JPH06214952A - プログラム解析防止装置 - Google Patents
プログラム解析防止装置Info
- Publication number
- JPH06214952A JPH06214952A JP5024672A JP2467293A JPH06214952A JP H06214952 A JPH06214952 A JP H06214952A JP 5024672 A JP5024672 A JP 5024672A JP 2467293 A JP2467293 A JP 2467293A JP H06214952 A JPH06214952 A JP H06214952A
- Authority
- JP
- Japan
- Prior art keywords
- program
- encryption key
- editing
- unit
- host device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【目的】 本発明は、電源のバックアップ機能による弊
害を受けず、復旧が容易であって、かつ確実に不正なプ
ログラム解析を防止することを目的とする。 【構成】 本発明のプログラム解析防止装置は、暗号化
キーを入力するキー入力部１１と、該暗号化キーを記憶
し保持する暗号化キー記憶部１２ａと、上記暗号化キー
にしたがって暗号化されたプログラムを復号化するプロ
グラム編集部１２ｂと、上記各部を制御する制御部１５
とを備えてなる上位装置１０と、動作プログラムを記憶
し保持するプログラム記憶部２１ａと、暗号化キーを記
憶し保持する暗号化キー記憶部２１ｂと、上記暗号化キ
ーにしたがって上記動作プログラムを暗号化するプログ
ラム編集部２１ｃと、上記各部を制御する制御部２４と
を備えてなる端末装置２０とからなる。
害を受けず、復旧が容易であって、かつ確実に不正なプ
ログラム解析を防止することを目的とする。 【構成】 本発明のプログラム解析防止装置は、暗号化
キーを入力するキー入力部１１と、該暗号化キーを記憶
し保持する暗号化キー記憶部１２ａと、上記暗号化キー
にしたがって暗号化されたプログラムを復号化するプロ
グラム編集部１２ｂと、上記各部を制御する制御部１５
とを備えてなる上位装置１０と、動作プログラムを記憶
し保持するプログラム記憶部２１ａと、暗号化キーを記
憶し保持する暗号化キー記憶部２１ｂと、上記暗号化キ
ーにしたがって上記動作プログラムを暗号化するプログ
ラム編集部２１ｃと、上記各部を制御する制御部２４と
を備えてなる端末装置２０とからなる。
Description
【０００１】
【産業上の利用分野】本発明は、ＰＯＳシステムなどの
ように上位装置と端末装置とを通信回線で接続してなる
システムにおいて端末装置の動作プログラムの不正な解
析を防止するプログラム解析防止装置に関する。
ように上位装置と端末装置とを通信回線で接続してなる
システムにおいて端末装置の動作プログラムの不正な解
析を防止するプログラム解析防止装置に関する。
【０００２】
【従来の技術】従来、この種のプログラム解析防止装置
としては、上位装置と端末装置との間の通信回線が切断
されたり、端末装置への電気の供給が断たれたりするこ
とによって端末装置の盗難を検知した場合に、端末装置
の動作プログラムを電気的に消去する装置や、当該プロ
グラムを格納したメモリを機械的に破壊する装置があっ
た。
としては、上位装置と端末装置との間の通信回線が切断
されたり、端末装置への電気の供給が断たれたりするこ
とによって端末装置の盗難を検知した場合に、端末装置
の動作プログラムを電気的に消去する装置や、当該プロ
グラムを格納したメモリを機械的に破壊する装置があっ
た。
【０００３】
【発明が解決しようとする課題】しかしながら、上述し
た従来のプログラム解析防止装置は、端末装置における
電源のバックアップ機能により十分に作用しないことが
あった。すなわち、端末装置には、通常、停電等に対応
するため電気の供給が断たれても一定時間電気の供給を
バックアップする機能があり、端末装置が盗難により電
気の供給を断たれた場合でも該バックアップ機能が働
く。したがって、バックアップ機能が働いている一定時
間以内に通電したり、プログラムの解析を終了すれば、
不正なプログラム解析を行なうことが可能であるという
欠点があった。
た従来のプログラム解析防止装置は、端末装置における
電源のバックアップ機能により十分に作用しないことが
あった。すなわち、端末装置には、通常、停電等に対応
するため電気の供給が断たれても一定時間電気の供給を
バックアップする機能があり、端末装置が盗難により電
気の供給を断たれた場合でも該バックアップ機能が働
く。したがって、バックアップ機能が働いている一定時
間以内に通電したり、プログラムの解析を終了すれば、
不正なプログラム解析を行なうことが可能であるという
欠点があった。
【０００４】また、特にメモリを機械的に破壊する装置
の場合、装置自体が大がかりとなり、また誤動作等によ
りメモリが破壊された場合、復旧させるにはメモリを取
換えなければならず復旧作業に手間がかかるという欠点
があった。
の場合、装置自体が大がかりとなり、また誤動作等によ
りメモリが破壊された場合、復旧させるにはメモリを取
換えなければならず復旧作業に手間がかかるという欠点
があった。
【０００５】本発明は、上記従来の欠点を解決し、電源
のバックアップ機能による弊害を受けず、復旧が容易で
あって、かつ確実に不正なプログラム解析を防止する装
置を提供することを目的とする。
のバックアップ機能による弊害を受けず、復旧が容易で
あって、かつ確実に不正なプログラム解析を防止する装
置を提供することを目的とする。
