JP2012064225A5 - - Google Patents

Description

上記課題を解決する為、本発明は、自装置内の情報を保護する情報処理装置であって、前記情報の暗号化のための暗号情報を記憶する記憶手段と、ファームウェアから一意に値を算出する算出手段と、算出された前記値に基づき、前記値に関して規定された定義に従って、前記記憶手段に記憶された前記暗号情報へのアクセス制御を行うアクセス制御手段と、を備え、前記記憶手段は、前記定義の変更の権限を有するオーナであることを認証する為のオーナ認証情報を記憶しており、前記アクセス制御手段は、前記値に関して規定された定義に従って、前記記憶手段に記憶されたオーナ認証情報へのアクセス制御を行うことを特徴とする。

Claims (14)

1. 自装置内の情報を保護する情報処理装置であって、
   前記情報の暗号化のための暗号情報を記憶する記憶手段と、
   ファームウェアから一意に値を算出する算出手段と、
   算出された前記値に基づき、前記値に関して規定された定義に従って、前記記憶手段に記憶された前記暗号情報へのアクセス制御を行うアクセス制御手段と、を備え、
   前記記憶手段は、前記定義の変更の権限を有するオーナであることを認証する為のオーナ認証情報を記憶しており、
   前記アクセス制御手段は、前記値に関して規定された定義に従って、前記記憶手段に記憶されたオーナ認証情報へのアクセス制御を行うことを特徴とする情報処理装置。
2. 前記アクセス制御手段は、前記記憶手段に記憶されたオーナ認証情報に基づき、前記定義の変更を許可することを特徴とする請求項１記載の情報処理装置。
3. 前記ファームウェアの更新を行うファームウェア更新手段と、
   更新後のファームウェアから一意に算出される値の予測値を用いて、前記定義を変更する管理手段と、をさらに備え、
   前記管理手段は、前記値に関して規定された定義に従ってアクセス制御がなされる前記記憶手段から前記暗号情報および前記オーナ認証情報を読み出し、変更された前記値に関して規定された定義に従ってアクセス制御がなされるように新たに定義された前記記憶手段に前記暗号情報および前記オーナ認証情報を書き込むことを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記ファームウェア更新手段は、前記予測値を含むファームウェア更新ファイルを用いて前記ファームウェアの更新を行うことを特徴とする請求項３記載の情報処理装置。
5. 前記ファームウェア更新ファイルに含まれる電子署名を用いて前記ファームウェア更新ファイルの認証を行うファームウェア認証手段をさらに備えることを特徴とする請求項４に記載の情報処理装置。
6. 前記ファームウェア認証手段は、改竄の防止された公開鍵を用いて前記電子署名を照合することにより前記ファームウェア更新ファイルの認証を行うことを特徴とする請求項５に記載の情報処理装置。
7. 前記アクセス制御手段は、前記記憶手段に記憶されたオーナ認証情報に基づき、前記記憶手段に記憶された前記暗号情報へのアクセス制御を行うことを特徴とする請求項１〜６のいずれか１項に記載の情報処理装置。
8. 前記アクセス制御手段は、前記記憶手段に設けられた認証情報、物理的手段により取得可能な識別情報、アクセス経路の少なくとも１つ以上に関して規定された定義に従って、前記記憶手段に記憶された前記暗号情報へのアクセス制御を行うことを特徴とする請求項１〜７のいずれか１項に記載の情報処理装置。
9. 前記記憶手段は、複数の領域を有し、前記暗号情報および前記オーナ認証情報を前記領域ごとに記憶していることを特徴とする請求項１〜８のいずれか１項に記載の情報処理装置。
10. 前記複数の領域は、インデックスによって識別されることを特徴とする請求項９に記載の情報処理装置。
11. 前記アクセス制御手段は、前記暗号情報の読み出し及び書き込み双方で異なる前記定義に従ってアクセス制御を行うことを特徴とする請求項１〜１０のいずれか１項に記載の情報処理装置。
12. 前記アクセス制御手段は、ＴＰＭ（Trusted Platform Module）又はセキュアデバイスで実現されることを特徴とする請求項１〜１１のいずれか１項に記載の情報処理装置。
13. プロッタ部とスキャナ部とを有する画像処理装置であることを特徴とする請求項１〜１２のいずれか１項に記載の情報処理装置。
14. 自装置内の情報を保護する情報処理装置の情報保護方法であって、
    ファームウェアから一意に値を算出する算出ステップと、
    算出された前記値に基づき、前記値に関して規定された定義に従って、前記情報の暗号化のための暗号情報を記憶する記憶手段に記憶された前記暗号情報へのアクセス制御を行う第１アクセス制御ステップと、
    前記値に関して規定された定義に従って、前記定義の変更の権限を有するオーナであることを認証する為のオーナ認証情報を記憶する前記記憶手段に記憶されたオーナ認証情報へのアクセス制御を行う第２アクセス制御ステップと
    を有することを特徴とする情報保護方法。