[發明專利]信息處理裝置、用于切換密碼的方法以及程序

有效

• 申請號: 200910179595.0
• 申請日: 2009-10-14
• 公開（公告）號: CN101727603A
• 公開（公告）日: 2010-06-09
• 發明（設計）人: 中津川泰正
• 申請（專利權）人: 索尼株式會社
• 主分類號: G06K19/073
• 分類號: G06K19/073;G07F7/10
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 李曉冬;南霆

1.一種信息處理裝置，包括：

多個加密算法單元，所述多個加密算法單元能夠通過分別使用彼此不 同的加密方法或密碼密鑰，來分別執行與外部裝置的相互認證；以及

數據存儲單元，所述數據存儲單元存儲多個密碼特定信息以及無效控 制信息，所述密碼特定信息被提供給每個加密算法單元并且包括指定每個 加密算法單元所使用的加密方法的密碼類型，所述無效控制信息用于使所 述多個加密算法單元之中的至少一個加密算法單元無效；

其中，所述多個加密算法單元之中的至少第一加密算法單元在與外部 裝置的相互認證成功時，根據存儲在所述數據存儲單元中的所述無效控制 信息，來使另一加密算法單元無效，

其中，所述無效控制信息包括有效密碼類型，所述有效密碼類型用于 區別所述多個加密算法單元所使用的加密方法之中的有效的加密方法；并 且

每個加密算法單元僅在從外部裝置接收的認證請求所指定的密碼類型 被包括在所述數據存儲單元中所存儲的所述有效密碼類型中的情況下，才 執行與該外部裝置的相互認證。

2.根據權利要求1所述的信息處理裝置，

其中，所述無效控制信息還包括無效密碼類型，所述無效密碼類型用 于區別要被自動無效的加密方法；并且

所述第一加密算法單元在與外部裝置的相互認證成功時，從所述數據 存儲單元中所存儲的所述有效密碼類型中刪除與所述無效密碼類型匹配的 密碼類型。

3.根據權利要求1所述的信息處理裝置，

其中，所述密碼特定信息還包括世代號，所述世代號指定每個加密算 法單元所使用的密碼密鑰的世代；并且

所述第一加密算法單元在與外部裝置的相互認證成功時，使與比從該 外部裝置接收的認證請求所指定的世代號更舊的世代號相對應的另一加密 算法單元無效。

4.根據權利要求3所述的信息處理裝置，

其中，所述無效控制信息包括有效世代號，所述有效世代號用于區別 所述多個加密算法單元之中的有效加密算法單元；并且

所述第一加密算法單元通過更新所述有效世代號來使其他加密算法單 元無效。

5.根據權利要求1所述的信息處理裝置，

其中，所述第一加密算法單元僅在從外部裝置接收到指示執行無效的 特定的認證請求的情況下，才根據所述數據存儲單元中所存儲的所述無效 控制信息來使另一加密算法單元無效。

6.根據權利要求1所述的信息處理裝置，

其中，所述數據存儲單元存儲優先順序，所述優先順序是根據每個加 密算法單元的安全強度預先定義的；并且

所述第一加密算法單元在與外部裝置的相互認證成功時，使優先順序 低于所述第一加密算法單元的優先順序的另一加密算法單元無效。

7.一種用于切換密碼的方法，包括以下步驟：

將多個密碼特定信息以及無效控制信息存儲在信息處理裝置的存儲區 域中，其中所述密碼特定信息被提供給多個加密算法單元中的每一個并且 包括指定每個加密算法單元所使用的加密方法的密碼類型，所述無效控制 信息用于使所述多個加密算法單元之中的至少一個加密算法單元無效，所 述信息處理裝置包括所述多個加密算法單元，所述多個加密算法單元能夠 通過分別使用彼此不同的加密方法或密碼密鑰來分別執行與外部裝置的相 互認證；

由所述多個加密算法單元之中的第一加密算法單元執行與外部裝置的 相互認證；以及

當由所述第一加密算法單元執行的相互認證成功時，所述第一加密算 法單元根據存儲在所述存儲區域中的所述無效控制信息，來使另一加密算 法單元無效，

其中，所述無效控制信息包括有效密碼類型，所述有效密碼類型用于 區別所述多個加密算法單元所使用的加密方法之中的有效的加密方法；并 且

每個加密算法單元僅在從外部裝置接收的認證請求所指定的密碼類型 被包括在所述存儲區域中所存儲的所述有效密碼類型中的情況下，才執行 與該外部裝置的相互認證。