JP4246962B2

JP4246962B2 - Unauthorized reading prevention device

Info

Publication number: JP4246962B2
Application number: JP2002140267A
Authority: JP
Inventors: 晃一和田
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2002-05-15
Filing date: 2002-05-15
Publication date: 2009-04-02
Anticipated expiration: 2022-05-15
Also published as: JP2003330805A

Description

【０００１】
【発明の属する技術分野】
本発明は、大切なデータの不正読取を防止することができる不正読取防止装置および不正読取防止プログラムに関する。
【０００２】
【従来の技術】
従来、主電源が切られた状態でバックアップ電源からメモリに電力を供給することにより、メモリ内の大切なデータを保護するようになっていた。
【０００３】
【発明が解決しようとする課題】
しかしながら、このようなバックアップ電源を備えた従来の装置においては、メモリが収納された筺体を開けてメモリに接続された信号線を観測する等の不正行為により、メモリ内の大切なデータが不正に読み取られてしまうという問題があった。
【０００４】
本発明はこのような問題を解決するためになされたもので、大切なデータの不正読取を防止することができる不正読取防止装置および不正読取防止プログラムを提供するものである。
【０００５】
【課題を解決するための手段】
本発明の不正読取防止装置は、所定のデータを記憶するメモリと、マイクロコンピュータと、不正アクセス検出手段と、これらを収めた筺体とよりなる不正読取防止装置であって、前記メモリを書き替える書替手段と、前記マイクロコンピュータまたは前記書替手段のいずれかを前記メモリに接続する信号切替手段と、前記メモリを書き替える書替手段と、前記メモリとは別に、前記メモリの書替データを記憶する書替データ記憶手段と、前記メモリの書替領域情報を記憶する書替領域情報記憶手段とを設け、前記不正アクセス検出手段からの信号により前記信号切替手段が前記メモリから前記書替手段へと前記マイクロコンピュータからの接続を切り替え、前記書替手段が前記書替領域情報によって示される前記メモリの領域を前記書替データで書き替えることを備えた構成を有している。
【０００６】
この構成により、メモリを収納する筺体が不正アクセスされたとき、メモリ内の予め決められた領域が書替データで書き替えられ、大切なデータの不正読取を防止することができる。また、この構成により、メモリを収納する筺体が不正アクセスされたとき、メモリ内の予め決められた領域が書替データで書き替えられ、大切なデータの不正読取を防止することができる。
【０００７】
本発明の不正読取防止装置は、ネットワークを介して通信を行う通信手段をさらに有し、前記ネットワーク上に不正アクセス管理用上位装置を設け、前記書替データが前記不正読取防止装置を前記不正アクセス管理用上位装置に前記ネットワークを通じて接続する構成を有している。
【０００８】
この構成により、不正アクセスが検出された場合、上位装置と接続するタイミングで不正アクセス管理用上位装置に接続し、不正アクセス管理用上位装置が不正アクセスされた装置を登録することができる。
【００２１】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
【００２２】
（第１の実施の形態）
図１は本発明の第１の実施の形態の不正読取防止装置１００を示すブロック図である。図１において、不正読取防止装置１００は、認証データ等の顧客に関する顧客データその他のデータを記憶するメモリ１０１と、メモリ１０１等を収納する筺体が開封されたことを検出して不正アクセス検出信号を出力する不正アクセス検出手段１０４と、メモリ１０１に書き込まれる書替データを生成する書替データ生成手段１０５と、メモリ１０１内の書替データの書き込み領域を示す書替領域情報を記憶する書替領域情報記憶手段１０６と、不正アクセス検出信号が検出状態を示すとき、書替領域情報によって示されるメモリ１０１内の１以上の領域を、書替データ生成手段１０５によって生成された書替データで書き替える書替手段１０７と、メモリ１０１へのデータの書き込み、メモリ１０１からのデータの読み込み、書替領域情報記憶手段１０６への書替領域情報の登録、その他の処理を行なうマイクロコンピュータ１０８と、不正アクセス検出信号が非検出状態を示すときはメモリ１０１の信号線をマイクロコンピュータ１０８に接続し、不正アクセス検出信号が検出状態を示すときはメモリ１０１の信号線を書替手段１０７に接続する信号切替手段１０９とを備える。
【００２３】
不正アクセス検出手段１０４は、具体的には、例えば、メモリを収納する筺体が開封されたことを検出することにより不正アクセスがあったと判定する。また、例えば、保守モード等の予め決められた状態において、筺体アクセス許可モードを設定するキー入力操作その他の予め決められた手続きが行なわれないで、筺体内部に取り付けられたスイッチや、光センサ等で筺体が開けられたことを検出するようにしてもよい。また、例えば、主電源がオフの状態である場合には、筺体が開けられたことを検出したとき、不正アクセスがあったと判定するようにしてもよい。
