JP6089956B2

JP6089956B2 - Information processing apparatus, control method, and control program

Info

Publication number: JP6089956B2
Application number: JP2013106092A
Authority: JP
Inventors: 浩一影山
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2013-05-20
Filing date: 2013-05-20
Publication date: 2017-03-08
Anticipated expiration: 2033-05-20
Also published as: JP2014228933A

Description

本発明は、情報処理装置，制御方法及び制御プログラムに関する。 The present invention relates to an information processing apparatus, a control method, and a control program.

例えば、カーナビゲーションシステムや業務用装置等の車載装置は、不正に車両から取り外され盗難されるおそれがある。車載装置においては、その記憶装置に機密情報が格納されているものもある。そこで、車載装置内の機密情報の漏洩を防止する手法が求められている。
従来においては、例えば、無線通信機能を用いて、遠隔操作により車載装置内の情報を削除等する手法が知られている。 For example, in-vehicle devices such as car navigation systems and business devices may be illegally removed from the vehicle and stolen. Some in-vehicle devices store confidential information in the storage device. Therefore, a technique for preventing leakage of confidential information in the in-vehicle device is required.
Conventionally, for example, a method of deleting information in an in-vehicle device by remote operation using a wireless communication function is known.

特開２００７−３１０６０９号公報JP 2007-310609 A 特開２００５−３２７６２２号公報JP 2005-327622 A

しかしながら、このような従来の車載装置においては、遠隔操作による車載装置の情報の削除は、盗難発生が検知されてから行なわれるので即応性に欠け、情報の漏洩を確実に阻止することができないという課題がある。
１つの側面では、本発明は情報の漏洩を阻止できるようにすることを目的とする。
なお、前記目的に限らず、後述する発明を実施するための形態に示す各構成により導かれる作用効果であって、従来の技術によっては得られない作用効果を奏することも本発明の他の目的の１つとして位置付けることができる。 However, in such a conventional vehicle-mounted device, the deletion of information on the vehicle-mounted device by remote operation is performed after the occurrence of theft is detected, so that it is not responsive and cannot reliably prevent information leakage. There are challenges.
In one aspect, an object of the present invention is to prevent information leakage.
In addition, the present invention is not limited to the above-described object, and other effects of the present invention can be achieved by the functions and effects derived from the respective configurations shown in the embodiments for carrying out the invention which will be described later. It can be positioned as one of

このため、この情報処理装置は、情報が格納された情報処理装置であって、当該情報処理装置の起動過程において、前記情報の読み出しを禁止する禁止制御部と、１以上の電子装置と接続可能な接続部と、前記接続部を介した前記電子装置の着脱操作を監視する監視部と、前記監視部が監視した前記着脱操作が予め規定された基準操作パターンと一致した場合に、規定操作が行なわれたことを示す識別情報を不揮発性記憶部に格納する格納処理部と、当該情報処理装置の起動過程において、前記不揮発性記憶部から前記識別情報を読み出した場合に、前記禁止制御部による前記情報の読み出し禁止を抑止する抑止部とを備える。 For this reason, the information processing apparatus is an information processing apparatus in which information is stored, and can be connected to a prohibition control unit that prohibits reading of the information and one or more electronic devices in the startup process of the information processing apparatus A connecting unit, a monitoring unit that monitors the attaching / detaching operation of the electronic device via the connecting unit, and the attaching / detaching operation monitored by the monitoring unit matches a predetermined reference operation pattern. When the identification information is read from the non-volatile storage unit in the startup process of the information processing apparatus, the storage processing unit that stores the identification information indicating that it has been performed by the prohibition control unit A deterrence unit for deterring prohibition of reading of the information.

一実施形態によれば、情報の漏洩を阻止することができる。 According to one embodiment, information leakage can be prevented.

実施形態の一例としての車載装置を備えた車両の構成を模式的に示す図である。It is a figure showing typically composition of vehicles provided with an in-vehicle device as an example of an embodiment. 実施形態の一例としての車載装置の構成を示す図である。It is a figure which shows the structure of the vehicle-mounted apparatus as an example of embodiment. 実施形態の一例としての車載装置の取り外し及び取り付け処理を示すフローチャートである。It is a flowchart which shows the removal and attachment process of the vehicle-mounted apparatus as an example of embodiment.

以下、図面を参照して本情報処理装置，制御方法及び制御プログラムに係る実施の形態を説明する。ただし、以下に示す実施形態はあくまでも例示に過ぎず、実施形態で明示しない種々の変形例や技術の適用を排除する意図はない。すなわち、本実施形態を、その趣旨を逸脱しない範囲で種々変形（実施形態及び各変形例を組み合わせる等）して実施することができる。又、各図は、図中に示す構成要素のみを備えるという趣旨ではなく、他の機能等を含むことができる。 Hereinafter, embodiments of the information processing apparatus, control method, and control program will be described with reference to the drawings. However, the embodiment described below is merely an example, and there is no intention to exclude application of various modifications and techniques not explicitly described in the embodiment. In other words, the present embodiment can be implemented with various modifications (combining the embodiments and modifications) without departing from the spirit of the present embodiment. Each figure is not intended to include only the components shown in the figure, and may include other functions.

図１は実施形態の一例としての車載装置を備えた車両の構成を模式的に示す図、図２はその車載装置の構成を示す図である。
実施形態の一例としての車載装置（情報処理装置）１００は、図１に示すように、車両（移動体）１に着脱自在に搭載される。
車載装置１００には、常時電源から常時給電電圧（常時１２Ｖ）が供給されるとともに、図示しないアクセサリ（ＡＣＣ）電源からＡＣＣ給電電圧（ＡＣＣ１２Ｖ）が供給される。 FIG. 1 is a diagram schematically illustrating a configuration of a vehicle including an in-vehicle device as an example of the embodiment, and FIG. 2 is a diagram illustrating a configuration of the in-vehicle device.
An in-vehicle device (information processing device) 100 as an example of the embodiment is detachably mounted on a vehicle (moving body) 1 as shown in FIG.
The in-vehicle device 100 is supplied with a constant power supply voltage (always 12V) from a constant power supply and an ACC power supply voltage (ACC12V) from an accessory (ACC) power supply (not shown).

常時電源は、図示しないバッテリ（電力供給装置）に接続され、図示しないイグニッションスイッチ（ＡＣＣキー）がＯＦＦ、すなわち車両１の電源オフの状態でも、１２Ｖの電圧が常時かかっている電源線である。車両１においては、例えば、図示しない時計やオーディオ、コンピュータ（ＥＣＵ；Engine Control Unit）等の各種設定情報を保持する必要がある機器に接続されている。 The constant power supply is a power supply line that is connected to a battery (power supply device) (not shown), and a voltage of 12 V is always applied even when an ignition switch (ACC key) (not shown) is OFF, that is, the vehicle 1 is turned off. In the vehicle 1, for example, it is connected to a device that needs to hold various setting information such as a clock, an audio, and a computer (ECU: Engine Control Unit) (not shown).

