[发明专利]电子设备装置的不正当拆卸检测方法

说明书

技术领域

本发明涉及对处理机密数据的电子设备装置的不正当拆卸进行检测的不正当拆卸检测方法。

背景技术

在读卡器等电子设备装置中，将机密数据(例如，用于加密处理的密钥数据)存储于利用二次电源进行备份的易失性存储器，每次根据需要，从易失性存储器读取机密数据至工作用存储器，从而进行各种处理。由于机密数据是在执行各种处理时所需要的数据，因此，通常对其进行存储而不使其丢失。然而，当检测到电子设备装置的不正当拆卸等任何异常时，将会切断由二次电源及主电源对易失性存储器的电源供应，从而消去其中的机密数据。

这里，这样的读卡器等电子设备装置安装于由使用者进行操作的使用者操作终端机、例如加油站的终端等的壳体上。有时，对设置于市场的电子设备装置进行保养、维修的维修工作人员必须将该电子设备装置从所述使用者操作终端机的壳体上拆卸下来。因此，通常装载有使拆卸检测无效的功能，以防止机密数据被不必要地消去。当进行完保养、维修后，再将电子设备装置安装到所述使用者操作终端机的壳体上，然后，使拆卸检测有效。

例如，在专利文献1所揭示的门禁管理系统中，若检测到读卡器被不正当地拆卸，则存储在读卡器内的密钥将被消去。然而，如上所述，考虑到便于维护，在读卡器的上位装置上设置有维护开关。具有在接通该维护开关期间，密钥不会被消去的结构。

此外，这里虽然着眼于维护时的拆卸检测的无效化、有效化，但是，即使是在将电子设备装置设置于市场前的生产工序中，在上述的被从使用者操作终端机的壳体上拆卸下来的状态下，为了不使机密数据被消去，也可以利用拆卸检测的无效化、有效化。

专利文献1：日本专利特开2005-148969号公报

发明内容

然而，上述专利文献1所揭示的维护开关有时在保养、维修等时缺乏操作性。具体而言，在电子设备装置未被正常地设置于如上所述的使用者操作终端机的壳体上的状态下，在维修工作人员不慎使拆卸检测功能有效的情况下，会立即检测到拆卸动作，从而消去机密数据。消去机密数据是致命的错误之一，多数情况下，之后将处于无法继续进行正常动作的状态。若处于这样的状态，则由于安全问题，无法当场立即进行修复。其结果是，必须到处于能确保安全的环境下时才能恢复电子设备装置，因此缺乏操作性。

本发明鉴于上述问题点而完成，其目的在于，提供一种能防止因维修工作人员的人为错误等而导致机密数据被消去，进而能在保养、维修等时提高操作性的电子设备装置的不正当拆卸检测方法。

为了解决上述问题，本发明提供以下方法。

(1)一种电子设备装置的不正当拆卸检测方法，该电子设备装置的不正当拆卸检测方法接收来自上位装置的指令，根据该指令执行处理，所述电子设备装置包括：第一存储器，该第一存储器中存储有包含机密数据的电子信息；检测单元，该检测单元对该电子设备装置的不正当拆卸进行检查；电源控制单元，该电源控制单元基于来自所述检测单元的信号，切断对所述第一存储器的电源供应；以及第二存储器，该第二存储器相对于所述第一存储器另外独立，即使通过所述电源控制单元切断电源供应，所存储的数据也不会被消去，在将存储于所述第一存储器中的所述机密数据复制到所述第二存储器中后，使所述检测单元有效。

根据本发明，在包括以下部分的电子设备装置中，即：第一存储器，该第一存储器中存储有包含机密数据的电子信息；检测单元，该检测单元对该电子设备装置的不正当拆卸进行检测；电源控制单元，该电源控制单元基于来自所述检测单元的信号，切断对所述第一存储器的电源供应；以及第二存储器，该第二存储器相对于所述第一存储器另外独立，即使所述通过所述电源控制单元切断电源供应，所存储数据也不会被消去，由于在将存储于所述第一存储器中的所述机密数据复制到所述第二存储器中后，使所述检测单元有效，因此，即使假设在未将电子设备装置正常地设置于如上所述的使用者操作终端机的壳体上的状态下使检测单元有效，因为存在被复制到第二存储器中的机密数据，所以只要利用这些数据，就能迅速地进行恢复操作。因此，可以防止因维修工作人员的人为错误等而导致机密数据被消去，进而能在保养、维修等时提高操作性。

这里，“将存储于第一存储器的机密数据复制(保存)在第二存储器中”的时间无关紧要。例如，可以在使检测单元的检测功能有效之前(从上位装置接收使检测单元的检测功能有效的指令的时间等)，也可以在开启电子设备装置的电源时。在后者的情况下，预先将机密数据复制到第二存储器中。