JP2001216482A

JP2001216482A - 電気機器及び可搬型記録媒体

Info

Publication number: JP2001216482A
Application number: JP2000341081A
Authority: JP
Inventors: Teruto Hirota; 照人廣田; Hideki Matsushima; 秀樹松島; Masayuki Kozuka; 雅之小塚
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1999-11-10
Filing date: 2000-11-08
Publication date: 2001-08-10

Abstract

(57)【要約】【課題】誤った制御情報の前記電気機器への格納を防
いで、確実に制御情報を更新する電器機器及び記録媒体
を提供する。【解決手段】電子レンジ１０とメモリカード２０が正
当な機器である場合、入出力部１０４は、メモリカード
２０からメディア鍵とメーカ識別子と型番と種別と利用
情報と識別番号と暗号化ＩＤ鍵とを読み出し、読み出し
たメーカ識別子及び型番と、電子レンジ１０が保有して
いるメーカ識別子及び型番とが一致する場合に、復号化
部１２７は、暗号化ＩＤ鍵を復号してＩＤ鍵を生成し、
入出力部１０４は、メモリカード２０から第２暗号化制
御情報を読み出し、復号化部１２７は、前記第２暗号化
制御情報を復号して第１暗号化制御情報を生成し、鍵生
成部１３０は、製品鍵を生成し、復号化部１２７は、前
記第１暗号化制御情報を復号して制御情報を生成し、調
理部１０７は、制御情報に従って調理する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、制御情報に基づい
て制御を行う電気機器及び制御情報を記録する可搬型記
録媒体に関する。

【０００２】

【従来の技術】家庭用から工業用までの様々な電気機器
の多くは、マイクロプロセッサと、基本ソフトウェアや
制御プログラムを記録している半導体メモリとを含み、
前記基本ソフトウェアや制御プログラムに従って前記マ
イクロプロセッサを動作させることにより、前記電気機
器の制御や管理を行う電子制御方式を採用している。ま
た、電子レンジなどの調理用電気機器は、料理方法に応
じた加熱制御のアルゴリズムからなる調理制御情報を予
め記憶しており、前記調理制御情報に従って加熱制御を
行うことにより、調理を行う。

【０００３】コンピュータの分野においては、コンピュ
ータ全体を制御・管理する基本ソフトウェア、ワープロ
や表計算ソフトなどのアプリケーションソフトウェア、
これらのソフトウェアの不具合を修正するためのプログ
ラムなどが、ＷＷＷ（ＷｏｒｌｄＷｉｄｅＷｅｂ）
サーバ上に設けられたホームページ上で公開される。コ
ンピュータのユーザは、インターネットを介して前記Ｗ
ＷＷサーバから前記ソフトウェアや前記プログラムを取
得してコンピュータ内に格納し又はコンピュータ内に格
納されているプログラムを更新し、プログラムを実行す
る。このようにして、ソフトウェアの改版が容易に行え
る。

【０００４】電子制御式電気機器においても、前記コン
ピュータの場合と同様に、携帯情報端末、パソコン、携
帯電話等を介して、前記電気機器とインターネットとを
接続し、前記ＷＷＷサーバからプログラムを取得して、
前記電気機器内部に記憶しているプログラムを更新する
ことが行われている。

【０００５】

【発明が解決しようとする課題】しかしながら、電気機
器を使用するユーザにより誤って他の電気機器用のプロ
グラムがＷＷＷサーバからダウンロードされ、ユーザが
使用する前記電気機器内に格納されると、前記電気機器
は正常に動作しないという問題点がある。上記の問題点
を解決するために、本発明は、制御情報に基づいて制御
を行い、記録媒体を介して取得した制御情報により前記
制御情報を更新する電気機器及び記録媒体であって、誤
った制御情報の前記電気機器への格納を防いで、確実に
制御情報を更新する電器機器及び記録媒体を提供するこ
とを目的とし、これにより、前記電器機器の正常な動作
を保証する。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明は、制御情報に基づいて動作を制御する電
気機器へ制御情報を出力するために用いられる可搬型記
録媒体であって、復号鍵と機器識別子とが記憶されてい
る認証領域と、前記復号鍵を用いて復号することにより
制御情報が生成される暗号化制御情報が記憶されている
データ領域とを備える情報記憶手段と、可搬型記録媒体
と電気機器との間で相互に正当性を認証し、相互に正当
性が認証された場合にのみ、前記認証領域から復号鍵と
機器識別子とを読み出し、読み出した復号鍵と機器識別
子とを出力する第１出力手段と、前記データ領域から暗
号化制御情報を読み出し、読み出した暗号化制御情報を
出力する第２出力手段とを備え、前記機器識別子は、前
記制御情報が前記電気機器に適合するか否かを判断する
ために、前記電気機器において、前記電気機器が記憶し
ている機器識別子と比較されることを特徴とする。

【０００７】ここで、前記復号鍵は、前記可搬型記録媒
体に固有の情報を基にして生成されたＩＤ鍵が暗号化さ
れて生成された鍵であり、復号鍵を復号してＩＤ鍵を生
成し、生成したＩＤ鍵を用いて前記暗号化制御情報を復
号することにより、制御情報が生成されるように構成し
てもよい。ここで、前記電気機器は、食材にマイクロ波
を照射して加熱するマイクロ波調理装置であって、前記
制御情報は、照射するマイクロ波の強度と、照射する時
間とを含む調理情報であり、前記暗号化制御情報は、調
理情報が暗号化されて暗号化調理情報であり、前記第２
出力手段は、暗号化制御情報として、暗号化調理情報を
出力するように構成してもよい。

【０００８】また、本発明は、可搬型記録媒体から制御
情報を取得し、制御情報に基づいて動作を制御する電気
機器であって、前記可搬型記録媒体と前記電気機器との
間で相互に正当性を認証し、相互に正当性が認証された
場合にのみ、前記可搬型記録媒体が有する認証領域から
復号鍵と機器識別子とを取得する第１取得手段と、取得
した前記機器識別子と予め記憶している機器識別子が一
致するか否かを判断する識別子判断手段と、前記識別子
判断手段により一致すると判断された場合に、前記可搬
型記録媒体が有するデータ領域から暗号化制御情報を取
得する第２取得手段と、制御情報を記憶する領域を備え
る制御情報記憶手段と、データ領域から読み出した暗号
化制御情報を取得した前記復号鍵を用いて復号して制御
情報を生成し、生成した制御情報を制御情報記憶手段に
書き込む復号手段と、制御情報記憶手段に記憶されてい
る制御情報に基づいて、動作手段を制御する動作制御手
段と、前記動作制御手段により制御され動作する動作手
段とを備えることを特徴とする。

【０００９】ここで、取得した前記復号鍵は、前記可搬
型記録媒体に固有の情報を基にして生成されたＩＤ鍵が
暗号化されて生成された鍵であり、前記復号手段は、前
記復号鍵を復号してＩＤ鍵を生成し、生成したＩＤ鍵を
用いて前記暗号化制御情報を復号して、制御情報を生成
するように構成してもよい。ここで、前記電気機器は、
食材にマイクロ波を照射して加熱するマイクロ波調理装
置であって、前記動作手段は、調理対象となる食材を格
納する加熱室内に、指定された強度により、指定された
時間、マイクロ波を供給するマイクロ波供給手段を含
み、前記暗号化制御情報は、調理情報が暗号化された暗
号化調理情報であり、前記調理情報は、照射するマイク
ロ波の強度と、照射する時間とを含み、前記第２取得手
段は、暗号化制御情報として暗号化調理情報を取得し、
前記復号手段は、調理情報を生成し、生成した調理情報
を書き込み、動作制御手段は、調理情報に含まれるマイ
クロ波の強度により、調理情報に含まれる照射する時
間、マイクロ波を供給するように、前記マイクロ波供給
手段を制御するように構成してもよい。

【００１０】

【発明の実施の形態】本発明に係る１個の実施の形態と
しての、電子制御式電気機器の制御情報取得システムに
ついて説明する。１．制御情報取得システム制御情報取得システムは、図１に示すように、電子レン
ジ１０、可搬型のメモリカード２０、情報記録装置３
０、ＷＷＷサーバ装置４０及び情報出力装置５０から構
成され、情報記録装置３０、ＷＷＷサーバ装置４０及び
情報出力装置５０は、それぞれインターネット６０を介
して接続されている。

【００１１】情報出力装置５０は、電子レンジ１０の動
作制御に係る制御情報を記憶しており、制御情報を暗号
化し、暗号化制御情報をインターネット６０を介して、
ＷＷＷサーバ装置４０へ出力する。ＷＷＷサーバ装置４
０は、暗号化制御情報を記憶し、インターネット６０を
介して公開する。利用者は、メモリカード２０を情報記
録装置３０に装着する。情報記録装置３０は、ＷＷＷサ
ーバ装置４０から暗号化制御情報を取得し、取得した暗
号化制御情報をメモリカード２０に書き込む。利用者
は、メモリカード２０を情報記録装置３０から取り外
し、取り外したメモリカード２０を電子レンジ１０に装
着する。電子レンジ１０は、メモリカード２０から暗号
化制御情報を読み出し、復号して制御情報を生成し、記
憶する。このようにして、電子レンジ１０の動作制御に
係る制御情報が更新される。電子レンジ１０は、加熱室
内に置かれた調理対象の食材に対して、制御情報に基づ
いてマイクロ波を照射することにより、食材を調理す
る。２．情報出力装置５０ここでは、情報出力装置５０について説明する。情報出
力装置５０は、電子レンジ１０の動作を制御する制御情
報を制作するメーカ（製造業者）が保有しているもので
ある。２．１情報出力装置５０の構成情報出力装置５０の構成について、図２に示すブロック
図を用いて説明する。

【００１２】情報出力装置５０は、この図に示すよう
に、機器情報記憶部５０１、鍵生成部５０２、情報記憶
部５０３、暗号化部５０４、制御部５０５、第１暗号化
情報記憶部５０６及び送受信部５０７から構成されてい
る。送受信部５０７は、インターネット６０に接続され
ている。情報出力装置５０は、具体的には、マイクロプ
ロセッサ、ＲＡＭ、ＲＯＭ、ハードディスクユニット、
キーボード、マウス、ディスプレィユニット及びＬＡＮ
接続ユニットなどから構成されるコンピュータシステム
であり、前記ハードディスクユニットは、コンピュータ
プログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作する。（１）情報記憶部５０３情報記憶部５０３は、具体的には、ハードディスクユニ
ットから構成され、複数個の制御情報ファイルを記憶し
ている。

【００１３】各制御情報ファイルは、種別、識別番号、
利用情報及び制御情報から構成される。種別は、制御情
報ファイルに含まれる制御情報の種類を示す。識別番号
は、制御情報ファイルを他の制御情報ファイルと識別す
るための番号である。利用情報は、制御情報を使用する
ために用いられる各種の情報を含む。制御情報は、電子
レンジ１０の動作を制御するためのプログラム情報であ
る。

【００１４】制御情報ファイルの一例として、制御情報
ファイルＴ２０１〜Ｔ２０４を図３に示す。制御情報フ
ァイルＴ２０１及びＴ２０２は、料理レシピ情報を制御
情報として含んでいる。前記料理レシピ情報は、電子レ
ンジ１０により、食材を調理するために用いられるプロ
グラム情報である。種別は、これらのファイルが料理レ
シピ情報を含んでいることを示している。また、利用情
報として料理名を含み、これらの料理名はそれぞれ、
「シーフードピザ」及び「茶碗蒸し」である。なお、茶
碗蒸しとは、日本の伝統的な料理であり、煮出汁を醤油
または塩で味つけし、鶏卵をといて加え、魚介・鶏肉・
ミツバ・松茸・かまぼこなどとともに茶碗に入れて蒸す
ことにより調理するものである。蒸す直前の前記の食材
を冷凍したものが販売されており、この食材を電子レン
ジ１０により解凍しさらに熱を加えることにより、茶碗
蒸しの調理が完成する。制御情報は、料理レシピ情報で
あり、電子レンジ１０による調理の開始を示す開始命
令、照射するマイクロ波の強度及び照射時間を含むマイ
クロ波照射命令、ヒータの強度及び加熱時間を含む加熱
命令、及び調理の終了を示す終了命令を含んでいる。

【００１５】具体的には、制御情報ファイルＴ２０１に
含まれる制御情報は、「開始」、「マイクロ波１００
Ｗ３分」、「マイクロ波６００Ｗ１分」、「ヒー
タ６００Ｗ２５秒」及び「終了」を含んでいる。ここ
で、「開始」は、調理の開始を示す。「マイクロ波１
００Ｗ３分」及び「マイクロ波６００Ｗ１分」
は、それぞれ、１００Ｗの強度によりマイクロ波を３分
間、電子レンジ１０が備える加熱室内に供給すること、
及び６００Ｗの強度によりマイクロ波を１分間供給する
ことを示す。「ヒータ６００Ｗ２５秒」は、６００
Ｗの強度により２５秒間加熱することを示す。また、
「終了」は、調理の終了を示す。

【００１６】制御情報ファイルＴ２０３は、電子レンジ
１０の動作を制御するための基本ソフトウェアプログラ
ムである家電用ＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅ
ｍ）を含んでいる。ここで、家電用ＯＳは、冷凍冷蔵
庫、電気洗濯機、乾燥機や電気掃除機など、マイクロプ
ロセッサを備える家庭用電気製品において、マイクロプ
ロセッサの動作制御に係るコンピュータプログラムのう
ち、各種家庭用電気製品に共通に利用されるコンピュー
タプログラムから構成される。例えば、家電用ＯＳは、
メモリの使用状況を管理するメモリ管理プログラム、操
作ボタンによる入力を受付け、又は表示部へ情報を表示
する入出力管理プログラムなどを含む。種別は、家電用
ＯＳであることを示す。また、利用情報として更新方法
を含み、更新方法は入替である。ここで、入替とは、電
子レンジ１０が記憶している家電用ＯＳの全体を、制御
情報ファイルＴ２０３に含まれる制御情報に置き換える
ことを示している。制御情報は、コンピュータプログラ
ムからなる家電用ＯＳである。

【００１７】制御情報ファイルＴ２０４は、電子レンジ
１０の動作を制御するための電子レンジ制御プログラム
を含んでいる。ここで、電子レンジ制御プログラムは、
電子レンジ１０に固有の動作を制御するためのコンピュ
ータプログラムである。具体的には、マイクロ波を出力
するマグネトロンの制御、食材を載せるターンテーブル
の回転の制御及びヒータの制御を行うためのプログラム
である。種別は、電子レンジ制御プログラムであること
を示している。また、利用情報として更新方法を含み、
更新方法は命令置換である。ここで、命令置換とは、コ
ンピュータプログラムを構成する命令毎に制御情報を置
き換えることを示し、具体的には、電子レンジ１０が有
するコンピュータプログラムを格納するメモリにおい
て、制御情報内の更新アドレスが示す領域に格納されて
いる命令を、制御情報内の更新命令に置き換えることを
示している。制御情報は、更新アドレスと更新命令との
組からなる。（２）機器情報記憶部５０１機器情報記憶部５０１は、具体的には、ハードディスク
ユニットから構成され、メーカ識別子Ｔ２１１、型番テ
ーブルＴ２１２、制御情報ファイルテーブルＴ２１３及
びマスタ鍵Ｔ２１４を有している。

【００１８】メーカ識別子Ｔ２１１は、各メーカを識別
するための秘密の識別子であり、１６ビット長である。
図４に一例を示す。型番テーブルＴ２１２は、型番と型
名とからなる組を複数個含むデータテーブルである。型
番は、家庭用電気製品の種類をそれぞれ識別するための
秘密の番号であり、３２ビット長である。型番は、１６
ビットの分類情報と１６ビットの機器番号とからなり、
分類情報は、アプリケーションの分野や電気製品の分野
を示し、機器番号は、前記の分野における機器の種類を
識別する番号である。例えば、分類情報は、家庭用電気
製品のうちの電子レンジを示し、機器番号は、複数種類
の電子レンジをそれぞれ識別する番号である。他の例を
示すと、分類情報は、音楽機器、ビデオ機器、電子出版
機器、ゲーム機器、医療機器などの分野を示し、機器情
報は、それぞれの分野で用いられる機器の種類を識別す
る番号である。型名は、対応する家庭用電気製品の種類
を識別するための公開される名称である。

【００１９】制御情報ファイルテーブルＴ２１３は、１
個の型番により示される家庭用電気製品と、前記家庭用
電気製品に関する１個以上の制御情報ファイルとの対応
を示しており、１個の型番と１個以上の識別番号とから
構成される組を複数個含むデータテーブルである。型番
は、型番テーブルＴ２１２に含まれる型番と同じもので
ある。識別番号は、情報記憶部５０３が記憶している制
御情報ファイルを識別する識別番号である。

【００２０】マスタ鍵Ｔ２１４は、５６ビットのビット
列からなる秘密の鍵である。（３）制御部５０５制御部５０５は、具体的には、キーボード、マウス及び
ディスプレィユニットなどを含み、機器情報記憶部５０
１が有する型番テーブルＴ２１２から、型番と型名とか
らなる組を読み出し、表示する。表示した組の中から利
用者による１個の組の選択を受け付け、選択を受け付け
た組に含まれる型番を鍵生成部５０２と暗号化部５０４
へ出力し、機器情報記憶部５０１からメーカ識別子Ｔ２
１１を読み出し、読み出したメーカ識別子Ｔ２１１を暗
号化部５０４へ出力する。また、暗号化部５０４から暗
号化メーカ識別子と暗号化型番とを受け取る。

【００２１】制御部５０５は、ＩＰアドレスと更新用パ
スワードとをあらかじめ記憶している。前記ＩＰアドレ
スは、インターネット上でＷＷＷサーバ装置４０を識別
するためのアドレスである。また、前記更新用パスワー
ドは、１６ビットのビット列から構成され、情報出力装
置５０からＷＷＷサーバ装置４０に情報を書き込む際
に、情報出力装置５０が正当な書き込み権限を有してい
るかどうかを判断するために用いられる。制御部５０５
は、ＩＰアドレスと更新用パスワードとを送受信部５０
７へ出力する。

【００２２】また、制御部５０５は、機器情報記憶部５
０１が有する制御情報ファイルテーブルＴ２１３から、
選択を受け付けた組に含まれる前記型番に対応する識別
番号を全て読み出し、読み出した識別番号により識別さ
れる制御情報ファイルを全て、情報記憶部５０３から読
み出す。次に、制御部５０５は、受け取った前記暗号化
メーカ識別子、前記暗号化型番及び前記型名、並びに前
記読み出した１以上の制御情報ファイルに含まれる１組
以上の種別、識別番号及び利用情報を送受信部５０７へ
出力し、前記ＩＰアドレスにより識別されるＷＷＷサー
バ装置４０へこれら情報を送信して更新するように、送
受信部５０７へ指示する。（４）鍵生成部５０２鍵生成部５０２は、制御部５０５から型番を受け取る。
型番を受け取ると、機器情報記憶部５０１からメーカ識
別子Ｔ２１１とマスタ鍵Ｔ２１４とを読み出し、読み出
した１６ビット長のメーカ識別子と受け取った３２ビッ
ト長の型番と８ビット長のビット列とをこの順序で結合
して５６ビット長のビット列を生成する。ここで、８ビ
ット長の前記ビット列は、「００００００００」（２進
数表現）である。次に、生成した前記５６ビット長のビ
ット列とマスタ鍵Ｔ２１４とに排他的論理和を施して製
品鍵を生成し、生成した製品鍵を暗号化部５０４へ出力
する。（５）暗号化部５０４暗号化部５０４は、制御部５０５から型番を受け取り、
鍵生成部５０２から製品鍵を受け取る。

【００２３】型番を受け取ると、暗号化部５０４は、機
器情報記憶部５０１が有する制御情報ファイルテーブル
Ｔ２１３から、受け取った前記型番に対応する識別番号
を全て読み出す。次に、読み出した識別番号により識別
される制御情報ファイルを全て、情報記憶部５０３から
読み出す。暗号化部５０４は、読み出した各制御情報フ
ァイルに含まれる制御情報を、複数のデータブロックに
分割する。ここで、各データブロックは、６４ビット長
であり、各データブロック毎に受け取った前記製品鍵を
用いてデータブロックに暗号化アルゴリズムＥ₁ を施し
て、６４ビット長の暗号化データブロックを生成する。
ここで、前記暗号アルゴリズムＥ₁ は、ＤＥＳ（データ
暗号化規格、ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａ
ｎｄａｒｄ）による暗号化アルゴリズムである。次に、
生成した各暗号化データブロックを生成した順序で結合
して、第１暗号化制御情報を生成し、第１暗号化情報記
憶部５０６へ書き込む。

【００２４】なお、この明細書において、暗号アルゴリ
ズム及び復号アルゴリズムは、特に断らない限り、ＤＥ
Ｓにより規格されているアルゴリズムであり、暗号鍵及
び復号鍵は５６ビットであり、平文及び暗号文の長さは
６４ビットである。また、鍵Ｋを用いて、平文Ｍに対し
て、暗号アルゴリズムＥ_i を施し暗号文Ｃを生成し、生
成された暗号文Ｃに対して、鍵Ｋを用いて、復号アルゴ
リズムＤ_j を施して、前記平文Ｍと同一の平文が生成さ
れるとき、ｉ＝ｊとなるように、記号Ｅ_i 及び記号Ｄ_j
を表現する。具体的には、鍵Ｋを用いて、平文Ｍに対し
て、暗号アルゴリズムＥ₁ を施し暗号文Ｃを生成し、生
成された暗号文Ｃに対して、復号アルゴリズムＤ₁ を施
して、前記平文Ｍと同一の平文が生成される。

【００２５】鍵Ｋを用いて、平文Ｍに対して、暗号アル
ゴリズムＥ₁ を施し暗号文Ｃを生成する場合、Ｃ＝Ｅ₁
（Ｋ、Ｍ）と表現し、暗号文Ｃに対して、復号アルゴリ
ズムＤ₁ を施して、平文Ｍを生成する場合、Ｍ＝Ｄ₁
（Ｋ、Ｃ）と表現することとする。

【００２６】暗号化部５０４は、読み出した制御情報フ
ァイル毎に、第１暗号化制御情報を生成して、第１暗号
化情報記憶部５０６へ書き込む。また、暗号化部５０４
は、制御部５０５からメーカ識別子と型番とを受け取
り、機器情報記憶部５０１からマスタ鍵Ｔ２１４を読み
出し、マスタ鍵を用いてメーカ識別子と型番とのそれぞ
れにＤＥＳによる暗号アルゴリズムＥ₄ を施して、暗号
化メーカ識別子と暗号化型番とを生成し、生成した暗号
化メーカ識別子と暗号化型番とを制御部５０５へ出力す
る。（６）第１暗号化情報記憶部５０６第１暗号化情報記憶部５０６は、具体的には、ハードデ
ィスクユニットから構成され、第１暗号化制御情報を１
個以上記憶する領域を有する。（７）送受信部５０７送受信部５０７は、制御部５０５からＩＰアドレスと更
新用パスワードとを受け取り、暗号化メーカ識別子、並
びに１組以上の暗号化型番、型名、種別、識別番号及び
利用情報を受け取り、第１暗号化情報記憶部５０６に記
憶されている１個以上の第１暗号化制御情報を読み出
し、更新命令、更新用パスワード、更新内容としての暗
号化メーカ識別子、１組以上の暗号化型番、型名、種
別、識別番号及び利用情報並びに１以上の第１暗号化制
御情報を、前記ＩＰアドレスにより識別されるＷＷＷサ
ーバ装置４０に対して、送信する。２．２情報出力装置５０の動作情報出力装置５０の動作について、図５に示すフローチ
ャートを用いて説明する。

【００２７】制御部５０５は、機器情報記憶部５０１が
有する型番テーブルＴ２１２から、型番と型名とからな
る組を読み出し、表示し、表示した組の中から利用者に
よる１個の組の選択を受け付け、選択を受け付けた組に
含まれる型番を鍵生成部５０２と暗号化部５０４へ出力
する（ステップＳ１０１）。次に、制御部５０５は、機
器情報記憶部５０１が有する制御情報ファイルテーブル
Ｔ２１３から、前記型番に対応する識別番号を全て読み
出す（ステップＳ１０２）。

【００２８】鍵生成部５０２は、制御部５０５から型番
を受け取り、機器情報記憶部５０１からメーカ識別子Ｔ
２１１とマスタ鍵Ｔ２１４とを読み出し、読み出したメ
ーカ識別子と受け取った型番と８ビット長のビット列と
をこの順序で結合して５６ビット長のビット列を生成
し、生成した前記５６ビット長のビット列とマスタ鍵Ｔ
２１４とに排他的論理和を施して製品鍵を生成し、生成
した製品鍵を暗号化部５０４へ出力する（ステップＳ１
０３）。

【００２９】制御部５０５は、読み出した識別番号によ
り識別される制御情報ファイルを全て、情報記憶部５０
３から読み出す（ステップＳ１０４）。暗号化部５０４
は、制御部５０５から型番を受け取り、鍵生成部５０２
から製品鍵を受け取り、機器情報記憶部５０１が有する
制御情報ファイルテーブルＴ２１３から、受け取った前
記型番に対応する識別番号を全て読み出し、読み出した
識別番号により識別される制御情報ファイルを全て、情
報記憶部５０３から読み出し、暗号化部５０４は、読み
出した各制御情報ファイルに含まれる制御情報を、６４
ビット長のデータブロックに分割し、各データブロック
毎に受け取った前記製品鍵を用いてデータブロックを暗
号化して、６４ビット長の暗号化データブロックを生成
し、次に、生成した各暗号化データブロックを生成した
順序で結合して、第１暗号化制御情報を生成し、第１暗
号化情報記憶部５０６へ書き込む（ステップＳ１０
５）。

【００３０】制御部５０５は、ＩＰアドレスと更新用パ
スワードとを送受信部５０７へ出力し、送受信部５０７
は、ＩＰアドレスと更新用パスワードと更新命令とをＷ
ＷＷサーバ装置４０に対して、送信する（ステップＳ１
０６）。制御部５０５は、機器情報記憶部５０１からメ
ーカ識別子Ｔ２１１を読み出し、読み出したメーカ識別
子Ｔ２１１を暗号化部５０４へ出力し、暗号化部５０４
は、マスタ鍵を用いてメーカ識別子と型番とのそれぞれ
に暗号アルゴリズムを施して、暗号化メーカ識別子と暗
号化型番とを生成し、制御部５０５は、暗号化メーカ識
別子、並びに１組以上の暗号化型番、型名、種別、識別
番号及び利用情報を送受信部５０７へ出力し、送受信部
５０７は、第１暗号化情報記憶部５０６から１個以上の
第１暗号化制御情報を読み出し、更新内容としての暗号
化メーカ識別子、１組以上の暗号化型番、型名、種別、
識別番号及び利用情報並びに１以上の第１暗号化制御情
報を、前記ＩＰアドレスにより識別されるＷＷＷサーバ
装置４０に対して送信する（ステップＳ１０７）３．ＷＷＷサーバ装置４０ここでは、ＷＷＷサーバ装置４０について説明する。３．１ＷＷＷサーバ装置４０の構成ＷＷＷサーバ装置４０の構成について、図６に示すブロ
ック図を用いて説明する。

【００３１】ＷＷＷサーバ装置４０は、この図に示すよ
うに、参照更新部４０１、情報記憶部４０２、受信部４
０３及び送信部４０４から構成されている。受信部４０
３及び送信部４０４は、インターネット６０に接続され
ている。ＷＷＷサーバ装置４０は、具体的には、情報出
力装置５０と同様のコンピュータシステムである。（１）情報記憶部４０２情報記憶部４０２は、具体的には、ハードディスクユニ
ットから構成され、図７に一例として示すように、制御
情報リストＴ２２０及び１個以上の第１暗号化制御情報
を記憶する領域を備える。

【００３２】制御情報リストＴ２２０は、暗号化メーカ
識別子及び１組以上の型名、暗号化型番、種別、利用情
報及び識別番号を記憶する領域を有する。暗号化メーカ
識別子、型名、暗号化型番、種別及び利用情報は、上述
した通りである。識別番号は、第１暗号化制御情報を識
別するための番号である。第１暗号化制御情報は、上述
した通りである。各第１暗号化制御情報は、識別番号に
より識別される。（２）受信部４０３受信部４０３は、情報出力装置５０から、更新命令、更
新用パスワード、更新内容としての暗号化メーカ識別
子、１組以上の型名、暗号化型番、種別、利用情報及び
識別番号並びに１以上の第１暗号化制御情報を受信し、
受信した更新命令、更新用パスワード、更新内容として
の暗号化メーカ識別子、１組以上の型名、暗号化型番、
種別、利用情報及び識別番号並びに１以上の第１暗号化
制御情報を参照更新部４０１へ出力する。

【００３３】また、受信部４０３は、情報記録装置３０
から、制御情報リストを取得する旨の指示を受信し、受
信した指示を参照更新部４０１へ出力する。また、受信
部４０３は、情報記録装置３０から、参照命令、１以上
の識別番号を受信し、受信した参照命令、１以上の識別
番号を参照更新部４０１へ出力する。（３）参照更新部４０１参照更新部４０１は、あらかじめ更新用パスワードを記
憶している。前記更新用パスワードは、１６ビットのビ
ット列から構成され、情報出力装置５０からＷＷＷサー
バ装置４０に情報を書き込む際に、情報出力装置５０が
正当な書き込み権限を有しているかどうかを判断するた
めに用いられ、情報出力装置５０の制御部５０５が記憶
している更新用パスワードと同じ値を有する。

【００３４】参照更新部４０１は、受信部４０３から、
更新命令、更新用パスワード、更新内容としての暗号化
メーカ識別子、１組以上の型名、暗号化型番、種別、利
用情報及び識別番号並びに１以上の第１暗号化制御情報
を受け取る。また、受信部４０３から、参照命令、１以
上の識別番号を受け取る。また、受信部４０３から、制
御情報リストを取得する旨の指示を受け取る。

【００３５】参照更新部４０１は、更新命令を受け取る
と、受け取った更新用パスワードとあらかじめ記憶して
いる更新用パスワードが一致しているか否かを判断し、
一致していないなら、不正の更新である旨を示すメッセ
ージを送信部４０４へ出力する。一致しているなら、受
け取った暗号化メーカ識別子及び１組以上の型名、暗号
化型番、種別、利用情報及び識別番号を情報記憶部４０
２の制御情報リストへ書き込み、１以上の第１暗号化制
御情報を情報記憶部４０２へ書き込む。

【００３６】参照更新部４０１は、制御情報リストを取
得する旨の指示を受け取ると、情報記憶部４０２から制
御情報リストを読み出し、読み出した制御情報リストを
送信部４０４へ出力する。参照更新部４０１は、参照命
令を受け取ると、受け取った１以上の識別番号により識
別される１組以上の暗号化メーカ識別子、暗号化型番、
種別、利用情報を情報記憶部４０２の制御情報リストＴ
２２０から読み出し、受け取った１以上の識別番号によ
り識別される１以上の第１暗号化制御情報を情報記憶部
４０２から読み出して、受け取った型名及び１以上の識
別番号、読み出した１組以上の暗号化メーカ識別子、暗
号化型番、種別、利用情報、読み出した１以上の第１暗
号化制御情報を送信部４０４へ出力する。（４）送信部４０４送信部４０４は、参照更新部４０１から不正の更新であ
る旨を示すメッセージを受け取る。前記メッセージを受
け取ると、送信部４０４は、前記メッセージを情報出力
装置５０へ送信する。

【００３７】送信部４０４は、参照更新部４０１から制
御情報リストを受け取り、受け取った制御情報リストを
情報記録装置３０へ送信する。送信部４０４は、参照更
新部４０１から暗号化メーカ識別子、１組以上の型名、
暗号化型番、種別、利用情報、識別番号、及び１組以上
の第１暗号化制御情報を受け取る。これらの情報を受け
取ると、参照命令を送信した情報記録装置３０に対し
て、暗号化メーカ識別子、１組以上の型名、暗号化型
番、種別、利用情報、識別番号、及び１以上の第１暗号
化制御情報を送信する。３．２ＷＷＷサーバ装置４０の動作ＷＷＷサーバ装置４０の動作について、図８に示すフロ
ーチャートを用いて説明する。

【００３８】受信部４０３は、情報出力装置５０から、
更新命令、更新用パスワード、更新内容としての暗号化
メーカ識別子、１組以上の型名、暗号化型番、種別、利
用情報、識別番号及び１以上の第１暗号化制御情報を受
信し、受信したこれらの情報を参照更新部４０１へ出力
する。また、情報記録装置３０から、制御情報リストを
取得する指示を受信し、前記指示を参照更新部４０１へ
出力する。また、情報記録装置３０から、参照命令、型
名及び１以上の識別番号を受信し、受信した参照命令、
型名及び１以上の識別番号を参照更新部４０１へ出力す
る（ステップＳ１２１）。

【００３９】受信した命令が制御情報リストを取得する
指示である場合（ステップＳ１２２）、参照更新部４０
１は、制御情報リストを読み出し、読み出した制御情報
リストを情報記録装置３０に対して送信する（ステップ
Ｓ１２４）。次に、ステップＳ１２１へ戻って、命令を
待ち受ける。受信した命令が参照命令である場合（ステ
ップＳ１２２）、参照更新部４０１は、受け取った型名
及び１以上の識別番号により識別される１組以上の暗号
化メーカ識別子、暗号化型番、種別、利用情報、第１暗
号化制御情報を情報記憶部４０２から読み出して、受け
取った型名及び１以上の識別番号、読み出した前記情報
を送信部４０４へ出力し、送信部４０４は、これらの情
報を参照命令を送信した情報記録装置３０に対して送信
する（ステップＳ１２３）。次に、ステップＳ１２１へ
戻って、命令を待ち受ける。

【００４０】受信した命令が更新命令である場合（ステ
ップＳ１２２）、参照更新部４０１は、受け取った更新
用パスワードとあらかじめ記憶している更新用パスワー
ドが一致しているか否かを判断し、一致していないなら
（ステップＳ１２６）、不正の更新である旨を示すメッ
セージを送信部４０４へ出力し、送信部４０４は、前記
メッセージを情報出力装置５０へ送信し（ステップＳ１
２８）、ステップＳ１２１へ戻る。一致しているなら
（ステップＳ１２６）、１組以上の暗号化メーカ識別
子、暗号化型番、型名、種別、識別番号、利用情報及び
１以上の第１暗号化制御情報を情報記憶部４０２へ書き
込み（ステップＳ１２７）、次に、ステップＳ１２１へ
戻って、命令を待ち受ける。４．情報記録装置３０ここでは、情報記録装置３０について説明する。４．１情報記録装置３０の構成情報記録装置３０の構成について、図９に示すブロック
図を用いて説明する。

【００４１】情報記録装置３０は、この図に示すよう
に、送信部３０１、受信部３０２、表示部３０３、入力
部３０４、鍵生成部３０５、暗号化部３０６、制御部３
０７、情報記憶部３０８、認証部３０９及び入出力部３
１０から構成されている。送信部３０１及び受信部３０
２は、インターネット６０に接続されている。利用者に
よりメモリカード２０が情報記録装置３０に装着された
ときに、入出力部３１０とメモリカード２０とが接続さ
れる。

【００４２】情報記録装置３０は、具体的には、情報出
力装置５０と同様のコンピュータシステムである。（１）情報記憶部３０８情報記憶部３０８は、暗号化メーカ識別子、１組以上の
型名、暗号化型番と種別と利用情報と識別番号、１以上
の第１暗号化制御情報及び１以上の第２暗号化制御情報
を記憶する領域を備えている。

【００４３】制御情報リスト、暗号化メーカ識別子、１
組以上の型名、暗号化型番と種別と利用情報と識別番号
及び１以上の第１暗号化制御情報について、上述したと
おりである。１以上の第２暗号化制御情報については、
後述する。（２）制御部３０７制御部３０７は、ＷＷＷサーバ装置４０から制御情報リ
ストを取得する旨の指示を送信部３０１へ出力する。

【００４４】制御部３０７は、入力部３０４から１以上
の識別番号を受け取り、受け取った１以上の識別番号に
相当する１以上の制御情報を参照する旨の参照命令を送
信部３０１へ出力する。制御部３０７は、認証部３０９
から認証結果を受け取り、受け取った認証結果が相互に
相手の機器が正当であることを示す場合には、次に示す
ように処理を行う。また、そうでないことを示す場合に
は、その旨を示すメッセージを生成し、生成したメッセ
ージを表示部３０３へ出力し、処理を終了する。

【００４５】受け取った認証結果が相互に相手の機器が
正当であることを示す場合に、制御部３０７は、メディ
ア識別子を読み出す指示を入出力部３１０を介してメモ
リカード２０へ出力し、入出力部３１０を介してメモリ
カード２０からメディア識別子を受け取り、生成する鍵
の数と受け取ったメディア識別子とを鍵生成部３０５へ
出力する。ここで、前記生成する鍵の数は、前記入力部
３０４から受け取った識別番号の数である。

【００４６】制御部３０７は、メディア鍵の読み出しを
入出力部３１０へ指示する。制御部３０７は、入出力部
３１０からメディア鍵を受け取り、暗号化部３０６へ出
力する。（３）送信部３０１送信部３０１は、制御情報リストを取得する旨の指示を
制御部３０７から受け取り、インターネット６０を介し
て前記指示をＷＷＷサーバ装置４０へ出力する。また、
送信部３０１は、１以上の制御情報を参照する旨の参照
命令を受け取り、受け取った参照命令をインターネット
６０を介してＷＷＷサーバ装置４０へ出力する。（４）受信部３０２受信部３０２は、ＷＷＷサーバ装置４０から制御情報リ
ストを受信し、受信した制御情報リストを表示部３０３
へ出力し、受信した制御情報リストを情報記憶部３０８
へ書き込む。

【００４７】受信部３０２は、ＷＷＷサーバ装置４０か
ら暗号化メーカ識別子、１組以上の型名と暗号化型番と
種別と利用情報と識別番号と、１以上の第１暗号化制御
情報とを受信し、受信したこれらの情報を情報記憶部３
０８へ書き込む。（５）表示部３０３表示部３０３は、制御情報リストを受信部３０２から受
け取り、制御情報リストに含まれる型名、種別、利用情
報及び識別番号の組を全て抽出し、抽出した組を表示す
る。

【００４８】表示部３０３は、制御部３０７から、機器
が正当でないことを示すメッセージを受け取り、受け取
ったメッセージを表示する。（６）入力部３０４入力部３０４は、表示されている型名、種別、利用情報
及び識別番号の組の中から、１以上の識別番号の選択を
受け付け、受け付けた１以上の識別番号を制御部３０７
へ出力する。（７）鍵生成部３０５鍵生成部３０５は、制御部３０７から生成する鍵の数と
５６ビット長のメディア識別子とを受け取る。次に、以
下を鍵の数だけ繰り返すことにより、鍵の数分だけのこ
となるＩＤ鍵を生成する。鍵生成部３０５は、次に５６
ビット長の乱数を生成し、生成した乱数と受け取ったメ
ディア識別子とに排他的論理和を施して、５６ビット長
のＩＤ鍵を生成する。

【００４９】次に、鍵生成部３０５は、生成した１以上
のＩＤ鍵を暗号化部３０６へ出力する。（８）暗号化部３０６暗号化部３０６は、１以上のＩＤ鍵を鍵生成部３０５か
ら受け取り、情報記憶部３０８から全ての第１暗号化制
御情報を読み出し、以下に示すようにして、各ＩＤ鍵を
用いて第１暗号化制御情報を暗号化して第２暗号化制御
情報を生成する。

【００５０】暗号化部３０６は、読み出した各第１暗号
化制御情報を複数のデータブロックに分割する。ここ
で、各データブロックは、６４ビット長であり、各デー
タブロック毎に、前記ＩＤ鍵を用いて、データブロック
にＤＥＳによる暗号アルゴリズムＥ₂ を施して、６４ビ
ット長の暗号化データブロックを生成する。次に、生成
した各暗号化データブロックを生成した順序で結合し
て、第２暗号化制御情報を生成する。

【００５１】暗号化部３０６は、生成した１以上の第２
暗号化制御情報を情報記憶部３０８へ書き込む。暗号化
部３０６は、制御部３０７からメディア鍵を受け取り、
前記１以上のＩＤ鍵に、受け取ったメディア鍵を用い
て、ＤＥＳによる暗号化アルゴリズムＥ₃をそれぞれ施
して、１以上の暗号化ＩＤ鍵を生成し、生成した暗号化
ＩＤ鍵を制御部３０７を介して入出力部３１０へ出力す
る。（９）認証部３０９認証部３０９は、入出力部３１０を介してメモリカード
２０との間で相互に機器認証を行う。認証部３０９によ
る認証処理の詳細については、後述する。認証を行った
後に、相互に相手の機器が正当であることを示す、又は
そうでないことを示す認証結果を制御部３０７へ出力す
る。（１０）入出力部３１０入出力部３１０は、メモリカード２０から情報を受け取
り、受け取った情報を制御部３０７、認証部３０９、情
報記憶部３０８へ出力する。また、制御部３０７、認証
部３０９、情報記憶部３０８から情報を受け取り、受け
取った情報をメモリカード２０へ出力する。

【００５２】また、入出力部３１０は、制御部３０７か
らメディア鍵の読出しの指示を受け取る。前記指示を受
け取ると、入出力部３１０は、情報記憶部３０８から暗
号化メーカ識別子と暗号化型番とを読み出し、読み出し
た暗号化メーカ識別子と暗号化型番と前記指示とをメモ
リカード２０へ出力する。次に、入出力部３１０は、メ
モリカード２０からメディア鍵を受け取り、受け取った
メディア鍵を制御部３０７へ出力する。

【００５３】入出力部３１０は、情報記憶部３０８か
ら、１組以上の暗号化メーカ識別子と暗号化型番と種別
と利用情報と識別番号とを読み出し、暗号化部３０６か
ら制御部３０７を介して暗号化ＩＤ鍵を受け取り、前記
暗号化ＩＤ鍵、１組以上の暗号化メーカ識別子と暗号化
型番と種別と利用情報と識別番号と、及びこれらの情報
の認証領域への書込みを指示をメモリカード２０へ出力
する。次に、情報記憶部３０８から１以上の第２暗号化
制御情報を読み出し、読み出した１以上の第２暗号化制
御情報と、対応する識別番号と、これらの情報のデータ
領域への書込み指示とをメモリカード２０へ出力する。４．２情報記録装置３０の動作情報記録装置３０の動作について、図１０及び図１１に
示すフローチャートを用いて説明する。

【００５４】制御部３０７は、ＷＷＷサーバ装置４０か
ら制御情報リストを取得する旨の指示を送信部３０１へ
出力し、送信部３０１は、インターネット６０を介して
前記指示をＷＷＷサーバ装置４０へ出力する（ステップ
Ｓ１４１）。受信部３０２は、ＷＷＷサーバ装置４０か
ら制御情報リストを受信し、受信した制御情報リストを
表示部３０３へ出力し、表示部３０３は、制御情報リス
トの一部を表示する（ステップＳ１４２）。

【００５５】入力部３０４は、表示されている制御情報
リストの一部の中から、１以上の識別番号の選択を受け
付け、受け付けた識別番号を制御部３０７へ出力し（ス
テップＳ１４３）、制御部３０７は、受け取った識別番
号に相当する制御情報を取得する参照命令を送信部３０
１へ出力し、送信部３０１は、前記参照命令をインター
ネット６０を介してＷＷＷサーバ装置４０へ出力する
（ステップＳ１４４）。

【００５６】受信部３０２は、ＷＷＷサーバ装置４０か
ら暗号化メーカ識別子、１組以上の暗号化型番と種別と
利用情報と識別番号と、及び１以上の第１暗号化制御情
報を受信し、これらの情報を情報記憶部３０８へ書き込
む（ステップＳ１４５）。認証部３０９は、入出力部３
１０を介してメモリカード２０との間で相互に機器認証
を行い（ステップＳ１４６）、前記認証結果が相互に相
手の機器が正当であることを示す場合には（ステップＳ
１４７）、ステップＳ１４８以降に示すように処理を行
う。そうでないことを示す場合には（ステップＳ１４
７）、制御部３０７は、その旨を示すメッセージを生成
し、表示部３０３は、前記メッセージを表示し（ステッ
プＳ１５５）、処理を終了する。

【００５７】受け取った認証結果が相互に相手の機器が
正当であることを示す場合に（ステップＳ１４７）、制
御部３０７は、メディア識別子を読み出す指示を入出力
部３１０を介してメモリカード２０へ出力し、入出力部
３１０を介してメモリカード２０からメディア識別子を
受け取り、受け取ったメディア識別子を鍵生成部３０５
へ出力する（ステップＳ１４８）。

【００５８】鍵生成部３０５は、制御部３０７からメデ
ィア識別子を受け取り、乱数を生成し、前記乱数と前記
メディア識別子とを基にしてＩＤ鍵を生成し、生成した
ＩＤ鍵を暗号化部３０６へ出力する（ステップＳ１４
９）。暗号化部３０６は、１以上のＩＤ鍵を鍵生成部３
０５から受け取り、情報記憶部３０８から１以上の第１
暗号化制御情報を読み出し、各第１暗号化制御情報に各
ＩＤ鍵を用いて、ＤＥＳによる暗号化アルゴリズムを施
して、１以上の第２暗号化制御情報を生成し、生成した
前記第２暗号化制御情報を情報記憶部３０８へ書き込む
（ステップＳ１５０）。

【００５９】制御部３０７は、メディア鍵の読み出しを
入出力部３１０へ指示し、入出力部３１０は、情報記憶
部３０８から暗号化メーカ識別子と暗号化型番とを読み
出し、前記暗号化メーカ識別子と前記暗号化型番と前記
指示とをメモリカード２０へ出力し、次に、入出力部３
１０は、メモリカード２０からメディア鍵を受け取り、
制御部３０７を介して前記メディア鍵を暗号化部３０６
へ出力する（ステップＳ１５１）。

【００６０】暗号化部３０６は、制御部３０７からメデ
ィア鍵を受け取り、前記メディア鍵を用いて、各ＩＤ鍵
にＤＥＳによる暗号化アルゴリズムを施して、各暗号化
ＩＤ鍵を生成し、生成した各暗号化ＩＤ鍵を制御部３０
７を介して入出力部３１０へ出力する（ステップＳ１５
２）。入出力部３１０は、情報記憶部３０８から、１組
以上の種別と利用情報と識別番号とを読み出し、暗号化
部３０６から制御部３０７を介して暗号化ＩＤ鍵を受け
取り、１組以上の種別と利用情報と識別番号と、暗号化
ＩＤ鍵及び認証領域への書込みの指示とをメモリカード
２０へ出力する（ステップＳ１５３）。次に、入出力部
３１０は、情報記憶部３０８から１以上の第２暗号化制
御情報を読み出し、読み出した前記第２暗号化制御情報
と、対応する識別番号と、メモリカード２０のデータ領
域への書込み指示とを、メモリカード２０へ出力する
（ステップＳ１５４）。５．メモリカード２０ここでは、メモリカード２０について説明する。５．１メモリカード２０の構成メモリカード２０の構成について、図１２に示すブロッ
ク図を用いて説明する。

【００６１】メモリカード２０は、この図に示すよう
に、認証部２０１、入出力部２０２、復号部２０４、メ
モリ部２０３から構成される。メモリカード２０が情報
記録装置３０又は電子レンジ１０に装着された場合に、
入出力部２０２は、それぞれ情報記録装置３０又は電子
レンジ１０に接続される。（１）メモリ部２０３メモリ部２０３は、具体的には、半導体メモリから構成
され、図１３に示すように、特殊領域Ｔ２４１と認証領
域Ｔ２４２とユーザ領域Ｔ２４３とを有する。

【００６２】特殊領域Ｔ２４１は、メディア識別子Ｔ２
３２と、複数個のメディア鍵Ｔ２３３、・・・をあらか
じめ記憶している。メディア識別子Ｔ２３２は、個々の
メモリカードを識別するために、それぞれのメモリカー
ドに対して異なる値が割り当てられた秘密の識別子であ
り、５６ビット長のビット列から構成される。複数個の
メディア鍵Ｔ２３３、Ｔ２３４、Ｔ２３５、・・・は、
各分野毎に割り当てられた秘密の鍵であり、各メディア
鍵は、５６ビット長のビット列から構成される。例え
ば、メディア鍵Ｔ２３３、Ｔ２３４及びＴ２３５は、そ
れぞれ、家庭用電気製品の電子レンジ、家庭用電気製品
の音楽用機器及び家庭用電気製品のビデオ用機器に割り
当てられる。その他の分野の例は、電子出版機器、ゲー
ム機器、医療機器などである。このように各分野に応じ
た各メディア鍵を格納する順序が定められている。従っ
て、１個の分野が特定されると、前記分野に対応するメ
ディア鍵を特定することができる。

【００６３】認証領域Ｔ２４２は、メーカ識別子、型
番、種別、利用情報、識別番号及び暗号化ＩＤ鍵からな
る組を複数個記憶する領域を有する。メーカ識別子、型
番、種別、利用情報及び識別番号は、それぞれ情報出力
装置５０の情報記憶部５０３及び機器情報記憶部５０１
が記憶しているメーカ識別子、型番、種別、利用情報及
び識別番号と同じである。

【００６４】暗号化ＩＤ鍵は、情報記録装置３０により
生成されたＩＤ鍵に暗号アルゴリズムＥ₃ が施されて生
成されたものである。認証領域Ｔ２４２に情報を記録す
る記録装置又は認証領域Ｔ２４２から情報を読み出す読
出装置と、メモリカード２０との間で機器認証が行わ
れ、それぞれが正当な機器であると認証された場合に限
り、認証領域Ｔ２４２に情報を記録し、又は認証領域Ｔ
２４２から情報を読み出すことができる。機器認証につ
いては、後述する。

【００６５】ユーザ領域Ｔ２４３は、第２暗号化制御情
報と識別番号との組を複数個記憶する領域を有する。第
２暗号化制御情報は、情報記録装置３０により第１暗号
化制御情報に暗号アルゴリズムＥ₂ が施されて生成され
たものである。識別番号は、第２暗号化制御情報を識別
するための識別子である。（２）認証部２０１認証部２０１は、入出力部２０２を介して電子レンジ１
０又は情報記録装置３０との間で相互に機器認証を行
う。機器認証については、後述する。機器認証を行った
後に、相互に相手の機器が正当であることを示す、又は
そうでないことを示す認証結果を入出力部２０２へ出力
する。（３）入出力部２０２入出力部２０２は、メモリカード２０が情報記録装置３
０又は電子レンジ１０に装着されると、機器認証のため
の情報を、認証部２０１と、情報記録装置３０又は電子
レンジ１０との間で仲介する。次に、認証部２０１か
ら、認証結果を受け取る。

【００６６】相互認証の結果が不正当な機器であること
を示す場合、入出力部２０２は、この後の処理を行わ
ず、処理を終了する。相互認証の結果が相互に相手の機
器が正当であることを示す場合に、次に示すように処理
を行う。（ａ）メモリ部２０３へ情報を書き込む場合入出力部２０２は、メディア識別子の読出し指示を情報
記録装置３０から受け取る。前記指示を受け取ると、メ
モリ部２０３の特殊領域Ｔ２４１からメディア識別子Ｔ
２３２を読み出し、読み出したメディア識別子を情報記
録装置３０へ出力する。

【００６７】次に、入出力部２０２は、情報記録装置３
０から暗号化メーカ識別子と暗号化型番とを受け取り、
受け取った暗号化メーカ識別子と暗号化型番とを復号部
２０４へ出力する。次に、復号部２０４から、メーカ識
別子と型番とを受け取る。次に、入出力部２０２は、情
報記録装置３０からメディア鍵の読出し指示を受け取
り、メモリ部２０３の特殊領域に格納されている複数の
メディア鍵の中から、前記型番内の分類情報により特定
される１個のメディア鍵を特定する。例えば、型番内の
分類情報が電子レンジを示す場合には、図１３に示すメ
ディア鍵（電子レンジ用）Ｔ２３３を特定する。次に特
定したメディア鍵を読み出し、読み出したメディア鍵を
情報記録装置３０へ出力する。

【００６８】次に、入出力部２０２は、メモリ部２０３
の認証領域への書込み指示を受け取り、種別と利用情報
と識別番号と暗号化ＩＤ鍵とを情報記録装置３０から受
け取り、メーカ識別子と型番と種別と利用情報と識別番
号と暗号化ＩＤ鍵とからなる組をメモリ部２０３の認証
領域へ書き込む。なお、メーカ識別子及び型番で識別さ
れる組が既に認証領域内に存在する場合には、上書きす
る。

【００６９】次に、入出力部２０２は、メモリ部２０３
のユーザ領域への書込み指示を受け取り、第２暗号化制
御情報を受け取り、識別番号と第２暗号化制御情報とを
対応付けて、メモリ部２０３のユーザ領域へ書き込む。（ｂ）メモリ部２０３から情報を読み出す場合入出力部２０２は、メディア鍵の読み出し指示を受け取
り、電子レンジ１０から型番を受け取り、受け取った型
番を用いて、特殊領域に格納されている複数のメディア
鍵の中から１個のメディア鍵を上記と同様にして特定
し、特定したメディア鍵を読み出し、読み出したメディ
ア鍵を電子レンジ１０へ出力する。

【００７０】次に、入出力部２０２は、電子レンジ１０
からメーカ識別子、型番、暗号化ＩＤ鍵を読み出す指示
を受け取り、これらの情報をメモリ部２０３の認証領域
から読み出し、読み出したこれらの情報を電子レンジ１
０へ出力する。また、入出力部２０２は、電子レンジ１
０から種別、利用情報、識別番号を読み出す指示を受け
取り、これらの情報をメモリ部２０３の認証領域から読
み出し、読み出したこれらの情報を電子レンジ１０へ出
力する。

【００７１】次に、入出力部２０２は、電子レンジ１０
から第２暗号化制御情報を読み出す指示を受け取り、第
２暗号化制御情報をメモリ部２０３の認証領域から読み
出し、読み出した第２暗号化制御情報を電子レンジ１０
情報記録装置３０へ出力する。（４）復号部２０４復号部２０４は、５６ビットのビット列からなるマスタ
鍵を有している。このマスタ鍵は、情報出力装置５０の
機器情報記憶部５０１が有しているマスタ鍵と同じ値で
ある。復号部２０４は、入出力部２０２から暗号化メー
カ識別子と暗号化型番とを受け取り、マスタ鍵を用い
て、暗号化メーカ識別子と暗号化型番とにＤＥＳによる
復号アルゴリズムＤ₄ を施して、それぞれメーカ識別子
と型番とを生成し、生成したメーカ識別子と型番とを入
出力部２０２へ出力する。５．２メモリカード２０の動作メモリカード２０へ情報を書き込む場合、及びメモリカ
ード２０から情報を読み出す場合のメモリカード２０の
動作について説明する。（１）メモリカード２０へ情報を書き込む場合の動作メモリカード２０へ情報を書き込む場合のメモリカード
２０の動作について、図１４に示すフローチャートを用
いて説明する。

【００７２】認証部２０１は、入出力部２０２を介して
情報記録装置３０との間で相互認証を行い（ステップＳ
１６１）、相互認証の結果が不正当な機器であることを
示す場合（ステップＳ１６２）、入出力部２０２は、こ
の後の処理を行わず、処理を終了する。相互認証の結果
が互いに正当な機器であることを示す場合（ステップＳ
１６２）、入出力部２０２は、メディア識別子の読み出
し指示を情報記録装置３０から受け取り（ステップＳ１
６３）、メモリ部２０３の特殊領域Ｔ２４１からメディ
ア識別子Ｔ２３２を読み出し、読み出したメディア識別
子を情報記録装置３０へ出力する（ステップＳ１６
４）。

【００７３】次に、入出力部２０２は、情報記録装置３
０から暗号化メーカ識別子と暗号化型番とを受け取り、
復号部２０４は、メーカ識別子と型番とを復号し、入出
力部２０２は、メーカ識別子と型番とを受け取り、入出
力部２０２は、情報記録装置３０からメディア鍵の読み
出し指示を受け取り（ステップＳ１６５）、入出力部２
０２は、メモリ部２０３の特殊領域に格納されている複
数のメディア鍵の中から、１個のメディア鍵を特定し、
特定したメディア鍵を読み出し、読み出したメディア鍵
を情報記録装置３０へ出力する（ステップＳ１６６）。

【００７４】次に、入出力部２０２は、メモリ部２０３
の認証領域への書込指示を受け取り（ステップＳ１６
７）、種別と利用情報と識別番号と暗号化ＩＤ鍵とを情
報記録装置３０から受け取り、メーカ識別子と型番と種
別と利用情報と識別番号と暗号化ＩＤ鍵とをメモリ部２
０３の認証領域へ書き込む（ステップＳ１６８）。次
に、入出力部２０２は、メモリ部２０３のユーザ領域へ
の書込指示を受け取り（ステップＳ１６９）、第２暗号
化制御情報を受け取り、識別番号と第２暗号化制御情報
とを対応付けて、メモリ部２０３のユーザ領域へ書き込
む（ステップＳ１７０）。（２）メモリカード２０から情報を読み出す場合の動作メモリカード２０から情報を読み出す場合のメモリカー
ド２０の動作について、図１５に示すフローチャートを
用いて説明する。

【００７５】認証部２０１は、入出力部２０２を介して
電子レンジ１０との間で相互認証を行い（ステップＳ１
８１）、相互認証の結果が不正当な機器であることを示
す場合に（ステップＳ１８２）、入出力部２０２は、こ
の後の処理を行わず、処理を終了する。相互認証の結果
が互いに正当な機器であることを示す場合（ステップＳ
１８２）、入出力部２０２は、メディア鍵の読み出し指
示を受け取り、電子レンジ１０から型番を受け取り、受
け取った型番を用いて、特殊領域に格納されている複数
のメディア鍵の中から１個のメディア鍵を特定し、特定
したメディア鍵を読み出し、読み出したメディア鍵を電
子レンジ１０へ出力する（ステップＳ１８３）。

【００７６】次に、入出力部２０２は、電子レンジ１０
からメーカ識別子、型番を読み出す指示を受け取り、こ
れらの情報からなる組をメモリ部２０３の認証領域から
読み出し、読み出したこれらの情報を電子レンジ１０へ
出力する（ステップＳ１８４）。また、電子レンジ１０
から種別、利用情報、識別番号、暗号化ＩＤ鍵を読み出
す指示を受け取り、これらの情報からなる組をメモリ部
２０３の認証領域から読み出し、読み出したこれらの情
報を電子レンジ１０へ出力する（ステップＳ１８５）。

【００７７】次に、入出力部２０２は、電子レンジ１０
から第２暗号化制御情報を読み出す指示を受け取り、第
２暗号化制御情報をメモリ部２０３のユーザ領域から読
み出し、読み出した第２暗号化制御情報を電子レンジ１
０へ出力し（ステップＳ１８６）、ステップＳ１８４へ
戻って処理を繰り返す。６．電子レンジ１０ここでは、電子レンジ１０について説明する。６．１電子レンジ１０の構成電子レンジ１０の構成について、図１６に示すブロック
図を用いて説明する。

【００７８】電子レンジ１０は、この図に示すように、
マイクロプロセッサ１０１、入力部１０２、表示部１０
３、入出力部１０４、バス１０５、メモリ部１０６、調
理部１０７、図示していない加熱室などから構成され、
マイクロプロセッサ１０１、入力部１０２、表示部１０
３、入出力部１０４、メモリ部１０６及び調理部１０７
は、バス１０５を介して接続されている。メモリカード
２０が電子レンジ１０に装着されると、入出力部１０４
は、メモリカード２０と接続される。また、調理部１０
７は、マイクロ波発生部１０８、ヒータ部１０９、ター
ンテーブル駆動部１１０を含む。

【００７９】情報処理の機能に関して、電子レンジ１０
は、図１７に示すように、入力部１０２、制御部１２
２、情報記憶部１２３、更新部１２４、情報判別部１２
５、セキュアデータ記憶部１２６、復号化部１２７、入
出力部１０４、認証部１２９、鍵生成部１３０、表示部
１０３及び調理部１０７から構成される。（１）セキュアデータ記憶部１２６セキュアデータ記憶部１２６は、メーカ識別子と型番と
をあらかじめ記憶している。

【００８０】メーカ識別子は、メーカを識別するための
秘密の識別子であり、１６ビット長である。このメーカ
識別子は、電子レンジ１０の製造業者を示している。型
番は、家庭用電気製品の種類をそれぞれ識別するための
秘密の番号であり、３２ビット長である。この型番は、
電子レンジ１０を示している。型番は、１６ビットの分
類情報と１６ビットの機器番号とからなり、分類情報
は、電子レンジの分野を示し、機器番号は、電子レンジ
１０の種類を識別する番号である。（２）入出力部１０４入出力部１０４は、メモリカード２０が電子レンジ１０
に装着されると、機器認証のための情報を、認証部１２
９と電子レンジ１０との間で仲介する。次に、認証部１
２９から、認証結果を受け取る。

【００８１】認証結果が不正当な機器であることを示す
場合に、入出力部１０４は、相互認証の結果が不正当な
機器であることを示す旨のメッセージをメッセージを表
示部１０３へ出力し、以降の処理を終了する。認証結果
が正当な機器であることを示す場合に、以下に示すよう
に処理を行う。

【００８２】入出力部１０４は、セキュアデータ記憶部
１２６からメーカ識別子と型番とを読み出す。次に、入
出力部１０４は、読み出した型番と、メモリカード２０
の特殊領域からメディア鍵を読み出す指示とをメモリカ
ード２０へ出力する。次に、入出力部１０４は、メモリ
カード２０からメディア鍵を受け取り、復号化部１２７
へ出力する。

【００８３】次に、入出力部１０４は、メモリカード２
０の認証領域から、メーカ識別子と型番とからなる組を
順次読み出す。次に、入出力部１０４は、セキュアデー
タ記憶部１２６から読み出したメーカ識別子と、メモリ
カード２０の認証領域から読み出したメーカ識別子とを
比較し、セキュアデータ記憶部１２６から読み出した型
番と、メモリカード２０の認証領域から読み出した型番
とを比較して、２個の比較結果のいずれかが一致を示さ
ない場合に、その旨のメッセージを表示部１０３へ出力
する。

【００８４】２個の比較結果の両方が一致を示す場合に
は、入出力部１０４は、暗号化ＩＤ鍵を復号化部１２７
へ出力し、メモリカード２０の認証領域から、種別と利
用情報と識別番号と暗号化ＩＤ鍵とを読み出し、次に、
入出力部１０４は、メモリカード２０のユーザ領域から
前記識別番号に対応する第２暗号化制御情報を読み出
し、読み出した第２暗号化制御情報を復号化部１２７へ
出力する。

【００８５】次に、入出力部１０４は、種別と利用情報
とを情報判別部１２５へ出力する。（３）認証部１２９認証部１２９は、入出力部１０４を介して、メモリカー
ド２０との間で相互に機器認証を行う。機器認証につい
ては、後述する。機器認証を行った後に、相互に相手の
機器が正当であることを示す、又はそうでないことを示
す認証結果を入出力部１０４へ出力する。（４）復号化部１２７復号化部１２７は、メディア鍵と暗号化ＩＤ鍵とを入出
力部１０４から受け取り、受け取ったメディア鍵を用い
て、受け取った暗号化ＩＤ鍵にＤＥＳによる復号アルゴ
リズムＤ₃を施してＩＤ鍵を生成する。

【００８６】また、復号化部１２７は、入出力部１０４
から第２暗号化制御情報を受け取り、生成した前記ＩＤ
鍵を用いて、受け取った第２暗号化制御情報にＤＥＳに
よる復号アルゴリズムＤ₂ を施して第１暗号化制御情報
を生成する。次に、復号化部１２７は、鍵生成部１３０
から製品鍵を受け取り、受け取った製品鍵を用いて、生
成した前記第１暗号化制御情報に、ＤＥＳによる復号ア
ルゴリズムＤ₁ を施して制御情報を生成し、生成した制
御情報を情報判別部１２５へ出力する。（５）鍵生成部１３０鍵生成部１３０は、５６ビットのビット列からなるマス
タ鍵を有している。このマスタ鍵は、情報出力装置５０
の機器情報記憶部５０１が有しているマスタ鍵と同じ値
である。鍵生成部１３０は、セキュアデータ記憶部１２
６からメーカ識別子と型番とを読み出す。次に、鍵生成
部５０２と同様に、１６ビット長のメーカ識別子と、３
２ビット長の型番と、８ビット長のビット列とをこの順
序で結合して５６ビット長のビット列を生成する。ここ
で、８ビット長のビット列は、「００００００００」
（２進数）である。次に、生成した前記５６ビット長の
ビット列とマスタ鍵とに排他的論理和を施してして製品
鍵を生成し、生成した製品鍵を復号化部１２７へ出力す
る。（６）情報判別部１２５情報判別部１２５は、入出力部１０４から種別と利用情
報とを受け取り、復号化部１２７から制御情報を受け取
り、受け取った種別により、更新を行う対象を判別す
る。具体的には、受け取った種別が、「家電用ＯＳ」で
ある場合、家電用ＯＳの更新であり、「電子レンジ制御
プログラム」である場合、電子レンジ制御プログラムの
更新であり、「料理レシピ情報」である場合、料理レシ
ピ情報の更新であると判別する。情報判別部１２５は、
判別結果と、制御情報と、利用情報とを更新部１２４へ
出力する。（７）情報記憶部１２３情報記憶部１２３は、具体的には、半導体メモリから構
成され、図１８に示すように、家電用ＯＳを記憶する家
電用ＯＳ領域Ｔ２６１、電子レンジ制御プログラムを記
憶する電子レンジ制御プログラム領域Ｔ２６２及び調理
レシピ情報を記憶する調理レシピ情報領域Ｔ２６３から
構成される。

【００８７】家電用ＯＳ領域Ｔ２６１は、あらかじめ家
電用ＯＳを記憶している。電子レンジ制御プログラム領
域Ｔ２６２は、あらかじめ電子レンジ制御用プログラム
として、マイクロ波発生制御プログラムＴ２７１と、ヒ
ータ制御プログラムＴ２７２と、ターンテーブル制御プ
ログラムＴ２７３とを記憶している。調理レシピ情報領
域Ｔ２６３は、料理名と調理レシピ情報とからなる組を
複数個記憶する領域を含む。（８）更新部１２４更新部１２４は、制御部１２２の制御により、以下のよ
うに動作する。

【００８８】更新部１２４は、情報判別部１２５から判
別結果と、制御情報と、利用情報とを受け取る。更新部
１２４は、判別結果が「家電用ＯＳ」である場合には、
利用情報に含まれる更新方法に従って、情報記憶部１２
３に記憶されている家電用ＯＳを更新する。具体的に
は、更新方法が「入替」である場合に、情報記憶部１２
３に記憶されている家電用ＯＳに、制御情報を上書きす
ることにより更新する。更新方法が「命令置換」である
場合に、制御情報に含まれる更新アドレスにより示され
る領域の内容を、前記更新アドレスに対応する更新命令
に置き換える。

【００８９】更新部１２４は、判別結果が「電子レンジ
制御プログラム」である場合には、判別結果が「家電用
ＯＳ」である場合と同様にして、情報記憶部１２３に記
憶されている電子レンジ制御プログラムを更新する。更
新部１２４は、判別結果が「料理レシピ情報」である場
合には、利用情報に含まれる料理名が、情報記憶部１２
３の調理レシピ情報領域に既に登録されているか否かを
判断し、登録されているなら、登録されている料理名と
調理レシピ情報とを、利用情報に含まれる料理名と制御
情報に含まれる調理レシピ情報に置き換える。登録され
ていないなら、利用情報に含まれる料理名と制御情報に
含まれる調理レシピ情報とを調理レシピ情報領域に追加
して書き込む。（９）入力部１０２入力部１０２は、複数個のボタンを有し、各ボタンは、
操作内容毎に割り当てられている。入力部１０２は、利
用者によるボタンの操作を受け付け、受け付けたボタン
に対応する操作内容を制御部１２２へ出力する。受け付
ける操作は、制御情報の更新及び複数種類の料理のいず
れか１個である。（１０）制御部１２２制御部１２２は、情報記憶部１２３の調理レシピ情報領
域に格納されている料理名を全て読み出し、読み出した
料理名を表示部１０３へ出力する。

【００９０】制御部１２２は、入力部１０２から操作内
容を受け取り、操作内容が「制御情報の更新」である場
合には、制御情報の更新処理を行うように更新部１２４
を制御する。また、操作内容が「料理」である場合に
は、操作内容が示す料理名に対応する調理レシピ情報を
情報記憶部１２３の調理レシピ情報領域から読み出し、
読み出した料理レシピ情報に従って、調理部１０７を制
御する。（１１）表示部１０３表示部１０３は、入出力部１０４から相互認証の結果が
不正当な機器であることを示す旨のメッセージを受け取
り、前記メッセージを表示する。

【００９１】表示部１０３は、メーカ識別子又は型番の
いずれかが一致しない旨のメッセージを受け取り、前記
メッセージを表示する。表示部１０３は、制御部１２２
から１以上の料理名を受け取り、受け取った料理名を表
示する。（１２）調理部１０７調理部１０７は、マイクロ波発生部１０８、ヒータ部１
０９及びターンテーブル駆動部１１０から構成され、制
御部１２２の制御により、調理レシピ情報に従って動作
する。

【００９２】マイクロ波発生部１０８は、マグネトロン
を備え、マイクロ波を発生し、また発生を停止する。ま
た、発生するマイクロ波の強度を制御する。ヒータ部１
０９は、ヒータにより加熱し、また加熱を停止する。ま
た、加熱の強度を制御する。ターンテーブル駆動部１１
０は、ターンテーブルの回転を開始し、また、回転を停
止する。６．２電子レンジ１０の動作電子レンジ１０の動作について説明する。（１）電子レンジ１０の全体の概要動作電子レンジ１０の全体の概要動作について、図１９に示
すフローチャートを用いて説明する。

【００９３】入力部１０２は、利用者のボタン操作を受
け付け、受け付けた操作内容を制御部１２２へ出力する
（ステップＳ１９１）。次に、制御部１２２は、入力部
１０２から操作内容を受け取り、操作内容が「制御情報
の更新」である場合には（ステップＳ１９２）、制御情
報の更新処理を行うように制御する（ステップＳ１９
３）。また、操作内容が「調理」である場合には（ステ
ップＳ１９２）、調理処理を行うように制御する（ステ
ップＳ１９４）。

【００９４】電子レンジ１０は、入力部１０２によるボ
タン操作の受け付けと、制御部１２２による前記制御と
を繰り返す。（２）制御情報の更新処理の動作制御情報の更新処理の動作について、図２０及び図２１
に示すフローチャートを用いて説明する。

【００９５】認証部１２９は、入出力部１０４を介し
て、メモリカード２０との間で相互に機器認証を行い、
認証結果を入出力部１０４へ出力する（ステップＳ２０
１）。認証結果が不正当な機器であることを示す場合に
は（ステップＳ２０２）、入出力部１０４は、相互認証
の結果が不正当な機器であることを示す旨のメッセージ
をメッセージを表示部１０３へ出力し、表示部１０３
は、前記メッセージを表示し（ステップＳ２２１）、入
出力部１０４は、処理を終了する。

【００９６】相互認証の結果が互いに正当な機器である
ことを示す場合（ステップＳ２０２）、入出力部１０４
は、セキュアデータ記憶部１２６からメーカ識別子と型
番とを読み出し（ステップＳ２０３）、入出力部１０４
は、型番を読み出し、読み出した型番と、メモリカード
２０の特殊領域からメディア鍵を読み出す指示とをメモ
リカード２０へ出力し、次に、入出力部１０４は、メデ
ィア鍵を受け取り、復号化部１２７へ出力する（ステッ
プＳ２０４）。

【００９７】次に、入出力部１０４は、メモリカード２
０の認証領域から、メーカ識別子と型番とからなる組を
読み出し（ステップＳ２０５）、読出しが終了すれば
（ステップＳ２０６）、入出力部１０４は処理を終了す
る。入出力部１０４は、セキュアデータ記憶部１２６か
ら読み出したメーカ識別子と、メモリカード２０の認証
領域から読み出したメーカ識別子とを比較し（ステップ
Ｓ２０７）、セキュアデータ記憶部１２６から読み出し
た型番と、メモリカード２０の認証領域から読み出した
型番とを比較して、２個の比較結果のいずれかが一致を
示さない場合に（ステップＳ２０８）、その旨のメッセ
ージを表示部１０３へ出力し、表示部１０３は、前記メ
ッセージを表示し（ステップＳ２０９）、ステップＳ２
０５へ戻る。

【００９８】両方の比較結果がともに一致を示す場合に
（ステップＳ２０８）、復号化部１２７は、メディア鍵
を用いて、暗号化ＩＤ鍵にＤＥＳによる復号アルゴリズ
ムＤ ₃を施してＩＤ鍵を生成する（ステップＳ２１
０）。次に、入出力部１０４は、メモリカード２０のユ
ーザ領域から前記識別番号に対応する第２暗号化制御情
報を読み出し、読み出した第２暗号化制御情報を復号化
部１２７へ出力する（ステップＳ２１１）。

【００９９】次に、復号化部１２７は、入出力部１０４
から第２暗号化制御情報を受け取り、生成した前記ＩＤ
鍵を用いて、受け取った第２暗号化制御情報にＤＥＳに
よる復号アルゴリズムＤ₂を施して第１暗号化制御情報
を生成する（ステップＳ２１２）。次に、鍵生成部１３
０は、セキュアデータ記憶部１２６からメーカ識別子と
型番とを読み出し、メーカ識別子と型番と８ビット長の
ビット列とをこの順序で結合して５６ビット長のビット
列を生成し、生成した前記５６ビット長のビット列とマ
スタ鍵とに排他的論理和を施して製品鍵を生成し、生成
した製品鍵を復号化部１２７へ出力する（ステップＳ２
１０）。

【０１００】種別と利用情報と識別番号と暗号化ＩＤ鍵
とからなる組を１個読み出し（ステップＳ２１１）、読
み出しが終了したら（ステップＳ２１２）、ステップＳ
２０５へ戻る。読み出しが終了していないなら（ステッ
プＳ２１２）、復号化部１２７は、メディア鍵を用い
て、暗号化ＩＤ鍵にＤＥＳによる復号アルゴリズムＤ₃
を施してＩＤ鍵を生成する（ステップＳ２１３）。

【０１０１】次に、入出力部１０４は、メモリカード２
０のユーザ領域から前記識別番号に対応する第２暗号化
制御情報を読み出し、読み出した第２暗号化制御情報を
復号化部１２７へ出力する（ステップＳ２１４）。次
に、復号化部１２７は、入出力部１０４から第２暗号化
制御情報を受け取り、生成した前記ＩＤ鍵を用いて、受
け取った第２暗号化制御情報にＤＥＳによる復号アルゴ
リズムＤ₂ を施して第１暗号化制御情報を生成する（ス
テップＳ２１５）。

【０１０２】次に、復号化部１２７は、鍵生成部１３０
から製品鍵を受け取り、受け取った製品鍵を用いて、生
成した前記第１暗号化制御情報に、ＤＥＳによる復号ア
ルゴリズムＤ₁ を施して制御情報を生成し、生成した制
御情報を情報判別部１２５へ出力する（ステップＳ２１
６）。情報判別部１２５は、入出力部１０４から種別と
利用情報とを受け取り、復号化部１２７から制御情報を
受け取り、受け取った種別により、更新を行う対象を判
別し、判別結果と、制御情報と、利用情報とを更新部１
２４へ出力し、更新部１２４は、情報判別部１２５から
判別結果と、制御情報と、利用情報とを受け取り、更新
部１２４は、判別結果が「家電用ＯＳ」である場合には
（ステップＳ２１７）、利用情報に含まれる更新方法に
従って、情報記憶部１２３に記憶されている家電用ＯＳ
を更新する（ステップＳ２１８）。更新部１２４は、判
別結果が「電子レンジ制御プログラム」である場合には
（ステップＳ２１７）、情報記憶部１２３に記憶されて
いる電子レンジ制御プログラムを更新する（ステップＳ
２１９）。更新部１２４は、判別結果が「料理レシピ情
報」である場合には（ステップＳ２１５）、利用情報に
含まれる料理名が、情報記憶部１２３に記憶されている
調理レシピ情報を更新する（ステップＳ２２０）。次に
ステップＳ２１１へ戻る。（３）調理処理の動作調理処理の動作について、図２２に示すフローチャート
を用いて説明する。

【０１０３】制御部１２２は、情報記憶部１２３の調理
レシピ情報領域に格納されている料理名を全て読み出
し、読み出した料理名を表示部１０３へ出力し、表示部
１０３は、料理名を受け取り、受け取った料理名を表示
し、入力部１０２は、利用者のボタン操作を受け付け、
受け付けた操作内容を制御部１２２へ出力する（ステッ
プＳ２３１）。

【０１０４】制御部１２２は、入力部１０２から１個の
料理名を受け取り、受け取った料理名に対応する調理レ
シピ情報を情報記憶部１２３の調理レシピ情報領域から
読み出し、読み出した料理レシピ情報に従って、調理部
１０７を制御する。具体的には、受け取った料理名が
「シーフードピザ」であるなら（ステップＳ２３２）、
シーフードピザ用の調理レシピ情報を読み出す（ステッ
プＳ２３３）。受け取った料理名が「茶碗蒸し」である
なら（ステップＳ２３２）、茶碗蒸し用の調理レシピ情
報を読み出す（ステップＳ２３４）。次に、制御部１２
２は、読み出した調理レシピ情報に従って、調理部１０
７を制御する（ステップＳ２３５）。７制御情報取得システムの動作制御情報取得システムを構成する複数の機器間における
情報の流通について、主要な点を中心にして、図２３及
び図２４に示すデータフローチャートを用いて説明す
る。

【０１０５】情報出力装置５０は、メーカ識別子と型番
とマスタ鍵とから製品鍵を生成し（ステップＳ３０
１）、製品鍵を用いて制御情報を暗号化（Ｅ₁ ）して第
１暗号化制御情報を生成し、生成した第１暗号化制御情
報をＷＷＷサーバ装置４０へ出力し（ステップＳ３０
２）、マスタ鍵を用いてメーカ識別子と型番とを暗号化
（Ｅ ₄ ）して暗号化メーカ識別子と暗号化型番とをＷＷ
Ｗサーバ装置４０へ出力する（ステップＳ３０３）。

【０１０６】ＷＷＷサーバ装置４０は、第１暗号化制御
情報と暗号化メーカ識別子と暗号化型番とを記憶する。
メモリカード２０が情報記録装置３０に装着され、情報
記録装置３０とメモリカード２０とは、相互に機器認証
を行う。認証が成功した場合に、情報記録装置３０は、
メモリカード２０の特殊領域からメディア識別子を読み
出し、読み出したメディア識別子を用いてＩＤ鍵を生成
し（ステップＳ３１１）、ＷＷＷサーバ装置４０から第
１暗号化制御情報を取得し、ＩＤ鍵を用いて取得した第
１暗号化情報を暗号化（Ｅ₂ ）して、第２暗号化制御情
報を生成し、生成した第２暗号化制御情報をメモリカー
ド２０のデータ領域に書き込む（ステップＳ３１２）。
次に、メモリカード２０の特殊領域からメディア鍵を読
み出し、読み出したメディア鍵を用いて前記ＩＤ鍵を暗
号化（Ｅ₃）して暗号化ＩＤ鍵を生成し、生成した暗号
化ＩＤ鍵をメモリカード２０の認証領域に書き込む（ス
テップＳ３１３）。また、ＷＷＷサーバ装置４０から暗
号化メーカ識別子と暗号化型番を取得し、マスタ鍵を用
いて取得した暗号化メーカ識別子と暗号化型番とをそれ
ぞれ復号（Ｄ₄ ）して、メーカ識別子と型番とを生成
し、生成したメーカ識別子と型番とをメモリカード２０
の認証領域に書き込む（ステップＳ３１６）。次に、
メモリカード２０が電子レンジ１０に装着され、電子レ
ンジ１０とメモリカード２０とは、相互に機器認証を行
う。

【０１０７】認証が成功した場合に、電子レンジ１０
は、認証領域からメーカ識別子及び型番を読み出し、内
部に記憶しているメーカ識別子及び型番と、前記読み出
したメーカ識別子及び型番とを比較して（ステップＳ３
２１）、両方が一致するなら以降の処理を行う。一致し
ないなら、処理を終了する。電子レンジ１０は、メモリ
カード２０の特殊領域からメディア鍵を読み出し、認証
領域から暗号化ＩＤ鍵を読み出し、メディア鍵を用いて
暗号化ＩＤ鍵を復号（Ｄ₃ ）してＩＤ鍵を生成する（ス
テップＳ３２２）。次に、メモリカード２０のデータ領
域から第２暗号化制御情報を読み出し、生成したＩＤ鍵
を用いて読み出した第２暗号化制御情報を復号（Ｄ₂ ）
して第１暗号化制御情報を生成する（ステップＳ３２
３）。内部に記憶しているメーカ識別子と型番とマスタ
鍵とを用いて製品鍵を生成し（ステップＳ３２４）、生
成した製品鍵を用いて第１暗号化制御情報を復号（Ｄ
₁ ）して制御情報を生成し（ステップＳ３２５）、生成
した制御情報に従って動作する（ステップＳ３２６）。８相互認証の動作情報記録装置３０とメモリカード２０との間の相互機器
認証の動作、電子レンジ１０とメモリカード２０との間
の相互機器認証の動作、及び情報記録装置３０がメモリ
カード２０を認証する動作について、以下に説明する。８．１情報記録装置３０とメモリカード２０との間の
相互機器認証の動作情報記録装置３０とメモリカード２０との間の相互機器
認証の動作について、図２５に示すフローチャートを用
いて説明する。

【０１０８】メモリカード２０は、情報記録装置３０の
正当性を認証する（ステップＳ４０１）。認証が失敗す
れば（ステップＳ４０２）、メモリカード２０及び情報
記録装置３０は、不正当である旨の認証結果を出力して
（ステップＳ４０６）、終了する。認証が成功すれば
（ステップＳ４０２）、情報記録装置３０がメモリカー
ド２０の正当性を認証する（ステップＳ４０３）。認証
が失敗すれば（ステップＳ４０４）、メモリカード２０
及び情報記録装置３０は、不正当である旨の認証結果を
出力して（ステップＳ４０６）、終了する。認証が成功
すれば（ステップＳ４０４）、メモリカード２０及び情
報記録装置３０は、正当である旨の認証結果を出力する
（ステップＳ４０５）。８．２電子レンジ１０とメモリカード２０との間の相
互機器認証の動作電子レンジ１０とメモリカード２０との間の相互機器認
証の動作について、図２６に示すフローチャートを用い
て説明する。

【０１０９】電子レンジ１０は、メモリカード２０の正
当性を認証する（ステップＳ４１１）。認証が失敗すれ
ば（ステップＳ４１２）、電子レンジ１０及びメモリカ
ード２０は、不正当である旨の認証結果を出力して（ス
テップＳ４１６）、終了する。認証が成功すれば（ステ
ップＳ４１２）、次に、メモリカード２０が電子レンジ
１０の正当性を認証する（ステップＳ４１３）。認証が
失敗すれば（ステップＳ４１４）、電子レンジ１０及び
メモリカード２０は、不正当である旨の認証結果を出力
して（ステップＳ４１６）、終了する。認証が成功すれ
ば（ステップＳ４１４）、電子レンジ１０及びメモリカ
ード２０は、正当である旨の認証結果を出力する（ステ
ップＳ４１５）。８．３情報記録装置３０がメモリカード２０がを認証
する動作情報記録装置３０がメモリカード２０を認証する動作に
ついて、図２７に示すフローチャートを用いて説明す
る。

【０１１０】メモリカード２０の認証部２０１は、マス
タ鍵Ｍを用いてメディア識別子ＫにＤＥＳによる暗号ア
ルゴリズム（Ｅ₅ ）を施してＥ₅ （Ｍ、Ｋ）を生成し
（ステップＳ４２１）、認証部２０１は、生成したＥ_５
（Ｍ、Ｋ）を情報記録装置３０へ出力し、情報記録装置
３０の認証部３０９は、Ｅ₅ （Ｍ、Ｋ）を受け取り（ス
テップＳ４２２）、認証部３０９は、マスタ鍵Ｍを用い
て、Ｅ₅ （Ｍ、Ｋ）にＤＥＳによる復号アルゴリズム
（Ｄ₅）を施してＫ’＝Ｄ₅ （Ｍ、Ｅ（Ｍ、Ｋ））を生
成し（ステップＳ４２３）、乱数Ｒ₁ を生成し（ステッ
プＳ４２４）、認証部３０９は、生成した乱数Ｒ₁ をメ
モリカード２０へ出力し、認証部２０１は、乱数Ｒ₁ を
うけとり（ステップＳ４２５）、認証部２０１は、メデ
ィア識別子Ｋを用いて乱数Ｒ₁ にＤＥＳによる暗号アル
ゴリズム（Ｅ₆ ）を施してＥ₆ （Ｋ、Ｒ１）を生成し
（ステップＳ４２６）、生成したＥ₆ （Ｋ、Ｒ₁ ）を情
報記録装置３０へ出力し、認証部３０９は、Ｅ₆ （Ｋ、
Ｒ₁ ）を受け取り（ステップＳ４２７）、認証部３０９
は、Ｋ’を用いてＥ₆ （Ｋ、Ｒ₁ ）に復号アルゴリズム
（Ｄ₆ ）を施してＤ₆ （Ｋ’、Ｅ₆ （Ｋ、Ｒ₁ ））を生
成し（ステップＳ４２８）、認証部３０９は、Ｒ₁ とＤ
₆ （Ｋ’、Ｅ₆ （Ｋ、Ｒ₁ ））とが一致するか否かを判
断し（ステップＳ４２９）、一致する場合に、認証部３
０９は、メモリカード２０が正当な機器であると認証
し、一致しない場合に、認証部３０９は、メモリカード
２０が不正当な機器であると認証する。

【０１１１】メモリカード２０が情報記録装置３０を認
証する動作、メモリカード２０が電子レンジ１０を認証
する動作及び電子レンジ１０がメモリカード２０を認証
する動作については、上記と同様にして行う。詳細は省
略する。なお、情報記録装置３０及び電子レンジ１０
は、それぞれ固有の識別子をあらかじめ記憶しており、
上記のメディア識別子の代わりにそれぞれ前記の固有の
識別子を使う。９その他の変形例なお、本発明を上記の実施の形態に基づいて説明してき
たが、本発明は、上記の実施の形態に限定されないのは
もちろんである。以下のような場合も本発明に含まれ
る。（１）情報出力装置５０とＷＷＷサーバ装置４０とは、
専用回線により接続されているとしてもよい。

【０１１２】また、ＷＷＷサーバ装置４０と情報記録装
置３０とは、インターネットにより接続する代わりに、
通信衛星を介して接続され、ＷＷＷサーバ装置４０は、
情報を電波により通信衛星に送信し、通信衛星は、情報
を電波により放送し、情報記録装置３０は、小型のパラ
ボラアンテナとセットトップボックスとにより実現さ
れ、通信衛星から放送される放送波を受信して情報を取
得するとしてもよい。

【０１１３】また、ＷＷＷサーバ装置４０と情報記録装
置３０とは、ＣＡＴＶ、公衆回線により接続されるとし
てもよい。また、情報記録装置３０は、携帯電話、携帯
情報端末により構成されるとしてもよい。また、電子制
御式電気機器は、冷蔵庫、洗濯機、乾燥機、掃除機、エ
アコン、扇風機、電気こたつ、食器洗い乾燥機、などで
あってもよい。（２）メモリカード２０のメモリ部２０３は、メモリカ
ード２０の出荷時に、メーカ識別子及び型番をあらかじ
め記憶しているとしてもよい。また、メモリカード２０
を電子レンジ１０に装着したときに、電子レンジ１０
は、電子レンジ１０のセキュアデータ記憶部１２６に記
憶されているメーカ識別子及び型番を、メモリカード２
０のメモリ部２０３の認証領域に書き込むとしてもよ
い。

【０１１４】このとき、情報記録装置３０は、メーカ識
別子及び型番に対応付けて、種別、利用情報、識別番
号、暗号化ＩＤ鍵をメモリ部２０３に書き込む。（３）電子レンジ１０のセキュアデータ記憶部１２６
は、あらかじめメーカ識別子、型番を記憶している。外
部の装置がこのセキュアデータ記憶部に情報を書き込
み、又はセキュアデータ記憶部から情報を読み出すため
には、電子レンジ１０と前記外部の装置との間で機器認
証が必要であるとしてもよい。

【０１１５】また、セキュアデータ記憶部１２６は、外
部から記憶している情報をむりやり読み出そうとすると
ユニットが破壊される耐タンパ性のある部品から構成さ
れるとしてもよい。例えば、論理的には暗号化アルゴリ
ズムの複雑化等によって暗号の解読困難性を確保するこ
とが可能である。また、実装面においては、電流供給用
の導線で巻き付けられ全面的に包まれた耐タンパ性を有
するＬＳＩパッケージを利用することもできる。（４）上記実施の形態において、暗号アルゴリズム及び
復号アルゴリズムは、ＤＥＳにより規格されているアル
ゴリズムであるとしているが、ＤＥＳには限定されな
い。他の暗号アルゴリズム及び復号アルゴリズムであっ
てもよい。（５）本発明は、上記に示す方法であるとしてもよい。
また、これらの方法をコンピュータにより実現するコン
ピュータプログラムであるとしてもよいし、前記コンピ
ュータプログラムからなるデジタル信号であるとしても
よい。

【０１１６】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号をコンピュータ読み取り可能
な記録媒体、例えば、フロッピー（登録商標）ディス
ク、ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、Ｄ
ＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、半導体メモリなど、に
記録したものとしてもよい。また、これらの記録媒体に
記録されている前記コンピュータプログラム又は前記デ
ジタル信号であるとしてもよい。

【０１１７】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。

【０１１８】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。（６）上記実施の形態及び上記変形例をそれぞれ組み合
わせるとしてもよい。

【０１１９】

【発明の効果】上記目的を達成するために、本発明は、
制御情報に基づいて動作を制御する電気機器へ制御情報
を出力するために用いられる可搬型記録媒体であって、
復号鍵と機器識別子とが記憶されている認証領域と、前
記復号鍵を用いて復号することにより制御情報が生成さ
れる暗号化制御情報が記憶されているデータ領域とを備
える情報記憶手段と、可搬型記録媒体と電気機器との間
で相互に正当性を認証し、相互に正当性が認証された場
合にのみ、前記認証領域から復号鍵と機器識別子とを読
み出し、読み出した復号鍵と機器識別子とを出力する第
１出力手段と、前記データ領域から暗号化制御情報を読
み出し、読み出した暗号化制御情報を出力する第２出力
手段とを備え、前記機器識別子は、前記制御情報が前記
電気機器に適合するか否かを判断するために、前記電気
機器において、前記電気機器が記憶している機器識別子
と比較されることを特徴とする。

【０１２０】この構成によると、相互に正当性が認証さ
れた場合にのみ読出しが許可される認証領域に復号鍵と
機器識別子とが記録されているので、可搬型記録媒体と
の間で相互の機器認証が成功した電気機器のみが、前記
認証領域から復号鍵と機器識別子とを読み出すことがで
き、前記電気機器は、前記電気機器が記憶している機器
識別子と読み出した機器識別子とを比較し、一致する場
合に、データ領域から暗号化制御情報を読み出し、読み
出した暗号化制御情報を前記復号鍵を用いて復号して制
御情報を生成する。このようにして、誤った制御情報の
前記電気機器への格納を防くことができる。

【０１２１】また、機器認証に成功した電気機器のみが
復号鍵を読み出すことができるので、暗号化制御情報が
不正に復号されることを防ぐことができる。ここで、前
記復号鍵は、前記可搬型記録媒体に固有の情報を基にし
て生成されたＩＤ鍵が暗号化されて生成された鍵であ
り、復号鍵を復号してＩＤ鍵を生成し、生成したＩＤ鍵
を用いて前記暗号化制御情報を復号することにより、制
御情報が生成されるように構成してもよい。

【０１２２】この構成によると、前記復号鍵は、前記可
搬型記録媒体に固有の情報を基にして生成されたＩＤ鍵
が暗号化されて生成された鍵であるので、可搬型記録媒
体ごとに異なる復号鍵を生成することができる。このた
め、１個の可搬型記録媒体の復号鍵が暴露されたとして
も、他の可搬型記録媒体には影響しない。ここで、前記
可搬型記録媒体が有する機器識別子は、電気機器の製造
業者を識別するメーカ識別子と電気機器の種類を識別す
る種類識別子とから構成され、前記電気機器が有する機
器識別子は、電気機器の製造業者を識別するメーカ識別
子と電気機器の種類を識別する種類識別子とから構成さ
れ、前記メーカ識別子及び前記種類識別子は、前記制御
情報が前記電気機器に適合するか否かを判断するため
に、前記電気機器において、前記電気機器が記憶してい
るメーカ識別子及び種類識別子と比較されるように構成
してもよい。

【０１２３】この構成によると、機器識別子は、メーカ
識別子と種類識別子とから構成されるので、異なるメー
カが製造する異なる種類の電気機器においても、正しく
その電気機器を判別して正当な制御情報を電気機器に格
納することができる。ここで、前記暗号化制御情報を、
ＩＤ鍵を用いて復号することにより、中間暗号化制御情
報が生成され、生成された中間暗号化制御情報を前記製
品鍵を用いて復号することにより、制御情報が生成さ
れ、前記製品鍵は、前記機器識別子を基にして生成され
るように構成してもよい。

【０１２４】この構成によると、製品鍵は、前記機器識
別子を基にして生成され、前記暗号化制御情報を、ＩＤ
鍵を用いて復号することにより、中間暗号化制御情報が
生成され、生成された中間暗号化制御情報を前記製品鍵
を用いて復号することにより、制御情報が生成される。
このように制御情報は二重に暗号化がされているので、
より安全性が高い。

【０１２５】ここで、前記電気機器は、食材にマイクロ
波を照射して加熱するマイクロ波調理装置であって、前
記制御情報は、照射するマイクロ波の強度と、照射する
時間とを含む調理情報であり、前記暗号化制御情報は、
調理情報が暗号化されて暗号化調理情報であり、前記第
２出力手段は、暗号化制御情報として、暗号化調理情報
を出力するように構成してもよい。

【０１２６】この構成によると、前記電気機器は、食材
にマイクロ波を照射して加熱するマイクロ波調理装置で
あって、前記制御情報は、照射するマイクロ波の強度
と、照射する時間とを含む調理情報であるので、前記可
搬型記録媒体を用いることにより、マイクロ波調理装置
の調理情報を確実かつ安全に更新することができる。ま
た、本発明は、可搬型記録媒体から制御情報を取得し、
制御情報に基づいて動作を制御する電気機器であって、
前記可搬型記録媒体と前記電気機器との間で相互に正当
性を認証し、相互に正当性が認証された場合にのみ、前
記可搬型記録媒体が有する認証領域から復号鍵と機器識
別子とを取得する第１取得手段と、取得した前記機器識
別子と予め記憶している機器識別子が一致するか否かを
判断する識別子判断手段と、前記識別子判断手段により
一致すると判断された場合に、前記可搬型記録媒体が有
するデータ領域から暗号化制御情報を取得する第２取得
手段と、制御情報を記憶する領域を備える制御情報記憶
手段と、データ領域から読み出した暗号化制御情報を取
得した前記復号鍵を用いて復号して制御情報を生成し、
生成した制御情報を制御情報記憶手段に書き込む復号手
段と、制御情報記憶手段に記憶されている制御情報に基
づいて、動作手段を制御する動作制御手段と、前記動作
制御手段により制御され動作する動作手段とを備えるよ
うに構成してもよい。

【０１２７】この構成によると、可搬型記録媒体におい
て、相互に正当性が認証された場合にのみ読出しが許可
される認証領域に復号鍵と機器識別子とが記録されてお
り、可搬型記録媒体との間で相互の機器認証が成功した
電気機器のみが、前記認証領域から復号鍵と機器識別子
とを読み出すことができ、前記電気機器は、前記電気機
器が記憶している機器識別子と読み出した機器識別子と
を比較し、一致する場合に、データ領域から暗号化制御
情報を読み出し、読み出した暗号化制御情報を前記復号
鍵を用いて復号して制御情報を生成する。このようにし
て、誤った制御情報の前記電気機器への格納を防くこと
ができる。

【０１２８】また、機器認証に成功した電気機器のみが
復号鍵を読み出すことができるので、暗号化制御情報が
不正に復号されることを防ぐことができる。ここで、取
得した前記復号鍵は、前記可搬型記録媒体に固有の情報
を基にして生成されたＩＤ鍵が暗号化されて生成された
鍵であり、前記復号手段は、前記復号鍵を復号してＩＤ
鍵を生成し、生成したＩＤ鍵を用いて前記暗号化制御情
報を復号して、制御情報を生成するように構成してもよ
い。

【０１２９】この構成によると、前記復号鍵は、前記可
搬型記録媒体に固有の情報を基にして生成されたＩＤ鍵
が暗号化されて生成された鍵であるので、可搬型記録媒
体ごとに異なる復号鍵を用いて前記暗号化制御情報を復
号して、制御情報を生成することができる。このため、
１個の可搬型記録媒体の復号鍵が暴露されたとしても、
他の可搬型記録媒体には影響しない。

【０１３０】ここで、取得した前記機器識別子は、前記
電気機器の製造業者を識別するメーカ識別子と前記電気
機器の種類を識別する種類識別子とから構成され、前記
識別子判断手段は、前記電気機器の製造業者を識別する
メーカ識別子と前記電気機器の種類を識別する種類識別
子とから構成される機器識別子をあらかじめ記憶してい
る機器識別子記憶部と、取得したメーカ識別子とあらか
じめ前記電気機器が記憶しているメーカ識別子とを比較
し、さらに取得した種類識別子とあらかじめ前記電気機
器が記憶している種類識別子とを比較することにより、
取得した前記識別子と予め記憶している機器識別子が一
致するか否かを判断する比較部とを含むように構成して
もよい。

【０１３１】この構成によると、機器識別子、メーカ識
別子と種類識別子とから構成されるので、異なるメーカ
が製造する異なる種類の電気機器においても、前記可搬
型記録媒体を用いることができる。ここで、前記復号手
段は、あらかじめ記憶している前記機器識別子を用いて
製品鍵を生成し、取得した前記暗号化制御情報を、ＩＤ
鍵を用いて復号して、中間暗号化制御情報を生成し、生
成した中間暗号化制御情報を前記製品鍵を用いて復号し
て制御情報を生成するように構成してもよい。

【０１３２】この構成によると、製品鍵は、前記機器識
別子を基にして生成され、前記暗号化制御情報を、ＩＤ
鍵を用いて復号することにより、中間暗号化制御情報が
生成され、生成された中間暗号化制御情報を前記製品鍵
を用いて復号することにより、制御情報が生成される。
このように制御情報は二重に暗号化がされているので、
より安全性が高い。

【０１３３】ここで、前記電気機器は、食材にマイクロ
波を照射して加熱するマイクロ波調理装置であって、前
記動作手段は、調理対象となる食材を格納する加熱室内
に、指定された強度により、指定された時間、マイクロ
波を供給するマイクロ波供給手段を含み、前記暗号化制
御情報は、調理情報が暗号化された暗号化調理情報であ
り、前記調理情報は、照射するマイクロ波の強度と、照
射する時間とを含み、前記第２取得手段は、暗号化制御
情報として暗号化調理情報を取得し、前記復号手段は、
調理情報を生成し、生成した調理情報を書き込み、動作
制御手段は、調理情報に含まれるマイクロ波の強度によ
り、調理情報に含まれる照射する時間、マイクロ波を供
給するように、前記マイクロ波供給手段を制御するよう
に構成してもよい。

【０１３４】この構成によると、前記電気機器は、食材
にマイクロ波を照射して加熱するマイクロ波調理装置で
あって、前記制御情報は、照射するマイクロ波の強度
と、照射する時間とを含む調理情報であるので、前記可
搬型記録媒体を用いることにより、マイクロ波調理装置
の調理情報を確実かつ安全に更新することができる。

【図面の簡単な説明】

【図１】制御情報取得システムの構成を示す概念図であ
る。

【図２】情報出力装置５０の構成を示すブロック図であ
る。

【図３】情報記憶部５０３に記憶されている制御情報フ
ァイルの一例を示すデータ構造図である。

【図４】機器情報記憶部５０１に記憶されているメーカ
識別子、型番テーブル、制御情報ファイルテーブル及び
マスタ鍵の一例を示すデータ構造図である。

【図５】情報出力装置５０の動作を示すフローチャート
である。

【図６】ＷＷＷサーバ装置４０の構成を示すブロック図
である。

【図７】情報記憶部４０２が記憶している制御情報リス
ト及び１個以上の第１暗号化制御情報の一例を示すデー
タ構造図である。

【図８】ＷＷＷサーバ装置４０の動作を示すフローチャ
ートである。

【図９】情報記録装置３０の構成を示すブロック図であ
る。

【図１０】情報記録装置３０の動作を示すフローチャー
トである。図１１へ続く。

【図１１】情報記録装置３０の動作を示すフローチャー
トである。図１０から続く。

【図１２】メモリカード２０の構成を示すブロック図で
ある。

【図１３】メモリ部２０３の構成を示すデータ構造図で
ある。

【図１４】メモリカード２０へ情報を書き込む場合のメ
モリカード２０の動作を示すフローチャートである。

【図１５】メモリカード２０から情報を読み出す場合の
メモリカード２０の動作を示すフローチャートである。

【図１６】電子レンジ１０の構成を示すブロック図であ
る。

【図１７】情報処理の機能に関して、電子レンジ１０の
構成を示すブロック図である。

【図１８】情報記憶部１２３の構成を示すデータ構造図
である。

【図１９】電子レンジ１０の全体の概要動作を示すフロ
ーチャートである。

【図２０】電子レンジ１０の制御情報の更新処理の動作
を示すフローチャートである。図２１へ続く。

【図２１】電子レンジ１０の制御情報の更新処理の動作
を示すフローチャートである。図２０から続く。

【図２２】電子レンジ１０の調理処理の動作を示すフロ
ーチャートである。

【図２３】制御情報取得システムを構成する複数の機器
間における情報の流通を示すデータフローチャートであ
る。図２４へ続く。

【図２４】制御情報取得システムを構成する複数の機器
間における情報の流通を示すデータフローチャートであ
る。図２３から続く。

【図２５】情報記録装置３０とメモリカード２０との間
の相互機器認証の動作を示すフローチャートである。

【図２６】電子レンジ１０とメモリカード２０との間の
相互機器認証の動作を示すフローチャートである。

【図２７】情報記録装置３０がメモリカード２０を認証
する動作を示すフローチャートである。

【符号の説明】

１０電子レンジ２０メモリカード３０情報記録装置４０ＷＷＷサーバ装置５０情報出力装置６０インターネット１０１マイクロプロセッサ１０２入力部１０３表示部１０４入出力部１０５バス１０６メモリ部１０７調理部１０８マイクロ波発生部１０９ヒータ部１１０ターンテーブル駆動部１２２制御部１２３情報記憶部１２４更新部１２５情報判別部１２６セキュアデータ記憶部１２７復号化部１２９認証部１３０鍵生成部２０１認証部２０２入出力部２０３メモリ部２０４復号部３０１送信部３０２受信部３０３表示部３０４入力部３０５鍵生成部３０６暗号化部３０７制御部３０８情報記憶部３０９認証部３１０入出力部４０１参照更新部４０２情報記憶部４０３受信部４０４送信部５０１機器情報記憶部５０２鍵生成部５０３情報記憶部５０４暗号化部５０５制御部５０６暗号化情報記憶部５０７送受信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 1/00 Ｇ０６Ｋ 17/00 ＴＧ０６Ｋ 17/00 Ｈ０４Ｍ 11/00 ３０１Ｈ０４Ｑ 9/00 ３０１Ｂ 19/10 Ｈ０５Ｂ 6/68 ３４０Ｈ０４Ｌ 9/08 ３５０Ａ 9/32 Ｇ０６Ｋ 19/00 ＱＨ０４Ｍ 11/00 ３０１Ｇ０６Ｆ 9/06 ６６０ＦＨ０４Ｑ 9/00 ３０１Ｇ０６Ｋ 19/00 ＲＨ０５Ｂ 6/68 ３４０Ｔ３５０Ｈ０４Ｌ 9/00 ６０１Ｃ６７３Ｂ

Claims

【特許請求の範囲】

【請求項１】制御情報に基づいて動作を制御する電気
機器へ制御情報を出力するために用いられる可搬型記録
媒体であって、復号鍵と機器識別子とが記憶されている認証領域と、前
記復号鍵を用いて復号することにより制御情報が生成さ
れる暗号化制御情報が記憶されているデータ領域とを備
える情報記憶手段と、可搬型記録媒体と電気機器との間で相互に正当性を認証
し、相互に正当性が認証された場合にのみ、前記認証領
域から復号鍵と機器識別子とを読み出し、読み出した復
号鍵と機器識別子とを出力する第１出力手段と、前記データ領域から暗号化制御情報を読み出し、読み出
した暗号化制御情報を出力する第２出力手段とを備え、前記機器識別子は、前記制御情報が前記電気機器に適合
するか否かを判断するために、前記電気機器において、
前記電気機器が記憶している機器識別子と比較されるこ
とを特徴とする可搬型記録媒体。
【請求項２】前記復号鍵は、前記可搬型記録媒体に固
有の情報を基にして生成されたＩＤ鍵が暗号化されて生
成された鍵であり、復号鍵を復号してＩＤ鍵を生成し、生成したＩＤ鍵を用
いて前記暗号化制御情報を復号することにより、制御情
報が生成されることを特徴とする請求項１に記載の可搬
型記録媒体。
【請求項３】前記可搬型記録媒体が有する機器識別子
は、電気機器の製造業者を識別するメーカ識別子と電気
機器の種類を識別する種類識別子とから構成され、前記
電気機器が有する機器識別子は、電気機器の製造業者を
識別するメーカ識別子と電気機器の種類を識別する種類
識別子とから構成され、前記メーカ識別子及び前記種類識別子は、前記制御情報
が前記電気機器に適合するか否かを判断するために、前
記電気機器において、前記電気機器が記憶しているメー
カ識別子及び種類識別子と比較されることを特徴とする
請求項２に記載の可搬型記録媒体。
【請求項４】前記暗号化制御情報を、ＩＤ鍵を用いて
復号することにより、中間暗号化制御情報が生成され、
生成された中間暗号化制御情報を前記製品鍵を用いて復
号することにより、制御情報が生成され、前記製品鍵
は、前記機器識別子を基にして生成されることを特徴と
する請求項３に記載の可搬型記録媒体。
【請求項５】前記電気機器は、食材にマイクロ波を照
射して加熱するマイクロ波調理装置であって、前記制御情報は、照射するマイクロ波の強度と、照射す
る時間とを含む調理情報であり、前記暗号化制御情報は、調理情報が暗号化されて暗号化
調理情報であり、前記第２出力手段は、暗号化制御情報として、暗号化調
理情報を出力することを特徴とする請求項１に記載の可
搬型記録媒体。
【請求項６】可搬型記録媒体から制御情報を取得し、
制御情報に基づいて動作を制御する電気機器であって、前記可搬型記録媒体と前記電気機器との間で相互に正当
性を認証し、相互に正当性が認証された場合にのみ、前
記可搬型記録媒体が有する認証領域から復号鍵と機器識
別子とを取得する第１取得手段と、取得した前記機器識別子と予め記憶している機器識別子
が一致するか否かを判断する識別子判断手段と、前記識別子判断手段により一致すると判断された場合
に、前記可搬型記録媒体が有するデータ領域から暗号化
制御情報を取得する第２取得手段と、制御情報を記憶する領域を備える制御情報記憶手段と、データ領域から読み出した暗号化制御情報を取得した前
記復号鍵を用いて復号して制御情報を生成し、生成した
制御情報を制御情報記憶手段に書き込む復号手段と、制御情報記憶手段に記憶されている制御情報に基づい
て、動作手段を制御する動作制御手段と、前記動作制御手段により制御され動作する動作手段とを
備えることを特徴とする電気機器。
【請求項７】取得した前記復号鍵は、前記可搬型記録
媒体に固有の情報を基にして生成されたＩＤ鍵が暗号化
されて生成された鍵であり、前記復号手段は、前記復号鍵を復号してＩＤ鍵を生成
し、生成したＩＤ鍵を用いて前記暗号化制御情報を復号
して、制御情報を生成するを備えることを特徴とする請
求項６に記載の電気機器。
【請求項８】取得した前記機器識別子は、前記電気機
器の製造業者を識別するメーカ識別子と前記電気機器の
種類を識別する種類識別子とから構成され、前記識別子判断手段は、前記電気機器の製造業者を識別するメーカ識別子と前記
電気機器の種類を識別する種類識別子とから構成される
機器識別子をあらかじめ記憶している機器識別子記憶部
と、取得したメーカ識別子とあらかじめ前記電気機器が記憶
しているメーカ識別子とを比較し、さらに取得した種類
識別子とあらかじめ前記電気機器が記憶している種類識
別子とを比較することにより、取得した前記識別子と予
め記憶している機器識別子が一致するか否かを判断する
比較部とを含むことを特徴とする請求項７に記載の電気
機器。
【請求項９】前記機器識別子記憶部は、耐タンパ性の
ある部品から構成されていることを特徴とする請求項８
に記載の電気機器。
【請求項１０】前記復号手段は、あらかじめ記憶している前記機器識別子を用いて製品鍵
を生成し、取得した前記暗号化制御情報を、ＩＤ鍵を用いて復号し
て、中間暗号化制御情報を生成し、生成した中間暗号化制御情報を前記製品鍵を用いて復号
して制御情報を生成することを特徴とする請求項８に記
載の電気機器。
【請求項１１】前記電気機器は、食材にマイクロ波を
照射して加熱するマイクロ波調理装置であって、前記動作手段は、調理対象となる食材を格納する加熱室
内に、指定された強度により、指定された時間、マイク
ロ波を供給するマイクロ波供給手段を含み、前記暗号化制御情報は、調理情報が暗号化された暗号化
調理情報であり、前記調理情報は、照射するマイクロ波
の強度と、照射する時間とを含み、前記第２取得手段は、暗号化制御情報として暗号化調理
情報を取得し、前記復号手段は、調理情報を生成し、生成した調理情報
を書き込み、動作制御手段は、調理情報に含まれるマイクロ波の強度
により、調理情報に含まれる照射する時間、マイクロ波
を供給するように、前記マイクロ波供給手段を制御する
ことを特徴とする請求項６に記載の電気機器。
【請求項１２】制御情報が記録されている可搬型記録
媒体と、前記可搬型記録媒体から制御情報を取得し、取
得した制御情報に基づいて動作を制御する電気機器とか
ら構成されるシステムであって、前記可搬型記録媒体は、復号鍵と機器識別子とが記憶されている認証領域と、前
記復号鍵を用いて復号することにより制御情報が生成さ
れる暗号化制御情報が記憶されているデータ領域とを備
える情報記憶手段と、可搬型記録媒体と電気機器との間で相互に正当性を認証
し、相互に正当性が認証された場合にのみ、前記認証領
域から復号鍵と機器識別子とを読み出し、読み出した復
号鍵と機器識別子とを出力する第１出力手段と、前記データ領域から暗号化制御情報を読み出し、読み出
した暗号化制御情報を出力する第２出力手段とを備え、前記機器識別子は、前記制御情報が前記電気機器に適合
するか否かを判断するために、前記電気機器において、
前記電気機器が記憶している機器識別子と比較され、前記電器機器は、前記可搬型記録媒体と前記電気機器との間で相互に正当
性を認証し、相互に正当性が認証された場合にのみ、前
記可搬型記録媒体が有する認証領域から復号鍵と機器識
別子とを取得する第１取得手段と、取得した前記機器識別子と予め記憶している機器識別子
が一致するか否かを判断する識別子判断手段と、前記識別子判断手段により一致すると判断された場合
に、前記可搬型記録媒体が有するデータ領域から暗号化
制御情報を取得する第２取得手段と、制御情報を記憶する領域を備える制御情報記憶手段と、データ領域から読み出した暗号化制御情報を取得した前
記復号鍵を用いて復号して制御情報を生成し、生成した
制御情報を制御情報記憶手段に書き込む復号手段と、制御情報記憶手段に記憶されている制御情報に基づい
て、動作手段を制御する動作制御手段と、前記動作制御手段により制御され動作する動作手段とを
備えることを特徴とするシステム。
【請求項１３】前記復号鍵は、前記可搬型記録媒体に
固有の情報を基にして生成されたＩＤ鍵が暗号化されて
生成された鍵であり、復号鍵を復号してＩＤ鍵を生成し、生成したＩＤ鍵を用
いて前記暗号化制御情報を復号することにより、制御情
報が生成され、取得した前記復号鍵は、前記可搬型記録媒体に固有の情
報を基にして生成されたＩＤ鍵が暗号化されて生成され
た鍵であり、前記復号手段は、前記復号鍵を復号してＩＤ鍵を生成
し、生成したＩＤ鍵を用いて前記暗号化制御情報を復号
して、制御情報を生成することを特徴とする請求項１２
に記載のシステム。
【請求項１４】前記可搬型記録媒体が有する機器識別
子は、電気機器の製造業者を識別するメーカ識別子と電
気機器の種類を識別する種類識別子とから構成され、前
記電気機器が有する機器識別子は、電気機器の製造業者
を識別するメーカ識別子と電気機器の種類を識別する種
類識別子とから構成され、前記メーカ識別子及び前記種類識別子は、前記制御情報
が前記電気機器に適合するか否かを判断するために、前
記電気機器において、前記電気機器が記憶しているメー
カ識別子及び種類識別子と比較され、取得した前記機器識別子は、前記電気機器の製造業者を
識別するメーカ識別子と前記電気機器の種類を識別する
種類識別子とから構成され、前記識別子判断手段は、前記電気機器の製造業者を識別するメーカ識別子と前記
電気機器の種類を識別する種類識別子とから構成される
機器識別子をあらかじめ記憶している機器識別子記憶部
と、取得したメーカ識別子とあらかじめ前記電気機器が記憶
しているメーカ識別子とを比較し、さらに取得した種類
識別子とあらかじめ前記電気機器が記憶している種類識
別子とを比較することにより、取得した前記識別子と予
め記憶している機器識別子が一致するか否かを判断する
比較部とを含むことを特徴とする請求項１３に記載のシ
ステム。
【請求項１５】前記暗号化制御情報を、ＩＤ鍵を用い
て復号することにより、中間暗号化制御情報が生成さ
れ、生成された中間暗号化制御情報を前記製品鍵を用い
て復号することにより、制御情報が生成され、前記製品
鍵は、前記機器識別子を基にして生成され、前記復号手段は、あらかじめ記憶している前記機器識別子を用いて製品鍵
を生成し、取得した前記暗号化制御情報を、ＩＤ鍵を用いて復号し
て、中間暗号化制御情報を生成し、生成した中間暗号化制御情報を前記製品鍵を用いて復号
して制御情報を生成することを特徴とする請求項１４に
記載のシステム。
【請求項１６】前記電気機器は、食材にマイクロ波を
照射して加熱するマイクロ波調理装置であって、前記制御情報は、照射するマイクロ波の強度と、照射す
る時間とを含む調理情報であり、前記暗号化制御情報は、調理情報が暗号化されて暗号化
調理情報であり、前記第２出力手段は、暗号化制御情報として、暗号化調
理情報を出力し、前記動作手段は、調理対象となる食材を格納する加熱室
内に、指定された強度により、指定された時間、マイク
ロ波を供給するマイクロ波供給手段を含み、前記暗号化制御情報は、調理情報が暗号化された暗号化
調理情報であり、前記調理情報は、照射するマイクロ波
の強度と、照射する時間とを含み、前記第２取得手段は、暗号化制御情報として暗号化調理
情報を取得し、前記復号手段は、調理情報を生成し、生成した調理情報
を書き込み、動作制御手段は、調理情報に含まれるマイクロ波の強度
により、調理情報に含まれる照射する時間、マイクロ波
を供給するように、前記マイクロ波供給手段を制御する
ことを特徴とする請求項１５に記載のシステム。