JPH09259235A - 携帯可能情報記憶媒体、申請者情報入力装置、携帯可能情報記憶媒体システム、及び携帯可能情報記憶媒体のデータアクセス方法 - Google Patents

Abstract

(57)【要約】 【課題】 パスワード入力が必要に応じて省略可能であ
り、かつ、パスワードの盗難を防止可能である携帯可能
情報記憶媒体等を提供することである。 【解決手段】 外部と通信可能な通信手段（１１、１
２）と、データが保存されるデータ領域、及び前記デー
タ領域へのアクセス条件情報が保存されるアクセス条件
保存領域を有する不揮発性記憶手段（１５）と、データ
領域へのアクセスを申請する者を識別するための申請者
情報を前記通信手段を介して取得し、前記申請者情報と
前記アクセス条件情報とを照合し、照合が成功した場合
に限り前記データ領域へのアクセスを許可するデータ管
理手段（１２）とを備える携帯可能情報記憶媒体におい
て、前記不揮発性記憶手段は、前記申請者情報を保存す
る申請者情報保存領域を有し、前記データ管理手段は、
前記申請者情報保存領域に保存されている申請者情報を
用いて前記照合を行うことを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データにアクセス
する際に、アクセスを申請する者を識別するための申請
者情報とアクセス条件との間で照合を必要とする携帯可
能情報記憶媒体、申請者情報入力装置、携帯可能情報記
憶媒体システム、及び携帯可能情報記憶媒体のデータア
クセス方法に関する。

【０００２】

【従来の技術】近年、この種の携帯可能情報記憶媒体と
して、いわゆるＩＣカードが注目を集めている。一般
に、ＩＣカードは、ＥＥＰＲＯＭ等の不揮発性メモリー
と、その不揮発性メモリーのデータを操作するＣＰＵと
を備える。ＥＥＰＲＯＭには、複数のファイルが設けら
れ、それぞれのファイルにデータが保存される。それぞ
れのファイルへのアクセスは、ＣＰＵを介して行われた
め、予め適切なアクセス条件を設定することにより、Ｃ
ＰＵがそのアクセス条件を満足したと判断したときにの
み、ファイルへのアクセスを可能とすることができる。

【０００３】アクセス条件としては、幾つかのキーにつ
いての照合の要／否を設定することが一般的である。す
なわち、ＥＥＰＲＯＭ内に予めキーを書き込んでおき、
この内部キーと、外部から与えられ、ＲＡＭに一時記憶
されるキーとをＣＰＵで比較し、その結果をもってファ
イルへのアクセスの可否を判断するのである。

【０００４】アクセス条件として設定されるキーには、
特定の対象者（例えば、ＩＣカードの所有者、発行者）
を認証するためのキーや、特定のハードウェア（例え
ば、端末装置）を認証するためのキーがある。このう
ち、特定の対象者を認証するためのキーは、取引端末装
置等を介して入力されたパスワードを認証することによ
り開錠される。通常は、ファイルに対するアクセス条件
として、複数のキーの照合が条件として設定され、すべ
てのキーについて照合が成功した場合に、ファイルへの
アクセスが許可される。

【０００５】

【発明が解決しようとする課題】前述した従来のＩＣカ
ードでは、ＩＣカード所有者は、ＩＣカードを利用する
たびに取引端末装置へパスワードを入力し、正当なカー
ド所有者であることを証明しなければならない。ところ
が、携帯性に優れるＩＣカードでは、カード所有者が常
にカードを携帯し、カードを確実に自己の管理下におい
ているために、他人がそのＩＣカードを不正使用する可
能性が極めて少ない場合がある。このような場合に、本
人を認証するために取引のたびにパスワード入力を要求
すことは、ＩＣカードの取り扱いをいたずらに煩雑と
し、使用者の便宜に失するという問題があった。一方、
ＩＣカードと取引を行う取引端末装置は、一般に公共性
を有するために、何人もその装置を取り扱うことが可能
となっている。このために、取引端末装置の通信回線に
盗聴用の細工をする、又は、偽の取引端末装置を製造・
設置し、その装置を使用させる等により、第三者がパス
ワードを不正に入手する恐れがあるという問題もあっ
た。

【０００６】そこで、本発明の課題は、上記問題を解決
して、パスワード入力が必要に応じて省略可能であり、
かつ、パスワードの盗難を防止可能である携帯可能情報
記憶媒体、申請者情報入力装置、携帯可能情報記憶媒体
システム、及び携帯可能情報記憶媒体のデータアクセス
方法を提供することである。

