[发明专利]加密数据生成装置、数字签名生成装置、带数字签名的数据生成装置和系统

说明书

实施方式通常涉及加密数据生成装置、数字签名生成装置、带数字签名的数据生成装置以及带数字签名的数据生成系统。实施方式的加密数据生成装置具备第1哈希值生成部、加密部以及发送部。第1哈希值生成部通过预定的哈希函数，根据明文数据生成第1哈希值。加密部对明文数据进行加密，生成加密数据。发送部将第1哈希值和加密数据向外部装置发送。

相关申请

本申请享有在2018年7月31日提出申请的日本专利申请编号2018-144062的优先权，在本申请中引用该日本专利申请的全部内容。

技术领域

实施方式通常涉及加密数据生成装置、数字签名生成装置、带数字签名的数据生成装置以及带数字签名的数据生成系统。

背景技术

以往，已知根据通过将明文数据输入到哈希函数而得到的哈希值生成数字签名的技术。

然而，有时生成明文数据的装置与生成数字签名的装置不同。在这样的情况下，为了防止明文数据的暴露，需要避免装置间的明文数据的交接。

发明内容

实施方式提供在相对于明文数据的数字签名的生成中，能够防止明文数据的暴露的加密数据生成装置、数字签名生成装置、带数字签名的数据生成装置以及带数字签名的数据生成系统。

本实施方式的加密数据生成装置具备第1哈希值生成部、加密部以及发送部。第1哈希值生成部通过预定的哈希函数，根据明文数据生成第1哈希值。加密部对明文数据进行加密，生成加密数据。发送部将第1哈希值和加密数据向外部装置发送。

附图说明

图1是示出实施方式涉及的带数字签名的数据生成系统的整体构成的一个例子的图。

图2是示出实施方式涉及的加密数据生成处理的流程的一个例子的流程图。

图3是示出实施方式涉及的带签名的数据生成处理的流程的一个例子的流程图。

图4是示出实施方式涉及的数字签名生成处理的流程的一个例子的流程图。

具体实施方式

以下，参照附图对实施方式涉及的加密数据生成装置、数字签名生成装置、带数字签名的数据生成装置以及带数字签名的数据生成系统详细地进行说明。此外，本发明不被该实施方式所限定。

图1是示出实施方式涉及的带数字签名的数据生成系统S的整体构成的一个例子的图。本实施方式的带数字签名的数据生成系统S(以下，称为带签名的数据生成系统S)具备PC(Personal Computer：个人电脑)1、带签名的数据生成服务器2以及签名生成服务器3。另外，也将带签名的数据生成服务器2和签名生成服务器3总称为带签名的数据生成部200。另外，在本实施方式中，在仅称为“签名”的情况下，它是指数字签名(电子签名)。

PC1、带签名的数据生成服务器2以及签名生成服务器3分别具备CPU等控制装置、ROM(Read Only Memory：只读存储器)、RAM等存储装置、HDD、闪速存储器等外部存储装置，并成为利用了通常的计算机的硬件构成。另外，PC1、带签名的数据生成服务器2以及签名生成服务器3经由LAN(Local Area Network：局域网)等网络而连接。

PC1具备第1哈希值生成部11、加密部12、第1结合部13、第1发送部14以及存储部15。PC1是本实施方式中的加密数据生成装置的一个例子。另外，PC1也称为带签名的数据生成系统S中的加密数据生成部。

存储部15存储明文固件41和加密密钥5。存储部15是例如HDD、闪速存储器等存储装置。

明文固件41是硬盘装置用的固件，是未被加密的状态的固件。明文固件41是本实施方式中的明文数据的一个例子。