【００２４】
書替領域情報は、マイクロコンピュータ１０８によって書替領域情報記憶手段１０６に予め登録されるようになっている。なお、書替領域情報記憶手段１０６は、例えばメモリ１０１内において互いにアドレス空間が離隔した複数の領域を記憶するようになっている。書替データ生成手段１０５は、例えばオール‘０’（またはオール‘１’）を示すデータを生成し、書替手段１０７は、書替領域情報記憶手段１０６の書替領域情報が示すメモリ１０１内の複数の領域それぞれを、例えばオール‘０’（またはオール‘１’）を示すデータで書き替えるようになっている。
【００２５】
なお、主電源が切られた状態において、不正アクセス検出手段１０４と、書替データ生成手段１０５と、書替領域情報記憶手段１０６と、書替手段１０７と、信号切替手段１０９とに対し、メモリ１０１と同様に、バックアップ電源から電力を供給するように構成してもよい。
【００２６】
以下、本実施の形態の不正読取防止装置１００の動作について説明する。
【００２７】
まず、不正アクセスが検出されていないときは、不正アクセス検出手段１０４から出力される不正アクセス検出信号が非検出状態を示し、信号切替手段１０９によってメモリ１０１の信号線がマイクロコンピュータ１０８に接続され、メモリ１０１は正常な記憶状態を継続する。
【００２８】
次に、メモリ１０１を収納する筺体が不正行為者によって開封され、不正アクセスが検出されたときは、不正アクセス検出手段１０４から出力される不正アクセス検出信号が検出状態を示し、信号切替手段１０９によってメモリ１０１の信号線が書替手段１０７に接続される。また、不正アクセス検出手段１０４から出力される不正アクセス検出信号が検出状態を示すとき、書替手段１０７は、書替領域情報記憶手段１０６に記憶された書替領域情報が示すメモリ１０１内の１以上の領域を、書替データ生成手段１０５によって生成された書替データで書き替える。
【００２９】
以上のように本実施の形態の不正読取防止装置１００によれば、メモリを収納する筺体が不正アクセスされたとき、メモリ１０１内の１以上の領域が書替データで書き替えられ、大切なデータの不正読取を防止することができる。また、書替データとしてデータなしを示す擬似データを書替データ生成手段１０５によって生成し、書替手段１０７が、生成された擬似データで書き替えるようにした場合には、不正行為者にデータなしと認識させることとなる。
【００３０】
（第２の実施の形態）
図２は本発明の第２の実施の形態の不正読取防止装置２００を示すブロック図である。図２において、図１に示す第１の実施の形態の不正読取防止装置１００と同じ構成要件には同じ符号を付してあり、詳細な説明を省略する。不正読取防止装置２００は、メモリ１０１に書き込まれる書替データを記憶する書替データ記憶手段２０５と、不正アクセス検出信号が検出状態を示すとき、書替領域情報によって示されるメモリ１０１内の１以上の領域を、書替データ記憶手段２０５に記憶された書替データで書き替える書替手段２０７と、メモリ１０１へのデータの書き込み、メモリ１０１からのデータの読み込み、書替データ記憶手段２０５への書替データの登録、書替領域情報記憶手段１０６への書替領域情報の登録、その他の処理を行なうマイクロコンピュータ２０８（登録手段）と、ネットワークを介して所定の通信先と通信を行なう通信手段２１０とを備える。
【００３１】
図３（ａ）は書替データ記憶手段２０５に記憶された書替データの例を示す。図３（ａ）に示された書替データ３１０は、正常な顧客データを擬似する擬似顧客データ３１１と、異常時通信先と接続するための異常時接続データ３１２とを含む。このような書替データ３１０はマイクロコンピュータ２０８によって書替データ記憶手段２０５に登録されるようになっている。また、図３（ｂ）は書替領域情報記憶手段１０６に記憶された書替領域情報の例を示す。図３（ｂ）に示す書替領域情報３２０は、擬似顧客データ３１１が記憶された書替データ記憶手段２０５内の位置を示す書替顧客データ位置情報３２１と、正常な顧客データが記憶されたメモリ１０１内の領域を示すメモリ顧客データ領域情報３２２と、異常時接続データ３１２が記憶された書替データ記憶手段２０５内の位置を示す書替接続データ位置情報３２３と、正常時接続データが記憶されたメモリ１０１内の領域を示すメモリ接続データ領域情報３２４とを含む。このような書替領域情報３２０はマイクロコンピュータ２０８によって書替領域情報記憶手段１０６に登録されるようになっている。
【００３２】
なお、主電源が切られた状態において、不正アクセス検出手段１０４と、書替データ記憶手段２０５と、書替領域情報記憶手段１０６と、書替手段２０７と、信号切替手段１０９とに対し、メモリ１０１と同様に、バックアップ電源から電力を供給するように構成してもよい。
【００３３】
以下、本実施の形態の不正読取防止装置２００の動作について説明する。
【００３４】
まず、不正アクセスが検出されていないときは、不正アクセス検出手段１０４から出力される不正アクセス検出信号が非検出状態を示し、信号切替手段１０９によってメモリ１０１の信号線がマイクロコンピュータ２０８に接続され、メモリ１０１は正常な記憶状態を継続する。
【００３５】
次に、メモリ１０１を収納する筺体が不正行為者によって開封され、不正アクセスが検出されたときは、不正アクセス検出手段１０４から出力される不正アクセス検出信号が検出状態を示し、信号切替手段１０９によってメモリ１０１の信号線が書替手段２０７に接続される。また、不正アクセス検出手段１０４から出力される不正アクセス検出信号が検出状態を示すとき、書替手段２０７は、書替領域情報記憶手段１０６に記憶された書替領域情報が示すメモリ１０１内の１以上の領域を、書替データ記憶手段２０５に記憶された書替データで書き替える。図３に示す例では、擬似顧客データ３１１がメモリ１０１内の顧客データに上書きされ、異常時接続データ３１２がメモリ１０１内の正常時接続データに上書きされる。
【００３６】
また、異常時接続データがメモリ１０１内の正常時接続データに上書きされた後、通信手段２１０が、上位装置と接続するタイミングで、通常の上位装置に接続する代わりに、異常時接続データに基づいて不正アクセス管理用上位装置に接続することとなり、不正読取防止装置２００と接続された不正アクセス管理用上位装置が、不正アクセスを登録する。
【００３７】
以上のように本実施の形態の不正読取防止装置２００によれば、メモリ１０１を収納する筺体が不正アクセスされたとき、メモリ１０１内の予め登録された１以上の領域が書替データで書き替えられ、大切なデータの不正読取を防止することができる。
【００３８】
また、書替データとして擬似データを予め記憶しておくことにより、不正行為者に擬似データを読み取らせることができる。また不正アクセスが検出された場合、上位装置と接続するタイミングで不正アクセス管理用上位装置に接続し、不正アクセス管理用上位装置が不正アクセスされた装置を登録することができる。
【００３９】
（第３の実施の形態）
図４は本発明の第３の実施の形態の不正読取防止装置４００を示すブロック図である。図４において、図１に示す第１の実施の形態の不正読取防止装置１００と同じ構成要件には同じ符号を付してあり、詳細な説明を省略する。不正読取防止装置４００は、装置全体に電力を供給する主電源４０２と、主電源４０２から電力が供給されていないときにメモリ１０１に電力を供給するバックアップ電源４０３と、不正アクセス検出手段１０４から出力された不正アクセス検出信号が非検出状態を示すときはバックアップ電源４０３からメモリ１０１へ電力を供給するようにし、不正アクセス検出信号が検出状態を示すときはバックアップ電源４０３からメモリ１０１への電力供給を停止する第１の通電スイッチ４０５と、不正アクセス検出信号が非検出状態を示すときはメモリ１０１の電源供給端子をグランドから切り離された状態にし、不正アクセス検出信号が検出状態を示すときはメモリ１０１の電源供給端子をグランドにショートした状態にする第２の通電スイッチ４０６と、主電源４０２から電力が供給されているときに主電源４０２からの電力供給がバックアップ電源４０３に回り込むことを防止する第１のダイオード４０７と、主電源４０２から電力が供給されていないときにバックアップ電源４０３からの電力供給が主電源４０２に回り込むことを防止する第２のダイオード４０８とを備える。
【００４０】
以下、本実施の形態の不正読取防止装置４００の動作について説明する。
【００４１】
まず、装置に電力が供給されていない状態であって不正アクセスが検出されていないときは、不正アクセス検出手段１０４から出力される不正アクセス検出信号が非検出状態を示し、バックアップ電源４０３から第１の通電スイッチ４０５および第１のダイオード４０７を通じてメモリ１０１に電力が供給され、かつ、第２の通電スイッチ４０６が、メモリ１０１の電源供給端子をグランドから切り離された状態とするため、メモリ１０１内のデータは保存される。
【００４２】
また、装置に電力が供給されていない状態であって不正アクセスが検出されたときは、不正アクセス検出手段１０４から出力される不正アクセス検出信号が検出状態を示し、第１の通電スイッチ４０５が、バックアップ電源４０３からメモリ１０１への電力供給を止め、第２のスイッチ４０６が、メモリ１０１の電源供給端子をグランドにショートした状態とするため、メモリ１０１内のデータは迅速に消去される。
【００４３】
以上のように本実施の形態の不正読取防止装置４００によれば、メモリ１０１を収納する筺体が不正アクセスされたとき、メモリ１０１への電源の供給が停止してメモリ内のデータが迅速に消えてしまうこととなり、大切なデータの不正読取を防止することができる。
【００４４】
（第４の実施の形態）
図５は本発明の第４の実施の形態の不正読取防止装置５００を示すブロック図である。図５において、図１に示す第１の実施の形態の不正読取防止装置１００と同じ構成要件には同じ符号を付してあり、詳細な説明を省略する。不正読取防止装置５００は、認証データ等の顧客に関する顧客データ、書替データ、書替領域情報、その他のデータを記憶するメモリ５０１（メモリ、書替データ記憶手段および書替領域情報記憶手段）と、メモリ５０１に記憶されたプログラムによって不正読取防止処理その他の処理を実行するマイクロコンピュータ５０８（書替手段）と、不正アクセス検出手段１０４によって不正アクセスが検出されたとき、マイクロコンピュータ５０８に不正アクセス検出を通知する不正アクセス通知手段５０９と、ネットワークを介して上位装置と通信を行なう通信手段５１０とを備える。
【００４５】
マイクロコンピュータ５０８は、図６のフローチャートに示す処理を実行する。まず、マイクロコンピュータ５０８は、変数の初期化その他の初期化処理を実行する（Ｓ６０１）。次に、不正アクセス検出手段１０４によって不正アクセス検出が検出されていない状態においては、通常処理を行う（Ｓ６０２）。また上位装置と通信する必要が生じたか否か適宜判定し（Ｓ６０３）、通信する必要が生じた場合、正常時通信先の上位装置と通信を行なう（Ｓ６０４）。
【００４６】
不正アクセス検出手段１０４によって不正アクセスが検出されたときには、不正アクセス通知手段５０９がマイクロコンピュータ５０８に割り込み処理を要求し、マイクロコンピュータ５０８が不正読取防止処理を開始する（Ｓ６１０）。マイクロコンピュータ５０８は、不正アクセス検出による割り込み処理要求が発生したのか、その他の要因による割り込み処理要求が発生したのか判定を行う（Ｓ６１１）。不正アクセス検出による割り込み処理要求であった場合、予めメモリ５０１に記憶された書替領域情報を読み取り（Ｓ６１２）、書替領域情報によって示されるメモリ５０１内の１以上の領域を書替データで書き替える（Ｓ６１２）。例えば図３に示す書替データ３１０および書替領域情報３２０がメモリ５０１に記憶されていた場合、正常な顧客データが擬似顧客データ３１１に書き替えられ、正常時接続データが異常時接続データ３１２に書き替えられる。次に、不正アクセスの検出時の実行状態に戻る（Ｓ６１４）。また、上位装置と通信する必要が生じたか否か適宜判定し（Ｓ６０３）、通信する必要が生じた場合には、書き替えられた異常時接続データに基づいて異常時通信先の上位装置と通信を行なう（Ｓ６０４）。
【００４７】
なお、主電源がオフの状態で不正行為者によって筺体が開封され、不正アクセス検出手段１０４が開封状態を検出しないように不正に細工された後、主電源がオンされることも考えられる。そこで、主電源オフの状態においても、不正アクセス検出手段１０４が、開封を検出して開封されたことを示す情報を保持するように構成してもよい。このように構成した場合、マイクロコンピュータ５０８は、例えば初期化処理（Ｓ６０１）において不正読取防止処理を開始する（Ｓ６１０）。
【００４８】
また、図４に示す第３の実施の形態における構成と本実施の形態における構成とを組み合わせることにより、主電源がオフの状態で不正行為者によって開封されたとき、メモリ内のデータを消去するようにしてもよい。また、図１に示す第１の実施の形態における構成、または、図２に示す第２の実施の形態における構成と本実施の形態における構成とを組み合わせるようにしてもよい。
【００４９】
また、書替データとして擬似データを予め用意しておくことにより、不正行為者に擬似データを読み取らせることができる。また、不正アクセスが検出された場合、上位装置と接続するタイミングで不正アクセス管理用上位装置に接続し、不正アクセス管理用上位装置が不正アクセスされた装置を登録するようにしてもよい。
【００５０】
以上のように本実施の形態の不正読取防止装置５００によれば、メモリ５０１を収納する筺体が不正アクセスされたとき、メモリ５０１内の１以上の領域が書替データで書き替えられ、大切なデータの不正読取を防止することができる。
【００５１】
【発明の効果】
本発明によれば、大切なデータの不正読取を防止することができるという優れた効果を有する不正読取防止装置および不正読取防止プログラムを提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態の不正読取防止装置を示すブロック図
【図２】本発明の第２の実施の形態の不正読取防止装置を示すブロック図
【図３】本発明の第２の実施の形態の不正読取防止装置における書替データおよび書替領域情報の例を示す図
【図４】本発明の第３の実施の形態の不正読取防止装置を示すブロック図
【図５】本発明の第４の実施の形態の不正読取防止装置を示すブロック図
【図６】本発明の第４の実施の形態の不正読取防止装置における不正読取防止処理を示すフローチャート
【符号の説明】
１００、２００、４００、５００不正読取防止装置
１０１メモリ
１０４不正アクセス検出手段
１０５書替データ生成手段
１０６書替領域情報記憶手段
１０７、２０７書替手段
１０８、２０８マイクロコンピュータ（登録手段）
１０９信号切替手段
２０５書替データ記憶手段
２１０、５１０通信手段
４０５第１の通電スイッチ
４０６第２の通電スイッチ
５０１メモリ（書替領域情報記憶手段、書替データ記憶手段）
５０８マイクロコンピュータ（書替手段）
５０９不正アクセス通知手段[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an unauthorized reading preventing apparatus and an unauthorized reading preventing program that can prevent unauthorized reading of important data.
[0002]
[Prior art]
Conventionally, important data in the memory has been protected by supplying power from the backup power supply to the memory with the main power turned off.
[0003]
[Problems to be solved by the invention]
However, in a conventional apparatus equipped with such a backup power supply, important data in the memory is illegally obtained by an illegal act such as opening a housing in which the memory is stored and observing a signal line connected to the memory. There was a problem of being read.
[0004]
The present invention has been made to solve such a problem, and provides an unauthorized reading preventing apparatus and an unauthorized reading preventing program capable of preventing unauthorized reading of important data.
[0005]
[Means for Solving the Problems]
An unauthorized read preventing apparatus according to the present invention is an unauthorized read preventing apparatus comprising a memory for storing predetermined data, a microcomputer, an unauthorized access detecting means, and a housing containing them, and is a document for rewriting the memory. Separately from the memory, the signal switching means for connecting either the microcomputer or the rewriting means to the memory, the rewriting means for rewriting the memory, and the memory rewrite data. Rewriting data storage means for rewriting and rewriting area information storage means for storing rewriting area information of the memory, and the signal switching means from the memory to the rewriting means in response to a signal from the unauthorized access detecting means. And switching the connection from the microcomputer, and the rewriting means sets the area of the memory indicated by the rewrite area information to the rewrite data. And it has a configuration in which the rewritten by data.
[0006]
With this configuration, when a housing that stores the memory is illegally accessed, a predetermined area in the memory is rewritten with the rewritten data, and illegal reading of important data can be prevented. Further, according to this configuration, when the housing that stores the memory is illegally accessed, a predetermined area in the memory is rewritten with the rewritten data, and illegal reading of important data can be prevented.
[0007]
The unauthorized reading prevention device of the present invention further includes a communication unit that performs communication via a network, and includes a host device for unauthorized access management on the network, and the rewrite data accesses the unauthorized reading prevention device to the unauthorized access. It has a configuration for connecting to the upper management apparatus through the network .
[0008]
With this configuration, when unauthorized access is detected, it is possible to connect to the unauthorized access management host device at the timing of connection with the host device, and register the unauthorized access management device.
[0021]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0022]
(First embodiment)
FIG. 1 is a block diagram showing an unauthorized reading preventing apparatus 100 according to the first embodiment of this invention. In FIG. 1, the unauthorized reading prevention device 100 detects an unauthorized access detection signal by detecting that a memory 101 for storing customer data and other data related to a customer such as authentication data and a housing for storing the memory 101 are opened. Unauthorized access detection means 104 to output, rewrite data generation means 105 for generating rewrite data to be written to the memory 101, and rewrite area for storing rewrite area information indicating a rewrite data write area in the memory 101 When the information storage means 106 and the unauthorized access detection signal indicate a detection state, one or more areas in the memory 101 indicated by the rewrite area information are rewritten with the rewrite data generated by the rewrite data generation means 105. Rewriting means 107, writing of data into memory 101, reading of data from memory 101, rewriting area information The microcomputer 108 for performing rewriting area information registration in the storage means 106 and other processing, and when the unauthorized access detection signal indicates a non-detected state, the signal line of the memory 101 is connected to the microcomputer 108 to detect unauthorized access. When the signal indicates a detection state, signal switching means 109 for connecting the signal line of the memory 101 to the rewriting means 107 is provided.
[0023]
Specifically, the unauthorized access detection unit 104 determines that unauthorized access has been made, for example, by detecting that the housing housing the memory has been opened. In addition, for example, in a predetermined state such as a maintenance mode, a key input operation for setting the chassis access permission mode and other predetermined procedures are not performed, and a switch, an optical sensor, etc. installed inside the chassis Then, it may be detected that the housing has been opened. Further, for example, when the main power supply is in an off state, it may be determined that there has been unauthorized access when it is detected that the housing has been opened.
[0024]
The rewrite area information is registered in advance in the rewrite area information storage means 106 by the microcomputer 108. The rewrite area information storage means 106 stores a plurality of areas whose address spaces are separated from each other in the memory 101, for example. For example, the rewrite data generation unit 105 generates data indicating all “0” (or all “1”), and the rewrite unit 107 stores the data in the memory 101 indicated by the rewrite area information in the rewrite area information storage unit 106. Each of the plurality of areas is rewritten with data indicating, for example, all “0” (or all “1”).
[0025]
In the state where the main power is turned off, the unauthorized access detection unit 104, the rewrite data generation unit 105, the rewrite area information storage unit 106, the rewrite unit 107, and the signal switching unit 109 are in memory. Similar to 101, power may be supplied from a backup power source.
[0026]
Hereinafter, the operation of the unauthorized reading preventing apparatus 100 of the present embodiment will be described.
[0027]
First, when unauthorized access is not detected, the unauthorized access detection signal output from the unauthorized access detection means 104 indicates a non-detected state, and the signal switching means 109 connects the signal line of the memory 101 to the microcomputer 108, The memory 101 continues a normal storage state.
[0028]
Next, when the enclosure containing the memory 101 is opened by an unauthorized person and unauthorized access is detected, an unauthorized access detection signal output from the unauthorized access detection means 104 indicates the detection state, and the signal switching means 109 A signal line of the memory 101 is connected to the rewriting means 107. Further, when the unauthorized access detection signal output from the unauthorized access detection means 104 indicates the detection state, the rewrite means 107 reads 1 in the memory 101 indicated by the rewrite area information stored in the rewrite area information storage means 106. The above area is rewritten with the rewrite data generated by the rewrite data generation means 105.
[0029]
As described above, according to the unauthorized reading preventing apparatus 100 of the present embodiment, when the housing that stores the memory is illegally accessed, one or more areas in the memory 101 are rewritten with the rewritten data, and important data Illegal reading can be prevented. In addition, when the rewritten data generating unit 105 generates pseudo data indicating no data as the rewritten data, and the rewriting unit 107 rewrites the generated pseudo data, no data is given to the fraudster. It will be recognized.
[0030]
(Second Embodiment)
FIG. 2 is a block diagram showing an unauthorized reading preventing apparatus 200 according to the second embodiment of the present invention. 2, the same components as those in the unauthorized reading preventing apparatus 100 according to the first embodiment shown in FIG. 1 are denoted by the same reference numerals, and detailed description thereof is omitted. The unauthorized read prevention device 200 includes a rewrite data storage unit 205 that stores rewrite data written in the memory 101, and one or more in the memory 101 indicated by the rewrite area information when the unauthorized access detection signal indicates a detection state. The rewriting means 207 for rewriting the area with the rewriting data stored in the rewriting data storage means 205, writing of data to the memory 101, reading of data from the memory 101, and writing to the rewriting data storage means 205 A microcomputer 208 (registration means) for performing rewrite data registration, rewrite area information registration in the rewrite area information storage means 106, and other processing, and communication means for communicating with a predetermined communication destination via a network 210.
[0031]
FIG. 3A shows an example of rewrite data stored in the rewrite data storage unit 205. The rewrite data 310 shown in FIG. 3A includes pseudo customer data 311 that simulates normal customer data, and abnormal connection data 312 for connecting to an abnormal communication destination. Such rewrite data 310 is registered in the rewrite data storage means 205 by the microcomputer 208. FIG. 3B shows an example of the rewrite area information stored in the rewrite area information storage means 106. The rewrite area information 320 shown in FIG. 3B stores rewrite customer data position information 321 indicating the position in the rewrite data storage unit 205 in which the pseudo customer data 311 is stored, and normal customer data. Memory customer data area information 322 indicating the area in the memory 101, rewrite connection data position information 323 indicating the position in the rewrite data storage means 205 in which the abnormal connection data 312 is stored, and normal connection data are stored. Memory connection data area information 324 indicating the area in the memory 101. Such rewrite area information 320 is registered in the rewrite area information storage means 106 by the microcomputer 208.
[0032]
In the state where the main power is turned off, the unauthorized access detection means 104, the rewrite data storage means 205, the rewrite area information storage means 106, the rewrite means 207, and the signal switching means 109 are Similar to 101, power may be supplied from a backup power source.
[0033]
Hereinafter, the operation of the unauthorized reading preventing apparatus 200 of the present embodiment will be described.
[0034]
First, when unauthorized access is not detected, the unauthorized access detection signal output from the unauthorized access detection means 104 indicates a non-detected state, and the signal switching means 109 connects the signal line of the memory 101 to the microcomputer 208. The memory 101 continues a normal storage state.
[0035]
Next, when the enclosure containing the memory 101 is opened by an unauthorized person and unauthorized access is detected, an unauthorized access detection signal output from the unauthorized access detection means 104 indicates the detection state, and the signal switching means 109 A signal line of the memory 101 is connected to the rewriting means 207. Further, when the unauthorized access detection signal output from the unauthorized access detection means 104 indicates a detection state, the rewrite means 207 reads 1 in the memory 101 indicated by the rewrite area information stored in the rewrite area information storage means 106. The above area is rewritten with the rewrite data stored in the rewrite data storage means 205. In the example shown in FIG. 3, the pseudo customer data 311 is overwritten on the customer data in the memory 101, and the abnormal connection data 312 is overwritten on the normal connection data in the memory 101.
[0036]
Further, after the abnormal connection data is overwritten with the normal connection data in the memory 101, the communication means 210 is based on the abnormal connection data instead of connecting to the normal upper device at the timing of connection with the upper device. Thus, the unauthorized access management host device is connected to the unauthorized access management host device, and the unauthorized access management host device connected to the unauthorized reading prevention device 200 registers unauthorized access.
[0037]
As described above, according to the unauthorized reading preventing apparatus 200 of the present embodiment, when a housing containing the memory 101 is illegally accessed, one or more previously registered areas in the memory 101 are rewritten with rewritten data. Therefore, illegal reading of important data can be prevented.
[0038]
Further, by storing pseudo data as rewrite data in advance, it is possible for an unauthorized person to read the pseudo data. When unauthorized access is detected, the unauthorized access management host device can be registered at the timing of connection with the host device, and the unauthorized access management host device can be registered.
[0039]
(Third embodiment)
FIG. 4 is a block diagram showing an unauthorized reading preventing apparatus 400 according to the third embodiment of the present invention. 4, the same components as those in the unauthorized reading preventing apparatus 100 according to the first embodiment shown in FIG. 1 are denoted by the same reference numerals, and detailed description thereof is omitted. The unauthorized reading prevention apparatus 400 includes a main power supply 402 that supplies power to the entire apparatus, a backup power supply 403 that supplies power to the memory 101 when power is not supplied from the main power supply 402, and an output from the unauthorized access detection unit 104. When the unauthorized access detection signal indicated indicates a non-detected state, power is supplied from the backup power source 403 to the memory 101. When the unauthorized access detection signal indicates a detected state, power is supplied from the backup power source 403 to the memory 101. The first energizing switch 405 to be stopped and when the unauthorized access detection signal indicates a non-detected state, the power supply terminal of the memory 101 is disconnected from the ground, and when the unauthorized access detection signal indicates the detected state, the memory 101 The second energizing switch that short-circuits the power supply terminal to ground 406, a first diode 407 for preventing the power supply from the main power supply 402 from entering the backup power supply 403 when power is supplied from the main power supply 402, and when power is not supplied from the main power supply 402 And a second diode 408 for preventing the power supply from the backup power supply 403 from entering the main power supply 402.
[0040]
Hereinafter, the operation of the unauthorized reading preventing apparatus 400 of this embodiment will be described.
[0041]
First, when no power is supplied to the apparatus and no unauthorized access is detected, an unauthorized access detection signal output from the unauthorized access detection means 104 indicates a non-detected state, and the backup power supply 403 receives the first Power is supplied to the memory 101 through the current switch 405 and the first diode 407, and the second power switch 406 disconnects the power supply terminal of the memory 101 from the ground. Data is saved.
[0042]
When unauthorized access is detected when power is not supplied to the device, an unauthorized access detection signal output from the unauthorized access detection means 104 indicates a detected state, and the first energizing switch 405 Since the power supply from the backup power supply 403 to the memory 101 is stopped and the second switch 406 makes the power supply terminal of the memory 101 shorted to the ground, the data in the memory 101 is quickly erased.
[0043]
As described above, according to the unauthorized reading preventing apparatus 400 of the present embodiment, when the housing that houses the memory 101 is illegally accessed, the supply of power to the memory 101 is stopped and the data in the memory is quickly erased. Therefore, illegal reading of important data can be prevented.
[0044]
(Fourth embodiment)
FIG. 5 is a block diagram showing an unauthorized reading preventing apparatus 500 according to the fourth embodiment of the present invention. In FIG. 5, the same constituent elements as those of the unauthorized reading preventing apparatus 100 of the first embodiment shown in FIG. The unauthorized reading prevention device 500 includes a memory 501 (memory, rewrite data storage means and rewrite area information storage means) for storing customer data such as authentication data, rewrite data, rewrite area information, and other data. The microcomputer 508 detects unauthorized access when an unauthorized access is detected by the microcomputer 508 (rewriting means) that executes unauthorized reading prevention processing and other processes by the program stored in the memory 501 and the unauthorized access detection means 104. For unauthorized access notification means 509 and communication means 510 for communicating with the host device via a network.
[0045]
The microcomputer 508 executes the processing shown in the flowchart of FIG. First, the microcomputer 508 executes variable initialization and other initialization processing (S601). Next, when unauthorized access detection is not detected by the unauthorized access detection means 104, normal processing is performed (S602). Further, it is appropriately determined whether or not it is necessary to communicate with the host device (S603). When it is necessary to communicate with the host device, communication is performed with the host device of the normal communication destination (S604).
[0046]
When unauthorized access is detected by the unauthorized access detection means 104, the unauthorized access notification means 509 requests the microcomputer 508 to perform interrupt processing, and the microcomputer 508 starts unauthorized read prevention processing (S610). The microcomputer 508 determines whether an interrupt processing request due to unauthorized access detection has occurred or an interrupt processing request due to other factors has occurred (S611). In the case of an interrupt processing request due to unauthorized access detection, the rewrite area information stored in advance in the memory 501 is read (S612), and one or more areas in the memory 501 indicated by the rewrite area information are written with rewrite data. Change (S612). For example, when the rewrite data 310 and the rewrite area information 320 shown in FIG. 3 are stored in the memory 501, normal customer data is rewritten to the pseudo customer data 311 and normal connection data is changed to abnormal connection data 312. Rewritten. Next, it returns to the execution state at the time of detecting unauthorized access (S614). Further, it is determined appropriately whether or not it is necessary to communicate with the host device (S603), and when it is necessary to communicate with the host device, communication with the host device of the communication destination at the time of abnormality is performed based on the rewritten connection data at the time of abnormality. (S604).
[0047]
It is also conceivable that the main power supply is turned on after the enclosure is opened by an unauthorized person while the main power supply is off and the unauthorized access detection means 104 is illegally crafted so as not to detect the open state. Therefore, even when the main power is off, the unauthorized access detection unit 104 may detect the opening and hold the information indicating that the opening has been performed. When configured in this way, the microcomputer 508 starts an unauthorized reading prevention process (S610), for example, in an initialization process (S601).
[0048]
Also, by combining the configuration in the third embodiment shown in FIG. 4 and the configuration in the present embodiment, data in the memory is erased when opened by an unauthorized person with the main power off. You may do it. Moreover, you may make it combine the structure in 1st Embodiment shown in FIG. 1, or the structure in 2nd Embodiment shown in FIG. 2, and the structure in this Embodiment.
[0049]
Also, by preparing pseudo data as rewrite data in advance, it is possible for an unauthorized person to read the pseudo data. When unauthorized access is detected, the unauthorized access management host device may be registered at the timing of connection with the host device, and the unauthorized access management host device may be registered.
[0050]
As described above, according to the unauthorized reading preventing apparatus 500 of the present embodiment, when the housing that stores the memory 501 is illegally accessed, one or more areas in the memory 501 are rewritten with the rewritten data. Unauthorized reading of data can be prevented.
[0051]
【The invention's effect】
ADVANTAGE OF THE INVENTION According to this invention, the illegal reading prevention apparatus and illegal reading prevention program which have the outstanding effect that the illegal reading of important data can be prevented can be provided.
[Brief description of the drawings]
FIG. 1 is a block diagram showing an unauthorized reading preventing apparatus according to a first embodiment of the present invention. FIG. 2 is a block diagram showing an unauthorized reading preventing apparatus according to a second embodiment of the present invention. FIG. 4 is a diagram showing an example of rewrite data and rewrite area information in the unauthorized reading prevention apparatus of the second embodiment of the present invention. FIG. 4 is a block diagram showing the unauthorized reading prevention apparatus of the third embodiment of the present invention. 5 is a block diagram showing an unauthorized reading preventing apparatus according to a fourth embodiment of the present invention. FIG. 6 is a flowchart showing an unauthorized reading preventing process in the unauthorized reading preventing apparatus according to the fourth embodiment of the present invention. ]
100, 200, 400, 500 Unauthorized read prevention device 101 Memory 104 Unauthorized access detection means 105 Rewrite data generation means 106 Rewrite area information storage means 107, 207 Rewrite means 108, 208 Microcomputer (registration means)
109 Signal switching means 205 Rewrite data storage means 210, 510 Communication means 405 First energization switch 406 Second energization switch 501 Memory (rewrite area information storage means, rewrite data storage means)
508 Microcomputer (rewriting means)
509 Means of unauthorized access notification

Claims

An unauthorized read prevention device comprising a memory for storing predetermined data, a microcomputer, unauthorized access detection means, and a housing housing these,
Rewriting means for rewriting the memory;
Signal switching means for connecting either the microcomputer or the rewriting means to the memory;
Apart from the memory,
Rewrite data storage means for storing rewrite data in the memory;
Rewriting area information storage means for storing rewriting area information of the memory,
In response to a signal from the unauthorized access detection means, the signal switching means switches the connection from the microcomputer from the memory to the rewriting means, and the rewriting means determines the area of the memory indicated by the rewrite area information. An unauthorized reading preventing apparatus, wherein the rewriting data is rewritten .

A communication means for performing communication via a network;
A host device for unauthorized access management is provided on the network,
2. The unauthorized reading prevention device according to claim 1, wherein the rewritten data connects the unauthorized reading prevention device to the unauthorized access management host device through the network .