知財求人 - 知財ポータルサイト「IP Force」
特開2023-69714ＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023069714
(43)【公開日】2023-05-18
(54)【発明の名称】ＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラム
(51)【国際特許分類】
G06F 11/14 20060101AFI20230511BHJP
G06F 3/06 20060101ALI20230511BHJP
G06F 3/08 20060101ALI20230511BHJP
G06K 19/073 20060101ALI20230511BHJP
【ＦＩ】
G06F11/14 641D
G06F3/06 304Z
G06F3/08 C
G06K19/073
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2021181791
(22)【出願日】2021-11-08
(71)【出願人】
【識別番号】000003193
【氏名又は名称】凸版印刷株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】荒井 和重
(72)【発明者】
【氏名】岩井 祐樹
(72)【発明者】
【氏名】根来 秀昌
(57)【要約】
【課題】１つの管理領域への書き込みの集中を抑制することができるＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムを提供する。
【解決手段】不揮発性メモリと、不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードでは、不揮発性メモリが、処理部によってデータの書き込みが行われる対象領域を備え、処理部は、対象領域へのデータの書き込み時にデータを退避させる退避処理を実行し、不揮発性メモリは、退避処理の実行時に使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、退避処理の実行時に、複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域には、退避処理において退避させられるデータが書き込まれ、退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避処理において退避させられるデータに関する管理情報が格納される。
【選択図】図１
【解決手段】不揮発性メモリと、不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードでは、不揮発性メモリが、処理部によってデータの書き込みが行われる対象領域を備え、処理部は、対象領域へのデータの書き込み時にデータを退避させる退避処理を実行し、不揮発性メモリは、退避処理の実行時に使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、退避処理の実行時に、複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域には、退避処理において退避させられるデータが書き込まれ、退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避処理において退避させられるデータに関する管理情報が格納される。
【選択図】図１
【特許請求の範囲】
【請求項1】
不揮発性メモリと、
前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードであって、
前記不揮発性メモリは、前記処理部によってデータの書き込みが行われる対象領域を備え、
前記処理部は、前記対象領域へのデータの書き込み時にデータを退避させる退避処理を実行し、
前記不揮発性メモリは、前記退避処理の実行時に使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、
前記退避処理の実行時に、
複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域には、前記退避処理において退避させられるデータが書き込まれ、
前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、前記退避処理において退避させられるデータに関する管理情報が格納される、
ＩＣカード。
前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードであって、
前記不揮発性メモリは、前記処理部によってデータの書き込みが行われる対象領域を備え、
前記処理部は、前記対象領域へのデータの書き込み時にデータを退避させる退避処理を実行し、
前記不揮発性メモリは、前記退避処理の実行時に使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、
前記退避処理の実行時に、
複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域には、前記退避処理において退避させられるデータが書き込まれ、
前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、前記退避処理において退避させられるデータに関する管理情報が格納される、
ＩＣカード。
【請求項2】
１回目の前記退避処理の実行時に、複数の退避情報セット領域のうちの第１退避情報セット領域の退避領域に、１回目の前記退避処理において退避させられるデータが書き込まれ、
１回目の前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、１回目の前記退避処理において退避させられるデータに関する管理情報が格納され、
２回目の前記退避処理の実行時に、複数の退避情報セット領域のうちの前記第１退避情報セット領域とは異なる第２退避情報セット領域の退避領域に、２回目の前記退避処理において退避させられるデータが書き込まれ、
２回目の前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、２回目の前記退避処理において退避させられるデータに関する管理情報が格納される、
請求項１に記載のＩＣカード。
１回目の前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、１回目の前記退避処理において退避させられるデータに関する管理情報が格納され、
２回目の前記退避処理の実行時に、複数の退避情報セット領域のうちの前記第１退避情報セット領域とは異なる第２退避情報セット領域の退避領域に、２回目の前記退避処理において退避させられるデータが書き込まれ、
２回目の前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、２回目の前記退避処理において退避させられるデータに関する管理情報が格納される、
請求項１に記載のＩＣカード。
【請求項3】
前記管理領域に格納される前記管理情報には、
前記複数の退避情報セット領域から、前記退避処理の実行時に使用される１つの退避情報セット領域を決定するための情報であるカレント情報が含まれる、
請求項１に記載のＩＣカード。
前記複数の退避情報セット領域から、前記退避処理の実行時に使用される１つの退避情報セット領域を決定するための情報であるカレント情報が含まれる、
請求項１に記載のＩＣカード。
【請求項4】
前記処理部は、前記管理領域に格納されている前記カレント情報に基づいて、前記退避処理が次に実行される時に使用される退避情報セット領域を決定する、
請求項３に記載のＩＣカード。
請求項３に記載のＩＣカード。
【請求項5】
前記処理部は、ランダム方式によって、前記退避処理が次に実行される時に使用される退避情報セット領域を決定する、
請求項１に記載のＩＣカード。
請求項１に記載のＩＣカード。
【請求項6】
前記処理部は、サイクリック方式によって、前記退避処理が次に実行される時に使用される退避情報セット領域を決定する、
請求項４に記載のＩＣカード。
請求項４に記載のＩＣカード。
【請求項7】
前記管理領域に格納される前記管理情報には、
前記退避処理において退避させられたデータが、前記管理領域とセットの前記退避領域に書き込まれているか否かを示す情報が含まれる、
請求項１に記載のＩＣカード。
前記退避処理において退避させられたデータが、前記管理領域とセットの前記退避領域に書き込まれているか否かを示す情報が含まれる、
請求項１に記載のＩＣカード。
【請求項8】
前記管理領域に格納される前記管理情報には、
前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータの復旧先アドレスが含まれる、
請求項１に記載のＩＣカード。
前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータの復旧先アドレスが含まれる、
請求項１に記載のＩＣカード。
【請求項9】
前記管理領域に格納される前記管理情報には、
前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータのサイズが含まれる、
請求項１に記載のＩＣカード。
前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータのサイズが含まれる、
請求項１に記載のＩＣカード。
【請求項10】
前記管理領域に格納される前記管理情報には、
前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータの復旧時に用いられるチェックコードが含まれる、
請求項１に記載のＩＣカード。
前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータの復旧時に用いられるチェックコードが含まれる、
請求項１に記載のＩＣカード。
【請求項11】
対象領域を有する不揮発性メモリと、
前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードのデータ書き込み保証方法あって、
前記処理部が、前記対象領域にデータの書き込みを行う書き込みステップと、
前記対象領域へのデータの書き込みが行われる際に、前記処理部が、データを退避させる退避ステップとを備え、
前記不揮発性メモリは、前記退避ステップにおいて使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、
前記退避ステップでは、
複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域に、退避させられるデータが書き込まれ、
前記退避ステップにおいて退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避させられるデータに関する管理情報が格納される、
ＩＣカードのデータ書き込み保証方法。
前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードのデータ書き込み保証方法あって、
前記処理部が、前記対象領域にデータの書き込みを行う書き込みステップと、
前記対象領域へのデータの書き込みが行われる際に、前記処理部が、データを退避させる退避ステップとを備え、
前記不揮発性メモリは、前記退避ステップにおいて使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、
前記退避ステップでは、
複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域に、退避させられるデータが書き込まれ、
前記退避ステップにおいて退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避させられるデータに関する管理情報が格納される、
ＩＣカードのデータ書き込み保証方法。
【請求項12】
対象領域を有する不揮発性メモリと、
前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードに搭載されたコンピュータに、
前記処理部が、前記対象領域にデータの書き込みを行う書き込みステップと、
前記対象領域へのデータの書き込みが行われる際に、前記処理部が、データを退避させる退避ステップとを実行させるためのプログラムであって、
前記不揮発性メモリは、前記退避ステップにおいて使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、
前記退避ステップでは、
複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域に、退避させられるデータが書き込まれ、
前記退避ステップにおいて退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避させられるデータに関する管理情報が格納される、
プログラム。
前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードに搭載されたコンピュータに、
前記処理部が、前記対象領域にデータの書き込みを行う書き込みステップと、
前記対象領域へのデータの書き込みが行われる際に、前記処理部が、データを退避させる退避ステップとを実行させるためのプログラムであって、
前記不揮発性メモリは、前記退避ステップにおいて使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、
前記退避ステップでは、
複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域に、退避させられるデータが書き込まれ、
前記退避ステップにおいて退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避させられるデータに関する管理情報が格納される、
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムに関する。
【背景技術】
【0002】
特許文献１には、電源断等の異常により書き込み途中で処理を終了した場合、次回起動時に自動的に書き込み前の状態に復元する不揮発性メモリの自己修復方法および不揮発性メモリ装置について記載されている。
特許文献２には、書き換え対象領域と退避領域とを含む不揮発性メモリを備えるＩＣカードについて記載されている。また、特許文献２には、ロールバック方式およびロールフォワード方式について記載されている。
特許文献２には、書き換え対象領域と退避領域とを含む不揮発性メモリを備えるＩＣカードについて記載されている。また、特許文献２には、ロールバック方式およびロールフォワード方式について記載されている。
【0003】
特許文献１、特許文献２などに記載された不揮発性メモリに対してデータの書き込みを行う際であって、目的の領域（対象領域）にデータを書き込もうとしている際に、何らかの原因により書き込みが中断した場合、元々あったデータが破壊されてしまう。
