JPH11161549A - 携帯情報機器における秘密情報管理方法ならびにシステム - Google Patents
携帯情報機器における秘密情報管理方法ならびにシステムInfo
- Publication number
- JPH11161549A JPH11161549A JP9328113A JP32811397A JPH11161549A JP H11161549 A JPH11161549 A JP H11161549A JP 9328113 A JP9328113 A JP 9328113A JP 32811397 A JP32811397 A JP 32811397A JP H11161549 A JPH11161549 A JP H11161549A
- Authority
- JP
- Japan
- Prior art keywords
- card
- data
- secret
- portable information
- information device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 本発明は、携帯情報機器本体とＩＣカードを
別々に管理することにより、機器の置き忘れ等による秘
密情報の漏洩を防ぐとともに、ＩＣカードを使用する
毎、ＩＣカード上の秘密鍵と携帯情報機器内の公開鍵を
書き替えるしくみを構築することにより、一時的にＩＣ
カードが盗難されたとしても使用者が盗難されたことを
知り、以降の秘密情報の漏洩を防ぐことを課題とする。 【解決手段】 本発明は、携帯情報機器本体１とはカー
ドスロット３を介してＩＣカード２が実装され、携帯情
報機器本体は、秘密にしたい情報が格納されたメモリへ
のアクセスを行なうプログラム起動の際、あるいは、機
器自身の起動の際に、ランダムデータを生成し公開鍵を
用いて暗号化したデータをＩＣカードに送り、ＩＣカー
ドから、秘密鍵により平文に変換され転送されるデータ
をチェックすることにより、上記プログラムの起動、あ
るいはＯＳのブートストラップ操作を許可もしくは禁止
する。
別々に管理することにより、機器の置き忘れ等による秘
密情報の漏洩を防ぐとともに、ＩＣカードを使用する
毎、ＩＣカード上の秘密鍵と携帯情報機器内の公開鍵を
書き替えるしくみを構築することにより、一時的にＩＣ
カードが盗難されたとしても使用者が盗難されたことを
知り、以降の秘密情報の漏洩を防ぐことを課題とする。 【解決手段】 本発明は、携帯情報機器本体１とはカー
ドスロット３を介してＩＣカード２が実装され、携帯情
報機器本体は、秘密にしたい情報が格納されたメモリへ
のアクセスを行なうプログラム起動の際、あるいは、機
器自身の起動の際に、ランダムデータを生成し公開鍵を
用いて暗号化したデータをＩＣカードに送り、ＩＣカー
ドから、秘密鍵により平文に変換され転送されるデータ
をチェックすることにより、上記プログラムの起動、あ
るいはＯＳのブートストラップ操作を許可もしくは禁止
する。
Description
【０００１】
【発明の属する技術分野】本発明は、携帯情報機器にお
ける秘密情報管理方法ならびにシステムに関する。
ける秘密情報管理方法ならびにシステムに関する。
【０００２】
【従来の技術】パーソナルコンピュータ市場では、従来
のデスクトップタイプに代わり、ノートタイプが主流を
占めるようになり、軽く、小さく、薄型であるといった
特徴を生かし携帯用に重宝されるようになった。この種
携帯用情報機器は、時として個人情報等秘密情報を記録
し、持ち運ぶことが多々あるため、置き忘れ等により機
器に記録された秘密情報を他人に知られることがあっ
た。
のデスクトップタイプに代わり、ノートタイプが主流を
占めるようになり、軽く、小さく、薄型であるといった
特徴を生かし携帯用に重宝されるようになった。この種
携帯用情報機器は、時として個人情報等秘密情報を記録
し、持ち運ぶことが多々あるため、置き忘れ等により機
器に記録された秘密情報を他人に知られることがあっ
た。
【０００３】また、機器自体の立ち上げの際に、キーボ
ード等からパスワードを入力させ、秘密情報を保護する
機構はあったが、パスワード自体、あるいは、暗号化さ
れたパスワードが機器に保存されていたため、ユーザの
名前から想定されるパスワードを生成しそれを暗号化す
ることにより、保存されてあるパスワードとの一致を試
みる、いわゆるパスワードアタック等の方法で他人に容
易にパスワードを見破られることもあった。
ード等からパスワードを入力させ、秘密情報を保護する
機構はあったが、パスワード自体、あるいは、暗号化さ
れたパスワードが機器に保存されていたため、ユーザの
名前から想定されるパスワードを生成しそれを暗号化す
ることにより、保存されてあるパスワードとの一致を試
みる、いわゆるパスワードアタック等の方法で他人に容
易にパスワードを見破られることもあった。
【０００４】
【発明が解決しようとする課題】ＩＣカード等を用い、
公開鍵と秘密鍵の組み合わせで秘密情報を保護する方法
も論理的に考えられており、Ｅ−Ｍａｉｌ等で使用され
ているが、この方法によれば、盗難によりＩＣカードが
他人に渡れば、その内容がコピーされることにより秘密
キーが暴露され、その後、所有者にわからないようにＩ
Ｃカードを返却した場合、その盗難者は、いつまでもそ
の機器を使用できる状況を作ってしまうことになる。機
器の使用者がＩＣカードを管理しているからといってオ
フィス等の机上に機器を置いたまま離席した場合等秘密
情報を盗まれる可能性がある。
公開鍵と秘密鍵の組み合わせで秘密情報を保護する方法
も論理的に考えられており、Ｅ−Ｍａｉｌ等で使用され
ているが、この方法によれば、盗難によりＩＣカードが
他人に渡れば、その内容がコピーされることにより秘密
キーが暴露され、その後、所有者にわからないようにＩ
Ｃカードを返却した場合、その盗難者は、いつまでもそ
の機器を使用できる状況を作ってしまうことになる。機
器の使用者がＩＣカードを管理しているからといってオ
フィス等の机上に機器を置いたまま離席した場合等秘密
情報を盗まれる可能性がある。
【０００５】本発明は上記事情に鑑みてなされたもので
あり、携帯情報機器本体とＩＣカードを別々に管理する
ことにより、機器の置き忘れ等による秘密情報の漏洩を
防ぐとともに、ＩＣカードを使用する毎、ＩＣカード上
の秘密鍵と携帯情報機器内の公開鍵を書き替えるしくみ
を構築することにより、一時的にＩＣカードが盗難され
たとしても使用者が盗難されたことを知り、以降の秘密
情報の漏洩を防ぐことができる、携帯情報機器における
秘密情報管理方法ならびにシステムを提供することを目
的とする。
あり、携帯情報機器本体とＩＣカードを別々に管理する
ことにより、機器の置き忘れ等による秘密情報の漏洩を
防ぐとともに、ＩＣカードを使用する毎、ＩＣカード上
の秘密鍵と携帯情報機器内の公開鍵を書き替えるしくみ
を構築することにより、一時的にＩＣカードが盗難され
たとしても使用者が盗難されたことを知り、以降の秘密
情報の漏洩を防ぐことができる、携帯情報機器における
秘密情報管理方法ならびにシステムを提供することを目
的とする。
【０００６】
【課題を解決するための手段】本発明の携帯情報機器に
おける秘密情報管理方法は、携帯情報機器本体とはカー
ドスロットを介してＩＣカードが実装され、携帯情報機
器本体は、秘密にしたい情報が格納されたメモリへのア
クセスを行なうプログラム起動の際、ランダムデータを
生成し公開鍵を用いて暗号化したデータをＩＣカードに
送り、ＩＣカードから、秘密鍵により平文に変換され転
送されるデータをチェックすることにより、上記プログ
ラムの起動を許可もしくは禁止することを特徴とする。
また、携帯情報機器本体とはカードスロットを介してＩ
Ｃカードが実装され、携帯情報機器本体は、機器起動の
際、ランダムデータを生成し公開鍵を用いて暗号化した
データをＩＣカードに送り、ＩＣカードから、秘密鍵に
より平文に変換され転送されるデータをチェックするこ
とにより、オペレーティングシステムの起動を起動を許
可もしくは禁止し、携帯情報機器の使用を制限すること
も特徴とする。
おける秘密情報管理方法は、携帯情報機器本体とはカー
ドスロットを介してＩＣカードが実装され、携帯情報機
器本体は、秘密にしたい情報が格納されたメモリへのア
クセスを行なうプログラム起動の際、ランダムデータを
生成し公開鍵を用いて暗号化したデータをＩＣカードに
送り、ＩＣカードから、秘密鍵により平文に変換され転
送されるデータをチェックすることにより、上記プログ
ラムの起動を許可もしくは禁止することを特徴とする。
また、携帯情報機器本体とはカードスロットを介してＩ
Ｃカードが実装され、携帯情報機器本体は、機器起動の
際、ランダムデータを生成し公開鍵を用いて暗号化した
データをＩＣカードに送り、ＩＣカードから、秘密鍵に
より平文に変換され転送されるデータをチェックするこ
とにより、オペレーティングシステムの起動を起動を許
可もしくは禁止し、携帯情報機器の使用を制限すること
も特徴とする。
【０００７】本発明の携帯情報機器における秘密情報管
理システムは、携帯情報機器本体とはカードスロットを
介してＩＣカードが実装され、携帯情報機器本体は、公
開鍵が格納されるメモリと、ランダムデータを生成し公
開鍵を用いて暗号化したデータを割り込みを使用してＩ
Ｃカードに送り、ＩＣカードに記録された秘密鍵により
平文に変換され転送されるデータをチェックすることに
より、上記プログラムの起動を許可もしくは禁止する制
御装置とを具備することを特徴とする。また、携帯情報
機器本体とはカードスロットを介してＩＣカードが実装
され、携帯情報機器本体は、公開鍵が格納されるメモリ
と、ランダムデータを生成し公開鍵を用いて暗号化した
データを割り込みを使用してＩＣカードに送り、ＩＣカ
ードに記録された秘密鍵により平文に変換され転送され
るデータをチェックすることにより、オペレーティング
システムの機器本体に対するブートストラップ操作を許
可もしくは禁止する制御装置とを具備することも特徴と
する。
理システムは、携帯情報機器本体とはカードスロットを
介してＩＣカードが実装され、携帯情報機器本体は、公
開鍵が格納されるメモリと、ランダムデータを生成し公
開鍵を用いて暗号化したデータを割り込みを使用してＩ
Ｃカードに送り、ＩＣカードに記録された秘密鍵により
平文に変換され転送されるデータをチェックすることに
より、上記プログラムの起動を許可もしくは禁止する制
御装置とを具備することを特徴とする。また、携帯情報
機器本体とはカードスロットを介してＩＣカードが実装
され、携帯情報機器本体は、公開鍵が格納されるメモリ
と、ランダムデータを生成し公開鍵を用いて暗号化した
データを割り込みを使用してＩＣカードに送り、ＩＣカ
ードに記録された秘密鍵により平文に変換され転送され
るデータをチェックすることにより、オペレーティング
システムの機器本体に対するブートストラップ操作を許
可もしくは禁止する制御装置とを具備することも特徴と
する。
【０００８】このことにより、機器の置き忘れ等による
秘密情報の漏洩を防ぐとともに、ＩＣカードを使用する
毎、ＩＣカード上の秘密鍵と携帯情報機器内の公開鍵を
書き替えるしくみを構築することにより、一時的にＩＣ
カードが盗難されたとしても使用者が盗難されたことを
知り、以降の秘密情報の漏洩を防ぐことができる。
秘密情報の漏洩を防ぐとともに、ＩＣカードを使用する
毎、ＩＣカード上の秘密鍵と携帯情報機器内の公開鍵を
書き替えるしくみを構築することにより、一時的にＩＣ
カードが盗難されたとしても使用者が盗難されたことを
知り、以降の秘密情報の漏洩を防ぐことができる。
【０００９】
【発明の実施の形態】図１は、本発明の携帯情報機器に
おける秘密情報管理方法を実現するシステムの構成例を
示すブロック図である。図において、１は携帯用情報機
器、２はＩＣカードであり、両者は携帯用情報機器１が
持つＰＣＭＣＩＡカードスロット３を介し電気的、機械
的に接続される。
おける秘密情報管理方法を実現するシステムの構成例を
示すブロック図である。図において、１は携帯用情報機
器、２はＩＣカードであり、両者は携帯用情報機器１が
持つＰＣＭＣＩＡカードスロット３を介し電気的、機械
的に接続される。
【００１０】図２に携帯情報機器の内部構成を、図３に
ＩＣカードの内部構成を示す。内部構成のいずれも本発
明と関係のあるブロックのみ抽出して示してある。図２
において、１１は、システムの制御中枢となるＣＰＵで
ある。ＣＰＵ１１は、ＲＯＭ１２，ＲＡＭ１３に格納さ
れたプログラムを実行することにより本発明に従う秘密
情報管理を実現する。ＲＯＭ１２，ＲＡＭ１３には各種
プログラム、データが格納され、本発明と関係するとこ
ろでは、図中、円内にメモリマップとして示すように、
ハードウェアに近い順に、ブートストラッププログラム
（ＩＰＬ）、オペレーティングシステム（ＯＳ），秘密
情報保護のためのソフトウェア（ＳＰＳ），秘密情報を
扱うアプリケーションプログラム（ＡＰＬ）である。こ
れらソフトウェアの関連ならびに動作手順についてはＣ
ＰＵ１１の秘密情報管理動作同様、後述する。便宜上、
以下の説明では、単にそれぞれＩＰＬ，ＯＳ，ＳＰＳ，
ＡＰＬと称する。
ＩＣカードの内部構成を示す。内部構成のいずれも本発
明と関係のあるブロックのみ抽出して示してある。図２
において、１１は、システムの制御中枢となるＣＰＵで
ある。ＣＰＵ１１は、ＲＯＭ１２，ＲＡＭ１３に格納さ
れたプログラムを実行することにより本発明に従う秘密
情報管理を実現する。ＲＯＭ１２，ＲＡＭ１３には各種
プログラム、データが格納され、本発明と関係するとこ
ろでは、図中、円内にメモリマップとして示すように、
ハードウェアに近い順に、ブートストラッププログラム
（ＩＰＬ）、オペレーティングシステム（ＯＳ），秘密
情報保護のためのソフトウェア（ＳＰＳ），秘密情報を
扱うアプリケーションプログラム（ＡＰＬ）である。こ
れらソフトウェアの関連ならびに動作手順についてはＣ
ＰＵ１１の秘密情報管理動作同様、後述する。便宜上、
以下の説明では、単にそれぞれＩＰＬ，ＯＳ，ＳＰＳ，
ＡＰＬと称する。
【００１１】１４は割り込みコントローラ、１５はカー
ドコントローラである。割り込みコントローラ１４は、
後述するＩＣカード２とのデータ転送を行なうときにＣ
ＰＵ１１に対して割込み通知を発するのに使用される。
カードコントローラ１５は、カードスロット３に実装さ
れるＩＣカードと携帯情報機器1 本体とのインタフェー
スを司るものであり、ここではＰＣＭＣＩＡ規格に準拠
するものとする。上述したＣＰＵ１１，ＲＯＭ１２，Ｒ
ＡＭ１３，割り込みコントローラ１４，カードコントロ
ーラ１５はシステムバス１６を介して共通接続される。
ドコントローラである。割り込みコントローラ１４は、
後述するＩＣカード２とのデータ転送を行なうときにＣ
ＰＵ１１に対して割込み通知を発するのに使用される。
カードコントローラ１５は、カードスロット３に実装さ
れるＩＣカードと携帯情報機器1 本体とのインタフェー
スを司るものであり、ここではＰＣＭＣＩＡ規格に準拠
するものとする。上述したＣＰＵ１１，ＲＯＭ１２，Ｒ
ＡＭ１３，割り込みコントローラ１４，カードコントロ
ーラ１５はシステムバス１６を介して共通接続される。
【００１２】図３において、ＩＣカード２は、不揮発性
メモリ２１，マイクロプロセッサ（ＭＰＵ）２２，ＲＡ
Ｍ２３，割り込みコントローラ２４ならびに、これらコ
ンポーネントが共通接続される内部バス２５で構成され
る。不揮発性メモリ２１には暗号化のための秘密鍵が格
納され、割り込みコントローラ２４は、データ転送のた
め、携帯情報機器本体内蔵のカードコントローラ１５へ
割り込めための信号を生成する。
メモリ２１，マイクロプロセッサ（ＭＰＵ）２２，ＲＡ
Ｍ２３，割り込みコントローラ２４ならびに、これらコ
ンポーネントが共通接続される内部バス２５で構成され
る。不揮発性メモリ２１には暗号化のための秘密鍵が格
納され、割り込みコントローラ２４は、データ転送のた
め、携帯情報機器本体内蔵のカードコントローラ１５へ
割り込めための信号を生成する。
【００１３】図４は本発明実施形態の動作を示すフロー
チャートであり、詳しくは本発明により携帯情報機器本
体１に付加されるＳＰＳによる処理手順が示されてい
る。
チャートであり、詳しくは本発明により携帯情報機器本
体１に付加されるＳＰＳによる処理手順が示されてい
る。
【００１４】以下、図４に示すフロータャートを参照し
ながら、図１〜図３に示す本発明実施形態の動作につい
て詳細に説明する。
ながら、図１〜図３に示す本発明実施形態の動作につい
て詳細に説明する。
【００１５】本発明は、携帯情報機器１内に記録した秘
密情報をＩＣカード２無しには取り出せないようにした
ものであることは上述したとおりである。そのために
は、図４に示す手順（ランダムデータを生成し公開鍵を
用いて暗号化したデータをＩＣカードに送り、秘密鍵に
より平文に変換され転送されるデータをチェック）を実
行することにより、アプリケーションを起動させない方
法と、ＯＳのブートを禁止して機器自体を起動させない
２通りの方法が考えられる。前者は、携帯情報機器１の
ＯＳは、ユーザが秘密情報を扱うアプリケーションソフ
トウェア（ＡＰＬ）を起動しようとしたとき、そのアプ
リケーション起動の前に秘密情報保護のためのソフトウ
ェア（ＳＰＳ）を起動し、このソフトウェアが正常終了
した場合はそのＡＰＬを起動し、異常終了した場合はそ
のＡＰＬを起動せず、秘密情報を保護するものである。
密情報をＩＣカード２無しには取り出せないようにした
ものであることは上述したとおりである。そのために
は、図４に示す手順（ランダムデータを生成し公開鍵を
用いて暗号化したデータをＩＣカードに送り、秘密鍵に
より平文に変換され転送されるデータをチェック）を実
行することにより、アプリケーションを起動させない方
法と、ＯＳのブートを禁止して機器自体を起動させない
２通りの方法が考えられる。前者は、携帯情報機器１の
ＯＳは、ユーザが秘密情報を扱うアプリケーションソフ
トウェア（ＡＰＬ）を起動しようとしたとき、そのアプ
リケーション起動の前に秘密情報保護のためのソフトウ
ェア（ＳＰＳ）を起動し、このソフトウェアが正常終了
した場合はそのＡＰＬを起動し、異常終了した場合はそ
のＡＰＬを起動せず、秘密情報を保護するものである。
【００１６】後者は、携帯情報機器１がパワーＯＮ、も
しくはリジューム等の休止状態からシステムが復帰した
場合、ＯＳのブートアップ処理に先立ち、秘密情報保護
のためのソフトウェァ（ＳＰＳ）を起動する。このソフ
トウェアが正常終了したときにＯＳをブートし、異常終
了した場合にはＯＳのブートを禁じ、秘密情報を保護す
るものである。
しくはリジューム等の休止状態からシステムが復帰した
場合、ＯＳのブートアップ処理に先立ち、秘密情報保護
のためのソフトウェァ（ＳＰＳ）を起動する。このソフ
トウェアが正常終了したときにＯＳをブートし、異常終
了した場合にはＯＳのブートを禁じ、秘密情報を保護す
るものである。
【００１７】次に、上述した秘密情報保護のためのソフ
トウェア（ＳＰＳ）とハードウェアとの関連について詳
述する。いずれかの方法により起動されたＳＰＳは、秘
密保護のためのＩＣカード２が情報機器本体１のカード
スロット３に実装されているか否かをチェック（ステッ
プＳ１）し、ここでＩＣカード２が実装されていないこ
とが確認されると異常終了（ステップＳ８）する。ＩＣ
カード２の実装が確認された場合には、１００〜２００
ビット程度の十分大きなランダムデータｒを生成し、少
なくとも二つ用意されたいずれか一方の公開鍵（ここで
使用される公開鍵を公開鍵Ａ，他方を公開鍵Ｂとする）
を用いて暗号化（ステップＳ２，Ｓ３）し、データＡ
(r) を生成する。そして、その暗号化したデータＡ(r)
をＩＣカード２内蔵のメモリ２３に転送し、マイクロプ
ロセッサ２２に対する割り込みによりデータ転送を通知
する。
トウェア（ＳＰＳ）とハードウェアとの関連について詳
述する。いずれかの方法により起動されたＳＰＳは、秘
密保護のためのＩＣカード２が情報機器本体１のカード
スロット３に実装されているか否かをチェック（ステッ
プＳ１）し、ここでＩＣカード２が実装されていないこ
とが確認されると異常終了（ステップＳ８）する。ＩＣ
カード２の実装が確認された場合には、１００〜２００
ビット程度の十分大きなランダムデータｒを生成し、少
なくとも二つ用意されたいずれか一方の公開鍵（ここで
使用される公開鍵を公開鍵Ａ，他方を公開鍵Ｂとする）
を用いて暗号化（ステップＳ２，Ｓ３）し、データＡ
(r) を生成する。そして、その暗号化したデータＡ(r)
をＩＣカード２内蔵のメモリ２３に転送し、マイクロプ
ロセッサ２２に対する割り込みによりデータ転送を通知
する。
【００１８】割り込みを受信したＩＣカード２は、暗号
化されたデータが自身のメモリ２３上に転送されたこと
を認識し、不揮発性メモリ２１に保存してある秘密鍵を
用いてそのデータを平文Ｓ0 Ａ(r) に変換（ステップＳ
２１）する。その後、割り込みコントローラ２４により
携帯情報機器本体１のＣＰＵ１１へカードコントローラ
１５経由で割り込みを発し、平文への変換が終了したこ
とを通知する。
化されたデータが自身のメモリ２３上に転送されたこと
を認識し、不揮発性メモリ２１に保存してある秘密鍵を
用いてそのデータを平文Ｓ0 Ａ(r) に変換（ステップＳ
２１）する。その後、割り込みコントローラ２４により
携帯情報機器本体１のＣＰＵ１１へカードコントローラ
１５経由で割り込みを発し、平文への変換が終了したこ
とを通知する。
【００１９】上述した割り込みによって携帯情報機器本
体１は、再度ＳＰＳを起動し、そのソフトウェアによっ
てＩＣカード２のメモリ２３から変換後の内容である平
文Ｓ0 Ａ(r) を携帯情報機器１のＲＡＭ１２に取り込む
（ステップＳ１４）。ＳＰＳは、更に、ＩＣカード２か
ら取り込んだ平文Ｓ0 Ａ(r) とランダムに発生させたデ
ータｒとの一致を確認（ステップＳ５）する。一致した
場合は、新たな公開鍵と秘密鍵の組を生成し、新しい秘
密鍵をＩＣカード２上の不揮発性メモリ２１に書き込
み、携帯情報機器１にあった秘密鍵ならびに今回一致し
た公開鍵を消去（ステップＳ６）する。但し、新しい公
開鍵は携帯情報機器１側で保存する。即ち、既に持って
いた公開鍵のうち、一致しなかった、もしくは使用しな
かった鍵と新しく生成した公開鍵を２つの公開鍵として
管理する。
体１は、再度ＳＰＳを起動し、そのソフトウェアによっ
てＩＣカード２のメモリ２３から変換後の内容である平
文Ｓ0 Ａ(r) を携帯情報機器１のＲＡＭ１２に取り込む
（ステップＳ１４）。ＳＰＳは、更に、ＩＣカード２か
ら取り込んだ平文Ｓ0 Ａ(r) とランダムに発生させたデ
ータｒとの一致を確認（ステップＳ５）する。一致した
場合は、新たな公開鍵と秘密鍵の組を生成し、新しい秘
密鍵をＩＣカード２上の不揮発性メモリ２１に書き込
み、携帯情報機器１にあった秘密鍵ならびに今回一致し
た公開鍵を消去（ステップＳ６）する。但し、新しい公
開鍵は携帯情報機器１側で保存する。即ち、既に持って
いた公開鍵のうち、一致しなかった、もしくは使用しな
かった鍵と新しく生成した公開鍵を２つの公開鍵として
管理する。
【００２０】尚、一致しない場合は、今回鍵Ｂを用いて
暗号化（ステップＳ７）し、ステップＳ１３以降の処理
を繰り返す。ここで一致した場合には上述したＳ６の処
理を行なった後、正常終了（ステップＳ１７）し、一致
しない場合は異常終了する。
暗号化（ステップＳ７）し、ステップＳ１３以降の処理
を繰り返す。ここで一致した場合には上述したＳ６の処
理を行なった後、正常終了（ステップＳ１７）し、一致
しない場合は異常終了する。
【００２１】尚、上述した“秘密鍵”、“公開鍵”、
“平文”は、いずれも暗号理論での用語である。“平
文”とは任意のデータを意味し、“平文”を“公開鍵”
によって暗号化できる。また、暗号化されたデータと
“公開鍵”のみでは元の“平文”を作ることは実質上不
可能であり、暗号化されたデータと“秘密鍵”によれば
元の平文は簡単に復元することができるものである。
“平文”は、いずれも暗号理論での用語である。“平
文”とは任意のデータを意味し、“平文”を“公開鍵”
によって暗号化できる。また、暗号化されたデータと
“公開鍵”のみでは元の“平文”を作ることは実質上不
可能であり、暗号化されたデータと“秘密鍵”によれば
元の平文は簡単に復元することができるものである。
【００２２】以上説明のように、本発明により、ＩＣカ
ード２なしでは携帯情報機器１にアクセスすることがで
きなくなる。更に、携帯情報機器の所有者にわからない
ようにＩＣカードが一時盗まれ、即返却されていたよう
な場合でも、盗難を検知するか、あるいは、検知できな
くても秘密情報入手ができなくなる。前提として、携帯
情報機器の持ち主は、ＩＣカード２のうちの１枚を厳重
に管理しておき、時々はその現住に管理してある１枚の
ＩＣカードでも携帯情報機器が使用可能であることをチ
ェックするものとする。絶対盗難されることがない場合
のみチェック不要である。即ち、誰かがＩＣカードを盗
み、その内容を何らかの方法で取り出してＩＣカードの
複製を作った仮定する。そして、携帯情報機器の所有者
にわからないようにその複製のＩＣカードで携帯情報機
器を使用しようとした場合には、以下の（１）または
（２）のうちのいずれかが起こりうる。
ード２なしでは携帯情報機器１にアクセスすることがで
きなくなる。更に、携帯情報機器の所有者にわからない
ようにＩＣカードが一時盗まれ、即返却されていたよう
な場合でも、盗難を検知するか、あるいは、検知できな
くても秘密情報入手ができなくなる。前提として、携帯
情報機器の持ち主は、ＩＣカード２のうちの１枚を厳重
に管理しておき、時々はその現住に管理してある１枚の
ＩＣカードでも携帯情報機器が使用可能であることをチ
ェックするものとする。絶対盗難されることがない場合
のみチェック不要である。即ち、誰かがＩＣカードを盗
み、その内容を何らかの方法で取り出してＩＣカードの
複製を作った仮定する。そして、携帯情報機器の所有者
にわからないようにその複製のＩＣカードで携帯情報機
器を使用しようとした場合には、以下の（１）または
（２）のうちのいずれかが起こりうる。
【００２３】（１） そのＩＣカードでは、携帯情報機
器内の秘密情報にアクセスできない。この場合は、盗ん
だ人が使用する前に所有者が使用した場合で携帯情報機
器の公開鍵が既に変更されている場合を示す。
器内の秘密情報にアクセスできない。この場合は、盗ん
だ人が使用する前に所有者が使用した場合で携帯情報機
器の公開鍵が既に変更されている場合を示す。
【００２４】（２） そのＩＣカードで携帯情報機器内
の秘密情報を取り出すことができるが、その後、持ち主
が携帯情報機器を盗まれたＩＣカードで使おうとしたと
きに、そのＩＣカードでは携帯情報機器の秘密情報にア
クセスできないか、あるいは携帯情報機器を使用できな
い事態が起こることになる。これは、持ち主のＩＣカー
ド以外のＩＣカードを使用したことにより、携帯情報機
器内の公開鍵が書き換えられたことを意味する。このよ
うな状況になつた場合、持ち主は、ＩＣカードが複製さ
れ、その複製カードで誰かが携帯情報機器を使用したと
判断できる。
の秘密情報を取り出すことができるが、その後、持ち主
が携帯情報機器を盗まれたＩＣカードで使おうとしたと
きに、そのＩＣカードでは携帯情報機器の秘密情報にア
クセスできないか、あるいは携帯情報機器を使用できな
い事態が起こることになる。これは、持ち主のＩＣカー
ド以外のＩＣカードを使用したことにより、携帯情報機
器内の公開鍵が書き換えられたことを意味する。このよ
うな状況になつた場合、持ち主は、ＩＣカードが複製さ
れ、その複製カードで誰かが携帯情報機器を使用したと
判断できる。
【００２５】また、（２）のケースが生じても、もう１
枚のＩＣカードによって携帯情報機器自体の継続使用は
可能である。更に、この２枚のＩＣカードを使用するこ
とは、ＩＣカードのデータの破壊等の状況が発生しても
携帯情報機器の継続使用を可能にする。
枚のＩＣカードによって携帯情報機器自体の継続使用は
可能である。更に、この２枚のＩＣカードを使用するこ
とは、ＩＣカードのデータの破壊等の状況が発生しても
携帯情報機器の継続使用を可能にする。
【００２６】
【発明の効果】以上説明により本発明は、携帯情報機器
本体とはカードスロットを介してＩＣカードが実装さ
れ、携帯情報機器本体は、秘密にしたい情報が格納され
たメモリへのアクセスを行なうプログラム起動の際、あ
るいは、機器自身の起動の際に、ランダムデータを生成
し公開鍵を用いて暗号化したデータをＩＣカードに送
り、ＩＣカードから、秘密鍵により平文に変換され転送
されるデータをチェックすることにより、上記プログラ
ムの起動、あるいはＯＳのブートストラップ操作を許可
もしくは禁止するものである。このことにより、機器の
置き忘れ等による秘密情報の漏洩を防ぐとともに、ＩＣ
カードを使用する毎、ＩＣカード上の秘密鍵と携帯情報
機器内の公開鍵を書き替えるしくみを構築することによ
り、一時的にＩＣカードが盗難されたとしても使用者が
盗難されたことを知り以降の秘密情報の漏洩を防ぐこと
ができる。
本体とはカードスロットを介してＩＣカードが実装さ
れ、携帯情報機器本体は、秘密にしたい情報が格納され
たメモリへのアクセスを行なうプログラム起動の際、あ
るいは、機器自身の起動の際に、ランダムデータを生成
し公開鍵を用いて暗号化したデータをＩＣカードに送
り、ＩＣカードから、秘密鍵により平文に変換され転送
されるデータをチェックすることにより、上記プログラ
ムの起動、あるいはＯＳのブートストラップ操作を許可
もしくは禁止するものである。このことにより、機器の
置き忘れ等による秘密情報の漏洩を防ぐとともに、ＩＣ
カードを使用する毎、ＩＣカード上の秘密鍵と携帯情報
機器内の公開鍵を書き替えるしくみを構築することによ
り、一時的にＩＣカードが盗難されたとしても使用者が
盗難されたことを知り以降の秘密情報の漏洩を防ぐこと
ができる。
【図１】本発明の実施形態を示すブロック図、
【図２】図１における携帯情報機器の内部構成例を示す
ブロック図、
ブロック図、
【図３】図１におけるＩＣカードの内部構成例を示すブ
ロック図、
ロック図、
【図４】本発明の実施形態の動作手順をフローチャート
で示した図、
で示した図、
１…携帯情報機器、２…ＩＣカード、３…カードスロッ
ト（ＰＣＭＣＩＡ）、１１…ＣＰＵ、１２…ＲＯＭ、１
３…ＲＡＭ、１４…割り込みコントローラ、１５…カー
ドコントローラ、１６…システムバス、２１…不揮発性
メモリ、２２…マイクロプロセッサ、２３…メモリ（Ｒ
ＡＭ）、２４…割り込みコントローラ。
ト（ＰＣＭＣＩＡ）、１１…ＣＰＵ、１２…ＲＯＭ、１
３…ＲＡＭ、１４…割り込みコントローラ、１５…カー
ドコントローラ、１６…システムバス、２１…不揮発性
メモリ、２２…マイクロプロセッサ、２３…メモリ（Ｒ
ＡＭ）、２４…割り込みコントローラ。
Claims (11)
- 【請求項１】 携帯情報機器本体とはカードスロットを
介してＩＣカードが実装され、携帯情報機器本体は、秘
密にしたい情報が格納されたメモリへのアクセスを行な
うプログラム起動の際、ランダムデータを生成し公開鍵
を用いて暗号化したデータをＩＣカードに送り、ＩＣカ
ードから、秘密鍵により平文に変換され転送されるデー
タをチェックすることにより、上記プログラムの起動を
許可もしくは禁止することを特徴とする携帯情報機器に
おける秘密情報管理方法。 - 【請求項２】 携帯情報機器は、上記チェックの結果に
よっては、新しい公開鍵と秘密鍵を生成し、その秘密鍵
をＩＣカードに転送することを特徴とする請求項１記載
の携帯情報機器における秘密情報管理方法。 - 【請求項３】 公開鍵と秘密鍵の組を少なくとも２つ用
意し、携帯情報機器にてその公開鍵を保存し、ＩＣカー
ドにてそれぞれの秘密鍵を保存することにより、ＩＣカ