【０００６】
【課題を解決するための手段】上記の目的を達成するた
め、本発明のプログラム解析防止装置は、上位装置と、
該上位装置に通信回線を介して接続した端末装置とから
なり、上記上位装置は、所定の規則にしたがってプログ
ラムを暗号化する暗号化キーを入力するキー入力部と、
該キー入力部より入力した暗号化キーを記憶し保持する
暗号化キー記憶部と、上記暗号化キーにしたがって暗号
化されたプログラムを復号化する編集プログラムを記憶
したプログラム編集部と、上記キー入力部、暗号化キー
記憶部及びプログラム編集部を制御する制御部とを備え
てなり、上記端末装置は、動作プログラムを記憶し保持
するプログラム記憶部と、上記上位装置からダウンロー
ドされた上記暗号化キーを記憶し保持する暗号化キー記
憶部と、上記暗号化キーにしたがって上記プログラムを
暗号化する編集プログラムを記憶したプログラム編集部
と、上記プログラム記憶部、暗号化キー記憶部及びプロ
グラム編集部を制御して、上記上位装置との接続が断た
れた場合に上記プログラム編集部に上記動作プログラム
の暗号化を行なわせ、かつその後上記プログラム編集部
の編集プログラムを消去すると共に、上記上位装置との
接続が復旧した場合に上記暗号化した動作プログラムを
上記上位装置にアップロードする制御部とを備えてなる
ことを特徴とする。
め、本発明のプログラム解析防止装置は、上位装置と、
該上位装置に通信回線を介して接続した端末装置とから
なり、上記上位装置は、所定の規則にしたがってプログ
ラムを暗号化する暗号化キーを入力するキー入力部と、
該キー入力部より入力した暗号化キーを記憶し保持する
暗号化キー記憶部と、上記暗号化キーにしたがって暗号
化されたプログラムを復号化する編集プログラムを記憶
したプログラム編集部と、上記キー入力部、暗号化キー
記憶部及びプログラム編集部を制御する制御部とを備え
てなり、上記端末装置は、動作プログラムを記憶し保持
するプログラム記憶部と、上記上位装置からダウンロー
ドされた上記暗号化キーを記憶し保持する暗号化キー記
憶部と、上記暗号化キーにしたがって上記プログラムを
暗号化する編集プログラムを記憶したプログラム編集部
と、上記プログラム記憶部、暗号化キー記憶部及びプロ
グラム編集部を制御して、上記上位装置との接続が断た
れた場合に上記プログラム編集部に上記動作プログラム
の暗号化を行なわせ、かつその後上記プログラム編集部
の編集プログラムを消去すると共に、上記上位装置との
接続が復旧した場合に上記暗号化した動作プログラムを
上記上位装置にアップロードする制御部とを備えてなる
ことを特徴とする。
【０００７】また、上記の目的を達成するため、上記上
位装置は、所定の規則にしたがってプログラムを暗号化
する暗号化キーを入力するキー入力部と、該キー入力部
より入力した暗号化キーを記憶し保持する暗号化キー記
憶部と、上記キー入力部及び暗号化キー記憶部を制御す
る制御部とを備えてなり、上記端末装置は、動作プログ
ラムを記憶し保持するプログラム記憶部と、上記上位装
置からダウンロードされた上記暗号化キーを記憶し保持
する暗号化キー記憶部と、上記暗号化キーにしたがって
上記プログラムを暗号化及び復号化する編集プログラム
を記憶したプログラム編集部と、上記プログラム記憶
部、暗号化キー記憶部及びプログラム編集部を制御し
て、上記上位装置との接続が断たれた場合に上記プログ
ラム編集部に上記動作プログラムの暗号化を行なわせ、
かつその後上記プログラム編集部の編集プログラムを消
去すると共に、上記上位装置との接続が復旧した場合に
上記暗号化した動作プログラムを上記プログラム編集部
に復号化させる制御部とを備えてなることを特徴とす
る。
位装置は、所定の規則にしたがってプログラムを暗号化
する暗号化キーを入力するキー入力部と、該キー入力部
より入力した暗号化キーを記憶し保持する暗号化キー記
憶部と、上記キー入力部及び暗号化キー記憶部を制御す
る制御部とを備えてなり、上記端末装置は、動作プログ
ラムを記憶し保持するプログラム記憶部と、上記上位装
置からダウンロードされた上記暗号化キーを記憶し保持
する暗号化キー記憶部と、上記暗号化キーにしたがって
上記プログラムを暗号化及び復号化する編集プログラム
を記憶したプログラム編集部と、上記プログラム記憶
部、暗号化キー記憶部及びプログラム編集部を制御し
て、上記上位装置との接続が断たれた場合に上記プログ
ラム編集部に上記動作プログラムの暗号化を行なわせ、
かつその後上記プログラム編集部の編集プログラムを消
去すると共に、上記上位装置との接続が復旧した場合に
上記暗号化した動作プログラムを上記プログラム編集部
に復号化させる制御部とを備えてなることを特徴とす
る。
【０００８】
【実施例】以下、本発明の実施例について図面を参照し
て説明する。図１は本発明の一実施例に係るプログラム
解析防止装置の構成を示すブロック図である。本実施例
のプログラム解析防止装置は、図示のように上位装置１
０と、上位装置１０に通信回線を介して接続した端末装
置２０とからなる。本実施例はＰＯＳシステムなどのよ
うに上位装置と端末装置とを通信回線で接続してなるシ
ステムに利用されるもので、上位装置１０は中央コンピ
ュータなどのシステムの上位装置に搭載され、端末装置
２０はプリペイドカードのリーダーライタ装置やレジス
ターなどのシステムの端末装置に搭載されている。上位
装置１０と端末装置２０とを接続する通信回線は有線か
無線かを問わない。
て説明する。図１は本発明の一実施例に係るプログラム
解析防止装置の構成を示すブロック図である。本実施例
のプログラム解析防止装置は、図示のように上位装置１
０と、上位装置１０に通信回線を介して接続した端末装
置２０とからなる。本実施例はＰＯＳシステムなどのよ
うに上位装置と端末装置とを通信回線で接続してなるシ
ステムに利用されるもので、上位装置１０は中央コンピ
ュータなどのシステムの上位装置に搭載され、端末装置
２０はプリペイドカードのリーダーライタ装置やレジス
ターなどのシステムの端末装置に搭載されている。上位
装置１０と端末装置２０とを接続する通信回線は有線か
無線かを問わない。
【０００９】上記上位装置１０は、所定の規則にしたが
って端末装置２０の動作プログラムを暗号化する暗号化
キーを入力するキー入力部１１と、暗号化キーを記憶し
保持する暗号化キー記憶部１２ａと、暗号化キーにした
がって暗号化された端末装置２０の動作プログラムを復
号化する復号化編集プログラムを記憶したプログラム編
集部１２ｂと、上位装置１０の動作プログラムや普遍的
なデータを格納したＲＯＭ１３と、端末装置２０に接続
するための通信部１４と、これらの各部の動作を制御す
る制御部１５とを備えてなる。
って端末装置２０の動作プログラムを暗号化する暗号化
キーを入力するキー入力部１１と、暗号化キーを記憶し
保持する暗号化キー記憶部１２ａと、暗号化キーにした
がって暗号化された端末装置２０の動作プログラムを復
号化する復号化編集プログラムを記憶したプログラム編
集部１２ｂと、上位装置１０の動作プログラムや普遍的
なデータを格納したＲＯＭ１３と、端末装置２０に接続
するための通信部１４と、これらの各部の動作を制御す
る制御部１５とを備えてなる。
【００１０】キー入力部１１は、図２に示すような暗号
化キーテーブル１１ａを有しており、外部からの入力命
令に基づいて暗号化キーテーブル１１ａから適当な暗号
化キーを選択する。暗号化キー記憶部１２ａとプログラ
ム編集部１２ｂとはＲＡＭ１２に設けてある。またＲＡ
Ｍ１２には端末装置２０の動作プログラムや動作プログ
ラムを暗号化するための編集プログラムを格納してあ
る。かかるＲＡＭ１２は電池１６によりバックアップさ
れている。
化キーテーブル１１ａを有しており、外部からの入力命
令に基づいて暗号化キーテーブル１１ａから適当な暗号
化キーを選択する。暗号化キー記憶部１２ａとプログラ
ム編集部１２ｂとはＲＡＭ１２に設けてある。またＲＡ
Ｍ１２には端末装置２０の動作プログラムや動作プログ
ラムを暗号化するための編集プログラムを格納してあ
る。かかるＲＡＭ１２は電池１６によりバックアップさ
れている。
【００１１】制御部１５は、ＣＰＵにて構成してあり、
各部の動作を制御すると共に、命令やデータの送受を制
御し、暗号化キーを暗号化キー記憶部１２ａや端末装置
２０に送ったり、動作プログラムや編集プログラムを端
末装置２０に送ったりする。また、端末装置２０との接
続状態を監視している。また制御部１５は、ＲＡＭ１２
と同様に電池１６によりバックアップされている。な
お、制御部１５は上位装置１０が搭載されている装置の
システム上の動作制御部を兼ねるものであってもよく、
かかる動作制御部とは別途に設けてもよい。
各部の動作を制御すると共に、命令やデータの送受を制
御し、暗号化キーを暗号化キー記憶部１２ａや端末装置
２０に送ったり、動作プログラムや編集プログラムを端
末装置２０に送ったりする。また、端末装置２０との接
続状態を監視している。また制御部１５は、ＲＡＭ１２
と同様に電池１６によりバックアップされている。な
お、制御部１５は上位装置１０が搭載されている装置の
システム上の動作制御部を兼ねるものであってもよく、
かかる動作制御部とは別途に設けてもよい。
【００１２】上記端末装置２０は、動作プログラムを記
憶し保持するプログラム記憶部２１ａと、暗号化キーを
記憶し保持する暗号化キー記憶部２１ｂと、暗号化キー
にしたがって動作プログラムを暗号化する暗号化編集プ
ログラムを記憶したプログラム編集部２１ｃと、普遍的
なプログラムやデータを格納したＲＯＭ２２と、上位装
置１０に接続するための通信部２３と、これらの各部を
制御する制御部２４とを備えてなる。
憶し保持するプログラム記憶部２１ａと、暗号化キーを
記憶し保持する暗号化キー記憶部２１ｂと、暗号化キー
にしたがって動作プログラムを暗号化する暗号化編集プ
ログラムを記憶したプログラム編集部２１ｃと、普遍的
なプログラムやデータを格納したＲＯＭ２２と、上位装
置１０に接続するための通信部２３と、これらの各部を
制御する制御部２４とを備えてなる。
【００１３】プログラム記憶部２１ａと暗号化キー記憶
部２１ｂとプログラム編集部２１ｃとはＲＡＭ２１に設
けてある。かかるＲＡＭ２１は電池２５によりバックア
ップされている。制御部２４は、ＣＰＵにて構成してあ
り、各部の動作を制御すると共に、命令やデータの送受
を制御し、上位装置１０からダウンロードした暗号キ
ー、動作プログラム、編集プログラムなどをＲＡＭ２１
へ送ったり、暗号化した動作プログラムを上位装置１０
へ送ったりする。また、上位装置１０との接続状態を監
視している。また制御部２４は、ＲＡＭ２１と同様に電
池２５によりバックアップされている。
部２１ｂとプログラム編集部２１ｃとはＲＡＭ２１に設
けてある。かかるＲＡＭ２１は電池２５によりバックア
ップされている。制御部２４は、ＣＰＵにて構成してあ
り、各部の動作を制御すると共に、命令やデータの送受
を制御し、上位装置１０からダウンロードした暗号キ
ー、動作プログラム、編集プログラムなどをＲＡＭ２１
へ送ったり、暗号化した動作プログラムを上位装置１０
へ送ったりする。また、上位装置１０との接続状態を監
視している。また制御部２４は、ＲＡＭ２１と同様に電
池２５によりバックアップされている。
【００１４】次に本実施例の動作について図３、図４及
び図５のフローチャートにしたがって説明する。図３は
端末装置２０との通信が断たれるまでの上位装置１０の
動作を示すフローチャート、図４は上位装置１０との通
信が断たれるまでの端末装置２０の動作を示すフローチ
ャート、図５は上位装置１０と端末装置２０との通信が
復旧した後の両装置１０、２０の動作を対応させて示す
フローチャートである。
び図５のフローチャートにしたがって説明する。図３は
端末装置２０との通信が断たれるまでの上位装置１０の
動作を示すフローチャート、図４は上位装置１０との通
信が断たれるまでの端末装置２０の動作を示すフローチ
ャート、図５は上位装置１０と端末装置２０との通信が
復旧した後の両装置１０、２０の動作を対応させて示す
フローチャートである。
【００１５】まず図３に従って上位装置１０の動作を説
明する。初期状態において制御部１５が端末装置２０と
の通信回線の接続状態を監視する（ステップＳ１）。通
信の状態が正常なときは、制御部１５は、キー入力部１
１からの新たな暗号化キーの入力や端末装置２０の動作
プログラムの更新など端末装置２０にデータを送信する
必要があるか否かをチェックする（ステップＳ２）。そ
して、送信の必要があれば、送信データの処理内容を判
定し（ステップＳ３）、通信部１４を介して端末装置２
０に入力した暗号キーまたは送信すべき所定のデータと
ＲＡＭ１２の暗号化キー記憶部１２ａに記憶されている
暗号化キーとを送信する（ステップＳ４）。すなわち、
上位装置１０から端末装置２０へデータを送信する場合
には、必ず最新の暗号化キーも送信することとなる。そ
して、全データの送信を終了した後、初期状態へ戻る
（ステップＳ５、Ｓ１）。
明する。初期状態において制御部１５が端末装置２０と
の通信回線の接続状態を監視する（ステップＳ１）。通
信の状態が正常なときは、制御部１５は、キー入力部１
１からの新たな暗号化キーの入力や端末装置２０の動作
プログラムの更新など端末装置２０にデータを送信する
必要があるか否かをチェックする（ステップＳ２）。そ
して、送信の必要があれば、送信データの処理内容を判
定し（ステップＳ３）、通信部１４を介して端末装置２
０に入力した暗号キーまたは送信すべき所定のデータと
ＲＡＭ１２の暗号化キー記憶部１２ａに記憶されている
暗号化キーとを送信する（ステップＳ４）。すなわち、
上位装置１０から端末装置２０へデータを送信する場合
には、必ず最新の暗号化キーも送信することとなる。そ
して、全データの送信を終了した後、初期状態へ戻る
（ステップＳ５、Ｓ１）。
【００１６】端末装置２０との通信の状態が異常となっ
たときは、制御部１５は、その時点でＲＡＭ１２の暗号
化キー記憶部１２ａに記憶している暗号化キーを保持し
（ステップＳ６）、端末装置２０との通信回線の接続が
回復するのを待つ（ステップＳ７）。
たときは、制御部１５は、その時点でＲＡＭ１２の暗号
化キー記憶部１２ａに記憶している暗号化キーを保持し
（ステップＳ６）、端末装置２０との通信回線の接続が
回復するのを待つ（ステップＳ７）。
【００１７】次に、図４に従って端末装置２０の動作を
説明する。初期状態において制御部２４が上位装置１０
との通信回線の接続状態を監視する（ステップＳ１）。
通信の状態が正常なときは、制御部２４は、上位装置１
０からの送信データを受信したか否かをチェックする
（ステップＳ２）。そして、データを受信したときは、
まず受信データから暗号化キーを取出してＲＡＭ２１の
暗号化キー記憶部２１ｂに格納し（ステップＳ３）、次
に暗号化キー以外のデータがあればその処理内容を判定
し（ステップＳ４）、処理を実行して（ステップＳ
５）、必要なときは処理結果を上位装置へ送信する（ス
テップＳ６）。これらの動作が終了した後、初期状態へ
戻る（ステップＳ１）。
説明する。初期状態において制御部２４が上位装置１０
との通信回線の接続状態を監視する（ステップＳ１）。
通信の状態が正常なときは、制御部２４は、上位装置１
０からの送信データを受信したか否かをチェックする
（ステップＳ２）。そして、データを受信したときは、
まず受信データから暗号化キーを取出してＲＡＭ２１の
暗号化キー記憶部２１ｂに格納し（ステップＳ３）、次
に暗号化キー以外のデータがあればその処理内容を判定
し（ステップＳ４）、処理を実行して（ステップＳ
５）、必要なときは処理結果を上位装置へ送信する（ス
テップＳ６）。これらの動作が終了した後、初期状態へ
戻る（ステップＳ１）。
【００１８】上位装置１０との通信の状態が異常となっ
たときは、制御部２４は、ＲＡＭ２１のプログラム編集
部２１ｃに記憶してある暗号化編集プログラムに従って
動作プログラムの暗号化処理（ステップＳ７〜Ｓ１１）
を行なう。まず、暗号化キー記憶部２１ｂに記憶してあ
る暗号化キーを参照して動作プログラムにおける暗号化
前の命令と暗号化後の命令とを検索する（ステップＳ
７）。次に、ＲＡＭ２１のプログラム記憶部２１に記憶
してある動作プログラムを命令文ごとに解析する（ステ
ップＳ８）。そして、ステップＳ７で検索した暗号化し
ていない命令文と一致する命令文に対して暗号化キーに
従って暗号化を行なう（ステップＳ９、Ｓ１０）。以上
の解析及び変換を、動作プログラムの該当する全命令文
について終了するまで繰り返す（ステップＳ１１）。
たときは、制御部２４は、ＲＡＭ２１のプログラム編集
部２１ｃに記憶してある暗号化編集プログラムに従って
動作プログラムの暗号化処理（ステップＳ７〜Ｓ１１）
を行なう。まず、暗号化キー記憶部２１ｂに記憶してあ
る暗号化キーを参照して動作プログラムにおける暗号化
前の命令と暗号化後の命令とを検索する（ステップＳ
７）。次に、ＲＡＭ２１のプログラム記憶部２１に記憶
してある動作プログラムを命令文ごとに解析する（ステ
ップＳ８）。そして、ステップＳ７で検索した暗号化し
ていない命令文と一致する命令文に対して暗号化キーに
従って暗号化を行なう（ステップＳ９、Ｓ１０）。以上
の解析及び変換を、動作プログラムの該当する全命令文
について終了するまで繰り返す（ステップＳ１１）。
【００１９】以上のプログラムの暗号化処理が終了した
後、制御部２４は、プログラム編集部の暗号化編集プロ
グラムを消去する（ステップＳ１２）。したがって、端
末装置２０のＲＡＭ２１及びＲＯＭ２２に格納されたプ
ログラムのみを解析しても暗号化された動作プログラム
を復号化することは不可能となる。この後、制御部２４
は、上位装置１０との通信回線の接続が回復するのを待
つ（ステップＳ１３）。
後、制御部２４は、プログラム編集部の暗号化編集プロ
グラムを消去する（ステップＳ１２）。したがって、端
末装置２０のＲＡＭ２１及びＲＯＭ２２に格納されたプ
ログラムのみを解析しても暗号化された動作プログラム
を復号化することは不可能となる。この後、制御部２４
は、上位装置１０との通信回線の接続が回復するのを待
つ（ステップＳ１３）。
【００２０】次に、図５に従って上位装置１０と端末装
置２０との通信回線の接続が回復した際の両装置１０、
２０の復旧動作について説明する。端末装置２０の制御
部２４は、上位装置１０との通信回線の接続が断たれた
後、接続が回復すると（ステップＳ１、Ｓ２）、暗号化
した動作プログラムを上位装置１０にアップロードする
（ステップＳ３）。
置２０との通信回線の接続が回復した際の両装置１０、
２０の復旧動作について説明する。端末装置２０の制御
部２４は、上位装置１０との通信回線の接続が断たれた
後、接続が回復すると（ステップＳ１、Ｓ２）、暗号化
した動作プログラムを上位装置１０にアップロードする
（ステップＳ３）。
【００２１】一方、上位装置１０の制御部１５は、端末
装置２０との通信回線の接続が断たれた後、接続が回復
し、端末装置２０からアップロードされた動作プログラ
ムを受信すると（ステップＳ１１、Ｓ１２、Ｓ１３）、
ＲＡＭ１２のプログラム編集部１２ｂに格納してある復
号化編集プログラムに従って動作プログラムの復号化処
理を行なう（ステップＳ１４）。復号化の手順は、端末
装置２０における動作プログラムの暗号化と同様であ
り、暗号化キー記憶部１２ａに記憶した暗号化キーに基
づいて暗号化前と暗号化後の命令を検索し、動作プログ
ラムを命令文ごとに解析して暗号化された命令文を順次
復号化する。
装置２０との通信回線の接続が断たれた後、接続が回復
し、端末装置２０からアップロードされた動作プログラ
ムを受信すると（ステップＳ１１、Ｓ１２、Ｓ１３）、
ＲＡＭ１２のプログラム編集部１２ｂに格納してある復
号化編集プログラムに従って動作プログラムの復号化処
理を行なう（ステップＳ１４）。復号化の手順は、端末
装置２０における動作プログラムの暗号化と同様であ
り、暗号化キー記憶部１２ａに記憶した暗号化キーに基
づいて暗号化前と暗号化後の命令を検索し、動作プログ
ラムを命令文ごとに解析して暗号化された命令文を順次
復号化する。
【００２２】ここで、暗号化キー記憶部１２ａに記憶し
てある暗号化キーは、端末装置２０との接続が断たれた
時点のものが保持されているため、端末装置２０で動作
プログラムの暗号化に用いたものと同一である。動作プ
ログラムの復号化が終了した後、制御部１５は復号化さ
れた動作プログラムと端末装置２０のＲＡＭ２１のプロ
グラム編集部２１ｃに格納する暗号化編集プログラムと
をダウンロードする（ステップＳ１５、Ｓ１６）。な
お、暗号化編集プログラムは、端末装置２０において動
作プログラムを暗号化した後に消去しているため、通信
回線が復旧した際にダウンロードすることが必要であ
る。
てある暗号化キーは、端末装置２０との接続が断たれた
時点のものが保持されているため、端末装置２０で動作
プログラムの暗号化に用いたものと同一である。動作プ
ログラムの復号化が終了した後、制御部１５は復号化さ
れた動作プログラムと端末装置２０のＲＡＭ２１のプロ
グラム編集部２１ｃに格納する暗号化編集プログラムと
をダウンロードする（ステップＳ１５、Ｓ１６）。な
お、暗号化編集プログラムは、端末装置２０において動
作プログラムを暗号化した後に消去しているため、通信
回線が復旧した際にダウンロードすることが必要であ
る。
【００２３】端末装置２０の制御部２４は、上位装置１
０からダウンロードされた動作プログラムと暗号化編集
プログラムとをＲＡＭ２１のプログラム記憶部２１ａと
プログラム編集部２１ｃとにそれぞれ格納する（ステッ
プＳ４、Ｓ５）。
０からダウンロードされた動作プログラムと暗号化編集
プログラムとをＲＡＭ２１のプログラム記憶部２１ａと
プログラム編集部２１ｃとにそれぞれ格納する（ステッ
プＳ４、Ｓ５）。
【００２４】次に、本発明の他の実施例について図６を
参照して説明する。本実施例の上位装置１０は、ＲＡＭ
１２に、暗号化された動作プログラムを復号化する復号
化編集プログラムを記憶したプログラム編集部を備えて
いない。また、端末装置２０のＲＡＭ２１に備えたプロ
グラム編集部２１ｃは、動作プログラムを暗号化する暗
号化編集プログラムの他に、暗号化された動作プログラ
ムを復号化する復号化編集プログラムを記憶している。
このため、端末装置２０は上位装置１０との通信回線の
接続が断たれた後回復したときは、暗号化された動作プ
ログラムを上位装置１０に送信することなく、端末装置
２０において動作プログラムを復号化することができ
る。上記以外の上位装置１０及び端末装置２０の構成は
図１の実施例に示したものと同様である。
参照して説明する。本実施例の上位装置１０は、ＲＡＭ
１２に、暗号化された動作プログラムを復号化する復号
化編集プログラムを記憶したプログラム編集部を備えて
いない。また、端末装置２０のＲＡＭ２１に備えたプロ
グラム編集部２１ｃは、動作プログラムを暗号化する暗
号化編集プログラムの他に、暗号化された動作プログラ
ムを復号化する復号化編集プログラムを記憶している。
このため、端末装置２０は上位装置１０との通信回線の
接続が断たれた後回復したときは、暗号化された動作プ
ログラムを上位装置１０に送信することなく、端末装置
２０において動作プログラムを復号化することができ
る。上記以外の上位装置１０及び端末装置２０の構成は
図１の実施例に示したものと同様である。
【００２５】次に、本実施例の動作について説明する。
なお、本実施例において、上位装置１０と端末装置２０
との通信回線の接続が断たれるまでの両装置１０、２０
の動作は、図１の実施例による図３及び図４のフローチ
ャートに示した動作と同じであるため省略し、通信回線
の接続が回復した後の動作について図７のフローチャー
トに従って説明する。
なお、本実施例において、上位装置１０と端末装置２０
との通信回線の接続が断たれるまでの両装置１０、２０
の動作は、図１の実施例による図３及び図４のフローチ
ャートに示した動作と同じであるため省略し、通信回線
の接続が回復した後の動作について図７のフローチャー
トに従って説明する。
【００２６】まず、通信回線の接続が回復すると（ステ
ップＳ１、Ｓ２）、上位装置１０の制御部１５は、ＲＡ
Ｍ１２の暗号化キー記憶部１２ａに記憶している暗号化
キーと、図８に示すような暗号化キーテーブル２６と、
プログラム編集部２１ｃに格納する暗号化編集プログラ
ムとを端末装置２０へダウンロードする（ステップＳ
３）。暗号化編集プログラムをダウンロードするのは、
図１の実施例と同様に、動作プログラムの暗号化の後、
暗号化編集プログラムを消去してセキュリティを図って
いるからである。
ップＳ１、Ｓ２）、上位装置１０の制御部１５は、ＲＡ
Ｍ１２の暗号化キー記憶部１２ａに記憶している暗号化
キーと、図８に示すような暗号化キーテーブル２６と、
プログラム編集部２１ｃに格納する暗号化編集プログラ
ムとを端末装置２０へダウンロードする（ステップＳ
３）。暗号化編集プログラムをダウンロードするのは、
図１の実施例と同様に、動作プログラムの暗号化の後、
暗号化編集プログラムを消去してセキュリティを図って
いるからである。
【００２７】一方、端末装置２０の制御部２４は、通信
回線が復旧し（ステップＳ１１、Ｓ１２）、ダウンロー
ドされた暗号化キーと暗号化キーテーブル２６と暗号化
編集プログラムとを受信すると（ステップＳ１３）、か
かる暗号化キー及び暗号化キーテーブル２６を参照し、
プログラム編集部２１ｃの復号化編集プログラムに従っ
て動作プログラムを復号化する（ステップＳ１４）。
回線が復旧し（ステップＳ１１、Ｓ１２）、ダウンロー
ドされた暗号化キーと暗号化キーテーブル２６と暗号化
編集プログラムとを受信すると（ステップＳ１３）、か
かる暗号化キー及び暗号化キーテーブル２６を参照し、
プログラム編集部２１ｃの復号化編集プログラムに従っ
て動作プログラムを復号化する（ステップＳ１４）。
【００２８】なお、暗号化キーは端末装置２０のＲＡＭ
２１の暗号化キー記憶部２１ｂに格納されており、上位
装置１０のＲＡＭ１２の暗号化キー記憶部１２ａにおい
て通信回線が断たれた際の暗号化キーが保持されている
のであるから、必ずしも復旧時に暗号化キーをダウンロ
ードしなくてもよい。また、暗号化キーテーブル２６
は、動作プログラムを復号化するためのものであるか
ら、図２の暗号化キーテーブル１１ａと比較すると、変
換前後の命令の内容が逆になっている。さらに、動作プ
ログラムの暗号化の後暗号化編集プログラムを消去する
際、復号化編集プログラムも消去してしまい、通信回線
の回復後に両編集プログラムをダウンロードするように
してもよい。
２１の暗号化キー記憶部２１ｂに格納されており、上位
装置１０のＲＡＭ１２の暗号化キー記憶部１２ａにおい
て通信回線が断たれた際の暗号化キーが保持されている
のであるから、必ずしも復旧時に暗号化キーをダウンロ
ードしなくてもよい。また、暗号化キーテーブル２６
は、動作プログラムを復号化するためのものであるか
ら、図２の暗号化キーテーブル１１ａと比較すると、変
換前後の命令の内容が逆になっている。さらに、動作プ
ログラムの暗号化の後暗号化編集プログラムを消去する
際、復号化編集プログラムも消去してしまい、通信回線
の回復後に両編集プログラムをダウンロードするように
してもよい。
【００２９】
【発明の効果】以上説明したように、本発明のプログラ
ム解析防止装置は、上位装置と端末装置との間の通信状
態を相互に監視し、異常があったときは直ちに動作プロ
グラムを暗号化して編集プログラムを消去することによ
り、端末装置が盗難などにあった場合でも該端末装置か
ら正常な動作プログラムを解析することができず、不正
なプログラム解析を防止できるという効果がある。ま
た、通信回線の接続が回復した後に、暗号化された動作
プログラムを上位装置にて復号化し、端末装置へダウン
ロードすることにより端末装置を正常に動作させること
ができるため、復旧作業が容易である。
ム解析防止装置は、上位装置と端末装置との間の通信状
態を相互に監視し、異常があったときは直ちに動作プロ
グラムを暗号化して編集プログラムを消去することによ
り、端末装置が盗難などにあった場合でも該端末装置か
ら正常な動作プログラムを解析することができず、不正
なプログラム解析を防止できるという効果がある。ま
た、通信回線の接続が回復した後に、暗号化された動作
プログラムを上位装置にて復号化し、端末装置へダウン
ロードすることにより端末装置を正常に動作させること
ができるため、復旧作業が容易である。
