JP2003304235A - 無線通信装置、およびプログラム・ダウンロード方法、並びにコンピュータ・プログラム - Google Patents

Abstract

(57)【要約】 【課題】 無線通信装置におけるセキュアなプログラム
・ダウンロード処理を実現する装置および方法を提供す
る。 【解決手段】 ソフトウェア無線（ＳＤＲ）としての無
線通信装置内の再構成可能ロジックにダウンロードする
プログラムに対するセキュリテイチェック処理、例えば
ハッシュ処理、暗号化／復号化処理、電子署名検証処理
の各アルゴリズムについて、複数アルゴリズムからの選
択適用処理、また暗号化／復号化処理鍵、電子署名検証
処理用鍵についての選択的適用を可能とした。さらに、
アルゴリズム、鍵の追加、削除処理を可能とした。本構
成により、アルゴリズム、鍵の第三者への漏洩が発生し
た場合であっても、逐次、アルゴリズム、鍵の変更設定
が可能となり、高いレベルでのセキュリテイを維持した
プログラム・ダウンロード処理が可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線通信装置、お
よびプログラム・ダウンロード方法、並びにコンピュー
タ・プログラムに関する。さらに、詳細には、ソフトウ
ェアをダウンロードすることにより機能を変更可能なソ
フトウェア無線（ＳＤＲ：Software defined radio）に
おいて、高いセキュリティの下でのソフトウェアダウン
ロード処理、およびダウンロードされたソフトウェアの
保護を可能とした無線通信装置、およびプログラム・ダ
ウンロード方法、並びにコンピュータ・プログラムに関
する。

【０００２】

【従来の技術】ソフトウェア無線（ＳＤＲ：Software d
efined radio）システムは、無線通信装置としての端末
に、例えばフィールドプログラマブル・ゲートアレイ
（ＦＰＧＡ：Field Programmable Gate Array）のよう
な再構成可能ロジック（プログラマブル論理デバイス
（ＰＬＤ：Programmable Logic Device））を備え、ソ
フトウェアをダウンロードすることによりその機能を変
更し、様々な通信規定、例えばＣＤＭＡ(Code Division
Multiple Access)やＧＳＭ(Global System for Mobile
Communications)等、異なる通信機能の設定を可能とし
たシステムである。

【０００３】フィールドプログラマブル・ゲートアレイ
（ＦＰＧＡ）は、例えば再構成可能ロジックブロック
（ＣＬＢ）と、入出力ブロック（ＩＯＢ）、さらにＣＬ
ＢおよびＩＯＢとをプログラマブル接続する接続手段と
によって構成される。これらＦＰＧＡの構成要素である
ＣＬＢ、ＩＯＢ、接続構成は、ダウンロードされるソフ
トウェア、すなわちダウンロード・ビットストリームに
よってその構成が決定される。

【０００４】現在、例えば携帯電話等の無線通信装置
は、その使用周波数帯域、出力、変調処理方式等につい
て、政府所定の管轄行政府の認可を得て製造、販売する
ことが義務づけられている。しかし、ソフトウェア無線
（ＳＤＲ）は、上述したように、ソフトウェアのダウン
ロードにより再プログラム可能なハードウェアを有して
おり、ダウンロードするソフトウェアが不正に改変さ
れ、ダウンロードされる可能性を有し、規制に市販する
通信が行なわれる可能性があるという問題がある。

【０００５】このような状況下において、ソフトウェア
無線（ＳＤＲ）システムにおいては、ダウンロードされ
るソフトウェアの正当性の保証、あるいは不正なソフト
ウェア適用端末の排除等、ソフトウェアのセキュリティ
を高めることが望まれている。具体的な処理としては、
ソフトウェアの暗号化、ソフトウェア提供者と端末間に
おける認証処理、ソフトウェアの改竄検証処理等があ
る。

【０００６】ソフトウェア無線（ＳＤＲ）システムにお
いて通信ネットワークを介してソフトウェア・ダウンロ
ード処理を実行する方式としていくつかの方式が提案さ
れている。例えば、ＴＣＰ／ＩＰプロトコルを用い、Ｓ
ＳＬ暗号化処理を施して実行する方式、あるいは、ＷＥ
Ｐ（Wired Equivalent Privacy）アルゴリズムを適用し
てソフトウェア転送を実行する方式、あるいはＶＰＮ
（Virtual Private Network）のコンセプトに基づくも
の等、様々な方式が提案されている。

【０００７】しかし、ＴＣＰ／ＩＰを用いる場合は、端
末にプロトコル処理機能を備えさせることが要求され、
ＷＥＰ、ＶＰＮ等の適用の場合には、特定のネットワー
ク環境を設定することが必要となるなど、様々な解決す
べき問題を有しているのが現状である。

【０００８】

【発明が解決しようとする課題】ソフトウェア無線（Ｓ
ＤＲ）におけるソフトウェア・ダウンロード処理におい
て、セキュリティの達成のため考慮すべき主な点として
は以下のものがある。（ｉ）ダウンロードするソフトウ
ェア・データを発行した発行元についての明確な確認、
（ｉｉ）ダウンロードデータの制御および改竄検証処
理、（ｉｉｉ）ソフトウェア無線（ＳＤＲ：Software d
efined radio）において、認定されていないソフトウェ
アを実行不可能とすること、（ｉｖ）盗聴問題を排除す
るための転送データの秘匿性保持等である。

【０００９】本発明は、これらの点を考慮したセキュリ
ティレベルの高いソフトウェアダウンロード方法、およ
び無線通信装置、並びにコンピュータ・プログラムを提
供することを目的とする。

【００１０】上述のＴＣＰ／ＩＰおよびＳＳＬ暗号化処
理、ＷＥＰ、ＶＰＮの下でのソフトウェア配信処理にと
らわれることなく、様々な環境下にあるソフトウェア無
線（ＳＤＲ）システムにおいて、高度なセキュリティリ
ベルを実現したセキュアダウンロード手法を実現するソ
フトウェアダウンロード方法、および無線通信装置、並
びにコンピュータ・プログラムを提供することを目的と
する。

【００１１】

【課題を解決するための手段】本発明の第１の側面は、
無線によるデータ通信を実行する無線通信装置であり、
ダウンロード・プログラムに基づく構成変更可能な無線
通信機能設定用の再構成可能ロジックと、前記再構成可
能ロジックに対するダウンロード・プログラムのセキュ
リティチェックを実行するセキュリティロジックと、前
記セキュリティロジックにおいて実行するセキュリティ
チェック処理に適用する複数の鍵を格納した鍵格納メモ
リとを有し、前記セキュリティロジックは、前記ダウン
ロード・プログラムに対応して指定された処理アルゴリ
ズムおよび鍵を複数候補の中から選択し、該選択アルゴ
リズムおよび鍵を適用したセキュリティチェック処理を
実行する構成を有することを特徴とする無線通信装置に
ある。

【００１２】さらに、本発明の無線通信装置の一実施態
様において、前記セキュリティロジックは、ダウンロー
ド・プログラムのセキュリティチェック処理として、暗
号化データの復号処理、ハッシュ値生成に基づくデータ
改竄検証処理、および、電子署名検証処理の少なくとも
いずれかを実行する構成であり、各処理に対応して設定
されたアルゴリズムを選択して実行する構成であること
を特徴とする。

【００１３】さらに、本発明の無線通信装置の一実施態
様において、前記鍵格納メモリには、複数の秘密鍵が格
納され、前記セキュリティロジックは、ダウンロード・
プログラムのセキュリティチェック処理として、秘密鍵
を適用したデータ復号処理を実行する構成を有し、前記
ダウンロード・プログラムに対応して指定された秘密鍵
を前記鍵格納メモリから選択抽出して、データ復号処理
を実行する構成であることを特徴とする。

【００１４】さらに、本発明の無線通信装置の一実施態
様において、前記鍵格納メモリには、複数の公開鍵が格
納され、前記セキュリティロジックは、ダウンロード・
プログラムのセキュリティチェック処理として、公開鍵
を適用した電子署名検証処理を実行する構成を有し、前
記ダウンロード・プログラムに対応して指定された公開
鍵を前記鍵格納メモリから選択抽出して、電子署名検証
処理を実行する構成であることを特徴とする。

【００１５】さらに、本発明の無線通信装置の一実施態
様において、前記セキュリティロジックは、ダウンロー
ド・プログラムのセキュリティチェック処理として、暗
号化データの復号処理、ハッシュ値生成に基づくデータ
改竄検証処理、および、電子署名検証処理の全てを実行
する構成であり、各処理に対応するアルゴリズム、およ
び鍵の指定データに基づいて、適用アルゴリズムおよび
適用鍵を設定してダウンロード・プログラムのセキュリ
ティチェック処理を実行する構成であることを特徴とす
る。

【００１６】さらに、本発明の無線通信装置の一実施態
様において、前記セキュリティロジックは、ダウンロー
ド・プログラムのセキュリティチェック処理として、暗
号化データの復号処理、ハッシュ値生成に基づくデータ
改竄検証処理、および、電子署名検証処理の少なくとも
いずれかを実行する構成であり、各処理に対応する実行
可能なアルゴリズムおよび適用鍵の少なくともいずれか
の追加および削除処理を実行する構成を有することを特
徴とする。

【００１７】さらに、本発明の無線通信装置の一実施態
様において、前記セキュリティロジックは、識別子と処
理アルゴリズムおよび鍵とを対応付けたテーブルを有
し、前記ダウンロード・プログラムに対応して指定され
た識別子に基づいて前記テーブルから選択されたアルゴ
リズムおよび鍵を適用してセキュリティチェック処理を
実行する構成を有することを特徴とする。

【００１８】さらに、本発明の無線通信装置の一実施態
様において、前記再構成可能ロジックと、前記セキュリ
ティロジックと、前記鍵格納メモリは、１つの耐タンパ
・ハードウェアパッケージに格納された構成であること
を特徴とする。

【００１９】さらに、本発明の無線通信装置の一実施態
様において、前記再構成可能ロジックは、フィールドプ
ログラマブル・ゲートアレイであることを特徴とする。

【００２０】さらに、本発明の第２の側面は、無線によ
るデータ通信を実行する無線通信装置におけるプログラ
ム・ダウンロード方法であり、ダウンロード・プログラ
ムに基づく構成変更可能な無線通信機能設定用の再構成
可能ロジックに対するダウンロード・プログラムに対応
して指定された処理アルゴリズムおよび鍵を識別する識
別処理ステップと、前記ダウンロード・プログラムに対
応して指定された処理アルゴリズムおよび鍵を選択し、
該選択アルゴリズムおよび鍵を適用したセキュリティチ
ェック処理を実行するセキュリティチェック処理ステッ
プと、を有することを特徴とするプログラム・ダウンロ
ード方法にある。

【００２１】さらに、本発明のプログラム・ダウンロー
ド方法において、前記セキュリティチェック処理ステッ
プは、ダウンロード・プログラムを含む暗号化データに
関する復号処理、ハッシュ値生成に基づくデータ改竄検
証処理、および、電子署名検証処理の少なくともいずれ
かを実行する構成であり、各処理に対応して設定された
アルゴリズムを選択して実行するステップを含むことを
特徴とする。

【００２２】さらに、本発明のプログラム・ダウンロー
ド方法において、前記セキュリティチェック処理ステッ
プは、ダウンロード・プログラムに対応して指定された
秘密鍵を複数の秘密鍵が格納された鍵格納メモリから選
択抽出して、データ復号処理を実行するステップを含む
ことを特徴とする。

【００２３】さらに、本発明のプログラム・ダウンロー
ド方法において、前記セキュリティチェック処理ステッ
プは、ダウンロード・プログラムに対応して指定された
公開鍵を複数の公開鍵が格納された鍵格納メモリから選
択抽出して、電子署名検証処理を実行するステップを含
むことを特徴とする。

【００２４】さらに、本発明のプログラム・ダウンロー
ド方法において、前記セキュリティチェック処理ステッ
プは、ダウンロード・プログラムのセキュリティチェッ
ク処理として、暗号化データの復号処理、ハッシュ値生
成に基づくデータ改竄検証処理、および、電子署名検証
処理の全てについて、各処理に対応するアルゴリズム、
および鍵の指定データに基づいて、適用アルゴリズムお
よび適用鍵を決定し、該決定アルゴリズムおよび鍵に基
づくセキュリティチェック処理を実行するステップてあ
ることを特徴とする。

【００２５】さらに、本発明のプログラム・ダウンロー
ド方法において、前記プログラム・ダウンロード方法
は、さらに、ダウンロード・プログラムのセキュリティ
チェック処理として実行する暗号化データの復号処理、
ハッシュ値生成に基づくデータ改竄検証処理、および、
電子署名検証処理、各処理に対応する実行可能なアルゴ
リズムおよび適用鍵の少なくともいずれかの追加および
削除処理を実行するステップを有することを特徴とす
る。

【００２６】さらに、本発明のプログラム・ダウンロー
ド方法において、前記セキュリティチェック処理ステッ
プは、ダウンロード・プログラムに対応して指定された
識別子に基づいて、識別子と処理アルゴリズムおよび鍵
とを対応付けたテーブルを参照して、適用アルゴリズム
および鍵を決定するステップを含むことを特徴とする。

【００２７】さらに、本発明の第３の側面は、無線によ
るデータ通信を実行する無線通信装置におけるプログラ
ム・ダウンロード処理を実行せしめるコンピュータ・プ
ログラムであって、ダウンロード・プログラムに基づく
構成変更可能な無線通信機能設定用の再構成可能ロジッ
クに対するダウンロード・プログラムに対応して指定さ
れた処理アルゴリズムおよび鍵を識別する識別処理ステ
ップと、前記ダウンロード・プログラムに対応して指定
された処理アルゴリズムおよび鍵を選択し、該選択アル
ゴリズムおよび鍵を適用したセキュリティチェック処理
を実行するセキュリティチェック処理ステップと、を有
することを特徴とするコンピュータ・プログラムにあ
る。

【００２８】

【作用】本発明は、ソフトウェア無線（ＳＤＲ：Softwa
re defined radio）、すなわち無線通信装置（ターミナ
ル）内の再構成可能ロジックにダウンロードするプログ
ラムに対して実行するセキュリテイチェック処理アルゴ
リズム、例えばハッシュ値生成によるデータ改竄検証処
理、暗号化／復号化処理、電子署名検証処理の各アルゴ
リズム各々について、複数のアルゴリズムから指定アル
ゴリズムを選択して適用可能とし、また暗号化／復号化
処理に適用する鍵、および電子署名検証処理に適用する
鍵についても指定鍵を選択適用可能な構成としたので、
アルゴリズム、鍵の第三者への漏洩が発生した場合であ
っても、逐次、アルゴリズム、鍵の変更指定が可能とな
り、不正なブログラムダウンロード処理を効果的に排除
することが可能となる。

【００２９】さらに、本発明は、ソフトウェア無線（Ｓ
ＤＲ：Software defined radio）、すなわち無線通信装
置（ターミナル）内の再構成可能ロジックに対してダウ
ンロードするソフトウェアに対して実行するセキュリテ
イチェック処理アルゴリズム、および適用鍵についての
変更を可能とするとともに、アルゴリズム、鍵の追加、
削除処理を可能としたので、アルゴリズムのセキュリテ
ィ評価、あるいは新規アルゴリズムの開発に応じた変
更、追加、鍵の漏洩時における鍵変更等の処理が自在に
実行可能となり、プログラムダウンロード処理におい
て、高いレベルでのセキュリテイを維持した処理が可能
となる。

【００３０】なお、本発明のコンピュータ・プログラム
は、例えば、様々なプログラム・コードを実行可能な汎
用コンピュータ・システムに対して、コンピュータ可読
な形式で提供する記憶媒体、通信媒体、例えば、ＣＤや
ＦＤ、ＭＯなどの記憶媒体、あるいは、ネットワークな
どの通信媒体によって提供可能なコンピュータ・プログ
ラムである。このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。

【００３１】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。

【００３２】

【発明の実施の形態】以下、図面を参照して、本発明の
無線通信装置、およびプログラム・ダウンロード方法に
ついて詳細に説明する。

【００３３】［（１）システム構成］図１は、本発明の
無線通信装置を適用した無線ネットワーク構成例を示し
ている。ソフトウェア無線（ＳＤＲ：Software defined
radio）装置としての無線通信装置１２１，１２３，１
２４…は、例えば携帯電話の如き各ユーザが所有するデ
ータ送受信可能な無線通信装置（ターミナル）である。

【００３４】無線通信装置１２１，１２３，１２４…に
は、再構成可能ロジック（プログラマブル論理デバイス
（ＰＬＤ））が備えられている。ＰＬＤの一例は、フィ
ールドプログラマブル・ゲートアレイ（ＦＰＧＡ）であ
り、例えば、再構成可能ロジックブロック（ＣＬＢ）、
入出力ブロック（ＩＯＢ）、ＣＬＢとＩＯＢとをプログ
ラマブル接続する接続手段を有する。

【００３５】ＣＬＢ，ＩＯＢ，接続構成は、無線通信装
置１２１，１２３，１２４…にダウンロードするソフト
ウェア・プログラム、すなわちビットストリームによっ
てその構成が決定される。再構成可能ロジックは、耐タ
ンパ・ハードウェアパッケージ１５０内に構成される。
この耐タンパ・ハードウェアパッケージ１５０には、再
構成可能ロジックと、再構成可能ロジックにダウンロー
ドするプログラムに関する認証処理、改竄検証等のセキ
ュリティ機能を実行するデバイス（セキュリティチェッ
クデバイス）とが併せて格納されている。

【００３６】再構成可能ロジックにダウンロードするプ
ログラム（ビットストリーム）は、サーバ１０１からベ
ース・ステーション１１１を介して送信される。また、
ソフトウェア・プログラム（ビットストリーム）は、光
学的メモリ、磁気的メモリデバイス、その他の記憶デバ
イス等の記憶媒体に格納し、これらの記憶媒体からロー
ドすることも可能である。

【００３７】［（２）ＳＤＲ構成］図２は、ソフトウェ
ア無線（ＳＤＲ：Software defined radio）に代表され
る本発明に係る無線通信装置の構成を示すブロック図で
ある。ＳＤＲは、トランシーバ２０１、Ａ／Ｄ，Ｄ／Ａ
コンバータ２０２、再構成可能ロジックと、セキュリテ
ィ機能実行デバイスとを格納した耐タンパ・ハードウェ
アパッケージ２０３、ディジタルシグナルプロセッサ
（ＤＳＰ）２０４、ＣＰＵ２０５、ＲＯＭ２０６、メモ
リ２０７、Ｉ／Ｏインタフェース２０８、Ａ／Ｄ，Ｄ／
Ａコンバータ２０９を有する。データは、上述の各素子
をバスを介して転送可能である。

【００３８】耐タンパ・ハードウェアパッケージ２０３
内の例えばＦＰＧＡによって構成される再構成可能ロジ
ック２１１にダウンロードするソフトウェア・プログラ
ム（ビットストリーム）は、トランシーバ２０１によっ
て受信され、耐タンパ・ハードウェアパッケージ２０３
に転送される。転送プログラムに関するセキュリティチ
ェック処理が、耐タンパ・ハードウェアパッケージ２０
３内のセキュリティロジック２１２によって実行され
る。セキュリティロジック２１２は、再構成可能ロジッ
クにダウンロード予定のプログラムの正当性についての
検証、すなわちセキュリティチェック処理を実行し、正
当性の確認がなされた場合においてのみ、再構成可能ロ
ジック２１１に対するプログラムダウンロードを実行す
る。

【００３９】例えば、耐タンパ・ハードウェアパッケー
ジ内のセキュリティロジック２１２は、ソフトウェア・
プログラムに付加された電子署名の検証処理による認証
処理を実行し、さらに、ソフトウェア・プログラムのデ
ータに基づくハッシュ値の計算により、ソフトウェア・
プログラムの改竄検証処理を実行する。これらの処理の
詳細については、後述する。

【００４０】耐タンパ・ハードウェアパッケージ２０３
の構成図を図３に示す。耐タンパ・ハードウェアパッケ
ージ２０３内には、セキュリティロジック２１２におけ
る各種セキュリティチェック処理に適用する鍵としての
秘密鍵、および公開鍵を格納する秘密鍵格納メモリ２１
３、および公開鍵格納メモリ２１４、さらに、各ロジッ
ク、メモリ間のデータ転送制御を実行する制御部２１５
を有する。セキュリティロジック２１２は、例えば、秘
密鍵格納メモリ２１３に格納された秘密鍵を適用して、
暗号化されたソフトウェア・プログラムの復号処理を実
行し、また、公開鍵格納メモリ２１４に格納された管理
局等の公開鍵を適用して、ダウンロード対象となるソフ
トウェア・プログラムに付加された電子署名の検証処理
等を実行する。

【００４１】なお、本発明の無線通信装置は、メモリ２
１３，２１４には、複数の秘密鍵、公開鍵が格納され、
その中から選択的に秘密鍵、公開鍵を抽出してセキュリ
ティロジック２１２におけるセキュリティチェック処理
に適用する構成を持つ。また、セキュリティロジック２
１２は、ロジック書き換え、あるいは実行プログラムの
入れ換え処理により、異なる暗号処理アルゴリズムを実
行可能な構成を持つ。これらの複数鍵の格納構成、鍵選
択処理、およびアルゴリズム選択処理、並びにについて
は後段で詳細に説明する。

【００４２】［（３）本発明における暗号処理の概要］
本発明のソフトウェアダウンロード処理の主要特徴は、
（Ａ）４つの異なる態様の暗号処理手法の適用、（Ｂ）
耐タンパ・ハードウェアの適用、さらに、（Ｃ）適用ア
ルゴリズム、および適用鍵の選択処理である。ここで
は、４つの異なる態様の暗号処理手法の概要について説
明する。

【００４３】４つの異なる暗号処理手法とは、（ｉ）対
称秘密鍵暗号処理手法、（ｉｉ）公開鍵暗号処理手法、
（ｉｉｉ）暗号ハッシュ手法、（ｉｖ）電子署名手法で
ある。

【００４４】上記（ｉ）〜（ｉｖ）の暗号処理手法の概
略を説明する。なお、以下の説明において、［Ｄ］を各
種の暗号処理によって処理される対象としてのデータ、
例えばソフトウェア無線（ＳＤＲ）としての無線通信装
置にダウンロードされるソフトウェアデータを示すもの
とする。

【００４５】（ｉ）対称秘密鍵暗号処理 対称秘密鍵（共通鍵）暗号処理は、一般に暗号化、復号
化において、秘密に共有する同一の暗号処理鍵：Ｋを用
いるものであり、暗号処理、復号処理は、下式によって
実行される。

【００４６】

【数１】Ｓ＝Ｅ_K（Ｄ） Ｄ＝Ｅ_K ^-1（Ｓ）

【００４７】上記式において、Ｅ_K（ ）、Ｅ_K ^-1（ ）
は、それぞれ共通秘密鍵：Ｋによって実行される暗号処
理、復号処理としてのデータ変換処理を示し、Ｄは平文
データ、ＳはＤの暗号化データを示す。

【００４８】Ｅ_K（ ）、Ｅ_K ^-1（ ）は、あるランダム
パラメータを適用したものとすることが可能であり、例
えばストリーム暗号化処理において適用される特定のラ
ンダムパラメータを適用したものとすることができる。
なお、このランダムパラメータは秘密に保たれる必要は
ないパラメータである。

【００４９】（ｉｉ）公開鍵（非対称鍵）暗号処理 公開鍵（非対称鍵）暗号処理は、２つの対応する鍵、す
なわち、暗号化に適用する公開鍵と、復号化に適用する
秘密鍵に基づく処理システムであり、暗号処理、復号処
理は、下式によって示される。

【００５０】

【数２】Ｓ＝Ｅ_PK（Ｄ） Ｄ＝Ｅ_SK ^-1（Ｓ）

【００５１】上記式において、Ｅ_PKは、公開鍵：ＰＫに
よってデータ：Ｄに対する暗号化処理を示し、Ｅ
_SK ^-1は、公開鍵：ＰＫに対応する秘密鍵：ＳＫによって
実行する暗号化データ：Ｓに対する復号処理を示す。す
なわち、上記式において、Ｅ_PK（）、Ｅ_SK ^-1（ ）は、
それぞれ公開鍵：ＰＫ、秘密鍵：ＳＫによって実行され
る暗号処理、復号処理としてのデータ変換処理を示し、
Ｄは平文データ、Ｓは暗号化データを示す。

【００５２】（ｉｉｉ）暗号化ハッシュ 暗号化ハッシュは、下式に示すように、任意長のデー
タ：Ｄを所定長のハッシュ値：Ｈに一方向性マッピング
処理を実行する処理である。

【００５３】

【数３】Ｈ＝ｈａｓｈ（Ｄ）

【００５４】上記式は、（ ）のデータのハッシュによ
るマッピングを示すものであり、ハッシュ値［Ｈ］は、
対応するデータ：Ｄのデジタルフィンガープリントとし
て認識されるものであり、電子署名対象データとして適
用される。

【００５５】（ｉｖ）電子署名 本発明の構成においては、データ：Ｄの電子署名［Ｄ
Ｓ］を下式のように定義する。

【００５６】

【数４】ＤＳ＝Ｅ_SK ^-1（Ｈ） ただし、Ｈ＝ｈａｓｈ（Ｄ）

【００５７】上記式において、Ｅ_SK ^-1は、秘密鍵：ＳＫ
によって実行するハッシュ値：Ｈに対する暗号処理（署
名生成処理）を示す。

【００５８】なお、上述した暗号処理手法についての詳
細な説明は、例えば［"Handbook ofApplied Cryptograp
hy" by A.J. Menezes, P.C. van Oorschot and S.A. Va
nstone,CRC Press: Boca Rotton, FL, 1997］に記載が
ある。

【００５９】対称鍵暗号処理は、ダウンロードデータの
不正な取得、盗聴を防止するために適用される。公開鍵
暗号処理、暗号化ハッシュ、電子署名の手法は、ダウン
ロードデータの改竄検証、情報ソースの認証等のために
適用される。

【００６０】各無線通信装置（ターミナル）には、対称
鍵暗号方式を実行するための秘密鍵が、それぞれ各無線
ターミナル（端末）に固有の鍵として割り当てられ、前
述したように、この秘密鍵は、複数個格納される。また
電子署名の検証等に適用される公開鍵についても、複数
が各無線通信装置（ターミナル）に格納される。

【００６１】［（４）ダウンロード・プログラムの配
信］次に、各無線通信装置（ターミナル）に対してダウ
ンロードすべきソフトウェアプログラムを提供する際の
処理について、図４および図５を参照して説明する。こ
れらの処理は、ソフトウェアプログラムの提供側、例え
ば、無線通信装置の製造者あるいは通信サービスを提供
するサービスプロバイダが中心となって実行する処理で
ある。ただし、一部の処理、例えばプログラムに対する
署名処理は、署名鍵としての秘密鍵を有する例えば政府
の管理局によって実行される。

【００６２】まず、図４を参照して各無線通信装置（タ
ーミナル）に対してダウンロードすべきソフトウェア・
プログラムに対する電子署名の生成処理手続きについて
説明する。まず、ソフトウェア・プログラムファイル４
０１、例えばＦＰＧＡのような再プログラム可能なロジ
ックに対してダウンロード可能なビットファイルは、ス
テップＳ４５１において、ハッシュ処理がなされる。す
なわち、ダウンロードすべきソフトウェアプログラムの
構成データ（Ｄ）に対するハッシュ値：Ｈ＝ｈａｓｈ
（Ｄ）を算出する。算出結果は、電子署名対象データと
してのフィンガープリント４０２となる。

【００６３】次に、ステップＳ４５２において、フィン
ガープリント（ハッシュ値：Ｈ）４０２に対して、管理
局、例えば政府の秘密鍵：ＳＫ４０３を適用した暗号処
理を実行し、電子署名データ：ＤＳを生成する。すなわ
ち、ＤＳ＝Ｅ_SK ^-1（Ｈ）により暗号化フィンガープリン
ト４０４、すなわち電子署名データ：ＤＳを生成する。

【００６４】次に、ステップＳ４５３の結合処理とし
て、プログラムファイル（Ｄ）４０１と、暗号化フィン
ガープリント（ＤＳ）４０４とを結合して、電子署名付
加プログラムＤ’４０５を生成する。

【００６５】なお、上記処理において適用する秘密鍵４
０３は、管理局以外のものはアクセスすることも、情報
を得ることもできない鍵である。ハッシュ関数を適用す
ることにより、生成される電子署名は、個々のソフトウ
ェア［Ｄ］について固有のものとなる。ターミナルの製
造者がソフトウェアを変更した場合には、製造者は、新
たにソフトウェアの検証を受けることが必要となる。

【００６６】上述のように、電子署名は、ハッシュ処理
と、秘密鍵を適用した暗号処理の各処理によって生成さ
れる。従って、たとえハッシュ関数が良く知られている
もの、例えばＭＤ５等の公知のアルゴリズムであって
も、ハッシュ後の、秘密鍵を適用した暗号処理がなされ
ることで、各ソフトウェアに対してなされる電子署名を
偽造することは極めて困難となる。なお、この偽造困難
性は、適用する鍵長、および適用するアルゴリズムに依
存するものとなる。

【００６７】上述の処理によって、合法的に署名のなさ
れたソフトウェアビットファイルは、認定されたソフト
ウェアとされる。このような認定されたソフトウェア
は、プログラムファイルと、暗号化フィンガープリント
（電子署名）によって構成される電子署名付加プログラ
ムＤ’４０５として出力され、さらに個々の無線通信装
置（ターミナル）に対応する処理が実行される。

【００６８】図５を参照して、各無線通信装置（ターミ
ナル）に対してダウンロードすべきソフトウェアプログ
ラムに関して、プログラム提供側が実行する各無線通信
装置（ターミナル）に対応する処理について説明する。

【００６９】図４を参照して説明した処理によって生成
された電子署名付加プログラムＤ’４０５は、各無線通
信装置（ターミナル）に配布された秘密鍵：Ｋを用いた
暗号処理が施される。この秘密鍵は、ソフトウェアプロ
グラム提供側と、無線通信装置が共有する対称鍵として
の秘密鍵であり、ソフトウェアプログラム提供側は、通
信端末に応じて設定された秘密鍵４０６を選択して、電
子署名付加プログラムＤ’４０５に対する暗号処理を対
象鍵（秘密鍵）暗号処理ステップＳ５２１において実行
し、各無線通信装置に対する配信データ４０７を生成し
て、各無線通信装置に配布する。

【００７０】配信データ４０７は、プログラムファイル
（Ｄ）４０１と、暗号化フィンガープリント（ＤＳ）４
０４とを結合したデータを各無線通信装置に対して設定
された秘密鍵で暗号化したデータである。この配信デー
タ４０７は、暗号化に適用した秘密鍵：Ｋ４０６を有す
る無線通信装置においてのみ復号可能となる。

【００７１】秘密鍵：Ｋ４０６は、無線通信装置（ター
ミナル）の耐タンパ・ハードウェア内の秘密鍵格納メモ
リ２１３（図３参照）に記憶されている。ここでは、対
称鍵暗号処理手法が適用されるため、非対称鍵暗号処理
手法に比較して高速の暗号化、復号化処理が可能とな
る。従って、リアルタイム暗号処理およびＦＰＧＡに対
する高速のビットファイル・ロード処理に好適となる。

【００７２】万が一、秘密鍵が盗まれた場合において
も、アタッカー（攻撃者）は、合法的なソフトウェアを
生成することはできない。なぜなら、政府の秘密鍵もな
ければ、ソフトウェアに対して正当な電子署名を行なう
ことができないからである。

【００７３】たとえ、電子署名に適用する管理局（例え
ば政府当局）の秘密鍵を盗まれた場合であっても、発生
する最大の危険性は、最大で１つの端末に対する違法ソ
フトウェアが生成されることに過ぎない。本発明の構成
では、不正あるいは改変されたソフトウェアは、各ター
ミナル固有の秘密鍵の情報なくしては大規模に配布する
ことができない。従って、大混乱をまねくようなソフト
ウェアが広がることは極めて難しく、アタッカーが適用
されている暗号処理手法を見破ったとしても、それによ
って得られる利益はほとんどない。

【００７４】鍵の配布は、ターミナル製造時に行なわれ
るものであるので、製造後の安全な鍵の配布処理につい
て考慮することが不要となる。

【００７５】なお、本発明の構成では、ソフトウェアの
暗号処理および配布処理をリアルタイムで実行すること
が可能である。例えば、ユーザからの特定のソフトウェ
アのダウンロード要求を受領した後、ソフトウェアをそ
のターミナル用のものとして暗号化した後、送信するこ
とが可能であり、これらは短時間で実行可能である。従
って、ネットワーク上に暗号化されたソフトウェアが存
在する時間が短縮され、オフラインアタックによる盗聴
の可能性を低減することになる。

【００７６】［（５）無線通信装置（ターミナル）にお
ける処理］図４および図５を参照して説明した処理によ
って生成された配信データ４０７、すなわち、プログラ
ムファイル（Ｄ）４０１と、暗号化フィンガープリント
（ＤＳ＝電子署名）４０４とを結合したデータを受信す
る側の無線通信装置（ターミナル）における処理につい
て、図６を参照して説明する。図６は、耐タンパハード
ウェアパッケージ（図３参照）内で実行される処理を説
明する図であり、図６に示す各処理ステップは、制御部
２１５の制御に基づいて実行される。

【００７７】無線通信装置（ターミナル）における処理
は、ダウンロード・プログラムの復号処理、および検証
処理等であり、上述したプログラム提供側が実行する暗
号処理のほぼ逆の処理に対応する処理として実行され
る。

【００７８】まず、電子署名付き暗号化プログラム５５
１は、無線通信装置秘密鍵５５２を適用して復号処理
（Ｓ５０１）が実行される。なお、電子署名付き暗号化
プログラム５５１は、図５に示す配信データ４０７に相
当する。

【００７９】この復号処理に適用する無線通信装置秘密
鍵５５２は、無線通信装置の秘密鍵格納メモリ２１３に
格納された秘密鍵であり、ソフトウェアプログラム提供
側と、無線通信装置（ターミナル）が共有する対称鍵と
しての秘密鍵である。なお、後述するが、無線通信装置
（ターミナル）は秘密鍵格納メモリ２１３に複数の秘密
鍵を有しており、この複数の鍵から選択された鍵を適用
して復号処理が実行される。この選択処理については後
述する。

【００８０】復号処理（Ｓ５０１）が実行されると、無
線通信装置は、次に、例えば政府の秘密鍵で生成された
電子署名（暗号化ハッシュ値）について、各無線通信装
置（ターミナル）において適用可能な管理局、例えば政
府の公開鍵５５３を適用して復号（Ｓ５０２）される。

【００８１】さらに、無線通信装置は、ステップＳ５０
３において、ステップＳ５０１の復号処理により取得し
たプログラム：Ｄに基づいて、ハッシュ関数を適用して
ハッシュ値（フィンガープリント）を算出する。

【００８２】次に、無線通信装置は、ステップＳ５０４
において、ステップＳ５０２において電子署名の復号処
理により取得したハッシュ値（フィンガープリント）
と、ステップＳ５０３において、プログラム：Ｄに基づ
くハッシュ関数の適用により取得したハッシュ値（フィ
ンガープリント）との比較処理を実行する。すなわち、
ハッシュ値に基づくデータ改竄検証処理を実行する。

【００８３】２つの値が一致した場合は、受信データに
含まれるソフトウェアプログラムは正当なものであり、
そのソフトウェアが改変されたものでない（改竄なし）
ことが立証され、ステップＳ５０５において、再構成可
能ロジック（ＦＰＧＡ）に対するダウンロード処理を実
行する。

【００８４】上述したように、受信プログラムは、改竄
検証、認証処理がなされた後、ＦＰＧＡにダウンロード
される。フィンガープリントが不一致であった場合は、
ソフトウェアは改変されたか、又は、政府による署名及
び認定がなされていないものであり、このような場合
は、ロード処理は実行されず、エラーであることをユー
ザに知らせるため、エラーメッセージがディスプレイに
表示される。

【００８５】上述したセキュリティチェックは、ＦＰＧ
Ａのような再構成可能ロジックを格納した耐タンパ・ハ
ードウェアパッケージに格納されたセキュリティロジッ
クによって実行される。

【００８６】［（６）各エンティテイ・リレーシヨン］
次に、図７を参照して、無線通信装置に対するソフトウ
ェア・ダウンロード処理に関わる各エンティテイの関係
について説明する。図７は、ダウンロード・プログラム
を作成するソフトウェアクリエータ７１１、システム全
体の管理を行なう管理局（例えば政府当局）７１２、無
線通信装置（ターミナル）のハードウェア製造者である
無線通信装置（ターミナル）製造者７１３、無線サービ
スを提供する通信業者であるサービスプロバイダ７１
４、および無線通信装置（ターミナル）ユーザ７１５と
の関係を説明する図である。

【００８７】ここで説明する構成は、無線通信装置（タ
ーミナル）製造者７１３を中心としたモデルである。セ
キュリティハードウェア・アルゴリズムは、ターミナル
製造者によって設計され、多くの場合秘密とされる。た
だし、ある場合には、これらは、第三者によって検証さ
れる場合もある。ユーザの秘密鍵のデータベースは、各
無線通信装置（ターミナル）製造者７１３において保持
され、先に、図４、図５を参照して説明した無線通信装
置（ターミナル）に提供されるダウンロード・プログラ
ムの暗号化処理は、無線通信装置（ターミナル）製造者
７１３において実行される。

【００８８】なお、先に、図４、図５を参照して説明し
た無線通信装置（ターミナル）に提供されるダウンロー
ド・プログラムの暗号化処理は無線通信装置（ターミナ
ル）製造者７１３が実行する構成に限らず、例えば無線
通信サービスプロバイダ７１４において実行する構成と
しても、さらに、他の管理業者（エンティテイ）が実行
する構成としてもよい。

【００８９】図７において、ソフトウェアクリエータ７
１１によって生成されたダウンロード・プログラムとし
てのソフトウェアは、無線通信装置（ターミナル）製造
者７１３に提供される。ここでのソフトウェアは暗号化
されていないものである。従って、ソフトウェアクリエ
ータ７１１、無線通信装置（ターミナル）製造者７１
３、管理局７１２の間では秘密漏洩防止のための厳格な
アグリーメントが必要となる。

【００９０】管理局７１２は、無線通信装置（ターミナ
ル）製造者７１３からの署名生成要求に基づき、ダウン
ロード・プログラムとしてのソフトウェアに対する署名
を実行し、署名されたソフトウェアを提供する。すなわ
ち、先に図４を参照して説明した管理局（例えば政府）
秘密鍵４０３によるステップＳ４５２の暗号処理であ
る。

【００９１】無線通信装置（ターミナル）製造者７１３
は、受領した署名の付加されたダウンロード・プログラ
ムとしてのソフトウェアをサービスプロバイダ７１４を
介して無線通信装置（ターミナル）ユーザ７１３に提供
する。あるいはインターネット７１５等の通信網、ある
いはメモリスティック、ＣＤ、その他の記憶媒体７１６
に格納して無線通信装置（ターミナル）ユーザ７１３に
提供してもよい。

【００９２】無線通信装置（ターミナル）ユーザ７１３
は、受領したデータについて、先に図６を参照して説明
した復号、電子署名検証処理等、所定のセキュリティチ
ェック処理をセキュリティロジック２１２において実行
して、正当なデータであることの確認の後、ＦＰＧＡ等
の再構成可能ロジック２１１にプログラムをダウンロー
ドする。

【００９３】［（７）アルゴリズムおよび鍵の選択適用
処理］先に図６を参照して説明したように、無線通信装
置（ターミナル）は、再構成可能ロジック２１１にダウ
ンロードするプログラムについてのセキュリティチェツ
ク処理として、対称秘密鍵による暗号処理手法（図６に
おけるステップＳ５０１）、暗号ハッシュ手法によるデ
ータ改竄検証（図６におけるステップＳ５０３，Ｓ５０
４）、公開鍵を適用した電子署名検証手法（図６におけ
るステップＳ５０２）の各処理を実行する。

【００９４】これらの各処理においては、適用する鍵と
しての公開鍵、または秘密鍵を特定し、さらに所定のア
ルゴリズムに従った処理、例えば復号処理、電子署名検
証処理、ハッシュ値生成に基づくデータ改竄検証処理を
実行することが必要となる。

【００９５】本発明の無線通信装置（ターミナル）は、
セキュリティロジック２１２で実行する各処理に適用す
る鍵、アルゴリズムを複数の候補から選択する構成を持
つ。これは、例えば現行の各種暗号処理アルゴリズムに
ついてのセキュリティ評価において弱点が発見された場
合や、あるいは秘密鍵が漏洩した場合に、アルゴリズ
ム、あるいは適用鍵を変更して、より高いレベルでのセ
キュリテイを保持したプログラム配信を実現させるため
のものである。後段で説明するが、本発明の無線通信装
置（ターミナル）は、新規なアルゴリズム、あるいは新
規な鍵を追加設定することや、不要なアルゴリズム、あ
るいは鍵を削除する処理も実行可能な構成を持つ。

【００９６】図８に無線通信装置（ターミナル）がセキ
ュリティロジック２１２において適用する暗号処理アル
ゴリズム、および適用鍵の候補データを格納したテーブ
ル例を示す。

【００９７】図８には、ハッシュ処理、電子署名処理、
暗号処理（復号処理）に適用するアルゴリズム、および
復号処理に適用する秘密鍵（対称鍵）、電子署名検証時
に適用する公開鍵の５つのデータの候補テーブル例を示
している。

【００９８】例えばハッシュ処理には、ＳＨＡ，ＭＤｘ
ｘ等の複数のアルゴリズムがら設定され、電子署名処理
としてＲＳＡベース、ＥＣＣベース他、暗号処理（復号
処理）として、ストリーム暗号、ブロック暗号他、暗号
処理（復号処理）に適用する秘密鍵（対称鍵）として、
秘密鍵１，２，…、電子署名検証時に適用する公開鍵と
して、政府公開鍵、製造者公開鍵等が設定されている。

【００９９】この図８のアルゴリズムおよび鍵に関する
複数の候補データは、無線通信装置（ターミナル）がセ
キュリティロジック２１２において実行可能なアルゴリ
ズムであり、また秘密鍵格納メモリ２１３、公開鍵格納
メモリ２１４に格納した複数の鍵データに対応するもの
である。

【０１００】アルゴリズム及び鍵の追加、削除処理は、
無線通信装置（ターミナル）からの要求、または、ダウ
ンロード・プログラム提供側からの要求に基づいて任意
タイミングで実行可能であり、例えばアルゴリズムの弱
点が発見された場合のアルゴリズムの削除処理や、新た
なアルゴリズムが使用可能となった場合の新規アルゴリ
ズムの追加、鍵の漏洩が発生した場合の鍵の削除、およ
び新規鍵の追加等の処理が実行される。図８の下段の＃
ｎ＋１，＃ｎ＋２の点線枠内のデータが新規追加データ
の例を示している。この図に示すように、必ずしも全て
のアルゴリズムと鍵とをセットとしたデータ追加に限ら
ず、例えば秘密鍵のみの追加が可能であり、また削除に
ついても１つの処理に関するアルゴリズム、または１つ
の鍵についての削除が可能である。

【０１０１】図８に示すデータ例において、例えばデー
タセット［＃１］は、デフォルトデータ例であり、無線
通信装置（ターミナル）に送付されるダウンロード・プ
ログラムに対して、基本的に適用されるアルゴリズムお
よび鍵のセットとして取り扱われる。その他の［＃２］
以下のデータセットは、無線通信装置（ターミナル）に
送付されるダウンロード・プログラムに対して指定され
た場合、例えばダウンロード・プログラムに対して付加
されたヘッダ情報において指定された場合に適用され
る。

【０１０２】具体的なセット［＃１］、［＃２］、…の
使用態様としては、例えば、初期のダウンロード・プロ
グラムのセキュリテイロジックにおけるセキュリティチ
ェック処理には［＃１］のデフォルトセットを適用し、
その後の新たなプログラムダウンロード処理、あるいは
プログラムのアップデータ処理には、［＃２］以下のセ
ットを適用する処理が可能である。

【０１０３】また、新たなプログラムダウンロード処
理、あるいはプログラムのアップデータ処理には、無線
通信装置（ターミナル）に初期的に格納されていないア
ルゴリズム、鍵セット［＃ｋ］を適用するものとし、ア
ルゴリズム、鍵セット［＃ｋ］を新たに格納した無線通
信装置（ターミナル）においてのみダウンロード処理を
可能とする処理が可能である。

【０１０４】なお、適用アルゴリズム、鍵のセットは、
同一識別子［＃ｎ］に対応するセットに限るものではな
く、図９に示すように、例えばハッシュ処理については
［＃１］に設定されたアルゴリズム、電子署名処理につ
いては［＃２］指定のアルゴリズム、暗号処理について
は［＃２］指定のアルゴリズム、復号に適用する秘密鍵
（対称鍵）は［＃１］に設定された鍵、電子署名検証に
は［＃３］に設定された鍵を適用する等、任意の組合わ
せが可能である。

【０１０５】例えば、適用アルゴリズムおよび適用鍵の
指定は、図１０に示すように、無線通信装置（ターミナ
ル）に送付されるダウンロード・プログラムに対して付
加されたヘッダ情報において指定し、無線通信装置（タ
ーミナル）が指定情報に従って、指定アルゴリズム、指
定鍵を適用した処理を実行する。

【０１０６】図１０に示すデータ構成は、ヘッダ部８１
０に適用アルゴリズムおよび適用鍵情報８１１を有し、
データ部８２０に秘密鍵Ｋｎで暗号化したダウンロード
予定のプログラムファイル８２１、および電子署名デー
タ８２２を格納した例である。

【０１０７】このように、任意のアルゴリズムおよび鍵
の指定を可能とし、また適用するアルゴリズム、鍵の追
加、削除等の変更を可能としたことにより、例えばアル
ゴリズムの弱点が発見された場合のアルゴリズムの削
除、新たなアルゴリズムが使用可能となった場合の新規
アルゴリズムの追加、鍵の漏洩が発生した場合の鍵の削
除、および新規鍵の追加等の処理が可能となり、また、
任意に複数のアルゴリズム、鍵から適用すべきアルゴリ
ズム、鍵を指定することが可能となるので、より高いセ
キュリティレベルでのダウンロード・プログラム配信が
実行可能となる。

【０１０８】アルゴリズムの種類と、処理時間の関係を
図１１に示す。例えば無線通信装置（ターミナル）の製
造者は、無線通信装置（ターミナル）の種類に応じて実
行可能なアルゴリズムを複数設定することが可能であ
る。なお、無線通信装置（ターミナル）に対して適用す
べきアルゴリズムおよび鍵を識別子、例えば図８に示す
テーブルの［＃１］、［＃２］等で実行する場合には、
識別子とアルゴリスム、鍵とを対応付けた図８に示すテ
ーブルデータを無線通信装置（ターミナル）のセキュリ
ティロジック内に格納する。

【０１０９】無線通信装置（ターミナル）の製造者は、
機種に応じて、例えば高度なセキュリティレベルでのプ
ログラムダウンロードを実行可能な機種には、高度なセ
キュリティレベルを持つアルゴリズムを実行可能な設定
とし、高度なセキュリティレベルを要求しない例えば安
価な機種には、比較的高度ではないセキュリティレベル
を持つアルゴリズムを実行可能に設定するといった処理
が可能となる。

【０１１０】なお、無線通信装置（ターミナル）におい
て実行可能とする各アルゴリズムは、アルゴリズム実行
プログラムをセキュリティロジック内のメモリに格納す
るか、あるいはセキュリティロジックを例えば様々なア
ルゴリズムを実行可能な構成に変更可能なＦＰＧＡ等の
再構成可能ロジックとして構成し、適用アルゴリズムに
従ったロードプログラムをメモリに格納し、アルゴリズ
ム実行時にＦＰＧＡにプログラムをロードしてアルゴリ
ズムを実行可能な構成を形成する態様としてもよい。

【０１１１】なお、図８のテーブルに示す複数の秘密
鍵、複数の公開鍵は、予め、無線通信装置（ターミナ
ル）の秘密鍵格納メモリ２１３、公開鍵格納メモリ２１
４に格納した鍵データである。これらの鍵は任意のタイ
ミングで、削除、追加が可能である。

【０１１２】新たな鍵を追加する場合は、新規鍵を受信
することが必要となる。秘密鍵（対称鍵）の追加処理に
ついて、図１２を参照して説明する。

【０１１３】秘密鍵（対称鍵）は、前述したように、ダ
ウンロード・プログラムを送信する側における暗号化処
理に適用するとともに、ダウンロード・プログラムを受
信する無線通信装置（ターミナル）における復号処理に
おいて共通に使用する鍵である。

【０１１４】図１２に示す例は、すでに無線通信装置
（ターミナル）に格納済みの秘密鍵：Ｋ１を削除する処
理と、新たな秘密鍵：Ｋ３を追加する処理とを併せて実
行する処理例を示している。ダウンロード・プログラム
を送信する側において、例えば乱数に基づいて生成した
新たな秘密鍵：Ｋ３を、ダウンロード・プログラムに併
せて無線通信装置（ターミナル）に送信する例を示して
いる。

【０１１５】無線通信装置（ターミナル）は、秘密鍵格
納メモリ９３１に秘密鍵：Ｋ１，Ｋ２を格納済みである
とする。

【０１１６】送信データ構成は、図１２に示すようにヘ
ッダ部９１０に秘密鍵の削除および追加、すなわち入れ
換え処理を指定するメッセージを格納し、データ部９２
０には、追加予定の秘密鍵：Ｋ３、およびダウンロード
すべきプログラムファイル９２２、電子署名９２３を格
納した構成である。データ部９２０の新規追加対象の秘
密鍵：Ｋ３、およびダウンロードすべきプログラムファ
イル９２２、電子署名９２３は、無線通信装置（ターミ
ナル）の秘密鍵格納メモリ９３１に格納された削除対象
とされていない秘密鍵Ｋ２によって暗号化されている。

【０１１７】無線通信装置（ターミナル）は、通信ネッ
トワークを介してデータを受信すると、ヘッダ情報に基
づく処理として、プログラムのダウンロードに併せて、
鍵の入れ換え処理：Ｋ１→Ｋ３を実行する。

【０１１８】まず、ヘッダ中のメッセージとして指定さ
れた適用アルゴリズム、適用鍵に基づいて、データ部９
２０が秘密鍵Ｋ２によって暗号化されていることを識別
し、データ部９２０について、秘密鍵：Ｋ２を適用した
復号処理を実行する。その後、ダウンロード・プログラ
ムの検証が実行され、検証の後、再構成可能ロジック
（ＦＰＧＡ）に対するダウンロード処理が行なわれる。
この処理はすでに説明した通りの処理である。

【０１１９】さらに、無線通信装置（ターミナル）は、
ヘッダ情報に従って、鍵の入れ換え処理：Ｋ１→Ｋ３を
実行する。秘密鍵：Ｋ２による復号処理によって、新規
鍵：Ｋ３を取得し、秘密鍵格納メモリ９３１’に新規
鍵：Ｋ３を格納する。この場合は、削除対象鍵：Ｋ１の
格納領域に新規鍵：Ｋ３を上書きする処理により、鍵：
Ｋ１の削除、鍵：Ｋ３の格納が行われる。さらに図８の
テーブルを有している場合は、テーブルの更新、すなわ
ち、テーブル中の秘密鍵：Ｋ１のエントリの削除、秘密
鍵：Ｋ３のエントリの追加を実行する。

【０１２０】なお、アルゴリズム、鍵に関する追加処
理、あるいはアルゴリズム、鍵のセット［＃ｎ］の追加
処理は、無線通信装置（ターミナル）からダウンロード
・プログラム送信側、例えば無線通信装置（ターミナ
ル）製造者、またはサービスプロバイダ等に対する要求
に基づいて実行する処理としても、あるいは、ダウンロ
ード・プログラム送信側、例えば無線通信装置（ターミ
ナル）製造者、またはサービスプロバイダからの自発的
処理として行なってもよい。

【０１２１】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【０１２２】なお、明細書中において説明した一連の処
理はハードウェア、またはソフトウェア、あるいは両者
の複合構成によって実行することが可能である。ソフト
ウェアによる処理を実行する場合は、処理シーケンスを
記録したプログラムを、専用のハードウェアに組み込ま
れたコンピュータ内のメモリにインストールして実行さ
せるか、あるいは、各種処理が実行可能な汎用コンピュ
ータにプログラムをインストールして実行させることが
可能である。

【０１２３】例えば、プログラムは記憶媒体としてのハ
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフレキシ
ブルディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体に、一時的あるいは永続的に
格納（記録）しておくことができる。このようなリムー
バブル記録媒体は、いわゆるパッケージソフトウエアと
して提供することができる。

【０１２４】なお、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記憶媒体にインストールすることができる。

【０１２５】また、明細書に記載された各種の処理は、
記載に従って時系列に実行されるのみならず、処理を実
行する装置の処理能力あるいは必要に応じて並列的にあ
るいは個別に実行されてもよい。また、本明細書におい
てシステムとは、複数の装置の論理的集合構成であり、
各構成の装置が同一筐体内にあるものには限らない。

【０１２６】

【発明の効果】以上、説明したように、本発明の構成に
よれば、ソフトウェア無線（ＳＤＲ：Software defined
radio）、すなわち無線通信装置（ターミナル）内の再
構成可能ロジックにダウンロードするソフトウェア・プ
ログラムに対して実行するセキュリテイチェック処理ア
ルゴリズム、例えばハッシュ値生成によるデータ改竄検
証処理、暗号化／復号化処理、電子署名検証処理の各ア
ルゴリズム各々について、複数のアルゴリズムから指定
アルゴリズムを選択して適用する構成を有し、また暗号
化／復号化処理に適用する鍵、および電子署名検証処理
に適用する鍵についても指定鍵を選択適用する構成とし
たので、アルゴリズム、鍵の第三者への漏洩が発生した
場合であっても、逐次、アルゴリズム、鍵の変更指定が
可能となり、不正なブログラムダウンロード処理を効果
的に排除することが可能となる。

【０１２７】さらに、本発明の構成によれば、ソフトウ
ェア無線（ＳＤＲ：Software defined radio）、すなわ
ち無線通信装置（ターミナル）内の再構成可能ロジック
に対してダウンロードするソフトウェア・プログラムに
対して実行するセキュリテイチェック処理アルゴリズ
ム、鍵を変更可能とするとともに、アルゴリズム、鍵の
追加、削除処理を実行可能としたので、アルゴリズムの
セキュリティ評価、あるいは新規アルゴリズムの開発に
応じた変更、追加、鍵の漏洩時における鍵変更等の処理
が自在に実行可能となり、プログラムダウンロード処理
において、高いレベルでのセキュリテイを維持した処理
が可能となる。

【図面の簡単な説明】

【図１】本発明のシステムが適用可能な無線ネットワー
ク構成例を示す図である。

【図２】ソフトウェア無線（ＳＤＲ：Software defined
radio）に代表される本発明に係る無線通信装置の構成
を示すプロック図である。

【図３】本発明に係る無線通信装置の耐タンパハードウ
ェアパッケージ内の構成を示すブロック図である。

【図４】電子署名の生成処理を説明する図である。

【図５】暗号化および署名されたプログラムファイルの
生成処理構成を説明する図である。

【図６】無線通信装置によって実行されるセキュリティ
チェック処理を説明する図である。

【図７】無線通信装置製造者、ソフトウェアクリエー
タ、政府管理局、無線サービスプロバイダ、およびユー
ザとの関係を説明する図である。

【図８】無線通信装置によって実行されるセキュリティ
チェック処理において適用可能なアルゴリズム、および
鍵データの構成テーブル例を示す図である。

【図９】無線通信装置によって実行されるセキュリティ
チェック処理における適用アルゴリズム、および鍵デー
タの選択処理例を示す図である。

【図１０】無線通信装置に対して送信するダウンロード
・プログラムを格納したデータ構成を示す図である。

【図１１】無線通信装置によって実行されるセキュリテ
ィチェック処理において適用可能なアルゴリズムと処理
時間との関係を示す図である。

【図１２】無線通信装置における鍵（秘密鍵）の変更処
理の際の送信データ構成および実行手続きを説明する図
である。

【符号の説明】

１０１ サーバ １１１ ベース基地 １２１，１２３，１２４ ＳＤＲ １５０ 耐タンパ・ハードウェアパッケージ ２０１ トランシーバ ２０２ Ａ／Ｄ，Ｄ／Ａコンバータ ２０３ 耐タンパ・ハードウェアパッケージ ２０４ ＤＳＰ ２０５ ＣＰＵ ２０６ ＲＯＭ ２０７ メモリ ２０８ Ｉ／Ｏインタフェース ２０９ Ａ／Ｄ，Ｄ／Ａコンバータ ２１１ 再構成可能ロジック ２１２ セキュリティロジック ２１３ 秘密鍵格納メモリ ２１４ 公開鍵格納メモリ ２１５ 制御部 ４０１ プログラムファイル ４０２ フィンガープリント（ハッシュ値） ４０３ 管理局（政府）秘密鍵 ４０４ 暗号化フィンガープリント（電子署名） ４０５ 電子署名付加プログラム ４０６ 秘密鍵 ４０７ 配信データ ５５１ 電子署名付き暗号化プログラム ５５２ 無線通信装置秘密鍵 ５５３ 公開鍵 ７１１ ソフトウェアクリエータ ７１２ 管理局（政府当局） ７１３ 無線通信装置（ターミナル）製造者 ７１４ サービスプロバイダ ７１５ 無線通信装置ユーザ ８１０ ヘッダ部 ８１１ 適用アルゴリズム、適用鍵情報 ８２０ データ部 ８２１ プログラムファイル ８２２ 電子署名 ９１０ ヘッダ部 ９２０ データ部 ９２１ 秘密鍵 ９２２ プログラムファイル ９２３ 電子署名 ９３１ 秘密鍵格納メモリ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 ミオドラッグ ミハイエビッチ 東京都品川区東五反田３丁目14番13号 株 式会社ソニーコンピュータサイエンス研究 所内 (72)発明者 河野 隆二 東京都品川区東五反田３丁目14番13号 株 式会社ソニーコンピュータサイエンス研究 所内 Ｆターム(参考） 5J104 AA08 PA07 PA14 5K067 AA32 BB04 EE02 EE10 EE22 GG11 HH23 HH24 HH36 KK15

Claims (17)

【特許請求の範囲】
1. 【請求項１】無線によるデータ通信を実行する無線通信
   装置であり、 ダウンロード・プログラムに基づく構成変更可能な無線
   通信機能設定用の再構成可能ロジックと、 前記再構成可能ロジックに対するダウンロード・プログ
   ラムのセキュリティチェックを実行するセキュリティロ
   ジックと、 前記セキュリティロジックにおいて実行するセキュリテ
   ィチェック処理に適用する複数の鍵を格納した鍵格納メ
   モリとを有し、 前記セキュリティロジックは、前記ダウンロード・プロ
   グラムに対応して指定された処理アルゴリズムおよび鍵
   を複数候補の中から選択し、該選択アルゴリズムおよび
   鍵を適用したセキュリティチェック処理を実行する構成
   を有することを特徴とする無線通信装置。
2. 【請求項２】前記セキュリティロジックは、 ダウンロード・プログラムのセキュリティチェック処理
   として、暗号化データの復号処理、ハッシュ値生成に基
   づくデータ改竄検証処理、および、電子署名検証処理の
   少なくともいずれかを実行する構成であり、各処理に対
   応して設定されたアルゴリズムを選択して実行する構成
   であることを特徴とする請求項１に記載の無線通信装
   置。
3. 【請求項３】前記鍵格納メモリには、複数の秘密鍵が格
   納され、 前記セキュリティロジックは、ダウンロード・プログラ
   ムのセキュリティチェック処理として、秘密鍵を適用し
   たデータ復号処理を実行する構成を有し、前記ダウンロ
   ード・プログラムに対応して指定された秘密鍵を前記鍵
   格納メモリから選択抽出して、データ復号処理を実行す
   る構成であることを特徴とする請求項１に記載の無線通
   信装置。
4. 【請求項４】前記鍵格納メモリには、複数の公開鍵が格
   納され、 前記セキュリティロジックは、ダウンロード・プログラ
   ムのセキュリティチェック処理として、公開鍵を適用し
   た電子署名検証処理を実行する構成を有し、前記ダウン
   ロード・プログラムに対応して指定された公開鍵を前記
   鍵格納メモリから選択抽出して、電子署名検証処理を実
   行する構成であることを特徴とする請求項１に記載の無
   線通信装置。
5. 【請求項５】前記セキュリティロジックは、 ダウンロード・プログラムのセキュリティチェック処理
   として、暗号化データの復号処理、ハッシュ値生成に基
   づくデータ改竄検証処理、および、電子署名検証処理の
   全てを実行する構成であり、各処理に対応するアルゴリ
   ズム、および鍵の指定データに基づいて、適用アルゴリ
   ズムおよび適用鍵を設定してダウンロード・プログラム
   のセキュリティチェック処理を実行する構成であること
   を特徴とする請求項１に記載の無線通信装置。
6. 【請求項６】前記セキュリティロジックは、ダウンロー
   ド・プログラムのセキュリティチェック処理として、暗
   号化データの復号処理、ハッシュ値生成に基づくデータ
   改竄検証処理、および、電子署名検証処理の少なくとも
   いずれかを実行する構成であり、各処理に対応する実行
   可能なアルゴリズムおよび適用鍵の少なくともいずれか
   の追加および削除処理を実行する構成を有することを特
   徴とする請求項１に記載の無線通信装置。
7. 【請求項７】前記セキュリティロジックは、 識別子と処理アルゴリズムおよび鍵とを対応付けたテー
   ブルを有し、前記ダウンロード・プログラムに対応して
   指定された識別子に基づいて前記テーブルから選択され
   たアルゴリズムおよび鍵を適用してセキュリティチェッ
   ク処理を実行する構成を有することを特徴とする請求項
   １に記載の無線通信装置。
8. 【請求項８】前記再構成可能ロジックと、前記セキュリ
   ティロジックと、前記鍵格納メモリは、１つの耐タンパ
   ・ハードウェアパッケージに格納された構成であること
   を特徴とする請求項１に記載の無線通信装置。
9. 【請求項９】前記再構成可能ロジックは、フィールドプ
   ログラマブル・ゲートアレイであることを特徴とする請
   求項１に記載の無線通信装置。
10. 【請求項１０】無線によるデータ通信を実行する無線通
    信装置におけるプログラム・ダウンロード方法であり、 ダウンロード・プログラムに基づく構成変更可能な無線
    通信機能設定用の再構成可能ロジックに対するダウンロ
    ード・プログラムに対応して指定された処理アルゴリズ
    ムおよび鍵を識別する識別処理ステップと、 前記ダウンロード・プログラムに対応して指定された処
    理アルゴリズムおよび鍵を選択し、該選択アルゴリズム
    および鍵を適用したセキュリティチェック処理を実行す
    るセキュリティチェック処理ステップと、 を有することを特徴とするプログラム・ダウンロード方
    法。
11. 【請求項１１】前記セキュリティチェック処理ステップ
    は、 ダウンロード・プログラムを含む暗号化データに関する
    復号処理、ハッシュ値生成に基づくデータ改竄検証処
    理、および、電子署名検証処理の少なくともいずれかを
    実行する構成であり、各処理に対応して設定されたアル
    ゴリズムを選択して実行するステップを含むことを特徴
    とする請求項１０に記載のプログラム・ダウンロード方
    法。
12. 【請求項１２】前記セキュリティチェック処理ステップ
    は、 ダウンロード・プログラムに対応して指定された秘密鍵
    を複数の秘密鍵が格納された鍵格納メモリから選択抽出
    して、データ復号処理を実行するステップを含むことを
    特徴とする請求項１０に記載のプログラム・ダウンロー
    ド方法。
13. 【請求項１３】前記セキュリティチェック処理ステップ
    は、 ダウンロード・プログラムに対応して指定された公開鍵
    を複数の公開鍵が格納された鍵格納メモリから選択抽出
    して、電子署名検証処理を実行するステップを含むこと
    を特徴とする請求項１０に記載のプログラム・ダウンロ
    ード方法。
14. 【請求項１４】前記セキュリティチェック処理ステップ
    は、 ダウンロード・プログラムのセキュリティチェック処理
    として、暗号化データの復号処理、ハッシュ値生成に基
    づくデータ改竄検証処理、および、電子署名検証処理の
    全てについて、各処理に対応するアルゴリズム、および
    鍵の指定データに基づいて、適用アルゴリズムおよび適
    用鍵を決定し、該決定アルゴリズムおよび鍵に基づくセ
    キュリティチェック処理を実行するステップてあること
    を特徴とする請求項１０に記載のプログラム・ダウンロ
    ード方法。
15. 【請求項１５】前記プログラム・ダウンロード方法は、
    さらに、 ダウンロード・プログラムのセキュリティチェック処理
    として実行する暗号化データの復号処理、ハッシュ値生
    成に基づくデータ改竄検証処理、および、電子署名検証
    処理、各処理に対応する実行可能なアルゴリズムおよび
    適用鍵の少なくともいずれかの追加および削除処理を実
    行するステップを有することを特徴とする請求項１０に
    記載のプログラム・ダウンロード方法。
16. 【請求項１６】前記セキュリティチェック処理ステップ
    は、 ダウンロード・プログラムに対応して指定された識別子
    に基づいて、識別子と処理アルゴリズムおよび鍵とを対
    応付けたテーブルを参照して、適用アルゴリズムおよび
    鍵を決定するステップを含むことを特徴とする請求項１
    ０に記載のプログラム・ダウンロード方法。
17. 【請求項１７】無線によるデータ通信を実行する無線通
    信装置におけるプログラム・ダウンロード処理を実行せ
    しめるコンピュータ・プログラムであって、 ダウンロード・プログラムに基づく構成変更可能な無線
    通信機能設定用の再構成可能ロジックに対するダウンロ
    ード・プログラムに対応して指定された処理アルゴリズ
    ムおよび鍵を識別する識別処理ステップと、 前記ダウンロード・プログラムに対応して指定された処
    理アルゴリズムおよび鍵を選択し、該選択アルゴリズム
    および鍵を適用したセキュリティチェック処理を実行す
    るセキュリティチェック処理ステップと、 を有することを特徴とするコンピュータ・プログラム。