[發(fā)明專利]信息處理裝置

有效

• 申請?zhí)枺?/td>: 201710798162.8
• 申請日: 2017-09-07
• 公開（公告）號: CN108073816B
• 公開（公告）日: 2022-06-10
• 發(fā)明（設(shè)計）人: 山田菜穗子;金井遵;內(nèi)匠真也;磯崎宏
• 申請（專利權(quán)）人: 鎧俠股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 張麗

1.一種信息處理裝置，其中，所述信息處理裝置具備：

儲存有固件的第一存儲器；以及

處理器，

所述處理器被程序化為：

在所述信息處理裝置起動時，將第一存取權(quán)設(shè)定于所述第一存儲器的驗證對象區(qū)域，所述第一存取權(quán)在所述驗證對象區(qū)域被存取時，導(dǎo)致違反所述第一存儲器的存取權(quán)，

檢測針對所述第一存儲器的存取，

驗證針對所述第一存儲器的存取是否違反所述第一存取權(quán)，

在檢測出針對所述第一存儲器的存取違反了所述第一存取權(quán)時，進(jìn)行針對所述第一存儲器的所述驗證對象區(qū)域的篡改驗證，

更新與進(jìn)行了篡改驗證的所述驗證對象區(qū)域?qū)?yīng)的所述第一存取權(quán)。

2.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，

所述處理器還被程序化為：根據(jù)至少包括表示所述第一存儲器上的所述驗證對象區(qū)域的范圍的信息的保密處理信息以及與違反所述第一存取權(quán)的針對所述第一存儲器的存取有關(guān)的信息，判定違反所述第一存取權(quán)的針對所述第一存儲器的存取是否導(dǎo)致針對所述驗證對象區(qū)域的所述篡改驗證。

3.根據(jù)權(quán)利要求1或者2所述的信息處理裝置，其中，

在所述信息處理裝置起動時，針對包括多個所述驗證對象區(qū)域的存儲器空間設(shè)定共同的所述第一存取權(quán)，

所述處理器還被程序化為：僅更新與包括多個所述驗證對象區(qū)域的所述存儲器空間中的進(jìn)行了所述篡改驗證的所述驗證對象區(qū)域?qū)?yīng)的所述第一存取權(quán)。

4.根據(jù)權(quán)利要求3所述的信息處理裝置，其中，

所述處理器還被程序化為：通過追加具有與進(jìn)行了所述篡改驗證的所述驗證對象區(qū)域?qū)?yīng)的新的存取權(quán)的區(qū)域，或者，將針對進(jìn)行了所述篡改驗證的所述驗證對象區(qū)域設(shè)定的所述第一存取權(quán)從無效切換為有效，從而更新與該驗證對象區(qū)域?qū)?yīng)的所述第一存取權(quán)。

5.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，

具備儲存有在所述信息處理裝置起動時由所述處理器最先執(zhí)行的初始執(zhí)行程序的、不可從所述處理器更新的第二存儲器，

所述固件包括安全程序，

所述處理器通過所述安全程序被程序化為進(jìn)行針對所述驗證對象的所述篡改驗證，

所述處理器通過所述初始執(zhí)行程序還被程序化為在該安全程序的執(zhí)行之前進(jìn)行針對所述安全程序的篡改驗證。

6.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，

所述第一存儲器包括：

第一存儲器空間，儲存所述固件；以及

第二存儲器空間，被加載所述固件的至少一部分的數(shù)據(jù)，

所述處理器還被程序化為：

將進(jìn)行所述篡改驗證的所述驗證對象區(qū)域的數(shù)據(jù)從所述第一存儲器空間加載到所述第二存儲器空間，

在違反所述第一存取權(quán)的存取是針對預(yù)先確定的對象區(qū)域的密碼處理請求的情況下，進(jìn)行針對所述對象區(qū)域的密碼處理，

在所述第二存儲器空間上進(jìn)行針對所述驗證對象區(qū)域的篡改驗證，

還更新與進(jìn)行了所述密碼處理的所述對象區(qū)域?qū)?yīng)的存取權(quán)。

7.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，

所述處理器具備多個處理器核，該處理器核包括：

第一處理器核，通過所述固件執(zhí)行通常處理；以及

第二處理器核，執(zhí)行所述篡改驗證。

8.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，

所述處理器還被程序化為：

設(shè)定針對所述驗證對象區(qū)域的預(yù)約驗證生成規(guī)則，

在符合所述預(yù)約驗證生成規(guī)則的情況下，進(jìn)行針對所述驗證對象區(qū)域的篡改驗證，

在與所述預(yù)約驗證生成規(guī)則相應(yīng)的所述驗證對象區(qū)域的篡改驗證失敗的情況下，進(jìn)行用于避免向該驗證對象區(qū)域的存取的操作。

9.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，

所述處理器還被程序化為：對被設(shè)定了存取權(quán)的區(qū)域進(jìn)行再設(shè)定從而確保能夠新設(shè)定存取權(quán)的區(qū)域。