JPH0264888A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえば不揮発性メモリおよびＣＰＵなどの
制御素子をａするＩＣ（集積回路）チップを内蔵した、
いわゆるＩＣカードと称される携帯可能電子装置に係り
、特にそのメモリ内に設定されるエリアおよび暗証番号
などの認証情報を指定する指定情報の付与方法を改良し
た携帯ＬＩＪ能電子電子装置する。

（従来の技術） 近年、新たな携帯可能なデータ記憶媒体として、消去可
能な不揮発性メモリおよびＣＰＵなどの制御素子を６す
るＩＣチップを内蔵した、いわゆるＩＣカードが開発さ
れている。

この種のＩＣカードは、内蔵するメモリに認証情報とし
ての暗証番号が記憶されており、外部から暗証番号を入
力することにより、メモリに記憶されている登録暗証番
号とを内部で照合し、その照合結果に応じて以降のメモ
リのエリアに対するアクセスの可否を決定するようにな
っている。

そして、上記暗証番号はメモリ内に複数記憶されており
、したがって照合要求時、その暗証番号に付与された指
定情報を外部から指定することにより、ＩＣカード内部
で照合対象となっている暗証番号と選択的に照合処理を
行なうようになっている。

一方、最近、ＩＣカード内のメモリは、多目的に利用す
るため、全てのアプリケーションで運用する１つのコモ
ンデータファイルと、アプリケーション個別に運用する
複数のアプリケーションデータファイルという概念によ
り大分割され、各データファイルはエリアと呼ばれる概
念により小分割することにより、アプリケーションシス
テムの運用効率を良くしている。

そして、これらのエリアは、メモリへのアクセス単位と
なっており、アクセスの際、エリアに付与された指定情
報（たとえばエリア番号）を外部から指定することによ
り、ＩＣカード内部でアクセス対象となっているエリア
への直接アクセスを可能としている。

さて、これらの指定情報は通常、１バイトで構成されて
いる。ここで、もし暗証番号に付与する指定情報および
エリアに付与する指定情報を互いに重複することがない
ようにしなければ、動作不可能であるＩＣカードを考え
た場合、たとえばエリアに付与する指定情報としてｒ　
００　ｏ〜ＦＯｏＪまで使用してしまうと、暗証番号に
付与する指定情報としてはｒＦｌ、−ＦＦＨＪの値しか
とれなくなる。したがって、メモリに対するエリアの設
定数が暗証番号の設定数に影響を与え、システム構築の
際における指定情報の付与に制限が生じることになる。

また、アプリケーションデータファイル内のエリアへの
アクセスは、アプリケーションデータファイルを選択す
るという概念により、アクセス対象とするエリアが存在
するアプリケーションデータファイルを指定することに
より行なわれる。なお、コモンデータファイル内のエリ
アへのアクセスは、全てのアプリケーションで運用でき
るよう、アプリケーションデータファイルが選択されて
いるか否かにかかわらず可能となっている。

ここで、もしコモンデータファイル内のエリアおよびア
プリケーションデータファイル内のエリアに対して同一
の命令データによりアクセスを可能とするならば、コモ
ンデータファイル内のエリアに付与されている指定情報
とアプリケーションデータファイル内のエリアに付与さ
れている指定情報とが同一のものを含まないことが条件
となる。

したがって、指定情報としての値をコモンデータファイ
ルおよびアプリケーションデータファイルで分離する必
要がある。

これを実現する方法としては、特定の指定情報を堺に小
さい値の方がアプリケーションデータファイル、大きい
値の方がコモンデータファイルとするものが考えられる
が、このような方法を採用した場合、たとえば大きい値
の方をアプリケーションデータファイル、小さい値の方
をコモンデータファイルとしているシステムには利用不
可能となり、方法の相違によってＩＣカードの処理プロ
グラムを違えなくてはならない。

また、メモリ内に記憶する各暗証番号は、全てのアプリ
ケーションで運用可能な複数の第１の暗証番号と、アプ
リケーション個別に運用可能な複数の第２の暗証番号と
に分類される。

さて、第２の暗証番号に対する照合処理は、アプリケー
ションを選択するという概念により、照合対象とする第
２の暗証番号が属するアプリケジョンを指定することに
より行なわれる。なお、第１の暗証番号に対する照合処
理は、全てのアプリケーションで運用できるよう、アプ
リケーションが選択されているか否かにががゎらず可能
となっている。

ここで、もし第１の暗証番号および第２の暗証番号に対
して同一の命令データにより照合処理を可能とするなら
ば、これらの暗証番号に付与されている指定情報が同一
のものを使用されていないことが必要となる。

これを実現する方法としては、前述したエリアに対する
場合と同様に、特定の指定情報を堺に小さい値の方が第
１の暗証番号、大きい値の方が第２の暗証番号とするも
のが考えられるが、このような方法を採用した場合、た
とえば大きい値の方を第１の暗証番号、小さい値の方を
第２の暗証番号としているシステムには利用不可能とな
り、方法の相違によってＩＣカードの処理プログラムを
違えなくてはならない。

（発明が解決しようとする課題） 本発明は、上記したように従来のエリアおよび認証情報
に対する指定情報の付与方法では、メモリ部に対するエ
リアの設定数が認証情報の設定数に影響を与え、システ
ム構築の際における指定情報の付与に制限が生じるとい
う問題点を解決すべ（なされたもので、エリアに付与す
る指定情報および認証情報に付与する指定情報を同一数
列上より任意に使用でき、よってメモリ部に対するエリ
アの設定数が認証情報の設定数に影響を与えなくなり、
システム構築の際における指定情報の付与に制限が生じ
なくなる携帯可能電子装置を提供することを目的とする
。

また、本発明は、上記したように従来のエリアに対する
指定情報の付与方法では、１つのプログラムで指定情報
の付与方法が異なるシステムに対応不可能であり、−か
つ同一の命令データでコモンデータファイルおよびアプ
リケーションデータファイル内のエリアに対してのアク
セスが不可能であるという問題点を解決すべくなされた
もので、１つのプログラムで指定情報の付与方法が異な
るシステムに対応可能となり、かつ同一の命令データで
コモンデータファイルおよびアプリケーションデータフ
ァイル内のエリアに対してのアクセスが可能となる携帯
可能電子装置を提供することを目的とする。

さらに、本発明は、上記したように従来の認証情報に対
する指定情報の付与方法では、１つのプログラムで指定
情報の付与方法が異なるシステムに対応不可能であり、
かつ同一の命令データで第１の認証情報および第２の認
証情報に対しての照合処理が不可能であるという問題点
を解決すべくなされたもので、１つのプログラムで指定
情報の付与方法が異なるシステムに対応可能となり、か
つ同一の命令データで第１の認証情報および第２の認証
情報に対しての照合処理が可能となる携帯可能電子装置
を提供することを１］的とする。

［発明のす＋’を成コ （課題を解決するための手段） 本発明は、メモリ部と、このメモリ部に対してアクセス
を行なうための制御部を有し、選択的に外部とのデータ
の入出力を行なう携帯可能電子装置であって、前記メモ
リ部は複数のエリアに分割され、かつ前記メモリ部には
前記エリアに対するアクセス可否判定用の複数の認証情
報が記憶されており、外部からの照合処理指定用の第１
の指定情報を前記複数の認証情報に対して個別に付与す
る第１の指定情報付与手段と、前記第１の指定情報と同
一数列上より選択され、外部からのアクセス指定用の第
２の指定情報を前記複数のエリアに対して個別に付与す
る第２の指定情報付与手段とを具備している。

また、本発明は、メモリ部と、このメモリ部に対してア
クセスを行なうための制御部を有し、選択的に外部との
データの入出力を行なう携帯可能電子装置であって、前
記メモリ部は、全てのアプリケーションでアクセス可能
な第１のデータファイル、および選択的にアプリケーシ
ョン個別にアクセス可能な複数の第２のデータファイル
に分割され、かつそれぞれのデータファイルは複数のエ
リアに分割されており、外部からのアクセス指定用の第
１の指定情報を前記第１のデータファイルの各エリアに
対して個別に付与する第１の指定情報付与手段と、前記
第１の指定情報として使用した情報とは異なる情報が使
用され、外部からのアクセス指定用の第２の指定情報を
前記第２のデータファイルの各エリアに対して個別に付
与する第２の指定情報付与手段とを具備している。

さらに、本発明は、メモリ部と、このメモリ部に対して
アクセスを行なうための制御部を有し、選択的に外部と
のデータの入出力を行なう携帯可能電子装置であって、
前記メモリ部には、全てのアプリケーションで照合処理
可能な前記メモリ部に対するアクセス可否判定用の１Ｍ
数の第１の認証情報、および選択的にアプリケーション
個別に照合処理可能な前記メモリ部に対するアクセス可
否判定用の複数の第２の認証情報が記憶されており、外
部からの照合処理指定用の第１の指定情報を前記複数の
第１の認証情報に対して個別に付与する第１の指定情報
付与手段と、前記第１の指定情報として使用した情報と
は異なる情報が使用され、外部からの照合処理指定用の
第２の指定情報を前記複数の第２の認証情報に対して個
別に付与する第２の指定情報付与手段とを具備している
。

（作用） 本発明は、認証情報に対して付与する指定情報とエリア
に対して付与する指定情報とを分離し、それらの指定情
報を同一数列上より任意に割当てることにより、エリア
に付与する指定情報および認証情報に付与する指定情報
を同一数列上より任意に使用できる。したがって、メモ
リ部に対するエリアの設定数が認証情報の設定数に影響
を与えなくなり、システム構築の際における指定情報の
付与に制限が生じなくなる。

また、本発明は、コモンデータファイル内のエリアに付
与する指定情報以外の値をアプリケーションデータファ
イル内のエリアに付与する指定情報とし、本装置内でチ
エツクできるようにすることにより、１つのプログラム
で指定情報の付与方法が異なるシステムに対応可能とな
り、かつ同一の命令データでコモンデータファイルおよ
びアプリケーションデータファイル内のエリアに対して
のアクセスが可能となる。

さらに、本発明は、コモンデータファイルに属する認証
情報に付与する指定情報以外の値をアプリケーションデ
ータファイルに属する認証情報に付与する指定情報とし
、本装置内でチエツクできるようにすることにより、１
つのプログラムで指定情報の付与方法が異なるシステム
に対応可能となり、かつ同一の命令データでコモンデー
タファイルに属する認証情報およびアプリケーションデ
ータファイルに属する認証情報に対しての照合処理が可
能となる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第１２図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なイつち、この端末装置は、ＩＣカード１をカードリー
ダ・ライタ２を介してＣＰＵなどからなる制御部３と接
続可能にするとともに、制御部３にキーボード４、ＣＲ
Ｔデイスプレィ装置５、プリンタ６およびフロッピィデ
ィスク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、たとえば第１１図
にその機能ブロックを示すように、リード・ライト部１
１、暗証設定・暗証照合部１２、および暗号化・復号化
部１３などの基本機能を実行する部分と、これらの基本
機能を管理するスーパバイザ１４とて構成されている。

リード・ライト部１１は、データメモリ１６などに対し
てデータの読出し、書込み、あるいは消去を行なう機能
である。

暗証設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行なうとともに、暗証番
号の設定後にその暗証番号の照合を行い、以後の処理の
許可を与える機能である。

暗号化・復号化部１３は、たとえば通信回線を介して制
御部３から他の端末装置へデータを送信する場合の通信
データの漏洩、偽造を防止するための暗号化や暗号化さ
れたデータの復号化を行なうものであり、たとえばＤＥ
Ｓ（ＤａｔａＥｎｃｒｙｐｔｉｏｎ　５Ｌａｎａａｒｄ
）など、充分な暗号強度を有する暗号化アルゴリズムに
したがってデータ処理を行なう機能である。

スーパバイザ１４は、カードリーダ・ライタ２から入力
された機能コードもしくはデータの付加された機能コー
ドを解読し、前記基本機能のうち必要な機能を選択して
実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は、
たとえば第１０図に示すように、ＣＰＵなどの制御素子
（制御部）１５、データメモリ（メモリ部）１６、プロ
グラムメモリ１７、およびカードリーダ・ライタ２との
電気的接触を得るためのコンタクト部１８によって構成
されており、これらのうち制御索子１５、データメモリ
１６、およびプログラムメモリ１７は１つのＩＣチップ
（あるいは複数のＩＣチップ）で構成されてＩＣカード
本体内に埋設されている。

プログラムメモリ１７は、たとえばマスクＲＯＭで構成
されており、前記各基本機能を実現するサブルーチンを
備えた制御素子１５の制御プログラムなどを記憶するも
のである。

データメモリ１６は、各種データの記憶に使用され、た
とえばＥ　Ｅ　Ｐ　ＲＯＭなどの消去可能な不揮発性メ
モリで構成されている。

そして、データメモリ１６は、たとえば第１図に示すよ
うに、全てのアプリケーションで共通に運用する１つの
コモンデータファイル２１と、各アプリケーション個別
に運用する複数（図では２つ）のアプリケーションデー
タファイル２２、。

２２２とによって構成されており、それぞれのデータフ
ァイル２１．２２＋　、２２２には、複数の認証情報と
してのキーデータ（暗証番号）が記憶されているととも
に複数のエリアが存在している。

アプリケーションデータファイル２２゜２２２には、そ
れぞれデータファイル名（Ｄ　Ｆ　Ｎ）が付与されてお
り、後述するデータファイル選択命令データを用いて、
このデータファイル名を指定することにより、以降のア
クセス対象となるアプリケーションデータファイルを認
識するようになっている。

各キーデータには、たとえば第２図に示すように、キー
データを指定する指定情報（Ｋ　Ｉ　Ｄ、たとえばキー
データ番号）が付与されており、後述するキーデータ照
合命令データを用いて、この指定情報を指定することに
より、照合処理の対象となるキーデータを認識するよう
になっている。

第１図の例では、コモンデータファイル２１に属するキ
ーデータ１，２．３に対して、それぞれＫ　Ｉ　Ｄ　０
１　、　Ｋ　Ｉ　Ｄ　Ｏ２、Ｋ　Ｉ　Ｄ　Ｏ３か付与さ
れている。また、アプリケーションデータファイル２２
、に属するキーデータＸ４．Ｘ５．Ｘ６に対して、それ
ぞれＫＩＤＯ４，ＫＩＤＯ５゜ＫＩＤＯ６が付与されて
いる。さらに、アプリケーションデータファイル２２２
に属するキデータＹ４．Ｙ５．Ｙ６に対しても、それぞ
れＫＩＤＯ４，ＫＩＤＯ５，ＫＩＤＯ６が付与されてい
る。

また、各キーデータには、たとえば第２図に示すように
、個別に照合状態指定情報が付与されており、以降のア
クセスに必要となるキーデータが照合済となっているか
否かの識別に使用される。

キーデータが照合済であるか否かの情報は、第４図に示
す照合状態格納部２３１，２３２に格納される。この照
合状態格納部２３．．２３□は、たとえば制御索子１５
に内蔵されたＲＡＭ内に設けられており、コモンデータ
ファイル２１に属するキーデータの場合には照合状態格
納部２３１に、またアプリケーションデータファイル２
２１２２２に属するキーデータの場合には照合状態格納
部２３２に、それぞ格納される。

また、第４図に示すように、照合状態格納部２３１．２
３２とともにデータファイル名格納部２４が設けられて
おり、このデータファイル名格納部２４には、後述する
データファイル選択命令データによりアクセス対象とし
て選択されたデータファイルのデータファイル名が格納
される。

一方、各エリアには、たとえば第３図に示すように、エ
リアを指定する指定情報（Ａ　Ｉ　Ｄ、たとえばエリア
番号）が付Ｌｊ、されており、後述するエリア処理命令
データを用いて、この指定情報を指定することにより、
エリア処理の対象となるエリアを認識するようになって
いる。

第１図の例では、コモンデータファイル２１に属するエ
リアＧ、Ｈに対して、それぞれＡＩＤｏｌ、ＡＩＤＯ２
が付与されている。また、アプリケーションデータファ
イル２２１に属するエリアＡ、Ｂ、Ｃに対して、それぞ
れＡＩＤＯ３゜ＡＩＤＯ５，ＡＩＤＯ６が付与されてい
る。さらに、アプリケーションデータファイル２２２に
属するエリアＤ、Ｅ、Ｆに対して、それぞれＡＩＤ０４
、ＡＩＤＯ５，ＡＩＤＯ６が付与されている。

この場合、同一のアプリケーションデータファイル内に
おいて、キーデータに付与する指定情報（Ｋ　Ｉ　Ｄ）
とエリアに付与する指定情報（Ａ　Ｉ　Ｄ）とは同一の
値を与えられているが（エリアＡのみは異なる）、命令
データとしてどちらに対してアクセスするかが一義的に
決まるため混同することはない。

また、各エリアには、たとえば第３図に示すように、個
別に第１．第２照合状態確認情報が付与されているとと
もに、これら第１．第２照合状態確認情報にはそれぞれ
論理情報（ＡまたはＯ）が付与されている。第１．第２
照合状態確認情報は、エリアアクセスの際に必要となる
キーデータの照合状態を要求するものである。また、論
理情報は、照合状態確認情報の組合せをアンド（ＡＮＤ
）論理とするかオア（ＯＲ）論理とするかという識別情
報であり、アンド論理の場合は「Ａ」、オア論理の場合
は「０」となっている。

第５図は、各エリアに割当てられた２つの照合状態確認
情報を命令コード別に選択するためのデータテーブルを
示すもので、各種命令コードにそれぞれ対応して照合状
態確認情報を選択するための選択情報が格納されており
、このデータテーブルは例えばデータメモリ１６内に設
けられている。

次に、このような構成において第９図に示すフローチャ
ートを参照しつつ動作を説明する。なお、フローチャー
ト上では、コモンデータファイル２１をＣＤＦ、アプリ
ケーションデータファイル２２、．２２２をＡＤＦと略
記する。

まず、データファイルの選択処理を説明する。

定常状態においては、命令データ待ち状態になっており
、この状態で命令データが入力されると、制御素子１５
は、第６図に示すようなデータファイル選択命令データ
か否かを判断する。この判断の結果、データファイル選
択命令データでなければ、制御素子１５は別の処理を行
なう。

上記命令データの判断の結果、データファイル選択命令
データであれば、制御素子１５は、データメモリ１６か
ら本命令データ中のデータファイル名と同一のデータフ
ァイル名を持つアプリケーションデータファイルを見付
ける。もし見付からなければ、制御素子１５は、データ
ファイル未定義を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。

もし見付かれば、制御素子１５は、第４図のデータファ
イル名格納部２４に本命令データ中のデータファイル名
を格納し、かつ照合状態格納部２３２の内容を未照合状
態、すなわち全てのビットを「０」とする。そして、制
御索子１５は、データファイル選択完了を意味する応答
データを出力し、命令データ待ち状態に戻る。

ＩＣカードの起動時には、第４図の各格納部２３、．２
３□、２４の内容は全て「０」となっており、このとき
例えばデータファイル名「×××」を有するデータファ
イル選択命令データが入力されると、データファイル名
格納部２４には「×××」という値が格納される。

次に、キーデータの照合処理を説明する。前記データフ
ァイル選択命令データか否かの判断の結果、データファ
イル選択命令データでなければ、制御索子１５は、次に
第７図に示すようなキーデータ照合命令データか否かを
判断する。この判断の結果、キーデータ照合命令データ
でなければ、制御素子１５は別の処理を行なう。

上記命令データの判断の結果、キーデータ照合命、令デ
ータであれば、制御素子１５は、まずデータファイル名
格納部２４の内容が「０」となっているか否か（データ
ファイルが選択されているか否か）をｆｌｉ断する。こ
の判断の結果、もし「０」となっていれば、データファ
イルが何も選択されていないことになり、したがって制
御素子１５は、コモンデータファイル２１を参照するこ
とにより、本命令データ中の指定情報（ＫＩＤ）と同一
の指定情報（Ｋ　Ｉ　Ｄ）を持つキーデータを見付ける
。

上記判断の結果、もし「０」となっていなければ、デー
タファイルか選択されていることになり、したがって制
御索子１５は、コモンデータファイル２１および選択さ
れたアプリケーションデータファイル２２．または２２
２を参照することにより、同様に本命令データ中の指定
情報と同一の指定情報を持つキーデータを見付ける。も
し見付からなければ、制御素子１５は、キーデータ未定
義を意味する応答データを出力し、命令データ待ち状態
に戻る。

もし見付かれば、制御索子１５は、そのキーデータと本
命令データ中のキーデータとを照合する。

この照合の結果、両者が一致していれば、制御素子１５
は、このキーデータがコモンデータファイル２１に属す
るか、アプリケーションデータファイル２２．．２２２
に属するかを判断する。この判断の結果、コモンデータ
ファイル２１に属するものであれば、制御素子１５は、
そのキーデータに付与されている照合状態指定情報を参
照し、「１」となっているビットと同一の照合状態格納
部２３１のビットを「１」にする。また、アプリケーシ
ョンデータファイル２２＋、２２２に属スるものであれ
ば、制御索子１５は、同様に、こんどは照合状態格納部
２３２の同一ビットをｒｌＪにする。そして、キーデー
タ一致を意味する応答データを出力し、命令データ待ち
状態に戻る。

上記キーデータの照合の結果、両者が一致していなけれ
ば、制御素子１５は、１１′？目、ｌにして、照合状態
格納部２３１あいるは１１＜（合状態格納部２３□の同
一ビットを「０」にする。そして、キープ−タネ一致を
意味する応答データを出力し、命令データ待ち状態に戻
る。

たとえば、データファイル選択命令データによりアプリ
ケーションデータファイル２２□を選択した後、キーデ
ータ１、キーデータＹ５およびＹ６を照合すると、照合
状態格納部２３、の内容はｒｌ　０００００００Ｊ　、
照合状態格納部２３２の内容はｒｏｏｏｏｌ　１００Ｊ
　、またデータファイル名格納部２４の内容はｒＹＹＹ
Ｊとなる。この後に、アプリケーションデータファイル
２２１を選択すると、照合状態格納部２３１の内容は変
化せず、照合状態格納部２３２の内容はｒｏ　００００
０００Ｊとなり、またデータファイル名格納部２４の内
容は「×××」となる。

次に、エリア処理（エリア内データの読出、書込、消去
）を説明する。前記キーデータ照合命令データか否かの
判断の結果、キーデータ照合命令データでなければ、制
御索子１５は、次に第８図（ａ）に示すような読出命令
データ、第８図（ｂ）に示すような書込命令データ、あ
るいは第８図（ｃ）に示すような消去命令データか否か
を判断する。この判断の結果、第８図のようなエリア処
理命令データでなければ、制御索子１５は別の処理を行
なう。

上記命令データの判断の結果、エリア処理命令データで
あれば、制御素子１５は、まずデータファイル名格納部
２４の内容が「０」となっているか否かを判断する。こ
の判断の結果、もし「０」となっていれば、データファ
イルが何も選択されていないことになり、したがって制
御素子１５は、コモンデータファイル２１を５照するこ
とにより、本命令データ中の指定情報（ＡＩＤ）と同一
の指定情報（Ａ　Ｉ　Ｄ）を持つエリアを見付ける。上
記判断の結果、もし「０」となっていなければ、データ
ファイルが選択されていることになり、したがって制御
索子１５は、コモンデータファイル２１および選択され
たアプリケーションデータファイル２２１または２２２
を参照することにより、同様に本命令データ中の指定情
報と同一の指定情報を持つエリアを見付ける。もし見付
からなければ、制御素子１５は、エリア未定義を意味す
る応答データを出力し、命令データ待ち状態に戻る。

もし見付かれば、制御索子１５は、照合状態格納部２３
１の内容と照合状態格納部２３２の内容との論理和をと
り、その結果を「結果１」としておく。

次に、制御索子１５は、本命令データ中の命令コードと
同一の命令コードをＴＪ５図のデータテーブルから検索
することにより、各エリアに割当てられている２つの照
合状態確認情報を選択する。

たとえばエリア処理命令データか読出命令データであれ
ば、その命令コードがｒｚｚＪなので、それに対応する
選択情報「１」により第１照合状態確認情報が選択され
、書込命令データであれば、その命令コードがｒ　ｗ　
ｗ　Ｊなので、それに対応する選択情報「２」により第
２照合状態確認情報が選択され、消去命令データであれ
ば、その命令コードがｒｖｖＪなので、それに対応する
選択情報「２」により第２照合状態確認情報が選択され
る。

このようにして、第１または第２照合状態確認情報を選
択すると、制御素子１５は、その選択した照合状態確認
情報を参照し、それに付与されている論理情報がアンド
論理となっているか否かを判断する。この判断の結果、
もしアンド論理でなければ（オア論理となっている）、
制御素子１５は、照合状態確認情報の全てのビットが「
０」か否かを判断する。この判断の結果、もし全てのビ
ットが「０」であれば、制御索子１５は、照合状態を確
認せずにエリアに対する処理を行なう。

上記判断の結果、もしどれかのビット−が「１」となっ
ていれば、制御素子１５は、その「１」となっているビ
ットに対応する前記結果１内のビットのどれかが「１」
となっているか否かを判断する。この判断の結果、もし
どのビットもｒｌＪとなっていなければ、制御素子１５
は、アクセス不可を意味する応答データを出力し、命令
データ待ち状態に戻る。上記判断の結果、もしどれか１
つのビットでも「１」となっていれば、制御素子１５は
、エリアに対する処理を行なう。

上記論理情報の判断の結果、もしアンド論理になってい
れば、制御索子１５は、同様に照合状態確認情報の全て
のビットが「０」か否かを判断する。この判断の結果、
もし全てのビットがｒＯＪであれば、制御素子１５は、
エリアへのアクセスが禁止されていると判断して、アク
セス不可を意味する応答データを出力し、命令データ待
ち状、四に戻る。

上記判断の結果、もしどれかのビットが「１」となって
いれば、制御素子１５は、本照合状態確認情報と前記結
果１とを比較する。この比較の結果、もし両名が一致し
ていなければ、制御索子１５は、同様にアクセス不可を
意味する応答データを出力し、命令データ待ち状、＠に
戻る。上記比較の結果、もし両者が一致していれば、制
御索子１５は、エリアに対する処理を行ない、その処理
終了後、処理結果を応答データとして出力し、命令デー
タ待ち状態に戻る。

ここで、具体的に説明すると、第１図の例において、た
とえばエリアＢについては、それに付与されている第１
照合状態確認情報の論理情報がアンド論理（Ａ）で、第
１照自状態確認情報報はｒ　１．０００００００　Ｊと
なっている。したがって、キーデータ１の照合のみが済
んでいる状態でエリアＢへの読出しアクセスが可能とな
る。また、第２照合状態確認情報はｒ　０００００００
０　Ｊで、その論理情報がオア論理（０）となっている
。したがって、エリアＢへの書込みおよび消去アクセス
は、キーデータの照合が不要であることを示している。

また、エリアＣについては、第１照合状態確認情報はｒ
ｏ　０００００００Ｊで、その論理情報がアンド論理（
Ａ）となっている。したがって、エリアＣへの読出しア
クセスは不可となる。また、第２照合状態確認情報はｒ
ｏｏｏｏｌｌｏｏＪで、その論理情報がオア論理（０）
となっている。したがって、キーデータＸ５あるいはキ
ーデータＸ６のどちらかの照合が済んでいれば、エリア
Ｃへの書込みおよび消去アクセスは可能となる。

また、キーデータＹ５およびキーデータＹ６の照合後、
アプリケーションデータファイル２２１を選択してエリ
アＣ）の書込みアクセスを実行すると、その選択時にキ
ーデータＹ５およびキーデータＹ６の照合状態はクリア
されるため、アクセスは不可となる。

すなイ）ち、このことから、アプリケーションブタファ
イル２２．．２２２内のキーデータの照合状態は、同一
のアプリケーションデータファイル内のエリアへのアク
セスにＺ−Ｉ　してのみ何効となる。

また、アプリケーションデータファイル２２、のキーデ
ータＸ４とアプリケーションデータファイル２２２のキ
ーデータＹ４とは同一の指定情報（ＫＩＤ）を与えられ
ているが、指定情報の指定の際には、どちらか１つのア
プリケーションデータファイルのみがアクセスの対象と
なっているため混同することはない。ただし、コモンデ
ータファイルと他のアプリケーションデータファイルと
の間では同一の指定情報（ＫＩＤ）を使用しないように
する。なお、エリアに対して与える指定情報（ＡＩＤ）
についても同様である。

また、各エリアに対して与えられる照合状態確認情報の
数についても、エリアに対する命令および処理の数に対
応して変更可能である。

このように、キーデータ（暗証番号）に対して付与する
指定情報（ＫＩＤ）とエリアに対して付与する指定情報
（Ａ　Ｉ　Ｄ）とを分離し、それらの指定情報を同一数
列上より任意に゛割当てることにより、エリアに付与す
る指定情報およびキーデータに付与する指定情報を同一
数列上より任意に使用できる。したがって、メモリ部に
対するエリアの設定数がキーデータの設定数に影響を与
えなくなり、システム構築の際における指定情報の付与
に制限が生じなくなる。

また、コモンデータファイル内のエリアに付与する指定
情報以外の値をアプリケーションデータファイル内のエ
リアに付与する指定情報とし、本ＩＣカード内でチエツ
クできるようにすることにより、１つのプログラムで指
定情報の付与方法が異なるシステムに対応ｉＪ能となり
、かつ同一の命令データでコモンデータファイルおよび
アプリケーションデータファイル内のエリアに対しての
アクセスが可能となる。

さらに、コモンデータファイルに属するキーデータに付
与する指定情報以外の直をアプリケーションデータファ
イルに属するキーデータに付与する指定情報とし、本Ｉ
Ｃカード内でチエツクできるようにすることにより、１
つのプログラムで指定情報の付与方法が異なるシステム
に対応可能となり、かつ同一の命令データでコモンデー
タファイルに属するキーデータおよびアプリケーション
データファイルに属するキーデータに対しての照合処理
が可能となる。

［発明の効果］ 以上詳述したように本発明の携帯可能電子装置によれば
、エリアに付与する指定情報および認証情報に付与する
指定情報を同一数列上より任意に使用でき、よってメモ
リ部に対するエリアの設定数が認証情報の設定数に影響
を与えなくなり、システム構築の際における指定情報の
付与に制限が生じなくなる。

また、本発明の携帯可能電子装置によれば、１つのプロ
グラムで指定情報の付与方法が異なるシステムに対応可
能となり、かつ同一の命令データでコモンデータファイ
ルおよびアプリケーションデータファイル内のエリアに
対してのアクセスが可能となる。

さらに、本発明の携帯可能電子装置によれば、１つのプ
ログラムで指定情報の付与方法が異なるシステムに対応
可能となり、かつ同一の命令データで第１の認証情報お
よび第２の認証情報に対しての照合処理か可能となる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はデータメモリのファイル構造を示す図、第２図はキー
データに対する諸情報を説明する図、第３図はエリアに
対する諸情報を説明する図、第４図は照合状態格納部お
よびデータファイル名格納部を説明する図、第５図は各
種命令コードに対応して照合状態確認情報を選択するた
めの選択情報が格納されているデータテーブルを説明す
る図、第６図はデータファイル選択命令データのフォー
マット例を示す図、第７図はキーデータ照合命令データ
のフォーマット例を示す図、第８図（ａ）はエリアへの
読出命令データのフォーマット例を示す図、第８図（ｂ
）はエリアへの書込命令データのフォーマット例を示す
図、第８図（Ｃ）はエリアへの消去命令データのフォー
マット例を示ス図、第９図は各処理動作を説明するフロ
ーチャート、第１０図はＩＣカードの構成を示すブロッ
ク図、第１１図はＩＣカートの機能ブロックを示す図、
第１２図は端末装置の構成を示すブロック図である。 １・・・ＩＣカード（携帯可能電子装置）１５・・・制
御素子（制御部）、１６・・・データメモリ（メモリ部
）　　１７・・・プログラムメモリ、２１・・・コモン
データファイル、２２．．２２２・・・アプリケーショ
ンデータファイル。 出願人代理人　弁理士　鈴江武彦 第 図 り腎 図 第 図 第 図 第 医（ａ） 第 図 そ賢 ｉ廿 図 第 図 第 図 第 図

Claims (3)

【特許請求の範囲】
1. （１）メモリ部と、このメモリ部に対してアクセスを行
   なうための制御部を有し、選択的に外部とのデータの入
   出力を行なう携帯可能電子装置であって、 前記メモリ部は複数のエリアに分割され、かつ前記メモ
   リ部には前記エリアに対するアクセス可否判定用の複数
   の認証情報が記憶されており、外部からの照合処理指定
   用の第１の指定情報を前記複数の認証情報に対して個別
   に付与する第１の指定情報付与手段と、 前記第１の指定情報と同一数列上より選択され、外部か
   らのアクセス指定用の第２の指定情報を前記複数のエリ
   アに対して個別に付与する第２の指定情報付与手段と を具備したことを特徴とする携帯可能電子装置。
2. （２）メモリ部と、このメモリ部に対してアクセスを行
   なうための制御部を有し、選択的に外部とのデータの入
   出力を行なう携帯可能電子装置であって、 前記メモリ部は、全てのアプリケーションでアクセス可
   能な第１のデータファイル、および選択的にアプリケー
   ション個別にアクセス可能な複数の第２のデータファイ
   ルに分割され、かつそれぞれのデータファイルは複数の
   エリアに分割されており、 外部からのアクセス指定用の第１の指定情報を前記第１
   のデータファイルの各エリアに対して個別に付与する第
   １の指定情報付与手段と、 前記第１の指定情報として使用した情報とは異なる情報
   が使用され、外部からのアクセス指定用の第２の指定情
   報を前記第２のデータファイルの各エリアに対して個別
   に付与する第２の指定情報付与手段と を具備したことを特徴とする携帯可能電子装置。
3. （３）メモリ部と、このメモリ部に対してアクセスを行
   なうための制御部を有し、選択的に外部とのデータの入
   出力を行なう携帯可能電子装置であって、 前記メモリ部には、全てのアプリケーションで照合処理
   可能な前記メモリ部に対するアクセス可否判定用の複数
   の第１の認証情報、および選択的にアプリケーション個
   別に照合処理可能な前記メモリ部に対するアクセス可否
   判定用の複数の第２の認証情報が記憶されており、 外部からの照合処理指定用の第１の指定情報を前記複数
   の第１の認証情報に対して個別に付与する第１の指定情
   報付与手段と、 前記第１の指定情報として使用した情報とは異なる情報
   が使用され、外部からの照合処理指定用の第２の指定情
   報を前記複数の第２の認証情報に対して個別に付与する
   第２の指定情報付与手段とを具備したことを特徴とする
   携帯可能電子装置。