JPS6058737A - 暗号装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は暗号装置に関し、特に　１ 装置に関するものである。

一般に電子装置、特に事務所内等の机上に置かれるいわ
ゆるデスクトップ形の機器は、外部筐体すなわちエンク
ロージャと呼ばれるようなシャーシを持ち、このエンク
ロージャシャーシは本体部すなわち電子回路等が実装さ
れている部分を外部から直接触れられない様に包み込ん
でいる。そしてこのような通常の一般の電子機器は１組
み立て上の容易さ及び保守上の容易さからねじ等が外側
に出ておシ１例えばドライバ等の工具にて容易にシャー
シ内部の本体を露出させることが可能である。

しかしながら暗号装置の場合には１通常その内部に電子
鍵等の第３者に知られたくない情報が記憶されており、
装置組み立て上の容易さ及び保守上の容易さを保ちつつ
、不正なアクセスに対しては暗号装置内部に記憶されて
いる情報を消去してしまう必要がある。この点について
は暗号装置に関する米国の連邦標準（フェデラルスタン
ダード）１０２７においても述べら九でいる。そして正
規のアクセスはふつうエンクローツヤの上面又は前面に
錠付きの蓋又は扉を取υ付け、鍵を用い又は電磁的に解
錠して内部にアクセスするようにしている。

暗号装置の構造としては理想的には外部からの不正な侵
入に対してねじ等が外側に全く現われないものが望まれ
るが、エンクロージャシャーシと電子回路を主体とする
本体部とをねじを全く用いないで或いは外側にねじを出
さないで作ることは。

組み立て上および保守上困難である。また蓋や扉の機械
的強度或いはその取り付は強度には限界のあるところか
ら、これらを機械的に破壊することにより正規の解錠を
行なうこと々く内部に不正アクセスするのを完全に防止
することは困難である。

したがって本発明の目的は、構造的には万全とはいえな
くても、外部からの不正アクセスに対して本体部のメモ
リに記憶されている秘密情報を自動的に消去して了りよ
うな暗号装置を得ようとするものである。

本発明によれば、秘密情報記憶用のメモリを含む電子回
路を設けた本体部と、との本体部の少なくとも主部を覆
う外部筐体と、外部から前記外部筐体の一部を開けて内
部にアクセスする装置内部へのアクセス手段と、この装
置内部へのアクセス手段の動作を許容するアクセス動作
開始手段とを有する暗号装置において、前記アクセス動
作開始手段が動作するとこれを検出してアクセス開始信
号を出力する手段と、前記外部筐体の一部が開くとこれ
を検出して内部アクセス信号を出力する手段と、前記ア
クセス開始信号が出力されておらず前記内部アクセス信
号が出力されたことを検知すると不正アクセス信号を出
力する手段と、前記不正アクセス信号により前記メモリ
に記憶されている秘密情報を抹消する手段とを備えたこ
とを特徴とする暗号装置が得られる。

次に図面を用いて詳細に説明する。

第１図は本発明の一実施例である暗号装置の構成をあら
れした断面図である。１はエンクロージャであって、前
面には正規アクセス開始のだめの錠２のとりつけられた
扉３が蝶番部４で開閉可能にとりつけられており、開い
た状態で内部にアクセスできるようになっている。５は
本体部であって、４板の板６の上には電子回路その他の
部品７が取付けられており、外部（左側）に面した後面
板８（エンクロージャの一部の役目をしている）と図の
右に向いた前面板９が最下部の板６′にとりつけられて
いる。そしてこの本体部５は保持具１０によりエンクロ
ーシャに前方側からねじ止め固定されてお９．扉３を開
けない限りねじ止めを外すことができないようになって
いる。ねじ止めを外せば本体部５はエンクロージャ１の
左方の開放部次ら外部に取り外すことが可能である。

１１および１２はいずれもマイクロスイッチであり、黒
点は内部の２つの接点に個々に接続され（５） た端子を示しておシ、接点の断と接はばね板（図では見
えない）を抑圧又は開放することによって行なわれる。

とれらのうち、第１のマイクロスイッチ１１は錠２に正
規なアクセスを開始する動作すなわち解錠動作があった
ことを検出するためのものである。このために錠２には
通常の機能のほかに図には点線で示した断面が矩形の棒
１２が紙面に垂直に動くようになっていて、′ｍ錠した
ときに手前に動いて第１のマイクロスイッチ１１のばね
板を押して接点間の断を接に切換えるようになっている
。その検出機能の目的についてはあとに説明する。

本体部５の底部前面に設けられた第２のマイクロスイッ
チ１２は、内部へのアクセスを行なうための扉３の開閉
を検出するためのものである。第１図のような構造の装
置では９例えば先にも述べたように扉３の主部を焼切る
か蝶番部４を焼切って扉３を外すかして本体部５特にそ
の前面の端子や回路調整構にアクセスすることができ、
秘密情報入力端子から逆に秘密情報を盗むことができる
。

（６） これを防止するために扉３のマイクロスイッチＩ２に対
向する位置に柱状突起１４を固着し、扉が閉じた位置で
柱状突起１４がマイクロスイッチ１２のばね板１５を押
圧して２つの内部接点が例えば接になるように、又扉が
開いた位置ではばね板１５が開放されて２接点間が断に
なるように構成してあシ、この接点間の接断の変換を検
出すれば扉３が開いたことができ、従ってメモリ中の秘
密情報を抹消することができる。

しかし乍らこの扉の開閉の検出だけでメモリ中の秘密情
報を抹消すると本体部５の前面の調整および秘密情報の
書込みができなくなるので、先に構成のみ説明した第１
のマイクロスイッチ１２の動作の助けを借りて上記の問
題を解消する。

第２図は上記の２つのマイクロスイッチノ接断の変換か
ら不正のアクセス時にメモリ中の秘密情報を抹消するた
めの機構の一部および電気回路の構成の一例を示した図
である。この第２図において第１図におけると同じ構成
要素に対しては同じ参照数字を付しである。なお２つの
マイクロスイッチ１１と１２は模型的にあられしてあシ
、又スイッチ１１と錠２の間の相対位置と向きは動作を
分り易くするため第１図とは異らせである。

この第２図はすべての構成要素が定位置にある゛状態を
示したもので、第１および第２のマイクロスイッチ１１
と１２はいずれもばね板１５又は１５’が押圧されて接
点が接となっている。そしてアクセス開始検出回路２１
は、内部へのアクセスを始めようとして錠を解錠して棒
１３が図の上方にはなれ、板ばね１５′が解放され接点
間が断となるとアクセス開始信号ａを発する回路でアシ
。

内部アクセス検出回路２２は、内部にはアクセスするた
めに扉を開けると柱状突起１４が離れてばね板１５が開
放され、接点間が断になると内部アクセス信号すを発す
る回路である。また判定回路２３はアクセス開始信号ａ
が発せられていないのにも拘らず内部アクセス信号すが
発せられたことを検出すると不正アクセスがあったとし
て不正アクセス信号Ｃを発する回路であシ、抹消信号発
生回路２４は不正アクセス信号Ｃを受けると信号を発し
てメモリ２５に記憶されている秘密情報を抹消する回路
である。

以上のような構成になっているので、不正アクセスがあ
ればメモリ中に記憶されている秘密情報が抹消され２機
密の保持が可能となり、正規のアクセスによれば秘密情
報を消すことなく本体部をエンクロージャから取り外す
ことができる。

上記の実施例において、アク七ス動作を開始するための
手段として鍵で機械的に操作する鍵２とマイクロスイッ
チ１３を用いたがこれに限られるものではなく１錠を電
磁的に制御するものであってもよい。また内部にアクセ
スするための柱状突起１４付きの扉３の代シに外部から
ねじ止めした蓋のようなものを用いてもよい。ただいず
れの場合でも電気的の接断を生じるスイッチ部分を本体
部５に取り付けておく。

以上説明したように本発明によれば、不正アクセスがあ
ればメモリ中に記憶されている秘密情報が抹消されて機
密の保持が可能となシ、面もアクセス権のある人がアク
セスするときには秘密情報（９） が抹消されないので再記憶させる手間を余計に掛ける必
要がなくなる。

【図面の簡単な説明】

第１図は本発明の一実施例である暗号装置の構成をあら
れす断面図、第２図は第１図の装置の機構の一部および
回路の構成の一例を示した図である。 記号の説明：１は外部筐体（エンクロー・シャ）。 ２は錠、３は扉、５は本体部、６と６′は板、７は電子
回路などの部品、８は後面板、９は前面板。 １０は保持具、１１と１２はマイクロスイッチ。 １３は矩形棒、１４は柱状突起、１５はばね板。 １６は金属支柱、２１はアクセス開始検出回路。 ２２は内部アクセス検出回路、２３は判定回路。 ２４は抹消信号発生回路、２５はメモリをそれぞれあら
れしている。 代理人（７１２７）弁理士後藤洋介 （１０）

Claims (1)

【特許請求の範囲】
1. １、　秘密情報記憶用のメモリを含む電子回路を設けた
   本体部と、この本体部の少なくとも主部を覆う外部筐体
   と、外部から前記外部筐体の一部を開けて内部にアクセ
   スする装置内部へのアクセス手段と、この装置内部への
   アクセス手段の動作を許容するアクセス動作開始手段と
   を有する暗号装置において、前記アクセス動作開始手段
   が動作するとこれを検出してアクセス開始信号を出力す
   る手段と、前記外部筐体の一部が開くとこれを検出して
   内部アクセス信号を出力する手段と、前記アクセス開始
   信号が出力されておらず前記内部アクセス信号が出力さ
   れたことを検知すると不正アクセス信号を出力する手段
   と、前記不正アクセス信号によシ前記メモリに記憶され
   ている秘密情報を抹消する手段とを備えたことを特徴と
   する暗号装置。