図２のファイル構造の例を用いて具体
的に説明する。

【００３０】これまで選択されていたファイル（ファイ
ルＡ）がファイル３２（階層３）で、新たに選択された
ファイル（ファイルＢ）がファイル５１（階層５）の場
合、ファイル３２の方が高い階層に位置するため、Ｘ＝
ファイル３２となる。一方ファイル５１から階層３に達
するまで親ファイルをたどり、Ｙ＝ファイル３２を得
る。この時、Ｌ＝３である。ここでＸ＝Ｙ＝ファイル３
２であるから、階層１から階層３までの解錠情報を保持
することになる。階層４と階層５の解錠情報は破棄する
ことになるが、これまで選択されていたファイルがファ
イル３２（階層３）であるため、もともと情報を持って
いないので実際上変化はない。

【００３１】逆に、これまで選択されていたファイル
（ファイルＡ）がファイル５１で、新たに選択されたフ
ァイル（ファイルＢ）がファイル３２の場合について
も、階層１から階層３までの解錠情報を保持する。この
場合は、階層４と階層５の解錠情報は何らかの情報を有
しているが、これらは破棄する。

【００３２】次に、これまで選択されていたファイル
（ファイルＡ）がファイル４１で、新たに選択されたフ
ァイル（ファイルＢ）がファイル５１の場合、Ｘ＝ファ
イル４１、Ｙ＝ファイル４２、Ｌ＝４となる。ここで、
ＸとＹは異なるファイルであるため、それぞれの親ファ
イルをたどり、Ｘ＝ファイル３１、Ｙ＝ファイル３２を
得る。このときＬ＝３である。尚もＸとＹは異なるファ
イルであるため、さらにそれぞれの親ファイルをたど
り、Ｘ＝ファイル２２、Ｙ＝ファイル２２を得る。ここ
で、ＸとＹが一致し、このときＬ＝２であるため、階層
１と階層２の解錠情報を保持し、階層３から階層５まで
の解錠情報を破棄する。

【００３３】その他、これまで選択されていたファイル
と新たに選択されたファイルが同じである場合も、この
手順に従えば正しく処理が行える。

【００３４】これまでの説明では、同時にオープンでき
るファイル数が１つだけである場合を扱ってきた。しか
し、同時にオープンできるファイル数が１つだけである
と、あるファイルをオープンしている最中に別のファイ
ルをアクセスする必要性が生じたとき、オープンしてい
るファイルを一旦クローズし、アクセスしたいファイル
を選択して必要なキーを照合しなければならない。２つ
のファイルを交互にアクセスする必要性が生じたとき
は、この一連の処理を繰り返し行わなければならず効率
が悪い。これを解決するため、複数のファイルを同時に
オープンできるような機能を設けると非常に便利であ
る。

【００３５】ここでは簡単化のために、２つのチャネル
番号（Ａ，Ｂ）を用いて２つのファイルを同時にオープ
ンする場合を扱う。オープンされている２つのファイル
のうち、どちらのファイルをアクセスするかは、コマン
ド内のチャネル番号で指定する。２つのファイルの同時
オープンを実現するために、ＲＡＭ３は図８に示すよう
に、チャネルごとの解錠情報領域７１、７３を有してい
る。ただし階層１は常に２つのチャネルに共通であるた
め、チャネルＢの解錠情報領域７３は階層１に相当する
フィールドを持たない。

【００３６】解錠情報の保持および廃棄については、チ
ャネルごとに区別せず、ファイルの階層構造のみに依存
する。すなわち、これまでチャネルＡおよびＢで選択さ
れていたファイルをそれぞれファイルＰ、ファイルＱと
し、チャネルＡを用いて新しく選択されるファイルをフ
ァイルＲとすると、チャネルＡに関しては、ファイルＰ
とファイルＲとで枝が共通する部分の解錠情報と、ファ
イルＱとファイルＲとで枝が共通する部分の解錠情報の
和集合にあたる部分を保持する。