【００３０】また、請求項２のプログラム解析防止装置
は、通信回線の接続の回復後、端末装置が自ら暗号化し
たプログラムを復号化することとしたため、復旧の際、
上位装置との間で動作プログラムを送受する必要はな
く、通信量の削減を図れることにより安全かつ速やかに
復旧作業が行なえるという効果がある。
は、通信回線の接続の回復後、端末装置が自ら暗号化し
たプログラムを復号化することとしたため、復旧の際、
上位装置との間で動作プログラムを送受する必要はな
く、通信量の削減を図れることにより安全かつ速やかに
復旧作業が行なえるという効果がある。
【図１】本発明の一実施例に係るプログラム解析防止装
置の構成を示すブロック図である。
置の構成を示すブロック図である。
【図２】図１のキー入力部に設けた暗号化キーテーブル
を示すチャートである。
を示すチャートである。
【図３】図１の上位装置の動作を示すフローチャートで
ある。
ある。
【図４】図１の端末装置の動作を示すフローチャートで
ある。
ある。
【図５】図１の上位装置及び端末装置の動作を示すフロ
ーチャートである。
ーチャートである。
【図６】本発明の他の実施例を示すブロック図である。
【図７】図６の上位装置及び端末装置の動作を示すフロ
ーチャートである。
ーチャートである。
【図８】図６の端末装置にダウンロードする暗号化キー
テーブルを示すチャートである。
テーブルを示すチャートである。
１０ 上位装置 １１ キー入力部 １２ａ 暗号化キー記憶部 １２ｂ プログラム編集部 １５ 制御部 ２０ 端末装置 ２１ａ プログラム記憶部 ２１ｂ 暗号化キー記憶部 ２１ｃ プログラム編集部 ２４ 制御部
Claims (2)
- 【請求項１】 上位装置と、該上位装置に通信回線を介
して接続した端末装置とからなり、 上記上位装置は、所定の規則にしたがってプログラムを
暗号化する暗号化キーを入力するキー入力部と、該キー
入力部より入力した暗号化キーを記憶し保持する暗号化
キー記憶部と、上記暗号化キーにしたがって暗号化され
たプログラムを復号化する編集プログラムを記憶したプ
ログラム編集部と、上記キー入力部、暗号化キー記憶部
及びプログラム編集部を制御する制御部とを備えてな
り、 上記端末装置は、動作プログラムを記憶し保持するプロ
グラム記憶部と、上記上位装置からダウンロードされた
上記暗号化キーを記憶し保持する暗号化キー記憶部と、
上記暗号化キーにしたがって上記プログラムを暗号化す
る編集プログラムを記憶したプログラム編集部と、上記
プログラム記憶部、暗号化キー記憶部及びプログラム編
集部を制御して、上記上位装置との接続が断たれた場合
に上記プログラム編集部に上記動作プログラムの暗号化
を行なわせ、かつその後上記プログラム編集部の編集プ
ログラムを消去すると共に、上記上位装置との接続が復
旧した場合に上記暗号化した動作プログラムを上記上位
装置にアップロードする制御部とを備えてなることを特
徴とするプログラム解析防止装置。 - 【請求項２】 上位装置と、該上位装置に通信回線を介
して接続した端末装置とからなり、 上記上位装置は、所定の規則にしたがってプログラムを
暗号化する暗号化キーを入力するキー入力部と、該キー
入力部より入力した暗号化キーを記憶し保持する暗号化
キー記憶部と、上記キー入力部及び暗号化キー記憶部を
制御する制御部とを備えてなり、 上記端末装置は、動作プログラムを記憶し保持するプロ
グラム記憶部と、上記上位装置からダウンロードされた
上記暗号化キーを記憶し保持する暗号化キー記憶部と、
上記暗号化キーにしたがって上記動作プログラムを暗号
化及び復号化する編集プログラムを記憶したプログラム
編集部と、上記プログラム記憶部、暗号化キー記憶部及
びプログラム編集部を制御して、上記上位装置との接続
が断たれた場合に上記プログラム編集部に上記動作プロ
グラムの暗号化を行なわせ、かつその後上記プログラム
編集部の編集プログラムを消去すると共に、上記上位装
置との接続が復旧した場合に上記暗号化した動作プログ
ラムを上記プログラム編集部に復号化させる制御部とを
備えてなることを特徴とするプログラム解析防止装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP02467293A JP3400480B2 (ja) | 1993-01-20 | 1993-01-20 | プログラム解析防止装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP02467293A JP3400480B2 (ja) | 1993-01-20 | 1993-01-20 | プログラム解析防止装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH06214952A true JPH06214952A (ja) | 1994-08-05 |
| JP3400480B2 JP3400480B2 (ja) | 2003-04-28 |
Family
ID=12144631
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP02467293A Expired - Fee Related JP3400480B2 (ja) | 1993-01-20 | 1993-01-20 | プログラム解析防止装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3400480B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001014128A (ja) * | 1999-04-30 | 2001-01-19 | Omron Corp | 画像認識装置及びそれに接続する周辺機器並びに画像処理システム |
| JP2006211728A (ja) * | 2006-04-28 | 2006-08-10 | Sony Corp | 暗号化データ処理装置及び暗号化データ処理方法 |
| JP2007233989A (ja) * | 2006-02-06 | 2007-09-13 | Fujitsu Business Systems Ltd | 情報漏洩防止プログラム、情報漏洩防止方法および情報漏洩防止装置 |
| JP2015143988A (ja) * | 2014-01-21 | 2015-08-06 | 宏建 周 | アプリケーション・プログラム用の安全なアクセス方法および安全なアクセス装置 |
-
1993
- 1993-01-20 JP JP02467293A patent/JP3400480B2/ja not_active Expired - Fee Related
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001014128A (ja) * | 1999-04-30 | 2001-01-19 | Omron Corp | 画像認識装置及びそれに接続する周辺機器並びに画像処理システム |
| US7016071B1 (en) | 1999-04-30 | 2006-03-21 | Omron Corporation | Image recogniton device, peripheral device connected with image recognition device, and image processing system |
| JP2007233989A (ja) * | 2006-02-06 | 2007-09-13 | Fujitsu Business Systems Ltd | 情報漏洩防止プログラム、情報漏洩防止方法および情報漏洩防止装置 |
| JP2006211728A (ja) * | 2006-04-28 | 2006-08-10 | Sony Corp | 暗号化データ処理装置及び暗号化データ処理方法 |
| JP4623379B2 (ja) * | 2006-04-28 | 2011-02-02 | ソニー株式会社 | 暗号化データ処理装置及び暗号化データ処理方法 |
| JP2015143988A (ja) * | 2014-01-21 | 2015-08-06 | 宏建 周 | アプリケーション・プログラム用の安全なアクセス方法および安全なアクセス装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3400480B2 (ja) | 2003-04-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0500245B1 (en) | Cipher communication system for transaction data | |
| CN100530029C (zh) | 通过密钥的片断利用自动加密和解密进行数据归档的方法、系统和安全装置 | |
| CN101467112B (zh) | 可编程显示器以及控制系统 | |
| JPH09134311A (ja) | 機密保護システム | |
| JPH07503595A (ja) | 電源遷移中に処理装置を制御する方法および装置 | |
| CN101453327A (zh) | 一种信息防泄密系统 | |
| CN112769808B (zh) | 用于工业局域网的移动堡垒机及其运维方法、计算机设备 | |
| CN115065472B (zh) | 基于多密钥加密解密的安全芯片加密解密方法及装置 | |
| CN101114319A (zh) | 剪切板信息保护装置和方法 | |
| JP2001103045A (ja) | 暗号鍵バックアップ記憶装置 | |
| KR100562981B1 (ko) | 개인용 팜 컴퓨터로부터 월드와이드웹 단말기로의 무선전송 암호화 시스템 | |
| JP3400480B2 (ja) | プログラム解析防止装置 | |
| CN101154195B (zh) | 代码转换装置、代码转换方法以及计算机产品 | |
| CN1929373B (zh) | 工业安全控制系统及其控制方法 | |
| CN101106451B (zh) | 一种数据的传送方法和设备 | |
| JPH09204360A (ja) | 機密データの保護方法 | |
| CN111625844A (zh) | 调查数据安全加密方法、装置、电子设备及存储介质 | |
| US7925890B2 (en) | Network centered recovery process for cryptographic processing modules | |
| CN109711208B (zh) | Usb接口设备数据加密转换装置及其工作方法 | |
| JPH06110512A (ja) | プログラマブルコントローラ | |
| JP4398807B2 (ja) | 閉塞解除システム | |
| JPH02188782A (ja) | 暗号装置 | |
| CN113037770A (zh) | 一种基于存储虚拟化的工控数据安全系统及方法 | |
| JPH04256195A (ja) | データ通信方式 | |
| CN114048072A (zh) | 文件管理方法及装置、触摸屏终端、电子设备、存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |