JPH0253154A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） この発明は、たとえば不揮発性のデータメモリおよびＣ
ＰＵなどの制御素子を有するＩＣチップを内蔵したいわ
ゆるＩＣカードと称される携帯可能電子装置に関する。

（従来Ｑ技術） 最近、新たな携帯可能なデータ記憶媒体として、不揮発
性のデータメモリおよびＣＰＵ　（セントラル・プロセ
ッシング・ユニット）などの制御素子を有するＩＣチッ
プを内蔵したＩＣカードが開発されている。この種のＩ
Ｃカードは、内蔵する制御素子によって内蔵するデータ
メモリをアクセスし、外部装置からの要求に応じて必要
なブタの入出力を行うものである。また、データメモリ
はファイルの概念に似たエリアによって定義され、この
エリアをアクセス単位としている。

このようなＩＣカードのデータメモリに対して外部から
アクセスを行う際、コマンドを用いて行う方法がとられ
ている。つまり、ＩＣカードに対して、所定の動作を実
行させたい場合、アクセスするエリアの指定とその動作
に該当するコマンドを用いて、所定のエリアへのアクセ
スを行う。

また、ＩＣカードは、アクセスを行うエリアに対して、
暗証キー（暗証番号）の照合が必要か否かの制御条件を
チエツクする。この制御条件は、たとえばエリアをアク
セスするための条件であり、カード使用者に対してカー
ドを提供するもの（カード発行者）により予めカード内
に設定されている。上記制御条件のチエツクにより、制
御条件が「必要」と設定、されていれば、入力されたコ
マンドの種別をチエツクする処理に移る。このチエツク
により、暗証キーがどのような条件で設定されていなけ
ればならないのか、例えば複数の暗証キーを全て照合さ
れなければならない、または１つ以上照合されていれば
良いという設定条件のもとで、ＩＣカードが判断する。

この設定条件も、上記制御条件の中に定義されている。

この設定条件に従い、ＩＣカードは暗証キーの照合のチ
エツクを行い、このチエツクが正常であれば、上記指定
されたエリアにおいて、上記コマンドに対応した処理を
実行する。

また、異常であれば、所定のキー照合がされていないと
いうことで、外部に対してエラーを出力し、当コマンド
の実行が中止される。

また、上記エリアをアクセスするための制御条件におい
て、エリアアクセスのための暗証キーが「不要」と定義
されていれば、そのエリアに対して直ちに上記コマンド
に対応した処理が実行される。

しかし、上記のように、初めにエリアアクセスのための
暗証キーの照合が必要か否かをチエツクしているので、
暗証キーの必要／不要条件を定義する際、「必要」とす
るところ、メモリセル不良で「不要」となってしまった
り、故意に「不要」とすると、そのエリアに対してどの
コマンドが入力されてもアクセスしてしまう恐れがあっ
た。

したがって、エリア内のデータを保護できない場合が生
じるという欠点があった。また、同一エリアに対してコ
マンドによってアクセスの条件を異ならせることができ
るものが要望されていた。

（発明が解決しようとする課題） 上記したように、エリア内のデータを保護できない場合
が生じるという欠点を除去し、また同一エリアに対して
コマンドによってアクセスの条件を異ならせることがで
きるものが要望されているもので、エリア内のデータを
確実に保護することができ、また同一エリアに対し′て
コマンドによってアクセスの条件を異ならせることがで
き、アクセス制御においても運用し易くすることができ
る携帯可能電子装置を提供することを目的とする。

［発明の構成］ （課題を解決するための手段） この発明の携帯可能電子装置は、複数のエリアに分割さ
れているデータメモリ部と、このデータメモリに対して
データの読出しおよび書込みを行うための制御素子を有
し、選択的に外部からの入出力を行う手段を具備するも
のにおいて、上記データメモリの所定のエリアに対する
アクセスを行う際、アクセス動作を行うコマンド毎の暗
証キーの照合条件を示すエリアアクセス制御条件情報に
応じてアクセス動作を行う制御手段を設けたものである
。

（作用） この発明は、データメモリの所定のエリアに対するアク
セスを行う際、アクセス動作を行うコマンド毎の暗証キ
ーの照合条件を示すエリアアクセス制御条件情報に応じ
てアクセス動作を行うようにしたものである。

（実施例） 以下、この発明の一実施例について図面を参照して説明
する。

第２図はこの発明の携帯可能電子装置としてのＩＣカー
ドが適用される、たとえばホームバンキングシステムあ
るいはショッピングシステムなどの端末装置として用い
られるカード取扱装置の構成例を示すものである。すな
わち、この装置は、ＩＣカード１をカード処理装置とし
てのカードリーダ・ライタ２を介してＣＰＵなどからな
る制御部３と接続可能にするとともに、制御部３にキー
ボード４、ＣＲＴデイスプレィ装置５、プリンタ６およ
びフロッピーディスク装置７を接続して構成される。

上記ＩＣカード１は、ユーザが保持し、たとえば商品購
入などの際にユーザのみが知得している暗証番号の参照
や必要データの蓄積などを行うもので、第３図にその機
能ブロックを示すように、リード・ライト部１１、暗証
設定・暗証照合部１２、および暗号化・復号化部１３な
どの基本機能を実行する部分と、これらの基本機能を管
理するスーパバイザ１４とで構成されている。リード・
ライト部１１は、カードリーグ・ライタ２との間でデー
タを読出し、書込み、あるいは消去を行う機能である。

暗証設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行うとともに、暗証番号
の設定後にその暗証番号の照合を行ない、以後の処理の
許可を与える機能である。暗号化・復号化部１３は、た
とえば通信回線を介して制御部３から他の端末装置へデ
ータを送信する場合の通信データの漏洩、偽造を防止す
るための暗号化や暗号化されたデータの復号化を行うも
のであり、たとえばＤＥＳ（Ｄ　ａ　ｔ　ｅ　　Ｅ　ｎ
ｃｒｙｐｔｌｏｎ　　Ｓ　ｔａｎｄａｒｄ）など、充分
な暗号強度を有する暗号化アルゴリズムにしたがってデ
ータ処理を行う機能である。スーパバイザ１４は、カー
ドリーダ・ライタ２から入力された機能コードもしくは
データの付加された機能コードを解読し、前記基本機能
のうち必要な機能を選択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は例
えば第４図に示すように、制御素子（たとえばＣＰＵ）
１５、記憶内容が消去可能な不揮発性のデータメモリ１
６、プログラムメモリ１７、およびカードリーグ・ライ
タ２との電気的接触を得るためのコンタクト部１８によ
って構成されており、これらのうち破線内の部分（制御
素子１５、データメモリ１６、プログラムメモリ１７）
は１つのＩＣチップで構成されている。プログラムメモ
リ１７は、たとえばマスクＲＯＭで構成されており、前
記各基本機能を実現するサブルーチンを備えた制御素子
１５の制御プログラムを記憶するものである。データメ
モリ１６は各種データの記憶に使用され、たとえばＥＥ
ＰＲＯＭで構成されている。

上記データメモリ１６は、複数のエリアに分割されてい
て、第５図に示すようなデータエリアの登録状態を識別
する識別情報エリア１６ａと、第６図に示すようなデー
タエリアのコマンド毎のエリアアクセス制御条件情報（
暗証キーの照合条件）を記憶する制御条件エリア１６ｂ
と、第７図に示すような複数のデータエリア１６ｃとか
ら構成されており、それぞれのエリアにはエリア番号ｒ
００−ＦＦＪが与えられている。

制御条件エリア１６ｂに記憶されるエリアアクセス制御
条件情報は、各エリアの各コマンド情報毎に設定されて
おり、暗証キー照合必要／不要条件、指定暗証キー照合
条件から構成されている。

コマンド情報としては、たとえばコマンド情報１がデー
タの書込み、コマンド情報２がデータの読出しとなって
いる。暗証キー照合必要／不要条件は、暗証キーの照合
が必要か不要かを示すものであり、暗証キーの照合が必
要な場合「１」、不要な場合「０」となっている。指定
暗証キー照合条件は、照合完全一致（全て照合）か１つ
以上一致か、照合完全一致の場合のキー１、キー２の照
合条件とから構成されるもので、照合完全一致の場合「
１」、１つ以上一致の場合「０」となっており、照合完
全一致でキー１、キー２の照合条件がｒＯｌＯＪの場合
、アクセス不可を意味し、「ｏ。

１」の場合、午−２のみの照合済で可を意味し、「１．
０」の場合、キー１のみの照合済で可を意味し、「１．
１」の場合、キー１、キー２両方の照合済で可を意味し
ており、１つ以上一致でキー１、キー２の照合条件が「
０．０」の場合、アクセス不可を意味し、「０．１」の
場合、キー２の照合済で可を意味し、「１、Ｑ」の場合
、キー１の照合済で可を意味し、「１．１」の場合、キ
ー１、又はキー２の照合済で可を意味している。

各データエリアは、第８図に示すように、複数のレコー
ド（レコード単位に細分割）から構成されるようになっ
ている。このデータエリアには、書込みポインタが設け
られ、この書込みポインタのアドレス値に応じて順次未
書込みエリアにデータが書込まれるようになっている。

カードリーダ・ライタ２は、ＩＣカード１と制御部３と
の間で機能コードやデータの授受を行うものである。具
体的には、第９図に示すように、図示しないカード挿入
口に挿入されたＩＣカード１を所定の位置まで搬送する
搬送機構２１、所定の位置にセットされたＩＣカード１
のコンタクト部１８に電気的に接触されるコンタクト部
２２、全体の制御を司るＣＰＵなどからなる制御回路２
３、制御回路２３と制御部３との間で命令データや応答
データの授受を行うための入出力インターフェース回路
２４、およびデータを記憶するデータメモリ２５などか
ら構成されている。

次に、上記制御素子１５のエリアアクセス制御条件情報
に応じたアクセス動作について、第１図に示すフローチ
ャートを参照しつつ説明する。まず、供給されるコマン
ドがコマンド情報１かコマンド情報２かをチエツクする
（ＳＴＩ、２）。コマンド情報１の場合、暗証キー必要
／不要条件が必要か不要かをチエツクする（Ｓｒ１）。

このチエツクの結果、不要の場合、そのコマンド情報１
に対応する処理を実行する。上記チエツクの結果、必要
の場合、指定暗証キー照合条件に対応した処理を行う（
Ｓｒ１．５．６）。

すなわち、指定暗証キーが完全一致か、１つ以上一致か
をチエツクし、それぞれの場合に、キー１、キー２の照
合条件に対応して照合チエツクを行う。

また、ステップ２で、コマンド情報２が判断された場合
、暗証キー必要／不要条件が必要か不要かをチエツクす
る（Ｓｒ１）。このチエツクの結果、不要の場合、その
コマンド情報２に対応する処理を実行する。上記チエツ
クの結果、必要の場合、指定暗証キー照合条件に対応し
た処理を行う（Ｓｒ１．９．１０）。

すなわち、指定暗証キーが完全一致か、１つ以上一致か
をチエツクし、それぞれの場合に、キー１、キー２の照
合条件に対応して照合チエツクを行う。

また、ステップ２でコマンド情報２が判定されなかった
場合、該当コマンドなしを判定する。

次に、このような構成において動作を説明する。

まず、定常状態では、ＩＣカード１はカードリーダ・ラ
イタ２からのコマンド情報待ち状態となっており、この
とき、制御部３からカードリーダ・ライタ２を介して制
御素子１５にコマンド情報として「００」エリアにおけ
るデータの書込みを示すコマンド（戸マント情報１）が
入力されると、制御素子１５はまず入力されたコマンド
の種類をチエツクする。ついで、制御素子１５は上記エ
リアのコマンドの種類に対するデータメモリ１６内の制
御条件エリア１６ｂのエリアアクセス制御条件情報を読
出す。この場合、暗証キーの照合が必要であり、キー１
、キー２の両方の照合で上記コマンドに対する処理が許
可されるものである。

これにより、制御素子１５はカードリーダ・ライタ２を
介して制御部３ヘキー１、キー２の両方の暗証投入を指
示する。制御部３はＣＲＴデイスプレィ装置５でキー１
、キー２の両方の暗証投入をオペレータに指示する。こ
の指示により、オペレータはキーボード４により、キー
１、キー２に対応する暗証を投入する。この暗証の投入
により、制御部３はキー１、キー２に対応する暗証をカ
ードリーダ・ライタ２を介してＩＣカード１内の制御素
子１５に供給する。これにより、制御素子１５はその供
給された２つの暗証とデータメモリ１６内に記憶されて
いるキー１、キー２に対応する暗証とを暗証設定・暗証
照合部１２によってそれぞれ照合チエツクを行う。この
照合の結果、キー１、キー２に対応する両方の暗証が一
致した場合、制御素子１５は上記コマンドに応じた処理
を実行する。すなわち、エリア「００」に対するデータ
の書込みを実行する。上記照合の結果、キー】１、キー
２に対応する両方の暗証が一致しない場合、一方の暗証
しか一致しない場合、制御素子１５はカードリーダ・ラ
イタ２を介して制御部３にキー未照合というエラー出力
を行い、コマンド情報１に対する処理は中止され、終了
する。

また、制御部３からカードリーダ・ライタ２を介して制
御素子１５にコマンド情報として「００」エリアにおけ
るデータの読出しを示すコマンド（コマンド情報２）が
入力されると、制御素子１５はまず入力されたコマンド
の種類をチエツクする。ついで、制御素子１５は上記エ
リアのコマンドの種類に対するデータメモリ１６内の制
御条件エリア１６ｂのエリアアクセス制御条件情報を読
出す。この場合、暗証キーの照合が必要であり、キー１
、キー、２のいずれか一゛方の照合で上記コマンドに対
する処理が許可されるものである。

これにより、制御素子１５はカードリーダ・ライタ２を
介して制御部３ヘキー１、キー２のいずれか一方の暗証
投入を指示する。制御部３はＣＲＴデイスプレィ装置５
でキー１、キー２のいずれか一方の暗証投入をオペレー
タに指示する。

この指示により、オペレータはキーボード４により、キ
ー１、あるいはキー２に対応する暗証を投入する。この
暗証の投入により、制御部３はキー１、あるいはキー２
に対応する暗証をカードリーダ・ライタ２を介してＩＣ
カード１内の制御素子１５に供給する。これにより、制
御索子１５はその供給された暗証とデータメモリ１６内
に記憶されているキー１、キー２に対応する暗証とを暗
証設定・暗証照合部１２によって照合チエツクを行う。

この照合の結果、キー１、あるいはキー２に対応する暗
証と一致した場合、制御素子１５は上記コマンドに応じ
た処理を実行する。すなわち、エリア「００」に対する
データの読出しを実行する。上記照合の結果、キー１、
キー２に対応する両方の暗証が一致しない場合、制御素
子１５はカードリーダ・ライタ２を介して制御部３にキ
ー未照合というエラー出力を行い、コマンド情報２に対
する処理は中止され、終了する。

また、制御部３からカードリーダ・ライタ２を介して制
御索子１５にコマンド情報として「０１」エリアにおけ
るデータの書込みを示すコマンド（コマンド情報１）が
入力されると、制御素子１５はまず入力されたコマンド
の種類をチエツクする。ついで、制御素子１５は上記エ
リアのコマンドの種類に対するデータメモリ１６内の制
御条件エリア１６ｂのエリアアクセス制御条件情報を読
出す。この場合、暗証キーの照合が必要であり、キー２
の照合で上記コマンドに対する処理が許可されるもので
ある。

