JP2012506583A5

JP2012506583A5 -

Info

Publication number: JP2012506583A5
Application number: JP2011532629A
Authority: JP
Filing date: 2009-10-22
Publication date: 2013-08-01
Anticipated expiration: 2029-10-22

Claims

データをメモリデバイスに格納する方法であって、前記データは前記メモリデバイスがインストールされる処理デバイスにおいて処理されるべきコンテンツを表し、前記方法は、
前記メモリデバイスを前記処理デバイスへインストールする前に、第１の鍵（Ｋ _ｒａｎｄ）の使用によって暗号化されたコンテンツ（Ｅｎｃ＿Ｋ_ｒａｎｄ（ｆｌａｓｈ＿ｃｏｎｔｅｎｔ））を前記メモリデバイスへ書き込む工程と、
前記メモリデバイスの前記処理デバイスへのインストール後に、前記第１の鍵（Ｋ_ｒａｎｄ）にアクセスする工程と、前記処理デバイスに依存している第２の鍵（Ｋ_ＩＣ；Ｋ_ｅ）の補助によって前記第１の鍵（Ｋ_ｒａｎｄ）を暗号化する工程と、前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））を前記メモリデバイスへ書き込む工程と、
を備えることを特徴とする方法。
前記アクセスする工程は、前記第１の鍵（Ｋ_ｒａｎｄ））自体を表す表現データまたは前記第１の鍵が取得され得る場所の指標を表す表現データにアクセスする工程を備えることを特徴とする請求項１に記載の方法。
前記暗号化されたコンテンツ（Ｅｎｃ＿Ｋ_ｒａｎｄ（ｆｌａｓｈ＿ｃｏｎｔｅｎｔ））が書き込まれる第２の位置（２）とは異なる第１の位置（３）において前記メモリデバイスへ、前記第１の鍵（Ｋ_ｒａｎｄ）を表す表現データを、−前記メモリデバイスを前記処理デバイスにインストールする前に−、書き込む工程をさらに備え、−前記メモリデバイスの前記処理デバイスへのインストールの間または後に−、前記第１の鍵（Ｋ_ｒａｎｄ）にアクセスする工程は、前記第１の位置（３）における前記表現データにアクセスする工程を備えることを特徴とする請求項１に記載の方法。
前記第１の鍵（Ｋ_ｒａｎｄ）はランダム鍵であり、前記コンテンツの暗号化は、前記ランダム鍵を使用した対称アルゴリズムによって実行されることを特徴とする請求項１に記載の方法。
前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））を書き込む工程は、前記表現データを前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））と置換する工程を備えることを特徴とする請求項３に記載の方法。
前記第２の鍵（Ｋ_ＩＣ）は前記処理デバイスに含まれる対称鍵であることを特徴とする請求項１に記載の方法。
前記第２の鍵（Ｋ_ｅ）は、公に利用可能でありおよびプライベート鍵（Ｋ_ｄ）が前記処理デバイスに格納される鍵ペアの一部を形成する、非対称鍵であることを特徴とする請求項１に記載の方法。
データを格納するメモリデバイスを備える処理デバイスであって、前記データは暗号化されたコンテンツ（Ｅｎｃ＿Ｋ_ｒａｎｄ（ｆｌａｓｈ＿ｃｏｎｔｅｎｔ））を備え、前記メモリデバイスが前記処理デバイスへインストールされる前に、前記コンテンツは第１の鍵（Ｋ_ｒａｎｄ）の使用によって暗号化され前記メモリデバイスに書き込まれており、前記処理デバイスは、前記メモリデバイスの前記処理デバイスへのインストール後に、前記第１の鍵（Ｋ_ｒａｎｄ）にアクセスし、前記処理デバイスに依存している第２の鍵（Ｋ_ＩＣ；Ｋ_ｅ）の補助によって前記第１の鍵（Ｋ_ｒａｎｄ）を暗号化し、前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））を前記メモリデバイスへ書き込むように構成されることを特徴とする処理デバイス。
前記処理デバイスは、前記第１の鍵自体を表すまたは前記第１の鍵が取得され得る場所の指標を表す、前記メモリデバイスにおける表現データへアクセスし、前記第１の鍵（Ｋ_ｒａｎｄ）を取得するように設計されることを特徴とする請求項８に記載の処理デバイス。
前記処理デバイスは、前記表現データを前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））と置換することによって、前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））を前記メモリデバイスへ書き込むように設計されることを特徴とする請求項９に記載の処理デバイス。
前記第２の鍵（Ｋ_ＩＣ）は、前記処理デバイスに含まれる非対称鍵であることを特徴とする請求項８に記載の処理デバイス。
前記第２の鍵（Ｋ_ｅ）は、公に利用可能でありおよびプライベート鍵（Ｋ_ｄ）と共に鍵ペアの一部を形成する、非対称鍵であり、前記処理デバイスは、前記プライベート鍵（Ｋ_ｄ）を格納するように設計されることを特徴とする請求項８に記載の処理デバイス。
前記処理デバイスは、前記第２の鍵（Ｋ_ＩＣ；Ｋ_ｅ）の補助によって前記暗号化された第１の鍵（ＥｎｃＳｙｍ＿Ｋ_ＩＣ（Ｋ_ｒａｎｄ）；ＥｎｃＡｓｙｍ＿Ｋ_ｅ（Ｋ_ｒａｎｄ））を復号化するように設計され、前記メモリデバイスに格納された前記暗号化されたコンテンツ（Ｅｎｃ＿Ｋ_ｒａｎｄ（ｆｌａｓｈ＿ｃｏｎｔｅｎｔ））を復号化するために前記第１の鍵（Ｋ_ｒａｎｄ）を使用するように設計されることを特徴とする請求項８乃至１２の何れか１項に記載の処理デバイス。