JPH0935030A

JPH0935030A - 携帯用情報記憶媒体

Info

Publication number: JPH0935030A
Application number: JP7200239A
Authority: JP
Inventors: Kazuyoshi Irisawa; 和義入澤
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 1995-07-14
Filing date: 1995-07-14
Publication date: 1997-02-07

Abstract

(57)【要約】【目的】ＩＣカードにおけるアクセス権のセキュリテ
ィ性を高める。【構成】命令を実行する命令実行手段と、複数の認証
データを格納する第１記憶手段と、データを格納する第
２記憶手段と、第２記憶手段にアクセスする際に認証デ
ータによる複数回の認証を要し、さらに、所定の認証方
法と連続認証成功回数と認証方法の順番を有し、少なく
とも２回の認証成功をアクセス許可条件とするアクセス
制御情報を第２記憶手段の記憶領域に対応して記憶する
第３記憶手段と、実行された認証要求の認証方法と連続
認証成功回数と認証方法の順番を有する認証履歴を記憶
する第４記憶手段と、命令実行手段からの認証要求の結
果である認証履歴がアクセス制御情報を満足する場合に
命令毎にアクセスを許可するアクセス制御手段とから構
成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＩＣカード等に代表
される携帯用情報記憶媒体に関し、特に認証を要するメ
モリ領域に対して不当なアクセスがなされにくいセキュ
リティ性の高い携帯用情報記憶媒体に関する。

【０００２】

【従来の技術】ＩＣカードに代表される、内部にＣＰＵ
を内蔵した情報記憶媒体は外部から命令をＣＰＵに与え
ることによって、単なるメモリへのデータの書込み、読
み出し等といった動作以外に、各種の演算、条件判断等
を行わせることができる。そして、セキュリティ性を確
保したいデータについては、該データが格納されるメモ
リ領域に対するアクセス権を設定しておいて、パスワー
ドや暗号キー等と所定の認証データとを照合させること
で不当なアクセスからデータを保護している。

【０００３】

【発明が解決しようとする課題】ところが、或るメモリ
領域に対するデータの記録／読出等のアクセス権を得る
為に、単一の認証方法で単一の認証データとの照合を一
回のみ行う様な認証方法では、多数の認証方法、多数の
認証データをトライアルすることで不正行為者に、正規
の認証方法、正規の認証データを解析されてしまう危険
性もあり得る。そこで、或る一つのアクセス権を得るた
めに用いる認証データも一つでなく複数用いることで、
それら複数の論理和や論理積といった組合せ結果によっ
て、最終的なアクセス許可を得ることも行われている。
しかし、これも上記単一の場合の単なる組合せであるか
ら、セキュリティ性は向上するも限界がある。特に、論
理和や論理積といった時間的要素を含まないアクセス許
可条件であるから、不正な解析にありがちな異常な順序
の認証については何ら防御がなされていなかった。この
ため、従来の認証方法では高度なセキュリティ性は確保
できないという問題があった。そこで、本発明の目的
は、高度なセキュリティ性を確保できる携帯用情報記憶
媒体を提供することである。

【０００４】

【課題を解決するための手段】本発明の携帯用情報記憶
媒体は、上記課題を解決し目的を達成するために、外部
からの命令を実行する命令実行手段と、複数の認証デー
タを格納する第１記憶手段と、利用データを格納する第
２記憶手段と、を備えた携帯用情報記憶媒体において、
第２記憶手段の中の認証を要する領域に対してデータの
書込み或いは読出し等のアクセスをする際に、第１記憶
手段に格納された認証データを用いた、複数回の認証を
要し、認証方法と用いる認証データ及び該認証方法によ
る連続認証成功回数と、さらに複数の認証方法による場
合は認証方法の順番も含み、少なくとも２回の認証成功
をアクセス許可条件とするアクセス制御情報を、前記第
２記憶手段の領域に対応して記憶する第３記憶手段と、
第２記憶手段の認証を要する領域に対してアクセスする
為になされた認証要求のうち、少なくとも認証に成功し
た認証要求について、認証方法及び該認証方法の連続認
証成功回数、且つ複数の認証方法が用いられた場合は認
証方法の順番も含む、認証履歴を記憶する第４記憶手段
と、命令実行手段からの認証要求に対して、少なくとも
認証に成功した認証要求についての認証履歴を第４記憶
手段に格納し、該認証履歴が前記アクセス制御情報が規
定するアクセス許可条件を満足する場合のみ、第２記憶
手段の所望の領域に対するアクセスを命令実行手段の命
令毎に許可するアクセス制御手段と、を備えた構成とす
る。

