JPH09200194A - 安全保護の行われた通信を行うための装置および方法 - Google Patents

Abstract

(57)【要約】 【課題】 半導体デバイスと他の装置の間の安全保護さ
れた通信を確保する。 【解決手段】 ディジタル証明書と組み合わせて暗号化
とその解読キーを記憶する。半導体デバイスは暗号化と
その解読キーと少なくとも１つのディジタル証明書を記
憶するための不揮発性メモリと、他の装置および恐らく
は暗号化とその解読アルゴリズムから半導体デバイスに
入力された情報を一時的に記憶する内部メモリと、ハー
ドウェア・エージェントに対して暗号化とその解読キー
を完全に内部的に生成する乱数発生器とを備えている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ・セキュリ
ティのための装置および方法に関する。詳細にいえば、
本発明は製造時および／または製造後に暗号化とその解
読キーを格納する半導体デバイスに関し、半導体デバイ
スを組み込んだシステムとそのシステムと遠隔通信を行
う装置との間での安全保護された通信を確保するもので
ある。

【０００２】

【従来の技術】今日の社会においては、正当な受信者に
とっては明確で曖昧なところがないが、不法な受信者に
は理解できない態様で、ディジタル情報をある場所から
他の場所へ伝送することがますます望まれるようになっ
ている。したがって、このような情報は通常、ある種の
所定の暗号化アルゴリズムを実行するソフトウェア・ア
プリケーションによって暗号化し、暗号化された形態で
正当な受信者へ伝送される。正当な受信者は伝送されて
きた情報を解読して使用する。この暗号化とその解読伝
送プロセスは一般に、政府で使用されており、また、機
密情報を伝送する場合に、民間でも使用されている。

【０００３】情報の暗号化とその解読が図１に示す対称
キー暗号作成法によって達成されることがしばしばあ
る。対称キー暗号作成法においては、同一のキー１（す
なわち、一般に「対称キー」と呼ばれるデータ・ストリ
ング）を正当な送信者２と正当な受信者３の両方が使用
して、送信者２と受信者３の間で伝送されるメッセージ
４（すなわち、情報）の暗号化および解読を行ってい
る。このような暗号化および解読はＲＡＳ、ＤＥＳなど
の従来からある周知のアルゴリズムによって行われ、在
来のネットワーク、電話回線などの公共施設を通じて、
暗号化された形態で伝送が行われる。

【０００４】対称キー暗号作成法は演算自体の面で単純
なものであるが、複雑なキーの管理を必要とする。基本
的に、各送信者は正当な各受信者との通信に異なる対称
キーを必要とし、これにより、多数の従業員のいる企業
で使用するのが、不可能とはいえないにしても困難とな
る。たとえば、１０００の正当なエンティティ（たとえ
ば、従業員）のある企業においては、各正当なエンティ
ティが企業内の他のエンティティと通信できる場合、最
大限４９９，５００（１０００×９９／２）個のキーを
管理する必要がある。さらに、対称キーを正当な送信者
２から正当な受信者３へ伝送する確実で、便利な方法が
ないため、対称キー暗号作成法をネットワークや大域環
境で実施するのは困難である。

【０００５】他の暗号化とその解読方法は２つの別々の
キー（「キー・ペア」と呼ぶ）を使用するものであり、
図２に示すように、キー・ペアのうち第１のキー（「公
開キー」）１０は正当な送信者１３からのメッセージ１
２の暗号化に使用され、キー・ペアのうち第２のキー
（「私用キー」）１１は正当な受信者１４によるメッセ
ージ１２の解読に使用される。この方法は一般に「非対
称」（または、公開）キー暗号作成法と呼ばれている。
非対称キー暗号作成法の利点の１つは、対称キー暗号作
成法に関連するわずらわしいキー管理の問題を軽減する
ことである。上記の例について説明を続けると、非対称
暗号化作成法に必要なキー・ペアの数は１０００、すな
わち正当なエンティティの総数に等しい。しかしなが
ら、このような通信システムにおいては、不法なエンテ
ィティ（たとえば、産業スパイ）が業務の流れを混乱さ
せたり、機密情報を入手することを目的として、偽のメ
ッセージを他の正当なエンティティに送ることによっ
て、正当なエンティティ（たとえば、従業員、合弁事業
会社）を装うと試みることがある。それ故、付加的なプ
ロトコルを非対称キー・システムに使用して、メッセー
ジと発信者の認証を行うのが普通である。

【０００６】発信者の認証（すなわち、公開キーの発信
者が実際に公開キーの真の所有者であることを確認す
る）は、通信をそれまで未知の当事者の間で初めて確立
するときに問題となる。この問題は一般に、図３に示す
ように、送信メッセージ１２内にディジタル証明書１５
を組み込むことによって回避される。ディジタル証明書
１５は相互に信任した機関１６（たとえば、銀行、政府
機関、業者団体など）によって発行されるもので、他人
の公開キー１０を使用しようという不正を試みても、判
読できないメッセージがもたらされるだけとなる。この
ような相互信任機関１６は関与する当事者によって異な
っている。たとえば、同一の企業に雇用されている２人
の人間はその企業の社内セキュリティ・オフィスが発行
した証明書を両者ともに信用することとなる。２つの独
立した企業の従業員は、しかしながら、それぞれの会社
のセキュリティ・オフィスの証明書だけでなく、たとえ
ば、このような企業エンティティの証明を行う業界団体
の証明書も必要とすることになろう。このディジタル証
明機関１６による方法は公開キー１０をエンティティ
（たとえば、従業員）に「拘束」するものである。

【０００７】ここ数年間に、「キー」情報が無許可の人
間に取得されることを防止する多くの方式が出てきてい
る。このような方式の１つは、特に盗難が容易なポータ
ブル・コンピュータ用に機械的なセキュリティ機構を用
いるものである。たとえば、いくつかの会社はラップト
ップのケースを許可なく開いた場合にキー資料を消去す
る不法行為検出機構を使用したラップトップを発表して
いる。しかしながら、機械的なセキュリティ装置には、
いくつかの関連した欠点がある。

【０００８】機械的セキュリティ装置に関連した主な欠
点は、これらをリバース・エンジニアリングによってご
まかせることがあることである。他の欠点は、機械的な
セキュリティ機構を設計し、製造することは費用がかか
るということである。また他の欠点はキー情報が偶発的
に消去される可能性があることである。

【０００９】結果として、多くの会社は暗号化とその解
読プロトコルを使用したソフトウェア・アプリケーショ
ンだけに依存することとなっている。しかしながら、技
術が迅速に発展するにともない、これらの暗号化とその
解読ソフトウェア・アプリケーションは、情報の暗号化
および解読速度が命令の実行速度に相関しているため、
通信システムの伝送速度に不必要な制限を課すものとな
る。

【００１０】特定のハードウェアを顧客のシステムに用
いて、このようなキーを開示から保護するというこの方
式は、急速に成長している「コンテンツ流通」、すなわ
ち情報の電子的な流通の分野でも使用されている。周知
のコンテンツ流通システムの中には、（ｉ）モデムその
他の電子的手段によってソフトウェアを販売するもの、
（ｉｉ）コンパクト・ディスク（「ＣＤ」）によって配
布された情報の一部を販売するものなどがある。このよ
うな電子的な販売は関連する特定のデータを「復号」す
るための解読キーに依存している。たとえば、顧客は暗
号化されたデータの多くのファイルを収めているＣＤに
自由にアクセスできるが、特定のファイルを購入するに
は、そのファイルに対応した「解読キー」を購入しなけ
ればならない。しかしながら、キーを保護するために特
定のハードウェアを使用する際の主な問題は、このよう
なハードウェアが無許可の使用の可能性をなくするため
に、情報の供給業者による完全な管理および統制を必要
とすることである。

【００１１】

【発明が解決しようとする課題】上記したところに基づ
き、少なくとも処理ユニットと、公開／私用キー・ペア
を製造時に、また半導体デバイスを組み込んだシステム
と他の遠隔システムの間に安全保護がより確実に行われ
る通信をもたらすための少なくとも１つのディジタル証
明書を製造時および／またはそれ以降に記憶するための
不揮発性メモリ要素とを有する半導体デバイスを開発す
ることが望ましい。したがって、本発明の目的は、不法
な受信者に対する公開／私用キー・ペアの偶発的開示の
危険性をかなり減じる半導体デバイスを提供することで
ある。

【００１２】本発明の他の目的は、独特の公開／私用キ
ー・ペアを内部で生成できる半導体デバイスを提供する
ことである。

【００１３】本発明のさらに他の目的は、安全保護のな
されていない半導体デバイス外での私用キーの使用を防
止するために私用キーを記憶する半導体デバイスを提供
することである。

【００１４】本発明のさらにまた他の目的は、リバース
・エンジニアリングによるキー・ペアの検出を実質的に
防止するために集積回路内での公開／私用キー・ペアの
記憶および使用に対して安全保護を施す半導体デバイス
を提供することである。

【００１５】本発明の他の目的は、デバイスを遠隔（電
子的に）認証し、個々のユニットを識別するための独特
のディジタル証明書を記憶する半導体デバイスを提供す
ることである。

【００１６】本発明の他の目的は、独特性および自己認
証という機能により、遠隔エンティティ（コンテンツ流
通業者など）に代わって補償された職務を遂行できる装
置を提供することである。

【００１７】本発明の他の目的は、データ通信および記
憶のための費用効果の高い装置を提供することである。

【００１８】

【課題を解決するための手段】半導体デバイスは、識別
のための操作を行う処理ユニットと、独特の公開／私用
キー・ペア、ならびにキー・ペアの真性性を確認する少
なくとも１つのディジタル証明書を記憶するための少な
くとも１つの不揮発性メモリと、暗号作成アルゴリズム
を記憶するためのメモリと、一時データを記憶するため
の揮発性ランダム・アクセス・メモリとを備えたハード
ウェア・エージェントである。ハードウェア・エージェ
ントはさらに、他の装置との情報（暗号化または解読さ
れた）の送受信のためのインタフェースを含んでいる。

【００１９】本発明の目的、特徴および利点は本発明に
関する以下の詳細な説明から明らかとなろう。

【００２０】

【発明の実施の形態】本発明は公開／私用キー・ペアお
よび少なくとも１つのディジタル証明書をハードウェア
・エージェント自体内に安全に記憶し、かつ使用するこ
とを対象としたハードウェア・エージェントおよびこれ
に関連した操作方法に関する。このディジタル証明書は
装置の正当性を表す装置の製造業者が与えるディジタル
証明書である「装置証明書」と、信任された第三者によ
るディジタル証明書である「第２レベル証明書」とを含
んでいても、あるいは両方の証明書を集めたものを含ん
でいてもよい。以下の説明において、本発明を完全に理
解させるためハードウェア・エージェントのいくつかの
構成要素などのさまざまな細部が記載されている。しか
しながら、当分野の技術者には、これらの細部が本発明
の実施に必要ではないことが明らかであろう。場合によ
っては、本発明を不要に曖昧なものとしないために、周
知の回路、要素などの詳細を記載しない。

【００２１】図４を参照すると、本発明を利用するコン
ピュータ・システム２０が示されている。コンピュータ
・システム２０は少なくとも１つのホスト・プロセッサ
２２とハードウェア・エージェント２３を含む複数のバ
ス・エージェントの間で情報を通信することを可能とす
るシステム・バス２１を含んでいる。Ｉｎｔｅｌ（登録
商標）アーキテクチャのプロセッサであることが好まし
いが、これに限定されるものではないホスト・プロセッ
サ２２はプロセッサ・バス・インタフェース２４を介し
てシステム・バス２１に結合されている。本実施形態に
はホスト・プロセッサ２２だけしか示されていないが、
複数個のプロセッサをコンピュータ・システム２０内に
用いることも考えられている。

