JP2001338268A

JP2001338268A - メモリーカード応用機器

Info

Publication number: JP2001338268A
Application number: JP2000157490A
Authority: JP
Inventors: Hiromitsu Yoshii; 弘光吉井
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2000-05-29
Filing date: 2000-05-29
Publication date: 2001-12-07

Abstract

(57)【要約】【課題】機密保護機能付きメモリーカード用制御機能
を、第３者に容易に解析されることなく、外部情報によ
り機能変更可能なメモリーカード応用機器を提供する。【解決手段】暗号化情報をメモリーカード７に機密保
護機能を付加して格納したり、メモリーカード７に機密
保護されている情報を外部に暗号化して送信する第１の
プログラマブル論理部８と、通信回線４を介して受け取
った暗号化されたプログラム変更用情報を復号化する機
能を有する第２のプログラマブル論理部１３と、復号化
されたプログラム変更用データに基づいて第１のプログ
ラマブル論理部８のプログラムを書き込んで変更させる
プログラマブル論理データ書込回路部９とを備えて、デ
ータ管理配信センター５から、機密保護機能付きメモリ
ーカード制御機能を、第３者に容易に解析されることな
く、通信回線４経由で機能変更する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、メモリーカード応
用機器に関するものであり、このメモリーカード応用機
器とは、メモリーカードコントローラを内蔵したパーソ
ナルコンピューター、セットトップボックス、携帯電
話、コンビニエンスストア向けメモリーカード書き込み
端末などを含むものである。

【０００２】

【従来の技術】図３は、従来の、カスタムＬＳＩを用い
た機密保護機能付きメモリーカードコントローラ内蔵の
メモリーカード応用機器におけるシステム構成を示すブ
ロック図である。

【０００３】図３に示すように、メモリーカード応用機
器は、ＣＰＵ１と、メモリー２と、通信インターフェー
ス３と、メモリーカード７と、カスタムＬＳＩを用いた
機密保護機能付きメモリーカードコントローラ１１とを
備えている。また、図３において、４は公衆電話回線、
衛星放送、ＣＡＴＶなどの通信回線、５はデータ管理配
信センターである。

【０００４】このメモリーカード応用機器の動作につい
て説明する。ＣＰＵ１およびメモリー２に格納されたプ
ログラムの働きにより、メモリーカード７は機密保護機
能付きメモリーカードコントローラ１１を通して、メモ
リーカード応用機器内に対してデータ転送を行うことが
できる。更には、通信インターフェース３を通して、公
衆電話回線、衛星放送、ＣＡＴＶなどの通信回線４を経
由して、データ管理配信センター５との通信により、例
えば音楽やビデオデータなどを暗号化された状態で受け
取り、メモリーカード７に機密保護機能を付加して格納
することもできる。また、メモリーカード７に機密保護
されている例えば課金情報を、同様の経路で、データ配
信センター５に暗号化して、送信することもできる。

【０００５】また、図４に示すように、メモリーカード
コントローラ１１の代わりにプログラマブル論理デバイ
ス１２を備えているメモリーカード応用機器も既に知ら
れている。

【０００６】プログラマブル論理デバイス１２は、プロ
グラマブル論理部８と、プログラマブル論理部８にデー
タを書き込むためのプログラマブル論理データ書込回路
部９とを有している。プログラマブル論理部８には、プ
ログラマブル論理デバイス１２を機密保護機能付きメモ
リーカードコントローラとして動作させるためのプログ
ラムが書き込まれている。

【０００７】このメモリーカード応用機器においても、
図３に示すメモリーカード応用機器の動作説明で述べた
動作が可能である。図４に示すメモリーカード応用機器
の、図３に示すメモリーカード応用機器との動作の違い
は、機密保護機能付きメモリーカードコントローラ１１
の機能の実現に関して、市場において機能変更を可能と
するために、プログラマブル論理デバイス１２を用いて
いることである。

【０００８】

【発明が解決しようとする課題】今まで述べてきたよう
に、重要なデータを取り扱うために、機密保護機能付き
メモリーカードコントローラ１１では、第３者に機密保
護の仕組みを解読されないことが重要である。また、不
幸にして機密保護の仕組みが破られた場合や、機密保護
機能付きメモリーカードコントローラ１１の機能変更が
必要になった場合は、速やかに市場において機密保護の
仕組み変更を実施できることが望ましい。

【０００９】図３に示す従来のメモリーカード応用機器
においては、機密保護機能付きメモリーカードコントロ
ーラ１１にカスタムＬＳＩを用いているために、市場に
出荷後においては、機密保護機能付きメモリーコントロ
ーラ１１の機能変更ができないという欠点を持ってい
る。

【００１０】一方、図４に示す従来のメモリーカード応
用機器においては、プログラマブル論理デバイス１２を
データ管理配信センター５から配信されたプログラムデ
ータで、機能変更することができる。しかしながら、デ
ータ管理配信センター５からメモリーカード応用機器の
プログラマブル論理デバイス１２へ配信されるプログラ
ムデータは何ら暗号処理されていないデータであるた
め、プログラマブル論理デバイス１２のプログラムのた
めの入力端子に至るまでの通信回線４の経路上で、第３
者がロジックアナライザ等の測定機器を使用することに
より、配信されるプログラムデータに基づいて機密保護
機能付きメモリーコントローラ１２の動作を解析できる
可能性がある。

【００１１】本発明は上記課題を解決するもので、機密
保護機能付きメモリーカード用の制御手段の機能を、第
３者に容易に解析されることなく、外部からの情報によ
り機能変更することができるメモリーカード応用機器を
提供することを目的とする。

【００１２】

【課題を解決するための手段】上記課題を解決するため
に、本発明の請求項１記載のメモリーカード応用機器
は、通信回線を介して外部と通信する通信インターフェ
ースと、メモリーカードと、暗号化された情報を通信回
線を介して受け取ってメモリーカードに機密保護機能を
付加して格納し、メモリーカードに機密保護されている
情報を通信回線を介して外部に暗号化して送信するメモ
リーカード制御手段と、通信回線を介して受け取った暗
号化されたプログラム変更用情報を復号化する復号化手
段と、復号化されたプログラム変更用データに基づいて
メモリーカード制御手段のプログラムを書き込んで変更
させるプログラム書込手段とを備えたことを特徴とす
る。

【００１３】この構成により、外部から通信回線を介し
て、暗号化されたプログラム変更用情報を受け取ると、
このプログラム変更用情報が復号化手段により復号化さ
れ、プログラム書込手段によりメモリーカード制御手段
のプログラムが書き込まれて変更される。このように、
機密保護機能付きメモリーカード用の制御手段の機能を
変更できながら、このメモリーカード応用機器に対して
は、プログラム変更用情報についても暗号化されて送ら
れるため、第３者に容易に解析されることはなく、信頼
性が向上する。

【００１４】また、請求項２記載の発明は、請求項１記
載のメモリーカード応用機器において、メモリーカード
制御手段と復号化手段とプログラム書込手段とが同一デ
バイス上に集積されていることを特徴とする。

【００１５】この構成により、復号化された情報のやり
とりが同一デバイス内だけで行われるため、復号化され
た情報を外部から取出すことが実質上不可能となり、信
頼性が一層向上する。

【００１６】また、請求項３記載の発明は、請求項１ま
たは２に記載のメモリーカード応用機器において、復号
化手段が、復号化回路の機能が書き込まれたプログラマ
ブル論理部であることを特徴とする。

【００１７】

【発明の実施の形態】（実施の形態１）図１は、本発明
の請求項１に記載の発明に対応する実施の形態にかかる
メモリーカード応用機器のシステム構成を示すブロック
図である。図１に示すように、このメモリーカード応用
機器は、ＣＰＵ１と、メモリー２と、公衆電話回線、衛
星放送、ＣＡＴＶなどの通信回線４を介して外部と通信
する通信インターフェース３と、メモリーカード７と、
プログラマブル論理デバイス６とを備えている。プログ
ラマブル論理デバイス６には、メモリーカード制御手段
としてのプログラマブル論理部８と、プログラマブル論
理回路部８にデータを書き込むプログラム書込手段とし
てのプログラマブル論理データ書込回路部９と、復号化
回路部１０とが設けられている。プログラマブル論理部
８には、機密保護機能付きメモリーカードコントローラ
として動作させるためのプログラムが書き込まれてい
る。また、図１において、５はデータ管理配信センター
である。

【００１８】次に、このメモリーカード応用機器の動作
について説明する。ＣＰＵ１およびメモリー２に格納さ
れたプログラムの働きにより、メモリーカード７は機密
保護機能付きメモリーカードコントローラ機能が書き込
まれたプログラマブル論理部８を通して、メモリーカー
ド応用機器内に対してデータ転送を行うことができる。
このメモリーカード応用機器は、更には、通信インター
フェース３を通して、通信回線４を経由し、データ管理
配信センター５との通信により、例えば音楽やビデオデ
ータなどを暗号化された状態で受け取り、メモリーカー
ド７に機密保護機能を付加して格納することもできる。
また、メモリーカード７に機密保護されている例えば課
金情報を、同様の経路で、データ配信センター５に暗号
化して、送信することもできる。

【００１９】次に、機密保護機能付きメモリーカードコ
ントローラ機能が書き込まれたプログラマブル論理部８
の機能を、市場に出荷後に変更させる場合の動作につい
て説明する。データ管理配信センター５と、ＣＰＵ１
と、メモリー２に格納されたプログラムの働きとにより
以下の動作を行う。データ管理配信センター５から送出
された、暗号化されたプログラマブル論理デバイス用プ
ログラムデータは、通信回線４を経由して、通信インタ
ーフェース３を通って、プログラマブル論理デバイス６
内の復号化回路部１０に入力される。復号化回路部１０
で復号化されたプログラムデータは、プログラム書込手
段としてのプログラマブル論理データ書込回路部９によ
って、プログラマブル論理部８に書き込まれる。

【００２０】このように、プログラマブル論理回路部８
の機能を変更させる場合でも、データ管理配信センター
５から送出されるプログラマブル論理デバイス用プログ
ラムデータが暗号化されているので、機密保護機能付き
メモリーカードコントローラの機能を、第３者に容易に
解析されることなく、公衆電話回線や衛星放送やＣＡＴ
Ｖなどの通信回線４経由で機能変更することが可能にな
る。

【００２１】また、復号化された情報のやりとりがプロ
グラマブル論理デバイス６内だけで行われるため、復号
化された情報を外部から取出すことが実質上不可能とな
り、信頼性が一層向上する。（実施の形態２）図２は、本発明の請求項２に記載の発
明に対応する実施の形態にかかるメモリーカード応用機
器のシステム構成を示すブロック図である。図２に示す
ように、このメモリーカード応用機器は、ＣＰＵ１と、
メモリー２と、公衆電話回線、衛星放送、ＣＡＴＶなど
の通信回線４を介して外部と通信する通信インターフェ
ース３と、メモリーカード７と、プログラマブル論理デ
バイス１４とを備えている。プログラマブル論理デバイ
ス１４には、機密保護機能付きメモリーカードコントロ
ーラとして動作させるためのプログラムが書き込まれて
いるメモリーカード制御手段としての第１のプログラマ
ブル論理部８と、復号化回路として動作させるためのプ
ログラムが書き込まれている復号化手段としての第２の
プログラマブル論理回路部１３と、第１、第２のプログ
ラマブル論理回路部８、１３にデータを書き込むための
プログラム書込手段としてのプログラマブル論理データ
書込回路部９とが設けられている。また、図２におい
て、５はデータ管理配信センターである。

【００２２】メモリーカード７からデータ管理配信セン
ター５の間のデータ転送に関しては、上記実施の形態の
場合と同様な動作が行われる。次に、機密保護機能付き
メモリーカードコントローラ機能が書き込まれた第１の
プログラマブル論理回路部８の機能が、市場に出荷後に
変更される場合の動作について説明する。データ管理配
信センター５と、ＣＰＵ１と、メモリー２に格納された
プログラムとの働きにより以下の動作を行う。データ管
理配信センター５から送出された、暗号化されたプログ
ラマブル論理デバイス用プログラムデータは、通信回線
４を経由して、通信インターフェース３を通って、プロ
グラマブル論理デバイス１４内の復号化回路機能が書き
込まれた第２のプログラマブル論理部１３に入力され
る。このプログラマブル論理部１３で復号化されたプロ
グラムデータは、プログラマブル論理データ書込回路部
９によって、第１のプログラマブル論理回路８および第
２のプログラマブル論理部１３に書き込まれる。

【００２３】なお、このような手順の中で、第２のプロ
グラマブル論理部１３で復号化されたプログラムデータ
は、第１のプログラマブル論理回路８または第２のプロ
グラマブル論理部１３のいずれか１つのみを書き換えて
もよい。

【００２４】このように、第１のプログラマブル論理回
路８や第２のプログラマブル論理部１３の機能を変更さ
せる場合でも、データ管理配信センター５から送出され
るプログラマブル論理デバイス用プログラムデータが暗
号化されているので、機密保護機能付きメモリーカード
コントローラとしてのの機能を、第３者に容易に解析さ
れることなく、公衆電話回線や衛星放送やＣＡＴＶなど
の通信回線４経由で機能変更することが可能になる。

【００２５】また、復号化された情報のやりとりがプロ
グラマブル論理デバイス１４内だけで行われるため、復
号化された情報を外部から取出すことが実質上不可能と
なり、信頼性が一層向上する。

【００２６】また、この実施の形態においては復号化手
段として復号化回路の機能が書き込まれたプログラマブ
ル論理部１３を採用しており、復号化された情報により
プログラマブル論理部１３のプログラム自体も変更させ
ることが可能であるので、暗号化手法自体も変更させる
ことができ、さらに信頼性が向上する。

【００２７】

【発明の効果】以上のように、本発明のメモリーカード
応用機器によれば、暗号化された情報を通信回線を介し
て受け取ってメモリーカードに機密保護機能を付加して
格納し、メモリーカードに機密保護されている情報を通
信回線を介して外部に暗号化して送信するメモリーカー
ド制御手段と、通信回線を介して受け取った暗号化され
たプログラム変更用情報を復号化する復号化手段と、復
号化されたプログラム変更用データに基づいてメモリー
カード制御手段のプログラムを書き込んで変更させるプ
ログラム書込手段とを備えたことにより、データ管理配
信センターから、機密保護機能付きメモリーカード制御
手段の機能を、第３者に容易に解析されることなく、公
衆電話回線や衛星放送やＣＡＴＶなどの通信回線経由で
機能変更することが可能になり、信頼性が向上する。

【００２８】また、メモリーカード制御手段と復号化手
段とプログラム書込手段とを同一デバイス上に集積させ
ることにより、復号化された情報のやりとりが同一デバ
イス内だけで行われるため、復号化された情報を外部か
ら取出すことが実質上不可能となって、信頼性が一層向
上する。

【００２９】また、復号化手段として、復号化回路の機
能が書き込まれたプログラマブル論理部を採用すること
で、暗号化手法自体も変更させながら、機密保護機能付
きメモリーカード制御手段の機能を変更することが可能
となり、これによっても信頼性が向上する。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかるメモリーカード応
用機器のシステム構成を示すブロック図である。

【図２】本発明の他の実施の形態にかかるメモリーカー
ド応用機器のシステム構成を示すブロック図である。

【図３】従来のカスタムＬＳＩを用いた機密保護の機能
付きメモリーカードコントローラ内蔵のメモリーカード
応用機器におけるシステム構成を示すブロック図であ
る。

【図４】従来のプログラマブル論理デバイスを用いた機
密保護の機能付きメモリーカードコントローラ内蔵のメ
モリーカード応用機器におけるシステム構成を示すブロ
ック図である。

【符号の説明】

１ＣＰＵ２メモリー３通信インターフェース４通信回線５データ管理配信センター６、１４プログラマブル論理デバイス７メモリーカード８プログラマブル論理部（メモリーカード制
御手段）９プログラマブル論理データ書込回路部（プ
ログラム書込手段）１０復号化回路部（復号化手段）１３プログラマブル論理部（復号化手段）

Claims

【特許請求の範囲】

【請求項１】通信回線を介して外部と通信する通信イ
ンターフェースと、メモリーカードと、暗号化された情
報を通信回線を介して受け取ってメモリーカードに機密
保護機能を付加して格納し、メモリーカードに機密保護
されている情報を通信回線を介して外部に暗号化して送
信するメモリーカード制御手段と、通信回線を介して受
け取った暗号化されたプログラム変更用情報を復号化す
る復号化手段と、復号化されたプログラム変更用データ
に基づいてメモリーカード制御手段のプログラムを書き
込んで変更させるプログラム書込手段とを備えたメモリ
ーカード応用機器。
【請求項２】メモリーカード制御手段と復号化手段と
プログラム書込手段とが同一デバイス上に集積されてい
る請求項１記載のメモリーカード応用機器。
【請求項３】復号化手段が、復号化回路の機能が書き
込まれたプログラマブル論理部である請求項１または２
に記載のメモリーカード応用機器。