JP7141190B2

JP7141190B2 - ソフトウェア・ファームウェア又はデータの保護システム及び保護方法

Info

Publication number: JP7141190B2
Application number: JP2020218800A
Authority: JP
Inventors: 育承頼; 佳諺呂
Original assignee: Ecolux Technology Co Ltd
Current assignee: Ecolux Technology Co Ltd
Priority date: 2020-03-30
Filing date: 2020-12-28
Publication date: 2022-09-22
Anticipated expiration: 2040-12-28
Also published as: EP3889813B1; TWI775061B; JP2021163458A; EP3889813A1; US20210303702A1; TW202137035A; US11734434B2; EP3889813C0

Description

本発明は、ソフトウェア・ファームウェア又はデータの保護技術分野に関し、特に、ソフトウェア・ファームウェア又はデータを暗号化して電子部品に付加した後に、当該電子部品を使用する際に暗号化されたソフトウェア・ファームウェア又はデータを復号化するソフトウェア・ファームウェア又はデータの保護システム及び保護方法に関する。

電子機器には、データの演算や処理を行うためには、多くの集積回路チップを搭載する必要がある。市販の集積回路チップは、大きく、保護機能を持たないチップと、ソフトウェアやファームウェアの保護機能を備えたチップの２つに分けられる。保護機能を持たないチップは、セキュリティ性が良くなく、内部のファームウェア又はソフトウェアが盗まれやすくなるため、企業秘密が漏れる恐れがある。保護機能を備えたチップは、製造コストが高くなるため、普及しにくく、利用しにくい。

これに鑑みて、本発明の目的は、ソフトウェア・ファームウェア又はデータの保護システム及び保護方法を提供することにある。本発明によれば、ソフトウェア・ファームウェア又はデータが暗号化されて電子部品に付加されたため、ソフトウェア・ファームウェア又はデータは、製造端末で電子部品に付加する過程に保護されることができる。暗号化されたソフトウェア・ファームウェア又はデータを入手したとしても、オリジナルコンテンツは取得することが不可能になる。電子部品を起動して使用する際に、そこに格納されているソフトウェア・ファームウェア又はデータが復号化される、これにより、電子部品におけるソフトウェア・ファームウェア又はデータの盗難を防ぐことができ、電子部品の製造コストを低減することができる他に、普及や利用には容易である。

本発明のソフトウェア・ファームウェア又はデータの保護システムは、第１のモジュールと第２のモジュールとを含んでいる。第２のモジュールは、演算機能を有していても有していなくてもよい。未暗号化ファームウェア又はデータは、暗号化装置を介して未暗号化データキーで暗号化された。その後、暗号化装置は、暗号化されたファームウェア又はデータに演算プログラムにより転送キーを生成すると共に、転送キーで未暗号化データキーを暗号化する。

演算機能を備えた第２のモジュールの場合には、第２のモジュールに演算プログラムは転送された。暗号化されたファームウェア又はデータ及び暗号化されたデータキーは、第１のモジュールに付加された。第１のモジュールが起動されると、暗号化されたファームウェア又はデータ、及び暗号化されたデータキーは、第２のモジュールに転送された。第２のモジュールは、その演算プログラムで暗号化されたデータキーを復号化した。そして、暗号化されたファームウェア又はデータは、未暗号化データキーにより復号化された。復号化された未暗号化ソフトウェア・ファームウェア又はデータは、第１のモジュールでの使用に供するために、第１のモジュールに返送される。

演算機能のない第２のモジュールの場合には、暗号化されたファームウェア又はデータ、暗号化されたデータキー、及びその演算プログラムは、第１のモジュールに付加された。第１のモジュールは、演算プログラムで暗号化されたデータキーを復号化した後、未暗号化データキーと暗号化されたファームウェア又はデータを第２のモジュールに転送した。第２のモジュールは、未暗号化データキーで暗号化されたファームウェア又はデータを復号化した。そして、第２のモジュールは、第１のモジュールの使用に供するために、未暗号化ファームウェア又はデータを第１のモジュールに返送する。

