JPH0259988A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえば不揮発性メモリおよびＣＰＵなどの
制御素子を有するＩＣ（東端回路）チップを内蔵した、
いわゆるＩＣカードと称される携帯可能電子装置に係り
、特にそのメモリのエリアに対するアクセス制御方法を
改良した携帯可能電子装置に関する。

（従来の技術） 近年、新たな携帯可能なデータ記憶媒体として、消去可
能な不揮発性メモリおよびＣＰＵなどの制御素子を有す
るＩＣチップを内蔵した、いわゆるＩＣカードが開発さ
れている。

この種のＩＣカードは、内蔵するメモリに認証情報とし
ての暗証番号が記憶されており、外部から暗証番号を入
力することにより、メモリに記憶されている登録暗証番
号とを内部で照合し、その照合結果に応じて以降のメモ
リのエリアに対するアクセスの可否を決定するようにな
っている。

（発明が解決しようとする課題） さて、ＩＣカードの多目的利用のためには、メモリ内に
複数の暗証番号を記憶しておくことにより、メモリのエ
リアへのアクセスに必要な暗証番号の種々の組合せをエ
リアごとに設定でき、かつエリアへのアクセスとして例
えば読出し、書込みなどの命令データごとにも設定すれ
ば、ＩＣカードシステムの構築において柔軟性が得られ
る。

しかし、従来のＩＣカードではそれが不可能であった。

このため、エリアへのアクセス条件がきめ細かく設定で
きず、ＩＣカードシステムの構築において柔軟性に欠け
るという欠点があった。

また、エリアに対するアクセスの可否を決定する方法と
して、メモリ内に複数の暗証番号を記憶しておくととも
に、各エリアに対しどの暗証番号が照合されるとアクセ
ス可能なのかを示す識別情報を各エリアごとに対応させ
て記憶しておくことにより、アクセスのたびに暗証番号
の照合結果と上記識別情報とを比較してアクセスの可否
を決定することが考えられる。しかし、上記識別情報が
全てのアクセス命令データに共通に使用されるとしたら
、全ての命令データに対するアクセス条件が同一となり
、運用しにくくなる。

そこで、本発明は、各エリアごとにエリアへのアクセス
に必要となる認証情報の組合せを任意に設定でき、しか
もその組合せに対して特にアンド論理あるいはオア論理
を合せて設定でき、もって各エリアへのアクセス条件が
きめ細かく設定でき、システム構築において柔軟性が得
られる携帯可能電子装置を提供することを目的とする。

また、本発明は、各エリアに対するアクセスのための命
令データごとにアクセス条件を異ならせることができ、
かつ命令データとアクセス条件との対応関係を任意に設
定できる携帯可能電子装置を提供することを目的とする
。

また、本発明は、各エリアに対するアクセスのための命
令データごとにアクセス禁止およびフリーアクセスとい
うアクセス条件を設定でき、きめ細かいアクセス制御が
可能となる携帯可能電子装置を提供することを目的とす
る。

さらに、本発明は、各エリアに対してのアクセス条件と
して少ない情報量で、アクセスに必要な認証情報の組合
せと組合せ論理によるアクセス制御、あるいはアクセス
禁止、フリーアクセスのいずれかを設定することができ
る携帯可能電子装置を提供することを目的とする。

［発明の構成コ （課題を解決するための手段） 本発明は、メモリ部と、このメモリ部に対してアクセス
を行なうための制御部を有し、選択的に外部とのデータ
の入出力を行ない、かつ前記メモリ部は複数のエリアに
分割されている携帯可能電子装置であって、複数の認証
情報を記憶する認証情報記憶手段と、前記複数の認証情
報を選択的に外部から入力される認証情報と照合する照
合手段と、この照合手段の照合結果を前記複数の認証情
報ごとに記憶する照合結果記憶手段と、前記エリアに対
してのアクセスの際、前記照合結果記憶手段に記憶され
た各照合結果のうちいずれか１つが肯定的となっている
ときアクセス可能とする第１のアクセス制御手段と、前
記エリアに対してのアクセスの際、前記照合結果記憶手
段に記憶された各照合結果の全てが肯定的となっている
ときアクセス可能とする第２のアクセス制御手段とを具
備している。

また、本発明は、メモリ部と、このメモリ部に対してア
クセスを行なうための制御部を有し、選択的に外部との
データの入出力を行ない、かつ前記メモリ部は複数のエ
リアに分割されている携帯可能電子装置であって、複数
の認証情報を記憶する認証情報記憶手段と、前記複数の
認証情報を選択的に外部から入力される認証情報と照合
する照合手段と、前記エリアごとに対応させて複数のア
クセス可否判定情報を記憶するアクセス可否判定情報記
憶手段と、外部から入力される命令データに応じて前記
複数のアクセス可否判定情報の中から対応するアクセス
可否判定情報を選択する選択手段と、前記照合手段の照
合結果に基づき前記選択手段で選択されたアクセス可否
判定情報により前記エリアに対するアクセスの可否判定
を行なう判定手段とを具備している。

また、本発明は、メモリ部と、このメモリ部に対してア
クセスを行なうための制御部を有し、選択的に外部との
データの入出力を行ない、かつ前記メモリ部は複数のエ
リアに分割されている携帯可能電子装置であって、少な
くとも１つの認証情報を記憶する認証情報記憶手段と、
前記認証情報と外部から入力される認証情報と照合する
照合手段と、この照合手段の照合結果に基づき前記エリ
アに対するアクセスの可否判定を行なう第３のアクセス
制御手段と、前記照合手段の照合結果によらず前記エリ
アに対するアクセスを可能とする第４のアクセス制御手
段と、前記照合手段の照合結果によらず前記エリアに対
するアクセスを不可とする第５のアクセス制御手段と、
これら第３ないし第５のアクセス制御手段のうちどのア
クセス制御手段を使用するかを前記エリアごとに設定す
る設定手段とを具備している。

さらに、本発明は、メモリ部と、このメモリ部に対して
アクセスを行なうための制御部を有し、選択的に外部と
のデータの入出力を行ない、かつ前記メモリ部は複数の
エリアに分割されている携帯可能電子装置であって、複
数の認証情報を記憶する認証情報記憶手段と、前記複数
の認証情報を選択的に外部から入力される認証情報と照
合する照合手段と、この照合手段による前記複数の認証
情報の照合結果の組合せ情報、およびその組合せで示さ
れる認証情報の照合結果の全てが肯定的であればアクセ
ス可能、あるいはいずれか１つが肯定的であればアクセ
ス可能かを識別する識別情報を前記エリアごとに対応さ
せて記憶する識別情報記憶手段と１、前記照合手段の照
合結果に基づき前記組合せ情報および識別情報により前
記エリアに対するアクセスの可否判定を行なう第６のア
クセス制御手段と、前記照合手段の照合結果によらず前
記組合せ情報および識別情報により前記エリアに対する
アクセスを不可とする第７のアクセス制御手段と、前記
照合手段の照合結果によらず前記組合せ情報および識別
情報により前記エリアに対するアクセスを可能とする第
８のアクセス制御手段と、これら第６ないし第８のアク
セス制御手段のうちどのアクセス制御手段を使用するか
を前記エリアごとに設定する設定手段とを具備している
。

（作用） 本発明は、内部に複数の認証情報を記憶しておき、これ
ら認証情報を選択的に外部から入力される認証情報と照
合し、この照合結果を上記各認証情報ごとに記憶してお
き、エリアに対してのアクセスの際、上記記憶しである
各照合結果のうちいずれか１つが肯定的となっていると
きアクセス可能とし、上記記憶しである各照合結果の全
てが肯定的となっているときアクセス可能とするもので
ある。

これにより、各エリアごとにエリアへのアクセスに必要
となる認証情報の組合せを任意に設定でき、しかもその
組合せに対して特にアンド論理あるいはオア論理を合せ
て設定できる。したがって、各エリアへのアクセス条件
がきめ細かく設定でき、システム構築において柔軟性が
得られるようになる。

また、本発明は、内部に複数の認証情報を記憶しておき
、これら認証情報を選択的に外部から入力される認証情
報と照合し、またエリアごとに対応させて複数のアクセ
ス可否判定情報を記憶しておき、外部から入力される命
令データに応じて上記各アクセス可否判定情報の中から
対応するアクセス可否判定情報を選択し、上記照合結果
に基づき」１記選択されたアクセス可否判定情報により
エリアに対するアクセスの可否判定を行なうものである
。

これにより、各エリアに対するアクセスのための命令デ
ータごとにアクセス条件を異ならせることができ、かつ
命令データとアクセス条件との対応関係を本装置の製造
時などに任意に設定できるようになる。

また、本発明は、内部に少なくとも１つの認証情報を記
憶しておき、この認証情報を外部から入力される認証情
報と照合し、この照合結果に基づきエリアに対するアク
セスの可否判定を行なうか、上記照合結果によらずエリ
アに対するアクセスを可能とするか、上記照合結果によ
らずエリアに対するアクセスを不可とするかをエリアご
とに設定するようにしたものである。

これにより、各エリアに対するアクセスのための命令デ
ータごとにアクセス禁止およびフリーアクセスというア
クセス条件を設定できるようになり、きめ細かいアクセ
ス制御が可能となる。

さらに、本発明は、内部に複数の認証情報を記憶してお
き、これら認証情報を選択的に外部から入力される認証
情報と照・合し、また上記各認証情報の照合結果の組合
せ情報、およびその組合せで示される認証情報の照合結
果の全てが肯定的であればアクセス可能、あるいはいず
れか１つが肯定的であればアクセス可能かを識別する識
別情報をエリアごとに対応させて記憶しておき、上記照
合結果に基づき上記組合せ情報および識別情報によりエ
リアに対するアクセスの可否判定を行なうか、上記照合
結果によらず上記組合せ情報および識別情報によりエリ
アに対するアクセスを不可とするか、上記照合結果によ
らず上記組合せ情報および識別情報によりエリアに対す
るアクセスを可能とするかをエリアごとに設定するよう
にしたものである。

これにより、認証情報の組合せ情報およびその組合せを
アンド論理とするかオア論理とするかという識別情報を
所定に設定することにより、アクセス禁止あるいはフリ
ーアクセスを示すようになる。したがって、各エリアに
対してのアクセス条件として少ない情報量で、アクセス
に必要な認証情報の組合せと組合せ論理によるアクセス
制御、あるいはアクセス禁止、あるいはフリーアクセス
のいずれかを設定することかできる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第１２図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち、この端末装置は、ＩＣカード１をカードリーダ
・ライタ２を介してＣＰＵなどからなる制御部３と接続
可能にするとともに、制御部３にキーボード４、ＣＲＴ
デイスプレィ装置５、プリンタ６およびフロッピィディ
スク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、たとえば第１１図
にその機能ブロックを示すように、リード・ライト部１
１、暗証設定・暗証照合部１２、および暗号化・復号化
部１３などの基本機能を実行する部分と、これらの基本
機能を管理するスーパバイザ１４とで構成されている。

リード・ライト部１１は、データメモリ１６などに対し
てデータの読出し、書込み、あるいは消去を行なう機能
である。

暗証設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行なうとともに、暗証番
号の設定後にその暗証番号の照合を行い、以後の処理の
許可を与える機能である。

暗号化・復号化部１３は、たとえば通信回線を介して制
御部３から他の端末装置へデータを送信する場合の通信
データの漏洩、（為造を防止するための暗号化や暗号化
されたデータの復号化を行なうものであり、たとえばＤ
ＥＳ（ＤａｔａＥｎｃｒｙｐｔｉｏｎ　　５ｔａｎｄａ
ｒｄ）など、充分な暗号強度を有する暗号化アルゴリズ
ムにしたがってデータ処理を行なう機能である。

スーパバイザ１４は、カードリーダ・ライタ２から入力
された機能コードもしくはデータの付加された機能コー
ドを解読し、前記基本機能のうち必要な機能を選択して
実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は、
たとえば第１０図に示すように、ＣＰＵなどの制御素子
（制御部）１５、データメモリ（メモリ部）１６、プロ
グラムメモリ１７、およびカードリーダ・ライタ２との
電気的接触を得るためのコンタクト部１８によって構成
されており、これらのうち制°御素子１５、データメモ
リ１６、およびプログラムメモリ１７は１つのＩＣチッ
プ（あるいは複数のＩＣチップ）で構成されてＩＣカー
ド本体内に埋設されている。

プログラムメモリ１７は、たとえばマスクＲＯＭで構成
されており、前記各基本機能を実現するサブルーチンを
備えた制御素子１５の制御プログラムなどを記憶するも
のである。

データメモリ１６は、各種データの記憶に使用され、た
とえばＥＥＰＲＯＭなどの消去可能な不揮発性メモリで
構成されている。

そして、データメモリ１６は、たとえば第２図に示すよ
うに、全てのアプリケーションで運用する１つのコモン
データファイル２１と、アプリケーション個別に運用す
る複数（図では２つ）のアブリケーンヨンデータファイ
ル２２１．２２□とによって構成されており、それぞれ
のデータファイル２１．．２２．．２２２には、複数の
認証情報としてのキーデータ（暗証番号）か記憶されて
いるとともに複数のエリアが存在している。

アプリケーションデータファイル２２１２２２には、そ
れぞれデータファイル名（Ｄ　Ｆ　Ｎ）が付与されてお
り、後述するデータファイル選択命令データを用いて、
このデータファイル名を指定することにより、以降のア
クセス対象となるアプリケーションデータファイルを認
識するようになっている。

各キーデータには、たとえば第３図に示すように、キー
データを指定する識別情報（Ｋ　Ｉ　Ｄ）が付与されて
おり、後述するキーデータ照合命令ブタを用いて、この
識別情報を指定することにより、照合処理の対象となる
キーデータを認識するようになっている。

第２図の例では、コモンデータファイル２１に属するキ
ーデータ１，２．３に対して、それぞれＫＩＤＯＩ、Ｋ
ＩＤ、０２．ＫＩＤＯ３が付与されている。また、アプ
リケーションデータファイル２２１に属するキーデータ
Ｘ４．Ｘ５．Ｘ６に対して、それぞれＫＩＤＯ４，ＫＩ
ＤＯ５゜Ｋ　Ｉ　Ｄ　０６が付与されている。さらに、
アプリケーションデータファイル２２２に属するキーデ
ータＹ４．Ｙ５．Ｙ６に対しても、それぞれＫＩＤＯ４
，ＫＩＤＯ５，ＫＩＤＯ６が付与されている。

また、各キーデータには、たとえば第３図に示すように
、個別に照合状態指定情報が付与されており、以降のア
クセスに必要となるキーデータがＩＢ＜（、Ｂ済となっ
ているか否かの識別に使用される。

キーデータが照合済であるか否かの情報は、第５図に示
す照合状態格納部２３１，２３２に格納される。この照
合状態格納部２３１，２３２は、たとえば制御素子１５
に内蔵されたＲＡＭ内に設けられており、コモンデータ
ファイル２１に属するキーデータの場合には照合状態格
納部２３１に、またアブリケーンヨンデータファイル２
２１２２□に属するキーデータの場合には照合状態格納
部２３２に、それぞ格納される。

また、第５図に示すように、照合状態格納部２３、．２
３２とともにデータファイル名格納部２４が設けられて
おり、このデータファイル名格納部２４には、後述する
データブアイル選択命令データによりアクセス対象とし
て選択されたデータファイルのデータファイル名が格納
される。

一方、各エリアには、たとえば第４図に示すように、エ
リアを指定する識別情報（ＡＩＤ）が付与されており、
後述するエリア処理命令データを用いて、この識別情報
を指定することにより、エリア処理の対象となるエリア
を認識するようになっている。

第２図の例では、コモンデータファイル２１に属するエ
リアＧ、Ｈに対して、それぞれＡＩＤｇｇ、ＡＩＤｈｈ
が付与されている。また、アプリケーションデータファ
イル２２１に属するエリアＡ、Ｂ、Ｃに対して、それぞ
れＡＩＤａａ。

ＡＩＤｂｂ、ＡＩＤｅｃが付与されている。さらに、ア
プリケーションデータファイル２２２に属するエリアＤ
、Ｅ、Ｆに対して、それぞれＡＩＤｄｄ、ＡＩＤｅｅ、
ＡＩＤｆｆが付与されている。

また、各エリアには、たとえば第４図に示すように、個
別に第１．第２照合状態確認情報が付与されているとと
もに、これら第１．第２照合状態確認情報にはそれぞれ
論理情報（Ａまたは０）が付与されている。。第１．第
２照合状態確認情報は、エリアアクセスの際に必要とな
るキーデータの照合状態を要求するものである。また、
論理情報は、照合状、＠確認情報の組合せをアンド（Ａ
ＮＤ）論理とするかオア（ＯＲ）論理とするかという識
別情報であり、アンド論理の場合は「Ａ」、オア論理の
場合はｒＯＪとなっている。

第６図は、各エリアに割当てられた２つの照合状態確認
情報を命令コード別に選択するためのブタテーブルを示
すもので、各種命令コードにそれぞれ対応して照合状態
確認情報を選択するための選択情報が格納されており、
このデータテーブルは例えばデータメモリ１６内に設け
られている。

次に、このような構成において第１図に示すフローチャ
ートを参照しつつ動作を説明する。なお、フローチャー
ト上では、コモンデータファイル２１をＣＤＦ、アプリ
ケーションデータファイル２２、．２２２をＡＤＦと略
記する。

まず、データファイルの選択処理を説明する。

定常状態においては、命令データ待ち状態になっており
、この状態で命令データが入力されると、制御素子１５
は、第７図に示すようなデータファイル選択命令データ
か否かを判断する。この判断の結果、データファイル選
択命令データでなければ、制御素子１５は別の処理を行
なう。

上記命令データの判断の結果、データファイル選択命令
データであれば、制御素子１５は、データメモリ１６か
ら本命令データ中のデータファイル名と同一のデータフ
ァイル名を持つアプリケーションデータファイルを見付
ける。もし見付からなければ、制御素子１５は、データ
ファイル未定義を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。

もし見付かれば、制御素子１５は、第５図のブタファイ
ル名格納部２４に本命令データ中のブタファイル名を格
納し、かつ照合状態格納部２３□の内容を未照合状態、
すなわち全てのビットを「０」とする。そして、制御素
子１５は、ブタファイル選択完了を意味する応答データ
を出力し、命令データ待ち状態に戻る。

ＩＣカードの起動時には、第５図の各格納部２３１．２
３２．２４の内容は全て「０」となっており、このとき
例えばデータファイル名１’−ｘｘｘＪを有するデータ
ファイル選択命令データか入力されると、データファイ
ル名格納部２４には「×××」という値か格納される。

次に、キーデータの照合処理を説明する。前記データフ
ァイル選択命令データか否かの判断の結果、データファ
イル選択命令データでなければ、制御素子１５は、次に
第８図に示すようなキーデータ照合命令データか否かを
判断する。この判断の結果、キーデータ照合命令データ
でなければ、制御索子１５は別の処理を行なう。

上記命令データの判断の結果、キーデータ照合命令デー
タであれば、制御素子１５は、まずデータファイル名格
納部２４の内容が「０」となっているか否か（データフ
ァイルが選択されているが否か）を判断する。この判断
の結果、もし「０］となっていれば、データファイルが
何も選択されていないことになり、したがって制御素子
１５は、コモンデータファイル２１を参照することによ
り、本命令データ中の識別情報（Ｋ　Ｉ　Ｄ）と同一の
識別情報、（ＫＩＤ）を持つキーデータを見付ける。

上記判断の結果、もし「０」となっていなければ、デー
タファイルが選択されていることになり、したがって制
御素子１５は、コモンデータファイル２１および選択さ
れたアプリケーションデータファイル２２、または２２
２を参照することにより、同様に本命令データ中の識別
情報と同一の識別情報を持つキーデータを見付ける。も
し見付からなければ、制御素子１５は、キーデータ未定
義を意味する応答データを出力し、命令データ待ち状態
に戻る。

もし見付かれば、制御素子１５は、そのキーブタと本命
令データ中のキーデータとを照合する。

この照合の結果、両者が一致していれば、制御素子１５
は、このキーデータがコモンデータファイル２１に属す
るか、アプリケーションデータファイル２２１，２２２
に属するかを判断する。この判断の結果、コモンデータ
ファイル２１に属するものであれば、制御素子１５は、
そのキーデータに付与されている照合状態指定情報を参
照し、「１」となっているビットと同一の照合状態格納
部２３１のビットを「１」にする。また、アブリケーン
ヨンデータファイル２２．．２２２に属するものであれ
ば、制御素子１５は、同様に、こんどは照合状態格納部
２３２の同一ビットを「１」にする。そして、キーデー
タ一致を意味する応答データを出力し、命令データ待ち
状態に戻る。

上記キーデータの照合の結果、両者が一致していなけれ
ば、制御素子１５は、同様にして、照合状態格納部２３
１あいるは照合状態格納部２３２の同一ビットを「０」
にする。そして、キープ−タネ一致を意味する応答デー
タを出力し、命令データ待ち状態に戻る。

たとえば、データファイル選択命令データによりアプリ
ケーションデータファイル２２２を選択した後、キーデ
ータ１、キーデータＹ５およびＹ６を照合すると、照合
状態格納部２３１の内容はｒｌ　０ＯＯＯＯＯＯＪ　、
照合状態格納部２３２の内容はｒｏｏｏｏ　１１００Ｊ
　、またデータファイル名格納部２４の内容はｒＹＹＹ
Ｊとなる。この後に、アプリケーションデ−タファイル
２２１を選択すると、照合状態格納部２３１の内容は変
化せず、照合状態格納部２３２の内容はｒｏ　００００
０００Ｊとなり、またデータファイル名格納部２４の内
容は「×××」となる。

次に、エリア処理（エリア内データの読出、書込、消去
）を説明する。前記キーデータ照合命令データか否かの
判断の結果、キーデータ照合命令データでなければ、制
御素子１５は、次に第９図（ａ）に示すような読出命令
データ、第９図（ｂ）に示すような書込命令データ、あ
るいは第９図（Ｃ）に示すような消去命令データか否か
を判断する。この判断の結果、第９図のようなエリア処
理命令データでなければ、制御素子１５は別の処理を行
なう。

上記命令データの判断の結果、エリア処理命令データで
あれば、制御素子１５は、まずデータファイル名格納部
２４の内容が「０」となっているか否かを判断する。こ
の判断の結果、もしｒＯＪとなっていれば、データファ
イルが何も選択されていないことになり、したがって制
御素子１５は、コモンデータファイル２１を参照するこ
とにより、本命令データ中の識別情報（Ａ　Ｉ　Ｄ）と
同一の識別情報（Ａ　Ｉ　Ｄ）を持つエリアを見付ける
。上記判断の結果、もし「０」となっていなければ、デ
ータファイルが選択されていることになり、したがって
制御素子１５は、コモンデータファイル２１および選択
されたアプリケーションデータファイル２２１または２
２２を参照することにより、同様に本命令データ中の識
別情報と同一の識別情報を持つエリアを見付ける。もし
見付からなければ、制御素子１５は、エリア未定義を意
味する応答データを出力し、命令データ待ち状態に戻る
。

もし見付かれば、制御索子１５は、照合状態格納部２３
１の内容と照合状態格納部２３２の内容との論理和をと
り、その結果を「結果１」としておく。

次に、制御素子１５は、本命令データ中の命令コードと
同一の命令コードを第６図のデータテーブルから検索す
ることにより、各エリアに割当てられている２つの照合
状態確認情報を選択する。

たとえばエリア処理命令データが読出命令データであれ
ば、その命令コードがｒｚｚＪなので、それに対応する
選択情報「１」により第１照合状態確認情報が選択され
、書込命令データであれば、その命令コードがｒｗｗＪ
なので、それに対応する選択情報「２」により第２照合
状態確認情報が選択され、消去命令データであれば、そ
の命令コードがｒｖｖＪなので、それに対応する選択情
報「２」により第２照合状態確認情報が選択される。

このようにして、第１または第２照合状態確認情報を選
択すると、制御素子１５は、その選択した照合状態確認
情報を参照し、それに付与されている論理情報がアンド
論理となっているか否かを判断する。この判断の結果、
もしアンド論理でなければ（オア論理となっている）、
制御素子１５は、照合状態確認情報の全てのビットが「
０」か否かを判断する。この判断の結果、もし全てのビ
ットが「０」であれば、制御素子１５は、照合状態を確
認せずにエリアに対する処理を行なう。

上記判断の結果、もしどれかのビットか「１」となって
いれば、制御素子１５は、その「１」となっているビッ
トに対応する前記結果１内のビットのどれかが「１」と
なっているか否かを判断する。この判断の結果、もしど
のビットも「１」となっていなければ、制御素子１５は
、アクセス不可を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。上記判断の結果、もしどれか１つ
のビットでも「１」となっていれば、制御素子１５は、
エリアに対する処理を行なう。

上記論理情報の判断の結果、もしアンド論理になってい
れば、制御素子１５は、同様に照合状態確認情報の全て
のビットが「０」か否かを判断する。この判断の結果、
もし全てのビットがｒＯＪであれば、制御索子１５は、
エリアへのアクセスが禁止されていると判断して、アク
セス不可を意味する応答データを出力し、命令データ待
ち状態に戻る。

上記判断の結果、もしどれかのビットが「１」となって
いれば、制御索子１５は、本照合状態確認情報と前記結
果１とを比較する。この比較の結果、もし両者が一致し
ていなければ、制御素子１５は、同様にアクセス不可を
意味する応答データを出力し、命令データ待ち状態に戻
る。上記比較の結果、もし両者が一致していれば、制御
素子１５は、エリアに対する処理を行ない、その処理終
了後、処理結果を応答データとして出力し、命令データ
待ち状態に戻る。

ここで、具体的に説明すると、第２図の例において、た
とえばエリアＢについては、それに付与されている第１
照合状態確認情報の論理情報かアンド論理（Ａ）で、第
１照合状態確認情報報はｒｌｏｏｏｏｏｏｏＪとなって
いる。したがって、キーデータ１の照合のみが済んでい
る状態でエリアＢへの読出しアクセスが可能となる。ま
た、第２照合状態確認情報はｒｏ　０００００００Ｊで
、その論理情報がオア論理（０）となっている。したが
って、エリアＢへの書込みおよび消去アクセスは、キー
データの照合が不要であることを示している。

また、エリアＣについては、第１照合状態確認情報はｒ
ｏ　０００００００Ｊで、その論理情報がアンド論理（
Ａ）となっている。したがって、エリアＣへの読出しア
クセスは不可となる。また、第２照合状聾確認情報はｒ
ｏｏｏｏｌｌｏｏＪで、その論理情報かオア論理（０）
となっている。したがって、キーデータＸ５あるいはキ
ーデータＸ６のどちらかの照合が済んでいれば、エリア
Ｃへの書込みおよび消去アクセスは可能となる。

また、キーデータＹ５およびキーデータＹ６の照合後、
アブリケーンヨンデータファイル２２、を選択してエリ
アＣへの書込みアクセスを実行すると、その選択時にキ
ーデータＹ５およびキーデータＹ６の照合状態はクリア
されるため、アクセスは不可となる。

すなわち、このことから、アプリケーションデータファ
イル２２１，２２２内のキーデータの照合状態は、同一
のアプリケーションデータファイル内のエリアへのアク
セスに対してのみ有効となる。

また、アプリケーションデータファイル２２１のキーデ
ータＸ４とアプリケーションデータファイル２２２のキ
ーデータＹ４とは同一の識別情報（ＫＩＤ）を与えられ
ているが、識別情報の指定の際には、どちらか１つのア
プリケーションデータファイルのみがアクセスの対象と
なっているため、混同することはない。たたし、コモン
データファイルと他のアプリケーションデータファイル
との間では同一の識別情報（Ｋ　Ｉ　Ｄ）を使用しない
ようにする。なお、エリアに対して与える識別情報（Ａ
　Ｉ　Ｄ）についても同様である。

また、同一のアプリケーションデータファイル内におい
て、識別情報（Ａ　Ｉ　Ｄ）および識別情報（ＫＩＤ）
については、命令データとしてどちらに対してアクセス
するかが一義的に決まるため、同一の値を使用してもよ
い。

さらに、各エリアに対して与えられる照合状態確認情報
の数についても、エリアに対する命令および処理の数に
対応して変更可能である。

このように、データメモリ内に複数のキーデータ（暗証
番号）を記憶しておき、これらキーブタを選択的に外部
から入力されるキーデータと照合し、この照合結果を上
記各キーデータごとに記憶しておき、データメモリのエ
リアに対してのアクセスの際、上記記憶しである各照合
結果のうちいずれか１つが肯定的となっているときアク
セス可能とし、上記記憶しである各照合結果の全てが肯
定的となっているときアクセス可能とし、かつそれらを
データメモリの各エリアに対するアクセスのための命令
データごとに設定できるようにしている。

これにより、データメモリの各エリアごとにエリアへの
アクセスに必要となるキーデータの組合せを任意に設定
でき、その組合せに対して特にアンド論理あるいはオア
論理を合せて設定でき、かつその組合せはデータメモリ
の各エリアに対するアクセスのための命令データごとに
設定できる。

したがって、データメモリの各エリアへのアクセス条件
がきめ細かく設定でき、ＩＣカードシステムの構築にお
いて柔軟性が得られるようになる。

また、データメモリの各エリアごとに対応させて複数の
アクセス可否判定情報を記憶しておき、外部から入力さ
れる命令データに応じて上記各アクセス可否判定情報の
中から対応するアクセス可否判定情報を選択し、キーデ
ータの照合結果に基づき上記選択されたアクセス可否判
定情報によりデータメモリのエリアに対するアクセスの
可否判定を行なうものである。

すなわち、データメモリの各エリアごとに複数のアクセ
ス可否判定情報を対応させておき、各エリアに対するア
クセスのための命令データごとにどのアクセス可否判定
情報を使用するかを選択し、エリアに対するアクセスの
可否判定を行なうものである。

これにより、データメモリの各エリアに対するアクセス
のための命令データごとにアクセス条件を異ならせるこ
とができ、かつ命令データとアクセス条件との対応情報
をデータメモリ内に記憶しているため、その対応関係を
ＩＣカードの製造時などに任意に設定できるようになる
。

また、キーデータの照合結果に基づきデータメモリのエ
リアに対するアクセスの可否判定を行なうか、キーデー
タの照合結果によらずデータメモリのエリアに対するア
クセスを可能とするか、キーデータの照合結果によらず
データメモリのエリアに対するアクセスを不可とするか
をデータメモリのエリアごとに設定するようにしている
。

すなわち、データメモリのエリアに対してのアクセス条
件としてアクセス禁止およびフリーアクセスを取入れ、
かつ、このアクセス条件もデータメモリの各エリアに対
するアクセスのための命令データごとに設定するように
している。

これにより、データメモリの各エリアに対するアクセス
のための命令データごとにアクセス禁止およびフリーア
クセスというアクセス条件を設定できるようになり、Ｉ
Ｃカードのアクセス制御としてきめ細かい制御が可能と
なる。

また、キーデータの照合結果の組合せ情報、およびその
組合せで示されるキーデータの照合結果の全てが肯定的
であればアクセス可能、あるいはいずれか１つが肯定的
であればアクセス可能かを識別する識別情報（論理情報
）をデータメモリの各エリアごとに対応させて記憶して
おき、キーブタの照合結果に基づき上記組合せ情報およ
び識別情報によりデータメモリのエリアに対するアクセ
スの可否判定を行なうか、キーデータの照合結果にアク
セス可能かを識別する識別情報（論理情報）をデータメ
モリの各エリアごとに対応させて記憶しておき、キーデ
ータの照合結果に基づき上記組合せ情報および識別情報
によりデータメモリのエリアに対するアクセスの可否判
定を行なうか、キーデータの照合結果によらず上記組合
せ情報および識別情報によりデータメモリのエリアに対
スるアクセスを不可とするか、キーデータの照合結果に
よらず上記組合せ情報および識別情報によりデータメモ
リのエリアに対するアクセスを可能とするかをデータメ
モリのエリアごとに設定するようにしている。

これにより、キーデータの組合せ情報およびその組合せ
をアンド論理とするかオア論理とするかという識別情報
を所定に設定することにより、アクセス禁止あるいはフ
リーアクセスを示すようになる。したがって、データメ
モリの各エリアに対してのアクセス条件として少ない情
報量で、アクセスに必要なキーデータの組合せと組合せ
論理によるアクセス制御、あるいはアクセス禁止、ある
いはフリーアクセスのいずれかを設定することができる
。

［発明の効果］ 以上詳述したように本発明の携帯可能電子装置によれば
、各エリアごとにエリアへのアクセスに必要となる認証
情報の組合せを任意に設定でき、しかもその組合せに対
して特にアンド論理あるいはオア論理を合せて設定でき
、もって各エリアへのアクセス条件がきめ細かく設定で
き、システム構築において柔軟性が得られるようになる
。

また、本発明の携帯可能電子装置によれば、各エリアに
対するアクセスのための命令データごとにアクセス条件
を異ならせることができ、かつ命令データとアクセス条
件との対応関係を任意に設定できるようになる。

また、本発明の携帯可能電子装置によれば、各エリアに
対するアクセスのための命令データごとにアクセス禁止
およびフリーアクセスというアクセス条件を設定でき、
きめ細かいアクセス制御が可能となる。

さらに、本発明の携帯可能電子装置によれば、各エリア
に対してのアクセス条件として少ない情報量て、アクセ
スに必要な認証情報の組合せと組合せ論理によるアクセ
ス制御、あるいはアクセス禁止、フリーアクセスのいず
れかを設定することができる。

【図面の簡単な説明】

図は本発明の一実施例を説明するだめのもので、第１図
は各処理動作を説明するフローチャート、第２図はデー
タメモリのファイル構造を示す図、第３図はキーデータ
に対する諸情報を説明する図、第４図はエリアに対する
諸情報を説明する図、第５図は照合状態格納部およびデ
ータファイル名格納部を説明する図、第６図は各種命令
コードに対応して照合状態確認情報を選択するための選
択情報が格納されているデータテーブルを説明する図、
第７図はデータファイル選択命令データのフォマット例
を示す図、第８図はキーデータ照合命令データのフォー
マット例を示す図、第９図（ａ）はエリアへの読出命令
データのフォーマット例を示す図、第９図（ｂ）はエリ
アへの書込命令データのフォーマット例を示す図、第９
図（Ｃ）はエリア・＼の消去命令データのフォーマット
例を示す図、第１０図はＩＣカードの構成を示すブロッ
ク図、第１１図はＩＣカードの機能ブロックを示す図、
第１２図は端末装置の構成を示すブロック図である。 １・・・ＩＣカード（携帯可能電子装置）、１５・・・
制御素子（制御部）、１６・・・データメモリ（メモリ
部）、１７・・・プログラムメモリ、２１・・・コモン
データファイル、２２１．２２□・・・アプリケーショ
ンデータファイル、２３１，２３２・・・照合状態格納
部。 箔１図（ａ） （照合状°態指定傾雑 第 図 第 Ｕ、！２！、＋４□！Ｗ１ｉ＊４ 図 第 図 第 図 （テ′−タ７１−イノｔｉｔ尺否≧令コード第 図 第 図 第 図 第 図 −」

Claims (5)

【特許請求の範囲】
1. （１）　メモリ部と、このメモリ部に対してアクセスを
   行なうための制御部を有し、選択的に外部とのデータの
   入出力を行ない、かつ前記メモリ部は複数のエリアに分
   割されている携帯可能電子装置であって、 複数の認証情報を記憶する認証情報記憶手段と、前記複
   数の認証情報を選択的に外部から入力される認証情報と
   照合する照合手段と、 この照合手段の照合結果を前記複数の認証情報ごとに記
   憶する照合結果記憶手段と、 前記エリアに対してのアクセスの際、前記照合結果記憶
   手段に記憶された各照合結果のうちいずれか１つが肯定
   的となっているときアクセス可能とする第１のアクセス
   制御手段と、 前記エリアに対してのアクセスの際、前記照合結果記憶
   手段に記憶された各照合結果の全てが肯定的となってい
   るときアクセス可能とする第２のアクセス制御手段と を具備したことを特徴とする携帯可能電子装置。
2. （２）　前記第１のアクセス制御手段および第２のアク
   セス制御手段は、外部から入力される前記エリアに対し
   てアクセスするための命令データごとに、どちらのアク
   セス制御手段を使用するかを前記エリアごとに設定する
   ことを特徴とする請求項１記載の携帯可能電子装置。
3. （３）　メモリ部と、このメモリ部に対してアクセスを
   行なうための制御部を有し、選択的に外部とのデータの
   入出力を行ない、かつ前記メモリ部は複数のエリアに分
   割されている携帯可能電子装置であって、 複数の認証情報を記憶する認証情報記憶手段と、前記複
   数の認証情報を選択的に外部から入力される認証情報と
   照合する照合手段と、 前記エリアごとに対応させて複数のアクセス可否判定情
   報を記憶するアクセス可否判定情報記憶手段と、 外部から入力される命令データに応じて前記複数のアク
   セス可否判定情報の中から対応するアクセス可否判定情
   報を選択する選択手段と、 前記照合手段の照合結果に基づき前記選択手段で選択さ
   れたアクセス可否判定情報により前記エリアに対するア
   クセスの可否判定を行なう判定手段と を具備したことを特徴とする携帯可能電子装置。
4. （４）　メモリ部と、このメモリ部に対してアクセスを
   行なうための制御部を有し、選択的に外部とのデータの
   入出力を行ない、かつ前記メモリ部は複数のエリアに分
   割されている携帯可能電子装置であって、 少なくとも１つの認証情報を記憶する認証情報記憶手段
   と、 前記認証情報と外部から入力される認証情報と照合する
   照合手段と、 この照合手段の照合結果に基づき前記エリアに対するア
   クセスの可否判定を行なう第３のアクセス制御手段と、 前記照合手段の照合結果によらず前記エリアに対するア
   クセスを可能とする第４のアクセス制御手段と、 前記照合手段の照合結果によらず前記エリアに対するア
   クセスを不可とする第５のアクセス制御手段と、 これら第３ないし第５のアクセス制御手段のうちどのア
   クセス制御手段を使用するかを前記エリアごとに設定す
   る設定手段と を具備したことを特徴とする携帯可能電子装置。
5. （５）　メモリ部と、このメモリ部に対してアクセスを
   行なうための制御部を有し、選択的に外部とのデータの
   入出力を行ない、かつ前記メモリ部は複数のエリアに分
   割されている携帯可能電子装置であって、 複数の認証情報を記憶する認証情報記憶手段と、　前記
   複数の認証情報を選択的に外部から入力される認証情報
   と照合する照合手段と、 この照合手段による前記複数の認証情報の照合結果の組
   合せ情報、およびその組合せで示される認証情報の照合
   結果の全てが肯定的であればアクセス可能、あるいはい
   ずれか１つが肯定的であればアクセス可能かを識別する
   識別情報を前記エリアごとに対応させて記憶する識別情
   報記憶手段と、前記照合手段の照合結果に基づき前記組
   合せ情報および識別情報により前記エリアに対するアク
   セスの可否判定を行なう第６のアクセス制御手段と、 前記照合手段の照合結果によらず前記組合せ情報および
   識別情報により前記エリアに対するアクセスを不可とす
   る第７のアクセス制御手段と、前記照合手段の照合結果
   によらず前記組合せ情報および識別情報により前記エリ
   アに対するアクセスを可能とする第８のアクセス制御手
   段と、これら第６ないし第８のアクセス制御手段のうち
   どのアクセス制御手段を使用するかを前記エリアごとに
   設定する設定手段と を具備したことを特徴とする携帯可能電子装置。