JPH0250286A

JPH0250286A - 携帯可能電子装置

Info

Publication number: JPH0250286A
Application number: JP63200017A
Authority: JP
Inventors: Yasuo Iijima; 康雄飯島
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1988-08-12
Filing date: 1988-08-12
Publication date: 1990-02-20

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の目的］（産業上の利用分野）本発明は、たとえば不揮発性メモリおよびＣＰＵなどの
制御素子を有するＩＣ（集積回路）チップを内蔵した、
いわゆるＩＣカードと称される携帯可能電子装置に係り
、特にそのメモリに対する異なるアプリケーション間で
共有するエリアの定義方法に関する。

（従来の技術）近年、新たな携帯可能なデータ記憶媒体として、消去可
能な不揮発性メモリおよびＣＰＵなどの制御素子を有す
るＩＣチップを内蔵した、いわゆるＩＣカードが注目さ
れている。この種のＩＣカードは、内蔵する制御素子に
よって内蔵するメモリをアクセスすることにより、選択
的に外部とのデータの入出力などを行なうようになって
いる。

さて、このようなＩＣカードでは、杆々のアブリケーシ
ョンに対応できるように、メモリをアプリケーション個
別に運用する複数のデータファイルという概念で大きく
分割定義し、がっ各データファイルを複数のエリアとい
う概念で小さく分割定義している。

そして、これらのエリアは、メモリへのアクセス単位と
なっており、アクセスの際、そのエリアに付与されたエ
リア番号を指定することにより、ＩＣカード内部でアク
セス対象となっているエリアへの直接アクセスを可能と
している。

（発明が解決しようとする課題）最近、ＩＣカードの多様化につれ、たとえば異なる２つ
のアプリケーション間で同一のエリアを共有することが
考えられる。この場合、異なるアプリケーション個別に
割当てられたエリアの創成権限が同一であれば、エリア
を共有する権限も同一となることは明らかである。しか
し、たとえばエリアの創成権限が異なる場合には、その
両者の創成権限をチエツクする必要がある。

そこで、本発明は、異なるアプリケーション間で同一の
エリアを共有する際、アプリケーション個別に割当てら
れたエリアの創成権限を損うことなく、エリア共有権限
を明確化することが可能な携帯可能電子装置を提供する
ことを目的とする。

［発明の構成］（課題を解決するための手段）本発明の携帯可能電子装置は、メモリ部と、このメモリ
部に対してアクセスを行なうための制御部を有し、選択
的に外部とのデータの入出力を行なう携帯可能電子装置
であって、前記メモリ部に対して複数の第１のエリア群
を定義する第１のエリア定義手段と、この第１のエリア
定義手段に対応して、その第１のエリア定義手段で定義
される前記第１のエリア群の共有定義の可否を判定する
ための共有定義可否情報を記憶する記憶手段と、前記メ
モリ部に対して複数の第２のエリア群を定義する第２の
エリア定義手段と、この第２のエリア定義手段によって
前記第１のエリア定義手段で定義された前記第１のエリ
ア群を共有定義するとき、前記記憶手段に記憶されてい
る前記共有定義可否情報に基づきその共有定義の可否を
判定する判定手段とを具備している。

（作用）エリアの共有割当てを行なう際、共有する少なくとも２
つのアプリケーションに対して個別に割当てられたエリ
ア定義手段のエリア定義権をチエツクすることにより、
異なるアプリケーション間で同一のエリアを共有する際
、アプリケーション個別に割当てられたエリアの創成権
限を損うことなく、エリア共有権限を明確化することが
可能となる。

（実施例）以下、本発明の一実施例について図面を参照して説明す
る。

第１５図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち、この端末装置は、ＩＣカード１をカードリーダ
・ライタ２を介してＣＰＵなどからなる制御部３と接続
可能にするとともに、制御部３にキーボード４、ＣＲＴ
デイスプレィ装置５、プリンタ６およびフロッピィディ
スク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、たとえば第１４図
にその機能ブロックを示すように、リード・ライト部１
１、暗証設定・暗証照合部１２、および暗号化・復号化
部１３などの基本機能を実行する部分と、これらの基本
機能を管理するスーパバイザ１４とで構成されている。

リード・ライト部１１は、データメモリ１６などに対し
てデータの読出し、書込み、あるいは消去を行なう機能
である。

暗証設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行なうとともに、暗証番
号の設定後にその暗証番号の照合を行い、以後の処理の
許可を与える機能である。

