JPH07129736A - Ｉｃメモリカード - Google Patents

Abstract

(57)【要約】 【目的】ＩＣメモリカード自体にセキュリティー管理機
能を設け、カードの不当な読み出し、書き込み、消去を
防止する。 【構成】ＩＣメモリカード１０は固定パスワード入力バ
ッファ１５を有しており、そこにはカード固有の固定型
パスワードが格納されている。パーソナルコンピュータ
からのユーザパスワードは、カード１０内の入力パスワ
ードバッファ１４に格納される。このユーザパスワード
はカード１０の制御回路１６によって固定型パスワード
と比較されて、そのユーザパスワードの正当性の有無が
検証される。不当なユーザパスワードの場合は、カード
１０のレディ／ビジー信号はビジー状態のまま維持さ
れ、レディー状態に変化されない。このため、パーソナ
ルコンピュータからアクセスコマンドが発行されても、
カード１０はそのコマンドを一切受け付けず、不当な読
み出し、書き込み、消去を防止できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は半導体メモリを内蔵し
パーソナルコンピュータやワークステーション等のデー
タ処理装置の外部記憶装置として使用されるＩＣメモリ
カードに関する。

【０００２】

【従来の技術】従来、パーソナルコンピュータやワーク
ステーション等のデータ処理装置の外部記憶装置として
はハードディスク装置やフロッピーディスク装置が多く
用いられていた。最近では、それらディスク装置に代わ
る外部記憶装置としてＩＣメモリカードが使用されるよ
うになり、メモリカード装着用のスロットが標準装備さ
れたパーソナルコンピュータや、パーソナルコンピュー
タに外付けされて使用されるメモリカードリーダ／ライ
タなどの周辺装置が開発されている。

【０００３】メモリカードは携帯性に富んでおり、また
フロッピーディスクよりも大きな容量のファイルを取り
扱う事ができる、このため、端末間の移動や持ち運びに
便利である。

【０００４】しかしながら、従来のメモリカードは、セ
キュリティーに関する機能が設けられておらず、リード
やライト命令に関してプロテクトをかけることは不可能
であった。このため、メモリカードに記憶された情報の
機密保持については、すべてカードの持ち主自身の管理
に任せざるをえず、メモリカードの情報の不当な読み出
し、書き込み、消去を防止することが困難であった。

【０００５】

【発明が解決しようとする課題】従来のＩＣメモリカー
ドでは、セキュリティー管理に関する機能が設けられて
おらず、ＩＣメモリカードの情報の不当な読み出し、書
き込み、消去を防止することが困難であった。

【０００６】この発明はこのような点に鑑みてなされた
もので、不当な読み出し、書き込み、消去を防止できる
ようにし、十分に信頼性の高いセキュリティー管理機能
を実現することができるＩＣメモリカードを提供するこ
とを目的とする。

【０００７】

【課題を解決するための手段および作用】この発明は、
半導体メモリを内蔵しデータ処理装置本体に着脱自在に
装着されるＩＣメモリカードにおいて、ユーザパスワー
ドを保持するユーザパスワード保持手段と、前記データ
処理装置からのパスワード入力コマンドに応答して、前
記データ処理装置から供給されるユーザパスワードを前
記ユーザパスワード保持手段にセットする手段と、前記
メモリカード固有の固定型パスワードを保持する固定型
パスワード保持手段と、前記ユーザパスワード保持手段
にセットされたユーザパスワードと前記固定型パスワー
ド保持手段の固定型パスワードとを比較し、前記ユーザ
パスワードの正当性を検証する検証手段と、前記ユーザ
パスワードの正当性が検証された際、前記データ処理装
置による前記半導体メモリのアクセスを許可する手段と
を具備することを特徴とする。

【０００８】このＩＣメモリカードにおいては、メモリ
カード内部にカード固有の固定型パスワードを保持する
固定型パスワード保持手段を有しており、データ処理装
置からのユーザパスワードがその固定型パスワードと一
致して初めて、そのメモリカードのアクセスが可能にな
る。このため、ユーザーパスワードを知る人（個人、ま
たは複数人）のみのアクセスだけが許可されることにな
り、メモリカードの中身を外部の人に知られること無
く、持ち運ぶなどが可能となる。

【０００９】また、固定型パスワードを読み出し、書き
込み、消去などのアクセス種毎に用意し、データ処理装
置からのユ−ザパスワードをコマンド毎に異なる固定型
パスワードと比較することによって、カードアクセスを
そのアクセスの種類に応じて許可／禁止することが可能
となる。このように、カード自体にセキュリィー管理機
能を持たせることにより、不正な読み出し、書き込み、
消去からカード情報を保護することが可能となる。

