[發明專利]通信裝置和安全模塊

有效

• 申請號: 201210023265.4
• 申請日: 2012-01-20
• 公開（公告）號: CN102630085A
• 公開（公告）日: 2012-08-08
• 發明（設計）人: 小檜山清之
• 申請（專利權）人: 富士通株式會社
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04L9/32
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 李曉冬

技術領域

這里公開的實施例涉及通信裝置和安全模塊。

背景技術

例如移動終端之類的終端的規格和軟件結構被保持秘密。利用完好性得到確保的安全模塊(例如防篡改模塊)可以確保例如真實的密碼密鑰(cryptographic?key)之類的機密信息的安全性。安全模塊的一個示例是訂戶身份模塊(SIM)卡。

例如，為了與終端通信，外部裝置判定接收到的通信內容是否被用完好性得到確保的真實密碼密鑰加密，從而判定通信內容是否是真實的。

相關技術在日本早期專利公布No.2004-129227和日本專利No.4408601中公開。

例如，由于智能電話終端的規格或軟件結構可被公開給公眾，所以終端中的軟件可被分析并篡改。由于使用軟件的接口也被公開給公眾，所以利用非真實軟件可以讀取內部結構未被篡改的安全模塊中的機密信息。

由于非真實軟件可發送利用真實密碼密鑰加密的偽造通信內容到外部裝置，所以外部裝置可能不能判定通信內容的真實性。

發明內容

根據一個實施例，一種通信裝置包括：安全模塊；設在安全模塊外部的第一存儲設備，存儲用于利用存儲在安全模塊中的密碼密鑰與通信裝置外部的裝置加密通信的程序；設在安全模塊中的檢測單元，檢測對程序的篡改；以及設在安全模塊中的設定單元，當檢測到對程序的篡改時禁止加密通信。

這種結構可減少對安全模塊的窺探或者可減少對安全模塊中的數據的篡改。

本發明的額外優點和新穎特征部分將在接下來的描述中記載，部分將在本領域的技術人員考查以下內容時或在通過實踐本發明而學習時變得更顯而易見。

附圖說明

圖1A、1B和1C各自示出了示例性通信；

圖2示出了示例性的通信裝置；

圖3示出了示例性的安全模塊；

圖4示出了示例性的通信裝置；

圖5示出了示例性的安全模塊；

圖6示出了示例性的安全模塊；

圖7示出了通信裝置的示例性操作；

圖8示出了通信裝置的示例性操作；

圖9示出了示例性的掃描程序；

圖10示出了示例性的掃描程序；

圖11示出了示例性的掃描程序；

圖12示出了示例性的掃描程序；

圖13示出了示例性的掃描程序生成/更新處理；

圖14示出了示例性的掃描程序生成處理；

圖15示出了示例性的掃描程序生成處理；

圖16示出了示例性的掃描程序更新處理；

圖17示出了示例性的掃描程序更新處理；

圖18示出了示例性的程序修改；

圖19示出了示例性的程序修改；

圖20示出了示例性的程序修改；

圖21示出了示例性的程序修改；

圖22示出了示例性的程序修改；

圖23示出了示例性的程序修改；

圖24示出了示例性的混排(shuffling)處理；

圖25A至25C示出了示例性的程序修改；

圖26示出了示例性的計算程序；

圖27示出了示例性的認證處理；

圖28示出了示例性的加密許可處理；

圖29示出了示例性的認證序列；

圖30示出了示例性的認證序列；

圖31示出了加密通信的示例性序列；

圖32示出了加密通信的示例性序列；并且

圖33示出了示例性的加密通信。

具體實施方式

圖1A至1C示出了示例性通信。通信可在通信裝置和中心之間執行。圖1A至1C的每一幅中示出的通信裝置101包括安全模塊102。通信裝置101還可包括程序(例如加密通信程序)，用于通過使用安全模塊102中的密碼密鑰(例如密碼密鑰K)來執行加密通信。在加密通信中，通信內容被加密。例如，在加密通信程序中，要發送的通信內容被利用密碼密鑰K加密，或者接收到的通信內容被利用密碼密鑰K解密。用于加密的密鑰和用于解密的密鑰可以是相互不同的。

利用加密通信程序，通信裝置101通過網絡110與例如中心103這樣的外部裝置執行加密通信。加密通信程序例如可包括書籍定購軟件、電子書定購軟件或者電子貨幣接收軟件。通信裝置101可通過網絡110耦合到破解者的計算機104。