暗号化・復号化部１３は、たとえば通信回線を介して制
御部３から他の端末装置へデータを送信する場合の通信
データの漏洩、偽造を防止するための暗号化や暗号化さ
れたデータの復号化を行なうものであり、たとえばＤＥ
Ｓ（ＤａｔａＥｎｃｒｙｐｔｉｏｎ　　５ｔａｎｄａｒ
ｄ）など、充分な暗号強度を有する暗号化アルゴリズム
にしたがってデータ処理を行なう機能である。

スーパバイザ１４は、カードリーダ・ライタ２から入力
された機能コードもしくはデータの付加された機能コー
ドを解読し、前記基本機能のうち必要な機能を選択して
実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は、
たとえば第１３図に示すように、ＣＰＵなどの制御素子
（制御部）１５、データメモリ（メモリ部）１６、プロ
グラムメモリ１７、およびカードリーダ・ライタ２との
電気的接触を得るためのコンタクト部１８によって構成
されており、これらのうち制御素子１５、データメモリ
１６、およびプログラムメモリ１７は１つのＩＣチップ
（あるいは環数のＩＣチップ）で構成されてＩＣカード
本体内に埋設されている。

プログラムメモ１月７は、たとえばマスクＲＯＭで構成
されており、前記各基本機能を実現するサブルーチンを
備えた制御素子１５の制御プログラムなどを記憶するも
のである。

データメモリ１６は、各種データの記憶に使用され、た
とえばＥＥＦＲＯＭなどの消去可能な不揮発性メモリで
構成されている。

そして、データメモリ１６は、たとえば第４図に示すよ
うに複数のエリアに分割されており、その各エリアはデ
ィレクトリ制御情報格納エリア１６１、エリア定義情報
格納エリア１６２、エリア群格納エリア１６３、および
エリア群先端アドレス格納エリア１６４に大別される。

ディレクトリ制御情報格納エリア１６１は、メモリ構造
に起因するディレクトリの制御情報を格納するエリアで
あり、たとえば第２図に示すように構成されている。デ
ィレクトリ制御情報は、第２図に示すようにディレクト
リ名、ディレクトリ識別情報、およびディレクトリアク
セス条件情報からなっている。

ここに、ディレクトリアクセス条件情報は、エリア登録
を行なう際の可否判定情報、あるいはエリアリンク登録
を行なう際の可否判定情報（共有定義可否情報）として
用いられるものであり、たとえばエリア定義情報格納エ
リア１６２にエリア定義情報を書込むときに必要とされ
るサービス提供者のキー情報照合状態などが用いられる
。

エリア定義情報格納エリア１６２は、同じくメモリ構造
に起因するディレクトリ配下のエリアの位置などを規定
するエリア定義情報を格納するエリアであり、たとえば
第１図に示すように構成されている。エリア定義情報は
、第１図に示すようにディレクトリ識別情報、エリア番
号（識別情報）、エリア先頭アドレス情報、エリアサイ
ズ情報、エリアリンク情報、リンク先指定情報、アクセ
ス条件選択情報、およびアクセス条件情報からなってい
る。

ここに、ディレクトリ識別情報は、エリア定義情報で規
定されるエリアがどのディレクトリ配下に属するかを示
すものであり、第２図の各ディレクトリ名に対応して付
与されるディレクトリ識別情報と関連付けされている。

なお、このディレクトリ識別情報が「００」である場合
には、どのディレクトリにも属さないものとして識別さ
れるようになっている。

エリア番号は、ディレクトリ配下のエリアをアクセスす
る際にエリアを指定するための識別情報である。

エリア先頭アドレス情報およびエリアサイズ情報は、エ
リア定義情報で規定されるエリアが第３図に示すエリア
群格納エリア１６３のうち、どこを物理的に占めている
のかを示すものである。

エリアリンク情報は、エリア定義情報で規定されたエリ
アがエリア登録されたものか、エリアリンク登録された
ものかを識別するためのものである。なお、エリア登録
されたものであれば「００」が与えられ、以降に付加さ
れるリンク先指定情報は無効となり、また、エリアリン
ク登録されたものであれば「０１」が与えられ、先のエ
リア先頭アドレス情報およびエリアサイズ情報は無効と
なるようになっている。

リンク先指定情報は、エリア定義情報で規定されたエリ
アがどのエリアとリンクがとれているかを示す情報であ
り、リンク先のディレクトリ識別情報およびエリア番号
が与えられる。

アクセス条件選択情報は、たとえば「００」あるいは「
０１」という値をとるようになっており、「００」であ
ればリンク先のエリア定義情報中のアクセス条件情報を
基に、また「０１」であれば自身のエリア定義情報中の
アクセス条件情報を基に、それぞれエリアへのアクセス
の可否判定を行なうようになっている。なお、エリア登
録されたものは常に「０１」となり、またエリアリンク
登録されたものは、後述するエリアリンク登録命令によ
り「００」または「０１」を指定できるようになってい
る。

アクセス条件情報は、当該エリアに対するアクセス条件
を示すものであり、たとえば当該エリアにアクセスする
際に必要とされるカード所持者のキー情報照合状態など
が用いられる。

ここで、第１図ないし第４図を用いてメモリ構造の概念
について説明する。第２図のように、たとえば３つのデ
ィレクトリを規定してあり、ディレクトリ名はそれぞれ
ｒＡＡＡＪ、ｒＢＢＢＪおよびｒＣＣＣＪである。

なお、後述するが、各ディレクトリ名にはそれぞれディ
レクトリ識別情報「０１」、「０２」、「０３」、およ
びディレクトリアクセス条件情報「Ｙｏｌ」、ｒＹＯ２
Ｊ、ｒＹＯ３Ｊが付与されている。

また、特にディレクトリ名「＊　＊　＊Ｊは、後述する
ディレクトリ選択命令にかかわらず、ＩＣカード起動後
は必ず選択されるディレクトリであり、これにはディレ
クトリ識別情報「００」、およびディレクトリアクセス
条件情報ｒＹＯＯＪが付与されている。

また、第１図（ａ）では、たとえば５つのエリアが規定
されており、物理的な位置は第３図に示す通りである。

たとえば、エリア先頭アドレス情報としてｒＡＯＩＪ、
またエリアサイズ情報としてｒｓＯＩＪを有するエリア
Ａは、エリア番号が「０８」として登録されている。な
お、ディレクトリ識別情報が「００」なので、エリアＡ
はどのディレクトリ配下にも属さないことを示している
。

エリア先頭アドレス情報としてｒＡＯ３Ｊ、またエリア
サイズ情報としてｒＳ　Ｏ３Ｊを有するエリアＣ１およ
びエリア先頭アドレス情報としてｒＡＯ５Ｊ、またエリ
アサイズ情報としてｒＳ　０５Ｊを有するエリアＥは、
ディレクトリ識別情報が同一の「０１」なので、この２
つのエリアはｒＡＡＡＪの名称を持つディレクトリ配下
のエリアであることを示している。なお、個々に付与さ
れたエリア番号は、前者が「ｏｌ」、後者が「０３」で
ある。

同様に、エリアＢはｒＢＢＢＪの名称を持つディレクト
リ−下のエリアで、エリア番号「ｏｌ」として登録され
ており、またエリアＤは「ｃｃｃ」の名称を持つディレ
クトリ配下のエリアで、エリア番号「０１」として登録
されていることをそれぞれ示している。

なお、これら５つのエリア定義情報はエリア登録処理さ
れたものである。したがって、アクセス条件選択情報は
全て「０１」となっており、また自身の持つアクセス条
件情報「Ｘ０１〜ｒＸＯ５Ｊがそれぞれに対応付けられ
ている。

エリア群先端アドレス格納エリア１６４には、エリア群
に割当てられたエリアがどこまで割当てられたかを示す
データが格納されており、何も割当てられていない状態
では、そのデータはエリア群格納エリア１６３の最終ア
ドレス値となっていて、エリアＡの割当て後はｒＡＯＩ
Ｊの値から「１」を減じた値など、エリアを割当てるご
とに更新してゆくようになっている。

第５図に各エリアとディレクトリとの関係図を示す。図
示するように、ｒＡＡＡＪを名称としているディレクト
リには、エリアＣおよびエリアＥが属しており、それぞ
れエリア番号「０１」および「０３」が付与されている
。また、ｒＢ　Ｂ　ＢＪを名称とするディレクトリには
、エリアＢが属しており、エリア番号は「０１」である
。また、ｒＣＣＣｌを名称とするディレクトリには、エ
リアＤが属しており、エリア番号は「０１」である。

なお、エリアＡはどのディレクトリにも属さず（すなわ
ちディレクトリ名「＊＊＊Ｊに属する）、エリア番号は
「０８」である。

次に、このような構成において第６図に示すフローチャ
ートを参照しつつ動作を説明する。

まず、ディレクトリ制御情報の登録処理を説明する。定
常状態においては、命令データ待ち状態になっており、
この状態で命令データが入力されると、制御素子１５は
、第７図に示すようなディレクトリ制御情報登録命令か
否かを判断する。この判断の結果、ディレクトリ制御情
報登録命令でなければ、制御素子１５は別の処理を行な
う。

上記命令データの判断の結果、ディレクトリ制御情報登
録命令であれば、制御素子１５は、まず第２図のディレ
クトリ制御情報格納エリア１６１を参照し、本エリア１
６１中にディレクトリ制御情報の格納スペースが存在す
るか否かを判断する。

この判断の結果、もし存在しなければ、制御素子１５は
、ディレクトリ制御情報格納スペース無し応答データを
出力し、命令データ待ち状態に戻る。

上記ディレクトリ制御情報格納スペースの判断の結果、
もし存在していれば、制御素子１５は、本命令データ中
（電文中）にディレクトリ名が存在するか否かを判断し
、もし存在しなければ、本エリア１６１中に既に格納さ
れたディレクトリ制御情報のうち、ディレクトリ識別情
報が「００」となっているものが存在するか否かを判断
する。

この判断の結果、もし存在していれば、制御素子１５は
、同一ディレクトリ名既存応答データを出力し、命令デ
ータ待ち状態に戻る。また、もし存在しなければ、制御
素子１５は、ディレクトリ識別情報を「００」とし、か
つ本命令データ中のディレクトリアクセス条件情報とと
もにディレクトリ名「＊＊＊Ｊを登録する。そして、登
録後、制御素子１５は、ディレクトリ制御情報登録終了
応答データを出力し、命令データ待ち状態に戻る。

前記ディレクトリ名が存在するか否かの判断の結果、も
し存在しなければ、制御素子１５は、本エリア１６１中
にディレクトリ識別情報「００」を有するディレクトリ
制御情報以外で既に格納されたディレクトリ制御情報が
存在するか否か”を判断する。この判断の結果、もし存
在しなければ、制御素子１５は、ディレクトリ識別情報
を「０１」としてディレクトリ制御情報を登録する。そ
して、登録後、制御素子１５は、ディレクトリ制御情報
登録終了応答データを出力し、命令データ待ち状態に戻
る。

上記既存ディレクトリ制御情報の判断の結果、もし存在
していれば、制御素子１５は、既存ディレクトリ制御情
報の中に本命令データ中のディレクトリ名と同一のディ
レクトリ名を有するものが存在するか否かを判断する。

この判断の結果、もし存在していれば、制御索子１５は
、同一ディレクトリ名既存応答データを出力し、命令デ
ータ待ち状態に戻る。

上記同一ディレクトリ名の判断の結果、もし存在しなけ
れば、制御素子１５は、本エリア１６１内で最後に登録
されたディレクトリ識別情報「００」を有するディレク
トリ制御情報以外のディレクトリ制御情報のディレクト
リ識別情報を１つインクリメントして今回のディレクト
リ制御情報に付加し、それを登録する。そして、登録後
、制御素子１５は、ディレクトリ制御情報登録終了応答
データを出力し、命令データ待ち状態に戻る。

以上説明したディレクトリ名の登録処理でディレクトリ
名「＊　＊　＊Ｊ、ｒＡＡＡＪ、ｒＢ　Ｂ　ＢＪおよび
ｒｃｃｃＪを順に登録した結果が第２図である。

次に、ディレクトリ選択処理を説明する。前記ディレク
トリ制御情報登録命令か否かの判断の結果、ディレクト
リ制御情報登録命令でなければ、制御素子１５は、次に
第８図に示すようなディレクトリ選択命令か否かを判断
する。この判断の結果、ディレクトリ選択命令でなけれ
ば、制御素子１５は別の処理を行なう。

上記命令データの判断の結果、ディレクトリ選択命令で
あれば、制御素子１５は、まず第２図のディレクトリ制
御情報格納エリア１６１を参照し、本エリア１６１中に
ディレクトリ識別情報「００」を何するディレクトリ制
御情報以外で既に格納されたディレクトリ制御情報が存
在するか否かを判断する。この判断の結果、もし存在し
なければ、制御素子１５は、ディレクトリ制御情報未登
録応答データを出力し、命令データ待ち状態に戻る。

この判断の結果、もし存在しなければ、制御素子１５は
、該当ディレクトリ名無し応答データを出力し、命令デ
ータ待ち状態に戻る。

上記同一ディレクトリ名の判断の結果、もし存在してい
れば、制御素子１５は、本エリア１６１中で見付けた同
一ディレクトリ名に付加されているディレクトリ識別情
報を、内蔵するＲＡＭ内に確保されたカレントバッファ
（図示しない）にセットする。なお、カレントバッファ
の内容は、制御素子１５の起動時に「００」にセットさ
れる。

そして、制御素子１５は、ディレクトリ選択終了応答デ
ータを出力し、命令データ待ち状態に戻る。

次に、エリア登録処理を説明する。前記ディレクトリ選
択命令か否かの判断の結果、ディレクトリ選択命令でな
ければ、制御素子１５′は、次に第９図に示すようなエ
リア登録命令か否かを判断する。この判断の結果、エリ
ア登録命令でなければ、制御素子１５は別の処理を行な
う。

上記命令データの判断の結果、エリア登録命令であれば
、制御素子１５は、まず第１図のエリア定義情報格納エ
リア１６２を参照し、本エリア１６２中にエリア定義情
報格納スペースが存在するか否かを判断する。この判断
の結果、もし存在しなければ、制御素子１５は、エリア
定義情報格納スペース無し応答データを出力し、命令デ
ータ待ち状態に戻る。

上記エリア定義情報格納スペースの判断の結果、もし存
在していれば、制御素子１５は、カレントバッファの内
容と同一のディレクトリ識別情報を持つディレクトリ制
御情報を参照し、対応するアクセス条件情報によりアク
セス可否判定を行なう。

この判定の結果、もしアクセス条件が満たされていなけ
れば、制御素子１５は、アクセス条件エラ一応答データ
を出力し、命令データ待ち状態に戻る。

上記アクセス可否判定の結果、もしアクセス条件が満た
されていれば、制御素子１５は、現在のカレントバッフ
ァの内容をディレクトリ識別情報とし、かつ本命令デー
タ中のエリア番号をエリア番号としたエリア定義情報が
既存しているか否かを判断する。この判断の結果、もし
存在していれば、制御素子１５は、エリア登録済み応答
データを出力し、命令データ待ち状態に戻る。

上記エリア定義情報の判断の結果、もし存在しなければ
、制御素子１５は、今回登録するエリアのエリア先頭ア
ドレス情報を計算する。実際には、エリア群先端アドレ
ス格納エリア１６４の格納値から、今回入力した命令デ
ータ中のエリアサイズ情報を減算することにより求まる
。次に、制御素子１５は、上記計算結果であるエリア先
頭アドレス情報とエリア群格納エリア１６３の先頭アド
レス情報とを比較する。この比較の結果、もし前者の値
が後者の値以上でなければ、制御素子１５は、エリアサ
イズ不適当応答データを出力し、命令データ待ち状態に
戻る。

上記先頭アドレス情報の比較の結果、もし前者の値が後
者の値以上であれば、制御素子１５は、前記計算結果を
エリア先頭アドレス情報、本命令データ中のエリアサイ
ズ情報をエリアサイズ情報、本命令デー、タウのエリア
番号をエリア番号、本命令データ中のアクセス条件情報
をアクセス条件情報、それにカレントバッファの内容を
ディレクトリ識別情報とし、さらにエリアリンク情報を
「００」として、エリア定義情報をエリア定義情報格納
エリア１６２に格納する。そして、制御素子１５は、前
記計算結果から１つ減算した値を用いてエリア群先端ア
ドレスを更新し、エリア登録終了応答データを出力した
後、命令データ待ち状態に戻る。

次に、エリアリンク登録処理を説明する。前記エリア登
録命令か否かの判断の結果、エリア登録命令でなければ
、制御素子１５は、次に第１０図に示すようなエリアリ
ンク登録命令か否かを判断する。この判断の結果、エリ
アリンク登録命令でなければ、制御素子１５は別の処理
を行なう。

上記命令データの判断の結果、エリアリンク登録命令で
あれば、制御素子１５は、まず第１図のエリア定義情報
格納エリア１６２を参照し、本エリア１６２中にエリア
定義情報格納スペースが存在するか否かを判断する。こ
の判断の結果、もし存在しなければ、制御素子１５は、
エリア定義情報格納スペース無し応答データを出力し、
命令データ待ち状態に戻る。

上記エリア定義情報の判断の結果、もし存在しなければ
、制御素子１５は、これらのデータをデータ１とする。

そして、制御素子１５は、本命令データ中のリンク対象
デイレクト９名がディレクトリ制御情報格納エリア１６
１中に存在するか否かを判断する。この判断の結果、も
し存在しなければ、制御素子１５は、リンク対象デイレ
クト９名未登録応答データを出力し、命令データ待ち状
態に戻る。

上記リンク対象デイレクト９名の判断の結果、もし存在
していれば、制御素子１５は、そのディレクトリ名を持
つディレクトリ制御情報を参照し、対応するアクセス条
件情報によりアクセス可否判定を行なう。この判定の結
果、もしアクセス条件が満たされていなければ、制御素
子１５は、アクセス条件エラ一応答データを出力し、命
令データ待ち状態に戻る。

上記アクセス可否判定の結果、もしアクセス条件が満た
されていれば、制御素子１５は、見付かったディレクト
リ名に対応するディレクトリ識別情報と本命令データ中
のリンク対象エリア番号とを持つエリア定義情報が既存
しているか否かを判断する。この判断の結果、もし存在
しなければ、制御索子１５は、リンク対象エリア未登録
応答データを出力し、命令データ待ち状態に戻る。

上記エリア定義情報の判断の結果、もし存在していれば
、制御素子１５は、これらのデータをデータ２とする。

そして、制御素子１５は、前述したデータ１をディレク
トリ識別情報、データ２をリンク先指定情報、本命令デ
ータ中のアクセス条件選択情報をアクセス条件選択情報
、本命令データ中のアクセス条件情報をアクセス条件情
報とし、さらにエリアリンク情報を「０１」と、して、
エリア定義情報をエリア定義情報格納エリア１６２に格
納する。そして、制御素子１５は、エリアリンク登録終
了応答データを出力し、命令データ待ち状態に戻る。

次に、エリアへのデータ書込みおよび読出し処理を説明
する。前記エリアリンク登録命令か否かの判断の結果、
エリアリンク登録命令でなければ、制御素子１５は、次
に第１１図に示すような読出し命令、あるいは第１２図
に示すような書込み命令か否かを判断する。この判断の
結果、もしどちらの命令でもなければ、制御素子１５は
、命令未サポート応答データを出力し、命令データ待ち
状態に戻る。

上記命令データの判断の結果、もしどちらかの命令であ
れば、制御素子１５は、現在のカレントバッファの内容
をディレクトリ識別情報とし、かつ本命令データ中のエ
リア番号をエリア番号としたエリア定義情報がエリア定
義情報格納エリア１６２中に既存しているか否がを判断
する。この判断の結果、もし存在しなければ、制ｇＩ素
子１５は、エリア未登録応答データを出力し、命令デー
タ待ち状態に戻る。

上記エリア定義情報の判断の結果、もし存在していれば
、制御素子１５は、そのエリア定義情報中のエリアリン
ク情報が「ｏｌ」が否かを判断する。この判断の結果、
もし「ｏｌ」であれば、制御素子１５は、対応するアク
セス条件選択情報を参照し、「００」か否かを判断する
。この判断の結果、もし「００」であれば、制御素子１
５は、内蔵するＲＡＭ内に設けられたフラグをｒＯＪと
して、対応するリンク先指定情報と同一の値をディレク
トリ識別情報とエリア番号に持つエリア定義情報を見付
ける。

上記アクセス条件選択情報の判断の結果、もし「０１」
であれば、制御素子１５は、対応するアクセス条件情報
によりアクセス可否判定を行なう。

上記アクセス可否判定の結果、もしアクセス条件が満た
されていれば、制御素子１５は、上記フラグを「１」と
して、上記同様に対応するリンク先指定情報と同一の値
をディレクトリ識別情報とエリア番号に持つエリア定義
情報を見付ける。

