JPH01147686A

JPH01147686A - 携帯可能電子装置

Info

Publication number: JPH01147686A
Application number: JP62305285A
Authority: JP
Inventors: Kenzo Yoshimatsu; 吉松　健三
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1987-12-02
Filing date: 1987-12-02
Publication date: 1989-06-09
Anticipated expiration: 2012-05-14
Also published as: JP2609645B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の目的コ（産業上の利用分野）本発明は、たとえば不揮発性のデータメモリおよびＣＰ
Ｕなどの制御素子を有するＩＣ（集積回路）チップを内
蔵した、いわゆるＩＣカードと称される携帯可能電子装
置に係り、特にデータメモリの管理方式に関する。

（従来の技術）最近、新たな携帯可能なデータ記憶媒体として、不揮発
性のデータメモリおよびＣＰＵなどの制御素子を有する
ＩＣチップを内蔵したＩＣカードが開発されている。こ
の種のＩＣカードは、制御素子によってデータメモリを
アクセスし、外部の端末装置からの要求に応じて必要な
データの入出力を行なうようになっている。

さて、このようなＩＣカードのデータメモリは、格納デ
ータの性格あるいは利用用途に合せて複数のエリアに分
割され、それぞれのエリアにはエリア番号と呼ばれる固
有の番号が付与されている。

そして、アクセスの際には、そのエリア番号を指定して
アクセスする論理アクセス方式を用いている。この方式
の実現のために、データメモリは定義情報領域（ディレ
クトリエリア）と利用者領域（ユーザエリア）とに大き
く二分されている。利用者領域は、格納データの性格あ
るいは利用用途に合せて複数の′エリアに細かく分割さ
れていて、これら各エリアは定義情報領域内の領域定義
情報によって定義されている。利用者領域内の１つのエ
リアを定義する領域定義情報は、エリア固有の番号を定
義するエリア番号情報、利用者領域内におけるエリアの
位置を定義する先頭アドレス情報、エリアの大きさを定
義するサイズ情報、およびエリア使用権限を定義するた
めの属性情報からなっている。そして、利用者領域内の
全てのエリアの領域定義情報を集めて１つの領域定義群
を形成している。

従来は上記領域定義群をカード内で唯一つだけ持つこと
ができたが、単一応用分野用としては充分であった。し
かしながら、昨今は、たとえば同一のＩＣカードで、銀
行のＣＤ端末装置に挿入すればＣＤカードとして、また
病院の端末装置に挿入すれば保険証として使いたいとい
う、多目的応用分野の指向が強い。その場合、前記領域
定義群が唯一つだけしか持てないＩＣカードでは、（１
）応用分野ごとに利用するエリア番号を配分する。

（２）応用分野の端末装置側でアクセスするエリア番号
の正当性（その応用分野で用いてよいか否か）のチエツ
クをする。

ことが必要になる。しかしながら、この場合、（１）相
互乗り入れをあらかじめ考えていなかった稼働中のシス
テム同志を乗り入れることは困難である（同一のエリア
番号を用いている可能性が高い）。

（２）相互に乗り入れたシステムＡとシステムＢとで用
いられるエリアの安全性はカード内で保護することは不
可能で、システム側の良心にまかされている。すなわち
、システムＡが故意にシステムＢのデータを盗み取った
り、改ざんしたりすることがカード自身で防止すること
ができない。

という問題がある。

（発明が解決しようとする問題点）本発明は、上記したように多目的な利用を実現するに伴
う種々の問題点を解決すべくなされたもので、端末装置
の負担を軽減し、安全にしかも簡便に多目的な利用を実
現することができ、さらにスピーデイなデータ処理が可
能となる携帯可能電子装置を提供することを目的とする
。

［発明の構成］（問題点を解決するための手段）本発明は、データメモリ部と、このデータメモリ部を管
理するための制御部を有し、選択的に外部からの入出力
を行なう携帯可能電子装置において、前記データメモリ
部は少なくとも２つの領域に分割されていて、これら領
域のうち少なくとも１つの領域は分割された他の領域を
定義する情報が格納される定義情報領域で、この定義情
報領域は１つの領域を定義する情報が少なくとも１つ存
在する領域定義群を複数持ち、これら領域定義群のうち
少なくとも１つの領域定義群を除く他の領域定義群のう
ち使用許可領域定義群の選択を外部から行なう手段を有
し、前記少なくとも１つの領域定義群の選択は前記使用
許可領域定義群の選択の有無、選択の柾別に依存しない
ことを特徴としている。

