JP4566312B2 - 暗号化デバイスによりエミッションを抑制するシステムと方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、郵便料金メーターシステムと方法に関し、より詳しくは、郵便料金支払を証明するために暗号化プロセスを使用するクローズド及びオープン郵便料金メーターシステムと方法に関する。
【０００２】
【従来の技術】
世界中の殆どの郵便局は、郵便局の提供する郵便サービスに対して事前の支払いを要求する。こうすることで、郵便局は、請求書データを処理し、送金を集金し処理する必要がある後払いシステムに伴う時間とコストをかからないようにしてきた。しかし、前払いシステムでは、個々の郵便物が支払われた郵便料金の検証可能な証拠を有する必要がある。伝統的な郵便切手は、このような証拠の第１の例である。郵便切手は、量の少ない郵便利用者にはよいが、中程度から量の多い郵便利用者には、切手を貼るのは困難でコストがかかり、盗まれる場合がある。さらに、切手は、郵送の日付と場所等の情報を与えず、郵便歳入のセキュリティは限られていた。
【０００３】
1902年にアルツァーピットニーが、最初の郵便料金メーターを発明し、郵便切手の幾つかの欠点を解決した。この郵便料金メーターは、印刷と会計機能が安全に結合した機械的デバイスであった。この機械的メーターは、何年もかかって完成し、広く行き渡った基本的なビジネスマシンとなった。マイクロプロセッサの出願により、70年代後半に電子郵便料金メーターが導入されたとき、会計と機械制御機能は、コンピュータ化された。これにより、部門会計とコンピュータ化したメーターのリセット等の新しいフィーチャ（機能）が可能になった。しかし、郵便料金証明の基本的なセキュリティは、同じままであった。
【０００４】
機械式と電子式郵便料金メーター等のアナログ郵便料金メーターの郵便歳入のセキュリティは、次の２つのフィーチャによる。1）印刷プロセスの物理的セキュリティ、即ち、適正な会計が行われなければ、郵便料金の証拠は印刷されない。2）法的な検出可能性、即ち、不正な郵便証印を正当な証印から区別することが出来る。
【０００５】
タンパーが明らかになる安全な格納装置内で印刷と会計機構を結合すると、印刷の物理的なセキュリティが得られる。デバイスを検査すると、通常は機械へのタンパーが分かる。不正な郵便証印を有効に法的に検出出来るかどうかは、証印を偽造するのに適した代替の機構が得られにくいかどうかによる。安価で高印刷品質のコンピュータプリンターが多くなる前は、代替の印刷機構を使用して不正な証印を生成しようとする試みは、検出可能であった。
【０００６】
今日、安価なコンピュータで駆動するプリンターが得られるので、顧客は、郵便料金の証拠を印刷するための安価でコスト上有利である。しかし、このようなプリンターを使用すると、郵便料金を安全保護する新しい方法が必要になった。
これは、米国特許第4,641,347号、第4,641,346号、第4,757,537号、第4,775,246号に示唆されている。その時は、郵便料金の証明のセキュリティは、メッセージの認証と完全性が含まれる証印に印刷された情報のセキュリティによると理解されていた。米国特許第4,831,555号、第4,725,718号は、この考えを安全にされていない郵便料金の印刷に拡大し、証印の少なくとも幾つかの情報は、ある秘密を所有しない者にはランダムに見える必要があることを示した。このようなランダムに見える情報は、一般にデジタルトークンといわれる。
【０００７】
デジタルの世界の基本的な郵便歳入のセキュリティの基本は、次の2つの新しい要求である。1）デジタルトークン生成プロセスのセキュリティ、即ち、適正な会計が行わなければ、デジタルトークンを生成できない。2）自動検出性、即ち、不正のデジタルトークンは自動的な手段により検出することが出来る。
【０００８】
郵便物上の選択したデータを暗号化すると、デジタルトークンが得られる。このデータは、郵便料金価額、日付、地理的な投函領域の郵便番号、受取人住所情報、計量データ、枚数カウントを含んでも良い。このようなデータは、一般に郵便データと言われる。デジタルトークンを生成するのに使用した秘密は、一般に会計デバイス内に保持された暗号化キーである。ベリファイヤが、会計デバイスの秘密に対応した検証キーを使って、デジタルトークンを検査する。この目的のため、幾つかの暗号化アルゴリズムとプロトコルが、考えられた。米国特許第4,853,961号は、郵送用途の公開キー暗号手法の重要な態様を記述している。Jose Pastorによる「ＣＲＹＰＴＯＰＯＳＴ^TM自動郵便処理用の汎用情報ベース料金納付済表示システム」米国郵政公社Proceedings of Fourth Advanced Technology Conference、Vol.1、429〜442頁、1990年11月を参照。また、Jose Pastorによる「ＣＲＹＰＴＯＰＯＳＴ^TM郵便処理用の暗号の用途」Journal of Cryptology、3(2)、137〜146頁、1990年11月を参照。
【０００９】
郵便ベリファイヤに支払いの不正な証明を与える2つの方法は、偽造された証印とコピーされた証印である。前者は、支払いをしていない正当に見える証印である。後者は、正当に支払った証印の再生である。本発明は、偽造の証印を防止することを目的とする。
【００１０】
偽造の証印は、デジタルトークンを検証することにより検出することが出来る。検証により、デジタルトークンは、メーターの秘密キーにアクセスして暗号化アルゴリズムにより生成されたことを証明される。メーターの秘密キーが内密であれば、証印に印刷された情報と検証キーにアクセスすれば、偽造された証印を検出するのに十分であった。公開キーシステムでは、デジタル署名がデータの認証と完全性のチェックを与える。対称キーシステムでは、メッセージ認証コード（ＭＡＣ）が、同様のチェックを行う。偽造のチェックは、完全性のチェックである。
【００１１】
認証ソフトウェアとハードウェアの完全性があると仮定して、機密解除されたメーターの秘密キーのみが、完全性チェックをパスする偽造の証印を作ることが出来る。機械にタンパーするか、又は暗号解読により証印データからキーを引出すことにより、キーの物理的な保護を破ることにより、このような機密解除が起こる。一般に、郵便料金メーターシステムの安全部品の物理的な保護が十分であれば、機械へのタンパーは検出可能である。例えば、暗号化モジュールのセキュリティ要件ＦＩＰＳ140-1、国立標準・技術協会1994年1月に従えば十分である。
暗号読解に対する頑強性は、ある数学的問題を解く難しさによる。例えば、別々の対数の問題、又は大きい素数でない数を因数分解する等である。情報ベース証印プログラム（ＩＢＩＰ）の提案の一部として、ＵＳＰＳ（米国郵政公社）は、頑強さの基準として、1024ビットのＲＳＡ、又は1024ビットのＤＳＳを提案した。
【００１２】
ＩＢＩＰは、分配された信頼されるシステムであり、一般に郵便料金メーターが郵便物上に証印を機械的に印刷する現在の方法に加えて、郵便料金に適用する新しい方法をサポートすることが期待される。ＩＢＩＰは、大きく高密度の２次元(２Ｄ)バーコードを郵便物上に印刷することを要する。郵政公社は、ＩＢＩＰが、処理される各郵便物について、コスト有効性のある郵便料金支払いの保証を与えることを期待する。
【００１３】
ＵＳＰＳは、ＩＢＩＰの仕様書案を公表した。1996年6月13日の「情報ベースの証印プログラム(ＩＢＩＰ)証印仕様書」は、ＩＢＩＰを使用して処理される郵便に適用される新しい証印の要求についての提案を記載する。1996年6月13日の「情報ベース証印プログラム郵便セキュリティデバイス仕様書」は、郵便セキュリティデバイス(ＰＳＤ) の要求についての提案を記載記し、これはＩＢＩＰを使用して処理される郵便に適用される新しい「情報ベース」の郵便料金のマーク即ち証印の生成をサポートするセキュリティサービスを提供する。1996年10月9日の「情報ベース証印プログラムホストシステム仕様書」は、ＩＢＩＰのホストシステムの要素の要件についての提案を記載する。これらの仕様書をまとめて、ＩＢＩＰ仕様書という。ＩＢＩＰは、インターフェースするユーザー（顧客）、プログラムのシステム要素である郵便とベンダーのインフラストラクチャを含む。
【００１４】
郵便料金の証明に重要な3つの情報セキュリティの目的物がある。認証、ここでは郵便局が、郵便物上に印刷された支払メッセージを読み、そのメッセージに責任がある郵便料金会計デバイスを識別することが出来る。データの完全性、ここでは郵便局が、支払メッセージの任意の改変を検出することが出来る。不正の証拠、ここでは、郵便局は、偽造された証印又は同一の証印のある郵便物等の不正の証拠を検出することが出来る。
【００１５】
認証を行うため、支払メッセージは、独自の郵便料金会計デバイス識別番号と、メッセージ識別番号、例えば、通し番号個数カウント、又は昇順レジスターを備える必要がある。支払自体の完全性により、郵便料金価額を含むことが要求される。これらの要素は、全体を郵便又はセキュリティデータと言われ、最小限のセットを表す。検証の戦略により、配達アドレス情報等の別の要素を含むことも出来る。証印は、少なくとも、1）セキュリティデータ、2）セキュリティデータを暗号化して出来たデジタルトークン、を含む必要がある。暗号化した認証が、これらの要素の完全性を与える。
【００１６】
今日、クローズドシステムとオープンシステムの2つの郵便料金メーターの種類がある。クローズドシステムでは、システムの機能性は、メーターで証印を押す活動に専用である。クローズドシステムのメーターデバイスには、従来のデジタルとアナログ（機械式と電子式）郵便料金メーターが含まれ、専用プリンターが証印押し又は会計機能に安全に結合している。クローズドシステムでは、一般にプリンターはメーターに安全に結合し、メーター専用であり、郵便料金の証拠を印刷すれば、必ず郵便料金の証拠の会計が行われる。オープンシステムでは、プリンターはメーターの活動に専用ではなく、システムの機能は、メーターで証印を押す活動に加えて複数の異なる使用ができる。オープンシステムのメーターデバイスの例は、単一／複数タスクのオペレーティングシステム、複数ユーザーのアプリケーション、デジタルプリンターを有するパーソナルコンピュータ（ＰＣ）ベースのデバイスである。オープンシステムのメーターデバイスは、安全な会計モジュールに安全保護されないで結合された非専用プリンターを有する郵便料金証明デバイスである。専用でないプリンターで印刷されたオープンシステムの証印は、郵便物上に印刷された郵便料金の暗号化した証拠に受信人情報を含ませ、後で検証できるようにして安全にされる。
【００１７】
従来のクローズドシステムの機械式と電気式郵便料金メーターは、印刷機能と会計機能の間に安全なリンクが有る。物理的メーターボックスの完全性は、メーターを周期的に調べることによりモニターされる。クローズドシステム郵便料金メーターであるデジタル印刷郵便料金メーターは、一般に証印を押す（会計）デバイスに結合したデジタルプリンターを備え、これをここでは郵便セキュリティデバイス（ＰＳＤ）という。デジタル印刷郵便料金メーターにより、会計機構と印刷機構の間のリンクを暗号で安全にすることにより、物理的検査の必要性がなくなった。要するに、新しいデジタル印刷郵便料金メーターは、会計ユニットとプリントヘッドの間の安全な二地点間接続リンクを作成した。例えば、クリストファーB:ライトに発行され本発明の譲受人に譲受けられた米国特許第4,802,218号を参照されたい。安全なプリントヘッド通信の出来るデジタル印刷郵便料金メーターの例は、コネチカット州スタンフォードのピットニーボーズ社のパーソナルポストオフィス^TMである。安全なハウジングに入ったデジタル印刷郵便料金メーターの例は、コネチカット州スタンフォードのピットニーボーズ社のポストパーフェクト^TMである。
【００１８】
最近発表されたディファレンシャルパワー分析（ＤＰＡ）は、暗号化デバイスをかなり脅かしている。この技術は、暗号化デバイスの電力ラインの変動を観察分析し、デバイスで使用する暗号化の秘密、即ち秘密キーを求める。
【００１９】
ＤＰＡアタックにより、ある時間にわたって電力消費の変化を測定し、次にこの情報に精巧な分析を行うことにより、安全と考えられた暗号化デバイスから秘密に保護された情報を引出すことが出来る。外部電源から作動電力を得る安全な暗号化デバイスはどのような種類でも、アタックできる可能性が有る。このようなデバイスには、スマートカード、ＰＣ（ＰＣＭＣＩＡ）カード、印刷回路ボードがあり、保護された格納装置に収容されたデバイスも含まれる。
【００２０】
アタックは、暗号化プロセッサが暗号化、署名等の暗号化機能を行うとき、プロセッサのトランジスターがスイッチをオンオフし、プロセッサに電力を供給する電源から流れる電流が変化するという原理に基づく。攻撃者が、暗号化プロセッサにより行われる機能の知識を有すると仮定して、攻撃者は、電流の変化を処理されるデータ及び使用する秘密キーと関連付けることが出来る。アタックの重要性は、次の通りである。
【００２１】
安全情報システムは、安全な暗号化デバイス内に記憶された秘密情報、即ち秘密キーは、どのような攻撃者に対しても開示しないように保護されているという仮定に基づく。このように開示されることを防止するため、物理的なタンパーへの抵抗性、即ちタンパー防止物理的セキュリティを使用することが知られている。このような物理的セキュリティが有効であれば、攻撃者は、使用するアルゴリズムと対応付けられるすべての可能な秘密キーを試すことによって（対称アルゴリズム）、又は複合的な数学的検索を行うことによって（非対称アルゴリズム）のみ、秘密キーを得ることが出来ると想定される。一般に容認された暗号化アルゴリズムでは、この検索は、殆ど不可能である、例えば、1024ビットのＲＳＡキーを得るのに、300ＭＨｚのＰＣで計算して2³⁰年かかる。しかし、ＤＰＡアタックにより、この仮定は間違ったものとなった。もし、暗号化デバイスがＤＰＡアタックを受けると、秘密キーはＤＰＡを使用して数日か数週間で得ることが出来る。従って、安全な共同体にするには、このアタックを破る、又は少なくともうまく成功するのに必要な時間と専門知識を大きくするための、十分に手段を見出すことが不可欠である。
【００２２】
多くの提案されたＤＰＡアタックへの対応策には、電力ラインに信号ノイズとフィルターの導入、暗号化処理中のランダムなタイミングと遅延、無関係のオペレーションの導入が有る。これらの対応策により、アタックがより困難になる。
しかし、攻撃者は、電力ラインの変動からより多いサンプルを得て、より洗練された分析技術を適用することにより、これを克服することが出来る。
【００２３】
【発明が解決しようとする課題】
本発明の目的は、ＤＰＡアタックを防止するシステムと方法を提供することである。
【００２４】
【課題を解決するための手段】
本発明は、ＤＰＡアタックに対して増強されたセキュリティと抵抗を与える。
本発明は、重要なオペレーションを実行する間、暗号化デバイスから有効に電源の電力ラインを切ることにより、ＤＰＡアタックに対して高レベルの抵抗性を提供する。その結果、個々のオペレーションで起こる電力の変動は、デバイスの電力ラインをモニターしても、観測することが出来ない。
【００２５】
本発明によれば、電源の電力ラインから得られる電荷は、暗号化オペレーションが実行されないときは、バッテリー又はキャパシター等の電力貯蔵デバイスに貯蔵される。暗号化オペレーションの間、暗号化処理用の電力は、貯蔵デバイスから引出され、暗号化プロセッサを有効に電力入力から断線する。その結果、電力入力の変動を、暗号化デバイス内の個々の暗号化オペレーションと関連付けることが出来ず、そのデバイスでＤＰＡアタックを実行することが出来ない。
【００２６】
【発明の実施の形態及び実施例】
本発明の上述した又他の目的と利点は、図面を参照して次の発明の詳細な説明を読めば、分かるであろう。これらの図面を通じて、同じ番号は部分を表す。
図１に、従来の暗号化デバイス（全体を10で示す）のブロック線図を示す。暗号化デバイス10は、オプションのコプロセッサー22に結合した従来のプロセッサー20と、不揮発性メモリー（ＮＶＭ）24と、ランダムアクセスメモリー（ＲＡＭ）26と、読取専用メモリー（ＲＯＭ）28とを備える。暗号化デバイス10は、安全ハウジング34内に収容されている。安全ハウジング34は、暗号化デバイス10へのアクセスを防止する従来の手段であっても良い。例えば、安全ハウジング34は、エポキシに封入した集積回路チップで、集積回路を破壊しなければ集積回路にアクセスできない物でも良い。暗号化デバイス10への電力は、電力ライン30により入力される。入力/出力の通信は、Ｉ/Ｏライン32で行われる。暗号化デバイス10は、任意の数の別体の部品でも、スマートカード等の単一の集積回路であっても良い。
【００２７】
図２に、本発明による暗号化デバイス10と共に使用することが出来る電力貯蔵回路（全体を40で示す）を示す。電力貯蔵回路40は、ライン36で電力ライン30に接続され、キャパシターＣ１、トランジスターＱ１、3つの抵抗器Ｒ1、Ｒ2、Ｒ3を備える。外部の電力入力ライン30と、暗号プロセッサー22の間に電力貯蔵回路40を置くことにより、プロセッサー20は、暗号プロセッサー22へ、電力ライン30で外部電力入力から供給するか、又は貯蔵デバイス（この場合キャパシターＣ１）から供給するかを制御することが出来る。本発明の好適な実施例では、Ｃ1＝0.04Ｆ、Ｒ1＝680Ω、Ｒ2＝47Ω、Ｒ3＝10ｋΩである。対応する実施のため、これらは相互に変えることが出来る。
【００２８】
図３を参照すると、電力貯蔵回路40は、コプロセッサー22に電力を供給するように形作られている。プロセッサー20が暗号化オペレーションは実行されていないと求めると、電力制御ライン（全体を42で示す）を使用してスイッチ即ちトランジスターＱ1を閉じ、キャパシターＣ1が電荷を蓄積できるようにする。暗号化オペレーションの間、プロセッサー20はスイッチ（トランジスターＱ1）を開き、キャパシターＣ1に貯蔵された電荷を使用して、暗号電力ライン（全体を44で示す）を通って暗号化コプロセッサー22に電力を与える。スイッチを開くとき、暗号化コプロセッサー22の電力の変動は、外部電力入力ライン30には伝導されず、そのため、ＤＰＡを実行することは出来ない。
【００２９】
図４は、別の実施例を示し、回路40は、暗号化コプロセッサー22だけでなく、暗号化デバイス10全体に電力を供給するように形作られている。この別の実施例は、暗号化デバイス10内に暗号化コプロセッサー22がなくプロセッサー20がすべての暗号化オペレーションを実行するとき、ＤＰＡを防ぐのに特に好適である。
この別の実施例はまた、図１に示すように、コプロセッサー22が入力電力をプロセッサー20と共有するときも好適である。しかし、この別の実施例を使用して、暗号化デバイス10全体に電力を供給すると、コプロセッサー22のみに電力を供給する場合より大きなキャパシターを必要とする。キャパシターＣ1は、エネルギー貯蔵デバイスの1つの形であり、バッテリー、誘導子とその荷電回路等の他の貯蔵デバイスで置き換えることも出来る。
【００３０】
ある用途では、暗号化オペレーション全体に電力を供給するのに十分な大きさの貯蔵デバイスは、実現することが出来ない。例えば、暗号化デバイス10が単一の集積回路で、電力貯蔵回路40が集積回路の一部であるなら、暗号化オペレーション全体に電力を供給するのに十分な大きさのキャパシターＣ1は、得ることが出来ない。このような用途では、より小さい貯蔵デバイスを使用して、暗号化オペレーションの一部に電力を供給する。貯蔵デバイスを再充電する間、暗号化処理を停止することが出来、貯蔵デバイスが十分に充電された後、再開することが出来る。又は、貯蔵デバイスを再充電する間、処理を継続することも出来る。しかし、何れの場合も、暗号化オペレーションに使用された暗号化キーに関する情報は、外部電力入力ライン30へ伝導されるが、回路が適所にない場合と程度が異なる。前述のこれまでに提案された対応策（電力ラインに信号ノイズ又はフィルターを導入する、暗号化プロセス中のランダムなタイミング又は遅延、無関係のオペレーションの導入）と比べて、どちらの技術を使用しても、高レベルのＤＰＡに対する妨害を達成することが出来る。
【００３１】
図５に、本発明を実行する前の暗号化デバイス10により実行されるＲＳＡ署名生成の部分により、ライン30で測定した流れる電流を表す。二乗と掛け算のオペレーションの違いを明らかに見ることが出来る。掛け算のオペレーション52は、より多くの電力を必要とし、そのため二乗のオペレーション50より高いピークで示される。図５のグラフから、ＲＳＡキーを容易に導き出すことが出来る。１は、二乗の次に掛け算が続き（50-52、50"-52"）、ゼロは単に二乗（50'）で表される。
【００３２】
図６に本発明の効果を示すグラフを示す。暗号化デバイス10に電力貯蔵回路40を追加した後について、図５に示すＲＳＡ署名と同じ部分を、図６に示す。以前図５で観測された二乗と掛け算のオペレーションを表すピークは、図６には見られない。
【００３３】
本発明は、特定の実施例に関連して記載した。しかし、前述したように、変更を行うことができる。従って、特許請求の範囲は、本発明の精神と範囲に入る変形を包含することを意図している。
【図面の簡単な説明】
【図１】 従来の暗号化デバイスのブロック線図である。
【図２】 本発明による図１のデバイスと共に使用する一時的電力貯蔵回路である。
【図３】 本発明の好適な実施例による図２の電力貯蔵回路を図１のデバイスに一体化したブロック線図である。
【図４】 本発明の他の実施例による図２の電力貯蔵回路を図１のデバイスに一体化したブロック線図である。
【図５】 本発明を実施しない場合の図１のデバイスにより実行されるＲＳＡ署名を生成する部分により流れる電流のグラフである。
【図６】 本発明を実施した場合の図１のデバイスにより実行されるＲＳＡ署名を生成する部分により流れる電流のグラフである。
【符号の説明】
10 暗号化デバイス
20 プロセッサー
22 オプションのプロセッサー
24 不揮発性メモリー
26 ランダムアクセスメモリー
28 読取専用メモリー
30 電力ライン
32 Ｉ/Ｏライン
34 ハウジング
40 電力貯蔵回路
42 電力制御ライン
44 暗号電力ライン

Claims (12)

1. 暗号化オペレーションを実行する暗号化デバイスから伝導される電力の変動を制限する方法において、
   前記暗号化デバイスを物理的に安全な環境に格納し、
   前記暗号化デバイスに、前記物理的に安全な環境の外部にある第１電源から電力を供給し、
   前記物理的に安全な環境内に第２電源を配置し、
   少なくともプロセッサーが暗号化オペレーションを実行しているとき、前記第２電源から前記暗号化デバイス内の前記プロセッサーに電力を供給するステップを備えることを特徴とする方法。
2. 前記電力を供給するステップは、
   前記プロセッサーが暗号化オペレーションを実行しているとき、前記第１電源から前記第２電源へ切換え、
   前記プロセッサーが暗号化オペレーションを実行していないとき、前記第２電源から前記第１電源へ切換えるステップを備える請求項１に記載した方法。
3. 前記第２電源は電力貯蔵回路であり、前記電力貯蔵回路は、暗号化オペレーションが実行されていないとき、前記電力貯蔵回路は前記第１電源から電力を貯蔵し、暗号化オペレーションが実行されているとき、前記プロセッサーに電力を供給する請求項１に記載した方法。
4. 前記暗号化オペレーションは複数のセグメントに分けられ、前記第２電源は、あるセグメントと別のセグメントとの間に、前記第１電源から電力を貯蔵する請求項３に記載した方法。
5. 暗号化オペレーションを実行する暗号化デバイスから伝導される電力の変動を制限する方法において、
   前記暗号化デバイスを物理的に安全な環境に格納し、
   前記暗号化デバイスに、前記物理的に安全な環境の外部にある第１電源から電力を供給し、
   前記物理的に安全な環境内に第２電源を配置し、
   少なくとも前記暗号化デバイスが暗号化オペレーションを実行しているとき、前記第２電源から前記暗号化デバイスに電力を供給するステップを備えることを特徴とする方法。
6. 前記電力を供給するステップは、
   前記暗号化デバイスが暗号化オペレーションを実行しているとき、前記第１電源から前記第２電源へ切換え、
   前記暗号化デバイスが暗号化オペレーションを実行していないとき、前記第２電源から前記第１電源へ切換えるステップを備える請求項５に記載した方法。
7. 前記第２電源は電力貯蔵回路であり、前記電力貯蔵回路は、暗号化オペレーションが実行されていないとき、前記電力貯蔵回路は前記第１電源から電力を貯蔵し、暗号化オペレーションが実行されているとき、前記プロセッサーに電力を供給する請求項５に記載した方法。
8. 暗号化オペレーションを実行する暗号化システムにおいて、
   暗号化オペレーションを実行する少なくとも１つのプロセッサー、
   前記暗号化オペレーションを実行するのに使用するため、前記プロセッサーに結合したメモリー手段、
   前記暗号化オペレーションで計算され使用された情報を記憶し検索するため、前記プロセッサーに結合した記憶手段、
   前記暗号化オペレーションへの直接のアクセスを防止するための、前記プロセッサーと前記メモリー手段と前記記憶手段との安全格納手段、
   前記プロセッサーと前記メモリー手段と前記記憶手段とに結合し、これらに電力を供給するための、前記安全格納手段の外部にある第１電源、
   少なくとも前記プロセッサーに結合し、これに電力を供給するための、前記安全格納手段の内部にある第２電源、及び、
   暗号化オペレーションが実行されているとき、前記第１電源から前記第２電源へ切換え、暗号化オペレーションが実行されていないとき、前記第２電源から前記第１電源へ切換える手段を備えることを特徴とするシステム。
9. 前記第２電源はバッテリーである請求項８に記載したシステム。
10. 前記第２電源は電力貯蔵回路である請求項８に記載したシステム。
11. 前記電力貯蔵回路はキャパシターを備え、前記キャパシターは暗号化オペレーションが行われていない間に充電され、暗号化オペレーションの間に少なくとも前記プロセッサーに電力を供給するため放電する請求項１０に記載したシステム。
12. 前記暗号化オペレーションは複数のセグメントに分けられ、前記第２電源は、あるセグメントと別のセグメントとの間に再充電される請求項８に記載したシステム。

Images