JPS62231393A

JPS62231393A - Ｉｃカ−ド

Info

Publication number: JPS62231393A
Application number: JP61073184A
Authority: JP
Inventors: Hiroshi Watanabe; 弘渡辺
Original assignee: Toppan Moore Co Ltd
Current assignee: Toppan Edge Inc
Priority date: 1986-03-31
Filing date: 1986-03-31
Publication date: 1987-10-09

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野）この発明はマイクロコンピュータやメモリなどの集積回
路を内蔵したＩＣカードに係わり、特に用途に応じてメ
モリを複数の記憶エリアに任意に分割することができ、
かつ、各記憶エリアへのアクセスに関する管理を個々の
記憶エリア毎に独立して行えるようにしたＩＣカードに
関する。

（従来の技術）ＩＣカードはマイクロプロセッサ（ＣＰＵ）やメモリを
内蔵していて、それ自身で判断と記憶の機能を持つ小さ
な情報処理機になっている。従って、クレジットカード
、銀行カードなどに従来から用いられている磁気カード
よりも、データの秘密と安全を強化できる。しかもＩＣ
の進歩により記憶容量が飛躍的に増大したので、ＩＣカ
ードは情報記憶用カードとして、一層の期待が寄せられ
ている。

ＩＣカードのメモリには紫外線によるＥＰＲＯＭ（イレ
ーザブルプログラマブル・リード・オンリー・メモリ）
　、ＥＥＰＲＯＭ　（エレクトリカル・イレーザブル・
プログラマブル・リード・オンリー・メモリ）などの不
揮発性ＩＣメモリが使用され、カードに電源を内蔵しな
くても記憶内容を保持できるので、簡単な構造に製作で
きる利点があり、現在までのＩＣカードの主要な記憶手
段として採用されている。しかしながら、ＲＡＭ　（ラ
ンダム・アクセス・メモリ）などの揮発性ＩＣメモリも
、ＩＣカードに電池４Ｔと持続性の電源を内蔵してメモ
リ内容を保持するか、または電源を内蔵せずに他のメモ
リの記憶内容を一時退避させる手段なとどして、ＩＣカ
ード用のメモリとして使用できる。

従来においてはこれらのＩＣメモリにより、１Ｇカード
に情報を記憶させるには、ＩＣメモリ内に適当な広さの
記憶エリアを設定し、その一端から順次に情報を書き込
んで行くのが一般的な方法である。

従来においては、こうして書込んだ情報を一括して読出
したり、または複数の記憶エリアのそれぞれに情報を書
込んで置いて、記憶エリアの番号を指定して、記憶エリ
ア単位で読出して、情報の書込みまたは読出しを行なっ
ていた。

これに対して、各記憶エリアに対応してその記憶エリア
の記録範囲を設定するための索引エリアを設けて、長さ
の異なるデータを効率的にメモリに記憶することが、本
願と同じ出願人による日本国出願の特願昭６０−１４４
２８６号に提案されている。

（発明が解決しようとする問題点）上記先願を含め、従来においてはＩＣカードの記憶エリ
アが複数あってもすべて一括して記憶エリアへのアクセ
ス条件に関する管理をおこなっていた。すなわち、どの
記憶エリアもそのアクセス条件は共通であった。従って
、ある記憶エリアをアクセスロックすることは、他の全
ての記憶エリアもアクセスロックすることであり、又、
ある記憶エリアへのアクセス時の暗証番号のエラー回数
は他の記憶エリアへアクセスしたときにエラーしてなく
ともＩＣカード全体としてエラー回数が書き込まれてい
た。

最近、一枚のＩＣカードで複数の異なる事業体、例えば
銀行、デパート、クレジット会社等と個人との間の取り
引きを行うようにした所謂複合ＩＣカードが提案されて
きている。このようなＩＣカードのばあいには、各記憶
エリアはそれぞれ異なる事業体のデータを記録している
ため、記憶エリアは個々に独立して管理される必要があ
るが、上記した従来のものや先願のＩＣカードではＩＣ
カード全体として記憶エリアを一括して管理するため、
事業体間のデータの機密性が損なわれたり、ＩＣカード
の利用効率が悪くなる可能性があった。

（問題点を解決するための手段）上記問題点を解決するために、本発明のＩＣカードにお
いては、プログラムを内蔵した制御部と書込み可能なメ
モリから成り、前記書き込み可能なメモリには、複数の第１索引が設定
され、複数の記憶エリアの設定が予定されており、前記制御部には、前記各記憶エリアのアドレス演算手順
がプログラムされており、前記各第１索引の中に、前記各記憶エリアのアドレスを
定義する索引パラメータが書き込めて、制御部が、該索
引パラメータにより、記憶されるデータのアドレスを演
算して、演算結果により記憶エリアを設定してデータを
書ぎ込む手段を有し、前記各第１索引に対応した各第２索引に前記各記憶エリ
アに記憶されるデータの管理標識が書き込めて、該管理
標識を介してデータにアクセスし、データの処理に応じ
て該管理標識を改定するよう（作用）記憶部と制御部とからなるＩＣカードにおいて、第１索
引の記憶エリア定義情報と第２索引の記憶エリア管理情
報とから構成して指定する記憶エリアへアクセスするば
あいは、その記憶エリアの索引エリア中の記憶エリア管
理情報（管理標識）を読みだしてアクセスの条件をチェ
ックしその記憶エリア管理情報がある所定の条件となっ
ている場合はその記憶エリア管理情報を改定するように
する。

（効果）上記構成としたことにより、ＩＣカードの記憶エリア部
を効率的に利用でき、さらに記憶エリア単位でＩＣカー
ドの利用状況に応じて適切なアクセス許可条件を設定で
きそのうえそれら条件をＩＣカードのアプリケーション
に応じて記憶エリア毎に独立して設定でき更新もできる
。従って、記憶エリア毎のデータの機密性が守られ、安
全で効率的な記憶エリアの管理が可能となる。

（実施例）第１図は本発明によるＩＣカード内の情報処理の系統を
示す概念図である。１は制御部で、その内部に基本的な
出入力のルーチンを支持するＢＩＯＳ　（Ｂａ５ｉｃ　
Ｉｎｐｕｔ　０ｕｔｐｕｔ　Ｓｙｓｔｅｍ基本出入カシ
ステム）ＩＡのほかに、メモリ管理プログラム１Ｂ１そ
の他１Ｃが含まれている。

メモリ管理プログラム１Ｂには下に示す記憶エリア部に
複数の記憶エリアを配設するためのアドレス演算手順と
同じく後で説明する記憶エリア管理情報を更新するため
の手順がプログラムされている。

２は書き込み可能なメモリ手段である記憶部で、索引エ
リア２Ａ、記憶エリア部２Ｂ、その他２Ｃを含む。矢印
３および矢印４は、制御部１と記憶部２の間に命令やデ
ータなどの情報の往来があることを示す。

メモリ管理プログラム１Ｂには、記憶エリア２Ｂの中に
ある所望のデータに対応するアドレスを求めるためのア
ドレス演算手段が含まれているが、この演算に際して索
引エリア２Ａ内に収納されているアドレスを示すパラメ
ータ（記憶エリアの開始アドレス（先頭番地）、レコー
ド数、レコード長）により演算して、記憶エリア部２Ｂ
内の上記パラメータに対応するアドレス（番地）に収納
されているデータにアクセスリ′る。

その他２Ｃは、索引エリア２Δに直接関係なくアクセス
できるメモリ領域で、例えば入出力手続指示漢字辞書、
その他の一般的情報など、固定的または可変的情報を記
憶している。

索引エリアの詳細については後で第４，５図を参照して
説明する。

このＩＣカードの回路構成を第２図に示す。第２図に示
す様に本発明の実施例のＩＣカードは第１図の制御部１
を収納しているワンチップＣＰＵ３と第１図の記憶部２
を収納しているＥＥ−ＰＲＯＭチップ４の２デツプで構
成でき、ワンデツプＣＰＵ３はＣＰＵ３０とＲＯＭ３１
とＲＡＭ３２で構成され、それぞれのデツプに対して接
続用端子が接続されている。ＩＣカードは第３図に示す
ようなＩＣカード・リーダ・ライタを介してホストコン
ピュータに接続して使用される。

本発明のＩＣカードはこの様な２チツプ構成に限るもの
ではなく、１デツプ構成とすることも可能で、その場合
は１チツプ構成内に前記制御部１と記憶部２を内蔵させ
る。

ＩＣカードは、第３図に示すようなＩＣカード・リーダ
・ライタを介して、ホス１〜コンピユータに接続して使
用される。キーボードは暗証番号や読み出しあるいは書
き込み等の種々の命令（コマンド）やデータ（情報）を
入力するためのもので、ホストコンピュータないしはり
−ダ・ライタに接続される。リーダ・ライタとホストコ
ンピュータ及びキーボードは一体に作られてもよく、又
、個別の装置にしてその間を通信手段で結ばれてもよい
。

第４図にこの発明の実施例におけるメモリの構成を示す
。ＩＣカード全体を管理するための情報を格納するため
のシステムエリアと、実際の記録すべき情報を記憶しか
つその情報の定義をするためのユーザエリアとから成る
。本発明の実施例においては、システムエリアには、こ
のＩＣカードで使用される暗証番号が記憶される暗証番
号エリアと後で詳述するキーロックエリアが配置される
。

暗証番号にはカード使用者個人を特定する暗証番号であ
る個人キーと、事業体が特定のデータを管理する管理キ
ーと、データ（あるいは記憶エリア）と事業体との関係
を特定する事業体キーと、複合ＩＣカードの発行元を特
定する発行者キーなどがある。さらに詳しく言えば、管
理キーとは事業体の管理者がそのカードを利用するため
に必要な暗証番号（キー）で、事業体の管理者のみが知
っているものである。事業体キーとはある記憶エリアに
記録される情報がどこの事業体が使用できる情報かを特
定するもので、記憶エリア単位で設定され事業体側だけ
に知られるものである。従って、複合ＩＣカードに参加
している事業体の数だけ用意される。又、ユーザエリア
は複数個（Ｘ）の記憶エリアから成る記憶エリア群と、
それら各記憶エリアに対応して設【ノられた同数の索引
エリアから成る索引エリア群から成る。個々の索引エリ
アは第４図の右側にＮＣ１ｎ索引エリアで例示している
様に、対応する記憶エリア（Ｎｏ、　ｎ索引エリアはＮ
。

ｎ記憶エリアと対応する。）の記憶エリア定義情報と記
憶エリア管理情報（管理標識）とに区分される。記憶エ
リア定義情報の索引部は記憶エリアの記憶位置すなわち
アドレスに関連する情報が記録され、記憶エリア管理情
報の索引部は記憶エリアにアクセスするための条件や記
憶エリアの属性等が記録される。これについては第５図
で改めて説明する。又、個々の記憶エリアは、第４図に
Ｎ。

ｎ記憶エリアで例示している様に、第１回〜第ｍ回（ｍ
は任意に設定）のレコードに区分される。

従って情報は、レコード単位に格納され、レコードの長
さくバイト数）はあらかじめ設定され、それぞれの索引
エリアの記憶エリア定義情報として書き込まれる。

第５図は第４図のユーザエリア中のＮｏ、　ｎ記憶エリ
アに対応するＮｏ、　ｎ索引エリアの構成をさらに詳細
に示したものである。第５図の記憶エリア定義情報の第
１と第２バイトには記憶エリアスタートアドレスが定義
されている。これはＮｏ、　ｎ記憶エリアの先頭番地を
示したものである。次に第３バイトには、書き込みの場
合のセキュリティレベルＷ。

Ｓ、　Ｌ、　　（Ｗｒｉｔｅ　５ｅｃｕｌｉｔｙ　Ｌｅ
ｖｅｌ）と、読み出しの場合のセキュリティレベルＲ，
Ｓ、　Ｌ、　　（ＲｅａｃｔＳｅｃｕｌｉｔｙ　Ｌｅｖ
ｅｌ）が定義される。セキュリティレベルの定義とは情
報の内容に応じて機密性（セキュリティレベル）に差が
あるものは、その機密性に応じてアクセスするのに必要
な暗証番号の種類を取捨選択して設定するものである。

すなわちこの記憶エリアの情報はどれとどれの暗証番号
があればアクセスできるかを定義する。本実施例におけ
るセキュリティレベルの定義は４ビツトで行い、最上位
ビットで事業体キーの要、不要を下位３ビツトで個人キ
ー、管理キー及び発行者キーの要、不要を設定する。例
えば、の様に定義が可能で、書き込みの場合と読みだしの場合
とで個別に定義かできる。もちろんカードシステムで使
用される暗証番号の種類が多ければ、セキュリティレベ
ルビットのビット数を増加することにより対応できる。

次に、第４と第５バイトはそれぞれ書き込み（Ｗｒｉｔ
ｅ　）と読み出しくＲｅａｄ）の場合における必要な事
業体キーの種類を定義する。本実施例においては、８ビ
ツトで定義しているので、８種類の事業体が定義できる
。ずなわら、この複合ＩＣ力一ドでは事業体８社が参加
できることになる。もつと多くの事業体を参加させるに
は、ビット数を多くするか、ビットの組合せで各事業体
を定義すればよい。この事業体キーレベルは情報の内容
に応じて読み出しと書き込みとで異る定義が可能である
。定義では、８ビツトの各ビットをそれぞれ各事業体に
対応させる。例えば、０ビツト目がＡ銀行、１ビツト目
がＢデパー１〜．２ビツトｌ］がＣ病院、３ビツト目が
Ｄクレジツ１へ会社、４ビツト目がＥ銀行といった具合
である。そして、そのビットにｒＯＪが書き込まれてい
ればその事業体キーは必要、「１」が書き込まれていれ
ば不要とする。例えば下の例の様に定義されているとす
ると、その記憶エリアへのアクセスにはＥ銀行の事業体
キーかＢデパートの事業体キーかあるいはＡ銀行の事業
体キーかのいずれかが入力されることが必要となる。

次に、第６バイト目は前述した１ノコードの長さを定義
し、第７バイト目はその記憶エリアで使用可能なレコー
ド数（第４図のｍ）を定義する。以上の内、記憶エリア
スターｌ−アドレスと、レコード長と、レコード数の定
義データはその記憶エリアにアクセスするためにアドレ
スを計算するパラメータとして利用される。アドレス目
算の一例としては、記憶エリアスタートアドレス＋（レ
コード長×レコード数）が、記憶エリアの終了アドレス
であり、ｎ番目のレコードの開始アドレスは、上式のレ
コード数をｎ−１としたアドレスの次の番地である。記
憶エリアのレコード数が一個の場合は、記憶エリアの終
了アドレスを指定すれば、レコード長、レコード数の指
定である。記憶エリアのレコード数が複数の場合は、レ
コード長と各レコードの終了アドレスを指定すれば同じ
である。

第８バイト目にはその記憶エリアがサイクリック書き込
みモードかフルストップ書き込みモードかを指定するビ
ットが設けられる。サイクリック書き込みモードとは記
憶エリアのレコードが満杯となったばあいに一番古いレ
コード（一番若いアトレス）を消去してそこに新たにデ
ータを記憶してゆくもので、古い順にレコードが消去さ
れて順次新しいデータが記憶されていく。また、フルス
トップ書き込みモードとはその記憶エリアのレコードが
満杯になればそれで新たなデータの記憶はできなくなる
モードである。第８バイトではこのいずれのモードかを
ビットの１″かＯ″で指定する。第６図に記憶エリアモ
ードバイトの例を示す。第９及び第１０バイトは記憶エ
リアアイデンティフィケーションバイトで、ここにはそ
の記憶エリアの記憶エリア番号に対応した任意の名称が
書き込まれる。すなわち、通常は記憶エリア番号でその
記憶エリアへのアクセスを指令するが、このバイトに記
録された名称でも記憶エリアを指定することができる。

