JPH07160197A - データ処理方法及びシステム - Google Patents

データ処理方法及びシステム

Info

Publication number
JPH07160197A
JPH07160197A JP3068797A JP6879791A JPH07160197A JP H07160197 A JPH07160197 A JP H07160197A JP 3068797 A JP3068797 A JP 3068797A JP 6879791 A JP6879791 A JP 6879791A JP H07160197 A JPH07160197 A JP H07160197A
Authority
JP
Japan
Prior art keywords
control vector
code
check code
vector check
cryptographic device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP3068797A
Other languages
English (en)
Other versions
JP2625587B2 (ja
Inventor
Stephen M Matyas
ステフエン・エム・マテヤス
Donald B Johnson
ドナルド・ビー・ジヨンソン
An V Le
アン・ヴイ・リー
William C Martin
ウイリアム・シー・マーチン
Rostislaw Prymak
ロスチスロー・プライマツク
John D Wilkins
ジヨン・デイ・ウイルキンス
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JPH07160197A publication Critical patent/JPH07160197A/ja
Application granted granted Critical
Publication of JP2625587B2 publication Critical patent/JP2625587B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Selective Calling Equipment (AREA)

Abstract

(57)【要約】 （修正有） 【目的】制御ベクトル検査コードが制御ベクトル検査ユ
ニツト内で変更されるようにしたキー管理用安全保護シ
ステムを提供する。 【構成】暗号装置４の制御ベクトル検査ユニツト１６は
暗号システム２００の制御ベクトル検査コード貯蔵部３
０から入力チヤンネル２０を介して動的にロードされる
制御ベクトル検査コードを用いて初期化される。入力チ
ヤンネル２０内の制御ベクトル検査コードの一貫性は、
制御ベクトル検査コード貯蔵部３０を暗号システム１０
０の暗号装置４に設けられている物理的な安全装置に直
接にリンクする安全チヤンネル６０により保護される。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明はデータ処理方法及びシス
テムに関し、特にデータ処理システムにおいて用いるこ
とにより安全性を高めるようにした暗号装置及び方法に
関する。
【０００２】
【従来の技術】米国特許出願第５５５０２号（出願日19
87年３月）、同第９０６３３号（出願日1987年８月28
日）、同第２３１１１４号（出願日1988年８月11日）、
同第４０１４８６号（出願日1989年８月30日）、同第３
９８３００号（出願日1989年８月24日）、同第３９８２
９９号（出願日1989年８月24日）、同第３４４２６５号
（出願日1989年４月27日）には、データ処理システムに
おける暗号キーを要求するキー管理機能がそのキー発生
源により許可されたことを正当化するための暗号アーキ
テクチヤが開示されている。これらの米国出願は暗号装
置内の制御ベクトル検査ユニツトを開示しており、これ
はシステムの意図された応用業務用の制御ベクトル検査
コードのすべてのレパートリを含んでいる。しかしなが
ら、制御ベクトル検査ステツプのシーケンスを変更する
ような応用業務、例えば特定の保護応用業務用に安全保
護の改善が必要な場合が考えられる。制御ベクトル検査
ユニツト内の制御ベクトル検査コードを変更する必要が
ある他の場合としては、制御ベクトル検査コード用の記
憶容量が比較的小さい制御ベクトル検査ユニツトを有す
る暗号装置を含むものである。そのような場合、すなわ
ち、検査トランザクシヨンがローン業務を相互に排除す
る銀行業務のような子業務の場合には、銀行のＣＰＵの
ような中央貯蔵部が制御ベクトル検査ユニツトに、その
特定の子業務を行うのに必要な量の制御ベクトル検査コ
ードだけを伝送する。別の子業務の実行が望まれるとき
にはこの制御ベクトル検査ユニツトは、銀行のＣＰＵに
よつて異なる制御ベクトル検査コードシーケンスによつ
てプログラムされることになる。
【０００３】本発明の目的は、制御ベクトル検査コード
を制御ベクトル検査ユニツトにおいて変更できるように
なされたキー管理用の安全保護方法を提供することであ
る。本発明の他の目的は、制御ベクトル検査コードを特
定の応用業務についての制御ベクトル検査ユニツトに伝
送できるようになされたキー管理用の安全保護方法を提
供することである。
【０００４】本発明のさらに他の目的は制御ベクトル検
査コードを制御ベクトル検査ユニツトに入力することが
でき、制御ベクトル検査ユニツトが制御ベクトル検査動
作に対する変更を含んでいるキー管理用の安全保護方法
を提供することである。
【０００５】
【課題を解決するための手段】これらの目的及び他の目
的、特徴並びに利点はプログラマブルな制御ベクトル検
査を用いる安全保護キー管理により達成される。本発明
は暗号装置と同じシステム内又は暗号装置を含むシステ
ムから離間するように配置された制御ベクトル検査コー
ド貯蔵部を含む。この制御ベクトル検査コード貯蔵部は
いくつかの手段の内の１つによつて暗号装置にリンクさ
れる。この貯蔵部を暗号装置にリンクするための第１の
手段は物理的な安全保護データ通信リンクを含む。貯蔵
部を暗号装置に接続するための第２の手段は認証機構を
有するインセキユア（insecure）チヤンネルを用いるこ
とによるものであり、変更検出コード又はメツセージ認
証コードが暗号装置に送られ、その後所望の制御ベクト
ル検査コードがこのリンクを介して伝送される。暗号装
置は受信した制御ベクトル検査コードから計算された対
応値を有する送信メツセージ認証コード又は変更検出コ
ードを比較するコード認証機構を含む。変更検出コード
又はメツセージ認証コードの２つの値が比較されること
により制御ベクトル検査コードが認証されて所望の制御
ベクトル検査動作を行うために制御ベクトル検査ユニツ
トに入れられる。制御ベクトル検査コード貯蔵部はこれ
を通信リンクにより暗号装置に接続された遠隔システム
内に配置することができ、又はこれに代えて貯蔵部を暗
号装置と同じシステム内に配置することができる。これ
は、制御ベクトル検査シーケンスに対し改善又は変更が
なされた場合に制御ベクトル検査コードの動的な更新を
与える。これはまた暗号装置内に、貯蔵部からの制御ベ
クトル検査ユニツトを再ロードすることを要求する別の
制御ベクトル検査業務に、子制御ベクトル検査業務を適
合させるのに充分な大きさに、暗号装置内のメモリの大
きさを縮小させる。
【０００６】
【実施例】図１、図２及び図３は本発明の実施例をブロ
ツク図によつて示す。これらの構成は第１暗号システム
（すなわち装置）１００と、第２暗号システム（すなわ
ち装置）２００とを含む。暗号システム１００は暗号装
置（ＣＦ）４、暗号装置アクセスプログラム（ＣＦＡ
Ｐ）８及び応用業務プログラムセツト（ＡＰＰＬ）１２
を有する。応用業務プログラムセツト１２は暗号装置ア
クセスプログラム８を介して暗号装置４から暗号サービ
スを要求する。暗号装置４は要求されたオペレーシヨン
に対する入力パラメータの正当性に基づいてこれらの要
求を受入れ又は拒否する。特に、暗号装置４内の制御ベ
クトル検査ユニツト１６は入力制御ベクトルの正当性を
検査する。制御ベクトル検査ユニツト１６は制御ベクト
ル検査コードと呼ばれるルールすなわち命令シーケンス
を実行することにより入力された制御ベクトル（ＣＶ）
の正当性を検査する。本発明は制御ベクトル検査ユニツ
ト１６において用いられる制御ベクトル検査コードを、
動的にかつ安全を保護するようにかつフレキシブルに、
特定し又は変更し又は拡張するための手段を開示する。
暗号装置キー管理環境の他の詳細は上記米国出願に示さ
れている。
【０００７】図１は本発明の第１実施例の構成を示して
おり、暗号装置４の制御ベクトル検査ユニツト１６は暗
号システム２００の制御ベクトル検査コード貯蔵部３０
から入力チヤンネル２０を介して動的にロードされる制
御ベクトル検査コードを用いて初期化される。入力チヤ
ンネル２０内の制御ベクトル検査コードの一貫性は、制
御ベクトル検査コード貯蔵部３０を暗号システム１００
の暗号装置４に設けられている物理的な安全装置に直接
にリンクする安全チヤンネル６０により保護される。こ
の安全チヤンネル６０は暗号装置４及び制御ベクトル検
査コード貯蔵部３０間に物理的に安全保護動作をする電
気接続又は論理的に安全保護動作をする通信期間によつ
て構成されている。図１のシステムの構成は安全チヤン
ネル６０を用いて動的にロードされる制御ベクトル検査
コードの一貫性を保護するようにした点において、暗号
認証技術を使用する場合とは異なる特徴を有する。
【０００８】図２は図１の構成の変形例を示し、動的に
ロードされる制御ベクトル検査コードの一貫性を暗号認
証技術により保護するようになされている。図２におい
て、暗号システム２００は制御ベクトル検査コードのセ
グメントを制御ベクトル検査コード貯蔵部３０から暗号
システム１００内の暗号装置アクセスプログラム８に送
る。暗号装置アクセスプログラム８は入力チヤンネル２
２を介してダウンロードされた制御ベクトル検査コード
をコード認証機構２４及び暗号装置４内の制御ベクトル
検査ユニツト１６に伝送する。コード認証機構２４は制
御ベクトル検査コードの当該ダウンロードされたセグメ
ントを入力として受け、入力データに対して暗号認証処
理を実行し、その結果対応するロード認証信号４０を制
御ベクトル検査ユニツト１６に出力する。ロード認証信
号４０はダウンロードされたコードが一貫性を維持しな
がら受信されたか否かを示す。コード認証機構２４から
受けたロード認証信号４０が、ダウンロードされたコー
ドを認証したことを示している場合にだけ、制御ベクト
ル検査ユニツト１６は入力チヤンネル２２から制御ベク
トル検査コードのダウンロードセグメントを受けて処理
する。
【０００９】この暗号認証プロセスはメツセージ認証コ
ード（ＭＡＣ）又は変更検出コード（ＭＤＣ）に基づい
て実行される。メツセージ認証コードの場合には暗号シ
ステム１００及び２００がそれぞれ暗号装置を有し、か
つ秘密認証キーを共用する。暗号システム２００は秘密
認証キー及びダウンロードされるべき制御ベクトル検査
コードのセグメントの関数であるメツセージ認証コード
の値を計算する。暗号キーを用いる任意長のテキストに
ついてメツセージ認証コードを計算する１つの方法が上
記米国特許出願に詳細に示されている。暗号システム２
００は暗号システム１００に制御ベクトル検査コード及
び計算されたメツセージ認証コードを送る。暗号システ
ム１００の暗号装置４内のコード認証機構２４は受けた
制御ベクトル検査コード及び秘密認証キーに基づいて試
験的メツセージ認証コードを計算し、暗号システム２０
０からのメツセージ認証コードの値とこの試験的メツセ
ージ認証コードとを比較し、その結果等しければロード
認証信号４０を発生する。等しくなければ試験的メツセ
ージ認証コードと受信したメツセージ認証コードとは一
致せず、その結果ロード認証信号４０は出力されない。
最高の一貫性を得るためには、秘密認証キーへのアクセ
スを各通信系の信用できるエレメントに限つて実行すべ
きである（すなわち秘密認証キーを各系の暗号装置の内
部に記憶しておくことが望ましい）。
【００１０】これに対して変更検出コードによる場合
は、制御ベクトル検査コードのダウンロードし得る各セ
グメントに対応する参照変更検出コードの値が予め計算
され、その後別の高安全性のチヤンネルを介して暗号シ
ステム１００に伝送されているものとする。任意長のテ
キストについての変更検出コードの計算方法は上記米国
特許出願に詳述されている。変更検出コードの値にはイ
ンデクスが付けられて暗号システム１００の暗号装置４
内に記憶され、かくしてコード認証機構２４にアクセス
できる状態になる。暗号システム２００は暗号システム
１００に１セグメントの制御ベクトル検査コードを伝送
する。暗号システム１００の暗号装置４のコード認証機
構２４は当該受信した制御ベクトル検出コードセグメン
トに基づいて試験的変更検出コードの値を計算し、これ
を受信したコードセグメントに対応するように予め記憶
された参照変更検出コードと比較し、等しければコード
認証信号４０を発生する。等しくなければ試験的変更検
出コードと参照変更検出コードとは一致しないので、ロ
ード認証信号４０は出力されない。
【００１１】図３は図２の変形例で、制御ベクトル検査
コード貯蔵部３０は暗号システム１００内に物理的に配
置される。この構成は、暗号装置４の外側ではあるが暗
号装置アクセスプログラム８に直接にアクセスできるよ
うに制御ベクトル検査コードを記憶することが必要な場
合、又は有利な場合に、用いることができる。例えば、
制御ベクトル検査ユニツト１６において使用される制御
ベクトル検査コードは暗号装置４内に記憶するには物理
的に大き過ぎることがある。この場合には、制御ベクト
ル検査コードのうち、要求される動作を正当化にするの
に実際に必要なセグメントだけが、暗号装置アクセスプ
ログラム８を介してローカル記憶要素としての制御ベク
トル検査コード貯蔵部３０から制御ベクトル検査ユニツ
ト１６に動的にロードされる。図２について述べたよう
に、動的にロードされる制御ベクトル検査コードのセグ
メントは、認証信号４０がコード認証機構２４から入ら
ない限り制御ベクトル検査ユニツト１６に受け入れられ
ない。同様にコード認証機構２４はロードされた制御ベ
クトル検査コードセグメントの正当性を決定するために
上述の認証方法のいずれをも用いることができる。
【００１２】図４は図３の処理をさらに詳細に示すもの
で、制御ベクトル検査コード貯蔵部３０は暗号システム
１００に対して局部記憶要素として設けられている。制
御ベクトル検査コード貯蔵部３０を遠隔地の暗号システ
ム２００に配置されている図１及び図２のような構成に
も、図４の構成を適用することができるものであること
は明らかである。図４において、応用業務プログラム
（ＡＰＰＬ Ｃ）１２は、入力チヤンネル１４の１組分
の入力パラメータを暗号装置アクセスプログラム８に与
えて機能ＦＵＮＣｉを呼ぶことによつて暗号サービスを
要求する。
【００１３】暗号装置アクセスプログラム８内の機能Ｆ
ＵＮＣｉは暗号装置４の命令プロセツサ１０にある１つ
又は複数の命令を実行する。図４は、機能ＦＵＮＣｉが
入力チヤンネル１８を介して１組分の入力パラメータ
（オペレーシヨンコード、暗号化キー、制御ベクトル及
び暗号表など）を命令ＩＮＳＴＲｊの読出部に渡すこと
を示している。この命令プロセツサ１０は命令ＩＮＳＴ
Ｒｊに対応するオペレーシヨンコード及び入力チヤンネ
ル２６の１組分の入力制御ベクトルを制御ベクトル検査
ユニツト１６に与えてその正当性を検査する。制御ベク
トル検査ユニツト１６が命令ＩＮＳＴＲｊに割り当てら
れたオペレーシヨンコードに対応する入力制御ベクトル
を正当であると判断した場合には、制御ベクトル検査ユ
ニツト１６は命令プロセツサ１０に肯定実行認証信号２
８を伝送する。命令プロセツサ１０は命令ＩＮＳＴＲｊ
の実行を完了した後出力チヤンネル３２を介して機能Ｆ
ＵＮＣｉに１組分の出力パラメータを戻す。他方機能Ｆ
ＵＮＣｉは付加的命令を実行するか又は出力チヤンネル
３４を介して呼び出すことにより、応用業務プログラム
１２に出力パラメータを戻す。しかしながら、制御ベク
トル検査ユニツト１６が入力制御ベクトルを正当である
と判断できなかつたとき、制御ベクトル検査ユニツト１
６は命令プロセツサ１０に否定実行認証信号２８を戻
す。命令プロセツサ１０は命令ＩＮＳＴＲｊの処理を待
つて出力チヤンネル３２を介して機能ＦＵＮＣｉに対し
てエラー発生状態を伝送する。このとき機能ＦＵＮＣｉ
は対応するエラー値を出力チヤンネル３４を介して呼出
応用業務プログラム１２に戻す。
【００１４】本発明はプログラマブルな制御ベクトル検
査ユニツト１６をフレキシブルにかつ安全に動作させる
方法を提供する。制御ベクトル検査ユニツト１６の要素
及び方法の詳細を以下に述べる。
【００１５】制御ベクトル検査ユニツト１６の制御ベク
トル検査コードプロセツサ７０は命令プロセツサ１０か
ら入力オペレーシヨンコード及び制御ベクトルを受けて
制御ベクトル検査コードとして知られる一連の検査ルー
ルすなわち命令を実行する。制御ベクトル検査コードは
２つの部分、すなわち常駐制御ベクトル検査コード７２
で構成されたオプシヨンとしての固定部分（リードオン
リメモリに記憶されたものであつても良い）と、動的制
御ベクトル検査コード７４で構成された可変部分（リー
ド−ライトメモリにおいて変更される）に分けられる。
動的制御ベクトル検査コード７４は暗号装置アクセスプ
ログラム８にオプシヨンとして設けられているコードア
クセス法５０を介して外部制御ベクトル検査コード貯蔵
部３０から引き出される。コードアクセス法５０は、そ
れぞれ要求された暗号機能を行う際に必要な制御ベクト
ル検査コードが、制御ベクトル検査ユニツト１６で必要
となるとき、確実に使用できる状態にする。コードアク
セス法５０は機能ごとに又は暗号装置４の要求により、
システムのスタートアツプ時に制御ベクトル検査コード
貯蔵部３０をアクセスする。アクセスされた制御ベクト
ル検査コードセグメント（及びメツセージ認証コード又
は他の認証パラメータ）はコードアクセス法５０により
コードローダ７６及びコード認証機構２４に、入力チヤ
ンネル２２を介して与えられる。コードローダ７６はロ
ード認証信号４０がコード認証機構２４から入るときに
のみこれらコードセグメントを動的制御ベクトル検査コ
ード７４のバツフアに記憶する。要求された動的制御ベ
クトル検査コード７４がロードされると、制御ベクトル
検査コードプロセツサ７０が常駐制御ベクトル検査コー
ド７２のバツフア及び動的制御ベクトル検査コード７４
のバツフアから命令を取り出して実行する。
【００１６】図５は制御ベクトル検査ユニツト１６の構
成要素及び内部データの流れを示す。図４に示すよう
に、コードローダ７６の要素は入力チヤンネル２２を介
してロード認証信号４０及びコードセグメントを受け、
当該コードセグメントを動的制御ベクトル検査コード７
４のバツフアに記憶する。制御ベクトル検査コードプロ
セツサ７０は暗号命令オペレーシヨンコード及び１組分
の制御ベクトルＣ１、……、Ｃｎを受けてそれらの所要
の値を１組分の内部のワーキングレジスタ９２に記憶す
る。制御ベクトル検査コードプロセツサ７０はコントロ
ーラ／算術論理ユニツト９４を含み、このユニツト９４
はプロセツサの動作を時間直列順序に並べ換えて入力制
御ベクトルＣ１、……、Ｃｎのフイールドを検査、比較
するために用いる原始的な算術、論理及び関連機能を与
える。命令レジスタ９６が実行されるべき各制御ベクト
ル検査命令を記憶するために用いられる。プログラムカ
ウンタ（ＰＣ）９８が常駐及び動的制御ベクトル検査コ
ード７２及び７４を記憶するバツフアからそれぞれ引き
出されるべき次の命令のアドレスを記憶する。発生認証
信号９０の成分は制御ベクトル検査コードの実行の結果
に基づいて肯定又は否定実行認証信号２８を出力する。
制御ベクトル検査コードプロセツサ７０は制御ベクトル
検査コードの実行又は解釈をサポートするのに必要な他
の要素及び記憶機構を含む。制御ベクトル検査コード自
体は、それぞれオペレーシヨンコード及びいくつかのア
ーギユメントを含む１組分の機械レベルの命令又は１組
分の解釈高レベル言語コマンド、又は入力制御ベクトル
Ｃ１、……、Ｃｎ内のフイールドを検査及び相互検査す
る際にこれを制御するために用いられるパラメータによ
つて構成されている。常駐制御ベクトル検査コード７２
はすべての暗号機能に共通の固定の検査ルールシーケン
スを表しており、又は第１の制御ベクトルアーキテクチ
ヤに割り当てられている制御ベクトル検査ルールを表わ
すようにし得る。動的制御ベクトル検査コード７４は機
能特定制御ベクトル検査ルールを含み、又は第２の制御
ベクトルアーキテクチヤに対応する拡張を表わすように
し得る。
【００１７】図６はオプシヨン常駐制御ベクトル検査コ
ード７２及び動的制御ベクトル検査コード７４間の制御
の流れをリンクする１つの方法を示す。この方法におい
て、常駐制御ベクトル検査コード７２があれば最初に実
行されることにより固定制御ベクトルルールに対する入
力制御ベクトルＣ１、……、Ｃｎを検査する。常駐コー
ドはこの検査結果に基づいて第１の正当性判断結果ＲＥ
ＳＵＬＴ１を戻す。正当性判断結果ＲＥＳＵＬＴ１はエ
ラーコード又は単純な有効／無効フラグの形で良い。次
に制御ベクトル検査コードプロセツサ７０がロードされ
ていれば動的制御ベクトル検査コード７４を実行するこ
とにより（システムフラグかつ動的制御ベクトル検査コ
ード７４のバツフアの状態を決定するために呼び出され
る）、第２の可変制御ベクトルルールの組に対する入力
制御ベクトルＣ１、……、Ｃｎを検査する。動的コード
７４はこの検査結果に基づいて第２の正当性判断結果Ｒ
ＥＳＵＬＴ２を戻す。制御ベクトル検査コードプロセツ
サ７０の要素である発生認証信号９０は常駐及び動的制
御ベクトル検査結果ＲＥＳＵＬＴ１及びＲＥＳＵＬＴ２
を結合して命令プロセツサ１０用の肯定又は否定実行認
証信号２８を発生する。この方法の特徴は常駐及び動的
制御ベクトル検査コード７２及び７４が独立しているこ
とであり、制御フローのリンケージ及び判断結果の相互
結合は制御ベクトル検査コードプロセツサ７０内の発生
認証信号９０により行われる。
【００１８】図７はオプシヨン常駐制御ベクトル検査コ
ード７２及び動的制御ベクトル検査コード７４間の制御
の流れをリンクする第２の間接的方法を示す。上述の方
法とは異なり、常駐制御ベクトル検査コード７２がプロ
グラム出口を介して動的制御ベクトル検査コード７４に
制御を移す。動的制御ベクトル検査コード７４は入力制
御ベクトルについては付加的な検査を行い、これにより
常駐制御ベクトル検査コード７２から得られる判断結果
ＲＥＳＵＬＴを変更する。この更新された判断結果ＲＥ
ＳＵＬＴ及びプログラム制御は次に常駐制御ベクトル検
査コード７２に戻され、当該常駐制御ベクトル検査コー
ド７２を制御ベクトル検査コードプロセツサ７０に戻す
ように渡す。この方法は、動的制御ベクトル検査コード
７４が当該動的制御ベクトル検査コード７４内のエンハ
ンスすなわち拡張制御ベクトル検査ルールに基づいて固
定常駐制御ベクトル検査コード７２の判断結果を調整で
きるという点において特徴がある。しかしながら、この
方法においては、固定常駐制御ベクトル検査コード７２
内にプログラムの制御出口を含めることにより当該エン
ハンスメント又は拡張ができるように計画する必要があ
る。
【００１９】図８は第１の制御ベクトル部分における特
定のフイールドを正当化するために常駐制御ベクトル検
査コード７２をいかに用いるか及び入力制御ベクトルＣ
ｉの第２の制御ベクトル部分におけるフイールドを正当
化するために動的制御ベクトル検査コード７４をいかに
用いるかを示す。第１の制御ベクトル部分は第１の制御
ベクトルアーキテクチヤに対応し、第２の制御ベクトル
部分は第２の制御ベクトルアーキテクチヤに対応する。
第２のアーキテクチヤは暗号システムのユーザにより第
１のアーキテクチヤに対しなされたエンハンスメント又
は拡張から生じることが分る。
【００２０】図９はこの概念をさらに拡張するものであ
り、常駐制御ベクトル検査コード７２は第１の制御ベク
トル部分内の特定のフイールドの正当化に用いられ、動
的制御ベクトル検査コード７４は第２の制御ベクトル部
分内のフイールドの正当化に用いられ、動的制御ベクト
ル検査コード７４はまた第１及び第２の制御ベクトル部
分について制御ベクトル相互検査を行う。相互検査は他
の制御ベクトル又は制御ベクトルフイールドの内容に基
づいて１つ以上の制御ベクトル又は制御ベクトルフイー
ルドを正当化する方法である。相互検査のルールは第１
の制御ベクトル部分からのフイールドのうち、第２の制
御ベクトル部分からのフイールドとの一致を判断する検
査を含む。
【００２１】本発明の１つの応用は、図１０のシステム
ブロツク図に示すように、スマートカードの動作に必要
な制御ベクトル検査コードについて大容量記憶機構を与
えることである。スマートカードは消費者用クレジツト
カードの形式の暗号装置である。このカードは端末装
置、自動テラー装置などのような他の暗号装置に対して
消費者を認証するために用いられる。スマートカードリ
ーダは挿入されたスマートカードを受けて正当性を決定
してスマートカードと所定のシステム応用業務間の電気
的妨害を与える暗号装置又はシステムによつて構成され
ている。スマートカードはそのサイズにより制御ベクト
ル検査コードの記憶について限られた容量を有する。し
かしながら、本発明を用いることにより、制御ベクトル
検査コードはスマートカードリーダ内に記憶させること
ができ、かつスマートカードリーダからスマートカード
に安全に移す（必要に応じて部分的に）ことができる。
【００２２】図１０において、スマートカード１１０の
暗号装置４の制御ベクトル検査ユニツト１６に設けられ
ている制御ベクトル検査コードローダ７６は暗号装置ア
クセスプログラム８内のコードアクセス法５０から新し
いコードセグメントを要求する。コードアクセス法５０
は対応する要求をスマートカードリーダ２１０内の貯蔵
部管理プログラム５５に伝送する。貯蔵部管理プログラ
ム５５は制御ベクトル検査コード貯蔵部３０（これはロ
ーカル又はホストに付属するハードデイスクのような大
容量記憶装置を用い得る）にアクセスし、要求された制
御ベクトル検査コードを抽出し、スマートカード１１０
内のコードアクセス法５０に当該コードを伝送する。コ
ードアクセス法５０は動的制御ベクトル検査コードをコ
ード認証機構２４に与え、コード認証機構２４が変更検
出コードオペレーシヨン８０を用いて受信コードに基づ
いて変更検出コード（ＭＤＣ）を計算する。コード認証
機構２４は１組分の変更検出コードレジスタ８２から予
めロードされた参照変更検出コードを引き出す。変更検
出コードレジスタ８２は各ロード可能制御ベクトル検査
コードセグメントに対応する１個の試験的変更検出コー
ドを含むことができる。これら変更検出コードレジスタ
８２は許可されたシステムオペレータにより物理的又は
論理的な安全チヤンネルを介して予めロードされてい
る。コード認証機構２４はこの計算された試験的変更検
出コードが参照変更検出コードと一致するかどうか比較
し、一致すればイネーブルロード認証信号４０がコード
ローダ７６に伝送されて動的制御ベクトル検査コードセ
グメントが動的制御ベクトル検査コード７４のバツフア
にロードされる。一致しなければ当該コードセグメント
は捨てられ、認証エラーが報告される。正しくロードさ
れれば動的制御ベクトル検査コード７４は前述のように
制御ベクトル検査コードプロセツサ７０により使用され
る。
【００２３】
【発明の効果】上述のように本発明によれば、制御ベク
トル検査コード貯蔵部に記憶した制御ベクトル検査コー
ドを暗号装置に伝送して当該暗号装置において制御ベク
トル検査コードに基づいて正当性を判断するようにした
ことにより、制御ベクトル検査コードを必要に応じてフ
レキシブルに変更することができ、これにより比較的小
さい記憶容量のメモリを用いて種々の応用業務を確実に
実行し得るデータ処理システムを提供できる。
【図面の簡単な説明】
【図１】認証を行わずに安全チヤンネルを介して動的ロ
ーデイングをする実施例を示すブロツク図である。
【図２】認証を行い非安全チヤンネルを介して動的ロー
デイングをする実施例を示すブロツク図である。
【図３】認証を伴つて局所貯蔵部から動的ローデイング
をする実施例を示すブロツク図である。
【図４】局所制御ベクトル検査コード貯蔵部を配置した
図３のシステムを示すブロツク図である。
【図５】本発明による制御ベクトル検査ユニツトを示す
ブロツク図である。
【図６】動的制御ベクトル検査コードへの直接リンケー
ジを示す組織図である。
【図７】動的制御ベクトル検査コードへの間接リンケー
ジを示す組織図である。
【図８】制御ベクトル検査ユニツト内に永久的に存在す
る制御ベクトル検査コードにより検査される第１の部分
と、制御ベクトル検査コード貯蔵部から入力する動的コ
ードを用いる制御ベクトル検査に従う制御ベクトルの第
２の部分を有する制御ベクトルを用いたデータ流れ図で
ある。
【図９】図７に示す動的制御ベクトル検査コードを有
し、常駐制御ベクトルコードで検査される制御ベクトル
の部分を相互検査する能力を示すデータ流れ図である。
【図１０】本発明によつてスマートカード制御ベクトル
検査コードに対する大容量記憶手段を有するスマートカ
ードリーダを示す図である。
【符号の説明】
４……暗号装置、８……暗号装置アクセスプログラム、
１０……命令プロセツサ、１２……応用業務プログラ
ム、１６……制御ベクトル検査ユニツト、２４……コー
ド認証機構、３０……制御ベクトル検査コード貯蔵部、
５０……コードアクセス法。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/12 (72)発明者 ドナルド・ビー・ジヨンソン アメリカ合衆国、バージニア州22111、マ ナサス、クリスタル・クリーク・レイン 11635番地 (72)発明者 アン・ヴイ・リー アメリカ合衆国、バージニア州22110、マ ナサス、バトルフイールド・ドライブ 10227番地 (72)発明者 ウイリアム・シー・マーチン アメリカ合衆国、ノースカロライナ州 28025、コンコード、ハイリアード・レイ ン 1835番地 (72)発明者 ロスチスロー・プライマツク アメリカ合衆国、バージニア州22026、ダ ンフリーズ、フエアウエイ・ドライブ 15900番地 (72)発明者 ジヨン・デイ・ウイルキンス アメリカ合衆国、バージニア州22739、サ マービル、ピー・オー・ボツクス ８（番 地なし)

Claims (16)

    【特許請求の範囲】
  1. 【請求項１】制御ベクトル型暗号装置を含むデータ処理
    システムにおいて、暗号装置において実行されるべき制
    御ベクトル検査コードを得るために、 上記暗号装置に結合される制御ベクトル検査コード貯蔵
    部に制御ベクトル検査コードを記憶するステツプと、 上記制御ベクトル検査コード貯蔵部から上記暗号装置に
    上記制御ベクトル検査コードの部分を伝送するステツプ
    と、 上記暗号装置において上記制御ベクトル検査コードを実
    行するステツプとを具えることを特徴とするデータ処理
    方法。
  2. 【請求項２】さらに、 上記制御ベクトル検査コードの上記部分を表す第１の変
    更検出コードを上記暗号装置に入力するステツプと、 上記制御ベクトル検査コード貯蔵部から受けた上記制御
    ベクトル検査コードの上記部分について第２の変更検出
    コードを計算するステツプと、 上記第２の変更検出コードと上記第１の変更検出コード
    とを比較するステツプと、 上記第１の変更検出コードが上記第２の変更検出コード
    と比較されたとき、上記暗号装置に受けた上記制御ベク
    トル検査コードの上記部分を認証するステツプとを具え
    ることを特徴とする特許請求の範囲第１項に記載のデー
    タ処理方法。
  3. 【請求項３】上記制御ベクトル検査コードの上記部分は
    上記制御ベクトル検査コード貯蔵部から上記暗号装置に
    物理的安全リンクを通じて伝送されることを特徴とする
    特許請求の範囲第１項に記載データ処理方法。
  4. 【請求項４】さらに、 上記制御ベクトル検査コードの上記部分を表す第１のメ
    ツセージ認証コードを上記暗号装置に入力するステツプ
    と、 上記制御ベクトル検査コード貯蔵部から受けた上記制御
    ベクトル検査コードの上記部分について第２のメツセー
    ジ認証コードを計算するステツプと、 上記第１のメツセージ認証コードを上記第２のメツセー
    ジ認証コードと比較するステツプと、 上記第１のメツセージ認証コードが上記第２のメツセー
    ジ認証コードと比較されたとき、上記暗号装置に受けた
    上記制御ベクトル検査コードの上記部分を認証するステ
    ツプとを具えることを特徴とする特許請求の範囲第１項
    に記載のデータ処理方法。
  5. 【請求項５】制御ベクトル型暗号装置を含むデータ処理
    システムにおいて、暗号装置において実行されるべき制
    御ベクトル検査コードを拡大するために、 上記暗号装置の常駐記憶装置に常駐制御ベクトル検査コ
    ードを記憶するステツプと、 上記暗号装置に結合されている制御ベクトル検査コード
    貯蔵部に動的制御ベクトルを記憶するステツプと、 上記制御ベクトル検査コード貯蔵部から上記暗号装置に
    上記動的制御ベクトル検査コードの部分を伝送するステ
    ツプと、 上記暗号装置の動的コードバツフアに上記動的制御ベク
    トル検査コードの上記部分を記憶するステツプと、 上記暗号装置において上記常駐制御ベクトル検査コード
    及び上記動的制御ベクトル検査コードを実行するステツ
    プとを具えることを特徴とするデータ処理方法。
  6. 【請求項６】さらに、 上記動的制御ベクトル検査コードの上記部分を表す第１
    の変更検出コードを上記暗号装置に入力するステツプ
    と、 上記制御ベクトル検査コード貯蔵部から受けた上記動的
    制御ベクトル検査コードの上記部分について第２の変更
    検出コードを計算するステツプと、 上記第１の変更検査コードを上記第２の変更検出コード
    と比較するステツプと、 上記第１の変更検出コードが第２の変更検出コードと比
    較されたとき、上記暗号装置に受けた上記動的制御ベク
    トル検査コードの上記部分を認証するステツプとを具え
    ることを特徴とする特許請求の範囲第５項に記載のデー
    タ処理方法。
  7. 【請求項７】上記常駐制御検査コードの実行が上記動的
    制御ベクトル検出コードの実行前に完了することを特徴
    とする特許請求の範囲第６項に記載のデータ処理方法。
  8. 【請求項８】さらに、 上記常駐制御検査コードの実行中に、当該常駐制御検査
    コードが実行すべき上記動的制御ベクトル検査コードの
    部分を呼び出すことを特徴とする特許請求の範囲第６項
    に記載のデータ処理方法。
  9. 【請求項９】上記常駐制御ベクトル検査コードが制御ベ
    クトルの第１の部分を検査し、かつ上記動的制御ベクト
    ル検査コードが上記制御ベクトルの第２の部分を検査す
    ることを特徴とする特許請求の範囲第６項に記載のデー
    タ処理方法。
  10. 【請求項１０】上記常駐制御ベクトル検査コードが制御
    ベクトルの第１の部分を検査し、かつ上記動的制御ベク
    トル検査コードが上記制御ベクトルの上記第１の部分を
    検査すると共に上記制御ベクトルの第２の部分を検査す
    ることを特徴とする特許請求の範囲第６項に記載のデー
    タ処理方法。
  11. 【請求項１１】上記暗号装置がスマートカードに配設さ
    れ、かつ上記制御ベクトル検査コード貯蔵部が上記スマ
    ートカードに動作的に結合されるスマートカードリーダ
    に配設されることを特徴とする特許請求の範囲第６項に
    記載のデータ処理方法。
  12. 【請求項１２】制御ベクトル型暗号装置を含むデータ処
    理システムにおいて、暗号装置において実行されるべき
    制御ベクトル検査コードを得るために、 上記暗号装置に設けられ、制御ベクトル検査コードを実
    行することにより制御ベクトルを検査する制御ベクトル
    検査コードプロセツサと、 上記暗号装置に設けられ、上記制御ベクトル検査コード
    プロセツサによつて実行されるべき常駐制御ベクトル検
    査コードを記憶する常駐制御ベクトル検査コードバツフ
    アと、 上記暗号装置に結合され、動的制御ベクトル検査コード
    を記憶する制御ベクトル検査コード貯蔵部と、 上記暗号装置に設けられ、上記制御ベクトル検査コード
    貯蔵部から伝送される上記動的制御ベクトル検査コード
    の部分を受ける動的制御ベクトル検査コードバツフアと
    を具え、上記制御ベクトル検査コードプロセツサは、 上記常駐制御ベクトル検査コードを実行することにより
    上記制御ベクトルについての第１の検査動作を実行し、
    かつ上記動的制御ベクトル検査コードを実行することに
    より上記制御ベクトルについて拡張された制御ベクトル
    検査動作を実行することを特徴とするデータ処理システ
    ム。
  13. 【請求項１３】さらに、 上記暗号装置に設けられ、上記動的制御ベクトル検査コ
    ードの上記部分を表す変更検出コードの第１の値を受
    け、かつ上記動的制御ベクトル検出コードの上記部分か
    ら変更検出コードの第２の値を計算するコード認証装置
    を具え、上記コード認証装置は、 上記動的制御ベクトル検査コードバツフアに結合された
    出力を有し、かつ上記変更検出コードの上記第１の値が
    上記第２の値と比較されたとき上記制御ベクトル検査コ
    ード貯蔵部から上記動的制御ベクトル検査コードバツフ
    アに上記動的制御ベクトル検査コードを伝送できるよう
    にすることを特徴とする特許請求の範囲第１２項に記載
    のデータ処理システム。
  14. 【請求項１４】上記暗号装置はスマートカードに配設さ
    れ、かつ上記制御ベクトル検査コード貯蔵部は上記スマ
    ートカードに動作的に結合するスマートカードリーダに
    配設されたことを特徴とする特許請求の範囲第１３項に
    記載のデータ処理システム。
  15. 【請求項１５】さらに、 上記暗号装置に設けられ、上記動的制御ベクトル検査コ
    ードの上記部分を表すメツセージ認証コードの第１の値
    を受け、かつ上記動作制御ベクトル検査コードの上記部
    分からメツセージ認証コードの第２の値を計算するコー
    ド認証装置を具え、上記コード認証装置は、 上記動的制御ベクトル検査コードバツフアに結合された
    出力を有し、かつ上記メツセージ認証コードの第１の値
    が上記第２の値と比較されたとき上記制御ベクトル検査
    コード貯蔵部から上記動的制御ベクトル検査コードバツ
    フアに上記動的制御ベクトル検査コードを伝送できるよ
    うにすることを特徴とする特許請求の範囲第１２項に記
    載のデータ処理システム。
  16. 【請求項１６】上記暗号装置がスマートカードに配設さ
    れ、かつ上記制御ベクトル検査コード貯蔵部が上記スマ
    ートカードに動作的に結合するスマートカードリーダに
    配設されたことを特徴とする特許請求の範囲第１５項に
    記載のデータ処理システム。
JP3068797A 1990-04-09 1991-03-09 暗号装置において実行されるべき制御ベクトル検査コードを与えるための方法及び装置 Expired - Lifetime JP2625587B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US7/506319 1990-04-09
US07/506,319 US5007089A (en) 1990-04-09 1990-04-09 Secure key management using programable control vector checking
US07/506319 1990-04-09

Publications (2)

Publication Number Publication Date
JPH07160197A true JPH07160197A (ja) 1995-06-23
JP2625587B2 JP2625587B2 (ja) 1997-07-02

Family

ID=24014116

Family Applications (1)

Application Number Title Priority Date Filing Date
JP3068797A Expired - Lifetime JP2625587B2 (ja) 1990-04-09 1991-03-09 暗号装置において実行されるべき制御ベクトル検査コードを与えるための方法及び装置

Country Status (5)

Country Link
US (1) US5007089A (ja)
EP (1) EP0451476B1 (ja)
JP (1) JP2625587B2 (ja)
CA (1) CA2036858C (ja)
DE (1) DE69119290D1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100598795B1 (ko) * 2004-12-18 2006-07-10 주식회사 대우일렉트로닉스 댐퍼 시스템이 적용된 냉난방 겸용 공기조화장치

Families Citing this family (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4190992T (ja) * 1990-04-27 1993-02-18
JP2689998B2 (ja) * 1990-08-22 1997-12-10 インターナショナル・ビジネス・マシーンズ・コーポレイション 暗号動作を行う装置
US5142578A (en) * 1991-08-22 1992-08-25 International Business Machines Corporation Hybrid public key algorithm/data encryption algorithm key distribution method based on control vectors
US5231666A (en) * 1992-04-20 1993-07-27 International Business Machines Corporation Cryptographic method for updating financial records
US5757913A (en) * 1993-04-23 1998-05-26 International Business Machines Corporation Method and apparatus for data authentication in a data communication environment
CA2118201C (en) * 1994-10-14 2003-02-04 Patrick M. Hayden Photon windowing kernel
US6397262B1 (en) 1994-10-14 2002-05-28 Qnx Software Systems, Ltd. Window kernel
GB9503738D0 (en) * 1995-02-24 1995-04-19 Int Computers Ltd Cryptographic key management
DE19510626A1 (de) * 1995-03-23 1996-09-26 Giesecke & Devrient Gmbh Verfahren zur Prüfung der Unversehrtheit von gespeicherten Daten auf einer Verarbeitungsanlage für Blattgut, wie z. B. Banknoten oder Wertpapiere
US5600724A (en) * 1995-05-23 1997-02-04 Masnikosa; V. P. Method for the protection of messages transmitted using public communication lines
US5790821A (en) * 1996-03-08 1998-08-04 Advanced Micro Devices, Inc. Control bit vector storage for storing control vectors corresponding to instruction operations in a microprocessor
EP0798673A1 (en) * 1996-03-29 1997-10-01 Koninklijke KPN N.V. Method of securely loading commands in a smart card
US5933503A (en) * 1996-03-15 1999-08-03 Novell, Inc Controlled modular cryptography apparatus and method
US6463416B1 (en) 1996-07-15 2002-10-08 Intelli-Check, Inc. Authentication system for identification documents
US6333983B1 (en) 1997-12-16 2001-12-25 International Business Machines Corporation Method and apparatus for performing strong encryption or decryption data using special encryption functions
US6981149B1 (en) 1998-01-27 2005-12-27 Spyrus, Inc. Secure, easy and/or irreversible customization of cryptographic device
US6532451B1 (en) * 1998-03-23 2003-03-11 Novell, Inc. Nested strong loader apparatus and method
US6615350B1 (en) 1998-03-23 2003-09-02 Novell, Inc. Module authentication and binding library extensions
US6751735B1 (en) 1998-03-23 2004-06-15 Novell, Inc. Apparatus for control of cryptography implementations in third party applications
US6701433B1 (en) 1998-03-23 2004-03-02 Novell, Inc. Method and apparatus for escrowing properties used for accessing executable modules
US6920562B1 (en) * 1998-12-18 2005-07-19 Cisco Technology, Inc. Tightly coupled software protocol decode with hardware data encryption
US7127605B1 (en) * 1999-05-10 2006-10-24 Axalto, Inc. Secure sharing of application methods on a microcontroller
US6308256B1 (en) * 1999-08-18 2001-10-23 Sun Microsystems, Inc. Secure execution of program instructions provided by network interactions with processor
AUPQ809600A0 (en) * 2000-06-09 2000-07-06 Mcom Solutions Inc Controller and memory for storing and processing security software and data
US7032047B2 (en) * 2001-03-12 2006-04-18 Motorola, Inc. Method of regulating usage and/or concession eligibility via distributed list management in a smart card system
US7061367B2 (en) * 2002-04-30 2006-06-13 General Electric Company Managing access to physical assets
US7123127B2 (en) * 2003-01-31 2006-10-17 General Electric Company System for managing physical assets
US7042334B2 (en) * 2003-01-31 2006-05-09 General Electric Company Methods for managing access to physical assets
US20040025039A1 (en) * 2002-04-30 2004-02-05 Adam Kuenzi Lock box security system with improved communication
US7708189B1 (en) 2002-05-17 2010-05-04 Cipriano Joseph J Identification verification system and method
US7274792B2 (en) * 2002-08-09 2007-09-25 Broadcom Corporation Methods and apparatus for initialization vector processing
US7860318B2 (en) 2004-11-09 2010-12-28 Intelli-Check, Inc System and method for comparing documents
US8291224B2 (en) 2005-03-30 2012-10-16 Wells Fargo Bank, N.A. Distributed cryptographic management for computer systems
US7792522B1 (en) 2006-01-13 2010-09-07 Positive Access Corporation Software key control for mobile devices
CN100555939C (zh) * 2006-09-20 2009-10-28 北京飞天诚信科技有限公司 一种基于网络的软件保护方法
US9670694B2 (en) * 2007-04-12 2017-06-06 Utc Fire & Security Americas Corporation, Inc. Restricted range lockbox, access device and methods
US8953789B2 (en) 2011-06-01 2015-02-10 International Business Machines Corporation Combining key control information in common cryptographic architecture services
US9252944B2 (en) 2014-03-21 2016-02-02 International Business Machines Corporation Key wrapping for common cryptographic architecture (CCA) key token
US9954848B1 (en) 2014-04-04 2018-04-24 Wells Fargo Bank, N.A. Central cryptographic management for computer systems
US10373409B2 (en) 2014-10-31 2019-08-06 Intellicheck, Inc. Identification scan in compliance with jurisdictional or other rules

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4227253A (en) * 1977-12-05 1980-10-07 International Business Machines Corporation Cryptographic communication security for multiple domain networks
US4218738A (en) * 1978-05-05 1980-08-19 International Business Machines Corporation Method for authenticating the identity of a user of an information system
US4223403A (en) * 1978-06-30 1980-09-16 International Business Machines Corporation Cryptographic architecture for use with a high security personal identification system
US4386233A (en) * 1980-09-29 1983-05-31 Smid Miles E Crytographic key notarization methods and apparatus
US4578530A (en) * 1981-06-26 1986-03-25 Visa U.S.A., Inc. End-to-end encryption system and method of operation
US4503287A (en) * 1981-11-23 1985-03-05 Analytics, Inc. Two-tiered communication security employing asymmetric session keys
US4500750A (en) * 1981-12-30 1985-02-19 International Business Machines Corporation Cryptographic application for interbank verification
US4723284A (en) * 1983-02-14 1988-02-02 Prime Computer, Inc. Authentication system
US4620276A (en) * 1983-06-02 1986-10-28 International Business Machines Corporation Method and apparatus for asynchronous processing of dynamic replication messages
JPH0685517B2 (ja) * 1985-06-28 1994-10-26 ソニー株式会社 情報サ−ビスシステム
US4683968A (en) * 1985-09-03 1987-08-04 Burroughs Corporation System for preventing software piracy employing multi-encrypted keys and single decryption circuit modules
US4850017A (en) * 1987-05-29 1989-07-18 International Business Machines Corp. Controlled use of cryptographic keys via generating station established control values
US4908861A (en) * 1987-08-28 1990-03-13 International Business Machines Corporation Data authentication using modification detection codes based on a public one way encryption function
EP0354771B1 (en) * 1988-08-11 1995-05-31 International Business Machines Corporation Personal identification number processing using control vectors
US4941176A (en) * 1988-08-11 1990-07-10 International Business Machines Corporation Secure management of keys using control vectors
US4924514A (en) * 1988-08-26 1990-05-08 International Business Machines Corporation Personal identification number processing using control vectors
US4924515A (en) * 1988-08-29 1990-05-08 International Business Machines Coprporation Secure management of keys using extended control vectors
US4918728A (en) * 1989-08-30 1990-04-17 International Business Machines Corporation Data cryptography operations using control vectors

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100598795B1 (ko) * 2004-12-18 2006-07-10 주식회사 대우일렉트로닉스 댐퍼 시스템이 적용된 냉난방 겸용 공기조화장치

Also Published As

Publication number Publication date
US5007089A (en) 1991-04-09
EP0451476A3 (en) 1993-02-10
EP0451476A2 (en) 1991-10-16
CA2036858A1 (en) 1991-10-10
CA2036858C (en) 1994-03-01
EP0451476B1 (en) 1996-05-08
JP2625587B2 (ja) 1997-07-02
DE69119290D1 (de) 1996-06-13

Similar Documents

Publication Publication Date Title
JP2625587B2 (ja) 暗号装置において実行されるべき制御ベクトル検査コードを与えるための方法及び装置
KR100386154B1 (ko) 휴대용데이터처리장치를포함한데이터교환시스템
US6742120B1 (en) System and method for controlling access to computer code in an IC card
US6094656A (en) Data exchange system comprising portable data processing units
US7096505B2 (en) System and method to support varying maximum cryptographic strength for common data security architecture (CDSA) applications
US7010684B2 (en) Method and apparatus for authenticating an open system application to a portable IC device
US7139915B2 (en) Method and apparatus for authenticating an open system application to a portable IC device
EP1318456B1 (en) Electronic apparatus and debug authorization method
Abraham et al. Transaction security system
US6640279B2 (en) Virtual machine with securely distributed bytecode verification
US5434999A (en) Safeguarded remote loading of service programs by authorizing loading in protected memory zones in a terminal
US6385645B1 (en) Data exchange system comprising portable data processing units
US20060047954A1 (en) Data access security implementation using the public key mechanism
AU8545398A (en) Method for managing a secure terminal
EP1053536B1 (en) System and method for controlling access to computer code in an ic card
Toll et al. The Caernarvon secure embedded operating system
EP1535124B1 (en) Computer architecture for executing a program in a secure of insecure mode
Fouladi et al. Vulnerability Analysis of a Commercial. NET Smart Card
Mayes Vulnerability Analysis of a Commercial
Jang Secure Object Sharing on Java Card
Kekicheff et al. Smart Cards: The Open Platform Protection Profile (OP3)
Controller Security Target Lite
SafesITe FIPS140-2 Cryptographic Module Security Policy Version 1.9