[发明专利]安全处理装置、方法和程序

说明书

技术领域

本发明涉及具有安全处理要保密的保护数据用的机制，可以通过通常功率模式和节省功率模式来进行操作的安全处理装置，尤其涉及在切换通常功率模式和节省功率模式的前后，使保护数据安全保存到外部存储器中，而安全地从节省功率模式恢复用的技术。

背景技术

以音乐数据等为代表的与内容有关的数据被非法复制，或再现内容用的程序被非法篡改时，则著作权人等的利益受到侵害。因此，对著作权人等来说，希望安全进行与这些具有较高价值的数据有关的处理。

根据该希望，提供了可安全执行使用了要保密的保护数据的处理的安全处理装置。

作为安全处理装置，例如有内部含有安全存储器的集成电路。该安全存储器具有防止来自外部的非法访问的机构。

具体上，该集成电路中，可访问安全存储器的仅是集成电路内部的CPU。并且，限于集成电路内部的CPU的操作模式是安全模式时，CPU才可以访问安全存储器。

这样，安全处理装置通过限制可访问保持要保密的保护数据的存储区域的主体和可访问的机会，来实现数据的保密。

但是，安全处理装置中有切换通常功率模式和节省功率模式来作为操作模式而加以操作的情况。在节省功率模式下进行操作期间，安全处理装置限制电源的供给，通过使CPU转到睡眠模式等来限制功能的一部分，而减少耗电量来进行操作。具有节省功率模式的安全处理装置例如在通过电池驱动进行操作的便携设备等中使用。由此，便携设备可以通过安全处理装置安全进行使用了音乐数据等要保密的保护数据的处理，同时可延长操作时间。

另外，由于安全处理装置的具有防止外部非法访问的机构的存储区域可进行基于CPU的高速访问，所以通常使用易失性的存储器。因此，若安全处理装置转到节省功率模式，则上述存储区域中保持的数据消失。因此，在音乐数据和音乐再现用的重要程序等仅保持在上述存储区域的情况下，每次安全处理装置转到节省功率模式，该数据和程序就消失了。

该情况下，对于组装了安全处理装置的设备的用户来说，很不方便。

具体上，以包含安全处理装置的便携设备的用户再现音乐数据的情况为例，来说明上述用户的不方便。设在便携设备再现音乐数据的过程中，便携设备转到节省功率模式。之后，即使从节省功率模式恢复，而继续再现音乐数据，上述存储区域的音乐数据也消失了。因此，发生在再次将音乐数据读入上述存储区域之前用户要等待，或音乐数据的再现位置等信息消失，仅可以从音乐数据的开头再现等的不希望的情形。

因此，现有技术中采用了在安全处理装置转到节省功率模式时，将上述存储区域中保持的数据保存到位于安全处理装置外部的外部存储器中的技术。并且，在安全处理装置从节省功率模式恢复时，将外部存储器中保存的数据重新设置到上述存储区域上。由此，安全处理装置可以继续进行转到节省功率模式前后的处理，可以使用户不会感到不便利。

但是，在使用该技术的情况下，若在安全处理装置中重新设置异常的数据，则安全处理装置有可能失控。因此，希望没有异常地进行数据向外部存储器的保存和数据对安全处理装置的重新设置。

为解决该问题，在下述专利文献1中公开了目的是可通过正常的步骤来将数据保存到外部存储器的技术。具体而言，首先，若开始转到节省功率模式，则将关键词设置在寄存器上。接着，在将数据保存到外部存储器中之前，判断关键词和寄存器的内容是否一致，在一致的情况下，执行数据的保存。

根据该技术，即使因安全处理装置失控等，跳过将关键词设置在寄存器中的处理而执行转到节省功率模式的处理，由于关键词和寄存器的内容不一致，所以会出错终止。

专利文献1：日本专利公开公报特开平5-143478号公报

若使用上述专利文献1的技术，则可以防止通过异常的步骤转到节省功率模式的情形。即，可以避免因失控等使安全处理装置转到节省功率模式。因此，保存在外部存储器中的数据是合适的数据。

但是，即使使用专利文献1记载的技术，若所保存的数据被篡改或被破坏，则从节省功率模式恢复时，在安全处理装置上重新设置了异常的数据。即，有不能从节省功率模式安全恢复的问题。例如，有可能外部存储器中保存的数据被篡改，而将非法的程序等重新设置到安全处理装置中而加以执行。结果，例如，进行将上述存储区域的数据输出到外部这种处理，而产生暴露了要保密的保护数据等的情形。

发明内容

因此，本发明所要解决的技术问题是提供一种在具有节省功率模式的安全处理装置中，将要保密的保护数据安全保存到外部存储器，且可在安全处理装置安全地重新设置保存到外部存储器中的数据的技术。