JPH09179787A - 携帯可能情報記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 記憶部のデータ書き換え時に不慮の事態が発
生した場合であっても、データの欠損を防止可能な携帯
可能情報記録媒体を提供する。 【解決手段】 制御部が業務情報領域に格納されている
情報の書き換えを行う場合に、書き換え前の情報をバッ
クアップ領域に複写するとともに、書き換え前の情報に
関する管理情報をシステム領域に記録する複写手段と、
業務情報領域の書き換えが正常に終了した場合に、管理
情報を無効にする複写無効手段と、リセット後であっ
て、第一コマンド実行前に、管理情報に基づいて書き換
えの正常／異常を判断し、異常である場合はバックアッ
プ領域の情報を業務情報領域に復帰させる情報復帰手段
とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、不揮発性の記憶部
を有する携帯可能情報記録媒体に関し、特に、記憶部の
情報書き換え時における情報の欠損を防止可能な携帯可
能情報記録媒体に関するものである。

【０００２】

【従来の技術】ＩＣカードは、磁気カードに代わる次世
代の媒体として注目を集めており、最近では、半導体集
積回路の小型化、低コスト化のための技術革新により、
実社会の種々のシステムにおいて実用されるに至ってい
る。特に、ＣＰＵを内蔵したＩＣカードは、単なる情報
記録媒体としての機能だけではなく、情報処理機能を有
するため、高度なセキュリティを必要とする情報処理シ
ステムへの利用が期待されている。このようなＩＣカー
ドでは、データ保存用のメモリとして一般にＥＥＰＲＯ
Ｍが使用されている。ＥＥＰＲＯＭは、電気的に記憶情
報の消去が可能な不揮発性メモリであり、反復書き換え
が可能であるというＩＣカードでの利用に適した特性を
有している。

【０００３】

【発明が解決しようとする課題】しかし、上述したＥＥ
ＰＲＯＭでは、データの書き換えを行う場合は、はじめ
に旧データを消去し、その後に新たなデータの書き込み
を行う。このために、システム制御系にノイズが加わり
電源が落ちる、又はＩＣカードをそれが接続されている
リーダ・ライタ等から引き抜くいわゆるティアリング等
に起因して、データの書き換えが中断されると、記憶部
内の情報、すなわち旧データ・新データがともに失われ
てしまう場合があるという問題があった。そこで、本発
明は、上記問題を解決して、記憶部のデータ書き換え時
に不慮の事態が発生した場合であっても、データの欠損
を防止可能な携帯可能情報記録媒体を提供することを課
題としている。

【０００４】

【課題を解決するための手段】前記課題を解決するため
に、請求項１に係る発明は、システム領域と、バックア
ップ領域と、業務情報領域とを有する不揮発性の記憶部
と、前記記憶部に対し情報の書き込み又は読み出しを行
う制御部とを有し、選択的に外部接続装置との間で情報
の授受を行う携帯可能情報記録媒体であって、前記制御
部が前記業務情報領域に格納されている情報の書き換え
を行う場合に、書き換え前の情報を前記バックアップ領
域に複写するとともに、前記書き換え前の情報に関する
管理情報を前記システム領域に記録する複写手段と、前
記業務情報領域の書き換えが正常に終了した場合に、前
記管理情報を無効にする複写無効手段と、リセット後で
あって、第一コマンド実行前に、前記管理情報に基づい
て書き換えの正常／異常を判断し、異常である場合は前
記バックアップ領域の情報を前記業務情報領域に復帰さ
せる情報復帰手段とを備えることを特徴とする。

【０００５】請求項２に係る発明は、請求項１に記載の
携帯可能情報記憶媒体において、前記情報復帰手段が前
記書き換えが異常であると判断した場合に、外部接続装
置に対し警告を送信する警告手段を備えることを特徴と
する。

【０００６】

【発明の実施の形態】以下、図面等を参照して、本発明
に係る実施形態について、さらに詳しく説明する。図１
は、本実施形態に係るＩＣカード１０がリーダ・ライタ
装置２０に接続されている様子を示すブロック図であ
る。ＩＣカード１０には、Ｉ／Ｏインタフェース１１、
ＣＰＵ１２、ＲＯＭ１３、ＲＡＭ１４、ＥＥＰＲＯＭ１
５が内蔵されている。Ｉ／Ｏインタフェース１１は、Ｉ
／Ｏライン３０を介してデータを送受するための入出力
回路であり、ＣＰＵ１２はこのＩ／Ｏインタフェース１
１を介して、リーダ・ライタ装置２０と交信する。ＲＯ
Ｍ１３内には、ＣＰＵ１２によって実行されるべきプロ
グラムが記憶されており、ＣＰＵ１２はこのプログラム
に基いて、ＩＣカード１０を統括制御する機能を有す
る。ＲＡＭ１４は、ＣＰＵ１２がこのような統括制御を
行う上での作業領域として使用されるメモリである。一
方、ＥＥＰＲＯＭ１５は、このＩＣカード１０に記録す
べき本来のデータを格納するメモリである。

【０００７】このＩＣカード１０に対しては、外部のリ
ーダ・ライタ装置２０から電源やクロックが供給され
る。したがって、ＩＣカード１０がリーダ・ライタ装置
２０と切り離されると、ＩＣカード１０への電源および
クロックの供給は停止する。しかしながら、ＥＥＰＲＯ
Ｍ１５は不揮発性メモリであるため、電源供給が停止し
た後もその記録内容はそのまま保持される。ただし、Ｒ
ＡＭ１４内のデータについては、電源供給の停止により
すべて失われる。

【０００８】ＩＣカード１０内の各メモリ１３、１４、
１５へのアクセスは、すべてＣＰＵ１２を介して行わ
れ、外部からこれらメモリを直接アクセスすることはで
きない。すなわち、リーダ・ライタ装置２０からＣＰＵ
１２に対して所定の「コマンド」を与えると、ＣＰＵ１
２はこの「コマンド」を解釈実行し、その結果を、リー
ダ・ライタ装置２０に対して「レスポンス」として返送
することになる。

【０００９】たとえば、ＥＥＰＲＯＭ１５内の所定のフ
ァイルに書き込みを行う場合には、「書込コマンド」と
ともに、書込対象となるデータをＣＰＵ１２に与え、Ｃ
ＰＵ１２による「書込コマンド」の実行という形式で書
込処理が行われることになる。逆に、ＥＥＰＲＯＭ１５
内の所定のファイルからデータの読み出しを行う場合に
は、所定の「読出コマンド」をＣＰＵ１２に与え、ＣＰ
Ｕ１２による「読出コマンド」の実行という形式によっ
て読出処理が行われることになる。このように、ＩＣカ
ード１０内において「コマンド」の実行が終了すると、
実行した「コマンド」に対する「レスポンス」が外部に
対して返送される。たとえば、「書込コマンド」を与え
た場合には、書込処理が支障なく実行されたか否かを示
す「レスポンス」が返送され、「読出コマンド」を与え
た場合には、読出対象となったデータがレスポンスとい
う形で返送されることになる。ただし、ＥＥＰＲＯＭ１
５へのアクセスは、無条件で行われるわけではなく、所
定のアクセス条件が満足されることが前提となる。この
アクセス条件は、例えば個々のファイルごとに設定され
る。

【００１０】図２は、ＥＥＰＲＯＭ１５の内部構成を示
す図である。本実施形態では、ＥＥＰＲＯＭ１５のユー
ザーエリアがファイル格納エリアとバックアップエリア
に分割されていることを特徴としている。ファイル格納
エリアは、アプリケーションが使用するデータのための
基礎ファイルであるＷＥＦ等を格納する領域である。図
に示されるように、ＷＥＦのディレクトリは”ＷＥＦ
ＤＩＲ”エリアに、データは”ＷＥＦ ＤＡＴＡ”エリ
アにそれぞれ格納される。一方、バックアップエリア
は、上記”ＷＥＦ ＤＩＲ”エリア、及び”ＷＥＦ Ｄ
ＡＴＡ”エリア内のデータを複写・保存するための領域
である。したがって、バックアップエリアの大きさは、
そのバイト数がシステムが取り扱うデータの最大バイト
数となるように設定される。

【００１１】図３は、ＣＰＵ１２の機能を示すブロック
図である。本実施形態のＣＰＵ１２は、主処理部とティ
アリング処理部という２つの処理部から構成される。主
処理部は、Ｉ／Ｏインターフェイスを介してリーダ・ラ
イタと通信を行う、又はメモリー管理を行うなど、従来
のＩＣカードの有する一般的機能を実現する処理部であ
る。一方、アンチティアリング処理部は、主処理部の指
示に従い、ファイル格納エリアにある当該ＷＥＦのデー
タをバックアップエリアに複写する、いわゆるバックア
ップを行うことにより、データの消失・欠損を防止する
機能を果たす処理部である。なお、ＷＥＦのデータと
は、”ＷＥＦ ＤＩＲ”エリア及び”ＷＥＦ ＤＡＴ
Ａ”エリアに格納されているデータを意味する。

【００１２】アンチティアリング処理部は、さらに３つ
の処理部より構成されている。第１の処理部は、主処理
部がＷＥＦの書き換えを行う前に当該ＷＥＦのバックア
ップを行うデータバックアップ部である。第２の処理部
は、主処理部がＷＥＦの書き換えを行った後に、システ
ムエリアにあるバックアップ情報をリセットするバック
アップ情報クリア部である。また、第３の処理部は、主
処理部が各コマンドの先頭ブロックを受信したときに、
そのコマンドがＩＣカードリセット後の第一コマンドで
あるか否かを判断し、第一コマンドであった場合にバッ
クアップ情報を確認し、ＷＥＦの書き換え異常の検知、
及びデータの復帰を行うティアリングチェック部であ
る。

【００１３】図４は、本実施形態において、「書込コマ
ンド」が実行されるときのＣＰＵ１２の動作を説明する
図である。主処理部は、リーダ・ライタ装置２０よりコ
マンドを受信すると、はじめにそのコマンドのパラメー
タをチェックし、コマンドが「書込コマンド」であるこ
とを認めると、アンチティアリング処理部に対しデータ
バックアップを行うことを指示する（Ｓ４００）。アン
チティアリング処理部では、上記主処理部からの指示に
従い、当該ＷＥＦの書き換え前のデータをバックアップ
する（Ｓ４１０）。バックアップが終了すると、主処理
部は、フィアル格納エリアにある当該ＷＥＦのデータを
消去し、その後に新しいデータを書き込む（Ｓ４２
０）。一つのデータブロックの書き込みが終了すると、
主処理部は、リーダ・ライタ装置２０に対し、さらに書
き込むべきデータブロックの存在の有無を問い合わせ
（Ｓ４３０）、次ブロックがあれば、それを受信して
（Ｓ４４０）、当該ＷＥＦに書き込む（Ｓ４２０）。全
てのデータブロックの書き込みが終了すると、アンチテ
ィアリング処理部は、主処理部からの指示に従い、バッ
クアップ情報クリア部を動作させ、システムエリアのバ
ックアップ情報をクリアする（Ｓ４５０）。最後に、主
処理部は、リーダ・ライタ装置２０に対して、レスポン
スの送信等を行い（Ｓ４６０）、一連の書き換え動作が
終了する。

【００１４】図５は、データバックアップ部の動作を説
明する図である。データバックアップ部は、はじめに主
処理部から書き込むべきデータの書き込み開始アドレス
及び書き込みバイト数を受信し（Ｓ５００）、それらよ
り主処理部の書き込みぺ一ジ数を算出する（Ｓ５１
０）。次に、得られた書き込みぺ一ジ数は、バックアッ
プエリアのバイト数と比較される（Ｓ５２０）。比較の
結果、バックアップエリアの方が小さい場合は、取り扱
うべきデータ量（バイト数）に異常があるとみなし、バ
ックアップを実行せずにその動作を終了する（Ｓ５３
０）。逆に、バックアップエリアの方が大きい場合は、
動作を続行し、ファイル格納エリアの書き込み開始アド
レスを含むぺ一ジから、最終書き込みぺ一ジまでの内容
をぺ一ジ単位でバックアップエリアに複写する（Ｓ５４
０）。また、バックアップエリアへの書き込み時には、
その都度書き込みが正常に行われたか否かの確認を行い
（Ｓ５５０）、その結果ライト・アフター・ベリファイ
エラーが発生した場合には、ベリファイエラー・ステー
タスを送信バッファーにセットして動作を終了する（Ｓ
５５３、Ｓ５５５）。一方、バックアップエリアに正常
に複写ができた場合には、フィアル格納エリア内のコピ
ー元となっているＷＥＦの開始ぺ一ジ番号及びぺ一ジ数
をシステムエリアにバックアップ情報として保存すると
ともに、そのバックアップ情報にはＣＲＣ（Cyclic Red
undancy Check ）コードをも付記する（Ｓ５６０）。ま
た、この場合にも、システムエリアヘの書き込みが正常
に行われたか否かの確認がなされ（Ｓ５７０）、ベリフ
ァイエラーが発生した場合には、ベリファイエラー・ス
テータスを送信バッファーにセットして動作を終了し
（Ｓ５７３、Ｓ５７５）、エラーが発生しなければ、そ
のまま動作を終了する（Ｓ５８０）。

【００１５】図６は、バックアップ情報クリア部の動作
を説明する図である。図に示すように、バックアップ情
報クリア部は、データバックアップ部がシステムエリア
に書き込んだコピー開始ページ番号を”０”に変更する
ことによりバックアップ情報をクリアする。

【００１６】図７は、ＩＣカード１０がリーダ・ライタ
装置２０に接続されて、最初のコマンドを実行するまで
のＣＰＵ１２の動作を説明する図である。ＩＣカード１
０がリーダ・ライタ装置２０に接続されると、ＣＰＵ１
２に電源が供給され、これによりＣＰＵ１２のリセット
と（６１０）、内部チェックが行われる（Ｓ６２０）。
次に、リーダ・ライタ装置２０からのコマンドが受信さ
れる（Ｓ６３０）。受信されたコマンドは、それがリセ
ット後の第１コマンドであるか否かが判断され（Ｓ６４
０）、第１コマンドであった場合は、ティアリング処理
部においてティアリングチェックが実行される（Ｓ６５
０）。したがって、第１コマンドの実行とそれに伴うレ
スポンスの送信は、ティアリングチェックが終了した後
にはじめて行われる（Ｓ６６０）。

【００１７】図８は、ティアリングチェック部の動作を
説明する図である。ティアリングチェック部は、はじめ
にシステムエリアにおけるバックアップ情報が格納され
ているページのＣＲＣチェックを行い（Ｓ６００）、チ
ェックの結果、エラーが検出された場合には動作を終了
する（Ｓ６１０）。エラーが検出されなかった場合に
は、バックアップ開始ページの値を確認する（Ｓ６２
０）。バックアップ開始ページが”０”である場合に
は、図４に示した動作説明図において、Ｓ４２０〜Ｓ４
４０におけるファイル格納エリアへのデータ書き込みが
全て正常に行われ、最後にＳ４５０のバックアップ情報
のクリアがなされたことを意味する。したがって、この
場合には、バックアップされている情報をファイル格納
エリアに復帰させる必要はなく、ティアリングチェック
部は、そのまま動作を終了する（６２５）。

【００１８】逆に、バックアップ開始ページが”０”で
ない場合には、上記ファイル格納エリアへの書き込みが
正常に終了されおらず、該当するエリアにおいて正規の
データが失われていることを意味する。よって、ティア
リングチェック部は、警告ステータスを送信バッファー
にセットする。これにより、この後に主処理部がＳ４６
０（図４参照）を実行するときに、リーダ・ライタ装置
２０に対して、ファイル格納エリアの書き込み状態が異
常であった旨の警告が送信される。次に、ティアリング
チェック部は、バックアップ情報内に記録されているバ
ックアップ開始ページ及びページ数に基づいてバックア
ップエリアにあるデータをファイル格納エリアの元の位
置に複写し、当該ＷＥＦのデータを復帰させる（Ｓ６４
０）。さらに、コピーの終了後に、バックアップ情報内
のバックアップ開始ぺ一ジを”０”に書き換え（Ｓ６５
０）、その動作を終了する（Ｓ６６０）。

【００１９】以上説明したように、本実施形態では、Ｅ
ＥＰＲＯＭのユーザーエリアをフィアル格納エリア及び
バックアップエリアに分割し、フィアル格納エリアにあ
るＷＥＦを書き換える場合には、予めそのＷＥＦの有す
るデータのバックアップを行ってから、新たなデータを
当該ＷＥＦに書き込むこととしている。これにより、Ｅ
ＥＰＲＯＭへデータの書き込みを行っている途中で、ノ
イズの影響を受けて書き込みが中断する事故が発生した
場合、又はＩＣカードをリーダ・ライタ装置から引く抜
く等の不正行為がなされた場合であっても、ＥＥＰＲＯ
Ｍに格納されているデータの消失・欠損を防止すること
が可能である。さらに、本実施形態では、ＷＥＦへの書
き込みの異常が検知された場合に、その旨をリーダ・ラ
イタ装置へ警告することとしている。これにより、アプ
リケーション提供者は、例えば当該ＩＣカードについて
比較的短期間に同警告が複数回なされていれば、その書
き込み異常を単なる偶発的事故から識別し、ティアリン
グ等の不正行為がなされた可能性について察知すること
が可能である。

【００２０】

【発明の効果】以上詳しく説明したように、請求項１に
係る発明によれば、複写手段は、制御部が業務情報領域
に格納されている情報の書き換えを行う場合に、書き換
え前の情報をバックアップ領域に複写するとともに、書
き換え前の情報に関する管理情報をシステム領域に記録
し、複写無効手段は、業務情報領域の書き換えが正常に
終了した場合に、管理情報を無効にし、情報復帰手段
は、リセット後であって、第一コマンド実行前に、管理
情報に基づいて書き換えの正常／異常を判断し、異常で
ある場合はバックアップ領域の情報を業務情報領域に復
帰させることとしたので、業務情報領域に格納されてい
る情報が書き換え時に消失・欠損することを防止するこ
とが可能となった。また、請求項２に係る発明によれ
ば、警告手段は、情報復帰手段が書き換えが異常である
と判断した場合に、外部接続装置に対し警告を送信する
こととしたので、アプリケーション提供者に異常を察知
させることが可能となった。

【図面の簡単な説明】

【図１】本発明に係るＩＣカードがリーダ・ライタ装置
に接続されている様子を示すブロック図である。

【図２】本発明におけるＥＥＰＲＯＭの内部構成を示す
図である。

【図３】本発明におけるＣＰＵの機能を示すブロック図
である。

【図４】本発明において、「書込コマンド」が実行され
るときのＣＰＵの動作を説明する図である。

【図５】本発明におけるデータバックアップ部の動作を
説明する図である。

【図６】本発明におけるバックアップ情報クリア部の動
作を説明する図である。

【図７】本発明において、リセット後であって、第一コ
マンドを実行するまでのＣＰＵの動作を説明する図であ
る。

【図８】本発明において、ティアリングチェック部の動
作を説明する図である。

【符号の説明】

１０ ＩＣカード １１ Ｉ／Ｏインターフェース １２ ＣＰＵ １３ ＲＯＭ １４ ＲＡＭ １５ ＥＥＰＲＯＭ ２０ リーダ・ライタ装置 ３０ Ｉ／Ｏライン

Claims (2)

【特許請求の範囲】
1. 【請求項１】 システム領域と、バックアップ領域と、
   業務情報領域とを有する不揮発性の記憶部と、 前記記憶部に対し情報の書き込み又は読み出しを行う制
   御部と、 を有し、選択的に外部接続装置との間で情報の授受を行
   う携帯可能情報記録媒体であって、 前記制御部が前記業務情報領域に格納されている情報の
   書き換えを行う場合に、書き換え前の情報を前記バック
   アップ領域に複写するとともに、前記書き換え前の情報
   に関する管理情報を前記システム領域に記録する複写手
   段と、 前記業務情報領域の書き換えが正常に終了した場合に、
   前記管理情報を無効にする複写無効手段と、 リセット後であって、第一コマンド実行前に、前記管理
   情報に基づいて書き換えの正常／異常を判断し、異常で
   ある場合は前記バックアップ領域の情報を前記業務情報
   領域に復帰させる情報復帰手段と、 を備えることを特徴とする携帯可能情報記憶媒体。
2. 【請求項２】 請求項１に記載の携帯可能情報記憶媒体
   において、 前記情報復帰手段が前記書き換えが異常であると判断し
   た場合に、外部接続装置に対し警告を送信する警告手
   段、 を備えることを特徴とする携帯可能情報記録媒体。