JPH1165938A - 携帯可能電子装置および携帯可能電子装置におけるアクセス管理方法 - Google Patents

Abstract

(57)【要約】 【課題】ファイルごとに異なる認証情報を用いることが
できるとともに、ファイルごと、および、エリアごとに
アクセス条件を変えることができ、しかも、認証情報の
漏洩を防止することができる携帯可能電子装置および携
帯可能電子装置におけるアクセス管理方法を提供する。 【解決手段】データメモリ内に複数のキーデータ（暗証
番号）を記憶しておき、これらキーデータを選択的に外
部から入力されるキーデータと照合し、この照合結果を
上記各キーデータごとに記憶しておき、データメモリの
エリアに対してのアクセスの際、上記記憶してある各照
合結果のうちいずれか１つが肯定的となっているときア
クセス可能とし、上記記憶してある各照合結果の全てが
肯定的となっているときアクセス可能とし、かつ、それ
らをデータメモリの各エリアに対するアクセスのための
命令データごとに設定できるようにしている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、不揮発
性メモリおよびＣＰＵなどの制御素子を有するＩＣ（集
積回路）チップを内蔵した、いわゆるＩＣカードと称さ
れる携帯可能電子装置、および、この携帯可能電子装置
におけるアクセス管理方法に関する。

【０００２】

【従来の技術】近年、新たな携帯可能なデータ記憶媒体
として、消去可能な不揮発性メモリおよびＣＰＵなどの
制御素子を有するＩＣチップを内蔵した、いわゆるＩＣ
カードが開発されている。

【０００３】この種のＩＣカードは、内蔵するメモリに
認証情報としての暗証番号が記憶されており、外部から
暗証番号を入力することにより、メモリに記憶されてい
る登録暗証番号とを内部で照合し、その照合結果に応じ
て以降のメモリのエリアに対するアクセスの可否を決定
するようになっている。

【０００４】

【発明が解決しようとする課題】さて、ＩＣカードの多
目的利用のためには、メモリ内に複数の暗証番号を記憶
しておくことにより、メモリのエリアへのアクセスに必
要な暗証番号の種々の組合せをエリアごとに設定でき、
かつ、エリアへのアクセスとして、たとえば、読出し、
書込みなどの命令データごとにも設定すれば、ＩＣカー
ドシステムの構築において柔軟性が得られる。しかし、
従来のＩＣカードではそれが不可能であった。このた
め、エリアへのアクセス条件がきめ細かく設定できず、
ＩＣカードシステムの構築において柔軟性に欠けるとい
う欠点があった。

【０００５】また、エリアに対するアクセスの可否を決
定する方法として、メモリ内に複数の暗証番号を記憶し
ておくとともに、各エリアに対しどの暗証番号が照合さ
れるとアクセス可能なのかを示す識別情報を各エリアご
とに対応させて記憶しておくことにより、アクセスのた
びに暗証番号の照合結果と上記識別情報とを比較してア
クセスの可否を決定することが考えられる。しかし、上
記識別情報が全てのアクセス命令データに共通に使用さ
れるとしたら、全ての命令データに対するアクセス条件
が同一となり、運用しにくくなる。

【０００６】そこで、本発明は、ファイルごとに異なる
認証情報を用いることができるとともに、ファイルご
と、および、エリアごとにアクセス条件を変えることが
でき、しかも、認証情報の漏洩を防止することができる
携帯可能電子装置および携帯可能電子装置におけるアク
セス管理方法を提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明の携帯可能電子装
置は、複数のファイルを有するメモリ部と、このメモリ
部に対してアクセスを行なうための制御部を有し、選択
的に外部とのデータの入出力を行なう携帯可能電子装置
において、前記各ファイルにはファイル名が付与されて
いて、各ファイルには複数のエリアと、ファイル内のエ
リアへのアクセスのために用いる複数の認証情報を記憶
する認証情報記憶部が設けられており、かつ、各エリア
には該エリアへのアクセスの際に必要な認証情報を示す
照合状態確認情報およびこの照合状態確認情報にて示さ
れている認証情報の組合わせをアンド論理とするかオア
論理とするかの識別情報が記憶されており、外部からフ
ァイル名を指定するファイル選択命令を受信した場合、
前記各ファイルに付与されているファイル名に基づいて
ファイルを選択するファイル選択手段と、外部から認証
情報の照合命令を受信した場合、前記選択手段にて選択
されているファイル内に記憶されている認証情報と照合
命令とともに外部から供給された認証情報とを照合する
照合手段と、この照合手段による照合の結果を前記複数
の認証情報ごとに保持する保持手段と、前記複数のエリ
アへのアクセスの際に前記識別情報に基づき前記照合状
態確認情報にて示されている認証情報の組合わせがアン
ド論理であるのかオア論理であるのかを判定する第１の
判定手段と、この第１の判定手段によりアンド論理であ
ると判定された場合、前記照合状態確認情報にて示され
ている認証情報の全てについての照合結果が肯定的であ
るかを前記保持手段に保持されている照合結果に基づい
て判定する第２の判定手段と、この第２の判定手段によ
りオア論埋であると判定された場合、前記照合状態確認
情報にて示されている認証情報のうちいずれか１つが肯
定的であるかを前記保持手段に保持されている照合結果
に基づいて判定する第３の判定手段と、前記第２の判定
手段および前記第３の判定手段による判定結果が肯定的
である場合に前記エリアへのアクセスを行なう手段とを
具備したことを特徴とする。

【０００８】また、本発明の携帯可能電子装置における
アクセス管理方法は、複数のファイルを有するメモリ部
と、このメモリ部に対してアクセスを行なうための制御
部を有し、選択的に外部とのデータの入出力を行なう携
帯可能電子装置におけるアクセス管理方法において、前
記各ファイルにはファイル名が付与されていて、各ファ
イルには複数のエリアを設けるとともに、ファイル内の
エリアへのアクセスのために用いる複数の認証情報を記
憶し、かつ、各エリアには該エリアへのアクセスの際に
必要な認証情報を示す照合状態確認情報およびこの照合
状態確認情報にて示されている認証情報の組合わせをア
ンド論理とするかオア論理とするかの識別情報を記憶し
ておき、外部からファイル名を指定するファイル選択命
令を受信した場合、前記各ファイルに付与されているフ
ァイル名に基づいてファイルを選択し、外部から認証情
報の照合命令を受信した場合、前記選択されているファ
イル内に記憶されている認証情報と照合命令とともに外
部から供給された認証情報とを照合し、この照合の結果
を前記複数の認証情報ごとに保持しておき、前記複数の
エリアへのアクセスの際に前記識別情報に基づき前記情
報照合状態確認情報にて示されている認証情報の組合わ
せがアンド論理であるのかオア論理であるのかを判定す
る第１の判定ステップと、この第１の判定ステップによ
りアンド論理であると判定された場合、前記照合状態確
認情報にて示されている認証情報の全てについての照合
結果が肯定的であるかを前記保持されている照合結果に
基づいて判定する第２の判定ステツプと、前記第１の判
定ステップによりオア論理であると判定された場合、前
記照合状態確認情報にて示されている認証情報のうちい
ずれか１つが肯定的であるかを前記保持されている照合
結果に基づいて判定する第３の判定ステップと、前記第
２の判定ステップおよび前記第３の判定ステップによる
判定結果が肯定的である場合に前記エリアへのアクセス
を行なうステップとを具備したことを特徴とする。

【０００９】本発明によれば、内部に複数の認証情報を
記憶しておき、これら認証情報を選択的に外部から入力
される認証情報と照合し、この照合結果を上記各認証情
報ごとに記憶しておき、エリアに対してのアクセスの
際、上記記憶してある各照合結果のうちいずれか１つが
肯定的となっているときアクセス可能とし、上記記憶し
てある各照合結果の全てが肯定的となっているときアク
セス可能とするものである。

【００１０】これにより、各エリアごとにエリアへのア
クセスに必要となる認証情報の組合せを任意に設定で
き、しかも、その組合せに対して特にアンド論理あるい
はオア論理を合せて設定できる。したがって、各エリア
へのアクセス条件がきめ細かく設定でき、システム構築
において柔軟性が得られるようになる。

【００１１】すなわち、本発明によれば、ファイルごと
に認証情報が記憶されているので、ファイルごとに異な
る認証情報を用いることができる。また、ファイルごと
の認証情報を用いてファイル内の各エリアのアクセス条
件が記憶されているので、ファイルごと、および、エリ
アごとにアクセス条件を変えることができる。さらに、
ファイルを選択していないと認証情報の照合が不可能と
なるので、認証情報の漏洩を防止することができる。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。図１４は、本発明に係る携
帯可能電子装置としてのＩＣカードを取扱う端末装置の
構成例を示すものである。すなわち、この端末装置は、
ＩＣカード１をカードリーダ・ライタ２を介してＣＰＵ
などからなる制御部３と接続可能にするとともに、制御
部３にキーボード４、ＣＲＴディスプレイ装置５、プリ
ンタ６、および、フロッピィディスク装置７を接続して
構成される。

【００１３】ＩＣカード１は、ユーザが保持し、たとえ
ば、商品購入などの際にユーザのみが知得している暗証
番号の参照や必要データの蓄積などを行なうもので、た
とえば、図１３にその機能ブロックを示すように、リー
ド・ライト部１１、暗証設定・暗証照合部１２、およ
び、暗号化・復号化部１３などの基本機能を実行する部
分と、これらの基本機能を管理するスーパバイザ１４と
で構成されている。

【００１４】リード・ライト部１１は、データメモリ１
６などに対してデータの読出し、書込み、あるいは消去
を行なう機能である。暗証設定・暗証照合部１２は、ユ
ーザが設定した暗証番号の記憶および読出禁止処理を行
なうとともに、暗証番号の設定後にその暗証番号の照合
を行ない、以後の処理の許可を与える機能である。

【００１５】暗号化・復号化部１３は、たとえば、通信
回線を介して制御部３から他の端末装置へデータを送信
する場合の通信データの漏洩、偽造を防止するための暗
号化や、暗号化されたデータの復号化を行なうものであ
り、たとえば、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏ
ｎ Ｓｔａｎｄａｒｄ）など、充分な暗号強度を有する
暗号化アルゴリズムにしたがってデータ処理を行なう機
能である。

【００１６】スーパバイザ１４は、カードリーダ・ライ
タ２から入力された機能コード、もしくは、データの付
加された機能コードを解読し、前記基本機能のうち必要
な機能を選択して実行させる機能である。

【００１７】これらの諸機能を発揮させるために、ＩＣ
カード１は、たとえば、図１２に示すように、ＣＰＵな
どの制御素子（制御部）１５、メモリ部としてのデータ
メモリ１６、プログラムメモリ１７、および、カードリ
ーダ・ライタ２との電気的接触を得るためのコンタクト
部１８によって構成されており、これらのうち制御素子
１５、データメモリ１６、および、プログラムメモリ１
７は１つのＩＣチップ（あるいは複数のＩＣチップ）で
構成されてＩＣカード本体内に埋設されている。

【００１８】プログラムメモリ１７は、たとえば、マス
クＲＯＭで構成されており、前記各基本機能を実現する
サブルーチンを備えた制御素子１５の制御プログラムな
どを記憶するものである。

【００１９】データメモリ１６は、各種データの記憶に
使用され、たとえば、ＥＥＰＲＯＭなどの消去可能な不
揮発性メモリで構成されている。そして、データメモリ
１６は、たとえば、図４に示すように、全てのアプリケ
ーションで運用する１つのコモンデータファイル２１
と、アプリケーション個別に運用する複数（図では２
つ）のアプリケーションデータファイル２２1 ，２２2
とによって構成されており、それぞれのデータファイル
２１，２２1 ，２２2には、複数の認証情報としてのキ
ーデータ（暗証番号）が記憶されているとともに、複数
のエリアが存在している。

【００２０】アプリケーションデータファイル２２1 ，
２２2 には、それぞれデータファイル名（ＤＦＮ）が付
与されており、後述するデータファイル選択命令データ
を用いて、このデータファイル名を指定することによ
り、以降のアクセス対象となるアプリケーションデータ
ファイルを認識するようになっている。

【００２１】各キーデータには、たとえば、図５に示す
ように、キーデータを指定する識別情報（ＫＩＤ）が付
与されており、後述するキーデータ照合命令データを用
いて、この識別情報を指定することにより、照合処理の
対象となるキーデータを認識するようになっている。

【００２２】図４の例では、コモンデータファイル２１
に属するキーデータ１，２，３に対して、それぞれＫＩ
Ｄ０１，ＫＩＤ０２，ＫＩＤ０３が付与されている。ま
た、アプリケーションデータファイル２２1 に属するキ
ーデータＸ４，Ｘ５，Ｘ６に対して、それぞれＫＩＤ０
４，ＫＩＤ０５，ＫＩＤ０６が付与されている。さら
に、アプリケーションデータファイル２２2 に属するキ
ーデータＹ４，Ｙ５，Ｙ６に対しても、それぞれＫＩＤ
０４，ＫＩＤ０５，ＫＩＤ０６が付与されている。

【００２３】また、各キーデータには、たとえば、図５
に示すように、個別に照合状態指定情報が付与されてお
り、以降のアクセスに必要となるキーデータが照合済と
なっているか否かの識別に使用される。

【００２４】キーデータが照合済であるか否かの情報
は、図７に示す照合状態格納部２３1，２３2 に格納さ
れる。この照合状態格納部２３1 ，２３2 は、たとえ
ば、制御素子１５に内蔵されたＲＡＭ内に設けられてお
り、コモンデータファイル２１に属するキーデータの場
合には照合状態格納部２３1 に、また、アプリケーショ
ンデータファイル２２1 ，２２2 に属するキーデータの
場合には照合状態格納部２３2 に、それぞ格納される。

【００２５】また、図７に示すように、照合状態格納部
２３1 ，２３2 とともにデータファイル名格納部２４が
設けられており、このデータファイル名格納部２４に
は、後述するデータファイル選択命令データによりアク
セス対象として選択されたデータファイルのデータファ
イル名が格納される。

