JP4892018B2 - 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。 - Google Patents

情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。 Download PDF

Info

Publication number
JP4892018B2
JP4892018B2 JP2009025043A JP2009025043A JP4892018B2 JP 4892018 B2 JP4892018 B2 JP 4892018B2 JP 2009025043 A JP2009025043 A JP 2009025043A JP 2009025043 A JP2009025043 A JP 2009025043A JP 4892018 B2 JP4892018 B2 JP 4892018B2
Authority
JP
Japan
Prior art keywords
program
program instructions
control unit
information processing
key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2009025043A
Other languages
English (en)
Other versions
JP2009151805A (ja
Inventor
秀樹 松島
照人 廣田
幸恵 庄田
俊治 原田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=34213903&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP4892018(B2) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Priority to JP2009025043A priority Critical patent/JP4892018B2/ja
Publication of JP2009151805A publication Critical patent/JP2009151805A/ja
Application granted granted Critical
Publication of JP4892018B2 publication Critical patent/JP4892018B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/86—Secure or tamper-resistant housings
    • G06F21/87—Secure or tamper-resistant housings by means of encapsulation, e.g. for integrated circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1408—Protection against unauthorised use of memory or access to memory by using cryptography
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
    • G06F2212/10—Providing a specific technical effect
    • G06F2212/1052—Security improvement
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2153—Using hardware token as a secondary aspect

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)

Description

本発明は、プログラムの不正な改竄や解析を防止する技術に関する。
近年、PCやインターネットの普及に伴い、デジタルコンテンツを容易にコピーや編集することが可能となっている。このようなソフトウェアに対する不正な解析や改竄を防止するために、耐タンパー技術が必要不可欠となっている。
耐タンパー技術については以前から研究されており、非特許文献１には、ソフトウェアの解析を防ぐための基本原則や具体的手法に関して記述されている。また、非特許文献２にはソフトウェアの解析防止について、技術的課題と対策について記述されている。
「逆解析や改変からソフトを守る」日経エレクトロニクス１９９８．１．５（２０９〜２２０ページ） 「ソフトウェアの耐タンパー化技術」富士ゼロックス テクニカルレポート Ｎｏ．１３（２０〜２８ページ）
しかしながら、悪意のある利用者からプログラムを保護するためには、多様な保護技術の提供が要望されている。
そこで本発明はかかる問題点に鑑みてなされたものであり、不正な改竄、解析を防止し、セキュアにプログラムを実行する情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体を提供することを目的とする。
上記の目的を達成するために、本発明の一実施態様である情報処理装置は、改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納する格納手段と、外部装置から観察できないよう保護されたメモリである保護メモリを用いて、前記第１のプログラム命令の集合に含まれるプログラム命令を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断し、改竄が無いと判断された場合に、前記第２プログラム命令の集合に含まれるプログラム命令を実行する制御部とを備えることを特徴とする。
本発明の一実施形態である情報処理装置は、改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納する格納手段と、外部装置から観察できないよう保護されたメモリである保護メモリを用いて、前記第１のプログラム命令の集合に含まれるプログラム命令を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断し、改竄が無いと判断された場合に、前記第２プログラム命令の集合に含まれるプログラム命令を実行する制御部とを備えることを特徴とする。
この構成によると、外部からのハードウェアによる攻撃と、ソフトウェアによる攻撃との両方からプログラム命令を保護することが出来る。
請求項１に記載の態様である情報処理装置は、改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納する格納手段と、外部装置から観察できないよう保護されたメモリである保護メモリを用いて、前記第１のプログラム命令の集合に含まれるプログラム命令を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断し、改竄が無いと判断された場合に、前記第２プログラム命令の集合に含まれるプログラム命令を実行する制御部とを備えることを特徴とする。
請求項２に記載の態様である情報処理装置は、更に、前記第１のプログラム命令の集合に含まれるプログラム命令の実行によってのみアクセスが許される第１鍵と、前記第１鍵を用いて暗号化された第２鍵とを格納する鍵格納手段を備えることを特徴とする。
請求項３に記載の態様である情報処理装置において、前記第１鍵は、前記情報処理装置に固有であることを特徴とする。
請求項４に記載の態様である情報処理装置は、更に、前記制御部と前記外部装置とを接続するインターフェースと、前記制御部を前記インターフェースから切断する切断手段とを備え、前記第１のプログラム命令の集合は、前記切断手段に前記制御部を前記インターフェースから切断させることにより、前記制御部を前記外部装置から切断する命令を含むことを特徴とする。
請求項５に記載の態様である情報処理装置において、前記制御部によって実行された前記第１のプログラム命令の集合に含まれるプログラム命令は、前記第２のプログラム命令の集合の少なくとも一部についてハッシュ値を計算し、計算したハッシュ値を、前記第２のプログラム命令の集合の少なくとも一部について予め算出された改竄検出値と比較することにより、前記第２のプログラム命令の集合の少なくとも一部の改竄の有無を判断することを特徴とする。
請求項６に記載の態様である情報処理装置は、複数の処理モードのうちいずれかの処理モードで動作し、前記制御部は、更に、前記情報処理装置の処理モードを、前記第１のプログラム命令の集合に含まれるプログラム命令を実行する際に、前記メモリの内容が前記外部装置による観察から保護される第１モードへ切り替え、前記第２のプログラム命令の集合に含まれるプログラム命令を実行する際に、前記メモリの内容が前記外部装置による観察から保護されない第２モードへ切り替えることを特徴とする。
請求項７に記載の態様である情報処理装置において、前記第１のプログラム命令の集合は、暗号化されたデジタルコンテンツの復号に用いる鍵を取り扱うプログラム命令を含むことを特徴とする。
請求項８に記載の態様である情報処理装置において、前記第２のプログラム命令の集合は、暗号化されたデジタルコンテンツを、復号鍵を用いて復号するプログラム命令を含むことを特徴とする。
以下、本発明の実施の形態について図面を用いて詳細に説明する。
１．セキュア処理システム１の構成
セキュア処理システム１は、図１に示すように、認証局装置１００、ＲＯＭライター２００、携帯端末３００及びメモリカード４００から構成される。
セキュア処理システム１は、携帯端末３００によって実行されるプログラムを不正な解析や改竄から保護するシステムである。保護対象のプログラムは、認証局装置１００において生成され、ROMライター２００によってROMに書き込まれる。プログラムが書き込まれたROMは携帯端末３００に組み込まれる。
ここで、保護対象のプログラムは、メモリカード４００に記録されている暗号化された音楽データを復号する暗号化音楽データ復号プログラムである場合を例として説明する。
１．１ 認証局装置１００
認証局装置１００は、領域確保プログラム、割込禁止プログラム、呼出プログラム、鍵受信プログラム、実行フラグ、割込ハンドラ、復号プログラム及びセキュアプログラムから成る第２セキュア処理プログラムを生成する装置である。セキュアプログラムは保護対象となる暗号化音楽データ復号プログラムを含む。
生成した第2セキュア処理プログラムは、ROMライター２００でROMに記録され、携帯端末３００に組み込まれる。
各プログラムについては後述する。
認証局装置１００は、図２に示すように、コンパイラ１０１、プログラム暗号化部１０２、鍵暗号化部１０３、ハッシュ値算出部１０４、データ埋込部１０５、記憶部１０６及び送信部１０７から構成される。
認証局装置１００は、具体的には、マイクロプロセッサ、ROM、RAM、ハードディスクユニット、ディスプレィユニット、キーボードなどから構成されるコンピュータシステムである。前記ＲＡＭ又は前記ハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、認証局装置１００は、その機能を達成する。
（１）コンパイラ１０１
コンパイラ１０１は、領域確保プログラム、割込禁止プログラム、鍵受信プログラム、実行フラグ及び割込ハンドラから成る保護プログラム、呼出プログラム、復号プログラム及びセキュアプログラムのソースコードを入力として受け付ける。呼出プログラムは、第２セキュア処理プログラムを実行する際に、改竄されているか否かを検出する際に利用するデータを送信するプログラムであり、TRS領域先頭アドレスを含む。TRS領域プログラムは、第２セキュア処理プログラムの復号プログラム５１６及び暗号化プログラム５１７の部分に相当する。TRS領域先頭アドレスは、携帯端末３００に組み込まれた後のメモリ上での先頭アドレスである。
コンパイラ１０１は、呼出プログラム、復号プログラム、セキュアプログラム及び保護プログラムのソースコードを受け付けると、図３に示すように、各プログラムをコンパイルする。まず、字句解析を行い（ステップＳ６２１）、構文解析を行い（ステップＳ６２２）、実行形式のプログラムであるバイナリデータを生成する（ステップＳ６２３）。
コンパイラ１０１は、生成した呼出プログラムバイナリデータ及び保護プログラムバイナリデータをデータ埋込部１０５へ出力する。また、復号プログラムバイナリデータ及びセキュアプログラムバイナリデータをプログラム暗号化部１０２へ出力する。
（２）プログラム暗号化部１０２
プログラム暗号化部１０２は、復号プログラムバイナリデータ及びセキュアプログラムバイナリデータを受け取る。また、プログラム鍵の入力を受け付ける。プログラム暗号化部１０２は、プログラム鍵を用いて、セキュアプログラムに暗号化アルゴリズムE1を施して暗号化プログラムを生成する。暗号化アルゴリズムE1は、一例としてAES（Advanced Encryption Standard）である。AESについては公知であるので、説明を省略する。なお、他の暗号化アルゴリズムを用いても良いのは勿論である。
プログラム暗号化部１０２は、復号プログラムと暗号化プログラムとを、TRS領域プログラムとしてデータ埋込部１０５へ出力する。
また、生成したTRS領域プログラムをハッシュ値算出部１０４へ出力する。
（３）鍵暗号化部１０３
鍵暗号化部１０３は、プログラム鍵とマスタ鍵との入力を受け付ける。
鍵暗号化部１０３は、マスタ鍵を用いてプログラム鍵に暗号化アルゴリズムE1を施して暗号化し、暗号化鍵を生成する。生成した暗号化鍵をデータ埋込部１０５へ出力する。
（４）ハッシュ値算出部１０４
ハッシュ値算出部１０４は、第２セキュア処理プログラムの少なくとも一部に対してハッシュ値を算出する。
ここでは、TRS領域プログラムと、秘密鍵とを入力として受け付け、秘密鍵を用いてTRS領域プログラムに対するハッシュ値を算出する。
ハッシュ値の算出には一例として、HMAC（Keyed-Hashing for Message Authentication）で用いられるアルゴリズムを使用するものとする。
ここで、Hをハッシュ関数、Kを秘密鍵とし、textをハッシュ対象となるデータ、opadは、バイト値Ox36を６４回繰り返した文字列、ipadは、バイト値Ox５Cを６４回繰り返した文字列とすると、ハッシュ値算出のアルゴリズムは、H（K XOR opad ,H(K XOR ipad, text)）のように表される。
また、ハッシュ値算出部１０４は、TRS領域プログラムのバイナリサイズを導出する。
ハッシュ値算出部１０４は、生成したハッシュ値と、ハッシュ値算出の対象となったTRS領域プログラムのバイナリサイズとをデータ埋込部１０５へ出力する。
（５）データ埋込部１０５
データ埋込部１０５は、コンパイラ１０１から呼出プログラムバイナリデータと保護プログラムバイナリデータとを受け取り、ハッシュ値算出部１０４からハッシュ値及びバイナリサイズを受け取る。また、鍵暗号化部１０３から暗号化鍵を受け取り、プログラム暗号化部１０２からTRS領域プログラムを受け取る。
データ埋込部１０５は、ハッシュ値算出部１０４から受け取ったハッシュ値を改竄検出値として呼出プログラムに埋め込む。また、バイナリサイズ及び暗号化鍵を呼出プログラムに埋め込む。また、データを埋め込んだ呼出プログラムを保護プログラムに含め、保護プログラムと、プログラム暗号化部１０２から受け取るTRS領域プログラムとを合わせて第２セキュア処理プログラムを生成し、記憶部１０６へ書き込む。
（６）記憶部１０６
記憶部１０６は、データ埋込部１０５によって書き込まれる第２セキュア処理プログラムを記憶する。
（７）送信部１０７
送信部１０７は、記憶部１０６に記憶している第２セキュア処理プログラムをROMライターへ出力する。
１．２ ROMライター２００
ＲＯＭライターは、認証局装置１００に接続されており、認証局装置１００から受け取る第２セキュア処理プログラムをROMに書き込む。ROMライター２００によってプログラムが書き込まれたROMは、携帯端末３００へ組み込まれる。
１．３ メモリカード４００
メモリカード４００は、図４に示すように、制御部４０１、入出力部４０２、認証部４０３及び情報記憶部４０４から構成される。
（１）入出力部４０２
入出力部４０２は、メモリカード４００が他の機器に接続された場合に、他の機器と制御部４０１との間でデータの入出力を行う。
（２）情報記憶部４０４
また、情報記憶部４０４は、データ領域４１０とセキュア領域４２０とを含む。
データ領域４１０は、暗号化音楽データ４１１を記憶している。暗号化音楽データ４１１は、MP３形式の音楽データに、タイトル鍵４２１を用いて暗号化アルゴリズムE1を施して生成される。
セキュア領域４２０は、タイトル鍵４２１を記憶しており、認証部４０３との相互認証に成功した機器のみが読み出すことが出来る。
なお、情報記憶部４０４にデータを記録する際には、メモリカード４００に固有の情報に基づいて暗号化して記録するなどとしても良い。
（３）認証部４０３
認証部４０３は、携帯端末３００とCPRM（Content Protection for Recordable Media）の仕組みに基づいて相互認証を行い、認証に成功した場合に、認証した機器と鍵を共有する。共有した鍵を制御部４０１へ出力する。なお、CPRMについては、公知であるので説明を省略する。また、他の認証方法に従って認証するとしても良い。
（４）制御部４０１
制御部４０１は、入出力部４０２を介して他の機器と情報の入出力を行う。セキュア領域４２０に記憶されているデータは、認証部４０３による認証に成功した機器にのみアクセスを許可する。なお、セキュア領域４２０に記憶されているデータを出力する場合には、認証部４０３による認証で生成した共有鍵を用いて暗号化して出力する。
データ領域４１０に記憶されているデータは、認証を行わずに、他の機器からのアクセスを許可する。
１．４ 携帯端末３００
携帯端末３００は、図５に示すように、CPU３０１、デバッガインターフェース３０２、デバッガ無効化回路３０３、割り込みコントローラ３０４、メモリ３０５、メモリカードインターフェース３０６、入力部３０７、表示部３０８、スピーカ３０９、デコーダ３１０、マイク３１２、変換部３１３、無線制御部３１４、無線部３１５及びアンテナ３１６から構成され、これらがバス３１７によって接続されており、割込コントローラ３０４からCPU３０１へは割込線３１８が接続されている。
以下、各構成について説明する。
（１）デバッガ無効化回路３０３、デバッガインターフェース３０２
デバッガ無効化回路３０３は、CPU３０１とデバッガインターフェース３０２との間に設けられ、CPU３０１とデバッガインターフェース３０２とを接続又は切断することができる。
デバッガ無効化回路３０３は、CPU３０１から「有効」を示すデバッガ制御信号を受け取ると、CPU３０１とデバッガインターフェース３０２とを接続し、CPU３０１から「無効」を示すデバッガ制御信号を受け取ると、CPU３０１とデバッガインターフェース３０２とを切断する。
CPU３０１とデバッガインターフェース３０２とが接続されているときは、デバッガインターフェース３０２の外部に接続されるデバッガが有効であり、CPU３０１とデバッガインターフェース３０２とが切断されているときは、デバッガインターフェース３０２の外部に接続されるデバッガが無効である。具体例として、デバッガ無効化回路３０３は、スイッチにより実現される。なお、スイッチ回路のように物理的に接続を切るとしても良いし、電気的に切断するとしても良い。
デバッガインターフェース３０２は、携帯端末３００と外部のデバッガとを接続するためのインターフェースである。
（２）メモリ３０５
メモリ３０５は、図６に示す、第１セキュア処理プログラム５０１、第２セキュア処理プログラム５０２、ベクタテーブル５０３、音楽再生プログラム５０４及びアプリケーション５０５を記憶している。
（A）第２セキュア処理プログラム５０２
第２セキュア処理プログラム５０２は、前述の認証局装置１００によって生成されROMに記録されたプログラムであり、図７に示す各プログラムによって構成される。
以下、各プログラムについて説明する。
（領域確保プログラム５１１）
領域確保プログラム５１１は、認証通信プログラム５２３及び暗号化音楽データ復号プログラム５２４の実行中に使用する動的メモリを確保するためのメモリ領域を確保する。
（割込禁止プログラム５１２）
割込禁止プログラム５１２は、割り込みをマスクすることにより、割り込みの処理を禁止する。
（呼出プログラム５１３）
呼出プログラム５１３は、第１セキュア処理プログラム５０１を呼び出して起動する。
呼出プログラム５１３は、図８に示す改竄検出値５４１、TRS領域先頭アドレス５４２、バイナリサイズ５４３及び暗号化鍵５４４から成る改竄検出データを含む。第１セキュア処理プログラム５０１を呼び出すと共に改竄検出データを送信する。改竄検出データは、認証局装置１００のデータ埋込部１０５にて埋め込まれたデータである。
改竄検出値５４１は、認証局装置１００によって、第２セキュア処理プログラム５０２のTRS領域の範囲に対して算出されたハッシュ値である。
TRS領域先頭アドレス５４２は、ハッシュ値算出の対象となるデータの、メモリ３０５における先頭アドレスを示す。
バイナリサイズ５４３は、ハッシュ値算出の対象となるデータのバイナリサイズを示す。
暗号化鍵５４４は、認証局装置１００の鍵暗号化部１０３によって、マスタ鍵を用いてプログラム鍵を暗号化して生成されたものである。
（鍵受信プログラム５１４）
鍵受信プログラム５１４は、第１セキュア処理プログラム５０１から送信されるプログラム鍵を受信し、復号プログラム５１６へ送信する。
（実行フラグ５１５）
実行フラグ５１５は、セキュアプログラムが実行中であるか否かを示す。復号プログラム５１６が暗号化プログラム５１７を復号する前に、セキュアプログラムを実行中であることを示す「ON」の状態にし、セキュアプログラムの実行が終了するときに「OFF」の状態にする。
（復号プログラム５１６）
復号プログラム５１６は、鍵受信プログラム５１４からプログラム鍵を受け取り、プログラム鍵を用いて暗号化プログラム５１７に復号アルゴリズムD1を施して復号し、セキュアプログラムを生成する。
ここで、暗号化プログラムの復号には、WO04/013744 (2004.02.12)で公開されている技術を用いる。この技術は、暗号化プログラムを少しずつメモリにロードして実行していく。そのため、復号後のプログラム全体がメモリ上に存在するわけではないので、外部からメモリ内のデータを不正に読み込まれてもプログラムを解析されない。
（暗号化プログラム５１７）
暗号化プログラム５１７は、セキュアプログラムが暗号化されて生成されたものである。セキュアプログラムは、図７に示す割込禁止解除プログラム５２１、領域初期化プログラム５２２、認証通信プログラム５２３、暗号化音楽データ復号プログラム５２４、領域鍵５２５、領域暗号化プログラム５２６、領域復号プログラム５２７及び領域終了処理プログラム５２８から構成される。割込禁止解除プログラム５２１、領域初期化プログラム５２２、認証通信プログラム５２３、領域鍵５２５、領域暗号化プログラム５２６、領域復号プログラム５２７及び領域終了処理プログラム５２８は、暗号化音楽データ復号プログラム５２４を他のプログラムから保護する。
（ａ）割込禁止解除プログラム５２１
割込禁止解除プログラム５２１は、上記割込禁止プログラム５１２で行った割込禁止を解除する。
（ｂ）領域初期化プログラム５２２
領域初期化プログラム５２２は、上記領域確保プログラム５１１によって確保されたメモリ領域を初期化し、暗号化対象となる記憶領域を確保する。
記憶領域は、認証通信プログラム５２３及び暗号化音楽データ復号プログラム５２４によって利用される記憶領域であり、実行中に使用するデータが書き込まれる。
（ｂ）認証通信プログラム５２３
認証通信プログラム５２３は、認証鍵５３１を保持する。
認証通信プログラム５２３は、第１セキュア処理プログラム５０１が正当なプログラムであるか否かの片方向認証を行う。
（ｃ）暗号化音楽データ復号プログラム５２４
暗号化音楽データ復号プログラム５２４は、メモリカード４００に記録されている暗号化音楽データ４１１に対して、タイトル鍵を用い、復号アルゴリズムＤ１を施して復号し、音楽データを生成する。なお、復号アルゴリズムＤ１は、暗号化アルゴリズムＥ１の逆の処理を行うアルゴリズムである。
（ｄ）領域鍵５２５
領域鍵５２５は、下記領域暗号化プログラム５２６において、記憶領域内のデータを暗号化する際、及び、暗号化されたデータを領域復号プログラム５２７において復号する際に用いられる。
（ｅ）領域暗号化プログラム５２６
領域暗号化プログラム５２６は、領域鍵５２５を用いて、上記記憶領域内のデータに暗号化アルゴリズムＥ２を施して暗号化する。なお、暗号化アルゴリズムＥ２は、暗号化アルゴリズムＥ１よりも高速に処理を行うことが出来るアルゴリズムであり、一例としてXOR演算である。なお、暗号化アルゴリズムE2は、XOR演算に限定されず、他の暗号化アルゴリズムを用いても良く、要求されるセキュリティ強度やCPUの処理能力によって決定される。
領域暗号化プログラム５２６は、第２セキュア処理プログラム５０２から、第１セキュア処理プログラム５０１を呼び出す場合、第１セキュア処理プログラム５０１に制御が移る前に記憶領域内のデータを暗号化する。
（ｆ）領域復号プログラム５２７
領域復号プログラム５２７は、第１セキュア処理プログラム５０１から第２セキュア処理プログラム５０２に制御が戻ると、記憶領域内の暗号化されているデータに復号アルゴリズムD2を施して復号し、平文のデータに戻す。
（ｇ）領域終了処理プログラム５２８
領域終了処理プログラム５２８は、領域初期化プログラム５２２で確保した記憶領域を開放し、第１セキュア処理プログラム５０１の終了関数を呼び出し、音楽データ再生処理を終了する。
（割込ハンドラ５１８）
割込ハンドラ５１８は、第2セキュア処理プログラム５０２の実行中に割り込みが発生した場合に実行される。割込ハンドラ５１８は、図示していない暗号復号鍵を保持する。
図９に割込ハンドラ５１８の処理を示す。なお、割込ハンドラ５１８は、実際にはコンピュータプログラムであるが、図９では簡単のため、フローチャートを用いて説明する。
実行フラグ５１５を読み込む（ステップＳ６１１）。次に、読み込んだ実行フラグ５１５が「ON」を示すか「OFF」を示すかを判断し（ステップＳ６１２）、「ON」を示す場合（ステップＳ６１２でON）、暗号復号鍵を用い 、記憶領域内のデータに暗号化アルゴリズムE2を施して暗号化する（ステップＳ６１３）。その後、割り込み処理へ移る。また、読み込んだ実行フラグが「OFF」を示す場合（ステップＳ６１２でOFF）、記憶領域内のデータの暗号化は行わずに、割り込み処理へ移る。
割り込み処理が終了すると、実行フラグが「ON」を示す場合（ステップＳ６１４でON）、暗号復号鍵を用い、記憶領域内のデータに復号アルゴリズムD2を施して復号し（ステップＳ６１５）、元の処理に戻る。実行フラグが「OFF」を示す場合（ステップＳ６１４でOFF）、復号処理は行わずに元の処理へ戻る。
（B）第１セキュア処理プログラム５０１
第１セキュア処理プログラム５０１は、図１０に示すように、回路切断プログラム５５１、改竄検出プログラム５５２、鍵復号プログラム５５３、鍵送信プログラム５５４及び認証通信プログラム５５５、データ読出プログラム５５６及び回路接続プログラム５５７から構成され、CPU３０１のセキュア処理モードにて実行される。セキュア処理モードについては後述する。
（回路切断プログラム５５１）
第１セキュア処理プログラム５０１が起動されると、回路切断プログラム５５１は、デバッガ無効化回路３０３へ「無効」を示すデバッガ制御信号を出力する。
（改竄検出プログラム５５２）
改竄検出プログラム５５２は、秘密鍵５６２を含み、第２セキュア処理プログラム５０２の改竄検出を行う。改竄検出プログラム５５２は、第2セキュア処理プログラム５０２から改竄検出データを取得する。
改竄検出プログラム５５２は、メモリ３０５の、取得したTRS領域先頭アドレスが示す位置から、バイナリサイズが示すサイズのデータを、ハッシュ値算出の対象となるTRS領域プログラムであるとして読み出す。読み出したTRS領域プログラムに、秘密鍵５６２を用いてハッシュ関数を施してハッシュ値を算出する。算出したハッシュ値と、取得した改竄検出値とを比較し、同一の場合、改竄されていないと判断する。同一でない場合、改竄されていると判断し、以降の処理を禁止する。
（鍵復号プログラム５５３）
鍵復号プログラム５５３は、マスタ鍵５６３を含む。鍵復号プログラム５５３は、改竄検出プログラム５５２によって、第２セキュア処理プログラム５０２の改竄が検出されなかった場合、マスタ鍵５６３を用いて暗号化鍵５４４に復号アルゴリズムD1を施して復号し、プログラム鍵を生成する。生成したプログラム鍵を、鍵送信プログラム５５４へ送信する。
（鍵送信プログラム５５４）
鍵送信プログラム５５４は、鍵復号プログラム５５３からプログラム鍵を受信し、第２セキュア処理プログラム５０２へ送信する。
（認証通信プログラム５５５）
認証通信プログラム５５５は、認証鍵５６５を含み、認証鍵５６５を用いて第２セキュア処理プログラム５０２と認証を行う。また、認証に成功した場合、セッション鍵を共有する。以降、第２セキュア処理プログラム５０２とデータの送受信を行う場合には、セッション鍵を用いて暗号通信を行う。
（データ読出プログラム５５６）
データ読出プログラム５５６は、メモリカード４００との間でCPRMの方法に従って相互認証を行い、認証に成功した場合に、メモリカード４００のセキュア領域４２０にアクセスしてタイトル鍵４２１を取得する。
（回路接続プログラム５５７）
回路接続プログラム５５７は、デバッガ無効化回路３０３へ「有効」を示すデバッガ制御信号を出力する。
（C）ベクタテーブル５０３
ベクタテーブル５０３は、図１１に示すように、ソフトウェア割り込み、例外、ハードウェア割り込み発生時の処理先が記述されている。
（D）音楽再生プログラム５０４
音楽再生プログラム５０４は、第２セキュア処理プログラム５０２によって復号された音楽データを再生処理を行うプログラムであり、再生する音楽データをバッファ３１１に送る。
（E）アプリケーション５０５
アプリケーション５０５は、ユーザの操作による入力を受け付ける。また、入力に従い、第２セキュア処理プログラム５０２を起動する。
（３）CPU３０１
CPU３０１は、メモリ３０５に記憶しているプログラムに従って動作する。また、デバッガインターフェース３０２を介して接続されるデバッガの指示によって動作を制御する。CPU３０１は、図１２に示すように、メモリ３０５に記憶しているプログラムの命令をフェッチし（ステップＳ６０１）、読み出した命令を解釈し（ステップＳ６０２）、実行する（ステップＳ６０３）。また、プログラムカウンタのアドレスを進めて（ステップＳ６０４）、次の命令をフェッチし、処理を繰り返す。
ここで、CPU３０１は、セキュア処理モード及び通常処理モードの何れかのモードで処理を行う。通常処理モードは、CPU３０１が通常処理を行っている状態を示し、セキュア処理モードは、高いセキュリティを持ち、メモリ内のデータを外部から観察できないように、高いセキュリティを保ちながら処理を行うモードである。
CPU３０１は、セキュア処理モードで第１セキュア処理プログラム５０１を実行し、通常モードで第２セキュア処理プログラム５０２を実行する。
また、CPU３０１は、割り込みコントローラ３０４から割込線３１８を介して割り込み信号を受け付ける。CPU３０１は、第２セキュア処理プログラム５０２の割込禁止プログラム５１２を実行している場合には、割り込みを受け付けない。割込禁止が解除された場合に割り込み信号を受け付けると、図１１のベクタテーブルを参照し、受け付けた割り込み信号の処理に該当するアドレスを読み込む。読み込んだアドレスの割り込みハンドラに従って処理を行い、割り込み処理が終了すると、元の処理へ戻る。
第２セキュア処理プログラム５０２実行中に割り込み信号を受け付けると、CPU３０１は、ベクタテーブル５０３を参照し、図９に示す割込ハンドラ５１８を実行する。
（４）入力部３０７
入力部３０７は、ユーザによる外部からの入力を受け付ける。
入力部３０７は、外部からの入力を受け付けると、割込みコントローラ３０４へ割り込みの発生を通知する。
（５）割り込みコントローラ３０４
割り込みコントローラ３０４は、入力部３０７又は無線制御部３１４から、メール受信や着信、ユーザによる操作などの割り込みの発生を通知されると、割込線３１８により、CPU３０１へ割り込み信号を出力する。
（６）スピーカ３０９、デコーダ３１０
デコーダ３１０は、バッファ３１１を含み、バッファ３１１は、CPU３０１から受け取る音声データをバッファし、スピーカ３０９は、バッファ３１１に記憶されている音声データから音声信号を生成して出力する。
（７）メモリカードインターフェース３０６
メモリカードインターフェース３０６は、携帯端末３００とメモリカード４００とを接続するためのインターフェースであり、CPU３０１の制御の下、メモリカード４００へデータを出力し、メモリカード４００からデータを受け取ると、CPU３０１へ出力する。
（８）無線制御部３１４、無線部３１５、アンテナ３１６
アンテナ３１６、無線部３１５及び無線制御部３１４は、無線基地局及び携帯電話網を介して、接続された相手の装置との間で、音声又は情報の送受信を行う。
ここで、無線制御部３１４は、アンテナ３１６及び無線部３１５を介してメールを受信する場合、及び着信がある場合に、割込みコントローラ３０４へ割り込みを通知する。
（９）マイク３１２、変換部３１３
変換部３１３は、マイク３１２から受け取る音声を電気信号に変換し、無線制御部３１４へ出力する。
２． セキュア処理システムの動作
２．１ 認証局装置１００の動作
コンパイラ１０１は、呼出プログラムソースコード及び保護プログラムソースコードの入力を受け付けると、コンパイルして呼出プログラムバイナリデータ及び保護プログラムバイナリデータを生成し、生成したバイナリデータをデータ埋込部１０５へ出力する。また、復号プログラムソースコード及びセキュアプログラムソースコードの入力を受け付け、コンパイルして各プログラムのバイナリデータを生成し、生成したバイナリデータをプログラム暗号化部１０２へ出力する。
プログラム暗号化部１０２は、復号プログラム及びセキュアプログラムのバイナリデータを受け取り、プログラム鍵を受け取ると、プログラム鍵を用いてセキュアプログラムを暗号化し、暗号化プログラムを生成する。復号プログラム及び生成した暗号化プログラムをTRS領域プログラムとしてデータ埋込部１０５及びハッシュ値算出部１０４へ出力する。
ハッシュ値算出部１０４は、TRS領域プログラムを受け取り、秘密鍵を受け取ると、ハッシュ関数を施して、TRS領域プログラムに対するハッシュ値を算出する。また、TRS領域プログラムバイナリデータのサイズを導出する。ハッシュ値算出部１０４は、ハッシュ値及びバイナリサイズをデータ埋込部１０５へ出力する。
鍵暗号化部１０３は、プログラム鍵及びマスタ鍵の入力を受け付けると、マスタ鍵を用いてプログラム鍵を暗号化し、暗号化鍵を生成する。生成した暗号化鍵をデータ埋込部１０５へ出力する。
データ埋込部１０５は、呼出プログラムバイナリデータを受け取り、ハッシュ値、バイナリサイズ及び暗号化鍵を受け取ると、ハッシュ値を改竄検出値として呼出プログラムに埋め込み、更にバイナリサイズ及び暗号化鍵を呼出プログラムバイナリデータに埋め込む。また、コンパイラから保護プログラムバイナリデータを受け取り、プログラム暗号化部１０２からTRS領域プログラムを受け取ると、呼出プログラムを含めた保護プログラムと、TRS領域プログラムとを合わせて第２セキュア処理プログラムを生成し記憶部１０６に書き込む。
送信部１０７は、記憶部１０６から第２セキュア処理プログラムを読み出してROMライター２００へ出力する。
２．２ 携帯端末３００における音楽データ再生処理の動作
（１）携帯端末３００がメモリカード４００に記録されている音楽データを再生する際の動作について、図１３〜図１７を参照して説明する。
ユーザの操作により携帯端末３００の入力部３０７から、メモリカード４００に記録されている音楽データを再生する旨の入力を受け付けると、アプリケーション５０５は、第２セキュア処理プログラム５０２を起動する（ステップＳ７０１）。
第２セキュア処理プログラム５０２は、領域確保プログラム５１１を実行することによって、TRS領域プログラムを実行中に動的にメモリ確保を行うための仮想メモリ空間の確保を行う（ステップＳ７０２）。また、割込禁止プログラム５１２を実行して割り込みを禁止し、割り込みを用いたプログラムの解析行為を無効とする（ステップＳ７０３）。以降、割込禁止を解除するまで割り込みをマスクする。次に、呼出プログラム５１３を実行し、改竄検出データを送信して第１セキュア処理プログラム５０１を呼び出す（ステップＳ７０４）。
第１セキュア処理プログラム５０１は、第2セキュア処理プログラム５０２から改竄検出データとして、改竄検出値、TRS領域先頭アドレス、バイナリサイズ及び暗号化鍵を受信する（ステップＳ７０５）。また、回路切断プログラム５５１を実行してデバッガ無効化回路３０３へ「無効」を示すデバッガ制御信号を出力する（ステップＳ７０６）。これにより、デバッガ無効化回路３０３はスイッチの接続を切り、デバッガによる解析を無効化する。
また、以下のように改竄検出プログラム５５２を実行する。
改竄検出プログラム５５２は、ステップＳ７０５で受信したTRS領域先頭アドレスが示す位置から、バイナリサイズが示す範囲のデータをハッシュ値算出の対象データとして読み出す。また、秘密鍵を用いて、取り出した対象データに対するハッシュ値を算出する（ステップＳ７０９）。
算出したハッシュ値と、ステップＳ７０８で受信した改竄検出値とを比較し、一致するか否かを判断する（ステップＳ７１０）。一致しない場合（ステップＳ７１０でNO）、改竄されているものとして、以降の処理を抑制する。また、回路接続プログラム５５７を実行して、デバッガ無効化回路３０３へ、「有効」を示すデバッガ制御信号を出力し（ステップＳ７３７）、処理を終了する。
ステップＳ７０９で算出したハッシュ値と改竄検出値とが一致する場合（ステップＳ７１０YES）、改竄されていないものとして、以降の処理を継続する。第１セキュア処理プログラム５０１は、鍵復号プログラム５５３を実行する。鍵復号プログラム５５３は、マスタ鍵５６３を用いて、ステップＳ７０８で受信した暗号化鍵を復号し、プログラム鍵を生成する（ステップＳ７１１）。生成したプログラム鍵を鍵送信プログラム５５４へ送信する。鍵送信プログラム５５４は、受信したプログラム鍵を、第２セキュア処理プログラム５０２へ送信する（ステップＳ７１２）。
第２セキュア処理プログラム５０２は、鍵受信プログラム５１４を実行することによって、プログラム鍵を受信する（ステップＳ７１３）。また、実行フラグを「ON」にする（ステップＳ７１４）。次に、復号プログラム５１６を実行する。復号プログラム５１６は、受信したプログラム鍵を用いて暗号化プログラム５１７を復号し、セキュアプログラムを生成する（ステップＳ７１５）。セキュアプログラムを生成すると、復号に用いたプログラム鍵を消去する（ステップＳ７１６）。
第２セキュア処理プログラム５０２は、セキュアプログラムの実行を開始する（ステップＳ７１７）。
まず、割込禁止解除プログラム５２１を実行する。割込禁止解除プログラム５２１は、ステップＳ７０３で行った割込禁止を解除する（ステップＳ７１８）。以降、割り込みが発生した場合は、セキュアプログラムを中断して割り込み処理を実行することになる。割り込みが発生した場合の処理については後述する。
次に、領域初期化プログラム５２２を実行して、メモリ空間に暗号化の対象となる記憶領域を確保する（ステップＳ７１９）。
第２セキュア処理プログラム５０２は、認証通信プログラム５２３を実行し、後述の処理を行って第１セキュア処理プログラム５０１を認証する（ステップＳ７２０）。また、第１セキュア処理プログラム５０１は、認証通信プログラム５５５を実行して認証を受ける。第２セキュア処理プログラム５０２は、認証に失敗した場合、以降の処理を抑制する。認証に失敗した場合、第１セキュア処理プログラム５０１は、デバッガ無効化回路３０３へ「有効」を示すデバッガ制御信号を出力して（ステップＳ７３７）処理を終了する。
認証に成功した場合、第２セキュア処理プログラム５０２及び第１セキュア処理プログラム５０１は、セッション鍵を共有する。以降、第２セキュア処理プログラム５０２及び第１セキュア処理プログラム５０１の間で通信を行う場合には、共有したセッション鍵を用いて暗号通信を行う。
第２セキュア処理プログラム５０２は、認証に成功した場合に、音楽再生プログラムへ制御を移す。
音楽再生プログラム５０４は、メモリカード４００から暗号化音楽データ４１１を読み出す（ステップＳ７２１）。また、音楽再生プログラム５０４は、暗号化音楽データ４１１の復号を第２セキュア処理プログラム５０２へ要求する（ステップＳ７２２）。
第２セキュア処理プログラム５０２は、暗号化音楽データ４１１の復号を要求されると、領域暗号化プログラム５２６を実行する。領域暗号化プログラム５２６は、ステップＳ７１９で確保した記憶領域内のデータを、領域鍵５２５を用いて暗号化する（ステップＳ７２３）。記憶領域が暗号化されると、第２セキュア処理プログラム５０２は、第１セキュア処理プログラム５０１に、タイトル鍵の取得を要求する（ステップＳ７２４）。
第１セキュア処理プログラム５０１は、データ読出プログラム５５６を実行する。データ読出プログラム５５６は、メモリカード４００の認証部４０３と相互認証を行い（ステップＳ７２５）、認証に成功した場合に（ステップＳ７２６でYES）、メモリカード４００の情報記憶部４０４にアクセスしてタイトル鍵を取得する。なお、認証に失敗した場合は、タイトル鍵を取得できず、第１セキュア処理プログラム５０１は、デバッガ無効化回路３０３へ「有効」を示すデバッガ制御信号を出力して（ステップＳ７３７）処理を終了する。
第１セキュア処理プログラム５０１は、メモリカード４００との相互認証に成功してタイトル鍵を取得すると（ステップＳ７２７）、ステップＳ７２０で共有したセッション鍵を用いてタイトル鍵を暗号化し、暗号化タイトル鍵を生成する（ステップＳ７２８）。生成した暗号化タイトル鍵を第２セキュア処理プログラム５０２へ送信する。
第２セキュア処理プログラム５０２は、領域復号プログラム５２７を実行する。領域復号プログラム５２７は、領域鍵５２５を用いて暗号化された記憶領域を復号し、元の状態に戻す（ステップＳ７２９）。また、認証通信プログラム５２３は、第１セキュア処理プログラム５０１から受信した暗号化タイトル鍵を、セッション鍵を用いて復号し、タイトル鍵を得る（ステップＳ７３０）。次に、第２セキュア処理プログラム５０２は、暗号化音楽データ復号プログラム５２４を実行する。暗号化音楽データ復号プログラム５２４は、タイトル鍵を用いて、音楽再生プログラムがメモリカード４００から読み出した暗号化音楽データ４１１を復号し（ステップＳ７３１）、音楽データを生成する。生成した音楽データは、音楽再生プログラムへ送信する。
音楽再生プログラムは、受信する音楽データを再生する（ステップＳ７３２）。
音楽データの再生が終了すると（ステップＳ７３３）、第２セキュア処理プログラム５０２に制御を移し、第２セキュア処理プログラム５０２は、領域終了処理プログラム５２８を実行する。領域終了処理プログラム５２８は、ステップＳ７１９で確保した記憶領域を開放し（ステップＳ７３４）、第１セキュア処理プログラム５０１の終了関数を呼び出す（ステップＳ７３５）。また、実行フラグを「OFF」にする（ステップＳ７３６）。
第１セキュア処理プログラム５０１は、回路接続プログラム５５７を実行し、デバッガ無効化回路３０３へ「有効」を示すデバッガ制御信号を出力し（ステップＳ７３７）、処理を終了する。
（２）認証
上述のステップＳ７２０で第２セキュア処理プログラム５０２が第１セキュア処理プログラム５０１を認証する際の処理について、図１８を参照して説明する。
第２セキュア処理プログラム５０２は、乱数R0を生成し、第１セキュア処理プログラム５０１へ送信する（ステップＳ７５１）。
第１セキュア処理プログラム５０１は、乱数R0を受信し、認証鍵５６５を用いて受信した乱数R0を暗号化し、認証値R1を生成する（ステップＳ７５２）。生成した認証値R1を第２セキュア処理プログラム５０２へ送信する（ステップＳ７５３）。
第２セキュア処理プログラム５０２は、第１セキュア処理プログラム５０１から認証値R1を受信する。また、認証鍵５３１を用いて生成した乱数R0を暗号化し、認証値R2を生成する（ステップＳ７５４）。第２セキュア処理プログラム５０２は、受信した認証値R1と、生成した認証値R2とを比較し（ステップＳ７５５）、一致しない場合（ステップＳ７５５でNO）、第１セキュア処理プログラム５０１へ「異なる」を示す判断結果を送信し、処理を終了する。また、ステップＳ７５５での比較結果が一致する場合（ステップＳ７５５でYES）、第１セキュア処理プログラム５０１へ「同じ」を示す判断結果を送信する。また、生成した乱数R0と認証鍵５３１とから、一方向性関数を用いてセッション鍵を生成する（ステップＳ７５９）。
第１セキュア処理プログラム５０１は、受信する判断結果が「異なる」を示す場合（ステップＳ７５８で異）、処理を終了する。また、受信する判断結果が「同じ」を示す場合（ステップＳ７５８で同）、乱数R0と認証鍵５６５とから、一方向性関数を用いてセッション鍵を生成する（ステップＳ７６０）。
このようにして、第２セキュア処理プログラム５０２は第１セキュア処理プログラム５０１を認証し、認証に成功した場合にはセッション鍵を共有する。以降、第２セキュア処理プログラム５０２と第１セキュア処理プログラム５０１との間でデータの送受信を行う場合は、このセッション鍵を用いて暗号化して通信する。
（３）割り込み
割り込みがあった場合のCPU３０１の動作について、図１９を参照して説明する。なお、ここではメールを受信した場合を一例として説明する。
CPU３０１は、割込みコントローラ３０４から割込信号を受け取ると（ステップＳ７７１）、ベクタテーブルを読み込む（ステップＳ７７２）。また、ベクタテーブルに従って、割り込みハンドラを実行する（ステップＳ７７３）。
まず、実行フラグを読み込み（ステップＳ７７４）、「ON」であるか「OFF」であるかを判断する（ステップＳ７７５）。「ON」の場合（ステップＳ７７５でON）、領域鍵５２５を用いて記憶領域内のデータを暗号化する（ステップＳ７７６）。また、コンテキストを退避し（ステップＳ７７７）、メール受信の処理を行う（ステップＳ７７８）。実行フラグが「OFF」である場合は（ステップＳ７７５でOFF）、記憶領域内の暗号化を行わずに、ステップＳ７７７、７７８の処理を行う。
メール受信処理が終了すると、実行フラグが「ON」の場合は（ステップＳ７７９でON）、記憶領域内のデータを復号し（ステップＳ７８０）、元の処理に戻る。実行フラグが「OFF」の場合は（ステップＳ７７９でOFF）、復号処理を行わずに元の処理へ戻る。
３．その他の変形例
なお、本発明を上記の実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
（１）本実施の形態では、携帯端末で実行される暗号化音楽データ復号プログラムを保護する場合を一例として説明したが、本発明がこれに限定されないのは勿論である。
保護対象となるプログラムを実行する装置は、DVDプレーヤ、DVDレコーダ、PC、PDAなどであっても良い。
また、保護対象となるプログラムは、携帯端末で映像コンテンツやゲームなどを実行する際に利用する復号プログラムであっても良いし、DVDレコーダでコンテンツを記録する際に利用する記録プログラムであっても良く、不正な解析、改竄を防止したいプログラムであれば良い。
（２）本実施の形態では、改竄検出値としてハッシュ値を用いるとしたが、改竄検出値は、TRS領域プログラムに対して一意に定まる値であれば良く、TRS領域プログラムに対するディジタル署名であっても良いし、TRS領域プログラムを暗号化して生成される暗号化データを改竄検出値として用いるとしても良い。また、ハッシュ値の算出は他のアルゴリズムを利用するとしても良い。
また、改竄検出値はTRS領域プログラムに対して生成されるとしたが、TRS領域プログラムの少なくとも一部に対して生成されるとしても良く、また、第２セキュア処理プログラムの少なくとも一部に対して生成されるとしても良い。
また、第２セキュア処理プログラム又はTRS領域プログラムの一部若しくは全部を対象としたマッチングや、擬似乱数の埋め込みによる改竄の検出などでも良く、実行するプログラムが生成時と同一であるか否かを検出可能な方法であれば、他の改竄検出方法を用いても良い。
また、本実施の形態では、改竄検出を、デバッガ無効化回路の切断後に行っているが、デバッガ無効化回路の切断前に改竄検出を行い、改竄が検出されなかった場合にデバッガ無効化回路を切断し、以降の処理を行うとしても良い。
（３）改竄検出データは、第2セキュア処理プログラムの呼出プログラムが第１セキュア処理プログラム５０１に送信するとしたが、第２セキュア処理プログラムとは別のプログラムが送信するとしても良い。この場合、呼出プログラムは、第１セキュア処理プログラム５０１の呼び出しのみを行い、改竄検出データの送信処理を行う送信プログラムがメモリ３０５に記憶されており、第１セキュア処理プログラム５０１は、第2セキュア処理プログラムに呼び出されて起動すると、送信プログラムに改竄検出データの送信を要求する。送信プログラムは、要求に応じて改竄検出データを送信する。
この場合、認証局装置１００は、送信プログラムを保護プログラムに含めず、第2セキュア処理プログラムとは別のプログラムとして生成する。
また、第１セキュア処理プログラム５０１が第２セキュア処理プログラムの改竄検出データを予め保持しているとしても良い。
（４）本実施の形態では、第２セキュア処理プログラムが第１セキュア処理プログラム５０１の認証を行う片方向認証としたが、双方向に認証を行うとしても良い。また、チャレンジ・レスポンス型の認証を行うとしたが、これに限定されず、通信相手の正当性を認証可能であれば他の認証方法を利用するとしても良い。
また、認証値R1及びR2は、乱数R0を認証鍵を用いて暗号化して生成するとしたが、乱数R0に一方向性関数を施して生成するとしても良い。
また、乱数R0と認証鍵とから、一方向性関数を用いてセッション鍵を生成するとしたが、暗号化方式を用いて生成するとしても良い。
（５）領域暗号化プログラム５２６は、第２セキュア処理プログラムから第１セキュア処理プログラム５０１を呼び出す場合に、記憶領域を暗号化するとしたが、第２セキュア処理プログラムから外部関数を呼び出す場合など、第２セキュア処理プログラム以外のプログラムに制御が移る場合に、記憶領域を暗号化して、記憶領域内のデータを保護する。
また、領域復号プログラム５２７は、他のプログラムから第２セキュア処理プログラムに制御が戻った場合に、記憶領域内のデータを復号して、元のデータに戻す。
（６）マスタ鍵は、保護対象となるプログラムを実行する装置毎に固有であるとしても良い。この場合、不正なユーザにマスタ鍵を奪われたとしても、鍵を奪われた装置以外は、他の鍵を用いて暗号化されている為、不正なマスタ鍵を用いても他の装置は正常に動作しない。よって、不正に行為による被害を少なくすることが出来る。
（７）認証鍵は、第１セキュア処理プログラム５０１及び第２セキュア処理プログラムが保持する構成としたが、プログラム鍵や改竄検出値に基づいて算出されるものであっても良い。
また、認証局装置１００はマスタ鍵を用いて認証鍵を暗号化するとしても良い。この場合、暗号化プログラムを復号するプログラム鍵は、認証鍵に基づいて算出される。
このように、認証に利用する鍵と暗号化プログラムの復号に用いる鍵とが依存関係にあれば、何れの鍵を暗号化するとしても良い。また、暗号化された鍵を更に他の鍵を用いて暗号化するなど、更に多くの鍵を用いて暗号化の階層を深くしても良い。
（８）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、CD−ROM、MO、DVD、DVD−ROM、DVD−RAM、BD（Blu−ray Disc）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（９）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
映画や音楽などの著作物がデジタル化されたコンテンツやコンピュータプログラムなどのソフトウェアを提供するソフトウェア産業において、本発明は、経営的に、また反復的、継続的に使用することが出来る。また、本発明のプログラム実行装置は、電器製品等の製造産業において、生産し、販売することが出来る。
セキュア処理システム１の全体の構成を示す図である。 認証局装置１００の構成を示すブロック図である。 コンパイラの処理内容を示すフローチャートである。 メモリカード４００の構成を示すブロック図である。 携帯端末３００の構成を示すブロック図である。 メモリ３０５に記録されているプログラムを示す図である。 第２セキュア処理プログラムのデータ構成を示す図である。 呼出プログラムのデータ構成を示す図である。 割込ハンドラの処理内容を示すフローチャートである。 第１セキュア処理プログラム５０１のデータ構成を示す図である。 ベクタテーブルの構成を示す図である。 CPU３０１の動作を示す図である。 音楽データ再生処理を示すフローチャートである。図１４に続く。 音楽データ再生処理を示すフローチャートである。図１５に続く。 音楽データ再生処理を示すフローチャートである。図１６に続く。 音楽データ再生処理を示すフローチャートである。図１７に続く。 音楽データ再生処理を示すフローチャートである。 認証処理を示すフローチャートである。 割り込み発生時のCPU３０１の動作を示すフローチャートである。
１ セキュア処理システム
１００ 認証局装置
１０１ コンパイラ
１０２ プログラム暗号化部
１０３ 鍵暗号化部
１０４ ハッシュ値算出部
１０５ データ埋込部
２００ ＲＯＭライター
３００ 携帯端末
３０３ デバッガ無効化回路
３０４ 割込コントローラ
３０５ メモリ
３０６ メモリカードインターフェース
３１７ バス
３１８ 割込線
４００ メモリカード
４２１ タイトル鍵
５０１ セキュア処理プログラム
５０２ セキュア処理プログラム

Claims (9)

  1. 複数の処理状態のうちいずれかの処理状態になる情報処理装置であって、
    改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納する格納手段と、
    外部装置から観察できないよう保護されたメモリである保護メモリを用いて前記第１のプログラム命令の集合に含まれるプログラム命令の少なくとも一部を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断し、改竄が無いと判断された場合に、前記第２プログラム命令の集合に含まれるプログラム命令を実行する制御部と、
    前記制御部と前記外部装置とを接続するインターフェースと、
    前記制御部を前記インターフェースと切断する切断手段と、
    前記制御部を前記インターフェースと接続する接続手段とを備え、
    前記第１のプログラム命令の集合は、前記切断手段に前記制御部を前記インターフェースから切断又は接続させることにより、前記制御部を前記外部装置と切断する切断命令又は接続する接続命令を含み、
    前記制御部は、更に、
    前記第１のプログラム命令の集合に含まれるプログラム命令を実行する最中に、前記切断命令の実行により前記切断手段に前記制御部を前記インターフェースから切断させることにより、前記情報処理装置の状態を前記メモリの内容が前記外部装置による観察から保護される第１状態へ切り替え、
    前記第２のプログラム命令の集合に含まれるプログラム命令を実行する際に、前記接続命令の実行により前記接続手段に前記制御部を前記インターフェースに接続させることにより、前記メモリの内容が前記外部装置による観察から保護されない第２状態へ切り替える
    ことを特徴とする情報処理装置。
  2. 前記情報処理装置は、更に、
    前記第１のプログラム命令の集合に含まれるプログラム命令の実行によってのみアクセスが許される第１鍵と、前記第１鍵を用いて暗号化された第２鍵とを格納する鍵格納手段を備える
    ことを特徴とする請求項１に記載の情報処理装置。
  3. 前記第１鍵は、前記情報処理装置に固有である
    ことを特徴とする請求項２に記載の情報処理装置。
  4. 前記制御部によって実行された前記第１のプログラム命令の集合に含まれるプログラム命令は、前記第２のプログラム命令の集合の少なくとも一部についてハッシュ値を計算し、計算したハッシュ値を、前記第２のプログラム命令の集合の少なくとも一部について予め算出された改竄検出値と比較することにより、前記第２のプログラム命令の集合の少なくとも一部の改竄の有無を判断する
    ことを特徴とする請求項１に記載の情報処理装置。
  5. 前記第１のプログラム命令の集合は、暗号化されたデジタルコンテンツの復号に用いる鍵を取り扱うプログラム命令を含む
    ことを特徴とする請求項１に記載の情報処理装置。
  6. 前記第２のプログラム命令の集合は、暗号化されたデジタルコンテンツを、復号鍵を用いて復号するプログラム命令を含む
    ことを特徴とする請求項１に記載の情報処理装置。
  7. 複数の処理状態のうちいずれかの処理状態となる情報処理装置で用いられるセキュア処理方法であって、
    前記情報処理装置は、改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納しており、
    更に、第１のプログラム命令と第２のプログラム命令を実行する制御部と、
    当該制御部と外部装置とを接続するインターフェースとを供え、
    前記セキュア処理方法は、
    前記制御部を前記インターフェースから切断するプログラム命令を実行するステップと
    前記制御部を前記インターフェースと接続するプログラム命令を実行するステップと、
    外部装置から観察できないよう保護されたメモリである保護メモリを用いて前記第１のプログラム命令の集合に含まれるプログラム命令の少なくとも一部を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断するステップと、
    前記第２のプログラム命令の集合の少なくとも一部について改竄が無いと判断された場合に、前記第２プログラム命令の集合に含まれるプログラム命令を実行するステップとを含み、
    前記第１のプログラム命令の集合に含まれるプログラム命令を実行する最中に、前記制御部を前記インターフェースから切断するプログラム命令を実行することにより、前記情報処理装置の状態を前記メモリの内容が前記外部装置による観察から保護される第１状態へ切り替え、
    前記第２のプログラム命令の集合に含まれるプログラム命令を実行する際に、前記制御部を前記インターフェースと接続するプログラム命令を実行することにより、前記メモリの内容が前記外部装置による観察から保護されない第２状態へ切り替える
    ことを特徴とするセキュア処理方法。
  8. 複数の処理状態のうちいずれかの処理状態となる情報処理装置で用いられるコンピュータプログラムであって、
    前記情報処理装置は、改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納しており、
    更に、第１のプログラム命令と第２のプログラム命令を実行する制御部と、
    当該制御部と外部装置とを接続するインターフェースとを供え、
    前記制御部を前記インターフェースから切断するプログラム命令と、
    前記制御部を前記インターフェースと接続するプログラム命令とを格納しており、
    前記コンピュータプログラムは、前記情報処理装置に対して、
    外部装置から観察できないように保護されたメモリである保護メモリを用いて前記第１のプログラム命令の集合に含まれるプログラム命令の少なくとも一部を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断させ、
    前記第２のプログラム命令の集合の少なくとも一部について改竄が無いと判断された場合に、前記第２のプログラム命令の集合に含まれるプログラム命令を実行させ、
    前記第１のプログラム命令の集合に含まれるプログラム命令を実行する最中に、前記制御部を前記インターフェースから切断するプログラム命令を実行させ、前記情報処理装置の状態を前記メモリの内容が前記外部装置による観察から保護される第１状態へ切り替え、
    前記第２のプログラム命令の集合に含まれるプログラム命令を実行する際に、前記制御部を前記インターフェースと接続するプログラム命令を実行させ、前記情報処理装置の状態を前記メモリの内容が前記外部装置による観察から保護されない第２状態へ切り替える
    ことを特徴とするコンピュータプログラム。
  9. 複数の処理状態のうちいずれかの処理状態となる情報処理装置で用いられるコンピュータプログラムを記録しているコンピュータ読み取り可能な記録媒体であって、
    前記情報処理装置は、改竄の検出を行うプログラム命令を含む第１のプログラム命令の集合と、第２のプログラム命令の集合とを格納しており、
    更に、第１のプログラム命令と第２のプログラム命令を実行する制御部と、
    当該制御部と外部装置とを接続するインターフェースとを供え、
    前記制御部を前記インターフェースから切断するプログラム命令と、
    前記制御部を前記インターフェースと接続するプログラム命令とを格納しており、
    前記コンピュータプログラムは、前記情報処理装置に対して、
    外部装置から観察できないように保護されたメモリである保護メモリを用いて前記第１のプログラム命令の集合に含まれるプログラム命令の少なくとも一部を実行することにより、前記第２のプログラム命令の集合の少なくとも一部について改竄の有無を判断させ、
    前記第２のプログラム命令の集合の少なくとも一部について改竄が無いと判断された場合に、前記第２のプログラム命令の集合に含まれるプログラム命令を実行させ、
    前記第１のプログラム命令の集合に含まれるプログラム命令を実行する最中に、前記制御部を前記インターフェースから切断するプログラム命令を実行させ、前記情報処理装置の処理状態を前記メモリの内容が前記外部装置による観察から保護される第１状態へ切り替え、
    前記第２のプログラム命令の集合に含まれるプログラム命令を実行する際に、前記制御部を前記インターフェースと接続するプログラム命令を実行させ、前記メモリの内容が前記外部装置による観察から保護されない第２状態へ切り替える
    ことを特徴とする記録媒体。
JP2009025043A 2003-08-26 2009-02-05 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。 Active JP4892018B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009025043A JP4892018B2 (ja) 2003-08-26 2009-02-05 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2003301554 2003-08-26
JP2003301554 2003-08-26
JP2009025043A JP4892018B2 (ja) 2003-08-26 2009-02-05 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2004246984A Division JP4691337B2 (ja) 2003-08-26 2004-08-26 プログラム実行装置、認証局装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2011175859A Division JP5291159B2 (ja) 2003-08-26 2011-08-11 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。

Publications (2)

Publication Number Publication Date
JP2009151805A JP2009151805A (ja) 2009-07-09
JP4892018B2 true JP4892018B2 (ja) 2012-03-07

Family

ID=34213903

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2009025043A Active JP4892018B2 (ja) 2003-08-26 2009-02-05 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。
JP2011175859A Active JP5291159B2 (ja) 2003-08-26 2011-08-11 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2011175859A Active JP5291159B2 (ja) 2003-08-26 2011-08-11 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。

Country Status (6)

Country Link
US (13) US7533276B2 (ja)
EP (3) EP3798874A1 (ja)
JP (2) JP4892018B2 (ja)
KR (1) KR101059257B1 (ja)
CN (2) CN1871568B (ja)
WO (1) WO2005020043A2 (ja)

Families Citing this family (55)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3798874A1 (en) 2003-08-26 2021-03-31 Panasonic Intellectual Property Corporation of America Program execution device
KR101037006B1 (ko) * 2003-11-28 2011-05-25 파나소닉 주식회사 데이터 처리장치
US8793602B2 (en) 2004-01-15 2014-07-29 The Mathworks, Inc. System and method for scheduling the execution of model components using model events
US8683426B2 (en) * 2005-06-28 2014-03-25 The Mathworks, Inc. Systems and methods for modeling execution behavior
US20060184803A1 (en) * 2005-02-12 2006-08-17 Rainer Ulrich Method and system for digital rights management in a mobile multimedia processor
US7395385B2 (en) * 2005-02-12 2008-07-01 Broadcom Corporation Memory management for a mobile multimedia processor
US20060182129A1 (en) * 2005-02-16 2006-08-17 Mutch Karl N Distributed markup and processing apparatus and method
CN100424611C (zh) * 2005-07-28 2008-10-08 国际商业机器公司 用于处理加密软件的方法和中央处理单元
JP4631658B2 (ja) * 2005-11-09 2011-02-16 ソニー株式会社 デジタル放送受信システム及びデジタル放送受信装置
JP2007215162A (ja) * 2006-01-11 2007-08-23 Canon Inc 情報処理装置及びその制御方法、プログラム、記憶媒体
TWI330795B (en) * 2006-11-17 2010-09-21 Via Tech Inc Playing systems and methods with integrated music, lyrics and song information
US7882365B2 (en) * 2006-12-22 2011-02-01 Spansion Llc Systems and methods for distinguishing between actual data and erased/blank memory with regard to encrypted data
US20080229115A1 (en) * 2007-03-16 2008-09-18 Microsoft Corporation Provision of functionality via obfuscated software
US8571211B2 (en) * 2007-05-14 2013-10-29 Samsung Electronics Co., Ltd Method and apparatus for generating security key in a mobile communication system
JPWO2009013825A1 (ja) * 2007-07-25 2010-09-30 パナソニック株式会社 情報処理装置、及び改竄検証方法
US20110035601A1 (en) * 2007-12-21 2011-02-10 University Of Virginia Patent Foundation System, method and computer program product for protecting software via continuous anti-tampering and obfuscation transforms
US20090172420A1 (en) * 2007-12-31 2009-07-02 Kabushiki Kaisha Toshiba Tamper resistant method and apparatus for a storage device
JP5269067B2 (ja) * 2008-03-14 2013-08-21 パナソニック株式会社 プログラム実行装置およびその制御方法
CN101686124B (zh) * 2008-09-23 2016-11-09 Vixs系统公司 保护加密信号的安全模块及与之结合使用的系统和方法
US9117071B2 (en) * 2009-06-03 2015-08-25 Apple Inc. Methods and apparatuses for secure compilation
US8677329B2 (en) 2009-06-03 2014-03-18 Apple Inc. Methods and apparatuses for a compiler server
US8281154B2 (en) * 2009-07-23 2012-10-02 International Business Machines Corporation Encrypting data in volatile memory
US9135434B2 (en) * 2010-04-19 2015-09-15 Appcentral, Inc. System and method for third party creation of applications for mobile appliances
JP2012084071A (ja) 2010-10-14 2012-04-26 Toshiba Corp デジタルコンテンツの保護方法、復号方法、再生装置、記憶媒体、暗号装置
JP2012173870A (ja) * 2011-02-18 2012-09-10 Toshiba Corp 半導体装置及びメモリ保護方法
JP5225412B2 (ja) * 2011-03-03 2013-07-03 株式会社東芝 通信装置および通信方法
JP5775738B2 (ja) 2011-04-28 2015-09-09 富士通株式会社 情報処理装置、セキュアモジュール、情報処理方法、および情報処理プログラム
US8661527B2 (en) * 2011-08-31 2014-02-25 Kabushiki Kaisha Toshiba Authenticator, authenticatee and authentication method
US9152770B2 (en) * 2011-09-13 2015-10-06 Panasonic Intellectual Property Management Co., Ltd. Content reproduction system, information processing terminal, media server, secure device, and server secure device
JP5275432B2 (ja) 2011-11-11 2013-08-28 株式会社東芝 ストレージメディア、ホスト装置、メモリ装置、及びシステム
JP5112555B1 (ja) 2011-12-02 2013-01-09 株式会社東芝 メモリカード、ストレージメディア、及びコントローラ
JP5204290B1 (ja) 2011-12-02 2013-06-05 株式会社東芝 ホスト装置、システム、及び装置
JP5100884B1 (ja) 2011-12-02 2012-12-19 株式会社東芝 メモリ装置
JP5204291B1 (ja) 2011-12-02 2013-06-05 株式会社東芝 ホスト装置、装置、システム
CN104025500B (zh) 2011-12-29 2017-07-25 英特尔公司 使用在物理上不可克隆的函数的安全密钥存储
JP5275482B2 (ja) 2012-01-16 2013-08-28 株式会社東芝 ストレージメディア、ホスト装置、メモリ装置、及びシステム
US9742563B2 (en) * 2012-09-28 2017-08-22 Intel Corporation Secure provisioning of secret keys during integrated circuit manufacturing
US8938792B2 (en) 2012-12-28 2015-01-20 Intel Corporation Device authentication using a physically unclonable functions based key generation system
US9201811B2 (en) 2013-02-14 2015-12-01 Kabushiki Kaisha Toshiba Device and authentication method therefor
US8984294B2 (en) 2013-02-15 2015-03-17 Kabushiki Kaisha Toshiba System of authenticating an individual memory device via reading data including prohibited data and readable data
CN104346299B (zh) * 2013-08-01 2018-03-06 展讯通信（上海）有限公司 一种移动终端更新的控制方法和装置
JP6265783B2 (ja) * 2014-03-06 2018-01-24 キヤノン株式会社 暗号化／復号化システム及びその制御方法、並びにプログラム
US11068580B2 (en) * 2015-09-07 2021-07-20 Karamba Security Ltd. Context-based secure controller operation and malware prevention
US10475034B2 (en) 2016-02-12 2019-11-12 Square, Inc. Physical and logical detections for fraud and tampering
CN108781407B (zh) * 2016-03-10 2021-01-08 瑞典爱立信有限公司 无线资源控制连接建立
CN105930721B (zh) * 2016-04-28 2018-11-23 北京小米移动软件有限公司 一种管理应用程序的方法和装置
WO2018127816A1 (en) * 2017-01-03 2018-07-12 Karamba Security Mode-based controller security and malware prevention
US10169563B2 (en) 2017-01-27 2019-01-01 International Business Machines Corporation Encryption authorization dongle having volatile memory
US11496507B2 (en) * 2017-03-09 2022-11-08 Nec Corporation Abnormality detection device, abnormality detection method and abnormality detection program
JP6463435B1 (ja) * 2017-10-04 2019-02-06 三菱電機株式会社 制御装置および制御方法
JP7000895B2 (ja) * 2018-02-09 2022-01-19 株式会社デンソー 配布対象データの配布システム、及び配布対象データの取得方法
US11182794B1 (en) 2018-03-29 2021-11-23 Square, Inc. Detecting unauthorized devices using proximity sensor(s)
US11257072B1 (en) 2018-03-29 2022-02-22 Square, Inc. Detecting unauthorized devices
US11105850B2 (en) * 2018-05-24 2021-08-31 Seagate Technology Llc Secure debug system for electronic devices
US10733291B1 (en) * 2018-06-11 2020-08-04 Square, Inc. Bi-directional communication protocol based device security

Family Cites Families (67)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4590552A (en) * 1982-06-30 1986-05-20 Texas Instruments Incorporated Security bit for designating the security status of information stored in a nonvolatile memory
US4558176A (en) * 1982-09-20 1985-12-10 Arnold Mark G Computer systems to inhibit unauthorized copying, unauthorized usage, and automated cracking of protected software
US5475826A (en) * 1993-11-19 1995-12-12 Fischer; Addison M. Method for protecting a volatile file using a single hash
JP3344810B2 (ja) * 1994-03-02 2002-11-18 松下電器産業株式会社 ソフトウェア保護システム
US20120166807A1 (en) * 1996-08-12 2012-06-28 Intertrust Technologies Corp. Systems and Methods Using Cryptography to Protect Secure Computing Environments
CA2225805C (en) 1995-06-29 2002-11-12 Allan E. Alcorn Electronic casino gaming system with improved play capacity, authentication and security
US5757914A (en) * 1995-10-26 1998-05-26 Sun Microsystems, Inc. System and method for protecting use of dynamically linked executable modules
JP3627384B2 (ja) * 1996-01-17 2005-03-09 富士ゼロックス株式会社 ソフトウェアの保護機能付き情報処理装置及びソフトウェアの保護機能付き情報処理方法
US5944821A (en) * 1996-07-11 1999-08-31 Compaq Computer Corporation Secure software registration and integrity assessment in a computer system
US6202153B1 (en) * 1996-11-22 2001-03-13 Voltaire Advanced Data Security Ltd. Security switching device
US5969632A (en) * 1996-11-22 1999-10-19 Diamant; Erez Information security method and apparatus
US6523119B2 (en) * 1996-12-04 2003-02-18 Rainbow Technologies, Inc. Software protection device and method
US6094724A (en) * 1997-11-26 2000-07-25 Atmel Corporation Secure memory having anti-wire tapping
US5991399A (en) * 1997-12-18 1999-11-23 Intel Corporation Method for securely distributing a conditional use private key to a trusted entity on a remote system
WO2000019299A1 (en) 1998-09-25 2000-04-06 Hughes Electronics Corporation An apparatus for providing a secure processing environment
US6374402B1 (en) * 1998-11-16 2002-04-16 Into Networks, Inc. Method and apparatus for installation abstraction in a secure content delivery system
JP3389186B2 (ja) * 1999-04-27 2003-03-24 松下電器産業株式会社 半導体メモリカード及び読み出し装置
JP4395302B2 (ja) 1999-04-27 2010-01-06 パナソニック株式会社 半導体メモリカード及びその制御方法
US7143445B1 (en) * 1999-05-31 2006-11-28 Sony Corporation Information processing apparatus, information processing method, and program storage medium
US7099479B1 (en) * 1999-08-27 2006-08-29 Sony Corporation Information transmission system, transmitter, and transmission method as well as information reception system, receiver and reception method
DE19962547A1 (de) * 1999-12-23 2001-09-13 Pag Parkhaus Ag Remontierbares Parkhaus
US6983374B2 (en) 2000-02-14 2006-01-03 Kabushiki Kaisha Toshiba Tamper resistant microprocessor
US7043641B1 (en) * 2000-03-08 2006-05-09 Igt Encryption in a secure computerized gaming system
US6990579B1 (en) * 2000-03-31 2006-01-24 Intel Corporation Platform and method for remote attestation of a platform
JP2004503860A (ja) * 2000-06-12 2004-02-05 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ データ処理方法及び保護された命令の実行のための装置
US7477742B2 (en) * 2000-07-06 2009-01-13 Fujitsu Limited Method and apparatus for controlling contents utilization, and a computer product
ES2180391B1 (es) * 2000-09-25 2003-12-16 Telesincro S A Circuito integrado.
JP4153653B2 (ja) * 2000-10-31 2008-09-24 株式会社東芝 マイクロプロセッサおよびデータ保護方法
US6938164B1 (en) * 2000-11-22 2005-08-30 Microsoft Corporation Method and system for allowing code to be securely initialized in a computer
JP4074057B2 (ja) 2000-12-28 2008-04-09 株式会社東芝 耐タンパプロセッサにおける暗号化データ領域のプロセス間共有方法
JP4098478B2 (ja) 2001-01-31 2008-06-11 株式会社東芝 マイクロプロセッサ
SG160187A1 (en) * 2001-02-16 2010-04-29 Sony Corp Data processing method and its apparatus
JP2002244757A (ja) * 2001-02-19 2002-08-30 Sony Corp 半導体回路
JP3995894B2 (ja) * 2001-03-16 2007-10-24 日本電信電話株式会社 アプリケーション又はデータ格納メモリを具えた装置の使用可能記憶容量増大方法
US20020144138A1 (en) * 2001-03-29 2002-10-03 Maliszewski Richard L. Method for maintaining a security perimeter during the handling of digital content
US20030037237A1 (en) * 2001-04-09 2003-02-20 Jean-Paul Abgrall Systems and methods for computer device authentication
US20020157002A1 (en) * 2001-04-18 2002-10-24 Messerges Thomas S. System and method for secure and convenient management of digital electronic content
US6925570B2 (en) * 2001-05-15 2005-08-02 International Business Machines Corporation Method and system for setting a secure computer environment
JP2003051819A (ja) * 2001-08-08 2003-02-21 Toshiba Corp マイクロプロセッサ
JP3837368B2 (ja) * 2001-08-08 2006-10-25 松下電器産業株式会社 著作権保護システム、記録機器及び復号機器
JP4145118B2 (ja) 2001-11-26 2008-09-03 松下電器産業株式会社 アプリケーション認証システム
EP1331539B1 (en) * 2002-01-16 2016-09-28 Texas Instruments France Secure mode for processors supporting MMU and interrupts
US7063440B2 (en) * 2002-06-03 2006-06-20 Everbrite, Llc LED accent lighting units
JP4475894B2 (ja) 2002-08-01 2010-06-09 パナソニック株式会社 暗号化データを復号して実行用メモリ空間に配置する装置、およびその方法
WO2004013744A2 (en) 2002-08-01 2004-02-12 Matsushita Electric Industrial Co., Ltd. Apparatuses and methods for decrypting encrypted blocks of data and locating the decrypted blocks of data in memory space used for execution
US7478248B2 (en) * 2002-11-27 2009-01-13 M-Systems Flash Disk Pioneers, Ltd. Apparatus and method for securing data on a portable storage device
EP3798874A1 (en) * 2003-08-26 2021-03-31 Panasonic Intellectual Property Corporation of America Program execution device
DE60312704T2 (de) * 2003-12-12 2007-12-06 Banksys S.A. Elektronische Datenverarbeitungseinrichtung
CN1655507A (zh) * 2004-02-02 2005-08-17 松下电器产业株式会社 进行卡应用间数据交换的保密装置和移动终端
US7886345B2 (en) * 2004-07-02 2011-02-08 Emc Corporation Password-protection module
US7584366B2 (en) * 2004-07-08 2009-09-01 At&T Intellectual Property I, L.P. Methods, systems and computer program products for detecting tampering of electronic equipment based on constrained time to obtain computational result
JP4391375B2 (ja) * 2004-09-30 2009-12-24 フェリカネットワークス株式会社 情報管理装置および方法、並びにプログラム
US7509419B2 (en) * 2005-01-13 2009-03-24 International Business Machines Corporation Method for providing remote access redirect capability in a channel adapter of a system area network
CN101379537B (zh) * 2006-02-06 2010-09-08 松下电器产业株式会社 安全处理装置、方法和程序
US7845005B2 (en) * 2006-02-07 2010-11-30 International Business Machines Corporation Method for preventing malicious software installation on an internet-connected computer
US7519830B2 (en) * 2006-08-03 2009-04-14 Motorola, Inc. Secure storage of data
US20080077767A1 (en) * 2006-09-27 2008-03-27 Khosravi Hormuzd M Method and apparatus for secure page swapping in virtual memory systems
JP4956292B2 (ja) * 2007-06-25 2012-06-20 パナソニック株式会社 情報セキュリティ装置およびカウンタ制御方法
JP5152571B2 (ja) 2008-03-24 2013-02-27 スタンレー電気株式会社 車両前照灯
EP2068068B1 (en) * 2007-12-07 2013-11-20 Stanley Electric Co., Ltd. Vehicle headlamp
US8549631B2 (en) * 2009-02-12 2013-10-01 Ahnlab, Inc. Internet site security system and method thereto
US8938625B2 (en) * 2011-06-29 2015-01-20 Sonic Ip, Inc. Systems and methods for securing cryptographic data using timestamps
US20130004142A1 (en) * 2011-06-29 2013-01-03 Rovi Corp. Systems and methods for device authentication including timestamp validation
US8695060B2 (en) * 2011-10-10 2014-04-08 Openpeak Inc. System and method for creating secure applications
US20180096143A1 (en) * 2016-09-30 2018-04-05 Li Xiaoning Secure change log for drive analysis
US10855465B2 (en) * 2016-11-10 2020-12-01 Ernest Brickell Audited use of a cryptographic key
US10521613B1 (en) * 2018-08-08 2019-12-31 Carlos Manuel Gonzalez Adaptive standalone secure software

Also Published As

Publication number Publication date
JP2011253558A (ja) 2011-12-15
US8181040B2 (en) 2012-05-15
US7533276B2 (en) 2009-05-12
CN1871568A (zh) 2006-11-29
WO2005020043A3 (en) 2005-06-30
US8522053B2 (en) 2013-08-27
US20060294369A1 (en) 2006-12-28
US10970424B2 (en) 2021-04-06
KR101059257B1 (ko) 2011-08-24
US20210192095A1 (en) 2021-06-24
US20230306145A1 (en) 2023-09-28
US11651113B2 (en) 2023-05-16
CN1871568B (zh) 2010-04-28
CN101853352B (zh) 2013-01-30
US20130312064A1 (en) 2013-11-21
WO2005020043A2 (en) 2005-03-03
CN101853352A (zh) 2010-10-06
KR20060119876A (ko) 2006-11-24
JP2009151805A (ja) 2009-07-09
US20180247089A1 (en) 2018-08-30
US9218485B2 (en) 2015-12-22
US20140380503A1 (en) 2014-12-25
US20190251300A1 (en) 2019-08-15
US20180025184A1 (en) 2018-01-25
US20120198243A1 (en) 2012-08-02
EP3798874A1 (en) 2021-03-31
US9811691B2 (en) 2017-11-07
EP3043232A1 (en) 2016-07-13
US8874938B2 (en) 2014-10-28
US10607036B2 (en) 2020-03-31
US10108821B2 (en) 2018-10-23
EP1680724B1 (en) 2019-05-08
US20170061165A1 (en) 2017-03-02
EP1680724A2 (en) 2006-07-19
US9524404B2 (en) 2016-12-20
US20090150685A1 (en) 2009-06-11
US20200167509A1 (en) 2020-05-28
US10318768B2 (en) 2019-06-11
US20160070938A1 (en) 2016-03-10
JP5291159B2 (ja) 2013-09-18

Similar Documents

Publication Publication Date Title
JP4892018B2 (ja) 情報処理装置、セキュア処理方法、コンピュータプログラム及び記録媒体。
KR20030014638A (ko) 저작권보호 시스템, 기록기기 및 복호기기
JP2010267240A (ja) 記録装置
JP4691337B2 (ja) プログラム実行装置、認証局装置
JP3837368B2 (ja) 著作権保護システム、記録機器及び復号機器
JP2008011219A (ja) 電子透かし埋込システム、装置及びプログラム
JP2007193477A (ja) コンテンツ保護装置及びプログラム
JP4529879B2 (ja) データ記録システム
JP2004252852A (ja) 情報処理装置及び情報処理方法
JP2007158559A (ja) 記録装置及び記録方法

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110531

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110621

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110811

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110830

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111026

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20111102

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20111122

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111216

R150 Certificate of patent or registration of utility model

Ref document number: 4892018

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20141222

Year of fee payment: 3

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350