JPS6037069A - 情報記憶装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、半導体記憶回路により構成された情報記憶部
を備えた情報記憶装置に関し、さらに具体的には、前記
記憶部内の記憶情報の秘密保守を考慮して成る情報記憶
装置に関するものである。

従来、コンピュータ等の電子的な情報処理装置を利用し
た各種のシステムにおける情報データの記憶媒体として
は、磁気テープ、磁気カード、あるいはフロッピーディ
スク等のいわゆるシーケンシャル・アクセス・メモリー
が最も一般的に用いられている。しかし上記のような記
憶媒体は、その技術に通じた者であれば適当な読み取り
装置等を用いることにより、記憶内容を比較的簡単に読
み取ることができる等、その記憶情報の読み取りを完全
に防禦することが困！経であるために、秘密保守を要す
る情報の記憶媒体としては、ａ・ずしも適したものでは
ない。

一方、近年においては、例えばプラスチソクイフイ料よ
り成るカード体の中に半導体チップを埋設しておき、そ
の半導体記憶回路内に情報データを書込み記憶させてお
くように構成された、いわゆるＩＣ内蔵記憶媒体による
情報記憶システムも、実用化され始めている。上記のよ
うな情報記憶システムにおいては、秘密保守のために予
め照合番号（暗証数字、パスワード等）を設定しておき
、その照合番号を知っている特定の人だけが、その照合
番号を外部より入力することにより、前記半導体記憶回
路内に記憶されている情報データをアクセスし、必要な
情報を引き出して利用するすることができるように制御
する手段を備えた、いわゆる秘密保守型の情報記憶シス
テムも提案されている。

しかし上記のような従来のＩＣ内蔵記憶媒体による秘密
保守型の情報記憶システムは、一般にユーザーのオペレ
ーション段階では照合番号の変更は行わないという前提
でシステムが構成されているために、一旦鼎合番号を変
更する必要が生じたとき等には、そのための処理が非常
に困難であり不便である。また単に照合番号を変更可能
なようにシステムを構成しただけでは、第三者が予め照
合番号を変更してから、その変更された照合番号を用い
て記憶情報をアクセスして引き出してしまうという危険
が避けられなくなる。さらには、たとえ一般のユーザー
のオペレーション段階では、照合番号の変更は行なわな
いという前提で構成された情報記憶システムであっても
、ある程度その技術に通じた者が予め照合番号を変更し
てから、その変更された照合番号を用いて記１．ａ情報
をアクセスして引き出してしまうという危険が残されて
いるということは、好ましくないことは明らかである。

本発明は、上記の従来の秘密保守型の１ｎ報記（、Ｑ装
置の欠点を解消するものであり、本発明の目的は、記憶
情報については第三者にアクセスされてしまう危険のな
い情報記憶装置を提供することにある。

以下、図に従って本発明の詳細な説明を行う。

第１図および第２図は、それぞれ本発明の実施例による
情報記憶装置の概略構造図およびシステム・ブロック図
である。本例の情報記１ｇ装置は、第１図（ａ）に斜視
図で示される親機６と、第１図（ｂ）に平面図で示され
るＩＣ内蔵カー１”　Ｉ　９より構成されており、親機
６はドツトマトリクス液晶表示装置より成る表示部７と
入力用キーボード８とＩＣ内蔵カード挿入部９を有して
いる。また■Ｃ内蔵カード（以下、単にカードと称する
）１９は、１個乃至複数個のＩＣチップを含む回路実装
部２９と、データ信号入出力用端子２８ａ、コントロー
ル信号入出力用端子２８ｂ、および２つの電源入力用端
子２８Ｃより成る４個の接続用端子とを有している。な
お該４個の接続用端子はプラスチック材料で構成された
カード体より露出され、カード１９が親機６の前記挿入
部９に挿入されたときには、後述の親機６側の対応する
接続用端子と互いに接続されるように構成されているも
のである。

次に第２図は、本例の情報記憶装置のシステム構成の概
略を示すブロック線図であり、（ａ）は親機６側を、ま
た（ｂ）はカード１９側を示す。

ｍｔＡ’　６　（ｉｌＪ　ハ、ｍ！ユニットやコントロ
ールユニット等より成るＣＰＵＩＯと、データや外部よ
りロードされたプログラム等を記憶しておくためのＲＡ
ＭＩＩと、モニタープログラムやルーティンプログラム
等を記憶しているＲＯＭ１２と、入出力制御用のＩ１０
ボート１３と、前記Ｒ　Ａ　Ｍｌｌの一部のアドレス領
域を占めるビデオＲＡＭ１１ａ部に接続され、かつ前述
の表示部７のドライバ部等を含んでいる表示制御用のコ
ントローラ１４（！：、該コントローラ１４に接続され
た表示部７と、前記１１０ボー目３に接続された入力用
キーボード８と、前述の各ブロックに電源を供給するた
めの電源回路１６等より構成されている。なお１７はＣ
ＰＵＩＯと各ブｌ」ツクとの間を接続しているハスライ
ンである。また前記゛Ｉ１０ボート１３には、データ信
号入出力用端子１８ａおよびコントロール信号入出力用
端子１８ｂも接続されており、電源回路１６には電源供
給用端子１８ｃも接続されている。

一方、カード１９側は、いわゆるマイクロニ１ンピュー
タ形式の構成を有しており、演算ユニノ１やコントロー
ルユニット等より成るＣ　ＰＵ　２０と、プログラムを
記憶しているＲＯＭ２１と、照合滑り等の照合用のデー
タや情報データ等を記憶してお（ためのＭＮＯＳ等のい
わゆる不揮発性半導体記１，ａ回路より成る情報記憶回
路２２と、親機６との間の入出力制御用のＩ１０ボート
２３と、前記１１１ｉ報記１府回路２２に記憶書込みや
記憶消去のための駆動用電圧を印加するためのドライバ
２４と、カード１９側の各ブロックに電源を供給するた
めの電源回路２６等より構成されている。またＣＰＵ２
０とＲＯＭ２１、情報記憶回路２２、Ｉ１０ポート２３
との間にはパスライン２７が設けられており、さらにＩ
１０ボ〜ト２３には前述のデータ信号入出力用端子２８
ａおよびコントロール信号入出力用端子２８ｂが接続さ
れ、電源回路２Ｂには前述の電源入力用端子２８Ｃが接
続されている。

なお情報記憶回路２２に新たな記憶書込みを行なったり
、あるいは記憶消去や記憶内容の変更を行なったりする
際には、パスライン２７のうちのコントロールバスを介
してＣＰＵ２０より送られてくるコントロール信号に応
じて、ドライバ２４より書込み駆動用信号あるいは消去
駆動用信号が形成されるとともに、これらの信号が情報
記憶回路２２内の指定アドレス（パスライン２７のうち
のアドレスバスによって指定されているアドレス）に印
加されるように構成されている。ただし以下の説明にお
いて、情報記憶回路２２の記憶の書込み、消去、変更等
に言及する場合には、その都度ドライバ２４等の動作に
ついてまで説明することは省略する。

なお第２図（ａ）、（ｂ）においては、電源回路１６．
２６から他の各ブロックへの電源供給ラインは破線で示
されており、またパスライン１７．２７に関しては実際
にはデータバスとアドレスバスとコントロールバスとか
ら構成されているが、図の簡素化のために各バスの区別
多こついては図示は省略されている。

またカード１９が親機６の前記挿入部９に挿入されたと
きには、データ信号入出力用端子２８ａはデータ信号入
出力用端子１８ａと、コン］・ロール信号入出力用端子
２８ｂはコントロール信号入出力用ｔｊ？Ｈ子１８ｂと
、電源入力用端子２８Ｃは電源供給用Ｏ：：１子１８ｃ
と、それぞれ電気的に接続された状態となるように構成
されている。従って本例では、親機Ｇ側とカード１９側
との相互間におけるコン１〜ロール信号やデータ信号の
転送は、両者のＩ／○ボー１・１３．２３を介し、さら
に上記のデータ信号入出力用端子１８ａと２８ａとの接
続部やコントロール信号入出力用端子１８ｂと２８ｂと
の接続部を経て行なわれる。なお上記の相互間における
信号の転送が行なわれる際には、データを送る側のＩ１
０ボートでは信号をパラレル／シリアル変換した後に送
り出し、またデータを受ける側のＩ１０ボートでは、受
は取った信号のシリアル／パラレル変換を行なう。ただ
し以下において、親機６側とカード１９側との相互間に
おける具体的な信号の転送についての説明を行なう際に
は、その都度どのような径路で信号の転送が行なわれる
かについての説明を行なうことは省略するものとする。

また本例においてはカード１９側は、電源供給用端子１
８Ｃおよび電源入力用端子２８ｃを介して、親ｔａ６側
から電源を供給されるように構成されてい、る。

次に第３図は、本例の情報記憶装置に関するメインルー
ティン・プログラムのフローチャート図であり、また第
４図および第５図は、それぞれ番号照合号ブルーティン
および新照合番号登録サブルーティンのフローチャート
図である。なお第３図、第４図、第５図において、いず
れも（ａ）は親機６側におけるＲ　ＯＭ１２に記憶され
ているプログラムのフローチャート図を示すものであり
、また（ｂ）はカード１９側におりるＲＯＭ２１に記憶
されているプログラムのフローチャート図を示すもので
ある。以下、図に従って本例の情報記１．１装置の動作
について説明する。

最初に第３図に従って、メインルーティンに関する説明
を行う。まずカード１９を親機６の前記挿入部９に挿入
すると、親機Ｇ側は例えば緊急割り込み等の処理によっ
て、またカード１９側は例えはりセント割り込み等の処
理によって、親機６例およびカード１９側はともに第３
図のスタートの段階に制御される。ここで親機６側では
、キーボー１−８のうち、仕事の内容を選択するための
モー１′選択キーからの入力信号を待って（ステップａ
−１）、それがメモリーアクセスモード選択信号である
場合（ステップａ−２）には、いずれの仕事が開始され
るかを示すためのスタート信号として、メモリーアクセ
スモードスタート信号をカーＦ’　１　！３側に転送し
くステップａ−３）、さらに番号照合サブルーティン（
ステップａ−４）へと進む。一方、カード１９側でも親
機６からのスタート信号を待ち（ステップｂ−１）、ぞ
れがメモリーアクセスモードスタート信号である場合（
ステップｂ−２）には、番号照合サブルーティン（ステ
ップｂ−３）へと進む。なお上記のメモリーアクセスモ
ードは、カード１９の情報記憶回路２２内に記憶されて
いる情報データをアクセスしなければ行うことのできな
い処理に先立ち、そのアクセス自体の許可を得るために
必要な処理（具体的には番号照合の処理）を行うことを
示すモードである。ここでは上記の番号照合サブルーテ
ィンでの処理に関する詳しい説明については、後述する
ものとして省略するが、親機６側およびカード１９側と
もに、番号照合サブルーティンで前記アクセスの許可状
態が得られた場合（ステップａ−５）には、メモリーア
クセス許可状態での目的とする通常の仕事を行える状態
へと進み、また前記アクセスの許可状態が得られ無かっ
た場合には、最初のスタートの段階へと戻される（ステ
ップａ−４およびステップｂ−４）ことになる。

一方、前述のモード選択キーからの信号が、メモリーア
クセスモード選択信号ではなく、照合番号設定モード選
択信号である場合（ステップａ−６）には、親機６は前
述のスタート信号として、照合番号設定モードスタート
信号をカード］、９１１ｔｉに転送しくステップａ−７
）、さらに新照合ｆｆ１−　ｊＪ　ｒ録すブルーティン
（ステップａ−８）へと進む。

またカード１９側でも、親機６からのスター１−信号が
照合番号設定モードスタート信号である場合（ステップ
ｂ−５）には、新照合番号登録サブルーティン（ステッ
プｂ−６）へと進む。ここでも上記の新照合番号登録サ
ブルーティンの詳しい説明については、後述するものと
して省略するが、親機６側およびカード１９例ともに新
照合番す登がシブルーティンからリターンすると、最初
のスタートの段階へと戻ることになる。

なお本例においては前述のモード選択キーからの信号が
、メモリーアクセスモード選択信号と照合番号設定モー
ド選択信号とのいずれでもない場合には、すぐにスター
ト段階にもどるように構成されているが、これはカード
１９が前記挿入部９に差し込まれた状態では、カード１
９に関係の無い他の仕事のためのモード選択信号が入力
されてきても、そのモードへの割り込みを禁止している
ことによる。

次に第４図に従って、番号照合サブルーティンに関する
説明を行うが、親機６側およびカード１９側ともに、番
号照合サブルーティンに入ると第４、図におけるスター
トの段階となる。まずカード１９側において、番号照合
の連続失敗回数を示すＭの値が３以上かどうか（ステッ
プｂ−１１）を調べ、３以上である場合にはカード１９
側の待機状態信号として、メモリークリアー警告信号を
親機Ｇ側に転送しくステップｂ−１２）、また３未満で
ある場合には待機状態信号として、ノーマル待機状態信
号を親ｔ５６側に転送（ステップｂ−１３）シ、いずれ
にしてもその次は親機６側からの後述のＲ，Ｓの値のデ
ータ転送を待つ段階（ステップｂ−１４）へと進む。な
お上記番号照合の連続失敗回数を示すＭの値は、前述の
情報記憶回路２２の所定のアルレス内に記憶書込みされ
ているもので、後述するように誤った照合番号をキー人
力して照合に失敗すると、その値はカウントアンプされ
る（ステップｂ−１９）が、正しい照合番号がキー人力
されて照合に゛成功すれば、その時点で０にクリアー（
ステップｂ−１９）される。

一方、親機６側ではカード１９側がらのｊテ典状態信号
を待って（ステップａ−１１）、それがメモリークリア
ー警告信号である場合（ステップａ−１２）には、表示
部７でこれ以上の番号照合に失敗すると情報記憶回路２
２内の情報データの記１意をクリアーする旨の警告を表
示（ステップａ−１３）Ｌ、また待機状態信号がノーマ
ル待機状態信号である場合にはそのままで、いずれにし
て゛も次の人力用キーボード８からの照合番号Ｘのイン
ゾノｌ、　−ｔ−待つ段階（ステップａ−１４）へと進
む。ここで照【ン番号がインプットされると、次に乱数
Ｒを発止（ステップａ−１５）Ｌ、さらに関数Ｓ＝ｆ　
（Ａ、Ｘ。

Ｒ）の演算を行って、Ｒと演算結果のＳの値をカ−ド１
９側に転送（ステップａ−１６）Ｌ、、その後は次のカ
ード１９側から判定信号が戻ってくるのを待つ段階（ス
テップａ−１７）へと進む。なお上記のＡは、本例の情
報記憶装置を特定の企業や金融機関等に関連する一定の
グループ内で用いている場合に、そのグループに固有に
付される一種の団体番号であり、上記グループ外の者に
よるアクセスからの防禦を、より完全に行うために用い
られている早足数的なデータである。

一方、カード１９側では、親機６側からのＲ，Ｓの値の
データ転送を待っている段階（ステップｂ−１４）より
、実際にそれらのデータを受けると、関数Ｓ’＝ｆ　（
Ａ’、Ｘ′、Ｒ）の演算を行う（ステップｂ−１５）こ
とになる。ここでＡ′およびＸ′は、それぞれ情報記憶
回路２２の所定のアドレス内に予め記憶書込みされてい
る団体番号および照合番号である。所定のグループ内用
の親機に対して、それと同一のグループ内用のカードが
正しく対応していれば、両者の団体番号すなわちカード
１９に記憶保持されているＡ′の値と親機６側に記憶保
持されている前記Ａの値とは同一となる。

また親機６側よりキー人力された前述の照合番号Ｘが、
カード１９に対して正しく対応したものであれば、両者
の照合番号すなわち上記Ｘの値とカード１９側に予め記
憶書込みされている照合番号Ｘ゛の値とは同一となる。

従ってｍ機６とカードＩ９との対応が正しくて、かつキ
ー人力された照合番号も正しいものであれば、親機６側
とカード抽測とで同一の関数ｆに同一のデータ値を変数
として代入して演算を行うことになるために、当然に親
ｔ１！６側での関数ｆの演算値Ｓとカード１９側での関
数ｆの演算値Ｓ′とは等しくなるはずである。すなわち
カード１９側では、次の段階で上記両者の演算値ＳとＳ
′とが互いに等しいかどうかを調べて（ステップｂ−１
６）、もしも等しければ照合が正しく行なわれたものと
判定し、親機６側に１′す定信号としてメモリーアクセ
ス許可信号を転ｊＸ　（ステ。

プｂ−１７）Ｌ、さらに前述のＭの値を０にクリアー（
ステップｂ−１８）した後、メインルーティンにリター
ンする。また等しくない場合には照合が正しく行なわれ
なかったものと判定して、前述のＭの値を１だけ増加（
ステップｂ−１９）させた後に、Ｍの値が４以上かどう
かを瀾べる段階（ステップｂ−２０）へと進む。ここで
Ｍの値が４以上であった場合には、情報記憶回路２２内
の情報データの記憶をクリアー（ステップｂ−２１）Ｌ
、さらに判定信号としてメモリークリアー実行信号を親
機６側に転送した後、Ｍの値をＯにクリアー（ステップ
ｂ−１８）Ｌ、メインルーティンへとリターンする。ま
たＭの値が４未満であった場合には、判定信号として照
合番号再入力指定信号を親機６側に転送（ステップｂ−
２３）して、再び番号照合サブルーティンのスタートの
段階へと戻ることになる。

一方、親機６側ではカード１９側から転送されてくる判
定信号が照合番号再入力指定信号であった場合（ステッ
プａ−１８）には、キーボードより照合番号を再び入力
するようにとの指定を表示部７にて行なって（ステップ
ａ−１９）から、再び番号照合サブルーティンのスター
トの段階へと戻る。

また判定信号が上記照合番号再入力指定信号ではなく、
メモリークリアー実行信号である場合（ステップａ−２
０）には、情報記憶回路２２内の情報データの記憶のク
リアーが実行されたことを表示部７で表示（ステップａ
−２１）シてから、メインルーティ“ンへとリターンす
る。また判定信号が上記の照合番号再入力指定信号とメ
モリークリアー実行信号のいずれでもなく、メモリーア
クセス許可信号である場合には、そのままメインルーテ
ィンへとリターンする。

なおメインルーティンにリターンした後は、カード１９
側から親機６側へのメモリーアクセス信号の転送があっ
たかどうかによって、第３図に示される如く親機６側お
よびカード１９側ともにメモリーアクセス状態となって
いるかどうがが１１１定され（ステップａ−５、ステッ
プｂ−４）　、メモリーアクセス許可状態となっている
ときには、メモリーアクセス状態での通密の仕事、例え
ば情報記（，１回路２２内に記憶されている情報データ
の内容の表示確認、新たな情報データの記１Ｍ書込のや
訂正、さらには情報データに基づ（演算や判断、その他
の仕事等を行える状態に制御される。

以上のように本例では、正しくない照合番号を用いて番
号照合に失敗する行為を連続して４回も行うと、自動的
にカード１９の情報記憶回路２２内の情報データの記憶
が消去されるように構成されているために、照合番号を
知らない者による情報データへのアクセスは、完全に防
禦されることになる。また本例では、カード１９側で照
合番号が正しいかどうかを判定するに際して、キー人力
された照合番号を直接にカード１９側に転送しないで、
照合番号を所定の関数に代入した演算値をカード１９側
に転送し、その演算値に基づいて照合番号が正しいもの
であるかどうかを判定するように構成されているが、こ
れは正規の親機６以外を用いてアクセス許可状態が引き
起こされるのを、完全に防禦するためである。

次に第５図に従って、新照合番号登録サブルーティンに
ついての説明を行うが、親機６側およびカード１９側と
もに新照合番号登録サブルーティンに入ると、まず第５
図におけるスタートの段階となる。最初にカード１９側
において、情報記憶回路２２内に情報データが既に記憶
書込みされているかどうかを調べ（ステップｂ−３１）
、記憶刊込みされていると判定された場合には、親機６
側に待機状態信号としてメモリークリアー注意信号を転
送（ステップｂ−３２）した後に、次の親機６側からの
スタート信号を待つ段階（ステップｂ−３４）へと進め
、また記１．ａ書込みされていないと判定された場合に
は、親機６側に待機状態信号としてノーマル待機状態信
号を転送（ステップｂ−３３）Ｌｋ後に、直ちに親機６
側からの新照合番号の転送を待つ段階（ステップｂ−３
９）へと進む。

一方、親機６倒はカード１９側から待機状態信号が転送
されてくるのを待っている段階（ステップａ−３１）よ
り実際に待機状態信号が送られてくると、該待機状態信
号がメモリークリアー注意信号であるかどうかを調べ（
ステップａ−３２）、もしメモリークリアー注意信号で
あった場合には、このまま新照合番号の登録を行うと情
報記憶回路２２内の情報データが消去されてしまうこと
、従って情報データが消去されないように保護しておく
必要があるかどうかを次に問い合わせること、等に関し
て注意を表示部７にて表示（ステップａ−３３）した後
に、モード選択キーからの入力を待つ段階（ステップａ
−３４）へと進み、またメモリークリアー注意信号では
なくノーマル待機状態信号であった場合には、直ちに新
照合番号のキー人力を待つ段階（ステップａ−３８）へ
と進む。

ここで上記のモード選択キーからの入力を待つ段階（ス
テップａ−３４）では、オペレーター側は情報記憶回路
２２内の情報データが消去されないように保護する必要
がある場合には、記憶保持モードを選択するためのキー
により記憶保持モード選択信号を入力し、また消去され
てもかまわない場合には、通常モードを選択するための
キーにより通常モード選択信号を入力することになる。

そして記憶保持モード選択信号が入力された場合（ステ
ップａ−３５）には、親機６側より記憶保持モードスタ
ート信号をカード１９側に転送（ステップａ−３（ｉ）
　した後、前述の第４図に示される番号照合サブルーテ
ィン（ステップａ−３７）へと進み、また記憶保持モー
ド選択信号ではなく通常モード選択信号が入力された場
合には、カード１９例に通常モードスタート信号を転送
した後、直ちに新照合番号の゛キー人力を待つ段階（ス
テップａ−３８）へと進む。一方、カード１９側につい
ては前述の親機６側からのスタート信号を待つ段階（ス
テップし−５４）へと進んだ場合には、次にスタート信
号が記憶保持モードスタート信号であるかどうかを調べ
（ステップｂ−３５）、もしも記憶保持モーＩ・スター
ト信号であったときには、さらにカード１９１１１Ｊも
前述の番号照合サブルーティン（ステップｂ−３６）へ
と進む。また記憶保持モードスター１〜信号ではなく通
常モードスター１−信号であったときには、情報記憶回
路２２内の情報データを自動的に消去（ステップｂ−３
７）した後、前述のＭの値を０にクリアー（ステップｂ
−３８）シ、さらに親機６側からの新照合番号の転送を
待つ段階（ステップｂ−３９）へと進む。

なお上記のようにして親機６側およびカード１９側で番
号照合サブルーティン（ステップａ−３７、ステップｂ
−３６）に入った場合も、前述の第４図で説明した場合
と全く同一の処理が行なわれるために、該番号照合サブ
ルーティン（ステップａ−３７）からリターンした後に
、それぞれ次の粗照合番号のキー人力を待つ段階（ステ
ップａ−３８）および親機６側からの粗照合番号の転送
を待つ段階（ステップｂ−３９）へと進んだときには、
番号の照合を正しく行なうことができたかどうかに応じ
ζ、情報記憶回路２２内の情報データの状態も決定され
ていることになる。すなわら番号の照合を正しく行なう
ことができた場合には、情報記憶回路２２内の情報デー
タは消去されていないが、もしも番号の照合を正しく行
なえなかった場合には、番号照合ザブルーティン（ステ
ップｂ−３６）内の処理中に既に情報記憶回路２２内の
情報データがクリアー（消去）されていることば明らか
である。

ところで親機６側では、前述の粗照合番号のキー人力を
待つ段階（ステップａ−３８）より実際に粗照合番号が
キー人力されると、この新照合ｍ号をカード１９側にデ
ータ転送（ステップａ−３９）Ｌ。

た後、カード１９側からの実行終了照合の転送を待つ段
階（ステップａ−４０）へと進む。

またカード１９側では、親機６側からの新ｊｊ４％合番
号の転・送を待つ段階（ステップｂ−３９）より実際に
粗照合番号が転送されて（ると、情報記憶回路２２の所
定のアドレス内に、その粗照合番号を記ｉａ書込み（ス
テップｂ−４０）した後、親機Ｇ　１ｕ１１に新照合番
号登録の実行が終了したことを示゛Ｊ実行終了信号を転
送して、メインルーティンにリターンする。

さらに親機６側でも、カード１９側からの」１記実行終
了信号を待つ段階（ステップａ−４１）より実際に実行
終了信号を受＆−すると、表示部７にて粗照合番号の登
録が終了した旨の表示（ステップａ−４１）を行なった
後、メインルーティンにリターンする。

以上で粗照合番号の登録処理が終了し、その結果として
情報記憶回路２２の照合番号を記憶するべく予め定めら
れている記憶アドレス内には、キー人力された新しい照
合番号が記憶保持されていることになるために、以後は
番号照合サブルーティンでは、この新しい照合番号によ
らないと、情報記憶回路２２内に記憶されている情報デ
ータへのアクセスの許可を得ることばできなくなる。

なお本例では上記のように、既に情報記憶回路２２内に
情報データが記憶書込みされている場合には、この情報
データが消去されないように保護したままでも、新しく
照合番号を登録しなおすことができるように構成されて
いるが、その場合には一旦、番号照合サブルーティンを
通過させることにより、それまでの古い照合番号を知っ
ている者にだけ、情報データを保護したままでの照合番
号の変更を認めていることになるために、第三者が予め
照合番号のみを新しいものに変更してから、情）・トデ
ータをアクセスすることば不可能である。

ずなわら番号照合サブルーティン内を通過する際に、そ
れまでの古い照合番号を知らなければ照合に失敗して、
情報記憶回路２２内の情報データも自動的にクリアー（
第４図のステップｂ−２１）されてしまうことになるた
めに、たとえ新照合番号登録ザブルーティン内で前述の
記憶保持モードを選択（ステップａ−３４，３５）シた
としても、１青報データを保護することばできないので
ある。

なお新照合番号登録号ブルーティンからリターンすると
、第３図のメインルーティンのスター１−の段階に戻る
ために、その状態から直ぢに新しい照合番号によって、
前述のメモリーアクセスモードに関する処理へと移行し
ていくことが可能である。

以上のように本発明によれば、たとえ第三者が予め照合
番号を変更してから記憶情報をアクセスしようとしても
、照合番号の変更の実行に伴っ゛Ｃ記憶情報が必ず自動
的にクリアーされるごとになるために、情報処理関係の
技術に通じた有でＣらっても、照合番号記憶部内に既に
記１．つされている！！（１合番号を知らなければ、全
く記憶情報をアクセスすることはできなくなり、記憶情
報の秘密保守は完全に行なわれることになる。

従って、例えば前述の実施例のようなＩＣ内蔵カードを
銀行等の金融機関用のいわゆるキャッシュカードとして
用いた場合にも、盗難や紛失にあったカードが照合番号
等を書き替えられて、不正に使用されるような恐れも解
消される。

なお前述の実施例では、それまで使用されていた古い照
合番号を知っている者に対しては、特別に情報記憶部内
に記憶書込みされている記憶情報がクリアーされないよ
うに保護しながら、しかも照合番号を新しいものに変更
できるようにするための考広もなされているが、必ずし
もそのような考応：がなくてもよいことは明らかである
。

また前述の実施例では、外部の入力手段より入力された
照合番号と照合番号記憶部内に記憶されている照合番号
との照合を判定する際に、照合番号を直接に比較しない
で、照合番号をデータとして代入してなる関数の演算値
を用いて判定を行なうように構成しているが、直接に照
合番号を用いて照合の判定を行なってもよいことは明ら
かである。

また前述の実施例では、記憶回路内の照合番号記憶部に
記憶されている照合番号と外部から入力される照合番号
とが等しいものとして構成されているが、この両者を必
ずしも等しいものとしてシステムを構成する必要は無く
、例えば両者が一定の対応関係にあって、その両者間に
お＆ノる相関に基づいて、実質的な両者間の照合が判定
されるように構成すること等も可能である。

さらには前述の実施例では、照合番号記憶ｑＢや情報記
憶部等が電気的な記憶書込み・消去の可能なＭＮＯＳ等
のいわゆる不揮発性半導体記１．ａ回路により構成され
ているが、照合番号記１．α部や情報記憶部をいわゆる
揮発性記憶回路であるＲＡＭで構成するとともに、この
ＲＡＭを常に補助電池等でエネルギー的にバンクアンプ
するように４１’を成すること等も可能である。

また前述の実施例では、情報処理の全体的なハードウェ
アシステムがＩＣ内蔵カードと親（瓜とにより構成され
、照合番号記憶部や情報記憶９１％はｌＣ内蔵カード側
に、また照合番号を外部から入力するだめの入力手段で
あるキーボード等は親機側に、それぞれ分離されて設け
られているが、例えば上記の照合番号記憶部、情報記憶
部、照合番号の外部入力手段等、全てのハードウェアシ
ステムをそれ自体に内蔵して成る単一体構成の情報処理
装置や携帯型情報機器、例えば携帯型のコンピュータ等
を利用したシステムにおいて、本発明を適用することも
可能である。

なお本発明による情報記憶装置を、さらに別の大型コン
ピュータ等にオンラインで結んで使用することも可能で
あり、例えば前述の実施例のように、情報処理の全体的
なハードウェアシステムがＩＣ内蔵カードと親機とによ
り構成されている場合でも、親機側をさらに別の大型コ
ンピュータ等に結合して用いることが可能である。

また情報記憶部を複数のブロック等に分割し、それぞれ
のブロックに対して異なる照合番号を設定できるように
構成することも可能である。

【図面の簡単な説明】

第１図〜第５図は本発明の１実施例による情報記憶装置
を示すもので、第１図および第２図は、それぞれ概略構
造図およびシステム・ブロック図、第３図はメインルー
ティン・プログラムのフローチャート図、第４図および
第５図は、それぞれ番号照合サブルーティンおよび新照
合番号登録すブルーテ、インのフローチャート図で、第
１図〜第５図のいずれも、（ａ）は親機側を、また（ｂ
）はＩＣ内蔵カード側を、それぞれ示す。 ６−−−−−−親機、７−−−−−−−表示部、８−−
−−−一人力用キーボード、９−−−−−−−　Ｉ　Ｃ
内蔵カード挿入部、ｌ０１２０−−ＣＰ　Ｕ　、　１ｌ
−−−−ＲＡ　Ｍ　、　１１　’ａ’−−−−ビデオＲ
Ａ　Ｍ　１１！、１２．２ｌ−−−−−−−ＲＯＭ、１
３．２３−−−−−　Ｉ　／　Ｏボー１．１４−・−一
一−−コントローラ、１６．２６−−−〜−−一電源回
路、１７．２７−・−・パスライン、１８ａ　、２８　
ａ−−−−データ信号入出力用端子、１８ｂ、２８ｂ−
・−コントロール信号入出力用端子、１８　Ｃ−一−−
−−−電源供給用端子、１９−−Ｉ　Ｃ内蔵カード、２
２−−−−−−一情報記憶回路、２４−−−−−ドライ
バ、２８　Ｃ−−−−−−・電源入力用端子第１図 （Ｇ） 互 （ｂ） （Ｑ） ３図

Claims (1)

【特許請求の範囲】
1. （１）半導体記憶回路より成る照合番号記憶部および情
   報記憶部と、外部から照合番号を入力するための入力手
   段と、該入力手段より入力される照合番号を前記照合番
   号記憶部内の照合番号と照合するための判定手段と、該
   判定手段によって照合が確認されたときにのみ前記情報
   記憶部へのアクセスを許可するメモリーアクセス制御手
   段と、前記照合番号記憶部内に新しい照合番号が設定さ
   れるときには前記情報記憶部の少なくとも一部の記憶内
   容を自動的にクリアーする記憶制御手段とを設けたこと
   を特徴とする情報記憶装置。