JP2004086085A - 暗号キー生成装置 - Google Patents
暗号キー生成装置 Download PDFInfo
- Publication number
- JP2004086085A JP2004086085A JP2002250061A JP2002250061A JP2004086085A JP 2004086085 A JP2004086085 A JP 2004086085A JP 2002250061 A JP2002250061 A JP 2002250061A JP 2002250061 A JP2002250061 A JP 2002250061A JP 2004086085 A JP2004086085 A JP 2004086085A
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- register
- write
- bus
- key generation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】本発明の目的は、セキュリティの向上を図りつつも、暗号キーの変更が容易にできる暗号キー生成装置を提供することである。
【解決手段】ＣＰＵに接続されたバスに入力端子が接続されている第１及び第２のレジスタ（１４０，１５０）と、前記第１及び第２のレジスタそれぞれの値を前記バスとは異なる信号線を介して受け取り、暗号キーを生成する暗号キー生成回路（１７０）と、前記暗号キーを前記バスとは異なる信号線を介して受け取り、前記ＣＰＵに送る第３のレジスタ（１８０）とを備える暗号キー生成装置。
【選択図】 図１
【解決手段】ＣＰＵに接続されたバスに入力端子が接続されている第１及び第２のレジスタ（１４０，１５０）と、前記第１及び第２のレジスタそれぞれの値を前記バスとは異なる信号線を介して受け取り、暗号キーを生成する暗号キー生成回路（１７０）と、前記暗号キーを前記バスとは異なる信号線を介して受け取り、前記ＣＰＵに送る第３のレジスタ（１８０）とを備える暗号キー生成装置。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、暗号キー生成装置に関し、特に、ＣＰＵ（中央演算処理装置；Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を内蔵したＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）内での暗号キー生成装置に関する。
【０００２】
【従来の技術】
従来、暗号処理専用ハードウェアと、この専用ハードウェア内部で生成される暗号キーとによって、暗号のエンコードやデコードが行われていた。このため暗号キーが外部に漏れることはなかった。
【０００３】
例えば、特開平１１−１０９８５６号公報には、復号鍵情報を不正に取得した第三者が暗号化されたプログラムまたは暗号化されたデータを容易に復号化することを防止するために、所定の暗号方式に対応した専用ハードウェアの外部から入力された第１復号鍵情報と、内部に格納された第２復号鍵情報とを用いて、内部で復号鍵を生成しており、外部に暗号キーが漏れることはなかった。
【０００４】
しかし、最近のＣＰＵの処理能力が向上してきたので、各種の暗号化方式に柔軟に対応できるようにリアルタイムにソフト処理をするようになってきた。暗号処理をソフトで行う場合には、暗号処理プログラムと暗号キーの二つが必要である。暗号処理プログラムのソースコードは、汎用ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）では公開されている。このため、暗号キーがわかってしまうと、暗号の解析は可能になってしまう。
【０００５】
そこで、暗号処理をソフトウェアで実行する場合には、暗号キーをＣＰＵが組み込まれたチップ内の固定レジスタに割り当てたり、チップ内臓のフラッシュメモリに保存することによって、チップ外部に暗号キーが出ないようにする必要があった。チップ外部のフラッシュメモリなどに暗号キーを置くと、バス上に暗号キーが出てしまい、暗号処理が破られやすくなるからである。
【０００６】
【発明が解決しようとする課題】
しかし、いったん、チップ内臓の専用レジスタでは暗号キーが盗まれてしまえば、暗号キーを変えることが難しい。また、内臓フラッシュメモリでは、チップコストが上がるし、書き換えはチップと接続している外部バス経由で行われるため、書き換え中に暗号キーを盗まれる可能性がある。
【０００７】
本発明の目的は、上記問題点に考慮し、セキュリティの向上を図る暗号キー生成装置を提供することである。
【０００８】
【課題を解決するための手段】
第１の発明は、ＣＰＵに接続されたバスに入力端子が接続されている第１及び第２のレジスタと、前記第１及び第２のレジスタそれぞれの値を前記バスとは異なる信号線を介して受け取り、暗号キーを生成する暗号キー生成回路と、前記暗号キーを前記バスとは異なる信号線を介して受け取り、前記ＣＰＵに送る第３のレジスタとを備える暗号キー生成装置である。
【０００９】
第２の発明は、前記第１または第２のレジスタのうち少なくとも一つは、複数の固定データを格納している格納レジスタと、この格納レジスタのアドレスを指定する指定レジスタを備えることを特徴とする第１の発明記載の暗号キー生成装置である。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照しながら説明する。
図１は本発明の実施形態に係る暗号キー生成装置の概略図であり、図２はこの暗号キー生成装置の動作フローチャートである。
暗号キー生成装置１００はパッケージングされたＡＳＩＣチップで製造されており、ＣＰＵ１１０には少なくとも２つの接続ピンがある。これら接続ピンの一方は、内部バス１３０ａ及び外部バス１２０経由で外部装置（例えばＲＯＭ； Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２００ａ，２００ｂと接続されており、接続ピンの他方は、外部バス１２０に接続されていない内部バス１３０ｂにだけ接続されている。したがって、内部バス１３０ｂを流れるデータがチップの外に漏れることはない。
【００１１】
次に、暗号キー生成装置１００の動作を説明する。暗号キー生成装置が内蔵されているホームサーバ等の電源を入れると、ＣＰＵ１１０はＲＯＭ２００ａから暗号キー生成プログラムを読み込み実行する（Ｓ１００）。このプログラムによって、ＣＰＵ１１０は、ＲＯＭ２００ａから第１のライト専用レジスタ１４０へ書き込むデータを読み込み、内部バス１３０ｂ経由で第１のライト専用レジスタ１４０に書き込む（Ｓ１１０）。同様に、ＲＯＭ２００ｂから第２のライト専用レジスタ１５０用のデータを読み込み、内部バス１３０ｂ経由で第２のライト専用レジスタ１５０に書き込む（Ｓ１２０）。ここで、ライト専用レジスタとは、通常のフリップフロップ回路の入力端子は内部バスに接続されているが、出力端子は内部バスに接続されておらず、内部バスとは異なる専用線１６０に接続されているものをいう。すなわち、第１及び第２のライト専用レジスタには、内部バスからはデータを書き込めるが、読み込むことはできない。
【００１２】
続いて、第１及び第２のライト専用レジスタ１４０，１５０はそれぞれ、専用線１６０経由で暗号キー生成回路（例えば論理積（ＡＮＤ）回路）１７０へデータを送り、暗号キーを生成する（Ｓ１３０）。ここで、暗号キー生成回路１７０がＡＮＤ回路の場合の暗号キー生成例を図３を用いて説明する。第１及び第２のライト専用レジスタのデータが４ビットであり、第１のライト専用レジスタの値が”１１００”、第２のライト専用レジスタの値が”１００１”であれば、各ビット毎に論理和を取るので、暗号キー生成回路１７０の出力すなわち暗号キーは”１０００”となる。この暗号キーも、専用線１６０経由でリード専用レジスタ１８０に送られる（Ｓ１４０）。ここで、リード専用レジスタとは、通常のフリップフロップ回路の出力端子は内部バスに接続されているが、入力端子は内部バスに接続されておらず、内部バスとは異なる専用線１６０に接続されているものをいう。すなわち、リード専用レジスタには、内部バスからはデータを読み込めるが、書き込むことはできない。
【００１３】
ＣＰＵ１１０はリード専用レジスタ１８０に格納されている暗号キーを内部バス１３０ｂ経由で読み込む。この取得した暗号キーとＲＯＭ２００ａから読み込んだ暗号処理プログラムによって、所望の暗号処理を開始することができる（Ｓ１５０）。
【００１４】
本実施形態によれば、暗号キー生成回路１７０の入出力端子は内部バスに接続されていないため、暗号キー生成装置１００であるチップの外側からは暗号キー生成回路１７０を見ることができず、また、第１及び第２のライト専用レジスタのデータとリード専用レジスタのデータとの間の相関関係があることも理解できないので、セキュリティの向上を図ることができる。
【００１５】
また、仮にリード専用レジスタ１８０から内部バス１３０ｂを経由してＣＰＵ１１０が読み込んだ暗号キーを盗まれても、次回からの暗号キーを変えることが容易である。
【００１６】
本実施形態に係る暗号キー生成装置１００は上述したようにライト専用レジスタ１４０，１５０に書き込むデータを変えるだけで暗号キーを変えることができ、例えば、数分毎にスクランブルコードが変わる有料コンテンツ番組などを受信して、テレビに表示するホームサーバ等のリアルタイムソフト処理に適用することができる。
【００１７】
また、本実施形態は、暗号処理自体はＣＰＵ１１０でソフトウェア処理を行うので、各種暗号処理方式に対応することができ、バッチ処理のように時分割で暗号処理をさせることもできる。各種暗号処理としては、例えば、ＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）、ＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）、ＭＵＬＴＩ暗号アルゴリズム、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）３−ＤＥＳ（Ｔｒｉｐｌｅ ＤＥＳ）、Ｃ２暗号記録技術（ローカル暗号記録技術）などに適用可能である。
【００１８】
（ライト専用レジスタの変形例）
図４は、図１で説明したライト専用レジスタの変形例を示す概略図である。このライト専用レジスタ３００は、ライト専用指定レジスタ３１０と固定データ格納レジスタ３２０で構成されている。固定データ格納レジスタ３２０には、複数のデータ（図ではデータ１〜４）が格納されており、出力端子は暗号キー生成回路１７０と専用線１６０を介して接続されている。そして、ライト専用指定レジスタ３１０によってアドレス指定された固定データが暗号キー生成回路１７０へ出力されるように構成されている。ライト専用指定レジスタ３１０の入力端子は内部バス１３０ｂに接続しており、出力端子は専用線１６０を介して固定データ格納レジスタ３２０に接続している。
【００１９】
したがって、上述した暗号キー生成プログラムによって、ＣＰＵ１１０は、固定データ格納レジスタ３２０に格納されている複数のデータのうちどのデータを指定するかという指定データをＲＯＭ２００からライト専用指定レジスタ３１０へ書き込むことによって、複数の固定データから任意のデータを指定することができる。
【００２０】
本変形例の場合も、上述した実施形態と同様に、暗号キー生成回路１７０の入出力端子は内部バスに接続されていないため、暗号キー生成装置１００であるチップの外側からは暗号キー生成回路１７０を見ることができず、また、第１及び第２のライト専用レジスタのデータとリード専用レジスタのデータとの間の相関関係があることも理解できない。
【００２１】
上述した実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の趣旨を逸脱しない範囲であれば、適宜組合わせ及び変更することができることはいうまでもない。例えば、図４で説明したライト専用レジスタ３００を図１の第１又は第２のライト専用レジスタのどちらか一方に用いてもよいし、両方に用いてもよい。また、暗号キー生成回路１７０が複数あってもよい。この場合、複数の暗号キー生成回路のうちどの暗号キーを使うかを選択するセレクタが必要である。このセレクタもまた、内部バスに接続されておらず、専用線１６０を介して、どの暗号キーを選択すればよいかという情報をライト専用レジスタなどから受け取ればよい。
【００２２】
【発明の効果】
上述したように本発明によれば、セキュリティの向上を図る暗号キー生成装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る暗号キー生成装置の概略図。
【図２】図１の暗号キー生成装置の動作フローチャート。
【図３】暗号キー生成回路１７０がＡＮＤ回路の場合の暗号キー生成例を示す図。
【図４】図１で説明したライト専用レジスタの変形例を示す概略図。
【符号の説明】
１００ 暗号キー生成装置
１１０ ＣＰＵ
１２０ 外部バス
１３０ａ、１３０ｂ 内部バス
１４０ 第１のライト専用レジスタ
１５０ 第２のライト専用レジスタ
１６０ 専用線
１７０ 暗号キー生成回路
１８０ リード専用レジスタ
２００ａ、２００ｂ ＲＯＭ
３００ ライト専用レジスタ
３１０ ライト専用指定レジスタ
３２０ 固定データ格納レジスタ
【発明の属する技術分野】
本発明は、暗号キー生成装置に関し、特に、ＣＰＵ（中央演算処理装置；Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を内蔵したＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）内での暗号キー生成装置に関する。
【０００２】
【従来の技術】
従来、暗号処理専用ハードウェアと、この専用ハードウェア内部で生成される暗号キーとによって、暗号のエンコードやデコードが行われていた。このため暗号キーが外部に漏れることはなかった。
【０００３】
例えば、特開平１１−１０９８５６号公報には、復号鍵情報を不正に取得した第三者が暗号化されたプログラムまたは暗号化されたデータを容易に復号化することを防止するために、所定の暗号方式に対応した専用ハードウェアの外部から入力された第１復号鍵情報と、内部に格納された第２復号鍵情報とを用いて、内部で復号鍵を生成しており、外部に暗号キーが漏れることはなかった。
【０００４】
しかし、最近のＣＰＵの処理能力が向上してきたので、各種の暗号化方式に柔軟に対応できるようにリアルタイムにソフト処理をするようになってきた。暗号処理をソフトで行う場合には、暗号処理プログラムと暗号キーの二つが必要である。暗号処理プログラムのソースコードは、汎用ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）では公開されている。このため、暗号キーがわかってしまうと、暗号の解析は可能になってしまう。
【０００５】
そこで、暗号処理をソフトウェアで実行する場合には、暗号キーをＣＰＵが組み込まれたチップ内の固定レジスタに割り当てたり、チップ内臓のフラッシュメモリに保存することによって、チップ外部に暗号キーが出ないようにする必要があった。チップ外部のフラッシュメモリなどに暗号キーを置くと、バス上に暗号キーが出てしまい、暗号処理が破られやすくなるからである。
【０００６】
【発明が解決しようとする課題】
しかし、いったん、チップ内臓の専用レジスタでは暗号キーが盗まれてしまえば、暗号キーを変えることが難しい。また、内臓フラッシュメモリでは、チップコストが上がるし、書き換えはチップと接続している外部バス経由で行われるため、書き換え中に暗号キーを盗まれる可能性がある。
【０００７】
本発明の目的は、上記問題点に考慮し、セキュリティの向上を図る暗号キー生成装置を提供することである。
【０００８】
【課題を解決するための手段】
第１の発明は、ＣＰＵに接続されたバスに入力端子が接続されている第１及び第２のレジスタと、前記第１及び第２のレジスタそれぞれの値を前記バスとは異なる信号線を介して受け取り、暗号キーを生成する暗号キー生成回路と、前記暗号キーを前記バスとは異なる信号線を介して受け取り、前記ＣＰＵに送る第３のレジスタとを備える暗号キー生成装置である。
【０００９】
第２の発明は、前記第１または第２のレジスタのうち少なくとも一つは、複数の固定データを格納している格納レジスタと、この格納レジスタのアドレスを指定する指定レジスタを備えることを特徴とする第１の発明記載の暗号キー生成装置である。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照しながら説明する。
図１は本発明の実施形態に係る暗号キー生成装置の概略図であり、図２はこの暗号キー生成装置の動作フローチャートである。
暗号キー生成装置１００はパッケージングされたＡＳＩＣチップで製造されており、ＣＰＵ１１０には少なくとも２つの接続ピンがある。これら接続ピンの一方は、内部バス１３０ａ及び外部バス１２０経由で外部装置（例えばＲＯＭ； Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２００ａ，２００ｂと接続されており、接続ピンの他方は、外部バス１２０に接続されていない内部バス１３０ｂにだけ接続されている。したがって、内部バス１３０ｂを流れるデータがチップの外に漏れることはない。
【００１１】
次に、暗号キー生成装置１００の動作を説明する。暗号キー生成装置が内蔵されているホームサーバ等の電源を入れると、ＣＰＵ１１０はＲＯＭ２００ａから暗号キー生成プログラムを読み込み実行する（Ｓ１００）。このプログラムによって、ＣＰＵ１１０は、ＲＯＭ２００ａから第１のライト専用レジスタ１４０へ書き込むデータを読み込み、内部バス１３０ｂ経由で第１のライト専用レジスタ１４０に書き込む（Ｓ１１０）。同様に、ＲＯＭ２００ｂから第２のライト専用レジスタ１５０用のデータを読み込み、内部バス１３０ｂ経由で第２のライト専用レジスタ１５０に書き込む（Ｓ１２０）。ここで、ライト専用レジスタとは、通常のフリップフロップ回路の入力端子は内部バスに接続されているが、出力端子は内部バスに接続されておらず、内部バスとは異なる専用線１６０に接続されているものをいう。すなわち、第１及び第２のライト専用レジスタには、内部バスからはデータを書き込めるが、読み込むことはできない。
【００１２】
続いて、第１及び第２のライト専用レジスタ１４０，１５０はそれぞれ、専用線１６０経由で暗号キー生成回路（例えば論理積（ＡＮＤ）回路）１７０へデータを送り、暗号キーを生成する（Ｓ１３０）。ここで、暗号キー生成回路１７０がＡＮＤ回路の場合の暗号キー生成例を図３を用いて説明する。第１及び第２のライト専用レジスタのデータが４ビットであり、第１のライト専用レジスタの値が”１１００”、第２のライト専用レジスタの値が”１００１”であれば、各ビット毎に論理和を取るので、暗号キー生成回路１７０の出力すなわち暗号キーは”１０００”となる。この暗号キーも、専用線１６０経由でリード専用レジスタ１８０に送られる（Ｓ１４０）。ここで、リード専用レジスタとは、通常のフリップフロップ回路の出力端子は内部バスに接続されているが、入力端子は内部バスに接続されておらず、内部バスとは異なる専用線１６０に接続されているものをいう。すなわち、リード専用レジスタには、内部バスからはデータを読み込めるが、書き込むことはできない。
【００１３】
ＣＰＵ１１０はリード専用レジスタ１８０に格納されている暗号キーを内部バス１３０ｂ経由で読み込む。この取得した暗号キーとＲＯＭ２００ａから読み込んだ暗号処理プログラムによって、所望の暗号処理を開始することができる（Ｓ１５０）。
【００１４】
本実施形態によれば、暗号キー生成回路１７０の入出力端子は内部バスに接続されていないため、暗号キー生成装置１００であるチップの外側からは暗号キー生成回路１７０を見ることができず、また、第１及び第２のライト専用レジスタのデータとリード専用レジスタのデータとの間の相関関係があることも理解できないので、セキュリティの向上を図ることができる。
【００１５】
また、仮にリード専用レジスタ１８０から内部バス１３０ｂを経由してＣＰＵ１１０が読み込んだ暗号キーを盗まれても、次回からの暗号キーを変えることが容易である。
【００１６】
本実施形態に係る暗号キー生成装置１００は上述したようにライト専用レジスタ１４０，１５０に書き込むデータを変えるだけで暗号キーを変えることができ、例えば、数分毎にスクランブルコードが変わる有料コンテンツ番組などを受信して、テレビに表示するホームサーバ等のリアルタイムソフト処理に適用することができる。
【００１７】
また、本実施形態は、暗号処理自体はＣＰＵ１１０でソフトウェア処理を行うので、各種暗号処理方式に対応することができ、バッチ処理のように時分割で暗号処理をさせることもできる。各種暗号処理としては、例えば、ＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）、ＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）、ＭＵＬＴＩ暗号アルゴリズム、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）３−ＤＥＳ（Ｔｒｉｐｌｅ ＤＥＳ）、Ｃ２暗号記録技術（ローカル暗号記録技術）などに適用可能である。
【００１８】
（ライト専用レジスタの変形例）
図４は、図１で説明したライト専用レジスタの変形例を示す概略図である。このライト専用レジスタ３００は、ライト専用指定レジスタ３１０と固定データ格納レジスタ３２０で構成されている。固定データ格納レジスタ３２０には、複数のデータ（図ではデータ１〜４）が格納されており、出力端子は暗号キー生成回路１７０と専用線１６０を介して接続されている。そして、ライト専用指定レジスタ３１０によってアドレス指定された固定データが暗号キー生成回路１７０へ出力されるように構成されている。ライト専用指定レジスタ３１０の入力端子は内部バス１３０ｂに接続しており、出力端子は専用線１６０を介して固定データ格納レジスタ３２０に接続している。
【００１９】
したがって、上述した暗号キー生成プログラムによって、ＣＰＵ１１０は、固定データ格納レジスタ３２０に格納されている複数のデータのうちどのデータを指定するかという指定データをＲＯＭ２００からライト専用指定レジスタ３１０へ書き込むことによって、複数の固定データから任意のデータを指定することができる。
【００２０】
本変形例の場合も、上述した実施形態と同様に、暗号キー生成回路１７０の入出力端子は内部バスに接続されていないため、暗号キー生成装置１００であるチップの外側からは暗号キー生成回路１７０を見ることができず、また、第１及び第２のライト専用レジスタのデータとリード専用レジスタのデータとの間の相関関係があることも理解できない。
【００２１】
上述した実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の趣旨を逸脱しない範囲であれば、適宜組合わせ及び変更することができることはいうまでもない。例えば、図４で説明したライト専用レジスタ３００を図１の第１又は第２のライト専用レジスタのどちらか一方に用いてもよいし、両方に用いてもよい。また、暗号キー生成回路１７０が複数あってもよい。この場合、複数の暗号キー生成回路のうちどの暗号キーを使うかを選択するセレクタが必要である。このセレクタもまた、内部バスに接続されておらず、専用線１６０を介して、どの暗号キーを選択すればよいかという情報をライト専用レジスタなどから受け取ればよい。
【００２２】
【発明の効果】
上述したように本発明によれば、セキュリティの向上を図る暗号キー生成装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る暗号キー生成装置の概略図。
【図２】図１の暗号キー生成装置の動作フローチャート。
【図３】暗号キー生成回路１７０がＡＮＤ回路の場合の暗号キー生成例を示す図。
【図４】図１で説明したライト専用レジスタの変形例を示す概略図。
【符号の説明】
１００ 暗号キー生成装置
１１０ ＣＰＵ
１２０ 外部バス
１３０ａ、１３０ｂ 内部バス
１４０ 第１のライト専用レジスタ
１５０ 第２のライト専用レジスタ
１６０ 専用線
１７０ 暗号キー生成回路
１８０ リード専用レジスタ
２００ａ、２００ｂ ＲＯＭ
３００ ライト専用レジスタ
３１０ ライト専用指定レジスタ
３２０ 固定データ格納レジスタ
Claims (2)
- ＣＰＵに接続されたバスに入力端子が接続されている第１及び第２のレジスタと、
前記第１及び第２のレジスタそれぞれの値を前記バスとは異なる信号線を介して受け取り、暗号キーを生成する暗号キー生成回路と、
前記暗号キーを前記バスとは異なる信号線を介して受け取り、前記ＣＰＵに送る第３のレジスタと
を備える暗号キー生成装置。 - 前記第１または第２のレジスタのうち少なくとも一つは、複数の固定データを格納している格納レジスタと、この格納レジスタのアドレスを指定する指定レジスタを備えることを特徴とする請求項１記載の暗号キー生成装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002250061A JP2004086085A (ja) | 2002-08-29 | 2002-08-29 | 暗号キー生成装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002250061A JP2004086085A (ja) | 2002-08-29 | 2002-08-29 | 暗号キー生成装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004086085A true JP2004086085A (ja) | 2004-03-18 |
Family
ID=32056984
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002250061A Pending JP2004086085A (ja) | 2002-08-29 | 2002-08-29 | 暗号キー生成装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004086085A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020145629A (ja) * | 2019-03-08 | 2020-09-10 | 華邦電子股▲ふん▼有限公司Ｗｉｎｂｏｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏｒｐ． | 不揮発性メモリに保存された暗号鍵の更新 |
-
2002
- 2002-08-29 JP JP2002250061A patent/JP2004086085A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020145629A (ja) * | 2019-03-08 | 2020-09-10 | 華邦電子股▲ふん▼有限公司Ｗｉｎｂｏｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｃｏｒｐ． | 不揮発性メモリに保存された暗号鍵の更新 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0809379B1 (en) | Authentication apparatus according to the challenge-response principle | |
| US8923511B2 (en) | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method | |
| US7472285B2 (en) | Apparatus and method for memory encryption with reduced decryption latency | |
| US7165180B1 (en) | Monolithic semiconductor device for preventing external access to an encryption key | |
| JP4551802B2 (ja) | プロセッサ、メモリ、コンピュータシステムおよびデータ転送方法 | |
| JPH03276345A (ja) | マイクロコントローラ | |
| JP4758904B2 (ja) | 機密情報処理方法 | |
| JP2002229861A (ja) | 著作権保護機能つき記録装置 | |
| JPH08328962A (ja) | 端末機と、当該端末機に接続されるメモリカードからなるシステム | |
| JP2004336178A (ja) | デバイス鍵保護方法およびその方法を利用可能な暗号化装置と復号装置ならびに映像送信装置と映像受信装置 | |
| JP5645725B2 (ja) | データ処理装置およびデータ処理システムおよびその制御方法 | |
| JP2000113587A (ja) | 記録装置および方法、復号装置および方法、提供媒体、並びに情報記録媒体 | |
| JP2004208088A (ja) | デバイス鍵復号化装置、デバイス鍵暗号化装置、デバイス鍵暗号復号化装置、デバイス鍵復号化方法、デバイス鍵暗号化方法、デバイス鍵暗号復号化方法、及びそのプログラム | |
| US7089426B1 (en) | Method and system for encryption | |
| TW201209710A (en) | Microprocessor, method of protection and method of revoking first password | |
| JPH11205304A (ja) | プログラムの不正使用防止方法 | |
| JP2004086085A (ja) | 暗号キー生成装置 | |
| JP2005006301A (ja) | コンテンツを再生する方法および装置 | |
| KR101475821B1 (ko) | 시스템 온 칩에서 암호화 방법 및 장치 | |
| JP5798007B2 (ja) | マイクロコンピュータおよびデータ処理装置 | |
| US7707431B2 (en) | Device of applying protection bit codes to encrypt a program for protection | |
| JP2000285025A (ja) | セキュリティ管理用電子デバイス | |
| US20070174543A1 (en) | High-security mask ROM and data scramble/descramble method thereof | |
| JP2017108293A (ja) | 半導体集積回路装置およびデータ処理装置 | |
| JP4363796B2 (ja) | 復号装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050415 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050606 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050627 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071112 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071120 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080311 |