JP2000183867A - 暗号処理装置 - Google Patents
暗号処理装置Info
- Publication number
- JP2000183867A JP2000183867A JP10356274A JP35627498A JP2000183867A JP 2000183867 A JP2000183867 A JP 2000183867A JP 10356274 A JP10356274 A JP 10356274A JP 35627498 A JP35627498 A JP 35627498A JP 2000183867 A JP2000183867 A JP 2000183867A
- Authority
- JP
- Japan
- Prior art keywords
- key
- encryption
- processing device
- volatile storage
- storage unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】通信装置が盗難された場合、前記通信装置に格
納された暗号鍵の情報が漏洩することを防止し、かつゼ
ロリセット回路付きいたずら検知／対処装置等の装置の
追加を伴わない高いセキュリティの暗号処理装置を実現
することである。 【解決手段】他装置との通信に用いる暗号鍵を揮発性記
憶部に格納し、揮発性記憶部に格納した暗号鍵を鍵セン
タからダウンロードするための鍵と固定局の識別番号を
不揮発性記憶部に格納する。盗難による電源断で揮発性
記憶部に格納した暗号鍵が消去されることにより、暗号
鍵の情報が漏洩することを防止し、ゼロリセット回路付
きいたずら検知／対処装置等の装置が不要となる。
納された暗号鍵の情報が漏洩することを防止し、かつゼ
ロリセット回路付きいたずら検知／対処装置等の装置の
追加を伴わない高いセキュリティの暗号処理装置を実現
することである。 【解決手段】他装置との通信に用いる暗号鍵を揮発性記
憶部に格納し、揮発性記憶部に格納した暗号鍵を鍵セン
タからダウンロードするための鍵と固定局の識別番号を
不揮発性記憶部に格納する。盗難による電源断で揮発性
記憶部に格納した暗号鍵が消去されることにより、暗号
鍵の情報が漏洩することを防止し、ゼロリセット回路付
きいたずら検知／対処装置等の装置が不要となる。
Description
【０００１】
【発明の属する技術分野】本発明は、装置間の通信セキ
ュリティを実現する暗号処理装置の耐改ざん性に関す
る。
ュリティを実現する暗号処理装置の耐改ざん性に関す
る。
【０００２】
【従来の技術】従来、暗号処理装置に格納する暗号鍵
は、不揮発性記憶媒体に格納し、この不揮発性記憶媒体
に格納された鍵をそのまま読み込み使用するか又は一旦
揮発性記憶媒体に移し使用していた。
は、不揮発性記憶媒体に格納し、この不揮発性記憶媒体
に格納された鍵をそのまま読み込み使用するか又は一旦
揮発性記憶媒体に移し使用していた。
【０００３】この暗号鍵のセキュリティを確保する方法
としては、ＮＩＳＴ（NationalInstitute of Standards
and Technology）のＦＩＰＳ（FEDERAL INFORMATIONPR
OCESSING STANDARDS PUBLICATION）ＰＵＢ １４０−１
に示される下記方法がある。
としては、ＮＩＳＴ（NationalInstitute of Standards
and Technology）のＦＩＰＳ（FEDERAL INFORMATIONPR
OCESSING STANDARDS PUBLICATION）ＰＵＢ １４０−１
に示される下記方法がある。
【０００４】（１）カバー又はドアを取付け機械的なロ
ックを付加する。
ックを付加する。
【０００５】（２）カバー又はロックを取付け、これに
いたずら防止シールを付加する。
いたずら防止シールを付加する。
【０００６】（３）カバー又はドアを取付け、これにゼ
ロリセット回路付きいたずら検知／対処装置を付加す
る。
ロリセット回路付きいたずら検知／対処装置を付加す
る。
【０００７】
【発明が解決しようとする課題】有料道路の自動料金収
受システム（ＥＴＣ）は、有料道路の料金所路側に設置
された固定通信手段（固定局）と前記有料道路を走行す
る自動車等の車両に搭載された移動通信手段（移動局）
間で無線通信を用い料金を収受するシステムである。自
動料金収受システムでは、料金に関する情報や個人のプ
ライバシーに関する情報を無線で送受信するため、これ
らの情報の漏洩，改ざんを防止するための暗号技術を用
いた高セキュリティの確保とこれに用いる暗号鍵の漏洩
防止による高セキュリティの維持が必須である。又、自
動料金収受システムには、（ア）固定局は移動局と通信
を行うため路側に設置され、（イ）固定局は多くの移動
局との間で通信を行うため、固定局の盗難により固定局
に格納した鍵が漏洩した場合、システム全体に影響を与
える、という特徴がある。
受システム（ＥＴＣ）は、有料道路の料金所路側に設置
された固定通信手段（固定局）と前記有料道路を走行す
る自動車等の車両に搭載された移動通信手段（移動局）
間で無線通信を用い料金を収受するシステムである。自
動料金収受システムでは、料金に関する情報や個人のプ
ライバシーに関する情報を無線で送受信するため、これ
らの情報の漏洩，改ざんを防止するための暗号技術を用
いた高セキュリティの確保とこれに用いる暗号鍵の漏洩
防止による高セキュリティの維持が必須である。又、自
動料金収受システムには、（ア）固定局は移動局と通信
を行うため路側に設置され、（イ）固定局は多くの移動
局との間で通信を行うため、固定局の盗難により固定局
に格納した鍵が漏洩した場合、システム全体に影響を与
える、という特徴がある。
【０００８】これらの特徴を持つ固定局に従来技術の
（１）「カバー又はドアを取付け機械的なロックを付加
する方法」や従来技術（２）「カバー又はロックを取付
け、これにいたずら防止シールを付加する方法」を用い
ても固定局が盗難され解析された場合、暗号鍵の漏洩を
防止することはできない。また、従来技術（３）「カバ
ー又はドアを取付け、これにゼロリセット回路付きいた
ずら検知／対処装置を付加する方法」を用いた場合は、
固定局が盗難されても解析中にゼロリセット回路が働き
鍵情報が消去されるため鍵が漏洩しないため、（１）や
（２）に比べ高いセキュリティレベルの確保が可能であ
る。しかし、この場合はハード的に新たな装置（ゼロリ
セット回路付きいたずら検知／対処装置）の追加が必要
になるという課題が発生する。
（１）「カバー又はドアを取付け機械的なロックを付加
する方法」や従来技術（２）「カバー又はロックを取付
け、これにいたずら防止シールを付加する方法」を用い
ても固定局が盗難され解析された場合、暗号鍵の漏洩を
防止することはできない。また、従来技術（３）「カバ
ー又はドアを取付け、これにゼロリセット回路付きいた
ずら検知／対処装置を付加する方法」を用いた場合は、
固定局が盗難されても解析中にゼロリセット回路が働き
鍵情報が消去されるため鍵が漏洩しないため、（１）や
（２）に比べ高いセキュリティレベルの確保が可能であ
る。しかし、この場合はハード的に新たな装置（ゼロリ
セット回路付きいたずら検知／対処装置）の追加が必要
になるという課題が発生する。
【０００９】
【課題を解決するための手段】本発明は、固定局盗難
時、固定局の電源が切れることに着目し、固定局と移動
局との間で用いる鍵を前記固定局に内蔵された暗号処理
装置内の揮発性記憶部に格納し、盗難による固定局電源
断で鍵を消去することにより固定局の鍵の漏洩防止を実
施するものである。本発明では、ゼロリセット回路付き
いたずら検知／対処装置等の新たな装置の追加が不必要
で、安価に高セキュリティを実現する。
時、固定局の電源が切れることに着目し、固定局と移動
局との間で用いる鍵を前記固定局に内蔵された暗号処理
装置内の揮発性記憶部に格納し、盗難による固定局電源
断で鍵を消去することにより固定局の鍵の漏洩防止を実
施するものである。本発明では、ゼロリセット回路付き
いたずら検知／対処装置等の新たな装置の追加が不必要
で、安価に高セキュリティを実現する。
【００１０】そして、盗難以外での固定局の電源断によ
る前記揮発性記憶部に格納した鍵の消去を考慮し、前記
鍵を管理する鍵センタから安全に鍵をダウンロードする
ため （１）固定局の識別子、(２）ダウンロードする鍵を復
号化するための鍵、(３）鍵センタと固定局間で認証を
行うための鍵、の３つの情報を暗号処理装置内の不揮発
性記憶部に格納する。前記暗号処理装置はこれらの情報
を用い前記鍵センタから移動局との通信に用いる鍵を前
記揮発性記憶部へダウンロードすることにより鍵の復活
が可能となる。
る前記揮発性記憶部に格納した鍵の消去を考慮し、前記
鍵を管理する鍵センタから安全に鍵をダウンロードする
ため （１）固定局の識別子、(２）ダウンロードする鍵を復
号化するための鍵、(３）鍵センタと固定局間で認証を
行うための鍵、の３つの情報を暗号処理装置内の不揮発
性記憶部に格納する。前記暗号処理装置はこれらの情報
を用い前記鍵センタから移動局との通信に用いる鍵を前
記揮発性記憶部へダウンロードすることにより鍵の復活
が可能となる。
【００１１】
【発明の実施の形態】以下、本発明の一実施例として固
定局と移動局間での通信において固定局に内蔵する暗号
処理装置の例を図１から図４により説明する。なお、本
実施例では固定局に内蔵する暗号処理装置の例を示す
が、暗号処理装置は移動局に内蔵されていてもよく、ま
た、固定局−移動局間通信以外の通信装置に内蔵されて
いてもよい。
定局と移動局間での通信において固定局に内蔵する暗号
処理装置の例を図１から図４により説明する。なお、本
実施例では固定局に内蔵する暗号処理装置の例を示す
が、暗号処理装置は移動局に内蔵されていてもよく、ま
た、固定局−移動局間通信以外の通信装置に内蔵されて
いてもよい。
【００１２】図１に本発明の構成図を示す。暗号処理装
置１は、移動局１３との間で認証やデータの暗号化／復
号化を行うための暗号鍵を格納する揮発性記憶部２，暗
号処理装置１の識別子と後述の鍵センタ３２との間で認
証やデータの暗復号化を行うための暗号鍵を格納する不
揮発性記憶部３，揮発性記憶部２又は不揮発性記憶部３
に格納した暗号鍵を用いたデータの暗復号化処理又は通
信相手の認証処理を行うための演算部４，暗号処理装置
１と外部とのデータの伝送を行うデータ転送部５から構
成される。この暗号処理装置１は、移動局との通信を制
御する固定局−移動局間通信制御部６，鍵センタ３２と
の通信を制御する鍵センタ間通信制御部７，固定局８の
外部から電源の供給を受け暗号処理装置１や固定局内に
電源を供給する電源部９とともに固定局８を構成する。
置１は、移動局１３との間で認証やデータの暗号化／復
号化を行うための暗号鍵を格納する揮発性記憶部２，暗
号処理装置１の識別子と後述の鍵センタ３２との間で認
証やデータの暗復号化を行うための暗号鍵を格納する不
揮発性記憶部３，揮発性記憶部２又は不揮発性記憶部３
に格納した暗号鍵を用いたデータの暗復号化処理又は通
信相手の認証処理を行うための演算部４，暗号処理装置
１と外部とのデータの伝送を行うデータ転送部５から構
成される。この暗号処理装置１は、移動局との通信を制
御する固定局−移動局間通信制御部６，鍵センタ３２と
の通信を制御する鍵センタ間通信制御部７，固定局８の
外部から電源の供給を受け暗号処理装置１や固定局内に
電源を供給する電源部９とともに固定局８を構成する。
【００１３】固定局−移動局間通信制御部６は、後述の
移動局１３との認証データを暗号処理装置１へ転送し、
移動局の認証を行う。また、固定局−移動局間通信制御
部６は、後述の移動局１３から受信した暗号化されたデ
ータを暗号処理装置１へ転送し、暗号処理装置１から復
号化されたデータを受け取る。また、固定局−移動局間
通信制御部６は、後述の移動局１３へ送信する暗号化未
済みのデータを暗号処理装置１へ転送し、暗号処理装置
１から暗号化されたデータを受け取る。なお、鍵センタ
間通信制御部７と暗号処理装置１間でのデータの流れ
は、通信相手が前記移動局１３から後述の鍵センタ３２
に代わるのみで上記と等しい。固定局は前記固定局−移
動局間通信制御部６や鍵センタ間通信制御部７以外の処
理部を含んでもよい。
移動局１３との認証データを暗号処理装置１へ転送し、
移動局の認証を行う。また、固定局−移動局間通信制御
部６は、後述の移動局１３から受信した暗号化されたデ
ータを暗号処理装置１へ転送し、暗号処理装置１から復
号化されたデータを受け取る。また、固定局−移動局間
通信制御部６は、後述の移動局１３へ送信する暗号化未
済みのデータを暗号処理装置１へ転送し、暗号処理装置
１から暗号化されたデータを受け取る。なお、鍵センタ
間通信制御部７と暗号処理装置１間でのデータの流れ
は、通信相手が前記移動局１３から後述の鍵センタ３２
に代わるのみで上記と等しい。固定局は前記固定局−移
動局間通信制御部６や鍵センタ間通信制御部７以外の処
理部を含んでもよい。
【００１４】本構成では、盗難による電源断の際に電源
部９から暗号処理装置１への電源供給が停止され、これ
により揮発性記憶部２に格納した移動局１３との認証や
暗号／復号に用いる暗号鍵が消去される。従って、ゼロ
リセット回路付きいたずら検知／対処装置等の新たな装
置を固定局に追加することなしに暗号鍵の漏洩を防止
し、高セキュリティを実現する。
部９から暗号処理装置１への電源供給が停止され、これ
により揮発性記憶部２に格納した移動局１３との認証や
暗号／復号に用いる暗号鍵が消去される。従って、ゼロ
リセット回路付きいたずら検知／対処装置等の新たな装
置を固定局に追加することなしに暗号鍵の漏洩を防止
し、高セキュリティを実現する。
【００１５】また、不慮の事故により電源の供給が停止
し、揮発性記憶部２に格納した鍵が消去した場合でも、
不揮発性記憶部３に暗号処理装置１の識別子と鍵センタ
３２との通信に用いる暗号鍵を格納するため、この暗号
鍵を用いて鍵センタとの認証及び暗号鍵のダウンロード
を行うことにより前記揮発性記憶部に格納された鍵を復
活させることが可能である。また、鍵センタ３２側で、
各暗号処理装置１の識別子を管理することにより、盗難
された固定局が移動局との認証や暗号／復号に用いる暗
号鍵のダウンロードを要求した場合も、暗号鍵のダウン
ロードを要求してきた固定局の識別子をチェックするこ
とで、鍵センタにて暗号鍵のダウンロードを拒否するこ
とが可能である。
し、揮発性記憶部２に格納した鍵が消去した場合でも、
不揮発性記憶部３に暗号処理装置１の識別子と鍵センタ
３２との通信に用いる暗号鍵を格納するため、この暗号
鍵を用いて鍵センタとの認証及び暗号鍵のダウンロード
を行うことにより前記揮発性記憶部に格納された鍵を復
活させることが可能である。また、鍵センタ３２側で、
各暗号処理装置１の識別子を管理することにより、盗難
された固定局が移動局との認証や暗号／復号に用いる暗
号鍵のダウンロードを要求した場合も、暗号鍵のダウン
ロードを要求してきた固定局の識別子をチェックするこ
とで、鍵センタにて暗号鍵のダウンロードを拒否するこ
とが可能である。
【００１６】図２に前記暗号処理装置１が移動局１３と
暗号通信を行う場合の処理の流れを示す。移動局１３
は、固定局８と通信を行うための固定局−移動局間通信
制御部１１，固定局８との間での認証や送受信するデー
タの暗号／復号を行う暗号処理部１２から構成される。
以下、説明の都合上、固定局８内の暗号処理装置１がデ
ータを暗号化して移動局１３へ送信する処理を例に説明
するが、移動局１３，固定局８のいずれもが暗号／復号
を行う機能を有しており、移動局１３がデータを暗号化
して暗号処理装置１へ送信することも可能である。
暗号通信を行う場合の処理の流れを示す。移動局１３
は、固定局８と通信を行うための固定局−移動局間通信
制御部１１，固定局８との間での認証や送受信するデー
タの暗号／復号を行う暗号処理部１２から構成される。
以下、説明の都合上、固定局８内の暗号処理装置１がデ
ータを暗号化して移動局１３へ送信する処理を例に説明
するが、移動局１３，固定局８のいずれもが暗号／復号
を行う機能を有しており、移動局１３がデータを暗号化
して暗号処理装置１へ送信することも可能である。
【００１７】演算部４は、データ転送部５から移動局１
３へ送信するデータを読み込む。演算部４は揮発性記憶
部２から移動局１３との間の認証や暗号／復号に用いる
暗号鍵を読み出す。その後演算部４はこの暗号鍵を用い
て移動局１３へ送信するデータを暗号化し、データ転送
部５へ書き込む。データ転送部５はこの暗号化されたデ
ータを固定局−移動局間通信制御部６へ転送し、固定局
−移動局間通信制御部６ではこの暗号化されたデータを
移動局１３の固定局−移動局間通信制御部１１へ送信す
る。固定局−移動局間通信制御部１１は固定局から送信
されてきたデータを暗号処理部１２へ書き込む。暗号処
理部１２は、この書き込まれたデータを復号化する。暗
号処理部１２が復号化するための鍵は、暗号処理部１２
内に格納さていても、又は移動局１３内の図示されてい
ない記憶部に格納されていてもかまわない。
３へ送信するデータを読み込む。演算部４は揮発性記憶
部２から移動局１３との間の認証や暗号／復号に用いる
暗号鍵を読み出す。その後演算部４はこの暗号鍵を用い
て移動局１３へ送信するデータを暗号化し、データ転送
部５へ書き込む。データ転送部５はこの暗号化されたデ
ータを固定局−移動局間通信制御部６へ転送し、固定局
−移動局間通信制御部６ではこの暗号化されたデータを
移動局１３の固定局−移動局間通信制御部１１へ送信す
る。固定局−移動局間通信制御部１１は固定局から送信
されてきたデータを暗号処理部１２へ書き込む。暗号処
理部１２は、この書き込まれたデータを復号化する。暗
号処理部１２が復号化するための鍵は、暗号処理部１２
内に格納さていても、又は移動局１３内の図示されてい
ない記憶部に格納されていてもかまわない。
【００１８】図３に移動局１３との通信における演算部
４の処理フローを示す。演算部４は、移動局１３へ送信
するまだ暗号化が行われていない情報をデータ転送部５
から読み込み（ステップ２０）、この暗号化が行われて
いない情報を暗号化するための前記移動局１３との間で
認証や暗号／復号に用いる暗号鍵を揮発性記憶部２より
読み込み（ステップ２１）、読み込んだ暗号鍵を用いて
移動局１３へ送信するこの暗号化未済の情報を暗号化し
（ステップ２２）、ここで暗号化された情報をデータ転
送部５へ書き込み（ステップ２３）、処理を終了する。
４の処理フローを示す。演算部４は、移動局１３へ送信
するまだ暗号化が行われていない情報をデータ転送部５
から読み込み（ステップ２０）、この暗号化が行われて
いない情報を暗号化するための前記移動局１３との間で
認証や暗号／復号に用いる暗号鍵を揮発性記憶部２より
読み込み（ステップ２１）、読み込んだ暗号鍵を用いて
移動局１３へ送信するこの暗号化未済の情報を暗号化し
（ステップ２２）、ここで暗号化された情報をデータ転
送部５へ書き込み（ステップ２３）、処理を終了する。
【００１９】本例では、前記固定局８と前記移動局１３
間での情報の暗号化処理を説明したが、揮発性記憶部２
に相手認証用鍵を格納することにより、前記移動局１３
との間での相手認証を行うことも可能である。
間での情報の暗号化処理を説明したが、揮発性記憶部２
に相手認証用鍵を格納することにより、前記移動局１３
との間での相手認証を行うことも可能である。
【００２０】次に、図１を用いて、暗号処理装置１が鍵
センタ３２との間の暗号通信により移動局１３との間の
認証や暗号／復号に用いる暗号鍵をダウンロードする場
合の処理の流れを説明する。鍵センタ３２は、固定局８
と通信を行うための鍵センタ通信制御部３０，固定局８
との間でやり取りするデータの暗号／復号化を行う暗号
処理部３１から構成されている。
センタ３２との間の暗号通信により移動局１３との間の
認証や暗号／復号に用いる暗号鍵をダウンロードする場
合の処理の流れを説明する。鍵センタ３２は、固定局８
と通信を行うための鍵センタ通信制御部３０，固定局８
との間でやり取りするデータの暗号／復号化を行う暗号
処理部３１から構成されている。
【００２１】以下、鍵センタ３２が固定局８へ固定局−
移動局間で用いる鍵をダウンロードする処理を例とす
る。なお、このダウンロードは、鍵センタ３２が固定局
８の電源状態を監視しており、固定局８の電源断及び電
源復旧を感知することにより開始することも、また、固
定局８に内蔵された暗号処理装置１が暗号処理装置１に
内蔵された揮発性記憶部２に格納された鍵が消去された
ことを自ら検知することにより開始することも可能であ
る。
移動局間で用いる鍵をダウンロードする処理を例とす
る。なお、このダウンロードは、鍵センタ３２が固定局
８の電源状態を監視しており、固定局８の電源断及び電
源復旧を感知することにより開始することも、また、固
定局８に内蔵された暗号処理装置１が暗号処理装置１に
内蔵された揮発性記憶部２に格納された鍵が消去された
ことを自ら検知することにより開始することも可能であ
る。
【００２２】暗号処理部３１は、鍵のダウンロードを要
求してきた固定局８の暗号処理装置１の揮発性記憶部２
に格納する鍵を暗号化して暗号化済み暗号鍵とし、鍵セ
ンタ通信制御部３０へ書き込む。暗号処理部３１が暗号
化に用いるための鍵は、暗号処理部３１内に格納されて
いても、又は鍵センタ３２内の図示されていない記憶部
に格納されていてもかまわない。鍵センタ３２の鍵セン
タ通信制御部３０は、書き込まれたこの暗号化済み暗号
鍵を固定局８へ送信する。固定局８の鍵センタ間通信制
御部７は、固定局８からの暗号化済み暗号鍵を受信し、
暗号処理装置１内のデータ転送部５へ転送する。データ
転送部５は転送された暗号化済み暗号鍵を演算部４へ渡
す。演算部４は不揮発性記憶部３から鍵センタ３２との
間の認証や暗号／復号に用いる暗号鍵を読み出す。演算
部４はこの鍵センタ３２との間の通信に用いる暗号鍵を
用いてデータ転送部から転送された暗号化済み暗号鍵を
復号化し、揮発性記憶部２へ書き込む。
求してきた固定局８の暗号処理装置１の揮発性記憶部２
に格納する鍵を暗号化して暗号化済み暗号鍵とし、鍵セ
ンタ通信制御部３０へ書き込む。暗号処理部３１が暗号
化に用いるための鍵は、暗号処理部３１内に格納されて
いても、又は鍵センタ３２内の図示されていない記憶部
に格納されていてもかまわない。鍵センタ３２の鍵セン
タ通信制御部３０は、書き込まれたこの暗号化済み暗号
鍵を固定局８へ送信する。固定局８の鍵センタ間通信制
御部７は、固定局８からの暗号化済み暗号鍵を受信し、
暗号処理装置１内のデータ転送部５へ転送する。データ
転送部５は転送された暗号化済み暗号鍵を演算部４へ渡
す。演算部４は不揮発性記憶部３から鍵センタ３２との
間の認証や暗号／復号に用いる暗号鍵を読み出す。演算
部４はこの鍵センタ３２との間の通信に用いる暗号鍵を
用いてデータ転送部から転送された暗号化済み暗号鍵を
復号化し、揮発性記憶部２へ書き込む。
【００２３】本例では、鍵センタ３２と固定局８との間
での鍵情報の暗号／復号化処理を説明したが、不揮発性
記憶部３に相手認証用鍵を格納することにより、鍵セン
タ３２との間での相手認証を行うことも可能である。
での鍵情報の暗号／復号化処理を説明したが、不揮発性
記憶部３に相手認証用鍵を格納することにより、鍵セン
タ３２との間での相手認証を行うことも可能である。
【００２４】図４に、鍵センタ３２との暗号通信におけ
る演算部４の処理フローを示す。演算部４は、鍵センタ
３２から受信した暗号化済み暗号鍵をデータ転送部５か
ら読み込み（ステップ４０）、この暗号化済み暗号鍵を
復号化するための鍵センタ３２との間で用いる暗号鍵を
不揮発性記憶部３から読み込み（ステップ４１）、読み
込んだこの鍵センタ３２との間で用いる暗号鍵を用いて
受信した暗号化済み暗号鍵を復号化し（ステップ４
２）、復号化された暗号鍵を揮発性記憶部２へ書き込み
（ステップ４３）、処理を終了する。
る演算部４の処理フローを示す。演算部４は、鍵センタ
３２から受信した暗号化済み暗号鍵をデータ転送部５か
ら読み込み（ステップ４０）、この暗号化済み暗号鍵を
復号化するための鍵センタ３２との間で用いる暗号鍵を
不揮発性記憶部３から読み込み（ステップ４１）、読み
込んだこの鍵センタ３２との間で用いる暗号鍵を用いて
受信した暗号化済み暗号鍵を復号化し（ステップ４
２）、復号化された暗号鍵を揮発性記憶部２へ書き込み
（ステップ４３）、処理を終了する。
【００２５】本処理により不慮の事故等が原因で固定局
８の揮発性記憶部２に格納した鍵が消去された場合で
も、前記不揮発性記憶部３に格納した暗号鍵を用いて鍵
センタ３２から破壊された暗号鍵のダウンロードを行う
ことにより、揮発性記憶部２に格納された暗号鍵を復活
させることが可能である。また、本方法を用いることに
より揮発性記憶部２に格納されている暗号鍵を安全に更
新することも可能である。例えば、前記固定局８の暗号
処理装置１に格納されている移動局１３との間で用いる
鍵を最新バージョンの鍵へ更新することが可能となる。
８の揮発性記憶部２に格納した鍵が消去された場合で
も、前記不揮発性記憶部３に格納した暗号鍵を用いて鍵
センタ３２から破壊された暗号鍵のダウンロードを行う
ことにより、揮発性記憶部２に格納された暗号鍵を復活
させることが可能である。また、本方法を用いることに
より揮発性記憶部２に格納されている暗号鍵を安全に更
新することも可能である。例えば、前記固定局８の暗号
処理装置１に格納されている移動局１３との間で用いる
鍵を最新バージョンの鍵へ更新することが可能となる。
【００２６】
【発明の効果】本発明によれば、盗難による固定局の暗
号鍵の漏洩を防止し、高いセキュリティを実現すること
ができる。
号鍵の漏洩を防止し、高いセキュリティを実現すること
ができる。
【図１】本発明による暗号通信により鍵センタと移動局
との間の通信に用いる暗号鍵をダウンロードする固定局
暗号処理装置の構成例を示した図。
との間の通信に用いる暗号鍵をダウンロードする固定局
暗号処理装置の構成例を示した図。
【図２】固定局暗号処理装置が移動局と暗号通信を行う
場合の処理の流れを示した図。
場合の処理の流れを示した図。
【図３】移動局との通信における演算部の処理ブローを
示した図。
示した図。
【図４】鍵センタとの暗号通信における固定局暗号処理
装置演算部の処理ブローを示した図。
装置演算部の処理ブローを示した図。
１…暗号処理装置、２…揮発性記憶部、３…不揮発性記
憶部、４…演算部、５…データ転送部、６…固定局−移
動局間通信制御部、７…鍵センタ間通信制御部、８…固
定局。
憶部、４…演算部、５…データ転送部、６…固定局−移
動局間通信制御部、７…鍵センタ間通信制御部、８…固
定局。
フロントページの続き (72)発明者 川那辺 敏弘 茨城県日立市大みか町五丁目２番１号 株 式会社日立情報制御システム内 (72)発明者 粥川 悟 茨城県日立市大みか町五丁目２番１号 株 式会社日立情報制御システム内 (72)発明者 飯野 隆之 茨城県日立市大みか町五丁目２番１号 株 式会社日立製作所大みか工場内 Ｆターム(参考） 5J104 AA46 EA09 MA05 NA21 NA22 NA43 PA01 5K067 AA32 BB41 EE10 HH36 KK05 KK15
Claims (4)
- 【請求項１】不揮発性記憶部，揮発性記憶部，外部との
データ転送を行うデータ転送部，不揮発性記憶部又は揮
発性記憶部又はデータ転送部からの情報の読み込みや演
算，書き込みを行う演算部とを備えた暗号処理装置にお
いて、 前記暗号処理装置が他暗号処理装置との間の暗号通信又
は認証に用いる暗号鍵を前記揮発性記憶部に格納するこ
とを特徴とする暗号処理装置。 - 【請求項２】請求項１に記載の暗号処理装置において、
前記揮発性記憶部に格納する暗号鍵を管理する鍵センタ
から当該暗号処理装置の暗号鍵をダウンロードする時に
用いる暗号化／復号化のための鍵又は認証のための鍵を
前記不揮発性記憶部に格納することを特徴とする暗号処
理装置。 - 【請求項３】請求項１又は請求項２に記載の暗号処理装
置において、前記演算部は前記揮発性記憶部に格納した
暗号鍵を用いて他装置との間の認証又はデータの暗号化
／復号化を行うことを特徴とする暗号処理装置。 - 【請求項４】請求項２に記載の暗号処理装置において、
前記鍵センタから暗号鍵をダウンロードする際、前記不
揮発性記憶部に格納した鍵を用いて前記鍵センタとの間
の認証又はデータの暗号化／復号化を行うことを特徴と
する暗号処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10356274A JP2000183867A (ja) | 1998-12-15 | 1998-12-15 | 暗号処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10356274A JP2000183867A (ja) | 1998-12-15 | 1998-12-15 | 暗号処理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000183867A true JP2000183867A (ja) | 2000-06-30 |
Family
ID=18448214
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10356274A Pending JP2000183867A (ja) | 1998-12-15 | 1998-12-15 | 暗号処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000183867A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008204507A (ja) * | 2007-02-16 | 2008-09-04 | Renesas Technology Corp | 半導体装置 |
| JP2008252543A (ja) * | 2007-03-30 | 2008-10-16 | Canon Inc | 記録再生装置、記録再生システム、及び記録再生装置の制御方法 |
| JP2008252956A (ja) * | 2001-02-21 | 2008-10-16 | Rpk New Zealand Ltd | 暗号化されたメディア用鍵の管理 |
| DE102010010808A1 (de) | 2009-03-11 | 2010-10-07 | Fujitsu Limited, Kawasaki | Informationsverarbeitungsvorrichtung, Inhaltsverarbeitungssystem und computerlesbares Medium mit Inhaltsverarbeitungsprogramm |
| US8990577B2 (en) | 2011-03-31 | 2015-03-24 | Kabushiki Kaisha Toshiba | Information processing apparatus and data protection method |
-
1998
- 1998-12-15 JP JP10356274A patent/JP2000183867A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008252956A (ja) * | 2001-02-21 | 2008-10-16 | Rpk New Zealand Ltd | 暗号化されたメディア用鍵の管理 |
| JP2008204507A (ja) * | 2007-02-16 | 2008-09-04 | Renesas Technology Corp | 半導体装置 |
| JP2008252543A (ja) * | 2007-03-30 | 2008-10-16 | Canon Inc | 記録再生装置、記録再生システム、及び記録再生装置の制御方法 |
| DE102010010808A1 (de) | 2009-03-11 | 2010-10-07 | Fujitsu Limited, Kawasaki | Informationsverarbeitungsvorrichtung, Inhaltsverarbeitungssystem und computerlesbares Medium mit Inhaltsverarbeitungsprogramm |
| US8924738B2 (en) | 2009-03-11 | 2014-12-30 | Fujitsu Limited | Information processing device, content processing system, and computer readable medium having content processing program |
| US8990577B2 (en) | 2011-03-31 | 2015-03-24 | Kabushiki Kaisha Toshiba | Information processing apparatus and data protection method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8995668B2 (en) | Privacy management for tracked devices | |
| US6393565B1 (en) | Data management system and method for a limited capacity cryptographic storage unit | |
| US7302571B2 (en) | Method and system to maintain portable computer data secure and authentication token for use therein | |
| US7921305B2 (en) | Portable information terminal and data protecting method | |
| US20030065934A1 (en) | After the fact protection of data in remote personal and wireless devices | |
| CN106534148B (zh) | 应用的访问管控方法及装置 | |
| US9674651B2 (en) | Portable computing device with data encryption and destruction | |
| US20060075259A1 (en) | Method and system to generate a session key for a trusted channel within a computer system | |
| CN102063601B (zh) | 射频识别系统、阅读器和射频识别方法 | |
| JP2001016655A (ja) | 安全な携帯端末装置 | |
| US20050053241A1 (en) | Network lock method and related apparatus with ciphered network lock and inerasable deciphering key | |
| CN105323753A (zh) | 车内安全模块、车载系统与车辆间进行信息交互的方法 | |
| WO2019116922A1 (ja) | 車載更新装置、プログラム及びプログラム又はデータの更新方法 | |
| JPH1055463A (ja) | 自動料金収受システムの車載機 | |
| JP5590953B2 (ja) | 鍵生成装置及びデータ提供装置及び端末装置及びプログラム | |
| JP2000183867A (ja) | 暗号処理装置 | |
| KR20040028086A (ko) | 무선단말에서의 컨텐츠 저작권 관리 시스템 및 그 방법 | |
| EP1714204B1 (en) | License information management apparatus and license information management method | |
| JP2004303092A (ja) | メモリ装置、メモリアクセス制限システムおよびメモリアクセス方法 | |
| JP5348502B2 (ja) | ナビゲーションシステム | |
| JP3983097B2 (ja) | Ｉｃカードの再発行方法及びシステム | |
| JP2009151557A (ja) | 盗用防止装置 | |
| JP4193577B2 (ja) | ドライブレコーダの車両状態データ書込・読取システム、ドライブレコーダおよび車両状態データ読取機 | |
| JP2004295502A (ja) | Ｉｃ媒体を用いたセキュリティシステム | |
| CN107707357A (zh) | 应用二次打包检测方法、存储介质、电子设备及系统 |