JPH0147060B2 - - Google Patents

Description

【発明の詳細な説明】 本発明は暗号装置に関し、特に装置内部に記憶
されている暗号情報の消去に特徴のある暗号装置
に関するものである。

一般に電子装置、特に事務所内等の机上に置か
れているいわゆるデスクトツプ形の機器は、外部
筐体すなわちエンクロージヤと呼ばれるようなシ
ヤーシを持ち、このエンクロージヤシヤーシは本
体部すなわち電子回路等が実装されている部分を
外部から直接触れられない様に包み込んでいる。
そしてこのような通常の一般の電子機器は、組み
立て上の容易さ及び保守上の容易さからねじ等が
外側に出ており、例えばドライバ等の工具にて容
易にシヤーシ内部の本体を露出させることが可能
である。

しかしながら暗号装置の場合には、通常その内
部に電子鍵等の第３者に知られたくない情報が記
憶されており、装置組み立て上の容易さ及び保守
上の容易さを保ちつつ、不正なアクセスに対して
は暗号装置内部に記憶されている情報を消去して
しまう必要がある。この点については暗号装置に
関する米国の連邦標準（フエデラル スタンダー
ド）1027においても述べられている。そして正規
のアクセスはふつうエンクロージヤの上面又は前
面に錠付きの蓋又は扉を取り付け、鍵を用い又は
電磁的に解錠して内部にアクセスするようにして
いる。

暗号装置の構造としては理想的には外部からの
不正な浸入に対してねじ等が外側に全く現われな
いものが望まれるが、エンクロージヤシヤーシと
電子回路を主体とする本体部とをねじを全く用い
ないで或いは外側にねじを出さないで作ること
は、組み立て上および保守上困難である。

したがつて本発明の目的は、エンクロージヤを
ねじを用いて作つても外部からの不正アクセスに
対しては本体部のメモリに記憶されている秘密情
報を自動的に消去して了うような暗号装置を得よ
うとするものである。

本発明によれば、秘密情報記憶用のメモリを含
む電子回路を設けた本体部と、この本体部の少な
くとも主部を覆う外部筐体と、装置内部へのアク
セス動作を許容するアクセス動作開始手段とを有
する暗号装置において、前記アクセス動作開始手
段が動作するとこれを検出してアクセス開始信号
を出力する手段と、前記外部筐体と前記本体部が
少なくとも一部分で相互にずれるとこれを検出し
てずれ信号を出力する手段と、前記アクセス開始
信号が出力されておらず前記ずれ信号が出力され
たことを検知すると不正アクセス信号を出力する
手段と、前記不正アクセス信号により前記メモリ
に記憶されている秘密情報を抹消する手段とを備
えたことを特徴とする暗号装置が得られる。

次に図面を用いて詳細に説明する。

第１図は本発明の一実施例である暗号装置の構
成をあらわした断面図である。１はエンクロージ
ヤであつて、前面には正規アクセス開始のための
錠２のとりつけられた扉３が蝶番部４で開閉可能
にとりつけられており、開いた状態で内部にアク
セスできるようになつている。５は本体部であつ
て、４板の板６の上には電子回路その他の部品７
が取付けられており、外部（左側）に面した後面
板８（エンクロージヤの一部の役目をしている）
と図の右に向いた前面板９が最下部の板６′にと
り付けられている。そしてこの本体部５は保持具
１０によりエンクロージヤに前方側からねじ止め
固定されており、扉３を開けない限りねじ止めを
外すことができないようになつている。ねじ止め
を外せば本体部５はエンクロージヤ１の左方の開
放部から外部に取り外すことが可能である。

１１および１２はいずれもマイクロスイツチで
あり、黒点は内部の２つの接点に個々に接続され
た端子を示しており、接点の断と接はばね板（図
では見えない）を押圧又は開放することによつて
行なわれる。第１のマイクロスイツチ１１は錠２
に正規なアクセスを開始する動作すなわち解錠動
作があつたことを検出するためのものである。こ
のために錠２は通常の機能のほかに図には点線で
示した断面が矩形の棒１３が紙面に垂直に動くよ
うになつていて、施錠したときに手前に動いて第
１のマイクロスイツチ１１のばね板を押して接点
間の断を接に切換えるようになつている。その検
出機能の目的についてはあとに説明する。

本体部５の適当の位置に設けられた第２のマイ
クロスイツチ１２はエンクロージヤ１と本体部５
のずれを検出するためのものである。第１図のよ
うな構造の装置では、例えば正規なアクセスを開
始するための錠２を破壊して扉３をあけ、保持具
１０のねじを抜けば本体５をエンクロージヤ１の
左の開放部から外に取り出し、本体部５のすべて
の部分にアクセスでき、メモリに記憶されている
秘密情報を秘密情報入力端子から不正に取り出す
ことができる。これを防止するため、エンクロー
ジヤ１の内部のマイクロスイツチ１２に対向する
位置に凸起１４を設け、正常位置においてマイク
ロスイツチのばね板１５を押圧して２つの内部接
点が例えば接になるように、又或る程度ずれた位
置（図示してないがこの場合左方向にスイツチの
長さ程度はなれた位置）においてばね板１５が開
放されて２接点間が断になるようにしてあつて、
この接点間の接断の変換を検出すればエンクロー
ジヤ１と本体部５がずれたことが検出でき、従つ
てメモリ中の秘密情報を抹消することができる。
なお１６は板６と６′を相互に固定する多数の金
属支柱である。

しかし乍らこのずれの検出だけでメモリ中の秘
密情報を抹消するのは好ましくない。それはこの
ような方式では本体部５を調整のためエンクロー
ジヤから取り出す度に秘密情報を再記憶させる必
要があるので、保守性が悪くなるだけでなく秘密
保持の面でも好ましくないことである。そこでこ
の問題をなくすために設けられたのが先に構造の
み説明した第１のマイクロスイツチ１１である。

第２図は上記の２つのマイクロスイツチの接断
の変換から不正のアクセス時にメモリ中の秘密情
報を抹消するための機構の一部および電気回路の
構成の一例を示した図である。この第２図におい
て第１図におけると同じ構成要素に対しては同じ
参照数字を付してある。なお２つのマイクロスイ
ツチ１１と１２は模型的にあらわしてあり、又ス
イツチ１１と錠２の間の相対位置と向きは動作を
分り易くするための第１図とは異らせてある。

この第２図はすべての構成要素が定位置にある
状態を示したもので、第１および第２のマイクロ
スイツチ１１と１２はいずれもばね板１５又は１
５′が押圧されて接点が接となつている。そして
アクセス開始検出回路２１は、内部へのアクセス
を始めようとして錠を解錠して棒１３が図の上方
にはなれ、板ばね１５′が解放され接点間が断と
なるとアクセス開始信号ａを発する回路であり、
ずれ検出回路２２は、第２のスイツチ回路１２と
突起１４がずれ、すなわち本体部５がエンクロー
ジヤ１の中で或程度ずれるか外に取り出されてば
ね板１５が開放され接点間が断になるとずれ信号
ｂを発する回路である。

また判定回路２３はアクセス開始信号ａが発せ
られていないのにも拘らずずれ信号ｂが発せられ
たことを検出すると不正アクセスがあつたとして
不正アクセス信号ｃを発する回路であり、抹消信
号発生回路２４は不正アクセス信号ｃを受けると
信号を発してメモリ２５に記憶されている秘密情
報を抹消する回路である。

以上のような構成になついるので、不正アクセ
スがあればメモリ中に記憶されている秘密情報が
抹消され、機密の保持が可能となり、正規のアク
セスによれば秘密情報を消すことなく本体部をエ
ンクロージヤから取り外すことができる。

上記の実施例においてはずれを検出してずれ信
号を発するのにマイクロスイツチ１２と凸起１４
を用いたが、凸起の代りに凹部を設け、凹部でば
ね板１５を開放し、それ以外の部分（エンクロー
ジヤの上部の大部）で押圧するようにしてもよ
い。更に凹凸部を作ることなく全体を平面のまま
にしておきばね板１５を押圧した状態にしてもよ
い。但しこのときはエンクロージヤ１から本体部
５をマイクロスイツチ１２が外れるところまで抽
出して始めて動作する。

第３図は第２図のマイクロスイツチと同じ機能
を持つスイツチ回路の一例を示した図であつて、
３１は金属ばね板、３２は導体突起、３３は金属
ばね板３１を本体部５に固定するための仮想固定
具、６ａは第１図の板６，６′のうち検出回路２
２の載つている板とする。板６ａとエンクロージ
ヤ１は後面板８と底部板６′と支柱１６を介して
電気的に接続しており、第３図ではこれを線３５
で示している。以上のような構成になつているの
で、本体部５がエンクロージヤ内の定位置にあれ
ば検出回路２２の２つの入力は接の状態になり、
両者がずれれば断となつて第２図におけると全く
同じ状態になる。

第４図はスイツチ回路の更に他の例を示したも
ので、４１は小円形の導体片でエンクロージヤと
電気的に接続しており、４２はこれを囲むドーナ
ツツ形の絶縁板である。図からすぐ分るように本
体部５がエンクロージヤ１内の定位置にあれば第
２図、第３図と同じく検出回路２２の入力は接の
状態となる。この構造では導体片４１の径を小さ
くすればエンクロージヤ１と本体部５のずれが僅
かでも検出できる。すなわち両者を前後方（第１
図で左右方向）にずらすことなく、エンクロージ
ヤ１を左右方向（図では紙面に垂直方向）に歪ま
せるだけでもこれを検出することができる。なお
この種の装置の少なくともエンクロージヤ１は鉄
板で作るのがふつうであるから、導電性ゴムで小
円板４１を、フエライト磁石粉末ゴムでドーナツ
ツ状板を形成すれば、これらをエンクロージヤに
取付けるのは極めて簡単であり、又その位置を容
易に調整することができる。

また先述の実施例において、アクセス動作を開
始するための手段として鍵で機械的に操作する錠
２とマイクロスイツチ１３を用いたがこれに限ら
れるものではなく、錠を電磁的に制御するもので
あつてもよい。

以上説明したように本発明によれば、不正アク
セスがあればメモリ中に記憶されている秘密情報
が抹消されて機密の保持が可能となり、而もアク
セス権のある人がアクセスするときには秘密情報
が抹消されないので再記憶させる手間を余計に掛
ける必要がなくなる。

【図面の簡単な説明】

第１図は本発明の一実施例である暗号装置の構
成をあらわす断面図、第２図は第１図の装置の機
構の一部および回路の構成の一例を示した図、第
３図はスイツチ回路の他の例を示す図、第４図は
スイツチ回路の更に他の例を示した図である。 記号の説明：１は外部筐体（エンクロージヤ）、
２は錠、３は扉、５は本体部、６と６′は板、７
は電子回路などの部品、８は後面板、９は前面
板、１０は保持具、１１と１２はマイクロスイツ
チ、１３は矩形棒、１４は凸起、１５はばね板、
１６は金属支柱、２１はアクセス開始検出回路、
２２はずれ検出回路、２３は判定回路、２４は抹
消信号発生回路、２５はメモリ、４１は小円形導
体片、４２はドーナツツ型絶縁板をそれぞれあら
わしている。

Claims (1)

【特許請求の範囲】
1. １ 秘密情報記憶用のメモリを含む電子回路を設
   けた本体部と、この本体部の少なくとも主部を覆
   う外部筐体と、装置内部へのアクセス動作を許容
   するアクセス動作開始手段とを有する暗号装置に
   おいて、前記アクセス動作開始手段が動作すると
   これを検出してアクセス開始信号を出力する手段
   と、前記外部筐体と前記本体部が少なくとも一部
   分で相互にずれるとこれを検出してずれ信号を出
   力する手段と、前記アクセス開始信号が出力され
   ておらず前記ずれ信号が出力されたことを検知す
   ると不正アクセス信号を出力する手段と、前記不
   正アクセス信号により前記メモリに記憶されてい
   る秘密情報を抹消する手段とを備えたことを特徴
   とする暗号装置。