JPH01194093A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばクレジットカードやキャッシュカー
ドなどとして用いられる、いわゆるＩＣカードと称され
る携帯可能電子装置に関する。

（従来の技術） 近年、クレジットカードやキャッシュカードなどの磁気
ストライブ付カード、いわゆる磁気カードが普及してい
る中、これらに代わって新たに記憶容量を拡大した、消
去可能な不揮発性メモリおよびこれらを制御するＣＰＵ
などの制御素子を有するＩＣチップを内蔵した、いわゆ
るＩＣカードが注目されている。

このようなＩＣカードを例えばショッピングシステムに
おけるクレジットカードとして用いた場合、買物時、メ
モリに記憶されている取引口座情報などに基づき買物取
引を行なうようになっていて、その取引を行なう際、不
正利用を防止するために暗証番号の照合を行なうことに
より、本人確認を行なうことが一般に行なわれている。

ところが、買物する場所が商店ではなく、たとえば食堂
イメージとなると、その都度、暗証番号を入力して本人
確認を行なっていると、利用者１人当りの取引時間が長
くなって、取引効率が悪化し、長い行列ができてしまう
ので、取引時間の短縮が必要となる。

この場合、同一アプリケーションであっても、本人確認
の要否を判断し、ある程度はＩＣカード内でアクセス制
御が必要となる。しかし、従来のＩＣカードカードは、
同一アプリケーションにおいても利用場面に応じ本人確
認の要否が自由に設定できないので、それが不可能であ
った。

（発明が解決しようとする課題） 本発明は、上記したように同一アプリケーションにおい
ても利用場面に応じ本人確認の要否が自由に設定できな
いという問題点を解決すべくなされたもので、同一アプ
リケーションにおいても利用場面に応じ本人確認の要否
が自由に設定できる携帯可能電子装置を提供することを
目的とする。

〔発明の構成］ （課題を解決するための手段） 本発明の携帯可能電子装置は、少なくとも第１および第
２のエリアに分割され、第１のエリアには第２のエリア
の一部を共通に定義するとともに本人確認の要否を示す
アクセス条件がそれぞれ異なって設定された少なくとも
２つのエリア定義情報が記憶されてなるメモリ部と、外
部との間で通信を行なうための通信手段と、これらを制
御するとともに、外部からのアクセス要求に応じ前記メ
モリ部の第１エリア内のエリア定義情報に設定されたア
クセス条件にしたがって前記メモリ部の第２のエリアを
アクセスする制御部とを具備している。

（作用） このような構成により、外部から用いるエリア定義情報
を指定し、外部からのアクセス要求があると、指定され
たエリア定義情報に設定されているアクセス条件をチエ
ツクすることにより、アクセス条件が本人確認必要を示
していれば、本人確認が済んでいることを確認した後に
第２のエリアをアクセスし、アクセス条件が本人確認不
要を示していれば、本人確認が済んでいるか否かにかか
わらず即、第２のエリアをアクセスするものである。

すなわち、メモリ部の第２のエリアに対するアクセス条
件は、１つのアプリケーションでは本人確認を行なわな
いとアクセス不可とし、もう１つのアプリケーションで
はフリー（本人確認なし）でアクセス可能としている。

つまり、同一アプリケーションでも、内部では２種のア
プリケーションとしている（アクセスするエリアは２種
とも同一）。したがって、たとえば特に取引時間の短縮
が必要な取引の場合はフリーでアクセス可能なアプリケ
ーションを指定し、それ以外の買物取引などの場合は本
人確認を行なわないとアクセス不可のアプリケーション
を指定することにより、同一アプリケーションにおいて
も利用場面に応じ本人確認の要否が自由に設定できる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第９図は本発明に係る携帯可能電子装置としてのＩＣカ
ードを取扱う端末装置の構成例を示すものである。すな
わち、この端末装置は、ＩＣカード１（あるいはアプリ
ケーション指定用のＩＣカード）をカードリーダ・ライ
タ２を介してＣＰＵなどからなる制御部３と接続可能に
するとともに、制御部３にキーボード４、ＣＲＴデイス
プレィ装置５、プリンタ６およびフロッピィディスク装
置７を接続りで構成される。

第８図はＩＣカード１の構成例を示すもので、制御部と
しての制御素子（たとえばＣＰＵ）１１、メモリ部とし
ての消去可能な不揮発性メモリ１２、プログラムメモリ
１３、およびカードリーダ・ライタ２との電気的接触を
得るためのコンタクト部１４によって構成されており、
これらのうち破線内の部分（制御素子１１、不揮発性メ
モリ１２、プログラムメモリ１３）は１つのＩＣチップ
（あるいは複数のＩＣチップ）で構成されてＩＣカード
本体内に埋設されている。プログラムメモリ１３は、た
とえばマスクＲＯＭで構成されており、制御素子１１の
制御プログラムを記憶するものである。不揮発性メモリ
１２は各種データの記憶に使用され、たとえばＥＥＰＲ
ＯＭで構成されている。

メモリ１２は、たとえば第１図に示すように、本人確認
のために用いる暗証番号が記憶されている暗証番号エリ
ア２１、ユーザエリアを管理するディレクトリエリア２
２、および種々のデータを記憶するユーザエリア２３に
分割されている。さらに、ディレクトリエリア２２は、
たとえば１つのエリア定義情報管理エリア２４と２つの
エリア定義情報エリア２５．２６とから構成されている
。

１つのエリア定義情報エリア２５　（２６）を定義する
情報は、エリア定義情報管理エリア２４に記憶されるエ
リア定義情報管理情報で、アプリケーション別（応用分
野別）に与えられたアプリケーションコード、エリアの
位置情報を与える先頭アドレス情報、およびエリアの大
きさを与えるサイズ情報からなっている。第１図におい
ては、たとえばアプリケーションコードｒＡＰＬＩＪの
エリア定義情報管理情報で定義されるのはエリア定義情
報エリア２５であり、アプリケーションコードｒＡ　Ｐ
　Ｌ　２Ｊのエリア定義情報管理情報で定義されるのは
エリア定義情報エリア２６である。

ユーザエリア２３は、格納データの性格あるいは利用用
途に合せて複数のエリアに分割されるもので、これら各
エリアはエリア定義情報エリア２５．２６に記憶される
エリア定義情報によって定義されている。ユーザエリア
２３内の１つのエリアを定義するエリア定義情報は、エ
リア固有の番号を定義するエリア番号情報、ユーザエリ
ア２３内におけるエリアの位置を定義する先頭アドレス
情報、エリアの大きさを定義するサイズ情報、および暗
証番号の照合の有無（本人確認の要否）を示すアクセス
条件情報からなっている。ここに、第１図の例では、た
とえばエリア定義情報エリア２５内の各エリア定義情報
に付加されているアクセス条件情報は暗証番号の照合有
り（本人確認必要）を示し、エリア定義情報エリア２６
内の各エリア定義情報に付加されているアクセス条件情
報は暗証番号の照合無しく本人確認不要）を示している
ものとする。

そして、アプリケーションコードｒＡＰＬＩＪを持つア
プリケーションで使用される全てのエリアのエリア定義
情報を集めてエリア定義情報エリア２５に格納し、アプ
リケーションコードｒＡ　Ｐ　Ｌ　２ｊを持つアプリケ
ーションで使用される全てのエリアのエリア定義情報を
集めてエリア定義情報エリア２６に格納している。すな
わち、第１図の例では、たとえばエリア定義情報エリア
２５内のエリア定義情報は、アプリケーションコードｒ
ＡＰＬＩＪを持つアプリケーションで使用されるエリア
（エリア番号１０，２０．・・・）を定義し、エリア定
義情報エリア２６内のエリア定義情報は、アプリケーシ
ョンコードｒＡＰＬ２Ｊを持つアプリケーションで使用
されるエリア（エリア番号１０，３０．・・・）を定義
している。

ここに、第１図から明らかなように、エリア定義情報エ
リア２５．２６内の各エリア定義情報のうち、たとえば
各１つのエリア定義情報は、それぞれ同じエリア番号を
定義している。すなわち、第１図の例では、エリア定義
情報エリア２５内の１つのエリア定義情報およびエリア
定義情報エリア２６内の１つのエリア定義情報は、１つ
のエリア（エリア番号ｒｌＯＪ）を共通に定義している
。

次に、このような構成において第２図および第３図に示
すフローチャートを参照して動作を説明する。第２図は
端末装置側の処理を説明するフローチャートであり、第
３図はＩＣ−カード１の内部処理を説明するフローチャ
ートである。第２図のフローチャートにしたがい、まず
アプリケーション指定用のＩＣカード（端末カード）を
端末装置のカードリーグ・ライタ２に挿入する。ここに
、アプリケーション指定用のＩＣカードとは、たとえば
端末装置で用いられるキーカードと兼用されるもので、
本端末装置のアプリケーションは本人確認が必要か否か
を識別するためのアプリケーション情報が記憶されてい
る。

アプリケーション指定用のＩＣカードが挿入されると、
端末装置の制御部３はそのＩＣカードからアプリケーシ
ョン情報を読出し、アプリケーションを認識する。すな
わち、本人確認が必要なアプリケーションか否かを認識
する。そして、この認識結果に基づき、制御部３はどの
アプリケーションコードによりアプリケーション指定を
行なうかを判断する。すなわち、本人確認が必要なアプ
リケーションと認識した場合はアプリケーションコード
ｒＡＰＬＩＪのアプリケーションと判断し、本人確認が
不要なアプリケーションと認識した場合はアプリケーシ
ョンコードｒＡ　Ｐ　Ｌ　２Ｊのアプリケーションと判
断する。

次に、アプリケーション指定用の１０カードに代えて利
用者のＩＣカード１（顧客カード）を端末装置のカード
リーグ・ライタ２に挿入する。すると、制御部３は、前
記判断結果がアプリケーションコードｒＡＰＬＩＪであ
れば、本人確認が必要であるので、ＣＲＴデイスプレィ
装置５で暗証番号の入力を案内する。ここで、キーボー
ド４から利用者の暗証番号を入力することにより、制御
部３はその入力された暗証番号を照合情報として付加し
た暗証番号の照合コマンド（第４図参照）をＩＣカード
１の制御素子１１に送る。これを受取った制御素子１１
は、メモリ１２の暗証番号エリア２１内の暗証番号と照
合コマンドに付加されている暗証番号とを照合し、両暗
証番号が一致していれば、制御素子１１内に設けられた
照合済フラグをセットし、照合一致を示すレスポンスを
端末装置の制御部３に送る。上記照合の結果、両暗証番
号が不一致であれば、制御素子１１は、照合済フラグを
セットすることなく、照合不一致を示すレスポンスを端
末装置の制御部３に送る。

こうして本人確認を行ない、暗証番号の一致が得られる
と、端末装置の制御部３は、ＩＣカード１の制御素子１
１にエリア定義情報エリアを指定するエリア定義情報エ
リア指定コマンド（第５図参照）を送る。エリア定義情
報エリア指定コマンドを受取った制御素子１１は、その
コマンド電文中のアプリケーションコードと一致するア
プリケーションコードを持つエリア定義情報管理情報を
エリア定義情報管理エリア２４から見付は出し、そのエ
リア定義情報管理情報によって定義されるエリア定義情
報エリアをオーブンし、他のエリア定義情報エリアはク
ローズする。すなわち、エリア定義情報エリアの指定が
行なわれる。このとき、一致するアプリケーションコー
ドが存在しない場合には、制御素子１１は未登録コード
入力を意味するレスポンスを端末装置の制御部３へ送出
する。

一方、前記判断結果がアプリケーションコードｒＡＰＬ
２Ｊであれば、本人確認が不要であるので、端末装置の
制御部３は、上述したような本人確認を行なうことなく
、ＩＣカード１の制御素子１１にエリア定義情報エリア
指定コマンドを送り、エリア定義情報エリアの指定を行
なう。

さて、エリア定義情報エリア指定コマンドにより、エリ
ア定義情報エリア２５あるいは２６がオーブンされた状
態で、第６図あるいは第７図に示すような、たとえばエ
リア番号「１０」のエリアに対してアクセスを行なうア
クセスコマンド（書込みコマンドあるいは読出しコマン
ド）を端ズ装置の制御部３からＩＣカード１の制御素子
１１に送ると、制御素子１１は、まずエリア定義情報エ
リア２５あるいは２６がオーブンされているか否かを判
断する。この判断の結果、エリア定義情報エリアの指定
が行なわれていない、あるいはエリア定義情報エリア指
定コマンドが正常に終了せず、オーブンされたエリア定
義情報エリアが無い場合には、制？８素子１１はオーブ
ンされたエリア定義情報エリア無しを意味するレスポン
スを端末装置の制御部３に送る。

上記判断の結果、エリア定義情報エリア２５あるいは２
６がオーブンされていれば、制御素子１１は、次にその
コマンド電文中のエリア番号情報と一致するエリア番号
情報を持つエリア定義情報をエリア定義情報エリア２５
あるいは２６がら見付は出す。もし、見付からなければ
（エリア定義情報エリア２５あるいは２６に定義されて
いないエリア番号情報がコマンド電文中に付加されてい
るとき）、制御素子１１はエリア番号未定義を意味する
レスポンスを端末装置の制御部３に送る。

コマンド電文中のエリア番号情報と一致するエリア番号
情報を持つエリア定義情報が見付かれば、制御素子１１
は、次にそのエリア定義情報に付加されているアクセス
条件情報を参照し、暗証番号の照合有りを示しているか
無しを示しているか判断する。このとき、エリア定義情
報エリア２５がオープンされている場合、そのエリア定
義情報に付加されているアクセス条件情報は暗証番号の
照合有りを示しているので、制御素子１１は、前記照合
済フラグがセットされているか否か（すなわち暗証番号
の照合が済んでいるか否か）を判断する。この判断の結
果、照合済フラグがセットされていれば、制御素子１１
は、上記見付けたエリア定義情報の先頭アドレス情報お
よびサイズ情報により、目的とするエリア（エリア番号
ｒｉｏｔ）に対するアクセス処理（書込みあるいは読出
し処理）を実行し、そのアクセス処理が終了すると、ア
クセス処理終了を意味するレスポンスを端末装置の制御
部３に送る。上記判断の結果、照合済フラグがセットさ
れていなければ、制御素子１１はアクセス不可を意味す
るレスポンスを端末装置の制御部３に送る。

