JPH09114741A - 携帯可能情報記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 用途ごとに別々のセキュリティ設定がなさ
れ、階層構造をもったファイルに対し、十分なセキュリ
ティを確保しつつ使い勝手の良いアクセスを行う。 【解決手段】 ＲＡＭ内に、各チャネルごとの開錠状態
を示す記録部を各階層ごとに設ける。各チャネル内に
は、そのチャネルを用いて選択されたファイル管理領域
ＤＦへの階層上のパスが記録される。新たにチャネル＃
３を用いてＤＦ１−２を選択すると、ＭＦ→ＤＦ１→Ｄ
Ｆ１−２なるパスが記録されるが、チャネル＃２にも存
在するＤＦ１の開錠状態は、チャネル＃３に複写され
る。いずれかのチャネルにおいてＤＦ１の開錠状態を更
新すると、更新された開錠状態が他チャネルのＤＦ１へ
複写される。必要に応じて上位階層の開錠状態を参照す
る旨の設定を行うと、上下両階層の開錠状態のビット間
論理和により開錠状態が判断される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は携帯可能情報記録媒
体、特に、ＣＰＵと、このＣＰＵによってアクセスされ
るメモリとを備えた記録媒体に関する。

【０００２】

【従来の技術】ＩＣカードに代表される携帯可能情報記
録媒体は、磁気カードに代わる次世代の媒体として注目
を集めており、最近では、半導体集積回路の小型化、低
コスト化のための技術革新により、実社会の種々のシス
テムにおいてＩＣカードが実用されるに至っている。

【０００３】特に、ＣＰＵを内蔵したＩＣカードは、単
なる情報記録媒体としての機能だけではなく、情報処理
機能を有するため、高度なセキュリティを必要とする情
報処理システムへの利用が期待されている。一般に、Ｉ
Ｃカードには、ＥＥＰＲＯＭなどの不揮発性メモリが内
蔵されており、このＥＥＰＲＯＭ内にファイルとして情
報が記録されることになる。しかも、ＥＥＰＲＯＭへの
アクセスは、内蔵ＣＰＵによって行われるため、予め所
定のアクセス条件を設定しておけば、内蔵ＣＰＵがこの
アクセス条件を満足したと判断したときのみ、ファイル
へのアクセスを許可するようにすることができる。通常
は、いくつかのキーについての照合をアクセス条件とし
て設定する。すなわち、ＥＥＰＲＯＭ内に予めキーを書
き込んでおき、この内部のキーと外部から与えられたキ
ーとを内蔵ＣＰＵで比較照合し、両者が一致した場合
に、当該キーが開錠されたものと判断するのである。

【０００４】キーとしては、特定の対象者（たとえば、
ＩＣカードの所有者、発行者など）を認証するためのキ
ーや、特定のハードウエア（たとえば、端末装置）を認
証するためのキーなどが利用されている。通常は、これ
らのキーを複数用い、ファイルに対するアクセス条件と
して、複数のキーの開錠を条件として設定することが多
い。すなわち、特定のファイルに対するアクセス条件と
して、特定のキーの組み合わせが要求されることにな
る。個々のファイルごとに異なったアクセス条件を設定
するために、各ファイルごとにそれぞれディレクトリ領
域を設け、このディレクトリ領域内に、開錠を必要とす
るキーを指定する情報を書き込んでおくのが一般的であ
る。この場合、各ファイルに対するアクセスコマンドが
外部から与えられると、内蔵ＣＰＵは、まず、そのアク
セス対象ファイルについてのディレクトリ領域を参照
し、照合を必要とするキーについての開錠作業が完了し
ている場合に限って、アクセスコマンドの実行を行うこ
とになる。

【０００５】

【発明が解決しようとする課題】ＩＣカードは、磁気カ
ードに比べてデータの記憶容量が大きく、内蔵した不揮
発性メモリ内に多数のファイルを記録しておくことがで
きる。しかも、ＥＥＰＲＯＭなどの内蔵不揮発性メモリ
の容量は、半導体集積回路の製造技術の進歩により、今
後も益々増加してゆくものと期待されている。このた
め、１枚のＩＣカードを複数の用途に利用する利用形態
が一般化するものと予想される。たとえば、銀行用カー
ド、クレジットカード、交通機関用プリペイドカード、
病院用カード、といった複数の用途に対して、１枚のＩ
Ｃカードで対応することが可能になる。

【０００６】このような複数の用途に対応するＩＣカー
ドでは、個々の用途ごとにそれぞれ別個のファイルを用
意する必要が生じ、各ファイルに対するアクセス条件も
それぞれ別個独立して設定する必要がある。しかも、用
途の異なる複数のファイルを交互にアクセスするような
利用形態も、今後は益々増えてゆくものと予想される。
たとえば、病院用カードとしての部分に書き込まれた医
療費を、銀行用カードとしての部分に書き込まれた預金
残高から振り替えることにより、医療費の支払いを行う
ような場合、病院用ファイルと銀行用ファイルとを交互
にアクセスする必要が生じる。この場合、病院用ファイ
ルに対するセキュリティと銀行用カードに対するセキュ
リティとは、別個に設定されているため、各ファイルを
アクセスするごとにそれぞれ開錠操作が必要になり、使
い勝手が悪いという問題が生じる。

【０００７】このような多用途に対応したＩＣカードに
ついての使い勝手を向上させる手法として、アクセスチ
ャネルという概念を導入し、個々のアクセスチャネルご
とに開錠操作を行う方法が提案されている。たとえば、
特開平７−１６０５４７号公報には、各チャネルごとに
それぞれ異なる識別番号を定義し、それぞれのチャネル
ごとに開錠状態を記録しておく方法が開示されている。
しかしながら、階層構造をもったファイルについて、用
途ごとに別々のセキュリティが設定されている場合に、
種々のファイルを交錯してアクセスするには、十分な使
い勝手が得られていないのが現状である。

【０００８】そこで本発明は、用途ごとに別々のセキュ
リティ設定がなされ、しかも階層構造をもったファイル
に対して、十分なセキュリティを確保しつつ使い勝手の
良いアクセスが可能な携帯可能情報記録媒体を提供する
ことを目的とする。

【０００９】

【課題を解決するための手段】

(1) 本発明の第１の態様は、外部から与えられるコマ
ンドを実行するＣＰＵと、このＣＰＵによってアクセス
される第１のメモリと第２のメモリと、を備え、第１の
メモリには、階層構造をもったファイル管理領域を定義
して各ファイル管理領域内にそれぞれ所定のファイルを
所定のアクセス条件とともに記録し、第２のメモリに
は、アクセス条件に関連した開錠情報を記録し、この開
錠情報と各ファイルについてのアクセス条件とを比較す
ることにより、第１のメモリ内の各ファイルに対するア
クセスの可否を判定するようにした携帯可能情報記録媒
体において、第２のメモリ内に、複数のチャネル設定領
域を設け、各チャネル設定領域を互いに上下の階層関係
をもった複数の記録部に分割し、個々の記録部には、特
定のファイル管理領域を示す識別情報と、この特定のフ
ァイル管理領域についての開錠情報と、を記録できるよ
うにし、特定のチャネルを指定して特定のファイル管理
領域を選択するコマンドが与えられたときには、選択さ
れたファイル管理領域およびこれより上位階層のファイ
ル管理領域の識別情報を、指定されたチャネル設定領域
内のそれぞれの階層に対応した記録部に書き込んで記録
済状態とし、選択されたファイル管理領域より下位階層
に相当する記録部は未記録状態とする書込処理を行い、
この書込処理によって、識別情報が更新されなかった記
録部については開錠情報をそのまま維持し、識別情報が
更新された記録部については、この更新された識別情報
と同一の識別情報が記録されている他の記録部が存在す
る場合には、他の記録部に記録されている開錠情報をそ
のまま複写し、そのような他の記録部が存在しない場合
には、未開錠を示す開錠情報を書き込む処理を行い、特
定のチャネルを指定して所定のキー照合を行うコマンド
が与えられたときには、指定されたチャネル設定領域内
の記録済状態にある最下層の記録部に記録されている開
錠情報をキー照合の結果に基いて更新する更新処理を行
い、この最下層の記録部に記録されている識別情報と同
一の識別情報が記録されている別な記録部が存在する場
合には、更新処理によって更新された開錠情報を、この
別な記録部にそのまま複写する処理を行い、特定のチャ
ネルを指定して所定の対象ファイルをアクセスするコマ
ンドが与えられたときには、指定されたチャネル設定領
域内の記録済状態にある最下層の記録部に記録されてい
る識別情報で特定されるファイル管理領域内に対象ファ
イルが所属し、かつ、この最下層の記録部に記録されて
いる開錠情報が、対象ファイルのアクセス条件を満足す
る場合に、この対象ファイルに対するアクセスを可能と
するようにしたものである。

【００１０】(2) 本発明の第２の態様は、上述の第１
の態様に係る携帯可能情報記録媒体において、各ファイ
ル管理領域について、上位階層のファイル管理領域の開
錠情報を参照するか否かの設定を行えるようにし、参照
する旨の設定がなされていたときには、上位階層のファ
イル管理領域の開錠情報と自己の開錠情報とを融合させ
た融合開錠情報が、対象ファイルのアクセス条件を満足
する場合に、対象ファイルに対するアクセスを可能とす
るようにしたものである。

【００１１】(3) 本発明の第３の態様は、上述の第２
の態様に係る携帯可能情報記録媒体において、第２階層
以下の各ファイル管理領域について、最上位階層のファ
イル管理領域の開錠情報を常に参照する旨の設定を行う
ようにしたものである。

【００１２】(4) 本発明の第４の態様は、上述の第１
〜第３に記載の携帯可能情報記録媒体において、ファイ
ルに対するアクセスコマンドを、そのアクセスの態様に
応じて複数のグループに分け、各ファイルについてのア
クセス条件を、各グループごとに設定するようにし、ア
クセスコマンドが与えられたときには、このアクセスコ
マンドが所属するグループについて設定されているアク
セス条件を開錠情報と比較するようにしたものである。

【００１３】(5) 本発明の第５の態様は、上述の第１
〜第４に記載の携帯可能情報記録媒体において、最上位
階層については、複数のチャネルを代表する単一の記録
部のみを設けるようにしたものである。

【００１４】

【発明の実施の形態】本発明に係る携帯可能情報記録媒
体は、外部から与えられるコマンドを実行するＣＰＵ
と、このＣＰＵによってアクセスされる２種類のメモリ
とを有する。もっとも、この２種類のメモリは、その記
録内容によって概念上区別されるだけのものであり、物
理的には単一のメモリ素子を領域分割して用いてもかま
わない。これら２種類のメモリのうち、第１のメモリに
は、この媒体に本来記録すべきファイルが、それぞれ所
定のアクセス条件とともに記録される。このアクセス条
件は、そのファイルに対するアクセスを行うためには、
どのキーを照合する必要があるかを示す条件である。一
方、第２のメモリには、このアクセス条件に関連した開
錠情報が記録される。具体的には、どのキーの照合が既
に完了して開錠状態になっているか、という情報が記録
されることになる。したがって、特定のファイルに対す
る読出コマンドや書込コマンドなどのアクセスコマンド
が与えられた場合には、このアクセス対象となったファ
イルについてのアクセス条件と、その時点における開錠
情報とを比較することにより、アクセスの可否が判定さ
れる。

【００１５】本発明では、第１のメモリ内に、階層構造
をもったファイル管理領域が定義される。このファイル
管理領域は、概念的には、いわば具体的なファイルを入
れる箱に相当するものであり、この箱を入れ子状にする
ことにより階層構造を採ることができる。具体的なファ
イルは、いずれかの箱の中に入れられることになる。セ
キュリティは、個々の箱ごとに別個に設定することがで
きる。したがって、各用途ごとに別個の箱を用意してお
けば、用途ごとに異なるセキュリティ設定が可能にな
る。

【００１６】第２のメモリ内に記録される開錠情報も、
個々の箱ごとに、すなわち、個々のファイル管理領域ご
とに別個に記録される。しかも、実際のアクセスは「チ
ャネル」という概念を用いて行われる。すなわち、まず
特定のチャネルを指定して、特定のファイル管理領域
（箱）を選択する。特定のチャネルについて、どの箱が
選択されたかを示すために、第２のメモリ内には、複数
のチャネル設定領域が設けられる。各チャネル設定領域
は、上下の階層関係をもった複数の記録部に分割され、
個々の記録部には、特定のファイル管理領域を示す識別
情報と、この特定のファイル管理領域についての開錠情
報と、が記録される。特定のチャネルを指定して特定の
ファイル管理領域（箱）を選択すると、この選択された
ファイル管理領域（選択された箱）およびこれより上位
階層のファイル管理領域（外側の箱）を示す識別情報
が、指定されたチャネル設定領域内のそれぞれの階層に
対応した記録部に書き込まれる。このような書き込みが
行われた記録部は記録済状態になる。このとき、選択さ
れたファイル管理領域（選択された箱）より下位階層の
ファイル管理領域（内側の箱）に相当する記録部は未記
録状態である。したがって、チャネル設定領域内の記録
済の最下層の記録部が、常に、そのチャネルについて選
択されたファイル管理領域（選択された箱）に対応する
ことになる。

【００１７】このように、チャネル設定領域には、選択
されたファイル管理領域（箱）に至るまでの階層構造上
のパスが記録されることになる。各チャネルごとに、そ
れぞれ任意のファイル管理領域を選択することができる
ので、異なるチャネルについて、部分的にパスが共通す
るファイル管理領域が選択されると、異なる記録部に同
一のファイル管理領域を示す識別情報が記録されること
になる。

【００１８】各記録部には、ファイル管理領域（箱）を
特定するための識別情報とともに、そのファイル管理領
域（箱）についての開錠情報が記録される。すなわち、
１つの記録部を参照すれば、ある１つの箱についての現
時点における開錠状態が認識できることになる。本発明
の重要な特徴は、この開錠情報の更新方法にある。各記
録部の開錠情報は、次の２とおりの場合に更新される。
第１の場合は、特定のチャネルを指定して、特定のファ
イル管理領域（箱）を選択するコマンドが与えられたと
きである。この場合は、識別情報が更新されなかった記
録部については、開錠情報もそのまま更新されずに維持
される。すなわち、既に何らかの開錠操作が行われてい
た箱については、その開錠情報がそのまま維持されるこ
とになり、再度の開錠操作を行う必要はない。一方、識
別情報が更新された記録部については、この更新された
識別情報と同一の識別情報が記録されている他の記録部
が存在する場合には、他の記録部に記録されている開錠
情報をそのまま複写する。すなわち、他のチャネルにお
いて、同一のファイル管理領域（箱）に対して既に何ら
かの開錠操作が行われていた場合には、その開錠情報が
そのまま複写されるので、別なチャネルで同じファイル
管理領域（箱）をアクセスする場合でも、再度の開錠操
作を行う必要はなくなる。そして、そのような他の記録
部が存在しない場合には、未開錠を示す開錠情報が書き
込まれる。すなわち、その選択されたファイル管理領域
（箱）について、過去にいずれかのチャネルにおいて開
錠操作が行われたという記録が残っていない場合には、
未開錠なる開錠情報が書き込まれ、アクセスには所定の
開錠操作が要求されることになる。

【００１９】各記録部の開錠情報が更新される第２の場
合は、特定のチャネルを指定して所定のキー照合を行う
コマンドが与えられたときである。前述したように、各
チャネル設定領域内の記録済状態にある最下層の記録部
は、常に、そのチャネルについて選択されたファイル管
理領域（選択された箱）を示している。別言すれば、チ
ャネルの指定は、最下層の記録部に記録されたファイル
管理領域（箱）の指定と同等の意味をもつ。そこで、こ
のようなキー照合コマンドが与えられたときには、その
チャネルの最下層の記録部に記録されたファイル管理領
域（箱）についての照合処理が実行され、キー照合が一
致すれば、そのキーが開錠状態になったことを示す開錠
情報がこの記録部に書き込まれることになる。このよう
に、キー照合コマンドの実行により、この記録部内の開
錠情報が更新されることになるが、本発明では、この記
録部に記録されている識別情報と同一の識別情報が記録
されている別な記録部が存在する場合には、更新処理に
よって更新された開錠情報を、この別な記録部にもその
まま複写する処理が行われる。すなわち、ある１つのチ
ャネルについて、ある１つのファイル管理領域（箱）の
開錠状態に変更があった場合には、別なチャネルに記録
されている同一のファイル管理領域（箱）の開錠状態に
も同一の変更が加えられることになる。別言すれば、１
つのチャネルにおける開錠操作が、別なチャネルにおい
ても反映されることになり、同一のファイル管理領域
（箱）についての開錠操作を、アクセスチャネルが変わ
るごとに繰り返す必要がなくなる。

【００２０】本発明では、個々のファイルに対するアク
セスも、チャネルを指定して行うことになる。このよう
なアクセスコマンドが与えられると、まず、指定された
チャネル設定領域内の記録済状態にある最下層の記録部
に記録されている識別情報で特定されるファイル管理領
域（箱）にアクセスの対象となるファイルが所属してい
るか否かが調べられる。指定されたチャネルによって選
択されているファイル管理領域（箱）に、アクセス対象
ファイルが所属していなければ、チャネル管轄外のファ
イルアクセスが行われたことになるので、アクセスは許
可されない。アクセス対象ファイルが、チャネルで選択
されているファイル管理領域（箱）に所属している場合
には、このファイル管理領域（箱）についての開錠情報
が、対象ファイルのアクセス条件を満足しているか否か
が調べられ、満足している場合には、この対象ファイル
に対するアクセスが行われることになる。

【００２１】

【実施例】§１． ＩＣカードの基本構成 以下、本発明を図示する実施例に基づいて説明する。図
１は、一般的なＩＣカード１０に、外部装置としてのリ
ーダライタ装置２０を接続し、アクセスを行っている状
態を示すブロック図である。ＩＣカード１０とリーダラ
イタ装置２０とはＩ／Ｏライン３０によって相互に接続
されている。ここで、ＩＣカード１０には、Ｉ／Ｏイン
タフェース１１、ＣＰＵ１２、ＲＯＭ１３、ＲＡＭ１
４、ＥＥＰＲＯＭ１５が内蔵されている。Ｉ／Ｏインタ
フェース１１は、Ｉ／Ｏライン３０を介してデータを送
受するための入出力回路であり、ＣＰＵ１２はこのＩ／
Ｏインタフェース１１を介して、リーダライタ装置２０
と交信することになる。ＲＯＭ１３内には、ＣＰＵ１２
によって実行されるべきプログラムが記憶されており、
ＣＰＵ１２はこのプログラムに基いて、ＩＣカード１０
を統括制御する機能を有する。ＲＡＭ１４は、ＣＰＵ１
２がこのような統括制御を行う上での作業領域として使
用されるメモリである。一方、ＥＥＰＲＯＭ１５は、こ
のＩＣカード１０に記録すべき本来のデータを格納する
メモリである。

【００２２】このＩＣカード１０に対しては、外部のリ
ーダライタ装置２０から電源やクロックが供給される。
したがって、ＩＣカード１０がリーダライタ装置２０と
切り離されると、ＩＣカード１０への電源およびクロッ
クの供給は停止する。しかしながら、ＥＥＰＲＯＭ１５
は不揮発性メモリであるため、電源供給が停止した後も
その記録内容はそのまま保持される。ただ、ＲＡＭ１４
内のデータは、電源供給の停止によりすべて失われる。

【００２３】ＩＣカード１０内の各メモリ１３，１４，
１５へのアクセスは、すべてＣＰＵ１２を介して行わ
れ、外部からこれらメモリを直接アクセスすることはで
きない。すなわち、リーダライタ装置２０からＣＰＵ１
２に対して所定の「コマンド」を与えると、ＣＰＵ１２
はこの「コマンド」を解釈実行し、その結果を、リーダ
ライタ装置２０に対して「レスポンス」として返送する
ことになる。たとえば、ＥＥＰＲＯＭ１５内の所定のフ
ァイルに書き込みを行う場合には、「書込コマンド」と
ともに書込対象となるデータをＣＰＵ１２に与え、ＣＰ
Ｕ１２による「書込コマンド」の実行という形式で書込
処理が行われることになる。逆に、ＥＥＰＲＯＭ１５内
の所定のファイルからデータの読出しを行う場合は、所
定の「読出コマンド」をＣＰＵ１２に与え、ＣＰＵ１２
による「読出コマンド」の実行という形式で読出処理が
行われることになる。このように、ＩＣカード１０内に
おいて「コマンド」の実行が終了すると、実行した「コ
マンド」に対する「レスポンス」が外部に対して返送さ
れる。たとえば、「書込コマンド」を与えた場合には、
書込処理が支障なく実行されたか否かを示す「レスポン
ス」が返送され、「読出コマンド」を与えた場合には、
読出対象となったデータがレスポンスという形で返送さ
れることになる。

【００２４】ただし、上述のようなＥＥＰＲＯＭ１５へ
のアクセスは、無条件で行われるわけではなく、所定の
アクセス条件が満足されることが前提となる。このアク
セス条件は、個々のファイルごとに、また、個々のコマ
ンドグループごとに設定される。これについては後述す
る。

【００２５】ＥＥＰＲＯＭ１５内には、階層構造をもっ
たファイル管理領域が定義される。既に述べたように、
このファイル管理領域は、概念的には、いわば具体的な
ファイルを入れる箱に相当するものであり、一般的に
は、このファイル管理領域は「Dedicated File」と呼ば
れている。そこで本実施例では、このファイル管理領域
を「ＤＦ」なる記号で示すことにし、特に、最上階層の
ファイル管理領域を「Master File 」の意味を示す記号
「ＭＦ」で表すことにする。図２は、階層構造をもった
具体的なファイル管理領域を、ＥＥＰＲＯＭ１５内に定
義した状態を示す概念図である。最上階層に相当する階
層１には、ファイル管理領域ＭＦが定義され、その中
に、階層２に相当するファイル管理領域ＤＦ１，ＤＦ２
が定義され、それぞれの中に、階層３に相当するファイ
ル管理領域ＤＦ１−１，ＤＦ１−２，ＤＦ２−１，ＤＦ
２−２が定義されている。各ファイル管理領域内に示さ
れている円で囲ったＤおよびＫは、それぞれ具体的なデ
ータファイルおよびキーファイルを示す。各ファイル管
理領域が「箱」であるのに対し、データファイルＤおよ
びキーファイルＫは、具体的な情報をもったファイルで
ある。データファイルＤは、本来記録すべきデータを収
容したファイルであり、キーファイルＫは、セキュリテ
ィ管理のために用いられるキー暗証コードを収容したフ
ァイルである。

【００２６】図３は、図２に示すファイル管理領域およ
び各ファイルの階層構造を示すツリー図である。四角で
囲ったブロックはいずれもファイル管理領域（箱）を示
し、楕円で囲ったブロックは個々のデータファイル（頭
に記号Ｄのついたファイル）およびキーファイル（頭に
記号Ｋのついたファイル）を示す。説明の便宜上、この
図３では、個々のデータファイルおよびキーファイルを
特定するために、Ｋ１１，Ｄ１１２などの番号を付して
示してある。たとえば、ファイルＫ００，Ｋ０１，Ｄ０
０，Ｄ０１は、階層１のファイル管理領域ＭＦの管理下
にあるファイルであり、ファイルＫ１１，Ｋ１２，Ｄ１
１，Ｄ１２は、階層２のファイル管理領域ＤＦ１の管理
下にあるファイルであり、ファイルＫ１１１，Ｋ１１
２，Ｄ１１１，Ｄ１１２は、階層３のファイル管理領域
ＤＦ１−１の管理下にあるファイルである。

【００２７】このように、階層をもったファイル管理領
域を定義すると、各ファイルを用途ごとに分けて管理す
ることができる。この実施例では、このＩＣカード１０
を、銀行用カード兼病院用カードとして利用する場合を
述べる。図４は、各ファイル管理領域に、それぞれ大ま
かな用途を定義した一例を示すブロック図である。階層
１のファイル管理領域ＭＦは、このＩＣカード１０全体
を統括管理する領域であり、その管理下にあるデータフ
ァイルＤ００，Ｄ０１には、たとえば、このＩＣカード
１０の所有者の氏名、住所、電話番号などの情報が記録
される。これに対し、階層２のファイル管理領域ＤＦ１
は、銀行業務を統括管理する領域であり、その管理下に
あるデータファイルＤ１１，Ｄ１２には、たとえば、銀
行がこのＩＣカード１０の所有者に付与した顧客番号、
担保明細、信用情報などが記録される。また、同じ階層
２のファイル管理領域ＤＦ２は、病院業務を統括管理す
る領域であり、その管理下にあるデータファイルＤ２
１，Ｄ２２には、たとえば、病院がこのＩＣカード１０
の所有者に付与した患者番号、血液型、身長、体重、緊
急連絡先などの情報が記録される。

【００２８】階層３のファイル管理領域ＤＦ１−１，Ｄ
Ｆ１−２，ＤＦ２−１，ＤＦ２−２は、階層２の業務を
更に細分化した個別の業務を管理する領域である。たと
えば、ファイル管理領域ＤＦ１−１は、銀行業務のうち
の国内預金を管理する領域であり、その管理下にあるデ
ータファイルＤ１１１，Ｄ１１２には、たとえば、普通
預金あるいは定期預金の口座取引情報が記録される。ま
た、ファイル管理領域ＤＦ１−２は、銀行業務のうちの
外国為替を管理する領域であり、その管理下にあるデー
タファイルＤ１２１，Ｄ１２２には、たとえば、ドル立
預金の取引情報や外国送金情報などが記録される。一
方、ファイル管理領域ＤＦ２−１は、病院業務のうちの
診療データを管理する領域であり、その管理下にあるデ
ータファイルＤ２１１，Ｄ２１２には、たとえば、血液
検査、レントゲン検査などの検査情報や、投薬情報など
が記録される。また、ファイル管理領域ＤＦ２−２は、
病院業務のうちの医療費データを管理する領域であり、
その管理下にあるデータファイルＤ２２１，Ｄ２２２に
は、たとえば、初診料、診察料、健康保険点数などの情
報が記録される。

【００２９】§２． セキュリティの設定方法 さて、図３に示す階層構造では、階層１に４個のファイ
ル、階層２に８個のファイル、階層３に１６個のファイ
ル、がそれぞれ定義されているが、これら各ファイルに
は、それぞれ独立したアクセス条件が設定されている。
図５は、１つのファイルについてのアクセス条件の設定
例を示すアクセス条件テーブルである。この実施例で
は、アクセス条件は、コマンドグループごとに設定され
ている。すなわち、各ファイルに対するアクセスコマン
ドは、そのアクセスの態様に応じて複数のグループに分
けられる。この実施例では、キー照合を行うコマンドの
集合であるコマンドグループ０と、情報の読出しを行う
コマンドの集合であるコマンドグループ１と、情報の追
記を行うコマンドの集合であるコマンドグループ２と、
情報の書換え／消去を行うコマンドの集合であるコマン
ドグループ３と、の４つのグループが定義されている。
ただ、コマンドグループ０は、無条件でアクセス可能と
いう設定がなされているため、アクセス条件は、コマン
ドグループ１〜３の３つのコマンドグループについての
み設定されている。

【００３０】図５に示すアクセス条件は、各コマンドグ
ループのコマンドを実行するために、開錠が必要とされ
るキーを特定するテーブルから構成されている。すなわ
ち、このアクセス条件テーブルは、各コマンドグループ
ごとに８ビットの情報からなり、各ビットは、キーＫ１
〜Ｋ８までの８種類のキーについて、それぞれ開錠が必
要であるか否かを示している。具体的には、ビット
“１”は開錠必要を示し、ビット“０”は開錠不要を示
す。たとえば、図５に示すようなアクセス条件が設定さ
れたファイルに対して、情報の読出しを行うコマンドを
実行する場合には、コマンドグループ１においてビット
“１”が設定されている２つのキーＫ３，Ｋ５について
の開錠が行われていなければならない。

【００３１】図５に示すアクセス条件テーブルには、更
に、Ｒと記された９番目のビットが設けられているが、
この９番目のビットは、上位階層の開錠情報の参照の有
無を示す参照ビットである。すなわち、この参照ビット
Ｒに“１”が設定されていると、上位階層の開錠情報を
参照することを意味し、“０”が設定されていると、上
位階層の開錠情報を参照しないことを意味する。この参
照ビットＲの取り扱いについては、後に詳述する。

【００３２】既に述べたように、図５に示すようなアク
セス条件テーブルは、図３に楕円で示したすべてのファ
イル（データファイルおよびキーファイル）について、
それぞれ設定されており、これらの各ファイルは、この
アクセス条件テーブルとともに、ＥＥＰＲＯＭ１５に書
き込まれていることになる。より具体的には、各ファイ
ルには、それぞれ対応するディレクトリ領域が設けら
れ、このディレクトリ領域内に、各ファイルの先頭アド
レスやファイル長が記録されるとともに、アクセス条件
テーブルが記録されることになる。

【００３３】一方、ＲＡＭ１４内には、開錠情報が記録
される。この開錠情報は、図５に示すアクセス条件テー
ブルの各キーについて、開錠されたか否かを示すもので
あり、たとえば、図６(a) に示すような８ビットの領域
がＲＡＭ１４内に確保される。この８ビットの領域は、
それぞれキーＫ１〜Ｋ８の開錠状態を示しており、ビッ
ト“１”は開錠、ビット“０”は未開錠を示す。既に述
べたように、ＩＣカード１０をリーダライタ装置２０に
接続すると、電源やクロックの供給が行われ、ＲＡＭ１
４の記録内容はリセット状態となる。図６(a) に示す８
ビットの開錠情報は、このリセット時において「０００
０００００」の状態、すなわち、キーＫ１〜Ｋ８のいず
れもが未開錠の状態となる。たとえば、キー照合コマン
ド「ＶＥＲＩＦＹ Ｋ３ ？？？？」をリーダライタ装
置２０からＩＣカード１０に与えると（？？？？の部分
には、具体的なキー暗証コードがくる）、ＣＰＵ１２
は、所定のキーファイルからキーＫ３に対応するキー暗
証コードを読出し、これを外部から与えられたキー暗証
コード「？？？？」と比較照合し、両者が一致していれ
ば、図６(b) に示すように、ＲＡＭ１４内の開錠情報の
第３ビットＫ３にビット“１”を書き込み、キーＫ３が
開錠状態になったことを示す。続いて、キー照合コマン
ド「ＶＥＲＩＦＹ Ｋ５ ？？？？」を与えて照合を行
えば、図６(c)に示すように、ＲＡＭ１４内の開錠情報
の第５ビットＫ５にもビット“１”が書き込まれる。こ
うして、２つのキーＫ３，Ｋ５が開錠状態になれば、図
５に示すようなアクセス条件が設定されているファイル
に対して、コマンドグループ１に属するコマンドの実行
が可能になる。

【００３４】以上、ＲＡＭ１４内の開錠情報に基くアク
セス可否判定の基本原理を述べたが、本発明の特徴のひ
とつは、このＲＡＭ１４内の開錠情報を、チャネルごと
に、階層ごとに記録する点にある。すなわち、本発明で
は、ＲＡＭ１４内の開錠情報は、図６に示すような単純
な構成で記録されるのではなく、図７に示すような構成
をもったチャネル設定領域をＲＡＭ１４内に設定し、こ
のチャネル設定領域内に記録されることになる。この図
７に示す例では、３つのチャネル設定領域（チャネル＃
１，＃２，＃３）が定義されており、各チャネル設定領
域は、互いに上下の階層関係をもった３つの記録部に分
割されている。すなわち、３つのチャネル設定領域のそ
れぞれが、階層１〜３の３つの記録部に分割され、合計
９個の記録部が形成されている。ここで各記録部には、
特定のファイル管理領域を示す識別情報を記録する領域
（上段）と、この特定のファイル管理領域についての開
錠情報を記録する領域（８区画に分割された下段）と、
が設けられている。この下段の記録領域には、図６に示
したような８ビットからなる開錠情報が記録され、この
開錠情報と、図５に示したアクセス条件テーブルとを比
較して、アクセスの可否判定が行われることになる。

【００３５】§３． 具体的な利用態様を示す実施例 続いて、上述したＩＣカードの具体的な利用態様を、図
７に示すチャネル設定領域の記録内容の変遷を追いなが
ら説明する。この実施例では、ＩＣカード１０をリーダ
ライタ装置２０に接続した直後のリセット時には、ＲＡ
Ｍ１４内のチャネル設定領域の記録内容は、図８に示す
ような初期状態になる。すなわち、各記録部上段には、
識別情報が未記録であることを示す「ＦＦＦＦ」なる２
バイトのデータが書き込まれ、各記録部下段には、８個
のキーすべてが未開錠であることを示す「００００００
００」なる１ビットのデータが書き込まれる。なお、以
下の説明では、便宜上、この９個の記録部を図８に示す
ように、記録部（１，１），記録部（１，２），…，記
録部（３，３）と呼ぶことにする。

【００３６】＜３−１：ファイル管理領域の選択その１
＞本発明では、各ファイルをアクセスする準備段階とし
て、特定のチャネルを指定して特定のファイル管理領域
を選択する作業が必要になる。この作業を行うために
は、リーダライタ装置２０からＩＣカード１０に対し
て、所定のフォーマットをもった選択コマンドを与えれ
ばよい。ここでは、たとえば、図９に示すように、
「ＳＥＬＥＣＴ ＃１ ＤＦ１」なるフォーマットで、
選択コマンドを与えた場合を考える。この選択コマンド
は、特定のチャネル＃１を指定して、特定のファイル管
理領域ＤＦ１を選択するコマンドである。このようなコ
マンドが与えられると、ＣＰＵ１２は、選択されたファ
イル管理領域ＤＦ１およびこれより上位階層のファイル
管理領域ＭＦの識別情報を、指定されたチャネル設定領
域（チャネル＃１）内のそれぞれの階層に対応した記録
部の上段に書き込んで記録済状態とし、各記録部の下段
にはすべてのキーが未開錠であることを示す開錠情報を
書き込む処理を行う。図９は、このような処理が行われ
た直後のチャネル設定領域の状態を示している。各記録
部の上段には、実際には、特定のファイル管理領域を示
す２バイトの識別情報が書き込まれるが、図では、説明
の便宜上、各ファイル管理領域名（ＭＦ，ＤＦ１）を直
接書き込んだ状態を示してある。また、図が繁雑になる
のを避けるため、説明に直接関連しない未記録状態の記
録部は空欄にして示すことにするが、実際には、これら
の空欄には、図８に示すように、「ＦＦＦＦ（上段）」
もしくは「００００００００（下段）」なるデータが書
き込まれている。

【００３７】結局、各チャネル設定領域を構成する記録
部のうち、上段が「ＦＦＦＦ」である記録部は未記録状
態の記録部を示し、上段が「ＦＦＦＦ」以外である記録
部は記録済状態の記録部を示す。そして、各チャネル設
定領域において、記録済状態にある最下層の記録部に識
別情報が記録されているファイル管理領域が、当該チャ
ネルについて現在選択されているファイル管理領域とな
る。図９に示す例の場合、チャネル＃１の領域におい
て、記録済状態にある最下層の記録部（２，１）には、
ファイル管理領域ＤＦ１を示す識別情報が書き込まれて
いるので、チャネル＃１について現在選択されているフ
ァイル管理領域は、ＤＦ１ということになる。このと
き、チャネル＃１の上位階層の記録部（１，１）には、
ファイル管理領域ＭＦの識別情報が書き込まれている
が、これは、現在選択されているファイル管理領域ＤＦ
１の階層構造上の親がＭＦであることを示す役目を果た
すとともに、後述するように、上位階層の開錠情報を参
照する設定を可能にするためのものである。

【００３８】本発明では、このように特定のチャネルを
指定して特定のファイル管理領域を選択するコマンドが
与えられたときには、選択されたファイル管理領域およ
びこれより上位階層のファイル管理領域の識別情報が、
指定されたチャネル設定領域内のそれぞれの階層に対応
した記録部に書き込まれ、選択されたファイル管理領域
より下位階層に相当する記録部は未記録状態とされる。
したがって、たとえば、図９に示す「ＳＥＬＥＣＴ
＃１ ＤＦ１」なる選択コマンドの代わりに、図１０
に示す「ＳＥＬＥＣＴ ＃１ ＤＦ１−２」なる選択コ
マンドを与えて、階層３のファイル管理領域ＤＦ１−２
を選択した場合には、チャネル＃１の記録内容は図１０
に示すようなものになる。この図１０では、記録済状態
にある最下層の記録部（３，１）には、ファイル管理領
域ＤＦ１−２を示す識別情報が書き込まれているので、
チャネル＃１について現在選択されているファイル管理
領域は、ＤＦ１−２ということになる。

【００３９】＜３−２：キーの照合その１＞続いて、キ
ーの照合が行われた場合の、チャネル設定領域の更新処
理を説明する。本発明では、キーの照合は、特定のチャ
ネルを指定して所定のキー照合を行うコマンドを与える
ことによって行われる。たとえば、いま、図９に示すよ
うに、チャネル＃１としてファイル管理領域ＤＦ１が選
択されている状態において、この選択されているファイ
ル管理領域ＤＦ１についてのキー照合を行う場合を考え
る。ここでは、キーＫ３とキーＫ５の照合を行うものと
しよう。この場合、まず、図１１に示すような「ＶＥ
ＲＩＦＹ ＃１ Ｋ３ ？？？？」なる照合コマンドを
与えればよい。ここで、「？？？？」は具体的なキー暗
証コードであり、ＣＰＵ１２は、チャネル＃１として選
択されているファイル管理領域ＤＦ１内の所定のキーフ
ァイルから、キーＫ３の暗証コードを読出し、これを外
部から与えられたキー暗証コード「？？？？」と比較照
合する。そして、両者が一致すれば、図１１の記録部
（２，１）の下段第３ビット目に開錠状態を示すビット
“１”を書き込む処理を行う。続いて、図１１に示す
ような「ＶＥＲＩＦＹ ＃１Ｋ５ ？？？？」なる照合
コマンドが与えられたら、キーＫ５の照合を行い、一致
すれば、第５ビット目にビット“１”を書き込む処理を
行う。図１１に示す記録部（２，１）のビット状態は、
このような処理が行われた直後の状態を示している。

【００４０】結局、本発明において、特定のチャネルを
指定して所定のキー照合を行うコマンドが与えられた場
合には、指定されたチャネル設定領域内の記録済状態に
ある最下層の記録部（上述の例の場合は、記録部（２，
１））に記録されている開錠情報を、キー照合の結果に
基いて更新する更新処理が行われることになる。

【００４１】＜３−３：ファイルのアクセス＞本発明に
おけるファイルのアクセスは、特定のチャネルを指定し
て所定の対象ファイルをアクセスするコマンドを与える
ことによって行われる。たとえば、図４に示すような用
途が定義されている状態において、銀行業務全般に用い
るデータ（たとえば、顧客番号）を、ファイル管理領域
ＤＦ１の管理下にあるデータファイルＤ１１から読み出
す処理を行う場合を考えよう。ここでは、より具体的
に、データファイルＤ１１内の第８レコードを読み出す
ことにする。本発明では、このように特定のファイルを
アクセスする場合も、必ず特定のチャネルを指定する必
要がある。しかも、指定するチャネルは、アクセス対象
ファイルを管理するファイル管理領域を現在選択中のチ
ャネルでなければならない。別言すれば、特定のファイ
ルをアクセスするコマンドを与える前には、必ず、その
アクセス対象ファイルを管理するファイル管理領域を特
定のチャネルを用いて選択しておく必要がある。

【００４２】上述の実施例の場合、図９に示す「ＳＥ
ＬＥＣＴ ＃１ ＤＦ１」なる選択コマンドにより、チ
ャネル＃１を用いてファイル管理領域ＤＦ１を選択し、
更に、図１１，に示す照合コマンドにより、キーＫ
３，Ｋ５を開錠状態にしておけば、データファイルＤ１
１内の第８レコードを読み出すことが可能になる。具体
的には、図１１に示す「ＲＥＡＤ ＃１ Ｄ１１ Ｒ
ＥＣ８」なるアクセスコマンドを与えればよい。ＣＰＵ
１２は、このようなファイルアクセスのコマンドを受け
取ると、まず、指定されたチャネル設定領域内の記録済
状態にある最下層の記録部（この例の場合、記録部
（２，１））に記録されている識別情報で特定されるフ
ァイル管理領域（この例の場合、ファイル管理領域ＤＦ
１）内に、アクセスの対象ファイル（この例の場合、デ
ータファイルＤ１１）が所属しているか否かを判断す
る。もし所属していなかった場合には、アクセス対象フ
ァイルが発見できない旨のエラーレスポンスがリーダラ
イタ装置２０側に伝達される。上述の例の場合、アクセ
スの対象ファイルＤ１１は、ファイル管理領域ＤＦ１内
に所属しているファイルとして発見されるので、エラー
は生じない。

【００４３】アクセス対象のファイルが発見されたら、
続いて、アクセス条件が満たされているか否かの判定が
行われる。すなわち、ＣＰＵ１２は、指定されたチャネ
ル設定領域内の記録済状態にある最下層の記録部（この
例の場合、記録部（２，１））に記録されている開錠情
報（この例の場合、「００１０１０００」）と、アクセ
ス対象のファイルについて設定されているアクセス条件
（たとえば、図５に示すようなアクセス条件テーブル）
と、を比較し、アクセス条件が満足されているか否かを
判断するのである。この例の場合、「ＲＥＡＤ」なるコ
マンドは、コマンドグループ１に所属する読出しコマン
ドであるから、図５のアクセス条件テーブルによれば、
キーＫ３およびＫ５が開錠状態になっていれば、アクセ
ス可能である。図１１に示す記録部（２，１）の開錠情
報は、この条件を満たしている。よって、データファイ
ルＤ１１に対するアクセスは許可され、第８レコードの
内容がリーダライタ装置２０側へ読み出されることにな
る。

【００４４】＜３−４：ファイル管理領域の選択その２
＞図１１に示す状態では、チャネル＃１を用いてファイ
ル管理領域ＤＦ１が選択状態となっているので、チャネ
ル＃１を指定したアクセスコマンドでは、ファイル管理
領域ＤＦ１の管理下にあるファイルしかアクセスするこ
とはできない。たとえば、ここで、外国為替に関する処
理を行うために、ファイル管理領域ＤＦ１−２の管理下
にあるデータファイルＤ１２１をアクセスする必要が生
じたものとしよう。この場合、新たに、ファイル管理領
域ＤＦ１−２を選択しなおす必要がある。そこで、図１
２に示すような選択コマンド「ＳＥＬＥＣＴ ＃１
ＤＦ１−２」を与えたとする。すると、チャネル設定領
域の状態は、図１２に示すようになる。図１２と図１１
との相違点は、図１２では、新たに記録部（３，１）が
記録済状態になっている点である。ここで留意すべき点
は、図１１における記録部（２，１）の開錠状態が、図
１２においてもそのまま維持されている点である。

【００４５】この留意点は、図１２と図１０とを比較す
ればより明確になる。図１０は、図８に示す初期状態に
おいて「ＳＥＬＥＣＴ ＃１ ＤＦ１−２」なる選択コ
マンドを与えた状態を示すのに対し、図１２は、図１１
に示す中途状態において「ＳＥＬＥＣＴ ＃１ ＤＦ１
−２」なる同じ選択コマンドを与えた状態を示す。別言
すれば、図１０に示す状態は、何もない初期状態からフ
ァイル管理領域ＤＦ１−２に至るまでの階層上のパスを
定義した場合に得られる状態であるのに対し、図１２に
示す状態は、図１１に示すように、ファイル管理領域Ｄ
Ｆ１に至るまでの階層上のパスを更に階層３のファイル
管理領域ＤＦ１−２まで伸ばした場合に得られる状態で
あると言える。このようにパスを伸ばした場合には、伸
ばした部分についての開錠状態は、未開錠を示す「００
００００００」が設定されるが、もとの部分についての
開錠状態はもとの状態がそのまま維持されることにな
る。

【００４６】要するに、所定のチャネルを用いてファイ
ル管理領域を選択する選択コマンドが実行された場合、
識別情報が更新されなかった記録部（図１２の例の場
合、記録部（１，１）および記録部（２，１））につい
ては開錠情報をそのまま維持し、識別情報が更新された
記録部（図１２の例の場合、記録部（３，１））につい
ては未開錠を示す開錠情報「００００００００」を書き
込む処理が実行されることになる。

【００４７】＜３−５：上位階層の開錠情報の参照＞さ
て、図１２に示す状態では、チャネル＃１を用いてファ
イル管理領域ＤＦ１−２が選択されているので、このフ
ァイル管理領域ＤＦ１−２に対するキー照合処理を行
い、必要な開錠操作を行えば、ファイル管理領域ＤＦ１
−２の管理下にあるデータファイルＤ１２１に対するア
クセスが許可されることになる。たとえば、データファ
イルＤ１２１からデータを読み出すためのアクセス条件
として、３つのキーＫ３，Ｋ５，Ｋ６の開錠が要求され
ていたとしよう。この場合、図１３の「ＶＥＲＩＦＹ
＃１ Ｋ３ ？？？？」、図１３の「ＶＥＲＩＦＹ
＃１ Ｋ５ ？？？？」、図１３の「ＶＥＲＩＦＹ
＃１ Ｋ６ ？？？？」なるキー照合コマンドを与えて
開錠操作を行えば、チャネル設定領域は図１３に示すよ
うな状態となり、記録部（３，１）に、３つのキーＫ
３，Ｋ５，Ｋ６が開錠状態となったことが記録される。
そこで、更に、図１３の「ＲＥＡＤ ＃１Ｄ１２１
ＲＥＣ５」なるアクセスコマンドを与えれば、アクセス
条件は満足されているため、データファイルＤ１２１の
第５レコードがリーダライタ装置２０側に読み出される
ことになる。

【００４８】しかしながら、図１１，において、既
にキーＫ３，Ｋ５の照合は完了しているので、図１３
，におけるキーＫ３，Ｋ５の照合処理は、冗長な処
理操作となっている。実用上は、このように階層間で同
一のキー照合をアクセス条件に設定することが少なくな
い。たとえば、図４に示すように、銀行業務全般を管理
するファイル管理領域ＤＦ１においては、銀行顧客認証
キーＫ３と銀行支店認証キーＫ５との照合をアクセス条
件として設定し、その下位階層のファイル管理領域ＤＦ
１−２においては、これらのキー照合に加えて、更に外
国為替取扱権限キーＫ６の照合を付加的なアクセス条件
として設定するというような利用形態は、実用上、多用
される利用形態である。このような場合、ファイル管理
領域ＤＦ１のアクセス時に既にキーＫ３，Ｋ５の照合が
完了しているのであれば、続いてファイル管理領域ＤＦ
１−２をアクセスする時には、キーＫ６の照合を行うだ
けで十分である。図５のアクセス条件テーブルにおいて
示した参照ビットＲは、このような便宜を考えて設けた
ものである。

【００４９】たとえば、データファイルＤ１２１に対し
て読出しコマンドを実行するためのアクセス条件テーブ
ルの参照ビットＲが、ビット“１”（参照する）に設定
されていた場合には、図１３〜の代わりに、図１４
，の２つのコマンドを与えるだけで、データファイ
ルＤ１２１の第５レコードがリーダライタ装置２０側に
読み出されることになる。この場合、ファイル管理領域
ＤＦ１−２を選択した状態でのキー照合は、キーＫ６に
ついてのみ行われ、記録部（３，１）の開錠情報は、図
１４に示すように、キーＫ６のビットのみが“１”（開
錠状態）となる。しかしながら、上位階層の開錠情報
（この例の場合、記録部（２，１）の開錠情報）が参照
されるので、ファイル管理領域ＤＦ１−２の開錠情報
は、その上位階層のファイル管理領域ＤＦ１の開錠情報
「００１０１０００」と自己の開錠情報「０００００１
００」とを融合させた融合開錠情報「００１０１１０
０」（この実施例の場合、融合開錠情報は個々の開錠情
報の各ビットごとの論理和をとることにより得られる）
として取り扱われることになり、アクセス条件は満足さ
れていると判断されることになる。

【００５０】このように、上位階層の開錠情報を参照で
きる旨の設定を行っておけば、冗長な照合処理を省略す
ることができ、十分なセキュリティを確保しつつ使い勝
手の良いアクセスが可能になる。もちろん、高度なセキ
ュリティを必要とするファイルに対しては、参照ビット
Ｒを“０”とし、参照を行わないような設定にしておけ
ばよい。

【００５１】＜３−６：ファイル管理領域の選択その３
＞さて、外国為替に関するデータファイルＤ１２１のア
クセスが完了した後に、銀行業務一般用のデータファイ
ルＤ１１を再度アクセスする必要が生じた場合を考えよ
う。この場合、データファイルＤ１１を管理するファイ
ル管理領域ＤＦ１を再度選択しなければならない。それ
には、図１５に示すように、「ＳＥＬＥＣＴ ＃１
ＤＦ１」なる選択コマンドを実行すればよい。これによ
り、チャネル設定領域は図１５に示す状態に更新され
る。図１４と図１５とを比較すればわかるように、図１
５では、記録部（３，１）が初期状態（未記録状態）に
戻されている。このように階層３を未記録状態にすれ
ば、記録済状態にある最下層の記録部（２，１）には、
ファイル管理領域ＤＦ１の識別情報が書き込まれている
ので、現時点で、チャネル＃１はファイル管理領域ＤＦ
１を選択している状態に戻ることになる。

【００５２】このように、特定のファイル管理領域の選
択を行った場合、選択されたファイル管理領域より下位
階層に相当する記録部は未記録状態となり、開錠情報は
未開錠を示す「００００００００」となる点は留意すべ
きである。このように、下位階層のファイル管理領域を
選択していた状態から、その上位階層のファイル管理領
域を選択する状態に移行した場合に、下位階層の開錠情
報を初期状態（未開錠状態）に戻すことは、セキュリテ
ィを確保する上で重要である。一般に、階層構造をもっ
たファイル管理領域を構築した場合、下位階層へゆくに
従って、より高度なセキュリティが要求される。したが
って、上位階層へ戻った場合には、下位階層についての
開錠情報を初期状態に戻し、再び下位階層へのアクセス
を行う場合には、再度の開錠操作が要求されるようにし
ておくのが、セキュリティ確保の上からは好ましい。

【００５３】＜３−７：ファイル管理領域の選択その４
＞上述したように、選択ファイル管理領域を上位階層に
戻した場合、下位階層の開錠情報は未開錠状態に戻され
る。すなわち、図１４から図１５への変遷により、記録
部（３，１）の情報は失われることになる。このような
処理は、セキュリティを確保する上では好ましいが、使
い勝手の良いアクセスを行う上では障害となる。たとえ
ば、データファイルＤ１１とＤ１２１とを交互にアクセ
スする必要が生じた場合、ファイル管理領域ＤＦ１とＤ
Ｆ２−１とを交互に選択しなければならないが、上位階
層のファイル管理領域ＤＦ１を選択した時点で、図１５
に示すように、下位階層のファイル管理領域ＤＦ１−２
の開錠情報が失われてしまうため、同じ照合操作を何度
も繰り返さなくてはならなくなる。このような弊害を避
けるためには、別なチャネルを用いた選択を行えばよ
い。

【００５４】たとえば、図１４に示す状態において、図
１５の「ＳＥＬＥＣＴ ＃１ ＤＦ１」なる選択コマ
ンドを与える代わりに、図１６の「ＳＥＬＥＣＴ ＃
２ＤＦ１」なる選択コマンドを与えるのである。する
と、図１６に示すように、チャネル＃１を用いてファイ
ル管理領域ＤＦ１−２を選択した状態のまま、チャネル
＃２を用いてファイル管理領域ＤＦ１を選択することが
可能になる。チャネル＃２の各記録部には、選択された
ファイル管理領域ＤＦ１およびその上位階層のファイル
管理領域ＭＦの識別情報が書き込まれる。

【００５５】ここで留意すべき点は、図１６において、
記録部（１，１）内の開錠情報が記録部（１，２）へ複
写され、記録部（２，１）内の開錠情報が記録部（２，
２）へ複写される点である。この複写処理の意図すると
ころは、１つのチャネルにおいて既に完了している照合
処理については、別なチャネルにおいても照合処理を不
要にすることである。図１６に示す例では、チャネル＃
１においてファイル管理領域ＤＦ１のキーＫ３，Ｋ５の
照合処理が既に完了しているが、記録部（２，１）内の
開錠情報が記録部（２，２）へ複写されるため、チャネ
ル＃１においてもファイル管理領域ＤＦ１のキーＫ３，
Ｋ５の照合処理が既に完了した状態となる。よって、チ
ャネル＃２を用いてファイル管理領域ＤＦ１の管理下に
あるファイルＤ１１をアクセスする場合は、キーＫ３，
Ｋ５の照合処理をあらためて行う必要はなく、図１６
に示す「ＲＥＡＤ ＃２ Ｄ１１ ＲＥＣ２５」のよう
なアクセスコマンドを与えることにより、ファイルＤ１
１内の第２５レコードの読出しが可能になる。

【００５６】前述したように、特定のファイル管理領域
を選択するコマンドが実行されると、チャネル設定領域
を構成する各記録部（この例の場合、記録部（１，２）
および記録部（２，２））の識別情報が更新されること
になるが、この更新された識別情報（この例の場合、Ｍ
ＦおよびＤＦ１）と同一の識別情報が記録されている他
の記録部（この例の場合、記録部（１，１）および記録
部（２，１））が存在する場合には、この他の記録部に
記録されている開錠情報をそのまま複写する処理が行わ
れることになる点が、本発明のひとつの特徴である。

【００５７】＜３−８：ファイル管理領域の選択その５
＞続いて、図１６に示す状態において、今度は、医療費
データに関するデータファイルＤ２２２をアクセスする
必要が生じたため、図１７に示す「ＳＥＬＥＣＴ ＃
１ ＤＦ２−２」なる選択コマンドを与えた場合を考え
る。この場合、チャネル＃１は図１７のように更新され
ることになる。最上層のＭＦに変わりはないので、記録
部（１，１）の記録内容は、開錠情報も含めてそのまま
維持されるが、階層２，階層３は識別情報がＤＦ２，Ｄ
Ｆ２−２に更新され、それぞれの開錠情報は未開錠を示
す状態になる。このように、チャネル＃１としては、記
録部（２，１）の内容は、ＤＦ１からＤＦ２へと更新さ
れてしまうが、ＤＦ１の情報は記録部（２，２）に複写
されているため、チャネル＃１が更新されたとしても、
ＤＦ１の開錠情報はチャネル＃２としてそのまま残るこ
とになる。ただし、図１６において記録部（３，１）に
記録されていたＤＦ１−２の開錠情報は失われてしま
う。

【００５８】ＤＦ１−２の開錠情報をそのまま維持した
い場合には、図１７に示す「ＳＥＬＥＣＴ ＃１ Ｄ
Ｆ２−２」なる選択コマンドの代わりに、図１８に示
す「ＳＥＬＥＣＴ ＃３ ＤＦ２−２」なる選択コマン
ドを与えればよい。すると、図１８に示すように、チャ
ネル＃１を用いてファイル管理領域ＤＦ１−２を選択
し、チャネル＃２を用いてファイル管理領域ＤＦ１を選
択した状態のまま、新たに、チャネル＃３を用いてファ
イル管理領域ＤＦ２−２を選択することが可能になる。
チャネル＃３の各記録部には、選択されたファイル管理
領域ＤＦ２−２およびその上位階層のファイル管理領域
ＭＦ，ＤＦ２の識別情報が書き込まれる。この場合もや
はり、記録部（１，２）内の開錠情報が記録部（１，
３）へと複写される。要するに、この複写処理は、同じ
識別情報をもった記録部の開錠情報が常に同一となるよ
うにするための処理と言うことができる。図１８の例で
は、記録部（１，１），（１，２），（１，３）は、い
ずれも同一の識別情報「ＭＦ」をもった記録部であるか
ら、開錠情報は「００００００００」と同一となり、記
録部（２，１），（２，２）は、いずれも同一の識別情
報「ＤＦ１」をもった記録部であるから、開錠情報は
「００１０１０００」と同一となっている。複写処理
は、このような同一性を維持するための処理である。

【００５９】さて、続いて、医療費データに関するデー
タファイルＤ２２２をアクセスするために、図１９に
示す「ＶＥＲＩＦＹ ＃３ Ｋ７ ？？？？」なる照合
コマンドおよび図１９に示す「ＶＥＲＩＦＹ ＃３
Ｋ８ ？？？？」なる照合コマンドを与えることによ
り、ファイル管理領域ＤＦ２−２のキーＫ７，Ｋ８を開
錠した場合を考える。この場合、図１９に示すように、
記録部（３，３）には、キーＫ７，Ｋ８が開錠状態にな
ったことが書き込まれる。そこで、図１９に示す「Ｒ
ＥＡＤ ＃３ Ｄ２２２ ＲＥＣ４」なる読出しコマン
ドを与えれば、データファイルＤ２２２の第４レコード
（たとえば、医療費未精算額）がリーダライタ装置２０
側へと読み出されることになる。

【００６０】ここで、この医療費未精算額について、国
内預金データを示すファイルＤ１１１を書換えて振替精
算する処理を行ってみよう。この場合、たとえば、図２
０に示す「ＳＥＬＥＣＴ ＃１ ＤＦ１−１」なる選
択コマンドを与え、チャネル＃１を更新すればよい。図
２０に示すように、記録部（３，１）の識別情報が、Ｄ
Ｆ１−２からＤＦ１−１へと更新され、開錠情報は未開
錠の状態となる。そこで、図２１に示す「ＶＥＲＩＦ
Ｙ ＃１ Ｋ６ ？？？？」なる照合コマンドおよび図
２１に示す「ＶＥＲＩＦＹ ＃１ Ｋ７ ？？？？」
なる照合コマンドを与えることにより、ファイル管理領
域ＤＦ１−１のキーＫ６，Ｋ７を開錠し、図２１に示
す「ＷＲＩＴＥ ＃１ Ｄ１１１ ＲＥＣ８ （ＤＡＴ
Ａ）」なる書込コマンドを与えれば、データファイルＤ
１１１の第８レコードに、医療費未精算額を示す（ＤＡ
ＴＡ）が書き込まれることになる。

【００６１】続いて、外国為替処理を行うために、ファ
イル管理領域ＤＦ１−２を選択する必要が生じたので、
図２２に示す「ＳＥＬＥＣＴ ＃３ ＤＦ１−２」な
る選択コマンドを与え、チャネル＃３を更新したとす
る。すると、図２２に示すように、記録部（１，３）の
識別情報はＭＦのままであるが、記録部（２，３）の識
別情報はＤＦ１に更新され、記録部（３，３）の識別情
報はＤＦ１−２に更新される。こうして更新された記録
部の開錠情報は、原則として未開錠の状態となるが、上
述した同一性維持を図るため、同じ識別情報をもった記
録部が他のチャネルにある場合には、開錠情報の複写処
理を行う。図２２の例では、ＤＦ１なる同じ識別情報を
もった記録部（２，２）もしくは（２，１）の開錠情報
が、記録部（２，３）へと複写されることになる。

【００６２】＜３−９：キーの照合その２＞続いて、図
２３に示すような「ＶＥＲＩＦＹ ＃２ Ｋ８ ？？
？？」なる照合コマンドにより、ファイル管理領域ＤＦ
１についてのキーＫ８を照合する処理を行ったとする。
キーＫ８が照合一致すれば、記録部（２，２）の開錠情
報は、「００１０１０００」の状態から、「００１０１
００１」の状態へと更新され、図２３に示すような
「ＷＲＩＴＥ ＃２ Ｄ１１ ＲＥＣ７ （ＤＡＴ
Ａ）」なる書込コマンドを与えることにより、データフ
ァイルＤ１１の第７レコードに（ＤＡＴＡ）が書き込ま
れることになる。ところで、上述した同一性維持を図る
ためには、このような開錠情報の更新があった場合にも
複写処理を行う必要がある。すなわち、図２３に示すよ
うに、記録部（２，２）の開錠情報が更新された場合に
は、同じＤＦ１なる識別情報をもった記録部（２，１）
および（２，３）へ、更新された記録部（２，２）の開
錠情報を複写する処理が行われる。

【００６３】このように、複写処理は、選択コマンドに
よりチャネルが更新された場合だけでなく、照合コマン
ドにより開錠情報が更新された場合にも行う必要があ
る。要するに、特定の記録部の開錠情報が更新された場
合には、同一の識別情報をもった記録部についても、同
様の更新が行われるように複写処理を実行すればよい。

【００６４】§４． ＣＰＵ１２の行う処理 上述した§３では、本発明に係るＩＣカードの利用形態
を、チャネル設定領域の記録内容の変遷を追いながら、
具体例に即して説明した。このような利用形態を実現さ
せるためには、結局、ＣＰＵ１２は各コマンドに対して
次のような処理を行えばよいことがわかる。

【００６５】＜４−１：選択コマンド＞特定のチャネル
を指定して特定のファイル管理領域を選択するコマンド
（たとえば、図２２「ＳＥＬＥＣＴ ＃３ ＤＦ１−
２」）が与えられたときには、選択されたファイル管理
領域およびこれより上位階層のファイル管理領域の識別
情報を、指定されたチャネル設定領域内のそれぞれの階
層に対応した記録部に書き込んで記録済状態とし、選択
されたファイル管理領域より下位階層に相当する記録部
は未記録状態とする書込処理を行う（たとえば、図２２
参照）。そして、この書込処理によって、識別情報が更
新されなかった記録部（図２２の記録部（１，３））に
ついては開錠情報をそのまま維持し、識別情報が更新さ
れた記録部については、この更新された識別情報と同一
の識別情報（図２２のＤＦ１）が記録されている他の記
録部（図２２の記録部（２，２））が存在する場合に
は、この他の記録部に記録されている開錠情報をそのま
ま複写し、そのような他の記録部が存在しない場合に
は、未開錠を示す開錠情報を書き込む処理を行う（図２
２の記録部（３，３））。

【００６６】＜４−２：照合コマンド＞特定のチャネル
を指定して所定のキー照合を行うコマンド（たとえば、
図２３「ＶＥＲＩＦＹ ＃２ Ｋ８ ？？？？」）が
与えられたときには、指定されたチャネル設定領域内の
記録済状態にある最下層の記録部（たとえば、図２３の
記録部（２，２））に記録されている開錠情報をキー照
合の結果に基いて更新する更新処理を行い、この最下層
の記録部に記録されている識別情報と同一の識別情報
（ＤＦ１）が記録されている別な記録部（たとえば、図
２３の記録部（２，１），（２，３））が存在する場合
には、更新処理によって更新された開錠情報を、この別
な記録部にそのまま複写する処理を行う。

【００６７】＜４−３：アクセスコマンド＞特定のチャ
ネルを指定して所定の対象ファイルをアクセスするコマ
ンド（たとえば、図１１「ＲＥＡＤ ＃１ Ｄ１１
ＲＥＣ８」）が与えられたときには、指定されたチャネ
ル設定領域内の記録済状態にある最下層の記録部（たと
えば、図１１の記録部（２，１））に記録されている識
別情報で特定されるファイル管理領域（ＤＦ１）内にア
クセス対象ファイル（Ｄ１１）が所属し、かつ、この最
下層の記録部に記録されている開錠情報（「００１０１
０００」）が、アクセス対象ファイルのアクセス条件
（たとえば、図５のコマンドグループ１の条件）を満足
する場合に、アクセス対象ファイルに対するアクセスを
可能とする。

【００６８】§５． その他の実施例 以上、本発明を図示する実施例に基いて説明したが、本
発明はこれらの実施例に限定されるものではなく、この
他にも種々の態様で実施可能である。たとえば、上述の
実施例では、図５に示すアクセス条件テーブルの参照ビ
ットＲを“１”にしておくことにより、上位階層の開錠
情報を参照できることを説明した。この参照ビットＲ
は、上述の実施例では、個々のファイルごとにそれぞれ
設定していたが、個々のファイル管理領域ごとに１つの
参照ビットＲを設定してもよい。この場合、複数階層に
わたって参照が行われることもありうる。たとえば、図
３において、ファイル管理領域ＤＦ１−１について「参
照する」の設定を行い、更に、ファイル管理領域ＤＦ１
についても「参照する」の設定を行っておけば、たとえ
ば、階層３のデータファイルＤ１１１に対するアクセス
を行う場合には、ファイル管理領域ＤＦ１−１，ＤＦ
１，ＭＦの３つの開錠情報の各ビットごとの論理和をと
った融合開錠情報に基いて、アクセス条件の判断が行わ
れることになる。

【００６９】また、上述の実施例では、参照ビットＲの
ビット状態に応じて、上位階層の開錠情報を「参照す
る」か「参照しない」かの設定を行っていたが、特定の
階層については、常に「参照する」旨の設定を行うこと
も可能である。たとえば、最上位階層のファイル管理領
域ＭＦは、このＩＣカードの記録領域全体を統括管理す
る領域であり、ＩＣカード１０をリーダライタ装置２０
に接続した後、まず第１の照合操作として、カード所有
者キーなど基本的なキー照合操作が、このファイル管理
領域ＭＦについて行われるのが一般的である。そこで、
実用上は、第２階層以下の各ファイル管理領域について
は、最上位階層のファイル管理領域ＭＦの開錠情報を常
に参照する旨の設定を行っておくと便利である。このよ
うな設定は、わざわざ参照ビットＲを用いて行う必要は
なく、ＲＯＭ１３内のプログラムに、常にファイル管理
領域ＭＦの開錠情報を参照するようなルーチンを組み込
んでおけばよい。

【００７０】なお、上述の実施例では、説明の便宜上、
図７に示すような３×３の配列をもった記録部をＲＡＭ
１４内に定義する例を述べたが、実際には、最上位階層
は必ずファイル管理領域ＭＦが占めることになるので、
最上位階層については、複数のチャネルを代表する単一
の記録部のみを用意しておけば足りる。すなわち、図２
４に示すように、階層１としては、ファイル管理領域Ｍ
Ｆ専用の記録部を１つだけ設けておけばよく、この記録
部には、開錠情報を記録する領域だけを設けておけば足
りる。このような構成にすれば、ファイル管理領域ＭＦ
内の開錠情報については、チャネル間での複写処理も不
要になる。

【００７１】

【発明の効果】以上のとおり本発明によれば、携帯可能
情報記録媒体において、用途ごとに別々のセキュリティ
設定がなされ階層構造をもったファイルに対して、十分
なセキュリティを確保しつつ使い勝手の良いアクセスが
可能になる。

【図面の簡単な説明】

【図１】一般的なＩＣカード１０に、外部装置としての
リーダライタ装置２０を接続し、アクセスを行っている
状態を示すブロック図である。

【図２】階層構造をもった具体的なファイル管理領域
を、ＥＥＰＲＯＭ１５内に定義した状態を示す概念図で
ある。

【図３】図２に示すファイル管理領域および各ファイル
の階層構造を示すツリー図である。四角で囲ったブロッ
クはいずれもファイル管理領域を示し、楕円で囲ったブ
ロックは個々のデータファイル（頭に記号Ｄのついたフ
ァイル）およびキーファイル（頭に記号Ｋのついたファ
イル）を示す。

【図４】各ファイル管理領域に、それぞれ大まかな用途
を定義した一例を示すブロック図である。

【図５】ＥＥＰＲＯＭ１５内において、各ファイルにつ
いてのアクセス条件の設定例を示すアクセス条件テーブ
ルである。

【図６】ＲＡＭ１４内に確保されるキーＫ１〜Ｋ８の開
錠状態を示す８ビットの領域を示す図である。

【図７】本発明において用いられるチャネル設定領域の
一例を示す図である。

【図８】図７に示すチャネル設定領域の初期状態の記録
内容を示す図である。

【図９】図８に示す初期状態において、チャネル＃１を
用いてファイル管理領域ＤＦ１を選択するコマンドを実
行した状態を示す図である。

【図１０】図８に示す初期状態において、チャネル＃１
を用いてファイル管理領域ＤＦ１−２を選択するコマン
ドを実行した状態を示す図である。

【図１１】図９に示す状態において、ファイル管理領域
ＤＦ１に対するキー照合コマンドを実行した状態を示す
図である。

【図１２】図１１に示す状態において、チャネル＃１を
用いてファイル管理領域ＤＦ１−２を選択するコマンド
を実行した状態を示す図である。

【図１３】図１２に示す状態において、ファイル管理領
域ＤＦ１−２に対するキー照合コマンドを実行した状態
を示す図である。

【図１４】上位階層の開錠状態を参照する処理を説明す
る図である。

【図１５】図１４に示す状態において、チャネル＃１を
用いてファイル管理領域ＤＦ１を再選択するコマンドを
実行した状態を示す図である。

【図１６】図１４に示す状態において、チャネル＃２を
用いてファイル管理領域ＤＦ１を再選択するコマンドを
実行した状態を示す図である。

【図１７】図１６に示す状態において、チャネル＃１を
用いてファイル管理領域ＤＦ２−２を選択するコマンド
を実行した状態を示す図である。

【図１８】図１６に示す状態において、チャネル＃３を
用いてファイル管理領域ＤＦ２−２を選択するコマンド
を実行した状態を示す図である。

【図１９】図１８に示す状態において、ファイル管理領
域ＤＦ２−２に対するキー照合コマンドを実行した状態
を示す図である。

【図２０】図１９に示す状態において、チャネル＃１を
用いてファイル管理領域ＤＦ１−１を選択するコマンド
を実行した状態を示す図である。

【図２１】図２０に示す状態において、ファイル管理領
域ＤＦ１−１に対するキー照合コマンドを実行した状態
を示す図である。

【図２２】図２１に示す状態において、チャネル＃３を
用いてファイル管理領域ＤＦ１−２を選択するコマンド
を実行した状態を示す図である。

【図２３】図２２に示す状態において、ファイル管理領
域ＤＦ１に対するキー照合コマンドを実行した状態を示
す図である。

【図２４】最上位階層について、複数のチャネルを代表
する単一の記録部のみを用意したチャネル設定領域の一
例を示す図である。

【符号の説明】

１０…ＩＣカード １１…Ｉ／Ｏインタフェース １２…ＣＰＵ １３…ＲＯＭ １４…ＲＡＭ １５…ＥＥＰＲＯＭ Ｄ…データファイル ＤＦ…ファイル管理領域 Ｋ…キーファイル Ｋ１〜Ｋ８…キー ＭＦ…最上位階層のファイル管理領域 Ｒ…参照ビット

Claims (5)

【特許請求の範囲】
1. 【請求項１】 外部から与えられるコマンドを実行する
   ＣＰＵと、このＣＰＵによってアクセスされる第１のメ
   モリと第２のメモリと、を備え、前記第１のメモリに
   は、階層構造をもったファイル管理領域を定義して各フ
   ァイル管理領域内にそれぞれ所定のファイルを所定のア
   クセス条件とともに記録し、前記第２のメモリには、前
   記アクセス条件に関連した開錠情報を記録し、この開錠
   情報と各ファイルについてのアクセス条件とを比較する
   ことにより、前記第１のメモリ内の各ファイルに対する
   アクセスの可否を判定するようにした携帯可能情報記録
   媒体において、 前記第２のメモリ内に、複数のチャネル設定領域を設
   け、各チャネル設定領域を互いに上下の階層関係をもっ
   た複数の記録部に分割し、個々の記録部には、特定のフ
   ァイル管理領域を示す識別情報と、この特定のファイル
   管理領域についての開錠情報と、を記録できるように
   し、 特定のチャネルを指定して特定のファイル管理領域を選
   択するコマンドが与えられたときには、選択されたファ
   イル管理領域およびこれより上位階層のファイル管理領
   域の識別情報を、指定されたチャネル設定領域内のそれ
   ぞれの階層に対応した記録部に書き込んで記録済状態と
   し、選択されたファイル管理領域より下位階層に相当す
   る記録部は未記録状態とする書込処理を行い、この書込
   処理によって、識別情報が更新されなかった記録部につ
   いては開錠情報をそのまま維持し、識別情報が更新され
   た記録部については、この更新された識別情報と同一の
   識別情報が記録されている他の記録部が存在する場合に
   は、前記他の記録部に記録されている開錠情報をそのま
   ま複写し、そのような他の記録部が存在しない場合に
   は、未開錠を示す開錠情報を書き込む処理を行い、 特定のチャネルを指定して所定のキー照合を行うコマン
   ドが与えられたときには、指定されたチャネル設定領域
   内の記録済状態にある最下層の記録部に記録されている
   開錠情報をキー照合の結果に基いて更新する更新処理を
   行い、前記最下層の記録部に記録されている識別情報と
   同一の識別情報が記録されている別な記録部が存在する
   場合には、前記更新処理によって更新された開錠情報
   を、前記別な記録部にそのまま複写する処理を行い、 特定のチャネルを指定して所定の対象ファイルをアクセ
   スするコマンドが与えられたときには、指定されたチャ
   ネル設定領域内の記録済状態にある最下層の記録部に記
   録されている識別情報で特定されるファイル管理領域内
   に前記対象ファイルが所属し、かつ、前記最下層の記録
   部に記録されている開錠情報が、前記対象ファイルのア
   クセス条件を満足する場合に、前記対象ファイルに対す
   るアクセスを可能とすることを特徴とする携帯可能情報
   記録媒体。
2. 【請求項２】 請求項１に記載の携帯可能情報記録媒体
   において、 各ファイル管理領域について、上位階層のファイル管理
   領域の開錠情報を参照するか否かの設定を行えるように
   し、参照する旨の設定がなされていたときには、上位階
   層のファイル管理領域の開錠情報と自己の開錠情報とを
   融合させた融合開錠情報が、対象ファイルのアクセス条
   件を満足する場合に、前記対象ファイルに対するアクセ
   スを可能とするようにしたことを特徴とする携帯可能情
   報記録媒体。
3. 【請求項３】 請求項２に記載の携帯可能情報記録媒体
   において、 第２階層以下の各ファイル管理領域について、最上位階
   層のファイル管理領域の開錠情報を常に参照する旨の設
   定が行われていることを特徴とする携帯可能情報記録媒
   体。
4. 【請求項４】 請求項１〜３のいずれかに記載の携帯可
   能情報記録媒体において、 ファイルに対するアクセスコマンドを、そのアクセスの
   態様に応じて複数のグループに分け、各ファイルについ
   てのアクセス条件を、各グループごとに設定するように
   し、 アクセスコマンドが与えられたときには、このアクセス
   コマンドが所属するグループについて設定されているア
   クセス条件を開錠情報と比較するようにしたことを特徴
   とする携帯可能情報記録媒体。
5. 【請求項５】 請求項１〜４のいずれかに記載の携帯可
   能情報記録媒体において、 最上位階層については、複数のチャネルを代表する単一
   の記録部のみを設けるようにしたことを特徴とする携帯
   可能情報記録媒体。