JP2001265660A - 暗号化・復号化装置 - Google Patents

Abstract

(57)【要約】 【課題】 簡易な構造及び低コストでありながら、安易
に改造や秘密情報の漏洩から悪用されることがない優れ
たセキュリティー性を有する暗号化・復号化装置の提
供。 【解決手段】 本装置を包む筐体１２のカバー内部に取
付けられたプリント基板２１上の回路パターンに形成さ
れた接点２２ａ，２２ｂ，２３ａ，２３ｂと、底部１６
に取付けられた導電性を有する金属製バネ１７，１８と
の接触によりＲＡＭ４への電源供給を行いＲＡＭ４内の
秘密情報の記憶を保持し、制御プログラムを再インスト
ールする場合、前記秘密情報を削除し、この状態をセキ
ュリティー回路で検知しＲＯＭ書込み回路へ入力される
信号レベルを変えた状態で、前記制御プログラムの書込
み条件設定を行うスイッチ７の設定状態と、ホストコン
ピュータ接続端子に接続された専用ケーブルとが所定の
組合せに合致した場合のみ可能とした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線を含めた情報
通信システム内のセキュリティー性を確保することを目
的とし、情報通信端末装置とホストコンピュータとの間
に接続して使用される暗号化・復号化装置に関するもの
である。

【０００２】

【従来の技術】近年、無線空間並びに回線等の媒体を利
用した情報通信サービスが、急速に発展している中で、
特に注目を浴びつつあるのがＩＣカードを利用した電子
マネー等による電子商取引であるが、従来からこのよう
なＩＣカードや磁気カード等の各種カードを使用したサ
ービス業界の間では、各種カードが偽造されたりカード
システム内の個人情報等の秘密情報を解読して悪用する
などの犯罪が急速に増えてきており、現在もこれらの問
題は後を断たない程に頻繁に起こっている。このため、
近年では暗号を用いて秘密情報を保護する様々なシステ
ムが考案されてきているが、この場合暗号を用いたシス
テムを運用する上で、暗号化・復号化の元となる鍵情報
及び暗号プログラム等の管理方法が重要な課題となる。
この重要な課題とされる鍵情報の管理及び暗号プログラ
ムの管理方法として、例えばＩＣカードリーダ・ライタ
等の情報通信端末装置とホストコンピュータ内のメモリ
で一括管理する方法も考えられるが、この方法では情報
通信端末装置とホストコンピュータ間で直接に暗号化・
復号化処理を行うと、多くの処理容量を要するといわれ
ており、情報通信端末装置またはホストコンピュータの
負担が大きくなってしまい通信処理速度も遅くなってし
まう。また、ＩＣカードや磁気カード等のカード内に直
接ＣＰＵを搭載する方法もあるが高価になってしまうと
いった問題がある。また、前述した情報通信端末装置
は、人目に付く場所に設置される場合が多く、かつ小型
化される傾向にある。そのため、情報通信端末装置その
ものが盗難・悪用される恐れがあり、盗難された場合に
は個人情報や暗号化・復号化の元となる鍵情報等の秘密
情報も合わせて盗難・悪用される対象になる可能性が生
じる。

【０００３】これらの課題を解決するために、前述した
情報通信端末装置とホストコンピュータ間にセキュリテ
ィー性を確保する目的で暗号化・復号化装置を接続する
ことが近年提案されている。しかし、前記暗号化・復号
化装置を接続させても、前記暗号化・復号化装置がもと
もと小型でかつ内部に秘密情報を擁していることから、
前記情報通信端末装置と同様に解読されたり犯罪等に利
用される可能性も高い。従って、前記暗号化・復号化装
置自体にセキュリティー性を持たせたものが提案されて
いる。

【０００４】図７に、前記暗号化・復号化装置に類似し
た従来例として、セキュリティー性を持たせた無線基地
局（特開平５−３３６１０４）の例を示す。図７はその
縦断面図である。筐体は、底部７１とカバー７２から構
成される。底部７１には電極７４ａ、７４ｂが設けら
れ、カバー７２には電極７３ａ、７３ｂが設けられてい
る。接触非接触検出回路７６は、電極７３ａと７４ａ及
び電極７３ｂと７４ｂの接触、非接触を検出し記憶手段
への電力供給・停止を制御するものである。また、符号
７８、７９は接続線を表す。

【０００５】底部７１にカバー７２が装着されている状
態では、電極７３ａと７４ａ、または電極７３ｂと７４
ｂが接触しているので、同図における閉ループＡ、Ｂに
電流が流れることによって、接触非接触検出回路７６
は、底部７１にカバー７２が装着されていることを検出
する。

【０００６】筐体の外部から、カバー７２を開こうとす
ると、電極７３ａと７４ａ、または電極７３ｂと７４ｂ
とが接触状態から非接触状態となるので、接触非接触検
出回路７６は非接触状態としてこれを検出する。そして
図示しない記憶手段への電力供給が停止され、秘密情報
が消去される方法が講じられている。

【０００７】

【発明が解決しようとする課題】しかしながら、前述し
た従来例では、筐体に取りつける電極の他、制御回路内
に接触非接触検出回路を備えた筐体異常検出部を設けな
ければならず、装置の簡易化及びコストダウンの障害と
なっていた。

【０００８】また、従来の暗号化・復号化装置は、筐体
が開けられた場合には前述のように記憶手段への電力供
給を停止し、秘密情報を消去するため、秘密情報の漏洩
防止は可能であるが、さらに悪質な行為としては、ＲＯ
Ｍの制御プログラム領域内に既にインストールされてい
る制御プログラムそのものに偽造された制御プログラム
を再インストールされることが考えられる。このような
悪質行為に対しては無防備なところがあった。

【０００９】本発明はこのような問題に鑑みてなされた
もので、その目的とするところは、簡易な構造及び低コ
ストでありながら、情報通信端末装置とホストコンピュ
ータ間の通信データの秘密性に優れ、また、安易に改造
や秘密情報の漏洩から悪用されることがない優れたセキ
ュリティー性を確保するための暗号化・復号化装置を提
供することにある。

【００１０】

【課題を解決するための手段】上記項目を達成するため
に本発明の暗号化・復号化装置は、本装置を覆う筐体
と、秘密情報を記憶するための記憶手段を具備し、前記
筐体が分解、または、破壊された場合に、前記記憶手段
に記憶された秘密情報を消去させる消去手段と、前記本
装置の制御プログラム領域内へ再インストールすること
を防止する機能とを備えている。

【００１１】この構成により、秘密情報の漏洩・盗難・
運用等の悪用防止ができる。また、一度工場の生産工程
の過程で本装置の制御プログラムをインストールし完成
品として組立てた後は、再度制御プログラム書込み領域
内に書込みプログラムを再インストールする場合に安易
なプログラムの再インストールを不可能とすることがで
きる。

【００１２】また、本発明の暗号化・復号化装置は、前
記筐体内のプリント基板上の前記記憶手段への電源供給
パターンを利用して、前記記憶手段の電源端子と回路電
源間に接点を設け、その接点と筐体の底部に設けられ先
端が二股に分離され且つカーリングされた金属製バネと
を接触させることで、前記記憶手段に電源供給を行うこ
とにより秘密情報の保持を可能とし、また前記金属製バ
ネとプリント基板上の接点とを非接触にすることで前記
記憶手段への電源供給を断つことにより、秘密情報の削
除を可能とした機能を備えている。

【００１３】この構成により、電極、センサー等の検知
手段及び、制御回路内に筐体異常検出部を設けなくと
も、簡易な構造及び低コストな方法で筐体が分離された
こと及び破壊されたことを検知し、秘密情報の削除を可
能とすることができる。

【００１４】また、本発明の暗号化・復号化装置は、記
憶手段内の秘密情報を削除し、この状態をセキュリティ
ー回路で検知しＲＯＭ書込み回路へ入力される信号レベ
ルを変えた状態で、前記制御プログラムの書込み条件設
定を行うスイッチの設定状態と、ホストコンピュータ接
続端子に接続された専用ケーブルとが所定の組合せに合
致した場合のみＲＯＭへの制御プログラムの再インスト
ールが可能な状態となるように構成されている。

【００１５】この構成により、所定の組合せを知らない
第三者が安易に装置へ偽造した制御プログラムの書込み
を行う等の改造による悪用を防止することができる。

【００１６】

【発明の実施の形態】本発明による暗号化・復号化装置
の実施の形態について図面に基づいて詳細を説明する。

【００１７】図１は暗号化・復号化装置の秘密情報を保
持するための構成を示す内部ブロック図である。本装置
の内部には、ＣＰＵ１、ＲＯＭ書込み回路２、ＲＯＭ
３、ＲＡＭ４、セキュリティー回路５、電源回路２５が
設けられており、記憶手段であるＲＡＭ４に暗号・復号
化プログラムや暗号鍵等の秘密情報が格納されている。
ＲＯＭ３には暗号化・復号化装置の制御プログラムが格
納されている。また、ＣＰＵ１には、ホストコンピュー
タとの接続を行う専用ケーブル８が接続されるための接
続用端子６と例えば制御プログラム領域の再インストー
ルにおいて書込み条件の設定を行うための例えばディッ
プスイッチ等のスイッチ７が接続されている。

【００１８】図２は、本発明を利用した場合のシステム
運用形態図である。本装置の暗号化・復号化装置９に
は、２つの外部機器接続端子が設けられてあり、一方を
情報通信端末装置１０用として他方をホストコンピュー
タ１１用としてそれぞれ外部機器のインターフェースと
して使用されている。

【００１９】図３は、本発明の一実施の形態における暗
号化・復号化装置の斜視図である。この暗号化・復号化
装置は、筐体１２の側面部に情報通信端末装置接続用端
子１３とホストコンピュータ接続用端子６、制御プログ
ラム領域の再インストールにおいて別途書込み条件の設
定を行う目的で使用するディップスイッチ等のスイッチ
７が設けられており、また、外部機器電源供給用のＡＣ
アウトレット１４も設けている。

【００２０】図４は、筐体１２のカバー１５と底部１６
を分離した時の斜視図を示す。筐体底部１６には一対の
金属製バネ１７、１８が取付けられており、記憶手段へ
の電源供給用の金属製バネ１８と、前記記憶手段への電
源供給が断たれたことをＲＯＭ書込み回路に知らせるた
めの信号生成用の金属製バネ１７（制御プログラムの再
インストールに使用）として構成されている。

【００２１】図５は図３におけるＡ―Ａ´断面図を示し
たものである。カバー１５の内側に設けられたリブ１９
に締付けねじ２０等でプリント基板２１がパターン面が
底部側に向かうように配設され取付けられている。

【００２２】カバー１５と底部１６が閉じられた状態で
は、底部１６に取付けられた金属製バネ１７（１８）が
前記プリント基板２１のパターン面に接触するように構
成されている。

【００２３】図６は金属製バネ１７，１８とプリント基
板２１との接点部の要部拡大斜視図である。底部１６に
取付けられた金属製バネ１７，１８は各々先端が二股に
分割且つカーリングされて根元付近で一体になる形状を
している。その二股に分割された先端の接触部１７ａ，
１７ｂ，１８ａ，１８ｂがそれぞれプリント基板２１上
のＲＯＭ書込み回路２へ至るパターンの端部に形成され
た接点２２ａ、ＲＡＭ４の電源端子２４からＲＯＭ書込
み回路２へ至るパターンの端部に形成された接点２２
ｂ、ＲＡＭ４の電源端子２４へ至るパターンの端部に形
成された接点２３ａ、電源回路２５からのパターンの端
部に形成された接点２３ｂに接触するように構成されて
いる。そして接触時には、ＲＯＭ書込み回路２とＲＡＭ
４が電源回路２５に接続され、非接触時には電源回路と
切断されるセキュリティー回路５を形成している。

【００２４】次に、上記の構成による暗号化・復号化装
置の作用について説明する。

【００２５】図１において、暗号化・復号化装置の悪用
あるいはバージョンアップ等の目的で筐体１２のカバー
１５と底部１６とが分離された場合には、セキュリティ
ー回路５内にある金属製バネ１７，１８の接触部１７
ａ，１７ｂ，１８ａ，１８ｂとプリント基板２１上の接
点２２ａ，２２ｂ，２３ａ，２３ｂが全て非接触とな
り、セキュリティー回路５からＲＯＭ書込み回路２への
信号レベルが変化すると共に、ＲＡＭ４の電源端子２４
への電源供給が断たれることになる。これにより、ＲＡ
Ｍ４内の秘密情報が消去されるため、秘密情報の漏洩が
防止できる。

【００２６】また、ＲＯＭ３に制御プログラムを再イン
ストールする場合に必要な条件は以下に述べる通りであ
る。 ＲＡＭ４内の秘密情報が全て削除され、ＲＯＭ書込み
回路２にＲＡＭ４への電源供給が断たれたことを知らせ
る信号（／ＷＰＲ）レベルの変化を入力させる。 入力された信号レベルの他にホストコンピュータ接続
端子６に接続された専用ケーブル８の種類が一致する。 スイッチ７が所定の設定状態である。

【００２７】これらの条件を全て満足した場合のみＲＯ
Ｍ３の制御プログラムへの制御プログラムの再インスト
ールが可能となるように構成されている。

【００２８】即ち、悪意を持った第三者が本装置筐体の
カバー１５と底部１６とを分離させてもその他の条件を
満足させないと再インストールできない仕組みであり、
その仕組みを知らない第三者には制御プログラムの再イ
ンストールをすることが不可能となり、第三者による偽
造した制御プログラムのインストールを防止することが
できる。

【００２９】また、万一、これらの組合わせが合致した
場合には、変更されたプログラムの再インストールが可
能となるが、この場合には前記記憶手段内の秘密情報が
既に消去されているので、秘密情報の漏洩は不可能とな
る。

【００３０】

【発明の効果】以上説明したように、本発明の機能を備
えた暗号化・復号化装置によれば、第三者が不正を目的
に筐体を分解または破壊した場合に、筐体のカバーと底
面を分離した際に、ＲＡＭ内の秘密情報が消去され秘密
情報の漏洩を防ぐことが可能である。また、製品の制御
プログラムを容易に書き換えて、秘密情報の漏洩及び本
装置の悪用を防止するために、ＲＡＭ内の秘密情報を消
去したうえで、制御プログラムの条件設定を行うスイッ
チの設定条件およびホストコンピュータ接続端子へ接続
するケーブルおよびＲＯＭ書込み回路への入力信号のレ
ベルがいずれもが所定の組合せに合致した場合にのみＲ
ＯＭ内に本装置の制御プログラムの再インストールを可
能としたことで、秘密性に優れた暗号化・復号化装置を
提供できる。

【図面の簡単な説明】

【図１】本発明の暗号化・復号化装置の内部ブロック図

【図２】本発明の暗号化・復号化装置のシステム運用形
態図

【図３】本発明の暗号化・復号化装置の斜視図

【図４】本発明の暗号化・復号化装置の筐体分離状態を
示す斜視図

【図５】本発明の図３のＡ−Ａ´断面図

【図６】本発明の暗号化・復号化装置の金属製バネとプ
リント基板との接点部の要部拡大斜視図

【図７】従来のセキュリティー性を持った装置の縦断面
図

【符号の説明】

１ ＣＰＵ ２ ＲＯＭ書込み回路 ３ ＲＯＭ ４ ＲＡＭ ５ セキュリティー回路 ６ ホストコンピュータ接続端子 ７ スイッチ ８ 専用ケーブル ９ 暗号化・復号化装置 １２ 筐体 １５ カバー １６ 底部 １７，１８ 金属製バネ １７ａ，１７ｂ，１８ａ，１８ｂ 接触部 ２１ プリント基板 ２２ａ，２２ｂ，２３ａ，２３ｂ 接点 ２４ 電源端子

Claims (3)

【特許請求の範囲】
1. 【請求項１】 本装置を覆う筐体と、秘密情報を記憶す
   るための記憶手段を具備し、前記筐体が分解、または、
   破壊された場合に、前記記憶手段に記憶された秘密情報
   を消去させる消去手段と、前記本装置の制御プログラム
   を前記本装置の制御プログラム領域内への再インストー
   ルすることを防止する機能とを備えたことを特徴とする
   暗号化・復号化装置。
2. 【請求項２】 前記筐体内のプリント基板上の前記記憶
   手段への電源供給パターンを利用して、前記記憶手段の
   電源端子と回路電源間に接点を設け、その接点と筐体の
   底部に設けられ先端が二股に分離され且つカーリングさ
   れた金属製バネとを接触させることで、前記記憶手段に
   電源供給を行うことにより秘密情報の保持を可能とし、
   また前記金属製バネとプリント基板上の接点とを非接触
   にすることで前記記憶手段への電源供給を断つことによ
   り、秘密情報の削除を可能とした機能を備えたことを特
   徴とする請求項１に記載の暗号化・復号化装置。
3. 【請求項３】 前記記憶手段内の秘密情報を削除し、こ
   の状態をセキュリティー回路で検知しＲＯＭ書込み回路
   へ入力される信号レベルを変えた状態で、前記制御プロ
   グラムの書込み条件設定を行うスイッチの設定状態と、
   ホストコンピュータ接続端子に接続された専用ケーブル
   とが所定の組合せに合致した場合のみＲＯＭへの前記制
   御プログラムの再インストールが可能な状態となるよう
   に構成されたことを特徴とする請求項１または請求項２
   に記載の暗号化・復号化装置。