JP2021015543A - 電子情報記憶媒体、カウンタ更新方法及びカウンタ更新プログラム - Google Patents

Abstract

【課題】自らが備える、カウンタを記憶する不揮発性メモリの寿命を長くすることができる電子情報記憶媒体等を提供する。【解決手段】揮発性メモリが第１カウンタを記憶し、不揮発性メモリが第２カウンタを記憶することとし、所定の処理の実行に伴い、第１カウンタに第１の所定値を加算し、次の第１加算処理により、第１カウンタの値が第２カウンタの値より大きくなる場合に、第２カウンタに第１の所定値の２倍以上の値である第２の所定値を加算する。【選択図】図３

Description

不揮発性メモリを備えるＩＣチップ等の電子情報記憶媒体等の技術分野に関する。

従来、不揮発性メモリを備えるＩＣチップは、暗号処理等の実行に伴い、不揮発性メモリに記憶されるカウンタのカウントアップを行うことがある。

不揮発性メモリは、その構造上、書き換え回数の上限が数万〜数十万程度となっており、その上限を超えた書き換えが行われた記憶素子については正常にデータの記録が行えなくなる。その上限による影響を受け難いようにするために、一般に不揮発性メモリについてウェアレベリング処理が行われている。それでも、カウンタのように頻繁に書き換えが行われるデータが特定の記憶素子に記憶されている場合には、すぐに書き換え上限に達してしまうおそれがある。

特許文献１には、不揮発性メモリにカウンタを記憶するＩＣチップであって、不揮発性メモリの書き換え耐久性への影響を軽減することができるＩＣチップが開示されている。

特開２０１６−１５３９４５号公報

特許文献１に記載の技術によっても不揮発性メモリの書き換え耐久性への影響を軽減することができるが、本発明は、カウンタを記憶する不揮発性メモリの書き換え回数を削減する新たな手法を採用することにより不揮発性メモリの寿命を長くすることができる電子情報記憶媒体等を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、第１カウンタを記憶する揮発性メモリと、第２カウンタを記憶する不揮発性メモリを備える電子情報記憶媒体であって、所定の処理の実行に伴い、前記第１カウンタに第１の所定値を加算する第１加算処理を実行する第１加算手段と、次の前記第１加算処理により、前記第１カウンタの値が前記第２カウンタの値より大きくなる場合に、前記第２カウンタに前記第１の所定値の２倍以上の値である第２の所定値を加算する第２加算処理を実行する第２加算手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載の電子情報記憶媒体であって、前記揮発性メモリへの電源供給が断たれ、電源供給が再開した場合に、前記第１カウンタの値に前記第２カウンタの値を書き込む書込手段を更に備えることを特徴とする。

請求項３に記載の発明は、請求項１又は２に記載の電子情報記憶媒体であって、前記第２の所定値は、前記第１の所定値を整数倍した値であり、前記第２加算手段は、前記第１カウンタの値が前記第２カウンタの値と等しい場合に、前記第２加算処理を実行することを特徴とする。

請求項４に記載の発明は、請求項１乃至３の何れか一項に記載の電子情報記憶媒体であって、前記第１の所定値は「１」であることを特徴とする。

請求項５に記載の発明は、請求項１乃至４の何れか一項に記載の電子情報記憶媒体であって、前記所定の処理は暗号鍵を使用する暗号処理であり、前記第１カウンタの値が所定の上限値以上になった場合に、前記暗号鍵を更新する更新手段、を更に備えることを特徴とする。

請求項６に記載の発明は、第１カウンタを記憶する揮発性メモリと、第２カウンタを記憶する不揮発性メモリを備える電子情報記憶媒体によるカウンタ更新方法であって、所定の処理の実行に伴い、前記第１カウンタに第１の所定値を加算する第１加算工程と、次の前記第１加算工程により、前記第１カウンタの値が前記第２カウンタの値より大きくなる場合に、前記第２カウンタに前記第１の所定値より２倍以上大きな第２の所定値を加算する第２加算工程と、を備えることを特徴とする。

請求項７に記載の発明は、第１カウンタを記憶する揮発性メモリと、第２カウンタを記憶する不揮発性メモリを備える電子情報記憶媒体に含まれるコンピュータを、所定の処理の実行に伴い、前記第１カウンタに第１の所定値を加算する第１加算処理を実行する第１加算手段、次の前記第１加算処理により、前記第１カウンタの値が前記第２カウンタの値より大きくなる場合に、前記第２カウンタに前記第１の所定値より２倍以上大きな第２の所定値を加算する第２加算処理を実行する第２加算手段、として機能させることを特徴とする。

本発明によれば、揮発性メモリに第１カウンタを、不揮発性メモリに第２カウンタをそれぞれ記憶させ、所定の処理の実行に伴い第１カウンタに第１の所定値を加算し、第１カウンタの値が第２カウンタの値を超えない期間は第２のカウンタを書き換えず、次の第１の所定値の加算により第１カウンタの値が第２カウンタの値を超える場合、その前に第２のカウンタに第１の所定値の２倍以上の値であるより第２の所定値を加算する。これにより、第１カウンタの値が第２カウンタの値を超えない期間では第１カウンタのみを書き換え、第１カウンタの値が第２カウンタの値を超える場合にのみ第２カウンタを書き換えるため、第２カウンタの書き換え回数を抑制し、不揮発性メモリの寿命を長くすることができる。

本実施形態に係る暗号システムＳを構成する通信機器１及びセキュアエレメント（ＳＥ：Secure Element）２の概要構成例を示すブロック図である。 本実施形態に係る暗号システムＳによる暗号処理の一例を示すシーケンス図である。 本実施形態に係るＳＥ２によるカウントアップ処理の一例を示すフローチャートである。 本実施形態に係るＳＥ２による電源断復帰処理の一例を示すフローチャートである。

以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、暗号システムＳに対して本発明を適用した場合の実施の形態である。

まず、図１等を参照して、本実施形態に係る暗号システムＳの構成及び機能概要を説明する。

［１．暗号システムＳの構成］
図１は、本実施形態に係る暗号システムＳの概要構成例を示すブロック図である。図１に示すように、暗号システムＳは、通信機器１及びＳＥ２を含んで構成される。通信機器１は、通信ネットワークを介して図示しないサーバ装置と接続されており、サーバ装置との通信データをＳＥ２に暗号・復号処理してもらい通信を行う。

［２．通信機器１の構成］
図１に示すように、通信機器１と、通信機器１と通信可能なＳＥ２の構成について説明する。ＳＥ２は通信機器１から電源供給を受けて動作する。

通信機器１は、制御部１１、通信部１２、入力部１３及び出力部１４を有する。

制御部１１は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random Access Memory）１１２、ＲＯＭ（Read Only Memory）１１３、Ｉ／Ｏ回路１１４及び不揮発性メモリ１１５を含んで構成され、通信機器１全体を制御する。例えば、制御部１１は、入力部１３に入力された入力データや入力情報に基づいて処理を行い、出力部１４に出力データや出力情報を出力する。通信部１２は、図示しないサーバ等の外部装置と通信を行うための処理を行う。入力部１３は、制御部１１に入力データや入力情報を入力する。出力部１４は、制御部１１から出力された出力データや出力情報に基づいて出力を行う。

ＲＡＭ１１２には、例えばＯＳ（Operating System）や各種アプリケーションが機能する上で一時的に必要となるデータが記憶される。ＲＯＭ１１３には、ＯＳ、各種アプリケーション等が記憶される。Ｉ／Ｏ回路１１４は、ＳＥ２との通信インターフェイスを担う。不揮発性メモリ１１５には、例えばフラッシュメモリ又は「Electrically Erasable Programmable Read-Only Memory」などを適用することができる。不揮発性メモリ１１５は、後述する暗号システムＳによる暗号処理を実行するためのプログラム等を記憶する。

ＳＥ２は、ＣＰＵ２１、ＲＡＭ２２、不揮発性メモリ２３及びＩ／Ｏ回路２４を備えて構成される。ＳＥ２は、高い耐タンパ性を有する。耐タンパ性が高いとは、暗号化、復号、署名検証のための鍵をはじめとする秘密情報や秘密情報の処理メカニズムを外部から不当に観測・改変することや秘密情報を処理するメカニズムを不当に改変することの困難さが極めて高いことを意味する。

ＲＡＭ２２は揮発性メモリであり、ＳＥ２へ電源が供給されている場合に情報を記憶することができ、通信機器１からの電源供給が断たれると（電源供給が断たれることを「電源断」という場合がある）、情報を記憶することができず、それまでに記憶していたデータは消失する。ＲＡＭ２２には、例えばＯＳ、各種アプリケーションが機能する上で一時的に必要となるデータが記憶される。具体的には、後述する暗号鍵を使用する暗号処理の処理回数を計数する暗号カウンタを記憶する。

不揮発性メモリ２３には、例えばフラッシュメモリ又は「Electrically Erasable Programmable Read-Only Memory」などを適用することができる。不揮発性メモリ２３は、ＯＳ、各種アプリケーション、後述する暗号システムＳによる暗号処理、カウントアップ処理、電源断復帰処理等を実行するためのプログラムや暗号鍵等を記憶する。不揮発性メモリ２３は、暗号アプリケーションを記憶し、暗号アプリケーションは、通信機器１と図示しないサーバとの間の通信を暗号・復号するための暗号鍵を保持する。暗号鍵は、不揮発性メモリ２３におけるセキュアな記憶領域における鍵ストレージで管理される。

ここで、暗号カウンタについて説明する。暗号カウンタは、暗号処理で使用される暗号鍵の寿命（暗号鍵の使用回数には上限が設定されており、暗号カウンタの値が上限に達すると暗号鍵は更新される）を管理する役割を担う。また、暗号カウンタは、同一の平文を同一の暗号鍵を用いて暗号処理した場合に同一の暗号文を生成しないための情報としての役割を担う。具体的には、暗号処理の対象となる平文と暗号カウンタの値を一緒に暗号処理することにより、同一の平文を同一の暗号鍵を用いて複数回、暗号化した場合であっても、毎回異なる暗号文を出力する。これは、同一の平文に対して同一の暗号鍵を用いて暗号処理した場合に、同一の暗号文を生成することはセキュリティ上、好ましくないためである（同一の平文に対して同一の暗号鍵を用いて暗号処理したことが漏れてしまうおそれがある）。

こうした役割を果たすため、暗号カウンタには、（１）カウンタ値は、暗号処理の回数と一致しなくてもよいが、暗号処理の実行回数より小さい値になってはいけない（カウンタ値は二度同じ値になってはいけない）という特性と、（２）暗号処理の実行回数と完全に同一でなくてもよい、という特性がある。（１）の特性により、暗号処理の度に、暗号カウンタの値が異なるため、同一の平文を同一の暗号鍵を用いて複数回、暗号化しても、毎回異なる暗号文を出力することができる。例えば、３回連続して平文「ＸＸＸＸＸ］を暗号処理する場合、暗号処理の対象は「ＸＸＸＸＸ１」、「ＸＸＸＸＸ２」、「ＸＸＸＸＸ３」（最後の文字が暗号カウンタの値）、というように暗号処理の度に変化するため同一の暗号文が出力されない。なお、暗号カウンタの値を含める位置は、平文の最後の位置以外の所定位置であってもよい。

暗号カウンタは揮発性メモリであるＲＡＭ２２に記憶されるため、通信機器１からの電源供給が断たれるとカウンタ値が消失する。そこで、本実施形態のＳＥ２では、ＲＡＭ２２が記憶する暗号カウンタとは別に、電源供給断により情報を消失することのない不揮発性メモリ２３が補助カウンタを記憶する。そして、通信機器１からの電源供給が断たれ、その後電源供給が再開された場合に、暗号カウンタの値に補助カウンタの値をコピーすることにより暗号カウンタを復旧する（「電源断復帰処理」という場合がある）。

暗号カウンタは、暗号処理の実行（暗号鍵の使用）に伴い「１」ずつカウントアップされる（暗号カウンタに加算される所定値（本実施形態では「１」）を「カウントアップ値」という場合がある）。一方、補助カウンタは、暗号処理の実行の度にカウントアップされるのではなく、暗号カウンタの値が次のカウントアップで補助カウンタの値を上回る場合に、その前にマージン値（本実施形態では「２００」とするが、「２」以上の整数であればよい）が加算される。これにより、補助カウンタは暗号カウンタの値よりも常に大きな値を保持することができる。また、電源断により暗号カウンタの値が消失した場合であっても電源断復帰処理により電源断時の暗号カウンタの値よりも大きな値となって復帰する。このように、暗号カウンタと補助カウンタを運用することにより、暗号カウンタの上記（１）の特性を維持することができる。

また、暗号カウンタは暗号処理の度にカウントアップされることによりＲＡＭ２２への書き込みが発生するのに対して、補助カウンタは暗号処理の度にカウントアップされず、不揮発性メモリ２３への書き込みは、マージン値分の暗号処理が行われる毎に発生する（但し、電源断復帰処理があった場合を除く）。つまり、暗号処理の度にカウントアップするカウンタ（暗号カウンタ）をＲＡＭ２２に記憶させることにより、不揮発性メモリ２３への書き込みを抑制でき、不揮発性メモリ２３の寿命を長くすることができる。本実施形態のようにマージン値が「２００」であれば、暗号処理が２００回実行される度に１回、不揮発性メモリへ（補助カウンタ）の書き込みが発生する。つまり、不揮発性メモリ２３（補助カウンタ）への書き込み回数は、ＲＡＭ２２（暗号カウンタ）への書き込み回数の２００分の１となる。仮に不揮発性メモリ２３の書き込み回数の耐久上限が１０万回、１日の暗号処理回数が５０００回であれば、不揮発性メモリ２３の寿命は、本実施形態の方法を採用しなければ（不揮発性メモリ２３に暗号カウンタを記憶させることとした場合）、「１００，０００（回）÷５，０００（回／日）＝２０（日）」となるが、本実施形態の方法によれば、「２０（日）×２００＝４０００（日）」とすることができる。

Ｉ／Ｏ回路２４は、制御部１１との通信インターフェイスを担う。

［３．暗号システムＳによる暗号処理］
次に、図２を用いて、暗号システムＳによる暗号処理の一例について説明する。

まず、通信機器１の制御部１１とＳＥ２のＣＰＵ２１は、通信機器１とＳＥ２（暗号アプリケーション）間のセキュアチャンネルを開設する（ステップＳ１）。具体的には、通信機器１が、ＳＥ２に対してINITIALIZE UPDATEコマンドや、EXTERNAL AUTHENTICATEコマンドを送信し、ＳＥ２がそれぞれのコマンドに対する処理を行い、処理結果を含むレスポンスを通信機器１に返信することにより行われる。なお、通信機器１とＳＥ２（暗号アプリケーション）間の通信は、ＡＰＤＵ（Application Protocol Data Unit）により行われる。

通信機器１の制御部１１は、セキュアチャネルが開設されると、セキュアチャネルを介して平文を含むＣ−ＡＰＤＵ（コマンドＡＰＤＵ）をＳＥ２に送信する（ステップＳ２）。

ＳＥ２のＣＰＵ２１は、平文を受信すると、図３を用いて後述するカウントアップ処理（暗号カウンタ、補助カウンタに関する処理）を実行する（ステップＳ３）。

次いで、ＳＥ２のＣＰＵ２１は、暗号カウンタの値をパラメータとし、暗号鍵を用いて平文に対して暗号処理を実行する（ステップＳ４）。

次いで、ＳＥ２のＣＰＵ２１は、ステップＳ４の暗号処理により生成した暗号文と、ＳＷ（Status Word）「９０００ｈ」（正常終了を示す）を含むＲ−ＡＰＤＵ（レスポンスＡＰＤＵ）を通信機器１に送信する（ステップＳ５）。なお、図示しないが、これ以降、暗号すべき平文があれば、ステップＳ２〜ステップＳ５の処理が繰り返される。

［５．ＳＥ２によるカウントアップ処理］
次に、図３を用いて、ＳＥ２によるカウントアップ処理の一例について説明する。

まず、ＳＥ２のＣＰＵ２１は、不揮発性メモリ２３に記憶されている補助カウンタの値と、ＲＡＭ２２に記憶されている暗号カウンタの値が等しいか否かを判定する（ステップＳ１０１）。

ＣＰＵ２１は、補助カウンタの値と暗号カウンタの値が等しくないと判定した場合には（ステップＳ１０１：ＮＯ）、暗号カウンタにカウントアップ値「１」を加算し（ステップＳ１０３）、カウントアップ処理を終了する。

一方、ＣＰＵ２１は、補助カウンタの値と暗号カウンタの値が等しいと判定した場合には（ステップＳ１０１：ＹＥＳ）、補助カウンタにマージン値「２００」を加算し（ステップＳ１０２）、次いで、暗号カウンタにカウントアップ値「１」を加算し（ステップＳ１０３）、カウントアップ処理を終了する。

なお、カウントアップ処理において、ステップＳ１０３の処理を行ってから、ステップＳ１０１の処理及びステップＳ１０２の処理（ステップＳ１０１の判定結果が「ＹＥＳ」の場合のみ）を行うこととしてもよい。この場合、ステップＳ１０３の処理により暗号カウンタの値がカウントアップされたことにより、補助カウンタの値と暗号カウンタの値が等しくなった場合に直ぐに補助カウンタの値にマージン値が加算されることから、補助カウンタの値が暗号カウンタの値より大きい状態を維持することができる。

［４．ＳＥ２による電源断復帰処理］
次に、図４を用いて、ＳＥ２による電源断復帰処理の一例について説明する。なお、通信機器１がＳＥ２への電源供給を断つ場合として、例えば、通信機器１及びＳＥ２が定期的な再起動をする場合や、ＳＥ２にエラーの発生、設定変更があった場合に通信機器１がリセット信号送りＳＥ２をリセット（再起動）する場合などがある。

ＳＥ２のＣＰＵ２１は、ＲＡＭ２２に記憶されている暗号カウンタの値に、不揮発性メモリ２３に記憶されている補助カウンタの値をコピーし（ステップＳ１１１）、電源断復帰処理を終了する。

以上説明したように、本実施形態に係るＳＥ２（「電子情報記憶媒体」の一例）は、ＲＡＭ２２（「揮発性メモリ」の一例）が暗号カウンタ（「第１カウンタ」の一例）を記憶し、不揮発性メモリ２３（「不揮発性メモリ」の一例）が補助カウンタ（「第２カウンタ」の一例）を記憶し、ＣＰＵ２１（「第１加算手段」、「第２加算手段」の一例）が、暗号処理（「所定の処理」の一例）の実行に伴い、暗号カウンタにカウントアップ値「１」（「第１の所定値」の一例）を加算するステップＳ１０３の処理（「第１加算処理」の一例）を実行し、次のステップＳ１０３の処理により、暗号カウンタの値が補助カウンタの値より大きくなる場合に、補助カウンタに「１」より２倍以上大きなマージン値「２００」（「第２の所定値」の一例）を加算するステップＳ１０２の処理（「第２加算処理」の一例）を実行する。

したがって、本実施形態の暗号システムＳによれば、ＲＡＭ２２に暗号カウンタを、不揮発性メモリ２３に補助カウンタそれぞれ記憶させ、暗号処理の実行に伴い暗号カウンタにカウントアップ値「１」を加算し、暗号カウンタの値が補助カウンタの値を超えない期間は補助カウンタを書き換えず、次のステップＳ１０３の処理により暗号カウンタの値が補助カウンタの値を超える場合、その前に補助カウンタにマージン値「２００」を加算する。これにより、暗号カウンタの値が補助カウンタの値を超えない期間では暗号カウンタのみを書き換え、暗号カウンタの値が補助カウンタの値を超える場合にのみ補助カウンタを書き換えるため、補助カウンタの書き換え回数を抑制し、不揮発性メモリ２３の寿命を長くすることができる。

また、本実施形態に係るＳＥ２（「電子情報記憶媒体」の一例）のＣＰＵ２１（「書込手段」の一例）は、ＲＡＭ２２への電源供給が断たれ、電源供給が再開した場合に、暗号カウンタの値に補助カウンタの値を書き込む電源断復帰処理を実行する。これにより、電源断により暗号カウンタの値が消失した場合であっても電源断復帰処理により電源断時の暗号カウンタの値よりも大きな値となって復帰させることができ、暗号カウンタの上記（１）の特性を維持することができる。

なお、次のステップＳ１０３の処理により暗号カウンタの値が補助カウンタの値を超えるか否かの判定について、本実施形態では、マージン値を「２００」とし、カウントアップ値を「１」とした上で、ＣＰＵ２１は、暗号カウンタの値が補助カウンタの値と等しいか否かを判定する（ステップＳ１０１）こととしている。ここで、マージン値とカウントアップ値の変形例について説明すると、マージン値は、カウントアップ値を整数倍（但し、「２」倍以上）した値であればよい。例えば、カウントアップ値を「２」（ステップアップ値は「１」以外とすることもできる）とした場合（この場合、暗号鍵の使用回数は暗号カウンタの２分の１となる（但し、電源断復帰処理が実行されていない場合））には、マージン値として「４」以上の「２」の整数倍とすることができる。これにより、ＣＰＵ２１は、暗号カウンタの値が補助カウンタの値と等しいか否かを判定する（ステップＳ１０１）ことにより、次のステップＳ１０３の処理により暗号カウンタの値が補助カウンタの値を超えるか否かを判定することができる。

また、本実施形態の変形例として、ステップＳ１０１の処理において、次のステップＳ１０３の処理により補助カウンタの値が暗号カウンタの値より大きくなるか否かを判定することとしてもよい。この場合のマージン値は、ステップアップ値の２倍以上の値であれば、ステップアップ値の整数倍でなくてもよい。

更に、図示していないが、ＳＥ２のＣＰＵ２１（「更新手段」の一例）は、暗号カウンタの値が所定の上限値以上になった場合に、暗号鍵を更新することとする。これにより、同一の暗号鍵を使用し続けることを防ぐことができる。なお、カウントアップ値を「１」以外の数値（ｎ）とした場合には、暗号処理の回数（暗号鍵の使用回数）は、およそ、暗号カウンタの値をｎで割った回数となることを考慮することとする。

ところで、マージン値は、大きければ大きいほど、補助カウンタにマージン値を加算する回数が減り、不揮発性メモリ２３への書き込み回数を抑制することができる。しかしながら、あまりに大きな値としてしまうと、電源断復帰処理があった場合に暗号カウンタに大きな値がコピーされるため、直ぐに暗号鍵の使用回数の上限に達してしまい、頻繁に暗号鍵の更新処理が必要になる。したがって、マージン値は、電源断復帰処理が実行される頻度や、暗号鍵の使用回数の上限を考慮して設定することが好ましい。

また、本実施形態では、暗号処理を計数する暗号カウンタについて説明したが、（１）カウンタ値は、所定の処理の回数と一致しなくてもよいが、所定の処理の実行回数より小さい値になってはいけない（カウンタ値は二度同じ値になってはいけない）、（２）所定の処理の実行回数と完全に同一でなくてもよい、という特性を持つカウンタについて本発明を適用することができる。

Ｓ 暗号システム
１１ 制御部
１１１ ＣＰＵ
１１２ ＲＡＭ
１１３ ＲＯＭ
１１４ Ｉ／Ｏ回路
１１５ 不揮発性メモリ
１２ 通信部
１３ 入力部
１４ 出力部
２ ＳＥ
２１ ＣＰＵ
２２ ＲＡＭ
２３ 不揮発性メモリ
２４ Ｉ／Ｏ回路

Claims (7)

1. 第１カウンタを記憶する揮発性メモリと、第２カウンタを記憶する不揮発性メモリを備える電子情報記憶媒体であって、
   所定の処理の実行に伴い、前記第１カウンタに第１の所定値を加算する第１加算処理を実行する第１加算手段と、
   次の前記第１加算処理により、前記第１カウンタの値が前記第２カウンタの値より大きくなる場合に、前記第２カウンタに前記第１の所定値の２倍以上の値である第２の所定値を加算する第２加算処理を実行する第２加算手段と、
   を備えることを特徴とする電子情報記憶媒体。
2. 請求項１に記載の電子情報記憶媒体であって、
   前記揮発性メモリへの電源供給が断たれ、電源供給が再開した場合に、前記第１カウンタの値に前記第２カウンタの値を書き込む書込手段を更に備えることを特徴とする電子情報記憶媒体。
3. 請求項１又は２に記載の電子情報記憶媒体であって、
   前記第２の所定値は、前記第１の所定値を整数倍した値であり、
   前記第２加算手段は、前記第１カウンタの値が前記第２カウンタの値と等しい場合に、前記第２加算処理を実行することを特徴とする電子情報記憶媒体。
4. 請求項１乃至３の何れか一項に記載の電子情報記憶媒体であって、
   前記第１の所定値は「１」であることを特徴とする電子情報記憶媒体。
5. 請求項１乃至４の何れか一項に記載の電子情報記憶媒体であって、
   前記所定の処理は暗号鍵を使用する暗号処理であり、
   前記第１カウンタの値が所定の上限値以上になった場合に、前記暗号鍵を更新する更新手段、
   を更に備えることを特徴とする電子情報記憶媒体。
6. 第１カウンタを記憶する揮発性メモリと、第２カウンタを記憶する不揮発性メモリを備える電子情報記憶媒体によるカウンタ更新方法であって、
   所定の処理の実行に伴い、前記第１カウンタに第１の所定値を加算する第１加算工程と、
   次の前記第１加算工程により、前記第１カウンタの値が前記第２カウンタの値より大きくなる場合に、前記第２カウンタに前記第１の所定値の２倍以上の値である第２の所定値を加算する第２加算工程と、
   を備えることを特徴とするカウンタ更新方法。
7. 第１カウンタを記憶する揮発性メモリと、第２カウンタを記憶する不揮発性メモリを備える電子情報記憶媒体に含まれるコンピュータを、
   所定の処理の実行に伴い、前記第１カウンタに第１の所定値を加算する第１加算処理を実行する第１加算手段、
   次の前記第１加算処理により、前記第１カウンタの値が前記第２カウンタの値より大きくなる場合に、前記第２カウンタに前記第１の所定値の２倍以上の値である第２の所定値を加算する第２加算処理を実行する第２加算手段、
   として機能させることを特徴とするカウンタ更新プログラム。

Images