JPH10105473A - 電子装置 - Google Patents

Abstract

(57)【要約】 【課題】 本発明はメモリに記憶された情報が外部に漏
洩されることを防止することを課題とするものである。 【解決手段】 ＩＣカード装置１の制御回路６は、蓋検
出スイッチ３６がオンになると、消去プログラムの割り
込み処理を起動させ、暗証コード入力スイッチ２９から
メンテナンス用暗証コードの入力が確認されると、メン
テナンス作業を許可し、メンテナンス用暗証コードの入
力が無いときはＥＥＰＲＯＭ９に記憶された制御プログ
ラム及びデータを消去する。従って、蓋検出スイッチ３
６がオンになってもメンテナンス用暗証コードが入力さ
れなかった場合、あるいは入力されたメンテナンス用暗
証コードが間違っていた場合は、ＳＲＡＭ８に記憶され
た制御プログラム及び各データを消去するため、メンテ
ナンス蓋３３を開けてＳＲＡＭ８に記憶された制御プロ
グラムやデータが盗むまれることを確実に阻止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は制御プログラム及び
データが記憶された記憶手段を有する電子装置の改良に
関する。

【０００２】

【従来の技術】制御プログラム及びデータが記憶された
メモリ（記憶手段）を有する電子装置においては、外部
からデータの入力があると制御プログラムに基づいてメ
モリにデータを記憶させたり、あるいはメモリに記憶さ
れたデータを外部に出力するように構成されたものがあ
る。この種の電子装置として、例えば個人のデータが記
憶されるメモリ（ＥＥＰＲＯＭ）及びデータの読み取り
・書き込みの制御を行う１チップマイコンが内蔵された
ＩＣカードが装着されてデータの読み取り又はデータの
書き込みを行うＩＣカード装置がある。

【０００３】上記ＩＣカード及びＩＣカード装置を用い
て各人の個人データを管理する管理システムの開発が進
められている。この管理システムでは、各事業所毎にＩ
Ｃカードの読み取り・書き込みを行うＩＣカード装置を
設置することにより、複数の事業所における出入りの入
退場時間、日付等の利用者個人の時系列データをＩＣカ
ードに記憶させることができるので、各人がＩＣカード
を携帯し、各事業所に設置されたＩＣカード装置にＩＣ
カードを挿入するだけで、各個人の入場日時（出勤日
時）、退場日時（退社日時）、出勤日数等のデータを管
理することができる。

【０００４】そして、ＩＣカード装置では、ＩＣカード
が挿入されると、ＩＣカードの表面に設けられた端子を
介して所定の動作クロック、電源を供給すると共に、デ
ータの読み取りあるいは書き込みを行う。そのため、利
用者個人は常にＩＣカードを携帯し、出勤時にはＩＣカ
ードをＩＣカード装置のカード挿入口に挿入してＩＣカ
ードのメモリに入場日時を記憶させ、退社時にはＩＣカ
ードのメモリに退場日時を記憶させる。

【０００５】また、ＩＣカード装置の筐体には、メンテ
ナンス用蓋が設けられており、この蓋を開けることによ
り筐体内部に設けられた各電子部品等の点検及び修理を
行うことができるようになっている。

【０００６】

【発明が解決しようとする課題】しかしながら、従来
は、装置内の基板上に取り付けられたＲＯＭに各制御プ
ログラム及び各データが記憶されているため、例えばサ
ービスマンあるいは関係者以外の第３者がメンテナンス
用蓋を開いてＲＯＭを基板を外したり、あるいは基板を
装置から外して制御プログラム及びデータを盗むことが
できるといった問題があった。

