JP4302922B2 - 電子機器、電子機器の制御方法、および電子機器の制御プログラム - Google Patents
電子機器、電子機器の制御方法、および電子機器の制御プログラム Download PDFInfo
- Publication number
- JP4302922B2 JP4302922B2 JP2001388639A JP2001388639A JP4302922B2 JP 4302922 B2 JP4302922 B2 JP 4302922B2 JP 2001388639 A JP2001388639 A JP 2001388639A JP 2001388639 A JP2001388639 A JP 2001388639A JP 4302922 B2 JP4302922 B2 JP 4302922B2
- Authority
- JP
- Japan
- Prior art keywords
- electronic device
- data
- command
- housing
- storage device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグを有し、いったん筐体が開放されると、以後、装置の通常起動を禁止する電子機器、その制御方法、およびその制御プログラムに関するものである。
【０００２】
【従来の技術】
近年、電子商取引が普及するに伴い、電子機器のセキュリティが重要視されるようになってきた。
【０００３】
特に、ＰＤＡや携帯電話機、ＩＣカードなどの携帯可能な電子機器に認証情報や個人情報を格納し、これらの情報を用いて決済を行なう電子決済システムが考案されているが、このような電子決済システムの場合、電子機器自体を盗んで内蔵データを読み出すことにより、パスワード、個人情報、顧客情報や金銭情報などの機密性を要する内部データが流出してしまう危険性が考えられる。
【０００４】
このため、万が一電子機器が盗まれて第３者の手に渡っても操作できないように、電子機器の起動時にパスワードを要求したり、特別なキーオペレーションを設けたりすることで、内部の情報をプロテクトすることが考えられてきた。
【０００５】
しかし、パスワードや特別なキーオペレーションによるプロテクトは、機器自体が盗まれたような場合には、記憶装置を取り出して直接アクセスするような行為に対しては充分ではなく、また、機器が小型軽量であればある程、機器の紛失や盗難の可能性は高くなる。
【０００６】
また、不正に内部を改造またはリバースエンジニアリングすることにより、ソフトウェアやハードウェアに関する企業秘密やノウハウが流出する問題もある。
【０００７】
そこで、電子機器を盗んだ者が筐体を開けて、機密性を要する内部データを読み出したり、不正に内部を改造またはリバースエンジニアリングすることを防ぐために、耐タンパー（Ｔａｍｐｅｒ−Ｐｒｏｏｆ：いたずら防止あるいは不正防止）機能を備えた電子機器も考案されている。たとえば、一度でも機器の筐体が開放された場合、二度と動作しないように制御することにより、耐タンパー機能を実現することができる。
【０００８】
【発明が解決しようとする課題】
しかし、前述のように筐体が開放された場合二度と動作しないようにする従来の耐タンパー機能は、第三者の不正な改造やアクセスを防ぐという意味では効果があるが、不便である場合がある。たとえば、実際の運用時における正規のメンテナンス作業での筐体の開閉によっても同様に、以降の動作が出来なくなってしまうという不都合がある。
【０００９】
本発明の課題は、上記の問題を解決し、電子機器の耐タンパー性とメンテナンス性を両立できるようにすることにある。
【００１０】
【課題を解決するための手段】
上記の課題を解決するため、本発明の電子機器は、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器において、前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊手段と、前記データ破壊手段による前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定手段と、前記判定手段により前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定手段により前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御手段と、を有することを特徴とする。
【００１１】
また、本発明の電子機器の制御方法は、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器の制御方法において、前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊ステップと、前記データ破壊ステップによる前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定ステップと、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定ステップにより前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御ステップと、を含むことを特徴とする。
【００１２】
また、本発明の電子機器の制御プログラムは、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器の制御プログラムにおいて、前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊工程と、前記データ破壊ステップによる前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定ステップと、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定ステップにより前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御ステップと、を含むことを特徴とする。
【００１４】
【発明の実施の形態】
以下、図を参照して本発明の実施の形態を説明する。
【００１５】
［実施形態１］
図１は、本発明を採用した携帯型電子機器の制御系の構造を、図２は、本発明を採用した携帯型電子機器の外観を示している。
【００１６】
本実施形態の携帯型電子機器の筐体は、図２に示すように上ケース２１と下ケース２０から構成されており、本携帯型電子機器を分解するためには、不図示の締結ネジを緩めて上ケース２１と下ケース２０を外す必要がある。後述の筐体開閉検知スイッチ１は、上ケース２１と下ケース２０の間の適当な位置に配置されており、上ケース２１と下ケース２０が閉じている状態ではＣｌｏｓｅ信号を、上ケース２１と下ケース２０が空いている状態ではＯｐｅｎ信号を出力するように出来ている。図２中の符号を付した他の部材については、以下、図１に関する説明を参照されたい。
【００１７】
図１の制御回路において、筐体開閉検知スイッチ１は、上記の筐体が開けられたことを検出するスイッチであり、本携帯型電子機器の筐体を固定している締結ネジを緩めて、裏蓋を外した時にＯｐｅｎ信号を出力する。このＯｐｅｎ信号は、制御装置４へ割り込み信号として伝達される。
【００１８】
開閉状態フラグ２は、後述のサブＣＰＵ６に内蔵されているＲＡＭ１５（後述のように、ＲＡＭ１５の内容は主電源遮断期間においてもバックアップ保持される）上に配置され、過去の筐体開閉検知スイッチ１の状態を記憶する。
【００１９】
リセットスイッチ３は、本発明の第１の実施形態である携帯型電子機器のハードウェアリセットを掛けるためのスイッチである。リセットスイッチ３を押すと、まず後述のサブＣＰＵ６に対してリセット信号が出力され、サブＣＰＵ６は割り込み処理により所定のリセットベクタから処理を開始する。
【００２０】
リセットフラグ１８は、リセットスイッチ３が押され、サブＣＰＵ６がリセットスタートをした際にセットされるもので、サブＣＰＵ６は後述の電源スイッチ７からの信号によって後述のメインＣＰＵ９へ電源供給を開始する際に、このリセットフラグ１８の状態を信号線を使ってメインＣＰＵ９へ伝える仕様になっている。なお、この情報はメインＣＰＵ９への電源供給を終了する際にクリアするようになっている。
【００２１】
制御装置４は、後述のサブＣＰＵ６の中心的存在であり、筐体の開閉状態や後述の電池切れフラグ５の値を元に、メインＣＰＵ９の電源管理を行なうための総合的判断を行なう機能を持つ。
【００２２】
電池切れフラグ５は、後述のサブＣＰＵ６に内蔵されたＲＡＭの中に設けられている。具体的には、このフラグには特定パターンが書き込まれており、通常は後述のサブ２次電池８により内容がバックアップされているが、サブＣＰＵ６に電池切れが起きた時は保持されなくなるため内容が変わる。この変化を制御装置４で判断することにより、電池切れが発生したかを調べるフラグとして扱っている。
【００２３】
サブＣＰＵ６は開閉状態フラグ２、電池切れフラグ５、リセットフラグ１８、制御装置４、不図示のＲＯＭやＲＡＭやＩ／Ｆを内蔵している。開閉状態フラグ２、電池切れフラグ５、リセットフラグ１８の状態は、信号線によってメインＣＰＵ９で取得することが可能であるが、それ以外のＲＡＭおよびＲＯＭの内容はサブＣＰＵ６がパッケージ化されているため、外部から調べることは不可能である。なお、サブＣＰＵ６自体は、後述の電源スイッチ７の状態に関わらず、サブ２次電池８によって常に動作を続ける仕様となっている。
【００２４】
電源スイッチ７は、本携帯型電子機器の電源投入用スイッチであり、その指示信号はサブＣＰＵ６の制御装置４に入力され、サブＣＰＵ６内で電源供給の許可があった時に、後述のメイン電源管理装置１０へ通電の指示が出る構成になっている。
【００２５】
サブ２次電池８は、サブＣＰＵ６の動作及び内蔵ＲＡＭのバックアップ、更にＲＡＭ１５のバックアップに必要な電源を供給するためのものであり、後述のメイン電池１１が外されても電源供給する機能がある。これにより、たとえば筐体を分解しようとしてメイン電池１１を外しても、サブＣＰＵ６だけは動作を続けることが可能となり、筐体が開けられたかどうかを筐体開閉検知スイッチ１の過去の状態を記憶する開閉状態フラグ２により知ることができる。
【００２６】
メインＣＰＵ９は、後述のＲＯＭ１４の中のプログラムやデータ、及びＲＡＭ１５の中の変数領域を使って、本携帯型電子機器の動作を制御する。
【００２７】
メイン電源管理装置１０は、サブＣＰＵ６からの指示によりメイン電池１１の電力をメインＣＰＵ９及び、インターフェース（Ｉ／Ｆ）１２、キーボード１３、ＲＯＭ１４、ＲＡＭ１５、表示器１６などに供給する。
【００２８】
メイン電池１１は、上記メイン電源管理装置１０を経由してメインＣＰＵ９へ電源を供給する他に、メイン電池１１が電子機器に装着されている間、サブ２次電池８へ充電を行なう。
【００２９】
インターフェース１２は、本発明の携帯型電子機器が外部デバイス（携帯電話、メモリカード、プリンタなど）と接続する時に使用される。インターフェースの回路構成、通信方式は任意である。
【００３０】
キーボード１３は、テンキーや入力キーなどから構成され、データ入力の際に用いられる。表示器１６は、メインＣＰＵ９によって出力結果が描画されることによってメッセージや画像を表示する。
【００３１】
ＲＯＭ１４は、メインＣＰＵ９が処理を実行する際のプログラムやデータを格納し、ＲＡＭ１５は、メインＣＰＵ９が処理を実行する際、プログラム及び作業用の変数領域に用いられる。
【００３２】
ＲＡＭ電源管理装置１７は、サブ２次電池８からの電力をＲＡＭ１５へ送るための機能があり、通常はＲＡＭ１５へ通電し続けてバックアップする仕様になっている。サブＣＰＵ６からの指示によりこの電力供給はカットすることが出来、この場合、バックアップした内容を破壊することが出来る。
【００３３】
次に上記構成における動作について説明する。
【００３４】
図３は、本実施形態の携帯型電子機器の電源投入時のメインＣＰＵ９が実行するアルゴリズムを示している。
【００３５】
電源スイッチ７の押下によりサブＣＰＵ６に電源オンの指示が入ると、サブＣＰＵ６はメイン電源管理装置１０へ電源供給の指示を出すことにより、メインＣＰＵ９が図３のステップＳ０１から動作を開始する。
【００３６】
ステップＳ０２では、サブＣＰＵ６内に設けられた電池切れフラグ５の内容を調べ、電池切れが起きている場合はステップＳ０５へ分岐し、電池切れが起きていない場合はステップＳ０３へ進む。
【００３７】
ステップＳ０３では、サブＣＰＵ６内に設けられた筐体開閉状態フラグ２の内容を調べ、過去に筐体が開けられた形跡のある場合はステップＳ０６へ、開けられたことのない場合はステップＳ０４へ進む。
【００３８】
なお、本電子機器の電池がなくなった場合、サブＣＰＵ６内のＲＡＭの内容は不定になるため、本筐体開閉状態フラグ２の正当性はなくなるが、このような場合は先のステップＳ０２で無条件にデータ破壊の処理に進むので、内部データを不正に吸い上げることは不可能である。
【００３９】
ステップＳ０４では、ステップＳ０３で筐体が開けられたことがないと判断されて分岐して来た場合なので、本携帯型電子機器の正常通りの起動処理を行った後、不図示の本来の処理（アプリケーションプログラムの自動実行やシェルの起動）の処理へ制御を移す。
【００４０】
ステップＳ０５では、セットされていた電池切れフラグ５をクリアする。これは、メインＣＰＵ９とサブＣＰＵ６を繋ぐ信号線を用いてメインＣＰＵ９からサブＣＰＵ６へ、電池切れフラグ２をクリアするコマンドを発行することにより行なう。
【００４１】
ステップＳ０６は、本携帯型電子機器のＲＡＭ１５の内容を破壊する処理である。これはたとえばメモリ内データを全て００でクリアする、または、ＲＡＭ電源管理装置１７からＲＡＭ１５へ供給されるバックアップ電源を切ることにより行なう。
【００４２】
次に、ステップＳ０７でリセットフラグ１８を参照し、今回の起動がリセットスイッチ２を押下してから１回目の起動か否かを調べる。起動の直前にリセットスイッチ１８が押下されていなかった場合、ステップＳ０９でメインＣＰＵ９から信号線を使ってサブＣＰＵ６に電源オフ要求を出すことで、メイン電源管理装置１０からの電源供給を切って装置全体の電源を遮断する。
【００４３】
ステップＳ０７でリセット直後の起動であることが分かった場合、ステップＳ０８でシェルを起動する。
【００４４】
図４は、ステップＳ０８で起動されるシェルのアルゴリズムを示したフローチャートである。シェルとはオペレータがキーボード１３から入力した文字列をコマンドとして解釈して、そのコマンドを実行するプログラムであり、たとえば、ＵＮＩＸ（商標名）においてはｓｈ、ｃｓｈなど、ＭＳ−ＤＯＳにおいてはＣＯＭＭＡＮＤ．ＣＯＭなどが代表的である。本実施形態においては、これら一般のシェルに機能を一部追加しており、以下のようなアルゴリズムになっている。
【００４５】
まず、ステップＳ１２で、本携帯型電子機器のキーボード１３からコマンド文字列が入力される。
【００４６】
次にステップＳ１３で、この文字列が記憶装置のフォーマット（初期化）を命令するコマンド名に一致する場合はステップＳ１４へ分岐、それ以外の時はステップＳ１５へ分岐する。記憶装置のフォーマットを行なうコマンド名は任意でよく、また必要な場合にはコマンド名に続きコマンドライン引数が後置される仕様でもよい。好ましくはこのコマンドの実体は別ファイルではなく、シェルの内部コマンドとして実装するのがよい。
【００４７】
ステップＳ１３で、入力された文字列が記憶装置の初期化コマンドであった場合、ステップＳ１４でサブＣＰＵ６内のリセットフラグ１８の内容をクリアする。このクリア処理は、たとえばメインＣＰＵ９とサブＣＰＵ６を繋ぐ信号線を用いてメインＣＰＵ９からサブＣＰＵ６へ、開閉状態フラグ２をクリアするコマンドを発行することにより行なう。
【００４８】
ステップＳ１５は、一般のシェルが備えている機能をそのまま実行する処理である。ここではファイルのコピーや外部コマンドの実行などを行なうが、もちろん、初期化コマンドがステップＳ１２で入力された場合には、ステップＳ１４で開閉状態フラグ２をクリアした後、指定された初期化処理を行なう。なお、ステップＳ１５は単一のステップとして記載してあるが、ここでは、コマンド入力〜実行のイベントループを実行してもよいし、また、単に１つのコマンド入力とその実行を行なうだけでもよい。
【００４９】
図５は、本携帯型電子機器のサブＣＰＵ６のアルゴリズムを示している。
【００５０】
サブＣＰＵ６には電源スイッチはなく、メイン電池１１が装着されると直ちに動作を開始し、以後常に動作を続ける仕様になっている。そのため、図５に示したフローチャートでは処理の終了を意味するブロックがないが、これで問題はない。
【００５１】
また、メイン電池１１から供給される電力はサブ２次電池８に充電されているため、メイン電池１１を外していてもサブ２次電池８からの電力によって、サブＣＰＵ６は動作を続けることが出来る。
【００５２】
サブＣＰＵ６をステップＳ２１から処理を実行させるには、前述の通りメイン電池１１を装着する以外に、リセットスイッチ３を押下しリセットベクタから再起動することでも可能である。
【００５３】
ステップＳ２２で、サブＣＰＵ６内のリセットフラグ１８をセットし、リセット起動した旨を記憶する。この情報は、後にメインＣＰＵ９から情報取得コマンドが送られてきた際にメインＣＰＵ９へ通知される。
【００５４】
不図示の初期設定処理などを行った後、サブＣＰＵ６はステップＳ２３でＨＡＬＴモードへ移行する。このＨＡＬＴモードはサブＣＰＵ６の消費電力を低くするモードとしてＣＰＵチップに実施されている公知のものでよい。通常、ＨＡＬＴモードでは、動作に必要なクロック信号の停止、外部バスへのアクセス禁止などが行なわれる。ＨＡＬＴモードではサブＣＰＵ６は、電源スイッチ７からの押下信号を割り込み入力で待機している。
【００５５】
電源スイッチ７からの割り込み信号が通知されると、ステップＳ２４でメイン電源管理装置１０へ電源供給開始の指示を出し、メインＣＰＵ９の動作を開始させる。以降は、メインＣＰＵ９から信号線を経由して送られてくる各種コマンドに対して応答するという処理を実行する。リセットフラグ１８の内容を取得するコマンドも、ここで入力、処理される。
【００５６】
