JPH09106376A - 携帯可能情報記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 各ファイル、各アクセス態様に応じて、異な
るアクセス条件を自由に設定する。 【解決手段】 ＩＣカードに記録されたファイルのアク
セス条件を、コマンドグループごとに設定。キーＫ１１
〜Ｋ２８についての照合の要否を示すビット（１：必要
／０：不要）からなる条件設定領域Ｋ１，Ｋ２と、個々
の論理条件を設定する論理設定領域Ｊとを設ける。領域
ＪのビットＪ１，Ｊ２は、領域Ｋ１，Ｋ２の領域内論理
条件を、ビットＪ３は、領域Ｋ１，Ｋ２間の領域間論理
条件を示す。ＯＲ条件「０」が設定された領域Ｋ１で
は、キーＫ１１，Ｋ１２，Ｋ１３のいずれか１つが照合
されれば条件満足し、ＡＮＤ条件「１」が設定された領
域Ｋ２では、キーＫ２３，Ｋ２５のすべてが照合されれ
ば条件満足する。領域間論理条件はＡＮＤ条件「１」な
ので、領域Ｋ１，Ｋ２の両条件が満足すればアクセス許
可。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は携帯可能情報記録媒
体、特に、ＣＰＵと、このＣＰＵによってアクセスされ
るメモリとを備えた記録媒体に関する。

【０００２】

【従来の技術】ＩＣカードに代表される携帯可能情報記
録媒体は、磁気カードに代わる次世代の媒体として注目
を集めており、最近では、半導体集積回路の小型化、低
コスト化のための技術革新により、実社会の種々のシス
テムにおいてＩＣカードが実用されるに至っている。

【０００３】特に、ＣＰＵを内蔵したＩＣカードは、単
なる情報記録媒体としての機能だけではなく、情報処理
機能を有するため、高度なセキュリティを必要とする情
報処理システムへの利用が期待されている。一般に、Ｉ
Ｃカードには、ＥＥＰＲＯＭなどの不揮発性メモリが内
蔵されており、このＥＥＰＲＯＭ内にファイルとして情
報が記録されることになる。しかも、ＥＥＰＲＯＭへの
アクセスは、内蔵ＣＰＵによって行われるため、予め所
定のアクセス条件を設定しておけば、内蔵ＣＰＵがこの
アクセス条件を満足したと判断したときのみ、ファイル
へのアクセスを許可するようにすることができる。通常
は、いくつかのキーについての照合をアクセス条件とし
て設定する。すなわち、ＥＥＰＲＯＭ内に予めキーを書
き込んでおき、この内部のキーと外部から与えられたキ
ーとを内蔵ＣＰＵで比較照合し、両者が一致した場合
に、当該キーが開錠されたものと判断するのである。

【０００４】キーとしては、特定の対象者（たとえば、
ＩＣカードの所有者、発行者など）を認証するためのキ
ーや、特定のハードウエア（たとえば、端末装置）を認
証するためのキーなどが利用されている。通常は、これ
らのキーを複数用い、ファイルに対するアクセス条件と
して、複数のキーの照合を条件として設定することが多
い。すなわち、特定のファイルに対するアクセス条件と
して、特定のキーの組み合わせが要求されることにな
る。個々のファイルごとに異なったアクセス条件を設定
するために、各ファイルごとにそれぞれディレクトリ領
域を設け、このディレクトリ領域内に、照合を必要とす
るキーを指定する情報を書き込んでおくのが一般的であ
る。この場合、各ファイルに対するアクセスコマンドが
外部から与えられると、内蔵ＣＰＵは、まず、そのアク
セス対象ファイルについてのディレクトリ領域を参照
し、照合を必要とするキーについての照合作業が完了し
ている場合に限って、アクセスコマンドの実行を行うこ
とになる。

【０００５】

【発明が解決しようとする課題】ＩＣカードは、磁気カ
ードに比べてデータの記憶容量が大きく、内蔵した不揮
発性メモリ内に多数のファイルを記録しておくことがで
きる。しかも、ＥＥＰＲＯＭなどの内蔵不揮発性メモリ
の容量は、半導体集積回路の製造技術の進歩により、今
後も益々増加してゆくものと期待されている。このた
め、１枚のＩＣカードを複数の用途に利用する利用形態
が一般化するものと予想される。たとえば、銀行用キャ
ッシュカード、クレジットカード、交通機関用プリペイ
ドカード、病院用診察カード、といった複数の用途に対
して、１枚のＩＣカードで対応することが可能になる。

【０００６】このような複数の用途に対応するＩＣカー
ドでは、個々の用途ごとに１つまたは複数のファイルを
用意する必要が生じ、各ファイルに対するアクセス条件
もそれぞれ別個独立して設定する必要がある。用途が多
様化してくると、個々のファイルごとのセキュリティの
程度も異なってくるため、それぞれの利用態様に適した
アクセス条件を設定しなければならない。しかも、同一
のファイルに対してアクセスする場合であっても、アク
セスの態様によって、異なるアクセス条件を設定する必
要もある。たとえば、同一のファイルであっても、情報
を読み出す場合と、情報を書き変える場合とでは、必要
なセキュリティの程度が異なり、通常は、後者の方によ
り高度なセキュリティ設定を行う必要がある。

【０００７】そこで本発明は、個々のファイルに対し
て、かつ、個々のアクセス態様に応じて、それぞれ異な
るアクセス条件を自由に設定することができる携帯可能
情報記録媒体を提供することを目的とする。

【０００８】

【課題を解決するための手段】

(1) 本発明の第１の態様は、ＣＰＵと、このＣＰＵに
よってアクセスされるメモリと、を備え、このメモリに
は、複数のファイルと個々のファイルをアクセスするた
めのアクセス条件とが書き込まれ、特定のファイルに対
するアクセスを行うためには当該ファイルについてのア
クセス条件が満足されることが要求される携帯可能情報
記録媒体において、メモリ内に、複数のキーのそれぞれ
について照合の要否を設定する条件設定領域を複数組設
け、個々の条件設定領域について、照合必要と設定され
ているキーすべてについての照合を条件とする論理積条
件か、照合必要と設定されているいずれか１つのキーに
ついての照合を条件とする論理和条件か、を領域内論理
条件としてそれぞれ定め、更に、各領域内論理条件のす
べてが満足されることをアクセスの条件とする論理積条
件か、各領域内論理条件のうちのいずれか１つが満足さ
れることをアクセスの条件とする論理和条件か、を領域
間論理条件として定め、複数の条件設定領域のうち、少
なくとも１つの条件設定領域については、論理積条件お
よび論理和条件のいずれを領域内論理条件として定める
かを、メモリ内に設定できるようにしたことを特徴とす
る携帯可能情報記録媒体。

【０００９】(2) 本発明の第２の態様は、上述の第１
の態様に係る携帯可能情報記録媒体において、更に、論
理積条件および論理和条件のいずれを領域間論理条件と
して定めるかを、メモリ内に設定できるようにしたもの
である。

【００１０】(3) 本発明の第３の態様は、上述の第１
または第２の態様に係る携帯可能情報記録媒体におい
て、ＣＰＵがメモリをアクセスするために実行するコマ
ンドを、複数のコマンドグループに分け、各ファイルご
とに、かつ、各コマンドグループごとに、それぞれ異な
る条件設定領域を設けたものである。

【００１１】

【発明の実施の形態】本発明に係る携帯可能情報記録媒
体では、内蔵したメモリ内に、複数のファイルと、これ
らファイルについてのアクセス条件とが書き込まれる。
しかも、このアクセス条件は、複数の条件設定領域によ
って示される。各条件設定領域は、複数のキーのそれぞ
れについての照合の要否を設定するビット群から構成さ
れる。たとえば、８ビットからなる第１の条件設定領域
と同じく８ビットからなる第２の条件設定領域を用いれ
ば、合計１６個のキーについて、それぞれ照合の要否を
設定することができる。たとえば、各ビット位置にそれ
ぞれのキーを対応させ、ビット１を「照合必要」、ビッ
ト０を「照合不要」と定義すれば、０と１の羅列からな
るビット群は、個々のキーについての照合の要否を示す
ことになる。

【００１２】ここで、各条件設定領域には、それぞれ領
域内論理条件が設定される。領域内論理条件としては、
論理積条件または論理和条件のいずれかが設定されるこ
とになる。論理積条件が設定されている場合には、照合
必要（ビット１）と設定されているキーすべてについて
の照合が条件となり、論理和条件が設定されている場合
には、照合必要（ビット１）と設定されているいずれか
１つのキーについての照合が条件となる。この領域内論
理条件は、たとえば、ビット１を「論理積条件」、ビッ
ト０を「論理和条件」と定義すれば、メモリ内に１ビッ
トの情報を書き込むことに設定することができる。

【００１３】最終的なアクセスの可否は、領域間論理条
件に基づいて判断される。領域間論理条件としては、や
はり論理積条件または論理和条件のいずれかが設定され
ることになる。領域間論理条件として、論理積条件が設
定されている場合には、各領域内論理条件のすべてが満
足されることがアクセスの条件となり、論理和条件が設
定されている場合には、各領域内論理条件のうちのいず
れか１つが満足されることがアクセスの条件となる。

【００１４】このように、各領域内論理条件および領域
間論理条件を適宜設定できるようにすれば、個々のファ
イルに対して、かつ、個々のアクセス態様に応じて、そ
れぞれ異なるアクセス条件を自由に設定することができ
るようになる。

【００１５】

【実施例】以下、本発明を図示する実施例に基づいて説
明する。図１は、一般的なＩＣカード１０に、外部装置
としてのリーダライタ装置２０を接続し、アクセスを行
っている状態を示すブロック図である。ＩＣカード１０
とリーダライタ装置２０とはＩ／Ｏライン３０によって
相互に接続されている。ここで、ＩＣカード１０には、
Ｉ／Ｏインタフェース１１、ＣＰＵ１２、ＲＯＭ１３、
ＲＡＭ１４、ＥＥＰＲＯＭ１５が内蔵されている。Ｉ／
Ｏインタフェース１１は、Ｉ／Ｏライン３０を介してデ
ータを送受するための入出力回路であり、ＣＰＵ１２は
このＩ／Ｏインタフェース１１を介して、リーダライタ
装置２０と交信することになる。ＲＯＭ１３内には、Ｃ
ＰＵ１２によって実行されるべきプログラムが記憶され
ており、ＣＰＵ１２はこのプログラムに基いて、ＩＣカ
ード１０を統括制御する機能を有する。ＲＡＭ１４は、
ＣＰＵ１２がこのような統括制御を行う上での作業領域
として使用されるメモリである。一方、ＥＥＰＲＯＭ１
５は、このＩＣカード１０に記録すべき本来のデータを
格納するメモリである。

【００１６】このＩＣカード１０に対しては、外部のリ
ーダライタ装置２０から電源やクロックが供給される。
したがって、ＩＣカード１０がリーダライタ装置２０と
切り離されると、ＩＣカード１０への電源およびクロッ
クの供給は停止する。しかしながら、ＥＥＰＲＯＭ１５
は不揮発性メモリであるため、電源供給が停止した後も
その記録内容はそのまま保持される。ただ、ＲＡＭ１４
内のデータは、電源供給の停止によりすべて失われる。

【００１７】ＩＣカード１０内の各メモリ１３，１４，
１５へのアクセスは、すべてＣＰＵ１２を介して行わ
れ、外部からこれらメモリを直接アクセスすることはで
きない。すなわち、リーダライタ装置２０からＣＰＵ１
２に対して所定の「コマンド」を与えると、ＣＰＵ１２
はこの「コマンド」を解釈実行し、その結果を、リーダ
ライタ装置２０に対して「レスポンス」として返送する
ことになる。たとえば、ＥＥＰＲＯＭ１５内の所定のフ
ァイルに書き込みを行う場合には、「書込コマンド」と
ともに書込対象となるデータをＣＰＵ１２に与え、ＣＰ
Ｕ１２による「書込コマンド」の実行という形式で書込
処理が行われることになる。逆に、ＥＥＰＲＯＭ１５内
の所定のファイルからデータの読出しを行う場合は、所
定の「読出コマンド」をＣＰＵ１２に与え、ＣＰＵ１２
による「読出コマンド」の実行という形式で読出処理が
行われることになる。このように、ＩＣカード１０内に
おいて「コマンド」の実行が終了すると、実行した「コ
マンド」に対する「レスポンス」が外部に対して返送さ
れる。たとえば、「書込コマンド」を与えた場合には、
書込処理が支障なく実行されたか否かを示す「レスポン
ス」が返送され、「読出コマンド」を与えた場合には、
読出対象となったデータがレスポンスという形で返送さ
れることになる。

【００１８】ただし、上述のようなＥＥＰＲＯＭ１５へ
のアクセスは、無条件で行われるわけではなく、所定の
アクセス条件が満足されることが前提となる。このアク
セス条件は、個々のファイルごとに、また、個々のコマ
ンドグループごとに設定される。以下、このようなアク
セス条件の設定方法を、具体例について詳述する。

