[發明專利]加密數據生成裝置、數字簽名生成裝置、帶數字簽名的數據生成裝置和系統

在審

• 申請號: 201910114600.3
• 申請日: 2019-02-14
• 公開（公告）號: CN110784302A
• 公開（公告）日: 2020-02-11
• 發明（設計）人: 坂田洋
• 申請（專利權）人: 株式會社東芝;東芝電子元件及存儲裝置株式會社
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32;H04L29/06;G06F21/64
• 代理公司: 11247 北京市中咨律師事務所
• 代理人: 林娜;段承恩

1.一種加密數據生成裝置，具備：

第1哈希值生成部，其通過預定的哈希函數，根據明文數據生成第1哈希值；

加密部，其對所述明文數據進行加密，生成加密數據；以及

發送部，其將所述第1哈希值和所述加密數據向外部裝置發送。

2.根據權利要求1所述的加密數據生成裝置，

所述明文數據是硬盤裝置用的固件。

3.根據權利要求1所述的加密數據生成裝置，

所述加密部通過共用密鑰方式對所述明文數據進行加密。

4.根據權利要求1所述的加密數據生成裝置，

還具備第1結合部，所述第1結合部判斷所述加密數據的數據長度是否為預定的數據長度，在判斷為所述加密數據的數據長度不是預定的數據長度的情況下，將填補與所述預定的數據長度的差異的填充數據追加到所述加密數據，生成將包含與所述加密數據有關的信息的元數據、和所述填充數據追加完畢的所述加密數據進行了結合而得到的結合數據，

所述發送部還將所述結合數據向所述外部裝置發送。

5.根據權利要求4所述的加密數據生成裝置，

所述元數據還包含所述第1哈希值。

6.一種數字簽名生成裝置，具備：

第2哈希值生成部，其通過預定的哈希函數，根據第1哈希值生成第2哈希值，所述第1哈希值是根據明文數據生成的哈希值；和

數字簽名生成部，其根據所述第2哈希值生成相對于所述明文數據的數字簽名。

7.根據權利要求6所述的數字簽名生成裝置，

還具備：

密鑰生成部，其生成一對私鑰和公鑰；和

輸出部，其輸出所述公鑰，

所述數字簽名生成部利用所述私鑰來對所述第2哈希值進行加密，生成所述數字簽名。

8.一種帶數字簽名的數據生成裝置，具備：

取得部，其取得相對于明文數據的數字簽名、和對所述明文數據進行了加密而得到的加密數據；和

第2結合部，其將所述數字簽名與所述加密數據結合，生成帶數字簽名的加密數據。

9.根據權利要求8所述的帶數字簽名的數據生成裝置，

所述加密數據包含所述加密數據的本文、和填補所述本文的數據長度與預定的數據長度的差異的填充數據，

所述取得部取得將包含與所述加密數據有關的信息的元數據、和所述加密數據進行了結合而得到的結合數據，

所述第2結合部將所述結合數據所包含的所述元數據或所述填充數據的一部分或全部替換為所述數字簽名，生成所述帶數字簽名的加密數據。

10.一種帶數字簽名的數據生成系統，具備加密數據生成裝置、帶數字簽名的數據生成裝置以及數字簽名生成裝置，

所述加密數據生成裝置具備：

第1哈希值生成部，其通過預定的哈希函數，根據明文數據生成第1哈希值；

加密部，其對所述明文數據進行加密，生成加密數據；以及

第1發送部，其將所述第1哈希值和所述加密數據向所述帶數字簽名的數據生成裝置發送，

所述帶數字簽名的數據生成裝置具備：

第1取得部，其從所述加密數據生成裝置取得所述第1哈希值和所述加密數據；

第2發送部，其將所述第1哈希值向所述數字簽名生成裝置發送；

第2取得部，其從所述數字簽名生成裝置取得相對于所述明文數據的數字簽名；以及

第2結合部，其將所述數字簽名與所述加密數據結合，生成帶數字簽名的加密數據，

所述數字簽名生成裝置具備：

第3取得部，其從所述帶數字簽名的數據生成裝置取得所述第1哈希值；

第2哈希值生成部，其通過預定的哈希函數，根據所述第1哈希值生成第2哈希值；

數字簽名生成部，其根據所述第2哈希值生成相對于所述明文數據的所述數字簽名；以及

第3發送部，其將生成的所述數字簽名向所述帶數字簽名的數據生成裝置發送。