JP2003298569A - アドレス暗号化装置、アドレス暗号化方法及びアドレス暗号化プログラム - Google Patents

Abstract

(57)【要約】 【課題】 プロセッサからアドレスバスを通じてメモリ
に出力されるアドレスがスクランブルされる場合でも、
例えばリセット直後にプロセッサがアクセスするアドレ
スなどがバスのモニタリングによって取得され、スクラ
ンブルに用いられるスクランブル鍵が比較的容易に解読
されてしまう恐れがあった。 【解決手段】 本発明では、アドレス空間のうちアドレ
スが暗号化されない非暗号化領域が設定される。暗号化
部は、入力されたアドレスと設定された非暗号化領域に
基づいて入力されたアドレスの暗号化を行う。例えばバ
スのモニタリングによって入手され易いアドレスは非暗
号化領域に配置される。これによって、セキュリティが
向上する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばマイクロプ
ロセッサからメモリなどのデバイスへ出力されるアドレ
スを暗号化するアドレス暗号化装置、アドレス暗号化方
法及びアドレス暗号化プログラムに関するものである。

【０００２】

【従来の技術】近年、ＳＴＢや携帯電話などの民生機器
においても課金処理を行うことが一般的になっている。
これに伴い、課金処理などに利用されるプログラムに対
するセキュリティ確保の必要性が増している。これらの
機器では、プログラムは例えばプロセッサの外部にある
フラッシュメモリに格納されている。この場合、プロセ
ッサはバスを通じてフラッシュメモリからプログラムを
読み出し、プログラムを実行する。このようにプログラ
ムがバスを通じて転送される場合、そのバスはチップか
ら露出しているので、バスのモニタリングによって、プ
ログラムが解読されてしまう恐れがある。プログラムが
解読されてしまうと、プログラムによって扱われる課金
情報などの秘匿性の高い情報が漏洩したり、解読結果を
利用してプログラムが悪用される危険性がある。このた
め、スクランブル鍵を用いてバスにスクランブルが施さ
れる（例えば、特許文献１参照。）。

【０００３】

【特許文献１】米国特許第４１６８３９６号明細書

【０００４】

【発明が解決しようとする課題】ところで、リセット直
後にプロセッサがアクセスするアドレスは一般的に決ま
っていることが多い。このアドレスは、プロセッサの仕
様書などから知ることができる。

【０００５】このため、バスにスクランブルあるいはそ
の他の暗号化が施されていたとしても、リセット直後に
プロセッサがアクセスするアドレスがモニタリングされ
てしまえば、暗号化されていないリセット直後のアドレ
スと暗号化されたリセット直後のアドレスとが入手され
てしまう。この場合のように、スクランブルされていな
いアドレスとスクランブルされたアドレスとの関係か
ら、スクランブル鍵が判明してしまう可能性が高い。従
って、バスに暗号化が施されたとしても、セキュリティ
を十分に確保することができなかった。

【０００６】本発明は、このような従来の技術における
課題を鑑みてなされたものであり、暗号化前のアドレス
と暗号化後のアドレスが入手し難く、暗号化鍵の解読を
困難にするアドレス暗号化装置、アドレス暗号化方法、
及びアドレス暗号化プログラムを提供することを目的と
するものである。

【０００７】

【課題を解決するための手段】上述の目的を達成するた
めに、本発明は、以下の手段を採用している。

【０００８】本発明のアドレス暗号化装置において、非
暗号化領域設定部は、内部アドレス空間のうち内部アド
レスが暗号化されない非暗号化領域を設定するために用
いられる。

【０００９】また、変換部は、入力された内部アドレス
と設定された非暗号化領域に基づいて内部アドレスを暗
号化した外部アドレスを出力する。

【００１０】この変換部は、アドレス比較部と暗号化部
で構成される。

【００１１】アドレス比較部は、入力された内部アドレ
スが内部アドレス空間の非暗号化領域以外の暗号化領域
に含まれるか非暗号化領域に含まれるかを判定する。

【００１２】そして、暗号化部は、入力された内部アド
レスが前記暗号化領域に含まれると判定された場合にの
み、入力された内部アドレスを外部アドレス空間の前記
暗号化領域に対応する領域の外部アドレスに暗号化す
る。

【００１３】例えば、暗号化部には、暗号化処理部と出
力選択部とが備えられる。暗号化にスクランブル処理を
用いたとすると、暗号化処理部は、入力された内部アド
レスの上位所定ビットを除いたビットのスクランブルを
行う。そして、出力選択部は、入力された内部アドレス
が暗号化領域に含まれると判定された場合、入力された
内部アドレスとスクランブルされたアドレスのうち、ス
クランブルされたアドレスを選択し、入力された内部ア
ドレスが非暗号化領域に含まれると判定された場合、入
力された内部アドレスを選択する。

【００１４】この出力選択部により選択された外部アド
レスがアドレスバスを通じて、メモリなどのデバイスに
出力される場合、リセット直後にプロセッサがアクセス
するようなアドレスが非暗号化領域に配置されていれ
ば、アドレスバスの観測が行われたとしても、スクラン
ブル前のアドレスとスクランブル後のアドレスが入手さ
れ難い。その結果、スクランブルに用いられるスクラン
ブル鍵の解読が困難になり、プログラムに対するセキュ
リティが向上する。

【００１５】暗号化処理部は、入力された内部アドレス
の所定ビットに基づいて所定ビットのうち一部の下位ビ
ットを選択し、入力された内部アドレスの所定ビットを
除いたビットだけでなく、選択された下位ビットもスク
ランブルするようにしてもよい。この場合、選択された
下位ビットがスクランブルされる分だけ、スクランブル
の単位領域が大きくなり、スクランブル鍵を解読するた
めの解析範囲が広くなる。従って、プログラムに対する
セキュリティがさらに向上する。

【００１６】一方、所定ビットを定めないようにアドレ
ス暗号化装置を構成することも可能である。

【００１７】この場合、暗号化処理部は入力された内部
アドレスのスクランブルを行う。

【００１８】また、非暗号化領域設定部は、内部アドレ
ス空間のうちアドレスがスクランブルされない非暗号化
領域を設定する。外部アドレス空間においても同一の領
域が非暗号化領域として設定され、アドレス比較部は、
入力された内部アドレスが内部アドレス空間の非暗号化
領域以外の暗号化領域に含まれるか非暗号化領域に含ま
れるかを判定するとともに、スクランブルされたアドレ
スが外部アドレス空間のうち非暗号化領域以外の暗号化
領域に含まれるか非暗号化領域に含まれるかを判定す
る。

【００１９】そして、出力選択部は、入力された内部ア
ドレスが暗号化領域に含まれると判定され、かつスクラ
ンブルされたアドレスが暗号化領域に含まれると判定さ
れた場合、入力された内部アドレスとスクランブルされ
たアドレスのうち、スクランブルされたアドレスを選択
する。また、出力選択部は、入力された内部アドレスが
非暗号化領域に含まれる、またはスクランブルされたア
ドレスが非暗号化領域に含まれると判定された場合、入
力された内部アドレスを選択する。

【００２０】この場合でも、例えばリセット直後にプロ
セッサがアクセスするようなアドレスが非暗号化領域に
配置されていれば、アドレスバスの観測が行われたとし
ても、スクランブル前のアドレスとスクランブル後のア
ドレスが入手され難い。暗号化前のアドレスと暗号化後
のアドレスが入手されなければ、スクランブル処理であ
っても、それに用いられるスクランブル鍵の解読は困難
である。スクランブル処理以外の暗号化であれば、その
解読をさらに困難にすることも可能である。

【００２１】ところで、ＲＡＭのページサイズとスクラ
ンブルの単位領域の大きさが異なると、スクランブルさ
れたアドレスが複数のページに散在する可能性があり、
メモリへのアクセス性能が低下してしまう。このような
場合にも、アクセス性能の低下を抑制するために、入力
されたアドレスのうち一部のビットをスクランブルする
暗号化処理部が利用可能である。この場合、非暗号化領
域設定部の代わりに、ページサイズ設定部が用意され
る。ページサイズ設定部は、ＲＡＭのページサイズを設
定するために用いられる。そして、暗号化処理部は、ペ
ージサイズ設定部の設定に基づいてスクランブルされな
い非スクランブルビット数を決定し、入力された内部ア
ドレスの非スクランブルビット数の分だけ上位ビットを
除いたビットをスクランブルする。

【００２２】これによって、スクランブルはページサイ
ズを単位として行われることになり、スクランブルによ
ってＲＡＭへのアクセス性能が低下するのを抑制するこ
とができる。

【００２３】なお、スクランブルの単位領域が複数存在
する場合、暗号化処理部は、スクランブルに用いられる
スクランブル鍵を同じにする必要はなく、スクランブル
の単位領域毎に異ならせてもよい。

【００２４】各単位領域のスクランブル鍵が異なれば、
他の単位領域のスクランブル鍵が解読されたとしても、
連鎖的に残りの単位領域に記憶されたプログラムまで不
正に取得されてしまうような事態が回避される。その結
果、内部アドレス空間全体としてはプログラムに対する
セキュリティが向上する。

【００２５】また、他の観点では、本発明は、上述の手
順からなるアドレス暗号化方法を提供することができ
る。

【００２６】さらに、他の観点では、本発明は、上述の
アドレス暗号化方法をコンピュータに実行させるプログ
ラムを提供することができる。

【００２７】このプログラムは、インターネットなどの
電気通信回線を通じて市場に供されることもあれば、Ｃ
Ｄ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体
に記録された状態で市場に供されることもある。

【００２８】

【発明の実施の形態】以下、添付図面を参照して本発明
の実施の形態につき説明する。

【００２９】各実施の形態におけるアドレス暗号化装置
は、例えばマイクロプロセッサと同じチップに内蔵され
る。マイクロプロセッサは、アドレス暗号化装置に内部
アドレスを入力する。アドレス暗号化装置は、アドレス
バスを通じてメモリに外部アドレスを出力する。

【００３０】（第１の実施の形態）図１は、第１の実施
の形態におけるアドレス暗号化装置の概略構成を示す。
また、図２は、第１の実施の形態におけるアドレス暗号
化方法のフローチャートを示す。

【００３１】このアドレス暗号化装置において、非暗号
化領域設定部２は、内部アドレス空間のうち内部アドレ
スが暗号化されない非暗号化領域２１を設定するために
用いられる（Ｓ１）。

【００３２】非暗号化領域設定部２には、例えば非暗号
化領域２１の開始アドレスと終了アドレスを保持するレ
ジスタであり、その値はソフトウェアによって操作され
る。

【００３３】例えば、内部アドレス１１が８ビットであ
れば、図３に示すように、内部アドレス空間には、００
００００００番地（アドレス）から１１１１１１１１番
地までが割り付けられる。

【００３４】ここで、非暗号化領域設定部２のレジスタ
には、開始アドレスとして００００００００が、終了ア
ドレスとして００１１１１１１が保持されているものと
すると、００００００００番地から００１１１１１１番
地までの領域が非暗号化領域２１に設定されていること
になる。内部アドレス空間のうち非暗号化領域以外の暗
号化領域２２は、０１００００００番地から１１１１１
１１１番地までの領域である。

【００３５】非暗号化領域設定部２の設定は、変換部２
００に備えた暗号化部１００の暗号化処理部１及びアド
レス比較部３によって読み出される。暗号化処理部１
は、入力された内部アドレス１１の暗号化を行うことで
暗号化されたアドレス１２を生成する（Ｓ２）。

【００３６】このとき、暗号化処理部１には、暗号化鍵
１４が与えられる。例えば、暗号化鍵１４は、内部アド
レスと、内部アドレス空間の暗号化領域２２に対応する
外部アドレス空間の暗号化領域２２Aに含まれる外部ア
ドレスとの１対１の対応を指示するテーブルでよい。こ
の場合、入力された内部アドレス１１は、暗号化鍵１４
であるテーブルの指示に基づいて外部アドレスに暗号化
される。このとき、暗号化により、外部アドレスのビッ
ト長が内部アドレスよりも長くなってもよい。ここで
は、８ビットの内部アドレスが、１０ビットの外部アド
レスになるものとする。

【００３７】アドレス比較部３は、非暗号化領域設定部
２の設定に基づいて、入力された内部アドレス１１が暗
号化領域２２に含まれるか非暗号化領域２１に含まれる
かを判定する（Ｓ３）。

【００３８】判定は、例えば、入力された内部アドレス
１１が非暗号化領域設定部２のレジスタに設定された範
囲に含まれる値と相違するか否かに基づいて行われる。
相違する場合、入力された内部アドレス１１は、暗号化
領域２２に含まれると判定される。相違しない場合、入
力された内部アドレス１１は、非暗号化領域２１に含ま
れると判定される。

【００３９】アドレス比較部３は、判定結果を出力選択
部４に出力する。出力選択部４は、アドレス比較部３の
判定結果に従って、暗号化されたアドレス１２または入
力された内部アドレス１１の一方を選択し外部アドレス
として出力する。入力された内部アドレス１１が暗号化
領域２２に含まれると判定された場合、出力選択部４
は、暗号化されたアドレス１２を選択する（Ｓ４）。す
なわち、暗号化領域２２に含まれる内部アドレスは、暗
号化される。

【００４０】一方、入力された内部アドレス１１が非暗
号化領域２１に含まれると判定された場合、出力選択部
４は、入力された内部アドレス１１を選択する（Ｓ
５）。すなわち、非暗号化領域２１に含まれる内部アド
レスは、暗号化されない。このとき、出力選択部４は、
出力する内部アドレス１１が暗号化されたアドレス１２
と同一のビット長となるようにビットを付加してもよ
い。すなわち、１０ビットである場合には、２ビットを
付加する。但し、ビットの付加により暗号化領域２２Ａ
に含まれる外部アドレスとならない付加とする。

【００４１】以上により、外部アドレス空間は、図４に
示すように、暗号化されたアドレス１２が含まれる暗号
化領域２２Aと入力された内部アドレス１１が含まれる
非暗号化領域２１Aに区分されることになる。

【００４２】出力選択部４によって選択された外部アド
レスが、メモリに出力される。外部アドレスは直接アド
レスを指示していないため、メモリには、外部アドレス
を内部アドレスに変換する復号部が必要となる。

【００４３】この復号部は、外部アドレスが暗号化領域
２２Aに含まれる外部アドレスであるか非暗号化領域２
１Aに含まれる外部アドレスであるかを判定する。例え
ば、上述のように、暗号化鍵１４として変換を指示する
テーブルが与えられた場合は、このテーブルに基づいて
判定を行う。そして、入力された外部アドレスが暗号化
領域２１Aに含まれる外部アドレスである場合には、外
部アドレスの復号を行い内部アドレスとする。また、非
暗号化領域２１Aに含まれる外部アドレスである場合に
は、復号を行わず内部アドレスとする。このとき、ビッ
トが付加されていれば、付加ビットを取り除き、内部ア
ドレスとする。

【００４４】このメモリにおいて、非暗号化領域２１
は、例えばリセット直後にプロセッサがアクセスするア
ドレスを含む領域に配置される。この場合、悪意を持っ
た第三者が、アドレスバスを観測したとしても、暗号化
されたアドレスと暗号化前のアドレスの組み合わせを入
手することができず、暗号化鍵を解読することが困難に
なる。その結果、プログラムに対するセキュリティが高
められる。

【００４５】なお、図１の例では、入力された全ての内
部アドレス１１について暗号化が行われてから、暗号化
されたアドレス１２または入力された内部アドレス１１
が選択されたが、これに限られるものではない。図５の
例では、アドレス比較部３が、判定結果を暗号化処理部
１Ａに出力してもよい。この場合のフローチャートを図
６に示す。非暗号化領域の設定（Ｓ１１）及び判定（Ｓ
１２）が既に説明した通り行われると、暗号化処理部１
は、入力された内部アドレス１１が暗号化領域２２に含
まれると判定された場合に、暗号化されたアドレス１２
を生成し（Ｓ１３）、入力された内部アドレス１１が非
暗号化領域２１に含まれると判定された場合に、入力さ
れた内部アドレス１１を選択する（Ｓ１４）。ここで、
入力された内部アドレス１１を出力する場合に、暗号化
されたアドレス１２と同一のビット長とするビットを付
加しないときは、出力選択部４を設けずに、暗号化処理
部１Aの出力をそのまま暗号化部１００の出力としても
よい。

【００４６】また、この実施の形態では、非暗号化領域
設定部２によって非暗号化領域２１を設定したが、その
代わりに、暗号化領域２２を設定する暗号化領域設定部
を設けても良い。内部アドレス空間のうち暗号化領域２
２以外は非暗号化領域２１であるから、非暗号化領域設
定部２によって非暗号化領域２１を設定することと暗号
化領域設定部によって暗号化領域２２を設定することは
等価である。

【００４７】（第２の実施の形態）この実施の形態で
は、アドレスの暗号化にスクランブル処理を用いた例を
説明する。非暗号化領域が上位所定ビットにより指定さ
れること、及び暗号化がスクランブル処理によって行わ
れることを除けば、この実施の形態における暗号化装置
の概略構成は、図１に示す第１の実施の形態における装
置と同じである。また、この実施の形態における暗号化
方法のステップも第１の実施の形態で説明したステップ
Ｓ１乃至Ｓ５と変わらない。

【００４８】暗号化にスクランブル処理が用いられる場
合、非暗号化領域設定部２には、例えば所定ビットのビ
ット長と所定ビットの値を保持するレジスタが用いら
れ、その値はソフトウェアによって操作される。ここで
は、レジスタが２というビット長と「００」という値を
保持しているものとする。

【００４９】内部アドレス１１のビット数が８ビットで
あれば、図８に示すように、非暗号化領域２１に設定さ
れる領域は、アドレスの上位２ビットによって指定さ
れ、非暗号化領域設定部２の設定は、上位２ビットが
「００」の００００００００番地から００１１１１１１
番地までの領域が非暗号化領域２１に設定されているこ
とを表す。第１の実施の形態と同様に、内部アドレス空
間のうち暗号化領域２２は、０１００００００番地から
１１１１１１１１番地までの領域である。暗号化処理部
１は、入力された内部アドレス１１の上位所定ビットを
除いたビットのスクランブルを行う（Ｓ２）。例えば、
スクランブル処理は、以下に示すように排他的論理和を
計算することで行うことができる。

【００５０】暗号化処理部１には、暗号化鍵１４として
スクランブル鍵１６が与えられる。スクランブル鍵１６
は、例えばアドレスと同じく８ビットのビット列によっ
て表される。但し、この場合、スクランブル鍵１６の上
位２ビットはスクランブルに用いられない。暗号化処理
部１は、入力された内部アドレス１１とスクランブル鍵
１６の上位２ビットを除いたビットの排他的論理和を計
算する。暗号化処理部１によってスクランブルされたア
ドレス１５は、入力された内部アドレス１１の上位２ビ
ットと排他的論理和の計算結果とが結合されたものであ
る。

【００５１】図７に示すように、入力された内部アドレ
ス１１が１００１００１１であり、スクランブル鍵１６
が１１００１００１であれば、入力された内部アドレス
１１とスクランブル鍵１６の上位２ビットを除いたビッ
トの排他的論理和は、０１１０１０となる。スクランブ
ルされたアドレス１５の上位２ビットは、入力されたア
ドレス１１と同じ「１０」であるから、この場合、暗号
化処理部１によってスクランブルされたアドレス１５は
１００１１０１０となる。

【００５２】アドレス比較部３は、非暗号化領域設定部
２の設定に基づいて、入力された内部アドレス１１が暗
号化領域２２に含まれるか非暗号化領域２１に含まれる
かを判定する（Ｓ３）。

【００５３】判定は、例えば、入力された内部アドレス
１１の上位２ビットが非暗号化領域設定部２のレジスタ
に設定された値と相違するか否かに基づいて行われる。
相違する場合、入力された内部アドレス１１は、暗号化
領域２２に含まれると判定される。相違しない場合、入
力された内部アドレス１１は、非暗号化領域２１に含ま
れると判定される。

【００５４】アドレス比較部３は、判定結果を出力選択
部４に出力する。出力選択部４は、第１の実施の形態と
同様に、アドレス比較部３の判定結果に従って、入力さ
れた内部アドレス１１か暗号化処理部１によりスクラン
ブルされたアドレス１５の一方を選択する。

【００５５】すなわち、入力された内部アドレス１１が
暗号化領域２２に含まれると判定された場合、出力選択
部４は、スクランブルされたアドレス１５を選択し（Ｓ
４）、入力された内部アドレス１１が非暗号化領域２１
に含まれると判定された場合、出力選択部４は、入力さ
れた内部アドレス１１を選択する（Ｓ５）。

【００５６】この実施の形態の場合、暗号化処理部１
は、内部アドレス１１の上位２ビットを除いたビットを
スクランブルするため、暗号化領域２２に含まれるアド
レスは、非暗号化領域２１と同じ大きさを単位としてス
クランブルされることになる。図８の例では、暗号化領
域２２に非暗号化領域２１と同じ大きさの単位領域が３
つ含まれる。また、暗号化領域２２と非暗号化領域２１
は、スクランブルに関係なく、上位２ビットが異なるか
ら、スクランブルされたアドレス１５が非暗号化領域２
１に含まれることもない。

【００５７】出力選択部４によって選択されたアドレス
が、アドレスバスを通じてメモリに外部アドレスとして
出力される。第１の実施の形態と同様、このメモリにお
いて、非暗号化領域２１は、例えばリセット直後にプロ
セッサがアクセスするアドレスを含む領域に配置され
る。この場合、悪意を持った第三者が、アドレスバスを
観測したとしても、スクランブルされたアドレスとスク
ランブル前のアドレスの組み合わせを入手することがで
きず、スクランブル鍵１６を解読することが困難にな
る。その結果、プログラムに対するセキュリティが高め
られる。しかも、スクランブルの場合、外部アドレスは
直接アドレスを指示しているため、メモリその他のデバ
イスに既製品を用いることができる。従って、暗号化に
スクランブルを採用することによってシステム全体とし
てのコストを抑制することができる。

【００５８】なお、この実施の形態では、入力された全
ての内部アドレスについてスクランブルが行われてか
ら、入力された内部アドレス１１かスクランブルされた
アドレス１５が選択されたが、第１の実施の形態と同
様、暗号化部１００に、入力された内部アドレス１１が
暗号化領域２２に含まれると判定された場合にのみ、入
力された内部アドレス１１の所定ビットを除いたビット
のスクランブルを行う暗号化処理部１Ａを備えてもよ
い。

【００５９】（第３の実施の形態）第２の実施の形態で
は、暗号化処理部１は、入力された内部アドレスの上位
２ビットを除いたビットをスクランブルした。この場
合、スクランブルは、非暗号化領域２１と同じ大きさの
領域の中で行われることになる。しかしながら、スクラ
ンブルの単位領域が小さくなると、解析範囲が小さくな
り、その分だけスクランブル鍵１６の解読が容易になっ
てしまう。

【００６０】そこで、第３の実施の形態における暗号化
処理部１は、入力された内部アドレス１１の上位所定ビ
ットに基づいて所定ビットのうち一部の下位ビットを選
択し、入力された内部アドレス１１の上位所定ビットを
除いたビットだけでなく、選択された下位ビットもスク
ランブルする。ここで、図９に、この実施の形態におけ
る暗号化方法のフローチャートを示す。非暗号化領域の
設定（Ｓ２１）、判定（Ｓ２２）及び入力されたアドレ
スの選択（Ｓ２５）は、第２の実施の形態で説明したス
テップＳ１１、Ｓ１２及びＳ１４の通り行われる。

【００６１】入力された内部アドレス１１が暗号化領域
２２に含まれると判定された場合、下位ビットの選択が
行われる（Ｓ２３）。

【００６２】例えば所定ビットのビット長が２であり、
その値が「００」の場合、暗号化処理部１は、入力され
た内部アドレス１１の最上位ビットが所定ビットの最上
位ビットと相違するか否かを判定する。入力された内部
アドレス１１の最上位ビットが所定ビットの最上位ビッ
トと相違する場合、２ビットのうち下位の１ビットを選
択する。この場合、暗号化処理部１は、入力された内部
アドレス１１の上位２ビットを除いたビットだけでな
く、選択された１ビットもスクランブルする（Ｓ２
４）。すなわち、暗号化処理部１は、入力された内部ア
ドレス１１とスクランブル鍵１６の上位１ビットを除い
たビットの排他的論理和を計算する。暗号化処理部１に
よってスクランブルされたアドレス１５は、入力された
内部アドレス１１の上位１ビットと排他的論理和の計算
結果とが結合されたものである。

【００６３】図７の例と同じく、入力された内部アドレ
ス１１が１００１００１１であり、スクランブル鍵１６
が１１００１００１であれば、図１０に示すように、入
力された内部アドレス１１とスクランブル鍵１６の上位
１ビットを除いたビットの排他的論理和は、１０１１０
１０となる。スクランブルされたアドレス１５の上位１
ビットは、入力された内部アドレス１１と同じ「１」で
あるから、この場合、暗号化処理部１によってスクラン
ブルされたアドレス１５は１１０１１０１０となる。

【００６４】入力された内部アドレス１１の上位１ビッ
トが「１」であれば、同様にスクランブルが行われ、ス
クランブルは、１０００００００番地から１１１１１１
１１番地までの領域を単位として行われることになる。
この場合、図１１に示すように、スクランブルの単位領
域の大きさは、非暗号化領域２１の２倍になる。これに
よって、解析範囲が大きくなるから、スクランブル鍵１
６の解読が困難になり、プログラムに対するセキュリテ
ィが向上する。

【００６５】なお、入力された内部アドレス１１の最上
位ビットが所定ビットの最上位ビットと相違しない場
合、暗号化処理部１は、２ビットのうち下位の１ビット
を選択しない（Ｓ２６）。この場合、暗号化処理部１
が、スクランブルするのは、入力された内部アドレス１
１の上位２ビットを除いたビットだけである。第２の実
施の形態と同様に、暗号化処理部１は、入力された内部
アドレス１１とスクランブル鍵１６の上位２ビットを除
いたビットの排他的論理和を計算する。暗号化処理部１
によってスクランブルされたアドレス１５は、入力され
た内部アドレス１１の上位２ビットと排他的論理和の計
算結果とが結合されたものになる。

【００６６】図１２に示すように、入力された内部アド
レス１１が０００１００１１であり、スクランブル鍵１
６が１１００１００１であれば、入力された内部アドレ
ス１１とスクランブル鍵１６の上位２ビットを除いたビ
ットの排他的論理和は、０１１０１０となる。スクラン
ブルされたアドレス１５の上位２ビットは、入力された
内部アドレス１１と同じ「００」であるから、この場
合、暗号化処理部１によってスクランブルされたアドレ
ス１５は０００１１０１０となる。

【００６７】入力された内部アドレス１１の上位１ビッ
トが「０」であれば、同様にスクランブルが行われ、ス
クランブルは、例えば０１００００００番地から０１１
１１１１１番地までの領域を単位として行われることに
なる。この場合、図１１に示すように、スクランブルの
単位領域は、非暗号化領域２１と同じ大きさになり、そ
の大きさは、第２の実施の形態と変わらない。これは、
０１００００００番地から０１１１１１１１番地までの
領域についての解析の困難性は、第２の実施の形態と同
等になることを意味する。

【００６８】スクランブルの全ての単位領域について同
じスクランブル鍵１６が用いられている場合、各単位領
域についての解析の困難性は、他の単位領域についての
解析の困難性に依存する。

【００６９】そこで、暗号化処理部１は、スクランブル
の単位領域毎にスクランブルに用いられるスクランブル
鍵１６を異ならせるのが好ましい。

【００７０】例えば０１００００００番地から０１１１
１１１１番地までの領域について、１１００１００１と
いうスクランブル鍵１６が用いられるのであれば、１０
００００００番地から１１１１１１１１番地までの領域
について、１１００１００１とは異なる００１０１１１
０というスクランブル鍵１６が用いられる。

【００７１】このように、スクランブルの単位領域毎に
スクランブル鍵１６が異なれば、各単位領域についての
解析の困難性が独立し、大きな単位領域の解析の困難性
が維持される。

【００７２】なお、第２の実施の形態のように、各単位
領域の大きさが同じ場合でも、単位領域毎に異なるスク
ランブル鍵１６が用いられてもよい。いずれの場合で
も、各単位領域のスクランブル鍵１６が異なれば、他の
単位領域のスクランブル鍵１６が解読されたとしても、
連鎖的に残りの単位領域に記憶されたプログラムまで不
正に取得されてしまうような事態が回避される。

【００７３】その結果、内部アドレス空間全体としては
プログラムに対するセキュリティが向上する。

【００７４】（第４の実施の形態）図１３は、第４の実
施の形態におけるアドレス暗号化装置の概略構成を示
す。また、図１４は、第４の実施の形態におけるアドレ
ス暗号化方法のフローチャートを示す。

【００７５】このアドレス暗号化装置において、非暗号
化領域設定部３２は、内部アドレス空間及び外部アドレ
ス空間のうちアドレスがスクランブルされない非暗号化
領域２１、２１Aを設定するために用いられる（Ｓ３
１）。また、非暗号化領域２１、２１Aが設定されるこ
とによって、内部アドレス空間及び外部アドレス空間の
うち非暗号化領域２１、２１A以外の暗号化領域２２、
２２Aも設定される。

【００７６】非暗号化領域設定部３２は、例えば非暗号
化領域２１、２１Aの開始アドレスと終了アドレスを保
持するレジスタであり、その値はソフトウェアによって
操作される。

【００７７】第１の実施の形態と同様に、両アドレス空
間には、００００００００番地（アドレス）から１１１
１１１１１番地までが割り付けられており、非暗号化領
域設定部３２のレジスタには、開始アドレスとして００
００００００が、終了アドレスとして００１１１１１１
が保持されているものとする。

【００７８】暗号化処理部３１は、入力された内部アド
レス１１のスクランブルを行う（Ｓ３２）。暗号化処理
部３１には、スクランブル鍵１６が与えられる。スクラ
ンブル鍵１６は、例えば入力された内部アドレス１１と
同じビット長のビット列で表される。

【００７９】暗号化処理部３１は、入力された内部アド
レス１１とスクランブル鍵１６との排他的論理和を計算
する。これによって、入力された内部アドレス１１は、
スクランブルされる。図１５に示すように、入力された
内部アドレス１１が１００１００１１であり、スクラン
ブル鍵１６が１１００１００１であれば、スクランブル
されたアドレス１５は、両者の排他的論理和である０１
０１１０１０になる。また、入力された内部アドレス１
１が１１０１００１１であれば、スクランブルされたア
ドレス１５は、０００１１０１０になる。

【００８０】アドレス比較部３３は、入力された内部ア
ドレス１１が内部アドレス空間の暗号化領域２２に含ま
れるか非暗号化領域２１に含まれるかを判定する（Ｓ３
３）とともに、アドレス比較部３３は、暗号化処理部３
１によりスクランブルされたアドレス１５が外部アドレ
ス空間の暗号化領域２２Aに含まれるか非暗号化領域２
１Aに含まれるかを判定する（Ｓ３４）。

【００８１】スクランブルされたアドレス１５が０１０
１１０１０であれば、非暗号化領域２１Aの終了アドレ
スが００１１１１１１であるので、スクランブルされた
アドレス１５は暗号化領域２２Aに含まれると判定され
る。また、スクランブルされたアドレス１５が０００１
１０１０であれば、非暗号化領域２１Aに含まれると判
定される。

【００８２】アドレス比較部３３の判定結果は、出力選
択部３４に出力される。出力選択部３４は、入力された
内部アドレス１１が暗号化領域２２に含まれ、かつスク
ランブルされたアドレス１５が暗号化領域２２Aに含ま
れる場合のみ、入力された内部アドレス１１とスクラン
ブルされたアドレス１５のうち、スクランブルされたア
ドレス１５を選択する（Ｓ３５）。一方、それ以外の場
合には、出力選択部３４は、入力された内部アドレス１
１を選択する（Ｓ３６、Ｓ３７）。

【００８３】例えば入力されたアドレス１１が１００１
００１１であり、スクランブルされたアドレス１５が０
１０１１０１０であれば、アドレス比較部３３の判定結
果に従い、入力された内部アドレス１１とスクランブル
されたアドレス１５のうち、スクランブルされたアドレ
ス１５が選択される。

【００８４】これに対し、入力された内部アドレス１１
が１１０１００１１であり、スクランブルされたアドレ
ス１５が０００１１０１０であれば、入力された内部ア
ドレス１１が選択される。スクランブルされると１１０
１００１１になるアドレスは、スクランブル鍵１６との
排他的論理和の計算のように線形的なスクランブルであ
れば、０００１１０１０のみであり、この内部アドレス
１１は非暗号化領域２１にあるため、スクランブルされ
たアドレス１５ではなく、入力された内部アドレス１１
が選択される。このように、非暗号化領域２１に含まれ
る内部アドレスについて選択された外部アドレスと、暗
号化領域２２に含まれる内部アドレスについて選択され
た外部アドレスとは重複しない。

【００８５】このようにして出力選択部３４により選択
された外部アドレスは、アドレスバスを通じてメモリに
出力される。第１の実施の形態と同様、このメモリにお
いて、非暗号化領域２１は、例えばリセット直後にプロ
セッサがアクセスするアドレスを含む領域に配置され
る。この場合、悪意を持った第３者が、アドレスバスを
観測したとしても、スクランブルされたアドレスとスク
ランブル前のアドレスの組み合わせを入手することがで
きず、スクランブル鍵を解読することが困難になる。そ
の結果、プログラムに対するセキュリティが高められ
る。しかも、内部アドレス空間のうち、非暗号化領域以
外の全ての領域を単位としてスクランブルが行われるか
ら、解析の範囲は大きくなる。その結果、スクランブル
鍵の解読は著しく困難になる。

【００８６】なお、この実施の形態では、スクランブル
処理により暗号化を行ったが、これに限られるものでは
なく、第１の実施の形態と同様に、スクランブル処理以
外の暗号化を用いてもよい。

【００８７】スクランブル処理以外の暗号化であれば、
暗号化鍵の解読をさらに困難にすることも可能である。

【００８８】（第５の実施の形態）アドレス暗号化装置
からアドレスバスを通じて外部アドレスが出力されるメ
モリが、ＲＡＭである場合、ＲＡＭのページサイズとス
クランブルの単位領域が異なると、複数のページにスク
ランブルされたアドレスが散在してしまう可能がある。
この場合、ＲＡＭへのアクセス性能が低下してしまう。
このため、暗号化処理部によるスクランブルの単位領域
はＲＡＭのページサイズと同じであることが好ましい。

【００８９】そこで、図１６に示すように、第５の実施
の形態におけるアドレス暗号化装置は、ページサイズ設
定部４２を備えている。なお、この処理のフローチャー
トを図１７に示す。

【００９０】ページサイズ設定部４２は、例えばＲＡＭ
のページサイズを設定するのに用いられるレジスタであ
る。このレジスタは、ＲＡＭのページサイズの値を保持
し、その値はソフトウェアによって操作される。

【００９１】暗号化処理部４１は、ページサイズ設定部
４２の設定に基づいてスクランブルされない非スクラン
ブルビット数を決定する（Ｓ４１）。例えば入力された
内部アドレス１１が１６ビットであり、ページサイズが
４ｋバイトである場合、暗号化処理部４１は、１６ビッ
トから１５ビットを差し引いた１ビットを非スクランブ
ルビット数に決定する。

【００９２】暗号化処理部４１は、入力された内部アド
レス１１の非スクランブルビット数の分だけ上位ビット
を除いたビットをスクランブルする（Ｓ４２）。非スク
ランブルビットが１ビットであれば、暗号化処理部４１
は、入力された内部アドレス１１の上位１ビットを除い
たビットをスクランブルする。この場合、上位１ビット
を除いた１５ビットがスクランブルされる。

【００９３】これによって、スクランブルされたアドレ
ス１５は、ページサイズを単位としてスクランブルされ
る。その結果、スクランブルによってＲＡＭへのアクセ
ス性能が低下するのを抑えることができる。

【００９４】なお、第５の実施の形態におけるアドレス
暗号化装置においても、暗号化処理部４１は、スクラン
ブルの単位領域毎にスクランブル鍵１６を異ならせるよ
うにしてもよい。

【００９５】また、各実施の形態で記述されたアドレス
空間、アドレス、スクランブル鍵１６、アドレス空間に
おける非暗号化領域２１、２１Aの配置及びアドレス空
間における暗号化領域２２、２２Aの配置は具体例に過
ぎず、本発明の技術的範囲を限定するものではない。

【００９６】

【発明の効果】以上説明した通り、本発明では、内部ア
ドレス空間のうち一部の領域のアドレスが暗号化されな
い非暗号化領域を設定するため、リセット直後のアドレ
スバスが観測されたとしても、暗号化されたアドレスと
暗号化前のアドレスの組み合わせを入手することができ
ない。これにより、暗号化に用いられる暗号化鍵の解読
は困難になり、プログラムに対するセキュリティが向上
する。

【００９７】特に、暗号化にスクランブルを用いた場合
は、アドレスバスを通じてアドレスを出力するメモリ等
のデバイスとして、従来から使用されている汎用品を使
用することができるため、経済的である。

【図面の簡単な説明】

【図１】 第１の実施の形態におけるアドレス暗号化装
置の概略構成を示す図

【図２】 第１の実施の形態におけるアドレス暗号化方
法のフローチャート

【図３】 第１の実施の形態における内部アドレス空間
への非暗号化領域と暗号化領域の配置例を示す図

【図４】 第１の実施の形態における外部アドレス空間
への非暗号化領域と暗号化領域の配置例を示す図

【図５】 アドレス暗号化装置の変形例の概略構成を示
す図

【図６】 アドレス暗号化装置の変形例のフローチャー
ト

【図７】 第２の実施の形態におけるアドレスのスクラ
ンブルを説明するための図

【図８】 第２の実施の形態における内部アドレス空間
への非暗号化領域と暗号化領域の配置例を示す図

【図９】 第３の実施の形態におけるアドレス暗号化方
法のフローチャート

【図１０】 第３の実施の形態におけるアドレスのスク
ランブルを説明するための図

【図１１】 第３の実施の形態におけるアドレス空間へ
の非暗号化領域と暗号化領域の配置例を示す図

【図１２】 第３の実施の形態におけるアドレスのスク
ランブルを説明するための他の図

【図１３】 第４の実施の形態におけるアドレス暗号化
装置の概略構成を示す図

【図１４】 第４の実施の形態におけるアドレス暗号化
方法のフローチャート

【図１５】 第４の実施の形態におけるアドレスのスク
ランブルを説明するための図

【図１６】 第５の実施の形態におけるアドレス暗号化
装置の概略構成を示す図

【図１７】 第５の実施の形態におけるアドレス暗号化
装置のフローチャート

【符号の説明】

１、１Ａ、３１、４１ 暗号化処理部 ２、３２ 非暗号化領域設定部 ３、３３ アドレス比較部 ４、３４ 出力選択部 ４２ ページサイズ設定部 １００、１０１、１０２ 暗号化部 ２００ 変換部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 神崎 英之 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA07 BA07 CA01 5J104 AA12 NA42

Claims (22)

【特許請求の範囲】
1. 【請求項１】 内部アドレスを外部アドレスに変換して
   出力するアドレス暗号化装置であって、 内部アドレス空間のうち内部アドレスが暗号化されない
   非暗号化領域を設定する非暗号化領域設定部と、 前記内部アドレスと前記非暗号化領域に基づいて内部ア
   ドレスを暗号化した外部アドレスを出力する変換部とを
   備えたアドレス暗号化装置。
2. 【請求項２】 前記変換部は、 入力された内部アドレスが前記非暗号化領域以外の暗号
   化領域に含まれるか前記非暗号化領域に含まれるかを判
   定するアドレス比較部と、 入力された内部アドレスが前記暗号化領域に含まれると
   判定された場合にのみ、入力された内部アドレスを外部
   アドレス空間の前記暗号化領域に対応する領域の外部ア
   ドレスに暗号化する暗号化部とを有する請求項１記載の
   アドレス暗号化装置。
3. 【請求項３】 前記変換部は、 入力された内部アドレスの暗号化を行う暗号化処理部
   と、 入力された内部アドレスが前記非暗号化領域以外の暗号
   化領域に含まれるか前記非暗号化領域に含まれるかを判
   定するとともに、暗号化された内部アドレスが外部アド
   レス空間の前記非暗号化領域に対応する対応領域に含ま
   れるか外部アドレス空間の前記対応領域以外の非対応領
   域に含まれるかを判定するアドレス比較部と、 入力された内部アドレスが前記暗号化領域に含まれると
   判定され、かつ暗号化された内部アドレスが前記非対応
   領域に含まれると判定された場合にのみ、入力された内
   部アドレスと暗号化された内部アドレスのうち暗号化さ
   れた内部アドレスを選択する出力選択部とを有する請求
   項１記載のアドレス暗号化装置。
4. 【請求項４】 アドレスのスクランブルを行うアドレス
   暗号化装置であって、 アドレス空間のうちアドレスの上位所定ビットによって
   指定される領域にアドレスがスクランブルされない非暗
   号化領域を設定するための非暗号化領域設定部と、 入力されたアドレスがアドレス空間の前記非暗号化領域
   以外の暗号化領域に含まれるか前記非暗号化領域に含ま
   れるかを判定するアドレス比較部と、 入力されたアドレスが前記暗号化領域に含まれると判定
   された場合にのみ、入力されたアドレスの前記上位所定
   ビットを除いたビットのスクランブルを行う暗号化部と
   を備えたアドレス暗号化装置。
5. 【請求項５】 前記暗号化部は、 入力されたアドレスの前記所定ビットを除いたビットの
   スクランブルを行う暗号化処理部と、 入力されたアドレスが前記暗号化領域に含まれると判定
   された場合、入力されたアドレスとスクランブルされた
   アドレスのうち、スクランブルされたアドレスを選択
   し、入力されたアドレスが前記非暗号化領域に含まれる
   と判定された場合、入力されたアドレスを選択する出力
   選択部とを有する請求項４記載のアドレス暗号化装置。
6. 【請求項６】 前記暗号化部は、入力されたアドレスの
   前記所定ビットに基づいて前記所定ビットのうち一部の
   下位ビットを選択し、入力されたアドレスの前記所定ビ
   ットを除いたビットだけでなく、選択された下位ビット
   もスクランブルする請求項４記載のアドレス暗号化装
   置。
7. 【請求項７】 アドレスのスクランブルを行うアドレス
   暗号化装置であって、 入力されたアドレスのスクランブルを行う暗号化処理部
   と、 アドレス空間のうちアドレスがスクランブルされない非
   暗号化領域を設定する非暗号化領域設定部と、 入力されたアドレスがアドレス空間の前記非暗号化領域
   以外の暗号化領域に含まれるか前記非暗号化領域に含ま
   れるかを判定するとともに、スクランブルされたアドレ
   スが前記暗号化領域に含まれるか前記非暗号化領域に含
   まれるかを判定するアドレス比較部と、 入力されたアドレスが前記暗号化領域に含まれると判定
   され、かつスクランブルされたアドレスが前記暗号化領
   域に含まれると判定された場合にのみ、入力されたアド
   レスとスクランブルされたアドレスのうち、スクランブ
   ルされたアドレスを選択する出力選択部とを備えたアド
   レス暗号化装置。
8. 【請求項８】 ＲＡＭのページサイズを設定するための
   ページサイズ設定部と、 前記ページサイズ設定部の設定に基づいてスクランブル
   されない非スクランブルビット数を決定し、入力された
   アドレスの非スクランブルビット数の分だけ上位ビット
   を除いたビットをスクランブルする暗号化部とを備えた
   アドレス暗号化装置。
9. 【請求項９】 前記暗号化部は、スクランブルの単位領
   域毎にスクランブルに用いられるスクランブル鍵を異な
   らせる請求項４、５、６又は８のいずれかに記載のアド
   レス暗号化装置。
10. 【請求項１０】 内部アドレスを外部アドレスに変換し
    て出力するアドレス暗号化方法であって、 入力された内部アドレスが内部アドレス空間に設定され
    た内部アドレスが暗号化されない非暗号化領域に含まれ
    るか前記非暗号化領域以外の暗号化領域に含まれるかを
    判定するステップと、 入力された内部アドレスが前記暗号化領域に含まれると
    判定された場合にのみ、入力された内部アドレスを外部
    アドレス空間の前記暗号化領域に対応する領域の外部ア
    ドレスに暗号化するステップとを有するアドレス暗号化
    方法。
11. 【請求項１１】 内部アドレスを外部アドレスに変換し
    て出力するアドレス暗号化方法であって、 入力された内部アドレスを暗号化するステップと、 入力された内部アドレスが内部アドレス空間に設定され
    た内部アドレスが暗号化されない非暗号化領域に含まれ
    るか前記非暗号化領域以外の暗号化領域に含まれるかを
    判定するとともに、暗号化された内部アドレスが外部ア
    ドレス空間の前記非暗号化領域に対応する対応領域に含
    まれるか外部アドレス空間の前記対応領域以外の非対応
    領域に含まれるかを判定するステップと、 入力された内部アドレスが前記暗号化領域に含まれると
    判定され、かつ暗号化された内部アドレスが前記非対応
    領域に含まれると判定された場合にのみ、入力された内
    部アドレスと暗号化された内部アドレスのうち、暗号化
    された内部アドレスを選択するステップとを有するアド
    レス暗号化方法。
12. 【請求項１２】 アドレスのスクランブルを行うアドレ
    ス暗号化方法であって、 入力されたアドレスがアドレス空間のうちアドレスの上
    位所定ビットによって指定される領域に設定されたアド
    レスがスクランブルされない非暗号化領域に含まれるか
    前記非暗号化領域以外の暗号化領域に含まれるかを判定
    するアドレス比較ステップと、 入力されたアドレスが前記暗号化領域に含まれると判定
    された場合にのみ、入力されたアドレスの前記上位所定
    ビットを除いたビットのスクランブルを行う暗号化ステ
    ップとを有するアドレス暗号化方法。
13. 【請求項１３】 前記暗号化ステップは、 入力されたアドレスの前記所定ビットを除いたビットの
    スクランブルを行う暗号化処理ステップと、 入力されたアドレスが前記暗号化領域に含まれると判定
    された場合、入力されたアドレスとスクランブルされた
    アドレスのうち、スクランブルされたアドレスを選択
    し、入力されたアドレスが前記非暗号化領域に含まれる
    と判定された場合、入力されたアドレスを選択する選択
    ステップとを有する請求項１２記載のアドレス暗号化方
    法。
14. 【請求項１４】 前記暗号化ステップは、入力されたア
    ドレスの前記所定ビットに基づいて前記所定ビットのう
    ち一部の下位ビットを選択し、入力されたアドレスの前
    記所定ビットを除いたビットだけでなく、選択された下
    位ビットもスクランブルする請求項１２記載のアドレス
    暗号化方法。
15. 【請求項１５】 アドレスのスクランブルを行うアドレ
    ス暗号化方法であって、 入力されたアドレスをスクランブルするステップとアド
    レス空間に設定されたアドレスがスクランブルされない
    非暗号化領域に含まれるか前記非暗号化領域以外の暗号
    化領域に含まれるかを判定するとともに、スクランブル
    されたアドレスが前記暗号化領域に含まれるか前記非暗
    号化領域に含まれるかを判定するステップと、 入力されたアドレスが前記暗号化領域に含まれると判定
    され、かつスクランブルされたアドレスが前記暗号化領
    域に含まれると判定された場合にのみ、入力されたアド
    レスとスクランブルされたアドレスのうち、スクランブ
    ルされたアドレスを選択するステップとを有するアドレ
    ス暗号化方法。
16. 【請求項１６】 ＲＡＭのページサイズに基づいてスク
    ランブルされない非スクランブルビット数を決定する決
    定ステップと、 入力されたアドレスの非スクランブルビット数の分だけ
    上位ビットを除いたビットをスクランブルする暗号化ス
    テップとを有するアドレス暗号化方法。
17. 【請求項１７】 前記暗号化ステップは、スクランブル
    の単位領域毎にスクランブルに用いられるスクランブル
    鍵を異ならせる請求項１２、１３、１４又は１６のいず
    れかに記載のアドレス暗号化方法。
18. 【請求項１８】 コンピュータに、 入力された内部アドレスが内部アドレス空間に設定され
    た内部アドレスが暗号化されない非暗号化領域に含まれ
    るか前記非暗号化領域以外の暗号化領域に含まれるかを
    判定するステップと、 入力された内部アドレスが前記暗号化領域に含まれると
    判定された場合にのみ、入力された内部アドレスを外部
    アドレス空間の前記暗号化領域に対応する領域の外部ア
    ドレスに暗号化するステップとを実行させるプログラ
    ム。
19. 【請求項１９】 コンピュータに、 入力されたアドレスを暗号化するステップと、 入力された内部アドレスが内部アドレス空間に設定され
    た内部アドレスが暗号化されない非暗号化領域に含まれ
    るか前記非暗号化領域以外の暗号化領域に含まれるかを
    判定するとともに、暗号化された内部アドレスが外部ア
    ドレス空間の前記非暗号化領域に対応する対応領域に含
    まれるか外部アドレス空間の前記対応領域以外の非対応
    領域に含まれるかを判定するステップと、 入力された内部アドレスが前記暗号化領域に含まれると
    判定され、かつ暗号化された内部アドレスが前記非対応
    領域に含まれると判定された場合にのみ、入力された内
    部アドレスと暗号化された内部アドレスのうち、暗号化
    された内部アドレスを選択するステップとを実行させる
    プログラム。
20. 【請求項２０】 コンピュータに、 入力されたアドレスがアドレス空間のうちアドレスの上
    位所定ビットによって指定される領域に設定されたアド
    レスがスクランブルされない非暗号化領域に含まれるか
    前記非暗号化領域以外の暗号化領域に含まれるかを判定
    するステップと、 入力されたアドレスが前記暗号化領域に含まれると判定
    された場合にのみ、入力されたアドレスの前記上位所定
    ビットを除いたビットのスクランブルを行うステップと
    を実行させるプログラム。
21. 【請求項２１】 コンピュータに、 入力されたアドレスをスクランブルするステップと、 アドレスがアドレス空間に設定されたアドレスがスクラ
    ンブルされない非暗号化領域に含まれるか前記非暗号化
    領域以外の暗号化領域に含まれるかを判定するととも
    に、スクランブルされたアドレスが前記暗号化領域に含
    まれるか前記非暗号化領域に含まれるかを判定するステ
    ップと、 入力されたアドレスが前記暗号化領域に含まれると判定
    され、かつスクランブルされたアドレスが前記暗号化領
    域に含まれると判定された場合にのみ、入力されたアド
    レスとスクランブルされたアドレスのうち、スクランブ
    ルされたアドレスを選択するステップとを実行させるプ
    ログラム。
22. 【請求項２２】 コンピュータに、 ＲＡＭのページサイズに基づいてスクランブルされない
    非スクランブルビット数を決定するステップと、 入力されたアドレスの非スクランブルビット数の分だけ
    上位ビットを除いたビットをスクランブルするステップ
    とを実行させるプログラム。