JP2000276558A

JP2000276558A - 複合記録担体の変造防止方法

Info

Publication number: JP2000276558A
Application number: JP11083275A
Authority: JP
Inventors: Hirokazu Tanaka; 宏和田中
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 1999-03-26
Filing date: 1999-03-26
Publication date: 2000-10-06

Abstract

(57)【要約】【課題】偽造、変造に対応するために、光記録部とＩ
Ｃ部が正しい対でなければ正常なアクセスを不能にし
た、複合記録担体の変造防止方法を提供する。【解決手段】第１から第ｎの複数の記録領城を同一担
体上に配置した複合記録担体において、第１の記録領域
の特定位置に各記録担体固有のＩＤを記録しておき、第
１の記録領域以外の記録領域に情報の記録または再生を
行う場合は、まず第１の記録領域の特定位置からＩＤを
再生し、再生したＩＤに基づいて、情報の記録再生を行
う物理的または論理的位置を変更する複合記録担体の変
造防止方法。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複合記録担体の変
造を防止する方法に関する。

【０００２】

【従来の技術】情報記録媒体には様々な種類のものがあ
り、ディスク状、カード状、テープ状等の形態が知られ
ている。このうち、カード状に形成された光学的情報記
録媒体（以下、光カードと称する）は、小型、軽量で、
携帯性に優れており、比較的大容量であることから、個
人情報の履歴等を記録するための情報記録媒体として注
目されている。

【０００３】このような光カードにデータの記録や再生
を行う場合は、データを管理するための管理情報（以下
ディレクトリと称する）をデータと共に光カードに記録
して、データをファイルごとに管理している。

【０００４】ディレクトリは図１１に示すように、ファ
イル名５０、ファイル長５１、先頭データのセクタアド
レス５２、ファイルが記録された日付、時刻５３等のフ
ァイル管理に必要な情報からなっており、これらの情報
を光カードの一部に記録してファイル管理を行ってい
る。光カードの記録領域は、図１０に示すように、記録
領域２の内部にトラッキングトラック３で区切られた複
数のトラック４が平行に配置されており、各トラックの
両端には、トラックの物理的な位置を示すトラック番号
５が、プリフォーマットされている。図中一番下のトラ
ックがトラック番号０のトラックであり、その一つ上の
トラックがトラック番号１となる。ｎ本のトラックがあ
る光カードでは、一番上のトラックのトラック番号はｎ
−１である。記録領域２には、データを記録するための
領域であるデータ部６と、データ部６のディレクトリを
記録するための領域であるディレクトリ部７が設けられ
ている。図１０では、データ部６は、１トラックあたり
１セクタを有し、ディレクトリ部７は１トラックあたり
８セクタを有するが、１トラックあたりのセクタ数は、
記録するデータやディレクトリの大きさによって変える
こともできる。

【０００５】光カード１は追記型の記録媒体であり、デ
ータもディレクトリも、未記録の領域にセクタ単位でシ
ーケンシャルに記録する。光カード１にデータを記録す
る場合は、光カード１の上部から下部に向かって、デー
タ部６にシーケンシャルに記録する。一方、ディレクト
リを記録する場合は、トラックの左から右ヘセクタ単位
で記録し、１トラック分記録したら下部から上部に向か
って、ディレクトリ部７にシーケンシャルに記録する。

【０００６】このような記録を行う追記型の光カードで
は、データの物理的な書き換えはできないが、後から記
録したデータを有効なデータとすることにより、データ
やディレクトリの論理的な書き換えは可能である。

【０００７】一方、光カードと同様に小型、軽量で、携
帯性に優れているＩＣカードがセキュリティーの高い記
録媒体として注目されている。ＩＣカードは、プラスチ
ック製のカードに外部端子の付いたＩＣチップを埋め込
んだもので、不揮発性メモリとＣＰＵが内蔵されてお
り、外部端子を通してデータの送受信を行う。

【０００８】ＩＣカードもデータをファイルごとに管理
しており、各ファイルにはファイルＩＤやセキュリティ
ー属性が設定されている。セキュリティー属性の設定次
第では、所定の認証を行わないと所望のファイルに一切
アクセスできないようにすることもできる。このような
セキュリティーの機能を内蔵のＣＰＵにより制御してい
るので、セキュリティーを解除するためのパスワードを
知らない者が不揮発性メモリ内のデータにアクセスする
ことは極めて困難といえる。

【０００９】ところが、ＩＣカードはセキュリティーの
高さという点では優れているが、記録できる情報は数キ
ロバイト程度しかなく、多くのデータを記録するような
用途には使用できないという問題点があった。

【００１０】そこで、大容量というメリットがある光カ
ードと、セキュリティーが高いＩＣカードを組み合わせ
て、光・ＩＣハイブリッドカード（以下ハイブリッドカ
ードと称する）が開発されている。ハイブリッドカード
は、図９に示すように、光記録部２とＩＣ部１１から構
成される。ＩＣ部１１は光記録部２の裏側に配置されて
いる。光記録部２は光カードと同様の構成であり、ＩＣ
部１１はＩＣカードのＩＣチップと同様のものである。

【００１１】ハイブリッドカードにおいては、光記録部
とＩＣ部のお互いのデメリットを補完し、高度なセキュ
リティーと大容量の特徴を生かすために、様々な情報の
管理方式が検討されている。そのうちのひとつに、特開
平６−１６２２８８号公報で開示される方式がある。こ
の方式は、従来光記録部に記録していたディレクトリ
（ファイル管理情報）をＩＣ部に記録する方式で、光記
録部２にはデータ部のみしか存在しない。ディレクトリ
部の全ての情報は、書き換えが可能なＩＣ部１１に記録
されている。

【００１２】この方式のメリットは、ディレクトリを書
き換える際は、従来の光カードは、ディレクトリ部７に
新たなディレクトリを追記しなければならなかったが、
この方式の場合はＩＣ部に記録されているディレクトリ
を書き換えればよいので、光記録部の記録領域を節約で
きるという点である。また、ディレクトリをＩＣ部に記
録することで、セキュリティー上の効果を期待すること
もできる。

【００１３】

【発明が解決しようとする課題】しかしながら、上記の
従来例においては、以下のような問題点があった。例え
ば、定期的に行われる健康診断のデータを記録するため
に、上記従来例のハイブリッドカードを使う場合、通常
は複数のハイブリッドカードを同じようにフォーマット
し、健康診断のデータファイルを光記録部に記録し、個
人のパスワードとデータファイルのディレクトリをＩＣ
部に記録して配布することになる。そして、健康診断が
行われるたびに、新たなファイルが記録されることにな
る。

【００１４】ところが、健康診断のデータは、固定長で
ある場合が多いので、記録エラーによる代替処理が行わ
れなければ、光記録部に記録されたデータファイルの位
置とセクタ数はどのカードも同じになる。すなわち、記
録したファイルのディレクトリのファイル長５１、先頭
データのセクタアドレス５２がどのカードも同じにな
り、ＩＣ部に記録される情報は個人のパスワードを除い
て、どのカードも同じになってしまう可能性が大きいの
である。

【００１５】また、ハイブリッドカードは、光カードに
ＩＣチップを埋め込んだものであるが、ＩＣチップは接
着剤で光カードに接着されているため、注意深く行えば
ＩＣチップを破損することなく剥がすことができる。Ｉ
Ｃチップを剥がすのが困難な場合でも、カードの基板が
プラスチック製であるため、鋭利な刃物等でＩＣ部を切
り抜くことは比較的容易である。

【００１６】従って、他人のハイブリッドカードを入手
して、他人のハイブリッドカードのＩＣチップを剥がし
て、自分のハイブリッドカードのＩＣチップを接着した
り、ＩＣチップを切り抜いて交換したりすれば、自分の
パスワードを入力することにより他人のデータを見るこ
とができてしまうという問題があった。また、先頭デー
タのセクタアドレス５２が同じ値である場合は、記録エ
ラーが発生しても、記録エラーが発生するまでの正常に
記録されたセクタは読み出されてしまうという問題があ
った。

【００１７】上記健康診断の例に限らず、光記録部に固
定長のデータファイルを記録し、ＩＣ部にディレクトリ
を記録する場合は、上記従来例のハイブリッドカードの
偽造、変造は容易である。

【００１８】そこで、本発明は上記問題点に鑑み、この
ような偽造、変造に対応するために、光記録部とＩＣ部
が正しい対でなければ正常なアクセスを不能にした、複
合記録担体の変造防止方法を提供することを目的とす
る。

【００１９】

【課題を解決するための手段】即ち、本発明は、第１か
ら第ｎの複数の記録領城を同一担体上に配置した複合記
録担体において、第１の記録領域の特定位置に各記録担
体固有のＩＤを記録しておき、第１の記録領域以外の記
録領域に情報の記録または再生を行う場合は、まず第１
の記録領域の特定位置からＩＤを再生し、再生したＩＤ
に基づいて、情報の記録再生を行う物理的または論理的
位置を変更することを特徴とする複合記録担体の変造防
止方法である。

