KR100434836B1

KR100434836B1 - 데이타 암호화 장치 및 불법 변경 방지 시스템

Info

Publication number: KR100434836B1
Application number: KR10-1999-0045001A
Authority: KR
Inventors: 모리시따다꾸야
Original assignee: 닛본 덴끼 가부시끼가이샤
Priority date: 1998-10-19
Filing date: 1999-10-18
Publication date: 2004-06-07
Anticipated expiration: 2019-10-18
Also published as: KR20000029146A; US6742122B1; JP3481470B2; JP2000122861A; TW461996B

Abstract

본 발명은 불법 사용자에 의해 프로그램 코드와 같은 데이타를 변경하는 시도나 불법적인 사용을 방지할 수 있는 암호화 장치 및 불법 변경 방지 시스템을 제공한다. 암호화 프로그램 기억부 내에는, 암호화된 프로그램 코드가 복수의 블럭으로 분할되어 저장된다. 암호키 산출부는 주기억부상에 현재 존재하고 있는 프로그램 코드의 해시 함수와 같은 일방향 함수를 이용하여, 암호화 프로그램 기억부에 저장되어 있는 다음 실행될 블럭의 암호화된 프로그램 코드의 암호해제에 이용되는 암호키를 산출한다. 소프트웨어를 불법적으로 이용하기 위해 프로그램 코드의 일부를 변경하면, 이후로 정확한 암호키를 얻을 수 없으며, 프로그램의 실행이 중지된다.

Description

데이타 암호화 장치 및 불법 변경 방지 시스템{DATA ENCIPHERMENT APPARATUS AND ILLEGAL ALTERATION PREVENTION SYSTEM}

본 발명은 소프트웨어나 데이타를 불법적으로 이용(불법 복사 등)하고자 하는 불법 이용자에 의한 컴퓨터 소프트웨어나 데이타의 변경을 방지하기 위한 데이타 암호화 장치 및 불법 변경 방지 시스템에 관한 것이다.

컴퓨터 소프트웨어의 불법 복사를 방지하는 기술이 이미 알려져 있고, 예를 들면 명칭이 "복제 판별 방법 및 판독 장치"인 일본 특개평 9-231137호가 개시되어 있다. 상기 장치에 따르면, 특정 에러율 K를 갖는 키코드가 CD-ROM의 일부에 기록된다. 에러율 K는, CD-ROM의 판독 장치에 제공되는 에러 정정 코딩-디코딩 장치에 의해 완벽하게 정정되는 것이 불가능한 값으로 선택된다. CD-ROM이 불법적으로 복제된다면, 키코드의 에러율이 변화한다. 이러한 종래 기술의 장치는 상기한 현상을 이용하여, 이 장치에 장착된 CD-ROM이 불법적으로 복제된 CD-ROM인지 판별하고 장착된 CD-ROM이 불법적으로 복제된 CD-ROM인 경우에는 판독 장치를 동작하지 않게 한다.

유사한 형태의 불법 복사 방지 기술로서, 특정 키를 갖는 단순한 하드웨어가 시스템에 부가되고, 프로그램의 실행시 키가 정상값인지를 판별하여 키가 정상값인 경우에만 프로그램의 실행이 허용되는 시스템이 주지되어 있다.

상기한 종래 기술 장치 및 시스템은 이하의 문제점을 가지고 있다.

제1 문제점은 프로그램 코드를 분석하여 어떤 메카니즘에 의해 불법 복사가 판정되는지를 조사하는 것이 용이하다는 점이다. 그 이유는 역어셈블러와 같은 분석 툴을 이용하여 프로그램 코드를 분석하고, 그 분석에 기초하여 프로그램을 변경함으로써 프로그램의 불법 사용을 수행할 수 있기 때문이다.

제2 문제점은 프로그램 코드가 변경되면 매체상으로의 복사 실행이 방지될 수 없다는 점이다. 그 이유는 복사된 매체의 판별에 이용되는 프로그램 부분의 프로그램 코드가 그 매체가 복사된 매체임에도 원래 매체인것으로 정상적으로 나타내도록 변경된다면, 복사된 매체로 소프트웨어를 실행하는 것이 방지될 수 없기 때문이다. 동일한 문제가 단지 프로그램 뿐만 아니라 데이타에서도 발생할 가능성이 있다.

본 발명의 목적은 불법 사용자에 의한 프로그램 코드와 같은 데이타의 불법 사용이나 변경 시도를 방지할 수 있는 암호화 장치 및 불법 변경 방지 시스템을 제공하는 것이다.

상기 기술한 목적을 달성하기 위해, 본 발명의 하나의 형태에 따르면, 데이타를 제1 내지 제 n+1 블럭으로 분할하는 분할 수단 - n은 1보다 크거나 같은 정수임 -, 제1 내지 제n 블럭의 데이타를 기초로하여 각각 제1 내지 제n 암호키를 순차적으로 생성하는 암호키 생성 수단, 제1 내지 제n 암호키로 각각 제2 내지 제 n+1 블럭을 순차적으로 암호화하는 암호화 수단, 및 암호화되지 않은 제1 블럭 및 암호화된 제2 내지 제n+1 블럭을 순차적으로 출력하는 출력 수단을 포함하는 데이타 암호화 장치가 제공된다.

출력 수단은 미리 결정된 제0 암호키를 기초로 하여 제1 블럭을 암호화하고 암호화된 제1 블럭을 출력하는 것도 가능하다.

본 발명의 또 하나의 형태에 따르면, 데이타 처리 장치, 파일 장치, 및 파일 장치에 기록될 데이타를 생성하기 위한 암호화 장치를 포함하고, 암호화 장치는, 데이타를 제1 내지 제 n+1 블럭으로 분할하는 분할 수단 - n은 1보다 크거나 같은 정수임 -, 제1 내지 제n 블럭의 데이타를 기초로 하여 각각 제1 내지 제n 암호키를 순차적으로 생성하는 암호키 생성 수단, 제1 내지 제n 암호키로 각각 제2 내지 제 n+1 블럭을 순차적으로 암호화하는 암호화 수단, 및 암호화되지 않은 제1 블럭 및 암호화된 제2 내지 제n+1 블럭을 순차적으로 출력하는 출력 수단을 포함하는 데이타의 불법 변경 방지 시스템이 제공된다.

본 발명의 또 다른 형태에 따르면, 데이타 처리 장치와, 데이타의 최상위 블럭을 저장하기 위한 제1 기억 영역 및 최상위 블럭에 후속하는 n개 블럭을 저장하기 위한 제2 기억 영역을 포함하는 파일 장치 - n은 1보다 크거나 같은 정수임 - 와, 파일 장치에 기록될 데이타를 생성하기 위한 암호화 장치 - 상기 암호화 장치는 제1 기억 영역의 데이타에 기초하여 첫번째 암호키를 생성하고, 이 첫번째 암호키로 상기 n개 블럭 중 첫번째 블럭을 암호화하며, 상기 n개 블럭 중 i-1번째 블럭(제i 블럭)의 데이타에 기초하여 i번째 암호키(제i 암호키)를 순차적으로 생성하며, 상기 i번째 암호키로 상기 n개 블럭 중 i번째 블럭을 순차적으로 암호화하되, i는 2보다는 크거나 같고 n보다는 작거나 같음 - 를 포함하고, 상기 데이타 처리 장치는, 제1 기억 영역의 데이타를 판독하기 위한 제1 판독 수단, 제2 기억 영역의 데이타를 순차적으로 판독하기 위한 제2 판독 수단, 제2 판독 수단에 의해 순차적으로 판독되는 n개 블럭 중 i번째 블럭(제i+1 블럭)을 순차적으로 공급되는 암호키 중 i번째 암호키(제i 암호키)로 순차적으로 암호해제하기 위한 암호해제 수단, 및 제1 판독 수단의 출력에 기초하여 첫번째 암호키를 생성하고, 이 첫번째 암호키를 암호해제 수단에 공급하며, 암호해제 수단으로부터의 i-1번째 블럭(제i 블럭)의 암호해제된 출력에 기초하여 i번째 암호키(제i 암호키)를 순차적으로 생성하고, 이 i번째 암호키를 암호해제 수단에 순차적으로 공급하기 위한 암호키 산출 수단을 포함하는 데이타의 불법 변경 방지 시스템이 제공된다.

데이타의 불법 변경 방지 시스템은, 미리 결정된 제0 암호키로 암호화된 데이타의 최상위 블럭을 제1 기억 영역에 저장하며, 제1 판독 수단이 제1 기억 영역에 저장된 데이타를 제0 암호키로 암호해제하여 암호해제된 데이타를 출력하도록 구성될 수도 있다.

암호키 산출 수단은 일방향 함수를 이용하여 제1 내지 제n 암호키를 생성하는 것이 가능하다.

데이타 암호화 장치 및 불법 변경 방지 시스템에서, 대부분의 프로그램 코드가 암호화되므로, 역어셈블 툴과 같은 분석 툴을 이용하여 프로그램 코드를 분석하기가 어렵다. 또한, 현재 실행되고 있는 프로그램 코드의 일방향 함수가 암호키 산출 수단에 의한 암호해제키로 이용되고, 다음에 실행되는 프로그램 코드의 암호해제에 이용되므로, 프로그램 코드를 변경하고 불법적으로 이용하는 것이 어렵다.

본 발명의 상기 목적 및 이외의 목적, 특징 및 장점은 유사 부분이나 요소는유사한 참조 부호를 붙인 첨부 도면을 참조한 이하의 설명과 첨부 특허 청구 범위에서 명백하게 될 것이다.

도 1은 본 발명이 적용되는 불법 사용 방지 시스템의 블럭 다이어그램.

도 2는 도 1의 불법 사용 방지 시스템의 동작을 설명하는 플로우 차트.

도 3은 불법 사용자에 의해 프로그램 코드를 변경하는 시도가 수행되지 않은 경우에, 도 1의 불법 사용 방지 시스템의 동작을 설명하는 플로우 차트.

도 4는 도 1의 불법 사용 방지 시스템의 파일 장치에 기록될 데이타를 생성하기 위한 암호화 장치의 구성을 도시한 블럭 다이어그램.

<도면의 주요 부분에 대한 부호의 설명>

100 : 데이타 처리 장치

101 : 비암호 프로그램 판독부

102 : 암호키 산출부

103 : 암호화 프로그램 판독부

104 : 암호해제부

110 : 파일 장치

111 : 비암호 프로그램 기억부

112 : 암호화 프로그램 기억부

120 : 암호화 장치

201 : 분기 회로

203 : 지연 회로

204 : 암호화 유닛

우선, 도 1을 참조하면, 본 발명이 적용되는 소프트웨어의 불법 사용 방지 시스템을 도시한다. 도시된 불법 사용 방지 시스템은 프로그램 제어하에 동작하는 데이타 처리 장치(100), 파일 장치(110), 및 암호화 장치(120)를 포함한다. 데이타 처리 장치(100)는 비암호 프로그램 판독부(101), 암호키 산출부(102), 암호화 프로그램 판독부(103), 및 암호해제부(104)를 포함한다. 파일 장치(110)는 비암호 프로그램 기억부(111)와 암호화 프로그램 기억부(112)를 포함한다.

비암호 프로그램 기억부(111)에는 암호화되어 있지 않은 프로그램 코드가 저장되어 있다. 암호화 프로그램 기억부(112)에는 암호화된 프로그램 코드가 복수의 블록 또는 프로그램 1, 2, 3, ..., n으로 분할 저장되어 있다. 암호화되어 있지 않은 프로그램 코드와 암호화된 프로그램 코드는, 비암호 프로그램 기억부(111)에 저장된 암호화되어 있지 않은 프로그램 코드, 암호화된 블럭 1, 2, ..., n의 순서로, 데이타 처리 장치(100)로 판독된다.

비암호 프로그램 판독부(101)는 비암호 프로그램 기억부(111)로부터 암호화되어 있지 않은 프로그램 코드를 읽어들여 주기억부(도시되지 않음)로 보낸다.

암호키 산출부(102)는 주기억부상에 존재하는 프로그램 코드의 해시(hash) 함수와 같은 일방향 함수를 이용하여, 판독되는 암호화된 프로그램 코드 블럭을 평문으로 변환하는데 이용되는 암호키를 생성한다. 암호화 프로그램 판독부(103)는 다음에 실행될 암호화된 프로그램 코드를 암호화 프로그램 기억부(112)로부터 주기억부로 읽어 들인다. 암호해제부(104)는 암호키 산출부(102)에 의해 산출된 암호키를 이용하여, 암호화된 프로그램 코드를 암호해제한다.

파일 장치(110)상에 기록될 데이타를 생성하기 위한 암호화 장치(120)를, 그 구조가 도시된 도 4를 참조하여 이하에 설명한다.

파일 장치(110)상에 저장될 프로그램 코드가 분기 회로(201)에 공급된다. 분기 회로(201)는 공급된 프로그램 코드를 n+1개 블럭으로 분할하고, 그 블럭중 최상위 블럭을 도 1에 도시된 비암호 프로그램 기억부(111)에 기록하며, 또한 그것을 암호키 산출부(102)에도 공급한다. 최상위 블럭이 출력된 후, 분기 회로(201)는 최상위 블럭(또는 제1 블럭)을 제외한 나머지 n개의 블럭을 지연 회로(203) 및 암호키 산출부(102)에 순차적으로 출력한다.

최상위 블럭을 분기 회로로부터 수신한 경우, 암호키 산출부(102)는 최상위 블럭의 프로그램 코드의 해시 함수와 같은 일방향 함수를 이용하여, 최상위 또는 제1 블럭의 다음 블럭(제2 블럭)의 데이타 암호화에 이용되는 제1 암호키를 산출한다. 제1 암호키가 출력된 후, 제2 블럭(상기 n개 블럭 중 첫번째 블럭), 제3 블럭, ..., 제n+1 블럭이 순차적으로 암호키 산출부(102)에 공급되고, 제2 암호키, ..., 제n 암호키가 순차적으로 암호키 산출부(102)로부터 출력되어 암호화 유닛(204)에 공급된다.

한편, 지연 회로(203)는 분기 회로(201)로부터 순차적으로 공급되는 제2 내지 제n+1 블럭을 하나의 블럭 간격으로 순차적으로 지연시켜, 지연된 블럭을 공급한다. 그 결과, 제2 블럭이 제1 블럭의 데이타로부터 생성된 제1 암호키로 암호화되어 도 1에 도시된 암호화 프로그램 기억부(112)에 저장된다. 동일한 방식으로, 제i+1 블럭은 제i 블럭의 데이타로부터 생성된 제i 암호키로 암호화되어 도 1에 도시된 암호화 프로그램 기억부(112)에 저장된다.

이러한 방식으로, 암호화되어 있지 않은 프로그램 코드는 비암호 프로그램 기억부(111)에 저장되고, 암호화된 프로그램 코드는 암호화 프로그램 기억부(112)에 복수의 블럭 1, 2, ..., n으로 분할되어 저장된다.

이제, 도 2의 플로우 차트를 참조하여 전체 불법 사용 방지 시스템의 동작을 상세하게 설명한다.

암호화 프로그램 기억부(112)에서, 비암호 프로그램 기억부(111)에 저장된 프로그램 코드에 후속하는 프로그램 코드가 복수의 블럭에 저장되는데, 각 블럭은 그 블럭에 선행하는 다른 블럭의 프로그램 코드의 해시값을 암호키로서 이용하여 암호화된 프로그램 코드를 포함한다.

우선, 단계 A1에서, 비암호 프로그램 판독부(101)는 비암호 프로그램 기억부(111)로부터 주기억부로 암호화되어 있지 않은 프로그램 코드를 읽어 들여 프로그램 코딩의 실행을 개시한다. 통상 이와 같은 처리는 오퍼레이팅 시스템의 프로그램 실행 메카니즘에 의해 관리된다.

그리고나서, 단계 A2에서, 암호키 산출부(102)는 비암호 프로그램 판독부(101)에 의해 주기억부에서 읽어들인 프로그램 코드를 해시 함수와 같은 일방향 함수로 변환하여 암호키를 생성한다.

단계 A3에서, 암호화 프로그램 판독부(103)는 후속하여 실행될, 암호화된 프로그램 코드를 암호화 프로그램 기억부(112)로부터 주기억부로 읽어들인다.

단계 A4에서, 암호해제부(104)는 암호키 산출부(102)에 의해 산출된 암호키를 이용하여 암호화된 프로그램 코드를 암호해제한다.

단계 A5에서, 암호키 산출부(102)는 암호해제된 프로그램 코드의 해시값을 산출하여, 후속 암호해제에 이용되는 암호키로 이용한다.

그리고나서, 단계 A6에서, 주기억부상에 현재 존재하는 암호해제 프로그램 코드가 실행된다. 이 처리 중에, 불법 복사 등의 판별이 수행된다.

단계 A7에서, 단계 A3 내지 A6의 처리를 암호화 프로그램 기억부(112)에 저장된 모든 블럭의 프로그램 코드에 대해 수행했는지 여부를 판별한다. 아직 처리가 수행되지 않는 일부 블럭의 프로그램 코드가 남아 있다면, 데이타 처리 장치의 제어는 단계 A3로 복귀한다.

도 3은 불법 사용자에 의해 프로그램 코드를 변경하려는 시도가 수행되지 않은 경우 불법 사용 방지 시스템의 동작의 플로우를 도시한다. 프로그램 코드에 어떠한 변경도 수행되지 않았다면, 암호화된 프로그램 코드의 암호해제에 이용되는 암호키 a, b, 및 c에 정확한 값이 얻어진다.

비암호 프로그램 기억부(111)에 저장된 암호화되어 있지 않은 프로그램 코드 1이 변경된 경우, 단계 A2에서 산출된 암호키는 원래 암호키 a와 전혀 다른 값을 갖게 된다. 그러므로, 단계 A4에서 암호해제된 프로그램 코드 2는 원래 프로그램 코드와 전혀 다르게 되고, 그러므로 프로그램 코드는 정상적으로 동작하지 않는다. 또한, 암호화 프로그램 기억부(112) 내의 프로그램 코드가 변경된 경우, 변경된 프로그램 코드에 후속하는 블럭은, 단계 A4에서 암호해제되어도, 원래 프로그램 코드와는 전혀 다르게 되고, 변경된 프로그램에 후속하는 프로그램은 정상적으로 동작하지 않는다.

이러한 방식에서, 어느 프로그램 코드이든지 변경된 경우, 변경된 프로그램 코드의 후속 프로그램이 정상적으로 동작하도록 하기 위해서는, 모든 후속 블럭의 암호키들을 어떤 수단으로 획득하고, 이 암호키들이 암호해제부(104)에 의해 사용되는 암호키로서 사용될 수 있도록 후속 블럭의 프로그램 코드를 변경할 필요가 있다. 블럭수가 증가할수록 불법 사용자에게 효과적인 변경의 어려움이 증가된다.

본 발명의 불법 사용 방지 시스템은 프로그램 코드의 변경을 검출하지만, 또한 암호키의 생성시 데이타 영역의 일방향 함수를 이용하여 데이타의 변경을 검출할 수도 있다. 이 경우에는 상기 설명에서의 "프로그램"을 "데이타"로 바꿔 읽어야 한다.

또한, 본 발명의 불법 사용 방지 시스템의 상기 설명에서 비암호 프로그램 기억부(111)내의 프로그램 코드 또는 데이타는 암호화되지 않은 평문의 형태로 저장되었지만, 비암호 프로그램 기억부(111)내의 프로그램 코드 또는 데이타는 소정 암호키로 암호화된 프로그램 코드 또는 데이타의 형태로 다르게 저장될 수도 있다. 이 예로서, 도 1의 비암호 프로그램 판독부(101)는 소정 암호키를 기초로 비암호 프로그램 기억부(111)내의 암호화된 데이타를 암호해제하는 기능을 가지고 있다.

본 발명의 양호한 실시예를 특정 용어를 이용하여 기술했지만, 그러한 기술은 단지 설명을 위한 것이며, 본 발명의 변화나 변경은 이하의 청구 범위의 사상과 범주를 벗어나지 않고 행해질 수 있다.

본 발명에서는 프로그램 코드의 대부분이 암호화되어 있으므로, 역어셈블 툴 등의 해석 툴로 프로그램 코드를 해석하는 것 자체가 곤란하다. 또한, 본 발명에서는 암호키 산출 수단(102)이 현재 실행하고 있는 프로그램 코드의 일방향 함수를 암호해제키로서 산출하고, 다음에 실행하는 프로그램 코드의 암호화 해제에 사용하고 있으므로, 프로그램 코드를 변경하여 불법 이용하는 것이 곤란하다.

Claims

데이타 암호화 장치에 있어서,

데이타를 n+1개 블럭(제1 내지 제n+1 블럭)으로 분할하는 분할 수단 - 상기 n은 1보다 크거나 같은 정수임 -;

상기 n+1개 블럭 중 제1 내지 제n 블럭의 데이타를 기초로 하여 각각 제1 내지 제n 암호키를 순차적으로 생성하는 암호키 생성 수단;

상기 제1 내지 제n 암호키로 각각 제2 내지 제n+1 블럭을 순차적으로 암호화하는 암호화 수단; 및

암호화되지 않은 상기 제1 블럭 및 암호화된 상기 제2 내지 제n+1 블럭을 순차적으로 출력하는 출력 수단

을 포함하고,

상기 암호키 생성 수단에서 상기 n+1개 블럭 중 i번째 블럭(제i 블럭) 데이터에 기초하여 제i 암호키(i는 1 ≤i ≤n 범위인 정수)를 생성하고, 상기 암호화 수단에서 상기 n+1개 블럭 중 i+1번째 블럭(제i+1 블럭)의 데이터를 상기 암호키 생성 수단으로부터 공급되는 상기 제i 암호키로 암호화하며, 상기 출력 수단이 암호화된 제i+1 블럭을 출력하는 것을 특징으로 하는 데이타 암호화 장치.
제1항에 있어서, 상기 출력 수단은, 미리 결정된 제0 암호키를 기초로 하여 상기 제1 블럭을 암호화하고 상기 암호화된 제1 블럭을 출력하는 것을 특징으로 하는 데이타 암호화 장치.
데이타의 불법 변경 방지 시스템에 있어서,

데이타 처리 장치;

파일 장치; 및

상기 파일 장치에 기록될 데이타를 생성하기 위한 암호화 장치

를 포함하고,

상기 암호화 장치는,

데이타를 n+1개 블럭(제1 내지 제n+1 블럭)으로 분할하는 수단 - 상기 n은 1보다 크거나 같은 정수임 -;

상기 n+1개 블럭 중 제1 내지 제n 블럭의 데이타를 기초로 하여 각각 제1 내지 제n 암호키를 순차적으로 생성하는 암호키 생성 수단;

상기 제1 내지 제n 암호키로 각각 제2 내지 제n+1 블럭을 순차적으로 암호화하는 암호화 수단; 및

암호화되지 않은 상기 제1 블럭 및 암호화된 제2 내지 제n+1 블럭을 순차적으로 출력하는 출력 수단

을 포함하며,

상기 암호키 생성 수단에서 상기 n+1개 블럭 중 i번째 블럭(제i 블럭) 데이터에 기초하여 제i 암호키(i는 1 ≤i ≤n 범위인 정수)를 생성하고, 상기 암호화 수단에서 상기 n+1개 블럭 중 i+1번째 블럭(제i+1 블럭)의 데이터를 상기 암호키 생성 수단으로부터 공급되는 상기 제i 암호키로 암호화하며, 상기 출력 수단이 암호화된 제i+1 블럭을 출력하는 것을 특징으로 하는 데이타의 불법 변경 방지 시스템.
데이타의 불법 변경 방지 시스템에 있어서,

데이타 처리 장치;

데이타의 최상위 블럭(제1 블럭)을 저장하기 위한 제1 기억 영역, 및 상기 최상위 블럭에 후속하는 n개의 데이터 블럭(제2 내지 제n+1 블럭)을 저장하기 위한 제2 기억 영역을 포함하는 파일 장치 - 상기 n은 1보다 크거나 같은 정수임 -;

상기 파일 장치에 기록될 데이타를 생성하기 위한 암호화 장치 - 상기 암호화 장치는, 상기 제1 기억 영역의 데이타(제1 블럭)에 기초하여 첫번째 암호키(제1 암호키)를 생성하고, 상기 첫번째 암호키로 상기 n개 블럭 중 첫번째 블럭(제2 블럭)을 암호화하며, 상기 n개의 블럭 중 i-1번째 블럭(제i 블럭)(i는 2 ≤i ≤n인 정수)의 데이타에 기초하여 i번째 암호키(제i 암호키)를 순차적으로 생성하고, 상기 n개 블럭 중 i번째 블럭(제i+1 블럭)을 상기 i번째 암호키(제i 암호키)로 순차적으로 암호화하도록 작동됨 -

를 포함하고,

상기 데이타 처리 장치는,

상기 제1 기억 영역의 데이타를 판독하기 위한 제1 판독 수단;

상기 제2 기억 영역의 데이타를 순차적으로 판독하기 위한 제2 판독 수단;

상기 제2 판독 수단에 의해 순차적으로 판독되는 블럭 중 첫번째 블럭(제2 블럭)을 순차적으로 공급되는 암호키 중 첫번째 암호키(제1 암호키)로 암호해제하고, 상기 제2 판독 수단에 의해 순차적으로 판독되는 블럭 중 i번째 블럭(제i+1 블럭)을 순차적으로 공급되는 암호키 중 i번째 암호키(제i 암호키)로 순차적으로 암호해제하기 위한 암호해제 수단; 및

상기 제1 판독 수단의 출력(제1 블럭)에 기초하여 첫번째 암호키(제1 암호키)를 생성하고, 상기 첫번째 암호키(제1 암호키)를 상기 암호해제 수단에 공급하며, 상기 암호해제 수단으로부터의 i-1번째 블럭(제i 블럭)의 암호해제된 출력에 기초하여 i번째 암호키(제i 암호키)를 순차적으로 생성하고, 상기 i번째 암호키(제i 암호키)를 상기 암호해제 수단에 순차적으로 공급하는 암호키 산출 수단

을 포함하는 것을 특징으로 하는 데이타의 불법 변경 방지 시스템.
제4항에 있어서, 상기 데이타는 프로그램 코드인 것을 특징으로 하는 데이타의 불법 변경 방지 시스템.
제4항에 있어서, 상기 제1 기억 영역은 미리 결정된 제0 암호키로 암호화된 데이타의 최상위 블럭을 저장하고, 상기 제1 판독 수단은 상기 제1 기억 영역에 저장된 데이타를 상기 제0 암호키로 암호해제하고 상기 암호해제된 데이타를 출력하는 것을 특징으로 하는 데이타의 불법 변경 방지 시스템.
제4항에 있어서, 상기 암호키 산출 수단은 일방향 함수를 이용하여 제1 내지 제n 암호키를 생성하는 것을 특징으로 하는 데이타의 불법 변경 방지 시스템.