【０００７】

【課題を解決するための手段】前記課題を解決するため
に、請求項１に係る発明は、外部と通信可能な通信手段
（１１、１２）と、データが保存されるデータ領域、及
び前記データ領域へのアクセス条件情報が保存されるア
クセス条件保存領域を有する不揮発性記憶手段（１５）
と、データ領域へのアクセスを申請する者を識別するた
めの申請者情報を前記通信手段を介して取得し、前記申
請者情報と前記アクセス条件情報とを照合し、照合が成
功した場合に限り前記データ領域へのアクセスを許可す
るデータ管理手段（１２）とを備える携帯可能情報記憶
媒体において、前記不揮発性記憶手段は、前記申請者情
報を保存する申請者情報保存領域を有し、前記データ管
理手段は、前記申請者情報保存領域に保存されている申
請者情報を用いて前記照合を行うことを特徴とする。

【０００８】請求項２に係る発明は、請求項１に記載の
携帯可能情報記憶媒体において、前記データ管理手段
は、前記申請者情報保存領域に保存されている申請者情
報を外部からの命令に基づき書き換えることを特徴とす
る。

【０００９】請求項３に係る発明は、請求項１又は２に
記載の携帯可能情報記憶媒体において、さらに、前記デ
ータ管理手段が前記照合を行うときに、照合すべき情報
を一時的に保存する一時的記憶手段（１４）を備え、前
記データ管理手段は、前記申請者情報保存領域に保存さ
れている申請者情報を前記一時的記憶手段に複写し、そ
の後に前記申請者情報保存領域に保存されている申請者
情報を消去することを特徴とする。

【００１０】請求項４に係る発明は、請求項１〜３のい
ずれか１項に記載の携帯可能情報記憶媒体に申請者情報
を入力する携帯可能な申請者情報入力装置であって、前
記携帯可能情報記憶媒体と通信可能な通信手段（４１、
４２）と、請求項１に記載の申請者情報保存領域に保存
されている情報の書き換えに関する情報を入力可能な入
力手段（４６）と、前記通信手段及び前記入力手段の動
作のための電力、並びに前記通信手段を介して前記携帯
可能情報記憶媒体に付与するための電力を供給する電力
源（４５）とを備え、前記入力手段により入力された情
報を前記通信手段を介して前記携帯可能情報記憶媒体に
送信することにより、前記申請者情報保存領域に保存さ
れている申請者情報の書き換えを命令することを特徴と
する。

【００１１】請求項５に係る発明は、請求項１〜３のい
ずれか１項に記載の携帯可能情報記憶媒体と、請求項４
に記載の申請者情報入力装置と、前記携帯可能情報記憶
媒体と前記携帯可能情報記憶媒体のデータ領域に保存さ
れているデータの授受を行う取引装置（２０）とを有す
ることを特徴とする。

【００１２】請求項６に係る発明は、データ領域へのア
クセスを申請する者を識別する申請者情報を外部との通
信により取得し、データが保存されるデータ領域へのア
クセス条件情報と前記申請者情報とを照合し、前記照合
が成功した場合に限り前記データ領域へのアクセスを許
可する携帯可能情報記憶媒体のデータアクセス方法にお
いて、前記申請者情報を不揮発性記憶手段に保存し、前
記不揮発性記憶手段に保存されている申請者情報を用い
て前記照合を行うことを特徴とする。

【００１３】請求項７に係る発明は、請求項６に記載の
携帯可能情報記憶媒体のデータアクセス方法において、
前記不揮発性記憶手段に保存されている申請者情報を外
部からの命令に基づき書き換えることを特徴とする。

【００１４】請求項８に係る発明は、請求項７に記載の
携帯可能情報記憶媒体のデータアクセス方法において、
前記不揮発性記憶手段に保存されている申請者情報を一
時的記憶手段に複写し、その後に前記不揮発性記憶手段
に保存されている申請者情報を消去することを特徴とす
る。

【００１５】

【発明の実施の形態】以下、図面等を参照して、本発明
に係る一実施形態について、さらに詳しく説明する。図
１は、本発明に係るＩＣカード１０及び所持者専用照合
装置４０の構成、並びに、取引端末装置２０との接続関
係を示すブロック図である。

