JPH01220083A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） この発明は、たとえば消去可能な不揮発性メモリおよび
ＣＰＵなどの制御素子を有するＩＣ（集積回路）チップ
を内蔵した、いわゆるＩＣカードと称される携帯可能電
子装置に関する。

（従来の技術） 最近、新たな携帯可能なデータ記憶媒体として、ＥＥＰ
ＲＯＭなどの消去可能な不揮発性メモリおよびＣＰＵな
どの制御素子を有するＩＣチップを内蔵したＩＣカード
が開発されている。この種のＩＣカードは、内蔵する制
御素子によって内蔵するメモリをアクセスし、外部装置
からの要求に応じて必要なデータの入出力を行なうもの
である。

さて、このようなＩＣカードのメモリは、記憶データの
性格あるいは利用用途などに合せて複数のエリアに分割
定義され、そのエリアをアクセス単位として運用される
ようになっている。

このように、メモリは複数のエリアに分割定義されるが
、そのメモリエリアの定義は通常、ＩＣカードの発行時
にカード発行者によって行なわれる。すなわち、メモリ
をエリア定義情報エリア（ディレクトリエリア）と利用
者エリア（ユーザエリア）とに二分し、エリア定義情報
エリアにエリア定義情報を書込むことにより、この書込
んだエリア定義情報によって利用者エリアを定義し管理
するものである。

そして、このようにエリア定義情報を書込んで利用者エ
リアを定義し終わると、メモリ内に設けられているＩＣ
カードの運用不可能（未発行）、運用可能（発行済）を
識別するための識別情報を、運用不可能を示す情報から
運用可能を示す情報に書換えることにより、ＩＣカード
を運用可能状態にし、発行を終了するようになっている
。

ところが、従来のＩＣカードにおいては、メモリ内のエ
リア定義情報は常時アクセス可能であった。このため、
ＩＣカードを運用可能状態にしだ後（発行後）、エリア
定義情報が誤って、あるいは不正にアクセスされるとい
う危険性があった。

（発明が解決しようとする課題） この発明は、上記したようにメモリ内のエリア定義情報
は常時アクセス可能であるため、運用可能状態にした後
において、エリア定義情報が誤って、あるいは不正にア
クセスされる危険性があるという問題点を解決すべくな
されたもので、運用可能状態にした後において、エリア
定義情報が誤って、あるいは不正にアクセスされる危険
性がなくなる携帯可能電子装置を提供することを目的と
する。

［発明の構成］ （課題を解決するための手段） この発明は、消去可能な不揮発性メモリと、この不揮発
性メモリに対してデータの読出しおよび書込みを行なう
ための制御部を有し、選択的に外部からの人出力を行な
い、かつ上記不揮発性メモリは少なくとも２つのエリア
に分割されていて、これらエリアのうち少なくとも１つ
はエリア定義情報エリアで、このエリア定義情報エリア
にエリア定義情報を記憶することにより、この記憶した
エリア定義情報によって上記分割された他のエリアを定
義する携帯可能電子装置において、上記不揮発性メモリ
内に記憶される識別情報により本装置が運用可能か運用
不可能かを識別する識別手段と、上記外部からの命令デ
ータが入力された際に、上記識別手段が運用不可能を識
別した場合は上記エリア定義情報エリアに対する処理を
実行し、上記識別手段が運用可能を識別した場合は上記
エリア定義情報エリア以外のエリアに対する処理を実行
する制御手段とを具備したことを特徴としている。

（作用） この発明は、外部からの命令データが入力された際に、
不揮発性メモリ内の識別情報により運用不可能を識別し
た場合はエリア定義情報エリアに対する処理を実行し、
運用可能を識別した場合はエリア定義情報エリア以外の
他のエリアに対する処理を実行することにより、運用可
能状態にした後において、エリア定義情報が誤って、あ
るいは不正にアクセスされる危険性がなくなり、セキュ
リティ性が向上する。

（実施例） 以下、この発明の一実施例について図面を参照して説明
する。

第７ｒＩ！Ｊおよび第８図は、この発明に係わる端末機
として発行者が用いるＩＣカード発行機３０の構成を示
すものである。すなわち、３１は全体を制御するＣＰＵ
　（セントラル番プロセッシング・ユニット）、３２は
データを入力するキーボード、３３はＣＲＴデイスプレ
ィ装置、３４は制御プログラムが格納されているＲＯＭ
　（リード・オンリ・メモリ）、３５はデータが記憶さ
れるＲＡＭ（ランダム・アクセスφメモリ）、３６は種
々の印字データが出力されるドツトプリンタ、３７はフ
ロッピーディスク挿入口３８から挿入されたフロッピー
ディスク３９においてデータの記憶、再生を行うフロッ
ピーディスク装置、４０はカード挿入口４１から挿入さ
れたＩＣカード（携帯可能電子装置）１におけるメモリ
のデータを読取ったり、あるいはメモリ内にデータを書
込むＩＣカード読取書込部である。

また、利用者が用いるＩＣカード取扱機（図示しない）
の構成も上記ＩＣカード発行機３０と同様な構成となっ
ている。

第６図は上記ＩＣカード１の構成例を示すもので、制御
部としての制御素子（たとえばＣＰＵ）１１、消去可能
な不揮発性メモリ１２、プログラムメモリ１３、および
図示しない外部装置と電気的に通信するためのコンタク
ト部１４によって構成されており、これらのうち破線内
の部分（制御素子１１、メモリ１２、プログラムメモリ
１３）は１つ（あるいは複数）のＩＣチップで構成され
てＩＣカード本体内に埋設されている。プログラムメモ
リ１３は、たとえばマスクＲＯＭで構成されており、制
御素子１１の制御プログラムなどを記憶するものである
。メモリ１２は各種データの記憶に使用され、たとえば
ＥＥＰＲＯＭで構成されている。

上記制御素子１１の内部メモリ（図示しない）には書込
みアドレスとしての書込みポインタが記憶されるように
なっている。

メモリ１２は、たとえば第５図に示すように、たとえば
１バイトの識別情報としての発行フラグエリア２１、エ
リア定義情報エリア（ディレクトリエリア）２２、およ
び利用者エリア（ユーザエリア）２３から構成されてい
る。発行フラグエリア２１は、本ＩＣカード１が運用不
可能（未発行）か運用可能（発行済）かを識別するため
の発行フラグが書込まれる。発行フラグは、たとえば８
ビツトの１バイトから構成されており、本ＩＣカード１
の運用不可能時は特定情報、たとえば１６進数の“ＦＦ
”とされ、本ＩＣカード１の運用可能時は“ＦＦ”以外
の情報とされる。エリア定義情報エリア２２は、利用者
エリア２３を複数のエリアに分割定義し管理するエリア
であって、後述するようにエリア定義情報が記憶される
。利用者エリア２３は、各種データが記憶されるもので
、後述するように複数のエリアに分割定義される。

このような構成において、エリア定義情報エリア２２へ
のエリア定義情報の書込みは、書込み側としての上記カ
ード発行機３０が扱い易い体系をとり、なおかつ定義す
るエリアの先頭アドレス（先頭位置情報）は持たない内
容となっている。

このエリア定義情報は、カード運用可能時に使用する実
際のエリア定義情報と同じ部分に位置する。

カード運用可能時のエリア定義情報は、書込みエリア定
義情報を用いて書込みエリア定義情報には存在しない情
報を生成し、付加するため、書込みエリア定義情報より
もその分だけ大きくなる。その大きなカード運用可能時
のエリア定義情報が入るべき部分に書込みエリア定義情
報が入るため、データの入っていない部分（２バイトの
空データたとえば第３図においての斜線部分）が現われ
るが、その部分に関してはエリア定義情報の編成時まで
そのままとする。

２つのエリア定義情報を書込んだ状態を第３図に示す。

この書込みは、たとえば本ＩＣカード１をカード発行機
３０のカード挿入口４１に挿入することにより、キーボ
ード３２などからエリア定義情報（アクセス条件などエ
リアの性格情報、エリアのサイズ情報）を入力して、Ｉ
Ｃカード１の制御索子１１に送信し、これを受信した制
御索子１１がメモリ１２のエリア定義情報エリア２２に
書込むことにより行なわれる。こうして書込まれたエリ
ア定義情報は、その中のサイズ情報（Ｘ　Ｘ。

ｙｙ）は利用者が純粋に使用できるサイズを示し、エリ
アの先頭アドレスは持たない。

この時点で、本ＩＣカード１を運用可能状態とするため
に、メモリ１２の発行フラグエリア２１に運用可能を示
す“ＦＦ”以外の情報を書込む。

この発行フラグの書込みは、カード発行機３ｏがら送信
される発行コマンドを制御素子１１が受信することによ
り行なわれる。すなわち、第２図に発行コマンド動作シ
ーケンスを示すように、第３図のようにエリア定義情報
を書込んだ後、カード発行機３０から発行コマンドが入
力されると、制御素子１１は発行フラグエリア２１の発
行フラグが“ＦＦ″か否かをチエツクする。このチエツ
クの結果、“ＦＦ”以外の情報であれば、制御素子１１
は発行済である（運用可能状態になっている）旨の応答
データをカード発行機３０に出力する。

上記チエツクの結果、“ＦＦ”であれば、制御素４１１
は発行フラグエリア２１に“ＦＦ”以外の情報を書込み
、本ＩＣカード１を運用可能状態とする。

また、発行コマンドを受信すると、制御素子１１は、エ
リア定義情報エリア２２に書込まれているエリア定義情
報を、第４図に示すように制御し易い体系に直しくたと
えばエリアのサイズ情報は、ユーザが純粋に使用できる
サイズにデータ制御時用いる制御データを付加した大き
さのサイズ情報ｘｘ’、ｙｙ’　とする）、その各サイ
ズ情報に基づきそれぞれのエリアを利用者エリア２３内
に配置する。正常にエリアの配置を終了したならば、制
御素子１１は上記サイズ情報に基づき定義するエリアの
先頭アドレス（ａ　ａ　ａ　ａ、　　ｂ　ｂ　ｂ　ｂ）
を算出し、この算出した先頭アドレスをエリア定義情報
エリア２２内のエリア定義情報に付加することにより、
カード運用可能時に用いる体系のエリア定義情報に編成
する。そして、制御素子１１は、この編成したカード運
用可能時の実際のエリア定義情報を書込み時のエリア定
義情報書込み部分と同じ場所に再度書込む（重ね書きす
る）。以上によりエリア定義、すなわちＩＣカード１の
発行が終了する。

第１図は、外部装置（カード発行機３０あるいはカード
取扱機）から供給される書込み命令コマンド（命令デー
タ）に対する動作シーケンスを示す。すなわち、たとえ
ば外部装置から書込み命令コマンドが入力されると、制
御素子１１は発行フラグエリア２１の発行フラグが“Ｆ
Ｆ“か否かをチエツクする。このチエツクの結果、“Ｆ
Ｆ”であれば、制御素子１１は未発行である（運用不可
能状態にある）と判断してエリア定義情報エリア２２へ
のエリア定義情報の書込みと判断し、その書込み処理を
実行する。

たとえば、第３図に示すように、制御素子１１は、外部
装置（カード発行機３０）から供給される入力データと
してのエリア定義情報を書込みポインタが示すエリア定
義情報エリア２２のアドレスに書込む。そして、そのエ
リア定義情報の後に２バイトの空データを書込む。この
後、制御素子１１は書込みポインタを上記空データを書
込んだ次のアドレスに更新する。

また、上記チエツクの結果、“ＦＦ”以外の情報であれ
ば、制御素子１１は発行済である（運用可能状態になっ
ている）と判断して利用者エリア２３への人力データの
書込みと判断し、その書込み処理を実行する。

たとえば、第４図に示すように、制御素子１１は、外部
装置（カード取扱機）から供給される入力データを書込
みポインタが示す利用者エリア２３のアドレスに書込む
。この後、制御素子１１は書込みポインタを上記入力デ
ータを書込んだ次のアドレスに更新する。

このように、外部装置から書込み命令コマンドが供給さ
れた際に、メモリ１２内の発行フラグにより運用不可能
（未発行）を識別した場合はエリア定義情報エリアに対
するエリア定義情報の書込みを実行し、運用可能（発行
済）を識別した場合は利用者エリアに対する入力データ
の書込みを実行することにより、ＩＣカードを運用可能
状態にした後において、メモリ１２内のエリア定義情報
が誤って、あるいは不正に書込まれる（アクセスされる
）危険性がなくなり、セキュリティ性が向上する。

また、エリア定義情報エリアと他のエリアとに対する命
令データを同一のものつまり共通化することができ、プ
ログラム容量を少なくすることができる。

なお、前記実施例では、命令データとして書込み命令コ
マンドの場合について説明したが、読出し、書換え、消
去命令コマンドであっても良い。

［発明の効果］ 以上詳述したようにこの発明によれば、運用可能状態に
した後において、エリア定義情報が誤って、あるいは不
正にアクセスされる危険性がなくなり、さらにエリア定
義情報エリアと他のエリアとに対する命令データを共通
化することができ、プログラム容量を少なくすることが
できる携帯可能電子装置を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を説明するためのもので、第
１図は書込み命令コマンドに対する動作シーケンスを示
す図、第２図は発行コマンドに対する動作シーケンスを
示す図、第３図は外部から書込むエリア定義情報の内容
とメモリ内でのエリア定義情報の存在位置を説明する図
、第４図はカード運用可能時の編成されたエリア定義情
報の内容とメモリ内に定義されたエリアとの関係を説明
する図、第５図は不揮発性メモリの構成を概略的に示す
図、第６図はＩＣカードの構成を概略的に示すブロック
図、第７図はカード発行機の外観斜視図、第８図はカー
ド発行機の概略構成ブロック図である。 １・・・ＩＣカード（携帯可能電子装置）、１１・・・
制御素子（制御部）、１２・・・不揮発性メモリ、１３
・・・プログラムメモリ、２１・・・発行フラグエリア
、２２・・・エリア定義情報エリア、２３・・・利用者
エリア。 出願人代理人　弁理士　鈴江武彦 第１図 第２図 エリア定賞惰１１ エリア定義・庸青反１

Claims (1)

【特許請求の範囲】
1. 消去可能な不揮発性メモリと、この不揮発性メモリに対
   してデータの読出しおよび書込みを行なうための制御部
   を有し、選択的に外部からの入出力を行ない、かつ上記
   不揮発性メモリは少なくとも２つのエリアに分割されて
   いて、これらエリアのうち少なくとも１つはエリア定義
   情報エリアで、このエリア定義情報エリアにエリア定義
   情報を記憶することにより、この記憶したエリア定義情
   報によって上記分割された他のエリアを定義する携帯可
   能電子装置において、上記不揮発性メモリ内に記憶され
   る識別情報により本装置が運用可能か運用不可能かを識
   別する識別手段と、上記外部からの命令データが入力さ
   れた際に、上記識別手段が運用不可能を識別した場合は
   上記エリア定義情報エリアに対する処理を実行し、上記
   識別手段が運用可能を識別した場合は上記エリア定義情
   報エリア以外のエリアに対する処理を実行する制御手段
   と、を具備したことを特徴とする携帯可能電子装置