（作用）定義情報領域内に複数の領域定義群を持つことができ、
そのうちのどの領域定義群を使用するかを選択的に指定
できるので、端末装置によるエリア番号などの管理は不
要になり、端末装置の負担を軽減できるとともに、安全
にしかも簡便に多目的な利用を実現することができる。

また、複数の領域定義群のうち少なくとも１つの領域定
義群は、他の領域定義群の選択指定の有無、選択の種別
に依存しないで選択指定できるので、たとえばこの領域
定義群を共通に用いられる共通データを格納する領域を
定義するコモン領域定義群とすることにより、そのコモ
ン領域定義群で定義される領域については、他の領域定
義群を選択指定している場合でも、その領域定義群で定
義される領域をアクセスする方式と全く同じ方式で任意
にアクセスできるようになる。これにより、共通データ
をアクセスするために特別な前処理などを必要とせず、
アプリケーションソフトの負担を軽減し、スピーデイな
データ処理が可能となる。

（実施例）以下、本発明の一実施例について図面を参照して説明す
る。

第１３図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち、この端末装置は、ＩＣカード１をカードリーダ
・ライタ２を介してＣＰＵなどからなる制御部３と接続
可能にするとともに、制御部３にキーボード４、ＣＲＴ
デイスプレィ装置５、プリンタ６およびフロッピィディ
スク装置７を接続して構成される。

第１２図はＩＣカード１の構成例を示すもので、制御部
としての制御素子（たとえばＣＰＵ）１１、消去可能な
不揮発性のデータメモリ（データメモリ部）１２、プロ
グラムメモリ（プログラムメモリ部）１３、およびカー
ドリーダ・ライタ２との電気的接触を得るためのコンタ
クト部１４によって構成されており、これらのうち破線
内の部分（制御素子１１、データメモリ１２、プログラ
ムメモリ１３）は１つのＩＣチップ（あるいは複数（７
）ＩＣチップ）で構成されてＩＣカード本体内に埋設さ
れている。プログラムメモリ１３は、たとえばマスクＲ
ＯＭで構成されており、制御素子１１の制御プログラム
などを記憶するものである。

データメモリ１２は各種データの記憶に使用され、たと
えばＥＥＦＲＯＭで構成されている。

データメモリ１２は、たとえば第１図に示すように、定
義情報領域２１と利用者領域２２とに大きく部分されて
いる。さらに、定義情報領域２１は、１つの領域定義群
管理群２３と複数の領域定義群２４，２５．２６とから
構成されている。そして、これら領域定義群２４．２５
．２６のうち少なくとも１つ、たとえば領域定義群２４
は、カード内で共通に用いる共通データ（たとえばカー
ド所有者の名前、住所、電話番号など）を格納する領域
（エリア番号０１，０２）を定義するコモン領域定義群
である。その他の領域定義群２５゜２６は、領域定義群
管理群２３の中の領域定義群管理情報によって定義され
ている。領域定義群管理情報は、応用分野別に与えられ
た応用コード（たとえば１〜１６バイト）、領域定義群
の位置情報を与える先頭アドレス情報、および大きさを
与えるサイズ情報からなっている。第１図においては、
応用コードｒＣＤＣＡＲＤＪの領域定義群管理情報で定
義されるものは第１領域定義群２５であり、応用コード
ｒＨＯＫＥＮｓＨＯＪの領域定義群管理情報で定義され
るものは第２領域定義群２６である。

また、利用者領域２２は、格納データの性格あるいは利
用用途に合せて複数のエリアに細かく分割されていて、
これら各エリアは第１．第２領域定義群２５．２６の中
の領域定義情報によって定義されている。利用者領域２
２内の１つのエリアを定義する領域定義情報は、エリア
固有の番号を定義するエリア番号情報、利用者領域内に
おけるエリアの位置を定義する先頭アドレス情報、エリ
アの大きさを定義するサイズ情報、およびエリア使用権
限を定義するための属性情報からなっている。そして、
応用コードｒｃＤｃＡＲＤＪを持つ利用分野で使用され
る全てのエリアの領域定義情報を集めて第１領域定義群
２５を形成し、応用コ−ドｒＨＯＫＥＮｓＨＯＪを持つ
利用分野で使用される全てのエリアの領域定義情報を集
めて第２領域定義群２６を形成している。すなわち、第
１領域定義群２５は、応用コードｒｃＤｃＡＲＤＪを持
つ利用分野で使用されるエリア（エリア番号１０．１２
）を定義し、第２領域定義群２６は、応用コードｒＨＯ
ＫＥＮｓＨＯＪを持つ利用分野で使用されるエリア（エ
リア番号１０．２０）を定義している。なお、第１．第
２領域定義群２５゜２６では、それぞれ同じエリア番号
「１０」を定義しているが、メモリマツプ上では全く異
なる位置に定義されている。また、コモン領域定義群２
４で用いられるエリア番号については、他の領域定義群
では使用不可としている。

次に、具体的な使用手順を述べながら制御方式を説明す
る。第２図はＩＣカード１を多目的に利用する場合の端
末装置側の処理を説明するフローチャートであり、第３
図はＩＣカード１の内部処理を説明するフローチャート
である。第２図のフローチャートにしたがい、まずＩＣ
カード１を端末装置のカードリーダ・ライタ２に挿入す
る。すると、カードリーグ・ライタ２は、ＩＣカード１
に電源およびクロックを供給した後リセットを解除し、
ＩＣカード１を動作状態にする。このとき、ＩＣカード
１のデータメモリ１２は、第４図に示すようにコモン領
域定義群２４だけがオーブンされている状態になってお
り、そこに定義されているエリア番号ｒ０１Ｊ、ｒ０２
Ｊのエリアがアクセス可能となっている。

この状態で、端末装置の制御部３は、ＩＣカード１の制
御素子１１に対して領域定義群を指定する領域定義群指
定コマンドを送出する。領域定義群指定コマンドの具体
的なフォーマットは、たとえば第５図に示すようになっ
ている。領域定義群指定コマンドを受取った制御素子１
１は、そのコマンド電文中の応用コードと一致する応用
コードを持つ領域定義群管理情報を領域定義群管理群２
３から見付は出し、その情報によって定義される領域定
義群をオーブンする。このとき、コモン領域定義群２４
はクローズされないが、それ以外の他の領域定義群はク
ローズする。−度にオーブンできる領域定義群はコモン
領域定義群２４を除き唯一つだけで、続けて領域定義群
指定コマンドを実行させた場合には、最後に指定した領
域定義群とコモン領域定義群２４だけが有効となり、他
の領域定義群は無効となる。また、一致する応用コード
が存在しない場合には、制御素子１１は未登録コード入
力を意味するレスポンスを端末装置の制御部３へ送出す
る。

第１図のメモリマツプを持つＩＣカード１に対して、応
用コードｒｃＤｃＡＲＤＪを指定して領域定義群指定コ
マンドを実行した場合にアクセス可能になるエリアにつ
いて第６図に示す。オーブンする領域定義群は、コモン
領域定義群２４と第１領域定義群２５で、これらの中で
定義されているエリア番号ｒｏ１，０２，１０．１２Ｊ
のエリアがアクセス可能となる。クローズする領域定義
群は第２領域定義群２６で、この中で定義されているエ
リア番号ｒｌＯ，２０Ｊのエリアがアクセス不可能とな
る。

一方、応用コードｒＨＯＫＥＮｓＨＯＪを指定して領域
定義群指定コマンドを実行した場合にアクセス可能にな
るエリアについて第７図に示す。

オーブンする領域定義群は、コモン領域定義群２４と第
２領域定義群２６で、これらの中で定義されているエリ
ア番号ｒｏ１，０２，１０．２０Ｊのエリアがアクセス
可能となる。クローズする領域定義群は第１領域定義群
２５で、この中で定義されているエリア番号ｒｌＯ，１
２Ｊのエリアがアクセス不可能となる。

このように、コモン領域定義群２４は、ＩＣカード１が
動作している間は常にオーブン状態でクローズされるこ
とはない。また、第１．第２領域定義群２５．２６には
、エリア番号「１０」のエリアがそれぞれ定義されてい
るが、第１領域定義群２５をオーブンしたときには先頭
アドレスｒｃｃｃＪのエリア番号「１０」のエリアが、
また第２領域定義群２６をオーブンしたときには先頭ア
ドレスｒｄ　ｄ　ｄＪのエリア番号「１０」のエリアが
それぞれアクセス可能になる。すなわち、領域定義群ご
とに独立にエリア番号を付与することができる。

さて、領域定義群指定コマンドが実行されない状態、す
なわち第８図に示すようにコモン領域定義群２４だけが
オーブンしている状態で、第８図に示すような書込みコ
マンドを端末装置の制御部３からＩＣカード１の制御素
子１１に対して送出すると、制御素子１１はそのコマン
ド電文中のエリア番号情報と一致するエリア番号情報を
持つ領域定義情報をコモン領域定義群２４から見付は出
し、その領域定義情報の先頭アドレス情報およびサイズ
情報により目的とするエリアをアクセスし、そのエリア
にコマンド電文中の書込みデータを書込む。もし、コモ
ン領域定義群２４に定義されていないエリア番号情報が
コマンド電文中に付加されているときには、制御素子１
１はエリア番号未定義を意味するレスポンスを端末装置
の制御部３に対して送出する。

次に、領域定義群指定コマンドで領域定義群がオーブン
された場合の書込みコマンド時のＩＣカード１の動作を
具体的に述べる。たとえば、領域定義群指定コマンドで
応用コードｒｃＤｃＡＲＤＪを指定すると、ＩＣカード
１は第９図に示すようにコモン領域定義群２４と第１領
域定義群２５がオーブンされた状態となる。ここで、第
９図に示すような書込みコマンドを端末装置の制御部３
からＩＣカード１の制御素子１１に対して送出すると、
制御索子１１はそのコマンド電文中のエリア番号情報と
一致するエリア番号情報を持つ領域定義情報を、まずコ
モン領域定義群２４から見付は出す。もし、見付からな
かった場合には、次に第１領域定義群２５から見付は出
す。たとえば、コマンド電文中のエリア番号情報の値が
「０１」の場合には、第９図の破線２７で示す矢印の流
れを追って、コモン領域定義群２４内に定義されたエリ
ア番号「０１」のエリアをアクセスし、またエリア番号
情報の値が「１０」の場合には、第９図の破線２８で示
す矢印の流れを追って、第１領域定義群２５内に定義さ
れたエリア番号「１０」のエリアをアクセスし、そのエ
リアにコマンド電文中の書込みデータを吉込む。

もし、コモン領域定義群２４にも、第１領域定義群２５
にも定義されていないエリア番号情報がコマンド電文中
に付加されているときには、制御素子１１はエリア番号
未定義を意味するレスポンスを端末装置の制御部３に対
して送出する。また、もし領域定義群の指定が行なわれ
ていない、あるいは領域定義群指定コマンドが正常に終
了せず、オーブンされた領域定義群が無い場合には、制
御素子１１はオーブン領域定義群無しを意味するレスポ
ンスを端末装置の制御部３に対して送出する。

以上のようにして書込処理の動作が行なわれるが、読出
処理の動作についても書込処理と同様である。なお、第
１０図に領域指定を行なわないときの読出しコマンド入
力時のカード内部動作の説明図を示し、第１１図に領域
指定を行なったときの読出しコマンド入力時のカード内
部動作の説明図を示す。

なお、以上の説明では、定義情報領域および利用者領域
は同一データメモリ上にあり、あらかじめマスクプログ
ラムなどで定義された値により論理的に分割されている
ことを前提としていた。しかしながら、利用者領域にア
クセス中、電源のゆれなどによりＩＣカードの制御素子
を構成するＣＰＵが暴走し、論理的に分割されている定
義情報領域にまで誤書込みを引起こす可能性が高い。

これを防止するため、定義情報領域と利用者領域の記憶
セルを物理的に分割し、定義情報領域の記憶セルに対し
て書込み保護を設けることが行なわれている。特に、デ
ータメモリがＥＥＦＲＯＭの場合には、誤ってチップイ
レースモードになる危険性があり、その場合、論理的に
分割されているだけの場合においては、利用者領域のデ
ータが消去されてしまうとともに定義情報領域の情報も
消去されてしまい、以降正常に動作できなくなってしま
う。しかし、物理的に分割してあれば、利用者領域のデ
ータは消去されてしまっても定義情報領域の情報は消去
されないのでカード自身が不良になることはなくなる。

また、金融分野などの高セキ゛ユリティ性を必要とする
ところでは、定義情報領域を唯一度だけ書込める記憶素
子にすることで、−度発行したＩＣカードに対しては書
換え、改ざんできないようにすることができる。一方、
セキュリティ性を必要としない分野では、定義情報領域
をＥＥＰＲＯＭのように書換え可能な記憶素子にして再
発行を可能にし、経済的なＩＣカードを作成することも
可能となる。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものでなく、たとえばブロック状あるいはペンシル状
のものでもよい。また、携帯可能電子装置のハード構成
もその要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］以上詳述したように本発明の携帯可能電子装置によれば
、定義情報領域内に複数の領域定義群を持つことができ
、そのうちのどの領域定義群を使用するかを選択的に指
定できるので、端末装置によるエリア番号などの管理は
不要になり、端末装置の負担を軽減できるとともに、安
全にしかも簡便に多目的な利用を実現することができる
。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はデータメモリのメモリマツプを示す図、第２図はＩＣ
カードを多目的に利用する場合の端末装置側の処理を説
明するフローチャート、第３図はＩＣカードの内部処理
を説明するフローチャート、第４図は領域定義群指定コ
マンドを実行しないときのアクセス可能なエリアを説明
する図、第５図は領域定義群指定コマンドおよびそのコ
マンド入力時のカード内部動作の説明図、第６図は応用
コードｒｃＤｃＡＲＤＪで領域定義群指定コマンドを実
行したときのアクセス可能なエリアを説明する図、第７
図は応用コード「ＨＯＫＥＮｓ）１０Ｊで領域定義群指
定コマンドを実行したときのアクセス可能なエリアを説
明する図、第８図は領域指定を行なわないときの書込み
コマンドおよびそのコマンド入力時のカード内部動作の
説明図、第９図は領域指定を行なったときの書込みコマ
ンドおよびそのコマンド入力時のカード内部動作の説明
図、第１０図は領域指定を行なわないときの読出しコマ
ンドおよびそのコマンド入力時のカード内部動作の説明
図、第１１図は領域指定を行なったときの読出しコマン
ドおよびそのコマンド入力時のカード内部動作の説明図
、第１２図はＩＣカードの構成を概略的に示すブロック
図、第１３図は端末装置の構成を示すブロック図である
。１・・・ＩＣカード（携帯可能電子装置）、２・・・カ
ードリーダ・ライタ、３・・・制御部、１１・・・制御
素子（制御部）、１２・・・データメモリ（データメモ
リ部）、１３・・・プログラムメモリ　（プログラムメ
モリ部）、２１・・・定義情報領域、２２・・・利用者
領域、２３・・・領域定義群管理群、２４・・・コモン
領域定義群、２５・・・第１領域定義群、２６・・・第
２領域定義群。出願人代理人　　弁理士　鈴江武彦「　　　　　　　　　　　　　　　　（’ＭＮ　　　　
　　　　　　　Ｎ第４図第６図第７図

Claims

【特許請求の範囲】

（１）データメモリ部と、このデータメモリ部を管理す
るための制御部を有し、選択的に外部からの入出力を行
なう携帯可能電子装置において；前記データメモリ部は
少なくとも２つの領域に分割されていて；これら領域の
うち少なくとも１つの領域は分割された他の領域を定義
する情報が格納される定義情報領域で；この定義情報領
域は１つの領域を定義する情報が少なくとも１つ存在す
る領域定義群を複数持ち；これら領域定義群のうち少な
くとも１つの領域定義群を除く他の領域定義群のうち使
用許可領域定義群の選択を外部から行なう手段を有し；
前記少なくとも１つの領域定義群の選択は前記使用許可
領域定義群の選択の有無、選択の種別に依存しないこと
を特徴とする携帯可能電子装置。
（２）前記定義情報領域は他の領域と論理的に分割され
ていることを特徴とする特許請求の範囲第１項記載の携
帯可能電子装置。
（３）前記定義情報領域は他の領域と物理的に分割され
ていることを特徴とする特許請求の範囲第１項記載の携
帯可能電子装置。
（４）前記定義情報領域は唯一度だけ書込めることを特
徴とする特許請求の範囲第１項記載の携帯可能電子装置
。
（５）前記定義情報領域は書換えができるようにしたこ
とを特徴とする特許請求の範囲第１項記載の携帯可能電
子装置。