JP5740644B2 - 電子機器装置、そのペアリング処理方法及びペアリング監視方法 - Google Patents

Description

本発明は、上位装置に接続されると共に、複数の従属デバイスを有する電子機器装置、そのペアリング処理方法及びペアリング監視方法に関する。

上位装置と下位装置で構成されるシステムにおいて、高いセキュリティ性が要求されるシステムには、下位装置に、複数の従属デバイスが接続され、セキュリティにかかわる機能がこれら従属デバイスに割り当てられ、下位装置の制御部がそれらの従属デバイスを操作するように構成されているものがある。この高いセキュリティ性が要求されるシステムにおいては、セキュリティ機能が全く機能しないような不正な従属デバイスが本来の従属デバイスとすり替えて接続され、機密情報を保護できない状態に陥ることを防ぐために、下位装置と従属デバイスを関連付ける処理を実施して、その関連付け（ペアリング）を元に、下位装置と従属デバイスが正しい組み合わせの関係であることを監視することがある。

また、上位装置に接続され、それぞれが独立したデバイスとして認識される複数のデバイスを有する情報処理システムにおいて、複数のデバイスが協働するデバイスとして認識され、これらのデバイスが一連の動作を実行するように制御されて、デバイスの固有情報が人為的に誤って指定されることを防ぐようにしたものが知られている（例えば、特許文献１参照）。特許文献１に開示された情報処理システムでは、複数のデバイスのうち少なくとも１のデバイスＡには、他のデバイスＢを識別するための固有情報を記憶する記憶手段が設けられ、上位装置には、デバイスＡとデバイスＢとを個別に制御する制御手段が設けられている。

特開２００８−７７２９７号公報

しかしながら、高いセキュリティ性が要求されるシステムでは、一般的に、ペアリング処理及びペアリング監視処理が非常に複雑なものとなり、その処理システムを構築する上で細心の注意を払う必要があった。このため、従来のシステムでは、設計・実装・動作検証に多大な労力を費やさなければならないという問題があった。

また、従来のシステムでは、ペアリング処理・ペアリング監視処理が複雑になることにより、各処理時間も長くなるため、システムの運用面でも使い勝手の悪いものとなるという問題があった。

本発明は、このような点に鑑みてなされたものであり、その目的は、比較的シンプルなペアリング処理方法・ペアリング監視方法でありながらも、上位装置に接続された電子機器装置と複数の従属デバイスとの関係が正しい組み合わせであるか確実に判別でき、不正な従属デバイスへのすり替えを検出することができる電子機器装置、そのペアリング処理方法及びペアリング監視方法を提供することにある。

以上のような課題を解決するために、本発明は、以下のものを提供する。

（１） 上位装置からの指令に従って処理を実行する電子機器装置であって、前記電子機器装置は、該電子機器装置を制御する制御部と、前記制御部によって制御される複数の従属デバイスと、を有し、前記従属デバイスは、該従属デバイスに固有の照合用データを記憶する照合用データメモリ部を有し、前記制御部は、前記複数の従属デバイスそれぞれの前記照合用データを照合する照合部と、前記上位装置から前記複数の従属デバイスそれぞれに送信されるセキュリティデータを受信することにより、前記電子機器装置の固有データに基づいて前記複数の従属デバイスのそれぞれに対応した異なる固有の照合用データを生成する照合用データ生成部と、該照合用データを各従属デバイスに対応して記憶するメモリ部と、該照合用データを対応する前記従属デバイスの前記照合用データメモリ部に送信する送信部と、を有し、前記照合部は、前記照合用データメモリ部に記憶されている照合用データと前記メモリ部に記憶されている照合用データとを照合することを特徴とする電子機器装置。

本発明によれば、複数の従属デバイスそれぞれが照合用データメモリ部に固有の照合用データを記憶すると共に、これらの従属デバイスを制御する制御部が従属デバイスそれぞれの照合用データを照合するから、電子機器装置の制御部において、電子機器装置と従属デバイスとの関係が正しい組み合わせであるか確実に判別でき、不正な従属デバイスへのすり替えを確実に検出することができる。

従って、本発明に係る電子機器装置は、上位装置のシステムに関係なく、下位装置における比較的シンプルなペアリング処理方法・ペアリング監視方法でありながらも、不正な従属デバイスへのすり替えを確実に検出することができ、その不正な従属デバイスが接続された状態のまま運用されることを阻止して機密情報の漏洩を防止することができる。

また、本発明に係る電子機器装置の前記制御部は、前記複数の従属デバイスのそれぞれに固有の照合用データを生成する照合用データ生成部と、該照合用データを各従属デバイスに対応して記憶するメモリ部と、該照合用データを対応する前記従属デバイスの前記照合用データメモリ部に送信する送信部と、を有し、前記照合部は、前記照合用データメモリ部に記憶されている照合用データと前記メモリ部に記憶されている照合用データとを照合することを特徴とする。

本発明によれば、電子機器装置の制御部が照合用データを生成し、この照合用データを従属デバイスに送信すると共に、制御部内に記憶するから、従属デバイスを電子機器装置に組み付ける前に照合用データを注入しておく必要がなくなり、複雑であったペアリング処理方法及びペアリング監視方法を簡素化することができ、システムの設計・実装・動作検証に費やす労力を軽減することができる。

また、本発明に係る電子機器装置の前記メモリ部は、前記電子機器装置の固有データを記憶していると共に、前記照合用データ生成部は、前記固有データに基づいて前記複数の従属デバイスのそれぞれに対応した照合用データを生成することを特徴とする。

本発明によれば、電子機器装置の制御部は、自己の固有データを元にして、従属デバイス毎にデータの一部を変形したり、データを並べ変えたりすることにより、簡単にペアリング処理を行うことができる。

（２） 前記制御部は、前記照合部の照合結果が少なくとも部分的に不一致の場合に前記従属デバイスの動作を制限することを特徴とする電子機器装置。

本発明によれば、制御部が不正な従属デバイスを検出した時点で、従属デバイスの動作を制限することにより、その不正な従属デバイスが接続された状態のままシステムが運用されることを阻止して機密情報の漏洩を防止することができる。なお、従属デバイスの動作制限には、従属デバイスの自己破壊により電子機器装置の機能を停止させることも含まれる。

（３） 上位装置に接続され、該上位装置からの指令に従って処理を実行する電子機器装置が、該電子機器装置を制御する制御部と、前記制御部によって制御される複数の従属デバイスと、を有し、前記電子機器装置と前記複数の従属デバイスそれぞれとの関連付けを行うペアリング処理方法であって、前記制御部が、前記上位装置から前記複数の従属デバイスそれぞれに送信されるセキュリティデータを受信することにより、前記複数の従属デバイスそれぞれに対応した異なる固有の照合用データを生成する照合用データ生成ステップと、前記制御部が、該照合用データを各従属デバイスに対応して記憶すると共に、該照合用データを対応する前記従属デバイスに注入する照合用データ注入ステップと、前記制御部が、前記複数の従属デバイスそれぞれから照合用データを読み出す照合用データ読み出しステップと、前記制御部が、記憶している前記照合用データと読み出した照合用データを照合する照合ステップと、を有することを特徴とするペアリング処理方法。

本発明によれば、電子機器装置の制御部が照合用データを生成し、この照合用データを従属デバイスに送信すると共に、制御部内に記憶するから、従属デバイスを電子機器装置に組み付ける前に照合用データを注入しておく必要がなくなり、複雑であったペアリング処理方法及びペアリング監視処理方法を簡素化することができ、システムの設計・実装・動作検証に費やす労力を軽減することができる。

従って、本発明に係るペアリング処理方法は、上位装置に接続された電子機器装置が複数の従属デバイスを有する場合であっても、上位装置のシステムに関係なく、下位装置における比較的シンプルなペアリング処理方法により、電子機器装置と複数の従属デバイスそれぞれとの関連付けを行うことができ、不正な従属デバイスへのすり替えを確実に検出することができる。

また、本発明に係るペアリング処理方法の前記照合用データ生成ステップは、前記制御部が、前記上位装置から前記複数の従属デバイスそれぞれに送信されるセキュリティデータを受信することにより、前記照合用データを生成することを特徴とする。

本発明によれば、上位装置から複数の従属デバイスそれぞれにセキュリティデータが送信され、セキュリティ性が要求される接続が開始されるタイミングに合わせてペアリング処理を行うから、真正な従属デバイスに対して確実にペアリング処理を行うことができ、不正な従属デバイスへのすり替えを確実に防止することができる。

（４） 上記ペアリング処理方法の後に実行されるペアリング監視方法であって、前記制御部が、前記複数の従属デバイスそれぞれから照合用データを読み出す照合用データ読み出しステップと、前記制御部が、記憶している前記照合用データと読み出した照合用データを照合する照合ステップと、を有することを特徴とするペアリング監視方法。

本発明によれば、複数の従属デバイスそれぞれが照合用データメモリ部に固有の照合用データを記憶すると共に、これらの従属デバイスを制御する制御部が従属デバイスそれぞれの照合用データを照合するから、電子機器装置の制御部において、電子機器装置と従属デバイスとの関係が正しい組み合わせであるか確実に判別でき、不正な従属デバイスへのすり替えを確実に検出することができる。

従って、本発明に係るペアリング監視方法は、上位装置のシステムに関係なく、下位装置における比較的シンプルなペアリング処理方法・ペアリング監視方法でありながらも、不正な従属デバイスへのすり替えを確実に検出することができ、その不正な従属デバイスが接続された状態のまま運用されることを阻止して機密情報の漏洩を防止することができる。

（５） 前記照合ステップの前に、前記制御部が、前記複数の従属デバイスそれぞれに照合用データが記憶されているか否かを判定するステップを有することを特徴とするペアリング監視方法。

本発明によれば、照合ステップの前に、制御部が複数の従属デバイスそれぞれに照合用データが記憶されているか否かを判定するから、電子機器装置と各従属デバイスとのペアリング処理が行われているか否かを照合ステップの前に判断することができる。

（６） 前記照合ステップは、何れかの前記従属デバイスにおいて前記照合用データが少なくとも部分的に不一致の場合に前記複数の従属デバイスの動作を制限する動作制限ステップを備えることを特徴とするペアリング監視方法。

本発明によれば、制御部が不正な従属デバイスを検出した時点で、従属デバイスの動作を制限することにより、その不正な従属デバイスが接続された状態のままシステムが運用されることを阻止して機密情報の漏洩を防止することができる。なお、従属デバイスの動作制限には、従属デバイスの自己破壊により電子機器装置の機能を停止させることも含まれる。

本発明に係る電子機器装置、そのペアリング処理方法及びペアリング監視方法は、以上説明したように、比較的シンプルなペアリング処理方法・ペアリング監視方法でありながらも、上位装置に接続された電子機器装置と複数の従属デバイスとの関係が正しい組み合わせであるか確実に判別でき、不正な従属デバイスへのすり替えを検出することができる。また、不正な従属デバイスを検出した時点で、動作制限あるいは従属デバイスの自己破壊により電子機器装置の機能を停止させることにより、その不正な従属デバイスが接続された状態のままシステムが運用されることを阻止して機密情報の漏洩を防止することができる。

本発明の実施の形態に係る電子機器装置の電気的構成を示す全体ブロック図である。 本発明の実施の形態に係る電子機器装置のペアリング処理及びペアリング監視処理の詳細を示すブロック図である。 本発明の実施の形態に係る電子機器装置の構成の一例を示すブロック図である。 図３の本発明の実施の形態に係る電子機器装置の処理の一例を示す構成図である。 ペアリング処理方法の一例を示す流れ図である。 ペアリング監視処理方法の一例を示す流れ図である。

以下、本発明を実施するための最良の形態について、図面を参照しながら説明する。

本発明に係る電子機器装置は、上位装置１からの指令に従って処理を実行する電子機器装置２であって、前記電子機器装置２は、該電子機器装置２を制御する制御部２０と、前記制御部２０によって制御される複数の従属デバイス２１，２２と、を有し、前記従属デバイス２１，２２は、該従属デバイス２１，２２に固有の照合用データを記憶する照合用データメモリ部２１４，２２４を有し、前記制御部２０は、前記複数の従属デバイス２１，２２それぞれの前記照合用データを照合する照合部２０２を有することを特徴とする。

電子機器装置２が、カードの磁気ストライプの磁気データを従属デバイスである磁気ヘッドにより読み込み、その結果を送信するカードリーダである場合において、上位装置１への磁気データ送信の段階でのデータ盗聴・詐取から保護してセキュリティ性を高めるために、磁気ヘッドにて取り込んだ磁気データを、磁気ヘッド内部で即座に暗号化して出力する「暗号磁気ヘッド」の技術が近年実用化されている。この暗号磁気ヘッドはカードリーダ制御部と接続され、カードリーダ制御部からの指令に従い処理を実施する。カードリーダ制御部は、上位装置１からの磁気暗号用鍵データロードコマンドを受けて、暗号磁気ヘッドに鍵データをロードしておく。暗号磁気ヘッドは、その鍵データで磁気データを暗号化することとなる。

また、磁気データを読み取るカードリーダは、カードがどちら向きに挿入されるか判らないので、磁気ヘッド２個を対向配置させ、両面で磁気リード可能な構成になっているタイプがある。上記の暗号磁気ヘッドをこのように両面で磁気リード可能なタイプのカードリーダに適用する場合、カードリーダは、暗号磁気ヘッドを２個搭載することになる。このような構成を本願発明に適用した場合、カードリーダが電子機器装置２、２個の暗号磁気ヘッドが従属デバイス２１，２２に対応する。

上述の暗号磁気ヘッドを２個搭載したカードリーダに、本願発明を適用した場合について説明する。

［システムの全体構成］
図１は、本発明の実施の形態に係る電子機器装置の電気的構成を示す全体ブロック図である。図２は、本発明の実施の形態に係る電子機器装置のペアリング処理及びペアリング監視処理の詳細を示すブロック図である。図３は、本発明の実施の形態に係る電子機器装置の構成の一例を示すブロック図である。

図１及び図３において、図３に示すとおり、上位装置１は、例えばＡＴＭなどのホストである。電子機器装置２は、カードリーダであり、上位装置１に接続される。また、電子機器装置２は、第１従属デバイス２１と、第２従属デバイス２２と、を有する。これらの従属デバイス２１，２２は、カードの磁気ストライプの磁気データを読み取る磁気ヘッドであり、図示しないカード搬送路の両側に対向配置され、両面で磁気リード可能な構成をなす。

なお、従属デバイスは、磁気ヘッドに限らず、磁気ヘッドとＩＣリーダとの組合せでもよく、ＩＣリーダや他のデバイスを組み合わせることもでき、３個以上のデバイスを組み合わせることも可能である。

図１において、上位装置１は、インタフェイス１０１と、認証部１０２と、ＣＰＵ１０３と、ＲＡＭ１０４と、ＲＯＭ１０５と、を有する。

インタフェイス１０１は、電子機器装置２の制御部２０とのインタフェイスを提供し、コネクタなどを有する。また、インタフェイス１０１には、ＵＳＢやＩＥＥＥ１３９４等のシリアルバスインタフェイス、有線、無線、又は赤外線等の通信インタフェイスを用いてもよい。

認証部１０２は、制御部２０を介して、従属デバイス２１，２２の正当性を認証する。認証部１０２は、従属デバイス２１，２２の正当性を認証するために、従属デバイス２１，２２に対してセキュリティデータを提供する。

ＣＰＵ１０３は、ＲＡＭ１０４をワークメモリとして、ＲＯＭ１０５に記憶されたプログラムを実行して、上位装置１の各部を制御する。

図１において、電子機器装置２の制御部２０は、インタフェイス２０１と、照合部２０２と、ＣＰＵ２０３と、メモリ部２０４と、を有する。

インタフェイス２０１は、上位装置１、第１従属デバイス２１及び第２従属デバイス２２とのインタフェイスを提供し、コネクタなどを有する。また、インタフェイス２０１には、ＵＳＢやＩＥＥＥ１３９４等のシリアルバスインタフェイス、有線、無線、又は赤外線等の通信インタフェイスを用いてもよい。

照合部２０２は、第１従属デバイス２１及び第２従属デバイス２２とのペアリング（関連付け）処理及びペアリング監視処理を行う。照合部２０２の機能の詳細は後述する。

ＣＰＵ２０３は、メモリ部２０４に記憶されたプログラムを実行して、制御部２０の各部を制御する。メモリ部２０４は、ＲＯＭ及びＲＡＭ等を有する。

図１において、第１従属デバイス２１は、インタフェイス２１１と、磁気データ復調部２１２と、ＣＰＵ２１３と、照合用データメモリ部２１４と、を有する。

インタフェイス２１１は、制御部２０のインタフェイス２０１に対応したインタフェイスである。照合用データメモリ部２１４は、その従属デバイスに固有の照合用データを記憶する。ＣＰＵ２１３は、図示しないメモリに記憶されたプログラムを実行して、第１従属デバイス２１の各部を制御する。

磁気データ復調部２１２は、第１従属デバイス２１である磁気ヘッドが読み取った磁気情報を２値化などの公知手段により復号し、上位装置１に送信可能なデータにする。

図１において、第２従属デバイス２２は、インタフェイス２２１と、磁気データ復調部２２２と、ＣＰＵ２２３と、照合用データメモリ部２２４と、を有する。各部の構成は、第１従属デバイス２１と同様である。

［ペアリング処理及びペアリング監視処理部の構成］
図２において、制御部２０は、固有データメモリ部２０４ａと、照合用データメモリ部２０４ｂと、照合用データ生成部２０５と、照合部２０２と、を有する。

固有データメモリ部２０４ａは、電子機器装置２の固有データを記憶している。実施例において、照合用データ生成部２０５は、固有データメモリ部２０４ａに記憶された固有データに基づいて、従属デバイス２１，２２のそれぞれに対応した照合用データを生成する。照合用データ生成部２０５は、固有データを元にして、従属デバイス毎にデータの一部を変形したり、データを並べ変えたりすることにより、照合用データを生成することができる。なお、照合用データ生成部２０５は、第１従属デバイス２１及び第２従属デバイス２２のそれぞれに固有の照合用データを生成することができればよく、例えば制御部２０が有するタイマー値を変形して各照合用データを生成するようにしてもよい。

制御部２０は、照合用データ生成部２０５において生成された照合用データを各従属デバイス２１，２２に対応して照合用データメモリ部２０４ｂに記憶すると共に、これらの照合用データを対応する従属デバイス２１，２２の照合用データメモリ部２１４，２２４に送信する。照合用データメモリ部２１４，２２４は、受信した照合用データを記憶する。

制御部２０は、上位装置１の認証部１０２から従属デバイス２１，２２それぞれに送信されるセキュリティデータを受信したときに、照合用データを生成することが好ましい。このとき、制御部２０は、照合用データをセキュリティデータと組み合わせて、従属デバイス２１，２２に送信してもよい。図１に示すインタフェイス２０１が、照合用データを対応する従属デバイス２１，２２の照合用データメモリ部２１４，２２４に送信する送信部を構成する。

電子機器装置２は、工場出荷段階ではペアリング処理が未実施であり、従属デバイス２１，２２に対して照合用データを注入していない状態である。電子機器装置２は、上位装置１に組み付けられて、接続され、上位装置１と電子機器装置２との間の初期設定を実施する段階においてペアリング処理を実施する。

また、照合部２０２は、従属デバイス２１，２２の照合用データメモリ部２１４，２２４それぞれから照合用データを読み出し、制御部２０の照合用データメモリ部２０４ｂに記憶されている照合用データと比較し、照合用データの照合を行う。照合部２０２は、定期又は不定期（例えば、電子機器装置２の立ち上げ時）に、照合用データの照合を行う。

照合部２０２は、照合用データを照合した結果、互いの照合用データが何れも一致する場合には、従属デバイス２１，２２が正しい組み合わせであると判断し、システムは通常運用状態に遷移する。一方、互いの照合用データの何れかが一致しない場合には、照合部２０２は、従属デバイス２１，２２が正しい組み合わせではないと判断し、制御部２０は、従属デバイス２１，２２の動作を制限する。

制御部２０は、照合部２０２の照合結果が不一致の場合に、従属デバイス２１，２２の動作を制限するだけでなく、従属デバイス２１，２２に対して自己破壊命令を出して再起不能としてもよい。また、制御部２０は、照合部２０２の照合結果が不一致の場合に、従属デバイス２１，２２の動作を制限するだけでなく、電子機器装置２自身を自己破壊して再起不能としてもよい。

照合部２０２は、不正検出の制度をより高くするために、ペアリング監視処理を一定の時間間隔で定期的に実施することが好ましい。また、制御部２０は、不正検出の制度をより高くするために、従属デバイス２１，２２にアクセスする際に、照合部２０２における照合用データの照合とセットで実施してもよい。

［ペアリング処理方法］
次に、本発明に係るペアリング処理方法の処理手順について説明する。図４は、本電子機器装置の処理の一例を示す構成図である。図５は、ペアリング処理方法の一例を示す流れ図である。なお、図４中の丸付き数字は、認証処理の順番を示す。

本発明は、上述の構成において、以下のように処理することにより、上位装置のシステムに関係なく、下位装置における比較的シンプルなペアリング処理を行うことができる。

電子機器装置２は、従属デバイス２１，２２とのペアリング処理を未処理の状態で出荷され、上位装置１への接続の段階で、上位装置１が電子機器装置２を経由して、従属デバイス２１，２２にセキュリティデータを送信するときに、ペアリング処理を実施する。電子機器装置２は、固有データメモリ部２０４ａに記憶している固有データを従属デバイス２１，２２に対応した適正な形に変換して、各従属デバイスに固有の照合用データを生成し、従属デバイス２１，２２に注入する。

以下［１］、［２］は、ペアリング処理方法の具体的な処理手順を説明する。
［１］ 上位装置１は、従属デバイス２１，２２のセキュリティ機能を発動させるためのセキュリティデータＩｎａｕｇ＿Ｄａｔａを、電子機器装置２の制御部２０を経由して、両方の従属デバイス２１，２２に注入する。セキュリティデータＩｎａｕｇ＿Ｄａｔａには、上位装置１が従属デバイス２１，２２の認証を行う際に用いるデータなどを使用することができる。

制御部２０は、図５に示すように、先ず、従属デバイス２１に対してセキュリティデータＩｎａｕｇ＿Ｄａｔａを注入し、次に、従属デバイス２２に対してセキュリティデータＩｎａｕｇ＿Ｄａｔａを注入する。従属デバイス２１，２２は、セキュリティデータＩｎａｕｇ＿Ｄａｔａの注入に成功すると、制御部２０に対して肯定レスポンスを返信する。制御部２０は、双方の従属デバイス２１，２２から肯定レスポンスを受信すると、セキュリティデータＩｎａｕｇ＿Ｄａｔａの注入が成功したと判断する。

［２］ 両方の従属デバイス２１，２２に対して、セキュリティデータＩｎａｕｇ＿Ｄａｔａの注入が成功したら、制御部２０は、予め固有データメモリ部２０４ａに格納されている号機固有データＳｐｅｃｉｆｉｃ＿Ｏｒｇを、双方の従属デバイス２１，２２に対応した所定の処理にて変形して、各従属デバイスに固有の照合用データを生成し、それぞれのデータが対応する従属デバイス２１，２２に照合用データを注入する。

制御部２０は、図５に示すように、先ず、従属デバイス２１に対応する照合用データＳｐｅｃｉｆｉｃ＿Ａを生成して従属デバイス２１に注入し、次に、従属デバイス２２に対応する照合用データＳｐｅｃｉｆｉｃ＿Ｂを生成して従属デバイス２２に注入する。従属デバイス２１，２２は、照合用データの注入に成功すると、制御部２０に対して肯定レスポンスを返信する。制御部２０は、双方の従属デバイス２１，２２から肯定レスポンスを受信すると、ペアリング処理成功と判断して、上位装置１に肯定レスポンスを返信する。なお、制御部２０は、各従属デバイスに対応する照合用データを同時に生成し、各従属デバイスに注入するようにしてもよい。

［ペアリング監視方法］
次に、本発明に係るペアリング監視方法の処理手順について説明する。図６は、ペアリング監視方法の一例を示す流れ図である。

制御部２０は、ペアリング処理成功と判断すると、以後、所定のタイミングで従属デバイス２１，２２から照合用データを読み出して照合を行う。制御部２０は、照合の結果、本来読み出されるべきものと異なっていた場合、電子機器装置２と従属デバイス２１，２２の関係が正しい組み合わせではないと判断し、以後、従属デバイス２１，２２の動作を制限する。

以下、［３］から［５］は、ペアリング監視方法の具体的な処理手順を説明する。［３］ 制御部２０は、電子機器装置２の電源立ち上げ時（Ｓ１０）に、両方の従属デバイス２１，２２から、照合用データを読み出す（Ｓ１１、Ｓ１２）。

［４］ 両方の従属デバイス２１，２２から読み出した照合用データが初期状態（照合用データ未書き込み状態）を特定付けるものである場合、ペアリング処理の未実施と判断し、以下の照合処理を実施しない（Ｓ１３、Ｓ１４）。このとき、制御部２０は、上位装置１から従属デバイス２１，２２に対するセキュリティデータＩｎａｕｇ＿Ｄａｔａの注入指示を待つ。

［５］ 制御部２０は、一方又は両方の従属デバイス２１，２２から読み出した照合用データが初期状態を特定付けるものでない場合（Ｓ１３）、従属デバイス２１，２２に対して照合用データの照合処理を実施する（Ｓ１５、Ｓ１６）。制御部２０は、両方の従属デバイス２１，２２から読み出した照合用データが、本来読み込まれるべきデータと一致した場合、従属デバイスが正しい組み合わせであると判断し、システムの通常運用状態に遷移する（Ｓ１７、Ｓ１８）。

一方、制御部２０は、両方の従属デバイス２１，２２から読み出した照合用データが、本来読み込まれるべきデータと一致しなかった場合、従属デバイスが正しい組み合わせではないと判断し、以後、電子機器装置２としての機能を停止させる（Ｓ１９、Ｓ２０）。

電子機器装置２において、メンテナンスのために従属デバイスを交換する場合は、双方の従属デバイス２１，２２をセットで交換することとする。このように対応することで、本システムは、従属デバイス２１，２２を交換した後に、電子機器装置２の電源ＯＮ時の挙動が上記手順［４］と同様になるので、上位装置１からの指示により引き続き上記手順［１］以降の処理を実施すると、再び電子機器装置２と従属デバイス２１，２２のペアリング処理が実施されることになる。

従属デバイス２１，２２において、照合用データの初期状態には、照合用データが未書き込み状態の他、全ての値が「０」又は「Ｆ」であるなど、初期値が書き込まれた状態も含む。

本発明に係る電子機器装置、そのペアリング処理方法及びペアリング監視方法は、比較的シンプルなペアリング処理方法・ペアリング監視方法でありながらも、上位装置に接続された電子機器装置と複数の従属デバイスとの関係が正しい組み合わせであるか確実に判別でき、不正な従属デバイスへのすり替えを検出することができるものとして有用である。

１ 上位装置
２ 電子機器装置
２０ 制御部
２１ 第１従属デバイス
２２ 第２従属デバイス
１０２ 認証部
１０３ ＣＰＵ
２０２ 照合部
２０３ ＣＰＵ
２０４ メモリ部
２１３ ＣＰＵ
２１４ 照合用データメモリ部
２２３ ＣＰＵ
２２４ 照合用データメモリ部

Claims (6)

1. 上位装置からの指令に従って処理を実行する電子機器装置であって、
   前記電子機器装置は、該電子機器装置を制御する制御部と、前記制御部によって制御される複数の従属デバイスと、を有し、
   前記従属デバイスは、該従属デバイスに固有の照合用データを記憶する照合用データメモリ部を有し、
   前記制御部は、前記複数の従属デバイスそれぞれの前記照合用データを照合する照合部と、前記上位装置から前記複数の従属デバイスそれぞれに送信されるセキュリティデータを受信することにより、前記電子機器装置の固有データに基づいて前記複数の従属デバイスのそれぞれに対応した異なる固有の照合用データを生成する照合用データ生成部と、該照合用データを各従属デバイスに対応して記憶するメモリ部と、該照合用データを対応する前記従属デバイスの前記照合用データメモリ部に送信する送信部と、
   を有し、
   前記照合部は、前記照合用データメモリ部に記憶されている照合用データと前記メモリ部に記憶されている照合用データとを照合することを特徴とする電子機器装置。
2. 前記制御部は、前記照合部の照合結果が少なくとも部分的に不一致の場合に前記従属デバイスの動作を制限することを特徴とする請求項１記載の電子機器装置。
3. 上位装置に接続され、該上位装置からの指令に従って処理を実行する電子機器装置が、該電子機器装置を制御する制御部と、前記制御部によって制御される複数の従属デバイスと、を有し、前記電子機器装置と前記複数の従属デバイスそれぞれとの関連付けを行うペアリング処理方法であって、
   前記制御部が、前記上位装置から前記複数の従属デバイスそれぞれに送信されるセキュリティデータを受信することにより、前記複数の従属デバイスそれぞれに対応した異なる固有の照合用データを生成する照合用データ生成ステップと、
   前記制御部が、該照合用データを各従属デバイスに対応して記憶すると共に、該照合用データを対応する前記従属デバイスに注入する照合用データ注入ステップと、
   前記制御部が、前記複数の従属デバイスそれぞれから照合用データを読み出す照合用データ読み出しステップと、
   前記制御部が、記憶している前記照合用データと読み出した照合用データを照合する照合ステップと、
   を有することを特徴とするペアリング処理方法。
4. 請求項３記載のペアリング処理方法の後に実行されるペアリング監視方法であって、
   前記制御部が、前記複数の従属デバイスそれぞれから照合用データを読み出す照合用データ読み出しステップと、
   前記制御部が、記憶している前記照合用データと読み出した照合用データを照合する照合ステップと、
   を有することを特徴とするペアリング監視方法。
5. 前記照合ステップの前に、前記制御部が、前記複数の従属デバイスそれぞれに照合用データが記憶されているか否かを判定するステップを有することを特徴とする請求項４記載のペアリング監視方法。
6. 前記照合ステップは、何れかの前記従属デバイスにおいて前記照合用データが少なくとも部分的に不一致の場合に前記複数の従属デバイスの動作を制限する動作制限ステップを備えることを特徴とする請求項４又は５記載のペアリング監視方法。

Images