JPH09128505A - 情報カード - Google Patents

Abstract

(57)【要約】 【課題】 利用者の数を任意に設定できる情報カードを
提供する。 【解決手段】 情報カードのデータメモリ４は、データ
メモリ４全体を管理するシステムデータが格納される第
１の格納領域４１と、データファイルＤＦ１，２を管理
するディレクトリデータＤＲ１，２が格納される第２の
格納領域４２と、データファイルＤＦ１，２が格納され
る第３の格納領域４３から構成される。また、システム
データ中の主体数データＳＤは、データファイルＤＦ
１，２にアクセスすることができる主体の総数を示すデ
ータである。この主体数データＳＤを参照することによ
って、ディレクトリデータＤＲ１，２のデータ長が求め
られ、これにより、ディレクトリデータＤＲ２の検索が
可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、情報カードに関
するものであり、特に、カードの利用者数を任意に設定
するのに好適である。

【０００２】

【従来の技術】情報カードは、その内部に中央演算処理
装置（以下、ＣＰＵと略す）とメモリを有しており、携
帯に便利で大容量のデータを格納できることから、各種
の用途に利用されている。

【０００３】この情報カードの利用分野として、例え
ば、医療分野がある。この場合には、血液型、病歴、薬
歴、住所、氏名等の各種データが、メモリを分割したデ
ータエリアに別々に格納される。ところで、この情報カ
ードの利用者には、本人の他、医者、看護婦、検査技
師、薬剤師等さまざま人がいる。仮に、すべての人が全
データエリアにアクセスして各種データを読み出せると
すれば、個人のプライバシーを守ることができない。こ
のため、情報カードの利用者毎にアクセスできるデータ
エリアを限定する必要がある。

【０００４】そこで、各利用者毎にパスワードが設定さ
れ、そのパスワードが外部から入力されると、情報カー
ド内に予め格納されているパスワードと比較され、これ
によって利用者の認証が行なわれる。また、あるデータ
エリアにアクセスすることができる利用者を特定するア
クセス条件データを、データーエリア毎に設定し、これ
を格納しておく。そして、このアクセス条件データと上
記した認証結果を比較して、当該データエリアへのアク
セスを許容したり拒絶したりすることが行なわれる。な
お、一般の情報カードにあっては、外部処理装置がデー
ターエリアにアクセスすることもあり、この場合には、
外部処理装置からパスワードが情報カードに供給され
る。以下の説明においては、データエリアにアクセスす
る利用者または装置を、アクセス主体と称する。

【０００５】

【発明が解決しようとする課題】ところで、アクセス主
体の数は、情報カードの用途によって相違する。このた
め、例えば、アクセス主体の最大数が１６の情報カード
は、アクセス主体の数が１７以上の用途には利用するこ
とができなかった。また、この情報カードをアクセス主
体の数が３の用途に利用すると、メモリ効率が低下して
しまうという欠点があった。このため、従来の情報カー
ドにあっては、アクセス主体の数に応じて新たな情報カ
ードを開発するか、あるいは、既存の情報カードの主体
数に合わせて用途を制限する必要があった。

【０００６】本発明は上述した事情に鑑みてなされたも
のであり、アクセス主体の数を設定可能な情報カードを
提供すること等を主目的とする。

【０００７】

【課題を解決するための手段】上記課題を解決するため
請求項１に記載のこの発明にあっては、各種のデータフ
ァイルを格納する情報カードであって、前記データファ
イルと、前記データファイルの少なくとも１つにアクセ
スすることが許されるアクセス主体の総数を示す主体数
データとを記憶する記憶手段と、前記主体数データに基
づいて、前記データファイルを管理する管理データを前
記データファイル毎に生成する管理データ生成手段と、
前記各管理データを前記記憶手段に書き込む書込手段
と、所定のデータファイルにアクセスすることを要求す
るコマンドが外部から供給された場合に、当該データフ
ァイルに対応した前記管理データが格納されているアド
レスを、前記主体数データに基づいて生成するアドレス
生成手段と、このアドレスを用いて前記記憶手段から読
み出した前記管理データに基づいて、前記コマンドに対
応した処理を行なう制御手段とを備えたことを特徴とす
る。

【０００８】また、請求項２に記載のこの発明にあって
は、各データファイルが格納される情報カードにおい
て、前記データファイルの少なくとも１つにアクセスす
ることが許されるアクセス主体毎に設定された各参照用
パスワードを格納する第１の記憶手段と、前記データフ
ァイル、前記アクセス主体の総数を示す主体数データ、
および各データファイルに対応したアクセス主体を示す
アクセス条件データが格納される第２の記憶手段と、外
部から供給される認証用パスワードと前記第１の記憶手
段から読み出した前記各参照用パスワードとを順次比較
して、この認証用パスワードの主体が前記アクセス主体
のいずれに対応するかを識別するための認証データを生
成する認証手段と、所定のデータファイルにアクセスす
ることを要求するコマンドが外部から供給された場合
に、当該データファイルに対応した前記アクセス条件デ
ータが格納されているアドレスを、前記主体数データに
基づいて生成するアドレス生成手段と、前記アドレスに
基づいて、前記第２の記憶手段から前記コマンドに対応
した前記アクセス条件データを読み出す読出手段と、こ
の読出手段によって読み出された前記アクセス条件デー
タと前記認証データとを比較して、このアクセス条件デ
ータの示すアクセス主体と前記認証データの示す前記認
証用パスワードの主体とが一致する場合にはアクセスを
許可し、このアクセス条件データの示すアクセス主体と
前記認証データの示す前記認証用パスワードの主体とが
不一致の場合にはアクセスを許可しない判定手段と、こ
の判定手段の判定結果がアクセスを許可する場合にの
み、前記コマンドに対応した処理を行なう制御手段とを
備えたことを特徴とする。

【０００９】

【発明の実施の形態】１．実施形態の構成 以下、図面を参照してこの発明の実施形態の構成につい
て説明する。図１はこの発明の一実施形態に係わる情報
カードのブロック図である。同図において、１はＣＰＵ
であり、アドレスデータバス６を介して各構成部分と接
続されており、情報カード全体の動作を制御する。２は
プログラムメモリであり、そこには情報カードを制御す
るためのプログラムが格納されている。３はＲＡＭであ
り、ＣＰＵ１の作業領域として機能する。４はデータメ
モリであり、例えば、ＥＥＰＲＯＭによって構成され、
そこには各種のデータが格納される。５はＩ／Ｏポート
であり、外部処理装置と接続され、この装置からのコマ
ンドを受信したり、この装置との間で各種のデータ交換
を行う。

【００１０】ここで、データメモリ４に格納されるデー
タについて説明する。図２は、データメモリ４のメモリ
マップである。図において、データメモリ４は、第１〜
第３の記憶領域４１〜４３から構成される。

【００１１】まず、第１の記憶領域４１にはシステムデ
ータと呼ばれる以下のデータが格納される。主体数デー
タＳＤは、アクセス主体の数を示すデータである。ディ
レクトリ群最終アドレスデータＥＤＲは、ディレクトリ
データＤＲに対応した記憶領域の最終アドレスを示すデ
ータであり、新たなディレクトリデータＤＲが生成され
た場合には、このデータは更新される。この例では、デ
ィレクトリデータＤＲ２の最終アドレスが、ディレクト
リ群最終アドレスデータＥＤＲの値となる。

【００１２】また、データファイル群最終アドレスデー
タＥＦＡは、データファイルＤＦに対応した記憶領域の
最終アドレスを示すデータであり、新たなデータファイ
ルＤＦが生成されると、このデータは更新される。この
例では、データファイルＤＦ２の最終アドレスが、デー
タファイル群最終アドレスデータＥＦＡの値となる。ま
た、ブロックチエックコードＢＢＣは、主体数データＳ
Ｄ、ディレクトリ群最終アドレスデータＥＤＲおよびデ
ータファイル群最終アドレスデータＥＦＡに対して付与
される誤り検出符号である。

