JPS62200441A - Ｉｃカ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、ＢＰ−ＲＯＭ或いはＥＥＰ−ＲＯＭ等の不揮
発性半導体メモリより成る記憶手段と、該記憶手段に対
するデータの書込み、読出し等のデータ処理を制御する
マイクロコンピュータ等より成るデータ処理制御手段と
を備えたＩＣカードに関するものである。

〔従来の技術〕

上記ＩＣカードは、旧来の磁気カードと比較して、デー
タの記憶容量が大きいこと、およびデータのセキュリテ
ィ管理が比較的容易に行なえること、等の利点を有して
いる。

例えば特公昭６０−１６６６号や特開昭５９−７５３８
０号においては、ＩＣカード内の記憶手段の一部に予め
記憶書込みされて成る秘密コードと、該秘密コードに対
応して外部からＩＣカードに対して与えられる照合コー
ドとを、ＩＣカード内のデータ処理制御手段にて所定の
手法で比較し、その結果、正当な照合のとれた場合のみ
、記憶手段内のデータメモリエリアに対するアクセスを
許可するように構成されたＩＣカードが開示されている
。

また特公昭５Ｂ　−５７７８５号や特開昭５９−７７６
９９号においては、ＩＣカード内の記憶手段のデータメ
モリエリアを複数個のブロックに分割するとともに、例
えば書込みと読出しとの両方を禁止したブロック、書込
みは禁止しながら読出しについては許可したブロック、
書込みと読出しの両方を許可したブロック、さらには記
憶の消去を禁止したブロック等の如く、各ブロックごと
にデータのプロテクトの程度を変えて成るＩＣカードが
開示されている。

〔発明が解決しようとする問題点〕

上記のような従来のＩＣカードは、確かに磁気カードと
比較した場合には、データの記憶容量は大きく、かつデ
ータの保護やセキュリティ管理についても優れたものと
なっている。しかしＩＣカード内に実際に記憶したい様
々なデータを考えると、書込み、読出し、消去をどこま
で許可するかというデータの物理的なプロテクトのレベ
ルの多様性だけでなく、誰あるいはどのようなＩＣカー
ド用端末器に対してアクセスを許可するかという意味で
のセキュリティのレベルの多様性をも持つことが想定さ
れるが、上記のような従来のＩＣカードにおいては、そ
のような意味でのセキュリティレベルの多様性に対して
は、はとんど柔軟な対処はできないのが実情である。

すなわち金融取引関係のデータというものを想定すると
、盗難や拾得されたＩＣカードの不正使用の防止、およ
び不正なカードアクセス用ツール等によるデータの改ざ
んの防止のためには、力一ドの所有者の正当性およびＩ
Ｃカード用端末器の正当性を認証することが必要であり
、従ってカード所有者の正当性を判定するための所有者
秘密コード、およびＩＣカード用端末器の正当性を判定
するためのホスト機器秘密コードの設定と、それらの照
合とが必要となる。

また血液型、病名や薬物アレルギ一種別等の緊急時救急
用のデータを想定すると、カードの所有者が意識不明と
なる事態もあり得るために、少なくとも所有者秘密コー
ドによってデータへの自由なアクセスを防御するとすれ
ば、今度はむしろ緊急時のためという目的に反すること
になる。

さらには完全なプライバシーに属するデータについては
、不当なアクセスは所有者秘密コードの照合のみを条件
とすれば防御可能である。

以上のようにデータの性格に応じて多様なセキュリティ
のレベルが必要となることが想定されるのに対して、従
来のＩＣカードにおいては、予め定められた種類の秘密
コード、あるいはそれらの予め定められた組み合わせで
の照合を前提とじたデータ・アクセス制限手段しか有し
ていないために、誰あるいはどのようなＩＣカード用端
末器に対してアクセスを許可するかという意味でのセキ
ュリティレベルの多様性に柔軟に対処していくことはで
きず、取り扱うデータのセキュリティ面での性格づけが
異なるごとに、異なるセキュリティ管理レベルを有する
ＩＣカードを準備しなければならないという欠点があっ
た。

本発明の第１の目的は、前述のようなセキュリティレベ
ルの多様性に対して、容易かつ柔軟に対処していくこと
ができる新規なＩＣカードを提供することにある。さら
に本発明の他の目的は、互いにセキュリティレベルの異
なる複数種類の性格のデータを、１つのカード内に同居
させることも可能な新規なＩＣカードを提供することに
ある。

〔問題点を解決するための手段〕

上記の目的を達成するための本発明の構成を、第１図に
基づいて説明する。

記憶手段は、第１秘密コード〜第ｍ秘密コードより成る
複数種類の秘密コードを記憶する秘密コードメモリエリ
アと、情報データを記憶するためのデータメモリエリア
と、該データメモリエリアに対するアクセスを許可する
上で照合を行うことが必要な秘密コードの種類を指定す
るための秘密属性データを記憶する秘密属性メモリエリ
アとを含んでいる。またデータ処理制御手段は、前記秘
密属性エリアに所望の秘密属性データを記憶書込みする
ための属性設定手段と、前記秘密コードに対応して外部
よりＩＣカードに与えられる照合対象データと前記秘密
コードとの間の照合を判定する照合判定手段と、該照合
判定手段による照合実行済みの秘密コードの種類を一時
的に記憶しておくための照合実行フラグ部と、該照合実
行フラグ部の内容と前記秘密属性データの内容との相互
比較に基づいて、前記データメモリエリアに対するアク
セスの可否を決定するアクセス許可制御手段とを含んで
いる。すなわち秘密属性データは、前記第１〜第ｍの秘
密コードのうちのいずれに関する照合を必要とするかを
指定しているもので、アクセス許可制御手段は、照合実
行フラグ部を参照して、秘密属性データによって指定さ
れている種別の秘密コードが既に照合実行済みであるこ
とを確認したときのみ、データメモリエリアへのアクセ
スを許可する。

なお前記秘密属性エリアに秘密属性データを記憶書込み
する場合における前記属性設定手段への秘密属性データ
の供給等、ＩＣカードと外部との間のデータの送・受信
は、所定のシリアル通信手段を介して行なわれる。

〔実施例〕

以下、本発明の実施例を図に従って説明する。

第２図〜第１７図は、本発明の１実施例によるＩＣカー
ドを示す。

第２図はＩＣカードと親機のシステム構成を示すブロッ
ク図であり、（ａ）はＩＣカード側を、また（ｂ）はリ
ーグ・ライタ機能を含む親機（ＩＣカード用端末）側を
示す。

ＩＣカード１は、ＣＰＵ２、データ等の一時的記憶用の
ＲＡＭ３、プログラム記憶用ＲＯＭ４、Ｉ１０ポート５
、およびパスライン６等より成るマイクロコンピュータ
部と、不揮発性半導体メモリより成る記憶手段としての
ＥＥＰ−ＲＯＭ？より構成される。なお本実施例におい
ては、ＥＥＰ−ＲＯＭ７は、Ｉ１０ボート５を介してマ
イクロコンピュータ部からアドレス信号、制御信号を受
けたりデータ信号の授受を行うことによって、データ書
込みや読出しが行なわれるように構成されているが、Ｍ
ＮＯＳあるいはＦＡＭＯ３等より成るＥＥＰ−ＲＯＭ７
とマイクロコンピュータ部とを合わせて１つのｔＣチッ
プとして構成することも可能である。

一方、親機１０は、ＣＰＵｌ１．、ＲＡＭ１２、Ｖ−Ｒ
ＡＭ　（ビデオＲＡＭ）１３、ＲＯＭ１４、Ｉ１０ボー
ト１５、パスライン１６、表示コントローラ１７、表示
部１日、およびキーボード１９より構成されている。

親機１０のＩ１０ポート１５の一部より導出されている
リセット信号供給端子１０ａ、クロック信号供給端子１
０ｂおよび送・受信用シリアル通信端子１０Ｃは、それ
ぞれＩＣカード１側のリセット端子１ａ’ｓクロック信
号入力端子１ｂおよび送・受信用シリアル通信端子ＩＣ
と対応して設けられているもので、ＩＣカード１が親機
１０に取り込まれている状態においては、上記の対応す
る端子が互いに接続し合うように構成されている。

なおＩＣカード１側と親機１０側とは、上記の端子の他
、電源の供給用端子および受給用端子も有しているが、
第２図においては、電源関係のブロックおよびラインは
、図の簡素化のために全て省略されている。

次に第３図は、記憶手段として設けられたＥＥＰ−ＲＯ
Ｍの概略的なメモリエリア分割状態を示すマツプ図であ
る。本実施例のＥＥＰ−ＲＯＭ７は、自由な読出しが可
能なオープンＩＤエリア２０、複数種類の秘密コードを
記憶するために設けられた秘密コードメモリエリア３０
、後述の照合の連続失敗回数やカードの無効化マーク等
を記憶するために設けられたディイープルフラグエリア
４０．フアイルデイレクトリエリア５０、およびデータ
メモリエリアとして設けられたファイルエリア６０等に
分割されている。

なお上記オープンＩＤエリア２０は、カードメーカー、
カード発行者、カード所有者等を示す公開ＩＤ情報を記
憶しているデータエリアである。また本実施例では、デ
ータメモリエリアは第１フアイル〜第３フアイルより成
る３個のブロックに分割されている。

さらに第４図は、秘密コードメモリエリアの詳細を示す
マツプ図であり、秘密コードメモリエリア３０内には、
カード発行者を照合するためのカード発行者ＩＤコード
、カードの所有者を照合するための所有者１０コード、
およびカードの有効流通グループ等を照合するためのグ
ループＩＤコードの３種類の秘密コードを記憶できるよ
うに構成されており、このエリアに関する記憶内容のＩ
Ｃカード外部への直接的な読出しは全て禁止されている
。なお上記グループＩＤコードは、例えば特定の複数の
カード発行者が互いに他の発行者により発行されたカー
ドを相互に受入れるグループを形成している場合に、そ
のグループを特定するためにグループ内の各親機で共有
される秘密コードであり、その意味ではＩＣカード用端
末器の正当性を確認するためのホスト機器秘密コードと
しての機能を果たしているものである。

また第５図は、ファイルディレクトリエリア５０の一部
である第１フアイル用デイレクトリエリアを示すマツプ
図である。

各ファイル用ディレクトリエリアは、それぞれファイル
名エリア５１、秘密属性メモリエリア５２、プロテクト
属性メモリエリア５３、ファイルヘッダー先頭アドレス
５４より構成されており、このような個別ファイル用デ
ィレクトリ部がデータメモリエリアの各ブロック（ファ
イル）に対応して、それぞれ互いに独立して設けられて
いる。

第６図は、１バイト（８ビツト）より成る秘密属性メモ
リエリア５２の詳細図であり、このエリアは対応するフ
ァイルに対して、原則的にはデータの書込みと読出しと
の両方の許可を得る上で、いずれの種類の秘密コードに
関する照合を必要としているか（以下、第１の照合条件
と称する）を記憶している第１の秘密属性メモリエリア
と、デ−夕の書込みは禁止しながらデータの読出しは許
可する上で、いずれの種類の秘密コードに関する照合を
必要としているか（以下、第２の照合条件と称する）を
記憶している第２の秘密属性メモリエリアとから構成さ
れている。すなわち第６図において、ビットａ３〜ａ０
が第１の秘密属性メモリエリアを、またビットａ、〜ａ
４が第２の秘密属性メモリエリアを構成しており、それ
ぞれのビットは互いに独立した意味づけを有し、互いに
独立して設定可能となっている。

なお本実施例ではそれぞれ各ビットのうち内容が０″と
なっている場合に、対応する秘密コードの照合が必要で
あることを示し、内容が”１”の場合には照合は不要で
あることを示している。

従って、例えば秘密属性メモリエリア５２の内容が”Ｄ
９Ｈ”である場合には、第１の秘密属性メモリエリアに
ついてはビットａ２とａ、がＯ″となっているために、
第１の照合条件では所有者ＩＤコードの照合とグループ
ＩＤコードの照合の必要性を示し、また第２の秘密属性
メモリエリアについてはビットａ２のみが０″となって
いるために、第２の照合条件では所有者ＩＤコードのみ
の照合の必要性を示すことになる。

さらに第７図は、プロテクト属性メモリエリア５３の詳
細図であり、このエリアは対応するファイルに関して、
データの書込み、修正およびファイルの抹消が許可され
ているか禁止されているかを規定するデータ（以下、物
理的プロテクト属性と称する）を記憶しているエリアで
ある。このエリアについては、ビットｂ０の内容が”０
”となっている場合には対応するファイル内の新たなデ
ータの書込み（追加）が、またビットｂ１の内容が０”
となっている場合にはデータの修正が、さらにビットｂ
２の内容が”０”となっている場合にはファイルの抹消
が、それぞれ禁止される。

次に第８図は、各ファイル部の構成を示すマツプ図であ
る。

まず各ファイルは、その先頭部にファイルヘッダーエリ
アを有しており、該ヘソグーエリアにはフィールド数ｎ
１第１フイールドバイト数「１、第２フイールドバイト
数ｆ　、　−−−−−−−・−・第ｎフィールドバイト
数ｆｌ１％予約レコード数Ｒ１およびファイルパスワー
ドＦＰＷが、それぞれのメモリエリアを確保して記憶書
込みされている。以上のうちフィールド数ｎと各フィー
ルドのバイト数ｆ１−・・−−−−−・−ｆｎによって
ファイルの構造が決定され、さらに予約レコード数Ｒを
合わせるとファイルのサイズが決定される。またファイ
ルパスワードＦＰＷは当該ファイルに固有な秘密コード
であり、例えばカードの主発行者の他に副発行者がいる
場合等には、副発行者を確認するための照合コードとし
てファイルパスワードＦＰＷを用いること等が可能であ
る。

さらに各レコードエリアは、その先頭部に１バイトのレ
コード属性エリアを有しており、以下、第１フィールド
データｄ、％第２フィールドデータｄｔ・−・−・−第
１フイールドデータｄ、ｌの各メモリエリアが形成され
ている。また当該ファイルとしては、上記のような構造
を有しているレコードを、予約レコード数Ｒだけ記憶す
ることが可能である。すなわち各ファイルは、レコード
と呼ばれるセクションを１個以上含んでおり、さらに１
つのレコード（セクション）は、レコード属性エリアと
１個以上のフィールドとを含んでいる。

また、例えばレコード番号とフィールド番号が指定され
れば、フィールド数ｎ、各フィールドバイト数ｆ、−・
−−−−−ｆ　、より成るファイル構造を規定するデー
タに基づいて、レコードエリア内の対応アドレスも簡単
な演算によって求められることは明らかである。

なお本実施例で各レコードごとに設けられたレコード属
性エリアは、当該レコードがデータ未書込み、データ書
込み済、およびデータ無効化のいずれの状態にあるかを
示すためのエリアであり、具体的には未書込みレコード
のレコード属性エリアは１ＦＦＨ”、書込み済の場合に
はＯＦＨ″、さらに書込み済のデータが無効化されてい
る場合には”００Ｈ”となっている。ここで本実施例に
おけるデータ無効化とは、例えばデータの誤書込み等が
生じたときでもデータの修正（書き直しや消去）を許す
ことはセキュリティ面で問題がある場合に、そのデータ
が無効なものであることを示すためのマークが付けられ
ているということを意味している。

次に第９図〜第１７図は、ＩＣカード１のＲＯＭ４内の
プログラムの要部に対応するフローチャート図であり、
以下、これらの図に従って本実施例におけるデータ処理
について説明する。

まず第９図は、メインルーチンを示すものであり、親機
１０からのリセント信号に引き続いて動作がスタートし
、親機１０からのコマンド受信ステップＭ１へと進む。

ここでステップＭ２でＥＥＰ−ＲＯＭ７のディゼーブル
フラグエリア４０を参照し、既にディゼーブルフラグが
あってカード自体が無効化されている場合には、受信し
たコマンドに応じた処理を行うことなく、カードがディ
ゼープル化されていることを親機１０側に返信するステ
ップＭ９に進んで処理を終了する。

一方、ディゼープルフラグがない場合には、受信したコ
マンドの内容に応じた処理のステップへと進む。すなわ
ち秘密コード書込みコマンドの場合にはステップＭ３よ
り秘密コード書込みサブルーチンＭＩＯに、照合要求コ
マンドの場合にはＭ４より照合サブルーチンＭｌｌに、
ファイル作成コマンドの場合にはＭ５よりファイル作成
サブルーチンＭ１２に、ファイルオーブンコマンドの場
合にはＭ６よりファイルオープンサブルーチンＭ１３に
、ファイル参照コマンドの場合にはＭ７よりファイル参
照サブルーチンＭ１４に、またファイル抹消コマンドの
場合にはＭ８よりファイル抹消サブルーチンＭ１５へと
それぞれ進む、さらに上記の各処理が終了して各サブル
ーチンよりリターンすると、再びスタートに戻って親機
１０からの次のコマンドを待つというように、親機１０
から電源供給を絶たれて排出されるまでメインルーチン
の繰り返しを行うことになる。

次に第１０図は、秘密コード書込みサブルーチンを示す
フローチャート図である。

秘密コード書込み処理では、まずコマンドがカード発行
者ＩＤコードの書込みを要求しているものである場合に
は、ステップＡ１よ、リカード発行者ＩＤが未書込みで
あるか既に書込み済であるかを調べるステップＡ５へと
進む、ここで既に書込み済の場合には、親機１０に対し
てコマンドの処理の拒絶の返信（以下、否定応答と称す
る）をＡ７で行なった後、サブルーチンからリターンす
る。

また未書込みである場合には、親機１０より指定されて
きたカードＩＤコードの書込みをＡ６で行ってからリタ
ーンする。すなわち本実施例では、カード発行者ＩＤコ
ードは、１度だけ書込みが認められていて、一旦書込み
が行なわれた後は、再書込み（変更）が不可能となって
いる。

一方、カード発行者ＩＤコード以外の秘密コードの書込
み要求の場合には、Ａ１よりカード発行者■Ｄに関する
照合フラグがセットされているかどうかを調べるステッ
プＡ２に進み、前記照合フラグがセットされていない場
合には、Ａ７で否定応答を行ってリターンする。また前
記照合フラグがセットされていて、コマンドがグループ
ＩＤコードの書込みを要求するものであった場合には、
Ａ３よりグループＩＤコードの書込みを行うステップＡ
８に進んだ後リターンする。さらにコマンドが所有者１
０コードの書込みを要求するものであった場合には、Ａ
４より所有者ＩＤコードの書込みを行うステップＡ９に
進んだ後リターンする。

第１１図は、照合サブルーチンを示すフローチャート図
である。

ここでは親機１０から照合を行うことを指定された種類
の秘密コードを、まずステップＢ１で秘密コードメモリ
エリア３０より読込んでくる。この読込まれた秘密コー
ドと、前記指定種類の秘密コードに対応して親機１０か
ら送られてきた照合データとの間で、所定のアルゴリズ
ム等に基づいた照合を８２で実行し、照合に失敗した場
合には、ディゼーブルフラグエリア４０の一部に設けら
れた連続照合失敗回数カウンタのうちの、照合対象の秘
密コードに対応したカウンタ部をインクリメントするス
テップＢ３へと進む。ここで該カウンタ部の内容が３と
なっている（すなわち照合に連続して３回失敗している
）場合には、Ｂ４よりディゼープルフラグエリア４０に
カードディゼープルフラグ（カード無効化フラグ）を書
込むステップＢ５へと進んだ後、Ｂ６で親機１０側にカ
ードの無効化を返信してリターンする。また前記カウン
タ部が３未満の場合には、親機１０に対して否定応答を
行うステップＢ７へと進んでからリターンする。

一方、照合に成功した場合には、Ｂ２よりＲＡＭ３内の
照合実行フラグ部のうちの、照合に成功した秘密コード
の種類に対応した照合実行フラグをセットするステップ
Ｂ８へと進み、さらにＢ９で連続照合失敗回数カウンタ
のうちの、照合対象の秘密コードに対応したカウンタ部
をクリアした後秘密り多−ンする。

第１２図は、ファイル作成サブルーチンを示すフローチ
ャート図である。

ファイル作成処理では、まずファイルディレクトリエリ
ア５０を参照して、ファイル作成個数に残り枠があるか
、およびファイルエリア６０内に新規なファイルを作成
する上で必要な残り容量があるかを調べるステップＣ１
へと進む。ここでファイル作成可能な場合には、親機１
０から送られてきたファイル名の指定およびファイル構
造指定情報に従って、ファイルディレクトリエリア５０
およびファイルエリア６０内のファイルヘッダーエリア
への書込みを０２で実行した後、第１３図に示される指
定ファイルオーブン後の処理へとジャンプする。

また既にファイル作成が不可能な場合には、Ｃ３で否定
応答を行った後リターンする。

なおファイルの作成コマンドの場合には、親機１０から
はファイル名の他に、フィールド数ｎ、第１フィールド
バイト数ｆ、・・−・−・−・−・−第ｎフィールドバ
イト数ｆ、、、予約レコード数Ｒより成るファイル構造
指定情報が送られてくるが、これらの構造指定情報によ
って、ファイルの構造とサイズが完全に決定されること
になる。またファイルディレクトリエリア５０のうちの
ファイルヘッダー先頭アドレス５４については、既に先
行して作られているファイルのファイルディレクトリエ
リア５０内の情報とファイルヘッダ一部の情報とに基づ
いて、ファイルヘッダー先頭アドレスも算出されるため
に、これもファイルの新規作成時に書込まれる。

次に第１３図は、ファイルオーブンサブルーチンを示す
フローチャート図であり、ここでは指定するファイルに
ついての書込みと読み出しとの両方の許可を得る（以下
、ファイルのオーブンと称する）ための処理と、指定さ
れたファイルがオーブンされてからの実際のファイル操
作処理（指定ファイルオープン後）とが含まれている。

ファイルオーブンのための処理については、まずステッ
プＤ１で指定されたファイルの秘密属性メモリエリア５
２より第１秘密属性データを読込み、さらにＢ２でＲＡ
Ｍａ内の照合実行フラグを参照する。ここでＢ３で前記
第１秘密属性データで規定されている第１の照合条件と
照合実行フラグとを比較して、第１の照合条件が満足さ
れていない場合には、Ｂ４で否定応答を行った後、直ち
にリターンする。

一方、第１の照合条件が満足されている場合には、指定
ファイルのオーブン後の処理へと進んで親機１０からの
ファイル操作のための処理命令を受信するステップＤ５
へと進む。ここで受信した処理命令がクローズ命令の場
合にはＢ６よりファイルオーブン後の処理は終了してリ
ターンし、またそれ以外の命令の場合には受信した命令
の内容に応じた処理のステップへと進む。

すなわち秘密属性セット命令の場合には、ステップＤ７
より後述の第１４図の秘密属性書込みサブルーチンＤ１
３に進み、プロテクト属性セント命令の場合には、Ｂ８
より親機１０から指定されたプロテクト属性を当該ファ
イルのプロテクト属性メモリエリア５３に書込む（変更
も含む）処理を実行するステップＤ１４へと進む。また
ファイルパスワードセット命令の場合には、Ｂ９より親
機１０から指定されたファイルパスワードを、当該ファ
イルのファイルヘッダーエリアに書込む処理を実行する
ステップＤ１５に進む。

さらに読出し命令の場合には、ＤＩＯより親機ｌＯから
指定されたレコード番号のレコードデータを読出して送
信するステップＤ１６に進み、書込み命令の場合には、
Ｄｌｌより後述の第１５図の書込みすブルーチンＤ１７
へと進む。またデータ無効化命令の場合には、ステップ
Ｄ１２より親機１０から指定されたレコード番号のレコ
ード属性エリアに無効化マーク”ＯＯＨ″を書込むステ
・ノブ０１Ｂに進む。

なお上記の各命令に対応した処理が終了すると、再び親
機１０からの次の命令を待つというように、親機１０か
らクローズ命令を受けるまでファイル操作処理を繰り返
すことができるように構成されている。

以上のように本実施例では、セキュリティや物理的プロ
テクトに対して重要な関連性を有する秘密属性やプロテ
クト属性のセット、ファイルパスワードのセット等は、
当８亥ファイルをオーブンした後でなければ設定（変更
）できないように構成されている。すなわち各ファイル
操作処理は、オーブンされた状態にある指定ファイルに
対してだけ実行可能なものであるが、例外的に前述のフ
ァイルの新規作成時についても、特別に指定ファイルオ
ーブン後の処理ルーチンにジャンプしてくるために、そ
の場合には上記のように作成済のファイルをオーブンし
た後と全く同様な処理の実行が可能である。これはファ
イルの新規作成ということは、その作成ファイルに対す
る最初のアクセス実行ということでもあるために、その
ファイル操作の処理を許可する上で、改めてファイルを
オーブンさせるような必要性はないためである。

第１４図は、秘密属性書込みサブルーチンを示すフロー
チャート図である。

ここでは、まずステップＥ１で秘密コードメモリエリア
３０および当該ファイルヘッダーのファイルパスワード
エリアを参照して、親機１０から送られてきた秘密属性
データに対応して照合を要求されることになる種類の秘
密コード（ファイルパスワードも含む）が、既に書込み
済であるかどうかをＥ２で調べ、書込み済である場合に
は親機１０から送られてきた秘密属性データを当該ファ
イルディレクトリ５０の秘密属性メモリエリア５２に書
込む（変更も含む）ステップＥ３へと進んだ後リターン
する。また対応する秘密コードが未書込みである場合に
は、秘密属性データに従った照合判定自体が不可能であ
るために、秘密属性データの書込み処理を拒絶する否定
応答をＥ５で行なった後リターンする。

第１５図は、書込みサブルーチンを示すフローチャート
図である。

ここでまず、ステップＦ１で当該ファイルのプロテクト
属性メモリエリア５３よりプロテクト属性を読込んで、
ビットｂ０が０ゝとなっていて書込みプロテクトがある
場合には、たとえファイルがオーブンされていても新た
なレコードデータの書込みはすべて禁止されることにな
るために、否定応答のステップＦ７に進んでリターンす
る。

また書込みプロテクトが設定されていない場合には、Ｆ
３で親機１０から書込みを指定されてきているレコード
番号のレコード属性を参照する。ここで該指定レコード
属性がＦＦＨ″であって当該レコードがまだ未書込みで
ある場合には、Ｆ４より当該指定レコードに親ｍ１０か
ら送られてきたデータを書込むステップＦ９に進んだ後
、さらにＦＩＯで指定レコード属性エリアにデータ書込
み済であることを示すマークとして”０Ｆ）Ｉ”を書込
む属性セットを行ってからリターンする。

一方、当該レコードが書込み済である場合には、レコー
ド属性が”ＯＯＨ″となっていて当該レコードに無効化
マークが付された状態となっているかをＦ５で調べる。

無効化マークがない場合には、まだ当該レコードが有効
データを記憶していることを示しているために、ここへ
のデータ書込みを拒絶する否定応答をＦ７で行った後リ
ターンする。

また無効化マークがある場合には、プロテクト属性のう
ちの修正プロテクトが設定されているかどうかをＦ６で
調べる。ここでプロテクト属性のビットｂ、が０”とな
っていて修正プロテクトがある場合には、同じくデータ
書込みを拒絶する否定応答をＦ７で行った後リターンす
る。また修正プロテクトがない場合には、当該指定レコ
ードに既に書込まれているデータをステ・ノブＦ８で消
去（指定レコードエリアの”ＦＦＨ”化）してから、指
定レコードへのデータ書込みを行うステ・ノブＦ９に進
み、さらにＦＩＱで指定レコード属性エリアにデータ書
込み済であることを示すマークとして”ＯＦＨ”を書込
む属性セットを行ってからリターンする。

なお上記のプロテクト属性について言及すると、ファイ
ルをオープンする資格を有する操作側にとっては、自由
にプロテクト属性の変更を行うことが可能であることか
らもわかるように、あくまでもプロテクト属性自体はフ
ァイルをオープンできる資格者にとっての誤操作防止の
ために設けられた機能である。

次に第１６図は、ファイル参照サブルーチンを示すフロ
ーチャート図であり、ここでは指定するファイルについ
て、書込みは無条件に禁止しながら続出しについては許
可する（以下、ファイル参照のためのリードオンリーオ
ープンと称する）ための処理と、指定されたファイルが
リードオンリーオープンされてからの実際の読出し等の
処理とが含まれている。

リードオンリーオープンのための処理については、まず
ステップ０．１で親機１０から指定されたファイルの秘
密属性メモリエリア５２より第２秘密属性データを読込
み、さらにＧ２でＲＡＭ３内の照合実行フラグを参照す
る。ここでＧ３で前記第２秘密属性データで規定されて
いる第２の照合条件と照合実行フラグとを比較して、第
２の照合条件が満足されていない場合には、Ｇ４で否定
応答を行った後、直ちにリターンする。

一方、第２の照合条件が満足されている場合には、指定
ファイルのリードオンリーオープン後の処理へと進んで
親機１０からの処理命令を受信するステップＧ５へと進
む。ここで受信した処理命令がクローズ命令の場合には
、Ｇ６よりリードオンリーオープン後の処理は終了して
リターンする。

また受信した処理命令が読出し命令だった場合には、Ｇ
７より親機１０から指定されたレコード番号のレコード
データを読出して送信するステップＧ８に進んだ後、再
び親機１０からの処理命令を受信するステップＧ５へと
戻っていく。受信した命令がクローズ命令と読出し命令
のいずれでもない場合には、Ｇ４で否定応答を行った後
、リードオンリーオープン後の処理は終了してリターン
する。

第１７図は、ファイル抹消サブルーチンを示すフローチ
ャート図である。

この場合には、まずステップＨ１で親機１ｏから指定さ
れたファイルのプロテクト属性メモリエリア５３よりプ
ロテクト属性を参照する。ここでとッ）ｂｚが”Ｏ”と
なっていてファイル抹消プロテクトがある場合には、Ｈ
５で否定応答を行った後リターンする。またファイル抹
消プロテクトがない場合には、ファイルディレクトリエ
リア５ｏを参照して、ファイルエリア６０内に実際に作
成されているファイルのうち、当該ファイルが最後尾に
形成されているものであるかをステップＨ３で調べる。

当該ファイルが最後尾に形成されたものである場合には
、当該ファイルを完全に抹消した後のエリアに新規な構
造のファイルを作成することが可能であるために、まず
ステップＨ６で当該指定ファイルのディレクトリエリア
５ｏおよびヘソグーエリアを抹消（エリアの”ＦＦＨ”
化）した後、Ｈ４で当該指定ファイルのレコードエリア
ノ抹消（レコード属性エリアも含む全レコードエリアの
”ＦＦＨ”化）を行ってからリターンする。すなわち、
この場合にはファイルディレクトリエリアおよびファイ
ルヘッダーエリアへの新規なファイル構造指定データ等
の書込みが可能であり、従って次に新規なファイルを作
成する場合には、抹消された後のエリアを未使用のファ
イルエリアと全く同様に使用することが可能である。

一方、当該ファイルが最後尾に形成されたものではない
場合には、後続のファイルエリアに既にファイルが形成
されていて、必ずしも当該ファイルのエリアを自由に使
用することはできない（例えばサイズの大きなファイル
を作成しようとすれば、後続のファイルエリアと領域が
重なってしまう）ために、上記のようなファイルディレ
クトリエリアおよびファイルヘッダーエリアの抹消は行
うことなく、ステップＨ４で当該指定ファイルの全レコ
ードエリアの抹消を行った後リターンする。

すなわち、この場合には当該ファイルのディレクトリエ
リアおよびヘソグーエリアには、ファイル構造を規定す
るデータが残るために、この処理の後の当該ファイルエ
リアには全く新規な構造のファイルを作成することはで
きないが、元からあったファイルと全く同一構造のファ
イルとして、再びレコードデータを書込みして蓄積して
いくことが可能である。

〔発明の効果〕

以上に述べたように本発明によれば、複数種類の秘密コ
ードを記憶する秘密コードメモリエリアと、データにア
クセスする資格を有する人あるいは端末等を識別する上
で照合を行うことが必要な秘密コードの種類を指定する
秘密属性データを記憶している秘密属性メモリエリアと
、実際に照合を行った結果に基づいて、照合に成功した
秘密コードの種類を一時的に記憶する照合実行フラグ部
と、前記秘密属性データと前記照合実行フラグ部の内容
との比較に基づいて、データに対するアクセスの可否の
判定を行うアクセス制御手段等を設けたことにより、ア
クセスする資格を与えるべき人あるいは端末等が互いに
異なるデータ（セキュリティレベルの互いに異なるデー
タ）に対しても、同一のＩＣカードをデータ記憶媒体と
して用いることが可能となる。

また本発明において、データメモリエリアを複数個のブ
ロック（ファイルエリア等）に分割するとともに、各ブ
ロックごとに互いに独立して秘密属性メモリエリアを設
けた場合には、一枚のカード内においても、互いにセキ
ュリティレベルの異なるデータを同居させることも可能
である。

なお前記照合実行フラグ部は、必ずしもＲＡＭ内に設け
る必要はなく、例えばデータメモリ用のＥＥＰ−ＲＯＭ
の一部に設けるとともに、一度のカードに対する処理が
終了するごとに、記憶内容をクリアするように構成する
ことも可能である。

またデータメモリエリアを複数のブロックに分割する場
合に、本実施例ではフレキシビリティの考慮されたファ
イル構造を採用しているが、例えば各ブロックを予め決
められたサイズのエリアにする等、全てのブロックを固
定的な共通構成のものとしてもよいことは明らかである
。

【図面の簡単な説明】

第１図〜第１７図は、本発明の１実施例によるＩＣカー
ドを示すもので、第１図は機能ブロック図、第２図（ａ
）および（ｂ）はＩＣカード側および親機側のシステム
構成をそれぞれ示すブロック図。 第３図はＥＥＰ−ＲＯＭのメモリエリアを示すマツプ図
、第４図は秘密コードメモリエリアのマツプ図、第５図
はファイルディレクトリエリアを示すマツプ図、第６図
および第７図は秘密属性メモリエリアおよびプロテクト
属性メモリエリアの詳細図、第８図はファイルエリアを
示すマツプ図。 第９図〜第１７図は、ＩＣカード内のマイクロコンピュ
ータ用プログラムの要部フローチャート図であり、第９
図はメインルーチン、第１０図は秘密コード書込みサブ
ルーチン、第１１図は照合サブルーチン、第１２図はフ
ァイル作成サブルーチン、第１３図はファイルオープン
サブルーチン、第１４図は秘密属性書込みサブルーチン
、第１＆書込みサブルーチン、第１６図はファイル参照
サブルーチン、第１７図はファイル抹消サブルーチンを
それぞれ示すフローチャート図。 ｔ　−−−−−−一・ＩＣカード、４−−−−−−−Ｒ
ＯＭ　、　　５−−−−−−−　Ｉ　／　Ｏホード、７
−−−−−−Ｅ　Ｅ　Ｐ　−ＲＯＭ　、　１０−−−−
−−親機、ＩＣ１ＩＯＣ−・−・−・−シリアル通信端
子、３０−−−−−−−一秘密コードメモリエリア、３
ｔ−−−−−−−・カード発行者ＩＤコードメモリエリ
ア、３２−−一−−・・−所有者ＩＤコードメモリエリ
ア、３３・−・−グループＩＤコードメモリエリア、４
０・・−−−−−・ディゼープルフラグエリア、５０・
−一−−−−・ファイルディレクトリエリア、５２−・
−一−−−秘密属性メモリエリア、６０・−・−ファイ
ルエリア。 第　２　図 第６＠ ｒ−−−一−−−フフイルパスワードＶ妓ＡてＬ＝−＝
＝、、−−フフイＩしぐ又ワーＦ！鈴妥求第　７ｒＸＪ ”−−−−−７７）Ｉ＋ＬｔＬ列プロケフトπ；８０Ｉ ｉ’）　　図

Claims (5)

【特許請求の範囲】
1. （１）不揮発性半導体メモリより成る記憶手段と、該記
   憶手段に記憶されるデータの書込みおよび読出し等のア
   クセスを制御するためのデータ処理制御手段とを有する
   ＩＣカードにおいて、前記記憶手段は、複数種類の秘密
   コードを記憶する秘密コードメモリエリアと、情報デー
   タを記憶するためのデータメモリエリアと、該データメ
   モリエリアに対するアクセスを許可する上で照合を行う
   ことが必要な秘密コードの種類を指定するための秘密属
   性データを記憶する秘密属性メモリエリアとを含み、か
   つ前記データ処理制御手段は、外部よりＩＣカードに与
   えられる秘密属性データを前記秘密属性メモリエリアに
   記憶書込みするための属性設定手段と、前記秘密コード
   に対応して外部よりＩＣカードに与えられる照合対象デ
   ータと前記秘密コードとの間の照合を判定する照合判定
   手段と、該照合判定手段による照合実行済みの秘密コー
   ドの種類を一時的に記憶しておくための照合実行フラグ
   部と、該照合実行フラグ部の内容と前記秘密属性データ
   の内容との相互比較に基づいて、前記データメモリエリ
   アに対するアクセスの可否を決定するアクセス許可制御
   手段とを含んでいることを特徴とするＩＣカード。
2. （２）属性設定手段は、外部よりＩＣカードに与えられ
   た秘密属性書込み用の秘密属性データによって指定され
   ている種類の秘密コードが、秘密コードメモリエリア内
   に未書込みである場合には、その秘密属性データの書込
   みを禁止する制御手段を含んでいることを特徴とする特
   許請求の範囲第１項記載のＩＣカード。
3. （３）不揮発性半導体メモリより成る記憶手段と、該記
   憶手段に記憶されるデータの書込みおよび読出し等のア
   クセスを制御するためのデータ処理制御手段とを有する
   ＩＣカードにおいて、前記記憶手段は複数種類の秘密コ
   ードを記憶する秘密コードメモリエリアと、複数のブロ
   ックより成るデータメモリエリアと、前記複数のブロッ
   ク間で互いに独立して設けられ、かつ対応するブロック
   に対するアクセスを許可する上で照合を行うことが必要
   な秘密コードの種類を指定するための秘密属性データを
   記憶する秘密属性メモリエリアとを含み、かつ前記デー
   タ処理制御手段は、外部よりＩＣカードに与えられる秘
   密属性データを前記秘密属性メモリエリアに記憶書込み
   するための属性設定手段と、前記秘密コードに対応して
   外部よりＩＣカードに与えられる照合対象データと前記
   秘密コードとの間の照合を判定する照合判定手段と、該
   照合判定手段による照合実行済みの秘密コードの種類を
   一時的に記憶しておくための照合実行フラグ部と、該照
   合実行フラグ部の内容と前記秘密属性データの内容との
   相互比較に基づいて対応するブロックに対するアクセス
   の可否を決定するアクセス許可制御手段とを含んでいる
   ことを特徴とするＩＣカード。
4. （４）　属性設定手段は、アクセスが許可されている状
   態にあるブロックの秘密属性メモリエリアに対して、そ
   の秘密属性データの変更を許可する秘密属性セット制御
   手段を含んでいることを特徴とする特許請求の範囲第３
   項記載のＩＣカード。
5. （５）　属性設定手段は、それぞれのブロックに対する
   最初のアクセス実行時に、当該ブロックの秘密属性メモ
   リエリアへの秘密属性データの設定を許可する秘密属性
   セット制御手段を含んでいることを特徴とする特許請求
   の範囲第３項記載のＩＣカード。