知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023159675
(43)【公開日】2023-11-01
(54)【発明の名称】デバイス装置、判定方法、及びプログラム
(51)【国際特許分類】
G06F 21/44 20130101AFI20231025BHJP
G06F 21/73 20130101ALI20231025BHJP
G06F 21/79 20130101ALI20231025BHJP
【ＦＩ】
G06F21/44
G06F21/73
G06F21/79
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2022069527
(22)【出願日】2022-04-20
(71)【出願人】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】今泉 正明
(57)【要約】 （修正有）
【課題】装置コストを増大させることなく通信先のＩＣチップを検証するデバイス装置、判定方法及びプログラムを提供する。
【解決手段】マスタチップとスレーブチップとを備えるデバイス装置１であって、スレーブチップ２０－１、２０－２、２０－３、・・・は、スレーブチップを識別可能な識別情報を複数記憶する記憶部を有する。マスタ基板１０に搭載されたマスタチップ１１は、スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させる設定部と、スレーブチップから通知された特定の識別情報が、セキュアな記憶領域に記憶されているか否かに基づいて、スレーブチップの真贋判定を行う判定部と、を有する。
【選択図】図１
【解決手段】マスタチップとスレーブチップとを備えるデバイス装置１であって、スレーブチップ２０－１、２０－２、２０－３、・・・は、スレーブチップを識別可能な識別情報を複数記憶する記憶部を有する。マスタ基板１０に搭載されたマスタチップ１１は、スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させる設定部と、スレーブチップから通知された特定の識別情報が、セキュアな記憶領域に記憶されているか否かに基づいて、スレーブチップの真贋判定を行う判定部と、を有する。
【選択図】図１
【特許請求の範囲】
【請求項1】
マスタチップとスレーブチップとを備えるデバイス装置であって、
前記スレーブチップは、
前記スレーブチップを識別可能な識別情報を複数記憶する記憶部
を有し、
前記マスタチップは、
前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させる設定部と、
前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う判定部と、
を有する、
デバイス装置。
前記スレーブチップは、
前記スレーブチップを識別可能な識別情報を複数記憶する記憶部
を有し、
前記マスタチップは、
前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させる設定部と、
前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う判定部と、
を有する、
デバイス装置。
【請求項2】
前記設定部は、前記スレーブチップが記憶する識別情報から選択された複数の識別情報の組合せを前記セキュアな記憶領域に記憶させ、
前記判定部は、前記スレーブチップから通知された特定の複数の識別情報の組合せが前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う、
請求項１に記載のデバイス装置。
前記判定部は、前記スレーブチップから通知された特定の複数の識別情報の組合せが前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う、
請求項１に記載のデバイス装置。
【請求項3】
前記設定部によって前記セキュアな記憶領域に識別情報が記憶された後に、前記設定部の機能に対応するプログラムを削除する機能制御部を更に備える、
請求項１に記載のデバイス装置。
請求項１に記載のデバイス装置。
【請求項4】
前記機能制御部は、特定の外部サーバからの要求に応じて更新部の機能に対応するプログラムをインストールし、
前記更新部は、前記スレーブチップが記憶する識別情報から新たに選択された識別情報を、前記セキュアな記憶領域に記憶する、
請求項３に記載のデバイス装置。
前記更新部は、前記スレーブチップが記憶する識別情報から新たに選択された識別情報を、前記セキュアな記憶領域に記憶する、
請求項３に記載のデバイス装置。
【請求項5】
前記機能制御部は、前記更新部によって前記セキュアな記憶領域に識別情報が記憶された後に、前記更新部の機能に対応するプログラムを削除する、
請求項４に記載のデバイス装置。
請求項４に記載のデバイス装置。
【請求項6】
マスタチップと、識別情報を複数記憶する記憶部を有するスレーブチップとを備えるデバイス装置における前記マスタチップが行う判定方法であって、
設定部が、前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させ、
判定部が、前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う、
判定方法。
設定部が、前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させ、
判定部が、前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う、
判定方法。
【請求項7】
マスタチップと、識別情報を複数記憶する記憶部を有するスレーブチップとを備えるデバイス装置における前記マスタチップに、
前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させ、
前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行わせる、
プログラム。
前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させ、
前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行わせる、
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、デバイス装置、判定方法、及びプログラムに関する。
【背景技術】
【0002】
温度や画像などをセンシングしたデータをサーバに送信するデバイス装置がある。デバイス装置には、複数のＩＣチップが搭載され、複数のＩＣチップ間で通信を行うことによりセンシングが行われる。例えば、特許文献１では、基板に搭載された複数のＩＣチップ間で通信を行う際に、相互認証を行うことにより通信先のＩＣチップが改ざんや交換等されていないか検証する技術が開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２１－３３６９７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、特許文献１の技術を用いて、複数のＩＣチップ同士で相互認証を行おうとすると、各ＩＣチップに相互認証を行うプログラムを格納させなくてはならず、デバイス装置にとっては比較的大きな容量を有するメモリを搭載しなければならない。また、相互認証で使用する証明書や暗号などの情報を各ＩＣチップのセキュアな領域に格納させる必要がある。このため、全てのＩＣチップに、比較的大きな容量を有するメモリを搭載し、且つセキュアな領域を有する高価なメモリ容量を搭載しなければならず、装置コストが増大してしまうという問題があった。
【0005】
本発明は、このような状況に鑑みてなされたものであり、装置コストを増大させることなく通信先のＩＣチップを検証することができるデバイス装置、判定方法、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明のデバイス装置は、マスタチップとスレーブチップとを備えるデバイス装置であって、前記スレーブチップは、前記スレーブチップを識別可能な識別情報を複数記憶する記憶部を有し、前記マスタチップは、前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させる設定部と、前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う判定部と、を有する。
【0007】
本発明の、判定方法は、マスタチップと、識別情報を複数記憶する記憶部を有するスレーブチップとを備えるデバイス装置における前記マスタチップが行う判定方法であって、設定部が、前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させ、判定部が、前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行う。
【0008】
本発明の、プログラムは、マスタチップと、識別情報を複数記憶する記憶部を有するスレーブチップとを備えるデバイス装置における前記マスタチップに、前記スレーブチップが記憶する識別情報から選択された識別情報をセキュアな記憶領域に記憶させ、前記スレーブチップから通知された特定の識別情報が、前記セキュアな記憶領域に記憶されているか否かに基づいて、前記スレーブチップの真贋判定を行わせる、プログラムである。
【発明の効果】
【0009】
本発明によれば、装置コストを増大させることなく通信先のＩＣチップを検証することができる。
【図面の簡単な説明】
【0010】
【図1】実施形態に係るデバイス装置１の構成の例を示す図である。
【図2】実施形態に係るマスタ基板１０Ａの構成の例を示すブロック図である。
【図3】実施形態に係るスレーブチップ２０の構成の例を示すブロック図である。
【図4A】実施形態に係るＩＤ情報２０２１の例を示す図である。
【図4B】実施形態に係るＰＵＦ情報２０２２の例を示す図である。
【図4C】実施形態に係る暗号鍵情報２０２３の例を示す図である。
【図5】実施形態に係るデバイス装置１が行う処理の流れを示すシーケンス図である。
【図6】実施形態に係るマスタ基板１０Ｂの構成の例を示すブロック図である。
【図7A】実施形態に係る判定情報１２２１の例を示す図である。
【図7B】実施形態に係る判定情報１２２２の例を示す図である。
【図7C】実施形態に係る判定情報１２２３の例を示す図である。
【図8】実施形態に係るデバイス装置１が行う真贋判定に係る処理の流れを示すシーケンス図である。
【図9】実施形態の変形例に係るデバイス装置１を説明する図である。
【図10】実施形態の変形例に係るデバイス装置１が外部サーバ１００と行う処理の流れを示すシーケンス図である。
【図11】実施形態の変形例に係るデバイス装置１が行う処理の流れを示すシーケンス図である。
【発明を実施するための形態】
【0011】
以下、本発明の実施形態について、図面を参照して説明する。
【0012】
（デバイス装置１の構成）
図１は、実施形態によるデバイス装置１の構成例を示すブロック図である。デバイス装置１は、例えば、マスタ基板１０と、複数のスレーブチップ２０（スレーブチップ２０－１、２０－２、２０－３…）を備える。マスタ基板１０は、マスタチップ１１とセキュアエレメント１２が搭載された基板である。マスタチップ１１は、セキュアエレメント１２、及び、スレーブチップ２０と通信可能に接続される。なお、マスタ基板１０に、スレーブチップ２０が搭載されていてもよい。
図１は、実施形態によるデバイス装置１の構成例を示すブロック図である。デバイス装置１は、例えば、マスタ基板１０と、複数のスレーブチップ２０（スレーブチップ２０－１、２０－２、２０－３…）を備える。マスタ基板１０は、マスタチップ１１とセキュアエレメント１２が搭載された基板である。マスタチップ１１は、セキュアエレメント１２、及び、スレーブチップ２０と通信可能に接続される。なお、マスタ基板１０に、スレーブチップ２０が搭載されていてもよい。
【0013】
マスタチップ１１は、ＩＣチップ（集積回路）である。マスタチップ１１は、例えば、ＣＰＵ（Central Processing Unit）などの信号処理用の集積回路であってもよいし、通信やメモリ及び信号処理の回路が１つのチップに組み込まれた、いわゆるＳｏＣ（System On Chip）などと称される集積回路であってもよい。マスタチップ１１は、セキュアエレメント１２及びスレーブチップ２０と通信を行う。
【0014】
セキュアエレメント１２は、セキュアなメモリ領域（後述するセキュア記憶部１２２）を備えるＩＣチップである。セキュアエレメント１２は、物理的破壊への耐久性、例えば表面を剥がすと回路などが同時に物理的に破壊されるようなタンパー機能を備えていてもよい。
【0015】
なお、マスタチップ１１に、セキュアエレメント１２が有するセキュアなメモリ領域が組み込まれていてよい。この場合、セキュアエレメント１２を省略することが可能であり、例えば、マスタ基板１０には、セキュアなメモリ領域を有するマスタチップ１１が搭載される。
【0016】
スレーブチップ２０は、マスタチップ１１の制御にしたがって動作するＩＣチップである。例えば、スレーブチップ２０は、撮像機能を備えた撮像モジュールである。この場合、スレーブチップ２０は、マスタチップ１１の制御にしたがって撮像を行い、撮像した撮像データをスレーブチップ２０に送信する。或いは、スレーブチップ２０、温度や湿度を測定する環境センサであってもよい。この場合、スレーブチップ２０は、マスタチップ１１の制御にしたがって、温度や湿度を測定し、測定した測定データをスレーブチップ２０に送信する。
【0017】
ＩｏＴ（Internet of Things）機器の普及に伴い、デバイス装置１などの数多くのＩｏＴ機器が市場に出回るようになった。このため。ＩｏＴ機器の製造中或いは市場に出回ってから、悪意ある第三者が不正なＩＣチップをＩｏＴ機器に混入させ、データを改ざんしたり、傍受したりする可能性が高まっている。このため、ＩｏＴ機器の製造から流通に至るまでの各工程において不正なＩＣチップが混入されることを防止する対策を行う必要がある。
【0018】
この対策として、本実施形態では、マスタチップ１１が、真贋判定処理を行う。真贋判定処理は、スレーブチップ２０が、正当なＩＣチップであるか否かを判定する処理である。
【0019】
本実施形態では、真贋判定処理を行うために、マスタ基板１０が、マスタ基板１０Ａ、及びマスタ基板１０Ｂの２つのフェーズをとるように構成される。マスタ基板１０Ａは、真贋判定処理を行うための設定を行う処理（事前設定処理という）がなされる前の基板であり、例えば、出荷前の基板である。マスタ基板１０Ｂは、事前設定処理がなされた後の基板であり、例えば、出荷後の基板である。
【0020】
（マスタ基板１０Ａの構成）
図２は、実施形態に係るマスタ基板１０Ａの構成の例を示すブロック図である。
図２は、実施形態に係るマスタ基板１０Ａの構成の例を示すブロック図である。
【0021】
マスタチップ１１は、例えば、通信部１１１と、記憶部１１２と、取得部１１３と、設定部１１４と、判定部１１５と、機能制御部１１６とを備える。
【0022】
通信部１１１は、セキュアエレメント１２、及びスレーブチップ２０と通信を行う。記憶部１１２は、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read / write Memory）、ＲＯＭ（Read Only Memory）などの記憶媒体、あるいはこれらの組合せである。記憶部１１２は、マスタチップ１１の各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。
【0023】
取得部１１３は、各種の情報を取得する。例えば、取得部１１３は、事前設定処理において、スレーブチップ２０から通知された情報（後述する識別情報）を取得する。取得部１１３は、取得した情報を、設定部１１４に出力する。
【0024】
設定部１１４は、事前設定処理において、スレーブチップ２０における特定の識別情報を、セキュアな記憶領域に記憶させる。ここでのスレーブチップ２０における特定の識別情報とは、スレーブチップ２０の真贋判定処理に用いる情報であって、予め決定された種別に対応する識別情報である。設定部１１４は、例えば、スレーブチップ２０から通知された特定の識別情報を、取得部１１３を介して取得する。設定部１１４は、取得した識別情報を、セキュアな記憶領域に書き込むように指示する書込みコマンドを、通信部１１１を介してセキュアエレメント１２に通知する。これにより、事前設定処理において、真贋判定処理に用いられる識別情報が、セキュアエレメント１２のセキュアな記憶領域（セキュア記憶部１２２）に記憶される。
【0025】
判定部１１５は、真贋判定処理を行う。すなわち、判定部１１５は、事前設定処理において処理を行わない。判定部１１５が真贋判定処理を行う具体的な方法は後述する。
【0026】
機能制御部１１６は、事前設定処理において、設定部１１４の機能を制御する。具体的に、機能制御部１１６は、設定部１１４によって、事前設定処理においてスレーブチップ２０から通知された識別情報がセキュアな記憶領域に記憶された後、設定部１１４の機能に相当するプログラムを削除する。これにより、セキュアな記憶領域に新たな情報を書込んだり、既に書込まれている情報を改ざんしたりすることができなくなる。したがって、第三者が不正なスレーブチップ２０を混入させる際に、設定部１１４を不正に利用してセキュアな記憶領域に記憶された情報を改ざんするなどして真贋判定処理を欺こうとするような事態を抑止することができる。
【0027】
セキュアエレメント１２は、例えば、通信部１２１と、セキュア記憶部１２２と、情報処理部１２３とを備える。通信部１２１は、マスタチップ１１と通信を行う。
セキュア記憶部１２２は、セキュアな記憶領域である。セキュア記憶部１２２は、例えば、他の記憶媒体から物理的に分離または独立された記憶媒体であって、データを安全に格納することができる記憶媒体である。
情報処理部１２３は、各種の情報処理を行う。例えば、情報処理部１２３は、マスタチップ１１から通知されたコマンド、例えば、情報を書込むように指示する書込みコマンド、及び情報を読出すように指示する読出しコマンドに応じた処理を行う。具体的に、情報処理部１２３は、マスタチップ１１から書込みコマンドが通知されると、通知された情報を、セキュア記憶部１２２に記憶させる。情報処理部１２３は、マスタチップ１１から読出しコマンドが通知されると、セキュア記憶部１２２に記憶されている情報を読出し、読出した情報を、通信部１２１を介してマスタチップ１１に送信する。
セキュア記憶部１２２は、セキュアな記憶領域である。セキュア記憶部１２２は、例えば、他の記憶媒体から物理的に分離または独立された記憶媒体であって、データを安全に格納することができる記憶媒体である。
情報処理部１２３は、各種の情報処理を行う。例えば、情報処理部１２３は、マスタチップ１１から通知されたコマンド、例えば、情報を書込むように指示する書込みコマンド、及び情報を読出すように指示する読出しコマンドに応じた処理を行う。具体的に、情報処理部１２３は、マスタチップ１１から書込みコマンドが通知されると、通知された情報を、セキュア記憶部１２２に記憶させる。情報処理部１２３は、マスタチップ１１から読出しコマンドが通知されると、セキュア記憶部１２２に記憶されている情報を読出し、読出した情報を、通信部１２１を介してマスタチップ１１に送信する。
【0028】
（スレーブチップ２０の構成）
図３は、実施形態に係るスレーブチップ２０の構成の例を示すブロック図である。
図３は、実施形態に係るスレーブチップ２０の構成の例を示すブロック図である。
【0029】
スレーブチップ２０は、例えば、通信部２０１と、記憶部２０２と、情報処理部２０３とを備える。通信部２０１は、マスタチップ１１と通信を行う。
記憶部２０２は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せである。記憶部２０２は、スレーブチップ２０の各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。
記憶部２０２は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せである。記憶部２０２は、スレーブチップ２０の各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。
【0030】
記憶部２０２は、スレーブチップ２０を識別することが可能な識別情報を、複数記憶する。スレーブチップ２０を識別することが可能な識別情報は、例えば、製造番号などのＩＤ、ＰＵＦ（Physically Unclonable Functions）等である。
本実施形態の識別情報は、スレーブチップ２０をユニークに識別できる情報に限定されることはなく、少なくともスレーブチップ２０をある程度の粒度で特定可能な情報であればよい。識別情報として、例えば、スレーブチップ２０が製造された際に付された製造時のロット番号、工場番号、出荷日などの情報を用いることが可能である。
また、スレーブチップ２０が、暗号化通信機能を備え、その暗号化通信に用いる暗号鍵が設定されている場合には、その暗号鍵を識別情報として用いることができる。
また、スレーブチップ２０が、認証機能を備え、その認証に用いる電子証明書が設定されている場合には、その電子証明書を識別情報として用いることができる。
本実施形態の識別情報は、スレーブチップ２０をユニークに識別できる情報に限定されることはなく、少なくともスレーブチップ２０をある程度の粒度で特定可能な情報であればよい。識別情報として、例えば、スレーブチップ２０が製造された際に付された製造時のロット番号、工場番号、出荷日などの情報を用いることが可能である。
また、スレーブチップ２０が、暗号化通信機能を備え、その暗号化通信に用いる暗号鍵が設定されている場合には、その暗号鍵を識別情報として用いることができる。
また、スレーブチップ２０が、認証機能を備え、その認証に用いる電子証明書が設定されている場合には、その電子証明書を識別情報として用いることができる。
【0031】
この図の例では、記憶部２０２に、ＩＤ情報２０２１、ＰＵＦ情報２０２２、暗号鍵情報２０２３のそれぞれが記憶された例が示されている。
【0032】
図４（図４Ａ～図４Ｃ）は、記憶部２０２に記憶される情報の例を示す図である。図４のそれぞれに示すように、識別情報として、情報種別、及び情報のそれぞれに対応する情報が記憶される。情報種別には識別情報として記憶される情報の種別が示される。情報には識別情報の具体的な内容が示される。
【0033】
図４Ａに示すように、ＩＤ情報２０２１には、情報種別として「ＩＤ」が記憶され、情報には具体的なＩＤの番号などを示す情報が記憶される。
図４Ｂに示すように、ＰＵＦ情報２０２２には、情報種別として「ＰＵＦ」が記憶され、情報には具体的なＰＵＦの番号などを示す情報が記憶される。
図４Ｃに示すように、暗号鍵情報２０２３には、情報種別として「ＰＵＦ」が記憶され、情報には具体的な暗号鍵の番号などを示す情報が記憶される。
図４Ｂに示すように、ＰＵＦ情報２０２２には、情報種別として「ＰＵＦ」が記憶され、情報には具体的なＰＵＦの番号などを示す情報が記憶される。
図４Ｃに示すように、暗号鍵情報２０２３には、情報種別として「ＰＵＦ」が記憶され、情報には具体的な暗号鍵の番号などを示す情報が記憶される。
【0034】
図３に戻り、情報処理部２０３は、各種の情報処理を行う。例えば、情報処理部２０３は、マスタチップ１１からの要求に応じた処理を行う。具体的に、情報処理部２０３は、事前設定処理において、マスタチップ１１から識別情報を通知するように要求されると、要求された情報の種別に応じた識別情報を、通信部２０１を介してマスタチップ１１に送信する。
【0035】
【0036】
まず、マスタチップ１１は、真贋判定処理に用いる識別情報の種別を決定する（ステップＳ１）。マスタチップ１１は、例えば、真贋判定処理の対象となるスレーブチップ２０ごとに、真贋判定処理に用いる識別情報の種別を決定する。
具体的に、マスタチップ１１は、例えば、スレーブチップ２０－１の真贋判定処理に、スレーブチップ２０－１のＩＤを用いると決定する。マスタチップ１１は、スレーブチップ２０－２の真贋判定処理に、スレーブチップ２０－２のＰＵＦを用いると決定する。マスタチップ１１は、スレーブチップ２０－３の真贋判定処理に、スレーブチップ２０－３の暗号鍵を用いると決定する。
具体的に、マスタチップ１１は、例えば、スレーブチップ２０－１の真贋判定処理に、スレーブチップ２０－１のＩＤを用いると決定する。マスタチップ１１は、スレーブチップ２０－２の真贋判定処理に、スレーブチップ２０－２のＰＵＦを用いると決定する。マスタチップ１１は、スレーブチップ２０－３の真贋判定処理に、スレーブチップ２０－３の暗号鍵を用いると決定する。
【0037】
次に、マスタチップ１１は、識別情報をスレーブチップ２０に要求する（ステップＳ２）。マスタチップ１１は、ステップＳ１で決定した種別の識別情報を通知するようにスレーブチップ２０に要求する。
例えば、マスタチップ１１は、スレーブチップ２０－１に、スレーブチップ２０－１のＩＤを通知するように要求する。マスタチップ１１は、スレーブチップ２０－２に、スレーブチップ２０－２のＰＵＦを通知するように要求する。マスタチップ１１は、スレーブチップ２０－３に、スレーブチップ２０－３の暗号鍵を通知するように要求する。
例えば、マスタチップ１１は、スレーブチップ２０－１に、スレーブチップ２０－１のＩＤを通知するように要求する。マスタチップ１１は、スレーブチップ２０－２に、スレーブチップ２０－２のＰＵＦを通知するように要求する。マスタチップ１１は、スレーブチップ２０－３に、スレーブチップ２０－３の暗号鍵を通知するように要求する。
【0038】
スレーブチップ２０は、識別情報をマスタチップ１１に送信する（ステップＳ３）。スレーブチップ２０は、マスタチップ１１から通知するように要求された種別の識別情報をマスタチップ１１に送信する。
例えば、スレーブチップ２０－１は、スレーブチップ２０－１のＩＤをマスタチップ１１に送信する。スレーブチップ２０－２は、スレーブチップ２０－２のＰＵＦをマスタチップ１１に送信する。スレーブチップ２０－３は、スレーブチップ２０－３の暗号鍵をマスタチップ１１に送信する。
例えば、スレーブチップ２０－１は、スレーブチップ２０－１のＩＤをマスタチップ１１に送信する。スレーブチップ２０－２は、スレーブチップ２０－２のＰＵＦをマスタチップ１１に送信する。スレーブチップ２０－３は、スレーブチップ２０－３の暗号鍵をマスタチップ１１に送信する。
【0039】
マスタチップ１１の設定部１１４は、スレーブチップ２０から通知された識別情報を、セキュアな記憶領域に記憶するようにセキュアエレメント１２に指示する（ステップＳ４）。設定部１１４は、識別情報、識別情報の種別、通知元のスレーブチップ２０を示す情報を含む書込みコマンドを生成し、生成した書込みコマンドをセキュアエレメント１２に送信する。これにより、設定部１１４は識別情報の書込みを指示する。
例えば、設定部１１４は、スレーブチップ２０－１のＩＤ番号、情報種別としてのＩＤを示す情報、及び通知元であるスレーブチップ２０－１を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－２のＰＵＦ番号、情報種別としてのＰＵＦを示す情報、及び通知元であるスレーブチップ２０－２を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－３の暗号鍵の番号、情報種別としての暗号鍵を示す情報、及び通知元であるスレーブチップ２０－３を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。
例えば、設定部１１４は、スレーブチップ２０－１のＩＤ番号、情報種別としてのＩＤを示す情報、及び通知元であるスレーブチップ２０－１を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－２のＰＵＦ番号、情報種別としてのＰＵＦを示す情報、及び通知元であるスレーブチップ２０－２を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－３の暗号鍵の番号、情報種別としての暗号鍵を示す情報、及び通知元であるスレーブチップ２０－３を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。
【0040】
セキュアエレメント１２は、マスタチップ１１から受信した書込みコマンドにしたがってセキュア記憶部１２２に識別情報を記憶させる（ステップＳ５）。例えば、セキュアエレメント１２は、スレーブチップ２０－１のＩＤ番号、情報種別としてのＩＤを示す情報、及び通知元であるスレーブチップ２０－１を示す情報を、セキュア記憶部１２２に記憶させる。セキュアエレメント１２は、スレーブチップ２０－２のＰＵＦ番号、情報種別としてのＰＵＦを示す情報、及び通知元であるスレーブチップ２０－２を示す情報を、セキュア記憶部１２２に記憶させる。セキュアエレメント１２は、スレーブチップ２０－３の暗号鍵の番号、情報種別としての暗号鍵を示す情報、及び通知元であるスレーブチップ２０－３を示す情報を、セキュア記憶部１２２に記憶させる。
【0041】
マスタチップ１１の機能制御部１１６は、設定部１１４の機能を削除する（ステップＳ６）。機能制御部１１６は、例えば、設定部１１４の機能に対応するプログラムを、記憶部１１２から削除することにより、設定部１１４の機能を削除する。
【0042】
（マスタ基板１０Ｂの構成）
図６は、実施形態に係るマスタ基板１０Ｂの構成の例を示すブロック図である。
図６は、実施形態に係るマスタ基板１０Ｂの構成の例を示すブロック図である。
【0043】
マスタチップ１１は、例えば、通信部１１１と、記憶部１１２と、取得部１１３と、判定部１１５と、機能制御部１１６とを備える。つまり、マスタ基板１０Ｂにおいて、マスタチップ１１は、設定部１１４を備えていない。ステップＳ６に示したように、事前設定処理において識別情報がセキュアな記憶領域に記憶された後、設定部１１４の機能が削除されたためである。
【0044】
一方、マスタ基板１０Ｂにおいて、セキュアエレメント１２のセキュア記憶部１２２には、判定情報１２２１～１２２３が記憶されている。ステップＳ５に示したように、事前設定処理において、真贋判定処理に用いられる識別情報がセキュアな記憶領域に記憶されたためである。
【0045】
図７（図７Ａ～図７Ｃ）は、セキュア記憶部１２２に記憶される情報の例を示す図である。図７のそれぞれに示すように、真贋判定処理に用いられる識別情報として、チップ番号と、複数の情報種別（識別情報１、識別情報２…）のそれぞれに対応する情報が記憶される。チップ番号は、真贋判定処理の対象とするスレーブチップ２０のチップ番号である。識別情報は、真贋判定処理に用いられる識別情報である。
【0046】
図７に示すように、真贋判定処理に用いられる識別情報として、複数の識別情報が記憶されるようにしてもよい。この場合、例えば、ステップＳ１～Ｓ５に示した処理を、複数の種別のそれぞれに応じて繰り返すことによってセキュア記憶部１２２に複数の識別情報が記憶される。
【0047】
図７Ａに示すように、判定情報１２２１には、チップ番号として「スレーブチップ１」が記憶され、識別情報として、情報種別としてのＩＤを示す情報、識別情報としての具体的なＩＤの番号を示す情報が記憶される。
図７Ｂに示すように、判定情報１２２２には、チップ番号として「スレーブチップ２」が記憶され、識別情報として、情報種別としてのＰＵＦを示す情報、識別情報としての具体的なＰＵＦの番号を示す情報が記憶される。
図７Ｃに示すように、判定情報１２２３には、チップ番号として「スレーブチップ３」が記憶され、識別情報として、情報種別としての暗号鍵を示す情報、識別情報としての具体的な暗号鍵の番号を示す情報が記憶される。
図７Ｂに示すように、判定情報１２２２には、チップ番号として「スレーブチップ２」が記憶され、識別情報として、情報種別としてのＰＵＦを示す情報、識別情報としての具体的なＰＵＦの番号を示す情報が記憶される。
図７Ｃに示すように、判定情報１２２３には、チップ番号として「スレーブチップ３」が記憶され、識別情報として、情報種別としての暗号鍵を示す情報、識別情報としての具体的な暗号鍵の番号を示す情報が記憶される。
【0048】
図６に戻り、判定部１１５は、真贋判定処理を行う。判定部１１５は、真贋判定処理において、スレーブチップ２０から通知された特定の識別情報を、取得部１１３を介して取得する。判定部１１５は、スレーブチップ２０から通知された識別情報が、セキュア記憶部１２２に記憶されているか否かを判定する。判定部１１５は、スレーブチップ２０から通知された識別情報がセキュア記憶部１２２に記憶されている場合、その識別情報を通知してきたスレーブチップ２０が正当なＩＣチップであると判定する。一方、判定部１１５は、スレーブチップ２０から通知された識別情報がセキュア記憶部１２２に記憶されていない場合、その識別情報を通知してきたスレーブチップ２０が正当なＩＣチップでないと判定する。
【0049】
【0050】
まず、マスタチップ１１は、スレーブチップ２０に識別情報を通知するように要求する（ステップＳ１０１）。マスタチップ１１は、事前設定処理におけるステップＳ１で決定した種別の識別情報を通知するようにスレーブチップ２０に要求する。ステップＳ１０１に示す処理は、事前設定処理におけるステップＳ２に示した処理と同様である。
【0051】
スレーブチップ２０は、識別情報をマスタチップ１１に送信する（ステップＳ１０２）。ステップＳ１０２に示す処理は、事前設定処理におけるステップＳ３に示した処理と同様である。
【0052】
マスタチップ１１の判定部１１５は、セキュアな記憶領域（セキュア記憶部１２２）にすでに記憶された識別情報を読出すように、セキュアエレメント１２に指示する（ステップＳ１０３）。マスタチップ１１は、識別情報を読出す対象とするスレーブチップ２０の番号、及び読出す識別情報の種別を含む読出しコマンドを生成し、生成した読出しコマンドをセキュアエレメント１２に送信する。これにより、判定部１１５は識別情報の読出しを指示する。
例えば、判定部１１５は、スレーブチップ２０－１の番号、情報種別としてのＩＤを示す情報を含む読出しコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－２の番号、情報種別としてのＰＵＦを示す情報を含む読出しコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－３の番号、情報種別としての暗号鍵を示す情報を含む読出しコマンドをセキュアエレメント１２に送信する。
例えば、判定部１１５は、スレーブチップ２０－１の番号、情報種別としてのＩＤを示す情報を含む読出しコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－２の番号、情報種別としてのＰＵＦを示す情報を含む読出しコマンドをセキュアエレメント１２に送信する。設定部１１４は、スレーブチップ２０－３の番号、情報種別としての暗号鍵を示す情報を含む読出しコマンドをセキュアエレメント１２に送信する。
【0053】
セキュアエレメント１２は、マスタチップ１１から受信した読出しコマンドにしたがってセキュア記憶部１２２に識別情報を記憶させる（ステップＳ１０４）。
例えば、セキュアエレメント１２は、スレーブチップ２０－１の識別情報を要求する読出しコマンドに応じて、スレーブチップ２０－１のＩＤ番号をマスタチップ１１に送信する。セキュアエレメント１２は、スレーブチップ２０－２の識別情報を要求する読出しコマンドに応じて、スレーブチップ２０－２のＰＵＦ番号をマスタチップ１１に送信する。セキュアエレメント１２は、スレーブチップ２０－３の識別情報を要求する読出しコマンドに応じて、スレーブチップ２０－３の暗号鍵の番号を示す情報を、マスタチップ１１に送信する。
例えば、セキュアエレメント１２は、スレーブチップ２０－１の識別情報を要求する読出しコマンドに応じて、スレーブチップ２０－１のＩＤ番号をマスタチップ１１に送信する。セキュアエレメント１２は、スレーブチップ２０－２の識別情報を要求する読出しコマンドに応じて、スレーブチップ２０－２のＰＵＦ番号をマスタチップ１１に送信する。セキュアエレメント１２は、スレーブチップ２０－３の識別情報を要求する読出しコマンドに応じて、スレーブチップ２０－３の暗号鍵の番号を示す情報を、マスタチップ１１に送信する。
【0054】
マスタチップ１１の判定部１１５は、真贋判定を行う（ステップＳ１０５）。判定部１１５は、スレーブチップ２０から通知された識別情報が、セキュア記憶部１２２に記憶された識別情報と一致した場合、その識別情報を通知してきたスレーブチップ２０が正当なＩＣチップであると判定する。一方、判定部１１５は、スレーブチップ２０から通知された識別情報が、セキュア記憶部１２２に記憶された識別情報と一致しない場合、その識別情報を通知してきたスレーブチップ２０が正当なＩＣチップでないと判定する。
【0055】
この場合において、判定部１１５は、複数の識別情報の組合せを用いて真贋判定を行うようにしてもよい。
この場合、判定部１１５は、ステップＳ１０１～Ｓ１０２に示した処理を、真贋判定に用いる識別情報の数に応じて繰り返すことによってスレーブチップ２０から複数の識別情報を取得する。
次に、判定部１１５は、ステップＳ１０３～Ｓ１０４に示した処理を、真贋判定に用いる識別情報の数に応じて繰り返すことによって、セキュア記憶部１２２に記憶された複数の識別情報を取得する。
そして、判定部１１５は、ステップＳ１０５において、スレーブチップ２０から通知された複数の識別情報の組合せが、セキュア記憶部１２２に記憶された識別情報の組合せと一致した場合、その複数の識別情報を通知してきたスレーブチップ２０が正当なＩＣチップであると判定する。一方、判定部１１５は、スレーブチップ２０から通知された識別情報の組合せが、セキュア記憶部１２２に記憶された識別情報の組合せと一致しない場合、その複数の識別情報を通知してきたスレーブチップ２０が正当なＩＣチップでないと判定する。
この場合、判定部１１５は、ステップＳ１０１～Ｓ１０２に示した処理を、真贋判定に用いる識別情報の数に応じて繰り返すことによってスレーブチップ２０から複数の識別情報を取得する。
次に、判定部１１５は、ステップＳ１０３～Ｓ１０４に示した処理を、真贋判定に用いる識別情報の数に応じて繰り返すことによって、セキュア記憶部１２２に記憶された複数の識別情報を取得する。
そして、判定部１１５は、ステップＳ１０５において、スレーブチップ２０から通知された複数の識別情報の組合せが、セキュア記憶部１２２に記憶された識別情報の組合せと一致した場合、その複数の識別情報を通知してきたスレーブチップ２０が正当なＩＣチップであると判定する。一方、判定部１１５は、スレーブチップ２０から通知された識別情報の組合せが、セキュア記憶部１２２に記憶された識別情報の組合せと一致しない場合、その複数の識別情報を通知してきたスレーブチップ２０が正当なＩＣチップでないと判定する。
【0056】
判定部１１５は、例えば、以下の何れかのタイミングで真贋判定処理を行う。
（ａ）定期的（例えば、１日に１回）に行う
（ｂ）マスタチップ１１がスレーブチップ２０との通信を行う最初のステップに行う
（ａ）定期的（例えば、１日に１回）に行う
（ｂ）マスタチップ１１がスレーブチップ２０との通信を行う最初のステップに行う
【0057】
また、判定部１１５は、識別情報として、スレーブチップ２０の暗号鍵を取得した場合、真贋判定処理と共に、或いは、真贋判定処理に代えて、暗号鍵を用いた暗号化通信を行うようにしてもよい。
【0058】
或いは、判定部１１５は、識別情報として、スレーブチップ２０の電子証明書を取得した場合、真贋判定処理と共に、或いは、真贋判定処理に代えて、電子証明書を用いた認証を行うようにしてもよい。
【0059】
判定部１１５は、真贋判定処理の結果、スレーブチップ２０が正当なＩＣチップであると判定した場合、スレーブチップ２０との通信を継続し、例えば、スレーブチップ２０に撮像を行うように指示したり、スレーブチップ２０が撮像した撮像データを受信したりする。
【0060】
一方、判定部１１５は、真贋判定処理の結果、スレーブチップ２０が正当なＩＣチップでないと判定した場合、スレーブチップ２０との通信を停止し、例えば、デバイス装置１を管理するデータセンタ（不図示）に、不正なスレーブチップ２０が検出された旨のアラートを通知する。
【0061】
このように、本実施形態では、マスタチップ１１が、スレーブチップ２０の識別情報を用いて、スレーブチップ２０の真贋判定を行う。真贋判定に用いられる識別情報は、例えばＩＤ、ＰＵＦ、ロット番号など、必ずしも秘匿にする必要がない汎用な情報から選択される情報が含まれる。これらの汎用な情報は、スレーブチップ２０の記憶部２０２に記憶され、通常、セキュアな記憶領域には記憶されない。このため、マスタチップ１１に限らず、任意の装置が、スレーブチップ２０の識別情報を取得することが可能である。
しかしながら、複数あるスレーブチップ２０の識別情報を何れ用いてスレーブチップ２０の真贋判定を行うかは、マスタチップ１１しか判らない。このため、デバイス装置１に不正なＩＣチップを混入させようと考えた第三者は、真贋判定が行われること、及び真贋判定処理に用いられる識別情報がどの情報であるのかを知ることはできない。このため、不正なＩＣチップが有する複数の識別情報の何れを書き換えようとは思わない。この結果、デバイス装置１に不正なＩＣチップが混入された場合、真贋判定処理において、不正なＩＣチップが、正当なスレーブチップ２０ではないと判定され、データの改ざん、或いはデータ傍受を未然に防ぐことができる。
しかしながら、複数あるスレーブチップ２０の識別情報を何れ用いてスレーブチップ２０の真贋判定を行うかは、マスタチップ１１しか判らない。このため、デバイス装置１に不正なＩＣチップを混入させようと考えた第三者は、真贋判定が行われること、及び真贋判定処理に用いられる識別情報がどの情報であるのかを知ることはできない。このため、不正なＩＣチップが有する複数の識別情報の何れを書き換えようとは思わない。この結果、デバイス装置１に不正なＩＣチップが混入された場合、真贋判定処理において、不正なＩＣチップが、正当なスレーブチップ２０ではないと判定され、データの改ざん、或いはデータ傍受を未然に防ぐことができる。
【0062】
以上説明したように、実施形態のデバイス装置１は、マスタチップ１１と、スレーブチップ２０とを備える。スレーブチップ２０は、記憶部２０２を有する。記憶部２０２は、スレーブチップ２０を識別可能な識別情報を複数記憶する。マスタチップ１１は、設定部１１４と、判定部１１５を有する。設定部１１４は、スレーブチップ２０が記憶する複数の識別情報から選択した識別情報を、セキュア記憶部１２２（セキュアな記憶領域）に記憶させる。判定部１１５は、スレーブチップ２０から通知された特定の識別情報が、セキュア記憶部１２２に記憶されているか否かに基づいて、スレーブチップ２０の真贋判定を行う。
【0063】
これにより、実施形態のデバイス装置１では、スレーブチップ２０の識別情報を用いて真贋判定を行うことができる。真贋判定に用いられる識別情報は、スレーブチップ２０に記憶される複数の識別情報が選択された情報である。複数ある識別情報を何れ用いてスレーブチップ２０の真贋判定を行うかは、マスタチップ１１しか判らない。このため、不正なＩＣチップが混入された場合であっても、その不正なＩＣチップが正当なスレーブチップ２０ではないことが容易に判定できる。しかも、スレーブチップ２０が、暗号化復号処理や認証処理などのプログラムや、その処理に用いる暗号鍵や電子証明書を秘匿に記憶させておくためのセキュアな記憶領域を有していなくとも、真贋判定を行うことができる。したがって、装置コストを増大させることなく通信先のＩＣチップを検証することができる。
【0064】
また、実施形態のデバイス装置１では、設定部１１４は、スレーブチップ２０が記憶する識別情報から選択された複数の識別情報の組合せを前記セキュアな記憶領域に記憶させる。判定部１１５は、スレーブチップ２０から通知された特定の複数の識別情報の組合せが、セキュア記憶部１２２に記憶されているか否かに基づいて、スレーブチップ２０の真贋判定を行う。これにより、実施形態のデバイス装置１では、複数の識別情報の組合せに基づいて真贋判定を行うことができる。したがって、第三者は、真贋判定に用いられる識別情報が判らないことに加えて、真贋判定に用いられる識別情報の組合せを解明するには相当な困難が伴う。このため、真贋判定に用いられる識別情報の組合せが第三者に知られることはほとんどあり得ない。したがって、真贋判定の精度をさらに向上させることができる。
【0065】
また、実施形態のデバイス装置１では、機能制御部１１６を更に備える。機能制御部１１６は、設定部１１４によってセキュア記憶部１２２に識別情報が記憶された後に、設定部１１４の機能に対応するプログラムを削除する。これにより、実施形態のデバイス装置１では、事前設定処理の後に、セキュア記憶部１２２に情報を書込んだり、書換えたりすることができなくなる。このため、不正なＩＣチップを混入させると共に、セキュア記憶部１２２に記憶された識別情報を、不正なＩＣチップの識別情報に書換えることがほぼ不可能となる。したがって、真贋判定の精度をさらに向上させることができる。
【0066】
（実施形態の変形例）
ここで、実施形態の変形例について説明する。本変形例では、事前設定処理が行われた後に、新たに識別情報を設定可能な点において上述した実施形態と相違する。
ここで、実施形態の変形例について説明する。本変形例では、事前設定処理が行われた後に、新たに識別情報を設定可能な点において上述した実施形態と相違する。
【0067】
例えば、デバイス装置１を出荷した後に、デバイス装置１に搭載された複数のＩＣチップの一部のチップが故障する等してメンテナンスが行われ、ＩＣチップを交換したり、デバイス装置１にＩＣチップを増設したりする場面が予想される。この場合、実施形態のデバイス装置１には、今回のメンテナンスにより交換されたＩＣチップ、或いは追加されたＩＣチップの認証情報がセキュア記憶部１２２に記憶されていないため、これらのＩＣチップの真贋判定処理を行うことができない。この対策として、本変形例では、事前設定処理が行われた後に、新たに識別情報を設定可能な構成とした。
【0068】
図９は、実施形態の変形例に係るデバイス装置１を説明する図である。図９に示すように、デバイス装置１は、外部サーバ１００と通信可能に接続される。外部サーバ１００は、正規の工場や製造メーカ、或いは製造メーカ、サービスプロバイダなどによって管理される特定のサーバ装置である。例えば、メンテナンスにおいて、デバイス装置１が工場に返品された際に、その工場が管理する装置を、外部サーバ１００として用いることができる。
【0069】
外部サーバ１００は、デバイス装置１と通信を行い、マスタチップ１１に、更新部の機能を実現するプログラムをインストールする。更新部は、セキュア記憶部１２２に記憶された識別情報を更新する機能を有する。
【0070】
【0071】
図１０に示す通り、外部サーバ１００は、マスタチップ１１に、更新部の機能を実現するプログラムをインストールするように要求する（ステップＳ２０１）。マスタチップ１１の機能制御部１１６は、外部サーバ１００からの要求に応じて、更新部の機能を実現するプログラムをインストールする（ステップＳ２０２）。例えば、機能制御部１１６は、外部サーバ１００から通知されたプログラムを記憶部１１２に記憶させることにより、更新部の機能を実現するプログラムをインストールする。
マスタチップ１１は、インストールしたプログラムを実行することにより、更新部の機能を実現し、更新部によって真贋判定に用いる識別情報を更新する。
マスタチップ１１は、インストールしたプログラムを実行することにより、更新部の機能を実現し、更新部によって真贋判定に用いる識別情報を更新する。
【0072】
【0073】
ステップＳ３０１からステップＳ３０３に示す処理は、事前設定処理におけるステップＳ１～Ｓ３と同様である。
ステップＳ３０４において、マスタチップ１１の更新部は、セキュア記憶部１２２に記憶された特定の識別情報を更新する記憶するようにセキュアエレメント１２に指示する。更新部は、更新する識別情報、識別情報の種別、通知元のスレーブチップ２０を示す情報を含む書込みコマンドを生成し、生成した書込みコマンドをセキュアエレメント１２に送信する。これにより、更新部は識別情報の更新を指示する。
例えば、スレーブチップ２に相当するスレーブチップ２０－２の識別情報を、交換後のスレーブチップ２０－２のＰＵＦに更新する場合、更新部は、スレーブチップ２０－２のＰＵＦ番号、情報種別としてのＰＵＦを示す情報、及び通知元であるスレーブチップ２０－２を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。
ステップＳ３０４において、マスタチップ１１の更新部は、セキュア記憶部１２２に記憶された特定の識別情報を更新する記憶するようにセキュアエレメント１２に指示する。更新部は、更新する識別情報、識別情報の種別、通知元のスレーブチップ２０を示す情報を含む書込みコマンドを生成し、生成した書込みコマンドをセキュアエレメント１２に送信する。これにより、更新部は識別情報の更新を指示する。
例えば、スレーブチップ２に相当するスレーブチップ２０－２の識別情報を、交換後のスレーブチップ２０－２のＰＵＦに更新する場合、更新部は、スレーブチップ２０－２のＰＵＦ番号、情報種別としてのＰＵＦを示す情報、及び通知元であるスレーブチップ２０－２を示す情報を含む書込みコマンドをセキュアエレメント１２に送信する。
【0074】
セキュアエレメント１２は、マスタチップ１１から受信した書込みコマンドにしたがってセキュア記憶部１２２に記憶された識別情報を更新する（ステップＳ３０５）。例えば、セキュアエレメント１２は、セキュア記憶部１２２の判定情報１２２２に、交換後のスレーブチップ２０－２のＰＵＦ番号、情報種別としてのＰＵＦを示す情報、及び通知元であるスレーブチップ２０－２を示す情報を上書きすることにより、識別情報を更新する。
【0075】
マスタチップ１１の機能制御部１１６は、更新部の機能を削除する（ステップＳ３０６）。機能制御部１１６は、例えば、更新部の機能に対応するプログラムを、記憶部１１２から削除することにより、更新部の機能を削除する。
【0076】
なお、更新部は、セキュア記憶部１２２に新規に識別情報を記憶する機能を有していてもよい。この場合、図１１に示す処理と同様の処理を行うことにより、更新部は、セキュア記憶部１２２に新規に識別情報を記憶することができる。
【0077】
また、更新部は、セキュア記憶部１２２に記憶された識別情報を消去する機能を備えていてもよい。この場合、更新部は、セキュアエレメント１２に、セキュア記憶部１２２に記憶された識別情報を消去するコマンドを送信することにより、セキュアエレメント１２にセキュア記憶部１２２に記憶された識別情報を消去させる。
【0078】
また、ＩＣチップを交換しない場合であっても、真贋判定処理に用いる識別情報を変更する、例えば、ＩＤを用いて真贋判定を行っていたが、ＰＵＦを用いて真贋判定を行うように変更する場合に更新部の機能を用いることが可能である。この場合、図１１に示す処理と同様の処理を行うことにより、更新部は、セキュア記憶部１２２に記憶された識別情報を変更することができる。
【0079】
以上説明したように、本実施形態の変形例に係るデバイス装置１では、機能制御部１１６は、外部サーバ１００（特定の外部サーバ）からの要求に応じて更新部の機能に対応するプログラムをインストールする。更新部は、スレーブチップ２０が記憶する識別情報から新たに選択された識別情報を、セキュア記憶部１２２に記憶する。これにより、実施形態のデバイス装置１では、真贋判定に用いる識別情報を、変更したり、更新したり、追加したりすることができる。したがって、メンテナンス等に伴ってＩＣチップが交換されたり、追加されたりした場合に対応することが可能となる。また、真贋判定に用いる識別情報を変更することもできる。このため、デバイス装置１に搭載されるＩＣチップが変更されるなど、状況が変化した場合であっても柔軟に対応することが可能となる。
【0080】
また、本実施形態の変形例に係るデバイス装置１では、機能制御部１１６は、更新部によってセキュア記憶部１２２に識別情報が記憶された後に、更新部の機能に対応するプログラムを削除する。これにより、実施形態の変形例に係るデバイス装置１では、セキュア記憶部１２２に情報を書込んだり、書換えたりすることができないようにして、真贋判定の精度をさらに向上させることができる。
【0081】
上述した実施形態におけるデバイス装置１、及びマスタチップ１１の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。
【0082】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【0083】
１…デバイス装置
１０…マスタ基板
１１…マスタチップ
１２…セキュアエレメント
２０…スレーブチップ
１１３…取得部
１１４…設定部
１１５…判定部
１１６…機能制御部
１２２…セキュア記憶部
２０２…記憶部
２０２１…ＩＤ情報（識別情報）
２０２２…ＰＵＦ情報（識別情報）
２０２３…暗号鍵情報（識別情報）
１０…マスタ基板
１１…マスタチップ
１２…セキュアエレメント
２０…スレーブチップ
１１３…取得部
１１４…設定部
１１５…判定部
１１６…機能制御部
１２２…セキュア記憶部
２０２…記憶部
２０２１…ＩＤ情報（識別情報）
２０２２…ＰＵＦ情報（識別情報）
２０２３…暗号鍵情報（識別情報）
【図1】
【図2】
【図3】
【図4A】
【図4B】
【図4C】
【図5】
【図6】
【図7A】
【図7B】
【図7C】
【図8】
【図9】
【図10】
【図11】