JPH04107793A

JPH04107793A - データアクセス方法及びその実施用ｉｃカード

Info

Publication number: JPH04107793A
Application number: JP2227400A
Authority: JP
Inventors: Takafumi Kobayashi; 小林　孝文; Yasuko Kumai; 熊井　康子; Kazuya Hirano; 一哉平野
Original assignee: N T T DATA TSUSHIN KK; NTT Data Communications Systems Corp
Current assignee: N T T DATA TSUSHIN KK; NTT Data Group Corp
Priority date: 1990-08-29
Filing date: 1990-08-29
Publication date: 1992-04-09

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は、ＩＣ（半導体集積回路）カード内の業務デー
タ等へのアクセス条件であるＩＣカード内のファイル属
性及びキー情報を暗号化／復号する秘密鍵を有し、かつ
コンピュータにより処理する機能を有する業務用装置及
びそれに使用されるＩＣカードに関し、特に、ＩＣカー
ド内のメモリに格納（ファイル）されている業務データ
等のアクセス条件が、暗号化されてＩＣカード内のメモ
リに格納（ファイル）され、そのファイルを読み出して
知ることができるデータアクセス方法及びその実施用丁
Ｃカートに関するものである。

〔従来技術〕

従来のＩＣ（半導体集積回路）カードを利用したコンピ
ュータを備えた業務用装置は、例えば、第１１図に示す
ように、コンピュータ等からなる中央演算処理装置（Ｃ
ＰＵ）２１、ＩＣカードＢ内の個人情報、業務データ等
へのアクセス条件であるＩＣカードＢ内のファイル属性
データ及びキー情報を暗号化／復号する秘密鍵を有し、
かつ、その秘密鍵によって暗号化された、ＩＣカードＢ
内の個人情報、業務データ等へのアクセス条件であるＩ
ＣカードＢ内のファイル属性データ及びキー情報を格納
するメモリ２２、業務用装置ＡとＩＣカードＢとを接続
するためのインタフェース（ＩＣカードリード／ライト
装置等も含む）２３等を備えている。

前記ファイル属性データ及びキー情報を第１２図に示す
。第１２図において、ＳＳ、Ｎｏは業務内容表示番号、
ＡＤＦ名は実データファイル名、ＡＩＤはエリア番号、
ＫＩＤはキ一番号である。

エリア属性はエリア形式とアクセス権からなる。

また、ＩＣカートＢは、マイコン等の演算処理機能を有
する処理装置（ＣＰＵ）２４、個人情報。

業務データ等を格納（ファイル）するメモリ２５゜業務
用装置Ａを接続するためのインタフェース２６等を備え
ている。また、前記業務用装置Ａは通信ネットワークを
介してホストコンピュータに接続可能になっている。

前記秘密鍵方式に関する技術については、編著者、辻井
重雄、笠原正雄、１９９０年３月２９日、株式会社　昭
晃堂　発行の「暗号と情報セキュリティ」第１５０〜１
５５頁に記載されている。

〔発明が解決しようとする課題〕

前記のＩＣカードＢ内データへのデータアクセス方法で
は、業務用装置Ａ内のメモリ２２にファイルされている
ＩＣカード内の業務データ等へのアクセス条件であるＩ
Ｃカード内のファイル属性及びキー情報は、業務用袋Ｈ
Ａ内のメモリ２２に常時収納されているので、その内容
を盗まれるおそれがあるという問題があった。

また、ＩＣカードＢ内のメモリ２５にファイルされてい
る業務データを読み出して表示しようとすると、多数の
ＩＣカードＢ内のメモリ２５の業務データファイルにア
クセスするため、業務用袋ＨＡ内に、各業務毎にそれぞ
れ対応する業務ファイルへのアクセスソフトウェアを作
製して設定しておかなければならないという問題があっ
た。

つまり、アクセス用情報が膨大となるため業務用装置Ａ
内に蓄積することが困難であり、キー情報等を他人に読
まれるためセキュリティ上問題となる。

本発明の目的は、業務用装置内のメモリにファイルされ
ている工Ｃカード内の業務データ等へのアクセス条件で
あるＩＣカード内のファイル属性及びキー情報の内容を
盗まれないようにすることが可能な技術を提供すること
にある。

本発明の他の目的は、前記データアクセス方法を実施す
るためのＩＣカード業務用装置内に、各業務毎にそれぞ
れ対応する業務ファイルへのアクセスソフトウェアを作
製し設定しておく必要がない技術を提供すること、にあ
る。

本発明の他の目的は、業務ファイルへのアクセス情報を
内部メモリに格納したＩＣカートを提供することにある
。

本発明の前記ならびにその他の目的と新規な特徴は、本
明細書の記述及び添付図面によって明らかになるであろ
う。

〔課題を解決するための手段〕

前記目的を達成するために、本発明は、ＩＣカード内デ
ータのデータアクセス方法において、ＩＣカード内のメ
モリに格納されている個人情報。

業務データ等へのアクセス条件を、秘密鍵で暗号化する
段階と、該暗号化されたデータをＩＣカード内のメモリ
に格納する段階と、該ＩＣカード内のメモリに格納され
たデータを読み出し、業務用装置内の秘密鍵を用いて復
号関数で復号する段階を備えたことを最も主要な特徴と
する。

また、前記個人情報、業務データ等へのアクセス条件は
、ＩＣカード内の個人情報、業務データ等のファイル属
性とキー情報とからなることを特徴とする。

また、前記業務用装置は、ＩＣカードリーダライタを有
する端末装置、ホストコンピュータ、ポケット型ＩＣカ
ードリーダ等であることを特徴とする。

また、前記ＩＣカートは、内部メモリの特定のファイル
に個人情報、業務データ、該個人情報。

業務データ等のアクセス条件が格納されていることを特
徴とする。

〔作　用〕

前述した手段によれば、ＩＣカード内のメモリに格納さ
れている個人情報、業務データ等へのアクセス条件を、
秘密鍵で暗号化し、該暗号化されたデータをＩＣカート
内のメモリにファイルし、該ＩＣカート内のメモリに格
納されたデータを読み出し、業務用装置内の秘＊Ｓを用
いて復号関数で復号するので、業務用装置内に、各業務
毎にそれぞれ対応する業務ファイルへのアクセスソフト
ウェアを作製して設定しておく必要がない。

また、ＩＣカード内のメモリに格納されている個人情報
、業務デ”−夕等へのアクセス条件が格納されているの
で、工Ｃカート内の業務データ等へのアクセス条件であ
るＩＣカード内のファイル属性及びキー情報の内容を盗
まれるおそれがない。

以下、本発明の一実施例を図１を用いて具体的に説明す
る。

まず、本発明のＩＣカート内データへのデータアクセス
方法の原理を説明する。

第１図は、本発明のＩＣカード内データへのデータアク
セス方法の原理を説明するための図である。

第１図に示すように、個々のＩＣカードに１〜Ｋｎは、
その内部メモリの領域には、アクセス用情報を暗号化し
て格納した共通ファイルＣＦと、各業務データを格納し
た業務ファイルＡＦＬ〜ＡＦｎに論理的に分割されてお
り、業務ファイルＡＦ１〜ＡＦｎは、セキュリティを確
保するため、正当なキー情報（暗証番号、パスワード等
）を外部から与えられないとアクセスできない構造にな
っている。

一方、ＩＣカートをアクセスする業務用端末装置ＴＤに
は、共通ファイルＣＦに格納した暗号化情報を読みとる
ための手段とこれらを復号するためのプログラム及び復
号鍵が安全な電子部品（特殊なＩＣカート、特殊な封止
セキュリティモジュール等）に格納されている。例えば
、封止セキュリティモジュールＭＭは、ＩＣカードアク
セスプログラムが格納されているＲＯＭ１と暗号関数と
復号関数が格納されているＲＯＭ２とからなっている。

業務用端末装置ＴＤによるアクセス手順は、次の通りで
ある。

（１）ＩＣカード内の共通ファイルＣＦに格納されてい
るＩＣカード内業務データ等へのアクセス条件であるＩ
ＣＣカードラフアイル属性びキー情報を読み出し、封止
セキュリティモジュールＭＭにより復号化する。

（２）復号化したＩＣカード内業務データ等へのアクセ
ス条件であるＩＣＣカードラフアイル属性びキー情報を
ＩＣカートに送り、業務ファイルＡＦ１〜ＡＦｎをオー
プンする。

（３）オープンした業務データファイルＡＦＬ〜ＡＦｎ
からＩＣＣカードラフアイル属性参照して業務データを
読み取ったり又は書き込んだりする。

〔実施例１〕第２図は、本発明を適用した実施例Ｉのポケット型ＩＣ
カードリーダの外観を示す斜視図、第３図は、操作部の
キーの機能を説明するための図、第４図は、本実施例１のポケット型ＩＣカードリーダの
システムの概略構成を示すブロック図、第５Ａ図第５Ｂ
図は、ＩＣカードの概略構成を示すブロック図、第６図は、ＳＡチップの内部処理の流れを示すブロック
図、第７図は、第１図に示すポケット型ＩＣカードリーダの
実施例１のＩＣカード内のデータアクセス動作のフロー
チャートである。

本実施例１のポケット型ＩＣカードリーダは、ＩＣカー
ト（ユーザカード）を挿入し、ＩＣカ一ド内のデータを
照会する端末装置であり、ＩＣカートのケースとして持
ち歩くことができる端末装置である。

本実施例１のポケット型ＩＣカードリーダは、第２図に
示すように、装置本体１、表示部２、操作部３、ＩＣカ
ード挿入部４て構成されている。

前記操作部３は、１６キー（テンキー、ファンクション
キー）からなっている。各キーの機能を第３図に示す。

○Ｎ／○ＦＦキーは電源（リチウム電池２個）ＯＮｌｏ
　Ｆ　Ｆするためのキー、↑キーはスクロール・ウィン
ドーを上に移動させるためのキー、↓キはスクロール・
ウィンドーを下に移動させるためのキー、数字（０〜９
）は項選択及びその他の動作をさせるためのキー、＃キ
ーはメニュー戻りキー、＊キーは入力クリアキー、ＥＮ
Ｔは入力確定キーである。

本実施例１のポケット型ＩＣカードリーダのシステムは
、第４図に示すように、制御部５、キーボード６、表示
器７、ユーザ用のＩＣカード８、個別鍵生成及び各種認
証が可能なセキュリティモジュールを内蔵するＩＣチッ
プ（以下、ＳＡチップという）９、スピーカ１０で構成
されている。

前記制御部５は、中央演算処理装Ｗ　（ＣＰＵ）５１、
メモリ５２、入出力インタフェース５３で構成されてい
る。

人出力インタフェース５３は、キー信号入出力部５３１
、表示信号入出力部５３２、ＩＣカートデータ読取部５
３３、音声信号入出力部５３４で構成されている。

メモリ５２は、例えば、ＩＣカードアクセスプロクラム
が格納されているＲＯＭ　（Ｒｅａｄ　ＯｎｌｙＭｅｍ
ｏｒｙ）とＲＡＭ　（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍ
ｅｍｏｒｙ）とからなっている。

ＩＣカード８は、第５Ａ図（外観図）に示すように、縦
の長さ５３．９ｍｍ　〜５４．０３ｍｍ、横の長さ８５
．４７ｍｍ〜８５　、７２ｍｍの長方形、厚さ０゜７６
±０．０８ｍｍであり、磁気スライプ領域（イ）、モジ
ュール領域（ロ）、エンボス領域（ハ）からなっている
。

そして、モジュール領域（ハ）の内部構成は、第５Ｂ図
に示すように、中央演算処理装置（ｃｐＵ）８１、メモ
リ８２、ＩＣカートインタフェース８３で構成されてい
る。そして、メモリ８２には、個人情報、業務データ、
業務メニュー、業務データへのアクセス条件（第１２図
に示すファイル属性データ及びキー情報）等が格納（フ
ァイル）されている。

ＩＣカードインタフェース８３は、データ入出力Ｉ１０
、リセット信号Ｒ５Ｔ、クロック信号ＣＬＫ、回路電源
Ｖｃｃ、ゼロ電＠　Ｇ　Ｎ　Ｄ、未使用Ｖｐｐからなっ
ている。

ＳＡチップ９は、第６図に示すように、シリアル■１０
９１１．受信ノ５ツファ９１２．送信バッファ９１３が
記憶されるＲＡＭ９１と、ベース鍵９２１、データ９２
２等が格納されるＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌ
ｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　
Ｒｅａｄ　０ｎｌｙ　Ｍｅｍｏｒｙ：不揮性メモリ）９
２と、コマンド解析モジュール９３１．セキュリティモ
ジュール９３２からなるマスクＲＯＭ９３とを備えてい
る。

セキュリティモジュール９３２は１個別鍵生成モジュー
ル、相互認証モージュール、メツセージ認証モジュール
、取引認証モジール、暗号化装置からなっている。

前記ＳＡチップ９の構成及びその使用方法については、
本願と同一出願人が出願した特願平１−１４１０８６号
明細書に詳細に記載されている。

次に、本実施例１のデータアクセス方法は、第７図に従
って下記の手順で行われる。

（１０１）ユーザ（使用者）は、第２図に示すポケット
型ＩＣカードリーダの装置本体ｌのＩＣカード挿入部４
に、ユーザ用のＩＣカード８を差し込む。

（１０２）ユーザは、パスワードをキーボード６により
投入する。

（１０３）ポケット型ＩＣカードリーダの制御部５の中
央演算処理装置（ＣＰＵ）５１（以下、ポケット型ＩＣ
カードリーダという）は、パスワードをＩＣカード８に
入力する。

（１０４）ＩＣカート８は、パスワードが正しいかチエ
ツクする。正しくない場合には、ステップ１０２に戻る
。

（１０５）ポケット型ＩＣカードリーダは、ＩＣカート
８に対してアクセスし、業務メニュー（どの業務データ
にアクセスするか識別するためのデータ）を読み出して
表示する。

（１０６）ユーザは、キーボード６によりある業務デー
タを選択する。

（１０７）ポケット型ＩＣカードリーダは、選択された
業務データにアクセスするためのアクセス条件（ファイ
ル属性、キー情報）をＩＣカード８から読み呂す。

（１０８）ポケット型ＩＣカードリーダは、読み出した
アクセス条件が暗号化されているので、ポケット型ＩＣ
カードリーダ内部のメモリに格納されている秘密鍵を用
いて復号関数で復号し、アクセス条件を得る。

（１０９）ポケット型ＩＣカードリーダは、得られたア
クセス条件を用いて、該当業務データに対してアクセス
条件を満たすために鍵の照合及びパスワードの照合を行
う。

ここで行われる処理は、以下の通りである。

■ポケット型ＩＣカードリーダは、ファイル名を選択す
るコマンドを送る。

■ＩＣカード８は、レスポンスを返す。

■ポケット型ＩＣカードリーダは、鍵の照合を行うコマ
ンドを送る。

■ＩＣカード８は、レスポンスを返す。

鍵が複数個ある場合は、ステップ■〜■・を繰り返す。

（１１０）アクセス条件を満したら、ポケット型ＩＣカ
ードリーダは、ＩＣカード８から該当データを読み出す
。

（１１１）ポケット型ＩＣカードリーダは、業務データ
が暗号化されている場合は、ポケット型ＩＣカードリー
ダ内部のメモリに格納されている秘密鍵を用いて復号関
数で復号する。

（，１１２）ポケット型ＩＣカードリーダは、業務デー
タを表示する。

以上の説明かられかるように１本実施例１によれば、ユ
ーザ用の工Ｃカード８内のメモリ８２に格納されている
個人情報、業務データ等へのアクセス条件を、秘密鍵で
暗号化し、該暗号化された業務データをＩＣカート８内
のメモリ８２にファイルし、該メモリ８２に格納された
業務データを読み出し、ポケット型ＩＣカードリーダＣ
業務用装置）内の秘密鍵を用いて復号関数で復号するこ
とにより各業務毎にそれぞれ対応する業務ファイルへの
アクセス条件を得ることができるため、ポケット型ＩＣ
カードリーダ内に、各業務毎にそれぞれ対応する業務フ
ァイルへのアクセスソフトウェアを作製して設定してお
く必要がないので、ＩＣカード８内のメモリ８２にファ
イルされている個人情報業務データの内容を盗まれるお
それがない。また、ポケット型ＩＣカードリーダ内に、
各業務毎にそれぞれ対応する業務ファイルへのアクセス
ソフトウェアを作製して設定しておく必要がない。

〔実施例２〕第８図は、本発明を適用した実施例２のポケット型ＩＣ
カードリーダにおけるＩＣカードの概略構成を示す図、第９図は、本発明を適用した実施例２のポケット型ＩＣ
カードリーダのシステムの概略構成を示す図である。

第８図に示すように、本実施例２のポケット型ＩＣカー
ドリーダのＩＣカード８Ａは、前記実施例１の中央演算
処理装置（ＣＰＵ）８１が設けられておらず、メモリ８
２とインタフェース８３のみで構成されている。そして
、メモリ８２には。

前記実施例１と同様に、個人情報、業務データ、業務メ
ニュー、業務データへのアクセス条件（第１２図に示す
ファイル属性データ及びキー情報）等が格納（ファイル
）されている。

インタフェース８３は、実施例１とは異なる構成のもの
が用いられている。

次に、本実施例２のデータアクセス方法は、第１０図に
従って下記の手ｊＵｉで行われる。

（２０１）ポケット型ＩＣカードリーダは、ＩＣカート
８Ａから暗号化されているアドレス情報を読み出し、ポ
ケット型ＩＣカードリーダ内部のメモリに格納されてい
る秘密鍵を用いて復号関数て復号し、アドレス情報を得
る。

（２０２）ポケット型ＩＣカードリーダは、ＩＣカード
８Ａから業務メニューを読み出し表示する。

（２０３）ユーザは、キーボード６によりある業務デー
タを選択する。

（２０４）ポケット型ＩＣカードリーダは、選択された
業務データにアクセスするためのアクセス条件（ファイ
ル属性、キー情報）をユーザ用のＩＣカード８Ａから読
み出す。

（２０５）ポケット型ＩＣカードリーダは、ＩＣカード
８Ａから復号鍵生成情報を読み出し、それを用いて復号
鍵を生成する。

（２０６）ポケット型ＩＣカードリーダは、生成された
復号鍵を用いて業務データを復号する。

（２０７）ポケット型ＩＣカードリーダは、業務データ
を表示する。

以上の説明かられからるように、本実施例２によれば、
ユーザ用のＩＣカート８Ａのメモリ８２に格納されてい
る個人情報、業務データ等をすへて暗号化し、該暗号化
されたデータを復号するための復号鍵生成情報を業務デ
ータへのアクセス条件としてユーザ用のメモリ８２にフ
ァイルし、該メモリ８２に格納された業務データを読み
出し、同時に該業務データにアクセスするための復号鍵
生成情報を読み出し、ポケット型ＩＣカードリーダ（業
務用装置）内で復号鍵を生成し、その復号鍵を用いて復
号関数で復号することにより、ポケット型ＩＣカードリ
ーダ内に、各業務毎にそれぞれ対応する業務ファイルへ
のアクセス情報を設定しておく必要がないので、盗まれ
る恐れがない。

また、ポケット型ＩＣカードリーダ内に、各業務毎にそ
れぞれ対応する業務ファイルへのアクセス情報を設定し
ておく必要がない。

次に、本実施例１，２のポケット型ＩＣカードリーダシ
ステムの処理手順を簡単に説明する。

■、前処理（３０１）ユーザ（使用者）は、第２゛図に示すポケッ
ト型ＩＣカードリーダの装置本体１のＴＣカード挿入部
４に、ユーザ用のＩＣカード８を差し込む。

（３０２）ポケット型ＩＣカードリーダの電源をＯＮす
る。

（３０３）ポケット型ＩＣカードリーダとユーザ用のＩ
Ｃカード８は、前処理を行う。

（３０４）ポケット型ＩＣカードリーダは１表示モード
（例えば、英語９日本語）を決定する。

■、相互認証（３０５）ポケット型ＩＣカードリーダは、内部のＳＡ
チップ９に相互認証要求のコマンドを送る。

（３０６）ＳＡチップ９は、ユーザ用のＩＣカード８と
相互認証を行い、結果をポケット型ＩＣカードリーダに
返犬す。

Ｉ［１，ＩＣカード内データ内容のメニュー表示（３０
７）ポケット型ＩＣカードリーダは、ＩＣカード８から
メニュー情報を読み出し、それをデータ内容のメニュー
として表示する。

（３０８）ユーザは、メニュ一番号を入力する。

■、ケース１のＩＣカードの内容の表示（３０９）ポケ
ット型ＩＣカードリーダは、メニュ一番号に対応するデ
ータのアクセス条件、すなわちサービス処理用エリアの
データをユーザ用のＩＣカード８から読み出し、アクセ
ス条件内の復号鍵を用いて復号する。

次の［コ内の処理は、ユーザ用のＩＣカード８内の該当
データに対するアクセス条件による。

その処理は、鍵の数だけ繰り返される。

［（３１０）ポケット型ＩＣカードリーダは、アクセス
条件を満たすため、ユーザ用のＩＣカード８と鍵の照合
を行う。］［（３１１）ポケット型ＩＣカードリーダは、アクセス
条件を満たすため、ユーザにパスワード入力を促し、ユ
ーザのパスワード入力により、ＩＣカード８のパスワー
ドの照合を行う。コ［（３１２）Ｘテップ３１０，３１１＋７）結果がＯＫ
であれば、］ポケット型ＩＣカードリーダは、該当デー
タをユーザ用のＩＣカート８から読み出す。

［（３１３）ポケット型ＩＣカードリーダは、内部の秘
密鍵を用いて該当データを号関数で復号する。］（３１４）ポケット型ＩＣカードリーダは、表示部に該
当データを表示する。

Ｖ、ＩＣカード内データのＤＴＭＦ音出力（３１５）ユ
ーザは、表示データを選択し、データ番号を入力する。

（３１６）ポケット型ＩＣカードリーダは、該当データ
をＤＴＭＦ音で出力し処理は終了する。

（３１７）電源をＯＦＦする。

■、ケース２のリモート認証処理［］内の処理は、ユーザ用のＩＣカード８内の該当デー
タに対するアクセス条件による。

［（４０１）ポケット型ＩＣカードリーダは、アクセス
条件を満たすため、ユーザにパスワード入力を促し、ユ
ーザのパスワード入力により、ユーザ用のＩＣカード８
のパスワードの照合を行う。コ（４０２）［ステップ４
０１の結果がＯＫであれば、コポケソト型工Ｃカートリ
ータは、数字列の入力を促す。

（４０３）ユーザは、数字列を入力する。

（４０４）ポケット型ＩＣカードリーダは、ＩＣカード
８の内部の秘密鍵を用いて数字列を暗号化し、暗号化コ
ートを作成する。

（４０５）ポケット型ＩＣカードリーダは、表示部に暗
号化コードを表示する。

（４０６）ポケット型ＩＣカードリーダは、暗号化コー
ドをＤＴＭＦ音で出力し処理は終了する。

（３１７）電源をＯＦＦする。

前記実施例１，２では、ポケット型ＩＣカー１（リーダ
システムに本発明を適用した例で説明したが、本発明は
他の業務用装置のシステムにも適用できることは勿論で
ある。

特に、本発明は、プライベートの情報、機密情報等の極
秘データを扱う金融、防衛、医療の分野において極めて
有効である。

以上、本発明を実施例にもとづき具体的に説明したが、
本発明は、前記実施例に限定されるものてはなく、その
要旨を逸脱しない範囲において種々変更可能であること
は言うまでもない。

〔発明の効果〕

以上、説明したように、本発明によれば、ＩＣカード内
のメモリに格納されている個人情報、業務データ等への
アクセス条件を、秘密鍵で暗号化し、該暗号化されたデ
ータをＩＣカード内のメモリにファイルし、該ＩＣカー
ド内のメモリに格納されたデータを読み出し、業務用装
置内の秘密鍵を用いて復号関数で復号するので、業務用
装置内に、各業務毎にそれぞれ対応する業務ファイルへ
のアクセスソフトウェアを作製して設定しておく必要が
ない。

また、ＩＣカード内のメモリに格納されている個人情報
、業務データ等へのアクセス条件が格納されているので
、実データの内容を盗まれるおそれがない。

【図面の簡単な説明】第１図は、本発明のＩＣカード内のデータアクセス方法
の原理を説明するための図、第２図は、本発明をポケット型ＩＣカードリーダに適用
した実施例１の外観を示す斜視図、第３図は、本実施例
１のポケット型ＩＣカードリーダにおける操作部のキー
の機能を説明するための図、第４図は、本実施例１のポケット型ＩＣカードリーダの
システムの概略構成を示すブロック図、第５Ａ図及び第
５Ｂ図は、ＩＣカートの概略構成を示すブロック図、第６図は、ＳＡチップの概略構成を示すブロック図、第７図は、第１図に示すポケット型ＩＣカードリーダの
実施例１のＩＣカード内のデータアクセス動作のフロー
チャート、第８図は、本発明を適用した実施例２のポケット型ＩＣ
カードリーダにおけるＩＣカードの概略構成を示す図、第９図は、本発明を適用した実施例２のポケット型ＩＣ
カードリーダのシステムの概略構成を示す図、第１０図は、第り図に示すポケット型ＩＣカードリーダ
の実施例２の丁Ｃカード内のデータアクセス動作のフロ
ーチャート、第１１図は、従来のＩＣカートを利用したコンピュータ
を備えた業務用装置を説明するための図、第１２図は、
ファイル属性データ及びキー情報を示す図である。図中、１・・装置本体、２・・表示部、３・・・操作部
４・・ＩＣカード挿入部、５・・制御部、６・・キーボ
ード、７・・・表示器、８，８Ａ・・・ユーザ用のＩＣ
カード、９・・・ＳＡチップ。

Claims

【特許請求の範囲】

（１）ＩＣカード内のメモリに格納されている個人情報
，業務データ等へのアクセス条件を、秘密鍵で暗号化す
る段階と、該暗号化されたデータをＩＣカード内のメモ
リに格納する段階と、該ＩＣカード内のメモリに格納さ
れたデータを読み出し、業務用装置内の秘密鍵を用いて
復号関数で復号する段階を備えたことを特徴とするＩＣ
カード内データへのデータアクセス方法。
（２）前記個人情報，業務データ等へのアクセス条件は
、ＩＣカード内の個人情報，業務データ等のファイル属
性とキー情報とからなることを特徴とする請求項１に記
載のＩＣカード内のデータアクセス方法。
（３）前記業務用装置は、ＩＣカードリーダライタを有
する端末装置，ホストコンピュータ，ポケット型ＩＣカ
ードリーダ等であることを特徴とする請求項１に記載の
ＩＣカード内のデータアクセス方法。
（４）内部メモリの特定のファイルに個人情報、業務デ
ータ、該個人情報，業務データ等のアクセス条件が格納
されていることを特徴とする請求項１から３のうちのど
れか１項に記載のＩＣカード内のデータアクセス方法を
実施例するためのＩＣカード。