【００２６】一方、各エリアには、たとえば、図６に示
すように、エリアを指定する識別情報（ＡＩＤ）が付与
されており、後述するエリア処理命令データを用いて、
この識別情報を指定することにより、エリア処理の対象
となるエリアを認識するようになっている。

【００２７】図４の例では、コモンデータファイル２１
に属するエリアＧ，Ｈに対して、それぞれＡＩＤｇｇ，
ＡＩＤｈｈが付与されている。また、アプリケーション
データファイル２２1 に属するエリアＡ，Ｂ，Ｃに対し
て、それぞれＡＩＤａａ，ＡＩＤｂｂ，ＡＩＤｃｃが付
与されている。さらに、アプリケーションデータファイ
ル２２2 に属するエリアＤ，Ｅ，Ｆに対して、それぞれ
ＡＩＤｄｄ，ＡＩＤｅｅ，ＡＩＤｆｆが付与されてい
る。

【００２８】また、各エリアには、たとえば、図６に示
すように、個別に第１，第２照合状態確認情報が付与さ
れているとともに、これら第１，第２照合状態確認情報
にはそれぞれ論理情報（ＡまたはＯ）が付与されてい
る。第１，第２照合状態確認情報は、エリアアクセスの
際に必要となるキーデータの照合状態を要求するもので
ある。また、論理情報は、照合状態確認情報の組合せを
アンド（ＡＮＤ）論理とするかオア（ＯＲ）論理とする
かという識別情報であり、アンド論理の場合は「Ａ」、
オア論理の場合は「Ｏ」となっている。

【００２９】図８は、各エリアに割当てられた２つの照
合状態確認情報を命令コード別に選択するためのデータ
テーブルを示すもので、各種命令コードにそれぞれ対応
して照合状態確認情報を選択するための選択情報が格納
されており、このデータテーブルは、たとえば、データ
メモリ１６内に設けられている。

【００３０】次に、このような構成において、図１ない
し図３に示すフローチャートを参照しつつ動作を説明す
る。なお、フローチャート上では、コモンデータファイ
ル２１をＣＤＦ、アプリケーションデータファイル２２
1 ，２２2 をＡＤＦと略記する。

【００３１】まず、データファイルの選択処理を説明す
る。定常状態においては、命令データ待ち状態になって
おり、この状態で命令データが入力されると、制御素子
１５は、図９に示すようなデータファイル選択命令デー
タか否かを判断する。この判断の結果、データファイル
選択命令データでなければ、制御素子１５は別の処理を
行なう。

【００３２】上記命令データの判断の結果、データファ
イル選択命令データであれば、制御素子１５は、データ
メモリ１６から本命令データ中のデータファイル名と同
一のデータファイル名を持つアプリケーションデータフ
ァイルを見付ける。もし見付からなければ、制御素子１
５は、データファイル未定義を意味する応答データを出
力し、命令データ待ち状態に戻る。

【００３３】もし見付かれば、制御素子１５は、図７の
データファイル名格納部２４に本命令データ中のデータ
ファイル名を格納し、かつ、照合状態格納部２３2 の内
容を未照合状態、すなわち、全てのビットを「０」とす
る。そして、制御素子１５は、データファイル選択完了
を意味する応答データを出力し、命令データ待ち状態に
戻る。

【００３４】ＩＣカードの起動時には、図７の各格納部
２３1 ，２３2 ，２４の内容は全て「０」となってお
り、このとき、たとえば、データファイル名「×××」
を有するデータファイル選択命令データが入力される
と、データファイル名格納部２４には「×××」という
値が格納される。

【００３５】次に、キーデータの照合処理を説明する。
前記データファイル選択命令データか否かの判断の結
果、データファイル選択命令データでなければ、制御素
子１５は、次に図１０に示すようなキーデータ照合命令
データか否かを判断する。この判断の結果、キーデータ
照合命令データでなければ、制御素子１５は別の処理を
行なう。

【００３６】上記命令データの判断の結果、キーデータ
照合命令データであれば、制御素子１５は、まず、デー
タファイル名格納部２４の内容が「０」となっているか
否か（データファイルが選択されているか否か）を判断
する。この判断の結果、もし「０」となっていれば、デ
ータファイルが何も選択されていないことになる。した
がって、制御素子１５は、コモンデータファイル２１を
参照することにより、本命令データ中の識別情報（ＫＩ
Ｄ）と同一の識別情報（ＫＩＤ）を持つキーデータを見
付ける。

【００３７】上記判断の結果、もし「０」となっていな
ければ、データファイルが選択されていることになる。
したがって、制御素子１５は、コモンデータファイル２
１、および、選択されたアプリケーションデータファイ
ル２２1 または２２2 を参照することにより、同様に本
命令データ中の識別情報と同一の識別情報を持つキーデ
ータを見付ける。もし見付からなければ、制御素子１５
は、キーデータ未定義を意味する応答データを出力し、
命令データ待ち状態に戻る。

