JP4324100B2 - Data writing control device and data writing control method - Google Patents
Data writing control device and data writing control method Download PDFInfo
- Publication number
- JP4324100B2 JP4324100B2 JP2004380562A JP2004380562A JP4324100B2 JP 4324100 B2 JP4324100 B2 JP 4324100B2 JP 2004380562 A JP2004380562 A JP 2004380562A JP 2004380562 A JP2004380562 A JP 2004380562A JP 4324100 B2 JP4324100 B2 JP 4324100B2
- Authority
- JP
- Japan
- Prior art keywords
- header
- data
- control cpu
- information
- overwrite
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、例えばフラッシュメモリ等の書き換え可能な記憶媒体に格納された各種プログラムや校正データ等の保存データを外部から入力される新たな書込データで不用意に上書きして書き換えてしまうといった不測のオーバーライトから保存データを保護するデータ書込制御装置及びデータ書込制御方法に関するものである。 In the present invention, for example, various programs stored in a rewritable storage medium such as a flash memory and saved data such as calibration data are unexpectedly overwritten with new write data input from the outside. The present invention relates to a data write control device and a data write control method for protecting stored data from overwriting.
従来、例えば携帯電話やテレビ電話等の通信機器の性能評価を行う測定装置や試験装置は、例えばフラッシュメモリやＥＥＰＲＯＭ等の不揮発性メモリを具備しているのが一般的である。この不揮発性メモリは、各種ソフトウェア保存用であったり、各種補正値等の校正データ格納用という位置づけにある。そして、ソフトウェアのアップグレードや、校正データの更新等、将来的に保存データの上書きするという動作は必要となるが、これらのデータは、測定装置や試験装置において重要なものであり、万が一データが破壊された場合、装置として致命的となる。ところが、実際には、ユーザの操作ミスやソフトウェアの誤作動等により、不揮発性メモリに記憶された保存データが不用意に上書きされて書き換えられてしまうという問題が生じていた。そこで、このような問題を解決する装置として、例えば下記特許文献１に開示されるメモリ装置が知られている。
2. Description of the Related Art Conventionally, a measuring device or a testing device that performs performance evaluation of a communication device such as a mobile phone or a video phone generally includes a nonvolatile memory such as a flash memory or an EEPROM. This nonvolatile memory is positioned to store various software and store calibration data such as various correction values. And it is necessary to overwrite the stored data in the future, such as software upgrades and calibration data updates, but these data are important for measuring and testing equipment, and should be destroyed. If this happens, the device becomes fatal. However, in practice, there has been a problem that the stored data stored in the non-volatile memory is inadvertently overwritten and rewritten due to a user operation error or software malfunction. Therefore, as a device for solving such a problem, for example, a memory device disclosed in
特許文献１に開示されるメモリ装置５０は、調整用データを記憶する第１メモリ空間５１ａと、該第１メモリ空間５１ａに記憶されたデータの少なくとも一部を別に記憶する第２メモリ空間５１ｂとを有する書換え可能な不揮発性メモリ５１と、特定の入力操作の有無を検出する検出手段５２と、第２メモリ空間５１ｂについては、常時、参照及び書き込み可能にする一方、第１メモリ空間５１ａについては、特定の入力操作のない限り、参照のみ許可して書き込みを禁止し、特定の入力操作があった場合にのみ第１メモリ空間５１ａへの書き込みを許可する許可手段５３と、第２メモリ空間５１ｂに記憶された固有データが異常データであるか否かを判定する異常判定手段５４と、記憶された固有データが異常データであると判定されたとき、異常データに対応した第１メモリ空間５１ａのデータを参照し、該データを、第２メモリ空間５１ｂの異常データ上にオーバーライトする書き換え手段５５と、第２メモリ空間５１ｂに記憶された異常データのデータ数が所定数を越えたとき、前記第１メモリ空間５１ａの全データを参照し、該データを、第２メモリ空間５１ｂの全データ上にオーバーライトする全データ書き換え手段５６とを備えて概略構成される。
A
このように、特許文献１に開示されるメモリ装置５０では、第１、２メモリ空間５１ａ、５１ｂを有する不揮発性メモリ５１を備え、特定の入力操作がない限り、第１メモリ空間５１ａについては参照のみ許可して書き込みを禁止し、第２メモリ空間５１ｂについては常時、参照及び書き込みを可能としている。これにより、第２メモリ空間５１ｂのデータを損失した場合であっても、面倒な機械の再調整をすることなく、素早く容易に機械に固有の調整用データを復活することができる。
しかしながら、上述した特許文献１のメモリ装置を含め、従来から知られている測定装置や試験装置では、特定の入力操作がソフトウェアのみに依存するため、ソフトウェアの誤作動やハードウェアに起因する不測の不具合が生じた場合、メモリ内の保存データが上書き（以下、オーバーライトとも言う）されてしまうという問題があった。そして、不測のオーバーライトが発生した場合には、ソフトウェアが暴走動作し、最悪の場合には装置としての機能が完全に停止してしまうという問題があった。
However, in the conventionally known measuring apparatus and test apparatus including the memory device of
そこで、本発明は上記問題点に鑑みてなされたものであり、不測のオーバーライトから保存データを保護する機能を強化したデータ書込制御装置及びデータ書込制御方法を提供することを目的とするものである。 Therefore, the present invention has been made in view of the above problems, and an object thereof is to provide a data write control device and a data write control method having an enhanced function of protecting stored data from unexpected overwrite. Is.
上記した目的を達成するために、請求項１に記載されたデータ書込制御装置は、データをオーバーライト可能なデータ記憶部（３２）と、前記データ記憶部に記憶される保存データのオーバーライトを制御するユニット制御ＣＰＵ（３３）とを含む被制御ユニット（３０）と、該被制御ユニットを制御する制御ＣＰＵ（１０）とを具備するデータ書込制御装置（１）において、
前記保存データは、データ部とその内容を表わすヘッダ部を有しており、
前記制御ＣＰＵは、
前記保存データに対するオーバーライト要求を受けて、前記データ記憶部に記憶される前記保存データのヘッダ部の内容を前記ユニット制御ＣＰＵを介して読み込むヘッダ部読込手段（１１）と、
前記読み込んだヘッダ部の内容から暗号化されたダウンロード用ヘッダの内容を作成し、前記暗号化されたダウンロード用ヘッダを復号するための鍵情報を外部出力するとともに前記ユニット制御ＣＰＵに対してオーバーライトコマンドを発行する暗号化ヘッダ作成手段（１２）とを備え、
前記ユニット制御ＣＰＵは、
前記制御ＣＰＵの前記暗号化されたダウンロード用ヘッダの内容を読み込み、前記暗号化されたダウンロード用ヘッダを復号するための前記鍵情報を前記制御ＣＰＵを介して外部に要求し、それに対する応答を前記制御ＣＰＵを介して受信し、受信した前記鍵情報で前記暗号化されたダウンロード用ヘッダの内容を復号し、前記データ記憶部に記憶される前記保存データのヘッダ部の内容と比較して相関性の有無を判別する相関性処理手段（３３ｂ）と、
前記相関性処理手段が判定した相関性有り情報を受けて前記データ記憶部に書込許可信号を出力し、前記オーバーライトするデータを書き込むオーバーライト制御手段（３５）とを備えたことを特徴とする。
In order to achieve the above-described object, a data write control device according to
The stored data has a data part and a header part representing the contents thereof,
The control CPU is
In response to an overwrite request for the saved data, a header part reading means (11) for reading the contents of the header part of the saved data stored in the data storage part via the unit control CPU;
Creates an encrypted download header content from the read header content, externally outputs key information for decrypting the encrypted download header, and overwrites the unit control CPU An encryption header creating means (12) for issuing a command,
The unit control CPU
Read the content of the encrypted download header of the control CPU, request the key information for decrypting the encrypted download header to the outside via the control CPU, and respond to the key information Correlation is received via the control CPU, decrypted the content of the encrypted download header with the received key information, and compared with the content of the header portion of the stored data stored in the data storage unit Correlation processing means (33b) for determining the presence or absence of
And an overwrite control unit (35) for receiving a correlation presence information determined by the correlation processing unit, outputting a write permission signal to the data storage unit, and writing the data to be overwritten. To do.
請求項２に記載されたデータ書込制御装置は、請求項１のデータ書込制御装置において、
前記ユニット制御ＣＰＵ（３３）は、前記制御ＣＰＵ（１０）が発行したオーバーライトコマンドの入力の有無および内容の正誤を判定し、正しいと判定したときにオーバーライト許可を前記制御ＣＰＵに通知するとともに、前記相関性処理手段（３３ｂ）に対し前記ダウンロード用ヘッダの内容の読込許可情報を出力するソフト認証手段（３３ａ）を備えたことを特徴とする。
The data write control device according to claim 2 is the data write control device according to
The unit control CPU (33) determines whether or not the overwrite command issued by the control CPU (10) is input and whether or not the content is correct, and notifies the control CPU of permission to overwrite when it is determined to be correct. And a software authentication means (33a) for outputting read permission information of the contents of the download header to the correlation processing means (33b).
請求項３に記載されたデータ書込制御装置は、請求項１または請求項２のデータ書込制御装置において、
前記制御ＣＰＵ（１０）は、外部への要求に対応して応答された鍵情報を記憶可能であり、
前記オーバーライト制御手段（３５）は、前記相関性処理手段（３３ｂ）が判定した相関性有り情報を受けて、前記制御ＣＰＵに前記応答された鍵情報の記憶の有無を確認し、記憶有りのとき、前記データ記憶部（３２）に対し書込許可信号を出力するハード認証部（３４）を備えたことを特徴とする。
The data write control device according to
The control CPU (10) can store key information responded in response to an external request,
The overwrite control means (35) receives the presence of correlation information determined by the correlation processing means (33b), confirms whether or not the response key information is stored in the control CPU, and stores A hardware authentication unit (34) for outputting a write permission signal to the data storage unit (32).
請求項４に記載されたデータ書込制御装置は、請求項１〜３の何れかのデータ書込制御装置において、
前記データ記憶部（３２）へ書き込む前記オーバーライトするデータのオブジェクトサイズから求められる書込回数より、前記オーバーライト制御手段（３５）は、前記オーバーライトするデータの書き込みにおけるタイムアウト情報を求めると共に前記オーバーライトするデータの書き込みがタイムアウトしたときに前記書込許可信号を無効状態にするハード認証部（３４）を備えたことを特徴とする。
The data write control device according to claim 4 is the data write control device according to any one of
The overwrite control means (35) obtains time-out information in writing of the overwritten data and the overwriting from the number of times of writing obtained from the object size of the overwritten data written to the data storage unit (32). A hardware authentication unit (34) is provided that makes the write permission signal invalid when writing of data to be written times out.
請求項５に記載されたデータ書込制御装置は、請求項２のデータ書込制御装置において、
前記オーバーライトコマンドが複数のビット列情報からなり、
前記ソフト認証手段（３３ａ）は、予め設定されたビット列情報と、前記オーバーライトコマンドとを比較し、両者が一致する場合は前記オーバーライトコマンドを正しいと判定し、両者が不一致の場合は前記オーバーライトコマンドを誤りと判定することを特徴とする。
The data write control device according to claim 5 is the data write control device according to claim 2,
The overwrite command comprises a plurality of bit string information,
The soft authentication means (33a) compares the bit string information set in advance with the overwrite command, determines that the overwrite command is correct if they match, and determines that the overwrite command is correct if they do not match. The write command is determined as an error.
請求項６に記載されたデータ書込制御装置は、請求項１〜５の何れかのデータ書込制御装置において、
前記相関性処理手段（３３ｂ）は、前記保存データのヘッダ部と前記ダウンロード用ヘッダの各々のヘッダ情報における少なくともバージョン情報を比較して相関性の有無を判別することを特徴とする。
The data write control device according to claim 6 is the data write control device according to any one of
The correlation processing means (33b) compares at least version information in the header information of each of the header portion of the stored data and the download header, and determines whether or not there is a correlation.
請求項７に記載されたデータ書込制御方法は、請求項１記載のデータ書込制御装置１を用いたデータ書込制御方法であって、
保存データに対するオーバーライト要求を受けて、データ記憶部（３２）に記憶される保存データのヘッダ部の内容をユニット制御ＣＰＵ（３３）を介して読み込むステップと、
読み込んだ前記保存データのヘッダ部の内容から暗号化されたダウンロード用ヘッダの内容を作成し、前記暗号化されたダウンロード用ヘッダを復号するための鍵情報を外部出力するとともに前記ユニット制御ＣＰＵに対してオーバーライトコマンドを発行するステップと、
制御ＣＰＵ（１０）の前記暗号化されたダウンロード用ヘッダの内容を読み込み、前記暗号化されたダウンロード用ヘッダを復号するための前記鍵情報を前記制御ＣＰＵを介して外部に要求し、それに対する応答を前記制御ＣＰＵを介して受信し、受信した前記鍵情報で前記暗号化されたダウンロード用ヘッダの内容を復号し、前記データ記憶部（３２）に記憶された保存データのヘッダ部の内容とを比較して相関性の有無を判別するステップと、
相関性処理手段（３３ｂ）が判定した相関性有り情報を受けて前記データ記憶部に書込許可信号を出力し、前記オーバーライトするデータを書き込むステップとを含むことを特徴とする。
The data write control method according to claim 7 is a data write control method using the data
Receiving the overwrite request for the stored data and reading the content of the header portion of the stored data stored in the data storage unit (32) via the unit control CPU (33);
The content of the download header encrypted from the content of the header portion of the read stored data is created, and key information for decrypting the encrypted download header is externally output to the unit control CPU. Issuing an overwrite command,
Reads the content of the encrypted download header of the control CPU (10), requests the key information for decrypting the encrypted download header to the outside via the control CPU, and responds thereto Is received via the control CPU, the content of the encrypted download header is decrypted with the received key information, and the content of the header portion of the stored data stored in the data storage unit (32) is obtained. Comparing to determine the presence or absence of correlation;
Receiving correlation information determined by the correlation processing means (33b), outputting a write permission signal to the data storage unit, and writing the overwritten data.
請求項８に記載されたデータ書込制御方法は、請求項２記載のデータ書込制御装置１を用いたデータ書込制御方法であって、
保存データに対するオーバーライト要求を受けて、データ記憶部（３２）に記憶された保存データのヘッダ部の内容をユニット制御ＣＰＵ（３３）を介して読み込むステップと、
読み込んだ前記保存データのヘッダ部の内容から暗号化されたダウンロード用ヘッダの内容を作成し、前記暗号化されたダウンロード用ヘッダを復号するための鍵情報を外部出力するとともに前記ユニット制御ＣＰＵに対してオーバーライトコマンドを発行するステップと、
制御ＣＰＵ（１０）が発行した前記オーバーライトコマンドの入力の有無および内容の正誤を判定し、正しいと判定したときにオーバーライト許可を前記制御ＣＰＵに通知するステップと、
制御ＣＰＵ（１０）の前記暗号化されたダウンロード用ヘッダの内容を読み込み、前記暗号化されたダウンロード用ヘッダを復号するための前記鍵情報を前記制御ＣＰＵを介して外部に要求し、それに対する応答を前記制御ＣＰＵを介して受信し、受信した前記鍵情報で前記暗号化されたダウンロード用ヘッダの内容を復号し、前記データ記憶部（３２）に記憶された保存データのヘッダ部の内容と比較して相関性の有無を判別するステップと、
相関性処理手段（３３ｂ）が判定した相関性有り情報を受けて前記データ記憶部に書込許可信号を出力し、前記オーバーライトするデータを書き込むステップとを含むことを特徴とする。
The data write control method according to claim 8 is a data write control method using the data
Receiving the overwrite request for the saved data and reading the contents of the header portion of the saved data stored in the data storage unit (32) via the unit control CPU (33);
The content of the download header encrypted from the content of the header portion of the read stored data is created, and key information for decrypting the encrypted download header is externally output to the unit control CPU. Issuing an overwrite command,
Determining whether or not the overwrite command issued by the control CPU (10) is input and whether the content is correct and correct, and notifying the control CPU of permission to overwrite when it is determined to be correct;
Reads the content of the encrypted download header of the control CPU (10), requests the key information for decrypting the encrypted download header to the outside via the control CPU, and responds thereto Is received via the control CPU, and the content of the encrypted download header is decrypted with the received key information and compared with the content of the header portion of the stored data stored in the data storage portion (32). And determining the presence or absence of correlation,
Receiving correlation information determined by the correlation processing means (33b), outputting a write permission signal to the data storage unit, and writing the overwritten data.
請求項９に記載されたデータ書込制御方法は、請求項７または請求項８のデータ書込制御方法において、
前記保存データのヘッダ部の内容と前記ダウンロード用ヘッダの内容とを比較してヘッダ内容を異常と判定したときに、前記ダウンロード用ヘッダの強制オーバーライトビット情報を有効として強制的にオーバーライトを行うステップを含むことを特徴とする。
The data write control method according to claim 9 is the data write control method according to claim 7 or 8,
When the content of the header portion of the stored data is compared with the content of the download header and the header content is determined to be abnormal, the forced overwrite bit information of the download header is validated and the overwriting is forcibly performed. Including steps.
