JP2001325101A - 情報処理装置、及びコントロールモジュール - Google Patents

Abstract

(57)【要約】 【課題】 特に汎用ＰＣや汎用ＷＳであっても、第３者
にアルゴリズムが解読されることを防止できるようにす
る。 【解決手段】 二次記憶部１３ｂには、暗号化されたソ
フトウェアオブジェクト群が格納され、またこのソフト
ウェアの暗号を解読する為の暗号解読回路情報自体も暗
号化（他の暗号方式で）されて格納されている。コント
ロールモジュール２０は、情報処理装置１０にオプショ
ンで接続可能であって、ハードウェア的に外部から参照
不可にしており、特定のソフトウェアオブジェクトの暗
号解読／処理代行の専用ユニットである。コントロール
モジュール２０は、暗号解読回路情報の暗号を解読し、
これを用いてソフトウェアオブジェクト群の暗号を解読
する。情報処理装置１０は、必要に応じて、当該ソフト
ウェアオブジェクト群に係わる処理の実行を、コントロ
ールモジュール２０に依頼する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置に係
わり、特に汎用の情報処理装置においても逆アセンブル
等によってアルゴリズムが解読されることを防止できる
情報処理装置、およびコントロールモジュールに関す
る。

【０００２】

【従来の技術】パーソナルコンピュータ、ワークステー
ション等の情報処理装置においては、そのハードウェア
の性能と共に、ソフトウェアの機能が、重要な要素とな
っており、優れたソフトウェアを有することは重要であ
る。

【０００３】更に、情報処理装置の利用形態の１つに、
何等かの制御対象の制御を行う制御装置としての形態が
知られている（特に高度な制御や高速な制御を可能にす
る）。特にこのような場合、その制御を行う為の演算ア
ルゴリズムは非常に重要な技術であり、優れたアルゴリ
ズムは他の製品に対する優位性を維持するのに重要であ
る。

【０００４】しかし、これらのアルゴリズムは一度解読
されてしまうと、容易に模倣が可能であり、製品として
の優位性を失うことになる。このため、厳重なセキュリ
ティシステムにより、第三者に解読されることがないよ
うにする必要がある。（ソフトウェアオブジェクトは一
度参照されると、逆アセンブラなどによりアルゴリズム
が容易に解釈され、第三者によってそのアルゴリズムが
模倣される可能性がある。アルゴリズムが模倣される
と、第三者によって容易に同一機能を実現され、その製
品が持っていた競争力を失い、多大の損害を受ける可能
性がある。このため、第三者に容易にソフトウェアオブ
ジェクトのアルゴリズムが参照できないようにする必要
がある。）

【０００５】

【発明が解決しようとする課題】このような要望に対し
て、従来、暗号化されたソフトウェアオブジェクトを二
次記憶装置に格納しておき、ローディング時にＣＰＵが
解読して、ユーザが参照できないような主記憶上に展開
してから動作させる手法が提案されている。

【０００６】しかし、主記憶上に展開するため、第三者
から完全に参照されるのを防ぐのは困難であった。すな
わち、例えばソフトウェアで主メモリを管理してユーザ
が参照できないようにした場合、そのソフトウェアやＯ
Ｓ等を介さずに主記憶のダンプ等が行えれば、上記解読
されたロードモジュールを参照することが可能となる。
あるいは、上記ソフトウェアに代えてハードウェアで実
現することも考えられるが、この場合主記憶に特別なハ
ードウェアを追加する必要がある。すなわち、逆アセン
ブルを防止する為の専用機となってしまい、汎用ＰＣ
（パソコン）や汎用ＷＳ（ワークステーション）に適用
できるようなものではなかった。

【０００７】このように、従来の方法では、暗号化はさ
れていても、最終的には主記憶上にＣＰＵの実行形式で
ソフトウェアオブジェクトが展開されるので、何らかの
方法で第三者がそのソフトウェアオブジェクトを参照す
る危険性があった。あるいは、汎用ＰＣや汎用ＷＳには
適用できなかった。

【０００８】本発明の課題は、特に汎用ＰＣや汎用ＷＳ
であっても、非常に高い信頼性をもって第３者にアルゴ
リズムが解読されることを防止できる情報処理装置、コ
ントロールモジュールを提供することである。

【０００９】

【課題を解決するための手段】本発明による情報処理装
置は、汎用の情報処理装置に対して接続可能なコントロ
ールモジュールを設け、該コントロールモジュールは、
前記情報処理装置側に格納されている暗号化されたソフ
トウェアオブジェクトを、暗号解読して自己のメモリ上
に展開し、該情報処理装置の代わりに該ソフトウェアオ
ブジェクトに係わる処理を実行する。

【００１０】更に詳しくは、少なくとも演算部、記憶
部、主メモリがバスに接続して成る情報処理装置に対
し、該バスを介して接続可能なコントロールモジュール
を備え、前記記憶部には、暗号化されたソフトウェアオ
ブジェクトが格納され、前記コントロールモジュール
は、前記暗号を解読する暗号解読手段と、前記暗号化さ
れたソフトウェアオブジェクトを該暗号解読手段が解読
して成る実行可能な形式のオブジェクトを格納する記憶
手段と、該実行可能な形式のオブジェクトを用い演算実
行する演算手段とを有し、前記ソフトウェアオブジェク
トに係わる処理実行の際には、前記演算部は該コントロ
ールモジュールに処理実行させ該処理結果を受け取るよ
うにする。

【００１１】このように、本発明によれば、暗号化され
たソフトウェアオブジェクトの暗号の解読には、情報処
理装置に着脱可能な専用のモジュールを使用するととも
に、そのソフトウェアオブジェクトの実行を当該専用の
モジュールで実行させ、情報処理装置側では実行しな
い。これより、情報処理装置の主記憶上に実行形式のソ
フトウェアオブジェクトは展開されないので、第３者に
より参照されることはない。当然、専用のモジュール内
のメモリに展開される実行形式のソフトウェアオブジェ
クトは、ハードウェア的に、外部から参照できないよう
にしているが、従来のように情報処理装置自体を専用機
としているのではないので、ユーザ等はそれまでに使用
している汎用ＰＣや汎用ＷＳを用いればよく、これに専
用のモジュールを接続すればよい。

【００１２】また、本発明による情報処理装置は、少な
くとも演算部、記憶部、主メモリがバスに接続して成る
情報処理装置に対し、該バスに接続可能なコントロール
モジュールを備え、前記記憶部には、暗号化されたソフ
トウェアオブジェクトと、該暗号を解読する暗号解読方
法が別の暗号化方式で暗号化された暗号解読プログラム
が格納され、前記コントロールモジュールは、この暗号
化された暗号解読プログラムを解読する為の鍵と、該鍵
により解読された暗号解読プログラムにより暗号解読回
路となるプログラマブルロジックと、前記暗号化された
ソフトウェアオブジェクトを該暗号解読回路により解読
して成る実行可能な形式のオブジェクトを格納する記憶
手段と、該実行可能な形式のオブジェクトを用い演算実
行する演算手段とを有し、前記ソフトウェアオブジェク
トに係わる処理実行の際には、前記演算部は該コントロ
ールモジュールに処理実行させ該処理結果を受け取るよ
うにする。

【００１３】上記情報処理装置では、ソフトウェアオブ
ジェクトを暗号化するだけでなく、この暗号を解読する
手段をもプログラマブルに構成して別の暗号化方式で暗
号化しておく。そして、専用のコントロールモジュール
により先ず暗号解読プログラムの暗号を解読して、これ
をプログラマブルロジックに設定することで暗号解読回
路を形成し、この暗号解読回路によりソフトウェアオブ
ジェクトの暗号を解読するというような２重の処理を行
わなければならないようにしている。すなわち暗号解読
のアルゴリズム自体も容易には分からないようにしてい
る。

【００１４】更に、前記暗号解読プログラムの暗号化
は、予め前記鍵によって行われていたものである。すな
わち、ある暗号化されたソフトウェアオブジェクトを解
読する為には、その暗号化の際に用いた“鍵”を格納し
ているコントロールモジュールを用いなければ、暗号が
解けないようになっている。

【００１５】また、前記記憶部には、更に、暗号化され
た解読許可テーブルが格納され、解読許可テーブルはシ
ステム立上げ時に前記コントロールモジュールにローデ
ィングされ、コントロールモジュールが暗号を解読し
て、該解読した解読許可テーブルを参照して、その後ロ
ーディングされてくる暗号化されたソフトウェアオブジ
ェクトの解読を許可するか否かを判断するようにしてい
る。

【００１６】これは、例えば、ソフトウェアオブジェク
トが複数ある場合に、ユーザ毎に使用してよい範囲を決
め、その内容に従って暗号化された許可テーブルを作成
し、システム立上げ時にそのユーザに許可されたソフト
ウェアオブジェクトだけを解読するようにすることで、
不必要に暗号化されたソフトウェアオブジェクトを解読
しないようにする。

【００１７】また、コントロールモジュール自体につい
ても本発明の対象とする。

【００１８】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。本実施形態の情報処理装
置、コントロールモジュールによれば、汎用ＰＣや汎用
ＷＳを使用した場合においても、ソフトウェアオブジェ
クトが第三者により参照されるのを防ぐことができ、以
て逆アセンブルされてソフトウェアオブジェクトのアル
ゴリズムが知られてしまうのを防ぐことができる。

【００１９】図１は、本実施形態の情報処理装置のシス
テム構成図である。同図に示す情報処理装置１０は、Ｃ
ＰＵ１１、主メモリ１２、二次記憶装置１３等がシステ
ムバス１４に接続された構成である。二次記憶装置１３
は、二次記憶コントローラ１３ａと二次記憶部１３ｂと
より成る。更に、特に図示しないが、通常、ユーザとの
インタフェースとしてキーボード、マウス、ディスプレ
イ等を備える。これらが一般的に汎用ＰＣや汎用ＷＳの
構成として知られている。

【００２０】同図に示す情報処理装置１０には、更に、
任意に着脱可能なコントロールモジュール２０がシステ
ムバス１４に接続されている。ＣＰＵ１１は、当該情報
処理装置１０全体を制御する中央処理装置である。

【００２１】主記憶１２は、いわゆる主記憶として用い
られるメモリであり、通常、ＤＲＡＭである。二次記憶
装置１３は、例えばＨＤＤ（ハードディスクドライブ）
等であり、二次記憶コントローラ１３ａにより二次記憶
部１３ｂに対する情報の読出し／書込み制御等が行われ
る。尚、二次記憶装置１３は、ＨＤＤに限定されるので
はなく、例えばＦＤとＦＤＤ（フロッピー（登録商標）
ディスクドライブ）、ＣＤ−ＲＯＭとＣＤ−ＲＯＭドラ
イブ等であってもよい。

【００２２】二次記憶部１３ｂには、図３に示すよう
に、暗号化されたソフトウェアオブジェクト群３１が格
納されている。また、暗号化された暗号解読回路情報３
２が格納されている。また、暗号化された暗号解読許可
テーブル３３が格納されている場合もある。これらにつ
いては、詳しくは後述する。

【００２３】ここで、少なくとも、ソフトウェアオブジ
ェクト群３１の暗号化方式（以後、暗号方式Ａという）
と、暗号解読回路情報３２の暗号化方式（以後、暗号方
式Ｂという）とは、互いに異なる暗号方式を用いるもの
とする。尚、具体的な暗号方式として何を用いるかにつ
いては、特に制限しない。尚、暗号方式の一例として
は、例えば、「現代暗号理論」（電子通信学会；池野信
一、小山謙二 共著）、「暗号理論の基礎」（共立出版
（株）；Douglas R.Stinson 著、桜井幸一 監訳）等に
記載されている。

【００２４】図２は、上記コントロールモジュール２０
の構成ブロック図である。コントロールモジュール２０
は、マイクロプロセッサ２１、ＲＯＭ２２、ＲＡＭ２
３、ＦＰＧＡ２４、不揮発性メモリ２５、およびシステ
ムバスインタフェース２６から構成され、これらがロー
カルバス２７を介して接続される。システムバス１４と
ローカルバス２７とは、アドレス空間は別であり、シス
テムバス１４からローカルバス２７内への参照はできな
い。

【００２５】ＲＯＭ２２には、マイクロプロセッサ２１
に以下に説明する処理を実行させるプログラムが格納さ
れている。ＦＰＧＡ（Field Programmable Gate Array
）２４は、プログラマブルロジックと呼ばれる、ユー
ザ側で論理の書き込み／書き換えを行うことができるゲ
ートアレイの一種として知られているものであり、その
最大の特徴は回路の論理内容をソフトウェアにより変更
できることである。

【００２６】本例では、このソフトウェアが、暗号化さ
れたソフトウェアオブジェクトをＦＰＧＡ２４で解読さ
せる為のものとして、二次記憶部１３ｂに格納されてい
る（上記暗号化された暗号解読回路情報３２）。すなわ
ち、ＦＰＧＡ２４（プログラマブルロジック）を、暗号
解読回路とする為の回路情報が、暗号化されて、二次記
憶部１３ｂに格納されている。

【００２７】以下、図４に示すコントロールモジュール
２０の動作フローチャートを参照して説明する。システ
ム立ち上げ時（例えば電源ＯＮ時）等に、まず、ＣＰＵ
１１は、上記暗号化された回路情報を読み出し、コント
ロールモジュール２０に転送する。この暗号化された回
路情報を受け取ると（ステップＳ１）、コントロールモ
ジュール２０のマイクロプロセッサ２１は、不揮発性メ
モリ２５に格納されている、当該コントロールモジュー
ル２０固有の“鍵”を読出し、これを用いて受信した回
路情報を解読し（ステップＳ２）、ＦＰＧＡ２４に設定
する。ここで、このコントロールモジュール２０の
“鍵”で上記回路情報を解読できる場合とは、予めこの
“鍵”によって回路情報が暗号化されていた場合であ
る。すなわち、暗号化の際に用いた“鍵”と、暗号解読
の際に用いる“鍵”とが、同じでなければ、解読は成功
しないようになっている。このように、あるコントロー
ルモジュール２０の“鍵”で暗号化されたソフトウェア
（オブジェクト）は、そのコントロールモジュール２０
でのみ解読が可能となっている。これより、他のシステ
ムにコピーされて使用されることを防ぐことができる。

【００２８】そして、このように解読した回路情報をＦ
ＰＧＡ２４に設定することにより、ＦＰＧＡ２４の回路
の論理内容が書き換えられ、暗号解読回路として動作す
るようになる（ステップＳ３）。このように、暗号解読
をハードウェアにより行わせることにより、暗号解読が
高速に行われるようにできる。尚、上述してあるよう
に、この回路情報を暗号化する方式（暗号方式Ａ）と、
この暗号解読回路により解読すべき（オブジェクトの）
暗号化方式（暗号方式Ｂ）とは、別の方式を用いる。

【００２９】このようにして、ソフトウェアオブジェク
ト群の暗号解読を行う暗号解読回路が形成されると、続
いて、マイクロプロセッサ２１は、システムバスインタ
フェース２６、システムバス１４を介して、情報処理装
置１０に対し、二次記憶部１３ｂに格納されている暗号
化されたソフトウェアオブジェクト群３１の転送を依頼
する。これに対して情報処理装置１０側から暗号化され
たソフトウェアオブジェクト群３１が転送されてくると
（ステップＳ４）、これを暗号解読回路（ＦＰＧＡ２
４）で解読させながら、解読結果をＲＡＭ２３に転送さ
せていく（ステップＳ５）。

【００３０】このようにして、ソフトウェアオブジェク
ト群３１は、実行可能な形式でＲＡＭ２３上に展開され
る。尚、ＲＡＭ２３の内容は、ハードウェア的に、外部
から参照（接触）できないように作ってある。例えばコ
ントロールモジュール２０の構成がプリント基板上に配
設して成る場合には、ローカルバス２７の配線をプリン
ト基板の内層で行う。あるいはこれをプリント基板の表
面に配線する場合には、この配線を絶縁材料で覆う。更
に、各部品の端子部は、絶縁材料で覆ったり、ＢＧＡ
（ボールグリッドアレイ）のようなパッケージの部品を
使う等することにより、ハードウェア的に、外部から接
触できないように構成する。尚、当該コントロールモジ
ュール２０へ情報処理装置１０から電力供給される構成
の場合には、当該コントロールモジュール２０を情報処
理装置１０から切り離した場合には、当然、ＲＡＭ２３
上のデータは消失する。もし、当該コントロールモジュ
ール２０にバッテリーが搭載されている場合には、マイ
クロプロセッサ２１は、切り離しを検知すると、ＲＡＭ
２３上のデータを消去する。このようにすることによ
り、ＲＡＭ２３上に展開される実行可能形式のオブジェ
クトが外部から参照されることを防止できる。すなわ
ち、コントロールモジュール２０内で実行されるプログ
ラムのアルゴリズムを第３者が解読できないようにする
ことが可能となる。

【００３１】メモリ上に展開される実行可能形式のプロ
グラムが外部から参照できないようにするために、従来
のように主記憶に特別なハードウェアを追加するように
した場合、情報処理装置１０自体が専用機という位置付
けになってしまったが、本実施の形態では、情報処理装
置１０自体は汎用ＰＣ（パソコン）や汎用ＷＳ（ワーク
ステーション）であってよく、これに専用機たるコント
ロールモジュール２０をオプションで接続すればよい。

【００３２】更に、本実施の形態では、暗号化を二重化
している。すなわち、ソフトウェアオブジェクト群３１
の暗号を解く為の回路情報が暗号化されており、ソフト
ウェアオブジェクト群３１の暗号を解く為には、まず、
この回路情報の暗号を解かなければならない。更に、コ
ントロールモジュール２０固有の“鍵”を用いなけれ
ば、回路情報の暗号が解けないようになっている。

【００３３】以上のような動作を、例えばシステム立上
げ時（電源投入時）等に行うことで、コントロールモジ
ュール２０は、暗号化されたソフトウェアオブジェクト
群に係わる処理の実行モジュールとして動作可能状態と
なる。

【００３４】その後、情報処理装置１０側のＣＰＵ１１
は、コントロールモジュール２０で実行させるべき処理
が発生した場合（実行要求が発生する）、コントロール
モジュール２０のシステムバスインタフェース２６に対
して、その処理の実行要求コマンドと処理に必要なデー
タとを送信する。このコマンドとデータを受信したコン
トロールモジュール２０は、そのコマンドに対応する処
理を、ＲＡＭ２３上に展開された（実行可能な形式の）
ソフトウェアオブジェクト群を用いて実行し、実行処理
結果をシステムバスインタフェース２６を介してＣＰＵ
１１に戻す。このようにして一連の動作を終了する。

【００３５】次に、上述した説明では、ＦＰＧＡ２４を
暗号解読回路として形成した後、ソフトウェアオブジェ
クト群３１を構成する全てのオブジェクトを、暗号解読
回路で解読するようにしたが、これに加えて更に、例え
ばユーザ毎に、解読できるオブジェクトが制限されるよ
うにできる。

【００３６】すなわち、まず、二次記憶部１３ｂには、
更に、上述してある暗号化された（例えば暗号方式Ｂ
で）暗号解読許可テーブル３３が格納されている。ま
た、ソフトウェアオブジェクト群３１の各オブジェクト
には、予め、各々にプログラムNO. が与えられている。

【００３７】コントロールモジュール２０のマイクロプ
ロセッサ２１は、上述した暗号解読回路を形成させた
後、続いて、情報処理装置１０に対して暗号解読許可テ
ーブル３３の転送を要求する。そして、これに対して転
送されてきた（暗号化された）暗号解読許可テーブル３
３を、ＦＰＧＡ２４（暗号解読回路）で解読させ、解読
済みの暗号解読許可テーブル３３をＲＡＭ２３上に展開
する。

【００３８】図５は、暗号解読許可テーブルの一例を示
す図である。同図に示す暗号解読許可テーブル４０は、
各プログラムNo. ４１と、これに対応するフラグ４２と
で構成されている。各フラグ４２は、対応するプログラ
ムNo.４１が与えられているオブジェクトに関して、暗
号を解読することが許可されているか否かを示す。例え
ば、フラグ４２がＯＮの場合は解読許可、ＯＦＦの場合
は解読不許可を示すものとする。

【００３９】コントロールモジュール２０のマイクロプ
ロセッサ２１は、ＦＰＧＡ２４（暗号解読回路）によっ
てソフトウェアオブジェクト群３１を解読させる際に、
暗号解読許可テーブル４０を参照して、フラグ４２がＯ
ＦＦとなっているプログラムNo. ４１のオブジェクト
は、解読させないようにする。

【００４０】この暗号解読許可テーブル４０は、例えば
各ユーザ毎に、そのユーザ用の暗号解読許可テーブルが
与えられている。これは、例えば当該情報処理装置１０
を複数のユーザが使用する状況において、ログイン時等
に入力されるユーザ情報に応じて、そのユーザに対して
与えられている暗号解読許可テーブルが用いられ、これ
よりそのユーザは自己に許可されているオブジェクトの
み利用できる、ということである。この場合、二次記憶
部１３ｂには、全ての（暗号化された）オブジェクトを
格納しておくか、あるいは全ユーザのＯＲとなるオブジ
ェクト（例えば、二人のユーザの一方がNO.1,NO.3,NO.
5、他方がNO.2,NO.3,NO.5のオブジェクトに関して許可
されていた場合、そのＯＲとなるNO.1,NO.2,NO.3,NO.5
のオブジェクト）を格納しておく。

【００４１】尚、例えば複数のモジュールを相互にリン
クしてロードモジュールを生成する場合、その中に１つ
でも暗号解読許可されないオブジェクトがあれば、ロー
ドモジュールは生成できない。

【００４２】

【発明の効果】以上、詳細に説明したように、本発明の
情報処理装置、コントロールモジュールによれば、演算
自体が、情報処理装置では実行されず、外部から参照で
きない構成となっている専用のコントロールモジュール
によって実行されるので、汎用の情報処理装置であって
も逆アセンブル等によって第三者に演算のアルゴリズム
を解読される可能性がほとんど無くなる。更に、２種類
の暗号化方式を用いて、ある暗号方式で暗号化されたソ
フトウェアオブジェクトを解読する為の暗号解読回路自
体を他の暗号化方式で暗号化しており、その暗号化の際
に用いた“鍵”を格納しているコントロールモジュール
を用いなければ、暗号が解けないようになっており、２
重／３重にセキュリティを強化しているので、第３者に
暗号が解読されてソフトウェアオブジェクトの内容が知
られてしまう危険性は極めて低くできる。更に加えて、
一律に全てのソフトウェアオブジェクトを解読できるの
ではなく、ユーザ毎に解読が許されるオブジェクトを設
定できる。

【図面の簡単な説明】

【図１】本実施形態の情報処理装置のシステム構成図で
ある。

【図２】コントロールモジュールの構成ブロック図であ
る。

【図３】二次記憶部の格納内容を示す図である。

【図４】コントロールモジュールの動作フローチャート
図である。

【図５】暗号解読許可テーブルの一例を示す図である。

【符号の説明】

１０ 情報処理装置 １１ ＣＰＵ １２ 主メモリ １３ 二次記憶装置 １３ａ 二次記憶コントローラ １３ｂ 二次記憶部 １４ システムバス ２０ コントロールモジュール ２１ マイクロプロセッサ ２２ ＲＯＭ ２３ ＲＡＭ ２４ ＦＰＧＡ ２５ 不揮発性メモリ ２６ システムバスインタフェース ２７ ローカルバス ３１ 暗号化されたソフトウェアオブジェクト群 ３２ 暗号化された暗号解読回路情報 ３３ 暗号化された暗号解読許可テーブル ４０ 暗号解読許可テーブル ４１ プログラムNo. ４２ フラグ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 坂巻 岳人 千葉県千葉市美浜区高洲３−５−３−1210 株式会社新庄経営研究所内 (72)発明者 唐津 靖司 神奈川県川崎市川崎区田辺新田１番１号 富士電機株式会社内 (72)発明者 木下 政利 神奈川県川崎市川崎区田辺新田１番１号 富士電機株式会社内 Ｆターム(参考） 5B076 FA14 FA18

Claims (6)

【特許請求の範囲】
1. 【請求項１】 汎用の情報処理装置に対して接続可能な
   コントロールモジュールを設け、 該コントロールモジュールは、前記情報処理装置側に格
   納されている暗号化されたソフトウェアオブジェクト
   を、暗号解読して自己のメモリ上に展開し、該情報処理
   装置の代わりに該ソフトウェアオブジェクトに係わる処
   理を実行することを特徴とする情報処理装置。
2. 【請求項２】 少なくとも演算部、記憶部、主メモリが
   バスに接続して成る情報処理装置に対し、該バスを介し
   て接続可能なコントロールモジュールを備え、 前記記憶部には、暗号化されたソフトウェアオブジェク
   トが格納され、 前記コントロールモジュールは、前記暗号を解読する暗
   号解読手段と、前記暗号化されたソフトウェアオブジェ
   クトを該暗号解読手段が解読して成る実行可能な形式の
   オブジェクトを格納する記憶手段と、該実行可能な形式
   のオブジェクトを用い演算実行する演算手段とを有し、 前記ソフトウェアオブジェクトに係わる処理実行の際に
   は、前記演算部は該コントロールモジュールに処理実行
   させ該処理結果を受け取ることを特徴とする情報処理装
   置。
3. 【請求項３】 少なくとも演算部、記憶部、主メモリが
   バスに接続して成る情報処理装置に対し、該バスに接続
   可能なコントロールモジュールを備え、 前記記憶部には、暗号化されたソフトウェアオブジェク
   トと、該暗号を解読する暗号解読方法が別の暗号化方式
   で暗号化された暗号解読プログラムが格納され、 前記コントロールモジュールは、前記暗号化された暗号
   解読プログラムを解読する為の鍵と、該鍵により解読さ
   れた暗号解読プログラムにより暗号解読回路となるプロ
   グラマブルロジックと、前記暗号化されたソフトウェア
   オブジェクトを該暗号解読回路により解読して成る実行
   可能な形式のオブジェクトを格納する記憶手段と、該実
   行可能な形式のオブジェクトを用い演算実行する演算手
   段とを有し、 前記ソフトウェアオブジェクトに係わる処理実行の際に
   は、前記演算部は該コントロールモジュールに処理実行
   させ該処理結果を受け取ることを特徴とする情報処理装
   置。
4. 【請求項４】 前記暗号解読プログラムの暗号化は、予
   め前記鍵によって行われていたことを特徴とする請求項
   ３記載の情報処理装置。
5. 【請求項５】 前記記憶部には、更に、暗号化された解
   読許可テーブルが格納され、解読許可テーブルはシステ
   ム立上げ時に前記コントロールモジュールにローディン
   グされ、コントロールモジュールが暗号を解読して、該
   解読した解読許可テーブルを参照して、その後ローディ
   ングされてくる暗号化されたソフトウェアオブジェクト
   の解読を許可するか否かを判断することを特徴とする請
   求項３または４記載の情報処理装置。
6. 【請求項６】 汎用の情報処理装置に接続し、 該情報処理装置側に格納されている暗号化されたソフト
   ウェアオブジェクトを、暗号解読して自己のメモリ上に
   展開し、該情報処理装置の代わりに該ソフトウェアオブ
   ジェクトに係わる処理を実行することを特徴とするコン
   トロールモジュール。