【０００７】また、メモリに蓄積されたデータを外部記
憶装置にダウンロードする構成とした場合、ＲＯＭが基
板から外されたり、電源が遮断されると、制御プログラ
ム及びデータを破壊するようにできるが、起動時毎に外
部記憶装置を接続する必要があるので、操作上不便であ
る。また、外部記憶装置を装置に接続したままでは、外
部記憶装置自体が盗まれてしまうおそれがあり、装置か
ら外された外部記憶装置から外部記憶装置に記憶された
各制御プログラム及び各データを簡単に知ることができ
る。

【０００８】そこで、本発明は上記問題を解決した電子
装置を提供することを目的とする。

【０００９】

【課題を解決するための手段】上記課題を解決するた
め、本発明は以下のような特徴を有する。上記請求項１
の発明は、制御プログラム及びデータが記憶された記憶
手段を有する電子装置において、メンテナンス用暗証コ
ードが入力されたか否かを判定する判定手段と、該判定
手段により前記メンテナンス用暗証コードの入力が確認
されると、メンテナンス作業を許可し、前記メンテナン
ス用暗証コードの入力が無いときは前記記憶手段に記憶
された制御プログラム及びデータを消去する消去手段
と、を備えてなることを特徴とするものである。

【００１０】従って、請求項１によれば、メンテナンス
用暗証コードが入力された場合、メンテナンス作業を許
可し、メンテナンス用暗証コードの入力が無いときは制
御プログラム及びデータを消去するため、制御プログラ
ム及びデータが第３者へ漏洩することを防止でき、シス
テムのセキュリティ性を向上させてユーザの情報を確実
に保護できる。

【００１１】また、請求項２の発明は、上記請求項１記
載の電子装置であって、メンテナンス用蓋が開かれたこ
とを検出するスイッチを設け、該スイッチにより前記メ
ンテナンス用蓋が開かれたことが検出され、且つ前記メ
ンテナンス用暗証コードの入力が無いときは前記記憶手
段に記憶された制御プログラム及びデータを消去する消
去手段を動作させることを特徴とするものである。

【００１２】従って、請求項２によれば、スイッチによ
りメンテナンス用蓋が開かれたことが検出され、且つメ
ンテナンス用暗証コードの入力が無いときは制御プログ
ラム及びデータを消去するため、制御プログラム及びデ
ータが第３者へ漏洩することを防止でき、システムのセ
キュリティ性を向上させてユーザの情報を確実に保護で
きる。

【００１３】また、請求項３の発明は、上記請求項１記
載の電子装置であって、メンテナンス用蓋が開かれたこ
とを検出する非接触式センサを設け、該非接触式センサ
により前記メンテナンス用蓋が開かれたことが検出さ
れ、且つ前記メンテナンス用暗証コードの入力が無いと
きは前記記憶手段に記憶された制御プログラム及びデー
タを消去する消去手段を動作させることを特徴とするも
のである。

【００１４】従って、請求項３によれば、非接触式セン
サによりメンテナンス用蓋が開かれたことが検出され、
且つメンテナンス用暗証コードの入力が無いときは制御
プログラム及びデータを消去するため、制御プログラム
及びデータが第３者へ漏洩することを防止でき、システ
ムのセキュリティ性を向上させてユーザの情報を確実に
保護できる。

【００１５】

【発明の実施の形態】以下、図面と共に本発明の一実施
例について説明する。尚、図１はＩＣカード装置の斜視
図、図２はＩＣカード装置のブロック図である。ＩＣカ
ード装置（以下「装置」と称す）１は、側面からみると
略三角形状に形成されており、カード挿入操作が容易に
行えるように前面１ａが傾斜されている。この前面１ａ
の中央には、液晶ディスプレイ等よりなる表示器２が配
設され、表示器２の左右両側にはＩＣカード３を挿入す
るためのカード挿入口４，５が配設されている。また、
前面１ａの下方には、メンテナンス用暗証コードを入力
するための暗証コード入力スイッチ２９が取り付けられ
ている。

【００１６】この暗証コード入力スイッチ２９は、ディ
ップスイッチあるいはロータリスイッチ等からなり、暗
証コード番号の桁数に対応した数だけ取り付けられてい
る。尚、本実施例では４桁の暗証コード番号を入力する
ようになっている。装置１の内部には、制御回路６、電
源７、ＳＲＡＭ８、ＥＥＰＲＯＭ（Electrically Erasa
bie Programmable Read Only Memory ）９、表示駆動部
１０、リセット制御部１１、電源制御部１２、通信制御
部１３、クロック制御部１４、発振子１５、カード排出
モータ３０が収納されている。

【００１７】制御回路６は装置全体の制御を行うデバイ
スであり、１チップマイコン等よりなる。上記電源７は
装置１内の各デバイスに電源を供給すると共に、カード
挿入口４，５に挿入されたＩＣカード３に電源を供給す
る。また、ＳＲＡＭ８はスタティック形メモリであり、
送受信データのバッファリングとして使用され、一時的
にデータが記憶されるメモリである。このＳＲＡＭ８
は、バックアップバッテリ７ａにより電源がバックアッ
プされている。

【００１８】また、ＥＥＰＲＯＭ９は、電気的に書き込
みが行える不揮発性メモリであり、制御回路６が制御を
行うための制御プログラム及びパラメータの他に管理シ
ステムの管理対象者の固有データ等を記憶されている。
この制御プログラムとしては、後述するようにメンテナ
ンス用暗証コードが入力されたか否かを判定する判定プ
ログラム（判定手段）と、暗証コード入力スイッチ２９
からメンテナンス用暗証コードの入力が確認されると、
メンテナンス作業を許可し、メンテナンス用暗証コード
の入力が無いときはＥＥＰＲＯＭ９（記憶手段）に記憶
された制御プログラム及びデータを消去する消去プログ
ラム（消去手段）とが登録されている。

【００１９】表示駆動部１０は、表示器２にメッセージ
を表示させると共に、制御回路６からの表示データの受
け渡しエリアとしても使用される。また、リセット制御
部１１はＩＣカード３に対してリセットパルスを入力す
る制御部であり、ＩＣカード３はリセットパルスが入力
されると動作を開始する。

【００２０】さらに電源制御部１２は、ＩＣカード３へ
の電源供給を制御しており、ＩＣカード３と通信中には
電源を遮断せず、ＩＣカード３がイジェクトされる際に
確実に電源を遮断するように制御する。また、通信制御
部１３は、ＩＣカード３との通信を行っており、例えば
日付、入場時間あるいは退場時間等の時系列データを送
受信する。ＩＣカード３は送受信兼用であるので、通信
制御部１３はＩＣカード３を送信又は受信に切り換える
ようになっている。そのため、制御回路６から送／受信
切換信号ａが出力されると、通信制御部１３はＩＣカー
ド３に対する通信モードを送信又は受信に切り換える。
従って、通信制御部１３は送／受信切換信号ａの供給に
よりＩＣカード３への送信データｂを送信し、あるいは
ＩＣカード３からの受信データｂを受信してＩＣカード
３に対するデータの読み取り・書き込みを行う。

【００２１】また、クロック制御部１４は制御回路６か
らの制御信号により、発振子１５から出力されるクロッ
クパルスを制御している。尚、発振子１５は、例えば水
晶振動子よりなり、一定の周波数（本実施例では、３．
５７９５ＭHz）のクロックパルスを出力するように形成
されている。

【００２２】図３は装置１に内蔵されたカード検出機構
を示す図である。カード挿入口４，５の奥部には、ＩＣ
カード３に摺接するローラ３１が回転自在に設けられて
いる。ローラ３１は、表面がゴム等の摩擦係数の大きい
材質により形成されている。そのため、ローラ３１は、
ＩＣカード３が挿入又は引抜き操作されると、ＩＣカー
ド３表面の摩擦により回転するものであり、カード挿入
操作時にはＡ方向に回転し、カード引抜き時にはＢ方向
に回転する。

