JPH09282281A - Method and system for data security - Google Patents

Abstract

PROBLEM TO BE SOLVED: To make it possible to perform secured data communication by executing one part of a server process inside a process execution space in a client equipment and executing a single process while cooperating server equipment and a part of the client equipment. SOLUTION: The process execution space is allocated in a client equipment 2, a server equipment 1 is called from that client equipment 2, and a program at one part of the server process is sent from the server equipment 1 to the process execution space inside the client equipment 2. Then, the program from the server equipment 1 is executed in the process execution space inside that client equipment 2, one part of et server process is executed in the process execution space reserved inside the client equipment 2, and the single process is executed while cooperating the server equipment 1 and the client equipment 2 at one part. Thus, the maintained data communication is performed.

Description

【発明の詳細な説明】Detailed Description of the Invention

【０００１】[0001]

【発明の属する技術分野】本発明はデータセキュリティ
の方法およびデータセキュリティシステムに関するもの
であって、特にクライアント機器内のプロセス処理スペ
ースの中でサーバ機器のプロセスの一部を実行するため
の方法およびシステムに関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a data security method and data security system, and more particularly to a method and system for executing a part of a process of a server device in a process processing space in a client device. Regarding

【０００２】[0002]

【従来の技術】現在、インターネットおよび類似のネッ
トワーク通信チャンネル１０３は、複数の通信機器、例
えばコンピュータに内蔵された、あるいは接続された通
信機器(モデム)を連結するために広く使われている。こ
のようなネットワークの通信チャンネル１０３は、複数
のクライアント機器によって一般にアクセスされている
一つまたは複数個のサーバ機器を代表的に使用してい
る。そして図８に示すように、クライアント−サーバに
対するセキュリティを提供する。2. Description of the Related Art Currently, the Internet and similar network communication channels 103 are widely used for connecting a plurality of communication devices, for example, communication devices (modems) built in or connected to a computer. The communication channel 103 of such a network typically uses one or a plurality of server devices that are generally accessed by a plurality of client devices. And, as shown in FIG. 8, it provides security for the client-server.

【０００３】サーバ機器１０１およびクライアント機器
１０２の各々はメモリ１０５および１０９、ＣＰＵ１０
４および１０８をそれぞれ含む。クライアント−サーバ
通信インターフェイス１３０は通信チャンネル１０３の
中にある。サーバ機器１０１およびクライアント機器１
０２はそれぞれ保安モジュール１２０および１２１を有
している。保安モジュールはそれぞれの機器プロセスに
より使用されるソフトウェアとして実現され、専用ハー
ドウェアとして、あるいはＣＰＵ主動のソフトウェアと
専用ハードウェアの組合せとしてメモリの中の対応する
ＣＰＵによって実行される。セキュリティモジュール
は、ある種の通信チャンネルによるクライアントおよび
サーバ間の交信の以前にデータを暗号化するために特に
使用され、受信された暗号化メッセージを解読するため
に用いられる。Each of the server device 101 and the client device 102 includes memories 105 and 109 and a CPU 10.
4 and 108 respectively. The client-server communication interface 130 is in the communication channel 103. Server device 101 and client device 1
02 has security modules 120 and 121, respectively. The security module is realized as software used by each device process, and is executed by the corresponding CPU in the memory as dedicated hardware or as a combination of CPU-driven software and dedicated hardware. The security module is used in particular for encrypting data before communication between the client and the server by means of certain communication channels and for decrypting encrypted messages received.

【０００４】このようなクライアント機器の一例はホー
ムショッピング用のパーソナルコンピュータであり、こ
の種の応用におけるサーバ機器は、ショッピングサービ
スを提供し、商品注文番号および支払いのためのクレジ
ットカードの番号を通信するために使用されるコンピュ
ータである。このデータは、通信チャンネルとしてイン
ターネットを使用して現在は交信されている。この応用
において顧客のクレジットカードの番号の秘密を保持す
るための代表的な方法は、セキュリティソケットレイヤ
(ＳＳＬ)Ｖ３.０ スペック(公開スタンダード)を実施
する世界的規模のウエブ(ＷＷＷ)ブロサ(Ｗeb(ＷＷＷ)b
rowser)プログラムを通じて行われる通信の以前に、ク
ライアント側でクレジットカード番号を暗号することで
ある。ＳＳＬＶ３.０を実施するサーバが受信された情
報を解読する。One example of such a client device is a personal computer for home shopping, and a server device in this type of application provides a shopping service and communicates merchandise order numbers and credit card numbers for payment. Is a computer used for. This data is currently communicated using the Internet as the communication channel. A typical method for keeping the customer's credit card number secret in this application is Security Socket Layer.
World Wide Web (WWW) Broser (Webb (WWW) b) that implements (SSL) V3.0 specifications (open standard)
rowser) is the encryption of the credit card number on the client side prior to any communication made through the program. A server implementing SSLV 3.0 decrypts the received information.

【０００５】この例においてオーダが発せられると、オ
ーダはクライアントＣＰＵ１０８によって実施されるプ
ロセスにより発行される。メモリ１０９に秘密に保持さ
れる必要のあるすべてのメッセージおよびクレジットカ
ード番号は通信の以前に保安モジュール１２１によって
暗号化される。データがサーバによって受信される時
に、クライアントにより暗号化されたデータは、サーバ
側の保安モジュール１２０により解読されて、サーバＣ
ＰＵ１０４とメモリ１０５により実行されるオーダ処理
プログラムにより処理される。When an order is submitted in this example, the order is submitted by a process implemented by client CPU 108. All messages and credit card numbers that need to be kept secret in memory 109 are encrypted by security module 121 prior to communication. When the data is received by the server, the data encrypted by the client is decrypted by the security module 120 on the server side, and
It is processed by the order processing program executed by the PU 104 and the memory 105.

【０００６】[0006]

【発明が解決しようとする課題】このシステムにおける
課題は、暗号化機能および解読機能が別々にクライアン
トとサーバ機器によりコントロールされることであり、
そして通信チャンネルそれ自身が保安されていないこと
である。結果として、データ暗号化により達成されてい
る“保護的帯封"(protective wrapper)にある通信チャ
ンネルを通じて通信される各パケットを帯封することに
より保安が提供される。そして通信チャンネルそれ自身
は保安されていない。The problem with this system is that the encryption and decryption functions are controlled separately by the client and server devices,
And the communication channel itself is unsecured. As a result, security is provided by banding each packet communicated over a communication channel in a "protective wrapper" achieved by data encryption. And the communication channel itself is unsecured.

【０００７】さらに詳しくは、異なるサーバが異なる通
信方法(プロトコール)を用い、異なるサーバをアクセス
するクライアントが、異なるサーバに対して保安通信の
ために異なるセキュリティソフトウェアを要求すること
である。個々のパケットは保安されているが、これらの
“保安"パケットは一般に保安されていない通信チャン
ネルに任されている。More specifically, different servers use different communication methods (protocols), and clients accessing different servers request different security software from the different servers for secure communication. Although individual packets are secure, these "secure" packets are generally left to unsecured communication channels.

【０００８】従って本発明の目的は、クライアント機器
の中の割当てプロセス実行スペースにおけるサーバプロ
セスの一部分を実行することにより、保安化されたデー
タ通信を可能にするデータセキュリティの方法およびシ
ステムを提供することである。Accordingly, it is an object of the present invention to provide a data security method and system that enables secure data communication by executing a portion of a server process in an allocated process execution space in a client device. Is.

【０００９】[0009]

【課題を解決するための手段】請求項１に係るデータセ
キュリティ方法は、サーバ機器で発生したサーバプロセ
スの一部分を、クライアント機器のプロセス実行スペー
ス内で行うデータセキュリティ方法であって、 (a)クライアント機器内のプロセス実行スペースを割り
当てるステップ; (b)クライアント機器からサーバ機器を呼び出すステッ
プ; (c)サーバプロセスのプログラムの一部分を、サーバ機
器からクライアント機器のプロセス実行スペースに移す
ステップ; (d)クライアント機器のプロセス実行スペース内でサー
バ機器からのプログラムを実行するステップを含み、サ
ーバプロセスの一部分がクライアント機器内のプロセス
実行スペース内で実施され、サーバ機器とクライアント
機器の一部分が協働して単一プロセスを実行することを
特徴とするものである。A data security method according to claim 1 is a data security method for performing a part of a server process generated in a server device in a process execution space of a client device, the method comprising: (a) a client (B) Calling the server device from the client device; (c) Transferring a part of the program of the server process from the server device to the process execution space of the client device; (d) Client A step of executing a program from the server device in the process execution space of the device, a part of the server process is executed in the process execution space of the client device, and the server device and the part of the client device cooperate to form a single unit. Characterized by performing a process It is assumed that.

【００１０】請求項２に係るデータセキュリティ方法
は、さらに、 (e)クライアント機器において、クライアントのプロセ
スとサーバプロセスとをインターフェイスするステッ
プ; (f)クライアントのプロセスとサーバのプロセスの間を
交信するステップを含むことを特徴とするものである。The data security method according to claim 2 further comprises: (e) interfacing the client process and the server process in the client device; (f) communicating between the client process and the server process. It is characterized by including.

【００１１】請求項３に係るデータセキュリティ方法
は、前記クライアント機器は、サーバ機器から送られた
プログラムの中に含まれる暗号用および解読用情報を用
いてデータを暗号化し解読することを特徴とするもので
ある。A data security method according to a third aspect of the present invention is characterized in that the client device encrypts and decrypts data using encryption and decryption information included in a program sent from the server device. It is a thing.

【００１２】請求項４に係るデータセキュリティ方法
は、前記クライアント機器は、サーバから送られたプロ
グラムに制御され、暗号化および解読プロセスの少なく
とも一部分を遂行する回路を含むことを特徴とするもの
である。A data security method according to a fourth aspect is characterized in that the client device includes a circuit which is controlled by a program sent from a server and performs at least a part of an encryption and decryption process. .

【００１３】請求項５に係るデータセキュリティシステ
ムは、クライアント機器のプロセス実行スペース内でサ
ーバ機器のプロセスを実施するデータセキュリティシス
テムにおいて、 (１)サーバ機器(１)であって、(a)第１ＣＰＵ(４)，(b)
第１メモリ(５)から成り、 (２)クライアント機器(２)であって、(a)第２ＣＰＵ
(８)，(b)第２メモリ(９)，(c)第３ＣＰＵ(６)，(d)第
３メモリ(７)から成り、 (３)第１メモリと結合した第１ＣＰＵと、第３メモリと
結合した第３ＣＰＵとの間で交信し、第１メモリから第
３メモリにプログラムを送り、そのプログラムを第３Ｃ
ＰＵで実行するため、サーバ機器とクライアント機器と
の間に設けられた第１通信手段(３); (４)第２ＣＰＵと第３ＣＰＵとの間に交信するためにク
ライアント機器に設けた第２通信手段(１０); (５)クライアントシステムによりマネジメントプログラ
ムが実行されることによって制御される場合以外は、第
２メモリと第３メモリの間の相互の介入を防ぐための手
段を含むことを特徴とするものである。A data security system according to a fifth aspect is a data security system for executing a process of a server device in a process execution space of a client device, wherein (1) the server device (1) includes (a) a first CPU (4), (b)
It is composed of a first memory (5), (2) a client device (2), and (a) a second CPU.
(8), (b) second memory (9), (c) third CPU (6), (d) third memory (7), (3) first CPU coupled to the first memory, and third CPU Communicates with the third CPU coupled to the memory, sends a program from the first memory to the third memory, and sends the program to the third C
First communication means (3) provided between the server device and the client device for execution by the PU; (4) Second communication provided in the client device for communicating between the second CPU and the third CPU Means (10); (5) including means for preventing mutual intervention between the second memory and the third memory, except when controlled by the management program being executed by the client system. To do.

【００１４】請求項６に係るデータセキュリティシステ
ムは、前記クライアント機器は第２ＣＰＵ(８)と第２メ
モリ(９)を含む基本機器部と第３ＣＰＵ(６)と第３メモ
リ(７)を含む接続可能な機器部を保有しているものであ
る。In the data security system according to claim 6, the client device is a connection including a basic device section including a second CPU (8) and a second memory (9), a third CPU (6) and a third memory (7). It has a possible equipment section.

【００１５】請求項７に係るデータセキュリティシステ
ムは、前記接続可能の機器部(１３)はさらに通信回路
(１２)を含むものである。According to a seventh aspect of the data security system, the connectable device section (13) further includes a communication circuit.
It includes (12).

【００１６】請求項８に係るデータセキュリティシステ
ムは、前記接続可能な機器部(１３)はカードの中に実現
されるものである。In the data security system according to claim 8, the connectable device section (13) is realized in a card.

【００１７】請求項９に係るデータセキュリティシステ
ムは、前記カードは印刷回路基板を含む。In the data security system according to claim 9, the card includes a printed circuit board.

【００１８】請求項１０に係るデータセキュリティシス
テムは、前記接続可能な機器部(１３)はさらに暗号化／
解読回路(１４)を含むものである。In a data security system according to a tenth aspect, the connectable device section (13) is further encrypted /
It includes a decoding circuit (14).

【００１９】請求項１１に係るデータセキュリティシス
テムは、前記第２ＣＰＵと第３ＣＰＵは時分割法で単一
ＣＰＵによって作られているものである。In a data security system according to an eleventh aspect, the second CPU and the third CPU are made by a single CPU by a time division method.

【００２０】この目的を達成するために本発明によるデ
ータセキュリティ方法は、クライアント機器のプロセス
実施スペースの内部において、サーバ機器から発生され
たサーバプロセスの一部分を実行するものである。本発
明による方法は、(a)クライアント機器の中にプロセス
実施スペースを割当てるステップ,(b)クライアント機器
からサーバ機器に呼びかけるステップ,(c)サーバプロセ
スの一部分であるプログラムをサーバ機器からクライア
ント機器の中のプロセス実施スペースに送るステップ,
および(d)クライアント機器の中のプロセス実施スペー
スにおいてサーバ機器からのプログラムを実行するステ
ップを含み, サーバプロセスの一部分がクライアント機
器の中に予約されたプロセス実行スペースの中に実施さ
れ、サーバ機器とクライアント機器の一部分が協働して
単一のプロセスを実行する。To achieve this object, the data security method according to the present invention executes a part of the server process generated from the server device inside the process execution space of the client device. The method according to the present invention comprises: (a) allocating a process execution space in the client device, (b) calling from the client device to the server device, (c) a program that is a part of the server process from the server device to the client device. Steps to send to the inside process execution space,
And (d) including the step of executing a program from the server device in the process execution space in the client device, a part of the server process is executed in the process execution space reserved in the client device, and Part of the client devices work together to perform a single process.

【００２１】さらに本発明によるデータセキュリティシ
ステムはクライアント機器のプロセス実施スペースの中
でサーバ機器のプロセスを実行するものである。このシ
ステムは (１)(a)第１のＣＰＵと(b)第１のメモリを含むサーバ機
器, (２)(a)第２のＣＰＵ,(b)第２のメモリ,(c)第３のＣＰ
Ｕおよび(d)第３のメモリを含むクライアント機器 (３)第１メモリと協働する第１ＣＰＵと第３メモリと協
働する第３ＣＰＵの間を交信し、そして第３のＣＰＵに
よる実施のために第１メモリからのプログラムを第３メ
モリにロードするために、サーバ機器とクライアント機
器の中に設けられた第１の通信手段 (４)第２ＣＰＵと第３ＣＰＵの間を交信するためにクラ
イアント機器に設けられた第２通信手段および (５)クライアントシステムによるマネジメントプログラ
ム・ランによってコントロールされる時以外は、第２と
第３メモリの間の相互作用を防止する手段を含む。Further, the data security system according to the present invention executes the process of the server device in the process execution space of the client device. This system includes (1) (a) a first CPU and (b) a server device including a first memory, (2) (a) a second CPU, (b) a second memory, and (c) a third memory. CP
U and (d) Client device including a third memory (3) Communicating between a first CPU cooperating with the first memory and a third CPU cooperating with the third memory, and for implementation by the third CPU First communication means provided in the server device and the client device in order to load the program from the first memory into the third memory (4) The client device for communicating between the second CPU and the third CPU And (5) means for preventing interaction between the second and third memories except when controlled by a management program run by the client system.

【００２２】クライアント機器の中に設けられた第２Ｃ
ＰＵおよび第３ＣＰＵは物理的に単一ＣＰＵであるが、
時間分担手法に従って動作させられる。また、第２メモ
リおよび第３メモリは物理的に第２および第３メモリの
ためにメモリを分担する単一メモリであることに注意す
べきである。Second C provided in the client device
The PU and the third CPU are physically a single CPU,
It is operated according to the time sharing method. It should also be noted that the second memory and the third memory are single memories that physically share the memory for the second and third memories.

【００２３】[0023]

【発明の実施の形態】本発明の好ましい実施例を添付図
面を参照して下記に説明する。図１は本発明の実施例に
よるデータセキュリティシステムのブロック図である。
図２に示すように、機器１はＣＰＵ４およびメモリ５を
含み、他の機器２は２つのＣＰＵ６と８、および２つの
メモリ７と９を含む。これら２つのの機器１と２はある
種の通信チャンネル３を通じて互いにメッセージを交換
できて、また任意のタイプの計算システムからできてい
る。しかしながら、本発明の実施例においては、機器２
はクライアントシステムであり、機器１は代表的なクラ
イアント−サーバ構成のサーバシステムである。この
際、サーバ機器１はクライアント機器２に特別なサービ
スを提供する。通信チャンネル３はインターネットのよ
うな通信チャンネルのネットワークを含む。しかし、そ
のように制限されることはない。任意のタイプの通信チ
ャンネルを使用できる。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENT A preferred embodiment of the present invention will be described below with reference to the accompanying drawings. FIG. 1 is a block diagram of a data security system according to an embodiment of the present invention.
As shown in FIG. 2, the device 1 includes a CPU 4 and a memory 5, and the other device 2 includes two CPUs 6 and 8 and two memories 7 and 9. These two devices 1 and 2 are able to exchange messages with each other over some kind of communication channel 3 and are of any type of computing system. However, in the embodiment of the present invention, the device 2
Is a client system, and the device 1 is a server system having a typical client-server configuration. At this time, the server device 1 provides the client device 2 with a special service. The communication channel 3 includes a network of communication channels such as the Internet. However, it is not so limited. Any type of communication channel can be used.

【００２４】クライアント機器２のＣＰＵ６と８は物理
的に個別の機器であってもよいし、また時分割手法によ
る単一のＣＰＵであってもよい。同様にメモリ７と８と
は物理的に個別の機器であってもよいし、またクライア
ント機器２のコントロールソフトウェアによって個別の
動作地域に明らかに分離された単一メモリであってもよ
い。ＣＰＵ６によって実施されるプロセスはクライアン
ト機器２の内部にある厳密にコントロールされたインタ
ーフェイス１０を通じてメッセージを他のＣＰＵ８によ
って実行されるプロセスに送ることができる。ＣＰＵ８
も同様にメッセージをＣＰＵ６に送ることができる。The CPUs 6 and 8 of the client device 2 may be physically separate devices, or may be a single CPU according to the time division method. Similarly, the memories 7 and 8 may be physically separate devices, or may be a single memory that is clearly separated into separate operating areas by the control software of the client device 2. A process implemented by the CPU 6 can send a message to a process executed by another CPU 8 through a tightly controlled interface 10 internal to the client device 2. CPU8
Can similarly send a message to the CPU 6.

【００２５】図２はサーバ１とクライアント２の機器の
間の通信セッションの開始を説明するフローチャートで
ある。プロセスは、クライアント機器２がサーバ機器１
を通信チャンネル３を通じて、新通信セッションに開く
ようにコールすることによって開始される(Ｓ１)。サー
バ機器がこのようにコンタクトされる時に、サーバソフ
トウェアはサーバ機器に特定のプログラムをネットワー
ク(通信チャンネル３)を通じてクライアント機器２の第
１メモリ７に送るようにせしめる(Ｓ２)。なお、このプ
ログラムがクライアント機器２のＣＰＵ８によってコン
トロールされる間は、プログラム実行はサーバ機器１の
ＣＰＵ４とクライアント機器２の他のＣＰＵ６との間に
分配されている。その結果、このプログラムはクライア
ント機器２の制御ソフトウェアによって支配されるが、
サーバソフトウェアの動作コントロールの下に実行され
る。この機器２でのコントロールプログラムの目的は、
機器１から送られるプログラムが機器２でのその作動に
要求される動作ルールに従って実施されることを確実に
するためである。サーバ機器１のＣＰＵ４とメモリ５に
よって実行されるプロセスとクライアント機器２のＣＰ
Ｕ６とメモリ７によって実行されるプロセスは協働して
単一のプログラムを実行する。FIG. 2 is a flow chart for explaining the start of a communication session between the devices of server 1 and client 2. In the process, the client device 2 is the server device 1
Is started by calling to open a new communication session through the communication channel 3 (S1). When the server device is thus contacted, the server software causes the server device to send a specific program to the first memory 7 of the client device 2 through the network (communication channel 3) (S2). While the program is controlled by the CPU 8 of the client device 2, the program execution is distributed between the CPU 4 of the server device 1 and the other CPU 6 of the client device 2. As a result, this program is controlled by the control software of the client device 2,
It runs under the control of the operation of the server software. The purpose of the control program on this device 2 is
This is to ensure that the program sent from the device 1 is executed according to the operation rule required for its operation in the device 2. Process executed by CPU 4 and memory 5 of server device 1 and CP of client device 2
The processes executed by U6 and the memory 7 cooperate to execute a single program.

【００２６】クライアント機器２の他のＣＰＵ８とメモ
リ９によって実行されるプロセスはクライアント機器２
の第１ＣＰＵ６とメモリ７によって実行されるプロセス
とインターフェイス１０を通じて通信を行う。このイン
ターフェイス１０は厳密にコントロールされ、そしてク
ライアント機器２のハードウェアの中で行うサーバプロ
グラムの動作もまた厳密にコントロールされる。The process executed by the other CPU 8 and the memory 9 of the client device 2 is the client device 2
The communication is performed through the interface 10 with the process executed by the first CPU 6 and the memory 7. This interface 10 is tightly controlled, and the operation of the server program performed in the hardware of the client device 2 is also tightly controlled.

【００２７】このコントロールは動作ソフトウェアによ
って、そしてこの目的のために使用されるプログラム言
語の性質によって達成される。Ｊava(ＴＭ)(Ｓun Ｍic
rosystems)はこのようなプログラム言語の一例である。
また、同時に同様の特定されたセキュリティ特長を持つ
他の言語もまた使用することができる。ＣＰＵ８および
メモリ９から、物理的にまた論理的にＣＰＵ６およびメ
モリ７を分離することにより、厳密なプロセス分離がよ
り容易に保証されることができる。従って、ＣＰＵ６お
よびメモリ６をＰＣカード(ＴＭ)もしくは標準ＰＣＭＣ
ＩＡカードのような個別的なカプセル封入プラグカード
に配置することが可能となる。This control is achieved by the operating software and by the nature of the programming language used for this purpose. Java (TM) (Sun Mic
rosystems) is an example of such a programming language.
At the same time, other languages with similar identified security features can also be used. By physically and logically separating the CPU 6 and the memory 7 from the CPU 8 and the memory 9, a strict process separation can be more easily guaranteed. Therefore, the CPU 6 and the memory 6 are connected to a PC card (TM) or standard PCMC.
It can be placed in a separate encapsulation plug card such as an IA card.

【００２８】サーバ機器１により生成されたプログラム
の一部分はそれ故に本発明によりクライアント機器２の
中のＣＰＵ６およびメモリ７によって実行される。な
お、このプログラムはサーバ機器１によって実行された
プロセスの部分である。その結果、サーバプロセスはク
ライアント機器２に投影される(Ｓ３)。２つのＣＰＵ４
および６はかくして協働してサーバメモリ５とクライア
ントメモリ７の中に部分的に記憶されているサーバプロ
グラムを実行する。２つのクライアントＣＰＵ６および
８の間の通信はサーバ機器１とクライアント機器２の間
の通信の間で、通信を可能とする(Ｓ４)。The part of the program generated by the server device 1 is therefore executed by the CPU 6 and the memory 7 in the client device 2 according to the invention. This program is a part of the process executed by the server device 1. As a result, the server process is projected on the client device 2 (S3). Two CPU4
And 6 thus cooperate to execute a server program partially stored in the server memory 5 and the client memory 7. The communication between the two client CPUs 6 and 8 enables the communication between the server device 1 and the client device 2 (S4).

【００２９】図３はサーバ機器１とクライアント機器２
によるプロセスの協働的実行を説明する。プロセス３２
は、サーバ機器１がクライアント機器２のプロセス実施
地域に投影されたプログラムである。プロセス３３は、
クライアント２によって単独に実施される固有のプロセ
スである。プロセス３１および３２は、通信チャンネル
３を通じて通信を行いながら実施される単一プロセスと
して効果的に動作する。FIG. 3 shows a server device 1 and a client device 2.
Explain the collaborative execution of the process by. Process 32
Is a program projected by the server device 1 on the process execution area of the client device 2. Process 33 is
This is a unique process that is independently executed by the client 2. Processes 31 and 32 effectively operate as a single process implemented while communicating over communication channel 3.

【００３０】プロセス３２と３３は、上記のように厳密
な制御ルーチンの下に互いに通信しながら相互作用的に
動作する。プロセス３２および３３は、またクライアン
ト機器２のハードウェアを使用しながらユーザから入力
を引き出す。特定のハードウェア構造に依存しながら、
クライアントプロセス３３はまた内部インターフェイス
を通じてクライアント−サーバプロセス３２とメッセー
ジを交換しなければならない。The processes 32 and 33 operate interactively while communicating with each other under a strict control routine as described above. Processes 32 and 33 also draw input from the user while using the hardware of client device 2. Depending on the specific hardware structure,
The client process 33 must also exchange messages with the client-server process 32 through an internal interface.

【００３１】プロセス３１および３２はそれぞれセキュ
リティモジュール３４および３５を含む。これらのモジ
ュールは特定的に通信チャンネル３を通じて送られるデ
ータを暗号化および解読するものである。サーバ機器１
およびクライアント機器２の中に組み込まれた応用専用
のＩＣ(ＡＳＩＣ)機器によって加速されたソフトウェア
の中に、本実施例においては暗号化および解読が達成さ
れているが、ソフトウェアの中でも完全に達成されるこ
とができる。これらのモジュールはまたＭＩＳＴＹ(Ｔ
Ｍ)のような既知の対称的キーコードを共用するように
設計されている。Processes 31 and 32 include security modules 34 and 35, respectively. These modules specifically encrypt and decrypt the data sent over the communication channel 3. Server device 1
The encryption and decryption is achieved in the present embodiment in the software accelerated by the application-specific IC (ASIC) device incorporated in the client device 2, but it is completely achieved in the software. You can These modules are also MISTY (T
It is designed to share known symmetric key codes such as M).

【００３２】図４はセキュリティコントロールドプロセ
スの実施を説明するためのフローチャートを示してい
る。上記で説明したように、クライアント−サーバプロ
セス３２は、クライアント機器２による実行のために、
機器１から機器２に投影される(Ｓ５)。クライアントプ
ロセス３３は、クライアント−サーバプロセス３２にク
ライアント機器のＩＤを知らせる(Ｓ６)。そしてクライ
アント−サーバプロセス３２はこの情報をサーバプロセ
ス３１に送る。FIG. 4 shows a flow chart for explaining the implementation of the security controlled process. As explained above, the client-server process 32 is for execution by the client device 2,
The image is projected from the device 1 to the device 2 (S5). The client process 33 notifies the client-server process 32 of the ID of the client device (S6). The client-server process 32 then sends this information to the server process 31.

【００３３】クライアント機器２に対するＩＤは、サー
バ機器１の公開暗号キーを使用する暗号化データとして
表現される。そしてクライアント機器２がサーバ機器１
をアクセスするサインを送る時に、ＩＤは得られる。こ
の私的非対称公開暗号化キー(private asymmetric publ
ic encryption key)を使用して、サーバプロセス３１は
クライアント機器２のＩＤを解読する(Ｓ７)。サーバプ
ロセス３１は、このようなキーの査証されたコッピの公
開保管所(public aepository)に保持されているところ
のクライアント機器２の非対称公開暗号化キー(asymmet
ric public encryption key)を以前に索引している。サ
ーバプロセス３１は、このセッションのためにサーバプ
ロセス３１によってクライアント−サーバプロセス３２
に送られた対称的暗号化キーを解読するためにこの公開
キーを使用する(Ｓ８)。The ID for the client device 2 is represented as encrypted data using the public encryption key of the server device 1. The client device 2 is the server device 1
The ID is obtained when you send the sign to access. This private asymmetric public encryption key (private asymmetric publ
Using the ic encryption key), the server process 31 decrypts the ID of the client device 2 (S7). The server process 31 uses the asymmetric public encryption key (asymmet) of the client device 2 held in the public aepository of the copy-verified copy of such a key.
ric public encryption key) was previously indexed. The server process 31 has a client-server process 32 by the server process 31 for this session.
This public key is used to decrypt the symmetric encryption key sent to (S8).

【００３４】クライアント−サーバプロセス３２は暗号
化された対称キーをクライアントプロセス３３に送る
(Ｓ９)。そしてクライアントプロセス３３は対称キー情
報を解読しそのキーをクライアント−サーバプロセス３
２に返却し、このセッションの間にサーバとクライアン
トの間に交信するすべての情報を解読することができ
る。なお、このセキュリティ手法は、使用されるセッシ
ョン手法の一つの例であり、セッション毎にまたクライ
アント２によってアクセスされるサーバ１に従って変化
しうるものである。事実、クライアント−サーバプロセ
ス３２はサーバ機器１から投影であるので、プロセスは
劇的にサーバプロセス３１により変更することができ
る。そしてこのサーバ機器が劇的にサーバ機器１および
クライアント機器２に協働的に実行されるプロセスを変
更し、かつ制御する能力は本発明の特長である。かく
て、本発明の目的は、例えばサーバ機器のコントロール
の下にセキュリティ手法を繰り返し修正することによ
り、データ通信セキュリティを改良することにある。The client-server process 32 sends the encrypted symmetric key to the client process 33.
(S9). The client process 33 then decrypts the symmetric key information and retrieves that key from the client-server process 3
2 and can decrypt all the information that it communicates between the server and the client during this session. Note that this security method is an example of the session method used, and may change for each session or according to the server 1 accessed by the client 2. In fact, since the client-server process 32 is a projection from the server device 1, the process can be changed dramatically by the server process 31. The ability of the server device to dramatically change and control the processes executed cooperatively by the server device 1 and the client device 2 is a feature of the present invention. Thus, it is an object of the present invention to improve data communication security, for example by iteratively modifying security techniques under the control of server equipment.

【００３５】図５は本発明の他の実施例のブロック図で
ある。本実施例におけるクライアント機器２はＣＰＵ６
とメモリ７を含む付加的サブシステム１３を有してい
る。このサブシステム１３は、例えばＩＳＤＮ接続のた
めに要求される回路および部品となるべき通信回路１２
を含んでいる。この通信回路１２はまた、アナログ電話
線接続、無線通信接続もしくはＬＡＮ用のモデム接続の
ような広範囲の通信サービスおよび接続に使用されるこ
とができる。ＣＰＵ６がこれらの通信オペレーションと
協働しようが、また協働しないに拘わらず、メモリ７か
ら分離された付加メモリ１１は；これらの機能と協働す
るプロセスを設置するために設けられることが好まし
い。FIG. 5 is a block diagram of another embodiment of the present invention. The client device 2 in this embodiment is the CPU 6
And an additional subsystem 13 including a memory 7. The subsystem 13 is, for example, a communication circuit 12 that should be a circuit and a component required for ISDN connection.
Contains. The communication circuit 12 can also be used for a wide range of communication services and connections such as analog telephone line connections, wireless communication connections or modem connections for LANs. An additional memory 11 separate from the memory 7, whether the CPU 6 cooperates with these communication operations or not, is preferably provided to install processes cooperating with these functions.

【００３６】暗号化および解読のために使用されるセキ
ュリティモジュール１４はサブシステム１３の中に含ま
れ、そしてＣＰＵ６に接続される。サブシステム１３は
全体として封入され標準の通信バス、例えば標準化され
たＰＣＭＣＩＡ ＰＣカードバスを用いる機器に接続さ
れることができる。なお、上記の他の実施は次の点を除
けば、第１の実施例と同じである。すなわち、ＣＰＵ６
の中に、クライアント−サーバプロセス３２をサーバ機
器１からクライアント機器２に投影し、クライアント−
サーバプロセス３２をランするに必要なプロセスをする
能力、また通信回路を動作するためのプロセスする能力
のすべて、もしくは一部分が配置されているという点を
除くということである。The security module 14 used for encryption and decryption is contained in the subsystem 13 and is connected to the CPU 6. The subsystem 13 can be connected as a whole to equipment that uses a standard communication bus, for example a standardized PCMCIA PC card bus. The other implementations described above are the same as those of the first embodiment except for the following points. That is, the CPU 6
A client-server process 32 from the server device 1 to the client device 2,
Except that all or part of the ability to perform the processes necessary to run the server process 32 and the ability to process to operate the communication circuit is provided.

【００３７】カスタムＡＳＩＣ機器の形態の加速ハード
ウェアは、クライアント−サーバプロセス３２の暗号化
および解読に必要なＣＰＵ能力を減少するためにサブシ
ステムに付加されることができる。図６を参照して、ク
ライアントシステムに使用されるサブシステム１３の一
つの例がカードの形で示されている。カード１３の中
に、通信回路１２、暗号化および解読用チップ２２(図
５に示されるセキュリティモジュール１４に対応)およ
びマイクロコンピュータ２１(図５に示されるＣＰＵ
６、メモリ７および１１に対応)が配置されている。マ
イクロコンピュータ２１はそれ自身のＭＣＵを含み、そ
してサーバ機器からの投影プロセスを受信し、ランする
能力および投影プロセスを中断する能力を保有してい
る。Acceleration hardware in the form of custom ASIC equipment can be added to the subsystem to reduce the CPU power required to encrypt and decrypt the client-server process 32. Referring to FIG. 6, one example of subsystem 13 used in the client system is shown in the form of a card. In the card 13, the communication circuit 12, the encryption / decryption chip 22 (corresponding to the security module 14 shown in FIG. 5) and the microcomputer 21 (CPU shown in FIG. 5)
6, corresponding to memories 7 and 11). The microcomputer 21 contains its own MCU and has the ability to receive and run the projection process from the server equipment and to interrupt the projection process.

【００３８】一つの例によれば、カード１３はＳun Ｍ
icro's ＪＡＶＡ(tm)プログラミング言語の改訂版に書
かれているアップレット(applets)の発刊により作動さ
せられる。これらのアップレットは、サーバの主プロセ
スとクライアント機器に使えるサーバプロセスの投影プ
ロセスの間のセキュリティ方法およびプロトコールを実
現する。このようなアレンジメントにより、チャンネル
セキュリティがクライアントの最少の介入によって得る
ことができる。According to one example, the card 13 is a Sun M
It is activated by the publication of an applet written in a revised version of icro's JAVA (tm) programming language. These applets implement security methods and protocols between the main process of the server and the projection process of the server process available to the client device. With such an arrangement, channel security can be obtained with minimal client intervention.

【００３９】ＪＡＶＡ(tm)言語もしくはＪＡＶＡ類似の
言語の使用は、ブラットフォーム独立制、Ｃ＋＋への類
似性によるプログラマへの熟知、多重セキュリティの特
長および割当てられた外部メモリとの共同作業に対する
固有の不可能性というような固有の特典に由来するもの
である。“投影されたプロセス"は、サーバプロセスの
延長部分としてサーバ機器から通信ネットワークを通じ
てやってくるＪＡＶＡ(tm)サブセットアップレットであ
り、コンピュータ２１の中断器を通じて実行される。イ
ンタプリタは妥当性プロセスに対するアプリケーション
と対話し、サーバ機器と一緒に通信セッションにある通
信カードの動作を制御する。このプロセスはＣＰＵ８の
中のプログラムランニングからパケットを取り出すこと
と送信に対するパケットを暗号化することにより実行さ
れる。また、サーバ機器からのパケットは解読される。The use of the JAVA (tm) language or a JAVA-like language is unique to platform independence, familiarity to the programmer by its similarity to C ++, multiple security features and collaboration with allocated external memory. It comes from a unique privilege such as impossibility. The “projected process” is a JAVA (tm) sub-setuplet that comes from the server device through the communication network as an extension of the server process, and is executed through the breaker of the computer 21. The interpreter interacts with the application for the validation process and controls the operation of the communication card in the communication session with the server device. This process is performed by fetching packets from the program running in CPU 8 and encrypting the packets for transmission. Also, the packet from the server device is decrypted.

【００４０】[0040]

【発明の効果】請求項１、５の発明によれば、暗号化お
よび解読機能を分離された処理機器に任せることをしな
いことによって通信チャンネルを促進する。このシステ
ムは、クライアント機器が異なる通信方法を用いる異な
るサーバ機器にアクセスするために、異なるセキュリテ
ィソフトウェアを保有し使用することを要求しない。さ
らに、個々の通信パケットは保安され、保安されていな
い通信チャンネルに任されない。なお、各々のデータパ
ケットを個別的に保安する代わりに、仮想通信チャンネ
ル全体が保安することができる。例えば、このことは、
チャンネルの中にデータを捕らえる試みがなされるセキ
ュリティアタックを検出するのを容易にする。According to the first and fifth aspects of the present invention, the communication channel is promoted by not entrusting the encryption and decryption functions to the separated processing equipment. This system does not require the client device to have and use different security software to access different server devices that use different communication methods. Moreover, individual communication packets are secured and not left to unsecured communication channels. Note that instead of individually securing each data packet, the entire virtual communication channel can be secured. For example, this
It facilitates detecting security attacks in which attempts are made to capture data in the channel.

【００４１】さらに、クライアント機器は、異なるセッ
ションタイプ／通信方法に対する異なるセキュリティソ
フトウェアを持つ必要がない。その理由は、ソフトウェ
アが各ケースにおいてサーバ機器から発生するためであ
る。また、異なるセキュリティソフトウェアは異なるセ
ッション／サーバ／通信方法に対して使用することがで
きる。これはクライアントの介入もしくは事前プログラ
ミングなしに実施できる。Furthermore, the client device does not have to have different security software for different session types / communication methods. The reason is that software is generated from the server device in each case. Also, different security software can be used for different session / server / communication methods. This can be done without client intervention or prior programming.

【００４２】請求項２の発明によれば、クライアント機
器はそれ自身の同定が必要であるが、しかし、クライア
ント／サーバインターフェイスがクライアント機器の中
で動くから、クライアント機構はもはやチャンネル保安
用プロトコールのメカニックスの中に含まれていない。
この構成により、サーバ機器は、クライアントがプロセ
スを見ることなしに実際のセッションキーおよびプロト
コールを制御することができる。この手法は従来の保安
手法の上に付加的レベルの保安性を与えるものである。According to the second aspect of the present invention, the client device needs to identify itself, but since the client / server interface operates within the client device, the client mechanism is no longer the mechanic of the channel security protocol. Not included in the table.
This configuration allows the server device to control the actual session key and protocol without the client seeing the process. This approach provides an additional level of security over traditional security approaches.

【００４３】請求項３、４の本発明によれば、プロトコ
ールは、クライアント主プロセッサから分離されたプロ
セッサを運転する過渡的プロセスによって作動されてい
るので、またこれらのプロセスの必要性は完全に存在し
ていないので、プロトコールの入手は非常に困難とな
る。たとえ、プロトコールが、システムをアクセスする
キーを不法に入手する巧妙な詐欺師的クライアントによ
って、プロトコールが何とかして入手された場合でも、
入手されたプロトコールは潜在的に(サーバがセッショ
ン毎のプロトコールを変更すると仮定する)現セッショ
ン以外には無効となり、またサーバ機器と他のクライア
ント機器の間の対話を盗み聞きするために使用できない
(もしくは異なるセッションの中の同一機器との間)。そ
の理由はサーバ機器はプロトコールを思うままに変更で
きるからである。たとえ、キーセキュリティが何らか妥
協されたとしても、これはもう一つのセキュリティの層
を加えることになる。According to the invention of claims 3 and 4, since the protocol is operated by transient processes running a processor separate from the client main processor, the need for these processes also exists entirely. Since it has not been done, it is very difficult to obtain the protocol. Even if the protocol was somehow obtained by a clever fraudulent client who illegally obtained the key to access the system,
The protocol obtained is potentially invalid except for the current session (assuming the server modifies the per-session protocol), and cannot be used to eavesdrop on interactions between the server device and other client devices.
(Or between the same device in different sessions). The reason is that the server device can change the protocol at will. Even if key security is compromised in any way, this adds another layer of security.

【００４４】請求項６の発明によれば、クライアント機
器において、サーバ機器のＣＰＵ４と協働するＣＰＵ６
を、ライアント機器において、単独で実行されるＣＰＵ
８と別個に設けたので、より高い保全が確保できると共
に、処理速度も早くすることができる。According to the invention of claim 6, in the client device, the CPU 6 cooperating with the CPU 4 of the server device.
Is a CPU that is independently executed in a client device.
Since it is provided separately from 8, it is possible to ensure higher maintenance and increase the processing speed.

【００４５】請求項７の発明によれば、通信回路によ
り、通信機能を持った周辺機器と別に準備する必要がな
い。According to the invention of claim 7, it is not necessary to prepare separately from the peripheral device having the communication function by the communication circuit.

【００４６】請求項８の発明によれば、サーバからカー
ドを提供することができ、サーバがＣＰＵ６やメモリ７
を管理することができる。According to the invention of claim 8, the card can be provided from the server, and the server has the CPU 6 and the memory 7.
Can be managed.

【００４７】請求項９の発明によれば、カードを小型化
することができる。According to the invention of claim 9, the card can be miniaturized.

【００４８】請求項１０の発明によれば、暗号／解読を
行なうことにより、一層高い保安を確保することができ
る。According to the tenth aspect of the present invention, it is possible to secure higher security by performing encryption / decryption.

【００４９】請求項１１の発明によれば、クライアント
機器において、サーバ機器のＣＰＵ４と協働するＣＰＵ
６と、クライアント機器において単独で実行されるＣＰ
Ｕ８を、共通のＣＰＵで利用することにより、安値に構
成することができる。According to the invention of claim 11, in the client device, the CPU which cooperates with the CPU 4 of the server device.
6 and CP independently executed in the client device
A low price can be configured by using U8 in a common CPU.

【００５０】本発明はこのように説明されているが、い
ろいろな方法に変更することができる。このような変更
は本発明の精神および範囲を離れるものと見なされるべ
きでないことは自明のことである。このような修正はこ
の技術の熟練者に明白なように、本クレームの範囲に含
まれることが意図されている。Although the present invention has been described thus far, it can be modified in various ways. It is self-evident that such modifications should not be considered as departing from the spirit and scope of the present invention. Such modifications are intended to fall within the scope of this claim, as will be apparent to those skilled in the art.

【図面の簡単な説明】[Brief description of drawings]

【図１】 本発明の実施例によるデータセキュリティシ
ステムのブロック図。FIG. 1 is a block diagram of a data security system according to an embodiment of the present invention.

【図２】 本発明によるデータセキュリティシステムの
動作を説明するためのフローチャート図。FIG. 2 is a flow chart for explaining the operation of the data security system according to the present invention.

【図３】 本発明によるデータセキュリティシステムの
動作原理を説明する概念図。FIG. 3 is a conceptual diagram illustrating the operating principle of the data security system according to the present invention.

【図４】 本発明によるデータセキュリティシステムの
セキュリティをさらに改善するプロセスを説明するフロ
ーチャート図。FIG. 4 is a flow chart diagram illustrating a process for further improving the security of a data security system according to the present invention.

【図５】 本発明の第２の実施例によるデータセキュリ
ティシステムのブロック図。FIG. 5 is a block diagram of a data security system according to a second embodiment of the present invention.

【図６】 クライアントシステムに使用されるカードの
ブロック図。FIG. 6 is a block diagram of a card used in a client system.

【図７】 従来技術によるデータセキュリティシステム
のブロック図。FIG. 7 is a block diagram of a data security system according to the related art.

【符号の説明】[Explanation of symbols]

１…サーバシステム ２…クライアントシステム ５,７,９…メモリ ３…通信チャンネル ３１,３２,３３…プロセス ３４,３５…保安モジュール １２…通信回路 １３…カード ２２…暗号化／解読用チップ 1 ... Server system 2 ... Client system 5, 7, 9 ... Memory 3 ... Communication channel 31, 32, 33 ... Process 34, 35 ... Security module 12 ... Communication circuit 13 ... Card 22 ... Encryption / decryption chip

Claims (11)

【特許請求の範囲】[Claims] 【請求項１】 サーバ機器で発生したサーバプロセスの
一部分を、クライアント機器のプロセス実行スペース内
で行うデータセキュリティ方法であって、 (a)クライアント機器内のプロセス実行スペースを割り
当てるステップ; (b)クライアント機器からサーバ機器を呼び出すステッ
プ; (c)サーバプロセスのプログラムの一部分を、サーバ機
器からクライアント機器のプロセス実行スペースに移す
ステップ; (d)クライアント機器のプロセス実行スペース内でサー
バ機器からのプログラムを実行するステップを含み、サ
ーバプロセスの一部分がクライアント機器内のプロセス
実行スペース内で実施され、サーバ機器とクライアント
機器の一部分が協働して単一プロセスを実行することを
特徴とするデータセキュリティ方法。1. A data security method for performing a part of a server process generated in a server device in a process execution space of a client device, the method comprising: (a) allocating a process execution space in the client device; A step of calling the server device from the device; (c) a step of moving a part of the program of the server process from the server device to the process execution space of the client device; (d) executing the program from the server device in the process execution space of the client device And a step of performing a part of the server process in a process execution space in the client device, and the server device and the part of the client device cooperate to execute a single process. 【請求項２】 請求項１によるデータセキュリティ方法
であって、さらに、 (e)クライアント機器において、クライアントのプロセ
スとサーバプロセスとをインターフェイスするステッ
プ; (f)クライアントのプロセスとサーバのプロセスの間を
交信するステップを含むことを特徴とするデータセキュ
リティ方法。2. The data security method according to claim 1, further comprising: (e) interfacing the client process and the server process in the client device; (f) between the client process and the server process. A data security method comprising the step of communicating. 【請求項３】 請求項１によるデータセキュリティ方法
であって、前記クライアント機器は、サーバ機器から送
られたプログラムの中に含まれる暗号用および解読用情
報を用いてデータを暗号化し解読することを特徴とする
データセキュリティ方法。3. The data security method according to claim 1, wherein the client device encrypts and decrypts the data using the encryption and decryption information included in the program sent from the server device. Characterizing data security method. 【請求項４】 請求項２によるデータセキュリティ方法
であって、前記クライアント機器は、サーバから送られ
たプログラムに制御され、暗号化および解読プロセスの
少なくとも一部分を遂行する回路を含むことを特徴とす
るデータセキュリティ方法。4. The data security method according to claim 2, wherein the client device includes a circuit controlled by a program sent from a server to perform at least a part of an encryption and decryption process. Data security method. 【請求項５】 クライアント機器のプロセス実行スペー
ス内でサーバ機器のプロセスを実施するデータセキュリ
ティシステムにおいて、 (１)サーバ機器(１)であって、 (a)第１ＣＰＵ(４)，(b)第１メモリ(５)から成り、 (２)クライアント機器(２)であって、 (a)第２ＣＰＵ(８)，(b)第２メモリ(９)，(c)第３ＣＰ
Ｕ(６)，(d)第３メモリ(７)から成り、 (３)第１メモリと結合した第１ＣＰＵと、第３メモリと
結合した第３ＣＰＵとの間で交信し、第１メモリから第
３メモリにプログラムを送り、そのプログラムを第３Ｃ
ＰＵで実行するため、サーバ機器とクライアント機器と
の間に設けられた第１通信手段(３); (４)第２ＣＰＵと第３ＣＰＵとの間に交信するためにク
ライアント機器に設けた第２通信手段(１０); (５)クライアントシステムによりマネジメントプログラ
ムが実行されることによって制御される場合以外は、第
２メモリと第３メモリの間の相互の介入を防ぐための手
段を含むことを特徴とするデータセキュリティシステ
ム。5. A data security system for executing a process of a server device in a process execution space of a client device, comprising: (1) a server device (1), (a) first CPU (4), (b) first 1 memory (5), (2) client device (2), (a) second CPU (8), (b) second memory (9), (c) third CP
U (6), (d) comprises a third memory (7), (3) communicates between the first CPU coupled to the first memory and the third CPU coupled to the third memory, and 3 Send the program to the memory, and execute the program in the 3rd C
First communication means (3) provided between the server device and the client device for execution by the PU; (4) Second communication provided in the client device for communicating between the second CPU and the third CPU Means (10); (5) including means for preventing mutual intervention between the second memory and the third memory, except when controlled by the management program being executed by the client system. Data security system. 【請求項６】 請求項５によるデータセキュリティシス
テムにおいて、前記クライアント機器は第２ＣＰＵ(８)
と第２メモリ(９)を含む基本機器部と第３ＣＰＵ(６)と
第３メモリ(７)を含む接続可能な機器部を保有している
ことを特徴とするデータセキュリティシステム。6. The data security system according to claim 5, wherein the client device is a second CPU (8).
And a basic equipment section including a second memory (9) and a connectable apparatus section including a third CPU (6) and a third memory (7). 【請求項７】 請求項６によるデータセキュリティシス
テムにおいて、前記接続可能の機器部(１３)はさらに通
信回路(１２)を含むことを特徴とするデータセキュリテ
ィシステム。7. The data security system according to claim 6, wherein the connectable device section (13) further includes a communication circuit (12). 【請求項８】 請求項６又は７によるデータセキュリテ
ィシステムにおいて、前記接続可能な機器部(１３)はカ
ードの中に実現されることを特徴とするデータセキュリ
ティシステム。8. The data security system according to claim 6 or 7, wherein the connectable device section (13) is realized in a card. 【請求項９】 請求項８によるデータセキュリティシス
テムにおいて、前記カードは印刷回路基板を含むことを
特徴とするデータセキュリティシステム。9. The data security system according to claim 8, wherein the card includes a printed circuit board. 【請求項１０】 請求項６によるデータセキュリティシ
ステムにおいて、前記接続可能な機器部(１３)はさらに
暗号化／解読回路(１４)を含むことを特徴とするデータ
セキュリティシステム。10. The data security system according to claim 6, wherein the connectable device section (13) further includes an encryption / decryption circuit (14). 【請求項１１】 請求項５によるデータセキュリティシ
ステムにおいて、前記第２ＣＰＵと第３ＣＰＵは時分割
法で単一ＣＰＵによって作られていることを特徴とする
データセキュリティシステム。11. The data security system according to claim 5, wherein the second CPU and the third CPU are made by a single CPU by a time division method.