JPH11120309A

JPH11120309A - 耐改竄機能付通信装置

Info

Publication number: JPH11120309A
Application number: JP28211197A
Authority: JP
Inventors: Takeshi Hiroki; 武広木; Takayuki Iino; 隆之飯野; Tadashi Shimada; 正島田; Nobuo Kitagawa; 信男北川
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1997-10-15
Filing date: 1997-10-15
Publication date: 1999-04-30

Abstract

(57)【要約】【課題】通信を介して金銭の決済を行なうシステムで、
利用者側の通信端末の改竄による不正使用を防止する。【解決手段】外部との送受信を処理する通信制御部１２
と、個人特定情報、銀行口座番号及び残高を記憶するＩ
ＣカードとデータをやりとりするＩＣカード入出力部１
３と、ＩＣカードの個人特定情報などを入力するマンマ
シンインターフェース１５と、電子決済のアプリケーシ
ョンに従って、外部通信手段から受信した支払額または
決算量に応じて算出した支払額をＩＣカードから差し引
いて残高更新を行なうとともに、該支払額と銀行口座番
号をシステム側に送信するデータ処理部１０を、バス３
２〜３４で接続し、このバスを通じて入／出力するデー
タのうち、残高など特定の秘匿データに対して定期的に
バス諸元を変更する耐改竄機能部２０をデータ処理部１
０に付設している。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は通信により金銭等の
移動を行なう電子決済システムに関し、特に利用者側の
通信端末装置の改竄防止機能に関する。

【０００２】

【従来の技術】公衆回線や専用通信回線を利用して金銭
情報や有価情報の移動を行ない、商品売買や駐車場の料
金支払い等を行なう課金システムが種々、提案されてい
る。例えば、特開平８−２８７３０８号に開示されてい
る有料道路料収受装置では、利用者側通信端末が車載通
信ユニット及びＩＣカードの２ピースで構成されて料金
を決定する各種情報を扱うとともに、ＩＣカードには料
金支払いに関する個人情報（クレジット番号やプリペイ
ドの残高情報など）が管理され、車載通信ユニットには
料金計算の元となる車種情報が管理されている。そし
て、料金支払い地点において、事業者側の通信端末と利
用者側の通信端末が無線通信を介して情報を授受し料金
決済を行う。

【０００３】また、従来の通信による課金システムで
は、通信の傍受に対する個人情報の秘匿のために暗号文
通信などが提案されている。

【０００４】

【発明が解決しようとする課題】しかし、上記した従来
技術においては、利用者側の通信端末装置の改竄防止が
考慮されておらず、電子決済システムの本格的な普及を
直前にしてその対策が求められている。

【０００５】すなわち、システム（事業者側）と利用者
側が物理的に分離し、その主体も分離分散するようなシ
ステムでは、利用者側の通信端末における残高などの金
銭情報あるいは対価物や対価サービスの価値を決定する
価値特定情報、及びＩＤなどの個人情報など端末内部で
転送されたり保持される情報に対して、例えば残高情報
を書き換えて不正利用することを防止する保護手段の実
現が急務である。

【０００６】本発明の目的は、上記問題点を克服し、通
信による電子決済システムの利用者側通信端末に特定情
報に対する改竄防止機能を備え、その不正利用を防止す
ることにある。

【０００７】

【課題を解決するための手段】上記課題を解決するため
に、本発明では利用者側の通信端末のデータ処理部に耐
改竄機能処理手段を設け、保護が必要な情報の改竄を困
難にしたり、人為的な改竄行為を検出すると端末機能を
停止させるなどして改竄や侵害を抑止し、利用者側での
不正使用を防止する。

【０００８】このため、通信を介して金銭の所有属性
（ストアードバリュー）を移動し、商品やサービス等の
決算量（あるいは消費量）に対する支払を行なう電子決
済システムの通信端末装置において、システム側と送受
信する外部通信手段と、個人特定情報、銀行口座番号及
び残高を記憶するＩＣカードとデータをやりとりするＩ
Ｃカード入出力手段と、ＩＣカードの所有者の認証を行
なうための個人特定情報（パスワード等）を入力するマ
ンマシンインターフェースと、電子決済のアプリケーシ
ョンに従って、外部通信手段から受信した支払額または
決算量に応じて算出した支払額をＩＣカードの残高から
差し引いて残高更新を行なうとともに、該支払額と銀行
口座番号をシステム側に送信するデータ処理手段をバス
で接続し、かつ、前記バスを通じて入／出力（読み／書
き）するデータのうち、前記残高など特定の秘匿データ
に対しては時間的にバス諸元を変更する耐改竄機能を前
記データ処理手段に付設することを特徴とする。

【０００９】あるいは、前記データ処理手段を実装する
デバイスに、その複数の入出力信号端子の信号変化を検
出し、信号変化のある場合に作為によるものかを判定す
る改竄行為判定手段と、改竄と判定された場合に秘匿情
報または所定の機能を破壊する自己破壊信号生成手段か
らなる耐改竄機能を備えたことを特徴とする。

【００１０】

【発明の実施の形態】以下、本発明の実施の形態を図面
に従って詳細に説明する。図１は、電子決済システムの
通信端末装置の一実施例を示す全体構成図である。本通
信端末では、各機能の統括処理を行う部分としてＣＰＵ
３０、メモリ３１と、アプリケーション処理を行うデー
タ処理部１０、ＩＣカード入出力部１３、マンマシンイ
ンターフェース１５等を備え、アドレスバス３２、デー
タバス３３、コマンド信号線（コマンドバス）３４によ
って物理的に接続している。

【００１１】メモリ３１内には、利用者側の通信端末に
おける対価物や対価サービスの価値を決定する価値特定
情報（例えば、有料道路料金収受システムでは車種情報
や個人特約情報など）が秘匿データとして保持され、内
部処理に関する暫定的な情報、例えば料金を利用者に伝
達するためのマンマシン出力情報などが一般データとし
て保持される。ＣＰＵ３０はこれらの情報を各構成要素
間にハンドリングする処理を実行する。

【００１２】データ処理部１０は、電子決済のアプリケ
ーション処理を行う部分で、通信フロントエンド１１を
介してシステム側と通信し、また、ＩＣカード１４やマ
ンマシンインターフェース１５と入出力して、例えば提
供されたサービスに対する料金や残高の計算を行う。特
に、耐改竄機能処理部２０を有し、後述するように金銭
情報などの改竄や侵害を抑止する。

【００１３】通信フロントエンド１１は公衆回線や専用
通信網への対応部分であり、対価物や対価サービスに関
する外部との通信の信号変換部である。通信制御部１２
は外部との通信に関して通信規約（プロトコル）に基づ
く電文の編集や分解、通信異常処理等を行う。ここで、
送信情報は外部との通信規約に基づいた電文に編集する
とともに、受信情報は端末内で利用される形態に変換す
る。

【００１４】ＩＣカード入出力部１３は、ＩＣカード１
４との情報転送に関する信号変換をする部分であり、適
用するＩＣカードとの物理的、電気的インタフェースの
整合を実現する。マンマシンインタフェース１５はデー
タ処理部１０で処理した結果、例えば支払い料金や残高
等を文字表示部１５１や、音声等発生部１５３に出力す
る信号変換を行うとともに、キーボードなどの情報入力
部１５２からの暗証番号など入力データの保持や信号変
換を行う。

【００１５】本実施例では、金銭など価値の移動に関わ
る２系統の伝送路、すなわち通信制御部１２経由通信フ
ロントエンド部１１を介して行う外部との通信、及びＩ
Ｃカード入出力部１３を介して行うＩＣカード１４との
通信を暗号化データによって行ない、価値の移動に関わ
らないマンマシンインターフェース１５とは平文データ
で通信している。

【００１６】ＣＰＵ３０が各構成要素間に情報をハンド
リングする際に、アドレスバス３２、データバス３３や
コマンド信号線３４等を逐次モニタすると、処理やデー
タの順序、転送先などを分析でき、改竄や侵害を受けや
すい構成となっている。そこで、本実施例ではデータ処
理部１０に耐改竄機能処理部２０を設けて、改竄や侵害
が容易に行なえない抑止機能を実現している。

【００１７】図２は、データ処理部の機能ブロック図を
示す。データ処理部１０は通信処理部２１、暗号／復号
部２２、アプリケーション処理部２３、ＩＣカード通信
処理部２４、認証処理部２５、マンマシン処理部２６及
び耐改竄機能処理部２０から構成されている。

【００１８】通信処理部２１は通信制御部１２を介して
行う外部との通信データの入出力を制御する。暗号／復
号部２２は外部から暗号化データ及びＩＣカード１４か
らの暗号化データを所定の関数及び暗号鍵で復号化する
とともに、外部やＩＣカード１４への出力データを所定
の関数及び暗号鍵で暗号化する。暗号関数やアルゴリズ
ムとしては、例えばＩＳＯ−9979／0009方式等を実装す
る。

【００１９】アプリケーション処理部２３は通信端末を
利用するサービス、例えば駐車場の料金支払システム等
の料金計算や支払いモデルを実装する部分である。ＩＣ
カード通信処理部２４はＩＣカード入出力部１３を介し
て行うＩＣカード１４との通信データの入出力を制御す
る部分である。認証処理部２５は通信端末の利用者とＩ
Ｃカードの保有者が一致するかまたは利用の許諾を受け
ているかをチエックするために、ＩＣカード情報とマン
マシンからの暗証番号に基づいて認証処理する。この認
証データは暗号化され、例えばＲＳＡ暗号等の所定の暗
号及び認証アルゴリズムを実装することにより処理を実
現する。

【００２０】図３は、一実施例による耐改竄機能処理部
の構成を示す。本例の耐改竄機能処理部２０はバス諸元
変更処理を実行するもので、データバス３３とアドレス
バス３２の重み、すなわち、バス信号線の並びを任意に
変更する処理を行う。耐改竄機能処理部２０の一実施態
様は、データ処理部１０の内部ＣＰＵ４０、内部メモリ
４１によるプログラム処理として実現される。

【００２１】アドレスやデータのバス信号線は通常は順
序よく物理的に配置され、８ビットの並列データバスで
あれば、左からＤＢ７，ＤＢ６，ＤＢ５，・・・，ＤＢ
０の順序に並べ、ＤＢ７またはＤＢ０をＭＳＢ（Most S
ignificant Bit）とする取り決めにより永久に固定され
る。例えば、ＭＳＢがＤＢ７で、左から信号論理が〔０
０１０００１０〕となっていれば、１６進で２２Ｈ（Ｈ
は１６進表現を意味する）というデータまたはアドレス
であるという取り決めである。

【００２２】本実施例のデータ処理部１０内でも、通常
の内部処理は通常のバス諸元で扱う。しかし、アドレス
バス３２やデータバス３３を介して秘匿データを指定す
る部分等については、耐改竄機能処理部２０を介入させ
てバス諸元変更処理を実行する。例えば、上記のデータ
バスのＭＳＢを定期的に、右⇔左と切り替えたり、ある
いはランダムにＤＢ６，ＤＢ３，ＤＢ０，ＤＢ７，ＤＢ
１，ＤＢ２，ＤＢ４と変更したりして運用する。

【００２３】耐改竄機能処理部２０のハード構成として
は、アドレス用バス諸元変換部４２、データ書込用バス
諸元変換部４３、データ読出用バス諸元変換部４４、マ
ルチプレクサ４５，４６を有し、内部アドレスバス４
７、内部データバス４８、内部コマンド信号線４９を介
して、内部ＣＰＵ４０や内部メモリ４１と接続される。

【００２４】内部ＣＰＵ４０は通常処理とバス諸元変更
処理に応じたバス制御と、定期的なバス諸元変更処理を
行ない、変更情報をＣＰＵ３０などのバスマスタに通知
して統一管理させる。

【００２５】バス諸元変換部４２〜４４は、特定のビッ
ト配列から構成される入力に対してユニークに特定ビッ
ト配列の出力を行なうことが可能な変換テーブルを有
し、かつ入力と出力の組合せを任意に定義して、その状
態を保持、管理する。例えば、ランダムアクセスメモリ
によって実現し、バス諸元変更処理時は入力信号の配列
に対して出力信号の配列を任意に書き込み（定義）、通
常処理時は定義された入出力の組合せに従い、入力信号
の配列に対してユニークな出力（読み出し）を与える機
能を具備する。

【００２６】内部コマンド信号線４９は、バス諸元変換
部４２〜４４の機能の有効／無効を制御する有効／無効
ライン、変換部４２〜４４に変換データをセットする際
の書込コマンドライン、同じく変換データを読み出す際
の読出コマンドライン、変更処理時に個別のデバイスを
選択コマンドラインなどからなる。

【００２７】マルチプレクサ４５，４６は、変換部４２
〜４４の変換テーブルを、変更処理時にデータ処理部１
０からアクセスする場合と、アプリケーション処理時に
外部からアクセスする場合に対応して、内部バス４７，
４８の切り替えを行う。

【００２８】図４に、マルチプレクサによる内部バス切
替の説明図を示す。（ａ）は、バス諸元変更処理時で、
内部バス４７，４８と外部バス３２，３３との接続は断
たれている。この構成において、内部ＣＰＵ４０によ
り、変更処理する全ての入力信号配列に対応した出力信
号配列の対応関係が変換テーブルに蓄積される。

【００２９】（ｂ）は、通常のアプリケーション処理時
で、ＣＰＵ３０からのハンドリングに際し、外部アドレ
スバス３２からのアドレスはアドレス用バス諸元変換部
４２を介し、また外部データバス３３との入／出力は、
書込用／読出用バス諸元変換部４３，４４を介して行な
う。通常処理時は外部から指定される見かけ上のアドレ
スに対し、アドレス用バス諸元変換部４２が真のアドレ
スを指定する。データについては読出用バス諸元変換部
４４を介して真のデータが見かけ上のデータに変換され
て読出され、書込用バス諸元変換部４３を介して見かけ
上のデータが真のデータに変換されて書き込まれる。

【００３０】図５に、バスのＭＳＢとＬＳＢを逆転させ
るバス諸元変換の説明図を示す。バス諸元（重み）変更
処理時に、読出用データバス変換部４３に対し、メモリ
書き込みアドレス〔００１０００１０（２２Ｈ）〕はデ
ータ出力〔０１０００１００（４４Ｈ）〕であると定義
する。すなわち、読出用データバス変換部４３のアドレ
ス２２Ｈにデータ４４Ｈを書き込む。この結果、アプリ
ケーション処理時に、データ処理部１０の処理で２２Ｈ
として出力されるデータは、読出用データバス変換部４
３を通過することにより４４Ｈに変換されて、データバ
ス３３上に読み出される。アドレスバス変換部４１、書
込用データバス変換部４２も同様に用いられる。

【００３１】上記は、データバスの並び順序を逆転した
例であるが、耐改竄機能の上ではモニタがより難しくな
るランダム変更の方が望ましい。図６に、ランダム変更
によるバス諸元変換の一例を示す。左側はバス諸元変更
処理時の入力配列すなわちアドレスであり、左側は各々
の入力配列に対して定義したい出力配列すなわちデータ
である。本例では、初期値のみランダムにＢ５Ｈと決定
し、この初期値から順に入力信号配列と出力信号配列の
対応を定義している。例えば、通常のアクセス時、真に
書き込みたいデータがＢ５Ｈ（１０１１０１０１）であ
るならば、外部からは００Ｈ（００００００００）を書
き込む。

【００３２】図７に、ランダム指定によるバス諸元変更
処理の手順を示す。本処理はバス重み変更処理部４０で
実行される。まず、諸元変更の起動時刻を監視し、起動
時にはアプリケーションタスクの一時停止を行なう（ｓ
１０１）。次に、バス諸元変更配列生成用乱数発生処理
を行ない（ｓ１０２）、８ビットの場合、０〜２５５内
の一つの乱数を発生させる。そして、その乱数を初期値
としてバス諸元変換部の変換テーブルを循環的に更新す
る（ｓ１０３）。次に、リソース領域の定義更新処理を
行なう（ｓ１０４）。すなわち、バス配列のアクセス領
域を変換テーブルに従って更新する。更新後、アプリケ
ーションタスクの処理機能を再開し、再び次の変更時刻
の監視に入る。

【００３３】本実施例では、アドレスバスとデータバス
を例に説明したが、コマンド信号線（コマンドバス）３
４を同様の手段で変更することも可能である。また、本
例では論理レベルの変更で説明したが、タイミング回路
を変換部に組み込むことによるタイミングの変更も可能
である。

【００３４】次に、他の実施例による対改竄機能処理部
を説明する。この実施例は、利用者側の通信端末に対す
る物理的な作為に対向する耐改竄機能を示す。図８に耐
改竄機能処理部の機能構成図、図９に耐改竄機能処理部
を持つデータ処理部の実装外観図を示す。

【００３５】耐改竄機能付のデータ処理部１０のデバイ
ス８０は、基板８１に実装され、金属シールド８２で覆
われている。デバイス８０のケースと基板８１の裏面ま
たは実装面間に静電容量を持たせ、取り外した場合の容
量変化検出手段をプロービング検出部７１に設けてお
く。また、デバイス８０の端子７０にプローブを当てる
と変化する信号変化検出手段をプロービング検出部７１
に設けておく。

【００３６】改竄行為判定回路７４は、プロービング検
出部７１からの容量変化や信号変化を監視し、これらの
変化を検出した場合は、自己破壊信号生成回路７２を駆
動して、例えばぜゼネラル・リセット（General Rese
t）信号を発生し、出力線７３を通じて利用者通信端末
の所定の機能やメモリエリアを破壊する。なお、改竄行
為判定回路７４は作為的な侵害を的確に判定するため
に、プロービング検出部７１による複数の検出端の信号
変化の組み合わせに基づく判定論理を有している。

【００３７】本実施例によれば、ユーザが通信端末のデ
バイスケースを外したり、端子部に回線トレーサのプロ
ーブなどを当設すると、改竄の作為と判定して端末機能
を破壊するので、不正な改竄行為が抑止できる。また、
疑わしい行為に対して端末機能を破壊する耐改竄機能の
設置を予めユーザに周知しておくことで、行為そのもを
抑止できる利点がある。なお、本実施例による物理的な
耐改竄機能と、上記したバス諸元の変更による耐改竄機
能とを併用することも可能である。

【００３８】図１０に、耐改竄機能付通信装置のハード
構成の他の実施例を示す。図３との相違は、外部との通
信を行う通信フロントエンド部１１及び通信制御部１２
を、バス９０を介してアドレスバス３２やデータバス３
３に直接接続した点にある。アドレスバス３２やデータ
バス３３を介して読み／書きされる秘匿データは、デー
タ処理部１０の耐改竄機能によってバス諸元変更処理を
なされている。

【００３９】本構成によれば、通信制御部１２と通信フ
ロントエンド部１１をデータ処理部１０に実装したアプ
リケーション用途以外に使うことも可能である。また、
データ処理部１０の処理負担が軽減できる。

【００４０】

【発明の効果】本発明によれば、電子決済システムの利
用者側の通信端末に簡易に耐改竄防止機能を具備し、利
用者側による改竄や侵害を抑止するので、信頼性の高い
電子決済が実現できる。

【００４１】また、保護の必要な情報のみ時間的にアド
レスやデータのバス諸元を変更するので、処理負担を増
大することなく秘匿情報の改竄や覗き見を抑止できる。
あるいは、デバイスに対する物理的な作為や侵害を検出
して端末機能を破壊する耐改竄防止機能を備えるので、
利用者側による改竄や侵害を抑止する効果が大きい。

【図面の簡単な説明】

【図１】図１は、本発明の一実施例による電子決済シス
テムの利用者側通信端末装置の全体構成図。

【図２】耐改竄機能を含むデータ処理部の機能ブロック
図。

【図３】耐改竄機能処理部の一実施例を示すハード構成
図。

【図４】バス諸元変更処理時と通常処理時のバス切替を
説明する概念図。

【図５】バス諸元変更の一例を示す説明図。

【図６】バス諸元変更の他の例（ランダム）を示す説明
図。

【図７】耐改竄機能処理部のランダムバス諸元変更処理
を示すフロー図。

【図８】耐改竄機能処理部の他の実施例で、物理的な作
為に対する耐改竄機能の構成を示すブロック図。

【図９】図７のデバイスの外観図。

【図１０】他の実施例による利用者側通信端末装置の全
体構成を示すハード構成図。

【符号の説明】

１０…データ処理部、１１…通信フロントエンド部、１
２…通信制御部、１３…ＩＣカード入出力部、１４…Ｉ
Ｃカード、１５…マンマシンインターフェース、２０…
耐改竄機能処理部、２２…暗号／複合部、２３…アプリ
ケーション処理部、２４…ＩＣカード通信処理部、２５
…認証処理部、３０…ＣＰＵ、３１…メモリ、３２…ア
ドレスバス、３３…データバス、３４…コマンド信号
線、４０…内部ＣＰＵ、４１…内部メモリ、４２…アド
レス用バス諸元変換部、４３…データ書込用バス諸元変
換部、４４…データ読出用バス諸元変換部、４５，４６
…マルチプレクサ、４７…内部アドレスバス、４８…内
部データバス、４９…内部コマンド信号線、７１…プロ
ーピング検出部、７２…自己破壊信号生成回路、７４…
改竄行為判定回路、８０…デバイス、８１…基板、８２
…シール板。

───────────────────────────────────────────────────── フロントページの続き (72)発明者北川信男東京都小平市上水本町五丁目20番１号株式会社日立製作所半導体事業部内

Claims

【特許請求の範囲】

【請求項１】通信を介して金銭の所有属性（ストアー
ドバリュー）を移動し、商品やサービス等の決算量に対
する支払処理を行なう電子決済システムの通信端末装置
において、システム側と送受信を行なう外部通信手段と、個人特定
情報、銀行口座番号及び残高を記憶するＩＣカードとデ
ータをやりとりするＩＣカード入出力手段と、ＩＣカー
ドの所有者の認承を行なうための個人特定情報を入力す
るマンマシンインターフェースと、電子決済システムの
アプリケーションに従って、外部通信手段から受信した
支払額または決算量に応じて算出した支払額をＩＣカー
ドの残高から差し引いて残高更新を行なうとともに、該
支払額と銀行口座番号をシステム側に送信するデータ処
理手段とをバスで接続し、かつ、前記バスを通じて入／
出力（読み／書き）するデータのうち、残高など特定の
秘匿データの改竄を防止する耐改竄機能を前記データ処
理手段に付設したことを特徴とする耐改竄機能付通信装
置。
【請求項２】通信を介して金銭の所有属性（ストアー
ドバリュー）を移動し、商品やサービス等の決算量に対
する支払を行なう電子決済システムの通信端末装置にお
いて、システム側と送受信する外部通信手段と、個人特定情
報、銀行口座番号及び残高を記憶するＩＣカードとデー
タをやりとりするＩＣカード入出力手段と、ＩＣカード
の所有者の認承を行なうための個人特定情報を入力する
マンマシンインターフェースと、電子決済のアプリケー
ションに従って、外部通信手段から受信した支払額また
は決算量に応じて算出した支払額をＩＣカードの残高か
ら差し引いて残高更新を行なうとともに、該支払額と銀
行口座番号をシステム側に送信するデータ処理手段をバ
スで接続し、かつ、前記バスを通じて入／出力（読み／
書き）するデータのうち、残高など特定の秘匿データに
対しては時間的にバス諸元を変更する耐改竄機能を前記
データ処理手段に付設したことを特徴とする耐改竄機能
付通信装置。
【請求項３】請求項２において、前記バス諸元を変更する耐改竄機能は、バス信号線の物
理的配列に沿ってバス諸元のＭＳＢを左／右に切り替え
ることを特徴とする耐改竄機能付通信装置。
【請求項４】請求項２において、前記バス諸元を変更する耐改竄機能は、バス信号線の物
理的配列に従わずにバス諸元のＭＳＢをランダムに切り
替えることを特徴とする耐改竄機能付通信装置。
【請求項５】通信を介して金銭の所有属性（ストアー
ドバリュー）を移動し、商品やサービス等の決算量に対
する支払を行なう電子決済システムの通信端末装置にお
いて、システム側と送受信する外部通信手段と、個人特定情
報、銀行口座番号及び残高を記憶するＩＣカードとデー
タをやりとりするＩＣカード入出力手段と、ＩＣカード
の所有者の認証を行なうための個人特定情報を入力する
マンマシンインターフェースと、電子決済システムのア
プリケーションに従って、外部通信手段から受信した支
払額または決算量に応じて算出した支払額をＩＣカード
の残高から差し引いて残高更新を行なうとともに、該支
払額と銀行口座番号をシステム側に送信するデータ処理
手段とをバスで接続すると共に、前記データ処理手段を
実装するデバイスに、その複数の入出力信号端子の信号
変化を検出し、信号変化のある場合に作為によるものか
否かを判定する改竄行為判定手段と、改竄と判定された
場合に秘匿情報または所定の機能を破壊する自己破壊信
号生成手段からなる耐改竄機能を備えたことを特徴とす
る耐改竄機能付通信装置。
【請求項６】請求項１〜５のいずれか１項において、前記外部通信手段は、前記データ処理手段に直接接続す
る構成とした耐改竄機能付通信装置。