JPH04130835A - 暗号鍵セキュリティ装置および暗号鍵書き込み方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的〕 （産業上の利用分野） 本発明は、例えばスクランブルされて送信されてくる有
料放送をデスクランブルするための暗号鍵を保持する暗
号鍵セキュリティ装置および暗号鍵書き込み方法に関す
る。

（従来の技術） この種の暗号鍵セキュリティ装置および暗号鍵書き込み
方法は、暗号鍵を容易に書き換えられることを防止する
ために暗号鍵を書き込むモードにするために所定の手順
が定められ、この書き込みモードが設定された後に暗号
鍵を書き込むことができるようになっている。

第５図は従来の暗号鍵セキュリティ装置の構成図である
が、この装置を用いて暗号鍵書き込み方法について説明
する。同図に示す暗号鍵セキュリティ装置は、外部から
容易にアクセスできないように同一集積回路８内に構成
されているが、この集積回路８内に設けられた鍵書き込
みモード進入鍵１と外部から入力された書き込みモート
進入鍵３とを鍵書き込みモード進入許可ロジック２で比
較し、外部からの書き込みモード進入鍵３が所定の値で
ある場合、書き込みイネーブル信号７を暗号鍵書き込み
ロジック４に供給するようになっている。暗号鍵書き込
みロジック４は、書き込みイネーブル信号を供給される
と、外部から与えられる暗号鍵５を暗号鍵レジスタ６に
書き込み、これにより暗号鍵を保持するようになってい
る。

（発明が解決しようとする課題） 上述した従来の暗号鍵セキュリティ装置では、−度鍵書
き込みモード進入鍵を見破られてしまうと、集積回路８
のＲＯＭに通常設けられたデータ、すなわち鍵書き込み
モード進入鍵１のデータを書き換えなければならないが
、これはノー−ドウエア自体を変更することが必要とな
り、価格および時間がかかり、問題対応が遅れてしまう
という問題がある。また、システム破り等のバッカー等
が関与する場合、これによりシステム自体が危機にさら
される場合があるという問題もある。

本発明は、上記に鑑みてなされたもので、その目的とす
るところは、書き込みモード進入鍵を見破られてもハー
ドウェアを変更することなく、簡単に書き込みモード進
入鍵を変更できる暗号鍵セキュリティ装置および暗号鍵
書き込み方法を提供することにある。

Ｅ発明の構成コ （課題を解決するための手段） 上記目的を達成するため、本発明の暗号鍵セキュリティ
装置は、複数の進入鍵データを記憶した進入鍵記憶手段
と、該進入鍵記憶手段に記憶された複数の進入鍵データ
の１つを選択するための選択データを蓄積する選択レジ
スタと、該選択レジスタに蓄積された選択データを読み
出し、この読み出された選択データによって前記進入鍵
記憶手段に記憶された１つの進入鍵データを読み出す読
み出し手段と、該読み出し手段によって読み出された進
入鍵データと外部から入力される進入鍵データとを演算
し、演算結果が所定値であるとき、暗号鍵書き込みイネ
ーブル信号を出力する演算手段と、該演算手段から前記
イネーブル信号か出力されたとき、外部から入力される
暗号鍵データを記憶する暗号鍵記憶手段と、前記演算手
段から前記イネーブル信号が出力されたとき、前記選択
レジスタに蓄積された選択データを変更し得るように制
御する変更制御手段とを有することを要旨とする。

また、本発明の暗号鍵書き込み方法は、選択レジスタに
蓄積された選択データを読み出し、この読み出された選
択データによって複数の進入鍵データのうちの１つを選
択し、この選択された進入鍵データと外部から入力され
た進入鍵データとを演算し、この演算結果が所定の値で
あるとき、暗号鍵書き込みイネーブル信号を出力し、該
イネーブル信号が出力されたとき、外部から入力される
暗号鍵データを記憶するとともに、前記選択レジスタに
蓄積された選択データを変更し得るように制御すること
を要旨とする。

