JPS63204493A

JPS63204493A - 携帯可能電子装置

Info

Publication number: JPS63204493A
Application number: JP62037073A
Authority: JP
Inventors: Kenzo Yoshimatsu; 吉松　健三
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1987-02-20
Filing date: 1987-02-20
Publication date: 1988-08-24
Anticipated expiration: 2010-06-21
Also published as: US4891506A; KR880010375A; KR910002257B1; FR2611289B1; FR2611289A1; DE3805291A1; JPH0758500B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の目的］（産業上の利用分野）本発明は、たとえば不揮発性のデータメモリおよびＣＰ
ＬＪなどの制御素子を有するＩＣ（集積回路）チップを
内蔵した、いわゆるＩＣカードと称される携帯可能電子
装置に係り、特にデータメモリの管理方式に関する。

（従来の技術）最近、新たな携帯可能なデータ記憶媒体として、不揮発
性のデータメモリおよびＣＰすなどの制御素子を有する
ＩＣチップを内蔵したＩＣカードが開発されている。こ
の種のＩＣカードは、内蔵する制御素子によって内蔵す
るデータメモリをアクセスし、端末装置からの要求に応
じて必要なデータの入出力を行なうようになっている。

さて、このようなＩＣカードのデータメモリは、格納デ
ータの性格あるいは利用用途に合せて複数のエリアに分
割され、それぞれのエリアにはエリア番号と呼ばれる固
有の番号が付与されている。

そして、アクセスの際には、そのエリア番号を指定して
アクセスする論理アクセス方式を用いている。この方式
の実現のために、データメモリは定義情報領域（ディレ
クトリエリア）と利用者領域（ユーザエリア）とに大き
く二分されている。利用者領域は、格納データの性格あ
るいは利用用途に合せて複数のエリアに細かく分割され
ていて、これら各エリアは定義情報領域内の領域定義情
報によって定義されている。利用者領域内の１つのエリ
アを定義する領域定義情報は、エリア固有の番号を定義
するエリア番号情報、利用者領域内におけるエリアの位
置を定義する先頭アドレス情報、エリアの大きさを定義
するサイズ情報、およびエリア使用権限を定義するため
の属性情報からなっている。そして、利用者領域内の全
てのエリアの領域定義情報を集めて１つの領域定義群を
形成している。

従来は上記領域定義群をカード内で唯一つだけ持つこと
ができたが、単一応用分野用としては充分であった。し
かしながら、詐今は、たとえば同一のＩＣカードで、銀
行のＣＤ端末装置に挿入すればＣＤカードとして、また
病院の端末装置に挿入すれば保険証として使いたいとい
う、多目的応用分野の指向が強い。その場合、前記領域
定義群が唯一つだけしか持てないＩＣカードでは、（１
）応用分野ごとに利用するエリア番号を配分する。

（２）応用分野の端末装置側でアクセスするエリア番号
の正当性（その応用分野で用いてよいか否か）のチェッ
クをする。

ことが必要になる。しかしながら、この場合、（１）相
互乗り入れをあらかじめ考えていなかった稼働中のシス
テム同志を乗り入れることは困難である（同一のエリア
番号を用いている可能性が高い）。

（２）相互に乗り入れたシステムＡとシステムＢとで用
いられるエリアの安全性はカード内で保護することは不
可能で、システム側の良心にまかされている。すなわち
、システムＡが故意にシステムＢのデータを盗み取った
り、改ざんしたりすることがカード自身で防止すること
ができない。

という問題がある。

（発明が解決しようとする問題点）本発明は、上記したように多目的な利用を実現するに伴
う種々の問題点を解決すべくなされたもので、端末装置
の負担を軽減し、安全にしかも簡便に多目的な利用を実
現することができる携帯可能電子装置を提供することを
目的とする。

［発明の構成］（問題点を解決するための手段）本発明は、データメモリ部と、このデータメモリ部を管
理するための制御部を有し、選択的に外部からの入出力
を行なう携帯可能電子装置において、前記データメモリ
部は少なくとも２つの領域に分割されていて、これら領
域のうち少なくとも１つは分割された他の領域を定義す
る情報が格納される定義情報領域で、この定義情報領域
は１つの領域を定義する情報が少なくとも１つ存在する
領域定義群を複数持つことを特徴としている。

（作用）定義情報領域内に複数の領域定義群を持つことができ、
そのうちのどの領域定義群を使用するかを選択的に指定
できるので、端末装置によるエリア番号などの管理は不
要になり、端末装置の負担を軽減できるとともに、安全
にしかも簡便に多目的な利用を実現することができる。

（実施例）以下、本発明の一実施例について図面を参照して説明す
る。

第１１図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち１．この端末装置は、ＩＣカード１をカードリー
ダ・ライタ２を介してＣＰＵなどからなるｌｌｉｌｌｌ
部３と接続可能にするとともに、制御部３にキーボード
４、ＣＲＴディスプレイ装置５、プリンタ６およびフロ
ッピィディスク装置７を接続して構成される。

第１０図はＩＣカード１の構成例を示すもので、制御部
としての制御素子（たとえばＣＰＵ）１１、データメモ
リ部としての記憶内容が消去可能な不揮発性のデータメ
モリ１２、プログラムメモリ部としてのプログラムメモ
リ１３、およびカードリーダ・ライタ２との電気的接触
を得るためのコンタクト部１４によって構成されており
、これらのうち破線内の部分（制御素子１１、データメ
モリ１２、プログラムメモリ１２）は１つのＩＣチップ
で構成されてＩＣカード本体内に埋設されている。プロ
グラムメモリ１３は、たとえばマスクＲＯＭで構成され
ており、制御素子１１の制御プログラムを記憶するもの
である。データメモリ１２は各種データの記憶に使用さ
れ、たとえばＥＥＰＲＯＭで構成されている。

データメモリ１２は、たとえば第１図に示すように、定
義情報領域２１と利用者領域２２とに大ぎく部分されて
いる。さらに、定義情報領域２１は、１つの領域定義群
管理群２３と複数の領域定義群２４．２５とから構成さ
れている。１つの領域定義群２４　（２５）を定義する
情報は、領域定義群管理群２３の中の領域定義群管理情
報で、応用分野別に与えられた応用コード、領域定義群
の位置情報を与える先頭アドレス情報、および大きさを
与えるサイズ情報からなっている。第１図においては、
応用コードｒｃＤｃＡＲＤＪの領域定義群管理情報で定
義される領域定義群は第１領域定義群２４であり、応用
コードｒＨＯＫＥＮｓＨＯＪの領域定義群管理情報で定義され
る領域定義群は第２領域定義群２５である。

また、利用者領域２２は、格納データの性格あるいは利
用用途に合せて複数のエリアに細かく分割されていて、
これら各エリアは第１．第２１域定義群２４．２５の中
の領域定義情報によって定義されている。利用者領域２
２内の１つのエリアを定義する領域定義情報は、エリア
固有の番号を定義するエリア番号情報、利用者領域内に
おけるエリアの位置を定義する先頭アドレス情報、エリ
アの大きさを定義するサイズ情報、およびエリア使用権
限を定義するための属性情報からなっている。そして、
応用コードｒｃＤｃＡＲＤＪを持つ利用分野で使用され
る全てのエリアの領域定義情報を集めて第１領域定義群
２４を形成し、応用コードｒＨＯＫＥＮｓＨＯＪを持つ
利用分野で使用される全てのエリアの領域定義情報を集
めて第２領域定義群２５を形成している。すなわち、第
１領域定義群２４は、応用コードｒＣＤＣＡＲＤＪを持
つ利用分野で使用されるエリア（エリア番号１０．１２
）を定義し、第２領域定義群２５は、応用コードｒＨＯ
ＫＥＮｓＨＯＪを持つ利用分野で使用されるエリア（エ
リア番号１０．２０）を定義している。なお、第１．第
２領域定義群２４゜２５では、それぞれ同じエリア番号
「１０」を定義しているが、メモリマツプ上では全く異
なる位置に定義されている。

次に、具体的な使用手順を述べながら制郊方式を説明す
る。第２図はＩＣカード１を多目的に利用する場合の端
末装置側の処理を説明するフローチャートであり、第３
図はＩｃカード１の内部処理を説明するフローチャート
である。第２図のフローチャートにしたがい、まずＩＣ
カード１を端末装置のカードリーダ・ライタ２に挿入す
る。その後、端末装置の制御部３はＩＣカード１の制御
素子１１に対して領域定義群を指定する領域定義群指定
コマンドを送出する。領域定義群指定コマンドの具体的
なフォーマットは、たとえば第４図に示すようになって
いる。領域定義群指定コマンドを受取った制御素子１１
は、そのコマンド電文中の応用コードと一致する応用コ
ードを持つ領域定義群管理情報を領域定義群管理群２３
から見付は出し、その情報によって定義される領域定義
群をオーブンし、他の領域定義群はクローズする。

一度にオープンできる領域定義群は唯一つだけで、続け
て領域定義群指定コマンドを実行させた場合には、最模
に指定した領域定義群だけが有効となり、他の領域定義
群は無効となる。また、一致する応用コードが存在しな
い場合には、制御素子１１は未登録コード入力を意味す
るレスポンスを端末装置の制御部３へ送出する。

第１図のメモリマツプを持つＩＣカード１に対して応用
コードｒＣＤＣＡＲＤＪを指定して領域定義群指定コマ
ンドを実行した場合にアクセス可能になるエリアについ
て第５図に示す。オープンする領域定義群は第１領域定
義群２４で、この中で定義されているエリア番号ｒ１０
，１２Ｊのエリアがアクセス可能となる。クローズする
領域定義群は第２領域定義群２５で、この中で定義され
ているエリア番号ｒｌｏ、２０Ｊのエリアがアクセス不
可能となる。一方、応用コードｒＨＯＫＥＮＳＨＯＪを
指定して領域定義群指定コマンドを実行した場合にアク
セス可能になるエリアについて第６図に示す。オープン
する領域定義群は第２領域定義群２５で、この中で定義
されているエリア番号ｒ１０，２０ｊのエリアがアクセ
ス可能となる。クローズする領域定義群は第１領域定義
群２４で、この中で定義されているエリア番号ｒ１０，
１２Ｊのエリアがアクセス不可能となる。

第１．第２領域定義群２４．２５にはエリア番号「１０
」のエリアがそれぞれ定義されているが、第１ｆＲ域定
義群２４をオープンしたときには先頭アドレス「ａａａ
Ｊのエリア番号「１０」のエリアが、また第２領域定義
群２５をオープンしたときには先頭アドレスｌ”ｂｂｂ
Ｊのエリア番号「１０」のエリアがそれぞれアクセス可
能になる。

すなわち、領域定義群ごとに独立にエリア番号を付与す
ることができる。

さて、領域定義群指定コマンドにより、たとえば第１１
１域定義群２４がオープンされた状態で、第７図に示す
ような書込みコマンドを端末装置の制御部３からＩＣカ
ード１の制御素子１１に対して送出すると、制御素子１
１はそのコマンド電文中のエリア番号情報と一致するエ
リア番号情報を持つ領域定義情報を第１領域定義群２４
から見付は出し、その領域定義情報の先頭アドレス情報
およびサイズ情報により目的とするエリアをアクセスし
、そのエリアにコマンド電文中の書込みデータを書込む
。もし、第１領域定義群２４に定義されていないエリア
番号情報がコマンド電文中に付加されているときには、
制御素子１１はエリア番号未定義を意味するレスポンス
を端末装置の制御部３に対して送出する。また、もし領
域定義群の指定が行なわれていない、あるいは領域定義
群指定コマンドが正常に終了せず、オープンされた領域
定義群が無い場合には、制御素子１１はオープン領域定
義群無しを意味するレスポンスを端末装置の制御部３に
対して送出する。

以上のようにして書込処理の動作が行なわれるが、読出
処理の動作についても書込処理と同様である。なお、第
７図に１込みコマンド入力時のカード内部動作の説明図
を示し、第８図に読出しコマンド入力時のカード内部動
作の説明図を示す。

また、本発明のＩＣカードは、初めは単一応用分野にて
動作させていたちの同志をスムースに多目的１０カード
に移行させることが可能であり、その具体例を第９図に
示す。３１は応用コードｒＣＤＣＡＲＤＪを持つ利用分
野で使用されていたＩＣカードのデータメモリマツプ、
３２は応用コードｒｉ（ＯＫＥＮＳＨＯＪを持つ利用分
野で使用されていたＩＣカードのデータメモリマツプで
ある。３３は両者の利用分野のどちらでも使用すること
ができるＩＣカードのデータメモリマツプの一例である
。データメモリマツプ３１．３２から３３を作成するに
は、アクセスするエリアが重ならないように定義情報領
域内の先頭アドレス情報だけを変更し、その他の情報は
データメモリマツプ３１．３２内の情報をそのまま用い
てデータメモリマツプ３３の定義情報領域に書込めばよ
い。

このようにして作成されたデータメモリマツプ３３を持
つＩＣカードは、応用コードｒｃＤｃＡＲＤＪを持つ端末装置ではデータメモリマツ
プ３１を持つＩＣカードのように、また応用コードｒＨ
ＯＫＥＮｓＨＯＪを持つ端末装置ではデータメモリマツ
プ３２を持つＩＣカードとして動作し、相互乗り入れを
する場合にＩＣカード内の定義情報領域を変更しさえす
れば他を変更することなく容易に乗り入れ移行できるよ
うになる。

なお、以上の説明では、定義情報領域および利用者領域
は同一データメモリ上にあり、あらかじめマスクプログ
ラムなどで定義された値により論理的に分割されている
ことを前提としていた。しかしながら、利用者領域にア
クセス中、電源のゆれなどによりＩＣカードの制御素子
を構成するＣＰＵが暴走し５、論理的に分割され゛てい
る定義情報領域にまで誤書込みを引起こす可能性が高い
。

これを防止するため、定義情報領域と利用者領域の記憶
セルを物理的に分割し、定義情報領域の記憶セルに対し
て書込み保護を設けることが行なわれている。特に、デ
ータメモリがＥＥＰＲＯＭの場合には、誤ってチップイ
レースモードになる危険性があり、その場合、論理的に
分割されているだけの場合においては、利用者領域のデ
ータが消去されてしまうとともに定義情報領域の情報も
消去されてしまい、以降正常に動作できなくなってしま
う。しかし、物理的に分割してあれば、利用者領域のデ
ータは消去されてしまっても定義情報領域の情報は消去
されないのでカード自身が不良になることはなくなる。

また、金融分野などの高セキュリティを必要とするとこ
ろでは、定義情報領域を唯一度だけ書込める記憶素子に
することで、一度発行したＩＣカードに対しては書換え
、改ざんできないようにすることができる。一方、セキ
ュリティを必要としない分野では、定義情報領域をＥＥ
ＰＲＯＭのように書換え可能な記憶素子にして再発行を
可能にし、経済的なＩＣカードを作成することも可能と
なる。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものでなく、たとえばブロック状あるいはペンシル状
のものでもよい。また、携帯可能電子装置のハード構成
もその要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］以上詳述したように本発明によれば、端末装置の負担を
軽減し、表金にしかも簡便に多目的な利用を実現するこ
とができる携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はデータメモリのメモリマツプを示す図、第２図はＩＣ
カードを多目的に利用する場合の端末装置側の処理を説
明するフローチャート、第３図はＩＣカードの内部処理
を説明する゛フローチャート、第４図は領域定義群指定
コマンドおよびそのコマンド入力時のカード内部動作の
説明図、第５図は応用コードｒｃＤｃＡＲＤＪで領域定
義群指定コマンドを実行したときのアクセス可能なエリ
アを説明する図、第６図は応用コードｒＨＯＫＥＮｓＨ
ＯＪで領域定義群指定コマンドを実行したときのアクセ
ス可能なエリアを説明する図、第７図は書込みコマンド
およびそのコマンド入力時のカード内部動作の説明図、
第８図は読出しコマンドおよびそのコマンド入力時のカ
ード内部動作の説明図、第９図は単一利用カード同志を
合せて多目的ＩＣカードに移行する例を説明する図、第
１０図はＩＣカードの構成を示すブロック図、第１１図
は端末装置の構成を示すブロック図である。１・・・・・・ＩＣカード（携帯可能電子装＠）、２・
・・・・・カードリーダ・ライタ、３・・・・・・制御
部、１１・・・・・・制御素子（制御部）、１２・・・
・・・データメモリ（データメモリ部）、１３・・・・
・・プログラムメモリ（プログラムメモリ部）、２１・
・・・・・定義情報領域、２２・・・・・・利用者領域
、２３・・・・・・領域定義群管理群、２４．２５・・
・・・・領域定義群。出願人代理人　　弁理士　鈴　江　武　彦第２図戸＋−−−――−−―−−−−−−−−閣−−―−−ノ
第４図第６図

Claims

【特許請求の範囲】

（１）データメモリ部と、このデータメモリ部を管理す
るための制御部を有し、選択的に外部からの入出力を行
なう携帯可能電子装置において；前記データメモリ部は
少なくとも２つの領域に分割されていて；これら領域のうち少なくとも１つは分割された他の領域
を定義する情報が格納される定義情報領域で；この定義情報領域は１つの領域を定義する情報が少なく
とも１つ存在する領域定義群を複数持つことを特徴とす
る携帯可能電子装置。
（２）前記複数の領域定義群のうち使用許可領域定義群
の選択を外部から行なうことができるようにしたことを
特徴とする特許請求の範囲第１項記載の携帯可能電子装
置。
（３）前記定義情報領域は他の領域と論理的に分割され
ていることを特徴とする特許請求の範囲第１項記載の携
帯可能電子装置。
（４）前記定義情報領域は他の領域と物理的に分割され
ていることを特徴とする特許請求の範囲第１項記載の携
帯可能電子装置。
（５）前記定義情報領域は唯一度だけ書込めることを特
徴とする特許請求の範囲第１項記載の携帯可能電子装置
。
（６）前記定義情報領域は書換えができるようにしたこ
とを特徴とする特許請求の範囲第１項記載の携帯可能電
子装置。