JP2006065885A

JP2006065885A - Memory card device

Info

Publication number: JP2006065885A
Application number: JP2005306963A
Authority: JP
Inventors: Seiichi Harada; 聖一原田
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2005-10-21
Filing date: 2005-10-21
Publication date: 2006-03-09

Abstract

<P>PROBLEM TO BE SOLVED: To provide a memory card device capable of checking the authenticity of a memory card before implementing an application program, and to provide an authentication data creation device for creating authentication data used for checking the authenticity to store it in a memory card. <P>SOLUTION: Authentication data 9 obtained by encrypting an address read from an application program 2 at random and data stored at the address by a private key 8 are stored in a memory card 5, the authentication data 9 are read from the memory card 5 to be decrypted by a private key 8, and the authenticity of the memory card 5 is checked by comparing data read from the application program 2 based on the decrypted address with the decrypted data. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は電子商取引に使用される携帯型電子機器等のメモリカ−ドを使用するメモリカ−ド装置と、そのメモリカ−ドに格納する認証デ−タを作成する認証デ−タ作成装置とに関する。 The present invention relates to a memory card device using a memory card such as a portable electronic device used for electronic commerce, and an authentication data creating device for creating authentication data to be stored in the memory card.

従来、メモリカ−ド装置、例えば、電子商取引に使用される携帯型電子機器では、アプリケ−ションプログラムが格納されてあるメモリカ−ドをメモリカ−ド装置に挿入すると、アプリケ−ションプログラムが即、実行される。
特開２００３−８５５２５号 Conventionally, in a memory card device, for example, a portable electronic device used for electronic commerce, when a memory card in which an application program is stored is inserted into the memory card device, the application program is immediately executed. Is done.
JP 2003-85525 A

従来のメモリカ−ド装置にあっては、メモリカ−ドの真偽をチェックする機能が設けてないので、メモリカ−ドがメモリカ−ド装置に挿入されると、たとえ不正なアプリケ−ションプログラムが実装してあっても実行されてしまい、電子商取引の内容が書き替えられてしまう恐れがあるという問題点があった。 The conventional memory card device does not have a function for checking the authenticity of the memory card. Therefore, when a memory card is inserted into the memory card device, an illegal application program is installed. Even then, there is a problem that the contents are executed and the contents of the electronic commerce may be rewritten.

本発明はアプリケ−ションプログラムを実行する前にメモリカ−ドの真偽をチェックできるメモリカ−ド装置と、その真偽のチェックに用いる認証デ−タを作成してメモリカ−ドに格納する認証デ−タ作成装置とを提供することを目的としている。 The present invention provides a memory card device capable of checking the authenticity of a memory card before executing an application program, and authentication data for creating authentication data used for checking the authenticity and storing it in the memory card. -It is intended to provide a data creation device.

上記目的を達成するために本発明は、アプリケ−ションプログラムからランダムに読み出されたアドレスと該アドレスに格納されたデ−タとを秘密キ−により暗号化した認証デ−タをメモリカ−ドに格納する認証デ−タ作成装置と、メモリカ−ドから認証デ−タを読み出して秘密キ−により復号化し、復号化されたアドレスに基づきアプリケ−ションプログラムから読み出したデ−タと復号化されたデ−タとを比較してメモリカ−ドの真偽をチェックするメモリカ−ド装置とを備える。 In order to achieve the above object, the present invention provides a memory card in which authentication data obtained by encrypting an address randomly read from an application program and data stored in the address with a secret key is provided. The authentication data creation device stored in the memory card and the authentication data are read from the memory card, decrypted by the secret key, and decrypted with the data read from the application program based on the decrypted address. And a memory card device for checking the authenticity of the memory card by comparing with the data.

本発明は、以上説明したように構成されているので以下に記載される効果を奏する。アプリケ−ションプログラムと暗号化した認証デ−タとを格納したメモリカ−ドをメモリカ−ド装置に実装し、認証デ−タを復号化して得られたアドレスによりアプリケ−ションプログラムから読み出したデ−タ、あるいは読み出して処理したデ−タと、認証デ−タから得られたデ−タと比較してメモリカ−ドの真偽をチェックするようにしたことにより、不正なアプリケ−ションプログラムを実装したメモリカ−ドがメモリカ−ド装置に挿入されても実行されないので、電子商取引の内容等が書き替えられてしまう恐れがなくなる。 Since the present invention is configured as described above, the following effects can be obtained. A memory card storing the application program and the encrypted authentication data is mounted on the memory card device, and the data read from the application program by the address obtained by decrypting the authentication data. An illegal application program is implemented by checking the authenticity of the memory card by comparing it with the data obtained from the data or the authentication data. Since the executed memory card is not executed even when it is inserted into the memory card device, there is no possibility that the contents of electronic commerce will be rewritten.

以下に本発明を実施するための最良の形態である実施例１乃至４について図面を参照しながら順次説明する。尚、各図面に共通な要素には同一符号を付す。 Embodiments 1 to 4, which are the best modes for carrying out the present invention, will be sequentially described below with reference to the drawings. In addition, the same code | symbol is attached | subjected to the element common to each drawing.

図２はメモリカ−ドライタの構成を示すブロック図である。メモリカ−ドライタ１は、後述するメモリカ−ド装置で実行されるアプリケ−ションプログラム２（以後ＡＰ２と記す）を格納した媒体３（以後ＡＰ媒体３と記す）を挿抜するＡＰ用Ｉ／Ｏスロット４と、メモリカ−ド５を挿抜するメモリカ−ド接続用Ｉ／Ｏスロット６と、書き込み開始スイッチ７とを有する。 FIG. 2 is a block diagram showing the configuration of the memory card driver. The memory card driver 1 is an AP I / O slot 4 into which a medium 3 (hereinafter referred to as AP medium 3) storing an application program 2 (hereinafter referred to as AP 2) executed by a memory card device to be described later is inserted and removed. And a memory card connection I / O slot 6 for inserting and removing the memory card 5 and a write start switch 7.

ＡＰ媒体３、メモリカ−ド５はＡＰ用Ｉ／Ｏスロット４、メモリカ−ド接続用Ｉ／Ｏスロット６に設けられた図示せぬコネクタに挿抜する端子部３ａ、５ａを有する。 The AP medium 3 and the memory card 5 have terminal portions 3 a and 5 a that are inserted into and removed from connectors (not shown) provided in the AP I / O slot 4 and the memory card connection I / O slot 6.

メモリカ−ドライタ１には、ＡＰ２の実行コ−ドから、例えば１ＫＢ（キロバイト）程度のアドレスとデ−タとのセットをランダムに選択し、そのセットデ−タを秘密キ−８（以後秘密ＫＥＹ８と記す）を用いて暗号化し、認証デ−タ９としてメモリカ−ド５に格納する認証デ−タ作成手段１０と、ＡＰ２をメモリカ−ド５に書き込むＡＰ書き込み手段１１とを内蔵している。 For the memory card driver 1, a set of addresses and data of about 1 KB (kilobytes), for example, is randomly selected from the execution code of AP2, and the set data is set as a secret key 8 (hereinafter referred to as secret key 8). The authentication data creating means 10 for storing the data in the memory card 5 as the authentication data 9 and the AP writing means 11 for writing the AP 2 in the memory card 5 are incorporated.

具体的には、図示せぬメモリに格納してある認証デ−タ作成プログラム、ＡＰ書き込みプログラムをＣＰＵ１２が実行することによって各手段を達成する。 Specifically, each means is achieved by the CPU 12 executing an authentication data creation program and an AP writing program stored in a memory (not shown).

アドレスとデ−タとのセットをランダムに選択するには、例えば、乱数を発生させ、その乱数でアドレスを構成してデ−タを選択するプログラムを認証デ−タ作成プログラムに含ませておく。 In order to randomly select a set of addresses and data, for example, a program for generating a random number, configuring an address with the random number, and selecting the data is included in the authentication data creation program. .

図３はメモリカ−ド装置の外観斜視図、図４は図３に示したメモリカ−ド装置に搭載される制御ブロック図である。メモリカ−ド装置１３、例えば、電子商取引に使用される携帯型電子機器は、表面に操作キ−群１４、表示部１５を備えてある。側面には矢印Ａ−Ｂ方向にメモリカ−ド５を挿抜する際に用いるメモリカ−ド挿入口１６及びメモリカ−ド挿入口１６に挿入した際メモリカ−ド５をロックする矢印Ｃ−Ｄ方向に移動自在なスライダ１７を有する。 3 is an external perspective view of the memory card device, and FIG. 4 is a control block diagram mounted on the memory card device shown in FIG. The memory card device 13, for example, a portable electronic device used for electronic commerce, includes an operation key group 14 and a display unit 15 on the surface. The memory card insertion slot 16 used when inserting / removing the memory card 5 in the direction of arrow AB on the side surface and the movement in the direction of arrow CD for locking the memory card 5 when inserted into the memory card insertion slot 16 A free slider 17 is provided.

操作キ−群１４には電源ボタン１４ａ、リセットボタン１４ｂ、テンキ−等があり、表示部１５には操作に伴うメッセ−ジが表示される。 The operation key group 14 includes a power button 14a, a reset button 14b, a numeric keypad, and the like, and a message associated with the operation is displayed on the display unit 15.

メモリカ−ド装置１３の内部には、メモリカ−ド挿入口１６から挿入されるメモリカ−ド５と並行になるように、破線で示す基板１８が搭載してある。基板１８には、図４に示すように、中央処理装置１９（以後ＣＰＵ１９と記す）、ＲＯＭ２０、ＲＡＭ２１、バッテリ−２２等が搭載されてある。バッテリ−２２はＣＰＵ１９、ＲＯＭ２０、ＲＡＭ２１にライン２３を通じて電力を供給し、ＣＰＵ１９はＲＯＭ２０、ＲＡＭ２１とバスライン２４で接続されている。 A substrate 18 indicated by a broken line is mounted inside the memory card device 13 so as to be parallel to the memory card 5 inserted from the memory card insertion port 16. As shown in FIG. 4, a central processing unit 19 (hereinafter referred to as “CPU 19”), a ROM 20, a RAM 21, a battery 22, and the like are mounted on the substrate 18. The battery 22 supplies power to the CPU 19, ROM 20, and RAM 21 through the line 23, and the CPU 19 is connected to the ROM 20 and RAM 21 through the bus line 24.

ＲＯＭ２０には制御プログラム２０ａ、認証プログラム２０ｂ、秘密キ−８（以後秘密ＫＥＹ８と記す）が格納してあり、ＲＡＭ２１はメモリカ−ド５から読み込まれたＡＰ２の格納や各種処理時のデ−タ格納に用いられる。秘密ＫＥＹ８はメモリカ−ド５の認証デ−タ９を復号化する際に用いられるもので外部からの読み出しに対しプロテクトされてある。 The ROM 20 stores a control program 20a, an authentication program 20b, and a secret key 8 (hereinafter referred to as secret key 8), and the RAM 21 stores AP2 read from the memory card 5 and stores data during various processes. Used for. The secret KEY 8 is used when decrypting the authentication data 9 of the memory card 5 and is protected against reading from the outside.

ＣＰＵ１９は認証プログラム２０ｂを実行することによりメモリカ−ド認証手段２６となり、メモリカ−ド５が真の場合には表示部１５に「ＡＰの実行に移る」旨のメッセ−ジを表示するとともに、ＲＡＭ２１にメモリカ−ド５が真であることを示す認証ＯＫフラグデ−タ２１ａをセットする。 The CPU 19 becomes the memory card authenticating means 26 by executing the authentication program 20b. When the memory card 5 is true, the CPU 19 displays a message “transfer to AP execution” and the RAM 21 The authentication OK flag data 21a indicating that the memory card 5 is true is set.

また、ＣＰＵ１９は制御プログラム２０ａを実行することによりタイマ手段２５、低電力消費モ−ド切替手段２７、カ−ド実装チェック手段２８、カ−ド引き抜きチェック手段２９等になる。 The CPU 19 becomes a timer means 25, a low power consumption mode switching means 27, a card mounting check means 28, a card removal check means 29, etc. by executing the control program 20a.

低電力消費モ−ド切替手段２７はタイマ手段２５を用い、待ち状態が予め決められた時間経過すると、ＣＰＵ１９をホ−ルド状態に切り替え、無駄な電力消費を抑える。カ−ド実装チェック手段２８はメモリカ−ド５の端子部５ａが差し込まれるコネクタの状況を表すレジスタの内容をタイマ手段２５を用い、例えば１秒割り込みで確認する。 The low power consumption mode switching means 27 uses the timer means 25, and when the waiting state elapses for a predetermined time, the CPU 19 is switched to the hold state to suppress wasteful power consumption. The card mounting check means 28 uses the timer means 25 to check the contents of the register representing the status of the connector into which the terminal portion 5a of the memory card 5 is inserted, for example, by a one-second interrupt.

また、スライダ１７を矢印Ｄ方向に移動させると、マスク不可能な割り込み信号（ＮＭＩ）がＣＰＵ１９に送られ、カ−ド引き抜きチェック手段２９がＲＡＭ２１の認証ＯＫフラグデ−タ２１ａをクリアする。 When the slider 17 is moved in the direction of the arrow D, an unmaskable interrupt signal (NMI) is sent to the CPU 19, and the card withdrawal check means 29 clears the authentication OK flag data 21a in the RAM 21.

次に動作について説明する。先ず、図５を参照してメモリカ−ドライタ１の動作について説明する。ＡＰ２を格納したＡＰ媒体３、何も書き込まれていないメモリカ−ド５を、それぞれ、ＡＰ用Ｉ／Ｏスロット４、メモリカ−ド接続用Ｉ／Ｏスロット６に挿入し、書き込み開始スイッチ７を押下する。 Next, the operation will be described. First, the operation of the memory card driver 1 will be described with reference to FIG. AP medium 3 storing AP2 and memory card 5 to which nothing is written are inserted into AP I / O slot 4 and memory card connection I / O slot 6, respectively, and write start switch 7 is pressed. To do.

ＣＰＵ１２はＡＰ書き込み手段１１としてＡＰ媒体３からＡＰ２を読み込み、メモリカ−ド５に書き込む。 The CPU 12 reads AP2 from the AP medium 3 as the AP writing means 11 and writes it to the memory card 5.

次に、ＣＰＵ１２は認証デ−タ作成手段１０としてＡＰ２からアドレスとデ−タとのセット２ａをランダムに選択し、そのセットデ−タ２ａを秘密ＫＥＹ８を用いて暗号化し、認証デ−タ９としてメモリカ−ド５に書き込む。 Next, the CPU 12 randomly selects an address / data set 2 a from the AP 2 as the authentication data creation means 10, encrypts the set data 2 a using the secret KEY 8, and generates the authentication data 9. Write to memory card 5.

次に、図１、図６を参照してメモリカ−ド認証動作について説明する。図１は実施例１によるメモリカ−ド認証動作の説明図（１）、図６は実施例１によるリセットボタン押下後の動作を示すフロ−チャ−ト（１）である。メモリカ−ド５の端子部５ａをメモリカ−ド装置１３のメモリカ−ド挿入口１６から矢印Ａ方向へ挿入する。端子部５ａはメモリカ−ド装置１３の内部に設けられた図示せぬコネクタに差し込まれる。 Next, the memory card authentication operation will be described with reference to FIGS. FIG. 1 is an explanatory diagram (1) of the memory card authentication operation according to the first embodiment, and FIG. 6 is a flowchart (1) showing the operation after the reset button is pressed according to the first embodiment. The terminal portion 5a of the memory card 5 is inserted from the memory card insertion port 16 of the memory card device 13 in the direction of arrow A. The terminal portion 5a is inserted into a connector (not shown) provided inside the memory card device 13.

メモリカ−ド５には、メモリカ−ドライタ１によりＡＰ２、認証デ−タ９が格納されてある。リセットボタン１４ｂが押下されると、ステップＳ1 でＣＰＵ１９は制御プログラム２０ａに基づきメモリカ−ド装置１３を初期化する。初期化によって、ＲＡＭ２１の認証ＯＫフラグデ−タ２１ａもクリアされる。 The memory card 5 stores the AP 2 and authentication data 9 by the memory card driver 1. When the reset button 14b is pressed, in step S1, the CPU 19 initializes the memory card device 13 based on the control program 20a. By the initialization, the authentication OK flag data 21a of the RAM 21 is also cleared.

ステップＳ2 でＣＰＵ１９はメモリカ−ド認証手段２６として、図１に示すように、メモリカ−ド５からＡＰ２を読み出し、ＲＡＭ２１に格納する。ステップＳ3 でメモリカ−ド５から認証デ−タ９を読み出し、秘密ＫＥＹ８を用いて復号化し、復号デ−タとしてＲＡＭ２１に格納する。 In step S2, the CPU 19 reads out AP2 from the memory card 5 and stores it in the RAM 21, as shown in FIG. In step S3, the authentication data 9 is read from the memory card 5, decrypted using the secret KEY 8, and stored in the RAM 21 as decryption data.

ステップＳ4 で復号デ−タのアドレスに基づいてＲＡＭ２１に格納してあるＡＰ２からデ−タを読み出す。即ち、ＣＰＵ１９は復号デ−タのアドレスを図示せぬプログラムカウンタに入力し、ＲＡＭ２１に格納してあるＡＰ２からデ−タを読み出す。 In step S4, data is read from AP2 stored in RAM 21 based on the address of the decoded data. That is, the CPU 19 inputs the address of the decrypted data to a program counter (not shown) and reads the data from the AP 2 stored in the RAM 21.

ステップＳ5 でＡＰ２から読み出したデ−タと復号デ−タのデ−タとを比較する。即ち、ＣＰＵ１９はＡＰ２から読み出したデ−タと復号デ−タのデ−タとを図示せぬ演算部のレジスタにセットして比較する。ステップＳ6 で一致ならばステップＳ7 に分岐し、否ならばステップＳ9 に分岐する。 In step S5, the data read from AP2 is compared with the decoded data. That is, the CPU 19 sets the data read from the AP 2 and the decoded data in the register of the arithmetic unit (not shown) and compares them. If there is a match in step S6, the process branches to step S7, and if not, the process branches to step S9.

ステップＳ7 で比較するデ−タが未だ有るか否かをチェックし、有ればステップＳ5 に分岐し、否ならばステップＳ8 に分岐する。ステップＳ8 でＣＰＵ１９は表示部１５に「ＡＰの実行に移る」旨のメッセ−ジを表示するとともに、ＲＡＭ２１に認証ＯＫフラグデ−タ２１ａをセットし、メモリカ−ド認証動作を終了する。 In step S7, it is checked whether or not there is still data to be compared. If so, the process branches to step S5, and if not, the process branches to step S8. In step S8, the CPU 19 displays a message to the effect that "transfer to AP execution" on the display unit 15, sets authentication OK flag data 21a in the RAM 21, and ends the memory card authentication operation.

ステップＳ9 でＣＰＵ１９は表示部１５に「メモリカ−ドは不正である」旨のメッセ−ジを表示してメモリカ−ド認証動作を終了する。 In step S9, the CPU 19 displays a message "Memory card is invalid" on the display unit 15 and ends the memory card authentication operation.

次に図７を参照して電源ボタン押下後の動作を説明する。図７は実施例１による電源ボタン押下後の動作を示すフロ−チャ−ト（１）である。電源ボタン１４ａが押下されると、ステップＳ10でＣＰＵ１９はメモリカ−ド認証手段２６として、ＲＡＭ２１の認証ＯＫフラグデ−タ２１ａがセットされているか否かをチェックし、セットされていればステップＳ11に分岐し、否ならばステップＳ12に分岐する。 Next, the operation after the power button is pressed will be described with reference to FIG. FIG. 7 is a flowchart (1) showing the operation after the power button is pressed according to the first embodiment. When the power button 14a is pressed, the CPU 19 checks whether or not the authentication OK flag data 21a of the RAM 21 is set as the memory card authentication means 26 in step S10, and if it is set, branches to step S11. If not, the process branches to step S12.

ステップＳ11でＣＰＵ１９は表示部１５に「ＡＰの実行に移る」旨のメッセ−ジを表示し、メモリカ−ド認証動作を終了する。ステップＳ12でＣＰＵ１９は表示部１５に「メモリカ−ドは不正である」旨のメッセ−ジを表示し、メモリカ−ド認証動作を終了する。 In step S11, the CPU 19 displays a message “transfer to AP execution” on the display unit 15, and ends the memory card authentication operation. In step S12, the CPU 19 displays a message “Memory card is invalid” on the display unit 15, and ends the memory card authentication operation.

次に図８を参照してカ−ド引き抜き後の動作を説明する。メモリカ−ド認証動作は終了してＲＡＭ２１に認証ＯＫフラグデ−タ２１ａがセットされている。メモリカ−ド５を引き抜くためにスライダ１７を矢印Ｄ方向に移動させると、ステップＳ20でＣＰＵ１９はカ−ド引き抜きチェック手段２９としてマスク不可能な割り込み信号（ＮＭＩ）が発生したか否かをセンスしており、発生ならばステップＳ21に分岐する。ステップＳ21でＲＡＭ２１の認証ＯＫフラグデ−タ２１ａをクリアするとともに表示部１５に「認証ＯＫフラグデ−タをクリアした」旨のメッセ−ジを表示して処理を終了する。従って、次回ＡＰを実行させるには、リセットボタン１４ｂを押下しなければならない。 Next, the operation after card extraction will be described with reference to FIG. The memory card authentication operation is completed, and the authentication OK flag data 21 a is set in the RAM 21. When the slider 17 is moved in the direction of arrow D in order to pull out the memory card 5, the CPU 19 senses whether or not an unmaskable interrupt signal (NMI) has been generated as the card pull-out check means 29 in step S20. If it occurs, the process branches to step S21. In step S21, the authentication OK flag data 21a in the RAM 21 is cleared, and a message that "the authentication OK flag data has been cleared" is displayed on the display unit 15, and the process is terminated. Therefore, in order to execute the AP next time, the reset button 14b must be pressed.

実施例１によれば、メモリカ−ドライタを装置ベンダ−から信頼できるユ−ザ（システムベンダ−、ソフトハウス等）に提供、管理させることでユ−ザライタブルでしかも、セキュリティを持ったメモリカ−ドの提供が可能なシステムを実現できる。 According to the first embodiment, a memory card driver is provided by a user (system vendor, software house, etc.) that can be trusted from a device vendor, and is managed so that the memory card is secure and secure. A system that can be provided can be realized.

また、ＡＰの実行コ−ドのアドレスとデ−タとからなるセットデ−タを暗号化して認証デ−タを作成してメモリカ−ドに格納し、メモリカ−ド装置で認証デ−タを復号化し、ＡＰと比較してメモリカ−ドの真偽をチェックできるようにしたので、不正なＡＰが実行される恐れはなくなる。 Also, the set data consisting of the AP execution code address and data is encrypted to create authentication data, which is stored in the memory card, and the authentication data is decrypted by the memory card device. Since the authenticity of the memory card can be checked as compared with the AP, there is no possibility that an unauthorized AP is executed.

また、メモリカ−ド装置にＡＰに関する情報が実装されていなくともメモリカ−ドの真偽がチェックできるので、ＡＰのバ−ジョンアップ等の変更が生じても、メモリカ−ド装置側では何の変更も伴わず、変更後のメモリカ−ドの真偽をチェックできる。 In addition, since the memory card can be checked for authenticity even if information on the AP is not mounted on the memory card device, even if a change such as an AP version upgrade occurs, there is no change on the memory card device side. In addition, the authenticity of the memory card after the change can be checked.

また、リセットボタン押下に伴うメモリカ−ドの真偽チェックで真と判定されれば、以後、電源ボタン押下に伴う認証ＯＫフラグデ−タのチェックでメモリカ−ドの真偽チェックを行えるので、真偽チェックに要する時間を短縮できる。 If it is determined to be true by checking the authenticity of the memory card when the reset button is pressed, the authenticity of the memory card can be checked by checking the authentication OK flag data when the power button is pressed. The time required for checking can be shortened.

また、メモリカ−ド装置からメモリカ−ドが引き抜かれた場合、認証ＯＫフラグデ−タをクリアするようにしたことにより、その後、偽造メモリカ−ドをメモリカ−ド装置に実装し、電源ボタンを押下しても「メモリカ−ドは不正である」旨のメッセ−ジを表示されるので、偽造メモリカ−ドの使用を防止できる。 In addition, when the memory card is pulled out from the memory card device, the authentication OK flag data is cleared, and then the forged memory card is mounted on the memory card device and the power button is pressed. However, since the message “Memory card is illegal” is displayed, it is possible to prevent the use of a forged memory card.

実施例２が実施例１と異なるところは、電源ボタンがリセットボタンをも兼ねている点と、メモリカ−ド認証手段がＲＡＭ２１に認証ＯＫフラグデ−タ２１ａをセットしない点である。 The second embodiment is different from the first embodiment in that the power button also serves as a reset button and that the memory card authentication means does not set the authentication OK flag data 21 a in the RAM 21.

図９は実施例２によるフロ−チャ−トである。実施例１のメモリカ−ド認証動作と異なるところは、電源ボタン１４ａが押下される毎に、ＣＰＵ１９はリセットされ、ステップＳ1 でメモリカ−ド装置１３を初期化する点と、ステップＳ8 でＲＡＭ２１に認証ＯＫフラグデ−タ２１ａをセットしない点である。 FIG. 9 is a flowchart according to the second embodiment. The difference from the memory card authentication operation of the first embodiment is that the CPU 19 is reset each time the power button 14a is pressed, the memory card device 13 is initialized in step S1, and the RAM 21 is authenticated in step S8. The OK flag data 21a is not set.

実施例２によれば、メモリカ−ド装置を立ち上げる（電源ボタンを押下する）毎に、ＣＰＵはメモリカ−ドの認証動作を行うので、実施例１による認証ＯＫフラグデ−タセットに比べてセキュリティが向上し、不正なアプリケ−ションプログラムが実行される恐れはなくなる。 According to the second embodiment, every time the memory card device is activated (the power button is pressed), the CPU performs the memory card authentication operation. Therefore, the security is higher than the authentication OK flag data set according to the first embodiment. And the risk of unauthorized application program execution is eliminated.

実施例３が実施例１と異なるところは、リセットボタン押下により開始されるメモリカ−ドの認証動作である。即ち、認証動作によりメモリカ−ドが真であれば、ＲＡＭ２１に認証ＯＫフラグデ−タ２１ａをセットするとともに、メモリカ−ド２の認証デ−タをクリア（例えば認証デ−タに有効ビット、無効ビットを立てるようにしておきメモリカ−ドが真であれば無効ビットを立てる）にする点である。 The third embodiment is different from the first embodiment in the memory card authentication operation started by pressing the reset button. That is, if the memory card is true by the authentication operation, the authentication OK flag data 21a is set in the RAM 21 and the authentication data in the memory card 2 is cleared (for example, the valid bit and invalid bit in the authentication data). The invalid bit is set if the memory card is true).

動作については実施例１と同じであるから省略する。 Since the operation is the same as that of the first embodiment, a description thereof will be omitted.

実施例３によれば、ＡＰ認証後、メモリカ−ドの認証デ−タをクリアすることにより、一度認証されたメモリカ−ド（又は、その不正コピ−）を他のメモリカ−ド装置で再利用することを不可能にし、さらに、メモリカ−ド装置に実装されて出荷されたメモリカ−ドからの読み出しを不可能にし、偽造メモリカ−ドの製造を防止させることができる。 According to the third embodiment, after the AP authentication, the memory card authentication data (or its illegal copy) is reused by another memory card device by clearing the authentication data of the memory card. In addition, it is possible to make it impossible to read from a memory card that is mounted on a memory card device and shipped, and to prevent manufacture of a forged memory card.

実施例４が実施例１と異なるところは、メモリカ−ドライタ１により認証デ−タ９を作成する際、秘密ＫＥＹを用いてアドレスを認証アドレスに暗号化するとともにデ−タを認証ハッシュ値に変換する。 The fourth embodiment is different from the first embodiment in that when the authentication data 9 is created by the memory card writer 1, the address is encrypted to the authentication address by using the secret key and the data is converted into the authentication hash value. To do.

メモリカ−ド装置１３では、秘密ＫＥＹを用いて認証アドレスを復号化し、復号化されたアドレスに基づいてＡＰからデ−タを読み出し、秘密ＫＥＹを用いてデ−タから比較ハッシュ値を求め、認証ハッシュ値と比較してメモリカ−ドの真偽をチェックする。 The memory card device 13 decrypts the authentication address using the secret KEY, reads data from the AP based on the decrypted address, obtains a comparison hash value from the data using the secret KEY, and performs authentication. The authenticity of the memory card is checked by comparing with the hash value.

図１０は実施例４によるメモリカ−ドライタの動作を示す説明図である。先ず、図２に示したように、ＡＰ２を格納したＡＰ媒体３、何も書き込まれていないメモリカ−ド５を、それぞれ、ＡＰ用Ｉ／Ｏスロット４、メモリカ−ド接続用Ｉ／Ｏスロット６に挿入し、書き込み開始スイッチ７を押下する。 FIG. 10 is an explanatory diagram showing the operation of the memory card driver according to the fourth embodiment. First, as shown in FIG. 2, the AP medium 3 storing the AP 2 and the memory card 5 on which nothing is written are respectively connected to the AP I / O slot 4 and the memory card connection I / O slot 6. And the write start switch 7 is pressed.

ＣＰＵ１２はＡＰ書き込み手段１１として、図１０に示すように、ＡＰ媒体３からＡＰ２を読み込み、メモリカ−ド５に書き込む。 The CPU 12 reads the AP 2 from the AP medium 3 and writes it to the memory card 5 as the AP writing means 11 as shown in FIG.

次に、ＣＰＵ１２は認証デ−タ作成手段１０として、読み込んだＡＰ２からアドレスとデ−タとのセットデ−タ２ａをランダムに選択し、そのセットデ−タ２ａと秘密ＫＥＹ３０とを用いて認証デ−タ９を作成し、メモリカ−ド５に書き込む。 Next, the CPU 12 randomly selects the set data 2a of the address and data from the read AP 2 as the authentication data creating means 10, and uses the set data 2a and the secret KEY 30 for authentication data. Data 9 is created and written to the memory card 5.

セットデ−タ２ａのうち、アドレスは秘密ＫＥＹ３０を用いて暗号化され、認証アドレス９ａとしてメモリカ−ド５に書き込まれる。同様に、デ−タは秘密ＫＥＹ３０を用いてハッシュ値に変換され、認証ハッシュ値９ｂとしてメモリカ−ド５に書き込まれる。 Of the set data 2a, the address is encrypted using the secret key 30 and written to the memory card 5 as the authentication address 9a. Similarly, the data is converted into a hash value using the secret KEY 30 and written into the memory card 5 as the authentication hash value 9b.

図１１は実施例４によるメモリカ−ド認証動作の説明図、図１２は実施例４によるリセットボタン押下後の動作を示すフロ−チャ−ト（２）である。 FIG. 11 is an explanatory diagram of the memory card authentication operation according to the fourth embodiment, and FIG. 12 is a flowchart (2) showing the operation after the reset button is pressed according to the fourth embodiment.

ステップＳ2 でＣＰＵ１９はメモリカ−ド認証手段２６として、図１１に示すように、メモリカ−ド５からＡＰ２を読み出し、ＲＡＭ２１に格納する。ステップＳ3 でメモリカ−ド５から認証アドレス９ａを読み出し、秘密ＫＥＹ３０を用いて復号化し、復号アドレス３１としてＲＡＭ２１に格納する。 In step S2, the CPU 19 reads out AP2 from the memory card 5 as the memory card authenticating means 26 as shown in FIG. In step S3, the authentication address 9a is read from the memory card 5, decrypted using the secret key 30, and stored in the RAM 21 as the decrypted address 31.

ステップＳ4 で復号アドレス３１に基づいてＲＡＭ２１に格納してあるＡＰ２からデ−タを読み出し、デ−タ群３２としてＲＡＭ２１に格納する。即ち、ＣＰＵ１９は復号化されたアドレスを順に図示せぬプログラムカウンタに入力し、ＲＡＭ２１に格納してあるＡＰ２からデ−タを読み出す。 In step S4, data is read from AP2 stored in the RAM 21 based on the decryption address 31, and stored in the RAM 21 as a data group 32. That is, the CPU 19 inputs the decrypted addresses to a program counter (not shown) in order, and reads data from the AP 2 stored in the RAM 21.

ステップＳ5 で秘密ＫＥＹ３０を用いてデ−タ群３２からハッシュ値を算出し、比較ハッシュ値３３としてＲＡＭ２１に格納する。ステップＳ6 でメモリカ−ド５の認証ハッシュ値９ｂと比較ハッシュ値３３とを比較する。即ち、ＣＰＵ１９は認証ハッシュ値９ｂと比較ハッシュ値３３とをＲＡＭ２１から図示せぬ演算部のレジスタにセットして比較する。ステップＳ7 で一致ならばステップＳ8 に分岐し、否ならばステップＳ10に分岐する。 In step S 5, a hash value is calculated from the data group 32 using the secret key 30 and stored in the RAM 21 as the comparison hash value 33. In step S6, the authentication hash value 9b of the memory card 5 is compared with the comparison hash value 33. That is, the CPU 19 sets the authentication hash value 9b and the comparison hash value 33 in the register of the arithmetic unit (not shown) from the RAM 21 and compares them. If there is a match in step S7, the process branches to step S8, and if not, the process branches to step S10.

ステップＳ8 でＣＰＵ１９は表示部１５に「ＡＰの実行に移る」旨のメッセ−ジを表示するとともに、ＲＡＭ２１に認証ＯＫフラグデ−タ２１ａをセットし、メモリカ−ド認証動作を終了する。 In step S8, the CPU 19 displays a message to the effect that "transfer to AP execution" on the display unit 15, sets authentication OK flag data 21a in the RAM 21, and ends the memory card authentication operation.

実施例４によれば、デ−タは最後のハッシュ値を認証ハッシュ値としてメモリカ−ドに格納されるようにしたので、実施例１に比べてメモリカ−ドに実装する認証デ−タのサイズを大幅に小さくすることができる。 According to the fourth embodiment, since the last hash value is stored in the memory card as the authentication hash value, the size of the authentication data to be mounted on the memory card compared to the first embodiment. Can be significantly reduced.

メモリカ−ド認証動作の説明図（１）である。It is explanatory drawing (1) of a memory card authentication operation | movement. メモリカ−ドライタの構成を示すブロック図である。It is a block diagram which shows the structure of a memory card driver. メモリカ−ド装置の外観斜視図である。1 is an external perspective view of a memory card device. メモリカ−ド装置に搭載される制御ブロック図である。It is a control block diagram mounted in a memory card device. メモリカ−ドライタの動作を示す説明図（１）である。It is explanatory drawing (1) which shows operation | movement of a memory card driver. リセットボタン押下後の動作を示すフロ−チャ−ト（１）である。It is a flowchart (1) showing the operation after the reset button is pressed. 電源ボタン押下後の動作を示すフロ−チャ−ト（１）である。It is a flowchart (1) showing the operation after the power button is pressed. カ−ド引き抜き後の動作を示すフロ−チャ−トである。It is a flowchart which shows the operation | movement after card extraction. 電源ボタン押下後の動作を示すフロ−チャ−ト（２）である。It is a flowchart (2) showing the operation after the power button is pressed. メモリカ−ドライタの動作を示す説明図（２）である。It is explanatory drawing (2) which shows operation | movement of a memory card driver. メモリカ−ド認証動作の説明図（２）である。It is explanatory drawing (2) of a memory card authentication operation | movement. リセットボタン押下後の動作を示すフロ−チャ−ト（２）である。It is a flowchart (2) showing the operation after the reset button is pressed.

Explanation of symbols

１メモリカ−ドライタ
３ＡＰ媒体
５メモリカ−ド
８、３０秘密ＫＥＹ
１２、１９ＣＰＵ
１３メモリカ−ド装置
２０ＲＯＭ
２１ＲＡＭ 1 Memory Card Driver 3 AP Medium 5 Memory Card 8, 30 Secret KEY
12, 19 CPU
13 Memory card device 20 ROM
21 RAM

Claims

Read the authentication data from a memory card that stores an application program comprising an address composed of random numbers, data readable by the address, and authentication data generated by encrypting the address and data. A memory card device for determining the authenticity of the memory card,
The device stores a secret key, decrypts the address and data from the authentication data with the secret key, and compares the data read from the application program based on the decrypted address with the decrypted data And determining whether the memory card is true or false.

An application program composed of an address composed of random numbers, data readable by the address, an authentication address obtained by encrypting the address with the secret key, and data stored at the address converted by the secret key A memory card device that reads out the authentication data from a memory card that stores authentication data consisting of an authentication hash value and determines whether the memory card is true or false,
The device stores a secret key, decrypts the authentication data with the secret key, converts data read from the application program based on the decrypted address to a comparison hash value, and the hash value and the A memory card device that compares authentication hash values to determine whether a memory card is true or false.

3. The memory card device according to claim 1, wherein the memory card device includes a power button, and the authenticity of the memory card is determined each time the power button is pressed.

3. The memory card device according to claim 1, wherein the device is switched to a low power consumption mode when a waiting state elapses for a predetermined time.