JP5062707B2 - Method for enabling / disabling additional function unit, system and program thereof, and additional function unit - Google Patents
Method for enabling / disabling additional function unit, system and program thereof, and additional function unit Download PDFInfo
- Publication number
- JP5062707B2 JP5062707B2 JP2012146838A JP2012146838A JP5062707B2 JP 5062707 B2 JP5062707 B2 JP 5062707B2 JP 2012146838 A JP2012146838 A JP 2012146838A JP 2012146838 A JP2012146838 A JP 2012146838A JP 5062707 B2 JP5062707 B2 JP 5062707B2
- Authority
- JP
- Japan
- Prior art keywords
- function
- unit
- information processing
- processing apparatus
- function value
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Stored Programmes (AREA)
Description
本発明は、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラムに関し、特に、追加機能ユニットとしてのＰＩＮ(Personal Identification Number)入力ユニットが付加された情報処理装置としてのハンディターミナルにおけるＰＩＮ入力ユニットの有効化／無効化方法、そのシステム及びそのプログラムに関する。 The present invention relates to a method for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added, a system thereof, and a program thereof. The present invention relates to a PIN input unit validation / invalidation method in a handy terminal as an information processing apparatus, a system thereof, and a program thereof.
クレジットカードのＰＩＮを入力するための端末装置を対象に、決済カードのセキュリティに関する国際統一基準が規定化されている。ＰＩＮ入力専用のキーボードと表示装置を設けることにより、ＰＩＮコードの盗み出しを防止できるが、ＰＩＮ入力専用機を用いると、ハンディターミナルと合わせて２台装置を持つ必要が生じ、携帯性が損なわれる。また、ひとつの装置の中に、２つのキーボードと表示装置を実装することは製品コストも上がり、用途が限定されることになる。 An international standard for payment card security has been specified for terminal devices for inputting a credit card PIN. By providing a PIN input dedicated keyboard and display device, it is possible to prevent the PIN code from being stolen. However, if a PIN input dedicated device is used, it is necessary to have two devices together with the handy terminal, and portability is impaired. In addition, mounting two keyboards and a display device in one device increases the product cost and limits the application.
特開２００９−１１７８８７号公報（特許文献１）には、クライアント側に証明書を記録して、クライアント−サーバ間で認証処理を行うネットワークシステムが記載されている。 Japanese Patent Laying-Open No. 2009-117887 (Patent Document 1) describes a network system in which a certificate is recorded on a client side and authentication processing is performed between the client and the server.
特開昭６２−２７５７８４号公報（特許文献２）には、電子マネーを格納するメモリに、受信電子マネーの正当性確認機能、格納電子マネーの改ざん防止機能を付加する技術が記載されている。 Japanese Patent Application Laid-Open No. 62-275784 (Patent Document 2) describes a technology for adding a function for confirming the validity of received electronic money and a function for preventing falsification of stored electronic money to a memory for storing electronic money.
特開２００８−２８２１１２号公報（特許文献３）には、決済業務を行う担当者を認証するための発明が記載されている。 Japanese Patent Laying-Open No. 2008-282112 (Patent Document 3) describes an invention for authenticating a person in charge who performs a settlement operation.
特開２００２−２５８９６３号公報（特許文献４）には、不正コピーされたときに警告メッセージを表示する方法を特徴にした発明が記載されている。 Japanese Patent Laying-Open No. 2002-258963 (Patent Document 4) describes an invention characterized by a method of displaying a warning message when an illegal copy is made.
特開２００２−１０９４３９号公報（特許文献５）には、パスワードや生体情報を用いて不正な決済処理を防止する発明が記載されている。 Japanese Patent Laying-Open No. 2002-109439 (Patent Document 5) describes an invention for preventing unauthorized payment processing using a password or biometric information.
特開２００８−１３９９１０号公報（特許文献６）には、携帯電話で決済業務を行うための利用者を認証するシステムが記載されている。 Japanese Patent Laying-Open No. 2008-139910 (Patent Document 6) describes a system for authenticating a user for performing a settlement operation with a mobile phone.
特開２００８−００９６８１号公報（特許文献７）には、決済できる携帯端末を操作する担当者を認証するシステムが記載されている。 Japanese Patent Laying-Open No. 2008-009681 (Patent Document 7) describes a system for authenticating a person in charge who operates a portable terminal capable of settlement.
特開２００８−０７７２５６号公報（特許文献８）には、電子マネー機能の不正利用を防止するために、利用者の認証を行うシステムが記載されている。 Japanese Unexamined Patent Application Publication No. 2008-077256 (Patent Document 8) describes a system for authenticating a user in order to prevent unauthorized use of an electronic money function.
特開２００６−２４７１９２号公報（特許文献９）には、利用者認証のために、サーバを利用した決済システムが記載されている。 Japanese Patent Laying-Open No. 2006-247192 (Patent Document 9) describes a settlement system using a server for user authentication.
特開２００２−３５２１６５号公報（特許文献１０）には、利用者の位置情報から認証を行う発明が記載されている。 Japanese Patent Laying-Open No. 2002-352165 (Patent Document 10) describes an invention in which authentication is performed based on user position information.
特開２００４−１９９２６９号公報（特許文献１１）には、予め登録されている電話番号と個人情報から利用者認証する発明が記載されている。 Japanese Patent Laying-Open No. 2004-199269 (Patent Document 11) describes an invention in which user authentication is performed from a telephone number registered in advance and personal information.
クレジットカードのＰＩＮ入力を行う場合、アプリケーションプログラムで使用するキーボードとは別に、ＰＩＮ入力専用のキーボードで入力を行う。表示もアプリケーションプログラムとＰＩＮ入力で使用する表示装置を分離することにより、ＰＩＮコードの盗み出しを防止している。 When performing PIN input of a credit card, input is performed using a keyboard dedicated to PIN input, in addition to the keyboard used in the application program. The display is separated from the application program and the display device used for PIN input, thereby preventing the PIN code from being stolen.
アプリケーションプログラムで使用するキーボードと表示装置を、ＰＩＮ入力でも共有することができれば、ハンディターミナルを小型化することができて携帯性の向上、構造設計・製造工程の簡易化、製品コストの低減、利便性の向上につながる。 If the keyboard and display device used in the application program can be shared by PIN input, the handy terminal can be reduced in size, improving portability, simplifying structural design and manufacturing processes, reducing product costs, and convenience. It leads to improvement of sex.
しかし、キーボードと表示装置を共有することにより、不正なプログラムがインストールされ、ＰＩＮ入力の擬似入力画面を作ってＰＩＮコードを盗み出しすることができる。 However, by sharing the keyboard and display device, an illegal program is installed, and a PIN input pseudo-input screen can be created to steal the PIN code.
特許文献１に記載の発明では、認証処理を行う不正なプログラムがインストールされると防御できない。
In the invention described in
特許文献２乃至１１に記載の発明は、プログラムコード自体の正当性を認証するものではない。 The inventions described in Patent Documents 2 to 11 do not authenticate the validity of the program code itself.
本発明は、不正なプログラムが情報処理装置にインストールされた場合に、追加機能ユニットの機能を無効にすることにより、不正なプログラムが追加機能ユニットから情報を不正に入手することを防止するための追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラムを提供することを目的とする。 The present invention is to prevent an unauthorized program from illegally obtaining information from an additional function unit by invalidating the function of the additional function unit when an unauthorized program is installed in the information processing apparatus. It is an object to provide a method for enabling / disabling an additional function unit, its system, and its program.
本発明によれば、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法であって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、を有し、前記記録媒体は、前記情報処理装置に備えられ、前記追加機能ユニットは、前記情報処理装置に付加されるものであり、前記情報処理装置は、決済機能搭載ハンディターミナルであり、前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットの有効化／無効化方法が提供される。 According to the present invention, there is provided a method for validating / invalidating an additional function unit in an information processing apparatus to which the additional function unit is added, the first method based on data included in a recording medium storing a boot loader and an operating system. A step of calculating a unidirectional function value and storing the first unidirectional function value in the additional function unit at the time of manufacture; and after the information processing apparatus is activated, the first unidirectional function value is included in the recording medium If the step of calculating the second one-way function value based on the data is different from the first one-way function value and the second one-way function value, the function of the additional functional unit The recording medium is provided in the information processing apparatus, the additional function unit is added to the information processing apparatus, and the information processing apparatus Location is the settlement function mounted handy terminal, wherein additional functional units, enabling / disabling process of the additional functional unit, characterized in that the PIN input unit is provided.
また、本発明によれば、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムであって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、を備え、前記記録媒体は、前記情報処理装置に備えられ、前記追加機能ユニットは、前記情報処理装置に付加されるものであり、前記情報処理装置は、決済機能搭載ハンディターミナルであり、前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットの有効化／無効化システムが提供される。 Further, according to the present invention, there is provided a system for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit has been added. Means for calculating one unidirectional function value and storing the first unidirectional function value in the additional function unit at the time of manufacture; and after the information processing apparatus is activated, The means for calculating the second one-way function value based on the included data and the additional functional unit when the first one-way function value and the second one-way function value are different The recording medium is provided in the information processing apparatus, the additional function unit is added to the information processing apparatus, and the information processing apparatus Is a settlement function mounted handy terminal, wherein additional functional units, enabling / disabling system additional functional units, characterized in that the PIN input unit is provided.
更に、本発明によれば、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムとしてコンピュータを機能させるためのプログラムであって、コンピュータを、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、として機能させ、前記記録媒体は、前記情報処理装置に備えられ、前記追加機能ユニットは、前記情報処理装置に付加されるものであり、前記情報処理装置は、決済機能搭載ハンディターミナルであり、前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とするプログラムが提供される。 Furthermore, according to the present invention, there is provided a program for causing a computer to function as a system for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added, the computer storing a boot loader and an operating system. Means for calculating a first one-way function value based on data contained in the recorded recording medium and storing the first one-way function value in the additional function unit at the time of manufacture; Means for calculating a second unidirectional function value based on data contained in the recording medium after the apparatus is activated, the first unidirectional function value and the second unidirectional function value; And the means for invalidating the function of the additional function unit, the recording medium is provided in the information processing apparatus, and the additional function unit A function unit is added to the information processing apparatus, the information processing apparatus is a handy terminal with a payment function, and the additional function unit is a PIN input unit. The
更に、本発明によれば、情報処理装置に付加される追加機能ユニットであって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、を備え、前記記録媒体は、前記情報処理装置に備えられ、前記追加機能ユニットは、前記情報処理装置に付加されるものであり、前記情報処理装置は、決済機能搭載ハンディターミナルであり、前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットが提供される。 Further, according to the present invention, the first one-way function value calculated based on the data included in the recording medium storing the boot loader and the operating system is an additional function unit added to the information processing apparatus. Means for storing from the time of manufacture; and a second one-way function value and a first one-way function value calculated after the information processing apparatus is activated based on data included in the recording medium Means for disabling the function of the additional function unit, the recording medium is provided in the information processing apparatus, and the additional function unit is added to the information processing apparatus. The information processing apparatus is a payment function-equipped handy terminal, and the additional function unit is a PIN input unit. It is subjected.
更に、本発明によれば、情報処理装置に付加される追加機能ユニットの有効化／無効化装置としてコンピュータを機能させるためのプログラムであって、前記コンピュータを、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、としてコンピュータを機能させ、前記記録媒体は、前記情報処理装置に備えられ、前記追加機能ユニットは、前記情報処理装置に付加されるものであり、前記情報処理装置は、決済機能搭載ハンディターミナルであり、前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とするプログラムが提供される。 Furthermore, according to the present invention, there is provided a program for causing a computer to function as a device for enabling / disabling an additional function unit added to an information processing device, the computer storing a boot loader and an operating system. Means for storing the first one-way function value calculated based on the data included in the data from the time of manufacture, and calculated after the information processing apparatus is activated based on the data included in the recording medium. When the second one-way function value is different from the first one-way function value, the computer is caused to function as means for invalidating the function of the additional function unit, and the recording medium is Provided in the information processing apparatus, the additional function unit is added to the information processing apparatus, and the information processing apparatus is equipped with a settlement function A down di terminals, the additional function unit is a program which is a PIN input unit is provided.
本発明によれば、不正なプログラムが情報処理装置にインストールされた場合に、追加機能ユニットの機能を無効にすることにより、不正なプログラムが追加機能ユニットから情報を不正に入手することを防止することができる。 According to the present invention, when an unauthorized program is installed in the information processing apparatus, the function of the additional function unit is disabled, thereby preventing the unauthorized program from illegally obtaining information from the additional function unit. be able to.
以下、図面を参照して本発明を実施するための形態について詳細に説明する。 DESCRIPTION OF EMBODIMENTS Hereinafter, embodiments for carrying out the present invention will be described in detail with reference to the drawings.
本実施形態では、クレジットカードのＰＩＮ入力、表示と、アプリケーションプログラムの業務処理の入力、表示を、共通のキーボードと表示装置で実行できる決済機能搭載ハンディターミナルにおいて、ＰＩＮ入力ユニットが、メインユニットのブートローダ、ＯＳ(Operating System)、及びアプリケーションプログラムを認証する機能を有する。 In this embodiment, a PIN input unit is a boot loader of a main unit in a payment function-equipped handy terminal that can execute PIN input and display of a credit card and business process input and display of an application program with a common keyboard and display device. , OS (Operating System), and a function for authenticating application programs.
クレジットカードのＰＩＮ入力処理ができるＰＩＮ入力ユニットのメモリに、メインユニットで実行するブートローダ、ＯＳ、及びアプリケーションプログラムの認証情報を登録する。 The authentication information of the boot loader, OS, and application program executed in the main unit is registered in the memory of the PIN input unit that can perform PIN input processing of the credit card.
認証情報により、メインユニットで実行されるブートローダ、ＯＳ、及びアプリケーションプログラムが正当なプログラムか否かについて、ＰＩＮ入力ユニットが認証処理を行い、メインユニットで実行するブートローダ、ＯＳ、及びアプリケーションプログラムが正当であると確認できた場合は、ＰＩＮ入力ユニットの機能を有効にする。認証処理で不正を発見した場合は、ＰＩＮ入力ユニットの機能を無効にする。 Based on the authentication information, whether the boot loader, OS, and application program executed by the main unit are valid programs is verified by the PIN input unit, and the boot loader, OS, and application programs executed by the main unit are valid. If it can be confirmed, the function of the PIN input unit is enabled. If fraud is found in the authentication process, the function of the PIN input unit is invalidated.
これにより、ＰＩＮコードの盗み出しを目的にした不正なブートローダ、ＯＳ又はアプリケーションプログラムが発見された場合、ＰＩＮ入力ユニットの機能が無効となり、キーコード通知機能も停止するため、キー入力実行ができなくなりＰＩＮコードの盗み出しを防止することができる。ここで、ＰＩＮ入力ユニットの機能を無効にするとは、少なくともＰＩＮコードを入力して、メインユニットに送信する機能を無効にすることを含む。また、ＰＩＮ入力ユニットの機能を無効にすることは、接触ＩＣカード又は非接触ＩＣカードからデータを読み出して、そのデータをメインユニットに送信する機能を無効にすることを含んでもよい。 As a result, if an illegal boot loader, OS, or application program for the purpose of stealing the PIN code is found, the PIN input unit function becomes invalid, and the key code notification function is also stopped. The code can be prevented from being stolen. Here, disabling the function of the PIN input unit includes disabling the function of inputting at least a PIN code and transmitting it to the main unit. Further, disabling the function of the PIN input unit may include disabling the function of reading data from the contact IC card or the non-contact IC card and transmitting the data to the main unit.
図１を参照して決済機能搭載ハンディターミナルの構成について説明する。 The configuration of the payment function-equipped handy terminal will be described with reference to FIG.
図１を参照すると、本発明の実施形態による決済機能搭載ハンディターミナルは、メインユニット及びＰＩＮ入力／汎用テンキーユニットを含む。メインユニットは、ストレージ１０１、ＲＯＭ(Read Only Memory)１０２、ＲＡＭ(Random Access Memory)１０３、中央制御部（メインＣＰＵ(Central Processing Unit)）１０４及び表示ユニット１０５を含む。ＰＩＮ入力／汎用テンキーユニットは、サブＣＰＵ１０６、プログラム格納メモリ１０７、データ格納メモリ１０８、キーボード１０９及びＩＣカードユニット１１０を含む。
Referring to FIG. 1, a payment function-equipped handy terminal according to an embodiment of the present invention includes a main unit and a PIN input / general-purpose numeric keypad unit. The main unit includes a
ストレージ１０１は、アプリケーションプログラムを格納するメモリである。ＲＯＭ１０２は、ブートローダやＯＳを格納するメモリである。ＲＡＭ１０３は、第１種の実行プログラムを格納するメモリである。ここで、第１種の実行プログラムとは、ブートローダ、ＯＳ、アプリケーションプログラムのうち中央制御部１０４により実行されるプログラムのことをいう。中央制御部（メインＣＰＵ）１０４は、実行プログラムを実行する。表示ユニット１０５は、画面を表示する。サブＣＰＵ１０６は、ＰＩＮ入力／汎用テンキーユニットを制御する。プログラム格納メモリ１０７は、サブＣＰＵ１０６により実行される第２種の実行プログラムを格納するメモリである。ここで、第２種の実行プログラムとは、キーボード制御プログラム、ＩＣカード制御プログラム及びＰＩＮ入力制御プログラムである。データ格納メモリ１０８は、プログラム認証情報テーブルや暗号鍵（例えば、共通鍵方式における共通鍵）を記憶する。キーボード１０９は、ＰＩＮ入力をする。ＩＣカードユニット１１０は、挿入された接触ＩＣカード（例えば、クレジットカード）又はかざされた非接触ＩＣカードから情報を読み取る。
The
次に、図２、図３、図４、図５を主に参照して、メインユニットに実装されているブートローダ、ＯＳ及びアプリケーションプログラムを認証する方法について説明する。 Next, a method for authenticating the boot loader, the OS, and the application program installed in the main unit will be described with reference mainly to FIG. 2, FIG. 3, FIG. 4, and FIG.
図２を参照してプログラム認証情報テーブルの構成を説明する。プログラム認証情報テーブルは、データ格納メモリ１０８に格納されている。
The configuration of the program authentication information table will be described with reference to FIG. The program authentication information table is stored in the
プログラム認証情報テーブルは、１つ以上のレコード２０３を含み、各レコードは１つのプログラムに対応する。ここでプログラムとは、ブートローダ、ＯＳ、アプリケーションプログラムのことである。各レコードは、プログラムＩＤのフィールド２０１と、プログラムのハッシュ値とを含む。プログラムＩＤは、例えば、プログラムの名称である。プログラムのハッシュ値は、例えば、プログラムのファイルのイメージデータの全体に所定のハッシュ関数をかけることにより得られた値である。
The program authentication information table includes one or
図３を参照して装置に装着するＲＯＭの準備と装置登録について説明する。 With reference to FIG. 3, preparation of a ROM to be mounted on the apparatus and apparatus registration will be described.
プログラム開発環境にて、装置上で実行するブートローダとＯＳの開発を行う（３０１）。 In a program development environment, a boot loader and an OS that are executed on the apparatus are developed (301).
実行プログラムであるブートローダとＯＳを格納したＲＯＭを作成して、ＲＯＭのイメージデータの全体に基づいたハッシュ値を計算する（３０２）。ここで、ＲＯＭは、ＥＰＲＯＭ(Erasable Programmable Read Only Memory)、ＥＥＰＲＯＭ(Electrically Erasable Programmable Read Only Memory)、フラッシュメモリ、ＭＲＡＭ(Magnetic Random Access Memory)、バッテリにより電源が維持されたＲＡＭ(Random Access Memory)を含む。ＲＯＭは、格納された実行プログラムであるブートローダとＯＳを維持し、そこから読み出せるものであればどのような記録媒体であってもよい。なお、ＲＯＭのイメージデータの全体に基づいたハッシュ値を計算する代わりに、ブートローダのイメージデータ全体及びＯＳのイメージデータの全体に基づいたハッシュ値を計算してもよい。 A ROM storing the boot loader and OS as an execution program is created, and a hash value based on the entire image data of the ROM is calculated (302). Here, ROM includes EPROM (Erasable Programmable Read Only Memory), EEPROM (Electrically Erasable Programmable Read Only Memory), flash memory, MRAM (Magnetic Random Access Memory), and RAM (Random Access Memory) maintained by a battery. Including. The ROM may be any recording medium as long as it maintains a boot loader and an OS, which are stored execution programs, and can be read therefrom. Instead of calculating a hash value based on the entire ROM image data, a hash value based on the entire boot loader image data and the entire OS image data may be calculated.
”ＲＯＭ”という文字列のコードをプログラムＩＤとして、ＲＯＭのイメージデータの全体に基づいたハッシュ値といっしょに、ＯＳ・ブートローダ用プログラム認証情報テーブルに登録する。 The code of the character string “ROM” is registered as a program ID in the OS / boot loader program authentication information table together with a hash value based on the entire ROM image data.
ＯＳ・ブートローダ用プログラム認証情報テーブルをＰＩＮ入力ユニットに登録する過程の中で、ＯＳ・ブートローダ用プログラム認証情報テーブルが改ざんされないようにするために、ＯＳ・ブートローダ用共通鍵３０５を使って、ＯＳ・ブートローダ用プログラム認証情報テーブルを暗号化する（３０４）。 In order to prevent the OS / boot loader program authentication information table from being tampered with in the process of registering the OS / boot loader program authentication information table in the PIN input unit, the OS / boot loader common authentication key 305 is used. The boot loader program authentication information table is encrypted (304).
ＰＩＮ入力ユニットに登録されているＯＳ・ブートローダ用共通鍵３０８は、ＯＳ・ブートローダ開発環境にあるＯＳ・ブートローダ用共通鍵であってＯＳ・ブートローダ用プログラム認証情報テーブルを暗号化する時に利用したＯＳ・ブートローダ用共通鍵と同一である。ＯＳ・ブートローダ開発環境からＰＩＮ入力ユニットが入力した、暗号化されているＯＳ・ブートローダ用プログラム認証情報テーブルを、ＰＩＮ入力ユニットに格納されているＯＳ・ブートローダ用共通鍵３０８を用いて、復号して（暗号解読して）、復号後のＯＳ・ブートローダ用プログラム認証情報テーブルをＰＩＮ入力ユニットに登録する（３０９）。 The OS / boot loader common key 308 registered in the PIN input unit is the OS / boot loader common key in the OS / boot loader development environment, and is used to encrypt the OS / boot loader program authentication information table. It is the same as the boot loader common key. Decrypt the encrypted OS / boot loader program authentication information table input by the PIN input unit from the OS / boot loader development environment using the OS / boot loader common key 308 stored in the PIN input unit. (After decryption), the decrypted OS / boot loader program authentication information table is registered in the PIN input unit (309).
図４を参照してメインユニットとＰＩＮ入力ユニット間のＲＯＭ認証手順を説明する。 A ROM authentication procedure between the main unit and the PIN input unit will be described with reference to FIG.
ハンディターミナルのメインユニットの起動（４０１）と共に、ＰＩＮ入力ユニットが起動する。ＰＩＮ入力ユニットが起動した直後はＰＩＮ入力ユニットの機能は無効である。ＰＩＮ入力ユニットが起動したならばＰＩＮ入力ユニットにあるＲＯＭ認証機能を起動する。 When the handy terminal main unit is activated (401), the PIN input unit is activated. Immediately after the PIN input unit is activated, the function of the PIN input unit is invalid. When the PIN input unit is activated, the ROM authentication function in the PIN input unit is activated.
他方、メインユニットが起動すると最初にブートローダが起動される（４０３）。ブートローダはＲＯＭのハッシュ値を計算して（４０４）、計算したハッシュ値をＰＩＮ入力ユニットに送信する（４０５）。 On the other hand, when the main unit is activated, the boot loader is activated first (403). The boot loader calculates the hash value of the ROM (404), and transmits the calculated hash value to the PIN input unit (405).
ＰＩＮ入力ユニットは、メインユニットから受信したハッシュ値とＰＩＮ入力ユニットに保持されている認証情報テーブルに登録されているハッシュ値とを比較する（４０６）。 The PIN input unit compares the hash value received from the main unit with the hash value registered in the authentication information table held in the PIN input unit (406).
両方のハッシュ値が違っていれば、メインユニットに実装されていて、ＲＯＭに格納されているブートローダとＯＳは不正なものであると判断して、ＰＩＮ入力ユニットの機能を無効状態のままにして処理を終了する。なお、本発明では、このように無効状態のままにすることも無効にするという。ＰＩＮ入力ユニットの機能を無効状態のままにして処理を終了する前に、ＰＩＮ入力ユニットから、メインユニットに、ＲＯＭに格納されているブートローダとＯＳが不正なものであったことを通知し、メインユニットでこの旨を表示するようにしてもよい。 If both hash values are different, it is determined that the boot loader and the OS installed in the main unit and stored in the ROM are invalid, and the function of the PIN input unit is left in an invalid state. The process ends. In the present invention, it is said that it is invalid to remain in an invalid state in this way. Before the processing is terminated with the PIN input unit function in an invalid state, the PIN input unit notifies the main unit that the boot loader and OS stored in the ROM are invalid, and the main unit This may be displayed on the unit.
比較した結果、両方のハッシュ値が同じであれば、メインユニットに実装されていて、ＲＯＭに格納されているブートローダとＯＳは正当なものであると判断するが、以下に説明するアプリケーションプログラムの認証の結果、アプリケーションプログラムが正当なものであることも判断されるまで、ＰＩＮ入力ユニットの機能の有効化を保留する（４０７）。 As a result of the comparison, if both hash values are the same, it is determined that the boot loader and OS installed in the main unit and stored in the ROM are valid. As a result, the activation of the function of the PIN input unit is suspended until it is determined that the application program is valid (407).
次に、図３、図５を参照して、ＲＯＭ認証の後に行う、メインユニットのストレージ１０１に実装されているアプリケーションプログラムの認証方法について説明する。ＲＯＭに格納されているブートローダとＯＳが不正なものであると判断された場合は、アプリケーションプログラムの認証は、行わない。
Next, with reference to FIG. 3 and FIG. 5, an authentication method of an application program installed in the
図３を参照してメインユニットのストレージに格納されているアプリケーションプログラムの準備と装置登録について説明する。 With reference to FIG. 3, preparation of an application program stored in the storage of the main unit and device registration will be described.
アプリケーションプログラム開発環境にて、メインユニット上で実行するアプリケーションプログラムの実行ファイルを作成する（３１０）。実行ファイルのイメージデータの全部をハッシュ関数にかけることにより、実行プログラムのハッシュ値を計算する（３１１）。実行プログラムのファイル名をプログラムＩＤとして、ハッシュ値といっしょに、アプリケーションプログラム認証情報テーブルに登録する（３１２）。アプリケーションプログラムが複数ある場合は、各アプリケーションプログラムの実行ファイルについてハッシュ値を計算し、アプリケーションプログラム用認証情報テーブルには、各アプリケーションプログラムについて、プログラムＩＤとそのハッシュ値を登録する。 In the application program development environment, an execution file of an application program to be executed on the main unit is created (310). The hash value of the execution program is calculated by applying the entire image data of the execution file to the hash function (311). The file name of the execution program is registered as a program ID in the application program authentication information table together with the hash value (312). When there are a plurality of application programs, the hash value is calculated for the execution file of each application program, and the program ID and the hash value are registered for each application program in the application program authentication information table.
アプリケーションプログラム認証情報テーブルをＰＩＮ入力ユニットに登録する過程の中でアプリケーションプログラム認証情報テーブルが改ざんされないように、アプリケーションプログラム用共通鍵を使って、アプリケーションプログラム認証情報テーブルを暗号化する（３１３）。 The application program authentication information table is encrypted using the application program common key so that the application program authentication information table is not falsified in the process of registering the application program authentication information table in the PIN input unit (313).
ＰＩＮ入力ユニットに登録されているアプリケーションプログラム用共通鍵３１７は、アプリケーションプログラム開発環境に含まれているアプリケーションプログラム用共通鍵３１４と同じである。アプリケーションプログラム用共通鍵はハンディターミナルの装置製造元が作成して、アプリケーションプログラムの開発者へ提供する。ハンディターミナルの製造元は、ハンディターミナルを製造する際にＰＩＮ入力ユニットにアプリケーションプログラム用共通鍵３１７を登録しておく。
The application program
アプリケーションプログラムの実行ファイルはメインユニットのストレージ３１６に格納される。アプリケーションプログラム開発環境からＰＩＮ入力ユニットが入力した、暗号化されているアプリケーションプログラム認証情報テーブルは、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム用共通鍵３１７で復号してＰＩＮ入力ユニットのメモリにアプリケーションプリグラム認証情報テーブル３１８として登録される。
The application program execution file is stored in the storage 316 of the main unit. The encrypted application program authentication information table input by the PIN input unit from the application program development environment is decrypted with the application program
図５を参照してＰＩＮ入力ユニットがメインユニットにあるアプリケーションプログラムを認証する手順を説明する。 The procedure for authenticating the application program in which the PIN input unit is in the main unit will be described with reference to FIG.
アプリケーションプログラム起動開始がメインユニットからＰＩＮ入力ユニットに通知されると（５０１）、ＰＩＮ入力ユニットは認証処理を開始する（５０２）。メインユニット上で実行する第１のアプリケーションプログラムの実行ファイル名をＩＤとして、そのＩＤをメインユニットからＰＩＮ入力ユニットに通知する（５０３）。ＰＩＮ入力ユニットは、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム認証情報テーブルから第１のプログラムのハッシュ値を取得する（５０４）。他方、メインユニットは第１のプログラムのハッシュ値を計算して（５０５）、そのハッシュ値をＰＩＮ入力ユニットに送信する（５０６）。ＰＩＮ入力ユニットは、メインユニットから受信したハッシュ値とアプリケーションプログラム認証情報テーブルに登録されているハッシュ値とを比較する（５０７）。 When the start of application program is notified from the main unit to the PIN input unit (501), the PIN input unit starts authentication processing (502). The execution file name of the first application program executed on the main unit is set as an ID, and the ID is notified from the main unit to the PIN input unit (503). The PIN input unit acquires the hash value of the first program from the application program authentication information table registered in the PIN input unit (504). On the other hand, the main unit calculates the hash value of the first program (505) and transmits the hash value to the PIN input unit (506). The PIN input unit compares the hash value received from the main unit with the hash value registered in the application program authentication information table (507).
両方のハッシュ値が違っていれば、メインユニットに実装されている第１のアプリケーションプログラムの実行ファイルは不正なものであると判断して、その判断結果を一時記憶する。 If the two hash values are different, the execution file of the first application program installed in the main unit is determined to be invalid, and the determination result is temporarily stored.
両方のハッシュ値が同一であれば、メインユニットに実装されている第１のアプリケーションプログラムの実行ファイルは正当なものであると判断して、その判断結果を一時記憶する。 If both hash values are the same, the execution file of the first application program installed in the main unit is determined to be valid, and the determination result is temporarily stored.
アプリケーションプログラムがメインユニットに２つ以上実装されている場合には、第１のアプリケーションプログラムについて行った上記の方法を残りのアプリケーションプログラムについて繰り返す。 When two or more application programs are mounted on the main unit, the above-described method performed for the first application program is repeated for the remaining application programs.
そして、残りのアプリケーションプログラムのうちの各アプリケーションプログラムについて、ＰＩＮ入力ユニットのアプリケーションプログラム認証情報テーブルに格納されているハッシュ値と、メインユニットで計算されてＰＩＮ入力ユニットに送信されてきたハッシュ値とが一致するか否かを判断し、その判断結果を一時記憶する。 For each application program among the remaining application programs, a hash value stored in the application program authentication information table of the PIN input unit and a hash value calculated by the main unit and transmitted to the PIN input unit It is determined whether or not they match, and the determination result is temporarily stored.
第１のアプリケーションプログラムと残りの全てのアプリケーションプログラムについての判断が終了したならば、それらの判断結果をみる。少なくとも１つのアプリケーションプログラムについて判断結果がそのアプリケーションプログラムの実行ファイルが不正なものであることを示しているならば、ＰＩＮ入力ユニットの機能を無効のままにする。他方、全てのアプリケーションプログラムについて判断結果がそのアプリケーションプログラムの実行ファイルが正当なものであることを示しているならば、ＰＩＮ入力ユニットの機能を有効にする。 When the determination for the first application program and all the remaining application programs is completed, the determination results are viewed. If the determination result for at least one application program indicates that the execution file of the application program is invalid, the function of the PIN input unit is left invalid. On the other hand, if the determination result for all application programs indicates that the executable file of the application program is valid, the function of the PIN input unit is validated.
以下では、メインユニットに実装されているアプリケーションプログラムが２個であるとして、続きの動作について説明をする。 Hereinafter, assuming that there are two application programs installed in the main unit, the subsequent operation will be described.
ＰＩＮ入力ユニットは、第１のアプリケーションプログラムについての比較が完了したことをメインユニットに通知する（５０８）。 The PIN input unit notifies the main unit that the comparison for the first application program has been completed (508).
メインユニット上で実行する第２のアプリケーションプログラムの実行ファイル名をＩＤとして、そのＩＤをメインユニットからＰＩＮ入力ユニットに通知する（５０９）。ＰＩＮ入力ユニットは、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム認証情報テーブルから第２のプログラムのハッシュ値を取得する（５１０）。他方、メインユニットは第２のプログラムのハッシュ値を計算して（５１１）、そのハッシュ値をＰＩＮ入力ユニットに送信する（５１２）。ＰＩＮ入力ユニットは、メインユニットから受信したハッシュ値とアプリケーションプログラム認証情報テーブルに登録されているハッシュ値とを比較する（５１３）。 The execution file name of the second application program executed on the main unit is set as an ID, and the ID is notified from the main unit to the PIN input unit (509). The PIN input unit acquires the hash value of the second program from the application program authentication information table registered in the PIN input unit (510). On the other hand, the main unit calculates the hash value of the second program (511) and transmits the hash value to the PIN input unit (512). The PIN input unit compares the hash value received from the main unit with the hash value registered in the application program authentication information table (513).
ＰＩＮ入力ユニットは、メインユニットに第２のアプリケーションプログラムの実行ファイルについての判断結果を一時記憶し、第２のアプリケーションプログラムについての比較が完了したことをメインユニットに通知する（５１４）。 The PIN input unit temporarily stores the determination result for the execution file of the second application program in the main unit, and notifies the main unit that the comparison for the second application program has been completed (514).
メインユニットは、実行するすべてのアプリケーションプログラムの起動が既に全て完了しているならば、アプリケーションプログラム起動終了をＰＩＮ入力ユニットに通知する（５１５）。 If all the application programs to be executed have already been activated, the main unit notifies the PIN input unit that the application program has been activated (515).
ＰＩＮ入力ユニットは起動終了を受けて、ハッシュ値の比較結果を確認する（５１６）。認証情報テーブルに登録されているすべてのプログラムが、ハッシュ値比較において同じ値であれば（５１７）、ＰＩＮ入力ユニットの機能を有効にする。 Upon receiving the activation completion, the PIN input unit confirms the hash value comparison result (516). If all the programs registered in the authentication information table have the same value in the hash value comparison (517), the function of the PIN input unit is validated.
ハッシュ値の比較において違う値を検出し、または、ハッシュ値を比較したアプリケーションプログラムの数が登録されているアプリケーションプログラム数に満たない場合、または、登録されていないプログラムを検出した場合は、エラーと判断して、ＰＩＮ入力ユニットの機能を無効にする。なお、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム認証情報テーブルからプログラムのハッシュ値を取得するときに、キーとなるプログラムＩＤがアプリケーションプログラム認証情報テーブルに登録されていない時に、登録されていないプログラムを検出することができる。 If a different value is detected in the hash value comparison, or if the number of application programs that compare the hash values is less than the number of registered application programs, or if an unregistered program is detected, an error is detected. Judging and invalidating the function of the PIN input unit. When acquiring the hash value of the program from the application program authentication information table registered in the PIN input unit, when the program ID as a key is not registered in the application program authentication information table, the program not registered is Can be detected.
本実施形態の効果は、ＰＩＮ入力ユニットが、メインユニットに実装されている場合において、ブートローダとＯＳが格納されているＲＯＭの認証を行い、ＲＯＭが不正なものであるならば、ＰＩＮ入力ユニットの機能を無効にすることにより、ＲＯＭの書換えによる不正なプログラムの実行を防ぎ、クレジットカードのＰＩＮコードの盗み出しを防止することができることである。また、ＰＩＮ入力ユニットが、メインユニットに実装されている場合において、アプリケーションプログラムの実行ファイルの認証を行い、アプリケーションプログラムの実行ファイルが不正なものであるならば、ＰＩＮ入力ユニットの機能を無効にすることにより、アプリケーションプログラムの実行ファイル書換えによる不正な実行ファイルの実行を防ぎ、クレジットカードのＰＩＮコードの盗み出しを防止することができることである。 The effect of this embodiment is that when the PIN input unit is mounted on the main unit, the boot loader and the ROM storing the OS are authenticated, and if the ROM is invalid, the PIN input unit By disabling the function, it is possible to prevent execution of an unauthorized program due to rewriting of the ROM and to prevent the PIN code of the credit card from being stolen. Further, when the PIN input unit is mounted on the main unit, the execution file of the application program is authenticated, and if the execution file of the application program is invalid, the function of the PIN input unit is invalidated. As a result, it is possible to prevent execution of an illegal execution file by rewriting the execution file of the application program, and to prevent the credit card PIN code from being stolen.
従って、アプリケーションプログラムとＰＩＮ入力プログラムとがキーボードと表示装置とを共有できることにより、プラットフォームの共通化ができて、製品展開を効率的に行うことができる。また、装置の小型化、装置の構造設計の簡易化、装置の製造工程の簡易化ができて製品コストを低減できる。 Therefore, since the application program and the PIN input program can share the keyboard and the display device, the platform can be shared and product development can be performed efficiently. In addition, it is possible to reduce the product cost by reducing the size of the device, simplifying the structural design of the device, and simplifying the manufacturing process of the device.
上記の実施形態では、アプリケーションプログラム毎にハッシュ値を計算することとしていたが、メインユニットにあるアプリケーションプログラム全体についてハッシュ値を計算するようにしてもよい。 In the above embodiment, the hash value is calculated for each application program. However, the hash value may be calculated for the entire application program in the main unit.
上記のハンディターミナルの各部及びＰＩＮ入力ユニットの各部は、ハードウェアによって構成することもできるが、それらの全部又は一部をソフトウェアによって構成することもできる。ここで、ソフトウェアによって構成するとは、コンピュータをそれらの部分として機能させるためのプログラムをコンピュータが読み込んで実行することにより構成することを意味する。 Each part of the handy terminal and each part of the PIN input unit can be configured by hardware, but all or a part of them can also be configured by software. Here, configuring by software means that the computer reads and executes a program for causing the computer to function as those parts.
本発明は、ハンディターミナルのメインユニットを利用した場合に限られるものではなく、ハンディターミナルのメインユニットの代わりに如何なる情報処理装置を利用した場合であっても、本発明を利用することができる。 The present invention is not limited to the case where the main unit of the handy terminal is used, and the present invention can be used even when any information processing device is used instead of the main unit of the handy terminal.
また、本発明は、ＰＩＮ入力ユニットを利用した場合に限られるものではなく、ＰＩＮ入力ユニットの代わりに如何なる追加機能ユニットを利用した場合であっても、本発明を適用することができる。 Further, the present invention is not limited to the case where the PIN input unit is used, and the present invention can be applied even when any additional function unit is used instead of the PIN input unit.
更に、本発明は、ハッシュ値を利用した場合に限られるものではなく、ハッシュ値の代わりに如何なる一方向性関数値を利用した場合であっても、本発明を適用することができる。 Furthermore, the present invention is not limited to the case where the hash value is used, and the present invention can be applied even when any one-way function value is used instead of the hash value.
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。 A part or all of the above-described embodiment can be described as in the following supplementary notes, but is not limited thereto.
（付記１）
追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法であって、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、
前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
を有し、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットの有効化／無効化方法。
(Appendix 1)
A method for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added,
A first one-way function value is calculated based on data included in a recording medium storing a boot loader and an operating system, and the first one-way function value is stored in the additional function unit at the time of manufacture. Steps,
Calculating a second one-way function value based on data contained in the recording medium after the information processing apparatus is activated;
If the first unidirectional function value is different from the second unidirectional function value, disabling the function of the additional functional unit;
Have
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The method for validating / invalidating an additional functional unit, wherein the additional functional unit is a PIN input unit.
（付記２）
付記１に記載の追加機能ユニットの有効化／無効化方法であって、
前記第２の一方向性関数値の計算を前記情報処理装置で行い、
前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
(Appendix 2)
A method for enabling / disabling an additional functional unit according to
The information processing device performs calculation of the second one-way function value,
Transmitting the second one-way function value from the information processing apparatus to the additional function unit;
The additional function unit validation / invalidation method, wherein the additional function unit compares the first one-way function value with the second one-way function value.
（付記３）
付記１に記載の追加機能ユニットの有効化／無効化方法であって、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算するステップと、
少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。
(Appendix 3)
A method for enabling / disabling an additional functional unit according to
For each application program, calculating a third unidirectional function value based on the data of the application program, and storing the third unidirectional function value in the additional functional unit at the time of manufacture;
Calculating a fourth one-way function value based on the data of the application program for each application program after the information processing apparatus is activated;
Invalidating the function of the additional functional unit when the third one-way function value and the fourth one-way function value are different for at least some of the application programs;
A method for enabling / disabling an additional functional unit, further comprising:
（付記４）
付記３に記載の追加機能ユニットの有効化／無効化方法であって、
前記第４の一方向性関数値の計算を前記情報処理装置で行い、
前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
(Appendix 4)
A method for enabling / disabling an additional functional unit described in
Performing the calculation of the fourth unidirectional function value in the information processing apparatus;
Transmitting the fourth one-way function value from the information processing apparatus to the additional function unit;
The additional function unit validation / invalidation method, wherein the additional function unit compares the third unidirectional function value with the fourth unidirectional function value.
（付記５）
付記１に記載の追加機能ユニットの有効化／無効化方法であって、
複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算するステップと、
前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。
(Appendix 5)
A method for enabling / disabling an additional functional unit according to
Calculating a fifth unidirectional function value based on data of a plurality of application programs, and storing the fifth unidirectional function value in the additional functional unit at the time of manufacture;
Calculating a sixth one-way function value based on data of a plurality of application programs after the information processing apparatus is activated;
If the fifth unidirectional function value is different from the sixth unidirectional function value, disabling the function of the additional functional unit;
A method for enabling / disabling an additional functional unit, further comprising:
（付記６）
付記５に記載の追加機能ユニットの有効化／無効化方法であって、
前記第６の一方向性関数値の計算を前記情報処理装置で行い、
前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
(Appendix 6)
A method for enabling / disabling an additional functional unit according to
Calculating the sixth unidirectional function value by the information processing apparatus;
Transmitting the sixth one-way function value from the information processing apparatus to the additional function unit;
A method of enabling / disabling an additional functional unit, wherein the additional functional unit compares the fifth unidirectional function value with the sixth unidirectional function value.
（付記７）
追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムであって、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
を備え、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットの有効化／無効化システム。
(Appendix 7)
A system for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added,
A first one-way function value is calculated based on data included in a recording medium storing a boot loader and an operating system, and the first one-way function value is stored in the additional function unit at the time of manufacture. Means,
Means for calculating a second one-way function value based on data contained in the recording medium after the information processing apparatus is activated;
Means for disabling the function of the additional functional unit when the first unidirectional function value and the second unidirectional function value are different;
With
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The additional function unit validation / invalidation system, wherein the additional function unit is a PIN input unit.
（付記８）
付記７に記載の追加機能ユニットの有効化／無効化システムであって、
前記第２の一方向性関数値の計算を前記情報処理装置で行い、
前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
(Appendix 8)
An additional function unit enabling / disabling system according to appendix 7,
The information processing device performs calculation of the second one-way function value,
Transmitting the second one-way function value from the information processing apparatus to the additional function unit;
The additional function unit enabling / disabling system, wherein the additional function unit compares the first one-way function value with the second one-way function value.
（付記９）
付記７に記載の追加機能ユニットの有効化／無効化システムであって、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算する手段と、
少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
を更に備えることを特徴とする追加機能ユニットの有効化／無効化システム。
(Appendix 9)
An additional function unit enabling / disabling system according to appendix 7,
Means for calculating a third one-way function value for each application program based on the data of the application program, and storing the third one-way function value in the additional functional unit at the time of manufacture;
Means for calculating a fourth one-way function value based on the data of the application program for each application program after the information processing apparatus is activated;
Means for disabling the function of the additional functional unit when the third one-way function value and the fourth one-way function value are different for at least some of the application programs;
An additional function unit validation / invalidation system further comprising:
（付記１０）
付記９に記載の追加機能ユニットの有効化／無効化システムであって、
前記第４の一方向性関数値の計算を前記情報処理装置で行い、
前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
(Appendix 10)
An additional function unit enabling / disabling system according to appendix 9,
Performing the calculation of the fourth unidirectional function value in the information processing apparatus;
Transmitting the fourth one-way function value from the information processing apparatus to the additional function unit;
The additional functional unit enabling / disabling system, wherein the additional functional unit compares the third unidirectional function value with the fourth unidirectional function value.
（付記１１）
付記７に記載の追加機能ユニットの有効化／無効化システムであって、
複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算する手段と、
前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
を更に備えることを特徴とする追加機能ユニットの有効化／無効化システム。
(Appendix 11)
An additional function unit enabling / disabling system according to appendix 7,
Means for calculating a fifth unidirectional function value based on data of a plurality of application programs, and storing the fifth unidirectional function value in the additional functional unit at the time of manufacture;
Means for calculating a sixth one-way function value based on data of a plurality of application programs after the information processing apparatus is activated;
If the fifth unidirectional function value and the sixth unidirectional function value are different, means for invalidating the function of the additional functional unit;
An additional function unit validation / invalidation system further comprising:
（付記１２）
付記１１に記載の追加機能ユニットの有効化／無効化システムであって、
前記第６の一方向性関数値の計算を前記情報処理装置で行い、
前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
(Appendix 12)
A system for enabling / disabling an additional functional unit as described in appendix 11,
Calculating the sixth unidirectional function value by the information processing apparatus;
Transmitting the sixth one-way function value from the information processing apparatus to the additional function unit;
The additional function unit enabling / disabling system, wherein the additional function unit compares the fifth unidirectional function value with the sixth unidirectional function value.
（付記１３）
追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムとしてコンピュータを機能させるためのプログラムであって、
コンピュータを、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
として機能させ、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とするプログラム。
(Appendix 13)
A program for causing a computer to function as a system for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added,
Computer
A first one-way function value is calculated based on data included in a recording medium storing a boot loader and an operating system, and the first one-way function value is stored in the additional function unit at the time of manufacture. Means,
Means for calculating a second one-way function value based on data contained in the recording medium after the information processing apparatus is activated;
Means for disabling the function of the additional functional unit when the first unidirectional function value and the second unidirectional function value are different;
Function as
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The program according to
（付記１４）
付記１３に記載のプログラムであって、
前記第２の一方向性関数値の計算を前記情報処理装置で行い、
前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットのプログラム。
(Appendix 14)
The program according to attachment 13, wherein
The information processing device performs calculation of the second one-way function value,
Transmitting the second one-way function value from the information processing apparatus to the additional function unit;
A program for an additional functional unit, wherein the additional functional unit compares the first unidirectional function value with the second unidirectional function value.
（付記１５）
付記１３に記載のプログラムであって、
コンピュータを、更に、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算する手段と、
少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
として機能させるためのプログラム。
(Appendix 15)
The program according to attachment 13, wherein
Computer,
Means for calculating a third one-way function value for each application program based on the data of the application program, and storing the third one-way function value in the additional functional unit at the time of manufacture;
Means for calculating a fourth one-way function value based on the data of the application program for each application program after the information processing apparatus is activated;
Means for disabling the function of the additional functional unit when the third one-way function value and the fourth one-way function value are different for at least some of the application programs;
Program to function as.
（付記１６）
付記１５に記載のプログラムであって、
前記第４の一方向性関数値の計算を前記情報処理装置で行い、
前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とするプログラム。
(Appendix 16)
The program according to attachment 15, wherein
Performing the calculation of the fourth unidirectional function value in the information processing apparatus;
Transmitting the fourth one-way function value from the information processing apparatus to the additional function unit;
A program for performing comparison between the third unidirectional function value and the fourth unidirectional function value in the additional functional unit.
（付記１７）
付記１３に記載のプログラムであって、
コンピュータを、更に、
複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算する手段と、
前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
として機能させるためのプログラム。
(Appendix 17)
The program according to attachment 13, wherein
Computer,
Means for calculating a fifth unidirectional function value based on data of a plurality of application programs, and storing the fifth unidirectional function value in the additional functional unit at the time of manufacture;
Means for calculating a sixth one-way function value based on data of a plurality of application programs after the information processing apparatus is activated;
If the fifth unidirectional function value and the sixth unidirectional function value are different, means for invalidating the function of the additional functional unit;
Program to function as.
（付記１８）
付記１７に記載のプログラムであって、
前記第６の一方向性関数値の計算を前記情報処理装置で行い、
前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とするプログラム。
(Appendix 18)
The program according to
Calculating the sixth unidirectional function value by the information processing apparatus;
Transmitting the sixth one-way function value from the information processing apparatus to the additional function unit;
A program that compares the fifth unidirectional function value with the sixth unidirectional function value in the additional function unit.
（付記１９）
情報処理装置に付加される追加機能ユニットであって、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
を備え、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニット。
(Appendix 19)
An additional function unit added to the information processing apparatus,
Means for storing a first one-way function value calculated based on data included in a recording medium storing a boot loader and an operating system from the time of manufacture;
If the second one-way function value calculated after the information processing apparatus is activated based on the data included in the recording medium is different from the first one-way function value, the additional function Means to disable the function of the unit;
With
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The additional functional unit is a PIN input unit.
（付記２０）
付記１９に記載の追加機能ユニットであって、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて計算された第３の一方向性関数値を製造時から格納しておく手段と、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第４の一方向性関数値と第３の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
を更に備えることを特徴とする追加機能ユニット。
(Appendix 20)
The additional function unit according to appendix 19,
Means for storing a third one-way function value calculated from the application program data from the time of manufacture for each application program;
For each application program, if the fourth one-way function value calculated after the information processing apparatus is started based on the data of the application program is different from the third one-way function value, the addition Means for invalidating the function of the functional unit;
An additional functional unit further comprising:
（付記２１）
付記１９に記載の追加機能ユニットであって、
複数のアプリケーションプログラムのデータに基づいて計算された第５の一方向性関数値を製造時から格納しておく手段と、
複数のアプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第６の一方向性関数値と前記第５の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
を更に備えることを特徴とする追加機能ユニット。
(Appendix 21)
The additional function unit according to appendix 19,
Means for storing a fifth one-way function value calculated based on data of a plurality of application programs from the time of manufacture;
If the sixth unidirectional function value calculated after the information processing apparatus is activated based on data of a plurality of application programs is different from the fifth unidirectional function value, the additional functional unit Means to disable the function of
An additional functional unit further comprising:
（付記２２）
情報処理装置に付加される追加機能ユニットの有効化／無効化装置としてコンピュータを機能させるためのプログラムであって、
前記コンピュータを、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
としてコンピュータを機能させ、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とするプログラム。
(Appendix 22)
A program for causing a computer to function as an enable / disable device for an additional function unit added to an information processing device,
The computer,
Means for storing a first one-way function value calculated based on data included in a recording medium storing a boot loader and an operating system from the time of manufacture;
If the second one-way function value calculated after the information processing apparatus is activated based on the data included in the recording medium is different from the first one-way function value, the additional function Means to disable the function of the unit;
Function as a computer
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The program according to
（付記２３）
付記２２に記載のプログラムであって、
コンピュータを、更に、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて計算された第３の一方向性関数値を製造時から格納しておく手段と、
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第４の一方向性関数値と第３の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
として機能させるためのプログラム。
(Appendix 23)
The program according to attachment 22, wherein
Computer,
Means for storing a third one-way function value calculated from the application program data from the time of manufacture for each application program;
For each application program, if the fourth one-way function value calculated after the information processing apparatus is started based on the data of the application program is different from the third one-way function value, the addition Means for invalidating the function of the functional unit;
Program to function as.
（付記２４）
付記２２に記載のプログラムであって、
コンピュータを、更に、
複数のアプリケーションプログラムのデータに基づいて計算された第５の一方向性関数値を製造時から格納しておく手段と、
複数のアプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第６の一方向性関数値と前記第５の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
として機能させるためのプログラム。
(Appendix 24)
The program according to attachment 22, wherein
Computer,
Means for storing a fifth one-way function value calculated based on data of a plurality of application programs from the time of manufacture;
If the sixth unidirectional function value calculated after the information processing apparatus is activated based on data of a plurality of application programs is different from the fifth unidirectional function value, the additional functional unit Means to disable the function of
Program to function as.
１０１ ストレージ
１０２ ＲＯＭ
１０３ ＲＡＭ
１０４ 中央制御部
１０５ 表示ユニット
１０６ サブＣＰＵ
１０７ プログラム格納メモリ
１０８ データ格納メモリ
１０９ キーボード
１１０ ＩＣカードユニット
103 RAM
104 Central control unit 105 Display unit 106 Sub CPU
107
Claims (10)
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、
前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
を有し、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットの有効化／無効化方法。 A method for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added,
A first one-way function value is calculated based on data included in a recording medium storing a boot loader and an operating system, and the first one-way function value is stored in the additional function unit at the time of manufacture. Steps,
Calculating a second one-way function value based on data contained in the recording medium after the information processing apparatus is activated;
If the first unidirectional function value is different from the second unidirectional function value, disabling the function of the additional functional unit;
Have
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The method for validating / invalidating an additional functional unit, wherein the additional functional unit is a PIN input unit.
前記第２の一方向性関数値の計算を前記情報処理装置で行い、
前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。 A method for enabling / disabling an additional functional unit according to claim 1,
The information processing device performs calculation of the second one-way function value,
Transmitting the second one-way function value from the information processing apparatus to the additional function unit;
The additional function unit validation / invalidation method, wherein the additional function unit compares the first one-way function value with the second one-way function value.
アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算するステップと、
少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。 A method for enabling / disabling an additional functional unit according to claim 1,
For each application program, calculating a third unidirectional function value based on the data of the application program, and storing the third unidirectional function value in the additional functional unit at the time of manufacture;
Calculating a fourth one-way function value based on the data of the application program for each application program after the information processing apparatus is activated;
Invalidating the function of the additional functional unit when the third one-way function value and the fourth one-way function value are different for at least some of the application programs;
A method for enabling / disabling an additional functional unit, further comprising:
前記第４の一方向性関数値の計算を前記情報処理装置で行い、
前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。 A method for enabling / disabling an additional functional unit according to claim 3,
Performing the calculation of the fourth unidirectional function value in the information processing apparatus;
Transmitting the fourth one-way function value from the information processing apparatus to the additional function unit;
The additional function unit validation / invalidation method, wherein the additional function unit compares the third unidirectional function value with the fourth unidirectional function value.
複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算するステップと、
前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。 A method for enabling / disabling an additional functional unit according to claim 1,
Calculating a fifth unidirectional function value based on data of a plurality of application programs, and storing the fifth unidirectional function value in the additional functional unit at the time of manufacture;
Calculating a sixth one-way function value based on data of a plurality of application programs after the information processing apparatus is activated;
If the fifth unidirectional function value is different from the sixth unidirectional function value, disabling the function of the additional functional unit;
A method for enabling / disabling an additional functional unit, further comprising:
前記第６の一方向性関数値の計算を前記情報処理装置で行い、
前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。 A method for enabling / disabling an additional functional unit according to claim 5,
Calculating the sixth unidirectional function value by the information processing apparatus;
Transmitting the sixth one-way function value from the information processing apparatus to the additional function unit;
A method of enabling / disabling an additional functional unit, wherein the additional functional unit compares the fifth unidirectional function value with the sixth unidirectional function value.
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
を備え、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニットの有効化／無効化システム。 A system for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added,
A first one-way function value is calculated based on data included in a recording medium storing a boot loader and an operating system, and the first one-way function value is stored in the additional function unit at the time of manufacture. Means,
Means for calculating a second one-way function value based on data contained in the recording medium after the information processing apparatus is activated;
Means for disabling the function of the additional functional unit when the first unidirectional function value and the second unidirectional function value are different;
With
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The additional function unit validation / invalidation system, wherein the additional function unit is a PIN input unit.
コンピュータを、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
として機能させ、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とするプログラム。 A program for causing a computer to function as a system for enabling / disabling an additional function unit in an information processing apparatus to which the additional function unit is added,
Computer
A first one-way function value is calculated based on data included in a recording medium storing a boot loader and an operating system, and the first one-way function value is stored in the additional function unit at the time of manufacture. Means,
Means for calculating a second one-way function value based on data contained in the recording medium after the information processing apparatus is activated;
Means for disabling the function of the additional functional unit when the first unidirectional function value and the second unidirectional function value are different;
Function as
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The program according to claim 1, wherein the additional function unit is a PIN input unit.
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
を備え、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とする追加機能ユニット。 An additional function unit added to the information processing apparatus,
Means for storing a first one-way function value calculated based on data included in a recording medium storing a boot loader and an operating system from the time of manufacture;
If the second one-way function value calculated after the information processing apparatus is activated based on the data included in the recording medium is different from the first one-way function value, the additional function Means to disable the function of the unit;
With
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The additional functional unit is a PIN input unit.
前記コンピュータを、
ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
としてコンピュータを機能させ、
前記記録媒体は、前記情報処理装置に備えられ、
前記追加機能ユニットは、前記情報処理装置に付加されるものであり、
前記情報処理装置は、決済機能搭載ハンディターミナルであり、
前記追加機能ユニットは、ＰＩＮ入力ユニットであることを特徴とするプログラム。 A program for causing a computer to function as an enable / disable device for an additional function unit added to an information processing device,
The computer,
Means for storing a first one-way function value calculated based on data included in a recording medium storing a boot loader and an operating system from the time of manufacture;
If the second one-way function value calculated after the information processing apparatus is activated based on the data included in the recording medium is different from the first one-way function value, the additional function Means to disable the function of the unit;
Function as a computer
The recording medium is provided in the information processing apparatus,
The additional function unit is added to the information processing apparatus,
The information processing apparatus is a payment function-equipped handy terminal,
The program according to claim 1, wherein the additional function unit is a PIN input unit.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012146838A JP5062707B2 (en) | 2012-06-29 | 2012-06-29 | Method for enabling / disabling additional function unit, system and program thereof, and additional function unit |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012146838A JP5062707B2 (en) | 2012-06-29 | 2012-06-29 | Method for enabling / disabling additional function unit, system and program thereof, and additional function unit |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011030746 Division | 2011-02-16 | 2011-02-16 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2012181882A JP2012181882A (en) | 2012-09-20 |
| JP5062707B2 true JP5062707B2 (en) | 2012-10-31 |
Family
ID=47012958
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012146838A Active JP5062707B2 (en) | 2012-06-29 | 2012-06-29 | Method for enabling / disabling additional function unit, system and program thereof, and additional function unit |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5062707B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7210238B2 (en) | 2018-11-15 | 2023-01-23 | キヤノン株式会社 | Information processing device, control method for information processing device, and program |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4791250B2 (en) * | 2006-05-19 | 2011-10-12 | ルネサスエレクトロニクス株式会社 | Microcomputer and its software falsification prevention method |
-
2012
- 2012-06-29 JP JP2012146838A patent/JP5062707B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2012181882A (en) | 2012-09-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10937267B2 (en) | Systems and methods for provisioning digital identities to authenticate users | |
| US9525549B2 (en) | Method and apparatus for securing a mobile application | |
| TWI667585B (en) | Method and device for safety authentication based on biological characteristics | |
| CN106688004B (en) | Transaction authentication method and device, mobile terminal, POS terminal and server | |
| CN105848134B (en) | Virtual SIM card management device, communication terminal, access control method and management method | |
| US10142114B2 (en) | ID system and program, and ID method | |
| US9621562B2 (en) | Propagating authentication between terminals | |
| US20130246800A1 (en) | Enhancing Security of Sensor Data for a System Via an Embedded Controller | |
| US20110113245A1 (en) | One time pin generation | |
| KR101829730B1 (en) | Method for certifying a user by using mobile id through blockchain database, and terminal and server using the same | |
| CN104065641A (en) | Method And Apparatus For Performing Authentication Between Applications | |
| JP4656458B1 (en) | Handy terminal and payment method by handy terminal | |
| AU2018214800A1 (en) | Methods and systems for securely storing sensitive data on smart cards | |
| CN108335105B (en) | Data processing method and related equipment | |
| WO2012001768A1 (en) | Mobile communication terminal, method for activating same, and network communication system | |
| JP5062707B2 (en) | Method for enabling / disabling additional function unit, system and program thereof, and additional function unit | |
| US20180240111A1 (en) | Security architecture for device applications | |
| CN115618306A (en) | Software protection method, device and system, CPU chip and electronic equipment | |
| JP5489913B2 (en) | Portable information device and encrypted communication program | |
| WO2012111189A1 (en) | Enable/disable method of additional-function unit, system for same, program for same, as well as additional-function unit | |
| US20190370785A1 (en) | System and method for indicating entry of personal identification number | |
| CN116415313A (en) | Safety all-in-one machine, protection method and device of safety all-in-one machine | |
| KR20100091059A (en) | System and method for logging in game server using smart chip |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120629 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20120629 |
|
| TRDD | Decision of grant or rejection written | ||
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20120711 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120713 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120801 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5062707 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150817 Year of fee payment: 3 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |