JPS6058738A - 暗号装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は暗号装置に関し、特に 装置に関するものである。

一般に電子装置、特に事務所内等の机上に置かれるいわ
ゆるデスクトップ形の機器は、外部筐体すなわちエンク
ロージャと呼ばれるようなシャーシを持ち、このエンク
ロージャシャーシは本体部す々わち電子回路等が実装さ
れている部分を外部から直接触れられない様に包み込ん
でいる。そしてこのような通常の一般の電子機器は２組
み立て上の容易さ及び保守上の容易さからねじ等が外側
に出ており２例えばドライバ等の工具にて容易にシャＴ
シ内部の本体を露出させることが可能である。

しかしながら暗号装置の場合には２通常その内部に電子
鍵等の第３者に知られたくない情報が記憶されておシ、
装置組み立て上の容易さ及び保守上の容易さを保ちつつ
、不正なアクセスに対しては暗号装置内部に記憶されて
いる情報を消去してしまう必要がある。この点について
は暗号装置に関する米国の連邦標準（フェデラルスタン
ダード）１０２７においても述べられている。そして正
規のアクセスはふつうエンクロージャの上面又は前面に
錠付きの蓋又は扉を取シ付け、鍵を用い又は電磁的に解
錠して内部にアクセスするようにしているＯ 暗号装置の構造としては理想的には外部からの不正な侵
入に対してねじ等が外側に全く現われ々いものが望まれ
るが、エンクロージャシャーシと電子回路を主体とする
本体部とをねじを全く用いないで或いは外側にねじを出
さないで作ることは。

組み立て上および保守上困難である。

したがって本発明の目的は、エンクロージャをねじを用
いて作っても外部からの不正アクセスに対しては本体部
のメモリに記憶されでいる秘密情報を自動的に消去して
了りような暗号装置を得ようとするものである。

本発明によれば、秘密情報記憶用のメモリを含む電子回
路を設けた本体部と、この本体部の少なくとも主部を覆
う外部筐体と、装置内部へのアクセス動作を許容するア
クセス動作開始手段とを有する暗号装置において、前記
アクセス動作開始手段が動作するとこれを検出してアク
セス開始信号を出力する手段と、前記外部筐体と前記本
体部が少なくとも一部分で相互にずれるとこれを検出し
てずれ信号を出力する手段と、前記アクセス開始信号が
出力されておらず前記ずれ信号が出力されたことを検知
すると不正アクセス信号を出力する手段と、前記不正ア
クセス信号によシ前記メモリに記憶されている秘密情報
を抹消する手段とを備えたことを特徴とする暗号装置が
得られる。　−次に図面を用いて詳細に説明する。

第１図は本発明の一実施例である暗号装置の構成をあら
れした断面図である。１はエンクロージャであって、前
面には正規アクセス開始のだめの錠２のとりつけられた
扉３が蝶番部４で開閉可能にとりつけられており、開い
た状態で内部にアクセスできるようになっている。５は
本体部であって、４板の板６の上には電子回路その他の
部品７が取付けられており、外部（左側）に面した後面
板８（エンクロージャの一部の役目をしている）と図の
右に向いた前面板９が最下部の板６′にとり付けられて
いる。そしてこの本体部５は保持具１０によジエンクロ
ージャに前方側からねじ止め固定されており、扉３を開
けない限りねじ止めを外すことができないようになって
いる。ねじ止めを外せば本体部５はエンクロージャ１の
左方の開放部から外部に取り外すことが可能である。

１１および１２はいずれもマイクロスイッチであり、黒
点は内部の２つの接点に個々に接続された端子を示して
おり、接点の断と接はばね板（図、では見えない）を抑
圧又は開放することによって行なわれる。第１のマイク
ロスイッチ１１は錠２に正規なアクセスを開始する動作
すなわち解錠動作があったことを検出するためのもので
ある。このために錠２には通常の機能のほかに図には点
線で示した断面が矩形の棒１３が紙面に垂直に動くよう
に々っていて、施錠したときに手前に動いて（５） 第１のマイクロスイッチ１１のばね板を押して接点間の
断を接に切換えるようになっている。その検出機能の目
的についてはあとに説明する。

本体部５の適当の位置に設けられた第２のマイクロスイ
ッチ１２はエンクロージャ１と本体部５のずれを検出す
るためのものである。第１図のような構造の装置では２
例えば正規なアクセスを開始するだめの錠２を破壊して
扉３をあけ、保持具１０のねじを抜けば本体５をエンク
ロージャ１の左の開放部から外に取り出し２本体部５の
すべての部分にアクセスでき、メモリに記憶されている
秘密情報を秘密情報入力端子から不正に取シ出すことが
できる。これを防止するだめ、エンクロージャ１の内部
のマイクロスイッチ１２に対向する位置に凸起１４を設
け、正常位置においてマイクロスイッチのばね板１５を
押圧して２つの内部接点が例えば接になるように、構成
る程度ずれた位置（図示してないがこの場合左方向にス
イッチの長さ程度はなれた位置）においてばね板１５が
開放されて２接点間が断に々るようにしてあって。

（６） この接点間の接断の変換を検出すればエンクロージャ１
と本体部５がずれたことが検出でき、従ってメモリ中の
秘密情報を抹消することができる。

なお１６は板６と６′を相互に固定する多数の金属支柱
である。

しかし乍らこのずれの検出だけでメモリ中の秘密情報を
抹消するのは好ましくない。それはこのような方式では
本体部５を調整のためエンクロージャから取り出す度に
秘密情報を再記憶させる必要があるので、保守性が悪く
なるだけで々く秘密保持の面でも好ましくないことであ
る。そこでこの問題をなくすために設けられたのが先に
構造のみ説明した第１のマイクロスイッチ１１である。

第２図は上記の２つのマイクロスイッチの接断の変換か
ら不正のアクセス時にメモリ中の秘密情報を抹消するだ
めの機構の７部および電気回路の構成の一例を示した図
である。この第２図において第１図におけると同じ構成
要素に対しては同じ参照数字を付しである。なお２つの
マイクロスイッチ１１と１２は模型的にあられしてあり
、又スイッチ１１と錠２の間の相対位置と向きは動作を
分り易くするだめの第１図とは異らせである。

この第２図はすべての構成要素が定位置にある状態を示
したもので、第１および第２のマイクロスイッチ１１と
１２はいずれもばね板１５又は１５’が押圧されて接点
が接となっている。そしてアクセス開始検出回路２１は
、内部へのアクセスを始めようとして錠を解錠して棒１
３が図の上方にはなれ、板ばね１５′が解放され接点間
が断となるとアクセス開始信号ａを発する回路であり、
ずれ検出回路２２は、第２のスイッチ回路１２と突起１
４がずれ、すなわち本体部５がエンクロージャ１の中で
成程度ずれるか外に取り出されてばね板１５が開放され
接点間が断になるとずれ信号すを発する回路である。

また判定回路２３はアクセス開始信号ａが発せられてい
ないのにも拘らずずれ信号すが発せられたことを検出す
ると不正アクセスがあったとして不正アクセス信号Ｃを
発する回路であシ、抹消信号発生回路２４は不正アクセ
ス信号Ｃを受けると信号を発してメモリ２５に記憶され
ている秘密情報を抹消する回路である。

以上のような構成になっているので、不正アクセスがあ
ればメモリ中に記憶されている秘密情報が抹消され９機
密の保持が可能となり、正規のアクセスによれば秘密情
報を消すことなく本体部をエンクロージャから取り外す
ことができる。

上記の実施例においてはずれを検出してずれ信号を発す
るのにマイクロスイッチ１２と凸起１４を用いたが、凸
起の代シに凹部を設け、凹部でばね板１５を開放し、そ
れ以外の部分（エンクロージャの上部の大部）で押圧す
るようにしてもよい。

更に凹凸部を作ることなく全体を平面のままにしておき
ばね板１５を押圧した状態にしてもよい。

但しこのときはエンクロージャ１から本体部５をマイク
ロスイッチ１２が外れるところまで抽出して始めて動作
する。

第３図は第２図のマイクロスイッチと同じ機能を持つス
イッチ回路の一例を示した図であって。

３１は金属ばね板、３２は導体突起、３３は金属（９） ばね板３１を本体部５に固定するための仮想固定具ｔ６
ａは第１図の板６．６′のうち検出回路２２ノ載ってい
る板とする。板６ａとエンクロージャ１は後面板８と底
部板６１と支柱１６を介して電気的に接続しており、第
３図ではこれを線３５で示している。以上のような構成
になっているので。

本体部５がエンクロージャ内の定位置にあれば検出回路
２２の２つの入力は接の状態になシ９両者がずれれば断
となって第２図におけると全く同じ状態になる。

第４図はスイッチ回路の更に他の例を示したもので、４
１は小円形の導体片でエンクロージャと電気的に接続し
ており、４２はこれを囲むドーナッツ形の絶縁板である
。図からすぐ分るように本体部５がエンクロージャ１内
の定位置にあれば第２図、第３図と同じく検出回路２２
の入力は接の状態となる。この構造では導体片４１の径
を小さくすればエンクロージャ１と本体部５のずれが僅
かでも検出できる。すなわち両者を前後方（第１図で左
右方向）にずらすことなく、エンクロージ（１０） ャ１を左右方向（図では紙面に垂直方向）に歪ませるだ
けでもこれを検出することができる。なおこの種の装置
の少なくともエンクロージャ１は鉄板で作るのがふつう
であるから、導電性ゴムで小円板４１を、フェライト磁
石粉末ゴムでドーナッツ状板を形成すれば、これらをエ
ンクロージャに取付けるのは極めて簡単であシ、又その
位置を容易に調整することができる。

また先述の実施例において、アクセス動作を開始するだ
めの手段として鍵で機械的に操作する錠２とマイクロス
イッチ１３を用いたがこれに限られるものではなく９錠
を電磁的に制御するものであってもよい。

以上説明したように本発明によれば、不正アクセスがあ
ればメモリ中に記憶されている秘密情報が抹消されて機
密の保持が可能となり、而もアクセス権のある人がアク
セスするときには秘密情報が抹消されないので再記憶さ
せる手間を余計に掛ける必要がなく々る。

以下余日

【図面の簡単な説明】

第１図は本発明の一実施例である暗号装置の構成をあら
れす断面図、第２図は第１図の装置の機構の一部および
回路の構成の一例を示した図、第３図はスイッチ回路の
他の例を示す図、第４図はスイッチ回路の更に他の例を
示した図である。 記号の説明＝１は外部筐体（エンクロージャ）。 ２は錠、３は扉、５は本体部、６と６′は板、７は電子
回路などの部品、８は後面板、９は前面板。 １０は保持具、１１と１２はマイクロスイッチ。 １３は矩形棒、１４は凸起、１５はばね板、１６は金属
支柱、２１はアクセス開始検出回路、２２はずれ検出回
路、２３は判定回路、２４は抹消信号発生回路、２５は
メモリ、４１は小円形導体片。 ４２はドーナッツ型絶縁板をそれぞれあられしている。 Ｌ−μ＝ ） ０

Claims (1)

【特許請求の範囲】
1. １、秘密情報記憶用のメモリを含む電子回路を設けた本
   体部と、この本体部の少なくとも主部を覆う外部筐体と
   、装置内部へのアクセス動作を許容するアクセス動作開
   始手段とを有する暗号装置において、前記アクセス動作
   開始手段が動作するとこれを検出してアクセス開始信号
   を出力する手段と、前記外部筐体と前記本体部が少なく
   とも一部分で相互にずれるとこれを検出してずれ信号を
   出力する手段と、前記アクセス開始信号が出力されてお
   らず前記ずれ信号が出力されたことを検知すると不正ア
   クセス信号を出力する手段と、前記不正アクセス信号に
   より前記メモリに記憶されている秘密情報を抹消する手
   段とを備えたことを特徴とする暗号装置。