[發明專利]署名生成裝置及署名驗證裝置

有效

• 申請號: 200680003030.1
• 申請日: 2006-01-17
• 公開（公告）號: CN101107808A
• 公開（公告）日: 2008-01-16
• 發明（設計）人: 布田裕一;長谷川真吾;磯邊秀司;大森基司;靜谷啟樹
• 申請（專利權）人: 松下電器產業株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 永新專利商標代理有限公司
• 代理人: 陳英俊

1.一種署名生成裝置，使用署名密鑰進行署名，其特征在于，具備：

密鑰存儲單元，存儲著上述署名密鑰；

署名生成單元，使用上述署名密鑰對署名對象數據實施署名，生成署名數據；

計數單元，在生成上述署名數據時，對使用上述署名密鑰進行了署名的累積次數進行計數；

判斷單元，判斷由上述計數單元計數的累積次數是否達到了規定次數；

署名禁止單元，在判斷為由上述計數單元計數的累積次數達到了上述規定次數的情況下，以后禁止使用上述署名密鑰進行的署名。

2.如權利要求1所述的署名生成裝置，其特征在于，

在判斷為由上述計數單元計數的累積次數達到了上述規定次數的情況下，上述署名禁止單元通過生成上述署名密鑰之外的另外的署名密鑰、并用生成的上述另外的署名密鑰對由上述密鑰存儲單元存儲的上述署名密鑰進行覆蓋，來禁止使用上述署名密鑰進行的署名。

3.如權利要求2所述的署名生成裝置，其特征在于，

上述署名生成裝置還具備：

驗證密鑰證書存儲單元，存儲有驗證密鑰證書，該驗證密鑰證書包含對應于上述署名密鑰的驗證密鑰、和表示上述驗證密鑰的正當性且由第1秘密密鑰生成的驗證密鑰署名數據；

公開密鑰證書存儲單元，存儲有公開密鑰證書，該公開密鑰證書包含對應于上述第1秘密密鑰的公開密鑰、和表示上述公開密鑰的正當性且由外部機構所具有的第2秘密密鑰生成的公開密鑰署名數據；

發送單元，將上述署名對象數據、由上述署名生成單元生成的上述署名數據、上述驗證密鑰證書、和上述公開密鑰證書發送給進行上述署名數據的驗證的署名驗證裝置。

4.如權利要求3所述的署名生成裝置，其特征在于，

在判斷為由上述計數單元計數的累積次數達到了上述規定次數的情況下，上述署名禁止單元還對應上述另外的署名密鑰而生成上述驗證密鑰之外的另外的驗證密鑰，對于生成的上述另外的驗證密鑰，使用上述第1秘密密鑰生成上述驗證密鑰署名數據之外的另外的驗證密鑰署名數據，生成包含上述另外的驗證密鑰和上述驗證密鑰署名數據的、上述驗證密鑰證書之外的另外的驗證密鑰證書，用生成的上述另外的驗證密鑰證書對存儲在上述公開密鑰證書存儲單元中的上述驗證密鑰證書進行覆蓋。

5.如權利要求1所述的署名生成裝置，其特征在于，

上述署名生成裝置還具備存儲有表示上述署名密鑰的第1密鑰信息的信息存儲單元；

上述署名生成單元根據存儲在上述存儲單元中的第1密鑰信息，從上述密鑰存儲單元取得上述署名密鑰，使用取得的上述署名密鑰生成上述署名數據；

上述密鑰存儲單元還存儲上述署名密鑰之外的另外的署名密鑰；

在判斷為由上述計數單元計數的累積次數達到了上述規定次數的情況下，上述署名禁止單元通過將由上述信息存儲單元存儲的上述第1密鑰信息改寫為表示上述另外的署名密鑰的第2密鑰信息，來禁止使用上述署名密鑰進行的署名。

6.如權利要求1所述的署名生成裝置，其特征在于，

上述署名生成單元取得由上述計數單元計數的累積次數；

上述署名對象數據包含消息數據和取得的累積次數。

7.如權利要求1所述的署名生成裝置，其特征在于，

上述署名生成裝置還具備對時刻進行計時的時鐘單元；

上述署名生成單元利用上述時鐘單元取得作為署名數據的有效期限判斷基準的時刻信息；

上述署名對象數據包含消息數據和取得的上述時刻信息。

8.如權利要求1所述的署名生成裝置，其特征在于，

上述判斷單元具有存儲了上述規定次數的次數存儲部；

上述署名生成裝置還具備將由上述次數存儲部存儲的上述規定次數更新為另外的規定次數的更新單元。

9.一種署名驗證裝置，驗證由使用署名密鑰進行署名的署名生成裝置生成的署名數據，其特征在于，具備：

接收單元，從上述署名生成裝置接收署名對象數據和對于上述署名對象數據的署名數據，上述署名對象數據包含消息數據與上述署名生成裝置使用上述署名密鑰進行了署名的累積次數；

次數判斷單元，判斷包含在接收到的上述署名對象數據中的上述累積次數是否達到了規定次數；

驗證禁止單元，在判斷為上述累積次數達到了上述規定次數的情況下，禁止上述署名數據的驗證。