JP2006350494A - 情報処理装置 - Google Patents

Abstract

【課題】個々の産業用機器の内部に蓄積されている機器の機密情報を、産業用機器の使用者以外に漏洩するのを防止する。
【解決手段】ＭＰＵと不揮発性メモリ２１８０との間でやり取りされるデータの暗号化・復号化の処理を行う暗号化処理モジュールをＭＰＵと不揮発性メモリとの間に配置し、ＭＰＵから不揮発性メモリへデータを書き込む場合には暗号化してデータを書き込み、データを読み取る場合には不揮発性メモリから読み取った後に復号化処理を行うようする。
【選択図】図１

Description

本発明は、情報処理装置に関し、特に記憶機能を備えた産業用電子機器において、記憶されたユーザの機密情報が漏洩することを防止する機能を有する情報処理装置に関する。

半導体メーカなどで利用されている製造装置・検査装置・評価装置や、医療の分野で用いられている自動分析装置などにおいては、例えば、異なる機能を有する複数の基板（ボード）を用いて、装置内の制御システムが構成されている場合が多い。これにより、装置の機能全体を１枚の基板で実現した場合にはボードが大きくなりすぎ、ボードにおける処理も複雑になるためである。また、複数の基板に機能を分散することによって、装置自体の保守やバージョンアップを容易にすることができる。

上記の考え方は公知であり、業界で標準化されている。基板を構成するための規格、例えば、ＶＭＥバス（Versa Module Europe：IEEE1014標準の非同期バス）やコンパクトPCIバス等を共通バスとしてマザーボードに収納している。この共通バスにそれぞれ並列に接続された複数個のスロットを設け、各々のスロットにボードを挿入したラック状の実装形態であるバックプレーン収納型のシステムが、装置内制御システムに広く適用されている。

このＶＭＥバス等の規格に準じた基板を用いた装置内の制御システムでは、装置全体の管理を行う基板であるマスタモジュールと、各機能を実現する基板である複数のスレーブモジュールと、を有して構成される。ＶＭＥバス等の構成や制御は、マスタモジュールが管理しているため、装置全体の機能や構成もマスタモジュールが把握することになる。マスタモジュールはＭＰＵを搭載しており、組み込まれたプログラムにより装置全体の制御を行うため、装置コントローラ、または、組込みコントローラと呼ばれている。

図９は、一般的な装置コントローラの概略構成例を示す機能ブロック図である。図９に示すように、一般的な装置コントローラ基板２１は、ＶＭＥバスのコネクタ2132、2133をバックプレーンに接続することにより、動作電力が供給される。基板２１はＭＰＵ2100を内蔵し、主記憶メモリ2120に格納されるプログラムに基づいて動作する。装置コントローラ基板２１のフロントパネルには、フィールドデバイス等と接続するため、Ethernet、ＵＳＢ，RS−232Cなどの通信Ｉ／Ｆのコネクタを配置している。通信Ｉ／Ｆの専用チップを制御するために、ＭＰＵ2100と専用チップとの間をPCIバス2102とローカルバス2103とで接続している。また、装置の情報を記憶しておくための不揮発性メモリ2180として、不揮発性メモリカードなどが搭載している。

近年、各種分野の製造装置，検査装置，分析装置などに用いられている産業用機器は、コンピュータ技術などの発展とともに、自動化、高性能化が進んでおり、産業用機器の役割は極めて重要になってきている。これらの要求を実現するために、さらに、産業用機器をさらに高機能で高信頼化する必要性、つまり、機器の高度化に対する要求が増してきており、機器のユーザが第３者に知られたくない機密情報を機器内に記憶するケースが増えてきている。

これは、例えば、医療関係の分析装置において、一定期間の分析結果やその分析対象の顧客のＩＤなど、半導体検査装置において、検査対象毎のレシピデータなどの機密情報、また、その他に、それらの情報を類推できる機器内各部の動作履歴などがある。これらの機密情報は、図９に示す不揮発性メモリ(メモリカード)２１８０や、産業用機器に搭載されるパーソナルコンピュータのハードディスクなどに格納されている。

これらの記憶装置は、上記の機密情報の情報量が増大するのに伴い、組込みコントローラに搭載するフラッシュメモリなどのＩＣでは容量が足りず、メモリカード、ハードディスクなどの着脱可能な汎用記憶装置が使用されるケースが増えてきている。また、その記憶装置は、産業用機器の内部や、その周辺に設置されるものであり、記憶装置単体ではなく、産業用機器自体を使う者に対して、セキュリティチェックなどの対策を行い、機密情報の漏洩を防止している。

特開2003-229760号公報、「装置コントローラ 小暮他」

しかしながら、上記の方法をとった場合でも、記憶装置自体（単体）を持ち出したり、そこからの複製データを持ち出すということは可能であり、産業用機器操作のセキュリティチェックとは、次元の違うレベルで機密漏洩対策が必須となる。

また、産業用機器の廃棄時にも、ユーザ側で、機器内部の記憶装置が使えない状態にすることは困難であり、ユーザが安心感を持って産業用機器を廃棄できないという問題や、産業用機器のメンテナンス時に記憶装置のデータを複製し、持ち出すことが可能であることから、ユーザが安心感を持って、メンテナンス依頼を行えないという問題もある。

特に、ハードディスクなどの記憶装置は、寿命が比較的短い交換部品であり、定期的に交換するなどの予防保全が必要であることから、機密情報漏洩に対する根本対策が必要となってきている。

本発明は、産業用機器を含む電子機器の高度化に対応し、機器内にユーザの多量の機密情報を格納でき、その格納情報に対して、十分な漏洩保護を容易に行うことが出来る技術を提供することを目的とする。

本発明に係る情報処理装置は、情報処理装置の機密情報を格納する記憶装置に対して、記憶するデータは、暗号化処理が施されたデータとし、情報処理装置のコンピュータから記憶装置へデータを書き込む場合には暗号化したデータを書き込み、データを読み取る場合には記憶装置から読み取った後に復号化処理を行うようにし、記憶装置を取出しても、その中に格納してある機密情報を解読することができないようして、機密情報の漏洩を防止できるようにしたものである。

すなわち、本発明の一観点によれば、制御装置と不揮発性メモリを含む記憶装置とを有する情報処理装置において、前記制御装置と前記不揮発性メモリとの間に設けられ、前記制御装置と前記不揮発性メモリとの間でやり取りされる情報の暗号化と復号化との処理を行う暗号化部と復号化部とを含む暗号処理モジュールを有することを特徴とする情報処理装置が提供される。

これにより、暗号処理を意識することなく、制御装置が記憶装置へアクセスすることが可能であり、容易に、かつ、互換性を維持した上で漏洩防止機能の追加が行えることから、既存の情報処理装置に対しても、機密情報の防止対策が行える。

前記暗号化処理モジュールは、前記制御装置と前記不揮発性メモリとのそれぞれに接続するための第１及び第２のインターフェイス回路と、前記第１のインターフェイス回路と前記暗号化部との間に設けられる第１のメモリバッファと、前記第２のインターフェイス回路と前記復号化部との間に設けられる第２のメモリバッファと、を有し、前記第１及び第２のメモリバッファがそれぞれ前記第１及び第２のインターフェイス回路に接続されているのが好ましい。この際、規定量のデータ単位で暗号化・復号化が行われる。尚、前記第１のメモリバッファは、前記不揮発性メモリ側に配置されそのデータ量に対応しているのが好ましい。

さらに、前記第１のインターフェイス回路と前記暗号化部との間に設けられ、から前記不揮発性メモリへの情報を暗号化する際に利用される暗号鍵を格納する暗号鍵メモリを有するのが好ましい。

前記暗号鍵メモリは、例えば電源投入時などに、暗号化の鍵をデータ等に書き込む機能を有し、前記制御装置から前記第１のデータインターフェイス回路を経由して、前記第１のメモリバッファにデータが書き込まれた場合に、その暗号化の鍵をもとに前記暗号化部でデータが暗号化処理され、暗号化処理されたデータが前記第２のメモリバッファに格納される。

前記第１及び第２のデータインターフェイス回路と前記第１及び第２のメモリバッファとに接続され、前記制御装置から前記第１のデータインターフェイス回路を経由して、前記不揮発性メモリに格納されている情報の読み込み処理を行うタイミングに同期させて、前記不揮発性メモリの該当データが前記第２のデータインターフェイス回路を経由して前記第２のメモリバッファに複写される処理と、前記復号化部で復号処理と、復号化された情報を前記第１のメモリバッファに格納する処理と、を行うためのタイミング信号を出力するタイミング回路を有するのが好ましい。

コンピュータからデータインターフェイス回路を経由して、第１のメモリバッファにデータが書き込まれた場合に、暗号化部でデータが暗号化処理され、暗号化処理されたデータが第２のメモリバッファに格納される。また、コンピュータからデータインターフェイス回路を経由して、不揮発性メモリのデータ読み込み処理が行われた場合は、タイミング回路から、不揮発性メモリの該当データがデータインターフェイス回路を経由して、第２のメモリバッファに複写動作を行うためのタイミング信号が出され、次に、復号化部で復号処理が行われ、その結果復号化されたデータを第１のメモリバッファに格納する。

タイミング回路は、これらの一連の動作を行うためのタイミング信号を生成する機能を有しており、これらの処理をハードウェアで実現することにより、リアルタイムに不揮発性メモリ0へのアクセスを可能としている。

上記の不揮発性メモリにおいて、データ記憶部とそれに対応したデータ管理部とを有しており、前記データ記憶部に対して、情報の書き込みがある場合には、一連の書き込み動作を行った後に、前記データ記憶部に対応した前記データ管理部のデータ管理領域に対して規定の値が書き込まれ、前記データ記憶部に対して、情報の読み出しの指令がある場合には、前記データ記憶部に対応した前記データ管理部のデータ管理領域のデータに加工を加える動作を行い、該データが規定の範囲内の値である場合には、該当する前記データ記憶部のデータに対して、一連の読み出し動作を行うのが好ましい。

データ管理部に記載されている数字は、連続の読み出し可能回数を示す数字である。例えば、前記規定値を２とし、データの加工を“１”減算する動作とし、規定の範囲を１以上の値とした場合に、データ記憶部に対して２回連続の読み出しは可能であるが、３回目の読み出し動作を行うと、該当するデータ記憶部のデータを読み出すことができない。このような動作や判断処理は、暗号化処理モジュールのデータインターフェイス回路において行っている。
前記データ管理領域の値により、前記データ記憶部にアクセスの制限を行うアクセス制限機能と、前記データ記憶部へのアクセスにより前記データ管理領域の値を変更する機能と、を備えるのが好ましい。

この際、前記制御装置を内蔵し、内部のデバイスを直接制御する組込みコントローラとした構成とし、前記暗号処理モジュールを前記組込みコントローラに搭載し、前記内部のデバイスの動作履歴と前記産業用機器全体の動作履歴とを含む履歴情報を前記記憶装置に格納する手段を有することが好ましい。

機密情報を格納してある記憶装置のデータに対して、データ複製の制限を行う仕組みを追加することにより、データ複製の痕跡を残したり、規定回数以上はデータ複製が行えないようにするなど、データそのものに対する余分な複製を防止できる。

前記暗号処理モジュールを有する拡張ボードであって、前記第１のデータインターフェイス回路は、コンピュータと接続可能なＰＣＩインターフェイス回路であり、前記第２のデータインターフェイス回路は、ハードディスクと接続可能なＨ／Ｄインターフェイス回路であることを特徴とする拡張ボードが提供される。

パーソナルコンピュータの本体に搭載する拡張ボードに暗号化処理を行う手段を搭載した例を示している。パーソナルコンピュータは、ＰＣマザーボードにＭＰＵなど大部分の回路が搭載されており、モニタや拡張ボード、Ethernet、USBなどの通信インターフェイスも接続できるように、接続コネクタが搭載されている。拡張ボードには、大容量のハードディスクが接続され、この大容量のハードディスクに上記暗号化された機密情報が記憶されている。

本発明の他の観点によれば、情報処理装置と着脱可能に構成されるインターフェイス部と、不揮発性メモリを含む記憶装置と、前記インターフェイス回路と前記不揮発性メモリとの間に設けられ、前記制御装置と前記不揮発性メモリとの間でやり取りされる情報の暗号化と復号化との処理を行う暗号化部と復号化部とを含む暗号処理モジュールと、前記インターフェイス部と前記暗号処理モジュールとの間に設けられ、情報のやり取りを行うインターフェイスを構成するインターフェイス回路と、を有するメモリ装置が提供される。

前記暗号処理モジュールが、前記インターフェイス回路を介して入出力データの暗号化および復号化に関する信号変換を行うとともに、暗号化されている不揮発性メモリ内の格納情報は、接続を外すと読み出せなくなる。

上記モジュールは、ハードウェアモジュールであるのが好ましい。

また、情報処理装置の機密情報を格納する記憶装置に対して、記憶するデータは、暗号化処理が施されたデータとし、情報処理装置の制御装置から記憶装置へデータを書き込む場合には暗号化したデータを書き込み、データを読み取る場合には記憶装置から読み取った後に復号化処理を行うようにする制御を行うことを特徴とする情報処理装置が提供される。

これにより、記憶装置を取出しても、その中に格納してある機密情報を解読することができないようして、機密情報の漏洩を防止できるように、また、コンピュータと記憶装置との間に、暗号化・復号化の処理を行う暗号処理モジュールを設けることにより、暗号処理を意識することなく、コンピュータが記憶装置へアクセスすることが可能であり、容易に、かつ、互換性を維持した上で漏洩防止機能の追加が行える。

本発明によれば、電子機器の単体、特にモジュール追加により機密情報の保護が行えるため、安価で、かつ、シンプルなシステム構成で高いセキュリティレベルが確保できる。従って、使用者が安心しての使用できる情報記憶方式を搭載した産業用機器を提供できるという効果がある。

本明細書において情報処理装置（電子機器）を、制御装置（コンピュータ、特にマイクロコンピュータを含む）と記憶装置（メモリを含む）とに分けて定義している。かかる機器、部品は様々な呼称を有するが、制御装置は、一般的な制御処理を行うＣＰＵを中心とした制御系であり、記憶装置は、ある処理を制御装置に実行させるためのプログラムやその他のデータを記憶する機能を有する。

以下、図面を参照しつつ本発明の実施の形態による情報処理装置について説明する。図７及び図８は、本実施の形態において適用される大規模な産業用機器の概略構造とこの産業用機器内の各デバイスの配置を示した図である。尚、大規模な産業用機器とは、半導体製造の分野で使われている製造装置や検査装置、理化学や医療の分野で使われている分析装置や自動化装置などに代表される。機器内には多数のＩ／Ｏが設けられ、製造、検査、分析などの処理を行うための搬送制御や、センサ／アクチュエータの制御が行なわれている。

図７は大規模な産業用機器の一構造を示す図である。図８は、ＶＭＥバスを使用した装置内制御システムのラック内の構成図である。機器内には、モータ、バルブ、センサなどの多数のフィールドデバイス１が分散配置されている。装置コントローラ２内のＩ／Ｏモジュールとフィールドデバイス１とが配線５’により接続され、装置コントローラ２の装置コントローラ基板２１からＩ／Ｏモジュールを介してフィールドデバイス１を制御している。パーソナルコンピュータ３は、装置コントローラ２と接続され、操作員が、製造、検査、分析などの処理を行うための起動指令などの操作を行うとともに、各処理の進行状況を表示する。

ＶＭＥバスを使用した装置内制御システムは、ＶＭＥバス対応のバックプレーン２０、組込みコントローラ基板２１及びスレーブモジュールからなる。スレーブモジュールはRS−232C等の拡張通信モジュール２２、パルスモータの制御処理を行うＩ／Ｏモジュール２３、センサ／アクチュエータの制御処理を行うＩ／Ｏモジュール２４などを含む。

装置コントローラ基板２１は、ラック内で取り付け可能な枚数は１枚であり、取り付けるスロットは指定されている。スレーブモジュール基板であるＩ／Ｏモジュール基板２２〜２４は、装置の規模に応じて複数枚実装することが可能であり、ラック内には将来の機能拡張を考慮して増設用のスロットが設けられていても良い。これら基板の動作電力は、バックプレーン２０内を亘っている例えば＋５Ｖなどの電源ラインを介して供給されている。

ラックの内部に実装される基板は、ラック内のバックプレーン２０に実装されているＶＭＥバスを介して接続される。また、各種Ｉ／Ｏモジュールは、ＶＭＥバスを介して接続される装置コントローラ２１の指示に従い、Ｉ／Ｏ制御の処理を行っている。このため、フィールドデバイスは、Ｉ／Ｏモジュールを介して、装置コントローラ基板２１のＭＰＵが制御する構成となっている。

図１は、本発明の第１の実施の形態による情報処理装置における組込みコントローラ基板の内部構成例を示す図である。上述のように、装置コントローラ基板２１は、ＶＭＥバスのコネクタ2132、2133をバックプレーン２０に接続することにより、バックプレーン２０から動作電力が供給される構成となっている。高性能なＭＰＵ2100を内蔵し、通常、主記憶2120に組み込まれたプログラムに従い動作を行っている。

装置コントローラ基板２１のフロントパネルには、フィールドデバイス等と接続するため、Ethernet、ＵＳＢ，RS−232Cなどの通信Ｉ／Ｆ用のコネクタが配置されている。Ethernetはパーソナルコンピュータ３（図７）や上位システムと、USBはUSBメモリなどの補助記憶装置等と、RS−232Cはバーコードリーダーや装置の周辺機器と接続されている。

これらの通信用インターフェイス（Ｉ／Ｆ）は、通信専用コントローラから各通信固有のＭＡＵ（Medium_Attachment_Unit）を介して外部の機器と通信を行う構成となっており、各コントローラチップはＰＣＩバスやローカルバス対応となっている。このため、装置コントローラ基板２１の内部には、ＭＰＵ2100のアドレスバス、データバス、および、制御線からなるＭＰＵバス2101の他に、ＰＣＩバス2102とローカルバス2103とが布線されている。

また、バックプレーン２０とＶＭＥバスで接続するため、VME−PCIバスブリッジ2130をPCIバス2102に接続した構成としている。ＶＭＥバスの処理性能を向上させる必要がある場合は、VME−PCIバスブリッジ2130をＭＰＵバス2101に直接、接続する構成に変更してもよい。

主記憶メモリ2120は、例えば複数個のＳＤＲＡＭ（Synchronous_DRAM）により構成され、ＭＰＵ2100が実行するためのプログラムやそのワークエリアとして使用される。さらに、主記憶を読み書きするデータのエラー訂正用のデータエリアも確保されている。

システム制御ＬＳＩ2112は、組込みコントローラ21内部のPCIバス2102、ローカルバス2103など個別に動作するバスと、ＭＰＵ2100、主記憶メモリ2120間の動作の調停を行っている。また、ＲＴＣ2190はカレンダー機能を持った時計であり、ＭＰＵ2100はローカルバス2103を経由してその情報を読み出したり、ＲＴＣ2190を設定したりすることができる。

不揮発性メモリ2180は、組込みコントローラ21から着脱が可能なメモリカード形態のモジュールとなっており、例えば１２８ＭＢから１ＧＢ程度の容量を備えている。また、不揮発性メモリ2180は、機器の制御プログラムや組込みコントローラ基板２１の診断・保守プログラムの他に、機器の動作条件などの設定値、機器内各部の動作履歴・保守情報などの機密情報を格納している。また、ＭＰＵ2100から不揮発性メモリ2180にアクセスする場合は、暗号化モジュール10を介してアクセスする構成となっており、不揮発性メモリ2180にデータを書き込む場合は、暗号化を施したデータが不揮発性メモリ2180に書き込まれ、不揮発性メモリ2180からデータを読み出す場合は、復号化処理を施されたデータをＭＰＵ2100が読み出せるように構成されている。

従って、ＭＰＵ2100およびその動作プログラムは、暗号化処理を意識することなく、機密情報が格納されている不揮発性メモリ2180にアクセスできる。

また、不揮発性メモリ2180には、暗号化されたデータが格納されているため、コネクタ2172から取り外しても、その中に格納してあるユーザの機密情報を含むデータを、暗号鍵を知らない第三者が解読することは困難であり、機密情報の漏洩を防御できるという効果がある。特に、故障や不具合、メンテナンス等で、サービスマンが不揮発性メモリ2180を交換したり、取り外したりする場合においても、情報が漏洩する恐れがないことから、安心して、第三者に産業用機器をメンテナンス等の依頼を行うことができるという効果もある。

図４は、暗号化処理モジュール10の構成例を示す図である。図４に示すように、暗号化処理モジュール10は、コンピュータと不揮発性メモリとの間に配置されることから、両者のデータインターフェイス回路101、102を備えて構成されており、規定量のデータ単位で暗号化・復号化が行われるため、不揮発性メモリ側に配置されそのデータ量に対応した第１のメモリバッファ103と、コンピュータ側に配置される第２のメモリバッファ104とが両方のインターフェイス回路にそれぞれ接続されている。

暗号鍵メモリ106は、例えば電源投入時などに、暗号化の鍵をデータ等に書き込む機能を有し、その暗号化の鍵をもとに、コンピュータからデータインターフェイス回路101を経由して、第１のメモリバッファ103にデータが書き込まれた場合に、暗号化部107でデータが暗号化処理され、暗号化処理されたデータが第２のメモリバッファ104に格納される。また、コンピュータからデータインターフェイス回路101を経由して、不揮発性メモリ2180のデータ読み込み処理が行われた場合は、タイミング回路105から、不揮発性メモリ2180の該当データがデータインターフェイス回路102を経由して、第２のメモリバッファ104に複写動作を行うためのタイミング信号が出され、次に、復号化部108で復号処理が行われ、その結果復号化されたデータを第１のメモリバッファ103に格納する。

タイミング回路105は、これらの一連の動作を行うためのタイミング信号を生成する機能を有しており、これらの処理をハードウェアで実現することにより、リアルタイムに不揮発性メモリ2180へのアクセスを可能としている。これにより、既存のシステムにおいても、暗号化処理モジュール10を追加するだけで、制御プログラムの追加・修正を行うことなく、かつ、産業用機器の動作のリアルタイム性（高速性）を損なうことなく、暗号化処理を追加できることから、容易に、機密情報の漏洩を防止する機能を付加できるという効果がある。

次に、不揮発性メモリの内部構成例とそれに関係する動作例について図５を参照しつつ説明する。不揮発性メモリ（２１８０等）は、データ記憶部とそれに対応したデータ管理部とからなり、例えば、128バイトのデータ記憶部に対応して、１バイトのデータ管理部が関係付けられている。ここで、データ記憶部に対して、データの書き込みがある場合には、一連の書き込み動作を行った後に、該当データ記憶部に対応したデータ管理部の領域に対して、規定の値が書き込まれる。逆に、データ記憶部に対して、読み出しの指令がある場合には、該当データ記憶部に対応したデータ管理部の領域のデータに加工を加える動作を行い、そのデータが規定の範囲内の値である場合には、該当するデータ記憶部のデータに対して、一連の読み出し動作を行う。データ管理部に記載されている０１、００などの数字は、連続の読み出し可能回数を示す数字である。

例えば、前記規定値を２とし、データの加工を“１”減算する動作とし、規定の範囲を１以上の値とした場合に、データ記憶部に対して２回連続の読み出しは可能であるが、３回目の読み出し動作を行うと、該当するデータ記憶部のデータを読み出すことができない。このような動作や判断処理は、暗号化処理モジュール10のデータインターフェイス回路102において行っている。これらの動作により、不揮発性メモリに格納されているユーザの機密情報の複製に関する制限を加えられるため、必要以上の機密データの複製を抑制することができるという面で、機密情報の漏洩防止に役立つという効果がある。

次に、本発明の第２の実施の形態による情報処理装置について、図２及び図６を参照して説明する。

本実施の形態による情報処理装置は、パーソナルコンピュータに本発明を適用した例であり、図６に示すように、パーソナルコンピュータ３の本体に搭載する拡張ボード31に暗号化処理を行う手段を搭載した例を示している。パーソナルコンピュータ３は、ＰＣマザーボード30にＭＰＵなど大部分の回路が搭載されており、モニタ32や拡張ボード31、Ethernet、USBなどの通信インターフェイスも接続できるように、接続コネクタが搭載されている。拡張ボード31には、大容量のハードディスク33が接続され、この大容量のハードディスク33に上記暗号化された機密情報が記憶されている。

本実施の形態による情報処理装置においては、図２に示すように、拡張ボード31は、ＰＣマザーボード３０とは、ＰＣＩバスで接続され、コンピュータ３側からは、ＰＣＩインターフェイス回路3102を介して信号変換されて、暗号化処理モジュール10に接続すること、不揮発性メモリ側からは、Ｈ／Ｄインターフェイス回路3104を介して信号変換されて接続されること以外は、第１の実施の形態において図１を参照して説明した内容と同じである。また、コネクタ3105は、ハードディスクと接続するための標準規格品であり、タインミング発生回路3103は、前記信号変換の動作を実現するためのタイミング信号を生成する。

以上に説明したように、本実施の形態による情報処理装置によれば、既存のシステム構成を変えることなく、パーソナルコンピュータ側に拡張ボードとハードディスクとを追加し、機密情報の格納場所(ハードディスク)の設定を変える処理だけで、機密情報の漏洩を簡単に防止できるという効果がある。

次に、本発明の第３の実施の形態について図３を参照しつつ説明を行う。本実施の形態においては、バックアップ作業に利用されるＵＳＢメモリ６の内部に暗号処理モジュール10を搭載しており、ＵＳＢインターフェイス回路62を介して入出力データが信号変換される点、不揮発性メモリ61とＵＳＢインターフェイス回路62とが暗号処理モジュール10を介して接続されており、不揮発性メモリ61に格納されている機密情報のデータに対してアクセス可能な構成である点で、図１や図２に示す構成例と異なる。

本実施の形態によるＵＳＢメモリ装置を用いると、パーソナルコンピュータ３や組込みコントローラ21に搭載されているＵＳＢインターフェイスに対して、コネクタ６３を介して任意に着脱可能であるため、機密情報の格納場所に関する設定変更を行うだけで、簡単に、漏洩を防止できる機密情報を格納できる記憶装置を追加できるという効果がある。

以上に説明したように、本発明の実施の形態によれば、また、コンピュータと記憶装置との間に、暗号化・復号化の処理を行う暗号処理モジュールを設けることにより、暗号処理を意識することなく、コンピュータが記憶装置へアクセスすることが可能であり、容易に、かつ、互換性を維持した上で漏洩防止機能の追加が行えることから、既存の電子機器に対しても、機密情報の防止対策が行えるという利点がある。

また、暗号処理モジュールをハードウェアで動作する構成とし、電子機器の動作のリアルタイム性を損なうことなく、暗号化・復号化などの処理を追加できる。

さらに、機密情報を格納してある記憶装置のデータに対して、データ複製の制限を行う仕組みを追加することにより、データ複製の痕跡を残したり、規定回数以上はデータ複製が行えないようにするなど、データそのものに対する余分な複製を防止できる。

本発明は、情報処理装置を含む電子機器に利用可能である。

本発明の第１の実施の形態による組込みコントローラの一構成例を示す機能ブロック図である。 本発明の第２の実施の形態による情報処理装置の暗号化モジュールの構成例を示すブロック図である。 本発明の第３の実施の形態によるＵＳＢメモリの構成例を示す図である。 本発明の第１の実施の形態による情報処理装置の暗号化モジュールの構成例を示す機能ブロック図である。 不揮発性メモリの内部構成例を示す図である。 本発明の第２の実施の形態による情報処理装置におけるパーソナルコンピュータの本体に搭載する拡張ボードに暗号化処理を行う手段を搭載した例を示す図である。 本実施の形態において適用される大規模な産業用機器の概略構造を示した図である。 本実施の形態において適用される大規模な産業用機器内の各デバイスの配置を示した図である。 一般的な産業用機器における装置コントローラの概略構成例を示す機能ブロック図である。

符号の説明

１…フィールドデバイス、２…装置コントローラ、３…パーソナルコンピュータ、５…装置内の配線、６…ＵＳＢメモリ、１０…暗号処理モジュール、２０…バックプレーン、２１…組込みコントローラ基板（装置コントローラ基板）、３１…パーソナルコンピュータの拡張ボード、３２…モニタ、６３…ＵＳＢコネクタ、2100…ＭＰＵ、2112…システム制御ＬＳＩ、2120…主記憶メモリ、2180…データ記憶装置(メモリカード)。

Claims (11)

1. 制御装置と不揮発性メモリを含む記憶装置とを有する情報処理装置において、
   前記制御装置と前記不揮発性メモリとの間に設けられ、前記制御装置と前記不揮発性メモリとの間でやり取りされる情報の暗号化と復号化との処理を行う暗号化部と復号化部とを含む暗号処理モジュールを有することを特徴とする情報処理装置。
2. 前記暗号化処理モジュールは、前記制御装置と前記不揮発性メモリとのそれぞれに接続するための第１及び第２のインターフェイス回路と、
   前記第１のインターフェイス回路と前記暗号化部との間に設けられる第１のメモリバッファと、前記第２のインターフェイス回路と前記復号化部との間に設けられる第２のメモリバッファと、を有し、
   前記第１及び第２のメモリバッファがそれぞれ前記第１及び第２のインターフェイス回路に接続されていることを特徴とする請求項１に記載の情報処理装置。
3. さらに、前記第１のインターフェイス回路と前記暗号化部との間に設けられ、から前記不揮発性メモリへの情報を暗号化する際に利用される暗号鍵を格納する暗号鍵メモリを有することを特徴とする請求項２に記載の情報処理装置。
4. 前記第１及び第２のデータインターフェイス回路と前記第１及び第２のメモリバッファとに接続され、前記制御装置から前記第１のデータインターフェイス回路を経由して、前記不揮発性メモリに格納されている情報の読み込み処理を行うタイミングに同期させて、前記不揮発性メモリの該当データが前記第２のデータインターフェイス回路を経由して前記第２のメモリバッファに複写される処理と、前記復号化部で復号処理と、復号化された情報を前記第１のメモリバッファに格納する処理と、を行うためのタイミング信号を出力するタイミング回路を有することを特徴とする請求項２又は３に記載の情報処理装置。
5. 請求項１から４までのいずれか１項に記載の不揮発性メモリであって、
   データ記憶部とそれに対応したデータ管理部とを有しており、
   前記データ記憶部に対して、情報の書き込みがある場合には、一連の書き込み動作を行った後に、前記データ記憶部に対応した前記データ管理部のデータ管理領域に対して規定の値が書き込まれ、
   前記データ記憶部に対して、情報の読み出しの指令がある場合には、前記データ記憶部に対応した前記データ管理部のデータ管理領域のデータに加工を加える動作を行い、該データが規定の範囲内の値である場合には、該当する前記データ記憶部のデータに対して、一連の読み出し動作を行うことを特徴とする不揮発性メモリ。
6. 請求項５に記載の不揮発性メモリを有する情報処理装置であって、
   前記データ管理領域の値により、前記データ記憶部にアクセスの制限を行うアクセス制限機能と、前記データ記憶部へのアクセスにより前記データ管理領域の値を変更する機能と、を備えることを特徴とする情報処理装置。
7. 請求項６に記載の情報処理装置であって、
   前記制御装置を内蔵し、内部のデバイスを直接制御する組込みコントローラとした構成とし、
   前記暗号処理モジュールを前記組込みコントローラに搭載し、前記内部のデバイスの動作履歴と前記産業用機器全体の動作履歴とを含む履歴情報を前記記憶装置に格納する手段を有することを特徴とする情報処理装置。
8. 請求項１から４までのいずれか１項に記載の暗号処理モジュールを有する拡張ボードであって、
   前記第１のデータインターフェイス回路は、コンピュータと接続可能なＰＣＩインターフェイス回路であり、
   前記第２のデータインターフェイス回路は、ハードディスクと接続可能なＨ／Ｄインターフェイス回路であることを特徴とする拡張ボード。
9. 情報処理装置と着脱可能に構成されるインターフェイス部と、
   不揮発性メモリを含む記憶装置と、
   前記インターフェイス回路と前記不揮発性メモリとの間に設けられ、前記制御装置と前記不揮発性メモリとの間でやり取りされる情報の暗号化と復号化との処理を行う暗号化部と復号化部とを含む暗号処理モジュールと、
   前記インターフェイス部と前記暗号処理モジュールとの間に設けられ、情報のやり取りを行うインターフェイスを構成するインターフェイス回路と、を有するメモリ装置。
10. ハードウェアモジュールであることを特徴とする請求項１から９までのいずれか１項に記載の暗号化処理モジュール。
11. 情報処理装置の機密情報を格納する記憶装置に対して、記憶するデータは、暗号化処理が施されたデータとし、情報処理装置の制御装置から記憶装置へデータを書き込む場合には暗号化したデータを書き込み、データを読み取る場合には記憶装置から読み取った後に復号化処理を行うようにする制御を行うことを特徴とする情報処理装置。

Images