JPH09114745A - 情報記録再生方法 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、高いセキュリティ機能を簡単に付与
できる情報記録再生方法を提供する。 【解決手段】予め光カードの管理情報記録領域１３のア
クセスレベル設定領域１３３に用意される２つのアクセ
スレベルのうち所望するアクセスレベルにパスワードを
記録し、使用者から転送されたパスワードとそれを比較
して、両者が一致した場合に、そのアクセスレベルに応
じたアクセス制御を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ機能
を付与した情報記録を行うことが可能な情報記録再生方
法に関する。

【０００２】

【従来の技術】最近、個人が所有する情報量は、ますま
す増加の傾向にあり、これら情報を記憶する情報記憶媒
体にも様々なものが提案されている。このうち、既に普
及しているクレジットカード等のプラスティックカード
と同サイズに作られた光カードは、カード一枚あたり３
メガバイト（英数字で三百万文字）以上の記録容量が有
することから携帯型の情報記憶媒体として特に注目され
ている。

【０００３】このような光カードは、その情報の記録を
記憶領域にレーザー光線で微少な穴を開けることにより
行うようになり、そのため、一旦記録した情報を書き換
えることができない追記型の記憶媒体となり、記録情報
は改竄できないことから医療情報などを追記する用途に
既に使われ始めている。

【０００４】このため、このような個人情報を記録した
光カードでは、情報の機密保持が重要な課題になってお
り、そこで、一旦記録した情報を簡単に読み出しできな
いようにするため、アプリケーションレベルで光カード
上に記録されている情報に対するアクセス制御を行うよ
うにしている。

【０００５】

【発明が解決しようとする課題】しかし、光カードその
ものは標準化された記録媒体であるから、光カード上の
任意の記録セクタに記録されている情報を読み出したり
書き込んだりする方法および装置は一般に公開されてい
るため、ある光カードの情報をそのまま別の光カードに
複写するようなことは原理的に可能であり、光カードを
プリペイドカードのような用途に使用する場合には、カ
ードが不当に複製されて不正使用される危険がある。

【０００６】そこで、例えば、カードに記録する情報を
ある規則によって変形させ、一見しただけでは元の情報
の内容がわからないようにする方法も考えられている
が、情報の機密保持の方法として十分でなかった。

【０００７】一方、高度なセキュリティ機能を有すると
ともに、記録情報の安定した読み書きを可能にした記憶
媒体として、ＩＣカードが挙げられる。このＩＣカード
は、周知のクレジットカードとほぼ同じ大きさのカード
本体に１ｃｍ程の大きさのＩＣチップと外部接続端子が
埋め込んだもので、このＩＣチップ自身にＣＰＵ機能と
不揮発性のメモリを内蔵している。

【０００８】そして、このようなＩＣカードに情報を記
録または再生する場合に、ＩＣチップの構造上、必ずＩ
Ｃチップ内のＣＰＵを経由する必要があり、また、情報
の書き込み、読み出し動作そのものをパスワードにより
許可／不許可する機能も備わっている。

【０００９】従って、このようなＩＣカードについて
は、設定次第で、正しいパスワードを知らない限り、Ｉ
Ｃチップ内の一切の情報にアクセス出来ないようにする
ことも可能であり、このことからも改竄や複製が極めて
困難であるとされている。

【００１０】このため、ＩＣカードの用途としては、Ｉ
Ｄカードや銀行等の決済事項といった高度なセキュリテ
ィを要求される場合などに使用され始めている。ところ
が、ＩＣカードは、ＩＣチップの制約上、記録できる情
報は数キロバイト程度（英数字で数千文字）と上述した
光カードに比べて圧倒的に小さく、大量の情報を記録す
るような用途には不向きとされている。本発明は、上記
事情に鑑みてなされたもので、高いセキュリティ機能を
簡単に付与できる情報記録再生方法を提供することを目
的とする。

【００１１】

【課題を解決するための手段】請求項１記載の発明は、
記録媒体の記録部に対する少なくとも２つ以上の互いに
異なるアクセスレベルを設定するための領域を該記録媒
体上に用意し、所望するアクセスレベルの領域にパスワ
ードを設定し、入力されたパスワードと該領域に設定さ
れたパスワードとを照合し、該照合結果により該入力さ
れたパスワードに対応するアクセスレベルに相当する制
御を許可するようにしている。

【００１２】請求項２記載の発明は、請求項１記載にお
いて、前記記録媒体は、追記型の記録媒体であって、ア
クセスレベルとして、既に記録されている情報の書き替
えを禁止するアクセスレベルを設けるようにしている。

【００１３】請求項３記載の発明は、請求項１または２
記載において、少なくとも２つ以上の互いに異なるアク
セスレベルは、優先順位を有し、これらアクセスレベル
のうち所望するアクセスレベルのパスワードが設定され
ると、該パスワードが設定されたアクセスレベルのうち
優先順位最下位のアクセスレベルの１つ下のアクセスレ
ベルを初期状態でのアクセスレベルとするようにしてい
る。

【００１４】この結果、請求項１記載の発明によれば、
アクセス制御の中にさらに複数種類のアクセスレベルを
設定できるので、使用者に応じたセキュリティ機能を簡
単に付与できて、セキュリティの高い記録媒体の使用を
実現できる。

【００１５】また、請求項２記載の発明によれば、情報
の改竄につながる「上書き」に相当する情報の書き替え
を必要最小限に限るようにできるので、さらにセキュリ
ティの高い記録媒体の使用を実現できる。

【００１６】また、請求項３記載の発明によれば、パス
ワードなしでも何等かのアクセイレベルを確保できるの
で、パスワードを全く知らない使用者でも最低のアクセ
スレベルでの使用を可能にできる。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を図面
に従い説明する。 （第１の実施の形態）図１は、本発明が適用される光カ
ードの概略構成を示している。この場合、１１はカード
本体で、このカード本体１１表面に、光学的に情報を記
録するための光記録部１２を形成している。

【００１８】図２は、このような光カードの光記録部１
２での情報記録例を示している。この場合、光記録部１
２には、下の方から順に管理情報記録領域１３、交代処
理管理情報領域１４、ファイルディレクトリ情報領域１
５、ファイル情報領域１６を設けている。

【００１９】ここで、管理情報記録領域１３は、ファイ
ル情報管理のための管理情報を記録するもので、カード
識別ＩＤ領域１３１、カード内使用状況インデックス領
域１３２およびアクセスレベル設定領域１３３を有して
いる。カード識別ＩＤ領域１３１は、最初にそのカード
が正しいカードかどうかを判定するための情報を記録す
る領域であり、カード内使用状況インデックス領域１３
２は、そのカードの記録領域をどのように使用している
か、例えば、記録区画の設定数や、個々の記録区画の記
録位置と大きさといった情報を記録する領域で、常に一
定の使い方しかしない場合には、この領域は省略可能で
ある。アクセスレベル設定領域１３３は、光カードをＯ
Ｓ（オペレーティングシステム）などから使用する場合
に、使用者によってアクセスレベルを設定するパスワー
ドが書き込まれる領域で、これらアクセスレベルに対し
書き込まれるパスワードの照合結果から、各アクセスレ
ベルに応じたアクセスをできるようにしている。この場
合、アクセスレベルとしてレベル１とレベル２があっ
て、これらレベル１とレベル２に対して、例えば、レベ
ル１を設定するパスワードに一致すれば、リードのみ
可、レベル２に書き込まれたパスワードに一致すれば、
リードライトともに可、いずれにも該当しない場合は、
レベル０として一切のアクセスを不可にするようなアク
セス制御を可能にしている。

【００２０】一方、交代処理管理情報領域１４は、情報
記録時に媒体の欠陥等により書き込みができなかった場
合や、一旦記録された情報を変更する場合に交代処理を
行った際に、その履歴を記録するようにしている。ま
た、交代処理管理情報領域１４は、光記録部１２内の不
良エリアの位置情報を記録する場合もある。なお、ある
セクタへの書き込みに失敗した場合にそのセクタの隣の
セクタに再度書き込みを行う場合や、変更後の情報の中
に、どの情報の変更かという情報が一緒に記録されるよ
うな場合には、この領域は省略される場合がある。ま
た、複数の記録区画を設定した場合には、この領域を各
記録区画に設定してもよいし、カード全体に共通して一
つだけ設定してもよい。ファイルディレクトリ情報領域
１５は、記録しようとする情報（ファイル）を管理する
情報を記録するもので、ファイルの名称や、記録位置、
ファイルの大きさ、記録した日時等の情報が記録され
る。ファイル情報領域１６は、実際の情報が記録される
領域で、通常はこの領域が最も大きな領域を占めてい
る。

【００２１】図３は、このような光カードをＯＳから使
用する場合の回路構成を示すもので、カード使用者は、
ＯＳ２１を介してドライバープログラム２２に接続し、
このドライバープログラム２２に、光カードに対し情報
の読み書きを行うリードライト部２３を接続している。

【００２２】図４は、光カードを使用するアプリケーシ
ョンにおいて、カードを受付けの際の一連の手続きを説
明するフローチャートである。まず、ステップ４０１に
おいて、カード１１の光記録部１２の管理情報記録領域
１３のカード識別ＩＤ領域１３１よりカード識別ＩＤを
読み込む。ここで、このカード１１が所定のアプリケー
ションで使用されるものと異なる記録形式のもので正し
く読めなかった場合や、何も情報が記録されていなかっ
たような場合は、ステップ４０２において、正常に情報
が読めなかったとして、ステップ４０７のエラー処理に
進み、「正しいカードではない」などの表示を行って処
理を終了する。

【００２３】一方、何らかの情報が読み込まれた場合に
は、ステップ４０３において、アプリケーションで共通
に使用しているカード識別ＩＤと読み込んだ情報との比
較を行うが、ここで、正しい識別ＩＤでなかった場合
は、やはりステップ４０７に進み、上述したエラー処理
を行う。また、正しい識別ＩＤが読み込まれた場合に
は、ステップ４０４に進み、管理情報記録領域１３のア
クセスレベル設定領域１３３よりパスワードを読み出
し、ドライバープログラム２２に保持し、ステップ４０
５で、使用者よりＯＳ２１を介して与えられるパスワー
ドとの比較を行う。

【００２４】ここで、管理情報記録領域１３のアクセス
レベル設定領域１３３に、例えばレベル２の“ＡＡＡ”
のパスワードが設定されていて、使用者よりＯＳ２１を
介して与えられるパスワードも“ＡＡＡ”であれば、ア
クセスレベルとしてレベル２の「リードライトともに
可」となり、ステップ４０６以降において、対応するア
クセス制御が実行されることになる。勿論、アクセスレ
ベル設定領域１３３に、レベル１の“ＢＢＢ”のパスワ
ードが設定されていて、使用者よりＯＳ２１を介して与
えられるパスワードも“ＢＢＢ”であれば、アクセスレ
ベルとしてレベル１の「リードのみに可」となり、ステ
ップ４０６以降において、対応するアクセス制御が実行
される。また、使用者より与えられるパスワードが、ア
クセスレベル設定領域１３３に設定されたパスワードの
いずれにも一致しない場合は、レベル０として「一切の
アクセス不可」となり、ステップ４０７に進み、上述し
たエラー処理を行うようになる。

【００２５】従って、このようにすれば、予め光カード
の管理情報記録領域１３のアクセスレベル設定領域１３
３に用意される２つのアクセスレベルのうち所望するア
クセスレベルのパスワードを設定し、使用者から転送さ
れたパスワードとそれを比較して、両者が一致した場合
に、そのアクセスレベルに応じたアクセス制御を許可す
るようにしたので、従来、アクセスをできるできないの
みの制御を行っていたのと比べ、アクセスできるのなか
にさらに「リードのみに可」「リードライトとも可」な
どの複数のアクセスレベルを設定できるようになり、カ
ード使用者に応じたセキュリティの高い使用を実現でき
る。 （第２の実施の形態）光カードは、本来追記媒体である
ため、媒体自身の欠陥の際の情報の書き替えや既に記録
済みのセクタに対する上書きの際の情報の書き替えは、
交代処理により実現している。しかし、後者の記録済み
セクタに対する上書きは、日付、ファイルサイズ、ファ
イル名などのファイル情報の更新を始め、データ変更、
削除、追加などが伴うことから、情報そのものの改竄に
つながるおそれがある。

【００２６】そこで、この第２の実施の形態では、「上
書き」に相当する交替処理を防止できるようにしてい
る。この場合、図２に示す光カードの光記録部１２の管
理情報記録領域１３のアクセスレベル設定領域１３３
は、アクセスレベルとしてレベル１、レベル２、レベル
３があって、これらレベル１〜３に対して、例えば、レ
ベル１に書き込まれたパスワードに一致すれば、リード
のみ可、レベル２に書き込まれたパスワードに一致すれ
ば、リードおよび新規記録のみ可、レベル３に書き込ま
れたパスワードに一致すれば、リード、新規記録および
既に記録されたデータの書き替えともに可、いずれにも
該当しない場合は、レベル０として一切のアクセスを不
可にするようなアクセス制御を可能にしている。

【００２７】ここで、管理情報記録領域１３のアクセス
レベル設定領域１３３に、例えばレベル２の“ＸＸＸ”
のパスワードが設定されていて、使用者よりパスワード
“ＸＸＸ”が与えられ、アクセスレベル２の場合につい
て説明する。

【００２８】この場合、情報の書き込みがあると、図５
のフローチャートが実行される。まず、ステップ５００
で、予め設定されているアクセスレベルを検査して、レ
ベル２未満の場合には、ステップ５０９に進み、アクセ
ス権不足のエラー処理を行う。レベル２以上の場合に
は、ステップ５０１で、記録指定セクタを検査する。そ
して、ステップ５０２で、該当セクタが未使用かを判断
し、未使用であれば、ステップ５０３で情報の記録を実
行する。ステップ５０４で正常に記録できないと判断さ
れた場合には、ステップ５０７に進み、交代処理を行
う。一方、該当セクタが未使用でなければ、ステップ５
０６に進み、媒体欠陥であるかを判断する。ここで、媒
体欠陥であれば、媒体自身の欠陥に伴う交代処理と判断
して、ステップ５０７で、交代処理を実行し情報の書き
込みを行う。また、ステップ５０６で、媒体欠陥でない
と判断した場合は、ステップ５０８に進み、レベル３か
を判断するが、ここではＮＯなので、ステップ５０９で
エラー処理を行うようになる。

【００２９】一方、ステップ５０２で、該当セクタが未
使用でなく、かつ管理情報記録領域１３のアクセスレベ
ル設定領域１３３に、例えばレベル３の“ＹＹＹ”のパ
スワードが設定されていて、使用者よりパスワード“Ｙ
ＹＹ”が与えられ、アクセスレベルがレベル３になって
いる場合、ステップ５０６に進み、媒体欠陥であるかを
判断する。ここで、媒体欠陥であれば、媒体自身の欠陥
に伴う交代処理と判断して、ステップ５０７で、交代処
理を実行し情報の書き込みを行う。また、ステップ５０
６で、媒体欠陥でないと判断した場合は、ステップ５０
８に進み、パスワードがレベル３かを判断するが、ここ
ではＹＥＳとなるので、ステップ５０７に進み、「上書
き」に相当する情報の書き込みを行うようになる。

【００３０】なお、使用者より与えられるパスワードが
アクセスレベル設定領域１３３のレベル１に書き込まれ
たパスワードに一致した場合および使用者より与えられ
るパスワードがアクセスレベル設定領域１３３に設定さ
れたパスワードのいずれにも一致しない場合の処理は、
上述した第１実施の形態で述べたものと同様である。

【００３１】従って、このようにすれば、レベル１で
は、カード所有者単独で、カード中のデータのみを見る
ことができ、レベル２では、例えば検診センターなどで
新規データをカードに記録することができ、さらにレベ
ル３になって、例えば医師用としてデータの誤りを訂正
したり所見を訂正するようにできる。これにより、情報
の改竄につながる「上書き」に相当する交代処理を必要
最小限に限るようにできるので、さらにセキュリティの
高いカードの使用を実現できる。

【００３２】なお、上記では、レベル２として一律に
「上書き」のできないアクセスレベルとしていたが、例
えば、ファイルへの追加、書き込みまでを許可するよう
にしてもよい。また、上記レベル２をさらに細かく分割
し、例えば、２−１は、新規ファイルの作成のみ可、２
−２は、２−１に加えて既存ファイルの追加、記録も可
とし、各々についてパスワードを設定できるようにして
全体で４レベルにしてもよい。

【００３３】同様に、前記レベル３を細分化して、例え
ば、３−１は、データの更新はできるがファイルの削除
はできない、３−２は、３−１に加えてファイルの削除
もできるといったようにしてもよく、これらを纏めて改
めて下記のように全５レベルとしてもよい。勿論、他の
組み合わせでもよい。

【００３４】レベル１：ファイルの読み出し、レベル
２：レベル１に加えて新規ファイル作成、レベル３：レ
ベル２に加えて既存ファイルの追記、レベル４：レベル
３に加えて既存ファイルの更新、レベル５：レベル４に
加えて既存ファイルの削除。 （第３の実施の形態）上述の第１の実施の形態では、使
用者から予め設定されたアドレスレベルのいずれかに該
当するパスワードが与えられない限り一切のアクセスを
不可としていて、パスワードを知らない使用者の一切の
使用ができないようにしているが、この第３の実施の形
態では、パスワードを知らない使用者には、無条件にパ
スワードが設定されていないレベルのアクセスレベルを
デフォルトで与えるようにしている。

【００３５】この場合、カード１１の光記録部１２の管
理情報記録領域１３のアクセスレベル設定領域１３３
に、図６に示すようなパスワード記録用として優先順位
の異なるレベル１からレベル３を有するフィールド３１
を用意している。そして、フィールド３１のレベル１か
らレベル３のいずれにもパスワードが設定されない場合
は、全てのアクセス制御を許可し、レベル１からレベル
３までのいずれか一つにパスワードが設定される場合
は、このパスワードに使用者より与えられるパスワード
が一致すれば、そのレベルに相当するアクセス制御を許
可し、正しいパスワードが与えられるまでは、設定され
た優先順位最下位のレベルの１つ下のレベルを与えるよ
うにしている。勿論、間違ったパスワードが与えられた
場合も同様である。

【００３６】これにより、例えば、フィールド３１のレ
ベル１と２にパスワードを設定していれば、初期はレベ
ル０となって全てのアクセスが不可、レベル２と３にパ
スワードを設定していれば、初期はレベル１となってリ
ードのみ可、レベル２にパスワードを設定していれば、
初期はレベル１となってリードのみ可、レベル３にパス
ワードを設定していれば、初期はレベル２となってリー
ドライトとも可なり、さらにレベル１と３にパスワード
を設定していれば、初期はレベル０となって全てのアク
セスが不可になるような種々のアクセスレベルが設定で
きるようになる。

【００３７】従って、このようにすれば、パスワードな
しでも何等かのアクセスレベルを設定できるので、パス
ワードを知らない使用者でも最低のレベルでの使用を可
能にできる。また、守りたいアクセスレベルにのみパス
ワードを設定すればよいので、不要なパスワードを考
え、また、このパスワードを記憶しておかなくてもよい
ので、カードの管理が著しく簡単にできる。 （第４の実施の形態）この第４の実施の形態は、第３の
実施の形態の変形で、パスワードを知らない使用者に無
条件に与えるデフォルトのアクセスレベルを別途指定で
きるようにしている。

【００３８】この場合、カード１１の光記録部１２の管
理情報記録領域１３のアクセスレベル設定領域１３３
に、図７に示すようにパスワード記録用としてレベル１
からレベル３までのフィールド３２を用意するととも
に、ディフォルト３３を用意している。そして、フィー
ルド３２のレベル１からレベル３のいずれにもパスワー
ドが設定されない場合やパスワードが何も与えられない
場合は、ディフォルト３３のレベルが自動的に設定さ
れ、パスワードが正しく与えられると、このパスワード
に対応するアクセスレベルに設定される。

【００３９】これにより、例えば、ディフォルト３３に
レベル２、フィールド３２のレベル３にパスワードを設
定していれば、初期はディフォルト３３のレベル２に設
定され、レベル３のパスワードが与えられると、レベル
３に設定され、また、ディフォルト３３にレベル０、フ
ィールド３２のレベル２と３にパスワードを設定してい
れば、初期はレベル０（全てのアクセスが不可）で、レ
ベル２または３のパスワードが与えられると、レベル２
または３に設定されるようになる。

【００４０】従って、このようにすれば、少ないパスワ
ードで初期レベルの設定ができるようになる。例えば、
初期レベル０、パスワードを設定するレベル３を実現す
るには、第３の実施の形態では、レベル１、２、３の全
てにパスワードを設定（レベル１、２はダミー）する必
要があったが、この実施の形態では、デフォルト０で、
レベル３のみにパスワードを設定すればよいことにな
る。このことは、パスワードを書き込む記録エリアの節
約にもなり、さらにダミーとなるパスワードを使用しな
いので、これらを盗まれることもなくなり、セキュリテ
ィの高いカード使用を実現できる。 （第５の実施の形態）この第５の実施の形態では、光記
録部とＩＣチップを有するハイブリッドカードに本発明
を適用したもので、ＩＣチップ側にアクセスレベルを設
定するためのアクセスレベル設定領域を設けるようにし
ている。

【００４１】この場合、図８（ａ）（ｂ）は、本発明に
適用されるハイブリッドカードの概要構成を示してい
る。この場合、４１はカード本体で、このカード本体４
１は、表面の一部に光記録部４２が設けられ、裏面には
ＩＣチップ４３が埋め込まれている。

【００４２】この場合、光記録部４２とＩＣチップ４３
はカード本体４１の表裏面に各別に実装されているが、
同じ面に実装される場合も有り、また、光記録部４２
は、カード本体４１表面の全面に形成する場合もある。

【００４３】ここで、ＩＣチップ４３におけるパスワー
ドの扱いについて簡単に説明する。ＩＣチップ４３に
は、複数のデータファイルを記録することができ、個々
のデータファイルには８ビットのセキュリティ属性が付
けられるようになっている。セキュリティ属性を何も付
けない場合には、そのファイルへのアクセスはフリーで
あることを意味する。これとは別に、パスワードそのも
のを管理するインターナル・シークレット・ファイル
（ＩＳＦ）を記録することもできる。このファイルは、
パスワードと、開錠するセキュリティ属性とを持ってい
る。特定のコマンドにより指定したＩＳＦに対してパス
ワードを送信すると、そのパスワードが正解の場合に
は、そのＩＳＦが持っているセキュリティ属性に対応す
るセキュリティが開錠される。例えば、セキュリティ属
性として０３Ｈ（１６進数）を持っているデータファイ
ルが有り、開錠するセキュリティ属性として０１Ｈを持
つＩＳＦと０２Ｈを持つＩＳＦの二つのＩＳＦが有った
とすると、このデータファイルにアクセスするために
は、上記二つのＩＳＦのそれぞれに正しいパスワードを
送り、０１Ｈと０２Ｈの二つのセキュリティビットを開
錠する必要がある。この様に、パスワードの照合は、Ｉ
Ｃチップ４３内部で行われ、すべてのセキュリティを開
錠しない限り、セキュリティ属性の付いたファイルには
アクセスできないため、ＩＣチップ４３での機密保持能
力は非常に高くなる。

【００４４】図９（ａ）（ｂ）は、このようなハイブリ
ッドカードの光記録部４２とＩＣチップ４３の情報記録
例を示している。この場合、カード本体４１表面の光記
録部４２には、下の方から順にカード識別ＩＤ領域４
４、カード内使用状況インデックス領域４５、管理情報
記録領域４６、交代処理管理情報領域４７、ファイルデ
ィレクトリ情報領域４８、ファイル情報領域４９を設け
ている。また、カード本体４１裏面のＩＣチップ４３に
は、管理情報記録領域として、カードをＯＳ（オペレー
ティングシステム）などから使用する場合に、使用者に
よって設定されるアクセスレベルにパスワードが書き込
まれるアクセスレベル設定領域５０を有している。

【００４５】この場合、図９に示すＩＣチップ４３のア
クセスレベル設定領域５０に記録されているアクセスレ
ベルを設定するパスワードに対して、アプリケーション
固有のパスワードを付与している。

【００４６】しかして、いま、図１０に示すようにＩＣ
チップ４３のアクセスレベル設定領域５０が格納される
データファイル５１にセキュリティ属性０１Ｈが付与さ
れ、パスワード”ＡＢＣＤ”、開錠指定の０１ＨのＩＳ
Ｆ１が記録されているものとする。カードを使用する場
合には、予め図示しない別の手段によりＩＣチップ４３
のＩＳＦ１に対して、パスワード”ＡＢＣＤ”を送信す
ると、パスワードが正しかったかどうかの情報がＩＣチ
ップ４３から返されるので、それに基づいて、パスワー
ドが正しかった場合は、アクセスレベル設定領域５０よ
りアクセスレベルのパスワードが読み出されるようにな
る。

【００４７】この後、このようなハイブリッドカードを
使用するアプリケーションにおいて、カードを受け付け
た際の一連の手続きは、上述した図４と同様であり、こ
の場合、ステップ４０４において、ＩＣチップ４３のア
クセスレベル設定領域５０よりパスワードを読み出し、
ステップ４０５で、使用者よりＯＳ２１を介して与えら
れるパスワードとの比較を行うようになる。

【００４８】従って、このようにすると、パスワードを
ＩＣチップに格納しているので、ＩＣチッブのセキュリ
ティ機能によりパスワードを盗まれることがなく、さら
にセキュリティの高い使用を実現できる。

【００４９】なお、本実施の形態では、アクセスレベル
設定領域５０にセキュリティ属性０１Ｈを付与し、ＩＳ
Ｆ１を用いて解鍵していたが、セキュリティ属性を別の
値にして、その値を複数のＩＳＦの組み合わせを用いて
解鍵するようにしてもよい。 （第６の実施の形態）この第６の実施の形態では、第５
の実施の形態の変形で、ＩＣチップ自身が持っているパ
スワード管理機能（ＩＣチップにパスワードを転送する
と、その照合結果のみが返送されてくる）を利用してさ
らにセキュリティ効果を高めている。

【００５０】この場合、ＩＣチップ４３に図１１に示す
ようにＩＳＦ１〜ＩＳＦ３を記録し、それぞれレベル１
〜３に対応するパスワードを管理させる。これらのＩＳ
Ｆは、ＩＣチップ４３の内部のファイルにアクセスする
ためのものでなく、光記録部４２に対するアクセスレベ
ルを決定するためのパスワードが正しいかどうかを判定
するために用いられる。

【００５１】アクセスレベルを決定する場合には、所望
のアクセスレベルに対応したＩＳＦにパスワードを転送
する。パスワードの判定は、ＩＣチップ内部で行われ、
その結果だけが返されてくるので、その結果に基づいて
アクセスレベルを決定する。この場合、第１〜第５の実
施の形態の場合と異なり、正解のパスワードがカード発
行時にＩＣチップ４３にセットされた以降、ＩＣチップ
４３の外部に読み出されることがなく、盗むことは事実
上不可能である。

【００５２】なお、本例では、ＩＳＦ１〜ＩＳＦ３を全
て記録する場合について説明しているが、勿論、第３、
第４の実施の形態のようにデフォルトアクセスレベルを
設定して記録するＩＳＦの個数を可変としてもよい。ま
た、アクセスレベルは、１〜３に限定されず、もっと多
くのレベルを設定してもよい。第４の実施の形態のよう
にデフォルトのアクセスレベルを別途記録する場合に
は、第５の実施の形態のようにそれ専用のファイルをＩ
Ｃチップ４３内に記録してセキュリティ属性を付与し、
ＩＳＦ１で解鍵して読み出すようにしてもよい。第４の
実施の形態のように光記録部４２に記録してもよい。

【００５３】従って、このようにしてもカードのアクセ
スレベルを決定する上で重要な情報をＩＣチップ４３の
有する高度なセキュリティ機能により保護することがで
きるので、カードの複製などを極めて困難なものにでき
る。 （第７の実施の形態）この第７の実施の形態では、アク
セスレベルの設定をカード全体と個々の記録区画の２段
階にしてセキュリティを高め、また、アクセスレベル制
御のバリエーションを増やしている。

【００５４】これら２段階のアクセスレベルの決定手順
は、まず、カード全体のアクセスレベルＬ1 を決定し、
次に、アクセスする記録区画のアクセスレベルＬ2 を決
定し、次いで最終アクセスレベルＬ（アクセスレベルＬ
1 とＬ2 の低い方）を決定するようになっている。

【００５５】そして、具体的には、カード全体のアクセ
スレベルＬ1 として、ユーザ用のレベル１、検査センタ
ー用のレベル２、医師用のレベル３にそれぞれ対応した
パスワードが設定されており、Ｌ1 のデフォルトは０と
する。

【００５６】また、カード上に記録区画を複数、例えば
４個設定し、区画１は、住所、氏名などの共通情報、区
画２は、血圧、体重、血液分析などの一般検査データ
１、区画３は、エイズ、性病などの特殊な検査データ
２、区画４は、施設固有の情報などをそれぞれ記録する
ものとする。

【００５７】この場合、区画１は、デフォルトレベルが
レベル１で、書き替え用のレベル３のパスワードがセッ
トされている。区画２は、デフォルトレベルがレベル２
で、やはり書き替え用のレベル３のパスワードがセット
されている。区画３は、デフォルトレベルがレベル０
で、書き替え用のレベル３のパスワードがセットされて
いる。区画４は、デフォルトレベルがレベル０で、施設
固有の追記または書き替え用のレベル２、３のパスワー
ドがセットされている。

【００５８】これにより、一切のパスワードを知らない
場合、Ｌ1 がデフォルトのレベル０のためカード内の一
切のデータにはアクセスできない。一般ユーザは、Ｌ1
のレベル１のパスワードを入力することにより記録区画
１にアクセス可能になる。検査センタでは、同様にＬ1
のレベル２により記録区画１と２のデータを読むことが
できるとともに、記録区間２の検査データの追加記録ま
で可能になる。一般医師は、Ｌ1 のレベル３のパスワー
ドにより記録区間１と２のデータの読み込みと区画２の
追記が可能となり、さらに区画１〜３に対応してレベル
３のパスワードにより記録区間１〜３の書き替えまで可
能になる。さらにカード発行施設の医師、検査センタ
は、必要に応じて記録区画用のパスワード（レベル２ま
たはレベル３）により区画４のデータの追記または書き
替えが可能になる。

【００５９】これにより、例えば、カードのアクセスレ
ベルが１の一般のユーザが、例え、記録区画３の医師用
のレベル３のパスワードを知ったとしても、カードに対
するアクセスレベルＬ1 は１なので、どの区画に対して
もレベルを越えるアクセスレベルは得られずさらに高い
セキュリティ機能を確保できることになる。

【００６０】また、上述した第３および第４の実施の形
態のように無条件あるアクセス権を与えている記録区画
に対してもカード全体のアクセイレベルが利いてくるの
で、ある程度の機密保持は確保することができる。

【００６１】以上、実施の形態に基づいて説明したが、
本発明中には以下の発明が含まれる。 （１）記録媒体の記録部に対する少なくとも２つ以上の
互いに異なるアクセスレベルを設定するための領域を該
記録媒体上に用意し、所望するアクセスレベルの領域に
パスワードを設定し、入力されたパスワードと該領域に
設定されたパスワードとを照合し、該照合結果により該
入力されたパスワードに対応するアクセスレベルに相当
する制御を許可することを特徴とする情報記録再生方
法。

【００６２】このようにすれば、アクセス制御の中にさ
らに複数種類のアクセスレベルを設定できるので、使用
者に応じたセキュリティ機能を簡単に付与できて、セキ
ュリティの高い記録媒体の使用を実現できる。

【００６３】（２）（１）記載の情報記録再生方法にお
いて、前記記録媒体は、追記型の記録媒体であって、ア
クセスレベルとして、既に記録されている情報の書き替
えを禁止するアクセスレベルを設けるようにしている。

【００６４】このようにすれば、情報の改竄につながる
「上書き」に相当する情報の書き替えを必要最小限に限
るようにできるので、さらにセキュリティの高い記録媒
体の使用を実現できる。

【００６５】（３）（１）（２）記載の情報記録再生方
法において、少なくとも２つ以上の互いに異なるアクセ
スレベルは、優先順位を有し、これらアクセスレベルの
うち所望するアクセスレベルのパスワードが設定される
と、該パスワードが設定されたアクセスレベルのうち優
先順位最下位のアクセスレベルの１つ下のアクセスレベ
ルを初期状態でのアクセスレベルとするようにしてい
る。

【００６６】このようにすれば、パスワードなしでも何
等かのアクセスレベルを確保できるので、パスワードを
全く知らない使用者でも最低のアクセスレベルでの使用
を可能にできる。

【００６７】（４）（１）〜（３）記載の情報記録再生
方法において、複数のアクセスレベルのうち任意の数の
アクセスレベルを選択的に設定可能なとき、設定されて
いないアクセスレベルのうち任意のアクセスレベルを初
期状態のアクセスレベルにするようにしている。

【００６８】このようにすれば、少ないパスワードで初
期レベルの設定ができるので、パスワードを書き込む記
録エリアの節約になり、さらにダミーとなるパスワード
を使用しないので、これらを盗まれることもなくなり、
セキュリティの高いカード使用を実現できる。

【００６９】（５）（１）〜（４）記載の情報記録再生
方法において、光記録部とＩＣチップを有する複合型記
憶媒体のＩＣチップにアクセスレベルを設定するキーワ
ードを記録するようにしている。

【００７０】このようにすれば、パスワードをＩＣチッ
プに格納しているので、ＩＣチッブのセキュリティ機能
によりパスワードを盗まれることがなく、さらにセキュ
リティの高い使用を実現できる。

【００７１】（６）（５）記載の情報記録再生方法にお
いて、ＩＣチッブ内に記憶されるアクセスレベルを設定
するキーワードをＩＣチップ自身の持つキーワードの照
合機能のキーワードとして記録している。

【００７２】このようにすれば、アクセスレベルを決定
する上で重要な情報をＩＣチップの有する高度なセキュ
リティ機能により保護することができるので、記録媒体
の複製など極めて困難なものにできる。

【００７３】（７）（１）〜（４）記載の情報記録再生
方法において、アクセスレベルの設定を、カード全体と
個々の記録区画のそれぞれに対して行えるようにして、
これらのうちアクセスレベルの低い方を最終的に使用者
のアクセスレベルとするようにしている。

【００７４】このようにすれば、アクセスレベルの設定
をカード全体と各記録区画の２段階にできるので、セキ
ュリティーを高めることができるとともに、アクセス制
御のバリエーションを増やすこともできる。

【００７５】

【発明の効果】以上述べたように本発明によれば、アク
セス制御にさらに複数種類のアクセスレベルを設定する
ことができ、使用者に応じたセキュリティ機能を簡単に
付与できて、セキュリティの高い記録媒体の使用を実現
できる。

【００７６】また、情報の改竄につながる「上書き」に
相当する情報の書き替えを必要最小限にできるので、さ
らにセキュリティの高い記録媒体の使用を実現できる。
また、パスワードなしでも何等かのアクセスレベルを確
保できるので、パスワードを全く知らない使用者でも最
低のアクセスレベルでの使用を可能にでき、使用勝手を
改善できる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態が適用される光カー
ドの概略構成を示す図。

【図２】第１の実施の形態に使用される光カードの光記
録部の情報記録例を示す図。

【図３】第１の実施の形態に使用される光カードをＯＳ
から使用する場合の回路構成を示す図。

【図４】第１の実施の形態のカードを受付けの際の一連
の手続きを説明するフローチャート。

【図５】本発明の第２の実施の形態を説明するためのフ
ローチャート。

【図６】本発明の第３の実施の形態のアクセスレベル設
定領域での構成を示す図。

【図７】本発明の第４の実施の形態のアクセスレベル設
定領域での構成を示す図。

【図８】本発明の第５の実施の形態に適用されるハイブ
リッドカードの概略構成を示す図。

【図９】第５の実施の形態に適用されるハイブリッドカ
ードの光記録部とＩＣチップの情報記録例を示す図。

【図１０】本発明の第５の実施の形態のＩＣチップ内の
記録状態を示す図。

【図１１】本発明の第６の実施の形態のＩＣチップ内の
記録状態を示す図。

【符号の説明】

１１…カード本体、１２…光記録部、１３…管理情報記
録領域、１３１…カード識別ＩＤ領域、１３２…カード
内使用状況インデックス領域、１３３…アクセスレベル
設定領域、１４…交代処理管理情報領域、１５…ファイ
ルディレクトリ情報領域、１６…ファイル情報領域、２
１…ＯＳ、２２…ドライバープログラム、２３…リード
ライト部、３１、３２…フィールド、３３…ディフォル
ト、４１…カード本体、４２…光記録部、４３…ＩＣチ
ップ、４４…カード識別ＩＤ領域、４５…カード内使用
状況インデックス領域、４６…管理情報記録領域、４７
…交代処理管理情報領域、４８…ファイルディレクトリ
情報領域、４９…ファイル情報領域、５０…アクセスレ
ベル設定領域。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 記録媒体の記録部に対する少なくとも２
   つ以上の互いに異なるアクセスレベルを設定するための
   領域を該記録媒体上に用意し、所望するアクセスレベル
   の領域にパスワードを設定し、入力されたパスワードと
   該領域に設定されたパスワードとを照合し、該照合結果
   により該入力されたパスワードに対応するアクセスレベ
   ルに相当する制御を許可することを特徴とする情報記録
   再生方法。
2. 【請求項２】 前記記録媒体は、追記型の記録媒体であ
   って、アクセスレベルとして、既に記録されている情報
   の書き替えを禁止するアクセスレベルを設けたことを特
   徴とする請求項１記載の情報記録再生方法。
3. 【請求項３】 少なくとも２つ以上の互いに異なるアク
   セスレベルは、優先順位を有し、これらアクセスレベル
   のうち所望するアクセスレベルのパスワードが設定され
   ると、該パスワードが設定されたアクセスレベルのうち
   優先順位最下位のアクセスレベルの１つ下のアクセスレ
   ベルを初期状態でのアクセスレベルとすることを特徴と
   する請求項１または２記載の情報記録再生方法。