それを回避するため（つまり、元々あったデータを復旧できるようにするため）に、ロールバック方式（巻き戻し方式）では、対象領域にデータ（第１データ）を書き込む前に、その対象領域に元々あったデータ（つまり、既に書き込まれているデータ）（第２データ）を、その対象領域とは別の領域（退避領域）に退避させる。仮に対象領域への第１データの書き込みが失敗した場合には、退避させられた第２データを対象領域に書き込むことで、元々あったデータを復旧することが可能となる（つまり、第１データの書き込みが行われる前の状態を再現することができる）。
また、ロールフォワード方式（やり直し方式）では、更新したいデータ（第１データ）が退避領域に書き込まれた後、対象領域にも同じデータ（第１データ）の書き込みが行われる。仮に対象領域への第１データの書き込みが失敗した場合には、退避領域に書き込まれたデータ（第１データ）を対象領域に書き込むことで、対象領域のデータの更新が可能となる（つまり、対象領域の状態を、対象領域への第１データの書き込みが失敗しなかった場合と同じ状態にすることができる）。
なお、両方式とも、データ復旧／データ更新の処理は、ＩＣカードの次回起動時などで自動的に行ったり、コマンドなどによる指示に従って明示的に行ったりすることができる。
以降の説明では、ロールバック方式での説明を主に行うが、ロールフォワード方式においても同様に考えることができる。
それを回避するため（つまり、元々あったデータを復旧できるようにするため）に、ロールバック方式（巻き戻し方式）では、対象領域にデータ（第１データ）を書き込む前に、その対象領域に元々あったデータ（つまり、既に書き込まれているデータ）（第２データ）を、その対象領域とは別の領域（退避領域）に退避させる。仮に対象領域への第１データの書き込みが失敗した場合には、退避させられた第２データを対象領域に書き込むことで、元々あったデータを復旧することが可能となる（つまり、第１データの書き込みが行われる前の状態を再現することができる）。
また、ロールフォワード方式（やり直し方式）では、更新したいデータ（第１データ）が退避領域に書き込まれた後、対象領域にも同じデータ（第１データ）の書き込みが行われる。仮に対象領域への第１データの書き込みが失敗した場合には、退避領域に書き込まれたデータ（第１データ）を対象領域に書き込むことで、対象領域のデータの更新が可能となる（つまり、対象領域の状態を、対象領域への第１データの書き込みが失敗しなかった場合と同じ状態にすることができる）。
なお、両方式とも、データ復旧／データ更新の処理は、ＩＣカードの次回起動時などで自動的に行ったり、コマンドなどによる指示に従って明示的に行ったりすることができる。
以降の説明では、ロールバック方式での説明を主に行うが、ロールフォワード方式においても同様に考えることができる。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２００１－０５１８８３号公報
【特許文献2】特許第６２８１３０２号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）やＦＬＡＳＨ（フラッシュメモリ）（登録商標）などのＮＶＭ（不揮発性メモリ）は、書き換え回数保証（数十万回）があり、書き換え保証回数を超えて退避領域に書き込みを続けると、データを退避領域に正常に書き込むことができなくなるおそれがある。特許文献２に記載されているようにデータ書き込みを行う度に、退避領域への書き込みが行われると、書き込みが集中して書き換え保証回数を超えてしまい、正常にデータを書き込むことができなくなるおそれがある。
そのような事態を回避するために、複数の退避領域を設けることで書き込みを分散させて、書き換え回数に到達しないような仕組みが考えられる。
複数の退避領域を設けて退避処理を行う場合、複数ある退避領域のどの領域にデータを書き込むか、またはどの退避領域からデータを復旧させるかを管理するために、カレント情報を管理する領域を用意する必要がある。
ところで、複数の退避領域を設けると共に１つの管理領域を設けて退避処理を行う場合には、カレント情報を更新するための書き込みが、その１つの管理領域に集中してしまう、という問題が生じてしまう。
そのような事態を回避するために、複数の退避領域を設けることで書き込みを分散させて、書き換え回数に到達しないような仕組みが考えられる。
複数の退避領域を設けて退避処理を行う場合、複数ある退避領域のどの領域にデータを書き込むか、またはどの退避領域からデータを復旧させるかを管理するために、カレント情報を管理する領域を用意する必要がある。
ところで、複数の退避領域を設けると共に１つの管理領域を設けて退避処理を行う場合には、カレント情報を更新するための書き込みが、その１つの管理領域に集中してしまう、という問題が生じてしまう。
【0006】
上述した問題点に鑑み、本発明は、１つの管理領域への書き込みの集中を抑制することができるＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【0007】
本発明の一態様は、不揮発性メモリと、前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードであって、前記不揮発性メモリは、前記処理部によってデータの書き込みが行われる対象領域を備え、前記処理部は、前記対象領域へのデータの書き込み時にデータを退避させる退避処理を実行し、前記不揮発性メモリは、前記退避処理の実行時に使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、前記退避処理の実行時に、複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域には、前記退避処理において退避させられるデータが書き込まれ、前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、前記退避処理において退避させられるデータに関する管理情報が格納される、ＩＣカードである。
【0008】
本発明の一態様のＩＣカードでは、１回目の前記退避処理の実行時に、複数の退避情報セット領域のうちの第１退避情報セット領域の退避領域に、１回目の前記退避処理において退避させられるデータが書き込まれ、１回目の前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、１回目の前記退避処理において退避させられるデータに関する管理情報が格納され、２回目の前記退避処理の実行時に、複数の退避情報セット領域のうちの前記第１退避情報セット領域とは異なる第２退避情報セット領域の退避領域に、２回目の前記退避処理において退避させられるデータが書き込まれ、２回目の前記退避処理において退避させられるデータが書き込まれる退避領域とセットの管理領域には、２回目の前記退避処理において退避させられるデータに関する管理情報が格納されてもよい。
【0009】
本発明の一態様のＩＣカードでは、前記管理領域に格納される前記管理情報には、前記複数の退避情報セット領域から、前記退避処理の実行時に使用される１つの退避情報セット領域を決定するための情報であるカレント情報が含まれてもよい。
【0010】
本発明の一態様のＩＣカードでは、前記処理部は、前記管理領域に格納されている前記カレント情報に基づいて、前記退避処理が次に実行される時に使用される退避情報セット領域を決定してもよい。
【0011】
本発明の一態様のＩＣカードでは、前記処理部は、ランダム方式によって、前記退避処理が次に実行される時に使用される退避情報セット領域を決定してもよい。
【0012】
本発明の一態様のＩＣカードでは、前記処理部は、サイクリック方式によって、前記退避処理が次に実行される時に使用される退避情報セット領域を決定してもよい。
【0013】
本発明の一態様のＩＣカードでは、前記管理領域に格納される前記管理情報には、前記退避処理において退避させられたデータが、前記管理領域とセットの前記退避領域に書き込まれているか否かを示す情報が含まれてもよい。
【0014】
本発明の一態様のＩＣカードでは、前記管理領域に格納される前記管理情報には、前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータの復旧先アドレスが含まれてもよい。
【0015】
本発明の一態様のＩＣカードでは、前記管理領域に格納される前記管理情報には、前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータのサイズが含まれてもよい。
【0016】
本発明の一態様のＩＣカードでは、前記管理領域に格納される前記管理情報には、前記退避処理において退避させられ、前記管理領域とセットの前記退避領域に書き込まれているデータの復旧時に用いられるチェックコードが含まれてもよい。
【0017】
本発明の一態様は、対象領域を有する不揮発性メモリと、前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードのデータ書き込み保証方法あって、前記処理部が、前記対象領域にデータの書き込みを行う書き込みステップと、前記対象領域へのデータの書き込みが行われる際に、前記処理部が、データを退避させる退避ステップとを備え、前記不揮発性メモリは、前記退避ステップにおいて使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、前記退避ステップでは、複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域に、退避させられるデータが書き込まれ、前記退避ステップにおいて退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避させられるデータに関する管理情報が格納される、ＩＣカードのデータ書き込み保証方法である。
【0018】
本発明の一態様は、対象領域を有する不揮発性メモリと、前記不揮発性メモリにデータを書き込む処理部とを備えるＩＣカードに搭載されたコンピュータに、前記処理部が、前記対象領域にデータの書き込みを行う書き込みステップと、前記対象領域へのデータの書き込みが行われる際に、前記処理部が、データを退避させる退避ステップとを実行させるためのプログラムであって、前記不揮発性メモリは、前記退避ステップにおいて使用される管理領域と退避領域とのセットである退避情報セット領域を複数備え、前記退避ステップでは、複数の退避情報セット領域のうちのいずれかの退避情報セット領域の退避領域に、退避させられるデータが書き込まれ、前記退避ステップにおいて退避させられるデータが書き込まれる退避領域とセットの管理領域には、退避させられるデータに関する管理情報が格納される、プログラムである。
【発明の効果】
【0019】
本発明によれば、１つの管理領域への書き込みの集中を抑制することができるＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムを提供することができる。
【図面の簡単な説明】
【0020】
【図1】第１実施形態のＩＣカード１の一例を示す図である。
【図2】第１実施形態のＩＣカード１の不揮発性メモリ１２の一例を示す図である。
【図3】第１実施形態のＩＣカード１の第１例（ランダム方式）において実行される退避処理の一例を説明するためのフローチャートである。
【図4】第１実施形態のＩＣカード１の第１例（ランダム方式）において実行される復旧処理の一例を説明するためのフローチャートである。
【図6】第１実施形態のＩＣカード１の第２例（サイクリック方式）において実行される退避処理の一例を説明するためのフローチャートである。
【図8】第１実施形態のＩＣカード１の第２例（サイクリック方式）におけるカレント情報の遷移の一例を説明するための図である。
【図9】退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数が５の場合における第１実施形態のＩＣカード１の第２例（サイクリック方式）におけるカレント情報の遷移を説明するための図である。
【図10】第１実施形態のＩＣカード１の第２例（サイクリック方式）におけるカレント情報の遷移の他の例を説明するための図である。
【図12】比較例のＩＣカードの不揮発性メモリＲ１２を示す図である。
【図13】比較例のＩＣカードにおいて実行される退避処理を説明するためのフローチャートである。
【図14】比較例のＩＣカードにおいて実行される復旧処理を説明するためのフローチャートである。
【発明を実施するための形態】
【0021】
本発明のＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムの実施形態について説明する前に、比較例のＩＣカードについて説明する。
図１２は比較例のＩＣカードの不揮発性メモリＲ１２を示す図である。
図１２に示す例では、不揮発性メモリＲ１２が、対象領域Ｒ１２Ａと、管理領域Ｒ１２Ｂと退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮとを備えている。
図１２は比較例のＩＣカードの不揮発性メモリＲ１２を示す図である。
図１２に示す例では、不揮発性メモリＲ１２が、対象領域Ｒ１２Ａと、管理領域Ｒ１２Ｂと退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮとを備えている。
【0022】
図１３は比較例のＩＣカードにおいて実行される退避処理を説明するためのフローチャートである。
図１３に示す例では、ステップＳＡ０において、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂのカレント情報（例えば図９等に示す「０」、「１」、「２」、「３」などの数値）を取得する。
次いで、ステップＳＡ１では、比較例のＩＣカードの処理部が、ステップＳＡ０において取得されたカレント情報が最大値であるか否かを判定する。カレント情報が最大値でない場合には、ステップＳＡ２に進み、カレント情報が最大値である場合には、ステップＳＡ３に進む。
図１３に示す例では、ステップＳＡ０において、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂのカレント情報（例えば図９等に示す「０」、「１」、「２」、「３」などの数値）を取得する。
次いで、ステップＳＡ１では、比較例のＩＣカードの処理部が、ステップＳＡ０において取得されたカレント情報が最大値であるか否かを判定する。カレント情報が最大値でない場合には、ステップＳＡ２に進み、カレント情報が最大値である場合には、ステップＳＡ３に進む。
【0023】
ステップＳＡ２では、比較例のＩＣカードの処理部が、ステップＳＡ０において取得されたカレント情報の数値をインクリメントする（「１」増加させる）。次いで、ステップＳＡ４に進む。
ステップＳＡ３では、比較例のＩＣカードの処理部が、ステップＳＡ０において取得されたカレント情報の数値を「１」に設定する。次いで、ステップＳＡ４に進む。
ステップＳＡ３では、比較例のＩＣカードの処理部が、ステップＳＡ０において取得されたカレント情報の数値を「１」に設定する。次いで、ステップＳＡ４に進む。
【0024】
ステップＳＡ４では、比較例のＩＣカードの処理部が、カレント情報に基づいて退避処理に使用される退避領域（退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮのいずれか）を決定し、その退避領域に対象のデータ（ロールバック方式では、対象領域Ｒ１２Ａに元々あったデータ。ロールフォワード方式では、対象領域Ｒ１２Ａに更新しようとしているデータ。）を書き込む。
次いで、ステップＳＡ５では、比較例のＩＣカードの処理部が、ステップＳＡ４において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳＡ６に進み、書き込みが成功しなかった場合には、図１３に示すルーチンを終了する。
次いで、ステップＳＡ５では、比較例のＩＣカードの処理部が、ステップＳＡ４において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳＡ６に進み、書き込みが成功しなかった場合には、図１３に示すルーチンを終了する。
【0025】
ステップＳＡ６では、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂを更新する。詳細には、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されている管理情報の復旧フラグを「０１ｈ」にし、管理領域Ｒ１２Ｂに格納されている管理情報の復旧アドレス、復旧データサイズ、チェックコードを更新する。
復旧フラグ、復旧アドレス、復旧データサイズおよびチェックコードについては、後で詳細に説明する。
復旧フラグ、復旧アドレス、復旧データサイズおよびチェックコードについては、後で詳細に説明する。
【0026】
次いで、ステップＳＡ７では、比較例のＩＣカードの処理部が、対象領域１２Ａに対象のデータ（ロールバック方式では、対象領域Ｒ１２Ａに更新しようとしているデータ。ロールフォワード方式では、退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮのいずれかに退避させられたデータ。）を書き込む。
次いで、ステップＳＡ８では、比較例のＩＣカードの処理部が、ステップＳＡ７において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳＡ９に進み、書き込みが成功しなかった場合には、図１３に示すルーチンを終了する。
次いで、ステップＳＡ８では、比較例のＩＣカードの処理部が、ステップＳＡ７において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳＡ９に進み、書き込みが成功しなかった場合には、図１３に示すルーチンを終了する。
【0027】
ステップＳＡ９では、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されている管理情報を更新する。詳細には、比較例のＩＣカードの処理部が、ステップＳＡ６において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。
比較例のＩＣカードの処理部は、ステップＳＡ７において行われた対象領域１２Ａへの書き込みが成功しなかった場合に、図１４に示す復旧処理を実行する。
比較例のＩＣカードの処理部は、ステップＳＡ７において行われた対象領域１２Ａへの書き込みが成功しなかった場合に、図１４に示す復旧処理を実行する。
【0028】
図１４は比較例のＩＣカードにおいて実行される復旧処理を説明するためのフローチャートである。
図１４に示す例では、ステップＳＢ０において、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されている復旧フラグを取得する。
次いで、ステップＳＢ１では、比較例のＩＣカードの処理部が、ステップＳＢ０において取得された復旧フラグが「００ｈ」であるか否かを判定する。復旧フラグが「００ｈ」でない場合には、ステップＳＢ２に進み、復旧フラグが「００ｈ」である場合には、図１４に示すルーチンを終了する。
図１４に示す例では、ステップＳＢ０において、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されている復旧フラグを取得する。
次いで、ステップＳＢ１では、比較例のＩＣカードの処理部が、ステップＳＢ０において取得された復旧フラグが「００ｈ」であるか否かを判定する。復旧フラグが「００ｈ」でない場合には、ステップＳＢ２に進み、復旧フラグが「００ｈ」である場合には、図１４に示すルーチンを終了する。
【0029】
ステップＳＢ２では、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されているパラメータ（管理情報）を取得する。ステップＳＢ２において取得されるパラメータには、例えばカレント情報、復旧アドレス、復旧データサイズ、チェックコードなどが含まれる。
次いで、ステップＳＢ３では、比較例のＩＣカードの処理部が、図１３のステップＳＡ４において退避領域に書き込まれたデータ（ロールバック方式では、対象領域Ｒ１２Ａに元々あったデータ。ロールフォワード方式では、対象領域Ｒ１２Ａに更新しようとしているデータ。）を対象領域１２Ａに書き込むことによって、データを復旧する。詳細には、比較例のＩＣカードの処理部は、カレント情報、復旧アドレス（対象領域Ｒ１２Ａの復旧先のアドレス）および復旧データサイズに基づいて、ステップＳＢ２において取得されたカレント情報が示す退避領域に書き込まれた復旧データサイズ分のデータを対象領域Ｒ１２Ａに書き込む。
次いで、ステップＳＢ３では、比較例のＩＣカードの処理部が、図１３のステップＳＡ４において退避領域に書き込まれたデータ（ロールバック方式では、対象領域Ｒ１２Ａに元々あったデータ。ロールフォワード方式では、対象領域Ｒ１２Ａに更新しようとしているデータ。）を対象領域１２Ａに書き込むことによって、データを復旧する。詳細には、比較例のＩＣカードの処理部は、カレント情報、復旧アドレス（対象領域Ｒ１２Ａの復旧先のアドレス）および復旧データサイズに基づいて、ステップＳＢ２において取得されたカレント情報が示す退避領域に書き込まれた復旧データサイズ分のデータを対象領域Ｒ１２Ａに書き込む。
【0030】
次いで、ステップＳＢ４では、比較例のＩＣカードの処理部が、ステップＳＢ３において行われた復旧が成功したか否かを判定する。復旧が成功した場合には、ステップＳＢ５に進み、復旧が成功しなかった場合には、図１４に示すルーチンを終了する。
ステップＳＢ５では、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されている管理情報を更新する。詳細には、比較例のＩＣカードの処理部が、図１３のステップＳＡ６において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。
ステップＳＢ５では、比較例のＩＣカードの処理部が、管理領域Ｒ１２Ｂに格納されている管理情報を更新する。詳細には、比較例のＩＣカードの処理部が、図１３のステップＳＡ６において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。
【0031】
上述したように、比較例のＩＣカードでは、複数の退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮを設けて退避処理が行われるため、複数の退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮのうちのどの退避領域にデータを書き込むか、またはどの退避領域からデータを復旧させるかを管理するために、カレント情報を管理する管理領域Ｒ１２Ｂが用意される。
ところで、比較例のＩＣカードでは、複数の退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮを設けると共に１つの管理領域Ｒ１２Ｂを設けて退避処理が行われるため、カレント情報を更新するための書き込みが、管理領域Ｒ１２Ｂに集中してしまう。
ところで、比較例のＩＣカードでは、複数の退避領域Ｒ１２Ｃ１、Ｒ１２Ｃ２、…、Ｒ１２ＣＮを設けると共に１つの管理領域Ｒ１２Ｂを設けて退避処理が行われるため、カレント情報を更新するための書き込みが、管理領域Ｒ１２Ｂに集中してしまう。
【0032】
＜第１実施形態＞
以下、本発明のＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムの実施形態について説明する。
図１は第１実施形態のＩＣカード１の一例を示す図である。
図１に示す例では、ＩＣカード１が、ＲＯＭ（Read Only Memory）１１と、不揮発性メモリ１２と、ＲＡＭ（Random Access Memory）１３と、処理部（ＣＰＵ：Central Processing Unit）１４と、インタフェース１５とを備えている。
ＲＯＭ１１は、読み出し専用のメモリであり、プログラムを格納するために使用される。不揮発性メモリ１２は、プログラムを格納したり、データの書き込みを行ったりするメモリであり、主にデータを格納するために使用される。処理部１４は、不揮発性メモリ１２にデータを書き込む処理、演算などの各種の処理を行う。ＲＡＭ１３は、処理部１４が処理を行う時に使用される作業用メモリである。インタフェース１５は、リーダライタなどの外部機器との通信（データの入出力など）を行う。
以下、本発明のＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムの実施形態について説明する。
図１は第１実施形態のＩＣカード１の一例を示す図である。
図１に示す例では、ＩＣカード１が、ＲＯＭ（Read Only Memory）１１と、不揮発性メモリ１２と、ＲＡＭ（Random Access Memory）１３と、処理部（ＣＰＵ：Central Processing Unit）１４と、インタフェース１５とを備えている。
ＲＯＭ１１は、読み出し専用のメモリであり、プログラムを格納するために使用される。不揮発性メモリ１２は、プログラムを格納したり、データの書き込みを行ったりするメモリであり、主にデータを格納するために使用される。処理部１４は、不揮発性メモリ１２にデータを書き込む処理、演算などの各種の処理を行う。ＲＡＭ１３は、処理部１４が処理を行う時に使用される作業用メモリである。インタフェース１５は、リーダライタなどの外部機器との通信（データの入出力など）を行う。
【0033】
図２は第１実施形態のＩＣカード１の不揮発性メモリ１２の一例を示す図である。
図２に示す例では、不揮発性メモリ１２が、対象領域１２Ａと、Ｎ個（図２に示す例では、Ｎは３以上の整数）の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮとを備えている。対象領域１２Ａには、処理部１４によってデータの書き込みが行われる。Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのそれぞれは、管理領域と退避領域とのセットである。つまり、例えば退避情報セット領域１２Ｂ１は、管理領域１２Ｂ１Ａと退避領域１２Ｂ１Ｂとのセットであり、退避情報セット領域１２Ｂ２は、管理領域１２Ｂ２Ａと退避領域１２Ｂ２Ｂとのセットであり、退避情報セット領域１２ＢＮは、管理領域１２ＢＮＡと退避領域１２ＢＮＢとのセットである。
図２に示す例では、不揮発性メモリ１２が、対象領域１２Ａと、Ｎ個（図２に示す例では、Ｎは３以上の整数）の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮとを備えている。対象領域１２Ａには、処理部１４によってデータの書き込みが行われる。Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのそれぞれは、管理領域と退避領域とのセットである。つまり、例えば退避情報セット領域１２Ｂ１は、管理領域１２Ｂ１Ａと退避領域１２Ｂ１Ｂとのセットであり、退避情報セット領域１２Ｂ２は、管理領域１２Ｂ２Ａと退避領域１２Ｂ２Ｂとのセットであり、退避情報セット領域１２ＢＮは、管理領域１２ＢＮＡと退避領域１２ＢＮＢとのセットである。
【0034】
第１実施形態のＩＣカード１では、処理部１４が、ロールバック方式で対象領域１２Ａにデータの書き込みを行う。処理部１４は、対象領域１２Ａへのデータの書き込み時に、管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡおよび退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢを使用してデータを退避させる退避処理を実行する。
例えば、処理部１４が退避領域１２Ｂ１Ｂを使用して対象領域１２Ａへの第１データの書き込みを行う場合、処理部１４は、第１データを対象領域１２Ａに書き込む前に、対象領域１２Ａに既に書き込まれている第２データ（つまり、対象領域１２Ａに元々あった第２データ）を退避領域１２Ｂ１Ｂに退避させる。仮に対象領域１２Ａへの第１データの書き込みが失敗した場合、退避領域１２Ｂ１Ｂに退避させられた第２データを対象領域１２Ａに書き込むことで、第２データを復旧することが可能となる（つまり、第１データが対象領域１２Ａに書き込まれる前の状態を再現することができる）。すなわち、対象領域１２Ａに元々あった第２データが破壊されて再現できなくなってしまう事態を回避することができる。
例えば、処理部１４が退避領域１２Ｂ１Ｂを使用して対象領域１２Ａへの第１データの書き込みを行う場合、処理部１４は、第１データを対象領域１２Ａに書き込む前に、対象領域１２Ａに既に書き込まれている第２データ（つまり、対象領域１２Ａに元々あった第２データ）を退避領域１２Ｂ１Ｂに退避させる。仮に対象領域１２Ａへの第１データの書き込みが失敗した場合、退避領域１２Ｂ１Ｂに退避させられた第２データを対象領域１２Ａに書き込むことで、第２データを復旧することが可能となる（つまり、第１データが対象領域１２Ａに書き込まれる前の状態を再現することができる）。すなわち、対象領域１２Ａに元々あった第２データが破壊されて再現できなくなってしまう事態を回避することができる。
【0035】
図２に示す例では、処理部１４による１回目の退避処理の実行時に、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに、１回目の退避処理において退避させられるデータが書き込まれる。１回目の退避処理において退避させられるデータが書き込まれる退避領域１２Ｂ１Ｂとセットの管理領域１２Ｂ１Ａには、１回目の退避処理において退避させられるデータに関する管理情報が格納される。
処理部１４による２回目の退避処理の実行時には、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１とは異なる例えば退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂに、２回目の退避処理において退避させられるデータが書き込まれる。２回目の退避処理において退避させられるデータが書き込まれる退避領域１２Ｂ２Ｂとセットの管理領域１２Ｂ２Ａには、２回目の退避処理において退避させられるデータに関する管理情報が格納される。
図２に示す例では、１回目の退避処理の実行時に使用される管理領域１２Ｂ１Ａと、２回目の退避処理の実行時に使用される管理領域１２Ｂ２Ａとが異なるため、１つの管理領域への書き込みの集中を抑制することができる。
処理部１４による２回目の退避処理の実行時には、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１とは異なる例えば退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂに、２回目の退避処理において退避させられるデータが書き込まれる。２回目の退避処理において退避させられるデータが書き込まれる退避領域１２Ｂ２Ｂとセットの管理領域１２Ｂ２Ａには、２回目の退避処理において退避させられるデータに関する管理情報が格納される。
図２に示す例では、１回目の退避処理の実行時に使用される管理領域１２Ｂ１Ａと、２回目の退避処理の実行時に使用される管理領域１２Ｂ２Ａとが異なるため、１つの管理領域への書き込みの集中を抑制することができる。
【0036】
図２に示す例では、管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡに格納される管理情報に、例えば「復旧フラグ」、「復旧アドレス」、「復旧データサイズ」、「カレント情報」、「チェックコード」等が含まれる。
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「復旧フラグ」は、処理部１４による退避処理において対象領域１２Ａから退避させられたデータが、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれているか否かを示すフラグである。
処理部１４による退避処理において対象領域１２Ａから退避させられたデータが、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれていない場合、「復旧フラグ」は、「復旧データなし」を意味する「００ｈ」になる。一方、処理部１４による退避処理において対象領域１２Ａから退避させられたデータが、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれている場合、「復旧フラグ」は、「復旧データあり」を意味する「０１ｈ」になる。
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「復旧フラグ」は、処理部１４による退避処理において対象領域１２Ａから退避させられたデータが、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれているか否かを示すフラグである。
処理部１４による退避処理において対象領域１２Ａから退避させられたデータが、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれていない場合、「復旧フラグ」は、「復旧データなし」を意味する「００ｈ」になる。一方、処理部１４による退避処理において対象領域１２Ａから退避させられたデータが、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれている場合、「復旧フラグ」は、「復旧データあり」を意味する「０１ｈ」になる。
【0037】
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「復旧アドレス」は、処理部１４による退避処理において対象領域１２Ａから退避させられ、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれているデータの復旧先アドレス（退避処理において対象領域１２Ａから退避させられる前にデータが書き込まれていた対象領域１２Ａのアドレス）である。
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「復旧データサイズ」は、処理部１４による退避処理において対象領域１２Ａから退避させられ、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれているデータのサイズである。
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「復旧データサイズ」は、処理部１４による退避処理において対象領域１２Ａから退避させられ、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに書き込まれているデータのサイズである。
【0038】
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「カレント情報」は、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮから、処理部１４による退避処理の実行時に使用される１つの退避情報セット領域（例えば退避情報セット領域１２Ｂ１）を決定するための情報である。
例えば、処理部１４による１回目の退避処理の実行時に、１回目の退避処理において対象領域１２Ａから退避させられるデータが、退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれ、次いで、処理部１４が２回目の退避処理を実行する時に、処理部１４は、１回目の退避処理において対象領域１２Ａから退避させられたデータが書き込まれた退避領域１２Ｂ１Ｂとセットの管理領域１２Ｂ１Ａに格納されているカレント情報に基づいて、２回目の退避処理の実行時に使用される退避情報セット領域（退避情報セット領域１２Ｂ１以外の退避情報セット領域である例えば退避情報セット領域１２Ｂ２）を決定する。
例えば、処理部１４による１回目の退避処理の実行時に、１回目の退避処理において対象領域１２Ａから退避させられるデータが、退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれ、次いで、処理部１４が２回目の退避処理を実行する時に、処理部１４は、１回目の退避処理において対象領域１２Ａから退避させられたデータが書き込まれた退避領域１２Ｂ１Ｂとセットの管理領域１２Ｂ１Ａに格納されているカレント情報に基づいて、２回目の退避処理の実行時に使用される退避情報セット領域（退避情報セット領域１２Ｂ１以外の退避情報セット領域である例えば退避情報セット領域１２Ｂ２）を決定する。
【0039】
例えば管理領域１２Ｂ１Ａに格納された管理情報に含まれる「チェックコード」は、例えばＣＲＣ（Cyclic Redundancy Check）などであり、処理部１４による退避処理においてデータが対象領域１２Ａから退避領域１２Ｂ１Ｂに退避させられる（書き込まれる）時などに用いられる。
【0040】
図２に示す例（第１実施形態のＩＣカード１の第１例）では、処理部１４による退避処理の実行時に、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちのどの退避情報セット領域が使用されるかが、ランダム方式によって選択される。つまり、処理部１４は、ランダム方式によって、退避処理が次に実行される時に使用される退避情報セット領域を決定する（例えば退避情報セット領域１２Ｂ１を使用した処理部１４による退避処理の実行時に、処理部１４は、退避処理が次に実行される時に使用される退避情報セット領域として、例えば退避情報セット領域１２Ｂ２をランダム方式によって決定する）。
他の例（第１実施形態のＩＣカード１の第２例）では、処理部１４による退避処理の実行時に、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちのどの退避情報セット領域が使用されるかが、サイクリック方式によって選択される。つまり、処理部１４は、サイクリック方式によって、退避処理が次に実行される時に使用される退避情報セット領域を決定する（例えば退避情報セット領域１２Ｂ１を使用した処理部１４による退避処理の実行時に、処理部１４は、退避処理が次に実行される時に使用される退避情報セット領域として、退避情報セット領域１２Ｂ２をサイクリック方式によって決定する）。
他の例（第１実施形態のＩＣカード１の第２例）では、処理部１４による退避処理の実行時に、Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちのどの退避情報セット領域が使用されるかが、サイクリック方式によって選択される。つまり、処理部１４は、サイクリック方式によって、退避処理が次に実行される時に使用される退避情報セット領域を決定する（例えば退避情報セット領域１２Ｂ１を使用した処理部１４による退避処理の実行時に、処理部１４は、退避処理が次に実行される時に使用される退避情報セット領域として、退避情報セット領域１２Ｂ２をサイクリック方式によって決定する）。
【0041】
上述したように、図２に示す例では、管理領域と退避領域とが、１つのセット(退避情報セット領域)として構成される。詳細には、そのセットがＮ個設けられ、各退避情報セット領域の管理領域のカレント情報を管理することで、次に使用する退避情報セット領域の番号（１からＮのいずれか）が決定される。更に、決定された退避情報セット領域に対してデータの書き込みを行うことによって、書き込みが１つの管理領域に集中して行われることを回避することができる。
【0042】
図３は第１実施形態のＩＣカード１の第１例（ランダム方式）において実行される退避処理の一例を説明するためのフローチャートである。
図３に示す例では、管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡに格納されている管理情報に含まれる「カレント情報」が実質的に使用されず、後述するように、処理部１４による退避処理の実行時に使用される１つの退避情報セット領域（Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちのいずれか１つの退避情報セット領域）が、乱数によって決定される。
図３に示す例では、管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡに格納されている管理情報に含まれる「カレント情報」が実質的に使用されず、後述するように、処理部１４による退避処理の実行時に使用される１つの退避情報セット領域（Ｎ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちのいずれか１つの退避情報セット領域）が、乱数によって決定される。
【0043】
図３に示す例では、ステップＳ１０において、処理部１４が、退避領域数１～Ｎの乱数を生成し、カレント情報とする。
次いで、ステップＳ１１では、処理部１４が、ステップＳ１０において生成された乱数によって決定された退避情報セット領域（退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのいずれか）の退避領域（退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢのいずれか）に、対象のデータ（対象領域１２Ａに元々あったデータ）を書き込む。
次いで、ステップＳ１２では、処理部１４が、ステップＳ１１において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ１３に進み、書き込みが成功しなかった場合には、図３に示すルーチンを終了する。
次いで、ステップＳ１１では、処理部１４が、ステップＳ１０において生成された乱数によって決定された退避情報セット領域（退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのいずれか）の退避領域（退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢのいずれか）に、対象のデータ（対象領域１２Ａに元々あったデータ）を書き込む。
次いで、ステップＳ１２では、処理部１４が、ステップＳ１１において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ１３に進み、書き込みが成功しなかった場合には、図３に示すルーチンを終了する。
【0044】
ステップＳ１３では、処理部１４が、ステップＳ１２においてデータの書き込みが行われた退避領域（退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢのいずれか）とセットの管理領域（管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡのいずれか）を更新する。詳細には、処理部１４が、その管理領域に格納されている管理情報の復旧フラグを「０１ｈ」にし、その管理領域に格納されている管理情報の復旧アドレス、復旧データサイズ、チェックコードを更新する。
次いで、ステップＳ１４では、処理部１４が、対象領域１２Ａに対象のデータ（対象領域１２Ａに更新しようとしているデータ）を書き込む。
次いで、ステップＳ１５では、処理部１４が、ステップＳ１４において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ１６に進み、書き込みが成功しなかった場合には、図３に示すルーチンを終了する。
次いで、ステップＳ１４では、処理部１４が、対象領域１２Ａに対象のデータ（対象領域１２Ａに更新しようとしているデータ）を書き込む。
次いで、ステップＳ１５では、処理部１４が、ステップＳ１４において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ１６に進み、書き込みが成功しなかった場合には、図３に示すルーチンを終了する。
【0045】
ステップＳ１６では、処理部１４が、管理領域に格納されている管理情報を更新する。詳細には、処理部１４が、ステップＳ１３において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。
【0046】
詳細には、ステップＳ１４において行われた対象領域１２Ａへの書き込みが成功しなかった場合、ＩＣカードの次回起動時やコマンドによる指示により図４に示す復旧処理が実行される。
【0047】
図４は第１実施形態のＩＣカード１の第１例（ランダム方式）において実行される復旧処理の一例を説明するためのフローチャートである。
図４に示す例では、ステップＳ２０において、処理部１４が、退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢから復旧処理に使用される１つの退避領域を検索する。
図４に示す例では、ステップＳ２０において、処理部１４が、退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢから復旧処理に使用される１つの退避領域を検索する。
【0048】
図５は図４のステップＳ２０において実行される退避領域検索の一例を説明するためのフローチャートである。
図５に示す例では、ステップＳ２００において、処理部１４が、係数ｎの値を「１」に設定する。その結果、退避領域検索の対象が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１になる。
次いで、ステップＳ２０１において、ループ処理が開始する。
次いで、ステップＳ２０２において、処理部１４は、退避領域検索の対象の退避情報セット領域の管理領域（１回目のループ処理では、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａ）に含まれる復旧フラグが「００ｈ」であるか、あるいは、「０１ｈ」であるかを判定する。復旧フラグが「００ｈ」である場合には、ステップＳ２０３に進み、復旧フラグが「０１ｈ」である場合には、ステップＳ２０６に進む。
