[發(fā)明專利]程序執(zhí)行設備

有效

• 申請?zhí)枺?/td>: 201010116310.1
• 申請日: 2004-08-26
• 公開（公告）號: CN101853352A
• 公開（公告）日: 2010-10-06
• 發(fā)明（設計）人: 松島秀樹;廣田照人;莊田幸惠;原田俊治
• 申請（專利權）人: 松下電器產(chǎn)業(yè)株式會社
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉炳勝

1.一種程序執(zhí)行設備，其執(zhí)行(i)判斷另一程序是否被篡改的第一程序和(ii)與所述第一程序不同的第二程序，所述程序執(zhí)行設備包括：

執(zhí)行單元，用于執(zhí)行所述第一程序和第二程序；以及

斷開單元，用于當所述第一程序判斷所述第二程序已經(jīng)被篡改時將所述執(zhí)行單元從外部設備斷開，其中在所述執(zhí)行單元被所述斷開單元從所述外部設備斷開后，所述第一程序?qū)λ龅诙绦驁?zhí)行篡改檢測處理，以及當作為篡改檢測處理的結果沒有檢測到篡改時執(zhí)行所述第二程序的一部分。

2.如權利要求1所述的程序執(zhí)行設備，進一步包括：

存儲單元，用于存儲通過對執(zhí)行所述第二程序的所述一部分所必須的信息進行加密而獲得的加密信息，其中

所述第一程序(i)只有在作為篡改檢測處理的結果沒有檢測到所述第二程序的篡改時才解密所述加密信息，以及(ii)將被解密的信息輸出給所述第二程序。

3.如權利要求2所述的程序執(zhí)行設備，

所述第二程序的所述一部分被加密，

執(zhí)行所述第二程序的所述一部分所必須的信息是用于對已經(jīng)被加密的所述第二程序的所述一部分進行解密的程序密鑰，

所述加密信息是通過對所述程序密鑰進行加密而產(chǎn)生的加密的密鑰，

所述第一程序(i)只有在作為篡改檢測處理的結果沒有檢測到所述第二程序的篡改時才解密所述加密的密鑰，以及(ii)將被解密的所述程序密鑰輸出給所述第二程序，以及

所述第二程序(i)只有在作為篡改檢測處理的結果沒有檢測到所述第二程序的篡改時才使用所述程序密鑰解密所述第二程序的所述一部分，以及(ii)執(zhí)行已經(jīng)被解密的所述第二程序的所述一部分。

4.如權利要求3所述的程序執(zhí)行設備，

所述加密的密鑰對于所述程序執(zhí)行設備是唯一的。

5.如權利要求4所述的程序執(zhí)行設備，

其中，當完成對所述第二程序的所述一部分的解密時，所述第二程序刪除所述程序密鑰。

6.如權利要求5所述的程序執(zhí)行設備，其中

中斷控制單元，用于在是否允許所述執(zhí)行單元對程序的中斷執(zhí)行之間進行切換，其中

所述第二程序(i)在請求所述第一程序?qū)λ黾用艿拿荑€進行解密之前指示所述中斷控制單元禁止中斷，以及(ii)在刪除所述程序密鑰后指示所述中斷控制單元允許中斷。

7.如權利要求1所述的程序執(zhí)行設備，進一步包括：

調(diào)試器接口，用于連接外部調(diào)試設備與所述程序執(zhí)行設備，其中

所述斷開單元通過禁止所述調(diào)試器接口來從所述外部設備斷開所述執(zhí)行單元。

8.一種計算機可讀記錄介質(zhì)，存儲有用于程序執(zhí)行設備的計算機程序，所述程序執(zhí)行設備執(zhí)行(i)判斷另一程序是否被篡改的第一程序和(ii)與所述第一程序不同的第二程序，所述程序執(zhí)行設備包括用于執(zhí)行所述第一程序和第二程序的執(zhí)行單元；所述計算機程序包括：

在所述執(zhí)行單元執(zhí)行所述第一程序時，保護用于運行所述第一程序的存儲器免于從外部看到；

當所述第一程序判斷所述第二程序已經(jīng)被篡改時從外部設備斷開所述執(zhí)行單元；

在所述執(zhí)行單元通過所述斷開從所述外部設備斷開后執(zhí)行對所述第二程序的篡改檢測處理；以及

僅當作為篡改檢測處理的結果沒有檢測到篡改時，執(zhí)行所述第二程序的一部分。

9.一種用于程序執(zhí)行設備的程序執(zhí)行方法，所述程序執(zhí)行設備執(zhí)行(i)判斷另一程序是否被篡改的第一程序和(ii)與所述第一程序不同的第二程序，所述程序執(zhí)行設備包括用于執(zhí)行所述第一程序和第二程序的執(zhí)行單元；所述程序執(zhí)行方法包括：

在所述執(zhí)行單元執(zhí)行所述第一程序時，保護用于運行所述第一程序的存儲器免于從外部看到；

當所述第一程序判斷所述第二程序已經(jīng)被篡改時從外部設備斷開所述執(zhí)行單元；

在所述執(zhí)行單元通過所述斷開從所述外部設備斷開后執(zhí)行對所述第二程序的篡改檢測處理；以及

僅當作為篡改檢測處理的結果沒有檢測到篡改時，執(zhí)行所述第二程序的一部分。