ＡＣＣ電源は、ＡＣＣキーをＯＮにしたときに１２Ｖの電圧がかかる電源線である。このＡＣＣ電源は、例えば、図示しないシガーライターソケット等に接続されている。
車載装置１００には、複数（図１に示す例では２つ）のコネクタ１１０ａ，１１０ｂが備えられ、これらのコネクタ１１０ａ，１１０ｂには、ケーブル２１０ａ，２１０ｂを介して、周辺装置２００ａ，２００ｂが着脱自在に接続される。 The ACC power supply is a power supply line to which a voltage of 12V is applied when the ACC key is turned on. The ACC power source is connected to, for example, a cigarette lighter socket (not shown).
The in-vehicle device 100 is provided with a plurality (two in the example shown in FIG. 1) of connectors 110a and 110b, and peripheral devices 200a and 200b are attached to and detached from these connectors 110a and 110b via cables 210a and 210b. Connect freely.

なお、以下、コネクタを示す符号としては、複数のコネクタのうち１つを特定する必要があるときには符号１１０ａ，１１０ｂを用いるが、任意のコネクタを指すときには符号１１０を用いる。
周辺装置２００ａ，２００ｂは、車載装置１００に接続される電子装置であり、車載装置１００に種々の機能を提供する。周辺装置２００ａ，２００ｂは、例えば、ＧＰＳ（Global Positioning System）ユニットや、移動体通信ユニットである。 Hereinafter, as reference numerals indicating connectors, reference numerals 110a and 110b are used when one of a plurality of connectors needs to be specified, but reference numeral 110 is used when referring to an arbitrary connector.
The peripheral devices 200a and 200b are electronic devices connected to the in-vehicle device 100, and provide various functions to the in-vehicle device 100. The peripheral devices 200a and 200b are, for example, a GPS (Global Positioning System) unit or a mobile communication unit.

車載装置１００や周辺装置２００ａ，２００ｂの起動は、車両１のＡＣＣ電源ＯＮ（キー操作）をトリガとして行なわれる。
また、これらの周辺装置２００ａ，２００ｂにも、常時電源とＡＣＣ電源とが供給される。周辺装置２００ａと車載装置１００とはケーブル２１０ａを介して接続され、同様に、周辺装置２００ｂと車載装置１００とはケーブル２１０ｂを介して接続される。車載装置１００とこれらの周辺装置２００ａ，２００ｂとは、ケーブル２１０ａ，２１０ｂを介してデータの送受信を行なう。 The in-vehicle device 100 and the peripheral devices 200a and 200b are activated with the ACC power ON (key operation) of the vehicle 1 as a trigger.
The peripheral devices 200a and 200b are also always supplied with power and ACC power. Peripheral device 200a and in-vehicle device 100 are connected via cable 210a, and similarly, peripheral device 200b and in-vehicle device 100 are connected via cable 210b. The in-vehicle device 100 and these peripheral devices 200a and 200b transmit and receive data via the cables 210a and 210b.

周辺装置２００ａ，２００ｂに供給される常時電源は、ケーブル２１０ａ，２１０ｂを介して車載装置１００のコネクタ１１０ａ，１１０ｂにも供給される。
具体的には、車載装置１００と周辺装置２００ａ，２００ｂとを接続するケーブル２１０ａ，２１０ｂの空き線（未使用線）を用いて、周辺装置２００ａ，２００ｂが車両１から受けている常時給電電圧（常時１２Ｖ）が車載装置１００に供給される。 The constant power supplied to the peripheral devices 200a and 200b is also supplied to the connectors 110a and 110b of the in-vehicle device 100 via the cables 210a and 210b.
Specifically, the constant power supply voltage (peripheral devices 200a, 200b received from the vehicle 1 by using the vacant lines (unused lines) of the cables 210a, 210b connecting the in-vehicle device 100 and the peripheral devices 200a, 200b ( 12V is always supplied to the in-vehicle device 100.

これにより、車両１の電源オフの状態で車載装置１００のコネクタ１１０ａ，１１０ｂからケーブル２１０ａ，２１０ｂを挿抜して周辺装置２００ａ，２００ｂを取り付け／取り外しを行なうと、車載装置１００においては、周辺装置２００ａ，２００ｂの取り付け／取り外しが認識される。すなわち、コネクタ１１０にケーブル２１０を介して周辺装置２００を取り付けることで、コネクタ１１０を介して常時電源ＯＮの入力が行なわれる。又、コネクタ１１０からケーブル２１０を取り外すことで、コネクタ１１０を介して常時電源ＯＦＦの入力が行なわれる。 Thus, when the cables 210a and 210b are inserted and removed from the connectors 110a and 110b of the in-vehicle device 100 and the peripheral devices 200a and 200b are attached / removed when the vehicle 1 is powered off, in the in-vehicle device 100, the peripheral device 200a , 200b is recognized. That is, by attaching the peripheral device 200 to the connector 110 via the cable 210, the power supply is always turned on via the connector 110. In addition, by removing the cable 210 from the connector 110, the power supply OFF is always input through the connector 110.

そして、保守作業者が、コネクタ１１０ａ，１１０ｂへの周辺装置２００ａ，２００ｂの取り付け／取り外しを所定のタイミングや順序で複数回行なうことにより、ＯＮとＯＦＦとの組合せからなる常時電源のＯＮ／ＯＦＦシーケンシャルパターンが入力（生成）される。
以上、車載装置１００及び周辺装置２００ａ，２００ｂがバッテリ（電力供給装置）に接続される場合を説明したが、車載装置１００及び周辺装置２００ａ，２００ｂの常時電源として、それぞれの装置にバッテリー（電力供給装置）を内蔵してもよい。 Then, the maintenance worker attaches / detaches the peripheral devices 200a, 200b to / from the connectors 110a, 110b a plurality of times in a predetermined timing and order, so that an ON / OFF sequential power source consisting of a combination of ON and OFF is always provided. A pattern is input (generated).
The case where the in-vehicle device 100 and the peripheral devices 200a and 200b are connected to the battery (power supply device) has been described above. However, the battery (power supply) is used as a constant power source for the in-vehicle device 100 and the peripheral devices 200a and 200b. Device) may be incorporated.

なお、以下、周辺装置を示す符号としては、複数の周辺装置のうち１つを特定する必要があるときには符号２００ａ，２００ｂを用いるが、任意の周辺装置を指すときには符号２００を用いる。
また、車載装置１００には、１以上の関連機器３００が接続される。関連機器３００は、車載装置１００に接続される電子機器であり、車載装置１００に種々の機能を提供する。関連機器３００は、例えば、タッチパネルモニタやカードリーダ、車載カメラ等である。これらの関連機器３００には、車載装置１００を介してＡＣＣ電源が供給される。なお、周辺装置２００にも、同様の関連機器３００を接続してもよい。 Hereinafter, as reference numerals indicating peripheral devices, reference numerals 200a and 200b are used when one of a plurality of peripheral devices needs to be specified, but reference numeral 200 is used when referring to an arbitrary peripheral device.
One or more related devices 300 are connected to the in-vehicle device 100. The related device 300 is an electronic device connected to the in-vehicle device 100, and provides various functions to the in-vehicle device 100. The related device 300 is, for example, a touch panel monitor, a card reader, an in-vehicle camera, or the like. ACC power is supplied to these related devices 300 via the in-vehicle device 100. A similar related device 300 may be connected to the peripheral device 200.

車載装置１００は、記憶装置１３０を備える情報処理装置である。この車載装置１００は、図２に示すように、給電制御部１０１，データ保護制御部１０２，制御回路部１０３，不揮発性メモリ１０８，解除判定部１１１，制御装置１２０及びＬＥＤ（Light Emitting Diode）１０９を備える。
なお、この図２に示す例においては、便宜上、１つのコネクタ１１０を示すとともに、このコネクタ１１０に周辺装置２００（２００ａ）が接続されているが、これに限定されるものではない。すなわち、２以上のコネクタ１１０を備え、これらのコネクタ１１０に複数の周辺装置２００を接続してもよい。 The in-vehicle device 100 is an information processing device that includes a storage device 130. As shown in FIG. 2, the in-vehicle device 100 includes a power supply control unit 101, a data protection control unit 102, a control circuit unit 103, a nonvolatile memory 108, a release determination unit 111, a control device 120, and an LED (Light Emitting Diode) 109. Is provided.
In the example shown in FIG. 2, for convenience, one connector 110 is shown and the peripheral device 200 (200a) is connected to the connector 110, but the present invention is not limited to this. That is, two or more connectors 110 may be provided, and a plurality of peripheral devices 200 may be connected to these connectors 110.

制御装置１２０は、車載装置１００としての機能を実現する装置であり、記憶装置１３０や図示しないプロセッサを有する。記憶装置１３０には、制御装置１２０が使用する種々のデータ（機密情報）や各種プログラム等が格納されている。制御装置１２０は、記憶装置１３０に格納されているデータ等を用いて各種機能を実現する。
そして、本車載装置１００においては、この記憶装置１３０に格納されている情報（機密情報）が、第三者による不当なアクセスから保護されるべき保護対象である。すなわち、本車載装置１００が盗難等された場合に、この記憶装置１３０に格納されている機密情報に対する第三者による不当なアクセスを抑止する。 The control device 120 is a device that realizes a function as the in-vehicle device 100, and includes a storage device 130 and a processor (not shown). The storage device 130 stores various data (confidential information) used by the control device 120, various programs, and the like. The control device 120 implements various functions using data stored in the storage device 130.
In the in-vehicle device 100, information (confidential information) stored in the storage device 130 is a protection target that should be protected from unauthorized access by a third party. In other words, when the on-vehicle device 100 is stolen or the like, unauthorized access by a third party to confidential information stored in the storage device 130 is suppressed.

給電制御部１０１は、制御装置１２０を含む、車載装置１００内の各部への電力供給を制御する。この給電制御部１０１には、ＡＣＣ電源と常時電源とが入力される。又、給電制御部１１０は、例えばＡＣＣ電源の入力を検知することにより、本車載装置１００の起動を検知する機能を備える。
データ保護制御部（禁止制御部）１０２は、本車載装置１００の起動過程において、記憶装置１３０に格納されている機密情報の読み出しを禁止する。すなわち、データ保護制御部１０２は、記憶装置１３０に格納されている機密情報の読み出しをできない状態にすることにより、この機密情報を保護（その漏洩を防止）する。 The power supply control unit 101 controls power supply to each unit in the in-vehicle device 100 including the control device 120. The power supply control unit 101 receives an ACC power source and a constant power source. In addition, the power supply control unit 110 has a function of detecting activation of the in-vehicle device 100 by detecting an input of an ACC power source, for example.
The data protection control unit (prohibition control unit) 102 prohibits reading confidential information stored in the storage device 130 during the startup process of the in-vehicle device 100. That is, the data protection control unit 102 protects the confidential information (prevents its leakage) by making the confidential information stored in the storage device 130 unreadable.

具体的には、データ保護制御部１０２は、記憶装置１３０に格納された機密情報を削除することで機密データを読み出し不可の状態にする。例えば、ＮＩＳＵＴ（National Institute of Standards and Technology：アメリカ国立標準技術研究所）等の公的機関が定めた規格に従うデータ完全消去手法を用いて機密情報の削除を行なう。
また、データ保護制御部１０２は、機密情報もしくは記憶装置１３０をロック状態にすることにより読み出し不可の状態にしてもよく、更に、機密情報の少なくとも一部を破壊することで読み出し不可の状態にしてもよい。以下、データ保護制御部１０２において、記憶装置１３０の機密情報を上述したいずれかの手法を用いて読み出し不可の状態にすることを機密情報保護動作という場合がある。 Specifically, the data protection control unit 102 makes confidential data unreadable by deleting confidential information stored in the storage device 130. For example, confidential information is deleted by using a data complete erasing method according to a standard established by a public organization such as NISUT (National Institute of Standards and Technology).
In addition, the data protection control unit 102 may set the confidential information or the storage device 130 in a non-readable state by bringing the storage device 130 into a locked state, and further makes the non-readable state by destroying at least a part of the confidential information. Also good. Hereinafter, in the data protection control unit 102, making confidential information in the storage device 130 unreadable using any of the methods described above may be referred to as confidential information protection operation.

ただし、データ保護制御部１０２は、後述する解除判定部１１１から機密情報の保護解除の通知を受けると、上述した機密情報保護動作を抑止して、記憶装置１３０に格納されている機密情報を読み出し可能にする。具体的には、データ保護制御部１０２は、後述する解除判定部１１１が、本車載装置１００の起動過程において、不揮発性メモリ１０８に判断フラグとして例えば“１”が設定されていると判断した場合に、記憶装置１３０に格納されている機密情報の読み出し禁止を解除（抑止）する。 However, when the data protection control unit 102 receives a notification of cancellation of protection of confidential information from the cancellation determination unit 111 described later, the data protection control unit 102 suppresses the above-described confidential information protection operation and reads the confidential information stored in the storage device 130. to enable. Specifically, the data protection control unit 102 determines that, for example, “1” is set as a determination flag in the non-volatile memory 108 in the startup process of the in-vehicle device 100 when the release determination unit 111 described later In addition, the prohibition of reading confidential information stored in the storage device 130 is canceled (suppressed).

つまり、データ保護制御部１０２は、本車載装置１００の起動プロセスにおいて、不揮発性メモリ１０８から判断フラグ“１”を読み出した場合には、記憶装置１３０の機密情報の読み出しを許可する。又、データ保護制御部１０２は、本車載装置１００の電源投入後の起動プロセスにおいて、不揮発性メモリ１０８から判断フラグ“１”を読み出せない場合には、機密情報の読み出しを禁止する機密情報保護動作を行なう。 That is, when the determination flag “1” is read from the nonvolatile memory 108 in the startup process of the in-vehicle device 100, the data protection control unit 102 permits reading of confidential information in the storage device 130. In addition, the data protection control unit 102 prohibits the reading of confidential information when the determination flag “1” cannot be read from the nonvolatile memory 108 in the startup process after turning on the power of the in-vehicle device 100. Perform the action.

解除判定部１１１は、本車載装置１００の起動過程において、不揮発性メモリ１０８に判断フラグとして、「一致」を示す例えば“１（記識別情報）”が設定されているか否かを判断する。解除判定部１１１は、不揮発性メモリ１０８に判断フラグとして“１”が設定されている場合には、機密情報保護動作を解除する旨の判定を行なう。解除判定部１１１は、機密情報の保護を解除する旨の判定を行なった場合に、データ保護制御部１０２に機密情報の保護解除の通知を行なう。 The cancellation determination unit 111 determines whether, for example, “1 (identification information)” indicating “match” is set in the nonvolatile memory 108 as a determination flag in the startup process of the in-vehicle device 100. The cancellation determination unit 111 determines to cancel the confidential information protection operation when “1” is set as the determination flag in the nonvolatile memory 108. The cancellation determination unit 111 notifies the data protection control unit 102 of the cancellation of protection of confidential information when it determines to cancel the protection of confidential information.

すなわち、解除判定部１１１は、本車載装置１００の起動過程において、不揮発性メモリ１０８に判断フラグ“１”が格納されている場合に、データ保護制御部１０２による機密情報保護動作（機密情報の読み出し禁止）を解除（抑止）する。
なお、上述した給電制御部１０１，データ保護制御部１０２及び解除判定部１１１は、例えばＣＰＬＤ（Complex Programmable Logic Device）等のプログラマブル素子により実現される。又、これらの給電制御部１０１，データ保護制御部１０２及び解除判定部１１１の少なくとも一部としての機能をプロセッサを用いてプログラムにより実現してもよく、種々変形して実施することができる。 That is, when the determination flag “1” is stored in the nonvolatile memory 108 during the startup process of the in-vehicle device 100, the release determination unit 111 performs the confidential information protection operation (reading of confidential information) by the data protection control unit 102. Release (suppress) (prohibited).
Note that the power supply control unit 101, the data protection control unit 102, and the release determination unit 111 described above are realized by programmable elements such as CPLD (Complex Programmable Logic Device). The functions as at least a part of the power supply control unit 101, the data protection control unit 102, and the release determination unit 111 may be realized by a program using a processor, and can be implemented with various modifications.

ＬＥＤ１０９は、発光することにより保守作業者等に対して通知を行なうものであり、後述する制御回路部１０３によって点灯／消灯を制御される。このＬＥＤ１０９は、例えば、後述する制御回路部１０３が、保守作業者による保護動作解除操作が失敗もしくは成功したことを点灯により通知する。
不揮発性メモリ１０８は、電源供給を受けなくても記憶を保持するメモリ（不揮発性記憶部）である。この不揮発性メモリ１０８としては、例えば、ＥＥＰＲＯＭやフラッシュメモリ，バッテリバックアップメモリが用いられる。 The LED 109 notifies the maintenance worker and the like by emitting light, and is controlled to be turned on / off by the control circuit unit 103 described later. For example, the control circuit unit 103 described later notifies the LED 109 that the protection operation release operation by the maintenance worker has failed or succeeded by lighting.
The non-volatile memory 108 is a memory (non-volatile storage unit) that retains memory even when power is not supplied. As the non-volatile memory 108, for example, an EEPROM, a flash memory, or a battery backup memory is used.

この不揮発性メモリ１０８には、後述する判断部１０５により判断フラグとして “１”もしくは“０”が識別情報として格納される。又、この判断フラグの値は解除判定部１１１によって読み出される。
制御回路部１０３は、コネクタ１１０への周辺装置２００の取り付け／取り外し操作に基づき、不揮発性メモリ１０８に識別情報を設定する回路装置である。制御回路部１０３は、例えばＣＰＬＤ等のプログラマブル素子である。なお、この制御回路部１０３としての機能をプロセッサを用いてプログラムにより実現してもよく、種々変形して実施することができる。 In the nonvolatile memory 108, “1” or “0” is stored as identification information as a determination flag by the determination unit 105 described later. The value of this determination flag is read by the cancellation determination unit 111.
The control circuit unit 103 is a circuit device that sets identification information in the nonvolatile memory 108 based on an operation of attaching / detaching the peripheral device 200 to / from the connector 110. The control circuit unit 103 is a programmable element such as a CPLD. The function as the control circuit unit 103 may be realized by a program using a processor, and can be implemented with various modifications.

制御回路部１０３は、デコード部１０４，第１レジスタ１０６，第２レジスタ１０７及び判断部１０５としての機能を備える。
デコード部１０４は、コネクタ１１０への周辺装置２００の取り付け／取り外し操作により入力される常時電源のＯＮ／ＯＦＦシーケンシャルパターンをデコードし、入力パターン（着脱操作パターン）を取得する。すなわち、デコード部１０４は、コネクタ１１０を介した周辺装置２００の着脱操作を監視する監視部として機能する。又、このデコード部１０４によるデコード結果は、第１レジスタ１０６に格納される。 The control circuit unit 103 has functions as a decoding unit 104, a first register 106, a second register 107, and a determination unit 105.
The decoding unit 104 decodes a continuous power ON / OFF sequential pattern input by the operation of attaching / detaching the peripheral device 200 to / from the connector 110, and acquires an input pattern (attachment / detachment operation pattern). That is, the decoding unit 104 functions as a monitoring unit that monitors the attachment / detachment operation of the peripheral device 200 via the connector 110. The decoding result by the decoding unit 104 is stored in the first register 106.

第１レジスタ１０６は、デコード部１０４のデコード結果（入力パターン，着脱操作パターン）を格納する記憶装置である。この第１レジスタ１０６に格納された入力パターンは判断部１０５によって読み出される。
第２レジスタ１０７は、予め設定された合格パターン（基準操作パターン）を格納する記憶装置である。合格パターンは、ＯＮ／ＯＦＦのシーケンシャルパターンであり、コネクタ１１０への周辺装置２００の取り付け／取り外し（挿抜）を所定の規約に従って行なうことに相当する。 The first register 106 is a storage device that stores the decoding result (input pattern, attachment / detachment operation pattern) of the decoding unit 104. The input pattern stored in the first register 106 is read by the determination unit 105.
The second register 107 is a storage device that stores a preset pass pattern (reference operation pattern). The pass pattern is an ON / OFF sequential pattern, and corresponds to attaching / detaching (inserting / removing) the peripheral device 200 to / from the connector 110 according to a predetermined rule.

この所定の規約は、例えば、コネクタ１１０への周辺装置２００の取り付け／取り外しを、所定回数（Ｎ回）連続して行なうことであったり、複数のコネクタ１１０について、周辺装置２００の取り外しを所定の順番で行なうことである。なお、所定の規約はこれらに限定されるものではない。例えば、コネクタ１１０への周辺装置２００の取り付け／取り外しを行なう時間条件（タイミング；例えば、所定時間以下取り付け／所定時間以上取り外しの組合せ）であってもよく、又、これらの少なくとも２つの組合せであってもよい。この第２レジスタ１０７に格納された合格パターンは判断部１０５によって読み出される。 The predetermined rule is, for example, that the attachment / detachment of the peripheral device 200 to / from the connector 110 is continuously performed a predetermined number of times (N times), or the peripheral device 200 is removed from the plurality of connectors 110 in a predetermined manner. To do in order. The predetermined rules are not limited to these. For example, it may be a time condition for attaching / detaching the peripheral device 200 to / from the connector 110 (timing; for example, a combination of attachment / removal for a predetermined time or less / removal for a predetermined time or more), or a combination of at least two of these. May be. The acceptance pattern stored in the second register 107 is read by the determination unit 105.

判断部１０５は、第１レジスタ１０５に格納された入力パターンと、第２レジスタ１０７に格納されている合格パターンとをそれぞれ読み出し、これらの入力パターンと合格パターンとを比較して一致するか否かを判断する。
なお、これらの入力パターンと合格パターンとが一致するか否かの判断（パターン一致判断）は、既知の種々の手法で実現され、その詳細な説明は省略する。 The determination unit 105 reads out the input pattern stored in the first register 105 and the pass pattern stored in the second register 107, compares the input pattern with the pass pattern, and determines whether or not they match. Judging.
Note that the determination as to whether or not these input patterns match the pass pattern (pattern match determination) is realized by various known methods, and detailed description thereof is omitted.

判断部１０５は、入力パターンと合格パターンとが一致した場合に、不揮発性メモリ１０８の判断フラグに「一致」を示す“１”を設定する。
また、判断部１０５は、入力パターンと合格パターンとの比較の結果に応じて、ＬＥＤ１０９の点灯制御を行なう。具体的には、判断部１０５は、入力パターンと合格パターンとの比較の結果に応じて、ＬＥＤ１０９を点灯させる回数や時間を変更する。例えば、入力パターンと合格パターンとが一致した場合には、ＬＥＤ１０９を長時間（例えば５秒間）点灯させ続ける（正常点灯・消灯）。一方、入力パターンと合格パターンとが不一致であった場合には、ＬＥＤ１０９を短い間隔（例えば０．５秒間隔）で複数回（例えば１０回）点滅させる（異常点灯・消灯）。 When the input pattern matches the pass pattern, the determination unit 105 sets “1” indicating “match” to the determination flag of the nonvolatile memory 108.
In addition, the determination unit 105 performs lighting control of the LED 109 according to the result of comparison between the input pattern and the pass pattern. Specifically, the determination unit 105 changes the number of times and the time for turning on the LED 109 according to the comparison result between the input pattern and the pass pattern. For example, when the input pattern matches the pass pattern, the LED 109 is kept lit for a long time (for example, 5 seconds) (normally turned on / off). On the other hand, if the input pattern does not match the pass pattern, the LED 109 blinks a plurality of times (for example, 10 times) at short intervals (for example, 0.5 second intervals) (abnormal lighting / extinguishing).

これにより、保守作業者が、コネクタ１１０への周辺装置２００の取り付け／取り外し（挿抜）操作を正しく行なうことができたか否かを判断することができる。
また、制御回路部１０３は、第１レジスタ１０６のデコード結果をリセットする機能も備える。
そして、不揮発性メモリ１０８及び制御回路部１０３には、図２中に破線で環囲して示すように常時電源が供給されており、これにより、車両１の電源オフの状態でも、これらの不揮発性メモリ１０８及び制御回路部１０３の機能は実行される。 Thereby, the maintenance worker can determine whether or not the operation of attaching / detaching (inserting / removing) the peripheral device 200 to / from the connector 110 has been correctly performed.
The control circuit unit 103 also has a function of resetting the decoding result of the first register 106.
The non-volatile memory 108 and the control circuit unit 103 are always supplied with power as shown by being surrounded by a broken line in FIG. 2, so that even when the vehicle 1 is powered off, The functions of the memory 108 and the control circuit unit 103 are executed.

上述の如く構成された、実施形態の一例としての車載装置１００における車載装置１００の取り外し及び取り付け処理を、図３に示すフローチャート（ステップＳ１〜Ｓ２２）に従って説明する。
例えば、車載装置１００の修理等の保守作業を行なう場合に、保守作業者は車両１から車載装置１００を取り外す。 The removal and attachment processing of the in-vehicle device 100 in the in-vehicle device 100 as an example of the embodiment configured as described above will be described according to the flowchart (steps S1 to S22) illustrated in FIG.
For example, when performing maintenance work such as repair of the in-vehicle device 100, the maintenance worker removes the in-vehicle device 100 from the vehicle 1.

車載装置１００の取り外しを行なうに際して、ステップＳ１においてAＣＣキーをＯＦＦにして、車載装置１００を停止させる。ただし、必ずしもＡＣＣキーをＯＦＦにする必要はなく、ＡＣＣキーをＯＮに維持し、車載装置１００を稼動させたままであってもよい（ステップＳ２）。
保守作業者は、所定の規約に従って、コネクタ１１０から周辺装置２００を接続するケーブル２１０の挿抜操作を行なう。例えば、ケーブル２１０をＮ回挿抜を繰り返したり（ステップＳ３）、接続されている複数のケーブル２１０を所定の順序で抜く（ステップＳ４）。もしくは、ケーブル２１０のＮ回の挿抜の繰り返しと、複数のケーブル２１０を所定の順序で抜く操作の所定の組合せを行なう（ステップＳ５）。このように、保守作業者は、車両１から車載装置１００を取り外す前に、所定の規約に従ってコネクタ１１０からケーブル２１０の挿抜操作を行なう。 When removing the in-vehicle device 100, the ACC key is turned OFF in step S1, and the in-vehicle device 100 is stopped. However, it is not always necessary to turn off the ACC key, and the in-vehicle device 100 may be kept operating while the ACC key is kept on (step S2).
The maintenance worker performs an insertion / extraction operation of the cable 210 connecting the peripheral device 200 from the connector 110 in accordance with a predetermined rule. For example, the cable 210 is repeatedly inserted and removed N times (step S3), or the plurality of connected cables 210 are removed in a predetermined order (step S4). Alternatively, a predetermined combination of repeating the insertion and removal of the cable 210 N times and an operation of removing the plurality of cables 210 in a predetermined order is performed (step S5). As described above, the maintenance worker performs the insertion / extraction operation of the cable 210 from the connector 110 in accordance with a predetermined rule before removing the in-vehicle device 100 from the vehicle 1.

一方、所定の規約操作を知らない不正な作業者は、これらのステップＳ３〜Ｓ５以外の操作でコネクタ１１０からケーブル２１０を取り外す（ステップＳ６）。
なお、この図３中においては、所定の規約がステップＳ３〜Ｓ５の３種類のいずれかの手法である例を示しているが、これに限定されるものではなく、これら以外の手法を所定の規約として用いてもよい。例えば、コネクタ１１０から周辺装置２００と接続するケーブル２１０の挿抜にかかる時間（接続時間及び取り外し時間）の組合せを用いてもよい。 On the other hand, an unauthorized worker who does not know the predetermined rule operation removes the cable 210 from the connector 110 by operations other than these steps S3 to S5 (step S6).
FIG. 3 shows an example in which the predetermined rule is one of the three methods of steps S3 to S5. However, the present invention is not limited to this, and other methods may be used. It may be used as a convention. For example, a combination of time (connection time and removal time) required for insertion / extraction of the cable 210 connected to the peripheral device 200 from the connector 110 may be used.

ステップＳ７において、デコード部１０４は、周辺装置２００経由でコネクタ１１０を介して入力された常時１２ＶのＯＮ／ＯＦＦシーケンシャルパターンをデコードする。判断部１０５は、このデコード結果と、第２レジスタ１０７に格納されているシーケンシャルパターン（合格パターン）とを比較する。
デコード結果が合格パターンに一致した場合には（ステップＳ８）、制御回路部１０３はＬＥＤ１０９を正常点灯・消灯させ、又、ステップＳ９において、不揮発性メモリ１０８に「一致」を示す判断フラグ“１”を設定する。 In step S 7, the decoding unit 104 decodes an always 12V ON / OFF sequential pattern input via the connector 110 via the peripheral device 200. The determination unit 105 compares the decoding result with the sequential pattern (passed pattern) stored in the second register 107.
When the decoding result matches the acceptable pattern (step S8), the control circuit unit 103 normally turns on / off the LED 109. In step S9, the determination flag “1” indicating “match” in the nonvolatile memory 108. Set.

その後、ステップＳ１０において、保守作業者は、車載装置１００への常時１２Ｖ給電を切断して、車両１から車載装置１００を撤去する。保守作業者は、車載装置１００に対して部品の修理や交換等の保守作業を行なった後、ステップＳ１１において、正常に動作する車載装置１００を車両１に取り付け、常時１２Ｖの給電（再給電）を行なう。
一方、ステップＳ７における比較の結果、デコード結果が合格パターンに不一致の場合には（ステップＳ１７）、制御回路部１０３はＬＥＤ１０９を異常点灯・消灯させ、又、ステップＳ１８において、第１レジスタ１０６のレジスタ値（デコード結果）をリセットする。 Thereafter, in step S 10, the maintenance worker always disconnects the 12V power supply to the in-vehicle device 100 and removes the in-vehicle device 100 from the vehicle 1. After performing maintenance work such as repair or replacement of parts on the in-vehicle device 100, the maintenance worker attaches the in-vehicle device 100 that operates normally to the vehicle 1 in step S11, and always supplies 12V power (re-power). To do.
On the other hand, if the result of comparison in step S7 is that the decoded result does not match the accepted pattern (step S17), the control circuit unit 103 causes the LED 109 to be abnormally lit or extinguished. In step S18, the register of the first register 106 Reset the value (decode result).

その後、ステップＳ１９において、不正な作業者は、車載装置１００への常時１２Ｖ給電を切断して、車両１から車載装置１００を撤去（盗難撤去）する。又、不正な作業者は、車両１から取り外した車載装置１００を他の車両１′（図１参照）等に取り付け、常時１２Ｖの給電（再給電）を行なう（ステップＳ２０）。
ステップＳ１２において、車載装置１００が取り付けられた車両１，１′にＡＣＣ電源がＯＮされ、車載装置１００が起動処理を開始する。 Thereafter, in step S 19, the unauthorized worker disconnects the 12 V power supply to the in-vehicle device 100 at all times and removes the in-vehicle device 100 from the vehicle 1 (theft removal). An unauthorized worker attaches the in-vehicle device 100 removed from the vehicle 1 to another vehicle 1 ′ (see FIG. 1) or the like, and always supplies (re-feeds) 12V power (step S20).
In step S12, the ACC power supply is turned on to the vehicles 1 and 1 'to which the in-vehicle device 100 is attached, and the in-vehicle device 100 starts the activation process.

ステップＳ１３において、解除判定部１１１が、不揮発性メモリ１０８に判断フラグ“１”が設定されているか否かを確認する。
ここで、解除判定部１１１が、不揮発性メモリ１０８に判断フラグ“１”が設定されていると判断した場合には（ステップＳ１４）、データ保護制御部１０２による機密情報保護動作を解除させる。すなわち、データ保護制御部１０２による記憶装置１３０の機密情報の削除等は行なわず、機密情報を読み出し可能な状態にする。 In step S 13, the release determination unit 111 confirms whether or not the determination flag “1” is set in the nonvolatile memory 108.
Here, when the cancellation determination unit 111 determines that the determination flag “1” is set in the nonvolatile memory 108 (step S 14), the confidential information protection operation by the data protection control unit 102 is canceled. That is, the confidential information can be read out without deleting the confidential information of the storage device 130 by the data protection controller 102.

また、ステップＳ１５において、判断部１０５（制御回路部１０３）は、不揮発性メモリ１０８の判断フラグをリセットする。その後、ステップＳ１６において、車載装置１００の起動処理が完了し、使用可能な状態となる。
一方、ステップＳ１３の確認の結果、解除判定部１１１が、不揮発性メモリ１０８に判断フラグ“１”が設定されていないと判断した場合には（ステップＳ２１）、ステップＳ２２において、データ保護制御部１０２が、機密情報保護動作を実行し、記憶装置１３０の機密情報を読み出し不可の状態にする。 In step S15, the determination unit 105 (control circuit unit 103) resets the determination flag of the nonvolatile memory 108. Thereafter, in step S16, the start-up process of the in-vehicle device 100 is completed, and the device is ready for use.
On the other hand, when the release determination unit 111 determines that the determination flag “1” is not set in the nonvolatile memory 108 as a result of the confirmation in step S13 (step S21), the data protection control unit 102 in step S22. However, the confidential information protection operation is executed to make the confidential information in the storage device 130 unreadable.

このように、実施形態の一例としての車載装置１００によれば、所定の規約に従った操作を行なわずに車載装置１００の電源を切断すると、不揮発性メモリ１０８に判断フラグ“１”が格納されない。これにより、次回起動時に、解除判定部１１１が不揮発性メモリ１０８から判断フラグ“１”を読み出すことができず、その起動プロセスにおいて、データ保護制御部１０２が記憶装置１３０の機密情報の読み出しを抑止する。 As described above, according to the in-vehicle device 100 as an example of the embodiment, when the power of the in-vehicle device 100 is turned off without performing an operation according to a predetermined rule, the determination flag “1” is not stored in the nonvolatile memory 108. . As a result, the release determination unit 111 cannot read the determination flag “1” from the non-volatile memory 108 at the next start-up, and the data protection control unit 102 suppresses reading of confidential information in the storage device 130 during the start-up process. To do.

所定の規約に従った操作を行なわずに車載装置１００の取り外しを行なった場合には、記憶装置１３０から機密情報が読み出し不可の状態となるので、機密情報の漏洩を効率的に防止することができる。
また、上述した所定の規約に従った操作が、コネクタ１１０を介した周辺装置２００とのケーブル２１０の取り外し操作及び取り付け操作（挿抜操作）の組合せである。これにより、例えば、パスワード入力やダイヤル操作，鍵操作，ＩＣカードを用いた照合等のデータ保護処理解除に一般的な機器を用いた操作を行なう必要がなく、製造コストを低減できる。又、不正な作業者にデータ保護処理解除を意識させることがなく、セキュリティレベルを向上させることができる。 If the in-vehicle device 100 is removed without performing an operation in accordance with a predetermined rule, confidential information cannot be read from the storage device 130, and thus leakage of confidential information can be efficiently prevented. it can.
Further, the operation in accordance with the above-mentioned predetermined rule is a combination of the operation of removing and attaching the cable 210 with the peripheral device 200 via the connector 110 (insertion / removal operation). Thereby, for example, it is not necessary to perform an operation using a general device for canceling data protection processing such as password input, dial operation, key operation, collation using an IC card, and the manufacturing cost can be reduced. Further, it is possible to improve the security level without making unauthorized workers aware of the cancellation of the data protection process.

また、コネクタ１１０からケーブル２１０を取り外す作業は、一般に、車載装置１００の保守作業を行なうために必然に行なわれる作業である。すなわち、正当な保守作業者は、コネクタ１１０からケーブル２１０を取り外すという必然作業を行なう一環として、データ保護に関する所定の規約に従った操作を行なうことができ利便性が高い。
一方、不正に車載装置１００を取り外す不正作業者が、車載装置１００を持ち去る際に必然作業（１２Ｖ電源線やケーブル２１０の無造作な取り外し作業）を行なうことで、不揮発性メモリ１０８に判断フラグ“１”が格納されない。すなわち、不正作業者による必然作業が不正行為の烙印付けとなる。 Further, the operation of removing the cable 210 from the connector 110 is generally an operation that is inevitably performed in order to perform a maintenance operation of the in-vehicle device 100. That is, a legitimate maintenance worker can perform an operation in accordance with a predetermined rule regarding data protection as part of performing the necessary work of removing the cable 210 from the connector 110, which is highly convenient.
On the other hand, a fraudulent worker who removes the in-vehicle device 100 illegally performs the necessary work when the in-vehicle device 100 is taken away (a casual removal operation of the 12V power line or the cable 210). "Is not stored. In other words, the necessary work by an unauthorized worker is a sign of fraud.

そして、不正作業者が本車載装置１００を持ち去った後、起動させる作業（電源線接続及び起動信号（ＡＣＣ）ＯＮ）を行なうことで、その起動プロセスにおいて、解除判定部１１１が不揮発性メモリ１０８から判断フラグ“１”を読み出すことができず、データ保護制御部１０２が記憶装置１３０の機密情報の読み出しを抑止する。これにより、盗難後の最初の常時１２Ｖ電源接続及び最初のＡＣＣ起動により、自動的に機密情報の読み出しが阻止され、即時のデータ保護を実現できる。 Then, after the unauthorized worker takes away the in-vehicle device 100, the release determination unit 111 is removed from the nonvolatile memory 108 in the startup process by performing a startup operation (power line connection and activation signal (ACC) ON). The determination flag “1” cannot be read, and the data protection control unit 102 suppresses reading of confidential information in the storage device 130. As a result, the first continuous 12V power supply connection after the theft and the first ACC activation automatically prevent the confidential information from being read, thereby realizing immediate data protection.

そして、開示の技術は上述した実施形態に限定されるものではなく、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。本実施形態の各構成及び各処理は、必要に応じて取捨選択することができ、あるいは適宜組み合わせてもよい。
例えば、上述した実施形態においては、デコード部１０４，判断部１０５，第１レジスタ１０６及び第２レジスタ１０７としての機能が制御回路部１０３に搭載されているが、これに限定されるものではない。例えば、制御回路部１０３に代えて、常時１２Ｖの供給電力で動作可能なＣＰＵ（Central Processing Unit）やメモリを備え、ＣＰＵがメモリから読み出した制御プログラムを実行することで、同等の機能を実現してもよい。この場合、第１レジスタ１０６及び第２レジスタ１０７としての機能をメモリによって実現することができる。又、データ保護制御部１０２及び解除判定部１１１としての機能もこのＣＰＵにより実現してもよい。 The disclosed technology is not limited to the above-described embodiment, and various modifications can be made without departing from the spirit of the present embodiment. Each structure and each process of this embodiment can be selected as needed, or may be combined suitably.
For example, in the above-described embodiment, functions as the decoding unit 104, the determination unit 105, the first register 106, and the second register 107 are mounted on the control circuit unit 103, but the present invention is not limited to this. For example, instead of the control circuit unit 103, a CPU (Central Processing Unit) or a memory that can always operate with a power supply of 12V is provided, and the CPU executes a control program read from the memory to realize an equivalent function. May be. In this case, the functions as the first register 106 and the second register 107 can be realized by the memory. The functions as the data protection control unit 102 and the release determination unit 111 may also be realized by this CPU.

すなわち、このＣＰＵが、制御プログラムを実行することにより、上述したデータ保護制御部１０２，解除判定部１１１，デコード部１０４及び判断部１０５として機能する。
なお、これらのデータ保護制御部１０２，解除判定部１１１，デコード部１０４及び判断部１０５としての機能を実現するためのプログラム（制御プログラム）は、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ等），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ＋Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋ＲＷ，ＨＤＤＶＤ等），ブルーレイディスク，磁気ディスク，光ディスク，光磁気ディスク等の、コンピュータ読取可能な記録媒体に記録された形態で提供される。そして、コンピュータはその記録媒体からプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。又、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信経路を介してコンピュータに提供するようにしてもよい。 That is, the CPU functions as the data protection control unit 102, the release determination unit 111, the decoding unit 104, and the determination unit 105 described above by executing the control program.
Note that programs (control programs) for realizing the functions as the data protection control unit 102, the release determination unit 111, the decoding unit 104, and the determination unit 105 are, for example, a flexible disk, a CD (CD-ROM, CD-R). , CD-RW, etc.), DVD (DVD-ROM, DVD-RAM, DVD-R, DVD + R, DVD-RW, DVD + RW, HD DVD, etc.), Blu-ray disc, magnetic disc, optical disc, magneto-optical disc, etc. It is provided in a form recorded on a possible recording medium. Then, the computer reads the program from the recording medium, transfers it to the internal storage device or the external storage device, and uses it. The program may be recorded in a storage device (recording medium) such as a magnetic disk, an optical disk, or a magneto-optical disk, and provided from the storage device to the computer via a communication path.

データ保護制御部１０２，解除判定部１１１，デコード部１０４及び判断部１０５としての機能を実現する際には、内部記憶装置（本実施形態ではメモリ）に格納されたプログラムがコンピュータのマイクロプロセッサ（本実施形態ではＣＰＵ）によって実行される。このとき、記録媒体に記録されたプログラムをコンピュータが読み取って実行するようにしてもよい。 When realizing the functions as the data protection control unit 102, the release determination unit 111, the decoding unit 104, and the determination unit 105, the program stored in the internal storage device (memory in this embodiment) is stored in the microprocessor of the computer (this book). In the embodiment, it is executed by a CPU). At this time, the computer may read and execute the program recorded on the recording medium.

なお、本実施形態において、コンピュータとは、ハードウェアとオペレーティングシステムとを含む概念であり、オペレーティングシステムの制御の下で動作するハードウェアを意味している。又、オペレーティングシステムが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウェアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえており、本実施形態においては、車載装置１００がコンピュータとしての機能を有しているのである。 In the present embodiment, the computer is a concept including hardware and an operating system, and means hardware that operates under the control of the operating system. Further, when an operating system is unnecessary and hardware is operated by an application program alone, the hardware itself corresponds to a computer. The hardware includes at least a microprocessor such as a CPU and means for reading a computer program recorded on a recording medium. In the present embodiment, the in-vehicle device 100 has a function as a computer. It is.

また、上述した実施形態においては、２つの周辺装置２００ａ，２００ｂが車載装置１００に接続される例を示しているが、これに限定されるものではなく、１つもしくは３つ以上の周辺装置２００を車載装置１００に接続してもよい。
さらに、上述した実施形態においては、車両１に搭載される車載装置１００について示したが、これに限定されるものではなく、種々変形して実施することができる。例えば、車載装置に代えて、ラック等にマウントされ周辺機器（電子装置）と接続されるサーバ装置（情報処理装置）等であってもよい。この場合、例えば、ＬＡＮ（Local Area Network）ケーブルやＵＳＢ（Universal Serial Bus）ケーブル等の各種ケーブルの挿抜操作を所定の規約に従って行なうことで、コネクタ１１０へのケーブル２１０の挿抜と同様に実現できる。 In the above-described embodiment, an example is shown in which two peripheral devices 200a and 200b are connected to the in-vehicle device 100. However, the present invention is not limited to this, and one or three or more peripheral devices 200 are used. May be connected to the in-vehicle device 100.
Furthermore, in the above-described embodiment, the on-vehicle device 100 mounted on the vehicle 1 has been described. However, the present invention is not limited to this, and various modifications can be made. For example, instead of the in-vehicle device, a server device (information processing device) mounted on a rack or the like and connected to a peripheral device (electronic device) may be used. In this case, for example, by performing insertion / extraction operation of various cables such as a LAN (Local Area Network) cable and a USB (Universal Serial Bus) cable in accordance with a predetermined rule, it can be realized in the same manner as the insertion / extraction of the cable 210 to / from the connector 110.

上述した開示により本実施形態を当業者によって実施・製造することが可能である。 According to the above-described disclosure, this embodiment can be implemented and manufactured by those skilled in the art.

１車両（移動体）
１００車載装置（情報処理装置）
１０１給電制御部
１０２データ保護制御部（禁止制御部）
１０３制御回路部
１０４デコード部（監視部）
１０５判断部（格納処理部）
１０６第１レジスタ
１０７第２レジスタ
１０８不揮発性メモリ（不揮発性記憶部）
１０９ＬＥＤ
１１０，１１０ａ，１１０ｂコネクタ（接続部）
１１１解除判定部（抑止部）
１２０制御装置
１３０記憶装置
２００，２００ａ，２００ｂ周辺装置（電子装置）
２１０ａ，２１０ｂケーブル
３００関連機器 1 Vehicle (moving body)
100 In-vehicle device (information processing device)
101 Power supply control unit 102 Data protection control unit (prohibition control unit)
103 Control circuit section 104 Decoding section (monitoring section)
105 Judgment unit (storage processing unit)
106 First register 107 Second register 108 Non-volatile memory (non-volatile storage unit)
109 LED
110, 110a, 110b Connector (connection part)
111 Cancellation determination unit (suppression unit)
120 control device 130 storage device 200, 200a, 200b peripheral device (electronic device)
210a, 210b Cable 300 related equipment

Claims

An information processing apparatus in which information is stored,
In the startup process of the information processing apparatus, a prohibition control unit that prohibits reading of the information;
A connection portion connectable to one or more electronic devices;
A monitoring unit for monitoring an attaching / detaching operation of the electronic device via the connecting unit;
A storage processing unit that stores identification information indicating that a prescribed operation has been performed in a nonvolatile storage unit when the attachment / detachment operation monitored by the monitoring unit matches a predefined reference operation pattern ;
An information processing system comprising: a suppression unit that suppresses prohibition of reading of the information by the prohibition control unit when the identification information is read from the nonvolatile storage unit in a startup process of the information processing apparatus. apparatus.

It said information processing apparatus and the one or more electronic devices, characterized in that it is powered continuously from the power supply device, an information processing apparatus according to claim 1.

When the detachable number of said electronic device via said connection portion is coincident with the reference operation pattern, wherein the storage processing unit stores the identification information in the nonvolatile storage unit, according to claim 1 or 2. The information processing apparatus according to 2 .

If the removal order of two or more of the electronic device through the connecting portion coincides with the reference operation pattern, wherein the storage processing unit stores the identification information in the nonvolatile storage unit, wherein Item 4. The information processing device according to any one of Items 1 to 3 .

In the case where the electronic device is removed from the connection unit a plurality of times, the storage processing unit stores the identification information in the nonvolatile storage unit when the interval between these removal operations matches the reference operation pattern. The information processing apparatus according to claim 1 , wherein the information processing apparatus is characterized.

A method for controlling an information processing apparatus in which information is stored,
Monitors the attachment / detachment operation of the electronic device via the connection part,
When the detachable operation monitored matches a predefined reference operation pattern, the identification information indicating that the specified operation has been performed is stored in the nonvolatile storage unit,
When the identification information cannot be read from the nonvolatile storage unit in the startup process of the information processing apparatus, reading of the information is prohibited,
A control method characterized by permitting reading of the information when the identification information is read from the non-volatile storage unit in the startup process of the information processing apparatus.

The control method according to claim 6 , wherein the information processing device and the one or more electronic devices are constantly supplied with power from a power supply device.

8. The control method according to claim 6 , wherein the identification information is stored in the non-volatile storage unit when the number of attachments / detachments of the electronic device via the connection unit matches the reference operation pattern. 9. .

If the removal order of two or more of the electronic device through the connecting portion coincides with the reference operation pattern, characterized by storing the identification information in the nonvolatile storage unit, according to claim 6 to 8 The control method according to any one of the above.

When the electronic device is removed from the connection unit a plurality of times, the identification information is stored in the nonvolatile storage unit when an interval between the removal operations coincides with the reference operation pattern. Item 10. The control method according to any one of Items 6 to 9 .

In the computer where the information is stored,
Monitors the attachment / detachment operation of the electronic device via the connection part,
When the monitored attachment / detachment operation matches a predefined reference operation pattern, identification information indicating that the prescribed operation has been performed is stored in the nonvolatile storage unit,
In starting the process of the computer, from said nonvolatile storage unit, if the prescribed operation when an operation in accordance with a preset condition has been performed can not read the identification information indicating that it has been made, the Prohibit reading information,
In starting the process of the computer, when said nonvolatile memory unit and reads the identification information is characterized in that to execute a process to allow the reading of the information to the computer, the control program.

The control program according to claim 11 , wherein the computer and the one or more electronic devices are constantly supplied with power from a power supply device.

The computer is caused to execute a process of storing the identification information in the nonvolatile storage unit when the number of attachments / detachments of the electronic device via the connection unit matches the reference operation pattern. The control program according to 11 or 12 .

If the removal order of two or more of the electronic device through the connecting portion coincides with the reference operation pattern, characterized in that to execute a process of storing the identification information in the nonvolatile storage unit to the computer The control program according to any one of claims 11 to 13 .

When the electronic device is removed from the connection unit a plurality of times, if the interval between these removal operations matches the reference operation pattern, the computer is caused to store the identification information in the nonvolatile storage unit The control program according to any one of claims 11 to 14 , characterized in that: