[发明专利]机密信息处理用主机及机密信息处理方法

权利要求书

1.一种机密信息处理用主机，

从存储包含加密内容的、处于加密状态的机密信息的目标机器读出所述加密内容，解密并使用所述加密内容，其特征在于，包括：

机密信息处理部，只根据预定的多个序列进行工作；

CPU，向所述机密信息处理部指示起动所述多个序列；

第一接口部，在所述机密信息处理部与目标机器之间输入并输出包含所述机密信息的数据；以及

第二接口部，在所述机密信息处理部与所述CPU之间输入并输出包含所述机密信息的数据，

所述目标机器或主机，存储作为所述机密信息的、处于加密状态的m个密钥{K1，......，Km}，

所述密钥Km是对内容进行加密的内容密钥，

用密钥K(i-1)来加密密钥Ki(i是满足1≤i≤m的自然数)，

所述多个序列，包含密钥变换序列，在该密钥变换序列中，对于将所述m个密钥中任意的、对密钥Ki进行加密的密钥，将K(i-1)变换为其它密钥，

所述第一接口部和所述第二接口部，在所述密钥变换序列被起动的情况下，向所述机密信息处理部外部只输出处于加密状态的机密信息。

2.如权利要求1所述的机密信息处理用主机，其特征在于，

所述主机与所述目标机器之间进行第一认证处理，

对所述密钥K1进行加密的所述密钥K0是通过第一认证处理生成的认证密钥Ka0，

与所述目标机器同一的目标机器、或不同的目标机器存储n个(n是自然数)密钥{Kb1，......，Kbn}，

用密钥Kb(j-1)来加密密钥Kbj(j是满足1≤j≤n的自然数)，

所述主机进一步与所述目标机器同一的目标机器、或不同的目标机器之间进行第二认证处理，

所述密钥Kb0是通过所述第二认证处理生成的认证密钥，

所述其它密钥是所述密钥{Kb0，...，Kb(n-1)}中的任意的密钥。

3.如权利要求2所述的机密信息处理用主机，其特征在于，

所述其它密钥是Kb(n-m+i)。

4.如权利要求1所述的机密信息处理用主机，其特征在于，

所述主机与所述目标机器之间进行第一认证处理，

对所述密钥K1进行加密的所述密钥K0是通过所述第一认证处理生成的认证密钥Ka0，

所述其它密钥是存储在所述机密信息处理部的主密钥Kh。

5.如权利要求1所述的机密信息处理用主机，其特征在于，

所述密钥K0是存储在所述机密信息处理部的主密钥Kh，

所述主机进一步与所述目标机器同一的目标机器、或不同的目标机器之间进行第二认证处理，

该目标机器存储n个(n是自然数)密钥{Kb1，......，Kbn}，

用密钥Kb(j-1)来加密密钥Kbj(j是满足1≤j≤n的自然数)，

所述密钥Kb0是通过所述第二认证处理生成的认证密钥，

在所述密钥变换序列中，对于对密钥K1进行加密的密钥，将所述主密钥Kh变换为{Kb0，...，Kb(n-1)}中的任意的密钥。

6.如权利要求1所述的机密信息处理用主机，其特征在于，

所述主机与所述目标机器之间进行第一认证处理，

对所述密钥K1进行加密的所述密钥K0是通过所述第一认证处理生成的认证密钥Ka0，

所述目标机器存储(m-s)个密钥{Ke1，......Ke(m-s)}，用密钥Ke(j-1)来加密密钥Kej(j是满足1≤j≤m-s的自然数)，

密钥Ke0是所述m个密钥{K1，......，Km}中的任意的密钥Ks(s是满足1≤s＜m的自然数)，

所述其它密钥是{Ke1，......，Ke(m-s-1)}中的任意的密钥。

7.如权利要求2、4以及6中的任意一项所述的机密信息处理用主机，其特征在于，

所述机密信息处理部，

还包括：标记保存部，保存认证标记，该认证标记表示所述第一认证处理是否正常地结束，

所述机密信息处理部，在所述认证标记不表示所述第一认证处理正常地结束的情况下，禁止所述主CPU使密钥变换序列起动。