KR20070088275A

KR20070088275A - Programmable logic controller peripheral device

Info

Publication number: KR20070088275A
Application number: KR1020067018436A
Authority: KR
Inventors: 신 하세가와
Original assignee: 미쓰비시덴키 가부시키가이샤
Priority date: 2006-09-08
Filing date: 2005-01-11
Publication date: 2007-08-29
Also published as: KR100787684B1

Abstract

It is possible to provide a PC peripheral device not requiring disclosure or authentication data and data contents to a user of a peripheral device so as to prevent unauthorized operation accompanying leak of authentication data and leak of data as information resources. The PC peripheral device includes: encryption means (10) for encrypting peripheral device authentication data (16) used for authentication of use permission of the peripheral device (8) of a PC (1), data (4) used in the PC (1), and authentication data (3) for authenticating communication enabled/disabled state of the data (4) with the PC (1); external storage means (15) for storing at least encrypted peripheral device authentication data (16); internal storage means (11) for storing at least encrypted peripheral device authentication data (17); decryption means '12) for decrypting the peripheral device authentication data (16), the data (4), and the authentication data (3); and matching means (13) for judging use enabled/disabled state of the peripheral device (8) of the PC (1) by matching the decrypted peripheral device authentication data (16) read out from the external storage means (15) and the internal storage means (11).

Description

Programmable Logic Controller Peripherals {PROGRAMMABLE LOGIC CONTROLLER PERIPHERAL DEVICE}

본 발명은 프로그래머블 로직(programmable logic) 컨트롤러(이하, PC라고 칭함)와 통신 가능한 PC의 프로그래밍을 행하는 주변 장치에 관한 것이다. The present invention relates to a peripheral device for programming a PC that can communicate with a programmable logic controller (hereinafter referred to as a PC).

종래의 PC의 주변 장치는 PC와 직접 접속 케이블을 경유하여 접속되어서 이용된다. 이 때 PC에 등록되어 있는 데이터의 독출ㆍ기입을 제한하기 위하여, PC는 인증 수단을 구비하고 있다. 인증 수단에서는 임의의 문자로 구성되는 인증 데이터를 PC내의 데이터로 설정하는 것이 가능하다. 데이터가 복수 존재하는 경우는 개개의 데이터에 대하여 다른 인증 데이터를 설정하는 것이 가능하다. A peripheral device of a conventional PC is used by being connected to a PC via a direct connection cable. At this time, the PC is provided with an authentication means in order to restrict reading and writing of data registered in the PC. In the authentication means, it is possible to set authentication data composed of arbitrary characters as data in the PC. When a plurality of data exists, it is possible to set different authentication data for individual data.

PC의 주변 장치로부터 PC내의 인증 데이터가 설정된 데이터를 독출ㆍ기입하기 위해서는 주변 장치의 입력 수단에서 PC로 설정된 인증 데이터와 동일한 인증 데이터를 입력할 필요가 있다. 입력이 일치하지 않는 경우는 인증이 허가되지 않고, 데이터에 대하여 읽고 쓰기를 실행하는 것은 할 수 없다. In order to read / write the data in which the authentication data in the PC is set from the peripheral device of the PC, it is necessary to input the same authentication data as the authentication data set in the PC by the input means of the peripheral device. If the inputs do not match, authentication is not allowed, and data cannot be read or written.

또, PC와 주변 장치는 네트워크를 경유하여 접속할 수 있다. 이 때, PC에의 네트워크 경유 액세스를 제한하기 위하여, PC의 인증 수단을 이용하는 것이 가능하다. 인증 기능에는 네트워크 경유로 접속하기 위한 인증 데이터가 설정된다. 네트 워크 경유로 PC와 접속하는 주변 장치의 이용자는 그 데이터에 대하여 읽고 쓰기를 할 수 있도록 하기 위하여 입력 장치로 등록된 인증 데이터와 동일한 인증 데이터를 입력할 필요가 있다. In addition, the PC and the peripheral device can be connected via a network. At this time, in order to restrict access via the network to the PC, it is possible to use the authentication means of the PC. In the authentication function, authentication data for connecting via a network is set. The user of the peripheral device connected to the PC via the network needs to input the same authentication data as the authentication data registered as the input device in order to be able to read and write the data.

PC내의 인증 데이터의 설정 자체는 PC에 접속 케이블을 경유하여 주변 장치의 입력 수단으로부터 임의의 인증 데이터를 입력하고, PC에 등록하는 것으로 실시한다. 이 때, 이미 인증 데이터가 설정되어 있으면, 주변 장치의 입력 장치로 PC에 설정된 인증 데이터와 동일한 인증 데이터를 입력하여 PC의 인증 허가를 얻은 후, 새로운 인증 데이터(12)를 설정할 수 있다. Setting of the authentication data in the PC itself is performed by inputting arbitrary authentication data from the input means of the peripheral device via a connection cable to the PC and registering it with the PC. At this time, if authentication data has already been set, new authentication data 12 can be set after inputting the same authentication data as the authentication data set on the PC to the input device of the peripheral device to obtain the authentication permission of the PC.

종래 기술의 예로서 일본 특허 출원 공개 번호 특개평 10-124308호에 기재된 기술이 있다. As an example of the prior art, there is a technique described in Japanese Patent Application Laid-open No. Hei 10-124308.

일본 특개평 10-124308호에 기재된 기술에 의하면, 예를 들면 PC의 운전에 필요한 프로그램이나 설정값으로 한 정보는 시스템의 소유자에 있어서 시스템 운용을 위한 노하우가 축적된 정보 자산이다. 그리고, 정보 자산이 포함되어 있는 데이터에 대해, 제3자에게의 누설에는 세심의 주의를 기울일 필요가 있으므로, 정보 자산의 누설을 지킨다고 하는 관점에서, 프로그램중에 보호용의 명령을 이입하는 것으로, PC의 명령어를 암호화하여 해제 키를 갖지 않는 이용자에게는 명령을 볼 수 없게 하는 방법이 있다. According to the technique described in Japanese Patent Laid-Open No. 10-124308, for example, a program necessary for operating a PC or information set as a set value is an information asset in which a system owner knows how to operate the system. In addition, since it is necessary to pay close attention to the leakage to the third party about the data which contains the information asset, in order to prevent the leakage of the information asset, by inserting a protective instruction in a program, There is a method of encrypting a command so that a user who does not have a release key cannot see the command.

특허 문헌 1 : 일본 특허 출원 공개 번호 특개평 10-124308호Patent Document 1: Japanese Patent Application Laid-open No. Hei 10-124308

일본 특개평 10-124308호에 기재된 기술에도 인증 데이터를 아는 이용자의 오조작 또는 명확한 악의에 의한 데이터 누설의 리스크를 부정할 수 없다고 하는 문제가 있고, 그 대책으로서 예를 들면 정기적으로 인증 데이터를 갱신하는 것이나, 인증 데이터를 복잡하게 한다고 한 것을 들 수 있다. 그러나, 일반적으로 이와 같은 대책은 주변 장치의 이용자의 부하 증대를 초래하고, 장치 이용시 편리성과 상반된다고 하는 문제도 있었다. The technique described in Japanese Patent Application Laid-open No. 10-124308 also has a problem that it is impossible to deny the risk of data leakage due to misoperation or clear malignancy of a user who knows authentication data, and as a countermeasure, for example, the authentication data is regularly updated. Or complicated authentication data. In general, however, such a countermeasure causes an increase in the load of the user of the peripheral device, and has a problem of being contrary to the convenience in using the device.

본 발명은 인증 데이터의 누설에 수반하는 부정 조작 및 정보 자산인 데이터의 누설을 방지하기 위하여, 장치 이용시의 편리성을 해치지 않고, 주변 장치의 이용자에게 인증 데이터 및 데이터의 내용을 공개할 필요가 없는 PC의 주변 장치를 제공하는 것을 목적으로 한다. The present invention does not impair the convenience of using the device and does not need to disclose the contents of the authentication data and the data to the users of the peripheral devices in order to prevent the illegal operation accompanying the leakage of the authentication data and the leakage of the data as information assets. It is an object to provide a peripheral device of a PC.

본 발명은 프로그래머블 로직 컨트롤러의 주변 장치 자체의 사용 허가의 인증에 사용되는 주변 장치 인증 데이터, 프로그래머블 로직 컨트롤러내에서 사용되는 데이터, 및 상기 프로그래머블 로직 컨트롤러에서 설정되고, 상기 데이터에 대하여 프로그래머블 로직 컨트롤러와의 통신 가능 여부를 인증하는 인증 데이터를 암호화하는 암호화 수단과, 적어도 암호화된 상기 주변 장치 인증 데이터를 기억하는 외부 기억 수단과, 적어도 암호화된 상기 주변 장치 인증 데이터를 기억하는 내부 기억 수단과, 상기 주변 장치 인증 데이터, 상기 데이터, 상기 인증 데이터를 복호화하는 복호화 수단과, 상기 외부 기억 수단, 상기 내부 기억 수단으로부터 독출되고, 복호화된 각각의 상기 주변 장치 인증 데이터를 조합하여 프로그래머블 로직 컨트롤러의 주변 장치의 사용 가능 여부를 판별하는 조합 수단을 구비한 것이다. The present invention relates to peripheral device authentication data used for authentication of the permission of the peripheral device itself of the programmable logic controller, data used in the programmable logic controller, and set in the programmable logic controller, with respect to the data with the programmable logic controller. Encryption means for encrypting authentication data for authenticating communication, external storage means for storing at least encrypted peripheral device authentication data, internal storage means for storing at least encrypted peripheral device authentication data, and the peripheral device Peripheral field of the programmable logic controller by combining decryption means for decrypting authentication data, said data and said authentication data, and said peripheral device authentication data read and decoded from said external storage means and said internal storage means. Combination means for determining the availability of the teeth.

본 발명은 프로그래머블 로직 컨트롤러의 주변 장치 자체의 사용 허가의 인증에 사용되는 주변 장치 인증 데이터, 프로그래머블 로직 컨트롤러내에서 사용되는 데이터, 및 상기 데이터에 대하여 프로그래머블 로직 컨트롤러와의 통신 가능 여부를 인증하는 인증 데이터를 암호화하는 암호화 수단과, 적어도 암호화된 상기 주변 장치 인증 데이터를 기억하는 외부 기억 수단과, 적어도 암호화된 상기 주변 장치 인증 데이터를 기억하는 내부 기억 가시 수단과, 상기 주변 장치 인증 데이터, 상기 상기 데이터, 상기 인증 데이터를 복호화하는 복호화 수단과, 상기 외부 기억 수단, 상기 내부 기억 수단으로부터 독출된 각각의 복호화된 상기 주변 장치 인증 데이터를 조합하고, 프로그래머블 로직 컨트롤러의 이용 가능 여부를 판별하는 조합 수단을 구비하였으므로, 장치 이용시의 편리성을 해치지 않고, 주변 장치의 이용자에게 인증 데이터 및 데이터의 내용을 공개할 필요가 없는 프로그래머블 로직 컨트롤러의 주변 장치를 제공할 수 있다. The present invention provides peripheral device authentication data used for authentication of the permission of the peripheral device itself of the programmable logic controller, data used in the programmable logic controller, and authentication data for authenticating whether the data can be communicated with the programmable logic controller. Encryption means for encrypting the data, external storage means for storing the encrypted peripheral device authentication data, internal storage visible means for storing the encrypted peripheral device authentication data, at least the peripheral device authentication data, the data, Combination means for combining said decryption means for decrypting said authentication data with said decrypted peripheral device authentication data read out from said external storage means and said internal storage means, and for determining whether a programmable logic controller is available; Therefore, there can be provided without sacrificing the convenience of a drive device, users do not have to peripherals required to disclose the contents of the authentication data and data programmable logic controller peripheral.

도 1은 본 발명의 실시예 1의 PC(1)와 PC(1)의 주변 장치의 구성을 나타내는 구성도. 1 is a block diagram showing the configuration of a PC 1 and a peripheral device of the PC 1 according to the first embodiment of the present invention.

도 2는 본 발명의 실시예 1에 있어서의 PC(1)를 이용 가능하게 하는 주변 장치 인증 데이터(16)의 설정시의 설명도. Fig. 2 is an explanatory diagram at the time of setting peripheral device authentication data 16 enabling the PC 1 in the first embodiment of the present invention.

도 3은 도 2의 설명도의 플로우차트이다. 3 is a flowchart of the explanatory diagram of FIG. 2.

도 4는 본 발명의 실시예 1에 있어서의 PC(1)를 이용 가능하게 하는 주변 장치 인증 데이터(16)의 조합 수단(13)으로의 조합의 설명도. Fig. 4 is an explanatory diagram of the combination of the peripheral device authentication data 16 into the combining means 13 which enables the PC 1 in the first embodiment of the present invention.

도 5는 도 4의 설명도의 플로우차트. 5 is a flowchart of an explanatory diagram of FIG. 4.

도 6은 본 발명의 실시예 1에 있어서의 PC(1)가 이용 가능한 후의 데이터(4)의 생성의 설명도. Fig. 6 is an explanatory diagram of the generation of data 4 after the PC 1 in the first embodiment of the present invention is available.

도 7은 도 6의 설명도의 데이터(4)의 기입시 플로우차트이다. FIG. 7 is a flowchart when writing data 4 in the explanatory diagram of FIG. 6.

도 8은 도 6의 설명도의 데이터(4) 독입(읽어들임)시의 플로우차트. FIG. 8 is a flowchart at the time of reading (reading) of the data 4 in the explanatory diagram of FIG. 6. FIG.

도 9는 본 발명의 실시예 1에 있어서의 PC(1)에의 데이터(4)의 신규 등록시의 설명도. Fig. 9 is an explanatory diagram at the time of new registration of data 4 to PC 1 in Example 1 of the present invention.

도 10은 도 9의 설명도의 플로우차트. 10 is a flowchart of the explanatory diagram of FIG.

도 11은 본 발명의 실시예 1에 따른 PC(1)에의 데이터(4)의 독출, 조합, 갱신시의 설명도.Fig. 11 is an explanatory diagram when reading, combining, and updating data 4 to PC 1 according to the first embodiment of the present invention.

도 12는 도 11의 설명도의 플로우차트. 12 is a flowchart of the explanatory diagram of FIG.

도 13은 본 발명의 실시예 1에 따른 PC(1)에의 데이터(4)의 독출, 조합, 갱신시의 설명도. Fig. 13 is an explanatory diagram when reading, combining and updating data 4 to PC 1 according to the first embodiment of the present invention.

도 14는 도 13의 설명도의 플로우차트. FIG. 14 is a flowchart of the explanatory diagram of FIG. 13. FIG.

도 15는 본 발명의 실시예 1에 있어서의 PC(1)에의 데이터(4)의 독출, 조합, 갱신시의 설명도. Fig. 15 is an explanatory diagram at the time of reading, combining and updating data 4 to PC 1 according to the first embodiment of the present invention.

도 16은 도 15의 설명도의 플로우차트. FIG. 16 is a flowchart of the explanatory diagram of FIG. 15.

<부호의 설명><Description of the code>

1 PC, 1 pc,

2 기억 수단, 2 memory means,

3 인증 데이터, 3 authentication data,

4 데이터, 4 data,

5 인증 수단, 5 means of authentication,

6 접속 케이블, 6 connecting cable,

7 네트워크, 7 networks,

8 주변 장치,8 peripherals,

9 입력 수단, 9 input means,

10 암호화 수단, 10 means of encryption,

11 내부 기억 수단, 11 internal memory means,

12 복호화 수단, 12 decryption means,

13 조합 수단,13 combination means,

14 외부 기억 통신 수단, 14 external memory communication means,

15 외부 기억 수단, 15 external memory means,

16 주변 장치 인증 데이터, 16 peripheral authentication data,

17 부호화 주변 장치 인증 데이터, 17 encoded peripheral authentication data,

18 네트워크 인증 데이터. 18 Network Authentication Data.

본 발명을 실행하기 위한 바람직한 실시 형태를 실시예 1 및 실시예 2로 설명한다. Preferred embodiments for carrying out the present invention will be described in Examples 1 and 2.

실시예 1Example 1

도 1은 본 발명의 실시예 1의 PC(1)와 PC(1)의 주변 장치의 구성을 나타내는 구성도이다. 1 is a configuration diagram showing the configuration of a PC 1 and a peripheral device of the PC 1 according to the first embodiment of the present invention.

PC(1)는 PC(1)내의 기억 수단(2)은 인증 데이터(3) 및 데이터(4)를 기억하는 기능을 갖고 있다. 또, PC(1)는 인증 수단(5)을 구비하고 있고, 인증 수단(5)은 기억 수단(2)과 정보 전달 가능한 동시에, 통신 수단인 PC(1)의 통신 수단인 접속 케이블(6) 또는 전기 통신 회선 등의 네트워크에도 정보 전달 가능하게 배설되고 있다. 인증 수단(5)은 접속 케이블(6) 또는 전기 통신 회선 등의 네트워크(7)를 통하여 PC(1)내에 등록되어 있는 데이터(4)의 독출ㆍ기입을 행한다고 하는 행위에 대해, 데이터(4)의 독출ㆍ기입의 허가를 주는 것도 있고, 인증 데이터(3)와 동일한 데이터가 입력됐는지의 여부에 의하여 그 허가의 판단을 행한다. 데이터(4)는 PC의 운전에 필요한 프로그램이나 설정값으로 한 정보이고, 이것은 PC로 이루어지는 시스템의 소유주에게 있어서 시스템 운용을 위한 노하우가 축적된 정보 자산이다. The PC 1 has a function of storing the authentication data 3 and the data 4 in the storage means 2 in the PC 1. Moreover, the PC 1 is provided with the authentication means 5, The authentication means 5 can transmit information with the storage means 2, and the connection cable 6 which is a communication means of the PC 1 which is a communication means. In addition, information is also provided in a network such as a telecommunication line so as to transmit information. The authentication means 5 reads and writes the data 4 registered in the PC 1 via a network 7 such as a connection cable 6 or a telecommunication line. In some cases, permission to read and write the data) is given, and the permission is determined based on whether or not the same data as the authentication data 3 is input. The data 4 is information necessary for a program or setting value necessary for the operation of the PC, and this is an information asset in which the owner of the system comprising the PC has accumulated know-how for operating the system.

또, 인증 수단(5)에서는 인증 데이터(3)를 임의의 문자로 구성할 수 있고, 또 데이터(4)가 복수 존재하는 경우는 개개의 데이터에 대하여 다른 인증 데이터(3)를 설정하는 것이 가능하다. In addition, in the authentication means 5, the authentication data 3 can be comprised by arbitrary characters, and, when there exists more than one data 4, it is possible to set different authentication data 3 with respect to individual data. Do.

주변 장치(8)는 임의의 인증 데이터(3)나 데이터(4)를 작성하는 입력 수단(9)과, 입력 수단(9)에 의하여 입력된 인증 데이터(3)나 데이터(4)를 암호화하는 암호화 수단(10)과, 암호화 수단에 의하여 암호화된 인증 데이터(3)나 데이터(4)를 기억하는 내부 기억 수단(11)을 구비하고 있다. The peripheral apparatus 8 encrypts the input means 9 which produces arbitrary authentication data 3 or data 4, and the authentication data 3 and data 4 which were input by the input means 9. The encryption means 10 and the internal storage means 11 which store the authentication data 3 and data 4 which were encrypted by the encryption means are provided.

또, 암호화 수단(10)은 외부 기억 통신 수단(14)을 통하여 주변 장치(8)의 외부에 존재하는 외부 기억 수단(15)과 정보 전달이 가능하고, 암호화된 인증 데이터(3)나 데이터(4)를 기억시킬 수 있다. In addition, the encryption means 10 can communicate information with the external storage means 15 existing outside the peripheral device 8 via the external storage communication means 14, and the encrypted authentication data 3 or data ( 4) can be remembered.

내부 기억 수단(11) 또는 외부 기억 통신 수단(14)을 통하여 주변 장치(8)의 외부에 존재하는 외부 기억 수단(15)에 기억된 암호화된 인증 데이터(3)나 데이터(4)를 복호하는 복호화 수단(12)과, 복호화 수단(12)에서 복호화된 내부 기억 수단(11)의 인증 데이터(3)와 외부 기억 수단(15)의 인증 데이터(3)를 조합하고, 인증되면 인증 수단(5)에 대하여 데이터(3)의 독출ㆍ기입을 가능하게 하는 조합 수단(13)으로 구성되어 있다. Decrypting the encrypted authentication data 3 or data 4 stored in the external storage means 15 existing outside the peripheral device 8 via the internal storage means 11 or the external storage communication means 14. The decryption means 12, the authentication data 3 of the internal storage means 11 decrypted by the decryption means 12, and the authentication data 3 of the external storage means 15 are combined, and if authenticated, the authentication means 5 Is constituted by a combining means 13 that enables reading and writing of the data 3.

동작에 대하여 설명한다. The operation will be described.

주변 장치(8)로부터 PC(1)내의 인증 데이터(3)가 설정된 데이터(4)를 독출ㆍ기입하기 위해서는 주변 장치(8)의 입력 수단(9)에서 PC(1)로 설정된 인증 데이터(3)와 동일한 인증 데이터를 입력할 필요가 있다. 입력이 일치하지 않는 경우는 인증이 허가되지 않고, 데이터에 대하여 읽고 쓰기를 실시할 수 없다. In order to read / write the data 4 in which the authentication data 3 in the PC 1 is set from the peripheral device 8, the authentication data 3 set in the input device 9 of the peripheral device 8 to the PC 1. It is necessary to input the same authentication data as). If the inputs do not match, authentication is not allowed and data cannot be read or written.

여기서, 우선 PC(1) 및 주변 장치(8)를 최초로 이용할 때에, PC(1)에의 액세스 제어하기 위한 인증 정보의 설정을 행다. 도 2는 본 발명의 실시예 1에 있어서의 PC(1)를 이용 가능하게 하는 주변 장치 인증 데이터(16)의 설정시의 설명도이다. 또, 도 3에 도 2의 설명도의 플로우차트를 나타낸다. 또, 이하 실시예 1에 대한 설명에 있어서는 네트워크 환경하임을 무시하여 설명한다. Here, first, when the PC 1 and the peripheral device 8 are used for the first time, authentication information for controlling access to the PC 1 is set. 2 is an explanatory diagram at the time of setting the peripheral device authentication data 16 which enables the PC 1 according to the first embodiment of the present invention. 3 is a flowchart of the explanatory diagram of FIG. 2. In addition, in the following description of the first embodiment, description will be made on a network environment.

PC(1) 및 주변 장치(8)의 이용자는 우선 주변 장치(8)의 외부 기억 통신 수단(14)과, 외부 기억 수단(15)과의 정보 통신을 가능하게 한다. 도 3에 있어서는 주변 장치(8)를 기동하고(S101), 인증 정보의 설정의 개시(S102) 후에, 외부 기억 통신 수단(14)과 외부 기억 수단(15)을 유선, 무선 상관없이 전기적으로 접속하고(S103), 외부 기억 수단(15)을 이용 가능한지 판별한다(S104). 외부 기억 수단(15)이 이용 가능하지 않은 경우는 인증 정보의 설정 등록이 실패로 된다(S110). The user of the PC 1 and the peripheral device 8 firstly enables information communication between the external storage communication means 14 of the peripheral device 8 and the external storage means 15. In FIG. 3, the peripheral device 8 is activated (S101), and after the start of setting of the authentication information (S102), the external storage communication means 14 and the external storage means 15 are electrically connected regardless of wired or wireless. In step S103, it is determined whether the external storage means 15 is available (S104). If the external storage means 15 is not available, setting registration of authentication information fails (S110).

외부 기억 수단(15)이 이용 가능한 경우는 입력 수단(9)을 이용하여 신규에 등록하는 주변 장치 인증 데이터(16)를 입력한다(S105). 입력된 주변 장치 인증 데이터(16)는 암호화 수단(10)으로 암호화되고(S106), 암호화가 실패했을 경우(S107)는 인증 정보의 설정 등록이 실패로 되지만(S110), 암호화가 성공했을 경우(S107)는 외부 기억 수단(15)과 내부 기억 수단(11)에 각각 암호화된 암호화 주변 장치 인증 데이터(17)로서 보존되고(S109), 등록 성공으로서 종료한다(S109). 이 때 외부 기억 수단(14)과 내부 기억 수단(17)에 기억되는 암호화 주변 장치 인증 데이터(17)는 각각 다른 암호 열쇠로 암호화된다. When the external storage means 15 is available, the peripheral device authentication data 16 to be newly registered is input using the input means 9 (S105). The input peripheral authentication data 16 is encrypted by the encryption means 10 (S106), and when encryption fails (S107), setting registration of authentication information fails (S110), but when encryption succeeds ( S107 is stored as encrypted peripheral device authentication data 17 encrypted in the external storage means 15 and the internal storage means 11, respectively (S109), and ends as successful registration (S109). At this time, the encrypted peripheral device authentication data 17 stored in the external storage means 14 and the internal storage means 17 are encrypted with different encryption keys, respectively.

상기의 순서 이후에, 주변 장치(8)를 이용하는데는 주변 장치 인증 데이터(16)가 필요하게 된다. 도 4는 본 발명의 실시예 1에 있어서의 PC(1)를 이용 가능하게 하는 주변 장치 인증 데이터(16)의 조합 수단(13)에서의 조합의 설명도이다. 또, 도 5는 도 4의 설명도의 플로우차트이다. After the above procedure, peripheral authentication data 16 is required to use the peripheral device 8. 4 is an explanatory diagram of the combination in the combining means 13 of the peripheral device authentication data 16 which makes the PC 1 available in the first embodiment of the present invention. 5 is a flowchart of the explanatory diagram of FIG.

도 4 및 도 5에 있어서, 주변 장치(8)의 이용자는 주변 장치(8)의 이용 개시 후(S111), 암호화 주변 장치 인증 데이터(17)가 등록된 외부 기억 수단(15)을 주변 장치(8)의 외부 기억 통신 수단(14)과 통신 가능(S112)하게 한다. 주변 장치(8)는 외부 기억 수단(15)에 암호화 주변 장치 인증 데이터(17)가 존재하는 것을 확인하 고(S113), 및 내부 기억 수단(12)에 암호화 주변 장치 인증 데이터(17)가 있는 것을 확인하고(S114), 양쪽을 복호화 수단(12)으로 복호화한 후(S115), 조합 수단(13)에서 복호화한 결과를 조합한다(S116). 조합 결과가 일치했을 때에만 주면 장치(8)의 이용이 허가(S117)된다. 외부 기억 수단(15) 또는 내부 기억 수단(10)이 이용 불가 또는 암호화 주변 장치 인증 데이터(17)가 없는 경우(S113, S114)나, 그러한 복호에 실패했을 경우 및 조합 결과가 일치하지 않는 경우(S116) 중 어느 하나이었다면 주변 장치(8)는 이용할 수 없다(S118). 4 and 5, after the user of the peripheral device 8 starts to use the peripheral device 8 (S111), the external storage means 15 in which the encrypted peripheral device authentication data 17 is registered is displayed. Communication with the external storage communication means 14 of 8) is made possible (S112). The peripheral device 8 confirms that the encrypted peripheral device authentication data 17 exists in the external storage means 15 (S113), and the internal storage means 12 includes the encrypted peripheral device authentication data 17. (S114), both sides are decoded by the decoding means 12 (S115), and then the results decoded by the combining means 13 are combined (S116). Only when the combined results match, the use of the apparatus 8 is permitted (S117). When the external storage means 15 or the internal storage means 10 are unavailable or there is no encryption peripheral authentication data 17 (S113, S114), when such decryption fails and the combination result does not match ( If it is one of S116, the peripheral device 8 cannot be used (S118).

PC(1)에의 액세스가 가능하게 되고, 주변 장치(8)가 이용 가능하게 된 후의 데이터(4)의 생성에 대하여 설명한다. 도 6은 본 발명의 실시예 1에 있어서의 PC(1)가 이용 가능한 후의 데이터(4)의 생성의 설명도이다. 또, 도 7은 도 6의 설명도의 데이터(4)의 기입시 플로우차트이며, 도 8은 도 6의 설명도의 데이터(4)의 독입시의 플로우차트이다. The generation of the data 4 after the access to the PC 1 is enabled and the peripheral device 8 is available will be described. 6 is an explanatory diagram of generation of data 4 after the PC 1 in the first embodiment of the present invention is available. 7 is a flowchart at the time of writing data 4 of explanatory drawing of FIG. 6, and FIG. 8 is a flowchart at the time of reading data 4 of explanatory drawing of FIG.

도 6, 7에 있어서, 이용자가 주변 장치(8)의 입력 수단(9)을 이용하여 작성하고, 입력 완료(S122)한 데이터(4)는 암호화한 후(S123), 암호화가 성공했는지의 여부를 확인하고 나서(S124), 내부 기억 수단(11) 또는 외부 기억 수단(15)에 보존되고(S125), 그 보존이 성공했는지의 여부를 확인하고(126), 성공하고 있으면 데이터(4)의 보존은 성공으로 된다(S127). S124의 암호화 또는 S126의 데이터(4)의 보존이 실패하고 있으면, 데이터 보존은 실패(S128)로 된다. 또, 도 6에서는 외부 기억 수단(15)에서 기억되었을 경우만을 나타내고 있다. In Figs. 6 and 7, after the user creates data using the input means 9 of the peripheral device 8 and completes the input (S122), the data 4 is encrypted (S123). After confirming (S124), it is stored in the internal storage means 11 or the external storage means 15 (S125), it is confirmed whether or not the storage is successful (126), and if successful, the data (4) Preservation is successful (S127). If the encryption at S124 or the storage of the data 4 at S126 have failed, the data storage fails at S128. In addition, in FIG. 6, only the case where it has memorize | stored in the external memory means 15 is shown.

또, 도 6, 8에 있어서, 이용자가 주변 장치(8)의 내부 입력 수단(12) 또는 외부 기억 수단(15)으로부터 암호화되어 있는 데이터(4)를 복호화 수단(12)에 독입하고(S132), 암호화된 데이터(4)가 성공했는지의 여부를 확인하고 나서(S133), 복호화 수단(12)에 의하여 복호화되고(S134), 그 복호화가 성공했는지의 여부를 확인하고(S135), 성공하고 있으면 데이터(4)의 독입은 성공으로 된다(S136). S133의 독입 또는 S135의 데이터(4)의 복호화가 실패하고 있으면, 독입은 실패(S137)로 된다. 6 and 8, the user reads the data 4 encrypted from the internal input means 12 or the external storage means 15 of the peripheral device 8 into the decryption means 12 (S132). After confirming whether or not the encrypted data 4 succeeded (S133), decrypted by the decryption means 12 (S134), and confirming whether or not the decryption succeeded (S135). Reading of the data 4 is successful (S136). If the reading in S133 or the decoding of the data 4 in S135 has failed, the reading will fail (S137).

따라서, 내부 기억 수단(11) 또는 외부 기억 수단(15)에 보존된 암호화된 데이터(4)는 주변 장치(8)가 이용 허가 상태인 경우에만, 내부 기억 수단(11) 또는 외부 기억 수단(15)으로부터 독입되고, 복호화 수단(12)으로 복호화하고 PC(1)에 데이터(4)로서 전송한다. Therefore, the encrypted data 4 stored in the internal storage means 11 or the external storage means 15 can only be stored in the internal storage means 11 or the external storage means 15 only when the peripheral device 8 is in the permission state. ) Is decoded by the decoding means 12 and transmitted to the PC 1 as data 4.

그리고, PC(1)에 데이터(4)를 신규 등록할 때 신규 등록되는 데이터(4)에 대하여, PC(1)는 자동적으로 인증 데이터(3)를 설정한다. 도 9는 본 발명의 실시예 1에 있어서의 PC(1)에의 데이터(4)의 신규 등록시의 설명도이다. 또, 도 10은 도 9의 설명도의 플로우차트이다. 외부 기억 수단(15)에 있는 암호화된 데이터(4)를 PC(1)에 등록한다. And when the data 4 is newly registered to the PC 1, the PC 1 automatically sets the authentication data 3 with respect to the data 4 newly registered. Fig. 9 is an explanatory diagram at the time of new registration of the data 4 in the PC 1 according to the first embodiment of the present invention. 10 is a flowchart of the explanatory diagram of FIG. The encrypted data 4 in the external storage means 15 is registered in the PC 1.

도 9, 10에 있어서, PC(1)와 주변 장치(8)의 이용자는 주변 장치(8)의 이용이 허가되어 있는 상태(S141)에서, 내부 기억 기억 수단(11) 또는 외부 기억 수단(15)에 보존된 암호화된 인증 데이터(3)와 데이터(4)를 복호화 수단(12)에 독입하고(S142), 복호화 수단(12)에서 복호하고(S143), 통신 수단인 접속 케이블(6)을 통하여 PC(1)에 인증 데이터(3)와 데이터(4)를 송신하여 등록한다. 등록이 성공하 면(S144), 인증 수단(5)에서 데이터(4)에 인증 데이터(3)를 설정하고(S145), 그 설정이 성공하면(S146) 데이터(4)의 신규 등록은 성공한다(S147). 만약, S144에서의 등록 또는 S146의 설정이 성공하지 않았으면 데이터(4)와 인증 데이터(3)를 PC로부터 소거하고(S148), 데이터(4)의 신규 등록은 실패로 된다(S149). 9 and 10, the user of the PC 1 and the peripheral device 8 is the internal storage means 11 or the external storage means 15 in the state (S141) in which the use of the peripheral device 8 is permitted. Read encrypted data (3) and data (4) into decryption means 12 (S142), decrypted by decryption means 12 (S143), and connecting cable 6 serving as a communication means. The authentication data 3 and the data 4 are transmitted to the PC 1 and registered. If the registration is successful (S144), the authentication means 5 sets the authentication data 3 to the data 4 (S145). If the setting is successful (S146), the new registration of the data 4 succeeds. (S147). If the registration in S144 or the setting in S146 is not successful, the data 4 and authentication data 3 are deleted from the PC (S148), and the new registration of the data 4 fails (S149).

또, 주변 장치(8)를 유효하게 한 주변 장치 인증 데이터(16)와 PC(1)에 신규 등록하는 데이터(4)의 인증 데이터(3)는 별개임을 전제로 설명하고 있으나, PC(1)이 데이터(4)의 인증 데이터(3)를 설정할 때에, 인증 데이터(3)를 개별의 데이터(4)마다 변경해도 되고, 주변 장치 인증 데이터(16)와 동일한 것으로 설정해도 된다. In addition, although the peripheral apparatus authentication data 16 which enabled the peripheral apparatus 8 and the authentication data 3 of the data 4 newly registered in the PC 1 are demonstrated on the assumption that they are separate, the PC 1 When setting the authentication data 3 of this data 4, the authentication data 3 may be changed for every individual data 4, and may be set to the same thing as the peripheral device authentication data 16. FIG.

이로 인해, 데이터(4) 및 그 보호를 위한 인증 데이터(3)를 PC(1)에 데이터를 등록할 때마다, 입력 수단(9)에서 입력할 필요가 없어진다. 이 조작에 있어서의 이용자에게 데이터 및 그 인증 데이터를 공개하는 일 없이, 작업을 수행시키는 것이 가능하다. 또, 종래의 주변 장치(8)를 PC(1)에 접속하는 이용자에게 있어서는 종래와 동일하게 외부 기억 수단(15)에 정규에 기억된 인증 데이터를 입력하지 않으면 PC(1)에 등록된 데이터(4)에 액세스할 수 없다고 하는 효과가 있다. For this reason, whenever the data 4 and the authentication data 3 for its protection are registered in the PC 1, it is unnecessary to input in the input means 9. It is possible to perform a job without disclosing data and its authentication data to the user in this operation. In addition, for a user who connects the conventional peripheral device 8 to the PC 1, data registered in the PC 1 is inputted in the same manner as in the conventional case unless the authentication data stored in the external storage means 15 is stored regularly. There is an effect that 4) cannot be accessed.

PC(1)에 등록되어 있는 인증 데이터(3)로 보호된 데이터(4)의 독출, 또는 데이터(4)의 조합, 갱신을 할 때에는 인증 데이터(3)를 자동적으로 송출한다. 도 11은 본 발명의 실시예 1에 있어서의 PC(1)의 데이터(4)의 독출, 조합, 갱신시의 설명도이다. 도 12는 도 11의 설명도의 플로우차트를 나타낸다. The authentication data 3 is automatically sent out when the data 4 protected by the authentication data 3 registered in the PC 1 is read, or when the data 4 is combined and updated. 11 is an explanatory diagram when reading, combining and updating data 4 of PC 1 according to the first embodiment of the present invention. FIG. 12 shows a flowchart of the explanatory diagram of FIG. 11.

도 11, 12에 있어서, PC(1)와 주변 장치(8)의 이용자는 주변 장치(8)의 이용 이 허가되어 있는 상태에서, PC(1)내에 등록되어 있는 데이터(4)의 독출, 조합, 갱신을 개시할 수 있다(S151). 우선, 개개의 데이터(4)가 인증 데이터(3)로 보호되어 있으므로, 내부 기억 수단(11) 또는 외부 기억 수단(15)으로부터 암호화된 인증 데이터(3)를 독출하고(S152), 복호화 수단(12)으로 복호화하여 PC(1)에 송신한다(S153). PC(1)의 인증 수단(5)은 이것이 데이터(4)에 관련시킨 인증 데이터(3)와 일치하는 경우에 PC(1)내의 데이터(4)를 조합, 독출, 또는 갱신하는 것을 허가한다(S154). 데이터(4)에 관련시킨 인증 데이터(3)와 일치하는 경우에는 데이터(4)의 독출은 실패로 된다(S169).11 and 12, the user of the PC 1 and the peripheral device 8 reads and combines the data 4 registered in the PC 1 while the use of the peripheral device 8 is permitted. The update can be started (S151). First, since the individual data 4 is protected by the authentication data 3, the encrypted authentication data 3 is read out from the internal storage means 11 or the external storage means 15 (S152), and the decryption means ( The data is transmitted to the PC 1 by decoding at 12) (S153). The authentication means 5 of the PC 1 permits combining, reading or updating the data 4 in the PC 1 when it matches the authentication data 3 associated with the data 4 ( S154). If it matches with the authentication data 3 associated with the data 4, reading of the data 4 will fail (S169).

S154에서의 인증이 OK로 된 후, 데이터(4)를 조합하는 경우(S155)에는 데이터(4)를 PC(1)로부터 독입하는(S156) 동시에, 내부 기억 수단(11) 또는 외부 기억 수단(15)으로부터 암호화되어 있는 데이터(4)를 복호화 수단(12)에 독출하고(S157), 복호화 수단(12)에서 복호화한 후(S158), 조합 수단(13)에서 양쪽 모두의 데이터(4)의 비교를 행한(S159) 데이터의 조합이 성공하면 조작을 종료한다(S160). After the authentication in S154 is OK, in the case of combining the data 4 (S155), the data 4 is read from the PC 1 (S156), and at the same time, the internal storage means 11 or the external storage means. The data 4 encrypted from (15) is read out to the decryption means 12 (S157), and decrypted by the decryption means 12 (S158), and then the data 4 of both are combined by the combining means 13. If the combination of the data that has been compared (S159) succeeds, the operation ends (S160).

데이터(4)를 독출하는 경우(S155)에는 데이터(4)를 PC(1)로부터 독입하고(S161), 데이터(4)를 암호화 수단(10)에서 암호화하고(S162), 암호화된 데이터(4)를 내부 기억 수단(11) 또는 외부 기억 수단(15)에 보존하고(S163), 데이터의 독출을 성공시킨다(S164). When the data 4 is read out (S155), the data 4 is read from the PC 1 (S161), the data 4 is encrypted by the encryption means 10 (S162), and the encrypted data ( 4) is stored in the internal storage means 11 or the external storage means 15 (S163), and data reading is successful (S164).

데이터(4)를 갱신하는 경우(S165)에는 내부 기억 수단(11) 또는 외부 기억 수단(15)으로부터 데이터(4)를 복호화 수단에 독출하고(S166), 복호화 수단(12)에 서 데이터(4)를 복호화하고(S167), 복호화된 데이터(4)를 통신 수단인 접속 케이블(6)을 통하여 PC(1)에 등록하는 것으로 갱신된다(5168). 그 때, 갱신하는 데이터(4)에 관련하는 인증 데이터(3)는 전(前)회와 동일해도 되고, 갱신시에 새로운 인증 데이터(3)에 변경해도 된다. When updating the data 4 (S165), the data 4 is read from the internal storage means 11 or the external storage means 15 to the decoding means (S166), and the data 4 is read from the decoding means 12. ) Is updated (S167), and the decrypted data 4 is updated by registering the decrypted data 4 with the PC 1 via the connection cable 6, which is a communication means (5168). At that time, the authentication data 3 related to the data 4 to be updated may be the same as the previous time, or may be changed to the new authentication data 3 at the time of updating.

이로 인해, 인증 데이터(3)로 보호된 데이터(4)의 독출ㆍ조합ㆍ갱신 때마다 인증 데이터(3)를 입력 수단(9)에 입력할 필요가 없어진다. 이 조작에 있어서의 이용자에게 데이터 및 그 인증 데이터를 공개하는 일 없이, 각각의 조작을 수행시킬 수 있다. 또, 종래의 주변 장치(8)를 PC(1)에 접속하는 이용자에게 있어서는 종래와 동일하게 외부 기억 수단(15)에 정규에 기억된 인증 데이터(3)를 입력하지 않으면 PC(1)에 등록된 데이터(4)에 대한 조작은 할 수 없다고 하는 효과가 있다. This eliminates the need to input the authentication data 3 into the input means 9 every time the data 4 protected by the authentication data 3 is read, combined and updated. Each operation can be performed without exposing the data and the authentication data to the user in this operation. In addition, for a user who connects the conventional peripheral device 8 to the PC 1, registration is performed in the PC 1 unless the authentication data 3 stored in the external storage means 15 is normally stored in the same manner as the conventional method. There is an effect that the operation on the data 4 is not possible.

따라서, 실시예 1에 의하면, PC(1)의 주변 장치(8) 자체의 사용 허가의 인증에 사용되는 주변 장치 인증 데이터(16), PC(1)내에서 사용되는 데이터(4), 및 PC(1)에 설정되고, 데이터(4)에 대하여 PC(1)와의 통신 가능 여부를 인증하는 인증 데이터(3)를 암호화하는 암호화 수단(10)과, 적어도 암호화된 주변 장치 인증 데이터(16)를 기억하는 외부 기억 수단(15)과, 적어도 암호화 주변 장치 인증 데이터(17)를 기억하는 내부 기억 수단(11)과, 주변 장치 인증 데이터(16), 데이터(4), 인증 데이터(3)를 복호화하는 복호화 수단(12)과, 외부 기억 수단(15), 내부 기억 수단(11)으로부터 독출된 각각의 복호화된 주변 장치 인증 데이터(16)를 조합하고, PC(1)의 주변 장치(8)의 사용 가능 여부를 판별하는 조합 수단을 구비하였으므로, 주변 장치의 이용자에게 인증 데이터(3) 및 데이터(4)의 내용을 공개할 필요가 없 는 PC(1)의 주변 장치(8)를 제공할 수 있다. Therefore, according to the first embodiment, the peripheral device authentication data 16 used for the authentication of the use permission of the peripheral device 8 itself of the PC 1, the data 4 used in the PC 1, and the PC An encryption means (10) which is set in (1) and encrypts authentication data (3) for authenticating whether data (4) can be communicated with the PC (1), and at least encrypted peripheral device authentication data (16). Decrypt external storage means 15 for storing, internal storage means 11 for storing at least encrypted peripheral authentication data 17, peripheral authentication data 16, data 4, and authentication data 3 The decryption means 12, the external storage means 15, and each decrypted peripheral device authentication data 16 read out from the internal storage means 11, and the peripheral device 8 of the PC 1 is combined. Combination means for judging whether or not it is usable is provided, so that the user of the peripheral device The peripheral device 8 of the PC 1 which does not need to disclose the contents can be provided.

실시예 1에 의하면, PC(1)에 관한 데이터의 조작을 제한하는 경우, 또는 PC(1)에의 접속을 제한하는 경우인, 제한을 해제하는 주변 장치 인증 데이터(16)를 최초에 한 번 설정하면, 그 후의 조작자에게 인증 데이터(3) 그 자체를 공개하지 않아도 되어서 세큐리티(security)가 향상하는 효과가 있다. According to the first embodiment, the peripheral device authentication data 16 for canceling the restriction, which is the case of restricting the operation of data relating to the PC 1 or the case of restricting the connection to the PC 1, is initially set up once. As a result, the security does not need to be disclosed to the subsequent operator, thereby improving security.

또, PC(1)에 관한 데이터를 암호화하여 보존하는 것으로, 정보 자산으로서의 프로그램 데이터를, 제3자의 부정 이용으로부터 지킬 수 있다. In addition, by encrypting and storing data relating to the PC 1, program data as an information asset can be protected from unauthorized use by a third party.

실시예 2Example 2

PC(1)와 주변 장치(8)가 네트워크 환경을 경유하여 접속되는 경우에 대하여 설명한다. The case where the PC 1 and the peripheral device 8 are connected via a network environment will be described.

구성으로서는 실시예 1과 동일하지만, 주변 장치(8)와 PC(1)와의 정보 교환에 관해서는 네트워크(7)에만 한정되어 있다. 또, 도면에 있어서 표시하고 있지 않는 부분에 대해서는 실시예 1과 동일하고, 실시예 2와 실시예 1에 있어서의 동일한 부호는 동일 또는 상당 부분을 나타낸다. Although the structure is the same as that of Example 1, the information exchange between the peripheral apparatus 8 and the PC 1 is limited only to the network 7. In addition, about the part which is not shown in the figure, it is the same as that of Example 1, and the same code | symbol in Example 2 and Example 1 represents the same or an equivalent part.

PC(1)는 다른 주변 장치(8)로부터 네트워크(7)를 통하여 접속되어 버릴 가능성이 있음을 회피하기 위하여, 네트워크(7)의 접속 자체의 제한을 실행하기 위한 네트워크 인증 데이터(18)를 설정할 수 있다. 도 13은 본 발명의 실시예 2에 있어서의 네트워크(7)를 통한 PC(1)에의 액세스 제어를 위한 인증 정보의 설정시의 설명도이다. 또, 도 14는 도 13의 설명도의 플로우차트를 나타낸다. In order to avoid the possibility that the PC 1 may be connected via the network 7 from another peripheral device 8, the network 1 sets the network authentication data 18 for executing the restriction of the connection itself of the network 7. Can be. Fig. 13 is an explanatory diagram when setting authentication information for access control to the PC 1 via the network 7 in the second embodiment of the present invention. 14 shows the flowchart of the explanatory drawing of FIG.

도 13, 도 14에 있어서, 네트워크 인증 데이터(18)를 설정하는데는 우선 주 변 장치(8) 자체가 내부 기억 수단(11)과 외부 기억 수단(15)에 기억된 암호화 주변 장치 인증 데이터(17)끼리를 복호하고, 조합 수단(13)에 의한 비교에 의하여 허가된 상태인지를 판별한 다음(S172), 입력 수단(9)으로부터 네트워크 인증 데이터(18)가 입력되고(S173), 네트워크 인증 데이터(18)는 PC(1)내의 인증 수단(5)에 네트워크(7)를 통하여 전송되고, 등록되는(S174) 동시에, 암호화 수단(10)이 네트워크 인증 데이터(18)를 암호화하고, 내부 기억 수단(11) 또는 외부 기억 수단(15)에 보존된다(S175). S175까지의 공정이 모두 성공한 것을 확인하고(S176), 성공하고 있으면 네트워크 인증 데이터(18)의 등록이 종료한다(S177). S172에서의 장치 이용 가능 상태가 아닌 경우는 네트워크 인증 데이터(18)는 등록 실패로 되고(S179), S174와 S175에서의 등록이 어느 하나가 실패하고 있었을 경우는 네트워크 인증 데이터(18)는 삭제된 다음(S178), 등록 실패로 된다. 13 and 14, in setting the network authentication data 18, the peripheral device 8 itself is encrypted peripheral device authentication data 17 stored in the internal storage means 11 and the external storage means 15. ) And determine whether or not the state is permitted by comparison by the combining means 13 (S172), and then the network authentication data 18 is input from the input means 9 (S173), and the network authentication data. 18 is transmitted to the authentication means 5 in the PC 1 via the network 7 and registered (S174). At the same time, the encryption means 10 encrypts the network authentication data 18, and the internal storage means. (11) or stored in the external storage means 15 (S175). It confirms that all the processes up to S175 have succeeded (S176), and if it succeeds, registration of network authentication data 18 is complete | finished (S177). If the device is not in the available state at S172, the network authentication data 18 fails to register (S179). If either of the registrations at S174 and S175 has failed, the network authentication data 18 is deleted. Next, registration fails.

또, PC(1)와 주변 장치(8)가 네트워크 환경을 경유하여 접속될 때, PC(1)에의 접속의 제한을 해제하기 위한 네트워크 인증 데이터(18)를 외부 기억 수단(15)으로부터 취득하고, PC(1)에 송신할 수 있다. 도 15는 본 발명의 실시예 2에 있어서의 주변 장치(8)의 네트워크(7)를 통한 PC(1)에의 액세스의 설명도이다. 또, 도 16은 도 15의 설명하는 플로우차트이다. In addition, when the PC 1 and the peripheral device 8 are connected via a network environment, network authentication data 18 for releasing the restriction of the connection to the PC 1 is acquired from the external storage means 15, Can be transmitted to the PC 1. 15 is an explanatory diagram of access to the PC 1 via the network 7 of the peripheral apparatus 8 in Embodiment 2 of the present invention. 16 is a flowchart for explaining FIG. 15.

네트워크(7) 경유에서 접속의 제한이 걸린 PC(1)에 액세스하는 주변 장치(8)의 이용자는 내부 기억 수단(11)과 외부 기억 수단(15)에 기억된 암호화된 인증 데이터(4)끼리를 복호하고, 조합 수단(13)에 의한 비교에 의하여 허가된 상태인지를 판별한 다음(S182), 네트워크(7)를 경유하여 PC(1)에 액세스하는 경우, 내부 기억 수단(11) 또는 외부 기억 수단(15)내에 기억된 암호화된 네트워크 인증 데이터(18)를 복호화 수단(12)에 의하여 복호화하고(S183), 네트워크(7)를 경유하여 PC(1)에 송신한다(S184). PC(1)의 인증 수단(5)은 송신 네트워크 인증 데이터와 사전에 등록되어 있는 네트워크 인증 데이터를 조합하고(S185), 일치하면 PC(1)에의 접속을 허가한다(S186). S182에 있어서 주변 장치(8)의 이용이 허가되어 있지 않거나, S185의 네트워크 인증 데이터가 일치하지 않았던 경우는 PC(1)에의 접속이 허가되지 않는다(S187). The user of the peripheral device 8 accessing the PC 1 which has been restricted in connection via the network 7 has the encrypted authentication data 4 stored in the internal storage means 11 and the external storage means 15. Is decoded, it is determined by comparison by the combining means 13 (S182), and when accessing the PC 1 via the network 7, the internal storage means 11 or external The encrypted network authentication data 18 stored in the storage means 15 is decrypted by the decryption means 12 (S183) and transmitted to the PC 1 via the network 7 (S184). The authentication means 5 of the PC 1 combines the transmission network authentication data and the network authentication data registered beforehand (S185), and if it matches, it permits connection to the PC 1 (S186). If the use of the peripheral apparatus 8 is not permitted in S182 or if the network authentication data of S185 does not match, connection to the PC 1 is not permitted (S187).

따라서, 실시예 2에 의하면, 실시예 1에 의하여 얻을 수 있을 뿐만 아니라, PC(1)와 주변 장치(8)와의 통신이 네트워크에 의한 것인 경우에, PC(1)와 주변 장치(8)와의 통신을 가능하게 하기 위한 네트워크 인증 데이터(18)를 암호화하는 암호화 수단(10)과, 네트워크 인증 데이터(18)가 기억되는 외부 기억 수단(15)과, 외부 기억 수단(15)에 기억된 네트워크 인증 데이터(18)를 복호화하는 복호화 수단(12)을 구비하였으므로, PC(1)와 주변 장치(8)와의 통신이 네트워크에 의한 것이어도 실시예 1과 동일한 효과를 얻을 수 있다. Therefore, according to the second embodiment, the PC 1 and the peripheral device 8 can be obtained not only by the first embodiment but also when the communication between the PC 1 and the peripheral device 8 is by a network. Encryption means 10 for encrypting network authentication data 18 for enabling communication with the external storage device; external storage means 15 for storing network authentication data 18; and network stored in external storage means 15. Since the decryption means 12 which decrypts the authentication data 18 was provided, the same effect as Example 1 can be acquired even if the communication between the PC 1 and the peripheral apparatus 8 is by a network.

본 발명과 관련되는 프로그래머블 로직 컨트롤러의 주변 장치는 프로그래머블 로직 컨트롤러의 프로그램 등의 정보 자산의 은닉에 적절하다. The peripheral device of the programmable logic controller related to the present invention is suitable for concealing information assets such as programs of the programmable logic controller.

Claims

Peripheral device authentication data used for authorization of the peripheral device itself of the programmable logic controller, data used within the programmable logic controller, and programmable with respect to the data set in the programmable logic controller and used within the programmable logic controller. Encryption means for encrypting authentication data for authenticating communication with the logic controller;

External storage means for storing at least encrypted peripheral device authentication data;

Internal storage means for storing at least encrypted peripheral authentication data;

Decrypting means for decrypting the peripheral device authentication data, the data used in a programmable logic controller, and the authentication data;

And a combination means for combining each of the peripheral device authentication data read and decoded from the external storage means and the internal storage means, and determining whether or not the peripheral device of the programmable logic controller is usable. Peripherals of the controller.

The method of claim 1,

If the communication between the programmable logic controller and a peripheral of the programmable logic controller is by a network, the encryption for encrypting network authentication data to enable communication between the programmable logic controller and the peripheral of the programmable logic controller Sudan,

The external storage means for storing the network authentication data;

And said decoding means for decrypting said network authentication data stored in said external storage means.