【００３７】具体的に説明するため、図２においてファ
イル４１をファイルＰ、ファイル５１をファイルＱ、フ
ァイル４３をファイルＲとする。ファイル４１とファイ
ル４３との関係により、先に説明した手順に従い階層２
までの解錠情報が保持される。一方、ファイル５１とフ
ァイル４３との関係により階層３までの解錠情報が保持
される。前者は後者に含まれるため、チャネルＡの解錠
情報は後者、すなわちファイル５１とファイル４３とに
共通する階層３までの解錠情報が保持される。

【００３８】この処理をすべてのケースについて共通に
行うための方法を図９を用いて説明する。図９は図１の
アクセス制御手段７の一部であり、チャネルＡについて
の解錠情報の処理に関する部分を図示したものであり、
手順は以下の通りである。（１）［ステップ１１１］ファイルＰとファイルＲの関係からチャネルＡの解錠情
報を保持および破棄する（具体的な方法は、同時オープ
ンできるファイル数が１の場合で既に説明した方法によ
る。）。（２）［ステップ１１２］ファイルＱとファイルＲの関係から保持すべき階層番号
１〜Ｌを求める（具体的な方法は、同時オープンできる
ファイル数が１の場合で既に説明した方法に準ず
る。）。（３）［ステップ１１３］チャネルＢの解錠情報のうち、階層２〜Ｌに相当する部
分をチャネルＡの解錠情報に複写する（チャネルＢの解
錠情報に関しては、選択されるファイルが変わっていな
いため変化しない。）。

【００３９】上記の手順は、ファイル４１をファイル
Ｐ、ファイル５１をファイルＱ、ファイル４３をファイ
ルＲとした場合、次のようになる。初期状態を図８とす
ると、上記（１）の処理により、チャネルＡの解錠情報
は階層１と階層２が保持され図１０のようになる。次に
上記（２）の処理によりＬ＝３が求まり、（３）の処理
により、チャネルＢの解錠情報の階層２と階層３に相当
する部分がチャネルＡの解錠情報に複写され、図１１の
ようになる。

【００４０】ここで階層２まではファイル４１、ファイ
ル５１およびファイル４３の３つのファイルに共通であ
るため、この例では上記（３）の処理のうち、階層２に
相当する部分の解錠情報の複写は余分な処理である。し
かし、ファイルの選択の仕方に幾通りもの場合の数があ
ることを考慮すれば、本手順は非常に簡単な方法により
あらゆる場合を網羅することができる有用な方法であ
る。また、前述した余分な処理を省くために、多種多様
のファイル選択状態において複数のファイルに共通する
枝を調べることは困難であり、結果的に本方法が優って
いる。

【００４１】更に、本方法の利点として拡張性を上げる
ことができる。すなわち、同時オープンできるファイル
の数が３個以上（Ａ，Ｂ，Ｃ……）になった場合でも、
チャネルＢ，Ｃ……に関して上記（３）の手順を繰り返
せばよい。このように本方法は、プログラム容量、処理
速度および拡張性のいずれについても優れた方法であ
る。

【００４２】

【発明の効果】以上のように本発明によれば、不揮発性
メモリが階層番号に関連するアクセス条件設定部を有
し、揮発性メモリが階層番号に対応する複数個の解錠情
報フィールドを有する構成とすることにより、多階層の
ファイル構造に対応でき、かつ発行者からのファイルの
独立性を確保できるＩＣカードを提供できる。

【００４３】また、各ファイルが自分の階層番号を識別
するための情報と、自分の親ファイルを識別するための
情報とを有することにより、階層化された解錠情報の保
持および破棄を効率よく行うことができる。

【００４４】さらに、複数ファイルを同時にオープンす
る場合においては、選択されている第１のファイルと、
これと同じチャネルを用いて新たに選択された第２のフ
ァイルとの階層構造上の位置関係から、第１のファイル
の解錠情報を更新し、次いで第１のファイル以外に選択
されているファイルの各々について、これらのファイル
と第２のファイルとの位置関係から、各ファイルの解錠
情報の一部を第１のファイルの解錠情報に複写して新た
に第２のファイルの解錠情報とする手段を設けることに
より、プログラム容量、処理速度および拡張性に優れた
アクセス制御方法を提供できることとなる。

【図面の簡単な説明】

【図１】本発明の実施例におけるＩＣカードの構成図

【図２】本発明の実施例における不揮発性メモリの構成
図

【図３】本発明の実施例におけるファイルの構成図

【図４】本発明の実施例におけるＲＡＭの構成図

【図５】本発明の実施例におけるアクセス条件設定部の
構成図

【図６】本発明の実施例におけるディレクトリの構成図

【図７】本発明の実施例におけるのアクセス制御処理の
一部を示したフロー図

【図８】本発明の実施例におけるＲＡＭの構成図

【図９】本発明の実施例におけるのアクセス制御処理の
一部を示したフロー図

【図１０】本発明の実施例におけるＲＡＭの構成図

【図１１】本発明の実施例におけるＲＡＭの構成図

【図１２】従来例におけるＩＣカード内メモリの構成図

【符号の説明】

１ＩＣカード２処理制御部３ＲＡＭ４不揮発性メモリ５入出力手段６コマンド処理手段７アクセス制御手段８０アクセス条件設定部８１アクセスキー設定部８２論理条件設定部８３水平方向設定部８４垂直方向設定部

───────────────────────────────────────────────────── フロントページの続き (72)発明者村井信成大阪府門真市大字門真1006番地松下電器産業株式会社内 (72)発明者中富武志大阪府門真市大字門真1006番地松下電器産業株式会社内 (56)参考文献特開平２−12581（ＪＰ，Ａ) 特開平３−10346（ＪＰ，Ａ)

Claims

(57)【特許請求の範囲】

【請求項１】少なくとも処理制御部と、不揮発性メモ
リと、揮発性メモリとを備え、前記不揮発性メモリは、
階層構造をなす複数個のファイルを有し、これら複数個
のファイルのうち、少なくとも１つのファイルは、第１
のキーを有し、このファイルと同一のファイルまたは別
のファイルは、データを格納するためのデータエリアを
有し、このデータエリアは、前記階層構造の階層番号を
特定する情報を含むアクセス条件設定部を有し、前記揮
発性メモリは、少なくとも前記階層構造の階層数分のフ
ィールドに分割された解錠情報領域を有するとともに、
前記処理制御部は、外部から照合用の第２のキーが入力
された時に、この第２のキーと前記第１のキーとを照合
する手段と、これらが一致した場合、前記解錠情報領域
の複数のフィールドのうち、第１のキーが格納されるフ
ァイルの階層番号に対応するフィールドに、キーの照合
が正常に行われたことを示す照合情報を書き込む手段と
を有し、さらに前記処理制御部は、前記解錠情報領域の
複数のフィールドのうち、前記アクセス条件設定部に含
まれる情報が特定する階層番号に対応するフィールドに
前記照合情報が書き込まれている場合に、前記データエ
リアへのアクセスを許可する手段を有するＩＣカード。
【請求項２】少なくとも処理制御部と、不揮発性メモ
リと、揮発性メモリとを備え、前記不揮発性メモリは、
階層構造をなす複数個のファイルを有し、前記揮発性メ
モリは、選択されているｎ（≧２）個のファイルに対応
するｎ個の解錠情報領域を有し、各々の解錠情報領域
は、少なくとも前記階層構造の階層数分のフィールドに
分割されているとともに、前記処理制御部は、新たに選
択されたファイルが、既に選択されている前記ｎ個のフ
ァイルのうちの第１のファイルと階層構造上の位置関係
において、階層番号１からＭまで共通の枝上にある場
合、第１のファイルの解錠情報領域に含まれる解錠情報
のうち、１からＭの階層番号に対応する情報を保持し、
Ｍ＋１以上の階層番号に対応する情報を破棄する手段を
有し、さらに前記処理制御部は、前記新たに選択された
ファイルが、既に選択されている前記ｎ個のファイルの
うち、前記第１のファイルとは異なる第２のファイルと
階層構造上の位置関係において、階層番号１からＬまで
共通の枝上にある場合、第２のファイルの解錠情報領域
に含まれる解錠情報のうち、２からＬの階層番号に対応
する情報を前記第１の解錠情報領域に複写する手段を有
するＩＣカード。