JPH0880810A - セキュリティ機構付き機器における電源切断検出装置 - Google Patents

Abstract

(57)【要約】 【目的】 セキュリティ機構付きの機器における電源切
断状態の発生を確実に検出することが可能な電源切断検
出装置を提供する。 【構成】 フリップフロップ８は、当該機器への電源供
給が遮断されるとリセットされる。マイクロコンピュー
タ２は、リセットスタート時に、フリップフロップ８が
リセットされている場合に、電源切断があったと判定し
て、所定のセキュリティ処理を実行する。その後、セキ
ュリティ処理実行結果をＥＥＰＲＯＭ３に格納した後、
フリップフロップ８をセットする。また、フリップフロ
ップ８に代えて、複数ビットからなるシフトレジスタ又
はＲＡＭにすることにより、さらにセキュリティ性が向
上する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、盗難防止を目的とする
セキュリティ機構を備えた機器において、電源切断状態
が発生したことを検出するための装置に関する。

【０００２】

【従来の技術】近年、盗難防止の観点から、カーステレ
オ等の車載用機器にセキュリティ機構を設ける傾向にあ
る。そのようなセキュリティ機構を実現するための方式
として代表的なものにコードセキュリティ方式がある。
車載用機器は、一般的に、マイクロコンピュータシステ
ムとして実現されており、そのメモリ保持等を目的とし
て、スイッチを介することなく直接バッテリー電源へ接
続されている。コードセキュリティ方式は、その電源接
続が一旦切断され再度接続されたことを検出した場合
に、盗難にあった可能性があるため、セキュリティモー
ドに移行してコード入力を要求し、その入力値が正しく
なければ動作を開始しないようにマイコンが処理するよ
う構成されているものである。このように、電源が投入
されたときにセキュリティモードに移行するのは、電源
ラインが切断された時点では、セキュリティ機構自身を
動かす電源供給も無くなり、電源切断の判断処理が実行
できないからである。

【０００３】また、マイコンシステムによる機器には、
一般的に、マイコンの暴走等のトラブル状態を解除する
ために、マイコンを電源投入時と同一の状態へ復帰させ
るためのリセットスイッチが設けられていることが多
い。すなわち、そのようなリセットスイッチの操作に応
じてマイコンは、電源投入時の場合と同一の命令アドレ
スからスタートすることとなる。

【０００４】かかるリセットスイッチ操作によってもセ
キュリティモードに移行するようにすると、そのモード
の解除に手間がかかってしまうという欠点が生ずる。そ
れを回避するためには、マイコンは、リセットスタート
（立ち上がり）時に、電源の再投入によるものか、リセ
ットスイッチ操作によるものか、を判定して電源再投入
による場合のみセキュリティモードに移行する必要があ
る。そのため、セキュリティ機構付きのマイコン制御式
機器には、直前に電源切断が発生していたことを立ち上
がり時に検出するための構成が設けられている。

【０００５】図７は、そのような従来の電源切断検出装
置の一例を示すブロック図である。この図において、符
号ＶＢは例えば１２Ｖのバッテリー電源、符号１は電源
ＶＢとセキュリティ機構付きのマイコン制御式機器との
接続部、符号２は当該機器の制御中枢になるとともに電
源切断検出のための判定処理を行うマイクロコンピュー
タ（マイコン）、符号３は電源切断状態においても保持
する必要のあるデータを格納するためのＥＥＰＲＯＭ、
符号４は電源ＶＢの波形を整形するための波形整形回
路、符号５は波形整形回路４の出力を所定の時間遅延さ
せるための遅延回路、符号６は電源ＶＢよりマイコン２
に供給するための５Ｖを生成するための５Ｖ生成回路、
符号７は電源投入時と同一の状態にマイコン２をリセッ
トするためのリセットスイッチ、をそれぞれ示す。

【０００６】図７におけるマイコン２のスタート時の処
理手順を図８の概略フローチャートにより説明する。ま
ず、接続部１の切断により電源供給が中断され、ＥＥＰ
ＲＯＭ３に格納されたものを除き、データが破壊されて
いる可能性があるため、所定のイニシャライズ処理を実
行する（ステップ８０２）。次いで、遅延回路５の出力
５１がロウレベルであるか否かを判定する（ステップ８
０４）。ロウレベルであれば、スタート直前では電源切
断状態であったことが判明し、電源再投入によるスター
トであると判定することができる。その場合には、盗難
が発生した可能性があるため、前記したようにセキュリ
ティコードの入力処理へと移行する（ステップ８０
６）。また、ロウレベルでなければ、リセットスイッチ
をＯＮしたことによるスタートであると判断し、コード
入力処理は省略される（ステップ８０８）。

【０００７】

【発明が解決しようとする課題】しかしながら、このよ
うな構成による電源切断の検出は、必ずしも確実にその
検出を実現することができるものではない。すなわち、
電源の接続状態を検出するための信号５１は、電源ＶＢ
の出力を波形整形し、電源接続後スタートしたマイコン
２がスタート直前の電源接続状態としてそれを読み込む
ことができる程度まで遅延された信号である。そのた
め、例えば、ステップ８０４で電源切断があったと判定
して、ステップ８０６に進み、コード入力処理を実行し
ようとした時点で、リセットスイッチ７が押下された場
合、再びマイコン２はスタート状態となり、再度ステッ
プ８０２及び８０４を実行するが、そのときには電源切
断を検出可能な遅延時間を経過しており、単にリセット
スイッチＯＮのみが発生したと判断し、コード入力処理
を実行しないまま、通常動作に移行する可能性がある。
このように、従来の装置は、確実なセキュリティ動作を
保証するものではなかった。

【０００８】かかる実情に鑑み、本発明の目的は、セキ
ュリティ機構付きの機器における電源切断状態の発生を
確実に検出することが可能な電源切断検出装置を提供す
ることにある。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、以下に記載されるような技術構成を採用
するものである。すなわち、本発明に係る、セキュリテ
ィ機構付き機器における電源切断検出装置は、セキュリ
ティ機構を備えた機器において電源切断状態が発生した
ことを検出する装置であって、当該機器への電源供給が
遮断されると記憶内容が破壊される電源切断記憶部と、
リセットスタート時に、前記電源切断記憶部の記憶内容
が破壊されている場合に、電源切断があったと判定し
て、所定のセキュリティ処理を実行するマイクロコンピ
ュータと、を具備することを特徴とする。

【００１０】また、本発明によれば、前記電源切断検出
装置は、不揮発性メモリをさらに具備し、前記マイクロ
コンピュータは、前記所定のセキュリティ処理実行結果
を前記不揮発性メモリに格納した後、前記電源切断記憶
部に所定のデータをセットするように構成される。

【００１１】また、本発明によれば、前記電源切断記憶
部は、複数のビットからなるように構成される。

【００１２】また、本発明によれば、前記マイクロコン
ピュータは、前記電源切断記憶部の記憶内容が破壊され
ているかを所定の周期で監視し、破壊されている場合に
ソフトウェアリセットを発行するように構成される。

【００１３】

【作用】上記の如く構成された電源切断検出装置におい
ては、電源切断状態の発生が電源切断記憶部に確実に記
憶されることとなる。また、不揮発性メモリにセキュリ
ティ処理実行結果を格納した後、電源切断記憶部に所定
のデータをセットするように構成することにより、スタ
ート時における判定後にリセットスイッチ操作が行われ
ても誤判定をすることがなくなる。また、電源切断記憶
部を複数のビットからなるように構成して複雑化するこ
とにより、悪意の操作に対するセキュリティ性が向上す
る。また、マイクロコンピュータが、電源切断記憶部の
記憶内容が破壊されているかを所定の周期で監視し、破
壊されている場合にソフトウェアリセットを発行するよ
うにすることにより、電源切断検知は行うがマイクロコ
ンピュータの保持時間が長くマイクロコンピュータのリ
セットがかからない場合でも、確実に電源切断の発生を
検出することができるようになる。

【００１４】

【実施例】以下、添付図面を参照して本発明の実施例を
説明する。

【００１５】図１は、本発明の第１の実施例に係る電源
切断検出装置のハードウェア構成を示すブロック図であ
る。この図において、従来例に係る図７の構成要素と同
一の構成要素には、同一の符号が付されており、その説
明は省略する。従来の回路（図７）と相違する点は、従
来回路における遅延回路５に代えて、フリップフロップ
８を使用していることである。このフリップフロップ８
は、波形整形回路４の出力をリセット端子Ｒに入力する
ことにより、電源ＶＢのロウレベルすなわち切断を検知
してリセット状態になる。また、このフリップフロップ
は、それ自身への電力供給が一旦断たれて再度電力供給
された時点でもリセット状態となる。すなわち、瞬間的
な電源切断状態も長時間の電源切断状態も検出してリセ
ット状態となる。なお、当然に、このフリップフロップ
８は、リセットスイッチ７のＯＮではリセットされな
い。

【００１６】このような図１のハードウェア構成を有す
る第１の実施例におけるマイコン２のスタート時処理手
順について、図２のフローチャートにより説明する。ま
ず、電源投入又はリセットスイッチＯＮにより起動され
ると、所定のイニシャライズ処理を実行する（ステップ
１０２）。次いで、セキュリティが設定されているかを
確認するために、ＥＥＰＲＯＭ３に格納されたセキュリ
ティフラグを読み出して、ＯＮであるかを判定する（ス
テップ１０４）。セキュリティフラグがＯＦＦであれ
ば、以下に説明する処理はスキップされる。セキュリテ
ィフラグがＯＮすなわちセキュリティが設定されている
場合には、フリップフロップ８がリセット状態であるか
否かを判定する（ステップ１０６）。セット状態であれ
ば、電源切断はなかったと判断することができるため、
以下の処理がスキップされる。また、リセット状態であ
れば、ステップ１０８に進む。

【００１７】ステップ１０８では、ＥＥＰＲＯＭ３に格
納された電源フラグがＯＮであるか否かを判定する。こ
の電源フラグは、スタート前にはセキュリティコード入
力判定処理が正常になされて電源ＯＮ状態であったこと
を示すフラグである。電源フラグがＯＦＦであれば、異
常であるためステップ１２０のエラー処理に進む。ま
た、電源フラグがＯＮの場合には、電源フラグをＯＦＦ
としてＥＥＰＲＯＭ３に書き込む（ステップ１１０）。
これにより、電源投入されてから未だセキュリティコー
ド入力判定処理がなされていないことが記憶されたこと
となる。そして、フリップフロップ８のセット入力端子
Ｓへの信号をアクティブにすることにより、フリップフ
ロップ８をセット状態にする（ステップ１１２）。

【００１８】フリップフロップ８のセット後、セキュリ
ティコードの入力を促す所定の処理を実行する（ステッ
プ１１４）。そして、入力されたコードがＥＥＰＲＯＭ
３に格納された期待値と一致するか否かの判定処理を実
行する（ステップ１１６）。一致しなければ、ステップ
１２０のエラー処理へ進む。一致すれば、盗難による電
源切断及び再接続ではないと判断し、この時点で電源フ
ラグをＯＮ、コード入力処理のリトライ回数Ｎを０、と
してこれらをＥＥＰＲＯＭ３に格納し（ステップ１１
８）、通常の機器制御処理へと移行する。

【００１９】ステップ１０８で電源フラグがＯＦＦと判
定された場合、及びステップ１１６にてセキュリティコ
ードが不一致の場合には、ステップ１２０において所定
のエラー処理を実行する。次いで、現在のリトライ回数
Ｎが所定の許容回数Ｐを越えているか否かを判定する
（ステップ１２２）。Ｎ＞Ｐであれば、ステップ１２２
において無限ループに陥り、動作不能となるようにされ
る。Ｎ≦Ｐであれば、リトライ回数Ｎをインクリメント
してＥＥＰＲＯＭ３に書き込むことにより、Ｎを記憶し
（ステップ１２４）、ステップ１１４のコード入力処理
へ移行する。

【００２０】以上のような第１の実施例においては、電
源切断を検出したことをフリップフロップ８のリセット
状態として保持し、マイコン２は、フリップフロップ８
のリセット状態を読み取った後に、セット状態とするた
め、電源切断の判断処理が確実に行われる。

【００２１】次に、本発明の第２の実施例について説明
する。第２の実施例は、第１の実施例と同じく図１に示
すハードウェア構成を有するが、その処理手順が図３の
ように改良される。図３のフローチャートにおいて第１
の実施例に係る図２のステップと同一のステップについ
ては、同一のステップ番号が付されており、その説明は
省略する。相違する点は、フリップフロップ８をセット
するステップ（図２の１１２）が、第２の実施例ではス
テップ１１８の後に実行されることである（ステップ２
１２）。このように、電源フラグ等の判断結果のＥＥＰ
ＲＯＭ３への書き込みを完了させてからフリップフロッ
プ８をセットすることにより、判断後にリセットスイッ
チ操作が行われても誤判定をすることがなくなる。

【００２２】すなわち、ＥＥＰＲＯＭへの書き込み前
にリセットスイッチが操作されても、フリップフロップ
がセットされていないため、確実に検出判定することが
できる。ＥＥＰＲＯＭへの書き込み後にリセットスイ
ッチが操作された場合でも、フリップフロップがセット
されていないため、同じデータを書き込むことになるだ
けで、誤判定は起きない。フリップフロップをセット
した後にリセットスイッチが操作された場合には、リセ
ットスイッチ操作であると検出判定することができる。

【００２３】次に、本発明の第３の実施例について説明
する。図４はその第３の実施例に係る電源切断検出装置
のハードウェア構成を示すブロック図、図５はその場合
のマイコンのスタート時の処理手順を示す概略フローチ
ャートである。図１と図４とを比較して容易にわかるよ
うに、第３の実施例においては、フリップフロップ８に
代えてシフトレジスタ９を採用する。また、図５のフロ
ーチャートは、図３のステップ１０６及び２１２がそれ
ぞれステップ３０６及び３１２に変更されている点のみ
相違する。フリップフロップではハイ（Ｈ）かロウ
（Ｌ）かの判定であるため、ある程度の知識があれば、
悪意の操作により外部からフリップフロップをセット状
態に変えることができ、マイコン２を誤判定させること
が可能である。そのため、シフトレジスタ９に複数ビッ
トからなる特定のデータを書き込み、また読み出すよう
にすることで、そのような悪意の操作に対するセキュリ
ティ性が向上する。レジスタのデータとしては、例え
ば、機器のシリアルナンバー等、機器ごとに異なるコー
ドを使用すれば、さらに保護は確実となろう。なお、シ
フトレジスタでなくとも、ある程度のビット数を有する
ＲＡＭでもよい。

【００２４】最後に、第４の実施例について説明する。
以上の第１、第２及び第３の実施例においては、電源の
ＯＦＦ−ＯＮ又はリセットスイッチ操作によりマイコン
２がリセットされたことにより起動される構成となって
いる。そのため、電源切断検知は行ったもののマイコン
の保持時間が長くてリセットがかからない場合には、処
理が実行されない。そのため、図６に示すように、メイ
ンルーチンにおいて所定の周期で電源切断検出信号（第
１及び第２の実施例でいえばフリップフロップ８の出力
信号）を監視し（ステップ４０２）、電源切断が検出さ
れた場合にはマイコンがソフトウェアリセットを発行す
るようにする（ステップ４０４）。こうすることで、電
源切断の検出がさらに確実となる。

【００２５】以上、本発明の実施例について述べてきた
が、もちろん本発明はこれに限定されるものではなく、
様々な実施例を案出することは当業者にとって容易なこ
とであろう。

【００２６】

【発明の効果】以上説明したように、本発明によれば、
上記したような電源切断記憶部を設けることにより、セ
キュリティ機構付きの機器における電源切断状態の発生
を確実に検出することが可能な電源切断検出装置が提供
される。さらに、不揮発性メモリにセキュリティ処理実
行結果を格納した後、電源切断記憶部に所定のデータを
セットするように構成することにより、スタート時にお
ける判定後にリセットスイッチ操作が行われても誤判定
をすることがなくなる。また、電源切断記憶部を複数の
ビットからなるように構成して複雑化することにより、
悪意の操作に対するセキュリティ性が向上する。すなわ
ち、盗難製品を改造してセキュリティを解除することが
できなくなる。また、マイクロコンピュータが、電源切
断記憶部の記憶内容が破壊されているかを所定の周期で
監視し、破壊されている場合にソフトウェアリセットを
発行するようにすることにより、瞬時的な電源切断でマ
イコンにリセットがかからない場合でも、確実に電源切
断の発生を検出することができるようになる。すなわ
ち、電源の瞬断により、メモリ内容は破壊されたが、マ
イコンにはリセットがかからなかったというような事態
を回避することが可能となる。

【図面の簡単な説明】

【図１】本発明の第１の実施例に係る電源切断検出装置
のハードウェア構成を示すブロック図である。

【図２】本発明の第１の実施例におけるマイコンのスタ
ート時の処理手順を示す概略フローチャートである。

【図３】本発明の第２の実施例におけるマイコンのスタ
ート時の処理手順を示す概略フローチャートである。

【図４】本発明の第３の実施例に係る電源切断検出装置
のハードウェア構成を示すブロック図である。

【図５】本発明の第３の実施例におけるマイコンのスタ
ート時の処理手順を示す概略フローチャートである。

【図６】本発明の第４の実施例におけるマイコンのメイ
ンルーチンの処理手順を示す概略フローチャートであ
る。

【図７】従来の電源切断検出装置の一例を示すブロック
図である。

【図８】図７におけるマイコンのスタート時の処理手順
を示す概略フローチャートである。

【符号の説明】

１…電源と機器との接続部 ２…マイクロコンピュータ（マイコン） ３…ＥＥＰＲＯＭ ４…波形整形回路 ５…遅延回路 ６…５Ｖ生成回路 ７…リセットスイッチ ８…フリップフロップ ９…シフトレジスタ ＶＢ…バッテリー電源

Claims (4)

【特許請求の範囲】
1. 【請求項１】 セキュリティ機構を備えた機器において
   電源切断状態が発生したことを検出する装置であって、 当該機器への電源供給が遮断されると記憶内容が破壊さ
   れる電源切断記憶部と、 リセットスタート時に、前記電源切断記憶部の記憶内容
   が破壊されている場合に、電源切断があったと判定し
   て、所定のセキュリティ処理を実行するマイクロコンピ
   ュータと、 を具備することを特徴とする、セキュリティ機構付き機
   器における電源切断検出装置。
2. 【請求項２】 不揮発性メモリをさらに具備し、前記マ
   イクロコンピュータは、前記所定のセキュリティ処理実
   行結果を前記不揮発性メモリに格納した後、前記電源切
   断記憶部に所定のデータをセットすることを特徴とす
   る、請求項１に記載のセキュリティ機構付き機器におけ
   る電源切断検出装置。
3. 【請求項３】 前記電源切断記憶部は、複数のビットか
   らなることを特徴とする、請求項１又は請求項２に記載
   のセキュリティ機構付き機器における電源切断検出装
   置。
4. 【請求項４】 前記マイクロコンピュータは、前記電源
   切断記憶部の記憶内容が破壊されているかを所定の周期
   で監視し、破壊されている場合にソフトウェアリセット
   を発行することを特徴とする、請求項１から請求項３ま
   でのいずれか１項に記載のセキュリティ機構付き機器に
   おける電源切断検出装置。