【００２０】また、本発明は、第１から第ｎの複数の記
録領城を同一担体上に配置した複合記録担体において、
第１の記録領域の特定位置に各記録担体固有のＩＤを記
録しておき、第１の記録領域以外の記録領域に情報の記
録または再生を行う場合は、まず第１の記録領域の特定
位置からＩＤを再生し、再生したＩＤに基づいて、情報
の記録再生を行う物理的または論理的位置を変更するこ
とを特徴とする複合記録担体の変造防止方法であって、
前記複合記録担体は、第１の記録領域が不揮発性メモリ
とＣＰＵを有するＩＣ部、第２の記録領域が追記型の光
記録部であり、光記録部には少なくともデータを記録
し、ＩＣ部には前記ＩＤ以外に少なくとも前記データの
管理情報を記録するハイブリッドカードであり、光記録
部に情報の記録または再生を行う場合は、前記ＩＤに基
づいて記録再生を行うセクタの物理的位置を変更するこ
とを特徴とする複合記録担体の変造防止方法である。

【００２１】さらに、本発明は、第１から第ｎの複数の
記録領城を同一担体上に配置した複合記録担体におい
て、第１の記録領域の特定位置に各記録担体固有のＩＤ
を記録しておき、第１の記録領域以外の記録領域に情報
の記録または再生を行う場合は、まず第１の記録領域の
特定位置からＩＤを再生し、再生したＩＤに基づいて、
情報の記録再生を行う物理的または論理的位置を変更す
ることを特徴とする複合記録担体の変造防止方法であっ
て、前記複合記録担体は、第１の記録領域が追記型の光
記録部、第２の記録領域が不揮発性メモリとＣＰＵを有
するＩＣ部であり、光記録部には前記ＩＤ以外に少なく
ともデータを記録し、ＩＣ部には少なくとも前記データ
の管理情報を記録するハイブリッドカードであり、ＩＣ
部に情報の記録または再生を行う場合は、前記ＩＤに基
づいて記録再生を行うファイルのファイルＩＤを変更す
ることを特徴とする複合記録担体の変造防止方法であ
る。

【００２２】

【発明の実施の形態】本発明によれば、前記の目的は、
第１から第ｎの複数の記録領域を同一担体上に配置した
複合記録担体において、第１の記録領域の特定位置に各
記録担体固有のＩＤを記録しておき、第１の記録領域以
外の記録領域に情報の記録または再生を行う場合は、ま
ず第１の記録領域の特定位置からＩＤを再生し、再生し
たＩＤに基づいて、情報の記録再生を行う物理的または
論理的位置を変更することを特徴とする複合記録担体の
変造防止方法によって達成される。

【００２３】また、本発明によれば、前記の目的は、第
１から第ｎの複数の記録領城を同一担体上に配置した複
合記録担体において、第１の記録領域の特定位置に各記
録担体固有のＩＤを記録しておき、第１の記録領域以外
の記録領域に情報の記録または再生を行う場合は、まず
第１の記録領域の特定位置からＩＤを再生し、再生した
ＩＤに基づいて、情報の記録再生を行う物理的または論
理的位置を変更することを特徴とする複合記録担体の変
造防止方法であって、前記複合記録担体は、第１の記録
領域が不揮発性メモリとＣＰＵを有するＩＣ部、第２の
記録領域が追記型の光記録部であり、光記録部には少な
くともデータを記録し、ＩＣ部には前記ＩＤ以外に少な
くとも前記データの管理情報を記録するハイブリッドカ
ードであり、光記録部に情報の記録または再生を行う場
合は、前記ＩＤに基づいて記録再生を行うセクタの物理
的位置を変更することを特徴とする複合記録担体の変造
防止方法によって達成される。

【００２４】さらに、本発明によれば、前記の目的は、
第１から第ｎの複数の記録領城を同一担体上に配置した
複合記録担体において、第１の記録領域の特定位置に各
記録担体固有のＩＤを記録しておき、第１の記録領域以
外の記録領域に情報の記録または再生を行う場合は、ま
ず第１の記録領域の特定位置からＩＤを再生し、再生し
たＩＤに基づいて、情報の記録再生を行う物理的または
論理的位置を変更することを特徴とする複合記録担体の
変造防止方法であって、前記複合記録担体は、第１の記
録領域が追記型の光記録部、第２の記録領域が不揮発性
メモリとＣＰＵを有するＩＣ部であり、光記録部には前
記ＩＤ以外に少なくともデータを記録し、ＩＣ部には少
なくとも前記データの管理情報を記録するハイブリッド
カードであり、ＩＣ部に情報の記録または再生を行う場
合は、前記ＩＤに基づいて記録再生を行うファイルのフ
ァイルＩＤを変更することを特徴とする複合記録担体の
変造防止方法によって達成される。

【００２５】本発明は、第１から第ｎの複数の記録領域
を同一担体上に配置した複合記録担体の第１の記録領域
の特定位置に記録した各記録担体固有のＩＤに基づい
て、第１の記録領域以外の記録領域に記録する情報の物
理的位置または論理的位置を変更するため、各記録担体
ごとに情報の記録位置が異なり、その情報を再生するに
は正しい対の第一の記録領域から再生したＩＤが必要に
なるため、複合記録担体において記録領域を交換するよ
うな不正な偽造、変造を防ぐことができるという作用が
ある。

【００２６】また、本発明はセキュリティーの高いＩＣ
部にＩＤを記録しており、ＩＤが不正に読み出される可
能性が低いので、あるハイブリッドカードのＩＤと同じ
ＩＤが記録されたＩＣチップを偽造することも困難であ
り、不正な偽造を防ぐことができるという作用がある。

【００２７】さらに、本発明は、ハイブリッドカードの
ＩＣ部に記録する情報が、カードによって異なるファイ
ルＩＤのファイルに記録されるので、ＩＣチップを他の
ハイブリッドカードのものと不正に交換すると、ＩＣ部
の管理情報は全く読めなくなり、光部のデータが再生で
きなくなるため、データの漏洩を防ぐことができるとい
う作用がある。

【００２８】

【実施例】次に、本発明の実施例を図を参照して詳細に
説明する。

【００２９】実施例１本実施例で使用するハイブリッドカードを図２に示す。
図２のハイブリッドカードは従来例で説明した図９のも
のと同じである。同図２において、ＩＣ部１１はＩＳＯ
／ＩＥＣ７８１６に準拠しており、その内部は、図４に
示す構造になっている。マスターファイル（ＭＦ）６０
の内部に、２つのエレメンタリファイル（ＥＦ）があら
かじめ作成されている。エレメンタリファイル（ＥＦ）
６１は、光記録部２に記録したファイルの管理情報であ
るディレクトリを記録するためのファイルであり、エレ
メンタリファイル６２は、カード固有のＩＤを記録する
ファイルである。これら２つのエレメンタリファイルの
ファイルＩＤはあらかじめ決められており、どのカード
も同じである。また、カード発行時にＥＦ６２にはカー
ド固有のＩＤが記録されている。カード固有のＩＤは各
カードに固有の値であればどのような値でもかまわな
い。

【００３０】このようなハイブリッドカード１０に対し
て、データとディレクトリの記録再生を行うハイブリッ
ドカード情報記録再生装置のブロック図を図３に示す。
ハイブリッドカード情報記録再生装置３１は、ホストコ
ンピュータ３２に外部記憶装置として接続されており、
ホストコンピュータ３２の制御に基づいて記録、再生を
行う。

【００３１】３７は不図示の搬送機構を駆動して、ハイ
ブリッドカード１０をドライブ３１内の所定位置に導入
し、また、所定位置にてハイブリッドカード１０をＲ方
向に往復移動させ、さらにハイブリッドカード１０を機
外に排出するためのカード送りモータである。３８は光
源の半導体レーザを含む光ビーム照射光学系であり、情
報の記録、再生時には光源の光ビームを微小光スポット
に絞ってハイブリッドカード１０上に照射する。記録を
行う場合は強い光ビームが照射され、再生を行う時は記
録されない程度の弱い光ビームが照射される。

【００３２】３９はハイブリッドカード１０から反射さ
れた各光ビームを検出する光検出器、４０は光ビーム照
射光学系３８の一部を駆動してハイブリッドカード１０
の記録媒体面上の光スポットのピント位置をＺ方向、即
ち記録媒体面と垂直方向に移動させてオートフォーカス
制御を行うためのＡＦアクチュエータ、４１は光ビーム
照射光学系３８の一部を駆動して記録媒体面上の光スポ
ットをＹ方向、即ちトラック４に直交する方向に移動さ
せてオートトラッキング制御を行うためのＡＴアクチュ
エータである。

【００３３】これらの光ビーム照射光学系３８、光検出
器３９、ＡＦアクチュエータ４０、ＡＴアクチュエータ
４１を含んで光ヘッド３０が構成されている。３６は光
ヘッド３０をＹ方向に移動させて光ビームを所望のトラ
ックにシークするためのヘッド送りモータである。

【００３４】ＭＰＵ３３は、ハイブリッドカード情報記
録再生装置３１内の各部を制御するためのプロセッサで
あって、ＲＯＭ、ＲＡＭを内蔵している。ＭＰＵ３３で
は、ヘッド送りモータ３６、カード送りモータ３７など
各部を制御し、また、ホストコンピュータ３２とデータ
の送受信を行う。ＡＴ／ＡＦ制御回路３４は光検出器３
９からの出力信号をもとにＡＦアクチュエータ４１を駆
動し、光ビーム照射光学系３８からの光スポットが記録
媒体面に焦点を結ぶように、オートフォーカス制御を行
い、また、光スポットがトラック４に追従して走査する
ようにオートトラッキング制御を行う。

【００３５】変復調回路３５はＭＰＵ３３の制御に基づ
いて記録するデータを変調し、また、再生した信号を復
調するための回路である。データの記録時にはホストコ
ンピュータ３２からＭＰＵ３３にデータが転送され、Ｍ
ＰＵ３３のＲＡＭに順次格納される。ＲＡＭに格納され
たデータは変復調回路３５で所定の変調方式で変調され
る。さらに変調された信号に応じて光ビーム照射光学系
３８内の光源を駆動し、データに応じて強度変調された
光スポットをトラック４上を走査させて、光学的に検出
可能な情報ピット列を記録する。

【００３６】一方、データの再生時には、光ビーム照射
光学系３８から再生するトラック上に記録されない程度
の再生用光ビームを走査し、光検出器３９でハイブリッ
ドカード１０からの反射光を検出する。変復調回路３５
は光検出器３９の出力信号をもとに所定の復調処理を行
い、データを再生する。再生されたデータはＲＡＭに順
次格納され、その後ホストコンピュータ３２に転送され
る。

【００３７】また、４２はＩＣ部にアクセスするための
端子で、ＭＰＵ３３はＩＳＯ／ＩＥＣ７８１６で規定さ
れる電気的特性、プロトコルに基づいて、ＩＣ部と通信
できるように構成されている。ハイブリッドカード情報
記録再生装置３１は、以上のように動作する。

【００３８】次に、本発明の複合記録担体の変造防止方
法におけるデータの記録再生手順を図１に示すフローチ
ャートで説明する。

【００３９】本発明におけるデータの記録再生手順は、
まず、ハイブリッドカードが挿入されるのを監視し（ス
テップ２０１）、ハイブリッドカードが挿入されると、
ＩＣ部の活性化を行う（ステップ２０２）。次に、ＩＣ
部１１の特定のファイルＥＦ６２からカード固有のＩＤ
を再生し、その値を記憶する（ステップ２０３）。

【００４０】さらに、ステップ２０４において、ＩＣ部
のファイルＥＦ６１から、記録されている全てのディレ
クトリを読み出して記憶する。ディレクトリを読み出す
と、光記録部２の全てのファイルのファイル名や記録さ
れているセクタアドレス、ファイル長が分かるので、次
のデータの記録開始セクタアドレス（未記録領域の最初
のセクタアドレス）が分かり、記録再生の準備ができ
る。

【００４１】ステップ２０５では、ホストコンピュータ
３２からのコマンドを待つ。コマンドがファイルの記録
であった場合は、まずステップ２０９において記録位置
を決定する。

【００４２】記録位置は、ステップ２０４で求めた次の
データの記録開始セクタアドレスと、ステップ２０３で
記憶しておいたカード固有のＩＤから次の演算により決
定する。次のデータの記録開始セクタアドレスの値をＡ
ｄｄｌ、カード固有のＩＤをＩｄ、光記録領域２の総セ
クタ数をｎとすると、記録位置は記録位置＝（Ａｄｄｌ＋（Ｉｄｍｏｄｎ））ｍｏｄｎとなる。ここで、“ＡｍｏｄＢ”とはＡをＢで割っ
た余りを意味する。

【００４３】記録位置は、Ｉｄｍｏｄｎの値をｍと
すると、ｍを便宜的にセクタアドレス０とみなした場合
のＡｄｄｌの位置となる。１トラック当たり１セクタの
場合は、図５に示すように、ｍ＋１はアドレス１、ｍ＋
２はアドレス２、ｍ−１はアドレスｎ−１、ｍ−２はア
ドレスｎ−２になる。Ｉｄは各カードごとに異なる値で
あるので、Ａｄｄｌの値が同じでも記録位置はカードご
とに異なる位置になる。

【００４４】ステップ２１０において、このように決め
た記録位置からデータを記録し、ステップ２１１におい
て、光記録部２に記録したデータのディレクトリをＩＣ
部１１のＥＦ６１に追加記録する。追加記録するディレ
クトリの先頭データのセクタアドレス５２の値は、計算
した記録位置の値ではなく、Ａｄｄｌの値とする。ま
た、追加記録したディレクトリと同じ情報を、ステップ
２０４で再生したディレクトリと同様に記憶して、ステ
ップ２０５に戻る。

【００４５】ステップ２０５でコマンドがファイルの再
生であった場合は、まずステップ２０７において、再生
位置を決定する。

【００４６】再生位置は、まずホストコンピュータから
指定されたファイル名のディレクトリを探し、そのディ
レクトリの先頭データのセクタアドレス５２と、ステッ
プ２０３で記憶しておいたカード固有のＩＤから次の演
算により決定する。ディレクトリの先頭データのセクタ
アドレス５２の値をＡｄｄ２、カード固有のＩＤをＩ
ｄ、光記録領域２の総セクタ数をｎとすると、再生位置
は再生位置＝（Ａｄｄ２＋（Ｉｄｍｏｄｎ））ｍｏｄｎとなる。

【００４７】再生位置は、Ｉｄｍｏｄｎの値をｍと
すると、ｍを便宜的にセクタアドレス０とみなした場合
のＡｄｄ２の位置となる。Ｉｄは各カードごとに異なる
値であるので、Ａｄｄ２の値が同じでも再生位置はカー
ドごとに異なる位置になる。

【００４８】従って、もしＩＣチップを不正に交換して
データを再生しようとすると、記録時に使用したＩｄの
値と再生時に使用するＩｄの値が異なるので、正しいデ
ータが再生できず、不正な変造によるデータの漏洩を防
ぐことができるのである。再生位置が決定したら、ステ
ップ２０８においてデータを再生し、ホストコンピュー
タに再生したデータを送信し、ステップ２０５に戻る。

【００４９】ステップ２０５でコマンドがカード排出で
あった場合は、ステップ２０６でＩＣ部１１を非活性化
し、ハイブリッドカードを情報記録再生装置３１から排
出して処理を終了する。本発明の複合記録担体の変造防
止方法は以上のような手順で記録再生を実行する。

【００５０】上記実施例では光記録部とＩＣ部の２つの
記録領域の場合を説明したが、記録領域は２つに限ら
ず、３つ以上でもよい。その場合、各記録担体固有のＩ
Ｄが記録されていない全ての記録領域において、データ
を記録する位置を固有のＩＤによって変更するようにす
れば、同様の効果を得ることができる。

【００５１】また、上記実施例では光記録部とＩＣ部か
ら構成されるハイブリッドカードを使用したが、他の記
録担体、例えばマグネットストライプ、非接触ＩＣ、光
磁気記録領域等どのような記録担体でも同様の効果を得
ることができる。さらに、上記実施例ではカード状の記
録担体を使用したが、複合記録担体の形状はカードに限
ることはなく、どのような形状でも同様の効果が得られ
る。

【００５２】実施例２次に、本発明の他の実施例を図を参照して詳細に説明す
る。本実施例で使用するハイブリッドカードを図７に示
す。図７のハイプリッドカードは従来例で説明した図９
のものと同じであるが、光記録部２の特定位置（ここで
はトラック番号０とする）にカード固有のＩＤ６４があ
らかじめ記録されている。光記録部２は追記型の媒体で
あるので、この特定位置に記録されているＩＤを書き換
えたりすることはできない。ＩＤ６４は各カードに固有
であれば、どのような値でもかまわない。

【００５３】ＩＣ部１１はＩＳＯ／ＩＥＣ７８１６に準
拠しており、その内部は、図８に示す構造になつてい
る。マスタファイル（ＭＦ）６０の内部に、光記録部２
に記録したファイルの管理情報であるディレクトリを記
録するためのエレメンタリファイル（ＥＦ）６３があら
かじめ作成されている。このＥＦ６３のファイルＩＤは
カード固有のＩＤ６４の値によって決められる。ここで
は、次の演算によつてファイルＩＤを決めることにする
が、１６ビットのファイルＩＤが決められれば、どのよ
うな演算でもよい。

【００５４】ＥＦ６３のファイルＩＤ＝（カード固有の
ＩＤｍｏｄ０ｘＢＦＦＦ）＋０ｘ４０００ここで、”ＡｍｏｄＢ”とはＡをＢで割った余りを
意味する。また、”０ｘ”は１６進数を意味する。この
演算によってＥＦ６３のファイルＩＤは、０ｘ４０００
から０ｘＦＦＦＥまでのいずれかの値になる。ファイル
ＩＤは各カードによって異なる値になるので、ＩＣ部１
１に記録されるディレクトリはカードによって論理的に
異なる位置に記録されることになる。

【００５５】このようなハイブリッドカード１０に対し
て、データとディレクトリの記録再生を行うハイブリッ
ドカード情報記録再生装置のブロック図を図３に示す。
図３に示すハイブリッドカード情報記録再生装置は、実
施例１で示したハイブリッドカード情報記録再生装置３
１と同様であり、また該情報記録再生装置の動作は実施
例１と同様に動作する。

【００５６】次に、本発明の複合記録担体の変造防止方
法におけるデータの記録再生手順を図６に示すフローチ
ャートで説明する。本発明におけるデータの記録再生手
順は、まず、ハイブリッドカードが挿入されるのを監視
し（ステップ１０１）、ハイブリッドカードが挿入され
ると、ＩＣ部の活性化を行う（ステップ１０２）。次
に、光記録部２の特定位置（ここではトラック番号０）
からカード固有のＩＤ６４を再生し、その値を記憶する
（ステップ１０３）。

【００５７】ステップ１０４において、ステップ１０３
で記憶したカード固有のＩＤから次の演算により、ディ
レクトリが記録されているエレメンタリファイル６３の
ファイルＩＤを計算する。

【００５８】ＥＦ６３のファイルＩＤ＝（カード固有の
ＩＤｍｏｄ０ｘＢＦＦＦ）＋０ｘ４０００この演算により、０ｘ４０００から０ｘＦＦＦＥの間の
値が得られる。この値をＥＦ６３のファイルＩＤとして
記憶する。

【００５９】さらに、ステップ１０５において、このフ
ァイルＩＤのＥＦから記録されている全てのディレクト
リを読み出して記憶する。ここで、正常なハイブリッド
カードであれば、計算したファイルＩＤとＥＦ６３のフ
ァイルＩＤが一致するので、ディレクトリを読み出すこ
とができるが、仮にこのハイプリッドカードがＩＣチッ
プが他のものと交換された変造カードである場合、カー
ド固有のＩＤから計算したファイルＩＤとＥＦ６３のフ
ァイルＩＤが異なるため、ディレクトリを読み出すこと
ができず、以後、光記録部２にアクセスすることができ
ない。すなわち、光記録部２とＩＣ部１１が正しい対で
なければアクセスできないのである。

【００６０】また、ステップｌ０５で正常にディレクト
リが読み出せれば、光記録部２の全てのファイルのファ
イル名や記録されているセクタアドレス、次のデータの
記録開始セクタアドレスが分かる。

【００６１】ステップ１０６では、ホストコンピュータ
３２からのコマンドを待つ。コマンドがあるファイルの
再生であった場合は、ステップ１０８で記憶しているデ
ィレクトリ情報を参照して所望のファイルを再生し、ホ
ストコンピュータに送信し、ステップ１０６に戻る。

【００６２】ステップ１０６でコマンドが記録であった
場合は、ステップ１０９でホストコンピュータから送ら
れてきたデータを記録開始セクタアドレスから順に記録
し、ステップ１ｌ０においてステップ１０４で計算した
ファイルＩＤのＥＦ６３にディレクトリを追加記録す
る。

【００６３】ステップ１０６でコマンドがカード排出で
あった場合は、ステップ１０７でＩＣ部１１を非活性化
し、ハイブリッドカードを情報記録再生装置３１から排
出して処理を終了する。本発明の複合記録担体の変造防
止方法は以上のような手順で記録再生を実行する。

【００６４】上記実施例では光記録部とＩＣ部の２つの
記録領城の場合を説明したが、記録領域は２つに限ら
ず、３つ以上でもよい。その場合、各記録担体固有のＩ
Ｄが記録されていない全ての記録領域において、データ
を記録する位置を固有のＩＤによって変更するようにす
れば、同様の効果を得ることができる。

【００６５】また、上記実施例では光記録部とＩＣ部か
ら構成されるハイブリッドカードを使用したが、他の記
録担体、例えばマグネットストライプ、非接触ＩＣ、光
磁気記録領域等どのような記録担体でも同様の効果を得
ることができる。

【００６６】さらに、上記実施例では各カード固有のＩ
Ｄを記録する特定位置をトラック番号０としたが、位置
が特定できればどこに記録してもよいし、複合記録担体
の形状はカードに限ることはなく、どのような形状でも
同様の効果が得られる。

【００６７】

【発明の効果】以上説明したとおり、本発明は、第１か
ら第ｎの複数の記録領域を同一担体上に配置した複合記
録担体の第１の記録領域の特定位置に記録した各記録担
体固有のＩＤに基づいて、第１の記録領域以外の記録領
域に記録する情報の物理的または論理的位置を変更する
ため、各記録担体ごとに情報の記録位置が異なり、その
情報を再生するには正しい対の第一の記録領域から再生
したＩＤが必要になるため、複合記録担体において記録
領域を交換するような不正な偽造、変造を防ぐことがで
きるという効果がある。

【００６８】また、本発明はセキュリティーの高いＩＣ
部にＩＤを記録しており、ＩＤが不正に読み出される可
能性が低いので、あるハイブリッドカードのＩＤと同じ
ＩＤが記録されたＩＣチップを偽造することも困難であ
り、不正な偽造を防ぐことができるという効果がある。

【００６９】また、本発明は、ハイブリッドカードのＩ
Ｃ部に記録する情報が、カードによって異なるファイル
ＩＤのファイルに記録されるので、ＩＣチップを他のハ
イブリッドカードのものと不正に交換すると、ＩＣ部の
管理情報は全く読めなくなり、光部のデータが再生でき
なくなるため、データの漏洩を防ぐことができるという
効果がある。

【図面の簡単な説明】

【図１】本発明の複合記録担体の変造防止方法の手順の
一例を示すフローチャートである。

【図２】ハイブリッドカードの一例を示す概略図であ
る。

【図３】ハイブリッドカード情報記録再生装置を示すブ
ロック図である。

【図４】ＩＣ部のファイル構造を示す図である。

【図５】記録位置を変更する仕組みを示す説明図であ
る。

【図６】本発明の複合記録担体の変造防止方法の手順の
他の例を示すフローチャートである。

【図７】ハイブリッドカードの他の例を示す概略図であ
る。

【図８】カード固有のＩＤを示す概略図である。

【図９】ＩＣ部のファイル構造を示す図である。

【図１０】従来の光カードの情報記録方式を示す説明図
である。

【図１１】ディレクトリの一例を示す説明図である。

【符号の説明】

１光カード２光記録領域３トラッキングトラック４トラック５トラック番号６データ領域７ディレクトリ領域１０ハイブリッドカード１ｌＩＣ部３０光学ヘッド３１情報記録再生装置３２ホストコンピュータ３３ＭＰＵ３４ＡＴ／ＡＦ制御回路３５変復調回路３６ヘッド送りモータ３７カード送りモータ３８光ビーム照射光学系３９光検出器４０ＡＦアクチュエータ４ｌＡＴアクチュエータ４２ＩＣ部アクセス用端子５０ファイル名５１ファイル長５２先頭データのセクタアドレス５３日付、時刻６０ＩＣ部の内部のマスターファイル６ｌＩＣ部のディレクトリを記録するエレメンタリフ
ァイル６２カード固有のＩＤを記録する特定のエレメンタリ
ファイル６３ＩＣ部のディレクトリを記録するエレメンタリフ
ァイル６４特定位置に記録されたカード固有のＩＤ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ１１Ｂ 19/04 ５２１Ｇ１１Ｂ 19/04 ５２１

Claims

【特許請求の範囲】

【請求項１】第１から第ｎの複数の記録領城を同一担
体上に配置した複合記録担体において、第１の記録領域
の特定位置に各記録担体固有のＩＤを記録しておき、第
１の記録領域以外の記録領域に情報の記録または再生を
行う場合は、まず第１の記録領域の特定位置からＩＤを
再生し、再生したＩＤに基づいて、情報の記録再生を行
う物理的または論理的位置を変更することを特徴とする
複合記録担体の変造防止方法。
【請求項２】第１から第ｎの複数の記録領城を同一担
体上に配置した複合記録担体において、第１の記録領域
の特定位置に各記録担体固有のＩＤを記録しておき、第
１の記録領域以外の記録領域に情報の記録または再生を
行う場合は、まず第１の記録領域の特定位置からＩＤを
再生し、再生したＩＤに基づいて、情報の記録再生を行
う物理的または論理的位置を変更することを特徴とする
複合記録担体の変造防止方法であって、前記複合記録担
体は、第１の記録領域が不揮発性メモリとＣＰＵを有す
るＩＣ部、第２の記録領域が追記型の光記録部であり、
光記録部には少なくともデータを記録し、ＩＣ部には前
記ＩＤ以外に少なくとも前記データの管理情報を記録す
るハイブリッドカードであり、光記録部に情報の記録ま
たは再生を行う場合は、前記ＩＤに基づいて記録再生を
行うセクタの物理的位置を変更することを特徴とする複
合記録担体の変造防止方法。
【請求項３】第１から第ｎの複数の記録領城を同一担
体上に配置した複合記録担体において、第１の記録領域
の特定位置に各記録担体固有のＩＤを記録しておき、第
１の記録領域以外の記録領域に情報の記録または再生を
行う場合は、まず第１の記録領域の特定位置からＩＤを
再生し、再生したＩＤに基づいて、情報の記録再生を行
う物理的または論理的位置を変更することを特徴とする
複合記録担体の変造防止方法であって、前記複合記録担
体は、第１の記録領域が追記型の光記録部、第２の記録
領域が不揮発性メモリとＣＰＵを有するＩＣ部であり、
光記録部には前記ＩＤ以外に少なくともデータを記録
し、ＩＣ部には少なくとも前記データの管理情報を記録
するハイブリッドカードであり、ＩＣ部に情報の記録ま
たは再生を行う場合は、前記ＩＤに基づいて記録再生を
行うファイルのファイルＩＤを変更することを特徴とす
る複合記録担体の変造防止方法。