JPH01166280A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえば消去可能な不揮発性メモリおよびＣ
ＰＵなどの制御素子を有するＩＣ（集積回路）チップを
内蔵した、いわゆるＩＣカードと称される携帯可能電子
装置に関する６（従来の技術） 最近、新たな携帯可能なデータ記憶媒体として、ＥＥＰ
ＲＯＭなどの消去可能な不揮発性メモリおよびＣＰＵな
どの制御素子を有するＩＣチップを内蔵したＩＣカード
が開発されている。この種のＩＣカードは、内蔵する制
御素子によって内蔵するメモリをアクセスし、外部装置
からの要求に応じて必要なデータの入出力を行なうもの
である。

さて、このようなＩＣカードのメモリは、記憶データの
性格あるいは利用用途などに合せて複数のエリアに分割
定義され、そのエリアをアクセス単位として運用される
ようになっている。

このように、メモリは複数のエリアに分割定義されるが
、そのメモリエリアの定義は通常、ＩＣカードの発行時
にカード発行者によって行なわれる。すなわち、メモリ
をエリア定義情報エリア（ディレクトリエリア）と利用
者エリア（ユーザエリア）とに部分し、エリア定義情報
エリアにエリア定義情報を書込むことにより、この書込
んだエリア定義情報によって利用者エリアを定義し管理
するものである。

そして、このようにエリア定義情報を書込んで利用者エ
リアを定義し終わると、メモリ内に設けられているＩＣ
カードの運用不可能（未発行）、運用可能（発行済）を
識別するための識別情報を、運用不可能を示す情報から
運用可能を示す情報に書換えることにより、ＩＣカード
を運用可能状態にし、発行を終了するようになっている
。

ところが、従来のＩＣカードにおいては、メモリ内のエ
リア定義情報は常時アクセス可能であった。このため、
ＩＣカードを運用可能状態にした後（発行後）、エリア
定義情報が誤って、あるいは不正にアクセスされるとい
う危険性があった。

（発明が解決しようとする問題点） 本発明は、上記したようにメモリ内のエリア定義情報は
常時アクセス可能であるため、運用可能状態にした後に
おいて、エリア定義情報が誤って、あるいは不正にアク
セスされる危険性があるという問題点を解決すべくなさ
れたもので、運用可能状態にした後において、エリア定
義情報が誤って、あるいは不正にアクセスされる危険性
がなくなる携帯可能電子装置を提供することを目的とす
る。

［発明の構成］ （問題点を解決するための手段） 本発明は、消去可能な不揮発性メモリと、この不揮発性
メモリに対してデータの読出しおよび書込みを行なうた
めの制御部を有し、選択的に外部からの入出力を行ない
、かつ前記不揮発性メモリは少なくとも２つのエリアに
分割されていて、これらエリアのうち少なくとも１つは
エリア定義情報エリアで、このエリア定義情報エリアに
エリア定義情報を記憶することにより、この記憶したエ
リア定義情報によって前記分割された他のエリアを定義
する携帯可能電子装置であって、前記不揮発性メモリ内
に記憶される識別情報により本装置が運用可能か運用不
可能かを識別する識別手段と、この識別手段が運用不可
能を識別した際は前記エリア定義情報のアクセスを可能
とし、運用可能を識別した際は前記エリア定義情報のア
クセスを不可とする制御手段とを具備したことを特徴と
している。

（作用） 不揮発性メモリ内の識別情報により運用不可能を識別し
た際はエリア定義情報のアクセスを可能とし、運用可能
を識別した際はエリア定義情報のアクセスを不可とする
ことにより、運用可能状態にした後において、エリア定
義情報が誤って、あるいは不正にアクセスされ、る危険
性がなくなり、セキュリティ性が向上する。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第６図は本発明に係る携帯可能電子装置としてのＩＣカ
ードの構成例を示すもので、制御部としての制御素子（
たとえばＣＰＵ）１１、消去可能な不揮発性メモリ１２
、プログラムメモリ１３、および図示しない外部装置と
電気的に通信するためのコンタクト部１４によって構成
されており、これらのうち破線内の部分（制御素子１１
、メモリ１２、プログラムメモリ１３）は１つ（あるい
は複数）のＩＣチップで構成されてＩＣカード本体内に
埋設されている。プログラムメモリ１３は、たとえばマ
スクＲＯＭで構成されており、制御索子１１の制御プロ
グラムなどを記憶するものである。メモリ１２は各種デ
ータの記憶に使用され、たとえばＥＥＰＲＯＭで構成さ
れている。

メモリ１２は、たとえば第５図に示すように、たとえば
１バイトの識別情報エリア２１、エリア定義情報エリア
（ディレクトリエリア）２２、および利用者エリア（ユ
ーザエリア）２３から構成されている。識別情報エリア
２１は、本ＩＣカードが運用不可能（未発行）か運用可
能（発行済）かを識別するための識別情報が書込まれる
。識別情報は、たとえば８ビツトの１バイトから構成さ
れており、本ＩＣカードの運用不可能時は特定情報、た
とえば１６進数の“ＦＦ”とされ、本ＩＣカードの運用
可能時は“ＦＦ”以外の情報・とされる。エリア定義情
報エリア２２は、利用者エリア２３を複数のエリアに分
割定義し管理するエリアであって、後述するようにエリ
ア定義情報が記憶される。利用者エリア２３は、各種デ
ータが記憶されるもので、後述するように複数のエリア
に分割定義される。

このような構成において、エリア定義情報エリア２２へ
のエリア定義情報の書込みは、書込み側が扱い易い体系
をとり、なおかつ定義するエリアの先頭アドレス（先頭
位置情報）は持たない内容となっている。このエリア定
義情報は、カード運用可能時に使用する実際のエリア定
義情報と同じ部分に位置する。カード運用可能時のエリ
ア定義情報は、書込みエリア定義情報を用いて書込みエ
リア定義情報には存在しない情報を生成し、付加するた
め、書込みエリア定義情報よりもその分だけ大きくなる
。その大きなカード運用可能時のエリア定義情報が入る
べき部分に書込みエリア定義情報が入るため、データの
入っていない部分（たとえば第３図においての斜線部分
）が現われるが、その部分に関してはエリア定義情報の
編成時までそのままとする。

２つのエリア定義情報を書込んだ状態を第３図に示す。

この書込みは、たとえば本ＩＣカードをカード発行装置
にセットすることにより、キーボードなどからエリア定
義情報（アクセス条件などエリアの性格情報、エリアの
サイズ情報）を入力して、ＩＣカードの制御素子１１に
送信し、これを受信した制御素子１１がメモリ１２のエ
リア定義情報エリア２２に書込むことにより行なわれる
。

こうして書込まれたエリア定義情報は、その中のサイズ
情報（ｘｘ、ｙｙ）は利用者が純粋に使用できるサイズ
を示し、エリアの先頭アドレスは持たない。

この時点で、本ＩＣカードを運用可能状態とするために
、メモリ１２の識別情報エリア２１に運用可能を示す“
ＦＦ″以外の情報を書込む。この識別情報の書込みは、
カード発行装置から送信される発行コマンドを制御素子
１１が受信することにより行なわれる。すなわち、第２
図に発行コマンド動作シーケンスを示すように、第３図
のようにエリア定義情報を書込んだ後、カード発行装置
から発行コマンドが入力されると、制御素子１１は識別
情報エリア２１の識別情報が“ＦＦ”か否かをチエツク
する。このチエツクの結果、“ＦＦ”以外の情報であれ
ば、制御素子１１は発行済である（運用可能状態になっ
ている）旨の応答データをカード発行装置に出力する。

上記チエツクの結果、“ＦＦ”であれば、制御素子１１
は識別情報エリア２１に゛ＦＦ″以外の情報を書込み、
本ＩＣカードを運用可能状態とする。

また、発行コマンドを受信すると、制御素子１１は、エ
リア定義情報エリア２２に書込まれているエリア定義情
報を、第４図に示すように制御し易い体系に直しくたと
えばエリアのサイズ情報は、ユーザが純粋に使用できる
サイズにデータ制御時用いる制御データを付加した大き
さのサイズ情報ｘｘ’＋ｙｙ’　とする）、その各サイ
ズ情報に基づきそれぞれのエリアを利用者エリア２３内
に配置する。正常にエリアの配置を終了したならば、制
御素子１１は上記サイズ情報に基づき定義するエリアの
先頭アドレス（ａａａａ、ｂｂｂｂ）を算出し、この算
出した先頭アドレスをエリア定義情報エリア２２内のエ
リア定義情報に付加することにより、カード運用可能時
に用いる体系のエリア定義情報に編成する。そして、制
御素子１１は、この編成したカード運用可能時の実際の
エリア定義情報を書込み時のエリア定義情報書込み部分
と同じ場所に再度書込む（上書する）。以上によりエリ
ア定義、すなわちＩＣカードの発行が終了する。

第１図は、エリア定義情報エリア２２内のエリア定義情
報のアクセスが可能か否かを判断する動作シーケンスを
示す。すなわち、たとえばカード発行装置からエリア定
義情報アクセスコマンドが入力されると、制御素子１１
は識別情報エリア２１の識別情報が“ＦＦ“か否かをチ
エツクする。

このチエツクの結果、ＦＦ”以外の情報であれば、制御
素子１１は発行済である（運用可能状態になっている）
と判断してアクセス不可とし、アクセス不可を意味する
応答データをカード発行装置に出力する。また、“ＦＦ
“であれば、制御素子１１は未発行である（運用不可能
状態にある）と判断してアクセス可能とし、アクセスコ
マンドに従った処理を行なう。なお、上記アクセスコマ
ンドとは書込み、読出し、書換え、消去コマンドなどを
総称したものである。

このように、メモリ１２内の識別情報により運用不可能
（未発行）を識別した際はエリア定義情報のアクセスを
可能とし、運用可能（発行済）を識別した際はエリア定
義情報のアクセスを不可とすることにより、ＩＣカード
を運用可能状態にした後において、メモリ１２内のエリ
ア定義情報が誤って、あるいは不正にアクセスされる危
険性がなくなり、セキュリティ性が向上する。

［発明の効果］ 以上詳述したように本発明によれば、運用可能状態にし
た後において、エリア定義情報が誤って、あるいは不正
にアクセスされる危険性がなくなる携帯可能電子装置を
提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はエリア定義情報のアクセスが可能か否かを判断する動
作シーケンスを示す図、第２図は発行コマンド動作シー
ケンスを示す図、第３図は外部から書込むエリア定義情
報の内容とメモリ内でのエリア定義情報の存在位置を説
明する図、第４図はカード運用可能時の編成されたエリ
ア定義情報の内容とメモリ内に定義されたエリアとの関
係を説明する図、第５図は不揮発性メモリの構成を概略
的に示す図、第６図はＩＣカードの構成を概略的に示す
ブロック図である。 １１・・・制御素子（制御部）、１２・・・不揮発性メ
モリ、１３・・・プログラムメモリ、２１・・・識別情
報エリア、２２・・・エリア定義情報エリア、２３・・
・利用者エリア。 出願人代理人　弁理士　鈴江武彦 第１図 第２図 第３図 第４図

Claims (1)

【特許請求の範囲】
1. （１）消去可能な不揮発性メモリと、この不揮発性メモ
   リに対してデータの読出しおよび書込みを行なうための
   制御部を有し、選択的に外部からの入出力を行ない、か
   つ前記不揮発性メモリは少なくとも２つのエリアに分割
   されていて、これらエリアのうち少なくとも１つはエリ
   ア定義情報エリアで、このエリア定義情報エリアにエリ
   ア定義情報を記憶することにより、この記憶したエリア
   定義情報によって前記分割された他のエリアを定義する
   携帯可能電子装置であって； 前記不揮発性メモリ内に記憶される識別情報により本装
   置が運用可能か運用不可能かを識別する識別手段と； この識別手段が運用不可能を識別した際は前記エリア定
   義情報のアクセスを可能とし、運用可能を識別した際は
   前記エリア定義情報のアクセスを不可とする制御手段と を具備したことを特徴とする携帯可能電子装置。（２）
   前記アクセスは書込み、読出し、書換え、消去などであ
   ることを特徴とする特許請求の範囲第１項記載の携帯可
   能電子装置。