JP2004199138A - メモリデバイスとそれを使用する電子機器 - Google Patents
メモリデバイスとそれを使用する電子機器 Download PDFInfo
- Publication number
- JP2004199138A JP2004199138A JP2002363597A JP2002363597A JP2004199138A JP 2004199138 A JP2004199138 A JP 2004199138A JP 2002363597 A JP2002363597 A JP 2002363597A JP 2002363597 A JP2002363597 A JP 2002363597A JP 2004199138 A JP2004199138 A JP 2004199138A
- Authority
- JP
- Japan
- Prior art keywords
- area
- authentication
- memory
- secure
- control unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
- G06F12/1416—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights
- G06F12/1425—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block
- G06F12/1433—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being physical, e.g. cell, word, block for a module or a part of a module
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
- G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
- G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/326—Payment applications installed on the mobile devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11C—STATIC STORES
- G11C5/00—Details of stores covered by group G11C11/00
- G11C5/005—Circuit means for protection against loss of information of semiconductor storage devices
Abstract
【課題】記憶容量が大きく、且つ、ＩＣカードと同等のセキュリティレベルを有するメモリ領域を備えたメモリカードを提供する。
【解決手段】電子機器に着脱可能な半導体メモリカード１０に、電子機器からアクセスすることが可能な通常領域５２，５３と、電子機器から直接アクセスすることができないセキュア領域５１とを有する非耐タンパー性の第１のメモリ５０と、電子機器から直接アクセスすることができない耐タンパー性の第２のメモリ４１とを設け、第１のメモリ５０のセキュア領域５１へのアクセスが、第２のメモリ４１へのアクセスを管理するセキュア制御部３０を介してのみ可能であるように構成している。このセキュア領域５１は、外部機器が直接アクセスできないため、認証領域５２よりもセキュリティレベルが高い。また、このセキュア領域５１は、非耐タンパー性のメモリ５０に設けられるため、記憶容量を大きく取ることができる。
【選択図】 図１
【解決手段】電子機器に着脱可能な半導体メモリカード１０に、電子機器からアクセスすることが可能な通常領域５２，５３と、電子機器から直接アクセスすることができないセキュア領域５１とを有する非耐タンパー性の第１のメモリ５０と、電子機器から直接アクセスすることができない耐タンパー性の第２のメモリ４１とを設け、第１のメモリ５０のセキュア領域５１へのアクセスが、第２のメモリ４１へのアクセスを管理するセキュア制御部３０を介してのみ可能であるように構成している。このセキュア領域５１は、外部機器が直接アクセスできないため、認証領域５２よりもセキュリティレベルが高い。また、このセキュア領域５１は、非耐タンパー性のメモリ５０に設けられるため、記憶容量を大きく取ることができる。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、半導体メモリカードなどのメモリデバイスと、このメモリデバイスへのデータの書き込み／読み出しを行う電子機器に関し、特に、セキュリティレベルが高く、大きい記憶容量を持つ記憶媒体の実現を図るものである。
【０００２】
【従来の技術】
不揮発性の半導体メモリを記憶媒体として具備する半導体メモリカード（以下、「メモリカード」と言う）は、ＤＶＤなどのディスク状記憶媒体に比べて、記憶容量は小さいが、大きな機構部を必要とせず、小型で取り扱いが容易で、耐震性にも優れているため、携帯用に好適な記憶媒体として、最近、その利用範囲が拡大している。
メモリカードには、ＣＰＵ（マイコン）を内蔵したものとＣＰＵを内蔵しないものとがある。ＣＰＵを内蔵したメモリカードにおけるＣＰＵの働きは、外部機器から要求される、不揮発性メモリの読み出し・書き込み処理である。
【０００３】
また、メモリカードの不揮発性メモリにセキュア領域を設けて、セキュリティレベルを高める工夫も行われている。下記特許文献１には、不揮発性メモリ内に、認証に成功した外部機器のみがアクセスできる認証領域と、外部機器のいずれもがアクセスできる非認証領域とを設けたメモリカードが記載されている。このメモリカードを用いて、暗号化した音楽コンテンツを非認証領域に格納し、それを復号する復号鍵を認証領域に格納することにより、コンテンツの著作権を守ることが可能になる。
このようなメモリカードにおけるＣＰＵの働きは、読み出し・書き込み処理に加えて、外部機器による認証領域へのアクセスを許可するための外部機器の認証処理がある。
いずれにしろ、メモリカードにおけるＣＰＵの働きは、メモリの読み書き及びそれに付随したものに限定され、メモリに記録されたデータの制御は外部機器によって行われる。
【０００４】
一方、同様にＣＰＵを内蔵するＩＣカードは、耐タンパー性のモジュール内にＣＰＵとともにメモリ領域を有している。耐タンパーゆえ、外部機器は、このメモリ領域に直接アクセスすることができない。そのため、ＩＣカードは、複製や偽造に対して高い守秘性があり、高いセキュリティレベルが要求されるデジタルキャッシュのサービス等で利用されている。
ＩＣカードにおけるＣＰＵの働きは、メモリの読み出し・書き込みのみならず、外部から入力されたデータの暗号化、署名生成、署名検証、入力された暗証番号照合など、多岐に渡る。また、ＩＣカードのメモリに記録されたデータの制御はＩＣカード内部ＣＰＵによって行われる。
このように、ＩＣカードのＣＰＵは、従来のメモリカードに内蔵されるＣＰＵに比べて、多機能かつ高セキュリティである。
【０００５】
【特許文献１】
特開２００１−１４４４１号公報
【０００６】
【発明が解決しようとする課題】
しかし、ＩＣカードは、蓄積できる情報容量が限られており、デジタルキャッシュのサービスの多様化と共に、蓄積容量の拡大がサービス業者等から求められている。例えば、デジタルキャッシュの２重引き落とし等のトラブルを回避する目的で、電子レシートや取引ログを記録するサービスを実施しようとすると、累積する電子レシート等を蓄積するために、従来のＩＣカードの容量に比べて、大きな情報容量の確保が必要になる。
一方、前記特許文献１に記載されているメモリカードは、認証領域が可変に設定できるため、ある程度大きな情報容量を持たせることが可能である。しかし、この認証領域は、外部機器が直接制御可能な領域であるため、ＩＣカードに比べてセキュリティレベルは低い。
【０００７】
本発明は、こうした従来の問題点を解決するものであり、記憶容量が大きく、且つ、ＩＣカードと同等のセキュリティレベルを有するメモリ領域を備えたメモリデバイスを提供し、また、そのメモリデバイスを使用する電子機器を提供することを目的としている。
【０００８】
【課題を解決するための手段】
そこで、本発明では、電子機器に固定的にまたは着脱可能に接続されるメモリデバイスに、電子機器からアクセスすることが可能な通常領域と、電子機器から直接アクセスすることができないセキュア領域とを有する非耐タンパー性の第１のメモリと、電子機器から直接アクセスすることができない耐タンパー性の第２のメモリとを設け、第１のメモリのセキュア領域へのアクセスが、第２のメモリへのアクセスを管理するセキュア制御部を介してのみ可能であるように構成している。
このセキュア領域は、外部機器が直接アクセスできないため、従来の認証領域よりもセキュリティレベルが高い。また、このセキュア領域は、非耐タンパー性のメモリに設けているため、低コストで大きい記憶容量を取ることができる。
【０００９】
また、本発明では、メモリ領域として第１領域、第２領域及び第３領域を有するメモリデバイスに対してアクセスを行う電子機器が、メモリデバイスへのアクセス要求を受けたときに、メモリデバイスの非耐タンパー性のメモリ領域である第１領域には、メモリデバイスへのアクセスを制御するメモリデバイスの全体制御部を介してアクセスを行い、第１領域以外の非耐タンパー性のメモリ領域である第２領域には、全体制御部と、第２領域及び第３領域へのアクセスを制御するメモリデバイスのセキュア制御部とを介して、セキュア制御部との認証を経た後、アクセスを行い、また、メモリデバイスの耐タンパー性のメモリ領域である第３領域には、全体制御部及びセキュア制御部を介して、セキュア制御部との認証を経た後、アクセスを行うように構成している。
この電子機器は、この半導体メモリカード等のメモリデバイスを活用して、多様なサービスの実現を図ることができる。
【００１０】
【発明の実施の形態】
本発明の実施形態における半導体メモリカード（ここでは「セキュアメモリカード」と呼ぶことにする）は、図１の概念図に示すように、内部不揮発性メモリ４１を備える耐タンパー性モジュール（tamper resistant module:ＴＲＭ）４０と、非認証領域５３、認証領域５２及びセキュア領域５１を備える大容量不揮発性メモリ５０と、内部不揮発性メモリ４１及びセキュア領域５１に対してアクセスする内部ＣＰＵ３０と、電子機器（リード／ライト（Ｒ／Ｗ）装置）の外部ＣＰＵ６０と通信して認証処理を行い、認証した外部ＣＰＵ６０の認証領域５２へのアクセスを許可する制御部２０とを備えている。
【００１１】
ＴＲＭ４０の不揮発性メモリ４１は、例えば、１６バイト単位で消去・書き込みができるＥＥＰＲＯＭから成り、また、大容量不揮発性メモリ５０は、例えば、５１２バイト等のブロック単位での消去と１バイト単位での書き込みとが可能なフラッシュメモリから成る。
外部ＣＰＵ６０は、非認証領域５３に無条件でアクセスすることができ、また、認証領域５２には、制御部２０での認証を済ませた場合にアクセスすることができる。しかし、外部ＣＰＵ６０は、セキュア領域５１及び内部不揮発性メモリ４１の存在を知ることができず、これらに直接アクセスすることはできない。
【００１２】
セキュア領域５１及び内部不揮発性メモリ４１に対しては、内部ＣＰＵ３０だけがアクセス可能である。セキュア領域５１と内部不揮発性メモリ４１との違いは、内部不揮発性メモリ４１がＴＲＭ４０に設けられているのに対し、セキュア領域５１が、耐タンパー性を持たない大容量不揮発性メモリ５３に設けられている点である。そのため、セキュア領域５１は、内部不揮発性メモリ４１に比べて大きい蓄積容量を持つことができる。その反面、セキュリティレベルは、ＴＲＭ４０に設けられた内部不揮発性メモリ４１よりも低い。この４つの領域のセキュリティレベルは、非認証領域５３が最も低く、認証領域５２、セキュア領域５１、内部不揮発性メモリ４１の順に高くなっている。
【００１３】
セキュアメモリカード１０の構成の詳細は後述するとして、その使用形態について説明する。
セキュアメモリカードは、例えば、図３に示す音楽配信システムなどで使用することができる。このシステムでは、セキュアメモリカード１０がＲ／Ｗ装置である携帯電話６１に装着される。また、このシステムには、ネットワーク９５を介して音楽を配信する配信サーバ９４と、決済処理を行う決済サーバ９３と、デジタルキャッシュをメモリカード１０にチャージするチャージサーバ９２と、デジタルキャッシュのチャージ用端末９１とが存在している。
【００１４】
携帯電話６１は、図４のブロック図に示すように、図１の外部ＣＰＵに相当するＣＰＵ６０と、認証に使用する認証鍵群６２２やコマンド生成プログラム６２１を予め記憶しているＲＯＭ６２と、ＣＰＵ６０の作業領域として使用されるＲＡＭ６３と、表示画面を構成する液晶表示部６４と、ネットワークを介して無線通信を行う無線通信部６５と、ユーザが操作する操作ボタン６６と、セキュアメモリカード１０を内部バス７０に接続するカードＩ／Ｆ部６７と、セキュアメモリカード１０との相互認証を行う認証回路６８とを備えており、これらの各部が内部バス７０で接続されている。
【００１５】
ユーザは、まず、セキュアメモリカード１０にデジタルキャッシュをチャージする。そのために、ユーザは、セキュアメモリカード１０をチャージ端末９１に装着し、表示された指示に従ってチャージ端末９１を操作する。このとき、チャージ端末９１は、セキュアメモリカード１０の内部ＣＰＵ３０に入金アプリケーションの起動を要求する。入金アプリケーションを起動した内部ＣＰＵ３０は、チャージ端末９１からデジタルキャッシュの入金処理要求を受けると、その要求のコマンドから、データの書き込み先を内部不揮発性メモリ４１と判断し、チャージ端末９１から伝えられた金額を内部不揮発性メモリ４１に書き込む。こうして内部不揮発性メモリ４１にキャッシュ情報が蓄積される。
また、デジタルキャッシュのチャージは、セキュアメモリカード１０を装着した携帯電話６１から、チャージサーバ９２にアクセスして、オンラインで行うこともできる。
【００１６】
次に、ユーザは、携帯電話６１から配信サーバ９４にアクセスし、音楽コンテンツの購入を依頼する。配信サーバ９４は、音楽コンテンツの代金の決済を要求する。これを受けて携帯電話６１のＣＰＵ６０は、セキュアメモリカード１０の内部ＣＰＵ３０に決済アプリケーションの起動を要求する。決済アプリケーションを起動した内部ＣＰＵ３０は、携帯電話６１を認証した後、携帯電話６１から伝えられた支払額を内部不揮発性メモリ４１に記録されたデジタルキャッシュの残額から減算する。これを受けて配信サーバ９４は、電子レシートを携帯端末６１に送信し、携帯端末６１のＣＰＵ６０は、この電子レシートの格納要求をセキュアメモリカード１０の内部ＣＰＵ３０に送る。内部ＣＰＵ３０は、その要求のコマンドから、データの書き込み先をセキュア領域５１と判断して、電子レシートをセキュア領域５１に蓄積する。
なお、決済処理は、内部不揮発性メモリ４１に格納されたクレジット番号を決済サーバ９３に提示して、決済サーバ９３との間で行うこともできる。
【００１７】
決済の終了後、配信サーバ９４は、暗号化された音楽コンテンツと、その復号鍵とを携帯電話６１に送信する。携帯電話６１のＣＰＵ６０は、受信データを判断し、コンテンツの復号鍵をセキュアメモリカード１０の認証領域５２に格納し、また、暗号化されたコンテンツをセキュアメモリカード１０の非認証領域５３に格納する。
このように、このシステムでは、セキュアメモリカード１０のＴＲＭ４０の内部不揮発性メモリ４１にはキャッシュ情報が格納され、セキュア領域５１には電子レシートが、認証領域５２には復号鍵が、また、非認証領域５３には暗号化されたコンテンツがそれぞれ格納される。
【００１８】
図２のブロック図は、セキュアメモリカード１０の構成を示している。セキュアメモリカード１０は、大別して、制御部２０と、大容量不揮発性メモリ５０と、図１のＴＲＭ４０に相当するＩＣ部１１とで構成される。大容量不揮発性メモリ５０は、非認証領域５３と、認証領域５２と、セキュア領域５１と、これらの領域のアドレス情報が格納されたアドレス情報管理領域５４とを有している。
【００１９】
制御部２０は、Ｒ／Ｗ装置６９との間でデータの授受を行うデータＩ／Ｆ部２１と、Ｒ／Ｗ装置６９との間でコマンドの授受を行うコマンドＩ／Ｆ部２２と、Ｒ／Ｗ装置６９を認証する制御認証部２３と、受け付けたコマンドを解釈してコマンドに応じた処理を行う制御コマンド処理部２４と、大容量不揮発性メモリ５０へのアクセスを制御するとともにＩＣ部１１とのデータの受け渡し窓口となるアクセス制御部２５と、大容量不揮発性メモリ５０との間でデータを受け渡す大容量不揮発性メモリＩ／Ｆ部２６とを備えている。
【００２０】
また、耐タンパー性のＩＣ部１１は、内部不揮発性メモリ４１と、制御部２０との間でデータやコマンドの授受を行うＩ／Ｆ部１２と、コマンドを解釈してコマンドに応じた処理を行うＩＣコマンド処理部１３と、内部不揮発性メモリ４１及びセキュア領域５１にファイル形式で格納されたデータを管理するファイル管理部１４と、Ｒ／Ｗ装置６９を認証し、認証したＲ／Ｗ装置６９に対して内部不揮発性メモリ４１及びセキュア領域５１へのデータアクセスを許可するＩＣ認証部１５と、内部不揮発性メモリ４１及びセキュア領域５１への書き込み／読み出しデータに対して内部不揮発性メモリ４１に格納された鍵を用いて暗号化／復号化を行う暗復号回路１７と、内部不揮発性メモリ４１及びセキュア領域５１の管理を行うメモリ管理部１６と、内部不揮発性メモリ４１へのデータの授受を行う内部不揮発性メモリＩ／Ｆ部１８とを備えている。特許請求の範囲で云うセキュア制御部は、ＩＣ部１１のＩＣコマンド処理部１３、ＩＣ認証部１５、暗復号化回路１７、ファイル管理部１４及びメモリ管理部１６に対応する。
【００２１】
制御部２０の制御コマンド処理部２４は、Ｒ／Ｗ装置６９から受信したコマンドを解釈し、そのコマンドが
・大容量不揮発性メモリ５０の認証領域５２または非認証領域５３へのアクセスを要求するものであるか、
・認証を要求するものであるか、
・ＩＣ部１１による処理を要求するものであるか
を判断し、大容量不揮発性メモリ５０の認証領域５２または非認証領域５３へのアクセスを要求しているときは、アクセス制御部２５に大容量不揮発性メモリ５０へのアクセス制御を指示し、ＩＣ部１１による処理を要求しているときは、アクセス制御部２５にＩＣ部１１へのコマンドの転送を指示し、また、認証を要求しているときは、制御認証部２３に認証処理を指示する。
【００２２】
認証領域５２へのアクセスは、その端末に対する制御認証部２３の認証が済んでいる場合にのみ、受け入れられる。
アクセス制御部２５は、大容量不揮発性メモリ５０へのアクセス制御に当たって、大容量不揮発性メモリ５０のアドレス情報管理領域５４に記録されたアドレス情報を参照する。端末（Ｒ／Ｗ装置６９）が大容量不揮発性メモリ５０の論理アドレスを指定してアクセスを求めて来たときは、アドレス情報管理領域５４の記録から、指定されたアドレスが大容量不揮発性メモリ５０のいずれの領域に属しているかを判断し、認証領域５２へのアクセス要求に対しては、認証済み端末に限って許可する。
【００２３】
また、ＩＣ部１１のＩＣコマンド処理部１３は、制御部２０から送信されたコマンドを解釈し、その処理要求が、
・内部不揮発性メモリ４１へのデータ書き込み／読み出しを要求するものであるか、
・セキュア領域５１へのデータ書き込み／読み出しを要求するものであるか、
・認証を要求するものであるか、
・その他の処理を要求するものであるか
を判断する。
【００２４】
ＩＣコマンド処理部１３は、コマンドがアプリケーションの起動を要求しているときには、内部にそのアプリケーションを起動する。
アプリケーションとは、Ｒ／Ｗ装置６９から受け取ったコマンドの解釈形態であり、アプリケーション起動後にＲ／Ｗ装置６９からＩＣコマンド処理部１３が受け取ったコマンドは、そのアプリケーションとＲ／Ｗ装置６９との間で取り決めた解釈がＩＣコマンド処理部１３によって行われる。
アプリケーション起動後に受け取ったコマンドが、認証を要求しているときには、ＩＣコマンド処理部１３は、ＩＣ認証部１５にＲ／Ｗ装置６９の認証処理を指示する。
【００２５】
また、ＩＣコマンド処理部１３は、コマンドが、内部に起動したアプリケーションとＲ／Ｗ装置６９との間で取り決めた、内部不揮発性メモリ４１へのデータの書き込み／読み出し、または、セキュア領域５１へのデータの書き込み／読み出しを要求するコマンドであるときは、ＩＣ認証部１５において認証処理が済まされているか確認する。
認証処理が済まされている場合は、その要求を許可し、その要求が書き込み要求であるときは、書き込むデータを、格納先の情報を付してメモリ管理部１６に送る。
【００２６】
内部不揮発性メモリ４１及びセキュア領域５１を管理するメモリ管理部１６は、書き込むデータを暗復号回路１７で暗号化（このとき暗復号回路１７は、内部不揮発性メモリ４１に格納された暗号鍵を用いて暗号化を行う）した後、内部不揮発性メモリ４１に書き込むべきデータを、内部不揮発性メモリＩ／Ｆ部１８を介して、内部不揮発性メモリ４１に書き込み、書き込み位置の情報をファイル管理部１４に伝える。また、セキュア領域５１に書き込むべきデータを、大容量不揮発性メモリＩ／Ｆ部２６を介して、大容量不揮発性メモリ５０のセキュア領域５１に書き込み、書き込み位置の情報をファイル管理部１４に伝える。
ファイル管理部１４は、メモリ管理部１６から伝えられた情報を基に、内部不揮発性メモリ４１及びセキュア領域５１に格納されたファイルを管理する。
【００２７】
また、ＩＣコマンド処理部１３は、その要求が読み出し要求であるときは、読み出すべきデータのファイル位置をファイル管理部１４に求め、メモリ管理部１６にそのファイルの読み出しを要求する。
メモリ管理部１６は、そのファイルをメモリ管理部１６が内部不揮発性メモリ４１またはセキュア領域５１から読み出すと、暗復号回路１７でデータを復号化（このとき暗復号回路１７は、内部不揮発性メモリ４１に格納された鍵を用いて復号化を行う）して、ＩＣコマンド処理部１３に送る。
復号化されたデータは、制御部２０に送られ、データＩ／Ｆ部２１からＲ／Ｗ装置６９に送信される。
【００２８】
ここで、大容量不揮発性メモリ５０の非認証領域５３、認証領域５２及びセキュア領域５１、並びに内部不揮発性メモリ４１への書き込み／読み出し条件を整理すると次のようになる。
・非認証領域：無条件でアクセス可能である。非認証領域５３にアクセスするための通常コマンドでデータの書き込み／読み出しを行うことができる。
・認証領域：制御部２０の制御認証部２３との認証を済ませることが必要である。制御認証部２３が認証することによって認証領域５２の論理アドレスを用いてアクセスすることが可能となる。
・セキュア領域：ＩＣ部１１のＩＣ認証部１５（＝ＩＣ部アプリケーション）との認証を済ませることが必要である。ＩＣ部アプリケーションと端末との間で取り決めたコマンドによりデータの書き込み／読み出しが可能になる（またはＩＣ部アプリケーションの処理の一部としてデータの書き込み／読み出しが可能になる）。端末からはセキュア領域を見ることができず、端末は、セキュア領域の論理アドレスを用いてアクセスすることはできない。
・内部不揮発性メモリ：セキュア領域の書き込み／読み出し条件と全く同じである。なお、セキュア領域にアクセスするための認証と内部不揮発性メモリにアクセスするための認証とを異なるものとしてもよい。
【００２９】
図８は、大容量不揮発性メモリ５０の内部構造を示している。ここでは、大容量不揮発性メモリ５０の物理アドレス上の配置が、非認証領域５３は0000〜(XXXX-1)、認証領域５２はXXXX〜(ZZZZ-1)、セキュア領域５１はZZZZ〜(YYYY)の場合を示している。セキュア領域５１と認証領域５２との境界を示す第１アドレス情報はZZZZであり、認証領域５２と非認証領域５３との境界を示す第２アドレス情報はXXXXである。また、非認証領域５３のサイズはXXXX、認証領域５２のサイズはZZZZ-XXXX、セキュア領域５１のサイズはYYYY-ZZZZ+1である。
【００３０】
図９は、各領域の物理アドレスと論理アドレスとの対応関係を表す「論理‐物理アドレス変換テーブル」を示している。非認証領域５３の論理アドレスは0000〜(XXXX-1)であり、認証領域５２の論理アドレスは0000〜(ZZZZ-XXXX-1)、セキュア領域５１の論理アドレスは0000〜(YYYY-ZZZZ)である。
【００３１】
アドレス情報管理領域５４には、第１アドレス情報、第２アドレス情報、及び、各領域の論理‐物理アドレス変換テーブルが保持されている。非認証領域５３、認証領域５２、及びセキュア領域５１のいずれについても、割り当てられた論理アドレスの境界を越えて論理アドレスを指定することはできないが、各領域の境界を移動して、各領域を拡張または縮小することはできる。
【００３２】
セキュア領域５１の拡張／縮小は、第１アドレス情報を変更することによって実現できる。図９の論理‐物理アドレス変換テーブルでは、非認証領域５３及び認証領域５２における論理アドレスの順番を物理アドレスの順序の正順とし、セキュア領域５１における論理アドレスの順番を物理アドレスの順序の逆順としているので、認証領域５２とセキュア領域５１との境界を変更したとき、ともに論理ブロックの末尾アドレスの側だけを修正すれば足りるので、境界変更に伴うテーブルの書き換え負担が少なくなり、高速での処理が可能になる。
この境界変更の手順については後述する。
【００３３】
次に、このセキュアメモリカードでのデータの格納手順について説明する。
図５及び図６は、セキュアメモリカードを装着した端末から配信サーバにコンテンツ購入を依頼し、代金の決済処理を行い、その電子レシートをセキュア領域に、暗号化されたコンテンツを非認証領域に、また、コンテンツの復号鍵を認証領域に格納するまでの手順を示している。
【００３４】
図５に示すように、端末は配信サーバにコンテンツ購入を依頼する（１）。配信サーバは、コンテンツの代金の決済を要求する（２）。端末は、セキュアメモリカード１０のＩＣ部１１に決済アプリケーションの起動を要求するコマンドを送信する（３）。制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する（４）。ＩＣ部１１は、決済アプリケーションを起動してＩＣ認証部１５を立ち上げ、応答を端末に返す（５）、（６）。端末は、セキュアメモリカード１０に認証要求コマンドを送り（７）、制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する（８）。ＩＣ認証部１５は、端末（または配信サーバ）を認証し、認証結果を応答する（９）、（１０）。認証が済んだ端末は、セキュアメモリカード１０に支払額を示し、決済要求のコマンドを送信する（１１）。制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する（１２）。ＩＣ認証部１５は、「決済要求」というコマンドにより内部不揮発性メモリ４１に書き込むデータであることを判断し、内部不揮発性メモリ４１に記録された残高を、支払額を減算した額に書き換える処理を行い、処理終了を応答する（１３）、（１４）（なお、端末が（９）の認証を済ませていない状態での決済要求は拒否される）。
【００３５】
端末は、配信サーバに応答を返す（１５）。配信サーバは電子レシートを端末に送信する（１６）。端末は、セキュアメモリカード１０に電子レシートの格納要求コマンドを送信する（１７）。制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する。ＩＣ認証部１５は、「電子レシート格納要求」というコマンドによりセキュア領域５１に格納すべきデータであると判断し、電子レシートを暗復号回路１７で暗号化した後、セキュア領域５１に格納する（１８）（なお、端末が（９）の認証を済ませていない状態での電子レシート格納要求は拒否される）。
なお、ＩＣ認証部１５による（９）の認証は、「決済要求」を許可するための認証と、「電子レシート格納要求」を許可するための認証とを別に行うようにしてもよい（つまり、異なる鍵を用いて認証することを必要とする、としてもよい）。
【００３６】
図６に示すように、電子レシートの格納済みの応答がＩＣ部１１から端末に送られると（１９）（２０）、端末は配信サーバにコンテンツの送信を要求する（２１）。配信サーバは、暗号化したコンテンツと、それを復号するコンテンツ鍵とを端末に送信する（２２）。端末は、配信サーバから受け取ったデータに、認証領域５２に書き込むべきコンテンツ鍵が含まれることを判断し、セキュアメモリカード１０の制御部２０に対して認証を要求する（２３）。制御部２０の制御コマンド処理部２４は、このコマンドを解釈して、端末の認証を制御認証部２３で行わせて、認証結果を応答する（２４）。端末は、認証領域５２へのコンテンツ鍵の書き込み要求を出す（２５）。制御部２０のアクセス制御部２５は、端末の認証が済んでいるため、認証領域５２へのアクセスを許可し、認証領域５２にコンテンツ鍵が書き込まれる。書き込み終了の応答があると（２６）、端末は、暗号化されたコンテンツを非認証領域５３へ書き込むべきことを判断し、セキュアメモリカード１０に非認証領域５３へのコンテンツの書き込みを要求する（２７）。暗号化されたコンテンツが非認証領域５３に書き込まれ、その応答が端末に返ると（２８）、端末は配信サーバに完了通知を送信する（２９）。
こうして、電子レシートが暗号化してセキュア領域５１に、コンテンツ鍵が認証領域５２に、暗号化されたコンテンツが非認証領域５３に、それぞれ書き込まれる。
【００３７】
なお、図５の手順中、内部不揮発性メモリ４１に記録された残高を、支払額を減算した額に書き換えたとき（１３）、図７に示すように、その支払額をセキュア領域５１に書き込むようにしても良い（１３'）。こうすることで決済ログをセキュア領域５１に記録することができる。
また、決済アプリケーションによる認証（３）を行う前、または後に、利用者を確認するための暗証番号照合を行うようにしてもよい。
【００３８】
次に、大容量不揮発性メモリ５０における各領域間の境界変更の手順について説明する。ここでは、図８の第１アドレス情報を変更してセキュア領域５１を拡張または縮小する場合を示す。
【００３９】
この境界変更は、セキュアメモリカード１０を装着した端末からの要求で行われる。
（１）端末は、セキュアメモリカード１０に対して、境界変更アプリケーションの起動を要求し、このアプリケーションを起動したセキュアメモリカード１０のＩＣ部１１は、ＩＣコマンド処理部１３及びＩＣ認証部１５を立ち上げる。端末は、ＩＣ部１１に対して認証を要求し、ＩＣ認証部１５は、端末を認証する。なお、この認証は、内部不揮発性メモリ４１やセキュア領域５１へのアクセスに要する認証とは別の認証とし、一部の特定端末のみがセキュア領域５１の拡張／縮小を行うことができるようにしても良い。
（２）認証を受けた端末は、ＩＣ部アプリケーション（ＩＣコマンド処理部１３）に対して変更後の第１アドレス情報（新たなZZZZ）を通知する。
（３）ＩＣコマンド処理部１３は、メモリ管理部１６に新たなZZZZを伝えてセキュア領域５１の境界変更を指示する。メモリ管理部１６は、ZZZZの値に対応するようにセキュア領域５１と認証領域５２との論理−物理アドレス変換テーブルを修正し、アドレス情報管理領域５４に、新たなZZZZの値と、修正した論理−物理アドレス変換テーブルとを格納する。このとき、図９のセキュア領域及び認証領域のテーブル上で、共に論理ブロックの末尾アドレスの側だけが修正される。
（４）メモリ管理部１６は、セキュア領域５１を拡張した場合には、新たにセキュア領域となった部分のデータを消去し、セキュア領域５１を縮小した場合には、新たに認証領域５２となった部分のデータを消去する。このとき、セキュア領域、及び／または、認証領域のすべてのデータを消去してもよい。
（５）ＩＣコマンド処理部１３は、端末に境界変更完了を通知する。
【００４０】
また、このとき、ＩＣ部の要求に基づいて、セキュアメモリカード１０の制御部２０が、境界変更の処理を行うようにしてもよい。この場合の手順は次のようになる。
（１）前記（１）と同様に、端末がＩＣ認証部１５の認証を受ける。
（１’）端末は、セキュアメモリカード１０の制御部２０に対して認証を要求し、制御コマンド処理部２４の指示により、制御認証部２３が認証領域のサイズ変更を許可するための認証を行う。
（２）前記（２）と同様に、端末が、ＩＣコマンド処理部１３に対して変更後の第１アドレス情報（新たなZZZZ）を通知する。
（３）ＩＣコマンド処理部１３は、アクセス制御部２５を経由して、制御部コマンド処理部２４に境界アドレス変更を要求する。
（３'）制御部コマンド処理部２４は、アドレス情報管理領域５４にZZZZの値を保存し、あわせて、ZZZZの値に対応するようにセキュア領域と認証領域との論理−物理アドレス変換テーブルを修正する。（ただし、（１’）の認証が行われていない場合は境界アドレスの変更を拒否し、拒否したことをＩＣコマンド処理部１３に通知する）
（４）制御部コマンド処理部２４は、セキュア領域を拡張した場合に、新たにセキュア領域となった部分のデータを消去し、セキュア領域を縮小した場合に、新たに認証領域となった部分のデータを消去する。また、 セキュア領域、及び／または、認証領域のすべてのデータを消去してもよい。
（５）制御部コマンド処理部２４は、ＩＣコマンド処理部１３に境界変更完了を伝え、ＩＣコマンド処理部１３は、端末に境界変更完了を通知する（ただし、（３’）において境界アドレスの変更が拒否された場合は、端末に境界変更の拒否を通知する）。
【００４１】
また、認証領域の拡張／縮小は、認証領域と非認証領域との境界の第２アドレス情報を変更することにより行う。この場合の手順は次のようになる。
（１）端末は、セキュアメモリカード１０の制御部２０に対して認証を要求し、制御コマンド処理部２４の指示により、制御認証部２３が認証領域のサイズ変更を許可するための認証を行う。
（２）認証を受けた端末は、制御部２０に対して変更後の第２アドレス情報（新たなXXXX）を通知する。
（３）制御部コマンド処理部２４は、アドレス情報管理領域５４にXXXXの値を保存し、あわせて、XXXXの値に対応するように非認証領域と認証領域との論理−物理アドレス変換テーブルを修正する（ただし、（１）の認証が行われていない場合は境界アドレスの変更を拒否し、拒否したことを端末に通知する）。
（４）制御部コマンド処理部２４は、認証領域を拡張した場合に、新たに認証領域となった部分のデータを消去し、認証領域を縮小した場合に、新たに非認証領域となった部分のデータを消去する。また、 非認証領域、及び／または、認証領域のすべてのデータを消去してもよい。
（５）制御部コマンド処理部２４は、端末に境界変更完了を通知する。
【００４２】
なお、この場合、図１０に示すように、論理−物理アドレス変換テーブルの非認証領域５３における論理アドレスの順番が物理アドレスの順序の正順であり、認証領域５２における論理アドレスの順番が物理アドレスの順序の逆順であると、境界変更の際に、ともに論理ブロックの末尾アドレスの側だけを修正すれば足りるので、境界変更に伴うテーブルの書き換え負担が少なくなり、高速での処理が可能になる。
非認証領域の拡張／縮小は、認証領域の拡張／縮小処理により実現できる。
【００４３】
また、大容量不揮発性メモリ５０には、図１１に示すように、セキュア領域５１、非認証領域５３、認証領域５２の順に各領域を配置しても良い。図１２には、このときの論理−物理アドレス変換テーブルの一例を示している。
【００４４】
また、この場合、セキュア領域５１を端末から見えない領域とするため、または、セキュア領域を持たないメモリカードとの互換性を保つために、図１１に示すように、実際の境界アドレスとは異なる「端末みなしアドレス」を設けるようにしてもよい。この端末みなしアドレスでは、セキュア領域を省いて、非認証領域５３の先頭のみなし物理アドレスを0000とし（実際はXXXX'）、非認証領域５３と認証領域５２との境界のみなし物理アドレスをZZZZ''(実際はZZZZ')、認証領域終端のみなし物理アドレスをYYYY''(実際はYYYY')とする。端末は境界アドレスをZZZZ''と認識し、領域の拡張／縮小を要求する際に、このZZZZ''の変更を要求するが、制御コマンド処理部は、ZZZZ''とZZZZ'との関係を認識し、実際の物理アドレスZZZZ'に置き換えて、境界の変更を行う。
【００４５】
なお、本発明の実施形態では、大容量不揮発性メモリ５０に、記憶領域として、非認証領域、認証領域及びセキュア領域の３領域を設ける場合について説明したが、大容量不揮発性メモリ５０に、セキュア領域の他に、非認証領域または認証領域の一方だけを通常領域として設けるようにしても良い。
また、ここでは主に、セキュアメモリカードのＩＣ部に決済用アプリケーションを搭載する場合について説明したが、その他、署名を生成するアプリケーションを搭載することも可能である。
【００４６】
この場合、データのセキュア領域への書き込み時に書き込みデータのハッシュ値を計算し、それをＩＣ部の内部不揮発性メモリに格納し、ハッシュ値に対して電子署名を生成する。データのセキュア領域からの読み出し時（復号化後）には、再度ハッシュ値を計算し、書き込み時にＩＣ部の内部不揮発性メモリに格納したハッシュ値と比較することでデータの欠損、改ざんなどを検知する。
こうした機能を搭載することで、このセキュアメモリカードは、決済する際に利用することもできるし、何らかのデータに電子署名を付与する際にも利用することができる。
【００４７】
また、このセキュアメモリカードを用いるＲ／Ｗ装置として、デジタルコンテンツ配信サービス用アプリケーションを搭載し、決済機能と、コンテンツのダウンロード及びメモリカードへの格納機能とを持つ場合について説明したが、セキュアメモリカードを活用する上で、Ｒ／Ｗ装置には次の機能を持つことが求められる。
・セキュアメモリカードの通常領域を読み書きするためのコマンドを生成することができる。
・セキュアメモリカードのＩＣ部に処理を要求するためのＩＣコマンドを生成することができる。
・ＩＣ部アプリケーション（ＩＣ認証部）と認証を行うための認証鍵を取得して、それを用いて認証に必要なデータ（ＩＣ部アプリケーションから提供された乱数に対して暗号または署名を施したデータ）を生成することができる。
【００４８】
また、セキュアメモリカードが通常領域として、非認証領域及び認証領域を有する場合には、これに加えて、
・認証領域を読み書きするためのコマンドを生成することができる。
・セキュアメモリカードの制御認証部と認証を行うための認証鍵を取得して、それを用いて認証に必要なデータを生成することができる。
ことが求められる。
【００４９】
なお、認証鍵の取得は、Ｒ／Ｗ装置（電子機器）が認証鍵をＲＯＭなどで保持している場合には、そこから入手する。また、電子機器が認証鍵を保持していない場合には、外部の機器（サーバ、リムーバブルメディア等）から受信する。
また、本発明のセキュアメモリカード１０が有する大容量不揮発性メモリ５０を、他の記憶メディア、例えば、ハードディスク、光ディスク、光磁気ディスク等の不揮発メディアに置き換えても、本発明と同様、大容量・高セキュリティなメモリデバイスが実現されることは言うまでもない。
【００５０】
また、本発明のセキュアメモリカード１０は、電子機器に対して着脱可能である必要は無く、例えば電子機器にＩＣチップを埋め込んだ一体型機器などのように、電子機器と固定的に接続されていても良い。また、カード／チップのような形状である必要もなく、ディスクやテープなどの形態であっても一向に構わない。また、本発明の電子機器（６０、６１、６９）は、固定設置端末、携帯端末、携帯電話など、メモリデバイスが接続できるものであればどのようなものでも一向に構わない。
つまり、本発明の実施形態で説明したもの以外でも、携帯電話にＩＣチップを埋め込んだもの、固定設置端末にハードディスクを装着したようなもの等、その用途に応じて様々な形態が考えられる。
【００５１】
【発明の効果】
以上の説明から明らかなように、本発明のメモリデバイスは、セキュリティレベルがＩＣカードと同等であって、記憶容量がＩＣカードに比べて遥かに大きいメモリ領域を持つことができる。
また、このメモリデバイスは、複数のセキュリティレベルのメモリ領域を備えており、一つのデバイスでデジタルキャッシュや音楽配信等の多用なサービスに対応することができる。また、この複数のメモリ領域の大きさは、必要に応じて変更することができる。
また、本発明の電子機器（Ｒ／Ｗ装置）は、このメモリデバイスを活用して、多様なサービスの実現を図ることができる。
【図面の簡単な説明】
【図１】本発明の実施形態におけるセキュアメモリカードの概念図
【図２】本発明の実施形態におけるセキュアメモリカードの構成を示すブロック図
【図３】本発明の実施形態におけるセキュアメモリカードを使用するシステムの概念図
【図４】本発明の実施形態におけるＲ／Ｗ装置の構成を示すブロック図
【図５】本発明の実施形態におけるセキュアメモリカードの書き込み手順を示すシーケンス
【図６】本発明の実施形態におけるセキュアメモリカードの書き込み手順の続きを示すシーケンス
【図７】本発明の実施形態におけるセキュアメモリカードの他の書き込み手順を示すシーケンス
【図８】本発明の実施形態におけるセキュアメモリカードの大容量不揮発性メモリの構造を示す図
【図９】本発明の実施形態における論理−物理アドレス変換テーブルを示す図
【図１０】本発明の実施形態における論理−物理アドレス変換テーブルの他の例を示す図
【図１１】本発明の実施形態におけるセキュアメモリカードの大容量不揮発性メモリの異なる構造を示す図
【図１２】本発明の実施形態における論理−物理アドレス変換テーブルの異なる例を示す図
【符号の説明】
１０ セキュアメモリカード
１１ ＩＣ部
１２ Ｉ／Ｆ部
１３ ＩＣコマンド処理部
１４ ファイル管理部
１５ ＩＣ認証部
１６ メモリ管理部
１７ 暗復号回路
１８ 内部不揮発性メモリＩ／Ｆ部
２０ 制御部
２１ データＩ／Ｆ部
２２ コマンドＩ／Ｆ部
２３ 制御認証部
２４ コマンド処理部
２５ アクセス制御部
２６ 大容量不揮発性メモリＩ／Ｆ部
４０ ＴＲＭ
４１ 内部不揮発性メモリ
５０ 大容量不揮発性メモリ
５１ セキュア領域
５２ 認証領域
５３ 非認証領域
６０ 外部ＣＰＵ
６１ 携帯電話
６２ ＲＯＭ
６３ ＲＡＭ
６４ 液晶表示部
６５ 無線通信部
６６ 操作ボタン
６７ カードＩ／Ｆ部
６８ 認証回路
６９ Ｒ／Ｗ装置
７０ 内部バス
９１ チャージ用端末
９２ チャージサーバ
９３ 決済サーバ
９４ 配信サーバ
９５ ネットワーク
６２１ コマンド生成プログラム
６２２ 認証鍵群
【発明の属する技術分野】
本発明は、半導体メモリカードなどのメモリデバイスと、このメモリデバイスへのデータの書き込み／読み出しを行う電子機器に関し、特に、セキュリティレベルが高く、大きい記憶容量を持つ記憶媒体の実現を図るものである。
【０００２】
【従来の技術】
不揮発性の半導体メモリを記憶媒体として具備する半導体メモリカード（以下、「メモリカード」と言う）は、ＤＶＤなどのディスク状記憶媒体に比べて、記憶容量は小さいが、大きな機構部を必要とせず、小型で取り扱いが容易で、耐震性にも優れているため、携帯用に好適な記憶媒体として、最近、その利用範囲が拡大している。
メモリカードには、ＣＰＵ（マイコン）を内蔵したものとＣＰＵを内蔵しないものとがある。ＣＰＵを内蔵したメモリカードにおけるＣＰＵの働きは、外部機器から要求される、不揮発性メモリの読み出し・書き込み処理である。
【０００３】
また、メモリカードの不揮発性メモリにセキュア領域を設けて、セキュリティレベルを高める工夫も行われている。下記特許文献１には、不揮発性メモリ内に、認証に成功した外部機器のみがアクセスできる認証領域と、外部機器のいずれもがアクセスできる非認証領域とを設けたメモリカードが記載されている。このメモリカードを用いて、暗号化した音楽コンテンツを非認証領域に格納し、それを復号する復号鍵を認証領域に格納することにより、コンテンツの著作権を守ることが可能になる。
このようなメモリカードにおけるＣＰＵの働きは、読み出し・書き込み処理に加えて、外部機器による認証領域へのアクセスを許可するための外部機器の認証処理がある。
いずれにしろ、メモリカードにおけるＣＰＵの働きは、メモリの読み書き及びそれに付随したものに限定され、メモリに記録されたデータの制御は外部機器によって行われる。
【０００４】
一方、同様にＣＰＵを内蔵するＩＣカードは、耐タンパー性のモジュール内にＣＰＵとともにメモリ領域を有している。耐タンパーゆえ、外部機器は、このメモリ領域に直接アクセスすることができない。そのため、ＩＣカードは、複製や偽造に対して高い守秘性があり、高いセキュリティレベルが要求されるデジタルキャッシュのサービス等で利用されている。
ＩＣカードにおけるＣＰＵの働きは、メモリの読み出し・書き込みのみならず、外部から入力されたデータの暗号化、署名生成、署名検証、入力された暗証番号照合など、多岐に渡る。また、ＩＣカードのメモリに記録されたデータの制御はＩＣカード内部ＣＰＵによって行われる。
このように、ＩＣカードのＣＰＵは、従来のメモリカードに内蔵されるＣＰＵに比べて、多機能かつ高セキュリティである。
【０００５】
【特許文献１】
特開２００１−１４４４１号公報
【０００６】
【発明が解決しようとする課題】
しかし、ＩＣカードは、蓄積できる情報容量が限られており、デジタルキャッシュのサービスの多様化と共に、蓄積容量の拡大がサービス業者等から求められている。例えば、デジタルキャッシュの２重引き落とし等のトラブルを回避する目的で、電子レシートや取引ログを記録するサービスを実施しようとすると、累積する電子レシート等を蓄積するために、従来のＩＣカードの容量に比べて、大きな情報容量の確保が必要になる。
一方、前記特許文献１に記載されているメモリカードは、認証領域が可変に設定できるため、ある程度大きな情報容量を持たせることが可能である。しかし、この認証領域は、外部機器が直接制御可能な領域であるため、ＩＣカードに比べてセキュリティレベルは低い。
【０００７】
本発明は、こうした従来の問題点を解決するものであり、記憶容量が大きく、且つ、ＩＣカードと同等のセキュリティレベルを有するメモリ領域を備えたメモリデバイスを提供し、また、そのメモリデバイスを使用する電子機器を提供することを目的としている。
【０００８】
【課題を解決するための手段】
そこで、本発明では、電子機器に固定的にまたは着脱可能に接続されるメモリデバイスに、電子機器からアクセスすることが可能な通常領域と、電子機器から直接アクセスすることができないセキュア領域とを有する非耐タンパー性の第１のメモリと、電子機器から直接アクセスすることができない耐タンパー性の第２のメモリとを設け、第１のメモリのセキュア領域へのアクセスが、第２のメモリへのアクセスを管理するセキュア制御部を介してのみ可能であるように構成している。
このセキュア領域は、外部機器が直接アクセスできないため、従来の認証領域よりもセキュリティレベルが高い。また、このセキュア領域は、非耐タンパー性のメモリに設けているため、低コストで大きい記憶容量を取ることができる。
【０００９】
また、本発明では、メモリ領域として第１領域、第２領域及び第３領域を有するメモリデバイスに対してアクセスを行う電子機器が、メモリデバイスへのアクセス要求を受けたときに、メモリデバイスの非耐タンパー性のメモリ領域である第１領域には、メモリデバイスへのアクセスを制御するメモリデバイスの全体制御部を介してアクセスを行い、第１領域以外の非耐タンパー性のメモリ領域である第２領域には、全体制御部と、第２領域及び第３領域へのアクセスを制御するメモリデバイスのセキュア制御部とを介して、セキュア制御部との認証を経た後、アクセスを行い、また、メモリデバイスの耐タンパー性のメモリ領域である第３領域には、全体制御部及びセキュア制御部を介して、セキュア制御部との認証を経た後、アクセスを行うように構成している。
この電子機器は、この半導体メモリカード等のメモリデバイスを活用して、多様なサービスの実現を図ることができる。
【００１０】
【発明の実施の形態】
本発明の実施形態における半導体メモリカード（ここでは「セキュアメモリカード」と呼ぶことにする）は、図１の概念図に示すように、内部不揮発性メモリ４１を備える耐タンパー性モジュール（tamper resistant module:ＴＲＭ）４０と、非認証領域５３、認証領域５２及びセキュア領域５１を備える大容量不揮発性メモリ５０と、内部不揮発性メモリ４１及びセキュア領域５１に対してアクセスする内部ＣＰＵ３０と、電子機器（リード／ライト（Ｒ／Ｗ）装置）の外部ＣＰＵ６０と通信して認証処理を行い、認証した外部ＣＰＵ６０の認証領域５２へのアクセスを許可する制御部２０とを備えている。
【００１１】
ＴＲＭ４０の不揮発性メモリ４１は、例えば、１６バイト単位で消去・書き込みができるＥＥＰＲＯＭから成り、また、大容量不揮発性メモリ５０は、例えば、５１２バイト等のブロック単位での消去と１バイト単位での書き込みとが可能なフラッシュメモリから成る。
外部ＣＰＵ６０は、非認証領域５３に無条件でアクセスすることができ、また、認証領域５２には、制御部２０での認証を済ませた場合にアクセスすることができる。しかし、外部ＣＰＵ６０は、セキュア領域５１及び内部不揮発性メモリ４１の存在を知ることができず、これらに直接アクセスすることはできない。
【００１２】
セキュア領域５１及び内部不揮発性メモリ４１に対しては、内部ＣＰＵ３０だけがアクセス可能である。セキュア領域５１と内部不揮発性メモリ４１との違いは、内部不揮発性メモリ４１がＴＲＭ４０に設けられているのに対し、セキュア領域５１が、耐タンパー性を持たない大容量不揮発性メモリ５３に設けられている点である。そのため、セキュア領域５１は、内部不揮発性メモリ４１に比べて大きい蓄積容量を持つことができる。その反面、セキュリティレベルは、ＴＲＭ４０に設けられた内部不揮発性メモリ４１よりも低い。この４つの領域のセキュリティレベルは、非認証領域５３が最も低く、認証領域５２、セキュア領域５１、内部不揮発性メモリ４１の順に高くなっている。
【００１３】
セキュアメモリカード１０の構成の詳細は後述するとして、その使用形態について説明する。
セキュアメモリカードは、例えば、図３に示す音楽配信システムなどで使用することができる。このシステムでは、セキュアメモリカード１０がＲ／Ｗ装置である携帯電話６１に装着される。また、このシステムには、ネットワーク９５を介して音楽を配信する配信サーバ９４と、決済処理を行う決済サーバ９３と、デジタルキャッシュをメモリカード１０にチャージするチャージサーバ９２と、デジタルキャッシュのチャージ用端末９１とが存在している。
【００１４】
携帯電話６１は、図４のブロック図に示すように、図１の外部ＣＰＵに相当するＣＰＵ６０と、認証に使用する認証鍵群６２２やコマンド生成プログラム６２１を予め記憶しているＲＯＭ６２と、ＣＰＵ６０の作業領域として使用されるＲＡＭ６３と、表示画面を構成する液晶表示部６４と、ネットワークを介して無線通信を行う無線通信部６５と、ユーザが操作する操作ボタン６６と、セキュアメモリカード１０を内部バス７０に接続するカードＩ／Ｆ部６７と、セキュアメモリカード１０との相互認証を行う認証回路６８とを備えており、これらの各部が内部バス７０で接続されている。
【００１５】
ユーザは、まず、セキュアメモリカード１０にデジタルキャッシュをチャージする。そのために、ユーザは、セキュアメモリカード１０をチャージ端末９１に装着し、表示された指示に従ってチャージ端末９１を操作する。このとき、チャージ端末９１は、セキュアメモリカード１０の内部ＣＰＵ３０に入金アプリケーションの起動を要求する。入金アプリケーションを起動した内部ＣＰＵ３０は、チャージ端末９１からデジタルキャッシュの入金処理要求を受けると、その要求のコマンドから、データの書き込み先を内部不揮発性メモリ４１と判断し、チャージ端末９１から伝えられた金額を内部不揮発性メモリ４１に書き込む。こうして内部不揮発性メモリ４１にキャッシュ情報が蓄積される。
また、デジタルキャッシュのチャージは、セキュアメモリカード１０を装着した携帯電話６１から、チャージサーバ９２にアクセスして、オンラインで行うこともできる。
【００１６】
次に、ユーザは、携帯電話６１から配信サーバ９４にアクセスし、音楽コンテンツの購入を依頼する。配信サーバ９４は、音楽コンテンツの代金の決済を要求する。これを受けて携帯電話６１のＣＰＵ６０は、セキュアメモリカード１０の内部ＣＰＵ３０に決済アプリケーションの起動を要求する。決済アプリケーションを起動した内部ＣＰＵ３０は、携帯電話６１を認証した後、携帯電話６１から伝えられた支払額を内部不揮発性メモリ４１に記録されたデジタルキャッシュの残額から減算する。これを受けて配信サーバ９４は、電子レシートを携帯端末６１に送信し、携帯端末６１のＣＰＵ６０は、この電子レシートの格納要求をセキュアメモリカード１０の内部ＣＰＵ３０に送る。内部ＣＰＵ３０は、その要求のコマンドから、データの書き込み先をセキュア領域５１と判断して、電子レシートをセキュア領域５１に蓄積する。
なお、決済処理は、内部不揮発性メモリ４１に格納されたクレジット番号を決済サーバ９３に提示して、決済サーバ９３との間で行うこともできる。
【００１７】
決済の終了後、配信サーバ９４は、暗号化された音楽コンテンツと、その復号鍵とを携帯電話６１に送信する。携帯電話６１のＣＰＵ６０は、受信データを判断し、コンテンツの復号鍵をセキュアメモリカード１０の認証領域５２に格納し、また、暗号化されたコンテンツをセキュアメモリカード１０の非認証領域５３に格納する。
このように、このシステムでは、セキュアメモリカード１０のＴＲＭ４０の内部不揮発性メモリ４１にはキャッシュ情報が格納され、セキュア領域５１には電子レシートが、認証領域５２には復号鍵が、また、非認証領域５３には暗号化されたコンテンツがそれぞれ格納される。
【００１８】
図２のブロック図は、セキュアメモリカード１０の構成を示している。セキュアメモリカード１０は、大別して、制御部２０と、大容量不揮発性メモリ５０と、図１のＴＲＭ４０に相当するＩＣ部１１とで構成される。大容量不揮発性メモリ５０は、非認証領域５３と、認証領域５２と、セキュア領域５１と、これらの領域のアドレス情報が格納されたアドレス情報管理領域５４とを有している。
【００１９】
制御部２０は、Ｒ／Ｗ装置６９との間でデータの授受を行うデータＩ／Ｆ部２１と、Ｒ／Ｗ装置６９との間でコマンドの授受を行うコマンドＩ／Ｆ部２２と、Ｒ／Ｗ装置６９を認証する制御認証部２３と、受け付けたコマンドを解釈してコマンドに応じた処理を行う制御コマンド処理部２４と、大容量不揮発性メモリ５０へのアクセスを制御するとともにＩＣ部１１とのデータの受け渡し窓口となるアクセス制御部２５と、大容量不揮発性メモリ５０との間でデータを受け渡す大容量不揮発性メモリＩ／Ｆ部２６とを備えている。
【００２０】
また、耐タンパー性のＩＣ部１１は、内部不揮発性メモリ４１と、制御部２０との間でデータやコマンドの授受を行うＩ／Ｆ部１２と、コマンドを解釈してコマンドに応じた処理を行うＩＣコマンド処理部１３と、内部不揮発性メモリ４１及びセキュア領域５１にファイル形式で格納されたデータを管理するファイル管理部１４と、Ｒ／Ｗ装置６９を認証し、認証したＲ／Ｗ装置６９に対して内部不揮発性メモリ４１及びセキュア領域５１へのデータアクセスを許可するＩＣ認証部１５と、内部不揮発性メモリ４１及びセキュア領域５１への書き込み／読み出しデータに対して内部不揮発性メモリ４１に格納された鍵を用いて暗号化／復号化を行う暗復号回路１７と、内部不揮発性メモリ４１及びセキュア領域５１の管理を行うメモリ管理部１６と、内部不揮発性メモリ４１へのデータの授受を行う内部不揮発性メモリＩ／Ｆ部１８とを備えている。特許請求の範囲で云うセキュア制御部は、ＩＣ部１１のＩＣコマンド処理部１３、ＩＣ認証部１５、暗復号化回路１７、ファイル管理部１４及びメモリ管理部１６に対応する。
【００２１】
制御部２０の制御コマンド処理部２４は、Ｒ／Ｗ装置６９から受信したコマンドを解釈し、そのコマンドが
・大容量不揮発性メモリ５０の認証領域５２または非認証領域５３へのアクセスを要求するものであるか、
・認証を要求するものであるか、
・ＩＣ部１１による処理を要求するものであるか
を判断し、大容量不揮発性メモリ５０の認証領域５２または非認証領域５３へのアクセスを要求しているときは、アクセス制御部２５に大容量不揮発性メモリ５０へのアクセス制御を指示し、ＩＣ部１１による処理を要求しているときは、アクセス制御部２５にＩＣ部１１へのコマンドの転送を指示し、また、認証を要求しているときは、制御認証部２３に認証処理を指示する。
【００２２】
認証領域５２へのアクセスは、その端末に対する制御認証部２３の認証が済んでいる場合にのみ、受け入れられる。
アクセス制御部２５は、大容量不揮発性メモリ５０へのアクセス制御に当たって、大容量不揮発性メモリ５０のアドレス情報管理領域５４に記録されたアドレス情報を参照する。端末（Ｒ／Ｗ装置６９）が大容量不揮発性メモリ５０の論理アドレスを指定してアクセスを求めて来たときは、アドレス情報管理領域５４の記録から、指定されたアドレスが大容量不揮発性メモリ５０のいずれの領域に属しているかを判断し、認証領域５２へのアクセス要求に対しては、認証済み端末に限って許可する。
【００２３】
また、ＩＣ部１１のＩＣコマンド処理部１３は、制御部２０から送信されたコマンドを解釈し、その処理要求が、
・内部不揮発性メモリ４１へのデータ書き込み／読み出しを要求するものであるか、
・セキュア領域５１へのデータ書き込み／読み出しを要求するものであるか、
・認証を要求するものであるか、
・その他の処理を要求するものであるか
を判断する。
【００２４】
ＩＣコマンド処理部１３は、コマンドがアプリケーションの起動を要求しているときには、内部にそのアプリケーションを起動する。
アプリケーションとは、Ｒ／Ｗ装置６９から受け取ったコマンドの解釈形態であり、アプリケーション起動後にＲ／Ｗ装置６９からＩＣコマンド処理部１３が受け取ったコマンドは、そのアプリケーションとＲ／Ｗ装置６９との間で取り決めた解釈がＩＣコマンド処理部１３によって行われる。
アプリケーション起動後に受け取ったコマンドが、認証を要求しているときには、ＩＣコマンド処理部１３は、ＩＣ認証部１５にＲ／Ｗ装置６９の認証処理を指示する。
【００２５】
また、ＩＣコマンド処理部１３は、コマンドが、内部に起動したアプリケーションとＲ／Ｗ装置６９との間で取り決めた、内部不揮発性メモリ４１へのデータの書き込み／読み出し、または、セキュア領域５１へのデータの書き込み／読み出しを要求するコマンドであるときは、ＩＣ認証部１５において認証処理が済まされているか確認する。
認証処理が済まされている場合は、その要求を許可し、その要求が書き込み要求であるときは、書き込むデータを、格納先の情報を付してメモリ管理部１６に送る。
【００２６】
内部不揮発性メモリ４１及びセキュア領域５１を管理するメモリ管理部１６は、書き込むデータを暗復号回路１７で暗号化（このとき暗復号回路１７は、内部不揮発性メモリ４１に格納された暗号鍵を用いて暗号化を行う）した後、内部不揮発性メモリ４１に書き込むべきデータを、内部不揮発性メモリＩ／Ｆ部１８を介して、内部不揮発性メモリ４１に書き込み、書き込み位置の情報をファイル管理部１４に伝える。また、セキュア領域５１に書き込むべきデータを、大容量不揮発性メモリＩ／Ｆ部２６を介して、大容量不揮発性メモリ５０のセキュア領域５１に書き込み、書き込み位置の情報をファイル管理部１４に伝える。
ファイル管理部１４は、メモリ管理部１６から伝えられた情報を基に、内部不揮発性メモリ４１及びセキュア領域５１に格納されたファイルを管理する。
【００２７】
また、ＩＣコマンド処理部１３は、その要求が読み出し要求であるときは、読み出すべきデータのファイル位置をファイル管理部１４に求め、メモリ管理部１６にそのファイルの読み出しを要求する。
メモリ管理部１６は、そのファイルをメモリ管理部１６が内部不揮発性メモリ４１またはセキュア領域５１から読み出すと、暗復号回路１７でデータを復号化（このとき暗復号回路１７は、内部不揮発性メモリ４１に格納された鍵を用いて復号化を行う）して、ＩＣコマンド処理部１３に送る。
復号化されたデータは、制御部２０に送られ、データＩ／Ｆ部２１からＲ／Ｗ装置６９に送信される。
【００２８】
ここで、大容量不揮発性メモリ５０の非認証領域５３、認証領域５２及びセキュア領域５１、並びに内部不揮発性メモリ４１への書き込み／読み出し条件を整理すると次のようになる。
・非認証領域：無条件でアクセス可能である。非認証領域５３にアクセスするための通常コマンドでデータの書き込み／読み出しを行うことができる。
・認証領域：制御部２０の制御認証部２３との認証を済ませることが必要である。制御認証部２３が認証することによって認証領域５２の論理アドレスを用いてアクセスすることが可能となる。
・セキュア領域：ＩＣ部１１のＩＣ認証部１５（＝ＩＣ部アプリケーション）との認証を済ませることが必要である。ＩＣ部アプリケーションと端末との間で取り決めたコマンドによりデータの書き込み／読み出しが可能になる（またはＩＣ部アプリケーションの処理の一部としてデータの書き込み／読み出しが可能になる）。端末からはセキュア領域を見ることができず、端末は、セキュア領域の論理アドレスを用いてアクセスすることはできない。
・内部不揮発性メモリ：セキュア領域の書き込み／読み出し条件と全く同じである。なお、セキュア領域にアクセスするための認証と内部不揮発性メモリにアクセスするための認証とを異なるものとしてもよい。
【００２９】
図８は、大容量不揮発性メモリ５０の内部構造を示している。ここでは、大容量不揮発性メモリ５０の物理アドレス上の配置が、非認証領域５３は0000〜(XXXX-1)、認証領域５２はXXXX〜(ZZZZ-1)、セキュア領域５１はZZZZ〜(YYYY)の場合を示している。セキュア領域５１と認証領域５２との境界を示す第１アドレス情報はZZZZであり、認証領域５２と非認証領域５３との境界を示す第２アドレス情報はXXXXである。また、非認証領域５３のサイズはXXXX、認証領域５２のサイズはZZZZ-XXXX、セキュア領域５１のサイズはYYYY-ZZZZ+1である。
【００３０】
図９は、各領域の物理アドレスと論理アドレスとの対応関係を表す「論理‐物理アドレス変換テーブル」を示している。非認証領域５３の論理アドレスは0000〜(XXXX-1)であり、認証領域５２の論理アドレスは0000〜(ZZZZ-XXXX-1)、セキュア領域５１の論理アドレスは0000〜(YYYY-ZZZZ)である。
【００３１】
アドレス情報管理領域５４には、第１アドレス情報、第２アドレス情報、及び、各領域の論理‐物理アドレス変換テーブルが保持されている。非認証領域５３、認証領域５２、及びセキュア領域５１のいずれについても、割り当てられた論理アドレスの境界を越えて論理アドレスを指定することはできないが、各領域の境界を移動して、各領域を拡張または縮小することはできる。
【００３２】
セキュア領域５１の拡張／縮小は、第１アドレス情報を変更することによって実現できる。図９の論理‐物理アドレス変換テーブルでは、非認証領域５３及び認証領域５２における論理アドレスの順番を物理アドレスの順序の正順とし、セキュア領域５１における論理アドレスの順番を物理アドレスの順序の逆順としているので、認証領域５２とセキュア領域５１との境界を変更したとき、ともに論理ブロックの末尾アドレスの側だけを修正すれば足りるので、境界変更に伴うテーブルの書き換え負担が少なくなり、高速での処理が可能になる。
この境界変更の手順については後述する。
【００３３】
次に、このセキュアメモリカードでのデータの格納手順について説明する。
図５及び図６は、セキュアメモリカードを装着した端末から配信サーバにコンテンツ購入を依頼し、代金の決済処理を行い、その電子レシートをセキュア領域に、暗号化されたコンテンツを非認証領域に、また、コンテンツの復号鍵を認証領域に格納するまでの手順を示している。
【００３４】
図５に示すように、端末は配信サーバにコンテンツ購入を依頼する（１）。配信サーバは、コンテンツの代金の決済を要求する（２）。端末は、セキュアメモリカード１０のＩＣ部１１に決済アプリケーションの起動を要求するコマンドを送信する（３）。制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する（４）。ＩＣ部１１は、決済アプリケーションを起動してＩＣ認証部１５を立ち上げ、応答を端末に返す（５）、（６）。端末は、セキュアメモリカード１０に認証要求コマンドを送り（７）、制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する（８）。ＩＣ認証部１５は、端末（または配信サーバ）を認証し、認証結果を応答する（９）、（１０）。認証が済んだ端末は、セキュアメモリカード１０に支払額を示し、決済要求のコマンドを送信する（１１）。制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する（１２）。ＩＣ認証部１５は、「決済要求」というコマンドにより内部不揮発性メモリ４１に書き込むデータであることを判断し、内部不揮発性メモリ４１に記録された残高を、支払額を減算した額に書き換える処理を行い、処理終了を応答する（１３）、（１４）（なお、端末が（９）の認証を済ませていない状態での決済要求は拒否される）。
【００３５】
端末は、配信サーバに応答を返す（１５）。配信サーバは電子レシートを端末に送信する（１６）。端末は、セキュアメモリカード１０に電子レシートの格納要求コマンドを送信する（１７）。制御部２０の制御コマンド処理部２４は、このコマンドをＩＣ部に対するコマンドであると認識して、ＩＣ部１１に送信する。ＩＣ認証部１５は、「電子レシート格納要求」というコマンドによりセキュア領域５１に格納すべきデータであると判断し、電子レシートを暗復号回路１７で暗号化した後、セキュア領域５１に格納する（１８）（なお、端末が（９）の認証を済ませていない状態での電子レシート格納要求は拒否される）。
なお、ＩＣ認証部１５による（９）の認証は、「決済要求」を許可するための認証と、「電子レシート格納要求」を許可するための認証とを別に行うようにしてもよい（つまり、異なる鍵を用いて認証することを必要とする、としてもよい）。
【００３６】
図６に示すように、電子レシートの格納済みの応答がＩＣ部１１から端末に送られると（１９）（２０）、端末は配信サーバにコンテンツの送信を要求する（２１）。配信サーバは、暗号化したコンテンツと、それを復号するコンテンツ鍵とを端末に送信する（２２）。端末は、配信サーバから受け取ったデータに、認証領域５２に書き込むべきコンテンツ鍵が含まれることを判断し、セキュアメモリカード１０の制御部２０に対して認証を要求する（２３）。制御部２０の制御コマンド処理部２４は、このコマンドを解釈して、端末の認証を制御認証部２３で行わせて、認証結果を応答する（２４）。端末は、認証領域５２へのコンテンツ鍵の書き込み要求を出す（２５）。制御部２０のアクセス制御部２５は、端末の認証が済んでいるため、認証領域５２へのアクセスを許可し、認証領域５２にコンテンツ鍵が書き込まれる。書き込み終了の応答があると（２６）、端末は、暗号化されたコンテンツを非認証領域５３へ書き込むべきことを判断し、セキュアメモリカード１０に非認証領域５３へのコンテンツの書き込みを要求する（２７）。暗号化されたコンテンツが非認証領域５３に書き込まれ、その応答が端末に返ると（２８）、端末は配信サーバに完了通知を送信する（２９）。
こうして、電子レシートが暗号化してセキュア領域５１に、コンテンツ鍵が認証領域５２に、暗号化されたコンテンツが非認証領域５３に、それぞれ書き込まれる。
【００３７】
なお、図５の手順中、内部不揮発性メモリ４１に記録された残高を、支払額を減算した額に書き換えたとき（１３）、図７に示すように、その支払額をセキュア領域５１に書き込むようにしても良い（１３'）。こうすることで決済ログをセキュア領域５１に記録することができる。
また、決済アプリケーションによる認証（３）を行う前、または後に、利用者を確認するための暗証番号照合を行うようにしてもよい。
【００３８】
次に、大容量不揮発性メモリ５０における各領域間の境界変更の手順について説明する。ここでは、図８の第１アドレス情報を変更してセキュア領域５１を拡張または縮小する場合を示す。
【００３９】
この境界変更は、セキュアメモリカード１０を装着した端末からの要求で行われる。
（１）端末は、セキュアメモリカード１０に対して、境界変更アプリケーションの起動を要求し、このアプリケーションを起動したセキュアメモリカード１０のＩＣ部１１は、ＩＣコマンド処理部１３及びＩＣ認証部１５を立ち上げる。端末は、ＩＣ部１１に対して認証を要求し、ＩＣ認証部１５は、端末を認証する。なお、この認証は、内部不揮発性メモリ４１やセキュア領域５１へのアクセスに要する認証とは別の認証とし、一部の特定端末のみがセキュア領域５１の拡張／縮小を行うことができるようにしても良い。
（２）認証を受けた端末は、ＩＣ部アプリケーション（ＩＣコマンド処理部１３）に対して変更後の第１アドレス情報（新たなZZZZ）を通知する。
（３）ＩＣコマンド処理部１３は、メモリ管理部１６に新たなZZZZを伝えてセキュア領域５１の境界変更を指示する。メモリ管理部１６は、ZZZZの値に対応するようにセキュア領域５１と認証領域５２との論理−物理アドレス変換テーブルを修正し、アドレス情報管理領域５４に、新たなZZZZの値と、修正した論理−物理アドレス変換テーブルとを格納する。このとき、図９のセキュア領域及び認証領域のテーブル上で、共に論理ブロックの末尾アドレスの側だけが修正される。
（４）メモリ管理部１６は、セキュア領域５１を拡張した場合には、新たにセキュア領域となった部分のデータを消去し、セキュア領域５１を縮小した場合には、新たに認証領域５２となった部分のデータを消去する。このとき、セキュア領域、及び／または、認証領域のすべてのデータを消去してもよい。
（５）ＩＣコマンド処理部１３は、端末に境界変更完了を通知する。
【００４０】
また、このとき、ＩＣ部の要求に基づいて、セキュアメモリカード１０の制御部２０が、境界変更の処理を行うようにしてもよい。この場合の手順は次のようになる。
（１）前記（１）と同様に、端末がＩＣ認証部１５の認証を受ける。
（１’）端末は、セキュアメモリカード１０の制御部２０に対して認証を要求し、制御コマンド処理部２４の指示により、制御認証部２３が認証領域のサイズ変更を許可するための認証を行う。
（２）前記（２）と同様に、端末が、ＩＣコマンド処理部１３に対して変更後の第１アドレス情報（新たなZZZZ）を通知する。
（３）ＩＣコマンド処理部１３は、アクセス制御部２５を経由して、制御部コマンド処理部２４に境界アドレス変更を要求する。
（３'）制御部コマンド処理部２４は、アドレス情報管理領域５４にZZZZの値を保存し、あわせて、ZZZZの値に対応するようにセキュア領域と認証領域との論理−物理アドレス変換テーブルを修正する。（ただし、（１’）の認証が行われていない場合は境界アドレスの変更を拒否し、拒否したことをＩＣコマンド処理部１３に通知する）
（４）制御部コマンド処理部２４は、セキュア領域を拡張した場合に、新たにセキュア領域となった部分のデータを消去し、セキュア領域を縮小した場合に、新たに認証領域となった部分のデータを消去する。また、 セキュア領域、及び／または、認証領域のすべてのデータを消去してもよい。
（５）制御部コマンド処理部２４は、ＩＣコマンド処理部１３に境界変更完了を伝え、ＩＣコマンド処理部１３は、端末に境界変更完了を通知する（ただし、（３’）において境界アドレスの変更が拒否された場合は、端末に境界変更の拒否を通知する）。
【００４１】
また、認証領域の拡張／縮小は、認証領域と非認証領域との境界の第２アドレス情報を変更することにより行う。この場合の手順は次のようになる。
（１）端末は、セキュアメモリカード１０の制御部２０に対して認証を要求し、制御コマンド処理部２４の指示により、制御認証部２３が認証領域のサイズ変更を許可するための認証を行う。
（２）認証を受けた端末は、制御部２０に対して変更後の第２アドレス情報（新たなXXXX）を通知する。
（３）制御部コマンド処理部２４は、アドレス情報管理領域５４にXXXXの値を保存し、あわせて、XXXXの値に対応するように非認証領域と認証領域との論理−物理アドレス変換テーブルを修正する（ただし、（１）の認証が行われていない場合は境界アドレスの変更を拒否し、拒否したことを端末に通知する）。
（４）制御部コマンド処理部２４は、認証領域を拡張した場合に、新たに認証領域となった部分のデータを消去し、認証領域を縮小した場合に、新たに非認証領域となった部分のデータを消去する。また、 非認証領域、及び／または、認証領域のすべてのデータを消去してもよい。
（５）制御部コマンド処理部２４は、端末に境界変更完了を通知する。
【００４２】
なお、この場合、図１０に示すように、論理−物理アドレス変換テーブルの非認証領域５３における論理アドレスの順番が物理アドレスの順序の正順であり、認証領域５２における論理アドレスの順番が物理アドレスの順序の逆順であると、境界変更の際に、ともに論理ブロックの末尾アドレスの側だけを修正すれば足りるので、境界変更に伴うテーブルの書き換え負担が少なくなり、高速での処理が可能になる。
非認証領域の拡張／縮小は、認証領域の拡張／縮小処理により実現できる。
【００４３】
また、大容量不揮発性メモリ５０には、図１１に示すように、セキュア領域５１、非認証領域５３、認証領域５２の順に各領域を配置しても良い。図１２には、このときの論理−物理アドレス変換テーブルの一例を示している。
【００４４】
また、この場合、セキュア領域５１を端末から見えない領域とするため、または、セキュア領域を持たないメモリカードとの互換性を保つために、図１１に示すように、実際の境界アドレスとは異なる「端末みなしアドレス」を設けるようにしてもよい。この端末みなしアドレスでは、セキュア領域を省いて、非認証領域５３の先頭のみなし物理アドレスを0000とし（実際はXXXX'）、非認証領域５３と認証領域５２との境界のみなし物理アドレスをZZZZ''(実際はZZZZ')、認証領域終端のみなし物理アドレスをYYYY''(実際はYYYY')とする。端末は境界アドレスをZZZZ''と認識し、領域の拡張／縮小を要求する際に、このZZZZ''の変更を要求するが、制御コマンド処理部は、ZZZZ''とZZZZ'との関係を認識し、実際の物理アドレスZZZZ'に置き換えて、境界の変更を行う。
【００４５】
なお、本発明の実施形態では、大容量不揮発性メモリ５０に、記憶領域として、非認証領域、認証領域及びセキュア領域の３領域を設ける場合について説明したが、大容量不揮発性メモリ５０に、セキュア領域の他に、非認証領域または認証領域の一方だけを通常領域として設けるようにしても良い。
また、ここでは主に、セキュアメモリカードのＩＣ部に決済用アプリケーションを搭載する場合について説明したが、その他、署名を生成するアプリケーションを搭載することも可能である。
【００４６】
この場合、データのセキュア領域への書き込み時に書き込みデータのハッシュ値を計算し、それをＩＣ部の内部不揮発性メモリに格納し、ハッシュ値に対して電子署名を生成する。データのセキュア領域からの読み出し時（復号化後）には、再度ハッシュ値を計算し、書き込み時にＩＣ部の内部不揮発性メモリに格納したハッシュ値と比較することでデータの欠損、改ざんなどを検知する。
こうした機能を搭載することで、このセキュアメモリカードは、決済する際に利用することもできるし、何らかのデータに電子署名を付与する際にも利用することができる。
【００４７】
また、このセキュアメモリカードを用いるＲ／Ｗ装置として、デジタルコンテンツ配信サービス用アプリケーションを搭載し、決済機能と、コンテンツのダウンロード及びメモリカードへの格納機能とを持つ場合について説明したが、セキュアメモリカードを活用する上で、Ｒ／Ｗ装置には次の機能を持つことが求められる。
・セキュアメモリカードの通常領域を読み書きするためのコマンドを生成することができる。
・セキュアメモリカードのＩＣ部に処理を要求するためのＩＣコマンドを生成することができる。
・ＩＣ部アプリケーション（ＩＣ認証部）と認証を行うための認証鍵を取得して、それを用いて認証に必要なデータ（ＩＣ部アプリケーションから提供された乱数に対して暗号または署名を施したデータ）を生成することができる。
【００４８】
また、セキュアメモリカードが通常領域として、非認証領域及び認証領域を有する場合には、これに加えて、
・認証領域を読み書きするためのコマンドを生成することができる。
・セキュアメモリカードの制御認証部と認証を行うための認証鍵を取得して、それを用いて認証に必要なデータを生成することができる。
ことが求められる。
【００４９】
なお、認証鍵の取得は、Ｒ／Ｗ装置（電子機器）が認証鍵をＲＯＭなどで保持している場合には、そこから入手する。また、電子機器が認証鍵を保持していない場合には、外部の機器（サーバ、リムーバブルメディア等）から受信する。
また、本発明のセキュアメモリカード１０が有する大容量不揮発性メモリ５０を、他の記憶メディア、例えば、ハードディスク、光ディスク、光磁気ディスク等の不揮発メディアに置き換えても、本発明と同様、大容量・高セキュリティなメモリデバイスが実現されることは言うまでもない。
【００５０】
また、本発明のセキュアメモリカード１０は、電子機器に対して着脱可能である必要は無く、例えば電子機器にＩＣチップを埋め込んだ一体型機器などのように、電子機器と固定的に接続されていても良い。また、カード／チップのような形状である必要もなく、ディスクやテープなどの形態であっても一向に構わない。また、本発明の電子機器（６０、６１、６９）は、固定設置端末、携帯端末、携帯電話など、メモリデバイスが接続できるものであればどのようなものでも一向に構わない。
つまり、本発明の実施形態で説明したもの以外でも、携帯電話にＩＣチップを埋め込んだもの、固定設置端末にハードディスクを装着したようなもの等、その用途に応じて様々な形態が考えられる。
【００５１】
【発明の効果】
以上の説明から明らかなように、本発明のメモリデバイスは、セキュリティレベルがＩＣカードと同等であって、記憶容量がＩＣカードに比べて遥かに大きいメモリ領域を持つことができる。
また、このメモリデバイスは、複数のセキュリティレベルのメモリ領域を備えており、一つのデバイスでデジタルキャッシュや音楽配信等の多用なサービスに対応することができる。また、この複数のメモリ領域の大きさは、必要に応じて変更することができる。
また、本発明の電子機器（Ｒ／Ｗ装置）は、このメモリデバイスを活用して、多様なサービスの実現を図ることができる。
【図面の簡単な説明】
【図１】本発明の実施形態におけるセキュアメモリカードの概念図
【図２】本発明の実施形態におけるセキュアメモリカードの構成を示すブロック図
【図３】本発明の実施形態におけるセキュアメモリカードを使用するシステムの概念図
【図４】本発明の実施形態におけるＲ／Ｗ装置の構成を示すブロック図
【図５】本発明の実施形態におけるセキュアメモリカードの書き込み手順を示すシーケンス
【図６】本発明の実施形態におけるセキュアメモリカードの書き込み手順の続きを示すシーケンス
【図７】本発明の実施形態におけるセキュアメモリカードの他の書き込み手順を示すシーケンス
【図８】本発明の実施形態におけるセキュアメモリカードの大容量不揮発性メモリの構造を示す図
【図９】本発明の実施形態における論理−物理アドレス変換テーブルを示す図
【図１０】本発明の実施形態における論理−物理アドレス変換テーブルの他の例を示す図
【図１１】本発明の実施形態におけるセキュアメモリカードの大容量不揮発性メモリの異なる構造を示す図
【図１２】本発明の実施形態における論理−物理アドレス変換テーブルの異なる例を示す図
【符号の説明】
１０ セキュアメモリカード
１１ ＩＣ部
１２ Ｉ／Ｆ部
１３ ＩＣコマンド処理部
１４ ファイル管理部
１５ ＩＣ認証部
１６ メモリ管理部
１７ 暗復号回路
１８ 内部不揮発性メモリＩ／Ｆ部
２０ 制御部
２１ データＩ／Ｆ部
２２ コマンドＩ／Ｆ部
２３ 制御認証部
２４ コマンド処理部
２５ アクセス制御部
２６ 大容量不揮発性メモリＩ／Ｆ部
４０ ＴＲＭ
４１ 内部不揮発性メモリ
５０ 大容量不揮発性メモリ
５１ セキュア領域
５２ 認証領域
５３ 非認証領域
６０ 外部ＣＰＵ
６１ 携帯電話
６２ ＲＯＭ
６３ ＲＡＭ
６４ 液晶表示部
６５ 無線通信部
６６ 操作ボタン
６７ カードＩ／Ｆ部
６８ 認証回路
６９ Ｒ／Ｗ装置
７０ 内部バス
９１ チャージ用端末
９２ チャージサーバ
９３ 決済サーバ
９４ 配信サーバ
９５ ネットワーク
６２１ コマンド生成プログラム
６２２ 認証鍵群
Claims (15)
- 電子機器に固定的にまたは着脱可能に接続されるメモリデバイスであって、
前記電子機器からアクセスすることが可能な通常領域と、前記電子機器から直接アクセスすることができないセキュア領域とを有する非耐タンパー性の第１のメモリと、
前記電子機器から直接アクセスすることができない耐タンパー性の第２のメモリと
を備えており、前記第１のメモリのセキュア領域へのアクセスが、前記第２のメモリへのアクセスを管理するセキュア制御部を介してのみ可能であることを特徴とするメモリデバイス。 - 前記セキュア制御部は、前記セキュア制御部が認証した電子機器のコマンドを受けて前記セキュア領域または第２のメモリにアクセスし、データの書き込みまたは読み出しを行うことを特徴とする請求項１に記載のメモリデバイス。
- 前記セキュア制御部は、前記セキュア領域に書き込むデータを前記第２のメモリに格納された暗号鍵で暗号化して書き込み、前記セキュア領域から読み出したデータを前記暗号鍵で復号化することを特徴とする請求項１または請求項２に記載のメモリデバイス。
- 前記セキュア制御部は、前記セキュア領域に書き込むデータのハッシュ値を計算して、前記ハッシュ値を前記第２のメモリに格納し、前記セキュア領域から読み出したデータのハッシュ値を計算して、前記第２のメモリに格納したハッシュ値と照合することを特徴とする請求項１から請求項３のいずれかに記載のメモリデバイス。
- 前記第１のメモリの通常領域が、メモリデバイスを制御する全体制御部によって認証された電子機器のみがアクセスできる認証領域と、認証を受けない電子機器でもアクセスできる非認証領域とを含むことを特徴とする請求項１に記載のメモリデバイス。
- 前記通常領域と前記セキュア領域との境界を示す境界アドレス情報と、前記通常領域及びセキュア領域の各々における論理アドレスと物理アドレスとの関係を記述した論理−物理アドレス変換テーブルとが、前記第１のメモリのアドレス情報として管理されていることを特徴とする請求項１から請求項５のいずれかに記載のメモリデバイス。
- 前記第１のメモリのアドレス情報に、前記認証領域と前記非認証領域との境界を示す境界アドレス情報と、前記認証領域及び非認証領域の各々における論理−物理アドレス変換テーブルとが含まれていることを特徴とする請求項６に記載のメモリデバイス。
- 前記境界アドレス情報及び論理−物理アドレス変換テーブルが、前記第１のメモリのアドレス情報管理領域に記録されていることを特徴とする請求項６または請求項７に記載のメモリデバイス。
- 前記境界アドレス情報で表された前記通常領域と前記セキュア領域との境界が、前記セキュア制御部の認証を受けた電子機器のコマンドで変更されることを特徴とする請求項６に記載のメモリデバイス。
- 前記境界アドレス情報で表された前記認証領域と前記非認証領域との境界が、前記全体制御部の認証を受けた電子機器のコマンドで変更されることを特徴とする請求項７に記載のメモリデバイス。
- 前記認証領域と前記非認証領域との境界の境界アドレス情報が、実境界アドレスと、セキュア領域を除いて設定したみなし境界アドレスとから成り、前記全体制御部の認証を受けた電子機器のコマンドによって指定された前記みなし境界アドレスに基づいて前記実境界アドレスが変更されることを特徴とする請求項１０に記載のメモリデバイス。
- メモリ領域として第１領域、第２領域、及び第３領域を有するメモリデバイスに対してアクセスを行う電子機器であって、電子機器がメモリデバイスへのアクセス要求を受けると、
メモリデバイスの非耐タンパー性のメモリ領域である前記第１領域には、メモリデバイスへのアクセスを制御するメモリデバイスの全体制御部を介してアクセスを行い、
第１領域以外の非耐タンパー性のメモリ領域である前記第２領域には、前記全体制御部、並びに、第２領域及び第３領域へのアクセスを制御するメモリデバイスのセキュア制御部を介して、前記セキュア制御部との認証を経た後、アクセスを行い、
メモリデバイスの耐タンパー性のメモリ領域である前記第３領域には、前記全体制御部及び前記セキュア制御部を介して、前記セキュア制御部との認証を経た後、アクセスを行う、電子機器。 - 第１領域に対するデータの書き込みまたは読み出しのコマンドを生成する第１のコマンド生成手段と、セキュア制御部に処理を要求するコマンドを生成する第２のコマンド生成手段と、前記セキュア制御部との認証に用いる認証鍵を取得し、前記セキュア制御部との認証処理を行う第１の認証処理手段とを備える請求項１２に記載の電子機器。
- 第１領域の一部の領域である非認証領域には、全体制御部との認証を経ることなくアクセスを行い、非認証領域以外で、第１領域の一部または全部の領域である認証領域には、全体制御部との認証を経た後にアクセスを行う、請求項１２または請求項１３に記載の電子機器。
- 認証領域に対するデータの書き込みまたは読み出しのコマンドを生成する第３のコマンド生成手段と、全体制御部との認証に用いる認証鍵を取得し、前記全体制御部との認証処理を行う第２の認証処理手段とを備える請求項１４に記載の電子機器。
Priority Applications (7)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002363597A JP2004199138A (ja) | 2002-12-16 | 2002-12-16 | メモリデバイスとそれを使用する電子機器 |
| EP03780744A EP1577780A1 (en) | 2002-12-16 | 2003-12-12 | Memory device and electronic device using the same |
| PCT/JP2003/016000 WO2004055680A1 (ja) | 2002-12-16 | 2003-12-12 | メモリデバイスとそれを使用する電子機器 |
| US10/539,164 US20060126422A1 (en) | 2002-12-16 | 2003-12-12 | Memory device and electronic device using the same |
| CNA2003801062005A CN1726478A (zh) | 2002-12-16 | 2003-12-12 | 存储器件和使用存储器件的电子器件 |
| KR1020057010922A KR20050088121A (ko) | 2002-12-16 | 2003-12-12 | 메모리 장치 및 이를 이용하는 전자 기기 |
| TW092135525A TW200422833A (en) | 2002-12-16 | 2003-12-16 | Memory device and electronic device using the same |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002363597A JP2004199138A (ja) | 2002-12-16 | 2002-12-16 | メモリデバイスとそれを使用する電子機器 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004199138A true JP2004199138A (ja) | 2004-07-15 |
Family
ID=32588209
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002363597A Pending JP2004199138A (ja) | 2002-12-16 | 2002-12-16 | メモリデバイスとそれを使用する電子機器 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US20060126422A1 (ja) |
| EP (1) | EP1577780A1 (ja) |
| JP (1) | JP2004199138A (ja) |
| KR (1) | KR20050088121A (ja) |
| CN (1) | CN1726478A (ja) |
| TW (1) | TW200422833A (ja) |
| WO (1) | WO2004055680A1 (ja) |
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006197540A (ja) * | 2004-12-16 | 2006-07-27 | Matsushita Electric Ind Co Ltd | 改竄検出用データ生成方法、および改竄検出方法及び装置 |
| JP2006197581A (ja) * | 2004-12-16 | 2006-07-27 | Matsushita Electric Ind Co Ltd | 改竄検出用データ生成方法 |
| JP2007164540A (ja) * | 2005-12-14 | 2007-06-28 | Samsung Electronics Co Ltd | データ記憶装置，データ記憶方法およびプログラム |
| JP2008515072A (ja) * | 2004-09-30 | 2008-05-08 | ノキア コーポレイション | 少なくとも１つの保護されたコンテンツアイテムの使用権限を有効にする方法、装置、及びコンピュータプログラム製品 |
| JPWO2006068152A1 (ja) * | 2004-12-20 | 2008-06-12 | 松下電器産業株式会社 | 鍵情報生成方法および装置，鍵情報更新方法，改竄検出方法および装置，鍵情報のデータ構造 |
| JP2008524753A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | 多目的コンテンツ制御を備えたメモリシステム |
| JP2008527532A (ja) * | 2005-01-13 | 2008-07-24 | サムスン エレクトロニクス カンパニー リミテッド | 非セキュリティ領域にセキュリティ領域を割り当てる方法及び携帯用保存装置 |
| JP2010183571A (ja) * | 2005-01-07 | 2010-08-19 | Apple Inc | 電子デバイスのためのアクセサリ認証 |
| JP2011509456A (ja) * | 2007-12-27 | 2011-03-24 | インテル・コーポレーション | ポータブルメモリデバイスを使用して保護されたメディアを配信する方法 |
| CN102222050A (zh) * | 2011-05-23 | 2011-10-19 | 郑州信大捷安信息技术股份有限公司 | 高效数据处理和安全存储方法及安全智能密码存储芯片 |
| KR101238848B1 (ko) * | 2004-12-21 | 2013-03-04 | 샌디스크 코포레이션 | 파티셔닝을 포함한 다기능 컨텐트 제어 |
| US8509691B2 (en) | 2008-09-08 | 2013-08-13 | Apple Inc. | Accessory device authentication |
| US8590036B2 (en) | 2006-06-27 | 2013-11-19 | Apple Inc. | Method and system for authenticating an accessory |
| US8601283B2 (en) | 2004-12-21 | 2013-12-03 | Sandisk Technologies Inc. | Method for versatile content control with partitioning |
| US8613103B2 (en) | 2006-07-07 | 2013-12-17 | Sandisk Technologies Inc. | Content control method using versatile control structure |
| US8634761B2 (en) | 2008-09-08 | 2014-01-21 | Apple Inc. | Cross-transport authentication |
| US8639939B2 (en) | 2006-07-07 | 2014-01-28 | Sandisk Technologies Inc. | Control method using identity objects |
| US9104618B2 (en) | 2008-12-18 | 2015-08-11 | Sandisk Technologies Inc. | Managing access to an address range in a storage device |
| US9195847B2 (en) | 2011-12-16 | 2015-11-24 | Samsung Electronics Co., Ltd. | Storage system for supporting use of multiple keys |
| JP2019517229A (ja) * | 2016-04-14 | 2019-06-20 | シークエント ソフトウェア、インコーポレイテッド | ポータブル電子デバイスと関連したデジタルシークレットの生成、格納、管理および使用のためのシステムおよび方法 |
Families Citing this family (50)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP2506486A1 (en) | 2004-02-23 | 2012-10-03 | Lexar Media, Inc. | Secure compact flash |
| EP1722319A4 (en) * | 2004-03-22 | 2009-05-06 | Panasonic Corp | CONTENT USAGE SYSTEM, INFORMATION TERMINAL AND SETTLEMENT SYSTEM |
| US8074266B2 (en) * | 2004-08-20 | 2011-12-06 | Mitsubishi Electric Corporation | Memory card, data exchange system, and data exchange method |
| JP4828816B2 (ja) * | 2004-10-25 | 2011-11-30 | 株式会社東芝 | メモリカード、半導体装置、及びメモリカードの制御方法 |
| JP4794269B2 (ja) * | 2004-11-08 | 2011-10-19 | パナソニック株式会社 | セキュアデバイスおよび中継端末 |
| US20060242151A1 (en) * | 2004-12-21 | 2006-10-26 | Fabrice Jogand-Coulomb | Control structure for versatile content control |
| US20070168292A1 (en) * | 2004-12-21 | 2007-07-19 | Fabrice Jogand-Coulomb | Memory system with versatile content control |
| US20060242150A1 (en) * | 2004-12-21 | 2006-10-26 | Fabrice Jogand-Coulomb | Method using control structure for versatile content control |
| US20060242067A1 (en) * | 2004-12-21 | 2006-10-26 | Fabrice Jogand-Coulomb | System for creating control structure for versatile content control |
| US20060242066A1 (en) * | 2004-12-21 | 2006-10-26 | Fabrice Jogand-Coulomb | Versatile content control with partitioning |
| US8051052B2 (en) * | 2004-12-21 | 2011-11-01 | Sandisk Technologies Inc. | Method for creating control structure for versatile content control |
| US8504849B2 (en) * | 2004-12-21 | 2013-08-06 | Sandisk Technologies Inc. | Method for versatile content control |
| US7748031B2 (en) | 2005-07-08 | 2010-06-29 | Sandisk Corporation | Mass storage device with automated credentials loading |
| KR100745603B1 (ko) * | 2006-02-08 | 2007-08-02 | 삼성전자주식회사 | 보안 멀티미디어 카드 및 그것을 포함하는 메모리 카드시스템 |
| JP4853063B2 (ja) * | 2006-03-15 | 2012-01-11 | オムロン株式会社 | 利用者機器、通信機器、認証システム、認証方法、認証プログラムおよび記録媒体 |
| JP5150116B2 (ja) * | 2006-03-31 | 2013-02-20 | パナソニック株式会社 | Ｉｃカード及び読み書き装置 |
| US20080034440A1 (en) * | 2006-07-07 | 2008-02-07 | Michael Holtzman | Content Control System Using Versatile Control Structure |
| US8245031B2 (en) * | 2006-07-07 | 2012-08-14 | Sandisk Technologies Inc. | Content control method using certificate revocation lists |
| US20080010449A1 (en) * | 2006-07-07 | 2008-01-10 | Michael Holtzman | Content Control System Using Certificate Chains |
| US8140843B2 (en) | 2006-07-07 | 2012-03-20 | Sandisk Technologies Inc. | Content control method using certificate chains |
| US20100138652A1 (en) * | 2006-07-07 | 2010-06-03 | Rotem Sela | Content control method using certificate revocation lists |
| US8266711B2 (en) * | 2006-07-07 | 2012-09-11 | Sandisk Technologies Inc. | Method for controlling information supplied from memory device |
| US20080010458A1 (en) * | 2006-07-07 | 2008-01-10 | Michael Holtzman | Control System Using Identity Objects |
| KR100857760B1 (ko) * | 2007-05-15 | 2008-09-10 | 삼성전자주식회사 | 플래시 메모리를 이용한 암호키 저장 장치 및 그것의 보안방법 |
| US8479020B2 (en) * | 2007-07-25 | 2013-07-02 | Motorola Mobility Llc | Method and apparatus for providing an asymmetric encrypted cookie for product data storage |
| US8162227B2 (en) * | 2007-11-12 | 2012-04-24 | Micron Technology, Inc. | Intelligent controller system and method for smart card memory modules |
| US8887270B2 (en) * | 2007-11-12 | 2014-11-11 | Micron Technology, Inc. | Smart storage device |
| US8898477B2 (en) * | 2007-11-12 | 2014-11-25 | Gemalto Inc. | System and method for secure firmware update of a secure token having a flash memory controller and a smart card |
| US8307131B2 (en) * | 2007-11-12 | 2012-11-06 | Gemalto Sa | System and method for drive resizing and partition size exchange between a flash memory controller and a smart card |
| US8286883B2 (en) * | 2007-11-12 | 2012-10-16 | Micron Technology, Inc. | System and method for updating read-only memory in smart card memory modules |
| US8156322B2 (en) | 2007-11-12 | 2012-04-10 | Micron Technology, Inc. | Critical security parameter generation and exchange system and method for smart-card memory modules |
| KR20090067649A (ko) * | 2007-12-21 | 2009-06-25 | 삼성전자주식회사 | 보안 저장 장치를 갖는 메모리 시스템 및 그것의 보안 영역관리 방법 |
| US7966465B2 (en) * | 2008-01-17 | 2011-06-21 | Broadcom Corporation | Method and system for secure code encryption for PC-slave devices |
| DE102009032821A1 (de) | 2008-10-28 | 2010-04-29 | Giesecke & Devrient Gmbh | Speichermedium mit unterschiedlichen Zugriffsmöglichkeiten |
| TW201019113A (en) * | 2008-11-06 | 2010-05-16 | Genesys Logic Inc | Authenticable USB storage device and method thereof |
| CN101740111B (zh) | 2008-11-11 | 2013-11-06 | 国民技术股份有限公司 | 半导体存储装置及其实现数据安全存储的方法 |
| US8370645B2 (en) | 2009-03-03 | 2013-02-05 | Micron Technology, Inc. | Protection of security parameters in storage devices |
| US8613074B2 (en) * | 2010-09-30 | 2013-12-17 | Micron Technology, Inc. | Security protection for memory content of processor main memory |
| KR20130049542A (ko) * | 2011-11-04 | 2013-05-14 | 삼성전자주식회사 | 메모리 소자 및 이를 포함하는 메모리 시스템 |
| TWI546748B (zh) * | 2013-01-15 | 2016-08-21 | hong-jian Zhou | Portable electronic trading device |
| JP5796725B2 (ja) * | 2013-03-22 | 2015-10-21 | カシオ計算機株式会社 | 認証処理装置、認証処理方法及びプログラム |
| CN104104646B (zh) * | 2013-04-02 | 2017-08-25 | 中国银联股份有限公司 | 基于安全载体主动式命令的安全性信息交互系统、设备及方法 |
| CN103793334A (zh) * | 2014-01-14 | 2014-05-14 | 上海上讯信息技术股份有限公司 | 基于移动存储设备的数据保护方法及移动存储设备 |
| TW201530344A (zh) * | 2014-01-21 | 2015-08-01 | hong-jian Zhou | 應用程式存取保護方法及應用程式存取保護裝置 |
| EP3040896A1 (en) * | 2014-12-30 | 2016-07-06 | Gemalto Sa | Secure element |
| CN106909311A (zh) * | 2015-12-23 | 2017-06-30 | 宇瞻科技股份有限公司 | 数据储存装置及其储存方法 |
| CN105681032B (zh) * | 2016-01-08 | 2017-09-12 | 腾讯科技（深圳）有限公司 | 密钥存储方法、密钥管理方法及装置 |
| CN106022152A (zh) * | 2016-06-01 | 2016-10-12 | 北京蓝光引力网络股份有限公司 | 一种移动设备中的文件加密方法及装置 |
| CN110059028A (zh) * | 2018-01-17 | 2019-07-26 | 瑞昱半导体股份有限公司 | 数据储存芯片及数据存取方法 |
| KR20230144178A (ko) * | 2022-04-07 | 2023-10-16 | 주식회사 컬러버스 | 웹 기반 3차원 객체 편집 시스템 및 방법 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CH694306A5 (de) * | 1988-04-11 | 2004-11-15 | Syspatronic Ag Spa | Chipkarte. |
| JP2000502551A (ja) * | 1996-10-23 | 2000-02-29 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 移動通信サービスの料金支払方式 |
| JP3389186B2 (ja) * | 1999-04-27 | 2003-03-24 | 松下電器産業株式会社 | 半導体メモリカード及び読み出し装置 |
| DE19921524C2 (de) * | 1999-05-10 | 2003-08-28 | Giesecke & Devrient Gmbh | Einrichtung zum Schutz des Ersteinsatzes einer Prozessor-Chipkarte |
| JP2002229861A (ja) * | 2001-02-07 | 2002-08-16 | Hitachi Ltd | 著作権保護機能つき記録装置 |
-
2002
- 2002-12-16 JP JP2002363597A patent/JP2004199138A/ja active Pending
-
2003
- 2003-12-12 CN CNA2003801062005A patent/CN1726478A/zh active Pending
- 2003-12-12 US US10/539,164 patent/US20060126422A1/en not_active Abandoned
- 2003-12-12 KR KR1020057010922A patent/KR20050088121A/ko not_active Application Discontinuation
- 2003-12-12 EP EP03780744A patent/EP1577780A1/en not_active Withdrawn
- 2003-12-12 WO PCT/JP2003/016000 patent/WO2004055680A1/ja not_active Application Discontinuation
- 2003-12-16 TW TW092135525A patent/TW200422833A/zh unknown
Cited By (34)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4768741B2 (ja) * | 2004-09-30 | 2011-09-07 | ノキア コーポレイション | 少なくとも１つの保護されたコンテンツアイテムの使用権限を有効にする方法、装置、及びコンピュータプログラム製品 |
| JP2008515072A (ja) * | 2004-09-30 | 2008-05-08 | ノキア コーポレイション | 少なくとも１つの保護されたコンテンツアイテムの使用権限を有効にする方法、装置、及びコンピュータプログラム製品 |
| JP2006197581A (ja) * | 2004-12-16 | 2006-07-27 | Matsushita Electric Ind Co Ltd | 改竄検出用データ生成方法 |
| JP2006197540A (ja) * | 2004-12-16 | 2006-07-27 | Matsushita Electric Ind Co Ltd | 改竄検出用データ生成方法、および改竄検出方法及び装置 |
| JPWO2006068152A1 (ja) * | 2004-12-20 | 2008-06-12 | 松下電器産業株式会社 | 鍵情報生成方法および装置，鍵情報更新方法，改竄検出方法および装置，鍵情報のデータ構造 |
| JP4606421B2 (ja) * | 2004-12-20 | 2011-01-05 | パナソニック株式会社 | 鍵情報生成方法および装置，鍵情報更新方法，改竄検出方法および装置，鍵情報のデータ構造 |
| US8601283B2 (en) | 2004-12-21 | 2013-12-03 | Sandisk Technologies Inc. | Method for versatile content control with partitioning |
| JP2008524753A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | 多目的コンテンツ制御を備えたメモリシステム |
| JP2010182322A (ja) * | 2004-12-21 | 2010-08-19 | Sandisk Corp | 多目的コンテンツ制御を備えたメモリシステム |
| KR101238848B1 (ko) * | 2004-12-21 | 2013-03-04 | 샌디스크 코포레이션 | 파티셔닝을 포함한 다기능 컨텐트 제어 |
| JP4847967B2 (ja) * | 2004-12-21 | 2011-12-28 | サンディスク コーポレーション | 多目的コンテンツ制御を備えたメモリシステム |
| JP2010183571A (ja) * | 2005-01-07 | 2010-08-19 | Apple Inc | 電子デバイスのためのアクセサリ認証 |
| US9754099B2 (en) | 2005-01-07 | 2017-09-05 | Apple Inc. | Accessory authentication for electronic devices |
| US10049206B2 (en) | 2005-01-07 | 2018-08-14 | Apple Inc. | Accessory authentication for electronic devices |
| JP2014053966A (ja) * | 2005-01-07 | 2014-03-20 | Apple Inc | 電子デバイスのためのアクセサリ認証 |
| US9223958B2 (en) | 2005-01-07 | 2015-12-29 | Apple Inc. | Accessory authentication for electronic devices |
| US8763079B2 (en) | 2005-01-07 | 2014-06-24 | Apple Inc. | Accessory authentication for electronic devices |
| JP2008527532A (ja) * | 2005-01-13 | 2008-07-24 | サムスン エレクトロニクス カンパニー リミテッド | 非セキュリティ領域にセキュリティ領域を割り当てる方法及び携帯用保存装置 |
| JP2007164540A (ja) * | 2005-12-14 | 2007-06-28 | Samsung Electronics Co Ltd | データ記憶装置，データ記憶方法およびプログラム |
| US8590036B2 (en) | 2006-06-27 | 2013-11-19 | Apple Inc. | Method and system for authenticating an accessory |
| US9160541B2 (en) | 2006-06-27 | 2015-10-13 | Apple Inc. | Method and system for authenticating an accessory |
| US8613103B2 (en) | 2006-07-07 | 2013-12-17 | Sandisk Technologies Inc. | Content control method using versatile control structure |
| US8639939B2 (en) | 2006-07-07 | 2014-01-28 | Sandisk Technologies Inc. | Control method using identity objects |
| US8683159B2 (en) | 2007-12-27 | 2014-03-25 | Intel Corporation | Delivering secured media using a portable memory device |
| US9021202B2 (en) | 2007-12-27 | 2015-04-28 | Intel Corporation | Delivering secured media using a portable memory device |
| JP2011509456A (ja) * | 2007-12-27 | 2011-03-24 | インテル・コーポレーション | ポータブルメモリデバイスを使用して保護されたメディアを配信する方法 |
| US8634761B2 (en) | 2008-09-08 | 2014-01-21 | Apple Inc. | Cross-transport authentication |
| US8509691B2 (en) | 2008-09-08 | 2013-08-13 | Apple Inc. | Accessory device authentication |
| US9104618B2 (en) | 2008-12-18 | 2015-08-11 | Sandisk Technologies Inc. | Managing access to an address range in a storage device |
| CN102222050A (zh) * | 2011-05-23 | 2011-10-19 | 郑州信大捷安信息技术股份有限公司 | 高效数据处理和安全存储方法及安全智能密码存储芯片 |
| US9195847B2 (en) | 2011-12-16 | 2015-11-24 | Samsung Electronics Co., Ltd. | Storage system for supporting use of multiple keys |
| JP2019517229A (ja) * | 2016-04-14 | 2019-06-20 | シークエント ソフトウェア、インコーポレイテッド | ポータブル電子デバイスと関連したデジタルシークレットの生成、格納、管理および使用のためのシステムおよび方法 |
| JP7186163B2 (ja) | 2016-04-14 | 2022-12-08 | シークエント ソフトウェア、インコーポレイテッド | ポータブル電子デバイスと関連したデジタルシークレットの生成、格納、管理および使用のためのシステムおよび方法 |
| US11829506B2 (en) | 2016-04-14 | 2023-11-28 | Tis Inc. | System and method for generation, storage, administration and use of one or more digital secrets in association with a portable electronic device |
Also Published As
| Publication number | Publication date |
|---|---|
| TW200422833A (en) | 2004-11-01 |
| US20060126422A1 (en) | 2006-06-15 |
| KR20050088121A (ko) | 2005-09-01 |
| CN1726478A (zh) | 2006-01-25 |
| EP1577780A1 (en) | 2005-09-21 |
| WO2004055680A1 (ja) | 2004-07-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2004199138A (ja) | メモリデバイスとそれを使用する電子機器 | |
| JP4435084B2 (ja) | 通信システム，リーダライタ，認証方法，およびコンピュータプログラム | |
| US7469837B2 (en) | Storage device | |
| JP3389186B2 (ja) | 半導体メモリカード及び読み出し装置 | |
| US7844819B2 (en) | Application authentication system | |
| KR100676087B1 (ko) | 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법 | |
| CN1269071C (zh) | 存储卡 | |
| JP4395302B2 (ja) | 半導体メモリカード及びその制御方法 | |
| US8949626B2 (en) | Protection of security parameters in storage devices | |
| JP4360422B2 (ja) | 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム | |
| KR20170042344A (ko) | 모바일 결제 장치 및 방법 | |
| JP3865629B2 (ja) | 記憶装置 | |
| JP2004021755A (ja) | 記憶装置 | |
| JP2004295352A (ja) | メモリデバイス | |
| JP2005056305A (ja) | メモリ領域に分割領域を持つ情報記憶装置 | |
| WO2006031030A1 (en) | Method and apparatus for searching for rights objects stored in portable storage device using object identifier | |
| US20030033496A1 (en) | File management method, and memory card and terminal apparatus that make use of the method | |
| JP4338989B2 (ja) | メモリデバイス | |
| JP4057858B2 (ja) | ファイル管理方法ならびにそれを用いたメモリカードおよび端末装置 | |
| JP2004139242A (ja) | Ｉｃカード、ｉｃカード発行システム及びｉｃカード発行方法 | |
| KR100574238B1 (ko) | Ｕｓｂ 인터페이스를 갖는 보안 칩을 구비한 데이터 저장장치 및 방법 | |
| KR100574234B1 (ko) | 외부 메모리 카드의 삽입이 가능한 ｕｓｂ 보안 데이터저장 장치 및 그 저장 방법 | |
| JP2006227679A (ja) | Ｕｓｂメモリキー | |
| JP2003203207A (ja) | Ｉｃカード発行装置及びｉｃカード発行方法 | |
| TW201828186A (zh) | 內建智慧安全行動裝置 |