図５に示す例では、ステップＳ２００において、処理部１４が、係数ｎの値を「１」に設定する。その結果、退避領域検索の対象が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１になる。
次いで、ステップＳ２０１において、ループ処理が開始する。
次いで、ステップＳ２０２において、処理部１４は、退避領域検索の対象の退避情報セット領域の管理領域（１回目のループ処理では、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａ）に含まれる復旧フラグが「００ｈ」であるか、あるいは、「０１ｈ」であるかを判定する。復旧フラグが「００ｈ」である場合には、ステップＳ２０３に進み、復旧フラグが「０１ｈ」である場合には、ステップＳ２０６に進む。
【0049】
ステップＳ２０３では、処理部１４が、係数ｎの値をインクリメントする。
次いで、ステップＳ２０４において、処理部１４は、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達したか否かを判定する。係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達していない場合には、ステップＳ２０５に進み、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達した場合には、ステップＳ２０７に進む。
次いで、ステップＳ２０４において、処理部１４は、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達したか否かを判定する。係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達していない場合には、ステップＳ２０５に進み、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達した場合には、ステップＳ２０７に進む。
【0050】
ステップＳ２０５では、ループ処理が終了し、ステップＳ２０１に戻る。
ステップＳ２０６において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がある（つまり、図３のステップＳ１１においてデータが書き込まれた退避領域がある）と判定する。
ステップＳ２０７において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がない（つまり、図３のステップＳ１１においてデータが書き込まれた退避領域がない）と判定する。
ステップＳ２０６において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がある（つまり、図３のステップＳ１１においてデータが書き込まれた退避領域がある）と判定する。
ステップＳ２０７において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がない（つまり、図３のステップＳ１１においてデータが書き込まれた退避領域がない）と判定する。
【0051】
図４に示す例では、次いで、ステップＳ２１において、処理部１４は、図５のステップＳ２０６、Ｓ２０７の処理結果に基づいて、復旧に使用可能なデータが書き込まれている退避領域があるか否かを判定する。復旧に使用可能なデータが書き込まれている退避領域がある場合には、ステップＳ２２に進み、復旧に使用可能なデータが書き込まれている退避領域がない場合には、図４に示すルーチンを終了する。
【0052】
ステップＳ２２において、処理部１４は、復旧に使用されるデータが書き込まれている退避領域とセットの管理領域に格納されているパラメータ（管理情報）を取得する。ステップＳ２２において取得されるパラメータには、例えばカレント情報（乱数によって決定された情報）、復旧アドレス、復旧データサイズ、チェックコードなどが含まれる。
次いで、ステップＳ２３では、処理部１４が、図３のステップＳ１１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）を対象領域１２Ａに書き込むことによって、データを復旧する。詳細には、処理部１４は、カレント情報、復旧アドレス（対象領域１２Ａの復旧先のアドレス）および復旧データサイズに基づいて、ステップＳ２２において取得されたカレント情報が示す退避領域に書き込まれた復旧データサイズ分のデータを対象領域１２Ａに書き込む。
次いで、ステップＳ２４では、処理部１４が、ステップＳ２３において行われた復旧が成功したか否かを判定する。復旧が成功した場合には、ステップＳ２５に進み、復旧が成功しなかった場合には、図４に示すルーチンを終了する。
次いで、ステップＳ２３では、処理部１４が、図３のステップＳ１１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）を対象領域１２Ａに書き込むことによって、データを復旧する。詳細には、処理部１４は、カレント情報、復旧アドレス（対象領域１２Ａの復旧先のアドレス）および復旧データサイズに基づいて、ステップＳ２２において取得されたカレント情報が示す退避領域に書き込まれた復旧データサイズ分のデータを対象領域１２Ａに書き込む。
次いで、ステップＳ２４では、処理部１４が、ステップＳ２３において行われた復旧が成功したか否かを判定する。復旧が成功した場合には、ステップＳ２５に進み、復旧が成功しなかった場合には、図４に示すルーチンを終了する。
【0053】
ステップＳ２５では、処理部１４が、管理領域に格納されている管理情報を更新する。詳細には、処理部１４が、図３のステップＳ１３において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。処理部１４が、管理領域に格納されている管理情報のチェックコードを更新してもよい。
【0054】
図６は第１実施形態のＩＣカード１の第２例（サイクリック方式）において実行される退避処理の一例を説明するためのフローチャートである。
図６に示す例では、ステップＳ３０において、処理部１４が、退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢから退避処理に使用される１つの退避領域を決定する。
図６に示す例では、ステップＳ３０において、処理部１４が、退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢから退避処理に使用される１つの退避領域を決定する。
【0055】
図７は図６のステップＳ３０において実行される退避領域決定の一例を説明するためのフローチャートである。
図７に示す例では、ステップＳ３００において、処理部１４が、係数ｎの値を「１」に設定する。その結果、退避領域決定の対象（決定される退避領域の候補）が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１になる。
次いで、ステップＳ３０１において、ループ処理が開始する。
次いで、ステップＳ３０２において、処理部１４は、管理領域［ｎ］のカレント情報（後述する図８に示す例では、初期状態を除いて「１」、「２」、「３」等の自然数の数値）と管理領域［ｎ＋１］のカレント情報とを取得する。例えば、係数ｎの値が「１」である１回目に実行されるループ処理では、処理部１４が、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａのカレント情報と、退避情報セット領域１２Ｂ２の管理領域１２Ｂ２Ａのカレント情報とを取得する。例えば、係数ｎの値が「２」である時に実行されるループ処理では、処理部１４が、退避情報セット領域１２Ｂ２の管理領域１２Ｂ２Ａのカレント情報と、退避情報セット領域１２Ｂ３の管理領域１２Ｂ３Ａのカレント情報とを取得する。
次いで、ステップＳ３０３において、処理部１４は、管理領域［ｎ］のカレント情報と管理領域［ｎ＋１］のカレント情報とが同じ値であるか否かを判定する。管理領域［ｎ］のカレント情報と管理領域［ｎ＋１］のカレント情報とが同じ値である場合には、ステップＳ３０４に進み、管理領域［ｎ］のカレント情報と管理領域［ｎ＋１］のカレント情報とが同じ値でない場合には、ステップＳ３０７に進む。
図７に示す例では、ステップＳ３００において、処理部１４が、係数ｎの値を「１」に設定する。その結果、退避領域決定の対象（決定される退避領域の候補）が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１になる。
次いで、ステップＳ３０１において、ループ処理が開始する。
次いで、ステップＳ３０２において、処理部１４は、管理領域［ｎ］のカレント情報（後述する図８に示す例では、初期状態を除いて「１」、「２」、「３」等の自然数の数値）と管理領域［ｎ＋１］のカレント情報とを取得する。例えば、係数ｎの値が「１」である１回目に実行されるループ処理では、処理部１４が、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａのカレント情報と、退避情報セット領域１２Ｂ２の管理領域１２Ｂ２Ａのカレント情報とを取得する。例えば、係数ｎの値が「２」である時に実行されるループ処理では、処理部１４が、退避情報セット領域１２Ｂ２の管理領域１２Ｂ２Ａのカレント情報と、退避情報セット領域１２Ｂ３の管理領域１２Ｂ３Ａのカレント情報とを取得する。
次いで、ステップＳ３０３において、処理部１４は、管理領域［ｎ］のカレント情報と管理領域［ｎ＋１］のカレント情報とが同じ値であるか否かを判定する。管理領域［ｎ］のカレント情報と管理領域［ｎ＋１］のカレント情報とが同じ値である場合には、ステップＳ３０４に進み、管理領域［ｎ］のカレント情報と管理領域［ｎ＋１］のカレント情報とが同じ値でない場合には、ステップＳ３０７に進む。
【0056】
ステップＳ３０４では、処理部１４が、係数ｎの値をインクリメントする。
次いで、ステップＳ３０５において、処理部１４は、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達したか否かを判定する。係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達していない場合には、ステップＳ３０６に進み、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達した場合には、ステップＳ３０９に進む。
次いで、ステップＳ３０５において、処理部１４は、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達したか否かを判定する。係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達していない場合には、ステップＳ３０６に進み、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達した場合には、ステップＳ３０９に進む。
【0057】
ステップＳ３０６では、ループ処理が終了し、ステップＳ３０１に戻る。
ステップＳ３０７において、処理部１４は、管理領域［ｎ＋１］のカレント情報を、管理領域［ｎ］のカレント情報と同じ値に変更する。
具体的には、後述する図８に示す例では、例えば図６のステップＳ３０の２回目の実行時に、カレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２のカレント情報が、カレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１のカレント情報と同じ値ではないため（１回目終了後、＃２の番号が「０」であるため、図７のステップＳ３０３のＮＯ）、カレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２のカレント情報が、カレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１のカレント情報と同じ値「１」に変更され、図８の２回目の状態になる。
次いで、ステップＳ３０８では、処理部１４が、管理領域［ｎ＋１］とセットの退避領域を、退避処理に使用される退避領域に決定する。
具体的には、後述する図８に示す例では、例えば図６のステップＳ３０の２回目の実行時に、処理部１４が、図７のステップＳ３０８において、退避処理に使用される退避領域を、管理領域１２Ｂ２Ａとセットの退避領域１２Ｂ２Ｂに決定する。
ステップＳ３０７において、処理部１４は、管理領域［ｎ＋１］のカレント情報を、管理領域［ｎ］のカレント情報と同じ値に変更する。
具体的には、後述する図８に示す例では、例えば図６のステップＳ３０の２回目の実行時に、カレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２のカレント情報が、カレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１のカレント情報と同じ値ではないため（１回目終了後、＃２の番号が「０」であるため、図７のステップＳ３０３のＮＯ）、カレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２のカレント情報が、カレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１のカレント情報と同じ値「１」に変更され、図８の２回目の状態になる。
次いで、ステップＳ３０８では、処理部１４が、管理領域［ｎ＋１］とセットの退避領域を、退避処理に使用される退避領域に決定する。
具体的には、後述する図８に示す例では、例えば図６のステップＳ３０の２回目の実行時に、処理部１４が、図７のステップＳ３０８において、退避処理に使用される退避領域を、管理領域１２Ｂ２Ａとセットの退避領域１２Ｂ２Ｂに決定する。
【0058】
ステップＳ３０９において、処理部１４は、管理領域［１］のカレント情報を、管理領域［ｎ］のカレント情報をインクリメントした値(＋１した値)に変更する。
次いで、ステップＳ３１０では、処理部１４が、管理領域［１］とセットの退避領域１２Ｂ１Ｂを、退避処理に使用される退避領域に決定する。
具体的には、後述する図８に示す例では、すべての退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのカレント情報の値が同じ値である場合（図７のステップＳ３０５のＹＥＳの場合）に、処理部１４が、退避情報セット領域１２Ｂ１のカレント情報の値をインクリメントし、退避処理に使用される退避領域を、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに決定する。
次いで、ステップＳ３１０では、処理部１４が、管理領域［１］とセットの退避領域１２Ｂ１Ｂを、退避処理に使用される退避領域に決定する。
具体的には、後述する図８に示す例では、すべての退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのカレント情報の値が同じ値である場合（図７のステップＳ３０５のＹＥＳの場合）に、処理部１４が、退避情報セット領域１２Ｂ１のカレント情報の値をインクリメントし、退避処理に使用される退避領域を、管理領域１２Ｂ１Ａとセットの退避領域１２Ｂ１Ｂに決定する。
【0059】
図６に示す例では、次いで、ステップＳ３１において、処理部１４が、ステップＳ３０において決定された退避情報セット領域（退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのいずれか）の退避領域（退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢのいずれか）に、対象のデータ（対象領域１２Ａに元々あったデータ）を書き込む。
次いで、ステップＳ３２では、処理部１４が、ステップＳ３１において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ３３に進み、書き込みが成功しなかった場合には、図６に示すルーチンを終了する。
次いで、ステップＳ３２では、処理部１４が、ステップＳ３１において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ３３に進み、書き込みが成功しなかった場合には、図６に示すルーチンを終了する。
【0060】
ステップＳ３３では、処理部１４が、ステップＳ３２においてデータの書き込みが行われた退避領域（退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢのいずれか）とセットの管理領域（管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡのいずれか）を更新する。詳細には、処理部１４が、その管理領域に格納されている管理情報の復旧フラグを「０１ｈ」にし、その管理領域に格納されている管理情報のカレント情報、復旧アドレス、復旧データサイズ、チェックコードを更新する。
次いで、ステップＳ３４では、処理部１４が、対象領域１２Ａに対象のデータ（対象領域１２Ａに更新しようとしているデータ）を書き込む。
次いで、ステップＳ３５では、処理部１４が、ステップＳ３４において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ３６に進み、書き込みが成功しなかった場合には、図６に示すルーチンを終了する。
次いで、ステップＳ３４では、処理部１４が、対象領域１２Ａに対象のデータ（対象領域１２Ａに更新しようとしているデータ）を書き込む。
次いで、ステップＳ３５では、処理部１４が、ステップＳ３４において行われた書き込みが成功したか否かを判定する。書き込みが成功した場合には、ステップＳ３６に進み、書き込みが成功しなかった場合には、図６に示すルーチンを終了する。
【0061】
ステップＳ３６では、処理部１４が、管理領域に格納されている管理情報を更新する。詳細には、処理部１４が、ステップＳ３３において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。
【0062】
詳細には、ステップＳ３４において行われた対象領域１２Ａへの書き込みが成功しなかった場合、ＩＣカードの次回起動時やコマンドによる指示により図４に示す復旧処理と同様の復旧処理が実行される。
具体的には、第１実施形態のＩＣカード１の第２例（サイクリック方式）では、図４のステップＳ２０において、処理部１４が、退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢから復旧処理に使用される１つの退避領域を検索する。
第１実施形態のＩＣカード１の第２例（サイクリック方式）において行われる退避領域検索（図４のステップＳ２０）では、図５に示す処理と同様の処理が実行される。
具体的には、第１実施形態のＩＣカード１の第２例（サイクリック方式）では、図４のステップＳ２０において、処理部１４が、退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢから復旧処理に使用される１つの退避領域を検索する。
第１実施形態のＩＣカード１の第２例（サイクリック方式）において行われる退避領域検索（図４のステップＳ２０）では、図５に示す処理と同様の処理が実行される。
【0063】
具体的には、図５のステップＳ２００において、処理部１４が、係数ｎの値を「１」に設定する。その結果、退避領域検索の対象が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちの退避情報セット領域１２Ｂ１になる。
次いで、図５のステップＳ２０１において、ループ処理が開始する。
次いで、図５のステップＳ２０２において、処理部１４は、退避領域検索の対象の退避情報セット領域の管理領域（１回目のループ処理では、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａ）に含まれる復旧フラグが「００ｈ」であるか、あるいは、「０１ｈ」であるかを判定する。復旧フラグが「００ｈ」である場合には、図５のステップＳ２０３に進み、復旧フラグが「０１ｈ」である場合には、図５のステップＳ２０６に進む。
次いで、図５のステップＳ２０１において、ループ処理が開始する。
次いで、図５のステップＳ２０２において、処理部１４は、退避領域検索の対象の退避情報セット領域の管理領域（１回目のループ処理では、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａ）に含まれる復旧フラグが「００ｈ」であるか、あるいは、「０１ｈ」であるかを判定する。復旧フラグが「００ｈ」である場合には、図５のステップＳ２０３に進み、復旧フラグが「０１ｈ」である場合には、図５のステップＳ２０６に進む。
【0064】
図５のステップＳ２０３では、処理部１４が、係数ｎの値をインクリメントする。
次いで、図５のステップＳ２０４において、処理部１４は、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達したか否かを判定する。係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達していない場合には、図５のステップＳ２０５に進み、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達した場合には、図５のステップＳ２０７に進む。
次いで、図５のステップＳ２０４において、処理部１４は、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達したか否かを判定する。係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達していない場合には、図５のステップＳ２０５に進み、係数ｎの値が退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に到達した場合には、図５のステップＳ２０７に進む。
【0065】
図５のステップＳ２０５では、ループ処理が終了し、図５のステップＳ２０１に戻る。
図５のステップＳ２０６において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がある（つまり、図６のステップＳ３１においてデータが書き込まれた退避領域がある）と判定する。
図５のステップＳ２０７において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がない（つまり、図６のステップＳ３１においてデータが書き込まれた退避領域がない）と判定する。
図５のステップＳ２０６において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がある（つまり、図６のステップＳ３１においてデータが書き込まれた退避領域がある）と判定する。
図５のステップＳ２０７において、処理部１４は、復旧に使用可能なデータが書き込まれている退避領域がない（つまり、図６のステップＳ３１においてデータが書き込まれた退避領域がない）と判定する。
【0066】
次いで、図４のステップＳ２１において、処理部１４は、図５のステップＳ２０６、Ｓ２０７の処理結果に基づいて、復旧に使用可能なデータが書き込まれている退避領域があるか否かを判定する。復旧に使用可能なデータが書き込まれている退避領域がある場合には、図４のステップＳ２２に進み、復旧に使用可能なデータが書き込まれている退避領域がない場合には、図４に示すルーチンを終了する。
【0067】
図４のステップＳ２２において、処理部１４は、復旧に使用されるデータが書き込まれている退避領域とセットの管理領域に格納されているパラメータ（管理情報）を取得する。図４のステップＳ２２において取得されるパラメータには、例えばカレント情報、復旧アドレス、復旧データサイズ、チェックコードなどが含まれる。
次いで、図４のステップＳ２３では、処理部１４が、図６のステップＳ３１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）を対象領域１２Ａに書き込むことによって、データを復旧する。詳細には、処理部１４は、カレント情報、復旧アドレス（対象領域１２Ａの復旧先のアドレス）および復旧データサイズに基づいて、図４のステップＳ２２において取得されたカレント情報が示す退避領域に書き込まれた復旧データサイズ分のデータを対象領域１２Ａに書き込む。
次いで、図４のステップＳ２４では、処理部１４が、図４のステップＳ２３において行われた復旧が成功したか否かを判定する。復旧が成功した場合には、図４のステップＳ２５に進み、復旧が成功しなかった場合には、図４に示すルーチンを終了する。
次いで、図４のステップＳ２３では、処理部１４が、図６のステップＳ３１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）を対象領域１２Ａに書き込むことによって、データを復旧する。詳細には、処理部１４は、カレント情報、復旧アドレス（対象領域１２Ａの復旧先のアドレス）および復旧データサイズに基づいて、図４のステップＳ２２において取得されたカレント情報が示す退避領域に書き込まれた復旧データサイズ分のデータを対象領域１２Ａに書き込む。
次いで、図４のステップＳ２４では、処理部１４が、図４のステップＳ２３において行われた復旧が成功したか否かを判定する。復旧が成功した場合には、図４のステップＳ２５に進み、復旧が成功しなかった場合には、図４に示すルーチンを終了する。
【0068】
図４のステップＳ２５では、処理部１４が、管理領域に格納されている管理情報を更新する。詳細には、処理部１４が、図６のステップＳ３３において「０１ｈ」にした管理情報の復旧フラグを「００ｈ」にする。処理部１４が、管理領域に格納されている管理情報のチェックコードを更新してもよい。
【0069】
図８は第１実施形態のＩＣカード１の第２例（サイクリック方式）におけるカレント情報の遷移の一例を説明するための図である。
図８において、カレント情報番号「＃１」は、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａのカレント情報に対応しており、カレント情報番号「＃２」は、退避情報セット領域１２Ｂ２の管理領域１２Ｂ２Ａのカレント情報に対応しており、カレント情報番号「＃３」は、退避情報セット領域１２Ｂ３の管理領域１２Ｂ３Ａのカレント情報に対応しており、カレント情報番号「＃Ｎ」は、退避情報セット領域１２ＢＮの管理領域１２ＢＮＡのカレント情報に対応している。
図８において、「初期状態」は、図６のステップＳ３０（図７に示す退避領域決定の処理）がまだ実行されていない状態に相当する。「１回目」は、１回目の図６のステップＳ３０の実行が終了した状態に相当する。「２回目」は、２回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ－１回目」は、（Ｎ－１）回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ回目」は、Ｎ回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ＋１回目」は、（Ｎ＋１）回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ＋２回目」は、（Ｎ＋２）回目の図６のステップＳ３０の実行が終了した状態に相当する。「２Ｎ－１」は、（２Ｎ－１）回目の図６のステップＳ３０の実行が終了した状態に相当する。「２Ｎ」は、２Ｎ回目の図６のステップＳ３０の実行が終了した状態に相当する。「２Ｎ＋１」は、（２Ｎ＋１）回目の図６のステップＳ３０の実行が終了した状態に相当する。
図８において、カレント情報番号「＃１」は、退避情報セット領域１２Ｂ１の管理領域１２Ｂ１Ａのカレント情報に対応しており、カレント情報番号「＃２」は、退避情報セット領域１２Ｂ２の管理領域１２Ｂ２Ａのカレント情報に対応しており、カレント情報番号「＃３」は、退避情報セット領域１２Ｂ３の管理領域１２Ｂ３Ａのカレント情報に対応しており、カレント情報番号「＃Ｎ」は、退避情報セット領域１２ＢＮの管理領域１２ＢＮＡのカレント情報に対応している。
図８において、「初期状態」は、図６のステップＳ３０（図７に示す退避領域決定の処理）がまだ実行されていない状態に相当する。「１回目」は、１回目の図６のステップＳ３０の実行が終了した状態に相当する。「２回目」は、２回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ－１回目」は、（Ｎ－１）回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ回目」は、Ｎ回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ＋１回目」は、（Ｎ＋１）回目の図６のステップＳ３０の実行が終了した状態に相当する。「Ｎ＋２回目」は、（Ｎ＋２）回目の図６のステップＳ３０の実行が終了した状態に相当する。「２Ｎ－１」は、（２Ｎ－１）回目の図６のステップＳ３０の実行が終了した状態に相当する。「２Ｎ」は、２Ｎ回目の図６のステップＳ３０の実行が終了した状態に相当する。「２Ｎ＋１」は、（２Ｎ＋１）回目の図６のステップＳ３０の実行が終了した状態に相当する。
【0070】
図８に示す例では、退避処理において、データをバックアップする退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの番号（＃１～＃Ｎ）が明示的に指定される。復旧処理においては、指定された番号（＃１～＃Ｎ）の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの退避領域１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢに書き込まれているデータが、対象領域１２Ａのデータの復旧に使用される。
図８に示す例では、処理部１４が、カレント情報の値を遷移させることによって、データをバックアップする退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮを決定する。具体的には、処理部１４が、１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定し、２回目に実行される図６のステップＳ３０においてカレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂを退避処理に使用される退避領域に決定し、Ｎ－１回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ－１」に対応する退避情報セット領域の退避領域を退避処理に使用される退避領域に決定し、Ｎ回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ」に対応する退避情報セット領域１２ＢＮの退避領域１２ＢＮＢを退避処理に使用される退避領域に決定し、Ｎ＋１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定し、Ｎ＋２回目に実行される図６のステップＳ３０においてカレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂを退避処理に使用される退避領域に決定し、２Ｎ－１回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ－１」に対応する退避情報セット領域の退避領域を退避処理に使用される退避領域に決定し、２Ｎ回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ」に対応する退避情報セット領域１２ＢＮの退避領域１２ＢＮＢを退避処理に使用される退避領域に決定し、２Ｎ＋１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定する。
図８に示す例では、処理部１４が、カレント情報の値を遷移させることによって、データをバックアップする退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮを決定する。具体的には、処理部１４が、１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定し、２回目に実行される図６のステップＳ３０においてカレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂを退避処理に使用される退避領域に決定し、Ｎ－１回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ－１」に対応する退避情報セット領域の退避領域を退避処理に使用される退避領域に決定し、Ｎ回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ」に対応する退避情報セット領域１２ＢＮの退避領域１２ＢＮＢを退避処理に使用される退避領域に決定し、Ｎ＋１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定し、Ｎ＋２回目に実行される図６のステップＳ３０においてカレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂを退避処理に使用される退避領域に決定し、２Ｎ－１回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ－１」に対応する退避情報セット領域の退避領域を退避処理に使用される退避領域に決定し、２Ｎ回目に実行される図６のステップＳ３０においてカレント情報番号「＃Ｎ」に対応する退避情報セット領域１２ＢＮの退避領域１２ＢＮＢを退避処理に使用される退避領域に決定し、２Ｎ＋１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定する。
【0071】
図９は退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数が５の場合における第１実施形態のＩＣカード１の第２例（サイクリック方式）におけるカレント情報の遷移を説明するための図である。
図９に示す例では、処理部１４が、１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定し、２回目に実行される図６のステップＳ３０においてカレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂを退避処理に使用される退避領域に決定し、３回目に実行される図６のステップＳ３０においてカレント情報番号「＃３」に対応する退避情報セット領域１２Ｂ３の退避領域１２Ｂ３Ｂを退避処理に使用される退避領域に決定し、４回目に実行される図６のステップＳ３０においてカレント情報番号「＃４」に対応する退避情報セット領域１２Ｂ４の退避領域１２Ｂ４Ｂを退避処理に使用される退避領域に決定し、５回目に実行される図６のステップＳ３０においてカレント情報番号「＃５」に対応する退避情報セット領域１２Ｂ５の退避領域１２Ｂ５Ｂを退避処理に使用される退避領域に決定し、６回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定する。
図９に示す例では、処理部１４が、１回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定し、２回目に実行される図６のステップＳ３０においてカレント情報番号「＃２」に対応する退避情報セット領域１２Ｂ２の退避領域１２Ｂ２Ｂを退避処理に使用される退避領域に決定し、３回目に実行される図６のステップＳ３０においてカレント情報番号「＃３」に対応する退避情報セット領域１２Ｂ３の退避領域１２Ｂ３Ｂを退避処理に使用される退避領域に決定し、４回目に実行される図６のステップＳ３０においてカレント情報番号「＃４」に対応する退避情報セット領域１２Ｂ４の退避領域１２Ｂ４Ｂを退避処理に使用される退避領域に決定し、５回目に実行される図６のステップＳ３０においてカレント情報番号「＃５」に対応する退避情報セット領域１２Ｂ５の退避領域１２Ｂ５Ｂを退避処理に使用される退避領域に決定し、６回目に実行される図６のステップＳ３０においてカレント情報番号「＃１」に対応する退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂを退避処理に使用される退避領域に決定する。
【0072】
図１０は第１実施形態のＩＣカード１の第２例（サイクリック方式）におけるカレント情報の遷移の他の例を説明するための図である。
図１０に示す例では、図８に示す例と同様に、不揮発性メモリ１２がＮ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮを備えている（つまり、カレント情報番号が「＃１」、「＃２」、…「＃Ｎ」である）。
図８に示す例では、カレント情報の値が、「初期状態」を除いて１以上の自然数であり、最大値が設定されていないのに対し、図１０に示す例では、カレント情報の値が、「初期状態」を除いて１以上の自然数であり、最大値「Ｘ」が設定されている。
図１０に示す例では、最大値「Ｘ」が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に「１」を加えた値に設定されている（Ｘ＝Ｎ＋１）。
図１０に示す例では、図８に示す例と同様に、不揮発性メモリ１２がＮ個の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮを備えている（つまり、カレント情報番号が「＃１」、「＃２」、…「＃Ｎ」である）。
図８に示す例では、カレント情報の値が、「初期状態」を除いて１以上の自然数であり、最大値が設定されていないのに対し、図１０に示す例では、カレント情報の値が、「初期状態」を除いて１以上の自然数であり、最大値「Ｘ」が設定されている。
図１０に示す例では、最大値「Ｘ」が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「Ｎ」に「１」を加えた値に設定されている（Ｘ＝Ｎ＋１）。
【0073】
図１０に示す例では、図６のステップＳ３０および図７の相当する退避領域決定処理において、処理部１４が、今回の書き込みで使用する退避情報セット領域（退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮのうちのいずれか１つの退避情報セット領域）を、前回の書き込み時に使用した退避情報セット領域と、以下の条件とに基づいて決定する。
【0074】
１）退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）のカレント情報の値が、最大値「Ｘ」の場合であって（図１０中の条件「１」）、
１．１）退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値が、最小値「１」以外の場合に（図１０中の条件「２」）、
１．１．１）図１０中の「Ｎ＋１回目」のように、今回の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）に決定してデータのバックアップを行い、次回（図１０中の「Ｎ＋２回目」）の書き込みのために退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値を「１」にする。
１．１）退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値が、最小値「１」以外の場合に（図１０中の条件「２」）、
１．１．１）図１０中の「Ｎ＋１回目」のように、今回の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）に決定してデータのバックアップを行い、次回（図１０中の「Ｎ＋２回目」）の書き込みのために退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値を「１」にする。
【0075】
１）退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）のカレント情報の値が、最大値「Ｘ」の場合であって（図１０中の条件「１」）、
１．２）退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値が、最小値「１」の場合に（図１０中の条件「３」）、
１．２．１）図１０中の「Ｎ＋２回目」のように、今回の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行い、次回（図１０中の「Ｎ＋３回目」）の書き込みのために退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）のカレント情報の値を「２」にする。
１．２）退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値が、最小値「１」の場合に（図１０中の条件「３」）、
１．２．１）図１０中の「Ｎ＋２回目」のように、今回の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行い、次回（図１０中の「Ｎ＋３回目」）の書き込みのために退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）のカレント情報の値を「２」にする。
【0076】
１）退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）のカレント情報の値が、最大値「Ｘ」の場合であって（図１０中の条件「１」）、
１．３）カレント情報番号「＃ｎ」（ｎ＞２）の退避情報セット領域のカレント情報の値と、カレント情報番号「＃ｎ＋１」の退避情報セット領域のカレント情報の値との差が「１」以外である場合に（図１０中の条件「４」）、
１．３．１）図１０中の「Ｎ＋３回目」、「Ｎ＋４回目」、…、「２Ｎ－１」、「２Ｎ」のように、今回の書き込みで使用する退避情報セット領域をカレント情報番号「＃ｎ」の退避情報セット領域に決定してデータのバックアップを行い、次回の書き込みのためにカレント情報番号「＃ｎ＋１」の退避情報セット領域のカレント情報の値を「ｎ」にする（値を「１」減少させる）。例えば、図１０中の「Ｎ＋３回目」におけるカレント情報番号「＃４」の退避情報セット領域のカレント情報の値を「４」を、「Ｎ＋４回目」の書き込みのために「３」にする。
１．３）カレント情報番号「＃ｎ」（ｎ＞２）の退避情報セット領域のカレント情報の値と、カレント情報番号「＃ｎ＋１」の退避情報セット領域のカレント情報の値との差が「１」以外である場合に（図１０中の条件「４」）、
１．３．１）図１０中の「Ｎ＋３回目」、「Ｎ＋４回目」、…、「２Ｎ－１」、「２Ｎ」のように、今回の書き込みで使用する退避情報セット領域をカレント情報番号「＃ｎ」の退避情報セット領域に決定してデータのバックアップを行い、次回の書き込みのためにカレント情報番号「＃ｎ＋１」の退避情報セット領域のカレント情報の値を「ｎ」にする（値を「１」減少させる）。例えば、図１０中の「Ｎ＋３回目」におけるカレント情報番号「＃４」の退避情報セット領域のカレント情報の値を「４」を、「Ｎ＋４回目」の書き込みのために「３」にする。
【0077】
２）上記の１）以外の場合に（図１０中の条件「Ａ」）、
２．１）図１０中の「１回目」、「２回目」、「３回目」、「４回目」、…、「Ｎ－１回目」、「Ｎ回目」、「２Ｎ＋１」、「２Ｎ＋２」、「２Ｎ＋３」のように、今回の書き込みで使用する退避情報セット領域をカレント情報の値が最も大きい退避情報セット領域に決定してデータのバックアップを行う。
２．１）図１０中の「１回目」、「２回目」、「３回目」、「４回目」、…、「Ｎ－１回目」、「Ｎ回目」、「２Ｎ＋１」、「２Ｎ＋２」、「２Ｎ＋３」のように、今回の書き込みで使用する退避情報セット領域をカレント情報の値が最も大きい退避情報セット領域に決定してデータのバックアップを行う。
【0078】
図１１は退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数が５の場合における図１０に示す例を具体的に示した図である。
図１１に示す例では、カレント情報の値が、「初期状態」を除いて１以上の自然数であり、最大値「６」が設定されている。詳細には、最大値「６」が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「５」に「１」を加えた値に設定されている（６＝５＋１）。
図１１に示す例では、カレント情報の値が、「初期状態」を除いて１以上の自然数であり、最大値「６」が設定されている。詳細には、最大値「６」が、退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮの数「５」に「１」を加えた値に設定されている（６＝５＋１）。
【0079】
