JPH01310385A - 暗号解読機構を有するデータ処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、暗号解読機構を有するデータ処理装置に関す
る。

（従来の技術） 通常のＣＰＵを使用するデータ処理装置により処理され
る数値データやプログラムデータは、例えば数値制御装
置であればＮＣテープから読み取られ、−旦それが不揮
発性のメモリに格納される。あるいは、最初からＲＯＭ
などの固定記憶手段に格納され、必要に応じて読み出さ
れるデータもある。

こうした各種のデータは、それぞれメーカやユーザが独
自に開発したものである場合、そのための費用も大きな
額になるため、安易に複写されないような工夫が施され
ることが多い。普通には、データの読み出しに際して、
一定の暗延番号を人力しないと、データの読み出し機構
が動作しないようにしたり、あるいはＣＰＵ内にＲＡＭ
。

ＲＯＭ等を有する場合には、その特定のビットにデータ
がセットされた場合にのみデータの読み込みが可能にな
るような工夫がなされていた。

（発明が解決しようとする課題） 又、このような従来の複写防止装置と同様の目的から、
例えば特開昭６２−２６９２１５号公報に開示されるパ
スワード処理装置なども開発されている。このパスワー
ド処理装置は、設定パスワードと同一のパスワードを入
力して特別モードを起動し、所定の作業を行なうと、そ
の特別モードによる作業が終了した後に設定パスワード
自体を変更する構成となっていて、ユーザにパスワード
を知られた場合でもそのパスワードのみでは、ユーザは
再度その特定モードを起動することができないようにし
ていた。

しかしこの場合でも、設定されるパスワードの個数につ
いては一定の限界があり、又、−旦その内容が複写され
てしまえば、パスワード処理装置の存在が無意味になる
という問題があった。

本発明は、上記課題を解決するためになされたもので、
プログラムデータや数値データ自体を暗号化し、ＣＰＵ
側でその暗号解読を行なうようにして、外部記憶装置に
格納され使用されるデータの複写を無意味にするように
した暗号解読機構を有するデータ処理装置を提供するこ
とを目的としている。

（課題を解決するための手段） 本発明によれば、暗号化されたデータを内部演算により
解読してデータ処理を行なう暗号解読機構を有するデー
タ処理装置において、暗号解読用の複数のキーデータを
格納する複数の記憶手段と、この記憶手段からキーデー
タの読み出しを禁止する禁止手段と、暗号化されたデー
タに含まれる指定情報により前記キーデータを選択して
解読する解読処理手段と、前記記憶手段のキーデータの
書換回数を制限する制限手段とを具備し、前記記憶手段
に対する書換回数がその設定回数を越えたとき前記解読
処理手段の処理機能を停止するようにしたことを特徴と
する暗号解読機構を有するデータ処理装置を提供できる
。

（作用） 本発明の暗号解読機構を有するデータ処理装置は、暗号
化されたデータを解読するうえで必要なキーデータを、
その暗号化されたデータに含まれる指定情報により選択
し、暗号を解読しつつデータ処理するようにしたもので
あって、暗号化されたデータが複製された場合であって
も、それを解読するためのキーデータを発見することが
、時間的にも、物理的にも事実上不可能とすることがで
きる。

（実施例） 以下、本発明の一実施例を図面に従って詳細に説明する
。

図面は、データ処理装置を構成するＣＰＵの一例を示す
ブロック図であり、ｃｐｕｔの内部には、通常の演算処
理機能の他に以下に説明する暗号解読機構が設けられて
いる。

暗号解読用の複数のキーデータが格納される複数の記憶
手段であるレジスタＡ、Ｂｌ〜Ｂｎは、不揮発性の記憶
手段、たとえばＥＰＲＯＭやＥＥＰＲＯＭなどにより構
成される。

これらレジスタへの書込み回数を計数するカウンタ回路
２には、カウントレジスタが設けられ、制限カウント数
がここに記憶されている。

３はレジスタの内容を読み出すことを禁止する読み出し
禁止回路であり、これはレジスタＡ。

８１〜Ｂｎに書き込まれた暗号解読用の複数のキーデー
タを保護している。

これらレジスタＡ、Ｂｌ〜Ｂｎを選択するレジスタ選択
回路４は、ＣＰＵ　１の起動時には、自動釣にレジスタ
Ａを選択し、その後に入力される選択命令に従って、複
数のレジスタ８１〜Ｂｎから所定のものを選択し、その
内容を、暗号化されたデータを解読するための解読処理
手段である排他的論理和回路５に出力するものである。

他方、保護するべきデータの冒頭のデータには、レジス
タＡに格納されるキーデータとの間でＥＸＯＲを取るこ
とにより解読されるように暗号化される。レジスタＡに
このキーデータを書込むとともに、他のレジスタにもそ
れぞれ必要に応じて所定のキーデータを書込んでおき、
書込んだ後に、上記レジスタ読み出し禁止回路をイネー
ブルにする。そして、保護するべきデータは、上記排他
的論理和回路５により各レジスタ８１〜Ｂｎに格納され
たキーデータとの間で排他的論理和（以下、ＥＸＯＲと
略記する。）を取った場合にのみ復元されるように、所
定の暗号化を施しておく。

上記構成のデータ処理装置の動作原理について、次に説
明する。

電源オン時には、レジスタ選択回路４がレジスタＡを選
択し、外部記憶装置から人力されるデータは、そこに格
納されたキーデータとの間のＥＸＯＲデータとして解読
される。

これだけであれば、暗号化されたデータを複写したとき
に、対応するキーデータがレジスタＡに格納されていな
い場合でも、レジスタＡの内容を対応するキーデータに
設定する作業が行なわれることにより、複写された暗号
化されているデータを利用することが可能になってしま
う。

しかし、上記実施例での特徴は、それに止まるものでは
なく、更に複数のレジスタ８１〜Ｂｎとこれらレジスタ
への書込み回数を計数するカウンタ回路２とが設けられ
ているため、データ内容の保護が確実になされる。

すなわち保護するべきデータを暗号化する際に、キーワ
ードを指定するためのレジスタ選択命令を複数箇所に挿
入し、読み込まれるデータにより選択されるレジスタＢ
１〜Ｂｎから対応するキーワードを呼び出して、その間
でのＥＸＯＲを取ることで暗号が解読されるからである
。従って、データの冒頭部分に対応するキーデータが発
見された場合でも、更に複数のキーワードが知られてい
なければ、データを解読できず、又、カウンタ回路２に
は、予めレジスタ内容の書換回数についての制限カウン
ト数を設定しであるため、複数のレジスタ８１〜Ｂｎの
内容を順に書換えていって暗号化されたデータを解読し
ようとした場合であっても、書換回数がその設定回数を
越えたとき解読処理機能が停止し、そのＣＰＵＩによる
解読作業の続行が不可能になる。

なお、データを暗号化する際には、それを処理するため
のＣＰＵＩの内部レジスタＡ、Ｂｌ〜Ｂｎに入力するキ
ーデータの書換は、基本的には不要であるから、書換回
数を制限すること自体に不都合は生じない。

また、上記カウンタ回路の制限カウント数を越えた場合
に、復旧の手段をなくしておくこと、すなわちＣＰＵ　
１の動作を永久に停止する代わりに、ＣＰＵＩの内部レ
ジスタＡ、Ｂｌ〜Ｂｎに入力されているキーデータを全
て消去するようにしても良い。

以上、この発明をある程度詳細にその最も好ましい実施
態様について説明したが、その好ましい実施態様の説明
は、構成の詳細な部分についての変形、特許請求の範囲
に記載された本発明の精神に反しない限りでの種々な変
形、あるいはそれらを組み合わせたものに変更すること
ができることは明らかである。

（発明の効果） 以上説明したように、本発明によれば、保護するべきプ
ログラムデータや数値データを暗号化しておくことによ
り、その暗号解読を事実上不可能にし、その結果として
、データ複写を防止するうえで有効な暗号解読機構を有
するデータ処理装置を提供できる。

【図面の簡単な説明】

図面は、本発明の一実施例を示すブロック図である。 １・・・ＣＰＵ、Ａ、Ｂｌ〜Ｂｎ・・・レジスタ、２・
・・カウンタ回路、３・・・読み出し禁止回路、４・・
・レジスタ選択回路、５・・・排他的論理和回路。 特許出願人　ファナック株式会社

Claims (1)

【特許請求の範囲】
1. 暗号化されたデータを内部演算により解読してデータ処
   理を行なう暗号解読機構を有するデータ処理装置におい
   て、暗号解読用の複数のキーデータを格納する複数の記
   憶手段と、この記憶手段からキーデータの読み出しを禁
   止する禁止手段と、暗号化されたデータに含まれる指定
   情報により前記キーデータを選択して解読する解読処理
   手段と、前記記憶手段のキーデータの書換回数を制限す
   る制限手段とを具備し、前記記憶手段に対する書換回数
   がその設定回数を越えたとき前記解読処理手段の処理機
   能を停止するようにしたことを特徴とする暗号解読機構
   を有するデータ処理装置。