(57)【要約】【課題】ＩＣカードにおいて、継承したセキュリティステータスのアクセス権の判定が否定的な場合に、速やかにセキュリティステータスを更新する。【解決手段】専用ファイルにアクセス権属性データと継承規定データを記憶し、外部装置がアクセスしているＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、カレント専用ファイルの前記セキュリティステータスを前記継承規定データを用いて第２の専用ファイルのセキュリティステータスに継承させ、該セキュリティステータスでアクセス可否を判定し、該判定の結果が否定的であった場合に、不足していたステータスビットに係わる認証処理を行い前記セキュリティステータスを更新するＩＣカードを用いる。【選択図】図１
2018190194.tif 000002
【特許請求の範囲】
【請求項１】
外部装置の認証結果のセキュリティステータスを記憶するＩＣカードであって、
前記ＩＣカードが、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を有し、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶し、
前記専用ファイルがアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶し、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段が、カレント専用ファイルの前記セキュリティステータスを前記継承規定データを用いて第２の専用ファイルのセキュリティステータスに継承させ、
該セキュリティステータスを前記アクセス権属性データと照合することで前記外部装置の第２の専用ファイルへのアクセス可否を判定し、
該判定の結果が否定的であった場合に、
前記セキュリティステータスで不足していたステータスビットに係わる認証処理を行い前記セキュリティステータスを更新することを特徴とするＩＣカード。
【請求項２】
外部装置の認証結果のセキュリティステータスを記憶するＩＣカードであって、
前記ＩＣカードが、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を有し、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶し、
前記専用ファイルがアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶し、
前記セキュリティステータスとして、認証のステータスビットと暗号化通信のステータスビットを異なるステータスビットにした第１のセキュリティステータスと、前記認証のステータスビットの値と暗号化通信のステータスビットの値を統合した第２のセキュリティステータスを有し、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段が、前記カレント専用ファイルの第１のセキュリティステータスを前記継承規定データを用いて第２の専用ファイルの第１のセキュリティステータスに継承させ、
該第１のセキュリティステータスの認証のステータスビットと暗号化通信のステータスビットを統合した第２のセキュリティステータスを作成し、
該第２のセキュリティステータスを前記アクセス権属性データと照合することで前記外部装置の第２の専用ファイルへのアクセス可否を判定する
ことを特徴とするＩＣカード。
【請求項３】
外部装置の認証結果のセキュリティステータスを記憶する手段を有するＩＣカードの制御方法であって、
前記ＩＣカードに、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を設け、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶させ、
前記専用ファイルにアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶させ、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段に、カレント専用ファイルの前記セキュリティステータスを前記継承規定データを用いて第２の専用ファイルのセキュリティステータスに継承させ、
該セキュリティステータスを前記アクセス権属性データと照合させ前記外部装置の第２の専用ファイルへのアクセス可否を判定させ、
該判定の結果が否定的であった場合に、
前記セキュリティステータスで不足していたステータスビットに係わる認証処理を行なわせ前記セキュリティステータスを更新させる
ことを特徴とするＩＣカードの制御方法。
【請求項４】
外部装置の認証結果のセキュリティステータスを記憶する手段を有するＩＣカードの制御方法であって、
前記ＩＣカードに、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を設け、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶させ、
前記専用ファイルにアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶させ、
前記セキュリティステータスとして、認証のステータスビットと暗号化通信のステータスビットを異なるステータスビットにした第１のセキュリティステータスと、前記認証のステータスビットの値と暗号化通信のステータスビットの値を統合した第２のセキュリティステータスを設け、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段に、前記カレント専用ファイルの第１のセキュリティステータスを前記継承規定データを用いて第２の専用ファイルの第１のセキュリティステータスに継承させ、
該第１のセキュリティステータスの認証のステータスビットと暗号化通信のステータスビットを統合した第２のセキュリティステータスを作成させ、
該第２のセキュリティステータスを前記アクセス権属性データと照合させることで前記外部装置の第２の専用ファイルへのアクセス可否を判定させる
