JP5904596B2 - 耐タンパ装置、及び方法 - Google Patents

Description

本発明は、耐タンパ機能を有し、内部に所定情報を保持する特定装置である耐タンパ装置の保守・点検作業を、所定の場所で行う必要がない、また、保守・点検作業時に所定情報を盗まれる恐れのない耐タンパ装置、及び方法に関する。

近年、セキュリティに関する関心は高まっており、決済端末装置等の特定装置に対する不正行為からの対応策として、特定装置に耐タンパ機能を付加して、耐タンパ装置としている。

耐タンパ機能とは、例えば、特定装置に対する不正行為を検知すると、特定装置が保持する所定情報（即ち、機密情報）を消去し、装置を動作不能にすることで所定情報の流出を防止する機能である。以後、耐タンパ機能を有し、内部に所定情報を保持する特定装置を、耐タンパ装置と称することとする。

動作不能になった耐タンパ装置は、所定情報を、再度格納することで元の機能が復元する。このことは、所定情報が外部に流出した場合、流出した所定情報を利用することで、動作不能となった耐タンパ装置を簡単に復元できることを意味している。したがって、所定情報を入手した第３者にとって、耐タンパ装置に対して不正行為、例えば、耐タンパ装置が決済端末装置であった場合は、スキミング装置等のユーザの情報を盗み出す装置を取り付けることは容易である。

上記の理由のため、所定情報は厳重に管理され、保管場所は特定の場所に限られている。このため、保守・点検等の正当な理由で装置を分解する場合でも、不正行為と判定され装置の所定情報は消去されてしまうため、特定の場所に持ち込んで、保守・点検等の作業を行う必要があった。

特許文献１には、不正行為を監視する監視モードのＯＮ／ＯＦＦの設定をＩＣカードによって切り替える技術が記載されている。特許文献１の技術は、監視モードをＯＦＦにすることで所定情報の消去を防ぐことができるため、特定の場所に移動することなく保守・点検等の作業ができる。

特開２０１０−０８６３６６号公報

所定情報を保持する装置の保守・点検作業時には、作業の利便性だけでなく、所定情報が盗まれることを防止することを考慮することが必要である。

特許文献１に記載されている技術は、装置を分解しても情報の消失を防止することができ、正当な権限を有する者の正当行為に対しては耐タンパ処理が発動されないようにすることができる。このため、所定情報を保管する特定の場所に移動することなく保守・点検等の作業が可能である。特許文献１の技術では、保守・点検作業時、装置は所定情報を保持した状態である。したがって、保守・点検作業時に所定情報が盗まれる恐れがあるが、特許文献１では、保守・点検作業時において、所定情報が盗まれることについては考慮されていない。

保守・点検作業時にも、所定情報が盗まれる恐れのない、よりセキュリティの向上した耐タンパ装置が望まれる。

したがって、本発明は、上記した課題を解決することのできる耐タンパ装置、及び方法を得ることを企図している。具体的には、本発明は、場所を問わず保守・点検作業が可能であり、さらに、保守・点検作業時に所定情報が盗まれる恐れのない耐タンパ装置の提供を目的とする。

本発明の耐タンパ装置は、所定情報を保持して特定装置として機能するとともに、耐タンパ機能を有する耐タンパ装置において、少なくとも1つの識別番号を保持する記憶部と、電子媒体から少なくとも1つの識別番号を受け、上記記憶部が保持する識別番号と上記電子媒体から受けた識別番号との一致又は不一致を検知し、上記記憶部が保持する識別番号と上記電子媒体から受けた識別番号との一致が検知されると、上記所定情報を前記電子媒体内に記憶させた後に消去して、上記耐タンパ機能を無効にする制御部を備える。

本発明の耐タンパ方法は、所定情報を保持して特定装置として機能するとともに、耐タンパ機能を有する耐タンパ装置の耐タンパ方法であって、記憶部に少なくとも１つの識別番号を保持し、電子媒体から受けた識別番号が、上記保持する識別番号と一致する場合に、前記電子媒体内に前記所定情報を記憶させた後に上記所定情報を消去して、上記耐タンパ機能を無効にする。

本発明によれば、保守・点検作業を特定の場所に移動することなく行うことが可能であり、さらに、所定情報が盗まれる恐れのない耐タンパ装置を提供できる。

本発明に係る耐タンパ装置の一例を示すブロック図である。 本装置が有する処理モードを示す概念図である。 本発明の第１の実施形態に係る保守モードから通常モード及び分解可能モードへの切り替えを示すフローチャートである。 本発明の第１の実施形態に係る分解可能モードから保守モードへの切り替えを示すフローチャートである。 本発明の第２の実施形態に係る通常モードから分解可能モードへの切り替えを示すフローチャートである。 本発明の第２の実施形態に係る分解可能モードから通常モードへの切り替えを示すフローチャートである。

本発明を実施するための形態について、図面を参照して詳細に説明する。

［１．耐タンパ装置の構成］
図１は、本発明の一実施形態に係る耐タンパ装置の一例を示すブロック図である。

図１を参照すると、耐タンパ装置１００は、制御部１１０と、入力部１２０と、表示部１３０と、電子媒体検知部１４０と、通信部１５０と、記憶部１６０と、少なくとも１つのマイクロスイッチ１７０と、を備えている。

制御部１１０は、耐タンパ装置１００の全体の制御を行う。例えば、入力部１２０で受け付けたキー操作の判定や、電子媒体検知部１４０に対して電子媒体への読み取り・書き込み処理を指示する。さらに、制御部１１０は、電子媒体検知部１４０が読み込んだデータに応じた処理を実行する。

入力部１２０は、キーパッド等で構成され耐タンパ装置１００に対して指示等を入力する。

表示部１３０は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）から構成されるディスプレイである。表示部１３０は、耐タンパ装置１００の処理結果等を表示する。

電子媒体検知部１４０は、電子媒体への読み取り・書き込みを行う。本実施例では、電子媒体はＩＣカードを使用するものとして説明するが、ＩＣカードである必要はない。ＩＣカードに限らず、他の電子媒体を利用してもよい。また、ＩＣカードを利用する場合は、接触式であってもよいし、非接触式であってもよい。

通信部１５０は、例えばＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅｓ）端末装置等の上位装置と通信を行う。

記憶部１６０は所定情報を保持している。所定情報とは、例えば、耐タンパ装置と上位装置（他の装置）間の認証の際に使用する認証情報であり、消去されると耐タンパ装置が特定装置として動作不能となる機密情報である。なお、耐タンパ装置と上位装置（他の装置）間で認証が行われた後、耐タンパ装置と上位装置（他の装置）間でデータ等の送受信が可能となる。所定情報は、耐タンパ装置と上位装置（他の装置）間の暗号通信を行う際に使用する鍵情報等であってもよい。また、記憶部１６０にＩＣカードを個別に識別することのできる媒体識別番号を格納していてもよい。

マイクロスイッチ１７０は、耐タンパ装置に対する不正行為を検知するセンサである。マイクロスイッチ１７０が不正行為を検知すると、制御部１１０が、記憶部１６０の保持する所定情報を消去する。

図２は、耐タンパ装置１００が有するモードと、各モード間の切り替えを示した図である。まず、本実施形態の耐タンパ装置１００が有する、通常モード、保守モード、及び分解可能モードについて説明する。

図２を参照すると、通常モードは、耐タンパ装置１００を本来の装置としての機能、例えば、決済端末装置として機能するモードである。但し、本発明は決済端末装置に限定されることなく、装置の内部に記憶部を備える様々な装置に適用することができる。通常モードでは耐タンパ機能は有効に働いている。

保守モードは、装置を分解せずに行う保守・点検等の作業をすることができるモードであり、通常モードへ切り替えるか、もしくは分解可能モードへ切り替えるかを選択するモードでもある。本耐タンパ装置は、保守モードを経由して、他のモードへと切り替える。保守モードでも耐タンパ機能は有効に働いている。

分解可能モードは、耐タンパ装置１００を分解し、保守・点検等の作業をすることができるモードである。分解可能モードでは耐タンパ機能は無効である。

次に、各モード間の切り替えについて説明する。各モード間の切り替えは、保守モードを経由して、そこから通常モード、もしくは分解可能モードへと切り替える。したがって、本実施形態では通常モードから分解可能モードへ直接切り替える事はできない。

保守モードと通常モード間の切り替えを説明する。制御部１１０は、入力部１２０において特定のキー操作があった場合に通常モードと保守モード間の切り替えを行う。特定のキー操作とは、例えば、パスワードの入力であってもよいし、特定のキーを同時に押すといった操作であってもよい。

次に、保守モードと分解可能モード間の切り替えを説明する。なお、保守モードから分解可能モードへの切り替えと、分解可能モードから保守モードへの切り替えに必要な処理は異なる。そのため、初めに、保守モードから分解可能モードへの切り替えを説明する。制御部１１０は、電子媒体検知部１４０が特定のＩＣカードを検知すると、保守モードから分解可能モードへの切り替えを行う。ここで、制御部１１０が、ＩＣカードを特定のＩＣカードであると判定する方法について説明する。第１の方法と第２の方法の２つの方法について説明するが、本発明の耐タンパ装置は、どちらか１つの方法を採用して、ＩＣカードが特定のＩＣカードであると判定する。

第１の方法では、記憶部１６０が、ＩＣカードの媒体識別番号を保持している。記憶部１６０が保持するＩＣカードの媒体識別番号の数は、１つであってもよいし、複数であってもよい。電子媒体検知部１４０は、ＩＣカードの固有の媒体識別番号を読み取り、読み取った媒体識別番号を制御部１１０へ送信する。媒体識別番号を受信した制御部１１０は、その媒体識別番号が、記憶部１６０が保持している媒体識別番号の中に含まれているか否かを判定する。ＩＣカードの媒体識別番号が、記憶部１６０が保持している媒体識別番号の中に含まれていた場合、制御部１１０は保守モードから分解可能モードへの切り替えを行う。

第２の方法では、ＩＣカードが、耐タンパ装置１００の装置識別番号を保持している。ＩＣカードが保持している耐タンパ装置の装置識別番号の数は、１つであってもよいし、複数であってもよい。電子媒体検知部１４０は、ＩＣカードが保持している耐タンパ装置の装置識別番号を読み取り、読み取った装置識別番号を制御部１１０へ送信する。装置識別番号を受信した制御部１１０は、その保持している装置識別番号の中に耐タンパ装置１００の装置識別番号が含まれているか否かを判定する。耐タンパ装置１００の装置識別番号が、ＩＣカードが保持している装置識別番号の中に含まれていた場合、制御部１１０は保守モードから分解可能モードへの切り替えを行う。

上記第１の方法、または第２の方法の、いずれかの方法で、制御部１１０は、ＩＣカードが特定のＩＣカードであると判定し、保守モードから分解可能モードへの切り替えを行う。なお、分解可能モードから保守モードへの切り替えは、保守モードから分解可能モードへの切り替えで使用したＩＣカードを使用することで行うことができる。

［２．第１の実施形態］
図３は、本発明の第１の実施形態にかかる耐タンパ装置１００を保守モードから通常モード、及び保守モードから分解可能モードへ切り替える処理の流れを示すフローチャートである。以下、図３を適宜参照しながら説明する。なお、記憶部１６０は、少なくとも１つの媒体識別番号を保持しているものとする。

まず、制御部１１０が入力部１２０からのキー操作を受け付ける（ステップＳ３００）。

そして、制御部１１０は、入力部１２０に特定のキー操作があった否かを判定する（ステップＳ３０１）。特定のキー操作があった場合（ステップＳ３０１において「ＹＥＳ」）、制御部１１０は、耐タンパ装置１００を保守モードから通常モードへ切り替える（ステップＳ３０２）。この場合、モード間の切り替え処理は終了となる。

次に、制御部１１０は、特定のキー操作の入力がなかった場合（ステップＳ３０１において「ＮＯ」）を説明する。この場合、次のステップに進み、電子媒体検知部１４０は、ＩＣカードの媒体識別番号を読み取る（ステップＳ３０３）。

電子媒体検知部１４０は、媒体識別番号を読み取ると、その媒体識別番号を制御部１１０に送信する。制御部１１０は、受信した媒体識別番号が、記憶部１６０が保持している媒体識別番号の中に含まれているか否かを判定する（ステップＳ３０４）。

記憶部１６０が保持している媒体識別番号の中に、電子媒体検知部１４０が読み取ったＩＣカードの媒体識別番号が含まれていない場合（ステップＳ３０４において「ＮＯ」）、モード間の切り替え処理は、ステップＳ３００まで戻る。

次に、記憶部１６０が保持している媒体識別番号の中に、電子媒体検知部１４０が読み取ったＩＣカードの媒体識別番号が含まれている場合（ステップＳ３０４において「ＹＥＳ」）を説明する。この場合、制御部１１０は、記憶部１６０が保持している所定情報（即ち、機密情報）を、自身の装置識別番号と対応付けてＩＣカードに格納すると共に、記憶部１６０が保持している所定情報を消去する（ステップＳ３０５）。さらに、制御部１１０は、耐タンパ装置１００の耐タンパ機能を無効にする（ステップＳ３０６）。そして、制御部１１０は、耐タンパ装置１００を分解可能モードに切り替えて（ステップＳ３０７）処理は終了となる。所定情報を消去した耐タンパ装置１００は、特定装置として使用できなくなる。しかしながら、再度、記憶部１６０に所定情報を格納することで、耐タンパ装置１００の特定装置としての機能が復元する。

なお、ステップＳ３０４において、ＩＣカードが耐タンパ装置の装置識別番号を保持し、制御部１１０が、その装置識別番号の中に耐タンパ装置１００の装置識別番号が含まれているか否かを判定する形態であってもよい。この場合、制御部１１０は、ＩＣカードが耐タンパ装置１００の装置識別番号を保持している場合に、分解可能モードへの切り替え処理を行う。

分解可能モードは、耐タンパ機能が無効であるため、耐タンパ装置１００を開放しての保守・点検作業を行うことが可能となる。また、所定情報をＩＣカードに移しておくことで、耐タンパ装置１００を特定の場所に移動させることなく、その場で作業を行うことが可能となる。さらに、作業時には、記憶部１６０は所定情報を保持していないため、第３者によって所定情報が盗まれる恐れもない。

図４は、本発明の第１の実施の形態に係る耐タンパ装置の分解可能モードから保守モードへの切り替え処理の流れを示すフローチャートである。以下、図４を適宜参照しながら説明する。

まず、電子媒体検知部１４０がＩＣカードの読み取りを行う（ステップＳ４００）。

次に、制御部１１０は、電子媒体検知部１４０が読み取ったＩＣカードが、保守モードから分解可能モードの切り替えに使用されたカードであるか否かを判定する（ステップＳ４０１）。読み取ったＩＣカードが、保守モードから分解可能モードの切り替えに使用されたカードであるか否かの判定は、読み取ったＩＣカードに、自身の装置識別番号と対応付けて所定情報が格納されている否かで行う。

制御部１１０が、保守モードから分解可能モードの切り替えに使用したＩＣカードではないと判定した場合（ステップＳ４０１において「ＮＯ」）、切り替え処理はステップＳ４００まで戻る。

次に制御部１１０が、保守モードから分解可能モードの切り替えに使用したＩＣカードであると判定した場合（ステップＳ４０１において「ＹＥＳ」）を説明する。この場合、制御部１１０は、ＩＣカードが保持している所定情報を記憶部１６０に格納すると共に、ＩＣカードが保持している所定情報を消去する（ステップＳ４０２）。さらに、制御部１１０は、耐タンパ機能を有効にする（ステップＳ４０３）。そして、制御部１１０は分解可能モードから保守モードへと切り替えて（ステップＳ４０４）、処理は終了となる。所定情報を格納した耐タンパ装置１００は、再度、特定装置として使用することができる。

［３．第２の実施形態］
本発明の第２の実施形態の耐タンパ装置の構成は、図１に示した第１の実施形態と同じであるが、通常モードと分解可能モードだけを有し、保守モードを有していない実施形態である。このため、再び図１を参照して、第２の実施形態を説明するが、第２の実施形態は第１の実施形態と、通常モードから分解可能モードへ直接切り替えることが可能である点において異なっている。

図５は、本発明の第２の実施形態にかかる耐タンパ装置１００の通常モードから分解可能モードへの切り替え処理の流れを示すフローチャートである。以下、図５を適宜参照しながら説明する。なお、記憶部１６０は、少なくとも１つの媒体識別番号を保持しているものとする。

まず、電子媒体検知部１４０がＩＣカードの読み取りを行う（ステップＳ５００）。

次に、制御部１１０は、記憶部１６０が保持している媒体識別番号の中に、そのＩＣカードの媒体識別番号が含まれているか否かを判定する（ステップＳ５０１）。

記憶部１６０が保持している媒体識別番号の中に、電子媒体検知部１４０が読み取ったＩＣカードの媒体識別番号が含まれていない場合（ステップＳ５０１において「ＮＯ」）、切り替え処理はステップＳ５００に戻る。

次に、記憶部１６０が保持している媒体識別番号の中に、電子媒体検知部１４０が読み取ったＩＣカードの媒体識別番号が含まれている場合（ステップＳ５０１において「ＹＥＳ」）を説明する。この場合、制御部１１０は、記憶部１６０が保持している所定情報を、自身の装置識別番号と対応付けてＩＣカードに格納すると共に、記憶部１６０が保持する所定情報を消去する（ステップＳ５０２）。さらに、制御部１１０は、耐タンパ装置１００の耐タンパ機能を無効とする（ステップＳ５０３）。そして、耐タンパ装置１００は、分解可能モードに切り替えて（ステップＳ５０４）、処理は終了となる。

なお、ステップＳ５０１において、ＩＣカードが耐タンパ装置の装置識別番号を保持し、制御部１１０が、その装置識別番号の中に耐タンパ装置１００の装置識別番号が含まれているか否かを判定する形態であってもよい。この場合、制御部１１０は、ＩＣカードが耐タンパ装置１００の装置識別番号を保持している場合に分解可能モードに切り替える処理を行う。

図６は、本発明の第２の実施形態にかかる耐タンパ装置の分解可能モードから通常モードへの切り替え処理の流れを示すフローチャートである。以下、図６を適宜参照しながら説明する。

まず、ＩＣカード検知部１４０がＩＣカードの読み取りを行う（ステップＳ６００）。

次に、制御部１１０は、電子媒体検知部１４０が読み取ったＩＣカードが、通常モードから分解可能モードの切り替えに使用されたカードであるか判定する（ステップＳ６０１）。読み取ったＩＣカードが、通常モードから分解可能モードの切り替えに使用されたカードであるか否かの判定は、読み取ったＩＣカードに、自身の装置識別番号と対応付けて所定情報が格納されている否かで行う。

制御部１１０が、通常モードから分解可能モードへの切り替えに使用したＩＣカードではないと判定した場合（ステップＳ６０１において「ＮＯ」）、切り替え処理はステップＳ６００に戻る。

次に、制御部１１０が、通常モードから分解可能モードへの切り替えに使用したＩＣカードであると判定した場合（ステップＳ６０１において「ＹＥＳ」）を説明する。この場合、制御部１１０は、ＩＣカードが保持する所定情報を記憶部１６０に格納すると共に、ＩＣカードが保持している所定情報を消去する（ステップＳ６０２）。さらに、制御部１１０は、耐タンパ機能を有効にする（ステップＳ６０３）。そして、制御部１１０は、通常モードに切り替えて（ステップＳ６０４）、処理は終了となる。

また、上記の実施形態の一部又は全部は、以下のようにも記載されうる。なお、以下の付記は本発明を何等限定するものではない。
［付記１］
所定情報を保持して特定装置として機能するとともに、耐タンパ機能を有する耐タンパ装置において、
少なくとも１つの識別番号を保持する記憶部と、
電子媒体から少なくとも１つの識別番号を受け、上記記憶部が保持する識別番号と上記電子媒体から受けた識別番号との一致又は不一致を検知し、上記記憶部が保持する識別番号と上記電子媒体から受けた識別番号との一致が検知されると、上記所定情報を上記電子媒体内に記憶させた後に消去して、上記耐タンパ機能を無効にする制御部とを備えている、
ことを特徴とする耐タンパ装置。
［付記２］
上記制御部は、上記耐タンパ機能が無効の状態で、上記電子媒体が上記所定情報を保持しているか否かを検知し、上記電子媒体が上記所定情報を保持していると検知されると、前記電子媒体内の前記所定情報を記憶した後に上記電子媒体内の上記所定情報を消去して、上記耐タンパ機能を有効にする、
ことを特徴とする上記付記１に記載の耐タンパ装置。
［付記３］
上記所定情報は、他の装置との認証の際に使用する認証情報である、
ことを特徴とする上記付記１または２に記載の耐タンパ装置。
［付記４］
上記識別番号は、上記耐タンパ装置固有の装置識別番号、もしくは上記電子媒体固有の媒体識別番号である、
ことを特徴とする上記付記１〜３のいずれか１つに記載の耐タンパ装置。
［付記５］
所定情報を保持して特定装置として機能するとともに、耐タンパ機能を有する耐タンパ装置の耐タンパ方法であって、
記憶部に少なくとも１つの識別番号を保持し、電子媒体から受けた識別番号が、上記保持する識別番号と一致する場合に、上記電子媒体内に上記所定情報を記憶させた後に上記所定情報を消去して、上記耐タンパ機能を無効にする、
ことを特徴とする耐タンパ方法。
［付記６］
上記耐タンパ機能が無効の状態で、上記電子媒体が上記特定情報を保持していた場合に、前記電子媒体内の前記所定情報を記憶した後に上記電子媒体内の上記所定情報を消去し、上記耐タンパ機能を有効にする、
ことを特徴とする上記付記５に記載の耐タンパ方法。
［付記７］
上記所定情報は、他の装置との認証の際に使用する認証情報である、
ことを特徴とする上記付記５または６に記載の耐タンパ方法。
［付記８］
上記識別番号は、上記耐タンパ装置固有の装置識別番号、もしくは上記電子媒体固有の媒体識別番号である、
ことを特徴とする上記付記５〜７のいずれか１つに記載の耐タンパ方法。

