[發明專利]信息處理裝置、消息認證方法

有效

• 申請號: 201580056690.5
• 申請日: 2015-11-11
• 公開（公告）號: CN107005412B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: 森田伸義;伯田惠輔;大和田徹
• 申請（專利權）人: 日立汽車系統株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 安香子;胡建新

1.一種信息處理裝置，接收從經由網絡連接的其他信息處理裝置發送的消息，其特征在于，具備：

共享信息生成部，生成與上述其他信息處理裝置共享的共享信息；

通信部，接收上述消息；

共享信息驗證部，將上述消息中包含的共享信息與由上述共享信息生成部生成的共享信息進行比較，基于其比較結果，驗證上述消息中包含的共享信息的正當性；

安全用代碼生成部，生成基于上述共享信息的安全用代碼；

安全用代碼驗證部，將上述消息中包含的安全用代碼與由上述安全用代碼生成部生成的安全用代碼進行比較，基于其比較結果，驗證上述消息中包含的共享信息的正確和錯誤；以及

處理判斷控制部，基于上述共享信息驗證部的驗證結果和上述安全用代碼驗證部的驗證結果，判斷上述消息的正常性；

上述安全用代碼生成部生成用于檢測上述共享信息的錯誤的錯誤檢測碼或者用于檢測及校正上述共享信息的錯誤的錯誤校正碼，作為上述安全用代碼；

上述安全用代碼驗證部將上述消息中包含的錯誤檢測碼或錯誤校正碼與由上述安全用代碼生成部生成的錯誤檢測碼或錯誤校正碼進行比較，基于其比較結果，驗證上述消息中包含的共享信息的正確和錯誤；

在由上述共享信息驗證部判斷為上述消息中包含的共享信息正當的情況下，上述處理判斷控制部判斷為上述消息正常；

在由上述共享信息驗證部判斷為上述消息中包含的共享信息不正當、并且由上述安全用代碼驗證部判斷為上述消息中包含的共享信息中沒有錯誤的情況下，上述處理判斷控制部判斷為上述消息是由不正當的攻擊帶來的消息。

2.如權利要求1所述的信息處理裝置，其特征在于，

在上述安全用代碼生成部生成用于檢測及校正上述共享信息的錯誤的錯誤校正碼作為上述安全用代碼的情況下，

上述安全用代碼驗證部在檢測到上述消息中包含的共享信息中有錯誤的情況下，基于上述錯誤校正碼將該共享信息進行校正；

上述共享信息驗證部將由上述安全用代碼驗證部校正后的共享信息與由上述共享信息生成部生成的共享信息進行比較，基于其比較結果，再驗證上述消息中包含的共享信息的正當性。

3.如權利要求1或2所述的信息處理裝置，其特征在于，

上述安全用代碼生成部除了上述錯誤檢測碼或上述錯誤校正碼以外，還生成用于檢測上述消息中包含的數據及共享信息的篡改的篡改檢測碼，作為上述安全用代碼；

上述安全用代碼驗證部將上述消息中包含的篡改檢測碼與由上述安全用代碼生成部生成的篡改檢測碼進行比較，基于其比較結果，進一步驗證上述消息的正當性。

4.如權利要求1所述的信息處理裝置，其特征在于，

還具備通信信息存儲部，該通信信息存儲部存儲為了由上述處理判斷控制部判斷上述消息的正常性而使用的計數器值；

在由上述共享信息驗證部判斷為上述消息中包含的共享信息不正當、并且由上述安全用代碼驗證部判斷為上述消息中包含的共享信息中有錯誤的情況下，上述處理判斷控制部將上述計數器值更新；

上述處理判斷控制部將上述計數器值與規定的閾值進行比較，基于其比較結果，判斷上述消息是否是由不正當的攻擊帶來的消息。

5.如權利要求3所述的信息處理裝置，其特征在于，

在由上述共享信息驗證部判斷為上述消息中包含的共享信息正當、并且由上述安全用代碼驗證部判斷為上述消息正當的情況下，上述處理判斷控制部判斷為上述消息正常。

6.如權利要求5所述的信息處理裝置，其特征在于，

還具備通信信息存儲部，該通信信息存儲部存儲為了由上述處理判斷控制部判斷上述消息的正常性而使用的計數器值；

在由上述共享信息驗證部判斷為上述消息中包含的共享信息正當、并且由上述安全用代碼驗證部判斷為上述消息不正當的情況下，或者在由上述共享信息驗證部判斷為上述消息中包含的共享信息不正當、并且由上述安全用代碼驗證部判斷為上述消息中包含的共享信息中有錯誤的情況下，上述處理判斷控制部將上述計數器值更新；

上述處理判斷控制部將上述計數器值與規定的閾值進行比較，基于其比較結果，判斷上述消息是否是由不正當的攻擊帶來的消息。