JPH0449147B2 - - Google Patents

Description

【発明の詳細な説明】 本発明は、半導体記憶回路により構成された情
報記憶部を備えた情報記憶装置に関し、さらに具
体的には、前記記憶部内の記憶情報の秘密保守を
考慮して成る情報記憶装置に関するものである。

従来、コンピユータ等の電子的な情報処理装置
を利用した各種のシステムにおける情報データの
記憶媒体としては、磁気テープ、磁気カード、あ
るいはフロツピーデイスク等のいわゆるシーケン
シヤル・アクセス・メモリーが最も一般的に用い
られている。しかし上記のような記憶媒体は、そ
の技術に通じた者であれば適当な読み取り装置等
を用いることにより、記憶内容を比較的簡単に読
み取ることができる等、その記憶情報の読み取り
を完全に防禦することが困難であるために、秘密
保守を要する情報の記録媒体としては、必ずしも
適したものではない。

一方、近年においては、例えばプラスチツク材
料より成るカード体の中に半導体チツプを埋設し
ておき、その半導体記憶回路内に情報データを書
込み記憶させておくように構成された、いわゆる
IC内蔵記憶媒体による情報記憶システムも、実
用化され始めている。上記のような情報記憶シス
テムにおいては、秘密保守のために予め照合番号
（暗証数字、パスワード等）を設定しておき、そ
の照合番号を知つている特定の人だけが、その照
合番号を外部より入力することにより、前記半導
体記憶回路内に記憶されている情報データをアク
セスし、必要な情報を引き出して利用することが
できるように制御する手段を備えた、いわゆる秘
密保守型の情報記憶システムも提案されている。

しかし上記のような従来のIC内蔵記憶媒体に
よる秘密保守型の情報記憶システムは、一般にユ
ーザーのオペレーシヨン段階では照合番号の変更
は行わないという前提でシステムが構成されてい
るために、一旦照合番号を変更する必要が生じた
とき等には、そのための処理が非常に困難であり
不便である。また単に照合番号を変更可能なよう
にシステムを構成しただけでは、第三者が予め照
合番号を変更してから、その変更された照合番号
を用いて記憶情報をアクセスして引き出してしま
うという危険が避けられなくなる。さらには、た
とえ一般のユーザーのオペレーシヨン段階では、
照合番号の変更は行なわないという前提で構成さ
れた情報記憶システムであつても、ある程度その
技術に通じた者が予め照合番号を変更してから、
その変更された照合番号を用いて記憶情報をアク
セスして引き出してしまうという危険が残されて
いるということは、好ましいことは明らかであ
る。

本発明は、上記の従来の秘密保守型の情報記憶
装置の欠点を解消するものであり、本発明の目的
は、必要に応じて照合番号の更新が可能であり、
しかも記憶情報については第三者にアクセスされ
てしまう危険のない情報記憶装置を提供すること
にある。

以下、図に従つて本発明の詳細な説明を行う。

第１図および第２図は、それぞれ本発明の実施
例による情報記憶装置の概略構造図およびシステ
ム・ブロツク図である。本例の情報記憶装置は、
第１図ａに斜視図で示される親機６と、第１図ｂ
に平面図であるIC内蔵カード１９より構成され
ており、親機６はドツトマトリクス型液晶表示装
置より成る表示部７と入力用キーボード８とIC
内蔵カード挿入部９を有している。またIC内蔵
カード（以下、単にカードと称する）１９は、１
乃至板複数個のICチツプを含む回路実装部２９
と、データ信号入出力用端子２８ａ、コントロー
ル信号入出力端子２８ｂ、および２つの電源入力
用端子２８ｃより成る４個の接続用端子とを有し
ている。なお該４個の接続用端子はプラチツク材
料で構成されたカード体より露出され、カード１
９が親機６の前記挿入部９に挿入されたときに
は、後述の親機６側の対応する接続用端子と互い
に接続されるように構成されているものである。

次に第２図は、本例の情報記憶装置のシステム
構成の概略を示すブロツク線図であり、(a)は親機
６側を、また(b)はカード１９側を示す。

親機６側は、演算ユニツトやコントロールユニ
ツト等より成るCPU１０と、データや外部より
ロードされたプログラム等を記憶しておくための
RAM１１と、モニタープログラムやルーテイン
プログラムを記憶しているROM１２と、入出力
制御用のＩ／Ｏポート１３と、前記RAM１１の
一部のアドレス領域を占めるビデオRAM１１ａ
部に接続され、かつ前述の表示部７のドライバ部
等を含んでいる表示制御用のコントローラ１４
と、該コントローラ１４に接続された表示部７
と、前記Ｉ／Ｏポート１３に接続された入力用キ
ーボード８と、前述の各ブロツクに電源を供給す
るための電源回路１６等より構成されている。な
お１７はCPU１０と各ブロツクとの間を接続し
ているバスラインである。また前記Ｉ／Ｏポート
１３には、データ信号入出力用端子１８ａおよび
コントロール信号入出力用端子１８ｂも接続され
ており、電源回路１６には電源供給用端子１８ｃ
も接続されている。

一方、カード１９側は、いわゆるマイクロコン
ピユータ形式の構成を有しており、演算ユニツト
やコントロールユニツト等より成るCPU２０と、
プログラムを記憶しているROM２１と、照合番
号等の照合用のデータや情報データ等を記憶して
おくためのMNOS等のいわゆる不揮発性半導体
記憶回路より成る情報記憶回路２２と、親機６と
の間の入出力制御用のＩ／Ｏポート２３と、前記
情報記憶回路２２に記憶書込みや記憶消去のため
の駆動用電圧を印加するためのドライバ２４と、
カード１９側の各ブロツクに電源を供給するため
の電源回路２６等より構成されている。また
CPU２０とROM２１、情報記憶回路２２、Ｉ／
Ｏポート２３との間にはバスライン２７が設けら
れており、さらにＩ／Ｏポート２３には前述のデ
ータ信号入出力用端子２８ａおよびコントロール
信号入出力用端子２８ｂが接続され、電源回路２
６には前述の電源入力用端子２８ｃが接続されて
いる。

なお情報記憶回路２２に新たな記憶書込みを行
なつたり、あるいは記憶消去や記憶内容の変更を
行なつたりする際には、バスライン２７のうちの
コントロールバスを介してCPU２０より送られ
てくるコントロール信号に応じて、ドライバ２４
より書込み駆動用信号あるいは消去駆動用信号が
形成されるとともに、これらの信号が情報記憶回
路２２内の指定アドレス（バスライン２７のうち
のアドレスバスによつて指定されてるアドレス）
に印加されるように構成されている。ただし以下
の説明において、情報記憶回路２２の記憶の書込
み、消去、変更等に言及する場合には、その都度
ドライバ２４等の動作についてまで説明すること
は省略する。

なお第２図ａ，ｂにおいては、電源回路１６，
２６から他の各ブロツクへの電源供給ラインは破
線で示されており、またバスライン１７，２７に
関しては実際にはデータバスとアドレスバスとコ
ントロールバスとから構成されているが、図の簡
素化のために各バスの区別については図示は省略
されている。

またカード１９が親機６の前記挿入部９に挿入
されたときには、データ信号入出力用端子２８ａ
はデータ信号入出力用端子１８ａと、コントロー
ル信号入出力用端子２８ｂはコントロール信号入
出力用端子１８ｂと、電源入力用端子２８ｃは電
源供給用端子１８ｃと、それぞれ電気的に接続さ
れた状態となるように構成されている。従つて本
例では、親機６側とカード１９側との相互間にお
けるコントロール信号やデータ信号の転送は、両
者のＩ／Ｏポート１３，２３を介し、さらに上記
のデータ信号入出力用端子１８ａと２８ａとの接
続部やコントロール信号入出力用端子１８ｂと２
８ｂとの接続部を経て行なわれる。なお上記の相
互間における信号の転送が行なわれる際には、デ
ータを送る側のＩ／Ｏポートでは信号をパラレ
ル／シリアル変換した後に送り出し、またデータ
を受ける側のＩ／Ｏポートでは、受け取つた信号
のシリアル／パラレル変換を行なう。ただし以下
において、親機６側とカード１９側との相互間に
おける具体的な信号の転送についての説明を行な
う際には、その都度どのような径路で信号の転送
が行なわれるかについての説明を行なうことは省
略するものとする。また本例においてはカード１
９側は、電源供給用端子１８ｃおよび電源入力用
端子２８ｃを介して、親機６側から電源を供給さ
れるように構成されている。

次に第３図は、本例の情報記憶装置に関するメ
インルーテイン・プログラムのフローチヤート図
であり、また第４図および第５図は、それぞれ番
号照合サブルーテインおよび新照合番号登録サブ
ルーテインのフローチヤート図である。なお第３
図、第４図、第５図において、いずれも(a)は親機
６側におけるROM１２に記憶されているプログ
ラムのフローチヤート図を示すものであり、また
(b)はカード１９側におけるROM２１に記憶され
ているプログラムのフローチヤート図を示すもの
である。以下、図に従つて本例の情報記憶装置の
動作について説明する。

最初に第３図に従つて、メインルーテイに関す
る説明を行う。まずカード１９を親機６の前記挿
入部９に挿入すると、親機６側は例えば緊急割り
込み等の処理によつて、またカード１９側は例え
ばリセツト割り込み等の処理によつて、親機６側
およびカード１９側はともに第３図のスタートの
段階に制御される。ここで親機６側では、キーボ
ード８のうち、仕事の内容を選択するためのモー
ド選択キーからの入力信号を待つて（ステツプａ
−１）、それがメモリーアクセスモード選択信号
である場合（ステツプａ−２）には、いずれの仕
事が開始されるかを示すためのスタート信号とし
て、メモリ−アクセスモードスタート信号をカー
ド１９側に転送し（ステツプａ−３）、さらに番
号照合サブルーテイン（ステツプａ−４）へと進
む。一方、カード１９側でも親機６からのスター
ト信号を待ち（ステツプｂ−１）、それがメモリ
ーアクセスモードスタート信号である場合（ステ
ツプｂ−２）には、番号照合サブルーテイン（ス
テツプｂ−３）へと進む。なお上記のメモリーア
クセスモードは、カード１９の情報記憶回路２２
内に記憶させている情報データをアクセスしなけ
れば行うことのできない処理に先立ち、そのアク
セス自体の許可を得るために必要な処理（具体的
には番号照合の処理）を行うことを示すモードで
ある。ここでは上記の番号照合サブルーテインで
の処理に関する詳しい説明については、後述する
ものとして省略するが、親機６側およびカード１
９側ともに、番号照合サブルーテインで前記アク
セスの許可状態が得られた場合（ステツプａ−
５）には、メモリーアクセス許可状態での目的と
する通常の仕事を行える状態へと進み、また前記
アクセスの許可状態が得られ無かつた場合には、
最初のスタートの段階へと戻される（ステツプａ
−４およびステツプｂ−４）ことになる。

一方、前述のモード選択キーからの信号が、メ
モリーアクセスモード選択信号ではなく、照合番
号設定モード選択信号である場合（ステツプａ−
６）には、親機６は前述のスタート信号として、
照合番号設定モードスタート信号をカード１９側
に転送し（ステツプａ−７）、さらに新照合番号
登録サブルーテイン（ステツプａ−８）へと進
む。またカード１９側でも、親機６からのスター
ト信号が照合番号設定モードスタート信号である
場合（ステツプｂ−５）には、新照合番号登録サ
ブルーテイン（ステツプｂ−６）へと進む。ここ
でも上記の新照合番号登録サブルーテインの詳し
い説明については、後述するものとして省略する
が、親機６側およびカード１９側ともに新照合番
号登録サブルーテインからリターンすると、最初
のスタートの段階へと戻ることになる。

なお本例においては前述のモード選択キーから
の信号が、メモリーアクセスモード選択信号と照
合番号設定モード選択信号とのいずれでもない場
合には、すぐにスタート段階にもどるように構成
されているが、これはカード１９が前記挿入部９
に差し込まれた状態では、カード１９に関係の無
い他の仕事のためのモード選択信号が入力されて
きても、そのモードへの割り込みを禁止している
ことによる。

次に第４図に従つて、番号照合サブルーテイン
に関する説明を行うが、親機６側およびカード１
９側ともに、番号照合サブルーテインに入ると第
４図におけるスタート段階となる。まずカード１
９側において、番号照合の連続失敗回数を示すＭ
の値が３以上かどうか（ステツプｂ−11）を調
べ、３以上である場合にはカード１９側の待機状
態信号として、メモリークリアー警告信号を親機
６側に転送し（ステツプｂ−12）、また３未満で
ある場合には待機状態信号として、ノーマル待機
状態信号を親機６側に転送（ステツプｂ−13）
し、いずれにしてもその次は親機６側からの後述
のＲ、Ｓの値のデータ移送を待つ段階（ステツプ
ｂ−14）へと進む。なお上記番号照合の連続失敗
回数を示すＭの値は、前述の情報記憶回路２２の
所定のアドレス内に記憶書込みされているもの
で、後述するように誤つた照合番号をキー入力し
て照合に失敗すると、その値はカウントアツプさ
れる（ステツプｂ−19）が、正しい照合番号がキ
ー入力されて照合に成功すれば、その時点で０に
クリアー（ステツプｂ−19）される。

一方、親機６側ではカード１９側からの待機状
態信号を待つて（ステツプａ−11）、それがメモ
リ−クリアー警告信号である場合（ステツプａ−
12）には、表示部７でこれ以上の番号照合に失敗
すると情報記憶回路２２内の情報データの記憶を
クリアーする旨の警告を表示（ステツプａ−13）
し、また待機状態信号がノーマル待機状態信号で
ある場合にはそのままで、いずれにしても次の入
力用キーボード８からの照合番号Ｘのインプツト
を待つ段階（ステツプａ−14）へと進む、ここで
照合番号がインプツトされると、次に乱数Ｒを発
生（ステツプａ−15）し、さらに関数Ｓ＝ｆ（Ａ、
Ｘ、Ｒ）の演算を行つて、Ｒと演算結果のＳの値
をカード１９側に転送（ステツプａ−16）し、そ
の後は次のカード１９側から判定信号が戻つてく
るのを待つ段階（ステツプａ−17）へと進む。な
お上記のＡは、本例の情報装置を特定の企業や金
融機関等に関連する一定のグループ内で用いてい
る場合に、そのグループに固有に付される一種の
団体番号であり、上記グループ外の者によるアク
セスからの防禦を、より完全に行うために用いら
れている準定数的なデータである。

一方、カード１９側では、親機６側からのＲ、
Ｓの値のデータ転送を待つている段階（ステツプ
ｂ−14）より、実際にそれらのデータを受ける
と、関数S′＝ｆ（A′、X′、Ｒ）の演算を行う（ス
テツプｂ−15）となにる。ここでA′およびX′は、
それぞれ情報記憶回路２２の所定のアドレス内に
予め記憶書込みされている団体番号および照合番
号である。所定のグループ内用の親機に対して、
それと同一のグループ内用のカードが正しく対応
していれば、両者の団体番号すなわちカード１９
に記憶保持されているA′の値と親機６側に記憶
保持されている前記Ａの値とは同一となる。また
親機６側よりキー入力された前述の照合番号Ｘ
が、カード１９に対して正しく対応したものであ
れば、両者の照合番号すなわち上記Ｘの値とカー
ド１９側に予め記憶書込みされている照合番号
X′の値とは同一となる。従つて親機６とカード
１９との対応が正しくして、かつキー入力された
照合番号も正いしものであれば、親機６側とカー
ド１９側とで同一の関数ｆに同一のデータ値を変
数として代入して演算を行なうこになるため、当
然に親機６側での関数ｆの演算値Ｓとカード１９
側での関数ｆの演算値S′とは等しくなるはずであ
る。すなわちカード１９側では、次の段階で上記
両者の演算値ＳとS′とが互いに等しいかどうかを
調べて（ステツプｂ−16）、もしも等しければ照
合が正しく行なわれたものと判定し、親機６側に
判定信号としてメモリーアクセス許可信号を転送
（ステツプｂ−17）し、さらに前述のＭの値を０
にクリアー（ステツプｂ−18）した後、メインル
ーテインにリターンする。また等しくない場合に
は照合が正しく行なわれなかつたものと判定し
て、前述のＭの値を１だけ増加（ステツプｂ−
19）させた後に、Ｍの値が４以上かどうかを調べ
る段階（ステツプｂ−20）へと進む。ここでＭの
値が４以上であつた場合には、情報記憶回路２２
内の情報データの記憶をクリアー（ステツプｂ−
21）し、さらに判定信号としてメモリークリアー
実行信号を親機６側に転送した後、Ｍの値を０に
クリアー（ステツプｂ−18）し、メインルーテイ
ンへとリターンする。またＭの値が４未満であつ
た場合には、判定信号として照合番号再入力指定
信号を親機６側に転送（ステツプｂ−23）して、
再び番号照合サブルーテインのスタートの段階へ
と戻ることになる。

一方、親機６側ではカード１９側から転送され
てくる判定信号が照合番号再入力指信号であつた
場合（ステツプａ−18）には、キーボードより照
合番号を再び入力するようにとの指定を表示部７
にて行なつて（ステツプａ−19）から、再び番号
照合サブルーテインのスタートの段階へと戻る。
また判定信号が上記照合番号再入力指定信号では
なく、メモリークリアー実行信号である場合（ス
テツプａ−20）には、情報記憶回路２２内の情報
データの記憶のクリアーが実行されたことを表示
部７で表示（ステツプａ−21）してから、メイン
ルーテインへとリターンする。また判定信号が上
記の照合番号再入力指定信号とメモリークリアー
実行信号のいずれでもなく、メモリーアクセス許
可信号である場合には、そのままメインルーテイ
ンへとリターンする。

なおメインルーテインにリターンした後は、カ
ード１９側から親機６側へのメモリーアクセス信
号の転送があつたかどうかによつて、第３図に示
される如く親機６側およびカード１９側ともにメ
モリーアクセス状態となつているかどうかが判定
され（ステツプａ−５、ステツプｂ−４）、メモ
リーアクセス許可状態となつているときには、メ
モリーアクセス状態での通常の仕事、例えば情報
記憶回路２２内に記憶されている情報データの内
容の表示確認、新たな情報データの記憶書込みや
訂正、さらには情報データに基づく演算や判断、
その他の仕事等を行える状態に制御される。

以上のような本例では、正しくない照合番号を
用いて番号照合に失敗する行為を連続して４回も
行うと、自動的にカード１９の情報記憶回路２２
内の情報データを記憶が消去されるように構成さ
れているために、照合番号を知らない者による情
報データへのアクセスは、完全に防禦されること
になる。また本例では、カード１９側で照合番号
が正しいかどうかを判定する際して、キー入力さ
れた照合番号を直接にカード１９側に転送しない
で、照合番号を所定の関数に代入した演算値をカ
ード１９側に転送し、その演算値に基づいて照合
番号が正しいものであるかどうかを判定するよう
に構成されているが、これは正規の親機６以外を
用いてアクセス許可状態が引き起こされるのを、
完全に防禦するためである。

次に第５図に従つて、新照合番号登録サブルー
テインについての説明を行うが、親機６側および
カード１９側ともに新号番号登録サブルーテイン
に入ると、まず第５図におけるスタートの段階と
なる。最初にカード１９側において、情報記憶回
路２２内に情報データが既に記憶書込みされてい
るかどうかを調べ（ステツプｂ−31）、記憶書込
みされていると判定された場合には、親機６側に
待機状態信号としてメモリークリアー注意信号を
転送（ステツプｂ−32）した後に、次の親機６側
からのスタート信号を待つ段階（ステツプｂ−
34）へと進み、また記憶書込みされていないと判
定された場合には、親機６側に待機状態信号とし
てノーマル待機状態信号を転送（ステツプｂ−
33）した後に、直ちに親機６側からの新照合番号
の転送を待つ段階（ステツプｂ−、39）へと進
む。

一方、親機６側はカード１９側から待機状態信
号が転送されてくるのを待つている段階（ステツ
プａ−31）より実際に待機状態信号が送られてく
ると、該待機状態信号がメモリークリアー注意信
号であるかどうかを調べ（ステツプａ−32）、も
しメモリークリアー注意信号であつた場合には、
このまま新照合番号の登録を行うと情報記憶回路
２２内の情報データが消去されてしまうこと、従
つて情報データが消去されないように保護してお
く必要があるかどうかを次に間い合わせること、
等に関して注意を表示部７にて表示（ステツプａ
−33）した後に、モード選択キーからの入力を待
つ段階（ステツプａ−34）へと進み、またメモリ
ークリアー注意信号ではなくノーマル待機状態信
号であつた場合には、直ちに新照合番号のキー入
力を待つ段階（ステツプａ−38）へと進む。

ここで上記のモード選択キーからの入力を待つ
段階（ステツプａ−34）では、オペレーター側は
情報記憶回路２２内の情報データが消去されない
ように保護する必要がある場合には、記憶保持モ
ードを選択するためのキーにより記憶保持モード
選択信号を入力し、また消去されてもかまわない
場合には、通常モードを選択するためのキーによ
り通常モード選択信号を入力することになる。そ
して記憶保持モード選択信号が入力された場合
（ステツプａ−35）には、親機６側より記憶保持
モードスタート信号をカード１９側に転送（ステ
ツプａ−36）した後、前述の第４図に示される番
号照合サブルーテイン（ステツプａ−37）へと進
み、また記憶保持モード選択信号ではなく通常モ
ード選択信号が入力された場合には、カード１９
側に通常モードスタート信号を転送した後、直ち
に新照合番号のキー入力を待つ段階（ステツプａ
−38）へと進む。一方、カード１９側については
前述の親機６側からのスタート信号を待つ段階
（ステツプｂ−34）へと進んだ場合には、次にス
タート信号が記憶保持モードスタート信号である
かどうかを調べ（ステツプｂ−35）、もしも記憶
保持モードスタート信号だつたときには、さらに
カード１９側も前述の番号照合サブルーテイン
（ステツプｂ−36）へと進む。また記憶保持モー
ドスタート信号ではなく通常モードスタート信号
であつたときには、情報記憶回路２２内の情報デ
ータを自動的に消去（ステツプｂ−37）した後、
前述のＭの値を０にクリアー（ステツプｂ−38）
し、さらに親機６側からの新照合番号の転送を待
つ段階（ステツプｂ−39）へと進む。

なお上記のようにして親機６側およびカード１
９側で番号照合サブルーテイン（ステツプａ−
37、ステツプｂ−36）に入つた場合も、前述の第
４図で説明した場合と全く同一の処理が行なわれ
るために、該番号照合サブルーテイン（ステツプ
ａ−37）からリターンした後に、それぞれ次の新
照合番号のキー入力を待つ段階（ステツプａ−
38）および親機６側からの新照合番号の転送を待
つ段階（ステツプｂ−39）へと進んだときには、
番号の照合を正しく行なうことがきたかどうかに
応じて、情報記憶回路２２内の情報データの状態
も決定されていることになる。すなわち番号の照
合を正しく行なうことができた場合には、情報記
憶回路２２内の情報データは消去されていない
が、もしも番号の照合を正しく行なえなかつた場
合には、番号照合サブルーテイン（ステツプｂ−
36）内の処理中に既に情報記憶回路２２内の情報
データがクリアー（消去）されていることは明ら
かである。

ところで親機６側では、前述の新照合番号のキ
ー入力を待つ段階（ステツプａ−38）より実際に
新照合番号がキー入力とされると、この新照合番
号をカード１９側にデータ輸送（ステツプａ−
39）した後、カード１９側からの実行終了照合の
転送を待つ段階（ステツプａ−40）へと進む。

またカード１９側では、親機６側から新照合番
号の転送を待つ段階（ステツプｂ−39）より実際
に新照合番号が転送されてくると、情報記憶回路
２２の所定のアドレス内に、その新照合番号を記
憶書込み（ステツプｂ−40）した後、親機６側に
新照合番号登録の実行が終了したことを示す実行
終了信号を転送して、メインルーテインにリター
ンする。

さらに親機６側でも、カード１９側からの上記
実行終了信号を待つ段階（ａ−41）より実際に実
行終了信号を受けると、表示部７にて新照合番号
の登録が終了した旨の表示（ステツプａ−41）を
行なつた後、メインルーテインにリターンする。

以上で新照合番号の登録処理が終了し、その結
果として情報記憶回路２２の照合番号を記憶する
べく予め定められている記憶アドレス内には、キ
ー入力された新しい照合番号が記憶保持されてい
ることになるために、以後は番号照合サブルーテ
インでは、この新しい照合番号によらないと、情
報記憶回路２２内に記憶されている情報データへ
のアクセスの許可を得ることはできなくなる。

なお本例では上記のように、既に情報記憶回路
２２内に情報データが記憶書込みされている場合
には、この情報データが消去されないように保護
したままでも、新しく照合番号を登録しなおすこ
とができるように構成されているが、その場合に
は一旦、番号照合サブルーテインを通過させるこ
とにより、それまでの古い照合番号を知つている
者にだけ、情報データを保護したままでの照合番
号の変更を認めていることになるために、第三者
が予め照合番号のみを新しいものに変更してか
ら、情報データをアクセスすることは不可能であ
る。すなわち番号照合サブルーテイン内を通過す
る際に、それまでの古い照合番号を知らなければ
照合に失敗して、情報記憶回路２２内の情報デー
タも自動的にクリアー（第４図のステツプｂ−
21）されてしまうことになるために、たとえ新照
合番号登録サブルーテイン内で前述の記憶保持モ
ードを選択（ステツプａ−34、35）したとして
も、情報データを保護することはできないのであ
る。

なお新照合番号登録サブルーテインからリター
ンすると、第３図のメインルーテインのスタート
の段階に戻るために、その状態から直ちに新しい
照合番号によつて、前述のメモリーアクセスモー
ドに関する処理へと移行していくことが可能であ
る。

以上のように本発明によれば、たとえ第三者が
予め照合番号を変更してから記憶情報をアクセス
しようとしても、照合番号の変更の実行に伴つて
記憶情報が必ず自動的にクリアーされることにな
るために、情報処理関係の技術に通じた者であつ
ても、照合番号記憶部内に既に記憶されている照
合番号を知らなければ、全く記憶情報をアクセス
することはできなくなり、記憶情報の秘密保守は
完全に行なわれることになる。

従つて、例えば前述の実施例のようなIC内蔵
カードを銀行党の金融機関用のいわゆるキヤツシ
ユカードとして用いた場合にも、盗難や紛失にあ
つたカードが照合番号等を書き替えられて、不正
に使用されるような恐れも解消される。また本発
明の情報記憶装置においては、照合番号をどうし
ても思い出せない場合や、あるいは譲渡等により
持主が変わる場合においても、古い記憶情報のク
リアーと引換えに、新たな照合番号の設定が可能
であるために、情報記憶装置自体を無駄にするこ
となく、容易に再生、有効活用することが可能で
ある。

なお前述の実施例では、それまで使用されてい
た古い照合番号を知つている者に対しては、特別
に情報記憶部内に記憶書込みされている記憶情報
がクリアーされないように保護しながら、しかも
照合番号を新しいものに変更できるようにするた
めの考慮もなされているが、必ずしもそのような
考慮がなくてもよいことは明らかである。

また前述の実施例では、外部の入力手段より入
力された照合番号と照合番号記憶部内に記憶され
ている照合番号との照合を判定する際に、照合番
号を直接に比較しないで、照合番号をデータとし
て代入してなる関数の演算値を用いて判定を行な
うように構成しているが、直接に照合番号を用い
て照合の判定を行なつてもよいことは明らかであ
る。

また前述の実施例では、記憶回路内の照合番号
記憶部に記憶されている照合番号と外部から入力
される照合番号とが等しいものとして構成されて
いるが、この両者を必ずしも等しいものとしてシ
ステムを構成する必要は無く、例えば両者が一定
の対応関係にあつて、その両者間における相関に
基づいて、実質的な両者間の照合が判定されるよ
うに構成すること等も可能である。

さらには前述の実施例では、照合番号記憶部や
情報記憶部等が電気的な記憶書込み・消去の可能
なMNOS等のいわゆる不揮発性半導体記憶回路
により構成されているが、照合番号記憶部や情報
記憶部をいわゆる揮発性記憶回路であるRAMで
構成するとともに、このRAMを常に補助電池等
でエネルギー的にバツクアツプするように構成す
ること等も可能である。

また前述の実施例では、情報処理の全体的なハ
ードウエアシステムがIC内蔵カードと親機とに
より構成され、照合番号記憶部や情報記憶部は
IC内蔵カード側に、また照合暗号を外部から入
力するための入力手段であるキーボード等は親機
側に、それぞれ分離されて設けられているが、例
えば上記の照合番号記憶部、情報記憶部、照合番
号の外部入力手段等、全てのハードウエアシステ
ムをそれ自体に内蔵して成る単一体構成の情報処
理装置や携帯情報機器、例えば携帯型のコンピユ
ータ等を利用いたシステムにおいて、本発明を適
用することも可能である。

なお本発明による情報記憶装置を、さらに別の
大型コンピユータ等にオンラインで結んで使用す
ることも可能であり、例えば前述の実施例のよう
に、情報処理の全体的なハードウエアシステムが
IC内蔵カードと親機とにより構成されている場
合でも、親機側をさらに別の大型コンピユータ等
に結合して用いることが可能である。

また情報記憶部を複数のブロツク等に分割し、
それぞれのブロツクに対して異なる照合番号を設
定できるように構成することも可能である。

【図面の簡単な説明】

第１図〜第５図は本発明の１実施例による情報
記憶装置を示すもので、第１図および第２図は、
それぞれ概略構造図およびシステム・ブロツク
図、第３図はメインルーテイン・プログラムのフ
ローチヤート図、第４図および第５図は、それぞ
れ番号照合サブルーテインおよび新照合番号登録
サブルーテインのフローチヤート図で、第１図〜
第５図のいずれも、ａは親機側を、またｂはIC
内蔵カード側を、それぞれ示す。 ６……親機、７……表示部、８……入力用キー
ボード、９……IC内蔵カード挿入部、１０，２
０……CPU、１１……RAM、１１ａ……ビデオ
RAM部、１２，２１……ROM、１３，２３…
…Ｉ／Ｏポート、１４……コントローラ、１６，
２６……電源回路、１７，２７……バスライン、
１８ａ，２８ａ……データ信号入出力用端子、１
８ｂ，２８ｂ……コントロール信号入出力用端
子、１８ｃ……電源供給用端子、１９……IC内
蔵カード、２２……情報記憶回路、２４……ドラ
イバ、２８ｃ……電源入力用端子。

Claims (1)

【特許請求の範囲】
1. １ 半導体記録回路より成る照合番号記憶部およ
   び情報記憶部と、外部から照合番号を入力するた
   めの入力手段と、該入力手段より入力される照合
   番号を前記照合番号記憶部内の照合番号と照合す
   るための判定手段と、該判定手段によつて照合が
   確認されたときのみ前記情報記憶部へのアクセス
   を許可するメモリーアクセス制御手段とを備えた
   情報記憶装置において、前記情報記憶部の記憶情
   報をクリアーするための記憶制御手段と、該制御
   手段により前記記憶情報がクリアーされた状態で
   は、前記照合番号記憶部への新たな照合番号の書
   き込みを許可する照合番号更新手段を設けたこと
   を特徴とする情報記憶装置。