JP4394572B2 - セキュアモードまたは非セキュアモードでプログラムを実行するコンピュータアーキテクチャ - Google Patents

Description

本発明はデータ機密保護を実現するための回路系に関し、この回路系は少なくとも１つのプロセッサと少なくとも１つの記憶回路とを含む。本発明は、さらに、少なくとも１つのプロセッサと少なくとも１つの記憶回路とを含む回路系においてデータ機密保護を実現する方法にも関する。

移動遠距離通信端末装置、ポータブルコンピュータ、および、ＰＤＡのような様々な電子装置が、アプリケーションプログラム、暗号化鍵、暗号化鍵データマテリアル、中間暗号化計算結果（ｉｎｔｅｒｍｅｄｉａｔｅ ｃｒｙｐｔｏｇｒａｐｈｉｃａｌ ｃａｌｃｕｌａｔｉｏｎ ｒｅｓｕｌｔ）、パスワード、外部ダウンロードデータの認証等のような機密保護関連構成要素に対するアクセスを必要とする。これらの構成要素とこれらの構成要素の処理とが電子装置内で秘密に保たれることが必要であることが多い。理想的には、こうした構成要素は、可能な限り少数の人々だけにしか知られてはならない。これは、例えば、これらの構成要素が知られる場合には、例えば移動端末装置のような装置が不正操作される可能性があるからである。これらのタイプの構成要素に対するアクセスは、端末装置を操作する悪意ある意図を有する攻撃者を手助けする可能性もある。

さらに、これらの装置では、これらの上述の機密保護関連構成要素が、セキュアな処理を全く必要としないより汎用の構成要素と共に、取り扱われ、処理され、管理されるだろう。したがって、電子装置内のプロセッサが機密保護関連構成要素にアクセスすることが可能であるセキュア実行環境が導入される。セキュア実行環境に対するアクセスと、この実行環境内での処理と、この実行環境からのイグジットは慎重に制御されなければならない。このセキュア環境を含む従来技術のハードウェアは、耐タンパー性パッケージング（ｔａｍｐｅｒ ｒｅｓｉｓｔａｎｔ ｐａｃｋａｇｉｎｇ）内に封入されていることが多い。機密保護関連構成要素とその処理とが知られてしまうことを結果的に生じさせる可能性があるこのタイプのハードウェアに対する調査、すなわち、このタイプのハードウェアに対する測定と試験とを行うことが不可能でなければならない。

セキュア環境において情報を処理し、および、機密保護関連情報をセキュアな形で記憶する電子装置が、米国特許第５，８９２，９００号に示されている。この特許は、電子情報の使用を機密保護し管理し制御する仮想配信環境（ｖｉｒｔｕａｌ ｄｉｓｔｒｉｂｕｔｉｏｎ ｅｎｖｉｒｏｎｍｅｎｔ）を開示する。これは、配信元、金融サービスプロバイダ、エンドユーザ等にための権利保護ソリューションを含む。この発明は、機密保護と、セキュア情報記憶および通信とを実現するために、「セキュア処理ユニット」と呼ばれる電子装置を使用する。プロセッサを含むこうした装置は、外部世界からセキュア環境を隔離する「耐タンパー性機密保護バリア（ｔａｍｐｅｒ ｒｅｓｉｓｔａｎｔ ｓｅｃｕｒｉｔｙ ｂａｒｒｉｅｒ）」内に封入されている。この電子装置は、セキュア環境と非セキュア環境との両方を実現し、後者の場合には、この装置のプロセッサは機密保護関連情報に対してアクセスできない。

解決されなければならない問題が、セキュア環境内にあるときに機密保護機能に悪影響を与えるようにこの電子装置の機密保護関連構成要素を操作することを可能にする情報に対するアクセス権がサードパーティに与えられるという危険を冒すことなしに、サードパーティがこの電子装置とそのソフトウェアとに対して検査とデバッギングと保守とを行うことを可能にすることである。その２つの環境間の移行が行われる毎に一方の環境または他方の環境を初期化する必要なしに、その２つの環境の間を円滑に移行することが可能であるべきである。

本発明の目的は、暗号化鍵と他の機密保護関連データとのような情報をセキュアな形で記憶および処理することが可能であると同時に、機密保護データに対するアクセス権を与えることなしに非セキュアな環境においてアーキテクチャとその付属のソフトウェアとを検査しデバッグすることを可能にする、セキュアな環境を含むアーキテクチャを提案することによって、上述の問題に対する解決策を提供することである。

この目的は、本発明によって、第１の側面において、データ機密保護を実現するための回路系の形で達成され、この回路系は、請求項１による少なくとも１つのプロセッサと少なくとも１つの記憶回路とを含み、および、第２の側面において、請求項７による少なくとも１つのプロセッサと少なくとも１つの記憶回路とを含む回路系でデータ機密保護を実現する方法の形で達成される。好ましい実施態様が従属請求項によって定義されている。

本発明の第１の側面によって、記憶回路内に少なくとも１つの記憶域を有する回路系が提供され、この記憶域内には、回路系の機密保護に関係する保護データが置かれている。この回路系は、この回路系内に含まれているプロセッサを少なくとも２つの互いに異なる動作モードの１つのモードにするように構成されているモード設定手段を備えており、このモード設定手段は、プロセッサ動作モードを変更することが可能である。さらに、この回路系は、第１のプロセッサ動作モードに基づいて、保護データが中に置かれている記憶域に対してプロセッサがアクセスするように制御する形に構成されており、および、第２のプロセッサ動作モードに基づいて、保護データが中に置かれている記憶域にプロセッサがアクセスすることを防止し、それによってその回路系の中にダウンロードされた未検証のソフトウェアをプロセッサが実行することを可能にするように構成されている、記憶回路アクセス制御手段を含む。

本発明の第２の側面によって、回路系の機密保護に関係する保護データが記憶回路内に記憶される方法が提供される。プロセッサは、少なくとも２つの互いに異なる変更可能な動作モードの１つのモードに設定される。この方法は、さらに、第１の動作モードにそのプロセッサを設定することによって、保護データが中に置かれている記憶域に対してプロセッサがアクセスすることを可能にし、および、そのプロセッサを第２の動作モードに設定することによって、保護データが中に置かれている記憶域にプロセッサがアクセスすることを防止し、それによってその回路系の中にダウンロードされた未検証のソフトウェアをプロセッサが実行することを可能にするという段階を含む。

本発明は、１つが第１のセキュア動作モードであり、かつ、１つが第２の非セキュアモードである、少なくとも２つの互いに異なるモードにおいてプロセッサが動作することが可能である回路系が実現されるという着想に基づいている。セキュアモードでは、プロセッサは、その回路系内に配置されている様々な記憶装置内に置かれている機密保護関連データに対するアクセス権を有する。機密保護データは、暗号化鍵および暗号化アルゴリズムと、回路系を起動するためのソフトウェアと、暗号化鍵マテリアルとして使用される乱数のような秘密データと、アプリケーションプログラム等を含む。この回路系が移動遠距離通信端末装置において有利に使用されることが可能であるが、さらに、コンピュータ、ＰＤＡ、および、データ保護が必要とされる他の装置のような他の電子装置においても有利に使用されることが可能である。その回路系が移動遠距離通信端末装置内に配置される場合には、その回路系が、固有の識別番号と、その識別番号に対する暗号化演算のための付随する鍵とをその端末装置に提供することが望ましいだろう。機密保護データに対するアクセス権を有する侵入者がその端末装置を操作する可能性があるので、こうした機密保護データに対するアクセスとこうしたデータの処理とが制限されることが必要である。この端末装置に対する検査および／またはデバッギングが行われるときには、機密保護情報に対するアクセスは許可されない。この理由から、プロセッサは非セキュア動作モードにされ、このモードでは、プロセッサは保護データに対するアクセス権を与えられない。

本発明は、有利なことに、回路系の中にダウンロードされた未検証のソフトウェアをその回路系のプロセッサが実行することを可能にする。このことが、セキュア環境にあるときに、機密保護機能に悪影響を与えるようにその装置の機密保護関連構成要素を操作することを可能にする情報に対するアクセス権がサードパーティに与えられるという危険を冒すことなしに、その電子装置とそのソフトウェアとに対する検査とデバッギングと保守とを可能にする。

米国特許第５，８９２，９００号では、非セキュアモードが、トランザクションと通信とがセキュアでなければならないときに使用される「通常」モードであり、一方、本発明では、セキュアモードが通常モードである。本発明では、検査および／またはデバッギング中にだけ、または、機密保護データが保護されなければならないとき、すなわち、セキュアモードが実際上は維持されること不可能であるときの他のタイプの特殊な場合にだけ、非セキュアモードに入る。

本発明は、研究開発での使用に適合化されている特殊用途の端末装置のための使用を排除する。開発段階中は、信頼できないコードおよび／または未検査のコードを端末装置の中にダウンロードすることが必要条件であることがある。非セキュアモードを実行可能にすることによって、機密保護関連構成要素に対するアクセス権を与えることなしに、端末装置の中へチャネルが提供される。したがって、同じ端末装置が、通常の動作と開発段階とにおいて使用されることが可能である。特殊用途の端末装置を製造することが著しく高コストであるということが理解されるべきである。

本発明の実施様態では、本発明の回路系は、プロセッサがその期間中に非セキュアモードにある時間期間を制御するタイマを備えている。他の機密保護制御動作が役立たない場合には、非セキュアなプロセッサモードに対するアクセス権がその期間中に与えられる最長の特定の時間期間が設定される。これは、侵入者がその装置のデバッギングと検査とを行う可能性を抑止する。

本発明の別の実施態様では、認証手段が設けられ、この認証手段は、端末装置に外部から与えられるデータを認証するように構成されている。この特徴の利点は、製造段階中に、および、通常のセキュア動作モードが起動されていない他の段階中に、端末装置が、容認された署名付きコードを端末装置の中にロードするのに十分な限定された時間期間の間だけ使用されることが可能であるということである。さらに、セキュア動作モード中に、署名されたコードパッケージを端末装置の中にダウンロードすることも可能である。これは、新たな機密保護機能を端末装置に追加する可能性を容易化し、そのアーキテクチャに柔軟性をもたらす。このアーキテクチャは、アプリケーションがセキュア部分と非セキュア部分とに分割されることを可能にする。その回路は、適切に署名されたコードパッケージを検査する。セキュアなアプリケーションが、保護データを保持する記憶域にダウンロードされ、この記憶域から実行される。これは、データのダウンロードをより円滑にする。この機能が存在しない場合には、セキュアなアプリケーションと非セキュアなアプリケーションとを別々にダウンロードすることが必要だろう。

本発明のさらに別の実施態様では、この回路系は、プロセッサが動作しているモードの表示のための手段を備えている。現在のモードを常時監視するモードレジスタが回路系内に設定されていることが適切である。この回路系が移動遠距離通信端末装置内に配置されている場合には、その端末装置のスピーカを介して、または、他の視覚的な方法で、その端末装置が非セキュアモードで動作中であることを端末装置ユーザに対して端末装置表示装置上で表示することが可能であるべきである。これは、非セキュアモードにすでに入っているという事実に対してユーザの注意を喚起するだろう。

本発明のさらに別の実施態様では、プロセッサのモードを制御するように構成されているモード設定手段が、アプリケーションプログラムを含む。これは、モードがその装置自体によって設定されることが可能であり、外部信号に依存しなくて済むという利点を有する。機密保護の観点から見ると、これは、アプリケーションソフトウェアを制御することによってプロセッサモードの設定も制御されることが可能であるので、好ましい。さらに、その回路系に接続されている外部信号を有することも可能であり、この信号によってプロセッサのモードを制御することが可能である。外部信号を使用することによって、モード変更が容易かつ迅速に行われることが可能であり、このことは、検査環境において有利であり得る。これら２つのモード設定手段の組合せが実現可能である。

本発明を、添付図面を参照してさらに詳細に説明する。

図１は、本発明の好ましい実施形態のブロック図を示す。この図から理解できるように、図１のアーキテクチャがソフトウェアとハードウェアの両方を含む。このアーキテクチャは、ＡＳＩＣ（特定用途向け集積回路）の形で実現されている。このアーキテクチャの処理部分は、ＣＰＵとディジタル信号プロセッサＤＳＰとを含む。これらの２つのプロセッサは単一のプロセッサの形に統合されることが可能である。通常は、このＣＰＵは通信動作を処理し、および、ＤＳＰはデータの計算を処理する。

セキュア環境は、ＡＳＩＣが起動されるＲＯＭを含む。このＲＯＭは起動アプリケーションソフトウェアとオペレーティングシステムＯＳとを含む。オペレーティングシステムはアプリケーションを制御して実行し、および、アプリケーションソフトウェアの完全性の制御とアクセス制御とのような様々な機密保護サービスをアプリケーションに提供する。オペレーティングシステムはＡＳＩＣハードウェアに対するアクセス権を有し、および、それ自体としては厳密なハードウェア機密保護を実現せず、機密保護アーキテクチャに依存しなければならない。

セキュア環境、すなわち、保護データ記憶域内に存在する特定のアプリケーションプログラムは、他のアプリケーションプログラムよりも高い優先度を有する。ＡＳＩＣが中に配置されることが可能な移動遠距離通信端末装置では、起動ソフトウェアが存在しなければならず、このソフトウェアがその端末装置の主要な機能性を含む。このソフトウェアが無ければその端末装置を通常動作モードに起動することは不可能である。これは、この起動ソフトウェアを制御することによって、あらゆる端末装置の初期起動を制御することも可能であるという利点を有する。

このセキュア環境は、さらに、データおよびアプリケーションの記憶のためのＲＡＭも含む。このＲＡＭがいわゆる「保護アプリケーション（ｐｒｏｔｅｃｔｅｄ ａｐｐｌｉｃａｔｉｏｎ）」を記憶することが好ましく、この保護アプリケーションは、セキュア環境の内側でセキュリティクリティカルな動作を行うための、よりサイズが小さいアプリケーションである。通常は、保護アプリケーションを使用する方法は、「通常の」アプリケーションに特定の保護アプリケーションからのサービスをリクエストさせることである。新たな保護アプリケーションが任意の時点にセキュア環境の中にダウンロードされることが可能であるが、このことは保護アプリケーションがＲＯＭ内に存在する場合には当てはまらないだろう。セキュア環境ソフトウェアは保護アプリケーションのダウンロードと実行とを制御する。署名された保護アプリケーションだけが実行を許可される。その保護アプリケーションはセキュア環境内のあらゆるリソースにアクセスすることが可能であり、および、さらに、機密保護サービスの提供のために通常のアプリケーションと通信することも可能である。

セキュア環境においては、製造中に生成されてＡＳＩＣの中にプログラムされている固有乱数を含むヒューズメモリが含まれている。この乱数は個々のＡＳＩＣの識別情報として使用され、および、さらには、暗号化演算のための鍵を得るために使用される。さらに、機密保護制御レジスタの形の記憶回路アクセス制御手段が備えられている。この機密保護制御レジスタの目的は、そのレジスタにおいて設定されているモードに応じて、セキュア環境に対するアクセス権をＣＰＵに与えること、または、セキュア環境にＣＰＵがアクセスすることを防止することである。プロセッサ動作モードはアプリケーションソフトウェアによってそのレジスタにおいて設定されることが可能であり、その結果として、そのアーキテクチャが外部信号に依存しなくても済むことになる。機密保護の観点からは、これは、そのアプリケーションソフトウェアを制御することによってプロセッサモードの設定も制御されることが可能であるので好ましい。さらに、ＡＳＣＩに接続されている外部信号（図示されていない）を有することも可能であり、この外部信号によって、機密保護制御レジスタを設定することが可能である。外部信号を使用することによって、モード変更が容易かつ迅速に実行されることが可能であり、このことは検査環境において有利であり得る。これら２つのモード設定手段の組合せが実現可能である。

好ましくは、移動遠距離通信端末装置が、端末装置スピーカを介してまたは他の任意の視覚的方法によって、その端末装置が非セキュアモードで動作中であることを端末装置ユーザに対してその端末装置の表示装置上で表示すべきである。これは、非セキュアモードにすでに入っているということにユーザを気づかせるだろう。

ウォッチドッグが様々なタイマ用途のために備えられている。ダウンロードされたソフトウェアの署名検証でできず、チェックサムが一致せず、または、何らかの他の誤りが検出される場合には、ＡＳＩＣの動作、または、ＡＳＩＣが中に配置されている移動遠距離通信端末装置が停止しなければならない。好ましくは、これは、誤りが発生した直後に行われるべきではない。ランダムなタイムアウト、例えば、３０秒間までの様々な時間期間が望ましい。これは、端末装置が誤りを検出した瞬間を攻撃者が検出することをより一層困難にする。ウォッチドッグ更新の無効化が機密保護制御レジスタ内において設定される。この動作の結果が、端末装置が自己リセットするということである。ウォッチドッグは、さらに、プロセッサがその期間中は非セキュアモードにある時間期間を制御することが可能である。他の機密保護制御動作が役立たない場合には、非セキュアプロセッサモードに対してアクセス権がその期間中に与えられる最大の特定の時間期間が設定される。これは、侵入者がその装置のデバッギングと検査とを行う可能性を抑制する。

ＣＰＵは、メモリ動作を処理するメモリ管理ユニットＭＭＵを経由してセキュア環境ハードウェアに接続されている。ＣＰＵは、そのＣＰＵ内で実行されるプロセスのためのメモリの物理アドレスに対して仮想アドレスをマッピングする。ＭＭＵは、データ信号とアドレス信号と制御信号とを含むバス上に配置されている。さらに、セキュア環境の外側に位置しているＡＳＩＣのためのメモリ動作を処理するように構成されている第２のＭＭＵを有することも可能である。バス上でのデータ可視性の制限のための標準的なブリッジ回路がＡＳＩＣ内に配置されている。このアーキテクチャは耐タンパー性パッケージング内に封入されているべきである。このタイプのハードウェアを調査すること、すなわち、機密保護関連構成要素の露出とこれらの構成要素の処理とに結果する可能性があるこのタイプのハードウェアに対する測定と検査を行うことが、不可能でなければならない。ＤＳＰは、直接記憶アクセス（ＤＭＡ）ユニットのような他の周辺装置に対するアクセス権を有する。ＤＭＡは、ＤＳＰからメモリにデータが直接送られることを可能にするために、そのアーキテクチャによって実現される。ＤＳＰはデータ転送との関係から自由であり、したがって全体的な動作の速度を上昇させる。ＲＡＭ、フラッシュメモリ、および、追加のプロセッサのような他の周辺装置がＡＳＩＣの外側に備えられることが可能である。ＲＡＭは、さらに、ＡＳＩＣ内のセキュア環境の外側に配置され、このＲＡＭは、ＣＰＵによって実行される未検証のソフトウェアを保持する。

ＣＰＵが２つの互いに異なるモード、すなわち、セキュア動作モードと非セキュア動作モードとで動作可能である上述のアーキテクチャを提供することによって、このアーキテクチャのＣＰＵは、ＡＳＩＣの中にダウンロードされた未検証のソフトウェアを実行するために使用可能にされることが可能である。これは、検証されたソフトウェアだけがセキュア環境に対するアクセス権を有するという理由からである。このことが、セキュア環境内にあるときに機密保護機能に悪影響を与えるようにこの電子装置の機密保護関連の構成要素をサードパーティが操作することを可能にする情報に対するアクセス権がそのサードパーティに与えられるという危険を冒すことなしに、移動遠距離通信端末装置とそのソフトウェアとの検査とデバッギングと保守とを行うことを可能にする。

セキュアモードでは、プロセッサは、セキュア環境内にある機密保護関連データに対するアクセス権を有する。この機密保護データは、暗号化鍵および暗号化アルゴリズムと、回路系を起動するためのソフトウェアと、暗号化鍵マテリアルとして使用される乱数のような秘密データと、アプリケーションプログラム等を含む。この回路系が移動遠距離通信端末装置において有利に使用されることが可能であるが、さらに、コンピュータ、ＰＤＡ、および、データ保護が必要とされる他の装置のような他の電子装置においても有利に使用されることが可能である。機密保護データに対するアクセス権を有する侵入者がその端末装置を操作する可能性があるので、こうした機密保護データに対するアクセスとこうしたデータの処理とが制限されることが必要である。この端末装置に対する検査および／またはデバッギングが行われるときには、機密保護情報に対するアクセスは許可されない。この理由から、プロセッサは非セキュア動作モードにされ、この非セキュア動作モードでは、プロセッサはセキュア環境内の保護データに対するアクセス権を与えられることはない。

図２は、このアーキテクチャに関する電源投入起動プロセスの流れ図を示す。電源投入時には、ＲＯＭ起動ソフトウェアが初期構成のためのセキュアモードを起動させる。その次に、ダウンロードされるべき第１の保護アプリケーションとオペレーティングシステムとに関する署名が検査される。この署名が適正である場合には、そのアプリケーションとオペレーティングシステムとがセキュア環境ＲＡＭ内にダウンロードされる。所望のアプリケーションがダウンロードされ終わると、ＣＰＵが、ダウンロードが完了したことを知らされ、および、そのＣＰＵが検証済みのソフトウェアの実行を開始する。したがって、オペレーティングシステムと保護アプリケーションは、セキュアでかつ信頼できる形でセキュアな環境の中にダウンロードされ終わっている。

しかし、署名の検査が不合格であるか、または、署名が存在しない場合には、非セキュアモードが起動されて、未検証アプリケーションがセキュア環境の外側に位置しているＡＳＩＣ ＲＡＭの中にロードされる。おそらくは、ウォッチドッグが、非セキュアモードがその期間中に有効である時間期間を制限するように設定される。非セキュアモードがその期間中に有効である最長の時間期間が設定される。起動が完了すると、この未検証アプリケーションがＣＰＵによって実行される。この時点では、セキュア環境に対するアクセスは不可能である。

本発明をその特定の例示的な実施形態に関して説明してきたが、多くの様々な変更と改変等とが当業者に明らかになるだろう。従って、上述の実施形態は、添付されている特許請求の範囲に定義されている本発明の範囲を限定することは意図されていない。

図１は、本発明によるデータ機密保護を実現するための回路系の好ましい実施形態のブロック図を示す。 図２は、本発明による回路系の起動プロセスの流れ図を示す。

Claims (12)

1. 少なくとも１つのプロセッサと少なくとも１つの記憶回路とを含む、データ機密保護を実現する回路系であって、
   回路系の機密保護に関係する保護データが中に置かれている、前記記憶回路内の少なくとも１つの記憶域と、
   少なくとも２つの互いに異なる動作モードの１つに前記プロセッサを設定するように構成されているモード設定手段であって、前記プロセッサの動作モードを変更することが可能であるモード設定手段と、
   前記少なくとも２つの互いに異なる動作モードのうちの第１のプロセッサ動作モードまたは第２のプロセッサ動作モードで動作するように前記プロセッサを制御するように構成されている記憶回路アクセス制御手段と、及び
   前記第１の動作モードにおいて前記回路系に提供されるソフトウェアを認証するように構成されている認証手段と、
   を含み、
   前記プロセッサが前記記憶域への全てのアクセスを処理することによって前記記憶域中に置かれている前記保護データを保護するものであって、
   前記第１の動作モードは、前記保護データが中に置かれている前記記憶域に前記プロセッサがアクセスすることを可能にし、及び、
   前記第２の動作モードは、前記保護データが中に置かれている前記記憶域に対して前記プロセッサがアクセスすることを防止し、それによって前記回路系の中にダウンロードされた未検証ソフトウェアを前記少なくとも１つのプロセッサが実行することを可能にし、
   前記認証手段によってダウンロードすべきソフトウェアが認証されず、前記未検証ソフトウェアであるとされたとき、前記モード設定手段は前記プロセッサの動作モードを前記第２の動作モードに設定する、
   データ機密保護を実現する回路系。
2. 前記プロセッサがその期間中は前記第２の動作モードにある期間を制御するように構成されているタイマ、
   をさらに含む、請求項１に記載のデータ機密保護を実現する回路系。
3. 前記保護データが中に置かれている前記記憶域は、前記認証手段が認証のため使用する認証に関する情報を記憶する、請求項１に記載のデータ機密保護を実現する回路系。
4. どのモードで前記プロセッサが動作しているかを示すように構成されている手段、
   をさらに含む、請求項１から請求項３までのいずれか一項に記載のデータ機密保護を実現する回路系。
5. 前記モード設定手段はアプリケーションプログラムを含む、請求項１から請求項４までのいずれか一項に記載のデータ機密保護を実現する回路系。
6. 前記回路系が移動通信端末装置内に含まれている、請求項１から請求項５までのいずれか一項に記載のデータ機密保護を実現する回路系。
7. 少なくとも１つのプロセッサと少なくとも１つの記憶回路とを含む回路系においてデータ機密保護を実現する方法であって、
   前記記憶回路内において回路系の機密保護に関係する保護データを少なくとも１つの記憶域に記憶する段階と、
   少なくとも２つの互いに異なる変更可能な動作モードの１つに前記プロセッサを設定する段階と、
   前記少なくとも２つの互いに異なる動作モードのうちの第１のプロセッサ動作モードまたは第２のプロセッサ動作モードで動作するように前記プロセッサを制御する段階と、及び
   前記第１の動作モードにおいて前記回路系に提供されるソフトウェアを認証する段階と、
   を含み、
   前記プロセッサが前記記憶域への全てのアクセスを処理することによって、前記記憶域中に置かれている前記保護データを保護するものであって、
   前記第１の動作モードは、前記保護データが中に置かれている前記記憶域に前記プロセッサがアクセスすることを可能にし、及び、
   前記第２の動作モードは、前記保護データが中に置かれている前記記憶域に対して前記プロセッサがアクセスすることを防止し、それによって前記回路系の中にダウンロードされた未検証ソフトウェアを前記少なくとも１つのプロセッサが実行することを可能にし、
   前記認証する段階においてダウンロードすべきソフトウェアが認証されず、前記未検証ソフトウェアであるとされたとき、前記設定する段階において前記プロセッサの動作モードを前記第２の動作モードに設定する、
   データ機密保護を実現する方法。
8. 前記プロセッサがその期間中に前記第２の動作モードにある期間をタイマによって制御する段階、
   をさらに含む、請求項７に記載のデータ機密保護を実現する方法。
9. 前記保護データが中に置かれている前記記憶域は、前記認証する段階が認証のため使用する認証に関する情報を記憶する、請求項７に記載のデータ機密保護を実現する方法。
10. どのモードで前記プロセッサが動作しているかを示す段階、
    をさらに含む、請求項７から請求項９までのいずれか一項に記載のデータ機密保護を実現する方法。
11. 前記少なくとも２つの互いに異なる変更可能な動作モードの１つに前記プロセッサを設定する前記段階は、アプリケーションプログラムによって行われる、請求項７から請求項１０までのいずれか一項に記載のデータ機密保護を実現する方法。
12. 前記少なくとも１つのプロセッサと前記少なくとも１つの記憶回路とを含む前記回路系は、移動通信端末装置内に含まれている、請求項７から請求項１１までのいずれか一項に記載のデータ機密保護を実現する方法。

Images