ことを特徴とするＩＣカードの制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカード及びＩＣカードの制御方法に関する。
【背景技術】
【０００２】
ＩＣカードは、記憶手段に保存する複数のファイルを階層構造で管理する。ＩＣカードは、確立されたセキュリティステータスに準じて階層構造の各ディレクトリのファイルにアクセスする。従来、ＩＣカードは、各ディレクトリの専用ファイル毎に、固有のアクセス権属性データ、及びセキュリティスタータスを設定して、外部装置とのアクセス結果を反映したセキュリティスタータスをアクセス権属性データと照合することで外部装置によるＩＣカードのファイルへのアクセスを許すか否かを判定していた。
【０００３】
また、特許文献１では、ＩＣカードのあるディレクトリをカレントディレクトリとするアクセスに関して成立したセキュリティステータスを、他のディレクトリをカレントディレクトリとする別のアクセスのセキュリティステータスに継承する技術が提案されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０００−１５５７１５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１の技術では、継承したセキュリティステータスをアクセス権属性データと照合して行うアクセス権の判定結果が否定的であった場合は、ＩＣカードから外部装置に判定結果が否定的であった情報を返答するのみであり、外部装置は、ＩＣカードに認証されるための処理を最初から行う必要があるので、認証処理に時間を要する問題があった。
【０００６】
また、特許文献１の技術では、セキュア通信用鍵を用いた暗号化通信が有効に行えた場合か、又は、認証用鍵による認証が有効に行えた場合を統合してセキュリティステータスを設定し、そのセキュリティステータスを継承して速やかにアクセス権を判定する、融通性が高い外部装置のＩＣカードのファイルへのアクセス権の判定方法が開示されていなかった。
【０００７】
そのため、本発明の課題は、継承したセキュリティステータスのアクセス権の判定が否定的な場合に、速やかにセキュリティステータスを更新することを課題とする。
【０００８】
また、本発明は、セキュア通信用鍵を用いた暗号化通信の有効性の判定と認証用鍵による認証の判定を統合したセキュリティステータスを用い、そのセキュリティステータスを継承することで速やかにアクセス権を判定し、かつ、融通性が高い外部装置のＩＣカードのファイルへのアクセス権の判定方法を得ることを課題とする。
【課題を解決するための手段】
【０００９】
本発明は、上記の課題を解決するために、外部装置の認証結果のセキュリティステータスを記憶するＩＣカードであって、
前記ＩＣカードが、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を有し、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶し、
前記専用ファイルがアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶し、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段が、カレント専用ファイルの前記セキュリティステータスを前記継承規定データを用いて第２の専用ファイルのセキュリティステータスに継承させ、
該セキュリティステータスを前記アクセス権属性データと照合することで前記外部装置の第２の専用ファイルへのアクセス可否を判定し、
該判定の結果が否定的であった場合に、
前記セキュリティステータスで不足していたステータスビットに係わる認証処理を行い前記セキュリティステータスを更新することを特徴とするＩＣカードである。
【００１０】
本発明は、この構成により、継承規定データを用いて、専用ファイルの切り替え前のセキュリティステータスを切り替え後の専用ファイル用のセキュリティステータスに継承し、継承したセキュリティステータスをアクセス権属性データと照合することで速やかに切り替え後の専用ファイルへの外部装置のアクセス可否を判定できる。また、その判定の結果が否定的であった場合にも速やかに、フラグが不足していたステータスビットに係わる認証処理を行いセキュリティステータスを更新し速やかにアクセスできる効果がある。
【００１１】
また、本発明は、外部装置の認証結果のセキュリティステータスを記憶するＩＣカードであって、
前記ＩＣカードが、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を有し、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶し、
前記専用ファイルがアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶し、
前記セキュリティステータスとして、認証のステータスビットと暗号化通信のステータスビットを異なるステータスビットにした第１のセキュリティステータスと、前記認証のステータスビットの値と暗号化通信のステータスビットの値を統合した第２のセキュリティステータスを有し、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段が、前記カレント専用ファイルの第１のセキュリティステータスを前記継承規定データを用いて第２の専用ファイルの第１のセキュリティステータスに継承させ、
該第１のセキュリティステータスの認証のステータスビットと暗号化通信のステータスビットを統合した第２のセキュリティステータスを作成し、
該第２のセキュリティステータスを前記アクセス権属性データと照合することで前記外部装置の第２の専用ファイルへのアクセス可否を判定する
ことを特徴とするＩＣカードである。
【００１２】
本発明は、この構成により、セキュリティステータスをセキュリティステータスの認証のステータスビットと暗号化通信のステータスビットを分けて継承でき、かつ、認証のステータスビットと暗号化通信のステータスビットを統合したセキュリティステータスを用いた認証の融通性を高くできる効果がある。
【００１３】
また、本発明は、外部装置の認証結果のセキュリティステータスを記憶する手段を有するＩＣカードの制御方法であって、
前記ＩＣカードに、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶
手段を設け、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶させ、
前記専用ファイルにアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶させ、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段に、カレント専用ファイルの前記セキュリティステータスを前記継承規定データを用いて第２の専用ファイルのセキュリティステータスに継承させ、
該セキュリティステータスを前記アクセス権属性データと照合させ前記外部装置の第２の専用ファイルへのアクセス可否を判定させ、
該判定の結果が否定的であった場合に、
前記セキュリティステータスで不足していたステータスビットに係わる認証処理を行なわせ前記セキュリティステータスを更新させる
ことを特徴とするＩＣカードの制御方法である。
【００１４】
また、本発明は、外部装置の認証結果のセキュリティステータスを記憶する手段を有するＩＣカードの制御方法であって、
前記ＩＣカードに、通信手段と、前記外部装置のアクセス可否判定手段と、ファイル記憶手段を設け、
前記ファイル記憶手段に複数の専用ファイルを階層構造で記憶させ、
前記専用ファイルにアクセス許可条件を規定したアクセス権属性データと継承規定データを記憶させ、
前記セキュリティステータスとして、認証のステータスビットと暗号化通信のステータスビットを異なるステータスビットにした第１のセキュリティステータスと、前記認証のステータスビットの値と暗号化通信のステータスビットの値を統合した第２のセキュリティステータスを設け、
前記外部装置がアクセスしている前記ＩＣカードのカレント専用ファイルから第２の専用ファイルにアクセスを切り替える場合に、
前記アクセス可否判定手段に、前記カレント専用ファイルの第１のセキュリティステータスを前記継承規定データを用いて第２の専用ファイルの第１のセキュリティステータスに継承させ、
該第１のセキュリティステータスの認証のステータスビットと暗号化通信のステータスビットを統合した第２のセキュリティステータスを作成させ、
該第２のセキュリティステータスを前記アクセス権属性データと照合させることで前記外部装置の第２の専用ファイルへのアクセス可否を判定させる
ことを特徴とするＩＣカードの制御方法である。
【発明の効果】
【００１５】
本発明によれば、継承規定データを用いて専用ファイルの切り替え前のセキュリティステータスを切り替え後の専用ファイル用のセキュリティステータスに継承し、継承したセキュリティステータスをアクセス権属性データと照合することで切り替え後の専用ファイルへの外部装置のアクセス可否を速やかに判定できる効果がある。
【００１６】
また、本発明は、継承したセキュリティステータスのアクセス権の判定が否定的であった場合にも、継承したセキュリティステータスを速やかに更新することで、切り替え後の専用ファイルへの外部装置のアクセス可否を速やかに判定できる効果がある。
【００１７】
更に、本発明によれば、セキュリティステータスをセキュリティステータスの認証のステータスビットと暗号化通信のステータスビットを分けて継承でき、かつ、認証のステータスビットと暗号化通信のステータスビットを統合したセキュリティステータスを用いた
認証の融通性を高くできる効果がある。
【図面の簡単な説明】
【００１８】
【図１】本発明の第１の実施形態のＩＣカードと外部装置で構成する情報処理システムのブロック図である。
【図２】本発明の第１の実施形態のＩＣカードのセキュリティステータスＳＥＣのビット列の構成の例を示す図である。
【図３】本発明の第１の実施形態のＩＣカードの記憶手段の構成の例を示す図である。
【図４】本発明の第１の実施形態のＩＣカードのアクセス権属性データＡＣＳの例を示す図である。
【図５】本発明の第１の実施形態のＩＣカードにおけるアクセス権属性データＡＣＳとセキュリティステータスＳＥＣを照合する演算の例を示す図である。
【図６】本発明の第１の実施形態のＩＣカードにおける継承規定データＴＲを用いたセキュリティステータスＳＥＣを継承する演算の例を示す図である。
【図７】本発明の第１の実施形態の処理手順を示すフローチャート（その１）である。
【図８】本発明の第１の実施形態の処理手順を示すフローチャート（その２）である。
【発明を実施するための形態】
【００１９】
以下、本発明の実施形態について説明する。
【００２０】
＜第１の実施形態＞
第１の実施形態は、図１のブロック図のような情報処理システムを、ＩＣカード１０と、ＩＣカードアクセス装置１１０とホストコンピュータ１２０等の外部装置１００で構成する。ＩＣカード１０はアクセス可否判定手段１４を有し、アクセス可否判定手段１４が、外部装置１００からのＩＣカード１０の専用ファイルＤＦへのアクセス可否を判定する。
【００２１】
（外部装置１００とＩＣカード１０の暗号化通信）
ＩＣカードアクセス装置１１０とホストコンピュータ１２０等の外部装置１００とＩＣカード１０は暗号化通信を行う。その暗号化通信は、セッション鍵を確立して、それをセキュア通信用鍵に用いて行うか、又は、ＩＣカード１０と外部装置１００の共通鍵をセキュア通信用鍵に用いて行う。
【００２２】
（ＩＣカード１０）
ＩＣカード１０の構成は、図１の様に、ＩＣカードアクセス装置１１０のＩＣカードリーダ／ライタ１１１から電力を供給されて通信を行う、通信部１１と、制御手段１２と、揮発性メモリＲＡＭと、リードオンリメモリＲＯＭやフラッシュメモリ等の不揮発性メモリで構成する記憶手段１３を備える。
【００２３】
（セキュリティステータスＳＥＣの設定）
ＩＣカード１０は、照合鍵（又は外部認証鍵）の照合又は認証結果情報で、鍵数換算で最大１６個までのセキュリティ状態を記憶する。
【００２４】
そのセキュリティ状態は、セキュリティステータスＳＥＣとして揮発性メモリＲＡＭに記憶する。すなわち、ＩＣカード１０は、外部装置１００を認証用鍵で認証した場合は、セキュリティステータスＳＥＣの認証用鍵に対応する鍵種別のステータスビットを有効「１」に設定して記憶する。
【００２５】
また、ＩＣカード１０は、外部装置１００とセキュア通信用鍵を用いた暗号化通信を行った場合も、セキュリティステータスＳＥＣのセキュア通信用鍵に対応する鍵種別のステータスビットを有効「１」に設定する。
【００２６】
一方で、ＩＣカード１０は、記憶手段１３のファイル記憶手段１３ｂに、主ファイルＭＦの下に階層構造で接続する専用ファイルＤＦを記憶する。そして、専用ファイルＤＦ毎にアクセス権属性データＡＣＳを記憶する。アクセス権属性データＡＣＳには、外部装置１００が専用ファイルＤＦにアクセスする場合にはＩＣカード所持者の暗証番号の照合が必要であること等のセキュリティ条件を記憶する。
【００２７】
（アクセス可否判定手段１４）
ＩＣカード１０は、記憶手段１３のシステム記憶手段１３ａに記憶させたプログラムで構成するアクセス可否判定手段１４を有する。
【００２８】
アクセス可否判定手段１４は、外部装置１００からのＩＣカード１０の専用ファイルＤＦ内の秘密ファイルへのアクセス要求があった場合にアクセス可否の判定処理を行う。そのアクセス可否の判定処理は、外部装置１００との間でセキュア通信用鍵を用いた暗号化通信が行われているかどうかに応じた判定処理を行う。
【００２９】
（オフライン認証）
ＩＣカード１０が、ＩＣカードアクセス装置１１０との間でオフライン認証処理を行う場合は、ＩＣカード１０とＩＣカードアクセス装置１１０がセッション鍵を確立し、そのセッション鍵をセキュア通信用鍵として用いて暗号化通信を行う。そして、その暗号化通信用のセキュア通信用鍵を認証した結果を、セキュリティステータスＳＥＣとして、ＩＣカード１０内の揮発性メモリＲＡＭに保持する。
【００３０】
そして、暗号化通信によってＩＣカードアクセス装置１１０から、暗証番号を含むアクセス要求コマンドを受信する。ＩＣカード１０は、ＩＣカードアクセス装置１１０から受信した暗証番号を認証用鍵として、ＩＣカード１０の専用ファイルＤＦの内部基礎ファイルＩＥＦが記憶する暗証番号と照合する。そして、その照合結果を、セキュリティステータスＳＥＣとして、ＩＣカード１０内の揮発性メモリＲＡＭで記憶する。
【００３１】
ＩＣカード１０のアクセス可否判定手段１４は、セキュリティステータスＳＥＣがアクセス権属性データＡＣＳが規定するセキュリティ条件を満たしている場合に限り、ＩＣカードアクセス装置１１０からの、専用ファイルＤＦに格納されたファイルへのアクセスを許可する。
【００３２】
（オンライン認証）
また、ＩＣカード１０が、ホストコンピュータ１２０との間でオンライン認証処理を行う場合は、ホストコンピュータ１２０との間で共通鍵をセキュア通信用鍵として用いて暗号化通信を行う。
【００３３】
この暗号化通信は、ＩＣカード１０とホストコンピュータ１２０が共通鍵を利用してセッション鍵を確立し、そのセッション鍵をセキュア通信用鍵として用いて暗号化通信を行うこともできる。
【００３４】
そして、そのセキュア通信用鍵の認証結果を、ＩＣカード１０の揮発性メモリＲＡＭのセキュリティステータスＳＥＣのステータスビットに記憶する。
【００３５】
ＩＣカード１０のアクセス可否判定手段１４は、セキュリティステータスＳＥＣが、アクセス権属性データＡＣＳで示される条件、すなわち、暗号化通信のセキュア通信用鍵の認証が成功した場合に限り、ホストコンピュータ１２０からの、専用ファイルＤＦに格納されたファイルへのアクセスを許可する。
【００３６】
こうして、ＩＣカード１０のアクセス可否判定手段１４が、その専用ファイルＤＦへの外部装置１００のアクセス可否を判断する。
【００３７】
（セキュリティステータスＳＥＣの継承）
また、外部装置１００が、既にＩＣカード１０の専用ファイルＤＦ１へのアクセスにおいて確立しているセキュア通信用鍵を根拠にして、他の専用ファイルＤＦ２へアクセスすることができるようにする。
【００３８】
そのために、ＩＣカード１０のアクセス可否判定手段１４が、専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１を、他の専用ファイルＤＦ２用のセキュリティステータスＳＥＣ２に、継承規定データＴＲを用いて継承させる。
【００３９】
継承規定データＴＲには継承マスクを用いることができ、また、継承マスク以外の継承手段を用いることもできる。
【００４０】
それにより、ＩＣカード１０のアクセス可否判定手段１４は、既に確立されているセキュア通信用鍵を用いて外部装置１００と暗号化通信を継続し、そのセキュア通信用鍵を用いて暗号化通信を行える外部装置１００を認証して、その外部装置１００によるＩＣカード１０の他の専用ファイルＤＦ２へのアクセスを許容する。
【００４１】
（ＩＣカード１０の記憶手段１３）
図１のブロック図に、ＩＣカード１０の記憶手段１３のブロック構成を示す。ＩＣカード１０の記憶手段１３は、リードオンリメモリＲＯＭ、ＥＥＰＲＯＭ(Electrically Erasable and Programmable ROM)、フラッシュメモリ等の不揮発性記憶手段で構成する。記憶手段１３は、システム記憶手段１３ａとファイル記憶手段１３ｂを含む。
【００４２】
（システム記憶手段１３ａ）
記憶手段１３のシステム記憶手段１３ａには、アクセス可否判定手段１４を含むカードオペレーションソフトウェア（カードＯＳ）が書き込まれている。
【００４３】
アクセス可否判定手段１４は、ファイル記憶手段１３ｂの専用ファイルＤＦ毎に記憶するアクセス権属性データＡＣＳと、揮発性メモリＲＡＭに記憶させたセキュリティステータスＳＥＣを用いて、外部装置１００のＩＣカード１０の専用ファイルＤＦへのアクセス可否を判定する。また、アクセス可否判定手段１４は、専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１を、他の専用ファイルＤＦ２用のセキュリティステータスＳＥＣ２に、継承規定データＴＲを用いて継承させる。
【００４４】
（ファイル記憶手段１３ｂ）
ファイル記憶手段１３ｂには、主ファイルＭＦ（Master File）の階層下に、専用ファイルＤＦ（Dedicated File）と基礎ファイルＥＦ（Elementary File）とを配置する。このファイル記憶手段１３ｂの専用ファイルＤＦは、ＩＣカード１０にインストールされたアプリケーションプログラムに関連して作成されている。
【００４５】
専用ファイルＤＦには、アプリケーション識別子であるファイル識別子が割り当てられる。専用ファイルＤＦの配下に、内部基礎ファイルＩＥＦと作業基礎ファイルＷＥＦを設ける。作業基礎ファイルＷＥＦには、ＩＣカード１０の個別ファイル１５を記憶する。
【００４６】
内部基礎ファイルＩＥＦには、外部機器が作業基礎ファイルＷＥＦ内の個別ファイル１５を読み出すアクセス権を認証するためのセキュア通信用鍵と、認証用鍵と、アクセス権属性データＡＣＳを記憶する。
【００４７】
（セキュリティステータスＳＥＣ）
ＩＣカード１０の揮発性メモリＲＡＭに、専用ファイルＤＦ用のセキュリティステータスＳＥＣを記憶する。セキュリティステータスＳＥＣは、起動時やリセット時は、専用ファイルＤＦの内部基礎ファイルＩＥＦからデフォルト値が読み出されて設定されるが、外部装置１００からの指示に応じて変更することもできる。
【００４８】
図２は、セキュリティステータスＳＥＣの構成のビット列を具体的に示す図である。セキュリティステータスＳＥＣには、鍵種別毎に、鍵種別が示す鍵が有効か否かを示すフラグをステータスビットに記憶する。このセキュリティステータスＳＥＣのビット列は、起動時あるいはリセット時に各鍵種別のステータスビットがリセットされることで「０」に更新される。
【００４９】
本実施形態では、セキュリティステータスＳＥＣは、認証用鍵の認証のステータス管理と、暗号化通信のステータス管理を統合して使用する。すなわち、セキュリティステータスＳＥＣの鍵種別毎のステータスビットのフラグの設定を、セキュア通信用鍵を用いた暗号化通信が有効に行えたか、又は、認証用鍵による認証が有効に行えた場合にフラグを有効「１」に設定する。
【００５０】
他方で、セキュア通信用鍵による暗号化通信で有効な結果が無く、認証用鍵による認証においても有効な結果が無い場合は、ステータスビットのフラグを無効「０」に設定する。
【００５１】
図２のセキュリティステータスＳＥＣは、鍵種別＿１、鍵種別＿２、・・・、鍵種別＿１６（以下、鍵種別＿Ｘの鍵を「鍵Ｘ」とする。）でそれぞれ特定されるセキュア通信用鍵又は認証用鍵について、当該セキュア通信用鍵による暗号化通信が有効か、当該認証用鍵による認証が有効か、が示されている。
【００５２】
具体的には、鍵種別に紐付いたセキュア通信用鍵による暗号化通信が有効である場合に、又は、鍵種別に紐付いた認証用鍵が認証済み（有効）である場合に、その鍵種別のステータスビットを有効「１」にする。
【００５３】
このように、セキュリティステータスＳＥＣは、鍵種別のステータスビット毎にフラグ（有効か否か）を示すだけで、認証用鍵が認証されているか（有効か）、又は、セキュア通信用鍵による暗号化通信が有効か、を定義している。なお、セキュリティステータスＳＥＣは、ＩＣカード１０の起動時にはデフォルト値に設定されているが、ホストコンピュータ１２０からの制御や通信状況によって適宜変更可能である。
【００５４】
図２には１６ビットのセキュリティステータスＳＥＣの例を示したが、以下の説明では、説明の簡単化のために、８ビットのセキュリティステータスＳＥＣの場合を説明する。
【００５５】
（専用ファイルＤＦの階層構造）
図３は、ＩＣカード１０の記憶手段１３の構成の例を示す図である。図３のように、ＩＣカード１０は、ファイル記憶手段１３ｂに、主ファイルＭＦの配下に階層構造を成して専用ファイルＤＦを記憶させる。
【００５６】
例えば、図３のように、主ファイルＭＦの配下の専用ファイルＤＦ１に、個別ファイル１５及びそのアクセス権属性データＡＣＳを記憶し、専用ファイルＤＦ２の下位の専用ファイルＤＦ２に、個別ファイル１５及びそのアクセス権属性データＡＣＳを記憶し、専用ファイルＤＦ１と同位の専用ファイルＤＦ３に、個別ファイル１５及びそのアクセス権属性データＡＣＳを記憶する。
【００５７】
また、各専用ファイルＤＦの作業基礎ファイルＷＥＦに、個別ファイル１５である個別ファイル１５を記憶する。そして、各専用ファイルＤＦの内部基礎ファイルＩＥＦに、その専用ファイルＤＦが記憶する個別ファイル１５へ外部装置１００がアクセスするための、セキュア通信用鍵と、認証用鍵と、アクセス権属性データＡＣＳと、デフォルト時のセキュリティステータスＳＥＣを記憶する。
【００５８】
（アクセス権属性データＡＣＳ）
図４はアクセス権属性データＡＣＳの例を示す図である。アクセス権属性データＡＣＳは、図４の様に、アクセス権レベル毎にビット列のデータを設ける。アクセス権レベルは、（１）ファイルの読出し、（２）ファイルの追加、（３）ファイルの書き換えとの３種類のアクセス権レベルがある。
【００５９】
アクセス権属性データＡＣＳはセキュリティステータスＳＥＣに対応する１６ビットのビット列で構成するが、以下では、説明の簡単化のため、アクセス権属性データＡＣＳの鍵種別ビット列が８ビットであり、セキュリティステータスＳＥＣも８ビットである場合を説明する。そのため、図４に、８ビットのビット列のアクセス権属性データＡＣＳの例を示す。
【００６０】
図４（ａ）には図３の専用ファイルＤＦ１のアクセス権属性データＡＣＳ１の構成を示し、図４（ｂ）は専用ファイルＤＦ２のアクセス権属性データＡＣＳ２の構成を示し、図４（ｃ）には専用ファイルＤＦ３のアクセス権属性データＡＣＳ３の構成を示す。
【００６１】
各アクセス権レベルのアクセス権属性データＡＣＳのビット列のデータは、例えば、４種別のアクセス当事者鍵「鍵種別＿１」〜「鍵種別＿４」と、４種別のノード鍵「鍵種別＿５」〜「鍵種別＿８」で構成する。
【００６２】
アクセス当事者鍵「鍵種別＿１」〜「鍵種別＿４」は、その専用ファイルＤＦにアクセスしようとするホストコンピュータ１２０がＩＣカード１０に送信するアクセス鍵である。ノード鍵「鍵種別＿５」〜「鍵種別＿８」は、そのアクセスに使用されるＩＣカードアクセス装置１１０がＩＣカード１０に送信するアクセス鍵である。
【００６３】
（専用ファイルＤＦへのアクセス可否の判定）
外部装置１００によるＩＣカード１０の専用ファイルＤＦへのアクセス権の判定処理は、ＩＣカード１０のアクセス可否判定手段１４が、各専用ファイルＤＦのアクセス権属性データＡＣＳとセキュリティステータスＳＥＣを照合する演算をすることで行う。
【００６４】
ＩＣカード１０のアクセス可否判定手段１４は、外部装置１００からのＩＣカード１０の専用ファイルＤＦへのアクセス要求コマンドに対して、図５の様に、そのアクセス権レベルのアクセス権属性データＡＣＳとセキュリティステータスＳＥＣを照合する演算を行う。
【００６５】
アクセス権属性データＡＣＳとセキュリティステータスＳＥＣを照合する演算は、図５の様に、例えばアクセス権属性データＡＣＳの鍵種別ビット列を反転したビット列を作り、そのビット列とセキュリティステータスＳＥＣのビット列との論理和を計算して、この論理和の中の何れのビットも「１」になれば外部装置１００にＩＣカード１０の専用ファイルＤＦへのアクセスを許可する。
【００６６】
すなわち、外部装置１００からのアクセス要求コマンドが該当するアクセス権レベル（ファイルの読出し、又は追加、又は書き換え）のアクセス権属性データＡＣＳで「１」が立っている鍵種別に該当する鍵で認証が行われ、セキュリティステータスＳＥＣの該当する鍵種別ビットに「１」が立てられていれば、そのアクセス権レベルのアクセスを許可する。
【００６７】
（専用ファイルＤＦ１へのアクセス）
専用ファイルＤＦ１の内部基礎ファイルＩＥＦ１に、その専用ファイルＤＦ１の作業基礎ファイルＷＥＦ１の個別ファイル１５に外部装置１００がアクセスする条件を指定するアクセス権属性データＡＣＳ１が、図４（ａ）のような８ビットのビット列で記憶されているものとする。
【００６８】
例えば、読出しアクセス権レベルのアクセス権属性データＡＣＳ１において、鍵１の鍵種別ビットが「１」であり、鍵２から鍵８の各鍵種別ビットが「０」であるものとする。
【００６９】
ここで、アクセス権属性データＡＣＳ１の鍵種別ビットの「１」は、専用ファイルＤＦ１に外部装置１００がアクセスするために、認証用鍵による認証、又は、セキュア通信用鍵による暗号化通信が必要であることを示す。
【００７０】
アクセス権属性データＡＣＳ１の鍵種別ビットの「０」は、その鍵種別の鍵の有無を問わないことを示す。図４（ａ）の場合に、外部装置１００が読出しアクセス権レベルで専用ファイルＤＦ１の個別ファイル１５にアクセスするためには、ＩＣカード１０のセキュリティステータスＳＥＣのビット列のうち、鍵種別＿１のステータスビットが「１」になることが必要である。
【００７１】
そのセキュリティステータスＳＥＣの鍵種別＿１のステータスビットが「１」になるためには、鍵種別＿１に対応する認証用鍵による認証が行われるか、又は、鍵種別＿１に対応するセキュア通信用鍵による暗号化通信が行われることが必要である。
【００７２】
（専用ファイルＤＦ２へのアクセス）
また、図４（ｂ）のようなアクセス権属性データＡＣＳ２が専用ファイルＤＦ２の内部基礎ファイルＩＥＦ２に記憶されている場合は、専用ファイルＤＦ２の個別ファイル１５に読出しアクセス権レベルでアクセスするためには、セキュリティステータスＳＥＣの鍵種別＿２のステータスビットが「１」になることが必要である。すなわち、鍵種別＿２に対応する認証用鍵による認証が行われるか、又は、鍵種別＿２に対応するセキュア通信用鍵による暗号化通信が行われることが必要である。
【００７３】
（専用ファイルＤＦ３へのアクセス）
また、図４（ｃ）のようなアクセス権属性データＡＣＳ３が専用ファイルＤＦ３の内部基礎ファイルＩＥＦ３に記憶されている場合は、専用ファイルＤＦ３の個別ファイル１５に読出しアクセス権レベルでアクセスするためには、セキュリティステータスＳＥＣの鍵種別＿１のステータスビットが「１」であり、更に、鍵種別＿２のステータスビットが「１」であることが必要である。
【００７４】
そのセキュリティステータスＳＥＣの鍵種別＿１のステータスビットが「１」であり、かつ、鍵種別＿２のステータスビットが「１」になるには、認証用鍵Ａによる認証かセキュア通信用鍵Ａによる暗号化通信が行われ、及び、認証用鍵Ｂによる認証かセキュア通信用鍵Ｂによる暗号化通信が行われることが必要である。
【００７５】
（セキュリティステータスＳＥＣの継承）
ＩＣカード１０のアクセス可否判定手段１４は、図６の様に、カレントディレクトリが専用ファイルＤＦ２である場合に、その専用ファイルＤＦ２のアクセスに関して成立したセキュリティステータスＳＥＣ２を上位の専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１に、継承規定データＴＲを用いて継承させる。
【００７６】
専用ファイルＤＦ２のセキュリティステータスＳＥＣ２を他の専用ファイルＤＦ１のセキュリティステータスＳＥＣ１に継承させることで、他の専用ファイルＤＦ１のセキュリティステータスＳＥＣ１の設定のためにアクセス鍵の認証を再度行わなくてもセキュリティステータスＳＥＣ１が設定でき、外部装置１００がＩＣカード１０の他の専用ファイルＤＦ１へ速やかにアクセスでき、異なる専用ファイルＤＦ間でのアクセスに融通性をもたせることができる効果がある。
【００７７】
（継承規定データＴＲ）
ＩＣカード１０の各専用ファイルＤＦの内部基礎ファイルＩＥＦに、継承規定データＴＲを記憶させる。継承規定データＴＲは、その配下のＤＦが継承元となる場合、異なる専用ファイルＤＦ間でのセキュリティステータスＳＥＣの継承を制御する。
【００７８】
（上位の専用ファイルＤＦ１から下位の専用ファイルＤＦ２への継承）
ここで、上位の専用ファイルＤＦ１がカレントディレクトリである場合に、そのセキュリティステータスＳＥＣは、下位の専用ファイルＤＦ２にはそのまま継承する。
【００７９】
（継承規定データＴＲによるセキュリティステータスＳＥＣ継承）
一方、下位の専用ファイルＤＦ２から上位の専用ファイル１にセキュリティステータスＳＥＣを継承する場合や、専用ファイルＤＦ２から同位の他の専用ファイルＤＦ３にセキュリティステータスＳＥＣを継承する場合は、継承元ＤＦの上位ＤＦ１より継承規定データを取得し、図６の様に継承規定データＴＲを用いてセキュリティステータスＳＥＣを継承する。
【００８０】
上位の専用ファイルＤＦ１の継承規定データＴＲは、図６の様に、セキュリティステータスＳＥＣの鍵種別毎のステータスビットと対応するマスクビット列を持つ継承マスクを用いることができる。例えば、図６の様に、上位の専用ファイルＤＦ１の継承規定データＴＲの鍵種別＿１のマスクビットに「１」を立て、他の鍵種別に対応するマスクビットには全て「０」を設定する。
【００８１】
図６の様な演算により、カレントディレクトリである下位の専用ファイルＤＦ２用のセキュリティステータスＳＥＣ２を、上位の専用ファイルＤＦ１用の継承規定データＴＲを用いて上位の専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１に継承する。
【００８２】
図６では、下位の専用ファイルＤＦ２のセキュリティステータスＳＥＣ２は「１０００００００」となっている。ＩＣカード１０のアクセス可否判定手段１４は、その上位の専用ファイルＤＦ１のセキュリティステータスＳＥＣ１を、継承規定データＴＲを用いて計算する。
【００８３】
この継承規定データＴＲのマスクビット列と下位の専用ファイルＤＦ２用のセキュリティステータスＳＥＣ２のステータスビット列との論理積を演算し、その結果のステータスビット列の値を、その上位の専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１に設定する。
（ＳＥＣ１）＝（ＳＥＣ２）ＡＮＤ（ＴＲ）
【００８４】
こうして、上位の専用ファイルＤＦ１のセキュリティステータスＳＥＣ１は「１０００
００００」となる。
【００８５】
すなわち、セキュリティステータスＳＥＣ１では、図６のように、元のカレントディレクトリの専用ファイルＤＦ２用のセキュリティステータスＳＥＣ２のビット列の値のうち、鍵種別＿１のステータスビットのみが同じ値になり、他の鍵種別のステータスビットは全て「０」になる。こうして、鍵種別＿１のステータスビットのみが継承され他の鍵種別のステータスビットは継承しない。
【００８６】
上記の例以外に、専用ファイルＤＦ２から、同じ階層の他の専用ファイルＤＦ３へセキュリティステータスＳＥＣの継承を行う専用の継承規定データＴＲを継承元であるＤＦ２の上位ＤＦ１に設けることができる。その継承規定データＴＲを用いて、同様にして専用ファイルＤＦ２から同じ階層の他の専用ファイルＤＦ３へセキュリティステータスＳＥＣを継承することができる。
【００８７】
こうして、ＩＣカード１０のアクセス可否判定手段１４が、カレントディレクトリの専用ファイルＤＦのセキュリティステータスＳＥＣを、他のディレクトリの専用ファイルＤＦに継承し、その継承された専用ファイルＤＦで利用する。すなわち、下位のディレクトリの専用ファイルＤＦ２用のセキュリティステータスＳＥＣ２から上位のディレクトリの専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１に継承する。
【００８８】
セキュリティステータスＳＥＣ２をセキュリティステータスＳＥＣ１に継承した後に、カレントディレクトリを専用ファイルＤＦ２から上位の専用ファイルＤＦ１に変更する。そして、アクセス可否判定手段１４が、再び図５の様に、新たにカレントディレクトリにした専用ファイルＤＦ１のアクセス権属性データＡＣＳ１とセキュリティステータスＳＥＣ１を照合する演算を行うことにより、外部装置１００によるＩＣカード１０の専用ファイルＤＦ１へのアクセスを許すか否かを判定する。
【００８９】
（処理手順）
以下で、図７と図８のフローチャートを参照して、外部装置１００からのアクセス要求に対して、ＩＣカード１０がアクセス要求を判定する処理手順を説明する。
【００９０】
（ステップＳ１）通信設定
ＩＣカード１０と外部装置１００との間でセキュア通信用鍵を用いた暗号化通信が必要な場合は、外部装置１００とＩＣカード１０が相互認証してセキュア通信用鍵を確立する。ＩＣカード１０は、外部装置１００のセキュア通信用鍵を認証し、認証結果の可否に応じて、セキュリティステータスＳＥＣのそのセキュア通信用鍵の鍵種別のステータスビットを設定する。
【００９１】
（ステップＳ２）カレントディレクトリを専用ファイルＤＦ２に設定
外部装置１００は、ＩＣカード１０に対して、その専用ファイルＤＦ２のファイルのアクセス要求コマンドを送信する。
【００９２】
ＩＣカード１０は、そのアクセス要求コマンドに応答し、ファイル記憶手段１３ｂの主ファイルＭＦの階層下のカレントディレクトリを専用ファイルＤＦ２に設定する。
【００９３】
（ステップＳ３）認証用鍵の認証
ＩＣカード１０は、次に、そのアクセス要求コマンドが含む認証用鍵のデータを、専用ファイルＤＦ２の内部基礎ファイルＩＥＦ２に記憶している認証用鍵と照合して認証用鍵を認証する。そして、その認証結果の可否に応じて、セキュリティステータスＳＥＣのその認証用鍵の鍵種別のステータスビットを設定する。
【００９４】
（ステップＳ４）ファイルへのアクセス権判定
ＩＣカード１０のアクセス可否判定手段１４は、セキュリティステータスＳＥＣとアクセス権属性データＡＣＳを照合する演算をする。詳しくは、その鍵種別のビットのセキュア通信用鍵の暗号化通信の認証を確認するか、又は、認証用鍵の認証を確認する。それにより、アクセス可否判定手段１４が、ファイルの読出し要求コマンドに応じるか否かを判定する。
【００９５】
（ステップＳ５）ファイルへのアクセス
判定の結果、ファイルの読出し要求コマンドに応じる場合は、専用ファイルＤＦからファイルを読み出して結果のデータを外部装置１００に送信する。また、アクセス要求がファイルの書き込みである場合には、専用ファイルＤＦへファイルの書き込みを行う
【００９６】
（ステップＳ６）アクセスする専用ファイルＤＦの変更
次に、ＩＣカード１０が、外部装置１００から、ＩＣカード１０のカレントディレクトリの専用ファイルＤＦ２の上位の専用ファイルＤＦ１へのアクセス要求コマンドを受信する。
【００９７】
（ステップＳ７）セキュリティステータスＳＥＣの継承開始
その場合は、ＩＣカード１０のアクセス可否判定手段１４が、上位の専用ファイルＤＦ１に継承規定データＴＲを問い合わせ、上位の専用ファイルＤＦ１用の継承規定データＴＲのビット列のデータを得る。
【００９８】
（ステップＳ８）セキュリティステータスＳＥＣ１の計算
アクセス可否判定手段１４が、図６の例の様に、カレントディレクトリである専用ファイルＤＦ２のセキュリティステータスＳＥＣ２のビット列と継承規定データＴＲのビット列を論理演算することで、継承先の上位の専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１のビット列を計算する。
【００９９】
（ステップＳ９）
そして、現在のセキュリティステータスＳＥＣを、その専用ファイルＤＦ１用のセキュリティステータスＳＥＣ１のビット列で更新する。
【０１００】
（ステップＳ１０）
次にカレントディレクトリを専用ファイルＤＦ１に変更する。こうして、セキュリティステータスＳＥＣを継承させてカレントディレクトリを専用ファイルＤＦ１に変更する。
【０１０１】
こうして、上位の専用ファイルＤＦ１のセキュリティステータスＳＥＣ１は「１０００００００」となる。以上のように、継承規定データＴＲによって、カレントディレクトリの専用ファイルＤＦ２のセキュリティステータスＳＥＣ２から次にアクセスする専用ファイルＤＦ１のセキュリティステータスＳＥＣ１への継承の度合いを制限することができる。
【０１０２】
（ステップＳ１１）ファイルへのアクセス権の第１次判定
ＩＣカード１０のアクセス可否判定手段１４は、図５の様に、セキュリティステータスＳＥＣ１とアクセス権属性データＡＣＳ１を照合する演算を行い、ファイルの読出し要求コマンドに応じるか否かを判定する。
【０１０３】
その判定の結果、判定結果が有効である場合は、ステップＳ５以降の処理に進み、専用ファイルＤＦ１のファイルの読出し要求コマンドに応じてファイルを読み出して外部装置
１００に送信する。
【０１０４】
（ステップＳ１２）
判定の結果、判定結果が否定的であった場合は、セキュリティステータスＳＥＣ１のステータスビットのフラグの設定が不足している。その場合は、ＩＣカード１０のアクセス可否判定手段１４が、外部装置１００と通信して、専用ファイルＤＦ１用のフラグの設定が不足していたステータスビットに係わるセキュア通信用鍵を確立して外部装置１００との間の暗号化通信を確立する。暗号化通信用のセキュア通信用鍵を確立できた場合は、セキュリティステータスＳＥＣ１の、そのセキュア通信用鍵の鍵種別のステータスビットに有効フラグを立てる。
【０１０５】
（ステップＳ１３）
次にアクセス可否判定手段１４は、専用ファイルＤＦ１へのアクセス要求コマンドが含む認証用鍵のデータを、専用ファイルＤＦ１の内部基礎ファイルＩＥＦ１に記憶している認証用鍵と照合することで認証用鍵を認証する。そして、その認証結果の可否に応じて、セキュリティステータスＳＥＣ１のその認証用鍵の鍵種別のステータスビットを設定する。
【０１０６】
又は、アクセス可否判定手段１４は、暗号化通信を介さない場合は、専用ファイルＤＦ１へのアクセス要求コマンドが含む認証用鍵を認証し、その認証結果の可否に応じて、セキュリティステータスＳＥＣ１のその認証用鍵の鍵種別のステータスビットを設定する。
【０１０７】
次に、ステップＳ４以降の処理を行う。
【０１０８】
＜第２の実施形態＞
第２の実施形態は、認証のステータスビットと、暗号化通信のステータスビットを統合せず異なるステータスビットでステータス管理する第１のセキュリティステータスＳＥＣＡと、その認証のステータスビットの値と、暗号化通信のステータスビットの値を統合した第２のセキュリティステータスＳＥＣＢを用いる。
【０１０９】
第２の実施形態では、ある専用ファイルＤＦ用に用いていた第１のセキュリティステータスＳＥＣＡは、継承規定データＴＲを用いて他の専用ファイルＤＦ用の第１のセキュリティステータスＳＥＣＡに継承する。
【０１１０】
次に、第１のセキュリティステータスＳＥＣＡの認証のステータスビットと、暗号化通信のステータスビットを統合して第２のセキュリティステータスＳＥＣＢを作成する。
【０１１１】
その第２のセキュリティステータスＳＥＣＢと専用ファイルＤＦのアクセス権属性データＡＣＳの論理積を演算し、外部装置１００からのＩＣカード１０のファイルの読出し要求コマンドに応じるか否かを判定する。
【０１１２】
第２の実施形態では、例えば、セキュア通信用鍵の暗号化通信の認証結果を、継承規定データＴＲを用いて他の専用ファイルＤＦ用の第１のセキュリティステータスＳＥＣＡに継承し、一方、継承規定データＴＲは、認証用鍵の認証結果は継承しない様にする。
【０１１３】
これにより、セキュア通信用鍵の暗号化通信の認証結果は継承するが認証用鍵の認証結果は継承しないで、しかも、セキュア通信用鍵の暗号化通信の認証結果と認証用鍵の認証結果を統合した第２のセキュリティステータスＳＥＣＢを用いて外部装置１００からのＩＣカード１０のファイルの読出し要求コマンドに応じるか否かを判定することができる。これにより、セキュア通信用鍵の暗号化通信の認証結果と認証用鍵の認証結果の継承の安
全性を高めることができる効果がある。
【０１１４】
本発明は、上述した実施形態に限定されるものではなく、ＩＣカード１０としては、非接触型カードに限らず、接触型カードにも適応可能である。
【符号の説明】
【０１１５】
１０・・・ＩＣカード
１１・・・通信部
１２・・・制御手段
１３・・・記憶手段
１３ａ・・・システム記憶手段
１３ｂ・・・ファイル記憶手段
１４・・・アクセス可否判定手段
１５、１５ａ、１５ｂ、１５ｃ・・・個別ファイル
１００・・・外部装置
１１０・・・ＩＣカードアクセス装置
１１１・・・ＩＣカードリーダ／ライタ
１２０・・・ホストコンピュータ
ＡＣＳ、ＡＣＳ１、ＡＣＳ２、ＡＣＳ３・・・アクセス権属性データ
ＤＦ、ＤＦ１、ＤＦ２、ＤＦ３・・・専用ファイル
ＩＥＦ１、ＩＥＦ２、ＩＥＦ３・・・内部基礎ファイル
ＭＦ・・・主ファイル
ＲＡＭ・・・揮発性メモリ
ＳＥＣ、ＳＥＣ１、ＳＥＣ２・・・セキュリティステータス
ＴＲ・・・継承規定データ
ＷＥＦ１、ＷＥＦ２、ＷＥＦ３・・・作業基礎ファイル
【図１】
2018190194.tif 000003
【図２】
2018190194.tif 000004
【図３】
2018190194.tif 000005
【図４】
2018190194.tif 000006
【図５】
2018190194.tif 000007
【図６】
2018190194.tif 000008
【図７】
2018190194.tif 000009
【図８】
2018190194.tif 000010