ードを用いてその秘密情報のアクセスを許可もしくは禁
止することを特徴とする請求項１記載の携帯情報機器に
おける秘密情報管理方法。 - 【請求項４】 携帯情報機器本体とはカードスロットを
介してＩＣカードが実装され、携帯情報機器本体は、機
器起動の際、ランダムデータを生成し公開鍵を用いて暗
号化したデータをＩＣカードに送り、ＩＣカードから、
秘密鍵により平文に変換され転送されるデータをチェッ
クすることにより、オペレーティングシステムの起動を
起動を許可もしくは禁止し、携帯情報機器の使用を制限
することを特徴とする携帯情報機器における秘密情報管
理方法。 - 【請求項５】 携帯情報機器は、上記チェックの結果に
よっては、新しい公開鍵と秘密鍵を生成し、その秘密鍵
をＩＣカードに転送することを特徴とする請求項１記載
の携帯情報機器における秘密情報管理方法。 - 【請求項６】 携帯情報機器本体とはカードスロットを
介してＩＣカードが実装され、携帯情報機器本体は、公
開鍵が格納されるメモリと、ランダムデータを生成し公
開鍵を用いて暗号化したデータを割り込みを使用してＩ
Ｃカードに送り、ＩＣカードに記録された秘密鍵により
平文に変換され転送されるデータをチェックすることに
より、上記プログラムの起動を許可もしくは禁止する制
御装置とを具備することを特徴とする携帯情報機器にお
ける秘密情報管理システム。 - 【請求項７】 制御装置は、ランダムなデータを生成し
て公開鍵を用いて暗号化する演算手段と、割り込みによ
りその暗号化したデータをＩＣカード内蔵のメモリへ転
送するテータ転送手段と、ＩＣカードから秘密鍵により
平文に変換され転送されるデータをチェックする比較手
段と、比較結果に従い、秘密にしたい情報を格納してあ
るメモリへのアクセスを行なうソフトウェアの起動を許
可もしくは禁止する制御手段とを具備することを特徴と
する請求項６記載の携帯情報機器における秘密情報管理
システム。 - 【請求項８】 携帯情報機器本体とはカードスロットを
介してＩＣカードが実装され、携帯情報機器本体は、公
開鍵が格納されるメモリと、ランダムデータを生成し公
開鍵を用いて暗号化したデータを割り込みを使用してＩ
Ｃカードに送り、ＩＣカードに記録された秘密鍵により
平文に変換され転送されるデータをチェックすることに
より、オペレーティングシステムの機器本体に対するブ
ートストラップ操作を許可もしくは禁止する制御装置と
を具備することを特徴とする携帯情報機器における秘密
情報管理システム。 - 【請求項９】 制御装置は、ランダムなデータを生成し
て公開鍵を用いて暗号化する演算手段と、割り込みによ
りその暗号化したデータをＩＣカード内蔵のメモリへ転
送するテータ転送手段と、ＩＣカードから秘密鍵により
平文に変換され転送されるデータをチェックする比較手
段と、比較結果に従い、オペレーティングシステムの機
器本体に対するブートストラップ操作を許可もしくは禁
止する制御手段とを具備することを特徴とする携帯情報
機器における秘密情報管理システム。 - 【請求項１０】 制御装置は、メモリと、メモリに記憶
されたプログラムに基づき、ランダムデータを生成し公
開鍵を用いて暗号化したデータをＩＣカードに送り、秘
密鍵により平文に変換され転送されるデータをチェック
を実行するマイクロプロセッサと、マイクロプロセッサ
とはバスを介して接続され、実装されるＩＣカードとの
インタフェースを司るカードコントローラと、ＩＣカー
ドとのデータ交換を割り込みによりマイクロプロセッサ
へ通知する割り込みコントローラで構成されることを特
徴とする請求項７もしくは９記載の携帯情報機器におけ
る秘密情報管理システム。 - 【請求項１１】 ＩＣカードは、秘密鍵が格納される不
揮発性メモリと、メモリに格納されたプログラムに基づ
き、秘密鍵を使用して携帯情報機器から到来する暗号化
データを平文に変換して応答するマイクロプロセッサ
と、データ転送を割り込みによりマイクロプロセッサに
通知する割り込みコントローラで構成されることを特徴
とする請求項６もしくは８記載の携帯情報機器における
秘密情報管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9328113A JPH11161549A (ja) | 1997-11-28 | 1997-11-28 | 携帯情報機器における秘密情報管理方法ならびにシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9328113A JPH11161549A (ja) | 1997-11-28 | 1997-11-28 | 携帯情報機器における秘密情報管理方法ならびにシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11161549A true JPH11161549A (ja) | 1999-06-18 |
Family
ID=18206644
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9328113A Pending JPH11161549A (ja) | 1997-11-28 | 1997-11-28 | 携帯情報機器における秘密情報管理方法ならびにシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11161549A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008530659A (ja) * | 2005-02-07 | 2008-08-07 | サンディスク コーポレイション | ライフサイクルフェーズを有するセキュアメモリカード |
-
1997
- 1997-11-28 JP JP9328113A patent/JPH11161549A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008530659A (ja) * | 2005-02-07 | 2008-08-07 | サンディスク コーポレイション | ライフサイクルフェーズを有するセキュアメモリカード |
| JP4787273B2 (ja) * | 2005-02-07 | 2011-10-05 | サンディスク コーポレイション | ライフサイクルフェーズを有するセキュアメモリカード |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110799941B (zh) | 防盗和防篡改的数据保护 | |
| US6598165B1 (en) | Secure memory | |
| US5949881A (en) | Apparatus and method for cryptographic companion imprinting | |
| US6370649B1 (en) | Computer access via a single-use password | |
| US5949882A (en) | Method and apparatus for allowing access to secured computer resources by utilzing a password and an external encryption algorithm | |
| US6292899B1 (en) | Volatile key apparatus for safeguarding confidential data stored in a computer system memory | |
| US5953422A (en) | Secure two-piece user authentication in a computer network | |
| TW406233B (en) | Method and apparatus for secure processing of crytographic keys | |
| US7987374B2 (en) | Security chip | |
| US7382883B2 (en) | Deriving a symmetric key from an asymmetric key for file encryption or decryption | |
| JP4982825B2 (ja) | コンピュータおよび共有パスワードの管理方法 | |
| JP5344716B2 (ja) | モバイルデバイスからコンピュータへのセキュアな遠隔での起動、ブート、およびログイン方法、システム及びプログラム | |
| US8156331B2 (en) | Information transfer | |
| US8019994B2 (en) | Authentication of a request to alter at least one of a BIOS and a setting associated with the BIOS | |
| US7263608B2 (en) | System and method for providing endorsement certificate | |
| TW200405963A (en) | Sleep protection | |
| US20050138389A1 (en) | System and method for making password token portable in trusted platform module (TPM) | |
| JP2009219162A (ja) | データセンタへのプラットフォームの内包検証 | |
| KR20050085678A (ko) | 고정형 토큰 및 이동형 토큰 모두를 이용한 어테스테이션 | |
| KR100332690B1 (ko) | 유.에스.비 포트 방식의 비밀키 보안장치 | |
| CN114785503B (zh) | 密码卡及其根密钥保护方法、计算机可读存储介质 | |
| US20080022412A1 (en) | System and method for TPM key security based on use count | |
| JP4947562B2 (ja) | 鍵情報管理装置 | |
| US20050129244A1 (en) | System and method for mitigating denial of service attacks on trusted platform | |
| CN110674525A (zh) | 一种电子设备及其文件处理方法 |