[發明專利]信息存儲裝置、信息處理系統、信息處理方法和程序

無效

• 申請號: 201280066046.2
• 申請日: 2012-11-29
• 公開（公告）號: CN104054300A
• 公開（公告）日: 2014-09-17
• 發明（設計）人: 林隆道;久野浩;吉村光司
• 申請（專利權）人: 索尼公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06;H04N5/913;H04N21/4405;H04N21/4627;H04N21/8355;H04N5/903
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 馬景輝

1.一種信息存儲裝置，所述信息存儲裝置包括：

存儲單元，其中存儲有密鑰信息；

控制器，所述控制器執行將所述密鑰信息記錄在所述存儲單元中的處理，

其中所述控制器比較對應于所述密鑰信息而設置的密鑰版本和預先記錄在所述控制器內的容許最小密鑰版本，并且在確認所述密鑰版本的值等于或大于所述容許最小密鑰版本的狀況下，將所述密鑰信息記錄在所述存儲單元中。

2.根據權利要求1所述的信息存儲裝置，

其中所述密鑰信息是由證書管理設備產生的密鑰信息，

其中所述密鑰版本是根據所述證書管理設備產生所述密鑰信息的日期和時間設置的版本信息，

其中所述容許最小密鑰版本是根據制造所述控制器的設備制造所述控制器的日期和時間而被存儲在所述控制器中的版本信息。

3.根據權利要求1所述的信息存儲裝置，其中所述密鑰信息包括所述信息存儲裝置固有的介質公共密鑰和介質私有密鑰。

4.根據權利要求1所述的信息存儲裝置，其中所述密鑰信息是介質密鑰集合(MKS)，所述介質密鑰集合(MKS)包括由證書管理設備產生的、所述信息存儲裝置固有的介質公共密鑰和介質私有密鑰，以及作為由所述證書管理設備設置的密鑰版本的MKS版本，

其中所述容許最小密鑰版本是由控制器制造設備設置的容許最小MKS版本，以及

其中所述控制器執行比較通過輸入所述介質密鑰集合(MKS)而被記錄在所述介質密鑰集合(MKS)中的MKS版本與所述容許最小MKS版本的處理，并且在確認所述MKS版本的值等于或大于所述容許最小MKS版本的狀況下，將所述介質公共密鑰和所述介質私有密鑰記錄在所述存儲單元中。

5.根據權利要求4所述的信息存儲裝置，

其中所述介質密鑰集合(MKS)是由所述證書管理設備產生的并且所述證書管理設備在其中設置數字簽名的數據，

其中所述控制器對所述數字簽名執行簽名驗證處理，執行驗證所述介質密鑰集合(MKS)是否存在竄改，在簽名驗證成立的情況下確認所述介質密鑰集合(MKS)沒有竄改，然后執行比較所述MKS版本與所述容許最小MKS版本的處理。

6.根據權利要求1所述的信息存儲裝置，

其中在將所述密鑰信息記錄在所述存儲單元中的處理之后，所述控制器執行產生并進而輸出密鑰綁定日志的處理，所述密鑰綁定日志包括所述密鑰信息的標識符和所述控制器的標識符。

7.根據權利要求6所述的信息存儲裝置，

其中所述控制器產生所述密鑰綁定日志，在所述密鑰綁定日志中，竄改驗證值被分派給包括所述密鑰信息的標識符和所述控制器的標識符的數據。

8.一種信息處理系統，所述信息處理系統包括：

信息存儲裝置(介質)，所述信息存儲裝置具有存儲單元和控制器；

證書管理設備，所述證書管理設備產生介質密鑰集合(MKS)，所述介質密鑰集合是存儲在所述信息存儲裝置中的固有的密鑰集合；

控制器制造設備，所述控制器制造設備制造存儲在所述信息存儲裝置中的控制器；以及

介質制造設備，所述介質制造設備制造所述信息存儲裝置，

其中所述證書管理設備將取決于產生所述介質密鑰集合(MKS)的日期和時間的MKS版本設置在所述介質密鑰集合(MKS)中，并且將介質密鑰集合(MKS)提供到所述介質制造設備，

其中所述控制器制造設備將取決于制造所述控制器的日期和時間的容許最小MKS版本存儲在所述控制器中并且將所述控制器提供到所述介質制造設備；

其中在制造所述信息存儲裝置(介質)時，所述介質制造設備將所述控制器插入所述介質中，執行將所述介質密鑰集合(MKS)輸入所述介質內部的所述控制器的處理，并且在確認所述介質內部的所述控制器執行比較記錄在所述介質密鑰集合(MKS)中的所述MKS版本和所述容許最小MKS版本的處理的狀況下和確認所述MKS版本的值等于或大于所述容許最小MKS版本的狀況下，所述介質制造設備執行將包括在所述介質密鑰集合(MKS)中的介質公共密鑰和介質私有密鑰記錄在所述存儲單元中的處理。