データ処理装置、データ処理方法、およびデータ処理プログラム

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	データ処理装置、データ処理方法、およびデータ処理プログラム
【発明者】	【氏名】高清水響【住所又は居所】東京都港区芝四丁目１番２３号株式会社コナミコンピュータエンタテインメントスタジオ内
【要約】	【課題】セーブデータの解析を簡単かつ確実に防止し、セーブデータが破損や改変された場合に容易かつ確実に発見することができて機密性を向上させられるデータ処理装置を提供する。【解決手段】バイナリデータをデータ記憶手段２にセーブする場合、ビットデータ抽出手段１２が前記バイナリデータから所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出し、プロテクトデータ作成手段１３が前記各ビットデータによりプロテクトデータを作成し、データ記憶処理手段１４が前記バイナリデータおよび前記プロテクトデータをセーブデータとしてデータ記憶手段２に保存する。

【特許請求の範囲】
【請求項１】セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合に、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出手段と、前記ビットデータ抽出手段により抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成手段と、前記プロテクトデータ作成手段により作成されたプロテクトデータおよび前記バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えたことを特徴とするデータ処理装置。
【請求項２】請求項１において、前記プロテクトデータ作成手段は、前記ビットデータ抽出手段により前記ビットデータが抽出されたときの前記データ単位、前記ビット位置、および前記ビットデータの組み合わせにより前記プロテクトデータを作成することを特徴とするデータ処理装置。
【請求項３】請求項２において、前記ビットデータ抽出手段は、ビットデータを抽出するための前記データ単位および前記ビット位置の少なくとも一方をランダムに決定することを特徴とするデータ処理装置。
【請求項４】請求項１から請求項３のいずれか１項において、前記ビットデータ抽出手段は、前記データ単位を８＊２^{（ｎ－１）}ビット（ｎは自然数）にすることを特徴とするデータ処理装置。
【請求項５】請求項１から請求項４のいずれか１項において、前記データ処理装置はさらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出手段と、前記セーブデータ読出手段により読み出された前記セーブデータから前記プロテクトデータを抜き出すプロテクトデータ抜出手段と、前記プロテクトデータ抜出手段により抜き出された前記プロテクトデータの各ビットデータと、この各ビットデータが抽出されたときのデータ単位毎のビット位置に対応する前記バイナリデータの各ビットデータとを比較するデータ比較手段と、前記データ比較手段による比較の結果、前記プロテクトデータの各ビットデータおよび前記バイナリデータの各ビットデータが不一致の場合に読み出しを禁止するデータ読出禁止手段とを備えたことを特徴とするデータ処理装置。
【請求項６】セーブデータを書き換え可能に記憶するデータ記憶手段に対し、所定のデータをセーブデータとして記憶するデータ処理方法であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合に、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出ステップと、前記ビットデータ抽出ステップにおいて抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成ステップと、前記プロテクトデータ作成ステップにおいて作成されたプロテクトデータおよび前記バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとを有することを特徴とするデータ処理方法。
【請求項７】請求項６において、前記プロテクトデータ作成ステップは、前記ビットデータ抽出ステップにおいて前記ビットデータが抽出されたときの前記データ単位、前記ビット位置、および前記ビットデータの組み合わせにより、前記プロテクトデータを作成することを特徴とするデータ処理方法。
【請求項８】請求項７において、前記ビットデータ抽出ステップは、ビットデータを抽出するための前記データ単位および前記ビット位置の少なくとも一方をランダムに決定することを特徴とするデータ処理方法。
【請求項９】請求項６から請求項８のいずれか１項において、前記ビットデータ抽出ステップは、前記データ単位を８＊２^{（ｎ－１）}ビット（ｎは自然数）にすることを特徴とするデータ処理方法。
【請求項１０】請求項６から請求項９のいずれか１項において、前記データ処理方法はさらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出ステップと、前記セーブデータ読出ステップにおいて読み出された前記セーブデータから前記プロテクトデータを抜き出すプロテクトデータ抜出ステップと、前記プロテクトデータ抜出ステップにおいて抜き出された前記プロテクトデータの各ビットデータと、この各ビットデータが抽出されたときのデータ単位毎のビット位置に対応する前記バイナリデータの各ビットデータとを比較するデータ比較ステップと、前記データ比較ステップにおける比較の結果、前記プロテクトデータの各ビットデータおよび前記バイナリデータの各ビットデータが不一致の場合に読み出しを禁止するデータ読出禁止ステップとを備えたことを特徴とするデータ処理方法。
【請求項１１】セーブデータを書き換え可能に記憶するデータ記憶手段を備えたコンピュータに、所定のデータをセーブデータとして前記データ記憶手段に記憶させるデータ処理プログラムであって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合に、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出ステップと、前記ビットデータ抽出ステップにおいて抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成ステップと、前記プロテクトデータ作成ステップにおいて作成されたプロテクトデータおよび前記バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとをコンピュータに実行させることを特徴とするデータ処理プログラム。
【請求項１２】請求項１１において、前記プロテクトデータ作成ステップは、前記ビットデータ抽出ステップにおいて前記ビットデータが抽出されたときの前記データ単位、前記ビット位置、および前記ビットデータの組み合わせにより、前記プロテクトデータを作成することを特徴とするデータ処理プログラム。
【請求項１３】請求項１２において、前記ビットデータ抽出ステップは、ビットデータを抽出するための前記データ単位および前記ビット位置の少なくとも一方をランダムに決定することを特徴とするデータ処理プログラム。
【請求項１４】請求項１１から請求項１３のいずれか１項において、前記ビットデータ抽出ステップは、前記データ単位を８＊２^{（ｎ－１）}ビット（ｎは自然数）にすることを特徴とするデータ処理プログラム。
【請求項１５】請求項１１から請求項１４のいずれか１項において、前記データ処理プログラムはさらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出ステップと、前記セーブデータ読出ステップにおいて読み出された前記セーブデータから前記プロテクトデータを抜き出すプロテクトデータ抜出ステップと、前記プロテクトデータ抜出ステップにおいて抜き出された前記プロテクトデータの各ビットデータと、この各ビットデータが抽出されたときのデータ単位毎のビット位置に対応する前記バイナリデータの各ビットデータとを比較するデータ比較ステップと、前記データ比較ステップにおける比較の結果、前記プロテクトデータの各ビットデータおよび前記バイナリデータの各ビットデータが不一致の場合に読み出しを禁止するデータ読出禁止ステップとを備えたことを特徴とするデータ処理プログラム。
【請求項１６】セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得手段と、前記マスクデータ取得手段により取得されたマスクデータを使用して、前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化手段と、少なくとも前記排他的論理和暗号化手段により暗号化された暗号化バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えたことを特徴とするデータ処理装置。
【請求項１７】請求項１６において、前記データ記憶処理手段は、前記暗号化バイナリデータに、暗号化に使用したマスクデータまたはそのマスクデータを特定する識別子を付随させてセーブデータとして前記データ記憶手段に記憶することを特徴とするデータ処理装置。
【請求項１８】請求項１７において、複数のマスクデータにマスク識別子を対応づけたマスクデータテーブルを記憶するマスクデータテーブル記憶手段を備えているとともに、前記マスクデータ取得手段は、前記マスクデータテーブルから任意のマスク識別子に基づいてマスクデータを取得することを特徴とするデータ処理装置。
【請求項１９】請求項１７において、所定のデータを記憶させるたび毎に乱数を発生させてマスクデータをランダムに作成するマスクデータランダム作成手段を備えているとともに、前記マスクデータ取得手段は、前記マスクデータランダム作成手段により作成されたマスクデータを取得することを特徴とするデータ処理装置。
【請求項２０】請求項１７において、前記マスクデータ取得手段は、所定の静的なメモリ領域内における任意のアドレスのデータを前記マスクデータとして取得することを特徴とするデータ処理装置。
【請求項２１】請求項１６から請求項２０のいずれか１項において、前記マスクデータ取得手段は、８＊２^{（ｎ－１）}ビット（ｎは自然数）のデータ単位でマスクデータを取得することを特徴とするデータ処理装置。
【請求項２２】請求項１６から請求項２１のいずれか１項において、前記データ処理装置はさらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出手段と、前記排他的論理和暗号化手段により暗号化に使用されたマスクデータを所定の記憶領域から抜き出すマスタデータ抜出手段と、前記セーブデータ読出手段により読み出された前記セーブデータ内の暗号化バイナリデータに対して前記マスクデータ抜出手段によって抜き出された前記マスクデータを使用して排他的論理和演算を行って復元する排他的論理和復号化手段とを備えたことを特徴とするデータ処理装置。
【請求項２３】セーブデータを書き換え可能に記憶するデータ記憶手段に対し、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理方法であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得ステップと、前記マスクデータ取得ステップにおいて取得されたマスクデータを使用して、前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化ステップと、少なくとも前記排他的論理和暗号化ステップにおいて暗号化された暗号化バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとを備えたことを特徴とするデータ処理方法。
【請求項２４】請求項２３において、前記データ記憶処理ステップは、前記暗号化バイナリデータに、暗号化に使用したマスクデータまたはそのマスクデータを特定する識別子を付随させてセーブデータとして前記データ記憶手段に記憶することを特徴とするデータ処理方法。
【請求項２５】請求項２４において、複数のマスクデータにマスク識別子を対応づけたマスクデータテーブルを記憶するマスクデータテーブル記憶手段を備えているとともに、前記マスクデータ取得ステップにおいては、前記マスクデータテーブルから任意のマスク識別子に基づいてマスクデータを取得することを特徴とするデータ処理方法。
【請求項２６】請求項２４において、所定のデータを記憶させるたび毎に乱数を発生させてマスクデータをランダムに作成するマスクデータランダム作成手段を備えているとともに、前記マスクデータ取得ステップにおいては、前記マスクデータランダム作成手段により作成されたマスクデータを取得することを特徴とするデータ処理方法。
【請求項２７】請求項２４において、前記マスクデータ取得ステップにおいては、所定の静的なメモリ領域内における任意のアドレスのデータを前記マスクデータとして取得することを特徴とするデータ処理方法。
【請求項２８】請求項２３から請求項２７のいずれか１項において、前記マスクデータ取得ステップにおいては、８＊２^{（ｎ－１）}ビット（ｎは自然数）のデータ単位でマスクデータを取得することを特徴とするデータ処理方法。
【請求項２９】請求項２３から請求項２８のいずれか１項において、前記データ処理方法はさらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出ステップと、前記排他的論理和暗号化ステップにおいて暗号化に使用されたマスクデータを所定の記憶領域から抜き出すマスタデータ抜出ステップと、前記セーブデータ読出手段により読み出された前記セーブデータ内の暗号化バイナリデータに対して前記マスクデータ抜出手段によって抜き出された前記マスクデータを使用して排他的論理和演算を行って復元する排他的論理和復号化ステップとを備えたことを特徴とするデータ処理方法。
【請求項３０】セーブデータを書き換え可能に記憶するデータ記憶手段を備えたコンピュータに、所定のデータをセーブデータとして前記データ記憶手段に記憶させるデータ処理プログラムであって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得ステップと、前記マスクデータ取得ステップにおいて取得されたマスクデータを使用して、前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化ステップと、少なくとも前記排他的論理和暗号化ステップにおいて暗号化された暗号化バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとをコンピュータに実行させることを特徴とするデータ処理プログラム。
【請求項３１】請求項３０において、前記データ記憶処理ステップは、前記暗号化バイナリデータに、暗号化に使用したマスクデータまたはそのマスクデータを特定する識別子を付随させてセーブデータとして前記データ記憶手段に記憶することを特徴とするデータ処理プログラム。
【請求項３２】請求項３１において、複数のマスクデータにマスク識別子を対応づけたマスクデータテーブルを記憶するマスクデータテーブル記憶手段を備えているとともに、前記マスクデータ取得ステップにおいては、前記マスクデータテーブルから任意のマスク識別子に基づいてマスクデータを取得することを特徴とするデータ処理プログラム。
【請求項３３】請求項３１において、所定のデータを記憶させるたび毎に乱数を発生させてマスクデータをランダムに作成するマスクデータランダム作成手段を備えているとともに、前記マスクデータ取得ステップにおいては、前記マスクデータランダム作成手段により作成されたマスクデータを取得することを特徴とするデータ処理プログラム。
【請求項３４】請求項３１において、前記マスクデータ取得ステップにおいては、所定の静的なメモリ領域内における任意のアドレスのデータを前記マスクデータとして取得することを特徴とするデータ処理プログラム。
【請求項３５】請求項３０から請求項３４のいずれか１項において、前記マスクデータ取得ステップにおいては、８＊２^{（ｎ－１）}ビット（ｎは自然数）のデータ単位でマスクデータを取得することを特徴とするデータ処理プログラム。
【請求項３６】請求項３０から請求項３５のいずれか１項において、前記データ処理プログラムはさらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出ステップと、前記排他的論理和暗号化ステップにおいて暗号化に使用されたマスクデータを所定の記憶領域から抜き出すマスタデータ抜出ステップと、前記セーブデータ読出手段により読み出された前記セーブデータ内の暗号化バイナリデータに対して前記マスクデータ抜出手段によって抜き出された前記マスクデータを使用して排他的論理和演算を行って復元する排他的論理和復号化ステップとを備えたことを特徴とするデータ処理プログラム。
【請求項３７】セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化された前記バイナリデータを前記データ記憶手段に記憶する場合、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出手段と、前記ビットデータ抽出手段により抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成手段と、前記プロテクトデータ作成手段により作成されたプロテクトデータおよび前記バイナリデータをプリセーブデータとして作成するプリセーブデータ作成手段と、前記プリセーブデータ作成手段により作成された前記プリセーブデータを暗号化するために使用するマスクデータを取得するマスクデータ取得手段と、前記マスクデータ取得手段により取得されたマスクデータを使用して前記プリセーブデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化手段と、少なくとも前記排他的論理和暗号化手段により暗号化された暗号化プリセーブデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えたことを特徴とするデータ処理装置。
【請求項３８】セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化された前記バイナリデータを前記データ記憶手段に記憶する場合、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得手段と、前記マスクデータ取得手段により取得されたマスクデータを使用して前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化手段と、少なくとも前記排他的論理和暗号化手段により暗号化された暗号化バイナリデータをプリセーブデータとして作成するプリセーブデータ作成手段と、前記プリセーブデータ作成手段により作成された前記プリセーブデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出手段と、前記ビットデータ抽出手段により抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成手段と、前記プロテクトデータ作成手段により作成されたプロテクトデータおよび前記プリセーブデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えたことを特徴とするデータ処理装置。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明はデータ処理装置、データ処理方法、およびデータ処理プログラムに関し、特に、データ記憶手段に記憶されたセーブデータの解析や破損改変等に対する防御手段としての簡易保管処理技術および暗号化処理技術に関するものである。
【０００２】
【従来の技術】従来から家庭用テレビゲーム機やパーソナルコンピュータにおいてゲームを行う場合、ＣＤ－ＲＯＭ等から所望のゲームプログラムをメインメモリ上に読み出して起動する。そして、ゲームが終了し、あるいはゲームの途中で一旦中断する場合、その終了時や中断時における進行状態や編集状態を所定のデータ形式に変換してセーブデータとしてメモリーカードやハードディスク等の記憶手段に記憶させている。その後、再び前記ゲームプログラムを実行する際には、前記記憶手段に記憶したセーブデータをゲームプログラムとともにメインメモリ上に読み込ませて、終了時または中断時に記憶しておいた進行状態や編集状態から再開できるようになっている。
【０００３】
【発明が解決しようとする課題】しかしながら、従来においてセーブデータを記憶手段に記憶する場合、そのセーブデータは、一般に０と１からなる２進数で表現される、いわゆるバイナリ形式のデータに変換されて保存されることが多いため、容易に理解しやすく、データの解析や改変、が簡単にされてしまうという問題がある。また、ゲーム等のセーブデータが勝手に改変されてしまうと、ゲームのアトラクション性が低下してしまい商品価値も低下してしまう。さらに、重要データが書き換えられてしまうとデータの価値が失われてしまうという問題がある。
【０００４】本発明は前述のような課題に鑑みてなされたものであって、セーブデータの解析や改変を簡単かつ確実に防止することができるとともに、セーブデータが破損や改変された場合に容易かつ確実に発見することができて速やかに対策を講じることができ、セーブデータの機密性を向上させることができるデータ処理装置、データ処理方法、およびデータ処理プログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】本発明に係るデータ処理装置の特徴は、セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するようになっており、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出手段と、前記ビットデータ抽出手段により抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成手段と、前記プロテクトデータ作成手段により作成されたプロテクトデータおよび前記バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えている点にある。
【０００６】ここで、データとしてはゲーム終了時や中断時における進行状態や編集状態に関するデータ、作成した文書、画像等に関するデータなどが採用できる。そして、このような構成を採用したことにより、データを記憶手段に記憶させる場合、従来のように単にバイナリ形式に変換したデータをセーブデータとするのではなく、バイナリ化したデータから、任意の位置におけるビットデータ群を抽出してデータ化したものを記憶すべきデータに付随させ、これをセーブデータとすることにより、ファイルサイズをいたずらに増加させることなく、簡易のプロテクトシステムを備えたデータとしてデータ記憶手段に記憶させることができ、簡易かつ確実にデータのセキュリティ性能の高めることができる。
【０００７】以上において、本発明において、前記プロテクトデータ作成手段は、前記ビットデータ抽出手段により前記ビットデータが抽出されたときの前記データ単位、前記ビット位置、および前記ビットデータの組み合わせにより前記プロテクトデータを作成するように構成されていることが好ましい。これによれば、ビットデータを抽出するデータ単位やビット位置をランダムに決定した場合であっても、データ読み込みの際におけるプロテクトデータおよびバイナリデータの各ビットデータを比較する場合に、比較位置を確実かつ簡単に抽出することができる。
【０００８】また、本発明において、前記ビットデータ抽出手段は、ビットデータを抽出するための前記データ単位および前記ビット位置の少なくとも一方をランダムに決定するように構成されていることが望ましい。これによれば、プロテクトデータがランダムに作成されるため、記憶データの解析や改変をより困難なものとし、データの機密性を向上させることができる。
【０００９】さらに、本発明において、前記ビットデータ抽出手段は、前記データ単位を８＊２^{（ｎ－１）}ビット（ｎは自然数）にするように構成されていることが好ましい。これによれば、データ処理装置のレジスタ長の単位と合致するためデータ処理速度を向上させることができる。
【００１０】また、本発明は、さらに、前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出手段と、前記セーブデータ読出手段により読み出された前記セーブデータから前記プロテクトデータを抜き出すプロテクトデータ抜出手段と、前記プロテクトデータ抜出手段により抜き出された前記プロテクトデータの各ビットデータと、この各ビットデータが抽出されたときのデータ単位毎のビット位置に対応する前記バイナリデータの各ビットデータとを比較するデータ比較手段と、前記データ比較手段による比較の結果、前記プロテクトデータの各ビットデータおよび前記バイナリデータの各ビットデータが不一致の場合に読み出しを禁止するデータ読出禁止手段とを備えるように構成されていることが望ましい。これによれば、セキュリティ性能の高いデータ保存を簡易かつ確実に実現できるとともに、容易かつ安全に読み出しを実行することができるし、もしデータが不正に改変、改ざんされた場合には、高い確率でデータの読み出しを禁止することができる。
【００１１】また、本発明は前述のデータ処理装置に限らず、例えば、セーブデータを書き換え可能に記憶するデータ記憶手段に対し、所定のデータをセーブデータとして記憶するデータ処理方法であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出ステップと、前記ビットデータ抽出ステップにおいて抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成ステップと、前記プロテクトデータ作成ステップにおいて作成されたプロテクトデータおよび前記バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとを有するデータ処理方法にも適用することができ、同様の作用効果を得ることができる。
【００１２】さらに、本発明は、前述のデータ処理装置、データ処理方法に限らず、例えば、セーブデータを書き換え可能に記憶するデータ記憶手段を備えたコンピュータに、所定のデータをセーブデータとして前記データ記憶手段に記憶させるデータ処理プログラムであって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出ステップと、前記ビットデータ抽出ステップにおいて抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成ステップと、前記プロテクトデータ作成ステップにおいて作成されたプロテクトデータおよび前記バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとをコンピュータに実行させるデータ処理プログラムにも適用することができ、同様の作用効果を得ることができる。
【００１３】また、本発明に係るデータ処理装置の特徴は、セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化されたバイナリデータを前記データ記憶手段に記憶する場合、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得手段と、前記マスクデータ取得手段により取得されたマスクデータを使用して前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化手段と、少なくとも前記排他的論理和暗号化手段により暗号化された暗号化バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えている点にある。
【００１４】ここで、データとしてはゲーム終了時や中断時における進行状態や編集状態に関するデータ、作成した文書、画像等に関するデータなどが採用できる。
【００１５】そして、このような構成を採用したことにより、データを記憶手段に記憶させる際に、従来のように単にバイナリ形式に変換したデータをセーブデータとするのではなく、バイナリ化したデータに対し任意のビットデータ群からなるマスクデータによって排他的論理和演算を行い、その演算後のデータをセーブデータとすることで、簡単かつ確実に解析や改変が困難な記憶データを作成し、機密性を高めることができる。
【００１６】以上において、本発明において、前記データ記憶処理手段は、前記暗号化バイナリデータに、暗号化に使用したマスクデータまたはそのマスクデータを特定する識別子を付随させてセーブデータとして前記データ記憶手段に記憶するように構成されることが好ましい。これによれば、マスクデータが固定値でない場合であっても、マスクデータまたは識別子を参照して暗号化バイナリデータの復元を確実かつ容易に行うことができる。
【００１７】また、本発明は、複数のマスクデータにマスク識別子を対応づけたマスクデータテーブルを記憶するマスクデータテーブル記憶手段を備えているとともに、前記マスクデータ取得手段は、前記マスクデータテーブルから任意のマスク識別子に基づいてマスクデータを取得するように構成されていることが望ましい。これによれば、セーブデータのファイルサイズは小さいままで、簡単にランダムなマスクデータを取得することができる。
【００１８】さらに、本発明は、所定のデータを記憶させるたび毎に乱数を発生させてマスクデータをランダムに作成するマスクデータランダム作成手段を備えているとともに、前記マスクデータ取得手段は、前記マスクデータランダム作成手段により作成されたマスクデータを取得するように構成されていることが望ましい。これによれば、完全にランダムなマスクデータを得ることができて暗号処理を特定しにくくできるため、より機密性を向上させることができる。
【００１９】また、本発明において、前記マスクデータ取得手段は、所定の静的なメモリ領域内における任意のアドレスのデータを前記マスクデータとして取得するように構成されていることが好ましい。これによれば、特別な手段を設けることなく解読困難なマスクデータを容易かつ確実に取得することができる。
【００２０】さらに、本発明において、前記マスクデータ取得手段は、８＊２^{（ｎ－１）}ビット（ｎは自然数）のデータ単位でマスクデータを取得することが好ましい。これによれば、データ処理装置のレジスタ長の単位と合致することにより、暗号化処理および復号化処理などのデータ処理速度を向上させることができる。
【００２１】また、本発明は、さらに前記セーブデータをロードする場合、前記データ記憶手段から前記セーブデータを読み出すセーブデータ読出手段と、前記排他的論理和暗号化手段により暗号化に使用されたマスクデータを所定の記憶領域から抜き出すマスタデータ抜出手段と、前記セーブデータ読出手段により読み出された前記セーブデータ内の暗号化バイナリデータに対して前記マスクデータ抜出手段によって抜き出された前記マスクデータを使用して排他的論理和演算を行って復元する排他的論理和復号化手段とを備えるように構成されることが望ましい。これによれば、機密性の高い暗号化処理を容易かつ確実に行えるとともに、暗号化データを復元する処理も安全かつ確実に実行することができる。
【００２２】また、本発明は、前述のデータ処理装置に限らず、例えば、セーブデータを書き換え可能に記憶するデータ記憶手段に対し、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理方法であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得ステップと、前記マスクデータ取得ステップにおいて取得されたマスクデータを使用して、前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化ステップと、前記排他的論理和暗号化ステップにおいて暗号化された暗号化バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとを有するデータ処理方法にも適用することができ、同様の作用効果を得ることができる。
【００２３】さらに、本発明は、前述のデータ処理装置、データ処理方法に限らず、セーブデータを書き換え可能に記憶するデータ記憶手段を備えたコンピュータに、所定のデータをセーブデータとして前記データ記憶手段に記憶させるデータ処理プログラムであって、前記所定のデータをバイナリデータに変換するバイナリデータ変換ステップと、前記バイナリデータ変換ステップにおいてバイナリ化されたバイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得ステップと、前記マスクデータ取得ステップにおいて取得されたマスクデータを使用して、前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化ステップと、前記排他的論理和暗号化ステップにおいて暗号化された暗号化バイナリデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理ステップとをコンピュータに実行させるデータ処理プログラムにも適用することができ、同様の作用効果を得ることができる。
【００２４】さらにまた、本発明に係る別の態様のデータ処理装置の特徴は、セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化された前記バイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出手段と、前記ビットデータ抽出手段により抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成手段と、前記プロテクトデータ作成手段により作成されたプロテクトデータおよび前記バイナリデータをプリセーブデータとして作成するプリセーブデータ作成手段と、前記プリセーブデータ作成手段により作成された前記プリセーブデータを暗号化するために使用するマスクデータを取得するマスクデータ取得手段と、前記マスクデータ取得手段により取得されたマスクデータを使用して前記プリセーブデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化手段と、前記排他的論理和暗号化手段により暗号化された暗号化プリセーブデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えている点にある。
【００２５】また、本発明に係る別の態様のデータ処理装置の特徴は、セーブデータを書き換え可能に記憶するデータ記憶手段を備えており、所定のデータをセーブデータとして前記データ記憶手段に記憶するデータ処理装置であって、前記所定のデータをバイナリデータに変換するバイナリデータ変換手段と、前記バイナリデータ変換手段によりバイナリ化された前記バイナリデータを前記データ記憶手段に記憶する際に、前記バイナリデータを暗号化するために使用されるマスクデータを取得するマスクデータ取得手段と、前記マスクデータ取得手段により取得されたマスクデータを使用して前記バイナリデータに対し排他的論理和演算を行って暗号化する排他的論理和暗号化手段と、前記排他的論理和暗号化手段により暗号化された暗号化バイナリデータプリセーブデータとして作成するプリセーブデータ作成手段と、前記プリセーブデータ作成手段により作成された前記プリセーブデータのうち所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するビットデータ抽出手段と、前記ビットデータ抽出手段により抽出された各ビットデータで構成されるプロテクトデータを作成するプロテクトデータ作成手段と、前記プロテクトデータ作成手段により作成されたプロテクトデータおよび前記プリセーブデータをセーブデータとして前記データ記憶手段に記憶するデータ記憶処理手段とを備えている点にある。
【００２６】これらによれば、読み出し時のプロテクト機能を有するデータを暗号化することで、または暗号化されたデータに読み出し時のプロテクト機能を付加することで、データの機密性をより一層高めることができ、セーブデータの改変を極めて効果的に防止できるとともに、改変等された場合には直ちに発見することができる。
【００２７】
【発明の実施の形態】以下、本発明に係るデータ処理装置、データ処理方法、およびデータ処理プログラムの一実施形態について図面を参照して説明する。
【００２８】図１は、本発明の第１の実施形態に係るデータ処理装置１ａの概略構成を示すブロック図である。このデータ処理装置１ａには、データを記憶するためのデータ記憶手段であるメモリカード２を着脱可能なカードリーダ８と、ゲーム、文書作成、画像生成等の所定のアプリケーションプログラムを格納したＣＤ－ＲＯＭ（ＣｏｍｐａｃｔＤｉｓｋＲｅａｄＯｎｌｙＭｅｍｏｒｙ）３を読み取るＣＤ－ＲＯＭ読取部９と、データ処理装置１ａのオペレーティングシステムや本発明のデータ処理プログラムを格納したＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）４と、読み出されたアプリケーションプログラムやデータ等が書き込まれるＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）５とが、バスＢを介してＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）１０とデータ通信可能に接続されている。そして、このデータ処理装置１ａには、バスＢを介して接続される入出力制御部ＩＦにコントローラやキーボードなどの操作入力部６、およびテレビ受像機や液晶ディスプレイなどの表示部７がコード接続されている。
【００２９】なお、本実施形態ではデータを記憶させるためのデータ記憶手段として、カードリーダ８に着脱可能なメモリカード２を用いているが、書き換え可能なものであればこれに限る必要はない。特に、このデータ処理装置１ａがパーソナルコンピュータであれば磁気ディスク、光磁気ディスク、ハードディスク等の外部記憶手段であってもよい。また、アプリケーションプログラムはデータ記憶手段内に記憶されたデータを扱うものならば任意に用いて構わない。また、データ処理装置１ａの具体例としては、パーソナルコンピュータやゲーム装置などが挙げられる。例えば、パーソナルコンピュータであれば、記憶処理されるデータは前記パーソナルコンピュータ上で作動するアプリケーションプログラムにより作成、編集、加工などが行われた文書ファイル、図面ファイル、画像ファイル、音声ファイル等、様々なデータが該当する。また、ゲーム装置であれば、記憶処理されるデータは格闘技ゲーム、スポーツゲーム、シミュレーションゲーム、ＲＰＧゲームなどのゲームソフトを作動させる場合に扱う選手データやチームデータ、アイテムデータや進行状況データなどの様々なデータが該当する。
【００３０】ＣＰＵ１０は、ＲＯＭ４に格納されたオペレーティングシステムやデータ処理プログラムに基づいて、データ処理装置１ａの各部や周辺機器を制御し、データ処理を行う。図１に示すように、ＣＰＵ１０は、その機能に着目して、バイナリデータ変換部１１、ビットデータ抽出部１２、プロテクトデータ作成部１３、データ記憶処理部１４、セーブデータ読出部１５、プロテクトデータ抜出部１６、データ比較部１７、およびデータ読出禁止部１８から構成される。
【００３１】ここで、バイナリデータ変換部１１は、アプリケーションプログラムの中断や終了のため、ユーザから操作入力部６を介してデータを記憶する信号を受信した場合、例えばゲームの進行状態や作成した文書、画像などの編集状態を保持する所定のデータを、図２（Ａ）に示すように、０と１からなる２進数で表現されるバイナリ形式のデータに変換するようになっている。
【００３２】ビットデータ抽出部１２は、バイナリデータ変換部１１によりバイナリ化されたバイナリデータＤのうち、所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出するようになっている。本実施形態では、図２に示すように１６ビットのデータ単位で区分けし、各データ単位における２ビット目のビット位置（図２（Ａ）の網掛け部）にあるビットデータを抽出する。
【００３３】プロテクトデータ作成部１３は、ビットデータ抽出部１２により適宜抽出された各ビットデータをそのデータ単位数（本実施形態では１６ビット単位）および抽出ビット位置（本実施形態では２ビット目）とともに組合せてプロテクトデータＰ（図２（Ｂ））を作成するようになっている。ここで、プロテクトデータＰは、後述するように、メモリーカード２に記憶されたセーブデータを読み出す際に、そのセーブデータが改変や改造されていないかを簡易的にチェックするために利用される。なお、プロテクトデータ作成部１３は、前述のごとくデータ単位数、ビット位置、およびビットデータの３要素を組み合わせてプロテクトデータＰを構成しているが、必ずしも３要素を組み合わせる必要はない。つまり、本実施形態では、データ単位数およびビット位置がデータを記憶する毎にランダムに決定される場合、特に有効であるが、例えば、データ単位数およびビット位置が予め設定されている場合には、各ビットデータのみによってプロテクトデータＰを構成すればよい。
【００３４】データ記憶処理部１４は、プロテクトデータ作成部１３により作成されたプロテクトデータＰおよびバイナリデータ変換部１１によりバイナリ形式に変換されたバイナリデータＤ１を合わせてセーブデータＳ１（図２（Ｃ））としてメモリーカード２に記憶するようになっている。前記データ記憶処理部１４によるセーブデータＳ１の記憶処理が終了すると、所定のデータ記憶処理が完了する。
【００３５】セーブデータ読出部１５は、操作入力部６からセーブデータＳ１をロードする入力信号を受信した場合、前記メモリカード２からセーブデータＳ１を読み出し、ＲＡＭ５上に展開するようになっている。
【００３６】プロテクトデータ抜出部１６は、セーブデータ読出部１５により読み出された前記セーブデータＳ１からプロテクトデータＰを抜き出すようになっている。
【００３７】データ比較部１７は、プロテクトデータ抜出部１６により抜き出されたプロテクトデータＰの各ビットデータと、前記バイナリデータＤ１のうち、前記プロテクトデータＰの各ビットデータ抽出時に対応する１６ビット単位毎の２ビット目の各ビットデータとを比較するようになっている。すなわち、プロテクトデータＰ内に保存されていた１６ビット単位数毎の２ビット位置を確認して、そのデータに従ってセーブデータＳ１内のバイナリデータＤを１６ビット毎に区切り、各１６ビットデータの２ビット目の位置におけるビットデータを抽出して、前記プロテクトデータＰ内の各ビットデータを比較する。ここで、前記データ比較部１７は、プロテクトデータＰを構成する各ビットデータが、ランダムに決定されたデータ単位毎のビット位置に従って抽出されたものである場合、比較時においても、そのデータ単位毎のビット位置に従ってセーブされていたバイナリデータＤ１の各ビットデータと比較する。一方、前記各ビットデータを抽出するデータ単位毎のビット位置が予めデータ処理プログラム上で設定されている場合には、前記データ比較部１７は、前記データ処理プログラムを読み出し、そのデータ単位毎のビット位置に従って前記セーブされたバイナリデータＤ１の各ビットデータと、前記プロテクトデータＰの各ビットデータと比較する。
【００３８】データ読出禁止部１８は、前記データ比較部１７による比較の結果、前記プロテクトデータＰの各ビットデータおよび前記バイナリデータＤ１の各ビットデータが不一致の場合に読み出しを禁止するようになっている。そして、データ読出禁止部１８は、セーブデータＳ１が壊れている旨、あるいはロードできない旨を表示部７に表示させたり、あるいはデータを消去するようになっている。なお、本実施形態では、不一致の場合に表示部７へ表示させることとしているが、一致した場合にもその旨を表示させても構わない。
【００３９】カードリーダ８は、データ処理装置１ａに内蔵されており、ＣＰＵ１０からの指示に従ってメモリカード２に記憶されたバイナリデータＤ１を読み取るようになっている。また、ＣＤ－ＲＯＭ読取部９は、ＣＰＵ１０からの指示に従ってＣＤ－ＲＯＭ３に記録されたアプリケーションプログラムおよび必要なデータを読み取るようになっている。さらに、入出力制御部ＩＦは、一以上の外部入出力機器をデータ処理装置１ａに接続するためのインタフェースであり、本実施形態では操作入力部６および表示部７が着脱自在に取り付けられている。入出力制御部ＩＦは一定周期（例えば１／６０秒毎）に操作入力部６の操作状態をスキャンし、そのスキャン結果を表す信号をバスを介してＣＰＵ１０に渡す。ＣＰＵ１０は、その信号に基づいてユーザの操作を判定する。
【００４０】つぎに、本第１実施形態に係るデータ処理装置１ａにより実行されるデータ処理プログラムの処理について説明する。図３はＲＯＭ４に格納されたデータ処理プログラムのうちデータ記憶時の処理を説明するフローチャート図である。また、図２に示した各データは、本実施形態で扱われる（Ａ）バイナリデータＤ１、（Ｂ）プロテクトデータＰ、（Ｃ）セーブデータＳ１、および（Ｄ）改変されたバイナリデータを概念的に示したものである。
【００４１】図３に示すように、本実施形態においてデータをメモリーカード２に記憶させる場合、まず、所定のアプリケーションプログラムを実行させているユーザが操作入力部６によりデータを記憶するための操作入力がなされると、ＣＰＵ１０がそのデータ記憶指示信号を受信する（処理Ｓ１）。このデータ記憶指示信号を受けたＣＰＵ１０では、バイナリデータ変換部１１が、ＲＡＭ５上に展開されている現状を保持するデータを読み出し、図２（Ａ）に示すようなバイナリデータＤ１に変換する（処理Ｓ２）。ここで、図２（Ａ）に示すバイナリデータＤ１は、１６ビット単位で区切った状態を示している。
【００４２】つぎに、ビットデータ抽出部１２は、バイナリデータ変換部１１により変換されたバイナリデータＤ１から、１６ビット単位毎に２ビット目のビットデータ（図２（Ａ）の網掛け部）を抽出する（処理Ｓ３）。本実施形態のビットデータ抽出部１２は、１６ビット単位毎に２ビット目のビットデータを抽出しているが、これに限る必要はなく、どの位置のビットデータを抽出するかは任意に選択してよい。例えば、データ単位数は１０ビット単位毎でも３０ビット単位毎でもよいし、抽出するビット位置は１ビット目でも１６ビット目でもよい。また、各データ単位毎に複数のビット位置のデータを抽出するようにしてもよい。ただし、処理速度を優先する場合、データ単位数を８＊２^{（ｎ－１）}ビット（ｎは自然数）から選択するとよい。コンピュータが処理するバイト単位に合致するからである。一方、セキュリティ性能を優先する場合には、バイナリデータＤ１を区分けするデータ単位数を８ビット以下に小さく設定すればよい。細かいデータ単位でビットデータを抽出できるため改変位置をヒットする確率を高められるからである。しかし、あまり細かくデータ単位を区切ると、プロテクトデータＰの量が膨大になって処理が遅延することを考慮する必要がある。また、より一層機密性を高めたい場合には、データを記憶するたび毎にデータ単位およびビット位置のうち少なくとも一方をランダムに決定するようにすればよい。
【００４３】つづいて、処理Ｓ３でビットデータ抽出部１２が抽出したビットデータに基づいて、プロテクトデータ作成部１３がプロテクトデータＰを作成する（処理Ｓ４）。本実施形態のプロテクトデータＰは、図２（Ｂ）に示すように、データ単位数、抽出ビット位置、および抽出したビットデータの３要素から構成され、具体的には、１６ビット単位数、２ビット位置、およびそのビットデータがバイナリ化されて構成されている。なお、本実施形態のプロテクトデータＰは、上記３要素から構成されているが、データ単位数あるいは抽出するビット位置が予めデータ処理プログラムで設定されており、変更されないものであれば、プロテクトデータＰに含めなくてもよい。
【００４４】その後、データ記憶処理部１４が、処理Ｓ４においてプロテクトデータ作成部１３により作成されたプロテクトデータＰおよびバイナリデータＤを合わせてセーブデータＳ１（図２（Ｃ））としてメモリーカード２に記憶させて（処理Ｓ５）、このデータ記憶処理を終了する。
【００４５】つぎに、本第１実施形態のデータ処理装置１ａにより実行されるデータ処理プログラムの処理のうち、上述のデータ記憶処理が施されたセーブデータＳ１をメモリーカード２から読み出す際のデータ読み出し処理について説明する。図４は、前記セーブデータＳ１を読み出す場合のフローチャート図である。
【００４６】セーブデータＳ１をメモリーカード２から読み出す場合、まず、所定のアプリケーションプログラムを再開しようとするユーザが操作入力部６によりデータをロードする指示を操作入力すると、ＣＰＵ１０がそのセーブデータＳ１の読出指示信号を受信する（処理Ｓ１１）。この読出指示信号を受けて、ＣＰＵ１０では、セーブデータ読出部１５がメモリカードからセーブデータＳ１をＲＡＭ上に読み込む（処理Ｓ１２）。つづいて、プロテクトデータ抜出部１６が前記セーブデータＳ１からプロテクトデータＰを抜き出す（処理Ｓ１３）。
【００４７】つぎに、データ比較部１７は、処理Ｓ１３において、セーブデータＳ１から抜き出されたプロテクトデータＰの各ビットデータと、これら各ビットデータが抽出されたときのデータ単位毎のビット位置に対応するバイナリデータＤの各ビットデータとを比較する（処理Ｓ１４）。すなわち、データ比較部１７は、プロテクトデータＰ内からデータ単位数が１６ビット単位であって、ビット位置が２ビット目であることを確認し、これに従ってバイナリデータＤを１６ビット毎に区切り、第２ドット目における各ビットデータを抽出し、前記プロテクトデータＰの各ビットデータと比較する。
【００４８】処理Ｓ１４でのデータ比較部１７による比較の結果、両者の各ビットデータが一致する場合（処理Ｓ１５：ＹＥＳ）、データ読出禁止部１８がセーブデータＳ１の読み出しを禁止せずに許可し（処理Ｓ１６）、セーブデータ読出部１５がバイナリデータＤのロードを最後まで実行してデータ読み出し処理を完了する（処理Ｓ１７）。
【００４９】一方、処理Ｓ１４でのデータ比較部１７による比較の結果、プロテクトデータＰおよびバイナリデータＤの各ビットデータのいずれかが一致しなかった場合（処理Ｓ１５：ＮＯ）、データ読出禁止部１８がセーブデータＳ１の読み出しを禁止する（処理Ｓ１８）。例えば、図２（Ｄ）に示すように、セーブデータＳ１のバイナリデータの一部が、全て「０」に改変されていた場合には、プロテクトデータＰのビットデータ（図２（Ａ）の網掛け部）と比較することにより、図２（Ｄ）に示す位置Ｘにおいて不一致が判明し（処理Ｓ１５：ＮＯ）、データ読出禁止部１８が、セーブデータＳ１の読み出しを禁止する（処理Ｓ１８）。そして、表示部７がその読出禁止処理信号を受信して「セーブしたデータは改変または壊れた可能性があります」等の読み出しが不可能となった旨のコメントを表示して（処理Ｓ１９）ユーザに通知する。これによりデータ読み出し処理を終了する。
【００５０】以上のように、本第１実施形態によれば、セーブデータＳ１から所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出して保管するだけで容易にデータの改変や改造を発見してデータの読出を禁止することができるため、極めて簡単かつ確実にデータのセキュリティ性能を向上させることができる。また、前記プロテクトデータＰのデータサイズは、少なく済むためいたずらに肥大化せず、セーブデータＳ１の記憶処理や読み込み処理に負担をかけることがなく、効率的に機密性を高められる。
【００５１】なお、本実施形態においてセキュリティ性能を優先させる場合にはプロテクトデータの単位数を小さくすればよいし、データの肥大化を防ぐにはデータ単位数をより大きくすればよく、ユーザのニーズに合わせた対応が可能となり便利である。
【００５２】つぎに、本発明の第２の実施形態であるデータ処理装置１ｂについて図面を参照しつつ説明する。図５は本第２実施形態のデータ処理装置１ｂの構成を示す概略構成ブロック図である。なお、本第２実施形態の構成のうち前述した第１実施形態の構成と同一もしくは相当する構成については、同一の符号を付して再度の説明を省略する。
【００５３】本第２実施形態のデータ処理装置１ｂの特徴は、所定のデータをセーブする場合に、当該データに排他的論理和演算を施すようにし、解読困難な暗号化処理を容易に行えるとともに、データを読み出す場合には負担をかけずに容易に読み出すことができるようにしたものである。具体的には、本第２実施形態のデータ処理装置１ｂは、ＲＯＭ４に格納されたオペレーティングシステムや、本第２実施形態におけるデータ処理プログラムに基づいて各構成部および周辺機器を制御するＣＰＵ２０を有している。図５に示すように、ＣＰＵ２０は、その機能に着目して、バイナリデータ変換部２１、マスクデータ取得部２２、排他的論理和暗号化部２３、データ記憶処理部２４、セーブデータ読出部２５、マスクデータ抜出部２６、排他的論理和複合化部２７、およびマスクデータランダム作成部２８から構成されている。
【００５４】ここで、バイナリデータ変換部２１は、アプリケーションプログラムの中断や終了のため、ユーザから操作入力部６を介してデータを記憶する信号を受信した場合、進行状態や編集状態を保持する所定のデータを、図６（Ａ）に示すように、０と１からなる２進数で表現されるバイナリ形式のデータに変換するようになっている。
【００５５】マスクデータ取得部２２は、バイナリデータ変換部２１によりバイナリ化されたバイナリデータＤ２をメモリーカード２に記憶する場合、当該バイナリデータＤ２を暗号化するために使用するマスクデータＭを取得するようになっている。マスクデータＭは、後述するように、バイナリデータＤ２に排他的論理和演算を行うために用いられるため、図６（Ｂ）に示すような０と１の組合せで構成されている。このマスクデータＭは、任意の０と１の組合せであればよいので、予め固定値として設定されていてもよいし、任意に選択できるよう複数個用意してもよい。また、セーブの都度、ランダムに作成して決定するようにしてもよい。
【００５６】マスクデータＭを固定値とする場合、マスクデータＭはＲＯＭ３内のプログラム上に予め設定されており、セーブ時あるいはロード時に読み出される。また、マスクデータＭを複数の中から任意に選択する場合、複数のマスクデータＭにマスク識別子を対応付けたマスクデータテーブルを記憶するマスクデータテーブル記憶部Ｔを準備し、そこから任意にマスク識別子を指定してマスクデータＭを選択する。例えば、マスクデータＭを１０００個格納したマスクデータテーブル記憶部Ｔを準備しておく。セーブ時に、マスクデータ取得部２２が、前記マスクデータテーブル記憶部Ｔの中からマスク識別子として「４５」を選択してこれに対応するマスクデータＭを取得することができる。
【００５７】マスクデータＭをランダムに作成する場合、マスクデータランダム作成部２８が、乱数表や乱数発生アルゴリズムに従ってセーブの度に０と１のランダムな組合せからなるマスクデータＭを作成する。その他、ＲＯＭ４等の静的なメモリ内の任意のアドレスに記憶されているバイナリデータを抜き出してマスクデータＭとして使用してもよいし、あるいは、任意のテキストデータをバイナリ形式に変換させて適用するようにしてもよい。ただし、ランダムにマスクデータＭを取得する場合、すべてのビットデータが０あるいは１になることを避けるため、オール０またはオール１のマスクデータＭを取得したときには、それを除外するプログラムが設定されている【００５８】一方、マスクデータＭのデータ単位数は任意に定めてよい。もし、処理速度を優先させる場合にはデータ単位幅を８＊２^{（ｎ－１）}ビット（ｎは自然数）にしてレジスタ長に合致するようにすればよいし、セキュリティ性能を優先させる場合にはマスクデータのデータ単位を１１ビット等の８＊２^{（ｎ－１）}ビット（ｎは自然数）以外の値に設定すればよい。本実施形態では、１６ビットのレジスタ長を想定して処理負担のないように図６（Ｂ）に示すような１６ビットのマスクデータＭを使用するものとする。
【００５９】排他的論理和暗号化部２３は、マスクデータ取得部２２により取得されたマスクデータＭに基づいて、バイナリデータＤ２に対し排他的論理和演算を施して暗号化するものである。ここで、排他的論理和演算とは、１と０との組合せで、どちらか片方が０のとき「１」となり、１と１、０と０の組合せのとき「０」となる論理演算のことである。このような排他的論理和演算によれば、バイナリデータを暗号化するのに適当であるだけでなく、暗号化バイナリデータを復元する場合にも全く逆の処理によって容易に復号化できるというメリットがある。
【００６０】データ記憶処理部２４は、排他的論理和暗号化部２３によりマスクデータＭを使って暗号化された暗号化バイナリデータＤをセーブデータＳ２としてメモリーカード２に記憶するようになっている。ここで、データ記憶処理部２４は、マスクデータＭが固定値である場合、予めマスクデータＭの内容がわかっているためメモリカード２には暗号化バイナリデータＤのみを記憶する。しかし、マスクデータＭがマスクデータテーブル記憶部Ｔからマスク識別子を介して任意に選択された場合や、ＲＯＭ４内の適当なアドレスデータを抜き出して適用した場合、あるいは別途ランダムに作成した場合には、復号化処理において必要になるため、前記暗号化バイナリデータＤに付随させてセーブデータＳ２として記憶するようになっている。なお、マスクデータテーブル記憶部Ｔから取得した場合には、そのマスクデータＭに対応するマスク識別子を記憶しておく。以上のようにデータ記憶処理部２４によってセーブデータＳ２がメモリカード２に記憶されることで、データの暗号化記憶処理が終了される。
【００６１】セーブデータ読出部２５は、操作入力部６からセーブデータＳ２をロードする指示の入力信号を受信した場合、前記メモリカード２からセーブデータＳ２を読み出し、ＲＡＭ５上に展開するようになっている。
【００６２】マスクデータ抜出部２６は、排他論理和暗号化部２３による暗号化処理に使用されたマスクデータＭを所定の領域から抜き出すものである。つまり、マスクデータ抜出部２６は、読み出すべき暗号化バイナリデータＤの暗号化に使用されたマスクデータＭが固定値である場合、その固定値をＲＯＭ４内のプログラムから抜き出すようになっている。一方、マスクデータＭが固定値でなく任意に選択されたりランダムに作成されている場合、マスクデータＭあるいはこれに対応するマスク識別子がセーブデータＳ２としてメモリカード２に記憶されている。したがって、マスクデータ抜出部２６は、ＲＡＭ５上に展開されているセーブデータＳ２から所望のマスクデータＭを抜き出すようになっている。マスク識別子が記憶されている場合には、まず、そのマスク識別子を取得してマスクデータテーブル記憶部Ｔから当該マスク識別子に対応するマスクデータＭを抜き出す。
【００６３】排他的論理和復号化部２７は、マスクデータ抜出部２６により抜き出されたマスクデータＭを使用して暗号化バイナリデータＤに対し、暗号化と逆の手順で排他的論理和演算を施し、バイナリデータを復元するようになっている。つまり、暗号化処理において、複数のマスクデータＭを使用して排他的論理和演算を施していたり、あるいは同じマスクデータＭを使って複数回排他論理和演算を繰り返し施している場合には、その逆の手順で複数回の排他的論理和演算を行うようになっている。
【００６４】つぎに、本第２実施形態のデータ処理装置１ｂにより実行されるデータ処理プログラムの処理について説明する。図７は本第２実施形態におけるデータ処理プログラムを実行する処理のうち、データを記憶する場合の処理を示すフローチャート図である。また、図６は本第２実施形態で扱われるデータのうち、（Ａ）バイナリデータＤ２、（Ｂ）マスクデータＭ、（Ｃ）暗号化バイナリデータＤ、および（Ｄ）セーブデータＳ２を概念的に示したものである。
【００６５】図７に示すように、本第２実施形態において所定のデータをメモリーカード２に記憶させる場合、まず、ユーザが操作入力部６によりデータを記憶する指示の操作入力を行うと、ＣＰＵ２０がそのデータ記憶指示信号を受信する（処理Ｓ２１）。ユーザからデータ記憶指示信号を受信したＣＰＵ２０では、バイナリデータ変換部２１が、その時点におけるアプリケーションプログラムの進行状態や編集状態を保持するデータをＲＡＭ５から読み出し、図６（Ａ）に示すようなバイナリデータＤ２に変換する（処理Ｓ２２）。なお、前記バイナリデータＤ２は、連続的なデータであるが便宜上１６ビット単位で区切った状態で図６（Ａ）に表示している。
【００６６】つぎに、マスクデータ取得部２２は、バイナリ化されたバイナリデータＤ２をメモリーカード２に記憶する場合、前記バイナリデータＤ２を暗号化するために使用するマスクデータＭを取得する（処理Ｓ２３）。具体的には、マスクデータ取得部２２は、マスクデータＭが固定値であればデータ処理プログラムからそのマスクデータＭを取得し、マスクデータＭがマスクデータテーブル記憶部Ｔ内に格納されている場合であれば、任意のマスク識別子を指定してマスクデータＭを取得する。また、マスクデータＭがランダムに作成される場合であれば、マスクデータランダム作成部２８からマスクデータＭを取得する。さらに、マスクデータＭをランダムに選択するのであれば、特に手段を特定する必要はなく、例えば、ＲＯＭ４内の物理アドレスデータやテキストデータから任意に選択することとしてもよい。なお、この場合、マスクデータＭが全て「０」または、「１」になってしまうと、暗号化の機能を果たさなくなってしまうので、オール０またはオール１を取得した場合には、他のマスクデータＭを選択するように制御される。
【００６７】つづいて、処理Ｓ２３において取得されたマスクデータＭに基づいて、排他的論理和暗号化部２３が、バイナリデータＤ２に対し排他的論理和演算を施して暗号化させる（処理Ｓ２４）。図６（Ｃ）には、図６（Ａ）のバイナリデータＤ２を図６（Ｂ）のマスクデータＭを使用して排他的論理和演算を行った後の暗号化バイナリデータＤを示す。
【００６８】そして、データ記憶処理部２４は、排他的論理和暗号化部２３により暗号化された暗号化バイナリデータＤをセーブデータＳ２としてメモリカード２に記憶する（処理Ｓ２５）。このとき、必要に応じて暗号化に使用されたマスクデータＭあるいはマスク識別子を付随させて一緒にメモリカード２に保存する（図６（Ｄ）。
【００６９】つぎに、本第２実施形態のデータ処理装置１ｂにより実行されるデータ処理プログラムの処理のうち、セーブデータＳ２をメモリーカード２から読み出す際のデータ読み出し処理について図８を参照しつつ説明する。
【００７０】セーブデータＳ２をメモリーカード２から読み出す場合、まず、ユーザが操作入力部６を介してデータ読出指示を入力すると、ＣＰＵ２０がそのデータ読出指示信号を受信する（処理Ｓ３１）。このデータ読出指示信号を受信したＣＰＵ２０では、セーブデータ読出部２５がメモリカード２からセーブデータＳ２を読み出してＲＡＭ５上に展開する（処理Ｓ３２）。そして、マスクデータ抜出部２６が暗号化に使用されたマスクデータＭを所定の領域から抜き出す（処理Ｓ３３）。もし、マスクデータＭがセーブデータＳ２として保存されている場合には、ＲＡＭ５上に展開されたセーブデータＳ２から抜き出す。また、マスク識別子としてセーブデータＳ２に含まれている場合には、そのマスク識別子を取得して対応するマスクデータＭをマスクデータテーブル記憶部Ｔから抜き出す。一方、マスクデータＭがセーブデータＳ２に含まれていない場合、例えば、予め固定値として設定されている場合には、ＲＯＭ４内のデータ処理プログラムから取得する。さらには、マスクデータＭが存在するＲＯＭ４内のアドレスがセーブデータＳ２に格納されている場合には、そのアドレスを取得して対応するマスクデータＭを抜き出すことになる。
【００７１】そして、排他的論理和復号化部２７は、マスクデータ抜出部２６がにより抜き出されたマスクデータＭを用いて、暗号化バイナリデータＤに対し、暗号化処理と逆の手順で排他的論理和演算を施して復元する（処理Ｓ３４）。この復号化処理により、暗号化バイナリデータＤは、再び暗号化前のバイナリデータＤ２に復元され、セーブデータ読出部２５によって読み出し処理が続けられ、表示部７に所定の画面が表示される。これによりデータの読み出し処理は終了する。
【００７２】以上のように、本第２実施形態によれば、メモリカード２に記憶させるためのバイナリデータＤ２を任意に選択されるマスクデータＭを使用して排他的論理和演算により暗号化されるので、データの解析および改変を防止でき、セキュリティ性能を向上させることができる。これにより、ゲームデータ等に適用する場合であれば、ユーザがセーブデータを改変してしまうことを防止できて本来のゲーム性を保持できるし、違法なデータ解析や改変から重要なデータを守ってその価値が毀損されることを防止できる。
【００７３】なお、本第２実施形態においては、マスクデータＭとして１６ビットのレジスタ長に合わせて１６ビットのものを使用したが、これに限らず、処理速度を優先させる場合にはデータ単位幅を８＊２^{（ｎ－１）}ビット（ｎは自然数）にすればよく、セキュリティ性能を優先させる場合にはマスクデータＭの単位を８＊２^（^ｎ－１）ビット（ｎは自然数）以外の値に設定すればよい。また、より高い機密性が要求される場合には、一度排他的論理和演算により暗号化した暗号化バイナリデータＤに、別のマスクデータＭを用いて重ねて排他的論理和演算を施せばよい。
【００７４】また、前述した第１実施形態によるデータ処理と、第２実施形態によるデータ処理とを組み合わせることによって、よりセキュリティ性能の高いデータ処理を行うようにしてもよい。すなわち、所定のバイナリデータについて第１実施形態によるデータ処理を施した後に、第２実施形態によるデータ処理を施してからメモリカード２にデータを記憶させるようにしたり、逆に、第２実施形態によるデータ処理を施した後に、第１実施形態によるデータ処理を施してメモリカード２にデータを記憶させるようにすればよい。
【００７５】より具体的には、所定のバイナリデータについて、まず第１実施形態によるデータ処理として、所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出してプロテクトデータを作成し、このプロテクトデータおよび前記バイナリデータを合わせてプリセーブデータとする。つぎに、第２実施形態によるデータ処理として、前記プリセーブデータに対し、所定のマスクデータに基づいて所定の排他的論理和演算を施して暗号化し、この暗号化データをセーブデータとして保存し、あるいはマスクデータを付随させてセーブデータとして保存すればよい。
【００７６】一方、先に第２実施形態によるデータ処理を施す場合、所定のバイナリデータに対し、所定のマスクデータに基づいて排他的論理和演算を施して暗号化し、この暗号化データに前記マスクデータを付随させてプリセーブデータとする。つづいて第１実施形態によるデータ処理として、前記プリセーブデータに対し、所定のデータ単位毎に少なくとも１つのビット位置におけるビットデータを抽出してプロテクトデータを作成し、このプロテクトデータおよび前記プリセーブデータをセーブデータとしてメモリカード２に記憶すればよい。もちろん、機密性の要求度に応じて前記データ処理を相互に複数回繰り返せば、より一層高い機密性を保持することができる。
【００７７】
【発明の効果】以上説明したように本発明によれば、セーブデータの解析や改変を簡単かつ確実に防止することができるとともに、セーブデータが破損や改変された場合に容易かつ確実に発見することができて速やかに対策を講じることができ、セーブデータの機密性を向上させることができる。

【出願人】	【識別番号】０００１０５６３７【氏名又は名称】コナミ株式会社【住所又は居所】東京都千代田区丸の内２丁目４番１号
【出願日】	平成１４年３月１９日（２００２．３．１９）
【代理人】	【識別番号】１００１１０７６６【弁理士】【氏名又は名称】佐川慎悟
【公開番号】	特開２００３－２７１４５９（Ｐ２００３－２７１４５９Ａ）
【公開日】	平成１５年９月２６日（２００３．９．２６）
【出願番号】	特願２００２－７６０４６（Ｐ２００２－７６０４６）