これにより、制御素子〕−５はカードリーダ・ライタ２
を介して制御部３ヘキー２の暗証投入を指示する。制御
部３はＣＲＴデイスプレィ装置５でキー２の暗証投入を
オペレータに指示する。この指示により、オペレータは
キーボード４により、キー２に対応する暗証を投入する
。この暗証の投入により、制御部３はキー２に対応する
暗証をカードリーダ・ライタ２を介してＩＣカード１内
の制御素子１５に供給する。これにより、制御素子１５
はその供給された暗証とデータメモリ１６内に記憶され
ているキー２に対応する暗証とを暗証設定・暗証照合部
１２によって照合チエツクを行う。この照合の結果、キ
ー２に対応する暗証が一致した場合、制御素子１５は上
記コマンドに応じた処理を実行する。すなわち、エリア
「０１」に対するデータの書込みを実行する。上記照合
の結果、キー２に対応する暗証が一致しない場合、制御
素子１５はカードリーダ・ライタ２を介して制御部３に
キー未照合というエラー出力を行い、コマンド情報１に
対する処理は中止され、終了する。

また、制御部３からカードリーダ・ライタ２を介して制
御素子１５にコマンド情報として「０１」エリアにおけ
るデータの読出しを示すコマンド（コマンド情報１）が
入力されると、制御素子１５はまず入力されたコマンド
の種類をチエツクする。ついで、制御素子１５は上記エ
リアのコマンドの種類に対するデータメモリ１６内の制
御条件エリア１６ｂのエリアアクセス制御条件情報を読
出す。この場合、暗証キーの照合が不要であり、キーの
照合を行わずに上記コマンドに対する処理が許可される
ものであり、制御素子１５は上記コマンドに応じた処理
を実行する。すなわち、エリア「０１」に対するデータ
の読出しを寒行する。

上記したように、データメモリの所定のエリアに対する
アクセスを行う際、アクセス動作を行うコマンド毎の、
暗証キーの照合が必要であるか否かを示す、あるいは暗
証キーの指定条件を示すエリアアクセス制御条件情報に
応じてアクセス動作を行うようにしたので、エリア内の
データを確実に保護することができる。

また、所定のエリアに対してアクセスを行う場合に、コ
マンドごとに着圧キーの有無をのチエツクを具備し、同
一エリアに対してコマンドによってアクセスの条件を異
ならせることができ、アクセス制御においても運用し易
くすることができる。

なお、前記実施例は、携帯可能電子装置としてＩＣカー
ドを例示したが、カード状のものに限定されるものでは
なく、たとえばブロック状あるいはペンシル状のもので
も良い。

［発明の効果］ 以上詳述したようにこの発明によれば、エリア内のデー
タを確実に保護することができ、また同一エリアに対し
てコマンドによってアクセスの条件を異ならせることが
でき、アクセス制御においても運用し易くすることがで
きる携帯可能電子装置を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を説明するためのもので、第
１図はエリアアクセス制御条件情報に応じたアクセス動
作を説明するためのフローチャート、第２図はカード取
扱装贋の構成を示すブロック図、第３図はＩＣカードの
機能ブロックを示す図、第４図はＩＣカードに内蔵する
ＩＣチップの構成を示すブロック図、第５図はデータメ
モリの識別情報エリアの記憶例を示す図、第６図はデー
タメモリの制御条件エリアの記憶例を示す図、第７図は
データメモリのデータエリアの記憶例を示す図、第８図
はデータメモリの構成例を説明するための図、第９図は
カードリーダ・ライタの構成を示すブロック図である。 １・・・ＩＣカード（携帯可能電子装置）、２・・・カ
ードリーダ・ライタ、３・・・制御部、１５・・・制御
素子（ＣＰＵ）　、１６・・・データメモリ、１６ａ・
・・識別情報エリア、１６ｂ・・・制御条件エリア、１
６ｃ・・・データエリア、２３・・・制御回路。 出願人代理人　弁理士　鈴　江　武　彦第 図 第 図 箪 図 第 図

Claims (1)

1. 【特許請求の範囲】 　複数のエリアに分割されているデータメモリと、この
   データメモリに対してデータの読出しおよび書込みを行
   うための制御素子を有し、選択的に外部からの入出力を
   行う手段を具備する携帯可能電子装置において、 上記データメモリの所定のエリアに対するアクセスを行
   う際、アクセス動作を行うコマンド毎の暗証キーの照合
   条件を示すエリアアクセス制御条件情報に応じてアクセ
   ス動作を行う制御手段を設けたことを特徴とする携帯可
   能電子装置。