【００１９】図２は、図１に示すＩＣカード１０内のＥ
ＥＰＲＯＭ１５内のファイル構造を示すブロック図であ
る。この例では、ＥＥＰＲＯＭ１５内に、２つの用途別
領域Ａ１，Ａ２が定義されており、各用途別領域はそれ
ぞれ異なる用途に用いるデータが格納される。ここで
は、領域Ａ１は銀行用キャッシュカードとしての用途に
用いるデータ格納に用いられ、領域Ａ２は病院用診察カ
ードとしての用途に用いるデータ格納に用いられるもの
とする。各領域Ａ１，Ａ２には、それぞれ別個独立した
データファイルＤＦ１，ＤＦ２が格納される。データフ
ァイルＤＦ１には銀行用データが記録され、データファ
イルＤＦ２には病院用データが記録されることになる。
一方、各領域Ａ１，Ａ２には、それぞれ別個独立したキ
ーファイルＫＦ１，ＫＦ２も格納される。データファイ
ルには、このＩＣカード１０に記録すべき本来のデータ
が記録されるのに対して、キーファイルには、各領域を
アクセスするために必要なキーが格納される。すなわ
ち、キーファイルＫＦ１には、領域Ａ１に対するアクセ
スを行うときに照合されるキーが記録されており、キー
ファイルＫＦ２には、領域Ａ２に対するアクセスを行う
ときに照合されるキーが記録されている。なお、マスタ
ーファイルＭＦは、各用途に共通したデータを格納する
ためのファイルであり、たとえば、このＩＣカード１０
の所有者の氏名、住所、電話番号などの情報が記録され
ている。

【００２０】図２に示すように、各ファイルには、それ
ぞれディレクトリが作成される。すなわち、マスターフ
ァイルＭＦには、マスターファイルのディレクトリＭＦ
Ｄが設けられ、データファイルＤＦ１，ＤＦ２には、デ
ータファイルのディレクトリＤＦ１Ｄ，ＤＦ２Ｄが設け
られ、キーファイルＫＦ１，ＫＦ２には、キーファイル
のディレクトリＫＦ１Ｄ，ＫＦ２Ｄが設けられる。これ
ら各ディレクトリには、それぞれ対応するファイルのア
ドレス位置、容量、レコード長などの情報が記録される
とともに、アクセス条件が設定される。たとえば、デー
タファイルＤＦ１に対してアクセスを行う場合には、対
応するディレクトリＤＦ１Ｄを参照して、そこに設定さ
れているアクセス条件が満足されているか否かが判断さ
れることになる。図２に示す例では、合計５つのファイ
ルが定義されており、これら各ファイルについてそれぞ
れディレクトリが設けられている。したがって、この５
つのファイルに対して、それぞれ別個のアクセス条件が
設定可能である。

【００２１】しかも、この実施例では、同一のファイル
に対してアクセスを行う場合であっても、そのアクセス
の態様によって、異なるアクセス条件を設定できるよう
にしている。既に述べたように、ＥＥＰＲＯＭ１５に対
するアクセスは、リーダライタ装置２０から「コマン
ド」を与えることによって行われるが、この実施例で
は、この「コマンド」を図３の表に示すように４つのグ
ループに分けている。グループ０に所属するコマンド
は、最もセキュリティの低いコマンドであり、グループ
１，グループ２とセキュリティの程度は高くなり、グル
ープ３に所属するコマンドは、最もセキュリティの高い
コマンドである。以下、各コマンドの処理内容を簡単に
説明しておく。

【００２２】グループ０に所属する「ＳＥＬＥＣＴ Ｆ
ＩＬＥ」は、ＥＥＰＲＯＭ１５内のファイルを選択する
コマンドであり、「ＶＥＲＩＦＹ」は、特定のキーにつ
いての照合を行うコマンドであり、「ＡＵＴＨＥＮＴＩ
ＣＡＴＥ」は、リーダライタ装置２０に対する認証処理
を行うコマンドである。このグループ０に所属するコマ
ンドの実行に際しては、通常は、何らアクセス条件は設
定されず、自由に実行可能である。また、グループ１に
所属する「ＲＥＡＤ ＢＩＮＡＲＹ」は、ＥＥＰＲＯＭ
１５内のファイルからデータをバイナリ形式で読み出す
コマンドであり、「ＲＥＡＤ ＲＥＣＯＲＤ」は、ＥＥ
ＰＲＯＭ１５内のファイルからデータをレコード単位で
読み出すコマンドである。一方、グループ２に所属する
「ＡＰＰＥＮＤ ＲＥＣＯＲＤ」は、ＥＥＰＲＯＭ１５
内のファイルにレコードを追加するコマンドであり、
「ＷＲＩＴＥ ＢＩＮＡＲＹ」は、ＥＥＰＲＯＭ１５内
のファイルにデータをバイナリ形式で追加書込みするコ
マンドであり、「ＷＲＩＴＥＲＥＣＯＲＤ」は、ＥＥＰ
ＲＯＭ１５内のファイルにデータをレコード単位で追加
書込みするコマンドである。更に、グループ３に所属す
る「ＵＰＤＡＴＥＢＩＮＡＲＹ」は、ＥＥＰＲＯＭ１５
内のファイルのデータをバイナリ形式で書き換えるコマ
ンドであり、「ＵＰＤＡＴＥ ＲＥＣＯＲＤ」は、ＥＥ
ＰＲＯＭ１５内のファイルのデータをレコード単位で書
き換えるコマンドであり、「ＥＲＡＳＥ ＢＩＮＡＲ
Ｙ」は、ＥＥＰＲＯＭ１５内のファイルのデータをバイ
ナリ形式で消去するコマンドである。

【００２３】本実施例では、各ファイルごとに、かつ、
各コマンドグループごとに、それぞれ別個独立したアク
セス条件が設定される。具体的なアクセス条件として
は、どのキーを開錠する必要があるか、というキーの組
み合わせがディレクトリ内に設定される。すなわち、図
４に示すように、１つのファイルについてのアクセス条
件としては、コマンドグループ０〜３のそれぞれに対し
て、「どのキーを開錠する必要があるか」というキーの
組み合わせ条件が設定されることになる。本発明の特徴
は、このキーの組み合わせの設定の仕方にある。これを
具体例について説明しよう。

【００２４】たとえば、図５には、ディレクトリＤＦ１
Ｄ内のアクセス条件を一例として示す。このアクセス条
件は、データファイルＤＦ１をアクセスするための条件
であり、他のファイルＤＦ２，ＫＦ１，ＫＦ２，ＭＦに
ついても、それぞれ同様のアクセス条件が設定される。
しかも、図５に示す１つのファイルについてのアクセス
条件は、コマンドグループ０〜３のそれぞれについて別
個独立して設定される。図では便宜上、コマンドグルー
プ３についてのアクセス条件のみを示すが、他のコマン
ドグループ０〜２のそれぞれについても、全く同じ方法
で、アクセス条件が設定されている。

【００２５】この図５に示すコマンドグループ３につい
てのアクセス条件は、２つの条件設定領域Ｋ１，Ｋ２と
論理設定領域Ｊとによって設定されている。ここで、条
件設定領域Ｋ１およびＫ２は、いずれも個々のキーにつ
いての照合要否を示すビット領域であるが、論理設定領
域Ｊは、後述するように、論理条件を設定するビット領
域であり、両者は性質を異にする。条件設定領域Ｋ１
は、８ビットからなる領域であり、各ビットには、それ
ぞれ特定のキーＫ１１〜Ｋ１８が割り当てられている。
同様に、条件設定領域Ｋ２も、８ビットからなる領域で
あり、各ビットには、それぞれ特定のキーＫ２１〜Ｋ２
８が割り当てられている。結局、この実施例では、アク
セス条件を設定するために、合計１６種類のキーを用い
ることができる。この１６種類のキーのキーコードその
ものは、キーファイルＫＦ１，ＫＦ２に書き込まれてお
り、外部から与えられたキーコードと、キーファイルＫ
Ｆ１，ＫＦ２に書き込まれていたキーコードとを照合
し、一致した場合には、当該キーについて照合完了（開
錠）となる。

【００２６】この実施例では、条件設定領域Ｋ１，Ｋ２
内にビット「１」が記録されている場合には、対応する
キーが「照合必要」であることを示し、「０」が記録さ
れている場合には、対応するキーが「照合不要」である
ことを示す。たとえば、図５に示す条件設定領域Ｋ１の
設定によれば、キーＫ１１，Ｋ１２，Ｋ１３については
「照合必要」であることが示されており、キーＫ１４〜
Ｋ１８については「照合不要」であることが示されてい
る。また、条件設定領域Ｋ２の設定によれば、キーＫ２
３，Ｋ２５については「照合必要」であることが示され
ており、キーＫ２１，Ｋ２２，Ｋ２４，Ｋ２６〜Ｋ２８
については「照合不要」であることが示されている。

【００２７】一方、論理設定領域Ｊを構成する３ビット
は、論理条件の設定を示すものである。すなわち、ビッ
トＪ１は条件設定領域Ｋ１の領域内論理条件の設定を示
し、ビットＪ２は条件設定領域Ｋ２の領域内論理条件の
設定を示し、ビットＪ３は条件設定領域Ｋ１，Ｋ２間の
領域間論理条件の設定を示す。より具体的には、これら
のビットに「１」が記録されている場合には、論理積条
件（ＡＮＤ条件）が設定されていることを示し、「０」
が記録されている場合には、論理和条件（ＯＲ条件）が
設定されていることを示す。領域内論理条件として、論
理積条件が設定されている場合には、照合必要と設定さ
れているキーすべてが照合された場合にのみ、この条件
設定領域の条件は満足されていると判断される。一方、
領域内論理条件として、論理和条件が設定されている場
合には、照合必要と設定されているキーのうちのいずれ
か１つでも照合された場合には、この条件設定領域の条
件は満足されていると判断される。

【００２８】たとえば、図５に示す例では、ビットＪ１
は「０」であるから、条件設定領域Ｋ１の領域内論理条
件としては、論理和条件（ＯＲ条件）が設定されている
ことになる。したがって、照合必要とされている３つの
キーＫ１１，Ｋ１２，Ｋ１３のうちのいずれか１つでも
照合されれば、この領域Ｋ１の条件は満足されていると
判断される。一方、ビットＪ２は「１」であるから、条
件設定領域Ｋ２の領域内論理条件としては、論理積条件
（ＡＮＤ条件）が設定されていることになる。したがっ
て、照合必要とされている２つのキーＫ２３，Ｋ２５が
双方ともに照合された場合に、この領域Ｋ２の条件は満
足されていると判断される このように、個々の条件設定領域について、それぞれ領
域内論理条件が満足されているか否かを判断した後、最
終的には、領域間論理条件に基いて、アクセスの可否が
決定される。すなわち、領域間論理条件として、論理積
条件が設定されている場合には、各領域内論理条件のす
べてが満足されていた場合にのみアクセス可と判断され
るが、領域間論理条件として、論理和条件が設定されて
いる場合には、各領域内論理条件のうちのいずれか１つ
が満足されていればアクセス可と判断される。

【００２９】たとえば、図５に示す例では、ビットＪ３
は「１」であるから、領域間論理条件としては、論理積
条件（ＡＮＤ条件）が設定されていることになる。した
がって、条件設定領域Ｋ１についての領域内論理条件
と、条件設定領域Ｋ２についての領域内論理条件と、の
双方が満足されていた場合にのみ、アクセス可と判断さ
れることになる。結局、この例の場合、３つのキーＫ１
１，Ｋ１２，Ｋ１３のうちの少なくとも１つについての
照合が完了し、かつ、２つのキーＫ２３，Ｋ２５の双方
についての照合が完了していた場合には、アクセス可と
判断されることになり、データファイルＤＦ１に対し
て、コマンドグループ３に所属するコマンドによるアク
セスが許可されることになる。

【００３０】この実施例では、各キーについての照合が
完了したか否か、すなわち各キーが開錠されたか否かと
いう情報は、ＲＡＭ１４内の開錠フラグに記録される。
すなわち、図６に示すように、ＲＡＭ１４内には、８ビ
ットからなる開錠フラグ群Ｆ１と、同じく８ビットから
なる開錠フラグ群Ｆ２とが設けられている。開錠フラグ
群Ｆ１を構成する８ビットには、それぞれキーＫ１１〜
Ｋ１８が割り当てられており、開錠フラグ群Ｆ２を構成
する８ビットには、それぞれキーＫ２１〜Ｋ２８が割り
当てられている。いずれも、ビット「０」は未照合（未
開錠）の状態を示し、ビット「１」は照合完了（開錠）
の状態を示す。たとえば、リーダライタ装置２０から、
キーＫ１１を指定した「ＶＥＲＩＦＹ」コマンドととも
に、キーＫ１１のキーコード自身が与えられると、ＣＰ
Ｕ１２は、この外部から与えられたキーコードを、キー
ファイルＫＦ１またはＫＦ２内に記録されていたキーＫ
１１のキーコードと比較し、両者が一致すれば、開錠フ
ラグ群Ｆ１のＭＳＢにフラグ「１」を立てる処理を行
う。こうして、照合完了したキーについては、開錠フラ
グ群Ｆ１，Ｆ２の対応するビット位置にフラグ「１」が
立つことになる。

【００３１】リーダライタ装置２０から、ＥＥＰＲＯＭ
１５に対するアクセスを必要とするコマンドが与えられ
た場合には、ＣＰＵ１２は、ＲＡＭ１４内の開錠フラグ
群Ｆ１，Ｆ２の状態を参照して、このコマンドの実行の
可否を判定する。たとえば、データファイルＤＦ１に対
して、レコードの書き換えを行うコマンド「ＵＰＤＡＴ
Ｅ ＲＥＣＯＲＤ」（コマンドグループ３に所属）が与
えられたとする。この場合、ＣＰＵ１２は、ディレクト
リＤＦ１Ｄを参照し、図５のコマンドグループ３につい
て設定されているアクセス条件が満たされているか否か
を判断する。すなわち、図６において、開錠フラグ群Ｆ
１については、まず、３つのキーＫ１１，Ｋ１２，Ｋ１
３のうちのいずれかが開錠されている（別言すれば、ビ
ットＫ１１，Ｋ１２，Ｋ１３のうちの少なくとも１つに
フラグ「１」が立っている）という領域内論理条件が満
たされているかが判断され、同様に、開錠フラグ群Ｆ２
については、２つのキーＫ２３とＫ２５との双方が開錠
されている（別言すれば、ビットＫ２３，Ｋ２５の２つ
ともにフラグ「１」が立っている）という領域内論理条
件が満たされているかが判断される。そして、最終的
に、これら両領域内論理条件がともに満足されていると
いう領域間論理条件が判断され、コマンドの実行の可否
が判定されることになる。

【００３２】以上、図５のコマンドグループ３について
の具体的なアクセス条件について説明したが、論理設定
領域Ｊの各ビット値を変えることにより、多種多様なア
クセス条件の設定が可能になり、論理条件の自由度は非
常に高いものになる。たとえば、図５に示す例におい
て、ビットＪ１を「１」に変更すれば、５つのキーＫ１
１，Ｋ１２，Ｋ１３，Ｋ２３，Ｋ２５のすべてが照合さ
れた場合にのみ、アクセス条件が満足されることにな
り、ビットＪ１〜Ｊ３をすべて「０」に変更すれば、５
つのキーＫ１１，Ｋ１２，Ｋ１３，Ｋ２３，Ｋ２５のい
ずれか１つが照合されれば、アクセス条件が満足される
ことになる。このように、論理設定領域Ｊ内のビット設
定を変えることにより、自由度の高いセクセス条件設定
を行うことができる点が、この実施例の特徴である。前
述したように、今後は、１枚のＩＣカードを多種多様な
用途に利用することが予想され、各用途に用いるファイ
ルごとに、それぞれ多種多様なアクセス条件を設定する
必要が生じる。本発明を用いれば、このような多種多様
なアクセス条件設定に柔軟に対処することが可能にな
る。

【００３３】なお、領域内論理条件を論理和条件に設定
した利用態様は、対象者をいくつかのグループに分け、
そのグループ内の誰か１人についてのキー照合が完了す
ることを１つの条件とするような場合に用いると便利で
ある。たとえば、図７に示すように、対象者Ａ〜Ｈまで
８人の対象者が存在し、各対象者ごとにキーＫ１１〜Ｋ
１８が与えられていた場合を考える。このとき、対象者
Ａ，Ｂ，Ｃを対象者グループ１に所属させ、対象者Ｄ，
Ｅ，Ｆを対象者グループ２に所属させ、対象者Ｇ，Ｈを
対象者グループ３に所属させておき、たとえば、データ
ファイルＤＦ１に対してコマンドグループ３に所属する
コマンドを実行させるためには、対象者グループ１に所
属する対象者のいずれか１人についてのキー照合を必要
とする、というようなアクセス条件設定を行うのであれ
ば、図５に示すように、ビットＪ１を「０」に設定し、
条件設定領域Ｋ１を図示のとおりのビット設定にすれば
よい。

【００３４】以上、本発明を図示する実施例に基いて説
明したが、本発明はこの実施例に限定されるものではな
く、この他にも種々の態様で実施可能である。たとえ
ば、図５に示す実施例では、個々のキーについての照合
要否を示す条件設定領域として、領域Ｋ１，Ｋ２の２つ
の領域だけを設けているが、領域Ｋ３，Ｋ４，…と多数
の領域を設けるようにしてもかまわない。

【００３５】また、この図５の実施例では、領域Ｋ１，
Ｋ２の双方について、それぞれ領域内論理条件を自由に
設定できるようにしたが、必ずしもすべての条件設定領
域について、領域内論理条件を自由に設定できるように
しておく必要はない。たとえば、図５の実施例におい
て、条件設定領域Ｋ２については、常に、領域内論理条
件として論理積条件を用いるように定めておき、条件設
定領域Ｋ１についてのみ、論理積条件か論理和条件かを
自由に設定できるようにしてもよい。この場合、「条件
設定領域Ｋ２については論理積条件を用いる」という情
報は、ＲＯＭ１３内に固定情報として与えておけばよ
く、ＥＥＰＲＯＭ１５内におけるビットＪ２は不要にな
る。同様に、図５の実施例では、領域間論理条件を自由
に設定できるようにしているが、この領域間論理条件も
ＲＯＭ１３内に固定情報として設定してもよく、この場
合、ＥＥＰＲＯＭ１５内におけるビットＪ３は不要にな
る。要するに、本発明では、複数の条件設定領域のう
ち、少なくとも１つの条件設定領域については、領域内
論理条件として、論理積条件および論理和条件のいずれ
を定めるかを、不揮発性メモリ内に設定できるようにす
ればよい。

【００３６】なお、上述の実施例では、本発明をＩＣカ
ードについて適用したが、本発明は、ＩＣカードに限定
されるものではなく、ＣＰＵとメモリを内蔵した携帯可
能情報記録媒体に広く適用可能である。

【００３７】

【発明の効果】以上のとおり本発明によれば、携帯可能
情報記録媒体のアクセス条件の設定に関して、論理積条
件か論理和条件かを自由に設定できるようにしたため、
個々のファイルに対して、かつ、個々のアクセス態様に
応じて、それぞれ異なるアクセス条件を自由に設定する
ことができるようになる。

【図面の簡単な説明】

【図１】一般的なＩＣカード１０に、外部装置としての
リーダライタ装置２０を接続し、アクセスを行っている
状態を示すブロック図である。

【図２】図１に示すＩＣカード１０内のＥＥＰＲＯＭ１
５内のファイル構造を示すブロック図である。

【図３】図１に示すＩＣカード１０において用いるコマ
ンドをグループごとに示す表である。

【図４】本発明において、１ファイルについて設定され
るコマンドグループごとのアクセス条件を示す図であ
る。

【図５】データファイルＤＦ１について設定されたアク
セス条件の一例を示す図である。

【図６】図５に示すアクセス条件に関連して、ＲＡＭ１
４内にセットされる開錠フラグを示す図である。

【図７】複数の対象者をグループ分けし、各対象者ごと
にアクセス条件設定を行う例を示す図である。

【符号の説明】

１０…ＩＣカード １１…Ｉ／Ｏインタフェース １２…ＣＰＵ １３…ＲＯＭ １４…ＲＡＭ １５…ＥＥＰＲＯＭ ２０…リーダライタ装置 ３０…Ｉ／Ｏライン Ａ１，Ａ２…ＥＥＰＲＯＭ内の領域 ＤＦ１，ＤＦ２…データファイル ＤＦ１Ｄ，ＤＦ２Ｄ…データファイルのディレクトリ Ｆ１，Ｆ２…開錠フラグ群 Ｊ…論理設定領域 Ｊ１，Ｊ２，Ｊ３…論理設定ビット Ｋ１，Ｋ２…条件設定領域 Ｋ１１〜Ｋ１８，Ｋ２１〜Ｋ２８…キー ＫＦ１，ＫＦ２…キーファイル ＫＦ１Ｄ，ＫＦ２Ｄ…キーファイルにディレクトリ ＭＦ…マスターファイル ＭＦＤ…マスターファイルのディレクトリ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ＣＰＵと、このＣＰＵによってアクセス
   されるメモリと、を備え、前記メモリには、複数のファ
   イルと個々のファイルをアクセスするためのアクセス条
   件とが書き込まれ、特定のファイルに対するアクセスを
   行うためには当該ファイルについてのアクセス条件が満
   足されることが要求される携帯可能情報記録媒体におい
   て、 前記メモリ内に、複数のキーのそれぞれについて照合の
   要否を設定する条件設定領域を複数組設け、個々の条件
   設定領域について、照合必要と設定されているキーすべ
   てについての照合を条件とする論理積条件か、照合必要
   と設定されているいずれか１つのキーについての照合を
   条件とする論理和条件か、を領域内論理条件としてそれ
   ぞれ定め、更に、各領域内論理条件のすべてが満足され
   ることをアクセスの条件とする論理積条件か、各領域内
   論理条件のうちのいずれか１つが満足されることをアク
   セスの条件とする論理和条件か、を領域間論理条件とし
   て定め、 前記複数の条件設定領域のうち、少なくとも１つの条件
   設定領域については、論理積条件および論理和条件のい
   ずれを領域内論理条件として定めるかを、前記メモリ内
   に設定できるようにしたことを特徴とする携帯可能情報
   記録媒体。
2. 【請求項２】 請求項１に記載の記録媒体において、 更に、論理積条件および論理和条件のいずれを領域間論
   理条件として定めるかを、メモリ内に設定できるように
   したことを特徴とする携帯可能情報記録媒体。
3. 【請求項３】 請求項１または２に記載の記録媒体にお
   いて、 ＣＰＵがメモリをアクセスするために実行するコマンド
   を、複数のコマンドグループに分け、各ファイルごと
   に、かつ、各コマンドグループごとに、それぞれ異なる
   条件設定領域を設けたことを特徴とする携帯可能情報記
   録媒体。