JPH025158A - 拡張ｉｃカード及びそのアクセス法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要〕 拡張ＩＣカードおよび２そのアクセス法に関し、記憶容
量を増大できると共に、補助記憶上のデータのセキュリ
ティを向上できるようにすることを目的とし、 補助記憶と、補助記憶上のファイルのアドレスを保持す
るアドレス保持手段と、データの暗号化および暗号化デ
ータの復号化のための暗号管理情報を格納する暗号管理
情報記憶手段と、所定の書込コマンドおよびデータが送
られて来た時に動作し所定の書込コマンドに付随するデ
ータを上記暗号管理情報を参照して暗号化すると共に暗
号化データの補助記１、α上の書込アドレスをアドレス
保持手段を参照して求め暗号化データ及び書込アドレス
を応答として返す書込処理手段と、第１の読出コマンド
およびファイル名が送られて来た時に動作しアドレス保
持手段を参照してファイル名で指定されたファイルの補
助記憶上の読出アドレスを求め読出アドレスを応答とし
て返す第１の読出処理手段と、第２の読出コマンドおよ
び暗号化データが送られて来た時に動作し暗号管理情報
を参照して暗号化データを復号化し復号化データを応答
として返す第２の読出処理手段とを具備する拡張ＩＣカ
ードである。また、このような拡張ＩＣカードのアクセ
ス法をも構成要件としている。

〔産業上の利用分野］ 本発明は、拡張ＩＣカード及びそのアクセス法に関する
ものである。

〔従来の技術〕

第１７図は従来のＩＣカードの内部構成を示す図である
。同図に示すように、従来のＩＣカードにおいては、プ
ラスチック・カードｑ中にＣＰＵとメモリが埋込まれて
いる。メモリは例えば８にバイト程度の大きさを持って
いる。この種のカードとしてＩＣカードの外に、レーザ
・メモリをプラスチック・カードに貼り合わせたレーザ
・カード等が知られている。

〔発明が解決しようとする課題〕

従来のＩＣカードはメモリ容量が比較的に小さいと言う
欠点を有している。また、従来のレーザ・カードは、レ
ーザ・メモリに格納されているデータを簡単に取り出し
得ると言う欠点を有している。

本発明は、この点に濫みて創作されたものであって、記
憶容量を増大できると共に、補助記憶上のデータのセキ
ュリティを向上出来るようになった拡張ＩＣカード及び
そのアクセス法を提供することを目的としている。

〔課題を解決するための手段］ 第１図（ａ）は第１番目の発明の原理図である。第１番
目の発明は拡張ＩＣカードに関するものであり、この拡
張ＩＣカードは、 補助記憶と、 補助記憶に格納されているファイルのアドレスを保持す
るアドレス保持手段と、 データの暗号化および暗号化データの復号化のための暗
号管理情報を格納する暗号管理情報記憶手段と、 所定の書込コマンドおよびデータが送られて来た時に動
作し、所定の書込コマンドに付随するデータを上記暗号
管理情報を参照して暗号化すると共に、暗号化データの
補助記憶上の書込アドレスをアドレス保持手段を参照し
て求め、暗号化データ及び書込アドレスを応答として返
す書込処理手段と、 第１の読出コマンドおよびファイル名が送られて来た時
に動作し、アドレス保持手段を参照してファイル名で指
定されたファイルの補助記憶上の読出アドレスを求め、
読出アドレスを応答として返す第１の読出処理手段と、 第２の読出コマンドおよび暗号化データが送られて来た
時に動作し、暗号管理情報を参照して暗号化データを復
号化し、復号化データを応答として返す第２の読出処理
手段と を具備している。

第１図（ｂ）は第２番目の発明の原理図である。第２番
目の発明は、拡張ＩＣカードの補助記憶にデータを書き
込む場合の方法に関するものであって、補助記憶にデー
タを書き込む場合には、■　所定の書込コマンド及びデ
ータを拡張ＩＣカードに入力し、暗号化データおよび補
助記憶上の書込アドレスを求め、 ■　当該暗号化データを、当該書込アドレスに従って補
助記憶に書き込む と言う処理が行われる。

第１図（Ｃ）は第３番目の発明の原理図である。第３番
目の発明は、拡張ＩＣカードの補助記憶からデータを読
み出す場合の方法に関するものであって、補助記憶から
データを読み出す場合には、■　第１の読出コマンドお
よびファイル名を拡張ＩＣカードに入力して当該ファイ
ルの補助記憶上の読出アドレスを求め、 ■　当該読出アドレスに従って補助記憶から暗号化デー
タを読出し、 ■　第２の読出コマンドおよび当該暗号化データを拡張
ＩＣカードに入力して、復号化データを求める と言う処理が行われる。

〔実施例］ 第２図は本発明のＩＣカードの内部構成例を示す図であ
る。同図において、１００は拡張ＩＣカード、１１０は
ＣＰＵ、１２０は主メモリ、１３０はレーザ・メモリを
それぞれ示している。

ＣＰＵｌｌ０や主メモリ１２０はプラスチック・カード
に埋め込まれており、レーザ・メモリ１３０はプラスチ
ック・カードに貼り合わされている。ＣＰＵＩ　１０は
プログラムＲＯＭを有しており、このプログラムＲＯＭ
はＩ　ＣＡＭ　（拡張ＩＣカードの主メモリに対するア
クセス法）のためのプログラム、Ｌ　Ｉ　ＣＡＭ　（拡
張ＩＣカードのレーザ・メモリに対するアクセス法）の
ためのプログラム等が格納されている。主メモリ１２０
は例えば不揮発性ＲＡＭから構成され、この中にはレー
ザ・パネル用のディレクトリや主メモリ用のディレクト
リ、フォーマット・エリア等が存在する。

レーザ・パネルとレーザ・メモリは同義であり、フォー
マット・エリアとはユーザ・データの格納令頁域である
。レーザ・メモリ１３０には、パスワードおよびフォー
マット・エリア等が存在する。

このパスワードは、レーザ・メモリの正当性のチエツク
のために使用される。

第３図は拡張ＩＣカードの外観を示す図である。

同図において、１４０はＩＣチップを示している。

ＩＣチップ１４０の中にはＣＰＵｌｌ０や主メモＩＪ　
１２０等が存在する。なお、図示されていないが、ＩＣ
チップ１４０を電源供給線や信号線に接続するためのコ
ンタクト部分が存在することは当然である。

第４図は本発明によるシステムの構成例を示す図である
。同図において、１５０は通信制御部、２００は拡張Ｉ
Ｃカードのリーダ・ライタ、２１０と２２０は通信制御
部、２３０はレーザ・メモリ１３０に対するアクセス部
、２４０はバッファ、２５０はプロセッサ、３００は端
末、３１０は通信制御部、３２０は応用プログラムをそ
れぞれ示している。

拡張ＩＣカード１００におけるＣＰＵｌｌ０と主メモリ
１２０を持つ処理系は、レーザ・メモリ１３０と論理的
に切離されている。ＣＰＵｌｌ０は、デバイスＬ　Ｉ　
ＣＡＭと呼ばれるプログラムを実行する。リーダ・ライ
タ２００は、拡張ＩＣカード１００のコンタクト部と接
触するコンタクト部（図示せず）を有すると共に、レー
ザ・メモリ１３０を読み／書きするためのアクセス部２
３０を有している。リーダ・ライタ２００におけるプロ
セッサ２５０は、ターミナルＬＩＣＡＭと呼ばれるプロ
グラムを実行する。ターミナルＬＩＣＡＭは、アプリケ
ーション・プログラムからのコマンドを受は取り、その
コマンドの種類によって、ターミナルＬＩＣＡＭでの内
部処理又はＩＣカードＲ／Ｗへのアクセス又はデバイス
Ｌ　Ｉ　ＣＡＭへのアクセスを選択実行し、内部処理結
果又はアクセス結果によりアプリケーション用レスポン
スを編集してアプリケーション・プログラムに返す。

デバイスＬ　Ｉ　ＣＡＭは、ターミナルＬＩＣＡＭがア
プリケーション・プログラムから受は取ったコマンドの
判定後、該当する場合にターミナルＬＩＣＡＭから呼び
出され、ターミナルＬＩＣＡＭから受は取ったコマンド
を実行し、その実行結果をターミナルＬ　Ｉ　ＣＡＭに
返す。

第５図は拡張ＩＣカードのプロトコルの概念を説明する
図である。同区において、１６１はＲＥＳＥＴ処理部、
１６２はＰＩＮ照合処理部、１６３はカードＡ　Ｃ（Ａ
ｕｔｈｅｎｔｉｃａｔｅ：正当性）処理部、１６４はＦ
ｉｌｅ　０ｐｅｎ処理部、１６５は間ｒｉｔｅｌ処理部
、１６６は１Ｗｒｉ　ｔｅ２処理部、１６７はＬＲｅａ
ｄｌ処理部、１６８はＬＲｅａｄ２処理部、１６９はＦ
ｉｌｅ　Ｃ１ｏｓｅ処理部をそれぞれ示している。また
、ＶＩＣは拡張ＩＣカードの略であり、Ｃはコマンド・
ブロック、Ｒはレスポンス・ブロックを示している。

主メモリ１２０の中には、システム・ディレクトリ／シ
ステム情報、ＰＩＮ（暗証番号）管理情報、カード発行
者ＩＤ管理情報、カードＡＣ管理情報、ＡＰＬ−ＩＤ管
理情報、システムＡＣ管理情報、暗号管理情報（暗号作
成や暗号解読のための暗号キー）、ＬＩＣＡＭディレク
トリ、補助記憶管理ファイル等が存在する。ＰＩＮとは
、Ｐｅｒｓｏｎａｌ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　
Ｎｕｍｂｅｒの略であり、ＩＣカードの使用者が正当な
権利者であることを確認するための秘密コードである。

ＰＩＮはＩＣカード内に登録され、ＩＣカードの使用時
に、使用者が入力した秘密コードとＩＣカード内で照合
・チエツクされる。ＩＣカードはＰＩＮ照合により初め
てアクティベイト状態になり、システムからのアクセス
が可能となる。ＰＩＮには、カード製造者ＰＩＮ、）ラ
ンスボー）ＰＩＮ、カード発行者ＰＩＮ、零人ＰＩＮ等
がある。カード発行者ＩＤ管理情報とは、例えば銀行名
、銀行コード、カード発行日、カード発行Ｎαなどを意
味している。ＡＣ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃ
ｏｄｅ）　とは、システムを構成する要素（ユーザ、カ
ード、ターミナル、サービス提供者）において、成る要
素が他の要素を正当なものであると確認する時に用いら
れるデータやアルゴリズムのことを言う。これらのデー
タやアルゴリズムは、その両者間で予め決められたもの
で、他者には秘密にしておく必要がある。ＡＣを用いる
ことにより、ＩＣカードの不正使用や偽造、カード内デ
ータの改ざんの防止あるいは発見が可能となる。ＡＰＬ
−ＩＤは、業務アプリケーションが業務ファイルをアク
セスするときに用いる基本的なキーである。即ち、業務
アプリケーションは、ＡＰＬ−１０を指定することによ
って、ＩＣカード内の物理的なアドレス等を意識するこ
とな（目的の業務ファイルをアクセスすることが出来る
。

暗号管理情報とは、補助記憶に記録されている暗号済デ
ータの解読用暗号、及び新規データ記録する場合の基数
暗号の管理情報、同内容として補助記憶内ファイル対応
番号、解読用暗号、暗号処理日などを意味している。Ｌ
　Ｉ　ＣＡＭディレクトリは、補助記憶用ディレクトリ
とメモリ　（チップ内）用ディレクトリから成っている
。補助記憶用ディレクトリには、補助記憶を管理するた
めのファイル名、同ファイル対応番号が管理されている
。

メモリ用ディレクトリには、補助記憶内ファイル対応番
号、同ファイル内データに関する属性情報を管理してい
るメモリ内アドレス等を管理している。補助記憶管理フ
ァイルとは、メモリ用ディレクトリで管理している補助
記憶内の各ファイル内データに関する属性情報を、その
ファイル単位で管理するための領域である。補助記憶用
ファイルのデータ領域には、補助記憶内の各ファイル内
データに関する属性情報が記録される。同内容として、
当該ファイルの作成日、更新日、補助記憶内対応物理ア
ドレスの開始と終了等が管理される。

拡張ＩＣカードのＬ　Ｉ　ＣＡＭは、処理部１６１ない
し１６９等を有している。ＲＥＳＥＴ処理部１６１は、
ＲＥＳＥＴコマンドが送られて来た時に動作し、システ
ム・デイレクトりやシステム情報をリセットし、ＲＥＳ
ＥＴ応答を返す。ＰＩＮ照合処理部１６２は、ＰＩＮデ
ータ（暗証番号）を持つＰＩＮ照合コマンドが送られて
きた時に動作し、ＰＩＮ管理情報を参照して照合処理を
行い、照合結果を応答として返す。カードＡＣ処理部１
６３は、カードＡＣコマンドが送られてきた時に動作し
、カードＡＣ管理情報を参照してカード正当性をチエツ
クする処理を行い、カードＡＣデータを応答として返す
。Ｆｉｌｅ　０ｐｅｎ処理部１６４は、Ｆｉｌｅ　０ｐ
ｅｎコマンドが送られて来た時に動作し、システムＡＣ
管理情報を参照してアクセス権限のチエツクを行い、Ｆ
ｉｌｅ　０ｐｅｎの結果を応答として返す。ＬＷｒｉｔ
ｅｌ処理部１６５は、ＬＷｒｉｔｅｌコマンド及びデー
タが送られて来た時に動作し、送られて来たデータを暗
号化し、結果、暗号化データ及び書込位置を応答として
返す。書込位置とは、レーザ・メモリ１３０に対する書
込位置である。この書込位置は、補助記憶管理ファイル
の内容を参照して求められる。ＬＷｒｉｔｅ２処理部１
６６は、ＬＷｒｉｔｅ２コマンドおよび結果情報（レー
ザ・メモリに対する書込結果）が送られて来た時に動作
し、レーザ・メモリに対する書込結果を補助記憶管理フ
ァイルに書き込み、処理結果を応答として返す。

ＬＲｅａｄｌ処理部１６７は、ＬＲｅａｄｌコマンド及
びファイル名が送られて来た時に動作し、補助記憶管理
ファイルを参照し、当該ファイルが格納されているレー
ザ・メモリ上の位置を求め、結果及び位置情報を応答と
して返す。ＬＲｅａｄ２処理部１６８は、ＬＲｅａｄ２
コマンドおよび暗号済データが送られて来た時に動作し
、暗号管理情報を参照して暗号済データの復号化を行い
、結果および復号法データを応答として返す。Ｆｉｌｅ
　Ｃ１ｏｓｅ処理部１６９はＦｉｌｅＣ１ｏｓｅコマン
ドが送られてき来た時に動作し、Ｆｉｌｅ　Ｃ１ｏｓｅ
処理を行い、その結果を応答として返す。

端末側は、拡張ＩＣカード１００がリーグ・ライタ２０
０に差し込まれると、拡張ＩＣカード１００に対してＲ
ＥＳＥＴコマンドを送出する。レーザ・メモリ１３０に
データを書込む場合には、端末側はＰＩＮ照合要求、カ
ードＡＣ要求、ＦｉｌｅＯｐｅｎ要求およびＬＷｒｉｔ
ｅｌ要求を発行し、その後でレーザ・メモリ１３０に対
するＷｒｉｔｅ処理を行い、ＬＷｒ　ｉ　ｔｅ２要求を
発行する。続いてレーザ・メモリ１３０のデータを読出
す場合には、端末側は、ＬＲｅａｄｌ要求を発行し、そ
の後でレーさ・メモリ１３０に対するＲｅａｄ処理を行
い、次にＬＲｅａｄ２要求を発行する。レーザ・メモリ
１３０に対するアクセス処理が終了した場合にはＦｉｌ
ｅ　Ｃ１ｏｓｅ要求を発行する。

ＰＩＮ照合要求が発行されるとＰＩＮコマンドが拡張Ｉ
　Ｃカー）”　１００（７）ＣＰＵ　１１０ニ送られ、
カードＡＣ要求が発行されるとカードＡＣコマンドが拡
張ＩＣカード１００のＣＰＵｌｌ０に送られ、Ｆｉｌｅ
　０ｐｅｎ要求が発行されるとＦｉｌｅ　０ｐｅｎコマ
ンドが拡張ＩＣカード１００のＣＰＵｌｌ０に送られ、
ＬＷｒｉｔｅｌ要求が発行されるとＬＷｒｉｔｅｌコマ
ンドが拡張ＩＣカード１００のＣＰＵｌｌ０に送られ、
ＬＷｒｉｔｅ２Ｗｒｉｔｅ処理るとＬＷｒｉｔｅ２コマ
ンドが拡張ＩＣカード１００のＣＰＵｌｌ０に送られ、
ＬＲｅａｄｌ要求が発行されるとＬＲｅａｄｌ要求コマ
ンドが拡張ＩＣカード１００のＣＰＵＩ　１０に送られ
、ＬＲｅａｄ２要求が発行されるとＬＲｅａｄ２コマン
ドが拡張ｒｃカード１００のＣＰＵ１１０に送られる。

第６図は拡張ＩＣカードのＣＰＵにおけるコマンドの処
理フローを示す図である。電源投入が行われると、初期
処理が行われる。コマンドを受信すると、コマンド・コ
ードがチエツクされ、コマンド・コードがＯＫの場合に
はコマンド・パラメータのチエツクが行われ、ＮＧの場
合にはエラー・レスポンスの編集が行われ、エラー・レ
スポンスの送出が行われる。コマンド・パラメータのチ
エツクがＯＫの場合にはコマンド・シーケンスのチエツ
クが行われ、コマンド・パラメータのチエツクがＮＧの
場合にはエラー・レスポンスが送出される。コマンド・
シーケンスのチエツクがＯＫの場合にはコマンドの振分
けが行われ、コマンド・シーケンスのチエツクがＮＧの
場合にはエラー・レスポンスが送出される。コマンド処
理が終了した後、レスポンスが送出される。

第７図はＬＯＰＥＮコマンドの処理を示す図である。

ＬＯＰＥＮ　コマンド処理では、２重０ＰＥＮのチエツ
クが行われ、ＯＫの場合には０ＰＩＥＮ済のメモがオン
され、次に正常レスポンスがｒ２４にさせる。２重０ｐ
ｅｎチエツクがＮＧの場合にはエラー・レスポンスが編
集される。

第８図はＬＣＬＯ５Ｅコマンドの処理を示す図である。

ＬＣＬＯ５Ｅコマンド処理では、２重ＣＬＯ５Ｅのチエ
ツクが行われ、ＯＫの場合にはＯ１’ＥＮ済のメモがオ
フされ、次に正常レスポンスが編集される。２重ＣＬＯ
３ＥチェンクがＮＧの場合にはエラー・レスポンスが編
集される。

第９図はＬＷＲＩＴＥＩコマンドの処理を示す図である
。Ｌｌｌ？ＩＴＥ１コマンド処理では、０ＰＥＮ済のチ
エツクが行われ、ＯＫならばデータ・タイトル・チエツ
クが行われ、データ・タイトル・チエツクがＯＫの場合
には、アドレス割出し編集が行われ、暗号キーの割出し
が行われ、依頼データの暗号化処理が行われ、依頼デー
タが編集され、正常レスポンスがＥｆｆｉされる。０Ｐ
ＥＮ済チエツクがＮＧの場合にはエラー・レスポンスが
編集され、データ・タイトル・チエツクがＮＧの場合に
もエラー・レスポンスが編集される。

第１０図はＬＷＲＩＴＥ２コマンドの処理を示す図であ
る。ＬＷＲＩＴＥ２コマンド処理では、ＬＷＲＩＴＥ２
済のチエツクが行われ、ＯＫの場合には結果情報のチエ
ツクが行われ、ＯＫでない場合にはエラー・レスポンス
が編集される。結果情報のチエツクが正常の場合にはＷ
ｒｉｔｒｅ処理正常終了がメモされ、正常でない場合に
はＷｒ　ｉ　ｔｒｅ処理異常終了がメモされ、次に正常
レスポンスがＩＩされる。

第１１図はＬＲＥＡＤＩコマンドの処理を示す図である
。しＲＥＡＤＩコマンド処理では、０ＰＥＮ済のチエツ
クが行われ、ＯＫの場合にはデータ・タイトルのチエツ
クが行われ、ＯＫの場合にはアドレス割出し編集が行わ
れ、正常レスポンスが編集される。０ＰＥＮ済のチエツ
クがＮＧの場合にはエラー・レスポンスが編集され、デ
ータ・タイトル・チエツクがＮＧの場合にもエラー・レ
スポンスの編集が行われる。

第１２図はＬＲＥＡＤ２コマンドの処理を示す図である
。ＬＲＥＡＤ２コマンド処理では、ＬＩ？ＥＡＤｌ済の
チエツクが行われ、ＯＫの場合には暗号キーの割出しが
行われ、依頼データの復号化が行われ、依頼データの編
集が行われ、正常レスポンスカ編集される。

ＬＲＥＡＤＩ済のチエツクがＮＧの場合には、エラー・
レスポンスが１Ｗｆｆｉされる。

第１３図はＬＤＥＬＥＴＥコマンドの処理を示す図であ
る。ＬＤＥＬＥＴＥコマンドの処理では、０ＰＥＮ済の
チエツクが行われ、ＯＫの場合にはデータ・タイトルの
チエツクが行われ、ＯＫの場合にはアドレス割出し編集
が行われ、ディレクトリ内容の消去が行われ、正常レス
ポンスがＳ集される。０ＰＥＮ済のチエツクがＮＧの場
合にはエラー・レスポンスが編集され、データ・タイト
ル・チエツクがＮＧの場合にもエラー・レスポンスが編
集される。

第１４図はＶＥＲＩＦＹ　ＰＩＮＩコマンドの処理を示
す図である。ＶＥＩ？ＩＦＹ　ＰＩＮＩコマンド処理で
は、入力ＰＩＮデータの照合が行われ、ＯＫの場合には
正常レスポンスが編集され、ＮＧの場合にはエラー・レ
スポンスが編集される。

第１５図はＣＲＥＡＴＥ　ＬＦＩＬＥコマンドの処理を
示す図である。ＣＲＥＡＴＥ　ＬＦＴＬＥコマンド処理
では、システム情報／システム・ディレクトリの有効性
チエツクが行われ、ＯＫの場合にはＣＲＥＡＴＨの有効
性がチエツクされ、ＯＫの場合にはファイル登録処理が
行われ、正常レスポンスが編集される。システム情報／
システム・ディレクトリの有効性チエツクがＮＯの場合
にはエラー・レスポンスが編集され、ＣＲＥＡＴＨの有
効性チエツクがＮＧの場合にもエラー・レスポンスがｗ
ａ集される。

第１６図はＣＲＥＡＴＥ　ＬＤＩＲコマンドの処理を示
す図である。ＣＲＥＡＴＥ　ＬＤＩＲコマンド処理では
、２重登録のチエツクが行われ、ＯＫの場合には領域不
足チエツクが行われ、ＯＫの場合にはディレクトリ部へ
の登録処理が行われ、正常レスポンスが編集される。２
重化登録のチエツクがＮＧの場合にはエラー・レスポン
スが編集され、領域不足チエツクがＮＧの場合にもエラ
ー・レスポンスが編集される。

〔発明の効果〕

以上の説明から明らかなうように、本発明によれば、記
憶容量を著しく増大できること、補助記憶上のデータの
安全性が高いこと等の顕著な効果を奏することが出来る
。なお、上述の実施例ではレーザ・メモリを使用してい
るが、レーザ・メモリの代わりに、ホログラム・メモリ
や不揮発性ＲＡＭを使用することも可能である。

【図面の簡単な説明】

第１図は本発明の原理図、第２図は拡張ＩＣカードの内
部構成例を示す図、第３図は拡張ＩＣカードの外観を示
す図、第４図は本発明のシステム構成例を示す図、第５
図は本発明の拡張１ｃカードのプロトコルの概念を説明
する図、第６図はコマンドの処理フローを示す図、第７
図はＬＯＰＥＮコマンドの処理を示す図、第８図はＬＣ
ＬＯＳＥコマンドの処理を示す図、第９図はＬＷＲＩＴ
ＥＩコマンドの処理を示す図、第１０はＬＷＲＩＴＥ２
コマンドの処理を示す図、第１１図はＬＲＥＡＤＩコマ
ンドの処理を示す図、第１２図はＬＲＥＡＤ２コマンド
の処理を示す図、第１３図はＬＤＥＬＥＴＥコマンドの
処理を示す図、第１４図はＶＥＲＩＦＹ　ＰＩＮＩコマ
ンドの処理を示す図、第１５図はＣＲＥＡＴＥ　ＬＦｒ
ＬＥコマンドの処理を示す図、第１６図はＣＲＥＡＴＥ
　ＬＤＩＲコマンドの処理を示す図、第１７図は従来の
ＩＣカードの内部構成を示す図である。 １００・・・拡張ＩＣカード、１１０・・・ＣＰＵ、１
２ｏ・・・主メモリ、１３０・・・レーザ・メモリ、１
４０・・・ＩＣチップ、１５０・・・通信制御部、１６
１・・・ＲＥＳＥＴ処理部、１６２・・・ＰＩＮ照合処
理部、１６３　・・・カードＡＣ処理部、１６４　・・
・Ｆｉｌｅ　０ｐｅｎ処理部、１６５−ＬＷｒｉｔｅｌ
処理部、１６６−ＬＷｒｉｔｅ２処理部、１６７−ＬＲ
ｅａｄｌ処理部、１６８−・・しＲ６ａｄ２処理部、１
６９−Ｆｉｌｅ　Ｃ１ｏｓｅ処理部、２００・・・拡張
ＩＣカードのリーダ・ライタ、２１０と２２０・・・通
信制御部、２３０・・・レーザ・メモリヱ３０に対する
アクセス部、２４０・・・バッファ、２５０・・・プロ
セッサ、３００・・・端末、３１０・・・通信制御部、
３２０・・・応用プログラム。 媚Ｉな旧ｉａ胎原哩団 第１図（〜 情６２１１ＢのざヒンＢ月ｄ）Ｒ，）ＬＣンコ凭１閏＜
ｂ） つｒ３番゛呂り４４８月りに−１Ｌルｎ媚１図（０） 狐張ｌ４ｎ−Ｆの内賽飽再へ゛ ？云張Ｉｅ７７−１’の　クト今占り 鳩３図 Ｌ　Ｔ）ＥＬＥｒＥ　ノ％ｍ 第１３図 第７５′図 ％　ノｂ７ ぐ棗の　ＩＱカード′の内音戸橘収 媚ｔｑ　１２１

Claims (2)

【特許請求の範囲】
1. （１）補助記憶と、 　補助記憶に格納されているファイルのアドレスを保持
   するアドレス保持手段と、 　データの暗号化および暗号化データの復号化のための
   暗号管理情報を格納する暗号管理情報記憶手段と、 　所定の書込コマンドおよびデータが送られて来た時に
   動作し、所定の書込コマンドに付随するデータを上記暗
   号管理情報を参照して暗号化すると共に、暗号化データ
   の補助記憶上の書込アドレスをアドレス保持手段を参照
   して求め、暗号化データ及び書込アドレスを応答として
   返す書込処理手段と、 　第１の読出コマンドおよびファイル名が送られて来た
   時に動作し、アドレス保持手段を参照してファイル名で
   指定されたファイルの補助記憶上の読出アドレスを求め
   、読出アドレスを応答として返す第１の読出処理手段と
   、 　第２の読出コマンドおよび暗号化データが送られて来
   た時に動作し、暗号管理情報を参照して暗号化データを
   復号化し、復号化データを応答として返す第２の読出処
   理手段と を具備することを特徴とする拡張ＩＣカード。
2. （２）請求項第（１）項記載の拡張ＩＣカードのアクセ
   ス法であって、 　補助記憶にデータを書き込む場合、 〔１〕所定の書込コマンド及びデータを拡張ＩＣカード
   に入力し、暗号化データおよび補助記憶上の書込アドレ
   スを求め、 〔２〕当該暗号化データを、当該書込アドレスに従って
   補助記憶に書き込む ことを特徴とする拡張ＩＣカードのアクセス法。 〔３〕請求項第（１）項記載の拡張ＩＣカードのアクセ
   ス法であって、 　補助記憶上のデータを読出す場合、 ［１］第１の読出コマンドおよびファイル名を拡張ＩＣ
   カードに入力して当該ファイルの補助記憶上の読出アド
   レスを求め、 ［２］当該読出アドレスに従って補助記憶から暗号化デ
   ータを読出し、 ［３］第２の読出コマンドおよび当該暗号化データを拡
   張ＩＣカードに入力して、復号化データを求める ことを特徴とする拡張ＩＣカードのアクセス法。