JPS62257555A

JPS62257555A - Ｉｃカ−ド

Info

Publication number: JPS62257555A
Application number: JP61101586A
Authority: JP
Inventors: Hiroshi Watanabe; 弘渡辺
Original assignee: Toppan Moore Co Ltd
Current assignee: Toppan Edge Inc
Priority date: 1986-05-01
Filing date: 1986-05-01
Publication date: 1987-11-10

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野）この発明は、ディレクトリ管理機能を右するＩＣカード
に係わり、特に、アプリケーション・データを記憶する
複数個の記憶エリアを右し、識別符号により各記憶エリ
アをアクセスするようにしたディレクトリ管理機能を右
するＩＣカードに関するものである。

（従来の技術）従来の汎用コンピュータにおいては、ディスクなどの外
部記憶装置の中に記憶エリア毎に識別符号をつけてディ
レクトリを形成し、これによりプログラムやデータの読
み出し、書き込み、ソート（並べ替え）、検索などを行
うディレクトリ管理が広く行われていた。

また、従来、特に複数個の記憶エリアを有するＩＣカー
ドでは、各記憶エリアはそれぞれに指定された番号を入
力することによりアクセスされるようにされている。

（発明が解決しようとする問題点）従来のＩＣカードでは、各記憶エリアは番号を指定する
ことによりアクセスされるため、各記憶エリアの番号を
覚えなければならないという煩雑ざがある。ＩＣカード
のリーグ・ライタ笠の外部装置にディレクトリを設け、
名前により各記憶エリアをアクセスするようにすれば、
番号を覚えろという煩雑さは解消するが、その外部装置
に名前から番号への翻訳を行う手段を設けることが必要
となる。

この場合、ディレクトリがＩＣカードの外部にあるので
、そのデレクトリを第三者が読み出１ことができ、たと
えデータがＩｃカード内にあってもディレクトリにより
どの記憶エリアを狙ってデータを不法に利用できるかを
知られてしまう虞れがある。

また、複数個の記憶エリアを含むＩＣカードでは、各記
憶エリアに連続番号を割り付けて索引できるようにする
と、割付は計画の変更などにより、たとえば、ある記憶
エリアを削除すると空き番号が生じたり、あるいは必要
な順位に１つの記憶エリアを挿入しようとするときはそ
れ以降の記憶エリアの番号を繰り下げなければならない
等の不都合を生じる。

（問題点を解決するための手段）この発明によるディレクトリ管理機能を有するＩＣカー
ドによれば、データを記憶する記憶部と、該記憶部にあ
らかじめ記憶され゛たプログラムに基、づいてデータを
ａ１１制御する制御部とを有し、該記憶部は、データを
記憶する１つまたは２つ以上の記憶エリアと、各記憶エ
リアにアクセスするための１つまたは２つ以上の暗証符
号を記憶する暗シ［符号エリアと、各記憶エリアにアク
セスするために各記憶エリアに対応して設定され前記明
証符号のうち少なくとも１つの暗証符号を指定する符号
を記憶する１つまたは２つ以上の索引エリアと、各索引
エリアにアクセスするために各索引エリアに対応して設
けられた識別符号を記憶する識別ｎ号エリアと、をＳみ
、また前記制御部は前記識別符号と前記暗証符号が正し
く入力されたとき当該記憶エリアにアクセスする手段を
備えている。

（作用）所要の記憶エリアをアクセスするためには、制御部は人
力された識別符号と対応する索引エリアの識別符号とを
照合し一致したとき当該索引エリアにアクセスするよう
にするとともに、入力された暗証符号と対応する記憶エ
リアの暗証符号とを照合し一致したときに当該記憶エリ
アにアクセスすることができるようにしている。

（発明の効果）この発明によれば、識別符号と暗証符号の両者が共に正
しく入力されなければ記憶エリアをアクセスすることが
できない。従って、索引エリアに設定した廿キュリティ
レベル、即ち、暗証符号によるヂエツクを行なう以前に
、索引エリアの識別符号を知らなｔノれば索引エリアに
アクセスできないので、ヰ本的に扉の二重鍵と同様の効
果がある。

また、識別符号として文字を用いることができるので、
人間にとって取り扱い上、親しみやづく便利である。な
お、識別符号は文字に限らず数字や記号を用いてもよい
。

また、識別符号は任意に選定することができるので、索
引エリアの一連の関連を察知してこれに対応する記憶エ
リアの内容を推定されないにうに各索引エリアを命名す
ることができる。従って、悪意の試行錯誤による所要の
記憶エリアへの到達に必要な試行回数が増加しセキユリ
ディを高めることができる。

しかも、数字による識別符号の場合は１０の桁数乗の数
の記憶エリアの指定が可能であるが、識別符号に文字や
記号を用いれば約１００の桁数乗の数の記憶エリアの指
定をすることができる。

（実施例）以下、この発明の実施例を図面に基づき詳細に説明ηる
。

第２図はこの発明の回路構成を示す図である。

ＩＣカード１にはＣＰＬＩチップ４０とメモリチップ４
１が搭載されている。この図においてチップは２デツプ
構成として図示しているが、これらが１チツプとしてな
るチップを用いてもよい。ＩＣカード１には５個の接点
端子５が設けられ、外部回路との電気的接続を行いうる
ようになっている。

ＣＰＵデツプ４ｏには、プログラムに基づき計算制６１
１を行う制御部としてのＣＰＬＪ４０１と、そのブ［１
グラムなどを記憶するｒ＜　ＯＭ　４０２と、ブ［ｌグ
ラムの実（ｊ中におけるデータ等を一時的に記憶するＲ
Ａ　Ｍ　４０３とが含まれている。メモリデツプ４１は
゛電気的にデータを何度でも消去したり書き込んだりす
ることができるＥ［ＰＲＯＭ４１１を含ｌνでいる。

ＩＣカードは、第３図に示すＪ：うなＩＣカード・リー
ダ・ライタを介して、ホスｌ−コンピュータに接続して
使用される。キーボードは明証？３号や読み出しあるい
は轡き込み等の種々の命令（＝１マント）やデータ（情
報）を入力するためのもので、ポストコンピュータない
しはリーダ・ライタに接続される。リーダ・ライタとホ
ストコンピュータ及びキーボードは一体に作られてもよ
く、個別の装置にしてぞの間を通信手段で結んでもよい
。

第４図は本発明によるＩＣカード内の情報処理の系統を
示す概念図である。ＣＰＵチップ４ｏの内部には基本的
な出入力のルーチンを支配する３　１　Ｑ　３　（Ｂａ
５ｉｃ　Ｉｎｐｕｔ　０ｕｔｐｕｔ　Ｓｙｓｔｅｍ　：
基本出入カシステム）４０Ａのほかに、メモリ管理プロ
ダラム４０Ｂ、その他４０Ｇが含まれている。メモリチ
ップ４１にはそのメモリに情報が書き込まれているか否
かを示すメモリ・フォーマット・マークエリア４１Ａ、
索引エリア４１Ｂ１記憶エリア４１Ｃ１ぞの他４１Ｄを
含む。矢印３および４は、ＣＰＵチップ４０とメモリチ
ップ４１との間に命令やデータなどの情報の往来がある
ことを示ず。

メモリ管理プログラム４０Ｂには、記憶エリア４１Ｃの
中にある所望のデータに対応するアドレスを求めるため
のアドレス演算手順が含まれている。索引エリア４１Ｂ
内にはデータ記憶領域のアドレスを示すパラメータ（記
憶エリアの開始アドレス（先Ｏｆｉ番地）、レコード数
、レコード長等）が格納されており、メモリ管理ブ【」
グラム４０Ｂ中のアドレス演算手順に従って対応するア
ドレスをアクセスする。

第５図にこの発明の実施例におけるＥＥＰＲＯＭ４１１の構成を示す。このＥＥＰＲＯＭは
、ＩＣカード全体を管理するための情報を格納するシス
テム・エリアと、実際に記録されるべきデータとそのデ
ータを管理Ｊる情報を記憶するユーザ・エリアとから成
る。システム・エリアには、このＩＣカードで使用され
る暗証番号が記憶される暗証番号エリアと暗証番号の誤
入力を管理するキーロック・エリアが設けられている。

暗証番号にはカード使用者個人を特定する暗シ［番号で
ある個人キー、事業体のカード管１’ｆ！者を特定する
管理キー、データ（あるいは記憶エリア）と事業体との
関係を特定する事業体キー、ＩＣカードの発行元を特定
づ゛る発行者キーなどがある。

一方、ユーザ・エリアは複数個（Ｘ個）の記憶エリアか
ら成る記憶エリア群と、それら各記憶エリアに対応して
設けられた索引エリアから成る索引エリア群から成る。

個々の索引エリアは第５図の中側にＮ（ｌ　ｎ索引エリ
アで例示している様に、対応する記憶エリア（Ｎｏ、　
ｎ索引エリアはＮｏ、　ｎ記憶エリアと対応する。）の
記憶エリア定義情報と記憶エリア管理情報とに区分され
る。これについては第６図で改めて説明する。また、索
引エリアの中には、第５図右側に索引エリアとアクセス
するための識別符号を記憶しておく、識別符号エリアが
設けられている。これについても第６図で改めて説明す
る。さらに、個々の記憶エリアは、第５図にＮＱｎ記憶
エリアで例示している様に、第１回から第ｍ回（ｍは任
意に設定可能）までのｍ個のレコードに区分され、１つ
のレコードには１つのデータが格納されるようになって
いる。

上記において、識別符号エリアは、第８図に示すように
シスアム・エリアに各索引エリアに対応する関係（Ｎｃ
ｎ識別符号は、ｍｎ索引エリアと対応する。）で設けら
れてもよい。

第６図は第５図のユーザ・エリア中のＮＱｎ記憶エリア
に対応するｍｎ索引エリアの構成をさらに詳細に示した
ものである。先づ第６図の記憶エリア定義情報について
説明する。第１および第２バイトには記憶エリア・スタ
ート・アドレスが定義されている。これはＩＩＩＱ　ｎ
　＆！記憶エリア先頭番地を示したものである。第３バ
イトには、ｍき込みの場合のセキュリティ・レベルＷ、
Ｓ、Ｌ。

（ＷｒｉＬｃ　５ｅｃｕｌｉｔｙ　Ｌｅｖｅｌ、　）と
、読み出しの場合のセー１−ユリティ・レベルＲ，Ｓ、
　Ｌ、　　（ＲｅａｄＳｃｃｕｌｉｔｙ　Ｌｅｖｅｌ　
）が定義される。セキュリティ・レベルは、情報の内容
に応じて機密性に差を与え、その機密性に応じてアクセ
スするのに必要なｔｉｎ証番目番号類を選択して設定し
たものである。

すなわら、この記憶エリアの情報はどれとどれの暗ｉ！
Ｉ［番号があればアクセスできるかを定義する。

本実施例におけるセキュリティ・レベルの定義は４ビツ
トで行い、最上位ビットで事業体４−一の要、不要を、
下位３ビツトで個人キー、管理、１−一及び発行者キー
の要、不要を設定する。第４および第５バイトではそれ
ぞれ書き込みと読み出しの場合におりる必要な事業体キ
ーの種類が定義されている。本実施例においては、８ビ
ツトで定義しているので、８Ｆ［ｉ類の事業体を定義で
きる。すなわち、複合ＩＣカードでは事業体８社が参加
できることになる。この事業体キーレベルは情報の内容
に応じて読み出しと書き込みとで異なる定義が可能であ
る。第６バイトでは、対応する記憶エリアのレコードの
長さが定義され、第７バイトではその記憶エリアで使用
可能なレコード数（第３図のｍ）が定義される。第８バ
イトでは対応する記憶エリアのモード、たとえば、記憶
エリアの全レコードが出き込み斉みとなったとき、貴き
込み不能とするフル・ストップ・モードとするか、再び
第ルコードから書き込みを行わせる循環モードにするか
を示す占き込みモード等が定義されている。

第９および第１０バイトは、この発明に関する識別符号
を記憶する識別符号エリアを示すもので、各バイトにそ
れぞれ１文字ずつ計２文字からなる識別符号が記憶され
る。これら各バイトに記憶される文字は１８０／ＣＣＩ
ＴＴコードに従った８ビツトからなるコードを用いて表
すことができるが、他の任意のコードを用いてもよい。

次に記憶エリア管理情報について説明する。第１１およ
び第１２バイトの下位２ビツトにはそれぞれ書き込み時
および読み出し時における暗証番号の誤入力回数が出ぎ
込まれる。第１３バイトではデータの書込処理過程で次
に書き込むべきレコードのアドレスを指定するアドレス
・ポインタの役υｌが果される。第１４バイトは記憶エ
リア・スティタス・パイ１〜であり、ここには第１１ま
たは第１２バイトのキーエラー回数が３回に達すると、
その記憶エリアへのアクセスを禁止するための記憶エリ
ア・ロック・ビットと、その記憶エリアへのアクセスを
永久にロックするパーマネント・ロック・ビットとが定
義されている。いずれのロック・ビットら読み出し及び
１ぎ込みの両方の場合のアクセスについて定義される。

なお、第１１および第１２バイトの上位５ピツトは、そ
れぞれ第１４バイトの記憶エリア・ロック・ビットを解
除（アンロック）した回数を書き込むらのでデータの出
き込み時と読み出し時について別々に設けられている。

このアンロックが３１回繰り返され、その後、その記憶
エリアがＯツク状態となった場合には、その記憶エリア
は永久にロック解除できなくなるようにする。その場合
前述の第１４バイトの記憶エリア・スティタス中のパー
マネント・ロック・ビットが書き込まれる。なお、第１
５および第１６バイトは予備のものである。

次に第７図を参照して、記憶エリアを設定する際の、索
引エリアへの出き込み手順について説明する。索引エリ
アへの書き込みが指示されると、ステップ１０１で索引
エリアがｔｌき込み可能な状態かチェックされる。これ
は第４図に示すメモリ・フォーマット・マークエリア４
１Ａをチェックする事により行われる。もしすでに索引
エリアがｍき込み演みの場合はステップ１０２でエラー
処理がされ書き込みは行われないが、朱書ぎ込みの状態
の場合はステップ１０３で所要の索引エリア数が入力さ
れる。索引エリア数は第５図で示した索引エリアの数に
相当する。次にステップ１０４で最初に記録されるべき
記憶エリアに対応した索引エリアの番号が入力される。

次にステップ１０５〜１０７で第６図の第１から第８バ
イトに記憶されるべき、当該記憶エリアの開始アドレス
、レコード艮、最大レコード数等が入力される。次にス
テップ１０８で、第６図の第３、第４、第５バイトにつ
いて説明したヒキュリテイ・レベル、１！１１も、該記
憶エリアへアクセスするのに必要＜ｒ暗証番号を指定す
る符号を入力し、更に、ステップ１０っで第９−′３よ
び第１０パイ１−に記憶されるべきこの発明に係わる識
別符号が２文字分入力される。

これら索引パラメータの入力は直接Ｅ　Ｅ　Ｐ　ＲＯＭ
４１１の記憶エリアには入力されず、とりあえずＩＣカ
ード・リーダ・ライタのメモリかあるいはＩＣカードの
ＲＡＭ４０３に一時記憶される。次に、ステップ１１０
で上述の索引パラメータが一度にＥＥＰＲＯＭ４１１の
索引エリアに書き込まれる。次にステップ１１１で書ぎ
込まれた索引パラメータが正しく書き込まれているかど
うか確認するためにそれら索引パラメータを読み出し、
次のステップ１１２で元のパラメータと照合する。

ここで誤りがあればステップ１１３でエラー表示を行い
、再度入力をやり直すことになる。μｍぎ込まれた索引
パラメータが正しければステップ１１４で指示されたす
べての索引エリアが書き込まれたかどうかチェックされ
、入力した索引数の回数だけ、Ｆ述のフローを繰り返し
て全索引エリアへの書き込みを完了する。

第１図はこの発明に係るＩＣカードに於ける読み出し動
作Ｊ３よび書き込み動作の手順を示すフロー・ヂャート
である。まず、ステップ２０１でＩＣカードがリーダ・
ライタに挿入されると必要な初期設定が行われる。次に
、ステップ２０２で暗証１３号（キー）、識別符号、コ
マンドまたはデータが入力されると、ステップ２０３で
その入力が暗証番号であるかどうかを判断する。ここで
、ＹＥＳと判断されたときは、ステップ２０４で記憶エ
リアへのアクセスを禁止するキーロックの状態にあるか
どうかを第５図のキーロック・エリアの内容ぐ判断する
。ここで、ＹＥＳと判断されれば、スーアップ２０５で
エラー表示がされステップ２０２に戻るが、Ｎｏと判断
されたときは、ステップ２０６で暗証番号の照合がなさ
れる。ここで一致か不一致かを判断しその結果をＲＡ　
Ｍ　４０３に記憶する。

ステップ２０３でＮｏと判断されたときは、暗証？Ｒ号
以外である識別符Ｉ３、コマンドまたはデータの入力で
ある。ステップ２０７と２０８では入力コマンドに基づ
き記憶エリアのデータの読み出しか記憶エリアへのデー
タのＵ）き込みかを判断する。読み出しでも書き込みで
もないときはステップ２０９でその他の処理を行う。

ステップ２０７または２０８で読み出しまたはｄｉき込
みと判断されたとぎは、ステップ２１１または２１２で
入力された識別符号と対応する索引エリアが有るか無い
かが判断される。ここで、無いと判断されたときは、°
ステップ２１３または２１４でＲＡＭ４０３に設けられ
ているエラー・カウント・エリアの内容が「２」である
かどうかが判断される。ここでＮｏと判断されれば、ス
テップ２１５または２１６でＲＡＭ中のエラー・カウン
ト・エリアに１カウンｉ・だけインクリメントさ゛せる
。ステップ２１３および２１４で実行されるエラー・カ
ウントは同一のエラー・カウント・エリアで行われる。

これにより、入力識別符号の誤入力回数がカラン１−さ
れることになる。このカウント（ｆｉがステップ２１３
または２１４で「２」と判断されたときは、今回の誤入
力で３回目であるから、ステップ２１７または２１８で
３回の誤入力をムつでステップ２０２における一切の入
力を禁止する処叩をしその旨を表示し、このフローを終
了する。または、この時にリーダ・ライタへ識別符号の
エラーを通知し、リーダ・ライタがブザーを鳴らすなど
して、担当係ロヘ警告通知するようにしても良い。識別
符号の誤入力はＲＡＭに記憶されるので、リセットする
かＩＣカードをり−ダ・ライタから引ぎ出せば、エラー
・カラン］・値は揮発されるから、再びＩＣカードを挿
入することによりステップ２０１から始めることができ
る。

ステップ２１１または２１２で正しい識別符号が入力さ
れたと判断されたときは、ステップ２２０または２２１
で記憶エリア管理情報を読み出し、次いでス１ツブ２２
２または２２３で読み出しまたは出ぎ込みがロック状態
に有るか否かを第６図の第１４バイトに阜づぎ判断する
。ここで、ロックと判断されたとぎはステップ２２４ま
たは２２５でエラー表示がされステップ２０２に戻るが
、ロックされていないと判断されたときは、ステップ２
２６または２２７でキー・チェックがされる。

このキー・チェックは、第６図の第３バイト、第４バイ
ト、第５バイトについて前）ホしたように、各記憶エリ
アごとに、データの読み出しま／ｊ　ｔ、を書き込みに
必要なＩｅ証番号、即ち、レキユリティ・レベルが設定
されているので、これに応じたキー・チェックが行われ
る。即ち、ステップ２０６でキー照合がされてＲＡＭに
記憶された結果が所定の昭１番号について一致しておれ
ば、ステップ２２８または２２９で当該記憶エリアのデ
ータの読み出しまたはステップ２０２で入力されたデー
タの当該記憶エリアへの書ぎ込みが行われ、ステップ２
０２に戻り次の入力に備えられる。ステップ２２６また
は２２７で所定の暗証番号について不一致と判断された
ときは、ステップ２３０または２３１で第６図の第１２
または第１１パイｉ〜に誤入力をカウントさせ、ステッ
プ２０２に戻る。

【図面の簡単な説明】

第１図はこの発明に係るＩＣカードの読み出しおよび；
■ぎ込み動作を説明するためのフロー・チャート、第２
図はこの発明に係るＩＣカードの構成を示ずブロック図
、第３図はこの発明に係るＩＣカードを装着して機能さ
せるだめのＩＣカード・リーダ・ライタ等の構成を示す
ブロック図、第４図【、１この発明に係るＩＣカード内
での情報処即の系統を示す概念図、第５図は第２図に示
すＥＥＰＲＯＭ内のこの発明に係る記憶領域の詳細を示
寸説明図、第６図は第５図に示１１つの索引エリアの内
容をより詳細に示した説明図、第７図は第６図に示す索
引エリアの種々のパラメータを記憶させるための動作手
順を示１７０−・チャート、第８図は記憶領域にＩＩＩ
する他の実施例を示す図である。

Claims

【特許請求の範囲】

（１）データを記憶する記憶部と、該記憶部にあらかじ
め記憶されたプログラムに基づいてデータを制御する制
御部とを有し、該記憶部は、データを記憶する１つまたは２つ以上の記憶エリアと、各記憶エリアにアクセスするための１つまたは２つ以上
の暗証符号を記憶する暗証符号エリアと、各記憶エリア
にアクセスするために各記憶エリアに対応し設定され前
記暗証符号のうち少なくとも１つの暗証符号を指定する
符号を記憶する１つまたは２つ以上の索引エリアと、各索引エリアにアクセスするために各索引エリアに対応
して設けられた識別符号を記憶する識別符号エリアと、を含み、また、前記制御部は前記識別符号と前記暗証符
号が正しく入力されたとき当該記憶エリアにアクセスす
る手段を備えたことを特徴とするＩＣカード。
（２）特許請求の範囲第１項記載のＩＣカードにおいて
、前記識別符号エリアは、前記索引エリア内に設けられ
当該索引エリアにアクセスするための識別符号を記憶す
るようにしたことを特徴とするＩＣカード。
（３）特許請求の範囲第１項または第２項記載のＩＣカ
ードにおいて、前記記憶部はカウント記憶手段を有し、
前記制御部は、該カウント記憶手段に前記識別符号の誤
入力を記憶させる手段と、該カウント記憶手段のカウン
ト値が所定値に達したとき前記識別符号の入力を禁止す
る手段とを備えたことを特徴とするＩＣカード。
（４）特許請求の範囲第３項記載のＩＣカードにおいて
、前記カウント記憶手段はＲＡＭに設けられるようにし
たことを特徴とするＩＣカード。