JP2929696B2 - シングルチップマイクロコンピュータ - Google Patents

シングルチップマイクロコンピュータ

Info

Publication number
JP2929696B2
JP2929696B2 JP2286086A JP28608690A JP2929696B2 JP 2929696 B2 JP2929696 B2 JP 2929696B2 JP 2286086 A JP2286086 A JP 2286086A JP 28608690 A JP28608690 A JP 28608690A JP 2929696 B2 JP2929696 B2 JP 2929696B2
Authority
JP
Japan
Prior art keywords
counter
data
signal
shift register
output
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2286086A
Other languages
English (en)
Other versions
JPH04160583A (ja
Inventor
渉 岡本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
Nippon Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Electric Co Ltd filed Critical Nippon Electric Co Ltd
Priority to JP2286086A priority Critical patent/JP2929696B2/ja
Publication of JPH04160583A publication Critical patent/JPH04160583A/ja
Application granted granted Critical
Publication of JP2929696B2 publication Critical patent/JP2929696B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)
  • Microcomputers (AREA)

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はシングルチップマイクロコンピュータに関
し、特に単一半導体基板上にメモリ機能及びコンピュー
タ機能を集積したシングルチップマイクロコンピュータ
に関する。
〔従来の技術〕
近年のLSI製造技術の進歩により、シングルチップマ
イクロコンピュータ(以下シングルチップマイコンと呼
ぶ)の分野においても高集積化が進み、単位機能当たり
のコストの低下も著しくなってきている。
従来、銀行などの金融機関においては磁気カードが主
に使用されてきたが、磁気カードは記憶容量が少なく、
またセキュリティの面で問題があり、最近では不正使
用、偽造など多くの犯罪が頻発し、大きな社会問題とな
っている。そこでこの磁気カードに代るものとして、シ
ングルチップマイコンを搭載したICカードが登場し、国
内外において実用化に向けて大規模な実験が進んでい
る。このICカードは磁気カードに比べ、記憶容量も数段
大きく、またカード内にコンピュータ機能を内蔵してい
るのでセキュリティの面でも格段の信頼度がある。
一般にシングルチップマイコンを搭載したICカードに
おいて、データメモリの大部分にUVEPROM(Ultra−Viol
et Erasable Programmable ROM)またはEEPROM(Electr
ical Erasable Programmable ROM)を使用しており(以
後UVEPROM,EEPROMを総じてPROMと称する)、そのデータ
メモリをいくつかの領域に分解しそのアクセスを管理し
ている。
銀行などの金融機関の発行するキャッシュカード、ク
レジットカードとしてICカードを使用する場合、この分
解されたデータメモリの一部をシークレット・ゾーン
(Secret Zone)と呼び、銀行の口座番号、ICナンバ
ー,シークレットナンバーなど機密性の高いデータを格
納するのに使用している。
このシークレット・ゾーンはICカードの不正使用、偽
造を防止する上で重要な部分であって、使用時にはソフ
トウェアによりこの領域に対するアクセスを管理し、特
別な場合だけこの領域に対しアクセスできるようになっ
ている。
第6図に従来のシングルチップマイコンのブロック図
を示す。同図において、メモリ部3はユーザプログラム
格納及びデータの格納に用いる読み出し専用または、読
み出し書込みともに可能なメモリである。内部バス4は
アドレス及びデータを時分割に転送し、内部バス8は、
テストモード時に、外部端子10を介して内部バス4にア
ドレス及びデータを転送する際に用いる時分割バスであ
る。
中央処理装置(以下CPUと呼ぶ)2は、メモリ部3に
格納したプログラムに従って、データ処理を行なう。周
辺部6は、チップ外部との通信を行なうためのポート等
から構成され、内部バス4を介してデータを外部端子6a
に入出力する機能を持つ。
PROM5はデータメモリとしてUVEPROMまたはEEPROMから
構成し、メモリ内にはシークレット・ゾーン5aを有し、
カードのIDナンバー,シークレットナンバー,口座番号
等を格納しており、CPU2の命令により読み出し及び書込
みを行なう。このシークレット・ゾーン5aへのアクセス
管理は、ユーザがソフトウェアにより行なっている。
端子15は、テストモード時にそのレベルが“1"となる
外部入力端子であり、この時インバータ7の出力が“0"
となるため、内部バス4にはPROM5のみ接続され、PROM5
へのアクセスがチップ外部より直接可能となる。
端子10は、内部バス8を介してアドレス及びデータを
外部に入出力する端子であり、内部バス4に接続されて
いる。
端子12は、CPU2の出力するCPUクロック11を出力する
端子である。端子13は、CPU2をリセットする端子であ
り、そのレベルが“1"の時、リセット信号14が“1"とな
り、CPU2をリセットする。
次に、テスト時の動作を説明する。端子13のレベルを
“1"のまま、端子15を“1"とし、端子13をCPUクロック1
1の立ち下がりに同期して“0"とする。この時、テスト
信号9は“1"となり、インバータ7の出力は“0"となる
ので、CPU2、メモリ部3、周辺部6は内部バス4から電
気的に切り離される。従って、内部バス4に接続されて
いるのはPROM5のみとなる。
この状態で外部端子10、内部バス8を介してアドレス
及びデータをPROM5に入力し、データの読み出し及び書
込みを行なう。この時、シークレットゾーン5aのアドレ
スを入力すれば容易にゾーン内データにアクセス可能で
ある。従って、データリード及びライトが容易に行なえ
ることとなる。
以上述べたように従来のシングルチップマイコンにお
いては、秘匿データを格納するシークレット・ゾーンに
対するアクセス管理をすべてユーザーのソフトウェアに
より行なっている。このようなシングルチップマイコン
をカードに搭載した場合、テストモードを使用すること
により、シークレット・ゾーンに対し不当なデータアク
セスを行なうことが可能である。さらに、データメモリ
に電気消去型読み出し専用メモリ(EEPROM)が使用され
ている場合には、書込み命令が実行されるとPROM内部で
自動的に書込み用の電圧が生成されるので、シークレッ
ト・ゾーンに対し、不当な書込みが容易に行なうことが
可能である。
〔発明が解決しようとする課題〕
上述したように、従来のデータメモリにおいて、アク
セス保護の領域であるシークレット・ゾーンへのアクセ
スを管理しているシングルチップマイコンにおいては、
内蔵PROMへのアクセス管理をすべてソフトウェアによっ
て行なっているので、テストモード時に容易にアクセス
可能であり、不正のアクセスが行なわれてシークレット
・ゾーン内のデータが悪用されたり、また故意にデータ
が書き換えられる危険性が在るという欠点が存在した。
本発明の目的は、シークレットゾーンに対する不当な
データアクセスを防止できるシングルチップマイクロコ
ンピュータを提供することにある。
〔課題を解決するための手段〕
本発明のシングルチップマイコンは、複数のパスワー
ドを格納したPROMと、シフトレジスタと、外部からシリ
アルに入力されるデータを格納するシフトレジスタと、
前記シフトレジスタへの入力ビット数をカウントする第
1のカウンタと、前記シフトレジスタへのデータ入力回
数をカウントする第2のカウンタと、前記第2のカウン
タの値に対応した前記複数のパスワードのうち1つのパ
スワードのアドレス値と前記シフトレジスタに格納され
た値を比較して一致した場合のみ前記PROMに対するアク
セスを許可する比較手段とを有することを特徴とする。
〔実施例〕
次に本発明の第1の実施例について第1図を用いて説
明する。第1図は本発明の第1の実施例のシングルチッ
プマイコンのブロック図である。まず構成について説明
する。本実施例のシングルチップマイコンは、第6図に
示す従来例の回路構成にテスト回路17を追加した構成と
なっている。従って、以下テスト回路17を中心に説明す
る。
テスト回路17は、CPUの出力するクロック信号11に同
期して外部端子19よりシリアルにデータを入力し、アド
レス信号100でアドレス指定するPROM5内のシークレット
・ゾーン5a内に格納した複数パスワードのうちの1個の
値と上記入力データを比較して、一致する場合のみテス
トモードを許可する機能を有する。
以下、テスト回路17についての詳細な構成及び動作を
第2図を用いて説明する。
テスト回路17はシフトレジスタ20,比較回路22,カウン
タ24,カウンタ101から構成されるブロックである。シフ
トレジスタ20は、リセット信号14が“0"で、シフト許可
信号28が“1"の時、CPUクロック11の立ち下がりに同期
して信号線18上の10ビットシリアルデータを入力する。
比較回路22はシフトレジスタ20の出力と、カウンタ10
1の出力するアドレス信号100でアドレス指定するPROM5
内のシークレットゾーン5aに格納した複数パスワードの
うちの1個であるパスワード23の値を比較し、一致した
時のみテスト信号9を出力する。
カウンタ24は、シフトレジスタ20のシフト動作を制御
する回路で、基本クロック11の立上がりに同期し、テス
トモード信号16が“1"の時のみ、CPU11をカウントする
とともに、シフトレジスタ20に対しシフト許可信号28を
出力する。又、カウンタ24は、テストモード信号16が
“0"の時クリアされ、動作を停止する。
カウンタ101は、リセット信号14が“0"の時のみカウ
ンタ24のオーバフロウ信号102の立上がり同期でオーバ
ーフロウ信号をカウントするとともに、複数パスワード
を格納するPROM5aに対し格納値をアドレス信号100とし
て出力する。このカウンタ101は、リセット信号14が
“1"の時クリアされ、動作を停止する。
以下、テスト回路17の動作を第5図の波形図を参照し
て説明する。まず、リセット信号14を“1"のままで、テ
ストモード信号16を“0"としておく。次に、テスト信号
モード16を“1"とし、リセット信号14をCPUクロック11
の立ち下がりに同期して“0"とする。そして、CPUクロ
ック11の立上がりに同期して、外部端子19よりシリアル
に8ビットデータを入力する。この時、カウンタ24は、
CPUクロック11に同期して9回カウントするとともに、
シフト許可信号28を“1"とし、シフトレジスタ20に対し
出力する。
カウンタ24は、9回カウント動作後シフト許可信号28
を“0"にして停止する。。また、カウンタ101はカウン
タ24のオーバフロウ信号102に従って1回カウントアッ
プする。
シフトレジスタ20は、シフト許可信号28が“1"の時、
CPUクロック11の立ち下がりに同期してシフト動作を8
回行なった後、シフト許可信号28が“0"となるため、シ
フト動作を停止する。また、リセット信号14が“1"のと
き、格納値をクリアする。
8ビットのシリアルデータを受信後、シフトレジスタ
20の格納値は比較回路22に出力される。比較回路22は、
PROM5内のシークレットゾーン5a内に格納した複数パス
ワードのうち、カウンタ101の出力するアドレス信号100
にてアドレス指定されたパスワード23とシフトレジスタ
20への入力データを比較し、値が同一の場合にテスト信
号9を出力する。
チップ外部からの入力データがパスワード23と一致し
ない場合、さらにもう一度外部より異なるデータを入力
してテストモードにする必要がある。この時、まず外部
端子15をCPUクロック11の立ち下がり同期で“0"とし、
次にCPUクロック11の立ち下がり同期で“1"としてから
データをPCUクロック11の立ち上がり同期で入力する。
外部端子15“0"とすると、テストモード信号16が“0"
となり、カウンタ24がクリアされる。すると、シフト許
可信号28が“1"となり、シフトレジスタ20は外部データ
入力可能となる。
さらに、外部端子15を“1"とすると、テストモード信
号16が“1"となりカウンタ24の動作が可能となる。こう
して再度チップ外部からデータ入力可能であるが、この
時カウンタ24はオーバフロウ信号102を出力するため、
カウンタ101は1カウントアップし格納値が2となる。
すなわち、カウンタ101はリセット後にチップ外部よ
り入力されたデータ数をカウントすることとなる。
次に、カウンタ24の構成及び動作を第4図を参照して
説明する。カウンタ24は、4ビットのアップカウンタ3
0,ANDゲート31,NANDゲート32から構成する。
テストモード信号16が“0"の時、アップカウンタ30は
クリアされて、動作を停止する。テストモード信号16が
“1"の時、カウンタ30はANDゲート31の出力の立上がり
に同期してカウントアップする。すなわち、テストモー
ド信号16が“1"でNANDゲート32の出力が“1"のため、AN
Dゲート31はCPUクロック11をそのまま出力し、カウンタ
30はCPUクロックをカウントする。
カウンタ24がCPUクロック11を9回カウントすると、
カウンタ24の第3ビットと第0ビットが共に“1"となる
ため、NANDゲート32の出力が“0"となり、シフト許可信
号28が“0"となる。従って、ANDゲート31の出力も“0"
となり、カウンタ30はカウント動作を停止する。
チップ外部から再度データを入力する場合、まず外部
端子15をCPUクロック11の立ち下がり同期で“0"とし、
次にCPUクロック11の立ち下がり同期で“1"としてから
データをCPUクロック11の立ち上がり同期で入力する。
外部端子15をロウとすると、テストモード信号16が
“0"となり、カウンタ24がクリアされる。すると、シフ
ト許可信号28が“1"となり、シフトレジスタ20は外部デ
ータ入力可能となる。さらに外部端子15を“1"とする
と、テストモード信号16が“1"となり、カウンタ24の動
作が可能となる。
本実施例は、チップ外部からのデータ入力の回数に応
じて内蔵PROMに格納するパスワードのアドレスが変化す
るので、テストモードを実現可能な8ビットデータを検
出するのがより困難となる。従って、第三者によるテス
トモードの実行はより困難となる。
次に本発明の第2の実施例について、第3図を用いて
説明する。第3図は、テスト回路のブロック図である。
テスト回路17aは、第2図に示した第1の実施例のテス
ト回路17に対して、カウンタ24のオーバフロウ信号102
により反転するラッチ51の値に従って、反転回路52がPR
OM5の出力するパスワード23の値をビット反転し比較回
路22に出力する手段を有する点で異なる。他の構成及び
動作に差異はないので、相違点を中心に説明する。
ラッチ51は、カウンタ24の出力するオーバフロウ信号
102が“1"の時、格納値を反転する1ビットフラグであ
り、値を反転回路52に出力しリセット信号14が1の時0
にクリアされる。このラッチ51は、J−Kフリップフロ
ップ等のマスタスレーブ構成のラッチにより容易に構成
可能である。
反転回路52は、ラッチ51の出力値に従って、パスワー
ド23の値を反転出力する回路で、パスワード23の各ビッ
トに対応して1個の3ステート・バッファ及び1個の3
ステート・インバータから構成される。
パスワード23の第7ビットに対して3ステート・バッ
ファ52a及び3ステート・インバータ52bが対応する。3
ステート・バッファ52aは、ラッチ51の出力が“0"の
時、パスワード23の第7ビットを出力し、“1"の時、出
力をハイ・インピーダンスとする。また、3ステート・
インバータ52bは、ラッチ51の出力が“1"の時、パスワ
ード23の第7ビットの反転値を出力し、“0"の時、出力
をハイ・インピーダンスとする。
従って、3ステート・バッファ52a及び3ステート・
インバータ52bの出力がワイアードされているため、反
転回路22はラッチ51の出力が“1"の時は、パスワード23
の出力を反転した値を出力する。また、ラッチ51の出力
が“0"の時は、反転回路22はパスワード23の出力値をそ
のまま出力する。
次に動作を説明する。テスト回路17aは、シフトレジ
スタ20に8ビットデータを入力後データを比較回路22に
対して出力する。カウンタ101は、カウンタ24の出力す
るオーバフロウ信号102が“0"の時、1をカウントす
る。
従って、カウンタ101はリセット後のシフトレジスタ2
0へのデータ入力回数をカウントし、その回数をアドレ
ス信号100としてPROM5aに出力する。ラッチ51はカウン
タ24の出力するオーバフロウ信号102が0の時値を反転
する。カウンタ24の内容が9となると、オーバフロウ信
号102が“0"となるためラッチ51はシフトレジスタ20へ
のデータ入力回数が奇数の場合“1"を出力し、偶数の場
合“0"を出力することになる。
例えば、シフトレジスタ20への1回目のデータ入力の
場合、PROM5aのアドレス1からパスワード23をリード
し、かつ反転回路52によりビット反転した値をシフトレ
ジスタ20の入力値と比較することになる。
本実施例は、第1の実施例のテスト回路に比べ、シフ
トレジスタへの入力回数に応じてPROMからリードするパ
スワードを変更する操作に加え、入力回数に応じてパス
ワードの値をも操作しており、テストモードを実現可能
な8ビットデータを検出することが困難となる。
従って、第3者によるテストモードの実現は、第1の
実施例に比べより困難となる。
〔発明の効果〕
以上説明したように本発明においては、従来データメ
モリとして使用しているPROMのシークレット・ゾーンに
複数のパスワードを格納し、外部から入力したパスワー
ドの入力回数に応じてPROMからリードするパスワードを
選択し、さらに上記パスワードの値を操作し、シフトレ
ジスタに入力したデータと比較した結果一致した場合の
みテストモードを許可するテスト回路を付加することに
より、従来シークレット・ゾーンへのデータアクセスを
テストモードの実現にて自由に行っていた時に生じる不
当なデータアクセスを禁止し、高度なセキュリティを実
現する効果がある。
【図面の簡単な説明】
第1図は本発明の第1及び第2の実施例におけるシング
ルチップマイクロコンピュータのブロック図、第2図は
第1の実施例のテスト回路のブロック図、第3図は第2
の実施例のテスト回路のブロック図、第4図はテスト回
路内カウンタのブロック図、第5図はテスト回路の動作
タイミングを示す波形図、第6図は従来のシングルチッ
プマイクロコンピュータのブロック図である。 1……シングルチップマイクロコンピュータ、2……CP
U、3……メモリ部、4,8……内部バス、5……PROM、5a
……シークレット・ゾーン、6……周辺部、7,103……
インバータ、9……テスト信号、10,12,13,15,19,6.1…
…外部端子、11……CPUクロック、14……リセット信
号、16……テストモード信号、17,17a……テスト回路、
18……信号線、20……シフトレジスタ、22……比較回
路、23……パスワード、24……カウンタ、28……シフト
許可信号、30……カウンタ、31……ANDゲート、32……N
ANDゲート、51……ラッチ、52……反転回路、52a……3
ステート・バッファ、52b……3ステート・イバータ、1
00……アドレス信号、101……カウンタ、102……オーバ
フロウ信号。

Claims (1)

    (57)【特許請求の範囲】
  1. 【請求項1】複数のパスワードを格納した消去書込可能
    なROMと、シフト許可信号の印加に応じて外部からシリ
    アルに入力されるデータを格納するシフトレジスタと、
    外部から入力されるテストモード信号に応じて前記シフ
    ト許可信号を発生すると共に前記シフトレジスタへの入
    力ビット数をカウントする第1のカウンタと、前記シフ
    トレジスタへのデータ入力回数をカウントする第2のカ
    ウンタと、前記第2のカウンタの値に対応したアドレス
    値で指定される前記複数のパスワードのうち1つのパス
    ワードと前記シフトレジスタに格納された値を比較して
    一致した場合のみ前記ROMに対するアクセスを許可する
    比較手段とを有することを特徴とするシングルチップマ
    イクロコンピュータ。
JP2286086A 1990-10-24 1990-10-24 シングルチップマイクロコンピュータ Expired - Lifetime JP2929696B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2286086A JP2929696B2 (ja) 1990-10-24 1990-10-24 シングルチップマイクロコンピュータ

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2286086A JP2929696B2 (ja) 1990-10-24 1990-10-24 シングルチップマイクロコンピュータ

Publications (2)

Publication Number Publication Date
JPH04160583A JPH04160583A (ja) 1992-06-03
JP2929696B2 true JP2929696B2 (ja) 1999-08-03

Family

ID=17699759

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2286086A Expired - Lifetime JP2929696B2 (ja) 1990-10-24 1990-10-24 シングルチップマイクロコンピュータ

Country Status (1)

Country Link
JP (1) JP2929696B2 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4519168B2 (ja) * 2005-01-26 2010-08-04 株式会社日立超エル・エス・アイ・システムズ Rfid装置
JP4523613B2 (ja) * 2007-03-26 2010-08-11 株式会社エルイーテック 遊技機制御用マイクロコンピュータチップにおけるプログラム解読防止回路

Also Published As

Publication number Publication date
JPH04160583A (ja) 1992-06-03

Similar Documents

Publication Publication Date Title
JP3025502B2 (ja) 半導体メモリ装置
US8189384B2 (en) System and method to control one time programmable memory
CN101238473B (zh) 保护密钥的安全终端和方法
US7281101B2 (en) Memory device storing data relating to specific application programs
JP2683739B2 (ja) データ担体
JPS6270993A (ja) デ−タを記憶し処理するための携帯可能なデ−タ担体
JP2005515517A (ja) パーソナルコンピュータの記憶位置用外部ロッキング機構
JPH02132520A (ja) マイクロプロセッサおよびその制御方法
KR20160142868A (ko) 액세스 보호 기법을 안전화하기 위한 장치 및 방법
UA74238C2 (uk) Мікропроцесорна схема для носія даних і спосіб організації доступу до записаних у запам'ятовувачі даних
JPS62190584A (ja) 携帯可能電子装置
US5237531A (en) Read-only memory having a security circuit preventing unauthorized memory retrieval
JP2929696B2 (ja) シングルチップマイクロコンピュータ
JPH05265867A (ja) シングルチップマイクロコンピュータ
JPH03278150A (ja) マイクロコンピュータ
JP3205998B2 (ja) シングルチップマイクロコンピュータ
US7089427B1 (en) Security system method and apparatus for preventing application program unauthorized use
JPS63208145A (ja) Icカ−ド
KR960004223B1 (ko) 기억장치
JPH0512459A (ja) シングルチツプマイクロコンピユータ
JP2000090010A (ja) 半導体集積回路
JPS6329859A (ja) 記憶保護装置
JPH09326193A (ja) Icメモリカード
JPH0769869B2 (ja) シングルチツプマイクロコンピユ−タ
JPS6356749A (ja) シングルチツプマイクロコンピユ−タ