【００１６】はじめに、図１を用いてＩＣカード１０の
構成について説明する。図に示されるように、ＩＣカー
ド１０には、Ｉ／Ｏインタフェース１１、ＣＰＵ１２、
ＲＯＭ１３、ＲＡＭ１４、ＥＥＰＲＯＭ１５が内蔵され
ている。Ｉ／Ｏインタフェース１１は、データを送受す
るための入出力回路であり、ＣＰＵ１２はこのＩ／Ｏイ
ンタフェース１１を介して、取引端末装置２０又は所持
者専用照合装置４０と交信する。ＲＯＭ１３内には、Ｃ
ＰＵ１２によって実行されるべきプログラムが記憶され
ており、ＣＰＵ１２はこのプログラムに基いて、ＩＣカ
ード１０を統括制御する。ＲＡＭ１４は、ＣＰＵ１２が
このような統括制御を行う上で作業領域として使用する
メモリである。一方、ＥＥＰＲＯＭ１５は、このＩＣカ
ード１０に記録すべき本来のデータを格納するメモリで
ある。

【００１７】ＩＣカード１０には、取引端末装置２０又
は所持者専用照合装置４０から電源やクロックが供給さ
れる。したがって、ＩＣカード１０が取引端末装置２０
等と切り離されると、ＩＣカード１０への電源及びクロ
ックの供給は停止する。しかしながら、ＥＥＰＲＯＭ１
５は不揮発性メモリであるため、電源供給が停止した後
もその記録内容はそのまま保持される。ただし、ＲＡＭ
１４内のデータについては、電源供給の停止によりすべ
て失われる。

【００１８】ＩＣカード１０内の各メモリ１３、１４、
１５へのアクセスは、すべてＣＰＵ１２を介して行わ
れ、外部からこれらメモリを直接アクセスすることはで
きない。すなわち、取引端末装置２０等からＣＰＵ１２
に対して所定の「コマンド」を与えると、ＣＰＵ１２は
この「コマンド」を解釈実行し、その結果を、取引端末
装置２０等に対して「レスポンス」として返送すること
になる。

【００１９】例えば、ＥＥＰＲＯＭ１５内の所定のファ
イルに書き込みを行う場合には、「書込コマンド」と共
に、書込対象となるデータをＣＰＵ１２に与え、ＣＰＵ
１２による「書込コマンド」の実行という形式で書込処
理が行われることになる。逆に、ＥＥＰＲＯＭ１５内の
所定のファイルからデータの読み出しを行う場合には、
所定の「読出コマンド」をＣＰＵ１２に与え、ＣＰＵ１
２による「読出コマンド」の実行という形式によって読
出処理が行われることになる。

【００２０】このように、ＩＣカード１０内において
「コマンド」の実行が終了すると、実行した「コマン
ド」に対する「レスポンス」が外部に対して返送され
る。例えば、「書込コマンド」を与えた場合には、書込
処理が支障なく実行されたか否かを示す「レスポンス」
が返送され、「読出コマンド」を与えた場合には、読出
対象となったデータがレスポンスという形で返送される
ことになる。ただし、ＥＥＰＲＯＭ１５へのアクセス
は、無条件で行われるわけではなく、後述するアクセス
条件が満足されることが前提となる。

【００２１】図２は、図１に示すＥＥＰＲＯＭ１５内の
階層構造を示すブロック図である。本実施形態のＥＥＰ
ＲＯＭは、４つの階層から構成される。すなわち、第１
層のＭＦ(Master File) 、第２層のＤＦ(Dedicated Fil
e)、第３層のＥＦ(Elementary File) 及び第４層である
不図示のレコード構造である。ＭＦは、データメモリ全
体のファイルである。ＭＦは、各アプリケーション（サ
ービス）に共通したデータを格納するためのファイルで
あり、例えば、このＩＣカード１０の所有者の氏名、住
所、電話番号などの情報が記録される。

【００２２】ＤＦは、専用ファイルであり、アプリケー
ションごとにＤＦの設定がなされている。ＥＦは、基礎
ファイルであり、ＣＰＵがＩＣカードを管理・制御する
際に解釈実行するデータを格納するＩＥＦと、アプリケ
ーションで使用するデータを格納するＷＥＦの２種類が
ある。

【００２３】上述した各ファイルは、ディレクトリ・フ
ァイルにより管理される。図３（Ａ）は、ＤＦを管理す
るディレクトリ・ファイルの構造を示す図である。ディ
レクトリ・ファイル５０には、ファイルの先頭からの相
対アドレス５２、全割当容量５３、残容量５４及び全体
のデータのチェックコード５６等のファイル属性情報が
格納されている。また、ディレクトリー・ファイル５０
には、さらに取扱者キーに関する開錠情報を格納する開
錠情報領域５５が設けられている。

【００２４】図５は、開錠情報領域５５に格納されてい
る開錠情報の内容を例示する図である。開錠情報は、８
個の取扱者キーより構成されている。各キーは、異なる
取扱者に割り当てられており、例えば、Ｋ８はＩＣカー
ドの製造者に、Ｋ７は発行者に割り当てられている。各
キーは、「０」のときは未開錠状態であることを、
「１」のときは開錠状態にあることを示す。

【００２５】図３（Ｂ）は、ＷＥＦを管理するディレク
トリ・ファイルの構造を示す図である。ＷＥＦのディレ
クトリ・ファイル６０には、先頭アドレス６２、全容量
６３等を格納する領域のほか、アクセス条件を格納する
アクセス条件情報領域６５が設けられている。ここで、
アクセス条件とは、当該ＷＥＦにアクセスする際に満た
されていなければならない条件であり、開錠されていな
ければならないキーの種類を規定するものである。

【００２６】図４は、アクセス条件情報領域６５に格納
されているアクセス条件を例示する図である。アクセス
条件は、ファイルへのアクセスの態様ごとに、すなわ
ち、データの「読み出し」、「書き込み」又は「更新」
のそれぞれについて定められている。各アクセス条件
は、前述した開錠情報における８つの取扱者キーのそれ
ぞれに対応する８つのキーより構成されている。各キー
において、「１」は、対応する取扱者キーが開錠されて
いる必要があることを、「０」は開錠が不要であること
を示す。図４の例では、データの「読み出し」について
は、開錠情報において少なくともＫ１が開錠されている
こと、「書き込み」については、少なくともＫ１及びＫ
４が開錠されていること、また、「更新」については、
少なくともＫ１及びＫ５が開錠されているが条件として
定められている。

【００２７】次に、図１に基づいて所持者専用照合装置
４０の構成について説明する。所持者専用照合装置４０
は、ＩＣカード所持者のパスワードをＩＣカード１０に
入力するために用いる、携帯可能なパスワード入力専用
の装置である。所持者専用照合装置４０は、主に、Ｉ／
Ｏインタフェース４１、ＣＰＵ４２、ＲＯＭ４３、ＲＡ
Ｍ４４、電池４５、ピンパッド４６及びディスプレイ４
７から構成されている。

【００２８】Ｉ／Ｏインタフェース４１は、ＩＣカード
１０とデータの送受をするための入出力回路である。所
持者専用照合装置４０を用いてＩＣカード１０へパスワ
ードを入力する場合には、このＩ／Ｏインタフェース４
１をＩＣカード１０のＩ／Ｏインタフェース１１と接続
する。ＲＯＭ４３は、ＣＰＵ４２によって実行されるべ
きプログラムが記憶されているメモリである。ＣＰＵ４
２は、ＲＯＭ４３に格納されているプログラムに基い
て、所持者専用照合装置４０の動作を統括制御し、ま
た、Ｉ／Ｏインタフェース４１を介して、ＩＣカード１
０と交信する。

【００２９】電池４５は、所持者専用照合装置４０が動
作に必要な電力を供給する電力源である。このように、
所持者専用照合装置４０は、電力源をも内蔵しているの
で、ＩＣカードと共に携帯することが可能となってい
る。なお、電池４５の電力は、ＩＣカード１０が所持者
専用照合装置４０に接続されている場合には、Ｉ／Ｏイ
ンタフェース４１を介してＩＣカード１０にも供給され
る。ＲＡＭ４４は、ＣＰＵ４２が作業領域として使用す
るメモリである。ピンパッド４６は、数字又は英数字を
入力可能な入力手段であり、ＩＣカードの所持者は、ピ
ンパッド４６より自己のパスワードを入力する。ディス
プレイ４７は、ＣＰＵ４２が、パスワードの入力等を要
求するための表示を出力する液晶画面等である。

【００３０】上述のように、本実施形態では、所持者専
用照合装置４０を用いてＩＣカード１０にＩＣカード所
持者のパスワードを入力することが可能となっている。
図６は、所持者専用照合装置４０を用いてＩＣカード１
０にパスワードを入力する場合におけるＩＣカード１０
及び所持者専用照合装置４０の動作を示す流れ図であ
る。図中、（Ａ）は所持者専用照合装置４０の動作を示
し、（Ｂ）はＩＣカード１０の動作を示す。また、矢印
は、ＩＣカード１０と所持者専用照合装置４０とが通信
を行っていることを表している。

【００３１】はじめに、ＩＣカード１０と所持者専用照
合装置４０とを接続し、所持者専用照合装置４０の電源
を投入すると、所持者専用照合装置４０はＣＰＵ１２に
対して電力供給を行う共に、リセット信号を送信する
（Ｓ１００）。ＣＰＵ１２は、リセット信号を受信する
と、ＲＡＭ１４等を初期化し、その後に所持者専用照合
装置４０に対し初期応答（Answer＿to＿reset ）を行う
（Ｓ２００）。ここで、初期応答とは、ＩＣカード１０
の種別や動作特性に関する情報の送信をいう。

【００３２】初期応答を受けたＣＰＵ４２は、パスワー
ドを入力すること、及び次の取引時におけるパスワード
確認の要／不要を入力すべきことをディスプレイ４７に
表示し、ピンパッド４６よりそれらの情報の入力を受け
る（Ｓ１１０）。

【００３３】ここで、パスワード確認不要とは、ＩＣカ
ード１０と取引端末装置２０との間で取引を行うとき
に、パスワードの入力・認証を行わないことを意味す
る。例えば、対象となっているアプリケーションが医療
機関での診察予約等、比較的セキュリティに対する要求
が低いものであり、ＩＣカード所有者がカード使用時の
パスワード入力を省略してもよいと判断する場合は、こ
のパスワード確認不要が選択される。これに対し、パス
ワード要とは、取引時にパスワードの入力・認証を行う
ことを意味する。例えば、対象となっているアプリケー
ションが銀行預金の引き出し等、高いセキュリティが要
求されるものである場合には、パスワード確認要が選択
される。

【００３４】入力を受けたＣＰＵ４２は、次回パスワー
ド確認の要／不要、パスワードに対応するキーの番号、
及びパスワードを引数とするコマンド「VERYFY＿PW」を
ＩＣカード１０へ送信する（Ｓ１２０）。

【００３５】コマンド「VERYFY＿PW」の送信を受けたＩ
Ｃカード１０では、ＣＰＵ１２が送信されたパスワード
の認証を行い、その結果を所持者専用照合装置４０へレ
ンスポンスとして送信する（Ｓ２１０）。また、ＣＰＵ
１２は、上記認証が成功した場合には、ＲＡＭ１４に設
けられている開錠情報の該当するキーを「１」に設定す
ることにより、そのキーを開錠する（Ｓ２３０）。な
お、ＲＡＭ１４に設けられている開錠情報とは、前述し
た開錠情報領域５４に格納される開錠情報と同一の構成
を有するものである。

【００３６】さらに、ＣＰＵ１２は、「VERYFY＿PW」コ
マンドの引数において、次回パスワード確認が”要”に
設定されているか”不要”に設定されているかを確認す
る。その結果、”不要”である場合にはＥＥＰＲＯＭ１
５内の開錠情報領域５５における該当するキーを「１」
に設定し（Ｓ２５０）、その動作を終了する。逆に”
要”に設定されている場合には、ＣＰＵ１２は、開錠情
報領域５５の該当するキーを「０」に設定し（Ｓ２５
２）、その動作を終了する。

【００３７】このように、所持者専用照合装置４０を用
いてパスワードを入力されたＩＣカード１０は、次に取
引端末装置２０へ接続され、取引が実行される。図７
は、ＩＣカード１０と取引端末装置２０との間で取引を
行う場合のそれぞれの動作を示す流れ図である。図中、
（Ａ）は取引端末装置２０の動作の流れ図であり、
（Ｂ）はＩＣカード１０の動作の流れ図である。また、
矢印は、ＩＣカード１０と取引端末装置２０とが通信を
行っていることを示している。

【００３８】ＩＣカード１０が取引端末装置２０と接続
されると、取引端末装置２０は、ＣＰＵ１２に対して電
力供給を行うと共に、リセット信号（RESET ）を送信す
る（Ｓ３００）。ＣＰＵ１２は、リセット信号を受信す
ると、ＲＡＭ１４等を初期化し、その後に取引端末装置
２０に対し初期応答（Answer-to-reset ）を行う（Ｓ４
００）。

【００３９】次に、取引端末装置２０は、「○×銀行預
金残高照会」等のアプリケーションの内容を入力され、
その内容に基づき、ＩＣカード１０において参照される
べきＤＦのファイル名を特定し、そのファイル名を引数
とするコマンド「SELECT＿DF」をＩＣカード１０へ送信
する（Ｓ３１０）。なお、ここでは、特定されたＤＦの
ファイル名は仮に”ＤＦ１”であるとする。

【００４０】「SELECT＿DF」を受信したＣＰＵ１２は、
ＤＦ１を管理するディレクトリーの開錠情報領域５５を
参照し、そこに格納されている開錠情報をＲＡＭ１４に
複写する。また、ＣＰＵ１２は、開錠情報の内容を取引
端末装置２０へ送信する（Ｓ４１０）。一方、取引端末
装置２０は、入力されたアプリケーション内容より、ア
プリケーション実行の際に求められるデータへのアクセ
ス条件を特定し、これを上記送信された開錠情報と照合
する。

【００４１】ここで、一例として、取引端末装置２０が
特定したアクセス条件が図４の「読み出し」に例示され
た条件であり、ＣＰＵ１２より送信された開錠情報が図
５の（Ａ）に例示されたものであるとする。この場合に
は、アクセス条件で開錠状態の照合が求められているの
はＫ１のキーである。一方、開錠情報においてＫ１のキ
ーは開錠された状態にある。したがって、取引端末装置
２０は、開錠情報はアクセス条件を満たしていると判断
し（Ｓ３２０：ＹＥＳ）、新たなパスワードの入力を要
求することなく、次の動作に移行する（Ｓ３６０）。

【００４２】これに対し、開錠情報が、例えば図５
（Ｂ）に例示されたものである場合には、Ｋ１のキーが
開錠されていないために、取引端末装置２０は、開錠情
報はアクセス条件を満たしていないと判断し（Ｓ３２
０：ＮＯ）、ディスプレイ等を通じ、必要なパスワード
を入力すべきことを要求する（Ｓ３３０）。この結果、
パスワードが入力されると、取引端末装置２０は、パス
ワードに対応するキーの番号及び入力されたパスワード
を引数とした「VERYFY」コマンドをＩＣカード１０へ送
信する（Ｓ３４０）。

【００４３】「VERYFY」コマンドの送信を受けたＩＣカ
ード１０では、ＣＰＵ１２が、送信されたパスワードの
照合を行い、その結果についてのレンスポンスを取引端
末装置２０へ送信する（Ｓ４３０）。また、照合が成功
した場合には、ＣＰＵ１２は、ＲＡＭ１４に（Ｓ４１
０）において複写された開錠情報の該当するキーを
「１」に設定する（Ｓ４５０）。これにより、この後の
取引において、アクセス条件の照合が行われた場合に、
アクセス条件が満足され、データへのアクセスが可能と
なる。

【００４４】次に、取引端末装置２０とＩＣカード１０
は、公知の方法に従い、互いの認証（機械に関する認
証）を行う（Ｓ３６０、Ｓ４６０）。認証が成功した場
合は、ＩＣカード１０と取引端末装置２０との間で公知
の取引手続が実行され（Ｓ３８０、Ｓ４８０）、取引完
了後、それぞれの動作は終了される。

【００４５】以上説明したように、本実施形態では、Ｅ
ＥＰＲＯＭ１５に開錠情報領域５４を設け、そこに開錠
情報を保存する。したがって、ＩＣカード１０が取引端
末装置２０等へ接続されておらず、電力の供給を受けら
れない状態にあっても、開錠情報は保持される。また、
開錠情報領域５４に保存されている開錠情報は、ＩＣカ
ード１０が取引端末装置２０に接続されると、取引の開
始前にＲＡＭ１４へ複写され、その後の取引過程におい
てのアクセス条件の照合に用いられる。この結果、本実
施形態では、開錠情報領域５４に適切な内容の開錠情報
を保存しておくことにより、ＩＣカード使用時のパスワ
ード入力を省略し、取引ごとのパスワード入力という煩
雑な手続を回避することを可能としている。

【００４６】また、本実施形態では、開錠情報領域５４
に保存されている開錠情報を、外部からの命令により、
各キーごとに操作可能としている。すなわち、本実施形
態では、パスワードと、取引時におけるパスワード確認
の要／不要に関する情報とをＩＣカードに送信すること
により、開錠情報領域５４における各取扱者キーの開錠
状態を任意に設定することができる。これにより、本実
施形態は、取引時のパスワード入力・認証という手続を
必要に応じて実行、省略することが可能となっている。

【００４７】さらに、本実施形態では、ＩＣカード１０
へのパスワードの入力を、取引端末装置２０を介さず、
携帯可能な所持者専用照合装置４０を用いて行うことと
している。したがって、ＩＣカード所有者が、所持者専
用照合装置４０を携帯することとすれば、第三者が所持
者専用照合装置４０に何らか細工を行い、入力されるパ
スワードを不正入手することが防止でき、ＩＣカードシ
ステムのセキュリティをさらに高めることが可能となっ
ている。

【００４８】（その他の実施形態）なお、本発明は、上
記実施形態に限定されるものではない。上記実施形態
は、例示であり、本発明の特許請求の範囲に記載された
技術的思想と実質的に同一な構成を有し、同様な作用効
果を奏するものは、いかなるものであっても本発明の技
術的範囲に包含される。

【００４９】１）上記実施形態において、開錠情報領域
５４に保存されている開錠情報の操作は、所持者専用照
合装置４０を用いて行うこととしているが、これは、取
引端末装置２０によって行うこととしてもよい。この場
合には、取引端末装置２０の動作は、例えば、図７
（Ａ）において（Ｓ３３０）及び（Ｓ３４０）を、図６
（Ａ）の（Ｓ１１０）及び（Ｓ１２０）と置き換えたも
のとなる。すなわち、取引端末装置２０は、「VERYFY」
コマンドに替えて「VERYFY＿PW」コマンドを使用して、
パスワードと、取引時におけるパスワード確認の要／不
要に関する情報とをＩＣカードに送信することとすれ
ば、所持者専用照合装置４０と同様の機能をも果たすこ
とが可能となる。

【００５０】２）上記実施形態は、パスワードの盗難防
止を主目的とする場合であって、特に高いセキュリティ
が要求されるアプリケーションを取り扱うときは、ＩＣ
カード自身が、開錠情報領域５４に保存されている開錠
情報の内容を、一定の条件の下にすべて消去することと
してもよい。例えば、図７の（Ｓ２２０）において開錠
情報領域５４内の開錠情報をＲＡＭ１４へ複写した後
は、ＣＰＵ１２がＥＥＰＲＯＭの開錠情報領域５４内の
キー指定ビットをすべて「０」に設定することとしても
よい。この場合には、所持者専用照合装置４０を用いて
ＩＣカード１０へパスワードの入力した場合であって
も、取引ごとに必ずパスワード入力を行うこととなり、
パスワードの盗難防止という本実施形態固有の効果を奏
しつつ、同時に高いセキュリティーを確保することが可
能となる。

【００５１】

【発明の効果】以上詳しく説明したように、本発明によ
れば、取引ごとに行われていた申請者情報の入力を任意
のときに省略することができ、必要に応じて煩雑な手続
を回避することが可能となった。また、特に請求項４又
は５に係る発明によれば、申請者情報を取引端末装置等
へ入力することが回避されるので、申請者情報を第三者
に不正に盗まれることを防止することが可能となった。

【図面の簡単な説明】

【図１】本発明に係るＩＣカード１０及び所持者専用照
合装置４０の構成、並びに、取引端末装置２０との接続
関係を示すブロック図である。

【図２】図１に示すＥＥＰＲＯＭ１５内の階層構造を示
すブロック図である。

【図３】ディレクトリ・ファイルの構造を示す図である

【図４】ファイルへのアクセス条件を例示する図であ
る。

【図５】開錠情報領域５５に格納されている開錠情報を
例示する図である。

【図６】所持者専用照合装置４０を用いてＩＣカード１
０にパスワードを入力するときのそれぞれの動作を示す
流れ図である。

【図７】ＩＣカード１０と取引端末装置２０との間で取
引を行うときのそれぞれの動作を示す流れ図である。

【符号の説明】

１１ Ｉ／Ｏインタフェース １２ ＣＰＵ １５ ＥＥＰＲＯＭ ２０ 取引端末装置 ４１ Ｉ／Ｏインタフェース ４２ ＣＰＵ ４５ 電池 ４６ ピンパッド

Claims (8)

【特許請求の範囲】
1. 【請求項１】 外部と通信可能な通信手段と、 データが保存されるデータ領域、及び前記データ領域へ
   のアクセス条件情報が保存されるアクセス条件保存領域
   を有する不揮発性記憶手段と、 データ領域へのアクセスを申請する者を識別するための
   申請者情報を前記通信手段を介して取得し、前記申請者
   情報と前記アクセス条件情報とを照合し、照合が成功し
   た場合に限り前記データ領域へのアクセスを許可するデ
   ータ管理手段と、 を備える携帯可能情報記憶媒体において、 前記不揮発性記憶手段は、前記申請者情報を保存する申
   請者情報保存領域を有し、 前記データ管理手段は、前記申請者情報保存領域に保存
   されている申請者情報を用いて前記照合を行う、 ことを特徴とする携帯可能情報記憶媒体。
2. 【請求項２】 請求項１に記載の携帯可能情報記憶媒体
   において、 前記データ管理手段は、前記申請者情報保存領域に保存
   されている申請者情報を外部からの命令に基づき書き換
   える、 ことを特徴とする携帯可能情報記憶媒体。
3. 【請求項３】 請求項１又は２に記載の携帯可能情報記
   憶媒体において、 さらに、前記データ管理手段が前記照合を行うときに、
   照合すべき情報を一時的に保存する一時的記憶手段を備
   え、 前記データ管理手段は、前記申請者情報保存領域に保存
   されている申請者情報を前記一時的記憶手段に複写し、
   その後に前記申請者情報保存領域に保存されている申請
   者情報を消去する、 ことを特徴とする携帯可能情報記憶媒体。
4. 【請求項４】 請求項１〜３のいずれか１項に記載の携
   帯可能情報記憶媒体に申請者情報を入力する携帯可能な
   申請者情報入力装置であって、 前記携帯可能情報記憶媒体と通信可能な通信手段と、 請求項１に記載の申請者情報保存領域に保存されている
   情報の書き換えに関する情報を入力可能な入力手段と、 前記通信手段及び前記入力手段の動作のための電力、並
   びに前記通信手段を介して前記携帯可能情報記憶媒体に
   付与するための電力を供給する電力源と、 を備え前記入力手段により入力された情報を前記通信手
   段を介して前記携帯可能情報記憶媒体に送信することに
   より、前記申請者情報保存領域に保存されている申請者
   情報の書き換えを命令する、 ことを特徴とする携帯可能な申請者情報入力装置。
5. 【請求項５】 請求項１〜３のいずれか１項に記載の携
   帯可能情報記憶媒体と、 請求項４に記載の申請者情報入力装置と、 前記携帯可能情報記憶媒体と前記携帯可能情報記憶媒体
   のデータ領域に保存されているデータの授受を行う取引
   装置と、 を有することを特徴とする携帯可能情報記憶媒体システ
   ム。
6. 【請求項６】 データ領域へのアクセスを申請する者を
   識別する申請者情報を外部との通信により取得し、 データが保存されるデータ領域へのアクセス条件情報と
   前記申請者情報とを照合し、前記照合が成功した場合に
   限り前記データ領域へのアクセスを許可する、 携帯可能情報記憶媒体のデータアクセス方法において、 前記申請者情報を不揮発性記憶手段に保存し、 前記不揮発性記憶手段に保存されている申請者情報を用
   いて前記照合を行う、 ことを特徴とする携帯可能情報記憶媒体のデータアクセ
   ス方法。
7. 【請求項７】 請求項６に記載の携帯可能情報記憶媒体
   のデータアクセス方法において、 前記不揮発性記憶手段に保存されている申請者情報を外
   部からの命令に基づき書き換える、 ことを特徴とする携帯可能情報記憶媒体のデータアクセ
   ス方法。
8. 【請求項８】 請求項７に記載の携帯可能情報記憶媒体
   のデータアクセス方法において、 前記不揮発性記憶手段に保存されている申請者情報を一
   時的記憶手段に複写し、その後に前記不揮発性記憶手段
   に保存されている申請者情報を消去する、 ことを特徴とする携帯可能情報記憶媒体のデータアクセ
   ス方法。