JPS5865470A - ソフトウエア保護回路 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明はコンビ、−ターシステムにおいて、製造され使
用されるソフトウェアプログラムに対し、暗号化及び復
号化を行なうことによって、プログラムの盗用及び盗視
の防止に関するものである。

従来、この種のプログラムの盗用及び盗視に対する防衛
方式としては、大別して２方式ある。第１の方式はプロ
グラムあるいはデータはそのままで、そのプログラム及
びデータに対しての不正アクセスの防止としてハードウ
ェア及びソフトウェアにおいて各種キーワードを４うけ
、第三者がデータ及びプログラムをアクセスする事を、
システム側で監視し禁止する方式であるが、この方式に
おいては各種データ及びプログ２ムに対してもうけた、
キーに対して管理を行なう必要が有るが、第三者による
キーの盗用によｐ簡単に内容の盗視される欠点が有る。

又、第２の方式は内容自体を暗号化する方式であるが、
各穫データ及びプログツムに対して暗号化を行なう為デ
ータ及びプログラムの入出力に関連する場所全てに、各
種暗号化装置あるいは回路１に装備する必要が有る。

上記ニガ式ともデータ及びプログラムとは分離せずに暗
号化及び復号化を行なう為、他のコンビーータシステム
とのｉＩ続において、他系４同一の暗号化及び復号化装
置を必要とし、全て暗号化される為、ファイル管理上特
別な処置が必要でら〉又通信回婦上へ遠出出来ない場合
も生じる欠点を有している。

本発明は、少なくとも１つのｃｐｕとキャシ島メモリも
含めた、主メモリ間において、１組の暗号化及び復号化
回路をもうけ、更に暗号化及び復号化回路の制御回路と
しての暗号鍵回路ｔもうける事によって、暗号回路及び
装置の一元化を計〉、更に入出力されるデータに対し、
通信回繰上への退出をも可能とし、ソフトウェアプログ
ラムの盗用及び盗視の防止を容易ならしめる様にした回
路上提供するものである。

本発明は従来のようにデータ及びプログラムを暗号化す
るものではなく、主メそりとｃｐｕ間に暗号化及び復号
北回ＷＩ＆を１組入れ、更に１つの周辺装置と同格な位
置に暗号鍵回路を設置し、プログツム部分のみｔ暗号化
及び復号化するものである。

プログラムの暗号化は、プログラムの命令を主メモリに
書込む場合であシ、まず暗号鍵回路を動作させ、暗号化
回路を動作可能とし、ｃｐｕからメモリへの書込み制御
ごとに命令を暗号化し主メモリへ格納する為、対応する
プログラムに関係なく暗号化は行なえ、更にキーをもう
ける必要社ない、又、仁の暗号化されたプログラムの実
行時においてはプログラムの一命令が主メモリよシ読み
出される場合データを読み出すのと異な）、命令ツイツ
チ制御が行なわれる機能によ）、本制御時に暗号化され
九命令を復合化し実行する、この様に暗号化及び復号化
はＬ組の設置で可能でＴｏ〕、回路が簡素化され、又プ
ログラム自体は実行される以外は暗号化され次データで
ある為、プログラムの盗視は暗号データを見る方法しか
ない為その内容の保−が計られる。

次に本発明の実施例について図面を参照して説明する。

本実ｊＩ列においてはメモリへの書込みと読み出しとに
分けて説明する。

イ）　メモリへの書込み プログ２ムによって、プログラムの命令を主メモリに書
込む場合、まずｃｐｕｌは暗号鍵回路４を起動し、暗号
化回路３ｔ−セットし、ｃｐｕｌがメモリに書込む時に
出力されるメモリ書込み制御信号５が出力されるごとに
、暗号化回路３ｔ−起動し、暗号化されたプログ２ム命
会はメモリに格納される。又、データ部の書込みの場合
は暗号鍵回路４がセットされない為、データは単に暗号
化回路を通過し、そのままの形式でメモリに格納される
。

−＞メモリよシの読−）川し及び−行 プμグツムを実行する場合、まずＣｐｕｌが一命令をメ
モリよシフィッチし、実行するが、仁の時命令フイッチ
制御信号６が出力し、復号化回路２がセットされ、命令
がメモリから入力されるごとに復号化が行なわれ、ｃｐ
ｕｌに出力され実行される。

本発明は以上説明し光様に３つの回路より構成される為
、回路の一元化がはかれ、各コンビ為−タシステムごと
に暗号方式を変更及びセットが可能であり、又、プログ
ラム部分のみの暗号化のみならず、暗号化のコード方式
ｔ−コンビ瓢−タ・システムごとに変更することによっ
て、同一形式のシステムの同一プログラムであっても、
暗号方式及びコードが同一でないかぎ〉他のコンビ為−
タ・システムでは実行不可能であシ、当然の事ながらプ
ログラムの内容は同一プログラムであっても全て異なる
コードとなる為、ソフトウェアプログラムの盗用及び盗
視に対して効果が有る。又、他系のコンピュータ・シス
テムとの通信において、本方式ではなんら回層送出に対
しては制御をもうけていない為、回腸へのデータ送出を
可能としている。

【図面の簡単な説明】

図は本発明の一実施例を示すブロック図である。 １・・・・・・中央処理装置（ｃｐｕ）ｅ　２・・・・
・・復号化回路、３・・・・・・暗号化回路、４・・・
・・・暗号鍵回路、５・・・・・・メモリ書込み制御１
４１ＩＩ１１６・・・・・・命令ツイツチ制御様、７・
・・・・・暗号化回路起動様、８・・・・・・データバ
ス。

Claims (1)

【特許請求の範囲】
1. 少なくと４１つの中央処理装置（以下ｃｐｕ’と略）と
   主メモリを有し、この主メモリよ〉前記Ｃｐｕに入力さ
   れる命令の命令暗号復号回路と、前記主メモリに出力さ
   れる命令の暗号化回路と、前記二回Ｗ＆の制御上行なわ
   しめる暗号鍵回路とを備えることによ〉ソフトウェアプ
   ログラムの盗用及び盗視を防止すること１！：％黴とす
   るソフトウェア保護回路。