[发明专利]安全处理装置、方法和程序

摘要

用于内置设备等的具有节省功率模式的安全处理装置，在向节省功率模式转移时，计算作为保存对象的安全数据的散列值。将计算出的散列值储存在即使是节省功率模式时存储内容也不消失的安全处理装置内部的保护储存部中。将安全数据加密并存储到外部存储器中，而向节省功率模式转移。在向通常功率模式恢复时，解密外部存储器中存储的加密数据。计算解密后的数据的散列值，而与保护储存部中储存的散列值相比较。若散列值一致，则使解密后的安全数据重新存储到安全处理装置中，若不一致，则废弃解密后的数据及外部存储器中存储的加密数据。

主权项

1、一种安全处理装置，切换通常功率模式和节省功率模式作为操作模式而进行操作，并在所述通常功率模式时，至少执行与要保密的保护数据有关的处理，在所述节省功率模式时，将所述保护数据安全地保持在外部存储器中，其特征在于，包括：加密处理部，进行数据的加密和解密；生成部，生成认证符，该认证符依赖于数据的内容而定，并且数据尺寸比该数据小；安全存储部，具有防止来自自身装置外部的非法访问的机构，且由在所述节省功率模式时存储内容消失的存储器构成，用于存储所述保护数据；保护储存部，具有在所述通常功率模式或所述节省功率模式的任何一个模式下操作时都保持存储内容的机构、和防止来自自身装置外部的非法访问的机构，存储容量比所述安全存储部小；转移控制部，进行控制，使得在向所述节省功率模式转移时，根据所述保护数据，使所述生成部生成第1认证符，并将所生成的该第1认证符储存到所述保护储存部，并且使所述加密处理部加密所述保护数据，并将所得到的加密数据存储到所述外部存储器中；认证符生成控制部，在向所述通常功率模式恢复时，使所述加密处理部对所述外部存储器中存储的所述加密数据进行解密，并根据所得到的解密数据，使所述生成部生成第2认证符；判断部，判断所生成的所述第2认证符和在所述保护储存部中储存的所述第1认证符是否一致；以及恢复控制部，若判断为不一致，则禁止向所述安全存储部写入所述解密数据，若判断为一致，则将所述解密数据写入所述安全存储部。