[发明专利]安全模块和信息处理装置

权利要求书

1.一种安全模块，包括：

生成单元，该生成单元执行生成扫描程序的生成处理并且还执行随机更新所述扫描程序的内容的更新处理，其中所述扫描程序使得生成对象程序所特有的代码的扫描处理在连接的设备处被执行；

存储设备，该存储设备中存储有所述对象程序所特有的代码；以及

认证单元，如果所述扫描程序被所述连接的设备执行并且是针对在所述连接的设备中的指定存储区域处存储的所述对象程序执行的，则所述认证单元基于所述存储设备中存储的所述特有的代码和在所述连接的设备处执行的所述扫描程序的执行结果来认证在所述指定存储区域处存储的所述对象程序的有效性。

2.根据权利要求1所述的安全模块，其中，所述安全模块具有禁止在内部存储的信息被从外部参考的结构。

3.根据权利要求1所述的安全模块，其中，所述生成单元周期性地执行所述更新处理。

4.根据权利要求1所述的安全模块，其中，所述生成单元按随机的间隔执行所述更新处理。

5.根据权利要求1所述的安全模块，其中，作为所述更新处理，所述生成单元使所述扫描程序的命令混淆。

6.根据权利要求1所述的安全模块，其中，作为所述更新处理，所述生成单元改变由所述扫描程序规定的、在所述指定存储区域中要扫描的地址。

7.根据权利要求1所述的安全模块，其中，作为所述更新处理，所述生成单元改变在所述扫描程序的命令组中规定的、在所述指定存储区域中要扫描的地址的顺序。

8.根据权利要求1所述的安全模块，其中，作为所述更新处理，所述生成单元改变基于所述扫描程序中的命令所规定的数据的计算命令的内容；把由于改变后的计算命令获得的计算结果存储到所述存储设备；并且添加用于将所获得的计算结果返回给所述安全模块的命令。

9.根据权利要求1所述的安全模块，其中，作为所述更新处理，所述生成单元把所述扫描程序中的命令改变成依赖于在所述连接的设备中存储所述扫描程序的地址的命令。

10.根据权利要求1所述的安全模块，其中，作为所述更新处理，所述生成单元在保持生成与所述特有的代码相同的代码的同时随机地生成具有不同的记述内容的扫描程序。

11.根据权利要求10所述的安全模块，其中，所述生成单元周期性地执行所述生成处理。

12.根据权利要求10所述的安全模块，其中，所述生成单元按随机的间隔执行所述生成处理。

13.根据权利要求1所述的安全模块，还包括：

修改单元，该修改单元把所述对象程序修改成具有不同的记述内容和相同的功能的程序代码，其中

经修改的对象程序所特有的代码被写入到所述存储设备，覆盖现有的特有代码。

14.根据权利要求13所述的安全模块，其中，所述修改单元使所述对象程序中的命令混淆。

15.根据权利要求13所述的安全模块，其中，所述修改单元打乱所述对象程序中的命令；把将规定跳跃到的地址的跳跃命令与该跳跃命令的地址关联起来的表存储到所述存储设备；把打乱后的对象程序中的跳跃命令的内容改变成对于所述表的读取命令；并且把包括所述读取命令的对象程序写入到所述指定存储区域。

16.根据权利要求13所述的安全模块，其中，所述修改单元打乱所述对象程序中的命令；把将规定跳跃到的地址的跳跃命令、跳跃源命令与该跳跃源命令的地址关联起来的表存储到所述存储设备；把打乱后的对象程序中的跳跃源命令的内容改变成对于所述表的读取命令；并且把包括所述读取命令的对象程序写入到所述指定存储区域。

17.根据权利要求13所述的安全模块，其中，所述修改单元把所述对象程序中的给定命令替代为作为被加密的所述给定命令的经加密命令、指令从所述安全模块读取的读取命令、以及指令对所述经加密命令解密的解密命令；把将所述读取命令的地址与对所述经加密的命令解密的解密密钥关联起来的表存储到所述存储设备；并且把经修改的对象程序写入到所述指定存储区域。