JP2011010325A - 装置鍵 - Google Patents
装置鍵 Download PDFInfo
- Publication number
- JP2011010325A JP2011010325A JP2010168276A JP2010168276A JP2011010325A JP 2011010325 A JP2011010325 A JP 2011010325A JP 2010168276 A JP2010168276 A JP 2010168276A JP 2010168276 A JP2010168276 A JP 2010168276A JP 2011010325 A JP2011010325 A JP 2011010325A
- Authority
- JP
- Japan
- Prior art keywords
- key
- unique
- data package
- personal
- backup data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
【解決手段】パーソナル装置内に装置固有の暗号鍵を記憶するために、1つ以上の暗号鍵を含むデータ・パッケージが装置の組み立てラインの安全処理点からパーソナル装置に送信される。送信されたデータ・パッケージに反応して、安全処理点は、パーソナル装置からバックアップ・データ・パッケージを受信する。このバックアップ・データ・パッケージは、パーソナル装置内に含まれるチップの改ざん防止機能のある秘密記憶装置内に記憶された独自の秘密チップ鍵を用いて暗号化されたデータ・パッケージである。安全処理点は、パーソナル装置から読まれたバックアップ・データ・パッケージを、これに関連付けられた独自のチップ識別子と共に、常設公開データベース内に記憶するように準備される。
【選択図】図1
Description
Claims (26)
- パーソナル装置(100)固有の暗号鍵を管理するための方法において、前記方法は、前記パーソナル装置との通信の際に準備される安全処理点(150)において実行され、
前記安全処理点は、
前記装置(100)内に含まれる集積回路チップ(110)の読み出し専用記憶装置(120)から独自のチップ識別子を取り出す段階と、
少なくとも1つの暗号鍵を含むデータ・パッケージを前記装置内に記憶する段階と、
前記データ・パッケージを記憶する段階に反応して、前記チップ(110)の改ざん防止機能のある秘密記憶装置(125)内に記憶された独自の秘密チップ鍵を用いて暗号化された前記データ・パッケージであるバックアップ・データ・パッケージを前記装置(100)から受信する段階と、
前記独自のチップ識別子を受信されたバックアップ・データ・パッケージに関連付ける段階と、
前記バックアップ・データ・パッケージ及び関連付けられた独自のチップ識別子を常設公開データベース(170)内に記憶する段階と、を実行することを特徴とする、方法。 - 前記安全処理点は、
独自の装置IDを前記独自のチップ識別子に関連付ける段階と、
前記装置の読み出し専用メモリ内に記憶された製造者の公開署名鍵に対応する製造者の個人署名鍵を用いて前記関連付ける段階の結果に署名して、それにより、前記独自の装置IDに対する証明書を生成する段階と、
前記証明書を前記装置内に記憶する段階と、
前記バックアップ・データ・パッケージ及び前記独自のチップ識別子に関連して前記独自の装置ID及び前記証明書を前記常設公開データベース内に記憶する段階と、を更に実行する、請求項1に記載の方法。 - 前記少なくとも1つの暗号鍵は、パーソナル装置製造者と前記パーソナル装置との間における安全な鍵ベースの通信チャンネルに対して用いられる少なくとも1つの鍵を含む、請求項1又は2に記載の方法。
- 安全な鍵ベースの通信チャンネルに対して用いられる前記少なくとも1つの鍵は、対称鍵を含む、請求項3に記載の方法。
- 前記対称鍵は、マスター鍵及び前記独自の装置IDの関数として生成される、請求項4に記載の方法。
- 安全な鍵ベースの通信チャンネルに対して用いられる前記少なくとも1つの鍵は、個人/公開鍵対を含む、請求項3乃至5のいずれか一項に記載の方法。
- 前記個人/公開鍵対は、
前記装置の組み立て過程で前記安全処理点によって生成されるか、又は、
前記装置の組み立て以前に安全データベース内にあらかじめ生成され記憶されるか、のいずれかであり、
後者の場合において、組み立て以前に記憶された前記暗号鍵は、前記バックアップ・データ・パッケージの受信後に前記秘密データベースから除去される、請求項6に記載の方法。 - 前記パーソナル装置は、無線通信端末であり、前記独自の装置IDは、無線通信ネットワーク内で前記無線通信端末を識別する識別子である、請求項1乃至7のいずれか一項に記載の方法。
- パーソナル装置固有の暗号鍵を管理するためのシステムにおいて、前記システムは、少なくとも1つのパーソナル装置(100)及び前記パーソナル装置との通信の際に準備される安全処理点(150)を含み、
前記装置は、読み出し専用記憶装置(120)内の独自のチップ識別子及び改ざん防止機能のある記憶装置(125)内の独自の秘密チップ鍵を有する集積回路チップ(110)を含み、
前記安全処理点は、前記独自のチップ識別子を取り出して、少なくとも1つの暗号鍵を含むデータ・パッケージを前記装置内に記憶するための処理手段(155)を含み、
前記装置は、前記独自の秘密チップ鍵を用いて受信されたデータ・パッケージを暗号化して、その結果得られるバックアップ・データ・パッケージを前記安全処理点に返送するための処理手段(127)を含み、
前記安全処理点の前記処理手段は、常設公開データベース(170)内の前記独自のチップ識別子に関連して前記受信されたバックアップ・データ・パッケージを記憶するために準備される、ことを特徴とする、システム。 - 前記安全処理点(150)の前記処理手段(155)は、
独自の装置IDを前記独自のチップ識別子に関連付け、
前記装置の読み出し専用メモリ内に記憶された製造者の公開署名鍵に対応する製造者の個人署名鍵を用いて関連付けの結果に署名して、それにより、前記独自の装置IDに対する証明書を生成し、前記装置内に前記証明書を記憶し、前記バックアップ・データ・パッケージ及び前記独自のチップ識別子に関連して前記独自の装置ID及び前記証明書を前記常設公開データベース内に記憶する、ために更に準備される、請求項9に記載のシステム。 - 前記少なくとも1つの暗号鍵は、パーソナル装置製造者と前記パーソナル装置との間における安全な鍵ベースの通信チャンネルに対して用いられる少なくとも1つの鍵を含む、請求項9又は10に記載のシステム。
- 安全な鍵ベースの通信チャンネルに対して用いられる前記少なくとも1つの鍵は、対称鍵を含む、請求項11に記載のシステム。
- 前記対称鍵は、マスター鍵及び前記独自の装置IDの関数として生成される、請求項12に記載のシステム。
- 安全な鍵ベースの通信チャンネルに対して用いられる前記少なくとも1つの鍵は、個人/公開鍵対を含む、請求項11乃至13のいずれか一項に記載のシステム。
- 前記安全処理点の前記処理手段は、
前記装置の組み立て過程で前記個人/公開鍵対を生成するために準備されるか、又は、
前記鍵対が前記装置の組み立て以前にあらかじめ記憶されている安全なデータベース(140)から前記個人/公開鍵対を取り出すために準備されるか、のいずれかであり、
後者の場合において、前記安全処理点は、前記バックアップ・データ・パッケージの受信後に前記秘密データベースから前記鍵対を除去するために更に準備される、請求項14に記載のシステム。 - 前記パーソナル装置は、無線通信端末であり、前記独自の装置IDは、無線通信ネットワーク内で前記無線通信端末を識別する識別子である、請求項9乃至15のいずれか一項に記載のシステム。
- 請求項1乃至8のいずれか一項に従って組み立てられ記憶された、パーソナル装置(100)の、バックアップ・データ・パッケージを復元する方法であって、
前記パーソナル装置(100)の読み出し専用記憶装置(120)から独自のチップ識別子を読み出す段階と、
前記チップ識別子を公開データベース(170)に送信する段階と、
送信されたチップ識別子に対応する前記バックアップ・データ・パッケージを前記公開データベースから受信する段階と、
受信されたバックアップ・データ・パッケージを前記パーソナル装置内に記憶する段階と、を含む、方法。 - パーソナル装置(100)固有の暗号鍵を管理するパーソナル装置において、
読み出し専用記憶装置(120)内の独自のチップ識別子及び改ざん防止機能のある秘密記憶装置(125)内の独自の秘密チップ鍵を有する集積回路チップ(110)と、
前記独自のチップ識別子を出力するための処理手段(127)と、
少なくとも1つの暗号鍵を含む受信されたデータ・パッケージを記憶するためのメモリ手段(130)と、
前記独自の秘密チップ鍵を用いて前記受信されたデータ・パッケージを暗号化して、その結果得られるバックアップ・データ・パッケージを常設公開データベース(170)に出力するための処理手段(127)と、を含むことを特徴とする、パーソナル装置。 - 前記パーソナル装置は、製造者の公開署名鍵を記憶する読み出し専用メモリ(120)を含み、前記メモリ手段(130)は、前記公開データベース内の前記バックアップ・データ・パッケージに関連して記憶された証明書に対応し、かつ、前記製造者の公開署名鍵に対応する製造者の個人署名鍵を用いて署名された、受信された証明書を更に記憶するためにある、請求項18に記載のパーソナル装置。
- 前記少なくとも1つの暗号鍵は、パーソナル装置製造者と前記パーソナル装置との間における安全な鍵ベースの通信チャンネルに対して用いられる少なくとも1つの鍵を含む、請求項18又は19に記載のパーソナル装置。
- 安全な鍵ベースの通信チャンネルに対して用いられる前記少なくとも1つの鍵は、対称鍵を含む、請求項20に記載のパーソナル装置。
- 前記対称鍵は、マスター鍵及び前記独自の装置IDの関数として生成される、請求項21に記載のパーソナル装置。
- 安全な鍵ベースの通信チャンネルに対して用いられる前記少なくとも1つの鍵は、個人/公開鍵対を含む、請求項20乃至22のいずれか一項に記載のパーソナル装置。
- 前記パーソナル装置は、無線通信端末であり、前記独自の装置IDは、無線通信ネットワーク内で前記無線通信端末を識別する識別子である、請求項18乃至23のいずれか一項に記載のパーソナル装置。
- パーソナル装置固有の暗号鍵を管理するための安全処理点(150)において、前記安全処理点は、パーソナル装置(100)と通信することができ、
前記パーソナル装置(100)に含まれる集積回路チップ(110)の読み出し専用記憶装置(120)から独自のチップ識別子を取り出し、
少なくとも1つの暗号鍵を含むデータ・パッケージを前記パーソナル装置内に記憶し、
記憶されたデータ・パッケージに反応して、バックアップ・データ・パッケージの形態での前記データ・パッケージの暗号化版を、前記パーソナル装置から受信し、
前記独自のチップ識別子に関連して受信されたバックアップ・データ・パッケージを常設公開データベース(170)内に記憶する、ための処理手段(155)を含むことを特徴とする、安全処理点。 - 前記処理手段(155)は、
独自の装置IDを前記独自のチップ識別子に関連付け、
前記装置の読み出し専用メモリ内に記憶された製造者の公開署名鍵に対応する製造者の個人署名鍵を用いて関連付けの結果に署名して、それにより、前記独自の装置IDに対する証明書を生成し、前記装置内に前記証明書を記憶し、前記バックアップ・データ・パッケージ及び前記独自のチップ識別子に関連して前記独自の装置ID及び前記証明書を前記常設公開データベース内に記憶する、ために更に準備される、請求項25に記載の安全処理点。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010168276A JP5180264B2 (ja) | 2010-07-27 | 2010-07-27 | 装置鍵 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010168276A JP5180264B2 (ja) | 2010-07-27 | 2010-07-27 | 装置鍵 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004546219A Division JP4668619B2 (ja) | 2002-10-28 | 2002-10-28 | 装置鍵 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011010325A true JP2011010325A (ja) | 2011-01-13 |
JP5180264B2 JP5180264B2 (ja) | 2013-04-10 |
Family
ID=43566368
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010168276A Expired - Lifetime JP5180264B2 (ja) | 2010-07-27 | 2010-07-27 | 装置鍵 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5180264B2 (ja) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2000101562A (ja) * | 1998-09-21 | 2000-04-07 | Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk | 暗号通信装置 |
WO2001013293A1 (fr) * | 1999-08-12 | 2001-02-22 | Matsushita Electric Industrial Co., Ltd. | Systeme de secours pour information electronique |
JP2001103045A (ja) * | 1999-09-29 | 2001-04-13 | Advanced Mobile Telecommunications Security Technology Research Lab Co Ltd | 暗号鍵バックアップ記憶装置 |
WO2002003271A1 (fr) * | 2000-07-04 | 2002-01-10 | Hitachi, Ltd. | Carte a circuit integre, procede de duplication d'une carte a circuit integre et procede de restitution |
JP2002245427A (ja) * | 2001-02-20 | 2002-08-30 | Toshiba Corp | Icカード、icカード端末装置およびicカード複製方法 |
-
2010
- 2010-07-27 JP JP2010168276A patent/JP5180264B2/ja not_active Expired - Lifetime
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2000101562A (ja) * | 1998-09-21 | 2000-04-07 | Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk | 暗号通信装置 |
WO2001013293A1 (fr) * | 1999-08-12 | 2001-02-22 | Matsushita Electric Industrial Co., Ltd. | Systeme de secours pour information electronique |
JP2001103045A (ja) * | 1999-09-29 | 2001-04-13 | Advanced Mobile Telecommunications Security Technology Research Lab Co Ltd | 暗号鍵バックアップ記憶装置 |
WO2002003271A1 (fr) * | 2000-07-04 | 2002-01-10 | Hitachi, Ltd. | Carte a circuit integre, procede de duplication d'une carte a circuit integre et procede de restitution |
JP2002245427A (ja) * | 2001-02-20 | 2002-08-30 | Toshiba Corp | Icカード、icカード端末装置およびicカード複製方法 |
Also Published As
Publication number | Publication date |
---|---|
JP5180264B2 (ja) | 2013-04-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4668619B2 (ja) | 装置鍵 | |
TWI384381B (zh) | 升級記憶卡使其具有防止安全內容及應用之複製之安全性機制 | |
EP1942430B1 (en) | Token Passing Technique for Media Playback Devices | |
US7568114B1 (en) | Secure transaction processor | |
CN100478975C (zh) | 将光盘用作智能密钥装置的方法和*** | |
US7877604B2 (en) | Proof of execution using random function | |
US8495383B2 (en) | Method for the secure storing of program state data in an electronic device | |
US20110113235A1 (en) | PC Security Lock Device Using Permanent ID and Hidden Keys | |
US8369521B2 (en) | Smart card based encryption key and password generation and management | |
CN108768963B (zh) | 可信应用与安全元件的通信方法和*** | |
JP2004280284A (ja) | 制御プロセッサ、電子機器及び電子機器のプログラム起動方法、並びに電子機器のシステムモジュール更新方法 | |
TW201324225A (zh) | 用於電子裝置之暫時安全開機流程之系統與方法 | |
KR20080065661A (ko) | 파일 시스템으로의 접근을 제어하기 위한 방법, 파일시스템에 사용하기 위한 관련 시스템, sim 카드 및컴퓨터 프로그램 제품 | |
WO2015042981A1 (zh) | 加解密处理方法、装置和设备 | |
CN111401901B (zh) | 生物支付设备的认证方法、装置、计算机设备和存储介质 | |
US20120213370A1 (en) | Secure management and personalization of unique code signing keys | |
JP5180264B2 (ja) | 装置鍵 | |
CN112165396A (zh) | 一种安全固件更新的方法 | |
KR100749868B1 (ko) | 장치 키 | |
CN118282644A (zh) | 密钥托管方法、装置、设备、存储介质及产品 | |
CN115361140A (zh) | 安全芯片密钥验证方法及装置 | |
CN114936380A (zh) | 基于变色龙哈希的区块链隐私数据共享方法及*** | |
CN114722410A (zh) | 一种密码模块、密码运算方法、cpu芯片及电子设备 | |
CN101470643A (zh) | 固定硬件安全单元备份、恢复方法及*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120821 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121121 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121211 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130110 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5180264 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
EXPY | Cancellation because of completion of term |