図１１に示す例では、処理部１４が、図１０を参照して説明した条件「２」、「２．１」に基づいて、１回目の書き込みで使用する退避情報セット領域を、カレント情報の値「１」が最も大きい退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、２回目の書き込みで使用する退避情報セット領域を、カレント情報の値「２」が最も大きい退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、３回目の書き込みで使用する退避情報セット領域を、カレント情報の値「３」が最も大きい退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、４回目の書き込みで使用する退避情報セット領域を、カレント情報の値「４」が最も大きい退避情報セット領域１２Ｂ４（カレント情報番号「＃４」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、５回目の書き込みで使用する退避情報セット領域を、カレント情報の値「５」が最も大きい退避情報セット領域１２Ｂ５（カレント情報番号「＃５」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、２回目の書き込みで使用する退避情報セット領域を、カレント情報の値「２」が最も大きい退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、３回目の書き込みで使用する退避情報セット領域を、カレント情報の値「３」が最も大きい退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、４回目の書き込みで使用する退避情報セット領域を、カレント情報の値「４」が最も大きい退避情報セット領域１２Ｂ４（カレント情報番号「＃４」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、５回目の書き込みで使用する退避情報セット領域を、カレント情報の値「５」が最も大きい退避情報セット領域１２Ｂ５（カレント情報番号「＃５」）に決定してデータのバックアップを行う。
【0080】
また、図１１に示す例では、処理部１４が、図１０を参照して説明した条件「１」、「１．１」、「１．１．１」に基づいて、６回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）に決定してデータのバックアップを行い、７回目の書き込みのために退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）のカレント情報の値を「１」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．２」、「１．２．１」に基づいて、７回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行い、８回目の書き込みのために退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）のカレント情報の値を「２」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．３」、「１．３．１」に基づいて、８回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）に決定してデータのバックアップを行い、９回目の書き込みのために退避情報セット領域１２Ｂ４（カレント情報番号「＃４」）のカレント情報の値を「３」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．３」、「１．３．１」に基づいて、９回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ４（カレント情報番号「＃４」）に決定してデータのバックアップを行い、１０回目の書き込みのために退避情報セット領域１２Ｂ５（カレント情報番号「＃５」）のカレント情報の値を「４」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．３」、「１．３．１」に基づいて、１０回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ５（カレント情報番号「＃５」）に決定してデータのバックアップを行い、１１回目の書き込みのために退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）のカレント情報の値を「５」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．２」、「１．２．１」に基づいて、７回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行い、８回目の書き込みのために退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）のカレント情報の値を「２」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．３」、「１．３．１」に基づいて、８回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ３（カレント情報番号「＃３」）に決定してデータのバックアップを行い、９回目の書き込みのために退避情報セット領域１２Ｂ４（カレント情報番号「＃４」）のカレント情報の値を「３」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．３」、「１．３．１」に基づいて、９回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ４（カレント情報番号「＃４」）に決定してデータのバックアップを行い、１０回目の書き込みのために退避情報セット領域１２Ｂ５（カレント情報番号「＃５」）のカレント情報の値を「４」にする。
処理部１４は、図１０を参照して説明した条件「１」、「１．３」、「１．３．１」に基づいて、１０回目の書き込みで使用する退避情報セット領域を退避情報セット領域１２Ｂ５（カレント情報番号「＃５」）に決定してデータのバックアップを行い、１１回目の書き込みのために退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）のカレント情報の値を「５」にする。
【0081】
また、図１１に示す例では、処理部１４が、図１０を参照して説明した条件「２」、「２．１」に基づいて、１１回目の書き込みで使用する退避情報セット領域を、カレント情報の値「５」が最も大きい退避情報セット領域１２Ｂ１（カレント情報番号「＃１」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、１２回目の書き込みで使用する退避情報セット領域を、カレント情報の値「６」が最も大きい退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行う。
処理部１４は、図１０を参照して説明した条件「２」、「２．１」に基づいて、１２回目の書き込みで使用する退避情報セット領域を、カレント情報の値「６」が最も大きい退避情報セット領域１２Ｂ２（カレント情報番号「＃２」）に決定してデータのバックアップを行う。
【0082】
＜第２実施形態＞
以下、本発明のＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムの第２実施形態について説明する。
第２実施形態のＩＣカード１は、後述する点を除き、上述した第１実施形態のＩＣカード１と同様に構成されている。従って、第２実施形態のＩＣカード１によれば、後述する点を除き、上述した第１実施形態のＩＣカード１と同様の効果を奏することができる。
以下、本発明のＩＣカード、ＩＣカードのデータ書き込み保証方法およびプログラムの第２実施形態について説明する。
第２実施形態のＩＣカード１は、後述する点を除き、上述した第１実施形態のＩＣカード１と同様に構成されている。従って、第２実施形態のＩＣカード１によれば、後述する点を除き、上述した第１実施形態のＩＣカード１と同様の効果を奏することができる。
【0083】
第２実施形態のＩＣカード１は、図１に示す第１実施形態のＩＣカード１と同様に構成されている。第２実施形態のＩＣカード１の不揮発性メモリ１２は、図２に示す第１実施形態のＩＣカード１の不揮発性メモリ１２と同様に構成されている。
【0084】
第２実施形態のＩＣカード１（ランダム方式）においても、図３に示す退避処理と同様の退避処理が実行される。
第１実施形態のＩＣカード１（ランダム方式）の退避処理では、図３のステップＳ１１において、対象領域１２Ａに元々あったデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。一方、第２実施形態のＩＣカード１（ランダム方式）の退避処理では、図３のステップＳ１１において、対象領域１２Ａに更新しようとしているデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。
第１実施形態のＩＣカード１（ランダム方式）の退避処理では、図３のステップＳ１１において、対象領域１２Ａに元々あったデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。一方、第２実施形態のＩＣカード１（ランダム方式）の退避処理では、図３のステップＳ１１において、対象領域１２Ａに更新しようとしているデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。
【0085】
第１実施形態のＩＣカード１（ランダム方式）の退避処理では、図３のステップＳ１４において、更新しようとしているデータが、対象領域１２Ａに書き込まれる。一方、第２実施形態のＩＣカード１（ランダム方式）の退避処理では、図３のステップＳ１１において例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれたデータ（退避させられたデータ）が、図３のステップＳ１４において対象領域１２Ａに書き込まれる。
【0086】
第２実施形態のＩＣカード１（ランダム方式）においても、図４に示す復旧処理と同様の復旧処理が実行される。
第１実施形態のＩＣカード１（ランダム方式）の復旧処理では、図３のステップＳ１１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。一方、第２実施形態のＩＣカード１（ランダム方式）の復旧処理では、図３のステップＳ１１において退避領域に書き込まれたデータ（対象領域１２Ａに更新しようとしているデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。
第１実施形態のＩＣカード１（ランダム方式）の復旧処理では、図３のステップＳ１１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。一方、第２実施形態のＩＣカード１（ランダム方式）の復旧処理では、図３のステップＳ１１において退避領域に書き込まれたデータ（対象領域１２Ａに更新しようとしているデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。
【0087】
第２実施形態のＩＣカード１（サイクリック方式）においても、図６に示す退避処理と同様の退避処理が実行される。
第１実施形態のＩＣカード１（サイクリック方式）の退避処理では、図６のステップＳ３１において、対象領域１２Ａに元々あったデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。一方、第２実施形態のＩＣカード１（サイクリック方式）の退避処理では、図６のステップＳ３１において、対象領域１２Ａに更新しようとしているデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。
第１実施形態のＩＣカード１（サイクリック方式）の退避処理では、図６のステップＳ３１において、対象領域１２Ａに元々あったデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。一方、第２実施形態のＩＣカード１（サイクリック方式）の退避処理では、図６のステップＳ３１において、対象領域１２Ａに更新しようとしているデータが、例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれる。
【0088】
第１実施形態のＩＣカード１（サイクリック方式）の退避処理では、図６のステップＳ３４において、更新しようとしているデータが、対象領域１２Ａに書き込まれる。一方、第２実施形態のＩＣカード１（サイクリック方式）の退避処理では、図６のステップＳ３１において例えば退避情報セット領域１２Ｂ１の退避領域１２Ｂ１Ｂに書き込まれたデータ（退避させられたデータ）が、図６のステップＳ３４において対象領域１２Ａに書き込まれる。
【0089】
第２実施形態のＩＣカード１（サイクリック方式）においても、図４に示す復旧処理と同様の復旧処理が実行される。
第１実施形態のＩＣカード１（サイクリック方式）の復旧処理では、図６のステップＳ３１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。一方、第２実施形態のＩＣカード１（サイクリック方式）の復旧処理では、図６のステップＳ３１において退避領域に書き込まれたデータ（対象領域１２Ａに更新しようとしているデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。
第１実施形態のＩＣカード１（サイクリック方式）の復旧処理では、図６のステップＳ３１において退避領域に書き込まれたデータ（対象領域１２Ａに元々あったデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。一方、第２実施形態のＩＣカード１（サイクリック方式）の復旧処理では、図６のステップＳ３１において退避領域に書き込まれたデータ（対象領域１２Ａに更新しようとしているデータ）が、図４のステップＳ２３において対象領域１２Ａに書き込まれる。
【0090】
上述したように第１および第２実施形態のＩＣカード１では、複数の退避情報セット領域１２Ｂ１、１２Ｂ２、…、１２ＢＮを設けることによって、対象領域１２Ａへの書き込みの際に行う、ロールバック／ロールフォワード用のデータに関する管理情報（カレント情報など）の管理領域１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡへの書き込みを分散化することができ、それにより、１つの管理領域への書き込み回数が書き込み保証回数を超えてしまうことを回避することができる。その結果、第１および第２実施形態のＩＣカード１では、ＥＥＰＲＯＭやＦＬＡＳＨなどのＮＶＭへの書き込みの際のデータ保証を実現することができる。
【0091】
以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形および置換を加えることができる。上述した各実施形態および各例に記載の構成を適宜組み合わせてもよい。
【0092】
なお、上述した実施形態におけるＩＣカード１が備える各部の機能全体あるいはその一部は、これらの機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【符号の説明】
【0093】
１…ＩＣカード、１１…ＲＯＭ、１２…不揮発性メモリ、１２Ａ…対象領域、１２Ｂ１、１２Ｂ２、…、１２ＢＮ…退避情報セット領域、１２Ｂ１Ａ、１２Ｂ２Ａ、…、１２ＢＮＡ…管理領域、１２Ｂ１Ｂ、１２Ｂ２Ｂ、…、１２ＢＮＢ…退避領域、１３…ＲＡＭ、１４…処理部（ＣＰＵ）、１５…インタフェース
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】