[发明专利]加密数据生成装置、数字签名生成装置、带数字签名的数据生成装置和系统

权利要求书

1.一种加密数据生成装置，具备：

第1哈希值生成部，其通过预定的哈希函数，根据明文数据生成第1哈希值；

加密部，其对所述明文数据进行加密，生成加密数据；以及

发送部，其将所述第1哈希值和所述加密数据向外部装置发送。

2.根据权利要求1所述的加密数据生成装置，

所述明文数据是硬盘装置用的固件。

3.根据权利要求1所述的加密数据生成装置，

所述加密部通过共用密钥方式对所述明文数据进行加密。

4.根据权利要求1所述的加密数据生成装置，

还具备第1结合部，所述第1结合部判断所述加密数据的数据长度是否为预定的数据长度，在判断为所述加密数据的数据长度不是预定的数据长度的情况下，将填补与所述预定的数据长度的差异的填充数据追加到所述加密数据，生成将包含与所述加密数据有关的信息的元数据、和所述填充数据追加完毕的所述加密数据进行了结合而得到的结合数据，

所述发送部还将所述结合数据向所述外部装置发送。

5.根据权利要求4所述的加密数据生成装置，

所述元数据还包含所述第1哈希值。

6.一种数字签名生成装置，具备：

第2哈希值生成部，其通过预定的哈希函数，根据第1哈希值生成第2哈希值，所述第1哈希值是根据明文数据生成的哈希值；和

数字签名生成部，其根据所述第2哈希值生成相对于所述明文数据的数字签名。

7.根据权利要求6所述的数字签名生成装置，

还具备：

密钥生成部，其生成一对私钥和公钥；和

输出部，其输出所述公钥，

所述数字签名生成部利用所述私钥来对所述第2哈希值进行加密，生成所述数字签名。

8.一种带数字签名的数据生成装置，具备：

取得部，其取得相对于明文数据的数字签名、和对所述明文数据进行了加密而得到的加密数据；和

第2结合部，其将所述数字签名与所述加密数据结合，生成带数字签名的加密数据。

9.根据权利要求8所述的带数字签名的数据生成装置，

所述加密数据包含所述加密数据的本文、和填补所述本文的数据长度与预定的数据长度的差异的填充数据，

所述取得部取得将包含与所述加密数据有关的信息的元数据、和所述加密数据进行了结合而得到的结合数据，

所述第2结合部将所述结合数据所包含的所述元数据或所述填充数据的一部分或全部替换为所述数字签名，生成所述带数字签名的加密数据。

10.一种带数字签名的数据生成系统，具备加密数据生成装置、带数字签名的数据生成装置以及数字签名生成装置，

所述加密数据生成装置具备：

第1哈希值生成部，其通过预定的哈希函数，根据明文数据生成第1哈希值；

加密部，其对所述明文数据进行加密，生成加密数据；以及

第1发送部，其将所述第1哈希值和所述加密数据向所述带数字签名的数据生成装置发送，

所述带数字签名的数据生成装置具备：

第1取得部，其从所述加密数据生成装置取得所述第1哈希值和所述加密数据；

第2发送部，其将所述第1哈希值向所述数字签名生成装置发送；

第2取得部，其从所述数字签名生成装置取得相对于所述明文数据的数字签名；以及

第2结合部，其将所述数字签名与所述加密数据结合，生成带数字签名的加密数据，

所述数字签名生成装置具备：

第3取得部，其从所述带数字签名的数据生成装置取得所述第1哈希值；

第2哈希值生成部，其通过预定的哈希函数，根据所述第1哈希值生成第2哈希值；

数字签名生成部，其根据所述第2哈希值生成相对于所述明文数据的所述数字签名；以及

第3发送部，其将生成的所述数字签名向所述带数字签名的数据生成装置发送。