【０００５】また、上記携帯用情報記憶媒体において、
第３記憶手段が記憶するアクセス制御情報が、一連の全
ての認証要求が全て成功することもアクセス許可条件と
する制御情報であり、認証要求に不成功が一つでも起き
た場合はアクセス制御手段がアクセスを許可しない様に
したものでもある。また、上記各携帯用情報記憶媒体に
おいて、第２記憶手段の認証を要する領域がファイルで
ある構成でもある。

【０００６】また、上記各携帯用情報記憶媒体におい
て、第１記憶手段に格納された認証データを書き換える
アクセスをする際にも、第２記憶手段の中の認証を要す
る領域に対するアクセスと同様に、第１記憶手段に格納
された認証データであって前記書換対象の認証データ以
外の認証データを用いた、複数回の認証を要し、認証方
法と用いる認証データ及び該認証方法による連続認証成
功回数と、さらに複数の認証方法による場合は認証方法
の順番も含み、少なくとも２回の認証成功をアクセス許
可条件とする第２のアクセス制御情報を、前記第１記憶
手段の認証データに対応して記憶する第５記憶手段を更
に備え、第４記憶手段は、更に、認証データを書き換え
るアクセスをする為になされた認証要求のうち、少なく
とも認証に成功した認証要求について、認証方法及び該
認証方法の連続認証成功回数、且つ複数の認証方法が用
いられた場合は認証方法の順番も含む、認証履歴を記憶
し、アクセス制御手段は、更に、命令実行手段からの認
証要求に対して、少なくとも認証に成功した認証要求に
ついての認証履歴を第４記憶手段に格納し、該認証履歴
が第２のアクセス制御情報が規定するアクセス許可条件
を満足する場合のみ、第１記憶手段の所望の認証データ
の書き換えを許可する、構成としたものでもある。

【０００７】また、上記各携帯用情報記憶媒体におい
て、第５記憶手段が記憶する第２のアクセス制御情報
が、一連の全ての認証要求が全て成功することもアクセ
ス許可条件とする制御情報であり、認証要求に不成功が
一つでも起きた場合はアクセス制御手段がアクセスを許
可しない様にしたものでもある。

【０００８】また、上記各携帯用情報記憶媒体におい
て、第２記憶手段の認証を要する領域がファイルである
構成でもある。

【０００９】

【発明の実施の形態】以下、本発明の携帯用情報記憶媒
体の実施の形態として、その一実施例を例に詳述する。

【００１０】先ず、図１は、本発明の携帯用情報記憶媒
体の一実施例のブロック図である。携帯用情報記憶媒体
１は、外部機器５から与えられた命令を実行する命令実
行手段２と、認証データを記憶する第１記憶手段３１
と、利用データを記憶する第２記憶手段３２と、第２記
憶手段の領域に対応したアクセス制御情報を記憶する第
３記憶手段３３と、認証要求があったときに、実行され
た認証要求について認証方法及び該認証方法での連続認
証成功回数、認証方法の実行順番を含む認証履歴を記憶
する第４記憶手段３４と、第４記憶手段に記憶された認
証履歴が第３記憶手段に記憶されたアクセス制御情報を
満足する認証履歴であるときに命令実行手段からの個別
の命令毎に所望の第２記憶手段の所望の領域に対するア
クセスを許可するアクセス制御手段４とから構成されて
いる。更に、図１の例では、第１記憶手段に格納された
認証データの書き換えるアクセスをする際に、書換対象
の認証データに対応した第２のアクセス制御情報を記憶
する第５記憶手段３５も備えている。

