JP2002334018A - 制御ｉｃ装置と光ディスク装置及びこの方法 - Google Patents

Abstract

(57)【要約】 【課題】 外部からの読出命令による格納プログラム等
の漏洩を防止する働きを有する、ワンチップで構成され
た制御ＩＣ装置を提供する。 【解決手段】 ワンチップで構成される制御ＩＣ装置で
あって、少なくとも所定データを格納するメモリ４と、
外部装置１１に接続されこれとの信号の送受信を行うイ
ンタフェース６と、所定プログラムに応じて所定対象の
制御処理を行うＣＰＵ１と、外部装置１１からメモリ４
が格納する所定データの読み出し命令を受けたときこれ
の外部読出を禁止するかどうかを判断する制御部１２，
１３と、禁止すると判断したとき所定データを外部へ読
み出すことを防止するスイッチ機能１４とを有する制御
ＩＣ装置。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、プログラム等を
格納するワンチップ制御ＩＣ装置のプログラム等の保護
技術に関するもので、特にこのワンチップ制御ＩＣ装置
を応用した光ディスク装置に関する。

【０００２】

【従来の技術】最近、デジタルデータを介在する様々な
情報処理装置の普及が進むにつれて、情報のセキュリテ
ィ対策への要求が高まっている。例えば、光ディスク装
置の構成において、従来装置では、ＣＰＵ、プログラム
格納用メモリ、処理ＩＣは別々のＩＣにより構成され、
暗号化処理等の秘匿性の高い処理は専用回路を内蔵して
いる。このようにハードで暗号処理等が行われる場合
は、暗号化処理内容を解読される危険性は少なくセキュ
リティは比較的高く保全されていると言える。

【０００３】しかしながら固定され独立した処理ＩＣ
は、処理内容の改良があった場合に回路を組み直すなど
の必要があるので柔軟な変更を行うことができない。こ
のため、同等の処理をマイコンシステムとソフトウェア
で実現することで、段階的な改良を容易に行えるシステ
ムが可能となり、この方法が主流となりつつある。

【０００４】しかし更にこのとき、第三者がマイコンシ
ステムのデータバスをモニターすることによって、秘匿
すべき暗号化処理等のデータが容易に解読されてしまう
恐れがある。このような盗用の対策としては、全ての制
御系の回路をワンチップＩＣとして構成することによ
り、秘匿データ等がデータバス等で転送される構成とな
らず、第三者の盗用を未然に防ぐことが可能となる。

【０００５】

【発明が解決しようとする課題】しかし、このようにし
て構成された制御ＩＣ装置においても、予め設定された
動作上、外部から働きかけることによりＩＣ装置内部に
格納されたデータを読み出す方法が残されている。例え
ば、上述したような制御ＩＣ装置を利用した光ディスク
装置においては、テストモードという装置の様々な動作
を試験するためのモードがあり、インサーキットエミュ
レータ、ＩＣＥ（InCircuit Emulator）等により外部か
ら働きかけて動作試験等を行うことができる。このモー
ドにおいては、制御ＩＣ装置の内部データと外部データ
とのベリファイ処理等を行う過程で、結果的に内部の秘
匿データ等を外部に読み出すことが可能になる場合があ
るという問題がある。

【０００６】本発明は、このような事情を考慮して設け
られたもので、外部からの働きかけによる情報漏洩を防
止する働きを有する、ソフトウェアとマイコンシステム
で構成されたワンチップ制御ＩＣ装置と、これを応用し
た光ディスク装置とを提供することを目的とする。

【０００７】

【課題を解決するための手段】請求項１に記載された本
発明は、所定プログラムに応じて所定対象に対し制御処
理を行う、ワンチップで構成される制御ＩＣ装置であっ
て、少なくとも所定データを格納する格納手段と、外部
装置に接続されこれとの信号の送受信を行うインタフェ
ース手段と、前記格納手段により格納されている所定プ
ログラム又は前記インタフェース手段を介して外部から
与えられる所定プログラムに応じて、所定対象に対して
制御処理を行う制御手段と、前記インタフェース手段に
より接続されている前記外部装置から、前記格納手段が
格納する所定データの読み出し命令を受けたとき、これ
の外部読み出しを禁止するかどうかを判断する判断手段
と、前記判断手段が読み出しの対象となっている前記所
定データの外部読み出しを禁止すると判断したとき、前
記所定データの前記インタフェース手段を介しての外部
への読み出しを防止する防止手段とを具備することを特
徴とする制御ＩＣ装置である。

【０００８】本発明は上記した構成により、読出コマン
ドを受けると一律に全てのデータを外部に読み出すとい
うのではなく、ＩＣ内部のメモリ内に格納された例えば
暗号化回路のプログラムデータはＩＣ内部で処理する場
合は読出が可能であるが、外部装置からの読出コマンド
でＩＣ外部への読出であればセキュリティを保持する意
味で読出を禁止する、又は動作状況に応じて読出を禁止
する等の詳細な判断を行うものである。このような判断
機能を設けることで、本来の制御ＩＣ装置の動作を損な
うことなく、しかし必要なセキュリティを十分に確保す
ることができる制御ＩＣ装置を提供することが可能とな
る。

【０００９】又、請求項２に記載された本発明は、光デ
ィスクを処理する光ディスク装置において、前記光ディ
スクを所定回転数で回転する回転手段と、前記回転手段
が回転する光ディスク上にレーザビームを照射し、この
反射波に応じた再生信号を生成する再生信号生成手段
と、前記再生信号生成手段が生成した再生信号に所定処
理を施して、前記光ディスクに格納されている信号の再
生処理を行う再生手段と、ワンチップで構成される制御
ＩＣであり、少なくとも所定データを格納する格納素子
と、外部装置に接続されこれとの信号の送受信を行うイ
ンタフェース素子と、前記格納素子により格納されてい
る動作プログラム又は前記インタフェース素子を介する
外部から与えられる動作プログラムに応じて、少なくと
も前記回転手段、前記再生信号生成手段、再生手段の制
御処理を行う制御機能と、前記インタフェース素子によ
り接続されている前記外部装置から、前記格納素子が格
納する所定データの読み出し命令を受けたとき、これの
外部読み出しを禁止するかどうかを判断する判断機能
と、前記判断機能が読み出しの対象となっている前記所
定データの外部読み出しを禁止すると判断したとき、前
記所定データの前記インタフェース素子を介しての外部
への読み出しを防止する防止機能とを含む制御手段とを
具備することを特徴とする光ディスク装置である。

【００１０】本発明は上述した構成において、格納デー
タ読出防止の判断機能を設けた制御ＩＣ装置を、光ディ
スク装置の制御系に適用した場合を特定するものであ
る。すなわち光ディスク装置は、駆動系やデータ処理系
の動作について内蔵される制御装置の制御下により行わ
れるものだが、これを行う制御システムをワンチップの
制御ＩＣ装置により行うことで、秘匿すべき暗号化プロ
グラムの盗用を意図する第三者によるデータバスのモニ
タ等による盗用を防止することができる。

【００１１】更に、インタフェースに接続されたＩＣＥ
等の外部装置からの制御システムへの読出命令に一律に
従うのではなく、読出命令を与えた出所や読出命令の対
象となっているデータ種類、更に現在の動作状況を考慮
した上で読出防止を行うかどうかを判断する判断機能を
設けることで、例えばテストモード等の本来の機能を確
保しながら、必要とされているセキュリティを確保する
ことができる光ディスク装置を提供することができる。

【００１２】又、請求項４に記載された本発明は、所定
プログラムに応じて所定対象に対し制御処理を行う、ワ
ンチップで構成される制御ＩＣ装置による制御方法であ
って、前記ワンチップの制御ＩＣ装置に含まれる、少な
くとも所定データを格納する格納手段により格納されて
いる所定プログラム又は外部装置に接続されこれとの信
号の送受信を行うインタフェース手段を介して外部から
与えられる所定プログラムに応じて、所定対象に対して
制御処理を行う制御工程と、前記インタフェース手段に
より接続されている前記外部装置から、前記格納手段が
格納する所定データの読み出し命令を受けたとき、これ
の外部読み出しを禁止するかどうかを判断する判断工程
と、前記判断工程にて読み出しの対象となっている前記
所定データの外部読み出しを禁止すると判断したとき、
前記所定データの前記インタフェース手段を介しての外
部への読み出しを防止する防止工程とを具備することを
特徴とする制御方法である。

【００１３】本発明は上述したようなワンチップの制御
ＩＣ装置を用いた制御方法を提供するもので、同様の作
用効果により、本来の機能を維持しながらも保護が必要
なプログラムのセキュリティを確保することができる制
御方法を提供するものである。

【００１４】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施例について説明する。

【００１５】＜第１の実施形態＞第１の実施形態は、Ｒ
ＡＭ（Random Access Memory）、ＲＯＭ（Read Only Me
mory）等のメモリ素子やＣＰＵ等を全てワンチップ上に
構成したマイコンシステムにおいて、本発明の読出防止
（プロテクト）機構を設けたものを提供するものであ
る。図１は、本発明の第１の実施形態であるワンチップ
で構成された制御ＩＣ装置の一例を示すブロック図であ
る。

【００１６】図１において、ワンチップ上に構成された
制御プログラムにより動作するマイコンシステムである
制御ＩＣ装置Ｃは、全体の動作を総括し演算処理を行う
ＣＰＵ（Central Processing Unit）１と、これに接続
されるＲＡＭ２，主にブート領域に用いられる第１のＲ
ＯＭ３、暗号化処理等の外部から秘匿すべきデータを格
納する第２のＲＯＭ４、更にユーザ領域として使用され
る第３のＲＯＭ５とを有している。更に本発明の特徴部
分であるプロテクト機能をもつプロテクト部を含む制御
部１２が同様にＣＰＵ１等に接続されており、その出力
はスイッチ素子１４に接続されている。そしてこのスイ
ッチ素子１４を介して、外部の装置との信号の送受信を
行うためのインタフェース素子Ｉ／Ｆ６，７，８，１５
を有している。

【００１７】これらのインタフェース素子６，７，８，
１５は、例えば、インサーキットエミュレータ、ＩＣＥ
（InCircuit Emulator）１１、外部のＲＯＭである第４
のＲＯＭ１０、ホストコンピュータ９、又、この制御Ｉ
Ｃ装置Ｃの制御対象である例えば駆動系の制御システム
であれば、駆動モータ等のドライバやセンサ等１６に、
それぞれ接続されている。

【００１８】このような構成の制御ＩＣ装置Ｃは、例え
ば駆動系であれば、インタフェース１５を介して各種ド
ライバ・センサ等１６から位置情報・動作情報を獲得
し、更にホストコンピュータ９等から動作命令を受け
て、第１ＲＯＭ３に格納されたブート等により起動され
た、例えば第３ＲＯＭ５等に格納された制御プログラム
に応じて、適切な演算処理をＣＰＵ１により施し、その
結果に応じた制御信号を出力する。これに応じて、例え
ばインタフェース１５を介して制御信号を各種ドライバ
１６に出力することで、制御対象の所望の制御を行うこ
とができる。

【００１９】このようなワンチップ上に形成された制御
ＩＣ装置では、盗用を意図する第三者が例えばドライバ
等１６とインタフェース１５との間の信号やホストコン
ピュータ９とインタフェース８等の間の信号をモニタし
ても、秘匿すべき第２のＲＯＭ４の暗号処理領域に格納
される秘匿すべき暗号処理プログラムや鍵データ等をモ
ニタすることはできない。

【００２０】しかし第三者は、このような制御動作を行
うワンチップの制御ＩＣ装置Ｃによる制御システムにお
いて、例えばインサーキットエミュレータ１１を接続し
て、例えばユーザ領域の第３のＲＯＭ５に格納された制
御プログラム等をデバッグしたり編集する等のメンテナ
ンス処理やテスト処理を行うことができる。この処理の
際に、例えば第２のＲＯＭ２が格納する暗号処理プログ
ラムや鍵データ等を、例えば外部の第４のＲＯＭ１０等
のデータとベリファイする等の処理の過程で、外部に読
み出せてしまう状況が発生してしまう可能性がある。

【００２１】このような場合を防止するのが本発明の特
徴である制御部１２の働きであり、プロテクト部１３
は、例えば外部のインサーキットエミュレータ１１から
与えられた読出命令等が、暗号処理プログラムや鍵デー
タ等の秘匿すべきデータの読出であり、これがインタフ
ェース６を介して外部へ出力するものである場合等は、
これを秘匿プログラム又は秘匿データの盗用となる可能
性があるとして、この読出を禁止すべしと判断するもの
である。この判断に従い、制御信号がスイッチ素子１４
に供給され、外部へ秘匿プログラム又は秘匿データが出
力されてしまう場合を防止するものである。これによっ
て、本来のテスト機能やメンテナンス機能を維持したま
まで、本当にセキュリティを脅かす読出である場合だ
け、読出データの出力を阻止するものとなっている。

【００２２】なお、本実施形態の場合、専用の回路制御
部１２は、を設けた形で実現しているが、これは、ＲＯ
Ｍ３，４，５等の制御プログラムの一部として実現して
も、同等の作用効果を有するものであることは言うまで
もない。

【００２３】このような制御ＩＣ装置Ｃは、様々な制御
系に使用することができ、上述したように本来の機能を
損なうことなく、秘匿すべきプログラムやデータを安全
に保護することができる。

【００２４】＜第２の実施形態＞第２の実施形態は、上
述した第１の実施形態で示したワンチップで構成された
制御ＩＣ装置を、例えばＤＶＤ（Digital Versatile Di
sk）等の光ディスク装置の制御系に適用した場合につい
て提供するものである。図２は本発明の第２の実施形態
であるワンチップで構成された制御ＩＣ装置を適用した
光ディスク装置の一例を示すブロック図、図３は図２で
示した光ディスク装置のテストモードにおける動作を説
明するためのフローチャートである。

【００２５】（光ディスク装置の基本構成）図２におい
て、本発明に係る光ディスク装置Ａは光ディスクＤに対
するデータ記録又はデータ再生を行うものである。上記
光ディスク装置Ａは、直接或いはディスクカートリッジ
に収納された光ディスクＤを搬送するトレー３２と、こ
のトレーを駆動するモータ３３と、光ディスクＤを保持
するクランパ３４と、これにより保持された光ディスク
Ｄを所定回転数で回転させるスピンドルモータ３５とを
有している。

【００２６】更に、第１の実施形態で示されたワンチッ
プで構成された制御ＩＣ装置Ｃが、制御部として設けら
れ、全体の動作制御を行うＣＰＵ１と、この制御動作の
基本的なプログラム等を格納するＲＯＭ３，４，５と、
各制御プログラムやアプリケーションデータ等を書替可
能に格納するＲＡＭ２とがワンチップの構成として接続
されている。制御プログラムは、複数のＲＯＭ領域に分
割されて格納されており、例えば、第１のＲＯＭ３をブ
ート領域、第２のＲＯＭ４を暗号処理領域４、第３のＲ
ＯＭ５をユーザ領域とする。又ここで、図１の外部ＲＯ
Ｍ１０は、ＩＣの外部に設けられ、これによりプログラ
ムが追加可能となる。又、暗号化処理領域４は、光ディ
スク装置が扱う例えばＤＶＤのコピープロテクションで
あり、この処理内容は極秘扱いである。従って、特に盗
用を意図する第三者に対する対策が十分施されなければ
ならない。

【００２７】この対策としての本発明の特徴部分とし
て、秘匿すべき格納プログラムを保護するべくプロテク
ト部１３を有する制御部１２が設けられる。この制御部
１２の出力信号により動作制御されるスイッチ素子１
４，１４−２が、データ処理ユニット２２及びバスライ
ンとインタフェース制御部６〜８との間に設けられる。

【００２８】更にこれらのＣＰＵ１等の制御部Ｃにそれ
ぞれ接続されて、ピックアップＰＵの搬送を行う送りモ
ータ３６と、ピックアップのフォーカスやトラッキング
制御を行うフォーカス／トラッキングアクチュエータド
ライバ／送りモータドライバ４０、更にスピンドルモー
タ３５を駆動するスピンドルモータドライバ４１、トレ
ーモータを駆動するトレーモータドライバ４２がそれぞ
れこの制御ＩＣ装置Ｃに接続されて設けられている。

【００２９】又更に、ピックアップＰＵに接続され検出
信号を増幅するプリアンプ２１と、サーボアンプ３８，
更にシーク動作を行うためのシーク信号をドライバに供
給するサーボシーク制御ユニット３９とを有している。
更にピックアップＰＵとプリアンプ２１、サーボシーク
制御ユニット３９等に接続され、検出信号及び記録信号
を処理するためのデータ処理ユニット２２、この各種処
理に用いるデータを格納するためのＲＡＭ４３が設けら
れている。このデータ処理ユニット２２からの信号を外
部装置との間で送受信するべく、インタフェース制御部
６，７，８がＲＡＭ４４を伴って設けられている。

【００３０】（光ディスク装置の動作）このような構成
を有する本発明の実施に設けられる光ディスク装置は、
以下のように光ディスクの再生処理及び記録処理を行
う。すなわち、光ディスクＤが光ディスク装置Ａへ装填
されると、ピックアップＰＵとデータ処理ユニット２２
を用いて、光ディスクＤのリードインエリアのエンボス
データゾーン内のコントロールデータゾーンに記録され
ている光ディスクＤの制御情報が読み取られ、制御ＩＣ
装置Ｃが有するＣＰＵ１に供給されるようになってい
る。

【００３１】本発明に係る光ディスク装置Ａでは、ユー
ザの操作による操作情報や光ディスク内のコントロール
データゾーンに記録されている光ディスクＤの制御情
報、現在のステータス等に基づいて、制御ＩＣ装置Ｃが
有するＣＰＵ１の制御下において、図示しないレーザ制
御ユニットによって付勢されてレーザビームを発生す
る。

【００３２】発生したレーザビームは、対物レンズ３１
により収束され、ディスクの記録領域へと照射される。
これにより、光ディスクＤの記憶領域にデータが記録さ
れ（マーク列の生成：可変長のマークとマークの間隔
と、可変長の各マークの長さにより光ディスクＤにデー
タが記録される）、或いは、格納されているデータに対
応する反射波が反射されこれが検出されて、このデータ
の再生が行われる。

【００３３】図２ではピックアップＰＵに含まれるレー
ザ制御ユニットは、データ処理ユニット２２によってそ
の設定がセットされるが、その設定は、再生信号Ｓを得
る再生パワー、データを記録する記録パワー及びデータ
を消去する消去パワーで異なっている。レーザビーム
は、再生パワー、記録パワー及び消去パワーの３つのパ
ワーでそれぞれ異なるレベルのパワーを有し、それぞれ
のパワーのレーザビームが発生されるように半導体レー
ザユニットがレーザ制御ユニットによって付勢される。

【００３４】このレーザ制御ユニットは、図示しない抵
抗とトランジスタにより構成され、電源電圧が抵抗とト
ランジスタと半導体レーザユニットとしての半導体レー
ザに印加されるようになっている。これにより、トラン
ジスタのベース電流により増幅率が異なり、半導体レー
ザ発振器に異なる電流が流れ、強度の異なったレーザビ
ームが発生されるようになっている。

【００３５】又、光ディスクＤが対物レンズ３１に対向
して配置されるように、この光ディスクＤは、直接或い
はディスクカートリッジに収納されてトレー３２によっ
て装置内に搬送される。このトレー３２を駆動するため
のトレーモータ３３が装置内に設けられている。また、
装填された光ディスクＤは、クランパ３４によって回転
可能にスピンドルモータ３５上に保持され、このスピン
ドルモータ３５によって所定回転数に回転される。

【００３６】ピックアップＰＵは、その内にレーザビー
ムを検出する光検出器（図示せず）を有している。この
光検出器は、光ディスクＤで反射されて対物レンズ３１
を介して戻されたレーザビームを検出する。光検出器か
らの検出信号（電流信号）は、電流／電圧変換器（Ｉ／
Ｖ）で電圧信号に変換され、この信号は、プリアンプ２
１及びサーボアンプ３４に供給される。プリアンプ２１
からは、ヘッダ部のデータの再生用と記録領域のデータ
の再生用信号がデータ処理ユニット２２に出力される。
サーボアンプ３４からのサーボ信号（トラックエラー信
号、フォーカスエラー信号）は、サーボシーク制御ユニ
ット３９に出力される。

【００３７】フォーカスずれ量を光学的に検出する方法
としては、非点収差法やナイフエッジ法があり、通常、
いずれかが採用される。

【００３８】光ディスクＤはスパイラル状または同心円
状のトラックを有し、トラック上に情報が記録される。
このトラックに沿って集光スポットをトレースさせて情
報の再生または記録／消去を行う。安定して集光スポッ
トをトラックに沿ってトレースさせるため、トラックと
集光スポットの相対的位置ずれを光学的に検出する必要
がある。トラックずれ検出方法としては一般に、次の位
相差検出法、プッシュプル法、ツインスポット法等があ
り、通常、いずれかが採用される。

【００３９】このようなフォーカス制御及びトラック制
御により、サーボシーク制御ユニット３９からフォーカ
ス信号、トラッキング信号及び送り信号がフォーカス及
びトラッキングアクチュエータドライバ並びに送りモー
タドライバ４０に送られ、このドライバ４０によって対
物レンズ３１がフォーカスサーボ制御され、また、トラ
ッキングサーボ制御される。更に、アクセス信号に応じ
てドライバ４０から付勢信号が送りモータ３６に供給さ
れピックアップＰＵが搬送制御される。

【００４０】又、サーボシーク制御ユニット３９は、デ
ータ処理ユニット２２によって制御される。例えば、デ
ータ処理ユニット２２からアクセス信号がサーボシーク
制御ユニット３９に供給されて送り信号が生成される。

【００４１】又、データ処理ユニット２２からの制御信
号でスピンドルモータドライバ４１及びトレーモータド
ライバ４２が制御され、スピンドルモータ３５及びトレ
ーモータ３３が付勢され、スピンドルモータ３５が所定
回転数で回転され、トレーモータ３３がトレーを適切に
制御することとなる。

【００４２】データ処理ユニット２２に供給されたヘッ
ダ部のデータに対応する再生信号Ｓは、制御ＩＣ装置Ｃ
が有するＣＰＵ１に供給される。これによりＣＰＵ１
は、その再生信号Ｓによりヘッダ部のアドレスとしての
セクタ番号を判断し、アクセスする（データを記録する
あるいは記録されているデータを再生する）アドレスと
してのセクタ番号との比較を行うようになっている。

【００４３】データ処理ユニット２２に供給された記録
領域のデータに対応する再生信号Ｓは、ＲＡＭ２に必要
なデータが格納され、再生信号Ｓがこのデータ処理ユニ
ット２２で処理されてインタフェース制御部６，７，８
に供給され、例えばパーソナルコンピュータ等の外部装
置に再生処理信号が供給される。

【００４４】このような手順でＤＶＤ等の光ディスクに
対して再生処理又は記録処理を行う光ディスク装置であ
るが、更に本発明の特徴である制御部１２の読出等の禁
止機能を以下に詳細に説明する。

【００４５】上述したように例えば第２のＲＯＭ４の暗
号処理領域の暗号処理プログラムや、秘匿すべき鍵デー
タなどは、たとえ外部にＩＣＥ１１等を接続してデバッ
グ作業中としても、これを外部に読み出すことは、第三
者の盗用を考えると禁止されなければならない。図３は
図２で示した光ディスク装置のテストモードにおける動
作を説明するためのフローチャートである。特に光ディ
スク装置のテストモードが選択されているときは、例え
ばＩＣＥ１１等が接続されて、外部からの働きかけに応
じて、データの読み出し、格納データの書き換え、各種
の指定する動作処理などが、ＩＣＥ１１を操作するユー
ザの思うままにこれらが可能となる。しかしこれを従来
のように全て許していると、盗用を意図する第三者は、
例えば暗号処理領域の動作をさせながら、外部バスを出
力させることで、暗号プログラム及び秘匿すべき鍵デー
タ等の読み出しが可能となってしまう。

【００４６】そこで例えば以下のような場合について、
制御部１２に設けられたプロテクト部１３に判断機能及
び禁止機能を持たせて、読み出しを禁止することが有効
となる。すなわち、 ＣＰＵ１が暗号化処理領域４を実行している間は、外
部バスの出力を停止する。 ＩＣＥでＣＰＵのバスをモニタしユーザープログラム
をデバッグする場合にも、暗号化処理領域４の外部出力
は停止する。 ユーザ領域の書き換えを行う場合、故意に暗号化領域
４の読み書き操作をした場合、暗号化領域４は保護され
て読み書きを禁止する等の設定が考えられる。

【００４７】図３において、テストモード処理の動作時
のフローチャートに従ってこれらの禁止機能の一例を説
明すると、ＣＰＵ１が外部装置等からリード命令を受け
ると（Ｓ１１）、読み出すべきリードアドレスを発行す
る（Ｓ１２）。そして、このアドレスが秘匿すべき領域
かどうかを判断し（Ｓ１３）、そうであればデータ転送
外部出力、例えば、インタフェース６に接続されたＩＣ
Ｅ１１への出力を不許可とするべく、スイッチ素子１
４，１４−２に供給し、信号の出力を停止させる（Ｓ１
８）。又、秘匿すべき領域でなければ、通常どおりデー
タ転送を許して（Ｓ１４）、外部出力を開始するもので
ある（Ｓ１５）。このような動作を転送終了まで続ける
ことになる（Ｓ１６）。

【００４８】このように本発明の制御ＩＣ装置Ｃを用い
れば、第三者がＩＣＥ１１等を接続し、デバッグを装っ
て暗号化プログラムデータ等を読みだそうとしても、制
御部１２のプロテクト部１３が有する判断機能により、
秘匿データ漏洩の可能性のある操作に対しては読み出し
を禁止することにより、本来の例えばテストモード等の
機能をできるだけ維持しながらも、高いセキュリティを
保つことが可能な暗号化復号化機能を有する光ディスク
装置を提供することができる。

【００４９】又、図１及び図２の場合は、ハード的な構
成としての制御部１２，１３を設けているが、同等の機
能をソフトウェア的に実現して外部読出を防止してもよ
いことは言うまでもない。この場合は、図１のような制
御部１２，プロテクト部１３，スイッチ素子１４は設け
なくとも、プログラムの機能として同等の読出防止処理
が可能となる。

【００５０】以上記載した様々な実施形態により、当業
者は本発明を実現することができる。しかしこれらの実
施形態の様々な変形例が当業者により容易に明かであ
り、開示された広い意味での原理を発明的な能力をもた
なくとも様々な実施形態へと適用することが可能であ
る。このように本発明は、開示された原理と新規な特徴
に矛盾しない広範な範囲に及ぶものであり、上述した実
施形態に限定されることはないことは言うまでもない。

【００５１】

【発明の効果】以上説明したように本発明によれば、ワ
ンチップとして構成された制御ＩＣ装置において、一律
に与えられたコマンドに応じて内部の格納データを出力
するのではなく、所定データは所定状況下では出力しな
い等の条件付けを予め与え、読出コマンドがあればその
つど判断を行ない不適切な読み出しは行わないものであ
る。こうすることで、例えば光ディスク装置の暗号化処
理のプログラムを盗用を意図する第三者から保護するこ
とが可能な光ディスク装置を提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態であるワンチップで構
成された制御ＩＣ装置の一例を示すブロック図。

【図２】本発明の第２の実施形態であるワンチップで構
成された制御ＩＣ装置を適用した光ディスク装置の一例
を示すブロック図。

【図３】図２で示した光ディスク装置のテストモードに
おける動作を説明するためのフローチャート。

【符号の説明】

１・・・ＣＰＵ ２・・・ＣＰＵワークＲＡＭ ３・・・プログラムＲＯＭ領域(ブート領域) ４・・・プログラムＲＯＭ領域(暗号処理領域) ５・・・プログラムＲＯＭ領域(ユーザ領域) ６・・・外部エミュレータとのインタフェース ７・・・外部ＲＯＭとのインタフェース ９・・・ホストコンピュータ １０・・外部プログラムＲＯＭ領域(ユーザ領域) １１・・エミュレータ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ１１Ｂ 20/10 Ｇ０６Ｆ 9/06 ６６０Ｌ (72)発明者 宇野 徹 東京都青梅市新町３丁目３番地の１ 東芝 デジタルメディアエンジニアリング株式会 社内 Ｆターム(参考） 5B017 AA03 BA01 BB04 CA05 CA12 CA15 5B062 AA07 CC03 CC05 DD07 DD10 5B076 FC08 5B085 AA08 AC03 AE00 AE29 5D044 BC03 CC04 HH15 HL11

Claims (6)

【特許請求の範囲】
1. 【請求項１】 所定プログラムに応じて所定対象に対し
   制御処理を行う、ワンチップで構成される制御ＩＣ装置
   であって、 少なくとも所定データを格納する格納手段と、 外部装置に接続されこれとの信号の送受信を行うインタ
   フェース手段と、 前記格納手段により格納されている所定プログラム又は
   前記インタフェース手段を介して外部から与えられる所
   定プログラムに応じて、所定対象に対して制御処理を行
   う制御手段と、 前記インタフェース手段により接続されている前記外部
   装置から、前記格納手段が格納する所定データの読み出
   し命令を受けたとき、これの外部読み出しを禁止するか
   どうかを判断する判断手段と、 前記判断手段が読み出しの対象となっている前記所定デ
   ータの外部読み出しを禁止すると判断したとき、前記所
   定データの前記インタフェース手段を介しての外部への
   読み出しを防止する防止手段と、 を具備することを特徴とする制御ＩＣ装置。
2. 【請求項２】 光ディスクを処理する光ディスク装置に
   おいて、 前記光ディスクを所定回転数で回転する回転手段と、 前記回転手段が回転する光ディスク上にレーザビームを
   照射し、この反射波に応じた再生信号を生成する再生信
   号生成手段と、 前記再生信号生成手段が生成した再生信号に所定処理を
   施して、前記光ディスクに格納されている信号の再生処
   理を行う再生手段と、 ワンチップで構成される制御ＩＣであり、少なくとも所
   定データを格納する格納素子と、外部装置に接続されこ
   れとの信号の送受信を行うインタフェース素子と、前記
   格納素子により格納されている動作プログラム又は前記
   インタフェース素子を介する外部から与えられる動作プ
   ログラムに応じて、少なくとも前記回転手段、前記再生
   信号生成手段、再生手段の制御処理を行う制御機能と、
   前記インタフェース素子により接続されている前記外部
   装置から、前記格納素子が格納する所定データの読み出
   し命令を受けたとき、これの外部読み出しを禁止するか
   どうかを判断する判断機能と、前記判断機能が読み出し
   の対象となっている前記所定データの外部読み出しを禁
   止すると判断したとき、前記所定データの前記インタフ
   ェース素子を介しての外部への読み出しを防止する防止
   機能とを含む制御手段と、を具備することを特徴とする
   光ディスク装置。
3. 【請求項３】 前記制御手段は、テストモードを有して
   いるワンチップで構成される制御ＩＣであり、少なくと
   も所定データを格納する格納素子と、外部装置に接続さ
   れこれとの信号の送受信を行うインタフェース素子と、
   前記格納素子により格納されている動作プログラム又は
   前記インタフェース素子を介する外部から与えられる動
   作プログラムに応じて、少なくとも前記回転手段、前記
   再生信号生成手段、再生手段の制御処理を行う制御機能
   と、前記テストモードが選択されている場合に前記イン
   タフェース素子により接続されている前記外部装置か
   ら、前記格納素子が格納する所定データの読み出し命令
   を受けたとき、これの外部読み出しを禁止するかどうか
   を判断する判断機能と、前記判断機能が読み出しの対象
   となっている前記所定データの外部読み出しを禁止する
   と判断したとき、前記所定データの前記インタフェース
   素子を介しての外部への読み出しを防止する防止機能と
   を含む手段を更に有することを特徴とする請求項２に記
   載の光ディスク装置。
4. 【請求項４】 所定プログラムに応じて所定対象に対し
   制御処理を行う、ワンチップで構成される制御ＩＣ装置
   による制御方法であって、 前記ワンチップの制御ＩＣ装置に含まれる、少なくとも
   所定データを格納する格納手段により格納されている所
   定プログラム又は外部装置に接続されこれとの信号の送
   受信を行うインタフェース手段を介して外部から与えら
   れる所定プログラムに応じて、所定対象に対して制御処
   理を行う制御工程と、 前記インタフェース手段により接続されている前記外部
   装置から、前記格納手段が格納する所定データの読み出
   し命令を受けたとき、これの外部読み出しを禁止するか
   どうかを判断する判断工程と、 前記判断工程にて読み出しの対象となっている前記所定
   データの外部読み出しを禁止すると判断したとき、前記
   所定データの前記インタフェース手段を介しての外部へ
   の読み出しを防止する防止工程と、 を具備することを特徴とする制御方法。
5. 【請求項５】 光ディスクを再生する光ディスク装置に
   おいて行われる制御方法であって、 前記光ディスクを所定回転数で回転する回転手段と、前
   記回転手段が回転する光ディスク上にレーザビームを照
   射し、この反射波に応じた再生信号を生成する再生信号
   生成手段と、前記再生信号生成手段が生成した再生信号
   に所定処理を施して、前記光ディスクに格納されている
   信号の再生処理を行う再生手段とを有する光ディスク装
   置において、 ワンチップで構成される制御ＩＣに設けられ、所定デー
   タを格納する格納素子と、外部装置に接続されこれとの
   信号の送受信を行うインタフェース素子と、前記格納素
   子により格納されている動作プログラム又は前記インタ
   フェース素子を介して外部から与えられる動作プログラ
   ムに応じて、少なくとも前記回転手段、前記再生信号生
   成手段、再生手段の制御処理を行う制御工程と、 前記インタフェース素子により接続されている前記外部
   装置から、前記格納素子が格納する所定データの読み出
   し命令を受けたとき、これの外部読み出しを禁止するか
   どうかを判断する判断工程と、 前記判断工程にて前記所定データの外部読み出しを禁止
   すると判断したとき、前記所定データの前記インタフェ
   ース素子を介して外部への読み出しを防止する防止工程
   と、 を具備することを特徴とする光ディスク装置の制御方
   法。
6. 【請求項６】 光ディスクを再生し、テストモードを有
   する光ディスク装置において行われる制御方法であっ
   て、 前記光ディスクを所定回転数で回転する回転手段と、前
   記回転手段が回転する光ディスク上にレーザビームを照
   射し、この反射波に応じた再生信号を生成する再生信号
   生成手段と、前記再生信号生成手段が生成した再生信号
   に所定処理を施して、前記光ディスクに格納されている
   信号の再生処理を行う再生手段と、テストモードが選択
   された際に外部装置からの命令に応じて各種動作のテス
   トを行うテスト手段とを有する光ディスク装置におい
   て、 ワンチップで構成される制御ＩＣに設けられ、所定デー
   タを格納する格納素子と、外部装置に接続されこれとの
   信号の送受信を行うインタフェース素子と、前記格納素
   子により格納されている動作プログラム又は前記インタ
   フェース素子を介して外部から与えられる動作プログラ
   ムに応じて、少なくとも前記回転手段、前記再生信号生
   成手段、再生手段の制御処理を行う制御工程と、 前記テストモードが選択された際に、前記インタフェー
   ス素子により接続されている前記外部装置から前記格納
   素子が格納する所定データの読み出し命令を受けたと
   き、これの外部読み出しを禁止するかどうかを判断する
   判断工程と、 前記判断工程にて前記所定データの外部読み出しを禁止
   すると判断したとき、前記所定データの前記インタフェ
   ース素子を介して外部への読み出しを防止する防止工程
   と、 を具備することを特徴とする光ディスク装置の制御方
   法。