[發明專利]安全模塊和信息處理裝置

有效

• 申請號: 201110135244.7
• 申請日: 2011-05-18
• 公開（公告）號: CN102375948A
• 公開（公告）日: 2012-03-14
• 發明（設計）人: 小檜山清之;高楠昌和;川上達郎;吉武敏幸
• 申請（專利權）人: 富士通株式會社;富士通半導體股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 宋鶴

1.一種安全模塊，包括：

生成單元，該生成單元執行生成掃描程序的生成處理并且還執行隨機更新所述掃描程序的內容的更新處理，其中所述掃描程序使得生成對象程序所特有的代碼的掃描處理在連接的設備處被執行；

存儲設備，該存儲設備中存儲有所述對象程序所特有的代碼；以及

認證單元，如果所述掃描程序被所述連接的設備執行并且是針對在所述連接的設備中的指定存儲區域處存儲的所述對象程序執行的，則所述認證單元基于所述存儲設備中存儲的所述特有的代碼和在所述連接的設備處執行的所述掃描程序的執行結果來認證在所述指定存儲區域處存儲的所述對象程序的有效性。

2.根據權利要求1所述的安全模塊，其中，所述安全模塊具有禁止在內部存儲的信息被從外部參考的結構。

3.根據權利要求1所述的安全模塊，其中，所述生成單元周期性地執行所述更新處理。

4.根據權利要求1所述的安全模塊，其中，所述生成單元按隨機的間隔執行所述更新處理。

5.根據權利要求1所述的安全模塊，其中，作為所述更新處理，所述生成單元使所述掃描程序的命令混淆。

6.根據權利要求1所述的安全模塊，其中，作為所述更新處理，所述生成單元改變由所述掃描程序規定的、在所述指定存儲區域中要掃描的地址。

7.根據權利要求1所述的安全模塊，其中，作為所述更新處理，所述生成單元改變在所述掃描程序的命令組中規定的、在所述指定存儲區域中要掃描的地址的順序。

8.根據權利要求1所述的安全模塊，其中，作為所述更新處理，所述生成單元改變基于所述掃描程序中的命令所規定的數據的計算命令的內容；把由于改變后的計算命令獲得的計算結果存儲到所述存儲設備；并且添加用于將所獲得的計算結果返回給所述安全模塊的命令。

9.根據權利要求1所述的安全模塊，其中，作為所述更新處理，所述生成單元把所述掃描程序中的命令改變成依賴于在所述連接的設備中存儲所述掃描程序的地址的命令。

10.根據權利要求1所述的安全模塊，其中，作為所述更新處理，所述生成單元在保持生成與所述特有的代碼相同的代碼的同時隨機地生成具有不同的記述內容的掃描程序。

11.根據權利要求10所述的安全模塊，其中，所述生成單元周期性地執行所述生成處理。

12.根據權利要求10所述的安全模塊，其中，所述生成單元按隨機的間隔執行所述生成處理。

13.根據權利要求1所述的安全模塊，還包括：

修改單元，該修改單元把所述對象程序修改成具有不同的記述內容和相同的功能的程序代碼，其中

經修改的對象程序所特有的代碼被寫入到所述存儲設備，覆蓋現有的特有代碼。

14.根據權利要求13所述的安全模塊，其中，所述修改單元使所述對象程序中的命令混淆。

15.根據權利要求13所述的安全模塊，其中，所述修改單元打亂所述對象程序中的命令；把將規定跳躍到的地址的跳躍命令與該跳躍命令的地址關聯起來的表存儲到所述存儲設備；把打亂后的對象程序中的跳躍命令的內容改變成對于所述表的讀取命令；并且把包括所述讀取命令的對象程序寫入到所述指定存儲區域。

16.根據權利要求13所述的安全模塊，其中，所述修改單元打亂所述對象程序中的命令；把將規定跳躍到的地址的跳躍命令、跳躍源命令與該跳躍源命令的地址關聯起來的表存儲到所述存儲設備；把打亂后的對象程序中的跳躍源命令的內容改變成對于所述表的讀取命令；并且把包括所述讀取命令的對象程序寫入到所述指定存儲區域。

17.根據權利要求13所述的安全模塊，其中，所述修改單元把所述對象程序中的給定命令替代為作為被加密的所述給定命令的經加密命令、指令從所述安全模塊讀取的讀取命令、以及指令對所述經加密命令解密的解密命令；把將所述讀取命令的地址與對所述經加密的命令解密的解密密鑰關聯起來的表存儲到所述存儲設備；并且把經修改的對象程序寫入到所述指定存儲區域。