(57)【要約】【課題】  筐体の分解等外部から攻撃を受けると自発的に暗号鍵を消去するとともに、攻撃を受けたことを表示する機能を有する暗号化通信装置を提供する。【解決手段】  総合ディジタル通信回線との間で呼設定やユーザデータなどをやりとりする総合ディジタル通信回線接続部１４と、通信端末装置との間で呼情報やユーザデータをやりとりする通信端末接続部１３と、暗号鍵を用いて平文を暗号文に変換する暗号化処理および暗号文を平文に変換する複合処理を行う暗号化・復号化処理部１２と、暗号鍵を格納する暗号鍵格納部１５と、外部から攻撃があったときに暗号鍵格納部１５に格納された暗号鍵を自発的に消去する暗号鍵消去手段１６と、攻撃かあるとその旨を制御部１７に通知し、その後攻撃があった旨を示す状態を維持する攻撃監視部１１と、攻撃かあったことを表示するＬＣＤ２０，ＬＥＤ２１を備えた暗号化通信装置１。【選択図】      図２
2005236605.tif 000002
【特許請求の範囲】
【請求項１】
総合ディジタル通信回線との間で呼設定やユーザデータなどをやりとりする総合ディジタル通信回線接続部と、通信端末装置との間で呼情報やユーザデータをやりとりする通信端末接続部と、暗号鍵を用いて平文を暗号文に変換する暗号化処理および暗号文を平文に変換する複合処理を行う暗号化・復号化処理部と、暗号鍵を格納する暗号鍵格納部とを備えた暗号化通信装置において、
筐体が解体される等外部から攻撃があったときに暗号鍵格納部に格納された暗号鍵を自発的に消去する暗号鍵消去手段を備えたことを特徴とする暗号化通信装置。
【請求項２】
請求項１記載の暗号化通信装置において、
前記暗号鍵消去手段が、装置の筐体が解体されたときに動作する攻撃監視スイッチを有しており、攻撃監視スイッチの動作によって暗号鍵格納部に格納された暗号鍵を消去することを特徴とする暗号化通信装置。
【請求項３】
請求項１または請求項２記載の暗号化通信装置において、
暗号化通信装置の電源が遮断されたときにも、暗号鍵消去部へ電力を供給する電源を有することを特徴とする暗号化通信装置。
【請求項４】
請求項１記載の暗号化通信装置において、
筐体を解体する等外部からの攻撃があったことを監視する攻撃監視手段と、
表示手段と、
外部からの攻撃があったことを示す信号が攻撃監視手段からあったときにその旨を表示手段に表示する制御部と
を有することを特徴とする暗号化通信装置。
【請求項５】
請求項１記載の暗号化通信装置において、
筐体を解体する等外部からの攻撃があったことを監視する攻撃監視手段と、
ＬＡＮ接続部と、
外部からの攻撃があったことを示す信号が攻撃監視手段からあったときにＬＡＮ接続部に接続された保守用パーソナルコンピュータ等にＳＮＭＰのＴＲＡＰを送出して管理者に装置異常を通知する制御部と
を有することを特徴とする暗号化通信装置。
【請求項６】
請求項４または請求項５記載の暗号化通信装置において、
前記攻撃監視手段が、攻撃検出スイッチと、トランジスタと、攻撃監視ヒューズとを有しおり、
攻撃検出スイッチが外部からの攻撃を検出したときに、攻撃監視ヒューズが溶断して外部からの攻撃があったことを示す信号を前記制御部へ出力し、攻撃検出スイッチが復帰した時点でもこの状態を維持することを特徴とする暗号化通信装置。
【請求項７】
請求項４または請求項５記載の暗号化通信装置において、
暗号化通信装置の電源が遮断されたときにも、攻撃監視部へ電力を供給する電源を有することを特徴とする暗号化通信装置。
【請求項８】
電子データを格納するデータ格納手段と、データ消去手段と、機器に対する攻撃を監視する攻撃監視手段とを有する電子機器における電子データの保護方法において、
攻撃監視手段が筐体の解体等の機器に対する攻撃があったことを検知すると、データ消去手段がデータ格納手段の電子データを消去することを特徴とする電子データの保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ通信や音声通話などの元となるユーザデータ（平文と呼称）を、一定の規則に従って前とは全く異なるデータ（暗号文と呼称）に変換することで、その変換規則を知らない第三者には利用価値のないものとなす、暗号化技術を用いて暗号化通信を行う暗号化通信装置、および、データ格納手段を有する電子機器、ならびに、電子データ保護方法に関する。
【背景技術】
【０００２】
一般に、暗号化技術を用いて暗号化通信を行う暗号化通信装置は、暗号鍵の漏洩を防止するために様々なソフトウエア的方法が考案されてきた。また、ハードウエア的方法を有する通信装置としては、筐体の分解等の外部からの攻撃をコネクタで検知すると自発的に暗号鍵を消去することにより、暗号鍵の漏洩を防止する方法が知られている（例えば、特許文献１参照）。
【特許文献１】特開２００１−２５１２９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
このように、従来の技術は、外部からの攻撃（筐体の分解等）が通信装置に行われた場合、自発的に暗号鍵を消去するのみで、通信装置の異常を管理者へ通知することはできなかったが、本発明は、暗号化通信装置が外部から攻撃（筐体の分解等）を受けた場合に、自発的に暗号鍵を消去するだけではなく、暗号化通信装置が外部から筐体の分解等の攻撃を受けたことを管理者に表示（通知）する機能を有する暗号化通信装置、および、電子機器、ならびに、電子データの保護方法を提供することにある。
【課題を解決するための手段】
【０００４】
本発明は、暗号化通信装置に外部からの攻撃（筐体の解体等）が行われた場合、暗合化通信装置自体がこの攻撃を検出し、暗号鍵消去部により自発的に暗号鍵を消去する機能を有するとともに、攻撃監視部においてその攻撃を監視し、ＬＥＤ、ＬＣＤ等状態表示部において装置の状態を表示すること、及びＳＮＭＰ（Ｓｉｍｐｌｅ  Ｎｅｔｗｏｒｋ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）のＴＲＡＰ送出により管理者に異常通知ができることを特徴とする。
【０００５】
上記課題を解決するために、本発明は、総合ディジタル通信回線との間で呼設定やユーザデータなどをやりとりする総合ディジタル通信回線接続部と、通信端末装置との間で呼情報やユーザデータをやりとりする通信端末接続部と、暗号鍵を用いて平文を暗号文に変換する暗号化処理および暗号文を平文に変換する複合処理を行う暗号化・復号化処理部と、暗号鍵を格納する暗号鍵格納部とを備えた暗号化通信装置において、筐体が解体される等外部から攻撃があったときに暗号鍵格納部に格納された暗号鍵を自発的に消去する暗号鍵消去手段を備えた。
【０００６】
本発明は、上記暗号化通信装置において、前記暗号鍵消去手段が、装置の筐体が解体されたときに動作する攻撃監視スイッチを有しており、攻撃監視スイッチの動作によって暗号鍵格納部に格納された暗号鍵を消去することを特徴とする。さらに、本発明は、上記暗号化通信装置において、暗号化通信装置の電源が遮断されたときにも、暗号鍵消去部へ電力を供給する電源を備えた。
【０００７】
本発明は、総合ディジタル通信回線との間で呼設定やユーザデータなどをやりとりする総合ディジタル通信回線接続部と、通信端末装置との間で呼情報やユーザデータをやりとりする通信端末接続部と、暗号鍵を用いて平文を暗号文に変換する暗号化処理および暗号文を平文に変換する複合処理を行う暗号化・復号化処理部と、暗号鍵を格納する暗号鍵格納部とを備えた暗号化通信装置であって、筐体が解体される等外部から攻撃があったときに暗号鍵格納部に格納された暗号鍵を自発的に消去する暗号鍵消去手段を備えた暗号化通信装置において、筐体を解体する等外部からの攻撃があったことを監視する攻撃監視手段と、表示手段と、外部からの攻撃があったことを示す信号が攻撃監視手段からあったときにその旨を表示手段に表示する制御部とを備えた。
【０００８】
本発明は、上記暗号化通信装置において、筐体を解体する等外部からの攻撃があったことを監視する攻撃監視手段と、ＬＡＮ接続部と、外部からの攻撃があったことを示す信号が攻撃監視手段からあったときにＬＡＮ接続部に接続された保守用パーソナルコンピュータ等にＳＮＭＰのＴＲＡＰを送出して管理者に装置異常を通知する制御部とを備えた。
【０００９】
本発明は、上記暗号化通信装置において、前記攻撃監視手段が、攻撃検出スイッチと、トランジスタと、攻撃監視ヒューズとを有しおり、攻撃検出スイッチが外部からの攻撃を検出したときに、攻撃監視ヒューズが溶断して外部からの攻撃があったことを示す信号を前記制御部へ出力し、攻撃検出スイッチが復帰した時点でもこの状態を維持するようにした。
【００１０】
また、本発明は、上記暗号化通信装置において、暗号化通信装置の電源が遮断されたときにも、攻撃監視部へ電力を供給する電源を備えた。
【００１１】
上記課題を解決するために、本発明は、電子データを格納するデータ格納手段と、データ消去手段とを有する電子機器において、データ消去手段が筐体の解体等の機器に対する攻撃があるとデータ格納手段のリセット端子にリセット信号を送出する手段であることを特徴とする。さらに、本発明は、上記電子機器において、機器の電源が遮断されたときにもデータ格納手段へ電力を供給する電源を有し、データ消去手段が、機器に対する攻撃がなされていない状態でデータ格納手段のリセット端子に前記電源から電圧を供給し、機器に対する攻撃がなされたときにデータ格納手段のリセット端子を接地するスイッチで構成した。
【００１２】
上記課題を解決するために、本発明は、電子データを格納するデータ格納手段と、データ消去手段と、機器に対する攻撃を監視する攻撃監視手段とを有する電子機器における電子データの保護方法において、攻撃監視手段が筐体の解体等の機器に対する攻撃があったことを検知すると、データ消去手段がデータ格納手段の電子データを消去するようにした。
【発明の効果】
【００１３】
以上のように本発明の通信装置を用いれば、暗号化処理・複合化処理を行うために使用している暗号鍵が外部からの攻撃（筐体の解体等）にさらされたとしても、通信装置自体が自発的に暗号鍵を消去することにより暗号鍵が外部に漏洩してしまうことを防止し、さらに、ＬＣＤやＬＥＤにより通信装置自体の状態を表示し、外部から攻撃（筐体の解体等）を受けたことを意味するＳＮＭＰのＴＲＡＰメッセージを送出することにより、外部からの攻撃があったことを管理者に通知することができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明にかかる暗号化通信装置の実施例を、図面を用いて説明する。図１は本発明にかかる暗号化通信装置を用いた通信システムの構成を模式的に示している。本発明は、通信端末装置５−１〜５−４を収容する複数の暗号化通信装置１−１〜１−４を、総合ディジタル通信回線３を介して接続し、任意の通信端末装置５−１〜５−４どうしを接続して、ユーザーデータを暗号化技術で暗号化し、通信を行う暗号化通信装置に関する。
【００１５】
図２のブロック図を用いて、本発明にかかる暗号化通信装置の具体的な構成を説明する。本発明にかかる暗号化通信装置１は、攻撃監視部１１と、暗号化・復号化処理部１２と、通信端末装置接続部１３と、総合ディジタル通信回線接続部１４と、暗号鍵格納部１５と、暗号鍵消去部１６と、制御部１７と、多重分離部１８と、ＬＡＮ接続部１９と、ＬＣＤ２０と、ＬＥＤ２１と、電源部２２と、バッテリー２３と、電源切替回路２４と、電源スイッチ２５と、信号線２６，２７とを有して構成される。
【００１６】
攻撃監視部１１は、暗号化通信装置１に外部から攻撃が加えられたことを検出するとともに、攻撃があったことを検出した状態を維持する手段である。攻撃監視部１１は、攻撃検出スイッチ１１１と、抵抗１１２と、トランジスタ１１３と、攻撃監視ヒューズ１１４と、抵抗１１５とを、例えば、図示のように接続して構成される。暗号化通信装置１が正常な状態にあるときは、攻撃検出スイッチ１１１がＯＮとなってトランジスタ１１３のベースを接地しており、トランジスタ１１３はＯＦＦ状態にある。したがって、攻撃監視部１１は、バッテリー２３の電圧を、信号線２７を介して制御部１７へ“ハイ”信号として出力する。
【００１７】
筐体を外すなどによって外部から攻撃が加えられると、図４に示すように攻撃監視部１１の攻撃検出スイッチ１１１がＯＦＦとなり、トランジスタ１１３のベースにはバッテリー２３から電圧が供給されて“ハイ”となってトランジスタ１１３がＯＮとなり、バッテリー２３とトランジスタ１１３のコレクタに接続された攻撃監視ヒューズ１１４に短絡電流が流れて該攻撃監視ヒューズ１１４が溶融する。攻撃監視ヒューズ１１４が溶解すると、トランジスタ１１３のコレクタへはバッテリー２３から電圧が供給されず、攻撃監視部１１の出力信号は、“ロー”となる。以後、攻撃監視部１１は、信号線２７を介して制御部１７へ“ロー”信号を出力する。
【００１８】
この後、攻撃監視スイッチ１１１が再びＯＮとされても、攻撃監視ヒューズ１１４が溶断しているので、制御部１７へは、信号線２７を介して“ロー”信号が出力される。すなわち、攻撃監視部１１は、暗号化通信装置へ攻撃が加えられたことを検出すると、攻撃監視ヒューズ１１４を正常なものにつけかえるまでこの状態を保持する機能を有している。
【００１９】
暗号化・復号化処理部１２は、通信端末装置接続部１３からの平文を暗号鍵格納部１５に格納されている暗号鍵を用いて暗号化処理を行い暗号文に変換し、それとは逆に、総合ディジタル通信回線接続部１４からの暗号文を暗号鍵格納部１５に格納されている暗号鍵を用いて複合処理を行い平文に変換し、それらのデータを、それぞれ総合ディジタル通信回線接続部１４、通信端末接続部１３に送受信するを有する。暗号化・復号化処理部１２は、暗号化処理・復号化処理を実行するときに使用する暗号鍵格納部１５から読み出した暗号鍵を一時的に格納するレジスタ（図示を省略）を有している。暗号化・復号化処理部１２に設けたレジスタの内容は、暗号鍵消去部１６の動作によって消去される。
【００２０】
通信端末接続部１３は、通信端末装置５との呼情報やユーザデータをやりとりする手段である。
【００２１】
総合ディジタル通信回線接続部１４は、総合ディジタル通信回線３と呼設定やユーザデータなどをやりとりする手段である。
【００２２】
暗号鍵格納部１５は、暗号鍵を格納する手段であり、暗号化通信装置１への電源が遮断されたときにもバッテリー２３から電圧が供給され、格納された暗号鍵を保持している。暗号鍵格納部１５は、暗号鍵消去部１６が動作してリセット端子（ＲＥＳＥＴ）にリセット信号が入力されると、メモリの電荷を抜いて、格納された暗号鍵を消去する。
【００２３】
暗号鍵消去部１６は、暗号鍵消去スイッチ１６１を有しており、暗号化通信装置１が正常な状態にあるときには、暗号鍵消去スイッチ１６１が電源切替回路２４側に接続され、暗号鍵格納部などの暗号鍵を保持した状態とする正常信号を、信号線２６を介して暗号鍵格納部１５のリセット端子と暗号化・復号化処理部１２のリセット端子（ＲＥＳＥＴ）に供給する。暗号鍵消去部１６は、暗号化通信装置１に外部から攻撃が加えられると、図４に示すように、暗号鍵消去スイッチ１６１がＯＦＦと（接地）され、リセット信号である“ロー”信号を、暗号鍵格納部１５のリセット端子と暗号化・復号化処理部１２のリセット端子（ＲＥＳＥＴ）にそれぞれ供給する。
【００２４】
制御部１７は、暗号化通信装置１の全体の動作を制御する手段であり、通常の暗号化通信装置の動作制御に加えて、暗号化通信装置１が外部から攻撃を受けたことをＬＣＤ２０に表示したり、ＬＥＤ２１を点灯させて通知する動作制御を行う。さらに、制御部１７は、暗号化通信装置１が外部から攻撃を受けたときに、その旨を、ＬＡＮ接続部１９を介して管理者に通知する動作制御を行う。
【００２５】
多重化分離部１８は、ＬＡＮ接続部１９に接続された通信機器と総合ディジタル通信回線に接続された通信機器との間で通信を行うにあたって、総合ディジタル通信回線３から受信した多重化されたデータを分離してＬＡＮ接続部１９へ送出し、ＬＡＮ接続部１９から受信したデータを多重化して総合ディジタル通信回線３へ送出する働きを有している。
【００２６】
ＬＡＮ接続部１９は、パーソナルコンピュータ同士を接続して情報のやりとりを行ったり、周辺機器を共用化するため、イーサネット（登録商標）などのＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）に接続するための手段である。管理者は、ＬＡＮ接続部１９に接続されたパーソナルコンピュータ等からＳＮＭＰにより暗号化通信装置１の状態監視等の保守を行うことができる。
【００２７】
ＬＣＤ２０は、外部から攻撃を受けたことを文字などにより表示する表示手段である。
【００２８】
ＬＥＤ２１は、外部から攻撃を受けたことを点灯や点滅により表示する表示手段である。
【００２９】
電源部２２は、外部からの交流電源を直流に変換し、暗号化通信装置１の動作電源とする手段である。さらに、電源部２２は、通常は、直流出力によって、バッテリー２３を充電している。
【００３０】
バッテリー２３は、電源部２２が遮断されたときに、暗号鍵格納部１５へ電力を供給し暗号鍵を保持する電源であり、また、攻撃監視部１１へ電力を供給する手段である。
【００３１】
電源切替回路２４は、暗号鍵格納部１５へ供給される電力を、電源部２２またはバッテリー２３に切り替える手段であり、電源部２２が遮断されたときにバッテリー２３からの電力を選択して暗号鍵消去部１６および暗号鍵格納部１５などへ供給する働きを有している。通常、暗号化通信装置１が運用されている場合（装置電源ＯＮ状態）、暗号化通信装置へは電源部２２から給電されているが、装置電源をＯＦＦ状態にした場合、暗号鍵格納部１５への給電は、電源切替回路２４により、電源部２２からバッテリー２３に切り替えられ、装置電源のＯＮ／ＯＦＦに関係なく暗号鍵を保持することができる。
【００３２】
信号線２６は、暗号鍵消去部１６の出力を、暗号鍵格納部１５のリセット端子と、暗号化・復号化処理部１２のリセット端子に供給する信号線である。
【００３３】
信号線２７は、攻撃監視部１１の出力を制御部１７へ供給する信号線である。
【００３４】
図３を用いて、攻撃監視部１１と暗号鍵消去部１６のスイッチの取り付け状態および開閉動作を説明する。攻撃監視部１１の攻撃検出スイッチ１１１と、暗号鍵消去部１６の暗号鍵消去スイッチ１５１は、基板の端部に取付けられ、正常にセットされた状態では、図３（Ａ）に示すように、筐体２９に接して、それぞれＯＮ状態にされている。
【００３５】
すなわち、基板が筐体２９内に正常にセットされた状態では、図２に示すように、攻撃検出スイッチ１１１はＯＮとなってトランジスタ１１３のベースを接地する状態にあり、バッテリー２３の電圧を制御部１７へ“ハイ”信号として供給し、他方、暗号鍵消去スイッチ１６１はＯＮとなって電源切替回路２４の出力を暗号鍵格納部１５のリセット端子と暗号化・復号化処理部１２のリセット端子に接続する状態にある。制御部１７は、攻撃監視部１１の出力が“ハイ”であるので、暗号化通信装置１の状態を表示するＬＣＤ２０およびＬＥＤ２１は、異常表示は行わない。
【００３６】
図３（Ｂ）に示すように、暗号化通信装置１に、筐体２９を外すなどの攻撃があったときには、攻撃検出スイッチ１１１と暗号鍵消去スイッチ１６１の筐体２９への接触が解除され、それぞれＯＦＦ状態となる。すなわち、暗号化通信装置１に対して攻撃があったときには、図４に示すように、攻撃検出スイッチ１１１はＯＦＦとなって、トランジスタ１１３のベースにバッテリー２３の電圧が抵抗１１２を介して供給され、トランジスタ１１３がＯＮとなり、ヒューズ１１４に短絡電流が流れて溶融するので、制御部１７には、接地電圧“ロー”が供給される。この状態から、攻撃検出スイッチ１１１がオンとされても、攻撃監視ヒューズ１１４は溶断しているので、制御部１７には、接地電圧“ロー”が供給される。同様に、外部から攻撃を受けたことにより、暗号鍵消去スイッチ１６１が、電源切替回路２４側から接地側に切り替わり、暗号鍵格納部１５のリセット端子と暗号化・復号化処理部１２のリセット端子に“ロー”信号であるリセット信号を供給し、暗号鍵格納部１５と暗号化・復号化処理部１２のレジスタから電荷を引き出し、暗号鍵格納部１５と暗号化・復号化処理部１２に格納された暗号鍵を消去し、暗号鍵の漏洩を防止することができる。この時、暗号鍵格納部１５への給電も停止する。
【００３７】
図４を用いて、暗号化通信装置１に攻撃が加えられた場合の状態を説明する。攻撃検出スイッチ１１１がＯＦＦとなると、攻撃監視部１１では、トランジスタ１１３のベースにバッテリー２３の電圧が抵抗１１２を介して印加され、トランジスタ１１３がＯＮとなる。トランジスタ１１３がＯＮとなると、バッテリー２３とトランジスタ１１３のコレクタ間に接続されたヒューズ１１４に短絡電流が流れ、ヒューズ１１４は溶断する。すると、攻撃監視部１１の出力は、接地電位となり、制御部１７へ“ロー”信号が出力される。“ロー”信号を受けた制御部１７は、外部からの攻撃（筐体の解体等）を検知し、ＬＥＤ２１を赤灯点滅状態にし、ＬＣＤ２０に装置異常を示す「異常」表示を行う。さらに、制御部１７は、ＬＡＮ接続部１９に接続されている保守用のパーソナルコンピュータ等に対し、外部から攻撃（筐体の解体等）が行われたことを意味するＳＮＭＰのＴＲＡＰメッセージの送出を行い、遠隔にいる管理者に対し暗号化通信装置の異常の発生を通知する。
【００３８】
この攻撃監視ヒューズ１１４の溶断は、装置電源ＯＮ状態の電源部２２による給電状態のみだけではなく、装置電源ＯＦＦ状態のバッテリー２３給電によるバックアップ状態の時にも溶断するため、攻撃を受けた暗号化通信装置を、攻撃検出スイッチ１１１および暗号鍵消去スイッチ１６１を元の状態に戻して修復したとしても、攻撃監視ヒューズ１１４が溶断しているため、装置の電源を再投入すると異常表示状態になる。よって、電源ＯＮ／ＯＦＦの状態に関係なく、外部からの攻撃（筐体の解体等）を検知することが可能となる。
【００３９】
図５のフローチャートを用いて、本発明にかかる暗号化通信装置の動作を説明する。外部からの攻撃（筐体の解体等）が行われていない場合には、本発明装置は通常の運用（サービス）を行っている（Ｓ１）。攻撃検出スイッチ１１１および暗号鍵消去スイッチ１６１がＯＦＦであるか否かを監視する（Ｓ２）。通常の運用（サービス）では、暗号鍵消去部１６の暗号鍵消去スイッチ１６１と攻撃監視部１１の攻撃検出スイッチ１１１がそれぞれ図２に示すＯＮ状態であり、外部からの攻撃（筐体の解体等）を検知可能な状態となっている。例えば、夜間の装置の電源がＯＦＦとされた状態では、電源切替回路２４は、バッテリー２３を選択しており、暗号鍵格納部１５と暗号化・復号化処理部１２のリセット端子へ“ハイ”信号を送っており、暗号鍵は暗号鍵格納部１５と暗号化・復号化処理部１２に格納保持されている。このような状況下で、暗号化通信装置の筐体を解体するなどの外部からの攻撃があると、暗号鍵消去部１６の暗号鍵消去スイッチ１６１と攻撃監視部１１の攻撃検出スイッチ１１１がそれぞれ図４に示す開放（ＯＦＦ）状態となり（ステップＳ２Ｙｅｓ）、外部から筐体の解体等の攻撃が加えられたことを検知する。
【００４０】
暗号鍵消去部１６では、暗号鍵格納部１５および暗号化・復号化処理部１２のリセット端子へリセット信号である“ロー”信号を送出し、暗号鍵格納部１５および暗号化・復号化処理部１２のレジスタの電荷を抜き取り、格納されている暗号鍵を自発的に消去する（Ｓ３）。
【００４１】
攻撃監視部１１では、攻撃検出スイッチ１１１が図４に示すようにＯＦＦとなることによって、攻撃監視ヒューズ１１４が溶断し、攻撃監視部１１の出力が“ロー”となって、攻撃のあったことを制御部１７へ通知する。攻撃検出スイッチ１１１が元通りに修復されても、攻撃監視部１１の攻撃監視ヒューズ１１４は溶断したままであり、攻撃監視部１１は攻撃のあったことを示す信号である“ロー”信号を送出しつづける。このような状態で、暗号化装置の電源が再投入されると、制御部１７が攻撃のあったことを検知し（Ｓ４）、ＬＣＤ２０に「異常」を表示し（Ｓ５）、ＬＥＤ２１を赤灯点滅させ（Ｓ６）、さらに、外部から攻撃（筐体の解体等）が行われたことを意味するＳＮＭＰのＴＲＡＰメッセージをＬＡＮ接続部１９へ送出する（Ｓ７）。
【００４２】
この動作の結果、暗号化通信装置が、外部から攻撃を受けた場合に、暗号鍵を自発的に消去し、暗号鍵の漏洩を防止すると同時に、外部から筐体の解体等の攻撃受けたことを管理者に表示することができる（Ｓ８）。
【００４３】
本発明によれば、装置の電源が遮断された状態で筐体の解体等の攻撃があった場合でも、バッテリー２３からの電力供給によって暗号鍵を消去することができ、暗号鍵の漏洩を阻止することができる。また、攻撃監視部１１は、ひとたび攻撃を検出すると、この状態を維持し続けるので、電源が再投入された後、攻撃のあったことを見地することができる。
【００４４】
以上のとおり、本発明によれば、暗号化通信装置が筐体の解体等の外部からの攻撃を受けたときに、暗号を自発的に消去することができ、暗号が外部に漏洩することを阻止することができる。さらに、本発明によれば、暗号化通信装置が外部から攻撃を受けたときに、その旨を，表示したり管理者に通知することができる。
【００４５】
以上の説明では、本発明が適用される対象を暗号化通信装置とし、保護する対象を暗号としたが、本発明は、装置の筐体を解体するなどの外部からの攻撃によって、内部に保持している電子データ等が盗まれることを阻止する必要がある電子機器に対して適用することができる。この場合暗号鍵格納手段が電子データ格納手段、暗号鍵消去部を電子データ消去手段とすることによって実施することが可能となる。
【図面の簡単な説明】
【００４６】
【図１】本発明にかかる暗号化通信装置を用いた通信システムの構成を模式的に説明する図。
【図２】本発明にかかる暗号化通信装置の構成の概要を説明するブロック図。
【図３】暗号化通信装置の暗号鍵消去部および攻撃監視部におけるスイッチの開閉動作を説明する図。
【図４】暗号化通信装置が攻撃（筐体の解体等）をうけた状態を説明するブロック図。
【図５】動作フローチャート。
【符号の説明】
【００４７】
１  暗号化通信装置
３  総合ディジタル通信回線
５  通信端末装置
１１  攻撃監視部
１２  暗号化・復号化処理部
１３  通信端末装置接続部
１４  総合ディジタル通信回線接続部
１５  暗号鍵格納部
１６  暗号鍵消去部
１７  制御部
１８  多重分離部
１９  ＬＡＮ接続部
２０  ＬＣＤ
２１  ＬＥＤ
２２  電源部
２３  バッテリー
２４  電源切替回路
２６，２７  信号線
２９  筐体
１１１  攻撃検出スイッチ
１１２，１１５  抵抗
１１３  トランジスタ
１１４  攻撃監視ヒューズ
１６１  暗号鍵消去スイッチ
【図１】
2005236605.tif 000003
【図２】
2005236605.tif 000004
【図３】
2005236605.tif 000005
【図４】
2005236605.tif 000006
【図５】
2005236605.tif 000007