[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

JP4301275B2 - 電子機器、および情報処理方法 - Google Patents

電子機器、および情報処理方法 Download PDF

Info

Publication number
JP4301275B2
JP4301275B2 JP2006264022A JP2006264022A JP4301275B2 JP 4301275 B2 JP4301275 B2 JP 4301275B2 JP 2006264022 A JP2006264022 A JP 2006264022A JP 2006264022 A JP2006264022 A JP 2006264022A JP 4301275 B2 JP4301275 B2 JP 4301275B2
Authority
JP
Japan
Prior art keywords
data
stored
information processing
processing apparatus
encryption key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006264022A
Other languages
English (en)
Other versions
JP2008084059A (ja
Inventor
武 船橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2006264022A priority Critical patent/JP4301275B2/ja
Priority to US11/900,264 priority patent/US20080178009A1/en
Publication of JP2008084059A publication Critical patent/JP2008084059A/ja
Application granted granted Critical
Publication of JP4301275B2 publication Critical patent/JP4301275B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Description

本発明は、電子機器、および情報処理方法に関し、特に、暗号処理の機能を有していない記憶媒体に対して、より安全にデータを記憶させておくことができるようにした電子機器、および情報処理方法に関する。
近年、フラッシュメモリの低価格化、大容量化が進んでいることなどから、PC(Personal Computer)によって作成したデータを記憶しておくための機器としてUFD(USB Flash Disk)が普及してきている。ユーザは、自分のPCに設けられているUSB(Universal Serial Bus)端子にUFDを差し込むことによって、UFDを外部の記憶媒体としてPCに認識させ、そこにデータを記憶させておくことができる。
このようなUFDに記憶させておくデータにPC内で暗号化を施しておくことも行われている。これにより、記憶されているデータを復号することができる機器はUFDにデータを記憶させたPCだけといったように制限されるから、ユーザは、UFDをなくしてしまったとしても、UFDに記憶させておいたデータが他人によって見られてしまうのを防ぐことができる。
特許文献１には、多数のアルゴリズムの中から選択された１つのアルゴリズムによってデータを暗号化し、暗号化されたデータをHDD(Hard Disk Drive)に記憶しておく技術が開示されている。特許文献２には、フラッシュメモリの他にワンライトメモリを設け、暗号化された個人情報をそのワンライトメモリに記憶させておくことによって、認証のための個人情報の漏洩を防ぐ技術が開示されている。特許文献３には、コンピュータによって指紋の認証を行い、その認証結果に応じて、メモリユニットへのアクセスを許可／不許可する技術が開示されている。
特表２００５−５０４３７３号公報 特開２００３−３４６１２２号公報 登録実用新案第３１１５０８１号公報
UFDに記憶させるデータにPC内で暗号化を施すようにした場合、その暗号化に用いられる鍵は例えばPCのHDDなどに記憶されることになるが、PCに記憶されているデータは、仮に、それが分かりづらい場所に記憶されている場合であっても、悪意のある者によっては容易に見つけ出すことが可能であり、盗まれてしまうという可能性を有している。
また、従来、そのようなデータの暗号化を行う前の本人認証は、ユーザに入力させたパスワードを用いたり、PCに設けられた指紋センサに指をあてさせるなどしてバイオメトリックスを用いたり、リーダライタにかざさせたICカードに記憶されているユーザのIDを用いたり、あるいは、USBキーに記憶されている認証情報を用いたりすることによって行われていたが、いずれも、PC上で行われるものであるために、ユーザに入力させた情報と照合する情報がPCから盗まれる可能性があった。
本発明はこのような状況に鑑みてなされたものであり、例えば暗号処理の機能を有していない記憶媒体に対して、より安全にデータを記憶させておくことができるようにするものである。
本発明の一側面の電子機器は、生体情報を読み取る読み取り手段と、電子機器自身に対して抜き差し可能な記憶媒体が挿入される挿入手段と、電子機器自身が接続される情報処理装置から供給されたデータを記憶可能な第１の記憶手段と、前記読み取り手段により読み取られた前記生体情報に基づいてユーザの認証を行い、認証が成功した場合、前記情報処理装置による、前記挿入手段に挿入された前記記憶媒体、または前記第１の記憶手段に対するアクセスを許可し、認証が失敗した場合、前記情報処理装置による前記記憶媒体と前記第１の記憶手段に対するアクセスを禁止する制御手段と、秘密鍵と、暗号鍵と、複数の他の電子機器のそれぞれに記憶されている他の秘密鍵に対応する複数の公開鍵とを記憶する第２の記憶手段と、前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、データを前記第１の記憶手段に記憶させることが前記情報処理装置から指示された場合、前記情報処理装置から供給された書き込みの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化して前記第１の記憶手段に記憶させ、データを前記挿入手段に挿入された前記記憶媒体に記憶させることが前記情報処理装置から指示された場合、前記書き込みの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化するとともに、前記暗号鍵を、前記第２の記憶手段に記憶されている前記複数の公開鍵のうちの、前記情報処理装置から供給された情報により指定されたユーザの前記他の電子機器に記憶されている前記他の秘密鍵に対応する公開鍵を用いて暗号化し、暗号化した前記書き込みの対象とするデータと暗号化した前記暗号鍵とを前記記憶媒体に記憶させる暗号処理手段とを備え、前記暗号処理手段は、さらに、前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、前記第１の記憶手段に記憶されているデータを読み出すことが指示された場合、読み出しの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて復号して前記情報処理装置に送信し、前記他の電子機器に記憶されている他の暗号鍵を用いて暗号化されたデータと、前記第２の記憶手段に記憶されている前記秘密鍵に対応する公開鍵を用いて前記他の電子機器において暗号化された前記他の暗号鍵とが前記挿入手段に挿入された前記記憶媒体に記憶されており、記憶されているデータを読み出すことが前記情報処理装置から指示された場合、前記記憶媒体に記憶されている前記他の暗号鍵を前記第２の記憶手段に記憶されている前記秘密鍵を用いて復号し、復号して得られた前記他の暗号鍵を用いて前記読み出しの対象とするデータを復号して前記情報処理装置に送信する。
前記電子機器が接続される前記情報処理装置から送信されてきた書き込みの対象とするデータを暗号化する前記暗号鍵は、書き込みの対象とするデータが送信されてくる毎に、前記電子機器自身により作成されるようにすることができる。
前記読み取り手段には、前記生体情報として指紋を読み取らせることができる。
本発明の一側面の情報処理方法は、生体情報を読み取り手段によって読み取り、読み取った前記生体情報に基づいてユーザの認証を行い、認証が成功した場合、前記情報処理装置による、電子機器自身に対して抜き差し可能な記憶媒体が挿入される挿入手段に挿入された前記記憶媒体、または電子機器自身が接続される情報処理装置から供給されたデータを記憶可能な第１の記憶手段に対するアクセスを許可し、認証が失敗した場合、前記情報処理装置による前記記憶媒体と前記第１の記憶手段に対するアクセスを禁止し、前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、データを前記第１の記憶手段に記憶させることが前記情報処理装置から指示された場合、前記情報処理装置から供給された書き込みの対象とするデータを、秘密鍵と、暗号鍵と、複数の他の電子機器のそれぞれに記憶されている他の秘密鍵に対応する複数の公開鍵とを記憶する第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化して前記第１の記憶手段に記憶させ、データを前記挿入手段に挿入された前記記憶媒体に記憶させることが前記情報処理装置から指示された場合、前記書き込みの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化するとともに、前記暗号鍵を、前記第２の記憶手段に記憶されている前記複数の公開鍵のうちの、前記情報処理装置から供給された情報により指定されたユーザの前記他の電子機器に記憶されている前記他の秘密鍵に対応する公開鍵を用いて暗号化し、暗号化した前記書き込みの対象とするデータと暗号化した前記暗号鍵とを前記記憶媒体に記憶させ、前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、前記第１の記憶手段に記憶されているデータを読み出すことが指示された場合、読み出しの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて復号して前記情報処理装置に送信し、前記他の電子機器に記憶されている他の暗号鍵を用いて暗号化されたデータと、前記第２の記憶手段に記憶されている前記秘密鍵に対応する公開鍵を用いて前記他の電子機器において暗号化された前記他の暗号鍵とが前記挿入手段に挿入された前記記憶媒体に記憶されており、記憶されているデータを読み出すことが前記情報処理装置から指示された場合、前記記憶媒体に記憶されている前記他の暗号鍵を前記第２の記憶手段に記憶されている前記秘密鍵を用いて復号し、復号して得られた前記他の暗号鍵を用いて前記読み出しの対象とするデータを復号して前記情報処理装置に送信するステップを含む。
本発明の一側面においては、生体情報が読み取り手段によって読み取られ、読み取られた前記生体情報に基づいてユーザの認証が行われ、認証が成功した場合、前記情報処理装置による、電子機器自身に対して抜き差し可能な記憶媒体が挿入される挿入手段に挿入された前記記憶媒体、または電子機器自身が接続される情報処理装置から供給されたデータを記憶可能な第１の記憶手段に対するアクセスが許可され、認証が失敗した場合、前記情報処理装置による前記記憶媒体と前記第１の記憶手段に対するアクセスが禁止される。前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、データを前記第１の記憶手段に記憶させることが前記情報処理装置から指示された場合、前記情報処理装置から供給された書き込みの対象とするデータが、秘密鍵と、暗号鍵と、複数の他の電子機器のそれぞれに記憶されている他の秘密鍵に対応する複数の公開鍵とを記憶する第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化されて前記第１の記憶手段に記憶される。また、データを前記挿入手段に挿入された前記記憶媒体に記憶させることが前記情報処理装置から指示された場合、前記書き込みの対象とするデータが前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化されるとともに、前記暗号鍵が、前記第２の記憶手段に記憶されている前記複数の公開鍵のうちの、前記情報処理装置から供給された情報により指定されたユーザの前記他の電子機器に記憶されている前記他の秘密鍵に対応する公開鍵を用いて暗号化され、暗号化された前記書き込みの対象とするデータと暗号化された前記暗号鍵とが前記記憶媒体に記憶される。前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、前記第１の記憶手段に記憶されているデータを読み出すことが指示された場合、読み出しの対象とするデータが前記第２の記憶手段に記憶されている前記暗号鍵を用いて復号されて前記情報処理装置に送信され、前記他の電子機器に記憶されている他の暗号鍵を用いて暗号化されたデータと、前記第２の記憶手段に記憶されている前記秘密鍵に対応する公開鍵を用いて前記他の電子機器において暗号化された前記他の暗号鍵とが前記挿入手段に挿入された前記記憶媒体に記憶されており、記憶されているデータを読み出すことが前記情報処理装置から指示された場合、前記記憶媒体に記憶されている前記他の暗号鍵が前記第２の記憶手段に記憶されている前記秘密鍵を用いて復号され、復号されることによって得られた前記他の暗号鍵を用いて前記読み出しの対象とするデータが復号されて前記情報処理装置に送信される。
本発明の一側面によれば、例えば暗号処理の機能を有していない記憶媒体に対して、より安全にデータを記憶させておくことができる。
以下、本発明の実施の形態について図を参照して説明する。
図１は、本発明の一実施形態に係る指紋照合機能付きUFD(USB Flash Disk)１の外観の例を示す図である。
指紋照合機能付きUFD１（以下、単にUFD１という）は箱形の筐体からなり、筐体の側面に設けられるUSB端子１Ａが差し込まれることによって、USB端子が設けられるPCなどに接続される。
UFD１にはフラッシュメモリが内蔵されており、ユーザは、UFD１をPCに差し込み、UFD１を外部の記憶媒体としてPCに認識させることによって、PCを用いて作成した各種のデータをUFD１に記憶させておくことができる。
UFD１の筐体表面には指紋センサ１１が露出して設けられている。ユーザは、UFD１をPCの外部の記憶媒体として用いるとき、UFD１をPCに差し込んだ状態で１本の指の腹を指紋センサ１１にあて、指紋の照合を行わせる必要がある。指紋センサ１１により読み取られたユーザの指紋のデータは、ユーザによってあらかじめ登録され、UFD１内に記憶されている指紋のデータとUFD１によって照合され、それらが一致したとき、UFD１に対してPCからデータを記憶させたり、UFD１に記憶されているデータをPCから読み出したりすることが可能となる。
また、UFD１の筐体には、リムーバブルメディア２を抜き差し可能なスロットや、リムーバブルメディア２との電気的な接続を実現する端子などから構成されるリムーバブルメディアアダプタ１２が設けられている。ユーザは、メモリスティック（商標）、SDカード（商標）、CF（商標）などの、フラッシュメモリが内蔵されたリムーバブルメディア２をPCに接続されたUFD１のリムーバブルメディアアダプタ１２に挿入することによって、リムーバブルメディア２に対してPCからデータを記憶させたり、リムーバブルメディア２に記憶されているデータをPCから読み出したりすることも可能となる。
すなわち、UFD１は、指紋認証機能、外部の記憶媒体としての機能の他に、それ自身に挿入されたリムーバブルメディア２に記憶されているデータの読み書きを行ういわゆるカードリーダとしての機能も有している。
後に詳述するように、UFD１にはPKI(Public Key Infrastructure)を実現するために用いられる秘密鍵や公開鍵、または、データの暗号化、復号に用いられる暗号鍵などが記憶されており、ハードウェアトークンとしての機能も有している。
書き込みの対象としてPCから送信されてきたデータは、常に、UFD１内で暗号化されてから、内部のフラッシュメモリや、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２に記憶される。また、データの読み出しを指示する読み出しコマンドがPCから送信されてきたとき、内部のフラッシュメモリや、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２に暗号化された状態で記憶されているデータは、UFD１内で復号されてからPCに送信される。
データを暗号化したり、暗号化されているデータを復号する機能がリムーバブルメディア２自身に用意されていない場合であっても、そのようなリムーバブルメディア２をUFD１のリムーバブルメディアアダプタ１２に挿入して利用することによって、ユーザは、PCから、データを暗号化した状態でリムーバブルメディア２に記憶させておいたり、そのような状態で記憶されているデータをPCから読み出すことが可能になる。
暗号化した状態で記憶させておきたいデータが大量にあり、UFD１に内蔵されているフラッシュメモリの容量では足りない場合であっても、リムーバブルメディア２を複数、リムーバブルメディアアダプタ１２に差し替えたりして使うことによって、大量にあるデータを全て暗号化した状態で記憶させておくことが可能になる。
また、データの暗号化、暗号化されているデータの復号に用いられる鍵データはUFD１により管理されるから、PCなどに管理させておく場合に較べて、鍵データが漏洩してしまうリスクを抑えることができる。
図２は、UFD１のハードウエア構成例を示すブロック図である。図１に示される構成と同じ構成には同じ符号を付してある。
図２に示されるように、UFD１は、基本的に、コントローラLSI(Large Scale Integrated Circuit)２１に対して指紋センサ１１、リムーバブルメディアアダプタ１２、フラッシュメモリ２２、水晶発振子２３が接続されることによって構成される。
コントローラLSI２１は、USB I/F(Interface)３１、リムーバブルメディアコントローラ３２、CPU(Central Processing Unit)３３、暗号エンジン３４、EEPROM(Electrically Erasable and Programmable Read Only Memory)３５、プログラム用RAM/ROM(Random Access Memory/Read Only Memory)３６、指紋照合エンジン３７、PLL(Phase Lock Loop)３８、およびフラッシュメモリI/F３９がバス４０を介して接続されることによって構成される。
USB I/F３１は、UFD１が接続される外部の情報処理装置であるホストPC３とUSB規格に従って通信を行う。USB I/F３１は、ホストPC３から送信されてきたデータを受信し、受信したデータをバス４０に出力する。バス４０に出力されたデータは、例えば、暗号エンジン３４により暗号化された後、フラッシュメモリI/F３９に供給され、フラッシュメモリ２２に記憶される。
また、USB I/F３１は、フラッシュメモリ２２からフラッシュメモリI/F３９により読み出され、暗号エンジン３４により復号されたデータがバス４０を介して供給されたとき、それをホストPC３に送信する。
リムーバブルメディアコントローラ３２は、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２に対するデータの書き込み、またはリムーバブルメディア２に記憶されているデータの読み出しを制御する。
リムーバブルメディアコントローラ３２は、暗号エンジン３４により暗号化され、バス４０を介して供給されたデータをリムーバブルメディア２に記憶させる。また、リムーバブルメディアコントローラ３２は、暗号化された状態でリムーバブルメディア２に記憶されているデータを読み出し、読み出したデータをバス４０を介して暗号エンジン３４に出力する。
CPU３３は、プログラム用RAM/ROM３６に記憶されているプログラムを実行し、UFD１の全体の動作を制御する。
例えば、CPU３３は、ホストPC３による、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２に対するアクセス、フラッシュメモリ２２に対するアクセスを制御し、指紋による認証が成功したことが指紋照合エンジン３７から通知されたとき、それらのアクセスを許可する。
暗号エンジン３４は、ホストPC３から送信された書き込みの対象とするデータがバス４０を介して供給されたとき、そのデータをEEPROM３５に記憶されている暗号鍵を用いて暗号化し、暗号化して得られたデータを、ホストPC３により指定された書き込み先に応じて、リムーバブルメディアコントローラ３２またはフラッシュメモリI/F３９に出力する。
また、暗号エンジン３４は、フラッシュメモリ２２に記憶されているデータがフラッシュメモリI/F３９により読み出され、読み出されたデータが供給されたとき、供給されたデータに施されている暗号をEEPROM３５に記憶されている暗号鍵を用いて復号し、復号して得られたデータをUSB I/F３１に出力して、ホストPC３に送信させる。
暗号エンジン３４は、リムーバブルメディア２に記憶されているデータがリムーバブルメディアコントローラ３２により読み出され、読み出されたデータが供給されたとき、供給されたデータに施されている暗号を復号するのに用いられる暗号鍵を、EEPROM３５に記憶されている秘密鍵を用いて復号し、復号して得られた暗号鍵を用いて復号したデータをUSB I/F３１に出力して、ホストPC３に送信させる。後述するように、リムーバブルメディア２にデータを書き込む時にそのデータの暗号化に用いられた暗号鍵は、EEPROM３５に記憶されている秘密鍵に対応する公開鍵によって暗号化されている。
EEPROM３５は、図３に示されるように、秘密鍵、公開鍵、暗号鍵、および指紋テンプレートを記憶する。
秘密鍵、公開鍵、暗号鍵は暗号エンジン３４により適宜読み出され、データの暗号化、または復号に用いられる。
秘密鍵は、これに対応する公開鍵により暗号化されたデータを復号するのに用いられる。この秘密鍵に対応する公開鍵は、例えば、UFD１と同様の構成を有する他のUFDに記憶されている。
公開鍵は、暗号化されたデータをリムーバブルメディア２に記憶させるとき、その暗号化に用いられた暗号鍵を暗号化するのに用いられる。この公開鍵に対応する秘密鍵は、例えば、UFD１と同様の構成を有する他のUFDに記憶されている。
暗号鍵は、RSA、AES(Advanced Encryption Standard)、DES(Data Encryption Standard)などの鍵データであり、記憶させておくデータの暗号化、暗号化された状態で記憶されているデータの復号に用いられる。
例えば、暗号鍵は、ユーザにより指紋の登録が行われたとき、登録された指紋のデータの一部と、EEPROM３５にあらかじめ記憶されているデータとを用いて生成され、EEPROM３５に記憶される。暗号鍵は、書き込みの対象とするデータがホストPC３から送信されてくる毎に新たに生成され、EEPROM３５に記憶されるようにしてもよい。
後に詳述するように、EEPROM３５に記憶されている秘密鍵と公開鍵は、UFD１と同様の構成を有するUFDを使うユーザとの間で、リムーバブルメディア２を介してデータをやりとりするときに用いられる。UFD１のユーザをユーザＡ、UFD１と同様の構成を有する他のUFDのユーザをユーザＢとし、ユーザＡとユーザＢの間でデータをやりとりするものとすると、ユーザＡが有するUFD１のEEPROM３５には、ユーザＡの秘密鍵と、ユーザＢの秘密鍵に対応する公開鍵（ユーザＢが公開する公開鍵）が少なくとも記憶され、ユーザＢが有するUFDのEEPROMには、ユーザＢの秘密鍵と、ユーザＡの秘密鍵に対応する公開鍵（ユーザＡが公開する公開鍵）が少なくとも記憶される。
UFD１のEEPROM３５に記憶されているユーザＡの秘密鍵は、ユーザＢによってリムーバブルメディア２に記憶されたデータをユーザＡがホストPC３から読み出させるとき、暗号化されたデータとともにリムーバブルメディア２に記憶されている、ユーザＡの公開鍵を用いてユーザＢのUFDによって暗号化された暗号鍵を復号するのに用いられる。
また、UFD１のEEPROM３５に記憶されているユーザＢの公開鍵は、ユーザＢに提供するデータをユーザＡがホストPC３からリムーバブルメディア２に記憶させるとき、暗号化されたデータとともにリムーバブルメディア２に記憶させる暗号鍵を暗号化するのに用いられる。
一方、ユーザＢが有するUFDのEEPROMに記憶されているユーザＢの秘密鍵は、ユーザＡによってリムーバブルメディア２に記憶されたデータをユーザＢが自分のPCから読み出すとき、暗号化されたデータとともにリムーバブルメディア２に記憶されている、ユーザＢの公開鍵を用いてユーザＡのUFD１によって暗号化された暗号鍵を復号するのに用いられる。
また、ユーザＢが有するUFDのEEPROMに記憶されているユーザＡの公開鍵は、ユーザＡに提供するデータをユーザＢが自分のPCからリムーバブルメディア２に記憶させるとき、暗号化されたデータとともにリムーバブルメディア２に記憶させる暗号鍵を暗号化するのに用いられる。
図３の指紋テンプレートは指紋の特徴を表すデータであり、指紋照合エンジン３７に供給され、指紋センサ１１により読み取られた指紋の照合に用いられる。指紋テンプレートは、指紋の登録時に指紋照合エンジン３７により取得され、EEPROM３５に記憶される。
このように、１チップ化されたコントローラLSI２１に含まれるEEPROM３５に各種の鍵データや指紋テンプレートが記憶されるから、コントローラLSI２１からみて外部のメモリであるフラッシュメモリ２２などにそれらのデータが記憶される場合に較べて、データの漏洩を防ぐことができる。
図２の説明に戻り、プログラム用RAM/ROM３６は、CPU３３により実行されるプログラムの他、CPU３３が各種の処理を実行する上で必要な各種のデータを記憶する。
指紋照合エンジン３７は、指紋センサ１１から供給されたRF信号に基づいて指紋を読み取り、読み取った指紋の照合を行う。
例えば、指紋照合エンジン３７は、指紋センサ１１に設定された複数の比較的狭い範囲において指紋が読み取られることによって出力されるRF信号の信号レベルの積算値が閾値を超えたとき、指紋センサ１１に指が置かれたと判断し、指紋の読み取りを開始する。
また、指紋照合エンジン３７は、指紋センサ１１からの出力に基づいて読み取った指紋を照合対象の指紋とし、EEPROM３５に記憶されている指紋テンプレートにより表される特徴の照合を行う。指紋照合エンジン３７は、照合対象の指紋と、EEPROM３５に記憶されている指紋テンプレートにより表される特徴が一致する場合、指紋センサ１１に指を置いたユーザが正当なユーザであると判定し、指紋による認証が成功したことをCPU３３に通知する。
PLL３８は、水晶発振子２３から供給されたクロックに基づいてコントローラLSI２１内の各部が動作するのに必要なクロックを生成し、生成したクロックを各部に供給する。
フラッシュメモリI/F３９は、データストレージ用の内蔵のメモリであるフラッシュメモリ２２に対するデータの書き込み、またはフラッシュメモリ２２に記憶されているデータの読み出しを制御する。
フラッシュメモリI/F３９は、暗号エンジン３４により暗号化され、バス４０を介して供給されたデータをフラッシュメモリ２２に記憶させる。また、フラッシュメモリI/F３９は、暗号化された状態でフラッシュメモリ２２に記憶されているデータを読み出し、読み出したデータをバス４０を介して暗号エンジン３４に出力する。
ここで、以上のような構成を有するUFD１の処理について説明する。いずれの処理も、UFD１がホストPC３に接続されている状態で行われる。
はじめに、図４のフローチャートを参照して、指紋を登録するUFD１の処理について説明する。
この処理は、UFD１が接続されるホストPC３を操作するなどして、指紋の登録を行うことがユーザにより指示されたときに開始される。ユーザによる指示が行われたとき、指紋の登録を開始することを指示するコマンドがホストPC３からUFD１に送信される。
ステップＳ１において、指紋照合エンジン３７は、指紋センサ１１に指が置かれたか否かを判定し、指が置かれたと判定するまで待機する。
指紋照合エンジン３７は、ステップＳ１において、例えば、指紋センサ１１に設定された複数の比較的狭い範囲において物体が検出されることによって出力されるRF信号の信号レベルの積算値が閾値を超えたことから、指が置かれたと判定した場合、ステップＳ２に進む。
ステップＳ２において、指紋照合エンジン３７は、指紋を読み取ることによって得られたRF信号が指紋読み取りデータとして指紋センサ１１から供給されたとき、それを取り込む。
ステップＳ３において、指紋照合エンジン３７は、指紋センサ１１により読み取られた指紋の特徴を表すデータを指紋テンプレートとして取り出す。
ステップＳ４において、指紋照合エンジン３７は、取り出した指紋テンプレートをEEPROM３５に記憶させることによって指紋の登録を行い、処理を終了させる。
なお、指紋テンプレートは、EEPROM３５に記憶されている暗号鍵を用いて暗号エンジン３４により暗号化された後、フラッシュメモリ２２に記憶されるようにしてもよい。例えば、空いている記憶領域がEEPROM３５にない場合、指紋のテンプレートはEEPROM３５ではなくフラッシュメモリ２２に暗号化された状態で記憶される。
次に、図５のフローチャートを参照して、指紋の認証を行うUFD１の処理について説明する。
ステップＳ１１において、指紋照合エンジン３７は、指紋センサ１１に指が置かれたか否かを判定し、指が置かれたと判定するまで待機する。
例えば、ホストPC３を用いて作成したデータを、リムーバブルメディアアダプタ１２に挿入したリムーバブルメディア２やUFD１が内蔵するフラッシュメモリ２２に記憶させようとするとき、または、リムーバブルメディアアダプタ１２に挿入したリムーバブルメディア２やUFD１が内蔵するフラッシュメモリ２２に記憶されているデータを、ホストPC３に読み出させようとするとき、ユーザは、指紋センサ１１に指を置き、認証を行わせる。
指紋照合エンジン３７は、ステップＳ１１において、指が置かれたと判定した場合、ステップＳ１２に進み、指紋センサ１１から供給された指紋読み取りデータを取り込む。
ステップＳ１３において、指紋照合エンジン３７は、指紋読み取りデータによって表される指紋を照合対象の指紋とし、EEPROM３５に記憶されている指紋テンプレートにより表される特徴の照合を行う。
なお、指紋テンプレートがフラッシュメモリ２２に記憶されている場合、指紋照合エンジン３７は、EEPROM３５に記憶されている暗号鍵を用いて暗号エンジン３４により復号された指紋テンプレートを用いて照合を行う。
ステップＳ１４において、指紋照合エンジン３７は、ステップＳ１３の処理の結果を判定し、照合対象の指紋から抽出した特徴と、指紋テンプレートにより表される特徴が一致しないことから認証が失敗したと判定した場合、処理を終了させる。この場合、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２や、フラッシュメモリ２２に対してホストPC３からアクセスすることは禁止される。
一方、ステップＳ１４において、指紋照合エンジン３７は、照合対象の指紋から抽出した特徴と、指紋テンプレートにより表される特徴が一致することから認証が成功したと判定した場合、そのことをCPU３３に通知する。
ステップＳ１５において、CPU３３は、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２や、フラッシュメモリ２２に対してアクセスすることをホストPC３に許可し、ホストPC３からのアクセスを受け付ける処理を行う。
ここでは、ホストPC３から供給されたデータをリムーバブルメディア２やフラッシュメモリ２２に記憶させる、データの書き込みを受け付ける処理、リムーバブルメディア２やフラッシュメモリ２２に記憶されたデータをホストPC３に送信する、データの読み出しを受け付ける処理がUFD１により行われる。
次に、図６のフローチャートを参照して、図５のステップＳ１５において行われる、データの書き込みを受け付けるUFD１の処理について説明する。
ステップＳ２１において、暗号エンジン３４は、書き込みの対象とするデータを受信する。ホストPC３から送信されてきた書き込みの対象とするデータは、USB I/F３１により受信され、バス４０を介して暗号エンジン３４に供給される。CPU３３に対しては、データの書き込み先を、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２とするのか、UFD１の内蔵のメモリであるフラッシュメモリ２２とするのかを指定する情報などを含むコマンドが供給される。
ステップＳ２２において、暗号エンジン３４は、EEPROM３５から暗号鍵を読み出し、読み出した暗号鍵を用いて、ホストPC３から送信されてきたデータを暗号化する。
ステップＳ２３において、CPU３３は、ホストPC３から送信されてきたコマンドに基づいて、書き込み先（アクセス先）がUFD１の内蔵のメモリであるフラッシュメモリ２２であるか否かを判定し、フラッシュメモリ２２であると判定した場合、ステップＳ２４に進む。このとき、暗号化されたデータは、暗号エンジン３４からフラッシュメモリI/F３９に供給される。
ステップＳ２４において、フラッシュメモリI/F３９は、暗号エンジン３４により暗号化されたデータをフラッシュメモリ２２に記憶させ、図５の処理に戻る。これにより、書き込みの対象としてホストPC３から送信されてきたデータは、UFD１の内蔵のメモリであるフラッシュメモリ２２に暗号化された状態で記憶される。
一方、ステップＳ２３において、CPU３３は、書き込み先がUFD１の内蔵のメモリであるフラッシュメモリ２２ではなく、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２であると判定した場合、ステップＳ２５に進む。
ステップＳ２５において、暗号エンジン３４は、データの暗号化に用いた暗号鍵を、EEPROM３５に記憶されている、リムーバブルメディア２の利用者が公開する公開鍵を用いて暗号化する。
データの書き込み先がリムーバブルメディア２である場合、ホストPC３からCPU３３に対して送信されたコマンドには、リムーバブルメディア２の利用者を指定する情報も含まれている。すなわち、データをリムーバブルメディア２に記憶させるとき、ユーザは、そのデータを見ることを許可するユーザ（PCを用いてリムーバブルメディア２からデータを読み出すことを許可するユーザ）をリムーバブルメディア２の利用者として指定することができるようになされている。
リムーバブルメディア２の利用者が公開する公開鍵は、所定の方法によりUFD１のEEPROM３５に記憶されている。例えば、その利用者が利用するPCにUFD１が接続されたとき、PCからUFD１のEEPROM３５に公開鍵が書き込まれ、図３に示されるように秘密鍵などとともに記憶される。
ユーザはリムーバブルメディア２の利用者を複数指定することができ、この場合、データの暗号化に用いられた暗号鍵は、リムーバブルメディア２の利用者として指定されたそれぞれのユーザが公開する公開鍵を用いて暗号化される。リムーバブルメディア２の利用者としては、本人だけでなく、知人、同僚、家族などが指定される。
リムーバブルメディア２の利用者が公開する公開鍵を用いて暗号化された暗号鍵と、その暗号化に用いられた公開鍵は、ステップＳ２２で暗号化された書き込みの対象のデータとともに暗号エンジン３４からリムーバブルメディアコントローラ３２に供給される。
ステップＳ２６において、リムーバブルメディアコントローラ３２は、暗号化された暗号鍵と、その暗号化に用いられた公開鍵のペアを、暗号化された書き込みの対象のデータとともに、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２に記憶させ、図５の処理に戻る。
UFD１のユーザがユーザＡであり、そのユーザＡが、リムーバブルメディア２の利用者としてユーザＡ自身を指定して、ホストPC３からリムーバブルメディア２にデータを記憶させた場合、以上の処理が行われることにより、リムーバブルメディア２には、暗号鍵を用いて暗号化されたデータとともに、ユーザＡが使うUFD１のEEPROM３５に記憶されている秘密鍵に対応するユーザＡが公開する公開鍵と、その公開鍵によって暗号化された暗号鍵のペアが記憶される。
リムーバブルメディア２に記憶されているデータは、後述する処理によって、リムーバブルメディア２が挿入されたUFD１がホストPC３に接続されているとき、そのホストPC３だけが読み出すことが可能、すなわち、利用者として指定されたホストPC３のユーザであるユーザＡだけが見ることが可能になる。
また、ユーザＡが、リムーバブルメディア２の利用者としてユーザＢを指定して、ホストPC３からリムーバブルメディア２にデータを記憶させた場合、以上の処理が行われることにより、リムーバブルメディア２には、暗号鍵を用いて暗号化されたデータとともに、ユーザＢが使うUFDのEEPROMに記憶されている秘密鍵に対応するユーザＢが公開する公開鍵と、その公開鍵によって暗号化された暗号鍵のペアが記憶される。ユーザＢが使うUFDのEEPROMに記憶されている秘密鍵に対応する公開鍵は、UFD１のEEPROM３５に所定のタイミングで記憶されている。
リムーバブルメディア２に記憶されているデータは、後述する処理によって、ユーザＢが使うUFDにリムーバブルメディア２が挿入され、そのUFDがPCに接続されているとき、そのPCだけが読み出すことが可能、すなわち、利用者として指定されたユーザＢだけが見ることが可能になる。
図７は、フラッシュメモリ２２に記憶されたデータの例を示す図である。
図７に示されるように、フラッシュメモリ２２の記憶領域全体は領域Ａ1と領域Ａ2に分けられる。
領域Ａ1には、EEPROM３５に記憶されている暗号鍵を用いて暗号化された指紋テンプレートが記憶される。この領域Ａ1は、指紋による認証が成功した後であっても、領域Ａ1に記憶されているデータに関する情報はUFD１からホストPC３に通知されず、ホストPC３からはアクセスすることができない領域とされる。
一方、領域Ａ2には、EEPROM３５に記憶されている暗号鍵を用いて暗号化されたデータが記憶される。図６のステップＳ２４においてデータの書き込み先となるフラッシュメモリ２２の領域は、この領域Ａ2となる。指紋による認証が成功した後、領域Ａ2はホストPC３からアクセス可能な領域となり、ホストPC３からデータを記憶させたり、そこに記憶されているデータをホストPC３が読み出したりすることが可能となる。
領域Ａ2にデータを記憶させるときのデータの暗号化、領域Ａ2に暗号化された状態で記憶されているデータを読み出すときのデータの復号は、ホストPC３から送信されてくるコマンドに応じてUFD１内で自動的に行われるから、データの読み書きに際して、ホストPC３が暗号処理を意識する必要はない。
図８は、リムーバブルメディア２（リムーバブルメディア２に内蔵されるフラッシュメモリ）に記憶されたデータの例を示す図である。
図８に示されるように、リムーバブルメディア２の記憶領域全体は領域Ａ11と領域Ａ12に分けられる。
領域Ａ11には、リムーバブルメディア２の利用者が公開する公開鍵と、その公開鍵によって暗号化された暗号鍵のペアが、ユーザが指定したリムーバブルメディア２の利用者の数だけ記憶される。公開鍵によって暗号化された暗号鍵は、領域Ａ12に記憶させるデータの暗号化に用いられた鍵である。図６のステップＳ２６において公開鍵と暗号鍵のペアの書き込み先となるリムーバブルメディア２の領域は、この領域Ａ11となる。
図８において、公開鍵Aeは、ユーザＡが有するUFDに記憶されている秘密鍵に対応する、ユーザＡが公開する公開鍵を表し、データ（Ｋ）Aeは、公開鍵Aeによって暗号化された暗号鍵Ｋを表す。同様に、公開鍵Neは、ユーザＮが有するUFDに記憶されている秘密鍵に対応する、ユーザＮが公開する公開鍵を表し、データ（Ｋ）Neは、公開鍵Neによって暗号化された暗号鍵Ｋを表す。公開鍵Ae，Neは、所定のタイミングでEEPROM３５に記憶されていたものである。
一方、領域Ａ12には、EEPROM３５に記憶されている暗号鍵を用いて暗号化されたデータが記憶される。図６のステップＳ２６において、暗号化されたデータの書き込み先となるリムーバブルメディア２の領域は、この領域Ａ12となる。指紋による認証が成功した後、領域Ａ12はホストPC３からアクセス可能な領域となり、ホストPC３がデータを記憶させたり、そこに記憶されているデータをホストPC３が読み出したりすることが可能となる。
次に、図９のフローチャートを参照して、図５のステップＳ１５において行われる、データの読み出しを受け付けるUFD１の処理について説明する。
ステップＳ３１において、CPU３３は、ホストPC３から送信されてきた読み出しコマンドを受信する。読み出しコマンドには、アクセス先を、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２とするのか、UFD１の内蔵のメモリであるフラッシュメモリ２２とするのかを指定する情報や、読み出しの対象とするデータを指定する情報も含まれている。
ステップＳ３２において、CPU３３は、ホストPC３から送信されてきたコマンドに基づいて、アクセス先がUFD１の内蔵のメモリであるフラッシュメモリ２２であるか否かを判定し、フラッシュメモリ２２であると判定した場合、ステップＳ３３に進む。
ステップＳ３３において、暗号エンジン３４は、EEPROM３５に記憶されている暗号鍵を用いて、フラッシュメモリ２２に暗号化された状態で記憶されている、ホストPC３により指定された読み出しの対象とするデータを復号する。暗号エンジン３４は、復号して得られたデータをバス４０、USB I/F３１を介してホストPC３に送信し、図５の処理に戻る。ホストPC３においては、フラッシュメモリ２２に記憶されていたデータに基づいて各種の処理が行われる。
一方、ステップＳ３２において、CPU３３は、アクセス先がUFD１の内蔵のメモリであるフラッシュメモリ２２ではなく、リムーバブルメディアアダプタ１２に挿入されたリムーバブルメディア２であると判定した場合、ステップＳ３４に進む。
ステップＳ３４において、暗号エンジン３４は、EEPROM３５に記憶されている秘密鍵を用いて、リムーバブルメディア２に記憶されている暗号鍵を復号する。上述したように、リムーバブルメディア２には、データの暗号化に用いられた暗号鍵を、EEPROM３５に記憶されている秘密鍵に対応する公開鍵を用いて暗号化したデータが記憶されている。
ステップＳ３５において、暗号エンジン３４は、ステップＳ３４で得られた暗号鍵を用いて、リムーバブルメディア２に暗号化された状態で記憶されている、ホストPC３により指定された読み出しの対象とするデータを復号する。暗号エンジン３４は、復号して得られたデータをバス４０、USB I/F３１を介してホストPC３に送信し、処理を終了させる。ホストPC３においては、リムーバブルメディア２に記憶されていたデータに基づいて各種の処理が行われる。
UFD１のユーザがユーザＡであり、そのユーザＡが、リムーバブルメディア２の利用者としてユーザＡ自身を指定して、ホストPC３からリムーバブルメディア２にデータを記憶させていた場合、以上の処理が行われることにより、リムーバブルメディア２に暗号化された状態で記憶されている暗号鍵が、ユーザＡが使うUFD１のEEPROM３５に記憶されている秘密鍵を用いて復号され、復号された暗号鍵を用いて、読み出しの対象となるデータが復号される。
また、ユーザＡが、リムーバブルメディア２の利用者としてユーザＢを指定してホストPC３からリムーバブルメディア２にデータを記憶させていた場合、ユーザＢが使うUFDにおいて以上の処理が行われることにより、リムーバブルメディア２に暗号化された状態で記憶されている暗号鍵が、ユーザＢが使うUFDのEEPROMに記憶されている秘密鍵を用いて復号され、復号された暗号鍵を用いて、読み出しの対象となるデータが復号される。
ここで、図１０のフローチャートを参照して、ユーザＡが、リムーバブルメディア２を用いてユーザＢにデータを渡すときの一連の処理について説明する。
ここでは、ユーザＡが使うホストPC３をホストPCＡ、ユーザＢが使うホストPC３をホストPCＢとして説明する。また、ユーザＡが自分のホストPCＡのUSB端子に差し込んで使うUFD１をUFDＡ、ユーザＢが自分のホストPCＢのUSB端子に差し込んで使うUFD１をUFDＢとして説明する。基本的に、UFDＡにおいては図６を参照して説明した処理が行われ、UFDＢにおいては図９を参照して説明した処理が行われることになる。
UFDＡに設けられている指紋センサ１１にユーザＡが指を置いたとき、ステップＳ６１において、UFDＡはユーザＡの認証を行い、認証が成功したとき、UFDＡが接続されるホストPCＡからのアクセスを許可する。
ステップＳ５１において、ホストPCＡは、書き込みの対象とするデータをUFDＡに送信する。
ステップＳ６２において、UFDＡは、ホストPCＡから送信されてきたデータを受信し、ステップＳ６３に進み、EEPROM３５に記憶されている暗号鍵を用いて、ホストPCＡから送信されてきたデータを暗号化する。
ステップＳ６４において、UFDＡは、EEPROM３５に記憶されている、ユーザＢが公開する公開鍵を用いて、データの暗号化に用いた暗号鍵を暗号化し、ステップＳ６５に進み、暗号化されたデータとともに、ユーザＢが公開する公開鍵と、その公開鍵によって暗号化された暗号鍵のペアを、UFDＡのリムーバブルメディアアダプタ１２に挿入されているリムーバブルメディア２に記憶させる。
例えば、暗号化されたデータなどが記憶されたリムーバブルメディア２は、ユーザＡからユーザＢに渡され、UFDＢのリムーバブルメディアアダプタ１２にユーザＢによって挿入される。
UFDＢに設けられている指紋センサ１１にユーザＢが指を置いたとき、ステップＳ７１において、UFDＢはユーザＢの認証を行い、認証が成功したとき、UFDＢが接続されるホストPCＢからのアクセスを許可する。
ステップＳ８１において、ホストPCＢは読み出しの対象とするデータを指定する情報などを含む読み出しコマンドをUFDＢに送信する。
ステップＳ７２において、UFDＢは、ホストPCＢから送信されてきたコマンドを受信し、ステップＳ７３に進み、UFDＢのEEPROM３５に記憶されている秘密鍵を用いて、リムーバブルメディア２に記憶されている暗号鍵を復号する。この暗号鍵は、ユーザＡが使うUFDＡに記憶されている、ユーザＢが公開する公開鍵により暗号化されている（ステップＳ６４）。
ステップＳ７４において、UFDＢは、復号して得られた暗号鍵を用いて、リムーバブルメディア２に暗号化された状態で記憶されているデータを復号し、ステップＳ７５において、復号して得られたデータをホストPCＢに送信する。
ステップＳ８２において、ホストPCＢは、UFDＢから送信されてきたデータを受信する。これにより、ユーザＡがホストPCＡからリムーバブルメディア２に記憶させたデータが、リムーバブルメディア２を介して、ユーザＢが使うホストPCＢに提供される。
以上のような一連の処理が行われることにより、リムーバブルメディア２に記憶されているデータを、データを記憶させたユーザＡ本人が、本人の装置であるホストPCＡで復号するだけでなく、ユーザＡが指定した、ユーザＢの装置であるホストPCＢにおいても復号することが可能になる。
例えば、ユーザＡがユーザＢにパスワードを教え、データを記憶させるときに設定したパスワードと同じパスワードが入力されたときにそのデータを読み出すことができるようにすることによっても、ユーザＡが記憶させたデータをユーザＢが復号することができるようにすることもできるが、この場合、パスワードが外部に漏洩したときには誰でも復号することができるようになってしまうのに対し、以上のような処理によればそのようなことを防ぐことができる。
以上のように、暗号化された状態でリムーバブルメディア２に記憶されているデータは、第１に、データを記憶させた装置と同じ装置（UFD１）において、データを記憶させたユーザの指紋による認証が成功したとき、第２に、データを記憶させた装置とは別の装置ではあるが、同様の構成を有する装置において、データを記憶させたユーザの指紋による認証が成功したとき、第３に、データを記憶させた装置とは別の装置ではあるが、同様の構成を有する装置において、データを記憶させたユーザによって指定されたユーザの指紋による認証が成功したとき、といったように複数の環境で復号することが可能となる。
以上のように、UFD１に挿入して用いることによって、比較的安価に購入できるリムーバブルメディア２を、安全性が極めて確保された、データ保存・移動メディアとして使うことが可能となる。
すなわち、データの暗号化に用いられた暗号鍵は、リムーバブルメディア２にデータを記憶させたユーザによって指定されたユーザだけが復号することができるから、暗号鍵が第三者に漏洩することを防ぐことができる。また、その暗号鍵を復号することができる秘密鍵はUFD１内で管理されるから、その秘密鍵自身が外部に漏洩こともなく、データを安全にリムーバブルメディア２に記憶させておくことができる。
また、指紋というバイオメトリックスによる認証をUFD１に行わせ、その認証が成功したときにだけ、暗号処理などをUFD１に行わせることが可能になるため、鍵データだけでなく、指紋の認証に用いられる指紋テンプレートなどの情報も盗まれる可能性が極めて低いシステムを構築することが可能となる。
以上においては、データの暗号化に用いられた暗号鍵を暗号化する手段としてPKIが用いられるものとしたが、PKIに限定されるものではなく、共通鍵による暗号方式によって暗号鍵が暗号化されるようにしてもよい。
また、公開鍵によって暗号鍵を暗号化する場合、図１１に示されるように、公開鍵や、それによって暗号化された暗号鍵に対して有効期限が設定されるようにしてもよい。
この場合、例えば、リムーバブルメディア２がUFD１のリムーバブルメディアアダプタ１２に挿入された時点で、有効期限が経過していないか否かが判断され、有効期限が経過していると判断された公開鍵や暗号化された暗号鍵はリムーバブルメディア２から消去される。
これにより、ユーザＡを利用者として指定して記憶させたデータはいつまで有効、ユーザＢを利用者として指定して記憶させたデータはいつまで有効といったように、利用者として指定したユーザに合わせた有効期限を設定することが可能になる。
また、UFD１を、リムーバブルメディア２にデータを記憶させたユーザが誰であるのかを証明するためのいわゆるデジタルサイン装置としても利用することができる。
この場合、例えば、UFD１のリムーバブルメディアアダプタ１２に挿入したリムーバブルメディア２にデータを記憶させたとき、図１２に示されるように、リムーバブルメディア２には、書き込みの対象としてユーザにより選択されたデータであるオリジナルデータが暗号化されずにそのまま記憶されるとともに、オリジナルデータにハッシュ関数を適用して求められたハッシュ値をEEPROM３５に記憶されている秘密鍵で暗号化して得られたデータであるサインデータが記憶される。
リムーバブルメディア２を受け取ったユーザは、サインデータの生成に用いられた秘密鍵に対応する公開鍵が自分が使う装置に記憶されている場合には、その装置にサインデータの確認を行わせ、データを書き込んだユーザが誰であるのかを確認させることができる。
すなわち、リムーバブルメディア２を受け取ったユーザが使う装置においては、その装置に記憶されている公開鍵を用いてサインデータが復号され、サインデータからハッシュ値が取得される。また、オリジナルデータにハッシュ関数を適用することによってハッシュ値が求められ、サインデータから取得されたハッシュ値と、オリジナルデータから求められたハッシュ値が一致する場合に、リムーバブルメディア２にデータを記憶させたユーザが証明される。
なお、この場合、リムーバブルメディア２を受け取ったユーザが使う装置としては、上述したようなUFDに限られるものではなく、サインデータの生成に用いられた秘密鍵に対応する公開鍵が記憶されており、リムーバブルメディア２を挿入することができる限り、PCなどの各種の装置を用いることができる。
このように、UFD１をデジタルサイン装置として用いることにより、リムーバブルメディア２に記憶されているデータが誰によって書き込まれたのかを証明することが可能になり、データの信憑性を高めることができる。不明な人からのファイルを開くと、ウイルスに感染したりしてしまうことなどが問題になっているが、そのようなことの対策にもなる。
以上においては、指紋センサ１１により読み取られた指紋によってユーザの認証が行われるものとしたが、必ずしも指紋によって行われる必要はなく、UFD１内で本人認証を行うことができるものであれば良い。例えば、虹彩や掌紋といったように、個人に特有の他の生体情報によってユーザの認証が行われるようにしてもよい。
また、以上においては、指紋による認証が成功したとき、リムーバブルメディア２やフラッシュメモリ２２にホストPC３がデータを記憶させることと、リムーバブルメディア２やフラッシュメモリ２２に記憶されているデータをホストPC３が読み出すことのいずれもが許可されるものとしたが、いずれか一方だけが許可されるようにしてもよい。
さらに、以上においては、UFD１にはリムーバブルメディアアダプタ１２が１つだけ設けられるものとしたが、複数設けられるようにしてもよい。この場合、複数設けられるリムーバブルメディアアダプタ１２は、それぞれ異なる規格のリムーバブルメディアに対応したものであってもよいし、同じ規格のリムーバブルメディアに対応したものであってもよい。
また、リムーバブルメディアとしては、メモリスティック、SDカード、CFをあげたが、これらに限らず、リムーバブルメディアであれば他の規格のものでも良い。
上述した一連の処理は、ハードウエアにより実行させることもできるし、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。
図１３は、上述した一連の処理をプログラムにより実行するパーソナルコンピュータの構成の例を示すブロック図である。
CPU(Central Processing Unit)１０１は、ROM(Read Only Memory)１０２、または記憶部１０８に記憶されているプログラムに従って各種の処理を実行する。RAM(Random Access Memory)１０３には、CPU１０１が実行するプログラムやデータなどが適宜記憶される。これらのCPU１０１、ROM１０２、およびRAM１０３は、バス１０４により相互に接続されている。
CPU１０１にはまた、バス１０４を介して入出力インタフェース１０５が接続されている。入出力インタフェース１０５には、キーボード、マウス、マイクロホンなどよりなる入力部１０６、ディスプレイ、スピーカなどよりなる出力部１０７が接続されている。CPU１０１は、入力部１０６から入力される指令に対応して各種の処理を実行する。そして、CPU１０１は、処理の結果を出力部１０７に出力する。
入出力インタフェース１０５に接続されている記憶部１０８は、例えばハードディスクからなり、CPU１０１が実行するプログラムや各種のデータを記憶する。通信部１０９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
入出力インタフェース１０５に接続されているドライブ１１０は、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア１１１が装着されたとき、それらを駆動し、そこに記録されているプログラムやデータなどを取得する。取得されたプログラムやデータは、必要に応じて記憶部１０８に転送され、記憶される。
コンピュータにインストールされ、コンピュータによって実行可能な状態とされるプログラムを格納するプログラム記録媒体は、図１３に示すように、磁気ディスク（フレキシブルディスクを含む）、光ディスク（CD-ROM(Compact Disc-Read Only Memory)，DVD(Digital Versatile Disc)を含む）、光磁気ディスク、もしくは半導体メモリなどよりなるパッケージメディアであるリムーバブルメディア１１１、または、プログラムが一時的もしくは永続的に格納されるROM１０２や、記憶部１０８を構成するハードディスクなどにより構成される。プログラム記録媒体へのプログラムの格納は、必要に応じてルータ、モデムなどのインタフェースである通信部１０９を介して、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の通信媒体を利用して行われる。
なお、本明細書において、プログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
なお、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
本発明の一実施形態に係る指紋照合機能付きUFDの外観の例を示す図である。 指紋照合機能付きUFDのハードウエア構成例を示すブロック図である。 図２のEEPROMに記憶されているデータの例を示す図である。 指紋照合機能付きUFDの指紋登録処理について説明するフローチャートである。 指紋照合機能付きUFDの認証処理について説明するフローチャートである。 図５のステップＳ１５において行われる処理について説明するフローチャートである。 指紋照合機能付きUFDが内蔵するフラッシュメモリに記憶されたデータの例を示す図である。 リムーバブルメディアに記憶されたデータの例を示す図である。 図５のステップＳ１５において行われる他の処理について説明するフローチャートである。 データの受け渡しを実現する一連の処理を説明するフローチャートである。 リムーバブルメディアに記憶されたデータの例を示す図である。 リムーバブルメディアに記憶されたデータの他の例を示す図である。 パーソナルコンピュータの構成例を示すブロック図である。
符号の説明
１ 指紋照合機能付きUFD， ２ リムーバブルメディア， ３ ホストPC， １１ 指紋センサ， １２ リムーバブルメディアアダプタ， ２１ コントローラLSI， ２２ フラッシュメモリ， ２３ 水晶発振子， ３１ USB I/F， ３２ リムーバブルメディアコントローラ， ３３ CPU， ３４ 暗号エンジン， ３５ EEPROM， プログラム用RAM/ROM， ３７ 指紋照合エンジン， ３８ PLL， ３９ フラッシュメモリI/F

Claims (4)

  1. 生体情報を読み取る読み取り手段と、
    電子機器自身に対して抜き差し可能な記憶媒体が挿入される挿入手段と、
    電子機器自身が接続される情報処理装置から供給されたデータを記憶可能な第１の記憶手段と、
    前記読み取り手段により読み取られた前記生体情報に基づいてユーザの認証を行い、認証が成功した場合、前記情報処理装置による、前記挿入手段に挿入された前記記憶媒体、または前記第１の記憶手段に対するアクセスを許可し、認証が失敗した場合、前記情報処理装置による前記記憶媒体と前記第１の記憶手段に対するアクセスを禁止する制御手段と、
    秘密鍵と、暗号鍵と、複数の他の電子機器のそれぞれに記憶されている他の秘密鍵に対応する複数の公開鍵とを記憶する第２の記憶手段と、
    前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、データを前記第１の記憶手段に記憶させることが前記情報処理装置から指示された場合、前記情報処理装置から供給された書き込みの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化して前記第１の記憶手段に記憶させ、データを前記挿入手段に挿入された前記記憶媒体に記憶させることが前記情報処理装置から指示された場合、前記書き込みの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化するとともに、前記暗号鍵を、前記第２の記憶手段に記憶されている前記複数の公開鍵のうちの、前記情報処理装置から供給された情報により指定されたユーザの前記他の電子機器に記憶されている前記他の秘密鍵に対応する公開鍵を用いて暗号化し、暗号化した前記書き込みの対象とするデータと暗号化した前記暗号鍵とを前記記憶媒体に記憶させる暗号処理手段と
    を備え、
    前記暗号処理手段は、さらに、前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、前記第１の記憶手段に記憶されているデータを読み出すことが指示された場合、読み出しの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて復号して前記情報処理装置に送信し、前記他の電子機器に記憶されている他の暗号鍵を用いて暗号化されたデータと、前記第２の記憶手段に記憶されている前記秘密鍵に対応する公開鍵を用いて前記他の電子機器において暗号化された前記他の暗号鍵とが前記挿入手段に挿入された前記記憶媒体に記憶されており、記憶されているデータを読み出すことが前記情報処理装置から指示された場合、前記記憶媒体に記憶されている前記他の暗号鍵を前記第２の記憶手段に記憶されている前記秘密鍵を用いて復号し、復号して得られた前記他の暗号鍵を用いて前記読み出しの対象とするデータを復号して前記情報処理装置に送信する
    電子機器。
  2. 前記電子機器が接続される前記情報処理装置から送信されてきた書き込みの対象とするデータを暗号化する前記暗号鍵は、書き込みの対象とするデータが送信されてくる毎に、前記電子機器自身により作成される
    請求項１に記載の電子機器。
  3. 前記読み取り手段は、前記生体情報として指紋を読み取る
    請求項１に記載の電子機器。
  4. 生体情報を読み取り手段によって読み取り、
    読み取った前記生体情報に基づいてユーザの認証を行い、認証が成功した場合、前記情報処理装置による、電子機器自身に対して抜き差し可能な記憶媒体が挿入される挿入手段に挿入された前記記憶媒体、または電子機器自身が接続される情報処理装置から供給されたデータを記憶可能な第１の記憶手段に対するアクセスを許可し、認証が失敗した場合、前記情報処理装置による前記記憶媒体と前記第１の記憶手段に対するアクセスを禁止し、
    前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、データを前記第１の記憶手段に記憶させることが前記情報処理装置から指示された場合、前記情報処理装置から供給された書き込みの対象とするデータを、秘密鍵と、暗号鍵と、複数の他の電子機器のそれぞれに記憶されている他の秘密鍵に対応する複数の公開鍵とを記憶する第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化して前記第１の記憶手段に記憶させ、データを前記挿入手段に挿入された前記記憶媒体に記憶させることが前記情報処理装置から指示された場合、前記書き込みの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて暗号化するとともに、前記暗号鍵を、前記第２の記憶手段に記憶されている前記複数の公開鍵のうちの、前記情報処理装置から供給された情報により指定されたユーザの前記他の電子機器に記憶されている前記他の秘密鍵に対応する公開鍵を用いて暗号化し、暗号化した前記書き込みの対象とするデータと暗号化した前記暗号鍵とを前記記憶媒体に記憶させ、
    前記情報処理装置による前記記憶媒体または前記第１の記憶手段に対するアクセスが許可された後において、前記第１の記憶手段に記憶されているデータを読み出すことが指示された場合、読み出しの対象とするデータを前記第２の記憶手段に記憶されている前記暗号鍵を用いて復号して前記情報処理装置に送信し、前記他の電子機器に記憶されている他の暗号鍵を用いて暗号化されたデータと、前記第２の記憶手段に記憶されている前記秘密鍵に対応する公開鍵を用いて前記他の電子機器において暗号化された前記他の暗号鍵とが前記挿入手段に挿入された前記記憶媒体に記憶されており、記憶されているデータを読み出すことが前記情報処理装置から指示された場合、前記記憶媒体に記憶されている前記他の暗号鍵を前記第２の記憶手段に記憶されている前記秘密鍵を用いて復号し、復号して得られた前記他の暗号鍵を用いて前記読み出しの対象とするデータを復号して前記情報処理装置に送信する
    ステップを含む情報処理方法。
JP2006264022A 2006-09-28 2006-09-28 電子機器、および情報処理方法 Expired - Fee Related JP4301275B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2006264022A JP4301275B2 (ja) 2006-09-28 2006-09-28 電子機器、および情報処理方法
US11/900,264 US20080178009A1 (en) 2006-09-28 2007-09-11 Electronic apparatus and information processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006264022A JP4301275B2 (ja) 2006-09-28 2006-09-28 電子機器、および情報処理方法

Publications (2)

Publication Number Publication Date
JP2008084059A JP2008084059A (ja) 2008-04-10
JP4301275B2 true JP4301275B2 (ja) 2009-07-22

Family

ID=39354867

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006264022A Expired - Fee Related JP4301275B2 (ja) 2006-09-28 2006-09-28 電子機器、および情報処理方法

Country Status (2)

Country Link
US (1) US20080178009A1 (ja)
JP (1) JP4301275B2 (ja)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10181055B2 (en) * 2007-09-27 2019-01-15 Clevx, Llc Data security system with encryption
JP5112812B2 (ja) * 2007-10-19 2013-01-09 パナソニック株式会社 遠隔医療システム
GB0808341D0 (en) * 2008-05-08 2008-06-18 Michael John P External storage security and encryption device
JP3149967U (ja) * 2009-02-09 2009-04-23 振亞 劉 Ｕｓｂプラグのカードリーダー
DE102009059077A1 (de) * 2009-12-18 2011-06-22 Braun, Uwe Peter, Dipl.-Ing., 14467 Externe Vorrichtung mit mindestens einem Speicher
JP5505010B2 (ja) 2010-03-19 2014-05-28 富士通株式会社 記憶媒体アダプタ及びデータアクセス不能化方法
US8812860B1 (en) * 2010-12-03 2014-08-19 Symantec Corporation Systems and methods for protecting data stored on removable storage devices by requiring external user authentication
FR2969343B1 (fr) * 2010-12-21 2013-07-05 Oberthur Technologies Dispositif et procede de controle d'acces a une memoire de masse amovible
FR2975249B1 (fr) * 2011-05-11 2013-05-17 Univ D Avignon Et Des Pays De Vaucluse Procede, serveur et systeme d'authentification biometrique
JP5393733B2 (ja) 2011-06-30 2014-01-22 京セラドキュメントソリューションズ株式会社 電子機器
US10489852B2 (en) * 2013-07-02 2019-11-26 Yodlee, Inc. Financial account authentication
CN104951407B (zh) * 2014-03-24 2017-11-28 哈尔滨安天科技股份有限公司 一种可加密u盘及其加密方法
CN106156571B (zh) * 2015-03-31 2019-08-09 深圳指芯智能科技有限公司 指纹加密工具、指纹加密工具加解密系统及加解密方法
US10796026B2 (en) * 2017-04-25 2020-10-06 Wildfi Proprietary Limited Process and detachable device for using and managing encryption keys
EP3610607B1 (en) 2019-03-29 2021-08-25 Advanced New Technologies Co., Ltd. Cryptographic key management based on identity information
JP6871411B2 (ja) 2019-03-29 2021-05-12 アドバンスド ニュー テクノロジーズ カンパニー リミテッド 暗号動作のセキュアな実行
CN110431803B (zh) * 2019-03-29 2022-11-18 创新先进技术有限公司 基于身份信息管理加密密钥
AU2019204724C1 (en) 2019-03-29 2021-12-09 Advanced New Technologies Co., Ltd. Cryptography chip with identity verification
JP7383275B2 (ja) * 2019-08-26 2023-11-20 エムコマース株式会社 データ処理装置
US20230101220A1 (en) * 2021-09-27 2023-03-30 Real Identity Co., Ltd. Usb secure data storage device, system to authenticate the same and authenticating method of the same

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IL122230A (en) * 1997-11-17 2003-12-10 Milsys Ltd Biometric system and techniques suitable therefor
IL134527A (en) * 2000-02-14 2011-08-31 Bioguard Components And Technology Ltd Biometric interface
US6775776B1 (en) * 2000-06-27 2004-08-10 Intel Corporation Biometric-based authentication in a nonvolatile memory device
DE10057697A1 (de) * 2000-11-21 2002-05-29 Fujitsu Siemens Computers Gmbh Speichermedium
JP2003085149A (ja) * 2001-06-07 2003-03-20 Systemneeds Inc 指紋認証装置及び認証システム
SG96688A1 (en) * 2002-04-25 2003-06-16 Ritronics Components Singapore A biometrics parameters protected computer serial bus interface portable data
CZ2005209A3 (cs) * 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
JP2004206412A (ja) * 2002-12-25 2004-07-22 Casio Comput Co Ltd カード型デバイスおよび認証システム
US20050044387A1 (en) * 2003-08-18 2005-02-24 Ozolins Helmars E. Portable access device
SG113483A1 (en) * 2003-10-30 2005-08-29 Ritronics Components S Pte Ltd A biometrics parameters protected usb interface portable data storage device with usb interface accessible biometrics processor
US7597250B2 (en) * 2003-11-17 2009-10-06 Dpd Patent Trust Ltd. RFID reader with multiple interfaces
US7447911B2 (en) * 2003-11-28 2008-11-04 Lightuning Tech. Inc. Electronic identification key with portable application programs and identified by biometrics authentication
US20060013447A1 (en) * 2004-07-16 2006-01-19 Cross Match Technologies, Inc. Hand-held personal identification analysis device and methods of use
US7536016B2 (en) * 2004-12-17 2009-05-19 Microsoft Corporation Encrypted content data structure package and generation thereof

Also Published As

Publication number Publication date
JP2008084059A (ja) 2008-04-10
US20080178009A1 (en) 2008-07-24

Similar Documents

Publication Publication Date Title
JP4301275B2 (ja) 電子機器、および情報処理方法
JP2009003676A (ja) 電子機器、および情報処理方法
US8898477B2 (en) System and method for secure firmware update of a secure token having a flash memory controller and a smart card
US20080209547A1 (en) Electronic device and information processing method
WO2005096158A1 (ja) 利用認証方法、利用認証プログラム、情報処理装置および記録媒体
KR20110051181A (ko) 데이터 보안 시스템, 방법 및 컴퓨터 판독가능 매체
JP4470373B2 (ja) 認証処理装置及びセキュリティ処理方法
JP2007013433A (ja) 暗号化データを送受信する方法及び情報処理システム
CN111401901A (zh) 生物支付设备的认证方法、装置、计算机设备和存储介质
JPWO2006004130A1 (ja) データ管理方法、そのプログラム及びプログラムの記録媒体
JP2009080772A (ja) ソフトウェア起動システム、ソフトウェア起動方法、及びソフトウェア起動プログラム
JP4724107B2 (ja) リムーバブル・デバイスを用いたユーザの認証方法およびコンピュータ
ES2720077T3 (es) Método y sistema para realizar una transacción y para realizar una verificación de acceso legítimo o uso de datos digitales
JPH11250192A (ja) Ｉｃチップ内蔵記録媒体、情報アクセス制御装置
JP2000029792A (ja) 機密情報格納装置
JP2009211487A (ja) 情報処理装置、情報処理システム及びプログラム
KR100720738B1 (ko) 고주파 무선 태그에 기밀성, 상호인증, 무결성을 제공하는 방법
JP4760124B2 (ja) 認証装置、登録装置、登録方法及び認証方法
JP4385261B2 (ja) 端末認証、端末変更方法、操作端末、認証サーバ、および認証プログラム
JP2009169759A (ja) 電子機器、および情報処理方法
JP2008191851A (ja) 電子機器、および情報処理方法
JP2020046778A (ja) Ｉｃカード及び携帯可能電子装置
JP2009238156A (ja) 認証装置、認証方法およびプログラム
TW202429355A (zh) 用於加密加密資產錢包的私密金鑰／種子並在ｎｆｃ卡上儲存的裝置及用於該裝置的方法
JP2005346489A (ja) 生体情報登録方法、生体情報登録装置、認証媒体、プログラム、記録媒体

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080829

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080909

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081104

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090331

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120501

Year of fee payment: 3

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090413

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120501

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120501

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130501

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees