JPH11272825A - アクセス管理方法及びその装置 - Google Patents

アクセス管理方法及びその装置

Info

Publication number
JPH11272825A
JPH11272825A JP10075693A JP7569398A JPH11272825A JP H11272825 A JPH11272825 A JP H11272825A JP 10075693 A JP10075693 A JP 10075693A JP 7569398 A JP7569398 A JP 7569398A JP H11272825 A JPH11272825 A JP H11272825A
Authority
JP
Japan
Prior art keywords
access
setting
data element
data
command
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Abandoned
Application number
JP10075693A
Other languages
English (en)
Inventor
Yasuo Iijima
康雄 飯島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP10075693A priority Critical patent/JPH11272825A/ja
Priority to TW087119400A priority patent/TW407247B/zh
Priority to CN99101056A priority patent/CN1099092C/zh
Priority to EP99102700A priority patent/EP0949594B1/en
Priority to DE69905211T priority patent/DE69905211T2/de
Publication of JPH11272825A publication Critical patent/JPH11272825A/ja
Priority to US10/833,174 priority patent/US7296289B2/en
Abandoned legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card

Abstract

(57)【要約】 【課題】本発明は、設定及び変更のアクセス条件が同一
になってしまうことがないようにしたアクセス管理方法
及びその装置を提供する。 【解決手段】本発明によると、設定及び変更機能を兼用
するコマンドが入力された場合、アクセス対象となって
いるデータ要素の有無を判断し、このときデータ要素が
設定されていなかった場合には設定用アクセス条件を、
設定されていた場合には変更用アクセス条件を参照し、
アクセスの可否判定を行うようにしたこと特徴とするア
クセス管理方法及びその装置が提供される。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、例えば、不揮発性
メモリ、ＣＰＵなどの制御素子等を有するＩＣチップを
内蔵したＩＣカードなどの電子装置において、設定及び
変更機能を兼用するコマンドメッセージを受信すると、
これに対応する処理を行い、その結果を外部に送信する
アクセス管理方法及びその装置に関する。
【０００２】
【従来の技術】最近、携帯可能なデータ記憶媒体とし
て、不揮発性のデータメモリ、および、これらを制御す
るＣＰＵ（セントラル・プロセッシング・ユニット）な
どの制御素子を有するＩＣチップを内蔵したＩＣカード
が注目されている。
【０００３】この種のＩＣカードは、内蔵するデータメ
モリを複数のファイルに分割し、かつ、個々のファイル
には、利用アプリケーションが運用時に必要なデータな
どが格納されるようになっており、外部装置からアプリ
ケーション識別名などを入力することにより、選択的に
対応ファイルのみが使用可能な状態を実現するようにな
っている。
【０００４】このため、複数のアプリケーションデータ
をファイル分けし、１枚のＩＣカードに格納することに
より、多目的利用が可能なようになっている。
【０００５】この多目的を指向するＩＣカードにおいて
は、カード発行者及びアプリケーション提供者の権限を
明確に区分することが要求される。
【０００６】ここで、権限とは、各当事者に割り当てら
れている暗証番号が照合された際、ＩＣカードへのアク
セスの可否範囲を明確にすることにより、実現すること
ができる。
【０００７】従来のＩＣカードでは、カード発行者がア
プリケーション提供者に対してファイルを提供する際、
当該ファイルにアプリケーション提供者に対するトラン
スポートキーを設定する。
【０００８】アプリケーション提供者は、このカードを
受け取ると、まず当該トランスポートキーを自身のみが
知りえる提供者キーに書き換え、この後、アプリケーシ
ョン提供者に与えられたファイル内の管理を、この提供
者キーにて行えるようになされている。
【０００９】ここで、ファイル内の管理を行える環境を
定義する情報として、一般的に、当該ファイルに付与さ
れたアクセス条件が挙げられる。
【００１０】つまり、カード発行者がアプリケーション
提供者に提供するファイルには、アプリケーション提供
者キーの照合が必要というアクセス条件が付与されるべ
きである。
【００１１】従来のデータ要素に関するコマンドでは、
これを設定するアクセス及び変更するアクセスを同一の
コマンドで行っていた。
【００１２】このため、コマンドごとのアクセス条件だ
けでアクセス可否判定を行うとすると、上記設定及び変
更のアクセス条件が同一になってしまう。
【００１３】
【発明が解決しようとする課題】上記したように、従来
のデータ要素に関するコマンドでは、これを設定するア
クセス及び変更するアクセスを同一のコマンドで行って
いたため、コマンドごとのアクセス条件だけでアクセス
可否判定を行うとすると、上記設定及び変更のアクセス
条件が同一になってしまうという問題があった。
【００１４】そこで、この発明は、設定及び変更機能を
兼用するコマンドが入力された場合、アクセス対象とな
っているデータ要素の有無を判断し、このときデータ要
素が設定されていなかった場合には設定用アクセス条件
を、設定されていた場合には変更用アクセス条件を参照
し、アクセスの可否判定を行うようにしたことにより、
設定及び変更のアクセス条件が同一になってしまうこと
がないようにしたアクセス管理方法及びその装置を提供
することを目的とする。
【００１５】
【課題を解決するための手段】本発明によると、上記課
題を解決するための手段として、 １．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理方法であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
するステップと、この判断結果としてデータ要素が設定
されていなかったときには、設定用アクセス条件を参照
し、設定されていたときには変更用アクセス条件を参照
することにより、アクセスの可否判定を行うステップ
と、を具備したこと特徴とするアクセス管理方法が提供
される。
【００１６】また、本発明によると、上記課題を解決す
るための手段として、 ２．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理方法であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
するステップと、この判断結果としてデータ要素が設定
されていなかったときには、設定用アクセス条件を参照
し、設定されていたときには変更用アクセス条件を参照
することにより、アクセスの可否判定を行うステップと
を有し、複数機能を有するコマンドを受信し、このアク
セス可否を判断する場合、対象とするメモリ領域の格納
状態により、参照するアクセス条件を選択することを特
徴とするアクセス管理方法が提供される。
【００１７】また、本発明によると、上記課題を解決す
るための手段として、 ３．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理方法であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
するステップと、この判断結果としてデータ要素が設定
されていなかったときには、設定用アクセス条件を参照
し、設定されていたときには変更用アクセス条件を参照
することにより、アクセスの可否判定を行うステップと
を有し、複数機能を有するコマンドを受信し、このアク
セス可否を判断する場合、対象とするデータ要素の格納
状態により、参照するアクセス条件を選択することを特
徴とするアクセス管理方法が提供される。
【００１８】また、本発明によると、上記課題を解決す
るための手段として、 ４．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理方法であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
するステップと、この判断結果としてデータ要素が設定
されていなかったときには、設定用アクセス条件を参照
し、設定されていたときには変更用アクセス条件を参照
することにより、アクセスの可否判定を行うステップと
を有し、複数機能を有するコマンドを受信し、このアク
セス可否を判断する場合、対象とするデータ要素の格納
状態により、参照するアクセス条件を選択すると共に、
前記データ要素ごとに、変更／設定のための許容長を設
定することができることを特徴とするアクセス管理方法
が提供される。
【００１９】また、本発明によると、上記課題を解決す
るための手段として、 ５．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理方法であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
するステップと、この判断結果としてデータ要素が設定
されていなかったときには、設定用アクセス条件を参照
し、設定されていたときには変更用アクセス条件を参照
することにより、アクセスの可否判定を行うステップと
を有し、複数機能を有するコマンドを受信し、このアク
セス可否を判断する場合、対象とするデータ要素の格納
状態により、参照するアクセス条件を選択すると共に、
前記データ要素ごとに、変更／設定のための許容長を設
定することができ、さらに、唯一の長さか最大許容長か
を設定することができることをこと特徴とするアクセス
管理方法が提供される。
【００２０】また、本発明によると、上記課題を解決す
るための手段として、 ６．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理装置であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
する判断手段と、この判断手段による判断結果としてデ
ータ要素が設定されていなかったときには、設定用アク
セス条件を参照し、設定されていたときには変更用アク
セス条件を参照することにより、アクセスの可否判定を
行う判定手段と、を具備したこと特徴とするアクセス管
理装置が提供される。
【００２１】また、本発明によると、上記課題を解決す
るための手段として、 ７．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理装置であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
する判断手段と、この判断手段による判断結果としてデ
ータ要素が設定されていなかったときには、設定用アク
セス条件を参照し、設定されていたときには変更用アク
セス条件を参照することにより、アクセスの可否判定を
行う判定手段とを有し、複数機能を有するコマンドを受
信し、このアクセス可否を判断する場合、対象とするメ
モリ領域の格納状態により、参照するアクセス条件を選
択することを特徴とするアクセス管理装置が提供され
る。
【００２２】また、本発明によると、上記課題を解決す
るための手段として、 ８．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理装置であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
する判断手段と、この判断手段による判断結果としてデ
ータ要素が設定されていなかったときには、設定用アク
セス条件を参照し、設定されていたときには変更用アク
セス条件を参照することにより、アクセスの可否判定を
行う判定手段とを有し、複数機能を有するコマンドを受
信し、このアクセス可否を判断する場合、対象とするデ
ータ要素の格納状態により、参照するアクセス条件を選
択することを特徴とするアクセス管理装置が提供され
る。
【００２３】また、本発明によると、上記課題を解決す
るための手段として、 ９．設定及び変更機能を兼用するコマンドメッセージを
受信すると、これに対応する処理を行い、その結果を外
部に送信するアクセス管理装置であって、前記設定及び
変更機能を兼用するコマンドメッセージが入力されたと
き、アクセス対象となっているデータ要素の有無を判断
する判断手段と、この判断手段による判断結果としてデ
ータ要素が設定されていなかったときには、設定用アク
セス条件を参照し、設定されていたときには変更用アク
セス条件を参照することにより、アクセスの可否判定を
行う判定手段とを有し、複数機能を有するコマンドを受
信し、このアクセス可否を判断する場合、対象とするデ
ータ要素の格納状態により、参照するアクセス条件を選
択すると共に、前記データ要素ごとに、変更／設定のた
めの許容長を設定することができることを特徴とするア
クセス管理装置が提供される。
【００２４】また、本発明によると、上記課題を解決す
るための手段として、 １０．設定及び変更機能を兼用するコマンドメッセージ
を受信すると、これに対応する処理を行い、その結果を
外部に送信するアクセス管理装置であって、前記設定及
び変更機能を兼用するコマンドメッセージが入力された
とき、アクセス対象となっているデータ要素の有無を判
断する判断手段と、この判断手段による判断結果として
データ要素が設定されていなかったときには、設定用ア
クセス条件を参照し、設定されていたときには変更用ア
クセス条件を参照することにより、アクセスの可否判定
を行う判定手段とを有し、複数機能を有するコマンドを
受信し、このアクセス可否を判断する場合、対象とする
データ要素の格納状態により、参照するアクセス条件を
選択すると共に、前記データ要素ごとに、変更／設定の
ための許容長を設定することができ、さらに、唯一の長
さか最大許容長かを設定することができることをこと特
徴とするアクセス管理装置が提供される。
【００２５】また、本発明によると、上記課題を解決す
るための手段として、 １１．外部装置よりコマンドを受信するとこれに対応す
る処理を行なうＩＣカードにおいて、複数のデータ要素
についてのデータ要素の識別情報、データ要素の位置情
報、データ設定用のアクセス条件並びにデータ変更用の
アクセス条件からなる制御テーブルを記憶したメモリ
と、外部よりデータ要素の識別情報を含むコマンドを受
信した場合、前記制御テーブルのデータ要素の位置情報
を参照し指定されたデータ要素が設定済みであるかどう
かを判定する判定手段と、この判定手段にてデータ要素
が設定済みで無いと判定された場合、前記制御テーブル
のデータ設定用のアクセス条件を参照する第１の参照手
段と、前記判定手段にてデータ要素が設定済みであると
判定された場合、前記制御テープルのデータ変更用のア
クセス条件を参照する第２の参照手段と、第１の参照手
段または第２の参照手段にて参照されたアクセス条件を
確認してデータの設定並びにデータの変更を行う手段
と、を具備したことを特徴とするＩＣカードが提供され
る。
【００２６】また、本発明によると、上記課題を解決す
るための手段として、 １２．外部装置よりコマンドを受信するとこれに対応す
る処理を行うＩＣカードにおいて、複数のデータ要素に
ついてのデータ要素の識別悄報、データ要素の位置情
報、データ要素の許容長さ情報並びにこの許容長さ情報
が固定の長さ情報か最大長であるのかを区別する区別情
報からなる制御テーブルを記憶したメモリと、外部より
データ要素の識別情報および設定データを含むコマンド
を受信すると、前記制御テーブルのデータ要素の許容長
さ情報並びにこの許容長さ情報が固定の長さ情報か最大
長であるのかを区別する区別情報を参照し、許容長さ情
報が固定の長さ情報である場合、受信したデータ要素の
長さがこの固定の長さ情報と一致するかどうか、又、許
容長さ情報が最大長である場合、受信したデータ要素の
長さがこの最大長以下であるかどうかを判定するサイズ
判定手段と、このサイズ判定手段にて受信データのサイ
ズが適合するサイズであると判定された場合にデ一タの
設定を行う手段と、を具備したことを特徴とするＩＣカ
ードが提供される。
【００２７】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。
【００２８】図１は、本実施の形態に係る携帯可能電子
装置としてのＩＣカードが適用されるもので、例えば、
金融システムあるいはショッピングシステムなどの端末
装置として用いられるカード取扱装置の基本構成例を示
すものである。
【００２９】すなわち、この装置は、ＩＣカード１をカ
ードリーダ・ライタ２を介してＣＰＵなどからなる制御
部３と接続可能とするとともに、制御部３にキーボード
４、ＣＲＴディスプレイ装置５、プリンタ６、および、
フロッピーディスク装置７を接続して構成される。
【００３０】図２は、ＩＣカード１の基本構成例を示し
ている。
【００３１】すなわち、このＩＣカード１は、制御部と
しての制御素子（たとえば、ＣＰＵ）１１、記憶内容が
消去可能な不揮発性のデータメモリ１２、ワーキングメ
モリ１３、プログラムメモリ１４、および、カードリー
ダ・ライタ２との電気的接触を得るためのコンタクト部
１５によって構成されている。
【００３２】これらのうち、破線内の部分（制御素子１
１、データメモリ１２、ワーキングメモリ１３、プログ
ラムメモリ１４）は１つのＩＣチップ（あるいは複数）
１０で構成されていると共に、さらに、実開平２−１７
３８１号公報にて開示されているように、ＩＣチップ１
０とコンタクト部１５とが一体的にＩＣモジュール化さ
れて、ＩＣカード本体内に埋設されている。
【００３３】データメモリ１２は、各種データの記憶に
使用され、例えば、ＥＥＰＲＯＭなどで構成されてい
る。
【００３４】ワーキングメモリ１３は、制御素子１１が
処理を行なう際の処理データを一時的に保持するための
メモリであり、例えば、ＲＡＭなどで構成される。
【００３５】プログラムメモリ１４は、例えば、マスク
ＲＯＭで構成されており、制御素子１１のプログラムな
どを記憶するものである。
【００３６】データメモリ１２は、例えば、図３に示す
ように、制御領域１２０、ディレクトリ１２１、空き領
域１２２、および、エリア群１２３に分割されている。
【００３７】エリア群１２３は、複数のデータエリアお
よびキーエリアを有することができると共に、データフ
ァイル（ＤＦ）と呼ばれる概念でグループ化することが
できる。
【００３８】なお、後述するマスタファイル（ＭＦ）
は、データファイルの１つの形態として一括管理され
る。
【００３９】データファイル（ＤＦ）は、対応するアプ
リケーションにて使用されるデータエリア、および、キ
ーエリアを一括して管理するためのファイルである。
【００４０】データエリアは、例えば、取引データなど
のように、必要に応じて読み書きするためのデータを格
納するエリアである。
【００４１】キーエリアは、例えば、暗証番号などの格
納に利用されているエリアであり、書込み／書換え／照
合の対象になり、読出しはできないようになっている。
【００４２】なお、これらのエリアは、図３に示すよう
に、エリア群１２３として一括して割当てられている。
【００４３】また、これらのファイルあるいはエリア
は、データメモリ１２内のディレクトリ１２１を用いる
ことにより、それぞれの物理的位置などを制御素子１１
が認識するようになっている。
【００４４】さらに、図３の制御領域１２０には、エリ
ア群１２３の先頭アドレス情報、および、空き領域１２
２の先頭アドレス情報が格納されている。
【００４５】図３のディレクトリ１２１は、図４に示す
ように、各データファイルおよびエリアに対応する各種
定義情報が格納される。
【００４６】すなわち、図４の（ａ）は、データファイ
ルの名称を定義する情報である。
【００４７】この定義情報は、ディレクトリ１２１内で
データファイル名定義情報を識別するためのデータＰＴ
Ｎ、本データファイルに割当てられたファイル通し番号
ＤＦＳＮ、本データファイルの親ファイルの通し番号Ｐ
ＦＳＮ、本データファイルに付与されたファイル名ＤＦ
nameおよびその長さを示すデータＮＬ、および、これら
のデータの正当性をチェックするためのデータＢＣＣか
ら構成される。
【００４８】また、図４の（ｂ）は、データファイルの
管理情報を定義する情報である。
【００４９】この定義情報は、ディレクトリ１２１内で
データファイル名定義情報を識別するためのデータＰＴ
Ｎ、本データファイルに割当てられたファイル通し番号
ＤＦＳＮ、本データファイルの親ファイルの通し番号Ｐ
ＦＳＮ、データファイルサイズＤＦＳ、本データファイ
ルの付加情報が格納されるデータエリアを識別するため
のＡＡＩＤ、当該付加情報を出力するか否かなどを規定
するＴＹＰＥ、キーの種別を禁止するＵＣＦ、データフ
ァイルのアクセス条件を示すＤＦＡＣ、本データファイ
ルの状態を保持するためのＤＦＳＴ、本データファイル
の配下に位置するデータファイルおよびエリアにより使
用されているバイト数ＵＳ、および、これらのデータの
正当性をチェックするためのデータＢＣＣから構成され
る。
【００５０】ここでＤＦＳＴの特定ビット（例えば８ビ
ット目）は、該ＤＦのトランスポートキーが変更された
か否かを示すトランスポートビットとして使用される。
【００５１】また、特にＡＡＩＤは、後述するデータフ
ァイル選択コマンドにてデータファイルが選択された際
に、必要に応じてそれに示されるデータエリアの内容を
出力する。
【００５２】また、図４の（ｃ）は、各種取引データな
どを格納するエリアを定義する情報である。
【００５３】この定義情報は、ディレクトリ１２１内で
エリア定義情報を識別するためのデータＰＴＮ、本エリ
アが属するデータファイルの通し番号ＤＦＳＮ、エリア
に対してアクセスする際の識別番号ＡＩＤ、エリアの先
頭アドレスを示すＡＴＯＰ、エリアサイズを示すＡＳＩ
Ｚ、エリアのアクセス条件を示すＡＡＣ、エリアの状態
を保持するＡＳＴ、および、これらのデータの正当性を
チェックするためのデータＢＣＣから構成される。
【００５４】また、図４の（ｄ）は、各種キーデータを
格納するエリアを定義する情報である。
【００５５】この定義情報は、ディレクトリ１２１内で
キーエリア定義情報を識別するためのデータＰＴＮ、本
エリアが属するデータファイルの通し番号ＤＦＳＮ、エ
リアに対してアクセスする際の識別番号ＫＩＤ、エリア
の先頭アドレスを示すＫＴＯＰ、エリアサイズを示すＫ
ＳＩＺ、キーの種別を示すＣＦ、キーのアクセス条件を
示すＫＡＣ、キーの状態を保持するＫＳＴ、および、こ
れらのデータの正当性をチェックするためのデータＢＣ
Ｃから構成される。
【００５６】これらに使用されている識別情報ＰＴＮ
は、例えば、１バイトで構成されており、データファイ
ルの名称を定義するもの（図４の（ａ））に対しては
‘００’が、データファイルの管理情報を定義するもの
（図４の（ｂ））に対しては‘０１’が、データエリア
を定義するもの（図中の（ｃ））に対しては‘０２’
が、また、キーエリアを定義するもの（図４の（ｄ））
に対しては‘０３’が、それぞれ使用される。
【００５７】図５は、ファイルの構造例を示している。
【００５８】この図５において、ＤＦｎｎはデータファ
イルを、Ｄｎｎはデータエリアを、Ｋｎｎはキーエリア
を、それぞれ示している。
【００５９】図５に示すように、ＩＣカード１内のメモ
リ１２において、マスタファイル（ＭＦ）の配下には、
データファイルＤＦ１，ＤＦ２が、また、キーエリアＫ
００，Ｋ０１、データエリアＤ００，Ｄ０１が、それぞ
れ設定されている。
【００６０】また、データファイルＤＦ１の配下には、
データファイルＤＦ１−１，ＤＦ１−２が、また、キー
エリアＫ１１，Ｋ１２、データエリアＤ１１，Ｄ１２
が、それぞれ設定されている。
【００６１】また、データファイルＤＦ１−１の配下に
は、キーエリアＫ１１１，Ｋ１１２、データエリアＤ１
１１／Ｄ１１２が、また、データファイルＤＦ１−２の
配下には、キーエリアＫ１２１，Ｋ１２２、データエリ
アＤ１２１，Ｄ１２２が、それぞれ設定されている。
【００６２】一方、データファイルＤＦ２の配下には、
データファイルＤＦ２−１，ＤＦ２−２が、また、キー
エリアＫ２１，Ｋ２２、データエリアＤ２１，Ｄ２２
が、それぞれ設定されている。
【００６３】また、データファイルＤＦ２−１の配下に
は、キーエリアＫ２１１，Ｋ２１２、データエリアＤ２
１１，Ｄ２１２が、また、データファイルＤＦ２−２の
配下には、キーエリアＫ２２１，Ｋ２２２、データエリ
アＤ２２１，Ｄ２２２が、それぞれ設定されている。
【００６４】これらの各種定義情報は、一括して図６に
示すように、ディレクトリ１２１に格納される。
【００６５】図６に示すように、各定義情報には、ＤＦ
ＳＮ（ファイル通し番号）が、ファイル創成時に自動的
に付与される。
【００６６】このＤＦＳＮ、および、データファイル定
義情報に格納される親ファイルのシーケンス番号によ
り、各ファイルの関連状態を制御素子１１が認識する。
【００６７】例えば、データファイルＤＦ１−１の定義
情報（通し番号＃１３）は、ＤＦＳＮが‘０３’、ま
た、ＰＦＳＮが‘０１’となっている。
【００６８】すなわち、本データファイルは、ファイル
シーケンス番号‘０３’が創成時に付与され、同時に本
データファイルがＤＦ１の配下に創成されることを認識
し、データファイルＤＦ１のＤＦＳＮ（‘０１’）をＰ
ＦＳＮとして付与する。
【００６９】図７は、データファイル（ＤＦ）創成のた
めの動作を説明するフローチヤートを示しており、以下
それについて説明する。
【００７０】ＩＣカード１が、外部から入力されるデー
タファイル創成コマンドを受信すると、まず、使用可能
状態、すなわち、カレント状態となっているデータファ
イル（以後、カレントＤＦと称す）を認識する（ＳＴ
１）。
【００７１】特に、ＩＣカード１への電気的活性化の直
後は、カレントＤＦはマスタファイル（ＭＦ）となる。
【００７２】カレントＤＦを認識すると、次に、カレン
トＤＦ定義情報中のアクセス条件情報のうち、ファイル
創成に関する情報を参照する。
【００７３】このアクセス条件情報と、後述するＲＡＭ
上の照合状態保持領域Ａのみを比較し、アクセス条件が
要求しているキーの照合状態が確立されているか否かを
判断する（ＳＴ２）。
【００７４】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ３）。
【００７５】また、確立されていれば、コマンド内に設
定されているデータファイルのファイル名（ＤＦ−Ｉ
Ｄ）を抽出し、カレントＤＦが有するＦＳＮと同一の値
を親ＦＳＮとして有しており、さらに、抽出したファイ
ル名と同一のファイル名を有しているデータファイル定
義情報が存在するか否かを確認する（ＳＴ４）。
【００７６】もし存在するとしたら、ＩＤ重複異常を意
味するレスポンス電文を出力し、コマンド待ち状態に戻
る（ＳＴ５）。
【００７７】また、もし存在しないとしたら、コマンド
にて与えられたデータファイル創成のためのデータによ
り、図４の（ａ）〜（ｃ）に示すデータファイル定義情
報を生成し（ＳＴ６）、これを所定領域に書込む（ＳＴ
７）。
【００７８】この書込みにおいて、書込みが正常に終了
しなかった場合（ＳＴ８）、データ書込み異常を意味す
るレスポンス電文を出力し、コマンド待ち状態に戻る
（ＳＴ９）。
【００７９】また、書込みが正常に終了した場合（ＳＴ
８）、正常終了を意味するレスポンス電文を出力し、コ
マンド待ち状態に戻る（ＳＴ１０）。
【００８０】図８は、キーエレメンタリファイル（Ｅ
Ｆ）創成のための動作を説明するフローチヤートを示し
ており、以下それについて説明する。
【００８１】ＩＣカード１が、外部から入力されるキー
ＥＦ創成コマンドを受信すると、まず、カレントＤＦを
認識する（ＳＴ１１）。
【００８２】カレントＤＦを認識すると、次に、カレン
トＤＦ定義情報中のアクセス条件情報のうち、ファイル
創成に関する情報を参照する。
【００８３】この条件と、後述するＲＡＭ上の照合状態
保持領域Ａのみを比較し、アクセス条件が要求している
キーの照合状態が確立されているか否かを判断する（Ｓ
Ｔ１２）。
【００８４】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ１３）。
【００８５】また、もし確立されていれば、次に、コマ
ンド電文にて指示されているエレメンタリファイル名
（ＥＦ−ＩＤ）を参照し、アクセス対象となっているカ
レントＤＦ内に、当該エレメンタリファイル名が存在す
るか否かをチェックする（ＳＴ１４）。
【００８６】もし存在する場合には、ＩＤ重複異常を示
すレスポンス電文を出力し、コマンド待ち状態に戻る
（ＳＴ１５）。
【００８７】もし存在しなければ、次に、コマンド電文
にて指定されているキーＥＦのサイズデータを参照し、
アクセス対象となっているカレントＤＦ内の空き領域サ
イズと比較する（ＳＴ１６）。
【００８８】この比較においては、指定されたキーＥＦ
のサイズに当該キーＥＦを創成した際に使用するディレ
クトリ情報のサイズを加算したものに対して、前記空き
領域サイズがそれ以上であるか否かをチェックする。
【００８９】もし前者が後者よりも大きい場合には、指
定サイズ異常を示すレスポンス電文を出力し、コマンド
待ち状態に戻る（ＳＴ１７）。
【００９０】もしそうでなければ、次に、コマンド電文
にて指定されたキーのタイプと、サイズの正当性をチェ
ックする（ＳＴ１８）。
【００９１】このとき、キーのタイプが「認証関連キ
ー」となっていればサイズが例えば１０バイト、また、
キーのタイプが「照合キー」となっていればサイズは例
えば３〜１８バイトであるとき、サイズが正当であると
判断する。
【００９２】もし正当でないと判断された場合には、指
定サイズ整合異常を示すレスポンス電文を出力し、コマ
ンド待ち状態に戻る（ＳＴ１９）。
【００９３】ここで、サイズが正当であったと判断され
た場合には、受信したコマンドに基づき、ディレクトリ
に格納すべきキーＥＦ定義情報を生成し（ＳＴ２０）、
これを所定領域に書込む（ＳＴ２１）。
【００９４】このとき、ステータス情報の第８ビット目
は、コマンド電文にて指定されたキータイプ情報のうち
の第１ビット目に依存して、その値が決定される。
【００９５】すなわち、後者のビット値と同様の値を前
者のビットに設定する。
【００９６】このステータス情報の第８ビット目は、キ
ーデータの変更がなされたか否かを示すビットであり、
当該ビットが「１」の場合、変更行為がなされていない
ことを示し、また、「０」であればその行為がなされた
ことを示している。
【００９７】したがって、上記キータイプ情報の第１ビ
ット目が「１」の場合には、キー変更を行なわない限り
ステータス情報の第８ビット目が「０」とはならず、ま
た、「０」の場合には、キー変更を行なうか否かに関わ
らず、ステータス情報の第８ビット目が「０」となって
いる（つまり、書換え行為が暗黙的に行なわれたことと
等価になる）。
【００９８】上記キーＥＦ定義情報の書込みにおいて、
書込みが正常に終了しなかった場合（ＳＴ２２）、デー
タ書込み異常を意味するレスポンス電文を出力し、コマ
ンド待ち状態に戻る（ＳＴ２３）。
【００９９】また、書込みが正常に終了した場合（ＳＴ
２２）、正常終了を意味するレスポンス電文を出力し、
コマンド待ち状態に戻る（ＳＴ２４）。
【０１００】図９は、トランスポートキーエレメンタリ
ファイル（ＥＦ）を創成する場合の動作を説明するフロ
ーチャートを示しており、以下それについて説明する。
【０１０１】ＩＣカード１が、外部から入力されるトラ
ンスポートＥＦ創成コマンドを受信すると、まず、カレ
ントＤＦを認識する（ＳＴ１０１）。
【０１０２】カレントＤＦを認識すると、次に、当該デ
ータファイル（ＤＦ）に設定されているステータス情報
ＤＦＳＴ中のトランスポートビットがオンになっている
か否かをチェックする（ＳＴ１０２）。
【０１０３】もしトランスポートビットがオンとなって
いれば、当該コマンドは拒絶され、トランスポート不可
を意味するレスポンス電文を出力し、コマンド待ち状態
に戻る（ＳＴ１０３）。
【０１０４】また、もしトランスポートビットがオフと
なっていれば、このトランスポートキーＥＦ創成コマン
ドが許容される。
【０１０５】なお、このトランスポートビットは、デー
タファイル創成時にはオフとなっており、またトランス
ポートキー自身がキー変更コマンドにより変更された時
点でオンとなる。
【０１０６】トランスポートキーＥＦ創成コマンドが許
容されると、次に、当該カレントＤＦの親データファイ
ル（ＤＦ）のアクセス条件を参照する。
【０１０７】この条件と、後述するＲＡＭ上の照合状態
保持領域Ａのみを比較し、アクセス条件が要求している
キーの照合状態が確立されているか否かを判断する（Ｓ
Ｔ１０４）。
【０１０８】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ１０５）。
【０１０９】また、もし確立されていれば、次に、コマ
ンド電文にて指示されているエレメンタリファイル名
（ＥＦ−ＩＤ）を参照し、アクセス対象となっているカ
レントＤＦ内に、当該エレメンタリファイル名が存在す
るか否かをチェックする（ＳＴ１０６）。
【０１１０】もし存在する場合には、ＩＤ重複異常を示
すレスポンス電文を出力し、コマンド待ち状態に戻る
（ＳＴ１０７）。
【０１１１】もし存在しなければ、次に、コマンド電文
にて指定されているキーＥＦのサイズデータを参照し、
アクセス対象となっているカレントＤＦ内の空き領域サ
イズと比較する（ＳＴ１０８）。
【０１１２】この比較においては、指定されたキーＥＦ
のサイズに当該キーＥＦを創成した際に使用するディレ
クトリ情報のサイズを加算したものに対して、前記空き
領域サイズがそれ以上であるか否かをチェックする。
【０１１３】もし前者が後者よりも大きい場合には、指
定サイズ異常を示すレスポンス電文を出力し、コマンド
待ち状態に戻る（ＳＴ１０９）。
【０１１４】もしそうでなければ、次に、コマンド電文
にて指定されたキーのタイプと、サイズの正当性をチェ
ックする（ＳＴ１１０）。
【０１１５】このとき、キーのタイプが「認証関連キ
ー」となっていればサイズが、例えば、１０バイト、ま
た、キーのタイプが「照合キー」となっていればサイズ
は、例えば、３〜１８バイトであるとき、サイズが正当
であると判断する。
【０１１６】もし正当でないと判断された場合には、指
定サイズ整合異常を示すレスポンス電文を出力し、コマ
ンド待ち状態に戻る（ＳＴ１１１）。
【０１１７】ここで、サイズが正当であったと判断され
た場合には、受信したコマンドに基づき、ディレクトリ
に格納すべきキーＥＦ定義情報を生成し（ＳＴ１１
２）、これを所定領域に書込む（ＳＴ１１３）。
【０１１８】このとき、ステータス情報の第８ビット目
は、コマンド電文にて指定されたキータイプ情報のうち
の第１ビット目に依存して、その値が決定される。
【０１１９】すなわち、後者のビット値と同様の値を前
者のビットに設定する。
【０１２０】このステータス情報の第８ビット目は、キ
ーデータの変更がなされたか否かを示すビットであり、
当該ビットが「１」の場合、変更行為がなされていない
ことを示し、また、「０」であればその行為がなされた
ことを示している。
【０１２１】したがって、上記キータイプ情報の第１ビ
ット目が「１」の場合には、キー変更を行なわない限り
ステータス情報の第８ビット目が「０」とはならず、ま
た、「０」の場合には、キー変更を行なうか否かに関わ
らず、ステータス情報の第８ビット目が「０」となって
いる（つまり、書換え行為が暗黙的に行なわれたことと
等価になる）。
【０１２２】上記キーＥＦ定義情報の書込みにおいて、
書込みが正常に終了しなかった場合（ＳＴ１１４）、デ
ータ書込み異常を意味するレスポンス電文を出力し、コ
マンド待ち状態に戻る（ＳＴ１１５）。
【０１２３】また、書込みが正常に終了した場合（ＳＴ
１１４）、正常終了を意味するレスポンス電文を出力
し、コマンド待ち状態に戻る（ＳＴ１１６）。
【０１２４】図１０は、キーデータ設定のための動作を
説明するフローチヤートを示しており、以下それについ
て説明する。
【０１２５】ＩＣカード１が、外部から入力されるキー
データ設定コマンドを受信すると、まず、カレントＤＦ
を認識する（ＳＴ３１）。
【０１２６】カレントＤＦを認識すると、次に、コマン
ド電文にて指示されているエレメンタリファイル名（Ｅ
Ｆ−ＩＤ）を参照し、アクセス対象となっているカレン
トＤＦ内に、当該エレメンタリファイル名が存在するか
否かをチェックする（ＳＴ３２）。
【０１２７】もし存在しない場合には、該当キーＩＤ無
しを意味するレスポンス電文を出力し、コマンド待ち状
態に戻る（ＳＴ３３）。
【０１２８】もし存在すれば、次に当該キーＥＦ定義情
報中のアクセス条件情報のうち、キーデータ設定に関す
る情報を参照する。
【０１２９】この条件と、後述するＲＡＭ上の照合状態
保持領域Ａのみを比較し、アクセス条件が要求している
キーの照合状態が確立されているか否かを判断する（Ｓ
Ｔ３４）。
【０１３０】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ３５）。
【０１３１】また、もし確立されていれば、次に、対応
するキーＥＦ領域内にキーデータが存在するか否かを確
認する（ＳＴ３６）。
【０１３２】もし存在すれば、既存キーデータ有りを意
味するレスポンスデータを出力し、コマンド待ち状態に
戻る（ＳＴ３７）。
【０１３３】もし存在しなければ、コマンド電文にて指
定されたキーのタイプと、入力キーデータのサイズの正
当性をチェックする（ＳＴ３８）。
【０１３４】このとき、キーのタイプが「認証関連キ
ー」となっていればサイズが例えば８バイト、また、キ
ーのタイプが「照合キー」となっていればサイズは例え
ば１〜１６バイトであるとき、サイズが正当であると判
断する。
【０１３５】もし正当でないと判断された場合には、入
力キーデータサイズ異常を示すレスポンス電文を出力
し、コマンド待ち状態に戻る（ＳＴ３９）。
【０１３６】ここで、サイズが正当であったと判断され
た場合には、次に、当該キーＥＦ定義情報中にて定義さ
れているサイズと、入力されたキーデータのサイズとの
比較を行なう（ＳＴ４０）。
【０１３７】後者のサイズに、例えば、「２」を加えた
ものが、前者のサイズよりも大きい場合には、領域サイ
ズ不足を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ４１）。
【０１３８】そうでなければ、受信したコマンドにて入
力されたキーデータに、１バイトの長さの情報および１
バイトのＢＣＣを付加して、これを当該キーＥＦ領域に
格納し（ＳＴ４２）、処理結果をレスポンス電文にて出
力し、コマンド待ち状態に戻る（ＳＴ４３）。
【０１３９】図１１は、キーデータ変更のための動作を
説明するフローチヤートを示しており、以下それについ
て説明する。
【０１４０】ＩＣカード１が、外部から入力されるキー
データ変更コマンドを受信すると、まず、カレントＤＦ
を認識する（ＳＴ５１）。
【０１４１】カレントＤＦを認識すると、次に、コマン
ド電文にて指示されているエレメンタリファイル名（Ｅ
Ｆ−ＩＤ）を参照し、アクセス対象となっているカレン
トＤＦ内に、当該エレメンタリファイル名が存在するか
否かをチェックする（ＳＴ５２）。もし存在しない場合
には、該当キーＩＤ無しを意味するレスポンス電文を出
力し、コマンド待ち状態に戻る（ＳＴ５３）。
【０１４２】もし存在すれば、次に当該キーＥＦ定義情
報中のアクセス条件情報のうち、キーデータ変更に関す
る情報を参照する。
【０１４３】この条件と、後述するＲＡＭ上の照合状態
保持領域ＡおよびＢを比較し、アクセス条件が要求して
いるキーの照合状態が確立されているか否かを判断する
（ＳＴ５４）。
【０１４４】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ５５）。
【０１４５】また、もし確立されていれば、次に、対応
するキーＥＦ領域内にキーデータが存在するか否かを確
認する（ＳＴ５６）。
【０１４６】もし存在しなければ、既存キーデータ無し
を意味するレスポンスデータを出力し、コマンド待ち状
態に戻る（ＳＴ５７）。
【０１４７】もし存在すれば、コマンド電文にて指定さ
れたキーのタイプと、入力キーデータのサイズの正当性
をチェックする（ＳＴ５８）。
【０１４８】このとき、キーのタイプが「認証関連キ
ー」となっていればサイズが例えば８バイト、また、キ
ーのタイプが「照合キー」となっていればサイズは例え
ば１〜１６バイトであるとき、サイズが正当であると判
断する。
【０１４９】もし正当でないと判断された場合には、入
力キーデータサイズ異常を示すレスポンス電文を出力
し、コマンド待ち状態に戻る（ＳＴ５９）。
【０１５０】ここで、サイズが正当であったと判断され
た場合には、次に、当該キーＥＦ定義情報中にて定義さ
れているサイズと、入力されたキーデータのサイズとの
比較を行なう（ＳＴ６０）。
【０１５１】後者のサイズに、例えば、「２」を加えた
ものが、前者のサイズよりも大きい場合には、領域サイ
ズ不足を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ６１）。
【０１５２】そうでなければ、受信したコマンドにて入
力されたキーデータに、１バイトの長さの情報および１
バイトのＢＣＣを付加して、これを当該キーＥＦ領域に
格納し（ＳＴ６２）、その処理結果をレスポンス電文に
て出力し、コマンド待ち状態に戻る（ＳＴ６３）。
【０１５３】また、このとき、キーＥＦ定義情報にある
ステータス情報の第８ビット目を「０」とする。
【０１５４】図１２は、キー照合のための動作を説明す
るフローチヤートを示しており、以下それについて説明
する。
【０１５５】ＩＣカード１が、外部から入力されるキー
照合コマンドを受信すると、まず、カレントＤＦを認識
する（ＳＴ７１）。
【０１５６】カレントＤＦを認識すると、次に、ディレ
クトリ１２１を検索することにより、カレントＤＦ内に
指定されたファイル名（ＩＤ）を有するキーＥＦ定義情
報が存在するか否かを確認する（ＳＴ７２）。
【０１５７】もし存在しない場合には、該当キーＩＤ無
しを示すレスポンス電文を出力し、コマンド待ち状態に
戻る（ＳＴ７３）。
【０１５８】もし存在していた場合には、当該キーがロ
ック状態になっているか否かを確認する（ＳＴ７４）。
【０１５９】このとき、ロック状態であると判断した場
合には、キーロックを示すレスポンス電文を出力し、コ
マンド待ち状態に戻る（ＳＴ７５）。
【０１６０】もしそうでなければ、コマンド電文内のキ
ーデータと、当該キーＥＦ内に格納されているキーデー
タとを照合する（ＳＴ７６）。
【０１６１】このとき、両者が一致している場合には
（ＳＴ７７）、当該キーＥＦ定義情報中の照合ビット指
定情報を参照し、所定のＲＡＭ領域の当該情報にて指定
されているビット位置を「１」にする（ＳＴ７８）。
【０１６２】次に、当該キーＥＦ定義情報中のキー固有
の照合不一致カウンタをクリアし（ＳＴ７９）、正常終
了を示すレスポンス電文を出力して、コマンド待ち状態
に戻る（ＳＴ８０）。
【０１６３】なお、上記所定のＲＡＭ領域は、照合状態
保持領域ＡおよびＢに分割されている。
【０１６４】そして、どちらの領域の対応ビットを
「１」にするかは、当該キーＥＦ定義情報中のキーのス
テータス情報の第８ビット目の値に依存する。
【０１６５】このビットは、当該キーＥＦ定義情報によ
り定義づけられているキーに対し、変更処理が行なわれ
たか否かを示すものであり、後述するように、「０」と
なっていれば変更されたキーであり、「１」となってい
れば変更処理が行なわれていないキーであることを示
す。
【０１６６】さらに、これが「０」となっていた場合に
は、前記照合状態保持領域Ａの、また、「１」となって
いれば、前記照合状態保持領域Ｂの、対応ビットを設定
することになる。
【０１６７】また、キー照合処理において、不一致であ
ると判断した場合には（ＳＴ７７）、まず、当該キーＥ
Ｆ定義情報中の照合ビット指定情報、および、ステータ
ス情報を参照し、上記と同様の手順にしたがって、照合
状態保持領域ＡまたはＢのいずれかの領域の所定ビット
を「０」にする（ＳＴ８１）。
【０１６８】次に、キー固有の照合不一致カウンタを１
つだけインクリメントする（ＳＴ８２）。このとき、キ
ーＥＦ定義情報中のカウント最大値に達していない場合
には（ＳＴ８３）、照合不一致を示すレスポンス電文を
出力し、コマンド待ち状態に戻る（ＳＴ８４）。
【０１６９】また、最大値に達していたならば、キーロ
ック済みを示すレスポンス電文を出力し、コマンド待ち
状態に戻る（ＳＴ８５）。
【０１７０】照合状態保持領域Ａは、ファイル創成時、
キーＥＦ創成時、キーデータ創成時、キーデータ変更時
に参照され、照合状態保持領域Ｂはキーデータ変更時に
参照される。
【０１７１】上述したように、キーが変更済みの場合照
合状態保持領域Ａが、未変更であれば照合状態保持領域
Ｂのビットがオンされるので、ファイル創成時、キーＥ
Ｆ創成時、キーデータ創成時にはキーが変更済みでなけ
ればならない。
【０１７２】また、キーの変更時には照合状態保持領域
Ａ及びＢを参照するのでキーが変更済みであっても未変
更であってもキーの変更は可能となる。
【０１７３】図１３は、データＥＦへのアクセスのため
の動作を説明するフローチヤートを示しており、以下そ
れについて説明する。
【０１７４】ＩＣカード１が、外部から入力されるデー
タＥＦアクセスコマンドを受信すると、まず、カレント
ＤＦを認識する（ＳＴ９１）。
【０１７５】カレントＤＦを認識すると、次に、コマン
ド電文にて指示されているエレメンタリファイル名（Ｅ
Ｆ−ＩＤ）を参照し、アクセス対象となっているカレン
トＤＦ内に、当該エレメンタリファイル名が存在するか
否かをチェックする（ＳＴ９２）。
【０１７６】もし存在しない場合には、該当キーＩＤ無
しを意味するレスポンス電文を出力し、コマンド待ち状
態に戻る（ＳＴ９３）。
【０１７７】もし存在すれば、次に当該データＥＦ定義
情報中のアクセス条件情報のうち、アクセスのタイプ
（データ読出し／書込み／変更）に対応するアクセス条
件情報を参照する。
【０１７８】このアクセス条件情報と、後述するＲＡＭ
上の照合状態保持領域Ａを比較し、アクセス条件が要求
しているキーの照合状態が確立されているか否かを判断
する（ＳＴ９４）。
【０１７９】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ９５）。
【０１８０】もし確立されていれば、次に、対応するデ
ータＥＦ領域内に対してアクセスを行ない（ＳＴ９
６）、その処理結果をレスポンス電文として出力し、コ
マンド待ち状態に戻る（ＳＴ９７）。
【０１８１】次に、このような構成において、ＩＣカー
ドに対して各ファイルを創成する手順を説明する。
【０１８２】まず、ＩＣカードを製造する際に、カード
発行者に渡すべきトランスポートキーのエレメンタリフ
ァイルを設定（創生）するために、図９のフローチャー
トに従って図１４に示すようにマスタファイル（ＭＦ）
配下に“キーＥＦ−ａ”を創成し、ここにトランスポー
トキーを設定する。
【０１８３】続いて、当該キーエレメンタリファイルＥ
Ｆ−ａへの中の設定が図１０のフローチャートに従って
設定され、キーの設定に際しては、当該キーＥＦ−ａに
付与されているキー設定用のアクセス条件が参照され
る。
【０１８４】この状態で発行者がカードを受け取ると、
図１１のフローチャートに従ってトランスポートキーを
変更する。
【０１８５】すなわち、図１５に示すように、発行者
は、製造者が設定したトランスポートキーを自身のみが
知りえるキー（ａ′）に変更する。
【０１８６】この変更には、当該キーＥＦに設定されて
いるキー変更用のアクセス条件を参照する。
【０１８７】この時点で、マスタファイル（ＭＦ）に付
与されているトランスポートビットがオンされ、以降、
製造者によるマスタファイル（ＭＦ）配下のキーの創成
が拒絶される。
【０１８８】つぎに、発行者は、自身が必要とするデー
タＥＦ−ａをマスタファイル（ＭＦ）配下に創成する。
【０１８９】この場合、マスタファイル（ＭＦ）に設定
されているＥＦ創成用アクセス条件を参照する。
【０１９０】また、発行者は、アプリケーション提供者
に開放するためのデータファイル（ＤＦ）を、マスタフ
ァイル（ＭＦ）配下に創成する。
【０１９１】ＤＦの設定は図７のフローに従って行わ
れ、この場合、マスタファイル（ＭＦ）に設定されてい
るデータファイル（ＤＦ）創成用アクセス条件を参照す
る。
【０１９２】つぎに、発行者は当該データファイル（Ｄ
Ｆ）配下に、アプリケーション提供者に渡すべきトラン
スポートキーＥＦ−ｂを創成する。
【０１９３】トランスポートキーＥＦ−ｂの創成は図９
のフローに従って行われ、この場合、参照するアクセス
条件は当該データファイル（ＤＦ）に付与されているも
のではなく、その親ファイルであるマスタファイル（Ｍ
Ｆ）に付与されているアクセス条件を参照する。
【０１９４】つぎに、発行者は、このトランスポートキ
ーＥＦ−ｂ内に、トランスポートキーを設定する。
【０１９５】トランスポートキーの設定は図１０のフロ
ーに従って行われ、この場合、対象となっているキーＥ
Ｆ−ｂに付与されている、キー設定用のアクセス条件を
参照する。
【０１９６】この状態でアプリケーション提供者がカー
ドを受け取ると、図１６に示すようにアプリケーション
提供者は、発行者が設定したトランスポートキーを自身
のみが知りえるキー（ｂ′）に変更する。
【０１９７】この変更には、当該キーＥＦに設定されて
いるキー変更用のアクセス条件を参照する。
【０１９８】この時点で、データファイル（ＤＦ）に付
与されているトランスポートビットがオンされ、以降、
発行者によるデータファイル（ＤＦ）配下のキーの創成
が拒絶される。
【０１９９】つぎに、アプリケーション提供者は、自身
が必要とするデータＥＦ−ｂをデータファイル（ＤＦ）
配下に創成する。
【０２００】データＥＦ−ｂの創成は図７のフローに従
って行われ、この場合、データファイル（ＤＦ）に設定
されているＥＦ創成用アクセス条件を参照する。
【０２０１】またアプリケーション提供者は、自身が必
要とするキーＥＦ−ｃをデータファイル（ＤＦ）配下に
創成する。
【０２０２】キーＥＦ−ｃの創成は図８のフローに従っ
て行われ、この場合も、データファイル（ＤＦ）に設定
されているＥＦ創成用アクセス条件を参照する。
【０２０３】コマンドが下記のようになっており、特
に、通常のキーＥＦ創成コマンドとトランスポートキー
ＥＦ創成コマンドとは別のコマンドコード形式となって
いて、ＩＣカードはこのコマンドコードによりコマンド
の内容を識別している。
【０２０４】すなわち、通常のキーＥＦ創成コマンドと
トランスポートキーＥＦ創成コマンドとを識別し、トラ
ンスポートキーＥＦ創成コマンドの場合は図９のフロー
チャートにより処理され、通常のキーＥＦ創成コマンド
の場合は図８のフローチャートにより処理される。
【０２０５】エリア（エレメンタリファイル）創成コマ
ンド コマンドコードＡ／ＡＩＤ（ＥＦ−ＩＤ）／ＡＳＩＺ／
ＡＡＣ キーＥＦ創成コマンド コマンドコードＢ／ＫＩＤ／ＫＳＩＺ／ＣＦ／ＡＡＣ トランスポートキーＥＦ創成コマンド コマンドコードＣ／ＫＩＤ／ＫＳＩＺ／ＣＦ／ＡＡＣ 上述したカレントＤＦ配下にトランスポートキーＥＦを
創成する場合はカレントＤＦの親ＤＦのアクセス条件を
参照する。
【０２０６】親ＤＦのアクセス条件は上位者が設定した
ものであり、トランスポートキーＥＦの創成は上位者が
行うことができる。
【０２０７】また、トランスポートキーＥＦへのトラン
スポートキーの設定時は当該ＥＦのアクセス条件を参照
するが、当該ＥＦのアクセス条件はトランスポートキー
ＥＦの創成時に上位者が設定するものであり、上位者は
トランスポートキーＥＦへのトランスポートキーの設定
が可能となるように当該ＥＦのアクセス条件を設定す
る。
【０２０８】カレントＤＦ配下にアプリケーション提供
者がキーＥＦを設定する場合はカレントＤＦのキーＥＦ
創成用のアクセス条件が参照されるが、ＤＦのアクセス
条件はＤＦ創成時に上位者が設定することとなる。
【０２０９】しかし、トランスポートキーの変更後はこ
のＤＦのアクセス条件を用いる処理（データＥＦ、キー
ＥＦの創成）はアプリケーション提供者しかおこなうこ
とはできないので、アクセス権の区分は明確となる。
【０２１０】さらに、キーＥＦ創成用のアクセス条件と
して上位者がトランスポートキーの変更後のキーを設定
しておくことでアプリケーション提供者はトランスポー
トキーを変更した後に自身で用いるキーＥＦを設定する
と共に、この自身で用いるキーＥＦのキーの定義情報中
の照合ビット指定情報によりＤＦのアクセス条件を満足
できる環境を用意し、そして、自身のキーを照合すると
データＥＦの創成のためのＤＦのアクセス条件が満足さ
れて、データＥＦの創成が可能となるようにしておく。
【０２１１】このようにすることで、上位者はＤＦのア
クセス条件は設定するものの、その内容については関知
することなく、アプリケーション提供者のみがＤＦのア
クセス条件を満足できるようになる。
【０２１２】以上説明したように、この実施の形態によ
れば、データファイル（ＤＦ）配下にＥＦ（またはＤ
Ｆ）を創成するために必要となるキーは、当該データフ
ァイル（ＤＦ）に付与されているアクセス条件により決
定され、またこのアクセス条件は、上位のキー（この実
施例においては、発行者が、アプリケーション提供者に
とっての上位者になる）を指定することなく実現するこ
とができる。
【０２１３】従って、アプリケーション提供者が自身で
管理したいファイル（またはメモリ領域）は、自身のキ
ーのみで保護することができる。
【０２１４】これにより、発行者の当該データファイル
（ＤＦ）への関与がなされなくなり、従って、発行者か
らアプリケーション提供者へ、当該ファイル（またはメ
モリ領域）へのアクセスの権限が委譲されたことにな
る。
【０２１５】なお、この実施の形態にあるトランスポー
トビットは、データファイル（ＤＦ）創成時にはオフと
なっており、トランスポートキー自身がキー変更コマン
ドにより変更された時点でオンとなる旨を記載している
が、キー変更コマンドと連動することなく、例えば、ト
ランスポートビットをオンするコマンドにて実施しても
よい。
【０２１６】この場合、当該コマンドを実行する際に使
用されるアクセス条件は、対象とするファイルに設定さ
れているものが参照される。
【０２１７】上述したように、ＩＣカード１は、コマン
ドメッセージを受信すると、これに対応する処理を行
い、その結果を外部に送信するという基本動作にて、随
時コマンド処理を実行する。
【０２１８】すなわち、ＩＣカード１がコマンドメッセ
ージを受信すると、メッセージ中に含まれる機能コード
を抽出し、どの機能が要求されているかを判断するよう
にしている。
【０２１９】上述したように、ＩＣカードのＤＦおよび
ＥＦは階層構造を有しており、外部からのコマンドによ
りＤＦおよびＥＦを指定／選択したうえでデータの設定
や書込み等を行なうようになっている。
【０２２０】本発明のＩＣカードにおいては、ＤＦおよ
びＥＦを指定／選択してメモリ領域にアクセスする機能
に加えて、外部から直接データ要素を指定してメモリ領
域にアクセスする機能を有する。
【０２２１】このような、外郎から直接データ要素を指
定してメモリ領域にアクセスするＰＵＴコマンドの処理
機能を図１７乃至図１９により説明する。
【０２２２】図１９は、本発明の要部の具体例としてＰ
ＵＴコマンドの処理フローを示している。
【０２２３】図１８は、このＰＵＴコマンドの処理に用
いられるＰＵＴコマンドメッセージの内容を示してい
る。
【０２２４】すなわち、外部装置から直接データ要素を
指定してメモリ領域にアクセスする場合には、図１８に
示す形態のＰＵＴコマンドメッセージをＩＣカード１に
送信する。
【０２２５】このＰＵＴコマンドメッセージは、ＰＵＴ
コマンドであることを示す機能識別子と、指定タグと、
データ要素の長さ、データ要素とから構成されている。
【０２２６】図１７は、このＰＵＴコマンドの処理に用
いられるデータ要素制御テーブルを示している。
【０２２７】図１７は、ＩＣカード１内のデータメモリ
１２に格納されているデータ要素制御テーブルであり、
タグによって関連づけられる各データ要素の「位置」及
び「サイズ」情報、「読み出し条件」情報、「書き込み
条件」情報、及び「書き換え条件」情報からなる。
【０２２８】ここで、位置情報は、対応するデータ要素
が格納されているＥＦのＩＤ及びＥＦ内アドレスからな
る。
【０２２９】また、各種アクセス条件は、対応する暗証
情報のインデックス情報の組み合わせからなり、例え
ば、タグ０１のデータ要素の読み出しには、Ａ、Ｂ、も
しくはＣのいずれかの暗証情報が照合されなければなら
ない。
【０２３０】また、Ｐはアクセス禁止（いかなる暗証情
報を照合した後でもアクセスができない）を示し、Ｆは
アクセスフリー（暗証情報を照合しなくてもアクセスが
できる）を示している。
【０２３１】例えば、暗証情報Ａを知っているアクセス
当事者は、この暗証情報を照合した後に、（１）タグ０
１を有するデータ要素に対しての読み出し、及び書き込
み、（２）タグ０２を有するデータ要素に対しての読み
出し、及び書き込み、（３）タグ０３を有するデータ要
素に対しての書き込み、が可能である。
【０２３２】また、暗証情報Ｂを知っているアクセス当
事者は、この暗証情報を照合した後に、（１）タグ０１
を有するデータ要素に対しての読み出し、書き込み、及
び書き換え、が可能である。
【０２３３】また、暗証情報Ｃを知っているアクセス当
事者は、この暗証情報を照合した後に、（１）タグ０１
を有するデータ要素に対しての読み出し、（２）タグ０
２を有するデータ要素に対しての読み出し、（３）タグ
０３を有するデータ要素に対しての書き込み、及び書き
換え、が可能である。
【０２３４】なお、タグ０２を有するデータ要素の書き
換えは、いかなる当事者も不可能である。
【０２３５】また、タグ０３を有するデータ要素の読み
出しは、いかなる当事者も暗証情報の照合を行わなくて
も可能である。
【０２３６】すなわち、図１９に示す処理フローにおい
て、上述したような基本構成によるＩＣカード１が図１
８に示すようなＰＵＴコマンドメッセージを受信する
と、まず、コマンドの機能識別子により、当該コマンド
メッセージがＰＵＴコマンドメッセージか否かを判断し
（ステップＳ１）、そうでなければ、他のコマンドの判
定処理に移行する。
【０２３７】ステップＳ１において、ＰＵＴコマンドで
あると判断すると、次に書き込み、または書き換え指定
があったデータ要素の有無を判断するために、当該コマ
ンドにて指定されたタグが存在するか否かを図１７に示
すデータ要素制御テーブルを検索して判断する（ステッ
プＳ２）。
【０２３８】このとき見つからなければ、「該当タグな
し」を示すステータスコードを出力し、コマンド待ち状
態に移行する（ステップＳ３）。
【０２３９】また、指定されたタグが見つかれば、次
に、与えられたタグに対応する長さ情報を参照し、これ
とコマンドメッセージにて与えられたデータ要素の長さ
とを比較する。
【０２４０】このとき長さ情報と共に規定されている
「可変／固定」情報を参照し、もし可変となっていれば
規定データ長の値は許容最大値を示し、また固定となっ
ていれば規定データ長の値のみが許容値となる。
【０２４１】この比較において、与えられたデータ要素
が許容データ長を有していない場合には、「データ長異
常」を示すステータスコードを出力し、コマンド待ち状
態に移行する（ステップＳ３Ａ）。
【０２４２】すなわち、指定されたタグに対応するデー
タ要素が固定の長さ情報である場合、受信したデータ要
素の長さがこの固定の長さ情報と一致しない場合、指定
されたタグに対応するデータ要素が可変の長さ情報であ
る場合、受信したデータ要素の長さがこの可変の長さ情
報より大きい場合には、それぞれ「データ長異常」とな
る。
【０２４３】この比較において、与えられたデータ要素
が許容データ長を有している場合には、次にこれに対応
するメモリ領域を認識し、この領域内に既存のデータ要
素が存在するか否かを確認する（ステップＳ４）。
【０２４４】このステップで存在すれば、当該データ要
素に関連する書き換えに関するアクセス条件を、また存
在しなければ、当該データ要素に関連する書き込みに関
するアクセス条件を参照する（ステップＳ５，Ｓ６）。
【０２４５】つぎのステップＳ７においては、参照され
たアクセス条件を満足するような、暗証照合状態が確立
されているか否かを判断し、確立されていなければ、
「アクセス条件不一致」を示すステータスコードを出力
し、コマンド待ち状態に移行する。
【０２４６】また、そうでなければ、当該メモリ領域
に、当該コマンドにて与えられたデータ要素を書き込
み、書き込み処理結果を出力し、コマンド待ち状態に移
行する（ステップＳ８）。
【０２４７】したがって、以上のような本発明の要部に
よると、 （１）複数機能を有するコマンドを受信し、このアクセ
ス可否を判断する場合、対象とするメモリ領域（あるい
はデータ要素）の格納状態により、参照するアクセス条
件を選択する。
【０２４８】（２）データ要素ごとに、変更／設定のた
めの許容長を設定することができ、さらに、これが唯一
の長さか最大許容長かを設定することができる。
【０２４９】なお、前記実施の形態では、メモリのアク
セス管理を行なう電子機器としてＩＣカードを例示した
が、これに限定されることなく、メモリのアクセス管理
を必要とするメモリを備えた電子機器であれば適用可能
である。
【０２５０】
【発明の効果】以上詳述したように本発明によれば、設
定及び変更機能を兼用するコマンドが入力された場合、
アクセス対象となっているデータ要素の有無を判断し、
このときデータ要素が設定されていなかった場合には設
定用アクセス条件を、設定されていた場合には変更用ア
クセス条件を参照し、アクセスの可否判定を行うように
したことにより、設定及び変更のアクセス条件が同一に
なってしまうことがないようにしたアクセス管理方法及
びその装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るＩＣカードが適用さ
れるカード取扱装置の基本構成例を示すブロック図。
【図２】ＩＣカードの基本構成例を示すブロック図。
【図３】データメモリの構成例を示すメモリマップ図。
【図４】各種定義情報のフォーマット例を示す図。
【図５】データメモリ内に設定されるファイルの構造例
を示す図。
【図６】データメモリ内に設定されるディレクトリの構
成例を示す図。
【図７】データファイル創成のための動作を説明するフ
ローチャート。
【図８】キーエレメンタリファイル創成のための動作を
説明するフローチャート。
【図９】トランスポートキーエレメンタリファイル創成
のための動作を説明するフローチャート。
【図１０】キーデータ設定のための動作を説明するフロ
ーチャート。
【図１１】キーデータ変更のための動作を説明するフロ
ーチャート。
【図１２】キー照合のための動作を説明するフローチャ
ート。
【図１３】データエレメンタリファイルへのアクセスの
ための動作を説明するフローチャート。
【図１４】製造者によるＩＣカードに対するファイル創
成を説明するための図。
【図１５】発行者によるＩＣカードに対するファイル創
成を説明するための図。
【図１６】アプリケーション提供者によるＩＣカードに
対するファイル創成を説明するための図。
【図１７】図１７は、このＰＵＴコマンドの処理に用い
られるデータ要素制御テーブルを示している。図１９
は、本発明の要部の具体例としてＰＵＴコマンドの処理
フローを示している。
【図１８】図１８は、このＰＵＴコマンドの処理に用い
られるＰＵＴコマンドメッセージの内容を示している。
【図１９】図１９は、本発明の要部の具体例としてＰＵ
Ｔコマンドの処理フローを示している。
【符号の説明】
１…ＩＣカード ２…カードリーダ・ライタ ３…制御部 ４…キーボード ５…ＣＲＴディスプレイ装置 １１…制御素子 １２…データメモリ １３…ワーキングメモリ １４…プログラムメモリ １５…コンタクト部 １２０…制御領域 １２１…ディレクトリ １２３…エリア群

Claims (12)

    【特許請求の範囲】
  1. 【請求項１】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理方法であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断するステップと、 この判断結果としてデータ要素が設定されていなかった
    ときには、設定用アクセス条件を参照し、設定されてい
    たときには変更用アクセス条件を参照することにより、
    アクセスの可否判定を行うステップと、 を具備したこと特徴とするアクセス管理方法。
  2. 【請求項２】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理方法であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断するステップと、 この判断結果としてデータ要素が設定されていなかった
    ときには、設定用アクセス条件を参照し、設定されてい
    たときには変更用アクセス条件を参照することにより、
    アクセスの可否判定を行うステップとを有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするメモリ領域の格納状態によ
    り、参照するアクセス条件を選択することを特徴とする
    アクセス管理方法。
  3. 【請求項３】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理方法であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断するステップと、 この判断結果としてデータ要素が設定されていなかった
    ときには、設定用アクセス条件を参照し、設定されてい
    たときには変更用アクセス条件を参照することにより、
    アクセスの可否判定を行うステップとを有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするデータ要素の格納状態によ
    り、参照するアクセス条件を選択することを特徴とする
    アクセス管理方法。
  4. 【請求項４】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理方法であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断するステップと、 この判断結果としてデータ要素が設定されていなかった
    ときには、設定用アクセス条件を参照し、設定されてい
    たときには変更用アクセス条件を参照することにより、
    アクセスの可否判定を行うステップとを有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするデータ要素の格納状態によ
    り、参照するアクセス条件を選択すると共に、 前記データ要素ごとに、変更／設定のための許容長を設
    定することができることを特徴とするアクセス管理方
    法。
  5. 【請求項５】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理方法であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断するステップと、 この判断結果としてデータ要素が設定されていなかった
    ときには、設定用アクセス条件を参照し、設定されてい
    たときには変更用アクセス条件を参照することにより、
    アクセスの可否判定を行うステップとを有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするデータ要素の格納状態によ
    り、参照するアクセス条件を選択すると共に、 前記データ要素ごとに、変更／設定のための許容長を設
    定することができ、さらに、唯一の長さか最大許容長か
    を設定することができることをこと特徴とするアクセス
    管理方法。
  6. 【請求項６】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理装置であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断する判断手段と、 この判断手段による判断結果としてデータ要素が設定さ
    れていなかったときには、設定用アクセス条件を参照
    し、設定されていたときには変更用アクセス条件を参照
    することにより、アクセスの可否判定を行う判定手段
    と、 を具備したこと特徴とするアクセス管理装置。
  7. 【請求項７】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理装置であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断する判断手段と、 この判断手段による判断結果としてデータ要素が設定さ
    れていなかったときには、設定用アクセス条件を参照
    し、設定されていたときには変更用アクセス条件を参照
    することにより、アクセスの可否判定を行う判定手段と
    を有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするメモリ領域の格納状態によ
    り、参照するアクセス条件を選択することを特徴とする
    アクセス管理装置。
  8. 【請求項８】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理装置であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断する判断手段と、 この判断手段による判断結果としてデータ要素が設定さ
    れていなかったときには、設定用アクセス条件を参照
    し、設定されていたときには変更用アクセス条件を参照
    することにより、アクセスの可否判定を行う判定手段と
    を有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするデータ要素の格納状態によ
    り、参照するアクセス条件を選択することを特徴とする
    アクセス管理装置。
  9. 【請求項９】 設定及び変更機能を兼用するコマンドメ
    ッセージを受信すると、これに対応する処理を行い、そ
    の結果を外部に送信するアクセス管理装置であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断する判断手段と、 この判断手段による判断結果としてデータ要素が設定さ
    れていなかったときには、設定用アクセス条件を参照
    し、設定されていたときには変更用アクセス条件を参照
    することにより、アクセスの可否判定を行う判定手段と
    を有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするデータ要素の格納状態によ
    り、参照するアクセス条件を選択すると共に、 前記データ要素ごとに、変更／設定のための許容長を設
    定することができることを特徴とするアクセス管理装
    置。
  10. 【請求項１０】 設定及び変更機能を兼用するコマンド
    メッセージを受信すると、これに対応する処理を行い、
    その結果を外部に送信するアクセス管理装置であって、 前記設定及び変更機能を兼用するコマンドメッセージが
    入力されたとき、アクセス対象となっているデータ要素
    の有無を判断する判断手段と、 この判断手段による判断結果としてデータ要素が設定さ
    れていなかったときには、設定用アクセス条件を参照
    し、設定されていたときには変更用アクセス条件を参照
    することにより、アクセスの可否判定を行う判定手段と
    を有し、 複数機能を有するコマンドを受信し、このアクセス可否
    を判断する場合、対象とするデータ要素の格納状態によ
    り、参照するアクセス条件を選択すると共に、 前記データ要素ごとに、変更／設定のための許容長を設
    定することができ、さらに、唯一の長さか最大許容長か
    を設定することができることをこと特徴とするアクセス
    管理装置。
  11. 【請求項１１】 外部装置よりコマンドを受信するとこ
    れに対応する処理を行なうＩＣカードにおいて、 複数のデータ要素についてのデータ要素の識別情報、デ
    ータ要素の位置情報、データ設定用のアクセス条件並び
    にデータ変更用のアクセス条件からなる制御テーブルを
    記憶したメモリと、 外部よりデータ要素の識別情報を含むコマンドを受信し
    た場合、前記制御テーブルのデータ要素の位置情報を参
    照し指定されたデータ要素が設定済みであるかどうかを
    判定する判定手段と、 この判定手段にてデータ要素が設定済みで無いと判定さ
    れた場合、前記制御テーブルのデータ設定用のアクセス
    条件を参照する第１の参照手段と、 前記判定手段にてデータ要素が設定済みであると判定さ
    れた場合、前記制御テープルのデータ変更用のアクセス
    条件を参照する第２の参照手段と、 第１の参照手段または第２の参照手段にて参照されたア
    クセス条件を確認してデータの設定並びにデータの変更
    を行う手段と、 を具備したことを特徴とするＩＣカード。
  12. 【請求項１２】 外部装置よりコマンドを受信するとこ
    れに対応する処理を行うＩＣカードにおいて、 複数のデータ要素についてのデータ要素の識別悄報、デ
    ータ要素の位置情報、データ要素の許容長さ情報並びに
    この許容長さ情報が固定の長さ情報か最大長であるのか
    を区別する区別情報からなる制御テーブルを記憶したメ
    モリと、 外部よりデータ要素の識別情報および設定データを含む
    コマンドを受信すると、前記制御テーブルのデータ要素
    の許容長さ情報並びにこの許容長さ情報が固定の長さ情
    報か最大長であるのかを区別する区別情報を参照し、許
    容長さ情報が固定の長さ情報である場合、受信したデー
    タ要素の長さがこの固定の長さ情報と一致するかどう
    か、又、許容長さ情報が最大長である場合、受信したデ
    ータ要素の長さがこの最大長以下であるかどうかを判定
    するサイズ判定手段と、 このサイズ判定手段にて受信データのサイズが適合する
    サイズであると判定された場合にデ一タの設定を行う手
    段と、 を具備したことを特徴とするＩＣカード。
JP10075693A 1998-03-24 1998-03-24 アクセス管理方法及びその装置 Abandoned JPH11272825A (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP10075693A JPH11272825A (ja) 1998-03-24 1998-03-24 アクセス管理方法及びその装置
TW087119400A TW407247B (en) 1998-03-24 1998-11-23 Access management method and apparatus, and portable electronic device used therefor
CN99101056A CN1099092C (zh) 1998-03-24 1999-01-12 存取管理方法及其装置以及用于该装置的便携式电子设备
EP99102700A EP0949594B1 (en) 1998-03-24 1999-02-12 Access management method and apparatus, and portable electronic device used therefor
DE69905211T DE69905211T2 (de) 1998-03-24 1999-02-12 Zugangsverwaltungverfahren und -apparat und dafür angewandte tragbare elektronische Vorrichtung
US10/833,174 US7296289B2 (en) 1998-03-24 2004-04-28 Setting or changing an access condition for an access management apparatus and method of a portable electronic device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP10075693A JPH11272825A (ja) 1998-03-24 1998-03-24 アクセス管理方法及びその装置

Publications (1)

Publication Number Publication Date
JPH11272825A true JPH11272825A (ja) 1999-10-08

Family

ID=13583551

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10075693A Abandoned JPH11272825A (ja) 1998-03-24 1998-03-24 アクセス管理方法及びその装置

Country Status (6)

Country Link
US (1) US7296289B2 (ja)
EP (1) EP0949594B1 (ja)
JP (1) JPH11272825A (ja)
CN (1) CN1099092C (ja)
DE (1) DE69905211T2 (ja)
TW (1) TW407247B (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005332322A (ja) * 2004-05-21 2005-12-02 Konica Minolta Photo Imaging Inc 電子認証具１次発行装置、電子認証具発行システム、電子認証具２次発行装置、電子認証具１次発行方法、電子認証具発行方法及び電子認証具２次発行方法
JP2011191808A (ja) * 2010-03-11 2011-09-29 Toshiba Corp 携帯可能電子装置、ｉｃカード、および携帯可能電子装置の制御方法

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008107890A1 (en) * 2007-03-08 2008-09-12 Sandisk Il Ltd. File system and methods for managing files according to application
US20110214162A1 (en) * 2010-02-26 2011-09-01 Nokia Corporation Method and appartus for providing cooperative enablement of user input options

Family Cites Families (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
USRE36653E (en) * 1984-09-06 2000-04-11 Heckel; Paul C. Search/retrieval system
US4849614A (en) * 1985-12-27 1989-07-18 Toppan Moore Company, Ltd. Composite IC card
US4742215A (en) * 1986-05-07 1988-05-03 Personal Computer Card Corporation IC card system
JPH0693254B2 (ja) 1987-02-05 1994-11-16 株式会社東芝 携帯可能電子装置
JPH01233590A (ja) * 1988-03-14 1989-09-19 Toshiba Corp 携帯可能電子装置
CA1337132C (en) * 1988-07-15 1995-09-26 Robert Filepp Reception system for an interactive computer network and method of operation
JP2831660B2 (ja) * 1988-08-26 1998-12-02 株式会社東芝 携帯可能電子装置
US6044205A (en) * 1996-02-29 2000-03-28 Intermind Corporation Communications system for transferring information between memories according to processes transferred with the information
JPH04123265A (ja) 1990-09-14 1992-04-23 Fujitsu Ltd データベースアシスト装置
US5655096A (en) * 1990-10-12 1997-08-05 Branigin; Michael H. Method and apparatus for dynamic scheduling of instructions to ensure sequentially coherent data in a processor employing out-of-order execution
JP3130588B2 (ja) 1991-10-04 2001-01-31 株式会社東芝 記憶媒体
US5388266A (en) * 1992-03-30 1995-02-07 International Business Machines Corporation Management of data objects used intain state information for shared data at a local complex
US5682027A (en) * 1992-10-26 1997-10-28 Intellect Australia Pty Ltd. System and method for performing transactions and a portable intelligent device therefore
JP3662946B2 (ja) * 1993-09-22 2005-06-22 株式会社東芝 ファイル管理方式および携帯可能電子装置
EP0666550B1 (en) 1994-02-08 1997-05-02 Belle Gate Investment B.V. Data exchange system comprising portable data processing units
JP2655527B2 (ja) * 1994-09-13 1997-09-24 日本電気株式会社 データ入力装置
US5694593A (en) * 1994-10-05 1997-12-02 Northeastern University Distributed computer database system and method
DE69519473T2 (de) * 1995-08-04 2001-05-10 Belle Gate Invest B V Datenaustauschlsysteme mit tragbaren Datenverarbeitungseinheiten
JPH09106376A (ja) 1995-10-11 1997-04-22 Dainippon Printing Co Ltd 携帯可能情報記録媒体
JPH09231113A (ja) 1995-12-22 1997-09-05 Dainippon Printing Co Ltd Ｉｃカード
US5822520A (en) * 1995-12-26 1998-10-13 Sun Microsystems, Inc. Method and apparatus for building network test packets
JP3954673B2 (ja) * 1996-11-01 2007-08-08 株式会社ヤマックス コンクリート製接合物の止水用接合部材
US5878419A (en) * 1996-01-19 1999-03-02 Novell, Inc. Method for creating a relational description of a formatted transaction
EP0790551A1 (en) * 1996-02-16 1997-08-20 Koninklijke KPN N.V. Method of modifying the instruction set of a smart card
US6519601B1 (en) * 1996-05-22 2003-02-11 Universitaire Ziekenhuizen Leuven Relational database compiled/stored on a memory structure providing improved access through use of redundant representation of data
JPH1078947A (ja) * 1996-09-04 1998-03-24 Matsushita Electric Ind Co Ltd マルチメディアタイトル再生装置
US6002876A (en) * 1996-09-27 1999-12-14 Texas Instruments Incorporated Maintaining code consistency among plural instruction sets via function naming convention
US5911044A (en) * 1996-11-08 1999-06-08 Ricoh Company, Ltd. Network image scanning system which transmits image information from a scanner over a network to a client computer
US5950188A (en) * 1996-11-14 1999-09-07 Sybase, Inc. Database system with methods for executing system-created internal SQL command statements
US5901303A (en) * 1996-12-27 1999-05-04 Gemplus Card International Smart cards, systems using smart cards and methods of operating said cards in systems
US5948060A (en) * 1997-01-24 1999-09-07 International Business Machines Corporation Speeding-up communication rates on links transferring data structures by a method of handing scatter/gather of storage blocks in commanded computer systems
US6360244B1 (en) * 1997-04-11 2002-03-19 Fujitsu Limited System and method for multi-level memory domain protection
US5966702A (en) * 1997-10-31 1999-10-12 Sun Microsystems, Inc. Method and apparatus for pre-processing and packaging class files
US6101477A (en) * 1998-01-23 2000-08-08 American Express Travel Related Services Company, Inc. Methods and apparatus for a travel-related multi-function smartcard
US6611861B1 (en) * 1998-02-27 2003-08-26 Xo Communications, Inc. Internet hosting and access system and method
DE19839847A1 (de) * 1998-09-02 2000-03-09 Ibm Speichern von Datenobjekten im Speicher einer Chipkarte
US6633742B1 (en) * 2001-05-15 2003-10-14 Siemens Medical Solutions Usa, Inc. System and method for adaptive knowledge access and presentation

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005332322A (ja) * 2004-05-21 2005-12-02 Konica Minolta Photo Imaging Inc 電子認証具１次発行装置、電子認証具発行システム、電子認証具２次発行装置、電子認証具１次発行方法、電子認証具発行方法及び電子認証具２次発行方法
JP4601329B2 (ja) * 2004-05-21 2010-12-22 コニカミノルタエムジー株式会社 電子認証具１次発行装置、電子認証具発行システム、電子認証具２次発行装置、電子認証具１次発行方法、電子認証具発行方法及び電子認証具２次発行方法
JP2011191808A (ja) * 2010-03-11 2011-09-29 Toshiba Corp 携帯可能電子装置、ｉｃカード、および携帯可能電子装置の制御方法

Also Published As

Publication number Publication date
DE69905211T2 (de) 2003-11-27
EP0949594A2 (en) 1999-10-13
CN1099092C (zh) 2003-01-15
DE69905211D1 (de) 2003-03-13
TW407247B (en) 2000-10-01
EP0949594A3 (en) 2000-11-08
CN1229963A (zh) 1999-09-29
US7296289B2 (en) 2007-11-13
US20040199788A1 (en) 2004-10-07
EP0949594B1 (en) 2003-02-05

Similar Documents

Publication Publication Date Title
US5929428A (en) File managing method requiring a change in key data and IC card device using the method
EP0657851B1 (en) File management system for memory card
EP0617387B1 (en) File management apparatus for IC card
CA2281576C (en) Multi-application ic card system
US5161256A (en) Method and system for allocating file area in memory area of ic card
EP0330404B1 (en) Integrated circuit cards
KR970006646B1 (ko) 휴대가능전자장치
US5515532A (en) File management system for memory card
US4988855A (en) Portable electronic apparatus
EP0328289B1 (en) IC card and method of writing its operation program
US5365045A (en) Portable electric device
JPH022475A (ja) Ｉｃカード
JPH07134760A (ja) 携帯可能電子装置
US6805296B2 (en) Processing method and system of data management for IC card
US5828053A (en) Portable storage medium and portable storage medium issuing system
US7797553B2 (en) Memory device
EP0950982B1 (en) Portable electronic apparatus
JPH10105472A (ja) メモリのアクセス管理方法
JPH11272825A (ja) アクセス管理方法及びその装置
JP4445718B2 (ja) Ｉｃカード及びｉｃカードプログラム
JPH09265433A (ja) ファイル管理方法
JPH09293023A (ja) メモリのアクセス管理方法
JPH09114741A (ja) 携帯可能情報記録媒体
AU723007B2 (en) Method of dynamically interpreting data by a chip card
JP2006092568A (ja) Ｉｃカードおよびｉｃカードにおけるファイル管理方法

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040907

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20041108

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20051011

A762 Written abandonment of application

Free format text: JAPANESE INTERMEDIATE CODE: A762

Effective date: 20051209