JP2000047946A - 集積回路装置 - Google Patents

Abstract

(57)【要約】 【課題】 プログラムやデータの解析・改竄による不正
な使用の脅威からシステムの安全を保持することのでき
る集積回路装置を提供する。 【解決手段】 システムＩＣ３００は、外部記憶部２０
０からのプログラムやデータを復号化するとともに、外
部記憶部２００にデータを書き出す時にデータの暗号化
を行う暗号処理部３１０と、システムＩＣ３００に対す
る外部からのアクセスを監視する監視部３２０と、副記
憶部３４０及び監視部３２０に電源を供給し、監視部３
２０から電源遮断指示があると副記憶部３４０への電源
供給を遮断する機能を有する内部電源部３３０と、内部
電源部３３０の電源供給により暗号化鍵／復号化鍵を保
持する副記憶部３４０とを組込み、かつこれらを１チッ
プ化して構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、集積回路装置に係
り、特に、電子マネーシステムの電子マネーの決済部に
用いられる集積回路装置に関する。

【０００２】

【従来の技術】エレクトロニック・コマース（Electron
ic Commerce:電子商取引）では、現金通貨が有する決済
機能（買手から売手へ経済価値を移転する機能）を、電
子マネーという電子的な通貨情報（以下、電子マネー情
報という。）で代替している。

【０００３】一般に、電子マネーを決済手段として機能
させるためには、銀行等の金融機関を介在させないで、
電子マネーを流通させるＩＣカード型の電子マネーシス
テム、あるいは銀行による決済を取引に介在させ、電子
マネー情報をオンラインで決済するネットワーク型の電
子マネーシステムのいずれかが構築されていなければな
らない。前者の電子マネーシステムでは、ＩＣカードに
ディジタルデータとして電子マネー情報を記録して、そ
れを通貨情報として書き換えていくことができる。この
電子マネーシステムで使用されるマネーカードは、通信
機能、携帯機能、計算機能、及び管理機能等、種々の機
能を有する。この結果、現金通貨に比較すると、電子マ
ネー情報を記録したＩＣカードは、その情報をネットワ
ークを介して遠隔地に瞬時に送れる、電子財布に入れて
おけば、かさばらずに携帯できる、売上の計算が簡単に
できる、いつ、いくら使ったか等の記録がとれる等のメ
リットがある。

【０００４】今日、実験的に運用されているＩＣカード
型の電子マネーカードシステムは、データの偽造や改竄
等の脅威から、個別の金融機関の決済機構と連動されて
いる。したがって、金融機関と利用者との間の資金の移
動や、利用者相互間における資金の移動のためにＩＣカ
ード（電子マネーカード）を発行し、また、電子マネー
カードへの電子マネーの出金、電子マネーカードから電
子マネーの入金、各口座間での振替処理等を管理するた
めに、マネー管理センタが必要とされている。また、後
者のネットワーク型の例としては、銀行間等のネットワ
ークによる電子決済があり、セキュリティを確保するた
めに専用回線を介して運用されている。

【０００５】また、電子マネーの発行機関と契約を行っ
た加盟店は、簡易決済端末が設置され、店頭での小口決
済が可能となる。すなわち、加盟店は買物代金の決済時
に、簡易決済端末に利用者のＩＣカードを挿入し、売り
上げ金額を入力することにより簡易決済端末の内蔵ＩＣ
カードへ該当金額の価値を移して決済を行う。このよう
に、利用者ＩＣカードから端末内ＩＣカードへの電子マ
ネーの移転、または利用者ＩＣカードからワレット（電
子財布）内ＩＣカードに集金された電子マネーの端末内
ＩＣカードへの移転を実現する。

【０００６】電子マネーの決済端末としては、例えば図
５に示すものがある。

【０００７】図５は電子マネーの決済部として用いられ
る従来のシステムＩＣ（集積回路装置）の構成を示す図
である。

【０００８】図５において、１００は決済端末内部に設
けられＩＣカードにアクセス可能なシステムＩＣ、２０
０はシステムＩＣ１００の外部に設置されシステムＩＣ
１００にデータを供給するＲＡＭ，ＲＯＭ等の外部記憶
部、１５０はシステムＩＣ１００と外部記憶部２００と
を接続する信号線である。

【０００９】システムＩＣ１００は、ＣＰＵ等からなる
演算処理部１１０と、高速動作可能なキャッシュメモリ
等からなる主記憶部１２０と、バス制御及び外部との通
信制御を行う通信処理部１３０とから構成される。ま
た、システムＩＣ１００を動作させるプログラムやシス
テムＩＣ１００で処理するデータはシステムＩＣ１００
の中にはない外部記憶部２００に格納している。

【００１０】システムＩＣ１００は、外部記憶部２００
から一度取り寄せたデータを主記憶部１２０に記憶し、
次回からの読み出しの際は、主記憶部１２０にキャッシ
ュされた情報を読み出すことでデータを再度取り寄せな
くてもよいようにするキャッシュ機能を有する。

【００１１】以上の構成において、システムＩＣ１００
は、立ち上げ時に通信処理部１３０が外部記憶部２００
から信号線１５０上を通してプログラムを主記憶部１２
０に読み込み、演算処理部１１０は主記憶部１２０のプ
ログラムによって動作を開始する。処理するデータは外
部記憶部２００から通信処理部１３０を経由してプログ
ラムを主記憶部１２０に読み込み、演算処理部１１０は
主記憶部１２０のデータをプログラムにより指定された
方法でデータ処理した後、外部記憶部２００に書き込
む。

【００１２】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のシステムＩＣにあっては、以下のような問題
点があった。

【００１３】すなわち、従来のシステムＩＣでは、動作
するプログラムをシステム上でなく外部記憶部２００上
に記憶しているため、第三者に外部記憶部２００からプ
ログラムを読み出されたり、外部記憶部２００とシステ
ムＩＣ間の信号線１５０上を通信するプログラムを読み
取られることでプログラムを解析・改竄されシステムを
不当に使用される危険がある。

【００１４】また、データについても外部記憶部２００
に記憶しているため、外部記憶部２００からデータを読
み出されたり、外部記憶部２００とシステムＩＣ間の信
号線１５０上を通信するデータを読み取られることでデ
ータを改竄され不正なデータ処理に使用される危険があ
る。

【００１５】本発明は、プログラムやデータの解析・改
竄による不正な使用の脅威からシステムの安全を保持す
ることのできる集積回路装置を提供することを目的とす
る。

【００１６】

【課題を解決するための手段】本発明に係る集積回路装
置は、演算処理部、主記憶部、通信制御を行う通信処理
部を備え、外部記憶装置とアクセス可能な集積回路装置
において、外部記憶装置からのプログラム及びデータを
復号化するとともに、外部記憶装置にデータを書き出す
時にデータの暗号化を行う暗号処理部と、内部電源部の
電源供給により暗号化鍵／復号化鍵を保持する副記憶部
と、集積回路装置に対する外部からのアクセスを監視
し、不正アクセスを検知すると電源遮断指示する監視部
と、副記憶部に電源を供給し、監視部から電源遮断指示
があると副記憶部への電源供給を遮断する機能を有する
内部電源部とを備えて構成する。

【００１７】本発明に係る集積回路装置は、演算処理
部、主記憶部、通信制御を行う通信処理部を備え、外部
記憶装置とアクセス可能な集積回路装置において、外部
記憶装置からのプログラム及びデータを復号化するとと
もに、外部記憶装置にデータを書き出す時にデータの暗
号化を行う暗号処理部と、暗号化鍵／復号化鍵を保持す
る副記憶部と、集積回路装置に対する外部からのアクセ
スを監視し、不正アクセスを検知すると副記憶部の記憶
内容を書き換える監視部とを備えて構成する。

【００１８】上記不正アクセスは、集積回路装置に対し
て外部からの読み出し／書き込みが通常と異なるアクセ
スであってもよく、また、上記不正アクセスは、集積回
路装置に設置された不正検知センサによる検知信号の入
力であってもよい。

【００１９】本発明に係る集積回路装置は、暗号処理
部、副記憶部、監視部及び内部電源部が、集積回路装置
内に組込み１チップ化して構成されたものであってもよ
く、また、本発明に係る集積回路装置は、電子マネーシ
ステムの電子マネーの決済部に用いられるＩＣであって
もよい。

【００２０】

【発明の実施の形態】本発明に係る集積回路装置は、電
子マネーシステムの電子マネーの決済部に用いられるシ
ステムＩＣに適用することができる。

【００２１】第１の実施形態 図１は本発明の第１の実施形態に係る集積回路装置の構
成を示すブロック図である。本実施形態に係る集積回路
装置の説明にあたり前記図５と同一構成部分には同一符
号を付している。

【００２２】図１において、３００は決済端末内部に設
けられＩＣカードにアクセス可能なシステムＩＣ（集積
回路装置）、２００はシステムＩＣ３００の外部に設置
されシステムＩＣ３００にデータを供給するＲＡＭ，Ｒ
ＯＭ等の外部記憶部（外部記憶装置）、１５０はシステ
ムＩＣ３００と外部記憶部２００とを接続する信号線で
ある。

【００２３】システムＩＣ３００は、ＣＰＵ等からなる
演算処理部１１０と、高速動作可能なキャッシュメモリ
等からなる主記憶部１２０と、バス制御及び外部との通
信制御を行う通信処理部１３０と、外部記憶部２００か
らのプログラムやデータを復号化するとともに、外部記
憶部２００にデータを書き出す時にデータの暗号化を行
う暗号処理部３１０と、システムＩＣ３００に対する外
部からのアクセスを監視する監視部３２０と、副記憶部
３４０及び監視部３２０に電源を供給し、監視部３２０
から電源遮断指示があると副記憶部３４０への電源供給
を遮断する機能を有する内部電源部３３０と、内部電源
部３３０の電源供給により記憶内容（暗号化鍵／復号化
鍵）を保持する副記憶部３４０とから構成される。

【００２４】システムＩＣ３００を動作させるプログラ
ムやシステムＩＣ３００で処理するデータは、暗号化さ
れたデータとして外部記憶部２００に保管されている。
また、システムＩＣ３００は、外部記憶部２００から一
度取り寄せた暗号化データを、復号化して主記憶部１２
０に記憶し、次回からの読み出しの際は、主記憶部１２
０にキャッシュされた情報を読み出すことでデータを再
度取り寄せなくてもよいようにするキャッシュ機能を有
する。

【００２５】システムＩＣ３００と外部記憶部２００の
間は従来例と同様に信号線１５０により接続されている
が、信号線１５０上を経由するプログラムや処理データ
は全て暗号化されている。

【００２６】上記監視部３２０、内部電源部３３０及び
副記憶部３４０は、全体として監視手段３５０を構成す
る。

【００２７】図２は上記監視手段３５０の構成を詳細に
示すブロック図である。

【００２８】図１及び図２において、暗号処理部３１０
は、外部記憶部２００のプログラムを読み込む場合やデ
ータを読み込む時に復号化し、外部記憶部２００にデー
タを書き出す時にデータの暗号化を行う。暗号化／復号
化に使用する暗号化鍵／復号化鍵は、監視手段３５０の
副記憶部３４０に記憶されている。

【００２９】副記憶部３４０は、暗号化／復号化に使用
する暗号化鍵／復号化鍵として、公開鍵暗号方式である
ＲＳＡ方式と秘密鍵方式であるＤＥＳ（Data Encryptio
n Standard），ＦＥＡＬ等を併用する。例えば、暗号化
鍵として、例えば６４bitのＤＥＳを用いるとともに、
暗号処理の基本方式としてプログラム、データ、その他
の部分の暗号処理は、異なる方式をとる。また、暗号処
理は、副記憶部３４０の暗号化鍵／復号化鍵を使用した
暗号処理部１３０が、システムＩＣ３００内において行
う。

【００３０】監視部３２０は、マイクロプロセッサ等に
より構成され、システムＩＣ３００に対する外部からの
アクセスを常に監視し、システムＩＣ３００に対して不
正なアクセスがあった時、内部電源部３３０に電源遮断
指示を出して副記憶部３４０への電源供給を遮断させ、
副記憶部３４の暗号化鍵／復号化鍵を消去する。

【００３１】ここで、上記不正なアクセスには、システ
ムＩＣ３００に対して外部からの読み出し／書き込みが
通常と異なるアクセスを判別した場合と、システムＩＣ
３００に設置されたセンサから不正アクセス信号が入力
された場合とがある。前者、すなわちシステムＩＣ３０
０に対する外部からの読み出し／書き込みが通常と異な
るアクセスである場合には、システムＩＣ３００に対し
て外部からプログラムやデータの解析・改竄のためのア
クセスが行われた可能性があると判断して内部電源部３
３０に電源遮断指示を出力する。

【００３２】また、システムＩＣ３００、特に監視手段
３５０を収容する筐体には、該筐体内部を開けたり衝撃
を感知したときに応答するセンサが設置されており、セ
ンサ出力は監視部３２０に入力されている。上記後者
は、このセンサから不正アクセス信号が入力された場合
であり、このセンサ入力があった場合には、システムＩ
Ｃ３００を外部から物理的にアクセス（破壊）してプロ
グラムやデータの解析・改竄を行う場合であると判断し
て内部電源部３３０に電源遮断指示を出力する。

【００３３】内部電源部３３０は、副記憶部３４０及び
監視部３２０に電源を供給し、監視部３２０から電源遮
断指示があると副記憶部３４０への電源供給を遮断す
る。

【００３４】副記憶部３４０は、暗号化／復号化に使用
する暗号化鍵／復号化鍵を記憶するもので、内部電源部
３３０の電源供給により内容を保持する半導体メモリ
（例えば、ＤＲＡＭ）からなる。副記憶部３４０は、内
部電源部３３０からの電源供給が絶たれると、極めて短
い時間に記憶内容が消失する。

【００３５】本実施形態に係るシステムＩＣ３００は、
システムＩＣ３００内に暗号処理部３１０、監視部３２
０、内部電源部３３０及び副記憶部３４０を組込み、か
つこれらが１チップ化されて構成されている。したがっ
て、これら回路部を単独で取り出すことは極めて困難で
あるとともに、暗号化鍵／復号化鍵を記憶する副記憶部
３４０は内部電源部３３０によりバックアップされ、監
視部３２０が不正アクセスを検知すると前記バックアッ
プを遮断して副記憶部３４０の内容を消去する。

【００３６】以下、上述のように構成されたシステムＩ
Ｃ３００の動作を説明する。

【００３７】〔全体動作〕システムＩＣ３００は、立ち
上げ時の動作は通信処理部１３０がプログラムを外部記
憶部２００から暗号化された状態で読み込む。読み込ま
れたプログラムは、副記憶部３４０に記憶されている復
号化鍵を使用して暗号処理部１３０で復号化され、主記
憶部１２０に書き込まれる。演算処理部１１０は、主記
憶部１２０からプログラムを読み込み、プログラムを実
行する。

【００３８】システムＩＣ３００で処理するデータは、
外部記憶部２００に暗号化された状態で記憶されてい
る。システムＩＣ３００がデータを読み込む場合は、ま
ず通信処理部１３０が通信線１５０を通して外部記憶部
２００からデータを読み込み、読み込んだデータを暗号
処理部３１０が副記憶部３４０に記憶されている復号化
鍵を使用して復号化する。復号化したデータは主記憶部
１２０に書き込まれる。

【００３９】演算処理部１１０は、主記憶部１２０に格
納されたプログラムによりデータを処理する。

【００４０】演算処理部１１０で処理されたデータは暗
号処理部３１０に出力され、暗号処理部３１０が副記憶
部３４０に記憶された暗号化鍵を使用して暗号化する。
暗号化したデータは、通信処理部１３０により通信線１
５０を通して外部記憶部２００に書き出される。

【００４１】〔監視部３２０の監視動作〕システムＩＣ
３００は、未使用時も内部電源部３３０によりバックア
ップされ、監視部３２０が外部からのアクセスを監視し
ている。監視部３２０の監視により、システムＩＣ３０
０に対して外部から通常と異なったアクセス（不正アク
セス）があった場合には、監視部３３０は、内部電源部
３３０に電源遮断指示を出して副記憶部３４０への電源
供給を遮断させ、副記憶部３４の暗号化鍵／復号化鍵を
強制的に消去する。これにより、鍵の盗難を防止する。
上記不正アクセスには、前述したように通常と異なる手
順や不当なアドレス指定によるアクセスの他、システム
ＩＣ３００に設置されたセンサからの入力がある。

【００４２】また、内部電源部３３０から供給される電
圧が所定値以下となったときも安全性を確保するため、
監視部３３０が、内部電源部３３０に電源遮断指示を出
して副記憶部３４０への電源供給を遮断させ、副記憶部
３４のデータを消去する。すなわち、内部電源部３３０
は規定の使用期間及び通常の使用状態・方法の範囲で
は、一定電圧を出力するように構成されており、この出
力電圧が所定値以下となったときは内部電源部３３０自
身が消耗した時を含め安全性の確保が図れなくなった状
態であるので、監視部３３０が副記憶部３４のデータを
消去する。

【００４３】図３は監視手段３５０の監視部３２０の監
視動作を示すフローチャートであり、監視部３２０のプ
ロセッサにより所定タイミングで繰り返し実行される。
図中、ＳＴはフローの各ステップを示す。

【００４４】ステップＳＴ１に示される状態は、システ
ムＩＣ３００のイベント待ち状態である。このイベント
待ち状態において、内部電源部３３０の出力電圧のチェ
ックを行い、内部電源部３３０の出力電圧が所定値より
大きければ内部電源部３３０について異常はないと判断
してステップＳＴ２に進み、出力電圧が所定値以下のと
きは内部電源部３３０に異常があると判断してステップ
ＳＴ５に進む。

【００４５】ステップＳＴ２では、システムＩＣ３００
に対する外部からのデータをチェックし、システムＩＣ
３００に対して外部からの読み出し／書き込みに不正ア
クセスがないときはステップＳＴ３でセンサ入力が正常
か否かを判別する。

【００４６】センサ入力が正常であるときは不正使用が
ないと判断してステップＳＴ４で該当処理を行ってステ
ップＳＴ１に戻り上記処理を繰り返す。

【００４７】一方、上記ステップＳＴ１で内部電源部３
３０の出力電圧が所定値以下のとき、上記ステップＳＴ
２で不正アクセスがあったとき、あるいは上記ステップ
ＳＴ３でセンサ入力に異常があったときは、システムＩ
Ｃ３００に対して外部からプログラムやデータの解析・
改竄のための不正使用が行われたと判断して内部電源部
３３０に電源遮断を指示し、内部電源部３３０から副記
憶部３４０への電源供給を遮断する。これにより、副記
憶部３４内の暗号化鍵／復号化鍵を消去する。

【００４８】以上説明したように、第１の実施形態に係
るシステムＩＣ３００は、外部記憶部２００からのプロ
グラムやデータを復号化するとともに、外部記憶部２０
０にデータを書き出す時にデータの暗号化を行う暗号処
理部３１０と、システムＩＣ３００に対する外部からの
アクセスを監視する監視部３２０と、副記憶部３４０及
び監視部３２０に電源を供給し、監視部３２０から電源
遮断指示があると副記憶部３４０への電源供給を遮断す
る機能を有する内部電源部３３０と、内部電源部３３０
の電源供給により暗号化鍵／復号化鍵を保持する副記憶
部３４０とを組込み、かつこれらを１チップ化して構成
し、暗号化鍵／復号化鍵を記憶する副記憶部３４０は内
部電源部３３０によりバックアップされ、監視部３２０
が不正アクセスを検知するとバックアップを遮断して副
記憶部３４０の内容を消去するようにしたので、プログ
ラムやデータを暗号化されていない状態で扱う箇所をチ
ップ内（システムＩＣ３００内）に限定することがで
き、かつシステムＩＣ３００外部の外部記憶部２００に
記憶しておく時は暗号化することができる。暗号化され
たデータは、復号化のための鍵がなければ解読すること
が非常に困難であるため現在の技術では外部からの攻撃
に対して安全であると言える。

【００４９】すなわち、システムＩＣ３００内に暗号処
理部３１０、監視部３２０、内部電源部３３０及び副記
憶部３４０を組込み１チップ化されて構成されているこ
とから、副記憶部３４０等を単独で取り出すことは極め
て困難であることに加え、暗号化鍵／復号化鍵を記憶す
る副記憶部３４０は内部電源部３３０によりバックアッ
プされ、監視部３２０が不正アクセスを検知すると瞬時
に電源バックアップを遮断して副記憶部３４０の内容を
消去するため外部からの不正使用は極めて困難である。

【００５０】上述したように、復号化のための鍵が強固
に保護されていることから、仮に外部記憶部２００から
プログラムやデータが読み出されたり、外部記憶部２０
０とシステムＩＣ３００間の信号線１５０上を通信する
プログラムやデータが読み取られることがあっても、暗
号化されたデータを解読することは非常に困難である。

【００５１】以上のことからプログラムやデータの解析
・改竄による不正な使用の脅威からシステムの安全を保
持することができる。

【００５２】また、システムＩＣ３００内部に電源部を
持つことにより、使用（通電）していないときでもシス
テムＩＣ３００単体での監視が可能である。また、内部
電源が切れる時には、暗号化鍵を記憶している副記憶部
３４０のデータを消去するようにしているので、暗号化
鍵の漏洩を防ぐことができる。

【００５３】第２の実施形態 本発明の第２の実施形態に係るシステムＩＣは、基本構
成は前記図１及び図２と同じであり、第１の実施形態と
は副記憶部３４０のデータ消失方法が異なる。以下、第
１の実施形態と異なる部分についてのみ説明する。

【００５４】本実施形態に係るシステムＩＣは、前記図
１及び図２に示す監視部３２０が、システムＩＣ３００
に対する外部からのアクセスを常に監視し、システムＩ
Ｃ３００に対して不正なアクセスがあった時、まず、副
記憶部３４のデータを破壊するようにデータを書き換
え、その後、内部電源部３３０に電源遮断指示を出して
副記憶部３４０への電源供給を遮断させ、副記憶部３４
の暗号化鍵／復号化鍵を消去する。

【００５５】例えば、暗号化鍵として、６４bitのＤＥ
Ｓを用いている場合、監視部３２０が不正アクセスを検
知した時、副記憶部３４が記憶しているデータの任意の
bit（わずか１bitでもよい）を書き換え、その後、副記
憶部３４の暗号化鍵／復号化鍵を消去する。一般に、暗
号化鍵において、１bitでもデータが書き換えられると
全く異なる鍵となり殆ど完全にデータを破壊することが
できる。

【００５６】図４は本実施形態に係る監視手段３５０の
監視部３２０の監視動作を示すフローチャートであり、
前記図３に示すフローと同一ステップには同一符号を付
して重複部分の説明を省略する。

【００５７】図４において、ステップＳＴ１で内部電源
部３３０の出力電圧が所定値以下のとき、ステップＳＴ
２で不正アクセスがあったとき、あるいはステップＳＴ
３でセンサ入力に異常があったときは、システムＩＣに
対して外部からプログラムやデータの解析・改竄のため
の不正使用が行われたと判断してステップＳＴ１１に進
む。

【００５８】ステップＳＴ１１では、副記憶部３４のデ
ータを破壊するように副記憶部３４が記憶しているデー
タの任意のbitを書き換えて強制的にデータを削除す
る。

【００５９】次いで、ステップＳＴ５で内部電源部３３
０に電源遮断を指示し、内部電源部３３０から副記憶部
３４０への電源供給を遮断する。これにより、副記憶部
３４内の暗号化鍵／復号化鍵を消去する。

【００６０】以上説明したように、第２の実施形態に係
るシステムＩＣは、監視部３２０が、システムＩＣに対
する外部からのアクセスを常に監視し、システムＩＣに
対して不正なアクセスがあった時、まず、副記憶部３４
のデータを破壊するようにデータを書き換え、その後、
内部電源部３３０に電源遮断指示を出して副記憶部３４
０への電源供給を遮断させ、副記憶部３４の暗号化鍵／
復号化鍵を消去するように構成したので、第１の実施形
態で述べた効果をより一層高めシステムの安全を保持す
ることができる。

【００６１】すなわち、第１の実施形態では、内部電源
供給を遮断して、暗号化鍵を記憶している副記憶部３４
０のデータを消去するようにしている。副記憶部３４０
は、内部電源部３３０からの電源供給が絶たれると、極
めて短い時間に記憶内容が消失する。しかし、最近で
は、メモリを低温保存すること等により電源供給が無く
なったメモリからデータを読み取ることが可能になって
いる。また、内部電源部３３０からの電源供給を遮断し
て副記憶部３４０の記憶内容が失われる、極めて短い時
間にデータを読み取ることも考えられる。

【００６２】そこで、第２の実施形態では、システムＩ
Ｃに対して不正なアクセスがあった時、副記憶部３４の
記憶内容を破壊するようにデータを書き換え、データを
強制的に削除することにより、上記暗号化鍵の漏洩の可
能性を排除することができる。

【００６３】なお、第２の実施形態では、システムＩＣ
に対して不正なアクセスがあった時、副記憶部３４のデ
ータを破壊するようにデータを書き換え、さらに、副記
憶部３４０への電源供給を遮断させて、副記憶部３４の
暗号化鍵／復号化鍵を消去するようにしているが、上記
副記憶部３４の記憶内容の書き換えのみであってもよ
い。この場合は、内部電源部３３０の組み込みが必須で
はなくなる効果を得ることができる。

【００６４】したがって、このような優れた特長を有す
るシステムＩＣを、電子マネーシステムの電子マネーの
決済部に用いられるシステムＩＣに適用すれば、プログ
ラムやデータの解析・改竄による不正な使用の脅威から
システムの安全性を格段に向上させることができる。

【００６５】なお、上記各実施形態に係るシステムＩＣ
を、上述したような電子マネーの決済部に適用すること
もできるが、勿論これには限定されず、演算処理部、主
記憶部、通信制御を行う通信処理部を備え、外部記憶装
置とアクセス可能な集積回路装置であれば全ての装置に
適用可能であることは言うまでもない。

【００６６】また、上記各実施形態に係るシステムＩＣ
では、信号線１５０を経由した外部記憶部２００間のア
クセス例を示したが、外部記憶部２００には限定され
ず、外部装置の種類及び数、接続のインターフェースは
どのようなものであってもよいことは勿論である。

【００６７】さらに、上記システムＩＣ、各部を構成す
る回路の種類、接続数、接続形態などは上述の実施形態
に限られないことは言うまでもない。

【００６８】

【発明の効果】本発明に係る集積回路装置では、外部記
憶装置からのプログラム及びデータを復号化するととも
に、外部記憶装置にデータを書き出す時にデータの暗号
化を行う暗号処理部と、内部電源部の電源供給により暗
号化鍵／復号化鍵を保持する副記憶部と、集積回路装置
に対する外部からのアクセスを監視し、不正アクセスを
検知すると電源遮断指示する監視部と、副記憶部に電源
を供給し、監視部から電源遮断指示があると副記憶部へ
の電源供給を遮断する機能を有する内部電源部とを備え
て構成したので、プログラムやデータの解析・改竄によ
る不正な使用の脅威からシステムの安全を保持すること
ができる。

【００６９】本発明に係る集積回路装置では、外部記憶
装置からのプログラム及びデータを復号化するととも
に、外部記憶装置にデータを書き出す時にデータの暗号
化を行う暗号処理部と、暗号化鍵／復号化鍵を保持する
副記憶部と、集積回路装置に対する外部からのアクセス
を監視し、不正アクセスを検知すると副記憶部の記憶内
容を書き換える監視部とを備えて構成したので、プログ
ラムやデータの解析・改竄による不正な使用の脅威から
システムの安全を保持することができる。

【図面の簡単な説明】

【図１】本発明を適用した第１の実施形態に係る集積回
路装置の構成を示すブロック図である。

【図２】上記集積回路装置の監視手段の構成を詳細に示
すブロック図である。

【図３】上記集積回路装置の監視部の監視動作を示すフ
ローチャートである。

【図４】本発明を適用した第２の実施形態に係る集積回
路装置の監視部の監視動作を示すフローチャートであ
る。

【図５】従来の集積回路装置の構成を示すブロック図で
ある。

【符号の説明】

１１０ 演算処理部、１２０ 主記憶部、１３０ 通信
処理部、１５０ 信号線、２００ 外部記憶部（外部記
憶装置）、３００ システムＩＣ（集積回路装置）、３
１０ 暗号処理部、３２０ 監視部、３３０ 内部電源
部、３４０ 副記憶部、３５０ 監視手段

Claims (6)

【特許請求の範囲】
1. 【請求項１】 演算処理部、主記憶部、通信制御を行う
   通信処理部を備え、外部記憶装置とアクセス可能な集積
   回路装置において、 前記外部記憶装置からのプログラム及びデータを復号化
   するとともに、前記外部記憶装置にデータを書き出す時
   にデータの暗号化を行う暗号処理部と、 内部電源部の電源供給により暗号化鍵／復号化鍵を保持
   する副記憶部と、 集積回路装置に対する外部からのアクセスを監視し、不
   正アクセスを検知すると電源遮断指示する監視部と、 前記副記憶部に電源を供給し、前記監視部から電源遮断
   指示があると前記副記憶部への電源供給を遮断する機能
   を有する内部電源部とを備えたことを特徴とする集積回
   路装置。
2. 【請求項２】 演算処理部、主記憶部、通信制御を行う
   通信処理部を備え、外部記憶装置とアクセス可能な集積
   回路装置において、 前記外部記憶装置からのプログラム及びデータを復号化
   するとともに、前記外部記憶装置にデータを書き出す時
   にデータの暗号化を行う暗号処理部と、 暗号化鍵／復号化鍵を保持する副記憶部と、 集積回路装置に対する外部からのアクセスを監視し、不
   正アクセスを検知すると前記副記憶部の記憶内容を書き
   換える監視部とを備えたことを特徴とする集積回路装
   置。
3. 【請求項３】 前記不正アクセスは、 集積回路装置に対して外部からの読み出し／書き込みが
   通常と異なるアクセスであることを特徴とする請求項１
   又は２の何れかに記載の集積回路装置。
4. 【請求項４】 前記不正アクセスは、 集積回路装置に設置された不正検知センサによる検知信
   号の入力であることを特徴とする請求項１又は２の何れ
   かに記載の集積回路装置。
5. 【請求項５】 請求項１記載の集積回路装置において、 前記暗号処理部、前記副記憶部、前記監視部及び前記内
   部電源部は、 集積回路装置内に組込み１チップ化して構成されたこと
   を特徴とする集積回路装置。
6. 【請求項６】 請求項１、２、３、４又は５の何れかに
   記載の集積回路装置において、 集積回路装置は、電子マネーシステムの電子マネーの決
   済部に用いられるＩＣであることを特徴とする集積回路
   装置。