[go: up one dir, main page]

WO2009133695A1 - 電子機器装置の不正取り外し検知方法 - Google Patents

電子機器装置の不正取り外し検知方法 Download PDF

Info

Publication number
WO2009133695A1
WO2009133695A1 PCT/JP2009/001926 JP2009001926W WO2009133695A1 WO 2009133695 A1 WO2009133695 A1 WO 2009133695A1 JP 2009001926 W JP2009001926 W JP 2009001926W WO 2009133695 A1 WO2009133695 A1 WO 2009133695A1
Authority
WO
WIPO (PCT)
Prior art keywords
memory
confidential data
electronic device
ram
detection means
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2009/001926
Other languages
English (en)
French (fr)
Inventor
馬場勉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nidec Instruments Corp
Original Assignee
Nidec Sankyo Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nidec Sankyo Corp filed Critical Nidec Sankyo Corp
Priority to CN200980115922.4A priority Critical patent/CN102016868B/zh
Priority to US12/989,980 priority patent/US8397103B2/en
Publication of WO2009133695A1 publication Critical patent/WO2009133695A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0745—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in an input/output transactions management context
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0008—General problems related to the reading of electronic memory record carriers, independent of its reading method, e.g. power transfer
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0013—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers
    • G06K7/0056—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers housing of the card connector
    • G06K7/0069—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers housing of the card connector including means for detecting correct insertion of the card, e.g. end detection switches notifying that the card has been inserted completely and correctly

Definitions

  • the present invention relates to an unauthorized removal detection method for detecting unauthorized removal of an electronic device that handles confidential data.
  • confidential data for example, key data used for encryption processing
  • a volatile memory backed up by a secondary power source
  • the confidential data is read from the memory to the working memory, and various processes are executed. Since the confidential data is necessary for executing various processes, it is normally held so as not to disappear. However, when any abnormality such as unauthorized removal of the electronic device is detected, the power supply from the secondary power source and the main power source to the volatile memory is cut off, and the confidential data is erased.
  • such an electronic device device such as a card reader is attached to a housing such as a user operation terminal operated by the user, for example, a gas station terminal.
  • a maintenance worker who maintains and maintains an electronic device installed in the market may have to remove the electronic device from the casing of the user operation terminal. For this reason, a function for invalidating the removal detection is generally installed so that confidential data is not erased unnecessarily.
  • the electronic device is attached again to the casing of the user operation terminal described above, and then the removal detection is validated.
  • the maintenance switch described in Patent Document 1 described above may lack workability in maintenance and maintenance. Specifically, if the maintenance operator inadvertently activates the removal detection function when the electronic device is not properly installed in the casing of the user operation terminal as described above, The removal is detected and the confidential data is erased. The erasure of confidential data is one of fatal errors, and after that, the normal operation often cannot be continued. In such a state, due to security problems, it cannot be immediately restored on the spot. As a result, the electronic device must be returned to an environment where security is ensured, and workability is lacking.
  • the present invention has been made in view of these points, and its purpose is to prevent confidential data from being erased due to a human error or the like of a maintenance worker, thereby improving workability in maintenance and maintenance.
  • An object is to provide a method for detecting unauthorized removal of an electronic device.
  • the present invention provides the following.
  • An unauthorized removal detection method for an electronic device device that receives a command from a host device and executes processing according to the command, wherein the electronic device device stores electronic information including confidential data.
  • Memory detection means for detecting unauthorized removal of the electronic device, power control means for cutting off power supply to the first memory based on a signal from the detection means, and the first memory
  • a second memory that is separate and independent and does not erase stored data even when the power supply by the power control means is interrupted, and the confidential data stored in the first memory is stored in the second memory
  • a first memory in which electronic information including confidential data is stored, a detection means for detecting unauthorized removal of the electronic device, a power control means for cutting off power supply to the first memory, Confidential data stored in the first memory with an electronic device having a second memory that is provided independently of the first memory and that does not erase stored data even when the power supply by the power control means is interrupted Since the detection means is activated after the data is copied to the second memory, it is assumed that the electronic device is not properly installed in the casing of the user operation terminal as described above. Even if the means is enabled, there is confidential data copied in the second memory, so that it can be used for quick recovery. Therefore, it is possible to prevent the confidential data from being erased due to a human error or the like of the maintenance worker, thereby improving workability such as maintenance / maintenance.
  • the timing of “the confidential data stored in the first memory is copied (saved) to the second memory” is not particularly limited. For example, it may be immediately before the detection function of the detection means is activated (such as when a command for enabling the detection function of the detection means is received from the host device) or when the power of the electronic device is turned on. Also good. In the latter case, confidential data is copied in advance to the second memory.
  • first memory and / or “second memory” is not limited.
  • a volatile memory such as a RAM or a nonvolatile memory such as an EEPROM or FROM may be used. In the latter case, a separate program for actively erasing confidential data in the nonvolatile memory is required.
  • the confidential data stored in the first memory is copied to the second memory when the electronic device receives a command for enabling the detection function of the detection means from the host device.
  • the security of the removal detection function can be improved.
  • confidential data is copied only after “when the electronic device receives a command for enabling the detection function of the detection means from the host device”, so that highly important confidential data can be Time to be distributed and stored in the second memory can be shortened, and as a result, security can be improved.
  • the first memory and / or the second memory is a volatile memory, if the power supply from the main power source and the secondary power source is cut off, the confidential data is automatically deleted. Therefore, compared with the case where a non-volatile memory is employed as the first memory and / or the second memory, the time that the confidential data remains in the memory can be shortened, and the security can be improved.
  • the detection means After the detection means is validated, it is determined whether or not the confidential data stored in the first memory remains normally, and as a result of the determination step, the confidential data is The detection means is invalidated if it does not remain normally, and the confidential data stored in the second memory is erased if the confidential data remains normal.
  • a method for detecting unauthorized removal of electronic device devices A method for detecting unauthorized removal of electronic device devices.
  • the detection means after the detection means is activated, it is determined whether or not the confidential data stored in the first memory remains normally, and as a result, if the confidential data does not remain normally, the detection is performed. If the means is invalidated and the confidential data remains normally, the confidential data stored in the second memory is erased, so that the electronic device is normally installed in the case of the user operation terminal. Even if the detection means is enabled in the state where the detection is not performed and the confidential data does not remain normally, the confidential data can be returned from the second memory to the first memory in the state where the detection means is disabled. Workability such as maintenance can be improved. Moreover, when the confidential data remains normally, the confidential data stored in the second memory is deleted, so that the time during which the confidential data is distributed and stored can be shortened, thereby improving security. be able to.
  • An unauthorized removal detection method for an electronic device device wherein after the processing step is performed, a response related to the processing step is transmitted from the electronic device device to the host device.
  • the response relating to the processing step is transmitted from the electronic apparatus device to the host device after either the above-described invalidation of the detection means or the deletion of the confidential data in the second memory is performed. Therefore, the host device can recognize whether or not the unauthorized removal detection function has been successfully activated, and can take a quick response thereafter (for example, the electronic device is not fully installed). Display it on a screen that can be visually recognized by maintenance workers, etc.) In addition, it can be performed not only by transmitting a response, but also by a warning by blinking an LED lamp or a buzzer.
  • the detection means is validated in a state where confidential data is duplicated in a second memory independent of the first memory. Even if the detection means is activated when it is not properly installed in the casing of the user operation terminal, it is possible to perform quick recovery work and, in turn, improve workability such as maintenance and maintenance. .
  • FIG. 1 is a block diagram showing an electrical configuration of a card reader 1 used in an unauthorized removal detection method according to an embodiment of the present invention.
  • the card reader 1 is attached to a user operation terminal that is operated by a user, for example, a casing of a gas station, an ATM, or the like.
  • the apparatus 2 is accommodated.
  • the card reader 1 and the host device 2 are electrically connected by RS232C (of course, other connection modes may be used).
  • the host device 2 may be arranged in another control device without being stored in the user operation terminal.
  • the card reader 1 is adopted as an example of the “electronic device”, but the present invention is not limited to this, and all the data that needs to protect confidential data against unauthorized removal operations. Applicable to electronic equipment. Further, the present invention is not limited to simple unauthorized removal, and can also be applied to an apparatus having a function (an unauthorized operation detection function) for switching between enabling / disabling for maintenance / maintenance (also referred to as maintenance).
  • the card reader 1 includes a CPU 10, a RAM 11, a RAM 12 built in the CPU 10, a power control IC 13, a backup power source (battery) (Back Up Battery) 14, a switching circuit 15, and a removal detection switch 16. Yes.
  • Each component is electrically connected by at least a bus indicated by a solid line (or a solid arrow) in the drawing.
  • the RAM 12 is built in the CPU 10, but the present invention is not limited to this.
  • the CPU 10 controls the entire card reader 1. That is, an initialization program and a basic program are called from a ROM or the like (not shown in FIG. 1), and these are executed to control the entire card reader 1. In addition, it receives a command from the host device 2 and executes various processes (such as an application program) according to the command. For example, the switching circuit 15 is validated by Hi output, or the switching circuit 15 is invalidated by Lo output. Further, the CPU 10 reads data stored in the RAM 11 and RAM 12 and writes data to these.
  • the RAM 11 and the RAM 12 built in the CPU 10 are an example of a volatile memory, and provide a work area for the CPU 10 to execute a program. Work data necessary for various operations is stored in the work area. Details of the difference between the two will be described later.
  • the power supply control IC 13 supplies power from the main power supply (Main ⁇ Power Supply) 3 and the secondary power supply 14 to the RAM 11. Normally, the power from the main power supply 3 is supplied to the RAM 11, but the power from the secondary power supply 14 is supplied to the RAM 11 when the power is turned off.
  • the power supply control IC 13 functions as an example of “power supply control means” that cuts off power supply (power supply) to the RAM 11 based on the output signal of the switching circuit 15.
  • the switching circuit 15 and the removal detection switch 16 function as an example of “detection means” that detects unauthorized removal of the card reader 1.
  • the switching circuit 15 has a relay with a latch, and the switching is controlled by the CPU 10.
  • the switching circuit 15 retractal detection function
  • the relay and the removal detection switch 16 are connected in series, but when the switching circuit 15 is disabled, the relay and The removal detection switch 16 is not connected in series. That is, in the former case, a closed loop is formed through the removal detection switch 16, and in the latter case, a closed loop is formed without going through the removal detection switch 16.
  • the switching circuit 15 When the switching circuit 15 is activated by the CPU 10, when the (mechanical) removal detection switch 16 such as a lever or button is changed from the closed state to the open state, the conductive state is switched to the non-conductive state. As a result, a signal indicating that switching from the conductive state to the non-conductive state is sent from the switching circuit 15 to the power supply control IC 13 (for example, the non-zero current becomes zero or the circuit resistance value is infinite. ) The power supply control IC 13 cuts off the power supply to the RAM 11 based on such a signal.
  • the switching circuit 15 and the removal detection switch 16 are considered as “detection means”, but other electric elements may be added.
  • the removal detection switch 16 may be an optical switch such as a photo sensor or a magnetic switch such as a magnetic sensor.
  • the EEPROM electrically erasable programmable read-only memory
  • flash memory or the like, which stores confidential data, an execution program, electronic information such as an error detection code (CRC, check SUM, BCC). Good.
  • the RAM 11 is a specific example of “first memory” in which electronic information including confidential data is stored.
  • the RAM 12 is independent from the RAM 11.
  • This is a specific example of the “second memory” in which stored data is not erased even when the power supply by the power control IC 13 is interrupted. That is, the RAM 11 is a memory from which stored data is erased by detection of removal when the switching circuit 15 is enabled, and the RAM 12 is a memory from which stored data is not erased by detection of removal (the switching circuit 15 and the RAM 11). Is not directly connected memory).
  • the switching circuit 15 is activated. This will be described in detail below with reference to FIG.
  • FIG. 2 is a flowchart showing the flow of the unauthorized removal detection method according to the embodiment of the present invention.
  • the host device for example, HOST computer
  • the card reader 1 receives a command from the host device 2, Processing is executed according to the command. Then, the processing result is notified to the host device 2.
  • the host device 2 transmits a removal detection function enabling command to the card reader 1 (step S1).
  • the CPU 10 of the card reader 1 receives this, the confidential data stored in the area (RAM 11 which is a volatile memory) erased by the unauthorized removal detection is received as another area (not erased even by unauthorized removal).
  • the data is saved (replicated) in the RAM 12 which is a volatile memory (step S2).
  • step S3 the removal detection function is validated. More specifically, the CPU 10 of the card reader 1 activates the switching circuit 15 by changing its output or the like (the relay of the switching circuit 15 is removed and switched to a state constituting a closed loop through detection).
  • step S5 After waiting for a certain time (for example, 2 ms) (step S4), data check of the RAM 11 is performed (step S5). Specifically, the CPU 10 of the card reader 1 calculates a CRC (Cyclic Redundancy Check) in the RAM 11 after a predetermined time has elapsed. Then, the CPU 10 determines whether or not the confidential data stored in the RAM 11 remains normally (step S6). If the confidential data remains normally (when the card reader 1 is normally attached to the casing of the user operation terminal operated by the user) (step S6: YES), then It is determined whether the prescribed number of checks (data check in step S5) has been completed (step S7).
  • CRC Cyclic Redundancy Check
  • step S7 When the prescribed number of checks is completed (step S7: YES), the confidential data stored in the RAM 12 is unnecessary and is deleted (step S8). Then, the CPU 10 transmits a response indicating that the removal detection function is successfully activated to the higher-level device 2 (step S9). If the prescribed number of checks has not been completed (step S7: NO), the processes of steps S4 to S7 are repeated.
  • step S7 in FIG. 2 the “specified number of times” is checked, but for example, “specified time” may be checked.
  • the specified time is a time determined on the assumption that confidential data is immediately erased by executing the removal detection enabling process in a state where the attachment is incomplete.
  • a specified time may be set to specify that the removal detection is enabled when the attachment is incomplete.
  • step S6 if the confidential data does not remain normally (when the card reader 1 is not normally attached to the casing of the user operation terminal) (step S6: NO), the switching circuit 15 is invalidated by the instruction of the CPU 10 (Step S10). Then, the CPU 10 copies confidential data (saved data) stored in the RAM 12 to the RAM 11 (step S11), and then erases the confidential data stored in the RAM 12 (step S12). Finally, the CPU 10 transmits a response indicating that the removal detection function has failed to be activated to the higher-level device 2 (step S13). Thus, the unauthorized removal detection method according to the present embodiment is completed. After the processing of step S13 is performed, the host device 2 urges the maintenance worker to retry the verification of the attachment confirmation / removal detection function of the card reader 1, and again, the series of steps shown in FIG. Processing may be performed.
  • the confidential data stored in the RAM 11 is copied to the RAM 12 (see step S2 in FIG. 2).
  • step S3 in FIG. 2 even if the card reader 1 is incompletely attached and the removal detection function is enabled (step S3 in FIG. 2), a fatal error that causes loss of confidential data does not occur (step in FIG. 2). (See S11 etc.). Therefore, it is possible to prevent the situation where the card reader 1 has to be returned to an environment in which security is ensured (time and economical inefficiency), and thus improve the time and economic efficiency in maintenance / maintenance or production. (Improvement of workability) can be achieved.
  • the timing at which the confidential data stored in the RAM 11 is copied to the RAM 12 is determined when the card reader 1 receives a command for enabling the detection function of the switching circuit 15 from the host device 2 (FIG. 2).
  • Step S1 the time during which confidential data is distributed and stored can be shortened, and as a result, security can be improved.
  • a volatile memory RAM 11, 12 that automatically deletes confidential data when the power supply from the main power supply and the secondary power supply is cut off is used. Can be increased.
  • the host device 2 can quickly take the subsequent response by transmitting a response related to the result of step S6 to the host device 2.
  • the method for detecting unauthorized removal of an electronic device according to the present invention is useful for enhancing the workability of maintenance and maintenance of devices.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

　本発明は、整備作業者のヒューマンエラー等によって、機密データが消去されるのを防ぎ、ひいては保守・整備等における作業性を高めることである。具体的には、上位装置２からのコマンドを受信して、そのコマンドに従って処理を実行する電子機器装置（カードリーダ１）の不正取り外し検知方法であって、電子機器装置は、機密データを含む電子情報が格納されるＲＡＭ１１と、電子機器装置の不正な取り外しを検知する検知手段（切替回路１５等）と、検知手段からの信号に基づいて、ＲＡＭ１１への電源供給を遮断する電源制御ＩＣ１３と、ＲＡＭ１１とは別個独立であって、電源制御ＩＣ１３による電源供給の遮断があっても格納データが消去されないＲＡＭ１２と、を有し、ＲＡＭ１１に格納されている機密データがＲＡＭ１２に複製された後、検知手段が有効化される。

Description

電子機器装置の不正取り外し検知方法
　本発明は、機密データを取り扱う電子機器装置の不正取り外しを検知する不正取り外し検知方法に関する。
　カードリーダ等の電子機器装置においては、機密データ（例えば、暗号処理に使用する鍵データ）を、二次電源によりバックアップされている揮発性メモリに保持しておき、必要に応じてその都度、揮発性メモリから作業用メモリに機密データが読み出され、各種処理が実行される。機密データは、各種処理の実行に際して必要なものであることから、通常は消失することがないように保持されている。ただし、電子機器装置の不正取り外しなど何らかの異常を検知した際には、揮発性メモリに対する二次電源及び主電源からの電源供給を遮断して、その機密データが消去されるようになっている。
　ここで、このようなカードリーダ等の電子機器装置は、利用者が操作する利用者操作端末機、例えば、ガソリンスタンドのターミナル等の筐体に取り付けられている。市場に設置された電子機器装置を保守・整備する整備作業者はその電子機器装置を上記利用者操作端末機の筐体から取り外さなければならない場合がある。このため、不必要に機密データが消去されないように、取り外し検知を無効化する機能が搭載されているのが一般的である。保守・整備が完了したら、再び電子機器装置は上述した利用者操作端末機の筐体に取り付けられ、その後、取り外し検知が有効化される。
　例えば、特許文献１に開示された入退室管理システムでは、カードリーダが不正に取り外されたことを検知すると、カードリーダ内に保持されている暗号鍵が消去される。ただし、上述したようにメンテナンス上の便宜を考慮し、カードリーダの上位装置にメンテナンススイッチが設けられている。このメンテナンススイッチが投入されている間は、暗号鍵が消去されない構成となっている。
　なお、ここではメンテナンス時における取り外し検知の無効化・有効化に着目したが、電子機器装置を市場に設置する前の生産工程においても、上述した利用者操作端末機の筐体から取り外された状態で機密データが消去されないようにするために、取り外し検知の無効化・有効化が利用される。
特開２００５－１４８９６９号公報
　しかしながら、上述した特許文献１記載のメンテナンススイッチでは、保守・整備等における作業性に欠ける場合がある。具体的に説明すると、電子機器装置が上述したような利用者操作端末機の筐体に正常に設置されていない状態で、整備作業者がうっかり取り外し検知機能を有効化してしまった場合、即座に取り外しが検知されてしまい、機密データが消去される。機密データの消去は致命的なエラーの一つであって、それ以後、通常の動作は継続できない状態になることが多い。このような状態になると、セキュリティの問題上、その場で即座に復旧させることはできない。その結果、セキュリティが確保された環境まで電子機器装置を戻さねばならず、作業性に欠ける。
　本発明は、このような点に鑑みてなされたものであり、その目的は、整備作業者のヒューマンエラー等によって、機密データが消去されるのを防ぎ、ひいては保守・整備等における作業性を高める電子機器装置の不正取り外し検知方法を提供することにある。
　以上のような課題を解決するために、本発明は、以下のものを提供する。
　（１）　上位装置からのコマンドを受信して、当該コマンドに従って処理を実行する電子機器装置の不正取り外し検知方法であって、前記電子機器装置は、機密データを含む電子情報が格納される第一メモリと、当該電子機器装置の不正な取り外しを検知する検知手段と、前記検知手段からの信号に基づいて、前記第一メモリへの電源供給を遮断する電源制御手段と、前記第一メモリとは別個独立であって、前記電源制御手段による電源供給の遮断があっても格納データが消去されない第二メモリと、を有し、前記第一メモリに格納されている前記機密データが前記第二メモリに複製された後、前記検知手段が有効化されることを特徴とする電子機器装置の不正取り外し検知方法。
　本発明によれば、機密データを含む電子情報が格納される第一メモリと、電子機器装置の不正な取り外しを検知する検知手段と、第一メモリへの電源供給を遮断する電源制御手段と、第一メモリとは別個独立に設けられ、電源制御手段による電源供給の遮断があっても格納データが消去されない第二メモリと、を有する電子機器装置で、第一メモリに格納されている機密データが第二メモリに複製された後に、検知手段が有効化されることとしたので、仮に、電子機器装置が上述したような利用者操作端末機の筐体に正常に設置されていない状態で検知手段が有効化されても、第二メモリに複製された機密データが存在するので、これを用いれば迅速な復旧作業が可能になる。したがって、整備作業者のヒューマンエラー等で機密データが消去されるのを防ぎ、ひいては保守・整備等の作業性を高めることができる。
　ここで、「第一メモリに格納されている機密データが第二メモリに複製（退避）される」タイミングについては、その如何を問わない。例えば、検知手段の検知機能を有効化する直前であってもよいし（上位装置から検知手段の検知機能を有効化するコマンドを受信したタイミング等）、電子機器装置の電源立ち上げ時であってもよい。後者の場合、予め、機密データを第二メモリに複製させておくことになる。
　また、「第一メモリ」及び／又は「第二メモリ」については、その種類の如何を問わない。例えば、ＲＡＭのような揮発性メモリであってもよいし、ＥＥＰＲＯＭやＦＲＯＭのような不揮発性メモリであってもよい。後者の場合、不揮発性メモリ内の機密データを能動的に消去するプログラム等が別途必要になる。
　（２）　前記電子機器装置が前記上位装置から前記検知手段の検知機能を有効化するコマンドを受信した際に、前記第一メモリに格納されている前記機密データが前記第二メモリに複製されることを特徴とする電子機器装置の不正取り外し検知方法。
　本発明によれば、電子機器装置が上位装置から検知手段の検知機能を有効化するコマンドを受信した際に、第一メモリに格納されている機密データが第二メモリに複製されるので、不正取り外し検知機能のセキュリティ性を高めることができる。すなわち、「電子機器装置が上位装置から検知手段の検知機能を有効化するコマンドを受信した際」になって初めて機密データが複製されることで、重要性の高い機密データが（第一メモリと第二メモリに）分散して記憶される時間を短くすることができ、ひいてはセキュリティ性を高めることができる。
　（３）　前記第一メモリ及び／又は前記第二メモリは、揮発性メモリであることを特徴とする電子機器装置の不正取り外し検知方法。
　本発明によれば、第一メモリ及び／又は第二メモリは、揮発性メモリであるので、主電源及び二次電源からの電力供給が遮断されれば、自動的に機密データは消去される。したがって、第一メモリ及び／又は第二メモリとして不揮発性メモリを採用した場合に比べて、機密データがメモリ内に残る時間を短くすることができ、ひいてはセキュリティ性を高めることができる。
　（４）　前記検知手段が有効化された後、前記第一メモリに格納された前記機密データが正常に残っているか否かが判断される判断ステップと、前記判断ステップの結果、前記機密データが正常に残っていなければ、前記検知手段が無効化され、前記機密データが正常に残っていれば、前記第二メモリに格納された前記機密データが消去される処理ステップと、を含むことを特徴とする電子機器装置の不正取り外し検知方法。
　本発明によれば、検知手段が有効化された後、第一メモリに格納された機密データが正常に残っているか否かが判断され、その結果、機密データが正常に残っていなければ、検知手段が無効化され、機密データが正常に残っていれば、第二メモリに格納された機密データが消去されるので、仮に、電子機器装置が利用者操作端末機の筐体に正常に設置されていない状態で検知手段が有効化され、機密データが正常に残っていなくても、検知手段が無効化された状態で機密データを第二メモリから第一メモリに戻すことができ、ひいては保守・整備等の作業性を高めることができる。また、機密データが正常に残っている場合に、第二メモリに格納された機密データが消去されることで、機密データが分散記憶されている時間を短くすることができ、ひいてはセキュリティ性を高めることができる。
　（５）　前記処理ステップが行われた後、前記電子機器装置から前記上位装置に対し、前記処理ステップに関するレスポンスが送信されることを特徴とする電子機器装置の不正取り外し検知方法。
　本発明によれば、上述した、検知手段の無効化又は第二メモリの機密データの消去のいずれかが行われた後、電子機器装置から上位装置に対し、処理ステップに関するレスポンスが送信されるので、上位装置は不正取り外し検知機能の有効化が正常に行えたか否かを認識することができ、その後の対応を迅速にとることができる（例えば、電子機器装置の取り付けが不完全だった旨を、整備作業者が視認し得る画面に表示し、再度の取り付け作業を促す等）。なお、レスポンスが送信されることのみならず、ＬＥＤランプの点滅やブザー等による警告によっても行うことができる。
　本発明に係る電子機器装置の不正取り外し検知方法よれば、第一メモリとは別個独立の第二メモリに機密データが複製された状態で、検知手段を有効化することとしたので、電子機器装置が利用者操作端末機の筐体に正常に設置されていない状態で検知手段が有効化されても、迅速な復旧作業を行うことができ、ひいては保守・整備等の作業性を高めることができる。
本発明の実施の形態に係る不正取り外し検知方法で使用するカードリーダ１の電気的構成を示すブロック図である。 本発明の実施の形態に係る不正取り外し検知方法の流れを示すフローチャートである。
　　１　電子機器装置
　１０　ＣＰＵ
　１１　ＲＡＭ（第一メモリとして）
　１２　ＲＡＭ（第二メモリとして）
　１３　電源制御ＩＣ
　１４　二次電源
　１５　切替回路
　１６　取り外し検知スイッチ
　以下、本発明を実施するための最良の形態について、図面を参照しながら説明する。
［電子機器装置の構成］
　図１は、本発明の実施の形態に係る不正取り外し検知方法で使用するカードリーダ１の電気的構成を示すブロック図である。本実施形態では、カードリーダ１は、利用者が操作する利用者操作端末機、例えば、ガソリンスタンドのターミナルやＡＴＭ等の筐体に取り付けられており、この筐体内には、カードリーダ１と上位装置２とが収納されている。さらに、本実施形態では、カードリーダ１と上位装置２とは、ＲＳ２３２Ｃによって電気的に接続されている（もちろん他の接続態様であってもよい）。なお、上位装置２は利用者操作端末機内に収納せずに、別の制御装置内に配置されていてもよい。また、本実施形態では、「電子機器装置」の一例としてカードリーダ１を採用しているが、本発明はこれに限られず、不正な取り外し操作に対して機密データを保護する必要がある全ての電子機器装置に適用可能である。また、単純な不正取り外しに限らず、保守・整備等（メンテナンス等ともいう）のために有効化／無効化を切り替える機能（不正操作検知機能）を有する装置についても適用可能である。
　カードリーダ１は、ＣＰＵ１０と、ＲＡＭ１１と、ＣＰＵ１０内蔵のＲＡＭ１２と、電源制御ＩＣ１３と、バックアップ電源（電池）（Ｂａｃｋ Ｕｐ Ｂａｔｔｅｒｙ）１４と、切替回路１５と、取り外し検知スイッチ１６と、を有している。なお、各構成要素は、少なくとも図中の実線（又は実線矢印）で示すバス等によって、電気的に接続されている。
なお、本実施形態では、ＲＡＭ１２はＣＰＵ１０内蔵となっているが、これに限定されるものではない。
　ＣＰＵ１０は、カードリーダ１の全体の制御を司る。すなわち、図１では図示しないＲＯＭ等から初期化プログラムや基本プログラムを呼び出し、これらを実行してカードリーダ１の全体の制御を司る。また、上位装置２からのコマンドを受信して、そのコマンドに従って各種処理（アプリケーションプログラム等）を実行する。例えば、Ｈｉ出力によって切替回路１５を有効化したり、Ｌｏ出力によって切替回路１５を無効化したりする。さらに、ＣＰＵ１０は、ＲＡＭ１１やＲＡＭ１２に格納されているデータを読み出したり、これらにデータを書き込んだりする。
　ＲＡＭ１１及びＣＰＵ１０内蔵のＲＡＭ１２は、揮発性メモリの一例であって、ＣＰＵ１０がプログラムを実行するための作業領域を提供する。作業領域には、各種動作に必要な作業データが格納される。なお、両者の違いの詳細については後述する。
　電源制御ＩＣ１３は、主電源（Ｍａｉｎ Ｐｏｗｅｒ Ｓｕｐｐｌｙ）３や二次電源１４からの電力を、ＲＡＭ１１に供給する。通常時は、主電源３からの電力をＲＡＭ１１に供給するが、電源ＯＦＦ時に、二次電源１４からの電力をＲＡＭ１１に供給する。また、電源制御ＩＣ１３は、切替回路１５の出力信号に基づいて、ＲＡＭ１１への電源供給（電力供給）を遮断する「電源制御手段」の一例として機能する。
　切替回路１５及び取り外し検知スイッチ１６は、カードリーダ１の不正な取り外しを検知する「検知手段」の一例として機能する。具体的には、切替回路１５はラッチ付きのリレーを有しており、その切替はＣＰＵ１０によって制御される。切替回路１５（取り外し検知機能）が有効化されている際には、リレーと取り外し検知スイッチ１６とが直列接続されることになるが、切替回路１５が無効化されている際には、リレーと取り外し検知スイッチ１６は直列接続されない。すなわち、前者の場合には、取り外し検知スイッチ１６を介して閉ループを構成し、後者の場合には、取り外し検知スイッチ１６を介さずに閉ループを構成することになる。
　ＣＰＵ１０によって切替回路１５が有効化されている場合において、レバーやボタン等の（機械的な）取り外し検知スイッチ１６が閉状態から開状態になると、導通状態から非導通状態へと切り替わる。その結果、導通状態から非導通状態へと切り替わったことを示す信号が、切替回路１５から電源制御ＩＣ１３に送られる（例えば、非０であった電流が０になったり、回路抵抗値が無限大になったりする）。電源制御ＩＣ１３は、このような信号に基づいて、ＲＡＭ１１への電源供給を遮断する。
　なお、本実施形態では、「検知手段」として切替回路１５と取り外し検知スイッチ１６を考えたが、他の電気要素が加わってもよい。また、取り外し検知スイッチ１６については、機械的なもの以外にも、フォトセンサ等の光学的なものであってもよいし、磁気センサ等の磁気的なものであってもよい。また、図１では図示しないが、ＥＥＰＲＯＭやフラッシュメモリなどがあってもよく、そこには機密データ、実行プログラム、誤り検知符号（ＣＲＣ，チェックＳＵＭ，ＢＣＣ）等の電子情報が格納されていてもよい。
　ここで、上述したＲＡＭ１１とＲＡＭ１２の違いについて詳述すると、ＲＡＭ１１は、機密データを含む電子情報が格納される「第一メモリ」の具体例であり、ＲＡＭ１２は、ＲＡＭ１１とは別個独立であって、電源制御ＩＣ１３による電源供給の遮断があっても格納データが消去されない「第二メモリ」の具体例である。すなわち、ＲＡＭ１１は、切替回路１５が有効化されている場合において、取り外し検知によって格納データが消去されるメモリであり、ＲＡＭ１２は、取り外し検知によっても格納データが消去されないメモリである（切替回路１５とは直接接続されていないメモリである）。
　本実施形態に係る不正取り外し検知方法では、ＲＡＭ１１に格納されている機密データがＲＡＭ１２に複製された後、切替回路１５が有効化されるようになっている。以下、図２を用いて詳述する。
［不正取り外し検知方法の流れ］
　図２は、本発明の実施の形態に係る不正取り外し検知方法の流れを示すフローチャートである。なお、図１を用いて説明したように、前提として、上位装置（例えばＨＯＳＴコンピュータ）２とカードリーダ１は電気的に接続され、カードリーダ１は、上位装置２からのコマンドを受信して、そのコマンドに従い処理を実行する。そして、その処理結果を上位装置２に通知する。
　図２において、まず、上位装置２は、取り外し検知機能有効化コマンドをカードリーダ１に対して送信する（ステップＳ１）。カードリーダ１のＣＰＵ１０は、これを受信したことを契機に、不正取り外し検知によって消去される領域（揮発性メモリであるＲＡＭ１１）に格納されている機密データを、不正取り外しによっても消去されない別領域（揮発性メモリであるＲＡＭ１２）に退避させる（複製する）（ステップＳ２）。
　次に、取り外し検知機能の有効化が行われる（ステップＳ３）。より具体的には、カードリーダ１のＣＰＵ１０は、その出力を変化させる等して、切替回路１５を有効化させる（切替回路１５のリレーを取り外し検知を介して閉ループを構成する状態に切り替える）。
　一定時間（例えば２ｍｓ）待ちとなった後（ステップＳ４）、ＲＡＭ１１のデータチェックが行われる（ステップＳ５）。具体的には、カードリーダ１のＣＰＵ１０は、一定時間経過後に、ＲＡＭ１１内のＣＲＣ（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ）の計算を行う。そして、ＣＰＵ１０は、ＲＡＭ１１に格納された機密データが正常に残っているか否かを判断する（ステップＳ６）。機密データが正常に残っている場合には（カードリーダ１が、上述した利用者が操作する利用者操作端末機の筐体に正常に取り付けられていた場合）（ステップＳ６：ＹＥＳ）、次に規定回数のチェック（ステップＳ５のデータチェック）が終了したか否かを判断する（ステップＳ７）。規定回数チェックし終わると（ステップＳ７：ＹＥＳ）、ＲＡＭ１２に格納された機密データは不要なので、消去される（ステップＳ８）。そして、ＣＰＵ１０は、取り外し検知機能の有効化成功を示すレスポンスを、上位装置２に対して送信する（ステップＳ９）。規定回数のチェックが終わっていなければ（ステップＳ７：ＮＯ）、ステップＳ４～Ｓ７の処理が繰り返される。
　なお、図２のステップＳ７においては、「規定回数」をチェックすることとしたが、例えば「規定時間」をチェックしてもよい。規定時間とは、取り付けが不完全な状態で取り外し検知有効化処理を実行して、機密データが即座に消去されるケースを想定して決定される時間である。取り付けが不完全な状態での取り外し検知有効化であることを特定付けるために、規定時間が設定されてもよい。
　一方で、機密データが正常に残っていなければ（カードリーダ１が利用者操作端末機の筐体に正常に取り付けられていない場合）（ステップＳ６：ＮＯ）、ＣＰＵ１０の指示によって切替回路１５が無効化される（ステップＳ１０）。そして、ＣＰＵ１０は、ＲＡＭ１２に格納されている機密データ（退避データ）を、ＲＡＭ１１にコピーした後（ステップＳ１１）、ＲＡＭ１２に格納された機密データを消去する（ステップＳ１２）。最後に、ＣＰＵ１０は、取り外し検知機能の有効化失敗を示すレスポンスを、上位装置２に対して送信する（ステップＳ１３）。このようにして、本実施形態に係る不正取り外し検知方法は終了する。なお、ステップＳ１３の処理が行われた後、上位装置２は、整備作業者に対してカードリーダ１の取り付け確認・取り外し検知機能の有効化の再試行を促し、再度、図２に示す一連の処理が行われてもよい。
［実施形態の主な効果］
　以上説明したように、本実施形態に係る不正取り外し検知方法では、ＲＡＭ１１に格納されている機密データがＲＡＭ１２に複製されるようにしているので（図２のステップＳ２参照）、整備作業者のミスにより、カードリーダ１を取り付け不完全な状態で取り外し検知機能を有効にしてしまったとしても（図２のステップＳ３）、機密データを消失するような致命的なエラーにはならない（図２のステップＳ１１等参照）。したがって、セキュリティが確保された環境までカードリーダ１を戻さねばならない事態（時間的・経済的に非効率な事態）を防ぐことができ、ひいては保守・整備或いは生産における時間的・経済的な効率向上（作業性の向上）を図ることができる。
　また、本実施形態では、ＲＡＭ１１に格納されている機密データがＲＡＭ１２に複製されるタイミングを、カードリーダ１が上位装置２から切替回路１５の検知機能を有効化するコマンドを受信した際（図２のステップＳ１参照）としているので、機密データが分散して記憶される時間を短くすることができ、ひいてはセキュリティ性を高めることができる。また、機密データを記憶するメモリとして、主電源及び二次電源からの電力供給が遮断されれば自動的に機密データは消去される揮発性メモリ（ＲＡＭ１１，１２）を用いることで、更にセキュリティ性を高めることができる。
　さらに、図２のステップＳ９及びステップＳ１３に示すように、ステップＳ６の結果に関するレスポンスを上位装置２に送信することで、上位装置２はその後の対応を迅速にとることができる。
　本発明に係る電子機器装置の不正取り外し検知方法は、機器の保守・整備等の作業性を高めるものとして有用である。

Claims (5)

  1. 　上位装置からのコマンドを受信して、当該コマンドに従って処理を実行する電子機器装置の不正取り外し検知方法であって、前記電子機器装置は、機密データを含む電子情報が格納される第一メモリと、当該電子機器装置の不正な取り外しを検知する検知手段と、前記検知手段からの信号に基づいて、前記第一メモリへの電源供給を遮断する電源制御手段と、前記第一メモリとは別個独立であって、前記電源制御手段による電源供給の遮断があっても格納データが消去されない第二メモリと、を有し、前記第一メモリに格納されている前記機密データが前記第二メモリに複製された後、前記検知手段が有効化されることを特徴とする電子機器装置の不正取り外し検知方法。
  2. 　前記電子機器装置が前記上位装置から前記検知手段の検知機能を有効化するコマンドを受信した際に、前記第一メモリに格納されている前記機密データが前記第二メモリに複製されることを特徴とする請求項１記載の電子機器装置の不正取り外し検知方法。
  3. 　前記第一メモリ及び／又は前記第二メモリは、揮発性メモリであることを特徴とする請求項１又は２記載の電子機器装置の不正取り外し検知方法。
  4. 　前記検知手段が有効化された後、前記第一メモリに格納された前記機密データが正常に残っているか否かが判断される判断ステップと、
    　前記判断ステップの結果、前記機密データが正常に残っていなければ、前記検知手段が無効化され、前記機密データが正常に残っていれば、前記第二メモリに格納された前記機密データが消去される処理ステップと、を含むことを特徴とする請求項１から３のいずれか記載の電子機器装置の不正取り外し検知方法。
  5. 　前記処理ステップが行われた後、前記電子機器装置から前記上位装置に対し、前記処理ステップに関するレスポンスが送信されることを特徴とする請求項４記載の電子機器装置の不正取り外し検知方法。
PCT/JP2009/001926 2008-04-30 2009-04-28 電子機器装置の不正取り外し検知方法 Ceased WO2009133695A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN200980115922.4A CN102016868B (zh) 2008-04-30 2009-04-28 电子设备装置的不正当拆卸检测方法
US12/989,980 US8397103B2 (en) 2008-04-30 2009-04-28 Method for detecting the improper removal of electronic equipment

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008-118023 2008-04-30
JP2008118023A JP5412644B2 (ja) 2008-04-30 2008-04-30 電子機器装置の不正取り外し検知方法

Publications (1)

Publication Number Publication Date
WO2009133695A1 true WO2009133695A1 (ja) 2009-11-05

Family

ID=41254919

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/001926 Ceased WO2009133695A1 (ja) 2008-04-30 2009-04-28 電子機器装置の不正取り外し検知方法

Country Status (4)

Country Link
US (1) US8397103B2 (ja)
JP (1) JP5412644B2 (ja)
CN (1) CN102016868B (ja)
WO (1) WO2009133695A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009266143A (ja) * 2008-04-30 2009-11-12 Nidec Sankyo Corp 電子機器装置の不正取り外し検知方法
CN102143607A (zh) * 2010-02-03 2011-08-03 深圳富泰宏精密工业有限公司 通讯装置数据管控系统及方法
JP2012243275A (ja) * 2011-05-24 2012-12-10 Toshiba Tec Corp 決済装置およびプログラム
CN105427401A (zh) * 2015-11-05 2016-03-23 山东超越数控电子有限公司 一种记录电子设备拆卸信息的装置及方法

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10475024B1 (en) 2012-10-15 2019-11-12 Square, Inc. Secure smart card transactions
US9760740B1 (en) 2014-06-23 2017-09-12 Square, Inc. Terminal case with integrated dual reader stack
US9870491B1 (en) * 2014-08-01 2018-01-16 Square, Inc. Multiple battery management
US10753982B2 (en) 2014-12-09 2020-08-25 Square, Inc. Monitoring battery health of a battery used in a device
JP6455236B2 (ja) * 2015-03-04 2019-01-23 日本電気株式会社 電子装置
US9471236B1 (en) * 2015-03-24 2016-10-18 International Business Machines Corporation Security for memory module data
JP2017163280A (ja) * 2016-03-08 2017-09-14 キヤノン株式会社 情報処理装置及び情報処理装置における暗号化ユニットの搭載判別方法、及びプログラム
CN110823277B (zh) * 2018-08-07 2021-12-17 中惠创智（深圳）无线供电技术有限公司 一种设备防拆装置及具有防拆功能的设备
US12400040B2 (en) * 2018-08-29 2025-08-26 Varex Imaging Corporation Detection of unauthorized components
EP4657300A1 (en) * 2024-05-30 2025-12-03 Safran Data Systems GmbH Device and method for time programmable measurement of overhead power off system

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10111836A (ja) * 1996-10-04 1998-04-28 Anritsu Corp 電子機器の扉開閉検知装置
JP2005043973A (ja) * 2003-07-23 2005-02-17 Canon Electronics Inc 電子機器、その制御方法、及びその制御プログラム
JP2005148969A (ja) * 2003-11-13 2005-06-09 Mitsubishi Electric Corp 入退室管理システム
JP2006178640A (ja) * 2004-12-21 2006-07-06 Nidec Sankyo Corp 電子機器装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ATE412945T1 (de) * 1995-02-13 2008-11-15 Intertrust Tech Corp Systeme und verfahren für ein sicheres übertragungsmanagement und elektronischerrechtsschutz
US6920581B2 (en) * 2002-01-02 2005-07-19 Intel Corporation Method and apparatus for functional redundancy check mode recovery
JP2004295724A (ja) * 2003-03-28 2004-10-21 Renesas Technology Corp 半導体処理装置
JP4476143B2 (ja) * 2005-03-18 2010-06-09 富士通株式会社 ブレード型コンピュータ、ブレード管理装置、ブレード管理プログラム、及び制御プログラム
CN2824160Y (zh) * 2005-09-07 2006-10-04 深圳市沃土实业有限公司 一种税控机具
US20070136523A1 (en) * 2005-12-08 2007-06-14 Bonella Randy M Advanced dynamic disk memory module special operations
US7877563B2 (en) * 2006-12-07 2011-01-25 International Business Machines Corporation Programmable memory device security
JP4933946B2 (ja) * 2007-04-18 2012-05-16 株式会社日立製作所 外部記憶装置及び情報漏洩防止方法
US7818523B2 (en) * 2008-01-10 2010-10-19 Unity Semiconductor Corporation Securing data in memory device
JP5412644B2 (ja) * 2008-04-30 2014-02-12 日本電産サンキョー株式会社 電子機器装置の不正取り外し検知方法
US7987309B2 (en) * 2009-02-26 2011-07-26 Broadcom Corporation Dockable handheld computing device with graphical user interface and methods for use therewith

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10111836A (ja) * 1996-10-04 1998-04-28 Anritsu Corp 電子機器の扉開閉検知装置
JP2005043973A (ja) * 2003-07-23 2005-02-17 Canon Electronics Inc 電子機器、その制御方法、及びその制御プログラム
JP2005148969A (ja) * 2003-11-13 2005-06-09 Mitsubishi Electric Corp 入退室管理システム
JP2006178640A (ja) * 2004-12-21 2006-07-06 Nidec Sankyo Corp 電子機器装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009266143A (ja) * 2008-04-30 2009-11-12 Nidec Sankyo Corp 電子機器装置の不正取り外し検知方法
CN102143607A (zh) * 2010-02-03 2011-08-03 深圳富泰宏精密工业有限公司 通讯装置数据管控系统及方法
JP2012243275A (ja) * 2011-05-24 2012-12-10 Toshiba Tec Corp 決済装置およびプログラム
CN105427401A (zh) * 2015-11-05 2016-03-23 山东超越数控电子有限公司 一种记录电子设备拆卸信息的装置及方法

Also Published As

Publication number Publication date
CN102016868B (zh) 2014-03-12
JP5412644B2 (ja) 2014-02-12
CN102016868A (zh) 2011-04-13
US20110107132A1 (en) 2011-05-05
JP2009266143A (ja) 2009-11-12
US8397103B2 (en) 2013-03-12

Similar Documents

Publication Publication Date Title
JP5412644B2 (ja) 電子機器装置の不正取り外し検知方法
JP5421679B2 (ja) 不正行為を検知する検知方法
US8280579B2 (en) Memory management apparatus
CN108983709B (zh) 制造装置监视系统和制造装置
EP1826641B1 (en) Safety controller providing rapid recovery of safety program data
JP2007507016A (ja) シリアルインターフェイスを介したフラッシュプログラミングによる電子制御装置のソフトウェアアップデート方法およびこれに対応する状態自動装置
CN100590599C (zh) 一种flash的写操作处理方法、系统及设备
US20080282046A1 (en) Part information restoration method, part information management method and electronic apparatus
CN110668271A (zh) 一种电梯控制系统及方法
JP4675980B2 (ja) 不正行為防止方法
EP1185932B1 (en) Method and apparatus for automatically reintegrating a module into a computer system
JP2005056422A (ja) 電子機器に対するプログラム書き込みの制御方法および制御システム
KR100940039B1 (ko) Ｐｌｃ 제어 시스템 및 그 자가 진단 방법
KR101572854B1 (ko) 사이버 보안 기능이 강화된 피엘씨 장치
JP2006099616A (ja) 携帯可能電子装置及び携帯可能電子装置の制御方法
JP2008123106A (ja) マイクロコンピュータ及びマイクロコンピュータのデバッグ方法
KR20090023787A (ko) 플래시 메모리 소거핀을 이용한 플래시 메모리 소거 방법및 시스템
US20200257603A1 (en) Electronic element, system comprising such an electronic element and method for monitoring a processor
JP2005078582A (ja) 遠隔監視装置
JP3480881B2 (ja) 遠隔監視装置
JPS6339013A (ja) 電子計算機
JP2004054583A (ja) セキュリティ装置およびセキュリティ装置の動作復帰方法
JP4394486B2 (ja) 保守作業ミス防止プログラムおよび保守作業ミス防止方法
JP4036761B2 (ja) 火災感知器のデータ設定装置
JP2547411B2 (ja) 端末装置のセキュリティ保護方法

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980115922.4

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09738632

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 12989980

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 09738632

Country of ref document: EP

Kind code of ref document: A1