NO177548B - System for bestemmelse av en programvares riktighet i et databehandlingsapparat - Google Patents

Description

Den foreliggende oppfinnelse angår et system for å fastlegge autentiteten av dataprogrammer, dvs. bestemmelse av en programvares riktighet i et databehandlings- eller EDB-apparat. Nærmere bestemt er oppfinnelsen rettet på et system for bestemmelse av riktigheten av data lagret i et eksternt lager, f.eks. i en ROM-kassett, en diskettstasjon e.l. og som er tilknyttet EDB-apparatet i forbindelse med en hovedenhet.

Fra den kjente teknikk skal vises til publikasjonen: L. LETHAM et al. "Software security is provided by an EPROM that performs an authentication handshake", IEEE CONFERENCE PROCEED-INGS, Arizona 1985, pp 122 - 126. Denne publikasjon beskriver et system for bestemmelse av et EDB-programs riktighet i et databehandlingsapparat som omfatter en hovedenhet og et eksternt lager tilkoplet denne. Systemet omfatter to EPROM-enheter hvorav det ene befinner seg i hovedenheten, mens det andre ligger i det eksterne lager. Disse enheter utfører programmerte algoritmer for bestemmelse av riktigheten av data i det eksterne lager.

Et annet eksempel på liknende EDB-apparater er et hvor en ROM-kassett står i forbindelse med en hovedenhet som på sin side er tilkoplet en fjernsynsmottaker i den hensikt at særlig forskjellige spill kan utføres på apparatet ved at man benytter fjernsynsskjermen som dataskjerm. Et eksempel på et slikt apparat er videospillapparatet "Nintendo Entertainment System", produsert og markedsført av Nintendo Co. Ltd., Japan.

Et stort antall programmer (ROM-kasetter) som kan anvendes i slike EDB-apparater finnes på markedet i dag. Imidlertid kan programvaren være utsatt for kopiering eller inngrep fra uvedkommende, og utviklerne av utmerkede programmer vil i så fall lide under dette.

Den kjente teknikk slik den representeres av den først omtalte publikasjon har imidlertid enkelte ulemper som denne oppfinnelse har som mål å unngå. Særlig gjelder ulempen at det kjente system bruker hovedprosessorenheten til overvåking og styring av datastrømmen mellom EPROM-kretsene, idet dette kan sammenliknes med at en person prøver en nøkkel i en lås. Et program for å bestemme riktighet, her også kalt autentiseringsprogram blir av det kjente systems mikroprosessor gjennomløpt sammen med systemets hovedprogram i et eksternt lager. Under systemets startrutine (den såkalte "handshake"-rutine) skjer altså en overføring av styringen fra systemets sentrale prosessorenhet (CPU) og til dets lagerkretser. Det er følgelig prosessorenheten som i dette system bestemmer hvilken av EPROM-kretsene som skal tjene som "giver" og hvilken som skal tjene som "mottaker" (side 123, spalte 1, linje 19 - 21). Prosessorenheten overfører vilkårlige tall og dekodede tilsvarende tall mellom lagerkretsene og kan registrere hver EPROM-krets<1> tilstand ved vilkårlig tidspunkt. Styringen overføres for første gang til en kassett etter at den andre halvdel av oppstartingsrutinen er gjennomløpt. Prosessorenheten kan derfor ifølge dette system ikke betraktes å bli tilbakestilt eller sperret under selve oppstartingsrutinen, hvilket har vist seg å være fordelaktig. Som det vil fremgå av den senere del av beskrivelsen av oppfinnelsens system er dette altså videreført ved at to samvirkende (interaktive) prosessorenheter er tatt i bruk, hvilket kan sammenliknes med at to personer gjenkjenner hverandre innbyrdes før kommunikasjon startes, i motsetning til det enklere systemkonsept som tilsvarer at bare den ene person prøver en nøkkel i en lås.

Oppfinnelsen er videre en videreføring av det video-spillapparat som Nintendo selv har utviklet, ved at programvaren sikres overfor kopiering og inngrep fra uvedkommende ved at systemet selv kan autentisere eller bestemme riktigheten av de enkelte programmer.

Hovedmålet med oppfinnelsen er således å skaffe til veie et system som er i stand til å fastlegge autentiteten av dataprogrammer slik at ikke-autentiserte programmer vil avvises, og nærmere bestemt gjelder oppfinnelsen et system av den type som fremgår av innledningen av det etterfølgende patentkrav 1.

Et EDB-apparat hvor dette system kan anvendes, består av en hovedenhet og et eksternt lager tilkoblet denne hovedenhet, og hvor det eksterne lager omfatter et program (en programvare) for styring av hovedenheten. Det eksterne lager omfatter videre en aktiv enhet for bestemmelse av riktigheten av programvaren, og denne aktive enhet virker da som en nøkkelenhet. Nok en aktiv enhet er anordnet i hovedenheten, og denne aktive enhet virker som en låseenhet. Ved samvirke mellom nøkkelenheten og låse-enheten vil dataprosessororganer i hovedenheten kunne utføre en tillate/sperrefunksjon, heretter kalt prosessering, basert på data som ligger lagret i det eksterne lager.

I samsvar med foreliggende oppfinnelse frigjøres ikke hovedenheten for normal funksjonering dersom ikke data som er bestemt som korrekte data, tilføres hovedenheten fra det eksterne lager. Derved kan effektivt tilførselen av feil-aktig programvare eller bruken av feilbeheftede eksterne lagermedia utelukkes.

I en foretrukket utførelse i samsvar med foreliggende oppfinnelse benyttes én og samme digitale prosessor-kretser både som nøkkelenhet og som låseenhet. De to digitale kretser utfører en forhåndsbestemt dataprosessering i innbyrdes synkronisme og styrt av ett og samme program. Deretter sammenlignes resultatet fra den låsende digitale prosessor-krets med tilsvarende fra den digitale nøkkelprosessorkrets.

I samsvar med denne foretrukkede utførelse kan riktighetsbestemmelsen for programvaren fra det eksterne lager bestemmes pålitelig rett og slett ved at en og samme digitale pro-sessorkrets tilføyes både hovedenheten og det eksterne lager.

Det er således skaffet tilveie et system for bestemmelse av en programvares riktighet i et databehandlingsapparat, kjennetegnet ved de trekk som fremgår av det etter-følgende krav l's karakteristiske del, og hvor ytterligere fordeler og karakteristiske trekk vil fremgå av underkravene.

Oppfinnelsen og dens fordeler vil bedre fremgå av den etterfølgende beskrivelse av utførelseseksempler i forbindelse med de ledsagende tegninger, hvor fig. 1 viser en perspektivskisse av et eksempel på en videospilloppstilling i samsvar med oppfinnelsen, fig. 2 er et blokkdiagram som viser denne oppstillings hovedblokker, fig. 3 er et blokkdiagram som viser låseenhetens kretser, fig. 4 er et tidsdiagram som illustrerer virkemåten for kretsene på fig. 3, fig. 5 er et flytdiagram hvor virkemåten for blokkdiagrammet på fig. 2 er skissert, fig. 6 er et flytdiagram som for-klarer virkemåten av flytdiagrammet på fig. 5 i nærmere detalj, fig. 7 er et flytdiagram som belyser et modifisert eksempel i samsvar med fig. 6, fig. 8 er en perspektivskisse som viser nok et eksempel på en videospilloppstilling i samsvar med oppfinnelsen, fig. 9 er en skisse av en ut-førelse av en diskett som anvendes i oppstillingen vist på fig. 8, og fig. 10 er en skisse av leseinnretningen eller diskettstasjonen anvendt i oppstillingen på fig. 8.

Som nevnt viser fig. 1 en perspektivskisse av et eksempel på en videospilloppstilling eller -maskin i samsvar med oppfinnelsen, og i det etterfølgende vil beskrivelsen dreie seg om det tilfelle hvor foreliggende oppfinnelse anvendes i denne videospillmaskin. Imidlertid skal det gjøres oppmerksom på at oppfinnelsen vil kunne anvendes på et hvilket som helst databehandlingsapparat såsom en datamaskin,

en ordprosessor, et bankdatasystem eller lignende hvor det benyttes et eksternt lager, eksempelvis i form av en datakassett, en diskettstasjon, kort med lagret informasjon i form av digitale data, eller lignende.

En oppstilling av et apparat 10 for dataspill omfatter her en hovedenhet 12 og styreenheter 14a og 14b tilkoblet hovedenheten 12. En ekstern lagerenhet 16 i form av en datakassett er direkte anordnet på hovedenheten 12, og som det vil bli beskrevet senere, omfatter kassetten en ROM-krets (et leselager) som inneholder data i form av et program for utførelse av det eller de aktuelle dataspill. Hovedenheten 12 genererer et videosignal som er tilpasset spillet, ut fra signaler som gis av styreenhetene 14a og 14b, styrt av datakassettens program, og dette videosignal føres uforandret til et fjernsynsapparats 18 videoinngang eller det omformes til et fjernsynssignal for tilførsel til fjernsynsapparatets antenneinngang. Operatøren følger med på bildet på fjernsynsapparatets 18 skjerm og betjener styreenhetene 14a og 14b i samsvar med bildet, slik at spillet kan foregå i samsvar med programmet som er lagret i den eksterne lagerenhet 16 i form av datakassetten.

På fig. 2 viser hovedenhetens 12 blokkdiagram en kontakt 20 for tilkobling til en tilsvarende kontakt 22 i den eksterne lagerenhet 16 som i dette tilfelle er utformet som en kassett.

En spillmikroprosessor 24, f.eks. av typen Z80A fra Zilog befinner seg på det trykte kretskort (ikke vist) i hovedenheten 12, og styreenhetene 14a og 14b samt fjernsynsmottakeren 18 er så tilkoblet denne mikroprosessor 24 via et grensesnitt 26.

En PPU-enhet (bildeprosesseringsenhet) 28, en integrert krets 30 for bestemmelse av riktighet og en klokkeoscillator 32 finnes også i hovedenheten 12. Prosessorenheten 28 består f.eks. av den integrerte krets 2C03 fra Nintendo, og denne krets gir på sin utgang videoinformasjon som så prosesseres av spillmikroprosessoren 24 til et fjernsynssignal for mottakeren 18.

Den integrerte krets 30 kan bestå av en 4-bits mikroprosessor såsom 10NES fra Nintendo, og denne krets kan også være benyttet for den integrerte krets 34 for bestemmelse av riktighet på det kretskort (ikke vist) som befinner seg i datakassetten som representerer den eksterne lagerenhet 16. En resettingsbryter 36 er tilkoblet kretsens 30 resettingsport og parallelt med denne bryter er det innkoblet en tilbakestillings- eller resettingskon-densator 38. Denne kondensator 38 lades når en hovedbryter 40 (fig. 1) slås på og det etableres da en innledende resetting (power-on-clear) som legger den integrerte krets 30 til den tilbakestilte eller resatte status en bestemt tid.

En ROM-krets 42 for lagring av dataspillprogrammet og en krets 44 for generering av de data som representerer tegnene som trengs i spillet, befinner seg også på det trykte kretskort i datakassetten. Dette kretskort er elektrisk tilkoblet krets-kortet i hovedenheten 12 via de to kontakter 20 og 22.

En klokkelinje CL fra klokkeoscillatoren 32 går til den integrerte krets 34 for bestemmelse av riktighet via kontaktene 20 og 22.

Som vist på fig. 2 jordes en bestemt port på kretsen 30, mens en bestemt port på den tilsvarende krets 34 er ført til en spenningskilde Vcc. Ved denne forskjell tjener kretsen 30 hhv. 34 som nøkkelenhet eller låseenhet avhengig av tilkoblingen.

For at kretsene 30 og 34 skal kunne utveksle data med hverandre, er tilsvarende porter I, 0 og R direkte forbundet over kontaktene 20 og 22, og klokkelinjen CL føres til begge kretser fra klokkeoscillatoren 32. Kretsene 30 og 34 er i full synkronisme slik at de til enhver tid har samme status.

detalj med henvisning til fig. 3. Kretsen 34 i den eksterne lagerenhet 16 er oppbygget på nøyaktig samme måte, og for enkelhets skyld er på fig. 3 angitt et nytt sett henvisningstall i parentes som gjelder denne integrerte krets 34.

Som beskrevet ovenfor bestemmer kretsene 30 hhv. 34 om de data som ligger i den eksterne lagerenhet 16 er riktige eller usanne, og bestemmelsen tas ut fra en datautveksling mellom de to kretser. Kretsene funksjonerer som en låseinn-retning med den tilhørende nøkkel. I samsvar med dette vil i det følgende den integrerte krets 30 kalles en låsekrets og kretsen 34 vil kalles en nøkkelkrets.

Betraktes nå fig. 3, fremgår det at låsekretsen eksempelvis består av en 4-bit mikroprosessor med en CPU-enhet 30a som hovedprosessor og en ROM-krets 30b og en RAM-krets 30c som halvlederlågere. ROM-kretsen 30b lagrer et styreprogram for CPU-enheten 30a, og i dette program inngår to aritmetiske programmer. I ett styreprogram inngår en rekke styreformler og data for tilfeldige tall for de aritmetiske operasjoner som fastlegges av formlene. I styreprogrammet inngår også et bestemmelsesprogram for sammenligning av resultatene fra det tilsvarende andre aritmetiske program fra nøkkelkretsen 34 og tilsvarende for sammenligning av resultatene fra nøkkelkretsens operasjon med data i låsekretsens program.

Styreprogrammet inneholder også kontrollalgorit-mer for resettingen eller utløsning av denne for hovedenheten 12 ut fra det oppnådde resultat som gir bestemmelsen om programvaren riktighet. En akkumulator 3Od er tilkoblet CPU-enheten 30a og et register 30e er tilkoblet ROM-kretsen 30b. Registeret 3Oe benyttes for temporær lagring av programdata fra ROM-kretsen 30b. Videre finnes en frekvensdeler 30f som mottar klokkepulser over klokkelinjen CL fra klokkeoscillatoren 32 (fig. 2), og frekvensdelerens utgang er satt til f.eks. 1/4 av den innkommende klokkefrekvens. CPU-enheten 30a utfører sekvensielle programtrinn i avhengighet av pulsene på de fire utganger 01, 02, 03 og 04 fra frekvenstelle-ren 3Of.

CPU-enheten 3 0a, akkumulatoren 3Od og registeret 3Oe er alle sammenkoblet over en databuss 3Og, som også er koblet til et grensesnitt 30h fra hvilket data overføres til nøkkelkretsen 34 og motsatt tilfører data fra denne til låsekretsen 30. Fra grensesnittet 30h føres også to resettings-signaler RESET 1 og RESET 2, hvor det første signal føres til nøkkelkretsen 34 for resetting av denne, mens det andre signal, RESET 2 går til spillmikroprosessoren 24, PPU-enheten 28 og videre i hovedenheten 12 for resetting av disse. For å frigjøre resettingen av nøkkelkretsen 34 og hovedenheten 12, er det tilstrekkelig å invertere de to signaler : RESET 1 hhv. RESET 2.

Nå skal kort virkemåten for frekvensdeler 30f, med tidsdiagram vist på fig. 4, omtales. Som nevnt tidligere deler frekvensdeleren 30f frekvensen på klokkelinjen CL fra klokkeoscillatoren 32 i f.eks. fire. I samsvar med dette går de fire signaler på linjene 01, 02, 03 og 04 ut fra frekvensdeleren med innbyrdes forskjøvet fase til CPU-enheten 30a som så utfører påfølgende operasjoner synkront med disse fire innkommende signaler. Eksempelvis vil data fra grensesnittet 30h leses i synkronisme med signalet på linjen 01 og de programmerte aritmetiske operasjoner (dataprosesserin-gen) utføres i synkronisme med signalene på linjene 0 2 og 0 3 . Data fra grensesnittet 30h føres ut i takt med signalet på linjen 04.

Samtidig føres disse fire faseforskjøvne signaler til nøkkelkretsen 34 som i samsvar med dette drives fullstendig synkront med låsekretsen 30. Nærmere bestemt har disse to kretser 30 og 34 eksakt det samme antall trinn i dataprogrammet og den samme kretsarkitektur med samme maskinvare og ett og samme klokkesignal, slik at maskinsyklusene sammenfaller fullstendig i disse to kretser.

Nå skal flytdiagrammet på fig. 5 og senere de nærmere detaljer i flytdiagrammet på fig. 6, forklares.

Øverst i flytdiagrammet på fig. 5 indikeres at

E^an eksterne lagerenhet 16 i form av datakassetten overfører data til hovedenheten 12, og hovedbryteren 40 (fig. 1 ) på denne slås på for å starte forløpet (trinn Sl). I det deretter føl-gende trinn S2 gir låsekretsen 30 ut et resettingssignal RESET 2 og resetter spillmikroprosessoren 24, PPU-enheten 28 og

eventuelt andre enheter i hovedenheten 12, hvorved den resatte status opprettholdes. Følgelig kan intet spill utføres i denne status, når hovedenheten 12 er resatt.

I det neste trinn, S3 synkroniseres låsekretsen 30 med nøkkelkretsen 34. En måte å synkronisere disse på er beskrevet i forbindelse med fig. 4. Maskinsyklusen for låsekretsen 30 settes slik at resettingssignalet RESET 1 til nøkkel-kretsen 34 fra låsekretsen 30 føres ut mellom en puls på signallinjen 04 og den etterfølgende puls på signallinjen 0 1. Derfor er signalet på linjen 01 det første signal som til-lates ført til nøkkelkretsen 34. Denne krets kan så starte samtidig med låsekretsen 30, siden begge mottar samtidig en puls over linjen 01. I trinn S3 synkroniseres altså disse kretser 30 og 34, og deretter utfører disse to kretser de på-følgende operasjoner i full synkronisme.

I trinn S4 utføres gitte aritmetiske operasjoner både av låsekretsen 30 og nøkkelkretsen 34, og ved dette tidspunkt utfører de to kretser samme aritmetiske operasjon. Hvis således den eksterne lagerenhet 16 gir korrekte data, vil resutatet fra de to aritmetiske operasjoner som utføres i trinn S4 være identisk for de to kretser.

I trinn S5 overføres resultatet av disse operasjoner gjensidig mellom de to kretser 30 og 34, og i trinn S6 sammenlignes de to resultater med hverandre. Hvis det så fastslås at det foreligger koinsidens mellom de to resultater (S7),ut-løses resettingssignalene RESET 1 og RESET 2 ved hjelp av låsekretsen 30 slik at låsekretsen 34 og hovedenheten 12 begge frigjøres.

I motsatt tilfelle,dersom det fastslås at de to resultater ikke overensstemmer (NEI-utgang i S7) t fortsetter låsekretsen 30 i trinn S9 å generere resettingssignalene RESET 1 og RESET 2 og den resatte status opprettholdes for nøkkel-kretsen 3 4 og hovedenheten 12. Følgelig kan operatøren ikke bevirke fortgang i dataspillet så lenge denne status holdes. På fig. 6 er vist ytterligere en detaljert sekvens for flyten i apparatet. Hvis den eksterne lagerenhet 16 har over-ført de innledende data til hovedenheten 12 og hovedbryteren 40 (fig. på denne er påslått._ellor resettingsbryteren 36 er på-slått, utføres resettingsoperas jonen for låsekretsen 30, hvilket fremgår av blokken antydet med trinn S10 på fig. 6A.

I det etterfølgende trinn Sil fastslår låsekretsen 30 om den arbeider som en låse- eller en nøkkelenhet. Som forklart i forbindelse med fig. 2 utføres denne fastslåelse eller bestemmelse ved å detektere om den bestemte port er jordet eller koblet til tilførselsspenningen V . I det viste tilfelle skal kretsen 30 funksjonere som en låsekrets, men i det tilfelle hvor det bestemmes at kretsen 30 skal arbeide som en nøkkelenhet,vil en ustabil status kunne finne sted dersom det f.eks. foreligger feilkobling av ledninger, feilfunksjonering eller lignende. Det vil da. foreligge en ustabil statustilstand slik at ingen operasjon kan utføres.

Fra JA-utgangen av trinn Sil gir låsekretsen 30 resettingssignalet RESET 2 til hovedenheten 12 i trinn Sl2 slik at denne ikke kan utføre dataspillets program, men fortsatt holdes i resatt tilstand. Spillmikroprosessoren 24 og PPU-enheten 28 (fig. 2) tvinges såtilsine resatte tilstander og holdes der til denne tilstand frigjøres i det senere beskrevne trinn S21. I trinn S12 går også resettingssignalet RESET 1 til resetting av nøkkelkretsen 34.

I neste trinn, S13 frigjør låsekretsen den resatte tilstand for nøkkelkretsen 34,og disse to kretser synkroniseres med hverandre på samme måte som i trinn S3 beskrevet ovenfor (fig. 5). Fra og med dette tidspunkt er de to kretser 30 og 34 innbyrdes synkronisert og de følger samme programtrinn helt i takt.

Når den resatte tilstand er frigjort for nøkkel-kretsen 34 i trinn S13, fastslår denne krets om den skal arbeide som en låse- eller en nøkkelenhet i neste trinn Sil<1>. Bestemmelsen om dette i dette trinn Sil' kan utføres ved detektering av om den bestemte port på nøkkelkretsen 34 .er jordet eller tilkoblet tilførselsspenningen Vcc på samme måte som bestemmelsen i det tidligere omtalte trinn Sil. Hvis bestemmelsen gir "NEI", foreligger en ustabil tilstand slik at ingen operasjoner kan utføres. Når derimot JA-utgangen følges i trinnet Sli' ,utføres de etterfølgende trinn S14' etc. som vist på fig. 6A.

For låsekretsen 30 følger trinn S14 da etter at trinn S13 er fullført. Som nevnt tidligere fortsetter låsekretsen 30 og nøkkelkretsen 34 i fullsynkronisme relatert til tidsreferansen.

I trinn S14 og parallelt i trinn S14<1> gir kretsene 30 og 34 ut data for tilfeldige tall fra de respektive programmerte ROM-kretser 30:b og 34. (fig. 3). Dette utføres ved hjelp av én og samme funksjon for utvelgelse av tilfeldige data. Følgelig blir de data ut fra det tilfeldige funksjonsvalg og som tilføres låsekretsen 30 og nøkkelkretsen 34 identiske.

Deretter, i trinn S15 og S151, utveksler låsekretsen 30 data med tilsvarende data fra nøkkelkretsen 34, og data fra de tilfeldig utvalgte tall leses inn gjensidig. I det neste trinn, S16 og S16<1>, utfører kretsene 30 og 34 den forhåndsbestemte dataprosessering eller de aritmetiske operasjoner som bygger på data for de tilfeldige tall tilført gjensidig fra den andre krets. Den algoritme som benyttes i den første aritmetiske operasjon i trinn S16 og S16' er eksakt den samme som benyttes i de to kretser 30 og 34, og resultatet fra disse operasjoner blir den samme for begge kretser når de tilførte data fra de tilfeldig valgte tall også er de samme. I de neste parallelle trinn S17 og S17<1> gir låsekretsen 30 og nøkkel-kretsen 34 resultatet fra de aritmetiske operasjoner til den andre krets,og i trinnene S18 og S18<1> mottar disse to kretser gjensidig resultatet fra den andre krets. De to kretser ut-fører samtidig samme operasjon,og det resultat som kommer ut i trinn S18 og S18' er således også sammenfallende i tid. I dette utførelseseksempel foreligger altså ikke bare koinsidens mellom resultatene fra de to parallelle aritmetiske operasjoner, men også tidskoinsidens må finne sted for å gi kon-klusjonen riktig datainformasjon fra det eksterne lager.

I trinn S19 sammenligner låsekretsen 30 sitt eget aritmetiske resultat med det tilsvarende resultat fra nøkkel-kretsen 34, og det bestemmes om disse er sammenfallende. Som et resultat av denne sammenligning, dersom det fastslås et "NEI" i trinn 20, opprettholder kretsen 30 resatt tilstand for hver av kretsene i hovedenheten 12, nemlig spillmikroprosessoren 24, PPU-enheten 28 etc. frem til og med neste trinn 22 som indikerer at hovedenheten 12 hindres i å fort-sette spillprogrammet.

En alarm kan genereres dersom ikke koinsidens har funnet sted ved dette tidspunkt, og en slik alarm kan være en erstatning for opprettholdelse av den resatte tilstand, eller prosesseringen kan føres tilbake til det innledende trinn Sil.

Dersom resultatet av sammenligningen i trinn S19

fører til JA-utgangen i trinn S20, frigjør låsekretsen 30 spillmikroprosessorens 24 og PPU-enhetens 28 resatte tilstand i neste trinn S21.

Som fig. 6B viser, genererer låsekretsen 30 i det neste trinn, S23 en første og en andre verdi som et tilfeldig valgt tall ut fra en bestemt utvelgelsesalgoritme. I det etterfølgende trinn S24 velger kretsen 30 en av de mulige aritmetiske operasjonsalgoritmer ved å benytte den andre verdi for de tilfeldig valgte tall,og kretsen 30 plasserer så den første og den andre verdi for disse tall som de verdier som skal inngå i den aritmetiske operasjonsalgoritme. I den viste utførelse finnes nærmere bestemt n(et positivt heltall) typer aritmetiske operasjonsalgoritmer gitt på forhånd i det aritmetiske operasjonsprogram i ROM-kretsen 3Cb (fig. 3), og blant disse velges en bestemt algoritme ut fra den verdi som den andre utvelgelse av de tilfeldige tall gir. Deretter ut-føres i trinn S25 den valgte aritmetiske operasjonsalgoritme når de første og de andre verdier fra de tilfeldig valgte tall er innsatt i algoritmen.

Fremdriften ifølge de indikerte trinn S19 - S25 utføres på samme måte når det gjelder nøkkelkretsen 34. Således benyttes samme tilfeldige utvelgelsesalgoritme for generering av de første og de andre verdier fra de valgte tall på samme måte som omtalt for låsekretsen 30. På samme måte settes betingelsene for den tilfeldige utvelgelsesalgoritme ved genereringen av de første og de andre verdier for de tilfeldige tall helt likt med det som er beskrevet for låsekretsen 30 når det gjelder nøkkelkretsen 34. Hvis således den eksterne-- lagerenhet 16 inneholder korrekte data, vil samme aritmetiske operasjonsalgoritme velges for begge, kretsene 30 og 34, og resultatet etter utførelse av denne algo-

ritme blir derfor den samme i begge tilfeller.

I det etterfølgende trinn S2 6 gir låsekretsen 30 resultatet fra den aritmetiske operasjon i henhold til S25 til nøkkelkretsen 34 og samtidig mottar kretsen 30 de tilsvarende aritmetiske operasjonsresultater fra nøkkelkretsen. Helt tilsvarende operasjon utføres i selve nøkkelkretsen 34. Deretter sammenligner låsekretsen 30 i trinn S27 og S28 sitt eget aritmetiske operasjonsresultat med det tilsvarende fra nøkkel-kretsen 34, og det bestemmes om det foreligger koinsidens eller ikke mellom disse resultater.

Hvis den eksterne lagerenhet 16 finnes å ha overført feildata til hovedenheten 12, vil resultatene etter de aritmetiske operasjoner i de to omtalte kretser ikke sammenfalle, og følgelig sender låsekretsen 30 i trinn S2 9 resettingssignalet RESET 2 til spillmikroprosessoren 24, PPU-enheten 2 8 etc. i hovedenheten 12 slik at disse holdes i den resatte tilstand og fremdriften stanses.

Hvis derimot låsekretsen 30 fastslår at resultatet fra de aritmetiske operasjoner fra egen utgang og fra kretsens 34 utgang sammenfaller, føres prosessen tilbake til trinn S24, hvoretter trinnene S24 - S28 gjentas. Med andre ord gjentas den andre aritmetiske operasjonsalgoritme i trinnene S24 -

S28 kontinuerlig i dette utførelseseksempel så lenge som hovedenheten 12 betjenes, helt til et koinsidensavvik ved resultatene fra de aritmetiske operasjoner finner sted. Selv om dette finner sted kun én gang velges i stedet trinn S29

og hovedenheten 12 stanses.

Helt tilsvarende utføres samme operasjoner som de omtalt i trinn S26 - S29 for nøkkelkretsen 34. Imidlertid har nøkkelkretsen ingen effekt på resetting eller frigjøring av kretsene i hovedenheten 12, siden intet resettsignal føres til hovedenheten fra nøkkelkretsen 34. Når det gjelder nøkkel-kretsens funksjon i det trinn som tilsvarer trinn S29, blir dette noe annerledes, siden både ROM-kretsene 42 og 44 (fig. 2) begge normalt har en velgeport (chip-select "terminal) , og denne port kan være sperret. I så fall vil ikke mikro-prosessoren 24 eller PPU-enheten 28 i hovedenheten 12 ha forbindelse med ROM-kretsene 42 og 44, og fortgang i dataspillet hindres.

Det kan være tilstrekkelig å bestemme riktigheten ved å kontrollere resultatet fra de første aritmetiske operasjoner i trinn S16 og S16', men i det viste eksempel fortsetter sammenligningen via den andre aritmetiske operasjon og dennes resultater i trinnene S24 - S28 hele tiden mens hovedenheten 12 betjenes, og riktighetskriteriet for data fra den eksterne lagerenhet 16 kan således betraktes som særdeles sikkert.

I det tilfelle hvor et eksternt lager som omfatter ROM-kretser kopierer ROM-kretsene 42 og 44 fra datakassetten, eller hvor en datakassett med ROM-kretser er programmert med tilsvarende programmer som de som skal benyttes i dataspillet, vil beskyttelse for denne programvare foreligge dersom det ikke brukes identisk samme kretser som i forbindelse med nøkkel-kretsen 34. Også ved å benytte spesialbestilte integrerte kretser eller lignende kretser som det .er. vanskelig å skaffe på det åpne market, vil beskyttelse av programvaren bedres.

Den programvare som således er lagret i den eksterne lagerenhet 16 kan beskyttes enda mer fullstendig_ved benyttelsen av nøkkelkretsen 34 for bestemmelse av riktigheten av de lagrede data og hvor nøkkelkretsen samvirker med låsekretsen 30 i hovedenheten 12. På den måten vil enhver kopiert eller endret datakassett brukt som det eksterne lager utelukkes.

Fig. 7 viser et flytdiagram for et modifisert ut-førelseseksempel i forhold det vist på fig. 6. Så og si samme maskinvare benyttes i dette utførelseseksempel, men her er i tillegg en teller anordnet i RAM-kretsen 30c i låsekretsen 30 og i RAM-kretsen 34:C i nøkkelkretsen 34 (fig. 3) . Denne teller kan så settes til et bestemt antall repetisjoner for den andre aritmetiske algoritme. Detaljene i flytdiagrammet på fig. 7 er de samme i trinnene S110 - S120 og Sill' - S119<1> som tilsvarende trinn S10 - S20 og Sli<1> - S19' på fig. 6, og en ytterligere beskrivelse av disse trinn anses unødvendig.

Hvis derimot koinsidens fastslås som resultat etter de første aritmetiske operasjoner i trinn S120, re-settes telleren i den modifiserte utførelsesform ifølge fig.

7 i trinn S121. Den andre aritmetiske operasjon utføres i trinnene S123 - S128 tilsvarende trinnene S23 - S28 på fig. 6. Hvis imidlertid i dette utførelseseksempel resultatet ut fra de to aritmetiske operasjoner fastslås å være sammenfallende i trinn S128, . inkrementerer låsekretsen 30 telleren (ikke vist) i RAM-kretsen 30c i det neste trinn S130. Deretter bestemmes i det påfølgende trinn S131 om resultatet i telleren tilsvarer det tall som er bestemt å være repetisjonsantallet. Hvis dette ennå ikke er tilfelle, gjentar låsekretsen 30 trinnene S123 - S130.

Hvis så en JA-utgang etableres i trinn S131, dvs. hvis den andre aritmetiske operasjon har blitt gjentatt det foreskrevne antall ganger, frigir låsekretsen 30 den resatte tilstand for spillmikroprosessoren 24, PPU-enheten 28 etc. i hovedenheten 12 i trinnet S132 på samme måte som i det tilsvarende trinn S21 vist på fig. 6.

Deretter følger den andre aritmetiske operasjon gjentatt i det bestemte antall ganger i trinnene S123 - S131, men det må bemerkes at dette antall kan være én.

Hvis så resultatene fra den første aritmetiske operasjon i trinnene S114 - S116 . sammenfaller, frigi : hovedenheten 12 umiddelbart, og deretter følger den andre aritmetiske operasjonsalgoritme som vist i trinnene S123 - S131 som en gjentakelse. Dersom et "NEI" fastslås i trinn S128 under denne repetisjon, holdes hovedenheten 12 i sin resatte tilstand, og hvis et koinsidensavvik ikke forekommer under gjentakelse av den andre aritmetiske operasjon, vil hovedenheten 12 holdes i denne resatte tilstand helt til hovedbryteren 40 (fig. 1) slås av.

Videre kan trinnene S22 og S29 på fig. 6, og tilsvarende trinnene S122 og S129 på fig.7b endres på en måte som skal bli forklart i det følgende. Data for fullstendig sort skjerm på f jernsynsmottakeren 18 og en datagruppe "som representerer spillets tittel er lagret på forhånd i ROM-kretsen 42 i den eksterne lagerenhet" 16. Når så en resettingspuls "gis i 'trinnet S22 eller S29, tilsvarende i trinnet S122 eller S129, vil den sorte fjernsynsskjerm og tittelen vises som en "blinkende", avbrutt informasjon. Derved vil operatøren få informasjon om at data fra den benyttede datakassett som eksternt lager ikke inneholder korrekte data.

Som ekstern lagerenhet 16 kan den ovenfor nevnte ROM-kassett benyttes også i den modifiserte utførelse, men like gjerne kan det eksterne lager være i form av et magnetisk lagringsmedium, en diskettstasjon, magnetiske kort eller det kan være i form av et optisk lagringsmedium såsom en optisk diskett eller lignende.

Fig. 8 viser ,en perspektivisk skisse av nok en utførelsesform i samsvar med foreliggende oppfinnelse, og denne utførelse omfatter en diskettstasjon 48 for eksternt lager. I den utførelse som er vist på fig. 1, kan ikke en diskett overføre data direkte til hovedenheten 12, og i ut-førelseseksemplet vist på fig. 8 er det "i samsvar med dette benyttet en tilpasningsenhet 46 med samme form som den datakassett som er vist på fig. 1. Tilpasningsenheten 46 er da løsbart tilkoblet hovedenheten 12. Selve diskettstasjonen 48 omfatter en leseenhet og er koblet med kabel til tilpasningsenheten 46. En. diskett 50 overfører da de lagrede data til leseenheten i diskettstasjonen 48 og den programvare som finnes på disketten 50 tilføres hovedenheten 12 via tilpasningsenheten 46.

Som vist på fig. 9 omfatter disketten 50 et diskettomslag og en skiveformet magnetisk plate 54 som er dreibart montert i diskettomslaget 52. I denne utførelse er nøkkelkretsen 34 og elektroder 5 6 for tilkobling av denne anordnet i selve diskettomslaget 52.

Som vist på fig. 10 fremgår at diskettstasjonen

48 omfatter en diskettdriver 58 for disketten 50 når denne er innsatt i diskettstasjonen, og videre en kontakt 60 tilkoblet elektrodene 56 på diskettomslaget 52. På denne måte forbindes nøkkelkretsen 34 i disketten 50 til låsekretsen 30 i hovedenheten 12 via elektrodene 5 6 og kontakten 60. I det utfør-elseseksempel som er vist på fig. 8 kan utøvelsen foregå ved å følge programmet som indikert i flytdiagrammet på fig. 6 og 7 ved samvirke mellom låsekretsen 30 (fig. 2) i hovedenheten 12 med nøkkelkretsen 34 som er anordnet i disketten 50 og hvor riktighetsbestemmelsen gjelder de data som er lagret i denne diskett 50.

Som et alternativ kan låsekretsen 30 (fig. 2) anordnes i leseenheten i diskettstasjonen 48 og ikke i hovedenheten 12. I det tilfelle vil resettingspulsen føres til hovedenheten fra diskettstasjonen 48.

Dersom et internt lager omfattes av selve apparatet og f.eks. er anordnet i tilpasningsenheten 46, f.eks. i det tilfelle hvor et lydkildeapparat_har som lager en syntetisator-ROM-krets eller liknende, er nøkkelkretsen 34 helst anordnet

i tilpasningsenheten 46 og forløpet som vist på fig. 6 eller fig. 7 kan følges på samme måte for både nøkkelkretsen 34 og låsekretsen 30 som er innebygget i hovedenheten 12.

Mikroprosessorer kan være benyttet for låsekretsen 30 og nøkkelkretsen 34, eller enklere typer kretser som er i stand til å utøve den digitale aritmetiske algoritme som er beskrevet ovenfor. Ytterligere analoge prosessorer kan videre anvendes for analog prosessering i stedet for den digitale prosessering som er beskrevet. En digital krets kan anvendes for en av kretsene 30 eller 34, mens en analog krets kan benyttes for den andre krets.

I det tilfelle hvor det benyttes en analog krets, kan forskjellige utførelser av denne være aktuelle og de kan avvike noe fra den analoge prosessor som er beskrevet ovenfor. F.eks. kan bestemmelse av riktighet for data i det eksterne lager (programvaren) utføres ved koinsidensmåling mellom frekvenser på klokkelinjen CL og som er omvandlet både av låsekretsen og nøkkelkretsen ifølge ett og samme program. Pulser som sendes ut fra disse kretser omvandles slik at puls/ pause-forholdet styres ifølge et dataprogram,og fra dette kan riktigheten bestemmes ved en koinsidens mellom de to sammen-lignede puls/pause-forhold. Bestemmelsen av riktighet kan også foregå ved å la integrerte nivåer fra like sagtannspenninger sammenfalle, og eventuelle ytterligere sammenlignende operasjoner kan foretas. I ethvert tilfelle vil riktigheten av et eksternt lager kunne bestemmes ved koinsidens mellom resultatene ut fra analog databehandling i hver av de to kretser.

Selv om foreliggende oppfinnelse har blitt detalj-beskrevet i forbindelse med de viste tegninger, må det forstås at dette kun gjelder eksempler og er ikke ment å være begren-sende for oppfinnelsen, idet denne kun er tenkt begrenset ved de etterfølgende krav.

Claims (29)

1. System for å fastlegge autentiteten av dataprogrammer i et databehandlings- eller EDB-apparat, omfattende: en hovedenhet (12), en ekstern lagerenhet (16) for lagring av dataprogrammene, en hovedprosessorenhet (28) i hovedenheten (12), kontakter (20, 22) for løsbar forbindelse mellom den eksterne lagerenhet (16) og hovedenheten (12) for å tillate hovedprosessorenhetens (28) utøvelse av dataprogrammene, en første integrert autentiseringskrets (34) i form av en nøkkelkrets og tilordnet den eksterne lagerenhet (16), en andre integrert autentiseringskrets (30) i form av en låsekrets og tilordnet hovedenheten (12), og en første hhv. andre lagerkrets (34b, 30b) tilordnet sin respektive autentiseringskrets (34, 30), idet autentiseringen av dataprogrammene utføres under samvirke mellom autentiserings-kretsenes låse- hhv. nøkkelfunksjon og under kommando av styre-kretser som på sin side arbeider i henhold til autentitetsfast-leggelsen, KARAKTERISERT VED at de integrerte autentiserings-kretser (34, 30) omfatter en første og en andre sentral prosessorenhet (34a hhv. 30a) som er innrettet for å utføre et første hhv. andre forhåndsbestemt autentiseringsprogram som ligger lagret i den første hhv. andre lagerkrets (34b, 30a), og at styrekretsene er innrettet for å sperre hovedprosessorenheten (28) under utførelsen av autentiseringsprogrammene og ikke frigi den hvis ikke utførelsen av det første autentiseringsprogram ved hjelp av den første prosessorenhet (34a) fremviser en forhåndsbestemt relasjon til den andre prosessorenhets (30a) utførelse av det andre autentiseringsprogram.

2. System ifølge krav 1, KARAKTERISERT VED at autentiseringskretsene (30, 34) med låse- hhv. nøkkelfunksjon har i alt vesentlig identiske sentrale prosessorenheter (30a, 34a).

3. System ifølge krav 1, KARAKTERISERT VED at autentiseringskretsene (30, 34) hver har en i alt vesentlig identisk analog prosessorenhet, og at styrekretsene omfatter kretser for å bestemme om resultatet ved autentiseringen ved hjelp av programmene og utført av de analoge prosessorenheter er identiske, for så å fremvise den forhåndsbestemte relasjon.

4. System ifølge krav 1 eller 2, KARAKTERISERT VED at prosessorenhetene (34a, 30a) er programmert for å overføre et til-bakestillingssignal(RESET) til hovedprosessoren (28) ved sammen-kopling av den eksterne lagerenhet (16) med hovedenheten (12).

5. System ifølge krav 1, 2 eller 4, KARAKTERISERT VED at det første og det andre autentiseringsprogram omfatter samme aritmetiske algoritmeforløp, og at autentiseringskretsen (30) er innrettet for å kunne avgjøre om resultatet av det aritmetiske algoritmeforløp utført av den første og den andre prosessorenhet (34a, 30a) sammenfaller i tid og verdi.

6. System ifølge ett av de foregående krav, KARAKTERISERT VED at prosessorenhetene (34a, 30a) er programmert: a) for egensynkronisering mens hovedprosessorenheten (28) er sperret, b) for deretter å utføre deres lagrede autentiserings-programmer i synkronisme, og c) for deretter å utveksle data og sammenlikne resultatene ved gj ennomløpingen av programmene i de respektive prosessorenheter før frigivning av hovedprosessorenheten (28) fra dennes sperrede tilstand.

7. System ifølge krav 5 eller 6, KARAKTERISERT VED en klokkeinnretning (32) for overføring av ett og samme klokkesignal via en klokkelinje (CL) til både den første og den andre prosessorenhet (34a, 30a) via kontaktene (20, 22) for synkronisering av gj ennomløpingen av autentiseringsprogrammene i prosessoren-hetenes regi.

8. System ifølge krav 7, KARAKTERISERT VED at autentiseringskretsen (30) danner en styrekrets, og at klokkeinnret-ningen (32) er permanent sammenkoplet med den andre prosessorenhet (30a).

9. System ifølge ett av kravene 5-8, KARAKTERISERT VED at det første og det andre autentiseringsprogram omfatter minst første henholdsvis andre prosesseringsalgoritmer, og at styrekretsene omfatter kretser for å bestemme koinsidens mellom resultatet av gjennomløpingen av de første og andre prosesseringsfor-løp.

10. System ifølge krav 9, KARAKTERISERT VED at prosessorenhetene (34a, 30a) er innrettet for å gjenta utførelsen av det andre forløp i samsvar med autentiseringsprogrammet, og at styrekretsene omfatter kretser for å fastlegge om resultatet fra utførelsen av det andre prosesseringsforløp sammenfaller for hver gang det andre forløp gjentas.

11. System ifølge krav 10, KARAKTERISERT VED kretser- for å telle antall ganger som utførelsen av det andre prosesseringsfor-løp er gjentatt av den første og den andre prosessorenhet (34a, 30a).

12. Ekstern lagerenhet (16) for forbindelse med en hovedenhet (12) som omfatter en hovedprosessorenhet (28) for prosessering av data, for å bygge opp et EDB-apparat (10), KARAKTERISERT VED en programlagerkrets (42) for lagring av et dataprogram som skal utføres av hovedenheten (12), og en første integrert krets (34) med en tilordnet lagerkrets (34b) og som er innrettet for å utføre et forhåndsbestemt verifikasjonsprogram som ligger lagret i lagerkretsen (34b) når den eksterne lagerenhet (16) er forbundet med hovedenheten (12) og dennes hovedprosessorenhet (28) er i tilbakestilt tilstand, for å verifisere at dataprogrammet som ligger lagret i lagerkretsen (42) er autori-sert for bruk i hovedenheten (12).

13. Ekstern lagerenhet (16) ifølge krav 12 og innrettet for lagring av et videospillprogram for utførelse av hovedenheten (12), KARAKTERISERT VED at dataprogrammet er et videospillprogram og at den eksterne lagerenhet (16) omfatter tegnlagerkretser (44) for lagring av data som fastlegger videospillrelaterte tegn, og kontakter (22) koplet til lagerkretsene (42), idet tegnlagerkret-sene (44) og prosessorenheten (34a) er innrettet for å kople den eksterne lagerenhet (16) til hovedenheten (12), og idet den første integrerte krets (34) omfatter: grensesnittkretser (34h) for å motta data til hovedenheten (12) via kontaktene og for overføring av data som er tilordnet resultatet av utførelsen av verifikasjonsprogrammet, fra hovedenheten (12) via kontaktene, og lagerkretser (34b) for å motta et synkroniseringssignal via kontaktene (22), idet prosessorenheten (34a) er programmert for å motta, i respons på synkroniseringssignalet, en verdi som frembringes av hovedenheten for å utføre forhåndsbestemte aritmetiske algoritmeforløp for verdien og overføre resultatene til grensesnittkretsene (34h) for overføring av data relatert til verifikasj onsresultåtene.

14. Ekstern lagerenhet (16) ifølge krav 13, KARAKTERISERT VED at prosessorenheten (34a) er innrettet for å motta ytter ligere verdier via grensesnittkretsene fra hovedenheten (12) og er programmert for sammenlikning av resultatene med de ytterligere verdier.

15. Ekstern lagerenhet (16) ifølge krav 14, KARAKTERISERT VED at prosessorenheten (34a) er programmert for å gi respons overfor registreringen av sammenfall mellom resultatene og de ytterligere verdier for å utføre minst én ytterligere aritmetisk algoritmesekvens.

16. Ekstern lagerenhet (16) ifølge krav 15, KARAKTERISERT VED at prosessorenheten (34a) er programmert for å bringe ut resultatet av den eller hver ytterligere aritmetisk algoritmesekvens .

17. Ekstern lagerenhet (16) ifølge krav 15 eller 16, KARAKTERISERT VED at prosessorenheten (34a) er programmert for gjentatt utøvelse av ytterligere aritmetiske algoritmesekvenser.

18. Ekstern lagerenhet (16) ifølge krav 17, KARAKTERISERT VED at prosessorenheten (34a) er innrettet for å utføre ytterligere aritmetiske algoritmesekvenser under gjennomløping av videospillprogrammer.

19. Ekstern lagerenhet (16) ifølge krav 13, KARAKTERISERT VED at kretsen (34) med nøkkelfunksjon omfatter klokkesignalinn-gangskretser koplet til kontaktene (22) for å motta klokkesignaler over klokkelinjen (CL) fra hovedenheten (12).

20. Ekstern lagerenhet (16) ifølge krav 19, KARAKTERISERT VED at kretsen (34) omfatter lagerkretser (34b) innrettet for å gi respons på klokkesignalene og generere flere taktsignaler som hvert kan aktivere igangsetting av en forhåndsbestemt prosess-sekvens.

21. Ekstern lagerenhet (16) ifølge krav 20, KARAKTERISERT VED at kretsen (34) er innrettet for å gi respons på flere taktsignaler og motta data fra hovedenheten (12) i respons på et første taktsignal, utføre forhåndsbestemte aritmetiske algoritmesekvenser i respons på et andre taktsignal, og overføre data til hovedenheten (12) i respons på et tredje taktsignal.

22. Ekstern lagerenhet (16) ifølge krav 12, KARAKTERISERT VED å være i form av en videospillkassett.

23. Fremgangsmåte for drift av en ekstern lagerenhet (16) og en hovedenhet (12) som omfatter en hovedprosessorenhet (28) for prosessering av data i digital form, idet enhetene tilhører et videospillprosesseringsapparat, omfattende autentisering av data i den eksterne lagerenhet (16), idet denne er løsbart forbundet med hovedenheten (12) og har lagerkretser (42) for å lagre et videografisk program som skal gjennomløpes av hovedenheten, KARAKTERISERT VED: forbindelse av den eksterne lagerenhet (16) med hovedenheten (12), sperring av hovedenhetens hovedprosessorenhet (28), utførelse av et første og et andre forhåndsbestemt autentiseringsprogram ved hjelp av en separat autentiseringskrets (30) i hovedenheten for å autentisere data i den eksterne lagerenhet , overføring av data som er knyttet til resultatet av utførelsen av et andre forhåndsbestemt autentiseringsprogram, fra en ekstern autentiseringskrets (34) i den eksterne lagerenhet (16), til den separate krets (30) i hovedenheten (12), sammenlikning av resultatet fra gjennomløpingen av det første og det andre autentiseringsprogram, frigivning av hovedprosessorenheten (28) fra sin sperrede tilstand og utførelse av minst ett videografisk dataprogram ved hjelp av hovedenheten (12) hvis resultatet av utførelsen av det første autentiseringsprogram fremviser en forhåndsbestemt relasjon til resultatene fra utførelsen av det andre forhåndsbestemte autentiseringsprogram, og opprettholdelse av hovedprosessorenhetens sperrede tilstand hvis resultatet fra utførelsen av det første autentiseringsprogram ikke frembringer den forhåndsbestemte relasjon til resultatene fra utførelsen av det andre autentiseringsprogram.

24. Fremgangsmåte ifølge krav 23, KARAKTERISERT VED samtidig overføring av klokkesignaler til den separate autentiseringskrets (30) og den eksterne tilsvarende autentiseringskrets (34).

25. Fremgangsmåte ifølge krav 23, KARAKTERISERT VED: overføring av klokkesignaler til den separate autentiseringskrets (30) og den eksterne autentiseringskrets (34), og utførelse av flere instruksjoner i disse kretser i respons på hvert mottatt klokkesignal.

26. Fremgangsmåte ifølge krav 25, KARAKTERISERT VED at utførelsen av flere av instruksjonene omfatter: mottaking av data fra den separate krets (30) i respons på et første taktsignal, utførelse av forhåndsbestemte aritmetiske algoritmesekvenser i respons på et andre taktsignal, og overføring av data til kretsen (30) i respons på et tredje taktsignal.

27. Fremgangsmåte ifølge ett av de foregående krav 23-26, KARAKTERISERT VED gjensidig synkronisering av algoritmesekvensene for autentiseringskretsene (30, 34).

28. Fremgangsmåte ifølge ett av de foregående krav 23-27, KARAKTERISERT VED at hver av autentiseringskretsene (30, 34) registrerer tilfeldige data som frembringes av den øvrige autentiseringskrets og utfører forhåndsbestemte prosesseringsalgoritmesekvenser som følge av de registrerte data.

29. Fremgangsmåte ifølge krav 28, KARAKTERISERT VED at de forhåndsbestemte prosesseringsalgoritmesekvenser som utføres av den eksterne autentiseringskrets (34) blir utført samtidig med tilsvarende algoritmesekvenser som utføres av den separate autentiseringskrets (30).