JP2001298159A - 半導体装置と回路機能の選択手段 - Google Patents

Abstract

(57)【要約】 【課題】 複数の機能を１つの半導体上に実装してお
り、機能提供者から許可を得たものだけが任意の機能を
利用可能であり、かつ、半導体装置内部で機能の選択に
関して管理を容易にする。 【解決手段】 機能利用者が半導体装置１０２上の機能
格納部１０５に実装されている複数の機能回路１０６か
ら新たな機能の利用を追加するために入力するべき鍵デ
ータを半導体装置内部において既に利用済みの機能の履
歴情報を参照して自動的に毎回異なるデータに更新し、
鍵データの認証処理を行う機能選択部１０３を設ける。
また、機能提供者が前記鍵データを生成する場合、既に
利用済みの機能の履歴情報を参照して自動的に毎回異な
るデータに更新する鍵生成部１０１を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、半導体装置の機能
利用を許可する鍵に関するものである。

【０００２】

【従来の技術】従来、半導体装置を設計・開発する場
合、必要とされる機能に特化した半導体装置の設計・開
発を行っていた。この手法では、特定の機能を持つ半導
体装置ごとに生産を行うことになるので、多品種少量生
産の製品の場合、製造コストが高くなる。

【０００３】そこで、生産コストを低く抑える為に、複
数の機能を１つの半導体上に実装し、顧客からの要望に
応じて、半導体製造メーカから特定の機能を利用可能と
する鍵データを供給し、顧客は半導体装置に鍵データを
入力することにより、必要な機能の利用を許可すること
が考えられる。複数の機能を実装した半導体装置を同じ
工程で生産することにより、生産ラインが統一され、コ
ストの改善を図ることができる。

【０００４】この際、機能の利用許可の認証を行うに
は、機能と一対一対応した鍵データをテーブルとして、
半導体装置内部において管理しておき、入力された鍵デ
ータとテーブルとを比較することにより、機能の許可を
行う手段が考えられる。

【０００５】

【発明が解決しようとする課題】しかしながら、選択可
能な機能が少なければよいが、ユーザの要望を満足する
には、カスタマイズの自由度が必要であり、多くの機能
を自由に選択できなければならない。その際、選択可能
な機能が多くなるということは、管理しておくべき鍵デ
ータのテーブルのサイズが大きくなる。管理しておくべ
きテーブルのサイズはパーソナルコンピュータやワーク
ステーション上であれば、問題にならない大きさのテー
ブルではあるが、半導体装置では、限られた資源(リソ
ース)が圧迫されることになる。

【０００６】また、機能ごとに対応した鍵データを変更
したい場合には、管理すべき情報の種類が多い分、テー
ブルを再編する場合に必要となる管理項目が多くなり、
管理が煩雑になる。したがって、本発明は、上記問題に
鑑み、複数の機能を１つの半導体上に実装しており、半
導体装置内部で機能の選択に関して管理しておくべきデ
ータの容量が少なく、機能提供者から提供される毎回異
なる情報を入力することにより複数の機能から任意の機
能を選択可能とする半導体装置を提供することを目的と
する。

【０００７】

【課題を解決するための手段】この目的を達成するため
に、本発明の半導体装置は、複数の機能回路を含む機能
格納部を有し、利用者の確認のために使用する確認デー
タと選択された機能情報を含む機能選択情報から生成さ
れた鍵データを入力することにより、任意に選択した機
能のみを利用可能とする。前記半導体装置は、すでに選
択済みの機能の機能履歴情報を格納した履歴情報保持部
と、変換用に定めた固定データを格納した変換用固定デ
ータ保持部と、前記履歴情報保持部に格納された機能履
歴情報と前記変換用固定データ保持部に格納された変換
用固定データをもとにして変換用に用いる変換パラメー
タを生成する変換パラメータ生成部と、前記変換パラメ
ータをもとに前記鍵データを変換するデータ変換部と、
利用者の確認のための鍵確認データを格納する鍵確認デ
ータ保持部と、前記鍵確認データと前記変換された鍵デ
ータに含まれる前記確認データとを比較するデータ比較
部と、前記データ比較部においてデータが一致した場合
に、前記機能格納部における前記機能選択情報により選
択された機能回路と中央演算処理部とを接続し、選択さ
れた機能を活性化し利用可能とすると共に前記履歴情報
保持部の機能履歴情報を更新する機能活性化部から構成
される。

【０００８】また、前記鍵データを配布するためには、
鍵データを生成する鍵生成部を有し、前記鍵生成部は、
利用者の情報とすでに選択済みの機能の機能履歴情報を
保持する利用者・履歴情報保持部と、変換用に定めた固
定データを格納した変換用固定データ保持部と、利用者
の確認のために使用する確認データを格納する確認デー
タ保持部と、前記機能履歴情報と前記変換用に定めた固
定データをもとに、変換用に用いる変換パラメータを生
成する変換パラメータ生成部と、前記変換パラメータを
もとに前記確認データと入力した機能選択情報とを合成
したデータを変換して鍵データを生成すると共に前記鍵
データ生成後には前記機能選択情報をもとに利用者・履
歴情報保持部の機能履歴情報を更新するデータ変換部と
から構成される。

【０００９】また本発明の回路機能の選択手段は、機能
の利用者から機能の提供者に利用者の情報と利用したい
機能の機能選択情報を送る工程と、前記提供者が前記利
用者の情報と前記機能選択情報を用いて前記利用したい
機能を利用するための鍵データを生成する工程と前記提
供者が前記生成した鍵データを前記利用者に配布する工
程と、前記利用者が入手した前記鍵データを半導体装置
に入力し前記鍵データが不正な鍵データでないかどうか
確認し、前記鍵データが正しい鍵データであれば前記機
能選択情報で選択された機能を活性化し利用可能とする
工程を備えている。

【００１０】さらに前記利用者が入手した前記鍵データ
を半導体装置に入力し前記鍵データが不正な鍵データで
ないかどうか確認し、前記鍵データが正しい鍵データで
あれば前記機能選択情報で選択された機能を活性化し利
用可能とする工程では、複数の機能の中からすでに選択
済みの機能の機能履歴情報と変換用に定めた固定データ
から変換パラメータを生成する工程と、利用者の確認の
ために使用する確認データと選択された機能情報を含む
機能選択情報から生成された鍵データを入力し前記変換
パラメータを用いて変換を行い変換データを生成する工
程と、前記変換データから確認データを分離し、前記確
認データと鍵データを確認するための鍵確認データとを
比較し、一致した場合には前記機能選択情報で選択され
た機能回路を活性化し利用可能にすると共に前記機能履
歴情報を更新する工程を備えている。

【００１１】また、前記提供者が前記利用者の情報と前
記機能選択情報を用いて前記利用したい機能を利用する
ための鍵データを生成する工程では、すでに選択済みの
機能の機能履歴情報と変換用に定めた固定データから変
換パラメータを生成する工程と、前記変換パラメータを
用いて利用者の確認のために使用する確認データと前記
機能選択情報とを合成したデータを変換して鍵データを
生成する工程と、鍵データを生成後に前記機能選択情報
をもとに前記機能履歴情報を更新する工程を備えてい
る。

【００１２】前記構成によって、半導体装置上の複数の
機能から新たな機能を追加するために入力されるべき前
記鍵データを半導体装置内部において自動的に毎回異な
るデータに更新しており、また、前記鍵データを生成す
る鍵生成部においても自動的に毎回異なるデータに更新
しているため、複数の機能を１つの半導体装置上に実装
している半導体装置において、半導体装置内部で機能の
選択に関して管理しておくべきデータの容量が少なくて
よく、機能提供者から提供される毎回異なるデータを入
力することにより複数の機能から任意の機能を選択し、
利用可能とする。

【００１３】

【発明の実施の形態】以下、本発明の実施形態について
図面を参照しながら、説明する。

【００１４】（第１の実施形態）まず、全体のシステム
構成について説明する。

【００１５】図１は本発明の第１の実施形態に係る全体
のシステム構成を示す図である。図１において、全体の
システムは、機能利用者が任意の機能を利用可能とする
ための鍵データを生成する鍵生成部１０１、機能利用者
が使用する半導体装置１０２からなる。前記半導体装置
は鍵データの認証処理を実施する機能選択部１０３、演
算処理を実施する中央演算処理装置１０４、複数の機能
回路１０６を格納する機能格納部１０５を有している。
前記機能回路は、それぞれ特定の機能を実施する回路で
あり、実施形態では任意の数字を示す記号ｎを用い、ｎ
個の機能を実現できるものとしている。

【００１６】図１８は本発明の第１の実施形態に係る全
体の処理手順を示すフローチャートである。後述するス
テップＳ１８０１〜Ｓ１８０６の手順で機能利用者が要
望する機能を半導体装置１０２において利用可能とする
処理を行う。

【００１７】以下、図１、図１８を参照して、実施形態
の全体の処理手順について説明する。

【００１８】まず、機能利用者から必要な機能が機能提
供者に依頼される。このとき、依頼として、機能利用者
から利用者を識別する情報である利用者情報と機能利用
者が要望する機能の情報である機能選択情報とを含む機
能選択／利用者情報を機能提供者に送る(ステップＳ１
８０１)。

【００１９】次に、機能提供者は依頼に応じて、前記機
能選択／利用者情報を鍵生成部１０１に入力することに
より、鍵データを生成する(ステップＳ１８０２)。

【００２０】次に、機能提供者は生成した前記鍵データ
を機能利用者に配布する(ステップＳ１８０３)。

【００２１】次に、機能利用者は受け取った前記鍵デー
タを半導体装置１０２に入力する(ステップＳ１８０
４)。

【００２２】次に、前記半導体装置は機能選択部１０３
において、入力された前記鍵データの認証処理を行う。
認証に成功すれば次のステップＳ１８０６に進み、認証
に失敗すれば、ＮＧとして終了する(ステップＳ１８０
５)。前記鍵データが正しい手順で生成されたものであ
れば、認証に成功するはずである。

【００２３】次に、Ｓ１８０５において、認証に成功す
れば、機能格納部１０５に格納されている機能回路１０
６のうち、機能利用者が要望した機能を実現する回路と
中央演算処理装置１０４とを接続することにより、要望
した機能を利用可能とする(ステップＳ１８０６)。

【００２４】この際、選択した機能ごとに、また、選択
済みの機能の履歴によって、鍵生成部１０１において、
生成される鍵データが異なるので、例えば、機能利用者
が半導体装置を購入する顧客である場合、機能提供者は
提供した機能に応じて、鍵データを顧客に配布するとき
に対価を得るといったビジネスを実施することも可能で
ある。

【００２５】次に、前記鍵生成部１０１の構成を図２を
用いて説明する。

【００２６】図２は機能の提供者側の鍵生成部２０１の
システム構成を示すブロック図である。図２において、
前記鍵生成部は、データ変換部２０２と、確認データ保
持部２０３と、利用者・履歴情報保持部２０４と、変換
パラメータ生成部２０５と、変換用固定データ保持部２
０６、入力部２０７、出力部２０８とを備えている。

【００２７】前記鍵生成部は入力部２０７から前記機能
選択／利用者情報を入力することにより機能利用者に提
供する鍵データを生成する。生成した前記鍵データは出
力部２０８から出力される。利用者・履歴情報保持部２
０４では、利用者に対応した提供済みの機能履歴情報を
保持している。確認データ保持部２０３では、鍵データ
生成時に必要な固定値である確認データを保持してい
る。変換用固定データ保持部２０６では、データ変換部
２０２において、変換処理を行う際に必要な変換パラメ
ータを生成するための変換用固定データを保持してい
る。変換パラメータ生成部２０５では、データ変換部２
０２において変換処理を行う際に必要な変換パラメータ
を前記機能履歴情報と前記変換用固定データを合成する
ことにより生成する。実施形態として、前記データ変換
部は、共通鍵暗号方式のように可逆変換が可能であり、
鍵値により変換処理が変更されるアルゴリズムを用いれ
ばよく、ＤＥＳ暗号のような共通鍵暗号方式の暗号アル
ゴリズムを用いればよい。変換パラメータは共通暗号方
式における鍵値として扱われる。データ変換部２０２で
は、前記変換パラメータを鍵値として、入力された前記
機能選択／利用者情報に含まれる機能選択情報と確認デ
ータ保持部２０３で保持している確認データを組み合わ
せたデータを変換する。機能利用者に機能を提供するご
とにデータ変換部２０２から前記機能選択／利用者情報
を利用者・履歴情報保持部２０４に送り、利用者ごとの
利用者・履歴情報は更新される。

【００２８】次に前記機能選択部１０３の構成を図１、
図２、図３を用いて説明する。

【００２９】図３は機能の利用者側の機能選択部３０１
のシステム構成を示すブロック図である。図３におい
て、機能利用者の機能選択部３０１は、データ変換部３
０２と、データ分離部３０３と、データ比較部３０４
と、鍵確認データ保持部３０５と、機能活性化部３０６
と、と、履歴情報保持部３０７と、変換パラメータ生成
部３０８と、変換用固定データ保持部３０９と、入力部
３１２を備え、機能格納部３１０と、中央演算処理部３
１１に接続される。

【００３０】入力部３１２から機能選択部３０１に機能
提供者から配布された鍵データを入力することにより機
能利用者は要望する機能が利用可能となる。データ変換
部３０２では、前記鍵データに変換処理を施し、鍵デー
タのもととなったデータである機能選択情報と確認デー
タ´を取得する。

【００３１】図２におけるデータ変換部２０２と図３に
おけるデータ変換部３０２は共通鍵暗号方式に代表され
るような可逆変換が可能な処理アルゴリズムを用い、こ
れらの変換部における処理アルゴリズムとして、同一の
アルゴリズムを用いる。従って、鍵データ生成時に用い
られた変換パラメータと同じパラメータを用いて、鍵デ
ータを変換すれば、鍵データを逆変換することになり、
鍵データを生成するもととなったデータを取得すること
ができる。

【００３２】前記データ変換部３０２における変換時に
は、変換用固定データ保持部３０９に保持されている変
換用固定データと履歴情報保持部３０７に保持されてい
る機能履歴情報を変換パラメータ生成部３０８において
合成し、変換パラメータを生成する。生成された前記変
換パラメータは図２のデータ変換部２０２における鍵デ
ータ生成時の変換と同様、共通鍵暗号方式における鍵値
として扱われ、変換に用いられる。

【００３３】前記機能選択情報と前記確認データ´はデ
ータ分離部３０３で分離され、前記確認データ´はデー
タ比較部３０４、前記機能選択情報は機能活性化部３０
６へ送られる。データ比較部３０４では前記確認データ
´と鍵確認データ保持部３０５で保持されている鍵確認
データとを比較し、等しければ機能選択情報で指定され
ている機能を活性化する信号を機能活性化部３０６へ送
る。機能格納部３１０は、図１における機能格納部１０
５であり、複数の特定機能をもつ機能回路が格納されて
いる。機能活性化部３０６で機能選択情報により選択さ
れた機能に応じて中央演算処理部３１１と機能格納部３
１０の機能回路とが接続される。履歴情報保持部３０７
では、すでに利用可能となっている機能履歴情報を保持
しており、新たな機能が選択されるごとに更新される。

【００３４】図２、図３において、データ変換部２０
２，３０２は入力するパラメータにより変換処理の変更
が可能であり、可逆変換が可能である同じアルゴリズム
を用いる。実施形態としては、ＤＥＳ暗号のような共通
鍵暗号方式の暗号アルゴリズムを用いればよい。また、
変換用固定データ保持部２０６，３０９では、同じ値が
保持されている。確認データ保持部２０３で保持されて
いる確認データ、鍵確認データ保持部３０５において保
持されている鍵確認データも同じ値が保持されている。
その為、鍵生成部２０１で生成された鍵データを機能選
択部３０１に入力し、機能選択部３０１で前記鍵データ
を変換することによって得られる機能選択情報は同じ値
となっており、確認データも鍵確認データと同じ値とな
っている。

【００３５】なお、機能提供者側の鍵生成部としては、
装置に限定されず、パーソナルコンピュータ、ワークス
テーションなどを利用して構成することができる。

【００３６】次に、図２、図３に示す実施形態の動作手
順を説明する。

【００３７】まず、機能の提供段階で行われる処理の手
順を示す。

【００３８】図４は機能の提供段階で行われる処理の手
順を示すフローチャートである。機能の提供段階では後
述するステップＳ４０１〜Ｓ４０６の手順で半導体装置
１０２において機能利用者が要望する機能を利用可能と
するための鍵データを生成する。

【００３９】以下、図２、図３、図４を参照して、機能
提供者側で行われる処理について説明する。

【００４０】まず、機能の提供段階では、利用者の依頼
に基づき、利用者情報と利用者の機能選択情報を含む機
能選択／利用者情報を鍵生成部２０１に送る(ステップ
Ｓ４０１)。

【００４１】次に、Ｓ４０１で得た前記利用者情報をも
とに、利用者・履歴情報保持部から利用者が今までに利
用済みである機能の履歴情報を取得する(ステップＳ４
０２)。

【００４２】次に、変換用固定データ保持部２０６で保
持されている変換用固定データとＳ４０２で取得した機
能の履歴情報から変換パラメータ生成部２０５において
変換パラメータを合成する(ステップＳ４０３)。ここ
で、前記変換用固定データは、機能利用者側の機能選択
部３０１内部の変換用固定データ保持部３０９に保持さ
れている内容と同一である。また、前記変換パラメータ
の作成方法の実施形態としては、変換用固定データと履
歴情報との排他的論理和の計算を行うといった論理演算
を組み合わせた多項式計算を用いた方法が考えられ、変
換用固定データと履歴情報をもとに多項式計算を行う。

【００４３】次に、確認データ保持部２０３で保持され
ている確認データと入力された前記機能選択情報を組み
合わせ、データ変換部２０２において変換処理を行い、
鍵データを得る。この際、Ｓ４０３で取得した変換パラ
メータを変換のための鍵値として、変換処理を行う(ス
テップＳ４０４)。ここで、前記確認データと前記機能
選択情報の組み合わせ実施形態としては、確認データの
特定のビットに機能選択情報を挿入するようにすればよ
く、条件としては、確認データと機能選択情報の双方の
情報が後に分離可能であるように、演算処理によって情
報を変化させる処理を行わないことである。また、確認
データは鍵確認データ保持部３０５に保持されている鍵
確認データと同一である。

【００４４】次に、Ｓ４０４で取得した鍵データを機能
利用者に配布する(ステップＳ４０５)。

【００４５】次に、鍵データを機能利用者に配布した時
点で、利用者・履歴情報保持部における機能の履歴情報
を更新するためにデータ変換部２０２から利用者・履歴
情報保持部に機能選択情報と利用者情報を含む前記機能
選択／利用者情報を送り、前記利用者・履歴情報保持部
の機能履歴情報を更新する(ステップＳ４０６)。

【００４６】前記機能の提供段階で行われる処理の詳細
について図２、４、２１、２２、２４、２５、２６、２
７、２８を用いて説明する。

【００４７】図２１は、本発明の実施形態における鍵生
成部内のデータ変換部２０２に入力するデータの構造に
ついて示している。本実施形態では、確認データ保持部
２０３に格納されている確認データを３２ビット長のデ
ータ、機能依頼者が申請した機能選択情報を３２ビット
長のデータとする。前記データ変換部に入力するデータ
は、６４ビット長のデータであり、上位３２ビットを前
記確認データ、下位３２ビットを前記機能選択情報とし
て、それぞれの情報を連結するものとする。

【００４８】図２８は利用者・履歴情報保持部２０４に
おいて保持されるデータの例である。利用者情報ごとに
３２ビット長の機能履歴情報が保持されている。利用者
情報を一意なID番号としておき、ID番号が判明すれば、
その利用者に対応した前記機能履歴情報を入手すること
ができるデータ構造としておく。

【００４９】図２２は、鍵生成部２０１におけるデータ
の処理について示す図である。ここで、変換用固定デー
タ保持部２０６において保持されている変換用固定デー
タを６４ビット長のデータ、利用者・履歴情報保持部２
０４において保持されている機能履歴情報を３２ビット
長のデータとし、変換パラメータ生成部２０５における
処理として排他的論理和演算処理、データ変換部２０２
における処理としてDES暗号処理を用いるものとする。D
ES暗号処理は、共通鍵暗号処理の一種であり、６４ビッ
トの平文に対して暗号処理を行うことにより、６４ビッ
トの暗号文を得ることができる方式である。暗号処理時
に６４ビットの鍵を用いることにより出力される暗号文
が異なる。

【００５０】以下、図４の機能提供段階の手続きを示す
フローチャートと対応させて、図２２におけるデータ処
理の詳細について示す。

【００５１】ステップＳ４０３では、前記変換用固定デ
ータと前記機能履歴情報の排他的論理和が変換パラメー
タ生成部２０５において求められる。

【００５２】以下、図２４を用いて前記変換パラメータ
生成部における処理の詳細について示す。

【００５３】前記変換パラメータ生成部において、前記
変換用固定データが６４ビット長であり、前記機能履歴
情報が３２ビット長であるが、実施形態では、前記変換
用固定データの上位３２ビットを排他的論理和の演算と
して用い、排他的論理和の演算結果を６４ビット長の変
換パラメータの上位３２ビット、前記変換用固定データ
の下位３２ビットを６４ビット長の変換パラメータの下
位３２ビットとする。

【００５４】ステップＳ４０４では、前記パラメータ生
成部において求められた前記変換パラメータは前記デー
タ変換部におけるDES暗号処理の鍵として扱われる。前
記データ変換部において、前記確認データと前記機能選
択情報はDES暗号処理の平文として扱われる。

【００５５】ステップＳ４０５では、ステップＳ４０４
で出力された６４ビット長のデータを鍵データとして配
布する。

【００５６】ステップＳ４０６では、前記利用者・履歴
情報保持部の前記機能履歴情報を前記機能選択情報で更
新する。

【００５７】以下、ステップＳ４０６における前記利用
者・履歴情報保持部の処理の詳細について図２５、図２
６、図２７を用いて示す。

【００５８】図２５は前記機能選択情報のデータ例であ
り、図２６は機能履歴情報のデータ例である。本実施形
態では、３２ビット長の前記機能選択情報および前記機
能履歴情報のそれぞれのビットに機能を対応させ、実際
に利用されている機能に対応したビットを１とする。図
２５における例では、前記機能選択情報は機能３と機能
４の機能を選択しており、図２６における例では、前記
機能履歴情報は機能１と機能２がすでに利用可能となっ
ている。

【００５９】以下、ステップＳ４０６における機能履歴
情報のデータの更新例について図２７を用いて説明す
る。

【００６０】図２５、図２６の例を利用し、機能履歴情
報では、機能１と機能２を選択しており、機能選択情報
では、機能３と機能４が既に履歴として記録されている
ものとする。前記機能選択情報と前記機能履歴情報の論
理和をとる演算処理を行うことにより、更新後の前記機
能履歴情報の３ビット目と４ビット目が０から１とな
り、機能３と機能４が前記機能履歴情報に記録される。

【００６１】以上、説明した手順Ｓ４０１〜Ｓ４０６に
より、新たな機能が機能利用者によって要望される度
に、利用者・履歴情報保持部２０４に保持されている機
能の履歴情報が変更されるため、データ変換部２０２に
おいて変換時に利用される変換パラメータも新たな機能
が要望される度に変更される。また、変換されるデータ
の一部である機能選択情報も機能が要望される度に変更
されるため、生成される前記鍵データは毎回変更される
ことになる。次に、機能の利用段階で行われる処理の手
順を示す。

【００６２】図５は機能の利用段階で行われる処理の手
順を示すフローチャートである。機能の利用段階では後
述するステップＳ５０１〜Ｓ５０８の手順で機能利用者
が要望する機能を利用可能とするための鍵データの認証
処理を行う。以下、図２、図３、図４、図５を参照し
て、機能の利用段階で行われる処理について説明する。

【００６３】まず、機能の利用段階では、変換パラメー
タ生成部３０８にて、変換用固定データ保持部３０９に
保持されている変換用固定データと、履歴情報保持部３
０７に保持されている機能の履歴情報から変換パラメー
タを生成しておく（ステップＳ５０１）。この際、変換
パラメータの生成方法としては、図２の鍵生成部２０１
における変換パラメータ生成部２０５にて実施する処理
と同様の処理を行う。

【００６４】次に、鍵データをデータ変換部３０２に入
力し、データを変換する。この際、Ｓ５０１で取得した
変換パラメータを鍵値として、変換処理を行う（ステッ
プＳ５０２）。図２におけるデータ変換部２０２と図３
におけるデータ変換部３０２は共通鍵暗号方式に代表さ
れるような可逆変換が可能な処理アルゴリズムを用い、
これらの変換部における処理アルゴリズムは同一のアル
ゴリズムを用いる。従って、鍵データ生成時に用いられ
た変換パラメータと同じパラメータを用いて、鍵データ
を変換すれば、鍵データを逆変換し、鍵データを生成す
るもととなったデータを取得することができる。正しい
手順で生成された鍵データであれば、Ｓ５０１でパラメ
ータを生成する際に用いた機能の履歴情報と、変換用固
定データ保持部２０６，３０９で保持されている変換用
データの内容が同じであるので、Ｓ５０２における前記
変換処理は、図４におけるＳ４０４の変換処理の逆変換
処理を行うことになり、データ変換される前の前記機能
選択情報と前記確認データを組み合わせた情報を得るこ
とができるはずである。

【００６５】次に、データ分離部３０３において、Ｓ５
０２で変換したデータを確認データ´と機能選択情報に
分離し、前記確認データ´をデータ比較部３０４に、前
記機能選択情報を機能活性化部３０６に送る(ステップ
Ｓ５０３)。図４におけるＳ４０４において機能選択情
報と確認データを組み合わせた手法と同様の手法をデー
タ分離部３０３においても実施することにより、前記確
認データと前記機能選択情報をＳ５０２において鍵デー
タを変換したデータから抽出し、分離することができ
る。分離した確認データ´はデータ比較部３０４に送ら
れる。また、分離した機能選択情報は機能活性化部３０
６に送られる。

【００６６】次に、データ比較部３０４にて、鍵確認デ
ータ保持部３０５にて保持されている鍵確認データを取
得する(ステップＳ５０４)。

【００６７】次に、データ比較部３０４にて、前記確認
データ´と前記鍵確認データを比較する。

【００６８】確認データ´と鍵確認データが同じ値であ
れば、次のステップＳ５０６に進み、同じ値でなければ
ＮＧとして終了する(ステップＳ５０５)。確認データ´
は正しい鍵データが入力されていれば、確認データと同
じ値が出力されるはずであり、また、確認データと鍵確
認データは同じ値である。即ち、正しい鍵データが入力
されていれば確認データ´と鍵確認データは同じ値であ
るはずである。

【００６９】Ｓ５０５で確認データ´と鍵確認データが
一致すれば、データ比較部３０４から、機能活性化部３
０６に機能活性化信号を送る(ステップＳ５０６)。

【００７０】次に、機能活性化部３０６では、Ｓ５０６
において、データ比較部３０４から送られた前記機能活
性化信号により動作を開始し、前記データ分離部３０３
から送られてきた機能選択情報で選択されている機能を
利用可能とする（ステップＳ５０７）。機能格納部３１
０は、図１における機能格納部１０５であり、具体的に
は、図１の機能格納部１０５において、機能ごとに分離
されている機能回路１０６と中央演算処理装置１０４と
の接続を機能活性化部３０６で操作し、前記中央演算処
理装置から前記機能回路の利用の可否を決定する。利用
可能となった前記機能回路は、前記中央演算処理装置と
接続状態となる。

【００７１】次に、履歴情報保持部３０７の履歴情報に
利用可能となった機能の情報を新しく追加して更新する
（ステップＳ５０８）。

【００７２】前記機能の利用段階で行われる処理の詳細
について図３、図５、図２３を用いて説明する。

【００７３】図２３は、機能選択部３０１におけるデー
タの処理について示す図である。ここで、前記鍵生成部
において鍵データを生成するときと同じく、変換用固定
データ保持部３０９において保持されている変換用固定
データを６４ビット長のデータ、履歴情報保持部３０７
において保持されている機能履歴情報を３２ビット長の
データとし、変換パラメータ生成部３０８における処理
として排他的論理和演算、データ変換部３０２における
処理としてDES暗号処理を用いるものとする。前記変換
パラメータ生成部、前記データ変換部における処理は、
前記鍵生成部における処理と同じである。

【００７４】以下、図５の機能の利用段階の手続きを示
すフローチャートと対応させて、図２３におけるデータ
処理の詳細について示す。

【００７５】ステップＳ５０１では、前記変換用固定デ
ータと前記機能履歴情報の排他的論理和が変換パラメー
タ生成部３０８において求められる。具体的なデータの
流れは変換パラメータ生成部２０５における処理と同様
の方法である。

【００７６】ステップＳ５０２では、前記変換パラメー
タ生成部において求められた結果は、６４ビット長の変
換パラメータとなり、DES暗号処理における鍵として扱
われる。前記データ変換部において入力された前記鍵デ
ータはDES暗号処理の平文として扱われ、前記確認デー
タと前記機能選択情報を連結した６４ビット長のデータ
として出力される。

【００７７】ステップＳ５０３では、データ分離部３０
３において、前記確認データと前記機能選択情報を上位
３２ビットと下位３２ビットに分割し、上位３２ビット
を前記確認データ、下位３２ビットを前記機能選択情報
として処理する。

【００７８】ステップＳ５０８では、前記機能履歴情報
を更新する。機能履歴情報の更新方法は、前記鍵生成部
の前記利用者・履歴情報保持部における鍵生成時の更新
方法と同様の方法であり、前記履歴情報保持部において
行われる。

【００７９】以上、説明した手順Ｓ５０１〜Ｓ５０８に
より、正しい鍵データが入力され、新たな機能が半導体
装置１０２において利用可能となる度に、履歴情報保持
部３０７に保持されている機能の履歴情報が変更される
ため、データ変換部３０２において変換時に利用される
変換パラメータが変更されることになる。従って、前記
機能の履歴情報により、入力された前記鍵データの変換
処理が変更されるため、機能利用者が新たな機能を追加
するために必要な鍵データは毎回異なる鍵データとな
る。また、機能の提供段階に鍵データを生成する際に
も、図４における手順Ｓ４０１〜Ｓ４０６により、新た
な機能が機能利用者によって要望される度に、利用者・
履歴情報保持部２０４に保持されている機能の履歴情報
が変更されるため、データ変換部２０２において変換時
に利用される変換パラメータが毎回異なると共に、機能
選択情報も異なるため、機能利用者に配布される前記鍵
データも毎回異なることになる。

【００８０】機能提供者から機能利用者に提供された機
能の履歴情報については、図２の利用者・履歴情報保持
部２０４において管理可能である。機能利用者が半導体
装置を購入する顧客である場合、選択した機能によっ
て、図１における鍵生成部１０１により生成される鍵デ
ータおよび機能選択部１０３において機能の認証処理に
必要な鍵データが機能の追加ごとに異なるという特徴に
より、鍵データを顧客に配布するとき、配布した機能に
応じた対価を得るといったビジネスを実施することが可
能である。

【００８１】このとき、選択済みの機能の履歴情報によ
っても鍵生成部１０１により生成される鍵データおよび
機能選択部１０３において機能の認証処理に必要な鍵デ
ータが異なるという特徴も併せ持つ。この特徴により、
既に選択済みの機能によって、鍵データが異なる。例え
ば、既に複数の機能を購入している顧客に対して、その
機能履歴情報を参照して、新たな機能を配布するために
必要な対価を安価にするといった柔軟な対応が可能とな
る。

【００８２】図２、図３におけるデータ変換部２０２，
３０２において利用する変換アルゴリズムとして、例え
ば、共通鍵暗号方式の一方式であるDES暗号アルゴリズ
ムのような鍵値により変換処理が異なるアルゴリズムを
採用しておくことにより、鍵値として利用する変換パラ
メータが変更されるだけで図１の鍵生成部１０１におい
て生成される鍵データおよび機能選択部１０３において
機能の認証処理に必要な鍵データも変更される。変換用
パラメータの生成に図２、図３における変換用固定デー
タ保持部２０６，３０９において保持されている変換用
固定データを用いるように前記鍵生成部および前記機能
選択部を構成しているので、前記変換用固定データを変
更することにより、機能利用者が機能提供者に対して同
じ機能を依頼しても、異なる鍵データが生成されること
になる。この特徴により、機能利用者ごとに前記変換用
固定データが異なるようにすれば、機能利用者ごとに異
なる鍵データとすることが可能となる。また、万が一、
認証を行うシステムの情報が漏洩した場合でも、前記変
換用固定データを変更するのみで対応が可能であり、管
理が容易になる。

【００８３】また、機能ごとに対応した鍵データをテー
ブルとして半導体装置１０２において管理することな
く、機能の選択情報、機能の履歴情報、確認データによ
り、機能に対応した鍵データを前記半導体装置内部で生
成することになるので、機能ごとに対応した鍵データを
管理する場合と比べ、管理すべきデータ量が少なくな
る。

【００８４】（第２の実施形態）まず、全体のシステム
構成について説明する。

【００８５】図１９は本発明の第２の実施形態に係る全
体のシステム構成を示す図である。図１９において、全
体のシステムは、機能利用者が任意の機能を利用可能と
するための鍵データを生成する鍵生成部１９０１、機能
利用者が使用する半導体装置１９０２からなる。前記半
導体装置は鍵データの認証処理を実施する機能選択部１
９０３、演算処理を実施する中央演算処理装置１９０
４、複数の機能回路１９０６を格納する機能格納部１９
０５を有している。前記機能回路は、それぞれ特定の機
能を実施する回路であり、実施形態では任意の数字を示
す記号ｎを用い、ｎ個の機能を実現できるものとしてい
る。

【００８６】図２０は本発明の第２の実施形態に係る全
体の処理手順を示すフローチャートである。後述するス
テップＳ２００１〜Ｓ２００６の手順で機能利用者が要
望する機能を半導体装置１９０２において利用可能とす
る処理を行う。

【００８７】以下、図１９、図２０を参照して、実施形
態の全体の処理手順について説明する。

【００８８】まず、機能利用者から必要な機能が機能提
供者に依頼される。このとき、依頼として、機能利用者
から利用者を識別する情報である利用者情報と機能利用
者が要望する機能の情報である機能選択情報とを含む機
能選択／利用者情報を機能提供者に送る(ステップＳ２
００１)。

【００８９】次に、機能提供者は依頼に応じて、前記機
能選択／利用者情報を鍵生成部１９０１に入力すること
により、鍵データを生成する(ステップＳ２００２)。

【００９０】次に、機能提供者は生成した前記鍵データ
を機能利用者に配布する(ステップＳ２００３)。

【００９１】次に、機能利用者は受け取った前記鍵デー
タとＳ２００１において依頼した前記機能選択情報を半
導体装置１９０２に入力する(ステップＳ２００４)。

【００９２】次に、前記半導体装置は機能選択部１９０
３において、入力された前記鍵データの認証処理を行
う。認証に成功すれば次のステップＳ２００６に進み、
認証に失敗すれば、ＮＧとして終了する(ステップＳ２
００５)。前記鍵データが正しい手順で生成されたもの
であれば、認証に成功するはずである。

【００９３】次に、Ｓ２００５において、認証に成功す
れば、機能格納部１９０５に格納されている機能回路１
９０６のうち、機能利用者が要望した機能を実現する回
路と中央演算処理装置１９０４とを接続することによ
り、要望した機能を利用可能とする(ステップＳ２００
６）。

【００９４】次に、前記鍵生成部１９０１の構成を図６
を用いて説明する。

【００９５】図６は機能の提供者側の鍵生成部６０１の
システム構成を示すブロック図である。図６において、
前記鍵生成部は、データ変換部６０２と、確認データ保
持部６０３と、利用者・履歴情報保持部６０４と、変換
パラメータ生成部６０５と、変換用固定データ保持部６
０６、入力部６０７、出力部６０８とを備えている。

【００９６】前記鍵生成部は入力部６０７から前記機能
選択／利用者情報を入力することにより機能利用者に提
供する鍵データを生成する。生成した前記鍵データは出
力部６０８から出力される。利用者・履歴情報保持部６
０４では、利用者に対応した提供済みの機能履歴情報を
保持しており、入力部６０７から機能選択／利用者情報
が入力された時点で、利用者ごとの前記機能履歴情報が
更新される。確認データ保持部６０３では、鍵データ生
成時に必要な固定値である確認データを保持している。
変換用固定データ保持部６０６では、データ変換部６０
２において、変換処理を行う際に必要な変換パラメータ
を生成するための変換用固定データを保持している。変
換パラメータ生成部６０５では、データ変換部６０２に
おいて変換処理を行う際に必要な変換パラメータを前記
機能履歴情報と前記変換用固定データを合成することに
より生成する。実施形態として、前記データ変換部は、
共通鍵暗号方式のように可逆変換が可能であり、鍵値に
より変換処理が変更されるアルゴリズムを用いればよ
く、ＤＥＳ暗号のような共通鍵暗号方式の暗号アルゴリ
ズムを用いればよい。変換パラメータは共通暗号方式に
おける鍵値として扱われる。データ変換部６０２では、
前記変換パラメータを鍵値として、確認データ保持部６
０３で保持している確認データを変換する。

【００９７】次に前記機能選択部１９０３の構成を図１
９、図６、図７を用いて説明する。

【００９８】図７は機能の利用者側の機能選択部７０１
のシステム構成を示すブロック図である。図７におい
て、機能利用者の機能選択部７０１は、データ変換部７
０２と、データ比較部７０３と、鍵確認データ保持部７
０４と、機能活性化部７０５と、履歴情報保持部７０７
と、変換パラメータ生成部７０８と、変換用固定データ
保持部７１０と、入力部７１１を備え、機能格納部７０
６と、中央演算処理部７０９に接続される。

【００９９】入力部７１１から機能選択部７０１に機能
提供者から配布された鍵データと機能利用者が要望した
機能を示す機能選択情報を入力することにより機能利用
者は要望する機能が利用可能となる。入力された前記機
能選択情報は、機能活性化部７０５と履歴情報保持部７
０７に送られ、前記履歴情報保持部において保持されて
いる機能の履歴情報を一時的に更新する。データ変換部
７０２では、前記鍵データに変換処理を施し、鍵データ
のもととなったデータである確認データ´を取得する。

【０１００】図６におけるデータ変換部６０２と図７に
おけるデータ変換部７０２は共通鍵暗号方式に代表され
るような可逆変換が可能な処理アルゴリズムを用い、こ
れらの変換部における処理アルゴリズムとして、同一の
アルゴリズムを用いる。従って、鍵データ生成時に用い
られた変換パラメータと同じパラメータを用いて、鍵デ
ータを変換すれば、鍵データを逆変換することになり、
鍵データを生成するもととなったデータを取得すること
ができる。

【０１０１】前記データ変換部７０２における変換時に
は、変換用固定データ保持部７１０に保持されている変
換用固定データと履歴情報保持部７０７に保持されてい
る機能履歴情報を変換パラメータ生成部７０８において
合成し、変換パラメータを生成する。生成された前記変
換パラメータは図６のデータ変換部６０２における鍵デ
ータ生成時の変換と同様、共通鍵暗号方式における鍵値
として扱われ、変換に用いられる。

【０１０２】前記確認データ´はデータ比較部７０３へ
送られる。データ比較部７０３では前記確認データ´と
鍵確認データ保持部７０４で保持されている鍵確認デー
タとを比較し、等しければ機能選択情報で指定されてい
る機能を活性化する信号を機能活性化部７０５へ送る。
機能格納部７０６は、図１９における機能格納部１９０
５であり、複数の特定機能をもつ機能回路が格納されて
いる。機能活性化部７０５で機能選択情報により選択さ
れた機能に応じて中央演算処理部７０９と機能格納部７
０６の機能回路とが接続される。履歴情報保持部７０７
では、すでに利用可能となっている機能履歴情報を保持
しており、新たな機能が選択されるごとに更新される。

【０１０３】図６、図７において、データ変換部６０
２，７０２は入力するパラメータにより変換処理の変更
が可能であり、可逆変換が可能である同じアルゴリズム
を用いる。実施形態としては、ＤＥＳ暗号のような共通
鍵暗号方式の暗号アルゴリズムを用いればよい。また、
変換用固定データ保持部６０６，７１０では、同じ値が
保持されている。確認データ保持部６０３で保持されて
いる確認データ、鍵確認データ保持部７０４において保
持されている鍵確認データも同じ値が保持されている。
その為、鍵生成部６０１で生成された鍵データを機能選
択部７０１に入力し、機能選択部７０１で前記鍵データ
を変換することによって得られる確認データは鍵確認デ
ータと同じ値となっている。

【０１０４】なお、機能提供者側の鍵生成部としては、
装置に限定されず、パーソナルコンピュータ、ワークス
テーションなどを利用して構成することができる。

【０１０５】次に、図６、図７に示す実施形態の動作手
順を説明する。

【０１０６】まず、機能の提供段階で行われる処理の手
順を示す。

【０１０７】図８は機能の提供段階で行われる処理の手
順を示すフローチャートである。機能の提供段階では後
述するステップＳ８０１〜Ｓ８０６の手順で半導体装置
１９０２において機能利用者が要望する機能を利用可能
とするための鍵データを生成する。

【０１０８】以下、図６、図７、図８を参照して、機能
提供者側で行われる処理について説明する。

【０１０９】まず、機能の提供段階では、利用者の依頼
に基づき、利用者情報と利用者の機能選択情報を含む機
能選択／利用者情報を鍵生成部６０１に送る(ステップ
Ｓ８０１)。

【０１１０】次に、Ｓ８０１で得た前記利用者情報をも
とに、前記利用者・履歴情報保持部において保持されて
いる利用者が今までに利用済みである機能の機能履歴情
報を更新する(ステップＳ８０２)。

【０１１１】次に、Ｓ８０２で更新した前記機能の履歴
情報を取得する(ステップＳ８０３)。

【０１１２】次に、変換用固定データ保持部６０６で保
持されている変換用固定データとＳ８０３で取得した機
能の履歴情報から変換パラメータ生成部６０５において
変換パラメータを合成する(ステップＳ８０４)。ここ
で、前記変換用固定データは、機能利用者側の機能選択
部７０１内部の変換用固定データ保持部７１０に保持さ
れている内容と同一である。また、前記変換パラメータ
の作成方法の実施形態としては、変換用固定データと履
歴情報との排他的論理和の計算を行うといった論理演算
を組み合わせた多項式計算を用いた方法が考えられ、変
換用固定データと履歴情報をもとに多項式計算を行う。

【０１１３】次に、確認データ保持部６０３で保持され
ている確認データに対してデータ変換部６０２において
変換処理を行い、鍵データを得る。この際、Ｓ８０４で
取得した変換パラメータを変換するための鍵値として、
変換処理を行う(ステップＳ８０５)。確認データは鍵確
認データ保持部７０４に保持されている鍵確認データと
同一である。

【０１１４】次に、Ｓ８０５で取得した鍵データを機能
利用者に配布する(ステップＳ８０６)。

【０１１５】以上、説明した手順Ｓ８０１〜Ｓ８０６に
より、新たな機能が機能利用者によって要望される度
に、利用者・履歴情報保持部６０４に保持されている機
能の履歴情報が変更されるため、データ変換部６０２に
おいて変換時に利用される変換パラメータも新たな機能
が要望される度に変更される。また、変換されるデータ
の一部である機能選択情報も機能が要望される度に変更
されるため、生成される前記鍵データは毎回変更される
ことになる。

【０１１６】次に、機能の利用段階で行われる処理の手
順を示す。

【０１１７】図９は機能の利用段階で行われる処理の手
順を示すフローチャートである。機能の利用段階では後
述するステップＳ９０１〜Ｓ９０９の手順で機能利用者
が要望する機能を利用可能とするための鍵データの認証
処理を行う。以下、図６、図７、図８、図９を参照し
て、機能の利用段階で行われる処理について説明する。

【０１１８】まず、機能の利用段階では、利用者から入
力された機能選択情報により、履歴情報保持部７０７に
保持されている機能の履歴情報を一時的に更新する(ス
テップＳ９０１)。

【０１１９】次に、変換パラメータ生成部７０８にて、
変換用固定データ保持部７１０に保持されている変換用
固定データと、前記履歴情報保持部に保持されている機
能の履歴情報から変換パラメータを生成しておく(ステ
ップＳ９０２)。この際、変換パラメータの生成方法と
しては、図６の鍵生成部６０１における変換パラメータ
生成部６０５にて実施する処理と同様の処理を行う。

【０１２０】次に、鍵データをデータ変換部７０２に入
力し、データを変換する。この際、Ｓ９０２で取得した
変換パラメータを鍵値として、変換処理を行い、確認デ
ータ´を取得する(ステップＳ９０３)。図６におけるデ
ータ変換部６０２と図７におけるデータ変換部７０２は
共通鍵暗号方式に代表されるような可逆変換が可能な処
理アルゴリズムを用い、これらの変換部における処理ア
ルゴリズムは同一のアルゴリズムを用いる。従って、鍵
データ生成時に用いられた変換パラメータと同じパラメ
ータを用いて、鍵データを変換すれば、鍵データを逆変
換し、鍵データを生成するもととなったデータを取得す
ることができる。正しい手順で生成された鍵データであ
れば、Ｓ９０２でパラメータを生成する際に用いた機能
の履歴情報と、変換用固定データ保持部６０６，７１０
で保持されている変換用データの内容が同じであるの
で、Ｓ９０３における前記変換処理は、図８におけるＳ
８０５の変換処理の逆変換処理を行うことになり、デー
タ変換される前の確認データを得ることができるはずで
ある。

【０１２１】次に、データ比較部７０３にて、鍵確認デ
ータ保持部７０４にて保持されている鍵確認データを取
得する(ステップＳ９０４)。

【０１２２】次に、データ比較部７０３にて、前記確認
データ´と前記鍵確認データを比較する。

【０１２３】確認データ´と鍵確認データが同じ値であ
れば、次のステップＳ９０６に進み、同じ値でなけれ
ば、次のステップＳ９０９に進む(ステップＳ９０５)。
確認データ´は正しい鍵データが入力されていれば、確
認データと同じ値が出力されるはずであり、また、確認
データと鍵確認データは同じ値である。即ち、正しい鍵
データが入力されていれば確認データ´と鍵確認データ
は同じ値であるはずである。

【０１２４】Ｓ９０５で確認データ´と鍵確認データが
一致すれば、データ比較部７０３から、機能活性化部７
０５に機能活性化信号を送る(ステップＳ９０６)。

【０１２５】次に、機能活性化部７０５では、Ｓ９０６
において、データ比較部７０３から送られた前記機能活
性化信号により動作を開始し、機能利用者から入力され
た前記機能選択情報で選択されている機能を利用可能と
する(ステップＳ９０７)。機能格納部７０６は、図１９
における機能格納部１９０５であり、具体的には、図１
９の機能格納部１９０５において、機能ごとに分離され
ている機能回路１９０６と中央演算処理装置１９０４と
の接続を機能活性化部７０５で操作し、前記中央演算処
理装置から前記機能回路の利用の可否を決定する。利用
可能となった前記機能回路は、前記中央演算処理装置と
接続状態となる。

【０１２６】次に、履歴情報保持部７０７において一時
的に更新されていた履歴情報を更新する（ステップＳ９
０８）。

【０１２７】Ｓ９０５で確認データ´と鍵確認データが
一致しなければ、Ｓ９０１において一時的に更新してい
た履歴情報保持部７０７に保持されている機能履歴情報
を更新前の状態に戻す（Ｓ９０９）。

【０１２８】以上、説明した手順Ｓ９０１〜Ｓ９０９に
より、正しい鍵データが入力され、新たな機能が半導体
装置１９０２において利用可能となる度に、履歴情報保
持部７０７に保持されている機能の履歴情報が変更され
るため、データ変換部７０２において変換時に利用され
る変換パラメータが変更されることになる。従って、前
記機能の履歴情報により、入力された前記鍵データの変
換処理が変更されるため、機能利用者が新たな機能を追
加するために必要な鍵データは毎回異なる鍵データとな
る。また、機能の提供段階に鍵データを生成する際に
も、図８における手順Ｓ８０１〜Ｓ８０６により、新た
な機能が機能利用者によって要望される度に、利用者・
履歴情報保持部６０４に保持されている機能の履歴情報
が変更されるため、データ変換部６０２において変換時
に利用される変換パラメータが毎回異なると共に、機能
選択情報も異なるため、機能利用者に配布される前記鍵
データも毎回異なることになる。

【０１２９】本実施形態では、機能利用者が要望する機
能を利用可能とするためには、鍵データに加え、機能利
用者が要望する機能選択情報を入力しなければならな
い。第１の実施形態においては、鍵データを入手すれば
機能を利用できるため、機能提供者から機能利用者に対
して鍵データを配布する際に、鍵データを盗まれると、
盗んだ者によって機能が利用可能となる可能性がある。
機能利用者と機能提供者のみが知っている機能選択情報
を入力するという手段を追加することによって、鍵デー
タのみでは機能を利用不可とし、正当な手段で鍵データ
を入手していない者の利用を不可能にする。

【０１３０】（第３の実施形態）全体のシステム構成お
よび全体の処理手順については第１の実施形態と同様で
ある。

【０１３１】図１における鍵生成部１０１の構成を図１
０を用いて説明する。

【０１３２】図１０は機能の提供者側の鍵生成部１００
１のシステム構成を示すブロック図である。図１０にお
いて、前記鍵生成部は、データ変換部１００２と、確認
データ保持部１００３と、利用者・履歴・変換用データ
情報保持部１００４と、変換パラメータ生成部１００５
と、入力部１００６、出力部１００７とを備えている。

【０１３３】前記鍵生成部は入力部１００６から前記機
能選択／利用者情報を入力することにより機能利用者に
提供する鍵データを生成する。生成した前記鍵データは
出力部１００７から出力される。利用者・履歴・変換用
データ情報保持部１００４では、利用者に対応した提供
済みの機能履歴情報およびデータ変換部１００２におい
て変換処理を行う際に必要な変換パラメータを生成する
ための変換用データを保持している。確認データ保持部
１００３では、鍵データ生成時に必要な固定値である確
認データを保持している。変換パラメータ生成部１００
５では、データ変換部１００２において変換処理を行う
際に必要な変換パラメータを前記機能履歴情報と前記変
換用データを合成することにより生成する。実施形態と
して、前記データ変換部は、共通鍵暗号方式のように可
逆変換が可能であり、鍵値により変換処理が変更される
アルゴリズムを用いればよく、ＤＥＳ暗号のような共通
鍵暗号方式の暗号アルゴリズムを用いればよい。変換パ
ラメータは共通暗号方式における鍵値として扱われる。
データ変換部１００２では、前記変換パラメータを鍵値
として、入力された前記機能選択／利用者情報に含まれ
る機能選択情報と確認データ保持部１００３で保持して
いる確認データを組み合わせたデータを変換する。機能
利用者に機能を提供するごとにデータ変換部１００２か
ら前記機能選択／利用者情報を利用者・履歴・変換用デ
ータ情報保持部１００４に送り、利用者ごとの利用者・
履歴・変換用データ情報は前記機能選択情報により更新
される。

【０１３４】次に前記機能選択部１０３の構成を図１、
図１０、図１１を用いて説明する。

【０１３５】図１１は機能の利用者側の機能選択部１１
０１のシステム構成を示すブロック図である。図１１に
おいて、機能利用者の機能選択部１１０１は、データ変
換部１１０２と、データ分離部１１０３と、データ比較
部１１０４と、鍵確認データ保持部１１０５と、機能活
性化部１１０６と、履歴情報保持部１１０８と、変換パ
ラメータ生成部１１０９と、変換用データ保持部１１１
１と、入力部１１１２を備え、機能格納部１１０７と、
中央演算処理部１１１０に接続される。

【０１３６】入力部１１１２から機能選択部１１０１に
機能提供者から配布された鍵データを入力することによ
り機能利用者は要望する機能が利用可能となる。データ
変換部１１０２では、前記鍵データに変換処理を施し、
鍵データのもととなったデータである機能選択情報と確
認データ´を取得する。

【０１３７】図１０におけるデータ変換部１００２と図
１１におけるデータ変換部１１０２は共通鍵暗号方式に
代表されるような可逆変換が可能な処理アルゴリズムを
用い、これらの変換部における処理アルゴリズムとし
て、同一のアルゴリズムを用いる。従って、鍵データ生
成時に用いられた変換パラメータと同じパラメータを用
いて、鍵データを変換すれば、鍵データを逆変換するこ
とになり、鍵データを生成するもととなったデータを取
得することができる。

【０１３８】前記データ変換部１１０２における変換時
には、変換用データ保持部１１１１に保持されている変
換用データと履歴情報保持部１１０８に保持されている
機能履歴情報を変換パラメータ生成部１１０９において
合成し、変換パラメータを生成する。生成された前記変
換パラメータは図１０のデータ変換部１００２における
鍵データ生成時の変換と同様、共通鍵暗号方式における
鍵値として扱われ、変換に用いられる。

【０１３９】前記機能選択情報と前記確認データ´はデ
ータ分離部１１０３で分離され、前記確認データ´はデ
ータ比較部１１０４、前記機能選択情報は機能活性化部
１１０６へ送られる。データ比較部１１０４では前記確
認データ´と鍵確認データ保持部１１０５で保持されて
いる鍵確認データとを比較し、等しければ機能選択情報
で指定されている機能を活性化する信号を機能活性化部
１１０６へ送る。機能格納部１１０７は、図１における
機能格納部１０５であり、複数の特定機能をもつ機能回
路が格納されている。機能活性化部１１０６で機能選択
情報により選択された機能に応じて中央演算処理部１１
１０と機能格納部１１０７の機能回路とが接続される。
履歴情報保持部１１０８では、すでに利用可能となって
いる機能履歴情報を保持しており、新たな機能が選択さ
れるごとに更新される。履歴情報保持部の機能履歴情報
が更新されると変換用データ保持部１１１１に保持され
ている変換用データは前記機能履歴情報の更新に用いた
前記機能選択情報に基づいて更新される。

【０１４０】図１０、図１１において、データ変換部１
００２，１１０２は入力するパラメータにより変換処理
の変更が可能であり、可逆変換が可能である同じアルゴ
リズムを用いる。実施形態としては、ＤＥＳ暗号のよう
な共通鍵暗号方式の暗号アルゴリズムを用いればよい。
また、利用者・履歴・変換用データ情報保持部１００４
にて保持されている変換用データと、変換用データ保持
部１１１１では、同じ値が保持されている。確認データ
保持部１００３で保持されている確認データ、鍵確認デ
ータ保持部１１０５において保持されている鍵確認デー
タも同じ値が保持されている。その為、鍵生成部１００
１で生成された鍵データを機能選択部１１０１に入力
し、機能選択部１１０１で前記鍵データを変換すること
によって得られる機能選択情報は同じ値となっており、
確認データも鍵確認データと同じ値となっている。

【０１４１】なお、機能提供者側の鍵生成部としては、
装置に限定されず、パーソナルコンピュータ、ワークス
テーションなどを利用して構成することができる。

【０１４２】次に、図１０、図１１に示す実施形態の動
作手順を説明する。

【０１４３】まず、機能の提供段階で行われる処理の手
順を示す。

【０１４４】図１２は機能の提供段階で行われる処理の
手順を示すフローチャートである。機能の提供段階では
後述するステップＳ１２０１〜Ｓ１２０６の手順で半導
体装置１０２において機能利用者が要望する機能を利用
可能とするための鍵データを生成する。

【０１４５】以下、図１０、図１１、図１２を参照し
て、機能提供者側で行われる処理について説明する。

【０１４６】まず、機能の提供段階では、利用者の依頼
に基づき、利用者情報と利用者の機能選択情報を含む機
能選択／利用者情報を鍵生成部１００１に送る(ステッ
プＳ１２０１)。

【０１４７】次に、Ｓ１２０１で得た前記利用者情報を
もとに、利用者・履歴・変換用データ情報保持部１００
４から利用者が今までに利用済みである機能の履歴情報
とデータ変換用のパラメータ作成に用いる変換用データ
を取得する(ステップＳ１２０２)。図２９は前記利用者
・履歴・変換用データ情報保持部において保持されるデ
ータの例である。利用者情報ごとに３２ビット長の機能
履歴情報および６４ビット長の変換用データが保持され
ている。利用者情報を一意なID番号としておき、ID番号
が判明すれば、その利用者に対応した前記機能履歴情報
および前記変換用データを入手することができるデータ
構造としておく。

【０１４８】次に、Ｓ１２０２で取得した前記機能の履
歴情報と前記変換用データから変換パラメータ生成部１
００５において変換パラメータを合成する(ステップＳ
１２０３)。ここで、前記変換用データは、機能利用者
側の機能選択部１１０１内部の変換用データ保持部１１
１１に保持されている内容と同一である。また、前記変
換パラメータの作成方法の実施形態としては、変換用デ
ータと履歴情報との排他的論理和の計算を行うといった
論理演算を組み合わせた多項式計算を用いた方法が考え
られ、変換用データと履歴情報をもとに多項式計算を行
う。次に、確認データ保持部１００３で保持されている
確認データと入力された前記機能選択情報を組み合わ
せ、データ変換部１００２において変換処理を行い、鍵
データを得る。この際、Ｓ１２０３で取得した変換パラ
メータを変換のための鍵値として、変換処理を行う(ス
テップＳ１２０４)。ここで、前記確認データと前記機
能選択情報の組み合わせ実施形態としては、確認データ
の特定のビットに機能選択情報を挿入するようにすれば
よく、条件としては、確認データと機能選択情報の双方
の情報が後に分離可能であるように、演算処理によって
情報を変化させる処理を行わないことである。また、確
認データは鍵確認データ保持部１１０５に保持されてい
る鍵確認データと同一である。

【０１４９】次に、Ｓ１２０４で取得した鍵データを機
能利用者に配布する(ステップＳ１２０５)。

【０１５０】次に、鍵データを機能利用者に配布した時
点で、利用者・履歴・変換用データ情報保持部における
機能の履歴情報を更新するためにデータ変換部１００２
から利用者・履歴・変換用データ情報保持部に機能選択
情報と利用者情報を含む前記機能選択／利用者情報を送
り、前記利用者・履歴・変換用データ情報保持部の機能
の履歴情報を更新する。前記機能の履歴情報を更新した
前記機能選択情報をもとに変換用データを更新する(ス
テップＳ１２０６)。前記変換用データを更新する手法
の実施形態としては、前記機能選択情報と変換用データ
との排他的論理和の計算を行うといった論理演算を組み
合わせた多項式計算を用いた方法が考えられ、前記機能
選択情報と前記変換用データをもとに多項式計算を行
う。但し、変換用データの更新のために用いる多項式は
前記変換パラメータを作成する際に用いる多項式とは異
なる多項式で行う。

【０１５１】以下、図３０を用いて前記変換用データの
更新例について説明する。

【０１５２】図３０の例では、機能選択情報で選択して
いる機能として、機能１、機能１０、機能１６、機能２
７を選択している。更新する処理としては、まず、選択
している機能番号を加算し、機能番号の加算結果に選択
した機能数を加算する。図３０の例では、機能番号の合
計は５４であり、選択した機能数は４である為、加算結
果は５８である。次に、前記加算結果に基づき、前記変
換用データに対して右ローテーション処理を行い、前記
変換用データを更新する。図３０の例では、右に５８ビ
ットのローテーション処理を行い前記変換用データを更
新している。

【０１５３】以上、説明した手順Ｓ１２０１〜Ｓ１２０
６により、新たな機能が機能利用者によって要望される
度に、利用者・履歴・変換用データ情報保持部１００４
に保持されている機能の履歴情報および変換用データが
変更されるため、データ変換部１００２において変換時
に利用される変換パラメータも新たな機能が要望される
度に変更される。また、変換されるデータの一部である
機能選択情報も機能が要望される度に変更されるため、
生成される前記鍵データは毎回変更されることになる。

【０１５４】次に、機能の利用段階で行われる処理の手
順を示す。

【０１５５】図１３は機能の利用段階で行われる処理の
手順を示すフローチャートである。機能の利用段階では
後述するステップＳ１３０１〜Ｓ１３０９の手順で機能
利用者が要望する機能を利用可能とするための鍵データ
の認証処理を行う。以下、図１０、図１１、図１２、図
１３を参照して、機能の利用段階で行われる処理につい
て説明する。

【０１５６】まず、機能の利用段階では、変換パラメー
タ生成部１１０９にて、変換用データ保持部１１１１に
保持されている変換用データと、履歴情報保持部１１０
８に保持されている機能の履歴情報から変換パラメータ
を生成しておく(ステップＳ１３０１)。この際、変換パ
ラメータの生成方法としては、図１０の鍵生成部１００
１における変換パラメータ生成部１００５にて実施する
処理と同様の処理を行う。

【０１５７】次に、鍵データをデータ変換部１１０２に
入力し、データを変換する。この際、Ｓ１３０１で取得
した変換パラメータを鍵値として、変換処理を行う(ス
テップＳ１３０２)。図１０におけるデータ変換部１０
０２と図１１におけるデータ変換部１１０２は共通鍵暗
号方式に代表されるような可逆変換が可能な処理アルゴ
リズムを用い、これらの変換部における処理アルゴリズ
ムは同一のアルゴリズムを用いる。従って、鍵データ生
成時に用いられた変換パラメータと同じパラメータを用
いて、鍵データを変換すれば、鍵データを逆変換し、鍵
データを生成するもととなったデータを取得することが
できる。正しい手順で生成された鍵データであれば、Ｓ
１３０１でパラメータを生成する際に用いた機能の履歴
情報と、利用者・履歴・変換用データ情報保持部１００
４、変換用データ保持部１１１１で保持されている変換
用データの内容が同じであるので、Ｓ１３０２における
前記変換処理は、図１２におけるＳ１２０４の変換処理
の逆変換処理を行うことになり、データ変換される前の
前記機能選択情報と前記確認データを組み合わせた情報
を得ることができるはずである。

【０１５８】次に、データ分離部１１０３において、Ｓ
１３０２で変換したデータを確認データ´と機能選択情
報に分離し、前記確認データ´をデータ比較部１１０４
に、前記機能選択情報を機能活性化部１１０６に送る
(ステップＳ１３０３)。図１２におけるＳ１２０４にお
いて機能選択情報と確認データを組み合わせた手法と同
様の手法をデータ分離部１１０３においても実施するこ
とにより、前記確認データと前記機能選択情報をＳ１３
０３において鍵データを変換したデータから抽出し、分
離することができる。分離した確認データ´はデータ比
較部１１０４に送られる。また、分離した機能選択情報
は機能活性化部１１０６に送られる。

【０１５９】次に、データ比較部１１０４にて、鍵確認
データ保持部１１０５にて保持されている鍵確認データ
を取得する(ステップＳ１３０４)。

【０１６０】次に、データ比較部１１０４にて、前記確
認データ´と前記鍵確認データを比較する。確認データ
´と鍵確認データが同じ値であれば、次のステップＳ１
３０６に進み、同じ値でなければＮＧとして終了する
(ステップＳ１３０５)。確認データ´は正しい鍵データ
が入力されていれば、確認データと同じ値が出力される
はずであり、また、確認データと鍵確認データは同じ値
である。即ち、正しい鍵データが入力されていれば確認
データ´と鍵確認データは同じ値であるはずである。

【０１６１】Ｓ１３０５で確認データ´と鍵確認データ
が一致すれば、データ比較部１１０４から、機能活性化
部１１０６に機能活性化信号を送る(ステップＳ１３０
６)。

【０１６２】次に、機能活性化部１１０６では、Ｓ１３
０６において、データ比較部１１０４から送られた前記
機能活性化信号により動作を開始し、前記データ分離部
１１０３から送られてきた機能選択情報で選択されてい
る機能を利用可能とする(ステップＳ１３０７)。機能格
納部１１０７は、図１における機能格納部１０５であ
り、具体的には、図１の機能格納部１０５において、機
能ごとに分離されている機能回路１０６と中央演算処理
装置１０４との接続を機能活性化部１１０６で操作し、
前記中央演算処理装置から前記機能回路の利用の可否を
決定する。利用可能となった前記機能回路は、前記中央
演算処理装置と接続状態となる。

【０１６３】次に、履歴情報保持部１１０８の履歴情報
に利用可能となった機能の情報を新しく追加して更新す
る（ステップＳ１３０８）。

【０１６４】次に、Ｓ１３０８において、前記履歴情報
を更新するために用いた新しい機能の情報である機能選
択情報をもとに、変換用データ保持部１１１１で保持さ
れている変換用データを更新する（ステップＳ１３０
９）。更新する手法としては、Ｓ１２０６において、利
用者ごとの変換用データを変換した手法と同じ手法で行
い、処理は履歴情報保持部１１０８において行われる。

【０１６５】以上、説明した手順Ｓ１３０１〜Ｓ１３０
９により、正しい鍵データが入力され、新たな機能が半
導体装置１０２において利用可能となる度に、履歴情報
保持部１１０８に保持されている機能の履歴情報が変更
され、前記機能の履歴情報を変更するために用いた機能
選択情報に基づいて変換用データ保持部１１１１に保持
されている変換用データも変更されるため、データ変換
部１１０２において変換時に利用される変換パラメータ
が変更されることになる。従って、前記機能の履歴情報
および前記変換用データにより、入力された前記鍵デー
タの変換処理が変更されるため、機能利用者が新たな機
能を追加するために必要な鍵データは毎回異なる鍵デー
タとなる。また、機能の提供段階に鍵データを生成する
際にも、図１２における手順Ｓ１２０１〜Ｓ１２０６に
より、新たな機能が機能利用者によって要望される度
に、利用者・履歴・変換用データ情報保持部１００４に
保持されている機能の履歴情報および変換用データが変
更されるため、データ変換部１００２において変換時に
利用される変換パラメータが毎回異なると共に、機能選
択情報も異なるため、機能利用者に配布される前記鍵デ
ータも毎回異なることになる。

【０１６６】本実施形態では、変換用パラメータを生成
する際に用いるデータとして、第１の実施形態における
図２の変換用固定データ保持部２０６および図３の変換
用固定データ保持部３０９で保持されている固定のデー
タである変換用固定データを用いない。代わりとして、
機能選択情報により変更される変換用データを用いてお
り、変換用データは新たな機能を追加するごとに変化す
る。そのため、機能選択のために、半導体装置内部で保
持されなければならない固定データが少なくなるので、
装置内部を調査・解析するという攻撃により、鍵データ
の生成に用いているデータが判明する危険性が低くなる
という特徴がある。

【０１６７】（第４の実施形態）全体のシステム構成お
よび全体の処理手順については第２の実施形態と同様で
ある。

【０１６８】図１９の鍵生成部１９０１の構成を図１４
を用いて説明する。

【０１６９】図１４は機能の提供者側の鍵生成部１４０
１のシステム構成を示すブロック図である。図１４にお
いて、前記鍵生成部は、データ変換部１４０２と、確認
データ保持部１４０３と、利用者・履歴・変換用データ
情報保持部１４０４と、変換パラメータ生成部１４０５
と、入力部１４０６、出力部１４０７とを備えている。

【０１７０】前記鍵生成部は入力部１４０６から前記機
能選択／利用者情報を入力することにより機能利用者に
提供する鍵データを生成する。生成した前記鍵データは
出力部１４０７から出力される。利用者・履歴・変換用
データ情報保持部１４０４では、利用者に対応した提供
済みの機能履歴情報およびデータ変換部１４０２におい
て変換処理を行う際に必要な変換パラメータを生成する
ための変換用データを保持しており、入力部１４０６か
ら機能選択／利用者情報が入力された時点で、利用者ご
との前記機能履歴情報が更新される。確認データ保持部
１４０３では、鍵データ生成時に必要な固定値である確
認データを保持している。変換パラメータ生成部１４０
５では、データ変換部１４０２において変換処理を行う
際に必要な変換パラメータを前記機能履歴情報と前記変
換用データを合成することにより生成する。実施形態と
して、前記データ変換部は、共通鍵暗号方式のように可
逆変換が可能であり、鍵値により変換処理が変更される
アルゴリズムを用いればよく、ＤＥＳ暗号のような共通
鍵暗号方式の暗号アルゴリズムを用いればよい。変換パ
ラメータは共通暗号方式における鍵値として扱われる。
データ変換部１４０２では、前記変換パラメータを鍵値
として、確認データ保持部１４０３で保持している確認
データを変換する。

【０１７１】次に前記機能選択部１９０３の構成を図１
９、図１４、図１５を用いて説明する。

【０１７２】図１５は機能の利用者側の機能選択部１５
０１のシステム構成を示すブロック図である。図１５に
おいて、機能利用者の機能選択部１５０１は、データ変
換部１５０２と、データ比較部１５０３と、鍵確認デー
タ保持部１５０４と、機能活性化部１５０５と、履歴情
報保持部１５０７と、変換パラメータ生成部１５０８
と、変換用データ保持部１５１０と、入力部１５１１を
備え、機能格納部１５０６と、中央演算処理部１５０９
に接続される。

【０１７３】入力部１５１１から機能選択部１５０１に
機能提供者から配布された鍵データと機能利用者が要望
した機能を示す機能選択情報を入力することにより機能
利用者は要望する機能が利用可能となる。入力された前
記機能選択情報は、機能活性化部１５０５と履歴情報保
持部１５０７に送られ、前記履歴情報保持部において保
持されている機能の履歴情報を一時的に更新する。デー
タ変換部１５０２では、前記鍵データに変換処理を施
し、鍵データのもととなったデータである確認データ´
を取得する。

【０１７４】図１４におけるデータ変換部１４０２と図
１５におけるデータ変換部１５０２は共通鍵暗号方式に
代表されるような可逆変換が可能な処理アルゴリズムを
用い、これらの変換部における処理アルゴリズムとし
て、同一のアルゴリズムを用いる。従って、鍵データ生
成時に用いられた変換パラメータと同じパラメータを用
いて、鍵データを変換すれば、鍵データを逆変換するこ
とになり、鍵データを生成するもととなったデータを取
得することができる。

【０１７５】前記データ変換部１５０２における変換時
には、変換用データ保持部１５１０に保持されている変
換用データと履歴情報保持部１５０７に保持されている
機能履歴情報を変換パラメータ生成部１５０８において
合成し、変換パラメータを生成する。生成された前記変
換パラメータは図１４のデータ変換部１４０２における
鍵データ生成時の変換と同様、共通鍵暗号方式における
鍵値として扱われ、変換に用いられる。

【０１７６】前記確認データ´はデータ比較部１５０３
へ送られる。データ比較部１５０３では前記確認データ
´と鍵確認データ保持部１５０４で保持されている鍵確
認データとを比較し、等しければ機能選択情報で指定さ
れている機能を活性化する信号を機能活性化部１５０５
へ送る。機能格納部１５０６は、図１９における機能格
納部１９０５であり、複数の特定機能をもつ機能回路が
格納されている。機能活性化部１５０５で機能選択情報
により選択された機能に応じて中央演算処理部１５０９
と機能格納部１５０６の機能回路とが接続される。履歴
情報保持部１５０７では、すでに利用可能となっている
機能履歴情報を保持しており、新たな機能が選択される
ごとに更新される。履歴情報保持部１５０７の機能履歴
情報が更新されると変換用データ保持部１５１０に保持
されている変換用データは前記機能履歴情報の更新に用
いた前記機能選択情報に基づいて更新される。

【０１７７】図１４、図１５において、データ変換部１
４０２，１５０２は入力するパラメータにより変換処理
の変更が可能であり、可逆変換が可能である同じアルゴ
リズムを用いる。実施形態としては、ＤＥＳ暗号のよう
な共通鍵暗号方式の暗号アルゴリズムを用いればよい。
また、利用者・履歴・変換用データ情報保持部１４０４
にて保持されている変換用データと，変換用データ保持
部１５１０では、同じ値が保持されている。確認データ
保持部１４０３で保持されている確認データ、鍵確認デ
ータ保持部１５０４において保持されている鍵確認デー
タも同じ値が保持されている。その為、鍵生成部１４０
１で生成された鍵データを機能選択部１５０１に入力
し、機能選択部１５０１で前記鍵データを変換すること
によって得られる確認データは鍵確認データと同じ値と
なっている。

【０１７８】なお、機能提供者側の鍵生成部としては、
装置に限定されず、パーソナルコンピュータ、ワークス
テーションなどを利用して構成することができる。

【０１７９】次に、図１４、図１５に示す実施形態の動
作手順を説明する。

【０１８０】まず、機能の提供段階で行われる処理の手
順を示す。

【０１８１】図１６は機能の提供段階で行われる処理の
手順を示すフローチャートである。機能の提供段階では
後述するステップＳ１６０１〜Ｓ１６０６の手順で半導
体装置１９０２において機能利用者が要望する機能を利
用可能とするための鍵データを生成する。

【０１８２】以下、図１４、図１５、図１６を参照し
て、機能提供者側で行われる処理について説明する。

【０１８３】まず、機能の提供段階では、利用者の依頼
に基づき、利用者情報と利用者の機能選択情報を含む機
能選択／利用者情報を鍵生成部１４０１に送る(ステッ
プＳ１６０１)。

【０１８４】次に、Ｓ１６０１で得た前記利用者情報を
もとに、前記利用者・履歴・変換用データ情報保持部１
４０４において保持されている利用者が今までに利用済
みである機能の機能履歴情報を更新する。前記機能の履
歴情報を更新した前記機能選択情報をもとに変換用デー
タを更新する(ステップＳ１６０２)。前記変換用データ
を更新する手法の実施形態としては、前記機能選択情報
と変換用データとの排他的論理和の計算を行うといった
論理演算を組み合わせた多項式計算を用いた方法が考え
られ、前記機能選択情報と前記変換用データをもとに多
項式計算を行う。

【０１８５】次に、Ｓ１６０２で更新した前記機能の履
歴情報とデータ変換用のパラメータ作成に用いる前記変
換用データを取得する(ステップＳ１６０３)。

【０１８６】次に、Ｓ１６０３で取得した前記機能の履
歴情報と前記変換用データから変換パラメータ生成部１
４０５において変換パラメータを合成する(ステップＳ
１６０４)。ここで、前記変換用データは、機能利用者
側の機能選択部１５０１内部の変換用データ保持部１５
１０に保持されている内容と同一である。また、前記変
換パラメータの作成方法の実施形態としては、変換用デ
ータと履歴情報との排他的論理和の計算を行うといった
論理演算を組み合わせた多項式計算を用いた方法が考え
られ、変換用データと履歴情報をもとに多項式計算を行
う。但し、変換パラメータの作成のために用いる多項式
は前記変換用データを更新する際に用いる多項式とは異
なる多項式で行う。

【０１８７】次に、確認データ保持部１４０３で保持さ
れている確認データをデータ変換部１４０２において変
換処理を行い、鍵データを得る。この際、Ｓ１６０４で
取得した変換パラメータを変換のための鍵値として、変
換処理を行う(ステップＳ１６０５)。確認データは鍵確
認データ保持部１５０４に保持されている鍵確認データ
と同一である。

【０１８８】次に、Ｓ１６０５で取得した鍵データを機
能利用者に配布する(ステップＳ１６０６)。

【０１８９】以上、説明した手順Ｓ１６０１〜Ｓ１６０
６により、新たな機能が機能利用者によって要望される
度に、利用者・履歴・変換用データ情報保持部１４０４
に保持されている機能の履歴情報および変換用データが
変更されるため、データ変換部１４０２において変換時
に利用される変換パラメータも新たな機能が要望される
度に変更される。また、変換されるデータの一部である
機能選択情報も機能が要望される度に変更されるため、
生成される前記鍵データは毎回変更されることになる。

【０１９０】次に、機能の利用段階で行われる処理の手
順を示す。

【０１９１】図１７は機能の利用段階で行われる処理の
手順を示すフローチャートである。機能の利用段階では
後述するステップＳ１７０１〜Ｓ１７１２の手順で機能
利用者が要望する機能を利用可能とするための鍵データ
の認証処理を行う。以下、図１４、図１５、図１６、図
１７を参照して、機能の利用段階で行われる処理につい
て説明する。

【０１９２】まず、機能の利用段階では、利用者から入
力された機能選択情報により、履歴情報保持部１５０７
に保持されている機能の履歴情報を一時的に更新する
（ステップＳ１７０１)。

【０１９３】次に、Ｓ１７０１において、前記履歴情報
を一時的に更新するために用いた前記機能選択情報をも
とに、変換用データ保持部１５１０で保持されている変
換用データを一時的に更新する（ステップＳ１７０
２）。更新する手法としては、Ｓ１６０２において、利
用者ごとの変換用データを変換した手法と同じ手法で行
う。

【０１９４】次に、変換パラメータ生成部１５０８に
て、前記変換用データ保持部１５１０に保持されている
変換用データと、前記履歴情報保持部に保持されている
機能の履歴情報から変換パラメータを生成しておく(ス
テップＳ１７０３)。この際、変換パラメータの生成方
法としては、図１４の鍵生成部１４０１における変換パ
ラメータ生成部１４０５にて実施する処理と同様の処理
を行う。

【０１９５】次に、鍵データをデータ変換部１５０２に
入力し、データを変換する。この際、Ｓ１７０３で取得
した変換パラメータを鍵値として、変換処理を行い、確
認データ´を取得する(ステップＳ１７０４)。図１４に
おけるデータ変換部１４０２と図１５におけるデータ変
換部１５０２は共通鍵暗号方式に代表されるような可逆
変換が可能な処理アルゴリズムを用い、これらの変換部
における処理アルゴリズムは同一のアルゴリズムを用い
る。従って、鍵データ生成時に用いられた変換パラメー
タと同じパラメータを用いて、鍵データを変換すれば、
鍵データを逆変換し、鍵データを生成するもととなった
データを取得することができる。正しい手順で生成され
た鍵データであれば、Ｓ１７０３でパラメータを生成す
る際に用いた機能の履歴情報と、利用者・履歴・変換用
データ情報保持部１４０４、変換用データ保持部１５１
０で保持されている変換用データの内容が同じであるの
で、Ｓ１７０４における前記変換処理は、図１６におけ
るＳ１６０５の変換処理の逆変換処理を行うことにな
り、データ変換される前の確認データを得ることができ
るはずである。

【０１９６】次に、データ比較部１５０３にて、鍵確認
データ保持部１５０４にて保持されている鍵確認データ
を取得する(ステップＳ１７０５)。

【０１９７】次に、データ比較部１５０３にて、前記確
認データ´と前記鍵確認データを比較する。確認データ
´と鍵確認データが同じ値であれば、次のステップＳ１
７０７に進み、同じ値でなければ、次のステップＳ１７
１１に進む(ステップＳ１７０６)。確認データ´は正し
い鍵データが入力されていれば、確認データと同じ値が
出力されるはずであり、また、確認データと鍵確認デー
タは同じ値である。即ち、正しい鍵データが入力されて
いれば確認データ´と鍵確認データは同じ値であるはず
である。

【０１９８】Ｓ１７０６で確認データ´と鍵確認データ
が一致すれば、データ比較部１５０３から、機能活性化
部１５０５に機能活性化信号を送る(ステップＳ１７０
７)。

【０１９９】次に、機能活性化部１５０５では、Ｓ１７
０７において、データ比較部１５０３から送られた前記
機能活性化信号により動作を開始し、機能利用者から入
力された前記機能選択情報で選択されている機能を利用
可能とする(ステップＳ１７０８)。機能格納部１５０６
は、図１９における機能格納部１９０５であり、具体的
には、図１９の機能格納部１９０５において、機能ごと
に分離されている機能回路１９０６と中央演算処理装置
１９０４との接続を機能活性化部１５０５で操作し、前
記中央演算処理装置から前記機能回路の利用の可否を決
定する。利用可能となった前記機能回路は、前記中央演
算処理装置と接続状態となる。

【０２００】次に、履歴情報保持部１５０７において一
時的に更新されていた履歴情報を更新し、前記履歴情報
を確定する（ステップＳ１７０９)。

【０２０１】次に、変換用データ保持部１５１０におい
て一時的に更新されていた変換用データを更新し、前記
変換用データを確定する（ステップＳ１７１０）。

【０２０２】Ｓ１７０６で確認データ´と鍵確認データ
が一致しなければ、Ｓ１７０１において一時的に更新し
ていた履歴情報保持部１５０７に保持されている機能履
歴情報を更新前の状態に戻す（ステップＳ１７１１）。

【０２０３】次に、Ｓ１７０２において一時的に更新し
ていた変換用データ保持部１５１０に保持されている変
換用データを更新前の状態に戻す（ステップＳ１７１
２）。

【０２０４】以上、説明した手順Ｓ１７０１〜Ｓ１７１
２により、正しい鍵データが入力され、新たな機能が半
導体装置１９０２において利用可能となる度に、履歴情
報保持部１５０７に保持されている機能の履歴情報が変
更され、前記機能の履歴情報を変更するために用いた機
能選択情報に基づいて変換用データ保持部１５１０に保
持されている変換用データも変更されるため、データ変
換部１５０２において変換時に利用される変換パラメー
タが変更されることになる。従って、前記機能の履歴情
報および前記変換用データにより、入力された前記鍵デ
ータの変換処理が変更されるため、機能利用者が新たな
機能を追加するために必要な鍵データは毎回異なる鍵デ
ータとなる。また、機能の提供段階に鍵データを生成す
る際にも、図１６における手順Ｓ１６０１〜Ｓ１６０６
により、新たな機能が機能利用者によって要望される度
に、利用者・履歴・変換用データ情報保持部１４０４に
保持されている機能の履歴情報が変更されるため、デー
タ変換部１４０２において変換時に利用される変換パラ
メータが毎回異なると共に、機能選択情報も異なるた
め、機能利用者に配布される前記鍵データも毎回異なる
ことになる。

【０２０５】本実施形態では、機能利用者が要望する機
能を利用可能とするためには、鍵データに加え、機能利
用者が要望する機能選択情報を入力しなければならな
い。そのため、機能利用者と機能提供者のみが知ってい
る機能選択情報を入力するという手段が追加されること
になり、鍵データの入力のみでは機能の利用ができな
い。機能を依頼した情報を知るもののみが利用できるの
で、機能を無断で利用される危険性が減少する。

【０２０６】また、変換用パラメータを生成する際に用
いるデータとして、固定データである変換用固定データ
ではなく、機能選択情報により変更される変換用データ
を用いている。そのため、機能選択のために、半導体装
置内部で保持する固定データが少なくなる。装置内部を
調査・解析するという攻撃により、鍵データの生成に用
いているデータが判明する危険性が低くなる。

【０２０７】

【発明の効果】本発明は、半導体装置上の複数の機能か
ら新たな機能の利用を追加するために入力されるべき鍵
データを半導体装置内部において、既に利用済みの機能
の履歴情報を参照して自動的に毎回異なるデータに更新
し、鍵データの認証処理を行う機能選択部を設け、ま
た、前記鍵データを生成する場合においても、既に利用
済みの機能の履歴情報を参照して自動的に毎回異なるデ
ータに更新する鍵生成部を設けることにより、複数の機
能を１つの半導体装置上に実装している半導体装置にお
いて半導体装置内部で機能の選択に関して管理しておく
べきデータの容量が少なくてよく、機能提供者から提供
される毎回異なるデータを入力することにより複数の機
能から任意の機能を選択することを可能とする優れた半
導体装置と回路機能の選択手段を実現するものである。

【図面の簡単な説明】

【図１】本発明の第１、第３の実施形態における装置の
構成を示すブロック図

【図２】本発明の第１の実施形態における機能の提供段
階の処理ブロック図

【図３】本発明の第１の実施形態における機能の利用段
階の処理ブロック図

【図４】本発明の第１の実施形態における機能提供段階
の手続きを示すフローチャート

【図５】本発明の第１の実施形態における機能の利用段
階の手続きを示すフローチャート

【図６】本発明の第２の実施形態における機能の提供段
階の処理ブロック図

【図７】本発明の第２の実施形態における機能の利用段
階の処理ブロック図

【図８】本発明の第２の実施形態における機能の提供段
階の手続きを示すフローチャート

【図９】本発明の第２の実施形態における機能の利用段
階の手続きを示すフローチャート

【図１０】本発明の第３の実施形態における機能の提供
段階の処理ブロック図

【図１１】本発明の第３の実施形態における機能の利用
段階の処理ブロック図

【図１２】本発明の第３の実施形態における機能の提供
段階の手続きを示すフローチャート

【図１３】本発明の第３の実施形態における機能の利用
段階の手続きを示すフローチャート

【図１４】本発明の第４の実施形態における機能の提供
段階の処理ブロック図

【図１５】本発明の第４の実施形態における機能利用者
側の処理ブロック図

【図１６】本発明の第４の実施形態における機能提供者
側の手続きを示すフローチャート

【図１７】本発明の第４の実施形態における機能利用者
側の手続きを示すフローチャート

【図１８】本発明の第１、第４の実施形態における機能
利用者側の手続きを示すフローチャート

【図１９】本発明の第２、第４の実施形態における装置
の構成を示すブロック図

【図２０】本発明の第２、第４の実施形態における機能
利用者側の手続きを示すフローチャート

【図２１】本発明の第１、第３の実施形態における鍵生
成部内のデータ変換部に入力するデータの構造を示す図

【図２２】本発明の第１の実施形態における鍵生成部内
のデータ処理例を示す図

【図２３】本発明の第１の実施形態における機能選択部
内のデータ処理例を示す図

【図２４】本発明の実施形態における変換パラメータ生
成部内のデータ処理例を示す図

【図２５】本発明の実施形態における機能選択情報のデ
ータ例を示す図

【図２６】本発明の実施形態における機能履歴情報のデ
ータ例を示す図

【図２７】本発明の実施形態における機能履歴情報のデ
ータ更新例を示す図

【図２８】本発明の第１、第２の実施形態における利用
者・履歴情報保持部のデータ例を示す図

【図２９】本発明の第３、第４の実施形態における利用
者・履歴・変換用データ情報保持部のデータ例を示す図

【図３０】本発明の第３、第４の実施形態における利用
者・履歴・変換用データ情報保持部の変換用データの更
新例を示す図

【符号の説明】

１０１ 鍵生成部 １０２ 半導体装置 １０３ 機能選択部 １０４ 中央演算処理装置 １０５ 機能格納部 １０６ 回路１、回路２、回路ｎ ２０１ 鍵生成部 ２０２ データ変換部 ２０３ 確認データ保持部 ２０４ 利用者・履歴情報保持部 ２０５ 変換パラメータ生成部 ２０６ 変換用固定データ保持部 ２０７ 入力部 ２０８ 出力部 ３０１ 機能選択部 ３０２ データ変換部 ３０３ データ分離部 ３０４ データ比較部 ３０５ 鍵確認データ保持部 ３０６ 機能活性化部 ３０７ 履歴情報保持部 ３０８ 変換パラメータ生成部 ３０９ 変換用固定データ保持部 ３１０ 機能格納部 ３１１ 中央演算処理部 ３１２ 入力部 ６０１ 鍵生成部 ６０２ データ変換部 ６０３ 確認データ保持部 ６０４ 利用者・履歴情報保持部 ６０５ 変換パラメータ生成部 ６０６ 変換用固定データ保持部 ６０７ 入力部 ６０８ 出力部 ７０１ 機能選択部 ７０２ データ変換部 ７０３ データ比較部 ７０４ 鍵確認データ保持部 ７０５ 機能活性化部 ７０６ 機能格納部 ７０７ 履歴情報保持部 ７０８ 変換パラメータ生成部 ７０９ 中央演算処理部 ７１０ 変換用固定データ保持部 ７１１ 入力部 ７１２ 入力部 １００１ 鍵生成部 １００２ データ変換部 １００３ 確認データ保持部 １００４ 利用者・履歴・変換用データ情報保持部 １００５ 変換パラメータ生成部 １００６ 入力部 １００７ 出力部 １１０１ 機能選択部 １１０２ データ変換部 １１０３ データ分離部 １１０４ データ比較部 １１０５ 鍵確認データ保持部 １１０６ 機能活性化部 １１０７ 機能格納部 １１０８ 履歴情報保持部 １１０９ 変換パラメータ生成部 １１１０ 中央演算処理部 １１１１ 変換用データ保持部 １１１２ 入力部 １４０１ 鍵生成部 １４０２ データ変換部 １４０３ 確認データ保持部 １４０４ 利用者・履歴・変換用データ情報保持部 １４０５ 変換パラメータ生成部 １４０６ 入力部 １４０７ 出力部 １５０１ 機能選択部 １５０２ データ変換部 １５０３ データ比較部 １５０４ 鍵確認データ保持部 １５０５ 機能活性化部 １５０６ 機能格納部 １５０７ 履歴情報保持部 １５０８ 変換パラメータ生成部 １５０９ 中央演算処理部 １５１０ 変換用データ保持部 １５１１ 入力部 １５１２ 入力部 １９０１ 鍵生成部 １９０２ 半導体装置 １９０３ 機能選択部 １９０４ 中央演算処理装置 １９０５ 機能格納部 １９０６ 回路１、回路２、回路ｎ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 藤縄 幾子 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA03 BA02 BA05 CA11 5F038 DT13 DT15 EZ20 5J104 AA07 KA01 KA04 NA02

Claims (18)

【特許請求の範囲】
1. 【請求項１】 複数の機能回路を含む機能格納部を有
   し、利用者の確認のために使用する確認データと選択さ
   れた機能情報を含む機能選択情報から生成された鍵デー
   タを入力することにより前記機能格納部から任意に選択
   した機能のみを利用可能とする半導体装置であって、 すでに選択済みの機能の機能履歴情報を格納した履歴情
   報保持部と、 変換用に定めた固定データを格納した変換用固定データ
   保持部とを有すると共に、 前記機能履歴情報と前記変換用に定めた固定データをも
   とにして変換用に用いる変換パラメータを生成する変換
   パラメータ生成部と、 前記変換パラメータをもとに前記鍵データを変換するデ
   ータ変換部と、 利用者の確認のための鍵確認データを格納する鍵確認デ
   ータ保持部と、 前記鍵確認データと前記変換された鍵データに含まれる
   前記確認データとを比較するデータ比較部と、 前記データ比較部においてデータが一致した場合に、前
   記機能格納部における前記機能選択情報により選択され
   た機能回路と中央演算処理部とを接続し、選択された機
   能を活性化し利用可能とすると共に前記履歴情報保持部
   の機能履歴情報を更新する機能活性化部とを有すること
   を特徴とする半導体装置。
2. 【請求項２】 前記鍵データを配布するために、鍵デー
   タを生成する鍵生成部を有し、 前記鍵生成部は、利用者の情報とすでに選択済みの機能
   の機能履歴情報を保持する利用者・履歴情報保持部と、 変換用に定めた固定データを格納した変換用固定データ
   保持部と、 利用者の確認のために使用する確認データを格納する確
   認データ保持部と、 前記機能履歴情報と前記変換用に定めた固定データをも
   とに、変換用に用いる変換パラメータを生成する変換パ
   ラメータ生成部と、 前記変換パラメータをもとに前記確認データと入力した
   機能選択情報とを合成したデータを変換して鍵データを
   生成すると共に前記鍵データ生成後には前記機能選択情
   報をもとに利用者・履歴情報保持部の機能履歴情報を更
   新するデータ変換部とを有し、 前記鍵生成部において生成された前記鍵データを入力す
   ることによって、任意に選択した機能のみを利用可能と
   することを特徴とする請求項１記載の半導体装置。
3. 【請求項３】 複数の機能回路を含む機能格納部を有
   し、利用者の確認のために使用する確認データから生成
   された鍵データと選択された機能情報を含む機能選択情
   報を入力することにより前記機能格納部から任意に選択
   した機能のみを利用可能とする半導体装置であって、 請求項１記載の変換用固定データ保持部と、 変換パラメータ生成部と、 データ変換部と、 鍵確認データ保持部と、 データ比較部とを有すると共に、 すでに選択済みの機能の機能履歴情報を格納すると共に
   機能選択情報を入力した時と選択した機能を利用可能に
   した後に機能履歴情報を更新する履歴情報保持部と、 前記データ比較部においてデータが一致した場合に、入
   力された前記機能選択情報により前記機能格納部におけ
   る選択された機能回路と中央演算処理部とを接続し、選
   択された機能を活性化し利用可能とすると共に前記履歴
   情報保持部の機能履歴情報を更新する機能活性化部とを
   有することを特徴とする半導体装置。
4. 【請求項４】 前記鍵データを配布するために、鍵デー
   タを生成する鍵生成部を有し、 前記鍵生成部は請求項２記載の変換用固定データ保持部
   と、 確認データ保持部とを有すると共に、 利用者の情報とすでに選択済みの機能の機能履歴情報を
   格納し、 入力した機能選択情報をもとに機能履歴情報を更新する
   利用者・履歴情報保持部と、 更新された前記機能履歴情報と前記変換用固定データ保
   持部に格納されている固定データをもとに、変換用に用
   いる変換パラメータを生成する変換パラメータ生成部
   と、 前記変換パラメータをもとに前記確認データ保持部に格
   納した確認データを変換して、鍵データを生成するデー
   タ変換部とを有し、 前記鍵生成部において生成された前記鍵データと前記機
   能選択情報を入力することによって、任意に選択した機
   能のみを利用可能とすることを特徴とする請求項３記載
   の半導体装置。
5. 【請求項５】 複数の機能回路を含む機能格納部を有
   し、 利用者の確認のために使用する確認データと選択された
   機能情報を含む機能選択情報から生成された鍵データを
   入力することにより前記機能格納部から任意に選択した
   機能のみを利用可能とする半導体装置であって、 請求項１記載のデータ変換部と、 鍵確認データ保持部と、 データ比較部と、 機能活性化部とを有すると共に、 変換用に使用するデータを保持した変換用データ保持部
   と、 すでに選択済みの機能の機能履歴情報を格納すると共に
   前記機能履歴情報をもとに前記変換用に使用するデータ
   を更新する履歴情報保持部と、 前記機能履歴情報と前記変換用に使用するデータをもと
   にして変換用に用いる変換パラメータを生成する変換パ
   ラメータ生成部とを有することを特徴とする半導体装
   置。
6. 【請求項６】 前記鍵データを配布するために、鍵デー
   タを生成する鍵生成部を有し、 前記鍵生成部は請求項２記載の確認データ保持部を有す
   ると共に、 利用者の情報とすでに選択済みの機能の機能履歴情報と
   変換用データを保持する利用者・履歴・変換用データ情
   報保持部と、 前記機能履歴情報と前記変換用データをもとに、変換用
   に用いる変換パラメータを生成する変換パラメータ生成
   部と、 鍵データを生成すると共に前記鍵データ生成後には前記
   機能選択情報をもとに前記機能履歴情報と変換用データ
   を更新するデータ変換部を有し、 前記鍵生成部において生成された前記鍵データを入力す
   ることによって、任意に選択した機能のみを利用可能と
   することを特徴とする請求項５記載の半導体装置。
7. 【請求項７】 複数の機能回路を含む機能格納部を有
   し、 利用者の確認のために使用する確認データから生成され
   た鍵データと選択された機能情報を含む機能選択情報を
   入力することにより前記機能格納部から任意に選択した
   機能のみを利用可能とする半導体装置であって、 請求項１記載のデータ変換部と、 鍵確認データ保持部と、 データ比較部とを有すると共に、 すでに選択済みの機能の機能履歴情報を格納すると共に
   機能選択情報を入力した時と選択した機能を利用可能に
   した後に機能履歴情報を更新する履歴情報保持部と、 変換用に定めた変換用データを格納すると共に機能選択
   情報を入力した時と選択した機能を利用可能にした後に
   変換用データを更新する変換用データ保持部と、 前記機能履歴情報と前記変換用データをもとにして変換
   用に用いる変換パラメータを生成する変換パラメータ生
   成部と、 前記データ比較部においてデータが一致した場合に、入
   力された前記機能選択情報により前記機能格納部におけ
   る選択された機能回路と中央演算処理部とを接続し、選
   択された機能を活性化し利用可能とすると共に前記履歴
   情報保持部の機能履歴情報を更新する機能活性化部とを
   有することを特徴とする半導体装置。
8. 【請求項８】 前記鍵データを配布するために、鍵デー
   タを生成する鍵生成部を有し、 前記鍵生成部は請求項２記載の確認データ保持部を有す
   ると共に、 利用者の情報とすでに選択済みの機能の機能履歴情報と
   変換用データを格納すると共に入力した機能選択情報を
   もとに機能履歴情報と変換用データを更新する利用者・
   履歴・変換用データ情報保持部と、 入力した前記機能履歴情報と前記変換用データをもとに
   変換用に用いる変換パラメータを生成する変換パラメー
   タ生成部と、 前記変換パラメータをもとに前記確認データ保持部に格
   納する確認データを変換して、鍵データを生成するデー
   タ変換部を有し、 前記鍵生成部において生成された前記鍵データと前記機
   能選択情報を入力することによって、任意に選択した機
   能のみを利用可能とすることを特徴とする請求項７記載
   の半導体装置。
9. 【請求項９】 複数の機能の中からすでに選択済みの機
   能の機能履歴情報と変換用に定めた固定データから変換
   パラメータを生成する工程と、 利用者の確認のために使用する確認データと選択された
   機能情報を含む機能選択情報から生成された鍵データを
   入力し前記変換パラメータを用いて変換を行い変換デー
   タを生成する工程と、 前記変換データから確認データを分離し、前記確認デー
   タと鍵データを確認するための鍵確認データとを比較
   し、一致した場合には前記機能選択情報で選択された機
   能回路を活性化し利用可能にすると共に前記機能履歴情
   報を更新する工程を有することを特徴とする回路機能の
   選択手段。
10. 【請求項１０】 請求項９記載の鍵データを生成する工
    程では、 すでに選択済みの機能の機能履歴情報と変換用に定めた
    固定データから変換パラメータを生成する工程と、 前記変換パラメータを用いて利用者の確認のために使用
    する確認データと前記機能選択情報とを合成したデータ
    を変換して鍵データを生成する工程と、 鍵データ生成後に前記機能選択情報をもとに前記機能履
    歴情報を更新する工程を有することを特徴とする請求項
    ９記載の回路機能の選択手段。
11. 【請求項１１】 利用者の確認のために使用する確認デ
    ータから生成された鍵データと選択された機能情報を含
    む機能選択情報を入力し、前記機能選択情報からすでに
    選択済みの機能の機能履歴情報を一時的に更新する工程
    と、 前記一時的に更新された機能履歴情報と変換用に定めた
    固定データから変換パラメータを生成する工程と、 前記鍵データを前記変換パラメータを用いて変換を行い
    変換データを生成する工程と、 前記変換データと前記鍵確認データとを比較し、一致し
    た場合には、選択された機能回路を活性化し利用可能に
    すると共に前記機能履歴情報を更新する工程を有するこ
    とを特徴とする回路機能の選択手段。
12. 【請求項１２】 請求項１１記載の鍵データを生成する
    工程では、 入力された機能を選択する機能選択情報をもとにすでに
    選択済みの機能の機能履歴情報を更新する工程と、 前記更新された機能履歴情報と変換用に定めた固定デー
    タから変換パラメータを生成する工程と、 前記変換パラメータを用いて利用者の確認のために使用
    する確認データを変換して鍵データを生成する工程を有
    することを特徴とする請求項１１記載の回路機能の選択
    手段。
13. 【請求項１３】 複数の機能の中からすでに選択済みの
    機能の機能履歴情報と変換用に用いるデータから変換パ
    ラメータを生成する工程と、 請求項９記載の変換データを生成する工程と、 前記変換データから確認データを分離し、前記確認デー
    タと前記鍵確認データとを比較し、一致した場合には、
    前記機能選択情報で選択された機能回路を活性化し利用
    可能にすると共に前記機能履歴情報と前記変換用に用い
    るデータを更新する工程を有することを特徴とする回路
    機能の選択手段。
14. 【請求項１４】 請求項１３記載の鍵データを生成する
    工程では、 すでに選択済みの機能の機能履歴情報と変換用に用いる
    データから変換パラメータを生成する工程と、 請求項１０記載の鍵データを生成する工程と、 鍵データ生成後に前記機能選択情報をもとに前記機能履
    歴情報と前記変換用に用いるデータを更新する工程を有
    することを特徴とする請求項１３記載の回路機能の選択
    手段。
15. 【請求項１５】 利用者の確認のために使用する確認デ
    ータから生成された鍵データと選択された機能情報を含
    む機能選択情報を入力し、前記機能選択情報からすでに
    選択済みの機能の機能履歴情報を一時的に更新する工程
    と、 前記機能選択情報から変換用に用いるデータを一時的に
    更新する工程と、 前記一時的に更新された機能履歴情報及び変換用に用い
    るデータから変換パラメータを生成する工程と、 請求項１１記載の変換データを生成する工程と、 前記変換データと前記鍵確認データとを比較し、一致し
    た場合には、前記機能選択情報で選択された機能回路を
    活性化し利用可能にすると共に前記機能履歴情報と前記
    変換用に用いるデータを更新する工程を有することを特
    徴とする回路機能の選択手段。
16. 【請求項１６】 請求項１５記載の鍵データを生成する
    工程では、 入力された機能選択情報からすでに選択済みの機能の機
    能履歴情報と変換用に用いるデータを更新する工程と、 前記機能履歴情報と前記変換用に用いるデータから変換
    パラメータを生成する工程と、 請求項１２記載の鍵データを生成する工程を有すること
    を特徴とする請求項１５記載の回路機能の選択手段。
17. 【請求項１７】 機能の利用者から機能の提供者に利用
    者の情報と利用したい機能の機能選択情報を送る工程
    と、 前記提供者が前記利用者の情報と前記機能選択情報を用
    いて前記利用したい機能を利用するための鍵データを生
    成する工程と、 前記提供者が前記生成した鍵データを前記利用者に配布
    する工程と、 前記利用者が入手した前記鍵データを半導体装置に入力
    し前記鍵データが不正な鍵データでないかどうか確認
    し、 前記鍵データが正しい鍵データであれば前記機能選択情
    報で選択された機能を活性化し利用可能とする工程を有
    することを特徴とする請求項９、１０、１３、１４記載
    の回路機能選択手段。
18. 【請求項１８】 機能の利用者から機能の提供者に利用
    者の情報と利用したい機能の機能選択情報を送る工程
    と、 前記提供者が前記利用者の情報と前記機能選択情報を用
    いて前記利用したい機能を利用するための鍵データを生
    成する工程と、 前記提供者が前記生成した鍵データを前記利用者に配布
    する工程と、 前記利用者が入手した前記鍵データと前記機能選択情報
    を半導体装置に入力し前記鍵データが不正な鍵データで
    ないかどうか確認し、前記鍵データが正しい鍵データで
    あれば前記機能選択情報で選択された機能を活性化し利
    用可能とする工程を有することを特徴とする請求項１
    １、１２、１５、１６記載の回路機能選択手段。