JPH08328962A - 端末機と、当該端末機に接続されるメモリカードからなるシステム - Google Patents
端末機と、当該端末機に接続されるメモリカードからなるシステムInfo
- Publication number
- JPH08328962A JPH08328962A JP7133286A JP13328695A JPH08328962A JP H08328962 A JPH08328962 A JP H08328962A JP 7133286 A JP7133286 A JP 7133286A JP 13328695 A JP13328695 A JP 13328695A JP H08328962 A JPH08328962 A JP H08328962A
- Authority
- JP
- Japan
- Prior art keywords
- data
- memory card
- terminal
- encryption key
- storage unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
- G06F2211/008—Public Key, Asymmetric Key, Asymmetric Encryption
Abstract
(57)【要約】
【目的】 高いデータ機密性を持つ、端末機と当該端末
機に接続されるメモリカードとからなるシステムを提供
する。 【構成】 本発明のシステムは、端末機と、当該端末機
に接続されるメモリカードからなるシステムにおいて、
メモリカードは、暗号化鍵を記憶する第１記憶部と、第
１記憶部に接続され、第１記憶部に記憶されている暗号
化鍵を用いて、メモリカードから端末機に出力するデー
タを暗号化する読み出しデータ暗号化手段を備え、端末
機は、第１記憶部に記憶されている暗号化鍵に対応する
復号化鍵を記憶する第２記憶部と、第２記憶部に接続さ
れ、第２記憶部に記憶されている復号化鍵を用いて、メ
モリカードから入力される暗号化されたデータを復号す
る読み出しデータ復号化手段を備える。
機に接続されるメモリカードとからなるシステムを提供
する。 【構成】 本発明のシステムは、端末機と、当該端末機
に接続されるメモリカードからなるシステムにおいて、
メモリカードは、暗号化鍵を記憶する第１記憶部と、第
１記憶部に接続され、第１記憶部に記憶されている暗号
化鍵を用いて、メモリカードから端末機に出力するデー
タを暗号化する読み出しデータ暗号化手段を備え、端末
機は、第１記憶部に記憶されている暗号化鍵に対応する
復号化鍵を記憶する第２記憶部と、第２記憶部に接続さ
れ、第２記憶部に記憶されている復号化鍵を用いて、メ
モリカードから入力される暗号化されたデータを復号す
る読み出しデータ復号化手段を備える。
Description
【０００１】
【産業上の利用分野】本発明は、端末機と、当該端末機
に接続されるメモリカードからなるシステムに関する。
に接続されるメモリカードからなるシステムに関する。
【０００２】
【従来の技術】図１０は、従来の情報端末機とメモリカ
ードの接続状態を示す図である。端末機３００の備える
ＣＰＵ３０１は、メモリカード３１０内に備えるメモリ
３１１からデータを読み出す場合、所定のアドレス信号
をアドレスバス３２０を介してメモリ３１１に出力す
る。メモリ３１１は、アドレス信号により指定されるア
ドレスに格納しているデータをデータバス３２１を介し
て端末機３００に出力する。また、メモリ３１１にデー
タを書き込む場合、ＣＰＵ３０１は、メモリ３１１に対
して所定のアドレス信号をアドレスバス３２０を介して
出力すると共に、書き込みデータをデータバス３２１を
介して出力する。メモリ３１１は、アドレス信号により
指定されるアドレスに書き込みデータを書き込む。
ードの接続状態を示す図である。端末機３００の備える
ＣＰＵ３０１は、メモリカード３１０内に備えるメモリ
３１１からデータを読み出す場合、所定のアドレス信号
をアドレスバス３２０を介してメモリ３１１に出力す
る。メモリ３１１は、アドレス信号により指定されるア
ドレスに格納しているデータをデータバス３２１を介し
て端末機３００に出力する。また、メモリ３１１にデー
タを書き込む場合、ＣＰＵ３０１は、メモリ３１１に対
して所定のアドレス信号をアドレスバス３２０を介して
出力すると共に、書き込みデータをデータバス３２１を
介して出力する。メモリ３１１は、アドレス信号により
指定されるアドレスに書き込みデータを書き込む。
【０００３】
【発明が解決しようとする課題】メモリカード３１０
は、端末機３００の外部記憶媒体として利用される。し
かしながら、データの読み出し及び書き込みが容易に行
えるため、第３者が意図すれば、簡単にデータの複写及
びメモリカード自体の複製を行うことができる。これ
は、機密データを扱う分野へのメモリカードの応用を妨
げる原因の１つとなっている。
は、端末機３００の外部記憶媒体として利用される。し
かしながら、データの読み出し及び書き込みが容易に行
えるため、第３者が意図すれば、簡単にデータの複写及
びメモリカード自体の複製を行うことができる。これ
は、機密データを扱う分野へのメモリカードの応用を妨
げる原因の１つとなっている。
【０００４】本発明の目的は、内部データに対する機密
性の高いメモリカードと、当該メモリカードの接続され
る端末機とからなるシステムを提供することである。
性の高いメモリカードと、当該メモリカードの接続され
る端末機とからなるシステムを提供することである。
【０００５】
【課題を解決するための手段】本発明に係る端末機と、
当該端末機に接続されるメモリカードからなる第１のシ
ステムでは、メモリカードは、暗号化鍵を記憶する第１
記憶部と、第１記憶部に接続され、第１記憶部に記憶さ
れている暗号化鍵を用いて、メモリカードから端末機に
出力するデータを暗号化する読み出しデータ暗号化手段
を備え、端末機は、第１記憶部に記憶されている暗号化
鍵に対応する復号化鍵を記憶する第２記憶部と、第２記
憶部に接続され、第２記憶部に記憶されている復号化鍵
を用いて、メモリカードから入力される暗号化されたデ
ータを復号する読み出しデータ復号化手段を備える。
当該端末機に接続されるメモリカードからなる第１のシ
ステムでは、メモリカードは、暗号化鍵を記憶する第１
記憶部と、第１記憶部に接続され、第１記憶部に記憶さ
れている暗号化鍵を用いて、メモリカードから端末機に
出力するデータを暗号化する読み出しデータ暗号化手段
を備え、端末機は、第１記憶部に記憶されている暗号化
鍵に対応する復号化鍵を記憶する第２記憶部と、第２記
憶部に接続され、第２記憶部に記憶されている復号化鍵
を用いて、メモリカードから入力される暗号化されたデ
ータを復号する読み出しデータ復号化手段を備える。
【０００６】また、本発明に係る端末機と、当該端末機
に接続されるメモリカードからなる第２のシステムで
は、メモリカードは、端末機より送られてくる暗号化鍵
をラッチするラッチ手段と、ラッチ手段に接続され、ラ
ッチ手段にラッチされた暗号化鍵を用いて、メモリカー
ドから端末機に出力するデータを暗号化する読み出しデ
ータ暗号化手段とを備え、端末機は、メモリカードに接
続された際に当該メモリカードへ暗号化鍵を出力する出
力手段と、出力手段の出力する暗号化鍵に対応する復号
化鍵を記憶する記憶部と、記憶部に接続され、記憶部に
記憶している復号化鍵を用いて、メモリカードから入力
される暗号化されたデータを復号する読み出しデータ復
号化手段とを備える。
に接続されるメモリカードからなる第２のシステムで
は、メモリカードは、端末機より送られてくる暗号化鍵
をラッチするラッチ手段と、ラッチ手段に接続され、ラ
ッチ手段にラッチされた暗号化鍵を用いて、メモリカー
ドから端末機に出力するデータを暗号化する読み出しデ
ータ暗号化手段とを備え、端末機は、メモリカードに接
続された際に当該メモリカードへ暗号化鍵を出力する出
力手段と、出力手段の出力する暗号化鍵に対応する復号
化鍵を記憶する記憶部と、記憶部に接続され、記憶部に
記憶している復号化鍵を用いて、メモリカードから入力
される暗号化されたデータを復号する読み出しデータ復
号化手段とを備える。
【０００７】上記第１又は第２のシステムにおいて、端
末機は、第２の暗号化鍵を記憶する第３記憶部と、第３
記憶部に接続され、第３記憶部に記憶されている暗号化
鍵を用いてアドレス信号のデータを暗号化した後にメモ
リカードに出力するアドレス信号暗号化手段を備え、メ
モリカードは、第３記憶部が記憶している第２の暗号化
鍵に対応する復号化鍵を記憶する第４記憶部と、第４記
憶部に接続され、第４記憶部に記憶されている復号化鍵
を用いて、端末機より送られてくる暗号化されたアドレ
ス信号のデータを復号するアドレス信号復号化手段を備
えることが好ましい。また、上記第１又は第２のシステ
ムにおいて、端末機は、メモリカードから入力される第
２の暗号化鍵をラッチする第２ラッチ手段と、第２ラッ
チ手段に接続され、第２ラッチ手段によりラッチされた
第２の暗号化鍵を用いて、当該端末機よりメモリカード
に出力するアドレス信号のデータを暗号化するアドレス
信号暗号化手段とを備え、メモリカードは、端末機の接
続時に当該端末機へ第２の暗号化鍵を出力する第２出力
手段と、第２出力手段の出力する第２の暗号化鍵に対応
する復号化鍵を記憶する第３記憶部と、第３記憶部に接
続され、第３記憶部に記憶している復号化鍵を用いて、
端末機から入力される暗号化されたアドレス信号のデー
タを復号するアドレス信号復号化手段とを備えることが
好ましい。更に、メモリカードは、第３の暗号化鍵を記
憶する第４記憶部と、第４記憶部に接続され、第４記憶
部に記憶している第３の暗号化鍵を用いて、第２出力手
段により端末機に出力する第２の暗号化鍵のデータを暗
号化した後に出力する暗号化鍵暗号化手段を備え、端末
機は、第４記憶部に記憶する第３の暗号化鍵に対応する
復号化鍵を記憶する第５記憶部と、第５記憶部に接続さ
れ、第５記憶部に記憶する復号化鍵を用いて、メモリカ
ードから入力される暗号化された第２の暗号化鍵のデー
タを復号した後に第２ラッチ手段へ出力する暗号化鍵復
号化手段とを備えることが好ましい。
末機は、第２の暗号化鍵を記憶する第３記憶部と、第３
記憶部に接続され、第３記憶部に記憶されている暗号化
鍵を用いてアドレス信号のデータを暗号化した後にメモ
リカードに出力するアドレス信号暗号化手段を備え、メ
モリカードは、第３記憶部が記憶している第２の暗号化
鍵に対応する復号化鍵を記憶する第４記憶部と、第４記
憶部に接続され、第４記憶部に記憶されている復号化鍵
を用いて、端末機より送られてくる暗号化されたアドレ
ス信号のデータを復号するアドレス信号復号化手段を備
えることが好ましい。また、上記第１又は第２のシステ
ムにおいて、端末機は、メモリカードから入力される第
２の暗号化鍵をラッチする第２ラッチ手段と、第２ラッ
チ手段に接続され、第２ラッチ手段によりラッチされた
第２の暗号化鍵を用いて、当該端末機よりメモリカード
に出力するアドレス信号のデータを暗号化するアドレス
信号暗号化手段とを備え、メモリカードは、端末機の接
続時に当該端末機へ第２の暗号化鍵を出力する第２出力
手段と、第２出力手段の出力する第２の暗号化鍵に対応
する復号化鍵を記憶する第３記憶部と、第３記憶部に接
続され、第３記憶部に記憶している復号化鍵を用いて、
端末機から入力される暗号化されたアドレス信号のデー
タを復号するアドレス信号復号化手段とを備えることが
好ましい。更に、メモリカードは、第３の暗号化鍵を記
憶する第４記憶部と、第４記憶部に接続され、第４記憶
部に記憶している第３の暗号化鍵を用いて、第２出力手
段により端末機に出力する第２の暗号化鍵のデータを暗
号化した後に出力する暗号化鍵暗号化手段を備え、端末
機は、第４記憶部に記憶する第３の暗号化鍵に対応する
復号化鍵を記憶する第５記憶部と、第５記憶部に接続さ
れ、第５記憶部に記憶する復号化鍵を用いて、メモリカ
ードから入力される暗号化された第２の暗号化鍵のデー
タを復号した後に第２ラッチ手段へ出力する暗号化鍵復
号化手段とを備えることが好ましい。
【０００８】上記何れかの構成からなるシステムにおい
て、端末機は、第４の暗号化鍵を記憶する第６記憶部
と、第６記憶部に接続され、第６記憶部に記憶されてい
る第４の暗号化鍵を用いて、メモリカードへ出力する書
き込みデータを暗号化した後に出力する書き込みデータ
暗号化手段を備え、メモリカードは、第６記憶部に記憶
されている第４の暗号化鍵に対応する復号化鍵を記憶す
る第７記憶部と、第７記憶部に接続され、第７記憶部に
記憶している復号化鍵を用いて、端末機より送られてく
る暗号化された書き込みデータを復号する書き込みデー
タ復号化手段とを備えることが好ましい。または、端末
機は、メモリカードより入力される第４の暗号化鍵をラ
ッチする第３ラッチ手段と、第３ラッチ手段に接続さ
れ、第３ラッチ手段にラッチする第４の暗号化鍵を用い
て、端末機からメモリカードに出力する書き込みデータ
を暗号化した後に出力する書き込みデータ暗号化手段を
備え、メモリカードは、端末機に接続された際に第４の
暗号化鍵を端末機に出力する第３出力手段と、第３出力
手段の出力する第４の暗号化鍵に対応する復号化鍵を記
憶する第６記憶部と、第６記憶部に接続され、第６記憶
部に記憶する復号化鍵を用いて、端末機より入力される
暗号化された書き込みデータを復号する書き込みデータ
復号化手段とを備えることが好ましい。更に、メモリカ
ードは、第５の暗号化鍵を記憶する第７記憶部と、第７
記憶部に接続され、第７記憶部に記憶している第５の暗
号化鍵を用いて、第３出力手段により端末機に出力する
第４の暗号化鍵のデータを暗号化した後に出力する第２
の暗号化鍵暗号化手段を備え、端末機は、第７記憶部に
記憶する第５の暗号化鍵に対応する復号化鍵を記憶する
第８記憶部と、第８記憶部に接続され、第８記憶部に記
憶する復号化鍵を用いて、メモリカードより送られてく
る暗号化された第４の暗号化鍵のデータを復号した後に
第３ラッチ手段へ出力する第２の暗号化鍵復号化手段と
を備えることが好ましい。
て、端末機は、第４の暗号化鍵を記憶する第６記憶部
と、第６記憶部に接続され、第６記憶部に記憶されてい
る第４の暗号化鍵を用いて、メモリカードへ出力する書
き込みデータを暗号化した後に出力する書き込みデータ
暗号化手段を備え、メモリカードは、第６記憶部に記憶
されている第４の暗号化鍵に対応する復号化鍵を記憶す
る第７記憶部と、第７記憶部に接続され、第７記憶部に
記憶している復号化鍵を用いて、端末機より送られてく
る暗号化された書き込みデータを復号する書き込みデー
タ復号化手段とを備えることが好ましい。または、端末
機は、メモリカードより入力される第４の暗号化鍵をラ
ッチする第３ラッチ手段と、第３ラッチ手段に接続さ
れ、第３ラッチ手段にラッチする第４の暗号化鍵を用い
て、端末機からメモリカードに出力する書き込みデータ
を暗号化した後に出力する書き込みデータ暗号化手段を
備え、メモリカードは、端末機に接続された際に第４の
暗号化鍵を端末機に出力する第３出力手段と、第３出力
手段の出力する第４の暗号化鍵に対応する復号化鍵を記
憶する第６記憶部と、第６記憶部に接続され、第６記憶
部に記憶する復号化鍵を用いて、端末機より入力される
暗号化された書き込みデータを復号する書き込みデータ
復号化手段とを備えることが好ましい。更に、メモリカ
ードは、第５の暗号化鍵を記憶する第７記憶部と、第７
記憶部に接続され、第７記憶部に記憶している第５の暗
号化鍵を用いて、第３出力手段により端末機に出力する
第４の暗号化鍵のデータを暗号化した後に出力する第２
の暗号化鍵暗号化手段を備え、端末機は、第７記憶部に
記憶する第５の暗号化鍵に対応する復号化鍵を記憶する
第８記憶部と、第８記憶部に接続され、第８記憶部に記
憶する復号化鍵を用いて、メモリカードより送られてく
る暗号化された第４の暗号化鍵のデータを復号した後に
第３ラッチ手段へ出力する第２の暗号化鍵復号化手段と
を備えることが好ましい。
【０００９】
【作用】本発明の第１のシステムでは、メモリカードか
ら端末機にデータを出力する（読み出す）際、データ暗
号化手段は、第１記憶部に記憶する暗号化鍵を用いて暗
号化したデータを出力する。端末機は、暗号化鍵に対応
する復号化鍵を用いて、暗号化されたデータを復号す
る。
ら端末機にデータを出力する（読み出す）際、データ暗
号化手段は、第１記憶部に記憶する暗号化鍵を用いて暗
号化したデータを出力する。端末機は、暗号化鍵に対応
する復号化鍵を用いて、暗号化されたデータを復号す
る。
【００１０】また、第２のシステムでは、データ暗号化
手段が用いる暗号化鍵を、端末機が保持する。端末機の
出力手段は、端末機にメモリカードが接続された際に、
当該暗号化鍵のデータをメモリカードに出力する。メモ
リカードは、ラッチ手段によりラッチした暗号化鍵を用
いて、端末機に出力するデータを暗号化した後に出力す
る。端末機は、暗号化鍵に対応する復号化鍵を用いて、
暗号化されたデータを復号する。
手段が用いる暗号化鍵を、端末機が保持する。端末機の
出力手段は、端末機にメモリカードが接続された際に、
当該暗号化鍵のデータをメモリカードに出力する。メモ
リカードは、ラッチ手段によりラッチした暗号化鍵を用
いて、端末機に出力するデータを暗号化した後に出力す
る。端末機は、暗号化鍵に対応する復号化鍵を用いて、
暗号化されたデータを復号する。
【００１１】また、好ましい構成からなる上記第１又は
第２のシステムでは、端末機より出力するアドレス信号
のデータを、アドレス信号暗号化手段により暗号化した
後に出力する。より好ましくは、アドレス信号暗号化手
段が用いる第２の暗号化鍵をメモリカード側に保持す
る。メモリカードの備える第２出力手段は、当該カード
が端末機に接続された際に、第２の暗号化鍵を端末機に
出力する。端末機は、メモリカードより送られてくる第
２の暗号化鍵を第２ラッチ手段によりラッチする。アド
レス暗号化手段は、ラッチされた第２の暗号化鍵を用い
てアドレス信号のデータを暗号化した後に、メモリカー
ドに出力する。メモリカードは、第３記憶部に記憶する
復号化鍵を用いて、暗号化されたアドレス信号のデータ
を復号する。より好ましい構成のシステムでは、第２出
力手段が端末機に第２の暗号化鍵を出力する際に、メモ
リカードの備える暗号化鍵暗号化手段が第２の暗号化鍵
のデータ自体を第３の暗号化鍵を用いて暗号化した後に
出力する。この場合、端末機は、暗号化された第２の暗
号化鍵を、暗号化鍵復号化手段により復号する。第２ラ
ッチは、復号された第２の暗号化鍵をラッチする。端末
機の備えるアドレス暗号化手段は、ラッチされた第２の
暗号化鍵を用いてアドレス信号を暗号化した後に、メモ
リカードに出力する。メモリカードは、第３記憶部に記
憶する復号化鍵を用いて、暗号化されたアドレス信号の
データを復号する。
第２のシステムでは、端末機より出力するアドレス信号
のデータを、アドレス信号暗号化手段により暗号化した
後に出力する。より好ましくは、アドレス信号暗号化手
段が用いる第２の暗号化鍵をメモリカード側に保持す
る。メモリカードの備える第２出力手段は、当該カード
が端末機に接続された際に、第２の暗号化鍵を端末機に
出力する。端末機は、メモリカードより送られてくる第
２の暗号化鍵を第２ラッチ手段によりラッチする。アド
レス暗号化手段は、ラッチされた第２の暗号化鍵を用い
てアドレス信号のデータを暗号化した後に、メモリカー
ドに出力する。メモリカードは、第３記憶部に記憶する
復号化鍵を用いて、暗号化されたアドレス信号のデータ
を復号する。より好ましい構成のシステムでは、第２出
力手段が端末機に第２の暗号化鍵を出力する際に、メモ
リカードの備える暗号化鍵暗号化手段が第２の暗号化鍵
のデータ自体を第３の暗号化鍵を用いて暗号化した後に
出力する。この場合、端末機は、暗号化された第２の暗
号化鍵を、暗号化鍵復号化手段により復号する。第２ラ
ッチは、復号された第２の暗号化鍵をラッチする。端末
機の備えるアドレス暗号化手段は、ラッチされた第２の
暗号化鍵を用いてアドレス信号を暗号化した後に、メモ
リカードに出力する。メモリカードは、第３記憶部に記
憶する復号化鍵を用いて、暗号化されたアドレス信号の
データを復号する。
【００１２】さらに好ましい構成のシステムでは、端末
機の備える書き込みデータ暗号化手段が、書き込みデー
タを第４の暗号化鍵を用いて暗号化した後に、メモリカ
ードに出力する。メモリカードでは、書き込みデータ復
号化手段が、第４の暗号化鍵に対応する復号化鍵を用い
て、暗号化された書き込みデータを復号する。より好ま
しくは、書き込みデータ暗号化手段の用いる第４の暗号
化鍵をメモリカードが保持する。メモリカードの備える
第３出力手段は、当該カードが端末機に接続された際
に、第４の暗号化鍵を端末機側に出力する。端末機は、
メモリカードより送られてくる第４の暗号化鍵を第３ラ
ッチ手段によりラッチする。端末機の備える書き込みデ
ータ暗号化手段は、ラッチした第４の暗号化鍵を用いて
書き込みデータを暗号化した後に、メモリカードに出力
する。メモリカードでは、書き込みデータ復号化手段
が、第４の暗号化鍵に対応する復号化鍵を用いて、暗号
化された書き込みデータを復号する。更に、より好まし
い構成のシステムでは、メモリカードの備える第３出力
手段が第４の暗号化鍵を端末機に出力する際、第２の暗
号化鍵暗号化手段が第４の暗号化鍵のデータ自体を第５
の暗号化鍵を用いて暗号化した後に出力する。端末機側
では、暗号化された第４の暗号化鍵を、第２の暗号化鍵
復号化手段により復号した後に、第３ラッチにラッチす
る。端末機の備える書き込みデータ暗号化手段は、ラッ
チされた第４の暗号化鍵を用いてアドレス信号を暗号化
した後に、メモリカード側に出力する。メモリカード
は、第６記憶部に記憶する復号化鍵を用いて、暗号化さ
れた書き込みデータを復号する。
機の備える書き込みデータ暗号化手段が、書き込みデー
タを第４の暗号化鍵を用いて暗号化した後に、メモリカ
ードに出力する。メモリカードでは、書き込みデータ復
号化手段が、第４の暗号化鍵に対応する復号化鍵を用い
て、暗号化された書き込みデータを復号する。より好ま
しくは、書き込みデータ暗号化手段の用いる第４の暗号
化鍵をメモリカードが保持する。メモリカードの備える
第３出力手段は、当該カードが端末機に接続された際
に、第４の暗号化鍵を端末機側に出力する。端末機は、
メモリカードより送られてくる第４の暗号化鍵を第３ラ
ッチ手段によりラッチする。端末機の備える書き込みデ
ータ暗号化手段は、ラッチした第４の暗号化鍵を用いて
書き込みデータを暗号化した後に、メモリカードに出力
する。メモリカードでは、書き込みデータ復号化手段
が、第４の暗号化鍵に対応する復号化鍵を用いて、暗号
化された書き込みデータを復号する。更に、より好まし
い構成のシステムでは、メモリカードの備える第３出力
手段が第４の暗号化鍵を端末機に出力する際、第２の暗
号化鍵暗号化手段が第４の暗号化鍵のデータ自体を第５
の暗号化鍵を用いて暗号化した後に出力する。端末機側
では、暗号化された第４の暗号化鍵を、第２の暗号化鍵
復号化手段により復号した後に、第３ラッチにラッチす
る。端末機の備える書き込みデータ暗号化手段は、ラッ
チされた第４の暗号化鍵を用いてアドレス信号を暗号化
した後に、メモリカード側に出力する。メモリカード
は、第６記憶部に記憶する復号化鍵を用いて、暗号化さ
れた書き込みデータを復号する。
【００１３】
【実施例】本発明の端末機及び当該端末機に接続される
メモリカードよりなるシステムでは、端末機及びメモリ
カード間においてデータの受け渡しを行う際に、当該デ
ータに対して公開鍵方式を用いた暗号化処理を施すこと
を特徴とする。以下、添付の図面を用いて、本実施例の
情報端滅装置及び当該端末常置に接続されるメモリカー
ドよりなるシステムの第１〜第９実施例について説明す
る。 （１）公開鍵暗号を用いたデータの暗号化及び復号化 （２）システムの例 （２−１）第１実施例 （２−２）第２実施例 （２−３）第３実施例 （２−４）第４実施例 （２−５）第５実施例 （２−６）第６実施例 （２−７）第７実施例 （２−８）第８実施例 （２−９）第９実施例
メモリカードよりなるシステムでは、端末機及びメモリ
カード間においてデータの受け渡しを行う際に、当該デ
ータに対して公開鍵方式を用いた暗号化処理を施すこと
を特徴とする。以下、添付の図面を用いて、本実施例の
情報端滅装置及び当該端末常置に接続されるメモリカー
ドよりなるシステムの第１〜第９実施例について説明す
る。 （１）公開鍵暗号を用いたデータの暗号化及び復号化 （２）システムの例 （２−１）第１実施例 （２−２）第２実施例 （２−３）第３実施例 （２−４）第４実施例 （２−５）第５実施例 （２−６）第６実施例 （２−７）第７実施例 （２−８）第８実施例 （２−９）第９実施例
【００１４】（１）公開鍵暗号を用いたデータの暗号化
及び復号化 公開鍵暗号を用いたデータの暗号化及び復号化は、互い
に対応する暗号化鍵及び復号化鍵を用いて行う。本実施
例のシステムを構成する端末機及びメモリカード内部に
備える符号器及び復号器は、公開鍵暗号であるＲＳＡ暗
号を使用する。ＲＳＡ暗号のアルゴリズムに従って行う
データの暗号化及び復号化は、以下の手順で実行され
る。 （ステップ１）任意の相異なる２つの素数ｐ，ｑを選択
し、その積ｎを求める。 （ステップ２）最小公倍数Ｌ＝ｌｃｍ（ｐ−１，ｑ−
１）を求める。 （ステップ３）最大公約数ｇｃｍ（ｅ，Ｌ）＝１を満足
する任意の整数ｅ（１＜ｅ＜Ｌ）を選択した後、ｅ・ｄ
ｍｏｄ Ｌ＝１を満足する整数ｄを求める。ここで、
上記ステップ１及び３で求められるｅ，ｎが暗号化鍵で
あり、ｄが復号鍵である。 （ステップ４）平文をＭ（０≦Ｍ≦ｎ−１）とした場合
に、暗号文をＣとすると、暗号化は、次の「数１」の演
算により実行される。
及び復号化 公開鍵暗号を用いたデータの暗号化及び復号化は、互い
に対応する暗号化鍵及び復号化鍵を用いて行う。本実施
例のシステムを構成する端末機及びメモリカード内部に
備える符号器及び復号器は、公開鍵暗号であるＲＳＡ暗
号を使用する。ＲＳＡ暗号のアルゴリズムに従って行う
データの暗号化及び復号化は、以下の手順で実行され
る。 （ステップ１）任意の相異なる２つの素数ｐ，ｑを選択
し、その積ｎを求める。 （ステップ２）最小公倍数Ｌ＝ｌｃｍ（ｐ−１，ｑ−
１）を求める。 （ステップ３）最大公約数ｇｃｍ（ｅ，Ｌ）＝１を満足
する任意の整数ｅ（１＜ｅ＜Ｌ）を選択した後、ｅ・ｄ
ｍｏｄ Ｌ＝１を満足する整数ｄを求める。ここで、
上記ステップ１及び３で求められるｅ，ｎが暗号化鍵で
あり、ｄが復号鍵である。 （ステップ４）平文をＭ（０≦Ｍ≦ｎ−１）とした場合
に、暗号文をＣとすると、暗号化は、次の「数１」の演
算により実行される。
【数１】 Ｃ＝Ｍe ｍｏｄ ｎ また、暗号化されたデータの復号は、次の「数２」の演
算により実行される。
算により実行される。
【数２】 Ｍ＝Ｃd ｍｏｄ ｎ 実際に使用する装置では、素数ｐ，ｑは、１０進１００
桁程度の大きな整数を用いる。上記暗号化鍵ｅ，ｎは、
復号化鍵ｄに対応する。ＲＳＡのアルゴリズムの特徴
は、桁数の大きな素数ｐ，ｑを使用した場合、暗号化の
鍵ｅ，ｎを第三者が知ることができたとしても、復号化
の鍵ｄを特定することは、非常に困難であり、現実的な
時間内で算出できない点である。これは素因数分解の困
難性による。以下に、上記方式によるデータの暗号化及
び復号化について、ごく簡単な例を挙げて説明する。素
数ｐ＝５，ｑ＝１１とすると、ｎ＝５５となり、Ｌ＝２
０となる。また、ｇｃｍ（ｅ，２０）＝１を満たすｅ
を、例えばｅ＝７とすると、７・ｄ ｍｏｄ ２０＝１
となるｄは、ｄ＝３となる。ここで、平文Ｍ＝９を暗号
化すると、９7 ｍｏｄ ５５＝４の暗号文Ｃが得られ
る。また、暗号文Ｃ＝４を復号すると、４3 ｍｏｄ
５５＝９の平文Ｍが得られる。本例の場合、第三者が暗
号化鍵ｅ＝７，ｎ＝５５を探知した場合、ｎの値が２つ
の素数ｐ＝５とｑ＝１１の積であり、復号化鍵ｄが５及
び１１から１を差し引いた値の最小公倍数Ｌについて、
ｅ，ｄ ｍｏｄ Ｌ＝１を満足する整数であることを特
定することは可能である。しかしながら、実際のシステ
ムでは、暗号化鍵ｅ，ｎに１０進１００桁程度の大きな
整数を用いる。このため、例え暗号化鍵ｅ，ｎを探知す
ることができた場合であっても、暗号化鍵ｄを特定する
ことは不可能である。これは、合成数であるｎから素因
数（ｐ及びｑ）を求めることの困難性による。このよう
に、公開鍵方式による暗号化処理を採用すれば、暗号化
鍵ｅ，ｎが第三者に知られた場合であっても、データの
機密性を維持することができる。
桁程度の大きな整数を用いる。上記暗号化鍵ｅ，ｎは、
復号化鍵ｄに対応する。ＲＳＡのアルゴリズムの特徴
は、桁数の大きな素数ｐ，ｑを使用した場合、暗号化の
鍵ｅ，ｎを第三者が知ることができたとしても、復号化
の鍵ｄを特定することは、非常に困難であり、現実的な
時間内で算出できない点である。これは素因数分解の困
難性による。以下に、上記方式によるデータの暗号化及
び復号化について、ごく簡単な例を挙げて説明する。素
数ｐ＝５，ｑ＝１１とすると、ｎ＝５５となり、Ｌ＝２
０となる。また、ｇｃｍ（ｅ，２０）＝１を満たすｅ
を、例えばｅ＝７とすると、７・ｄ ｍｏｄ ２０＝１
となるｄは、ｄ＝３となる。ここで、平文Ｍ＝９を暗号
化すると、９7 ｍｏｄ ５５＝４の暗号文Ｃが得られ
る。また、暗号文Ｃ＝４を復号すると、４3 ｍｏｄ
５５＝９の平文Ｍが得られる。本例の場合、第三者が暗
号化鍵ｅ＝７，ｎ＝５５を探知した場合、ｎの値が２つ
の素数ｐ＝５とｑ＝１１の積であり、復号化鍵ｄが５及
び１１から１を差し引いた値の最小公倍数Ｌについて、
ｅ，ｄ ｍｏｄ Ｌ＝１を満足する整数であることを特
定することは可能である。しかしながら、実際のシステ
ムでは、暗号化鍵ｅ，ｎに１０進１００桁程度の大きな
整数を用いる。このため、例え暗号化鍵ｅ，ｎを探知す
ることができた場合であっても、暗号化鍵ｄを特定する
ことは不可能である。これは、合成数であるｎから素因
数（ｐ及びｑ）を求めることの困難性による。このよう
に、公開鍵方式による暗号化処理を採用すれば、暗号化
鍵ｅ，ｎが第三者に知られた場合であっても、データの
機密性を維持することができる。
【００１５】（２）システムの実施例 （２−１）第１実施例 図１は、端末機と、当該端末機に接続されるメモリカー
ドからなるシステムの第１実施例の回路を示す図であ
る。端末機１０及びメモリカード２０は、アドレスバス
３０、メモリカード２０から読み出す読み出しデータを
伝送するデータバス３１及びメモリカード２０へ書き込
む書き込みデータを伝送するデータバス３２とで接続さ
れる。本実施例のシステムでは、端末機１０よりメモリ
カード２０に出力するアドレス信号のデータを暗号器１
２において公開鍵方式により暗号化すると共に、メモリ
カード２０より端末機１０に出力される読み出しデータ
も暗号器２５において公開鍵方式で暗号化する。また、
端末機１０がアドレス信号のデータを暗号化する際に用
いる暗号化鍵Ａ１は、メモリカード２０内のアトリビュ
ートメモリ２１に保持されており、当該メモリカード２
０が端末機１０に接続された際に、端末機１０側に出力
される。
ドからなるシステムの第１実施例の回路を示す図であ
る。端末機１０及びメモリカード２０は、アドレスバス
３０、メモリカード２０から読み出す読み出しデータを
伝送するデータバス３１及びメモリカード２０へ書き込
む書き込みデータを伝送するデータバス３２とで接続さ
れる。本実施例のシステムでは、端末機１０よりメモリ
カード２０に出力するアドレス信号のデータを暗号器１
２において公開鍵方式により暗号化すると共に、メモリ
カード２０より端末機１０に出力される読み出しデータ
も暗号器２５において公開鍵方式で暗号化する。また、
端末機１０がアドレス信号のデータを暗号化する際に用
いる暗号化鍵Ａ１は、メモリカード２０内のアトリビュ
ートメモリ２１に保持されており、当該メモリカード２
０が端末機１０に接続された際に、端末機１０側に出力
される。
【００１６】以下、第１実施例のシステムについてより
詳しく説明する。端末機１０の備えるＣＰＵ１１は、メ
モリカード２０が接続されると、ＪＥＩＤＡの仕様に従
い所定のアドレス信号を出力してアトリビュートメモリ
２１から暗号化鍵Ａ１のデータを読み出すと共に、その
他の属性データを読み出す。メモリカードの接続時、暗
号器１２に接続されるラッチ１３は、暗号化鍵を保持し
ていない。この場合、暗号器１２は、ＣＰＵ１１より出
力されたアドレス信号を、そのままアドレスバス３０に
出力する。アドレスバス３０を介して所定のアドレス信
号を受け取ったアトリビュートメモリ２１は、暗号器１
２においてアドレス信号を暗号化する際に用いる暗号化
鍵Ａ１のデータと、その他の属性データを出力する。ア
トリビュートメモリ５１より出力された暗号化鍵Ａ１の
データは、データバス３１を介して端末機１０に入力さ
れる。ラッチ１３は、データバス３１を介して入力され
る暗号化鍵Ａ１のデータをラッチする。端末機１０の備
えるＣＰＵ１１は、メモリカード２０のデータを読み出
す場合、メモリカード２０に対してデータの読み出しア
ドレスを指定するアドレス信号を出力する。ＣＰＵ１１
より出力されたアドレス信号のデータは、暗号器１２に
入力される。暗号器１２は、接続されるラッチ１３にラ
ッチされている暗号化鍵Ａ１を用いて、アドレス信号の
データを暗号化する。暗号器１２において暗号化された
アドレス信号のデータは、アドレスバス３０を介してメ
モリカード２０側の復号器２２に入力される。復号器２
２は、接続される記憶部２３に記憶してある復号化鍵Ａ
１’を用いて、暗号化されたアドレス信号のデータを復
号する。復号化鍵Ａ１’は、暗号化鍵Ａ１に対応する。
メモリ２４は、アドレス信号により指定されたアドレス
に格納しているデータを出力する。メモリ２４から出力
されたデータは、暗号器２５に入力される。暗号器２５
は、接続される記憶部２６に記憶される暗号化鍵Ｂ１を
用いて、入力されたデータを暗号化する。暗号器２５に
おいて暗号化されたデータは、データバス３１を介して
端末機１０側の復号器１４に入力される。復号器１４
は、接続される記憶部１５に記憶する復号化鍵Ｂ１’を
用いて、暗号化されたデータを復号した後に、ＣＰＵ１
１に入力する。復号化鍵Ｂ１’は、暗号化鍵Ｂ１に対応
する。端末機１０の備えるＣＰＵ１１は、メモリ２４に
データを書き込む場合、所定のアドレス信号を暗号器１
２に出力すると共に、メモリ２４に書き込むデータをデ
ータバス３２に出力する。暗号器１２は、接続されるラ
ッチ１３にラッチされている暗号化鍵Ａ１を用いて、入
力されたアドレス信号のデータを暗号化したアドレス信
号のデータを、アドレスバス３０を介してメモリカード
２０内の復号器２２に出力する。復号器２２は、接続さ
れる記憶部２３に記憶する復号化鍵Ａ１’を用いて、暗
号化されたアドレス信号を復号し、当該復号したアドレ
ス信号のデータをメモリ２４に出力する。メモリ２４
は、アドレス信号により指定されたアドレスにデータバ
ス３２を介して入力されるデータを書き込む。
詳しく説明する。端末機１０の備えるＣＰＵ１１は、メ
モリカード２０が接続されると、ＪＥＩＤＡの仕様に従
い所定のアドレス信号を出力してアトリビュートメモリ
２１から暗号化鍵Ａ１のデータを読み出すと共に、その
他の属性データを読み出す。メモリカードの接続時、暗
号器１２に接続されるラッチ１３は、暗号化鍵を保持し
ていない。この場合、暗号器１２は、ＣＰＵ１１より出
力されたアドレス信号を、そのままアドレスバス３０に
出力する。アドレスバス３０を介して所定のアドレス信
号を受け取ったアトリビュートメモリ２１は、暗号器１
２においてアドレス信号を暗号化する際に用いる暗号化
鍵Ａ１のデータと、その他の属性データを出力する。ア
トリビュートメモリ５１より出力された暗号化鍵Ａ１の
データは、データバス３１を介して端末機１０に入力さ
れる。ラッチ１３は、データバス３１を介して入力され
る暗号化鍵Ａ１のデータをラッチする。端末機１０の備
えるＣＰＵ１１は、メモリカード２０のデータを読み出
す場合、メモリカード２０に対してデータの読み出しア
ドレスを指定するアドレス信号を出力する。ＣＰＵ１１
より出力されたアドレス信号のデータは、暗号器１２に
入力される。暗号器１２は、接続されるラッチ１３にラ
ッチされている暗号化鍵Ａ１を用いて、アドレス信号の
データを暗号化する。暗号器１２において暗号化された
アドレス信号のデータは、アドレスバス３０を介してメ
モリカード２０側の復号器２２に入力される。復号器２
２は、接続される記憶部２３に記憶してある復号化鍵Ａ
１’を用いて、暗号化されたアドレス信号のデータを復
号する。復号化鍵Ａ１’は、暗号化鍵Ａ１に対応する。
メモリ２４は、アドレス信号により指定されたアドレス
に格納しているデータを出力する。メモリ２４から出力
されたデータは、暗号器２５に入力される。暗号器２５
は、接続される記憶部２６に記憶される暗号化鍵Ｂ１を
用いて、入力されたデータを暗号化する。暗号器２５に
おいて暗号化されたデータは、データバス３１を介して
端末機１０側の復号器１４に入力される。復号器１４
は、接続される記憶部１５に記憶する復号化鍵Ｂ１’を
用いて、暗号化されたデータを復号した後に、ＣＰＵ１
１に入力する。復号化鍵Ｂ１’は、暗号化鍵Ｂ１に対応
する。端末機１０の備えるＣＰＵ１１は、メモリ２４に
データを書き込む場合、所定のアドレス信号を暗号器１
２に出力すると共に、メモリ２４に書き込むデータをデ
ータバス３２に出力する。暗号器１２は、接続されるラ
ッチ１３にラッチされている暗号化鍵Ａ１を用いて、入
力されたアドレス信号のデータを暗号化したアドレス信
号のデータを、アドレスバス３０を介してメモリカード
２０内の復号器２２に出力する。復号器２２は、接続さ
れる記憶部２３に記憶する復号化鍵Ａ１’を用いて、暗
号化されたアドレス信号を復号し、当該復号したアドレ
ス信号のデータをメモリ２４に出力する。メモリ２４
は、アドレス信号により指定されたアドレスにデータバ
ス３２を介して入力されるデータを書き込む。
【００１７】第１実施例のシステムの場合、暗号化鍵Ａ
１と復号化鍵Ａ１’は、メモリカード２０内部に記憶さ
れており、カード毎に任意の値をとる。これに対して、
暗号化鍵Ｂ１と復号化鍵Ｂ１’は、それぞれメモリカー
ド２０と端末機１０内に記憶される。データのやり取り
は、メモリカードの備える暗号化鍵と、端末機の備える
復号化鍵とが互いに対応しなければできない。これによ
り、メモリカード２０を、対応する端末機１０でのみ使
用可能にすることができる。また、上記構成のシステム
を採用した場合、第三者がメモリ２４内のデータを読み
出そうとして入力したアドレス信号は、復号器２２によ
り全く異なる信号となる。このため、第三者は、意図す
るデータを正しく読み出すことはできない。また、メモ
リ２４から読み出されるデータは、暗号器２５により暗
号化される。第三者がメモリカード２０より復号化鍵Ａ
１’を抽出できたとしても、暗号器２５の用いる暗号化
鍵Ｂ１を特定することは、現実的な時間では不可能であ
る。このため、復号化鍵Ｂ１’を備える端末機を持たな
い第三者、又は、メモリカード２０しか所持していない
第三者は、当該メモリカード２０の持つデータを有効に
利用することができない。
１と復号化鍵Ａ１’は、メモリカード２０内部に記憶さ
れており、カード毎に任意の値をとる。これに対して、
暗号化鍵Ｂ１と復号化鍵Ｂ１’は、それぞれメモリカー
ド２０と端末機１０内に記憶される。データのやり取り
は、メモリカードの備える暗号化鍵と、端末機の備える
復号化鍵とが互いに対応しなければできない。これによ
り、メモリカード２０を、対応する端末機１０でのみ使
用可能にすることができる。また、上記構成のシステム
を採用した場合、第三者がメモリ２４内のデータを読み
出そうとして入力したアドレス信号は、復号器２２によ
り全く異なる信号となる。このため、第三者は、意図す
るデータを正しく読み出すことはできない。また、メモ
リ２４から読み出されるデータは、暗号器２５により暗
号化される。第三者がメモリカード２０より復号化鍵Ａ
１’を抽出できたとしても、暗号器２５の用いる暗号化
鍵Ｂ１を特定することは、現実的な時間では不可能であ
る。このため、復号化鍵Ｂ１’を備える端末機を持たな
い第三者、又は、メモリカード２０しか所持していない
第三者は、当該メモリカード２０の持つデータを有効に
利用することができない。
【００１８】（２−２）第２実施例 図２は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第２実施例の回路を示す図である。
端末機４０及びメモリカード５０は、アドレスバス６
０、メモリカード５０から読み出すデータを伝送するデ
ータバス６１及びメモリカード５０へ書き込むデータを
伝送するデータバス６２とで接続される。第２実施例の
システムでは、端末機４０からメモリカード５０に出力
するアドレス信号、及び、メモリカード５０から端末機
４０に出力するデータを公開鍵方式で暗号化する。即
ち、端末機４０にメモリカード５０を接続した際に、ア
トリビュートメモリ５１より出力される暗号化鍵Ａ２の
データを、暗号器５５において暗号化した後に端末機４
０に出力する点で、第１実施例のシステムと相異する。
なお、本実施例のシステムでは、アトリビュートメモリ
５１から出力される暗号化鍵Ａ２のデータを暗号化して
出力する。このため、メモリカード５０は、ＪＥＩＤＡ
準拠のインターフェース仕様ではなくなる。
からなるシステムの第２実施例の回路を示す図である。
端末機４０及びメモリカード５０は、アドレスバス６
０、メモリカード５０から読み出すデータを伝送するデ
ータバス６１及びメモリカード５０へ書き込むデータを
伝送するデータバス６２とで接続される。第２実施例の
システムでは、端末機４０からメモリカード５０に出力
するアドレス信号、及び、メモリカード５０から端末機
４０に出力するデータを公開鍵方式で暗号化する。即
ち、端末機４０にメモリカード５０を接続した際に、ア
トリビュートメモリ５１より出力される暗号化鍵Ａ２の
データを、暗号器５５において暗号化した後に端末機４
０に出力する点で、第１実施例のシステムと相異する。
なお、本実施例のシステムでは、アトリビュートメモリ
５１から出力される暗号化鍵Ａ２のデータを暗号化して
出力する。このため、メモリカード５０は、ＪＥＩＤＡ
準拠のインターフェース仕様ではなくなる。
【００１９】以下、第２実施例のシステムについて、よ
り詳しく説明する。端末機４０の備えるＣＰＵ４１は、
メモリカード５０が接続されると、メモリカード４０に
対して所定のアドレス信号を出力する。メモリカード４
０の接続時、暗号器４２に接続されるラッチ４３は、暗
号化鍵を保持していない。この場合、暗号器４２は、Ｃ
ＰＵ４１より出力されたアドレス信号のデータを、その
ままアドレスバス６０に出力する。アドレスバス６０を
介してアドレス信号のデータを受け取ったアトリビュー
トメモリ５１は、該当するアドレスに格納してある暗号
化鍵Ａ２のデータを出力する。アトリビュートメモリ５
１より出力された暗号化鍵Ａ２のデータは、暗号器５５
に入力される。暗号器５５は、接続される記憶部５６に
記憶する暗号化鍵Ｂ２を用いて、入力されるデータを暗
号化した後、当該暗号化したデータをデータバス６１を
介して端末機４０に出力する。暗号器５５において暗号
化されたデータは、端末機４０の備える復号器４４に入
力される。復号器４４は、接続される記憶部４５に記憶
する復号化鍵鍵Ｂ２’を用いて、暗号化されたデータを
復号する。復号化鍵Ｂ２’は、暗号化鍵Ｂ２に対応す
る。ラッチ４３は、復号器４４において復号された暗号
化鍵Ａ２のデータをラッチする。端末機４０の備えるＣ
ＰＵ４１は、メモリカード５０のデータを読み出す場
合、メモリカード５０に対して読み出しアドレスを指定
するアドレス信号を出力する。ＣＰＵ４１より出力され
たアドレス信号は、暗号器４２に入力される。暗号器４
２は、接続されるラッチ４３にラッチする暗号化鍵Ａ２
を用いて、アドレス信号のデータを暗号化する。暗号器
４２において暗号化されたアドレス信号のデータは、ア
ドレスバス６０を介してカードメモリ２０の備える復号
器５２に入力される。復号器５２は、接続される記憶部
５３に記憶する復号化鍵Ａ２’を用いて暗号化されたア
ドレス信号のデータを復号し、復号したデータをメモリ
５４に出力する。復号化鍵Ａ２’は、暗号化鍵Ａ２に対
応する。メモリ５４は、アドレス信号により指定された
アドレスに格納しているデータを出力する。メモリ５４
から読み出されたデータは、暗号器５５入力される。暗
号器５５は、接続する記憶部５６に記憶する暗号化鍵Ｂ
２’を用いて、読み出したデータを暗号化する。暗号器
５５において暗号化されたデータは、データバス６１を
介して端末機４０側の復号器４４に入力される。復号器
４４は、接続される記憶部４５に記憶する復号化鍵Ｂ
２’を用いて、暗号化された読み出しデータを復号した
後に、ＣＰＵ１１に入力する。端末機４０の備えるＣＰ
Ｕ４１は、メモリ５４にデータを書き込む場合、書き込
みアドレスの信号を暗号器４２に出力すると共に、メモ
リ５４に書き込むデータをデータバス６２出力する。暗
号器４２は、接続されるラッチ４３にラッチする暗号化
鍵Ａ２を用いて、アドレス信号のデータを暗号化したデ
ータを、アドレスバス６０を介してメモリカード５０内
の復号器５２に出力する。復号器５２は、接続される記
憶部５３に記憶する復号化鍵Ａ２’を用いて、暗号化さ
れたアドレス信号のデータを復号し、復号したデータを
メモリ５４に出力する。メモリ５４は、指定されたアド
レスにデータバス６２を介して入力されるデータを書き
込む。
り詳しく説明する。端末機４０の備えるＣＰＵ４１は、
メモリカード５０が接続されると、メモリカード４０に
対して所定のアドレス信号を出力する。メモリカード４
０の接続時、暗号器４２に接続されるラッチ４３は、暗
号化鍵を保持していない。この場合、暗号器４２は、Ｃ
ＰＵ４１より出力されたアドレス信号のデータを、その
ままアドレスバス６０に出力する。アドレスバス６０を
介してアドレス信号のデータを受け取ったアトリビュー
トメモリ５１は、該当するアドレスに格納してある暗号
化鍵Ａ２のデータを出力する。アトリビュートメモリ５
１より出力された暗号化鍵Ａ２のデータは、暗号器５５
に入力される。暗号器５５は、接続される記憶部５６に
記憶する暗号化鍵Ｂ２を用いて、入力されるデータを暗
号化した後、当該暗号化したデータをデータバス６１を
介して端末機４０に出力する。暗号器５５において暗号
化されたデータは、端末機４０の備える復号器４４に入
力される。復号器４４は、接続される記憶部４５に記憶
する復号化鍵鍵Ｂ２’を用いて、暗号化されたデータを
復号する。復号化鍵Ｂ２’は、暗号化鍵Ｂ２に対応す
る。ラッチ４３は、復号器４４において復号された暗号
化鍵Ａ２のデータをラッチする。端末機４０の備えるＣ
ＰＵ４１は、メモリカード５０のデータを読み出す場
合、メモリカード５０に対して読み出しアドレスを指定
するアドレス信号を出力する。ＣＰＵ４１より出力され
たアドレス信号は、暗号器４２に入力される。暗号器４
２は、接続されるラッチ４３にラッチする暗号化鍵Ａ２
を用いて、アドレス信号のデータを暗号化する。暗号器
４２において暗号化されたアドレス信号のデータは、ア
ドレスバス６０を介してカードメモリ２０の備える復号
器５２に入力される。復号器５２は、接続される記憶部
５３に記憶する復号化鍵Ａ２’を用いて暗号化されたア
ドレス信号のデータを復号し、復号したデータをメモリ
５４に出力する。復号化鍵Ａ２’は、暗号化鍵Ａ２に対
応する。メモリ５４は、アドレス信号により指定された
アドレスに格納しているデータを出力する。メモリ５４
から読み出されたデータは、暗号器５５入力される。暗
号器５５は、接続する記憶部５６に記憶する暗号化鍵Ｂ
２’を用いて、読み出したデータを暗号化する。暗号器
５５において暗号化されたデータは、データバス６１を
介して端末機４０側の復号器４４に入力される。復号器
４４は、接続される記憶部４５に記憶する復号化鍵Ｂ
２’を用いて、暗号化された読み出しデータを復号した
後に、ＣＰＵ１１に入力する。端末機４０の備えるＣＰ
Ｕ４１は、メモリ５４にデータを書き込む場合、書き込
みアドレスの信号を暗号器４２に出力すると共に、メモ
リ５４に書き込むデータをデータバス６２出力する。暗
号器４２は、接続されるラッチ４３にラッチする暗号化
鍵Ａ２を用いて、アドレス信号のデータを暗号化したデ
ータを、アドレスバス６０を介してメモリカード５０内
の復号器５２に出力する。復号器５２は、接続される記
憶部５３に記憶する復号化鍵Ａ２’を用いて、暗号化さ
れたアドレス信号のデータを復号し、復号したデータを
メモリ５４に出力する。メモリ５４は、指定されたアド
レスにデータバス６２を介して入力されるデータを書き
込む。
【００２０】上記構成の第２実施例のシステムを採用す
ることで、端末機４０側の暗号化鍵Ａ２を特定すること
が困難となり、第１実施例に示す構成のシステムに比
べ、より一層復号化鍵の特定が困難となる。これによ
り、メモリ５４内のデータの保護をより有効に行うこと
が可能となる。
ることで、端末機４０側の暗号化鍵Ａ２を特定すること
が困難となり、第１実施例に示す構成のシステムに比
べ、より一層復号化鍵の特定が困難となる。これによ
り、メモリ５４内のデータの保護をより有効に行うこと
が可能となる。
【００２１】（２−３）第３実施例 図３は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第３実施例の回路を示す図である。
端末機７０及びメモリカード８０は、アドレスバス９
０、メモリカード８０から読み出すデータを伝送するデ
ータバス９１及びメモリカード８０へ書き込むデータを
伝送するデータバス９２とで接続される。第３実施例の
システムでは、端末機７０からメモリカード８０に出力
するアドレス信号及び書き込みデータを公開鍵方式で暗
号化すると共に、メモリカード８０から端末機７０へ出
力する読み出しデータを公開鍵方式で暗号化する。端末
機７０から出力するアドレス信号及び書き込みデータの
暗号化に用いる暗号化鍵Ａ３は、メモリカード８０のア
トリビュートメモリ８１に備えられ、当該メモリカード
８０が端末機７０に接続された際に、端末機７０側に出
力される。第３実施例のシステムは、端末機７０からメ
モリカード８０にデータを書き込む際に出力する書き込
みデータに対しても暗号化処理を施す点で、上記第２実
施例のシステムと相異する。このように、メモリカード
８０に書き込むデータも暗号化して出力するため、書き
込みデータが伝送中にコピーされるのを防止することが
できる。
からなるシステムの第３実施例の回路を示す図である。
端末機７０及びメモリカード８０は、アドレスバス９
０、メモリカード８０から読み出すデータを伝送するデ
ータバス９１及びメモリカード８０へ書き込むデータを
伝送するデータバス９２とで接続される。第３実施例の
システムでは、端末機７０からメモリカード８０に出力
するアドレス信号及び書き込みデータを公開鍵方式で暗
号化すると共に、メモリカード８０から端末機７０へ出
力する読み出しデータを公開鍵方式で暗号化する。端末
機７０から出力するアドレス信号及び書き込みデータの
暗号化に用いる暗号化鍵Ａ３は、メモリカード８０のア
トリビュートメモリ８１に備えられ、当該メモリカード
８０が端末機７０に接続された際に、端末機７０側に出
力される。第３実施例のシステムは、端末機７０からメ
モリカード８０にデータを書き込む際に出力する書き込
みデータに対しても暗号化処理を施す点で、上記第２実
施例のシステムと相異する。このように、メモリカード
８０に書き込むデータも暗号化して出力するため、書き
込みデータが伝送中にコピーされるのを防止することが
できる。
【００２２】以下、第３実施例のシステムについて、よ
り詳しく説明する。端末機７０の備えるＣＰＵ７１は、
メモリカード８０が接続されると、メモリカード８０に
対して所定のアドレス信号を出力する。メモリカードの
接続時、暗号器７２に接続されるラッチ７３は、暗号化
鍵を保持していない。この場合、暗号器７２は、ＣＰＵ
７１より入力されるアドレス信号のデータを、そのまま
アドレスバス９０に出力する。アドレスバス９０を介し
てアドレス信号のデータを受け取ったアトリビュートメ
モリ８１は、該当するアドレスに格納している暗号化鍵
Ａ３のデータを出力する。暗号器８５は、接続される記
憶部８６に記憶する暗号化鍵Ｂ３を用いて、暗号化鍵Ａ
３のデータを暗号化したデータを、データバス９１を介
して端末機７０に出力する。端末機７０の復号器７４
は、接続される記憶部７５に記憶されている復号化鍵Ｂ
３’を用いて、入力される暗号化された暗号化鍵Ａ３の
データを復号する。復号化鍵Ｂ３’は、暗号化鍵Ｂ３に
対応する。復号器７４に接続されるラッチ７３及び７７
は、復号された暗号化鍵Ａ３のデータをラッチする。端
末機７０の備えるＣＰＵ７１は、メモリ８４よりデータ
を読み出す場合、所定の読み出しアドレス信号を暗号機
７２に出力する。暗号器７２は、接続されるラッチ７３
にラッチされている暗号化鍵Ａ３を用いて、ＣＰＵ７１
より入力されるアドレス信号を暗号化する。暗号器７１
により暗号化されたアドレス信号のデータは、アドレス
バス９０を介してメモリカード８０に出力される。復号
器８２は、接続される記憶部８３に記憶する復号化鍵Ａ
３’を用いて、暗号化されたアドレス信号を復号し、復
号したデータをメモリ８４に出力する。復号化鍵Ａ３’
は、暗号化鍵Ａ３に対応する。メモリ８４は、アドレス
信号により指定されるアドレスに格納しているデータを
出力する。暗号器８５は、接続される記憶部８６に記憶
されている暗号化鍵Ｂ３を用いて、メモリ８４より出力
されたデータを暗号化したデータを、データバス９１を
介して端末機７０に出力する。復号器７４は、接続され
る記憶部７５に記憶している復号化鍵Ｂ３’を用いて、
暗号化されたデータを復号した後、復号したデータをＣ
ＰＵ７１に出力する。端末機７０が備えるＣＰＵ７１
は、メモリ８４にデータを書き込む際、所定の書き込み
アドレス信号を暗号器７２に出力すると共に、書き込み
データを暗号器７６に出力する。暗号器７２は、接続さ
れるラッチ７３にラッチしている暗号化鍵Ａ３を用い
て、ＣＰＵ７１より入力されるアドレス信号を暗号化し
たデータを、メモリカード８０に出力する。復号器８２
は、接続される記憶部８３に記憶する復号化鍵Ａ３’を
用いて、暗号化されたアドレス信号のデータを復号した
後、復号したデータをメモリ８４に出力する。他方、暗
号器７６は、接続されるラッチ７７にラッチしている暗
号化鍵７７を用いて、書き込みデータを暗号化した後、
暗号化したデータを、データバス９２を介してメモリカ
ード８０に出力する。復号器８７は、接続される記憶部
８３に記憶する復号化鍵Ａ３’を用いて、暗号化された
書き込みデータを復号した後に、復号したデータをメモ
リ８４に出力する。メモリ８４は、復号器８２より入力
されるアドレスに、復号器８７から入力される書き込み
データを書き込む。
り詳しく説明する。端末機７０の備えるＣＰＵ７１は、
メモリカード８０が接続されると、メモリカード８０に
対して所定のアドレス信号を出力する。メモリカードの
接続時、暗号器７２に接続されるラッチ７３は、暗号化
鍵を保持していない。この場合、暗号器７２は、ＣＰＵ
７１より入力されるアドレス信号のデータを、そのまま
アドレスバス９０に出力する。アドレスバス９０を介し
てアドレス信号のデータを受け取ったアトリビュートメ
モリ８１は、該当するアドレスに格納している暗号化鍵
Ａ３のデータを出力する。暗号器８５は、接続される記
憶部８６に記憶する暗号化鍵Ｂ３を用いて、暗号化鍵Ａ
３のデータを暗号化したデータを、データバス９１を介
して端末機７０に出力する。端末機７０の復号器７４
は、接続される記憶部７５に記憶されている復号化鍵Ｂ
３’を用いて、入力される暗号化された暗号化鍵Ａ３の
データを復号する。復号化鍵Ｂ３’は、暗号化鍵Ｂ３に
対応する。復号器７４に接続されるラッチ７３及び７７
は、復号された暗号化鍵Ａ３のデータをラッチする。端
末機７０の備えるＣＰＵ７１は、メモリ８４よりデータ
を読み出す場合、所定の読み出しアドレス信号を暗号機
７２に出力する。暗号器７２は、接続されるラッチ７３
にラッチされている暗号化鍵Ａ３を用いて、ＣＰＵ７１
より入力されるアドレス信号を暗号化する。暗号器７１
により暗号化されたアドレス信号のデータは、アドレス
バス９０を介してメモリカード８０に出力される。復号
器８２は、接続される記憶部８３に記憶する復号化鍵Ａ
３’を用いて、暗号化されたアドレス信号を復号し、復
号したデータをメモリ８４に出力する。復号化鍵Ａ３’
は、暗号化鍵Ａ３に対応する。メモリ８４は、アドレス
信号により指定されるアドレスに格納しているデータを
出力する。暗号器８５は、接続される記憶部８６に記憶
されている暗号化鍵Ｂ３を用いて、メモリ８４より出力
されたデータを暗号化したデータを、データバス９１を
介して端末機７０に出力する。復号器７４は、接続され
る記憶部７５に記憶している復号化鍵Ｂ３’を用いて、
暗号化されたデータを復号した後、復号したデータをＣ
ＰＵ７１に出力する。端末機７０が備えるＣＰＵ７１
は、メモリ８４にデータを書き込む際、所定の書き込み
アドレス信号を暗号器７２に出力すると共に、書き込み
データを暗号器７６に出力する。暗号器７２は、接続さ
れるラッチ７３にラッチしている暗号化鍵Ａ３を用い
て、ＣＰＵ７１より入力されるアドレス信号を暗号化し
たデータを、メモリカード８０に出力する。復号器８２
は、接続される記憶部８３に記憶する復号化鍵Ａ３’を
用いて、暗号化されたアドレス信号のデータを復号した
後、復号したデータをメモリ８４に出力する。他方、暗
号器７６は、接続されるラッチ７７にラッチしている暗
号化鍵７７を用いて、書き込みデータを暗号化した後、
暗号化したデータを、データバス９２を介してメモリカ
ード８０に出力する。復号器８７は、接続される記憶部
８３に記憶する復号化鍵Ａ３’を用いて、暗号化された
書き込みデータを復号した後に、復号したデータをメモ
リ８４に出力する。メモリ８４は、復号器８２より入力
されるアドレスに、復号器８７から入力される書き込み
データを書き込む。
【００２３】上記構成の第３実施例のシステムを採用す
ることで、端末機７０及びメモリカード８０間でやり取
りされるアドレス信号、読み出しデータ、書き込みデー
タ及び暗号化鍵Ａ３は、全て暗号化されたものとなり、
第１及び第２実施例に示すシステムに比べてデータの機
密性を更に向上することができる。
ることで、端末機７０及びメモリカード８０間でやり取
りされるアドレス信号、読み出しデータ、書き込みデー
タ及び暗号化鍵Ａ３は、全て暗号化されたものとなり、
第１及び第２実施例に示すシステムに比べてデータの機
密性を更に向上することができる。
【００２４】（２−４）第４実施例 図４は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第４実施例の回路を示す図である。
端末機１００及びメモリカード１１０は、アドレスバス
１２０、メモリカード１１０から読み出すデータを伝送
するデータバス１２１及びメモリカード１１０へ書き込
むデータを伝送するデータバス１２２とで接続される。
第４実施例のシステムでは、端末機１００よりメモリカ
ード１１０に出力するアドレス信号及び書き込みデータ
を公開鍵方式で暗号化すると共に、メモリカード１１０
より端末機１００に対して出力される読み出しデータを
公開鍵方式で暗号化する。端末機１００より出力するア
ドレス信号のデータを暗号化する際に用いる暗号化鍵Ａ
４、及び、書き込みデータを暗号化する際に用いる暗号
化鍵Ａ４は、メモリカード１１０のアトリビュートメモ
リ１１１に記憶されている。この暗号化鍵Ａ４は、メモ
リカード１１０が端末装置１００に接続された際、アト
リビュートメモリ１１１より端末機１００に出力され
る。第４実施例のシステムは、メモリカード１１０を端
末機１００に接続した際に、ＣＰＵ１０１から出力され
る所定のアドレス信号に対応してメモリカード１１０の
アトリビュートメモリ１１１より出力される暗号化鍵Ａ
２のデータが直接端末機１００に出力される点で、上記
第３実施例のシステムと異なる。本実施例のシステム構
成を採用することで、メモリカード１１０のアトリビュ
ートメモリ１１１に格納されている暗号化鍵Ａ４のデー
タを含む属性情報は、ＪＥＩＤＡ準拠の端末機でも読み
取ることが可能となる。これにより、システムの汎用性
を向上することができる。
からなるシステムの第４実施例の回路を示す図である。
端末機１００及びメモリカード１１０は、アドレスバス
１２０、メモリカード１１０から読み出すデータを伝送
するデータバス１２１及びメモリカード１１０へ書き込
むデータを伝送するデータバス１２２とで接続される。
第４実施例のシステムでは、端末機１００よりメモリカ
ード１１０に出力するアドレス信号及び書き込みデータ
を公開鍵方式で暗号化すると共に、メモリカード１１０
より端末機１００に対して出力される読み出しデータを
公開鍵方式で暗号化する。端末機１００より出力するア
ドレス信号のデータを暗号化する際に用いる暗号化鍵Ａ
４、及び、書き込みデータを暗号化する際に用いる暗号
化鍵Ａ４は、メモリカード１１０のアトリビュートメモ
リ１１１に記憶されている。この暗号化鍵Ａ４は、メモ
リカード１１０が端末装置１００に接続された際、アト
リビュートメモリ１１１より端末機１００に出力され
る。第４実施例のシステムは、メモリカード１１０を端
末機１００に接続した際に、ＣＰＵ１０１から出力され
る所定のアドレス信号に対応してメモリカード１１０の
アトリビュートメモリ１１１より出力される暗号化鍵Ａ
２のデータが直接端末機１００に出力される点で、上記
第３実施例のシステムと異なる。本実施例のシステム構
成を採用することで、メモリカード１１０のアトリビュ
ートメモリ１１１に格納されている暗号化鍵Ａ４のデー
タを含む属性情報は、ＪＥＩＤＡ準拠の端末機でも読み
取ることが可能となる。これにより、システムの汎用性
を向上することができる。
【００２５】以下、第４実施例のシステムについてより
詳しく説明する。端末機１００の備えるＣＰＵ１０１
は、メモリカード１１０が接続されると、メモリカード
１１０に対してＪＥＩＤＡ仕様に準じた所定のアドレス
信号を出力する。メモリカードの接続時、暗号器１０２
に接続されるラッチ１０３は、暗号化鍵を保持していな
い。この場合、暗号器１０２は、ＣＰＵ１０１より入力
されるアドレス信号を、そのままアドレスバス１２０に
出力する。アドレス信号のデータを受け取ったアトリビ
ュートメモリ１１１は、該当するアドレスに格納してい
る符号化鍵Ａ４のデータと、その他の属性データを出力
する。暗号化鍵Ａ４のデータは、データバス１２１を介
して端末機１００に出力される。データバスを介してア
トリビュートメモリ１１１と接続されるラッチ１０３及
び１０７は、暗号化鍵Ａ４のデータをラッチする。端末
機１００の備えるＣＰＵ１０１は、メモリ１１４よりデ
ータを読み出す場合、所定の読み出しアドレス信号を出
力する。暗号器１０２は、接続されるラッチ１０３にラ
ッチされている暗号化鍵Ａ４を用いて、ＣＰＵ１０１よ
り入力されるアドレス信号のデータを暗号化する。暗号
器１０２により暗号化されたアドレス信号のデータは、
アドレスバス１２０を介してメモリカード１１０に出力
される。メモリカード１１０の復号器１１２は、接続さ
れる記憶部１１３に記憶される復号化鍵Ａ４’を用い
て、暗号化されたアドレス信号のデータを復号し、復号
したデータをメモリ１１４へ出力する。復号化鍵Ａ４’
は、暗号化鍵Ａ４に対応する。メモリ１１４は、アドレ
ス信号により指定されるアドレスに格納しているデータ
を出力する。暗号器１１５は、接続される記憶部１１６
に記憶する暗号化鍵Ｂ４を用いて、メモリ１１４より出
力されたデータを暗号化したデータを、データバス１２
１を介して端末機１００に出力する。復号器１０４は、
接続される記憶部１０５に記憶する復号化鍵Ｂ４’を用
いて、暗号化されたデータを復号し、復号したデータを
ＣＰＵ１０１に出力する。復号化鍵Ｂ４’は、復号化鍵
Ｂ４に対応する。端末機１００が備えるＣＰＵ１０１
は、メモリ１１４にデータを書き込む際、所定の書き込
みアドレスのアドレス信号を暗号器１０２に出力すると
共に、書き込みデータを暗号器１０６に出力する。暗号
器１０２は、接続されるラッチ１０３にラッチしている
暗号化鍵Ａ４を用いて、ＣＰＵ１０１より入力されるア
ドレス信号を暗号化したデータを、メモリカード１１０
に出力する。復号器１１２は、接続される記憶部１１３
に記憶している復号化鍵Ａ４’を用いて、暗号化された
アドレス信号を復号し、復号したデータをメモリ１１４
に出力する。復号化鍵Ａ４’は、暗号化鍵Ａ４に対応す
る。他方、暗号器１０６は、接続されるラッチ１０７に
ラッチしている暗号化鍵１０７を用いて、書き込みデー
タを暗号化し、暗号化したデータを、データバス１２２
を介してメモリカード１１０に出力する。メモリカード
１１０の復号器１１７は、接続される記憶部１１３に記
憶してある復号化鍵Ａ４’を用いて、暗号化された書き
込みデータを復号し、復号したデータをメモリ１１４に
出力する。メモリ１１４は、復号器１１２より入力され
るアドレス信号により指定されるアドレスに、復号器１
１７から入力される書き込みデータを書き込む。
詳しく説明する。端末機１００の備えるＣＰＵ１０１
は、メモリカード１１０が接続されると、メモリカード
１１０に対してＪＥＩＤＡ仕様に準じた所定のアドレス
信号を出力する。メモリカードの接続時、暗号器１０２
に接続されるラッチ１０３は、暗号化鍵を保持していな
い。この場合、暗号器１０２は、ＣＰＵ１０１より入力
されるアドレス信号を、そのままアドレスバス１２０に
出力する。アドレス信号のデータを受け取ったアトリビ
ュートメモリ１１１は、該当するアドレスに格納してい
る符号化鍵Ａ４のデータと、その他の属性データを出力
する。暗号化鍵Ａ４のデータは、データバス１２１を介
して端末機１００に出力される。データバスを介してア
トリビュートメモリ１１１と接続されるラッチ１０３及
び１０７は、暗号化鍵Ａ４のデータをラッチする。端末
機１００の備えるＣＰＵ１０１は、メモリ１１４よりデ
ータを読み出す場合、所定の読み出しアドレス信号を出
力する。暗号器１０２は、接続されるラッチ１０３にラ
ッチされている暗号化鍵Ａ４を用いて、ＣＰＵ１０１よ
り入力されるアドレス信号のデータを暗号化する。暗号
器１０２により暗号化されたアドレス信号のデータは、
アドレスバス１２０を介してメモリカード１１０に出力
される。メモリカード１１０の復号器１１２は、接続さ
れる記憶部１１３に記憶される復号化鍵Ａ４’を用い
て、暗号化されたアドレス信号のデータを復号し、復号
したデータをメモリ１１４へ出力する。復号化鍵Ａ４’
は、暗号化鍵Ａ４に対応する。メモリ１１４は、アドレ
ス信号により指定されるアドレスに格納しているデータ
を出力する。暗号器１１５は、接続される記憶部１１６
に記憶する暗号化鍵Ｂ４を用いて、メモリ１１４より出
力されたデータを暗号化したデータを、データバス１２
１を介して端末機１００に出力する。復号器１０４は、
接続される記憶部１０５に記憶する復号化鍵Ｂ４’を用
いて、暗号化されたデータを復号し、復号したデータを
ＣＰＵ１０１に出力する。復号化鍵Ｂ４’は、復号化鍵
Ｂ４に対応する。端末機１００が備えるＣＰＵ１０１
は、メモリ１１４にデータを書き込む際、所定の書き込
みアドレスのアドレス信号を暗号器１０２に出力すると
共に、書き込みデータを暗号器１０６に出力する。暗号
器１０２は、接続されるラッチ１０３にラッチしている
暗号化鍵Ａ４を用いて、ＣＰＵ１０１より入力されるア
ドレス信号を暗号化したデータを、メモリカード１１０
に出力する。復号器１１２は、接続される記憶部１１３
に記憶している復号化鍵Ａ４’を用いて、暗号化された
アドレス信号を復号し、復号したデータをメモリ１１４
に出力する。復号化鍵Ａ４’は、暗号化鍵Ａ４に対応す
る。他方、暗号器１０６は、接続されるラッチ１０７に
ラッチしている暗号化鍵１０７を用いて、書き込みデー
タを暗号化し、暗号化したデータを、データバス１２２
を介してメモリカード１１０に出力する。メモリカード
１１０の復号器１１７は、接続される記憶部１１３に記
憶してある復号化鍵Ａ４’を用いて、暗号化された書き
込みデータを復号し、復号したデータをメモリ１１４に
出力する。メモリ１１４は、復号器１１２より入力され
るアドレス信号により指定されるアドレスに、復号器１
１７から入力される書き込みデータを書き込む。
【００２６】上記構成の第４実施例のシステムを採用す
ることにより、端末機１００及びメモリカード１１０間
でやり取りされるアドレス信号、読み出しデータ及び書
き込みデータは、全て暗号化されたものとなり、第１及
び第２実施例に示すシステムに比べてデータの機密性を
更に向上することができる。また、本実施例のシステム
では、アトリビュートメモリ１１１より読み出す暗号化
鍵Ａ４を暗号化せずに、そのままデータバス１２１に出
力する。このため、アトリビュートメモリ１１１に格納
されている暗号化鍵Ａ４のデータを含む属性情報は、Ｊ
ＥＩＤＡ準拠の端末機でも読み取ることが可能となる。
これにより、システムの汎用性を向上することができ
る。
ることにより、端末機１００及びメモリカード１１０間
でやり取りされるアドレス信号、読み出しデータ及び書
き込みデータは、全て暗号化されたものとなり、第１及
び第２実施例に示すシステムに比べてデータの機密性を
更に向上することができる。また、本実施例のシステム
では、アトリビュートメモリ１１１より読み出す暗号化
鍵Ａ４を暗号化せずに、そのままデータバス１２１に出
力する。このため、アトリビュートメモリ１１１に格納
されている暗号化鍵Ａ４のデータを含む属性情報は、Ｊ
ＥＩＤＡ準拠の端末機でも読み取ることが可能となる。
これにより、システムの汎用性を向上することができ
る。
【００２７】（２−５）第５実施例 図５は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第５実施例の回路を示す図である。
端末機１３０及びメモリカード１４０は、アドレスバス
１５０と、メモリ１４４から読み出したデータを伝送す
るデータバス１５１と、メモリ１４４に書き込むデータ
の伝送するデータバス１５２とで接続される。第５実施
例のシステムでは、端末機１３０からメモリカード１４
０に出力するアドレス信号及び書き込みデータと、メモ
リカード１４０から端末機１３０に出力する読み出しデ
ータを公開鍵方式で暗号化する。メモリカード１４０か
ら端末機１３０に出力する読み出しデータを暗号化する
際に用いる暗号化鍵Ｂ５は、端末機１３０の記憶部１３
８が記憶している。当該暗号化鍵Ｂ５は、メモリカード
１４０の端末機１３０への接続時に、端末機１３０の記
憶部１３８からメモリカード１４０に出力される。この
ため、メモリカード１４０自体が複製されたとしても、
端末機１３０の保持する暗号化鍵Ｂ５及び復号化鍵Ｂ
５’を定期的に変更することで、不正なカードの当該端
末機１３０での使用を禁止できる。
からなるシステムの第５実施例の回路を示す図である。
端末機１３０及びメモリカード１４０は、アドレスバス
１５０と、メモリ１４４から読み出したデータを伝送す
るデータバス１５１と、メモリ１４４に書き込むデータ
の伝送するデータバス１５２とで接続される。第５実施
例のシステムでは、端末機１３０からメモリカード１４
０に出力するアドレス信号及び書き込みデータと、メモ
リカード１４０から端末機１３０に出力する読み出しデ
ータを公開鍵方式で暗号化する。メモリカード１４０か
ら端末機１３０に出力する読み出しデータを暗号化する
際に用いる暗号化鍵Ｂ５は、端末機１３０の記憶部１３
８が記憶している。当該暗号化鍵Ｂ５は、メモリカード
１４０の端末機１３０への接続時に、端末機１３０の記
憶部１３８からメモリカード１４０に出力される。この
ため、メモリカード１４０自体が複製されたとしても、
端末機１３０の保持する暗号化鍵Ｂ５及び復号化鍵Ｂ
５’を定期的に変更することで、不正なカードの当該端
末機１３０での使用を禁止できる。
【００２８】以下、第５実施例のシステムについてより
詳しく説明する。端末機１３０にメモリカード１４０が
接続された場合、端末機１３０は、記憶部１３８に記憶
している暗号化鍵Ｂ５を暗号器１３６に出力する。暗号
器１３６は、接続される記憶部１３７に記憶する暗号化
鍵Ｃ５を用いて、暗号化鍵Ｂ５のデータを暗号化し、暗
号化した暗号化鍵Ｂ５のデータをデータバス１５２を介
してメモリカード１４０に出力する。メモリカード１４
０の復号器１４７は、接続される記憶部１４８に記憶す
る復号化鍵Ｃ５’を用いて、暗号化された暗号化鍵Ｂ５
のデータを復号する。ラッチ１４６は、復号器１４７に
より復号された暗号化鍵Ｂ５をラッチする。端末機１３
０の備えるＣＰＵ１３１は、メモリ１４４よりデータを
読み出す際、所定のアドレス信号を暗号器１３２に出力
する。暗号器１３２は、接続される記憶部１３３に記憶
する暗号化鍵Ａ５を用いて、入力されるアドレス信号を
暗号化し、暗号化したデータをアドレスバス１５０を介
してメモリカード１４０に出力する。復号器１４２は、
接続される記憶部１４３に記憶してある復号化鍵Ａ５’
を用いて、暗号化されたアドレス信号を復号し、復号し
たデータをメモリ１４４に出力する。復号化鍵Ａ５’
は、暗号化鍵Ａ５に対応する。メモリ１４４は、アドレ
ス信号により指定されるアドレスに格納されているデー
タを出力する。暗号器１４５は、接続されるラッチ１４
６にラッチする暗号化鍵ｂ５を用いて、メモリ１４４よ
り読み出されたデータを暗号化し、暗号化したデータを
データバス１５１を介して端末機１３０に出力する。端
末機１３０の復号器１３４は、接続される記憶部１３５
に記憶する復号化鍵Ｂ５’を用いて、暗号化されたデー
タを復号する。復号化鍵Ｂ５’は、暗号化鍵Ｂ５に対応
する。端末機１３０の備えるＣＰＵ１３１は、メモリ１
４４にデータを書き込む場合、データを書き込むアドレ
スのアドレス信号を暗号器１３２に出力すると共に、書
き込みデータを暗号器１３６に出力する。暗号器１３２
は、接続される記憶部１３３に記憶する暗号化鍵Ａ５を
用いて、アドレス信号のデータを暗号化し、暗号化した
データをメモリカード１４０に出力する。また、暗号器
１３６は、接続される記憶部１３７に記憶する暗号化鍵
Ｃ５を用いて書き込みデータを暗号化し、暗号化したデ
ータをメモリカード１４０に出力する。メモリカード１
４０内の復号器１４２は、接続される記憶部１４３に記
憶されている復号化鍵Ａ５’を用いて、暗号化されたア
ドレス信号のデータを復号し、復号したデータをメモリ
１４４に出力する。また、復号器１４７は、接続される
記憶部１４８に記憶されている復号化鍵Ｃ５’を用いて
暗号化された書き込みデータを復号し、復号したデータ
をメモリ１４４に出力する。メモリ１４４は、アドレス
信号により指定された所定のアドレスに書き込みデータ
を書き込む。
詳しく説明する。端末機１３０にメモリカード１４０が
接続された場合、端末機１３０は、記憶部１３８に記憶
している暗号化鍵Ｂ５を暗号器１３６に出力する。暗号
器１３６は、接続される記憶部１３７に記憶する暗号化
鍵Ｃ５を用いて、暗号化鍵Ｂ５のデータを暗号化し、暗
号化した暗号化鍵Ｂ５のデータをデータバス１５２を介
してメモリカード１４０に出力する。メモリカード１４
０の復号器１４７は、接続される記憶部１４８に記憶す
る復号化鍵Ｃ５’を用いて、暗号化された暗号化鍵Ｂ５
のデータを復号する。ラッチ１４６は、復号器１４７に
より復号された暗号化鍵Ｂ５をラッチする。端末機１３
０の備えるＣＰＵ１３１は、メモリ１４４よりデータを
読み出す際、所定のアドレス信号を暗号器１３２に出力
する。暗号器１３２は、接続される記憶部１３３に記憶
する暗号化鍵Ａ５を用いて、入力されるアドレス信号を
暗号化し、暗号化したデータをアドレスバス１５０を介
してメモリカード１４０に出力する。復号器１４２は、
接続される記憶部１４３に記憶してある復号化鍵Ａ５’
を用いて、暗号化されたアドレス信号を復号し、復号し
たデータをメモリ１４４に出力する。復号化鍵Ａ５’
は、暗号化鍵Ａ５に対応する。メモリ１４４は、アドレ
ス信号により指定されるアドレスに格納されているデー
タを出力する。暗号器１４５は、接続されるラッチ１４
６にラッチする暗号化鍵ｂ５を用いて、メモリ１４４よ
り読み出されたデータを暗号化し、暗号化したデータを
データバス１５１を介して端末機１３０に出力する。端
末機１３０の復号器１３４は、接続される記憶部１３５
に記憶する復号化鍵Ｂ５’を用いて、暗号化されたデー
タを復号する。復号化鍵Ｂ５’は、暗号化鍵Ｂ５に対応
する。端末機１３０の備えるＣＰＵ１３１は、メモリ１
４４にデータを書き込む場合、データを書き込むアドレ
スのアドレス信号を暗号器１３２に出力すると共に、書
き込みデータを暗号器１３６に出力する。暗号器１３２
は、接続される記憶部１３３に記憶する暗号化鍵Ａ５を
用いて、アドレス信号のデータを暗号化し、暗号化した
データをメモリカード１４０に出力する。また、暗号器
１３６は、接続される記憶部１３７に記憶する暗号化鍵
Ｃ５を用いて書き込みデータを暗号化し、暗号化したデ
ータをメモリカード１４０に出力する。メモリカード１
４０内の復号器１４２は、接続される記憶部１４３に記
憶されている復号化鍵Ａ５’を用いて、暗号化されたア
ドレス信号のデータを復号し、復号したデータをメモリ
１４４に出力する。また、復号器１４７は、接続される
記憶部１４８に記憶されている復号化鍵Ｃ５’を用いて
暗号化された書き込みデータを復号し、復号したデータ
をメモリ１４４に出力する。メモリ１４４は、アドレス
信号により指定された所定のアドレスに書き込みデータ
を書き込む。
【００２９】上記構成の第５実施例のシステムでは、暗
号化鍵Ｂ５を端末機１３０からメモリカード１４０に出
力する構成をとるため、暗号化鍵Ｂ５及び復号化鍵Ｂ
５’を端末機１３０側で任意に設定することができる。
例えば、この暗号化鍵Ｂ５及び復号化鍵Ｂ５’を、メモ
リカード１４０が端末機１３０に接続される毎に変更す
ることにより、ある時点のメモリカードを丸ごと複写し
た偽造カードは、本実施例のシステムで使用することが
できない。また、アドレス信号のデータ及び読み出しデ
ータが共に暗号化されるため、不正な端末機や不正なメ
モリカードを使用した場合には、データを読み出すこと
ができない。更に、暗号化鍵Ｂ５を暗号化することによ
り、暗号化された読み出しデータを復号化する際に用い
る復号化鍵Ｂ５’を解析することが一層困難となり、デ
ータの機密保持を有効に図ることができる。
号化鍵Ｂ５を端末機１３０からメモリカード１４０に出
力する構成をとるため、暗号化鍵Ｂ５及び復号化鍵Ｂ
５’を端末機１３０側で任意に設定することができる。
例えば、この暗号化鍵Ｂ５及び復号化鍵Ｂ５’を、メモ
リカード１４０が端末機１３０に接続される毎に変更す
ることにより、ある時点のメモリカードを丸ごと複写し
た偽造カードは、本実施例のシステムで使用することが
できない。また、アドレス信号のデータ及び読み出しデ
ータが共に暗号化されるため、不正な端末機や不正なメ
モリカードを使用した場合には、データを読み出すこと
ができない。更に、暗号化鍵Ｂ５を暗号化することによ
り、暗号化された読み出しデータを復号化する際に用い
る復号化鍵Ｂ５’を解析することが一層困難となり、デ
ータの機密保持を有効に図ることができる。
【００３０】（２−６）第６実施例 図６は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第６実施例の回路を示す図である。
端末機１０とメモリカード１７０は、アドレスバス１８
０と、メモリ１７２から読み出したデータを伝送するデ
ータバス１８１と、メモリ１７２に書き込むデータの伝
送するデータバス１８２とで接続される。第６実施例に
示すシステムは、メモリカード１７０のメモリ１７２よ
り読み出したデータを、公開鍵方式により暗号化した後
に端末機１８０に出力するものであり、第１実施例に示
したシステムから、アドレス信号の暗号化及び復号化手
段を削除した構成となっている。アドレス信号の暗号化
手段及び復号化手段を省いたため、第１実施例のシステ
ムに比べてコストの低減を図ることができる。
からなるシステムの第６実施例の回路を示す図である。
端末機１０とメモリカード１７０は、アドレスバス１８
０と、メモリ１７２から読み出したデータを伝送するデ
ータバス１８１と、メモリ１７２に書き込むデータの伝
送するデータバス１８２とで接続される。第６実施例に
示すシステムは、メモリカード１７０のメモリ１７２よ
り読み出したデータを、公開鍵方式により暗号化した後
に端末機１８０に出力するものであり、第１実施例に示
したシステムから、アドレス信号の暗号化及び復号化手
段を削除した構成となっている。アドレス信号の暗号化
手段及び復号化手段を省いたため、第１実施例のシステ
ムに比べてコストの低減を図ることができる。
【００３１】以下、第６実施例のシステムについてより
詳しく説明する。メモリカード１７０の備えるメモリ１
７２からデータを読み出す場合、端末機１６０の備える
ＣＰＵ１６１は、アドレスバス１８０に所定のアドレス
信号を出力する。メモリ１７２は、アドレスバス１８０
を介して入力されるアドレス信号により指定されるアド
レスに格納しているデータを出力する。メモリ１７２よ
り出力されたデータは、暗号器１７３に入力される。暗
号器１７３は、接続される記憶部１７４に記憶されてい
る暗号化鍵Ｂ６を用いて、メモリ１７２より出力される
データを暗号化し、暗号化したデータを端末機１６０に
出力する。復号器１６２は、接続される記憶部１６３に
記憶されている復号化鍵Ｂ６’を用いて、データバス１
８１を介して入力されるデータを復号する。復号化鍵Ｂ
６’は、暗号化鍵Ｂ６に対応する。メモリカードの１７
０の備えるメモリ１７２にデータを書き込む場合、端末
機１６０の備えるＣＰＵ１６１は、データの書き込みア
ドレスを指定するアドレス信号をアドレスバス１８０に
出力すると共に、書き込みデータをデータバス１８２に
出力する。アドレス信号はアドレスバス１８０を介して
メモリカード１７０に入力される。メモリ１７２は、ア
ドレス信号により指定されるアドレスに書き込みデータ
を書き込む。
詳しく説明する。メモリカード１７０の備えるメモリ１
７２からデータを読み出す場合、端末機１６０の備える
ＣＰＵ１６１は、アドレスバス１８０に所定のアドレス
信号を出力する。メモリ１７２は、アドレスバス１８０
を介して入力されるアドレス信号により指定されるアド
レスに格納しているデータを出力する。メモリ１７２よ
り出力されたデータは、暗号器１７３に入力される。暗
号器１７３は、接続される記憶部１７４に記憶されてい
る暗号化鍵Ｂ６を用いて、メモリ１７２より出力される
データを暗号化し、暗号化したデータを端末機１６０に
出力する。復号器１６２は、接続される記憶部１６３に
記憶されている復号化鍵Ｂ６’を用いて、データバス１
８１を介して入力されるデータを復号する。復号化鍵Ｂ
６’は、暗号化鍵Ｂ６に対応する。メモリカードの１７
０の備えるメモリ１７２にデータを書き込む場合、端末
機１６０の備えるＣＰＵ１６１は、データの書き込みア
ドレスを指定するアドレス信号をアドレスバス１８０に
出力すると共に、書き込みデータをデータバス１８２に
出力する。アドレス信号はアドレスバス１８０を介して
メモリカード１７０に入力される。メモリ１７２は、ア
ドレス信号により指定されるアドレスに書き込みデータ
を書き込む。
【００３２】上記構成の第６実施例のシステムは、メモ
リカード１７０から読み出されるデータが暗号化された
状態で端末機１６０に出力される。これにより、メモリ
カード１７０内のデータの不正開示防止、及び、メモリ
カード１７０を使用できる端末機の制限を簡単な構成で
実現することができる。また、メモリカード１７０の端
末機１６０への接続時にアトリビュートメモリ１７１よ
り読み出される属性データを暗号化せずに、そのままデ
ータバス１８１に出力するため、メモリカード１７０を
ＪＥＩＤＡ準拠とすることができる。これにより、シス
テムの汎用性を向上することができる。
リカード１７０から読み出されるデータが暗号化された
状態で端末機１６０に出力される。これにより、メモリ
カード１７０内のデータの不正開示防止、及び、メモリ
カード１７０を使用できる端末機の制限を簡単な構成で
実現することができる。また、メモリカード１７０の端
末機１６０への接続時にアトリビュートメモリ１７１よ
り読み出される属性データを暗号化せずに、そのままデ
ータバス１８１に出力するため、メモリカード１７０を
ＪＥＩＤＡ準拠とすることができる。これにより、シス
テムの汎用性を向上することができる。
【００３３】（２−７）第７実施例 図７は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第７実施例の回路を示す図である。
端末機１９０とメモリカード２００は、アドレスバス２
１０と、メモリ２０２から読み出したデータを伝送する
データバス２１１と、メモリ２０２に書き込むデータの
伝送するデータバス２１２とで接続される。第７実施例
のシステムでは、端末機１９０からメモリカード２００
に書き込む書き込みデータ、及び、メモリカード２００
より端末機１９０に読み出される読み出しデータを公開
鍵方式で暗号化する。端末機１９０より出力するデータ
を暗号化する際に用いる暗号化鍵Ａ７は、メモリカード
２００のアトリビュートメモリ２０１に格納されてお
り、当該メモリカード２００が端末機１９０に接続され
た際に、端末機１９０側に出力される。この第７実施例
に示すシステムは、第３実施例に示すシステムよりアド
レス信号を暗号化及び復号化する手段を削除したもので
ある。システムからアドレス信号の暗号化及び復号化す
る手段を省いたため、第３実施例のシステムに比べてコ
ストの低減を図ることができる。
からなるシステムの第７実施例の回路を示す図である。
端末機１９０とメモリカード２００は、アドレスバス２
１０と、メモリ２０２から読み出したデータを伝送する
データバス２１１と、メモリ２０２に書き込むデータの
伝送するデータバス２１２とで接続される。第７実施例
のシステムでは、端末機１９０からメモリカード２００
に書き込む書き込みデータ、及び、メモリカード２００
より端末機１９０に読み出される読み出しデータを公開
鍵方式で暗号化する。端末機１９０より出力するデータ
を暗号化する際に用いる暗号化鍵Ａ７は、メモリカード
２００のアトリビュートメモリ２０１に格納されてお
り、当該メモリカード２００が端末機１９０に接続され
た際に、端末機１９０側に出力される。この第７実施例
に示すシステムは、第３実施例に示すシステムよりアド
レス信号を暗号化及び復号化する手段を削除したもので
ある。システムからアドレス信号の暗号化及び復号化す
る手段を省いたため、第３実施例のシステムに比べてコ
ストの低減を図ることができる。
【００３４】以下、第７実施例のシステムについてより
詳しく説明する。端末機１９０にメモリカード２００が
接続された場合、ＣＰＵ１９１は、メモリカード２００
に対して所定のアドレス信号を出力する。アトリビュー
トメモリ２０１は、所定のアドレス信号の入力に対応し
て暗号化鍵Ａ７のデータを出力する。暗号器２０３は、
接続される記憶部２０４に記憶している暗号化鍵Ｂ７を
用いて、暗号化鍵Ａ７のデータを暗号化し、暗号化した
データを端末機１９０に出力する。復号器１９２は、接
続される記憶部１９３に記憶している復号化鍵Ｂ７’を
用いて、暗号化された暗号化鍵Ａ７のデータを復号し、
復号したデータを出力する。復号化鍵Ｂ７’は、暗号化
鍵Ｂ７に対応する。ラッチ１９５は、復号器１９２より
出力される暗号化鍵Ａ７のデータをラッチする。メモリ
カード２００の備えるメモリ２０２からデータを読み出
す場合、端末機１９０の備えるＣＰＵ１９１は、所定の
アドレス信号をアドレスバス２１０に出力する。メモリ
２０２は、アドレス信号により指定されたアドレスに格
納しているデータを出力する。暗号器２０３は、接続さ
れる記憶部２０４に記憶する暗号化鍵Ｂ７を用いて、メ
モリ２０２から出力されるデータを暗号化し、暗号化し
たデータをデータバス２１１を介して端末機１９０に出
力する。復号器１９２は、接続される記憶部１９３に記
憶されている復号化鍵Ｂ７’を用いて、暗号化されたデ
ータを復号し、復号したデータをＣＰＵ１９１に出力す
る。メモリカード２００の備えるメモリ２０２にデータ
を書き込む場合、端末機１９０の備えるＣＰＵ１９１
は、データを書き込むアドレスを指定するアドレス信号
をアドレスバス２１０に出力すると共に、メモリ２０２
に書き込むデータを暗号機１９４に出力する。暗号器１
９４は、接続するラッチ１９５にラッチしている暗号化
鍵Ａ７を用いて、書き込みデータを暗号化し、暗号化し
たデータをデータバス２１２を介してメモリカード２０
０に出力する。復号器２０５は、接続される記憶部２０
６に記憶してある復号化鍵Ａ７’を用いて、暗号化され
た書き込みデータを復号し、復号したデータをメモリ２
０２に出力する。メモリ２０２は、アドレス信号により
指定されるアドレスに書き込みデータを書き込む。
詳しく説明する。端末機１９０にメモリカード２００が
接続された場合、ＣＰＵ１９１は、メモリカード２００
に対して所定のアドレス信号を出力する。アトリビュー
トメモリ２０１は、所定のアドレス信号の入力に対応し
て暗号化鍵Ａ７のデータを出力する。暗号器２０３は、
接続される記憶部２０４に記憶している暗号化鍵Ｂ７を
用いて、暗号化鍵Ａ７のデータを暗号化し、暗号化した
データを端末機１９０に出力する。復号器１９２は、接
続される記憶部１９３に記憶している復号化鍵Ｂ７’を
用いて、暗号化された暗号化鍵Ａ７のデータを復号し、
復号したデータを出力する。復号化鍵Ｂ７’は、暗号化
鍵Ｂ７に対応する。ラッチ１９５は、復号器１９２より
出力される暗号化鍵Ａ７のデータをラッチする。メモリ
カード２００の備えるメモリ２０２からデータを読み出
す場合、端末機１９０の備えるＣＰＵ１９１は、所定の
アドレス信号をアドレスバス２１０に出力する。メモリ
２０２は、アドレス信号により指定されたアドレスに格
納しているデータを出力する。暗号器２０３は、接続さ
れる記憶部２０４に記憶する暗号化鍵Ｂ７を用いて、メ
モリ２０２から出力されるデータを暗号化し、暗号化し
たデータをデータバス２１１を介して端末機１９０に出
力する。復号器１９２は、接続される記憶部１９３に記
憶されている復号化鍵Ｂ７’を用いて、暗号化されたデ
ータを復号し、復号したデータをＣＰＵ１９１に出力す
る。メモリカード２００の備えるメモリ２０２にデータ
を書き込む場合、端末機１９０の備えるＣＰＵ１９１
は、データを書き込むアドレスを指定するアドレス信号
をアドレスバス２１０に出力すると共に、メモリ２０２
に書き込むデータを暗号機１９４に出力する。暗号器１
９４は、接続するラッチ１９５にラッチしている暗号化
鍵Ａ７を用いて、書き込みデータを暗号化し、暗号化し
たデータをデータバス２１２を介してメモリカード２０
０に出力する。復号器２０５は、接続される記憶部２０
６に記憶してある復号化鍵Ａ７’を用いて、暗号化され
た書き込みデータを復号し、復号したデータをメモリ２
０２に出力する。メモリ２０２は、アドレス信号により
指定されるアドレスに書き込みデータを書き込む。
【００３５】上記構成の第７実施例のシステムでは、端
末機１９０からメモリカード２０２へ出力されるアドレ
ス信号は、暗号化されないものの、メモリ２０２に書き
込むデータ、及び、メモリ２０２から読み出すデータ
は、端末機１９０から出力される際、及び、端末機１９
０に入力される際に暗号化されている。このため、第三
者により、アクセス中のデータを不正に読み取られるこ
とを防止することができる。また、メモリカード自体が
不正に複製された場合であっても、復号化鍵Ｂ７’を持
たない端末機ではデータの読み取りが禁止されるため、
データの機密性が確保される。
末機１９０からメモリカード２０２へ出力されるアドレ
ス信号は、暗号化されないものの、メモリ２０２に書き
込むデータ、及び、メモリ２０２から読み出すデータ
は、端末機１９０から出力される際、及び、端末機１９
０に入力される際に暗号化されている。このため、第三
者により、アクセス中のデータを不正に読み取られるこ
とを防止することができる。また、メモリカード自体が
不正に複製された場合であっても、復号化鍵Ｂ７’を持
たない端末機ではデータの読み取りが禁止されるため、
データの機密性が確保される。
【００３６】（２−８）第８実施例 図８は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第８実施例を示す図である。端末機
２２０とメモリカード２３０は、アドレスバス２４０
と、メモリ２３２から読み出したデータを伝送するデー
タバス２４１と、メモリ２３２に書き込むデータの伝送
するデータバス２４２とで接続される。第８実施例に示
すシステムでは、メモリカード２３０より読み出した読
み出しデータ及びメモリカード２３０へ書き込む書き込
みデータを公開鍵方式により暗号化する。端末機２２０
より出力される書き込みデータを暗号化する際に用いる
暗号化鍵Ａ８のデータは、メモリカード２３０のアトリ
ビュートメモリ２３１が備える。当該暗号化鍵Ａ８は、
メモリカード２３０が端末機２２０に接続された際に、
アトリビュートメモリ２３１より端末機２２０に出力さ
れる。第８実施例のシステムは、第４実施例に示すシス
テムよりアドレス信号を暗号化及び復号化する手段を削
除したものである。システムよりアドレス信号を暗号化
及び復号化する手段を省いたため、第４実施例のシステ
ムに比べてコストの低減を図ることができる。
からなるシステムの第８実施例を示す図である。端末機
２２０とメモリカード２３０は、アドレスバス２４０
と、メモリ２３２から読み出したデータを伝送するデー
タバス２４１と、メモリ２３２に書き込むデータの伝送
するデータバス２４２とで接続される。第８実施例に示
すシステムでは、メモリカード２３０より読み出した読
み出しデータ及びメモリカード２３０へ書き込む書き込
みデータを公開鍵方式により暗号化する。端末機２２０
より出力される書き込みデータを暗号化する際に用いる
暗号化鍵Ａ８のデータは、メモリカード２３０のアトリ
ビュートメモリ２３１が備える。当該暗号化鍵Ａ８は、
メモリカード２３０が端末機２２０に接続された際に、
アトリビュートメモリ２３１より端末機２２０に出力さ
れる。第８実施例のシステムは、第４実施例に示すシス
テムよりアドレス信号を暗号化及び復号化する手段を削
除したものである。システムよりアドレス信号を暗号化
及び復号化する手段を省いたため、第４実施例のシステ
ムに比べてコストの低減を図ることができる。
【００３７】以下、第８実施例のシステムについてより
詳しく説明する。端末機２２０にメモリカード２３０が
接続された場合、端末機２２０の備えるＣＰＵ２２１
は、所定のアドレス信号をアドレスバス２４０に出力す
る。メモリカード２３０の備えるアトリビュートメモリ
２３１は、上記所定のアドレス信号に入力に対応して暗
号化鍵Ａ８のデータを出力する。暗号化鍵Ａ８のデータ
はデータバス２４１を介して端末機２２０に入力され
る。アトリビュートメモリ２３１と接続されるラッチ２
２５は、暗号化鍵Ａ８のデータをラッチする。メモリカ
ード２３０の備えるメモリ２３２からデータを読み出す
場合、端末機２２０の備えるＣＰＵ２２１は、所定のア
ドレス信号をアドレスバス２４０を介してメモリ２３２
に入力する。メモリ２３２は、アドレス信号により指定
されるアドレスのデータを出力する。暗号器２３３は、
接続される記憶部２３４に記憶されている暗号化鍵Ｂ８
を用いて、メモリから入力されるデータを暗号化し、暗
号化したデータをデータバス２４１を介して端末機２２
０に出力する。復号器２２２は、接続される記憶部２２
３に記憶している復号化鍵Ｂ８’を用いて、暗号化され
た読み出しデータを復号し、復号したデータをＣＰＵ２
２１に出力する。復号化鍵Ｂ８’は、暗号化鍵Ｂ８に対
応する。メモリカード２３０の備えるメモリ２３２にデ
ータを書き込む場合、端末機２２０の備えるＣＰＵ２２
１は、データを書き込むアドレスを指定するアドレス信
号をアドレスバス２４０に出力すると共に、書き込みデ
ータを暗号器２２４に出力する。暗号器２２４は、接続
されるラッチ２２５にラッチしている暗号化鍵Ａ８を用
いて、書き込みデータを暗号化し、暗号化したデータを
データバス２４２を介してメモリカード２３０に出力す
る。復号器２３５は、接続される記憶部２３６に記憶し
ている復号化鍵Ａ８’を用いて、暗号化された書き込み
データを復号し、復号したデータをメモリ２３２に出力
する。復号化鍵Ａ８’は、暗号化鍵Ａ８に対応する。メ
モリ２３２は、アドレス信号により指定されたアドレス
に書き込みデータを書き込む。
詳しく説明する。端末機２２０にメモリカード２３０が
接続された場合、端末機２２０の備えるＣＰＵ２２１
は、所定のアドレス信号をアドレスバス２４０に出力す
る。メモリカード２３０の備えるアトリビュートメモリ
２３１は、上記所定のアドレス信号に入力に対応して暗
号化鍵Ａ８のデータを出力する。暗号化鍵Ａ８のデータ
はデータバス２４１を介して端末機２２０に入力され
る。アトリビュートメモリ２３１と接続されるラッチ２
２５は、暗号化鍵Ａ８のデータをラッチする。メモリカ
ード２３０の備えるメモリ２３２からデータを読み出す
場合、端末機２２０の備えるＣＰＵ２２１は、所定のア
ドレス信号をアドレスバス２４０を介してメモリ２３２
に入力する。メモリ２３２は、アドレス信号により指定
されるアドレスのデータを出力する。暗号器２３３は、
接続される記憶部２３４に記憶されている暗号化鍵Ｂ８
を用いて、メモリから入力されるデータを暗号化し、暗
号化したデータをデータバス２４１を介して端末機２２
０に出力する。復号器２２２は、接続される記憶部２２
３に記憶している復号化鍵Ｂ８’を用いて、暗号化され
た読み出しデータを復号し、復号したデータをＣＰＵ２
２１に出力する。復号化鍵Ｂ８’は、暗号化鍵Ｂ８に対
応する。メモリカード２３０の備えるメモリ２３２にデ
ータを書き込む場合、端末機２２０の備えるＣＰＵ２２
１は、データを書き込むアドレスを指定するアドレス信
号をアドレスバス２４０に出力すると共に、書き込みデ
ータを暗号器２２４に出力する。暗号器２２４は、接続
されるラッチ２２５にラッチしている暗号化鍵Ａ８を用
いて、書き込みデータを暗号化し、暗号化したデータを
データバス２４２を介してメモリカード２３０に出力す
る。復号器２３５は、接続される記憶部２３６に記憶し
ている復号化鍵Ａ８’を用いて、暗号化された書き込み
データを復号し、復号したデータをメモリ２３２に出力
する。復号化鍵Ａ８’は、暗号化鍵Ａ８に対応する。メ
モリ２３２は、アドレス信号により指定されたアドレス
に書き込みデータを書き込む。
【００３８】上記構成の第８実施例のシステムでは、ア
ドレス信号は暗号化されないが、データバス２１１を通
る読み出しデータ、及び、データバス２１２を通る書き
込みデータは、暗号化されている。このため、第三者に
より、アクセス中のデータを不正に読み取られることを
防止することができる。また、メモリカード自体が不正
に複製された場合であっても、復号化鍵Ｂ８’を持たな
い端末機ではデータの読み取りが禁止されるため、デー
タの機密性が確保される。また、メモリカード２３０
は、端末機２２０への接続時にアトリビュートメモリ２
３１から読み出される暗号化鍵Ａ８のデータを含む属性
データを、暗号化せずに、そのままデータバス２４１に
出力する。このため、メモリカード２３０をＪＥＩＤＡ
準拠とすることができ、システムの汎用性を向上するこ
とができる。
ドレス信号は暗号化されないが、データバス２１１を通
る読み出しデータ、及び、データバス２１２を通る書き
込みデータは、暗号化されている。このため、第三者に
より、アクセス中のデータを不正に読み取られることを
防止することができる。また、メモリカード自体が不正
に複製された場合であっても、復号化鍵Ｂ８’を持たな
い端末機ではデータの読み取りが禁止されるため、デー
タの機密性が確保される。また、メモリカード２３０
は、端末機２２０への接続時にアトリビュートメモリ２
３１から読み出される暗号化鍵Ａ８のデータを含む属性
データを、暗号化せずに、そのままデータバス２４１に
出力する。このため、メモリカード２３０をＪＥＩＤＡ
準拠とすることができ、システムの汎用性を向上するこ
とができる。
【００３９】（２−９）第９実施例 図９は、端末機及び当該装置に接続されるメモリカード
からなるシステムの第９実施例を示す図である。端末機
２５０とメモリカード２６０は、アドレスバス２７０
と、メモリ２６２から読み出したデータを伝送するデー
タバス２７１と、メモリ２６２に書き込むデータの伝送
するデータバス２７２とで接続される。第９実施例のシ
ステムでは、メモリカード２６０より端末機２５０へ出
力される読み出しデータ、及び、端末機２５０からメモ
リカード２６０に出力される書き込みデータが公開鍵方
式により暗号化される。書き込みデータを暗号化する際
に用いる暗号化鍵Ａ９は、メモリカード２６０のアトリ
ビュートメモリ２６１に備えられる。メモリカード２６
０は、端末機２５０に接続された際に、暗号化鍵Ａ９を
端末機２５０に出力する。メモリカード２６０より出力
するデータを暗号化する際に用いる暗号化鍵Ｂ９は、端
末機２５０側に備えられる。端末機２５０は、メモリカ
ード２６０が接続された際に、記憶部２５６に記憶する
暗号化鍵Ｂ９をデータバス２７２を介してメモリカード
２６０に出力する。第９実施例のシステムは、第５実施
例に示すシステムよりアドレス信号を暗号化及び復号化
する手段を削除したものである。アドレス信号を暗号化
及び復号化する手段を省いたため、第４実施例のシステ
ムに比べてコストの低減を図ることができる。
からなるシステムの第９実施例を示す図である。端末機
２５０とメモリカード２６０は、アドレスバス２７０
と、メモリ２６２から読み出したデータを伝送するデー
タバス２７１と、メモリ２６２に書き込むデータの伝送
するデータバス２７２とで接続される。第９実施例のシ
ステムでは、メモリカード２６０より端末機２５０へ出
力される読み出しデータ、及び、端末機２５０からメモ
リカード２６０に出力される書き込みデータが公開鍵方
式により暗号化される。書き込みデータを暗号化する際
に用いる暗号化鍵Ａ９は、メモリカード２６０のアトリ
ビュートメモリ２６１に備えられる。メモリカード２６
０は、端末機２５０に接続された際に、暗号化鍵Ａ９を
端末機２５０に出力する。メモリカード２６０より出力
するデータを暗号化する際に用いる暗号化鍵Ｂ９は、端
末機２５０側に備えられる。端末機２５０は、メモリカ
ード２６０が接続された際に、記憶部２５６に記憶する
暗号化鍵Ｂ９をデータバス２７２を介してメモリカード
２６０に出力する。第９実施例のシステムは、第５実施
例に示すシステムよりアドレス信号を暗号化及び復号化
する手段を削除したものである。アドレス信号を暗号化
及び復号化する手段を省いたため、第４実施例のシステ
ムに比べてコストの低減を図ることができる。
【００４０】以下、第９実施例のシステムについてより
詳しく説明する。端末機２５０にメモリカード２６０が
接続された場合、端末機２５０の備えるＣＰＵ２５１
は、所定のアドレス信号をアドレスバス２７０に出力す
ると共に、記憶部２５６に記憶する暗号化鍵Ｂ９を暗号
器２５４に出力する。メモリカード２６０の備えるアト
リビュートメモリ２６１は、アドレスバス２７０を介し
て入力される上記所定のアドレス信号に対応して暗号化
鍵Ａ９のデータを出力する。データバス２７１を介して
アトリビュートメモリ２６１に接続されるラッチ２５５
は、暗号化鍵Ａ９のデータをラッチする。暗号器２５４
は、接続されるラッチ２５５にラッチする暗号化鍵Ａ９
を用いて、暗号化鍵Ｂ９のデータを暗号化し、暗号化し
たデータをデータバス２７２を介してメモリカード２６
０に出力する。復号器２６５は、接続される記憶部２６
６に記憶する復号化鍵Ａ９’を用いて、暗号化された暗
号化鍵Ｂ９のデータを復号する。復号化鍵Ｂ９’は、暗
号か鍵Ａ９に対応する。ラッチ２６４は、復号器２６５
にて復号された暗号化鍵Ｂ９のデータをラッチする。メ
モリカード２６０の備えるメモリ２６２からデータを読
み出す場合、端末機２５０の備えるＣＰＵ２５１は、所
定のアドレス信号をアドレスバス２７０を介してメモリ
２６２に入力する。メモリ２６２は、アドレス信号によ
り指定されるアドレスのデータを出力する。暗号器２６
３は、接続されるラッチ２６４にラッチされている暗号
化鍵Ｂ９を用いて、メモリ２６２より入力されるデータ
を暗号化し、暗号化したデータをデータバス２７１を介
して端末機２５０に出力する。復号器２５２は、接続さ
れる記憶部２５３に記憶している復号化鍵Ｂ９’を用い
て、暗号化された読み出しデータを復号する。復号化鍵
Ｂ９’は、暗号か鍵Ｂ９に対応する。メモリカード２６
０の備えるメモリ２６２にデータを書き込む場合、端末
機２５０の備えるＣＰＵ２５１は、データを書き込むア
ドレスを指定するアドレス信号をアドレスバス２７０に
出力すると共に、書き込みデータを暗号器２５４に出力
する。暗号器２５４は、接続するラッチ２５５にラッチ
している暗号化鍵Ａ９を用いて、書き込みデータを暗号
化し、暗号化したデータをデータバス２７２を介してメ
モリカード２６０に出力する。復号器２６５は、接続さ
れる記憶部２６６に記憶している復号化鍵Ａ９’を用い
て、暗号化された書き込みデータを復号し、復号したデ
ータをメモリ２６２に出力する。メモリ２６２は、アド
レス信号により指定されたアドレスに書き込みデータを
書き込む。
詳しく説明する。端末機２５０にメモリカード２６０が
接続された場合、端末機２５０の備えるＣＰＵ２５１
は、所定のアドレス信号をアドレスバス２７０に出力す
ると共に、記憶部２５６に記憶する暗号化鍵Ｂ９を暗号
器２５４に出力する。メモリカード２６０の備えるアト
リビュートメモリ２６１は、アドレスバス２７０を介し
て入力される上記所定のアドレス信号に対応して暗号化
鍵Ａ９のデータを出力する。データバス２７１を介して
アトリビュートメモリ２６１に接続されるラッチ２５５
は、暗号化鍵Ａ９のデータをラッチする。暗号器２５４
は、接続されるラッチ２５５にラッチする暗号化鍵Ａ９
を用いて、暗号化鍵Ｂ９のデータを暗号化し、暗号化し
たデータをデータバス２７２を介してメモリカード２６
０に出力する。復号器２６５は、接続される記憶部２６
６に記憶する復号化鍵Ａ９’を用いて、暗号化された暗
号化鍵Ｂ９のデータを復号する。復号化鍵Ｂ９’は、暗
号か鍵Ａ９に対応する。ラッチ２６４は、復号器２６５
にて復号された暗号化鍵Ｂ９のデータをラッチする。メ
モリカード２６０の備えるメモリ２６２からデータを読
み出す場合、端末機２５０の備えるＣＰＵ２５１は、所
定のアドレス信号をアドレスバス２７０を介してメモリ
２６２に入力する。メモリ２６２は、アドレス信号によ
り指定されるアドレスのデータを出力する。暗号器２６
３は、接続されるラッチ２６４にラッチされている暗号
化鍵Ｂ９を用いて、メモリ２６２より入力されるデータ
を暗号化し、暗号化したデータをデータバス２７１を介
して端末機２５０に出力する。復号器２５２は、接続さ
れる記憶部２５３に記憶している復号化鍵Ｂ９’を用い
て、暗号化された読み出しデータを復号する。復号化鍵
Ｂ９’は、暗号か鍵Ｂ９に対応する。メモリカード２６
０の備えるメモリ２６２にデータを書き込む場合、端末
機２５０の備えるＣＰＵ２５１は、データを書き込むア
ドレスを指定するアドレス信号をアドレスバス２７０に
出力すると共に、書き込みデータを暗号器２５４に出力
する。暗号器２５４は、接続するラッチ２５５にラッチ
している暗号化鍵Ａ９を用いて、書き込みデータを暗号
化し、暗号化したデータをデータバス２７２を介してメ
モリカード２６０に出力する。復号器２６５は、接続さ
れる記憶部２６６に記憶している復号化鍵Ａ９’を用い
て、暗号化された書き込みデータを復号し、復号したデ
ータをメモリ２６２に出力する。メモリ２６２は、アド
レス信号により指定されたアドレスに書き込みデータを
書き込む。
【００４１】上記構成の第９実施例のシステムでは、ア
ドレス信号は暗号化されないが、データバス２７１を通
る読み出しデータ、及び、データバス２７２を通る書き
込みデータは、暗号化されている。このため、第三者に
より、アクセス中のデータを不正に読み取られることを
防止することができる。また、メモリカード自体が不正
に複製された場合であっても、暗号化鍵Ｂ９に対応する
復号化鍵Ｂ９’を特定することは困難であるため、メモ
リ２６２より読み出したデータを解読することはできな
い。これにより、データの機密性が確保される。また、
メモリカード２６０の端末機２５０への接続時にアトリ
ビュートメモリ２６１より読み出される暗号化鍵Ａ９の
データを含む属性データを暗号化せずに、そのままデー
タバス２７１に出力する。このため、メモリカード２６
０をＪＥＩＤＡ準拠とすることができ、システムの汎用
性を向上することができる。
ドレス信号は暗号化されないが、データバス２７１を通
る読み出しデータ、及び、データバス２７２を通る書き
込みデータは、暗号化されている。このため、第三者に
より、アクセス中のデータを不正に読み取られることを
防止することができる。また、メモリカード自体が不正
に複製された場合であっても、暗号化鍵Ｂ９に対応する
復号化鍵Ｂ９’を特定することは困難であるため、メモ
リ２６２より読み出したデータを解読することはできな
い。これにより、データの機密性が確保される。また、
メモリカード２６０の端末機２５０への接続時にアトリ
ビュートメモリ２６１より読み出される暗号化鍵Ａ９の
データを含む属性データを暗号化せずに、そのままデー
タバス２７１に出力する。このため、メモリカード２６
０をＪＥＩＤＡ準拠とすることができ、システムの汎用
性を向上することができる。
【００４２】以上の第１〜第９実施例に示す何れかのシ
ステムを採用することで、メモリカードを特定の端末機
との間でのみ使用可能にすることができる。また、メモ
リカード内のデータが不正にコピーされた場合、又は、
メモリカード自体の複製が行われた場合であっても、メ
モリ内のデータの流出を防止することができる。これに
より、メモリカードを個人のデータや企業内機密資料の
保管に使用することが可能となる。
ステムを採用することで、メモリカードを特定の端末機
との間でのみ使用可能にすることができる。また、メモ
リカード内のデータが不正にコピーされた場合、又は、
メモリカード自体の複製が行われた場合であっても、メ
モリ内のデータの流出を防止することができる。これに
より、メモリカードを個人のデータや企業内機密資料の
保管に使用することが可能となる。
【００４３】
【発明の効果】本発明の第１のシステムでは、メモリカ
ードは、暗号化鍵を用いて暗号化したデータを出力す
る。当該暗号化されたデータは、暗号化鍵に対応する復
号化鍵を用いてのみ復号することができる。これによ
り、メモリカード内のデータを開示することのできる端
末機を限定することができる。また、第三者がメモリカ
ードのみを不正に入手しても、暗号化鍵に対応する復号
化鍵を特定することは、困難である。これより、第三者
によるメモリカード内のデータの不正な開示を禁止する
ことができる。
ードは、暗号化鍵を用いて暗号化したデータを出力す
る。当該暗号化されたデータは、暗号化鍵に対応する復
号化鍵を用いてのみ復号することができる。これによ
り、メモリカード内のデータを開示することのできる端
末機を限定することができる。また、第三者がメモリカ
ードのみを不正に入手しても、暗号化鍵に対応する復号
化鍵を特定することは、困難である。これより、第三者
によるメモリカード内のデータの不正な開示を禁止する
ことができる。
【００４４】また、第２のシステムでは、メモリカード
側でデータを出力する際に用いる暗号化鍵を端末機側に
備える。この暗号化鍵と、当該暗号化鍵に対応する復号
化鍵を変更することで、メモリカードが不正に複製され
た場合であっても、第三者によるメモリカード内のデー
タの開示を防止することができる。
側でデータを出力する際に用いる暗号化鍵を端末機側に
備える。この暗号化鍵と、当該暗号化鍵に対応する復号
化鍵を変更することで、メモリカードが不正に複製され
た場合であっても、第三者によるメモリカード内のデー
タの開示を防止することができる。
【００４５】また、より好ましい構成の上記第１又は第
２のシステムにおいて、メモリカードは、端末機より入
力されるアドレス信号を、第２の暗号化鍵に対応する復
号化鍵で復号する。このため、第２の暗号化鍵を知らな
い第三者は、アドレスを正しく指定することができず、
メモリカード内のデータを正しく読み出すことができな
い。また、より好ましいシステムにおいては、第２の暗
号化鍵をメモリカード側に保持し、当該メモリカードが
端末機に接続された際に、当該第２の暗号化鍵を第２出
力手段により端末機へ出力する。このため、端末機が不
正に複製された場合であっても、異なる暗号化鍵を用い
るメモリカードに対する正確なアドレスの指定を防止す
ることができる。また更に好ましいシステムにおいて
は、メモリカードから端末機に送る第２の暗号化鍵のデ
ータを、第３の暗号化鍵を用いて暗号化する。このた
め、メモリカードが不正に複製された場合であっても、
第三者は、暗号化された第２の暗号化鍵を復号すること
ができず、メモリカード内のデータの不正な開示をより
有効に防止することができる。
２のシステムにおいて、メモリカードは、端末機より入
力されるアドレス信号を、第２の暗号化鍵に対応する復
号化鍵で復号する。このため、第２の暗号化鍵を知らな
い第三者は、アドレスを正しく指定することができず、
メモリカード内のデータを正しく読み出すことができな
い。また、より好ましいシステムにおいては、第２の暗
号化鍵をメモリカード側に保持し、当該メモリカードが
端末機に接続された際に、当該第２の暗号化鍵を第２出
力手段により端末機へ出力する。このため、端末機が不
正に複製された場合であっても、異なる暗号化鍵を用い
るメモリカードに対する正確なアドレスの指定を防止す
ることができる。また更に好ましいシステムにおいて
は、メモリカードから端末機に送る第２の暗号化鍵のデ
ータを、第３の暗号化鍵を用いて暗号化する。このた
め、メモリカードが不正に複製された場合であっても、
第三者は、暗号化された第２の暗号化鍵を復号すること
ができず、メモリカード内のデータの不正な開示をより
有効に防止することができる。
【００４６】また、端末機よりメモリカードに出力する
書き込みデータを第４の暗号化鍵を用いて暗号化する、
より好ましいシステムにおいては、メモリカードにおい
て、入力された書き込みデータを、第４の暗号化鍵に対
応する復号化鍵を用いて復号することが必要となる。こ
のため、第４の暗号化鍵を知らない第三者は、メモリカ
ードに所望するデータを書き込むことができない。これ
により、メモリカード内のデータの不正な書き換えを禁
止する。また、より好ましいシステムにおいては、第４
の暗号化鍵をメモリカードが保持し、当該メモリカード
が端末機に接続された際に、第４の暗号化鍵を端末機に
出力する。このため、端末機が不正に複製された場合で
あっても、異なる暗号化鍵を用いるメモリカードへのデ
ータの書き込みを禁止することができる。また更に好ま
しいシステムにおいてはメモリカードから端末機に送る
第４の暗号化鍵のデータを、第５の暗号化鍵を用いて暗
号化する。これにより、メモリカードが不正に複製され
た場合であっても、第三者は、暗号化された第４の暗号
化鍵を復号することができず、メモリカード内のデータ
の不正な書き込みをより有効に防止することができる。
書き込みデータを第４の暗号化鍵を用いて暗号化する、
より好ましいシステムにおいては、メモリカードにおい
て、入力された書き込みデータを、第４の暗号化鍵に対
応する復号化鍵を用いて復号することが必要となる。こ
のため、第４の暗号化鍵を知らない第三者は、メモリカ
ードに所望するデータを書き込むことができない。これ
により、メモリカード内のデータの不正な書き換えを禁
止する。また、より好ましいシステムにおいては、第４
の暗号化鍵をメモリカードが保持し、当該メモリカード
が端末機に接続された際に、第４の暗号化鍵を端末機に
出力する。このため、端末機が不正に複製された場合で
あっても、異なる暗号化鍵を用いるメモリカードへのデ
ータの書き込みを禁止することができる。また更に好ま
しいシステムにおいてはメモリカードから端末機に送る
第４の暗号化鍵のデータを、第５の暗号化鍵を用いて暗
号化する。これにより、メモリカードが不正に複製され
た場合であっても、第三者は、暗号化された第４の暗号
化鍵を復号することができず、メモリカード内のデータ
の不正な書き込みをより有効に防止することができる。
【図１】 第１実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図２】 第２実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図３】 第３実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図４】 第４実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図５】 第５実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図６】 第６実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図７】 第７実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図８】 第８実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図９】 第９実施例に係る端末機と、当該端末機に接
続されるシステムの回路を示す図である。
続されるシステムの回路を示す図である。
【図１０】 従来の端末機と、当該端末機に接続される
システムの回路を示す図である。
システムの回路を示す図である。
１０，４０，７０，１００，１３０，１６０，１９０，
２２０，２５０ 端末機、２０，５０，８０，１１０，
１４０，１７０，２００，２３０，２６０ メモリカー
ド、１２，２５，４２，５５，７２，７６，８５，１０
２，１０６，１１５，１３２，１３６，１４５，１７
３，１９４，２０３，２２４，２３３，２５２，２５
４，２６３ 暗号器、１４，２２，４４，５２，７４，
８２，８７，１０４，１１２，１１７，１３４，１４
２，１４７，１６２，１９２，２０５，２２２，２３
４，２５２，２６５ 復号器、１３，４３，７３，７
７，１０３，１０７，１４６，１９５，２２５，２５
５，２６４ ラッチ、１５，２３，２６，４５，５３，
５６，７５，８３，８６，１０５，１１３，１１６，１
３３，１３５，１３７，１４３，１４８，１６３，１７
４，１９３，２０４，２０６，２２３，２３４，２３
６，２５３，２５６，２６６ 記憶部、２１，５１，８
１，１１１，２０１，２６１ アトリビュートメモリ
２２０，２５０ 端末機、２０，５０，８０，１１０，
１４０，１７０，２００，２３０，２６０ メモリカー
ド、１２，２５，４２，５５，７２，７６，８５，１０
２，１０６，１１５，１３２，１３６，１４５，１７
３，１９４，２０３，２２４，２３３，２５２，２５
４，２６３ 暗号器、１４，２２，４４，５２，７４，
８２，８７，１０４，１１２，１１７，１３４，１４
２，１４７，１６２，１９２，２０５，２２２，２３
４，２５２，２６５ 復号器、１３，４３，７３，７
７，１０３，１０７，１４６，１９５，２２５，２５
５，２６４ ラッチ、１５，２３，２６，４５，５３，
５６，７５，８３，８６，１０５，１１３，１１６，１
３３，１３５，１３７，１４３，１４８，１６３，１７
４，１９３，２０４，２０６，２２３，２３４，２３
６，２５３，２５６，２６６ 記憶部、２１，５１，８
１，１１１，２０１，２６１ アトリビュートメモリ
Claims (8)
- 【請求項１】 端末機と、当該端末機に接続されるメモ
リカードからなるシステムにおいて、 メモリカードは、暗号化鍵を記憶する第１記憶部と、第
１記憶部に接続され、第１記憶部に記憶されている暗号
化鍵を用いて、メモリカードから端末機に出力するデー
タを暗号化する読み出しデータ暗号化手段を備え、 端末機は、第１記憶部に記憶されている暗号化鍵に対応
する復号化鍵を記憶する第２記憶部と、第２記憶部に接
続され、第２記憶部に記憶されている復号化鍵を用い
て、メモリカードから入力される暗号化されたデータを
復号する読み出しデータ復号化手段を備えることを特徴
とするシステム。 - 【請求項２】 端末機と、当該端末機に接続されるメモ
リカードからなるシステムにおいて、 メモリカードは、端末機より送られてくる暗号化鍵をラ
ッチするラッチ手段と、ラッチ手段に接続され、ラッチ
手段にラッチされた暗号化鍵を用いて、メモリカードか
ら端末機に出力するデータを暗号化する読み出しデータ
暗号化手段とを備え、 端末機は、メモリカードに接続された際に当該メモリカ
ードへ暗号化鍵を出力する出力手段と、出力手段の出力
する暗号化鍵に対応する復号化鍵を記憶する記憶部と、
記憶部に接続され、記憶部に記憶している復号化鍵を用
いて、メモリカードから入力される暗号化されたデータ
を復号する読み出しデータ復号化手段とを備えることを
特徴とするシステム。 - 【請求項３】 請求項１又は請求項２に記載されたシス
テムにおいて、更に、 端末機は、第２の暗号化鍵を記憶する第３記憶部と、第
３記憶部に接続され、第３記憶部に記憶されている暗号
化鍵を用いてアドレス信号のデータを暗号化した後にメ
モリカードに出力するアドレス信号暗号化手段を備え、 メモリカードは、第３記憶部が記憶している第２の暗号
化鍵に対応する復号化鍵を記憶する第４記憶部と、第４
記憶部に接続され、第４記憶部に記憶されている復号化
鍵を用いて、端末機より送られてくる暗号化されたアド
レス信号のデータを復号するアドレス信号復号化手段を
備えることを特徴とするシステム。 - 【請求項４】 請求項１又は請求項２に記載されたシス
テムにおいて、更に、 端末機は、メモリカードから入力される第２の暗号化鍵
をラッチする第２ラッチ手段と、第２ラッチ手段に接続
され、第２ラッチ手段によりラッチされた第２の暗号化
鍵を用いて、当該端末機よりメモリカードに出力するア
ドレス信号のデータを暗号化するアドレス信号暗号化手
段とを備え、 メモリカードは、端末機の接続時に当該端末機へ第２の
暗号化鍵を出力する第２出力手段と、第２出力手段の出
力する第２の暗号化鍵に対応する復号化鍵を記憶する第
３記憶部と、第３記憶部に接続され、第３記憶部に記憶
している復号化鍵を用いて、端末機から入力される暗号
化されたアドレス信号のデータを復号するアドレス信号
復号化手段とを備えることを特徴とするシステム。 - 【請求項５】 請求項４に記載するシステムにおいて、
更に、 メモリカードは、第３の暗号化鍵を記憶する第４記憶部
と、第４記憶部に接続され、第４記憶部に記憶している
第３の暗号化鍵を用いて、第２出力手段により端末機に
出力する第２の暗号化鍵のデータを暗号化した後に出力
する暗号化鍵暗号化手段を備え、 端末機は、第４記憶部に記憶する第３の暗号化鍵に対応
する復号化鍵を記憶する第５記憶部と、第５記憶部に接
続され、第５記憶部に記憶する復号化鍵を用いて、メモ
リカードから入力される暗号化された第２の暗号化鍵の
データを復号した後に第２ラッチ手段へ出力する暗号化
鍵復号化手段とを備えることを特徴とするシステム。 - 【請求項６】 請求項１乃至５に記載されたシステムの
内の何れか１つのシステムであって、更に、 端末機は、第４の暗号化鍵を記憶する第６記憶部と、第
６記憶部に接続され、第６記憶部に記憶されている第４
の暗号化鍵を用いて、メモリカードへ出力する書き込み
データを暗号化した後に出力する書き込みデータ暗号化
手段を備え、 メモリカードは、第６記憶部に記憶されている第４の暗
号化鍵に対応する復号化鍵を記憶する第７記憶部と、第
７記憶部に接続され、第７記憶部に記憶している復号化
鍵を用いて、端末機より送られてくる暗号化された書き
込みデータを復号する書き込みデータ復号化手段とを備
えることを特徴とするシステム。 - 【請求項７】 請求項１乃至請求項５に記載されたシス
テムの内の何れか１つのシステムであって、更に、 端末機は、メモリカードより入力される第４の暗号化鍵
をラッチする第３ラッチ手段と、第３ラッチ手段に接続
され、第３ラッチ手段にラッチする第４の暗号化鍵を用
いて、端末機からメモリカードに出力する書き込みデー
タを暗号化した後に出力する書き込みデータ暗号化手段
を備え、 メモリカードは、端末機に接続された際に第４の暗号化
鍵を端末機に出力する第３出力手段と、第３出力手段の
出力する第４の暗号化鍵に対応する復号化鍵を記憶する
第６記憶部と、第６記憶部に接続され、第６記憶部に記
憶する復号化鍵を用いて、端末機より入力される暗号化
された書き込みデータを復号する書き込みデータ復号化
手段とを備えることを特徴とするシステム。 - 【請求項８】 請求項７に記載されたシステムにおい
て、更に、 メモリカードは、第５の暗号化鍵を記憶する第７記憶部
と、第７記憶部に接続され、第７記憶部に記憶している
第５の暗号化鍵を用いて、第３出力手段により端末機に
出力する第４の暗号化鍵のデータを暗号化した後に出力
する第２の暗号化鍵暗号化手段を備え、 端末機は、第７記憶部に記憶する第５の暗号化鍵に対応
する復号化鍵を記憶する第８記憶部と、第８記憶部に接
続され、第８記憶部に記憶する復号化鍵を用いて、メモ
リカードより送られてくる暗号化された第４の暗号化鍵
のデータを復号した後に第３ラッチ手段へ出力する第２
の暗号化鍵復号化手段とを備えることを特徴とするシス
テム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7133286A JPH08328962A (ja) | 1995-05-31 | 1995-05-31 | 端末機と、当該端末機に接続されるメモリカードからなるシステム |
| TW089203943U TW424898U (en) | 1995-05-31 | 1995-08-31 | Apparatus with computer and memory card |
| US08/541,300 US5933854A (en) | 1995-05-31 | 1995-10-10 | Data security system for transmitting and receiving data between a memory card and a computer using a public key cryptosystem |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7133286A JPH08328962A (ja) | 1995-05-31 | 1995-05-31 | 端末機と、当該端末機に接続されるメモリカードからなるシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08328962A true JPH08328962A (ja) | 1996-12-13 |
Family
ID=15101102
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7133286A Pending JPH08328962A (ja) | 1995-05-31 | 1995-05-31 | 端末機と、当該端末機に接続されるメモリカードからなるシステム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US5933854A (ja) |
| JP (1) | JPH08328962A (ja) |
| TW (1) | TW424898U (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10302030A (ja) * | 1997-02-28 | 1998-11-13 | Toshiba Corp | 接続装置、および情報処理装置 |
| JP2001237825A (ja) * | 1999-11-30 | 2001-08-31 | St Microelectronics Sa | 電子的安全部品 |
| WO2006051639A1 (ja) * | 2004-11-15 | 2006-05-18 | Ikuo Yamaguchi | 半導体メモリ装置 |
| JP2006147024A (ja) * | 2004-11-18 | 2006-06-08 | Takashi Oshikiri | 半導体メモリおよび半導体メモリのテスト方法 |
| JP2008262413A (ja) * | 2007-04-12 | 2008-10-30 | Mega Chips Corp | メモリシステム、メモリカード及びコンピュータシステム |
| JP2009141530A (ja) * | 2007-12-04 | 2009-06-25 | Ricoh Co Ltd | 画像形成装置及びデータ管理方法 |
| US7770027B2 (en) | 2004-11-15 | 2010-08-03 | Nintendo Co., Ltd. | Semiconductor memory device |
| US8015416B2 (en) | 2004-11-19 | 2011-09-06 | Megachips Corporation | Memory information protection system and methods |
| JP2020529681A (ja) * | 2017-08-04 | 2020-10-08 | ビットディフェンダー アイピーアール マネジメント リミテッド | セキュアストレージデバイス |
Families Citing this family (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5430859A (en) | 1991-07-26 | 1995-07-04 | Sundisk Corporation | Solid state memory system including plural memory chips and a serialized bus |
| US6601140B1 (en) * | 1999-04-07 | 2003-07-29 | Sony Corporation | Memory unit, data processing unit, and data processing method using memory unit type |
| US6618789B1 (en) * | 1999-04-07 | 2003-09-09 | Sony Corporation | Security memory card compatible with secure and non-secure data processing systems |
| DE10115118A1 (de) * | 2001-03-27 | 2002-10-10 | Philips Corp Intellectual Pty | Verfahren zur Übertragung von Daten über einen Datenbus |
| JP2002328845A (ja) * | 2001-05-07 | 2002-11-15 | Fujitsu Ltd | 半導体集積回路及びｉｃカードのセキュリティー保護方法 |
| US20030204403A1 (en) * | 2002-04-25 | 2003-10-30 | Browning James Vernard | Memory module with voice recognition system |
| US8737816B2 (en) * | 2002-08-07 | 2014-05-27 | Hollinbeck Mgmt. Gmbh, Llc | System for selecting video tracks during playback of a media production |
| US20040078536A1 (en) * | 2002-10-22 | 2004-04-22 | Tai-Ming Chen | Authentication mechanism integrated with random access memory and method of use |
| JP2006522404A (ja) * | 2003-04-01 | 2006-09-28 | パク，ミ−キョン | 製品の真偽を確認するための非接触式通信タグ、携帯型タグリーダー、そして、製品の真偽情報の提供方法 |
| FR2857534B1 (fr) * | 2003-07-09 | 2005-10-28 | Innova Card | Circuit integre comportant un module ordinaire et un module securise raccordes par une liaison protegee |
| JP4119882B2 (ja) * | 2004-11-19 | 2008-07-16 | 株式会社メガチップス | メモリ情報保護システム、メモリ情報の保護方法、および半導体メモリ |
| US8108691B2 (en) | 2005-02-07 | 2012-01-31 | Sandisk Technologies Inc. | Methods used in a secure memory card with life cycle phases |
| US8423788B2 (en) | 2005-02-07 | 2013-04-16 | Sandisk Technologies Inc. | Secure memory card with life cycle phases |
| US8321686B2 (en) | 2005-02-07 | 2012-11-27 | Sandisk Technologies Inc. | Secure memory card with life cycle phases |
| US7743409B2 (en) | 2005-07-08 | 2010-06-22 | Sandisk Corporation | Methods used in a mass storage device with automated credentials loading |
| US20070061597A1 (en) * | 2005-09-14 | 2007-03-15 | Micky Holtzman | Secure yet flexible system architecture for secure devices with flash mass storage memory |
| US7536540B2 (en) | 2005-09-14 | 2009-05-19 | Sandisk Corporation | Method of hardware driver integrity check of memory card controller firmware |
| US7499552B2 (en) * | 2006-01-11 | 2009-03-03 | International Business Machines Corporation | Cipher method and system for verifying a decryption of an encrypted user data key |
| US20080052524A1 (en) * | 2006-08-24 | 2008-02-28 | Yoram Cedar | Reader for one time password generating device |
| US20080072058A1 (en) * | 2006-08-24 | 2008-03-20 | Yoram Cedar | Methods in a reader for one time password generating device |
| US8423794B2 (en) | 2006-12-28 | 2013-04-16 | Sandisk Technologies Inc. | Method and apparatus for upgrading a memory card that has security mechanisms for preventing copying of secure content and applications |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2618002B1 (fr) * | 1987-07-10 | 1991-07-05 | Schlumberger Ind Sa | Procede et systeme d'authentification de cartes a memoire electronique |
| DK279089D0 (da) * | 1989-06-07 | 1989-06-07 | Kommunedata I S | Fremgangsmaade til overfoersel af data, et elektronisk dokument eller lignende, system til udoevelse af fremgangsmaaden samt et kort til brug ved udoevelse af fremgangsmaaden |
| JP3114991B2 (ja) * | 1990-11-30 | 2000-12-04 | 株式会社東芝 | データ通信システム |
| JP2901767B2 (ja) * | 1991-02-08 | 1999-06-07 | 株式会社東芝 | 暗号通信システム及び携帯可能電子装置 |
| WO2004077300A1 (ja) * | 1992-01-22 | 2004-09-10 | Yoshimasa Kadooka | Icメモリカード及びそのデータ保護方法 |
| AU1265195A (en) * | 1993-12-06 | 1995-06-27 | Telequip Corporation | Secure computer memory card |
-
1995
- 1995-05-31 JP JP7133286A patent/JPH08328962A/ja active Pending
- 1995-08-31 TW TW089203943U patent/TW424898U/zh unknown
- 1995-10-10 US US08/541,300 patent/US5933854A/en not_active Expired - Lifetime
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10302030A (ja) * | 1997-02-28 | 1998-11-13 | Toshiba Corp | 接続装置、および情報処理装置 |
| JP2001237825A (ja) * | 1999-11-30 | 2001-08-31 | St Microelectronics Sa | 電子的安全部品 |
| WO2006051639A1 (ja) * | 2004-11-15 | 2006-05-18 | Ikuo Yamaguchi | 半導体メモリ装置 |
| US7770027B2 (en) | 2004-11-15 | 2010-08-03 | Nintendo Co., Ltd. | Semiconductor memory device |
| JP2006147024A (ja) * | 2004-11-18 | 2006-06-08 | Takashi Oshikiri | 半導体メモリおよび半導体メモリのテスト方法 |
| US8090958B2 (en) | 2004-11-18 | 2012-01-03 | Takashi Oshikiri | Semiconductor memory and method of testing semiconductor memory |
| US8015416B2 (en) | 2004-11-19 | 2011-09-06 | Megachips Corporation | Memory information protection system and methods |
| JP2008262413A (ja) * | 2007-04-12 | 2008-10-30 | Mega Chips Corp | メモリシステム、メモリカード及びコンピュータシステム |
| JP2009141530A (ja) * | 2007-12-04 | 2009-06-25 | Ricoh Co Ltd | 画像形成装置及びデータ管理方法 |
| JP2020529681A (ja) * | 2017-08-04 | 2020-10-08 | ビットディフェンダー アイピーアール マネジメント リミテッド | セキュアストレージデバイス |
Also Published As
| Publication number | Publication date |
|---|---|
| TW424898U (en) | 2001-03-01 |
| US5933854A (en) | 1999-08-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH08328962A (ja) | 端末機と、当該端末機に接続されるメモリカードからなるシステム | |
| JP4703791B2 (ja) | データ再暗号化装置および方法 | |
| US6058478A (en) | Apparatus and method for a vetted field upgrade | |
| EP0002580B1 (en) | A process for the verification of cryptographic operational keys used in data communication networks | |
| US9240883B2 (en) | Multi-key cryptography for encrypting file system acceleration | |
| US6999588B1 (en) | Image input apparatus, image input method, recording medium, and encryption processing program stored in computer-readable medium | |
| US7617402B2 (en) | Copyright protection system, encryption device, decryption device and recording medium | |
| EP2016525A1 (en) | Encryption apparatus and method for providing an encrypted file system | |
| US20100054477A1 (en) | Accelerated cryptography with an encryption attribute | |
| JP4427693B2 (ja) | データ処理装置および方法、並びにデータ復号処理装置および方法 | |
| WO2006033347A1 (ja) | 機密情報処理方法、機密情報処理装置、およびコンテンツデータ再生装置 | |
| JP2004208088A (ja) | デバイス鍵復号化装置、デバイス鍵暗号化装置、デバイス鍵暗号復号化装置、デバイス鍵復号化方法、デバイス鍵暗号化方法、デバイス鍵暗号復号化方法、及びそのプログラム | |
| US7975141B2 (en) | Method of sharing bus key and apparatus therefor | |
| JPH09200194A (ja) | 安全保護の行われた通信を行うための装置および方法 | |
| WO2006118101A1 (ja) | 機密情報処理用ホスト機器および機密情報処理方法 | |
| JPH10271104A (ja) | 暗号化方法及び復号化方法 | |
| JP4731034B2 (ja) | 著作物保護システム、暗号化装置、復号化装置および記録媒体 | |
| JP2002368735A (ja) | マスタ用ｉｃ装置、マスタ用ｉｃ装置のためのバックアップ用ｉｃ装置、マスタ用ｉｃ装置にダミー鍵を与えるダミー鍵格納装置、マスタ用ｉｃ装置とバックアップ用ｉｃ装置とのための補助装置、及び二つ以上の補助装置を用いた鍵バックアップシステム | |
| JP2003110544A (ja) | 暗復号装置及び方法 | |
| JPH11205304A (ja) | プログラムの不正使用防止方法 | |
| JPH11122237A (ja) | 暗号化装置及びデータ保護装置 | |
| KR20020071274A (ko) | Ｐｃ기반의 암호칩 및 플래시 메모리를 이용한 유.에스.비보안보조기억장치 | |
| JPH04182885A (ja) | 機密保護機能付きｉｃカード | |
| KR100239865B1 (ko) | 통신보안 제공방법 및 장치(apparatus and method for providing secured communications) | |
| JP3797531B2 (ja) | ディジタルデータの不正コピー防止システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041018 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050111 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050314 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050913 |