ステップＳ２５で、メインＣＰＵ９から入力されるコマンドを取り込み、ステップＳ２６で、この内容を解析する。解析の結果、電源オフ要求コマンドではなかった場合は、その内容に応じた処理をステップＳ２９で実行した後、再度ステップＳ２５へ進み、コマンド入力待ちになる。メインＣＰＵ９から入力されたコマンドが電源オフ要求コマンドの場合はステップＳ２７へ分岐する。
【００５７】
ステップＳ２７は、前述のステップＳ２４と同様に、メイン電源管理装置１０へ電源供給終了の指示を出しメインＣＰＵ９の動作を終了させる。
【００５８】
ステップＳ２８は、サブＣＰＵ６内のリセットフラグ１８をクリアし、以降はリセット起動していない旨を記憶する。その後、サブＣＰＵ６の処理は再びステップＳ２３の低消費電力モードに移行する。
【００５９】
次に、以上のような本実施形態の携帯型電子機器の運用について具体的に説明する。
【００６０】
まず、本携帯型電子機器が工場で組み立てられて一番初めに電源が投入された時は、図３のフローチャートにおいては、ステップＳ０１→ステップＳ０２→ステップＳ０５→ステップＳ０６→ステップＳ０７→ステップＳ０９→ステップＳ１０となり、すぐに電源がオフされる。
【００６１】
そこで次に、リセットスイッチ３を押下してから電源を投入すると、ステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０６→ステップＳ０７→ステップＳ０８となり、シェルが起動する。ここで、初期化処理を行なうと、ステップＳ１４で筐体開閉状態フラグ２がクリアされ、ステップＳ１０で終了する。
【００６２】
次に電源をオンすると、ステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０４→ステップＳ１０となり、以降は全く普通の操作が行え、ユーザにはこの状態で出荷される。
【００６３】
ユーザは、出荷された本携帯型電子機器に対して必要であればアプリケーションプログラムを追加し、さらに自己の運用に必要なデータ（パスワードや個人情報など機密性の高いものも含まれる）をＲＡＭ１５にインストールし、業務に利用する。
【００６４】
ここで筐体を開けるとサブＣＰＵ６内の筐体開閉状態フラグ２がセットされ、次に電源を投入した時、ステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０６→ステップＳ０７→ステップＳ０９→ステップＳ１０となりすぐに電源が切れてしまう。つまり悪意を持ったものが携帯型電子機器を分解して内部に細工を施しても、次からは２度と起動しなくなる。
【００６５】
ただし、この筐体を開けるという行為は正規のメンテナンス時にも必須の作業であり、このまま２度と使えなくなってしまうというのは非常に使い勝手が悪い。
【００６６】
しかし、本実施形態によれば、リセットスイッチ３を押下した後、電源を投入するとステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０６→ステップＳ０７→ステップＳ０８となり、シェルが起動する。この時点で、シェルからＲＡＭ１５の内容を初期化するコマンドを実行すると、筐体開閉状態フラグ２がクリアされ、以降は再び通常起動および運用が可能になる。
【００６７】
以上のように、本実施形態によれば、機器の筐体を開放した場合は、機器の内部データを破壊し、筐体開閉状態フラグをセットすることにより、以後、通常の起動方法では２度と装置を起動できないように制御する。これにより、機器の記憶装置に格納されたパスワードや個人情報などを確実に保護できる。本実施形態によれば、内蔵されていたアプリケーションのリバースエンジニアリングや機密情報を盗み出すことは不可能となる。
【００６８】
また、機器の筐体を開放したとしても、リセット操作を行なった後、電源を投入すれば、シェルを起動することができ、ここで記憶装置の初期化操作を行なえば、記憶装置の初期化を実行するとともに筐体開閉状態フラグをリセットできるので、通常の起動操作を再び有効とし、容易に機器を再運用可能な状態に戻すことができる。
【００６９】
本実施形態においては、機器の筐体を開放した場合は、機器の内部データを無条件で破壊し、かつ、通常の起動操作を可能とするためには記憶装置の初期化を実行しなければならないので、たとえサービスマンが悪意をもって顧客のデータを盗もうとしてもそのような不正な内部データアクセスは一切行なえない。
【００７０】
なお、図４の制御において、ステップＳ１３で初期化コマンドが指令されなかった場合はステップＳ１５に移行するようにしているが、ステップＳ１３で初期化コマンドが指令されなかった場合は処理を中止し、電源を遮断するようにしてもよい。つまり、初期化コマンドを実行した場合のみ、開閉状態フラグ２のクリアとコマンド実行（ないしコマンド実行ループ）を許容するようにする。あるいは、ステップＳ１３で初期化コマンドが指令されなかった場合は、ステップＳ１５に移行できるが、ステップＳ１５で実行できるコマンドに制限を加えるようにしてもよい。
【００７１】
［実施形態２］
先の実施形態では筐体が開けられた場合、ステップＳ０６においてメモリ内データを全て００でクリアする、または、ＲＡＭ電源管理装置１７からＲＡＭ１５へ供給されるバックアップ電源を切ることでＲＡＭ１５の内容を破壊していた。これは、ステップＳ０８でシェルを起動した際に、複写コマンド（たとえば、ＭＳ−ＤＯＳではＣＯＰＹコマンド）を使って、ＲＡＭ１５内のファイルをインターフェース１２を介して外部記憶装置に複写されてしまうことを防ぐためである。
【００７２】
ところが、実際にはメモリ内データを全て００でクリアするのには若干の時間が必要になる。特に近年の大容量のメモリを積んだ携帯型電子機器においてはかなりの時間を要する場合もある。また、ＲＡＭ１５への電源供給を管理するＲＡＭ電源管理装置１７を設けることは電子機器の製造コストアップに繋がるため、好ましくない。
【００７３】
そこで、本発明第２の実施形態では上記問題を鑑みて、以下の処理を行なう。
【００７４】
まず、図３の中からステップＳ０６（データ破壊処理）を除去したものが、第２の実施形態のメインＣＰＵ９のアルゴリズムとなる。本実施形態のメインＣＰＵ９のアルゴリズムは、それ以外では図３と全く同様であるものとする。
【００７５】
図６は本実施形態のシェルのアルゴリズムを示している。ステップＳ３１からステップＳ３６までは、それぞれ前述の図４のステップＳ１１からステップＳ１６と同じ機能であるため、説明は省略する。
【００７６】
図６では、ステップＳ３３で入力されたコマンドが初期化コマンドではなかった場合はステップＳ３７に分岐する。ここでは、更に入力されたコマンドが複写コマンド（たとえば、ＭＳ−ＤＯＳではＣＯＰＹコマンド）かどうかを調べ、複写コマンドではなかった場合ステップＳ３８へ分岐する。しかし、複写コマンドの場合は何もせずステップＳ３６へ分岐してそのまま終了する。
【００７７】
ステップＳ３８では、入力されたコマンドが（シェルの内臓コマンドではない）外部コマンドかどうか調べ、外部コマンドではなかった場合、ステップＳ３５へ分岐し、そのままコマンドを実行する。しかし、外部コマンドの場合は何もせず、ステップＳ３６へ分岐してそのまま終了する。
【００７８】
このようにして、図６で示すようにシェルを実装しておくことにより、図３のステップＳ０６がなくても、電子機器の内部データを複写することができなくなるので、これにより電子機器の内部データを保護することができる。本実施形態では、データ破壊を行なわないので、ＲＡＭ電源管理装置１７、あるいは少なくとものそのデータ破壊機能は不要であり、製造コストを低減し、また、筐体開放時のタンパープルーフ動作は筐体開放フラグのセットだけで済むのでより迅速に実行できる。
【００７９】
本実施形態２の構成によれば、電子機器の内部データを消去せず、その複写を行なえなくするようにしている他に、専用のプログラムを用意しても内部データをバックアップコピーすることはできない。
【００８０】
なお、筐体を開放した後は通常の起動が不可能となり、リセット操作によりシェルを起動し、そこで初期化コマンドを入力することにより再運用可能な状態に復帰させる動作については、上記実施形態１と同様である。
【００８１】
以上では、ディスプレイとキーボードを有する小型の携帯型電子機器を例示したが同様の技術は携帯電話機やＰＤＡ、ＩＣカードなど内部に保護すべきデータ（パスワード、個人情報、あるいは企業秘密を含むアプリケーションプログラム、プログラムデータなど）を記憶する電子機器に広く実施することができる。また、以上ではシェルとしてｓｈ、ｃｓｈ、ｃｏｍｍａｎｄ．ｃｏｍなど、コマンドラインインターフェースを用いるものを例示したが、シェルのユーザーインターフェース方式は任意であり、ＧＵＩを用いたものであってもよい。また、本発明に関しては、シェルは少なくともリセット後のメンテナンス作業で利用できればよく、通常の起動後、ユーザがこのシェルを用いて装置の操作を行なう構成でなくてもよいのはいうまでもない。
【００８２】
本発明の制御プログラムは、ＲＯＭ１４などに格納して装置とともに供給することができる他、ネットワークやインターフェース１２を介してダウンロードすることによりインストールやアップグレードが行なえるような構成であってもよい。また、以上ではＣＰＵがメイン／サブの２つに分かれた構成を例示したが、このような複数ＣＰＵの構成は必ずしも必須のものではない。
【００８３】
【発明の効果】
以上の説明から明らかなように、本発明によれば、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグを有し、いったん筐体が開放されると、以後、装置の通常起動を禁止する電子機器、その制御方法、およびその制御プログラムにおいて、前記筐体開閉状態フラグが過去の筐体の開放を示している時は、リセット操作手段によりリセット起動が指令された場合のみ所定のユーザーインターフェースを介した装置の操作を許容し、前記リセット操作手段によりリセット起動が指令されていなければ装置の通常起動を禁止する構成を採用しているので、いったん筐体が開放されると、以後、装置の通常起動を禁止することにより、内部データの取り出し、リバースエンジニアリングなどの不正な装置の使用を防止できるとともに、リセット操作手段によりリセット操作を行なえば所定のユーザーインターフェースを介した装置の操作が可能となるため、装置のメンテナンスを行なうことができ、電子機器の耐タンパー性とメンテナンス性を両立できる、という優れた効果がある。
【００８４】
あるいはさらに、前記所定のユーザーインターフェースを介した装置の操作においては、内部のデータ記憶装置を初期化することによって、前記筐体開閉状態フラグを筐体の閉成を示す状態にリセットする構成を採用することにより、内部のデータ記憶装置の初期化を条件として装置の通常起動を行なえるよう復帰させることができる。
【００８５】
あるいはさらに、前記筐体開閉状態フラグが過去の筐体の開放を示している時は、内部のデータ記憶装置の内容を破壊する構成、あるいは、前記筐体開閉状態フラグが過去の筐体の開放を示している時は、内部のデータ記憶装置の内容の複写を禁止する構成によれば、確実にデータ記憶装置のデータ内容を保護することができる、という優れた効果がある。特に、内部のデータ記憶装置の内容を破壊せず、複写の禁止のみを行なう構成においては、ユーザデータを損なうことなく装置の修理／保守作業を行なえる、という利点がある。
【図面の簡単な説明】
【図１】本発明を採用した携帯型電子機器のブロック図である。
【図２】図１の携帯型電子機器の外観図である。
【図３】本発明の第１実施形態の電源投入時の制御を示したフローチャート図である。
【図４】本発明の第１実施形態のシェルの制御を示したフローチャート図である。
【図５】本発明の第１実施形態のサブＣＰＵの制御を示したフローチャート図である。
【図６】本発明の第２実施形態のシェルの制御を示したフローチャート図である。
【符号の説明】
１ 筐体開閉検知スイッチ
２ 筐体開閉状態フラグ
３ リセットスイッチ
４ 制御装置
５ 電池切れフラグ
６ サブＣＰＵ
７ 電源スイッチ
８ サブ２次電池
９ メインＣＰＵ
１０ メイン電源管理装置
１１ メイン電池
１２ インターフェース
１３ キーボード
１４ ＲＯＭ
１５ ＲＡＭ
１６ 表示器
１７ ＲＡＭ電源管理装置
１８ リセットフラグ
２０ 下ケース
２１ 上ケース
【発明の属する技術分野】
本発明は筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグを有し、いったん筐体が開放されると、以後、装置の通常起動を禁止する電子機器、その制御方法、およびその制御プログラムに関するものである。
【０００２】
【従来の技術】
近年、電子商取引が普及するに伴い、電子機器のセキュリティが重要視されるようになってきた。
【０００３】
特に、ＰＤＡや携帯電話機、ＩＣカードなどの携帯可能な電子機器に認証情報や個人情報を格納し、これらの情報を用いて決済を行なう電子決済システムが考案されているが、このような電子決済システムの場合、電子機器自体を盗んで内蔵データを読み出すことにより、パスワード、個人情報、顧客情報や金銭情報などの機密性を要する内部データが流出してしまう危険性が考えられる。
【０００４】
このため、万が一電子機器が盗まれて第３者の手に渡っても操作できないように、電子機器の起動時にパスワードを要求したり、特別なキーオペレーションを設けたりすることで、内部の情報をプロテクトすることが考えられてきた。
【０００５】
しかし、パスワードや特別なキーオペレーションによるプロテクトは、機器自体が盗まれたような場合には、記憶装置を取り出して直接アクセスするような行為に対しては充分ではなく、また、機器が小型軽量であればある程、機器の紛失や盗難の可能性は高くなる。
【０００６】
また、不正に内部を改造またはリバースエンジニアリングすることにより、ソフトウェアやハードウェアに関する企業秘密やノウハウが流出する問題もある。
【０００７】
そこで、電子機器を盗んだ者が筐体を開けて、機密性を要する内部データを読み出したり、不正に内部を改造またはリバースエンジニアリングすることを防ぐために、耐タンパー（Ｔａｍｐｅｒ−Ｐｒｏｏｆ：いたずら防止あるいは不正防止）機能を備えた電子機器も考案されている。たとえば、一度でも機器の筐体が開放された場合、二度と動作しないように制御することにより、耐タンパー機能を実現することができる。
【０００８】
【発明が解決しようとする課題】
しかし、前述のように筐体が開放された場合二度と動作しないようにする従来の耐タンパー機能は、第三者の不正な改造やアクセスを防ぐという意味では効果があるが、不便である場合がある。たとえば、実際の運用時における正規のメンテナンス作業での筐体の開閉によっても同様に、以降の動作が出来なくなってしまうという不都合がある。
【０００９】
本発明の課題は、上記の問題を解決し、電子機器の耐タンパー性とメンテナンス性を両立できるようにすることにある。
【００１０】
【課題を解決するための手段】
上記の課題を解決するため、本発明の電子機器は、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器において、前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊手段と、前記データ破壊手段による前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定手段と、前記判定手段により前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定手段により前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御手段と、を有することを特徴とする。
【００１１】
また、本発明の電子機器の制御方法は、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器の制御方法において、前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊ステップと、前記データ破壊ステップによる前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定ステップと、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定ステップにより前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御ステップと、を含むことを特徴とする。
【００１２】
また、本発明の電子機器の制御プログラムは、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器の制御プログラムにおいて、前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊工程と、前記データ破壊ステップによる前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定ステップと、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定ステップにより前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御ステップと、を含むことを特徴とする。
【００１４】
【発明の実施の形態】
以下、図を参照して本発明の実施の形態を説明する。
【００１５】
［実施形態１］
図１は、本発明を採用した携帯型電子機器の制御系の構造を、図２は、本発明を採用した携帯型電子機器の外観を示している。
【００１６】
本実施形態の携帯型電子機器の筐体は、図２に示すように上ケース２１と下ケース２０から構成されており、本携帯型電子機器を分解するためには、不図示の締結ネジを緩めて上ケース２１と下ケース２０を外す必要がある。後述の筐体開閉検知スイッチ１は、上ケース２１と下ケース２０の間の適当な位置に配置されており、上ケース２１と下ケース２０が閉じている状態ではＣｌｏｓｅ信号を、上ケース２１と下ケース２０が空いている状態ではＯｐｅｎ信号を出力するように出来ている。図２中の符号を付した他の部材については、以下、図１に関する説明を参照されたい。
【００１７】
図１の制御回路において、筐体開閉検知スイッチ１は、上記の筐体が開けられたことを検出するスイッチであり、本携帯型電子機器の筐体を固定している締結ネジを緩めて、裏蓋を外した時にＯｐｅｎ信号を出力する。このＯｐｅｎ信号は、制御装置４へ割り込み信号として伝達される。
【００１８】
開閉状態フラグ２は、後述のサブＣＰＵ６に内蔵されているＲＡＭ１５（後述のように、ＲＡＭ１５の内容は主電源遮断期間においてもバックアップ保持される）上に配置され、過去の筐体開閉検知スイッチ１の状態を記憶する。
【００１９】
リセットスイッチ３は、本発明の第１の実施形態である携帯型電子機器のハードウェアリセットを掛けるためのスイッチである。リセットスイッチ３を押すと、まず後述のサブＣＰＵ６に対してリセット信号が出力され、サブＣＰＵ６は割り込み処理により所定のリセットベクタから処理を開始する。
【００２０】
リセットフラグ１８は、リセットスイッチ３が押され、サブＣＰＵ６がリセットスタートをした際にセットされるもので、サブＣＰＵ６は後述の電源スイッチ７からの信号によって後述のメインＣＰＵ９へ電源供給を開始する際に、このリセットフラグ１８の状態を信号線を使ってメインＣＰＵ９へ伝える仕様になっている。なお、この情報はメインＣＰＵ９への電源供給を終了する際にクリアするようになっている。
【００２１】
制御装置４は、後述のサブＣＰＵ６の中心的存在であり、筐体の開閉状態や後述の電池切れフラグ５の値を元に、メインＣＰＵ９の電源管理を行なうための総合的判断を行なう機能を持つ。
【００２２】
電池切れフラグ５は、後述のサブＣＰＵ６に内蔵されたＲＡＭの中に設けられている。具体的には、このフラグには特定パターンが書き込まれており、通常は後述のサブ２次電池８により内容がバックアップされているが、サブＣＰＵ６に電池切れが起きた時は保持されなくなるため内容が変わる。この変化を制御装置４で判断することにより、電池切れが発生したかを調べるフラグとして扱っている。
【００２３】
サブＣＰＵ６は開閉状態フラグ２、電池切れフラグ５、リセットフラグ１８、制御装置４、不図示のＲＯＭやＲＡＭやＩ／Ｆを内蔵している。開閉状態フラグ２、電池切れフラグ５、リセットフラグ１８の状態は、信号線によってメインＣＰＵ９で取得することが可能であるが、それ以外のＲＡＭおよびＲＯＭの内容はサブＣＰＵ６がパッケージ化されているため、外部から調べることは不可能である。なお、サブＣＰＵ６自体は、後述の電源スイッチ７の状態に関わらず、サブ２次電池８によって常に動作を続ける仕様となっている。
【００２４】
電源スイッチ７は、本携帯型電子機器の電源投入用スイッチであり、その指示信号はサブＣＰＵ６の制御装置４に入力され、サブＣＰＵ６内で電源供給の許可があった時に、後述のメイン電源管理装置１０へ通電の指示が出る構成になっている。
【００２５】
サブ２次電池８は、サブＣＰＵ６の動作及び内蔵ＲＡＭのバックアップ、更にＲＡＭ１５のバックアップに必要な電源を供給するためのものであり、後述のメイン電池１１が外されても電源供給する機能がある。これにより、たとえば筐体を分解しようとしてメイン電池１１を外しても、サブＣＰＵ６だけは動作を続けることが可能となり、筐体が開けられたかどうかを筐体開閉検知スイッチ１の過去の状態を記憶する開閉状態フラグ２により知ることができる。
【００２６】
メインＣＰＵ９は、後述のＲＯＭ１４の中のプログラムやデータ、及びＲＡＭ１５の中の変数領域を使って、本携帯型電子機器の動作を制御する。
【００２７】
メイン電源管理装置１０は、サブＣＰＵ６からの指示によりメイン電池１１の電力をメインＣＰＵ９及び、インターフェース（Ｉ／Ｆ）１２、キーボード１３、ＲＯＭ１４、ＲＡＭ１５、表示器１６などに供給する。
【００２８】
メイン電池１１は、上記メイン電源管理装置１０を経由してメインＣＰＵ９へ電源を供給する他に、メイン電池１１が電子機器に装着されている間、サブ２次電池８へ充電を行なう。
【００２９】
インターフェース１２は、本発明の携帯型電子機器が外部デバイス（携帯電話、メモリカード、プリンタなど）と接続する時に使用される。インターフェースの回路構成、通信方式は任意である。
【００３０】
キーボード１３は、テンキーや入力キーなどから構成され、データ入力の際に用いられる。表示器１６は、メインＣＰＵ９によって出力結果が描画されることによってメッセージや画像を表示する。
【００３１】
ＲＯＭ１４は、メインＣＰＵ９が処理を実行する際のプログラムやデータを格納し、ＲＡＭ１５は、メインＣＰＵ９が処理を実行する際、プログラム及び作業用の変数領域に用いられる。
【００３２】
ＲＡＭ電源管理装置１７は、サブ２次電池８からの電力をＲＡＭ１５へ送るための機能があり、通常はＲＡＭ１５へ通電し続けてバックアップする仕様になっている。サブＣＰＵ６からの指示によりこの電力供給はカットすることが出来、この場合、バックアップした内容を破壊することが出来る。
【００３３】
次に上記構成における動作について説明する。
【００３４】
図３は、本実施形態の携帯型電子機器の電源投入時のメインＣＰＵ９が実行するアルゴリズムを示している。
【００３５】
電源スイッチ７の押下によりサブＣＰＵ６に電源オンの指示が入ると、サブＣＰＵ６はメイン電源管理装置１０へ電源供給の指示を出すことにより、メインＣＰＵ９が図３のステップＳ０１から動作を開始する。
【００３６】
ステップＳ０２では、サブＣＰＵ６内に設けられた電池切れフラグ５の内容を調べ、電池切れが起きている場合はステップＳ０５へ分岐し、電池切れが起きていない場合はステップＳ０３へ進む。
【００３７】
ステップＳ０３では、サブＣＰＵ６内に設けられた筐体開閉状態フラグ２の内容を調べ、過去に筐体が開けられた形跡のある場合はステップＳ０６へ、開けられたことのない場合はステップＳ０４へ進む。
【００３８】
なお、本電子機器の電池がなくなった場合、サブＣＰＵ６内のＲＡＭの内容は不定になるため、本筐体開閉状態フラグ２の正当性はなくなるが、このような場合は先のステップＳ０２で無条件にデータ破壊の処理に進むので、内部データを不正に吸い上げることは不可能である。
【００３９】
ステップＳ０４では、ステップＳ０３で筐体が開けられたことがないと判断されて分岐して来た場合なので、本携帯型電子機器の正常通りの起動処理を行った後、不図示の本来の処理（アプリケーションプログラムの自動実行やシェルの起動）の処理へ制御を移す。
【００４０】
ステップＳ０５では、セットされていた電池切れフラグ５をクリアする。これは、メインＣＰＵ９とサブＣＰＵ６を繋ぐ信号線を用いてメインＣＰＵ９からサブＣＰＵ６へ、電池切れフラグ２をクリアするコマンドを発行することにより行なう。
【００４１】
ステップＳ０６は、本携帯型電子機器のＲＡＭ１５の内容を破壊する処理である。これはたとえばメモリ内データを全て００でクリアする、または、ＲＡＭ電源管理装置１７からＲＡＭ１５へ供給されるバックアップ電源を切ることにより行なう。
【００４２】
次に、ステップＳ０７でリセットフラグ１８を参照し、今回の起動がリセットスイッチ２を押下してから１回目の起動か否かを調べる。起動の直前にリセットスイッチ１８が押下されていなかった場合、ステップＳ０９でメインＣＰＵ９から信号線を使ってサブＣＰＵ６に電源オフ要求を出すことで、メイン電源管理装置１０からの電源供給を切って装置全体の電源を遮断する。
【００４３】
ステップＳ０７でリセット直後の起動であることが分かった場合、ステップＳ０８でシェルを起動する。
【００４４】
図４は、ステップＳ０８で起動されるシェルのアルゴリズムを示したフローチャートである。シェルとはオペレータがキーボード１３から入力した文字列をコマンドとして解釈して、そのコマンドを実行するプログラムであり、たとえば、ＵＮＩＸ（商標名）においてはｓｈ、ｃｓｈなど、ＭＳ−ＤＯＳにおいてはＣＯＭＭＡＮＤ．ＣＯＭなどが代表的である。本実施形態においては、これら一般のシェルに機能を一部追加しており、以下のようなアルゴリズムになっている。
【００４５】
まず、ステップＳ１２で、本携帯型電子機器のキーボード１３からコマンド文字列が入力される。
【００４６】
次にステップＳ１３で、この文字列が記憶装置のフォーマット（初期化）を命令するコマンド名に一致する場合はステップＳ１４へ分岐、それ以外の時はステップＳ１５へ分岐する。記憶装置のフォーマットを行なうコマンド名は任意でよく、また必要な場合にはコマンド名に続きコマンドライン引数が後置される仕様でもよい。好ましくはこのコマンドの実体は別ファイルではなく、シェルの内部コマンドとして実装するのがよい。
【００４７】
ステップＳ１３で、入力された文字列が記憶装置の初期化コマンドであった場合、ステップＳ１４でサブＣＰＵ６内のリセットフラグ１８の内容をクリアする。このクリア処理は、たとえばメインＣＰＵ９とサブＣＰＵ６を繋ぐ信号線を用いてメインＣＰＵ９からサブＣＰＵ６へ、開閉状態フラグ２をクリアするコマンドを発行することにより行なう。
【００４８】
ステップＳ１５は、一般のシェルが備えている機能をそのまま実行する処理である。ここではファイルのコピーや外部コマンドの実行などを行なうが、もちろん、初期化コマンドがステップＳ１２で入力された場合には、ステップＳ１４で開閉状態フラグ２をクリアした後、指定された初期化処理を行なう。なお、ステップＳ１５は単一のステップとして記載してあるが、ここでは、コマンド入力〜実行のイベントループを実行してもよいし、また、単に１つのコマンド入力とその実行を行なうだけでもよい。
【００４９】
図５は、本携帯型電子機器のサブＣＰＵ６のアルゴリズムを示している。
【００５０】
サブＣＰＵ６には電源スイッチはなく、メイン電池１１が装着されると直ちに動作を開始し、以後常に動作を続ける仕様になっている。そのため、図５に示したフローチャートでは処理の終了を意味するブロックがないが、これで問題はない。
【００５１】
また、メイン電池１１から供給される電力はサブ２次電池８に充電されているため、メイン電池１１を外していてもサブ２次電池８からの電力によって、サブＣＰＵ６は動作を続けることが出来る。
【００５２】
サブＣＰＵ６をステップＳ２１から処理を実行させるには、前述の通りメイン電池１１を装着する以外に、リセットスイッチ３を押下しリセットベクタから再起動することでも可能である。
【００５３】
ステップＳ２２で、サブＣＰＵ６内のリセットフラグ１８をセットし、リセット起動した旨を記憶する。この情報は、後にメインＣＰＵ９から情報取得コマンドが送られてきた際にメインＣＰＵ９へ通知される。
【００５４】
不図示の初期設定処理などを行った後、サブＣＰＵ６はステップＳ２３でＨＡＬＴモードへ移行する。このＨＡＬＴモードはサブＣＰＵ６の消費電力を低くするモードとしてＣＰＵチップに実施されている公知のものでよい。通常、ＨＡＬＴモードでは、動作に必要なクロック信号の停止、外部バスへのアクセス禁止などが行なわれる。ＨＡＬＴモードではサブＣＰＵ６は、電源スイッチ７からの押下信号を割り込み入力で待機している。
【００５５】
電源スイッチ７からの割り込み信号が通知されると、ステップＳ２４でメイン電源管理装置１０へ電源供給開始の指示を出し、メインＣＰＵ９の動作を開始させる。以降は、メインＣＰＵ９から信号線を経由して送られてくる各種コマンドに対して応答するという処理を実行する。リセットフラグ１８の内容を取得するコマンドも、ここで入力、処理される。
【００５６】
ステップＳ２５で、メインＣＰＵ９から入力されるコマンドを取り込み、ステップＳ２６で、この内容を解析する。解析の結果、電源オフ要求コマンドではなかった場合は、その内容に応じた処理をステップＳ２９で実行した後、再度ステップＳ２５へ進み、コマンド入力待ちになる。メインＣＰＵ９から入力されたコマンドが電源オフ要求コマンドの場合はステップＳ２７へ分岐する。
【００５７】
ステップＳ２７は、前述のステップＳ２４と同様に、メイン電源管理装置１０へ電源供給終了の指示を出しメインＣＰＵ９の動作を終了させる。
【００５８】
ステップＳ２８は、サブＣＰＵ６内のリセットフラグ１８をクリアし、以降はリセット起動していない旨を記憶する。その後、サブＣＰＵ６の処理は再びステップＳ２３の低消費電力モードに移行する。
【００５９】
次に、以上のような本実施形態の携帯型電子機器の運用について具体的に説明する。
【００６０】
まず、本携帯型電子機器が工場で組み立てられて一番初めに電源が投入された時は、図３のフローチャートにおいては、ステップＳ０１→ステップＳ０２→ステップＳ０５→ステップＳ０６→ステップＳ０７→ステップＳ０９→ステップＳ１０となり、すぐに電源がオフされる。
【００６１】
そこで次に、リセットスイッチ３を押下してから電源を投入すると、ステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０６→ステップＳ０７→ステップＳ０８となり、シェルが起動する。ここで、初期化処理を行なうと、ステップＳ１４で筐体開閉状態フラグ２がクリアされ、ステップＳ１０で終了する。
【００６２】
次に電源をオンすると、ステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０４→ステップＳ１０となり、以降は全く普通の操作が行え、ユーザにはこの状態で出荷される。
【００６３】
ユーザは、出荷された本携帯型電子機器に対して必要であればアプリケーションプログラムを追加し、さらに自己の運用に必要なデータ（パスワードや個人情報など機密性の高いものも含まれる）をＲＡＭ１５にインストールし、業務に利用する。
【００６４】
ここで筐体を開けるとサブＣＰＵ６内の筐体開閉状態フラグ２がセットされ、次に電源を投入した時、ステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０６→ステップＳ０７→ステップＳ０９→ステップＳ１０となりすぐに電源が切れてしまう。つまり悪意を持ったものが携帯型電子機器を分解して内部に細工を施しても、次からは２度と起動しなくなる。
【００６５】
ただし、この筐体を開けるという行為は正規のメンテナンス時にも必須の作業であり、このまま２度と使えなくなってしまうというのは非常に使い勝手が悪い。
【００６６】
しかし、本実施形態によれば、リセットスイッチ３を押下した後、電源を投入するとステップＳ０１→ステップＳ０２→ステップＳ０３→ステップＳ０６→ステップＳ０７→ステップＳ０８となり、シェルが起動する。この時点で、シェルからＲＡＭ１５の内容を初期化するコマンドを実行すると、筐体開閉状態フラグ２がクリアされ、以降は再び通常起動および運用が可能になる。
【００６７】
以上のように、本実施形態によれば、機器の筐体を開放した場合は、機器の内部データを破壊し、筐体開閉状態フラグをセットすることにより、以後、通常の起動方法では２度と装置を起動できないように制御する。これにより、機器の記憶装置に格納されたパスワードや個人情報などを確実に保護できる。本実施形態によれば、内蔵されていたアプリケーションのリバースエンジニアリングや機密情報を盗み出すことは不可能となる。
【００６８】
また、機器の筐体を開放したとしても、リセット操作を行なった後、電源を投入すれば、シェルを起動することができ、ここで記憶装置の初期化操作を行なえば、記憶装置の初期化を実行するとともに筐体開閉状態フラグをリセットできるので、通常の起動操作を再び有効とし、容易に機器を再運用可能な状態に戻すことができる。
【００６９】
本実施形態においては、機器の筐体を開放した場合は、機器の内部データを無条件で破壊し、かつ、通常の起動操作を可能とするためには記憶装置の初期化を実行しなければならないので、たとえサービスマンが悪意をもって顧客のデータを盗もうとしてもそのような不正な内部データアクセスは一切行なえない。
【００７０】
なお、図４の制御において、ステップＳ１３で初期化コマンドが指令されなかった場合はステップＳ１５に移行するようにしているが、ステップＳ１３で初期化コマンドが指令されなかった場合は処理を中止し、電源を遮断するようにしてもよい。つまり、初期化コマンドを実行した場合のみ、開閉状態フラグ２のクリアとコマンド実行（ないしコマンド実行ループ）を許容するようにする。あるいは、ステップＳ１３で初期化コマンドが指令されなかった場合は、ステップＳ１５に移行できるが、ステップＳ１５で実行できるコマンドに制限を加えるようにしてもよい。
【００７１】
［実施形態２］
先の実施形態では筐体が開けられた場合、ステップＳ０６においてメモリ内データを全て００でクリアする、または、ＲＡＭ電源管理装置１７からＲＡＭ１５へ供給されるバックアップ電源を切ることでＲＡＭ１５の内容を破壊していた。これは、ステップＳ０８でシェルを起動した際に、複写コマンド（たとえば、ＭＳ−ＤＯＳではＣＯＰＹコマンド）を使って、ＲＡＭ１５内のファイルをインターフェース１２を介して外部記憶装置に複写されてしまうことを防ぐためである。
【００７２】
ところが、実際にはメモリ内データを全て００でクリアするのには若干の時間が必要になる。特に近年の大容量のメモリを積んだ携帯型電子機器においてはかなりの時間を要する場合もある。また、ＲＡＭ１５への電源供給を管理するＲＡＭ電源管理装置１７を設けることは電子機器の製造コストアップに繋がるため、好ましくない。
【００７３】
そこで、本発明第２の実施形態では上記問題を鑑みて、以下の処理を行なう。
【００７４】
まず、図３の中からステップＳ０６（データ破壊処理）を除去したものが、第２の実施形態のメインＣＰＵ９のアルゴリズムとなる。本実施形態のメインＣＰＵ９のアルゴリズムは、それ以外では図３と全く同様であるものとする。
【００７５】
図６は本実施形態のシェルのアルゴリズムを示している。ステップＳ３１からステップＳ３６までは、それぞれ前述の図４のステップＳ１１からステップＳ１６と同じ機能であるため、説明は省略する。
【００７６】
図６では、ステップＳ３３で入力されたコマンドが初期化コマンドではなかった場合はステップＳ３７に分岐する。ここでは、更に入力されたコマンドが複写コマンド（たとえば、ＭＳ−ＤＯＳではＣＯＰＹコマンド）かどうかを調べ、複写コマンドではなかった場合ステップＳ３８へ分岐する。しかし、複写コマンドの場合は何もせずステップＳ３６へ分岐してそのまま終了する。
【００７７】
ステップＳ３８では、入力されたコマンドが（シェルの内臓コマンドではない）外部コマンドかどうか調べ、外部コマンドではなかった場合、ステップＳ３５へ分岐し、そのままコマンドを実行する。しかし、外部コマンドの場合は何もせず、ステップＳ３６へ分岐してそのまま終了する。
【００７８】
このようにして、図６で示すようにシェルを実装しておくことにより、図３のステップＳ０６がなくても、電子機器の内部データを複写することができなくなるので、これにより電子機器の内部データを保護することができる。本実施形態では、データ破壊を行なわないので、ＲＡＭ電源管理装置１７、あるいは少なくとものそのデータ破壊機能は不要であり、製造コストを低減し、また、筐体開放時のタンパープルーフ動作は筐体開放フラグのセットだけで済むのでより迅速に実行できる。
【００７９】
本実施形態２の構成によれば、電子機器の内部データを消去せず、その複写を行なえなくするようにしている他に、専用のプログラムを用意しても内部データをバックアップコピーすることはできない。
【００８０】
なお、筐体を開放した後は通常の起動が不可能となり、リセット操作によりシェルを起動し、そこで初期化コマンドを入力することにより再運用可能な状態に復帰させる動作については、上記実施形態１と同様である。
【００８１】
以上では、ディスプレイとキーボードを有する小型の携帯型電子機器を例示したが同様の技術は携帯電話機やＰＤＡ、ＩＣカードなど内部に保護すべきデータ（パスワード、個人情報、あるいは企業秘密を含むアプリケーションプログラム、プログラムデータなど）を記憶する電子機器に広く実施することができる。また、以上ではシェルとしてｓｈ、ｃｓｈ、ｃｏｍｍａｎｄ．ｃｏｍなど、コマンドラインインターフェースを用いるものを例示したが、シェルのユーザーインターフェース方式は任意であり、ＧＵＩを用いたものであってもよい。また、本発明に関しては、シェルは少なくともリセット後のメンテナンス作業で利用できればよく、通常の起動後、ユーザがこのシェルを用いて装置の操作を行なう構成でなくてもよいのはいうまでもない。
【００８２】
本発明の制御プログラムは、ＲＯＭ１４などに格納して装置とともに供給することができる他、ネットワークやインターフェース１２を介してダウンロードすることによりインストールやアップグレードが行なえるような構成であってもよい。また、以上ではＣＰＵがメイン／サブの２つに分かれた構成を例示したが、このような複数ＣＰＵの構成は必ずしも必須のものではない。
【００８３】
【発明の効果】
以上の説明から明らかなように、本発明によれば、筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグを有し、いったん筐体が開放されると、以後、装置の通常起動を禁止する電子機器、その制御方法、およびその制御プログラムにおいて、前記筐体開閉状態フラグが過去の筐体の開放を示している時は、リセット操作手段によりリセット起動が指令された場合のみ所定のユーザーインターフェースを介した装置の操作を許容し、前記リセット操作手段によりリセット起動が指令されていなければ装置の通常起動を禁止する構成を採用しているので、いったん筐体が開放されると、以後、装置の通常起動を禁止することにより、内部データの取り出し、リバースエンジニアリングなどの不正な装置の使用を防止できるとともに、リセット操作手段によりリセット操作を行なえば所定のユーザーインターフェースを介した装置の操作が可能となるため、装置のメンテナンスを行なうことができ、電子機器の耐タンパー性とメンテナンス性を両立できる、という優れた効果がある。
【００８４】
あるいはさらに、前記所定のユーザーインターフェースを介した装置の操作においては、内部のデータ記憶装置を初期化することによって、前記筐体開閉状態フラグを筐体の閉成を示す状態にリセットする構成を採用することにより、内部のデータ記憶装置の初期化を条件として装置の通常起動を行なえるよう復帰させることができる。
【００８５】
あるいはさらに、前記筐体開閉状態フラグが過去の筐体の開放を示している時は、内部のデータ記憶装置の内容を破壊する構成、あるいは、前記筐体開閉状態フラグが過去の筐体の開放を示している時は、内部のデータ記憶装置の内容の複写を禁止する構成によれば、確実にデータ記憶装置のデータ内容を保護することができる、という優れた効果がある。特に、内部のデータ記憶装置の内容を破壊せず、複写の禁止のみを行なう構成においては、ユーザデータを損なうことなく装置の修理／保守作業を行なえる、という利点がある。
【図面の簡単な説明】
【図１】本発明を採用した携帯型電子機器のブロック図である。
【図２】図１の携帯型電子機器の外観図である。
【図３】本発明の第１実施形態の電源投入時の制御を示したフローチャート図である。
【図４】本発明の第１実施形態のシェルの制御を示したフローチャート図である。
【図５】本発明の第１実施形態のサブＣＰＵの制御を示したフローチャート図である。
【図６】本発明の第２実施形態のシェルの制御を示したフローチャート図である。
【符号の説明】
１ 筐体開閉検知スイッチ
２ 筐体開閉状態フラグ
３ リセットスイッチ
４ 制御装置
５ 電池切れフラグ
６ サブＣＰＵ
７ 電源スイッチ
８ サブ２次電池
９ メインＣＰＵ
１０ メイン電源管理装置
１１ メイン電池
１２ インターフェース
１３ キーボード
１４ ＲＯＭ
１５ ＲＡＭ
１６ 表示器
１７ ＲＡＭ電源管理装置
１８ リセットフラグ
２０ 下ケース
２１ 上ケース
Claims (9)
- 筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器において、
前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊手段と、
前記データ破壊手段による前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定手段と、
前記判定手段により前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定手段により前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御手段と、
を有することを特徴とする電子機器。 - 前記制御手段は、前記判定手段により前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化し、前記筐体開閉状態フラグを前記筐体の閉成を示す状態にするとともに、前記電子機器の通常起動を許容することを特徴とする請求項１に記載の電子機器。
- 前記制御手段は、前記判定手段により前記リセット起動の指令がなされたと判定された場合であって、データの複写コマンドでなくかつ外部コマンドでないコマンドが入力された場合、当該コマンドを実行することを特徴とする請求項１に記載の電子機器。
- 筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器の制御方法において、
前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊ステップと、
前記データ破壊ステップによる前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定ステップと、
前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定ステップにより前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御ステップと、
を含むことを特徴とする電子機器の制御方法。 - 前記制御ステップでは、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化し、前記筐体開閉状態フラグを前記筐体の閉成を示す状態にするとともに、前記電子機器の通常起動を許容することを特徴とする請求項４に記載の電子機器の制御方法。
- 前記制御ステップでは、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合であって、データの複写コマンドでなくかつ外部コマンドでないコマンドが入力された場合、当該コマンドを実行することを特徴とする請求項４に記載の電子機器の制御方法。
- 筐体の開放を検出する筐体開放検知手段と、前記筐体開放検知手段の検出状態を記憶する筐体開閉状態フラグと、データを記憶するデータ記憶装置とを有する電子機器の制御プログラムにおいて、
前記筐体開閉状態フラグが過去の前記筐体の開放を示している場合、前記電子機器が通常起動できないように前記データ記憶装置内のデータを破壊するデータ破壊工程と、
前記データ破壊ステップによる前記データ記憶装置内のデータの破壊後、前記電子機器のリセット起動の指令がなされたか否かを判定する判定ステップと、
前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化すると共に、前記電子機器の通常起動を許容し、前記判定ステップにより前記リセット起動の指令がなされていないと判定された場合、前記電子機器の通常起動を禁止する制御ステップと、
を含むことを特徴とする電子機器の制御プログラム。 - 前記制御ステップでは、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合、前記データ記憶装置内のデータを初期化し、前記筐体開閉状態フラグを前記筐体の閉成を示す状態にするとともに、前記電子機器の通常起動を許容することを特徴とする請求項７に記載の電子機器の制御プログラム。
- 前記制御ステップでは、前記判定ステップにより前記リセット起動の指令がなされたと判定された場合であって、データの複写コマンドでなくかつ外部コマンドでないコマンドが入力された場合、当該コマンドを実行することを特徴とする請求項７に記載の電子機器の制御プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001388639A JP4302922B2 (ja) | 2001-12-21 | 2001-12-21 | 電子機器、電子機器の制御方法、および電子機器の制御プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001388639A JP4302922B2 (ja) | 2001-12-21 | 2001-12-21 | 電子機器、電子機器の制御方法、および電子機器の制御プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003186753A JP2003186753A (ja) | 2003-07-04 |
| JP4302922B2 true JP4302922B2 (ja) | 2009-07-29 |
Family
ID=27597080
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001388639A Expired - Fee Related JP4302922B2 (ja) | 2001-12-21 | 2001-12-21 | 電子機器、電子機器の制御方法、および電子機器の制御プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4302922B2 (ja) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1722555A4 (en) * | 2004-02-05 | 2008-11-19 | TELEVISION RECEIVER AND ELECTRONIC DEVICE | |
| KR20070105989A (ko) * | 2005-02-25 | 2007-10-31 | 마츠시타 덴끼 산교 가부시키가이샤 | 보안처리장치 및 보안처리 시스템 |
| EP1986123A1 (en) * | 2007-04-27 | 2008-10-29 | Italdata Ingegneria Dell'Idea S.p.A. | Data survey device, integrated with an anti-tamper system |
| JP5378451B2 (ja) * | 2011-05-24 | 2013-12-25 | レノボ・シンガポール・プライベート・リミテッド | 起動時の信頼性とｐｏｓｔ時間の短縮を図る方法およびコンピュータ |
| KR102395258B1 (ko) * | 2020-10-15 | 2022-05-10 | 한국전자통신연구원 | 부트 메모리 버스의 경로 절체 기능을 이용한 시큐어 부팅 방법 및 이를 이용한 장치 |
-
2001
- 2001-12-21 JP JP2001388639A patent/JP4302922B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003186753A (ja) | 2003-07-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5325430A (en) | Encryption apparatus for computer device | |
| CN102549594B (zh) | 临时秘密的安全存储 | |
| US5712973A (en) | Wireless proximity containment security | |
| US5892906A (en) | Apparatus and method for preventing theft of computer devices | |
| EP1213937B1 (en) | Method for backup and restore for JAVA applications of a portable cellular phone. | |
| US20090327678A1 (en) | Enhancing Security of a System Via Access by an Embedded Controller to A Secure Storage Device | |
| TW200949687A (en) | Termination of secure execution mode in a microprocessor providing for execution of secure code | |
| US6615356B1 (en) | System and method for controlling a system power supply using a password | |
| CN103902934B (zh) | 一种机箱防拆机侦测方法和装置 | |
| JPH05334253A (ja) | パスワードによる情報処理ワークステーションの利用の制御方法及びこの方法を利用した情報処理ワークステーション | |
| NZ245756A (en) | Personal computer with access password in activated erasable memory | |
| JP2001216046A (ja) | 登録されているパスワードに基づくデバイス機密機構 | |
| US20020073306A1 (en) | System and method for protecting information stored on a computer | |
| KR100429144B1 (ko) | 컴퓨터 네트워크상의 컴퓨터에 보안을 제공하기 위한 방법 | |
| WO2003090051A2 (en) | Protection against memory attacks following reset | |
| JP4772291B2 (ja) | セキュリティ機能を備えた情報処理装置 | |
| CN102667794A (zh) | 用于保护操作系统免于非授权修改的方法和系统 | |
| CN103154965A (zh) | 用于安全地管理对文件系统的用户访问的方法、安全设备、系统和计算机程序产品 | |
| JP4302922B2 (ja) | 電子機器、電子機器の制御方法、および電子機器の制御プログラム | |
| CA2285848C (en) | Method and apparatus for an integrated security device for providing for automatic disablement | |
| CN102855421A (zh) | 防止bios程序被盗用的方法、基本输入输出系统及计算装置 | |
| EP3244375B1 (fr) | Microcontrôleur pour démarrage sécurisé avec pare-feu | |
| WO2016193176A1 (en) | A remotely protected electronic device | |
| CN209785060U (zh) | 物联网安全支付平台 | |
| JP2002229682A (ja) | 電子機器 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041126 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20070221 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20070309 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080319 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080421 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080619 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090327 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090423 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120501 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4302922 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120501 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130501 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140501 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |