(57)【要約】【課題】個人情報などを無線通信ネットワークなどの通信ネットワークを介してやりとりする場合であっても、そのセキュリティーを高く維持する。【解決手段】情報端末装置１３は、暗号通信に用いる暗号化用データを更新可能に記憶し、破壊型読み出し可能な第１記憶部と、所定の更新インターバル毎に所定の手順に従って、暗号化用データを生成し、第１記憶部を更新する暗号化用データ生成部と、生成した暗号化用データを前記通信ネットワークを介して前記第２の情報処理端末装置に送信するデータ送信部と、を有し、携帯型生体情報収集装置１１は、暗号化用データ生成部が生成し、データ送信部が無線通信ネットワーク１２を介して送信した暗号化用データを更新可能に記憶し、破壊型読み出し可能な第２記憶部を有し、更新インターバルは、暗号通信において予測される耐タンパ性に対して十分に短い時間とされている。【選択図】図１
2010161689.tif 000002
【特許請求の範囲】
【請求項１】
第１の情報処理端末装置が通信ネットワークを介して第２の情報処理端末装置に接続され、暗号通信を行う情報通信システムにおいて、
前記第１の情報処理端末装置は、前記暗号通信に用いる暗号化用データを更新可能に記憶し、破壊型読み出し可能な第１記憶部と、
所定の更新インターバル毎に所定の手順に従って、前記暗号化用データを生成し、前記第１記憶部を更新する暗号化用データ生成部と、
前記生成した暗号化用データを前記通信ネットワークを介して前記第２の情報処理端末装置に送信するデータ送信部と、を有し、
前記第２の情報処理端末装置は、前記暗号化用データ生成部が生成し、前記データ送信部が前記通信ネットワークを介して送信した前記暗号化用データを更新可能に記憶し、破壊型読み出し可能な第２記憶部を有し、
前記更新インターバルは、前記暗号通信において予測される耐タンパ性に対して十分に短い時間とされている、
ことを特徴とする情報通信システム。
【請求項２】
請求項１記載の情報通信システムにおいて、
前記第１の情報処理端末装置は、更新前の前記暗号化用データにより前記暗号化用データ生成部が生成した新たな暗号化用データを暗号化する第１暗号化部を有し、
前記データ送信部は、暗号化された新たな暗号化用データを前記通信ネットワークを介して前記第２の情報処理端末装置に送信する、
ことを特徴とする情報通信システム。
【請求項３】
請求項１または請求項２記載の情報通信システムにおいて、
前記第２の情報処理端末装置は、前記第２記憶部から読み出された前記暗号化用データにより送信データを暗号化する第２暗号化部を備えたことを特徴とする情報通信システム。
【請求項４】
請求項３記載の情報通信システムにおいて、
前記第２の情報処理端末装置は、ユーザに装着される携帯型情報処理端末装置として構成されて、前記ユーザの生体情報データを収集する生体情報収集部を有し、
前記第２暗号化部は、前記収集した生体情報データを前記送信データとして暗号化する、
ことを特徴とする情報通信システム。
【請求項５】
請求項１ないし請求項４のいずれかに記載の情報通信システムにおいて、
前記第１記憶部及び前記第２記憶部は、強誘電体メモリーとして構成されていることを特徴とする情報通信システム。
【請求項６】
通信ネットワークを介して他の情報処理端末装置に接続され、暗号通信を行う情報処理端末装置において、
前記暗号通信に用いる暗号化用データを更新可能に記憶し、破壊型読み出し可能な記憶部と、
所定の更新インターバル毎に所定の手順に従って前記暗号化用データを生成し、前記記憶部を更新する暗号化用データ生成部と、
前記記憶部に記憶した前記暗号化用データを読み出し、読み出した当該暗号化用データに基づいて送信データを暗号化する暗号化部と、を備え、
前記更新インターバルは、前記暗号通信において予測される耐タンパ性に対して十分に短い時間とされている、
ことを特徴とする情報処理端末装置。
【請求項７】
請求項６記載の情報処理端末装置において、
前記生成した暗号化用データを、更新前の前記暗号化用データにより暗号化し、前記通信ネットワークを介して前記他の情報処理端末装置に送信する暗号化用データ送信部を備えたことを特徴とする情報処理端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報通信システムおよび情報処理端末装置に係り、特に情報を暗号化して通信を行う情報通信システムおよび情報処理端末装置に関する。
【背景技術】
【０００２】
従来、情報通信システムにおいては、医療情報、クレジット番号等の個人情報データをインターネットなどの通信ネットワークを介してやりとりする場合には、暗号化を行うのが一般的である。
暗号化技術としては、様々な方式が提案されており、個人情報データを暗号化あるいは復号化するためには、暗号アルゴリズムの手順を制御するための暗号鍵が必要となっており、暗号鍵は、ＥＥＰＲＯＭやフラッシュメモリのような電気的に書込可能な不揮発性メモリー等に記憶していた（例えば、特許文献１参照）。
例えば、秘密鍵方式の場合には、個人情報データの送信者は、送信先である個人情報データの受信者と共通の秘密鍵を取得し、この秘密鍵を利用して暗号化を行って、受信者側に送信する。
一方、個人情報データの受信者は、同一の秘密鍵を用いて受信した個人情報データを復号し、元の個人情報データを得るようにされていた。
【特許文献１】特開平１０−３１６２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上記従来の装置においては、暗号鍵が、不揮発性メモリーに記憶されていたため、悪意ある第３者によって暗号鍵が盗み見られてしまう可能性があった。
そして、暗号鍵が盗み見られてしまうと、その後の通信内容は、暗号化がなされている者の通信を傍受されれば、平文で通信を行っていることと同様となり、個人情報が漏れてしまうという問題点が生じる。
特に通信を無線通信ネットワークで行っている場合には、個人情報が漏れていることすらも容易にわかるものではなく、セキュリティーの確保がより困難であった。
そこで、本発明の目的は、個人情報などの第三者に対し秘密にしておくべき情報を、無線通信ネットワークなどの通信ネットワークを介してやりとりする場合であっても、そのセキュリティーを高く維持することが可能な情報通信システム及び情報処理端末装置を提供することにある。
【課題を解決するための手段】
【０００４】
上記課題を解決するため、本発明の第１態様は、第１の情報処理端末装置が通信ネットワークを介して第２の情報処理端末装置に接続され、暗号通信を行う情報通信システムにおいて、前記第１の情報処理端末装置は、前記暗号通信に用いる暗号化用データを更新可能に記憶し、破壊型読み出し可能な第１記憶部と、所定の更新インターバル毎に所定の手順に従って、前記暗号化用データを生成し、前記第１記憶部を更新する暗号化用データ生成部と、前記生成した暗号化用データを前記通信ネットワークを介して前記第２の情報処理端末装置に送信するデータ送信部と、を有し、前記第２の情報処理端末装置は、前記暗号化用データ生成部が生成し、前記データ送信部が前記通信ネットワークを介して送信した前記暗号化用データを更新可能に記憶し、破壊型読み出し可能な第２記憶部を有し、前記更新インターバルは、前記暗号通信において予測される耐タンパ性に対して十分に短い時間とされている、ことを特徴とする。
上記構成によれば、第１の情報処理端末装置の暗号化用データ記憶部は、所定の更新インターバル毎に所定の手順に従って、暗号化用データを生成し、第１記憶部に記憶する暗号化用データを更新する。
そして、データ送信部は、生成した暗号化用データを通信ネットワークを介して第２の情報処理端末装置に送信する。
これらの結果、第２の情報処理端末装置の第２記憶部は、暗号化用データ生成部が生成し、データ送信部が前記通信ネットワークを介して送信した暗号化用データを記憶する。
このとき、更新インターバルは、暗号通信において予測される耐タンパ性に対して十分に短い時間とされているので、暗号化用データが悪意ある第三者に取得される可能性を大きく低減させることができ、情報通信システムにおけるセキュリティーを十分に確保することが可能となる。
【０００５】
本発明の第２態様は、第１態様において、前記第１の情報処理端末装置は、更新前の前記暗号化用データにより前記暗号化用データ生成部が生成した新たな暗号化用データを暗号化する第１暗号化部を有し、前記データ送信部は、暗号化された新たな暗号化用データを前記通信ネットワークを介して前記第２の情報処理端末装置に送信する、ことを特徴とする。
上記構成によれば、第１の情報処理端末装置の第１暗号化部は、更新前の暗号化用データにより暗号化用データ生成部が生成した新たな暗号化用データを暗号化し、データ送信部は、暗号化された新たな暗号化用データを通信ネットワークを介して第２の情報処理端末装置に送信するので、暗号化用データの送受信処理においても、十分にセキュリティーを確保することが可能となる。
【０００６】
本発明の第３態様は、第１態様または第２態様において、前記第２の情報処理端末装置は、前記第２記憶部から読み出された前記暗号化用データにより送信データを暗号化する第２暗号化部を備えたことを特徴とする。
上記構成によれば、第２暗号化部は、第２記憶部から読み出された前記暗号化用データにより送信データを暗号化するので、送信データの送信処理において、十分にセキュリティーを確保することが可能となる。
【０００７】
本発明の第４態様は、第３態様において、前記第２の情報処理端末装置は、ユーザに装着される携帯型情報処理端末装置として構成されて、前記ユーザの生体情報データを収集する生体情報収集部を有し、前記第２暗号化部は、前記収集した生体情報データを前記送信データとして暗号化する、ことを特徴とする。
上記構成によれば、生体情報収集部は、ユーザの生体情報データを収集し、第２暗号化部は、前記収集した生体情報データを送信データとして暗号化するので、生体情報データのセキュリティーを十分に確保して、送受信を行うことができる。
【０００８】
本発明の第５態様は、第１態様ないし第４態様のいずれかにおいて、前記第１記憶部及び前記第２記憶部は、強誘電体メモリーとして構成されている。
上記構成によれば、暗号化用データは、一度読み出すだけで直ちに破壊され、実効的には消去された状態となるため、暗号化用データの解析を困難として、高いセキュリティーを確保することができる。
【０００９】
本発明の第６態様は、通信ネットワークを介して他の情報処理端末装置に接続され、暗号通信を行う情報処理端末装置において、前記暗号通信に用いる暗号化用データを更新可能に記憶し、破壊型読み出し可能な記憶部と、所定の更新インターバル毎に所定の手順に従って前記暗号化用データを生成し、前記記憶部を更新する暗号化用データ生成部と、前記記憶部に記憶した前記暗号化用データを読み出し、読み出した当該暗号化用データに基づいて送信データを暗号化する暗号化部と、を備え、前記更新インターバルは、前記暗号通信において予測される耐タンパ性に対して十分に短い時間とされている、ことを特徴とする。
上記構成によれば、暗号化用データ生成部は、所定の更新インターバル毎に所定の手順に従って暗号化用データを生成し、記憶部を更新する。
暗号化部は、記憶部に記憶した前記暗号化用データを読み出し、読み出した当該暗号化用データに基づいて送信データを暗号化する。
このとき、更新インターバルは、暗号通信において予測される耐タンパ性に対して十分に短い時間とされているので、暗号化用データが悪意ある第三者に取得される可能性を大きく低減させることができ、セキュリティーを十分に確保することが可能となる。
【００１０】
本発明の第７態様は、第６態様において、前記生成した暗号化用データを更新前の前記暗号化用データにより暗号化し、前記通信ネットワークを介して前記他の情報処理端末装置に送信する暗号化用データ送信部を備えたことを特徴とする。
上記構成によれば、他の情報処理端末においても、暗号化用データが悪意ある第三者に取得される可能性を大きく低減させることができ、セキュリティーを十分に確保することが可能となる。
【発明の効果】
【００１１】
本発明によれば、暗号化用データの更新インターバルは、暗号通信において予測される耐タンパ性に対して十分に短い時間とされているので、暗号化用データが悪意ある第三者に取得される可能性を大きく低減させることができ、情報通信システムにおけるセキュリティーを十分に確保することが可能となる。
【発明を実施するための最良の形態】
【００１２】
次に本発明の好適な実施の形態について図面を参照して説明する。
図１は、情報通信システムを含む医療情報管理システムの概要構成ブロック図である。
医療情報管理システム１０は、大別すると、医療情報収集対象のユーザに装着される複数の携帯型生体情報収集装置１１と、携帯型生体情報収集装置１１と無線通信ネットワーク１２を介して接続される複数の情報端末装置１３と、医療情報データベース１４を有し、情報端末装置１３とＬＡＮ、インターネットなどの通信ネットワーク１５を介して接続されるサーバー装置１６と、を備えている。
【００１３】
携帯型生体情報収集装置１１は、例えば、腕時計形状を有し、生体情報収集対象のユーザに装着されて、主として心拍数、血中酸素濃度、静脈結果イメージなどの生体情報を収集し、情報端末装置１３から送信され記憶した暗号化用データに基づいて所定の生体情報送信インターバル毎に、収集した生体情報を暗号化し、情報端末装置１３に無線通信ネットワーク１２を介して送信する。
情報端末装置１３は、前述した所定の生体情報送信インターバル（例えば、数分）よりも短い時間間隔（例えば、１０ミリ秒）で暗号化用データを生成し、携帯型生体情報収集装置１１に通知するとともに、携帯型生体情報収集装置１１から送信された生体情報をサーバー装置１６に転送する。
サーバー装置１６は、転送された生体情報をユーザ毎に分類して、医療情報ＤＢを更新する。
【００１４】
ここで、携帯型生体情報収集装置の構成について説明する。
図２は、携帯型生体情報収集装置の概要構成ブロック図である。
携帯型生体情報収集装置１１は、装置全体を中枢的に制御するコントロール部２１と、押しボタンスイッチなどの操作子が設けられた操作部２２と、液晶ディスプレイパネル、有機ＥＬディスプレイパネル、電子ペーパーなどで構成された表示部２３と、表示部２３の駆動制御を行う表示制御部２４と、無線通信ネットワーク１２、アンテナ２５を介して無線通信を行うＲＦ部２６と、ＩＲ（赤外線）、ＬＥＤ、フォトディテクタなどで構成される反射型あるいは透過型の光学センサー、血圧測定できる圧力センサー等によりユーザの生体情報を収集するためのセンサー部２７と、コントロール部２１とセンサー部２７との間のインターフェース動作を行うセンサーインターフェース部２８と、基本制御プログラムを記憶するＲＯＭ２９、各種データを一時的に記憶するＲＡＭ３０および暗号化用データを破壊読み出し型で記憶する強誘電体メモリー（ＦｅＲＡＭ）３１を備えたメモリー部３２と、を備えている。この場合において、コントロール部２１は、第２暗号化部として機能している。また、コントロール部２１、センサー部２７およびセンサーインターフェース部２８は、協働して生体情報収集部として機能している。また、アンテナ２５は、同調回路として機能するコイルとコンデンサとを備えている。また、強誘電体メモリー３１は、第２記憶部として機能している。
【００１５】
ここで、強誘電体メモリー（ＦｅＲＡＭ）３１について説明する。
強誘電体メモリー（ＦｅＲＡＭ）３１は、強誘電体材料によりメモリーセルが構成されており、強誘電体膜により構成される強誘電体キャパシターをデータ保持用の容量として用いたメモリーである。そして、強誘電体膜は自発分極特性を有し、印加される電界方向に応じて分極方向が反転するので、この分極反転を記憶保持に利用している。強誘電体メモリーは、ＤＲＡＭと同等の高速書き換えが可能であり、また、１０14回以上の書き換え回数（業界実用年数１０年連続使用保障値）に対して耐性を有している。
【００１６】
また、強誘電体メモリーは、データ保持のための電源は不要であり、ＤＲＡＭと同様な破壊読み出し型のメモリーであり、メモリーセルに書き込まれているデータを読み出した場合には、データが破壊される。したがって、本実施形態では、データ読出後にあえて再書込を行わないことで、セキュリティー確保に利用している。すなわち、暗号化用データの再書込を行わないことで、悪意ある第三者が無線通信を傍受し、通信内容を解読することにより、暗号化用データを取得したとしても、当該暗号化用データは既に有効でなくなっているため、不正アクセスや、個人情報の不正取得を行えないようになっている。
【００１７】
次に情報端末装置の構成について説明する。
図３は、情報端末装置の概要構成ブロック図である。
情報端末装置１３は、装置全体を中枢的に制御するコントロール部４１と、キーボード、マウスなどの操作部４２と、液晶ディスプレイ、有機ＥＬディスプレイ、電子ペーパーなどで構成された表示部４３と、表示部４３の駆動制御を行う表示制御部４４と、無線通信ネットワーク１２、アンテナ４５を介して無線通信を行うＲＦ部４６と、サーバー装置１６との間の通信インターフェース動作を行う通信インターフェース部４７と、コントロール部４１と協働して暗号通信制御を行う暗号通信部４８と、基本制御プログラムを記憶するＲＯＭ４９、各種データを一時的に記憶するＲＡＭ５０および暗号化用データを破壊読み出し型で記憶する強誘電体メモリー（ＦｅＲＡＭ）５１を備えたメモリー部５２と、を備えている。この場合において、コントロール部４１は、暗号化用データ生成部として機能している。また、コントロール部４１および暗号通信部４８は、第１暗号化部として機能している。また、ＲＦ部４６は、データ送信部として機能している。また、強誘電体メモリー５１は、第１記憶部として機能している。
【００１８】
次に実施形態の動作について説明する。
図４は、実施形態のシーケンスフローチャートである。
まず、情報端末装置１３のコントロール部４１は、暗号化用データ（図４中、ＩＤと記載）の更新タイミングであるか否かを判別する（ステップＳ１１）。更新タイミングとしては、悪意の第三者による解析を抑制するのに十分な時間、すなわち、当該暗号通信の耐タンパ性（リバースエンジニアリングや改変に対する防護力）に対して十分に短い時間として設定され、例えば、更新インターバルを１００ｍｓｅｃとし、１秒間に１０回の更新を行う。この結果、解析処理に要する時間が１００ｍｓｅｃよりも十分に短い時間とならない限り、解析が終了するより前に暗号化用データは順次更新されてしまうため、実効的に解析を行わせないようにすることができるのである。
ステップＳ１１の判別において、暗号化用データの更新タイミングではない場合には（ステップＳ１１；Ｎｏ）、待機状態となる。
【００１９】
一方、ステップＳ１１の判別において暗号化用データの更新タイミングである場合には（ステップＳ１１；Ｙｅｓ）、コントロール部４１は、強誘電体メモリー５１の所定の暗号化用データ記憶領域から前回の暗号化用データを読み出した後、この前回の暗号化用データをパラメータとして、所定の暗号化用データ処理プログラム（例えば、巡回符号生成プログラム）を適用して、新たな暗号化用データを生成し、強誘電体メモリー５１の所定の暗号化用データ記憶領域に書き込む。そして、コントロール部４１は、前回の暗号化用データに基づいて生成した新たな暗号化用データを、暗号通信部４８と協働して暗号化し、ＲＦ部４６およびアンテナ４５を介して暗号化用データ更新情報として携帯型生体情報収集装置１１に送信する（ステップＳ１２）。
【００２０】
携帯型生体情報収集装置１１のコントロール部２１は、無線通信ネットワーク１２、アンテナ２５及びＲＦ部２６を介して情報端末装置１３から暗号化された暗号化用データを受信があった場合に発生するデータ受信割込があったか否かを判別する（ステップＳ１３）。
ステップＳ１３の判別において、データ受信割込がなかった場合には（ステップＳ１３；Ｎｏ）、待機状態となる。
一方ステップＳ１３の判別において、データ受信割込があった場合には（ステップＳ１３；Ｙｅｓ）、受信した暗号化された暗号化用データを、情報端末装置１３と同一の暗号化用データ処理プログラムに従って、復号化し、新たな暗号化用データとして取得して強誘電体メモリー（ＦｅＲＡＭ）３１の暗号化用データ記憶領域に書き込む暗号化用データ更新を行う（ステップＳ１４）。
【００２１】
続いてコントロール部２１は、既に収集した生体情報データの送信タイミングであるか否かを判別する（ステップＳ１５）。生体情報データの送信タイミングは、暗号化用データの更新タイミングとは非同期であり、例えば、送信インターバルを１分とし、１分間に１回の送信を行うように設定される。
ステップＳ１５の判別において、生体情報データの送信タイミングではない場合には（ステップＳ１５；Ｎｏ）、処理を再びステップＳ１３に移行し、待機状態となる。
一方、ステップＳ１５の判別において、生体情報データの送信タイミングである場合には（ステップＳ１５；Ｙｅｓ）、コントロール部２１は、強誘電体メモリー３１の所定の暗号化用データ記憶領域から暗号化用データを読み出した後、この暗号化用データおよび生体情報データをパラメータとして、所定の暗号化用データ処理プログラムを適用して、暗号化生体情報データ生成し、ＲＦ部２６およびアンテナ２５を介して携帯型生体情報収集装置１１に送信する（ステップＳ１６）。
続いてコントロール部２１は、センサー部２７及びセンサーインターフェース部２８を介して生体情報を収集し、生体情報データとしてコントロール部２１に出力する（ステップＳ１７）。
【００２２】
これによりコントロール部２１は、収集した生体情報に対応する生体情報データをＲＡＭ３０に格納しつつ、蓄積し、次回の生体情報送信処理に備えることとなる。
続いてコントロール部２１は、操作部２２を介したユーザの操作による収集処理の終了指示がなされたか否かを判別し（ステップＳ１８）、収集処理の終了指示がなされた場合には処理を終了する。
ステップＳ１８の判別において、収集処理の終了指示がなされなかった場合には（ステップＳ１８；Ｎｏ）、処理を再びステップＳ１３に移行して、以下同様の処理を繰り返す。
一方、情報端末装置１３のコントロール部４１は、暗号化された生体情報データを受信したか否かを判別する（ステップＳ１９）。
ステップＳ１９の判別において、暗号化された生体情報データを受信していない場合には（ステップＳ１９；Ｎｏ）、コントロール部４１は、再び処理をステップＳ１１に移行し、以下、同様の処理を繰り返す。
【００２３】
ステップＳ１９の判別において、暗号化された生体情報データを受信した場合には（ステップＳ１９；Ｙｅｓ）、コントロール部４１は、強誘電体メモリー５１の所定の暗号化用データ記憶領域から暗号化用データを読み出し、暗号通信部４８と協働して暗号化された生体情報データの復号化を行い、得られた生体情報データを通信インターフェース部４７、通信ネットワーク１５を介して、サーバー装置１６に転送する（ステップＳ２０）。
これによりサーバー装置１６は、送信元の携帯型生体情報収集装置１１のユーザに対応づけて、医療情報データベース１４に生体情報データを格納することとなる（ステップＳ２１）。
【００２４】
以上の説明のように、本実施形態によれば、生体情報データは、所定の更新タイミング毎に更新される暗号化用データを用いて暗号化され、当該暗号化用データは読み出された時点で実効的に消去されるので、携帯型生体情報収集装置１１から情報端末装置１３側に無線通信ネットワーク１２を介して送信される送信データを傍受されたとしても、暗号化用データを解析するのは困難であり、個人情報のセキュリティーを十分に確保することが可能となる。
【００２５】
以上の説明においては、個人情報としての医療情報を管理する医療情報管理システムの例を挙げて説明したが、通信（有線及び無線）において、セキュリティー確保の必要があるシステムであれば、同様に適用が可能である。
以上の説明においては、携帯型生体情報収集装置１１と情報端末装置１３とは、無線通信ネットワーク１２を介して接続されていたが、有線通信ネットワークであっても同様に適用が可能である。
以上の説明においては、耐タンパ性（リバースエンジニアリングや改変に対する防護力）を有する破壊読み出し型の不揮発性メモリーとして強誘電体メモリー（ＦｅＲＡＭ）を例として説明したが、破壊読み出し型の不揮発性メモリーであれば、他のメモリー装置で構成することも可能である。
【図面の簡単な説明】
【００２６】
【図１】情報通信システムを含む医療情報管理システムの概要構成ブロック図である。
【図２】携帯型生体情報収集装置の概要構成ブロック図である。
【図３】情報端末装置の概要構成ブロック図である。
【図４】実施形態のシーケンスフローチャートである。
【符号の説明】
【００２７】
１０…医療情報管理システム、１１…携帯型生体情報収集装置（第２の情報処理端末装置）、１２…無線通信ネットワーク、１３…情報端末装置（第１の情報処理端末装置）、１４…医療情報データベース、１５…通信ネットワーク、１６…サーバー装置、２１…コントロール部、２２…操作部、２３…表示部、２４…表示制御部、２５…アンテナ、２６…ＲＦ部、２７…センサー部、２８…センサーインターフェース部、３１…強誘電体メモリー（ＦｅＲＡＭ）、３２…メモリー部、４１…コントロール部、４２…操作部、４３…表示部、４４…表示制御部、４５…アンテナ、４６…ＲＦ部、４７…通信インターフェース部、４８…暗号通信部、５１…強誘電体メモリー（ＦｅＲＡＭ；記憶部）、５２…メモリー部。
【図１】
2010161689.tif 000003
【図２】
2010161689.tif 000004
【図３】
2010161689.tif 000005
【図４】
2010161689.tif 000006