[發明專利]加密數據生成裝置、數字簽名生成裝置、帶數字簽名的數據生成裝置和系統

在審

• 申請號: 201910114600.3
• 申請日: 2019-02-14
• 公開（公告）號: CN110784302A
• 公開（公告）日: 2020-02-11
• 發明（設計）人: 坂田洋
• 申請（專利權）人: 株式會社東芝;東芝電子元件及存儲裝置株式會社
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32;H04L29/06;G06F21/64
• 代理公司: 11247 北京市中咨律師事務所
• 代理人: 林娜;段承恩

實施方式通常涉及加密數據生成裝置、數字簽名生成裝置、帶數字簽名的數據生成裝置以及帶數字簽名的數據生成系統。實施方式的加密數據生成裝置具備第1哈希值生成部、加密部以及發送部。第1哈希值生成部通過預定的哈希函數，根據明文數據生成第1哈希值。加密部對明文數據進行加密，生成加密數據。發送部將第1哈希值和加密數據向外部裝置發送。

相關申請

本申請享有在2018年7月31日提出申請的日本專利申請編號2018-144062的優先權，在本申請中引用該日本專利申請的全部內容。

技術領域

實施方式通常涉及加密數據生成裝置、數字簽名生成裝置、帶數字簽名的數據生成裝置以及帶數字簽名的數據生成系統。

背景技術

以往，已知根據通過將明文數據輸入到哈希函數而得到的哈希值生成數字簽名的技術。

然而，有時生成明文數據的裝置與生成數字簽名的裝置不同。在這樣的情況下，為了防止明文數據的暴露，需要避免裝置間的明文數據的交接。

發明內容

實施方式提供在相對于明文數據的數字簽名的生成中，能夠防止明文數據的暴露的加密數據生成裝置、數字簽名生成裝置、帶數字簽名的數據生成裝置以及帶數字簽名的數據生成系統。

本實施方式的加密數據生成裝置具備第1哈希值生成部、加密部以及發送部。第1哈希值生成部通過預定的哈希函數，根據明文數據生成第1哈希值。加密部對明文數據進行加密，生成加密數據。發送部將第1哈希值和加密數據向外部裝置發送。

附圖說明

圖1是示出實施方式涉及的帶數字簽名的數據生成系統的整體構成的一個例子的圖。

圖2是示出實施方式涉及的加密數據生成處理的流程的一個例子的流程圖。

圖3是示出實施方式涉及的帶簽名的數據生成處理的流程的一個例子的流程圖。

圖4是示出實施方式涉及的數字簽名生成處理的流程的一個例子的流程圖。

具體實施方式

以下，參照附圖對實施方式涉及的加密數據生成裝置、數字簽名生成裝置、帶數字簽名的數據生成裝置以及帶數字簽名的數據生成系統詳細地進行說明。此外，本發明不被該實施方式所限定。

圖1是示出實施方式涉及的帶數字簽名的數據生成系統S的整體構成的一個例子的圖。本實施方式的帶數字簽名的數據生成系統S(以下，稱為帶簽名的數據生成系統S)具備PC(Personal Computer：個人電腦)1、帶簽名的數據生成服務器2以及簽名生成服務器3。另外，也將帶簽名的數據生成服務器2和簽名生成服務器3總稱為帶簽名的數據生成部200。另外，在本實施方式中，在僅稱為“簽名”的情況下，它是指數字簽名(電子簽名)。

PC1、帶簽名的數據生成服務器2以及簽名生成服務器3分別具備CPU等控制裝置、ROM(Read Only Memory：只讀存儲器)、RAM等存儲裝置、HDD、閃速存儲器等外部存儲裝置，并成為利用了通常的計算機的硬件構成。另外，PC1、帶簽名的數據生成服務器2以及簽名生成服務器3經由LAN(Local Area Network：局域網)等網絡而連接。

PC1具備第1哈希值生成部11、加密部12、第1結合部13、第1發送部14以及存儲部15。PC1是本實施方式中的加密數據生成裝置的一個例子。另外，PC1也稱為帶簽名的數據生成系統S中的加密數據生成部。

存儲部15存儲明文固件41和加密密鑰5。存儲部15是例如HDD、閃速存儲器等存儲裝置。

明文固件41是硬盤裝置用的固件，是未被加密的狀態的固件。明文固件41是本實施方式中的明文數據的一個例子。