【００３８】もし見付かれば、制御素子１５は、そのキ
ーデータと本命令データ中のキーデータとを照合する。
この照合の結果、両者が一致していれば、制御素子１５
は、このキーデータがコモンデータファイル２１に属す
るか、アプリケーションデータファイル２２1 ，２２2
に属するかを判断する。

【００３９】この判断の結果、コモンデータファイル２
１に属するものであれば、制御素子１５は、そのキーデ
ータに付与されている照合状態指定情報を参照し、
「１」となっているビットと同一の照合状態格納部２３
1 のビットを「１」にする。

【００４０】また、アプリケーションデータファイル２
２1 ，２２2 に属するものであれば、制御素子１５は、
同様に、こんどは照合状態格納部２３2 の同一ビットを
「１」にする。そして、キーデータ一致を意味する応答
データを出力し、命令データ待ち状態に戻る。

【００４１】上記キーデータの照合の結果、両者が一致
していなければ、制御素子１５は、同様にして、照合状
態格納部２３1 あいるは照合状態格納部２３2 の同一ビ
ットを「０」にする。そして、キーデータ不一致を意味
する応答データを出力し、命令データ待ち状態に戻る。

【００４２】たとえば、データファイル選択命令データ
によりアプリケーションデータファイル２２2 を選択し
た後、キーデータ１、キーデータＹ５およびＹ６を照合
すると、照合状態格納部２３1 の内容は「１０００００
００」、照合状態格納部２３2 の内容は「００００１１
００」、また、データファイル名格納部２４の内容は
「ＹＹＹ」となる。この後に、アプリケーションデータ
ファイル２２1 を選択すると、照合状態格納部２３1 の
内容は変化せず、照合状態格納部２３2 の内容は「００
００００００」となり、また、データファイル名格納部
２４の内容は「×××」となる。

【００４３】次に、エリア処理（エリア内データの読
出、書込、消去）を説明する。前記キーデータ照合命令
データか否かの判断の結果、キーデータ照合命令データ
でなければ、制御素子１５は、次に図１１（ａ）に示す
ような読出命令データ、図１１（ｂ）に示すような書込
命令データ、あるいは、図１１（ｃ）に示すような消去
命令データか否かを判断する。この判断の結果、図１１
のようなエリア処理命令データでなければ、制御素子１
５は別の処理を行なう。

【００４４】上記命令データの判断の結果、エリア処理
命令データであれば、制御素子１５は、まず、データフ
ァイル名格納部２４の内容が「０」となっているか否か
を判断する。この判断の結果、もし「０」となっていれ
ば、データファイルが何も選択されていないことにな
る。したがって、制御素子１５は、コモンデータファイ
ル２１を参照することにより、本命令データ中の識別情
報（ＡＩＤ）と同一の識別情報（ＡＩＤ）を持つエリア
を見付ける。

【００４５】上記判断の結果、もし「０」となっていな
ければ、データファイルが選択されていることになる。
したがって、制御素子１５は、コモンデータファイル２
１、および、選択されたアプリケーションデータファイ
ル２２1 または２２2 を参照することにより、同様に本
命令データ中の識別情報と同一の識別情報を持つエリア
を見付ける。もし見付からなければ、制御素子１５は、
エリア未定義を意味する応答データを出力し、命令デー
タ待ち状態に戻る。

【００４６】もし見付かれば、制御素子１５は、照合状
態格納部２３1 の内容と照合状態格納部２３2 の内容と
の論理和をとり、その結果を「結果１」としておく。次
に、制御素子１５は、本命令データ中の命令コードと同
一の命令コードを図８のデータテーブルから検索するこ
とにより、各エリアに割当てられている２つの照合状態
確認情報を選択する。たとえば、エリア処理命令データ
が読出命令データであれば、その命令コードが「ｚｚ」
なので、それに対応する選択情報「１」により第１照合
状態確認情報が選択され、書込命令データであれば、そ
の命令コードが「ｗｗ」なので、それに対応する選択情
報「２」により第２照合状態確認情報が選択され、消去
命令データであれば、その命令コードが「ｖｖ」なの
で、それに対応する選択情報「２」により第２照合状態
確認情報が選択される。

【００４７】このようにして、第１または第２照合状態
確認情報を選択すると、制御素子１５は、その選択した
照合状態確認情報を参照し、それに付与されている論理
情報がアンド論理となっているか否かを判断する。この
判断の結果、もしアンド論理でなければ（オア論理とな
っている）、制御素子１５は、照合状態確認情報の全て
のビットが「０」か否かを判断する。この判断の結果、
もし全てのビットが「０」であれば、制御素子１５は、
照合状態を確認せずにエリアに対する処理を行なう。

【００４８】上記判断の結果、もしどれかのビットが
「１」となっていれば、制御素子１５は、その「１」と
なっているビットに対応する前記結果１内のビットのど
れかが「１」となっているか否かを判断する。この判断
の結果、もしどのビットも「１」となっていなければ、
制御素子１５は、アクセス不可を意味する応答データを
出力し、命令データ待ち状態に戻る。上記判断の結果、
もしどれか１つのビットでも「１」となっていれば、制
御素子１５は、エリアに対する処理を行なう。

【００４９】上記論理情報の判断の結果、もしアンド論
理になっていれば、制御素子１５は、同様に照合状態確
認情報の全てのビットが「０」か否かを判断する。この
判断の結果、もし全てのビットが「０」であれば、制御
素子１５は、エリアへのアクセスが禁止されていると判
断して、アクセス不可を意味する応答データを出力し、
命令データ待ち状態に戻る。

【００５０】上記判断の結果、もしどれかのビットが
「１」となっていれば、制御素子１５は、本照合状態確
認情報と前記結果１とを比較する。この比較の結果、も
し両者が一致していなければ、制御素子１５は、同様に
アクセス不可を意味する応答データを出力し、命令デー
タ待ち状態に戻る。上記比較の結果、もし両者が一致し
ていれば、制御素子１５は、エリアに対する処理を行な
い、その処理終了後、処理結果を応答データとして出力
し、命令データ待ち状態に戻る。

【００５１】ここで、具体的に説明すると、図４の例に
おいて、たとえば、エリアＢについては、それに付与さ
れている第１照合状態確認情報の論理情報がアンド論理
（Ａ）で、第１照合状態確認情報報は「１００００００
０」となっている。したがって、キーデータ１の照合の
みが済んでいる状態でエリアＢへの読出しアクセスが可
能となる。また、第２照合状態確認情報は「０００００
０００」で、その論理情報がオア論理（Ｏ）となってい
る。したがって、エリアＢへの書込みおよび消去アクセ
スは、キーデータの照合が不要であることを示してい
る。

【００５２】また、エリアＣについては、第１照合状態
確認情報は「００００００００」で、その論理情報がア
ンド論理（Ａ）となっている。したがって、エリアＣへ
の読出しアクセスは不可となる。また、第２照合状態確
認情報は「００００１１００」で、その論理情報がオア
論理（Ｏ）となっている。したがって、キーデータＸ５
あるいはキーデータＸ６のどちらかの照合が済んでいれ
ば、エリアＣへの書込みおよび消去アクセスは可能とな
る。

【００５３】また、キーデータＹ５およびキーデータＹ
６の照合後、アプリケーションデータファイル２２1 を
選択してエリアＣへの書込みアクセスを実行すると、そ
の選択時にキーデータＹ５およびキーデータＹ６の照合
状態はクリアされるため、アクセスは不可となる。

【００５４】すなわち、このことから、アプリケーショ
ンデータファイル２２1 ，２２2 内のキーデータの照合
状態は、同一のアプリケーションデータファイル内のエ
リアへのアクセスに対してのみ有効となる。

【００５５】また、アプリケーションデータファイル２
２1 のキーデータＸ４とアプリケーションデータファイ
ル２２2 のキーデータＹ４とは同一の識別情報（ＫＩ
Ｄ）を与えられているが、識別情報の指定の際には、ど
ちらか１つのアプリケーションデータファイルのみがア
クセスの対象となっているため、混同することはない。
ただし、コモンデータファイルと他のアプリケーション
データファイルとの間では同一の識別情報（ＫＩＤ）を
使用しないようにする。なお、エリアに対して与える識
別情報（ＡＩＤ）についても同様である。

【００５６】また、同一のアプリケーションデータファ
イル内において、識別情報（ＡＩＤ）および識別情報
（ＫＩＤ）については、命令データとしてどちらに対し
てアクセスするかが一義的に決まるため、同一の値を使
用してもよい。

【００５７】さらに、各エリアに対して与えられる照合
状態確認情報の数についても、エリアに対する命令およ
び処理の数に対応して変更可能である。このように、デ
ータメモリ内に複数のキーデータ（暗証番号）を記憶し
ておき、これらキーデータを選択的に外部から入力され
るキーデータと照合し、この照合結果を上記各キーデー
タごとに記憶しておき、データメモリのエリアに対して
のアクセスの際、上記記憶してある各照合結果のうちい
ずれか１つが肯定的となっているときアクセス可能と
し、上記記憶してある各照合結果の全てが肯定的となっ
ているときアクセス可能とし、かつ、それらをデータメ
モリの各エリアに対するアクセスのための命令データご
とに設定できるようにしている。

【００５８】これにより、データメモリの各エリアごと
にエリアへのアクセスに必要となるキーデータの組合せ
を任意に設定でき、その組合せに対して特にアンド論理
あるいはオア論理を合せて設定でき、かつ、その組合せ
はデータメモリの各エリアに対するアクセスのための命
令データごとに設定できる。したがって、データメモリ
の各エリアへのアクセス条件がきめ細かく設定でき、Ｉ
Ｃカードシステムの構築において柔軟性が得られるよう
になる。

【００５９】すなわち、ファイルごとにキーデータ（暗
証番号）が記憶されているので、ファイルごとに異なる
キーデータを用いることができる。また、ファイルごと
のキーデータを用いてファイル内の各エリアのアクセス
条件が記憶されているので、ファイルごと、および、エ
リアごとにアクセス条件を変えることができる。さら
に、ファイルを選択していないとキーデータの照合が不
可能となるので、キーデータの漏洩を防止することがで
きる。

【００６０】

【発明の効果】以上詳述したように本発明によれば、フ
ァイルごとに異なる認証情報を用いることができるとと
もに、ファイルごと、および、エリアごとにアクセス条
件を変えることができ、しかも、認証情報の漏洩を防止
することができる携帯可能電子装置および携帯可能電子
装置におけるアクセス管理方法を提供できる。

【図面の簡単な説明】

【図１】各処理動作を説明するフローチャート。

【図２】各処理動作を説明するフローチャート。

【図３】各処理動作を説明するフローチャート。

【図４】データメモリのファイル構造を示す図。

【図５】キーデータに対する諸情報を説明する図。

【図６】エリアに対する諸情報を説明する図。

【図７】照合状態格納部およびデータファイル名格納部
を説明する図。

【図８】各種命令コードに対応して照合状態確認情報を
選択するための選択情報が格納されているデータテーブ
ルを説明する図。

【図９】データファイル選択命令データのフォーマット
例を示す図。

【図１０】キーデータ照合命令データのフォーマット例
を示す図。

【図１１】エリアへの読出命令データ、書込命令デー
タ、および、消去命令データのフォーマット例を示す
図。

【図１２】ＩＣカードの構成を示すブロック図。

【図１３】ＩＣカードの機能ブロックを示す図。

【図１４】端末装置の構成を示すブロック図。

【符号の説明】

１……ＩＣカード（携帯可能電子装置）、１５……制御
素子（制御部）、１６……データメモリ（メモリ部）、
１７……プログラムメモリ、２１……コモンデータファ
イル、２２1 ，２２2 ……アプリケーションデータファ
イル、２３1 ，２３2 ……照合状態格納部。

Claims (7)

【特許請求の範囲】
1. 【請求項１】 複数のファイルを有するメモリ部と、こ
   のメモリ部に対してアクセスを行なうための制御部を有
   し、選択的に外部とのデータの入出力を行なう携帯可能
   電子装置において、 前記各ファイルにはファイル名が付与されていて、各フ
   ァイルには複数のエリアと、ファイル内のエリアへのア
   クセスのために用いる複数の認証情報を記憶する認証情
   報記憶部が設けられており、かつ、各エリアには該エリ
   アへのアクセスの際に必要な認証情報を示す照合状態確
   認情報およびこの照合状態確認情報にて示されている認
   証情報の組合わせをアンド論理とするかオア論理とする
   かの識別情報が記憶されており、 外部からファイル名を指定するファイル選択命令を受信
   した場合、前記各ファイルに付与されているファイル名
   に基づいてファイルを選択するファイル選択手段と、 外部から認証情報の照合命令を受信した場合、前記選択
   手段にて選択されているファイル内に記憶されている認
   証情報と照合命令とともに外部から供給された認証情報
   とを照合する照合手段と、 この照合手段による照合の結果を前記複数の認証情報ご
   とに保持する保持手段と、 前記複数のエリアへのアクセスの際に前記識別情報に基
   づき前記照合状態確認情報にて示されている認証情報の
   組合わせがアンド論理であるのかオア論理であるのかを
   判定する第１の判定手段と、 この第１の判定手段によりアンド論理であると判定され
   た場合、前記照合状態確認情報にて示されている認証情
   報の全てについての照合結果が肯定的であるかを前記保
   持手段に保持されている照合結果に基づいて判定する第
   ２の判定手段と、 この第２の判定手段によりオア論埋であると判定された
   場合、前記照合状態確認情報にて示されている認証情報
   のうちいずれか１つが肯定的であるかを前記保持手段に
   保持されている照合結果に基づいて判定する第３の判定
   手段と、 前記第２の判定手段および前記第３の判定手段による判
   定結果が肯定的である場合に前記エリアへのアクセスを
   行なう手段と、 を具備したことを特徴とする携帯可能電子装置。
2. 【請求項２】 前記複数のエリアには該エリアへのアク
   セスの際に必要な第１組の認証情報を示す第１の照合状
   態確認情報および該エリアへのアクセスの際に必要な第
   ２組の認証情報を示す第２の照合状態確認情報が記憶さ
   れており、外部から受信した命令に基づき前記複数のエ
   リアのうちいずれかにアクセスを行なう際に、前記第１
   の照合状態確認情報を用いるか前記第２の照合状態確認
   情報を用いるかを各命令データごとに対応して記憶して
   いる対応テーブルを有し、 エリアへのアクセスの際には受信した命令データと前記
   対応テーブルとに基づき前記第１の照合状態確認情報を
   用いるか前記第２の照合状態確認情報を用いるかを選択
   する選択手段を具備したことを特徴とする請求項１記載
   の携帯可能電子装置。
3. 【請求項３】 前記照合状態確認情報にて認証情報が示
   されておらず、かつ、前記識別情報がアンド論理の場合
   には前記照合結果を判定することなく、エリアへのアク
   セスを不可とするアクセス禁止手段と、 前記照合状態確認情報にて認証情報が示されておらず、
   かつ、前記識別情報がオア論理の場合には前記照合結果
   を参照することなく、エリアへのアクセスを許可するア
   クセス許可手段と、 を具備したことを特徴とする請求項１記載の携帯可能電
   子装置。
4. 【請求項４】 前記携帯可能電子装置は前記メモリ部を
   構成するデータメモリと前記制御部を構成する制御素子
   およびプログフムメモリとからなる１つのＩＣチップに
   より構成されていることを特徴とする請求項１記載の携
   帯可能電子装置。
5. 【請求項５】 複数のファイルを有するメモリ部と、こ
   のメモリ部に対してアクセスを行なうための制御部を有
   し、選択的に外部とのデータの入出力を行なう携帯可能
   電子装置におけるアクセス管理方法において、 前記各ファイルにはファイル名が付与されていて、各フ
   ァイルには複数のエリアを設けるとともに、ファイル内
   のエリアへのアクセスのために用いる複数の認証情報を
   記憶し、かつ、各エリアには該エリアへのアクセスの際
   に必要な認証情報を示す照合状態確認情報およびこの照
   合状態確認情報にて示されている認証情報の組合わせを
   アンド論理とするかオア論理とするかの識別情報を記憶
   しておき、 外部からファイル名を指定するファイル選択命令を受信
   した場合、前記各ファイルに付与されているファイル名
   に基づいてファイルを選択し、 外部から認証情報の照合命令を受信した場合、前記選択
   されているファイル内に記憶されている認証情報と照合
   命令とともに外部から供給された認証情報とを照合し、 この照合の結果を前記複数の認証情報ごとに保持してお
   き、 前記複数のエリアへのアクセスの際に前記識別情報に基
   づき前記情報照合状態確認情報にて示されている認証情
   報の組合わせがアンド論理であるのかオア論理であるの
   かを判定する第１の判定ステップと、 この第１の判定ステップによりアンド論理であると判定
   された場合、前記照合状態確認情報にて示されている認
   証情報の全てについての照合結果が肯定的であるかを前
   記保持されている照合結果に基づいて判定する第２の判
   定ステツプと、 前記第１の判定ステップによりオア論理であると判定さ
   れた場合、前記照合状態確認情報にて示されている認証
   情報のうちいずれか１つが肯定的であるかを前記保持さ
   れている照合結果に基づいて判定する第３の判定ステッ
   プと、 前記第２の判定ステップおよび前記第３の判定ステップ
   による判定結果が肯定的である場合に前記エリアへのア
   クセスを行なうステップと、 を具備したことを特徴とする携帯可能電子装置における
   アクセス管理方法。
6. 【請求項６】前記複数のエリアには該エリアへのアクセ
   スの際に必要な第１組の認証情報を示す第１の照合状態
   確認情報および該エリアへのアクセスの際に必要な第２
   組の認証情報を示す第２の照合状態確認情報が記憶され
   ており、外部から受信した命令に基づき前記複数のエリ
   アのうちいずれかにアクセスを行なう際に、前記第１の
   照合状態確認情報を用いるか前記第２の照合状態確認情
   報を用いるかを各命令データとに対応して記憶している
   対応テーブルを有し、 エリアへのアクセスの際には受信した命令データと前記
   対応テーブルに基づき前記第１の照合状態確認情報を用
   いるか前記第２の照合状態確認情報を用いるかを選択す
   る選択ステップを具備したことを特徴とする請求項５記
   載の携帯可能電子装置におけるアクセス管理方法。
7. 【請求項７】前記照合状態確認情報にて認証情報が示さ
   れておらず、かつ、前記識別情報がアンド論理の場合に
   は前記照合結果を判定することなく、エリアへのアクセ
   スを不可とし、前記照合状態確認情報にて認証情報が示
   されておらず、かつ、前記識別情報がオア論理の場合に
   は前記照合結果を参照することなく、エリアへのアクセ
   スを許可するようにしたとを特徴とする請求項５記載の
   携帯可能電子装置におけるアクセス管理方法。