JP4951305B2 - データキャリアおよびそのシステム - Google Patents
データキャリアおよびそのシステム Download PDFInfo
- Publication number
- JP4951305B2 JP4951305B2 JP2006268253A JP2006268253A JP4951305B2 JP 4951305 B2 JP4951305 B2 JP 4951305B2 JP 2006268253 A JP2006268253 A JP 2006268253A JP 2006268253 A JP2006268253 A JP 2006268253A JP 4951305 B2 JP4951305 B2 JP 4951305B2
- Authority
- JP
- Japan
- Prior art keywords
- password
- data
- write
- state
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
本発明は、データキャリアおよびそのシステムに係り、データキャリアに格納するデータの安全性を確保するための管理技術に関する。
近年、電子タグのメモリに商品情報等を格納しその電子タグを商品に貼り付けて、リーダ・ライタ装置で電子タグから情報を読み出し、商品の管理や商品の所在確認を行う電子タグシステムの導入が進んでいる。例えば、流通業界では、食料品の生産者情報や栽培方法を表す情報を格納した電子タグを食料品に貼り付け、リーダ・ライタ装置で電子タグに格納された情報を読み出して表示する電子タグシステムが導入されている。また、出版界では、不正行為の抑制、物流の効率化、在庫管理等を目的として、電子タグシステムの利用が検討されている。
この電子タグシステムで用いられる電子タグは、流通段階において、異なる複数の関係者（ユーザ）によってそのメモリがアクセスされ、メモリへのデータ書込みや、メモリからのデータ読み出しが行われることが想定される。しかし、従来の電子タグのメモリへのアクセス権限は、１つのパスワードだけで管理しているため、複数のユーザで使用する場合には、各ユーザのデータが、複数のユーザ間で保護できないという問題点があった。
この問題点に対し、特許文献１（特開２００２−２５９９２７公報）には、電子タグのメモリ領域を複数の領域に分割するとともに、各メモリ領域にパスワードを設定することで、メモリ領域毎のセキュリティの確保を可能にした技術が開示されている。
しかしながら、上記特許文献１の技術は、分割したメモリ領域ごとに１つのパスワードを設定するものであり、分割したメモリ領域を利用するユーザが複数存在する場合のように、電子タグを貼り付けた商品が複数のユーザ間を移動するような状況については配慮されていない。このような状況下では、分割したメモリ領域ごとに１つのパスワードを設定することでは対応しきれない可能性が高い。
本発明の目的は、データの安全性を確保し、複数のユーザがアクセス可能なデータキャリア及びそれを用いたシステム、及びデータキャリアのアクセス管理方法を提供することにある。
本発明に係るデータキャリアは、好ましくは、データを記憶するメモリを備えたデータキャリアにおいて、メモリの複数に分割された領域（分割領域）ごとに設定された第１パスワード、及びメモリの全体の領域に対して設定された第２パスワードとを記憶するパスワード保持部と、外部から転送されたパスワードと保持部に記憶された第１パスワード及び又は第２パスワードを照合して認証を行う照合部と、を有し、照合部による照合の結果に従って外部からメモリの領域へのアクセスを制限することを特徴とするデータキャリアとして構成される。
好ましい例では、上記データキャリアにおいて、前記第１パスワード及び第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードの認証のみで第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、第１パスワードの認証だけで第２パスワードの認証なしに、目的の分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードおよび第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、目的の分割領域は永久に書込み禁止状態に変更できないが、メモリ領域全体では書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードの認証なしに第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、第１パスワードの認証なしに第２パスワードの認証だけで、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードと第２パスワードの２つのパスワードを用いた認証で、目的の分割領域にデータを書込むことができ、前記２つのパスワードの認証で、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードの認証なしに第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、目的のメモリ領域は永久に書込み禁止状態に変更できないが、第１パスワードの認証なしに第２パスワードの認証だけで、メモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、第１パスワードの認証なしに第２パスワードの認証だけで、前記目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードおよび第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
第１パスワードの認証だけで第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、第１パスワードの認証だけで第２パスワードの認証なしに、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
第１パスワードおよび第２パスワード認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を含めメモリ領域全体は永久に書込み禁止状態に変更できない設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、前記目的のメモリ領域を除く全ての領域は、書込み禁止状態に変更できない設定と、
目的の分割領域を含めメモリ全体には、データを書込むことができず、メモリ全体は永久に書込み禁止状態になる設定、の少なくともいずれか１つの設定を行うデータキャリアである。
第１パスワードの認証のみで第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、第１パスワードの認証だけで第２パスワードの認証なしに、目的の分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードおよび第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、目的の分割領域は永久に書込み禁止状態に変更できないが、メモリ領域全体では書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードの認証なしに第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、第１パスワードの認証なしに第２パスワードの認証だけで、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードと第２パスワードの２つのパスワードを用いた認証で、目的の分割領域にデータを書込むことができ、前記２つのパスワードの認証で、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードの認証なしに第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、目的のメモリ領域は永久に書込み禁止状態に変更できないが、第１パスワードの認証なしに第２パスワードの認証だけで、メモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、第１パスワードの認証なしに第２パスワードの認証だけで、前記目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
第１パスワードおよび第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
第１パスワードの認証だけで第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、第１パスワードの認証だけで第２パスワードの認証なしに、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
第１パスワードおよび第２パスワード認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を含めメモリ領域全体は永久に書込み禁止状態に変更できない設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、前記目的のメモリ領域を除く全ての領域は、書込み禁止状態に変更できない設定と、
目的の分割領域を含めメモリ全体には、データを書込むことができず、メモリ全体は永久に書込み禁止状態になる設定、の少なくともいずれか１つの設定を行うデータキャリアである。
また、好ましくは、データを書込む処理の代りに、データを読込む処理を制限するための、少なくとも１つの設定を行う。
また、好ましくは、複数の分割領域ごとのパスワードを同時に認証して、複数の分割領域に対して、一括してデータを読み出し又は書き込みを行う。
また、好ましくは、メモリ領域全体を、書込みまたは読込み可能状態で、永久に書込みまたは読込み禁止状態にできないように設定にすることができ、第２パスワードを無効にし、第１パスワードの認証だけで、目的の領域に対してデータの書込みまたは読込みを行う。
また、好ましくは、分割領域を、書込みまたは読込み可能状態で、永久に書込みまたは読込み禁止状態にできない設定することができ、第１パスワードを無効にし、第２パスワードの認証だけで、目的の領域に対してデータの書込みまたは読込みを行う。
また、好ましくは、任意の分割領域に対して、第１パスワードを複数割り当てる。
また、好ましくは、複数の分割領域ごとのパスワードを同時に認証して、複数の分割領域に対して、一括してデータを読み出し又は書き込みを行う。
また、好ましくは、メモリ領域全体を、書込みまたは読込み可能状態で、永久に書込みまたは読込み禁止状態にできないように設定にすることができ、第２パスワードを無効にし、第１パスワードの認証だけで、目的の領域に対してデータの書込みまたは読込みを行う。
また、好ましくは、分割領域を、書込みまたは読込み可能状態で、永久に書込みまたは読込み禁止状態にできない設定することができ、第１パスワードを無効にし、第２パスワードの認証だけで、目的の領域に対してデータの書込みまたは読込みを行う。
また、好ましくは、任意の分割領域に対して、第１パスワードを複数割り当てる。
本発明に係るデータキャリアシステムは、好ましくは、複数の分割領域を持ちデータを記憶するためのメモリを備えたデータキャリアと、データキャリアのメモリにデータの読み書きを行うリーダ・ライタ装置と、を有するデータキャリアシステムにおいて、
リーダ・ライタ装置は、データキャリアのメモリの領域にデータの書込みまたは読込みを行うためのコマンドを生成するコマンド生成部と、分割領域ごとに第１パスワードを設定するため、およびメモリの全体の領域に対して第２パスワードを設定するためのコマンドを生成するパスワード設定部と、分割領域を書込み禁止状態、または書込み可能状態、または読込み禁止状態、または読込み可能状態に設定するコマンドと、第１パスワードおよび第２パスワードを設定するコマンドと生成する設定部と、データキャリアに対して、コマンド及び第１パスワード及び又は第２パスワードを送信する通信部と、を有し、
データキャリアは、第１パスワード、及び第２パスワードとを記憶するパスワード保持部と、リーダ・ライタ装置から転送されたパスワードと保持部に記憶された第１パスワード及び又は第２パスワードを照合して認証を行う照合部と、を有し、照合部による照合の結果に従って外部からメモリの領域へのアクセスを制限することを特徴とするデータキャリアシステムとして構成される。
リーダ・ライタ装置は、データキャリアのメモリの領域にデータの書込みまたは読込みを行うためのコマンドを生成するコマンド生成部と、分割領域ごとに第１パスワードを設定するため、およびメモリの全体の領域に対して第２パスワードを設定するためのコマンドを生成するパスワード設定部と、分割領域を書込み禁止状態、または書込み可能状態、または読込み禁止状態、または読込み可能状態に設定するコマンドと、第１パスワードおよび第２パスワードを設定するコマンドと生成する設定部と、データキャリアに対して、コマンド及び第１パスワード及び又は第２パスワードを送信する通信部と、を有し、
データキャリアは、第１パスワード、及び第２パスワードとを記憶するパスワード保持部と、リーダ・ライタ装置から転送されたパスワードと保持部に記憶された第１パスワード及び又は第２パスワードを照合して認証を行う照合部と、を有し、照合部による照合の結果に従って外部からメモリの領域へのアクセスを制限することを特徴とするデータキャリアシステムとして構成される。
好ましい例では、前記保持部は、データテーブルは、前記リーダ・ライタ装置又は他の外部からデータキャリアへのアクセスを制御するための複数のパスワードと、パスワードごとの書込みの禁止状態を表すパスワード単位書込みロックビットと、パスワードごとの読込みの禁止状態を表すパスワード単位読込みロックビットと、パスワードごとに対応付けられる、０から連続したパスワード番号とを記憶するテーブルを保持する。
また、好ましくは、前記パスワード番号が０に対応するパスワードは、書込みロックビットおよび読込みロックビットを制御するために用いる第２パスワードとし、前記パスワード番号が０以外の場合には、対応するパスワードは、ブロック単位書込みロックビットおよびブロック単位読込みロックビットを制御するために用いる第１パスワードとする。
また、好ましくは、前記パスワード番号が０に対応するパスワードは、書込みロックビットおよび読込みロックビットを制御するために用いる第２パスワードとし、前記パスワード番号が０以外の場合には、対応するパスワードは、ブロック単位書込みロックビットおよびブロック単位読込みロックビットを制御するために用いる第１パスワードとする。
また、好ましくは、前記保持部は、メモリの領域に対するアクセスを管理するために、メモリに記憶するデータごとに対応付けられるパスワードとの関連パスワード情報と、データごとの書込みの禁止状態を表すブロック単位書込みロックビットと、データごとの読込みの禁止状態を表すブロック単位読込みロックビットと、複数のデータ全ての書込み禁止状態を表す書込みロックビットと、複数のデータ全ての読込み禁止状態を表す読込みロックビットと、データごとに対応付けられる、０から連続したブロック番号を記憶するテーブルを保持する。
一例では、前記関連パスワード情報は、第１パスワードの数と同じビット長であり、順番にビットが１のときは対応する第１パスワードと関連があり、ビットが０のときは対応する第１パスワードと関連がないことを意味するものであり、第１パスワードを用いてアクセス制御する。
一例では、前記関連パスワード情報は、第１パスワードの数と同じビット長であり、順番にビットが１のときは対応する第１パスワードと関連があり、ビットが０のときは対応する第１パスワードと関連がないことを意味するものであり、第１パスワードを用いてアクセス制御する。
本発明に係るデータキャリアのアクセス管理方法は、データを記憶するメモリを備えたデータキャリアのアクセス管理方法において、メモリの複数に分割された領域（分割領域）ごとに設定された第１パスワード、及びメモリの全体の領域に対して設定された第２パスワードとを記憶するパスワードをメモリに保持するステップと、外部から転送されたパスワードと保持部に記憶された第１パスワード及び又は第２パスワードを照合して認証するステップと、認証の結果に従って外部からメモリの領域へのアクセスを制限するステップと、を有することを特徴とするアクセス管理方法として構成される。
好ましくは、前記第１パスワード及び第２パスワードの認証の有無によって、目的の分割領域にデータを書込むことを許容し、分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更する。
好ましくは、前記第１パスワード及び第２パスワードの認証の有無によって、目的の分割領域にデータを書込むことを許容し、分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更する。
本発明によれば、データの安全性を確保して、複数のユーザがアクセス可能なデータキャリア及びシステムを実現することができる。
より具体的には、データキャリアのメモリの分割領域ごとに設定された子パスワード（第１パスワード）と、メモリ領域全体に対して設定された親パスワード（第２パスワード）を用いて認証を行うことにより目的の領域のみにアクセスすることができる。例えば、複数の分割領域のうち１つの領域を書込み禁止状態にすることができ、またメモリ領域全体も書込み禁止状態にすることができる。更に、分割したメモリ１つに対して、複数の子パスワードを設定することができる。
より具体的には、データキャリアのメモリの分割領域ごとに設定された子パスワード（第１パスワード）と、メモリ領域全体に対して設定された親パスワード（第２パスワード）を用いて認証を行うことにより目的の領域のみにアクセスすることができる。例えば、複数の分割領域のうち１つの領域を書込み禁止状態にすることができ、またメモリ領域全体も書込み禁止状態にすることができる。更に、分割したメモリ１つに対して、複数の子パスワードを設定することができる。
以下、本発明の実施形態について図面を用いて説明する。図１は、一実施形態による電子タグシステムの機能ブロック図である。
図示のように、電子タグシステムは、データを格納し無線で外部と通信することができる電子タグ２０と、電子タグ２０と無線通信して電子タグ２０の記憶内容を操作することができるリーダ・ライタ装置１０とを有して構成される。電子タグ２０としては、例えば、ＲＦ−ＩＤ（Radio Frequency−Identification）タグを用いる。また、リーダ・ライタ装置１０は、ＲＦ−ＩＤタグ等の電子タグに対してデータの読出し処理および書込み処理を行う装置である。この装置は電子タグ専用の装置であってもよいし、或いはパーソナルコンピュータや携帯電話、キオスク端末機器、自動販売機などと共に構成されていても良い。
図示のように、電子タグシステムは、データを格納し無線で外部と通信することができる電子タグ２０と、電子タグ２０と無線通信して電子タグ２０の記憶内容を操作することができるリーダ・ライタ装置１０とを有して構成される。電子タグ２０としては、例えば、ＲＦ−ＩＤ（Radio Frequency−Identification）タグを用いる。また、リーダ・ライタ装置１０は、ＲＦ−ＩＤタグ等の電子タグに対してデータの読出し処理および書込み処理を行う装置である。この装置は電子タグ専用の装置であってもよいし、或いはパーソナルコンピュータや携帯電話、キオスク端末機器、自動販売機などと共に構成されていても良い。
電子タグ２０は、書籍や衣服や電化製品というような商品などに直接貼付するか、或いは、商品を梱包する包みや箱などに貼付される。また、電子タグ２０は、個人が携帯するカードなどに貼付しても良い。なお、電子タグ２０及びリーダ・ライタ装置１０は、どちらか一方または両方とも複数存在しても良い。
リーダ・ライタ装置１０の構成について説明する。
リーダ・ライタ装置１０は、制御部１０００、送受信部１１００、パスワード設定部１２００、ロックビット設定部１３００、および電子タグ２０のメモリデータを読み書きするコマンドを生成するコマンド生成部１４００を有する。制御部１０００は、リーダ・ライタ装置１０の全体の動作を制御する。また、制御部１０００は、図示しない入力器、例えばキーボード、操作パネル等を介して、利用者からの各種要求やデータの入力を受け付ける。