一方、エリア定義情報エリア２６がオープンされている
場合、そのエリア定義情報に付加されているアクセス条
件情報は暗証番号の照合無しを示しているので、制御素
子１１は、照合済フラグがセットされているか否かの判
断を行なうことなく即、目的とするエリア（エリア番号
ｒｌＯＪ）に対するアクセス処理を実行する。

なお、以上の説明では、ディレクトリエリアおよびユー
ザエリアは同一メモリ上にあり、あらかじめマスクプロ
グラムなどで定義された値により論理的に分割されてい
ることを前提としていた。

しかしながら、ユーザエリアにアクセス中、電源のゆれ
などによりＩＣカードの制御素子を構成するＣＰＵが暴
走し、論理的に分割されているディレクトリエリアにま
で誤書込みを引起こす可能性が高い。これを防止するた
め、ディレクトリエリアとユーザエリアの記憶セルを物
理的に分割し、ディレクトリエリアの記憶セルに対して
書込み保護を設けることが行なわれている。特に、不揮
発性メモリがＥＥＰＲＯＭの場合には、誤ってチップイ
レースモードになる危険性があり、その場合、論理的に
分割されているだけの場合においては、ユーザエリアの
データが消去されてしまうとともにディレクトリエリア
の情報も消去されてしまい、以降正常に動作できなくな
ってしまう。しかし、物理的に分割してあれば、ユーザ
エリアのデータは消去されてしまってもディレクトリエ
リアの情報は消去されないのでカード自身が不良になる
ことはなくなる。

また、金融分野などの高セキュリティを必要とするとこ
ろでは、ディレクトリエリアを唯−度だけ書込める記憶
素子にすることで、−度発行したＩＣカードに対しては
書換え、改ざんをできないようにすることができる。一
方、セキュリティを必要としない分野では、ディレクト
リエリアをＥＥＰＲＯＭのように書換え可能な記憶素子
にして再発行を可能にし、経済的なＩＣカードを作成す
ることも可能となる。

なお、前記実施例では、携帯可能電子装置としてＩｃカ
ードを例示したが、本発明はカード状のものに限定され
るものでなく、たとえばブロック状あるいはペンシル状
のものでもよい。また、携帯可能電子装置のハード構成
もその要旨を逸脱しない範囲で種々変形可能である。

［発明の効果コ 以上詳述したように本発明によれば、同一アプリケーシ
ョンにおいても利用場面に応じ本人確認の要否が自由に
設定できる携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
は不揮発性メモリのメモリマツプを示す図、第２図は端
末装置側の処理を説明するフローチャート、第３図はＩ
Ｃカードの内部処理を説明するフローチャート、第４図
は暗証番号の照合コマンドのフォーマット例を示す図、
第５図はエリア定義情報エリア指定コマンドのフォーマ
ット例を示す図、第６図は書込みコマンドのフォーマッ
ト例を示す図、第７図は読出しコマンドのフォーマット
例を示す図、第８図はＩＣカードの構成例を示すブロッ
ク図、第９図は端末装置の構成例を示すブロック図であ
る。 １・・・ＩＣカード（携帯可能電子装置）、２・・・カ
ードリーダ・ライタ、３・・・制御部、１１・・・制御
素子（制御部）、１２・・・不揮発性メモリ（メモリ部
）、１３・・・プログラムメモリ、２１・・・暗証番号
エリア、２２・・・ディレクトリエリア（第１のエリア
）、２３・・・ユーザエリア（第２のエリア）、２４・
・・エリア定義情報管理エリア、２５．２６・・・エリ
ア定義情報エリア。 出願人代理人　弁理士　鈴江武彦 、朝会フマン「 エリア淀ｔし清報エリア指定コマ〉ド 第５図 ８先出しコマンド 第７図 ｒ　−−−−一−−−−−−−−−−−コ■ Ｌ　　　　　　　　　　　　　　　　Ｊ第８図 ム 第９図

Claims (1)

1. 【特許請求の範囲】 　少なくとも第１および第２のエリアに分割され、第１
   のエリアには第２のエリアの一部を共通に定義するとと
   もに本人確認の要否を示すアクセス条件がそれぞれ異な
   って設定された少なくとも２つのエリア定義情報が記憶
   されてなるメモリ部と；外部との間で通信を行なうため
   の通信手段と；これらを制御するとともに、外部からの
   アクセス要求に応じ前記メモリ部の第１エリア内のエリ
   ア定義情報に設定されたアクセス条件にしたがって前記
   メモリ部の第２のエリアをアクセスする制御部と を具備したことを特徴とする携帯可能電子装置。