【００１３】次に、第２の記憶領域４２にはディレクト
リデータＤＲが格納される。このディレクトリデータＤ
Ｒは、各データファイルＤＦに対応して生成され、当該
データファイルＤＦを管理するためのデータである。こ
の例では、２個のデータファイルＤＦ１，２があるの
で、ディレクトリデータＤＲ１，ＤＲ２が第２の記憶領
域４２に格納されている。

【００１４】ここで、ディレクトリデータＤＲ１の構成
を図３に示す。図において、レングスデータＤ１は、こ
のディレクトリデータＤＲ１のデータ長を示すデータで
ある。また、ファイルＩＤデータＤ２は、このディレク
トリデータＤＲ１のファイルＩＤを示すデータであり、
具体的には、データファイルＤＦ１の識別データであ
る。また、先頭アドレスデータＤ３は、データファイル
ＤＦ１の記憶領域の先頭アドレスを示すデータである。
また、ファイルサイズデータＤ４は、データファイルＤ
Ｆ１のデータ量を示すデータである。

【００１５】またアクセス条件データＤ５は、データフ
ァイルＤＦ１にアクセス可能なアクセス主体を、各種の
処理毎に示すデータである。例えば、この情報カードが
医療用のカードであり、データファイルＤＦ１には病歴
データが格納されているとすると、アクセス主体が医者
であれば、読出処理と書込処理とが許容されるが、アク
セス主体が看護婦であれば、読出処理のみが許容される
のが通常である。このように、同一のデータファイルＤ
Ｆに対するアクセスであっても、処理内容によってはア
クセス主体を制限する必要がある。このため、アクセス
条件データＤ５は、読出処理条件データＤ５１、書込処
理条件データＤ５２…といったように、処理内容に応じ
てアクセス可能なアクセス主体を指示するデータから構
成される。

【００１６】ここで、情報カードのアクセス主体が主体
Ａ〜Ｄであるとすれば、読出条件データＤ５１のｂｉｔ
１〜ｂｉｔ４には、主体Ａ〜Ｄに読出処理を許容するか
否かを示す情報が格納される。すなわち、該当ｂｉｔが
「１」ならば、読出処理が許容され、該当ｂｉｔが
「０」ならば、読出処理が拒絶される。例えば、読出処
理条件データＤ５１が、図４に示すデータであるなら
ば、主体Ａと主体Ｃに限って読出処理が許容される。な
お、アクセス主体の数（４）と読出処理条件データＤ５
１のｂｉｔ数（８）が一致しないのは、デジタル処理に
おいては、１バイト（＝８ｂｉｔ）単位で処理を行なう
のが便利だからである。

【００１７】２．実施形態の動作 以下、図面を参照してこの発明の実施形態の全体動作に
ついて説明する。図５，６はこの実施形態に係わる情報
カードのフローチャートである。図において、まず、Ｃ
ＰＵ１がデータメモリ４を構成するＥＥＰＲＯＭにアク
セスして、その状態を検出する（ステップＳ１）。そし
て、この検出結果に基づいて、データメモリ４が初期状
態でないかを判定する（ステップＳ２）。何らかのデー
タが既に書き込まれていれば初期状態ではなく、この場
合の判定結果は「ＹＥＳ」となり、ステップＳ３に進ん
で、ＡＴＲ情報を外部処理装置に出力する。一方、初期
状態であるならば「ＮＯ」と判定され、ステップＳ４に
進んで、ＲＡＭ３に初期状態であることを示す初期状態
フラッグをセットする。

【００１８】この後、ステップＳ５では外部処理装置か
らのコマンドが受信されたを検出し、次いで、この検出
結果がコマンドの受信を示すか否かを判定する（ステッ
プＳ６）。検出結果がコマンドの受信を示さない場合に
は「ＮＯ」と判定され、ステップＳ５に戻り、コマンが
受信されるまでこの判定を繰り返す。コマンドが受信さ
れると、判定結果は「ＹＥＳ」となり、ステップＳ７に
進んで、初期状態フラッグがセットされていないか否か
を判定する。この判定にあっては、ＣＰＵ１がＲＡＭ３
をアクセスして、所定の記憶領域に初期状態フラッグが
セットされていないかを検出する。ここで、初期状態フ
ラッグがセットされていなければ、データメモリ４は初
期状態であり、このときに受信したコマンドは初期発行
コマンドである。この場合には、ステップＳ７の判定結
果は「ＮＯ」となり、ステップＳ８に進んで、初期発行
コマンド処理ルーチンへ移行する。

【００１９】図７は、初期発行コマンド処理ルーチンの
フローチャートである。同図を参照しつつ、初期発行コ
マンドルーチンを説明する。同図において、まず、デー
タメモリ４全体の書換チエックが行なわれ（ステップＳ
１００）、この結果が、正常であるか否かがＣＰＵ１に
よって判定される（ステップＳ１１０）。データメモリ
４全体が正常であるならば「ＹＥＳ」と判定され、ステ
ップＳ１２０に進んで、ＣＰＵ１がシステムデータを生
成し、これをＲＡＭ３に書き込む。

【００２０】上述したようにシステムデータは、主体数
データＳＤ、ディレクトリ群最終アドレスデータＥＤ
Ｒ、データファイル群最終アドレスデータＥＦＡおよび
ブロックチエックコードＢＢＣによって構成される。こ
のうち、主体数データＳＤは、外部処理装置から供給さ
れるデータであって、アクセス主体数に応じて任意に設
定される。ところで、初期発行の際には、データファイ
ルＤＦおよびディレクトリデータＤＲは生成されていな
いので、主体数データＤＳに続いて書き込まれる、ディ
レクトリ群最終アドレスデータＥＤＲは第２の記憶領域
４２の先頭アドレス、データファイル群最終アドレスデ
ータＥＦＡは第３の記憶領域４３の先頭アドレスとされ
る。

【００２１】ステップＳ１３０では、システムデータを
ＲＡＭ３からデータメモリ４に転送し、そこにシステム
データを書き込む。この後、データメモリ４にシステム
データが正常に書き込まれたか否かを判定する（ステッ
プＳ１４０）。正常であるならば「ＹＥＳ」と判定さ
れ、ステップＳ１５０に進んで、ＲＡＭ３に格納されて
いる初期状態フラッグをリセットして（ステップＳ１５
０）、初期発行コマンドルーチンを終了する。

【００２２】一方、異常であるならば、ステップＳ１４
０の判定結果は「ＮＯ」となり、ステップＳ１６０に進
んで、ＲＡＭ３の所定の格納領域に異常フラッグをセッ
トして、初期発行コマンドルーチンを終了する。なお、
データメモリ４の書換チエックの結果が正常でないなら
ば、ステップＳ１１０で「ＮＯ」と判定され、ステップ
Ｓ１６０に進んで、同様に処理される。

【００２３】このように、全ての処理に先立ち、アクセ
ス主体の数をデータメモリ４に格納したのは、以後の処
理において、アクセス主体の数が使用されるからであ
る。上述した初期発行コマンドルーチンが終了すると、
後述するステップＳ２０（図６参照）に進む。

【００２４】さて、ＲＡＭ３に初期状態フラッグがセッ
トいない場合には、図５に示すステップＳ７の判定結果
が「ＮＯ」となり、ステップＳ９に進んで、データメモ
リ４に格納されている主体数データＳＤを読み出し、こ
れをＲＡＭ３に書き込む。この後、ステップＳ１０に進
んで、主体数対応バイト数算出ルーチンに移行する。図
８は、主体数対応バイト数算出ルーチンのフローチャー
トである。まず、ステップＳ２００では、ＣＰＵ１がデ
ータメモリ４から主体数データＳＤを読み出し、アクセ
ス主体の数を８で割算し、「商」と「余り」を求める。

【００２５】次に、ステップＳ２１０に進んで、「余
り」があるか否かを判定する。余りがない場合には、
「ＹＥＳ」と判定され、ステップＳ２２０に進んで、商
に１を加算して主体数対応バイト数を算出し、これをＲ
ＡＭ３に格納する（ステップＳ２３０）。一方、アクセ
ス主体の数が８で割り切れ、余りがない場合には、「Ｎ
Ｏ」と判定される。この場合には、ステップＳ２００で
算出した商そのものが主体数対応バイト数となり、これ
をＲＡＭ３に格納する（ステップＳ２３０）。こうして
主体数対応バイト数が算出されると、このサブルーチン
の処理を終了し、図５に示すステップＳ１１に進む。

【００２６】ステップＳ１１では、ステップＳ５で受信
したコマンドに基づいて、ファイル生成処理を行なわな
いか否かを判定する（ステップＳ１１）。ファイル作成
を行なう場合には、「ＮＯ」と判定され、ステップＳ１
２に進んで、ファイル作成処理ルーチンに移行する。

【００２７】図９は、ファイル作成処理ルーチンのフロ
ーチャートである。同図を参照しつつ、ファイル作成処
理ルーチンの動作を説明する。まず、このサブルーチン
が開始すると、ＣＰＵ１がデータメモリ４をアクセスし
て、第２の記憶領域４２に新たなディレクトリデータＤ
ＲとデータファイルＤＦを格納可能な容量が残っている
かを検出する（ステップＳ３００）。そして、この検出
結果に基づいて、新たなディレクトリデータＤＲが格納
可能か否かを判定する（ステップＳ３１０）。格納可能
であるならば「ＹＥＳ」と判定され、ステップＳ３２０
に進んで、新たなディレクトリデータＤＲを生成し、こ
れをＲＡＭ３に格納する。

【００２８】ところで、上述したようにディレクトリデ
ータＤＲ（図３参照）は、アクセス条件データＤ５を有
し、このアクセス条件データＤ５は、読出処理条件デー
タＤ５１等の処理内容に応じた各種の条件データから構
成される。また、各条件データのバイト数は、ステップ
Ｓ１０で求めた主体数対応バイト数と一致する。したが
って、主体数対応バイト数をＮ、条件データの種類をＭ
とすれば、アクセス条件データＤ５のバイト数Ｐは、 Ｐ＝Ｍ×Ｎ となる。また、ディレクトリデータＤＲにおいて、アク
セス条件データＤ５以外のデータのデータ長は固定され
ている。ここで、固定部分のデータのバイト数をＫとす
れば、ディレクトリデータＤＲのバイト数Ｌは、 Ｌ＝Ｋ＋Ｐ＝Ｋ＋Ｍ×Ｎ となる。そして、上記式によって算出されたディレクト
リデータＤＲのバイト数Ｌを示すデータをレングスデー
タＤ１として生成する。このレングスデータＤ５がディ
レクトリデータＤＲに書き込まれる。

【００２９】次に、図９に示すステップＳ３３０に進ん
で、ＣＰＵ１がＲＡＭ３に格納されている新たなディレ
クトリデータＤＲをデータメモリ４に転送し、書き込む
と共に新たなデータファイルＤＦを書き込む。この後、
データメモリ４をアクセスして正常に書き込まれた否か
を判定する（ステップＳ３４０）。正常に書き込まれて
いれば「ＹＥＳ」と判定され、ファイル作成処理ルーチ
ンを終了する。一方、正常に書き込まれていなければ
「ＮＯ」と判定され、ステップＳ３５０に進んで異常フ
ラッグをＲＡＭ３にセットし、このサブルーチンを終了
する。なお、新たなディレクトリデータＤＲが格納でき
ない場合には、ステップＳ３１０において「ＮＯ」と判
定され、上記ステップＳ３５０に進んで、同様に処理さ
れる。ファイル作成ルーチンが終了すると、図６に示す
ステップＳ２０に進む。

【００３０】さて、上述したファイル生成処理を行なわ
ない場合は、図５に示すステップＳ５で検出したコマン
ドが、ファイル生成処理用のコマンドでなかった場合で
ある。この場合には、ステップＳ１１の判定結果は「Ｙ
ＥＳ」となり、図６に示すステップＳ１３に進んで、認
証処理が行なわれる。上述したようにプログラムメモリ
２には各アクセス主体に対応して参照用パスワードが格
納されているから、この認証処理にあっては、ＣＰＵ１
はプログラムメモリ２に格納されている参照用パスワー
ドを順次読み出し、これらと外部処理装置から供給され
る認証用パスワードが一致するか否かを各々検出し、そ
の検出結果をＲＡＭ３に格納する。例えば、この情報カ
ードのアクセス主体数が７で、第３番目の参照用パスワ
ードと認証用パスワードが一致し、一致した場合には１
データを不一致の場合には０データを格納するとすれ
ば、ＲＡＭ３には図１０に示す検出結果が格納される。

【００３１】この後、ステップＳ１４に進んで、コマン
ドがアクセス要求するデータファイルＤＦに対応したデ
ィレクトリデータＤＲを検索する。この検索は、コマン
ドの指示するファイルＩＤと各ディレクトリデータＤＲ
のファイルＩＤデータＤ２とを比較することによって行
なわれる。このためには、各ファイルＩＤデータＤ２の
アドレスを特定する必要がある。

【００３２】まず、第１番目のファイルＩＤデータＤ２
のアドレスは、第２の記憶領域４２の先頭アドレスと、
第１番目のレングスデータＤ１から第１番目の先頭アド
レスデータＤ３までのデータ長とによって求められる。
なお、これらの値は、いずれも固定値であり、予めプロ
グラムメモリ２に格納しておき、必要に応じて読み出さ
れる。

【００３３】次に、第２番目のファイルＩＤデータＤ２
のアドレスは、第１番目のファイルＩＤデータＤ２のア
ドレスと第１番目のレングスデータＤ１の示すデータ長
を加算して求められる。以下、これを繰り返し、第Ｎ番
目のファイルＩＤデータＤ２のアドレスは、第Ｎ−１番
目のファイルＩＤデータＤ２のアドレスと第Ｎ−１番目
のレングスデータＤ１の示すデータ長を加算して求めら
れる。こうして求められたアドレスに基づいて各ファイ
ルＩＤデータＤ２のを順次検索し、コマンドの指示する
データファイルＤＦに対応したディレクトリデータＤＲ
を特定する。

【００３４】この後、ステップＳ１５に進んで、アクセ
ス条件のチエックが必要か否かを判定する。この判定
は、コマンドの種類がデータファイルＤＦへのアクセス
を要求するものか否かによって行なわれる。データファ
イルＤＦへのアクセスを要求しないコマンドを受信した
した場合には、「ＮＯ」と判定され、ステップＳ１９に
進んで、当該コマンドの処理が行なわれる。

【００３５】一方、データファイルＤＦへのアクセスを
要求するコマンドを受信した場合にあっては、アクセス
条件のチエックが必要であり、判定結果は「ＹＥＳ」と
なる。この場合には、ステップＳ１６に進んで、当該デ
ィレクトリデータＤＲ中のアクセス条件データＤ５を読
み出す。具体的には、コマンドの種類に応じた処理条件
データを読み出す。例えば、受信したコマンドが、読出
処理を指示する読出コマンドであるならば、図３に示す
読出処理条件データＤ５１を読み出す。

【００３６】次に、読み出されたアクセス条件データＤ
５とＲＡＭ３に格納されている認証結果とを比較し（ス
テップＳ１７）、この比較結果に基づいてアクセス条件
を満たしているか否かを判定する（ステップＳ１８）。
例えば、読み出されたアクセス条件データＤ５が図４に
示すものであり、また、ＲＡＭ３に格納されている認証
結果が図１０に示すものであるならば、アクセスを許容
する１データが第３ビットで一致するため、判定結果は
「ＹＥＳ」となり、ステップＳ１９に進み、コマンド処
理が行なわれる。例えば、受信したコマンドが、書込コ
マンドであれば、該当するデータファイルに所定データ
が書き込まれる。なお、データ書込が正常に行なわれな
っかた場合等、コマンド処理が実行不能の場合には、Ｒ
ＡＭ３の所定の記憶領域に異常フラッグをセットする。

【００３７】ステップＳ２０では、異常フラッグがセッ
トされていないか否かを判定する。このため、ＣＰＵ１
はＲＡＭ３の所定の記憶領域をアクセスする。異常フラ
ッグがセットされていないならば「ＹＥＳ」と判定さ
れ、ステップＳ２１に進んで、コマンド処理が実行され
たことを表わす正常レスポンスを生成する。

【００３８】一方、異常フラッグがセットされているな
らば「ＮＯ」と判定され、ステップＳ２２に進んで、異
常レスポンスを生成すると共に異常フラッグをリセット
する。なお、アクセス条件を満たさず、ステップＳ１８
において「ＮＯ」と判定された場合にもステップＳ１８
に進んで同様の処理がなされる。

【００３９】この後、ステップＳ２３では、ステップＳ
２１，２２で生成したレスポンスを外部処理装置に出力
し、次のコマンドの受信を待ち（ステップＳ５，６）、
上述した処理を繰り返す。

【００４０】以上説明したように、この実施形態によれ
ば、外部処理装置から供給される主体数データＳＤをデ
ータメモリ４に格納し、この主体数データＳＤに基づい
てアクセス条件データＤ５の読出等の各種処理が行なわ
れる。したがって、アクセス主体の数を任意に設定する
ことができ、これにより、情報カードの開発時間や費用
を削減でき、しかも、多くの用途に利用できる情報カー
ドを提供できる。

【００４１】３．変形例 本発明は上述した実施形態に限定されるものでなく、例
えば以下のように種々の変形が可能である。 上記実施形態においては、ディレクトリデータＤＲ中
にそのデータ長を表わすレングスデータＤ１を書き込ん
だ。ところで、ディレクトリデータＤＲのデータ長は、
アクセス条件データＤ５を除いて固定のデータ長であ
り、またアクセス条件データのデータ長は、主体数対応
バイト数によって定まる。したがって、ディレクトリデ
ータＤＲからレングスデータＤ１を除いて、ディレクト
リデータＤＲのデータ長は、主体数対応バイト数と固定
のデータ長に基づいて求めても良い。

【００４２】上記実施形態では、主体数データＳＤと
してアクセス主体数を書き込んだが、この替わりに、ア
クセス主体数対応バイト数を図８に示すフローチャート
によって求め、これを書き込んでも良い。この場合に
は、処理毎にアクセス主体数対応バイト数を算出するこ
とを省略できる。

【００４３】上記実施形態においては、アクセス条件
データＤ５が１データとなるビットと、認証結果が１デ
ータとなるビットとが１つでも一致すれば、アクセスを
許可したが、この処理は、アクセス条件データＤ５が１
データとなるビットに対応する認証結果のビットの論理
和を算出し、これが１データとなればアクセスを許可
し、０データであればアクセスを拒絶すれば良い。

【００４４】ところで、高度なセキュリテイが要求され
る分野では、アクセスを許可する場合に、複数の人また
は装置が個別にパスワードを保持し、両方の認証が得ら
れた場合にのみアクセスを許可することが行なわれる。
このような場合には、アクセス条件データＤ５が１デー
タとなるビットに対応する認証結果のビットの論理積を
算出し、これが１データとなればアクセスを許可し、０
データであればアクセスを拒絶すれば良い。さらに、論
理和と論理積が混在するような設定にしても良い。この
場合には、どのビット間で論理和を算出し、どのビット
間で論理積を算出するかについての情報をデータメモリ
４に格納すれば良い。

【００４５】上記した実施形態において、図６に示す
認証処理（ステップＳ１３）をファ図５に示すファイル
生成処理の判定（ステップＳＳ１１）の前で行ない、新
たなファイル生成を行なう場合には、上述した認証を行
なうようにしても良い。

【００４６】

【発明の効果】以上説明したように、請求項１または２
に記載した発明によれば、情報カードにアクセスしうる
主体数を任意に設定できるから、主体数に応じて情報カ
ードを開発する必要がなくなり、情報カードの用途を拡
大することができ、しかも開発時間や費用を大幅に削減
できる。また、予め大きなアクセス主体数を設定するこ
とがないから、メモリの利用効率を向上して、大量の情
報を格納することも可能となる。

【図面の簡単な説明】

【図１】 この発明の一実施形態に係わる情報カードの
ブロック図である。

【図２】 本実施形態に係わる情報カードに用いられる
データメモリのメモリマップである。

【図３】 ディレクトリデータＤＲのデータ構造を示す
図である。

【図４】 アクセス条件データＤ５の一例を示す図であ
る。

【図５】 本実施形態に係わる情報カードのフローチャ
ートである。

【図６】 本実施形態に係わる情報カードのフローチャ
ートである。

【図７】 初期発行コマンド処理ルーチンのフローチャ
ートである。

【図８】 主体数対応バイト数算出ルーチンのフローチ
ャートである。

【図９】 ファイル作成処理ルーチンのフローチャート
である。

【図１０】 ＲＡＭに格納される認証結果の一例を示す
図である。

【符号の説明】

ＤＦ データファイル ＳＤ 主体数データ ４ データメモリ（記憶手段、第２の記憶手段） ＤＲ１，ＤＲ２ ディレクトリデータ（管理データ） １ ＣＰＵ（管理データ生成手段、書込手段、アドレス
生成手段、制御手段、認証手段、読出手段、判定手段） ２ プログラムメモリ（第１の記憶手段） Ｄ５ アクセス条件データ

Claims (2)

【特許請求の範囲】
1. 【請求項１】 各種のデータファイルを格納する情報カ
   ードであって、 前記データファイルと、前記データファイルの少なくと
   も１つにアクセスすることが許されるアクセス主体の総
   数を示す主体数データとを記憶する記憶手段と、 前記主体数データに基づいて、前記データファイルを管
   理する管理データを前記データファイル毎に生成する管
   理データ生成手段と、 前記各管理データを前記記憶手段に書き込む書込手段
   と、 所定のデータファイルにアクセスすることを要求するコ
   マンドが外部から供給された場合に、当該データファイ
   ルに対応した前記管理データが格納されているアドレス
   を、前記主体数データに基づいて生成するアドレス生成
   手段と、 このアドレスを用いて前記記憶手段から読み出した前記
   管理データに基づいて、前記コマンドに対応した処理を
   行なう制御手段とを備えたことを特徴とする情報カー
   ド。
2. 【請求項２】 各データファイルが格納される情報カー
   ドにおいて、 前記データファイルの少なくとも１つにアクセスするこ
   とが許されるアクセス主体毎に設定された各参照用パス
   ワードを格納する第１の記憶手段と、 前記データファイル、前記アクセス主体の総数を示す主
   体数データ、および各データファイルに対応したアクセ
   ス主体を示すアクセス条件データが格納される第２の記
   憶手段と、 外部から供給される認証用パスワードと前記第１の記憶
   手段から読み出した前記各参照用パスワードとを順次比
   較して、この認証用パスワードの主体が前記アクセス主
   体のいずれに対応するかを識別するための認証データを
   生成する認証手段と、 所定のデータファイルにアクセスすることを要求するコ
   マンドが外部から供給された場合に、当該データファイ
   ルに対応した前記アクセス条件データが格納されている
   アドレスを、前記主体数データに基づいて生成するアド
   レス生成手段と、 前記アドレスに基づいて、前記第２の記憶手段から前記
   コマンドに対応した前記アクセス条件データを読み出す
   読出手段と、 この読出手段によって読み出された前記アクセス条件デ
   ータと前記認証データとを比較して、このアクセス条件
   データの示すアクセス主体と前記認証データの示す前記
   認証用パスワードの主体とが一致する場合にはアクセス
   を許可し、このアクセス条件データの示すアクセス主体
   と前記認証データの示す前記認証用パスワードの主体と
   が不一致の場合にはアクセスを許可しない判定手段と、 この判定手段の判定結果がアクセスを許可する場合にの
   み、前記コマンドに対応した処理を行なう制御手段とを
   備えたことを特徴とする情報カード。