【００１１】また、図２は、図１に例示したブロック図
の携帯用情報記憶媒体の装置構成を示す概念図である。
図２において本発明の携帯用情報記憶媒体１は、演算制
御装置としてのＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓ
ｓｉｎｇＵｎｉｔ）１２を中心に、ＣＰＵの動作プロ
グラム等が格納してあるＲＯＭ（ＲｅａｄＯｎｌｙＭ
ｅｍｏｒｙ）１４、作業用のメモリであるＲＡＭ（Ｒａ
ｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）１５、各種デ
ータの格納メモリとするＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉ
ｃａｌｌｙＥｒａｓａｂｌｅａｎｄＰｒｏｇｒａ
ｍｍａｂｌｅＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、そ
れに外部機器５との電気的接続を行う接続端子１１等の
部品から構成される。そして、命令実行手段及びアクセ
ス制御手段はＣＰＵ１２で実現され、それら手段の動作
プログラム等はＲＯＭ１４に格納されている。また、認
証履歴を記憶する第３記憶手段はＲＡＭ１５で、認証デ
ータを記憶する第１記憶手段、利用データを記憶する第
２記憶手段、アクセス制御情報を記憶する第３記憶手
段、及び、第２のアクセス制御情報を記憶する第５記憶
手段は、ＥＥＰＲＯＭ１３で実現される。

【００１２】以下、先ず第２記憶手段の認証を要するア
クセスについて説明し、これを踏まえて、認証データの
書き替えのアクセスへの認証について説明する。

【００１３】先ず、第２記憶手段に記憶される利用デー
タは、利用環境下で認証データ以外の実際に読み書き等
されるデータであり、ここでは、図３の如くファイルと
いう概念の領域に記憶される。（もちろん、データの記
憶領域はファイルという概念に限定されるものではな
い。）また、認証データもファイルという概念の領域に
記憶されるものであってもよい。図３の例では、利用デ
ータが記憶される第２記憶手段の記憶領域として、ファ
イル１とファイル２との二つ領域を示す。ファイル１及
び２には、それぞれファイル属性としてファイルの記憶
領域内での位置、サイズ、そしてファイルに対してアク
セス権を得る際に参照すべきアクセス制御テーブルＡＣ
Ｔ（ＡｃｃｅｓｓＣｏｎｔｒｏｌＴａｂｌｅ）が各フ
ァイル毎に決められている。ファイル１にはＡＣＴ１に
よる認可を、ファイル２にはＡＣＴ２による認可を得る
必要がある。

【００１４】アクセス制御テーブルＡＣＴには、アクセ
ス制御情報が格納されている。アクセス制御情報は、所
定の記憶領域に対してアクセス権を付与する為にアクセ
ス許可条件として、認証要求が使用する認証方法と用い
る認証データ及び該認証方法による連続認証成功回数
と、さらに複数の認証方法による場合は認証方法の順番
も含む情報である。図４はその具体例であり、或るファ
イル（例えば図３のファイル１）のアクセスに対して、
命令実行手段がＲＥＡＤ命令又はＷＲＩＴＥ命令を実行
するには、所定のアクセス許可条件を満足させる認証要
求を発し、アクセス制御手段による認証が必要であるこ
とを示している。

【００１５】同図では、ＲＥＡＤ命令の認証を得るに
は、先ず「方法Ａ」〔実際には例えば同図に示する如く
方法番号としてコード「００」が記録されている〕とい
う認証方法で認証要求をアクセス制御手段に要求し、そ
の認証に１回成功して（その認証方法単独としての）認
証許可を得て（すなわち、認証に成功して）、さらにそ
の次に、「方法Ｂ」〔コード「０１」〕という認証方法
で認証要求を要求して、その認証方法Ｂでは続けて２回
成功して（すなわち、その認証方法単独での認証許可を
連続２回得る）、さらにその次に、「方法Ｃ」〔コード
「０２」〕という認証方法で認証要求を要求して、その
認証は連続３回成功して、都合６回の認証に成功するこ
とで始めてＲＥＡＤ命令を実行するためのアクセス権が
得られることを示している。なお、これらは、コード列
で示せば、

〔００〕，〔０１〕，〔０１〕，〔０２〕，
〔０２〕，〔０３〕である。なお、図面には認証データ
との関係は図示していないが、用いる認証データを指定
する情報が認証方法と対応してアクセス制御情報の一つ
とて記憶されている。例えば、認証方法が「方法Ａ」で
あれば「方法Ａ」は認証データＡを用い、「方法Ｂ」で
あれば認証データＢを用いるといった具合である。但し
一つの方法がただ一つの認証データを用いるというもの
でもない。また、認証方法については代表的なものに、
パスワードを使ったパスワード認証、秘密鍵を使ったＤ
ＥＳ（ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａ
ｒｄ）、公開鍵を使ったＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａ
ｍｉｒ−Ａｄｌｅｍａｎ）暗号系等が知られている。

【００１６】同様に同図でＷＲＩＴＥ命令の認証を得る
には、先ず「方法Ｂ」という認証方法で連続２回成功し
て、次いで、「方法Ｃ」という認証方法で１回成功し
て、さらにその次に、「方法Ｂ」という認証方法で連続
４回成功して、さらに続けてその他の認証方法で成功す
ることで、アクセス権が得らることを示している。

【００１７】なお、例えば、認証成功回数が「連続２
回」とは、その認証方法による連続した認証要求の回数
が２回であり、その全てのにおいて認証に成功しなくて
はならないという意味と、とにかく連続２回、認証に成
功しておればその前後で認証に成功していなくても良い
という意味と、がある。前者の方がより厳密であり、後
者の方がよりルーズであり、前者の方がセキュリティ性
が高い。なお、「連続２回」ではなく、ただ単に「２
回」というアクセス許可条件の規定の仕方もあり得る
が、この場合は、２回の成功した認証要求の間に不成功
の認証要求があっても良いという意味となりセキュリテ
ィ性は低く好ましくない。また、以上は単一の認証方法
の中での認証の成功不成功についてであるが、複数の認
証方法を用いる場合でも同様のことが言える。すなわ
ち、各方法共一回ずつ認証に成功すれば良いが、その順
が方法Ａ、方法Ｂ、（方法Ｃを飛ばして）方法Ｄが許可
条件であったとすれば、方法Ａ、方法Ｂと成功し、次に
方法Ｃで認証要求を発し（このときは方法Ｄの認証方法
が望まれているのであるから当然に）認証は不成功とな
るが、その次に方法Ｄで成功したとすれば、成功のみを
取り上げれば許可条件に一致する。従って、複数の認証
要求がアクセス許可条件となるときは、発せられた認証
要求の一つでも不成功であれば、許可しない条件とする
のが、最もセキュリティ性が高く好ましい。但し、これ
らか具体的に説明する認証要求のプロセスでは、最も厳
密な全ての認証で連続成功する場合を取り上げる。

【００１８】図５〜図１０は、図４のＲＥＡＤ命令のア
クセス権を得るべく行った認証要求について、段階を追
って説明した図であり、第４記憶手段に認証ヒストリと
して記憶された認証履歴を実行された認証要求の回数毎
に示す。ここでは、不成功を一回も起こさず、都合６
回、第６段階まで認証要求を行って、始めてアクセス許
可条件を満足する例である。

【００１９】先ず、図５は認証の第１段階を説明する図
であり、最初に実行された認証要求は「方法Ａ」であ
り、方法Ａは図４の如く指定された認証方法でありしか
も方法Ａの第１回目の認証要求で成功したので、認証履
歴は「方法Ａ：回数１」と、認証方法と該認証方法によ
る（連続）成功回数が記憶された状態を示す。そして、
この段階でアクセス制御手段は、この認証履歴が第３記
憶手段に記憶されているアクセス制御情報を満足してい
るか否かを比較検証し、満足していない為にまだアクセ
スを命令実行手段に許可しない。なお、方法Ａの認証方
法で認証要求を実行するとは、前記した様に方法Ａの指
定と共に正しかろう認証データをアクセス制御手段に送
りアクセス制御手段に対して指定された認証データと比
較照合させる内容のベリファイ命令を命令制御手段が実
行することである。次に、図６は認証の第２段階を説明
する図であり、２番目に実行された認証要求は「方法
Ｂ」であり、方法Ｂは図４の如く指定された認証方法で
ありしかも方法Ｂの第１回目の認証要求で成功したの
で、認証履歴は図５の「方法Ａ：回数１」を「方法Ａ：
回数１，方法Ｂ：回数１」と変えて、認証方法と該認証
方法による（連続）成功回数と、各認証方法の順番が記
憶された状態を示す。そして、アクセス制御手段は再
度、認証履歴がアクセス制御情報を満足しているか検証
し、その結果アクセスはまだ許可しない。次に、図７は
認証の第３段階を説明する図であり、３番目に実行され
た認証要求も「方法Ｂ」であり、方法Ｂは指定された認
証方法でありしかも第２回目の方法Ｂに続けて認証要求
に成功したので、認証履歴は「方法Ａ：回数１，方法
Ｂ：回数２」と、認証方法と該認証方法による連続成功
回数と、各認証方法の順番が記憶された状態を示す。そ
して、認証履歴はアクセス制御情報を満足していないの
で、アクセスはまだ許可されない。

【００２０】さらに、続けて、図８は認証の第４段階を
説明する図であり、４番目に実行された認証要求は「方
法Ｃ」であり、方法Ｃは指定された認証方法でありしか
も方法Ｃの第１回目の認証要求で成功したので、認証履
歴は「方法Ａ：回数１，方法Ｂ：回数２，方法Ｃ：回数
１」と、認証方法と該認証方法による連続成功回数と、
各認証方法の順番が記憶された状態を示す。同様に続け
て、図９は認証の第５段階を説明する図であり、５番目
に実行された認証要求も「方法Ｃ」であり、方法Ｃは指
定された認証方法でありしかも第４回目の方法Ｃに続け
て認証要求に成功したので、認証履歴は「方法Ａ：回数
１，方法Ｂ：回数２，方法Ｃ：回数２」と、記憶された
状態を示す。そして、次の図１０は認証の第６段階を説
明する図であり、６番目に実行された認証要求も「方法
Ｃ」であり、方法Ｃは指定された認証方法でありしかも
第５回目の方法Ｃに続けて認証要求に成功したので、認
証履歴は「方法Ａ：回数１，方法Ｂ：回数２，方法Ｃ：
回数３」と、認証方法と該認証方法による連続成功回数
と、各認証方法の順番が記憶された状態を示す。そし
て、アクセス制御手段は、この認証履歴が第３記憶手段
に記憶されているアクセス制御情報を満足することを確
認し、ここで始めて命令実行手段に対して所定の領域へ
のアクセスを許可する。

【００２１】なお、仮に上記の認証のステップの途中
で、成功しなかった認証要求が発生した場合には、本実
施例の場合は、以降の認証要求を評価せずアクセスを不
許可とする。再度アクセスするためには、正しい規定さ
れた認証方法によって最初から認証要求をやり直さない
とアクセス権は得られない。

【００２２】次に、上述と同様な事が、新たな第５記憶
手段に記憶される第２のアクセス制御情報を用いて、認
証データを書き替えるアクセスに対しても行うことがで
きる。これは、携帯用情報記憶媒体を実際に利用する際
に、例えば個人のパスワードを利用途中で変更したいと
いったニーズに対して、変更できる人は特権を持った人
のみに限定する為に、認証が必要となる様にするもので
ある。なお、上記利用データのアクセスに対して認証デ
ータを用いる場合は、認証データの読み出しのみであ
り、認証は不要であるから第２のアクセス制御情報は使
用されない。なお、本発明の形態用情報記憶媒体の特徴
は、アクセスの認証に特徴があり、第２記憶手段の利用
データへのアクセスに対してのみでも構わないが、認証
データの書き換えに対しても同様の認証を要求される様
にすることで、より高度な情報記憶媒体とすることがで
きる。

【００２３】認証データに対する第２のアクセス制御情
報は、利用データと該利用データに対するアクセス制御
情報との関係と、全く同じである。但し、利用データに
対するアクセス制御情報は、ＲＥＡＤやＷＲＩＴＥ命令
等の命令毎にアクセス許可条件が規定されているが、第
２のアクセス制御情報は、書き替え命令のみについてア
クセス許可条件を規定したものである。また、同様に、
履歴情報を記憶する第４記憶手段も、更に第１記憶手段
に記憶された認証データの書き替えアクセスに対する認
証履歴も記憶し、アクセス制御手段も、更に、認証デー
タの書き換えのアクセスの場合は、その認証履歴と比較
するアクセス制御情報を、第５記憶手段に記憶された第
２のアクセス制御情報とする。更に、認証データの書き
換えのアクセスにおいても、仮に認証のステップの途中
で、成功しなかった認証要求が発生した場合には、本実
施例の場合は、以降の認証要求を評価せずアクセスを不
許可とする。再度アクセスするためには、正しい規定さ
れた認証方法によって最初から認証要求をやり直さない
とアクセス権は得られない。

【００２４】ここで、上述した構成からなる、本発明の
携帯用情報記憶媒体の作用について説明しておく。

【００２５】本発明の携帯用情報記憶媒体では、外部か
ら命令を与えられて命令実行手段がその命令を実行する
が、その際、第２記憶手段の利用データが格納されるデ
ータ格納領域で、認証を必要とする領域（例えば、或る
ファイル）に対して、データの書込み或いは読出し等と
いったアクセスをする場合は、第１記憶手段に格納され
た所定の認証データを用いた複数の認証を得た後でない
と、アクセスできない仕組みとなっている。そして、そ
の認証の仕組みが本発明の特徴でもあり、命令実行手段
は外部からの命令で、第２記憶手段の記憶領域で認証を
必要とする領域に対してアクセスする際は、アクセス制
御手段に認証要求を発してアクセス制御手段から認証を
得てアクセス権を獲得する必要がある。そこで、第３記
憶手段に、アクセス制御手段がアクセスを許可する際の
アクセス許可条件となるアクセス制御情報をアクセスす
る第２記憶手段の領域に対応して予め格納しておくが、
該アクセス制御情報は、命令実行手段から発せられる認
証要求が実行する認証方法について、規定の認証方法と
用いる認証データ及び該認証方法による連続認証成功回
数と、さらに複数の認証方法による場合は認証方法の順
番も含み、少なくとも２回の認証成功をアクセス許可条
件とする情報として、一方、実際に行われた認証要求に
ついては、認証要求が実行される都度、少なくとも認証
に成功した認証要求について、その認証方法及び該認証
方法の連続認証成功回数、且つ複数の認証方法が用いら
れた場合は認証方法の順番の情報を有する認証履歴をア
クセス制御手段が第４記憶手段に逐次格納する。そし
て、アクセス制御手段は認証履歴が前記アクセス制御情
報が規定するアクセス許可条件を満足した場合のみ、第
２記憶手段の所望の領域に対するアクセスを命令実行手
段の命令毎に許可する。

【００２６】また、第２記憶手段の認証を必要とする領
域に対してアクセスをする場合の上記の様な認証方法
は、必要に応じて、第１記憶手段の認証データ自身の書
き換えに対しても同様に行われる。この場合は、認証デ
ータに対応して新たに第５記憶手段に記憶される第２の
アクセス制御情報を、上述のアクセス制御情報と同一の
もとであると見立てた場合と同様な働きにより行われ
る。

【００２７】

【発明の効果】本発明の携帯用情報記憶媒体によれば、
認証要求に対する許可条件が従来の様に時間的順番に無
関係な論理積や論理和のみでなく、認証要求が実行され
る時間的順番も許可条件として採用されているので、認
証を要するメモリ領域に対して不当なアクセスが難しい
高度なセキュリティ性が得られる。また、個々の命令毎
に個別にアクセス許可を与えるの点でも、優れたセキュ
リティ性が得られる。そして、アクセス許可の認証手続
きの順序を記憶媒体側で管理している為に、外部からの
不正な解析は一層困難になる。また、担体（人、装置）
の認証についても、パスワード認証や暗号認証を複数回
組合わせることで、セキュリティ性を一層高められる。

【図面の簡単な説明】

【図１】本発明の携帯用情報記憶媒体の一実施例のブロ
ック図。

【図２】本発明の携帯用情報記憶媒体の装置構成の一実
施例の概念図。

【図３】データ記憶領域としてのファイルとそのファイ
ル属性の一例を示す図。

【図４】或るファイルのアクセス制御情報の一例を示す
図。

【図５】或るファイルに対する認証要求の第１段階での
認証履歴を示す図。

【図６】同認証要求の第２段階での認証履歴を示す図。

【図７】同認証要求の第３段階での認証履歴を示す図。

【図８】同認証要求の第４段階での認証履歴を示す図。

【図９】同認証要求の第５段階での認証履歴を示す図。

【図１０】同認証要求の第６段階での認証履歴を示す
図。

【符号の説明】

１携帯用情報記録媒体１１接続端子１２ＣＰＵ１３ＥＥＰＲＯＭ１４ＲＯＭ１５ＲＡＭ２命令実行手段３１第１記憶手段３２第２記憶手段３３第３記憶手段３４第４記憶手段３５第５記憶手段４アクセス制御手段５外部機器

Claims

【特許請求の範囲】

【請求項１】外部からの命令を実行する命令実行手段
と、複数の認証データを格納する第１記憶手段と、利用
データを格納する第２記憶手段と、を備えた携帯用情報
記憶媒体において、第２記憶手段の中の認証を要する領域に対してデータの
書込み或いは読出し等のアクセスをする際に、第１記憶
手段に格納された認証データを用いた、複数回の認証を
要し、認証方法と用いる認証データ及び該認証方法による連続
認証成功回数と、さらに複数の認証方法による場合は認
証方法の順番も含み、少なくとも２回の認証成功をアク
セス許可条件とするアクセス制御情報を、前記第２記憶
手段の領域に対応して記憶する第３記憶手段と、第２記憶手段の認証を要する領域に対してアクセスする
為になされた認証要求のうち、少なくとも認証に成功し
た認証要求について、認証方法及び該認証方法の連続認
証成功回数、且つ複数の認証方法が用いられた場合は認
証方法の順番も含む、認証履歴を記憶する第４記憶手段
と、命令実行手段からの認証要求に対して、少なくとも認証
に成功した認証要求についての認証履歴を第４記憶手段
に格納し、該認証履歴が前記アクセス制御情報が規定す
るアクセス許可条件を満足する場合のみ、第２記憶手段
の所望の領域に対するアクセスを命令実行手段の命令毎
に許可するアクセス制御手段と、を備えたことを特徴と
する携帯用情報記憶媒体。
【請求項２】第３記憶手段が記憶するアクセス制御情
報が、一連の全ての認証要求が全て成功することもアク
セス許可条件とする制御情報であり、認証要求に不成功
が一つでも起きた場合はアクセス制御手段がアクセスを
許可しないことを特徴とする請求項１記載の携帯用情報
記憶媒体。
【請求項３】第１記憶手段に格納された認証データを
書き換えるアクセスをする際にも、第２記憶手段の中の
認証を要する領域に対するアクセスと同様に、第１記憶
手段に格納された認証データであって前記書換対象の認
証データ以外の認証データを用いた、複数回の認証を要
し、認証方法と用いる認証データ及び該認証方法による連続
認証成功回数と、さらに複数の認証方法による場合は認
証方法の順番も含み、少なくとも２回の認証成功をアク
セス許可条件とする第２のアクセス制御情報を、前記第
１記憶手段の認証データに対応して記憶する第５記憶手
段を更に備え、第４記憶手段は、更に、認証データを書き換えるアクセ
スをする為になされた認証要求のうち、少なくとも認証
に成功した認証要求について、認証方法及び該認証方法
の連続認証成功回数、且つ複数の認証方法が用いられた
場合は認証方法の順番も含む、認証履歴を記憶し、アクセス制御手段は、更に、命令実行手段からの認証要
求に対して、少なくとも認証に成功した認証要求につい
ての認証履歴を第４記憶手段に格納し、該認証履歴が第
２のアクセス制御情報が規定するアクセス許可条件を満
足する場合のみ、第１記憶手段の所望の認証データの書
き換えを許可する、ことを特徴とする請求項１又は２記載の携帯用情報記憶
媒体。
【請求項４】第５記憶手段が記憶する第２のアクセス
制御情報が、一連の全ての認証要求が全て成功すること
もアクセス許可条件とする制御情報であり、認証要求に
不成功が一つでも起きた場合はアクセス制御手段がアク
セスを許可しないことを特徴とする請求項１，２又は３
記載の携帯用情報記憶媒体。
【請求項５】第２記憶手段の認証を要する領域がファ
イルであることを特徴とする請求項１，２，３又は４記
載の携帯用情報記憶媒体。