[发明专利]数据处理设备和数据处理方法

权利要求书

1.一种用于对记录或通信介质提供的内容数据进行处理的数据处理设备，其特征在于，所述设备包括：

密码翻译处理部，它用于对内容数据进行密码翻译处理；以及

控制部，它用于对密码翻译处理部进行控制，

所述密码翻译处理部配置成：

能生成作为整体性检查值的部分整体性检查值，它用于部分数据集，该数据集将内容数据构成部获得的一个或多个部分数据包含进多个部分；并且，比较生成的整体性检查值以便验证所说的部分数据；和

根据包含至少一个或多个部分整体性检查值的部分整体性检查数值集数据串生成中间整体性检查值；以及，使用所生成的中间整体性检查值去验证与构成上述部分整体性检查数值集的多个部分整体性检查值相对应的多个部分数据集的全部。

2.如权利要求1的数据处理设备，其特征在于，

通过密码翻译处理过程利用提供给它的部分检查值生成密钥生成上述部分整体性检查值，从而将要加以检查的部分数据用作一消息；

通过密码翻译处理过程利用提供给它的总体检查值生成密钥生成上述中间整体性检查值，从而将要加以检查的部分整体性检查数值集数据串用作一消息；以及，

所述密码翻译处理部配置成能存储上述部分整体性检查值生成值以及总体整体性检查值生成密钥。

3.如权利要求1的数据处理设备，其特征在于，所述密码翻译处理过程具有与所生成的部分整体性检查值相对应的多种类型的部分检查值生成密钥。

4.如权利要求2的数据处理设备，其特征在于，

所述密码翻译处理过程是DES密码翻译处理过程；以及

所述密码翻译处理部配置成能执行DES密码翻译处理过程。

5.如权利要求2的数据处理设备，其特征在于，

作为消息的所述部分整体性检查值，是一个在DES-CBC模式下用要加检查的部分数据生成的消息鉴别码(MAC)；

作为消息的所述中间值，是一个在DES-CBC模式下用要加检查的部分整体性检查数值集数据串生成的消息鉴别码(MAC)；以及

所述密码翻译处理部配置成能在DES-CBC模式下执行DES密码翻译处理过程。

6.如权利要求5的数据处理设备，其特征在于，在密码翻译处理部的以DES-CBC模式为基础的密码翻译处理结构中，仅在要加以处理的消息串的一部分中应用三重DES。

7.如权利要求1的数据处理设备，其特征在于，

所述数据处理设备具有一签名密钥；以及

所述密码翻译处理部配置成能将一个通过签名密码应用翻译处理过程根据前述中间值生成的值用作数据验证的比较值。

8.如权利要求7的数据处理设备，其特征在于，

所述数据处理设备具有作为签名密钥的多个不同签名密钥；以及

所述密码翻译处理部配置成能将根据内容数据的位置选定的多个不同签名密钥之一用于对中间整体性检查值的密码翻译处理过程，以便获得数据验证用的比较值。

9.如权利要求8的数据处理设备，其特征在于，所述数据处理设备具有为用于执行数据验证过程的系统的所有实体所共用的共用签名以及为执行数据验证过程的各设备所专用的设备专用签名。

10.如权利要求1的数据处理设备，其特征在于，

所述部分整体性检查值包含有为部分地构成数据的内部头标部数据而生成的一个或多个头标部整体性检查值、以及为部分地构成数据的内容块数据而生成的一个或多个内容整体性检查值；以及

所述密码翻译处理过程配置成：能生成用于内部头标部数据中部分数据集的一个或多个头标部整体性检查值，以便去执行比较处理；生成用于内部内容部数据中部分数据集的一个或多个内容整体性检查值，以便去执行比较处理；以及，根据所生成的所有头标部整体性检查值和所生成的内容整体性检查值去生成总体整体性检查值，以便执行比较处理，从而对数据进行验证。