本発明によれば、外部から入力される新たな書込データで保存データのオーバーライトを行う際に、保存データと書込データとのヘッダ情報を比較して相関性の有無を確認し、ヘッダ認証された場合のみ書込データが書込制御されるので、不測のオーバーライトを防止することができる。そして、上記ヘッダ認証に加え、ソフトウェアによる認証を中心としたソフト認証やハードウェアによる認証を中心としたハード認証を行うことにより、更に信頼性が増し、より正確なデータ書込制御を行うことができる。 According to the present invention, when overwriting storage data with new write data input from the outside, the header information of the storage data and the write data is compared to check whether there is a correlation, and the header Since write data is controlled to be written only when it is authenticated, it is possible to prevent unexpected overwrite. In addition to the above header authentication, software authentication centered on software authentication and hardware authentication centered on hardware authentication can further improve reliability and perform more accurate data writing control. it can.
また、書込データと保存データとのヘッダ情報の比較の際、保存データに異常が生じて不測のデータ破損が起きた場合でも、書込データの強制オーバーライトビット情報を有効とすることが可能なので、ユーザの選択により必要に応じて保存データを強制的にオーバーライトすることができる。 In addition, when comparing the header information between the write data and the saved data, the forced overwrite bit information of the written data can be validated even if the saved data becomes abnormal and unexpected data corruption occurs. Therefore, the stored data can be forcibly overwritten as required by the user's selection.
以下、本発明の実施の形態について、添付した図面を参照しながら具体的に説明する。図１は本発明に係るデータ書込制御装置のシステム構成図、図２は本発明に係るデータ書込制御装置の構成を示す機能ブロック図、図３（ａ），（ｂ）は保存データのヘッダ部（ヘッダＡ）と書込データのヘッダ部（ヘッダＢ）の一例を示す模式図、図４（ａ）〜（ｃ）は図３（ｂ）の書込データのヘッダＢを暗号化（アスキーコード化）した場合の一例を示す模式図、図５は本発明に係るデータ書込制御装置の一連の動作を示すシーケンスフロー、図６はオーバーライト用ヘッダ（ヘッダＢ）を作成するときの動作フローチャート、図７はソフトウェア認証（以下、ソフト認証と略称）の動作フローチャート、図８はヘッダ認証の動作フローチャート、図９はハードウェア認証（以下、ハード認証と略称）の動作フローチャートである。 Hereinafter, embodiments of the present invention will be specifically described with reference to the accompanying drawings. FIG. 1 is a system configuration diagram of a data write control device according to the present invention, FIG. 2 is a functional block diagram showing the configuration of the data write control device according to the present invention, and FIGS. Schematic diagram showing an example of the header part (header A) and the header part (header B) of the write data, FIGS. 4A to 4C encrypt the header B of the write data in FIG. FIG. 5 is a sequence flow showing a series of operations of the data write control device according to the present invention, and FIG. 6 is a diagram for creating an overwrite header (header B). FIG. 7 is an operation flowchart of software authentication (hereinafter abbreviated as software authentication), FIG. 8 is an operation flowchart of header authentication, and FIG. 9 is an operation flowchart of hardware authentication (hereinafter abbreviated as hardware authentication).
図１に示すように、本例のデータ書込制御装置１は、装置全体を統轄制御する制御ＣＰＵ（主制御部）１０に対し、共有記憶部２０と複数の被制御ユニット３０とがバス接続されている。制御ＣＰＵ１０は、装置全体におけるメインのＣＰＵであり、被制御ユニット３０に格納された任意の保存データを外部（例えば制御ＣＰＵ１０に接続される不図示の記憶部やフロッピー（登録商標）ディスク、ＭＤ（MiniDisc）、ＣＤ−ＲＯＭ（Compact Disc read only memory ）等の各種外部記憶媒体）から入力される書込データでオーバーライト（上書き）する際に、ユーザとのマンマシンインターフェース用のソフトウェア（ダウンローダ）を動作させるためのものである。共有記憶部２０は、制御ＣＰＵ１０と被制御ユニット３０との間でデータのやり取りを行う際の一例として図示した一時的に使用される共有メモリである。各被制御ユニット３０には、制御ＣＰＵ１０の制御に基づき個々に所定の機能を実現するためのソフトウェアの各種処理プログラムや各種校正データが格納されている。そして、本例のデータ書込制御装置１では、以下に詳述するように、各被制御ユニット３０に対する不測のオーバーライトを防止するデータの書込制御を行っている。
As shown in FIG. 1, in the data writing
以下、本例のデータ書込制御装置１の構成について図２を参照しながら説明する。図２に示すように、データ書込制御装置１は、制御ＣＰＵ１０、被制御ユニット３０を具備して構成される。なお、図２では、制御ＣＰＵ１０とバス接続される少なくとも１つの被制御ユニット３０のうち一つのみを図示している。
Hereinafter, the configuration of the data write
図２に示すように、制御ＣＰＵ１０は、ヘッダ部読込手段１１と暗号化ヘッダ作成手段１２を備えており、例えばソフトウェアのバージョンアップに伴ってプログラムの上書き処理時に起動されるダウンローダ等のソフトウェアの動作制御、被制御ユニット３０との間のデータのやり取り、被制御ユニット３０に格納された保存データのヘッダ部の読込制御、保存データのヘッダ部の内容に基づくダウンロード用の書込データのヘッダ部（ダウンロード用ヘッダ）の内容作成、書込データのヘッダ部の暗号化及び復号するための鍵情報の発行等、装置全体を統括制御している。
As shown in FIG. 2, the
制御ＣＰＵ１０は、被制御ユニット３０に格納された保存データを外部から入力される書込データでオーバーライトする際にユーザとのマンマシンインターフェース用のソフトウェアであるダウンローダを起動する。
The
ヘッダ読込手段１１は、外部からオーバーライトの指示を受けたときに、オーバーライトの対象となる被制御ユニット３０に格納されている保存データのヘッダ部（ヘッダＡ）を読み込んでいる。保存データは、ヘッダ部とデータ部を有し、このとき読み込まれる保存データのヘッダ部（ヘッダＡ）は、図３（ａ）に示すように、オブジェクト作成日付情報、形名情報、ヘッダの書込回数を示すヘッダバージョン情報、オブジェクトサイズ情報、強制的にオーバーライトさせるための強制オーバーライトビット情報等で構成される。
When receiving an overwrite instruction from the outside, the header reading means 11 reads the header portion (header A) of the stored data stored in the controlled
暗号化ヘッダ作成手段１２は、ヘッダ部読込手段１１が読み込んだ保存データのヘッダ部（ヘッダＡ）の内容と書込データの内容を表す書込データ情報（オブジェクト作成日付、形名、オブジェクトサイズ情報等）とから暗号化された書込データのヘッダ部（ダウンロード用ヘッダ：ヘッダＢ）の内容を作成し、この暗号文を復号するための鍵情報を外部出力している。また、同時に、被制御ユニット３０に対して第１のオーバーライトコマンド（オーバーライトコマンド１）を発行している。この第１のオーバーライトコマンドは、ソフト認証に用いられるもので、予め制御ＣＰＵ１０と各被制御ユニット３０との間で取り決めされて設定されたコマンドであり、例えば「Ｗｒｉｔｅ」等の文字列データや例えば「００１０」等の複数ビットの２値データからなるビット列情報で構成される。そして、この第１のオーバーライトコマンドの文字列やビット数を増やすことでソフト認証時の信頼度を向上（誤作動の防止）させることができる。
The encrypted header creation means 12 is a write data information (object creation date, model name, object size information) indicating the contents of the header part (header A) of the stored data read by the header part reading means 11 and the contents of the write data. And the like, the contents of the header portion (download header: header B) of the write data encrypted are generated, and key information for decrypting the ciphertext is output to the outside. At the same time, a first overwrite command (overwrite command 1) is issued to the controlled
暗号化ヘッダ作成手段１２では、被制御ユニット３０の保存データを書き換える際に、保存データのヘッダ部（ヘッダＡ）と、オーバーライトするために作成される書込データのヘッダ部（ヘッダＢ）の元となる書込データ情報の内容において、オブジェクト作成日付、形名情報を比較照合し、保存データのヘッダ部（ヘッダＡ）と書込データの書込データ情報の相関性の有無を確認している。通常、相関性が有る場合、オブジェクト作成日付は保存データのヘッダ部（ヘッダＡ）よりも作成される書込データのヘッダ部（ヘッダＢ）の方が新しく、両者の形名が一致することになる。
In the encrypted header creation means 12, when rewriting the saved data of the controlled
そして、暗号化ヘッダ作成手段１２は、保存データのヘッダ部（ヘッダＡ）と書込データ情報との間に相関性有りと判定したときのみ書込データのヘッダ部（ヘッダＢ）を作成し、暗号化する。この暗号化処理には、共通鍵方式を使用している。この暗号化処理では、図４（ａ）に示すように、保存データのヘッダ部（ヘッダＡ）のヘッダバージョン情報に１インクリメントした情報を書込データのヘッダ部（ヘッダＢ）のヘッダバージョン情報として埋め込む。そして、この書込データのヘッダ部（ヘッダＢ）の各情報を図４（ｂ）に示すようなアスキーコードに変換し、さらにアスキーコード化された情報を図４（ｃ）に示すような例えば０ｘ１〜０ｘＦの範囲で生成された乱数（鍵）の分だけ、１キャラクタずつ＋オフセットして情報を平文（図４（ｂ））から暗号文に変換する。なお、図４（ｃ）の例では、乱数（鍵）を０ｘＡとしている。そして、この変換された暗号文を書込データのヘッダ部（ヘッダＢ）として送信する。 Then, the encrypted header creating means 12 creates the header portion (header B) of the write data only when it is determined that there is a correlation between the header portion of the stored data (header A) and the write data information. Encrypt. A common key method is used for this encryption process. In this encryption process, as shown in FIG. 4A, information obtained by incrementing the header version information of the header part (header A) of the stored data by 1 is used as the header version information of the header part (header B) of the write data. Embed. Then, each piece of information in the header portion (header B) of the write data is converted into an ASCII code as shown in FIG. 4B, and the ASCII-coded information is converted into an ASCII code as shown in FIG. 4C, for example. The information is converted from plaintext (FIG. 4B) to ciphertext by offsetting one character at a time by the random number (key) generated in the range of 0x1 to 0xF. In the example of FIG. 4C, the random number (key) is set to 0xA. Then, the converted ciphertext is transmitted as the header portion (header B) of the write data.
なお、暗号化ヘッダ作成手段１２は、最初のオーバーライトを含め、保存データのヘッダ部（ヘッダＡ）のヘッダ情報が破壊されていて異常が確認された場合、オブジェクト作成日付情報、形名情報、ヘッダバージョン情報の有無を外部（ユーザ）に告知し、強制的に書込データをオーバーライトするか否かを確認し、強制的にオーバーライトを行う場合はオーバーライトビット情報を「０」から「１」に書き換える。 The encrypted header creation means 12 includes the object creation date information, the model name information, the model creation information, when the header information of the header portion (header A) of the stored data is destroyed and the abnormality is confirmed, including the first overwrite. The presence / absence of header version information is notified to the outside (user), whether or not the write data is forcibly overwritten is checked, and when overwriting is forcibly performed, the overwrite bit information is changed from “0” to “0”. Rewrite to “1”.
図２に示すように、被制御ユニット３０は、制御ＣＰＵ１０と接続され、機能制御部３１とデータ記憶部３２とを有してユニット化されており、各ユニット毎に所定の機能を実行している。なお、図２に示すように、機能制御部３１は、ユニット制御ＣＰＵ３３とハード認証部３４とで構成されている。
As shown in FIG. 2, the controlled
ユニット制御ＣＰＵ３３は、ソフト認証手段３３ａ、相関性処理手段３３ｂ、書込手段３３ｃを備えて構成される。ソフト認証手段３３ａは、後述する図７に示すソフト認証処理を実行するもので、暗号化ヘッダ作成手段１２から第１のオーバーライトコマンド（オーバーライトコマンド１）が入力されると、そのコマンドの内容の正誤を判定し、このコマンドが正しいと判定してソフト認証をパスしたときにオーバーライト許可信号を制御ＣＰＵ１０に通知している。また、ソフト認証手段３３ａは、上記ソフト認証をパスしたときに、書込データのヘッダ部（ダウンロード用ヘッダ：ヘッダＢ）の内容の読み込みを許可する読込許可情報を相関性処理手段３３ｂに出力している。
The
相関性処理手段３３ｂは、後述する図８に示すヘッダ認証処理を実行するもので、ソフト認証手段３３ａから読込許可情報が入力されたときに、暗号化ヘッダ作成手段１２が作成した書込データのヘッダ部（ヘッダＢ）の暗号文を復号するための鍵情報を制御ＣＰＵ１０を介してユーザに要求し、この要求に応じて外部から入力される鍵情報を制御ＣＰＵ１０を介して受け取り書込データのヘッダ部（ヘッダＢ）の暗号文を復号し解読している。また、相関性処理手段３３ｂは、復号により解読した書込データのヘッダ部（ヘッダＢ）の強制オーバーライトビット情報が有効（「１」）か否か、データ記憶部３２の保存データのヘッダ部（ヘッダＡ）と書込データのヘッダ部（ヘッダＢ）とを比較照合してオブジェクト作成日付の新旧、形名情報の一致、ヘッダバージョン情報のインクリメントの有無を各々確認している。これにより、保存データのヘッダ部（ヘッダＡ）のヘッダ情報と、暗号化ヘッダ作成手段１２からの書込データのヘッダ部（ヘッダＢ）のヘッダ部のヘッダ情報との相関性の有無を判別してヘッダ認証を行っている。そして、両者のヘッダ情報の間に相関性有りと判定したときには、相関有り情報を書込手段３３ｃおよびハード認証部３４に出力している。また、書込データのヘッダ部（ヘッダＢ）の強制オーバーライトビット情報が有効（「１」）の場合は、強制的に相関性有り情報を書込手段３３ｃおよびハード認証部３４に出力している。
The
また、相関性処理手段３３ｂは、ヘッダ認証をパスしたとき及び強制オーバーライトビット情報が有効となっているときに、第２のオーバーライトコマンド（オーバーライトコマンド２）を発行し、ヘッダ認証をパスした書込データのヘッダ部（ヘッダＢ）のオブジェクトサイズ情報から算出した書込シーケンス回数とともにハード認証部３４に出力している。
なお、本説明において、書込シーケンス回数は相関性処理手段３３ｂで算出するように説明を行うが、これに限定されるものではなく、ハード認証部３４、書込手段３３ｃでも処理が可能であるし、信頼性向上のために被制御ユニット３０とは別に制御ＣＰＵ１０内の暗号化ヘッダ作成手段１２で書込シーケンス回数を算出してもよい。
The
In this description, the number of write sequences is described as being calculated by the
なお、第２のオーバーライトコマンドは、ハード認証に用いられるもので、予めユニット制御ＣＰＵ３３とハード認証部３４との間で取り決めされて設定されたコマンドであり、例えば「００１０」等の２値データからなるビット列情報で構成される。また、この第２のオーバーライトコマンドとしては、前述した第１のオーバーライトコマンドと同様に、予め決められた文字列をビット列情報として用いることもできる。そして、この第２のオーバーライトコマンドのビット数や文字列を増やすことでハード認証時の信頼度を向上（誤作動の防止）させることができる。
The second overwrite command is used for hardware authentication, and is a command previously determined and set between the
書込手段３３ｃは、相関性処理手段３３ｂから相関有り情報を受け、ハード認証部３４からデータ記憶部３２に対して書込許可信号が出力されているときに、データ記憶部３２の保存データを書込データでオーバーライト（上書き）している。
The writing unit 33c receives the correlation information from the
ハード認証部３４は、例えばシフトレジスタ及び論理積回路等を含む回路で構成され、後述する図９に示すハード認証処理を実行している。このハード認証部３４は、ユニット制御ＣＰＵ３３から第２のオーバーライトコマンドが入力されると、そのコマンドの内容が正しいか否か判別している。そして、第２のオーバーライトコマンドが正しいと判定すると、相関性処理手段３３ｂからの相関有り情報を受け、制御ＣＰＵ１０に対して鍵情報要求に対応して外部から入力された鍵情報の記憶の有無を確認し、鍵情報がある時は、データ記憶部３２に対して書込許可信号を出力している。また、制御ＣＰＵ１０に記憶された鍵情報は、ハード認証部３４が認証を終了した時点でクリアされる。なお、信頼性をより向上させるために、ダウンローダ起動時に鍵情報のクリア処理をすることやハード認証部３４が制御ＣＰＵ１０に記憶された鍵情報を読み込んだときに鍵情報がクリアされるようにすることも考えられる。
また、ハード認証部３４は、相関性処理手段３３ｂから相関性有り情報とともにヘッダ認証をパスしたオーバーライトする書込データのヘッダ部（ヘッダＢ）にあるオブジェクトサイズ情報から算出されたデータ記憶部３２に対する書込シーケンス回数を受けている。さらに、ハード認証部３４は、相関性処理手段３３ｂより受けた書込シーケンス回数から求められるタイムアウト情報（例えば書込シーケンス回数を実行するのに必要な時間の１．２倍とする）を元に、誤作動等による異常な書き込みが連続したとしてもタイムアップしたときに書込許可信号を無効状態にしてデータ記憶部３２に書込禁止信号を出力している。
The
The
データ記憶部３２は、例えばフラッシュメモリやＥＥＰＲＯＭ等の書き込み可能な不揮発性メモリで構成され、被制御ユニット３０が、所定の機能を実行するためのソフトウェアの各種処理プログラムや各種校正データ等を記憶している。データ記憶部３２は、ハード認証部３４から書込許可信号が入力しているときのみ、ライトイネーブル（ＷＥ）が有効化され、書込データのオーバーライトが可能となる。そして、書込手段３３ｃによるオーバーライトが終了したとき、又はハード認証部３４によって算出されたタイムアウト情報による時間が経過したときには、ライトイネーブル（ＷＥ）を無効化するための書込禁止信号がハード認証部３４から入力され、書込データのオーバーライトが禁止される。なお、本例では、図２に示すように、書込手段３３ｃとハード認証部３４でオーバーライト制御手段３５を構成している。
The
次に、上記のように構成されるデータ書込制御装置１の一連の動作について図５乃至図９を参照しながら説明する。ここでは、ユーザの所定の操作によりダウンローダを起動し、所定の被制御ユニット３０（複数の被制御ユニット３０の何れか）のデータ記憶部３２に格納された保存データを外部から入力される新たな書込データでオーバーライトする際の動作を例にとって説明する。
Next, a series of operations of the data write
図５に示すように、まず、外部から入力される新たな書込データで保存データをオーバーライトするためにユーザが所定の操作によってダウンローダを起動する。制御ＣＰＵ１０のヘッダ部読込手段１１は、ダウンローダが起動されると、制御対象となる被制御ユニット３０のユニット制御ＣＰＵ３３に対して保存データのヘッダ部（ヘッダＡ）参照命令を出力する。被制御ユニット３０のユニット制御ＣＰＵ３３は、ヘッダ部読込手段１１からヘッダ部参照命令が入力されると、データ記憶部３２に格納された保存データのヘッダ部（ヘッダＡ）を参照し、ヘッダ部読込手段１１へ通知する。そして、制御ＣＰＵ１０の暗号化ヘッダ作成手段１２は、図６に示すオーバーライト用ヘッダＢ作成（暗号化）処理を実行する。
As shown in FIG. 5, first, the user activates the downloader by a predetermined operation in order to overwrite the stored data with new write data input from the outside. When the downloader is activated, the header section reading means 11 of the
オーバーライト用ヘッダＢ作成（暗号化）処理では、参照したヘッダＡのヘッダ情報と、オーバーライト用の書込データの書込データ情報とを比較して相関性の有無を確認し、ヘッダＡと書込データ情報との間に相関性有りと判定すると、暗号化ヘッダ作成手段１２が暗号化したヘッダＢを作成する。 In the overwrite header B creation (encryption) process, the header information of the referred header A and the write data information of the write data for overwrite are compared to confirm the presence or absence of the correlation. If it is determined that there is a correlation with the write data information, the encrypted header creating means 12 creates an encrypted header B.
さらに、オーバーライト用ヘッダＢ作成（暗号化）処理について詳述すると、暗号化ヘッダ作成手段１２は、まず、保存データのヘッダＡと書込データ情報の形名情報が一致しているか否かを判別する（ＳＴ１）。ヘッダＡ，書込データ情報の形名情報が一致していると判定すると（ＳＴ１−Ｙｅｓ）、次にヘッダＡと書込データ情報のオブジェクト作成日付情報の新旧を確認する（ＳＴ２）。通常であれば、ヘッダＡと書込データ情報とのオブジェクト作成日付情報が一致、または書込データ情報の方が新しいと判定されるので（ＳＴ２−Ｙｅｓ）、次にヘッダＡのヘッダバージョン情報を読み出し、読み出したヘッダバージョン情報をインクリメントし、このインクリメントしたヘッダバージョン情報を作成するヘッダＢのヘッダバージョン情報とする（ＳＴ３）。 Further, the overwrite header B creation (encryption) processing will be described in detail. The encryption header creation means 12 first determines whether or not the header A of the stored data and the model name information of the write data information match. Discriminate (ST1). If it is determined that the model name information of the header A and the write data information match (ST1-Yes), then the newness of the object creation date information of the header A and the write data information is confirmed (ST2). If it is normal, it is determined that the object creation date information of the header A and the write data information match or the write data information is newer (ST2-Yes). The read header version information is incremented, and this incremented header version information is used as header version information of the header B to be created (ST3).
次に、暗号化ヘッダ作成手段１２は、０ｘ１〜０ｘＦの範囲で乱数を生成し、この生成した乱数を、ヘッダＢの暗号文を復号するための鍵情報としてユーザに発行する（ＳＴ４）。そして、鍵情報が発行されると、図４（ａ）〜（ｃ）の例に示すように、ヘッダＢをアスキーコード化して、＋オフセットを行い（ＳＴ５）、ヘッダＢの作成を完了する。 Next, the encrypted header creating means 12 generates a random number in the range of 0x1 to 0xF, and issues the generated random number to the user as key information for decrypting the ciphertext of the header B (ST4). When the key information is issued, as shown in the examples of FIGS. 4A to 4C, the header B is converted into an ASCII code, + offset is performed (ST5), and the creation of the header B is completed.
ここで、上記オーバーライト用ヘッダＢ作成（暗号化）処理において、ヘッダＡと書込データ情報の形名情報が一致しない場合と、ヘッダＡと書込データ情報のオブジェクト作成日付情報がヘッダＡの方が新しい場合について説明する。ヘッダＡと書込データ情報の形名情報が一致していないと判定すると（ＳＴ１−Ｎｏ）、またはヘッダＡのオブジェクト作成日付情報が書込データ情報のオブジェクト作成日付情報よりも新しいと判定すると（ＳＴ２−Ｎｏ）、ヘッダＡのオブジェクト作成日付情報が正しく読み込まれたか否か（「実在する日時か？」、「未来ではないか？」等）を判別する（ＳＴ６）。オブジェクト作成日付情報が正しく読み込まれたと判定すると（ＳＴ６−Ｙｅｓ）、形名情報が異常であることをユーザに通知し、強制オーバーライトするかを確認する（ＳＴ７）。 Here, in the above-described overwrite header B creation (encryption) process, when the header A and the model name information of the write data information do not match, the object creation date information of the header A and the write data information is the header A The case where the direction is newer will be described. When it is determined that the model name information of the header A and the write data information does not match (ST1-No), or when it is determined that the object creation date information of the header A is newer than the object creation date information of the write data information ( (ST2-No), it is determined whether or not the object creation date information of the header A has been correctly read (“real date and time?”, “Not the future?”, Etc.) (ST6). If it is determined that the object creation date information has been correctly read (ST6-Yes), the user is notified that the model name information is abnormal, and it is confirmed whether the forced overwriting is performed (ST7).
ヘッダＡのオブジェクト作成日付情報が正しく読み込まれないと判定すると（ＳＴ６−Ｎｏ）、次にヘッダバージョン情報にバージョン情報として正しい値（例えば数字のみの値）が入っているか否かを判別する（ＳＴ８）。ヘッダバージョン情報に正しい値が入っていると判定すると（ＳＴ８−Ｙｅｓ）、形名情報、オブジェクト作成日付情報が異常であることをユーザに通知し、強制オーバーライトするかを確認する（ＳＴ９）。これに対し、ヘッダバージョン情報に正しい値が入っていないと判定すると（ＳＴ８−Ｎｏ）、形名情報、オブジェクト作成日付情報、ヘッダバージョン情報が異常であることをユーザに通知し、強制的にオーバーライトするかを確認する（ＳＴ１０）。 If it is determined that the object creation date information of the header A is not read correctly (ST6-No), it is then determined whether or not the header version information includes a correct value (for example, only a number) as the version information (ST8). ). If it is determined that the header version information contains a correct value (ST8-Yes), the user is notified that the model name information and the object creation date information are abnormal, and it is confirmed whether or not forced overwriting is performed (ST9). On the other hand, if it is determined that the header version information does not contain a correct value (ST8-No), the user is notified that the model name information, the object creation date information, and the header version information are abnormal, and the header version information is forcibly exceeded. It is confirmed whether to write (ST10).
次に、上記ＳＴ７、ＳＴ９、ＳＴ１０においてユーザに強制オーバーライトするかを確認した後、ユーザが強制オーバーライトを選択したか否かを判別する（ＳＴ１１）。ユーザが強制オーバーライトを選択したと判定すると（ＳＴ１１−Ｙｅｓ）、ヘッダＢの強制オーバーライトビット情報の「０：無効」を「１：有効」に書き換え、ＳＴ４に移行してヘッダＢを暗号化する。これに対し、ユーザが強制オーバーライトを選択していないと判定すると（ＳＴ１１−Ｎｏ）、オーバーライト動作をＡＢＯＲＴ（終了）する。 Next, in step ST7, ST9, and ST10, after confirming whether or not forced overwriting is performed, it is determined whether or not the user has selected forced overwriting (ST11). If it is determined that the user has selected forced overwrite (ST11-Yes), “0: invalid” in the forced overwrite bit information of header B is rewritten to “1: valid”, and the process proceeds to ST4 to encrypt header B. To do. On the other hand, if it is determined that the user has not selected forced overwrite (ST11-No), the overwrite operation is ABORT (finished).
次に、制御ＣＰＵ１０は、上述したオーバーライト用ヘッダＢ作成（暗号化）処理によりヘッダＢが暗号化されると、ユーザにヘッダＢの暗号文を復号するための鍵情報を発行し、外部出力するとともに、第１のオーバーライトコマンド（オーバーライトコマンド１）をソフト認証手段３３ａに出力する。
Next, when the header B is encrypted by the above-described overwrite header B creation (encryption) process, the
ソフト認証手段３３ａは、図７に示すソフト認証処理を実行する。このソフト認証処理では、第１のオーバーライトコマンドの入力の有無を判別する（ＳＴ２１）。第１のオーバーライトコマンドが入力されると（ＳＴ２１−Ｙｅｓ）、そのコマンドの内容が正しいか否かを判別する（ＳＴ２２）。第１のオーバーライトコマンドの内容が正しいと判定すると（ＳＴ２２−Ｙｅｓ）、ソフト認証をパスし、オーバーライトを許可するためのオーバーライト許可信号を制御ＣＰＵ１０に出力する。これに対し、第１のオーバーライトコマンドの入力が無い（ＳＴ２１−Ｎｏ）、または第１のオーバーライトコマンドの内容が正しくない（ＳＴ２２−Ｎｏ）と判定した場合には、再度ソフト認証処理を行う。
The
上述したソフト認証処理によりオーバーライトが許可されると、ソフト認証手段３３ａからオーバーライトを許可するためのオーバーライト許可信号が制御ＣＰＵ１０へ出力される。制御ＣＰＵ１０は、オーバーライト許可信号を受けると、暗号化された書込データのヘッダＢをユニット制御ＣＰＵ３３を介して相関性処理手段３３ｂに出力する。
When overwrite is permitted by the above-described software authentication process, an overwrite permission signal for permitting overwrite is output from the software authentication means 33a to the
次に、相関性処理手段３３ｂは、図８に示すヘッダ認証処理を実行する。このヘッダ認証処理では、相関性処理手段３３ｂが、制御ＣＰＵ１０からの暗号化されたヘッダＢを解析するため、ユーザに鍵情報を要求し、この要求に応じて入力された鍵情報により、ヘッダＢの暗号文を復号（−オフセット）して解析する（ＳＴ３１）。そして、解析したヘッダＢの強制オーバーライトビット情報が「０：無効」であるか否かを判別する（ＳＴ３２）。強制オーバーライトビット情報が「０：無効」であると判定すると（ＳＴ３２−Ｙｅｓ）、次にヘッダＡを読み込み（ＳＴ３３）、オブジェクト作成日付情報の新旧を確認する（ＳＴ３４）。オブジェクト作成日付情報が正常に確認され、ヘッダＢのオブジェクト作成日付情報がヘッダＡのオブジェクト作成日付情報と一致若しくはヘッダＢの方が新しいと判定すると（ＳＴ３４−Ｙｅｓ）、次に形名情報が一致するか否かを確認する（ＳＴ３５）。そして、ヘッダＢの形名情報がヘッダＡの形名情報と一致したと判定すると（ＳＴ３５−Ｙｅｓ）、次にヘッダバージョン情報がインクリメントしているか否かを確認する（ＳＴ３６）。ヘッダＢのヘッダバージョン情報のインクリメントを確認し、正常にインクリメントしていると判定すると（ＳＴ３６−Ｙｅｓ）、ヘッダＢのオブジェクトサイズから書込シーケンス回数を算出し、算出した書込シーケンス回数と第２のオーバーライトコマンド（オーバーライトコマンド２）をハード認証部３４に出力する（ＳＴ３７）。
Next, the correlation processing means 33b executes a header authentication process shown in FIG. In this header authentication process, the
なお、上記ヘッダ認証処理において、ヘッダＢのオブジェクト作成日付情報がヘッダＡのオブジェクト作成日付情報より古く、異常と判定した場合（ＳＴ３４−Ｎｏ）、ヘッダＡとヘッダＢの形名情報が一致しない場合（ＳＴ３５−Ｎｏ）、ヘッダＢのヘッダバージョン情報がヘッダＡのヘッダバージョン情報より少なくとも１以上インクリメントされていない場合（ＳＴ３６−Ｎｏ）には、ヘッダＢのヘッダ情報がオーバーライトに適切でないと判定され、オーバーライトをＡＢＯＲＴ（終了）する。 In the header authentication process, when the object creation date information of the header B is older than the object creation date information of the header A and is determined to be abnormal (ST34-No), the model name information of the header A and the header B does not match. (ST35-No), when the header version information of the header B is not incremented by at least one more than the header version information of the header A (ST36-No), it is determined that the header information of the header B is not suitable for overwriting. , ABORT (end) the overwrite.
また、ＳＴ３２において、強制オーバーライトビット情報が「０：無効」でないと判定すると（ＳＴ３２−Ｙｅｓ）、ヘッダＡに異常が生じているため、ＳＴ３３〜ＳＴ３６のヘッダＡとの相関性の確認は行わず、直接ＳＴ３７へ進み、タイムアウト情報と第２のオーバーライトコマンドをハード認証部３４に出力する。なお、上記説明では、強制オーバーライトビット情報を１ビットで説明したが、複数ビットで構成すれば、信頼性をさらに向上することができる。
If it is determined in ST32 that the forced overwrite bit information is not "0: invalid" (ST32-Yes), an abnormality has occurred in header A, so the correlation with header A in ST33 to ST36 is confirmed. Instead, the process proceeds directly to ST37, and the time-out information and the second overwrite command are output to the
次に、ハード認証部３４は、図９に示すハード認証処理を実行する。このハード認証処理では、第２のオーバーライトコマンドの入力の有無を判別する（ＳＴ４１）。第２のオーバーライトコマンドが入力されると（ＳＴ４１−Ｙｅｓ）、そのコマンドの内容が正しいか否か判別する（ＳＴ４２）。第２のオーバーライトコマンドの内容が正しいと判定すると（ＳＴ４２−Ｙｅｓ）、ユーザからの入力により制御ＣＰＵ１０に一時的に記憶された鍵情報の有無を確認する（ＳＴ４３）。これに対し、第２のオーバーライトコマンドの入力が無い（ＳＴ４１−Ｎｏ）、または第２のオーバーライトコマンドの内容が正しくない（ＳＴ４２−Ｎｏ）と判定した場合は、それぞれＳＴ４１に戻り、再度第２のオーバーライトコマンドの入力を待つ。
Next, the
そして、ＳＴ４３において、鍵情報が有りと判定すると（ＳＴ４３−Ｙｅｓ）、制御ＣＰＵ１０に一時的に記憶されているユーザから入力された鍵情報をクリアしてハード認証を終了し、データ記憶部３２のライトイネーブル（ＷＥ）を有効化するための書込許可信号を出力する（ＳＴ４４）。これに対し、鍵情報が無いと判定すると（ＳＴ４３−Ｎｏ）、一連のオーバーライトのシーケンスが行われてないと判定され、ＡＢＯＲＴ（終了）する。
If it is determined in ST43 that there is key information (ST43-Yes), the key information input from the user temporarily stored in the
そして、ライトイネーブル（ＷＥ）を有効化した後、再度ＳＴ４１で入力された第２のオーバーライトコマンドの内容が正しいか否か判別する（ＳＴ４５）。第２のオーバーライトコマンドの内容が正しいと判定すると（ＳＴ４５−Ｙｅｓ）、ライトイネーブル（ＷＥ）の有効化を維持し（ＳＴ４６）、書込手段３３ｃのオーバーライト処理を監視し、オーバーライト処理が終了したか否かを判別する（ＳＴ４７）。オーバーライト処理が終了したと判定すると（ＳＴ４７−Ｙｅｓ）、ハード認証部３４がライトイネーブル（ＷＥ）を無効化し、オーバーライト作業を終了する。これに対し、オーバーライト処理が終了していないと判定すると（ＳＴ４７−Ｎｏ）、再度オーバーライト処理が終了したか否かを判別する。
Then, after enabling the write enable (WE), it is determined again whether the content of the second overwrite command input in ST41 is correct (ST45). If it is determined that the content of the second overwrite command is correct (ST45-Yes), the write enable (WE) is kept valid (ST46), the overwriting process of the writing means 33c is monitored, and the overwriting process is performed. It is determined whether or not the processing has been completed (ST47). If it is determined that the overwriting process has been completed (ST47-Yes), the
このように、本例のデータ書込制御装置１では、被制御ユニット３０に格納されるソフトウェアの各種プログラムや各種校正データ等の保存データを、外部から入力される新たな書込データでオーバーライトする際、外部からオーバーライト指示を受けたときに、制御対象となる被制御ユニット３０の保存データのヘッダ部（ヘッダＡ）の内容（ヘッダ情報）を読み込み、この読み込んだヘッダ部の内容から暗号化された書込データのヘッダ部（ヘッダＢ）の内容を作成する。そして、作成した書込データのヘッダ部を復号するための鍵情報を外部出力するとともに被制御ユニット３０のユニット制御ＣＰＵ３３に対して第１のオーバライトコマンドを発行する。その後、制御ＣＰＵ１０の暗号化された書込データのヘッダ部の内容を読み込み、このヘッダ部の暗号を復号するための鍵情報を制御ＣＰＵ１０を介して外部に要求する。そして、この要求に対する応答を制御ＣＰＵ１０を介して受信し、受信した鍵情報で暗号化された書込データのヘッダ部の内容を復号し、保存データのヘッダ部の内容と比較し、相関性の有無を判別してヘッダ認証を行っている。そして、保存データと書込データの各々のヘッダ部間に相関性有りと判定したときのみ、保存データを書込データでオーバーライトしているので、不測のオーバーライトを防止することができる。
As described above, in the data write
また、本例では、上記ヘッダ認証だけではなく、制御ＣＰＵ１０からの第１のオーバーライトコマンドの入力の有無および内容の正誤を判定してソフト認証し、正常にソフト認証された場合のみ、オーバーライト許可を制御ＣＰＵ１０に通知し、書込データのヘッダ部の内容の読み込みを許可する読込許可情報を出力するので、不測のオーバーライトに対する信頼性を向上させることができる。そして、本例では、このソフト認証が正常に行われた後に鍵情報の入力待ちとなり、ソフト認証後にヘッダ認証を行うので、入力した鍵情報が無駄にならず、ユーザへの作業負担を軽減できる。
In this example, not only the header authentication but also the first overwriting command from the
さらに、本例では、制御対象となる被制御ユニット３０の相関性処理手段３３ｂが相関性有り情報を受け、ハード認証部３４が制御ＣＰＵ１０にユーザから入力され一時的に記憶されている鍵情報の有無を判定し、鍵情報有りが確認されてハード認証された場合のみ、データ記憶部３２に対して書込許可信号を出力するので、上述したヘッダ認証やソフト認証と合わせて多角的な認証を行うことができ、不測のオーバーライトに対する信頼性を更に向上させることができる。
なお、制御ＣＰＵ１０に一時的に記憶されたユーザが入力した鍵情報は、ハード認証終了時にクリアされる。さらに、ダウンローダ起動時やユーザへの鍵入力要求前にもクリアを行うため、信頼性を低下させることはない。
Further, in this example, the correlation processing means 33b of the controlled
Note that the key information input by the user temporarily stored in the
また、本例のハード認証部３４は、相関性処理手段３３ｂから受けたデータ記憶部３２に対する書込シーケンス回数を元に書込データのオーバーライトを行う時間を十分確保し、且つ、異常な回数の書込シーケンスを早期に停止できるようにタイムアウト情報を設定する。ハード認証部３４は、書込手段３３ｃによるデータ記憶部３２への書込シーケンスを監視し、書込手段３３ｃから書込シーケンス終了通知を受けるか、またはタイムアウト情報によるタイムアウトが発生したときに書込許可信号を無効状態とするので、書込データによる保存データのオーバーライトを正確に制御することができる。
In addition, the
さらに、本例のハード認証部３４は、相関性処理手段３３ｂからヘッダ認証後に出力された第２のオーバーライトコマンドによりハード認証し、その後、被制御ユニット３０のデータ記憶部３２にライトイネーブル（ＷＥ）を出力し、書込データをオーバーライトするので、オーバーライトプロテクトの強化に繋がる。
Furthermore, the
また、書込データと保存データとのヘッダ情報の比較の際、保存データに異常が生じて不測のデータ破損が起きた場合でも、書込データの強制オーバーライトビット情報に有効なビットを付加することが可能なので、ユーザの選択により必要に応じて保存データを強制的にオーバーライトすることができる。 In addition, when comparing the header information between the write data and the saved data, even if the saved data is abnormal and unexpected data corruption occurs, a valid bit is added to the forced overwrite bit information of the written data. Therefore, the stored data can be forcibly overwritten as required by the user's selection.
ところで、上述した形態では、機能制御部３１のユニット制御ＣＰＵ３３とハード認証部３４とが別構成としてそれぞれ機能するものとして説明したが、ユニット制御ＣＰＵ３３とハード認証部３４を一体に構成しても良い。
In the above-described embodiment, the
以上、本発明の最良の形態について説明したが、この形態による記述及び図面により本発明が限定されることはない。すなわち、この形態に基づいて当業者等によりなされる他の形態、実施例及び運用技術等はすべて本発明の範疇に含まれることは勿論である。 Although the best mode of the present invention has been described above, the present invention is not limited by the description and drawings according to this mode. That is, it is a matter of course that all other forms, examples, operation techniques, and the like made by those skilled in the art based on this form are included in the scope of the present invention.
１ データ書込制御装置
１０ 制御ＣＰＵ（主制御部）
１１ ヘッダ部読込手段
１２ 暗号化ヘッダ作成手段
２０ 共有記憶部
３０ 被制御ユニット
３１ 機能制御部
３２ データ記憶部
３３ ユニット制御ＣＰＵ
３３ａ ソフト認証手段
３３ｂ 相関性処理手段
３３ｃ 書込手段
３４ ハード認証部
３５ オーバーライト制御手段
1 Data Write
DESCRIPTION OF
33a Software authentication means 33b Correlation processing means 33c Writing means 34
Claims (9)
前記保存データは、データ部とその内容を表わすヘッダ部を有しており、
前記制御ＣＰＵは、
前記保存データに対するオーバーライト要求を受けて、前記データ記憶部に記憶される前記保存データのヘッダ部の内容を前記ユニット制御ＣＰＵを介して読み込むヘッダ部読込手段（１１）と、
前記読み込んだヘッダ部の内容から暗号化されたダウンロード用ヘッダの内容を作成し、前記暗号化されたダウンロード用ヘッダを復号するための鍵情報を外部出力するとともに前記ユニット制御ＣＰＵに対してオーバーライトコマンドを発行する暗号化ヘッダ作成手段（１２）とを備え、
前記ユニット制御ＣＰＵは、
前記制御ＣＰＵの前記暗号化されたダウンロード用ヘッダの内容を読み込み、前記暗号化されたダウンロード用ヘッダを復号するための前記鍵情報を前記制御ＣＰＵを介して外部に要求し、それに対する応答を前記制御ＣＰＵを介して受信し、受信した前記鍵情報で前記暗号化されたダウンロード用ヘッダの内容を復号し、前記データ記憶部に記憶される前記保存データのヘッダ部の内容と比較して相関性の有無を判別する相関性処理手段（３３ｂ）と、
前記相関性処理手段が判定した相関性有り情報を受けて前記データ記憶部に書込許可信号を出力し、前記オーバーライトするデータを書き込むオーバーライト制御手段（３５）とを備えたことを特徴とするデータ書込制御装置。 A controlled unit (30) including a data storage unit (32) capable of overwriting data and a unit control CPU (33) for controlling overwriting of stored data stored in the data storage unit; In a data write control device (1) comprising a control CPU (10) for controlling the unit,
The stored data has a data part and a header part representing the contents thereof,
The control CPU is
In response to an overwrite request for the saved data, a header part reading means (11) for reading the contents of the header part of the saved data stored in the data storage part via the unit control CPU;
Creates an encrypted download header content from the read header content, externally outputs key information for decrypting the encrypted download header, and overwrites the unit control CPU An encryption header creating means (12) for issuing a command,
The unit control CPU
Read the content of the encrypted download header of the control CPU, request the key information for decrypting the encrypted download header to the outside via the control CPU, and respond to the key information Correlation is received via the control CPU, decrypted the content of the encrypted download header with the received key information, and compared with the content of the header portion of the stored data stored in the data storage unit Correlation processing means (33b) for determining the presence or absence of
And an overwrite control unit (35) for receiving a correlation presence information determined by the correlation processing unit, outputting a write permission signal to the data storage unit, and writing the data to be overwritten. Data writing control device.
前記オーバーライト制御手段（３５）は、前記相関性処理手段（３３ｂ）が判定した相関性有り情報を受けて、前記制御ＣＰＵに前記応答された鍵情報の記憶の有無を確認し、記憶有りのとき、前記データ記憶部（３２）に対し書込許可信号を出力するハード認証部（３４）を備えたことを特徴とする請求項１または請求項２記載のデータ書込制御装置。 The control CPU (10) can store key information responded in response to an external request,
The overwrite control means (35) receives the presence of correlation information determined by the correlation processing means (33b), confirms whether or not the response key information is stored in the control CPU, and stores The data write control device according to claim 1 or 2, further comprising a hardware authentication unit (34) for outputting a write permission signal to the data storage unit (32).
前記ソフト認証手段（３３ａ）は、予め設定されたビット列情報と、前記オーバーライトコマンドとを比較し、両者が一致する場合は前記オーバーライトコマンドを正しいと判定し、両者が不一致の場合は前記オーバーライトコマンドを誤りと判定することを特徴とする請求項２記載のデータ書込制御装置。 The overwrite command comprises a plurality of bit string information,
The soft authentication means (33a) compares the bit string information set in advance with the overwrite command, determines that the overwrite command is correct if they match, and determines that the overwrite command is correct if they do not match. 3. The data write control device according to claim 2, wherein the write command is determined as an error.
保存データに対するオーバーライト要求を受けて、データ記憶部（３２）に記憶される保存データのヘッダ部の内容をユニット制御ＣＰＵ（３３）を介して読み込むステップと、
読み込んだ前記保存データのヘッダ部の内容から暗号化されたダウンロード用ヘッダの内容を作成し、前記暗号化されたダウンロード用ヘッダを復号するための鍵情報を外部出力するとともに前記ユニット制御ＣＰＵに対してオーバーライトコマンドを発行するステップと、
制御ＣＰＵ（１０）の前記暗号化されたダウンロード用ヘッダの内容を読み込み、前記暗号化されたダウンロード用ヘッダを復号するための前記鍵情報を前記制御ＣＰＵを介して外部に要求し、それに対する応答を前記制御ＣＰＵを介して受信し、受信した前記鍵情報で前記暗号化されたダウンロード用ヘッダの内容を復号し、前記データ記憶部（３２）に記憶された保存データのヘッダ部の内容とを比較して相関性の有無を判別するステップと、
相関性処理手段（３３ｂ）が判定した相関性有り情報を受けて前記データ記憶部に書込許可信号を出力し、前記オーバーライトするデータを書き込むステップとを含むことを特徴とするデータ書込制御方法。 A data write control method using the data write control device (1) according to claim 1,
Receiving the overwrite request for the stored data and reading the content of the header portion of the stored data stored in the data storage unit (32) via the unit control CPU (33);
The content of the download header encrypted from the content of the header portion of the read stored data is created, and key information for decrypting the encrypted download header is externally output to the unit control CPU. Issuing an overwrite command,
Reads the content of the encrypted download header of the control CPU (10), requests the key information for decrypting the encrypted download header to the outside via the control CPU, and responds thereto Is received via the control CPU, the content of the encrypted download header is decrypted with the received key information, and the content of the header portion of the stored data stored in the data storage unit (32) is obtained. Comparing to determine the presence or absence of correlation;
Receiving the correlation information determined by the correlation processing means (33b), outputting a write permission signal to the data storage unit, and writing the overwritten data. Method.
保存データに対するオーバーライト要求を受けて、データ記憶部（３２）に記憶された保存データのヘッダ部の内容をユニット制御ＣＰＵ（３３）を介して読み込むステップと、
読み込んだ前記保存データのヘッダ部の内容から暗号化されたダウンロード用ヘッダの内容を作成し、前記暗号化されたダウンロード用ヘッダを復号するための鍵情報を外部出力するとともに前記ユニット制御ＣＰＵに対してオーバーライトコマンドを発行するステップと、
制御ＣＰＵ（１０）が発行した前記オーバーライトコマンドの入力の有無および内容の正誤を判定し、正しいと判定したときにオーバーライト許可を前記制御ＣＰＵに通知するステップと、
制御ＣＰＵ（１０）の前記暗号化されたダウンロード用ヘッダの内容を読み込み、前記暗号化されたダウンロード用ヘッダを復号するための前記鍵情報を前記制御ＣＰＵを介して外部に要求し、それに対する応答を前記制御ＣＰＵを介して受信し、受信した前記鍵情報で前記暗号化されたダウンロード用ヘッダの内容を復号し、前記データ記憶部（３２）に記憶された保存データのヘッダ部の内容と比較して相関性の有無を判別するステップと、
相関性処理手段（３３ｂ）が判定した相関性有り情報を受けて前記データ記憶部に書込許可信号を出力し、前記オーバーライトするデータを書き込むステップとを含むことを特徴とするデータ書込制御方法。 A data write control method using the data write control device (1) according to claim 2,
Receiving the overwrite request for the saved data and reading the contents of the header portion of the saved data stored in the data storage unit (32) via the unit control CPU (33);
The content of the download header encrypted from the content of the header portion of the read stored data is created, and key information for decrypting the encrypted download header is externally output to the unit control CPU. Issuing an overwrite command,
Determining whether or not the overwrite command issued by the control CPU (10) is input and whether the content is correct and correct, and notifying the control CPU of permission to overwrite when it is determined to be correct;
Reads the content of the encrypted download header of the control CPU (10), requests the key information for decrypting the encrypted download header to the outside via the control CPU, and responds thereto Is received via the control CPU, and the content of the encrypted download header is decrypted with the received key information and compared with the content of the header portion of the stored data stored in the data storage portion (32). And determining the presence or absence of correlation,
Receiving the correlation information determined by the correlation processing means (33b), outputting a write permission signal to the data storage unit, and writing the overwritten data. Method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004380562A JP4324100B2 (en) | 2004-12-28 | 2004-12-28 | Data writing control device and data writing control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004380562A JP4324100B2 (en) | 2004-12-28 | 2004-12-28 | Data writing control device and data writing control method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006185341A JP2006185341A (en) | 2006-07-13 |
| JP4324100B2 true JP4324100B2 (en) | 2009-09-02 |
Family
ID=36738392
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004380562A Expired - Fee Related JP4324100B2 (en) | 2004-12-28 | 2004-12-28 | Data writing control device and data writing control method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4324100B2 (en) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9930066B2 (en) | 2013-02-12 | 2018-03-27 | Nicira, Inc. | Infrastructure level LAN security |
| US11087006B2 (en) * | 2014-06-30 | 2021-08-10 | Nicira, Inc. | Method and apparatus for encrypting messages based on encryption group association |
| US10798073B2 (en) | 2016-08-26 | 2020-10-06 | Nicira, Inc. | Secure key management protocol for distributed network encryption |
-
2004
- 2004-12-28 JP JP2004380562A patent/JP4324100B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006185341A (en) | 2006-07-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5748940A (en) | Secure updating of non-volatile memory | |
| US8719595B2 (en) | Semiconductor device including encryption section, semiconductor device including external interface, and content reproduction method | |
| US7313704B2 (en) | Control system having download function | |
| US7849331B2 (en) | Program update method and server | |
| JP5419776B2 (en) | Semiconductor device and data processing method | |
| US7584350B2 (en) | Method for booting up software in the boot sector of a programmable read-only memory | |
| US8127144B2 (en) | Program loader operable to verify if load-destination information has been tampered with, processor including the program loader, data processing device including the processor, promgram loading method, and integrated circuit | |
| US20130247229A1 (en) | Using flash storage device to prevent unauthorized use of software | |
| US8190912B2 (en) | Program development method, program development supporting system, and program installation method | |
| US8751817B2 (en) | Data processing apparatus and validity verification method | |
| JP2002025278A (en) | Semiconductor storage device | |
| JP7113115B2 (en) | Security system and method for preventing rollback attacks on silicon device firmware | |
| JP2011210037A5 (en) | ||
| JP4791250B2 (en) | Microcomputer and its software falsification prevention method | |
| JP4324100B2 (en) | Data writing control device and data writing control method | |
| JP4080079B2 (en) | IC card | |
| CN111695164B (en) | Electronic apparatus and control method thereof | |
| CN114564702A (en) | Off-line software license control method and device based on firmware | |
| CN116257839A (en) | Method for upgrading signature firmware, electronic equipment and storage medium | |
| JP2007272923A5 (en) |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081021 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090106 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090129 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090512 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090605 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4324100 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120612 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120612 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130612 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |