JPH09293023A - メモリのアクセス管理方法 - Google Patents

Abstract

(57)【要約】 【課題】システム下位者によるキーの偽造が防止でき、
セキュリティ性に優れたメモリのアクセス管理方法を提
供する。 【解決手段】メモリを複数のファイルに分割してなるＩ
Ｃカードにおいて、上位者にて利用される第１のキーが
あらかじめ設定されており、さらに下位者が第２のキー
を新たに設定可能に構成されており、かつこれらのキー
の照合によりファイルへのアクセスを可能とするメモリ
のアクセス管理方法において、第１のキーおよび第２の
キーに対し、キーの種別を識別するためのキー種別情報
をキーを設定する際に各キーごとに付加しておき、この
キー種別情報により第１のキーまたは第２のキーのいず
れが照合されたかを判断するとともに、上位者が下位者
に対し、設定が禁止されるキーの種別を設定し、この設
定が禁止されているキーの種別を参照することで、キー
設定時に設定の可否を判断することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、不揮発
性メモリ、および、これらを制御するＣＰＵなどの制御
素子を有するＩＣチップを内蔵したＩＣカードなどの電
子装置において、上記メモリ内に分割設定される複数の
ファイルに対してのアクセスを管理するメモリのアクセ
ス管理方法に関する。

【０００２】

【従来の技術】最近、携帯可能なデータ記憶媒体とし
て、不揮発性のデータメモリ、および、これらを制御す
るＣＰＵ（セントラル・プロセッシング・ユニット）な
どの制御素子を有するＩＣチップを内蔵したＩＣカード
が注目されている。

【０００３】この種のＩＣカードは、内蔵するデータメ
モリを複数のファイルに分割し、かつ、個々のファイル
には、利用アプリケーションが運用時に必要なデータな
どが格納されるようになっており、外部装置からアプリ
ケーション識別名などを入力することにより、選択的に
対応ファイルのみが使用可能な状態を実現するようにな
っている。このため、複数のアプリケーションデータを
ファイル分けし、１枚のＩＣカードに格納することによ
り、多目的利用が可能なようになっている。

【０００４】これらのアプリケーションファイルには、
取引データなどのデータ格納のための複数のデータファ
イルと、キーデータ格納のためのキーファイルが所属で
きるようになっている。

【０００５】また、最近のＩＣカードでは、各ファイル
ごとにアクセス条件と称する情報が付加されるようにな
っており、この情報により指示されているカード内のキ
ーが照合されていることを条件に、コマンドアクセスの
可否判定を行なうようになっている。

【０００６】カード内の各種キーは、それぞれキーの種
別を識別するためのキー種別情報を有しており、これら
が照合された痕跡情報として、カード内の所定のＲＡＭ
領域に格納され、どの種別のキーが照合されたかを、以
降のアクセス条件満足判定時に識別できるようになって
いる。

【０００７】ところで、ＩＣカードのライフサイクルを
考慮した場合、システム上位者（たとえば、カード発行
者）が開放したカード内のメモリ領域に、システム下位
者（たとえば、アプリケーション提供者）が自信のシス
テムで使用するキーを設定することが考えられる。この
際、設定すべきキー個別に所望のキー種別を割当ててい
る。

【０００８】

【発明が解決しようとする課題】しかし、所望のキー種
別を自由に設定できるようにすると、たとえば、システ
ム下位者が使用するカード内メモリ領域に、システム上
位者のキー種別を有するキーを設定する可能性を提供し
てしまう。この場合、キーの偽造が行なえることにな
る。

【０００９】そこで、本発明は、たとえば、システム下
位者によるキーの偽造が防止でき、セキュリティ性に優
れたメモリのアクセス管理方法を提供することを目的と
する。

【００１０】

【課題を解決するための手段】本発明のメモリのアクセ
ス管理方法は、メモリを複数のファイルに分割し、この
分割した複数のファイルに対してのアクセスをそれぞれ
管理するもので、当該メモリを用いたシステムの上位者
にて利用される第１のキーがあらかじめ設定されてお
り、さらに、当該メモリを用いたシステムの下位者が第
２のキーを新たに設定可能に構成されており、かつ、こ
れらのキーの照合によって前記ファイルへのアクセスを
可能とするメモリのアクセス管理方法であって、前記第
１のキーおよび第２のキーに対し、キーの種別を識別す
るためのキー種別情報を、キーを設定する際に各キーご
とに付加しておき、このキー種別情報により前記第１の
キーまたは第２のキーのいずれが照合されたかを判断す
るとともに、前記システム上位者がシステム下位者に対
し、設定が禁止されるキーの種別を設定し、この設定が
禁止されているキーの種別を参照することにより、キー
設定時に設定の可否を判断することを特徴とする。