そして、−制御素子１５は、このとき上記フラグが「１
」であれば本命令データに対応する処理に移行し、「０
」であれば対応するアクセス条件情報によりアクセス可
否判定を行なう。この判定の結果、もしアクセス条件が
満たされていなければ、制御素子１５は、アクセス条件
エラ一応答データを出力し、命令データ待ち状態に戻る
。上記アクセス可否判定の結果、もしアクセス条件が満
たされていれば、制御索子１５は、本命令データに対応
する処理に移行する。

前記エリアリンク情報の判断の結果、もし「００」であ
れば、制御素子１５は、対応するアクセス条件情報によ
りアクセス可否判定を行なう。

この判定の結果、もしアクセス条件が満たされていなけ
れば、制御素子１５は、アクセス条件エラ一応答データ
を出力し、命令データ待ち状態に戻る。上記アクセス可
否判定の結果、もしアクセス条件が満たされていれば、
制御素子１５は、本命令データに対応する処理に移行す
る。

さて、本命令データに対応する処理では、命令データが
読出し命令であれば読出し処理を行ない”、また書込み
命令であれば書込み処理を行なう。そして、制御索子１
５は、処理結果を応答データとして出力し、命令データ
待ち状態に戻る。

第１図（ａ）の例では、まずディレクトリ選択を行なわ
ずに、エリア登録命令データによってエリアＡを割当て
（エリア番号−０８、エリアサイズ情報−８０１）、次
にディレクトリ名ｒＢ　Ｂ　ＢＪのディレクトリ選択を
行なった後、エリア登録命令データによってエリアＢを
割当て（エリア番号−０１、エリアサイズ情報−９Ｏ２
）、次にディレクトリ名ｒＡＡＡＪのディレクトリ選択
を行なった後、エリア登録命令データによってエリアＣ
を割当て（エリア番号−０１、エリアサイズ情報−５Ｏ
３）、次にディレクトリ名ｒＣＣＣｌのディレクトリ選
択を行なった後、エリア登録命令データによってエリア
Ｄを割当て（エリア番号−０１、エリアサイズ情報−９
Ｏ４）、最後にディレクトリ名ｒＡＡＡＪのディレクト
リ選択を行なった後、エリア登録命令データによってエ
リアＥを割当てた（エリア番号−０３、エリアサイズ情
報−８０５）結果のエリア定義情報格納状態を示す。こ
れを概念図で示したものが第５図（ａ）である。

第１図（ｂ）の例では、まずディレクトリ名ｒＢＢＢＪ
のディレクトリ選択を行なった後、エリアリンク登録命
令データによって、エリア番号−０２、リンク対象デイ
レクト９名ｒＡＡＡＪ、そしてリンク対象エリア番号−
０１としてエリアをリンクし、次にディレクトリ名ｒＣ
ＣＣｌのディレクトリ選択を行なった後、エリアリンク
登録命令データによって、エリア番号−０２、リンク対
象ディレクトリ名ｒＡＡＡＪ　、そしてリンク対象エリ
ア番号−〇３としてエリアをリンクした結果のエリア定
義情報格納状態を示す。これを概念図で示したものが第
５図（ｂ）である。

これにより、ディレクトリ選択する前にエリア番号「０
８」を使用して読出し命令および書込み命令を実行する
と、読出しおよび書込み処理はエリアＡに対して行なわ
れる。

また、ディレクトリ名ｒＡＡＡＪを選択した後、エリア
番号「０１」を使用するとエリアＣに、またエリア番号
「０３」を使用するとエリアＥに対しての読出しおよび
書込み処理が行なわれる。

また、ディレクトリ名ｒＢＢＢＪを選択した後、エリア
番号「０１」を使用するとエリアＢに、またエリア番号
「０２」を使用すると、先にディレクトリ名ｒＡＡＡＪ
を選択した後エリア番号「０１」を使用した際のエリア
と同一のエリアＣに対しての読出しおよび書込み処理が
行なわれる。

また、ディレクトリ名ｒＣＣＣｌを選択した後、エリア
番号「０１」を使用するとエリアＤに、またエリア番号
「０２」を使用すると、先にディレクトリ名［ＡＡＡＪ
を選択した後エリア番号「０３」を使用した際のエリア
と同一のエリアＥに対しての読出しおよび書込み処理が
行なわれる。

なお、この状態では、エリア群先端アドレス格納エリア
１６４には、エリア先頭アドレス情報ｒＡＯ５Ｊの値を
１つ減算した値が格納されている。

なお、前記実施例では、リンク先指定情報としてリンク
先のディレクトリ識別情報およびエリア番号を用いてい
るが、リンク先のエリア定義情報が識別できれば何でも
よい。たとえばリンク先のエリア定義情報が格納されて
いる位置情報などでもよい。

また、リンク登録命令データ中のリンク対象ブイレフ８
リ名は、リンク対象となるディレクトリ名を内部で識別
できるデータであれば何でもよい。

また、前記実施例では、アプリケーションデータを格納
するエリアについて説明しであるが、たとえば暗証番号
など、ＩＣカードのアクセスに必要となる各種認証情報
エリアについても同様にリンクすることが可能である。

すなわち、これにより各種認証情報エリアに対し、それ
ぞれエリア番号を付与し、照合命令データなどで、この
エリア番号により認証情報を指定する場合などは、異な
るエリア番号も同一の認証情報に対しての照合処理を施
すことになる。

［発明の効果］以上詳述したように本発明によれば、エリアの共ａ割当
てを行なう際、共有する少なくとも２つのアプリケーシ
ョンに対して個別に割当てられたエリア定義手段のエリ
ア定義権をチエツクすることにより、異なるアプリケー
ション間で同一のエリアを共有する際、アプリケーショ
ン個別に割当てられたエリアの創成権限を損うことなく
、エリア共有権限を明確化することが可能な携帯可能電
子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
（ａ）はリンク登録前のエリア定義情報格納エリアおよ
びエリア定義情報の格納状態を示す図、第１図（ｂ）は
リンク登録後のエリア定義情報格納エリアおよびエリア
定義情報の格納状態を示す図、第２図はディレクトリ制
御情報格納エリアおよびディレクトリ制御情報の格納状
態を示す図、第３図はエリア群洛納エリア゛の状態を示
す図、第４図はデータメモリの構成を示す図、第５図（
ａ）は第１図（ａ）のエリア定義情報格納状態に対する
立リアの所属概念図、第５図（ｂ）は第１図（ｂ）のエ
リア定義情報格納状態に対するエリアの所属概念図、第
６図は各処理動作を説明するフローチャート、第７図は
ディレクトリ制御情報登録命令データのフォーマット例
を示す図、第８図はディレクトリ選択命令データのフォ
ーマット例を示す図、第９図はエリア登録命令データの
フォーマット例を示す図、第１０図はエリアリンク登録
命令データのフォーマット例を示す図、第１１図はエリ
アへの読出し命令データのフォーマット例を示す図、第
１２図はエリアへの書込み命令データのフォーマット例
を示す図、第１３図はＩＣカードの構成を示すブロック
図、第１４図はＩＣカードの機能ブロックを示す図、第
１５図は端末装置の構成を示すブロック図である。１・・・ＩＣカード（携帯可能電子装置）、２・・・カ
ードリーダ・ライタ、１５・・・制御素子（制御部）、
１６・・・データメモリ（メモリ部）、１７・・・プロ
グラムメモリ、１８・・・コンタクト部、１６１・・・
ディレクトリ制御情報格納エリア、１６２・・・エリア
定義情報格納エリア、１６３・・・エリア群格納エリア
、１６４・・・エリア群先端アドレス格納エリア。出願人代理人　弁理士　鈴江武彦第図第図（ｂ）第第に第図。第１１図第１２図第１５図 −−一」第１３図第１４＠手続補正書平成元年１．２０月　　　日

Claims

【特許請求の範囲】

　メモリ部と、このメモリ部に対してアクセスを行なう
ための制御部を有し、選択的に外部とのデータの入出力
を行なう携帯可能電子装置であって、前記メモリ部に対
して複数の第１のエリア群を定義する第１のエリア定義
手段と、この第１のエリア定義手段に対応して、その第
１のエリア定義手段で定義される前記第１のエリア群の
共有定義の可否を判定するための共有定義可否情報を記
憶する記憶手段と、前記メモリ部に対して複数の第２の
エリア群を定義する第２のエリア定義手段と、この第２
のエリア定義手段によって前記第１のエリア定義手段で
定義された前記第１のエリア群を共有定義するとき、前
記記憶手段に記憶されている前記共有定義可否情報に基
づきその共有定義の可否を判定する判定手段とを具備し
たことを特徴とする携帯可能電子装置