[发明专利]信息保护装置及信息保护方法

说明书

技术领域

这篇公开文本的特定方面涉及信息保护装置及信息保护方法。

背景技术

随着信息技术的发展，可利用计算机程序处理各种类型的信息并经由网络发送处理后的信息。这种信息可包括诸如个人信息的“机密信息”和高度机密并不允许被公开的商业秘密。通常，例如利用加密技术来保护这样的机密信息。

用来加密机密信息的加密密钥(例如，在对称密钥加密中使用的对称密钥和公钥加密中使用的私钥)也是一种不允许被公开的机密信息。例如，见日本公开专利申请No.2004-309737。

这里，如果用于处理机密信息的程序被篡改或被假冒(例如，欺骗)，则机密信息的安全性受到损害。这特别涉及经由网络容易下载的程序。与在安全环境下受到保护的程序相比较，这样的可下载程序容易被篡改并因此不适于处理机密信息。同时，如果经由例如网络可方便地利用能够处理机密信息的程序，则这是方便的。然而，为了实现这点，必须提供用于安全地保护机密信息的机制。

发明内容

在这篇公开文本的一个方面，提供了一种信息保护装置。所述装置包括：哈希值生成单元，用于识别请求利用第一哈希值加密的信息的请求者的程序文件并生成所识别的程序文件的第二哈希值；和解密单元，用于利用第二哈希值解密所述信息，并且如果所述信息被成功地解密，则向请求者返回已解密的信息。

附图说明

图1是描绘了根据本发明实施例的对称密钥保护程序的示例性配置的图示；

图2是用来描绘生成对称密钥保护程序的示例性处理的图示；

图3是用来描绘向应用提供对称密钥的示例性处理的图示；

图4是描绘了由对称密钥提供功能执行的示例性处理的图示；

图5是描绘了用于保护多个应用的对称密钥的对称密钥保护程序的示例性配置的图示；

图6是描绘了根据本发明实施例的信息处理系统的示例性配置的图示；

图7是描绘了图像形成装置的示例性硬件配置的框图；

图8是描绘了用户终端的示例性硬件配置的框图；

图9是描绘了微件、微件管理器和提供商应用的示例性功能配置的框图；

图10是示出了当微件管理器和扫描微件被启动时执行的处理的时序图；

图11是示出了用户管理表的示例性配置的表；

图12是示出了扫描微件的示例性微件信息的表；

图13是示出了当执行扫描微件时执行的处理的时序图；

图14是描绘了示例性用户选择屏幕的图示；

图15是示出了从微件管理器向提供商应用发送的扫描微件的微件信息的示例性配置的表；

图16是描绘了示例性微件选择屏幕的图示；

图17是示出了用来描绘对称密钥保护程序的第一示例性使用的处理的时序图；

图18是示出了用来描绘对称密钥保护程序的第二示例性使用的处理的时序图；

图19是示出了用来描绘对称密钥保护程序的第三示例性使用的处理的时序图；以及

图20是描绘了对称密钥保护程序的示例性使用的图示。

具体实施方式

下面参考附图描述本发明的优选实施例。图1是描绘了根据本发明实施例的对称密钥保护程序90的示例性配置的图示。对称密钥保护程序90例如是诸如动态链接库(DLL)的程序模块并包括对称密钥91和对称密钥提供功能92。

对称密钥91是在对称密钥加密中使用加密密钥。在这个实施例中，假设对称密钥91是要被保护的信息。对称密钥91被加密并被存储在对称密钥保护程序90当中。在图1中，对称密钥91是由椭圆代表的并且围绕椭圆的阴影矩形指示对称密钥91被加密。

如果对称密钥提供功能92的调用者(即，对称密钥91的请求者)是授权的程序，则对称密钥提供功能92解密对称密钥91并向程序返回解密后的对称密钥91。同时，如果调用者是未授权的程序，则对称密钥提供功能92不返回对称密钥91。授权程序或调用者指示对称密钥91的合法的(或认证的)用户。

对称密钥提供功能92可包括哈希值生成单元921和解密单元922。哈希值生成单元921生成调用程序的哈希值。解密单元922利用所生成的哈希值解密已加密的对称密钥91。

图2是用来描绘生成对称密钥保护程序90的示例性处理的图示。在图2中，应用95代表被保护的对称密钥91的授权用户。换句话说，在这个例子中，只有应用95被允许使用对称密钥91。