次に記憶エリア管理情報（管理標識）の第１１バイトの
下位２ビツトには、書き込みにおける暗証番号誤入力回
数が書き込まれる。同じく、第１２バイトの下位２ビツ
トには読み出しにおける暗証番号の誤入力回数が書き込
まれる。第１３パイト目はサイクリック書き込みモード
の過程で次に書き込むべきレコードの番号（アドレス）
を指定する、一種のアドレスポインタである。第１４バ
イトの最上位ビットはその記憶エリアのレコードが満杯
（全レコード書き込み）状態となっているか否かを示す
ビットである。第１４バイトの残りの下位ビットは記憶
エリアスティタスバイトであり、第１１と第１２バイト
のキーエラー回数が３回に達すると、その記憶エリアへ
のアクセスを禁止するための記憶エリアロックビットと
、その記憶エリアへのアクセスを永久にロックするパー
マネントロックビットとが定義される。いずれのロック
ビットも読み出し及び書ぎ込みの両方の場合のアクセス
について定義される。なお、第１１と第１２バイトの上
位５ビツトは、それぞれ第１４バイトの記憶エリアロッ
クピッ１−を解除（アンロック）した回数を書き込むも
ので書き込みのロックの場合と読み出しのロックの場合
とで個別に書き込める。記憶エリアロックビットの解除
は、だれでもが自由に出来るという訳にはゆかず、所定
の暗証番号とその為のコマンドを入力しないと出来ない
様にされる。このアンロックは正当なカード使用者ある
いは事業体側の過失による暗証番号の誤入力によるロッ
クに対する救済手段である。

但し、このアンロックが所定回数、例えば本実施例では
３１回繰り返され、その後、その記憶エリアがロック状
態となった場合には、その記憶エリアは永久にロック解
除できなくなるＪ：うにする。

その場合前述の第１４バイ１へ目の記憶エリアスティタ
ス中のパーマネントロックビットが書き込まれる。第７
図に記憶エリアスティタスバイトの例が示されている。

第１５．１６バイトは記憶エリアに関する変化する属性
を記録する部分である。

例えば、その記憶エリアへのアクセス（読み出し及び書
き込み）が発生ずる毎にそのバイト中の数値を更新して
ゆけば、現在までのアクセス回数が記憶エリア属性バイ
トに記録されることになる。

この様なアクセス回数のデータは、後でＩＣカードの全
記憶エリアを記憶エリアの使用頻度（アクセス回数）順
に並べ替える処理を行う場合に利用される。

次に第８図〜第１１図を参照して、本発明の複合ＩＣカ
ードの一実施例の読み出し及び書き込みの動作について
説明する。

第８図は、第４図に示したホストコンピュータとＩＣカ
ード・リーダ・ライタと第２図のＩＣカードが接続され
た場合に、ＩＣカードとリーダ・ライタの藺の動作の基
本的なフローを示したものである。ＩＣカード・リーダ
・ライタはカード挿入部（図示せず）を備えていて、カ
ードが挿入部に差し込まれるとカードの電気接点５とリ
ーダ・ライタに設けられた接点とが接触する。なおり−
ドとカード・リーダ・ライタとの接続は金属導体の様な
金属接点のみに限るものではなく、信号がカードとカー
ド・リーダ・ライタとの間を伝送できるものであれば非
接触方式の光学的接続手段や音響的接続手段あるいは電
磁誘導的接続手段等種種の信号伝送手段が利用し得る。

ＩＣカードがＩＣカード・リーダ・ライタに挿入され接
続が行われると、ステップ００でＩＣカードに電源が供
給され、さらにクロックパルス等がカードへ送られ始め
る。カード側では電源の供給を受り、クロックパルスが
入力され、動作可能な態勢となった事をステップ０６で
リーダ・ライタに知らせる。

ステップ０２でリーダ・ライタはホストコンピュータか
らのコマンドをカードへ転送する。コマンドには暗証番
号の入力、読み出しあるいは書き込みの命令等があり、
個々のコマンド毎に第８図の００〜０９までのステップ
が実行される。カードはステップ０７でコマンドを受は
取ると、そのコマンドをステップ０８で実行し、ステッ
プ０９でコマンドを実行した結果をリーダ・ライタに転
送する。リーダ・ライタはステップ０３でコマンドが実
行された結果を受は取ると、次のコマンドがホストコン
ピュータから入っているかチェックし、入っていればス
テップ０２に戻り、上述の手順を繰り返す。すべてのコ
マンドの処理が終了するとリーダ・ライタはカードへの
電源の供給等を停止しＩＣカードの動作を終了させ、処
理が終った事を表示する等の必要な動作を行う。

次に第９図を参照して、索引エリアへの記憶エリア定義
情報の書き込み手順について説明する。

索引エリアへの書き込みが指示されると、ステップ１０
１で索引が書き込み済かどうかチェックされる。これは
書込むべき索引エリアが初期値になっているかどうかを
チェックする。もしすでに索引が書き込み済みの場合は
エラーとなり書ぎ込みは行われなくなる。もし索引が未
書き込みの状態の場合はステップ１０３で所定の索引数
が入力される。索引数は第４図で示した索引エリアの数
に相当する。次にステップ１０４で最初に記録されるべ
き記憶エリアに対応した索引エリアの番号が入力される
。次にステップ１０５〜１０７で該記憶エリアの開始ア
ドレス、レコード長及びレコード数の索引パラメータが
入力される。これらパラメータの入力は直接ＥＥ−ＰＲ
ＯＭの記憶エリアには入力されず、とりあえずＩＣカー
ド・リーダー・ライタのメモリかあるいはＩＣカードの
ＲＡＭ３２のメモリエリアに一時記憶される。次にステ
ップ１０Ｂで対応する記憶エリアがザイクリツク書き込
みモードのエリアかあるいはフルストップ書き込みモー
ドのエリアかをＯ″か′１″を書き込んで定義する。ス
テップ１０９では、その記憶エリアの番号に対応した所
定のＩＤ（名称）が書き込まれる。

次に、ステップ１１０で上述の索引パラメータが一度に
ＥＥ−ＰＲＯＭ４の索引エリアに書き込まれる。次にス
テップ１１１では書き込まれた索引パラメータが正しく
書き込まれているかどうか確認するために索引エリアよ
り読み出され次のステップ１１２でステップ１０３〜１
０７に於て入力して一時記憶したパラメータと照合され
、誤りがあればステップ１１３でエラー処理を行い、再
度入力をやり直すことになる。もし書き込まれた索引パ
ラメータが正しければステップ１１４で指示されたすべ
ての索引エリアが書き込まれたかどうかチェックされ入
力した索引数の回数だけ上述のフローを繰り返して全索
引エリアへの記憶エリア定義情報の書き込みを完了する
。

以上説明した索引エリアへの記憶エリア定義情報の書き
込みは、ＩＣカードが発行される時、すなわち、ＩＣカ
ードが使用者に渡される前に、行われる。次に、索引エ
リアへの記憶エリア管理情報の占き込み動作を第１０図
〜第１３図を参照して説明する。この書き込み処理はＩ
Ｃカードが使用者に渡り、実際にカードが使用される過
程においておこなわれるもので、ＩＣカードの使用状態
に従ってその内容は順次更新変更されていく。

第１０図は指定されたある記憶エリアにデータが書き込
まれる場合のフロー図である。

同図において、先ずステップ２０１でサイクリック書込
か否かが第５図に示す記憶エリア・モードの第０ビツト
（第６図参照）の内容に基づき判断される。ここで、Ｌ
Ｌ　Ｎ　ＯＩＴと判断されればフル・ストップ・モード
であるから、ステップ２０２で第５図の記憶エリア・ス
ティタス（第１４バイト）中の最上位の満杯ビットＦに
より対応記憶エリアのレコードが全て記録済みであるか
否かが判断され、ここで’　Ｙ　Ｅ　Ｓ　”と判断され
ればそれ以上のデータの書込はできないので、ステップ
２０３で記憶エリアが満杯である旨の通知をし終了する
。ステップ２０２で’　Ｎ　Ｏ”と判断すれば、ステッ
プ２０４に進む。ステップ２０１でサイクリック書込み
と判断されたときもステップ２０４に進む。ステップ２
０４では、第５図のレコード・アドレス・パイ１〜（第
１３パイ１〜）の内容をＲＡＭ３２中のレコード・ポイ
ンタに読み出し、ステップ２０５でレコード・ポインタ
で指定されたレコードにデータおよびチェック・バイト
を書き込む。次いで、ステップ２０６でレコード・ポイ
ンタの内容を１だけインクリメントして、次に入力され
るデータの記録されるアドレスを指定する。

そのインクリメントの結果が当該記憶エリアのレコード
数に対応する順位のレコードであるか否かをステップ２
０７でチェックする。ここで、１１　Ｎ　ＯＩＴと判断
されたときはステップ２０８に進み、レコード・ポイン
タの内容を対応索引エリア中のレコード・アドレス・バ
イト（第５図、第１３バイト）に書き込み、ステップ２
０９で書込結果を出力する。

ステップ２０７で’　Ｙ　Ｅ　Ｓ　”と判断されたとき
は、対応記憶エリアの全レコードが書込済みになったこ
とを意味するので、ステップ２１０でレコード・アドレ
ス・バイトに当該記憶エリアの最先書込順位のレコード
のアドレスを書き込み、次いでステップ２１１で第５図
の記憶エリア・スティタス・バイト（第１４バイト）中
の最上位の満杯ビットＦに記憶エリア満杯を表わすフラ
グを立て、ステップ２０９で書込結果を出力して終了す
る。

第１１図は記憶エリアに書き込まれたデータを読み出す
場合の手順を示すフロー図である。まず、リーダライタ
を介してＩＣカードにある記憶エリアのデータの読み出
しが命令される。ステップ３０１ではその読み出し命令
が、更新読出命令か履歴読出命令かを判断する。更新読
み出しとは、記憶エリア中のレコードの内一番最新に記
録されたレコードのみを読み出すもので、履歴読み出し
とは、記憶エリア中のレコードを記録された順に従って
順次読み出していくものである。

更新続出命令と判断されたとぎは、ステップ３０２で最
新のデータのみを読み出すべくレコード・ポインタに、
レコード・アドレス・バイト（第５図、第１３バイト）
から１だけデクレメントした最終書込データの記録され
たレコードのアドレスを記憶させ、ステップ３０３で最
新データを読み出し、ステップ３０４で誤りがないかを
チェック・バイトで照合した後、ステップ３０５で対応
する最新情報を出力して終ｒする。

一方、ステップ３０１で’　Ｎ　Ｏ”と判断されたとき
は履歴読出命令であることを意味し、先ずステップ３０
６へ進む。ステップ３０６では、記憶エリア・スティタ
ス・バイト（第５図、第１４バイト）の最上位の満杯ビ
ットＦにより全レコードの書込が一巡したか否かをチェ
ックする。ここで、”　Ｙ　Ｅ　Ｓ　”と判断されれば
、レコード・アドレス・バイトの内容は最も古いデータ
の記録されたレコードのアドレスを表わすことになるか
ら、ステップ３０７でそのバイトの内容がレコード・ポ
インタにセットされる。ステップ３０６で′ＮＯ”と判
断されたときは、レコードへの書込が未だ一巡していな
いので、最も古いデータは最先書込順位のレコードに配
録されているから、ステップ３０８で最先書込順位のレ
コード・アドレスがレコード・ポインタにセットされる
。次いで、ステップ３０９でレコード・ポインタで指定
されたレコードのデータを読み出し、ステップ３１０で
データを出力する。引き続き、ステップ３１１でレコー
ド・ポインタを１だけインクリメントをし、ステップ３
１２でレコード・ポインタで指定するレコードの順位が
レコード数に等しいか否かを判断する。ここで“Ｙ　Ｅ
　Ｓ　”と判断されれば、最終書込順位のレコードが今
読み出されたばかりであることを意味するからステップ
３１３でレコード・ポインタの内容を最先書込順位し］
−ドのアドレスにしてステップ３１４に進む。ステップ
３１２で’　Ｎ　Ｏ”と判断されたときもステップ３１
４へ進む。ステップ３１４ではアドレス・ポインタが次
に入力されるデータを書き込むべきレコードのアドレス
（レコード・アドレス・バイトの内容）と等しいか否か
を判断する。ここでＹ　Ｅ　Ｓ　”と判断されると、履
歴読出は全て終了したことになるのでこのフローを終了
する。ステップ３１４で１１　Ｎ　Ｏ！＋と判断されれ
ば次のレコードのデータを読み出すべくステップ３０９
へ戻る。

次に、記憶エリア管理情報の内、第１１．１２及び第１
５．１６バイトを使用するＩＣカードの例を第１２図を
参照して説明する。

まずステップ４０１で初期設定が行われる。次にステッ
プ４０２でコマンド及びデータが入力される。これには
必要な暗証番号の入力、読み出し命令及び読み出す記憶
エリアの指定、書き込み命令及び書き込むべき記憶エリ
アの指定並びに書き込みデータ等の入力がある。ステッ
プ４０３では暗証番号（キー）が入力されたかどうかチ
ェックされる。暗証番号が入力されていればそのＩＩＢ
証番号が使用禁止（キーロック）のものかどうかステッ
プ４０４でチェックされる。キーロックは、暗証番号の
不正使用を防止するために設けられたものであり、記憶
エリアのアクセスを禁止（ロック）するものとは異り、
暗証番号そのものの使用を禁止（ロック）するものであ
る。すなわち個人キー、管理キー、発行者キー、及び事
業体キー（複数）がそれぞれ所定回数、例えば連続１５
回正しい暗証番号と不一致の場合はぞの暗証番号は使え
なく（キーロック）するものである。キーロックの場合
は前述の第４図のシステムエリアにキーロックのエリア
を各暗証番号毎に設け、その暗証番号の不一致が１５回
に達すると、キーロックであることを書き込む。ステッ
プ４．０４ではシステムエリアのキーロックエリアを読
み出し入力された暗証番号がキーロックされてるかどう
かチェックする。

キーロックであれば、その暗証番号ではカードの処理は
できないのでステップ４０５でエラー通知をし、リーダ
・ライタを介して表示する。他のエラー表示も同様であ
る。次の新たなコマンドを待つ。キーロックされてなけ
れば、ステップ４０６でシステムエリアを読み出し暗証
番号の照合をし、ステップ４０７で照合終了を通知して
照合結果（一致か不一致か）を一時ＲＡＭ３２に保管し
、次のコマンドを待つ。次にステップ４０２に戻つて、
例えば読み出し命令と読み出し記憶エリアの指定からな
る読み出しコマンドが入ると、ステップ４０３ではキー
人力ではないのでステップ４０８へ移る。ステップ４０
８て゛は読み出しコマンドが書き込みコマンドかをヂＺ
ｌ−ツクされ、今読み出しコマンドであるのでステップ
４０９へ移る。ステップ４０９ではコマンドで指定され
た記憶エリアの索引エリアの記憶エリア管理情報の内の
記憶エリアスティタスバイト（第５図）を読み出して、
ステップ４１０で読み出しロックあるいは読み出しパー
マネントロックかチェックする。読み出しがロック状態
であればステップ４１１でエラー通知をし、別のコマン
ド持ち状態となる。読み出しがロック状態でなければ、
ステップ４１２でキーチェックを行う。これはセキュリ
ティレベルのチェックと暗証番号の不一致のチェック並
びに記憶エリアのロックチェックが含まれる。詳細な説
明は第１３図を参照して後述する。キーチェック結果が
ＯＫであれば、ステップ４１３で指定された記憶エリア
の読み出しが実行される。ステップ４１４では記憶エリ
ア管理情報の第１５バイトの記憶エリア属性パイ１〜中
のビットを１インクリメントする。この記憶エリア属性
バイトはＩＣカード発行時には初期設定によりすべての
ビットがＯと設定され、その後ＩＣカードが使用されて
、記憶エリアにアクセスされる毎にピッ１〜が１回イン
クリメントされて、一種のカウンタの働きをする。

但し、この記憶エリア属性の使用法はそれに限りもので
はなく、発行時にすべてのビットを１に設定しておき、
アクセスの毎に１デクリメントしてもよく、アプリケー
ションに応じて選択すればよい。