【００１０】

【実施例】以下、図面を参照してこの発明の実施例を説
明する。図１にはこの発明の一実施例に係わるＩＣメモ
リカードの構成が示されている。ここでは、現在標準化
されつつあるＩＣメモリカードと互換性を持たせること
を前提に、そのカード内にセキュリティー管理のための
機能を追加するための必要最低限の構成について説明す
る。

【００１１】このメモリカード１０は、例えばパーソナ
ルコンピュータのカードスロットに着脱自在に装着され
てその外部記憶装置として使用されるものであり、カー
ド挿入端にはコネクタ１１を備えている。コネクタ１１
は、パーソナルコンピュータのカードスロットに設けら
れたコネクタと接続可能な、例えばＰＣＭＣＩＡに準拠
した６８ピンのピン配置を有している。この６８ピンの
ピンは２ピースタイプのリセプタ型の電極構造を有して
おり、カードスロットに設けられたプラグ型のコネクタ
に接続される。このコネクタ１１の６８ピンの中には、
図示のように、データ（Ｄ０〜Ｄ１５）入出力ピン、ア
ドレス（Ａ０〜Ａ２３）入力ピン、レディー／ビジー信
号（ＲＤＹ／ＢＳＹ）出力ピン、Ｉ／Ｏリード信号（Ｉ
ＯＲ）入力ピン、Ｉ／Ｏライト信号（ＩＯＷ）入力ピ
ン、カード検出信号（ＣＤ１，ＣＤ２）出力ピン、およ
びアトリビュートメモリセレクト信号入力ピンなどが定
義されている。

【００１２】また、メモリカード１０には、コモンメモ
リ１２、アトリビュートメモリ１３、入力パスワードバ
ッファ１４、固定パスワードバッファ１５、および制御
回路１６が設けられている。

【００１３】コモンメモリ１２は、パーソナルコンピュ
ータから供給されるユーザデータなどを記憶するための
半導体メモリであり、例えば、バッテリバックアップさ
れたＳＲＡＭやＤＲＡＭなどの揮発性メモリ、またはフ
ラッシュＥＥＰＲＯＭ、ＯＴＰＲＯＭ、マスクＲＯＭな
どの不揮発性メモリから構成されている。

【００１４】このコモンメモリ１２のデータ入出力端子
（ＤＡＴＡ）、アドレス入力端子（ＡＤＤＲ）、制御信
号端子（ＣＯＮＴ）は、それぞれコネクタ１１のデータ
入出力ピン、アドレス入力ピン、および制御回路１６に
接続されている。

【００１５】アトリビュートメモリ１３は、ＥＥＰＲＯ
Ｍなどから構成される不揮発性メモリであり、ここには
メモリカード１０のカード属性情報が記憶されている。
このカード属性情報には、コモンメモリ１２のメモリの
種類、メモリサイズ、アクセス速度等の情報が含まれて
いる。

【００１６】さらに、このアトリビュートメモリ１３に
は、このカード１０のセキュリティー機能のタイプを示
すセキュリティー機能情報が格納されている。このセキ
ュリティー機能情報は、アトリビュートメモリ１３の空
き領域に格納されており、カード属性情報と一緒にパー
ソナルコンピュータに読み取られる。

【００１７】入力パスワードバッファ１４は、メモリカ
ード１０を使用する時に、パーソナルコンピュータから
入力されるユーザーパスワードを格納する。ユーザーパ
スワードは、メモリカード１０の正規利用者にのみ通知
される暗証番号である。

【００１８】固定パスワードバッファ１５は、ユーザー
パスワードの正当性を検証するための固定型パスワード
を保持する。この固定型パスワードは、カード１０固有
のパスワードであり、工場出荷時に固定パスワードバッ
ファ１５に書き込まれ、以降ユーザによって変更するこ
とはできない。

【００１９】制御回路１６は、コネクタ１１から受信さ
れる各種制御信号（ＩＯＲ、ＩＯＷ、アトリビュートメ
モリセレクト）に応じてコモンメモリ１２、およびアト
リビュートメモリ１３のリード／ライト制御を行う。こ
の場合、アトリビュートメモリ１３とコモンメモリ１２
のどちらをアクセスするかは、コネクタ１１から入力さ
れるアトリビュートメモリセレクト信号によって決定さ
れる。

【００２０】また、制御回路１６は、カード使用時に入
力パスワードバッファ１４にセットされるユーザパスワ
ードを固定パスワードバッファ１５の固定型パスワード
と比較し、ユーザパスワードの正当性を判別する。ユー
ザパスワードの正当性が決定された場合は、制御回路１
６は、ビジー（ＢＳＹ）信号に代えてレディー（ＲＤ
Ｙ）信号を発行し、パーソナルコンピュータによるカー
ド１０のアクセスを許可する。一方、ユーザパスワード
の正当性が決定されない場合は、制御回路１６は、ビジ
ー（ＢＳＹ）信号を発行したままレディー（ＲＤＹ）信
号を出力せず、パーソナルコンピュータによるカード１
０のアクセスを禁止する。

【００２１】次に、このメモリカード１０の動作説明を
行う。カードスロットを標準装備したパーソナルコンピ
ュータ、または外付けのアダプタを接続したパーソナル
コンピュータにおいては、図１のメモリカード１０は、
そのスロットに差し込まれる。パーソナルコンピュータ
の電源を入れると、メモリカード１０に電源が供給され
る。また、パーソナルコンピュータには、メモリカード
１０をサポートするデバイスドライバが登録される。

【００２２】メモリカード１０に電源供給がなされる
と、そのカード１０からパーソナルコンピュータにカー
ド検出信号（ＣＤ１、ＣＤ２）が出力される。パーソナ
ルコンピュータは、そのカード検出信号（ＣＤ１、ＣＤ
２）によってメモリカード１０の存在を確認すると、次
にアトリビュートメモリセレクト信号を発生してアトリ
ビュートメモリ１３の内容を読み取る。これにより、パ
ーソナルコンピュータは、メモリカード１０の容量やそ
の他の属性情報を知り、また固定型パスワードを持つセ
キュリティー管理機能の存在およびそのタイプを知るこ
とになる。

【００２３】従来のメモリカードであれば、上記一連の
流れの中でメモリカードがコマンドを受けつけ可能にな
ることを示すレディー信号（ＲＤＹ）が発生させる。し
かし、レディ−信号（ＲＤＹ）をそこで簡単に出してし
まうと、コモンメモリ１２に書き込まれているデータは
リードコマンドによって読み出されてしまう。

【００２４】そこで、このメモリカード１０において
は、パスワードチェックが済むまでの期間、ビジー信号
（ＢＳＹ）を発生したままレディー信号（ＲＤＹ）を発
生せず、メモリカード１０のコマンド受付を不可能にし
ておく。この間、パーソナルコンピュータは、ユーザー
パスワードの入力をユーザに提示する。

【００２５】メモリカード１０は、ビジー信号（ＢＳ
Ｙ）の発生期間においては、パーソナルコンピュータか
らのどのようなコマンドも受付けない。しかし、ユーザ
ーパスワードの入力だけは受付け可能になっている。

【００２６】すなわち、図２に示されているように、パ
ーソナルコンピュータからユーザーパスワードの入力で
あることを示すパスワード入力コマンドが発行される
と、制御回路１６のコマンドデコーダ１６１がそれを認
識し、データライン上に出力されているユーザパスワー
ドを入力パスワードバッファ１４に書き込む。

【００２７】そして、比較回路１６２がコマンドデコー
ダ１６１によって起動され、入力パスワードバッファ１
４と固定パスワードバッファ１５の内容を比較し、ユー
ザパスワードの正当性を検証する。

【００２８】比較回路１６２は、ユーザパスワードが固
定型パスワードに一致すると、アクセス許可信号をレデ
ィー／ビジー発生回路１６３に供給する。レディー／ビ
ジー発生回路１６３は、アクセス許可信号に応答して、
レディ／ビジー信号をビジーからレディーへと変更し、
メモリカード１０の通常アクセスを可能にする。

【００２９】一方、ユーザパスワードが固定型パスワー
ドと不一致の場合は、比較回路１６２は、アクセス禁止
信号をレディー／ビジー発生回路１６３に供給する。こ
の場合、レディー／ビジー発生回路１６３は、ビジー信
号を発生し続け、エラー発生をパーソナルコンピュータ
に通知する。

【００３０】以上が、図１のメモリカード１０のセキュ
リティー管理機能の動作である。このセキュリイー管理
機能は、ユーザーパスワードを送るタイミングや、固定
型パスワードの種類によって、次のように実現すること
も可能である。

【００３１】まず、パーソナルコンピュータからメモリ
カード１０にユーザーパスワードを送るタイミングにつ
いて説明する。前述の例では、メモリカード１０の存在
をパーソナルコンピュータが認識した直後にユーザーパ
スワードを入力する場合を説明したが、この場合は最初
にユーザーパスワードの正当性が確認された後は、以
降、電源を落とすまでその検証結果が有効になる。

【００３２】この場合、固定パスワードバッファ１５に
ついては、ＥＥＰＲＯＭやＲＯＭなどの不揮発性メモリ
によって実現してユーザが勝手に固定型パスワード書き
換えられないようにすると共に、入力パスワードバッフ
ァ１４についてはＲＡＭなどによって構成して、パーソ
ナルコンピュータの電源オン期間中はユーザパスワード
が保持されるように構成することが好ましい。

【００３３】なお、このようにシステムの電源投入時に
実行されるパスワード検証の結果をそのまま電源がオフ
されるまで有効とする場合には、ユーザは、一時でもそ
の場を離れる場合は、パーソナルコンピュータの電源を
落とすか、カード１０を抜き取っておかなければならな
い。

【００３４】これに対し、カード使用時でも、ユーザー
パスワードを知る正規のユーザしかカード１０をアクセ
スできないようにする方法として、コマンド毎にユーザ
ーパスワードを一緒に送る、という方法が取り得る。こ
れは、ユーザーパスワードを認識した後のひとつのコマ
ンド（リード、ライト、イレーズ）のどれか（どのコマ
ンドでも固定型パスワードは共通）を有効にすると言う
方法である。この場合、パーソナルコンピュータからコ
マンドがメモリカード１０に渡される際に毎回ユーザー
パスワードを送る必要がある。このように構成すると、
通電中も限られた人以外はメモリカード１０を使用する
ことができくなる。

【００３５】この方法を取る場合には、ひとつのコマン
ドの処理が終わる度に、入力パスワードバッファ１４内
のユーザーパスワードはリセットされる。以上、すべて
のコマンドに対してひとつ、すなわちメモリカード１枚
に対してひとつの固定型パスワードが割り当てられてい
ることを前提にセキュリティー機能を説明したが、前述
したコマンド（リード、ライト、エレーズ）に対応した
複数の異なる固定型パスワードを持つことも可能であ
る。

【００３６】この場合、ひとつひとつのコマンド実行毎
にユーザーパスワードをメモリカード１０に送ると言う
方法が採用でき、ユーザがデータを読むためのリードコ
マンド、データをメモリ内に書き込むライトコマンド、
ある場所をユーザが指定して消し得るイレーズコマンド
に対してそれそれ別個の固定型パスワードがパスワード
検証に利用される。

【００３７】このように、すべてのコマンドに対してそ
れぞれ固定型パスワードを割り当てる場合には、入力パ
スワードバッファと固定パスワードバッファの組みを、
図３に示されているように３組（リード用入力パワード
バッファ１４ａ，リード用固定パスワードバッファ１５
ａ、ライト用入力パワードバッファ１４ｂ，ライト用固
定パスワードバッファ１５ｂ、イレーズ用入力パワード
バッファ１４ｃ，イレーズ用固定パスワードバッファ１
５ｃ）用意することが好ましい。

【００３８】この図３の構成において、例えば、パーソ
ナルコンピュータからデータリードを指定するリードコ
マンドが発行されると、制御回路１６のコマンドデコー
ダ２６１がそれを認識し、リード用パスワードの入力待
ちを示すステータスをパーソナルコンピュータに出力す
る。パーソナルコンピュータは、パスワード入力コマン
ドと共にリード用パスワードをカード１０に送る。制御
回路１６は、そのパスワード入力コマンドに応答して、
入力パスワードバッファ１４ａ用のライト信号を発生し
て、データライン上に出力されているリード用ユーザパ
スワードをその入力パスワードバッファ１４ａに書き込
む。

【００３９】そして、比較回路２６２がコマンドデコー
ダ２６１によって起動されると共に、入力パスワードバ
ッファ１４ａおよび固定パスワードバッファ１５ａにリ
ード信号が与えられる。

【００４０】比較回路２６２は、入力パスワードバッフ
ァ１４ａと固定パスワードバッファ１５ａの内容を比較
し、ユーザパスワードの正当性を検証する。比較回路２
６２は、リード用ユーザパスワードがリード用固定型パ
スワードに一致すると、アクセス許可信号をレディー／
ビジー発生回路２６３に供給する。レディー／ビジー発
生回路２６３は、アクセス許可信号に応答して、レディ
／ビジー信号をビジーからレディーへと変更し、メモリ
カード１０のリードアクセスを可能にする。

【００４１】一方、リード用ユーザパスワードがリード
用固定型パスワードと不一致の場合は、比較回路２６２
は、アクセス禁止信号をレディー／ビジー発生回路２６
３に供給する。この場合、レディー／ビジー発生回路２
６３は、ビジー信号を発生し続け、エラー発生をパーソ
ナルコンピュータに通知する。これによって、リードア
クセスは禁止される。

【００４２】ライトコマンド、イレーズコマンドの場合
にも、リードコマンドの場合と同様のパスワード検証が
行われる。また、これらパスワード検証の方法、（１）
始めにユーザーパスワードをチェックする方法、（２）
随時コマンド毎にユーザーパスワードをチェックする方
法、（３）アクセス種類に応じて異なるパスワードを使
用する方法、を適宜組み合わせて用いると、それだけで
数種類の機密保持の方法がとれるようになる。

【００４３】次に、図４および図５のフローチャートを
参照して、メモリカード１０の一連の動作を説明する。
まず、図４のフローチャートを参照して、パーソナルコ
ンピュータのカードアクセス動作を説明する。

【００４４】パーソナルコンピュータの電源スイッチが
オンされると、ＩＣメモリカード用のデバイスドライバ
がパーソナルコンピュータのオペレーティングシステム
に組み込まれる（ステップＳ１１）。以降、このデバイ
スドライバの制御の下、パーソナルコンピュータによる
カードアクセス動作が実行される。

【００４５】パーソナルコンピュータは、そのカードス
ロットに装着されたメモリカード１０の存在をカード検
出信号（ＣＤ１，ＣＤ２）によって確認し（ステップＳ
１２）、その後、アトリビュートメモリ１３の内容をリ
ードする（ステップＳ１３）。次いで、パーソナルコン
ピュータは、アトリビュートメモリ１３からリードした
属性情報およびセキュリティー管理情報にしたがってカ
ード１０の種類を認識すると共に、セキュリティー管理
機能の有無やセキュリティー管理機能の方式などを認識
する（ステップＳ１４）。

【００４６】カード１０にセキュリティー管理機能が無
い場合には、デバイスドライバは、通常のカードアクセ
スを実行する（ステップＳ１５）。一方、カード１０に
セキュリティー管理機能がある場合には、そのセキュリ
ティー管理機能の方式に対応した処理を実行する。

【００４７】前述した（１）の方法のように、電源投入
時にユーザパスワードをチェックするものの場合には、
パーソナルコンピュータは、まず、ユーザパスワードの
入力を促すメッセージをディスプレイモニタに表示す
る。そして、ユーザによってキーボードから入力された
ユーザパスワードを、パスワード入力コマンドと一緒に
カード１０に送る（ステップＳ１６）。

【００４８】これにより、カード１０からのビシー信号
がレディー信号に代われば、以降、パーソナルコンピュ
ータからの各種コマンドがカード１０によって受け付け
られる。

【００４９】カードアクセス中においては、パーソナル
コンピュータは常にカード１０のステータスを監視し、
必要に応じて、パスワードの入力を促すメッセージを画
面表示してその時に入力されたパスワードをカード１０
に送る（ステップＳ１７）。

【００５０】次に、図５のフローチャートを参照して、
カード１０の動作を説明する。電源投入後、カード１０
は、まず、パーソナルコンピュータからパスワード入力
コマンドが発行されるのを待ち、それまでは他のコマン
ドの受付けを禁止する（ステップＳ２１〜Ｓ２３）。

【００５１】パスワード入力コマンドが発行されると、
カード１０は、ユーザパスワードを入力パスワードバッ
ファ１４に格納し、そのユーザパスワードの正当性をチ
ェックする（ステップＳ２４）。ユーザパスワードが正
当なものであれば、以降、そのカード１０に採用されて
いるセキュリティ管理方式にしたがって他のコマンドの
受付けが許可される。

【００５２】例えば、前述の（１）方式が採用されてい
る場合には、電源がオフされるまで通常のアクセスが許
可され（ステップＳ２６，Ｓ２８）、（２）または
（３）の方式が採用されている場合には、アクセス許可
の範囲内でアクセスが許可され（ステップＳ２７）、そ
のアクセス終了後は再びパスワートチェックが実行され
る。

【００５３】以上のように、この実施例のＩＣメモリカ
ード１０においては、カード１０自体にセキュリティー
管理機能が設けられており、パーソナルコンピュータか
らのユーザパスワードがカード１０の固定型パスワード
と一致して初めて、そのメモリカード１０のアクセスが
可能になる。このため、ユーザーパスワードを知る人
（個人、または複数人）のみのアクセスだけが許可され
ることになり、メモリカードの中身を外部の人に知られ
ること無く、持ち運ぶなどが可能となる。

【００５４】したがって、このメモリカード１０は、機
密保持を必要とする各種システムに適用することがで
き、例えば、選挙システムなどに適用して投票データを
格納する媒体として利用することができる。この場合、
投票データの改ざんなどを防止することが可能となる。

【００５５】なお、この実施例では、カード１０のデー
タラインを使用してユーザーパスワードをバッファ１４
に送る例を説明したが、図６に示すように、メモリカー
ド１０の予備ピンをパスワード入力用の専用Ｉ／Ｏポー
トとして使用し、そこにバッファ１４，１５を接続する
ことにより、データラインとまったく別のところでパー
ソナルコンピュータとの間のユーザーパスワードのやり
取りを行うことも可能である。

【００５６】この構成においては、コマンド処理を行い
ながらユーザーパスワードをメモリカード１０へバック
グラウンドで送信し続けることが可能になり、アクセス
効率を高めることが可能となる。

【００５７】また、ユーザの責任において固定型パスワ
ードの書換を行えるようにすることもできる。この場合
は、書換の回数を限定したり、固定型パスワードのよう
にカード毎に別個の書き換え用コマンドを用意すること
が好ましい。

【００５８】

【発明の効果】以上詳記したように、この発明によれ
ば、パスワードチェックにより正当なユーザにのみカー
ドアクセスを許可する事ができ、カードの不当な読み出
し、書き込み、消去を防止することが可能となる。ま
た、カードアクセスをそのアクセスの種類に応じて許可
／禁止することも可能となり、十分に信頼性の高いセキ
ュリティー管理機能を実現することができる。

【図面の簡単な説明】

【図１】この発明の一実施例に係るメモリカードの構成
を示すブロック図。

【図２】同実施例のメモリカードに設けられている制御
回路の構成の一例を示すブロック図。

【図３】同実施例のメモリカードに設けられている制御
回路の他の構成の一例を示すブロック図。

【図４】同実施例のメモリカードを利用した場合のホス
ト装置の動作を説明するフローチャート。

【図５】同実施例のメモリカードの動作を説明するフロ
ーチャート。

【図６】同実施例のメモリカードの他の構成の一例を示
すブロック図。

【符号の説明】

１０…メモリカード、１２…コモンメモリ、１３…アト
リビュートメモリ、１４…入力パスワードバッファ、１
５…固定パスワードバッファ、１６…制御回路、１６１
…コマンドデコーダ、１６２…比較回路、１６３…ＲＤ
Ｙ／ＢＳＹ発生回路。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 半導体メモリを内蔵しデータ処理装置本
   体に着脱自在に装着されるＩＣメモリカードにおいて、 ユーザパスワードを保持するユーザパスワード保持手段
   と、 前記データ処理装置からのパスワード入力コマンドに応
   答して、前記データ処理装置から供給されるユーザパス
   ワードを前記ユーザパスワード保持手段にセットする手
   段と、 前記メモリカード固有の固定型パスワードを保持する固
   定型パスワード保持手段と、 前記ユーザパスワード保持手段にセットされたユーザパ
   スワードと前記固定型パスワード保持手段の固定型パス
   ワードとを比較し、前記ユーザパスワードの正当性を検
   証する検証手段と、 前記ユーザパスワードの正当性が検証された際、前記デ
   ータ処理装置による前記半導体メモリのアクセスを許可
   する手段とを具備することを特徴とするＩＣメモリカー
   ド。
2. 【請求項２】 前記固定型パスワード保持手段は前記半
   導体メモリのアクセス種にそれぞれ対応する複数の記憶
   領域を有し、これら記憶領域には、それぞれ異なる固定
   型パスワードを格納していることを特徴とする請求項１
   記載のＩＣメモリカード。
3. 【請求項３】 前記検証手段は、前記データ処理装置か
   ら供給されるコマンドに応じて前記複数の記憶領域の１
   つを選択し、その選択した記憶領域に格納されている固
   定型パスワードと前記データ処理装置からのユーザパス
   ワードとを比較することを特徴とする請求項２記載のＩ
   Ｃメモリカード。