[go: up one dir, main page]

JP3178881B2 - 携帯可能電子装置 - Google Patents

携帯可能電子装置

Info

Publication number
JP3178881B2
JP3178881B2 JP04958692A JP4958692A JP3178881B2 JP 3178881 B2 JP3178881 B2 JP 3178881B2 JP 04958692 A JP04958692 A JP 04958692A JP 4958692 A JP4958692 A JP 4958692A JP 3178881 B2 JP3178881 B2 JP 3178881B2
Authority
JP
Japan
Prior art keywords
authentication information
processing
holding
data
collation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP04958692A
Other languages
English (en)
Other versions
JPH05250526A (ja
Inventor
康雄 飯島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP04958692A priority Critical patent/JP3178881B2/ja
Priority to EP93103388A priority patent/EP0559170B1/en
Priority to DE69316779T priority patent/DE69316779T2/de
Priority to US08/026,425 priority patent/US5384454A/en
Publication of JPH05250526A publication Critical patent/JPH05250526A/ja
Application granted granted Critical
Publication of JP3178881B2 publication Critical patent/JP3178881B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Storage Device Security (AREA)

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、たとえば、不揮発性メ
モリおよびＣＰＵなどの制御素子を有するＩＣ（集積回
路）チップを内蔵した、いわゆるＩＣカードと称される
携帯可能電子装置に関する。
【０００２】
【従来の技術】近年、新たな携帯可能なデータ記憶媒体
として、消去可能な不揮発性メモリ、および、これらを
制御するＣＰＵなどの制御素子を有するＩＣチップを内
蔵した、いわゆるＩＣカードが開発されている。
【０００３】この種のＩＣカードは、内蔵するメモリ
に、少なくとも１つの認証情報としてのキーデータ（暗
証番号）が記憶されており、外部から照合するためのキ
ーデータを入力して、メモリに記憶されている登録キー
データと内部で照合し、その照合結果を内部のＲＡＭな
どの保持手段に保持しておくことにより、以降のメモリ
に対するアクセス命令の実行可否を決定している。そし
て、従来のＩＣカードでは、上記照合結果はＩＣカード
に対し電源などを供給している間中、ずっと保持されて
いた。
【０００４】
【発明が解決しようとする課題】しかし、キーデータの
照合結果がＩＣカードへの電源供給中、保持されている
と、たとえば、ある正当な利用者がキーデータの照合を
行なえば、ＩＣカードが挿入されている間は、その照合
結果が保持され、この途中、不当な者が何かしらの方法
で、ＩＣカードへのアクセスの機会を得られた場合、Ｉ
Ｃカードはそれを全く防止することができないという問
題があった。
【０００５】そこで、本発明は、認証情報の照合結果が
電源供給中保持されることがなくなり、途中で介在する
不当者によるなりすましアクセスを防止することがで
き、また、柔軟性のあるシステム構築が可能となる携帯
可能電子装置を提供することを目的とする。
【０００６】
【課題を解決するための手段】本発明の携帯可能電子装
置は、メモリ部と、このメモリ部に対してアクセス制御
を行なう制御手段とを有し、選択的に外部とのデータの
入出力を行なう携帯可能電子装置であって、前記メモリ
部内に設けられ、少なくとも１つの第１の認証情報を記
憶する認証情報記憶手段と、この認証情報記憶手段に記
憶された第１の認証情報と外部から入力される第２の認
証情報とを照合する照合手段と、この照合手段による照
合結果を保持する保持手段と、前記第１の認証情報に対
応して設けられ、前記保持手段による保持状態をクリア
するか否かを示す揮発情報記憶手段と、外部から入力さ
れる命令に基づき所定の処理を行なう処理手段と、この
処理手段による処理の完了時、前記揮発情報記憶手段が
保持状態をクリアすることを示すときのみ前記保持手段
の照合結果をクリアするクリア手段とを具備している。
【０００７】
【０００８】また、本発明の携帯可能電子装置は、メモ
リ部と、このメモリ部に対してアクセス制御を行なう制
御手段とを有し、選択的に外部とのデータの入出力を行
なう携帯可能電子装置であって、前記メモリ部内に設け
られ、少なくとも１つの第１の認証情報を記憶する認証
情報記憶手段と、この認証情報記憶手段に記憶された第
１の認証情報と外部から入力される第２の認証情報とを
照合する照合手段と、この照合手段による照合結果を保
持する保持手段と、外部から入力される命令に基づき所
定の処理を行なう処理手段と、前記命令に対応して設け
られ、前記保持手段による保持状態をクリアするか否か
