JPH11338779A - 情報記録再生方法 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、高いセキュリティ性を実現した情報
記録再生方法を提供する。 【解決手段】光記憶部とＩＣチップを有する複合型カー
ドのＩＣチップに、光記録部に記録されるファイルの管
理情報を暗号化／復号化するキー情報を用意し、ファイ
ル管理情報を記録する際は、暗号化キー情報によって暗
号化し、ファイル管理情報を再生する際は、復号化キー
情報により復号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、光記録部とＩＣチ
ップを有する複合型カード（以下、ハイブリッドカード
と称する。）における情報の記録再生方法に関するもの
である。

【０００２】

【従来の技術】最近、個人が有する情報量は、ますます
増加の傾向にあり、これら情報を記録する情報記録媒体
として光カードが多く用いられている。つまり、このよ
うな光カードは、クレジットカードなどと同サイズに作
られ、カード一枚当たり３〜４ＭＢもの記憶容量を有し
ており、携帯に便利な大きさであるあることから、医療
情報などの個人に関する情報を記録するものとして用い
られている。

【０００３】ところで、光カードは、情報をファイルの
形で記録するデータ領域と、データ領域内の各データの
管理情報であるディレクトリ情報を記録しているディレ
クトリ領域を有しているが、このままでは、データ領域
の情報を比較的簡単に読み出すことができてしまう。

【０００４】このため、医療情報のように情報の機密保
持を必要とするものについては、データ領域の記録情報
を読み出しできないように、アプリケーションレベルで
光カードに記録されている情報に対するアクセスを制御
するなどしている。しかし、このようにしても、光カー
ドそのものが標準化された記録媒体で、光カード上の任
意の記録セクタに記録されている情報を読み出す方法お
よび装置は一般に公開されているため、情報の機密保持
の方法としては十分でなかった。

【０００５】一方、高度なセキュリティ機能を有すると
ともに、記録情報の安定した読み書きを可能にした記録
媒体としてＩＣカードが挙げられる。このようなＩＣカ
ードは、カード本体にＩＣチップと外部接続端子を埋め
込んだもので、このＩＣチップ自身にＣＰＵ機能と不揮
発性のメモリを内蔵している。

【０００６】ところが、このようなＩＣカードは、ＩＣ
チップの制約上、記録できる情報量は数ＫＢ程度で上述
した光カードに比べて圧倒的に小さく、大量の情報を記
録するような用途には不向きとされている。

【０００７】そこで、最近、このような光カードとＩＣ
カードのそれぞれの特徴に注目して、光カード上にＩＣ
チップを埋め込んだハイブリッドカードが考えられてい
る。このようなハイブリッドカードは、ＩＣチップ内部
にファイル管理機能や、暗号化機能などを備えること
で、セキュリティ性が高く維持できるため、例えば、セ
キュリティの必要な重要で小さな情報はＩＣチップに記
録し、セキュリティがそれほど重要でなく、ＩＣチップ
に入りきらないような大きな情報は光記録部に記録する
ように、情報の大きさやセキュリティ性による媒体の使
い分けが行なわれている。そして、このような考えに基
づくものとして、特開平６−１６２２８８号公報に開示
されるように、光記録部のファイルのファイル管理情報
をＩＣチップに記録するような使用法が提案されてい
る。

【０００８】また、上述した考えを一歩進めたものとし
て、特開平９−１１４７４４号公報に開示されるよう
に、光記録部上にファイルと、ファイルの管理情報を記
録し、ＩＣチップには、セキュリティ設定されたキーを
記録し、光記録部上のファイルをアクセスするには、Ｉ
Ｃチップ上のキーを正しく解錠したときのみとした使用
法も提案されている。

【０００９】

【発明が解決しようとする課題】ところが、前者は、記
録する情報の種類によってＩＣチップに記録するか、光
記録部に記録するかを決定するだけで、光記録部に記録
される情報のセキュリティ性については、なんら考慮さ
れていない。つまり、光記録部上でのファイルについて
は、ＩＣチップがないものと何等も変わらず、情報のセ
キュリティ性については、依然として何も配慮がなされ
ていない。

【００１０】また、後者は、ＩＣチップ上でのキーが正
しく解錠されない限り、目的のファイルにアクセスでき
ないため、高いセキュリティ性が得られるが、光記録部
上のファイル管理情報の記録形式については、ＩＣチッ
プがない場合と同じであり、このためカード自身が盗難
にあって、適正なファイル管理方法によらない、例えば
光媒体を直接アクセスするような不正アクセスが試みら
れた場合は、それを阻止できないという問題があった。
本発明は、上記事情に鑑みてなされたもので、高いセキ
ュリティ性を実現できる情報記録再生方法を提供するこ
とを目的とする。

【００１１】

【課題を解決するための手段】請求項１記載の発明は、
光記憶部とＩＣチップを有する複合型カードの前記光記
憶部にファイル情報を記録する情報記録再生方法におい
て、前記ＩＣチップに記録されるファイル暗号化に関す
る情報により、前記光記憶部に記録される前記ファイル
情報を暗号化処理するようにしている。

【００１２】請求項２記載の発明は、請求項１記載の発
明において、前記ファイル暗号化に関する情報は、前記
光記録部に記録されるファイルの管理情報を暗号化およ
び復号化するキー情報であり、前記ファイル管理情報を
記録する際は、前記暗号化キー情報によって暗号化し、
前記ファイル管理情報を再生する際は、前記復号化キー
情報により復号化するようにしている。

【００１３】請求項３記載の発明は、請求項２記載の発
明において、前記ファイルの管理情報の暗号化および復
号化を行なうキー情報は、各ファイルごとに設定される
ようになっている。

【００１４】この結果、請求項１記載の発明によれば、
複合型カードの光記憶部には、ＩＣチップにおいて暗号
化処理されたファイル情報が記録されるようになるの
で、例え、光記録部を直接アクセスする不正アクセスが
試みられても、ファイル情報の解読を阻止できる。

【００１５】請求項２記載の発明によれば、暗号化情報
キーによって暗号化され光記録部に記録されたファイル
管理情報に対し、ＩＣチップ上の正しい復号化キー情報
を用いて復号することによって始めて、正しいファイル
管理情報を再生できる。請求項３記載の発明によれば、
各ファイルを異なるキー情報で暗号化できるので、指定
したキー情報で正しく復号化されるファイルのみをアク
セスできる。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態を図面
に従い説明する。 （第１の実施の形態）図１（ａ）（ｂ）は、本発明に適
用されるハイブリッドカードの概略構成を示している。
図において、１１はカード本体で、このカード本体１１
は、表面の一部に光記録部１２を実装し、裏面には、Ｉ
Ｃチップ１３を実装している。ここでは、カード本体１
１の表裏面に光記録部１２とＩＣチップ１３を各別に実
装しているが、同じ面に実装する場合もあり、また、光
記録部１２の面積をカード本体１１面全体に形成する場
合もある。

【００１７】図２は、このようなハイブリッドカードの
光記録部１２の使用形態を示すもので、この光記録部１
２は、管理情報領域１２１、ディレクトリ領域１２２、
データ領域１２３を有している。ここで、管理情報領域
１２１は、情報記録時に媒体の欠陥などにより書き込み
ができなかった場合や一旦記録された情報を変更する交
代処理を行なった場合の履歴を記録するようにしてい
る。ディレクトリ領域１２２は、記録しようとする情報
（ファイル）の位置情報やデータ長さなどをディレクト
リ情報として記録するものである。そして、データ領域
１２３は、実際の情報を記録するもので、通常はこの領
域が最も大きな領域を占めている。

【００１８】図３は、ディレクトリ領域１２２に記録さ
れるディレクトリ情報の一例を示すもので、ディレクト
リエントリ順につけられるディレクトリシリアル番号１
２２１、ファイルの唯一性を示すディレクトリＩＤ１２
２２、該当ファイルがどのサブディレクトリにあるかを
示す親ディレクトリＩＤ１２２３、アトリビュート１２
２４、ファイルの記録位置１２２５、ファイル長１２２
６、ファイル名１２２７からなり、このようなディレク
トリ情報を読み取ることで、指定ファイル名の実際のデ
ータがデータ領域１２３中のどこに、どのような長さで
記録しているかが明らかとなり、ファイル内容にアクセ
スできるようになっている。

【００１９】一方、図４は、ＩＣチップ１３内のファイ
ルの概念図を示すものである。この場合、ＩＣチップ１
３は、ディレクトリ情報を暗号化するためのキー情報を
有する暗号化用ファイル１３１、暗号化されたディレク
トリ情報を復号化するためのキー情報を有する復号化用
ファイル１３２を有し、図示しないＣＰＵにより、暗号
化用ファイル１３１および復号化用ファイル１３２を管
理するとともに、これら暗号化用ファイル１３１および
復号化用ファイル１３２のキー情報を元に、データの暗
号化／復号化を行なうようにしている。

【００２０】次に、このようなハイブリッドカードを用
いて、実際にファイルおよびファイル管理情報を光記録
部１２に記録する場合は、図５に示すフローチャートが
実行される。

【００２１】まず、ステップ５０１で、ファイル内容の
データを光記憶部１２のデータ領域１２３の空き領域に
記録する。そして、データの記録が完了すると、ステッ
プ５０２で、この時のデータの記録位置、長さ、指定フ
ァイル名などからディレクトリ情報を作成する。

【００２２】次に、ステップ５０３で、ＩＣチップ１３
に対して暗号化用ファイル１３１の指定コマンドを送
る。そして、ステップ５０４で、作成済みディレクトリ
情報をＩＣチップ１３に送信するとともに、暗号化コマ
ンドを送る。これによりディレクトリ情報は、ＩＣチッ
プ１３内の暗号化用ファイル１３１のキー情報を用いて
暗号化される。この場合のディレクトリ情報の暗号化
は、周知の暗号化技術が用いられる。

【００２３】次に、ステップ５０５で、ＩＣチップ１３
において暗号化されたディレクトリ情報を受信し、ステ
ップ５０６で、この暗号化されたディレクトリ情報を光
記録部１２のディレクトリ領域１２２に記録して処理を
終了する。

【００２４】次に、光記録部１２に記録されたファイル
を読み出す場合は、図６に示すフローチャートが実行さ
れる。まず、ステップ６０１で、光記録部１２のディレ
クトリ領域１２２から暗号化されているディレクトリ情
報を読み出す。

【００２５】次に、ステップ６０２で、ＩＣチップ１３
に対して復号化用ファイル１３２の指定コマンドを送
る。そして、ステップ６０３で、ステップ６０１におい
て読み出された暗号化ディレクトリ情報をＩＣチップ１
３に送信するとともに、復号化コマンドを送る。これに
より暗号化ディレクトリ情報は、ＩＣチップ１３内の復
号化用ファイル１３２のキー情報を用いて復号化され
る。この場合の暗号化ディレクトリ情報の復号化も、周
知の復号化技術が用いられる。

【００２６】次に、ステップ６０４で、ＩＣチップ１３
において復号化されたディレクトリ情報を受信するとと
もに、ディレクトリ情報中の図３に示すディレクトリシ
リアル番号１２２１が正しく復号されているか確認す
る。ここで、正しく復号されていれば、ステップ６０５
で、ディレクトリ情報中の図３に示す記録位置１２２５
からデータ領域１２３中のファイル位置を特定し、デー
タの内容を読み出すようになる。

【００２７】一方、正しく復号されない場合、例えば、
ＩＣチップ１３中の復号化用ファイル１３２が正しく指
定されず復号が正しく行なわれない場合は、正しいディ
レクトリ情報が得られないとして、ステップ６０６で、
エラーを出力する。このような場合は、復号されたディ
レクトリ情報からデータ領域１２３中のファイル位置情
報などの必要情報が得られないので、データ内容の読み
出しは、行なわれない。

【００２８】従って、このようにすれば、複合型カード
の光記憶部１２のディレクトリ領域１２２には、ＩＣチ
ップ１３において暗号化処理されたディレクトリ情報が
記録されるので、仮に、従来のようにカード自身が盗難
にあって、適正なファイル管理方法によらない、例えば
光媒体を直接アクセスするような不正アクセスが試みら
れた場合にも、ディレクトリ情報の内容解読を阻止でき
るようになり、セキュリティの高いファイル管理を実現
できる。また、ＩＣチップ１３での情報キーによって暗
号化され光記録部１２に記録されたディレクトリ情報
は、ＩＣチップ１３上で正しい復号化のキー情報を用い
て復号することによって始めて、正しいディレクトリ情
報として再生することができるので、このディレクトリ
情報を用いることで、常に正しいデータをデータ領域１
２３より読み出すことができる。 （第２の実施の形態）この場合、第２の実施の形態で
は、図１に示す光記録部１２とＩＣチップ１３を有する
ハイブリッドカードの構成、図２に示す光記録部１２の
使用形態および図３に示すディレクトリ領域１２２に記
録されるディレクトリ情報の内容については、それぞれ
同じなので、これらの図面を援用して説明を省略する。

【００２９】図７は、ＩＣチップ１３内のファイルの概
念図を示すものである。この場合、ＩＣチップ１３は、
ディレクトリ情報を暗号化するための異なるキー情報を
有する複数（図示例では３個）の暗号化用ファイル１３
１ａ〜１３１ｃと、これら暗号化用ファイル１３１ａ〜
１３１ｃのキー情報により暗号化されたディレクトリ情
報を復号化するための複数（図示例では３個）の復号化
用ファイル１３２ａ〜１３２ｃを有している。

【００３０】この場合、暗号化用ファイル１３１ａ〜１
３１ｃは、異なる暗号化キー情報を有するもので、ファ
イル管理情報に対して予め設定されたアクセス権に基づ
いて選択され、また、復号化用ファイル１３２ａ〜１３
２ｃも異なる復号化キー情報を有するもので、アクセス
しているユーザの情報に基づいて選択されるようになっ
ている。

【００３１】次に、このようなハイブリッドカードを用
いて、実際にファイルおよびファイル管理情報を光記録
部１２に記録する場合は、図８に示すフローチャートが
実行される。

【００３２】まず、ステップ８０１で、ファイル内容の
データを光記憶部１２のデータ領域１２３の空き領域に
記録する。そして、データの記録が完了すると、ステッ
プ８０２で、この時のデータの記録位置、長さ、指定フ
ァイル名などからディレクトリ情報を作成する。

【００３３】次に、ステップ８０３で、暗号化用ファイ
ル１３１ａ〜１３１ｃに対するアクセス権を決定する。
この場合、暗号化用ファイル１３１ａ〜１３１ｃは、フ
ァイル管理情報によりアクセス権が設定されているの
で、この時のアクセス権に対応する、いずれかの暗号化
用ファイル１３１ａ〜１３１ｃに指定コマンドが送られ
る（ステップ８０４〜８０６）。

【００３４】そして、ステップ８０７で、作成済みディ
レクトリ情報をＩＣチップ１３に送信するとともに、暗
号化コマンドを送る。これによりディレクトリ情報は、
ＩＣチップ１３内の暗号化用ファイル１３１ａ〜１３１
ｃのキー情報により暗号化される。この場合のディレク
トリ情報の暗号化は、周知の暗号化技術が用いられる。

【００３５】次に、ステップ８０８で、ＩＣチップ１３
において暗号化されたディレクトリ情報を受信し、ステ
ップ８０９で、この暗号化されたディレクトリ情報を光
記録部１２のディレクトリ領域１２２に記録して処理を
終了する。

【００３６】次に、光記録部１２に記録されたファイル
を読み出す場合は、図９に示すフローチャートが実行さ
れる。まず、ステップ９０１で、光記録部１２のディレ
クトリ領域１２２から暗号化されているディレクトリ情
報を読み出す。

【００３７】次に、ステップ９０２で、アクセスしてい
るユーザの情報から復号化用ファイル１３２ａ〜１３２
ｃを選択する。この場合、各復号化用ファイル１３２ａ
〜１３２ｃは、アクセスしているユーザの情報から選択
権が設定されているので、この時の選択に対応する、い
ずれかの復号化用ファイル１３２ａ〜１３２ｃに指定コ
マンドが送られる（ステップ９０３〜９０５）。

【００３８】そして、ステップ９０６で、ステップ９０
１において読み出された暗号化ディレクトリ情報をＩＣ
チップ１３に送信するとともに、復号化コマンドを送
る。これにより暗号化ディレクトリ情報は、ＩＣチップ
１３内の選択された復号化用ファイル１３２ａ〜１３２
ｃにより復号化される。この場合の暗号化ディレクトリ
情報の復号化も、周知の復号化技術が用いられる。

【００３９】次に、ステップ９０７で、選択された復号
化用ファイル１３２ａ〜１３２ｃにおいて復号化された
ディレクトリ情報を受信するとともに、ディレクトリ情
報中の図３に示すディレクトリシリアル番号１２２１が
正しく復号されているか確認する。ここで、正しく復号
されていれば、ステップ９０８で、ディレクトリ情報中
の図３に示す記録位置１２２５からデータ領域１２３中
のファイル位置を特定し、データの内容を読み出すよう
になる。

【００４０】一方、正しく復号されない場合、例えば、
復号化用ファイル１３２ａ〜１３２ｃが正しく選択され
ず復号が正しく行なわれない場合は、正しいディレクト
リ情報が得られないとして、ステップ９０９で、エラー
を出力する。このような場合は、復号されたディレクト
リ情報からデータ領域１２３中のファイル位置情報など
の必要情報が得られないので、データ内容の読み出しは
行なわれない。

【００４１】従って、このようにすれば、ファイルの管
理情報に対して予め設定されたアクセス権に基づいて選
択された暗号化用ファイル１３１ａ〜１３１ｃにより異
なるキー情報で暗号化され、また、アクセスしているユ
ーザ情報に基づいて選択された復号化用ファイル１３２
ａ〜１３２ｃのキー情報で正しく復号化される管理情報
に対応するデータのみをアクセスできるようになるの
で、例えば、医療用の情報が記録されたカードである場
合、医者が指定する復号化用ファイルと患者が指定する
復号化用ファイルを別のものにすることによって、医者
のみがアクセスできるというようなアクセス権を任意に
設定できるファイルシステムを構築することができる。

【００４２】なお、上述した各実施の形態では、暗号化
／復号化をＩＣチップ内で行なうようにしたが、ＩＣチ
ップ内に記録されたキー情報、もしくはキーを作成する
元になる情報、例えばカードＩＤや所有者生年月日か
ら、ホストコンピュータのソフトウェアで行なっても良
い。また、ディレクトリ管理情報のみならずデータ内容
の暗号化を行なうことにより、より高いセキュリティが
実現できることは言うまでもない。

【００４３】

【発明の効果】以上述べたように、本発明によれば、複
合型カードの光記憶部には、ＩＣチップにおいて暗号化
処理されたファイル情報が記録されるので、例え、光記
録部を直接アクセスする不正アクセスが試みられても、
ファイル情報の内容解読を阻止でき、セキュリティの高
いファイル管理を実現できる。

【００４４】また、暗号化情報キーによって暗号化され
光記録部に記録されたファイル管理情報に対し、ＩＣチ
ップ上の正しい復号化キー情報を用いて復号することに
よって始めて、正しいファイル管理情報が再生されるの
で、常に正しいデータを読み出すことができる。

【００４５】さらに、各ファイルを異なるキー情報で暗
号化できるので、指定したキー情報で正しく復号化され
るファイルのみをアクセスでき、これにより、ファイル
ごとに最適なアクセス権を設定することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に適用されるハイブ
リッドカードの概略構成を示す図。

【図２】第１の実施の形態に適用されるハイブリッドカ
ードの光記録部の使用形態の例を示す図。

【図３】第１の実施の形態に適用されるハイブリッドカ
ードの光記録部のディレクトリ領域に記録されるディレ
クトリ情報の一例を示す図。

【図４】第１の実施の形態に適用されるハイブリッドカ
ードのＩＣチップ内のファイルの概念を示す図。

【図５】第１の実施の形態の動作を説明するためのフロ
ーチャート。

【図６】第１の実施の形態の動作を説明するためのフロ
ーチャート。

【図７】本発明の第２の実施の形態にに適用されるハイ
ブリッドカードのＩＣチップ内のファイルの概念を示す
図。

【図８】第２の実施の形態の動作を説明するためのフロ
ーチャート。

【図９】第２の実施の形態の動作を説明するためのフロ
ーチャート。

【符号の説明】

１１…カード本体、 １２…光記録部、 １２１…管理情報領域、 １２２…ディレクトリ領域、 １２２１…ディレクトリシリアル番号、 １２２２…ディレクトリＩＤ、 １２２３…親ディレクトリＩＤ、 １２２４…アトリビュート、 １２２５…ファイルの記録位置、 １２２６…ファイル長さ、 １２２７…ファイル名、 １２３…データ領域、 １３…ＩＣチップ、 １３１、１３１ａ〜１３１ｃ…暗号化用ファイル、 １３２、１３２ａ〜１３２ｃ…復号化用ファイル。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 光記憶部とＩＣチップを有する複合型カ
   ードの前記光記憶部にファイル情報を記録する情報記録
   再生方法において、 前記ＩＣチップに記録されるファイル暗号化に関する情
   報により、前記光記憶部に記録される前記ファイル情報
   を暗号化処理することを特徴とする情報記録再生方法。
2. 【請求項２】 前記ファイル暗号化に関する情報は、前
   記光記録部に記録されるファイルの管理情報を暗号化お
   よび復号化するキー情報であり、前記ファイル管理情報
   を記録する際は、前記暗号化キー情報によって暗号化
   し、前記ファイル管理情報を再生する際は、前記復号化
   キー情報により復号化することを特徴とする請求項１記
   載の情報記録再生方法。
3. 【請求項３】 前記ファイル管理情報の暗号化および復
   号化を行なうキー情報は、各ファイルごとに設定される
   ことを特徴とする請求項２記載の情報記録再生方法。