JPH10228374A - 複製防止を施した計算機カード - Google Patents

Abstract

(57)【要約】 【課題】 ＲＯＭ不定を外部ＲＯＭで補いかつ安全性が
あり、簡単な処理で可能とする。 【解決手段】 暗号化／復号処理、認証処理、署名処理
などの暗号処理の実行プログラムを、１チップマイコン
１０１のＲＯＭ１１０に格納できない場合は、暗号化し
て、外付けのＲＯＭ１０６に格納する。利用時に、利用
者の資格をＩＤ、パスワードで認証部１０３で確認し、
合格であれば、蓄積部１０６から指定された暗号化され
た実行プログラムを取出し、鍵蓄積部１０２の鍵で復号
し、内部の実行メモリ１０４と外付けのＲＡＭ１０７を
１つのメインメモリとして、復号実行プログラムを格納
して、そのプログラムを実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は電子計算機などの
情報処理装置に装着され、他の装置へデータを転送する
際に、そのデータを暗号化したり、他装置からその情報
装置に転送されて来た暗号化データを復号したりするた
めのデータの暗号化処理、暗号化データの復号処理、他
装置とのデータの送受の際の認証処理、署名処理などの
暗号処理を行ういわゆるＰＣカードなどの計算機カード
に関する。

【０００２】

【従来の技術】従来において、計算機カードに１チップ
マイクロコンピュータを搭載させて、所要の機能を発揮
させているものがある。しかし、１チップマイクロコン
ピュータは、制御部とメモリ部とが一体化されているた
め、暗号処理の実行プログラムを格納するメモリ容量を
多く割当てることができなかった。よっていくつもの暗
号処理実行プログラムを格納したり、長い暗号処理実行
プログラムを格納することができなかった。

【０００３】この問題を解決するために、外付けのＲＯ
Ｍを用いてプログラムメモリを拡張することが考えられ
る。しかし、この外付けＲＯＭは外部からその内容が容
易に読み取られ、中身の解析や記憶内容の盗用、改ざん
などに対して、無防備となる。また暗号処理の実行プロ
グラムを暗号化して外付けＲＯＭに格納し、この暗号化
された実行プログラムをそのまま処理することが考えら
れるが、命令、データ、アドレスをダイナミックに復号
処理しなければならず、処理が複雑となる。

【０００４】１チップマイクロコンピュータを用いない
場合は、ＰＣカードに搭載されたＲＯＭに暗号処理の実
行プログラムを格納し、これを利用する場合は、メモリ
容量が少ない問題はないが、前記例と同様に外部から容
易に読みとることができることにもとづく問題が生じ、
暗号処理の実行プログラムを暗号化し、これをそのまま
処理する場合は処理が複雑となる問題がある。

【０００５】

【発明が解決しようとする課題】この発明の目的は、暗
号処理の実行プログラムを外部のＲＯＭに格納できる構
成とし、しかも中身の解析、データの盗用、改ざんなど
に対し高度の耐性を持たせ、かつ、処理が比較的簡単な
複製防止を施した計算機カードを提供することにある。

【０００６】

【課題を解決するための手段】請求項１の発明によれ
ば、１チップマイクロコンピュータ内に暗号処理の実行
プログラムを格納したＲＯＭを有すると共に暗号処理の
実行プログラムが暗号化されて外付けＲＯＭに格納さ
れ、その暗号化された暗号処理の実行プログラムが読出
され、これが復号手段により復号され、その復号実行プ
ログラムを暗号処理手段で実行するようにされる。

【０００７】請求項２の発明によれば、請求項１の発明
を前提とし、外付けＲＡＭによりプログラム実行部が設
けられ、これに復号された実行プログラムが格納されて
実行される。請求項１又は２の発明を前提とし、１チッ
プマイクロコンピュータ内に利用者情報を記憶した記憶
手段が設けられ、入力された利用者情報と、記憶手段の
それとが確認手段で比較され、一致が確認されると、復
号手段による復号が実行され、一致が確認されないと復
号手段は動作しない。

【０００８】請求項４の発明によれば、暗号化された暗
号処理の実行プログラムが蓄積手段に蓄積され、利用者
情報が記憶手段に記憶され、入力された利用者情報と記
憶手段の利用者情報とが一致しているかが確認手段で確
認され、一致が確認されると、蓄積手段内の暗号化され
た実行プログラムが復号手段により復号され、その復号
された実行プログラムが暗号処理手段により実行され
る。

【０００９】

【発明の実施の形態】図１に請求項１の発明の実施例の
機能構成の概要を示す。この発明の計算機カード、いわ
ゆるＰＣカード１００は、パーソナルコンピュータやコ
ンピュータなどに装着されて使用される。ＰＣカードは
この発明の一例であり、コンピュータなどの情報処理装
置のホストバスに直接つなげるボードなどでもよい。

【００１０】ＰＣカード１００には１チップのマイクロ
コンピュータ１０１が搭載され、マイクロコンピュータ
１０１は１チップのＬＳＩの形態をなし、ワンタイム
（１回）だけ書込めるＲＯＭ、ＲＡＭ、ＲＯＭ、演算処
理実行部、命令実行部、アドレス指定部やデータの処理
部等から構成される。マイクロコンピュータ１０１の中
には鍵蓄積部１０２、認証部１０３、暗号処理部１０
４、ＣＰＵ１０５、Ｉ／Ｆ部１０８、プログラム記憶部
１１０を備え、鍵蓄積部１０２がありＰＣカード１００
を他のカードとは特定できる秘密の鍵（ユニークなデジ
タル情報）が記憶されていて、この鍵の読み出しは何回
でも可能であるが、記憶時は１回だけ書き込める１タイ
ムＲＯＭで構成する。認証部１０３は、ＰＣカード１０
０とＰＣカード１００の利用者とを照合して利用資格を
認証するものであって、利用者の記憶している利用者固
有情報、例えばＩＤ（識別情報）とパスワードと、認証
部１０３で記憶している利用者のＩＤとパスワードとの
一致を確認する機能とその実行プログラムローダを有し
ているＲＯＭである。利用者情報としてはＩＤとパスワ
ードの一方だけでもよい。

【００１１】暗号処理部１０４はＣＰＵ１０５が実行す
るプログラムを格納するＲＡＭ（実行メモリ）であり、
ＣＰＵ１０５はプログラムを実行処理する。プログラム
記憶部１１０は暗号処理の実行プログラム、その他の処
理を行うためのプログラムが記憶された１タイムＲＯＭ
である。１チップマイクロコンピュータ１０１の外部
に、蓄積部１０６、実行部１０７が設けられ、蓄積部１
０６にはプログラム記憶部１１０に記憶されていない暗
号処理の実行プログラムが暗号化されて格納されている
ＲＯＭであり、この暗号処理の実行プログラムはＦＥＡ
ＬやＤＥＳなどの暗号アルゴリズムで暗号化されてい
る。実行部１０７は暗号処理の実行プログラムを実行す
るＲＡＭであり、暗号処理部１０４の拡張メモリであ
る。インタフェース部１０８は１チップマイコン１０１
内とＰＣカード１００のデータの入出力を行い、カード
インタフェース部１０９はホストコンピュータ（情報処
理装置）とのデータ入出力を行う。

【００１２】このＰＣカード１００を動作させるには、
利用者は、まず前段階としてＰＣカード１００を図に示
していないかをホストコンピュータ（情報処理装置）に
挿入するか、既に挿入してある場合には、ホストコンピ
ュータの電源を投入する。カードインタフェース部１０
９から各構成部に電源が供給されると、認証部１０３は
ホストコンピュータに対して利用者のＩＤ及びパスワー
ドを要求する。利用者は正しいＩＤとパスワードをホス
トコンピュータに入力する。入力されたＩＤ及びパスワ
ードはＰＣカードインタフェース部１０９から１チップ
マイコンインタフェース部１０８を介して認証部１０３
に、あらかじめ記憶してあるＩＤおよびパスワードとの
照合を行って、これらが共に一致する事を検出して正当
な利用者として認識する。利用者は必要に応じて使用す
る暗号処理の種別を入力する。この種別を入力すること
なく、予め決められた種別の暗号処理１つのみ又は複数
を予め決められた順に用いることがある。この利用暗号
処理の種別は認証部１０３に格納される。

【００１３】認証部１０３が正当な利用者と確認した場
合のみ、鍵蓄積部１０２に格納してある暗号鍵と認証部
１０３の実行プログラムローダを暗号処理部１０４に配
置する。利用する暗号処理がプログラム記憶部１１０に
在れば、これをＣＰＵ１０５は暗号処理部１０４、つま
り実行メモリに格納してそのプログラムの実行処理を行
う。ＣＰＵ１０５は認証部１０３からの実行プログラム
ローダと暗号化鍵をもとに実行プログラムローダを動作
させる。実行プログラムローダは暗号化された実行プロ
グラムを蓄積している暗号処理プログラム蓄積部１０６
から実行プログラムを読みだし、ＦＥＡＬやＤＥＳなど
の実行プログラムの暗号化時の暗号アルゴリズムで復号
して復号実行プログラムを暗号処理実行部１０７に格納
する。

【００１４】このように暗号処理実行部１０７には復号
した暗号処理部の実行プログラムが格納されたので、Ｃ
ＰＵ１０５は暗号処理部１０４とともに暗号処理プログ
ラム実行部１０７上の記憶情報を元に実行処理を行う。
つまり暗号処理部１０４と実行部１０９をこれにプログ
ラムを格納してそのプログラムを実行する１つのメイン
メモリとして使うことができる。

【００１５】ＰＣカード１００は外部メモリで構成され
る暗号処理プログラム蓄積部１０６と暗号処理プログラ
ム実行部１０７へのデータの入出力を管理すると同時
に、暗号化実行プログラムを復号する復号機能を有す
る。このように、利用者が自身とＰＣカード１００との
みが知りうるＩＤとパスワードをカードインタフェース
１０９よりＰＣカード１００内に入力し（これはＰＣカ
ード１００が挿入されたホストコンピュータに利用者が
ＩＤとパスワードを入力することにより行われる）、認
証部１０３はＰＣカード１００とＰＣカード１００の利
用者とを照合して利用資格を認証するものであって、利
用者が入力したＩＤとパスワードと認証部１０３で記憶
している利用者のＩＤとパスワードとの一致を確認する
か、または利用者とＰＣカード１００とのみが知りうる
秘密のアルゴリズムによる数値の発生を相互に行うか、
更に共通の暗号アルゴリズムによる暗号化と復号による
その数値の照合に依る方法で利用資格を認証しても良
い。認証によりそのＰＣカード１００の利用の資格が認
証されたならば、利用資格が得られたものとして、鍵蓄
積部１０２の鍵を暗号処理部１０４に渡し、鍵蓄積部１
０２から鍵を受けとった暗号処理部１０４は、利用資格
認証の時点か、その後に送られてきた利用者の要望又は
指定した暗号処理を行う実行プログラムをプログラム記
憶部１１０又はプログラム蓄積部１０６から読み出し、
暗号処理部１０４は、蓄積部１０６から読み出した場合
は、受け取った鍵を基に暗号化された暗号処理の実行プ
ログラムを復号して実行部１０７に配置する。このと
き、鍵蓄積部１０２を利用した、すなわち鍵蓄積部１０
２から鍵を読み出した回数を認証部１０３に送出して、
その利用回数を認証部１０３に記憶するようにしていつ
も鍵読み出し回数と利用回数とが等しいこと、つまり正
しい利用であることを確認するようにしてもよい。この
ときは、その暗号処理を実行するプログラムが処理を正
常処理したならば、利用回数を一回追加して送出するよ
うにする。鍵蓄積部１０２は鍵の利用回数を管理し、送
出した時点の回数を現在までに利用された回数と一致を
とって、他の手段で不正なコピーをされたかどうかの確
認手段に用いるようにしてもよい。

【００１６】このような構造になっているから、外づけ
のＲＯＭ、つまり蓄積部１０６や電源を供給し続けない
と記憶内容が消えてしまうＲＡＭ、つまり実行部１０７
の各内容をコピーされても、１チップマイコン１０１内
の動作は不明であり、暗号処理のための動作をＰＣカー
ド１００内に論理的に封じ込めることができ、正規の手
順や手続きによってのみ正常動作を可能にすることがで
きる。

【００１７】図１の実施例を更に具体化したものを図２
に、図１と対応する部分に同一符号を付けて示す。外部
インタフェース１０９から依頼される暗号処理の種別と
処理パラメータ及び利用者識別コード（ＩＤ）、パスワ
ードを認証部１０３によって受信し、暗号処理の種別と
その処理パラメータとともに利用者情報である識別コー
ド、パスワードとあらかじめ認証部１０３に保管してあ
った識別コード、パスワードとを照合し、一致した場合
のみ初期ローダ２０１を動作させる。初期ローダ２０１
は、プログラム蓄積部１０６から暗号化された暗号化プ
ログラムローダを取出し、鍵蓄積部１０２の秘密鍵を用
いて暗号化されたプログラムローダを復号して暗号化プ
ログラムローダ２０２の実行メモリに格納する。暗号化
プログラムローダ２０２はその復号されたローダを実行
することにより認証部１０３に保持している指定の暗号
処理に対応する暗号化された暗号処理の実行プログラム
を蓄積部１０６から読み出しながら秘密鍵を用いて復号
して、乱数生成処理部２０３、認証処理部２０４、署名
処理部２０５、暗号化処理部２０６、復号処理部２０７
の対応する実行メモリ領域にその実行プログラムを復号
しながら配置する。このとき指定された暗号処理が複数
ある場合は、図３Ａに示すように処理依頼された暗号処
理実行プログラムを認証部１０３が処理利用時間をスケ
ジューリングするか、複数処理をスタックして時系列順
に指示するようにして図３Ｂに示すように同一メモリ空
間を利用するようにしてもよい。つまり図３Ａにおい
て、ｎ個の処理指示に対し、第１回目の処理指示２０８
乃至第２回目の処理指示２０８ｎがスケジューリングさ
れ、各処理指示２０８ｉ（ｉ＝１，…，ｎ）に第１回目
の処理指示２０８₁ に示すように、暗号処理の種別２０
９、利用者ＩＤ２１０、利用者パスワードＰＷ２１１か
ら構成される。利用者識別子、つまりＩＤ２１０及びＰ
Ｗ２１１を省略してもよい。

【００１８】このようにスケジューリングされた処理指
示をその順に１つの指示された暗号処理を実行すると、
次の指示された暗号処理を実行するというようにしてｎ
個の処理指示を実行する。この各１つの処理指示の実行
は、対応する暗号化された実行プログラムの蓄積部１０
６よりの読み出しから行う。その際に、その都度、その
利用者識別子について照合をとるようにしてもよい。こ
の場合は第１回目から第ｎ回目までの処理の途中で、誤
って他の利用者による処理が行われるおそれがなく、ま
た１人の利用者についても、暗号処理の種別により、利
用者識別子（利用者情報）を異ならせることもできる。

【００１９】図２中のＣＰＵ及び暗号処理部２００は図
１中の暗号処理部１０４とＣＰＵ１０５とに対応し、暗
号処理部１０４中の実行メモリと実行部１０７とは図３
Ｂに示すように１つのメインメモリ２２１として処理で
きるようにされ、第１回目処理指示２０８₁ の実行プロ
グラムをメインメモリ２２１の領域２２２₁ に格納し、
その格納が終了すると割り込みが発生し（２２３）、第
２回目の処理指示２０８₂ についての利用者資格の認証
を行い（２２４）、確認が得られると鍵蓄積部１０２か
ら鍵を取出し（２２５）、また蓄積部１０６から処理指
示２０８₂ 中の種別と対応した暗号化された実行プログ
ラム２２６を読み出し、メインメモリ２２１の領域２２
２_n に初期ローダ２０１により既に格納されている復号
ローダに従って、暗号化実行プログラム２２６を復号
し、その復号実行プログラム２２７を、メインメモリ２
２１中の領域２２２₁ の次の領域２２２₂ に格納する。
以下同様にして、第ｎ回目の処理指示まで、順次メモリ
２２１に順次格納しその後、このメモリ２２１の各領域
２２２₁ ，２２２₂ ・・・内の各実行プログラムを順次
実行する。

【００２０】一方各々の暗号処理において暗号化または
復号のための鍵を保持しておく必要がある場合に、蓄積
部１００は１チップマイコン１０１の外部メモリである
ために鍵をそのまま記憶したのでは容易に読み出すこと
ができてしまう、このため一時的な利用のための暗号化
鍵、通信相手の共通鍵、自身の共通鍵などを暗号化処理
を施して蓄積部１０６に記憶するようにする。蓄積部１
０６に記憶したこれらの鍵を利用して暗号化プログラム
ローダ２０２の鍵に利用するようにしてもよい。また、
暗号処理実行プログラムの初期格納時は、乱数発生処理
部２０３により発生した乱数を鍵として蓄積部１０６に
蓄積し、最初に暗号処理の実行プログラムを暗号化する
ようにしてもよい。

【００２１】その効用としては従来の技術に比べて１チ
ップマイコン１０１の内部に封入されたＰＲＯＭやＲＡ
Ｍなどを利用することと、さらに外付けのＰＲＯＭに格
納する暗号処理の実行プログラムにはブロック暗号処理
を施して、処理を実行する直前にＲＡＭに復号して処理
実行するし、ＲＡＭで構成された実行部１０７に格納さ
れた、復号された暗号処理実行プログラムは、電源供給
を停止すると揮発して消滅してしまうため、暗号化／復
号、認証、署名、乱数生成などの暗号処理の実行プログ
ラムが不正な複製や動作解析、改ざん、コピーや盗用な
どから防御できる。また、１チップマイコン１０１の内
部のメモリ容量に限界があるために外部ＰＲＯＭやＲＡ
Ｍの使用にあたっては、暗号化された暗号処理の実行プ
ログラムや処理データに限定するようにして、さらに高
度な暗号処理の実行プログラムを実装できる。

【００２２】蓄積部１０６に対する暗号処理部の実行プ
ログラムの書込みは、他の個所で書込んだものを外付け
すると、その外付け前にコピー改ざんなどが行われるお
それがある。従って１チップマイコン１０１内に暗号化
ローダを設けておき、利用者がこの１チップマイコン１
０１を用いて、蓄積部１０６に所要の実行プログラムを
暗号化して書込むとよい。つまり例えば図４に示すよう
に、１チップマイコン１０１を用いて、実行メモリ２２
１内に、第１暗号処理の実行プログラムを領域２３１₁
上に作成したものを、蓄積部１０６に第１暗号化実行プ
ログラム２３５ ₁ として書込み終ると、利用者資格を認
証し（２３２）、これを合格すると鍵蓄積部１０２から
鍵を読み出し（２３３）、その鍵を用いて実行メモリ２
２１の次の領域２３１₂ 上に作成した第２暗号処理の実
行プログラムを、領域２３４の暗号化ローダにより暗号
化して（２３６）、蓄積部１０６に第２暗号化実行プロ
グラム２３５₂ として書込む。以下同様にして１チップ
マイコン１０１内の各暗号処理の実行プログラムを暗号
化して蓄積部１０６に書込む。

【００２３】このように、蓄積部１０６に書込む実行プ
ログラムの全てを実行部１０７を含む実行メモリ２２１
上に予め作成し、その後その各１つづつを暗号化して、
蓄積部１０６に書込んだが、１チップマイコン１０１内
の実行メモリ上に１つの暗号処理の実行プログラムを作
成するごとに、これを暗号化して、蓄積部１０６に書込
むようにしてもよい。

【００２４】上述では外部の蓄積部１０６に書込む暗号
処理の実行プログラムは、その全体を暗号化したが、そ
の一部のみを暗号化したものとしてもよい。つまり、通
常は１つの暗号処理の実行プログラム中の一部が実行不
能であれば、その暗号処理による機能を実行することが
できない。従って、その実行プログラム中の一部のみを
暗号化したものでも、第三者に対する安全性は保持でき
る。この点からより安全性を高めるには、実行プログラ
ムの全体を暗号化すると共にその一部を再び暗号化した
ものを利用することもできる。

【００２５】このように多重（二重）暗号化されたもの
を用いる場合は、例えば図５に示すように、一部が２重
暗号化された実行プログラム２４１を先に述べたよう
に、１回復号して１次復号実行プログラム２４２を得、
これを実行メモリ２２１内に格納する。ここで１次復号
実行プログラム２４２中の斜線が施された部分２４２ａ
はまだ暗号化されている部分であり、斜線が施されてい
ない部分２４２ｂは完全に復号された部分である。

【００２６】この一次復号実行プログラム２４２をメモ
リ２２１上で実行する。完全に復号されている部分２４
２ｂについては解読実行ができるが、１次復号では完全
に復号されていない暗号化部分２４２ａに達すると、実
行不能になり、割り込みが発生し、利用者資格の認証を
行い（２４３）、これに合格すると、鍵蓄積部１０２か
ら鍵を取出し、これと実行メモリ２２１内に既に格納し
てある復号ローダ２４６を用いて、１次復号プログラム
２４２の割り込みが発生した個所から所定ステップ（所
定量）だけ復号処理をして、暗号化部分２４１ａを復号
する。つまりこの暗号化部分２４１ａの量（ステップ
数）は予め決めてあり、その量だけ復号する。この復号
部分の実行プログラムを実行し、これが終了し、１次復
号で完全に復号された部分２４２ｂに達するが、この部
分の実行がそのまま継続される。再び実行不能になる
と、次の不完全復号部分２４２ｂになったと認識して、
先の場合と同様に割り込みの発生により、その部分の復
号が行われる。以下同様に処理される。

【００２７】なお、先に述べた実行プログラム中の一部
のみを暗号化して蓄積部１０６に書込んだものに対する
利用は、図５中の一次復号実行プログラムが蓄積部１０
６から読み出され、これを実行メモリ２２１に格納して
実行し、実行不能になるとその個所から所定量復号を行
って実行することになる。上述において１チップマイコ
ン１０１に書込むことができない暗号処理の実行プログ
ラムを外付け蓄積部１０６に格納した、つまり各実行プ
ログラム単位で外部蓄積部１０６に格納したが、１つの
暗号処理の実行プログラムが著しく長いため、その全部
を１チップマイコン１０１に格納できない場合は、残り
を暗号化して蓄積部１０６に格納してもよい。

【００２８】１チップマイコン１０１内の実行メモリ
（暗号処理部１０４）で１つ分の暗号処理実行プログラ
ムを格納して実行することができれば、外部に実行部１
０７を設けることなく、内部又は外部から実行プログラ
ムを１つづつ１チップマイコン１０１内の実行メモリに
格納して、実行してもよい。なおデータを他の情報処理
装置へ転送する場合、その他の情報処理装置を認証処理
部２０４により相互認証し、これに合格すると、このＰ
Ｃカード１００が挿入された情報処理装置よりのデータ
を暗号化処理部２０６で暗号化して他の情報処理装置へ
転送する。その際にその転送データにデジタル署名を行
う場合は、署名処理部２０５で行う。またこれらの各暗
号処理の手順において、たいがいは乱数を発生させて用
いることがあり、これは乱数生成処理部２０３により行
う。このように複数の暗号処理の実行プログラムを必要
とすることが多い。

【００２９】上述において、ＰＣカード１００はこれを
情報処理装置に挿入した時に、その利用者が資格がある
ものかの認証をするように構成されている。従って、外
部の蓄積部１０６の暗号化実行プログラムを利用する場
合に、利用者認証は必ずしも行わなくてもよい。更に上
述では１チップマイコン１０１に暗号処理の実行プログ
ラムが格納できない場合に外部の蓄積部１０６を利用し
たが、暗号処理の実行プログラムの全てを外部の蓄積部
１０６に格納してもよい。

【００３０】

【発明の効果】以上説明したように、１チップマイコン
の内部に封入されたＰＲＯＭやＲＡＭなどを利用すると
共に、他部のＰＲＯＭよりなる蓄積部に格納する処理実
行プログラムにはブロック暗号処理を施して、処理を実
行する直前にＲＡＭに復号して暗号処理を実行し、復号
された暗号処理の実行プログラムはその利用が終り、装
置の電源供給を停止すると揮発して消滅してしまうた
め、暗号化／復号、認証、署名、乱数生成などの暗号処
理の実行プログラムが不正な複製や動作解析、改ざん、
コピーや盗用などから防御できる。また、１チップマイ
コンの内部のメモリ容量に限界があるために外部ＰＲＯ
ＭやＲＡＭの使用にあたっては、暗号化された処理プロ
グラムや処理データに限定するようにしてさらに高度な
処理プログラムを実装できる。更に１チップマイコンの
内部のプログラムＲＯＭには暗号処理の実行プログラム
を設けず、全てを外部蓄積部に格納する場合でも、同様
に実行プログラムの複製、盗用、改ざんなどの問題を防
止でき、かつ暗号化された実行プログラムをそのまま利
用するのではなく処理が簡単である。

【図面の簡単な説明】

【図１】請求項１の発明の概要を示す構成図。

【図２】請求項１の発明の実施例の更に具体的な機能構
成図。

【図３】Ａは外部インタフェース部から暗号処理指示す
る指示フォーマットを示す図、Ｂは初期化後の通常利用
の手順を示す図である。

【図４】最初に暗号処理プログラムを外部の蓄積部に蓄
積する動作を示す図。

【図５】一部を変更暗号化した実行プログラムを利用す
る動作の説明図。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 田中 清人 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 山中 喜義 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 松本 博幸 東京都武蔵野市吉祥寺本町一丁目14番５号 エヌティティエレクトロニクステクノロ ジー株式会社内

Claims (7)

【特許請求の範囲】
1. 【請求項１】 暗号処理を実行する実行プログラムを蓄
   積したプログラムメモリと、処理を実行する実行メモリ
   と、暗号化、復号に用いる鍵を蓄積した鍵メモリと、利
   用者情報が記憶された認証部とが１チップのマイクロコ
   ンピュータ内に格納されたものを備え、情報処理装置に
   装着して、その情報処理装置との間で暗号処理をする計
   算機カードにおいて、 上記１チップマイクロコンピュータの外部に設けられ、
   暗号処理を実行する実行プログラムが暗号化されたもの
   を蓄積するプログラム蓄積部と、 そのプログラム蓄積部内の暗号化された実行プログラム
   を取出して復号する復号手段と、 その復号された実行プログラムを実行する暗号処理手段
   と、を具備することを特徴とする複製防止を施した計算
   機カード。
2. 【請求項２】 上記１チップマイクロコンピュータの外
   部に設けられ、ＲＡＭにて構成され、上記実行メモリと
   共に上記復号された実行プログラムが格納されて上記そ
   の復号実行プログラムの実行に用いられるプログラム実
   行部を備えていることを特徴とする複製防止を施した計
   算機カード。
3. 【請求項３】 利用者情報を記憶した記憶手段を上記１
   チップマイクロコンピュータ内に有し、入力された利用
   者情報と上記記憶された利用者情報とが一致しているこ
   とを確認し、その確認ができると上記復号手段の動作を
   させる確認手段を備えていることを特徴とする請求項１
   又は２記載の複製防止を施した計算機カード。
4. 【請求項４】 情報処理装置に装着して、その情報処理
   装置との内で暗号処理をする計算機カードにおいて、 暗号化された実行プログラムが蓄積された蓄積手段と、 利用者情報を記憶した記憶手段と、 入力された利用者情報と上記記憶された利用者情報とが
   一致しているかを確認する確認手段と、 上記確認で正規の利用者であることが確認されると、上
   記蓄積された暗号化された実行プログラムを復号する復
   号手段と、 上記復号された実行プログラムを実行する暗号処理手段
   と、を具備することを特徴とする複製防止を施した計算
   機カード。
5. 【請求項５】 上記暗号化された実行プログラムは複数
   あり、外部より上記実行プログラムを複数指定する手段
   と、上記指定された複数の実行プログラムをスケジュー
   リングする手段と、上記復号手段及び暗号処理手段の実
   行を上記スケジューリングに移って、１実行プログラム
   を終了するごとに次の実行プログラムのために上記復号
   手段及び暗号処理手段を動作させる手段を備えているこ
   とを特徴とする請求項１乃至４の何れかに記載の複製防
   止を施した計算機カード。
6. 【請求項６】 上記暗号化された実行プログラムはその
   決められた一定量の暗号化されていない部分が混在され
   てあり、上記復号手段による復号に先き立ち指定された
   実行プログラムを実行する手段と、その実行が不能にな
   ると、その不能となった所と対応する個所から上記復号
   手段による復号と、その復号実行プログラムの実行を上
   記暗号処理手段により行う手段とを備えていることを特
   徴とする請求項１乃至５の何れかに記載の複製防止を施
   した計算機カード。
7. 【請求項７】 暗号処理の実行プログラムを上記プログ
   ラム記憶部へ書込むことができないと、その書込めない
   実行プログラムを暗号化して上記プログラム蓄積部に格
   納する手段を含むことを特徴とする請求項１乃至６の何
   れかに記載の複製防止を施した計算機カード。