JPH06215210A

JPH06215210A - Ｉｃカードを用いたデータ処理システム

Info

Publication number: JPH06215210A
Application number: JP5007671A
Authority: JP
Inventors: Kazuhiro Otani; 谷一博大; Katsuhiro Morimura; 村克弘森; Masaaki Sedo; 戸真昭背; Yoichiro Kako; 来洋一郎加
Original assignee: N T T DATA TSUSHIN KK; NTT Data Communications Systems Corp
Current assignee: N T T DATA TSUSHIN KK; NTT Data Corp
Priority date: 1993-01-20
Filing date: 1993-01-20
Publication date: 1994-08-05

Abstract

(57)【要約】（修正有）【目的】ＩＣカードを利用したデータ処理システムに
おいて、ＩＣカードのデータ記憶領域を複数の主体が共
同利用する場合に、その記憶領域を出来るだけ有効に利
用できるようにし、かつ、そのような共同利用を行う主
体間での記憶データのセキュリティを確保する。【構成】ＩＣカード９は、複数の主体の各々に関わる
データを格納するための第１の記憶領域１２５と、この
第１の記憶領域に格納されたデータの各々が関わる主体
の識別コードを格納するための第２の記憶領域１２３と
有する。そして、システムのセンタ装置に対しては、第
１及び第２の記憶領域１２５、１２３の両方について読
み出し権及び書き込み権の双方が解錠される。しかし、
各主体が使用する端末装置に対しては、第１の記憶領域
１２５については読み出し権のみが解錠され、第２の記
憶領域１２３については読み出し権及び書き込み権が解
錠される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、一般にはＩＣカードを
利用したデータ処理システムに関わり、特に、一枚のＩ
Ｃカードを複数の主体が共同利用する場合における、Ｉ
Ｃカード内の記憶領域の分割利用の仕方及びその記憶領
域へのアクセスの仕方に関するものである。

【０００２】

【従来の技術】個人携帯のＩＣカードは、個人の生活を
一層便利なものとするために、様々な利用形態の下で広
く普及しつつある。例えば、個人が企業と種々の取引、
例えば、通信販売で商品購入を予約するとか、病院で診
療を受けるとか、銀行と金融取引をするといった取引を
行った場合、それらの取引の内容を示すデータ（以下、
業務データという）を個人携帯のＩＣカードに登録して
おき、後日の決済や次回の診療や後日の商品受取に利用
する、といった形態が考えられている。このような利用
形態においては、一人の個人が携帯するＩＣカードに、
その個人が行った複数の企業との取引の業務データが登
録されることになる。

【０００３】その場合、ＩＣカードの記憶領域を複数の
企業間でどのように分割利用するか、という点が一つの
問題となる。この点に関して従来知られている一つの分
割利用方法は、予め、ＩＣカードの記憶領域を複数のブ
ロックに分割し、各ブロックを各企業に専用の利用領域
として割り当てるという方法である。

【０００４】

【発明が解決しようとする課題】この従来のＩＣカード
記憶領域の分割利用方法における一つの問題は、記憶領
域を有効利用できずに、記憶領域の少なくない部分が未
利用となる可能性があることである。例えば、図６に示
すように、ＩＣカード内メモリ２００の業務データ記憶
領域２０１を４つの部分領域２０１Ａ、２０１Ｂ、２０
１Ｃ、２０１Ｄに分割し、このうち３つの部分領域２０
１Ａ、２０１Ｂ、２０１ＣをそれぞれＡ社、Ｂ社、Ｃ社
の業務データファイル用に専用に割り当て、残った部分
領域２０１Ｄは将来の新規追加の企業用に空けておいた
とする。このようなＩＣカードの発行を受けた個人が、
もし、Ａ社とばかり頻繁に取引を行うが、他の企業とは
殆ど取引を行わなかったとすると、その個人にとって部
分領域２０１Ｂ、２０１Ｃ、２０１Ｄは全く無駄である
ことになる。

【０００５】更に、ＩＣカードに登録された業務データ
は後日の決済などに利用される重要な情報であるから、
通常、これを個人が勝手に消去することはできないよう
規制が講じられている。そして、ＩＣカードの記憶領域
が業務データで満杯になった場合は、その業務データ中
の幾つかについて決済を済ませそれを消去してもらわな
い限り、更に新しい取引の業務データを書き込むことが
出来ない。そのため、上述の例のような場合には、記憶
領域２０１の全体容量は十分大きいにも拘らず、部分領
域１Ａだけが頻繁に使用されて短期間で満杯となるた
め、その決済と消去の手続きに煩わされるという問題も
ある。

【０００６】従って、本発明の第１の目的は、ＩＣカー
ドのデータ記憶領域を複数の主体が共同利用する場合
に、その記憶領域を出来るだけ有効に利用できるように
することにある。

【０００７】また、本発明の第２の目的は、そのような
共同利用を行う主体間での記憶データのセキュリティを
確保することにある。

【０００８】

【課題を解決するための手段】本発明のシステムは、シ
ステム全体の為に設けられた、複数の主体にそれぞれ関
わる複数のデータを発生するための第１の処理装置と、
複数の主体の内の特定の一部の主体の使用に供される第
２のデータの処理装置とを具備する。