リーダ・ライタ装置１０は、制御部１０００、送受信部１１００、パスワード設定部１２００、ロックビット設定部１３００、および電子タグ２０のメモリデータを読み書きするコマンドを生成するコマンド生成部１４００を有する。制御部１０００は、リーダ・ライタ装置１０の全体の動作を制御する。また、制御部１０００は、図示しない入力器、例えばキーボード、操作パネル等を介して、利用者からの各種要求やデータの入力を受け付ける。
パスワード設定部１２００は、電子タグ２０の分割されたそれぞれのメモリ領域に関連するパスワードを設定するためのコマンド（パスワード設定コマンド）を生成し、制御部１０００が、そのパスワード設定コマンドを送受信部１１００経由で電子タグ２０に送信する。ロックビット設定部１３００は、電子タグ２０の分割されたそれぞれのメモリ領域のロック状態を表すロックビットを設定するためのコマンド（ロックビット設定コマンド）を生成し、制御部１０００が、そのロックビット設定コマンドを送受信部１１００経由で電子タグ２０に送信する。
コマンド生成部１４００は、送受信部１１００を介して、電子タグ２０にデータを書込む処理、および電子タグ２０からデータを読み出す処理を行う。具体的には、コマンド生成部１４００にて電子タグ２０にデータを書込むためのコマンド（書込みコマンド）を生成し、制御部１０００が、その書込みコマンドを送受信部１１００経由で電子タグ２０に送信する。また、コマンド生成部１４００にて電子タグ２０からデータを読み出すためのコマンド（読み出しコマンド）を生成し、制御部１０００が、その生成した読み出しコマンドを送受信部１１００経由で電子タグ２０に送信する。
次に、電子タグ２０の機能及び構成について説明する。
電子タグ２０は、制御部２０００、送受信部２１００、パスワードチェック部２２００、ロックビットチェック部２３００、および各種の情報を記憶するデータ保持部２４００を有する。なお、データ保持部２４００は、データＤ１１、関連パスワードＤ１２、書込みブロックロック状態Ｄ１３、読込みブロックロック状態Ｄ１４、書込みバンクロック状態Ｄ１５、読込みバンクロック状態Ｄ１６、パスワードＤ２１を記憶するメモリである。
電子タグ２０は、制御部２０００、送受信部２１００、パスワードチェック部２２００、ロックビットチェック部２３００、および各種の情報を記憶するデータ保持部２４００を有する。なお、データ保持部２４００は、データＤ１１、関連パスワードＤ１２、書込みブロックロック状態Ｄ１３、読込みブロックロック状態Ｄ１４、書込みバンクロック状態Ｄ１５、読込みバンクロック状態Ｄ１６、パスワードＤ２１を記憶するメモリである。
制御部２０００は、電子タグ全体の動作を制御する。例えば、制御部２０００は、リーダ・ライタ装置１０からのデータ書込みコマンドを送受信部２１００経由で受け付け、そのデータ書込みコマンドに従いデータをデータ保持部２４００に記憶させる。また、制御部２０００は、リーダ・ライタ装置１０からのデータ読み出しコマンドを送受信部２１００経由で受け付け、そのデータ読み出しコマンドに従い、データ保持部２４００が記憶しているデータを送受信部２１００経由でリーダ・ライタ装置１０に送信する。
パスワードチェック部２２００は、リーダ・ライタ装置１０が送信したパスワードと、データ保持部２４００に記憶されているパスワードＤ２１とを照合することにより、リーダ・ライタ装置１０を認証する。制御部２０００は、認証できたリーダ・ライタ装置１０からの要求だけを受け付ける。
パスワードチェック部２２００は、リーダ・ライタ装置１０が送信したパスワードと、データ保持部２４００に記憶されているパスワードＤ２１とを照合することにより、リーダ・ライタ装置１０を認証する。制御部２０００は、認証できたリーダ・ライタ装置１０からの要求だけを受け付ける。
ロックビットチェック部２３００は、リーダ・ライタ装置１０が送信したデータ書込みコマンドまたはデータ読込みコマンドが指定するメモリ領域について、データ保持部２４００に記憶されている書込みブロックロック状態Ｄ１３、読込みブロックロック状態Ｄ１４、書込みバンクロック状態Ｄ１５、読込みバンクロック状態Ｄ１６をチェックし、指定するメモリ領域に対して書込み可能か、読込み可能か判断する。
次に、本実施形態のハードウェア構成について説明する。
リーダ・ライタ装置１０は、電子タグ２０と電磁誘導方式や電波方式や光通信方式などで信号を送受信する第２の送受信装置と、データを処理するＣＰＵなどの第２の中央処理装置と、データを一時的に記憶するＲＡＭなどの第２の主記憶装置と、データを格納する耐タンパ性の高いＲＯＭなどの第２の補助記憶装置により構成される。なお、第２の送受信装置、第２の中央処理装置、第２の主記憶装置、および第２の補助記憶装置は、バスなどによって接続される。
制御部１０００、パスワード設定部１２００、ロックビット設定部１３００、およびコマンド生成部１４００の機能は、第２の中央処理装置が第２の補助記憶装置に格納されている上記のプログラムを第２の主記憶装置にロードして実行することにより実現される。また、送受信部１１００の機能は、第２の送受信装置により実現される。
リーダ・ライタ装置１０は、電子タグ２０と電磁誘導方式や電波方式や光通信方式などで信号を送受信する第２の送受信装置と、データを処理するＣＰＵなどの第２の中央処理装置と、データを一時的に記憶するＲＡＭなどの第２の主記憶装置と、データを格納する耐タンパ性の高いＲＯＭなどの第２の補助記憶装置により構成される。なお、第２の送受信装置、第２の中央処理装置、第２の主記憶装置、および第２の補助記憶装置は、バスなどによって接続される。
制御部１０００、パスワード設定部１２００、ロックビット設定部１３００、およびコマンド生成部１４００の機能は、第２の中央処理装置が第２の補助記憶装置に格納されている上記のプログラムを第２の主記憶装置にロードして実行することにより実現される。また、送受信部１１００の機能は、第２の送受信装置により実現される。
電子タグ２０は、リーダ・ライタ装置１０との間で電磁誘導方式や電波方式や光通信方式など手段によって信号を送受信する第１の送受信装置と、データを処理するＣＰＵなどの第１の中央処理装置と、電子タグ２０の電源がオンのときにデータを一時的に記憶するＲＡＭなどの第１の主記憶装置と、電子タグ２０の電源がオフのときもデータを保持するＥＥＰＲＯＭなどの第１の補助記憶装置により構成される。なお、第１の送受信装置、第１の中央処理装置、第１の主記憶装置、および第１の補助記憶装置は、バスなどによって接続される。
また、第１の補助記憶装置には、電子タグ２０を貼付した商品などを説明する電子タグデータＤ１１と、関連パスワードＤ１２と、書込みブロックロック状態Ｄ１３と、読込みブロックロック状態Ｄ１４と、書込みバンクロック状態Ｄ１５と、読込みバンクロック状態Ｄ１６と、パスワードＤ２１とが記憶されている。電子タグデータＤ１１とは、電子タグ２０を貼付ける対象の製品等の情報（製品名、品番、価格、製造年月日等、生産者情報等）をいう。
また、制御部２０００、パスワードチェック部２２００、およびロックビットチェック部２３００の機能は、第１の中央処理装置に実装されている。第１の中央処理装置に実装されている上記機能は、電子タグ２０の電源がオンのときに実行することにより実現される。また、送受信部２１００の機能は、第１の送受信装置により実現される。データ保持部２４００の機能は、第１の補助記憶装置により実現される。
また、制御部２０００、パスワードチェック部２２００、およびロックビットチェック部２３００の機能は、第１の中央処理装置に実装されている。第１の中央処理装置に実装されている上記機能は、電子タグ２０の電源がオンのときに実行することにより実現される。また、送受信部２１００の機能は、第１の送受信装置により実現される。データ保持部２４００の機能は、第１の補助記憶装置により実現される。
図２および図３は、上記データ保持部２４００に記憶されているデータテーブルの一例を示す図である。
図２に示されるデータテーブルは、リーダ・ライタ装置１０から電子タグ２０へのアクセスを制御するための複数のパスワードＤ２１と、パスワードＤ２１ごとの書込みの禁止状態を表すパスワード単位書込みロックビットＤ２３と、パスワードＤ２１ごとの読込みの禁止状態を表すパスワード単位読込みロックビットＤ２４と、パスワードＤ２１ごとに対応付けられる、０から連続したパスワード番号Ｄ２０とで構成される。
図２に示されるデータテーブルは、リーダ・ライタ装置１０から電子タグ２０へのアクセスを制御するための複数のパスワードＤ２１と、パスワードＤ２１ごとの書込みの禁止状態を表すパスワード単位書込みロックビットＤ２３と、パスワードＤ２１ごとの読込みの禁止状態を表すパスワード単位読込みロックビットＤ２４と、パスワードＤ２１ごとに対応付けられる、０から連続したパスワード番号Ｄ２０とで構成される。
図３に示されるデータテーブルは、例えば、電子タグ２０を貼付した商品の属性情報というようなデータを格納する複数のブロックを表す電子タグデータＤ１１と、電子タグデータＤ１１ごとに対応付けられるパスワードＤ２１との関連パスワード情報Ｄ１２と、電子タグデータＤ１１ごとの書込みの禁止状態を表すブロック単位書込みロックビットＤ１３と、電子タグデータＤ１１ごとの読込みの禁止状態を表すブロック単位読込みロックビットＤ１４と、複数の電子タグデータＤ１１全ての書込み禁止状態を表す書込みロックビットＤ１５と、複数の電子タグデータＤ１１全ての読込み禁止状態を表す読込みロックビットＤ１６と、電子タグデータＤ１１ごとに対応付けられる、０から連続したブロック番号Ｄ１０とで構成される。
図２に示される、パスワード番号Ｄ２０が「０」に対応するパスワードＤ２１は、特別に書込みロックビットＤ１５および読込みロックビットＤ１６を制御するために用いる親パスワードとする。「１」以上のパスワード番号Ｄ２０に対応するパスワードＤ２１は、ブロック単位書込みロックビットＤ１３およびブロック単位読込みロックビットＤ１４を制御するために用いる子パスワードとする。
図３に示される、関連パスワード情報Ｄ１２は、子パスワードの数と同じビット長であり、順番にビットが「１」のときは対応する子パスワードと関連があり、ビットが「０」のときは対応する子パスワードと関連がないことを意味する。例えば、子パスワードが３つで、ブロック番号が「０」の関連パスワード情報が「１１０」の場合、パスワード番号が「１」または「２」の子パスワードを用いてアクセス制御し、ブロック番号が「１」の関連パスワード情報が「１０１」の場合、パスワード番号が「１」または「３」の子パスワードを用いてアクセス制御する。
図２のパスワード単位書込みロックビットＤ２３および、パスワード単位読込みロックビットＤ２４および、図３のブロック単位書込みロックビットＤ１３および、ブロック単位読込みロックビットＤ１４および、書込みロックビットＤ１５および、読込みロックビットＤ１６は、それぞれビット長が２ビットであり、１ビット目はアクセス可能か禁止かを表し、２ビット目は１ビット目を永久に固定するかどうかを表す。
例えば、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「００」で、書込みロックビットＤ１５が「００」のとき、ブロック番号が「０」の電子タグデータＤ１１には、パスワード認証なしにデータを書込むことができ、電子タグデータＤ１１のみ、またはメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１０」で、書込みロックビットＤ１５が「００」のとき、ブロック番号が「０」の電子タグデータＤ１１には、ブロック番号が「０」に関連する子パスワードの認証だけでデータを書込むことができ、子パスワードの認証だけで電子タグデータＤ１１のみ、またはメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１０」で、書込みロックビットＤ１５が「００」のとき、ブロック番号が「０」の電子タグデータＤ１１には、ブロック番号が「０」に関連する子パスワードの認証だけでデータを書込むことができ、子パスワードの認証だけで電子タグデータＤ１１のみ、またはメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「０１」で、書込みロックビットＤ１５が「００」のとき、ブロック番号が「０」の電子タグデータＤ１１には、パスワード認証なしにデータを書込むことができ、電子タグデータＤ１１は永久に書込み禁止状態に変更できないが、メモリ全体では書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１１」で、書込みロックビットＤ１５が「００」のとき、ブロック番号が「０」の電子タグデータＤ１１には、データを書込むことができず、電子タグデータＤ１１は永久に書込み禁止状態になるが、メモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１１」で、書込みロックビットＤ１５が「００」のとき、ブロック番号が「０」の電子タグデータＤ１１には、データを書込むことができず、電子タグデータＤ１１は永久に書込み禁止状態になるが、メモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「００」で、書込みロックビットＤ１５が「１０」のとき、ブロック番号が「０」の電子タグデータＤ１１には、親パスワードの認証だけでデータを書込むことができ、親パスワードの認証だけで電子タグデータＤ１１のみ、またはメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１０」で、書込みロックビットＤ１５が「１０」のとき、ブロック番号が「０」の電子タグデータＤ１１には、ブロック番号が「０」に関連する子パスワードと親パスワードの２つのパスワードを用いた認証でデータを書込むことができ、２つのパスワードの認証で電子タグデータＤ１１のみ、またはメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１０」で、書込みロックビットＤ１５が「１０」のとき、ブロック番号が「０」の電子タグデータＤ１１には、ブロック番号が「０」に関連する子パスワードと親パスワードの２つのパスワードを用いた認証でデータを書込むことができ、２つのパスワードの認証で電子タグデータＤ１１のみ、またはメモリ全体を書込み禁止状態または可能状態に変更することができる。
例えば、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「０１」で、書込みロックビットＤ１５が「１０」のとき、ブロック番号が「０」の電子タグデータＤ１１には、親パスワードの認証だけでデータを書込むことができ、電子タグデータＤ１１は永久に書込み禁止状態に変更できないが、親パスワードの認証でメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１１」で、書込みロックビットＤ１５が「１０」のとき、ブロック番号が「０」の電子タグデータＤ１１には、データを書込むことができず、電子タグデータＤ１１は永久に書込み禁止状態になるが、親パスワードの認証でメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１１」で、書込みロックビットＤ１５が「１０」のとき、ブロック番号が「０」の電子タグデータＤ１１には、データを書込むことができず、電子タグデータＤ１１は永久に書込み禁止状態になるが、親パスワードの認証でメモリ全体を書込み禁止状態または可能状態に変更することができる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「００」で、書込みロックビットＤ１５が「０１」のとき、ブロック番号が「０」の電子タグデータＤ１１には、パスワード認証なしにデータを書込むことができ、電子タグデータＤ１１を書込み禁止状態または可能状態に変更することができるが、メモリ全体は永久に書込み禁止状態に変更することができない。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１０」で、書込みロックビットＤ１５が「０１」のとき、ブロック番号が「０」の電子タグデータＤ１１には、ブロック番号が「０」に関連する子パスワードの認証だけでデータを書込むことができ、子パスワードの認証だけでブロック単位の書込み禁止状態または可能状態に変更することができるが、メモリ全体は永久に書込み禁止状態に変更することができない。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１０」で、書込みロックビットＤ１５が「０１」のとき、ブロック番号が「０」の電子タグデータＤ１１には、ブロック番号が「０」に関連する子パスワードの認証だけでデータを書込むことができ、子パスワードの認証だけでブロック単位の書込み禁止状態または可能状態に変更することができるが、メモリ全体は永久に書込み禁止状態に変更することができない。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「０１」で、書込みロックビットＤ１５が「０１」のとき、ブロック番号が「０」の電子タグデータＤ１１には、パスワード認証なしにデータを書込むことができ、電子タグデータＤ１１を含めメモリ全体は永久に書込み禁止状態に変更できない。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１１」で、書込みロックビットＤ１５が「０１」のとき、ブロック番号が「０」の電子タグデータＤ１１には、データを書込むことができず、電子タグデータＤ１１は永久に書込み禁止状態になるが、電子タグデータＤ１１以外の領域は書込み禁止状態に変更できない。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「００」または「１０」または「０１」または「１１」で、書込みロックビットＤ１５が「１１」のとき、ブロック番号が「０」の電子タグデータＤ１１を含めメモリ全体には、データを書込むことができず、メモリ全体は永久に書込み禁止状態になる。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「１１」で、書込みロックビットＤ１５が「０１」のとき、ブロック番号が「０」の電子タグデータＤ１１には、データを書込むことができず、電子タグデータＤ１１は永久に書込み禁止状態になるが、電子タグデータＤ１１以外の領域は書込み禁止状態に変更できない。
また、ブロック番号が「０」のブロック単位書込みロックビットＤ１３が「００」または「１０」または「０１」または「１１」で、書込みロックビットＤ１５が「１１」のとき、ブロック番号が「０」の電子タグデータＤ１１を含めメモリ全体には、データを書込むことができず、メモリ全体は永久に書込み禁止状態になる。
ブロック単位読込みロックビットＤ１４および、読込みロックビットＤ１６についても、前述したブロック単位書込みロックビットＤ１３および、書込みロックビットＤ１５と依存しないで同様に動作する。
パスワード単位書込みロックビットＤ２３およびパスワード単位読込みロックビットＤ２４についても、ブロック単位書込みロックビットＤ１３およびブロック単位読込みロックビットＤ１４と同様に動作する。
パスワード単位書込みロックビットＤ２３およびパスワード単位読込みロックビットＤ２４についても、ブロック単位書込みロックビットＤ１３およびブロック単位読込みロックビットＤ１４と同様に動作する。
次に、図４を参照して、リーダ・ライタ装置１０が電子タグ２０の分割したメモリ領域のうち、１つのブロックにデータを書込む処理について説明する。
まず、電子タグ２０がリーダ・ライタ装置１０から送信されたデータを書込む要求を受信すると、電子タグ２０はメモリ全体を意味するバンクの書込みロックビットＤ１５を読込む（Ｓ３００１）。
電子タグ２０は、書込みロックビットＤ１５の１ビット目（禁止ロックビット）を確認する（Ｓ３００２）。書込みロックビットＤ１５の禁止ロックビットが「０」のときにはＳ３０１１に進み、「１」のときにはＳ３００３に進む。
まず、電子タグ２０がリーダ・ライタ装置１０から送信されたデータを書込む要求を受信すると、電子タグ２０はメモリ全体を意味するバンクの書込みロックビットＤ１５を読込む（Ｓ３００１）。
電子タグ２０は、書込みロックビットＤ１５の１ビット目（禁止ロックビット）を確認する（Ｓ３００２）。書込みロックビットＤ１５の禁止ロックビットが「０」のときにはＳ３０１１に進み、「１」のときにはＳ３００３に進む。
Ｓ３００２で、書込みロックビットＤ１５の禁止ロックビットが「１」のとき、電子タグ２０は、書込みロックビットＤ１５の２ビット目（永久ロックビット）を確認する（Ｓ３００３）。書込みロックビットＤ１５の永久ロックビットが「０」のときにはＳ３００４に進み、「１」のときには書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ３００３で、書込みロックビットＤ１５の永久ロックビットが「０」のとき、電子タグ２０は、パスワード番号Ｄ２０が「０」のパスワードＤ２１に設定された親パスワードを読込む（Ｓ３００４）。
Ｓ３００３で、書込みロックビットＤ１５の永久ロックビットが「０」のとき、電子タグ２０は、パスワード番号Ｄ２０が「０」のパスワードＤ２１に設定された親パスワードを読込む（Ｓ３００４）。
次に、電子タグ２０は、親パスワードが設定されていないか、または値が「０」かを確認する（Ｓ３００５）。親パスワードが設定されていないかまたは値が「０」のときにはＳ３０１１に進み、「０」以外の値が親パスワードに設定されているときには、Ｓ３００６に進む。
Ｓ３００５で、親パスワードに「０」以外の値が設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているバンク用パスワードを確認する（Ｓ３００６）。
次に、電子タグ２０は、リーダ・ライタ装置１０から受信したバンク用パスワードと、電子タグ２０に格納されている親パスワードとを比較する（Ｓ３００７）。両者のパスワードが一致したときにはＳ３０１１に進む。一方、一致しないときには書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ３００５で、親パスワードに「０」以外の値が設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているバンク用パスワードを確認する（Ｓ３００６）。
次に、電子タグ２０は、リーダ・ライタ装置１０から受信したバンク用パスワードと、電子タグ２０に格納されている親パスワードとを比較する（Ｓ３００７）。両者のパスワードが一致したときにはＳ３０１１に進む。一方、一致しないときには書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
次に、電子タグ２０は、データの書込み対象となる電子タグメモリデータＤ１１を意味するブロックのブロック単位書込みロックビットＤ１３を読込む（Ｓ３０１１）。
電子タグ２０は、ブロック単位書込みロックビットＤ１３の１ビット目を確認する（Ｓ３０１２）。ブロック単位書込みロックビットＤ１３の１ビット目が「０」のときにはＳ３０２０に進み、「１」のときにはＳ３０１３に進む。
Ｓ３０１２で、ブロック単位書込みロックビットＤ１３の１ビット目が「１」のとき、電子タグ２０は、ブロック単位書込みロックビットＤ１３の２ビット目を確認する（Ｓ３０１３）。ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、Ｓ３０１４に進み、「１」のとき、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ３０１３で、ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、電子タグ２０は、データの書込み対象となる電子タグメモリデータＤ１１の関連パスワード情報Ｄ１２を参照して、電子タグメモリデータＤ１１に関連付けられた子パスワードをパスワードＤ２１の中から読込む（Ｓ３０１４）。
電子タグ２０は、ブロック単位書込みロックビットＤ１３の１ビット目を確認する（Ｓ３０１２）。ブロック単位書込みロックビットＤ１３の１ビット目が「０」のときにはＳ３０２０に進み、「１」のときにはＳ３０１３に進む。
Ｓ３０１２で、ブロック単位書込みロックビットＤ１３の１ビット目が「１」のとき、電子タグ２０は、ブロック単位書込みロックビットＤ１３の２ビット目を確認する（Ｓ３０１３）。ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、Ｓ３０１４に進み、「１」のとき、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ３０１３で、ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、電子タグ２０は、データの書込み対象となる電子タグメモリデータＤ１１の関連パスワード情報Ｄ１２を参照して、電子タグメモリデータＤ１１に関連付けられた子パスワードをパスワードＤ２１の中から読込む（Ｓ３０１４）。
次に、電子タグ２０は、子パスワードが、設定されていないかを確認する（Ｓ３０１５）。親パスワードが設定されていないときにはＳ３０２０に進む。一方、少なくとも１つの子パスワードが設定されているときにはＳ３０１６に進む。
Ｓ３０１５で、少なくとも１つの子パスワードが設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているブロック用パスワードを確認する（Ｓ３０１６）。
Ｓ３０１５で、少なくとも１つの子パスワードが設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているブロック用パスワードを確認する（Ｓ３０１６）。
次に、電子タグは、リーダ・ライタ装置１０から受信したブロック用パスワードと、電子タグ２０に格納されている子パスワードとを比較する（Ｓ３０１７）。比較の結果、両者のパスワードが一致したとき、Ｓ３０２０に進む。一方、一致しないときには、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
最後に、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、目的の電子タグメモリデータＤ１１にデータを書込み、書込み処理が正常に処理されたことを、リーダ・ライタ装置１０に応答して終了する（Ｓ３０２０）。
以上の処理により、リーダ・ライタ装置１０が、電子タグ２０の分割したメモリ領域のうち、１つのブロックに、データを書込むことができる。
最後に、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、目的の電子タグメモリデータＤ１１にデータを書込み、書込み処理が正常に処理されたことを、リーダ・ライタ装置１０に応答して終了する（Ｓ３０２０）。
以上の処理により、リーダ・ライタ装置１０が、電子タグ２０の分割したメモリ領域のうち、１つのブロックに、データを書込むことができる。
次に、図５を用いて、リーダ・ライタ装置１０が電子タグ２０の分割したメモリ領域のうち、１つのブロックの書込み禁止状態を変更する処理について説明する。
まず、電子タグ２０が、リーダ・ライタ装置１０から送信された書込み禁止状態を変更する要求を受信すると、電子タグ２０はメモリ全体を意味するバンクの書込みロックビットＤ１５を読込む（Ｓ２００１）。
電子タグ２０は、書込みロックビットＤ１５の２ビット目（永久ロックビット）を確認する（Ｓ２００２）。書込みロックビットＤ１５の永久ロックビットが「０」のときにはＳ２００３に進み、「１」のときにはＳ２０１１に進む。
Ｓ２００２で、書込みロックビットＤ１５の永久ロックビットが「０」のとき、電子タグ２０は、パスワード番号Ｄ２０が「０」のパスワードＤ２１に設定された親パスワードを読込む（Ｓ２００３）。
まず、電子タグ２０が、リーダ・ライタ装置１０から送信された書込み禁止状態を変更する要求を受信すると、電子タグ２０はメモリ全体を意味するバンクの書込みロックビットＤ１５を読込む（Ｓ２００１）。
電子タグ２０は、書込みロックビットＤ１５の２ビット目（永久ロックビット）を確認する（Ｓ２００２）。書込みロックビットＤ１５の永久ロックビットが「０」のときにはＳ２００３に進み、「１」のときにはＳ２０１１に進む。
Ｓ２００２で、書込みロックビットＤ１５の永久ロックビットが「０」のとき、電子タグ２０は、パスワード番号Ｄ２０が「０」のパスワードＤ２１に設定された親パスワードを読込む（Ｓ２００３）。
次に、電子タグ２０は、親パスワードが、設定されていないか、または値が「０」かを確認する（Ｓ２００４）。親パスワードが設定されていないか、または値が「０」のときにはＳ２００７に進み、「０」以外の値が親パスワードに設定されているときには、Ｓ２００５に進む。
Ｓ２００４で、親パスワードに０以外の値が設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているバンク用パスワードを確認する（Ｓ２００５）。
Ｓ２００４で、親パスワードに０以外の値が設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているバンク用パスワードを確認する（Ｓ２００５）。
次に、電子タグは、リーダ・ライタ装置１０から受信したバンク用パスワードと、電子タグ２０に格納されている親パスワードとを比較する（Ｓ２００６）。比較の結果、両者のパスワードが一致するときにはＳ２００７に進む。一致しないとき、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ２００６で、親パスワードが一致したとき、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、書込みロックビットＤ１５を変更する（Ｓ２００７）。
Ｓ２００６で、親パスワードが一致したとき、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、書込みロックビットＤ１５を変更する（Ｓ２００７）。
次に、電子タグ２０は、データの書込み対象となる電子タグメモリデータＤ１１を意味するブロックのブロック単位書込みロックビットＤ１３を読込む（Ｓ２０１１）。
電子タグ２０は、ブロック単位書込みロックビットＤ１３の２ビット目を確認する（Ｓ２０１２）。ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、Ｓ２０１３に進み、「１」のときには、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ２０１２で、ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、電子タグ２０は、データの書込み対象となる電子タグメモリデータＤ１１の関連パスワード情報Ｄ１２を参照して、電子タグメモリデータＤ１１に関連付けられた子パスワードをパスワードＤ２１の中から読込む（Ｓ２０１３）。
電子タグ２０は、ブロック単位書込みロックビットＤ１３の２ビット目を確認する（Ｓ２０１２）。ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、Ｓ２０１３に進み、「１」のときには、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ２０１２で、ブロック単位書込みロックビットＤ１３の２ビット目が「０」のとき、電子タグ２０は、データの書込み対象となる電子タグメモリデータＤ１１の関連パスワード情報Ｄ１２を参照して、電子タグメモリデータＤ１１に関連付けられた子パスワードをパスワードＤ２１の中から読込む（Ｓ２０１３）。
次に、電子タグ２０は、子パスワードが設定されていないかを確認する（Ｓ２０１４）。親パスワードが設定されていないときにはＳ２０１７に進む。一方、少なくとも１つの子パスワードが設定されているときにはＳ２０１５に進む。
Ｓ２０１４で、少なくとも１つの子パスワードが設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているブロック用パスワードを確認する（Ｓ２０１５）。
Ｓ２０１４で、少なくとも１つの子パスワードが設定されているとき、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれているブロック用パスワードを確認する（Ｓ２０１５）。
次に、電子タグは、リーダ・ライタ装置１０から受信したブロック用パスワードと、電子タグ２０に格納されている子パスワードとを比較する（Ｓ２０１６）。その結果、両者のパスワードが一致するときにはＳ２０１７に進み、一致しないときには書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
最後に、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、目的の電子タグメモリデータＤ１１のブロック単位書込みロックビットＤ１３を変更し、ロックビットを変更する処理が正常に処理されたことを、リーダ・ライタ装置１０に応答して終了する（Ｓ２０１７）。
以上の処理により、リーダ・ライタ装置１０が、電子タグ２０の分割したメモリ領域のうち、ひとつのブロックの書込み禁止状態を変更することができる。
最後に、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、目的の電子タグメモリデータＤ１１のブロック単位書込みロックビットＤ１３を変更し、ロックビットを変更する処理が正常に処理されたことを、リーダ・ライタ装置１０に応答して終了する（Ｓ２０１７）。
以上の処理により、リーダ・ライタ装置１０が、電子タグ２０の分割したメモリ領域のうち、ひとつのブロックの書込み禁止状態を変更することができる。
次に、図６を用いて、リーダ・ライタ装置１０が電子タグ２０に設定した子パスワードを変更する処理について説明する。
まず、電子タグ２０がリーダ・ライタ装置１０から送信された子パスワードを変更する要求を受信すると、電子タグ２０は、パスワード番号Ｄ２０が「０」のパスワードＤ２１に設定された親パスワードを読込む（Ｓ１００１）。
次に、電子タグ２０は、親パスワードが設定されていないか、または値が「０」かを確認する（Ｓ１００２）。親パスワードが設定されていないか、または値が「０」のときにはＳ１０１１に進み、「０」以外の値が親パスワードに設定されているときには、Ｓ１００３に進む。
Ｓ１００２で、親パスワードに「０」以外の値が設定されているとき、電子タグ２０はリーダ・ライタ装置１０からの要求に含まれているバンク用パスワードを確認する（Ｓ１００３）。
まず、電子タグ２０がリーダ・ライタ装置１０から送信された子パスワードを変更する要求を受信すると、電子タグ２０は、パスワード番号Ｄ２０が「０」のパスワードＤ２１に設定された親パスワードを読込む（Ｓ１００１）。
次に、電子タグ２０は、親パスワードが設定されていないか、または値が「０」かを確認する（Ｓ１００２）。親パスワードが設定されていないか、または値が「０」のときにはＳ１０１１に進み、「０」以外の値が親パスワードに設定されているときには、Ｓ１００３に進む。
Ｓ１００２で、親パスワードに「０」以外の値が設定されているとき、電子タグ２０はリーダ・ライタ装置１０からの要求に含まれているバンク用パスワードを確認する（Ｓ１００３）。
次に、電子タグは、リーダ・ライタ装置１０から受信したバンク用パスワードと、電子タグ２０に格納されている親パスワードとを比較する（Ｓ１００４）。両者のパスワードが一致するとき、Ｓ１０１１に進み、一致しないとき、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
次に、電子タグ２０は、対象となるパスワードＤ２１のパスワード単位書込みロックビットＤ２３を読込む（Ｓ１０１１）。
次に、電子タグ２０は、対象となるパスワードＤ２１のパスワード単位書込みロックビットＤ２３を読込む（Ｓ１０１１）。
電子タグ２０は、パスワード単位書込みロックビットＤ２３の１ビット目（禁止ロックビット）を確認する（Ｓ１０１２）。この禁止ロックビットが「０」のときにはＳ１０２０に進み、「１」のときにはＳ１０１３に進む。
Ｓ１０１２で、禁止ロックビットが「１」のとき、電子タグ２０はパスワード単位書込みロックビットＤ２３の２ビット目（永久ロックビット）を確認する（Ｓ１０１３）。確認の結果、この永久ロックビットが「０」のときにはＳ１０１４に進み、「１」のときには、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ１０１３で、永久ロックビットが「０」のとき、電子タグ２０は対象となる子パスワードをパスワードＤ２１の中から読込む（Ｓ１０１４）。
Ｓ１０１２で、禁止ロックビットが「１」のとき、電子タグ２０はパスワード単位書込みロックビットＤ２３の２ビット目（永久ロックビット）を確認する（Ｓ１０１３）。確認の結果、この永久ロックビットが「０」のときにはＳ１０１４に進み、「１」のときには、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
Ｓ１０１３で、永久ロックビットが「０」のとき、電子タグ２０は対象となる子パスワードをパスワードＤ２１の中から読込む（Ｓ１０１４）。
次に、電子タグ２０は、リーダ・ライタ装置１０からの要求に含まれている旧パスワードを確認する（Ｓ１０１５）。そして、電子タグは、リーダ・ライタ装置１０から受信した旧パスワードと、電子タグ２０に格納されている子パスワードとを比較する（Ｓ１０１６）。比較の結果、両者のパスワードが一致したときにはＳ１０２０に進む。一方、一致しないときには、書込み禁止エラーをリーダ・ライタ装置１０に応答して、処理を終了する。
最後に、電子タグ２０は、リーダ・ライタ装置１０から受信した要求に従って、目的の子パスワードを新子パスワードに変更し、パスワード変更処理が正常に処理されたことを、リーダ・ライタ装置１０に応答して終了する（Ｓ１０２０）。
以上の処理により、リーダ・ライタ装置１０が、電子タグ２０に設定した子パスワードを変更することができる。
本実施形態によれば、複雑な流通手順や、消費、二次流通を含む商品ライフサイクル全体に対しても利用可能となる。
なお、本発明は、以上で説明した実施形態に限定されるものではなく、本発明の要旨の範囲内において種々の変形が可能である。
以上の処理により、リーダ・ライタ装置１０が、電子タグ２０に設定した子パスワードを変更することができる。
本実施形態によれば、複雑な流通手順や、消費、二次流通を含む商品ライフサイクル全体に対しても利用可能となる。
なお、本発明は、以上で説明した実施形態に限定されるものではなく、本発明の要旨の範囲内において種々の変形が可能である。
１０：リーダ・ライタ装置、２０：電子タグ、１０００：制御部、１１００：送受信部、１２００：パスワード設定部、１３００：ロックビット設定部、１４００：読込みコマンド・書込みコマンド生成部、２０００：制御部、２１００：送受信部、２２００：パスワードチェック部、２３００：ロックビットチェック部、２４００：データ保持部
Claims (8)
- データを記憶するメモリを備えたデータキャリアにおいて、
該メモリの複数に分割された領域（分割領域）ごとに設定された第１パスワード及び該メモリの全体の領域に対して設定された第２パスワードを記憶するパスワード保持部と、外部から転送されたパスワードと該保持部に記憶された該第１パスワード及び又は該第２パスワードを照合して認証を行う照合部を有し、該照合部による照合の結果に従って外部から該メモリの領域へのアクセスを制限し、
かつ、
前記第１パスワード及び該第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、該分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードの認証のみで該第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、該第１パスワードの認証だけで該第２パスワードの認証なしに、目的の分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードおよび該第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、目的の分割領域は永久に書込み禁止状態に変更できないが、メモリ領域全体では書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードの認証なしに該第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、該第１パスワードの認証なしに該第２パスワードの認証だけで、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードと該第２パスワードの２つのパスワードを用いた認証で、目的の分割領域にデータを書込むことができ、前記２つのパスワードの認証で、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードの認証なしに該第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、目的のメモリ領域は永久に書込み禁止状態に変更できないが、該第１パスワードの認証なしに該第２パスワードの認証だけで、メモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、該第１パスワードの認証なしに該第２パスワードの認証だけで、前記目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードおよび該第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
該第１パスワードの認証だけで該第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、該第１パスワードの認証だけで該第２パスワードの認証なしに、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
該第１パスワードおよび該第２パスワード認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を含めメモリ領域全体は永久に書込み禁止状態に変更できない設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、前記目的のメモリ領域を除く全ての領域は、書込み禁止状態に変更できない設定と、
目的の分割領域を含めメモリ全体には、データを書込むことができず、メモリ全体は永久に書込み禁止状態になる設定、のいずれか１つの設定を選択可能にし、
更に、メモリ領域全体を、書込み可能状態で永久に書込み禁止状態にできないように設定にすることができ、該第２パスワードを無効にし、該第１パスワードの認証だけで、目的の領域に対してデータの書込みを行う
ことを特徴とするデータキャリア。 - データを記憶するメモリを備えたデータキャリアにおいて、
該メモリの複数に分割された領域（分割領域）ごとに設定された第１パスワード及び該メモリの全体の領域に対して設定された第２パスワードを記憶するパスワード保持部と、外部から転送されたパスワードと該保持部に記憶された該第１パスワード及び又は該第２パスワードを照合して認証を行う照合部を有し、該照合部による照合の結果に従って外部から該メモリの領域へのアクセスを制限し、
かつ、
前記第１パスワード及び該第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、該分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードの認証のみで該第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、該第１パスワードの認証だけで該第２パスワードの認証なしに、目的の分割領域のみ又はメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードおよび該第２パスワードの認証無しに、目的の分割領域にデータを書込むことができ、目的の分割領域は永久に書込み禁止状態に変更できないが、メモリ領域全体では書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードの認証なしに該第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、該第１パスワードの認証なしに該第２パスワードの認証だけで、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードと該第２パスワードの２つのパスワードを用いた認証で、目的の分割領域にデータを書込むことができ、前記２つのパスワードの認証で、目的のメモリ領域のみ、またはメモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードの認証なしに該第２パスワードの認証だけで、目的の分割領域にデータを書込むことができ、目的のメモリ領域は永久に書込み禁止状態に変更できないが、該第１パスワードの認証なしに該第２パスワードの認証だけで、メモリ領域全体を書込み禁止状態または可能状態に変更することができる設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、該第１パスワードの認証なしに該第２パスワードの認証だけで、前記目的のメモリ領域を除く全ての領域を書込み禁止状態または可能状態に変更することができる設定と、
該第１パスワードおよび該第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
該第１パスワードの認証だけで該第２パスワードの認証なしに、目的の分割領域にデータを書込むことができ、該第１パスワードの認証だけで該第２パスワードの認証なしに、目的のメモリ領域を書込み禁止状態または可能状態に変更することができるが、メモリ領域全体は永久に書込み禁止状態に変更することができない設定と、
該第１パスワードおよび該第２パスワード認証なしに、目的の分割領域にデータを書込むことができ、目的のメモリ領域を含めメモリ領域全体は永久に書込み禁止状態に変更できない設定と、
目的の分割領域にデータを書込むことができず、永久に書込み禁止状態になるが、前記目的のメモリ領域を除く全ての領域は、書込み禁止状態に変更できない設定と、
目的の分割領域を含めメモリ全体には、データを書込むことができず、メモリ全体は永久に書込み禁止状態になる設定、のいずれか１つの設定を選択可能にし、
更に、該分割領域を、書込み可能状態で永久に書込み禁止状態にできない設定することができ、該第１パスワードを無効にし、該第２パスワードの認証だけで、目的の領域に対してデータの書込みを行う
ことを特徴とするデータキャリア。 - 複数の分割領域を持ちデータを記憶するためのメモリを備えたデータキャリアと、該データキャリアのメモリにデータの読み書きを行うリーダ・ライタ装置と、を有するデータキャリアシステムにおいて、
該リーダ・ライタ装置は、該データキャリアのメモリの領域にデータの書込みまたは読込みを行うためのコマンドを生成するコマンド生成部と、該分割領域ごとに第１パスワードを設定するため、および該メモリの全体の領域に対して第２パスワードを設定するためのコマンドを生成するパスワード設定部と、該分割領域を書込み禁止状態、または書込み可能状態、または読込み禁止状態、または読込み可能状態に設定するコマンドと、該第１パスワードおよび該第２パスワードを設定するコマンドと生成する設定部と、該データキャリアに対して、該コマンド及び該第１パスワード及び又は第２パスワードを送信する通信部と、を有し
該データキャリアは、該第１パスワード及び該第２パスワードを記憶するパスワード保持部と、該リーダ・ライタ装置から転送されたパスワードと該保持部に記憶された該第１パスワード及び又は該第２パスワードを照合して認証を行う照合部と、を有し、該照合部による照合の結果に従って外部から該メモリの領域へのアクセスを制限し、
かつ、
前記保持部は、前記リーダ・ライタ装置から該データキャリアへのアクセスを制御するための複数のパスワードと、前記複数のパスワードごとの、前記リーダ・ライタ装置による書換えの禁止状態を表すパスワード単位書込みロックビットと、前記複数のパスワードごとの、前記リーダ・ライタ装置による読込みの禁止状態を表すパスワード単位読込みロックビットと、該パスワードごとに対応付けられる、０から連続したパスワード番号とを記憶するテーブルを保持する
ことを特徴とするデータキャリアシステム。 - 複数の分割領域を持ちデータを記憶するためのメモリを備えたデータキャリアと、該データキャリアのメモリにデータの読み書きを行うリーダ・ライタ装置と、を有するデータキャリアシステムにおいて、
該リーダ・ライタ装置は、該データキャリアのメモリの領域にデータの書込みまたは読込みを行うためのコマンドを生成するコマンド生成部と、該分割領域ごとに第１パスワードを設定するため、および該メモリの全体の領域に対して第２パスワードを設定するためのコマンドを生成するパスワード設定部と、該分割領域を書込み禁止状態、または書込み可能状態、または読込み禁止状態、または読込み可能状態に設定するコマンドと、該第１パスワードおよび該第２パスワードを設定するコマンドと生成する設定部と、該データキャリアに対して、該コマンド及び該第１パスワード及び又は第２パスワードを送信する通信部と、を有し
該データキャリアは、該第１パスワード、及び該第２パスワードを記憶するパスワード保持部と、該リーダ・ライタ装置から転送されたパスワードと該保持部に記憶された該第１パスワード及び又は該第２パスワードを照合して認証を行う照合部と、を有し、該照合部による照合の結果に従って外部から該メモリの領域へのアクセスを制限し、
かつ
前記保持部は、該メモリの領域に対するアクセスを管理するために、
該メモリに記憶するデータごとに対応付けられるパスワードとの関連パスワード情報と、該データごとの書込みの禁止状態を表すブロック単位書込みロックビットと、該データごとの読込みの禁止状態を表すブロック単位読込みロックビットと、複数の該データ全ての書込み禁止状態を表す書込みロックビットと、複数のデータ全ての読込み禁止状態を表す読込みロックビットと、該データごとに対応付けられる、０から連続したブロック番号を記憶するテーブルを保持する
ことを特徴とするデータキャリアシステム。 - 請求項１のデータキャリアであって、データを書込む処理に加え、データを読込む処理を制限するための、少なくとも１つの設定を行うことを特徴とするデータキャリア。
- 請求項１又は５記載のデータキャリアであって、
複数の分割領域ごとのパスワードを同時に認証して、複数の該分割領域に対して、一括してデータを読み出し又は書き込みを行うことを特徴とするデータキャリア。 - 請求項１、２、５、６のいずれかの項記載のデータキャリアであって、任意の分割領域に対して、該第１パスワードを複数割り当てることを特徴とするデータキャリア。
- 請求項３のデータキャリアシステムであって、前記パスワード番号が０に対応するパスワードは、前記メモリ全体の領域に対する書込みロックビットおよび読込みロックビットの書き換えを制御するために用いる前記第２パスワードとし、前記パスワード番号が０以外の場合には、対応するパスワードは、前記分割領域単位書込みロックビットおよび前記分割領域単位読込みロックビットを制御するために用いる前記第１パスワードとすることを特徴とするデータキャリアシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006268253A JP4951305B2 (ja) | 2006-09-29 | 2006-09-29 | データキャリアおよびそのシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006268253A JP4951305B2 (ja) | 2006-09-29 | 2006-09-29 | データキャリアおよびそのシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008090431A JP2008090431A (ja) | 2008-04-17 |
| JP4951305B2 true JP4951305B2 (ja) | 2012-06-13 |
Family
ID=39374542
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006268253A Expired - Fee Related JP4951305B2 (ja) | 2006-09-29 | 2006-09-29 | データキャリアおよびそのシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4951305B2 (ja) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE102007010400A1 (de) * | 2007-03-01 | 2008-09-04 | Inge Ritzka | Verifizierungssystem zum Nachweis von Eigentumsverhältnissen eines Gutes, Konsumgut oder sonstiges Produkt sowie Verfahren zum Kennzeichnen von Gütern |
| JP2012255823A (ja) * | 2011-06-07 | 2012-12-27 | Okaya Electric Ind Co Ltd | 液晶モジュール |
| US20150381658A1 (en) * | 2014-06-30 | 2015-12-31 | Mcafee, Inc. | Premises-aware security and policy orchestration |
| JP2017162239A (ja) | 2016-03-10 | 2017-09-14 | 東芝メモリ株式会社 | メモリシステム |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62200442A (ja) * | 1986-02-28 | 1987-09-04 | Citizen Watch Co Ltd | Ｉｃカ−ド |
| JP4268690B2 (ja) * | 1997-03-26 | 2009-05-27 | ソニー株式会社 | 認証システムおよび方法、並びに認証方法 |
| JPH11306088A (ja) * | 1998-04-27 | 1999-11-05 | Toppan Printing Co Ltd | Ｉｃカードおよびｉｃカードシステム |
| JP4113328B2 (ja) * | 1999-12-28 | 2008-07-09 | 松下電器産業株式会社 | 情報記憶媒体、非接触ｉｃタグ、およびアクセス方法 |
-
2006
- 2006-09-29 JP JP2006268253A patent/JP4951305B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2008090431A (ja) | 2008-04-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0262025B2 (en) | System for permitting access to data field area in IC card for multiple services | |
| JP3633686B2 (ja) | 機密操作を情報処理装置により実行する方法及び装置 | |
| US10204463B2 (en) | Configurable digital badge holder | |
| JP4684090B2 (ja) | 電子タグシステム、および電子タグシステムが行うデータ処理方法 | |
| AU736325B2 (en) | Multi-application IC card system | |
| US5513261A (en) | Key management scheme for use with electronic cards | |
| US6031910A (en) | Method and system for the secure transmission and storage of protectable information | |
| US10360042B2 (en) | Method for loading executable program instructions into a chip card during active operation | |
| US20070094512A1 (en) | Storage media issuing method | |
| WO2005076204A1 (en) | Smart card for containing plural issuer security domain and method for installing plural issuer security domain in a smart card | |
| EP1257892A1 (en) | Controlling access to a resource by a program using a digital signature | |
| CA2697921A1 (en) | Dynamic card verification values and credit transactions | |
| US20080120726A1 (en) | External storage device | |
| JPS63127335A (ja) | 機密保護方式 | |
| JP4951305B2 (ja) | データキャリアおよびそのシステム | |
| US9606810B2 (en) | Method and apparatus for replacing the operating system of a limited-resource portable data carrier | |
| US20040165413A1 (en) | Memory device | |
| JP4319154B2 (ja) | 利用者認証方法及び利用者認証プログラム | |
| JP5459845B2 (ja) | 携帯可能電子装置、携帯可能電子装置の制御方法及びｉｃカード | |
| Lambrinoudakis | Smart card technology for deploying a secure information management framework | |
| JP4303768B2 (ja) | カード型記憶装置用セキュリティ管理方法，カード型記憶装置およびカード型記憶装置用取引装置 | |
| JP4601498B2 (ja) | 認証装置、認証方法、その方法を実現するプログラム、およびそのプログラムを記録した記録媒体 | |
| US10853476B2 (en) | Method for the security of an electronic operation | |
| Kose et al. | A SECURE DESIGN ON MIFARE CLASSIC CARDS FOR ENSURING CONTACTLESS PAYMENT AND CONTROL SERVICES | |
| JP4599899B2 (ja) | 情報管理装置及び情報管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090127 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110928 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20111004 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20111201 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120306 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120312 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150316 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |