JP2002215480A

JP2002215480A - マルチプロセッサ・システム及びマルチプロセッサ・システムにおけるデータ通信制御方法

Info

Publication number: JP2002215480A
Application number: JP2001005855A
Authority: JP
Inventors: Masahiro Sueyoshi; 正弘末吉
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-01-15
Filing date: 2001-01-15
Publication date: 2002-08-02

Abstract

(57)【要約】【課題】通信内容を暗号化した論理的な通信路を上位
アプリケーションの用途毎に確立する。【解決手段】各システムは、プロセッサと、ＦＩＦＯ
メモリと、暗号用データベース１３を備え、ＦＩＦＯメ
モリと暗号用データベースの組み合わせに応じて複数の
チャンネルが容易される。各プロセッサ・システム間の
相互認証や実データ転送開始前の情報交換は、固定的に
接続されるコントロール用チャネルを利用して行われ
る。相互認証後は、アプリケーションの起動に応じて動
的に割り当てられるデータ・チャネルを用いて実データ
の転送を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、マルチプロセッサ
・システムにおける各プロセッサ間のデータ通信方式に
係り、特に、各プロセッサを搭載した機器又は基板どう
しがバスなどの通信路を介して接続されたマルチプロセ
ッサ構成のシステムにおける各プロセッサ間のデータ通
信方式に関する。

【０００２】更に詳しくは、本発明は、各プロセッサを
搭載した機器又は基板どうしが秘匿性を要するデータ通
信を行う各プロセッサ間のデータ通信方式に係り、特
に、実装した暗号化処理方式や処理負荷が相違する機器
又は基板どうしにおいて通信路を確立して秘匿性を保っ
たデータ通信を行う各プロセッサ間のデータ通信方式に
関する。

【０００３】

【従来の技術】情報処理は、一般に、ＣＰＵ（Central
Processing Unit）などと呼ばれるプロセッサが所定の
プログラム・コードを実行することによって実現され
る。最近では、プロセッサを搭載した機器又は基板どう
しを接続したマルチプロセッサ構成のシステムが多く見
受けられるようになってきている。マルチプロセッサ・
システムの一例として、ＩＣカードからデータを読み書
きするカード・リーダ／ライタと、これを接続したホス
ト端末との組み合わせで構成される個人認証システムを
挙げることができる。

【０００４】マルチプロセッサ・システムにおいては、
一方のプロセッサ・システムが他方のプロセッサ・シス
テム上のハードウェア・リソースを使用したい場合など
において、両システム間でデータ通信を行う必要があ
る。例えば、カード・リーダ／ライタは、価値情報を担
持するＩＣカード上から課金情報やチケットなどの購入
情報を読み出して、これをホスト端末上のディスプレイ
を用いて画面出力したい場合などがある。すなわちホス
ト端末上のプロセッサの制御下にあるディスプレイを、
システム外部のカード・リーダ／ライタが利用するとい
うケースが想定される。

【０００５】プロセッサを搭載した各機器又は基板間で
論理的な通信路を確立するメカニズムについては、既に
数多の提案がなされている。ところが、秘匿性を要する
データ通信を行う場合には、ユーザ・アプリケーション
のレベルで暗号化処理を行う必要がある。

【０００６】例えば、プロセッサ間で使用目的が異なる
複数の通信路が必要な場合があるが、通信路別に接続確
立とデータ転送の管理を行なわなければならない。しか
も、暗号化処理の方式や処理負荷の程度が各機器間で異
なることが想定されるため、将来のシステムの拡張を図
る場合には、ユーザ・アプリケーションの再設計が必要
になってしまう。

【０００７】言い換えれば、２つのプロセッサ・システ
ム間でセキュアな通信路を確立する要求が発生した場
合、暗号化処理方式やプロセッサの処理負荷について双
方のシステム間で合意がとれるような形態で、各システ
ム間のデータ通信路を割り当てる必要がある。

【０００８】

【発明が解決しようとする課題】本発明の目的は、各プ
ロセッサを搭載した機器又は基板どうしが秘匿性を要す
るデータ通信を好適に行うことができる、マルチプロセ
ッサ・システムにおける優れたデータ通信方式を提供す
ることにある。

【０００９】本発明の更なる目的は、暗号化処理方式や
処理負荷が相違する機器又は基板どうしにおいて通信路
を確立して秘匿性を保ったデータ通信を好適に行うこと
ができる、マルチプロセッサ・システムにおける優れた
データ通信方式を提供することにある。

【００１０】本発明の更なる目的は、各機器のプロセッ
サどうしで暗号化処理方式や処理負荷に関して合意をと
れたデータ通信路を割り当てることができる、マルチプ
ロセッサ・システムにおける優れたデータ通信方式を提
供することにある。

【００１１】本発明の更なる目的は、通信内容を暗号化
した論理的な通信路を上位アプリケーションの用途毎に
確立することができる、マルチプロセッサ・システムに
おける優れたデータ通信方式を提供することにある。

【００１２】

【課題を解決するための手段及び作用】本発明は、上記
課題を参酌してなされたものであり、その第１の側面
は、各プロセッサを搭載した機器どうしが通信路を介し
て接続されたマルチプロセッサ構成のシステムであっ
て、前記通信路は、固定的に接続された第１のチャネル
と、各プロセッサ上におけるアプリケーションの起動に
応じて動的に割り当てられる第２のチャネルと、を備え
ることを特徴とするマルチプロセッサ・システムであ
る。

【００１３】但し、ここで言う「システム」とは、複数
の装置（又は特定の機能を実現する機能モジュール）が
論理的に集合した物のことを言い、各装置や機能モジュ
ールが単一の筐体内にあるか否かは特に問わない（以下
同様）。

【００１４】本発明の第１の側面に係るマルチプロセッ
サ・システムは、プロセッサを搭載した機器又は基板ど
うしが物理的な通信路（例えば、バス）を介して結合さ
れたシステムであり、各チャネルは暗号用データベース
とＦＩＦＯメモリの組み合わせによって通信路が確立さ
れるので、両プロセッサ間の暗号化された（すなわち通
信内容の秘匿性を配慮した）独立の通信路を複数実現す
ることができる。

【００１５】前記第１のチャネルは各機器間の相互認証
や実データ転送開始前の情報交換に使用される。また、
前記第２のチャネルは各機器間の実データの転送に使用
される。

【００１６】第２のチャネルは、暗号処理方式、暗号処
理時間、乱数情報など暗号処理に関する情報を機器間で
交換して、各プロセッサにおいて暗号処理方式の決定と
プロセッサの処理帯域の確保が行われた後、動的に割り
当てられる。したがって、各プロセッサの間で暗号処理
方式を決定し、且つ、プロセッサの処理帯域をあらかじ
め確保して、各プロセッサにおいて合意がとれたデータ
通信路を新規に割り当てることができる。

【００１７】また、本発明の第２の側面は、各プロセッ
サを搭載した機器どうしが通信路を介して接続されたマ
ルチプロセッサ構成のシステムであって、前記通信路
は、各プロセッサ間の相互認証を経て確立する、実デー
タ転送開始前の情報交換に使用されるコントロール・チ
ャネルと、該コントロール・チャネルの確立後に、該コ
ントロール・チャネルを介した所定の情報を交換した後
に動的に割り当てられる、各機器間の実データの転送に
使用されるデータ・チャネルと、を備えることを特徴と
するマルチプロセッサ・システムである。

【００１８】本発明の第２の側面に係るマルチプロセッ
サ・システムは、プロセッサを搭載した機器又は基板ど
うしが物理的な通信路（例えば、バス）を介して結合さ
れたシステムであり、各チャネルは暗号用データベース
とＦＩＦＯメモリの組み合わせによって通信路が確立さ
れるので、両プロセッサ間の暗号化された（すなわち通
信内容の秘匿性を配慮した）独立の通信路を複数実現す
ることができる。

【００１９】コントロール・チャネルの確立後、データ
・チャネルの割り当てのために交換される所定の情報と
は、例えば、暗号処理方式、暗号処理時間、乱数情報な
どの暗号処理に関する情報である。したがって、各プロ
セッサの間で暗号処理方式を決定し、且つ、プロセッサ
の処理帯域をあらかじめ確保して、各プロセッサにおい
て合意がとれたデータ・チャネルを新規に割り当てるこ
とができる。

【００２０】また、本発明の第３の側面は、各プロセッ
サを搭載した機器どうしが通信路を介して接続されたマ
ルチプロセッサ・システムにおけるデータ通信制御方法
であつて、固定的に接続された第１のチャネルを用いて
各機器間の相互認証や実データ転送開始前の情報交換を
行うステップと、各プロセッサ上におけるアプリケーシ
ョンの起動に応じて各機器間の実データの転送に使用す
る第２のチャネルを割り当てるステップと、を具備する
ことを特徴とするマルチプロセッサ・システムにおける
データ通信制御方法である。

【００２１】本発明の第３の側面に係るマルチプロセッ
サ・システムは、プロセッサを搭載した機器又は基板ど
うしが物理的な通信路（例えば、バス）を介して結合さ
れたシステムである。本発明の第３の側面に係るマルチ
プロセッサ・システムにおけるデータ通信制御方法によ
れば、各チャネルは暗号用データベースとＦＩＦＯメモ
リの組み合わせによって通信路が確立されるので、両プ
ロセッサ間の暗号化された（すなわち通信内容の秘匿性
を配慮した）独立の通信路を複数実現することができ
る。

【００２２】前記第１のチャネルは各機器間の相互認証
や実データ転送開始前の情報交換に使用される。また、
前記第２のチャネルは各機器間の実データの転送に使用
される。

【００２３】第２のチャネルは、暗号処理方式、暗号処
理時間、乱数情報など暗号処理に関する情報を機器間で
交換して、各プロセッサにおいて暗号処理方式の決定と
プロセッサの処理帯域の確保が行われた後、動的に割り
当てられる。したがって、各プロセッサの間で暗号処理
方式を決定し、且つ、プロセッサの処理帯域をあらかじ
め確保して、各プロセッサにおいて合意がとれたデータ
通信路を新規に割り当てることができる。

【００２４】また、本発明の第４の側面は、各プロセッ
サを搭載した機器どうしが通信路を介して接続されたマ
ルチプロセッサ・システムにおけるデータ通信制御方法
であって、各プロセッサ間の相互認証を経てコントロー
ル・チャネルを確立するステップと、前記コントロール
・チャネルを用いて実データ転送開始前の所定の情報交
換を行うステップと、所定の情報交換を行った後に、各
機器間の実データの転送に使用されるデータ・チャネル
を動的に割り当てるステップと、を具備することを特徴
とするマルチプロセッサ・システムにおけるデータ通信
制御方法である。

【００２５】本発明の第４の側面に係るマルチプロセッ
サ・システムは、プロセッサを搭載した機器又は基板ど
うしが物理的な通信路（例えば、バス）を介して結合さ
れたシステムである。本発明の第４の側面に係るマルチ
プロセッサ・システムにおけるデータ通信制御方法によ
れば、各チャネルは暗号用データベースとＦＩＦＯメモ
リの組み合わせによって通信路が確立されるので、両プ
ロセッサ間の暗号化された（すなわち通信内容の秘匿性
を配慮した）独立の通信路を複数実現することができ
る。

【００２６】コントロール・チャネルの確立後、データ
・チャネルの割り当てのために交換される所定の情報と
は、例えば、暗号処理方式、暗号処理時間、乱数情報な
どの暗号処理に関する情報である。したがって、各プロ
セッサの間で暗号処理方式を決定し、且つ、プロセッサ
の処理帯域をあらかじめ確保して、各プロセッサにおい
て合意がとれたデータ・チャネルを新規に割り当てるこ
とができる。

【００２７】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００２８】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施例を詳解する。

【００２９】図１には、本発明の実施に供されるマルチ
プロセッサ・システム１の構成を模式的に示している。

【００３０】同図に示すように、マルチプロセッサ・シ
ステム１は、個々にプロセッサＡ及びプロセッサＢを備
えた２つのシステムＡ及びシステムＢで構成される。シ
ステムＡとシステムＢとは、例えばＦＩＦＯ（First In
First Out：先入れ先出し）形式の共有メモリを介し
て、バス又はその他の通信線形式の通信媒体１１によっ
て相互接続されている。

【００３１】各プロセッサ・システムは、プロセッサ１
０と、ＦＩＦＯメモリ１３と、暗号用データベース１２
を備えている。ＦＩＦＯメモリと暗号用データベースの
組み合わせによって１つのチャンネルが構成される。本
実施形態では、プロセッサ・システムＡ及びプロセッサ
・システムＢ間で複数の論理的な通信路が確立できるよ
うに、チャンネル本数に相当するＦＩＦＯメモリと暗号
用データベースの組み合わせが用意されている。

【００３２】次いで、このマルチプロセッサ・システム
１において、プロセッサ・システムＡからプロセッサ・
システムＢへデータ通信を行う場合の処理手順について
説明する。

【００３３】プロセッサ１０Ａは、実行中のアプリケー
ション上のデータをＦＩＦＯメモリ１３Ａ上に設定し
て、送受信部１４Ａに転送する。そして、通信媒体１１
を経由して、転送データはプロセッサ・システムＢ側の
送受信部１４Ｂを経由して、ＦＩＦＯメモリ１２Ｂに到
着した後、プロセッサ１０Ｂに対する割り込みが発生す
る。プロセッサ１０Ｂは、ＦＩＦＯメモリ１３Ｂから受
信データを読み出して、アプリケーション上のデータへ
コピーする。

【００３４】プロセッサ・システムＢからプロセッサ・
システムＡへデータ通信を行う場合も、上記の手順に従
うものと理解されたい。

【００３５】プロセッサ・システムＡ及びＢ間には、コ
ントロール用のチャネル１本と、実データ転送を行う複
数のデータ・チャネル（図示の例では２本）が用意され
ている。

【００３６】コントロール用のチャネルは、プロセッサ
・システム間の相互認証や実データ転送開始前の情報交
換に使用される。また、各データ・チャネルは、プロセ
ッサ・システム間の実データの転送に使用される。

【００３７】暗号用データベースは、チャネル番号、相
互認証用鍵、データ転送用暗号方法、暗号処理時間、復
号化処理時間、転送用トランザクション用ＩＤ、転送用
暗号鍵などで構成される（図２を参照のこと）。暗号化
データベースは、各データ・チャネル毎に用意される。

【００３８】図３には、チャネル内で転送されるパケッ
トのペイロード部分のデータ構造を模式的に示してい
る。同図に示すように、ペイロード部分は、トランザク
ションＩＤと、チャネル内転送データの各フィールドで
構成される。

【００３９】トランザクションＩＤの初期値として、コ
ントロール・チャネルの場合は一方のプロセッサ・シス
テムＡが生成する乱数Ｒ_aを使用し、データ用チャネル
の場合はさらに生成された乱数Ｒ_a1を使用する（後
述）。

【００４０】また、ペイロード部分の暗号鍵として、コ
ントロール・チャネルの場合は他方のプロセッサ・シス
テムＢが生成する乱数Ｒ_bを使用し、データ用チャネル
の場合はさらに生成された乱数Ｒ_b1を使用する（後
述）。

【００４１】次いで、コントロール用チャネルを使用し
た各プロセッサ・システムＡ及びＢ間の相互認証処理に
ついて説明する。

【００４２】図４には、プロセッサ・システムＡ及びＢ
間で行う相互認証処理の一例をフローチャートの形式で
示している。同図に示す相互認証処理では、１回限りの
数字を基にパスワードなどを暗号化する「チャレンジ・
レスポンス」が採用される。以下、図４のフローチャー
トを参照しながら、プロセッサ・システムＡ及びＢ間の
相互認証処理について説明する。但し、各プロセッサ・
システムＡ及びＢ間において共通鍵Ｋ_a並びにＫ_bを使用
するものとする。

【００４３】まず、プロセッサ・システムＡが乱数Ｒ_a
を生成して（ステップＳ１）、次いで、共通鍵Ｋ_aを用
いて乱数Ｒ_aを暗号化したデータＥｎｃ_Ka（Ｒ_a）をプロ
セッサ・システムＢに送信する（ステップＳ２）。

【００４４】一方、プロセッサ・システムＢは、乱数Ｒ
_bを生成して（ステップＳ３）、共通鍵Ｋ_bを用いて乱数
Ｒ_bを暗号化したデータＥｎｃ_Kb（Ｒ_b）を生成する（ス
テップＳ４）。さらに、プロセッサ・システムＡから受
信した暗号化データＥｎｃ _Ka（Ｒ_a）を復号化して乱数
Ｒ_aを取り出し（ステップＳ５）、共通鍵Ｋ_bを用いて乱
数Ｒ_aを暗号化したデータＥｎｃ_Kb（Ｒ_a）を生成する。
そして、共通鍵Ｋ_bで暗号化したデータＥｎｃ_Kb（Ｒ_b）
並びにＥｎｃ_Kb（Ｒ_a）を、プロセッサ・システムＡに
送信する（ステップＳ６）。

【００４５】プロセッサ・システムＡは、暗号化データ
Ｅｎｃ_Kb（Ｒ_b）並びにＥｎｃ_Kb（Ｒ_a）を受信すると、
Ｅｎｃ_Kb（Ｒ_a）を共通鍵Ｋ_bで復号化して乱数Ｒ_aを取
り出し、これをステップＳ１において自ら生成したＲ_a
と比較して（ステップＳ７）、両者が等しいか否かをチ
ェックする（ステップＳ８）。

【００４６】自ら生成した乱数と先方から戻ってきた乱
数が一致しない場合は、プロセッサ・システムＡは、相
互認証処理を失敗に終わらせ（ステップＳ９）、本処理
ルーチン全体を終了する。

【００４７】他方、自ら生成した乱数と先方から戻って
きた乱数が一致する場合には、さらに、プロセッサ・シ
ステムＡは、共通鍵Ｋ_aを用いて乱数Ｒ_bを暗号化したデ
ータＥｎｃ_Ka（Ｒ_b）を生成して、これをプロセッサ・
システムＢに送信する（ステップＳ１０）。

【００４８】プロセッサ・システムＢは、暗号化データ
Ｅｎｃ_Ka（Ｒ_b）を受信すると、これを共通鍵Ｋ_aで復号
化して乱数Ｒ_bを取り出し、これをステップＳ３におい
て自ら生成したＲ_bと比較して（ステップＳ１１）、両
者が等しいか否かをチェックする（ステップＳ１２）。

【００４９】自ら生成した乱数と先方から戻ってきた乱
数が一致しない場合は、プロセッサ・システムＢは、相
互認証処理を失敗に終わらせ（ステップＳ１３）、本処
理ルーチン全体を終了する。

【００５０】他方、自ら生成した乱数と先方から戻って
きた乱数が一致する場合は、プロセッサ・システムＡ及
びＢ間における相互認証処理は成功裏に終了する。

【００５１】相互認証処理に成功したことにより、コン
トロール・チャネルが確立する。それ以後は、コマンド
及びレスポンス用データ・パケット内のトランザクショ
ン・キーとして乱数Ｒ_aを使用するとともに、暗号用鍵
として乱数Ｒ_bを使用する（後述）。

【００５２】次いで、各プロセッサ・システムＡ及びＢ
間でデータ転送用のチャネルすなわちデータ・チャネル
を割り当てるための処理について説明する。

【００５３】図５には、各プロセッサ・システムＡ及び
Ｂ間で行うデータ・チャネルの割り当て処理の一例をフ
ローチャートの形式で示している。以下、このフローチ
ャートを参照しながら、本実施形態に係るマルチプロセ
ッサ・システムにおけるデータ・チャネルの割り当て処
理について説明する。但し、相互認証処理を経て、プロ
セッサ・システムＡ及びＢ間ではコントロール・チャネ
ルは確立しているものとする。

【００５４】まず、プロセッサ・システムＡは、コント
ロール・チャネルを介して、プロセッサ・システムＢに
データ転送用暗号方法Ａを送信する（ステップＳ２
１）。

【００５５】これに対し、プロセッサ・システムＢは、
データ転送用暗号方法Ａ（例えば楕円方式）を受信して
これを認識すると、データ転送用のチャネルすなわちデ
ータ・チャネルを割り当てる（ステップＳ２２）。そし
て、乱数Ｒ_b1を生成して（ステップＳ２３）、これをコ
ントロール・チャネルを介してプロセッサ・システムＡ
に送信する（ステップＳ２４）。

【００５６】プロセッサ・システムＡは、プロセッサ・
システムＢから暗号処理方法についての了解の返答と乱
数Ｒ_b1を受信して、データ・チャネルを割り当てるとと
もに（ステップＳ２５）、乱数Ｒ_b1をデータ・チャネル
用の暗号鍵とみなす（ステップＳ２６）。

【００５７】さらに、プロセッサ・システムＡは、乱数
Ｒ_a1を生成して（ステップＳ２７）、これをデータ・チ
ャネル用のトランザクションＩＤの初期値とみなす（ス
テップＳ２８）。

【００５８】次いで、プロセッサ・システムＡは、コン
トロール・チャネルを介して、乱数Ｒ_a1をプロセッサ・
システムＢに送信する（ステップＳ２９）。

【００５９】プロセッサ・システムＢは、乱数Ｒ_a1を受
信すると、これをデータ・チャネル用のトランザクショ
ンＩＤの初期値とみなす（ステップＳ３０）。

【００６０】また、プロセッサ・システムＢは、乱数Ｒ
_b1をデータ・チャネル用の暗号鍵とみなす（ステップＳ
３１）。

【００６１】データ・チャネルの確立後、プロセッサ・
システムＡ及びＢは、乱数Ｒ_a1をデータ転送用トランザ
クション・キーに使用するとともに、乱数Ｒ_b1をデータ
・チャネル用の暗号鍵として使用する。

【００６２】次いで、割り当てられたデータ・チャネル
を介したプロセッサ・システムＡ及びＢ間のデータ転送
処理について説明する。

【００６３】図６には、各プロセッサ・システムＡ及び
Ｂ間でデータ・チャネルを介して行うデータ転送処理の
一例をフローチャートの形式で示している。以下、この
フローチャートを参照しながら、本実施形態に係るマル
チプロセッサ・システムにおけるデータ転送処理につい
て説明する。

【００６４】まず、プロセッサ・システムＡは、既に割
り当てられたデータ・チャネルを介して、自身の処理時
間情報（暗号処理時間，復号化処理時間）Ａをプロセッ
サ・システムＢに送信する（ステップＳ４１）。

【００６５】これに対し、プロセッサ・システムＢは、
受信した処理時間情報を基に（ステップＳ４２）、プロ
セッサ１０Ｂの処理帯域を確保する（ステップＳ４
３）。

【００６６】同様に、プロセッサ・システムＡにおいて
も、プロセッサ１０Ａの処理帯域を確保する（ステップ
Ｓ４４）。

【００６７】両プロセッサ・システムＡ及びＢにおいて
プロセッサ処理帯域の確保に成功した場合、プロセッサ
・システムＡは、転送用データＤａｔａＡを暗号化鍵Ｒ
_b1で暗号化し、その暗号化データＥｎｃ_Rb1（Ｄａｔａ
Ａ）をプロセッサ・システムＢに送信するとともに（ス
テップＳ４５）、トランザクションＩＤをインクリメン
トする（ステップＳ４６）。

【００６８】プロセッサ・システムＢは、暗号化データ
Ｅｎｃ_Rb1（ＤａｔａＡ）を受信すると（ステップＳ４
７）、これを復号化して（ステップＳ４８）、トランザ
クションＩＤをインクリメントする（ステップＳ４
９）。

【００６９】一方、プロセッサ・システムＢ側からデー
タ転送する場合には、転送用データＤａｔａＢを暗号化
鍵Ｒ_b1で暗号化し、その暗号化データＥｎｃ_Rb1（Ｄａ
ｔａＢ）をプロセッサ・システムＡに送信するとともに
（ステップＳ５０）、トランザクションＩＤをインクリ
メントする（ステップＳ５１）。これに対し、プロセッ
サ・システムＡは、暗号化データＥｎｃ_Rb1（Ｄａｔａ
Ｂ）を受信するとこれを復号化して（ステップＳ５
２）、トランザクションＩＤをインクリメントする（ス
テップＳ５３）。

【００７０】［追補］以上、特定の実施例を参照しなが
ら、本発明について詳解してきた。しかしながら、本発
明の要旨を逸脱しない範囲で当業者が該実施例の修正や
代用を成し得ることは自明である。すなわち、例示とい
う形態で本発明を開示してきたのであり、限定的に解釈
されるべきではない。本発明の要旨を判断するために
は、冒頭に記載した特許請求の範囲の欄を参酌すべきで
ある。

【００７１】

【発明の効果】以上詳記したように、本発明によれば、
暗号化処理方式や処理負荷が相違する機器又は基板どう
しにおいて通信路を確立して秘匿性を保ったデータ通信
を好適に行うことができる、マルチプロセッサ・システ
ムにおける優れたデータ通信方式を提供することができ
る。

【００７２】また、本発明によれば、各機器のプロセッ
サどうしで暗号化処理方式や処理負荷に関して合意をと
れたデータ通信路を割り当てることができる、マルチプ
ロセッサ・システムにおける優れたデータ通信方式を提
供することができる。

【００７３】また、本発明によれば、通信内容を暗号化
した論理的な通信路を上位アプリケーションの用途毎に
確立することができる、マルチプロセッサ・システムに
おける優れたデータ通信方式を提供することができる。

【００７４】本発明によれば、システム間を接続する物
理的な通信媒体が同一であっても、システム間で暗号鍵
の異なるアプリケーション間において、秘匿性を保った
データ通信を実現することができる。

【００７５】また、本発明によれば、暗号化によりデー
タ通信を開始する前に、アプリケーションが暗号処理方
式と暗号処理が必要とするプロセッサの処理帯域を知る
ことが可能となる。

【図面の簡単な説明】

【図１】本発明の実施に供されるマルチプロセッサ・シ
ステム１の構成を模式的に示した図である。

【図２】暗号化データベースの構造を模式的に示した図
である。

【図３】チャネル内転送パケットのペイロード部分の構
造を模式的に示した図である。

【図４】コントロール用チャネルを使用した各プロセッ
サ・システムＡ及びＢ間の相互認証処理の手順を示した
フローチャートである。

【図５】各プロセッサ・システムＡ及びＢ間で行うデー
タ・チャネルの割り当て処理の手順を示したフローチャ
ートである。

【図６】各プロセッサ・システムＡ及びＢ間でデータ・
チャネルを介して行うデータ転送処理を示したフローチ
ャートである。

【符号の説明】

１…マルチプロセッサ・システム１０…プロセッサ１１…通信媒体１２…ＦＩＦＯメモリ１３…暗号用データベース１４…送受信部

Claims

【特許請求の範囲】

【請求項１】各プロセッサを搭載した機器どうしが通信
路を介して接続されたマルチプロセッサ構成のシステム
であって、前記通信路は、固定的に接続された第１のチャネルと、各プロセッサ上におけるアプリケーションの起動に応じ
て動的に割り当てられる第２のチャネルと、を備えるこ
とを特徴とするマルチプロセッサ・システム。
【請求項２】前記第１のチャネルは各機器間の相互認証
や実データ転送開始前の情報交換に使用され、前記第２
のチャネルは各機器間の実データの転送に使用される、
ことを特徴とする請求項１に記載のマルチプロセッサ・
システム。
【請求項３】前記第２のチャネルは、暗号処理方式、暗
号処理時間、乱数情報など暗号処理に関する情報を機器
間で交換して、各プロセッサにおいて暗号処理方式の決
定とプロセッサの処理帯域の確保が行われた後、動的に
割り当てられる、ことを特徴とする請求項１に記載のマ
ルチプロセッサ・システム。
【請求項４】各チャネルは暗号用データベースとＦＩＦ
Ｏメモリの組み合わせによって通信路が確立される、こ
とを特徴とする請求項１に記載のマルチプロセッサ・シ
ステム。
【請求項５】各プロセッサを搭載した機器どうしが通信
路を介して接続されたマルチプロセッサ構成のシステム
であって、前記通信路は、各プロセッサ間の相互認証を経て確立する、実データ転
送開始前の情報交換に使用されるコントロール・チャネ
ルと、該コントロール・チャネルの確立後に、該コントロール
・チャネルを介した所定の情報を交換した後に動的に割
り当てられる、各機器間の実データの転送に使用される
データ・チャネルと、を備えることを特徴とするマルチ
プロセッサ・システム。
【請求項６】前記所定の情報は、暗号処理方式、暗号処
理時間、乱数情報などの暗号処理に関する情報である、
ことを特徴とする請求項５に記載のマルチプロセッサ・
システム。
【請求項７】前記データ・チャネルは、各プロセッサに
おいて暗号処理方式の決定とプロセッサの処理帯域の確
保が行われた後、動的に割り当てられる、ことを特徴と
する請求項５に記載のマルチプロセッサ・システム。
【請求項８】各チャネルは暗号用データベースとＦＩＦ
Ｏメモリの組み合わせによって通信路が確立される、こ
とを特徴とする請求項５に記載のマルチプロセッサ・シ
ステム。
【請求項９】各プロセッサを搭載した機器どうしが通信
路を介して接続されたマルチプロセッサ・システムにお
けるデータ通信制御方法であつて、固定的に接続された第１のチャネルを用いて各機器間の
相互認証や実データ転送開始前の情報交換を行うステッ
プと、各プロセッサ上におけるアプリケーションの起動に応じ
て各機器間の実データの転送に使用する第２のチャネル
を割り当てるステップと、を具備することを特徴とする
マルチプロセッサ・システムにおけるデータ通信制御方
法。
【請求項１０】前記第２のチャネルは、暗号処理方式、
暗号処理時間、乱数情報など暗号処理に関する情報を機
器間で交換して、各プロセッサにおいて暗号処理方式の
決定とプロセッサの処理帯域の確保が行われた後、動的
に割り当てられる、ことを特徴とする請求項９に記載の
マルチプロセッサ・システムにおけるデータ通信制御方
法。
【請求項１１】各チャネルは暗号用データベースとＦＩ
ＦＯメモリの組み合わせによって通信路が確立される、
ことを特徴とする請求項９に記載のマルチプロセッサ・
システムにおけるデータ通信制御方法。
【請求項１２】各プロセッサを搭載した機器どうしが通
信路を介して接続されたマルチプロセッサ・システムに
おけるデータ通信制御方法であって、各プロセッサ間の相互認証を経てコントロール・チャネ
ルを確立するステップと、前記コントロール・チャネルを用いて実データ転送開始
前の所定の情報交換を行うステップと、所定の情報交換を行った後に、各機器間の実データの転
送に使用されるデータ・チャネルを動的に割り当てるス
テップと、を具備することを特徴とするマルチプロセッ
サ・システムにおけるデータ通信制御方法。
【請求項１３】前記所定の情報は、暗号処理方式、暗号
処理時間、乱数情報などの暗号処理に関する情報であ
る、ことを特徴とする請求項１２に記載のマルチプロセ
ッサ・システムにおけるデータ通信制御方法。
【請求項１４】前記データ・チャネルは、各プロセッサ
において暗号処理方式の決定とプロセッサの処理帯域の
確保が行われた後、動的に割り当てられる、ことを特徴
とする請求項１２に記載のマルチプロセッサ・システム
におけるデータ通信制御方法。
【請求項１５】各チャネルは暗号用データベースとＦＩ
ＦＯメモリの組み合わせによって通信路が確立される、
ことを特徴とする請求項１２に記載のマルチプロセッサ
・システムにおけるデータ通信制御方法。