【００２３】また、ローラ３１は通信終了後、カード排
出モータ３０に駆動されてＢ方向に回転してＩＣカード
３を排出させるカード排出機構としても機能するもので
ある。図４はＩＣカード３の構成を示すブロックであ
る。

【００２４】ＩＣカード３は、内部に１チップマイコン
よりなるＣＰＵ１７と、ＥＥＰＲＯＭ１８とを有する。
ＥＥＰＲＯＭ１８には、当該ＩＣカード３の利用者のＩ
Ｄ番号が記憶されていると共に、装置１から送信された
入退場日時（入退場日付、入場時間又は退場時間等）が
記憶される。

【００２５】また、ＩＣカード３の表面には、装置１の
カード挿入口４，５に挿入された際に接続される外部端
子が配設されている。本実施例では、電源端子（Ｖcc）
１９、リセット端子（ＲＳＴ）２０、クロック端子（Ｃ
ＬＫ）２１、アース端子（ＧＮＤ）２２、電源端子（Ｖ
pp）２３、Ｉ／Ｏインタフェース（Ｉ／Ｏ）２４等の外
部端子がＩＣカード３に設けられている。

【００２６】上記構成とされたＩＣカード３がカード挿
入口４，５の一方に挿入されると、電源端子（Ｖcc）１
９が電源制御部１２に接続されてＣＰＵ１７に電源供給
すると共に、リセット端子（ＲＳＴ）２０がリセット制
御部１１に接続される。これと同時に、クロック端子
（ＣＬＫ）２１はクロック制御部１４に接続されてクロ
ックパルスが入力され、Ｉ／Ｏインタフェース（Ｉ／
Ｏ）２４は通信制御部１３に接続されて制御回路６から
出力された日付、入場時間あるいは退場時間等の送信デ
ータが入力される。そのため、通信制御部１３から送信
された送信データは、Ｉ／Ｏインタフェース（Ｉ／Ｏ）
２４を介してＣＰＵ１７に供給されてＥＥＰＲＯＭ１８
に記憶される。

【００２７】図５は本発明の要部の一例を拡大して示す
断面図、図６は本発明の要部の一例を示す回路図であ
る。上記のように構成されたＩＣカード装置１には、サ
ービスマンが装置のメンテナンスを行う際、装置の筐体
３２の裏側に設けられたメンテナンス蓋３３を開けて点
検作業を行うのが一般的である。尚、メンテナンス蓋３
３は、ＩＣカード装置１の裏側の目立たない位置に設け
られているので、図１には現れていない。

【００２８】通常、筐体３２の裏側に形成されたメンテ
ナンス用窓３４は、メンテナンス蓋３３により閉蓋され
ている。メンテナンス蓋３３は、複数の取付ボルト３５
により筐体３２の外壁に固着されている。また、メンテ
ナンス用窓３４の内側には、メンテナンス蓋３３の開閉
を検出するための蓋検出スイッチ３６が取り付けられて
いる。この蓋検出スイッチ３６は、メンテナンス用窓３
４の内側のブラケット３７に固定され、可動端子３６ａ
が直接メンテナンス蓋３３の内壁に当接する位置に設け
られている。

【００２９】従って、筐体３２内に収納された各電子部
品の点検又は修理を行う場合、取付ボルト３５を外した
後、メンテナンス蓋３３の把手３３ａを引くことにより
メンテナンス蓋３３が筐体３２から外されてメンテナン
ス用窓３４が開かれる。そして、蓋検出スイッチ３６
は、可動端子３６ａからメンテナンス蓋３３が離間する
ことにより、オフ状態からオン状態に切り換わり、その
開蓋検出信号を制御回路６に出力する。すなわち、蓋検
出スイッチ３６は、可動端子３６ａがメンテナンス蓋３
３に当接しているとき、開成（オフ）しているため、メ
ンテナンス蓋３３が筐体３２の外壁に取り付けられてい
るときは、抵抗Ｒにより設定された電圧が閉蓋検出信号
として制御回路６に印加され、メンテナンス蓋３３が可
動端子３６ａから離間して蓋検出スイッチ３６が閉成
（オン）すると、抵抗ＲがＧＮＤに短絡されて制御回路
６に印加されていた電圧がＬレベルに低下する。これが
開蓋検出信号となる。

【００３０】また、制御回路６は、アドレスバス３８を
介してＳＲＡＭ８及びＥＥＰＲＯＭ９に接続され、ＳＲ
ＡＭ８には制御プログラムや各データが記憶され、ＥＥ
ＰＲＯＭ９にはベクタテーブルや消去プログラムが記憶
されている。そして、消去プログラムは、蓋検出スイッ
チ３６がオンになると起動され、メンテナンス用暗証コ
ードが入力されないときは、後述するようにＳＲＡＭ８
に記憶された制御プログラムや各データを消去する。

【００３１】図７は制御回路６が実行する割り込み処理
のフローチャートである。制御回路６は、ステップＳ１
（以下「ステップ」を省略する）において、蓋検出スイ
ッチ３６がオンになったか否かをチェックしており、蓋
検出スイッチ３６からの開蓋検出信号が入力されると、
この開蓋検出信号がトリガとなって消去プログラムを起
動させる。

【００３２】Ｓ１において、蓋検出スイッチ３６がオン
になると、Ｓ２に進み、暗証コードが入力されたか否か
をチェックする。本実施例の場合、暗証コード入力スイ
ッチ２９が操作されてメンテナンス用暗証コードが入力
されると、Ｓ３に進み、入力されたメンテナンス用暗証
コードとＥＥＰＲＯＭ９に記憶された暗証コードとを比
較して一致するか否かをチェックする。

【００３３】暗証コード入力スイッチ２９から入力され
たメンテナンス用暗証コードが正しい場合には、比較さ
れた暗証コード同士が一致する。そのため、暗証コード
同士が一致した場合、入力されたメンテナンス用暗証コ
ードが正しいものと判断して今回の割り込み処理を終了
して元の制御に戻る。よって、サービスマンは、メンテ
ナンス蓋３３が開かれたメンテナンス用窓３４から筐体
３２内に収納された各電子部品の点検又は修理を行え
る。

【００３４】しかしながら、Ｓ２において、メンテナン
ス用暗証コードが入力されなかった場合、あるいは入力
された暗証コードが間違っていた場合は、サービスマン
あるいは管理関係者以外の者がメンテナンス蓋３３を開
けたものと判断してＳ４に進み、ＳＲＡＭ８に記憶され
た制御プログラム及び各データを消去する。次のＳ５で
は、ＳＲＡＭ８に記憶されている全ての制御プログラム
及び各データが消去されたか否かをチェックする。

【００３５】Ｓ５において、全ての制御プログラム及び
各データが消去されたことが確認されると、Ｓ６に進
む。次のＳ６では、制御プログラム及び各データが消去
されて存在しないため、元の制御に戻ることができな
い。また、元の制御に戻してしまうと暴走してしまうの
で、無限ループに入る。これにより、制御回路６は、割
り込み処理の継続状態を維持して元の制御に戻らない。

【００３６】また、サービスマンあるいは管理関係者が
無限ループの解除信号又は制御プログラムを再入力した
場合、Ｓ６の無限ループを解除して今回の割り込み処理
を終了する。このように、蓋検出スイッチ３６がオンに
なってもメンテナンス用暗証コードが入力されなかった
場合、あるいは入力されたメンテナンス用暗証コードが
間違っていた場合は、ＳＲＡＭ８に記憶された制御プロ
グラム及び各データを消去するため、メンテナンス蓋３
３を開けてＳＲＡＭ８に記憶された制御プログラムやデ
ータが盗まれることを確実に阻止できる。

【００３７】また、上記実施例の場合、暗証コード入力
スイッチ２９によりメンテナンス用暗証コードが入力さ
れる構成としたが、これ以外の方法としては、メンテナ
ンス用暗証コードが記憶されたＩＣカード３をカード挿
入口４，５に挿入し、ＩＣカード３に記憶されたメンテ
ナンス用暗証コードが読み取られると、入力された暗証
コードとＥＥＰＲＯＭ９に記憶された暗証コードとを比
較して一致するか否かをチェックする方法を採用しても
良い。この場合、ある限られた関係者しかメンテナンス
用暗証コードが記憶されたＩＣカード３を持てないた
め、よりセキュリテイ性が高められており、データ漏洩
を確実に防止できる。

【００３８】図８は本発明の変形例１を示す構成図であ
る。この変形例１では、上記メンテナンス蓋３３の代わ
りにＩＣカード用Ｒ／Ｗユニット３８が取り外し可能に
取り付けられている。すなわち、この変形例の場合、メ
ンテナンスを行うときは、ＩＣカード用Ｒ／Ｗユニット
３８を筐体３２から外して内部の各電子部品を点検する
構成となっている。

【００３９】そのため、ＩＣカード３に記憶されたデー
タを読み取るＩＣカード用Ｒ／Ｗユニット３８がメンテ
ナンス蓋を兼ねており、通常、筐体３２のメンテナンス
用窓３４は、ＩＣカード用Ｒ／Ｗユニット３８により閉
塞されている。また、ＩＣカード用Ｒ／Ｗユニット３８
は、装置１の通信制御部１３に接続されており、その前
端にカード挿入口４が設けられている。そして、ＩＣカ
ード用Ｒ／Ｗユニット３８は、カード挿入口４を露出さ
せるように取付治具３９により筐体３２に取り付けられ
る。

【００４０】また、取付治具３９は取付ボルト４０によ
り筐体３２の外壁に固着されているだけなので、取付ボ
ルト４０を弛めることにより簡単に取り外すことができ
る。さらに、筐体３２の内側には、ＩＣカード用Ｒ／Ｗ
ユニット３８の下面に対向する位置にＩＣカード用Ｒ／
Ｗユニット３８があることを検出するためのスイッチ４
１がブラケット４２に取り付けられている。このスイッ
チ４１は、可動接点４１ａがＩＣカード用Ｒ／Ｗユニッ
ト３８の下面に当接するように取り付けられている。
尚、このスイッチ４１を設けた場合の回路構成は、図６
と同じなのでその説明を省略する。

【００４１】従って、筐体３２内に収納された各電子部
品の点検又は修理を行う場合、取付ボルト４０を外した
後、取付治具３９をＩＣカード用Ｒ／Ｗユニット３８と
共に外部に引き出す。スイッチ４１は、筐体３２内に装
着されていたＩＣカード用Ｒ／Ｗユニット３８に可動接
点４１ａが当接しているときはオフ状態であるが、ＩＣ
カード用Ｒ／Ｗユニット３８が外されるとオン状態に切
り替わる。

【００４２】スイッチ４１がオンになると、制御回路６
は前述した図７の割り込み処理を実行する。従って、メ
ンテナンスのためＩＣカード用Ｒ／Ｗユニット３８を筐
体３２から外すときは、前述した暗証コード入力スイッ
チ２９によりメンテナンス用暗証コードを入力する。そ
して、入力されたメンテナンス用暗証コードが正しいと
きは、割り込み処理を終了する。

【００４３】しかし、スイッチ４１がオンになったにも
拘わらず暗証コード入力スイッチ２９によりメンテナン
ス用暗証コードが入力されなかった場合、あるいは入力
されたメンテナンス用暗証コードが間違っていた場合
は、サービスマンあるいは管理関係者以外の者がＩＣカ
ード用Ｒ／Ｗユニット３８を外したものと判断してＳＲ
ＡＭ８に記憶された制御プログラム及び各データを消去
する。

【００４４】これにより、ＩＣカード用Ｒ／Ｗユニット
３８が筐体３２から取外し可能な構成の場合でも、メン
テナンス用暗証コードの知らない第三者からＳＲＡＭ８
に記憶された制御プログラムやデータを保護することが
でき、制御プログラムやデータの漏洩を未然に防ぐこと
ができる。

【００４５】また、別の変形例２としては、上記接触式
のスイッチ３６，４１の代わりに非接触式センサを用い
てメンテナンス蓋３３の有無あるいはＩＣカード用Ｒ／
Ｗユニット３８の有無を検出するようにしても良い。こ
の場合の回路構成は、図９に示すような回路構成とな
る。

【００４６】非接触式センサとしては、例えばフォトト
ランジスタ等からなる光センサ４３を使用する。この光
センサ４３、メンテナンス蓋３３あるいはＩＣカード用
Ｒ／Ｗユニット３８が外されて外部からの光を受光する
と、電流が流れる性質を有している。すなわち、光セン
サ４３は、メンテナンス蓋３３あるいはＩＣカード用Ｒ
／Ｗユニット３８により光が遮断されているときはオフ
状態であるが、メンテナンス蓋３３あるいはＩＣカード
用Ｒ／Ｗユニット３８が外されると外部からの光を受光
してオン状態に切り替わる。これにより、制御回路６に
印加されていた電圧がＬレベルに変化して検出信号が入
力される。

【００４７】従って、筐体３２内に収納された各電子部
品の点検又は修理を行う場合、取付ボルト３５，４０を
外した後、メンテナンス蓋３３あるいはＩＣカード用Ｒ
／Ｗユニット３８を外部に引き出すと、光センサ４３は
外部からの光を受光して検出信号を制御回路６に入力す
る。

【００４８】光センサ４３がオンになると、制御回路６
は前述した図７の割り込み処理を実行する。従って、メ
ンテナンスのためメンテナンス蓋３３あるいはＩＣカー
ド用Ｒ／Ｗユニット３８を筐体３２から外すときは、前
述した暗証コード入力スイッチ２９によりメンテナンス
用暗証コードを入力する。そして、入力されたメンテナ
ンス用暗証コードが正しいときは、割り込み処理を終了
する。

【００４９】しかし、光センサ４３がオンになったにも
拘わらず暗証コード入力スイッチ２９によりメンテナン
ス用暗証コードが入力されなかった場合、あるいは入力
されたメンテナンス用暗証コードが間違っていた場合
は、サービスマンあるいは管理関係者以外の者がメンテ
ナンス蓋３３あるいはＩＣカード用Ｒ／Ｗユニット３８
を外したものと判断してＳＲＡＭ８に記憶された制御プ
ログラム及び各データを消去する。

【００５０】これにより、第三者がＳＲＡＭ８に記憶さ
れた制御プログラムやデータを盗み出そうとしても制御
プログラムやデータを消去して情報の漏洩を防ぐことが
できる。また、別の変形例３として、上記接触式のスイ
ッチ３６，４１あるいは非接触式の光センサ４３の代わ
りにＳＲＡＭ８に電源を供給するバックアップバッテリ
７ａの電圧の変化を監視し、電圧が低下したことが検出
されると上記図７の処理を実行するようにしても良い。

【００５１】例えばＳＲＡＭ８及びＥＥＰＲＯＭ９が基
板に装着されたまま外れた場合、電圧が低下した時点で
ＳＲＡＭ８に記憶された制御プログラム及び各データを
消去することにより情報の漏洩を防止する。尚、上記実
施例では、ＩＣカード装置を一例として挙げたが、これ
に限らず、メモリ（記憶手段）を有する装置であれば他
の電子装置（例えば端末装置や情報通信機器等）にも適
用できるのは勿論である。

【００５２】

【発明の効果】上述の如く、請求項１によれば、メンテ
ナンス用暗証コードが入力された場合、メンテナンス作
業を許可し、メンテナンス用暗証コードの入力が無いと
きは制御プログラム及びデータを消去するため、制御プ
ログラム及びデータが第３者へ漏洩することを防止で
き、システムのセキュリティ性を向上させてユーザの情
報を確実に保護できる。

【００５３】また、請求項２によれば、スイッチにより
メンテナンス用蓋が開かれたことが検出され、且つメン
テナンス用暗証コードの入力が無いときは制御プログラ
ム及びデータを消去するため、制御プログラム及びデー
タが第３者へ漏洩することを防止でき、システムのセキ
ュリティ性を向上させてユーザの情報を確実に保護でき
る。

【００５４】また、請求項３によれば、非接触式センサ
によりメンテナンス用蓋が開かれたことが検出され、且
つメンテナンス用暗証コードの入力が無いときは制御プ
ログラム及びデータを消去するため、制御プログラム及
びデータが第３者へ漏洩することを防止でき、システム
のセキュリティ性を向上させてユーザの情報を確実に保
護できる。

【図面の簡単な説明】

【図１】本発明になる電子装置の一実施例としてのＩＣ
カード装置の斜視図である。

【図２】ＩＣカード装置の構成を示すブロック図であ
る。

【図３】カード検出機構の構成を拡大して示す図であ
る。

【図４】ＩＣカードの構成を説明するためのブロック図
である。

【図５】本発明の要部の一例を拡大して示す縦断面図で
ある。

【図６】本発明の要部の一例を示す回路図である。

【図７】制御回路が実行する処理のフローチャートであ
る。

【図８】変形例１の要部を拡大して示す縦断面図であ
る。

【図９】変形例２の要部を示す回路図である。

【符号の説明】 １ ＩＣカード装置 ２ 表示器 ３ ＩＣカード ４，５ カード挿入口 ６ 制御回路 ８ ＳＲＡＭ ９ ＥＥＰＲＯＭ １０ 表示駆動部 １１ リセット制御部 １２ 電源制御部 １３ 通信制御部 １４ クロック制御部 １５ 発振子 ２９ 暗証コード入力スイッチ ３２ 筐体 ３３ メンテナンス蓋 ３４ メンテナンス用窓 ３５，４０ 取付ボルト ３６ 蓋検出スイッチ ３８ ＩＣカード用Ｒ／Ｗユニット ４１ スイッチ ４３ 光センサ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 制御プログラム及びデータが記憶された
   記憶手段を有する電子装置において、 メンテナンス用暗証コードが入力されたか否かを判定す
   る判定手段と、 該判定手段により前記メンテナンス用暗証コードの入力
   が確認されると、メンテナンス作業を許可し、前記メン
   テナンス用暗証コードの入力が無いときは前記記憶手段
   に記憶された制御プログラム及びデータを消去する消去
   手段と、 を備えてなることを特徴とする電子装置。
2. 【請求項２】 上記請求項１記載の電子装置であって、 メンテナンス用蓋が開かれたことを検出するスイッチを
   設け、 該スイッチにより前記メンテナンス用蓋が開かれたこと
   が検出され、且つ前記メンテナンス用暗証コードの入力
   が無いときは前記記憶手段に記憶された制御プログラム
   及びデータを消去する消去手段を動作させることを特徴
   とする電子装置。
3. 【請求項３】 上記請求項１記載の電子装置であって、 メンテナンス用蓋が開かれたことを検出する非接触式セ
   ンサを設け、 該非接触式センサにより前記メンテナンス用蓋が開かれ
   たことが検出され、且つ前記メンテナンス用暗証コード
   の入力が無いときは前記記憶手段に記憶された制御プロ
   グラム及びデータを消去する消去手段を動作させること
   を特徴とする電子装置。