を示す揮発情報記憶手段と、前記処理手段による処理の
完了時、当該実行した命令に対応する前記揮発情報記憶
手段が保持状態をクリアすることを示すときのみ前記保
持手段の照合結果をクリアするクリア手段とを具備して
いる。
【０００９】また、本発明の携帯可能電子装置は、メモ
リ部と、このメモリ部に対してアクセス制御を行なう制
御手段とを有し、選択的に外部とのデータの入出力を行
なう携帯可能電子装置であって、前記メモリ部内に設け
られ、少なくとも１つの第１の認証情報を記憶する認証
情報記憶手段と、この認証情報記憶手段に記憶された第
１の認証情報と外部から入力される第２の認証情報とを
照合する照合手段と、この照合手段による照合結果をク
リア可能な第１の保持部、またはクリア不能な第２の保
持部に選択的に保持させる保持手段と、外部から入力さ
れる命令に基づき所定の処理を行なう処理手段と、前記
処理手段による処理の完了時、前記保持手段の第１の保
持部の保持状態をクリアするクリア手段とを具備してい
る。
【００１０】また、本発明の携帯可能電子装置は、メモ
リ部と、このメモリ部に対してアクセス制御を行なう制
御手段とを有し、選択的に外部とのデータの入出力を行
なう携帯可能電子装置であって、前記メモリ部内に設け
られ、少なくとも１つの第１の認証情報を記憶する認証
情報記憶手段と、この認証情報記憶手段に記憶された第
１の認証情報と外部から入力される第２の認証情報とを
照合する照合手段と、この照合手段による照合結果を保
持する保持手段と、外部から入力される命令に基づき所
定の処理を行なう処理手段と、この処理手段の処理に対
応付けられ、前記保持手段に保持された照合結果をさら
に保持するかクリアするかを選択する選択手段とを具備
している。
【００１１】さらに、本発明の携帯可能電子装置は、複
数の領域を有するメモリ部と、このメモリ部内の指定さ
れた領域に対してアクセス制御を行なう制御手段とを有
し、選択的に外部とのデータの入出力を行なう携帯可能
電子装置であって、前記メモリ部内に設けられ、少なく
とも１つの第１の認証情報を記憶する認証情報記憶手段
と、この認証情報記憶手段に記憶された第１の認証情報
と外部から入力される第２の認証情報とを照合する照合
手段と、この照合手段による照合結果を保持する保持手
段と、外部から入力される命令に基づき前記メモリ部内
の指定された領域に対し所定の処理を行なう処理手段
と、この処理手段の処理対象となる前記メモリ部の各領
域に対応付けられ、前記保持手段に保持された照合結果
をさらに保持するかクリアするかを選択する選択手段と
を具備している。
【００１２】
【作用】本発明によれば、外部からある命令を入力する
ことで、認証情報の照合結果を内部的にクリアする手段
を設けることにより、認証情報の照合結果が電源供給中
保持されることがなくなるため、途中で介在する不当者
によるなりすましアクセスを防止することができる。
【００１３】また、本発明によれば、外部からある命令
を入力することで、認証情報の照合結果を内部的にクリ
アできるようにするとともに、上記命令によってクリア
するか否かを選択できるようにしたことにより、認証情
報の照合結果が電源供給中保持されるか否かを命令別に
設定できるため、途中で介在する不当者によるなりすま
しアクセスを防止することができ、しかも、柔軟性のあ
るシステム構築が可能となる。
【００１４】また、本発明によれば、外部からある命令
を入力することで、認証情報の照合結果を内部的にクリ
アするか否かをそれぞれの認証情報個別に設定した情報
により選択する手段を設けることにより、認証情報の照
合結果が電源供給中保持されるか否かを認証情報個別に
設定できるため、途中で介在する不当者によるなりすま
しアクセスを防止することができ、しかも、柔軟性のあ
るシステム構築が可能となる。
【００１５】さらに、本発明によれば、外部からある命
令を入力することで、認証情報の照合結果を認証情報の
照合結果を内部的にクリアできるようにするとともに、
メモリ部に対するアクセスエリアによってクリアするか
否かを選択できるようにしたことにより、認証情報の照
合結果が電源供給中保持されるか否かをれぞれのアクセ
スエリア個別に設定できるため、途中で介在する不当者
によるなりすましアクセスを防止することができ、しか
も、柔軟性のあるシステム構築が可能となる。
【００１６】
【実施例】以下、本発明の一実施例について図面を参照
して説明する。
【００１７】図１６は、本発明に係る携帯可能電子装置
としてのＩＣカードを取扱う端末装置の構成例を示すも
のである。すなわち、この端末装置は、ＩＣカード１を
カードリーダ・ライタ２を介してＣＰＵなどからなる制
御部３と接続可能にするとともに、制御部３にキーボー
ド４、ＣＲＴディスプレイ装置５、プリンタ６、およ
び、フロッピィディスク装置７を接続して構成される。
【００１８】ＩＣカード１は、ユーザが保持し、たとえ
ば、商品購入などの際にユーザのみが知得している暗証
番号の照合や、必要データの蓄積などを行なうもので、
たとえば、図１５にその機能ブロックを示すように、リ
ード・ライト部１１、暗証設定・暗証照合部１２、およ
び、暗号化・復号化部１３などの基本機能を実行する部
分と、これらの基本機能を管理するスーパバイザ１４と
で構成されている。リード・ライト部１１は、後述する
データメモリ１６などに対してデータの読出し、書込
み、あるいは消去を行なう機能である。
【００１９】暗証設定・暗証照合部１２は、ユーザが設
定した暗証番号の記憶、および、読出禁止処理を行なう
とともに、暗証番号の設定後に、その暗証番号の照合を
行ない、以後の処理の許可を与える機能である。
【００２０】暗号化・復号化部１３は、たとえば、通信
回線を介して制御部３から他の端末装置へデータを送信
する場合の通信データの漏洩、偽造を防止するための暗
号化や、暗号化されたデータの復号化を行なうものであ
り、たとえば、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏ
ｎ Ｓｔａｎｄａｒｄ）など、充分な強度を有する暗号
化アルゴリズムにしたがってデータ処理を行なう機能で
ある。
【００２１】スーパバイザ１４は、カードリーダ・ライ
タ２から入力された機能コード、もしくは、データの付
加された機能コードを解読し、前記基本機能のうち必要
な機能を選択して実行させる機能である。
【００２２】これらの諸機能を発揮させるために、ＩＣ
カード１は、たとえば、図１４に示すように、ＣＰＵな
どの制御素子（制御手段）１５、データメモリ（メモリ
部）１６、プログラムメモリ１７、および、カードリー
ダ・ライタ２との電気的接触を得るためのコンタクト部
１８によって構成されており、これらのうち、制御素子
１５、データメモリ１６、および、プログラムメモリ１
７は１つのＩＣチップ（あるいは複数のＩＣチップ）で
構成されて、ＩＣカード本体内に埋設されている。
【００２３】プログラムメモリ１７は、たとえば、マス
クＲＯＭで構成されており、前記各基本機能を実現する
サブルーチンを備えた制御素子１５の制御プログラムな
どを記憶するものである。データメモリ１６は、各種デ
ータの記憶に使用され、たとえば、ＥＥＰＲＯＭなどの
消去可能な不揮発性メモリで構成されている。
【００２４】そして、データメモリ１６は、たとえば、
図６に示すように、全てのアプリケーションで共通に利
用する１つのコモンデータファイル２１と、それぞれの
アプリケーション個別に利用する複数（図では２つ）の
アプリケーションデータファイル２２，２３とによって
構成されており、それぞれのデータファイル２１，２
２，２３には、複数の認証情報としてのキーデータ（暗
証番号）が記憶されているとともに、複数のエリアが存
在している。
【００２５】アプリケーションデータファイル２２，２
３には、それぞれデータファイル名（ＤＦＮ）が付与さ
れており、後述するデータファイルを選択する命令デー
タを用いて、このデータファイル名を指定することによ
り、以降のアクセス対象となるアプリケーションデータ
ファイルを認識するようになっている。
【００２６】各キーデータには、たとえば、図７に示す
ように、キーデータを指定する識別情報（ＫＩＤ）が付
与されており、後述するキーデータを照合する命令デー
タを用いて、この識別情報を指定することにより、照合
処理の対象となるキーデータを認識するようになってい
る。
【００２７】図６の例では、コモンデータファイル２１
に属するキーデータ１，２，３に対して、それぞれＫＩ
Ｄ０１，ＫＩＤ０２，ＫＩＤ０３が付与されている。ま
た、アプリケーションデータファイル２２に属するキー
データＸ４，Ｘ５，Ｘ６に対して、それぞれＫＩＤ０
４，ＫＩＤ０５，ＫＩＤ０６が付与されている。さら
に、アプリケーションデータファイル２３に属するキー
データＹ４，Ｙ５，Ｙ６に対しても、それぞれＫＩＤ０
４，ＫＩＤ０５，ＫＩＤ０６が付与されている。
【００２８】また、各キーデータには、たとえば、図７
に示すように、個別に照合の状態を指定する情報が付与
されており、以降のアクセスに必要となるキーデータが
照合済となっているか否かの識別に使用される。
【００２９】さらに、各キーデータには、たとえば、図
７に示すように、個別に揮発性であるか否かを指定する
情報が付与されている。この揮発性指定情報が「０」で
あれば、揮発性、つまり、後述するように、あるコマン
ドの実行により、照合済状態がクリアされるキーデータ
であることを示し、「１」であれば、その照合状態は保
持されるキーデータであることを示している。
【００３０】キーデータが照合済であるか否かの情報
は、図９に示す照合状態格納部２４，２５，２６，２７
に格納される。この照合状態格納部２４，２５，２６，
２７は、たとえば、制御素子１５に内蔵されたＲＡＭ内
に設けられており、コモンデータファイル２１に属する
キーデータの場合には、照合状態格納部２４または２６
に、また、アプリケーションデータファイル２２，２３
に属するキーデータの場合には、照合状態格納部２５ま
たは２７に、それぞ格納される。
【００３１】また、図９に示すように、照合状態格納部
２４，２５，２６，２７とともに、データファイル名格
納部２８が設けられており、このデータファイル名格納
部２８には、後述するデータファイルを選択する命令デ
ータにより、アクセス対象として選択されたデータファ
イル（コモンデータファイル、アプリケーションデータ
ファイル）のデータファイル名が格納される。
【００３２】一方、各エリアには、たとえば、図８に示
すように、エリアを指定する識別情報（ＡＩＤ）が付与
されており、後述するエリアを処理する命令データを用
いて、この識別情報を指定することにより、エリア処理
の対象となるエリアを認識するようになっている。
【００３３】図６の例では、たとえば、コモンデータフ
ァイル２１に属するエリアＧ，Ｈに対して、それぞれＡ
ＩＤｇｇ，ＡＩＤｈｈが付与されている。また、アプリ
ケーションデータファイル２２に属するエリアＡ，Ｂ，
Ｃに対して、それぞれＡＩＤａａ，ＡＩＤｂｂ，ＡＩＤ
ｃｃが付与されている。さらに、アプリケーションデー
タファイル２３に属するエリアＤ，Ｅ，Ｆに対して、そ
れぞれＡＩＤｄｄ，ＡＩＤｅｅ，ＡＩＤｆｆが付与され
ている。
【００３４】また、各エリアには、たとえば、図８に示
すように、個別に第１，第２の照合状態を確認するため
の情報が付与されているとともに、これら第１，第２照
合状態確認情報には、それぞれ論理情報（ＡまたはＯ）
が付与されている。第１，第２照合状態確認情報は、エ
リアアクセスの際に必要となるキーデータの照合状態を
要求するものである。また、論理情報は、照合状態確認
情報の組合せをアンド（ＡＮＤ）論理とするか、オア
（ＯＲ）論理とするかを指示する識別情報であり、アン
ド論理の場合は「Ａ」、オア論理の場合は「Ｏ」となっ
ている。
【００３５】図１０は、各エリアに割当てられた２つの
照合状態確認情報を命令コード別に選択するためのデー
タテーブルを示すもので、各種命令コードにそれぞれ対
応して照合状態確認情報を選択するための選択情報が格
納されている。このデータテーブルは、たとえば、デー
タメモリ１６内に設けられている。
【００３６】また、各種命令コードには、たとえば、図
１０に示すように、個別に揮発性の命令か否かを示すフ
ラグが付与されている。この揮発命令フラグが「０」、
すなわち不揮発性であれば、本命令実行後も照合状態格
納部２６，２７の内容は保持されており、この揮発命令
フラグが「１」、すなわち揮発性であればクリアされ
る。
【００３７】次に、このような構成において、図１ない
し図５に示すフローチャートを参照して動作を説明す
る。なお、フローチャート上では、コモンデータファイ
ル２１をＣＤＦ、アプリケーションデータファイル２
２，２３をＡＤＦと略記する。
【００３８】まず、データファイルの選択処理を説明す
る。定常状態においては、命令データ待ち状態になって
おり、この状態で命令データが入力されると、制御素子
１５は、図１１に示すようなデータファイル選択命令デ
ータか否かを判断する。この判断の結果、データファイ
ル選択命令データでなければ、制御素子１５は別の処理
を行なう。
【００３９】上記命令データの判断の結果、データファ
イル選択命令データであれば、制御素子１５は、データ
メモリ１６から本命令データ中のデータファイル名と同
一のデータファイル名を持つアプリケーションデータフ
ァイルを見付ける。もし見付からなければ、制御素子１
５は、データファイル未定義を意味する応答データを出
力し、命令データ待ち状態に戻る。
【００４０】もし見付かれば、制御素子１５は、図９の
データファイル名格納部２８に本命令データ中のデータ
ファイル名を格納し、かつ、照合状態格納部２５，２７
の各内容を未照合状態、すなわち、全てのビットを
「０」とする。そして、制御素子１５は、データファイ
ル選択完了を意味する応答データを出力し、命令データ
待ち状態に戻る。
【００４１】ＩＣカードの起動時には、図９の各格納部
２４，２５，２６，２７，２８の内容は全て「０」とな
っており、このとき、たとえば、データファイル名「×
××」を有するデータファイル選択命令データが入力さ
れると、データファイル名格納部２８には「×××」と
いう値が格納される。
【００４２】次に、キーデータの照合処理を説明する。
前記データファイル選択命令データか否かの判断の結
果、データファイル選択命令データでなければ、制御素
子１５は、次に、図１２に示すようなキーデータを照合
するための命令データか否かを判断する。この判断の結
果、キーデータ照合命令データでなければ、制御素子１
５は別の処理を行なう。
【００４３】上記命令データの判断の結果、キーデータ
照合命令データであれば、制御素子１５は、まず、デー
タファイル名格納部２８の内容が「０」となっているか
否か（データファイルが選択されているか否か）を判断
する。この判断の結果、もし「０」となっていれば、ア
プリケーションデータファイルが何も選択されていない
ことになる。したがって、制御素子１５は、コモンデー
タファイル２１を参照することにより、本命令データ中
の識別情報（ＫＩＤ）と同一の識別情報（ＫＩＤ）を持
つキーデータを見付ける。
【００４４】上記判断の結果、もし「０」となっていな
ければ、データファイルが選択されていることになる。
したがって、制御素子１５は、コモンデータファイル２
１、および、選択されているアプリケーションデータフ
ァイル２２または２３を参照することにより、同様に、
本命令データ中の識別情報と同一の識別情報を持つキー
データを見付ける。もし見付からなければ、制御素子１
５は、キーデータ未定義を意味する応答データを出力
し、命令データ待ち状態に戻る。
【００４５】もし見付かれば、制御素子１５は、そのキ
ーデータと本命令データ中のキーデータとを照合する。
この照合の結果、両者が一致していれば、制御素子１５
は、このキーデータがコモンデータファイル２１に属す
るか、アプリケーションデータファイル２２，２３に属
するかを判断する。
【００４６】この判断の結果、コモンデータファイル２
１に属するものであれば、制御素子１５は、そのキーデ
ータに付与されている揮発性指定情報を参照し、「１」
となっていれば、さらに照合状態指定情報を参照し、
「１」となっているビットと同一の照合状態格納部２４
のビットを「１」にする。また、揮発性指定情報が
「０」となっていれば、照合状態格納部２６のビットに
対し同様な処理を行なう。
【００４７】また、アプリケーションデータファイル２
２，２３に属するものであれば、制御素子１５は、同様
に、こんどは照合状態格納部２５または２７に対して同
一ビットを「１」にする。そして、キーデータ一致を意
味する応答データを出力し、命令データ待ち状態に戻
る。
【００４８】上記キーデータの照合の結果、両者が一致
していなければ、制御素子１５は、同様にして、照合状
態格納部２４，２６、あいるは、照合状態格納部２５，
２７の同一ビットを「０」にする。そして、キーデータ
不一致を意味する応答データを出力し、命令データ待ち
状態に戻る。
【００４９】たとえば、データファイル選択命令データ
により、アプリケーションデータファイル２３を選択し
た後、キーデータ１、キーデータ２、キーデータＹ５お
よびＹ６を照合すると、照合状態格納部２４の内容は
「１０００００００」、照合状態格納部２６の内容は
「０１００００００」、照合状態格納部２５の内容は
「０００００１００」、照合状態格納部２７の内容は
「００００１０００」となり、また、データファイル名
格納部２８の内容は「ＹＹＹ」となる。
【００５０】この後に、アプリケーションデータファイ
ル２２を選択すると、コモンデータファイル用の照合状
態格納部２４，２６の各内容は変化せず、アプリケーシ
ョンデータファイル用の照合状態格納部２５，２７の各
内容は「００００００００」となり、また、データファ
イル名格納部２８の内容は「×××」となる。
【００５１】次に、エリア処理（エリア内データの読
出、書込、消去）を説明する。前記キーデータ照合命令
データか否かの判断の結果、キーデータ照合命令データ
でなければ、制御素子１５は、次に、図１３（ａ）に示
すような読出命令データ、図１３（ｂ）に示すような書
込命令データ、あるいは、図１３（ｃ）に示すような消
去命令データか否かを判断する。この判断の結果、図１
３のようなエリア処理命令データでなければ、制御素子
１５は別の処理を行なう。
【００５２】上記命令データの判断の結果、エリア処理
命令データであれば、制御素子１５は、まず、データフ
ァイル名格納部２８の内容が「０」となっているか否か
を判断する。この判断の結果、もし「０」となっていれ
ば、アプリケーションデータファイルが何も選択されて
いないことになる。したがって、制御素子１５は、コモ
ンデータファイル２１のみを参照することにより、本命
令データ中の識別情報（ＡＩＤ）と同一の識別情報（Ａ
ＩＤ）を持つエリアを見付ける。
【００５３】上記データファイル名格納部２８の判断の
結果、もし「０」となっていなければ、アプリケーショ
ンデータファイルが選択されていることになる。したが
って、制御素子１５は、コモンデータファイル２１およ
び選択されているアプリケーションデータファイル２２
または２３を参照することにより、同様に、本命令デー
タ中の識別情報と同一の識別情報を持つエリアを見付け
る。
【００５４】もし、エリアが見付からなければ、制御素
子１５は、命令コードに対応する揮発命令フラグをデー
タテーブル（図１０参照）にて確認し、この揮発命令フ
ラグが「１」となっているときに限り、照合状態格納部
２６，２７をクリアする。そして、制御素子１５は、エ
リア未定義を意味する応答データを出力し、命令データ
待ち状態に戻る。もし、エリアが見付かれば、制御素子
１５は、照合状態格納部２４，２５，２６，２７の各内
容の論理和をとり、その結果を「結果１」としておく。
【００５５】次に、制御素子１５は、本命令データ中の
命令コードと同一の命令コードを図１０のデータテーブ
ルから検索することにより、各エリアに割当てられてい
る２つの照合状態確認情報を選択する。
【００５６】たとえば、エリア処理命令データが読出命
令データであれば、その命令コードが「ｚｚ」なので、
それに対応する選択情報「１」により第１照合状態確認
情報が選択され、書込命令データであれば、その命令コ
ードが「ｗｗ」なので、それに対応する選択情報「２」
により第２照合状態確認情報が選択され、消去命令デー
タであれば、その命令コードが「ｖｖ」なので、それに
対応する選択情報「２」により第２照合状態確認情報が
選択される。
【００５７】このようにして、第１または第２照合状態
確認情報を選択すると、制御素子１５は、その選択した
照合状態確認情報を参照し、それに付与されている論理
情報がアンド論理となっているか否かを判断する。この
判断の結果、もしアンド論理でなければ（オア論理とな
っている）、制御素子１５は、照合状態確認情報の全て
のビットが「０」か否かを判断する。この判断の結果、
もし全てのビットが「０」であれば、制御素子１５は、
個々のビットの照合状態を確認せずにエリアに対する処
理を行なう。
【００５８】上記判断の結果、もしどれかのビットが
「１」となっていれば、制御素子１５は、その「１」と
なっているビットに対応する前記結果１内のビットのど
れかが「１」となっているか否かを判断する。この判断
の結果、もしどのビットも「１」となっていなければ、
制御素子１５は、命令コードに対応する揮発命令フラグ
を確認し、この揮発命令フラグが「１」となっていると
きに限り、照合状態格納部２６，２７をクリアする。そ
して、制御素子１５は、アクセス不可を意味する応答デ
ータを出力し、命令データ待ち状態に戻る。上記判断の
結果、もしどれか１つのビットでも「１」となっていれ
ば、制御素子１５は、エリアに対する処理を行なう。
【００５９】上記論理情報の判断の結果、もしアンド論
理になっていれば、制御素子１５は、同様に、照合状態
確認情報の全てのビットが「０」か否かを判断する。こ
の判断の結果、もし全てのビットが「０」であれば、制
御素子１５は、エリアへのアクセスが禁止されていると
判断して、命令コードに対応する揮発命令フラグを確認
し、この揮発命令フラグが「１」となっているときに限
り、照合状態格納部２６，２７をクリアする。そして、
制御素子１５は、アクセス不可を意味する応答データを
出力し、命令データ待ち状態に戻る。
【００６０】上記判断の結果、もしどれかのビットが
「１」となっていれば、制御素子１５は、本照合状態確
認情報と前記結果１とを比較する。この比較の結果、も
し両者が一致していなければ、制御素子１５は、命令コ
ードに対応する揮発命令フラグを確認し、この揮発命令
フラグが「１」となっているときに限り、照合状態格納
部２６，２７をクリアする。そして、制御素子１５は、
アクセス不可を意味する応答データを出力し、命令デー
タ待ち状態に戻る。
【００６１】上記比較の結果、もし両者が一致していれ
ば、制御素子１５は、エリアに対する処理を行ない、そ
の処理終了後、命令コードに対応する揮発命令フラグを
確認し、この揮発命令フラグが「１」となっているとき
に限り、照合状態格納部２６，２７をクリアする。そし
て、制御素子１５は、上記処理結果を応答データとして
出力し、命令データ待ち状態に戻る。
【００６２】ここで、具体的に説明すると、図６の例に
おいて、たとえば、エリアＢについては、それに付与さ
れている第１照合状態確認情報の論理情報がアンド論理
（Ａ）で、第１照合状態確認情報報は「１００００００
０」となっている。したがって、キーデータ１の照合の
みが済んでいる状態で、エリアＢへの読出しアクセスが
可能となる。また、第２照合状態確認情報は「００００
００００」で、その論理情報がオア論理（Ｏ）となって
いる。したがって、エリアＢへの書込み、および、消去
アクセスは、キーデータの照合が不要であることを示し
ている。
【００６３】また、エリアＣについては、第１照合状態
確認情報は「００００００００」で、その論理情報がア
ンド論理（Ａ）となっている。したがって、エリアＣへ
の読出しアクセスは不可となる。また、第２照合状態確
認情報は「００００１１００」で、その論理情報がオア
論理（Ｏ）となっている。したがって、キーデータＸ
５、あるいは、キーデータＸ６のどちらかの照合が済ん
でいれば、エリアＣへの書込み、および、消去アクセス
は可能となる。
【００６４】また、一旦、キーデータＹ５およびキーデ
ータＹ６の照合を行なった後、アプリケーションデータ
ファイル２２を選択したとする。その後、エリアＣへの
書込みアクセスを実行すると、アプリケーションデータ
ファイル２２の選択時にキーデータＹ５およびキーデー
タＹ６の照合状態はクリアされるため、エリアＣへのア
クセスは不可となる。
【００６５】すなわち、このことから、アプリケーショ
ンデータファイル２２，２３内のキーデータの照合状態
は、同一のアプリケーションデータファイル内のエリア
へのアクセスに対してのみ有効となる。
【００６６】また、アプリケーションデータファイル２
２のキーデータＸ４とアプリケーションデータファイル
２３のキーデータＹ４とは同一の識別情報（ＫＩＤ）を
与えられているが、識別情報の指定の際には、どちらか
１つのアプリケーションデータファイルのみがアクセス
の対象となっているため、混同することはない。ただ
し、コモンデータファイルと他のアプリケーションデー
タファイルとの間では同一の識別情報（ＫＩＤ）を使用
しないようにする。なお、エリアに対して与える識別情
報（ＡＩＤ）についても同様である。
【００６７】また、同一のアプリケーションデータファ
イル内において、識別情報（ＡＩＤ）および識別情報
（ＫＩＤ）については、命令データとしてどちらに対し
てアクセスするかが一義的に決まるため、同一の値を使
用してもよい。さらに、各エリアに対して与えられる照
合状態確認情報の数についても、エリアに対する命令お
よび処理の数に対応して変更可能である。
【００６８】このように、各キーデータごとに、キーデ
ータの照合結果を照合後のコマンド（命令）実行後にク
リアするか否かを設定できるため、データメモリの各エ
リアに対するアクセスにおいてセキュリティが著しく高
まる。したがって、キーデータの照合結果がＩＣカード
への電源供給中保持されることがなくなるため、途中で
介在する不当者によるなりすましアクセスを防止するこ
とができる。また、上記クリア処理を行なうか否かをコ
マンドごとに設定できるので、柔軟にシステムセキュリ
ティを構築することが可能となる。
【００６９】さらに、他の方法として、データメモリの
各エリアごとのアクセス条件個々に、上記クリア処理を
行なうか否かの情報を設定することにより、コマンド単
位で、かつ、エリア単位に該識別ができるため、さらに
システムセキュリティの構築がし易くなる。
【００７０】その具体的な手段としては、たとえば、前
記実施例中にあるアクセス条件に付与されている論理情
報と同様に、クリア処理判断情報を付与しておき、コマ
ンド処理後、図４および図５にあるタイミングと同様な
タイミングでクリア処理を行なえばよい。
【００７１】
【発明の効果】以上詳述したように本発明によれば、認
証情報の照合結果が電源供給中保持されることがなくな
り、途中で介在する不当者によるなりすましアクセスを
防止することができ、また、柔軟性のあるシステム構築
が可能となる携帯可能電子装置を提供できる。
【図面の簡単な説明】
【図１】データファイルの選択処理を説明するフローチ
ャート。
【図２】キーデータの照合処理を説明するフローチャー
ト。
【図３】キーデータの照合処理を説明するフローチャー
ト。
【図４】エリア処理を説明するフローチャート。
【図５】エリア処理を説明するフローチャート。
【図６】データメモリのファイル構造を示す図。
【図７】キーデータに対する諸情報を説明する図。
【図８】エリアに対する諸情報を説明する図。
【図９】照合状態格納部およびデータファイル名格納部
を説明する図。
【図１０】各種命令コードに対応して照合状態確認情報
を選択するための選択情報、および、揮発命令フラグが
格納されているデータテーブルを説明する図。
【図１１】データファイル選択命令データのフォーマッ
ト例を示す図。
【図１２】キーデータ照合命令データのフォーマット例
を示す図。
【図１３】各種処理命令データのフォーマット例を示す
もので、（ａ）図はエリアへの読出命令データのフォー
マット例を示す図、（ｂ）図はエリアへの書込命令デー
タのフォーマット例を示す図、（ｃ）図はエリアへの消
去命令データのフォーマット例を示す図。
【図１４】ＩＣカードの構成を概略的に示すブロック
図。
【図１５】ＩＣカードの機能ブロックを示す図。
【図１６】端末装置の構成を示すブロック図。
【符号の説明】
１…ＩＣカード（携帯可能電子装置）、２…端末装置の
カードリーダ・ライタ、３…端末装置の制御部、１５…
制御素子（制御手段）、１６…データメモリ（メモリ
部）、１７…プログラムメモリ、２１…コモンデータフ
ァイル、２２，２３…アプリケーションデータファイ
ル、２４〜２７…照合状態格納部。
───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.7，ＤＢ名) G06F 12/00 G06F 12/14 G06K 17/00 G06K 19/07 - 19/10

Claims (5)

    (57)【特許請求の範囲】
  1. 【請求項１】 メモリ部と、このメモリ部に対してアク
    セス制御を行なう制御手段とを有し、選択的に外部との
    データの入出力を行なう携帯可能電子装置であって、 前記メモリ部内に設けられ、少なくとも１つの第１の認
    証情報を記憶する認証情報記憶手段と、 この認証情報記憶手段に記憶された第１の認証情報と外
    部から入力される第２の認証情報とを照合する照合手段
    と、 この照合手段による照合結果を保持する保持手段と、 前記第１の認証情報に対応して設けられ、前記保持手段
    による保持状態をクリアするか否かを示す揮発情報記憶
    手段と、 外部から入力される命令に基づき所定の処理を行なう処
    理手段と、 この処理手段による処理の完了時、前記揮発情報記憶手
    段が保持状態をクリアすることを示すときのみ前記保持
    手段の照合結果をクリアするクリア手段とを具備したこ
    とを特徴とする携帯可能電子装置。
  2. 【請求項２】 メモリ部と、このメモリ部に対してアク
    セス制御を行なう制御手段とを有し、選択的に外部との
    データの入出力を行なう携帯可能電子装置であって、 前記メモリ部内に設けられ、少なくとも１つの第１の認
    証情報を記憶する認証情報記憶手段と、 この認証情報記憶手段に記憶された第１の認証情報と外
    部から入力される第２の認証情報とを照合する照合手段
    と、 この照合手段による照合結果を保持する保持手段と、 外部から入力される命令に基づき所定の処理を行なう処
    理手段と、 前記命令に対応して設けられ、前記保持手段による保持
    状態をクリアするか否かを示す揮発情報記憶手段と、 前記処理手段による処理の完了時、当該実行した命令に
    対応する前記揮発情報記憶手段が保持状態をクリアする
    ことを示すときのみ前記保持手段の照合結果をクリアす
    るクリア手段とを具備したことを特徴とする携帯可能電
    子装置。
  3. 【請求項３】 メモリ部と、このメモリ部に対してアク
    セス制御を行なう制御手段とを有し、選択的に外部との
    データの入出力を行なう携帯可能電子装置であって、 前記メモリ部内に設けられ、少なくとも１つの第１の認
    証情報を記憶する認証情報記憶手段と、 この認証情報記憶手段に記憶された第１の認証情報と外
    部から入力される第２の認証情報とを照合する照合手段
    と、 この照合手段による照合結果をクリア可能な第１の保持
    部、またはクリア不能な第２の保持部に選択的に保持さ
    せる保持手段と、 外部から入力される命令に基づき所定の処理を行なう処
    理手段と、 前記処理手段による処理の完了時、前記保持手段の第１
    の保持部の保持状態をクリアするクリア手段とを具備し
    たことを特徴とする携帯可能電子装置。
  4. 【請求項４】 メモリ部と、このメモリ部に対してアク
    セス制御を行なう制御手段とを有し、選択的に外部との
    データの入出力を行なう携帯可能電子装置であって、 前記メモリ部内に設けられ、少なくとも１つの第１の認
    証情報を記憶する認証情報記憶手段と、 この認証情報記憶手段に記憶された第１の認証情報と外
    部から入力される第２の認証情報とを照合する照合手段
    と、 この照合手段による照合結果を保持する保持手段と、 外部から入力される命令に基づき所定の処理を行なう処
    理手段と、 この処理手段の処理に対応付けられ、前記保持手段に保
    持された照合結果をさらに保持するかクリアするかを選
    択する選択手段とを具備したことを特徴とする携帯可能
    電子装置。
  5. 【請求項５】 複数の領域を有するメモリ部と、このメ
    モリ部内の指定された領域に対してアクセス制御を行な
    う制御手段とを有し、選択的に外部とのデータの入出力
    を行なう携帯可能電子装置であって、 前記メモリ部内に設けられ、少なくとも１つの第１の認
    証情報を記憶する認証情報記憶手段と、 この認証情報記憶手段に記憶された第１の認証情報と外
    部から入力される第２の認証情報とを照合する照合手段
    と、 この照合手段による照合結果を保持する保持手段と、 外部から入力される命令に基づき前記メモリ部内の指定
    された領域に対し所定の処理を行なう処理手段と、 この処理手段の処理対象となる前記メモリ部の各領域に
    対応付けられ、前記保持手段に保持された照合結果をさ
    らに保持するかクリアするかを選択する選択手段と、 を具備したことを特徴とする携帯可能電子装置。
JP04958692A 1992-03-06 1992-03-06 携帯可能電子装置 Expired - Lifetime JP3178881B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP04958692A JP3178881B2 (ja) 1992-03-06 1992-03-06 携帯可能電子装置
EP93103388A EP0559170B1 (en) 1992-03-06 1993-03-03 Portable electronic apparatus
DE69316779T DE69316779T2 (de) 1992-03-06 1993-03-03 Tragbares elektronisches Gerät
US08/026,425 US5384454A (en) 1992-03-06 1993-03-04 Portable electronic apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP04958692A JP3178881B2 (ja) 1992-03-06 1992-03-06 携帯可能電子装置

Publications (2)

Publication Number Publication Date
JPH05250526A JPH05250526A (ja) 1993-09-28
JP3178881B2 true JP3178881B2 (ja) 2001-06-25

Family

ID=12835332

Family Applications (1)

Application Number Title Priority Date Filing Date
JP04958692A Expired - Lifetime JP3178881B2 (ja) 1992-03-06 1992-03-06 携帯可能電子装置

Country Status (4)

Country Link
US (1) US5384454A (ja)
EP (1) EP0559170B1 (ja)
JP (1) JP3178881B2 (ja)
DE (1) DE69316779T2 (ja)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0803846B1 (en) * 1994-10-19 2003-10-01 Hitachi, Ltd. Transaction-oriented electronic accommodation system
JPH08272924A (ja) * 1995-03-29 1996-10-18 Mitsubishi Electric Corp Ｉｃカード
JP3590131B2 (ja) * 1995-05-17 2004-11-17 株式会社東芝 携帯可能記憶媒体及び携帯可能記憶媒体の発行装置
DE69710798T2 (de) * 1996-03-29 2003-10-23 Kabushiki Kaisha Toshiba, Kawasaki Eine Schlüsseldatenänderung erforderndes Dateienverwaltungsverfahren und dieses Verfahren anwendende Chipkarte
US6230971B1 (en) 1996-04-29 2001-05-15 Hitachi, Ltd. Transaction-oriented electronic accommodation system
DE19716015A1 (de) * 1997-04-17 1998-10-29 Ibm Einbringen von Information auf einer Chipkarte
JPH1153482A (ja) * 1997-07-31 1999-02-26 Fujitsu Ltd カード読み取り装置
ATE280541T1 (de) 1999-04-22 2004-11-15 Medtronic Surgical Navigation Vorrichtung und verfahren für bildgesteuerte chirurgie
US6292874B1 (en) * 1999-10-19 2001-09-18 Advanced Technology Materials, Inc. Memory management method and apparatus for partitioning homogeneous memory and restricting access of installed applications to predetermined memory ranges
US6379302B1 (en) 1999-10-28 2002-04-30 Surgical Navigation Technologies Inc. Navigation information overlay onto ultrasound imagery
US6947786B2 (en) * 2002-02-28 2005-09-20 Surgical Navigation Technologies, Inc. Method and apparatus for perspective inversion

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0818473B2 (ja) * 1985-07-31 1996-02-28 トッパン・ムーア株式会社 機密水準を設定できるｉｃカード
JPH0632102B2 (ja) * 1985-08-22 1994-04-27 カシオ計算機株式会社 Ｉｃカ−ドの照合方式
US4816653A (en) * 1986-05-16 1989-03-28 American Telephone And Telegraph Company Security file system for a portable data carrier
JPH087720B2 (ja) * 1986-09-16 1996-01-29 富士通株式会社 複数サービス用ｉｃカードの領域アクセス方法
JPH0758500B2 (ja) * 1987-02-20 1995-06-21 株式会社東芝 携帯可能電子装置
JPS63231692A (ja) * 1987-03-20 1988-09-27 Mitsubishi Electric Corp 機密コ−ド書込装置
JP2695855B2 (ja) * 1988-08-26 1998-01-14 株式会社東芝 携帯可能電子装置
JP2831660B2 (ja) * 1988-08-26 1998-12-02 株式会社東芝 携帯可能電子装置

Also Published As

Publication number Publication date
EP0559170A1 (en) 1993-09-08
US5384454A (en) 1995-01-24
DE69316779T2 (de) 1998-10-29
EP0559170B1 (en) 1998-02-04
JPH05250526A (ja) 1993-09-28
DE69316779D1 (de) 1998-03-12

Similar Documents

Publication Publication Date Title
JP2695855B2 (ja) 携帯可能電子装置
JP2831660B2 (ja) 携帯可能電子装置
JPH06274397A (ja) ファイル管理方式
JPS63788A (ja) Ｉｃカード
JPS63201748A (ja) 携帯可能電子装置
JPH0440587A (ja) 携帯可能電子装置
JP2557838B2 (ja) Ｉｃカ−ド
JP3178881B2 (ja) 携帯可能電子装置
JP3110035B2 (ja) 携帯可能電子装置
KR100838671B1 (ko) 암호코드 대조기능을 갖는 휴대형 정보처리 장치
JP3004236B2 (ja) 携帯可能電子装置および携帯可能電子装置におけるアクセス管理方法
JP2695857B2 (ja) 携帯可能電子装置
JP3302348B2 (ja) 携帯可能電子装置およびキー照合方法
JP3251579B2 (ja) 携帯可能電子装置
JP3017736B2 (ja) 携帯可能電子装置
JPH0253154A (ja) 携帯可能電子装置
JP3209994B2 (ja) 携帯可能電子装置
JPH0264887A (ja) 携帯可能電子装置
JPH02259893A (ja) 携帯型半導体記憶装置
JPS636690A (ja) 携帯可能電子装置
JP2002352205A (ja) 携帯可能電子装置及びアクセス管理方法
JPH03224082A (ja) 携帯可能電子装置
JPH01205397A (ja) Ｉｃカード
JP2675563B2 (ja) 携帯可能電子装置
JP3015376B2 (ja) Ｉｃカード

Legal Events

Date Code Title Description
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080413

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090413

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100413

Year of fee payment: 9

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100413

Year of fee payment: 9

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110413

Year of fee payment: 10

EXPY Cancellation because of completion of term