JP3118160U

JP3118160U - Memory card with personal authentication function

Info

Publication number: JP3118160U
Application number: JP2005009067U
Authority: JP
Inventors: 智麟王
Original assignee: 群聯電子股▲ふん▼有限公司
Priority date: 2005-10-31
Filing date: 2005-10-31
Publication date: 2006-01-26
Anticipated expiration: 2015-10-31

Abstract

【課題】メモリーカード１内に設けられたフラッシュメモリー内のデータの漏洩を防止し、安全性を向上する。
【解決手段】メモリーカード１内にマイクロコントローラー１１を設けて、フラッシュメモリー伝送インターフェイス１４及びメモリーカード伝送インターフェイス１３に接続する。マイクロコントローラー１１はメモリーカード制御ユニット１１１、フラッシュメモリー制御ユニット１１３、メモリーカードエンジン１１２で構成し、メモリーカードエンジンは、フラッシュメモリー内のデータに対して暗号化、復号化を行い、メインコンピュータ２に接続すると、メインコンピュータにユーザにキー入力を要求し、メモリーカードエンジンに伝送し、メモリーカードエンジンに受け取ったキーとメモリーカード内に保存したキーを比較させ、キーが一致しないとメモリーカードはフラッシュメモリー内に保存したデータにアクセスするのを拒否する。
【選択図】図１To prevent data leakage in a flash memory provided in a memory card 1 and improve safety.
A microcontroller 11 is provided in a memory card 1 and connected to a flash memory transmission interface 14 and a memory card transmission interface 13. The microcontroller 11 includes a memory card control unit 111, a flash memory control unit 113, and a memory card engine 112. The memory card engine encrypts and decrypts data in the flash memory and is connected to the main computer 2. Then, the user requests key input from the main computer, transmits it to the memory card engine, compares the key received by the memory card engine with the key stored in the memory card, and if the keys do not match, the memory card is stored in the flash memory. Deny access to data stored in.
[Selection] Figure 1

Description

本考案は、個人認証機能を具えたメモリーカードに関するもので、メモリーカードエンジンを使用して個人の認証及びデータに対してパスワードの暗号化、復号化を行うメモリーカードである。 The present invention relates to a memory card having a personal authentication function, and is a memory card that uses a memory card engine to perform personal authentication and password encryption / decryption for data.

現在、コンピュータは、演算機能が強化され、高速化し、且つ体積はますます小さくなる方向に進歩している。コンピュータに接続する周辺機器の通信接続ポートの数量及びメモリー装置（例としてメモリー装置、ハードディスク、光ディスドライブ等）数もまた徐々に減少している。しかし、通信接続ポートは減っても、外付けハードディスクのハブは拡大しており、間接的にメモリーカードなどが使用されて、ＰＣもしくはＰＤＡ内のデータをメモリーカード内に保存したり、ＰＣやＰＤＡでメモリーカード内に保存したデータを読み取ったりしている。更にこの種の電子機器は軽薄短小の方向に進化しており、サイズが小さいためユーザは紛失しやすいばかりでなく、その特性上第三者に保存したデータを読み取られてしまう可能性がある。データが非常に大切なものであった場合には莫大な損害を蒙ることになる。 Currently, computers are progressing in a direction in which calculation functions are enhanced, speed is increased, and volume is becoming smaller. The number of communication connection ports of peripheral devices connected to computers and the number of memory devices (for example, memory devices, hard disks, optical disk drives, etc.) are also gradually decreasing. However, even though the number of communication connection ports has decreased, the number of hubs for external hard disks has expanded, and memory cards have been used indirectly to store data in the PC or PDA in the memory card. Is reading data saved on the memory card. Furthermore, this type of electronic device has evolved in the direction of lightness, shortness and smallness, and since the size is small, not only is the user easily lost, but there is a possibility that data stored by a third party may be read due to its characteristics. If the data is very important, you will suffer enormous damage.

そのため、業界ではユーザにパスワードを入力するなどしてメモリーカード内の保存データを保護する措置を取って、もしもユーザがメモリー装置を紛失しても、データが盗用される心配がないよう、注意を喚起している。しかしながら、この種の方法は単純にパスワードを設定するだけで、メモリーカード内のデータを保護しているわけではなく、更にハッカーによるハッキング手法も常に進歩しているため、単純なパスワード設定ではデータもしくはファイルの安全性を保障することが困難である。たとえ使用者のパスワードが知られなくても、特殊工具によって、直接メモリー装置内のデータやファイルを取り出して使用することも可能なのである。
特開昭６２−１９０５８２号公報 Therefore, the industry has taken measures to protect the data stored in the memory card by entering a password to the user so that if the user loses the memory device, the data will not be stolen. Arousing. However, this type of method simply sets a password and does not protect the data in the memory card. Furthermore, since hacking methods by hackers are constantly improving, data or It is difficult to ensure the security of the file. Even if the user's password is not known, data and files in the memory device can be directly extracted and used by a special tool.
Japanese Patent Laid-Open No. 62-190582

解決しようとする問題点は、単純なパスワードの設定だけではメモリー装置内のデータやファイルの安全性が保障できない点を、解消することである。 The problem to be solved is to solve the problem that the safety of data and files in the memory device cannot be guaranteed only by setting a simple password.

本考案は、メモリーカード内にマイクロコントローラーを設け、そのマイクロコントローラーにフラッシュメモリー伝送インターフェイス及びメモリーカード伝送インターフェイスを接続する。更にフラッシュメモリー伝送インターフェイスをフラッシュメモリーに接続する。またマイクロコントローラーは、メモリーカード制御ユニット、フラッシュメモリー制御ユニット、メモリーカードエンジンで構成する。メモリーカードエンジンは、メモリーカード内のデータに対して暗号化、復号化を行う。メモリーカードをインターフェイスとメインコンピュータに接続する時、メモリーカードはメインコンピュータにユーザのキーの入力を要求し、それをメモリーカードエンジンに伝送し、メモリーカードエンジンに受け取ったキーとメモリーカード内に保存したキーを比較させる。キーが同じでない時には、メモリーカードはメインコンピュータがフラッシュメモリー内に保存したデータにアクセスするのを拒否することを最も主要な特徴とする。 In the present invention, a microcontroller is provided in a memory card, and a flash memory transmission interface and a memory card transmission interface are connected to the microcontroller. In addition, a flash memory transmission interface is connected to the flash memory. The microcontroller consists of a memory card control unit, a flash memory control unit, and a memory card engine. The memory card engine encrypts and decrypts data in the memory card. When connecting the memory card to the interface and the main computer, the memory card requires the main computer to input the user's key, transmits it to the memory card engine, and stores the key received in the memory card engine and the memory card Have the keys compare. When the keys are not the same, the main feature of the memory card is that the main computer refuses to access the data stored in the flash memory.

本考案の個人認証を具えたメモリーカードは、メモリーカードに設置したメモリーカードエンジンを使用して、ユーザに対して個人認証を行い、メモリーカード内に保存したデータの安全性を高め、且つメモリーカードエンジンがデータの暗号化、復号化を行い、第三者がメモリーカードに設置したフラッシュメモリー内からデータを取得するのを防止するという利点がある。 The memory card with personal authentication of the present invention uses the memory card engine installed in the memory card to perform personal authentication for the user, improve the safety of the data stored in the memory card, and the memory card. There is an advantage that the engine encrypts and decrypts data and prevents a third party from acquiring data from the flash memory installed in the memory card.

図１、２に示すのは、本考案のブロック・ダイアグラム及びフラッシュメモリーのブロック・ダイアグラムである。本考案の個人認証するメモリーカード１は、マイクロコントローラー１１、フラッシュメモリー１２、メモリーカード伝送インターフェイス１３及びフラッシュメモリー伝送インターフェイス１４が設置される。そのうち、 1 and 2 are a block diagram of the present invention and a block diagram of a flash memory. The memory card 1 for personal authentication of the present invention is provided with a microcontroller 11, a flash memory 12, a memory card transmission interface 13, and a flash memory transmission interface 14. Of which

マイクロコントローラー１１には、メモリーカード制御ユニット１１１、メモリーカードエンジン１１２及びフラッシュメモリー制御ユニット１１３が設置され、且つメモリーカード制御ユニット１１１は制御可能なメモリーカード１とする。またメモリーカードエンジン１１２はフラッシュメモリー１２が保存したキー（Key）に対してホストコンピュータ端子のキーと同じかどうか比較する。更にメモリーカードエンジン（チップ）１１２は、フラッシュメモリー１２が保存したデータに対して暗号化もしくは復号化を行う。暗号化、復号化の方式は、ＡＥＳ(advanced Encryption Standard)、ＤＥＳ(Data Encryption Standard)、ＲＳＡ(Rivest Shamir Adleman encryption)もしくは３ＤＥＳ(Triple Data Encryption Algorithm)であり、またフラッシュメモリー制御ユニット１１３、はフラッシュメモリー１２に対してデータのアクセスを行う。 The microcontroller 11 is provided with a memory card control unit 111, a memory card engine 112, and a flash memory control unit 113, and the memory card control unit 111 is a controllable memory card 1. The memory card engine 112 compares the key (Key) stored in the flash memory 12 with the key of the host computer terminal. Further, the memory card engine (chip) 112 encrypts or decrypts data stored in the flash memory 12. The encryption and decryption methods are AES (advanced encryption standard), DES (data encryption standard), RSA (Rivest Shamir Adleman encryption) or 3DES (triple data encryption algorithm), and the flash memory control unit 113 is a flash memory control unit 113. Data is accessed to the memory 12.

フラッシュメモリー１２は、データを保存でき、且つフラッシュメモリー１２は、ＮＯＲ、ＮＡＮＤもしくはＡＮＤ形式のフラッシュメモリーである。またフラッシュメモリー１２は、隠蔽区１２１、秘密区１２２、一般区１２３に分け、且つ隠蔽区１２１は任意に読取ができない区域であり、メモリーカード１のキーを保存している。また秘密区１２２ではメモリーカードエンジン１１２を経てホストコンピュータ２でメモリーカード１が保存したキーと同じかどうか比較した後、アクセスできる。これらとは別に一般区１２３はユーザが任意にアクセスできる。 The flash memory 12 can store data, and the flash memory 12 is a NOR, NAND, or AND type flash memory. The flash memory 12 is divided into a concealment area 121, a secret area 122, and a general area 123. The concealment area 121 is an area that cannot be arbitrarily read, and stores the key of the memory card 1. Further, the secret area 122 can be accessed after the memory card engine 112 is compared with the key stored in the memory card 1 by the host computer 2 after being compared. Apart from these, the general zone 123 can be arbitrarily accessed by the user.

このメモリーカード伝送インターフェイス１３は、マイクロコントローラー１１とホストコンピュータ２の間に接続してメモリーカード１とホストコンピュータ２の間でデータを伝送する。更に、メモリーカード伝送インターフェイス１３は、ＳＤメモリーカード伝送インターフェイス、ＭＭＣメモリー伝送インターフェイスもしくはＣＦメモリーカード伝送インターフェイスである。 The memory card transmission interface 13 is connected between the microcontroller 11 and the host computer 2 and transmits data between the memory card 1 and the host computer 2. Further, the memory card transmission interface 13 is an SD memory card transmission interface, an MMC memory transmission interface, or a CF memory card transmission interface.

このフラッシュメモリー伝送インターフェイス１４は、マイクロコントローラー１１とフラッシュメモリー１２の間に接続し、マイクロコントローラー１１とフラッシュメモリー１２の間でデータを伝送する。このフラッシュメモリー伝送インターフェイス１４は、ＮＯＲ、ＮＡＮＤもしくはＡＮＤ形式のフラッシュメモリー伝送インターフェイス１４である。 The flash memory transmission interface 14 is connected between the microcontroller 11 and the flash memory 12 and transmits data between the microcontroller 11 and the flash memory 12. The flash memory transmission interface 14 is a NOR, NAND or AND type flash memory transmission interface 14.

ホストコンピュータ２がメモリーカード１のフラッシュメモリー１２内の秘密区１２２のデータにアクセスしようとする時、メモリーカード１のメモリーカード制御ユニット１１１は、ホストコンピュータ２にユーザのキー入力を要求する。この時、ユーザがホストコンピュータ２から入力したキーをメモリーカード伝送インターフェイス１３を経てメモリーカードエンジン１１２へ伝送する。メモリーカードエンジン１１２は受け取ったキーをフラッシュメモリー１２内に保存しているキーと一致するかどうか比較し、一致しない場合にはこのメモリーカード制御ユニット１１がホストコンピュータ２の秘密区１２２内に保存したデータへアクセスするのを拒否する。反対に一致した時にはこのホストコンピュータ２がフラッシュメモリー１２の秘密区１２のデータアクセスを実行する。更にホストコンピュータ２が秘密区１２２内のデータを読み取る時、このメモリーカードエンジン１１２は、データに対して復号化を行い、メモリーカード伝送インターフェイス１３からホストコンピュータ２へ伝送する。更にホストコンピュータ２が秘密区１２２にデータを書込みしたい場合、メモリーカードエンジン１１２は書込みしたいデータを暗号化し、その後秘密区１２２内へ保存する。 When the host computer 2 tries to access the data in the secret area 122 in the flash memory 12 of the memory card 1, the memory card control unit 111 of the memory card 1 requests the host computer 2 to input a user key. At this time, the key input by the user from the host computer 2 is transmitted to the memory card engine 112 via the memory card transmission interface 13. The memory card engine 112 compares the received key with the key stored in the flash memory 12, and if not, the memory card control unit 11 stores it in the secret area 122 of the host computer 2. Deny access to data. On the contrary, the host computer 2 executes data access to the secret area 12 of the flash memory 12 when they coincide with each other. Further, when the host computer 2 reads the data in the secret area 122, the memory card engine 112 decrypts the data and transmits it to the host computer 2 from the memory card transmission interface 13. Further, when the host computer 2 wants to write data to the secret area 122, the memory card engine 112 encrypts the data to be written and then stores it in the secret area 122.

この方法において、第三者がメモリーカード１の秘密区１２２に保存したデータを盗もうとすると、ユーザのキーを持っていないため、秘密区１２２に保存したデータにはアクセスできない。たとえ特殊工具で秘密区１２２内のデータを盗もうとしても、データは暗号化されているため、使用できない。これによって、重要なデータもしくはプログラムが外に漏洩するのを有効に防止し、データもしくはファイルの安全性を高める。 In this method, when a third party tries to steal data stored in the secret area 122 of the memory card 1, the user cannot access the data stored in the secret area 122 because the user does not have the key. Even if a special tool tries to steal the data in the secret area 122, the data is encrypted and cannot be used. This effectively prevents important data or programs from leaking outside, and increases the safety of data or files.

更にメモリーカードエンジン１１２には金融カード、出金カード、身分証もしくはデジタルサインの機能を具え、メモリーカード１をホストコンピュータ２に接続すると、ホストコンピュータ２がネットショッピングやポイントプラス、個人認証を行うようにすることができる。ホストコンピュータ２は、ＰＣ，携帯電話もしくは携帯用情報端末（ＰＤＡ）とする。 Further, the memory card engine 112 has a function of a financial card, a withdrawal card, an identification card or a digital signature. When the memory card 1 is connected to the host computer 2, the host computer 2 performs online shopping, point plus, and personal authentication. Can be. The host computer 2 is a PC, a mobile phone, or a portable information terminal (PDA).

このメモリーカードは、ＳＤカード(Secure Digital)、ＭＭＣカード(Multi M edia Card)、ＣＦカード（Compact Flash）とする。 This memory card is an SD card (Secure Digital), an MMC card (Multi Media Card), or a CF card (Compact Flash).

図１，２，３に示すとおり、ホストコンピュータ２がメモリーカード１のフラッシュメモリー１２内の秘密区１２２のデータにアクセスしたい時、下述のステップで行う。
１００ユーザは、ホストコンピュータ２でメモリーカード１の秘密区１２２の指令を取得する。
１１０メモリーカード１のメモリーカード制御ユニット１１１がホストコンピュータにユーザのキー入力を要求する。
１２０ユーザは、ホストコンピュータ２で入力したキーをメモリーカード１のメモリーカードエンジン１１２へ伝送する。
１３０メモリーカードエンジン１１２は、受け取ったユーザのキーを隠蔽区１２１内に保存しているキーと同じかどうか比較する。同じである時には、１４０のステップに進む。同じでない時には、１１０のステップへ戻る。
１４０ホストコンピュータ２は、秘密区１２２内に保存したデータにアクセスし、且つメモリーカードエンジン１２２がアクセスしたデータに対して暗号化もしくは復号化を行う。 As shown in FIGS. 1, 2, and 3, when the host computer 2 wants to access data in the secret area 122 in the flash memory 12 of the memory card 1, the following steps are performed.
100 The user obtains a command for the secret area 122 of the memory card 1 by the host computer 2.
110 The memory card control unit 111 of the memory card 1 requests a key input from the user to the host computer.
120 The user transmits the key input on the host computer 2 to the memory card engine 112 of the memory card 1.
130 The memory card engine 112 compares the received user key with the key stored in the hidden area 121. If so, go to step 140. If not, return to step 110.
140 The host computer 2 accesses the data stored in the secret area 122 and encrypts or decrypts the data accessed by the memory card engine 122.

本考案の個人認証を具えたメモリーカードは、メモリーカード１のマイクロコントローラー１１に設けられたメモリーカードエンジン１１２を用いて、ホストコンピュータ２のユーザに対して入力されたキーがフラッシュメモリー１２が保存したキーと一致するかどうか比較し、同時にホストコンピュータ１がメモリーカード１のフラッシュメモリー１２内のデータにアクセスし、且つメモリーカードエンジンがデータに対して暗号化、復号化を行い、第三者によるメモリーカード１に設置したフラッシュメモリー１内のデータの漏洩を防止し、安全性を高める。 The memory card having the personal authentication of the present invention uses the memory card engine 112 provided in the microcontroller 11 of the memory card 1 to store the keys input to the user of the host computer 2 in the flash memory 12. The host computer 1 accesses the data in the flash memory 12 of the memory card 1 at the same time, and the memory card engine encrypts and decrypts the data. Prevents leakage of data in the flash memory 1 installed on the card 1 and enhances safety.

本考案のブロック・ダイアグラムである。It is a block diagram of the present invention. 本考案のフラッシュメモリーのブロック・ダイアグラムである。It is a block diagram of the flash memory of the present invention. 本考案の動作フローチャートである。It is an operation | movement flowchart of this invention.

符号の説明Explanation of symbols

１メモリーカード
１１マイクロコントローラー
１１１メモリーカード制御ユニット
１１２メモリーカード（スマートカード）エンジン
１１３フラッシュメモリー制御ユニット
１２フラッシュメモリー
１２１隠蔽区
１２２秘密区
１２３一般区
１３メモリーカード伝送インターフェイス
１４フラッシュメモリー伝送インターフェイス
２ホストコンピュータ DESCRIPTION OF SYMBOLS 1 Memory card 11 Microcontroller 111 Memory card control unit 112 Memory card (smart card) engine 113 Flash memory control unit 12 Flash memory 121 Hidden area 122 Secret area 123 General area 13 Memory card transmission interface 14 Flash memory transmission interface 2 Host computer

Claims

個人認証機能を具えたメモリーカードであって、
該カード内にマイクロコントローラーを設けて、該マイクロコントローラーをカード内のフラッシュメモリー伝送インターフェイス及びコンピュータに対するメモリーカード伝送インターフェイスに接続するようにしてなり、
該フラッシュメモリー伝送インターフェイスをフラッシュメモリーに接続し、
マイクロコントローラーをメモリーカード制御ユニット、フラッシュメモリー制御ユニット、メモリーカードエンジンから構成し、
メモリーカードエンジンは、メモリーカード内のデータに対して暗号化、復号化を行い、
メモリーカードをインターフェイスを介してメインコンピュータに接続する時、メモリーカード制御ユニットは、メインコンピュータにユーザのキーの入力を要求し、それをメモリーカードエンジンに伝送し、メモリーカードエンジンに受け取ったキーとメモリーカード内に保存したキーを比較させ、キーが同じでない時には、メモリーカードはメインコンピュータがフラッシュメモリー内に保存したデータにアクセスすることを拒否するようにしたことを特徴とする個人認証機能を具えたメモリーカード。 A memory card with a personal authentication function,
A microcontroller is provided in the card, and the microcontroller is connected to a flash memory transmission interface in the card and a memory card transmission interface to the computer,
Connect the flash memory transmission interface to the flash memory,
The microcontroller consists of a memory card control unit, flash memory control unit, and memory card engine.
The memory card engine encrypts and decrypts data in the memory card,
When the memory card is connected to the main computer via the interface, the memory card control unit requests the main computer to input the user's key, transmits it to the memory card engine, and receives the key and memory received by the memory card engine. Compare the keys stored in the card, and when the keys are not the same, the memory card has a personal authentication function that the main computer refuses to access the data stored in the flash memory memory card.

前記メモリーカードエンジンは、フラッシュメモリー内のデータにアクセスして暗号化、復号化を行うことを特徴とする請求項１記載の個人認証機能を具えたメモリーカード。 2. The memory card having a personal authentication function according to claim 1, wherein the memory card engine performs data encryption and decryption by accessing data in a flash memory.

前記メモリーカードエンジンは、金銭の引き落とし、ポイントの引き落としを行うことを特徴とする請求項１記載の個人認証機能を具えたメモリーカード。 2. The memory card having a personal authentication function according to claim 1, wherein the memory card engine performs money withdrawal and point withdrawal.