JP2001084176A - 不正読み出し防止装置およびその方法 - Google Patents
不正読み出し防止装置およびその方法Info
- Publication number
- JP2001084176A JP2001084176A JP26229999A JP26229999A JP2001084176A JP 2001084176 A JP2001084176 A JP 2001084176A JP 26229999 A JP26229999 A JP 26229999A JP 26229999 A JP26229999 A JP 26229999A JP 2001084176 A JP2001084176 A JP 2001084176A
- Authority
- JP
- Japan
- Prior art keywords
- storage
- contents
- housing
- storage means
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 データ等を記憶した記憶手段を筐体内に備え
た電子制御装置において、セキュリティを保ちつつ、正
規に開封を行なった場合には、情報が失われないように
する。 【解決手段】 筐体が開封されたことが開封検出部２２
によって検出されると、消去書換制御部１８がＥＥＰＲ
ＯＭ１４の記憶内容を消去する。これによりセキュリテ
ィは保たれる。そして消去書換制御部１８が、ＥＥＰＲ
ＯＭ１４に記憶されていた内容を上位装置１６からＥＥ
ＰＲＯＭ１４にロードする。この不正読み取り防止方法
によれば、記憶内容を復元できる者は上位装置１６を持
っている者すなわち正規にＩＣカードリーダライタ２の
筐体２０を開封する者に限られ、不正に記憶内容を読み
出そうとする者は、記憶内容を復元することができず、
従って記憶内容を読み出すことができない。
た電子制御装置において、セキュリティを保ちつつ、正
規に開封を行なった場合には、情報が失われないように
する。 【解決手段】 筐体が開封されたことが開封検出部２２
によって検出されると、消去書換制御部１８がＥＥＰＲ
ＯＭ１４の記憶内容を消去する。これによりセキュリテ
ィは保たれる。そして消去書換制御部１８が、ＥＥＰＲ
ＯＭ１４に記憶されていた内容を上位装置１６からＥＥ
ＰＲＯＭ１４にロードする。この不正読み取り防止方法
によれば、記憶内容を復元できる者は上位装置１６を持
っている者すなわち正規にＩＣカードリーダライタ２の
筐体２０を開封する者に限られ、不正に記憶内容を読み
出そうとする者は、記憶内容を復元することができず、
従って記憶内容を読み出すことができない。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータプロ
グラムおよびデータの少なくとも一方を記憶した記憶手
段を筐体内に備えた電子制御装置に対し、記憶手段から
記憶内容が不正に読み出されるのを防止する技術に関す
る。
グラムおよびデータの少なくとも一方を記憶した記憶手
段を筐体内に備えた電子制御装置に対し、記憶手段から
記憶内容が不正に読み出されるのを防止する技術に関す
る。
【０００２】
【従来の技術】近年、様々な製品が電子制御化されたり
情報機器化されるに伴いこれらのセキュリティ性を高め
たいというニーズが高まっている。このニーズに対応す
るため、情報の暗号化などを施し第３者には情報の内容
は分からないようにしている。しかし悪意を持つものは
製品内部の動作を解析し、暗号のアルゴリズムや鍵など
の不正入手やプログラムの改変等を行なう可能性があ
る。このため製品の開封時には製品内の情報の消去や物
理的に動作しなくなるような防御が既に行なわれてい
る。例えば、ＩＣカードには、そのパッケージ（ここで
はこうしたものも含めて以下、筐体と呼ぶ）を開封する
と、内部の電子回路が破壊されることにより、記憶内容
の漏洩を防ぐものがある。
情報機器化されるに伴いこれらのセキュリティ性を高め
たいというニーズが高まっている。このニーズに対応す
るため、情報の暗号化などを施し第３者には情報の内容
は分からないようにしている。しかし悪意を持つものは
製品内部の動作を解析し、暗号のアルゴリズムや鍵など
の不正入手やプログラムの改変等を行なう可能性があ
る。このため製品の開封時には製品内の情報の消去や物
理的に動作しなくなるような防御が既に行なわれてい
る。例えば、ＩＣカードには、そのパッケージ（ここで
はこうしたものも含めて以下、筐体と呼ぶ）を開封する
と、内部の電子回路が破壊されることにより、記憶内容
の漏洩を防ぐものがある。
【０００３】
【発明が解決しようとする課題】しかしながら、上記従
来技術によれば、正規のメンテナンスや正規の故障解析
時にも電子回路が破壊されてしまうので、開封前の状態
に戻せないという問題があった。
来技術によれば、正規のメンテナンスや正規の故障解析
時にも電子回路が破壊されてしまうので、開封前の状態
に戻せないという問題があった。
【０００４】本発明はかかる課題に鑑みなされたもの
で、請求項１に記載の不正読み出し防止装置および請求
項５に記載の不正読み出し防止方法は、セキュリティを
保ちつつ、正規に開封を行なった場合にも情報が失われ
ないようにすることを目的としている。
で、請求項１に記載の不正読み出し防止装置および請求
項５に記載の不正読み出し防止方法は、セキュリティを
保ちつつ、正規に開封を行なった場合にも情報が失われ
ないようにすることを目的としている。
【０００５】また請求項２に記載の不正読み出し防止装
置および請求項６に記載の不正読み出し防止方法は、筐
体に内蔵されたＣＰＵなどの動作解析が行なわれないよ
うにすることを目的としている。また更に、請求項３に
記載の不正読み出し防止装置および請求項７に記載の不
正読み出し防止方法は、セキュリティを一層高めること
を目的としている。
置および請求項６に記載の不正読み出し防止方法は、筐
体に内蔵されたＣＰＵなどの動作解析が行なわれないよ
うにすることを目的としている。また更に、請求項３に
記載の不正読み出し防止装置および請求項７に記載の不
正読み出し防止方法は、セキュリティを一層高めること
を目的としている。
【０００６】そして請求項４に記載の不正読み出し防止
装置は、消去制御手段を簡素に実現する態様を提示する
ものである。
装置は、消去制御手段を簡素に実現する態様を提示する
ものである。
【０００７】
【課題を解決するための手段及び発明の効果】かかる課
題を解決するためになされた本発明の請求項１に記載の
不正読み出し防止装置は、筐体が開封されたことが開封
検出手段によって検出されると、消去制御手段が記憶手
段の記憶内容を消去する。ここで記憶手段には、コンピ
ュータプログラムおよびデータの少なくとも一方が記憶
されている。すなわち、これら双方が記憶されていても
良いし、これらの内の一方に加え、その他のものが記憶
されていても良い。これによりセキュリティは保たれ
る。ただしこれでは正規に開封を行なった場合にも記憶
手段の記憶内容が失われてしまうので、記憶内容復元手
段が、記憶手段に記憶されていた内容を当該電子制御装
置に接続された外部装置から記憶手段にロードする。
題を解決するためになされた本発明の請求項１に記載の
不正読み出し防止装置は、筐体が開封されたことが開封
検出手段によって検出されると、消去制御手段が記憶手
段の記憶内容を消去する。ここで記憶手段には、コンピ
ュータプログラムおよびデータの少なくとも一方が記憶
されている。すなわち、これら双方が記憶されていても
良いし、これらの内の一方に加え、その他のものが記憶
されていても良い。これによりセキュリティは保たれ
る。ただしこれでは正規に開封を行なった場合にも記憶
手段の記憶内容が失われてしまうので、記憶内容復元手
段が、記憶手段に記憶されていた内容を当該電子制御装
置に接続された外部装置から記憶手段にロードする。
【０００８】当然のことながら外部装置には、記憶手段
の記憶内容が予め記憶されている。そもそも記憶手段の
記憶内容は秘密扱いであるから、少なくともこれを記憶
している状態の外部装置の存在も秘密扱いになる。従っ
て、記憶内容を復元できる者はこれらの者に限られ、不
正に記憶内容を読み出そうとする者は、記憶内容を復元
することができず、従って記憶内容を読み出すことがで
きない。
の記憶内容が予め記憶されている。そもそも記憶手段の
記憶内容は秘密扱いであるから、少なくともこれを記憶
している状態の外部装置の存在も秘密扱いになる。従っ
て、記憶内容を復元できる者はこれらの者に限られ、不
正に記憶内容を読み出そうとする者は、記憶内容を復元
することができず、従って記憶内容を読み出すことがで
きない。
【０００９】従って、請求項１に記載の不正読み出し防
止装置によれば、セキュリティを保ちながらも、正規に
開封を行なった場合には記憶内容を復元することができ
るので情報が失われない。なお、外部装置には常時、記
憶手段の記憶内容が保持されていても良いし、正規のメ
ンテナンスや解析を行なう者の携行するフロッピーディ
スク、ＲＯＭなどの記録媒体に前記記憶内容を記録して
おき、これをメンテナンス時に外部装置に読み取らせて
もよい。
止装置によれば、セキュリティを保ちながらも、正規に
開封を行なった場合には記憶内容を復元することができ
るので情報が失われない。なお、外部装置には常時、記
憶手段の記憶内容が保持されていても良いし、正規のメ
ンテナンスや解析を行なう者の携行するフロッピーディ
スク、ＲＯＭなどの記録媒体に前記記憶内容を記録して
おき、これをメンテナンス時に外部装置に読み取らせて
もよい。
【００１０】また請求項２に記載の不正読み出し防止装
置では、筐体の開封が検出されると実行停止手段が、筐
体に内蔵されたプログラム実行手段（ＣＰＵなどのマイ
クロプロセッサが代表的）を停止させる。そして記憶内
容復元手段により記憶手段の記憶内容が復元されると、
再起動手段がプログラム実行手段を再起動する。
置では、筐体の開封が検出されると実行停止手段が、筐
体に内蔵されたプログラム実行手段（ＣＰＵなどのマイ
クロプロセッサが代表的）を停止させる。そして記憶内
容復元手段により記憶手段の記憶内容が復元されると、
再起動手段がプログラム実行手段を再起動する。
【００１１】従って、請求項２に記載の不正読み出し防
止装置によれば、プログラム実行手段の動作解析が行な
われるのを防止することができる。なお、プログラム実
行手段によって実行されるプログラムは、記憶手段に記
憶させたものでもよいし、当該電子制御装置の外にある
装置（前記外部装置に限らない）が記憶しているプログ
ラムでも良い。
止装置によれば、プログラム実行手段の動作解析が行な
われるのを防止することができる。なお、プログラム実
行手段によって実行されるプログラムは、記憶手段に記
憶させたものでもよいし、当該電子制御装置の外にある
装置（前記外部装置に限らない）が記憶しているプログ
ラムでも良い。
【００１２】請求項３に記載の不正読み出し防止装置で
は、記憶手段の記憶内容が消去された後、筐体が密閉さ
れていることが密閉検出手段によって検出されると、密
閉時復元手段が外部装置から記憶内容を記憶手段にロー
ドする。これに反し、筐体の密閉を確認することなく、
外部装置から記憶内容を記憶手段にロードすると、開封
された筐体内に不正行為をする者が取り付けた機器など
により、ロード後に記憶内容が読み出される虞がある。
は、記憶手段の記憶内容が消去された後、筐体が密閉さ
れていることが密閉検出手段によって検出されると、密
閉時復元手段が外部装置から記憶内容を記憶手段にロー
ドする。これに反し、筐体の密閉を確認することなく、
外部装置から記憶内容を記憶手段にロードすると、開封
された筐体内に不正行為をする者が取り付けた機器など
により、ロード後に記憶内容が読み出される虞がある。
【００１３】この点、請求項３に記載の不正読み出し防
止装置によれば、こうした行為を防止できるのでセキュ
リティを一層高めることができる。請求項４に記載の不
正読み出し防止装置においては、記憶手段を、当該電子
制御装置に設けられたバッテリーからの給電によって記
憶内容がバックアップされる記憶素子（例えばＳＲＡＭ
（Static Random Access Memory））とし、消去制御手
段を、筐体が開封されるとバッテリーから記憶素子への
給電経路を遮断するスイッチとしている。
止装置によれば、こうした行為を防止できるのでセキュ
リティを一層高めることができる。請求項４に記載の不
正読み出し防止装置においては、記憶手段を、当該電子
制御装置に設けられたバッテリーからの給電によって記
憶内容がバックアップされる記憶素子（例えばＳＲＡＭ
（Static Random Access Memory））とし、消去制御手
段を、筐体が開封されるとバッテリーから記憶素子への
給電経路を遮断するスイッチとしている。
【００１４】こうすれば、筐体が開封されたときには着
実に記憶素子の内容が失われる、という作動を、スイッ
チとバッテリーと記憶素子とを主要構成として実現で
き、特に消去制御手段として複雑な処理をする必要が一
切ない。従って、請求項４に記載の不正読み出し防止装
置によれば、消去制御手段を簡素に実現することができ
る。
実に記憶素子の内容が失われる、という作動を、スイッ
チとバッテリーと記憶素子とを主要構成として実現で
き、特に消去制御手段として複雑な処理をする必要が一
切ない。従って、請求項４に記載の不正読み出し防止装
置によれば、消去制御手段を簡素に実現することができ
る。
【００１５】なお、請求項１、２、３の不正読み出し防
止装置を不正読み出し防止方法として構成したのが、そ
れぞれ請求項５、６、７に記載の本発明であり、それぞ
れ対応する不正読み出し防止装置と同様の効果を奏する
ことができる。
止装置を不正読み出し防止方法として構成したのが、そ
れぞれ請求項５、６、７に記載の本発明であり、それぞ
れ対応する不正読み出し防止装置と同様の効果を奏する
ことができる。
【００１６】
【発明の実施の形態】以下に本発明の実施の形態の一例
を図面と共に説明する。まず、図１は本発明のを適用し
たＩＣカードリーダライタ２の概略を示すブロック図で
ある。ＩＣカードリーダライタ２は、ＩＣカード４に対
してカードデータの読み出し及び書き込みを行なう装置
である。
を図面と共に説明する。まず、図１は本発明のを適用し
たＩＣカードリーダライタ２の概略を示すブロック図で
ある。ＩＣカードリーダライタ２は、ＩＣカード４に対
してカードデータの読み出し及び書き込みを行なう装置
である。
【００１７】ＩＣカードリーダライタ２は、ＣＰＵ６
と、ＩＣカード４との通信を制御するカード通信制御部
８と、ＣＰＵ６が実行するコンピュータプログラム（以
下、単にプログラムという）を記憶したＲＯＭ１０と、
ＣＰＵ６がプログラムを実行する際のデータを一時的に
記憶するＲＡＭ１２と、ＣＰＵ６が実行するプログラム
の内、特に秘匿性の高いプログラム（例：暗号化のアル
ゴリズム）やデータ（例：暗号化や解読に用いる鍵）を
保持すると共に必要に応じてこれら記憶内容を消去可能
なＥＥＰＲＯＭ１４と、各種ロジック回路から構成さ
れ、ＥＥＰＲＯＭ１４のデータの消去を行なったりＩＣ
カードリーダライタ２に接続された上位装置１６からデ
ータを受け取ったりする消去書換制御部１８と、ＩＣカ
ードリーダライタ２の筐体２０が開放されているか閉じ
られているかを検出する赤外線スイッチを備えた開封検
出部２２とを備えている。また上位装置１６には、ＥＥ
ＰＲＯＭ１４に記憶されている内容と同じものが予め記
憶されているものとする。
と、ＩＣカード４との通信を制御するカード通信制御部
８と、ＣＰＵ６が実行するコンピュータプログラム（以
下、単にプログラムという）を記憶したＲＯＭ１０と、
ＣＰＵ６がプログラムを実行する際のデータを一時的に
記憶するＲＡＭ１２と、ＣＰＵ６が実行するプログラム
の内、特に秘匿性の高いプログラム（例：暗号化のアル
ゴリズム）やデータ（例：暗号化や解読に用いる鍵）を
保持すると共に必要に応じてこれら記憶内容を消去可能
なＥＥＰＲＯＭ１４と、各種ロジック回路から構成さ
れ、ＥＥＰＲＯＭ１４のデータの消去を行なったりＩＣ
カードリーダライタ２に接続された上位装置１６からデ
ータを受け取ったりする消去書換制御部１８と、ＩＣカ
ードリーダライタ２の筐体２０が開放されているか閉じ
られているかを検出する赤外線スイッチを備えた開封検
出部２２とを備えている。また上位装置１６には、ＥＥ
ＰＲＯＭ１４に記憶されている内容と同じものが予め記
憶されているものとする。
【００１８】ＣＰＵ６は、ＲＯＭ１０に記憶されている
プログラムを実行し、適宜ＥＥＰＲＯＭ１４に格納され
ているデータを用いたり実行の作業領域としてＲＡＭ１
２を使用したりすることによりＩＣカード４に対するデ
ータの読み取りや書き込みを行なう。一方、消去書換制
御部１８は、筐体２０が開放・密閉に応じて前述の作動
をすると共に、ＣＰＵ６の動作の停止及び起動の指令を
発する。この消去書換制御部１８の行なう処理を図２に
示す。
プログラムを実行し、適宜ＥＥＰＲＯＭ１４に格納され
ているデータを用いたり実行の作業領域としてＲＡＭ１
２を使用したりすることによりＩＣカード４に対するデ
ータの読み取りや書き込みを行なう。一方、消去書換制
御部１８は、筐体２０が開放・密閉に応じて前述の作動
をすると共に、ＣＰＵ６の動作の停止及び起動の指令を
発する。この消去書換制御部１８の行なう処理を図２に
示す。
【００１９】図２は、消去書換制御部１８によって実行
される不正読み出し防止処理のフローチャートである。
本処理は、筐体２０が開放されたことが開封検出部２２
によって検出されると開始される。本処理が開始される
とまずＳ１０にてＣＰＵ６の動作を停止させ、Ｓ２０に
てＥＥＰＲＯＭ１４の記憶内容を消去する。そしてＳ３
０にて筐体２０が閉じているか否かを開封検出部２２の
検出結果に基づいて判定する。閉じていない場合は筐体
２０が閉じられるまで待機する。筐体２０が閉じられる
とＳ４０に移行し、上位装置１６が当該ＩＣカードリー
ダライタ２に接続されているか否かを判定する。接続さ
れていなければ本処理を終了する。接続されていれば、
Ｓ５０に進み、プログラムおよびデータを上位装置１６
からダウンロードする。ダウンロードされたプログラム
やデータは一旦、図示しないバッファに保持され、Ｓ６
０にてＥＥＰＲＯＭ１４に格納されていく。続くＳ７０
ではダウンロードが正常終了したか否かを判定し、終了
していなければＳ５０に戻る。ダウンロードが正常終了
していれば、Ｓ８０に進みＣＰＵ６を起動し、本処理を
終了する。
される不正読み出し防止処理のフローチャートである。
本処理は、筐体２０が開放されたことが開封検出部２２
によって検出されると開始される。本処理が開始される
とまずＳ１０にてＣＰＵ６の動作を停止させ、Ｓ２０に
てＥＥＰＲＯＭ１４の記憶内容を消去する。そしてＳ３
０にて筐体２０が閉じているか否かを開封検出部２２の
検出結果に基づいて判定する。閉じていない場合は筐体
２０が閉じられるまで待機する。筐体２０が閉じられる
とＳ４０に移行し、上位装置１６が当該ＩＣカードリー
ダライタ２に接続されているか否かを判定する。接続さ
れていなければ本処理を終了する。接続されていれば、
Ｓ５０に進み、プログラムおよびデータを上位装置１６
からダウンロードする。ダウンロードされたプログラム
やデータは一旦、図示しないバッファに保持され、Ｓ６
０にてＥＥＰＲＯＭ１４に格納されていく。続くＳ７０
ではダウンロードが正常終了したか否かを判定し、終了
していなければＳ５０に戻る。ダウンロードが正常終了
していれば、Ｓ８０に進みＣＰＵ６を起動し、本処理を
終了する。
【００２０】以上のような処理を行なう消去書換制御部
１８を備えたＩＣカードリーダライタ２によれば、筐体
２０を開封するとＥＥＰＲＯＭ１４の内容がＳ２０の処
理によって消去されるため、セキュリティが保たれる。
また、正規のメンテナンスや解析においては、上位装置
１６をＩＣカードリーダライタ２に接続して筐体２０を
閉じれば、Ｓ３０〜Ｓ７０の処理によりＥＥＰＲＯＭ１
４の内容が復元されるので、情報が失われない。なお、
これと同様のことを、不正にＥＥＰＲＯＭ１４の記憶内
容を読み出そうとする者が行なってＥＥＰＲＯＭ１４の
内容の復元を試みようにも、上位装置１６が存在しない
ため不可能である。また、Ｓ１０、Ｓ８０の処理によ
り、筐体２０が開けられている間はＣＰＵ６が停止され
るため、ＣＰＵ６の動作が解析されることもない。
１８を備えたＩＣカードリーダライタ２によれば、筐体
２０を開封するとＥＥＰＲＯＭ１４の内容がＳ２０の処
理によって消去されるため、セキュリティが保たれる。
また、正規のメンテナンスや解析においては、上位装置
１６をＩＣカードリーダライタ２に接続して筐体２０を
閉じれば、Ｓ３０〜Ｓ７０の処理によりＥＥＰＲＯＭ１
４の内容が復元されるので、情報が失われない。なお、
これと同様のことを、不正にＥＥＰＲＯＭ１４の記憶内
容を読み出そうとする者が行なってＥＥＰＲＯＭ１４の
内容の復元を試みようにも、上位装置１６が存在しない
ため不可能である。また、Ｓ１０、Ｓ８０の処理によ
り、筐体２０が開けられている間はＣＰＵ６が停止され
るため、ＣＰＵ６の動作が解析されることもない。
【００２１】ここで、本実施の形態の構成と本発明の必
須要件との対応関係を示す。ＥＥＰＲＯＭ１４が記憶手
段に相当し、開封検出部２２が開封検出手段および密閉
検出手段に相当し、ＣＰＵ６がプログラム実行手段に相
当し、上位装置１６が外部装置に相当し、不正読み出し
防止処理のＳ１０が実行停止手段に相当し、同処理のＳ
２０が消去制御手段に相当し、同処理のＳ３０、Ｓ５０
〜Ｓ６０が密閉時復元手段に相当し、同処理のＳ８０が
再起動手段に相当し、ＩＣカードリーダライタ２が電子
制御装置に相当する。
須要件との対応関係を示す。ＥＥＰＲＯＭ１４が記憶手
段に相当し、開封検出部２２が開封検出手段および密閉
検出手段に相当し、ＣＰＵ６がプログラム実行手段に相
当し、上位装置１６が外部装置に相当し、不正読み出し
防止処理のＳ１０が実行停止手段に相当し、同処理のＳ
２０が消去制御手段に相当し、同処理のＳ３０、Ｓ５０
〜Ｓ６０が密閉時復元手段に相当し、同処理のＳ８０が
再起動手段に相当し、ＩＣカードリーダライタ２が電子
制御装置に相当する。
【００２２】以上、本発明を適用した実施の形態の一例
として、ＩＣカードリーダライタ２について説明してき
たが、本発明はこうした実施例に何等限定されるもので
はなく様々な態様で実施しうる。例えば、このような不
正読み出し防止方法をＩＣカードリーダライタ２以外の
電子機器に適用しても良い。
として、ＩＣカードリーダライタ２について説明してき
たが、本発明はこうした実施例に何等限定されるもので
はなく様々な態様で実施しうる。例えば、このような不
正読み出し防止方法をＩＣカードリーダライタ２以外の
電子機器に適用しても良い。
【００２３】また、開封検出部２２として赤外線スイッ
チを用いたが、それ以外の物理スイッチ（例えば、リミ
ットスイッチ）を用いても良い。プログラム実行手段に
相当するものとしてＣＰＵ６を使用したが、その他の電
子素子（例えば、ＦＰＧＡ）を用いても良い。また、消
去書換制御部１８を実現するに際し、ＣＰＵ６とは別
途、ＣＰＵを設け、これに不正読み出し防止処理に相当
する処理を実行させても良い。
チを用いたが、それ以外の物理スイッチ（例えば、リミ
ットスイッチ）を用いても良い。プログラム実行手段に
相当するものとしてＣＰＵ６を使用したが、その他の電
子素子（例えば、ＦＰＧＡ）を用いても良い。また、消
去書換制御部１８を実現するに際し、ＣＰＵ６とは別
途、ＣＰＵを設け、これに不正読み出し防止処理に相当
する処理を実行させても良い。
【００２４】また記憶手段に相当するものとしてＥＥＰ
ＲＯＭ１４を用いたが、その他のメモリ（例えば、フラ
ッシュメモリ、強誘電体メモリ、ＳＲＡＭ）にしてもよ
い。特にＳＲＡＭの場合には、ＳＲＡＭのバックアップ
をするバッテリや電池からＳＲＡＭまで電力を供給する
経路が筐体２０を開放すると遮断されるように構成して
おくと、不正読み出し防止処理の起動およびＳ２０の動
作を極めて簡素に実現することができる。また、消去書
換制御部１８の動作電源と記憶手段の電源とを共有にし
ておけば、消去書換制御部１８が動作不能時に記憶手段
の内容も消去されるため、更にセキュリティが向上す
る。
ＲＯＭ１４を用いたが、その他のメモリ（例えば、フラ
ッシュメモリ、強誘電体メモリ、ＳＲＡＭ）にしてもよ
い。特にＳＲＡＭの場合には、ＳＲＡＭのバックアップ
をするバッテリや電池からＳＲＡＭまで電力を供給する
経路が筐体２０を開放すると遮断されるように構成して
おくと、不正読み出し防止処理の起動およびＳ２０の動
作を極めて簡素に実現することができる。また、消去書
換制御部１８の動作電源と記憶手段の電源とを共有にし
ておけば、消去書換制御部１８が動作不能時に記憶手段
の内容も消去されるため、更にセキュリティが向上す
る。
【００２５】また前述の不正読み出し防止処理では、Ｓ
３０で筐体２０が閉じていることを確認していたが、上
位装置１６がない限りＳ５０のダウンロードが不可能で
あるため、Ｓ３０は省略しても良い。
３０で筐体２０が閉じていることを確認していたが、上
位装置１６がない限りＳ５０のダウンロードが不可能で
あるため、Ｓ３０は省略しても良い。
【図１】 本発明を適用したＩＣカードリーダライタ２
のブロック図である。
のブロック図である。
【図２】 ＩＣカードリーダライタ２の消去書換制御部
１８が実行する不正読み出し防止処理のフローチャート
である。
１８が実行する不正読み出し防止処理のフローチャート
である。
２…ＩＣカードリーダライタ ４…ＩＣカード ６…ＣＰＵ ８…カード通信制御部 １４…ＥＥＰＲＯＭ １６…上位装置 １８…消去書換制御部 ２０…筐体 ２２…開封検出部
Claims (7)
- 【請求項１】 コンピュータプログラムおよびデータの
少なくとも一方を記憶した記憶手段を筐体内に備えた電
子制御装置に対し、前記記憶手段から記憶内容を不正に
読み出す、という不正が行われるのを防止する不正読み
出し防止装置であって、 前記筐体が開封されたことを検出する開封検出手段と、 該開封検出手段によって前記筐体が開封されたことが検
出されると、前記記憶手段の記憶内容を消去する消去制
御手段と、 該消去制御手段により前記記憶手段の記憶内容が消去さ
れた後に、該記憶内容を当該電子制御装置に接続された
外部装置から前記記憶手段にロードする記憶内容復元手
段と、 を備えたことを特徴とする不正読み出し防止装置。 - 【請求項２】 当該電子制御装置が、該コンピュータプ
ログラムを実行するプログラム実行手段を備えたもので
あり、 前記開封検出手段により前記筐体の開封が検出されると
前記プログラム実行手段を停止させる実行停止手段と、 前記記憶内容復元手段により前記記憶手段の記憶内容が
復元されると前記プログラム実行手段を再起動する再起
動手段とを備えたことを特徴とする請求項１に記載の不
正読み出し防止装置。 - 【請求項３】 前記記憶内容復元手段が、 前記消去制御手段により前記記憶手段の記憶内容が消去
された後、前記筐体が密閉されていることを検出する密
閉検出手段と、 該密閉検出手段により、前記筐体が密閉されていること
を検出されると、当該電子制御装置に接続された前記外
部装置から前記記憶内容を前記記憶手段にロードする密
閉時復元手段と、 を備えたものであることを特徴とする請求項１または２
に記載の不正読み出し防止装置。 - 【請求項４】 前記記憶手段が、当該電子制御装置に設
けられたバッテリーからの給電によって記憶内容がバッ
クアップされる記憶素子であり、 前記消去制御手段が、前記筐体が開封されると前記バッ
テリーから前記記憶素子への給電経路を遮断するスイッ
チであることを特徴とする請求項１から３にいずれか記
載の不正読み出し防止装置。 - 【請求項５】 コンピュータプログラムおよびデータの
少なくとも一方を記憶した記憶手段を筐体内に備えた電
子制御装置に対し、前記記憶手段から記憶内容を不正に
読み出す、という不正行為を防止する不正読み出し防止
方法であって、 前記筐体が開封されると前記記憶手段の記憶内容を消去
し、該記憶内容を当該電子制御装置に接続された外部装
置から前記記憶手段にロードすることを特徴とする不正
読み出し防止方法。 - 【請求項６】 当該電子制御装置が、コンピュータプロ
グラムを実行するプログラム実行手段を備えたものであ
り、 前記筐体の開封が検出されると前記プログラム実行手段
を初期化し、前記記憶手段の記憶内容が復元されると前
記プログラム実行手段を再起動することを特徴とする請
求項５に記載の不正読み出し防止方法。 - 【請求項７】 前記記憶手段の記憶内容が消去された
後、前記筐体が密閉されると、当該電子制御装置に接続
された前記外部装置から前記記憶内容を前記記憶手段に
ロードすることを特徴とする請求項５または６に記載の
不正読み出し防止方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26229999A JP2001084176A (ja) | 1999-09-16 | 1999-09-16 | 不正読み出し防止装置およびその方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26229999A JP2001084176A (ja) | 1999-09-16 | 1999-09-16 | 不正読み出し防止装置およびその方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001084176A true JP2001084176A (ja) | 2001-03-30 |
Family
ID=17373866
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP26229999A Pending JP2001084176A (ja) | 1999-09-16 | 1999-09-16 | 不正読み出し防止装置およびその方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001084176A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005081518A1 (ja) * | 2004-02-05 | 2005-09-01 | Matsushita Electric Industrial Co., Ltd. | テレビジョン受像機および電子デバイス装置 |
| JP2006301879A (ja) * | 2005-04-19 | 2006-11-02 | Glory Ltd | 記録媒体価値付け装置 |
-
1999
- 1999-09-16 JP JP26229999A patent/JP2001084176A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005081518A1 (ja) * | 2004-02-05 | 2005-09-01 | Matsushita Electric Industrial Co., Ltd. | テレビジョン受像機および電子デバイス装置 |
| CN100505845C (zh) * | 2004-02-05 | 2009-06-24 | 松下电器产业株式会社 | 电视接收机以及电子设备装置 |
| US7571491B2 (en) | 2004-02-05 | 2009-08-04 | Panasonic Corporation | Television receiver and electronic device |
| JP2006301879A (ja) * | 2005-04-19 | 2006-11-02 | Glory Ltd | 記録媒体価値付け装置 |
| JP4695434B2 (ja) * | 2005-04-19 | 2011-06-08 | グローリー株式会社 | 記録媒体価値付け装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7681024B2 (en) | Secure booting apparatus and method | |
| CN101261663B (zh) | 保护安全电子模块免受攻击的方法和系统 | |
| US8656185B2 (en) | High-assurance processor active memory content protection | |
| US5515440A (en) | Preboot protection of unauthorized use of programs and data with a card reader interface | |
| US8321686B2 (en) | Secure memory card with life cycle phases | |
| US20120110238A1 (en) | Data security in solid state memory | |
| TW200832427A (en) | Virtual secure on-chip one time programming | |
| WO2008127433A2 (en) | Memory protection system | |
| JPH0833914B2 (ja) | スマートカードのロック方法 | |
| US20050259465A1 (en) | Nonvolatile memory apparatus | |
| CN108108631A (zh) | 一种根密钥处理方法及相关装置 | |
| JP4869337B2 (ja) | データの安全な処理 | |
| JP2002007214A (ja) | 情報処理装置および不揮発性記憶装置の書き換え制御方法 | |
| JP2001356963A (ja) | 半導体装置およびその制御装置 | |
| CN113268784B (zh) | 一种嵌入式设备的自毁方法和存储设备 | |
| JP2001084176A (ja) | 不正読み出し防止装置およびその方法 | |
| JP2004503860A (ja) | データ処理方法及び保護された命令の実行のための装置 | |
| JP4675980B2 (ja) | 不正行為防止方法 | |
| JP2005292959A (ja) | 不揮発性メモリモジュール及び不揮発性メモリシステム | |
| JP2009110077A (ja) | 計算機システム | |
| JP5767657B2 (ja) | 不揮発性メモリが記憶するデータを保護する方法およびコンピュータ | |
| JP4439002B2 (ja) | 情報漏洩防止機能付きコンピュータおよびセキュリティ強化プログラム | |
| JP4053245B2 (ja) | 不正利用を防止できる半導体記憶装置 | |
| JP2003337753A (ja) | 耐タンパ装置およびその方法 | |
| WO2009087970A1 (ja) | メモリ監視方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060227 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080124 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080129 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080603 |