JPH0693254B2 - 携帯可能電子装置 - Google Patents

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえば不揮発性のデータメモリおよびCPU
などの制御素子を有するIC（集積回路）チップを内蔵し
た、いわゆるICカードと称される携帯可能電子装置に関
する。

（従来の技術） 最近、新たな携帯可能なデータ記憶媒体として、不揮発
性のデータメモリおよびCPUなどの制御素子を有するIC
チップを内蔵したICカードが開発されている。この種の
ICカードは、内蔵する制御素子によって内蔵するデータ
メモリをアクセスし、外部装置からの要求に応じて必要
なデータの入出力を行なうものである。

ところで、このようなICカードは、データメモリのデー
タを記憶するエリアを定義し管理する管理デーブルがデ
ータメモリ内に設けられていて、この管理テーブルによ
り選択的に対象エリアとのアクセスを行なうようになっ
ている。この管理テーブルには、各エリアの先頭アドレ
ス（先頭位置情報）とエリアサイズが記憶されている
が、これらのテーブル情報はカード発行者によって与え
られ、ICカードはそのテーブル情報を正当なものとして
動作するのが従来の方法であった。

しかし、このような方法では、管理テーブルに記憶され
ているカード発行者によって与えられたテーブル情報に
誤りがあって、たとえば２つのエリアx,yが重複して定
義されていた場合には、その２つのエリアx,yの記憶デ
ータに重大な被害をおよぼす。たとえば、エリアｘに記
憶したデータのある部分については、エリアｙをアクセ
スした際に書換えられてしまうということが起り、また
エリアの重複部分に制御用データが記憶されている場合
には、いつの間にかそのエリアが正常に動作しなくなっ
てしまうということが起る。

（発明が解決しようとする問題点） 本発明は、上記したように管理手段（管理テーブル）に
記憶されているエリアを定義し管理する情報に誤りがあ
って、エリアが重複して定義されていた場合、その重複
した不正エリアをアクセスしたために重大な被害をおよ
ぼすという問題点を解決すべくなされたもので、重複し
た不正エリアへのアクセスを防止し、その不正エリアを
アクセスしたために起る重大な被害を未然に防止するこ
とができる携帯可能電子装置を提供することを目的とす
る。

［発明の構成］ （問題点を解決するための手段） 本発明は、データメモリ部と、このデータメモリ部に対
してデータの読出しおよび書込みを行なうための制御部
を有し、選択的に外部からの入出力を行なう携帯可能電
子装置であって、前記データメモリ部のデータを記憶す
るエリアを定義し管理する情報を記憶している記憶手段
と、この記憶手段に記憶されている情報の正当性をチェ
ックするチェック手段とを具備している。

（作用） データメモリ部に対してアクセスを行なう前に、記憶手
段に記憶されているデータメモリ部のデータを記憶する
エリアを定義し管理する情報の正当性をチェックするこ
とにより、その情報に誤りがあって重複して定義された
不正エリアへのアクセスを防止し、その不正エリアをア
クセスしたために起る重大な被害を未然に防止すること
ができる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第７図は本発明に係る携帯可能電子装置としてのICカー
ドが適用される、たとえば金融システムあるいはショッ
ピングシステムなどの端末装置として用いられるカード
取扱装置の構成例を示すものである。すなわち、この装
置は、ICカード１をカードリーダ・ライタ２を介してCP
Uなどからなる制御部３と接続可能にするとともに、制
御部３にキーボード４、CRTディスプレイ装置５、プリ
ンタ６およびフロッピィディスク装置７を接続して構成
される。

ICカード１は、ユーザが保持し、たとえば商品購入など
の際にユーザのみが知得している暗証番号の参照や必要
データの蓄積などを行なうもので、第６図にその機能ブ
ロックを示すように、リード・ライト部11、暗証設定・
暗証照合部12、および暗号化・複号化部13などの基本機
能を実行する部分と、これらの基本機能を管理するスー
パバイザ14とで構成されている。リード・ライト部11
は、カードリーダ・ライタ２との間でデータを読出し、
書込み、あるいは消去を行なう機能である。暗証設定・
暗証照合部12は、ユーザが設定した暗証番号の記憶およ
び読出禁止処理を行なうとともに、暗証番号の設定後に
その暗証番号の照合を行ない、以後の処理の許可を与え
る機能である。暗号化・複号化部13は、たとえば通信回
線を介して制御部３から他の端末装置へデータを送信す
る場合の通信データの漏洩、偽造を防止するための暗号
化や暗号化されたデータの複号化を行なうものであり、
たとえばDES（Data Encryption Standard）など、充
分な暗号強度を有する暗号化アルゴリズムにしたがって
データ処理を行なう機能である。スーパバイザ14は、カ
ードリーダ・ライタ２から入力された機能コードもしく
はデータの付加された機能コードを解読し、前記基本機
能のうち必要な機能を選択して実行させる機能である。

これらの諸機能を発揮させるために、ICカード１は例え
ば第５図に示すように、制御部としての制御素子（たと
えばCPU）15、データメモリ部としての記憶内容が消去
可能な不揮発性のデータメモリ16、プログラムメモリ部
としてのプログラムメモリ17、およびカードリーダ・ラ
イタ２との電気的接触を得るためのコンタクト部18によ
って構成されており、これらのうち破線内の部分（制御
素子15、データメモリ16、プログラムメモリ17）は１つ
のICチップで構成されてICカード本体内に埋設されてい
る。プログラムメモリ17は、たとえばマスクROMで構成
されており、前記基本機能を実現するサブルーチンを備
えた制御素子15の制御プログラムを記憶するものであ
る。データメモリ16は各種データの記憶に使用され、た
とえばEEPROMで構成されている。

データメモリ16は、第４図に示すように複数のエリアに
分割定義されていて、それぞれのエリアにはエリア番号
［00〜FF］が与えられ、これらエリアを定義し管理する
情報がエリア［00］に記憶されている。すなわち、エリ
ア［00］は管理テーブルエリアとなっていて、各エリア
の先頭アドレス（先頭位置情報）とエリアサイズ（エリ
アを構成しているバイト数）がエリア番号に対応して記
憶され、これらの情報によって各エリアを定義し管理し
ている。なお、エリア［00］内の情報は、カード発行時
にカード発行者によって与えられ記憶される。

次に、このような構成において第１図に示すフローチャ
ートを参照しつつ動作を説明する。ICカード１は、定常
状態においてはカードリーダ・ライタ２からの命令デー
タ待ち状態となっている。この状態で、カードリーダ・
ライタ２から第２図に示すようなフォーマットを持つ書
込み命令データが入力されると、制御素子15は書込み命
令データに含まれる命令コードが書込み命令コードであ
るか否かを確認する。書込み命令コードであれば、制御
素子15は書込み命令データに付加されているエリア番号
をデータメモリ16のエリア［00］から見付けだす。見付
からなければ、制御素子15はエリア未確認を意味する応
答データをカードリーダ・ライタ２へ出力し、命令デー
タ待ち状態に戻る。見付かれば、制御素子15はデータメ
モリ16のエリア［00］、すなわち管理テーブルエリア内
に記憶されている情報の正当性をチェックする。すなわ
ち、管理テーブルエリア内の情報を参照することによ
り、まず書込み対象エリア（上記見付けだしたエリア番
号に対応するエリア）の次のエリアの先頭アドレスから
書込み対象エリアの先頭アドレスを減算して、書込み対
象エリアのサイズを算出する。次に、この算出したエリ
アサイズを管理テーブルエリア内の書込み対象エリアの
サイズと比較し、両エリアサイズが一致しているか、あ
るいは算出したエリアサイズの方が大であれば正当であ
ると判断し、算出したエリアサイズの方が小であれば不
当（エリアの重複定義）であると判断する。たとえば第
３図に示すように、管理テーブルエリア内の情報に誤り
があって、エリア［01］と［02］とが重複して定義され
ていた場合、算出したエリアサイズの方が小となり、不
当（エリアの重複定義）であると判断される。

上記チェックの結果、不当であると判断すると、制御素
子15は不当を意味する応答データをカードリーダ・ライ
タ２へ出力し、たとえばCRTディスプレイ装置５でその
旨を報知せしめる。一方、不当であると判断すると、制
御素子15は前記見付けだしたエリア番号に対応したエリ
アの先頭アドレスおよびエリアサイズにより書込み対象
エリアの位置を認識し、この書込み対象エリアに書込み
命令データに付加された書込みデータを書込む。そし
て、書込みが終了すると、制御素子15は書込み終了を意
味する応答データをカードリーダ・ライタ２へ出力し、
命令データ待ち状態に戻る。

このように、データメモリに対してアクセスを行なう前
に、管理テーブルエリアに記憶されているデータメモリ
のエリアを定義し管理する情報の正当性をチェックし、
正当と判断したときのみデータメモリに対してアクセス
を行なうことにより、管理テーブルエリア内の情報に誤
りがあって重複して定義された不正エリアへのアクセス
を防止し、その不正エリアをアクセスしたために起る前
述したような重大な被害を未然に防止することができ
る。

なお、前記実施例では、携帯可能電子装置としてICカー
ドを例示したが、本発明はカード状のものに限定される
ものでなく、たとえばブロック状あるいはペンシル状の
ものでもよい。また、携帯可能電子装置のハード構成も
その要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、重複した不正エリ
アへのアクセスを防止し、その不正エリアをアクセスし
たために起る重大な被害を未然に防止することができる
携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
は動作を説明するフローチャート、第２図は書込み命令
データのフォーマット例を示す図、第３図はエリアの重
複定義例を説明する図、第４図はデータメモリの構成を
示す図、第５図はICカードの構成を示すブロック図、第
６図はICカードの機能ブロックを示す図、第７図はカー
ド取扱装置の構成を示すブロック図である。 １……ICカード（携帯可能電子装置）、２……カードリ
ーダ・ライタ、15……制御素子（制御部）、16……デー
タメモリ（データメモリ部）、17……プログラムメモリ
（プログラムメモリ部）。

Claims (3)

【特許請求の範囲】
1. 【請求項１】データメモリ部と、このデータメモリ部に
   対してデータの読出しおよび書込みを行なうための制御
   部を有し、選択的に外部からの入出力を行なう携帯可能
   電子装置であって、 前記データメモリ部を複数のエリアに分割して使用する
   ための少なくとも各エリアの先頭位置情報とエリアサイ
   ズからなるエリア定義情報を記憶している記憶手段と、 この記憶手段に記憶されている情報から対象となるエリ
   アの先頭位置情報とその次のエリアの先頭位置情報とか
   ら対象となるエリアのサイズを算出し、記憶されている
   対象となるエリアのサイズと比較することによりエリア
   の重複の有無をチェックするチェック手段と を具備したことを特徴とする携帯可能電子装置。
2. 【請求項２】前記チェック手段により正当と認められた
   場合にのみ前記データメモリ部に対するアクセスが実行
   されることを特徴とする特許請求の範囲第１項記載の携
   帯電子装置。
3. 【請求項３】前記チェック手段により不当と認められた
   場合にはその旨を外部に報知することを特徴とする特許
   請求の範囲第１項記載の携帯可能電子装置。