【００２２】図４にさらに示すように、システム・バス
２１はメモリ・サブシステム２５および入出力（Ｉ／
Ｏ）サブシステム２６へアクセスできるようにする。メ
モリ・サブシステム２５はシステム・バス２１に結合さ
れたメモリ・コントローラ２７を含んでおり、ダイナミ
ック・ランダム・アクセス・メモリ（「ＤＲＡＭ」）、
読取り専用メモリ（「ＲＯＭ」）、ビデオ・ランダム・
アクセス・メモリ（「ＶＲＡＭ」）などの少なくとも１
つのメモリ装置に対するアクセスを制御するインタフェ
ースをもたらす。メモリ装置２８はホスト・プロセッサ
２２用の情報および命令を記憶している。

【００２３】Ｉ／Ｏサブシステム２６は、システム・バ
ス２１および従来のＩ／Ｏバス３０に結合されたＩ／Ｏ
コントローラ２９を含んでいる。Ｉ／Ｏコントローラ２
９はＩ／Ｏバス３０とシステム・バス２１の間のインタ
フェースであり、システム・バス２１またはＩ／Ｏバス
３０上の装置が情報を交換するのを可能とする通信経路
（すなわち、ゲートウェイ）をもたらす。Ｉ／Ｏバス３
０は、画像を表示するための表示装置３１（たとえば、
陰極線管、液晶表示装置など）、ホスト・プロセッサ２
２に対して情報およびコマンドの選択を伝えるための英
数字入力装置３２（たとえば、英数字キーボードな
ど）、カーソルの運動を制御するためのカーソル制御装
置３３（たとえば、マウス、トラックボールなど）、情
報および命令を記憶するための大容量記憶装置３４（た
とえば、磁気テープ、ハード・ディスク装置、フロッピ
ー・ディスク装置など）、コンピュータ・システム２０
と他の装置の間で情報を送受信するための情報送受信機
３５（ファックス装置、モデム、スキャナなど）、およ
び情報の有形な視覚的表示をもたらすハード・コピー装
置３６（たとえば、プロッタ、プリンタなど）を含んで
いるが、これらに限定されるものではないコンピュータ
・システム２０の少なくとも１つの周辺装置との間で情
報を通信する。図４に示したコンピュータ・システムが
これらの構成要素のあるものまたはすべて、あるいは図
示のものとは異なる構成要素を用いることができると考
えることができる。

【００２４】図５に示すような本発明の実施形態を参照
すると、ハードウェア・エージェント２３はホスト・プ
ロセッサ２２との通信経路を確立するためにシステム・
バス２１に結合されている。ハードウェア・エージェン
ト２３は半導体デバイス・パッケージ内に、好ましくは
気密に、封入されたダイ４０（たとえば、マイクロコン
トローラ）の形態の単一の集積回路からなっており、ダ
イ４０を損傷および有害な汚染物から保護している。ダ
イ４０はメモリ・ユニット４３、バス・インタフェース
４４および数値発生器４５に結合された処理ユニット４
２からなっている。バス・インタフェース４４はハード
ウェア・エージェント２３から他の装置（たとえば、ホ
スト・プロセッサ２２）への通信を可能とする。処理ユ
ニット４２はダイ４０内の安全保護環境内で計算を行っ
て、許可を受けた受信者との有効な接続を確認する。こ
のような計算には、ある種のアルゴリズムおよびプロト
コルの実行、装置固有の公開／私用キー・ペアなどを発
生するための回路（たとえば、本質的に乱数であること
が好ましい数値発生器４５）の活動化などがある。処理
ユニット４２は、私用キーを取得するためにコンピュー
タ・システムを混乱させる一般的な方法であるウィルス
の攻撃による私用キーのアクセスを防止するため、ダイ
４０内に配置されている。

【００２５】メモリ・ユニット４３は公開／私用キー・
ペアおよび少なくとも１つのディジタル証明書を記憶す
る不揮発性メモリ要素４６を含んでいる。供給電力が停
止したときに内容を保持するので、不揮発性メモリ４６
が使用される。メモリ・ユニット４３は処理ユニット４
２および該当するアルゴリズムからのある種の結果を記
憶するためにランダム・アクセス・メモリ（「ＲＡ
Ｍ」）４７をさらに含んでいる。

【００２６】ハードウェア・エージェント２３はセキュ
リティを高めるためシステム・バス２１の周辺装置とし
て実現されているが、ハードウェア・エージェント２３
をＰＣプラットフォーム・レベルで、たとえば、ハード
・ディスクに対して入出力される情報を自動的に解読お
よび／または暗号化するためのディスク・コントローラ
またはＰＣＭＣＩＡカードなどのいくつかの他の態様で
実施することも考えられる。他の代替実施形態はハード
ウェア・エージェント２３を以下で説明するようなホス
ト・プロセッサ２２を含むマルチチップ・モジュールの
構成要素の１つとすることである。さらに、ハードウェ
ア・エージェント２３をＰＣプラットフォームに関連し
て説明するが、このようなハードウェア・エージェント
２３をファックス装置、プリンタなどの任意の入出力
（「Ｉ／Ｏ」）周辺装置内で、あるいはコンピュータと
Ｉ／Ｏ周辺装置の間の通信経路上で実施することも考え
られる。

【００２７】図６を参照すると、本発明を製造するため
の操作の流れ図が示されている。まず、ステップ１００
において、ハードウェア・エージェントのダイが従来の
周知の半導体製造技法にしたがって製造される。次に、
ダイを半導体パッケージ内に封入して、ハードウェア・
エージェント自体を形成する（ステップ１０５）。ハー
ドウェア・エージェントを、ハードウェア・エージェン
トと証明システムへの電気的接続を確立する証明システ
ムに入れる（ステップ１１０）。証明システムは基本的
に、ハードウェア・エージェントの証明のための電気信
号を発生し、受け取るための、プリント回路ボードに結
合された担持体である。証明システムは独特のキーの生
成を保証するために以前に生成された公開キーを記憶す
るための装置（たとえば、データベース）を含んでい
る。次いで、証明システムはハードウェア・エージェン
トに電力を供給して、構成手順を開始する。この手順の
間、乱数発生器は装置固有の公開／私用キー・ペアをハ
ードウェア・エージェント内部で生成する（ステップ１
１５）。

【００２８】公開／私用キー・ペアの公開キーは証明シ
ステムに対して出力され（ステップ１２０）、以前に製
造されたハードウェア・エージェントからの以前に生成
された公開キーの記憶装置と比較される（ステップ１２
５）。公開キーが以前に生成された公開キーと同一であ
るというきわめて起こりにくい状況においては（ステッ
プ１３０）、ハードウェア・エージェントに他のこのよ
うな公開／私用キー・ペアを生成するようにという通知
が証明システムによって行われ（ステップ１３５）、ス
テップ１２０のプロセスを継続する。このプロセスは各
公開／私用キー・ペアが独特のものであることを確実と
するものである。以前に生成された公開キーの記憶装置
はこの新しい独特の公開キーによって更新される（ステ
ップ１４０）。その後、ステップ１４５において、証明
システムは製造業者の秘密の私用キーを用いて公開キー
に「ディジタル署名」する（一般的な言い方をすれば、
製造業者の私用キーを用いて公開キーを暗号化する）こ
とによって、独特の装置証明書を作成する。この証明書
はハードウェア・エージェントに入力され（ステップ１
５０）、ハードウェア・エージェントは独特の公開／私
用キー・ペアおよび装置証明書を不揮発性メモリに永続
的にプログラムする（ステップ１５５）。この時点で、
装置は物理的に独特のものとなり、その真性性をもたら
すことができる。

【００２９】図７を参照すると、ハードウェア・エージ
ェントの遠隔検証の流れ図が示されている。ステップ２
００において、ハードウェア・エージェントが組み込ま
れたシステム（「ハードウェア・エージェント・システ
ム」）と遠隔システムとの間に通信リンクが確立され
る。遠隔システムとは、たとえば、他のハードウェア・
エージェントが組み込まれていたり、あるいはハードウ
ェア・エージェントと通信するソフトウェアを実行する
システムである。ハードウェア・エージェントはその独
特の装置証明書を遠隔システムに対して出力する（ステ
ップ２０５）。製造業者の公開キーが公開されており、
一般に入手できるものであるため、遠隔システムは装置
証明書を解読して、ハードウェア・エージェントの公開
キーを取得する（ステップ２１０）。

【００３０】その後、ステップ２１５において、遠隔シ
ステムはランダムな呼掛け（すなわち、テスト用のデー
タ・シーケンス）を生成し、これをハードウェア・エー
ジェント・システムに伝送する（ステップ２２０）。ス
テップ２２５において、ハードウェア・エージェントは
応答を生成し（すなわち、ハードウェア・エージェント
の私用キーを用いて呼掛けを暗号化し）、これを遠隔シ
ステムへ伝送する（ステップ２３０）。次いで、遠隔シ
ステムはハードウェア・エージェントから伝送された装
置証明書から予め決定したハードウェア・エージェント
の公開キーを使用して応答を解読する（ステップ２３
５）。ステップ２４０において、遠隔システムは元の呼
掛けを解読した応答と比較し、同一であれば、システム
と遠隔システムの間の通信は安全であり、維持される
（ステップ２４５）。それ以外の場合、通信は打ち切ら
れる（ステップ２５０）。この時点で、遠隔システムに
は、特定の製造業者が製造した特定の装置（既知の特性
の）と直接更新していることが保証される。ここで、遠
隔システムはハードウェア・エージェントに遠隔システ
ムに代わってターゲット・システム内で特定の機能を実
行するよう指示することができる。これらの機能の整合
性および関連するデータの機密性が保証される。このよ
うな機能にはコンテンツ流通キーの受信および使用、な
らびに会計情報の維持などがある。

【００３１】他の情報提供装置とともにコンテンツの流
通が出現したことにともない、ハードウェア・エージェ
ントが偽物ではないことの付加的な確認を与えるのが必
要となる可能性がある。これはハードウェア・エージェ
ントを含む半導体デバイスを、たとえば政府機関、銀
行、業界団体などの信頼できる第三者エンティティに送
ることによって達成できる。上述したのと同じ態様で、
第三者エンティティの独特の第三者ディジタル証明書
（「第２レベル証明書」）がハードウェア・エージェン
トに入力される。その後、ハードウェア・エージェント
は第２レベル証明書を公開／使用キー・ペアおよび恐ら
くは装置証明書とともに不揮発性メモリに永続的にプロ
グラムする。結果として、ハードウェア・エージェント
は装置証明書および第２レベル証明書の両方によって確
認され、ハードウェア・エージェントの妥当性が保証さ
れ、ハードウェア・エージェントの不正な製造が防止さ
れ、第三者エンティティとハードウェア・エージェント
の製造業者による、行われるとは思われない共謀が防が
れる。

【００３２】図８を参照すると、第２レベル証明書を使
用した認証を含むハードウェア・エージェントの遠隔検
証の流れ図が示されている。ステップ３００において、
通信リンクがハードウェア・エージェント・システムと
遠隔システムの間に確立される。ハードウェア・エージ
ェントはその独特の装置証明書と第２レベル証明書を遠
隔システムに対して出力する（ステップ３０５）。次
に、遠隔システムは製造業者が公表している公開キーを
使用して装置証明書を解読し、ハードウェア・エージェ
ントの公開キーを取得する（ステップ３１０）。同様
に、遠隔システムは第三者の完全に公表されている公開
キーを使用して、ハードウェア・エージェントに記憶さ
れているハードウェア・エージェントの公開キーを取得
する（ステップ３１５）。

【００３３】その後、ハードウェア・エージェントの２
つのバージョンの公開キーが比較され（ステップ３２
０）、２つのバージョンが同一でない場合には、通信が
打ち切られる（ステップ３２５）。しかしながら、２つ
のバージョンが同一の場合には、遠隔システムはランダ
ムな呼掛けを生成し、これをハードウェア・エージェン
トに伝送する（ステップ３３０）。ハードウェア・エー
ジェントは応答、すなわちハードウェア・エージェント
の私用キーを用いて暗号化した呼掛けを生成し（ステッ
プ３３５）、これを遠隔システムに伝送する（ステップ
３４０）。遠隔システムは次いで、ハードウェア・エー
ジェントから予め伝送されているハードウェア・エージ
ェントの公開キーを用いて応答を解読する（ステップ３
４５）。ステップ３５０におけるように、遠隔システム
は元の呼掛けを解読した応答と比較し、同一であれば、
システムと遠隔システムの間の通信は安全であり、維持
される（ステップ３５５）。それ以外の場合には、通信
が打ち切られる（ステップ３６０）。

【００３４】本発明を多くの異なる方法で、かつ多くの
異なる構成を使用して設計することができる。本発明を
さまざまな実施形態によって説明したが、本発明の精神
および範囲を逸脱することなく、他の実施形態が当分野
の技術者には思い浮かべられるであろう。したがって、
本発明は特許請求の範囲だけによって判断されるべきで
ある。

【図面の簡単な説明】

【図１】従来の対称キー暗号化および解読プロセスを説
明するブロック図である。

【図２】従来の非対称キー暗号化および解読プロセスを
説明するブロック図である。

【図３】信任された機関によるディジタル証明プロセス
を説明するブロック図である。

【図４】本発明の実施形態を組み込んだコンピュータ・
システムのブロック図である。

【図５】本発明の実施形態のブロック図である。

【図６】キー・ペアおよびディジタル証明書を半導体デ
バイスで実施する方法を説明する流れ図である。

【図７】ハードウェア・エージェントの作動を説明する
流れ図である。

【図８】第２レベルの証明を使用したハードウェア・エ
ージェントの遠隔検証を説明する流れ図である。

【符号の説明】

２０ コンピュータ・システム ２１ システム・バス ２２ ホスト・プロセッサ ２３ ハードウェア・エージェント ２５ メモリ・サブシステム ２６ Ｉ／Ｏサブシステム ２７ メモリ・コントローラ ２８ メモリ装置 ４０ ダイ ４１ 半導体デバイス・パッケージ ４２ 処理ユニット ４３ メモリ・ユニット ４４ バス・インタフェース ４５ 数値発生器 ４６ 不揮発性メモリ要素 ４７ ランダム・アクセス・メモリ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 半導体デバイスにおいて、 その半導体デバイス内の情報を処理する処理手段と、 前記処理手段に結合され、独特に指定されたキー・ペア
   と少なくとも１つのディジタル証明書とを記憶する第１
   記憶手段と、 前記処理手段に結合され、前記処理手段によって処理さ
   れた前記情報を少なくとも記憶する第２記憶手段と、 前記処理手段に結合され、前記半導体デバイスと第２の
   半導体デバイスの間の通信を可能とするインタフェース
   手段とを備えていることを特徴とする前記半導体デバイ
   ス。
2. 【請求項２】 情報の符号化および復号化を行う半導体
   デバイスにおいて、 独特に指定されたキー・ペアと少なくとも１つのディジ
   タル証明書とを記憶する不揮発性メモリと、 前記情報を記憶するランダム・アクセス・メモリと、 前記不揮発性メモリと前記ランダム・アクセス・メモリ
   とに結合され、前記情報を少なくとも内部的に処理する
   処理ユニットと、 前記処理ユニットに結合され、前記半導体デバイスが少
   なくとも第２の半導体デバイスと通信を行うのを可能と
   するインタフェースとを備えていることを特徴とする前
   記半導体デバイス。
3. 【請求項３】 前記の独特に指定されたキー・ペアを生
   成するための乱数発生器をさらに含んでおり、その乱数
   発生器が前記処理ユニットに結合されている請求項２に
   記載の半導体デバイス。
4. 【請求項４】 少なくとも１つの暗号化／解読プログラ
   ムを記憶するメモリ手段と、 前記暗号化とその解読プログラムを実行するホスト処理
   手段と、 そのホスト処理手段と前記メモリ手段とを結合するバス
   手段と、 そのバス手段に結合され、入力情報を内部的に解読し、
   出力情報を暗号化するエージェント手段とを備えてお
   り、 そのエージェント手段が前記入力および出力情報を処理
   する処理手段と、 前記処理手段に結合され、前記入力信号を解読し、前記
   出力信号を暗号化するために使用される独特に指定され
   たキー・ペアと少なくとも１つのディジタル証明書とを
   記憶する第１記憶手段と、 少なくとも前記入力および出力情報を一時的に記憶する
   第２記憶手段と、 前記処理手段に結合され、システムと遠隔システムの間
   の安全保護された通信を可能とするインタフェース手段
   とを含んでいることを特徴とするシステム。
5. 【請求項５】 少なくとも１つの暗号化とその解読プロ
   グラムを記憶するメモリ要素と、 前記暗号化とその解読プログラムを実行するためのホス
   ト・プロセッサと、 そのホスト・プロセッサと前記メモリ要素を結合するバ
   スと、 そのバスに結合され、遠隔装置からの入力情報を内部的
   に解読し、出力情報をその遠隔装置に伝送するために暗
   号化するハードウェア・エージェントを備えており、 そのハードウェア・エージェントがハードウェア・エー
   ジェント内の前記入力および出力情報を処理するプロセ
   ッサと、 前記プロセッサに結合され、両方とも前記入力情報の解
   読、および前記出力情報の暗号化に使用される独特に指
   定されたキー・ペアと装置証明書を記憶する不揮発性記
   憶要素と、 前記入力および出力情報を一時的に記憶する揮発性記憶
   要素と、 前記の独特に指定されたキー・ペアを生成する乱数発生
   器と、 前記プロセッサに結合され、前記ハードウェア・エージ
   ェントと前記遠隔装置との間の安全保護された通信を可
   能とするインタフェースとを含んでいることを特徴とす
   るシステム。
6. 【請求項６】 他の遠隔装置との安全保護された通信を
   確実に行うために利用されるハードウェア・エージェン
   トを作成する方法において、 前記ハードウェア・エージェントが証明システムと電気
   的接続を確立するように前記ハードウェア・エージェン
   トを前記証明システムに置くステップと、 前記ハードウェア・エージェントにまず電力を供給し、
   前記ハードウェア・エージェント内の乱数発生器が装置
   固有のキー・ペアを生成する構成シーケンスを開始する
   ステップと、 前記の装置固有のキー・ペアが独特であることを検査す
   るステップと、 前記の装置固有のキー・ペアを前記ハードウェア・エー
   ジェント内の不揮発性記憶要素に記憶するステップとを
   備えていることを特徴とする前記方法。
7. 【請求項７】 独特の装置証明書を作成するステップ
   と、 その装置証明書を前記ハードウェア・エージェントに入
   力するステップと、 前記装置証明書を前記ハードウェア・エージェントの前
   記不揮発性記憶要素に記憶するステップとをさらに含ん
   でいる請求項６に記載の方法。
8. 【請求項８】 独特の第２レベル証明書を作成するステ
   ップと、 その第２レベル証明書を前記ハードウェア・エージェン
   トに入力するステップと、 前記第２レベル証明書を前記ハードウェア・エージェン
   トの前記不揮発性記憶要素に記憶する手段とをさらに含
   んでいる請求項７に記載の方法。