【０００９】このシステムに用いられるＩＣカードは、
複数の主体の各々に関わるデータを格納するための第１
の記憶領域と、この第１の記憶領域に格納されたデータ
の各々が関わる主体の識別コードを格納するための第２
の記憶領域と、これら記憶領域についてのアクセス権を
管理する管理手段とを有する。

【００１０】このＩＣカードの管理手段は、第１及び第
２のデータ処理装置の各々からのアクセス要求を受け
て、このアクセス要求が第１及び第２のデータ処理装置
のいずれからのものかを識別する手段と、第１のデータ
処理装置からのアクセス要求に対しては、第１及び第２
の記憶領域の両方について読み出し権及び書き込み権の
双方を解錠し、第２のデータ処理装置からのアクセス要
求に対しては、第１の記憶領域については読み出し権の
みを解錠し、第２の記憶領域については読み出し権及び
書き込み権を解錠する解錠手段とを有する。

【００１１】

【作用】ＩＣカードは、複数の主体のそれぞれに関する
データを格納する第１の領域と、その各データが関する
主体の識別コードを格納する第２の記憶領域とを有す
る。

【００１２】そして、システム全体のために設けられた
第１のデータ処理装置において、複数の主体のそれぞれ
のデータが発生される。この第１のデータ処理装置に対
しては、ＩＣカード内の第１の記憶領域及び第２の記憶
領域の両方についての読み出し権と書き込み権が解錠さ
れるため、第１のデータ処理装置は、それら発生したデ
ータ及びそのデータが関する主体の識別コードを、ＩＣ
カードの第１の記憶領域及び第２の記憶領域にそれぞれ
書き込むことができる。

【００１３】特定の主体の使用に供される第２のデータ
処理装置に対しては、ＩＣカードの第２の記憶領域につ
いては読み出し権及び書き込み権の双方が解錠される
が、第１の記憶領域については読み出し権のみ解錠さ
れ、書き込み権は解錠されない。そのため、各主体は、
第２のデータ処理装置を用いてＩＣカード内の自己のデ
ータを読み出しこれを処理することはできるが、他の主
体のデータを消去したり偽造することができない。ま
た、誤って他の主体の識別コードを消去しても、残って
いる第１の記憶領域のデータから、リカバリーが可能で
ある。

【００１４】

【実施例】以下、図面を参照して本発明の好適な実施例
を説明する。図１は本発明が適用されるＩＣカード利用
システムの一実施例の全体的概略構成を示す。

【００１５】このシステムには複数の企業と複数の個人
とが加入しており、各個人は自宅に居ながらにして、各
企業に対して様々な取引、例えば金融取引、商品購入契
約、チケット購入予約などの取引を行うことができるよ
うになっている。

【００１６】図１において、センタ装置１及び複数台の
ホームユース端末装置５a 、５b 、…、が通信ネットワ
ーク７を介して相互通信可能なように接続されている。
また、センタ装置１は別の通信ネットワーク２を介し
て、複数台の個別企業ホスト装置４a 、４b 、…に通信
可能に接続され、さらに、各個別企業ホスト装置４は企
業内通信ネットワーク６を介して、複数台の企業ユース
端末装置３a 、３b 、…と接続されている。

【００１７】センタ装置１は、このシステムの業務全体
を管理するものである。個別企業ホスト装置４は、各加
入企業内に設置され、その企業の業務を処理するもので
ある。この個別企業ホスト装置４は、個人との間で行わ
れる取引に関して必要な通信を、システムのセンタ装置
１と通信ネットワーク２を介して行うことが出来る。企
業ユース端末装置３a 、３b 、…は各加入企業と個人と
の間の取引に関する手続きを取り扱う店舗や企業営業所
の顧客窓口などに設置される。また、ホームユース端末
装置５a 、５b 、…は各加入個人に供与され、各個人の
自宅などに設置される。

【００１８】各個人にはさらに、携帯用のＩＣカード９
a 、９b 、…が供与される。このＩＣカード９は、各個
人が企業と行った取引の内容を示す業務データを内部の
メモリに登録しておくことができる。即ち、このＩＣカ
ード９をホームユース端末装置５または企業ユース端末
装置３に結合することにより、業務データをその端末装
置からＩＣカード９に送り込んでカード内のメモリに登
録したり、登録されている業務データをカード９内から
その端末装置に読み出したりすることができる。

【００１９】このシステムにおいて、各個人は企業と所
望の取引をしたい場合、ＩＣカード９をホームユース端
末装置５に結合した上で、このホームユース端末装置５
から通信ネットワーク７を介してセンタ装置１に対し
て、その取引を要求するコマンドを送ることができる。
センタ装置１はこのホームユース端末装置５から正当な
る取引要求を受けると、これを受付けた上で、取引を行
う個別企業のホスト装置４を呼出し、このホスト装置４
とホームユース端末装置５との間の取引のための通信を
中継する。取引が成立すると、個別企業ホスト装置４か
ら業務データ書き込み依頼がセンタ装置に送られ、これ
を受けてセンタ装置１は当該取引に関する業務データを
ホームユース端末装置５に送信する。この業務データを
受信したホームユース端末装置５は、その業務データを
ＩＣカード９に送りカード９内のメモリに登録させる。
なお、この登録の際、センタ装置１からのコマンドに応
じて、ＩＣカード９内で業務データを暗号化し、または
暗号化せずに登録することが出来る。

【００２０】こうして業務データが登録されたＩＣカー
ドを持って個人が企業の窓口に行き、ＩＣカード内の業
務データを企業ユース端末装置３に読ませて所定の処理
をさせることにより、代金決済や商品受取といった最終
手続きを済ますことができる。

【００２１】本発明は、このようなシステムにおいて、
ＩＣカード内のメモリに複数の企業の業務データをどの
様な配置で記憶させるのかという点、及び、そのＩＣカ
ード内の業務データに対するアクセスに関して、企業間
のデータのセキュリティ確保のために、どのような規制
を講じるのかという点について、新規かつ有用な技術を
提供するものである。

【００２２】図２はこのシステムにおけるセンタ装置１
のハードウェア構成を示すブロック図である。

【００２３】図２において、センタ装置１は複数のＣＰ
Ｕ１１a 、１１b 、…を有し、各ＣＰＵ１１は各企業毎
のサービス業務の処理を担当するものであり、後述する
業務プログラムや、その他の例えば通信プログラムのよ
うなこのセンタ装置１の稼動に必要な各種プログラムを
登載している。これらのＣＰＵ１１は、システムバス１
３を介して共通メモリ１５に接続されている。この共通
メモリ１５には、複数のＣＰＵ１１が共通に使用するデ
ータ、例えばあるＣＰＵ１１a が動作不能となった時に
他のあるＣＰＵ１１b がその処理を引き継ぐための引継
情報など、が格納される。

【００２４】ＣＰＵ１１はまた、入出力バス１７を介し
て入出力制御ユニット１９及び通信制御ユニット２１に
接続される。入出力制御ユニット１９には、磁気ディス
ク２３、２５、２７が接続されている。磁気ディスク２
３には、各個人と各企業との間で過去に行われた取引の
記録が格納される。磁気ディスク２５には、各企業毎に
予め定められた企業固有の暗号化鍵を登録した鍵ファイ
ルが格納される。この鍵ファイル内の暗号化鍵は、業務
データのセキュリティを確保するための業務データの暗
号化や復号化に主として使用される。磁気ディスク２７
には、システムの運用に必要なその他の情報が格納され
る。

【００２５】通信制御ユニット２１には、幾つかの通信
装置２９、３１が接続されている。通信装置２９、３１
は、このセンタ装置１に付属するプリンタ３３や制御コ
ンソール３５との通信、及び、通信ネットワーク７、２
を介してのホームユース端末装置５や個別企業ホスト装
置４との通信を行うものである。

【００２６】図３は企業ユース端末装置３のハードウェ
ア構成を示すブロック図である。図３において、この端
末の全体動作を制御するＣＰＵ３５に、バス３７を介し
て、このＣＰＵ３５の動作プログラムを格納したＲＯＭ
３９及び作業用ＲＡＭ４１が接続されている。ＲＯＭ３
９内の動作プログラムには、後述するこの企業ユース端
末装置３用の業務プログラムや、その他の例えば通信プ
ログラムのようなこの端末装置３の稼動に必要な各種プ
ログラムが含まれている。

【００２７】また、このＣＰＵ３５には、バス３７を介
して、ディスプレイ５７に表示される画像を記憶するビ
デオＲＡＭ５３、キーボード６１の操作を読みとるキー
ボードコントローラ５９、動作クロックを発生するクロ
ック５１が接続されている。ディスプレイ５７とビデオ
ＲＡＭ５３との間には、ビデオＲＡＭ５３の画像をディ
スプレイ５７に送るディスプレイコントローラ５５が接
続される。

【００２８】さらに、ＣＰＵ３５にはバス３７を介し
て、通信制御ユニット４３及びＲＳ−２３２Ｃユニット
４７が接続されている。通信制御ユニット４７は、通信
ネットワーク６との通信を行うためのモデム４５に接続
され、モデム４７とＣＰＵ３５との間の通信インタフェ
ースを提供する。また、ＲＳ−２３２Ｃユニット４７
は、ＩＣカード９と通信をするためのＩＣカードリーダ
ライタ４９に接続され、ＩＣカードリーダライタ４９と
ＣＰＵ３５との間の通信インタフェースを提供する。こ
こで、ＩＣカードリーダライタ４９は２枚のＩＣカード
を同時にアクセスできる２口型式のもので、一方の挿入
口には業務データを格納した個人携帯のＩＣカード９
が、他方の挿入口には企業管理に係るセキュリティ管理
カードと呼ばれるＩＣカード６３が挿入される。セキュ
リティ管理カード６３には、その企業固有の暗号化鍵と
復号化プログラムが登載されており、ＩＣカード９内に
暗号化されて登録されている業務データを、理解できる
形に戻すために復号化する場合に用いられる。

【００２９】図４はホームユース端末装置５のハードウ
ェア構成を示す。図４に示すように、ホームユース端末
装置５のハード構成は、図４の企業ユース端末装置３の
それと基本的に同様であるが、ＲＯＭ６９に格納されて
いる動作プログラムは当然に異なる。この動作プログラ
ムには、後述するセンタ装置１とＩＣカード９との間の
通信中継を行うためのプログラムや、その他の例えば通
信プログラムのようなこの端末装置５の稼動に必要な各
種プログラムが含まれている。また、このホームユース
端末装置５のＩＣカードリーダライタ７９は、専ら個人
携帯のＩＣカード９をアクセスするための単口型式のも
のである。このホームユース端末装置５では、復号化機
能を持ったセキュリティ管理カードが利用できないの
で、ＩＣカード９に暗号化されて登録されている業務デ
ータを理解できる形に戻すことは出来ない。

【００３０】図５はＩＣカード９のハードウェア構成、
及びこれとＩＣカードリーダライタ４９又は７９との接
続関係を示す。

【００３１】図５において、ＩＣカード９はＣＰＵ１０
１と、これに接続されたマスクＲＯＭ１０３，ＲＡＭ１
０５及びＥＥＰＲＯＭ１０７を有する。マスクＲＯＭ１
０３にはＣＰＵ１０１の制御プログラムが格納されてい
る。この制御プログラムには、後述する業務データのア
クセスを管理するプログラムや、その他の暗号化プログ
ラムなどのこのＩＣカード９の稼動に必要な各種プログ
ラムが含まれている。ＲＡＭ１０５はＣＰＵ１０１の作
業用メモリである。また、ＥＥＰＲＯＭ１０７は、業務
データを格納するための領域（業務データ記憶域とい
う）や、この業務データに対するアクセスの許可・不許
可を判断する時に使用する認証コードを格納した領域な
どを含んでいる。

【００３２】このＩＣカード９は、ＩＣカードリーダラ
イタ４９又は７９に結合されると、ＩＣカードリーダラ
イタ４９又は７９からリセット信号１１１、クロック信
号１１３、電源電圧１１５及びグランド電圧１１７を受
けて動作し、ＩＣカードリーダライタ４９又は７９とデ
ータ１１９のやり取りを行うことができる。このデータ
１１９には、前述の業務データや、この業務データの登
録や読み出しを行う為のコマンドや、そのコマンドに対
するＩＣカード９からのレスポンスなどが含まれる。

【００３３】さて、本発明の主たる特徴は、このような
ハードウェア構成の下で、図５のＩＣカード９内のＥＥ
ＰＲＯＭ１０７の業務データ記憶領域に、複数企業の業
務データをどのような配置パターンで格納するか、及び
その業務データに対する企業ユース端末装置３及びセン
タ装置１からのアクセスをどのように管理するかという
点に具現化される。これについて、以下に詳細に説明す
る。

【００３４】図６はすでに説明した従来のＩＣカードに
おける業務データ記憶領域の利用形態を示し、図７は本
発明に従うＩＣカード９における業務データ記憶領域の
利用形態を示す。

【００３５】図７に示すように、このＩＣカード９内の
ＥＥＰＲＯＭ１０７内に設けられた業務データ記憶領域
１２１は２つの部分領域、すなわち、制御データ部１２
３と本体データ部１２５とに分割されている。制御デー
タ部１２３は多数の個別領域１２３a 、１２３b 、…に
細分されており、本体データ部１２５も同様に多数の個
別領域１２５a 、１２５b 、１２５c 、…に細分されて
いる。そして、制御データ部の各個別領域１２３a 、１
２３b 、…と本体データ部の各個別領域１２５a 、１２
５b 、１２５c 、…とは１対１の対応関係を有してい
る。

【００３６】１ユニットの業務データは、制御データ個
別領域と本体データ個別領域の対応するペアに格納され
る。すなわち、１ユニットの業務データのうち「制御デ
ータ」と呼ばれる部分が制御データ個別領域に格納さ
れ、「本体データ」と呼ばれる部分が対応する本体デー
タ個別領域に格納される。ここで、業務データ中の「制
御データ」とは、取引を行った企業を指し示す企業コー
ドからなる部分であり、「本体データ」とは、その取引
の内容を表すデータからなる部分である。なお、各制御
データ個別領域及び各本体データ個別領域のサイズは、
前者が例えば１５バイト、後者が例えば３００バイトで
ある。

【００３７】ここで注目すべきは、各制御データ個別領
域１２３a 、１２３b 、…及び各本体データ個別領域１
２５a 、１２５b 、１２５c 、…は、各企業に各々の専
用使用領域として割り当てられているものではない、と
いう点である。すなわち、業務データは、どの企業の取
引に関するものかに関係なく、制御データ個別領域と本
体データ個別領域の任意のペアに格納することができ
る。そのため、取引を行う頻度が一部の特定企業にだけ
片寄っていても、業務データ記憶領域１２１の容量をフ
ルに使用することができ、従来のように一部の領域が使
用されず無駄となるという問題は生じない。

【００３８】しかし、この利用態様においては、企業間
での業務データのセキュリティの為の特別の対策が必要
となる。すなわち、ある企業の業務データをＩＣカード
９に書き込む際に、すでに格納されている別の企業の業
務データを誤って消去したり、或いは、故意に他の企業
の業務データを変造したり偽造したりすることができな
いよう、アクセス規制を講じる必要がある。

【００３９】図８は、そのための本発明に従うＩＣカー
ド９のアクセス規制の概要を示す。まずＩＣカード９に
対する一般的なアクセス動作を説明する。図８におい
て、取引が発生すると、個別企業ホスト装置４から出さ
れる書き込み依頼に基づいて、センタ装置１にて業務デ
ータが発生され、この業務データはセンタ装置１からホ
ームユース端末装置５を通じてＩＣカード９に送られ、
ＩＣカード９内の業務データ記憶領域９に書き込まれ
る。この業務データを決裁などのために企業で処理する
場合、ＩＣカード９が企業ユース端末装置３に挿入さ
れ、そして、その業務データがＩＣカード９から企業ユ
ース端末装置３に読み出される。

【００４０】このような動作において、上記のようなセ
キュリティの問題を解決するために、ＩＣカード９に
は、制御データ部１２３と本体データ部１２５とについ
て、それそれ異なったアクセス権の規制が設定されてい
る。

【００４１】ここで、アクセス権には、書き込みのため
のアクセス権（以下、書き込み権という）と、読み出し
のためのアクセス権（以下、読み出し権）との２種類が
少なくとも存在する。書き込み権によれば、新たなデー
タの書き込みと既存のデータの消去とが許される。ま
た、読み出し権によれば既存のデータの読み出しが許さ
れる。

【００４２】制御データ部１２３についてのアクセス権
の規制は、書き込み権及び読み出し権共にセンタ装置１
及び企業ユース端末装置３の双方に与えることができる
よう設定されている。また、本体データ部１２５につい
てのアクセス権の規制は、書き込み権はセンタ装置２に
のみに与えることができ、読み出し権はセンタ装置１と
企業ユース端末装置３の双方に与えることができるよう
設定されている。この規制により、センタ装置１は、制
御データ部１２３及び本体データ部１２５の双方につい
てデータ読み出し、書き込み、及び消去が可能である。
一方、企業ユース端末装置３は、制御データ部１２３に
ついてはデータ読み出し、書き込み及び消去のいずれも
が可能であるが、本体データ部１２５についてはデータ
読み出しのみが可能であり、データ書き込み及び消去は
不可能である。この規制により、個別企業において、企
業ユース端末装置３を用いてＩＣカード９内の業務デー
タにアクセスする場合、他の企業の業務データのうち、
取引内容を表す本体データの誤消去や偽造が防止され
る。

【００４３】このアクセス規制は、具体的には、アクセ
スに先立って個人ユース又は企業ユース端末装置３、５
からＩＣカード９に入力される個人識別コードと、ノー
ド認証コード又は相互認証データとに基づいて、ＩＣカ
ード９内のアクセス管理プログラムが行う。

【００４４】ここで、個人識別コードとは、ＩＣカード
９の使用を許された個人の固有の識別コードであって、
ＩＣカード９内に予め記憶されている。個人ユース又は
企業ユース端末装置３、５を用いてＩＣカード９にアク
セスする際には、その端末装置のキーボードから、その
ＩＣカード９を使用する個人の個人識別コードを入力す
る必要がある。この入力された個人識別コードはＩＣカ
ード９に送られる。

【００４５】ノード認証コードとは、ＩＣカード９にア
クセスしようとする装置がセンタ装置１か企業ユース端
末装置３かを示すコードである。この明細書では、ノー
ド認証コードのうち、センタ装置１を示すものをノード
認証コード＃３、企業ユース端末装置３を示すものをノ
ード認証コード＃２と呼ぶことにする。なお、その他に
ノード認証コード＃１と呼ばれるものが存在するが、こ
れはＩＣカード９を発行するための装置を示すコードで
あり、これは本発明と直接関係がないので詳細な説明を
省略する。これらノード認証コード＃３、＃２、＃１は
すべてＩＣカード９に予め記憶されている。また、各装
置のノード認証コードは各装置に記憶されており、その
装置がＩＣカード９にアクセスする際、アクセスに先だ
って装置からＩＣカード９に送られる。

【００４６】相互認証データとは、アクセスを要求する
装置からＩＣカード９へノード認証コードを送信する代
わりに、或いはこのノード認証コードの送信と併用し
て、実行される相互認証と呼ばれる動作において、アク
セスを要求する装置とＩＣカード９との間で相互に受け
渡されるデータである。相互認証とは、ノード認証コー
ドに相当するような所定の共通の鍵情報をその装置とＩ
Ｃカード９とが各々記憶しておき、両者間で適当なデー
タを送信し合って各々の中でその共通の鍵情報を用いて
受信したデータにデータ変換処理を施し、その変換され
たデータを返送し合って各々の中で変換に用いた鍵情報
をチェックすることで、共通の鍵情報を持つ相手である
ことを認証し合う認証方法である。この相互認証は、鍵
情報が装置外に出ないため、鍵情報のセキュリティの点
で優れている。

【００４７】さて、ＩＣカード９の管理プログラムは、
以下のようなルールに従って、上述したアクセス権の規
制を行う。すなわち、制御データ部１２３についての書
き込み権は、個人識別コードの照合の成功、及びノード
認証コード＃２の照合の成功又は相互認証の成功の２条
件の成立によって解錠される。一方、本体データ部１２
５についての書き込み権は、個人識別コードの照合成
功、ノード認証コード＃３の照合成功、及び相互認証の
成功の３条件が成立によって解錠される。また、読み出
し権は、制御データ部１２３も本体データ部１２５も、
個人識別コードの照合の成功により解錠される。

【００４８】センタ装置１がＩＣカード９にアクセスす
る場合、ホームユース端末装置５の中継を介してアクセ
スが行われる。この場合、まず、ＩＣカード９がホーム
ユース端末装置５に挿入され、ホームユース端末装置５
のキーボードから個人識別コードが入力されてＩＣカー
ド９に送られる。そして、ＩＣカード９内で個人識別コ
ードの照合が行われる。この照合が成功すると、次に、
ホームユース端末装置５とセンタ装置１とが通信ネット
ワーク７を介して接続され、続いてセンタ装置１とＩＣ
カード９との間で相互認証が行われる。相互認証が成功
すると、次に、センタ装置１からＩＣカード９にノード
認証コード＃３が送られ、ＩＣカード内でノード認証コ
ード＃３の照合が行われる。この照合の成功により、セ
ンタ装置１に対し、制御データ部１２３及び本体データ
部１２５の両方についての読み出し権及び書き込み権の
双方が解錠される。

【００４９】企業ユース端末装置３がＩＣカード９にア
クセスする場合、まず、ＩＣカード９が企業ユース端末
装置３に接続され、この端末装置３のキーボードから個
人識別コードが入力され、ＩＣカード９内で個人識別コ
ードの照合が行われる。この照合が成功すると、企業ユ
ース端末装置５とＩＣカード９との間で相互認証が行わ
れるか、或いは、企業ユース端末装置５からＩＣカード
９にノード認証コード＃２が送られる。相互認証が行わ
れる場合は企業ユース端末装置５にセキュリティ管理カ
ード６３が挿入されている場合であり、ノード認証コー
ド＃２が送られる場合はセキュリティ管理カード６３が
挿入されていない場合である。この相互認証またはノー
ド認証コード＃２の照合が成功すると、企業ユース端末
装置３に対して、制御データ部１２３の読み出し権と書
き込み権、並びに本体データ部１２５の読み出し権が解
錠される。

【００５０】ホームユース端末装置５が単独でＩＣカー
ド９にアクセスする場合、ＩＣカード９がホームユース
端末装置５に挿入され、この端末装置５のキーボードか
ら個人識別コードが入力される。この個人識別コードの
照合成功により、ホームユース端末装置に５に対し、制
御データ部１２３及び本体データ部１２５の読み出し権
が解錠される。

【００５１】図９は、センタ装置１がＩＣカード９に業
務データを書き込むときの動作を詳細に示した図であ
る。

【００５２】図９に示された動作は、上に概説した認証
動作のうち、個人識別コードの照合及び相互認証が成功
した後の動作であって、この段階では、制御データ部１
２３の読み出し権と書き込み権、並びに本体データ部１
２５の読み出し権は既に解錠されている。

【００５３】図９において、まず、センタ装置１内の業
務プログラム１３１が、予め記憶されているノード認証
コード＃３を読み出し、このノード認証コード＃３をそ
の照合依頼のコマンドに組み込み、ホームユース端末装
置５を介してＩＣカード９に送信する。ＩＣカード９で
は、管理プログラム１３３がこのノード認証コード＃３
を受信して、予め登録されているノード認証コード＃３
と照合する（Ｓ１）。その照合が失敗であれば、管理プ
ログラム１３３は拒否通知をセンタ装置１に返し、照合
が成功であれば本体データ部１２５の書き込み権を解錠
し（Ｓ２）、その旨の通知をセンタ装置１に返す。

【００５４】センタ装置１では、ＩＣカード９からの照
合成功の結果通知を受けると、業務プログラム１３１
が、制御データ部１２３の全ての個別領域から制御デー
タを読み出すためのコマンドを作成してＩＣカード９に
送信する。これを受けて、ＩＣカード９では管理プログ
ラム１３３が制御データ部１２３の全ての個別領域から
データを読み出してセンタ装置１に返送する。センタ装
置１の業務プログラム１３１は、この制御データ部１２
３の全ての個別領域からの返送データに基づいて空いて
いる個別領域を検索する。

【００５５】こうして発見された空きの制御データ個別
領域のアドレスが例えば（ａ）であるとすると、次に、
業務プログラム１３１はこのアドレス（ａ）の制御デー
タ個別領域に業務データの内の制御データ、つまり企業
コード、を書き込むためのコマンドを作成して、ＩＣカ
ード９に送信する。このコマンドを受けたＩＣカード９
では、管理プログラム１３３がアドレス（ａ）の制御デ
ータ個別領域にそのコマンドに含まれている企業コード
を書き込み、その旨の結果通知をセンタ装置１に返送す
る。

【００５６】この結果を確認すると、センタ装置１の業
務プログラム１３１は次に、本体データ部１２５内のア
ドレス（ａ）に対応する個別領域に業務データの内の本
体データ、つまり取引内容のデータ、を書き込むための
コマンドを作成して、これをＩＣカード９に送る。この
コマンドを受けたＩＣカード９の管理プログラム１３３
は、このコマンドにより指定された本体データ個別領域
に、そのコマンドに含まれている取引内容データを書き
込む。

【００５７】この場合、後述する企業ユース端末装置３
のアクセス動作から解るように、この指定された本体デ
ータ個別領域は必ずしも空きであるとは限らないが、こ
こに以前の取引の本体データが存在していても、対応す
る制御データ個別領域が空きであれば、その取引は既に
最終処理が完了しているものとみなせるため、その本体
データを消去して新たな取引の本体データを書き込んで
も通常は問題がない。しかし、企業ユース端末装置３が
他企業の企業コードを誤って消去する可能性があるた
め、既存の本体データを消去して新たな本体データを書
き込む際には、センタ装置１はその既存の本体データを
読み出して、これについて最終処理が完了しているか否
か、個別企業ホスト装置４からの情報に基づいてチェッ
クし、最終処理完了が確認された場合にのみ、その個別
領域に新たな業務データの書き込みを行うことが望まし
い。この確認を容易にするため、本体データ中にも企業
コードを含ませておくことが望ましい。

【００５８】この本体データの書き込みが完了すると、
管理プログラム１３３はその旨の結果通知をセンタ装置
１に返送する。

【００５９】こうして、センタ装置１による業務データ
のＩＣカード９への書き込みが完了する。

【００６０】次に、図１０を参照して企業ユース端末装
置３がＩＣカード９にアクセスする場合の動作を説明す
る。

【００６１】まず、ＩＣカード９が企業ユース端末装置
３に挿入されると、この端末装置３のディスプレイに、
そのＩＣカード９を使用する顧客の個人識別コード（以
下、パスワードという）の入力を促すメッセージが表示
される。次に、その顧客が自己のパスワードを、その端
末装置３のキーボードから入力すると、端末装置３の業
務プログラム１３５がそのパスワードの照合依頼のコマ
ンドを作成してＩＣカード９に送る。ＩＣカード９で
は、管理プログラム１３３がそのコマンドを受けて、そ
のコマンドに含まれているパスワードとＩＣカード９内
に予め記憶してあるパスワードとを照合し（Ｓ１１）、
その結果の通知を企業ユース端末装置に返送すると共
に、制御データ部１２３及び本体データ部１２５の読み
出し権を解錠する。

【００６２】照合成功の結果通知を受けると、次に、端
末装置３の業務プログラム１３５はこの端末装置３内に
予め記憶してあるノード認証コード＃２を読み出し、そ
の照合依頼のコマンドを作成してＩＣカード９に送信す
る。なお、既に述べたように、端末装置３にセキュリテ
ィ管理カード６３が挿入されている場合（つまり、暗号
化された業務データが処理可能な場合）には、ノード認
証コード＃２の照合の代わりに相互認証が行われる。以
下、説明を簡明にするためノード認証コード＃２の場合
に絞って説明するが、認証後の動作はいずれの認証方法
でも同様である。

【００６３】ノード認証コード＃２の照合依頼コマンド
を受けたＩＣカード９の管理プログラム１３３は、その
コマンドのノード認証コード＃２とＩＣカード内に予め
記憶してあるノード認証コード＃２とを照合し、その結
果通知を企業ユース端末装置３に返すと共に、結果が成
功の場合には、制御データ部１２３の書き込み権を解錠
する（Ｓ１２）。

【００６４】照合成功の結果通知を受けた企業ユース端
末装置３の業務プログラム１３５は、次に、制御データ
部１２３の全ての個別領域についての読み出しコマンド
を作成してＩＣカード９に送り、ＩＣカード９の全ての
個別領域から企業コードを読み出す。この全ての制御デ
ータ個別領域からの読み出しデータ中から、自企業の企
業コードを検索する。その結果、自企業の企業コードが
例えばアドレス（ａ）の個別領域にあったとすると、次
に、業務プログラム１３５はそのアドレス（ａ）に対応
する本体データ部１２５の個別領域からのデータ読み出
しコマンドを作成してＩＣカード９に送る。

【００６５】このコマンドを受けたＩＣカード９の管理
プログラム１３３は、指定された本体データ個別領域か
ら取引内容データを読み出して企業ユース端末装置３に
送る。企業ユース端末装置３の業務プログラム１３５
は、その取引内容データを受けてその内容に応じた処理
をする。

【００６６】この処理の終了後、業務プログラム１３５
は、アドレス（ａ）の制御データ個別領域の消去コマン
ドを作成してＩＣカード９に送り、ＩＣカード９はその
アドレス（ａ）の制御データ個別領域のデータを消去す
る。

【００６７】こうして、企業ユース端末装置３による業
務データの読み出しとその処理とが完了する。

【００６８】この企業ユース端末装置３によるアクセス
では、本体データに部１２５に対する書き込み権は解錠
されないので、他の企業の取引内容データを消去したり
偽造したりすることはできず、また、制御データ部１２
３内の他企業の企業コードを誤って消去しても、残って
いる取引内容データに基づいてリカバリーが可能である
ので、企業間での業務データのセキュリティが保証され
る。

【００６９】以上、本発明の好適な実施例を説明した
が、当業者は本発明を、その要旨を逸脱しない範囲内で
異なる種々の態様で実施することが可能である。

【００７０】

【発明の効果】以上説明したように、本発明によれば、
ＩＣカードのデータ記憶領域を複数主体の識別コードを
記憶する領域と、複数主体に係わるデータを記憶する領
域とに分け、各主体の使用に係るデータ処理装置には、
前者の領域の読み出し及び書き込みは許すが、後者の領
域については読み出しのみ許し書き込みは禁止している
ため、データ記憶領域を複数主体で有効に共同利用でき
ると共に、主体間のデータのセキュリティも確保でき
る。

【図面の簡単な説明】

【図１】本発明に係るデータ処理システムの一実施例の
全体的概略構成を示すブロック図。

【図２】図１の実施例におけるセンタ装置のハード構成
を示すブロック図。

【図３】図１の実施例における企業ユース端末装置のハ
ード構成を示すブロック図。

【図４】図１の実施例におけるホームユース端末装置の
ハード構成を示すブロック図。

【図５】図１の実施例におけるＩＣカードのハード構成
を示すブロック図。

【図６】従来のＩＣカードの業務データ記憶領域の利用
態様を示す図。

【図７】本発明に係るＩＣカードの業務データ記憶領域
の利用態様を示す図。

【図８】図１の実施例におけるＩＣカードに対するアク
セス規制の概略を示すブロック図。

【図９】図１の実施例においてセンタ装置からホームユ
ース端末装置を介してＩＣカードに業務データを書き込
むときの動作を示す流れ図。

【図１０】図１の実施例において企業ユース端末装置が
ＩＣカード内の業務データにアクセスする時の動作を示
す流れ図。

【符号の説明】

１センタ装置３企業ユース端末装置５ホームユース端末装置７通信ネットワーク９ＩＣカード

───────────────────────────────────────────────────── フロントページの続き (72)発明者加来洋一郎東京都江東区豊洲三丁目３番３号エヌ・ティ・ティ・データ通信株式会社内

Claims

【特許請求の範囲】

【請求項１】複数の異なる主体にそれぞれ関わる複数の
データを格納するための記憶手段と、この記憶手段内の
データに対するアクセス権を管理する管理手段とを有す
るＩＣカードを用いた、前記複数の主体に関わるデータ
の処理システムにおいて、前記システム全体の為に設けられた、前記複数の主体に
それぞれ関わる複数のデータを発生するための第１の処
理装置と、前記複数の主体の内の特定の一部の主体の使用に供され
る第２のデータの処理装置と、を具備し、前記ＩＣカードの前記記憶手段は、前記複数の主体の各々に関わるデータを格納するための
第１の記憶領域と、この第１の記憶領域に格納されたデータの各々が関わる
主体の識別コードを格納するための第２の領域と、を有
し、前記ＩＣカードの前記管理手段は、前記第１及び第２のデータ処理装置の各々からの前記記
憶手段へのアクセス要求を受けて、このアクセス要求が
前記第１及び第２のデータ処理装置のいずれからのもの
かを識別する手段と、前記第１のデータ処理装置からのアクセス要求に対して
は、前記第１及び第２の記憶領域の両方について読み出
し権及び書き込み権の双方を解錠し、前記第２のデータ
処理装置からのアクセス要求に対しては、前記第１の記
憶領域については読み出し権のみを解錠し、前記第２の
記憶領域については読み出し権及び書き込み権を解錠す
る解錠手段とを有することを特徴とするデータ処理シス
テム。
【請求項２】複数の異なる主体にそれぞれ関わる複数の
データを処理するためのシステムで使用されるＩＣカー
ドにおいて、前記複数の主体の各々に関わるデータを格納するための
第１の記憶領域と、この第１の記憶領域に格納されたデータの各々が関わる
主体の識別コードを格納するための第２の領域と、前記第１及び第２の記憶領域についてのアクセス権を管
理する管理手段とを有し、前記管理手段は、前記システム全体の為に設けられた第
１の処理装置と、前記複数の主体の内の特定の一部の主
体の使用に供される第２のデータの処理装置との各々か
らの前記記憶領域へのアクセス要求を受けて、このアク
セス要求が前記第１及び第２のデータ処理装置のいずれ
からのものかを識別する手段と、前記第１のデータ処理装置からのアクセス要求に対して
は、前記第１及び第２の記憶領域についての読み出し権
及び書き込み権の双方を解錠し、前記第２のデータ処理
装置からのアクセス要求に対しては、前記第１の記憶領
域については読み出し権のみを解錠し、前記第２の記憶
領域については読み出し権及び書き込み権を解錠する解
錠手段とを有することを特徴とするＩＣカード。