以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されない。本発明の構成や詳細には、本発明のスコープ内で当事者が理解し得る様々な変更をすることができる。

１００ 耐タンパ装置
１１０ 制御部
１２０ 入力部
１３０ 表示部
１４０ 電子媒体検知部
１５０ 通信部
１６０ 記憶部
１７０ マイクロスイッチ

Claims (8)

1. 所定情報を保持して特定装置として機能するとともに、耐タンパ機能を有する耐タンパ装置において、
   少なくとも１つの識別番号を保持する記憶部と、
   電子媒体から少なくとも１つの識別番号を受け、前記記憶部が保持する識別番号と前記電子媒体から受けた識別番号との一致又は不一致を検知し、前記記憶部が保持する識別番号と前記電子媒体から受けた識別番号との一致が検知されると、前記所定情報を、自身の装置識別番号と対応付けて前記電子媒体内に記憶させた後に消去して、前記耐タンパ機能を無効にする制御部とを備えている、
   ことを特徴とする耐タンパ装置。
2. 前記制御部は、前記耐タンパ機能が無効の状態で、前記電子媒体が前記所定情報を保持しているか否かを検知し、前記電子媒体が前記自身の装置識別番号と対応付けられた前記所定情報を保持していると検知されると、前記電子媒体内の前記自身の装置識別番号と対応付けられた前記所定情報を前記記憶部に記憶させた後に前記電子媒体内の前記所定情報を消去して、前記耐タンパ機能を有効にする、
   ことを特徴とする請求項１に記載の耐タンパ装置。
3. 前記所定情報は、他の装置との認証の際に使用する認証情報である、
   ことを特徴とする請求項１または２に記載の耐タンパ装置。
4. 前記識別番号は、前記耐タンパ装置固有の装置識別番号、もしくは前記電子媒体固有の媒体識別番号である、
   ことを特徴とする請求項１〜３のいずれか１項に記載の耐タンパ装置。
5. 所定情報を保持して特定装置として機能するとともに、耐タンパ機能を有する耐タンパ装置の耐タンパ方法であって、
   記憶部に少なくとも１つの識別番号を保持し、電子媒体から受けた識別番号が、保持する識別番号と一致する場合に、前記電子媒体内に前記所定情報を、自身の装置識別番号と対応付けて記憶させた後に前記所定情報を消去して、前記耐タンパ機能を無効にする、
   ことを特徴とする耐タンパ方法。
6. 前記耐タンパ機能が無効の状態で、前記電子媒体が前記所定情報を保持していた場合に、前記電子媒体内の前記自身の装置識別番号と対応付けられた前記所定情報を前記記憶部に記憶させた後に前記電子媒体内の前記自身の装置識別番号と対応付けられた前記所定情報を消去し、前記耐タンパ機能を有効にする、
   ことを特徴とする請求項５に記載の耐タンパ方法。
7. 前記所定情報は、他の装置との認証の際に使用する認証情報である、
   ことを特徴とする請求項５または６に記載の耐タンパ方法。
8. 前記識別番号は、前記耐タンパ装置固有の装置識別番号、もしくは前記電子媒体固有の媒体識別番号である、
   ことを特徴とする請求項５〜７のいずれか１項に記載の耐タンパ方法。

Images