[發明專利]通信裝置和安全模塊

有效

• 申請號: 201210023265.4
• 申請日: 2012-01-20
• 公開（公告）號: CN102630085A
• 公開（公告）日: 2012-08-08
• 發明（設計）人: 小檜山清之
• 申請（專利權）人: 富士通株式會社
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04L9/32
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 李曉冬

1.一種通信裝置，包括：

安全模塊；

設在所述安全模塊外部的第一存儲設備，存儲用于利用存儲在所述安全模塊中的密碼密鑰與所述通信裝置外部的裝置加密通信的程序；

設在所述安全模塊中的檢測單元，檢測對所述程序的篡改；以及

設在所述安全模塊中的設定單元，當檢測到對所述程序的篡改時禁止所述加密通信。

2.根據權利要求1所述的通信裝置，還包括：

設在所述安全模塊中的第二存儲設備，存儲與所述程序相對應的第一代碼；以及

生成單元，生成用于生成所述第一代碼的第一掃描程序并且通過更新所述第一掃描程序來生成第二掃描程序，

其中，所述檢測單元基于所述第一掃描程序和所述第一代碼的運行結果來檢測對所述程序的篡改。

3.根據權利要求2所述的通信裝置，其中，所述生成單元對所述第一掃描程序的指令進行模糊處理。

4.根據權利要求2所述的通信裝置，其中，所述生成單元改變所述第一掃描程序指定的掃描目標地址。

5.根據權利要求2所述的通信裝置，其中，所述生成單元改變所述第一掃描程序中的相應指令指定的掃描目標地址的順序。

6.根據權利要求2所述的通信裝置，其中，所述生成單元基于所述第一掃描程序中的指令指定的數據改變計算指令的內容，將根據改變后的計算指令的計算的結果存儲在所述第一存儲設備中并且添加用于將所述計算的結果返回給所述安全模塊的指令。

7.根據權利要求2所述的通信裝置，其中，所述生成單元將所述第一掃描程序中的指令改變成依賴于所述第一掃描程序在所述通信裝置中的存儲地址的指令。

8.根據權利要求2所述的通信裝置，其中，所述生成單元生成與所述第一代碼實質上相同的第二代碼，并且生成包括與所述第一掃描程序的描述不同的描述的第三掃描程序作為所述第二掃描程序。

9.根據權利要求2所述的通信裝置，其中，所述生成單元生成包括與所述第一掃描程序的描述不同的描述以及與所述第一掃描程序的功能實質上相同的功能的第三掃描程序作為所述第二掃描程序，并且覆蓋所述第二存儲設備中與所述第二掃描程序相對應的第二代碼。

10.根據權利要求1所述的通信裝置，還包括：

修改單元，將所述程序修改成具有不同的描述并且具有實質上相同的功能的程序代碼并將與所述程序代碼相對應的代碼寫入在所述第一存儲設備中，

其中，所述檢測單元基于所述程序代碼中的計算的結果的有效性來檢測對所述程序代碼的篡改。

11.根據權利要求10所述的通信裝置，其中，所述修改單元對所述程序的指令進行模糊處理。

12.根據權利要求10所述的通信裝置，其中，所述修改單元對所述程序的指令進行混排；在所述第二存儲設備中存儲指定如下組合的表格：指定跳躍目的地指令的地址的跳躍指令和該跳躍指令的地址的組合；將所述跳躍指令的內容改變成對所述表格的讀取指令；并且將所述讀取指令寫入在所述第一存儲設備中。

13.根據權利要求10所述的通信裝置，其中，所述修改單元對所述程序的指令進行混排；在所述第二存儲設備中存儲指定如下組合的表格：指定跳躍目的地指令的地址的跳躍指令、跳躍源指令和該跳躍源指令的地址的組合；將所述跳躍源指令的內容改變成對所述表格的讀取指令；并且將所述讀取指令寫入在所述第一存儲設備中。

14.根據權利要求10所述的通信裝置，其中，所述修改單元將所述程序的任意指令替換為由對該任意指令加密產生的經加密指令、對所述安全模塊的讀取指令以及用于對所述經加密指令解密的解密指令；在所述第二存儲設備中存儲指定所述讀取指令的地址和用于對所述經加密指令解密的解密指令的組合的表格；并且將被替換的程序寫入在所述第一存儲設備中。

15.根據權利要求10所述的通信裝置，其中，所述修改單元將所述程序的任意指令替換為對所述安全模塊的讀取指令；在所述第二存儲設備中存儲指定所述讀取指令的地址和所述任意指令的組合的表格；并且將被替換的程序寫入在所述第一存儲設備中。