【００１１】また、本発明のメモリのアクセス管理方法
は、メモリを複数のファイルに分割し、この分割した複
数のファイルに対してのアクセスをそれぞれ管理するも
ので、当該メモリを用いたシステムの上位者にて利用さ
れる第１のキーがあらかじめ設定されており、さらに、
当該メモリを用いたシステムの下位者に開放するファイ
ルを設定し、前記システム下位者が当該ファイルに関連
した第２のキーを新たに設定可能に構成されており、か
つ、これらのキーの照合によって前記ファイルへのアク
セスを可能とするメモリのアクセス管理方法であって、
前記第１のキーおよび第２のキーに対し、キーの種別を
識別するためのキー種別情報を、キーを設定する際に各
キーごとに付加しておき、このキー種別情報により前記
第１のキーまたは第２のキーのいずれが照合されたかを
判断するとともに、前記システム上位者がシステム下位
者に対し、設定が禁止されるキーの種別を前記システム
下位者に開放するファイルに設定し、この設定が禁止さ
れているキーの種別を参照することにより、キー設定時
に設定の可否を判断することを特徴とする。

【００１２】また、本発明のメモリのアクセス管理方法
は、少なくともメモリを備え、このメモリは複数のファ
イルに分割されていて、この分割された複数のファイル
ごとにデータが記憶される電子装置において、当該電子
装置を用いたシステムの上位者にて利用される第１のキ
ーがあらかじめ設定されており、さらに、当該電子装置
を用いたシステムの下位者が第２のキーを新たに設定可
能に構成されており、かつ、これらのキーの照合によっ
て前記ファイルへのアクセスを可能とするメモリのアク
セス管理方法であって、前記第１のキーおよび第２のキ
ーに対し、キーの種別を識別するためのキー種別情報
を、キーを設定する際に各キーごとに付加しておき、こ
のキー種別情報により前記第１のキーまたは第２のキー
のいずれが照合されたかを判断するとともに、前記シス
テム上位者がシステム下位者に対し、設定が禁止される
キーの種別を設定し、この設定が禁止されているキーの
種別を参照することにより、キー設定時に設定の可否を
判断することを特徴とする。

【００１３】さらに、本発明のメモリのアクセス管理方
法は、少なくともメモリを備え、このメモリは複数のフ
ァイルに分割されていて、この分割された複数のファイ
ルごとにデータが記憶される電子装置において、当該電
子装置を用いたシステムの上位者にて利用される第１の
キーがあらかじめ設定されており、さらに、当該電子装
置を用いたシステムの下位者に開放するファイルを設定
し、前記システム下位者が当該ファイルに関連した第２
のキーを新たに設定可能に構成されており、かつ、これ
らのキーの照合によって前記ファイルへのアクセスを可
能とするメモリのアクセス管理方法であって、前記第１
のキーおよび第２のキーに対し、キーの種別を識別する
ためのキー種別情報を、キーを設定する際に各キーごと
に付加しておき、このキー種別情報により前記第１のキ
ーまたは第２のキーのいずれが照合されたかを判断する
とともに、前記システム上位者がシステム下位者に対
し、設定が禁止されるキーの種別を前記システム下位者
に開放するファイルに設定し、この設定が禁止されてい
るキーの種別を参照することにより、キー設定時に設定
の可否を判断することを特徴とする。

【００１４】本発明によれば、たとえば、システム上位
者がシステム下位者にメモリ領域をファイルとして開放
する際に実行されるファイル創成コマンドにて創成され
るファイルの属性として、システム下位者にて設定でき
ないキー種別を設定することにより、システム下位者に
よるキーの偽造が防止でき、セキュリティ性に優れたも
のとなる。また、ファイル単位に設定することができる
ので、種々のアプリケーション要求に柔軟に対応でき
る。

【００１５】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。図１は、本実施の形態に係
る携帯可能電子装置としてのＩＣカードが適用される、
たとえば、金融システムあるいはショッピングシステム
などの端末装置として用いられるカード取扱装置の構成
例を示すものである。すなわち、この装置は、ＩＣカー
ド１をカードリーダ・ライタ２を介してＣＰＵなどから
なる制御部３と接続可能とするとともに、制御部３にキ
ーボード４、ＣＲＴディスプレイ装置５、プリンタ６、
および、フロッピーディスク装置７を接続して構成され
る。

【００１６】図２は、ＩＣカード１の構成例を示すもの
であり、制御部としての制御素子（たとえば、ＣＰＵ）
１１、記憶内容が消去可能な不揮発性のデータメモリ１
２、ワーキングメモリ１３、プログラムメモリ１４、お
よび、カードリーダ・ライタ２との電気的接触を得るた
めのコンタクト部１５によって構成されている。これら
のうち、破線内の部分（制御素子１１、データメモリ１
２、ワーキングメモリ１３、プログラムメモリ１４）は
１つ（あるいは複数）のＩＣチップで構成されてＩＣカ
ード本体内に埋設されている。

【００１７】データメモリ１２は、各種データの記憶に
使用され、たとえば、ＥＥＰＲＯＭなどで構成されてい
る。ワーキングメモリ１３は、制御素子１１が処理を行
なう際の処理データを一時的に保持するためのメモリで
あり、たとえば、ＲＡＭなどで構成される。プログラム
メモリ１４は、たとえば、マスクＲＯＭで構成されてお
り、制御素子１１のプログラムなどを記憶するものであ
る。

【００１８】データメモリ１２は、たとえば、図３に示
すように、制御領域１２０、ディレクトリ１２１、空き
領域１２２、および、エリア群１２３に分割されてい
る。エリア群１２３は、複数のデータエリアおよびキー
エリアを有することができ、かつ、データファイル（Ｄ
Ｆ）と呼ばれる概念でグループ化することができる。な
お、後述するマスタファイル（ＭＦ）は、データファイ
ルの１つの形態として一括管理される。

【００１９】データファイルは、対応するアプリケーシ
ョンにて使用されるデータエリア、および、キーエリア
を一括して管理するためのファイルである。データエリ
アは、たとえば、取引データなどのように、必要に応じ
て読み書きするためのデータを格納するエリアである。

【００２０】キーエリアは、たとえば、暗証番号などの
格納に利用されているエリアであり、書込み／書換え／
照合の対象になり、読出しはできないようになってい
る。なお、これらのエリアは、図３に示すように、エリ
ア群１２３として一括して割当てられている。また、こ
れらのファイルあるいはエリアは、データメモリ１２内
のディレクトリ１２１を用いることにより、それぞれの
物理的位置などを制御素子１１が認識するようになって
いる。

【００２１】さらに、図３の制御領域１２０には、エリ
ア群１２３の先頭アドレス情報、および、空き領域１２
２の先頭アドレス情報が格納されている。図３のディレ
クトリ１２１は、図４に示すように、各データファイル
およびエリアに対応する各種定義情報が格納される。

【００２２】図４（ａ）は、データファイルの名称を定
義する情報である。この定義情報は、ディレクトリ１２
１内でデータファイル名定義情報を識別するためのデー
タＰＴＮ、本データファイルに割当てられたファイル通
し番号ＤＦＳＮ、本データファイルの親ファイルの通し
番号ＰＦＳＮ、本データファイルに付与されたファイル
名ＤＦnameおよびその長さを示すデータＮＬ、および、
これらのデータの正当性をチェックするためのデータＢ
ＣＣから構成される。

【００２３】図４（ｂ）は、データファイルの管理情報
を定義する情報である。この定義情報は、ディレクトリ
１２１内でデータファイル名定義情報を識別するための
データＰＴＮ、本データファイルに割当てられたファイ
ル通し番号ＤＦＳＮ、本データファイルの親ファイルの
通し番号ＰＦＳＮ、データファイルサイズＤＦＳ、本デ
ータファイルの付加情報が格納されるデータエリアを識
別するためのＡＡＩＤ、当該付加情報を出力するか否か
などを規定するＴＹＰＥ、キーの種別を禁止するＵＣＦ
（un usable collation flag）、データファイルのアク
セス条件を示すＤＦＡＣ、本データファイルの状態を保
持するためのＤＦＳＴ、本データファイルの配下に位置
するデータファイルおよびエリアにより使用されている
バイト数ＵＳ、および、これらのデータの正当性をチェ
ックするためのデータＢＣＣから構成される。

【００２４】なお、上記キーの種別を禁止するＵＣＦ
は、たとえば、図５（ａ）に示すように、２バイトで構
成されており、その第１ビット目が発行者キーに、第２
ビット目以降がアプリケーション提供者キーに、それぞ
れ対応している。

【００２５】また、特にＡＡＩＤは、後述するデータフ
ァイル選択コマンドにてデータファイルが選択された際
に、必要に応じてそれに示されるデータエリアの内容を
出力する。

【００２６】図４（ｃ）は、各種取引データなどを格納
するエリアを定義する情報である。この定義情報は、デ
ィレクトリ１２１内でエリア定義情報を識別するための
データＰＴＮ、本エリアが属するデータファイルの通し
番号ＤＦＳＮ、エリアに対してアクセスする際の識別番
号ＡＩＤ、エリアの先頭アドレスを示すＡＴＯＰ、エリ
アサイズを示すＡＳＩＺ、エリアのアクセス条件を示す
ＡＡＣ、エリアの状態を保持するＡＳＴ、および、これ
らのデータの正当性をチェックするためのデータＢＣＣ
から構成される。

【００２７】図４（ｄ）は、各種キーデータを格納する
エリアを定義する情報である。この定義情報は、ディレ
クトリ１２１内でキーエリア定義情報を識別するための
データＰＴＮ、本エリアが属するデータファイルの通し
番号ＤＦＳＮ、エリアに対してアクセスする際の識別番
号ＫＩＤ、エリアの先頭アドレスを示すＫＴＯＰ、エリ
アサイズを示すＫＳＩＺ、キーの種別を示すＣＦ、キー
のアクセス条件を示すＫＡＣ、キーの状態を保持するＫ
ＳＴ、および、これらのデータの正当性をチェックする
ためのデータＢＣＣから構成される。

【００２８】これらに使用されている識別情報ＰＴＮ
は、たとえば、１バイトで構成されており、データファ
イルの名称を定義するもの（図４（ａ））に対しては
‘００’が、データファイルの管理情報を定義するもの
（図４（ｂ））に対しては‘０１’が、データエリアを
定義するもの（図中（ｃ））に対しては‘０２’が、ま
た、キーエリアを定義するもの（図４（ｄ））に対して
は‘０３’が、それぞれ使用される。

【００２９】図６は、ファイルの構造例を示している。
この図において、ＤＦｎｎはデータファイルを、Ｄｎｎ
はデータエリアを、Ｋｎｎはキーエリアを、それぞれ示
している。

【００３０】図示するように、ＩＣカード１内のメモリ
１２において、マスタファイル（ＭＦ）の配下には、デ
ータファイルＤＦ１，ＤＦ２が、また、キーエリアＫ０
０，Ｋ０１、データエリアＤ００，Ｄ０１が、それぞれ
設定されている。

【００３１】また、データファイルＤＦ１の配下には、
データファイルＤＦ１−１，ＤＦ１−２が、また、キー
エリアＫ１１，Ｋ１２、データエリアＤ１１，Ｄ１２
が、それぞれ設定されている。

【００３２】また、データファイルＤＦ１−１の配下に
は、キーエリアＫ１１１，Ｋ１１２、データエリアＤ１
１１／Ｄ１１２が、また、データファイルＤＦ１−２の
配下には、キーエリアＫ１２１，Ｋ１２２、データエリ
アＤ１２１，Ｄ１２２が、それぞれ設定されている。

【００３３】一方、データファイルＤＦ２の配下には、
データファイルＤＦ２−１，ＤＦ２−２が、また、キー
エリアＫ２１，Ｋ２２、データエリアＤ２１，Ｄ２２
が、それぞれ設定されている。

【００３４】また、データファイルＤＦ２−１の配下に
は、キーエリアＫ２１１，Ｋ２１２、データエリアＤ２
１１，Ｄ２１２が、また、データファイルＤＦ２−２の
配下には、キーエリアＫ２２１，Ｋ２２２、データエリ
アＤ２２１，Ｄ２２２が、それぞれ設定されている。

【００３５】これらの各種定義情報は、一括して図７に
示すように、ディレクトリ１２１に格納される。図示す
るように、各定義情報には、ＤＦＳＮ（ファイル通し番
号）が、ファイル創成時に自動的に付与される。このＤ
ＦＳＮ、および、データファイル定義情報に格納される
親ファイルのシーケンス番号により、各ファイルの関連
状態を制御素子１１が認識する。

【００３６】たとえば、データファイルＤＦ１−１の定
義情報（通し番号＃１３）は、ＤＦＳＮが‘０３’、ま
た、ＰＦＳＮが‘０１’となっている。すなわち、本デ
ータファイルは、ファイルシーケンス番号‘０３’が創
成時に付与され、同時に本データファイルがＤＦ１の配
下に創成されることを認識し、データファイルＤＦ１の
ＤＦＳＮ（‘０１’）をＰＦＳＮとして付与する。

【００３７】図８は、データファイル（ＤＦ）創成のた
めの動作を説明するフローチヤートを示しており、以下
それについて説明する。ＩＣカード１が、外部から入力
されるデータファイル創成コマンドを受信すると、ま
ず、使用可能状態、すなわち、カレント状態となってい
るデータファイル（以後、カレントＤＦと称す）を認識
する（ＳＴ１）。特に、ＩＣカード１への電気的活性化
の直後は、カレントＤＦはマスタファイル（ＭＦ）とな
る。

【００３８】カレントＤＦを認識すると、次に、カレン
トＤＦ定義情報中のアクセス条件情報のうち、ファイル
創成に関する情報を参照する。この条件と、後述するＲ
ＡＭ上の照合状態保持領域を比較し、アクセス条件が要
求している種別のキーの照合状態が確立されているか否
かを判断する（ＳＴ２）。

【００３９】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ３）。また、もし確立されていれ
ば、次に、コマンド内に設定されているデータファイル
のファイル名（ＤＦ−ＩＤ）を抽出し、カレントＤＦが
有するＦＳＮと同一の値を親ＦＳＮとして有しており、
さらに、抽出したファイル名と同一のファイル名を有し
ているデータファイル定義情報が存在するか否かを確認
する（ＳＴ４）。

【００４０】もし存在するとしたら、ＩＤ重複異常を意
味するレスポンス電文を出力し、コマンド待ち状態に戻
る（ＳＴ５）。また、もし存在しないとしたら、コマン
ドにて与えられたデータファイル創成のためのデータに
より、図４（ａ）〜（ｃ）に示すデータファイル定義情
報を生成し（ＳＴ６）、これを所定領域に書込む（ＳＴ
７）。

【００４１】なお、このとき、カレントＤＦの定義情報
にあるキーの種別を禁止するＵＣＦにて禁止されている
キーの種別と、今回のコマンドにて与えられたＵＣＦに
て禁止されているキーの種別とを組合わせて、新たなＵ
ＣＦを作成する。

【００４２】たとえば、図５（ｂ）に示すように、カレ
ントＤＦ定義情報のＵＣＦにて発行者キーが禁止されて
おり、図５（ｃ）に示すように、今回のコマンドにて与
えられたＵＣＦによりアプリケーション提供者キーのみ
が禁止されていた場合、このコマンドにて生成されるＤ
Ｆ定義情報のＵＣＦは、図５（ｄ）に示すように、両者
のキーが禁止されることを示すように加工される。

【００４３】さて、上記データファイル定義情報の書込
みにおいて、書込みが正常に終了しなかった場合（ＳＴ
８）、データ書込み異常を意味するレスポンス電文を出
力し、コマンド待ち状態に戻る（ＳＴ９）。また、書込
みが正常に終了した場合（ＳＴ８）、正常終了を意味す
るレスポンス電文を出力し、コマンド待ち状態に戻る
（ＳＴ１０）。

【００４４】図９は、キーエレメンタリファイル（Ｅ
Ｆ）創成のための動作を説明するフローチヤートを示し
ており、以下それについて説明する。ＩＣカード１が、
外部から入力されるキーＥＦ創成コマンドを受信する
と、まず、カレントＤＦを認識する（ＳＴ１１）。

【００４５】カレントＤＦを認識すると、次に、カレン
トＤＦ定義情報中のアクセス条件情報のうち、ファイル
創成に関する情報を参照する。この条件と、後述するＲ
ＡＭ上の照合状態保持領域を比較し、アクセス条件が要
求している種別のキーの照合状態が確立されているか否
かを判断する（ＳＴ１２）。

【００４６】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ１３）。また、もし確立されていれ
ば、次に、コマンド電文にて指示されているエレメンタ
リファイル名（ＥＦ−ＩＤ）を参照し、アクセス対象と
なっているカレントＤＦ内に、当該エレメンタリファイ
ル名が存在するか否かをチェックする（ＳＴ１４）。も
し存在する場合には、ＩＤ重複異常を示すレスポンス電
文を出力し、コマンド待ち状態に戻る（ＳＴ１５）。

【００４７】もし、存在しなければ、次に、コマンド電
文にて指定した照合ビット設定情報を参照し、アクセス
対象となっているカレントＤＦに割当てられているＤＦ
属性（ＵＣＦ）にて、当該ビット位置が許可されている
か否かを参照する（ＳＴ１６）。この例では、ビット位
置の相違によってキー種別の相違を実現している。すな
わち、照合ビット設定情報は、キーが一致した場合に照
合状態保持領域のどのビットを「１」とするかを示す情
報であり、許可されていない場合の例を図５（ｅ）に、
許可されている場合の例を図５（ｆ）に、それぞれ示
す。

【００４８】このとき、許可されていないビットが指定
されていた場合、指定ビット位置異常（キー種別異常）
を示すレスポンス電文を出力し、コマンド待ち状態に戻
る（ＳＴ１７）。

【００４９】もし許可されているビット位置であった場
合には、次に、コマンド電文にて指定されているキーＥ
Ｆのサイズデータを参照し、アクセス対象となっている
カレントＤＦ内の空き領域サイズと比較する（ＳＴ１
８）。この比較においては、指定されたキーＥＦのサイ
ズに当該キーＥＦを創成した際に使用するディレクトリ
情報のサイズを加算したものに対して、前記空き領域サ
イズがそれ以上であるか否かをチェックする。もし前者
が後者よりも大きい場合には、指定サイズ異常を示すレ
スポンス電文を出力し、コマンド待ち状態に戻る（ＳＴ
１９）。

【００５０】もしそうでなければ、次に、コマンド電文
にて指定されたキーのタイプと、サイズの正当性をチェ
ックする（ＳＴ２０）。このとき、キーのタイプが「認
証関連キー」となっていればサイズが例えば１０バイ
ト、また、キーのタイプが「照合キー」となっていれば
サイズは例えば３〜１８バイトであるとき、サイズが正
当であると判断する。もし正当でないと判断された場合
には、指定サイズ整合異常を示すレスポンス電文を出力
し、コマンド待ち状態に戻る（ＳＴ２１）。

【００５１】ここで、サイズが正当であったと判断され
た場合には、受信したコマンドに基づき、ディレクトリ
に格納すべきキーＥＦ定義情報を生成し（ＳＴ２２）、
これを所定領域に書込む（ＳＴ２３）。

【００５２】このキーＥＦ定義情報の書込みにおいて、
書込みが正常に終了しなかった場合（ＳＴ２４）、デー
タ書込み異常を意味するレスポンス電文を出力し、コマ
ンド待ち状態に戻る（ＳＴ２５）。また、書込みが正常
に終了した場合（ＳＴ２４）、正常終了を意味するレス
ポンス電文を出力し、コマンド待ち状態に戻る（ＳＴ２
６）。

【００５３】図１０は、キーデータ設定のための動作を
説明するフローチヤートを示しており、以下それについ
て説明する。ＩＣカード１が、外部から入力されるキー
データ設定コマンドを受信すると、まず、カレントＤＦ
を認識する（ＳＴ３１）。

【００５４】カレントＤＦを認識すると、次に、コマン
ド電文にて指示されているエレメンタリファイル名（Ｅ
Ｆ−ＩＤ）を参照し、アクセス対象となっているカレン
トＤＦ内に、当該エレメンタリファイル名が存在するか
否かをチェックする（ＳＴ３２）。もし存在しない場合
には、該当キーＩＤ無しを意味するレスポンス電文を出
力し、コマンド待ち状態に戻る（ＳＴ３３）。

【００５５】もし存在すれば、次に当該キーＥＦ定義情
報中のアクセス条件情報のうち、キーデータ設定に関す
る情報を参照する。この条件と、後述するＲＡＭ上の照
合状態保持領域を比較し、アクセス条件が要求している
種別のキーの照合状態が確立されているか否かを判断す
る（ＳＴ３４）。

【００５６】もし確立されていなければ、アクセス条件
不一致を意味するレスポンス電文を出力し、コマンド待
ち状態に戻る（ＳＴ３５）。また、もし確立されていれ
ば、次に、対応するキーＥＦ領域内にキーデータが存在
するか否かを確認する（ＳＴ３６）。もし存在すれば、
既存キーデータ有りを意味するレスポンスデータを出力
し、コマンド待ち状態に戻る（ＳＴ３７）。

【００５７】もし存在しなければ、コマンド電文にて指
定されたキーのタイプと、入力キーデータのサイズの正
当性をチェックする（ＳＴ３８）。このとき、キーのタ
イプが「認証関連キー」となっていればサイズが例えば
８バイト、また、キーのタイプが「照合キー」となって
いればサイズは例えば１〜１６バイトであるとき、サイ
ズが正当であると判断する。もし正当でないと判断され
た場合には、入力キーデータサイズ異常を示すレスポン
ス電文を出力し、コマンド待ち状態に戻る（ＳＴ３
９）。

【００５８】ここで、サイズが正当であったと判断され
た場合には、次に、当該キーＥＦ定義情報中にて定義さ
れているＥＦのサイズと、入力されたキーデータのサイ
ズとの比較を行なう（ＳＴ４０）。後者のサイズに例え
ば「２」を加えたものが、前者のサイズよりも大きい場
合には、領域サイズ不足を意味するレスポンス電文を出
力し、コマンド待ち状態に戻る（ＳＴ４１）。

【００５９】そうでなければ、受信したコマンドにて入
力されたキーデータに、１バイトの長さの情報および１
バイトのＢＣＣを付加して、これを当該キーＥＦ領域に
格納し（ＳＴ４２）、処理結果をレスポンス電文にて出
力し、コマンド待ち状態に戻る（ＳＴ４３）。

【００６０】図１１は、キー照合のための動作を説明す
るフローチヤートを示しており、以下それについて説明
する。ＩＣカード１が、外部から入力されるキー照合コ
マンドを受信すると、まず、カレントＤＦを認識する
（ＳＴ５１）。

【００６１】カレントＤＦを認識すると、次に、ディレ
クトリ１２１を検索することにより、カレントＤＦ内に
指定されたファイル名（ＩＤ）を有するキーＥＦ定義情
報が存在するか否かを確認する（ＳＴ５２）。もし存在
しない場合には、該当キーＩＤ無しを示すレスポンス電
文を出力し、コマンド待ち状態に戻る（ＳＴ５３）。

【００６２】もし存在していた場合には、当該キーがロ
ック状態になっているか否かを確認する（ＳＴ５４）。
このとき、ロック状態であると判断した場合には、キー
ロックを示すレスポンス電文を出力し、コマンド待ち状
態に戻る（ＳＴ５５）。

【００６３】もしそうでなければ、コマンド電文内のキ
ーデータと、当該キーＥＦ内に格納されているキーデー
タとを照合する（ＳＴ５６）。このとき、両者が一致し
ている場合には（ＳＴ５７）、当該キーＥＦ定義情報中
の照合ビット設定情報を参照し、所定のＲＡＭ領域の当
該情報にて指定されているビット位置を「１」にする
（ＳＴ５８）。次に、当該キーＥＦ定義情報中のキー固
有の照合不一致カウンタをクリアし（ＳＴ５９）、正常
終了を示すレスポンス電文を出力して、コマンド待ち状
態に戻る（ＳＴ６０）。

【００６４】上記キー照合処理において、不一致である
と判断した場合には（ＳＴ５７）、まず、当該キーＥＦ
定義情報中の照合ビット設定情報、および、ステータス
情報を参照し、上記と同様の手順にしたがって、照合状
態保持領域の所定ビットを「０」にする（ＳＴ６１）。

【００６５】次に、キー固有の照合不一致カウンタを１
つだけインクリメントする（ＳＴ６２）。このとき、キ
ーＥＦ定義情報中のカウント最大値に達していない場合
には（ＳＴ６３）、照合不一致を示すレスポンス電文を
出力し、コマンド待ち状態に戻る（ＳＴ６４）。また、
最大値に達していたならば、キーロック済みを示すレス
ポンス電文を出力し、コマンド待ち状態に戻る（ＳＴ６
５）。

【００６６】以上説明したように、上記実施の形態によ
れば、システム上位者がシステム下位者にメモリ領域を
ＤＦとして開放する際に実行されるＤＦ創成コマンドに
て創成されるＤＦの属性として、システム下位者にて設
定できないキー種別を設定することにより、システム下
位者によるキーの偽造が防止できる。また、ＤＦ単位に
設定することができるため、種々のアプリケーション要
求に対応できる。

【００６７】また、カレントＤＦの配下にＤＦを設定す
る際、カレントＤＦにて禁止されているキー種別と、Ｄ
Ｆ創成コマンドにて指定したキー種別とを組合わせて、
新たなキー種別禁止情報を生成し、これを今回生成する
ＤＦの属性として割当てるようにしており、キーＥＦ創
成の際、カレントＤＦの同属性のみを調べれば、禁止さ
れているか否かがわかるようになっている。

【００６８】なお、他の実施の形態として、ＤＦ創成コ
マンドにて指定した禁止キー種別をそのまま、対応する
ＤＦ定義情報の属性として設定しておき、カレントＤＦ
の配下にキーＥＦを創成する際に指定されたキー種別が
禁止されているか否かを確認する際、ＭＦからカレント
ＤＦまでのパスを構成する全てのＤＦ定義情報を参照
し、禁止キー種別を認識する方法も考えられる。

【００６９】また、前記実施の形態では、アクセス管理
を行なう電子装置としてＩＣカードを例示したが、これ
に限定されることなく、アクセス管理を必要とするメモ
リを備えた電子装置であれば適用可能である。

【００７０】

【発明の効果】以上詳述したように本発明によれば、た
とえば、システム下位者によるキーの偽造が防止でき、
セキュリティ性に優れたメモリのアクセス管理方法を提
供できる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るＩＣカードが適用さ
れるカード取扱装置の構成例を示すブロック図。

【図２】ＩＣカードの構成例を示すブロック図。

【図３】データメモリの構成例を示すメモリマップ図。

【図４】各種定義情報のフォーマット例を示す図。

【図５】キーの種別を禁止するＵＣＦを説明する図。

【図６】データメモリ内に設定されるファイルの構造例
を示す図。

【図７】データメモリ内に設定されるディレクトリの構
成例を示す図。

【図８】データファイル創成のための動作を説明するフ
ローチャート。

【図９】キーエレメンタリファイル創成のための動作を
説明するフローチャート。

【図１０】キーデータ設定のための動作を説明するフロ
ーチャート。

【図１１】キー照合のための動作を説明するフローチャ
ート。

【符号の説明】

１……ＩＣカード、２……カードリーダ・ライタ、３…
…制御部、４……キーボード、５……ＣＲＴディスプレ
イ装置、１１……制御素子、１２……データメモリ、１
３……ワーキングメモリ、１４……プログラムメモリ、
１５……コンタクト部、１２０……制御領域、１２１…
…ディレクトリ、１２３……エリア群。

Claims (12)

【特許請求の範囲】
1. 【請求項１】 メモリを複数のファイルに分割し、この
   分割した複数のファイルに対してのアクセスをそれぞれ
   管理するもので、当該メモリを用いたシステムの上位者
   にて利用される第１のキーがあらかじめ設定されてお
   り、さらに、当該メモリを用いたシステムの下位者が第
   ２のキーを新たに設定可能に構成されており、かつ、こ
   れらのキーの照合によって前記ファイルへのアクセスを
   可能とするメモリのアクセス管理方法であって、 前記第１のキーおよび第２のキーに対し、キーの種別を
   識別するためのキー種別情報を、キーを設定する際に各
   キーごとに付加しておき、このキー種別情報により前記
   第１のキーまたは第２のキーのいずれが照合されたかを
   判断するとともに、前記システム上位者がシステム下位
   者に対し、設定が禁止されるキーの種別を設定し、この
   設定が禁止されているキーの種別を参照することによ
   り、キー設定時に設定の可否を判断することを特徴とす
   るメモリのアクセス管理方法。
2. 【請求項２】 上位者にて設定が禁止されているキーの
   種別と会社が設定を禁止したいキーの種別の双方につい
   てキーの設定を禁止することを特徴とする請求項１記載
   のメモリのアクセス管理方法。
3. 【請求項３】 キーの種別をビットの位置情報にて示
   し、設定が禁止されているキーの種別のビット位置に対
   応する位置に照合ビット設定情報を設定しないようにす
   ることを特徴とする請求項１記載のメモリのアクセス管
   理方法。
4. 【請求項４】 メモリを複数のファイルに分割し、この
   分割した複数のファイルに対してのアクセスをそれぞれ
   管理するもので、当該メモリを用いたシステムの上位者
   にて利用される第１のキーがあらかじめ設定されてお
   り、さらに、当該メモリを用いたシステムの下位者に開
   放するファイルを設定し、前記システム下位者が当該フ
   ァイルに関連した第２のキーを新たに設定可能に構成さ
   れており、かつ、これらのキーの照合によって前記ファ
   イルへのアクセスを可能とするメモリのアクセス管理方
   法であって、 前記第１のキーおよび第２のキーに対し、キーの種別を
   識別するためのキー種別情報を、キーを設定する際に各
   キーごとに付加しておき、このキー種別情報により前記
   第１のキーまたは第２のキーのいずれが照合されたかを
   判断するとともに、前記システム上位者がシステム下位
   者に対し、設定が禁止されるキーの種別を前記システム
   下位者に開放するファイルに設定し、この設定が禁止さ
   れているキーの種別を参照することにより、キー設定時
   に設定の可否を判断することを特徴とするメモリのアク
   セス管理方法。
5. 【請求項５】 上位者にて設定が禁止されているキーの
   種別と会社が設定を禁止したいキーの種別の双方につい
   てキーの設定を禁止することを特徴とする請求項４記載
   のメモリのアクセス管理方法。
6. 【請求項６】 キーの種別をビットの位置情報にて示
   し、設定が禁止されているキーの種別のビット位置に対
   応する位置に照合ビット設定情報を設定しないようにす
   ることを特徴とする請求項４記載のメモリのアクセス管
   理方法。
7. 【請求項７】 少なくともメモリを備え、このメモリは
   複数のファイルに分割されていて、この分割された複数
   のファイルごとにデータが記憶される電子装置におい
   て、 当該電子装置を用いたシステムの上位者にて利用される
   第１のキーがあらかじめ設定されており、さらに、当該
   電子装置を用いたシステムの下位者が第２のキーを新た
   に設定可能に構成されており、かつ、これらのキーの照
   合によって前記ファイルへのアクセスを可能とするメモ
   リのアクセス管理方法であって、 前記第１のキーおよび第２のキーに対し、キーの種別を
   識別するためのキー種別情報を、キーを設定する際に各
   キーごとに付加しておき、このキー種別情報により前記
   第１のキーまたは第２のキーのいずれが照合されたかを
   判断するとともに、前記システム上位者がシステム下位
   者に対し、設定が禁止されるキーの種別を設定し、この
   設定が禁止されているキーの種別を参照することによ
   り、キー設定時に設定の可否を判断することを特徴とす
   るメモリのアクセス管理方法。
8. 【請求項８】 上位者にて設定が禁止されているキーの
   種別と会社が設定を禁止したいキーの種別の双方につい
   てキーの設定を禁止することを特徴とする請求項７記載
   のメモリのアクセス管理方法。
9. 【請求項９】 キーの種別をビットの位置情報にて示
   し、設定が禁止されているキーの種別のビット位置に対
   応する位置に照合ビット設定情報を設定しないようにす
   ることを特徴とする請求項７記載のメモリのアクセス管
   理方法。
10. 【請求項１０】 少なくともメモリを備え、このメモリ
    は複数のファイルに分割されていて、この分割された複
    数のファイルごとにデータが記憶される電子装置におい
    て、 当該電子装置を用いたシステムの上位者にて利用される
    第１のキーがあらかじめ設定されており、さらに、当該
    電子装置を用いたシステムの下位者に開放するファイル
    を設定し、前記システム下位者が当該ファイルに関連し
    た第２のキーを新たに設定可能に構成されており、か
    つ、これらのキーの照合によって前記ファイルへのアク
    セスを可能とするメモリのアクセス管理方法であって、 前記第１のキーおよび第２のキーに対し、キーの種別を
    識別するためのキー種別情報を、キーを設定する際に各
    キーごとに付加しておき、このキー種別情報により前記
    第１のキーまたは第２のキーのいずれが照合されたかを
    判断するとともに、前記システム上位者がシステム下位
    者に対し、設定が禁止されるキーの種別を前記システム
    下位者に開放するファイルに設定し、この設定が禁止さ
    れているキーの種別を参照することにより、キー設定時
    に設定の可否を判断することを特徴とするメモリのアク
    セス管理方法。
11. 【請求項１１】 上位者にて設定が禁止されているキー
    の種別と会社が設定を禁止したいキーの種別の双方につ
    いてキーの設定を禁止することを特徴とする請求項１０
    記載のメモリのアクセス管理方法。
12. 【請求項１２】 キーの種別をビットの位置情報にて示
    し、設定が禁止されているキーの種別のビット位置に対
    応する位置に照合ビット設定情報を設定しないようにす
    ることを特徴とする請求項１０記載のメモリのアクセス
    管理方法。