TH23717B - ระบบและวิธีการเข้ารหัสลับแบบรวมสู่ศูนย์ที่มีอัตราไหลสูง - Google Patents

Abstract

DC60 (08/02/45) ในระบบบริการที่มีการจำหน่ายอยู่ตัวอย่างเช่น โทรทัศน์แบบชำระเงิน ข้อมูลที่แลกเปลี่ยน กันระหว่างศูนย์ปฏิบัติการกับมอดูลผู้ใช้นั้นจะใช้วิถีทางการเข้ารหัสเพื่อประกันความถูกต้อง และความลับของข้อมูล การประมวลผลรหัสจำเป็นต้องมีศูนย์ปฏิบัติการเป็นสำคัญ ด้วยเหตุนี้ ระบบการเข้ารหัสสลับจึงได้ถูกนำเสนอโดยมีสภาพเป็นส่วนจำเพาะ และมีความปลอดภัยสำหรับ กระบวนการเข้ารหัสต่างๆ โดยวิถีทางของหน่วยความปลอดภัยโมโนลิธิกที่อยู่ในรูปแบบของบัตร เอนกประสงค์ ในระบบบริการที่มีการจำหน่ายอยู่ตัวอย่างเช่น โทรทัศน์แบบชำระเงิน ข้อมูลที่แลกเปลี่ยน กันระหว่างศูนย์ปฏิบัติการกับมอดูลผู้ใช้นั้นจะใช้วิถีทางการเข้ารหัสเพื่อประกันความถูกต้อง และความลับของข้อมูล การประมวลผลรหัสจำเป็นต้องมีศูนย์ปฏิบัติการเป็นสำคัญ ด้วยเหตุนี้ ระบบการเข้ารหัสสลับจึงได้ถูกนำเสนอโดยมีสภาพเป็นส่วนจำเพาะ และมีความปลอดภัยสำหรับ กระบวนการเข้ารหัสต่างๆ โดยวิถีทางของหน่วยความปลอดภัยโมโนลิธิกที่อยู่ในรูปแบบของบัตร เอนกประสงค์

Claims (3)

1. ระบบเข้ารหัสลับอัตราสูงแบบรวมศูนย์ที่ติดตั้งอยู่ในศูนย์ปฏิบัติการและ มีไว้เพื่อจัดการข้อมูลที่จะถูกส่งไปยังมอดูลของผู้ใช้จำนวนหนึ่งซึ่งประกอบด้วยมอดูล ควบคุม (CM) และมอดูลเข้ารหัสลับ (EM) อย่างน้อยหนึ่งตัว ระบบนี้มีลักษณะพิเศษคือ มอดูลควบคุมประกอบด้วยวิธีทางสำหรับกำหนดอัตราเข้ารหัสลับที่ต้องการและสำหรับ ทราบถึงทรัพยากรหรัสลับที่มีอยู่ และมีลักษณะพิเศษคือมอดูลเข้ารหัสลับแต่ละตัวนั้น ประกอบด้วยมอดูลต่อประสาน (IM) ที่ด้านบนเชื่อมต่อควบคู่กับหน่วยรักษาความ ปลอดภัยขนาดเล็ก (PIM) ซึ่งหน่วยต่าง ๆ เหล่านี้เป็นส่วนหนึ่งของระบบเข้ารหัสลับ ดังกล่าว 2. ระบบตามข้อถือสิทธิ 1 ซึ่งมีลักษณะพิเศษคือหน่วยรักษาความปลอดภัย (PIM) ประกอบด้วยหน่วยคำนวณสำหรับการทำงานเข้ารหัสลับอย่างน้อยหนึ่งหน่วย ประกอบด้วยความจำที่มีกุญแจเข้ารหัสสลับ และประกอบด้วยวิถีทางสื่อสารกับมอดูล ต่อประสาน 3. ระบบตามข้อถือสิทธิ 1 หรือ 2 ซึ่งมีลักษณะพิเศษคือหน่วยรักษาความ ปลอดภัย (PIM) ติดตั้งบนมอดูลต่อประสาน (IM) ในลักษณะที่สามารถถอดออกได้ 4. ระบบตามข้อถือสิทธิ 1 ถึง 3 ข้อใดข้อหนึ่ง ซึ่งมีลักษณะพิเศษคือหน่วยรักษา ความปลอดภัย (PIM) อยู่ในรูปแบบของบัตรเอนกประสงค์ 5. ระบบตามข้อถือสิทธิ 4 ซึ่งมีลักษณะพิเศษคือบัตรเอนกประสงค์ดังกล่าว เป็นไปตามมาตรฐาน ISO 7816 6. ระบบตามข้อถือสิทธิข้างต้นข้อใดข้อหนึ่งซึ่งมีลักษณะพิเศษคือหน่วย รักษาความปลอดภัยขนาดเล็ก (PIM) มีหน่วยคำนวณรหัสลับในแบบที่แตกต่างกัน เช่น RSA, DES, T-DES หรือ IDEA 7. ระบบตามข้อถือสิทธิข้างต้นข้อใดข้อหนึ่งซึ่งมีลักษณะพิเศษคือมอดูล ควบคุม (CM) มีรายการทรัพยากรของหน่วยรักษาความปลอดภัยขนาดเล็กที่ประกอบด้วย เลขหมายที่มีอยู่ สถานะ รุ่นและความจุการเข้ารหัสลับ 8. วิธีการเข้ารหัสลับ / ถอดรัหสลับแบบรวมศูนย์ซึ่งข้อมูลถูกส่งไประหว่างศูนย์ ปฏิบัติการกับมอดูลของผู้ใช้จำนวนหนึ่ง ซึ่งวิธีการนี้ประกอบด้วยการส่งโดยศูนย์ ปฏิบัติการซึ่งข้อมูลที่ต้องเข้ารหัสลับหรือถอดรหัสลับนั้นไปยัง มอดูลควบคุม (CM) ที่วาง ไว้ในมอดูลเข้ารหัสลับ (EM) ของศูนย์ปฏิบัติการดังกล่าว โดยมอดูลควบคุมดังกล่าว ประกอบด้วยวิถีทางสำหรับกำหนดอัตราเข้ารหัสที่ต้องการและสำหรับทราบถึง ทรัพยากรรหัสลับที่มีอยู่ มอดูลควบคุมนี้ยังประกอบด้วยมอดูลต่อประสาน (IM) อย่างน้อย หนึ่งตัวและการส่งข้อมูลที่ต้องเข้ารหัสลับหรือถอดรหัสออกโดยมอูดลต่อประสาน (IM) ไปยังหน่วยรักษาความปลอดภัยขนาดเล็ก (PIM) จำนวนหนึ่งที่เชื่อมต่อไปควบคู่กัน บนมอดูลต่อประสานดังกล่าว หน่วยรักษาความปลอดภัยเหล่านี้ทำหน้าที่รับผิดชอบ เกี่ยวกับการปฏิบัติงานด้านรหัสลับต่าง ๆ โดยขึ้นอยู่กับอัตราข้อมูล 9. วิธีประมวลผลการเข้ารหัสลับตามข้อถือสิทธิ 8 ซึ่งมีลักษณะพิเศษคือ วิธีการนี้ประกอบด้วยการส่งข้อมูลเดียวกันทีถูกต้องถูกประมวลผลไปยังหน่วยรักษาความ ปลอดภัย (PLM) ต่าง ๆ โดยเปรียบเทียบกับข้อมูลที่ส่งกลับมาจากหน่วยรักษาความ ปลอดภัย (PIM) ลากรทำการเจ้งให้องค์กรภายนอกถ้าค่าที่ได้แตกต่างกัน 1 0. วิธีประมวลผลการเข้ารหัสลับตามข้อถือสิทธิ 9 ซึ่งมีลักษณะพิเศษคือ วิธีการนี้ประกอบด้วยการส่งข้อมูลที่ต้องถูกประมวลผลไปยังหน่วยรักษาความปลอดภัย (PIM) ที่เชื่อมต่อกับมอดูลต่อประสาน (IM) ต่าง ๆ 1

1. วิธีประมวลผลการเข้ารหัสลับตามข้อถือสิทธิ 8 ซึ่งมีลักษณะพิเศษคือ วิธีการนี้ประกอบด้วยการดำเนินกระบวนการทดสอบต่าง ๆ กับหน่วยรักษาความปลอดภัย หนึ่งหรือหลายหน่วยที่ไม่ได้ใช้งานในขณะนั้นและทำการเปรียบเทียบผลลัพธ์ที่ได้กับ ผลลัพธ์อ้างอิง 1

2. วิธีประมวลผลการเข้ารหัสลับตามข้อถือสิทธิ 8 ซึ่งมีลักษณะพิเศษคือ วิธีการนี้ประกอบด้วยการดำเนินกระบวนการทดสอบด้านรหัสลับกับหน่วยรักษาความ ปลอดภัย (PIM) อย่างน้อยสามหน่วยที่ไม่ได้ใช้งานในขณะนั้น และทำการเปรียบเทียบ ผลลัพธ์ที่ได้เพื่อกำหนดทราบว่าหน่วยรักษาความปลอดภัย (PIM) เหล่านี้เพร้อมใช้งาน หรือไม่ 1

3. วิธีประมวลผลการเข้ารหัสลับตามข้อถือสิทธิ 8 ถึง 12 ข้อใดข้อหนึ่ง ซึ่ง มีลักษณะพิเศษ คือวิธีการนี้ประกอบด้วยการบริหารจัดการหน่วยรักษาความปลอดภัย (PIM) โดยอาศัยรายการทรัพยากรที่อยู่ในมอดูลควบคุม (CM) โดยรายการนี้ประกอบด้วย เลขหมายที่มีอยู่ สถานะ รุ่นและความจุการเข้ารหัสของหน่วยรักษาความปลอดภัย