[发明专利]密钥信息生成装置以及密钥信息生成方法

权利要求书

1.一种生成密钥信息的密钥信息生成装置，其特征在于，具备：

标识符生成部，根据所述密钥信息生成装置的物理特性，生成所述密钥信息生成装置固有的标识符；

密钥信息生成部，根据由所述标识符生成部生成的所述标识符，生成秘密信息的加密和解密中使用的所述密钥信息；

密码部，使用由所述密钥信息生成部生成的所述密钥信息，进行所述秘密信息的加密和解密；

散列部，通过至少使用由所述密钥信息生成部生成的所述密钥信息的规定的散列值生成方式，生成散列值；

存储部，非易失性地存储所述密码部使用由所述密钥信息生成部生成的所述密钥信息对所述秘密信息进行加密而得到的加密秘密信息、和所述散列部通过至少使用所述秘密信息的加密中使用的所述密钥信息的所述散列值生成方式而生成的所述散列值；以及

比较部，

所述标识符生成部在所述密码部对所述加密秘密信息进行解密时再生成所述标识符，

所述密钥信息生成部根据由所述标识符生成部再生成的所述标识符，再生成所述密码部在所述加密秘密信息的解密中使用的所述密钥信息，

所述散列部通过至少使用由所述密钥信息生成部再生成的所述密钥信息的所述散列值生成方式，再生成所述散列值，

所述比较部比较由所述散列部再生成的所述散列值、和所述存储部所存储的所述散列值，

根据由所述比较部执行的比较，在由所述散列部再生成的所述散列值、和所述存储部所存储的所述散列值相等的情况下，所述密码部使用由所述密钥信息生成部再生成的所述密钥信息，对所述加密秘密信息进行解密。

2.根据权利要求1所述的密钥信息生成装置，其特征在于，

所述密钥信息生成装置还具备监视部，该监视部针对所述标识符生成部、所述密钥信息生成部、所述散列部、以及所述比较部，直至通过所述散列部再生成与所述存储部所存储的所述散列值相同的散列值为止，在不超过作为预先设定的次数的阈值U的范围内，反复执行由所述标识符生成部、所述密钥信息生成部、所述散列部执行的各再生成处理、和由所述比较部执行的比较处理的一连串的处理。

3.根据权利要求2所述的密钥信息生成装置，其特征在于，

所述密码部在所述一连串的处理的反复次数不超过所述阈值U的范围内由所述散列部再生成了与所述存储部所存储的所述散列值相同的散列值的情况下，使用被再生成的所述密钥信息对所述存储部的所述加密秘密信息进行解密，该被再生成的所述密钥信息是再生成被再生成的所述相同的散列值的基础，

在所述监视部中，

在所述一连串的处理的反复次数不超过所述阈值U的范围内由所述散列部再生成了与所述存储部所存储的所述散列值相同的散列值的情况下，根据规定的稳定判定规则，判定成为再生成所述密钥信息的基础的被再生成的所述标识符是否稳定地被再生成，该密钥信息是再生成与所述存储部所存储的所述散列值相同的散列值的基础，

当判定为未稳定地被再生成时，

使所述密钥信息生成部根据成为再生成所述密钥信息的基础的被再生成的所述标识符生成所述密钥信息，该密钥信息是再生成与所述存储部所存储的所述散列值相同的散列值的基础，

使所述散列部通过至少使用使所述密钥信息生成部生成的所述密钥信息的所述散列值生成方式来生成更新用的散列值，

使所述密码部使用使所述密钥信息生成部生成的所述密钥信息，将解密了的所述秘密信息加密为更新用的所述加密秘密信息，并且，

将所述存储部所存储的所述散列值和所述加密秘密信息更新为使所述散列部生成的更新用的所述散列值、和使所述密码部加密了的更新用的所述加密秘密信息。

4.根据权利要求3所述的密钥信息生成装置，其特征在于，

在所述监视部中，作为所述规定的稳定判定规则，判定所述一连串的处理的所述反复次数是否超过作为所述阈值U以下的次数的第2阈值V，在所述一连串的处理的所述反复次数超过所述第2阈值V的情况下，判定为所述标识符未稳定地被再生成。