JPS6177951A - コンピユ−タシステムにおける機密保護のための装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 不発明は、コンピュータシステムに機密保護ヲ与えるた
めの方法及び装置に関する。

従来の技術 ］ンビュータンステムにおける機密保護は殆んど存在し
無いようなものであり、−週間新聞を読んでいても、小
型コンピュータや変復調装置音用いてコンピュータシス
テムに侵入したり、学校、銀行、企業、あるいは軍事施
設の変更される情報をアクセスする人々のことを見ない
ということはまず無い。これらの侵入は、しばしば、プ
ロの人々によってなされるのではなく、高校生のような
比較的初心者によってなされている。プロの人々が見つ
からずにしている侵入にどんなものがあるかは、想像し
得るだけでらる。最近のプロの人々による侵入の例とし
ては、機密情報を得て、それを株式市場で利用し株の売
買により利益をあげた例がめった。

コンビュータンステムにおいて機密保挿をするために先
行技術ｔておい℃広く用いられてきた１つの方法に、パ
スワードを用いる方法がるる。Ｃの方法は、有効性に限
界があった。というのは、あるコンビュータンステムに
侵入しようとする者は、自分のコンピュータをプログラ
ムして、電話番号の数字の異なった順列を試し、あるコ
ンビュータンステムへの電話ポート入力が見つかるまで
自動的にこれらの番号をダイヤルし、次に、このコンピ
ュータシステムに対してアクセスできるまで文字の順列
がパスワードとして生成され試されるからである。この
説明は少し簡単すぎるが、以下においては、許可されな
いアクセスがいかにしてコンビュータンステムでなされ
ているかの概略を説明している。

団体その池のコンビュータンステムへの許可すれない入
力は、しばしば、前のバラグラフで述べたように電話回
線等の通信リンクを介して行なわれるが、そこの特定の
コンピュータシステム又はデータペースへのアクセスを
通常許可されていない職員によって行なわれることもδ
る。しかしながら、これらの許可されていない内部の者
や職員はまた、前のパラグラフで述べたのと同一の一般
的な技術によって許可されていない電話によるアクセス
もできる。また、職員は、閉じたコンピュータシステム
の窒のポートに彼らのコンピュータを物理的に接続する
ことによって、前に述べた技術を次に用いてこのコンピ
ュータシステムへのアクセスを可能にするパスワードを
生成することにより、許可されていないアクセスもでき
る。

このようにコンピュータシステムには、嘆かわしい程機
密保護が欠けているため、装置及びシステムの許可され
ていない使用を防ぐためにコンビユータシステムに用い
られる方法及び装置の非常に大きな必要性が現在生じて
いる。

本出願人は、あまりにも簡単に決められる電話番号やパ
スワードに依らない、このコノピユータ機密保９問題に
対する１つの解決法を提案した。

δルコンヒュータノステムに接続さレテイルコノビュー
タ装置がこの７ステムに接続されることを許可されない
時間及びサービスが拒否される時間を決定するための方
法及び装置が教示されている。

発明の概要 本発明の教示によると、パスワードに依存しないコンピ
ュータシステムへの許可されないアクセス及び（又は）
コンピュータシステムによるサービスを防ぐだめの方法
及び装置が提供されている。

本明細書に開示される本発明に従う好適な実施例は、・
・−ドウエアの形でもって基本的に実施され、この・・
−ドウエアは集積回路チップの上に乗っており、少量の
コンピュータプログラム即ちソフトウェアが、この回路
チップへの信号の適用及びこの回路チップからの信号の
受信を制御する。動作原理を説明すると、あるコンピュ
ータシステムへのアクセス金許可されているコンピュー
タ装置の各々は、一種の「キー」としてそＣに接続され
ている１つの回路チップ？有している。このコンピュー
タ／ステムのマスタ制御装置はまた、そこに接続されて
いる回路チップ「キー」の１つを有しており、前に説明
したソフトウェアを用いて、このコンビュータンステム
をアクセスしようとしている各コンピュータあるいは他
の任意に装置に対応している「キー」を検査する。

この集積回路チップ「キー」は、以下のようにして、コ
ンピュータシステムへの許可されないアクセスを検量す
る。このコンビュータンステムの装置の如何なる装置へ
のアクセス又はこの装置によるサービスを得ることを試
みる装置の如何なる部分も、当技術において公仰のシス
テムマスク制御装置の助けを得てそれを行なわなければ
ならない。このシステムマスタ制御装置は、このシステ
ムのポートに接続された装置を検出すると、この制御装
置はこの装置と対応する「キー」をアクセスするアドレ
スをこのポートに送る。次に、このシステム制御装置は
、乱数をこの「キー」に送信し、このキーは、その内部
設計に従ってこの数に応答し、Ｃれによりｏ−２３１の
範囲の数を発生する。この「キー」チップＶＣよって発
生されたａ！は、マスク制御装置に戻される。このマス
ク制御装置はまた、この同一の乱数をそれ自身の「キー
」チップに適用する。このマスク制御装ｋ　ＩＦ−、＞
けるこの「キー」チップは、直前に述べた装置の部分に
おける「キー」チップと同等である九め、両方の「キー
」から出力される数は同一である。本発明において、こ
のシステムマスク制御装置は、それ自身の「キー」チッ
プから出力された数と検査されている装置の「キー」チ
ップから出力された数とを比較する。この２つの数に一
致が見られる場合は、このシステムマスク制御装置は、
この装置がこのシステムに接続され且つこのシステムと
共に作動することを許可されていることを仰る。これら
の両方の「キー」升ツブから出力された数に一致が見ら
れない場合は、このシステムマスタ制御装置は、検査さ
れている装置が如何なるものにもアクセスしないように
あるいはＣのシステムによるサービスを受けないように
拒否する。このようにして、たとえ、だれかが数の順列
音用いて電話システムへの電話ポートを識別し、アクセ
スしても、パスワードがないためパスワードを識別する
同一の手順を用いることができず、従ってこのコンピュ
ータシステムに何もすることができない。

斯くシ又、侵入は電話がコノピユータシステムに接続さ
れている限りにおいて行なわれ得るが、如何なるサービ
スも得られないしアクセスもできない。このようにして
、コンピュータシステムの機密保護が大幅に高められる
。

本発明はまた、コンピュータシステムにおける全ての装
置を相互接続する通信リンクの動作保全性を検査する方
法を提供するものである。当技術において公卸でめるよ
うに、装置を相互接続し且つこの装置が共に作動できる
ように用いられる通信リンクは、アドレス指定、制御及
びデータ等の機を止に対して異なった部分を有するバス
構造あるいは、並列／１ｆ列変換を与える直列インター
フェースである。上記に簡単に述べた動作原理によって
、通信リンクの保全性も検査される。本発明のオペレー
ションによってコンピュータシステムへの許可されない
アクセスが試みられていることが指示され、しかも特定
の部分に接続された装置が許可されていることが知られ
ている場合は、通信リンクに問題がある。この機能を実
施するためには、システムマスク制御装置は、許可され
ないアクセスの試入に関して保持している記録を用いて
、これらの試＆を検査する。許可されないアクセスの試
みが特定のシステムポートに対してそのまま現われて２
つ且つ検査によってそれらが許可されていないアクセス
の試＆でないことを示す場合は、通信リンクに問題がろ
ることが知られろ。

第１図には、本発明を利用することのできる代ｉ的なコ
ンピュータシステムが図示されている。

コノコンピュータシステムは、幾つかの周辺装置がプラ
グインされているデスクトップコンピュータ端末装置程
度に小型であってもよく、あるいはこのコンピュータシ
ステムは、通信リンクｌＯを経由して、それ自身がコン
ピュータであるシステム制御装置１１と相互接続してい
るデスクトップ型コンピュータ端末装置１３．１４を１
つ、通常はそれ以上備えている、より大きなシステムで
６つ得る。更に、他のコンピュータ周辺装置は、端末装
置１３及び１４、及びシステム制御装置１１によって用
いられるために、通信リンクｌＯに接続されている。他
のコンピュータ周辺装置の例は、フリンタ１２及びハー
ドディスク（大容量）メモリ１５である。本明細書には
図示されていないが、当技術において公知の他の多くの
型式の装置も、通信リンク１０に接続することができる
。更に、多くのコンピュータシステムは、遠隔アクセス
、例えば、電話ダイヤルアップアクセス用ポート、全有
する。これは、第１図において遠隔アクセスボー）１６
によって表わされている。前に述べたように、だれかが
、システムの用いられていないホードに接続することに
よってコンピュータシステムに侵入することがあり、あ
るいは、遠隔アクセスポート１６を経由してこのコンビ
ュータンステムへのアクセスを可能にする電話番号を発
見するかあるいは他の方法で知得するかもしれない。

次に、このコンピュータ７ステムの設備が利用される可
能性がろる。また前に述べ友ように、一旦、基本アクセ
スがプログラミングによって自動化されたプログラムト
コ／ピユータシステムに対シテ潜られると、試行錯誤法
を用いることにより、コンピュータシステムにおけるメ
モリに記憶されている限定されたファイルへのアクセス
ｔ？ＪｉＱにするパスワードわるいは他の限定された装
置機能又はプログラムへのアクセス全町ＮＥＫするパス
ワードを発見することができる。

本発明全実施する上で、集積回路「キー」は、コンビュ
ータンステムへのアクセスを許可された各装置に用いら
れる。１つのシステムに対する全てのキーは、同一でな
ければならない。システム制御装置ｌｌは、これらのキ
ーの１つだけではなく、これらのキーによってシステム
オペレーションを定義するための少量のコンピュータプ
ログラミング（ソフトウェア）を有している。このソフ
トウェアの制御の下で、システム制御装置ｌｌは、ラン
ダムな３２ビツト数を生成し、制御装置１１はこの数を
それ自身のキー及び装置１２．１３．１４及び１５の各
々に関連したキーに用いる。同等のキーのそれぞれの乱
数入力に応答して、これらの装置はそれぞれ、別の３２
ビツト数を発生し、これらのキーによって生成される数
は全て同一である。機密保護ソフトウェアの制御の下で
、／ステム制御装置１１は、装置１２．１３．１４及び
１５の各々におけるキーによって生成される数をそれ自
身のキーによって生成される数と比較する。

数の一致が見られる場合、制御架ｊｌｌｌは、この装置
がコンピュータシステムにおいて動作するように許可さ
れていることを知る。許可されていない端末装置又は他
の装置がこのコンビュータンステムに接続されている場
合に見られるように一致がない時は、制御装置１１は、
これが許可されない接続であり、この装置にこのシステ
ムにおいて如何なる容量でもっても機能させないことを
知る。

第２図の説明に入る。この図には、本発明の教示に従う
集積回路チップ「キー」２０のブロック図が示されてい
る。１つのキーは、このコンピュータシステムに接続さ
れることを許可されている各々の装置に関連する。この
チップは、装置１１．１２．１３．１４及び１５におけ
るスロットに差し込むことができるモジュラ−形であり
、あるいは、この装置内に水入的に取り付けることもで
きる。機密保護機能を増したい時はいつでも、作動中の
プラグによってキーを変更することが可能である。しか
しながら、本明細書に詳しく述べられるように、これら
のキーは、キーの変更と同等の機密保護機能増大を可能
にするプログラマブルな特性を有している。

第２図１ｃ＞ける集積回路チップ又はキー２ｏは、入力
及び（又は）出力を有しており、これにより、キー２０
はこれが関連する装置内の制御バス２１゜アドレスバス
２２及びデータバス２３に接読されろ。バス２１．２２
及び２３は、全て１つのメインバスの一部分であり、当
技術において公知の方法でもって通信リンク１０に接続
されている。通信リンク１０は、信号をバス２１．２２
及び２３を経由して運ぶ。この信号はまた１通信リンク
１０に接続された他の装置に運ばれる。メインバスのこ
れらの部分の動作は公知であるため、本明細書にはこれ
以上詳細に述べない。必要でろる故に、メインバスのこ
れらの部分の動作は、これらがある装置内にろるか、あ
るいは通信リンク１０の一部分であるか否かを問わず同
一である。わる装置が他の装置に接続される必要がある
時は、Ｃの装置は先ず通信リンク１０を排他的に使用す
る。

一旦、装置の端緒部分が通信リンクへ排他的にアクセス
すると、この装置は、接続されたい装置を識別する数を
アドレスバス２２におく。受信装置の動作を制御するた
めに、信号も制御バス２１に置かれる。アドレス指定さ
れている装置はこのアドレス全識別する。データが、デ
ータバス２３全経由してこの装置に転送され且つ（又は
）この装置から転送される。端緒装置が受信装置と＃Ｉ
ｔ本ると、通信リンクの制御が放棄される。

本発明の場合、集積回路チップ「キーＪ２０は、上記に
簡単に述べたように、装置１１．１２．１３．１４、及
び１５の各々に関連する。回路２０は、当技術において
公知の電力等の他ＶＣ３つの基本的な入出力を有してい
る。これらの３つの入出力は、アドレスバス２２、制御
バス２１、及びデータバス２３である。これらの３つの
入出力は、通信リンクｌＯ全経由して相互接続されてい
る。従って、これらの３つの基本バスは、全ての装置に
対して相互接続されている。システム制御装ｖＩＬｌｌ
は、装置がどれが、通信リンク１ｏに接続され且つサー
ビス全党けることを許可されていないかどうかを決定す
るために、通信リンク１０に接続されている全ての装置
をしげしげ検量するようにプログラムされている。ソフ
トウェアの制御の下で、この制御装置は、先ず、アドレ
スバス２２にアドレスｔ−ｔ＜ことによって、それ自身
の集積回路チップ「キー」２０をアドレスする。次に、
信号が制御バス２１に置かれ、これにより、システム制
御装置１１が、次にデータバス２３に置く乱数金堂ける
べくアドレス指定したそれ自身の回路２０のオペレーシ
ョンを制御する。システム制御装置１１に関連する回路
２０は、データバス２３の数に応答し、Ｃれにより、二
進数全発生し、この二進数は次に、制御バス２１を用い
る制御装ｆｉｌｌの制御の下でデータバス２３を経由し
て制御装置１１に戻る。システム制御襞１ｕｌｌは、そ
の回路２０によって生成されたＣの数を記憶する。シス
テム制御装置１１は依然として、通信リンク１０の制御
を有しており、装置１２．１３．１４、及び１５の各々
のアドレスを順に、通信リンク１０のアドレスバス２２
の部分を介して送信し、これによりこれらの装置の各々
のアクセス及び制御を得る。これらの装置のどれかがア
ドレス指定される間に、システム制御装置１１は、選択
された回路２０にデータバス２３を経由して数を受ける
ように準備させる信号を制御バス２１に置く。次に、シ
ス、テム制御装置１１は、それ自身の回路２０に前に入
力したランダム発生二進数ヲＣの選択された回路２０に
送信する。この選択された回路２０は、システム制御装
置１１と関連する回路２０と同等の方法で受は取る二進
数に応答し、これにより同一の二進数を生成する。シス
テム制御装置１１は、この二進数がシステム制御装置１
１に戻る時に経由するデータバス２３にその二進数を置
く別の信号を制御バス２１に出す。システム制御装置１
１は、これがデータバス２３を経由して受は取る二進数
金、それ自身の回路２０によって生成され記憶された二
進数と比較する。これらの２つの二進数が同一である場
合、システム制御装置１１は、その関連する回路２０の
たった今ポーリングされた装置が、通信リンクｌＯへの
接続全許可され且つリンク１０に接続されるように許可
された他の装置からのサービスを受は取ることを許可さ
れているＣとを知る。Ｃのプロセスは、通信リック１０
に接続された装置の各々に対してｊｌｌに反復される。

上記のオペレーションがある装置に対して実行され又、
その結果、誤まったｆｊＪ台あるいは二進数が何も得ら
れない場合は、システム制御装置は、これを、通信リン
ク１０を経由スるコンビュータンステムへのアクセスを
得るための許可されない試みとして記録し、許可されな
い装置に対してサービスを拒否する。この様にして、コ
ンピュータシステムの保全性が維持され、許可されない
装置はこのコンピュータシステム全アクセスできない。

遠く離れて置かれた装置が遠隔アクセスポート１６を経
由して通信リンク１０に対する初期アクセスをする場合
は、この遠隔装置は、前に述べ次ようにシステム制御袋
ａｌｌによって検量される集積回路チップ「キー」２０
を設けなければならない。例えば、電話リンク及び変復
調装置（両方共図示せず）を経由して遠隔アクセスポー
ト１６に接続している個人が、これらの遠隔装置を用い
るためにろる「キー」回路２０を有する場合は、このコ
ンピュータシステムに対してアクセスするごとしかでき
ない。文字のどんな量の送信順列も、このコンピュータ
システムに対するアクセスを供給するコード又はパスワ
ードを与えない。

第２図に示す「キー」回路２０の動作の詳細をここで詳
しく説明する。先ず、システム制御装置１１は、通信リ
ンクＩＯの制御を得て、次にそのアドレスバス２２の部
分にアドレスを置くことによってコンピュータシステム
の特定の部分に接続された装置を選択する。回路２０は
、それ自身のアドレスを識別するポートアドレス復号器
及び制御回路２４全有する。この回路が、それ自身のア
ドレスを識別すると、この回路はその関連する装置がア
ドレス指定されていることを知り、制御バス２１０制御
信号全探したり応答する状態にそれ自身を置く。この回
路はまた、肯足応答として制御バス２１の信号？制御装
置１１に戻す。次に、システム制御装置１１は、復号器
及び制御回路２４によって並列フォーマットの状態で受
けられる二進数を制御バス２１ＶＣ置く。この回路２４
は、この二進数を復号し且つ信号全内部リード３５を経
由して多重化人力／出力ポート回路２５に加える。回路
２５は、復号器及び制御回路２４からのこのイご号に応
答し、これによりデータバス２３に現われる次の二進信
号を並列フォーマットの状態で受ける状態に置かれる。

データバス２３１Ｃ現われる次の二進数は、データバス
２３に並列フォーマットの状態で現われるシステム制御
装置１１−らの前に述べたランダム発生数出力でろる。

回路２５によって並列フォーマットの状態で受は取られ
るランダム発生数は、多重ワイヤ径路２６を経由して加
えられ、Ａレジスタ２７に記憶される。復号器及び制御
回路２４はまた、それが制御バス２１を介して受は取る
制御信号に応答し、これにより受信した数をＡレジスタ
２７に記憶せしめる信号をリード３６に送り、次に、こ
れを並列フォーマットの状態で多重ワイヤ径路２８を経
由してワイヤードアレイ２９に加える。ワイヤードアレ
イ２９は、二進数のピットの順番ヲ変えることにより、
初めはシステム制御装置１１から送信され且つ今はＡレ
ジスタ２７に記憶されている数をコード化するのに用い
られる。即ち、非常に簡単な例の場合、Ａレジスタ２７
に記憶されている数が１００１１０１である場合、ワイ
ヤードアレイ２９から多重ワイヤ１路への出力は００１
１１０１である。他の許可された装置に関連する全ての
「キー」回路２０は全て、それらのワイヤードアレイ２
９において同一のコードを有し、同一の入カニ進数に応
答し℃全て同一の二進数を出力する。本発明に従う好適
な実施例の場合、ゲートアレイ３１によって実現される
ロジックは、本質的にはハードの配線であり、開本には
変えられないが、本発明に従う別の実施例の場合、回路
３１は、システム制御装置１１によってリモートでプロ
グラマブルでありあるいは明らかな方法でＤＩＰスイッ
チ又はノフトウ二アを用いることにｃｋ、リローカルで
プログラマブルであり得る。ゲートアレイ３１がプログ
ラマブルでろると、ワイヤードアレイ回路２９が必要で
なくなる。

ワイヤードアレイ２９によってコード化され並列フォー
マットで出力された数は、次に並列フォーマントの状態
でゲートアレイ３１に加えられる。

このアレイ３１は、これに加えられたｏ−ｚｊｌの範囲
にある如何なる数もその出力においてｏ−ｚｊｌの範囲
にある別の数に変換する論理機能′ｆｔ実施するために
接続された排他的ＯＲゲート又は排他的ＮＯＲＯＲゲル
トなる。従って、ワイヤードアレイ２９かし出力されゲ
ートアレイ３１へ入力された二進数は、アレイ３１によ
つ℃前に述べた二進数に変換される。Ｃの二進数は、リ
ード３７ｉ弁して復号器及び制御回路２４から送られる
制御信号出力の制御の下でＢレジスタ３３に並列フォー
マットの状態で記憶される。Ｂレジスタ３］にのように
記憶された二進数は、多重ワイヤ径路３４を弁してＡレ
ジスタ２７０入力に加えられ、さらにこの数はこのレジ
スタ２７に記憶される。

同時に、この二進数は、通信リンク１０を経由してシス
テム制御装置１ｌｖｃ戻り、システム制御装置１１Ｖｃ
関連する回路２０によって生成された二進数と比較され
る。これは以下のように行なわれる。この時点において
、システム制御装置１１は、ポートアドレス復号器及び
制御回路２４によって応答される別の信号を制御バス２
１を弁して送信し、これにより多重化人力／出力ポート
２５全出カポートとして機能せしめ且つ多重ワイヤ径路
２６を経由して二進数をデータバス２３に出力せしめる
信号１１１−ド３５に置く。この二進数はデータバス２
３において、前に述べた数の比較のためにシステム制御
装置１１に戻る。

前のパラグラフにおいて述べたように、この二進数はま
たＡレジスタ２７に記憶される。この二進数は次にシス
テム制御装置Ｉｆが許可されないアクセスのために通信
リンク１０に接続された全ての装置をチェックする時に
用いられる。この時点では、システム制御装置１１は、
アドレスバス２２を経由してアドレスを送１ｇシ且つ制
御信号を制御バス２１を経由して送信する。ポートアド
レス復号器及び制御回路２４はこの信号に応答し、Ｃれ
により、Ａレジスタ２７に記憶された前の二進数をそこ
から読み出し、前に述べたように並列フォーマットの状
態でワイヤードアレイ２９そしてその次にゲートアレイ
３１に入力し新しい二進数を発生せしめる信号全リード
３６に出す。この新しい二進数は、セ１ｊ御装置１１に
戻り、システム制御装置１１が通信リンク１０のポート
を検査して許可されない装置全裸し出す力めにＡレジス
タ２７に記憶される。

システム制御装置はまた、前に発生した二進数ｌいるこ
のオペレーションｔｉえることができ、前の数を読み出
すかわりに新しい二進数を各回路２０に送信し、Ａレジ
スタ２７に前に記憶された如何なる数も重ね書きするこ
とができる。

ワイヤードアレイ２９及びロジックアレイ３１の上記の
説明から明らかであるように、キー回路２０によって生
成された各ランダム「キー」数の３１ビツトの各々は対
応する入力数の選択されたビットの論理ＯＲ及び（又は
）排他的ＯＲの組合せとして見なし得る。るるキー回路
２０のワイヤードアレイ２９及びロジックアレイ３１へ
配線される特定の３１伽の斯かる合成は、このキー回路
２０によつ又生成された特定の「キー」全定義する。斯
かる「キー」、即ち、乱数の発生、及び入力ビットとＯ
Ｒ及び（又は）排他的ＯＲ演算との間の特定の接続及び
斯かる乱数「キー」を生成するように実行される特定の
ＯＲ及び（又は）排他的ＯＲ演算は当技術において公矧
の方法によって決定される。この例としては、西独アー
ヘン技術大学のマイヤーバーレルによる［タウワース・
シーケンスのための藁速・・−ドウエア乱数発生器（Ｆ
ＡＳＴ　ＨＡＲＤＷＡＲＥ　ＲＡＮＤＯＭ　ＮＵＭＢＥ
ＲＧＥＮＥＲＡＴＯＲＦＯＲＴＨＥ　ＴＡＵＳＷＯＲＴ
ＨＥＳＥＱＵＥＮＣＥ）Ｊ　と題された論文が挙げられ
る。

＠にも述べたように、システム機密保護は、少なくとも
一部分、キー回路２０によって生成され得る「キー」組
合せの合計数に依存する。この理由により、キー回路２
０によって発生され得る「キー」組合せの合計数を最大
化することが好ましい。従って、好適な実施例では、ワ
イヤードアレイ２９及びロジックアレイ３１の両方によ
って実行される論理演算はプログラマブルである。即ち
、ロジックアレイ３１の３１個のＯＲ及び（又は）排他
的ＯＲ演算の各々への入力ビットの選択とこれらの入力
ビツトに対して実行されるＯＲ及び（又は）排他的ＯＲ
演算の各々への入力ビツトの選択の両方とも個別的にプ
ログラマブルである。

この実施例では、これは、少なくともワイヤードアレイ
２９及びロジックアレイ３１を特注のＶＬＳＩ集積回路
チップに組み込むことによって達成されるのが好ましい
。この実施例の場合、ワイヤードアレイ２９及びロジッ
クアレイ３１は、ＯＲ及び（又は）排他的ＯＲ機罷及び
個々のＯＲ及び（又は）排他的ＯＲ演算への入力接続の
特定の組合せが製造の期間中でも後の時間においてもプ
ログラマブルでろる、単一の回路を効果的に営んでいる
。プログラマブルな特注ＶＳＬ１回路を製造する技術は
、例えば、プログラマブルな論理アレイ技術においては
公矧である。

本発明のキー回路２００更に好ましい実施例では、Ａレ
ジスタ２７、Ｂレジスタ３３及び復号器及び制御回路２
４はまた、ワイヤードアレイ２９及びロジックアレイ３
１と共にＶＬＳＩチップに組み込まれている。これらの
エレメントｔ−１つのチップに組み込むことにより、簡
単にアクセスできて調査され得るキー回路２００部分は
実質的に減少する。これにより、キー回路２０によって
実行さｎる演Ｊを特定することがより困難であるという
意味において、システム機密保護が同上する。

上記の説明において、単−数のみがデータバス２３ｉＪ
ｒして送信されると説明されている。このオペレーショ
ンは、データバス２３　’ｒ溝成ｊルＩＪ−ドの数がン
ステム制御装ｆｉｌｌから送信されるランダム発生二進
数のビットの数Ｖこ等しいかめるいはこれより大きいか
、あるいはキー回路２０かランステム制御装置１ｉ１１
に戻る二進数のビットの数に等しいかめるいはこれより
人ぎい場合は良好である。不発明に従う好適な実施例で
は、データバス２３は、ランダム発生二進数のビットの
数より少ないリード全有している。今日の最も小さなコ
ノピユータシステムは、８ビット幅のワード又は１６ビ
ツト幅のワード全円いており、これはそのそれぞれのデ
ータバスのサイズである。「キー」回路２０に組入れら
れた暗号を解読すること金より困難にするために、ラン
ダム発生数及び二進数は３１ビット小幅である。これは
、３２ビツト数とするためにその最上桁の前にゼロ全盲
する。これは、この数が当技術においてよく知られた方
法でもって分解され且つバイト順次法で送信されること
を要求する。８ビツトデータバスがある場合、３１ビツ
ト数が合計４つの８ビツト数に分解され、この数は次に
、通信リンク１０を介して「キー」回路２０に順に送信
される。１６ビツトデータバスがある場合は、この３１
ビツトの数は、合計２つの１６ビツトの数に分解され、
この数は、次に通信リンクＩＯを介して「キー」回路２
０に順に送信される。このバイト順次法のオペレーショ
ンを許容するために、制御バス２１を介して回路２０に
対しシステム制御装置１１によって送られる制御信号は
、もう少し複雑である。ポートアドレス復号器及び制御
回路２４が、制御バス２１０制御信号の制御の下で、多
重化人力／出力ポート２５を、ランダム発生数の全構成
ハイドに対する入力ポートとして作動し続ける間は、復
号器及び制御回路２４から出力される制御信号は、Ａレ
ジスタ２７を制御して、レジスタ２７の隣接する部分？
アドレス指定しなければならない。これは、各バイトが
順に受は取られる時に、このノ＼イトがレジスタ２７の
隣接する部分に記憶され、これにより前に述べたように
二進数全兄生するに用いられる元の大きなランダム発生
二進数を正しく再構成するようにするためでらる。

ある装置に対して電力がオフになり次にオンになると、
あるいはν「しい装置が通（ｇ　リンク１０に対し℃有
効に接続されると、この装置がこれに関連するキーを有
していてもめる問題が生じる。システム制御装置ｌｌが
装置をポーリングすると、システム制御装置１１ｉ含む
通信リンクｌＯに接続された他方の装置のＡレジスタ２
７に記憶された残りの数は、新しい装置のＡレジスタ２
７に記憶されずあるいはこの電力全オフ及びオンにした
装置のＡレジスタ２７に記憶されない。これは共通に生
じる。この状態では、／ステム制御装置１１は、ポーリ
ングの期間中、数の一致が見られず、従つ℃、これらの
装置が通信リンクｌＯに有効ニ接続されていても、コン
ピュータシステムへのアクセスを拒否することがあり得
る。Ｃの問題を解消するために、７ステム制御装置１１
がある装置ｉｉｔをポーリング中、数の一致を検出しな
い時に、この制御装置は、本明細書に前に詳細に述べた
動作に、戻る。制御装置１１は、問題の装置全アドレス
指定し、この問題の装置がこのコンピュータシステムに
対してアクセス金許可され且つキー２０金有し℃いる場
合にＡレジスタ２７において存在すべき数をそのキー２
０にロードするように試みる。より詳細には、システム
制御装置１１は、それが前にそのＡレジスタ２７に記憶
していた数の記録を保持し、間、＠の装＃Ｌをアドレス
指定しｆｃ後、前と同じ方法でもって同一の前の数ｉＡ
レンスタ２７にロードする。問題の装置がこのコンピュ
ータシステムに対して接続されるように許可された場合
は、そのキーは通信リンクｌＯに接続された他の装置の
キーと同一でｂつ、このキーから￥１２Ａ出された数は
システム制御装置１１のＡレジスタ２７に現在ある数と
一致する。結果として数が一致しない場合は、システム
制御装置は、上記の試験されている問題の装置が、コノ
ピユータ／ステムの通信リンク１０への接続の許可を有
しくいないＣとを知る。別のオペレーションでは、電力
が通信リンク１０に接続された如何ｌろ装置に対しても
オフとなると、わるいは、新しい装置が接続されると、
システム管理者は、通信リンクＩＯＫ接続された全ての
装置のキー２０におけるＡレジスタ２７に：再ロードす
ることから始めることにより全システムを再び初期化し
なければならない。

次に、システム制御装置１１は、通イ３リンク１０に接
続された全ての装置に対してポーリングし、許可された
装置のみがリンク１０に接続された時に数が一致しなけ
ればならない。

以上、本発明の好ましい実施例について述べて来たが、
当業者にとっては、本発明の精神及び範囲から逸脱する
ことなく多くの変更及び１じ正がなされることが認識さ
れよう。例えば、前に指摘されたように、ワイヤードア
レイは・・−ド配線されるのではなくプログラマブルと
することができる。

更に、ワイヤードアレイは削除することができる。

また、ゲートアレイ３１に異なった符号化技術？用いる
こともできる。更に、システム制御卸装置に記憶された
ソフトウェアの制御の下でポーリングされるハードウェ
アキーを用いて本発明を実施するのではなく、これらの
キーの機能をソフトウェアに書き換え、次に、中にプロ
セッサ全有する装置にロードし、これと共に用いること
ができる。

また、このハードウェアキーは、システム制御装置によ
って直接アクセスできるようしくする必要はない。Ｃれ
らのキーは、特定のキーが関連する装置内に２けるプロ
セッサによってポーリング及び操作することができる。

次に、このシステム制御装置は通信リンク全通してより
簡単な信号を斯かる装（を内のプロセッサに送り、これ
により許可されない装置の検査を行なうことができる。

この実施例では、このシステム制御装置ではなくこれら
の装置に対して特定のソフトウェアを、ＲＯＭカートリ
ッジ形のプラグに記憶することもできる。

更に、ゲートアレイ３１は、そこで達成されろ数の暗号
コードを変更するようにプログラマブルにすることもで
きる。

【図面の簡単な説明】

第１図は、本発明を利用することができる代表的なコン
ピュータシステムの簡単なブロック図。 第２図は、本発明の教示に従うコンピュータシステム「
キー」である集積回路チップにおける回路のブロック図
。

Claims (1)

1. 【特許請求の範囲】 １）コンピュータシステムへの許可されない装置のアク
   セスから保護するための装置であつて、複数の第１の装
   置及びシステム制御装置が、これらが互いに動作する時
   に経由する通信リンクによつて相互接続されている装置
   において、 上記装置が、複数の同一のキーであつて、１つのキーが
   上記第１の装置の各々及び上記システム制御装置に対応
   する複数の同一のキーを含み、上記システム制御装置が
   、第１の信号をそれに対応するキーに且つ上記通信リン
   クを経由して上記第１の装置の各々に対応するキーに送
   信し、各キーが可能な第１の信号の各々に応答する同一
   の独特の第２の信号を生成し、上記第１の装置の各々に
   対応するキーによつて生成された上記第２の信号が、上
   記通信リンクを経由して上記システム制御装置に戻され
   、上記システム制御装置は、上記第２の信号をその対応
   するキーによつて生成された第２の信号と比較し、複数
   の第１の装置のうちの任意の特定の装置に対応したキー
   によつて生成された上記第２の信号と上記システム制御
   装置に対応したキーによつて生成された上記第２の信号
   との一致は、第１の装置の上記特定の装置が、上記通信
   リンクに且つ上記コンピュータシステムにおける機能に
   接続されることを許可されていることを指示することを
   特徴とする装置。 ２）上記キーが、 上記システム制御装置から上記第１の信号を受けるため
   の手段、及び 上記第１の信号に応答する上記第２の信号を生成するた
   めの手段 を含むことを特徴とする特許請求の範囲第１項に記載の
   装置。 ３）上記第２の信号を生成するための上記手段が、独特
   の第２の信号を生成するために上記キーに入力された可
   能な第１の信号の各々に応答するゲートアレイを含むこ
   とを特徴とする特許請求の範囲第２項に記載の装置。 ４）上記第２の信号を生成するための上記手段は更に、
   上記第１の信号が上記ゲートアレイに加えられる前に上
   記第１の信号をコード化するための手段を含み、上記第
   １の信号は２進数であり、上記コード化手段は、上記第
   １の信号におけるビットの順番を変更することを特徴と
   する特許請求の範囲第３項に記載の装置。 ５）上記システム制御装置から上記第１の信号を受ける
   ための上記手段は、上記第１の信号が上記コード化手段
   によつてコードされる前に上記第１の信号を記憶するた
   めのメモリ手段を含むことを特徴とする特許請求の範囲
   第４項に記載の装置。 ６）上記キーは更に、上記システム制御装置に応答する
   制御手段を設け、該制御手段は上記第１の信号を上記メ
   モリ手段に記憶するための手段であり、且つ、上記第２
   の信号を上記通信リンクを経由して上記システム制御装
   置に転送するための手段であることを特徴とする特許請
   求の範囲第５項に記載の装置。 ７）上記受信手段は更に、上記制御手段に応答するポー
   ト手段を設け、該ポート手段は上記システム制御装置か
   ら上記第１の信号を受けるためのあるいは上記キーから
   上記システム制御装置に上記第１の信号を送信するため
   のポート手段であることを特徴とする特許請求の範囲第
   ６項に記載の装置。