JP2005328198A5 - - Google Patents

Claims (12)

1. 被証明データに関する署名データを生成する度に、カウントデータを増加あるいは減少の何れか一方向に前記コンピュータ内でセキュアな状態で更新する第１の工程と、
   前記被証明データと前記第１の工程で更新した前記カウントデータとに対して前記署名データを生成する第２の工程と、
   前記第１の工程で更新したカウントデータと前記第２の工程で生成した前記署名データとを前記被証明データに付加する第３の工程と
   を有する情報処理方法。
2. 前記被証明データのハッシュデータを生成する第４の工程
   をさらに有し、
   前記第２の工程において、前記第４の工程で生成した前記ハッシュデータと前記カウントデータに対して前記署名データを生成し、
   前記第３の工程において、前記第４の工程で生成したハッシュデータと、前記第１の工程で更新したカウントデータと、前記第２の工程で生成した前記署名データとを前記被証明データに付加する
   請求項１に記載の情報処理方法。
3. 前記第１の工程で更新した前記カウントデータの履歴を示すログデータを記憶し、バックアップ指示に応じて前記ログデータを前記コンピュータの外部に出力する第５の工程
   をさらに有する請求項１に記載の情報処理方法。
4. 前記コンピュータの起動時に、当該コンピュータ上で起動されたＢＩＯＳ、ローダ、オペレーティングシステムおよびアプリケーションプログラムの各々のハッシュデータを含む動作環境データを生成する第６の工程
   をさらに有し、
   前記第３の工程において、前記第６の工程で生成した前記動作環境データを前記被証明データにさらに付加する
   請求項１に記載の情報処理方法。
5. プログラムを記憶するメモリと、
   被証明データに関する署名データを生成する度に、カウントデータを増加あるいは減少の何れか一方向にセキュアな状態で更新するカウンタと、
   前記メモリから読み出した前記プログラムに従って、前記被証明データと前記カウンタの前記カウントデータとに対して前記署名データを生成し、当該カウントデータと前記署名データとを前記被証明データに付加する実行回路と
   を有する情報処理装置。
6. 被証明データに付加され当該被証明データの正当性を示す署名データが予め規定された鍵データを基に生成されたか否かを検証する第１の工程と、
   前記第１の工程で前記署名データが前記鍵データを基に生成されたと判断したことを条件に、前記被証明データに付加され前記署名データの生成元で当該署名データが生成される度に増加あるいは減少の何れか一方に更新されるカウントデータと、無効化対象の署名データのカウントデータとを基に、前記署名データの有効性を判断する第２の工程と
   を有する情報処理方法。
7. 前記第２の工程で前記署名データが有効であると判断したことを条件に、前記被証明データが正当であると判断する第３の工程
   をさらに有する請求項６に記載の情報処理方法。
8. 前記無効対象の署名データの識別データと前記カウントデータとを対応付けて示す無効リストデータを受信する第４の工程
   をさらに有し、
   前記第２の工程において、前記被証明データに対応付けられた識別データの項目が前記無効リストデータに存在する場合に、当該無効リストデータ内で当該識別データに対応付けられた前記カウントデータと、前記被証明データに付加された前記カウントデータとを比較して前記署名データの有効性を判断する
   請求項６に記載の情報処理方法。
9. 前記第４の工程において、前記第１の工程で前記署名データの正当性を検証する度、あるいは定期的に前記無効リストデータを受信する
   請求項８に記載の情報処理方法。
10. 前記被証明データに付加され、前記署名データを生成するコンピュータの起動時に当該コンピュータ上で起動されたＢＩＯＳ、ローダ、オペレーティングシステムおよびアプリケーションプログラムの各々のハッシュデータの正当性を検証する第５の工程
    をさらに有し、
    前記第２の工程は、前記第５の工程で正当性が検証されたことを条件に実行される
    請求項６に記載の情報処理方法。
11. プログラムを記憶するメモリと、
    前記メモリから読み出した前記プログラムに従って、被証明データに付加され当該被証明データの正当性を示す署名データが予め規定された鍵データを基に生成されたか否かを検証し、前記署名データが前記鍵データを基に生成されたと判断したことを条件に、前記被証明データに付加され前記署名データの生成元で当該署名データが生成される度に増加あるいは減少の何れか一方に更新されるカウントデータと、無効化対象の署名データのカウントデータとを基に、前記署名データの有効性を判断する実行回路と
    を有する情報処理装置。
12. 第１のコンピュータと第２のコンピュータが通信を行う情報処理方法であって、
    第１のコンピュータが、被証明データに関する署名データを生成する度に、カウントデータを増加あるいは減少の何れか一方向に前記コンピュータ内でセキュアな状態で更新する第１の工程と、
    前記第１のコンピュータが、前記被証明データと前記第１の工程で更新した前記カウントデータとに対して前記署名データを生成する第２の工程と、
    前記第１のコンピュータが、前記第１の工程で更新したカウントデータと前記第２の工程で生成した前記署名データとを前記被証明データに付加して第２のコンピュータに送信する第３の工程と、
    前記第２のコンピュータが、前記第３の工程で受信した前記被証明データに付加された前記署名データが予め規定された鍵データを基に生成されたか否かを検証する第４の工程と、
    前記第２のコンピュータが、前記第４の工程で前記署名データが前記鍵データを基に生成されたと判断したことを条件に、前記被証明データに付加された前記カウントデータと、無効化対象の署名データのカウントデータとを基に、前記署名データの有効性を判断する第５の工程と
    を有する情報処理方法。