JPH0212581A - Ｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野コ 本発明はＩＣカードに係り、特にＩＣカードに搭載され
たメモリのファイル管理方式に間する。

［従来の技術］ 近年、複数のサービスについて共通のＩＣカードを使用
する、いわゆるＩＣカードの多目的利用が検討されるよ
うになり、かかるＩＣカードの多目的利用では、情報に
対する安全確保上の要請から、複数のサービス提供者（
ＩＣカード発行者）間でＩＣカードの論理アドレス空間
を分割して使用することが必要である。

従来採用されている論理アドレス空間の分割方式として
は、例えば、第２図に示されているように、２次発行者
〜ｎ次発行者は自ら使用する論理アドレス空間を設定す
ることなく、自らのサービスの提供上必要とされる仕様
、例えば主体認証キー、ファイルレイアウト等を１次発
行者に通知し、１次発行者用が１次発行者用論理アドレ
ス中間を設定する時に通知された仕様に基づき２次発行
者用論理アドレス中間〜ｎ次発行者用論理アドレス空間
も同時に設定していた。

また、他の従来の分割方式によると、第３図に示されて
いるように、１次発行者が自らの仕様に基づき１次発行
者用論理アドレス中間を設定するときに、２次発行者用
論理アドレス中間〜ｎ次発行者用論理アドレス空間を仮
仕様に基づき同時に設定する。したがって、ＩＣカード
が２次発行者に渡される以前は、２次発行者用アドレス
中間〜ｎ次発行者用アドレス空間は仮の主体認証キー等
を有することになる。これらの２次論理アドレス空間〜
ｎ次論理アドレス空間の仕様は、ＩＣカードが２次発行
者〜ｎ次発行者へと順次渡される度にそれぞれの仮仕様
の範囲内で変更され、正式の仕様、例えば正式の主体認
証キー　ファイルレイアウト等に変更される。その結果
、最終的にＩＣカードを受は取るＩＣカード保持者はす
べて正式仕様の論理アドレス空間を備えたＩＣカードを
使用することができる。

［発明が解決しようとする問題点］ しかしながら、最初に説明した従来のＩＣカードでは、
１次発行者が予め通知された使用に基づき１次〜ｎ次発
行者用論理アドレス空間を同時に設定するので、仕様通
知後に２次発行者〜ｎ次発行者がその仕様を変更しよう
としても不可能であり、２次発行者以降に許容される仕
様決定期間が短いという問題点があった。更に、１次発
行者が２次発行者用論理アドレス中間を設定するので、
１次発行者は２次発行者用論理アドレス中間以降の仕様
を知ることになり、情報に対する安全を十分に確保でき
ないという問題点もあった。

これに対して、後に説明した従来例では、情報に対する
安全は確保されるものの、１次発行者が２次発行者用論
理アドレス中間を仮仕様により設定してしまうので、２
次発行者以降のもとで変更し得る範囲が限定され、正式
仕様の選択自由度が低いという問題点があった。

本発明は上記問題点に鑑み、情報に対する安全性に優れ
、論理アドレス空間の仕様選択の自由度が高いＩＣカー
ドを提供することを目的としている。

［問題点を解決するための手段］ 本発明は、各発行者がファイルを樹形状のセグメント内
に増設すれば安全性の確保と仕様選択の自由度が高まる
ことに着目してなされたものであり、その要旨は、所定
の論理アドレス空間を提供するメモリを備えたＩＣカー
ドにおいて、上記論理アドレス空間内に増設可能な複数
のセグメントを樹形状に構成し、上記複数のセグメント
の一部にファイルを設定し、上記複数のセグメントの残
部に管理部を設定し、該管理部に下位側に設定されるフ
ァイルおよび、または管理部を管理する管理情報を保持
させたことである。

［発明の作用及び効果コ 上記構成に係るＩＣカードにファイルを設定するには、
まず、１次発行者が最高位のセグメントを管理部として
次位のセグメントに関する管理情報を設定する。この後
に、１次発行者はＩＣカードを２次発行者に渡し、２次
発行者は次位のセグメントの１つに更に管理部を設定し
、線断たに設定された管理部の下位セグメントにファイ
ルを設定する。

かようにして２次発行者用のファイルが設定されると、
２次発行者はＩＣカードを３次発行者に渡す。３次発行
者は同様に次位のセグメントに新たな管理部を設定し、
線断たな管理部の下位セグメントにファイルを設定し、
ＩＣカートを４次発行者に渡す。

４次発行者は次位のセグメントに余裕があれば２次〜３
次発行者と同様に管理部とファイルを設定するが、もし
、次位のセグメントに余裕がなければ２次または３次発
行者の設定した管理部の下位セグメントの１つに管理部
を設け、該管理部の元にファイルを設定する。

このようにして、各発行者は順次管理部とファイルとを
設定して行くので、先行する発行者の設定行為に影響さ
れることなく、自ら選択した仕様でファイルを設定する
ことができる。したがって、ファイルの仕様選択の自由
度が高まるという効果を得られる。

また、各設定者は自ら管理部を設定してファイルの管理
情報を規定できるので、情報の安全性を高められるとい
う効果も得られる。

［実施例］ 以下本発明の一実施例を図面を参照しつつ説明する。

第４図は一実施例に係るＩＣカードの概略構成を示すブ
ロック図であり、ＩＣカード４１は情報処理装置４２と
命令情報およびデータ情報の授受を行うための人出力ボ
ート４３と、該入出力水−ト４３から供給される命令情
報で示された処理を実行する超重形演算装置（ＭＰＵ）
４４と、該超重形演算装置４４の処理結果を保持するメ
モリ４５とを含んで構成されている。

超重形演算装置４４は情報処理装置４２からディレクト
リ創設コマンドを含む命令情報を受けると、その後、情
報処理装置４２から供給される主体認証キー情報（ｐ　
ｉ　ｎ）によりアクセス権の有無、すなわち発行者であ
るか否かを判断し、アクセス権が確認された場合には、
情報処理装置４２を介して供給されるファイルレイアウ
トにしたがい発行者のために論理アドレス空間内のセグ
メントに管理部としてのディレクトリとファイルとを設
定する。

その結果、メモリ４５には、第１図に示されているよう
な階層形式のセグメント構造が形成され、各ディレクト
リ１〜４は第５図に示すディレクトリ構成で下位セグメ
ントを管理する。すなわち、上位レベルのディレクトリ
において下位レベルのディレクトリおよびファイルを管
理しており、そのために各ディレクトリは後述する下位
セグメントのサーチ時に参照される主体認証キー情報ｐ
ｉｎとしても機能する下位セグメント標識情報ＩＤ（第
５図のディレクトリ構成図ではａ　”−ｅで示されてい
る）と、下位セグメントの先頭番地と最終番地とからな
る下位セグメント位置情報と、該下位セグメントの現行
サイズと拡張可能な最大サイズとで構成される下位セグ
メントサイズ情報と、当該ディレクトリのもとで設定さ
れる下位セグメント群（以下、下位グループという）の
合計サイズを表す現行グループサイズと拡張可能な範囲
を表す最大グループサイズとで構成される下位グループ
サイズ情報とを有している。例えば、ディレクトリ２で
はディレクトリ４のサイズおよびディレクトリ４に管理
されているファイルａ、　　ｂ、　　。

の合計サイズを管理し、ディレクトリ３ではファイルｄ
、　　ｅの合計サイズの管理を行っている。これらの情
報の内、下位セグメント標識情報ＩＤと、下位セグメン
トサイズ情報の内の最大サイズとは発行者が情報処理装
置４２から入出力ボート４３を介して超重形演算装置に
データ情報として供給する。かかるデータ情報の供給を
受けた超重形演算処理装置４４は第６Ａ図〜第６Ｃ図に
示されている手順でプログラム命令を実行し、下位セグ
メント位置情報と下位セグメントサイズ情報の内の現行
サイズと、下位グループサイズ情報の内の現行サイズと
を決定し、発行者のためにディレクトリまたはファイル
を設定する。なお、下位グループサイズ情報の内の最大
サイズは上位レベルのディレクトリにおいて決定される
。

以下、ファイルの設定または拡張手順を第６Ａ図〜第６
Ｃ図を参照して詳述する。以下の説明においては、設定
または拡張の対象セグメントはレベルＬＳに属しており
、設定または拡張サイズをＮＳとする。

上述のように情報処理装置から命令情報を受けると、超
小形演算装萱は第６Ａ図に示されているファイル設定用
メインルーチンをステップ５２０において開始し、続い
てステップＳ２１に進んでファイル設定の可否を判断す
るサブルーチン（以下、ファイル設定・拡張可否判別サ
ブルーチンという）を実行する。

このファイル設定・拡張可否判別サブルーチンの手順は
第６Ｂ図に示されており、このファイル設定・拡張可否
判別サブルーチンにおいては、まず、超重形演算装置４
４はレベル１のディレクトリ内に保持されている下位セ
グメント標識情報ＩＤを走査して対象セグメントを支配
しているディレクトリを検出する（ステップＳ３１）、
　次に走査レベルを表す変数ＬＥＶＥＬに初期値ｒｌＪ
を代入しくステップ５３２）、走査の対象レベルＬが設
定または拡張の対象となるセグメントのレベルＬＳを直
接支配するディレクトリの検出を図る（ステップ５３３
）。走査の対象レベルＬが設定または拡張の対象となる
セグメントのレベルを直接支配するディレクトリのレベ
ルに達する以前はでは、ステップＳ３３の判断結果はイ
エスとなるので、超重形演算装置４４は上位のディレク
トリ内に保持されている下位グループサイズ情報の現行
サイズに拡張サイズＮＳを加えて予想サイズ（ＷＯＲＫ
）を算出しくステップ５３４）、該予想サイズＷＯＲＫ
が下位グループサイズ情報の最大サイズ以下か否かを判
断する（ステップ５３５）。

もし、ステップＳ３５の判断結果がノーなら設定または
拡張の余地はないので、超重形演算装置４４はステップ
Ｓ３６で「メモリスペースなし」を表す情報を形成して
メインルーチンに戻る。一方、ステップＳ３５の判断結
果がイエスなら、設定または拡張の余地があるので、超
重形演算装置４４は走査の対象レベルＬを下げるべくＬ
に「１」を加算して（ステップ５３７）、ステップＳ３
３に戻る。このように、超小形演算装屡４４はステップ
Ｓ３３〜Ｓ３７を繰り返し実行しながら設定または拡張
の余地を判断しつつステップＳ３３の判断結果がノーに
なるのを待つ。

やがて、ステップＳ３３の判断結果がノーになると、超
重形演算装置４４はステップＳ３８に進み、下位セグメ
ントサイズ情報の現行サイズに拡張サイズＮＳを加えて
予想サイズ（ＷＯＲＫ）を算出しくステップ８３８）、
該予想サイズＶＯＲＫが下位セグメントサイズ情報の最
大サイズ以下か否かを判断する（ステップ５３９）。も
し、ステップＳ３９の判断結果がノーなら設定または拡
張の余地はないので、超重形演算装置４４はステップＳ
３６に進み、　「メモリスペースなし」を表す情報を形
成してメインルーチンに戻る。一方、ステップＳ３９の
判断結果がイエスなら、設定または拡張の余地があるの
で、超重形演算装置４４はステップＳ４０で「メモリス
ペースあり」の情報を形成してメインルーチンに戻る。

このようにしてメモリスペースの有無に間する情報が形
成されてメインルーチンに戻ると、超重形演算装置４４
はステップＳ２２で上記メモリスペースの有無に間する
情報に基づき設定または拡張の可否を判断する。もし、
メモリスペースの有無に間する情報が設定または拡張の
不可を示しているなら、ステップＳ２２の判断結果はノ
ーになるので、超重形演算装置４４はステップＳ２３に
進み、設定または拡張不可の表示を情報処理装置４２に
指示する。これに対して、ステップＳ２２の判断結果が
イエスなら、超重形演算装置４４はステップＳ２４に進
み、ファイル設定・拡張サブルーチンを実行する。

ファイル設定・拡張サブルーチンの手順は第６Ｃ図に示
されており、ファイル設定・拡張サブルーチンでは、ま
ず、超重形演算装置４４はレベルｌのディレクトリ内に
保持されている下位セグメント標識情報ＩＤを走査して
対象セグメントを支配しているディレクトリを検出する
（ステップ５４１）。次に走査レベルを表す変数ＬＥＶ
ＥＬに初期値「１」を代入しくステップ５４２）、走査
の対象！ノベルＬが設定または拡張の対象となるセグメ
ントのレベルＬＳを直接支配するディレクトリの検出を
図る（ステップ５４３）。走査の対象レベルＬが設定ま
たは拡張の対象となるセグメントのレベルを直接支配す
るディレクトリのレベルに達する以前はでは、ステップ
５４３の判断結果はイエスとなるので、超重形演算装置
４４は上位のディレクトリ内に保持されている下位グル
ープサイズ情報の現行サイズに拡張サイズＮＳを加えて
新たな現行サイズを算出して（ステップ５４４）更新さ
れた現行サイズ情報として保持する。次に、超重形演算
装置４４は走査の対象レベルＬを下げるべくＬに「１」
を加算して（ステップ５４５）、ステップＳ４３に戻る
。このように、超重形演算装置４４はステップ３４３〜
Ｓ４５を繰り返し実行しながら各レベルの下位グループ
サイズ情報の現行サイズを順次更新する。

やがて、ステップＳ４３の判断結果がノーになると、超
重形演算装置４４はステップ５４６に進み、下位セグメ
ントサイズ情報の現行サイズに拡張サイズＮＳを加えて
現行サイズを更新し、更にステップＳ４７では下位セグ
メント位置情報を設定または変更してファイルの設定ま
たは拡張を実行する。このようにして、ファイルの設定
または拡張が完了すると、超重形演算装置４４はメイン
ルーチンに戻り、処理を終了する。

上記説明では、ファイルの設定または拡張を例に説明し
たが、発行者が下位のディレクトリを新たに創設する場
合も同様の処理で実施される。

このように、本実施例では、ディレクトリの操作により
新たなファイルの創設または拡張が図れるので、第７図
に示されているように１次発行者は自ら決定した仕様に
基づきディレクトリとファイルとを創設することができ
、その後２次発行者にＩＣカードが渡されると、２次発
行者は自らの仕様にしたがいディレクトリとファイルと
を創設し、以下同様にｎ次発行者まで順次臼らの仕様に
基づきディレクトリおよびファイルを創設することがで
きる０例えば、第１図に示された例ではＩＣカードの製
造者が１次発行者と２次発行者とにディレクトリ２，３
のセグメント標識情報ＩＤをそれぞれ通知すれば、１次
発行者はディレクトリ２の管理下にディレクトリ４を、
ディレクトリ４の管理下にファイルａ、　　ｂ、　　ｃ
を創設でき、２次発行者はディレクトリ３の管理下にフ
ァイルｄ。

ｅを創設できる。したがって、ファイルのセグメント標
識情報ＩＤは各設定者がそれぞれ決定することができ、
情報に対する安全性を高めることができる。また、各設
定者はファイルの創設時まてにその仕様を決定すること
ができ、仕様決定のための十分の時間を得ることができ
るうえ、仕様の自由度も高められる。。

なお、情報処理装置ｔ４２とＩＣカード４１との情報の
授受は、双方の端子を物理的に接触させて信号を伝播さ
せてもよく、電磁誘導を利用した非接触端子を利用して
もよい。

すフローチャート図、 第６Ｂ図はファイル設定可否サブルーチンを示すフロー
チャート図、 第６Ｃ図はファイル設定・拡張サブルーチンを示すフロ
ーチャート図、 第７図は一実施例に係るＩＣカードの発行手順を示すフ
ローチャート図である。

【図面の簡単な説明】

第１図は本発明の一実施例に係るＩＣカードのセグメン
ト構成を示す樹形図、 第２図は従来のＩＣカードの発行過程を示すフローチャ
ート図、 第３図は他の従来のＩＣカードの発行過程を示すフロー
チャート図、 第４図は本発明の一実施例に係るＩＣカードの構成を示
すブロック図、 第５図は一実施例のディレクトリの構成を示すフォーマ
ット図、 第６Ａ図はファイル設定のメインルーチンを示４１　祷 ４３　・ ４５　・

Claims (3)

【特許請求の範囲】
1. （１）所定の論理アドレス空間を提供するメモリを備え
   たＩＣカードにおいて、 上記論理アドレス空間内に増設可能な複数のセグメント
   を樹形状に構成し、上記複数のセグメントの一部にファ
   イルを設定し、上記複数のセグメントの残部に管理部を
   設け、該管理部に下位側に設定されるファイルおよび、
   または管理部を管理する管理情報を保持させたことを特
   徴とするＩＣカード。
2. （２）上記管理部はその管理下にある各セグメントの拡
   張可能なサイズを表す最大セグメントサイズ情報と、管
   理可能な全セグメントの最大セグメントサイズ情報を合
   計した最大グループサイズ情報を保持する特許請求の範
   囲第１項記載のＩＣカード。
3. （３）上記管理部はその管理下にある各セグメントへの
   アクセス権を規定するセグメント標識情報を更に保持す
   る特許請求の範囲第２項記載のＩＣカード。