（作用） 本発明の暗号鍵セキュリティ装置および暗号鍵書き込み
方法では、選択レジスタの選択データを読み出し、この
読み出された選択データによって複数の進入鍵データの
うちの１つを選択し、この選択された進入鍵データと外
部から入力された進入鍵データとを演算し、所定の値で
あるとき、暗号鍵書き込みイネーブル信号を出力し、こ
れにより外部から入力される暗号鍵データを記憶すると
ともに、選択レジスタの選択データを変更し得るように
制御している。

（実施例） 以下、図面を用いて本発明の詳細な説明する。

第１図は本発明の一実施例に係わる暗号鍵セキュリティ
装置の構成を示すブロック図である。同図に示す暗号鍵
セキュリティ装置は、同一集積回路８０内に設けられて
おり、例えば不揮発性メモリ等からなり、進入鍵データ
を蓄積する進入鍵選択レジスタ１１を有する。この進入
鍵選択レジスタ１１に記憶された進入鍵データは常に読
み出し可能であるが、この進入鍵選択レジスタ１１への
進入鍵データの書き込みは変更イネーブル１２が供給さ
れている時のみできるようになっている。

進入鍵選択レジスタ１１に蓄積された進入鍵データはデ
コーダ１０で解読され、該進入鍵データに対応する進入
鍵イネーブル信号が出力される。

デコーダ１０の出力には、第１〜第４の進入鍵データを
それぞれ記憶した第１の進入鍵９ａ〜第４の進入鍵９ｄ
が接続されているが、この第１の進入鍵９ａ〜第４の進
入鍵９ｄはデコーダ１０から出力される進入鍵イネーブ
ル信号に対応したもののみがイネーブルされ、対応する
進入鍵データ、例えば第１の進入鍵データが次段の鍵書
き込みモード進入鍵許可ロジック２に人力される。鍵書
き込みモード進入鍵許可ロジック２は、入力された進入
鍵データと外部から入力された書き込みモード進入鍵３
のデータとを比較し、両進入鍵データが一致している時
のみ、暗号鍵書き込みイネーブル信号７を出力する。そ
して、鍵書き込みモード進入鍵許可ロジック２から出力
された暗号鍵書き込みイネーブル信号７は、暗号鍵書き
込みロジック４および進入鍵選択レジスタ１１に供給さ
れる。

暗号鍵書き込みロジック４は、鍵書き込みモード進入鍵
許可ロジック２から暗号鍵書き込みイネーブル信号７を
供給されると、外部から入力される暗号鍵５を暗号鍵レ
ジスタ６に書き込み、この暗号鍵を保持させる。

一方、進入鍵選択レジスタ１１は、鍵書き込みモード進
入鍵許可ロジック２から暗号鍵書き込みイネーブル信号
７を変更イネーブル信号１２として供給されると、進入
鍵選択レジスタ１１に対する進入鍵選択データの書き換
えを可能とし、これにより進入鍵選択レジスタ１１に実
際に使用したい進入鍵選択データを書き込む。そして、
この時点で書き込みモード進入鍵３を入力することをや
めれば進入鍵選択レジスタ１１に書き込まれた新しい進
入鍵選択データは固定され、これにより進入鍵の変更は
完了する。

次に、第２図に示すフローチャートを参照して、第１図
の暗号鍵セキュリティ装置を利用した暗号鍵書き込み方
法についてを説明する。

まず、進入鍵選択レジスタ１１に蓄積されている進入鍵
選択データを読み出す（ステップ１１ｏ）なお、最初は
、本暗号鍵セキュリティ装置の進入鍵選択レジスタ１１
に蓄積されている進入鍵選択データが不明であるので、
このようにまず進入鍵選択レジスタ１１に蓄積されてい
る進入鍵選択データを読み出す処理が行われる。それか
ら、このように進入鍵選択レジスタ１１から読み出した
進入鍵選択データに合う進入鍵を外部から書き込みモー
ド進入鍵３として鍵書き込みモード進入鍵許可ロジック
２に入力する（ステップ１２０）。

この結果、鍵書き込みモード進入鍵許可ロジック２から
暗号鍵書き込みイネーブル信号７が出力され、この暗号
鍵書き込みイネーブル信号７は進入鍵選択レジスタ１１
に変更イネーブルとして供給され、進入鍵選択レジスタ
１１は進入鍵選択データを変更可能になる（ステップ１
３０）。従って、進入鍵選択レジスタ１１に設定したい
進入鍵の番号を入力する（ステップ１４０）。鍵書き込
みモード進入鍵許可ロジック２に適当な書き込みモード
道入鍵３を入力し、進入鍵選択レジスタ１１に対する変
更イネーブルをディスエイプルにし、これにより進入鍵
選択レジスタ１１に蓄積された進入鍵選択データを固定
し、進入鍵の変更を完了する（ステップ１５０）。

第３図は本発明の他の実施例に係わる暗号鍵→キュリテ
ィ装置の構成を示すブロック図である。

本実施例の暗号鍵セキュリティ装置は、前述しｔ第１図
の実施例において進入軸選択レジスタ１１にリセット信
号１３を供給し得るように構成し、これにより進入軸選
択レジスタ１１に蓄積され２べき進入鍵選択データの最
初の設定を容易にしｔ点が異なるものである。このため
、本実施例は、前述した第１図の実施例における第１の
進入鍵≦ａをリセット時進入鍵１４とするとともに、鍵
暑き込みモード進入鍵許可ロジック２からの暗号鋼書き
込みイネーブル信号７でゲートされるアンを回路１５を
設けた点が異なっており、その他の構成は第１図の実施
例と同じであり、同じ構成要舅には同じ符号が付されて
いる。

第３図において、リセット信号１３が進入鍵達択レジス
タ１１に供給されると、該進入鍵選択しジスタ１１から
は予め暗号鍵の書き込みには使井されない進入鍵を選択
するための進入鍵選択データが読み出され、この進入鍵
選択データはデコーダ１０で解読されて、リセット時進
入鍵１４、すなわち暗号鍵の書き込みに使用されないリ
セット時進入鍵１４が付勢されるとともに、この付勢信
号はアンド回路１５の一方の入力に供給される。

ここで、リセット時進入鍵１４に対応して進入鍵を外部
から書き込みモード進入鍵３として入力すると、鍵書き
込みモード進入鍵許可ロジック２はリセット時進入鍵１
４と書き込・みモード進入鍵３とを比較し、暗号鍵書き
込みイネーブル信号７を発生する。この暗号鍵書き込み
イネーブル信号７は、第１図の実施例と同様に暗号鍵書
き込みロジック４に供給されるとともに、アンド回路１
５の他方の入力に供給され、アンド回路１５から変更イ
ネーブル１２が進入軸選択レジスタ１１に供給され、こ
れにより所望の進入鍵を選択するための進入鍵選択デー
タを進入軸選択レジスタ１１に書き込むことができるよ
うに構成されている。

次に、第４図に示すフローチャートを参照して、第３図
の暗号鍵セキュリティ装置を利用した暗号鍵書き込み方
法について説明する。

まず、リセット信号１３を進入軸選択レジスタ１１に供
給すると（ステップ２１０）、進入軸選択レジスタ１１
のリセット時のデータがデコーダ１０で解読され、リセ
ット時進入鍵１４が選択される（ステップ２２０）。従
って、このリセット時進入鍵１４に合った書き込みモー
ド進入鍵３を外部から鍵書き込みモード道入鍵許可ロジ
ック２に入力する（ステップ２３０）。この結果、ＩＩ
書き込みモード進入鍵許可ロジック２から暗号鍵書き込
みイネーブル信号７が出力され、この暗号鍵書き込みイ
ネーブル信号７はアンド回路１５を介して変更イネーブ
ル１２として進入軸選択レジスタ１１に入力される（ス
テップ２４ｏ）。従ってこの変更イネーブル１２が進入
軸選択レジスタ１１に供給されている時に、設定したい
進入鍵の番号を入力すれば、その進入鍵が設定されるこ
とになる（ステップ２５０）。

本実施例では、リセット信号を進入軸選択レジスタ１１
に入力することにより、予め暗号鍵に書き込みには使用
されない進入鍵１４を設定するようにしたものであるが
、進入軸選択レジスタ１１の内容を読み出せないように
構成することによってどういうものが設定されているか
を外部から全く見当がつかないようになるため、更にセ
キュリティを向上させることができるようになっている
。

また、バッカー等が改造等をしようとしてリセットして
しまう場合も多いと考えられるので、何らかのトラブル
時にはリセット用進入鍵１４を用いて暗号鍵書き込みモ
ードに進入できるかどうかチエツクすることで故意の故
障かどうかをある程度見当付けることができる。なお、
書き込み側では当然すべての鍵が既知であるので問題は
ない。

［発明の効果］ 以上説明したように、本発明によれば、選択レジスタの
選択データを読み出し、この読み出された選択データに
よって複数の進入鍵データのうちの１つを選択し、この
選択された進入鍵データと外部から入力された進入鍵デ
ータとを演算し、所定の値であるとき、暗号鍵書き込み
イネーブル信号を出力し、これにより外部から構成され
る装置鍵データを記憶するとともに、選択レジスタの選
択データを変更し得るように制御しているので、複数の
進入鍵データを記憶しているため、１つの進入鍵データ
を見破られたとしても、ハードウェアを変更することな
く、別の進入鍵データを簡単かつ迅速に設定することが
でき、セキュリティを長期間保つことができる。

【図面の簡単な説明】

第１図は本発明の一実施例に係わる暗号鍵セキュリティ
装置の構成を示すブロック図、第２図は第１図の暗号鍵
セキュリティ装置を利用した暗号鍵書き込み方法を示す
フローチャート、第３図は本発明の他の実施例に係わる
暗号鍵セキュリティ装置の構成を示すブロック図、第４
図は第３図の暗号鍵セキュリティ装置を利用した暗号鍵
書き込み方法を示すフローチャート、第５図は従来の暗
号鍵セキュリティ装置の構成を示すブロック図である。 ２・・・鍵書き込みモード進入鍵許可ロジック３・・・
書き込みモード進入鍵 ４・・・暗号鍵書き込みロジック ５・・・暗号鍵 ６・・・暗号鍵レジスタ ９ａ〜９ｄ・・・第１の進入鍵〜第４の進入鍵ｌＯ・・
・デコーダ １１・・・進入鍵選択レジスタ １２・・・変更イネーブル

Claims (2)

【特許請求の範囲】
1. （１）複数の進入鍵データを記憶した進入鍵記憶手段と
   、該進入鍵記憶手段に記憶された複数の進入鍵データの
   １つを選択するための選択データを蓄積する選択レジス
   タと、該選択レジスタに蓄積された選択データを読み出
   し、この読み出された選択データによって前記進入鍵記
   憶手段に記憶された１つの進入鍵データを読み出す読み
   出し手段と、該読み出し手段によって読み出された進入
   鍵データと外部から入力される進入鍵データとを演算し
   、演算結果が所定値であるとき、暗号鍵書き込みイネー
   ブル信号を出力する演算手段と、該演算手段から前記イ
   ネーブル信号が出力されたとき、外部から入力される暗
   号鍵データを記憶する暗号鍵記憶手段と、前記演算手段
   から前記イネーブル信号が出力されたとき、前記選択レ
   ジスタに蓄積された選択データを変更し得るように制御
   する変更制御手段とを有することを特徴とする暗号鍵セ
   キュリティ装置。
2. （２）選択レジスタに蓄積された選択データを読み出し
   、この読み出された選択データによって複数の進入鍵デ
   ータのうちの１つを選択し、この選択された進入鍵デー
   タと外部から入力された進入鍵データとを演算し、この
   演算結果が所定の値であるとき、暗号鍵書き込みイネー
   ブル信号を出力し、該イネーブル信号が出力されたとき
   、外部から入力される暗号鍵データを記憶するとともに
   、前記選択レジスタに蓄積された選択データを変更し得
   るように制御することを特徴とする暗号鍵書き込み方法
   。