保安機能を有する半導体集積回路

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	保安機能を有する半導体集積回路
【発明者】	【氏名】金鐘哲
【要約】	【課題】権限がない使用者に進入されるか、動作環境が非正常状態に置かれるかを感知した時に感知情報を貯蔵し、動作環境が正常状態に戻った時にどのような原因によって集積回路がリセットされたのかが分かるようにする。【解決手段】検出器(11～14)のうち少なくとも一つが非正常状態検出信号を出力すると、不揮発性メモリに非正常状態情報が貯蔵される。そして、ＣＰＵ(31)をリセットするリセット信号が発生する。ＣＰＵは正常状態でリスタートする時に、不揮発性メモリに貯蔵された非正常状態情報を読み出してＣＰＵリセットの可否とＣＰＵリセットの原因に対する情報を使用者に知らせる。

【特許請求の範囲】
【請求項１】中央処理装置を備える半導体集積回路において、前記半導体集積回路の動作環境を検出するための検出器と、前記検出器からの検出信号のうち少なくとも一つに応答してリセット信号を発生するリセット信号発生器と、前記検出器からの前記検出信号を貯蔵するための不揮発性メモリとを含み、前記中央処理装置は前記検出器からの前記検出信号が前記不揮発性メモリに貯蔵された後にリセットされることを特徴とする半導体集積回路。
【請求項２】前記検出器に各々対応し、対応する検出器からの前記検出信号をラッチするための複数のラッチをさらに含むことを特徴とする請求項１に記載の半導体集積回路。
【請求項３】前記ラッチにラッチされた前記検出信号を受け入れ、前記検出信号のうち少なくとも一つが前記動作環境が非正常状態を示す時に、プログラム制御信号をイネーブルする論理回路をさらに含むことを特徴とする請求項２に記載の半導体集積回路。
【請求項４】前記不揮発性メモリは電気的にプログラム可能なメモリであり、前記イネーブルされたプログラム制御信号に応答して前記検出器からの検出信号を貯蔵することを特徴とする請求項３に記載の半導体集積回路。
【請求項５】前記プログラム制御信号がイネーブルされた後、予め設定された時間が経過した時に、制御信号をイネーブルするタイマをさらに含むことを特徴とする請求項３に記載の半導体集積回路。
【請求項６】前記リセット信号発生器は前記タイマからの前記イネーブルされた制御信号に応答して前記リセット信号を発生することを特徴とする請求項５に記載の半導体集積回路。
【請求項７】前記予め設定された時間は前記電気的にプログラム可能なメモリが前記プログラム制御信号に応答して前記検出信号を記録するのにかかる時間であることを特徴とする請求項４または５に記載の半導体集積回路。
【請求項８】前記不揮発性メモリは、前記検出器からの検出信号を各々貯蔵する複数のメモリセルを含むことを特徴とする請求項１に記載の半導体集積回路。
【請求項９】前記メモリセルは電気的に消去及びプログラム可能なメモリＥＥＰＲＯＭセルであることを特徴とする請求項８に記載の半導体集積回路。
【請求項１０】前記メモリセルは電源が遮断されても貯蔵された内容を維持する不揮発性メモリセルであることを特徴とする請求項８に記載の半導体集積回路。
【請求項１１】前記検出器の各々は、メインクロック信号の周波数、前記半導体集積回路に供給される電源電圧及び周辺温度が正常範囲を外れるか否かを検出するための、そして光の露出を検出するための検出器であることを特徴とする請求項１に記載の半導体集積回路。
【請求項１２】中央処理装置を備えるスマートカードにおいて、前記スマートカードの動作環境を検出するための検出器と、前記検出器からの検出信号のうち少なくとも一つに応答してリセット信号を発生するリセット信号発生器と、前記検出器からの前記検出信号を貯蔵するための不揮発性メモリとを含み、前記中央処理装置は前記検出器からの前記検出信号が前記不揮発性メモリに貯蔵された後にリセットされることを特徴とするスマートカード。
【請求項１３】前記不揮発性メモリは、前記検出器からの検出信号を各々貯蔵する複数のメモリセルを含むことを特徴とする請求項１２に記載のスマートカード。
【請求項１４】前記メモリセルは電気的に消去及びプログラムが可能なメモリＥＥＰＲＯＭセルであることを特徴とする請求項１３に記載のスマートカード。
【請求項１５】前記メモリセルは電源が遮断されても貯蔵された内容を維持する不揮発性メモリセルであることを特徴とする請求項１３に記載のスマートカード。
【請求項１６】前記検出器に各々対応し、対応する検出器からの前記検出信号をラッチするための複数のラッチをさらに含むことを特徴とする請求項１２に記載のスマートカード。
【請求項１７】前記ラッチにラッチされた前記検出信号を受け入れ、前記検出信号のうち少なくとも一つが前記動作環境が非正常状態であることを示す時に、プログラム制御信号をイネーブルする論理回路をさらに含むことを特徴とする請求項１６に記載のスマートカード。
【請求項１８】前記不揮発性メモリは電気的にプログラム可能なメモリであり、前記イネーブルされたプログラム制御信号に応答して前記検出器からの検出信号を貯蔵することを特徴とする請求項１７に記載のスマートカード。
【請求項１９】前記プログラム制御信号がイネーブルされた後、予め設定された時間が経過した時に、制御信号をイネーブルするタイマをさらに含むことを特徴とする請求項１７に記載のスマートカード。
【請求項２０】前記リセット信号発生器は前記タイマからの前記イネーブルされた制御信号に応答して前記リセット信号を発生することを特徴とする請求項１９に記載のスマートカード。
【請求項２１】前記予め設定された時間は前記電気的にプログラム可能なメモリが前記プログラム制御信号に応答して前記検出信号を記録するのにかかる時間であることを特徴とする請求項１８または請求項２０に記載のスマートカード。
【請求項２２】前記検出器の各々は、メインクロック信号の周波数、前記スマートカードに供給される電源電圧及び周辺温度が正常範囲を外れるか否かを検出するための、そして光の露出を検出するための検出器であることを特徴とする請求項１２に記載のスマートカード。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は半導体集積回路に関するものであり、さらに具体的には、権限がない使用者により情報が漏洩されたり、破壊されたり、改ざんされたりすることから安全に保護することができる保安機能を有する半導体集積回路に関するものである。
【０００２】
【従来の技術】１９２０年代にクレジットカードが最初に出現した以後、キャッシュカード、クレジットカード、身分証、証券カード、デパートカードなどにカードの利用が拡散されており、近来には、使用者の便利性、安定性、多様性などにより、小型コンピュータと呼ばれるＩＣ（ｉｎｔｅｒｇｒａｔｅｄｃｉｒｃｕｉｔ）カードに対する関心が増加している。
【０００３】ＩＣカードは、信用カードサイズのプラスチックカードに比べて薄い半導体素子を付着したものであり、既存の磁気テープを付けて使用するカードに比べて安全性が高く、データが消される恐れがないだけではなく、保安性が高く、次世代マルチメディア情報媒体として期待されている。ＩＣカードはクレジットカードサイズの厚さを有するプラスチックに０．５ｍｍ厚の半導体チップが装着されたＣＯＢ（ＣｈｉｐＯｎＢｏａｒｄ）形態からなる。
【０００４】ＩＣカードは既存のマグネチックストライプカード（ｍａｇｎｅｔｉｃｓｔｒｉｐｅｃａｒｄ）のような形とサイズを有し、接触型ＩＣカードと、二種類の無線型非接触式カードＣＩＣＣ（ＣｏｎｔａｃｔｌｅｓｓＩＣＣａｒｄ）及びＲＣＣＣ（ＲｅｍｏｔｅＣｏｕｐｌｉｎｇＣｏｍｍｕｎｉｃａｔｉｏｎＣａｒｄ）がある。ＣＩＣＣは米国ＡＴ＆Ｔで開発されたものであって、感知距離が１／２インチ範囲であり、ＲＣＣＣは７００ｃｍ程度の距離でカードを認識することができるカードとして、ＩＳＯＤＩＳ１０５３６に標準化されている。
【０００５】ＩＣカードの種類を区分すれば、マイクロプロセッサが内蔵されているＩＣカードをスマートカードといい、マイクロプロセッサが内蔵されていない非接触式カードとメモリカードは‘非接触式ＩＣカード、メモリカード’という別途の名称で呼ばれる。
【０００６】スマートカードは中央処理装置、応用プログラムを貯蔵するＥＥＰＲＯＭ、ＲＯＭ、ＲＡＭからなっている。スマートカードが有している一番基本的な長所は、高信頼性／保安性、大容量データの貯蔵、電子財布（Ｅ－ｐｕｒｓｅ）機能と共に多様なアプリケーションを搭載することができることである。このスマートカードは、双方向通信、分散処理、情報の安全保護など情報の入出力が可能なので、金融、流通、工場自動化、事務自動化、医療、交通、産業、社会保障、移動通信、公衆電話、ケーブルＴＶ、電力、ガス、水道、教育、クレジットカード、デビットカード、前払いカード、都市ガス管理、情報保安、ホームバンキングなどに、その適用分野も日に日に発展している。
【０００７】そして、上述のようなサービスは一つのカードに統合していく趨勢にある。このような趨勢に添って、金融決済手段などで使われるスマートカードをより便利に使うことができ、前記スマートカードと結びついた多様なサービスを使用者により便利に提供することができる装置及びそれのためのサービス方法が要求されている。
【０００８】上述のように、スマートカード内部に貯蔵されたデータは安全に保管されなければならず、外部に流出した時には使用者やシステム運営者にも大きな危険因子になる。特に、スマートカード内部のデータを見つけ出すために、直接的なチップ内部の信号をモニタリングする場合、致命的なデータの損失につながる場合もある。このようなモニタリング方法のうち一つは、一般的にチップの表面を覆っているシリコン酸化膜ＳｉＯ₂を除去し、チップの表面に露出されたメタルラインをオシロスコープ（ｏｓｃｉｌｌｏｓｃｏｐｅ）を利用してモニタリングする方法である。ここで、チップの表面の保護膜として使われるシリコン酸化膜を除去することを“ディ－キャプシュレーション（ｄｅ－ｃａｐｓｕｌａｔｉｏｎ）”という。チップ内部信号のモニタリングを防止するため、チップをディ－キャプシュレーションする場合に、チップのディ－キャプシュレーション事実を知らせる検出装置が必要である。このような検出装置には受光素子と連結された光露出検出器（ｌｉｇｈｔｅｘｐｏｓｕｒｅｄｅｔｅｃｔｏｒ）、パッシベーション除去検出器（ｐａｓｓｉｖａｔｉｏｎｒｅｍｏｖｅｄｅｔｅｃｔｏｒ）などがある。
【０００９】他のモニタリング方法としては、メインクロック信号の周波数を低めてデータ伝送ラインを通じて送受信されるデータをモニタリングする方法がある。このようなモニタリングを検出するためにメインクロック信号の周波数が規定範囲を外れたか否かを検出する周波数検出器が使用される。
【００１０】スマートカードは権限がない使用者による被害の防止だけではなく、動作環境によるカード損傷防止のための装置を要求する。例えば、カード判読機（ｃａｒｄＲｅａｄｅｒ）から供給される電圧が定格範囲を外れる場合に発生するスマートカードの損傷を防止するために電圧検出器が使われる。また、周辺温度が高すぎるか、低過ぎて正常の動作を実行できないことを防止するために温度検出器が使われる。
【００１１】従来のスマートカードは上述の検出器、すなわち光露出検出器、パッシベーション除去検出器、周波数検出器、電圧検出器及び温度検出器のうち少なくとも一つが検出信号を出力する時に、内蔵されたマイクロプロセッサを始め、すべての回路をリセットして、外部攻撃による情報漏洩や破壊及び改ざんや非正常状態の動作環境による損傷を防止する。
【００１２】しかし、メインクロック信号の周波数、電圧、周辺温度などが正常状態に戻り、ディ－キャプシュレーションされたチップを再び密封した状態でスマートカードをリスタートする時に、使用者はチップが侵入者により攻撃を受けたか否かだけではなく、どのような原因によってチップがリセットされたかも全く分からない。例えば、個人の身の上の明細などが貯蔵されたチップや金融引き取りのためにチップの貯蔵された情報が進入者に漏洩、または改ざんされた場合に、それに対する対応が必要である。しかし、従来の技術によれば、侵入者による攻撃または非正常状態によるリセット原因が全くわからなかった。
【００１３】
【発明が解決しようとする課題】本発明の目的は、権限がない使用者に進入されるとか、動作環境が非正常状態に置かれるとかを感知した時に、感知情報を貯蔵することができる保安回路を具備した半導体集積回路を提供することにある。
【００１４】本発明のまた他の目的は、動作環境が正常状態に戻った時に、どのような原因によって集積回路がリセットされたのかが分かる保安回路を具備した半導体集積回路を提供することにある。
【００１５】
【課題を解決するための手段】上述の目的を達成するための本発明によれば、中央処理装置を備える半導体集積回路は、前記スマートカードの動作環境が非正常状態であるか否かを各々検出する複数の検出器、前記検出器のうち少なくとも一つが前記動作環境が非正常状態であることを検出したときに前記中央処理装置をリセットさせるためのリセット信号を発生するリセット信号発生器、及び前記検出器のうち少なくとも一つが前記動作環境が非正常状態であることを検出したときに前記検出器からの検出信号を貯蔵する電気的にプログラム可能なメモリを含む。前記検出器のうち少なくとも一つが前記動作環境が非正常状態であることを検出したときに、前記検出器からの検出信号が前記電気的にプログラム可能なメモリに貯蔵されてから前記中央処理装置がリセットされる。
【００１６】望ましい実施形態において、前記検出器に各々対応し、対応する検出器からの前記検出信号をラッチするための複数のラッチと前記ラッチにラッチされた前記検出信号を受け入れ、前記検出信号のうち少なくとも一つが前記動作環境が非正常状態であることを示す時に、プログラム制御信号をイネーブルする論理回路をさらに含む。
【００１７】この実施形態において、前記電気的にプログラム可能なメモリは前記イネーブルされたプログラム制御信号に応答して前記検出器からの検出信号を貯蔵する。
【００１８】この実施形態において、前記プログラム制御信号がイネーブルされた後、予め設定された時間が経過した時に、制御信号をイネーブルするタイマをさらに含む。但し、前記予め設定された時間は前記電気的にプログラム可能なメモリが前記プログラム制御信号に応答して前記検出信号を記録するのにかかる時間である。
【００１９】望ましい実施形態において、前記リセット信号発生器は前記タイマからの前記イネーブルされた制御信号に応答して前記リセット信号を発生する。
【００２０】前記電気的にプログラム可能なメモリは、前記検出器からの検出信号を各々貯蔵する複数のメモリセルを含み、前記メモリセルは各々電気的に消去及びプログラム可能なメモリＥＥＰＲＯＭで構成される。
【００２１】特に、前記検出器各々はメインクロック信号の周波数、前記スマートカードに供給される電源電圧及び周辺温度が正常範囲を外れるか否かを検出するための、そして光の露出を検出するための検出器で構成される。
【００２２】上述の目的を達成するための本発明によれば、本発明のスマートカードは、前記スマートカードの動作環境が非正常状態であるか否かを各々検出する複数の検出器、前記検出器のうち少なくとも一つが前記動作環境が非正常状態であることを検出したときに前記中央処理装置をリセットさせるためのリセット信号を発生するリセット信号発生器、及び前記検出器のうち少なくとも一つが前記動作環境が非正常状態であることを検出したときに前記検出器からの検出信号を貯蔵する電気的にプログラム可能なメモリを含む。前記中央処理装置はリスタートする時に、前記電気的にプログラム可能なメモリに貯蔵された前記検出信号を読み出す。
【００２３】
【発明の実施の形態】以下、添付した図を参照して、本発明の望ましい実施形態を詳細に説明する。
【００２４】図１は本発明の望ましい実施形態による保安制御器を備えたスマートカードの概略構成を示すブロック図である。図１を参照すれば、スマートカード１はＣＰＵ（ｃｅｎｔｒａｌｐｒｏｃｅｓｓｉｎｇｕｎｉｔ）３１、ＲＯＭ（ｒｅａｄｏｎｌｙｍｅｍｏｒｙ）３２、ＲＡＭ（ｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ）３３、ＥＥＰＲＯＭ（ｅｌｅｃｔｒｉｃａｌｌｙｅｒａｓａｂｌｅａｎｄｐｒｏｇｒａｍｍａｂｌｅｒｅａｄｏｎｌｙｍｅｍｏｒｙ）３４及びＳＩＯ（ｓｅｒｉａｌｉｎｐｕｔ／ｏｕｔｐｕｔｉｎｔｅｒｆａｃｅ）３５のような一般的な回路構成だけではなく、スマートカード１の動作環境を各々検出して検出結果として検出信号を各々出力する非正常状態発生装置として周波数検出器１１、電圧検出器１２、温度検出器、光露出検出器１４及び前記検出器１１～１４のうち少なくとも一つが検出信号を出力する時に、ＣＰＵ３１をリセットするためにリセット信号ＲＳＴを出力する保安制御器２０を含む。
【００２５】周波数検出器１１はメインクロック信号の周波数を検出し、検出された周波数が規定範囲を外れた時に、検出信号ＤＥＴ０を出力する。電圧検出器１２は外部（例えば、カード判読器）から供給される電圧のレベルを検出し、検出された電圧が規定範囲を外れた時に、検出信号ＤＥＴ１を出力する。温度検出器１３はスマートカード１の周辺の温度を検出し、検出された温度が予め設定された範囲より高い、またはより低い時に、検出信号ＤＥＴ２を出力する。光露出検出器１４はチップ表面の保護膜として使われるシリコン酸化膜が除去されて外部の光に露出された時に、検出信号ＤＥＴ３を出力する。この実施形態において、４個の検出器１１～１４のみを図示して説明するが、外部侵入者による攻撃及び動作環境の非正常状態を検出するために多様な検出器をスマートカード１に具備することができる。保安制御器２０は検出器１１～１４のうちいずれか一つから検出信号が入力されれば、検出信号を貯蔵した後に、ＣＰＵ３１をリセットするためのリセット信号ＲＳＴを出力する。保安制御器２０の詳細な回路構成及び動作を添付した図２を参照して詳細に説明する。
【００２６】図２は図１に示した保安制御器２０の詳細な構成を示す図である。図２を参照すれば、保安制御器２０は検出情報貯蔵装置１００、ラッチ１０１～１０４、検出信号感知器１０５、タイマ１０６及びリセット信号発生器１０７を含む。各回路構成の具体的な動作を見ると、ラッチ１０１～１０４は検出器１１～１４に各々対応し、対応する検出器から出力される検出信号ＤＥＴ０～ＤＥＴ３を各々ラッチする。検出信号感知器１０５は入力端子がラッチ１０１～１０４に各々連結されたＯＲゲートで構成される。ＯＲゲート１０５はラッチ１０１～１０４のうち少なくとも一つに検出信号ＤＥＴ０～ＤＥＴ３がラッチされたか否かを判別し、判別の結果として、プログラム制御信号ＰＧＭを出力する。検出情報貯蔵装置１００はＯＲゲート１０５からのプログラム制御信号ＰＧＭに応答してラッチ１０１～１０４にラッチされた検出信号ＤＥＴ０～ＤＴＥ３を貯蔵する。タイマ１０６はＯＲゲート１０５からプログラム制御信号ＰＧＭが入力された後に、予め設定された時間が経過すれば、制御信号を出力する。リセット信号発生器１０７はタイマ１０６からの制御信号に応答してＣＰＵ３１をリセットさせるためのリセット信号ＲＳＴを出力する。ＣＰＵ３１はリセット信号発生器１０７からのリセット信号ＲＳＴに応答してリセットされる。ＣＰＵ３１がリセットされた後に、動作環境が正常状態に戻り、正常レベルの電源電圧と正常周波数のクロック信号が供給されればＣＰＵ３１はリスタートする。ＣＰＵ３１はリスタートする時に、検出情報貯蔵装置１００に読み出し制御信号ＲＤとアドレス信号ＡＤＤを出力して検出情報貯蔵装置１００に貯蔵されたデータを読み出す。検出情報貯蔵装置１００から読み出されたデータが外部侵入者による攻撃または動作環境の非正常状態が発生したことを示すと、それに対する情報を出力して使用者がそれによる対処をすることができるようにする。
【００２７】図３は図２に示した検出情報貯蔵装置１００の詳細な回路構成を示す図面である。図３を参照すれば、検出情報貯蔵装置１００はメモリセルアレイ１１０を含む。メモリセルアレイ１１０は一つの行と複数の列に配列された複数のメモリセルＭＣ０～ＭＣ３を含み、行は制御ラインＣＬとワードラインＷＬで構成され、列はビットラインＢＬ０～ＢＬ３で各々構成される。各メモリセルは検出信号を貯蔵するために電気的に消去及びプログラム可能なメモリＥＥＰＲＯＭセルと行選択トランジスタで構成される。例えば、メモリセルＭＣ０はＥＥＰＲＯＭセルＣ０と行選択トランジスタＷＳ０で構成される。メモリセルＭＣ１はＥＥＰＲＯＭセルＣ１と行選択トランジスタＷＳ１で構成される。メモリセルＭＣ２はＥＥＰＲＯＭセルＣ２と行選択トランジスタＷＳ２で構成される。メモリセルＭＣ３はＥＥＰＲＯＭセルＣ３と行選択トランジスタＷＳ３で構成される。この実施形態において、検出信号を貯蔵するためのセルはＥＥＰＲＯＭセルで構成されるが、電源供給が遮断されても、貯蔵された内容を維持する他の形態の不揮発性メモリセルで構成することができる。ＥＥＰＲＯＭセルＣ０－Ｃ３のソースは、ソースラインＳＬと連結され、制御ゲートは制御ラインＣＬと連結される。行選択トランジスタＷＳ０～ＷＳ３のソースは各々対応するＥＥＰＲＯＭセルのドレインと連結され、ドレインは対応するビットラインと連結され、ゲートはワードラインＷＬと連結される。ソースライン制御トランジスタ１３０はソースラインＳＬと連結されたドレイン、接地電圧ＶＳＳと連結されたソース、及び制御回路１７０と連結されたゲートを有する。ソースライン制御トランジスタ１３０は制御回路１７０の制御に応答して読み出し動作の間、ソースラインＳＬを接地電圧と連結する。
【００２８】制御回路１７０は外部から入力される読み出し制御信号ＲＤ、消去制御信号ＥＲ及びプログラム制御信号ＰＧＭに応答して図３に示した各回路構成を制御する。高電圧発生器１５０は制御回路１７０の制御に応答してメモリセルＭＣ０～ＭＣ３をプログラム及び消去する時に、そしてメモリセルＭＣ０～ＭＣ３に貯蔵されたデータを読み出す時に、必要な高電圧を各々発生する。Ｘ－デコーダ１４０は制御回路１７０の制御と外部から入力されるアドレス信号ＡＤＤに応答して高電圧発生器１５０からの電圧でワードラインＷＬを駆動する。ここで、メモリセルアレイ１１０が多数の行と多数の列のマトリックス形態で配列されたメモリセルを含む場合に、Ｘ－デコーダ１４０はアドレス信号ＡＤＤに応答して多数の行のうち一つを選択して駆動するが、この実施形態において、メモリセルアレイ１１０は但し一つの行のみを備えるので、Ｘ－デコーダ１４０は一つのワードラインＷＬを駆動する。
【００２９】制御ラインレベルシフト１６０は制御回路１７０からの制御に応答して制御ラインＣＬを高電圧発生器１５０から入力される高電圧ＶＰＰ、接地電圧ＧＮＤまたは所定のレベルのプラス電圧に駆動する。ラッチ１９０は図２に示したラッチ１０１～１０４からの検出信号ＤＥＴ０～ＤＴＥ３を受け入れてラッチする。ビットラインレベルシフト１８０は制御回路１７０からの制御及び／またはラッチ１９０にラッチされた検出信号ＤＥＴ０～ＤＥＴ３に従ってビットラインＢＬ０～ＢＬ３を高電圧発生器１５０から入力される高電圧ＶＰＰ、接地電圧ＧＮＤまたは所定のレベルのプラス電圧に駆動する。
【００３０】Ｙ－デコーダ１２０は外部からのアドレス信号ＡＤＤに応答してビットラインＢＬ０～ＢＬ３のうちいずれか一つを選択するための選択信号を出力する。出力選択器２００はＹ－デコーダ１２０からの選択信号に応答してビットラインＢＬ０～ＢＬ３のうちいずれか一つの電圧レベルを出力する。感知増幅器２１０は出力選択器２００から出力される信号の電圧レベルを感知及び増幅してデータ出力信号ＤＯとして出力する。続けて上述のような構成を有する検出情報貯蔵装置１００の動作が説明される。
【００３１】図２及び図３を参照すれば、ノーマル状態で検出器１１～１４はローレベルの検出信号ＤＥＴ０～ＤＥＴ３を出力する。しかし、各検出器１１～１４は誤謬検出条件に置かれば、検出信号ＤＥＴ０～ＤＥＴ３をハイレベルに出力する。例えば、誰かによりチップの表面を覆っているシリコン酸化膜ＳｉＯ₂が除去される場合に、光露出検出器１４はハイレベルの検出信号ＤＥＴ３を出力する。したがって、ラッチ１０１～１０３にはローレベルの検出信号ＤＥＴ０～ＤＥＴ２が各々ラッチされ、ラッチ１０４にはハイレベルの検出信号ＤＥＴ３がラッチされる。ＯＲゲート１０５はラッチ１０４にラッチされたハイレベルの検出信号ＤＥＴ３に応答してハイレベルのプログラム制御信号１０５を出力する。プログラム制御信号１０５がハイレベルに活性化されることによって、検出情報貯蔵装置１００のＥＥＰＲＯＭセルＣ０～Ｃ３はプログラムされる。ＥＥＰＲＯＭセルＣ０～Ｃ３をプログラムするためには、ワードラインＷＬ、ビットラインＢＬ、制御ラインＣＬ及びソースラインＳＬを適切な電圧に駆動しなければならない。次の表１はＥＥＰＲＯＭセルＣ０～Ｃ３をプログラム及び消去する時と及びＥＥＲＰＯＭセルＣ０～Ｃ３に貯蔵されたデータを読み出す時に必要な電圧をまとめたものである。
【００３２】
【表１】

【００３３】プログラム動作の間、Ｘ－デコーダ１４０はワードラインＷＬを高電圧発生器１５０からの高電圧ＶＰＰに駆動する。制御回路１７０はソースライン制御トランジスタ１３０をターンオフさせる。したがって、ソースラインＳＬはフローティングされる。制御ラインレベルシフト１６０は制御ラインＣＬを接地電圧ＧＮＤに駆動する。ラッチ１９０はラッチ１０１～１０４にラッチされた検出信号ＤＥＴ０～ＤＥＴ３を受け入れる。ビットラインレベルシフト１８０はラッチ１９０にラッチされた検出信号ＤＥＴ０～ＤＥＴ３のうちハイレベルである検出信号に対応するビットラインを高電圧発生器１５０からの高電圧ＶＰＰ（例えば、１７Ｖ）に駆動し、残りのビットラインを接地電圧ＧＮＤに駆動する。先の例で、検出信号ＤＥＴ０～ＤＥＴ２はローレベルであり、検出信号ＤＥＴ３はハイレベルであるので、ビットラインＢＬ０～ＢＬ２は接地電圧に駆動され、ビットラインＢＬ３は高電圧ＶＰＰに駆動される。したがって、ＥＥＰＲＯＭセルＣ３は論理‘０’にプログラムされる。但し、ＥＥＰＲＯＭセルＣ０～Ｃ３は初期に消去されているとする。したがって、ＥＥＰＲＯＭセルＣ０～Ｃ２は論理‘１’のデータを維持する。
【００３４】一方、タイマ１０６がハイレベルのプログラム制御信号ＰＧＭを受け入れた後、予め設定された時間が経過すれば、制御信号を出力する。ここで、タイマ１０６に予め設定された時間は検出信号ＤＥＴ０～ＤＥＴ３がＥＥＰＲＯＭセルＣ０～Ｃ３にプログラムされるのに十分な時間（例えば、約２ｍｓ）である。リセット信号発生器１０７はタイマ１０６からの制御信号に応答してＣＰＵ３１をリセットするためのリセット信号ＲＳＴを発生する。ＣＰＵ３１はリセット信号ＲＳＴに応答してリセットされる。ＥＥＰＲＯＭセルＣ０～Ｃ３は不揮発性セルであるので、電源が供給されなくても、そこに貯蔵されたデータはなくならない。
【００３５】ＣＰＵ３１がリセットされた後に、動作環境が正常状態に戻り、正常レベルの電源電圧と正常周波数のクロック信号が供給されれば、ＣＰＵ３１はリスタートする。ＣＰＵ３１はリスタートする時に、検出情報貯蔵装置１００に読み出し制御信号ＲＤとアドレス信号ＡＤＤを出力して検出情報貯蔵装置１００に貯蔵された検出データ信号を読み出す。アドレス信号ＡＤＤはＥＥＰＲＯＭセルＣ０～Ｃ３に貯蔵された検出データ信号を順次に読み出すための信号、またはＥＥＰＲＯＭセルＣ０～Ｃ３に貯蔵された検出データ信号を同時に読み出すための信号であり得る。
【００３６】読み出し動作の間、Ｘ－デコーダ１４０は電源電圧より少し高い電圧（例えば、５Ｖ）でワードラインＷＬを駆動する。制御ラインレベルシフト１６０とビットラインレベルシフト１８０は所定のプラグ電圧（例えば、２Ｖ）に制御ラインＣＬとビットラインＢＬ０～ＢＬ３を各々駆動する。制御回路１７０はソースライン制御トランジスタ１３０をターンオンさせてソースラインＳＬを接地電圧ＧＮＤと連結させる。したがって、ＥＥＰＲＯＭセルＣ０～Ｃ３に貯蔵された検出データ信号はビットラインＢＬ０～ＢＬ３を通じて出力選択器２００に出力される。Ｙ－デコーダ１２０はＣＰＵ３１からのアドレス信号ＡＤＤに応答してビットラインＢＬ０～ＢＬ３のうちいずれか一つまたは全部を選択するための選択信号を出力する。出力選択器２００はＹ－デコーダ１２０からの選択信号に応答してビットラインＢＬ０～ＢＬ３のうちいずれか一つを感知増幅器２１０に出力する。感知増幅器２１０は出力選択器２００からの検出データ信号を増幅してデータ出力信号ＤＯとして出力する。このデータ出力信号ＤＯはＣＰＵ３１に提供される。ＣＰＵ３１は検出情報貯蔵装置１００からのデータ出力信号ＤＯを受け入れ、データ出力信号ＤＯが誤謬の発生を示すと、これを使用者に知らせる。先の例によれば、ＥＥＰＲＯＭセルＣ０～Ｃ２は論理‘１’のデータを出力し、ＥＥＰＲＯＭセルＣ３は論理‘０’のデータを出力するので、ＣＰＵ３１は光露出検出器１４によって誤謬が検出されたことを使用者に知らせる。
【００３７】使用者に知らせる動作が完了すれば、ＣＰＵ３１は次の誤謬を検出するために検出情報貯蔵装置１００内のＥＥＰＲＯＭセルＣ０－Ｃ３を消去する。消去動作の間、Ｘ－デコーダ１４０と制御ラインレベルシフト１６０はワードラインＷＬと制御ラインＣＬを高電圧ＶＰＰ（例えば、１７Ｖ）に各々駆動する。ビットラインレベルシフト１８０はビットラインＢＬ０～ＢＬ３を接地電圧に駆動する。制御回路１７０はソースライン制御トランジスタ１３０をターンオフして、ソースラインＳＬをフローティングさせる。したがって、ＥＥＰＲＯＭセルＣＯ～Ｃ３は同時に消去される。
【００３８】このように、本発明のスマートカード１は権限がない使用者により進入されるか、外部から供給されるクロック信号の周波数または電源電圧が規定された範囲を外れて内部回路を損傷させる危険がある非正常状態に置かれる時に、非正常状態に対する情報を不揮発性メモリに貯蔵した後に、ＣＰＵをリセットする。ＣＰＵは正常状態でリスタートする時に、不揮発性メモリに貯蔵された情報を読み出してどのような原因によってＣＰＵがリセットされたかを使用者に知らせる。したがって、使用者はＣＰＵがどのような原因によってリセットされたかが分かり、それに従う対処をすることができる。
【００３９】例示的な望ましい実施形態を利用して本発明を説明したが、本発明の範囲は開示された実施形態に限定されないことをよく理解することができる。むしろ、本発明の範囲には多様な変形例及びそれと類似な構成を全部含むことができる。したがって、請求範囲はそのような変形例及びそれと類似な構成全部を含み、広く解釈されなければならない。
【００４０】
【発明の効果】このような本発明によれば、権限がない使用者により進入されるとか、外部から供給されるクロック信号の周波数または電源電圧が規定の範囲を外れて内部回路を損傷させる危険がある非正常状態に置かれる時に、非正常状態に対する情報を不揮発性メモリに貯蔵した後に、ＣＰＵをリセットする。したがって、正常状態でＣＰＵがリスタートした後に、使用者はＣＰＵがリセットされたか否かだけではなく、どのような原因によってリセットされたかが分かる。

【出願人】	【識別番号】３９００１９８３９【氏名又は名称】三星電子株式会社
【出願日】	平成１５年１月３０日（２００３．１．３０）
【代理人】	【識別番号】１０００７２３４９【弁理士】【氏名又は名称】八田幹雄（外４名）
【公開番号】	特開２００３－２５６７９３（Ｐ２００３－２５６７９３Ａ）
【公開日】	平成１５年９月１２日（２００３．９．１２）
【出願番号】	特願２００３－２１７９７（Ｐ２００３－２１７９７）