JPS62226351A - Ｉｃカ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はＥＥＰ−ＲＯＭより成る記憶手段と、該記憶手
段に対するデータの書込み、読出し等のデータ処理を制
御するマイクロコンピュータ等より成るデータ処理制御
手段とを備えたＩＣカードに関するものである。

〔従来の技術〕

上記ＩＣカードは、旧来の磁気カードと比較して、デー
タの記憶容量が大きいこと、およびデータのセキュリテ
ィ管理が比較的容易に行なえること、等の利点を有して
いる。

例えば特公昭６０−１６６６号や特開昭５９−７５３８
０号においては、Ｉｃカード内の記憶手段の一部に予め
記憶書込みされて成る秘密コードと、該秘密コードに対
応して外部からＩＣカードに対して与えられる照合コー
ドとを、【Ｃカード内のデータ処理制御手段にて所定の
手法で比較し、その結果、正当な照合のとれた場合のみ
、記憶手段内のデータメモリエリアに対するアクセスを
許可するように構成されたＩＣカードが開示されている
。

また特公昭５８−５７７８５号や特開昭５９−７７６９
９号においては、ＩＣカード内の記憶手段のデータメモ
リエリアを複数個のブロックに分割するとともに、例え
ば書込みと読出しとの両方を禁止したブロック、書込み
は禁止しながら読出しについては許可したブロック、書
込みと読出しの両方を許可したブロック、さらには記憶
の消去を禁止したブロック等の如く、各ブロックごとに
データのセギュリティに関わるプロテクトや物理的なプ
ロテクトの程度を変えて成るＩＣカードが開示されてい
る。

〔発明が解決しようとする問題点〕

上記のような従来のＩＣカードは、確かに磁気カードと
比較した場合には、データの記憶容量は大きく、かつデ
ータの保護やセキュリティ管理についても優れたものと
なっている。しかしデータメモリエリアの書込み内容の
変化に関わる物理的なプロテクト属性、すなわちデータ
の追加、修正や消去等に対するプロテクトの属性をどの
ようなレベルに設定する必要かあるかということは、本
来は実際にＩＣカードを利用する個々のアブリージョン
ごとの実情によって変化する多様なものである。

これに対して１．上記のような従来のＩＣカードにおい
ては、ＩＣカードとして（或いはデータメモリエリアが
複数個のブロックに分割されている場合には各ブロック
ごとに）固有な物理的プロテクトが予め固定的に設定さ
れていて、それに従ってデータの書込み内容の変化を伴
うようなアクセスの許可を制御するように構成されてい
るために、異なる物理的なプロテクトレベルのＩＣカー
ドが必要となる毎に、カード内のマイクロコンビニーり
用プログラムの一部を変更して新規なＩＣカードを起こ
さなければならないという欠点が生じていた。

本発明の目的は、上記のような個々のアブリージョンご
との物理的プロテクトの変化に対して、容易かつ柔軟に
対処していくことができる新規なＩＣカードを提供する
ことにある。

〔問題点を解決するための手段〕

上記の目的を達成するための本発明の構成を、第１図の
機能ブロック図に基づいて説明する。

記憶手段は、秘密コードを記憶する秘密コードメモリエ
リアと、１個以上のブロックより成るデータメモリエリ
アと、８亥データメモリエリアの書込み内容の変化に関
わる物理的プロテクト属性を記憶する物理的プロテクト
属性記憶エリアとを含んでいる。またデータ処理制御手
段は、外部からＩＣカードに与えられる照合対象データ
と前記秘密コードとの間の照合を判定するための照合判
定手段と、該判定結果に従って前記プロテクト属性記憶
エリアへの前記プロテクト属性の凹込みの許可を制御す
るプロテクト属性設定制御手段と、前記プロテクト属性
記憶エリア内の記憶内容に基づいて、前記データメモリ
エリアの書込み内容の変化を伴うアクセスの許可を制御
するプロテクト制御手段とを含んでいる。

以上の構成において、前記照合判定手段によって必要な
照合の判定に成功した場合にのみ、プロテクト制御手段
は、所望の物理的プロチク属性を前記プロテクト属性記
憶エリアに設定（変更も含む）する処理の実行を許可す
る。

なおＩＣカードと外部との間のデータの送・受信は、所
定のシリアル通信手段を介して行なわれる。

〔実施例〕

以下、本発明の実施例を図に従って説明する。

第２図〜第１７図は、本発明の１実施例によるＩＣカー
ドを示す。

第２図はＩＣカードと親機のシステム構成を示すブロッ
ク図であり、（ａ）はＩＣカード側を、また（ｂ）はリ
ーグ・ライク機能を含む親機（ＩＣカード用端末）側を
示す。

ｒｃカードｌは、ＣＰＵ２、データ等の一時的記憶用の
ＲＡＭ３、プログラム記憶用ＲＯＭ４、Ｉ１０ボート５
、およびパスライン６等より成るマイクロコンピュータ
部と、不揮発性半導体メモリより成る記憶手段としての
ＥＥＰ−ＲＯＭ７より構成される。なお本実施例におい
ては、ＥＥＰ−ＲＯＭ７は、Ｉ１０ボート５を介してマ
イクロコンピュータ部からアドレス信号、制御信号を受
けたりデータ信号の授受を行うことによって、データ書
込みや読出しが行なわれるように構成されているが、Ｍ
ＮＯＳあるいはＦＡＭＯ３等より成るＥＥＰ−ＲＯＭ７
とマイクロコンピュータ部とを合わせて１つのＩＣチッ
プとして構成することも可能である。

一方、親機１０は、ＣＰ　Ｕｌｌ、ＲＡＭ１２、Ｖ−Ｒ
ＡＭ（ビデオＲＡＭ）１３、ＲＯＭ１４、Ｉ１０ポート
１５、パスライン１６、表示コントローラ１７、表示部
１８、およびキーボード１９より構成されている。

親５１０のＩ１０ボート１５の一部より導出されている
リセット信号供給端子１０ａ、クロック信号供給端子１
０ｂおよび送・受信用シリアル通信端子１０ｃは、それ
ぞれＩＣカード１側のリセット端子１ａｓクロック信号
入力端子１ｂおよび送・受信用シリアル通信端子ＩＣと
対応して設けられているもので、ＩＣカード１が親機１
０に取り込まれている状態においては、上記の対応する
端子が互いに接続し合うように構成されている。

なおＩＣカード１側と親機１０側とは、上記の端子の他
、電源の供給用端子および受給用端子も有しているが、
第２図においては、電源関係のブロックおよびラインは
、図の簡素化のために全て省略されでいる。

次に第３図は、記憶手段として設けられたＥＥＰ−ＲＯ
Ｍの概略的なメモリエリア分割状態を示すマツプ図であ
る。本実施例のＥＥＰ−ＲＯＭ７は、自由な読出しが可
能なオーブンＩＤエリア２０、複数種類の秘密コードを
記憶するために設けられた秘密コードメモリエリア３０
、後述の照合の連続失敗回数やカードの無効化マーク等
を記憶するために設けられたディゼープルフラグエリア
４０、ファイルディレクトリエリア５０、およびデータ
メモリエリアとして設けられたファイルエリア６０等に
分割されている。

なお上記オープンＩＤエリア２０は、カードメーカー、
カード発行者、カード所有者等を示す公開ＩＤ情報を記
憶しているデータエリアである。また本実施例では、デ
ータメモリエリアは第１フアイル〜第３フアイルより成
る３個のブロックに分割されている。

さらに第４図は、秘密コードメモリエリアの詳細を示す
マツプ図であり、秘密コードメモリエリア３０内には、
カード発行者を照合するためのカード発行者ＩＤコード
、カードの所有者を照合するための所有者ＩＤコード、
およびカードの有効流通グループ等を照合するためのグ
ループＩＤコードの３種類の秘密コードを記憶できるよ
うに構成されており、このエリアに関する記憶内容のＩ
Ｃカード外部への直接的な読出しは全て禁止されている
。なお上記グループＩＤコードは、例えば特定の複数の
カード発行者が互いに他の発行者により発行されたカー
ドを相互に受入れるグループを形成している場合に、そ
のグループを特定するためにグループ内の各親機で共有
される秘密コードであり、その意味ではＩＣカード用端
末器の正当性を確認するためのホスト′機器秘密コード
としての機能を果たしているものである。

また第５図は、ファイルディレクトリエリア５０の一部
である第１フアイル用デイレクトリエリアを示すマツプ
図である。

各ファイル用ディレクトリエリアは、それぞれファイル
名エリア５１、秘密属性メモリエリア５２、プロテクト
属性メモリエリア５３、ファイルヘッダー先頭アドレス
５４より構成されており、このような個別ファイル用デ
ィレクトリ部がデータメモリエリアの各ブロック（ファ
イル）に対応して、それぞれ互いに独立して設けられて
いる。

第６図は、１バイト（８ビツト）より成る秘密属性メモ
リエリア５２の詳細図であり、このエリアは対応するフ
ァイルに対して、原則的にはデータの書込みと読出しと
の両方の許可を得る上で、いずれの種類の秘密コードに
関する照合を必要としているか（以下、第１の照合条件
と称する）を起仰している第１の秘密属性メモリエリア
と、データの書込みは禁止しながらデータの読出しは許
可する上で、いずれの種類の秘密コードに関する照合を
必要としているか（以下、第２の照合条件と称する）を
記憶している第２の秘密属性メモリエリアとから構成さ
れている。すなわち第６図において、ビットａ３〜ａ０
が第１の秘密属性メモリエリアを、またビットａ７〜ａ
４が第２の秘密属性メモリエリアを構成しており、それ
ぞれのビットは互いに独立した意味づけを有し、互いに
独立して設定可能となっている。

なお本実施例ではそれぞれ各ビットのうち内容が”０”
となっている場合に、対応する秘密コードの照合が必要
であることを示し、内容が”１”の場合には照合は不要
であることを示しζいる。

従って、例えば秘密属性メモリエリア５２の内容が”Ｄ
９）ばである場合には、第１の秘密属性メモリエリアに
ついてはビットａ２とａｌが”０″となっているために
、第１の照合条件では所有者ＩＤコードの照合とグルー
プＩＤコードの照合の必要性を示し、また第２の秘密属
性メモリエリアについてはビットａ２のみが０”となっ
ているために、第２の照合条件では所有者ＩＤコードの
みの照合の必要性を示すことになる。

さらに第７図は、プロテクト属性メモリエリア５３の詳
細図であり、このエリアは対応するファイルに関して、
データの書込み、修正およびファイルの抹消が許可され
ているか禁止されているかを規定するデータ（以下、物
理的プロテクト属性と称する）を記憶しているエリアで
ある。このエリアについては、ピッ１−ｂｏの内容が”
Ｏ”となっている場合には対応するファイル内の新たな
データの書込み（追加）が、またビットｂ、の内容が”
０”となっている場合にはデータの修正が、さらにピッ
）ｂｚの内容が”０”となっている場合にはファイルの
抹消が、それぞれ禁止される。

次に第８図は、各ファイル部の構成を示すマツプ図であ
る。

まず各ファイルは、その先頭部にファイルヘッダーエリ
アを有しており、該ヘソグーエリアにはフィールド数ｎ
、第１フイールドバイト数ｒ１、第２フイールドバイト
数ｆ　２−−−−−−−−−一第ｎフィールドハイド数
ｆ。、予約レコード数Ｒ１およびファイルパスワードＦ
ＰＷが、それぞれのメモリエリアを確保して記憶書込み
されている。以上のうちフィールド数ｎと各フィールド
のバイト数ｆ　、　−・−−−−ｆ。によってファイル
の構造が決定され、さらに予約レコード数Ｒを合わせる
とファイルのサイズが決定される。またファイルパスワ
ードＦＰＷは当該ファイルに固有な秘密コードであり、
例えばカードの主発行者の他に副発行者がいる場合等に
は、副発行者を確認するための照合コードとしてファイ
ルパスワードＦＰＷを用いること等が可能である。

さらに各レコードエリアは、その先頭部に１パイ１−の
レコード属性エリアを有しており、以下、第１フイール
ドデータｄ１、第２フィールドデータｄ２−・−・−・
−・・−第１フイールドデータｄ１．の各メモリエリア
カく形成されている。また当８亥ファイルとしては、上
記のような構造を有しているレコードを、予約レコード
数Ｒだけ記憶することが可能である。すなわち各ファイ
ルは、レコードと呼ばれるセクションを１個以上含んで
おり、さらに１つのレコード（セクション）は、レコー
ド属性エリアと１個以上のフィールドとを含んでいる。

また、例えばレコード番号とフィールド番号が指定され
れば、フィールド数ｎ、各フィールドバイト数ｆ　、　
、−−−−−−−ｆ　、より成るファイル構造を規定す
るデータに基づいて、レコードエリア内の対応アドレス
も簡単な演算によって求められることは明らかである。

なお本実施例で各レコードごとに設けられたレコード属
性エリアは、当該レコードがデータ未書込み、データ書
込み済、およびデータ無効化のいずれの状態にあるかを
示すためのエリアであり、具体的には未書込みレコード
のレコード属性エリアは”　Ｆ　Ｆ　Ｈ”、書込み済の
場合には”ＯＦＨ”、さらに書込み済のデータが無効化
されている場合には”ＯＯＨ’となっている。ここで本
実施例におけるデータ無効化とは、例えばデータの誤書
込み等が生じたときでもデータの修正（書き直しや消去
）を許すことはセキュリティ面で問題がある場合に、そ
のデータが無効なものであることを示すためのマークが
付けられているということを意味している。

次に第９図〜第１７図は、ＩＣカード１のＲＯＭ４内の
プログラムの要部に対応するフローチャート図であり、
以下、これらの図に従って本実施例におけるデータ処理
について説明する。

まず第９図は、メインルーチンを示すものであり、親機
１０からのリセント信号に引き続いて動作がスタートし
、親機１０からのコマンド受信ステップＭ１へと進む。

ここでステップＭ２でＥＥＰ−ＲＯＭ７のディゼーブル
フラグエリア４０を参照し、既にディゼーブルフラグが
あってカード自体が無効化されている場合には、受信し
たコマンドに応じた処理を行うことなく、カードがディ
ゼープル化されていることを親機１０側に返信するステ
ップＭ９に進んで処理を終了する。

一方、ディゼープルフラグがない場合には、受信したコ
マンドの内容に応じた処理のステップへと進む。すなわ
ち秘密コード書込みコマンドの場合にはステップＭ３よ
り秘密コード書込みサブルーチンＭＩＯに、照合要求コ
マンドの場合にはＭ４より照合サブルーチンＭｌｌに、
ファイル作成コマンドの場合にはＭ５よりファイル作成
サブルーチンＭ１２に、ファイルオーブンコマンドの場
合にはＭ６よりファイルオープンサブルーチンＭ１３に
、ファイル参照コマンドの場合にはＭ７よりファイル参
照サブルーチンＭ１４に、またファイル抹消コマンドの
場合にはＭ８よりファイル抹消サブルーチンＭ１５へと
それぞれ進む。さらに上記の各処理が終了して各サブル
ーチンよりリターンすると、再びスタートに戻って親機
１０からの次のコマンドを待つというように、親機１０
から電源供給を絶たれて排出されるまでメインルーチン
の繰り返しを行うことになる。

次に第１０図は、秘密コード書込みサブルーチンを示す
フローチャート図である。

秘密コード書込み処理では、まずコマンドがカード発行
者ＩＤコードの書込みを要求しているものである場合に
は、ステップＡ１よりカード発行者ＩＤが未書込みであ
るか既に書込み済であるかを調べるステップＡ５へと進
む。ここで既に書込み済の場合には、親機１０に対して
コマンドの処理の拒絶の返信（以下、否定応答と称する
）をＡ７で行なった後、サブルーチンからリターンする
。

また未書込みである場合には、ｙ１５１０より指定され
てきたカードＩＤコードの書込みをＡ６で行ってからリ
ターンする。すなわち本実施例では、カード発行者ＩＤ
コードは、１度だけ書込みが認められていて、一旦書込
みが行なわれた後は、再書込み（変更）が不可能となっ
ている。

一方、カード発行者【Ｄコード以外の秘密コードの書込
み要求の場合には、Ａ１よりカード発行者ＩＤに関する
照合フラグがセットされているかどうかを調べるステッ
プＡ２に進み、前記照合フラグがセットされていない場
合には、Ａ７で否定応答を行ってリターンする。また前
記照合フラグがセットされていて、コマンドがグループ
ＩＤコードの書込みを要求するものであった場合には、
Ａ３よりグループＩＤコードの書込みを行うステップＡ
８に進んだ後リターンする。さらにコマンドが所有者Ｉ
Ｄコードの書込みを要求するものであった場合には、Ａ
４より所有者ＩＤコードの書込みを行うステップＡ９に
進んだ後リターンする。

第１１図は、照合サブルーチンを示すフローチャート図
である。

ここでは親ａ１０から照合を行うことを指定された種類
の秘密コードを、まずステップＢ１で秘密コードメモリ
エリア３０より読込んでくる。この読込まれた秘密コー
ドと、前記指定種類の秘密コードに対応して親［１０か
ら送られてきた照合データとの間で、所定のアルゴリズ
ム等に基づいた照合を８２で実行し、照合に失敗した場
合には、ディゼープルフラグエリア４０の一部に設けら
れた連続照合失敗回数カウンタのうちの、照合対象の秘
密コードに対応したカウンタ部をインクリメントするス
テップＢ３へと進む。ここで該カウンタ部の内容が３と
なっている（すなわち照合に連続して３回失敗している
）場合には、Ｂ４よりディゼープルフラグエリア４０に
カードディゼープルフラグ（カード無効化フラグ）を書
込むステップＢ５へと進んだ後、Ｂ６で親機１０側にカ
ードの無効化を返信してリターンする。また前記カウン
タ部が３未満の場合には、親４１１０に対して否定応答
を行うステップＢ７へと進んでからリターンする。

一方、照合に成功した場合には、Ｂ２よりＲＡＭ３内の
照合実行フラグ部のうちの、照合に成功した秘密コード
の種類に対応した照合実行フラグをセットするステップ
Ｂ８へと進み、さらにＢ９で連続照合失敗回数カウンタ
のうちの、照合対象の秘密コードに対応したカウンタ部
をクリアした後秘密リターンする。

第１２図は、ファイル作成サブルーチンを示すフローチ
ャート図である。

ファイル作成処理では、まずファイルディレクトリエリ
ア５０を参照して、ファイル作成個数に残り枠があるか
、およびファイルエリア６ｏ内に新規なファイルを作成
する上で必要な残り容星があるかを調べるステップＣ１
へと進む。ここでファイル作成可能な場合には、１ａ１
０がら送られてきたファイル名の指定およびファイル構
造指定情報に従って、ファイルディレクトリエリア５０
およびファイルエリア６０内のファイルへラダーエリア
への書込みをＣ２で実行した後、第１３図に示される指
定ファイルオープン後の処理へとジャンプする。

また既にファイル作成が不可能な場合には、Ｃ３で否定
応答を行った後リターンする。

なおファイルの作成コマンドの場合には、親機１０から
はファイル名の他に、フィールド数ｎ、第１フイールド
バイト数「１−・−・−・−・−・・第ｎフィールドバ
イト数”　ｎ　、予約レコード数Ｒより成るファイル構
造指定情報が送られてくるが、これらの構造指定情報に
よって、ファイルの構造とサイズが完全に決定されるこ
とになる。またファイルディレクトリエリア５０のうち
のファイルヘッダー先頭アドレス５４については、既に
先行して作られているファイルのファイルディレクトリ
エリア５０内の情報とファイルヘッダ一部の情報とに基
づいて、ファイルヘッダー先頭アドレスも算出されるた
めに、これもファイルの新規作成時に書込まれる。

次に第１３図は、ファイルオープンサブルーチンを示す
フローチャート図であり、ここでは指定するファイルに
ついての書込みと読み出しとの両方の許可を得る（以下
、ファイルのオープンと称する）ための処理と、指定さ
れたファイルがオープンされてからの実際のファイル操
作処理（指定ファイルオープン後）とが含まれている。

ファイルオープンのための処理については、まずステッ
プＤ１で指定されたファイルの秘密属性メモリエリア５
２より第１秘密属性データを読込み、さらにＢ２でＲＡ
Ｍ３内の照合実行フラグを参照する。ここでＢ３で前記
第１秘密属性データで規定されている第１の照合条件と
照合実行フラグとを比較して、第１の照合条件が満足さ
れていない場合には、Ｂ４で否定応答を行った後、直ち
にリターンする。

一方、第１の照合条件が満足されている場合には、指定
ファイルのオープン後の処理へと進んで親機１０からの
ファイル操作のための処理命令を受信するステップＤ５
へと進む。ここで受信した処理命令がクローズ命令の場
合にはＢ６よりファイルオープン後の処理は終了してリ
ターンし、またそれ以外の命令の場合には受信した命令
の内容に応じた処理のステップへと進む。

すなわち秘密属性セット命令の場合には、ステップＤ７
より後述の第１４図の秘密属性書込みサブルーチンＤ１
３に進み、プロテクト属性セット命令の場合には、Ｂ８
より親機１０がら指定されたプロテクト属性を当該ファ
イルのプロテクト属性メモリエリア５３に書込む（変更
も含む）処理を実行するステップＤ１４へと進む。また
ファイルパスワードセット命令の場合には、Ｂ９より親
機１０がら指定されたファイルパスワードを、当該ファ
イ／Ｌ／（７）ファイルヘッダーエリアに書込む処理を
実行するステップＤ１５に進む。

さらに読出し命令の場合には、ＤＩＯより親機１０から
指定されたレコード番号のレコードデータを読出して送
信するステップＤ１６に進み、書込み命令の場合には、
Ｄｌｌより後述の第１５図の書込みサブルーチンＤ１７
へと進む。またデータ無効化命令の場合には、ステップ
Ｄ１２より親機ｌＯから指定されたレコード番号のレコ
ード属性エリアに無効化マーク”００１−ビを書込むス
テップＤ１８に進む。

なお上記の各命令に対応した処理が終了すると、再び親
機１０からの次の命令を待つというように、親［１０か
らクローズ命令を受けるまでファイル操作処理を繰り返
すことができるように構成されている。

以上のように本実施例では、セキュリティや物理的プロ
テクトに対して重要な関連性を有する秘密属性やプロテ
クト属性のセット、ファイルパスワードのセント等は、
当８亥ファイルをオープンした後でなければ設定（変更
）できないように構成されている。すなわち各ファイル
操作処理は、オープンされた状態にある指定ファイルに
対してだけ実行可能なものであるが、例外的に前述のフ
ァイルの新規作成時についても、特別に指定ファイルオ
ープン後の処理ルーチンにジャンプして（るために、そ
の場合には上記のように作成済のファイルをオープンし
た後と全く同様な処理の実行が可能である。これはファ
イルの新規作成ということは、その作成ファイルに対す
る最初のアクセス実行ということでもあるために、その
ファイル操作の処理を許可する上で、改めてファイルを
オープンさせるような必要性はないためである。

第１４図は、秘密属性書込みサブルーチンを示すフロー
チャート図である。

ここでは、まずステップＥｌで秘密コードメモリエリア
３０および当該ファイルヘッダーのファイルパスワード
エリアを参照して、親機１０から送られてきた秘密属性
データに対応して照合を要求されることになる種類の秘
密コード（ファイルパスワードも含む）が、既に当込み
済であるかどうかをＥ２で調べ、書込み済である場合に
は親機１０から送られてきた秘密属性データを当該ファ
イルディレクトリエリア５０の秘密属性メモリエリア５
２に書込む（変更も含む）ステップＥ３へと進んだ後リ
ターンする。また対応する秘密コードが未書込みである
場合には、秘密属性データに従った照合判定自体が不可
能であるために、秘密属性データの書込み処理を拒絶す
る否定応答をＥ５で行なった後リターンする。

第１５図は、書込みサブルーチンを示すフローチャート
図である。

ここでまず、ステップＦ１で当該ファイルのプロテクト
属性メモリエリア５３よりプロテクト属性を読込んで、
ピッ）ｂｏが”０”となっていて書込みプロテクトがあ
る場合には、たとえファイルがオープンされていても新
たなレコードデータの書込みはすべて禁止されることに
なるために、否定応答のステップＦ７に進んでリターン
する。

また書込みプロテクトが設定されていない場合には、Ｆ
３で親機１０から当込みを指定されてきているレコード
番号のレコード属性を参照する。ここで該指定レコード
属性が”ＦＦＨ”であって当該レコードがまだ未書込み
である場合には、Ｆ４より当該指定レコードに親機１０
から送られてきたデータを書込むステップＦ９に進んだ
後、さらにＦｌｏで指定レコード属性エリアにデータ書
込み済であることを示すマークとしてＯＦＨ″を書込む
属性セットを行ってからリターンする。

一方、当該レコードが書込み済である場合には、レコー
ド属性がＯＯＨ″となっていて当該レコードに無効化マ
ークが付された状態となっているかをＦ５で調べる。無
効化マークがない場合には、まだ当該レコードが有効デ
ータを記憶していることを示しているために、ここへの
データ書込みを拒絶する否定応答をＦ７で行った後リタ
ーンする。

また無効化マークがある場合には、プロテクト属性のう
ちの修正プロテクトが設定されているかどうかをＦ６で
調べる。ここでプロテクト属性のビットｂ＋が０′とな
っていて修正プロテクトがある場合には、同じくデータ
書込みを拒絶する否定応答をＦ７で行った後リターンす
る。また修正プロテクトがない場合には、当該指定レコ
ードに既に書込まれているデータをステップＦ８で消去
（指定レコードエリアの”Ｆ　Ｆ　Ｈ”化）してから、
指定レコード・＼のデータ書込みを行うステップＦ９に
進み、さらにＦＩＯで指定レコード属性エリアにデータ
書込み済であることを示すマークとして”ＯＦ　Ｈ”を
書込む属性セットを行ってからリターンする。

なお上記のプロテクト属性について言及すると、ファイ
ルをオープンする資格を有する操作側にとっては、自由
にプロテクト属性の変更を行うことが可能であることか
らもわかるように、あくまでもプロテクト属性自体はフ
ァイルをオープンできる資格者にとっての誤操作防止の
ために設けられた機能である。

次に第１６図は、ファイル参照サブルーチンを示すフロ
ーチャート図であり、ここでは指定するファイルについ
て、書込みは無条件に禁止しながら読出しについては許
可する（以下、ファイル参照のためのリードオンリーオ
ープンと称する）ための処理と、指定されたファイルが
リードオンリーオープンされてからの実際の読出し等の
処理とが含まれている。

リードオンリーオープンのための処理については、まず
ステップＧ１で親機１０から指定されたファイルの秘密
属性メモリエリア５２より第２秘密属性データを読込み
、さらにＧ２でＲＡＭ３内の照合実行フラグを参照する
。ここでＧ３で前記第２秘密属性データで規定されてい
る第２の照合条件と照合実行フラグとを比較して、第２
の照合条件が満足されていない場合には、Ｇ４で否定応
答を行った後、直ちにリターンする。

一方、第２の照合条件が満足されている場合には、指定
ファイルのリードオンリーオープン後の処理へと進んで
親機１０からの処理命令を受信するステップＧ５へと進
む。ここで受信した処理命令がクローズ命令の場合には
、Ｇ６よりリードオンリーオープン後の処理は終了して
リターンする。

また受信した処理命令が読出し命令だった場合には、Ｇ
７より親機１０から指定されたレコード番号のレコード
データを読出して送信するステップＧ８に進んだ後、再
び親機１０からの処理命令を受信するステップＧ５へと
戻っていく。受信した命令がクローズ命令と読出し命令
のいずれでもない場合には、Ｇ４で否定応答を行った後
、リードオンリーオープン後の処理は終了してリターン
する。

第１７図は、ファイル抹消サブルーチンを示すフローチ
ャート図である。

この場合には、まずステップＨ１で親機１０から指定さ
れたファイルのプロテクト属性メモリエリア５３よりプ
ロテクト属性を参照する。ここでビットｂｚが”０”と
なっていてファイル抹消プロテクトがある場合には、Ｈ
５で否定応答を行った後リターンする。またファイル抹
消プロテクトがない場合には、ファイルディレクトリエ
リア５０を参照して、ファイルエリア６０内に実際に作
成されて、　　いるファイルのうち、当該ファイルが最
後尾に形成されているものであるかをステップＨ３で調
べる。当該ファイルが最後尾に形成されたものである場
合には、当該ファイルを完全に抹消した後のエリアに新
規な構造のファイルを作成することが可能であるために
、まずステップＨ６で当該指定ファイルのディレクトリ
エリア５０およびヘッダーエリアを抹消（エリアのＦＦ
Ｈ”化）した後、Ｈ４で当該指定ファイルのレコードエ
リアの抹消（レコード属性エリアも含む全レコードエリ
アの”Ｆ　Ｆ　Ｈ”化）を行ってからリターンする。す
なわち、この場合にはファイルディレクトリエリアおよ
びファイルヘッダーエリアへの新規なファイル構造指定
データ等の書込みが可能であり、従って次に新規なファ
イルを作成する場合には、抹消された後のエリアを未使
用のファイルエリアと全く同様に使用することが可能で
ある。

一方、当該ファイルが最後尾に形成されたものではない
場合には、後続のファイルエリアに既にファイルが形成
されていて、必ずしも当該ファイルのエリアを自由に使
用することはできない（例えばサイズの大きなファイル
を作成しようとすれば、後続のファイルエリアと領域が
重なってしまう）ために、上記のようなファイルディレ
クトリエリアおよびファイルヘッダーエリアの抹消は行
うことなく、ステップＩ−１４で当該指定ファイルの全
レコードエリアの抹消を行った後リターンする。

すなわち、この場合には当該ファイルのディレクトリエ
リアおよびヘングーエリアには、ファイル構造を規定す
るデータが残るために、この処理の後の当該ファイルエ
リアには全く新規な構造のファイルを作成することはで
きないが、元からあったファイルと全く同一構造のファ
イルとして、再びレコードデータを書込みして蓄積して
いくことが可能である。

〔発明の効果〕

以上に述べたように本発明によれば、必要な秘密コード
に関する照合の判定に成功したときにのみ、データメモ
リエリアの物理的プロテクト属性の設定（変更を含む）
を行うことが許可されることになるために、個々のアブ
リージョンの性格に応じて、データメモリエリアの物理
的プロテクト属性を適正に設定できることになり、アブ
リージョンの性格が異なるごとに新規なＩＣカードを起
こすような必要は解消される。

また必要な秘密コードに関する照合の判定に成功しなけ
れば、物理的プロチクｌ−に性の変更は不可能であり、
セキュリティ面からも適正な人だけが該プロテクト属性
の変更に関与するように限定されることになる。

なお前述の実施例においては、各ファイル（ブロック）
ごとに物理的プロテクト属性記憶エリアを設けるととも
に、各ブロックの物理的プロテクト属性記憶エリアへの
プロテクト属性の設定を許可するために（ファイルオー
プンの許可条件と同じ）、どのような種類の秘密コード
に関する照合が必要であるかということに対してまでフ
レキシビリティを持たせた構成となっているが、データ
メモリエリアを複数個のブロックに分割するかしないか
にかかわらず、必ずしもそのように構成する必要はなく
、例えばカード発行者秘密コード等、予め固定的に定め
られた種類の秘密コードに関する照合の成功を一定の条
件として、物理的プロテクト属性の設定を許可するよう
に構成してもよいことは明らかである。

またデータメモリエリアを複数のブロックに分割する場
合でも、前述の実施例ではフレキシビリティの考慮され
たファイル構造を採用しているが、例えば各ブロックを
予め決められたサイズのエリアにする等、全てのブロッ
クを固定的な共通構成のものとしてもよいことは明らか
である。

【図面の簡単な説明】

第１図〜第１７図は、本発明の１実施例によるＩＣカー
ドを示すもので、第１図は機能ブロック図、第２図（ａ
）および（ｂ）はＩＣカード側および親機側のシステム
構成をそれぞれ示すブロック図。 第３図はＥＥＰ−ＲＯＭのメモリエリアを示すマツプ図
、第４図は秘密コードメモリエリアのマツプ図、第５図
はファイルディレクトリエリアを示すマツプ図、第６図
および第７図は秘密属性メモリエリアおよびプロテクト
属性メモリエリアの詳細図、第８図はファイルエリアを
示すマツプ図。 第９図〜第１７図は、ＩＣカード内のマイクロコンピュ
ータ用プログラムの要部フローチャート図であり、第９
図はメインルーチン、第１０図は秘密コード書込みサブ
ルーチン、第１１図は照合サブルーチン、第１２図はフ
ァイル作成サブルーチン、第１３図はファイルオープン
サブルーチン、第１４図は秘密属性書込みサブルーチン
、第１５図は書込みサブルーチン、第１６図はファイル
参照サブルーチン、第１７図はファイル抹消サブルーチ
ンをそれぞれ示すフローチャート図。 １・・−−−Ｉ　Ｃカード、４−・・−・・−ＲＯＭ　
、　　５−−−−−・Ｉ１０ポート、７−−−−−−−
Ｅ　Ｅ　Ｐ　−ＲＯＭ　、　１０・−一−−−−親機、
ＩＣ１１０Ｃ−・−シリアル通信端子、３０−−−一秘
密コードメモリエリア、３１−−一力−ド発行者ＩＤコ
ードメモリエリア、３２−−−−一所有者ＩＤコードメ
モリエリア、３３−一〜−−−グループＩＤコードメモ
リエリア、４０−・−゛−ディゼーブルフラグエリア、
５０−−−−−−ファイルディレクトリエリア、５２−
・−秘密属性メモリエリア、６０−ミー一・−・ファイ
ルエリア。 第１図 第２図 Ｉａ　Ｉｂ　　　　　　　　　　　　　　　１ｃ（Ｊ）
Ｈ已 第６図 τｌ′に７図 π；８０Ｉ 第９−

Claims (2)

【特許請求の範囲】
1. （１）ＥＥＰ−ＲＯＭより成る記憶手段と、該記憶手段
   に記憶されるデータの書込みおよび読出し等のアクセス
   を制御するためのデータ処理制御手段とを有するＩＣカ
   ードにおいて、前記記憶手段は秘密コードを記憶する秘
   密コードメモリエリアと、１個以上のブロックより成る
   データメモリエリアと、該データメモリエリアの書込み
   内容の変化に関わる物理的プロテクト属性を記憶する物
   理的プロテクト属性記憶エリアとを含み、前記データ処
   理制御手段は外部からＩＣカードに与えられる照合対象
   データと前記秘密コードとの間の照合を判定するための
   照合判定手段と、該判定結果に従って前記プロテクト属
   性記憶エリアへの前記プロテクト属性の書込みの許可を
   制御するプロテクト属性設定制御手段と、前記プロテク
   ト属性記憶エリア内の記憶内容に基づいて、前記データ
   メモリエリアの書込み内容の変化を伴うアクセスの許可
   を制御するプロテクト制御手段とを含んでいることを特
   徴とするＩＣカード。
2. （２）データメモリエリアが複数個のブロックに分割さ
   れて成り、物理的プロテクト属性記憶エリアが前記複数
   個のブロックのそれぞれに対応して複数個設けられてい
   ることを特徴とする特許請求の範囲第１項記載のＩＣカ
   ード。