WO2012111189A1

WO2012111189A1 - 追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラム並びに追加機能ユニット

Info

Publication number: WO2012111189A1
Application number: PCT/JP2011/070723
Authority: WO
Inventors: 毅小宮山
Original assignee: Ｎｅｃインフロンティア株式会社
Priority date: 2011-02-16
Filing date: 2011-09-12
Publication date: 2012-08-23
Also published as: BR112013020354A8; MY156596A; CN103403727A; US8910242B2; BR112013020354B1; US20130340038A1; CN103403727B; BR112013020354A2

Abstract

不正なプログラムが情報処理装置にインストールされた場合に、追加機能ユニットの機能を無効にすることにより、不正なプログラムが追加機能ユニットから情報を不正に入手することを防止する。追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法であって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、を有する。

Description

追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラム並びに追加機能ユニット

　本発明は、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラムに関し、特に、追加機能ユニットとしてのＰＩＮ(Personal Identification Number)入力ユニットが付加された情報処理装置としてのハンディターミナルにおけるＰＩＮ入力ユニットの有効化／無効化方法、そのシステム及びそのプログラムに関する。

　クレジットカードのＰＩＮを入力するための端末装置を対象に、決済カードのセキュリティに関する国際統一基準が規定化されている。ＰＩＮ入力専用のキーボードと表示装置を設けることにより、ＰＩＮコードの盗み出しを防止できるが、ＰＩＮ入力専用機を用いると、ハンディターミナルと合わせて２台装置を持つ必要が生じ、携帯性が損なわれる。また、ひとつの装置の中に、２つのキーボードと表示装置を実装することは製品コストも上がり、用途が限定されることになる。

　特開２００９－１１７８８７号公報（特許文献１）には、クライアント側に証明書を記録して、クライアント－サーバ間で認証処理を行うネットワークシステムが記載されている。

　特開昭６２－２７５７８４号公報（特許文献２）には、電子マネーを格納するメモリに、受信電子マネーの正当性確認機能、格納電子マネーの改ざん防止機能を付加する技術が記載されている。

　特開２００８－２８２１１２号公報（特許文献３）には、決済業務を行う担当者を認証するための発明が記載されている。

　特開２００２－２５８９６３号公報（特許文献４）には、不正コピーされたときに警告メッセージを表示する方法を特徴にした発明が記載されている。

　特開２００２－１０９４３９号公報（特許文献５）には、パスワードや生体情報を用いて不正な決済処理を防止する発明が記載されている。

　特開２００８－１３９９１０号公報（特許文献６）には、携帯電話で決済業務を行うための利用者を認証するシステムが記載されている。

　特開２００８－００９６８１号公報（特許文献７）には、決済できる携帯端末を操作する担当者を認証するシステムが記載されている。

　特開２００８－０７７２５６号公報（特許文献８）には、電子マネー機能の不正利用を防止するために、利用者の認証を行うシステムが記載されている。

　特開２００６－２４７１９２号公報（特許文献９）には、利用者認証のために、サーバを利用した決済システムが記載されている。

　特開２００２－３５２１６５号公報（特許文献１０）には、利用者の位置情報から認証を行う発明が記載されている。

　特開２００４－１９９２６９号公報（特許文献１１）には、予め登録されている電話番号と個人情報から利用者認証する発明が記載されている。
特開２００９－１１７８８７号公報特開昭６２－２７５７８４号公報特開２００８－２８２１１２号公報特開２００２－２５８９６３号公報特開２００２－１０９４３９号公報特開２００８－１３９９１０号公報特開２００８－００９６８１号公報特開２００８－０７７２５６号公報特開２００６－２４７１９２号公報特開２００２－３５２１６５号公報特開２００４－１９９２６９号公報

　クレジットカードのＰＩＮ入力を行う場合、アプリケーションプログラムで使用するキーボードとは別に、ＰＩＮ入力専用のキーボードで入力を行う。表示もアプリケーションプログラムとＰＩＮ入力で使用する表示装置を分離することにより、ＰＩＮコードの盗み出しを防止している。

　アプリケーションプログラムで使用するキーボードと表示装置を、ＰＩＮ入力でも共有することができれば、ハンディターミナルを小型化することができて携帯性の向上、構造設計・製造工程の簡易化、製品コストの低減、利便性の向上につながる。

　しかし、キーボードと表示装置を共有することにより、不正なプログラムがインストールされ、ＰＩＮ入力の擬似入力画面を作ってＰＩＮコードを盗み出しすることができる。

　特許文献１に記載の発明では、認証処理を行う不正なプログラムがインストールされると防御できない。

　特許文献２乃至１１に記載の発明は、プログラムコード自体の正当性を認証するものではない。

　本発明は、不正なプログラムが情報処理装置にインストールされた場合に、追加機能ユニットの機能を無効にすることにより、不正なプログラムが追加機能ユニットから情報を不正に入手することを防止するための追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラムを提供することを目的とする。

　本発明の第１の観点によれば、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法であって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、を有することを特徴とする追加機能ユニットの有効化／無効化方法が提供される。

　また、本発明の第２の観点によれば、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムであって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、を備えることを特徴とする追加機能ユニットの有効化／無効化システムが提供される。

　更に、本発明の第３の観点によれば、追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムとしてコンピュータを機能させるためのプログラムであって、コンピュータを、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、として機能させるためのプログラムが提供される。

　更に、本発明の第４の観点によれば、情報処理装置に付加される追加機能ユニットであって、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、を備えることを特徴とする追加機能ユニットが提供される。

　更に、本発明の第５の観点によれば、情報処理装置に付加される追加機能ユニットの有効化／無効化装置としてコンピュータを機能させるためのプログラムであって、前記コンピュータを、ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、として機能させるためのプログラムが提供される。

　本発明によれば、不正なプログラムが情報処理装置にインストールされた場合に、追加機能ユニットの機能を無効にすることにより、不正なプログラムが追加機能ユニットから情報を不正に入手することを防止することができる。

本発明の実施形態によるＰＩＮ入力ユニットを内蔵したハンディターミナルのブロック図である。本発明の実施形態によるプログラム認証用情報テーブルの構成図である。本発明の実施形態によるインストール・モジュール準備と装置登録を示す図である。本発明の実施形態によるＲＯＭ認証手順を示す図である。本発明の実施形態によるアプリケーションプログラム認証手順を示す図である。

　以下、図面を参照して本発明を実施するための形態について詳細に説明する。

　本実施形態では、クレジットカードのＰＩＮ入力、表示と、アプリケーションプログラムの業務処理の入力、表示を、共通のキーボードと表示装置で実行できる決済機能搭載ハンディターミナルにおいて、ＰＩＮ入力ユニットが、メインユニットのブートローダ、ＯＳ(Operating System)、及びアプリケーションプログラムを認証する機能を有する。

　クレジットカードのＰＩＮ入力処理ができるＰＩＮ入力ユニットのメモリに、メインユニットで実行するブートローダ、ＯＳ、及びアプリケーションプログラムの認証情報を登録する。

　認証情報により、メインユニットで実行されるブートローダ、ＯＳ、及びアプリケーションプログラムが正当なプログラムか否かについて、ＰＩＮ入力ユニットが認証処理を行い、メインユニットで実行するブートローダ、ＯＳ、及びアプリケーションプログラムが正当であると確認できた場合は、ＰＩＮ入力ユニットの機能を有効にする。認証処理で不正を発見した場合は、ＰＩＮ入力ユニットの機能を無効にする。

　これにより、ＰＩＮコードの盗み出しを目的にした不正なブートローダ、ＯＳ又はアプリケーションプログラムが発見された場合、ＰＩＮ入力ユニットの機能が無効となり、キーコード通知機能も停止するため、キー入力実行ができなくなりＰＩＮコードの盗み出しを防止することができる。ここで、ＰＩＮ入力ユニットの機能を無効にするとは、少なくともＰＩＮコードを入力して、メインユニットに送信する機能を無効にすることを含む。また、ＰＩＮ入力ユニットの機能を無効にすることは、接触ＩＣカード又は非接触ＩＣカードからデータを読み出して、そのデータをメインユニットに送信する機能を無効にすることを含んでもよい。

　図１を参照して決済機能搭載ハンディターミナルの構成について説明する。

　図１を参照すると、本発明の実施形態による決済機能搭載ハンディターミナルは、メインユニット及びＰＩＮ入力／汎用テンキーユニットを含む。メインユニットは、ストレージ１０１、ＲＯＭ(Read Only Memory)１０２、ＲＡＭ(Random Access Memory)１０３、中央制御部（メインＣＰＵ(Central Processing Unit)）１０４及び表示ユニット１０５を含む。ＰＩＮ入力／汎用テンキーユニットは、サブＣＰＵ１０６、プログラム格納メモリ１０７、データ格納メモリ１０８、キーボード１０９及びＩＣカードユニット１１０を含む。

　ストレージ１０１は、アプリケーションプログラムを格納するメモリである。ＲＯＭ１０２は、ブートローダやＯＳを格納するメモリである。ＲＡＭ１０３は、第１種の実行プログラムを格納するメモリである。ここで、第１種の実行プログラムとは、ブートローダ、ＯＳ、アプリケーションプログラムのうち中央制御部１０４により実行されるプログラムのことをいう。中央制御部（メインＣＰＵ）１０４は、第１種の実行プログラムを実行する。表示ユニット１０５は、画面を表示する。サブＣＰＵ１０６は、ＰＩＮ入力／汎用テンキーユニットを制御する。プログラム格納メモリ１０７は、サブＣＰＵ１０６により実行される第２種の実行プログラムを格納するメモリである。ここで、第２種の実行プログラムとは、キーボード制御プログラム、ＩＣカード制御プログラム及びＰＩＮ入力制御プログラムである。データ格納メモリ１０８は、プログラム認証情報テーブルや暗号鍵（例えば、共通鍵方式における共通鍵）を記憶する。キーボード１０９は、ＰＩＮ入力をする。ＩＣカードユニット１１０は、挿入された接触ＩＣカード（例えば、クレジットカード）又はかざされた非接触ＩＣカードから情報を読み取る。

　次に、図２、図３、図４、図５を主に参照して、メインユニットに実装されているブートローダ、ＯＳ及びアプリケーションプログラムを認証する方法について説明する。

　図２を参照してプログラム認証情報テーブルの構成を説明する。プログラム認証情報テーブルは、データ格納メモリ１０８に格納されている。

　プログラム認証情報テーブルは、１つ以上のレコード２０３を含み、各レコードは１つのプログラムに対応する。ここでプログラムとは、ブートローダ、ＯＳ、アプリケーションプログラムのことである。各レコードは、プログラムＩＤのフィールド２０１と、プログラムのハッシュ値とを含む。プログラムＩＤは、例えば、プログラムの名称である。プログラムのハッシュ値は、例えば、プログラムのファイルのイメージデータの全体に所定のハッシュ関数をかけることにより得られた値である。

　図３を参照して装置に装着するＲＯＭの準備と装置登録について説明する。

　プログラム開発環境にて、装置上で実行するブートローダとＯＳの開発を行う（３０１）。

　実行プログラムであるブートローダとＯＳを格納したＲＯＭを作成して、ＲＯＭのイメージデータの全体に基づいたハッシュ値を計算する（３０２）。ここで、ＲＯＭは、ＥＰＲＯＭ(Erasable Programmable Read Only Memory)、ＥＥＰＲＯＭ(Electrically Erasable Programmable Read Only Memory)、フラッシュメモリ、ＭＲＡＭ(Magnetic Random Access Memory)、バッテリにより電源が維持されたＲＡＭ(Random Access Memory)を含む。ＲＯＭは、格納された実行プログラムであるブートローダとＯＳを維持し、そこから読み出せるものであればどのような記録媒体であってもよい。なお、ＲＯＭのイメージデータの全体に基づいたハッシュ値を計算する代わりに、ブートローダのイメージデータ全体及びＯＳのイメージデータの全体に基づいたハッシュ値を計算してもよい。

　”ＲＯＭ”という文字列のコードをプログラムＩＤとして、ＲＯＭのイメージデータの全体に基づいたハッシュ値といっしょに、ＯＳ・ブートローダ用プログラム認証情報テーブルに登録する。

　ＯＳ・ブートローダ用プログラム認証情報テーブルをＰＩＮ入力ユニットに登録する過程の中で、ＯＳ・ブートローダ用プログラム認証情報テーブルが改ざんされないようにするために、ＯＳ・ブートローダ用共通鍵３０５を使って、ＯＳ・ブートローダ用プログラム認証情報テーブルを暗号化する（３０４）。

　ＰＩＮ入力ユニットに登録されているＯＳ・ブートローダ用共通鍵３０８は、ＯＳ・ブートローダ開発環境にあるＯＳ・ブートローダ用共通鍵であってＯＳ・ブートローダ用プログラム認証情報テーブルを暗号化する時に利用したＯＳ・ブートローダ用共通鍵と同一である。ＯＳ・ブートローダ開発環境からＰＩＮ入力ユニットが入力した、暗号化されているＯＳ・ブートローダ用プログラム認証情報テーブルを、ＰＩＮ入力ユニットに格納されているＯＳ・ブートローダ用共通鍵３０８を用いて、復号して（暗号解読して）、復号後のＯＳ・ブートローダ用プログラム認証情報テーブルをＰＩＮ入力ユニットに登録する（３０９）。

　図４を参照してメインユニットとＰＩＮ入力ユニット間のＲＯＭ認証手順を説明する。

　ハンディターミナルのメインユニットの起動（４０１）と共に、ＰＩＮ入力ユニットが起動する。ＰＩＮ入力ユニットが起動した直後はＰＩＮ入力ユニットの機能は無効である。ＰＩＮ入力ユニットが起動したならばＰＩＮ入力ユニットにあるＲＯＭ認証機能を起動する。

　他方、メインユニットが起動すると最初にブートローダが起動される（４０３）。ブートローダはＲＯＭのハッシュ値を計算して（４０４）、計算したハッシュ値をＰＩＮ入力ユニットに送信する（４０５）。なお、上述のステップ３０２に合わせて、ＲＯＭのイメージデータの全体に基づいたハッシュ値を計算する代わりに、ブートローダのイメージデータ全体及びＯＳのイメージデータの全体に基づいたハッシュ値を計算してもよい。

　ＰＩＮ入力ユニットは、メインユニットから受信したハッシュ値とＰＩＮ入力ユニットに保持されている認証情報テーブルに登録されているハッシュ値とを比較する（４０６）。

　両方のハッシュ値が違っていれば、メインユニットに実装されていて、ＲＯＭに格納されているブートローダ、ＯＳ又はその双方は不正なものであると判断して、ＰＩＮ入力ユニットの機能を無効状態のままにして処理を終了する。なお、本発明では、このように無効状態のままにすることも無効にするという。ＰＩＮ入力ユニットの機能を無効状態のままにして処理を終了する前に、ＰＩＮ入力ユニットから、メインユニットに、ＲＯＭに格納されているブートローダ、ＯＳ又はその双方が不正なものであったことを通知し、メインユニットでこの旨を表示するようにしてもよい。

　比較した結果、両方のハッシュ値が同じであれば、メインユニットに実装されていて、ＲＯＭに格納されているブートローダとＯＳは共に正当なものであると判断するが、以下に説明するアプリケーションプログラムの認証の結果、アプリケーションプログラムが正当なものであることも判断されるまで、ＰＩＮ入力ユニットの機能の有効化を保留する（４０７）。

　次に、図３、図５を参照して、ＲＯＭ認証の後に行う、メインユニットのストレージ１０１に実装されているアプリケーションプログラムの認証方法について説明する。ＲＯＭに格納されているブートローダ、ＯＳ又はその双方が不正なものであると判断された場合は、アプリケーションプログラムの認証は、行わない。

　図３を参照してメインユニットのストレージに格納されているアプリケーションプログラムの準備と装置登録について説明する。

　アプリケーションプログラム開発環境にて、メインユニット上で実行するアプリケーションプログラムの実行ファイルを作成する（３１０）。実行ファイルのイメージデータの全部をハッシュ関数にかけることにより、実行プログラムのハッシュ値を計算する（３１１）。実行プログラムのファイル名をプログラムＩＤとして、ハッシュ値といっしょに、アプリケーションプログラム認証情報テーブルに登録する（３１２）。アプリケーションプログラムが複数ある場合は、各アプリケーションプログラムの実行ファイルについてハッシュ値を計算し、アプリケーションプログラム用認証情報テーブルには、各アプリケーションプログラムについて、プログラムＩＤとそのハッシュ値を登録する。

　アプリケーションプログラム認証情報テーブルをＰＩＮ入力ユニットに登録する過程の中でアプリケーションプログラム認証情報テーブルが改ざんされないように、アプリケーションプログラム用共通鍵を使って、アプリケーションプログラム認証情報テーブルを暗号化する（３１３）。

　ＰＩＮ入力ユニットに登録されているアプリケーションプログラム用共通鍵３１７は、アプリケーションプログラム開発環境に含まれているアプリケーションプログラム用共通鍵３１４と同じである。アプリケーションプログラム用共通鍵はハンディターミナルの装置製造元が作成して、アプリケーションプログラムの開発者へ提供する。ハンディターミナルの製造元は、ハンディターミナルを製造する際にＰＩＮ入力ユニットにアプリケーションプログラム用共通鍵３１７を登録しておく。

　アプリケーションプログラムの実行ファイルはメインユニットのストレージ３１６に格納される。アプリケーションプログラム開発環境からＰＩＮ入力ユニットが入力した、暗号化されているアプリケーションプログラム認証情報テーブルは、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム用共通鍵３１７で復号してＰＩＮ入力ユニットのメモリにアプリケーションプリグラム認証情報テーブル３１８として登録される。

　図５を参照してＰＩＮ入力ユニットがメインユニットにあるアプリケーションプログラムを認証する手順を説明する。

　アプリケーションプログラム起動開始がメインユニットからＰＩＮ入力ユニットに通知されると（５０１）、ＰＩＮ入力ユニットは認証処理を開始する（５０２）。メインユニット上で実行する第１のアプリケーションプログラムの実行ファイル名をＩＤとして、そのＩＤをメインユニットからＰＩＮ入力ユニットに通知する（５０３）。ＰＩＮ入力ユニットは、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム認証情報テーブルから第１のプログラムのハッシュ値を取得する（５０４）。他方、メインユニットは第１のプログラムのハッシュ値を計算して（５０５）、そのハッシュ値をＰＩＮ入力ユニットに送信する（５０６）。ＰＩＮ入力ユニットは、メインユニットから受信したハッシュ値とアプリケーションプログラム認証情報テーブルに登録されているハッシュ値とを比較する（５０７）。

　両方のハッシュ値が違っていれば、メインユニットに実装されている第１のアプリケーションプログラムの実行ファイルは不正なものであると判断して、その判断結果を一時記憶する。

　両方のハッシュ値が同一であれば、メインユニットに実装されている第１のアプリケーションプログラムの実行ファイルは正当なものであると判断して、その判断結果を一時記憶する。

　アプリケーションプログラムがメインユニットに２つ以上実装されている場合には、第１のアプリケーションプログラムについて行った上記の方法を残りのアプリケーションプログラムについて繰り返す。

　そして、残りのアプリケーションプログラムのうちの各アプリケーションプログラムについて、ＰＩＮ入力ユニットのアプリケーションプログラム認証情報テーブルに格納されているハッシュ値と、メインユニットで計算されてＰＩＮ入力ユニットに送信されてきたハッシュ値とが一致するか否かを判断し、その判断結果を一時記憶する。

　第１のアプリケーションプログラムと残りの全てのアプリケーションプログラムについての判断が終了したならば、それらの判断結果をみる。少なくとも１つのアプリケーションプログラムについて判断結果がそのアプリケーションプログラムの実行ファイルが不正なものであることを示しているならば、ＰＩＮ入力ユニットの機能を無効のままにする。他方、全てのアプリケーションプログラムについて判断結果がそのアプリケーションプログラムの実行ファイルが正当なものであることを示しているならば、ＰＩＮ入力ユニットの機能を有効にする。

　以下では、メインユニットに実装されているアプリケーションプログラムが２個であるとして、続きの動作について説明をする。

　ＰＩＮ入力ユニットは、第１のアプリケーションプログラムについての比較が完了したことをメインユニットに通知する（５０８）。

　メインユニット上で実行する第２のアプリケーションプログラムの実行ファイル名をＩＤとして、そのＩＤをメインユニットからＰＩＮ入力ユニットに通知する（５０９）。ＰＩＮ入力ユニットは、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム認証情報テーブルから第２のプログラムのハッシュ値を取得する（５１０）。他方、メインユニットは第２のプログラムのハッシュ値を計算して（５１１）、そのハッシュ値をＰＩＮ入力ユニットに送信する（５１２）。ＰＩＮ入力ユニットは、メインユニットから受信したハッシュ値とアプリケーションプログラム認証情報テーブルに登録されているハッシュ値とを比較する（５１３）。

　ＰＩＮ入力ユニットは、メインユニットに第２のアプリケーションプログラムの実行ファイルについての判断結果を一時記憶し、第２のアプリケーションプログラムについての比較が完了したことをメインユニットに通知する（５１４）。

　メインユニットは、実行するすべてのアプリケーションプログラムの起動が既に全て完了しているならば、アプリケーションプログラム起動終了をＰＩＮ入力ユニットに通知する（５１５）。

　ＰＩＮ入力ユニットは起動終了を受けて、ハッシュ値の比較結果を確認する（５１６）。認証情報テーブルに登録されているすべてのプログラムが、ハッシュ値比較において同じ値であれば（５１７）、ＰＩＮ入力ユニットの機能を有効にする。

　ハッシュ値の比較において違う値を検出し、または、ハッシュ値を比較したアプリケーションプログラムの数が登録されているアプリケーションプログラム数に満たない場合、または、登録されていないプログラムを検出した場合は、エラーと判断して、ＰＩＮ入力ユニットの機能を無効にする。なお、ＰＩＮ入力ユニットに登録されているアプリケーションプログラム認証情報テーブルからプログラムのハッシュ値を取得するときに、キーとなるプログラムＩＤがアプリケーションプログラム認証情報テーブルに登録されていない時に、登録されていないプログラムを検出することができる。

　本実施形態の効果は、ＰＩＮ入力ユニットが、メインユニットに実装されている場合において、ブートローダとＯＳが格納されているＲＯＭの認証を行い、ＲＯＭが不正なものであるならば、ＰＩＮ入力ユニットの機能を無効にすることにより、ＲＯＭの書換えによる不正なプログラムの実行を防ぎ、クレジットカードのＰＩＮコードの盗み出しを防止することができることである。また、ＰＩＮ入力ユニットが、メインユニットに実装されている場合において、アプリケーションプログラムの実行ファイルの認証を行い、アプリケーションプログラムの実行ファイルが不正なものであるならば、ＰＩＮ入力ユニットの機能を無効にすることにより、アプリケーションプログラムの実行ファイル書換えによる不正な実行ファイルの実行を防ぎ、クレジットカードのＰＩＮコードの盗み出しを防止することができることである。

　従って、アプリケーションプログラムとＰＩＮ入力プログラムとがキーボードと表示装置とを共有できることにより、プラットフォームの共通化ができて、製品展開を効率的に行うことができる。また、装置の小型化、装置の構造設計の簡易化、装置の製造工程の簡易化ができて製品コストを低減できる。

　上記の実施形態では、アプリケーションプログラム毎にハッシュ値を計算することとしていたが、メインユニットにあるアプリケーションプログラム全体についてハッシュ値を計算するようにしてもよい。

　本発明は、ハンディターミナルのメインユニットを利用した場合に限られるものではなく、ハンディターミナルのメインユニットの代わりに如何なる情報処理装置を利用した場合であっても、本発明を利用することができる。

　また、本発明は、ＰＩＮ入力ユニットを利用した場合に限られるものではなく、ＰＩＮ入力ユニットの代わりに如何なる追加機能ユニットを利用した場合であっても、本発明を適用することができる。

　更に、本発明は、ハッシュ値を利用した場合に限られるものではなく、ハッシュ値の代わりに如何なる一方向性関数値を利用した場合であっても、本発明を適用することができる。

　なお、上記の追加機能ユニットの有効化／無効化システムの各部は、ハードウェア、ソフトウェア又はこれらの組合わせにより実現することができる。また、上記の追加機能ユニットの有効化／無効化システムにより行なわれる追加機能ユニットの有効化／無効化方法も、ハードウェア、ソフトウェア又はこれらに組合わせにより実現することができる。ここで、ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。

　プログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ－ＲＯＭ(Read Only Memory)、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ(Programmable ROM)、ＥＰＲＯＭ(Erasable PROM)、フラッシュＲＯＭ、ＲＡＭ(random access memory)）を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
　（付記１）
　追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法であって、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
　前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、
　前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
　を有することを特徴とする追加機能ユニットの有効化／無効化方法。
　（付記２）
　付記１に記載の追加機能ユニットの有効化／無効化方法であって、
　前記第２の一方向性関数値の計算を前記情報処理装置で行い、
　前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
　（付記３）
　付記１に記載の追加機能ユニットの有効化／無効化方法であって、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
　前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算するステップと、
　少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
　を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。
　（付記４）
　付記３に記載の追加機能ユニットの有効化／無効化方法であって、
　前記第４の一方向性関数値の計算を前記情報処理装置で行い、
　前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
　（付記５）
　付記１に記載の追加機能ユニットの有効化／無効化方法であって、
　複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
　前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算するステップと、
　前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
　を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。
　（付記６）
　付記５に記載の追加機能ユニットの有効化／無効化方法であって、
　前記第６の一方向性関数値の計算を前記情報処理装置で行い、
　前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
　（付記７）
　追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムであって、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
　前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　を備えることを特徴とする追加機能ユニットの有効化／無効化システム。
　（付記８）
　付記７に記載の追加機能ユニットの有効化／無効化システムであって、
　前記第２の一方向性関数値の計算を前記情報処理装置で行い、
　前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
　（付記９）
　付記７に記載の追加機能ユニットの有効化／無効化システムであって、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算する手段と、
　少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニットの有効化／無効化システム。
　（付記１０）
　付記９に記載の追加機能ユニットの有効化／無効化システムであって、
　前記第４の一方向性関数値の計算を前記情報処理装置で行い、
　前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
　（付記１１）
　付記７に記載の追加機能ユニットの有効化／無効化システムであって、
　複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算する手段と、
　前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニットの有効化／無効化システム。
　（付記１２）
　付記１１に記載の追加機能ユニットの有効化／無効化システムであって、
　前記第６の一方向性関数値の計算を前記情報処理装置で行い、
　前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
　（付記１３）
　追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムとしてコンピュータを機能させるためのプログラムであって、
　コンピュータを、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
　前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　（付記１４）
　付記１３に記載のプログラムであって、
　コンピュータに、
　前記第２の一方向性関数値の計算を前記情報処理装置で行わせ、
　前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信させ、
　前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行わせることを特徴とするプログラム。
　（付記１５）
　付記１３に記載のプログラムであって、
　コンピュータを、更に、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算する手段と、
　少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　（付記１６）
　付記１５に記載のプログラムであって、
　コンピュータに、
　前記第４の一方向性関数値の計算を前記情報処理装置で行わせ、
　前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信させ、
　前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行わせることを特徴とするプログラム。
　（付記１７）
　付記１３に記載のプログラムであって、
　コンピュータを、更に、
　複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算する手段と、
　前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　（付記１８）
　付記１７に記載のプログラムであって、
　コンピュータに、
　前記第６の一方向性関数値の計算を前記情報処理装置で行わせ、
　前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信させ、
　前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行わせることを特徴とするプログラム。
　（付記１９）
　情報処理装置に付加される追加機能ユニットであって、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
　前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　を備えることを特徴とする追加機能ユニット。
　（付記２０）
　付記１９に記載の追加機能ユニットであって、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて計算された第３の一方向性関数値を製造時から格納しておく手段と、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第４の一方向性関数値と第３の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニット。
　（付記２１）
　付記１９に記載の追加機能ユニットであって、
　複数のアプリケーションプログラムのデータに基づいて計算された第５の一方向性関数値を製造時から格納しておく手段と、
　複数のアプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第６の一方向性関数値と前記第５の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニット。
　（付記２２）
　情報処理装置に付加される追加機能ユニットの有効化／無効化装置としてコンピュータを機能させるためのプログラムであって、
　前記コンピュータを、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
　前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　（付記２３）
　付記２２に記載のプログラムであって、
　コンピュータを、更に、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて計算された第３の一方向性関数値を製造時から格納しておく手段と、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第４の一方向性関数値と第３の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　（付記２４）
　付記２２に記載のプログラムであって、
　コンピュータを、更に、
　複数のアプリケーションプログラムのデータに基づいて計算された第５の一方向性関数値を製造時から格納しておく手段と、
　複数のアプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第６の一方向性関数値と前記第５の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。

　本願は、日本の特願２０１１－０３０７４６（２０１１年２月１６日に出願）に基づいたものであり、又、特願２０１１－０３０７４６に基づくパリ条約の優先権を主張するものである。特願２０１１－０３０７４６の開示内容は、特願２０１１－０３０７４６を参照することにより本明細書に援用される。

　本発明の代表的な実施形態が詳細に述べられたが、様々な変更(changes)、置き換え(substitutions)及び選択(alternatives)が請求項で定義された発明の精神と範囲から逸脱することなくなされることが理解されるべきである。また、仮にクレームが出願手続きにおいて補正されたとしても、クレームされた発明の均等の範囲は維持されるものと発明者は意図する。

１０１　ストレージ
１０２　ＲＯＭ
１０３　ＲＡＭ
１０４　中央制御部
１０５　表示ユニット
１０６　サブＣＰＵ
１０７　プログラム格納メモリ
１０８　データ格納メモリ
１０９　キーボード
１１０　ＩＣカードユニット

Claims

　追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化方法であって、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
　前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算するステップと、
　前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
　を有することを特徴とする追加機能ユニットの有効化／無効化方法。
　請求項１に記載の追加機能ユニットの有効化／無効化方法であって、
　前記第２の一方向性関数値の計算を前記情報処理装置で行い、
　前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
　請求項１に記載の追加機能ユニットの有効化／無効化方法であって、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
　前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算するステップと、
　少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
　を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。
　請求項３に記載の追加機能ユニットの有効化／無効化方法であって、
　前記第４の一方向性関数値の計算を前記情報処理装置で行い、
　前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
　請求項１に記載の追加機能ユニットの有効化／無効化方法であって、
　複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておくステップと、
　前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算するステップと、
　前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とするステップと、
　を更に有することを特徴とする追加機能ユニットの有効化／無効化方法。
　請求項５に記載の追加機能ユニットの有効化／無効化方法であって、
　前記第６の一方向性関数値の計算を前記情報処理装置で行い、
　前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化方法。
　追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムであって、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
　前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　を備えることを特徴とする追加機能ユニットの有効化／無効化システム。
　請求項７に記載の追加機能ユニットの有効化／無効化システムであって、
　前記第２の一方向性関数値の計算を前記情報処理装置で行い、
　前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
　請求項７に記載の追加機能ユニットの有効化／無効化システムであって、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算する手段と、
　少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニットの有効化／無効化システム。
　請求項９に記載の追加機能ユニットの有効化／無効化システムであって、
　前記第４の一方向性関数値の計算を前記情報処理装置で行い、
　前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
　請求項７に記載の追加機能ユニットの有効化／無効化システムであって、
　複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算する手段と、
　前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニットの有効化／無効化システム。
　請求項１１に記載の追加機能ユニットの有効化／無効化システムであって、
　前記第６の一方向性関数値の計算を前記情報処理装置で行い、
　前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信し、
　前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行うことを特徴とする追加機能ユニットの有効化／無効化システム。
　追加機能ユニットが付加された情報処理装置における追加機能ユニットの有効化／無効化システムとしてコンピュータを機能させるためのプログラムであって、
　コンピュータを、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて第１の一方向性関数値を計算して、該第１の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、前記記録媒体に含まれるデータに基づいて第２の一方向性関数値を計算する手段と、
　前記第１の一方向性関数値と前記第２の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　請求項１３に記載のプログラムであって、
　コンピュータに、
　前記第２の一方向性関数値の計算を前記情報処理装置で行わせ、
　前記第２の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信させ、
　前記第１の一方向性関数値と前記第２の一方向性関数値との比較を前記追加機能ユニットで行わせることを特徴とするプログラム。
　請求項１３に記載のプログラムであって、
　コンピュータを、更に、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第３の一方向性関数値を計算して、該第３の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて第４の一方向性関数値を計算する手段と、
　少なくとも一部のアプリケーションプログラムについて、前記第３の一方向性関数値と前記第４の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　請求項１５に記載のプログラムであって、
　コンピュータに、
　前記第４の一方向性関数値の計算を前記情報処理装置で行わせ、
　前記第４の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信させ、
　前記第３の一方向性関数値と前記第４の一方向性関数値との比較を前記追加機能ユニットで行わせることを特徴とするプログラム。
　請求項１３に記載のプログラムであって、
　コンピュータを、更に、
　複数のアプリケーションプログラムのデータに基づいて第５の一方向性関数値を計算して、該第５の一方向性関数値を製造時に前記追加機能ユニットに格納しておく手段と、
　前記情報処理装置が起動された後に、複数のアプリケーションプログラムのデータに基づいて第６の一方向性関数値を計算する手段と、
　前記第５の一方向性関数値と前記第６の一方向性関数値とが異なる場合には、前記追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　請求項１７に記載のプログラムであって、
　コンピュータに、
　前記第６の一方向性関数値の計算を前記情報処理装置で行わせ、
　前記第６の一方向性関数値を前記情報処理装置から前記追加機能ユニットに送信させ、
　前記第５の一方向性関数値と前記第６の一方向性関数値との比較を前記追加機能ユニットで行わせることを特徴とするプログラム。
　情報処理装置に付加される追加機能ユニットであって、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
　前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　を備えることを特徴とする追加機能ユニット。
　請求項１９に記載の追加機能ユニットであって、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて計算された第３の一方向性関数値を製造時から格納しておく手段と、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第４の一方向性関数値と第３の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニット。
　請求項１９に記載の追加機能ユニットであって、
　複数のアプリケーションプログラムのデータに基づいて計算された第５の一方向性関数値を製造時から格納しておく手段と、
　複数のアプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第６の一方向性関数値と前記第５の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　を更に備えることを特徴とする追加機能ユニット。
　情報処理装置に付加される追加機能ユニットの有効化／無効化装置としてコンピュータを機能させるためのプログラムであって、
　前記コンピュータを、
　ブートローダ及びオペレーティングシステムを格納した記録媒体に含まれるデータに基づいて計算された第１の一方向性関数値を製造時から格納しておく手段と、
　前記記録媒体に含まれるデータに基づいて前記情報処理装置が起動された後に計算された第２の一方向性関数値と前記第１の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　請求項２２に記載のプログラムであって、
　コンピュータを、更に、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて計算された第３の一方向性関数値を製造時から格納しておく手段と、
　アプリケーションプログラム毎に、アプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第４の一方向性関数値と第３の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。
　請求項２２に記載のプログラムであって、
　コンピュータを、更に、
　複数のアプリケーションプログラムのデータに基づいて計算された第５の一方向性関数値を製造時から格納しておく手段と、
　複数のアプリケーションプログラムのデータに基づいて前記情報処理装置が起動された後に計算された第６の一方向性関数値と前記第５の一方向性関数値とが異なる場合には、当該追加機能ユニットの機能を無効とする手段と、
　として機能させるためのプログラム。