JPH09237183A

JPH09237183A - 情報保護システム

Info

Publication number: JPH09237183A
Application number: JP8045926A
Authority: JP
Inventors: Ryota Akiyama; 良太秋山; Koichi Kawada; 浩一河田; Makoto Yoshioka; 誠吉岡
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1996-03-04
Filing date: 1996-03-04
Publication date: 1997-09-09
Anticipated expiration: 2016-03-04
Also published as: JP3764198B2

Abstract

(57)【要約】（修正有）【課題】情報保護システムに関し、物理的及び／又は
電気的な情報保護手段を備える情報保護システムを提供
する。【解決手段】第１の情報保護手段１３が電子機器１及
びＩＣカード８に備えられる。第１の情報保護手段１３
は、ＩＣカード８の筺体２への挿入位置を検出し、その
挿入位置が正常である場合にデータ入出力手段１１に対
してＩＣカード８と電子機器１との間でのデータの授受
を許し、正常でない場合にデータ入出力手段１１に対し
てＩＣカード８と電子機器１との間でのデータの授受を
許さない。第２の情報保護手段１５は電子機器１に備え
られる。第２の情報保護手段１５は、筺体２に密着内蔵
された電線であって、バッテリ６からＩＣカード制御プ
ログラムを内蔵するメモリ５に電源を供給する。何等か
の理由により筺体２が破損されるときには、電源もまた
遮断される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報保護システム
に関し、特に、物理的及び／又は電気的な情報保護手段
を有する筺体を備える情報保護システムに関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータ等の電子
機器をインターネット等の通信回線を介して相互に接続
することによって、様々な情報の授受が行われている。
この様な情報の授受においては、プライバシの保護、デ
ータの完全性の保証、著作権の保護等が重要となる。こ
のため、各種の暗号化技術、認証技術、コピープロテク
ト技術によって、広義のソフトウェアを保護する必要が
ある。

【０００３】このようなソフトウェア保護システムとし
て、ソフトウェアの暗号鍵を記憶すると共に暗号化部及
び復号部を備えたＩＣカードを用いなければ、暗号化さ
れたソフトウェアを原ソフトウェアに復元できないよう
にして、ソフトウェアの保護を図る技術が知られている
（例えば、特開平１−１８８８９２号）。

【０００４】このソフトウェア保護技術によれば、暗号
鍵を記憶するＩＣカードを持つ者は、基本的には、正当
な利用資格を持つ者であると考えられるので、暗号化さ
れたソフトウェアの不法な復号を防止できる。

【０００５】

【発明が解決しようとする課題】しかし、近年のパーソ
ナルコンピュータ（ＰＣ）等はオープンシステムである
ので、誰もがアクセスできるのが通常である。このた
め、アクセスする者の中には、不法な意図を持ち不適法
な手段によってパーソナルコンピュータ等に侵入しよう
とする者もいる。このような者はあらゆる手段によって
パーソナルコンピュータ等への侵入を試みる。

【０００６】この不法な侵入を許すと、本来の健全な利
用を目的とするソフトウェア以外のソフトウェア（ウィ
ルス）が、パーソナルコンピュータ等に侵入することが
ある。また、エンドユーザの悪用を促進するリバースエ
ンジニアリングソフトウェア（コピーツール）によるソ
フトウェアの違法なコピーが行われたりする。

【０００７】この場合、コピーされたソフトウェアがプ
ライバシに係わるものであると、プライバシの保護が損
なわれたことになる。また、ウィルスがパーソナルコン
ピュータ等に侵入したとすると、当該パーソナルコンピ
ュータ内のソフトウェアが破壊されている恐れがあり、
データの完全性が保証できない。また、ソフトウェアの
違法なコピーにより、その著作権が侵害されることにな
る。

【０００８】また、正当な利用者が紛失したり盗まれた
りしたＩＣカードを不法な意図を持つ者が悪用した結
果、ウィルスがパーソナルコンピュータ等に侵入した
り、コピーツールによるソフトウェアの違法なコピーが
行われることも考えられる。

【０００９】本発明は、物理的及び／又は電気的な情報
保護手段を有する筺体を備える情報保護システムを提供
することを目的とする。

【００１０】

【課題を解決するための手段】図１は本発明の原理構成
図であり、本発明による情報保護システムを示す。図１
の情報保護システムは、ＩＣカード８を電子機器１の筺
体２に挿入して、当該電子機器１が格納する暗号化され
たソフトウェア（暗号化ソフトウェア）を使用する電子
機器１に適用される。

【００１１】ＩＣカード８は電子機器１が格納する暗号
化ソフトウェアを復号する手段である復号処理部９を備
える。電子機器１は、ＩＣカード８を制御するプログラ
ム（ＩＣカード制御プログラム）を内蔵するメモリ５
と、メモリ５に電源を供給するバッテリ６とを備える。
データ入出力手段１１は、ＩＣカード８及び電子機器１
に備えられ、ＩＣカード８と電子機器１との間でデータ
の授受を行う。このデータ授受により、電子機器１側の
ＩＣカード制御プログラムがＩＣカード８の復号処理部
９を制御して、電子機器１の格納する暗号化ソフトウェ
アを復号させて原ソフトウェア（復号ソフトウェア）を
得る。この原ソフトウェアを使用して、電子機器１が所
定の処理を行う。

【００１２】第１の情報保護手段１３が電子機器１及び
ＩＣカード８に備えられる。第１の情報保護手段１３
は、ＩＣカード８の筺体２への挿入位置を検出し、当該
挿入位置が正常である場合にデータ入出力手段１１に対
してＩＣカード８と電子機器１との間でのデータの授受
を許し、正常でない場合にデータ入出力手段１１に対し
てＩＣカード８と電子機器１との間でのデータの授受を
許さない。

【００１３】第２の情報保護手段１５は電子機器１に備
えられる。第２の情報保護手段１５は、筺体２に内蔵さ
れた電線であって、バッテリ６からメモリ５に電源を供
給するための電線３からなる。

【００１４】例えば、不法侵入者が不正に入手した（正
常な）ＩＣカード８を用いて電子機器１内の暗号化ソフ
トウェアの復号ソフトウェアを違法にコピーする場合、
電子機器１側のデータ入出力手段１１ＡとＩＣカード８
側のデータ入出力手段１１Ｂとの間に、当該ソフトウェ
アを外部に取り出すためのコネクター（エックステンシ
ョンコネクター）を挿入することが行われる。このた
め、電子機器１に対するＩＣカード８の挿入位置が、エ
ックステンションコネクターの挿入分だけずれるので、
正常な操作の場合の挿入位置とは異なる。そこで、本発
明の情報保護システムにおいては、ＩＣカード８の筺体
２への挿入位置が正常でない場合、第１の情報保護手段
１３がデータ入出力手段１１に対してＩＣカード８と電
子機器１との間でのデータの授受を許さない。これによ
り、たとえＩＣカード８が正常であるとしても、電子機
器１内の暗号化ソフトウェアの復号ソフトウェアの違法
コピーを防止できる。

【００１５】また、例えば、不法侵入者がＩＣカード８
を用いて電子機器１を正常に動作させつつ、電子機器１
内の暗号化ソフトウェアの復号ソフトウェアを違法にコ
ピーする場合、電子機器１の筺体２を破壊して、電子機
器１内の適当な配線に復号ソフトウェアを外部に取り出
すためのコネクターを接続することが行われる。この場
合、本発明の情報保護システムにおいては、第２の情報
保護手段１５である筺体２に内蔵された電線３も筺体２
と共に破損されるので、メモリ５にバッテリ６からの電
源が供給されなくなる。従って、メモリ５に内蔵された
ＩＣカード制御プログラムを実行できないので、ＩＣカ
ード８を制御できない。これにより、たとえＩＣカード
８が正常であるとしても、電子機器１内の暗号化ソフト
ウェアの復号ソフトウェアの違法コピーを防止できる。

【００１６】

【発明の実施の形態】図１について更に説明する。図１
の情報保護システムはＩＣカード８を挿入して使用する
電子機器１に適用される。ＩＣカード８は電子機器１の
筺体２の挿入口１Ａに挿入される。ＩＣカード８の挿入
により、当該電子機器１が格納する暗号化ソフトウェア
を使用することが可能とされる。

【００１７】電子機器１は、ＩＣカード８の挿入口１Ａ
を有する筺体２と、当該電子機器１が格納する暗号化ソ
フトウェア及び他のソフトウェア（プログラム）を使用
した所定の処理を行うデータ処理部４と、ＩＣカード８
を制御するプログラム（ＩＣカード制御プログラム、具
体的にはオペレーティングシステム（ＯＳ））及び他の
種々のプログラムを内蔵するメモリ（主記憶）５と、メ
モリ５に電源を供給するバッテリ６と、ＩＣカード８と
の間でのデータの授受（読み出し／書き込み）を行うカ
ードＲ／Ｗ装置７とを備える。データ処理部４は、ＣＰ
Ｕ、メモリ５、メモリ５に格納され所定の処理を行うソ
フトウェアからなる。

【００１８】ＩＣカード８は、暗号鍵（ＫＥＹ）を格納
する暗号鍵格納部１０と、当該暗号鍵を用いて電子機器
１が格納する暗号化ソフトウェアを復号する復号処理部
９とを備える。なお、復号処理部９は、当該暗号鍵を用
いて電子機器１が格納するソフトウェアを符号化（暗号
化）する処理をも行うものであって良い。

【００１９】ＩＣカード８と電子機器１との間でデータ
の授受を行うために、入出力ゲートからなるデータ入出
力手段１１がＩＣカード８及び電子機器１に備えられ
る。電子機器１側のデータ入出力手段１１ＡとＩＣカー
ド８側のデータ入出力手段１１Ｂとが、Ｒ／Ｗコネクタ
（接続端子又はピン）１２によって電気的に接続され
る。Ｒ／Ｗコネクタ１２は電子機器１に筺体２の挿入口
１Ａに突出するように設けられ（図２参照）、ＩＣカー
ド８の所定の位置に挿入される。

【００２０】電子機器１のデータ処理部４は、データ入
出力手段１１を介してＩＣカード８の復号処理部９との
間でデータの授受を行って復号ソフトウェアを得て、こ
れを用いて所定の処理を実行する。即ち、メモリ５内の
ＩＣカード制御プログラムによりＩＣカード８を制御し
て、暗号化ソフトウェアを復号処理部９に送ってこれを
復号させ、この復号ソフトウェアをを用いて所定の処理
を実行する。

【００２１】第１の情報保護手段１３は、電気的な手段
によって情報保護を行う電気的情報保護手段であり、電
気な手段によってＩＣカード８の筺体２への挿入位置を
検出する。電子機器１側の第１の情報保護手段１３Ａと
ＩＣカード８側の第１の情報保護手段１３Ｂとが、ＩＣ
カード８が電子機器１に正常に挿入された場合に互いに
対向する位置に設けられる。

【００２２】これにより、ＩＣカード８が電子機器１に
正常に挿入された場合、電子機器１側の第１の情報保護
手段１３ＡとＩＣカード８側の第１の情報保護手段１３
Ｂとの間において、正常な電気的結合１４が得られる。
そこで、第１の情報保護手段１３はデータ入出力手段１
１に対してＩＣカード８と電子機器１との間でのデータ
の授受を許す。一方、ＩＣカード８の挿入位置が正常で
ない場合、第１の情報保護手段１３ＡとＩＣカード８側
の第１の情報保護手段１３Ｂとが、対抗する位置にない
ことになる。従って、両者の間において正常な電気的結
合１４が得られない。そこで、第１の情報保護手段１３
はデータ入出力手段１１に対してＩＣカード８と電子機
器１との間でのデータの授受を許さない。

【００２３】第２の情報保護手段１５は物理的な手段に
よって情報保護を行う物理的情報保護手段である。即
ち、物理的な手段によって筺体２の破損を検出する。第
２の情報保護手段１５であって、バッテリ６からメモリ
に電源を供給するための電線３が、実質的に筺体２の全
表面を網羅するように筺体２に内蔵される。

【００２４】これにより、筺体２が正常である場合、電
子機器１側においてバッテリ６からメモリ５への電源の
供給が維持される。即ち、メモリ５のＩＣカード制御プ
ログラムの実行が可能である。一方、筺体２の何れかの
部分が破損された場合、電子機器１側においてバッテリ
６からメモリ５への電源の供給が遮断される。即ち、メ
モリ５のＩＣカード制御プログラムの実行が不可能とな
る。

【００２５】以下、本発明における第１の情報保護手段
１３について、図２乃至図６により詳細に説明する。図
２は第１の情報保護手段１３の一構成例を示す。図２に
おいて、電子機器１側の第１の情報保護手段１３Ａは発
光ダイオードの如き発光器からなる。この発光器は、筺
体２に組み込まれ、カードＲ／Ｗ装置７によって制御さ
れる。ＩＣカード８側の第１の情報保護手段１３Ｂはフ
ォトトランジスタの如き受光器と、この受光器の出力電
圧と所定電圧＋Ｖとを比較する電圧比較器とからなる。
両者の間における電気的結合１４は光電効果を利用した
結合である。

【００２６】図２（Ａ）に示すように、ＩＣカード８の
挿入位置が正常な場合、発光器と受光器とが対抗する位
置となるので、正常な電気的結合１４が得られる。従っ
て、図２（Ｃ）に示す回路において、発光器からの光を
受けた受光器の出力電圧は所定電圧＋Ｖ１より大きい値
となるので、電圧比較器の出力がＯＮ（ハイレベル）と
なる。これにより、ＩＣカード８側のデータ入出力手段
（入出力ゲート）１１Ｂが動作可能な状態とされる。従
って、データ入出力手段１１を介したＩＣカード８と電
子機器１との間のデータの授受が許され、実行される。

【００２７】一方、図２（Ｂ）に示すように、電子機器
１内の暗号化ソフトウェアの復号ソフトウェアを違法に
コピーするためにＩＣカード８の先端に、当該ソフトウ
ェアを外部（データアナライザ）に取り出すためのコネ
クター（エックステンションコネクター）８Ａを挿入す
る場合、電子機器１に対するＩＣカード８の挿入位置
が、エックステンションコネクター８Ａの挿入分だけず
れる。このようにＩＣカード８の挿入位置が正常でない
場合、発光器と受光器とが対抗する位置とならないの
で、正常な電気的結合１４が得られない。従って、図２
（Ｃ）に示すように、発光器からの光を受けた受光器の
出力電圧は所定電圧＋Ｖ１より小さい値となるので、電
圧比較器の出力がＯＦＦ（ロウレベル）となる。これに
より、ＩＣカード８側のデータ入出力手段１１Ｂが動作
できない状態とされる。従って、データ入出力手段１１
を介したＩＣカード８と電子機器１との間のデータの授
受が許されない。

【００２８】図３は第１の情報保護手段１３の他の構成
例を示す。図３において、電子機器１側の第１の情報保
護手段１３Ａはフォトトランジスタの如き受光器と、こ
の受光器の出力電圧と所定電圧＋Ｖ１とを比較する電圧
比較器とからなる。この受光器は筺体２に組み込まれ、
電圧比較器はカードＲ／Ｗ装置７に設けられる。ＩＣカ
ード８側の第１の情報保護手段１３Ｂは発光ダイオード
の如き発光器と、復号処理部９に設けられたＯＦＦ信号
検出手段９Ａとからなる。ＩＣカード８の発光器の電源
は、電源線１２Ａを介して、電子機器１側から供給され
る。

【００２９】図３（Ａ）に示すように、ＩＣカード８の
挿入位置が正常な場合、発光器と受光器とが対抗する位
置となるので、正常な電気的結合１４が得られる。従っ
て、図３（Ｃ）に示す回路において電圧比較器の出力が
ＯＮ（ハイレベル）となるので、電子機器１側のデータ
入出力手段１１Ａが動作可能な状態とされる。

【００３０】一方、図３（Ｂ）に示すように、エックス
テンションコネクター８Ａの挿入によりＩＣカード８の
挿入位置が正常でない場合、正常な電気的結合１４が得
られない。従って、図３（Ｃ）に示すように、電圧比較
器の出力がＯＦＦ（ロウレベル）となるので、電子機器
１側のデータ入出力手段１１Ａが動作できない状態とさ
れる。更に、この結果、所定時間内に電子機器１のデー
タ処理部４からの応答が得られないので、復号処理部９
のＯＦＦ信号検出手段９Ａが、ＩＣカード８側のデータ
入出力手段１１Ｂを動作できない状態とする。

【００３１】図４は第１の情報保護手段１３の他の構成
例を示す。図４に示す第１の情報保護手段１３は第１及
び第２系統（２系統）の情報保護手段からなる。第１及
び第２系統の情報保護手段の出力はＡＮＤゲート回路に
入力される。ＡＮＤゲート回路の出力によって、データ
入出力手段１１Ｂの動作の可否が制御される。

【００３２】第１系統の情報保護手段は、図２に示す第
１の情報保護手段１３と同様の構成を有する。即ち、電
子機器１側に発光器が設けられ、ＩＣカード８側に受光
器及び電圧比較器が設けられる。第１系統の情報保護手
段における電気的結合１４は光電効果を利用した結合で
ある。

【００３３】第２系統の情報保護手段において、電子機
器１側の第１の情報保護手段１３Ａは発振器と、この発
振器の出力に応じた電磁波を発するループアンテナとか
らなる。ＩＣカード８側の第１の情報保護手段１３Ｂは
電子機器１側のループアンテナの発する電磁波を受信す
るループアンテナと、当該ループアンテナで受信した電
磁波を検出する検波器（受信機）と、当該検波器の出力
電圧と所定の電圧＋Ｖ２とを比較する電圧比較器とから
なる。第２系統の情報保護手段における電気的結合１４
は電磁波を利用した結合（電磁結合）である。

【００３４】図５に示すように、２個のループアンテナ
の距離（電磁結合距離）に依存した出力電圧波形（受信
機側波形振幅値）が検波器に得られる。この出力電圧波
形がスレッショルドレベル（所定の電圧＋Ｖ２）と比較
される。２個のループアンテナが正しい位置にあれば、
両者は対向して最短距離にあるので、出力電圧波形はス
レッショルドレベルより大きくなり、電圧比較器の出力
がＯＮとなる。一方、２個のループアンテナが正しい位
置になければ（アラーム位置にあれば）、両者の電磁結
合（受信する電磁波の強度）は弱くなり、出力電圧波形
はスレッショルドレベルより小さくなり、電圧比較器の
出力がＯＦＦとなる。

【００３５】図４（Ａ）に示すように、電子機器１側の
発振器及びループアンテナは筺体２に組み込まれる。電
子機器１側のループアンテナはＲ／Ｗコネクタ１２の周
囲を囲むように設けられる。ＩＣカード８側のループア
ンテナはＩＣカード８のコネクタの周囲に設けられる。

【００３６】ＩＣカード８の挿入位置が正常な場合、受
光器と発光器及び２個のループアンテナが対抗する位置
になるので、第１及び第２系統の情報保護手段において
共に正常な電気的結合１４が得られる。従って、図４
（Ｂ）に示す回路において、２個の電圧比較器の出力が
共にＯＮとなり、ＡＮＤゲート回路の出力がＯＮとな
る。これにより、ＩＣカード８側のデータ入出力手段１
１Ｂが動作可能な状態とされる。一方、（例えばエック
ステンションコネクター８Ａの挿入により）ＩＣカード
８の挿入位置が正常でない場合、第１及び第２系統の情
報保護手段において、共に正常な電気的結合１４が得ら
れない。従って、図４（Ｂ）に示すように、２個の電圧
比較器の出力が共にＯＦＦとなり、ＡＮＤゲート回路の
出力がＯＦＦとなる。これにより、データ入出力手段１
１Ｂが動作できない状態とされる。

【００３７】第１の情報保護手段１３は、図６に示すよ
うに、図２乃至図４に示した構成を組み合わせることに
より、種々の構成が可能である。図６に示すように、電
子機器１（筺体２）側の第１の情報保護手段１３Ａとし
て発光器を用い、ＩＣカード８側の第１の情報保護手段
１３Ｂとして受光器を用いると、図２に示す例となる。
この逆が、図３に示す例となる。また、電子機器１側の
第１の情報保護手段１３Ａとして発光器、発振器（及び
ループアンテナ）を用い、ＩＣカード８側の第１の情報
保護手段１３Ｂとして受光器、受信機（又は検波器及び
ループアンテナ）を用いると、図４に示す例となる。

【００３８】また、図６において「○」を付して示すよ
うに、図４において発光器及び受光器を省略して、２個
のループアンテナを用いた電磁結合からなる第２系統の
情報保護手段のみを設けるようにしても良い。この場
合、ＡＮＤゲート回路は省略される。また、図４に示す
ように電子機器１側に発振器を設けＩＣカード８側に受
信機を設けても良く、この逆でも良い。

【００３９】更に、図４に示す第１及び第２系統の情報
保護手段を共に設ける場合であっても、図６において
「○」を付して示すように、その組合せは種々可能であ
る。この場合、４通りの組合せが可能である。図４に示
す例はその一例である。

【００４０】次に、本発明における第２の情報保護手段
１５について、図７乃至図１４により詳細に説明する。
図７は第２の情報保護手段１５の一構成例を示す。図７
において、第２の情報保護手段１５は主として電線（配
線又は導線）３からなる。電線３は、図１に示すよう
に、バッテリ（電池）６からメモリ５に電源を供給する
ための配線である。電線３は、所定の太さを有し、これ
を長くしてもメモリ５に十分な動作電圧を供給し、これ
における電圧降下を小さくすることができる。メモリ５
及びバッテリ６はＣＰＵモジュールボード４Ａ上に設け
られる。

【００４１】物理的な手段によって筺体２の破損を検出
するために、電線３が実質的に筺体２の全表面を網羅す
る（覆う）ように筺体２に内蔵される。このために、筺
体２は、図７に示すように、外部筺体２Ａ及び絶縁物か
らなるセル板２Ｂで構成される。セル板２Ｂは所定のパ
ターンの電線３を内蔵する。絶縁物からなるセル板２Ｂ
に内蔵されるので、電線３は他から電気的に絶縁され
る。セル板２Ｂは第２の情報保護手段１５を構成すると
考えても良い。

【００４２】外部筺体２Ａは、筺体２の本体であり、例
えば所定の形状の複数枚の（６枚の）金属板からなり、
これらを周知の方法により組み立ててなる。外部筺体２
Ａは電子機器１の外装である。

【００４３】セル板２Ｂは、図７に示すように、１枚の
板状に展開できる連続したものとされ、その内部にジグ
ザグ状（櫛歯状）の電線３及び折り返しの電線３（図
中、点線で示す）を、互いに電気的に絶縁して設けたも
のからなる。電線３は、櫛歯状の側の端部においてＣＰ
Ｕモジュールボード４Ａのバッテリバックアップ端子５
Ａに接続され、折り返しの側の端部においてバッテリ６
の端子６Ａに接続される。電線３がジグザグ状であるの
で、筺体２を破損しようとする者にとっては、実質的に
筺体２の全表面に電線３が網羅されたことになる。な
お、セル板２Ｂは電線３をラミネートしたフィルム状の
絶縁物であっても良い。また、例えば前記形状の電線３
を各々に内蔵した複数の（６枚の）セル板２Ｂを別々に
用意し、これらを組立ると共に電線３を接続するように
しても良い。

【００４４】セル板２Ｂは、図７に示すように、折り曲
げられて互いに接着され所定の形状とされた上で、外部
筺体２Ａに組み込まれ、これに接着される。セル板２Ｂ
の上部（蓋）を閉じる前に、セル板２Ｂ（筺体２）内に
ＣＰＵモジュールボード４Ａが設置される。

【００４５】筺体２、特に、セル板２Ｂに破損がない場
合、セル板２Ｂに内蔵された電線３にも破損がないの
で、電子機器１側においてバッテリ６からメモリ５への
電源の供給が維持される。即ち、メモリ５のＩＣカード
制御プログラムの実行が可能である。これにより、ＩＣ
カード制御プログラムの制御の下で、電子機器１側から
ＩＣカード８側へのアクセスが可能となる。従って、Ｉ
Ｃカード８と電子機器１との間のデータの授受が実行さ
れる。一方、筺体２（セル板２Ｂ）が一部でも破損され
た場合、内蔵された電線３も破損（切断）されるので、
図１及び図７に示すバッテリ６からメモリ５への電源の
供給が遮断される。即ち、メモリ５のＩＣカード制御プ
ログラムの実行が不可能となる。これにより、電子機器
１側からＩＣカード８側へのアクセスができなくなり、
ＩＣカード８と電子機器１との間のデータの授受が実行
されない。

【００４６】図８は第２の情報保護手段１５の他の構成
例を示す。図８において、より確実に筺体２の破損を検
出するために、筺体２の表面（内表面）における電線３
の密度が高くされる。

【００４７】このために、図８に示すように、筺体２は
２枚のセル板２Ｂ及び２Ｄから構成される。セル板２Ｂ
及び２Ｄには所定のパターンの電線３が内蔵される。セ
ル板２Ｂ及び２Ｄの各々は、図８に示すように、１枚の
板状に展開できるものとされ、その内部にジグザグ状の
電線３及び折り返しの電線３（図中、点線で示す）を互
いに電気的に絶縁して設けたものからなる。セル板２Ｂ
及び２Ｄのジグザグ状の電線３は、これらが組み立てら
れた時に略直行する方向に設けられる。このように、電
線３がジグザグ状であり、かつ、交差するように配置さ
れるので、より高い密度で実質的に筺体２の全表面に電
線３が網羅されたことになる。従って、筺体２が破損さ
れた場合、より確実に内蔵された電線３が破損（切断）
され、メモリ５への電源の供給を遮断できる。

【００４８】電線３は、セル板２Ｄのジグザグ状の側の
端部においてＣＰＵモジュールボードのバッテリバック
アップ端子５Ａに接続され、セル板２Ｄの折り返しの側
の端部においてセル板２Ｂのジグザグ状の側の端部に接
続される。そして、セル板２Ｂの折り返しの側の端部に
おいてバッテリ６の端子６Ａに接続される。この接続の
順は逆であっても良い。セル板２Ｂ及び２Ｄは、図７に
示す場合と同様に、折り曲げられて接着され所定の形状
とされた上で、外部筺体２Ａに組み込まれこれに接着さ
れる。セル板２Ｂ及び２Ｄも互いに接着される。

【００４９】図９は第２の情報保護手段１５の他の構成
例を示す。図９において、金属からなる筺体（２Ａ、２
Ｃ、２Ｅ）を実線で表し、セル板（２Ｂ、２Ｄ）を点線
で表し、これらの間の接着層を斜線を付して表す。

【００５０】図９（Ａ）において、筺体２は、金属から
なる外部筺体２Ａ、セル板２Ｂからなる。セル板２Ｂに
は、図７に示すような形状に張り巡らされた電線３が設
けられる。従って、この例は図７に示した例と同一の例
である。

【００５１】図９（Ｂ）において、筺体２は、金属から
なる外部筺体２Ａ、セル板２Ｂ、金属からなる内部筺体
２Ｃからなる。セル板２Ｂには、図７に示すような形状
に張り巡らされた電線３が設けられる。従って、この例
は図７（又は図９（Ａ））に示した例に、金属からなる
内部筺体２Ｃを追加した例である。

【００５２】図９（Ｃ）において、筺体２は、金属から
なる外部筺体２Ａ、セル板２Ｂ、セル板２Ｄからなる。
セル板２Ｂ及び２Ｄには、図８に示すような形状に張り
巡らされた電線３が設けられる。従って、この例は図８
に示した例に対応する例である。

【００５３】図９（Ｄ）において、筺体２は、金属から
なる外部筺体２Ａ、セル板２Ｂ、セル板２Ｄ、金属から
なる内部筺体２Ｅからなる。セル板２Ｂ及び２Ｄには、
図８に示すような形状に張り巡らされた電線３が設けら
れる。従って、この例は図９（Ｄ）に示した例に、金属
からなる内部筺体２Ｅを追加した例である。

【００５４】図１０は第２の情報保護手段１５の組立及
び保守について示す。特に、図１０（Ａ）は第２の情報
保護手段１５の組立処理フローを示し、図１０（Ｂ）は
保守処理フローを示す。

【００５５】図１０（Ａ）において、図７に示すように
所定の形状に折り畳んだセル板２Ｂを外部筺体２Ａに組
み込み接着する（Ｓ１）。図８に示すように、ＣＰＵモ
ジュールボード４Ａを筺体２内の所定の位置に固定した
後、電線３をバッテリバックアップ端子５Ａ及びバッテ
リ６の端子６Ａに接続する（Ｓ２）。

【００５６】図７に示すセル板２Ｂ及び外部筺体２Ａの
上部を閉じて（筺体２の蓋をし）、セル板２Ｂの蓋はセ
ル板２Ｂの他端に糊付けし、外部筺体２Ａの蓋は外部筺
体２Ａの他端にビス止めし、更に、筺体２に施錠をする
（Ｓ３）。この施錠については後述する。

【００５７】所定の保守データ（保守コード）を入力し
たＩＣカード８（保守用ＩＣカード８）を電子機器１の
筺体２に挿入して、当該保守データをＣＰＵモジュール
ボード４Ａ上のメモリ５に書き込み、この後、保守用Ｉ
Ｃカード８を抜き取る（Ｓ４）。保守データは、図１０
（Ｂ）に示すように、保守時の正当性をチェックするた
めのものである。

【００５８】なお、図９（Ｂ）乃至（Ｄ）に示すよう
に、複数のセル板を用いる場合には、Ｓ１及びＳ２を所
定回数だけ繰り返せばよい。図１０（Ｂ）において、保
守用ＩＣカード８を電子機器１の筺体２に挿入して、当
該保守用ＩＣカード８上の保守データとＳ４においてメ
モリ５に書き込まれた保守データとを比較する（Ｓ
５）。この比較はＣＰＵ４Ｂ（図１１（Ｂ）参照）、即
ち、データ処理部４が行う。

【００５９】当該データが一致するか否かを調べる（Ｓ
６）。一致しない場合、ＣＰＵモジュールボード４Ａ上
のメモリ５の内容を０値化（リセット）する（Ｓ７）。
即ち、少なくともＩＣカード８のプログラムを制御する
ソフトウェアが消去される。これにより、保守時におい
ても、不法なソフトウェアのコピーを防止できる。この
後、Ｓ５以下が繰り返される。

【００６０】一致する場合、筺体２の錠を所定の鍵によ
り開け、ビス止めした外部筺体２Ａの蓋を開け、外部筺
体２Ａの上部を開けて（筺体２の蓋を開けて）、所定の
溶剤により糊付け部分を解かすことにより糊付けしたセ
ル板２Ｂの蓋を開けて、筺体２内からＣＰＵモジュール
ボードを取り出す。（Ｓ８）。

【００６１】なお、図９（Ｂ）乃至（Ｄ）に示すよう
に、複数のセル板を用いる場合には、Ｓ８の内の所定の
処理を所定回数だけ繰り返せばよい。図１１は第２の情
報保護手段１５の他の構成例を示す。この例において、
第２の情報保護手段１５は主として電線３、筺体２の蓋
２０に設けられこれに連動する第１のスイッチＳＷ１、
筺体２又はその蓋２０に設けられて当該蓋２０の錠２２
（又は保守鍵２１）に連動するスイッチＳＷ２からな
る。

【００６２】図１１（Ａ）に示すように、電子機器１の
筺体２の上部には、その外部筺体２Ａ及びその蓋２０に
錠２２が設けられる。この錠２２は、図１０に示すよう
に、組み立て時に施錠され、保守時に開けられる。この
錠２２（又は保守鍵２１）に連動するスイッチＳＷ２
が、図１１（Ｂ）に示すように、電線３に直列に挿入さ
れる。なお、図１１（Ａ）は電子機器１又は筺体２の概
略断面図である。

【００６３】また、図１１（Ｂ）に示すように、スイッ
チＳＷ１が設けられる。スイッチＳＷ１は、電子機器１
の筺体２の蓋２０に設けられてこれに連動し、図１１
（Ｂ）に示すように、バッテリ６と制御回路２３との間
に直列に挿入される。なお、電線３は、図７又は図８に
示すと同様に実質的にセル板２Ａを覆うように、ジグザ
グ状にされる。これが図１３（Ａ）において模式的に示
されている。

【００６４】主として保守時及び組み立て時において、
図１１（Ａ）に示すように、正常に筺体２の蓋２０を開
けるために保守鍵２１を正常に錠２２に挿入した場合、
保守鍵２１に連動するスイッチＳＷ２がＯＮとなるの
で、バッテリ６からメモリ５への電源の供給回路が維持
される。保守時において、保守鍵２１は挿入したままと
される。一方、保守鍵２１を用いないで筺体２の蓋２０
を強制的に開けた場合、保守鍵２１に連動するスイッチ
ＳＷ２がＯＦＦであるので、バッテリ６からメモリ５へ
の電源の供給が切断される。

【００６５】更に、このように正常に蓋２０を開けた場
合において、蓋２０に連動するスイッチＳＷ１がＯＦＦ
となるので、バッテリ６からメモリ５への電源の供給が
切断される。そこで、図１１（Ｂ）に示すように、バッ
テリ８２を内蔵する保守用又は組み立て用のＩＣカード
８１（８）を用いる。従って、正しい保守用又は組み立
て用ＩＣカード８１を正しく挿入すれば、保守用又は組
み立て用ＩＣカード８１のバッテリ８２から電源が供給
され、これが制御回路２３のＯＲゲート回路を介してメ
モリ５に供給される。

【００６６】なお、保守用又は組み立て用ＩＣカード８
１には、保守コードが書き込まれている。これがメモリ
５内に書き込まれた保守コードと不一致の場合、前述の
ようにメモリ５の内容が消去される。従って、実際に
は、スイッチＳＷ１及びＳＷ２、電線３、保守用又は組
み立て用ＩＣカード８１、保守コードにより５重に情報
の保護が図られている。

【００６７】図１２は図４に示した第１の情報保護手段
１３に図１２に示した第２の情報保護手段１５を組み合
わせた構成例を示す。この例において、第２の情報保護
手段１５は、筺体２のＩＣカード８の挿入口１Ａに設け
られたシャッターパネル２４に連動したマイクロスイッ
チ２５からなる。

【００６８】図１２（Ａ）及び図１２（Ｂ）に示すよう
に、電子機器１の筺体２のＩＣカード８の挿入口１Ａに
は、シャッターパネル２４が設けられる。シャッターパ
ネル２４はマイクロスイッチ２５に連動する。シャッタ
ーパネル鍵２６は、一般の金庫等の鍵と同様に、その閉
状態において抜くことができ、開状態において抜くこと
ができないようにされる。マイクロスイッチ２５は、図
１２（Ｂ）に示すように、第１の情報保護手段１３を構
成し検波器に接続された電圧比較器の参照電圧＋Ｖ２の
供給回路に直列に挿入される。なお、図１２（Ａ）は筺
体２の側面図、図１２（Ｂ）は筺体２の上面図である。

【００６９】シャッターパネル鍵２６が閉状態におい
て、挿入口１Ａはシャッターパネル２４で覆われ（閉じ
られ）、ＩＣカード８を抜き取ることができないように
され、かつ、マイクロスイッチ２５がＯＮとされる。一
方、シャッターパネル鍵２６が開状態において、挿入口
１Ａはシャッターパネル２４で覆われず、イジェクトボ
タン２７を押すことによりＩＣカード８を抜き取ること
ができるようにされ、かつ、マイクロスイッチ２５がＯ
ＦＦとされる。

【００７０】従って、シャッターパネル２４が閉状態の
場合、マイクロスイッチ２５がＯＮとされるので、電子
機器１側から電源線１２Ａ及び入出力手段１１Ｂを介し
てＩＣカード８側に参照電圧＋Ｖ２が供給される。ＩＣ
カード８が正常に挿入されていれば、電圧比較器の出力
がハイレベルとなり、ＡＮＤゲート回路がＯＮし、入出
力手段１１Ｂが開かれる。即ち、メモリ５のＩＣカード
制御プログラムの実行が可能である。一方、シャッター
パネル２４が開状態の場合、マイクロスイッチ２５がＯ
ＦＦとなるので、電子機器１側からＩＣカード８側への
参照電圧＋Ｖ２の供給が遮断される。ＩＣカード８が正
常に挿入されても、電圧比較器の出力がロウレベルとな
り、ＡＮＤゲート回路がＯＮせず、入出力手段１１Ｂが
閉じられ、メモリ５のＩＣカード制御プログラムの実行
ができなくなる。

【００７１】図１３は第２の情報保護手段１５の他の構
成例を示す。この例においては、図７に示す例における
電線３に代えて、エナメル線３Ａを用いる。従って、こ
の例においては、電線３を内蔵するセル板２Ｂは用いら
れない。即ち、図１３に示すように、筺体２の外部筺体
２Ａを構成する鉄板（化粧綱板）の内表面にエナメル線
（絶縁物で被覆した導線）３Ａが接着される。外部筺体
２Ａは、例えば所定形状の６枚の化粧綱板からなり、互
いに電気溶接される。エナメル線３Ａはバッテリ６から
メモリ５へ電源を供給する。エナメル線３Ａは、図１３
に示すように、外部筺体２Ａの内表面を実質的に覆うよ
うに設けられる。これにより、強制的に外部筺体２Ａを
破損して復号ソフトウェアを違法コピーしようとして
も、外部筺体２Ａの内表面に接着されたエナメル線３Ａ
が切断されるので、バッテリ６からメモリ５へ電源の供
給が遮断される。

【００７２】なお、図１３に示すエナメル線３Ａを、図
７に示すセル板に内蔵された電線３と接続するようにし
ても良い。これにより、一層強固な筺体２の情報保護手
段を実現することができる。

【００７３】次に、本発明の情報保護手段を備えた情報
保護システムによるＩＣカード８を用いた電子機器１に
おける処理について、図１４乃至図２１を用いて詳細に
説明する。

【００７４】図１４は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いた電子機器１
における処理の一例を示す。図１４において、ＩＣカー
ド（ＰＣカード）８は、暗号化処理を行う暗号化処理部
（図中、暗号化）と、この暗号化のための鍵（ＫＥＹ）
と、復号処理を行う復号処理部（図中、復号）と、この
復号のための鍵（ＫＥＹ）と、課金処理を行う課金装置
とを備える。なお、暗号化処理部及び復号処理部は図１
に示す復号処理部９に相当し、暗号化処理のための鍵及
び復号処理のための鍵は図１に示す暗号鍵格納部１０に
相当する。即ち、この時点で、既に、ＩＣカード８に
は、暗号化処理のための鍵及び復号処理のための鍵が入
力され、所定の領域（暗号鍵格納部１０）に格納されて
いる。

【００７５】電子機器１は、その筺体２が外部筺体（外
装筺体）２Ａ及びセル板（物理的・電気的保護筺体）２
Ｂからなる。物理的・電気的保護筺体２Ｂは、前述のよ
うに、第１の情報保護手段１３及び／又は第２の情報保
護手段１５を備える。物理的・電気的保護筺体２Ｂ内
に、ＣＰＵモジュールボード（ＣＰＵボード（本体））
４Ａ及びこれを構成するメモリ５が設けられる。このメ
モリ５はユーザメモリとメーカメモリとからなる。

【００７６】ＣＰＵボード４Ａ又はこれを構成するメモ
リ５は、本体バスに繋がるバスケーブルを介して、ＩＣ
カード８に接続される。ＣＰＵボード４Ａ又はこれを構
成するメモリ５のユーザメモリは、出力装置（ＣＲＴ）
及び入力装置（キーボード）に接続される。従って、こ
のメモリはＣＰＵの入出力バッファである。

【００７７】電子機器１は暗号化ソフトウェアを格納す
るファイルを備える。ファイルは、既に暗号化ソフトウ
ェアを格納するので、メモリ５と区別され、図１４に示
すように、物理的・電気的保護筺体２Ｂの外に設けられ
る。ファイルは当該ファイル単位でソフトウェアを格納
する。ファイルは、ＲＯＭ（読み出し専用メモリ）及び
／又はＲＡＭ（読み出し／書き込みメモリ）からなり、
主記憶に対する補助記憶である。例えば、ＲＯＭ及びＲ
ＡＭからなるファイルをＲＯＭＲＡＭファイルと言う。
ファイルはＳＣＳＩ（Small Computer System Interfac
e ）ケーブルを介してＩＣカード８に接続される。

【００７８】図１４において、ＲＯＭＲＡＭファイル
は、暗号化メーカソフト（ソフトウェア）及びそのフラ
グ、暗号化ユーザエリア及びそのフラグ、平文ユーザエ
リア及びそのフラグからなる。暗号化メーカソフトは、
暗号化されたソフトウェアであって電子機器１のメーカ
によって用意されたソフトウェア（暗号化メーカソフト
ウェア）及びその格納領域である。暗号化ユーザエリア
は、暗号化されたソフトウェアであって電子機器１のユ
ーザによって作成されたソフトウェア（暗号化ユーザソ
フトウェア）の格納領域である。平文ユーザエリアは、
暗号化されていないソフトウェアであって電子機器１の
ユーザによって作成されたソフトウェア（平文ユーザソ
フトウェア）の格納領域である。暗号化メーカソフト、
暗号化ユーザエリア及び平文ユーザエリアのフラグは、
各々、対応するエリアに格納されているソフトウェアが
暗号化されている場合に「１」とされる。

【００７９】電子機器１の使用者に対して、フレキシブ
ルディスクのような暗号化媒体に格納した形（パッケー
ジメディア経由）で電子機器１のソフトウェア（暗号化
メーカソフトウェア）が提供される。この時点で、既
に、当該ソフトウェアは計算機センタ（センタ）の計算
機（図示せず）において暗号化され、その暗号化データ
ベースに格納されている。電子機器１は、提供された暗
号化媒体内のソフトウェアを読み込んで暗号化メーカソ
フトに格納し、暗号化メーカソフトのフラグを「１」と
する。なお、図１４において一点鎖線で示すように、Ｉ
Ｃカード８には、センタの暗号化データベースから、所
定の通信メディアを介して、暗号化メーカソフトウェア
を提供するようにしても良い。

【００８０】ここで、センタは、十分に信頼できる機関
であって、ソフトウェアを全て管理する。センタは、ユ
ーザ（エンドユーザ）にソフトウェアを提供する場合、
全て暗号化した上でこれを提供する。これにより、ソフ
トウェアへのウィルスの侵入やソフトウェアの違法なコ
ピーを防止する。

【００８１】電子機器１の正当な使用者（保守者及び組
立者を含む）は、正常なＩＣカード８を正しく用いて電
子機器１を操作する。即ち、ＩＣカード８を筺体２の挿
入口１Ａに正しく挿入しているので、図２乃至図６に示
した第１の情報保護手段１３は働かない。また、正しく
シャッターパネル鍵２６を閉状態とし、又は、保守鍵２
１を正しく挿入しているので、図７乃至図１３に示した
第２の情報保護手段１５は働かない。従って、当該使用
者は、暗号化ソフトウェアの復号ソフトウェアを使用し
て、キーボードからの入力により、所定の処理を実行
し、処理結果をＣＲＴに得ることができる。

【００８２】具体的には、メモリ５に格納されたＩＣカ
ード制御プログラム（オペレーティングシステム）によ
ってＩＣカード８を制御して、当該暗号化メーカソフト
ウェアの復号ソフトウェアを得て、これをＣＰＵボード
を構成するメモリ５のメーカメモリに格納する。

【００８３】ＣＰＵ４Ｂ又はデータ処理部４は、メーカ
メモリに格納された復号ソフトウェアを使用して、所定
の処理を実行する。例えば、ＣＰＵボード４Ａを構成す
るメモリのユーザメモリに所望のソフトウェア（ユーザ
ソフトウェア）を作成する。このユーザソフトウェア
は、暗号化処理部によって暗号化されてＲＯＭＲＡＭフ
ァイルの暗号化ユーザエリアに格納される。又は、この
ユーザソフトウェアは、暗号化されることなくＲＯＭＲ
ＡＭファイル５の平文ユーザエリアに格納される。暗号
化ユーザエリアに格納された暗号化ユーザソフトウェア
が読み出されると、復号化処理部によって復号されて、
もとのユーザメモリに格納される。なお、暗号化ユーザ
エリアのフラグが、当該格納に伴い「１」とされる。

【００８４】一方、電子機器１の不正使用者（保守者及
び組立者を含む）は、ＩＣカード８を用いて電子機器１
を操作する。しかし、ＩＣカード８を筺体２の挿入口１
Ａに正しく挿入しないので、図２乃至図６に示した第１
の情報保護手段１３が働く。又は、筺体２を破損してソ
フトウェアを読み出したり、正しくシャッターパネル鍵
２６を閉状態とせず、或いは、保守鍵２１を正しく挿入
しないので、図７乃至図１３に示した第２の情報保護手
段１５が働く。従って、当該不正使用者は、暗号化ソフ
トウェアを使用したり、復号ソフトウェアをコピーした
りすることができない。即ち、ＲＯＭＲＡＭファイルに
格納された暗号化メーカソフトウェアは不正な手段によ
って入手できても、暗号化メーカソフトウェアの復号ソ
フトウェアは得ることができない。

【００８５】図１５は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いた電子機器１
における処理の他の例を示す。図１５は、図１４に示す
例において、ＣＰＵボードを構成するメモリをユーザメ
モリ及びメーカメモリに区別しないように構成すると共
に、ＲＯＭＲＡＭファイルの平文ユーザエリア及びその
フラグを省略した例である。

【００８６】この場合、ユーザの作成した平文ソフトウ
ェアをファイルに保存することはできない。しかし、暗
号化されないソフトウェアを保存すると、これがコピー
されることによって、元の暗号化メーカソフトウェアを
知られるおそれがある。従って、ユーザに平文ソフトウ
ェアの保存を許さないことにより、暗号化ソフトウェア
を確実に保護することができる。

【００８７】図１６は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いた電子機器１
における処理の他の例を示す。図１６は、図１５に示す
例において、ＩＣカード８における暗号化処理部及びそ
の鍵の格納部を省略し、更にＲＯＭＲＡＭファイルの暗
号化ユーザエリア及びそのフラグを省略すると共に、画
像・音声・データ伸張装置及びＤＡコンバータ（モジュ
ール）を設けた例である。ファイルはＲＯＭファイルと
される。

【００８８】この場合、ＩＣカード８は暗号化メーカソ
フトウェアの復号のみを行う。この例において、暗号化
メーカソフトウェアは、所定の方法により圧縮された
（暗号化された）画像データ及び／又は音声データであ
る。例えば、４倍速のＣＤ−ＲＯＭのデータやオンデマ
ンドでセンタから供給されるデジタルビデオディスクの
データである。従って、電子機器１の正しい使用者（正
しいＩＣカード８を持っている者）のみが伸張された
（復号された）画像データ及び／又は音声データに基づ
く画像及び／又は音声をＣＲＴ等から得ることができ
る。一方、電子機器１の不正使用者は、伸張された画像
データ等を得ることができない。

【００８９】この場合、ユーザの作成した暗号化ソフト
ウェアをファイルに保存することはできない（必要がな
い）。また、電子機器１の正しい使用者が伸張された画
像データ等を得た場合にのみ、課金装置が動作して課金
処理が行われる。これにより、多数の暗号化ソフトウェ
ア（例えば、映画、音楽、コンピュータゲーム等）を格
納した暗号化媒体をエンドユーザに提供し、エンドユー
ザが使用したソフトウェアについてのみ料金を徴収する
ことができる。

【００９０】図１７は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いた電子機器１
における処理の他の例を示す。図１７は、図１６に示す
例において、ＩＣカード８に暗号化処理部及びその鍵の
格納部を設けた例である。従って、この点については図
１４と同様である。

【００９１】この例においても、暗号化メーカソフトウ
ェアは、所定の方法により圧縮された（暗号化された）
画像データ及び／又は音声データである。また、エンド
ユーザの作成した暗号化ソフトウェアのファイルへの保
存を許されない。

【００９２】しかし、エンドユーザの作成した暗号化ソ
フトウェアを、例えばメモリ５に格納するようにしても
良い。この場合、暗号化メーカソフトのフラグに当該保
存を示す情報を書き込む。これにより、ＩＣカード８の
課金装置による課金処理とは別に、暗号化ソフトウェア
の作成に対する課金を行うことができる。このために、
暗号化メーカソフト及びそのフラグの格納領域をＲＡＭ
により構成する（ファイルはＲＡＭファイルとされ
る）。

【００９３】図１８及び図１９は本発明の情報保護手段
を備えた情報保護システムによるＩＣカード８を用いた
電子機器１における処理の他の例を示す。この例は、図
１４に示す例において、暗号化処理部に代えて署名処理
部（図中、署名処理）を設け、復号処理部に代えて検証
処理部（図中、検証処理）を設けた例である。即ち、こ
の例は、暗号化ソフトウェアの復号を、所定の署名がさ
れたソフトウェアの署名を検証することによって行う例
である。

【００９４】この場合、ＩＣカード８は署名処理のため
の鍵（ＫＥＹ）及び検証処理のための鍵（ＫＥＹ）を備
える。これらは同一のものである。ファイルは、平文メ
ーカソフト（ソフトウェア）及びそのフラグ、署名され
た平文ユーザエリア及びそのフラグ、署名されていない
平文ユーザエリア及びそのフラグからなる。

【００９５】平文メーカソフトは、署名がされたソフト
ウェアであって電子機器１のメーカによって用意された
ソフトウェア（平文メーカソフトウェア）及びその格納
領域である。署名された平文ユーザエリアは、署名がさ
れたソフトウェアであって電子機器１のユーザによって
作成されたソフトウェア（平文ユーザソフトウェア）の
格納領域である。署名されていない平文ユーザエリア
は、署名されていないソフトウェアであって電子機器１
のユーザによって作成されたソフトウェア（平文ユーザ
ソフトウェア）の格納領域である。各フラグは、各々、
対応するエリアに格納されたソフトウェアが署名された
ものである場合に「１」とされる。

【００９６】署名処理は、例えば図１９（Ａ）に示すよ
うにして行われる。即ち、データ（ソフトウェア）とそ
の時点までのチェックサム（ＣＳ）との排他的論理和を
求め、これに対して署名処理のためのＫＥＹを用いた一
方向性関数による所定の演算を施すことを繰り返して、
最終的なチェックサム（ＣＳ）を求める。そして、当該
データ（ソフトウェア）に最終的なチェックサム（Ｃ
Ｓ）を結合して、署名したデータを得る。署名処理は、
センタ及びＩＣカード８の署名処理部において実行され
る。従って、センタから提供される平文メーカソフトウ
ェアは、既に署名されているソフトウェアである。

【００９７】検証処理は、例えば図１９（Ｂ）に示すよ
うにして行われる。即ち、データ（ソフトウェア）と最
終的なチェックサム（ＣＳ）とからなる署名したデータ
の内、当該データとその時点までのチェックサム（Ｃ
Ｓ’）との排他的論理和を求め、これに対して検証処理
（即ち、署名処理）のためのＫＥＹを用いた一方向性関
数（署名処理における一方向性関数と同一）による所定
の演算を施すことを繰り返して、最終的なチェックサム
（ＣＳ’）を求める。そして、この最終的なチェックサ
ム（ＣＳ’）と署名したデータのチェックサム（ＣＳ）
とを比較する。この検証処理はＩＣカード８の検証処理
部において実行される。

【００９８】比較の結果が一致した場合、センタにおい
て署名に用いられたＫＥＹ及び一方向性関数と同一のも
のを用いて検証が行われたことになる。即ち、ＩＣカー
ド８が正常なものであることを示している。従って、Ｉ
Ｃカード８の所有者（ユーザ）は、署名されたソフトウ
ェアを用いて種々の処理を行うことができる。

【００９９】図２０は前述したＩＣカード８を用いて暗
号化された（又は署名された）ソフトウェアをアクセス
する場合のデータアクセスの様子を示す。図２０におい
て、アプリケーション、ＯＳ、デバイスドライバ、ＢＩ
ＯＳは、ＣＰＵボード４Ａ上のメモリ５等に格納された
ソフトウェア又はＩＣカード８上の復号化処理部９によ
って実現される。

【０１００】図２０において、電子機器１の電源投入
後、ユーザがＩＣカード８を電子機器１に挿入すると、
デバイスドライバであるカードイネーブラーからの依頼
がオペレーティングシステム（ＯＳ）を介してアプリケ
ーションに送られ、アプリケーションがポップアップメ
ニューをＣＲＴに表示する。ユーザがＩＤ及びパスワー
ドを入力すると、オペレーティングシステムからの依頼
により、デバイスドライバであるＰＣカードドライバが
ＩＣカード８の暗号キーを参照してＩＤ及びパスワード
の正当性を調べる。

【０１０１】ＩＤ及びパスワードが正当である場合、ユ
ーザが電子機器１を用いて所定の業務を実行する。この
過程において、ＰＣカードドライバが暗号化ドライバを
介して暗号化されたファイルをアクセスして暗号化ソフ
トウェアを読み出し、これをＩＣカード８において復号
処理して復号データをオペレーティングシステムを介し
てアプリケーションに送る。また、この逆に、アプリケ
ーションが暗号化したデータを暗号化されたファイルに
書き込む。ＩＣカード８無しでは、点線で示すように、
復号データを得ることはできない。一方、アプリケーシ
ョンは、オペレーティングシステムを介して、通常のフ
ァイルをアクセスして通常のデータ（暗号化されていな
いデータ）を読み出し又は書き込みする。

【０１０２】図２１は本発明の情報保護手段を備えた情
報保護システムであってＩＣカード８を用いる電子機器
１における処理フローを示す。図２１において、ユーザ
が電子機器１の電源を投入する（Ｓ１１）。

【０１０３】アプリケーションであるポップアップメニ
ュー（プログラム）が起動され、ポップアップメニュー
がＣＲＴに表示される（Ｓ１２）。オペレーティングシ
ステムがメニュー選択入力の有無を調べる（Ｓ１３）。
メニューが選択されていない場合、選択されるまでＳ１
３を繰り返す。

【０１０４】メニューが選択された場合、オペレーティ
ングシステムが、ファイルコンテンツテーブルにアクセ
スする（Ｓ１４）。ファイルコンテンツテーブルはファ
イルにおける各フラグの集合である。

【０１０５】オペレーティングシステムが、ファイルコ
ンテンツテーブルを参照して、当該選択メニューに関す
るデータ（アプリケーション）が暗号化されているか否
かを調べる（Ｓ１５）。

【０１０６】暗号化されている場合、更に、オペレーテ
ィングシステムが、ＩＣカード８が挿入されているか否
かを調べる（Ｓ１６）。挿入されていない場合、オペレ
ーティングシステムが、ＩＣカード８の挿入の指示をＣ
ＲＴに表示し（Ｓ１７）、この後、Ｓ１６を繰り返す。

【０１０７】挿入されている場合、オペレーティングシ
ステムの依頼を受けたＰＣカードドライバが、ＩＣカー
ド８を用いて、暗号化されたファイルをアクセスして当
該アプリケーションを読み出して復号しメモリ５に格納
する（Ｓ１８）。

【０１０８】当該アプリケーションに制御が渡され、当
該アプリケーションが所定の処理を実行する（Ｓ１
９）。オペレーティングシステムが当該アプリケーショ
ンの実行が終了したか否かを調べる（Ｓ２０）。終了し
ていない場合、Ｓ１９を繰り返す。

【０１０９】終了した場合、オペレーティングシステム
の依頼を受けたＰＣカードドライバ又は暗号化ドライバ
が、メモリ５上の当該アプリケーションを消去する（Ｓ
２１）。この後、Ｓ１２以下が繰り返される。

【０１１０】一方、Ｓ１５において、当該選択メニュー
に関するアプリケーションが暗号化されていない場合、
オペレーティングシステムが、ファイルの平文エリアを
アクセスして当該アプリケーションを読み出して復号
し、メモリ５に格納する（Ｓ２２）。この後、Ｓ１９以
下が実行される。

【０１１１】次に、本発明の情報保護手段を備えた情報
保護システムであってＩＣカード８を用いない電子機器
１における処理について、図２２乃至図２６を用いて詳
細に説明する。

【０１１２】図２２は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いない電子機器
１における処理の一例を示す。図２２において、ＩＣカ
ード８を省略したことに伴って、ＩＣカード８の暗号化
処理部に対応する暗号化プログラムと、ＩＣカード８の
復号処理部に対応する復号プログラムとが、ＣＰＵボー
ド上のメモリ５に常駐させられる。即ち、メモリ常駐暗
号化プログラム及びメモリ常駐復号プログラムである。

【０１１３】従って、この例は、図１４において、ＩＣ
カード８の暗号化処理部及び復号処理部に代えて、各
々、メモリ常駐暗号化プログラム及びメモリ常駐復号プ
ログラムをＣＰＵボード４Ａ上のメモリ５に設けた例で
ある。暗号化のための鍵（ＫＥＹ）及び復号のための鍵
（ＫＥＹ）は、対応する常駐プログラムが備える。この
例は、ＩＣカード８を用いない点を除いて、図１４の例
と同様である。

【０１１４】図２３は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いない電子機器
１における処理の他の例を示す。この例は、図２２に示
す例において、ＲＯＭＲＡＭファイルの平文ユーザエリ
ア及びそのフラグを省略した例である。即ち、この例
は、図２２の例に略図１５の例と同様の例（メモリをユ
ーザメモリ及びメーカメモリに区別する点を除いて同一
の例）を適用したものである。従って、ＩＣカード８を
用いない点を除いて、略図１５の例と同様である。

【０１１５】図２４は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いない電子機器
１における処理の他の例を示す。この例は、図２３に示
す例において、メモリ常駐暗号化処理部プログラムを省
略し、課金管理アプリケーションを設け、更にＲＯＭＲ
ＡＭファイルの平文ユーザエリア及びそのフラグを省略
する（ＲＯＭＲＡＭファイルをＲＯＭファイルとする）
と共に、画像・音声・データ伸張装置及びＤＡコンバー
タ（モジュール）を設けた例である。即ち、この例は、
図２２の例に略図１６の例と同様の例（メモリをユーザ
メモリ及びメーカメモリに区別する点を除いて同一の
例）を適用したものである。従って、ＩＣカード８を用
いない点を除いて、略図１６の例と同様である。

【０１１６】なお、図２４に示す例において、メモリ常
駐暗号化処理部プログラムを設けても良い。即ち、図２
２の例に略図１７の例と同様の例（メモリをユーザメモ
リ及びメーカメモリに区別する点を除いて同一の例）を
適用しても良い。この場合、ＩＣカード８を用いない点
を除いて、略図１７の例と同様になる。

【０１１７】図２５は本発明の情報保護手段を備えた情
報保護システムによるＩＣカード８を用いない電子機器
１における処理の他の例を示す。この例は、図２３に示
す例において、メモリ常駐暗号化プログラムに代えてメ
モリ常駐署名プログラムを設け、メモリ常駐復号プログ
ラムに代えてメモリ常駐検証プログラムを設けた例であ
る。即ち、この例は、暗号化ソフトウェアの復号を、所
定の署名がされたソフトウェアの署名を検証することに
よって行う例であって、図２３の例に図１８の例を適用
したものである。従って、ＩＣカード８を用いない点を
除いて、図１８の例と同様である。

【０１１８】以上の例において、電子機器１の正当な使
用者（保守者及び組立者を含む）は、正常なＩＣカード
８を正しく用いて電子機器１を操作するので、図２乃至
図６に示した第１の情報保護手段１３及び図７乃至図１
３に示した第２の情報保護手段１５は働かない。

【０１１９】図２６は前述したＩＣカード８を用いない
で暗号化された（又は署名された）ソフトウェアをアク
セスする場合のデータアクセスの様子を示す。図２６に
おいて、アプリケーション、ＯＳ、ＢＩＯＳは、ＣＰＵ
ボード４Ａ上のメモリ５等に格納されたソフトウェアに
よって実現される。

【０１２０】図２６において、電子機器１の電源投入に
応じて、ポップアップメニューが当該メニューをＣＲＴ
に表示する。ユーザがＩＤ及びパスワードを入力する
と、アプリケーションが暗号キーを参照してＩＤ及びパ
スワードの正当性を調べる。

【０１２１】ＩＤ及びパスワードの正当である場合、ユ
ーザが電子機器１を用いて所定の業務を実行する。この
過程において、アプリケーションが、暗号化・復号ライ
ブラリ（メモリ常駐暗号化プログラム及びメモリ常駐復
号プログラム）及びオペレーティングシステムを介し
て、暗号化されたファイル（ＲＯＭＲＡＭファイル）を
アクセスして暗号化ソフトウェアを読み出し、これを復
号処理して復号（平文）データをアプリケーションに送
る。また、この逆に、アプリケーションが暗号化したデ
ータを暗号化されたファイルに書き込む。一方、アプリ
ケーションは、オペレーティングシステムを介して、通
常のファイルをアクセスして通常のデータ（暗号化され
ていないデータ）を読み出し又は書き込みする。

【０１２２】以上、本発明をその実施の形態により説明
したが、本発明はその主旨に従って種々変形可能であ
る。例えば、前述した各実施の形態を適宜組み合わせて
実施しても良い。

【０１２３】

【発明の効果】以上説明したように、本発明によれば、
ＩＣカードを電子機器の筺体に挿入して当該電子機器が
格納するソフトウェアを使用する電子機器に適用される
情報保護システムにおいて、電子機器及びＩＣカードに
第１の情報保護手段を備えることにより、ＩＣカードの
筺体への挿入位置が正常でない場合にＩＣカードと電子
機器との間でのデータの授受を許さないようにすること
ができ、たとえＩＣカードが正常なものであったとして
も電子機器内のソフトウェアが違法にコピーされること
を防止することができる。

【０１２４】また、電子機器に第２の情報保護手段を備
えることにより、電子機器の筺体を破壊して電子機器内
のソフトウェアを外部に取り出そうとする場合、第２の
情報保護手段も筺体と共に破損されるので、メモリにバ
ッテリからの電源を供給しないようにすることができる
ので、メモリに内蔵されたＩＣカード制御プログラムを
読み出すことを防止し、たとえＩＣカードが正常なもの
であったとしても電子機器内のソフトウェアが違法にコ
ピーされることを防止することができる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】第１の情報保護手段説明図である。

【図３】第１の情報保護手段説明図である。

【図４】第１の情報保護手段説明図である。

【図５】第１の情報保護手段説明図である。

【図６】第１の情報保護手段説明図である。

【図７】第２の情報保護手段説明図である。

【図８】第２の情報保護手段説明図である。

【図９】第２の情報保護手段説明図である。

【図１０】筺体組立保守処理フローである。

【図１１】第２の情報保護手段説明図である。

【図１２】第２の情報保護手段説明図である。

【図１３】第２の情報保護手段説明図である。

【図１４】ＩＣカード利用処理説明図である。

【図１５】ＩＣカード利用処理説明図である。

【図１６】ＩＣカード利用処理説明図である。

【図１７】ＩＣカード利用処理説明図である。

【図１８】ＩＣカード利用処理説明図である。

【図１９】ＩＣカード利用処理説明図である。

【図２０】ＩＣカード利用処理説明図である。

【図２１】ＩＣカード利用処理フローである。

【図２２】ＩＣカード非利用処理説明図である。

【図２３】ＩＣカード非利用処理説明図である。

【図２４】ＩＣカード非利用処理説明図である。

【図２５】ＩＣカード非利用処理説明図である。

【図２６】ＩＣカード非利用処理説明図である。

【符号の説明】

１電子機器１ＡＩＣカードの挿入口２筺体３電線４データ処理部５メモリ６バッテリ７カードＲ／Ｗ装置８ＩＣカード９復号処理部１０暗号鍵格納部１１データ入出力手段１２Ｒ／Ｗコネクタ１３第１の情報保護手段１４電気的結合１５第２の情報保護手段

Claims

【特許請求の範囲】

【請求項１】電子機器が格納する暗号化されたソフト
ウェアを復号する手段を備えるＩＣカードを前記電子機
器の筺体に挿入して、当該暗号化されたソフトウェアを
復号して使用する電子機器の情報保護システムにおい
て、前記ＩＣカードと電子機器との間でデータの授受を行う
データ入出力手段を前記ＩＣカード及び電子機器に備
え、前記ＩＣカードの前記筺体への挿入位置を検出し、当該
挿入位置が正常である場合に前記データ入出力手段に対
して前記ＩＣカードと電子機器との間でのデータの授受
を許し、正常でない場合に前記データ入出力手段に対し
て前記ＩＣカードと電子機器との間でのデータの授受を
許さない第１の情報保護手段を、前記電子機器及びＩＣ
カードに備えることを特徴とする情報保護システム。
【請求項２】前記第１の情報保護手段は、受光器及び
発光器を各々前記電子機器及びＩＣカード又は前記ＩＣ
カード及び電子機器に設けてなることを特徴とする請求
項１に記載の情報保護システム。
【請求項３】前記第１の情報保護手段は、発振側及び
受信側のループアンテナを各々前記電子機器及びＩＣカ
ード又は前記ＩＣカード及び電子機器に設けてなること
を特徴とする請求項１に記載の情報保護システム。
【請求項４】前記第１の情報保護手段は、受光器及び
発光器を各々前記電子機器及びＩＣカード又は前記ＩＣ
カード及び電子機器に設け、かつ、発振側及び受信側の
ループアンテナを各々前記電子機器及びＩＣカード又は
前記ＩＣカード及び電子機器に設けてなることを特徴と
する請求項１に記載の情報保護システム。
【請求項５】当該電子機器が格納する暗号化されたソ
フトウェアを復号して使用する電子機器の情報保護シス
テムにおいて、当該電子機器を制御するプログラムを内蔵するメモリ
と、前記メモリに電源を供給するバッテリと、前記筺体に内蔵された電線であって、前記バッテリから
前記メモリに電源を供給するための電線からなる第２の
情報保護手段とを、前記電子機器に備えることを特徴と
する情報保護システム。
【請求項６】前記筺体は少なくとも外部筺体とその内
部に組み込まれた絶縁物からなるセル板とからなり、前記第２の情報保護手段である電線は、前記セル板に実
質的にその表面の全体を覆うように内蔵されることを特
徴とする請求項５に記載の情報保護システム。
【請求項７】前記第２の情報保護手段は、更に、当該
筺体の蓋に連動する第１のスイッチと保守鍵に連動する
第２のスイッチとからなることを特徴とする請求項５に
記載の情報保護システム。
【請求項８】前記電子機器は、前記暗号化されたソフ
トウェアを復号する手段を備えるＩＣカードを当該電子
機器の筺体に挿入して、前記暗号化されたソフトウェア
を使用するものであり、前記プログラムは前記ＩＣカードを制御するプログラム
を含むことを特徴とする請求項５乃至請求項７のいずれ
かに記載の情報保護システム。
【請求項９】電子機器が格納する暗号化されたソフト
ウェアを復号する手段を備えるＩＣカードを前記電子機
器の筺体に挿入して当該暗号化されたソフトウェアを復
号して使用する電子機器の情報保護システムにおいて、前記ＩＣカードと電子機器との間でデータの授受を行う
データ入出力手段を前記ＩＣカード及び電子機器に備
え、前記ＩＣカードの筺体への挿入位置を検出し、当該挿入
位置が正常である場合に前記データ入出力手段に対して
前記ＩＣカードと電子機器との間でのデータの授受を許
し、正常でない場合に前記データ入出力手段に対して前
記ＩＣカードと電子機器との間でのデータの授受を許さ
ない第１の情報保護手段を、前記電子機器及びＩＣカー
ドに備え、前記ＩＣカードを制御するプログラムを内蔵するメモリ
と、前記メモリに電源を供給するバッテリとを前記電子
機器に備え、前記筺体に内蔵された電線であって、前記バッテリから
前記メモリに電源を供給するための電線からなる第２の
情報保護手段を、前記電子機器に備えることを特徴とす
る情報保護システム。
【請求項１０】前記第１の情報保護手段は、受光器及
び発光器を各々前記電子機器及びＩＣカード又は前記Ｉ
Ｃカード及び電子機器に設け、かつ、発振側及び受信側
のループアンテナを各々前記電子機器及びＩＣカード又
は前記ＩＣカード及び電子機器に設けてなり、前記第２の情報保護手段は、前記筺体のＩＣカードの挿
入口に設けられたシャッターパネルに連動するマイクロ
スイッチからなることを特徴とする請求項９に記載の情
報保護システム。
【請求項１１】電子機器が格納する署名がされたソフ
トウェアを検証する手段を備えるＩＣカードを前記電子
機器の筺体に挿入して、当該署名がされたソフトウェア
を検証して使用する電子機器の情報保護システムであっ
て、前記ＩＣカードと電子機器との間でデータの授受を行う
データ入出力手段を前記ＩＣカード及び電子機器に備
え、前記ＩＣカードの前記筺体への挿入位置を検出し、当該
挿入位置が正常である場合に前記データ入出力手段に対
して前記ＩＣカードと電子機器との間でのデータの授受
を許し、正常でない場合に前記データ入出力手段に対し
て前記ＩＣカードと電子機器との間でのデータの授受を
許さない第１の情報保護手段を、前記電子機器及びＩＣ
カードに備えることを特徴とする情報保護システム。
【請求項１２】電子機器が格納する署名がされたソフ
トウェアを検証して使用する電子機器の情報保護システ
ムであって、前記電子機器を制御するプログラムを内蔵するメモリ
と、前記メモリに電源を供給するバッテリと、前記筺体に内蔵された電線であって、前記バッテリから
前記メモリに電源を供給するための電線からなる第２の
情報保護手段とを、前記電子機器に備えることを特徴と
する情報保護システム。
【請求項１３】前記電子機器は、前記署名がされたソ
フトウェアを検証する手段を備えるＩＣカードを当該電
子機器の筺体に挿入して、前記署名がされたソフトウェ
アを検証して使用するものであり、前記プログラムは前記ＩＣカードを制御するプログラム
を含むことを特徴とする請求項１２に記載の情報保護シ
ステム。