JP2008187373A - 機器システム - Google Patents

Abstract

【課題】記録媒体保持者の負荷の低減化を図りながら、端末機器が活性化されるまでの設定情報の秘匿性を確実に確保することができる機器システムを提供すること。
【解決手段】端末機器３０と設定カード２０とで構成される機器システム１０において、端末機器３０には、予め設定されたセキュリティ情報が一の鍵情報により暗号化された状態で格納されるとともに、該一の鍵情報とは別個の他の鍵情報が格納されており、設定カード２０には、一の鍵情報が他の鍵情報により暗号化された状態で格納されており、端末機器３０は、設定カード２０が所定の通信可能領域に保持された場合に、該設定カード２０との間で該設定カード２０から読み出した一の鍵情報を復号化してセキュリティ情報の復号化処理を実施するリーダライタ部３３および主制御部３４を備えている。
【選択図】 図１

Description

本発明は、機器システムに関し、より詳細には、端末機器と記録媒体とで構成され、例えば電子マネー等のセキュリティ情報を取り扱う機器システムの改良に関する。

従来、電子機器等のような端末機器と、ＩＣカード等のような記録媒体とで構成され、例えば電子マネー等のセキュリティ情報を取り扱う機器システムにおいて、端末機器を設置場所に移動させた後に起動、すなわち活性化させるには、次のようなことにより行われていた。

すなわち、セキュリティ情報を格納する端末機器の通信可能領域に、活性化させるのに必要な情報を格納する記録媒体を保持させて相互通信を行わせることにより、端末機器が記録媒体との通信をトリガとして認知して起動するようにしていた。あるいは、セキュリティ情報を格納する記録媒体を端末機器の通信可能領域に保持させて相互通信を行わせることにより、記録媒体に格納されるセキュリティ情報を端末機器に取り込ませることにより、該端末機器が起動するようにしていた。

しかしながら、上述したようにセキュリティ情報を格納する端末機器の通信可能領域に、活性化させるのに必要な情報を格納する記録媒体を保持させて相互通信を行わせることにより端末機器を活性化させる技術では、端末機器の当初からセキュリティ情報が格納され、かかるセキュリティ情報が暗号化されていたとしても、当該情報を復号化させるための鍵情報も当該端末機器に格納されているのが一般的であるため、活性化以前の端末機器であっても盗難された場合のセキュリティ情報の秘匿性を確保するのが困難である。

また、セキュリティ情報を格納する記録媒体を端末機器の通信可能領域に保持させて相互通信を行わせて記録媒体に格納されるセキュリティ情報を端末機器に取り込ませることにより端末機器を活性化させる技術では、記録媒体の取り扱いに注意が必要であり、かかる設定カードが盗難された場合のセキュリティ情報の秘匿性を確保するのが困難であった。

以上のような問題点を解決すべく、端末機器にマスタ鍵を常駐させ、記録媒体との相互通信において必要に応じてセキュリティ情報の暗号化に必要な鍵情報を生成し、生成した鍵情報でセキュリティ情報を暗号化して端末機器に格納するようにした機器システムが知られている（例えば、特許文献１）。このような機器システムでは、端末機器内にセキュリティ情報を暗号化させる鍵情報がそのままの形では格納されていないために、当該セキュリティ情報の秘匿性を向上させることが可能になる。

特開２００１−２１１１４８号公報

ところが、上述したような機器システムでは、端末機器には、暗号化のための鍵情報を生成するのに必要な種々の情報（マスタ鍵）が依然として格納されているために、設置前の輸送中に当該端末機器が盗難された場合のセキュリティ情報の秘匿が守られない虞れがある。すなわち、機器活性化以前の状態で、機器が盗難等の被害に遭い、機器内のセキュリティ情報が盗み取られる虞れがある。

本発明は、上記実情に鑑みて、記録媒体保持者の負荷の低減化を図りながら、端末機器が活性化されるまでの設定情報の秘匿性を確実に確保することができる機器システムを提供することを目的とする。

上記目的を達成するため、本発明の請求項１に係る機器システムは、端末機器と記録媒体とで構成される機器システムにおいて、前記端末機器には、予め設定された設定情報が一の鍵情報により暗号化された状態で格納されるとともに、該一の鍵情報とは別個の他の鍵情報が格納されており、前記記録媒体には、前記一の鍵情報が前記他の鍵情報により暗号化された状態で格納されており、前記端末機器は、前記記録媒体が所定の通信可能領域に保持された場合に、該記録媒体との間で該記録媒体から読み出した一の鍵情報を復号化して前記設定情報の復号化処理を実施する制御手段を備えることを特徴とする。

また、本発明の請求項２に係る機器システムは、上述した請求項１において、前記制御手段は、所定の通信可能領域に保持された前記記録媒体から他の鍵情報で暗号化された一の鍵情報を読み出す読出手段と、前記読出手段により読み出された一の鍵情報を他の鍵情報で復号化する第１復号化手段と、前記第１復号化手段により復号化された一の鍵情報で、前記設定情報を復号化する第２復号化手段とを備えることを特徴とする。

また、本発明の請求項３に係る機器システムは、上述した請求項１または請求項２において、前記記録媒体には、複数の異なる一の鍵情報がそれぞれ別個に複数の異なる他の鍵情報により暗号化された状態で個別に格納されており、前記制御手段は、所定の通信可能領域に保持された前記記録媒体との間で、該記録媒体から対応する一の鍵情報を読み出して復号化し、前記設定情報の復号化処理を実施することを特徴とする。

また、本発明の請求項４に係る機器システムは、上述した請求項１〜３のいずれか一つにおいて、前記制御手段は、前記端末機器の非活性化指令が与えられた場合に、複数の異なる新たな鍵情報を生成して、生成した一の鍵情報で前記設定情報を暗号化する一方、該一の鍵情報を生成した他の鍵情報で暗号化し、所定の通信可能領域に保持された記録媒体に対して他の鍵情報で暗号化した一の鍵情報の書込処理を実施して、他の鍵情報で暗号化した一の鍵情報を消去することを特徴とする。

また、本発明の請求項５に係る機器システムは、上述した請求項４において、前記制御手段は、前記非活性化指令が与えられた場合に、複数の異なる新たな鍵情報を生成する鍵生成手段と、前記鍵生成手段により生成された一の鍵情報で前記設定情報を暗号化する第１暗号化手段と、前記鍵生成手段により生成された他の鍵情報で前記一の鍵情報を暗号化する第２暗号化手段と、所定の通信可能領域に保持された記録媒体に対して、前記第２暗号化手段により暗号化された一の鍵情報を書き込む書込手段と、前記書込手段による書き込みが行われた場合に、前記第２暗号化手段により暗号化された一の鍵情報を消去する消去手段とを備えることを特徴とする。

本発明によれば、端末機器には、予め設定された設定情報が一の鍵情報により暗号化された状態で格納されるとともに、該一の鍵情報とは別個の他の鍵情報が格納されており、記録媒体には、一の鍵情報が他の鍵情報により暗号化された状態で格納されており、端末機器に備えられた制御手段が、記録媒体が所定の通信可能領域に保持された場合に、該記録媒体との間で該記録媒体から読み出した一の鍵情報を復号化して設定情報の復号化処理を実施するので、端末機器が例えば工場から所定の設置場所まで輸送される際の設定情報の秘匿性を確保しながら、当該端末機器を活性化する際の記録媒体保持者の負荷であるセキュリティ情報が記録されている記録媒体の取り扱いのために必要な安全確保のための労力を低減させることができる。特に、端末機器には、一の鍵情報で暗号化された設定情報と、他の鍵情報とを格納しているだけなので、従前のマスタ鍵を常駐させている場合に比して、端末機器が活性化されるまでの設定情報の秘匿性を確実に確保することができる。従って、記録媒体保持者の負荷であるセキュリティ情報が記録されている記録媒体の取り扱いのために必要な安全確保のための労力の低減化を図りながら、端末機器が活性化されるまでの設定情報の秘匿性を確実に確保することができるという効果を奏する。

以下に添付図面を参照しながら、本発明に係る機器システムの好適な実施の形態について詳細に説明する。

図１は、本発明の実施の形態における機器システムを模式的に示したものであり、ここに例示する機器システム１０は、設定カード２０と端末機器３０とにより構成してある。

設定カード２０は、ＩＣチップを備えた非接触式のＩＣカードであり、ＩＣメモリ２１およびＩＣ制御部２２を備えた記録媒体である。

ＩＣメモリ２１は、後述する端末機器３０の活性化処理を実施する場合に必要となる鍵情報２３を格納したものである。本実施の形態においては、複数の異なる一の鍵情報Ａ１，Ａ２，・・・，Ａｎが、それぞれ別個に複数の異なる他の鍵情報Ｂ１，Ｂ２，・・・，Ｂｎにより暗号化された状態で格納している。そして、それぞれの鍵情報２３には、図に明示しない識別情報が含まれている。識別情報は、鍵情報２３を識別するためのものであり、ＩＣメモリ２１の共有領域（図示せず）に記録されている。

ＩＣ制御部２２は、ＩＣメモリ２１に格納された鍵情報２３の管理を主機能とするものである。

端末機器３０は、入力部３１、出力部３２、リーダライタ部３３および主制御部３４を備えている。

入力部３１は、主制御部３４に対して各種の指令や情報を入力するためのもので、例えばキーボードによって構成してある。出力部３２は、主制御部３４から与えられた情報を外部に出力するためのものである。

リーダライタ部３３は、所定のアクセス領域に設定カード２０が配置されて保持された場合に、この設定カード２０のＩＣメモリ２１に対して情報の読み書きが可能になるとともに、ＩＣ制御部２２に対して情報の送受信を行うことが可能になるものである。本実施の形態では、設定カード２０に対して非接触の状態で情報の読み書きを行うことのできる非接触式のリーダライタ部３３を適用している。

主制御部３４は、予め主メモリ３５に格納されたプログラムやデータ、並びに入力部３１およびリーダライタ部３３を通じて与えられた指令や情報にしたがって、端末機器３０の統括的な処理を行うもので、復号化処理部３６、鍵情報生成部３７、暗号化処理部３８および情報消去部３９を備えている。ここで、上記主メモリ３５には、予め設定されたセキュリティ情報（設定情報）が一の鍵情報Ａにより暗号化された状態で格納してあるとともに、該一の鍵情報Ａとは別個の他の鍵情報Ｂが格納してある。本実施の形態では、主メモリ３５には、セキュリティ情報が一の鍵情報Ａ１により暗号化された状態で格納してあるとともに、他の鍵情報Ｂ１が格納してあるものとして以下の説明を行う。

復号化処理部３６は、リーダライタ部３３を通じて設定カード２０から当該設定カード２０が格納する情報（鍵情報Ｂ１で暗号化された鍵情報Ａ１）を読み出した場合に、当該鍵情報Ａ１を主メモリ３５に格納してある鍵情報Ｂ１で復号化する処理と、復号化した鍵情報Ａ１で主メモリ３５に格納してあるセキュリティ情報（鍵情報Ａ１で暗号化されたセキュリティ情報）を復号化する処理とを行うためのものである。

鍵情報生成部３７は、入力部３１を通じて主制御部３４に非活性化指令が与えられた場合に、複数（例えば２つ）の異なる新たな鍵情報２３を生成するものである。本実施の形態では、鍵情報生成部３７は、鍵情報Ａｘおよび鍵情報Ｂｘを生成するものとして説明する。また、主制御部３４に非活性化指令が与えられる場合としては、端末機器３０を他の個所へ移設するときに適用する。ここにいう移設とは、端末機器３０の現在の設定情報やログ等の機器動作記録の全てあるいは一部等のセキュリティ情報を当該端末機器３０の移動先においても継続的に使用する場合を意味している。

暗号化処理部３８は、鍵情報生成部３７を通じて生成された一の鍵情報Ａｘで主メモリ３５に格納してあるセキュリティ情報を暗号化する処理と、鍵情報生成部３７を通じて生成された他の鍵情報Ｂｘで上記一の鍵情報Ａｘを暗号化する処理とを行うためのものである。暗号化処理された情報は主メモリ３５に格納されることになる。

情報消去部３９は、リーダライタ部３３を通じて設定カード２０に対して暗号化された一の鍵情報Ａｘの書き込みが行われた場合に、当該暗号化された一の鍵情報Ａｘを主メモリ３５から消去するためのものである。

以上説明したような機器システム１０においては、端末機器３０の主メモリ３５には、セキュリティ情報が一の鍵情報Ａ１により暗号化された状態で格納してあるとともに、他の鍵情報Ｂ１が格納してある一方、設定カード２０のＩＣメモリ２１には、一の鍵情報Ａ１，Ａ２，・・・，Ａｎが、それぞれ鍵情報Ｂ１，Ｂ２，・・・，Ｂｎにより暗号化された状態で格納してあるので、端末機器３０が例えば工場から設置場所に輸送される場合に盗難されても、セキュリティ情報の秘匿性を確保することができる。また、設定カード２０が盗難されても鍵情報Ａ１，・・・，Ａｎが漏洩する虞れがなく、設定カード２０を取り扱う者の負荷を低減させることができる。

端末機器３０は、設置場所に輸送された後以下に説明するように起動、すなわち活性化される。図２は、設置場所に輸送した端末機器の活性化処理の処理内容を説明するためのシーケンス図であり、図３は、図２で示した後の活性化処理の処理内容を説明するためのフローチャートである。これらの図を適宜参照しながら、機器システム１０の動作について説明する。

端末機器３０が設置場所に輸送されて設置され、入力部３１を通じて捕捉動作指令が与えられると、主制御部３４からリーダライタ部３３に対してカード捕捉指令が与えられることになり（ＳＱ１０１）、この結果リーダライタ部３３がカード読取待機状態になる（ＳＱ１０２）。

カード読取待機状態においてリーダライタ部３３に設定カード２０が保持されると（ＳＱ１０３）、設定カード２０からリーダライタ部３３を通じて主制御部３４にカード捕捉応答が与えられ（ＳＱ１０４）、主制御部３４においてリーダライタ部３３に設定カード２０が保持されたことを検知することができる。

リーダライタ部３３に設定カード２０が保持されたことを検知した主制御部３４は、次いで、設定カード２０との間で相互認証処理を行い（ＳＱ１０５）、端末機器３０と設定カード２０との間で互いに情報受渡を許可できる相手であるか否かを確認する。主制御部３４と設定カード２０との間で相互認証が成立すると、主制御部３４からリーダライタ部３３に対して対応する鍵情報２３（Ａ１）の読み出し指令が与えられ、これに呼応して設定カード２０に格納されている鍵情報２３（Ａ１）がリーダライタ部３３を通じて主制御部３４に与えられる（ＳＱ１０６，ＳＱ１０７）。これにより、主制御部３４は、当該端末機器３０に対応する鍵情報２３、すなわち他の鍵情報Ｂ１により暗号化された一の鍵情報Ａ１を読み出して取得することができる。

鍵情報Ａ１を応答受信した主制御部３４は（ステップＳ１０１：ＹＥＳ）、復号化処理部３６を通じて主メモリ３５に格納してある鍵情報Ｂ１で、リーダライタ部３３を通じて読み出した鍵情報Ａ１を復号化し（ステップＳ１０２）、このステップＳ１０２で復号化した鍵情報Ａ１で主メモリ３５に格納してあるセキュリティ情報を復号化する（ステップＳ１０３）。

セキュリティ情報を復号化した主制御部３４は、かかるセキュリティ情報を利用可能な状態にして（ステップＳ１０４）、手順をリターンする。これにより端末機器３０は活性化されることになる。

このようにして活性化させることにより、端末機器３０を所定の設置場所に輸送してから活性化させるまでの間のセキュリティ情報の秘匿性を確保しながら、設定カード保持者の負荷を低減させることができる。

図４は、端末機器を他の設置個所に移設する際に当該端末機器を一時的に非活性化させる処理の内容を説明するためのフローチャートである。かかる図を参照しながら、機器システム１０の動作について説明する。

移設作業要員等が入力部３１を操作して該入力部３１を通じて非活性化指令が与えられた主制御部３４は（ステップＳ２０１：ＹＥＳ）、鍵情報生成部３７を通じて複数（例えば２つ）の異なる新規な鍵情報２３（鍵情報Ａｘ，鍵情報Ｂｘ）を生成する（ステップＳ２０２）。

新規鍵情報Ａｘ，Ｂｘを生成した主制御部３４は、暗号化処理部３８を通じて一の新規鍵情報Ａｘで主メモリ３５に格納してあるセキュリティ情報を暗号化し（ステップＳ２０３）、次いで当該一の新規鍵情報Ａｘを他の新規鍵情報Ｂｘで暗号化する（ステップＳ２０４）。ステップＳ２０３およびステップＳ２０４で暗号化された情報、すなわち一の新規鍵情報Ａｘで暗号化されたセキュリティ情報、他の新規鍵情報Ｂｘ並びに他の新規鍵情報Ｂｘで暗号化された一の新規鍵情報Ａｘは、ともに主メモリ３５に格納される。

その後、主制御部３４によってリーダライタ部３３は通信可能状態（書込待機状態）となり（ステップＳ２０５）、この間、入力部３１を通じて取消が指示されると（ステップＳ２０６：ＹＥＳ）、後述の処理を実施することなく今回の処理を終了する。尚、かかる書込待機状態においては、設定カード２０の配置を促すために、音声、ブザー画像、ランプ等によりガイダンスがあることが望ましい。

これに対し通信可能状態においてリーダライタ部３３のアクセス領域に設定カード２０が配置され、ＩＣ制御部２２からのカードセンス応答によりこれを確認すると（ステップＳ２０５：ＹＥＳ）、主制御部３４は、リーダライタ部３３を通じて設定カード２０との間で相互認証処理を行い（ステップＳ２０７）、端末機器３０と設定カード２０との間で互いに情報受渡を許可できる相手であるか否かを確認する。かかるステップＳ２０７で情報受渡を許可できない設定カード２０であると判断した場合には（ステップＳ２０７：ＹＥＳ）、後述の処理を実施することなく今回の処理を終了する。

一方、上記ステップＳ２０７における相互認証処理の結果、情報受渡を許可できる設定カード２０であると判断した場合には（ステップＳ２０７：ＹＥＳ）、主制御部３４は、リーダライタ部３３を通じて設定カード２０のＩＣメモリ２１に鍵情報Ａｘ、すなわち鍵情報Ｂｘにより暗号化された鍵情報Ａｘの書き込みを行い（ステップＳ２０８）、設定カード２０から当該鍵情報Ａｘの書き込み応答が返信されると（ステップＳ２０９：ＹＥＳ）、主制御部３４は、情報消去部３９を通じて主メモリ３５に格納してある鍵情報Ａｘ（鍵情報Ｂｘにより暗号化された鍵情報Ａｘ）の消去を行い（ステップＳ２１０）、手順をリターンする。その後、端末機器３０は非活性化される。

このようにして非活性化させることにより、主メモリ３５に格納されたセキュリティ情報を消去する必要なく、該セキュリティ情報の秘匿性を確保することができる。しかも、端末機器３０からは鍵情報Ａｘを消去してあるので、当該端末機器３０が盗難された場合でもセキュリティ情報の秘匿性の向上を図ることができる。

そして、非活性化させた端末機器３０を所定の設置個所に輸送した後は、鍵情報Ａｘを格納する設定カード２０を用いて上述したように起動、すなわち再活性化させることにより、当該設置個所において端末機器３０を利用することができる。

以上説明したような機器システム１０では、リーダライタ部３３が読出手段および書込手段を構成し、復号化処理部３６が第１復号化手段および第２復号化手段を構成し、鍵情報生成部３７が鍵生成手段を構成し、暗号化処理部３８が第１暗号化手段および第２暗号化手段を構成しており、また主制御部３４およびリーダライタ部３３で制御手段を構成している。

そして、本発明の実施の形態における機器システム１０によれば、端末機器３０の主メモリ３５には、セキュリティ情報が一の鍵情報Ａ１により暗号化された状態で格納してあるとともに、他の鍵情報Ｂ１が格納してある一方、設定カード２０のＩＣメモリ２１には、一の鍵情報Ａ１，Ａ２，・・・，Ａｎが、それぞれ鍵情報Ｂ１，Ｂ２，・・・，Ｂｎにより暗号化された状態で格納してあり、しかも制御手段を構成するリーダライタ部３３および主制御部３４が、設定カード２０がリーダライタ部３３のアクセス領域に保持された場合に、該設定カード２０との間で該設定カード２０から読み出した一の鍵情報Ａ１を復号化してセキュリティ情報の復号化処理を実施するので、端末機器３０が例えば工場から所定の設置場所まで輸送される際のセキュリティ情報の秘匿を確保しながら、当該端末機器３０を活性化する際の設定カード保持者の負荷を低減させることができる。特に、端末機器３０の主メモリ３５には、一の鍵情報Ａ１で暗号化されたセキュリティ情報と、他の鍵情報Ｂ１とを格納しているだけなので、従前のマスタ鍵を常駐させている場合に比して、端末機器３０が活性化されるまでのセキュリティ情報の秘匿性を確実に確保することができる。

また、上記機器システム１０によれば、設定カード２０のＩＣメモリ２１には、複数の異なる一の鍵情報Ａ１，・・・，Ａｎがそれぞれ別個に複数の異なる他の鍵情報Ｂ１，・・・，Ｂｎにより暗号化された状態で個別に格納されており、制御手段を構成するリーダライタ部３３及び主制御部３４は、リーダライタのアクセス領域に保持された設定カード２０との間で、該設定カード２０から対応する一の鍵情報Ａ１を読み出して復号化し、セキュリティ情報の復号化処理を実施するので、一の設定カード２０で複数の端末機器３０を活性化させることが可能となり、設定カード保持者が種々のカードを保持する必要なく、当該保持者の負荷の低減化を更に図ることができるとともに、システムの安全性を向上させることができる。

更に、上記機器システム１０によれば、制御手段を構成するリーダライタ部３３および主制御部３４は、入力部３１を通じて非活性化指令が与えられた場合に、複数の異なる新たな鍵情報Ａｘ，Ｂｘを生成して、生成した一の新規鍵情報Ａｘでセキュリティ情報を暗号化する一方、該一の新規鍵情報Ａｘを生成した他の新規鍵情報Ｂｘで暗号化し、リーダライタ部３３のアクセス領域に保持された設定カード２０に対して一の新規鍵情報Ａｘの書込処理を実施して、当該一の新規鍵情報Ａｘを消去するので、セキュリティ情報を消去することなく端末機器３０を非活性化させて移設することが可能になるとともに、当該セキュリティ情報の秘匿性を確保することができる。端末機器３０を移設した後は、当該設定カード２０をリーダライタ部３３のアクセス領域に保持させることにより、当該端末機器３０を再活性化することができ、移設後の復元作業を簡便に行うことが可能になる。

以上、本発明の好適な実施の形態について説明したが、本発明はこれに限定されるものではなく、種々の変更を行うことができる。

上述した実施の形態では、主制御部３４は、鍵情報生成部３７、暗号化処理部３８および情報消去部３９を備えていたが、主制御部３４は、これらを必ずしも備えている必要はなく、復号化処理部だけを備えていても構わない。かかる構成によっても、端末機器が活性化されるまでの設定情報の秘匿性を確保しながら、設定カード保持者の負荷の低減化を図ることができる。

また、上述の実施の形態では、設定カード２０は、複数の異なる一の鍵情報Ａ１，・・・，Ａｎがそれぞれ別個に複数の異なる他の鍵情報Ｂ１，・・・，Ｂｎにより暗号化された状態で個別に格納されていたが、本発明の記録媒体（設定カード２０）は、複数の鍵情報を格納している必要はなく、他の鍵情報（Ｂ１）により暗号化された一の鍵情報（Ａ１）だけを格納していても構わない。

上述の実施の形態では、鍵情報生成部３７を通じて新規鍵情報Ａｘ，Ｂｘを生成してこれらでセキュリティ情報を暗号化させていたが、本発明では、設定カードのＩＣメモリに予め格納してある鍵情報で設定情報（セキュリティ情報）を暗号化させても構わないし、これらの暗号化処理を選択できるようにしても構わない。

以上のように、本発明に係る機器システムは、例えば電子マネー等のセキュリティ情報を取り扱うのに有用である。

本発明の実施の形態における機器システムを模式的に示した模式図である。 設置場所に輸送した端末機器の活性化処理の処理内容を説明するためのシーケンス図である。 図２で示した後の活性化処理の処理内容を説明するためのフローチャートである。 端末機器を他の設置個所に移設する際に当該端末機器を一時的に非活性化させる処理の内容を説明するためのフローチャートである。

符号の説明

１０ 機器システム
２０ 設定カード
２１ ＩＣメモリ
２２ ＩＣ制御部
２３ 鍵情報
３０ 端末機器
３１ 入力部
３２ 出力部
３３ リーダライタ部
３４ 主制御部
３５ 主メモリ
３６ 復号化処理部
３７ 鍵情報生成部
３８ 暗号化処理部
３９ 情報消去部

Claims (5)

1. 端末機器と記録媒体とで構成される機器システムにおいて、
   前記端末機器には、予め設定された設定情報が一の鍵情報により暗号化された状態で格納されるとともに、該一の鍵情報とは別個の他の鍵情報が格納されており、
   前記記録媒体には、前記一の鍵情報が前記他の鍵情報により暗号化された状態で格納されており、
   前記端末機器は、前記記録媒体が所定の通信可能領域に保持された場合に、該記録媒体との間で該記録媒体から読み出した一の鍵情報を復号化して前記設定情報の復号化処理を実施する制御手段を備えることを特徴とする機器システム。
2. 前記制御手段は、
   所定の通信可能領域に保持された前記記録媒体から他の鍵情報で暗号化された一の鍵情報を読み出す読出手段と、
   前記読出手段により読み出された一の鍵情報を他の鍵情報で復号化する第１復号化手段と、
   前記第１復号化手段により復号化された一の鍵情報で、前記設定情報を復号化する第２復号化手段と
   を備えることを特徴とする請求項１に記載の機器システム。
3. 前記記録媒体には、複数の異なる一の鍵情報がそれぞれ別個に複数の異なる他の鍵情報により暗号化された状態で個別に格納されており、
   前記制御手段は、所定の通信可能領域に保持された前記記録媒体との間で、該記録媒体から対応する一の鍵情報を読み出して復号化し、前記設定情報の復号化処理を実施することを特徴とする請求項１または請求項２に記載の機器システム。
4. 前記制御手段は、前記端末機器の非活性化指令が与えられた場合に、複数の異なる新たな鍵情報を生成して、生成した一の鍵情報で前記設定情報を暗号化する一方、該一の鍵情報を生成した他の鍵情報で暗号化し、所定の通信可能領域に保持された記録媒体に対して他の鍵情報で暗号化した一の鍵情報の書込処理を実施して、他の鍵情報で暗号化した一の鍵情報を消去することを特徴とする請求項１〜３のいずれか一つに記載の機器システム。
5. 前記制御手段は、
   前記非活性化指令が与えられた場合に、複数の異なる新たな鍵情報を生成する鍵生成手段と、
   前記鍵生成手段により生成された一の鍵情報で前記設定情報を暗号化する第１暗号化手段と、
   前記鍵生成手段により生成された他の鍵情報で前記一の鍵情報を暗号化する第２暗号化手段と、
   所定の通信可能領域に保持された記録媒体に対して、前記第２暗号化手段により暗号化された一の鍵情報を書き込む書込手段と、
   前記書込手段による書き込みが行われた場合に、前記第２暗号化手段により暗号化された一の鍵情報を消去する消去手段と
   を備えることを特徴とする請求項４に記載の機器システム。

Images