JP2023070293A - Ｉｃチップ、通信システム、信号処理方法、及びプログラム - Google Patents

Abstract

【課題】セキュアな書込み環境を有していなくとも、仕向け先に応じた個別の情報に対応するＩＣチップを過不足なく用意する。【解決手段】外部装置と通信を行う通信部と、複数の個別情報を記憶する記憶部と、外部装置から通知された管理情報に基づいて前記複数の個別情報のうち有効とする個別情報を特定し、前記特定した個別情報を用いて信号処理を行う信号処理部と、を備える。【選択図】図１

Description

本発明は、ＩＣチップ、通信システム、信号処理方法、及びプログラムに関する。

半導体メーカによって様々なＩＣチップが開発されている（例えば、特許文献１）。ＩＣチップは、ＩＣチップ内にプログラムが書込まれることによって、プログラムに応じた処理を実行することが可能となる。また、ＩＣチップ内に、そのＩＣチップの仕向け先（顧客又は拠点など）に応じた個別の情報、例えば、鍵データや証明書情報などが書込まれる場合がある。個別の情報が書込まれることにより、仕向け先において、例えば、ＩＣチップが他の機器に組み込まれて利用され、他の機器と通信する場合において、暗号化及び復号や相互認証に係る処理を実行することが可能となり、安全な通信を行うことができる。

特許第４５７３３５０号公報

しかしながら、自前でＩＣチップに個別の情報を個別に書込むと手間がかかる。例えば、個別の情報には鍵データなど秘匿にすべき情報が含まれる場合、情報を漏洩させることがないようにセキュアな書込み環境を自前で整備する必要がある。また、個別の情報に証明書チェーンのようなデータ容量が大きい情報が含まれる場合、書込みに多くの時間を要してしまう。

半導体メーカに個別の情報の書込みを依頼する方法があるが、例えば、ｎ個のＩＣチップにＡ社向けの個別の情報の書込みを依頼した後に、Ａ社に納入するＩＣチップの数がｎ個より増えた場合には、追加の依頼を行なう必要が生じる。また、依頼後にＡ社に納入するＩＣチップの数が減った場合には在庫を抱えてしまう可能性がある。このため、出荷の状況などに応じて仕向け先に応じた個別の情報に対応するＩＣチップを過不足なく用意することが困難であるという問題があった。

本発明は、このような状況に鑑みてなされたものであり、セキュアな書込み環境を有していなくとも、仕向け先に応じた個別の情報に対応するＩＣチップを過不足なく用意することができるＩＣチップ、通信システム、信号処理方法、及びプログラムを提供することを目的とする。

本発明の、ＩＣチップは、外部装置と通信を行う通信部と、複数の個別情報を記憶する記憶部と、外部装置から通知された管理情報に基づいて前記複数の個別情報のうち有効とする個別情報を特定し、前記特定した個別情報を用いて信号処理を行う信号処理部と、を備える。

本発明の、通信システムは、上記に記載のＩＣチップと、前記ＩＣチップと通信を行う外部装置とを備え、前記外部装置は、前記管理情報を前記ＩＣチップに通知する。
本発明の、信号処理方法は、複数の個別情報を記憶するＩＣチップが行う信号処理方法であって、通信部が、外部装置と通信を行い、信号処理部が、外部装置から通知された管理情報に基づいて前記複数の個別情報のうち有効とする個別情報を特定し、前記特定した個別情報を用いて信号処理を行う。

本発明の、プログラムは、上記に記載のＩＣチップであるコンピュータを動作させるためのプログラムであって、前記コンピュータを前記ＩＣチップが備える各部として機能させるためのプログラムである。

本発明によれば、セキュアな書込み環境を有していなくとも、仕向け先に応じた個別の情報に対応するＩＣチップを過不足なく用意することができる。

実施形態による通信システム１の構成例を示すブロック図である。 実施形態によるセグメント情報１２０の例を示す図である。 実施形態によるセグメント管理情報１２１の例を示す図である。 実施形態によるセグメント管理情報１２１の例を示す図である。 実施形態による通信システム１が行う処理の流れを示すシーケンス図である。 図５で用いられるコマンドの構成例を示す図である。 実施形態によるＩＣチップ１０が行う処理の流れを示すフローチャートである。 実施形態による通信システム１が行う処理の流れを示すシーケンス図である。 図８で用いられるコマンドの構成例を示す図である。 実施形態による通信システム１が行う処理の流れを示すシーケンス図である。 図１０で用いられるコマンドの構成例を示す図である。

以下、本発明の実施形態について、図面を参照して説明する。

図１は、実施形態による通信システム１の構成例を示すブロック図である。通信システム１は、ＩＣチップ１０と外部装置２０とを備える。ＩＣチップ１０と外部装置２０とは通信可能に接続される。

外部装置２０は、ＩＣチップ１０の外部にある電子機器（コンピュータ）である。外部装置２０は、ＩＣチップ１０に情報を書込んだり読込んだりするリーダライタである。この場合、外部装置２０は、ＩＣチップ１０と通信を行い、情報を書込んだり読込んだりする。或いは、外部装置２０は、ＩＣチップ１０が搭載された基板上に組込まれた集積回路等である。この場合、外部装置２０は、ＩＣチップ１０と通信を行い、ＩＣチップ１０にコマンドを送信して信号処理を実行するように要求し、当該コマンドに対する応答としてＩＣチップ１０が実行した信号処理の結果を受信する。

ＩＣチップ１０は、集積回路である。ＩＣチップ１０は、ＣＰＵ（Central Processing Unit）などの信号処理用の集積回路であってもよいし、通信やメモリ及び信号処理の回路が１つのチップに組み込まれた、いわゆるＳｏＣ（System On Chip）などの大規模集積回路であってもよい。

ＩＣチップ１０は、例えば、通信部１１と、記憶部１２と、制御部１３とを備える。通信部１１は、外部装置２０と通信を行う。記憶部１２は、記憶媒体である。記憶媒体には、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read / write Memory）、ＲＯＭ（Read Only Memory）などの記憶媒体、あるいはこれらの組合せが含まれる。記憶部２２は、ＩＣチップ１０の各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。

記憶部１２は、例えば、複数のセグメント情報１２０（セグメント０情報１２０－１～セグメントＮ情報１２０－（Ｎ－１））と、セグメント管理情報１２１とを記憶する。但し、Ｎは任意の自然数である。記憶部１２は、複数のセグメント領域を有し、複数のそれぞれに互いに異なるセグメント情報１２０を記憶する。例えば、セグメント領域０には、セグメント０情報１２０－１が記憶される。セグメント領域１には、セグメント１情報１２０－２が記憶される。

セグメント情報１２０は、仕向け先ごとに用いられる個別の情報（個別情報）である。ここでの仕向け先は、ＩＣチップ１０が仕向けられる先となる相手であって、例えば、ＩＣチップ１０の納入先となる顧客、ＩＣチップ１０を基板に組込む工場、或いは検査を行う工場などの拠点である。セグメント情報１２０は、例えば、鍵データのような、暗号化又は復号処理に用いる暗号鍵を示す情報である。また、セグメント情報１２０は、電子証明書又は電子証明書チェーンのような、通信相手との認証処理に用いる認証情報である。

セグメント管理情報１２１は、複数のセグメント情報１２０のうち、仕向け先において有効とするセグメント情報１２０を示す情報である。セグメント管理情報１２１は、例えば、有効とするセグメント情報１２０が記憶されたセグメント領域を一意に識別する情報（セグメント番号）である。例えば、「セグメント０情報１２０－１」を有効とする場合、「セグメント領域０」を一意に識別する情報として、「セグメント番号０（ゼロ）」がセグメント管理情報１２１に記憶される。「セグメント１情報１２０－２」を有効とする場合、「セグメント領域１」を一意に識別する情報として、「セグメント番号１」がセグメント管理情報１２１に記憶される。

このように、本実施形態では、複数の仕向け先のそれぞれが用いるセグメント情報１２０を、セグメント領域ごとに記憶させておく。そして、仕向け先で有効とするセグメント情報１２０を指定する情報を、セグメント管理情報１２１に記憶させる。

これにより、本実施形態では、セグメント管理情報１２１に、仕向け先で有効とするセグメント情報１２０を指定する情報を記憶させるだけで、ＩＣチップ１０に、仕向け先に応じたセグメント情報１２０を用いた信号処理を実行させることができる。このため、仕向け先に応じた鍵データ及び証明書チェーン等を個別に書込む必要がない。したがって、セキュアな書込み環境を自前で整備する必要がない。また、証明書チェーンのようなデータ容量が大きい情報の書込みに多くの時間を要してしまうことがない。そして、仕向け先に応じたＩＣチップ１０を過不足なく用意することが可能となる。

制御部１３は、ＩＣチップ１０がハードウェアとして備えるＣＰＵコアなどの信号処理回路にプログラムを実行させることによって実現される。制御部２３は、例えば、取得部１３０と、信号処理部１３１と、装置制御部１３２と、を備える。

取得部１３０は、外部装置２０から通知されたコマンドを、通信部１１を介して取得する。取得部１３０は、取得したコマンドを、信号処理部１３１に出力する。

信号処理部１３１は、外部装置２０から通知されたコマンドに基づく処理を行い、処理結果を出力する。信号処理部１３１が行うコマンドに基づく処理については後で詳しく説明する。

装置制御部１３２は、ＩＣチップ１０を統括的に制御する。例えば、装置制御部１３２は、通信部１１が外部装置２０からコマンドを受信した場合、受信したコマンドを取得部１３０に出力する。また、装置制御部１３２は、信号処理部１３１が行ったコマンドに基づく処理の結果を取得し、取得した処理結果をコマンドに対する応答として通信部１１を介して外部装置２０に送信する。

図２は、実施形態によるセグメント情報１２０の例を示す図である。セグメント情報１２０は、セグメント領域の数に応じて生成される。セグメント情報１２０は、例えば、セグメント番号と、鍵データ群と、証明書チェーンなどの各項目に応じた情報で構成される、セグメント番号は、セグメント情報１２０が記憶されるセグメント領域を一意に特定する番号である。鍵データ群は、暗号化及び復号などに用いられる暗号鍵、例えば、秘密鍵、公開鍵、共通鍵などの集合である。証明書チェーンは、ＩＣチップ１０を証明する証明書から、ルート認証局を証明する証明局証明書までの一連の電子証明書である。

図３及び図４は、実施形態によるセグメント管理情報１２１の例を示す図である。図３にはセグメント管理情報１２１に初期値が記憶されている例が示されている。図４にはセグメント管理情報１２１に、仕向け先に応じたセグメント番号が記憶されている例が示されている。

本実施形態では、セグメント番号の初期値として、対応するセグメント領域がない番号が予め記憶される。図３では、セグメント情報１２０の初期値として「ＦＦｈ」が記憶された例が示されている。

図４に示すように、セグメント情報１２０には仕向け先に応じたセグメント番号「Ｋ（但し、０≦Ｋ＜Ｎ）が記憶書込まれる。

ここで、信号処理部１３１が行うコマンドに基づく処理について図５～図１１を用いて説明する。

図５は、実施形態による通信システム１が行う処理の流れを示すシーケンス図である。まず、外部装置２０は、ＩＣチップ１０の仕向け先に応じて有効化するセグメント番号を決定する（ステップＳ１）。外部装置２０は、セグメント番号を書込むように要求するコマンドをＩＣチップ１０に送信する（ステップＳ２）。

図６は、図５で用いられるコマンドの構成例を示す図である。コマンドは、例えば、ヘッダ部とデータ部とで構成される。ヘッダ部には、例えば、ＣＬＡ（命令クラス）、ＩＮＳ（命令コード）、Ｐ１（パラメータ１）、Ｐ２（パラメータ２）、Ｌｃ（データ長）などを示す情報が含まれる。データ部には、有効化するセグメント番号を示す情報が含まれる。

図５に戻り、ＩＣチップ１０は、外部装置２０からコマンドを受信する（ステップＳ３）。ＩＣチップ１０は、受信したコマンドに基づいて、セグメント管理情報１２１にセグメント番号を書込む書込処理を実行する（ステップＳ４）。書込処理の流れについては図７で説明する。ＩＣチップ１０は、コマンド応答を外部装置２０に送信する（ステップＳ５）。ここでのコマンド応答は、書込処理が正常に終了したか否かを示す情報が含まれる。外部装置２０は、ＩＣチップ１０からコマンド応答を受信する（ステップＳ６）。

ここで、図７を用いて、図５のステップＳ４に示す書込処理の流れを説明する。図７は、実施形態によるＩＣチップ１０が行う処理の流れを示すフローチャートである。

まず、ＩＣチップ１０の信号処理部１３１は、セグメント管理情報１２１に記憶されている情報を取得する（ステップＳ４０）。信号処理部１３１は、セグメント管理情報１２１に記憶されている情報が初期情報であるか否かを判定する（ステップＳ４１）。図３の例に示すように、セグメント管理情報１２１の初期情報が、初期値（ＦＦｈ）である場合には、信号処理部１３１は、セグメント管理情報１２１に初期値（ＦＦｈ）が記憶されているか否かを判定する。

セグメント管理情報１２１に初期情報が記憶されている場合、信号処理部１３１は、コマンドで通知された番号（セグメント番号）を取得する（ステップＳ４２）。信号処理部１３１は、コマンドのデータ部に格納されているデータを抽出することによってコマンドで通知されたセグメント番号を取得する。信号処理部１３１は、取得したセグメント番号をセグメント管理情報１２１に記憶させる（ステップＳ４３）。この場合、信号処理部１３１は、書込処理が正常に終了した旨のコマンド応答を出力する。

一方、ステップＳ４１で、セグメント管理情報１２１に初期情報が記憶されていない、つまり、初期情報とは異なる情報が記憶されている場合、信号処理部１３１は、コマンドで通知されセグメント番号をセグメント管理情報１２１に記憶させない（ステップＳ４４）。この場合、信号処理部１３１は、書込処理が正常に終了しなかった旨のコマンド応答を出力する。

上述したように、信号処理部１３１は、セグメント管理情報１２１に初期情報が記憶されている場合に書込処理を行う。つまり、信号処理部１３１はセグメント管理情報１２１に初期情報とは異なる情報が記憶されている場合、例えば、すでにセグメント番号が記憶されている場合に書込処理を行わない。これにより、仕向け先に応じたセグメント番号を設定済みのＩＣチップ１０に別のセグメント番号を設定することができないようにする。したがって、有効化されなかったセグメント情報１２０へのアクセスを禁止し、有効化されなかったセグメント情報１２０を用いた信号処理が行われることがないようにすることができる。

図８は、実施形態による通信システム１が行う処理の流れを示すシーケンス図である。図８には、証明書チェーンを読み出す読出処理の流れが示されている。このシーケンスでは、セグメント管理情報１２１にすでにセグメント番号が記憶されていることを前提とする。

まず、外部装置２０は、証明書チェーンを読み出すように要求するコマンドをＩＣチップ１０に送信する（ステップＳ１００）。

図９は、図８で用いられるコマンドの構成例を示す図である。コマンドは、例えば、ヘッダ部とデータ部とフッタ部で構成される。ヘッダ部には、例えば、ＣＬＡ（命令クラス）、ＩＮＳ（命令コード）、Ｐ１（パラメータ１）、Ｐ２（パラメータ２）、Ｌｃ（データ長）などを示す情報が含まれる。データ部には、オフセット及び長さを示す情報が含まれる。オフセットは、読出し対象とする証明書チェーンが記憶されているアドレス値を示す情報であり、基準とするアドレス値（例えば、セグメント情報１２０の先頭のアドレス値）と読出し対象とする証明書チェーンが記憶されているアドレス値との相対的な差分を示す情報である。長さは、読出し対象とする証明書チェーンのデータ長である。フッタ部には、例えば、Ｌｅ（レスポンス（コマンド応答）の長さ）などを示す情報が含まれる。

図８に戻り、ＩＣチップ１０は、外部装置２０からコマンドを受信する（ステップＳ１０１）。ＩＣチップ１０の信号処理部１３１は、コマンドで通知されたオフセットと長さを取得する（ステップＳ１０２）。信号処理部１３１は、セグメント管理情報１２１に記憶されているセグメント番号を取得する（ステップＳ１０３）。信号処理部１３１は、取得したセグメント番号に対応するセグメント情報１２０の先頭アドレスを算出する（ステップＳ１０４）。信号処理部１３１は、算出した先頭アドレス、コマンドで通知されたオフセット及び長さを用いて、読出し対象とする証明書チェーンを読み出す（ステップＳ１０５）。信号処理部１３１は、読み出した読出し対象を、コマンド応答として出力する（ステップＳ１０６）。外部装置２０は、ＩＣチップ１０からコマンド応答を受信する（ステップＳ１０７）。

図１０は、実施形態による通信システム１が行う処理の流れを示すシーケンス図である。図１０には、署名データを生成する生成処理の流れが示されている。このシーケンスでは、セグメント管理情報１２１にすでにセグメント番号が記憶されていることを前提とする。

まず、外部装置２０は、署名データを生成するように要求するコマンドをＩＣチップ１０に送信する（ステップＳ２００）。

図１１は、図１０で用いられるコマンドの構成例を示す図である。コマンドは、例えば、ヘッダ部とデータ部とフッタ部で構成される。ヘッダ部には、例えば、ＣＬＡ（命令クラス）、ＩＮＳ（命令コード）、Ｐ１（パラメータ１）、Ｐ２（パラメータ２）、Ｌｃ（データ長）などを示す情報が含まれる。データ部には、乱数を示す情報が含まれる。乱数は署名データを生成する処理に用いられる。

図１０に戻り、ＩＣチップ１０は、外部装置２０からコマンドを受信する（ステップＳ２０１）。ＩＣチップ１０の信号処理部１３１は、コマンドで通知された乱数を取得する（ステップＳ２０２）。信号処理部１３１は、セグメント管理情報１２１に記憶されているセグメント番号を取得する（ステップＳ２０３）。信号処理部１３１は、取得したセグメント番号に対応するセグメント情報１２０の先頭アドレスを算出する（ステップＳ２０４）。信号処理部１３１は、セグメント情報１２０の鍵データを読み出す（ステップＳ２０５）。信号処理部１３１は、読み出した鍵データと、コマンドで通知された乱数とを用いて署名データを生成する（ステップＳ２０６）。信号処理部１３１は、生成した署名データを、コマンド応答として出力する（ステップＳ２０７）。外部装置２０は、ＩＣチップ１０からコマンド応答を受信する（ステップＳ２０８）。

以上説明したように、実施形態のＩＣチップ１０は、通信部１１と、記憶部１２と、信号処理部１３１とを備える。通信部１１は、外部装置２０と通信を行う。記憶部１２は、複数のセグメント情報１２０（個別情報）を記憶する。信号処理部１３１は、外部装置２０から通知されたセグメント番号（管理情報）に基づいて、複数のセグメント情報１２０のうち有効とするセグメント情報１２０を特定する。信号処理部１３１は、特定したセグメント情報１２０（有効とするセグメント情報１２０）を用いて、信号処理を行う。

これにより、実施形態のＩＣチップ１０は、外部装置２０から通知されたセグメント番号に基づいて、予め書込まれた複数のセグメント情報１２０のうちのいずれかを有効とすることができる。したがって、仕向け先に応じたセグメント情報１２０を個別にＩＣチップ１０に書込まなくとも、仕向け先に応じたセグメント情報１２０を用いた信号処理を実行させることができる。すなわち、セキュアな書込み環境を自前で整備する必要がない。また、証明書チェーンのようなデータ容量が大きい情報の書込みに多くの時間を要してしまうことがない。そして、仕向け先に応じたＩＣチップ１０を過不足なく用意することが可能となる。

また、実施形態のＩＣチップ１０では、記憶部１２は、複数のセグメント領域を有し、複数のセグメント領域のそれぞれに互いに異なるセグメント情報１２０（個別情報）を記憶し、セグメント番号（管理情報）は、複数のセグメント領域のうち有効とするセグメント領域を示す情報である。これにより、実施形態のＩＣチップ１０では、有効とするセグメント領域を指定して、そのセグメント領域に記憶されたセグメント情報１２０を用いた信号処理を実行させることができ、上述した効果と同様の効果を奏する。

また、実施形態のＩＣチップ１０では、セグメント情報１２０（個別情報）には、鍵データ群（暗号化又は復号処理に用いる暗号鍵）が含まれる。信号処理部１３１は、有効化するセグメント情報１２０（特定した個別情報）に含まれる鍵データ群を用いて、暗号化又は復号処理を行う。これにより、実施形態のＩＣチップ１０では、有効とする鍵データ群を用いた暗号化処理又は復号処理を実行させることができ、仕向け先ごとにユニークな暗号鍵を用いて暗号化処理又は復号処理を行うことができ安全性の高い通信を行うことが可能となる。

また、実施形態のＩＣチップ１０では、セグメント情報１２０（個別情報）には、証明書チェーン（認証処理に用いる認証情報）が含まれる。信号処理部１３１は、有効化するセグメント情報１２０（特定した個別情報）に含まれる証明書チェーンを用いて、認証処理を行う。これにより、実施形態のＩＣチップ１０では、有効とする証明書チェーンを用いた認証処理を実行させることができ、仕向け先に応じた電子証明書を用いて認証処理を行うことができ安全性の高い通信を行うことが可能となる。

また、実施形態のＩＣチップ１０では、記憶部１２は、セグメント管理情報１２１を記憶する。すなわち、記憶部１２は、セグメント番号（管理情報）を記憶する記憶領域を有する。信号処理部１３１は、外部装置２０から通知されたセグメント番号を記憶部１２のセグメント管理情報１２１に記憶させる。信号処理部１３１は、外部装置２０から、セグメント情報１２０を用いる信号処理を要求された場合、セグメント管理情報１２１に記憶されているセグメント番号を参照することによって、複数のセグメント情報１２０のうち有効とするセグメント情報１２０を特定する。信号処理部１３１は、特定したセグメント情報１２０（有効とするセグメント情報１２０）を用いた信号処理を行う。これにより、実施形態のＩＣチップ１０では、セグメント管理情報１２１を参照することによって仕向け先に応じたセグメント情報１２０を用いて信号処理を行うことが可能となる。

また、実施形態のＩＣチップ１０では、信号処理部１３１は、外部装置２０から通知されたセグメント番号をセグメント管理情報１２１に記憶させる前に、セグメント管理情報１２１にすでに記憶されている情報が予め定められた初期値（初期情報）であるか否かを判定する。信号処理部１３１は、セグメント管理情報１２１に初期値が記憶されている場合、外部装置２０から通知された管理情報をセグメント管理情報１２１に記憶させる。また、信号処理部１３１は、セグメント管理情報１２１に初期値が記憶されていない場合、外部装置２０から通知されたセグメント番号をセグメント管理情報１２１に記憶させない。これにより、実施径地帯のＩＣチップ１０では、仕向け先に応じたセグメント番号を設定済みのＩＣチップ１０に別のセグメント番号を設定することができないようにして、有効化されなかったセグメント情報１２０へのアクセスを禁止し、有効化されなかったセグメント情報１２０を用いた信号処理が行われることがないようにすることができる。

また、実施形態の通信システム１は、ＩＣチップ１０と外部装置２０と備える。外部装置２０は、ＩＣチップ１０と通信を行う。外部装置２０は、セグメント番号（管理情報）をＩＣチップ１０に通知する。セグメント番号は、複数のセグメント情報１２０のうち有効とするセグメント情報１２０を示す情報である。これにより、実施形態の通信システム１は上述した効果と同様の効果を奏する。

上述した実施形態におけるＩＣチップ１０の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１…通信システム
１０…ＩＣチップ
１１…通信部
１２…記憶部
１２０…セグメント情報
１２１…セグメント管理情報
１３…制御部
１３０…取得部
１３１…信号処理部
１３２…装置制御部
２０…外部装置

Claims (10)

1. 外部装置と通信を行う通信部と、
   複数の個別情報を記憶する記憶部と、
   外部装置から通知された管理情報に基づいて前記複数の個別情報のうち有効とする個別情報を特定し、前記特定した個別情報を用いて信号処理を行う信号処理部と、
   を備えるＩＣチップ。
2. 前記記憶部は、複数のセグメント領域を有し、前記複数のセグメント領域のそれぞれに互いに異なる個別情報を記憶し、
   前記管理情報は、前記複数のセグメント領域のうち有効とするセグメント領域を示す情報である、
   請求項１に記載のＩＣチップ。
3. 前記個別情報には、暗号化又は復号処理に用いる暗号鍵が含まれ、
   前記信号処理部は、前記特定した個別情報に含まれる前記暗号鍵を用いて、暗号化又は復号処理を行う、
   請求項１又は請求項２に記載のＩＣチップ。
4. 前記個別情報には、認証処理に用いる認証情報が含まれ、
   前記信号処理部は、前記特定した個別情報に含まれる前記認証情報を用いて、認証処理を行う、
   請求項１から請求項３のいずれか一項に記載のＩＣチップ。
5. 前記記憶部は、前記管理情報を記憶する記憶領域を有し、
   前記信号処理部は、外部装置から通知された前記管理情報を前記記憶領域に記憶させ、外部装置から前記個別情報を用いた信号処理を要求された場合、前記記憶領域に記憶されている前記管理情報を参照することによって前記複数の個別情報のうち有効とする個別情報を特定し、前記特定した個別情報を用いた信号処理を行う、
   請求項１から請求項４のいずれか一項に記載のＩＣチップ。
6. 前記信号処理部は、外部装置から通知された前記管理情報を前記記憶領域に記憶させる前に、前記記憶領域にすでに記憶されている情報が予め定められた初期情報であるか否かを判定し、前記記憶領域に前記初期情報が記憶されている場合、前記外部装置から通知された前記管理情報を前記記憶領域に記憶させる、
   請求項５に記載のＩＣチップ。
7. 前記信号処理部は、前記外部装置から通知された前記管理情報を前記記憶領域に記憶させる前に、前記記憶領域にすでに記憶されている情報が予め定められた初期情報であるか否かを判定し、前記記憶領域に前記初期情報が記憶されていない場合、前記外部装置から通知された前記管理情報を前記記憶領域に記憶させない、
   請求項５又は請求項６に記載のＩＣチップ。
8. 請求項１から請求項７のいずれか一項に記載のＩＣチップと、
   前記ＩＣチップと通信を行う外部装置と、
   を備え、
   前記外部装置は、前記管理情報を前記ＩＣチップに通知する、
   通信システム。
9. 複数の個別情報を記憶するＩＣチップが行う信号処理方法であって、
   通信部が、外部装置と通信を行い、
   信号処理部が、外部装置から通知された管理情報に基づいて前記複数の個別情報のうち有効とする個別情報を特定し、前記特定した個別情報を用いて信号処理を行う、
   信号処理方法。
10. 複数の個別情報を記憶するＩＣチップを、請求項１から請求項７のいずれか一項に記載のＩＣチップとして動作させるプログラムであって、前記ＩＣチップを、前記ＩＣチップが備える各部として機能させるプログラム。

Images