ステップ４０２でのコマンドが書き込み命令と書き込み
記憶エリアの指定と書き込みデータとから成る書き込み
コマンドの場合は、ステップ４０８からステップ４１５
へと移る。読み出しコマンドでも書き込みコマンドでも
ない場合はステップ４１６でその他の処理がなされて、
ステップ４０２へ戻る。ステップ４１７ではコマンドで
指定された記憶エリアの索引エリアの記憶エリア管理情
報を読み出す。記憶エリア管理情報の内の記憶エリアス
ティタスバイトを読み出してステップ４１８で書き込み
ロックあるいは書き込みパーマネントロックかチェック
する。内き込みがロック状態であればステップ４１９で
エラー通知をし、別のコマンド持ち状態となる。書き込
みがロック状態でなければ、ステップ留でキーチェック
を行属性バイトのビットを１インクリメントしてアクセ
ス回数を更新する。

次に、第１３図は第１２図のキーチェックのステップを
さらに詳細に示したものである。読み出しの場合のキー
チェック４１２と内ぎ込みの場合のキーチェック＼７Ｇ
よ基本的には同じ手順であるので、読み出し処理の場合
について以下説明する。

まずステップ５００で、指定された記憶エリアの索引エ
リアの記憶エリア定義情報を読み出ず。

記憶エリア定義情報の内、読み出しセキュリティ１ノベ
ル（Ｒ，Ｓ、Ｌ、）を読み出して、ステップ５０１でセ
キュリティレベルビットの最上位ビット（４ビツト目）
が「Ｏ」　（事業体キー必要）か「１」　（不要）かを
チェックする。「ｏ」と定義されていればその事業体キ
ーが寸でに入力されているかどうかステップ５０２でチ
ェックする。入力されていな【プれば、ステップ５０３
でエラー通知となる。入力されていればステップ５０４
に進みセキュリティレベルのチェックを行う。なおステ
ップ５０１でセキュリティレベルの最上位ビットが「１
」と定義されていることがチェックされると、次のステ
ップ５０２はパスしてステップ５０４に移る。ステップ
５０４，５０６，５０８゜５１２．５１５及び５１７は
セキ］、リテイレベルビットの下位３桁をチェックして
、その記憶エリアがどのセキュリティレベルで定義され
ているか知るものである。まずステップ５０４でセキュ
リティレベルがｒｏｏｌＪか否かチェックされる。

前述の例ではｒｏｏｌＪは個人キーのみを必要とする定
義であるので、ステップ５０５で、以前ステップ４０６
（第１２図）で照合してあった照合結果をＲＡＭ３２か
ら読み出し、照合結果が一致であれば次のステップへ進
み不一致であればエラー通知となる。ステップ５０４で
ｒｏｏｌＪでなければ、ステップ５０６でｒｏｌｏＪか
否かチェックする。ｒｏｌｏＪであれば再び前述の例で
は管理キーのみ必要であるのでステップ５０７で前のス
テップ４０６での管理キーの照合結果をＲＡＭ３２から
読み出し、一致という結果であれば次のステップに進み
、不一致という結果であればエラー通知をする。ステッ
プ５０６でＩＱｌ　０Ｊでない場合にはステップ５０８
でｒｏｌｌＪか否かチェックする。ｒｏｌｌｊは個人キ
ーか管理キーかいづれかの暗証番号を必要とする定義で
あるので、ステップ５０９で個人キーが入力されたのか
チェックする。個人キーであった場合はステップ５１０
で、ステップ４０６で行った暗証番号の照合結果をＲＡ
Ｍ３２から読み出し、個人キーの照合結果が一致であっ
た場合は次のステップへ進み、不一致であった場合はエ
ラー通知をする。ステップ５０つで個人キーでない場合
は、ステップ５１１で管理キーの照合結果を読み出し、
一致であった場合は次のステップへ進み、不一致であっ
た場合はエラー通知をする。ステップ５０８でｒｏｌｌ
」でない場合は、ステップ５１２で「１００」か否かチ
ェックされる。ＭＯＩの場合は個人キーと管理キーの両
方の暗証番号が必要であるので、ステップ５１３で個人
キーの照合結果が読み出され、一致であった場合はステ
ップ５１４で管理キーの照合結果が読み出され、一致で
あった場合は次のステップへと進む。ステップ５１３と
ステップ５１４のいづれの場合でも照合結果が不一致の
時は、エラー表示がなされる。なお、本実施例では管理
キーを各事業体に共通のキーであるとしたが、各事業体
毎に固有のキーとしたり、あるいは、ある複数の事業体
のみ共通と設定してもよい。もし各事業体毎に固有の管
理キーを設ける場合は、記憶エリア定義情報の中にどの
管理キーが必要かを定義するビットを設け、読み出しあ
るいは書き込みの場合、定義された管理キーをシスデム
エリア中の暗証番号エリアより読み出して、入力された
暗証番号と照合される。又、ある複数の事業体が共通の
管理キーを有し、他の事業体が別の管理キーを持つ場合
も同様に、記憶エリア定義情報の中に管理キーの定義ビ
ットを設ければよい。

ステップ５１２がｒｌ　００Ｊでない場合は、ステップ
５１５で［’１ＯＩＪかどうかチェックされる。

ｒｌｏｌＪの場合は、発行者キーのみが必要なので、発
行者キーの照合結果が読み出され、一致であれば次のス
テップへ進み、不一致であればエラー通知がなされる。

ステップ５１５でｒｌｏＩＪでない場合は、ステップ５
１７でＭｌｌＪか否かチェックされる。ｒｌｌｌＪでも
ない場合エラー通知され、ｒｌｌｌＪの場合は、暗証番
号は不要の記憶エリアであるのが事業体毎の情報（例え
ば、「銀行からのお知らせ」）を得たい場合もあるので
ステップ５１９にうつる。次に、ステップ５１９で再び
事業体キーが必要かどうか記憶エリア定義情報を読み出
し、Ｒ，Ｓ、Ｌ、の最上位ピッＩ〜が「Ｏ」　（必要）
か「１」　（不要）かチェックされる。ｒＯＪであれば
ステップ４０６で行った照合結果を読み出し、事業体キ
ーが一致か不一致がチェックされる。一致であれば次の
ステップへ進み不一致の場合はエラー表示がなされる。

ステップ５１９で「１」あればステップ５２０はパスさ
れる。ステップ５２１では今までの暗証番号の照合結果
が全部チェックされ、すべての暗証番号が一致かどうか
チェックされる。すべての暗証番号が一致であったなら
、ステップ５２２で記憶エリア管理情報の読み出しキー
エラー回数を零にリセットして、キーチェックを終了す
る。ステップ５２１で１つでも暗証番号の不一致がある
とチェックされた場合、ステップ５２３で読み出しキー
エラー回数ビットを読み出す。ステップ５２４で、キー
エラー回数ビットが０回の場合、ステップ５２５でキー
エラー回数ビットの回数を１インクリメントして１回と
する。ステップ５２６で読み出したキーエラー回数が１
回の場合はステップ５２７で１インクリメントシて２回
とする。さらに、ステップ５２８で、ステップ５２６で
読み出したキーエラー回数が２回と判定された場合、ス
テップ５２９でキーエラー回数を１インクリメントして
３回とし、その上ステップ５３０で記憶エリア管理情報
の記憶エリアスティタスバイトに読み出しロックを書き
込み、ステップ５３１でエラー通知をする。以上がキー
チェックの手順である。

【図面の簡単な説明】

第１図は本発明によるＩＣカードの情報処理の系統を示
す概念図、第２図は本発明のＩＣカードの回路構成を示
す図、第３図はＩＣカードとＩＣカードリーダライクと
ボストコンピュータとの接続を示す図、第４図は本発明
のＩＣカードの一実施例のメモリの構成を示す図、第５
図は第４図の索引エリア群のある一つの索引エリアをさ
らに詳細に表した図、第６図は記憶エリアモードバイｌ
〜の例を示した図、第７図は記憶エリアスティタスバイ
トの例を示した図、第８図はＩＣカードとリーダライタ
との間の処理のやりとりの基本フロー図、第９図は索引
エリアへの記憶エリア定義情報を書き込む手順をしめし
たフロー図、第１０図は記憶エリア管理情報の利用法を
示すためのデータ書き込みの場合のフロー図、第１１図
は同じくデータ読みだしの場合のフロー図、第１２図は
記憶エリア管理情報の別の情報を利用する場合のデータ
の読みだし及び書き込みのフロー図、第１３図は第１２
図のキーチェックのステップを詳細に示したフロー図で
ある。１・・・・・・制御部、２・・・・・・記憶部、３・・・・・・ワンチップＣＰＵ１４・・・・・・ＥＥ−ＰＲＯＭ。５・・・・・・接続用端子、３０・・・・・・ｃｐｕ。３１・・・・・・ＲＯＭ。３２・・・・・・ＲＡＭ。

Claims

【特許請求の範囲】

（１）　制御部と書き込み可能なメモリを有するＩＣカ
ードにおいて、前記書き込み可能なメモリには、複数の第１索引が設定
され、複数の記憶エリアの設定が予定されており、前記制御部には前記各記憶エリアのアドレス演算手順が
プログラムされており、前記各第１索引の中に、前記各記憶エリアのアドレスを
定義する索引パラメータが書き込めて、制御部が、該索
引パラメータにより、記憶されるデータのアドレスを演
算して、演算結果により記憶エリアを設定してデータを
書き込む手段を有し、前記各第１索引に対応した各第２索引に、前記各記憶エ
リアに記憶されるデータの管理標識が書込めて、該管理
標識とを介してデータにアクセスし、データの処理に応
じて該管理標識を改定できることを特徴とするＩＣカー
ド。
（２）　特許請求の範囲第（１）項において、前記索引
パラメータは、記憶エリアスタートアドレス、レコード
長、レコード数であることを特徴とするＩＣカード。
（３）　特許請求の範囲第（１）項において、前記索引
パラメータは、記憶エリアスタートアドレス、終了アド
レスであることを特徴とするＩＣカード。
（４）　特許請求の範囲第（１）項において、事業体ご
とに所定の索引の索引パラメータと管理標識を設定した
ことを特徴とするＩＣカード。
（５）　特許請求の範囲第（１）項において、前記管理
標識はカウント手段であつて、前記カウント手段は前記
データの処理に係わる所定の状態の回数をカウントし、
前記カウント手段のカウント値が所定の条件となつたと
きにそのカウント値を変更することを特徴とするＩＣカ
ード。
（６）　特許請求の範囲第（１）項において、前記管理
標識はフラグ手段であつて、前記フラグ手段は前記デー
タの処理に係わる所定の状態を表すデータを記録するこ
とを特徴とするＩＣカード。
（７）　特許請求の範囲第（１）項において、前記管理
標識はポインタ手段であつて、前記ポインタ手段は前記
データの処理に係わるデータ間の関係を表示する情報を
記録することを特徴とするＩＣカード。