JPH09114744A

JPH09114744A - 情報記録方法および記録再生方法

Info

Publication number: JPH09114744A
Application number: JP7272532A
Authority: JP
Inventors: Naoki Hosaka; 尚樹保坂
Original assignee: Olympus Optical Co Ltd
Current assignee: Olympus Corp
Priority date: 1995-10-20
Filing date: 1995-10-20
Publication date: 1997-05-02

Abstract

(57)【要約】【課題】本発明は、光記録部の情報の効率的管理を実
現できるとともに、安定した情報の読み出しを得られ、
しかも高いセキュリティ機能を確保できる情報記録方法
および記録再生方法を提供する。【解決手段】ＩＣチップ１３に対し、カード識別ＩＤを
記録するカード識別ＩＤ領域１７およびカード内使用状
況インデックスを記録するカード内使用状況インデック
ス領域１８を設け、これらにより光記録部１２のファイ
ル情報の記録を管理するための管理情報のみを管理す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、光記録部とＩＣチ
ップを有する複合型カード（以下、ハイブリットカード
と称する）における情報の記録方法および記録再生方法
に関する。

【０００２】

【従来の技術】最近、個人が所有する情報量は、ますま
す増加の傾向にあり、これら情報を記憶する情報記憶媒
体にも様々なものが提案されている。このうち、既に普
及しているクレジットカード等のプラスティックカード
と同サイズに作られた光カードは、カード一枚あたり３
メガバイト（英数字で三百万文字）以上の記録容量を有
することから携帯型の情報記憶媒体として特に注目され
ている。

【０００３】図１０は、通常の光カードの概要を示すも
ので、光カード１の表面に、光学的に情報を記録するた
めの光記録部２を形成している。図１１は、この光記録
部２を拡大したもので、光カード１の長手方向に情報記
録トラック３を設けていて、全てのトラック３に個々の
トラックの物理的な位置情報を示すトラックアドレス４
が記録され、トラック３上にレーザー光線を当てること
により情報の記録再生を行うようにしている。

【０００４】この場合、情報の記録は、記憶領域にレー
ザー光線で微少な穴を開ける事により行うようになり、
そのため、一旦記録した情報を書き換えることができな
い追記型の記憶媒体となり、記録情報は改竄できないこ
とから医療情報などを追記する用途に既に使われ始めて
いる。

【０００５】ところで、光カードに情報を記録する場
合、通常は、広くパーソナルコンピュータ等で使われて
いるオペレーティングシステムと同様にファイル単位で
情報を管理している。すなわち、カードの記録領域をい
くつかの部分に分け、それぞれに、例えばカードを識別
するためのＩＤ情報、記録領域内のどこをどれだけ使用
するかといった使用容量の配分を示すインデックス情
報、ファイル管理するのに用いられるディレクトリ情
報、そして実際の情報などを記録している。また、光カ
ードは追記型であるので、さらに、データの更新等に対
応するための交代処理用の領域を設ける場合もある。ま
た、一枚のカードに複数の記録区画（パーティション）
を設け、それぞれの記録区画に上記ディレクトリ情報や
実際の情報の領域を設定する場合もある。この時には、
上記インデックス情報の中に、各記録区画の大きさや記
録位置等が記録される。

【０００６】

【発明が解決しようとする課題】ところが、このような
光カードは、記録面がカード上に設けられているため、
通常の使用により記録面に傷が付いたり汚れが付着する
と、記録されている情報が読み出せなくなることがあ
る。このことは、例えば、カードの使用方法全般に関わ
るような情報、たとえばカードの用途や種別を識別する
ためのＩＤ情報や光記録部の使用容量の配分を示すイン
デックス情報などの管理情報が読めない場合には、カー
ド内の全てのファイルの読み書きができないばかりでな
く、そのカードが正しいカードかどうかを判定すること
もできなくなる。

【０００７】また、個人情報を記録して持ち運ぶことの
多い光カードでは、情報の機密保持が重要な課題になっ
ている。そこで、記録情報を簡単に読み出しできないよ
うにするため、アプリケーションレベルで光カード上に
記録されている情報に対するアクセス制御を行うように
している。しかし、光カードそのものは標準化された記
録媒体であるから、光カード上の任意の記録セクタに記
録されている情報を読み出したり書き込んだりする方法
及び装置は一般に公開されているため、ある光カードの
情報をそのまま別の光カードに複写するようなことも原
理的には可能であり、光カードをプリペイドカードの様
な用途に使用する場合には、カードが不当に複製されて
不正使用される危険がある。そこで、例えば、カードに
記録する情報をある規則によって変形させ、一見しただ
けでは元の情報の内容がわからないようにしたり、ある
いは、記録されている情報を読み出すアプリケーション
の中でパスワード等の入力を行う手続きを設けて、正し
いパスワードが入力されない限り読み出しを行わないよ
うにするなどの方法も考えられているが、情報の機密保
持の方法としては、十分でなかった。

【０００８】一方、高度なセキュリティ機能を有すると
ともに、記録情報の安定した読み書きを可能にした記憶
媒体として、ＩＣカードが挙げられる。このＩＣカード
は、周知のクレジットカードとほぼ同じ大きさのカード
本体に１ｃｍ程の大きさのＩＣチップと外部接続端子を
埋め込んだもので、このＩＣチップ自身にＣＰＵ機能と
不揮発性のメモリを内蔵している。

【０００９】そして、このようなＩＣカードに情報を記
録または再生する場合、ＩＣチップの構造上、必ずＩＣ
チップ内のＣＰＵを経由する必要があり、また、情報の
書き込み、読み出し動作そのものをパスワードにより許
可／不許可する機能も備わっている。

【００１０】従って、このようなＩＣカードについて
は、設定次第で、正しいパスワードを知らない限り、Ｉ
Ｃチップ内の一切の情報にアクセス出来ないようにする
ことも可能であり、このことからも改竄や複製が極めて
困難であるとされている。

【００１１】このため、ＩＣカードの用途としては、Ｉ
Ｄカードや銀行等の決済事項といった高度なセキュリテ
ィを要求される場合などに使用され始めている。ところ
が、ＩＣカードは、ＩＣチップの制約上、記録できる情
報は数キロバイト程度（英数字で数千文字）と上述した
光カードに比べて圧倒的に小さく、大量の情報を記録す
るような用途には不向きとされている。

【００１２】そこで、近年、このような光カードとＩＣ
カードのそれぞれの特徴に注目して、光カード上にＩＣ
チップを埋め込んだハイブリッドカードが考えられてい
る。しかし、このようなハイブリッドカードは、光記録
領域とＩＣチップのそれぞれの記録媒体は、全く異なる
ものであり、このため従来では、一枚のカード上には存
在しているものの高度なセキュリティを要求される用途
にはＩＣチップを使用し、大量の情報を記録する場合に
は光記録領域を利用するというように物理的に両者間は
特に関連付けた使用がなされていなかった。

【００１３】そこで、最近になって、例えば、特開平６
−１６２２８８号公報に見られるように、情報を書き換
えることができるＩＣ記録部に光記録部のファイル管理
情報や光記録部内の記録可能／禁止領域の位置情報など
を記録し、光記録部に実際の情報を記録するようにした
光・ＩＣカードが提案されている。

【００１４】ところが、このような光・ＩＣカードで
は、現在のＩＣチップの記憶容量では、ファイル管理情
報のすべてを記録することが難しいため、実現が難し
い。例えば、一つのファイル管理情報として３２バイト
使用した場合、光記録部に１，０００個のファイルを作
ろうとすると、ファイル管理情報は３２，０００バイト
となり、ＩＣチップの記憶容量をはるかに越えてしま
う。そこで、一ファイル当たりのファイル管理情報を、
例えば６バイト程度の小さな値のものにすれば、１，０
００個分でも６，０００バイトとなり、何とかＩＣチッ
プに収まるようになる。しかし、このように一ファイル
当たりのファイル管理情報を小さな値とすると、ファイ
ル名を自由に付けられないなど、使用上の制約が非常に
大きくなって著しく使いづらいものになるなど、ＩＣチ
ップの記憶容量の少なさは、アプリケーション作成の際
にも障害となっている。

【００１５】本発明は、上記事情に鑑みてなされたもの
で、光記録部の情報の効率的管理を実現できるととも
に、安定した情報の読み出しを得られ、しかも高いセキ
ュリティ機能を確保できる情報記録方法および記録再生
方法を提供することを目的とする。

【００１６】

【課題を解決するための手段】請求項１記載の発明は、
光記録部とＩＣチップを有する複合型カードの前記光記
録部に一つ以上のファイル情報を記録する際に、前記フ
ァイル情報の記録を管理する管理情報を前記ＩＣチップ
に記録するようにしている。

【００１７】請求項２記載の発明は、光記録部とＩＣチ
ップを有する複合型カードの前記光記録部に一つ以上の
ファイル情報を記録する際に、前記ファイル情報の記録
を管理する管理情報の一部または全部を前記ＩＣチップ
に記録するとともに、前記ＩＣチップに記録される管理
情報のアクセスにかかるセキュリティ属性とともに該セ
キュリティ属性を開錠するための鍵情報を前記ＩＣチッ
プに記録し、前記鍵情報の照合結果よりセキュリティ属
性が開錠された時のみ前記光記録部のファイルへのアク
セスを許可するようにしている。

【００１８】請求項３記載の発明は、請求項２記載にお
いて、ＩＣチップに記録される管理情報に対して付与さ
れるセキュリティ属性を２つ以上設定し、且つこれらセ
キュリティ属性を開錠するための鍵情報を前記ＩＣチッ
プに記録し、前記鍵情報の照合結果より全てのセキュリ
ティ属性が開錠された時のみ前記光記録部のファイルへ
のアクセスを許可するようにしている。

【００１９】この結果、請求項１記載の発明によれば、
光記録部のファイル情報の記録を管理するための管理情
報をＩＣチップ内で管理するようにしているので、記憶
容量の少ないＩＣチップでも、光記録部のファイル情報
の効率的管理を実現でき、また、傷や汚れに影響される
ことなく、カード識別や光記録部内のインデックス情報
を得ることができる。

【００２０】また、請求項２記載の発明によれば、ＩＣ
チップ内に設定されている鍵情報を知らない限りカード
を複製することなどが不可能となり、カードに記録され
ている情報やカードそのものの信頼性が向上する。

【００２１】また、請求項３記載の発明によれば、ユー
ザが設定する独自の鍵情報により、光記録部に対するア
クセス制御を行うことができるので、光記録部内のデー
タを第三者から保護することができ、また、カードが複
製される危険性をさらに低くできる。

【００２２】

【発明の実施の形態】以下、本発明の実施の形態を図面
に従い説明する。（第１の実施の形態）図１（ａ）（ｂ）は、本発明に適
用されるハイブリッドカードの概略構成を示している。
この場合、１１はカード本体で、このカード本体１１
は、表面の一部に光記録部１２が設けられ、裏面にはＩ
Ｃチップ１３が埋め込まれている。

【００２３】この場合、光記録部１２とＩＣチップ１３
はカード本体１１の表裏面に各別に実装されているが、
同じ面に実装される場合も有り、また、光記録部１２
は、カード本体１１表面の全面に形成する場合もある。

【００２４】図２は、このようなハイブリッドカードの
光記録部１２とＩＣチップ１３の情報記録例を示してい
る。この場合、カード本体１１表面の光記録部１２に
は、下の方から順に交代処理管理情報領域１４、ファイ
ルディレクトリ情報領域１５およびファイルデータ領域
１６を有し、また、カード本体１１裏面のＩＣチップ１
３には、光記録部１２への情報の記録を管理するための
管理情報としてカード識別ＩＤを記録するカード識別Ｉ
Ｄ領域１７およびカード内使用状況インデックスを記録
するカード内使用状況インデックス領域１８を有し、さ
らに他のアプリケーション用領域１９を有している。

【００２５】ここで、光記録部１２の交代処理管理情報
領域１４は、情報記録時に媒体の欠陥等により書き込み
が出来なかった場合や、一旦記録された情報を変更する
場合に交代処理を行った際に、その履歴を記録するよう
にしている。また、この交代処理管理情報領域１４は、
光記録部１２内の不良エリアの位置情報を記録する場合
もある。なお、あるセクタへの書き込みに失敗した場合
にそのセクタの隣のセクタに再度書き込みを行う場合
や、変更後の情報の中に、どの情報の変更か、という情
報が一緒に記録されるような場合には、この領域は省略
される場合がある。また、複数の記録区画を設定した場
合には、この領域を各記録区画に設定してもよいし、カ
ード全体に共通して一つだけ設定してもよい。ファイル
ディレクトリ情報領域１５は、記録しようとする情報
（ファイル）を管理する情報を記録するもので、ファイ
ルの名称や、記録位置、ファイルの大きさ、記録した日
時等の情報が記録される。また、ファイルデータ領域１
６は、実際の情報を記録するもので、通常はこの領域が
最も大きな領域を占めている。

【００２６】一方、ＩＣチップ１３のカード識別ＩＤ領
域１７は、カードが正しいカードかどうかを判定するた
めの情報を記録する領域である。カード内使用状況イン
デックス領域１８は、そのカードの記録領域をどのよう
に使用しているかを表す情報を記録する。例えば、記録
区画の設定数や、個々の記録区画の記録位置と大きさと
いった情報、つまり記録区画の設定状況を表す情報が記
録される。常に一定の使い方しかしない場合には、記録
位置と大きさは省略可能である。

【００２７】しかして、このようなハイブリッドカード
を使用する所定のアプリケーションにおいて、ＩＣチッ
プ１３に記録された光記録部１２のファイル情報の記録
を管理する管理情報を読み込むには、図３に示すフロー
チャートが実行される。

【００２８】まず、ステップ３０１において、カード１
１のＩＣチップ１３のカード識別ＩＤ領域１７よりカー
ド識別ＩＤを読み込む。ここで、このカード１１が所定
のアプリケーションで使用されるものと異なる記録形式
のもので正しく読めなかった場合や、何も情報が記録さ
れていなかったような場合は、ステップ３０２におい
て、正常に情報が読めなかったとして、ステップ３０７
のエラー処理に進み、「正しいカードではない」などの
表示を行って処理を終了する。

【００２９】一方、何らかの情報が読み込まれた場合に
は、ステップ３０３において、アプリケーションで共通
に使用しているカード識別ＩＤと読み込んだ情報との比
較を行うが、ここで、正しい識別ＩＤでなかった場合
は、やはりステップ３０７に進み、上述したエラー処理
を行う。また、正しい識別ＩＤが読み込まれた場合に
は、ステップ３０４に進み、ＩＣチップ１３のカード内
使用状況インデックス領域１８よりカード内使用状況イ
ンデックス情報を読み込み、カードの記録区画設定状態
を判断する。そして、ここで読み込まれた記録区画設定
状態に従って、ステップ３０５およびステップ３０６に
おいて、光記録部１２の交代処理管理情報領域１４およ
びファイルディレクトリ情報領域１５からの情報を読み
込み、正常のうちに処理を終了する。

【００３０】この状態では、既に行われている交代処理
の履歴と、記録されているファイルディレクトリの一覧
がすべてアプリケーションに読み込まれていることにな
る。なお、用途によっては、ステップ３０４以降の処理
をここでは行わずに、ステップ３０１からステップ３０
３までの処理だけで終了してもよい。例えば、カードそ
のものが何らかの鍵となっていて、特定のカード識別Ｉ
Ｄを持ったカードがセットされたかどうかだけをチェッ
クする場合には、カード識別ＩＤの確認だけを行い、ス
テップ３０４以降の処理は実際にファイルの読み込み指
令がきた時に、初めて行えばよい。

【００３１】従って、このようにすれば、ＩＣチップ１
３に対し、カード識別ＩＤを記録するカード識別ＩＤ領
域１７およびカード内使用状況インデックスを記録する
カード内使用状況インデックス領域１８を設け、これら
により光記録部１２のファイル情報の記録を管理するた
めの管理情報のみを管理するようにしているので、従来
の光記録部のファイル管理情報や光記録部内の記録可能
／禁止領域の位置情報などを全て記録管理するのに比
べ、記憶容量の少ないＩＣチップ１３でも、光記録部１
２に対する情報の効率的管理を実現できる。

【００３２】また、カード１１面に指紋や汚れが付着し
ているような場合を考えると、まず、従来の光カードの
ように上述したカード識別ＩＤ領域およびカード内使用
状況インデックス領域を含めて全てを光記録部に設けた
ものを考えると、指紋や汚れが付着によりカード識別Ｉ
Ｄの読み込エラーとなった場合、通常通りの手続きで進
めば、上述したステップ３０２でエラーと判定され、ス
テップ３０７を経て異常終了することになる。また、カ
ードの認証を複数の段階で厳格に行うシステムにおいて
は、この様な異常終了に際しては、それまで行ってきた
認証手続き、例えばメニューの選択やパスワードの入
力、別の認証用カードの装着などを初めからやり直し、
さらに、光カードの記録面をきれいにしてから再度カー
ドＩＤの読み込みを行わせることとなる。

【００３３】また、別のケースとして、カード上の記録
面に付いた傷によりカード内のファイルデータのセクタ
に記録されている情報の読み出しが出来なくなったよう
な場合は、その読めなくなったセクタを含んでいるファ
イルの情報は失われてしまうが、それ以外の情報はすべ
て読み出す事が可能であるから、残った情報をすべて読
み出して別のカードとして再発行することは可能であ
る。また、交代処理管理情報やファイルディレクトリ情
報の一部が読めなくなった場合にも、前述したと同様に
残った情報をすべて読み出して別のカードを再発行した
りする事は可能である。

【００３４】ところが、カード内使用状況インデックス
の一部が読めなくなった場合には、その読めなくなった
情報により管理されている記録区画のすべてが読めなく
なってしまう。この場合、カード内使用状況インデック
ス情報は、それほど大きな記録領域を使用するものでは
ないので、記録区画が一つしか無い様な場合には、この
領域のすべての情報が失われてしまう可能性もある。無
論、カードのデータ構造の定義を自ら行っている発行者
であれば、失われた情報を有る程度推測することで、読
めなくなった記録区画内の情報を復活させる事も可能で
あるが、必ず出来るという保証もなく、また、データを
完全に復旧させるまでに、ある程度の時間を必要とす
る。カード識別ＩＤが読めなくなった場合には、たとえ
残りの領域のすべてが無事であったとしても、アプリケ
ーションからはそのカードを識別することはできずに、
やはりカードを修復するのに、ある程度の時間を要する
ことになる。

【００３５】これに対して、本発明によるハイブリッド
カードでは、これまで光記録部に全て記録されていた情
報のうち、カード識別ＩＤ領域１７とカード内使用状況
インデックス領域１８をＩＣチップ１３に設け、これら
領域１７、１８にカード識別ＩＤ、カード内使用状況イ
ンデックスをそれぞれ記録している。つまり、本発明で
は、光記録面の傷や汚れ等により読めなくなったときの
影響が大きいカード識別ＩＤとカード内使用状況インデ
ックスをＩＣチップ１３側に記録しているので、従来の
光カードと比べて、傷や汚れに対する耐性を著しく向上
させることができ、また、カードのＩＤ部分だけを確認
するようなアプリケーションにおいては、光記録部１２
から一切の情報を読み込まないため、光記録部１２での
汚れ等に影響されるの防止でき、安定した情報の読み出
しを実現できる。

【００３６】なお、本実施例では、カード識別ＩＤ１７
とカード内使用状況インデックス１８の両方をＩＣチッ
プ１３に記録しているが、従来の光カードとの互換性を
考慮すれば、図４に示すように、カード識別ＩＤ領域１
７を光記録部１２に設けてもよい。この場合、カード識
別ＩＤ領域１７のカード識別ＩＤが読めなかった場合の
不具合は従来の光カードと同様であるが、カード内使用
状況インデックス領域１５がＩＣチップ１３に在ってカ
ード内使用状況インデックス情報が記録されているの
で、従来の光カードよりも傷や汚れに対する耐性は向上
している。また、従来の光カードとの互換性をさらに考
慮すれば、図５に示すように、光記録部１２とＩＣチッ
プ１３の両方にカード識別ＩＤ領域１７と１７´を設け
るようにしてもよい。この場合、従来の光カード専用の
アプリケーションでは、光記録部１２に記録されている
カード識別ＩＤ領域１７のカード識別ＩＤを読みとるこ
とによってそのカードがサポート外であることがわか
り、また、このカードを使用するアプリケーションは、
ＩＣチップ１３のカード識別ＩＤ領域１７′のカード識
別ＩＤを最初に読みとることで、光カードにはアクセス
せずにそのカードを認識することが可能となる。

【００３７】また、本実施の形態では、カード識別ＩＤ
とカード内使用状況インデックスをＩＣチップ１３に記
録する例について述べたが、例えば、記録する情報は上
記例と同じ構成である必要はなく、ＩＣチップ１３に記
録する情報が、カード全体または一部の使用状況を表す
ような管理情報であればよい。（第２の実施の形態）第２の実施の形態では、図２に示
すＩＣチップ１３のカード識別ＩＤ領域１７とカード内
使用状況インデックス領域１８にそれぞれに記録されて
いるカード識別ＩＤおよびカード内使用状況インデック
スに対して、アプリケーション固有のパスワードを付与
した例を示している。

【００３８】ここで、ＩＣチップ１３におけるパスワー
ドの扱いについて簡単に説明する。ＩＣチップ１３に
は、複数のデータファイルを記録することができ、個々
のデータファイルには８ビットのセキュリティ属性が付
けられるようになっている。セキュリティ属性を何も付
けない場合には、そのファイルへのアクセスはフリーで
あることを意味する。これとは別に、パスワードそのも
のを管理するファイル（ＩＳＦ）を記録することもでき
る。このファイルは、パスワードと、開錠するセキュリ
ティ属性とを持っている。特定のコマンドにより指定し
たＩＳＦに対してパスワードを送信すると、そのパスワ
ードが正解の場合には、そのＩＳＦが持っているセキュ
リティ属性に対応するセキュリティが開錠される。例え
ば、セキュリティ属性として０３Ｈ（１６進数）を持っ
ているデータファイルが有り、開錠するセキュリティ属
性として０１Ｈを持つＩＳＦと０２Ｈを持つＩＳＦの二
つのＩＳＦが有ったとすると、このデータファイルにア
クセスするためには、上記二つのＩＳＦのそれぞれに正
しいパスワードを送り、０１Ｈと０２Ｈの二つのセキュ
リティビットを開錠する必要がある。この様に、パスワ
ードの照合は、ＩＣチップ１３内部で行われ、すべての
セキュリティを開錠しない限り、セキュリティ属性の付
いたファイルにはアクセスできないため、ＩＣチップ１
３での機密保持能力は非常に高くなる。

【００３９】しかして、いま、図６に示すようにＩＣチ
ップ１３のカード識別ＩＤ領域１７のカード識別ＩＤと
カード内使用状況インデックス領域１８のカード内使用
状況インデックスがそれぞれ格納されるデータファイル
にセキュリティ属性０１Ｈが付与され、パスワード”Ａ
ＢＣＤ”、開錠指定の０１ＨのＩＳＦ１が記録されてい
るものとすると、図７に示すフローチャートが実行され
る。

【００４０】この場合、ステップ７０１で、ＩＣチップ
１３のＩＳＦ１に対して、パスワード”ＡＢＣＤ”を送
信する。すると、パスワードが正しかったかどうかの情
報がＩＣチップ１３から返されるので、それに基づい
て、ステップ７０２において、正しくなかった場合はス
テップ７０３のエラー処理に進み、パスワードが正しか
った場合は、ステップ７０４に進み、以後は、上述した
図３のステップ３０１以降と同じ処理を行うようにな
る。

【００４１】従って、ここで使用するパスワードを、こ
のカードを使用するアプリケーションに共通に設定して
おくことにより、そのアプリケーションを使用する限
り、機械的に予め定められたパスワードを送信するだけ
で、第１の実施の形態で述べたものとほぼ変わらない手
続きでカードの情報にアクセスでき、しかも、カード識
別ＩＤとカード内使用状況インデックスというカードを
管理する上で重要な情報は、ＩＣチップ１３の有する高
度なセキュリティ機能により保護することができるの
で、カードを複製するのを極めて困難にできる。

【００４２】この第２の実施の形態では、図２で述べた
記録状態に基づいて説明しているが、上述した図４や図
５のように情報を記録する場合でも、ＩＣチップ１３に
記録される情報に対してパスワードを付与すれば、同様
な効果を期待できる。また、パスワード例や設定してい
るセキュリティ属性も、上述したものと同じである必要
はない。

【００４３】また、この第２の実施の形態では、特に、
オペレーティングシステム（ＯＳ）に組み込んで使用す
るような場合には効果的である。すなわち、ＯＳレベル
で光記録部１２へのファイル記録を可能とする場合、光
カードをＯＳに組み込むために使用されるドライバプロ
グラムに、パスワードを組み込んでおき、ドライバプロ
グラムが自動的にパスワードの送信を行うようにしてお
けば、ＯＳレベルでそのカードを使用するユーザは、Ｉ
Ｃチップ１３に記録されているパスワードの事を一切考
慮しなくてよく、しかも、ＩＣチップ１３内に設定され
ている共通のパスワードはドライバプログラムに組み込
まれているので、ユーザが同じ仕様のドライバプログラ
ムを使用する限りは、必ず光記録部１２の所望のファイ
ルにアクセスすることができるようにもなる。（第３の実施の形態）第３の実施の形態についても、図
２に示すＩＣチップ１３のカード識別ＩＤ領域１７とカ
ード内使用状況インデックス領域１８にそれぞれに記録
されているカード識別ＩＤおよびカード内使用状況イン
デックスに対して、アプリケーション固有のパスワード
を付与した例を示している。

【００４４】そして、いま、図８に示すようにＩＣチッ
プ１３のカード識別ＩＤ領域１７のカード識別ＩＤとカ
ード内使用状況インデックス領域１８のカード内使用状
況インデックスがそれぞれ格納されるデータファイルに
セキュリティ属性０３Ｈが付与されていて、パスワー
ド”ＡＢＣＤ”、開錠指定０１ＨのＩＳＦ１と、パスワ
ード”１２３４”、開錠指定０２ＨのＩＳＦ２とが記録
されているものとすると、図９に示すフローチャートが
実行される。

【００４５】なお、ＩＳＦ２が持っているパスワード”
１２３４”はユーザが独自に決定したもので、図示しな
い別の手段により予めＩＣチップ１３に記録されたもの
である。

【００４６】次に、ここでの処理を図９に示すフローチ
ャートを用いて説明する。まず、ステップ９０１におい
て、ＩＣチップ１３のＩＳＦ１に対して、共通のパスワ
ード”ＡＢＣＤ”を送信する。すると、パスワードが正
しかったかどうかの情報がＩＣチップ１３から返される
ので、それに基づいて、ステップ９０２において、パス
ワードが正しくなかった場合は、ステップ９０３のエラ
ー処理に進み、パスワードが正しかった場合には、ステ
ップ９０４に進み、ＩＣチップ１３のＩＳＦ２に対し
て、ユーザが定義したパスワード”１２３４”を送信す
る。

【００４７】そして、ステップ９０５で、パスワードが
正しくないと判断すると、ステップ９０３のエラー処理
に進み、パスワードが正しいて判断すると、ステップ９
０６に進み、以後は、上述した図３のステップ３０１以
降と同じ処理を行うようになる。

【００４８】従って、このようにすれば、共通のパスワ
ードに加えて、ユーザが独自に設定する第二のパスワー
ドが付与されているので、第一、第二のパスワードを知
らない他のユーザが、たとえ同じアプリケーションを使
用していたとしても、光記録部１３すらアクセスできな
いことになり、このことは、第二のパスワードを正しく
入力しない限り、光記録部１２を読み込むのに必要なカ
ード内使用状況インデックスもを読み出すことができな
いことから、ドライバプログラムを用いてＯＳの下でカ
ードを使用する場合も、ドライバプログラムでさえも光
記録部１２での記録状態を知られないようにできる。

【００４９】これにより、共通のドライバプログラムを
使用していたとしても、他のユーザは言うに及ばず、共
通のドライバプログラムの作成者にさえも、光記録部１
２の内容を知られないようにすることができる。

【００５０】また、従来、光記録部だけを用いた情報記
録方法で、光記録部にパスワードを記録しておき、アプ
リケーションレベルでそのパスワードとユーザが指定し
たパスワードとを比較して以後のアクセスを制御する方
法が用いられていたが、本発明によれば、正しいパスワ
ードそのものがアプリケーションによって読み出される
こともなく、また、パスワードの判定もアプリケーショ
ンではなくカード自身が行うようになるため、アプリケ
ーションプログラムや光記録部分を解析してパスワード
を盗まれたり無効化されるという危険性も著しく低く抑
えることができる。

【００５１】なお、上述した第一の共通パスワードに関
しては、アプリケーションが自動的に正しいパスワード
を送信するようになっているので、そのアプリケーショ
ンを解析することによって、第一のパスワードが盗まれ
る可能性は有るが、本実施の形態で用いている第二のパ
スワードは、ユーザが勝手に決めるものであるから、ユ
ーザがその管理を徹底している限りは、第二のパスワー
ドが盗まれることはなく、また、第一、第二のパスワー
ドを知らない第三者がこのカードを複製する事もできな
い。

【００５２】また、上述では、データファイルのセキュ
リティ属性を０３Ｈとし、第二のパスワードの開錠指定
を０２Ｈとしているが、これ以外の値でも勿論よく、ま
た、データファイルのセキュリティ属性ビットを３つ以
上、例えば４つ設定して、第三、第四のＩＳＦにより開
錠しなければならないようにしてもよい。

【００５３】以上、実施の形態に基づいて説明したが、
本発明中には以下の発明が含まれる。（１）光記録部とＩＣチップを有する複合型カードの前
記光記録部に一つ以上のファイル情報を記録する際に、
前記ファイル情報の記録を管理する管理情報のを前記Ｉ
Ｃチップに記録することを特徴とする情報記録方法。

【００５４】このようにすれば、光記録部のファイル情
報の記録を管理するための管理情報をＩＣチップ内で管
理するようにしているので、記憶容量の少ないＩＣチッ
プでも、光記録部のファイル情報の効率的管理を実現で
き、また、傷や汚れに影響されることなく、カード識別
や光記録部内のインデックス情報を得ることができる。

【００５５】（２）光記録部とＩＣチップを有する複合
型カードの前記光記録部に一つ以上のファイル情報を記
録する際に、前記ファイル情報の記録を管理する管理情
報の一部または全部を前記ＩＣチップに記録するととも
に、前記ＩＣチップに記録される管理情報のアクセスに
かかるセキュリティ属性とともに該セキュリティ属性を
開錠するための鍵情報を前記ＩＣチップに記録し、前記
鍵情報の照合結果よりセキュリティ属性が開錠された時
のみ前記光記録部のファイルへのアクセスを許可するこ
とを特徴とする情報記録再生方法。

【００５６】このようにすれば、ＩＣチップ内に設定さ
れている鍵情報を知らない限りカードを複製することな
どが不可能となり、カードに記録されている情報やカー
ドそのものの信頼性が向上する。

【００５７】（３）（２）記載の情報記録再生方法にお
いて、ＩＣチップに記録される管理情報に対して付与さ
れるセキュリティ属性を２つ以上設定し、且つこれらセ
キュリティ属性を開錠するための鍵情報を前記ＩＣチッ
プに記録し、前記鍵情報の照合結果より全てのセキュリ
ティ属性が開錠された時のみ前記光記録部のファイルへ
のアクセスを許可することを特徴としている。

【００５８】このようにすれば、ユーザが設定する独自
の鍵情報により、光記録部に対するアクセス制御を行う
ことができるので、光記録部内のデータを第三者から保
護することができ、また、カードが複製される危険性を
さらに低くできる。

【００５９】

【発明の効果】以上述べたように、本発明によれば、光
記録部のファイル情報の記録を管理するための管理情報
をＩＣチップ内で管理するので、記憶容量の少ないＩＣ
チップでも、光記録部のファイル情報の効率的管理を実
現でき、また、傷や汚れに影響されることなく、カード
識別や光記録部内のインデックス情報を得ることができ
る。

【００６０】また、ＩＣチップ内に設定されている鍵情
報を知らない限りカードを複製することなどが不可能と
なり、カードに記録されている情報やカードそのものの
信頼性を向上でき、さらには、ユーザが設定する独自の
鍵情報により、光記録部に対するアクセス制御を行うこ
とができるので、光記録部内のデータを第三者から保護
することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に適用されるハイブ
リッドカードの概略構成を示す図。

【図２】第１の実施の形態のハイブリッドカードの光記
録部とＩＣチップの情報記録例を示す図。

【図３】第１の実施の形態のハイブリッドカードに対す
る情報の読み込みを説明するフローチャート。

【図４】第１の実施の形態のハイブリッドカードの光記
録部とＩＣチップの他の情報記録例を示す図。

【図５】第１の実施の形態のハイブリッドカードの光記
録部とＩＣチップの他の情報記録例を示す図。

【図６】本発明の第２の実施の形態のＩＣチップ内の記
録状態を示す図。

【図７】第２の実施の形態を説明するためのフローチャ
ート。

【図８】本発明の第３の実施の形態のＩＣチップ内の記
録状態を示す図。

【図９】第３の実施の形態を説明するためのフローチャ
ート。

【図１０】従来の光カードの概略構成を示す図。

【図１１】従来の光カードの光記録部を示す図。

【符号の説明】

１１…カード本体、１２…光記録部、１３…ＩＣチップ、１４…交代処理管理情報領域、１５…ファイルディレクトリ情報領域、１６…ファイルデータ領域、１７…カード識別ＩＤ領域、１８…カード内使用状況インデックス領域。

Claims

【特許請求の範囲】

【請求項１】光記録部とＩＣチップを有する複合型カ
ードの前記光記録部に一つ以上のファイル情報を記録す
る際に、前記ファイル情報の記録を管理する管理情報を
前記ＩＣチップに記録することを特徴とする情報記録方
法。
【請求項２】光記録部とＩＣチップを有する複合型カ
ードの前記光記録部に一つ以上のファイル情報を記録す
る際に、前記ファイル情報の記録を管理する管理情報の
一部または全部を前記ＩＣチップに記録するとともに、
前記ＩＣチップに記録される管理情報のアクセスにかか
るセキュリティ属性とともに該セキュリティ属性を開錠
するための鍵情報を前記ＩＣチップに記録し、前記鍵情
報の照合結果よりセキュリティ属性が開錠された時のみ
前記光記録部のファイルへのアクセスを許可することを
特徴とする情報記録再生方法。
【請求項３】ＩＣチップに記録される管理情報に対し
て付与されるセキュリティ属性を２つ以上設定し、且つ
これらセキュリティ属性を開錠するための鍵情報を前記
ＩＣチップに記録し、前記鍵情報の照合結果より全ての
セキュリティ属性が開錠された時のみ前記光記録部のフ
ァイルへのアクセスを許可することを特徴とする請求項
２記載の情報記録再生方法。