本発明のソフトウェア・ファームウェア又はデータの保護システムにより、ソフトウェア・ファームウェア又はデータを暗号化する一実施形態を例示するブロック図である。本発明のソフトウェア・ファームウェア又はデータの保護システムにより、ソフトウェア・ファームウェア又はデータを復号化する一実施形態を例示するブロック図である。本発明のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを暗号化する一実施形態を例示する概略図である。本発明のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを復号化する一実施形態を例示する概略図である。図３のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを暗号化するフローチャートを示す図である。図４のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを復号化するフローチャートを示す図である。本発明のソフトウェア・ファームウェア又はデータの保護システムにより、ソフトウェア・ファームウェア又はデータを暗号化する他の実施形態を例示するブロック図である。本発明のソフトウェア・ファームウェア又はデータの保護システムにより、ソフトウェア・ファームウェア又はデータを復号化する他の実施形態を例示するブロック図である。本発明のソフトウェア・ファームウェア又はデータの、保護方法により、ソフトウェア・ファームウェア又はデータを暗号化する他の実施形態を例示する概略図である。本発明のソフトウェア・ファームウェア又はデータの保護方法において、転送キー演算プログラムを第４のモジュールに転送することを示す概略図である。本発明のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを復号化する他の実施形態を例示する概略図である。図９のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを暗号化するフローチャートを示す図である。図１０のソフトウェア・ファームウェア又はデータの保護方法において、転送キー演算プログラムを第４のモジュールに転送するフローチャートを示す図である。図１１のソフトウェア・ファームウェア又はデータの保護方法により、ソフトウェア・ファームウェア又はデータを復号化するフローチャートを示す図である。

本発明のソフトウェア・ファームウェア又はデータの保護システムの一実施形態を示す図１及び図２を参照する。この実施形態では、ソフトウェア・ファームウェア又はデータの保護システム１００は、第１のモジュール１０と第２のモジュール２０とを含む。第１のモジュール１０は、第１の格納ユニット１１と、第１の演算ユニット１２と、第１の制御ユニット１３とを含む。第１の格納ユニット１１は、未暗号化ソフトウェア・ファームウェアプログラム又はデータＦを格納するために使用される。第１の演算ユニット１２は、上記未暗号化ソフトウェア・ファームウェアプログラム又はデータＦを操作、演算又は処理するために使用される。第１の制御ユニット１３は、第１の格納ユニット及び第１の演算ユニット１２の動作を制御するために使用される。第２のモジュール２０は、外部からの侵入防止又は安全な演算機能を備え、第２の格納ユニット２１と、第２の解読ユニット２２と、第２の制御ユニット２３とを含む。第２の格納ユニット２１は、未暗号化データキーを格納するために使用される。第２の解読ユニット２２は、未暗号化データキーで暗号化されたソフトウェア・ファームウェアプログラム又はデータを復号化するために使用される。第２の制御ユニット２３は、第２の格納ユニット２１及び第２の解読ユニット２２の動作を制御するために使用される。第１の制御ユニット１３は、第１のモジュール１０と第２のモジュール２０との間の通信をさらに制御する。第２の制御ユニット２３は、第２のモジュール２０と第１のモジュール１０との間の通信をさらに制御する。

図１に示すように、この実施形態におけるソフトウェア・ファームウェア又はデータの保護システム１００は、ソース端末３０と、サーバ４０と、暗号化装置５０と、製造端末６０とをさらに含む。ソース端末３０は、ソフトウェア・ファームウェア設計会社のデータベース又は記憶装置であってもよく、ソフトウェア・ファームウェア会社によって設計された未暗号化ソフトウェア・ファームウェアプログラム又はデータは、ソース端末３０からサーバ４０に転送されてもよい。サーバ４０と暗号化装置５０との間にデータ転送を行い、サーバ４０は、データを製造端末６０に転送することができる。製造端末６０は、例えば、製造工場のバーナであって、暗号化されたソフトウェア・ファームウェア又はデータを第１のモジュール１０に焼き付けることができる。

第１のモジュール１０は、集積回路チップ又は他の電子部品であってよい。第１のモジュール１０の第１の格納ユニット１１は、電子部品内のメモリである。第１の演算ユニット１２は、演算動作を実行できるアプリケーションプログラム又は回路である。第１の制御ユニット１３は、第１の格納ユニット１１へのデータにアクセスするか、又は第１の演算ユニット１２を起動して演算を実行するためのプロセッサである。第２のモジュール２０は、セキュリティモジュールである。第２の格納ユニット２１は、メモリである。第１のモジュール１０が起動されると、第１のモジュール１０が第２のモジュール２０に接続され、第１のモジュール１０の第１の格納ユニット１１に記憶された暗号化されたソフトウェア・ファームウェアプログラム又はデータは、第２のモジュール２０によって復号化され、次いで第１のモジュール１０に返送され、その結果、第１のモジュール１０は、所定の機能を生成するために、未暗号化ソフトウェア・ファームウェアプログラム又はデータを実行又は読み取ることができる。

本発明のソフトウェア・ファームウェア又はデータの保護方法の一実施形態を示す図３から図６を参照されたい。図３及び図５に示すように、まず、ステップＳ１０１において、サーバ４０は、ソース端末３０から未暗号化ソフトウェア・ファームウェアプログラム又はデータを取得する。例えば、サーバ４０は、専用回線又はネットワークを介してソース端末３０からの未暗号化ソフトウェア・ファームウェアプログラム又はデータを取得する。

次に、ステップＳ１０２に進む。サーバ４０は、未暗号化ソフトウェア・ファームウェアプログラム又はデータを暗号化装置５０に転送する。

次に、ステップＳ１０３に進む。暗号化装置５０は、ランダムプログラムで未暗号化データキーを生成し、未暗号化ソフトウェア・ファームウェアプログラム又はデータを前記未暗号化データキーで暗号化する。ランダムプログラムは、ランダムに生成された乱数に従って未暗号化データキーを生成する。暗号化装置５０は、暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用して、転送キー演算プログラムによって転送キーを生成させ、次に、暗号化装置５０は、転送キーで未暗号化データキーを暗号化する。

次に、ステップＳ１０４に進む。サーバ４０は、暗号化装置５０から、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、暗号化されたデータキー、及び転送キー演算プログラムを取得する。

次に、ステップＳ１０５に進む。サーバ４０は、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、暗号化されたデータキー、及び転送キー演算プログラムを製造端末６０（バーナ）に転送する。

次に、ステップＳ１０６に進む。製造端末６０（バーナ）は、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、暗号化されたデータキー及び転送キー演算プログラムを第１のモジュール１０の第１の格納ユニット１１に書き込む。

図４及び図６に示すように、第１のモジュール１０が起動されると、第１のモジュール１０が第２のモジュール２０に接続される。次に、ステップＳ１０７に進む。第１の演算ユニット１２は、第１の格納ユニット１１の暗号化されたソフトウェア・ファームウェアプログラム又はデータを用いて転送キー演算プログラムによって転送キーを生成させ、転送キーで暗号化されたデータキーを復号化して未暗号化データキーとする。転送キー演算プログラムは、異なるタイプの第１のモジュール１０ごとに異なる場合があり、すなわち、転送キー演算プログラムは、異なる集積回路チップごとに異なる場合がある。

次に、ステップＳ１０８に進む。第１のモジュール１０は、未暗号化データキー及び暗号化されたソフトウェア・ファームウェアプログラム又はデータを第２のモジュール２０に転送し、未暗号化データキー及び暗号化されたソフトウェア・ファームウェアプログラム又はデータを第２の格納ユニット２１に格納する。

次に、ステップＳ１０９に進む。第２の解読ユニット２２は、未暗号化データキーを用いて、暗号化されたソフトウェア・ファームウェアプログラム又はデータを復号化し、未暗号化ソフトウェア・ファームウェアプログラム又はデータを取得する。

次に、ステップＳ１１０に進む。未暗号化ソフトウェア・ファームウェアプログラム又はデータは、第２のモジュール２０から第１のモジュール１０に転送され、第１の格納ユニット１１に格納される。

次に、ステップＳ１１１に進む。第１のモジュール１０は、第１の格納ユニット１１から未暗号化データキーと転送キー演算プログラムを削除する。

第１のモジュール１０に対応する第２のモジュール２０は、演算機能を持たないので、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、暗号化されたデータキー、及び転送キー演算プログラムは、共に第１のモジュール１０に焼き付けられる外、暗号化されたデータキーを復号化する必要がある場合、第１のモジュール１０の第１の演算ユニット１２は、転送キー演算プログラムを実行して、暗号化されたデータキーを復号化することができる。

本発明のソフトウェア・ファームウェア又はデータの保護システムの他の実施形態である図７及び図８を参照してください。この実施形態のソフトウェア・ファームウェア又はデータの保護システム２００は、第３のモジュール７０と、第４のモジュール８０とを含む。第３のモジュール７０は、第３の格納ユニット７１と、第３の演算ユニット７２と、第３の制御ユニット７３とを含む。第３の格納ユニット７１は、未暗号化ソフトウェア・ファームウェアプログラム又はデータを格納するために使用され、第３の演算ユニット７２は、未暗号化ソフトウェア・ファームウェアプログラム又はデータを操作、演算又は処理するために使用され、第３の制御ユニット７３は、第３の格納ユニット７１及び第３の演算ユニット７２を制御するために使用される。第４のモジュール８０は、外部からの侵入防止又は安全な演算機能を備え、第４の格納ユニット８１と、第４の解読ユニット８２と、第５の格納ユニット８３と、第４の演算ユニット８４と、第４の制御ユニット８５とを含む。第４の格納ユニット８１は、未暗号化データキーを格納するために使用され、第４の解読ユニット８２は、未暗号化データキーで暗号化されたソフトウェア・ファームウェアプログラム又はデータを復号化する。第５の格納ユニット８３は、転送キー演算プログラムを格納するために使用され、第４の演算ユニット８４は、暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用することで、転送キー演算プログラムが転送キーを生成するようにさせる。第４の制御ユニット８５は、第４の格納ユニット８１、第４の解読ユニット８２、第５の格納ユニット８３、及び第４の演算ユニット８４の動作を制御するために用いられる。第３の制御ユニット７３は、第３のモジュール７０と第４のモジュール８０との間の通信をさらに制御し、第４の制御ユニット８５は、第４のモジュール８０と第３のモジュール７０との間の通信をさらに制御する。

この実施形態では、ソース端末３０、サーバ４０、暗号化装置５０、及び製造端末６０は、図１に示す実施形態と同じであり、ここでは繰り返さない。この実施形態と図１から図６の実施形態との違いは、この実施形態の第４のモジュール８０が演算機能を有するので、復号化操作が第４のモジュール８０で実行されることである。

本発明のソフトウェア・ファームウェア又はデータの保護方法の他の実施形態を示す図９から図１４を参照されたい。図９に示すように、まず、ステップＳ２０１に進む。サーバ４０は、ソース端末３０から未暗号化ソフトウェア・ファームウェアプログラム又はデータを取得し、例えば、専用回線又はネットワークを介してソース端末３０からの未暗号化ソフトウェア・ファームウェアプログラム又はデータを取得する。

次に、ステップＳ２０２に進む。サーバ４０は、未暗号化ソフトウェア・ファームウェアプログラム又はデータを暗号化装置５０に転送する。

次に、ステップＳ２０３に進む。暗号化装置５０は、ランダムプログラムで未暗号化データキーを生成し、生成された未暗号化データキーで未暗号化ソフトウェア・ファームウェアプログラム又はデータを暗号化し、ランダムに生成された乱数に従って未暗号化データキーを生成する。暗号化装置５０は、暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用して、転送キー演算プログラムによって転送キーを生成させ、次に、暗号化装置５０は、転送キーで未暗号化データキーを暗号化する。

次に、ステップＳ２０４に進む。サーバ４０は、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、及び暗号化されたデータキーを暗号化装置５０から取得する。

次に、ステップＳ２０５に進む。サーバ４０は、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、及び暗号化されたデータキーを製造端末６０（バーナ）に転送する。

次に、ステップＳ２０６に進む。製造端末６０（バーナ）は、暗号化されたソフトウェア・ファームウェアプログラム又はデータ、暗号化されたデータキーを第３のモジュール７０の第３の格納ユニット７１に書き込む。

図１０及び図１３に示すように、次に、ステップＳ２０７に進む。サーバ４０は、暗号化装置５０から転送キー演算プログラムを取得する。

次に、ステップＳ２０８に進む。サーバ４０は、転送キー演算プログラムを製造端末６０（バーナ）に転送する。

次に、ステップＳ２０９に進む。製造端末６０（バーナ）は、転送キー演算プログラムを第４のモジュール８０の第５の格納ユニット８３に書き込む。

図１１及び図１４に示すように、次に、ステップＳ２１０に進む。第３のモジュール７０は、暗号化されたソフトウェア・ファームウェアプログラム又はデータを第４のモジュール８０に転送する。

次に、ステップＳ２１１に進む。第４の演算ユニット８４は、暗号化されたソフトウェア・ファームウェアプログラム又はデータを用いると共に、転送キー演算プログラムで、転送キーを生成する。

次に、ステップＳ２１２に進む。第３のモジュール７０は、暗号化されたデータキーを第４のモジュール８０に転送する。

次に、ステップＳ２１３に進む。第４の解読ユニット８２は、転送キーで暗号化されたデータキーを復号化して未暗号化データキーとし、前記未暗号化データキーを第４の格納ユニット８１に格納する。

次に、ステップＳ２１４に進む。第４の解読ユニット８２は、暗号化されたソフトウェア・ファームウェアプログラム又はデータを、未暗号化データキーで復号化する。

次に、ステップＳ２１５に進む。未暗号化ソフトウェア・ファームウェアプログラム又はデータを第４のモジュール８０から第３のモジュール７０に転送し、第３の格納ユニット７１に格納する。

本発明のソフトウェア・ファームウェア又はデータの保護システム及び保護方法は、ソフトウェア・ファームウェア又はデータを暗号化して電子部品に付加するものであって、ソフトウェア・ファームウェア又はデータは、製造端末で電子部品に焼き付ける過程に保護されることができるため、暗号化されたソフトウェア・ファームウェア又はデータを入手しても、オリジナルコンテンツを取得できない。電子部品が起動し使用されると、そこに格納されているソフトウェア・ファームウェア又はデータが復号化される。これにより、電子部品内のソフトウェア・ファームウェア又はデータの盗難を防ぐことだけでなく、電子部品のコストを低減することができ、普及や利用が容易である。

１０第１のモジュール
１１第１の格納ユニット
１２第１の演算ユニット
１３第１の制御ユニット
２０第２のモジュール
２１第２の格納ユニット
２２第２の解読ユニット
２３第２の制御ユニット
３０ソース端末
４０サーバ
５０暗号化装置
６０製造端末
７０第３のモジュール
７１第３の格納ユニット
７２第３の演算ユニット
７３第３の制御ユニット
８０第４のモジュール
８１第４の格納ユニット
８２第４の解読ユニット
８３第５の格納ユニット
８４第４の演算ユニット
８５第４の制御ユニット
１００ソフトウェア・ファームウェア又はデータの保護システム
Ｓ１０１～Ｓ１１１ステップ
Ｓ２１０～Ｓ２１５ステップ

Claims

第１のモジュールと、外部からの侵入防止機能又は安全な演算機能を持つ第２のモジュールとを含むソフトウェア・ファームウェア又はデータの保護システムであって、
前記第１のモジュールは、未暗号化ソフトウェア・ファームウェアプログラム又はデータを格納するための第１の格納ユニットと、
前記未暗号化ソフトウェア・ファームウェアプログラム又はデータを操作、演算又は処理するための第１の演算ユニットと、
前記第１の格納ユニット及び前記第１の演算ユニットの動作を制御するための第１の制御ユニットと、を備えており、
前記第１の演算ユニットは、前記第１の格納ユニットの暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用することで、転送キー演算プログラムにより転送キーを生成させ、前記転送キーを使用することで、暗号化されたデータキーを未暗号化データキーに復号化し、
前記第１のモジュールは、未暗号化データキー及び暗号化されたソフトウェア・ファームウェアプログラム又はデータを第２のモジュールに転送すると共に、前記未暗号化データキー及び前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを第２の格納ユニットに格納し、
前記第２のモジュールは、未暗号化データキーを格納する第２の格納ユニットと、
前記未暗号化データキーを使用することで、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを復号化する第２の解読ユニットと、
前記第２の格納ユニット及び前記第２の解読ユニットの動作を制御するための第２の制御ユニットと、を備えており、
前記未暗号化ソフトウェア・ファームウェアプログラム又はデータは、第２のモジュール２０から第１のモジュール１０に転送され、第１の格納ユニット１１に格納され、
前記第１の制御ユニットは、前記第１のモジュールと前記第２のモジュールとの間の通信をさらに制御し、
前記第２の制御ユニットは、前記第２のモジュールと前記第１のモジュールとの間の通信をさらに制御する、
ことを特徴とするソフトウェア・ファームウェア又はデータの保護システム。
前記暗号化されたソフトウェア・ファームウェアプログラム又はデータは、前記未暗号化データキーにより復号化された後、前記第１の演算ユニットで演算処理される、
ことを特徴とする請求項１に記載のソフトウェア・ファームウェア又はデータの保護システム。
請求項１に記載のソフトウェア・ファームウェア又はデータの保護システムを利用することにより、ソフトウェア・ファームウェア又はデータを保護する方法であって、
サーバが未暗号化ソフトウェア・ファームウェアプログラム又はデータをソース端末から取得し、
前記サーバは、前記未暗号化ソフトウェア・ファームウェアプログラム又はデータを暗号化装置に転送し、
前記暗号化装置は、未暗号化データキーを生成し、
前記暗号化装置は、前記未暗号化ソフトウェア・ファームウェアプログラム又はデータを、前記未暗号化データキーを利用することで、暗号化されたソフトウェア・ファームウェアプログラム又はデータになるように暗号化し、
前記暗号化装置は、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用することで、転送キー演算プログラムにより転送キーを生成させ、
前記暗号化装置は、前記転送キーを使用することで、前記未暗号化データキーを、暗号化されたデータキーとなるように暗号化し、
前記サーバは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータと、前記暗号化されたデータキーと、前記転送キー演算プログラムとを前記暗号化装置から取得し、
前記サーバは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータと、前記暗号化されたデータキーと、前記転送キー演算プログラムとをバーナに転送し、
前記バーナは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータと、前記暗号化されたデータキーと、前記転送キー演算プログラムとを、請求項１に記載の第１のモジュールにおける第１の格納ユニットに書き込み、
請求項１に記載の第１の演算ユニットは、前記第１の格納ユニットの暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用することで、前記転送キー演算プログラムにより転送キーを生成させ、前記暗号化されたデータキーを前記転送キーで未暗号化データキーになるように復号化し、
請求項１に記載の前記第１のモジュールは、前記未暗号化データキーを前記第２のモジュールに転送すると共に、前記未暗号化データキーを前記第２の格納ユニットに格納し、
請求項１に記載の前記第１の制御ユニットは、前記第１の格納ユニットの前記転送キー演算プログラム及び前記未暗号化データキーを削除する、
ことを特徴とするソフトウェア・ファームウェア又はデータの保護方法。
前記未暗号化データキーが前記第２のモジュールに転送された後に、前記第１の制御ユニットは、前記第１の格納ユニットにおける前記暗号化されたデータキーを削除する、
ことを特徴とする請求項３に記載のソフトウェア・ファームウェア又はデータの保護方法。
第３のモジュールと、外部からの侵入防止機能又は安全な演算機能を持つ第４のモジュールとを含むソフトウェア・ファームウェア又はデータの保護システムであって、
前記第３のモジュールは、未暗号化ソフトウェア・ファームウェアプログラム又はデータを格納するための第３の格納ユニットと、
前記未暗号化ソフトウェア・ファームウェアプログラム又はデータを操作、演算、又は処理するための第３の演算ユニットと、
前記第３の格納ユニット及び前記第３の演算ユニットを制御するための第３の制御ユニットと、を備えており、
前記第３のモジュールは、暗号化されたソフトウェア・ファームウェアプログラム又はデータを第４のモジュールに転送し、
前記第３のモジュールは、暗号化されたデータキーを第４のモジュールに転送し、
前記第４のモジュールは、未暗号化データキーを格納するための第４の格納ユニットと、
前記未暗号化データキーを使用することで、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを復号化するための第４の解読ユニットと、
転送キー演算プログラムを格納するための第５の格納ユニットと、
前記暗号化されたソフトウェア・ファームウェアプログラムを使用することで、前記転送キー演算プログラムにより転送キーを生成するための第４の演算ユニットと、
前記第４の格納ユニット、前記第４の解読ユニット、前記第５の格納ユニット、及び前記第４の演算ユニットの動作を制御するための第４の制御ユニットと、を備えており、
第４の解読ユニットは、前記転送キーで暗号化されたデータキーを復号化して未暗号化データキーとし、前記未暗号化データキーを第４の格納ユニットに格納し、
前記未暗号化ソフトウェア・ファームウェアプログラム又はデータは、第４のモジュールから第３のモジュールに転送され、第３の格納ユニットに格納され、
前記第３の制御ユニットは、前記第３のモジュールと前記第４のモジュールとの間の通信をさらに制御し、
前記第４の制御ユニットは、前記第４のモジュールと前記第３のモジュールとの間の通信をさらに制御する、
ことを特徴とするソフトウェア・ファームウェア又はデータの保護システム。
請求項５に記載のソフトウェア・ファームウェア又はデータの保護システムを利用することにより、ソフトウェア・ファームウェア又はデータを保護する方法であって、
サーバは、未暗号化ソフトウェア・ファームウェアプログラム又はデータをソース端末から取得し、
前記サーバは、前記未暗号化ソフトウェア・ファームウェアプログラム又はデータを暗号化装置に転送し、
前記暗号化装置は、未暗号化データキーを生成し、
前記暗号化装置は、前記未暗号化データキーを使用することで、前記未暗号化ソフトウェア・ファームウェアプログラム又はデータを、暗号化されたソフトウェア・ファームウェアプログラム又はデータになるように暗号化し、
前記暗号化装置は、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用することで、転送キー演算プログラムにより転送キーを生成させ、
前記転送キーを使用することで、前記未暗号化データキーを、暗号化されたデータキーとなるように暗号化し、
前記サーバは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータ、及び前記暗号化されたデータキーを前記暗号化装置から取得し、
前記サーバは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータ、及び前記暗号化されたデータキーをバーナに転送し、
前記バーナは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータ、及び前記暗号化されたデータキーを、請求項５に記載の第３のモジュールの前記第３の格納ユニットに書き込み、
前記サーバは、前記暗号化装置から前記転送キー演算プログラムを取得し、
前記サーバは、前記転送キー演算プログラムをバーナに転送し、
前記バーナは、前記転送キー演算プログラムを、請求項５に記載の第４のモジュールの前記第５の格納ユニットに書き込み、
請求項５に記載の第３のモジュールは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを前記第４のモジュールに転送し、
請求項５に記載の第４の演算ユニットは、前記暗号化されたソフトウェア・ファームウェアプログラム又はデータを使用することで、前記転送キー演算プログラムにより転送キーを生成させ、
請求項５に記載の第３のモジュールは、前記暗号化されたデータキーを前記第４のモジュールに転送し、
請求項５に記載の第４の解読ユニットは、前記転送キーを使用することで、前記暗号化されたデータキーを未暗号化データキーになるように復号化すると共に、前記第４の格納ユニットに前記未暗号化データキーを格納する、
ことを特徴とするソフトウェア・ファームウェア又はデータの保護方法。
前記第３の制御ユニットは、前記第３の格納ユニットの暗号化されたデータキーを削除する、
ことを特徴とする請求項６に記載のソフトウェア・ファームウェア又はデータの保護方法。