[发明专利]通信装置和安全模块

说明书

技术领域

这里公开的实施例涉及通信装置和安全模块。

背景技术

例如移动终端之类的终端的规格和软件结构被保持秘密。利用完好性得到确保的安全模块(例如防篡改模块)可以确保例如真实的密码密钥(cryptographic key)之类的机密信息的安全性。安全模块的一个示例是订户身份模块(SIM)卡。

例如，为了与终端通信，外部装置判定接收到的通信内容是否被用完好性得到确保的真实密码密钥加密，从而判定通信内容是否是真实的。

相关技术在日本早期专利公布No.2004-129227和日本专利No.4408601中公开。

例如，由于智能电话终端的规格或软件结构可被公开给公众，所以终端中的软件可被分析并篡改。由于使用软件的接口也被公开给公众，所以利用非真实软件可以读取内部结构未被篡改的安全模块中的机密信息。

由于非真实软件可发送利用真实密码密钥加密的伪造通信内容到外部装置，所以外部装置可能不能判定通信内容的真实性。

发明内容

根据一个实施例，一种通信装置包括：安全模块；设在安全模块外部的第一存储设备，存储用于利用存储在安全模块中的密码密钥与通信装置外部的装置加密通信的程序；设在安全模块中的检测单元，检测对程序的篡改；以及设在安全模块中的设定单元，当检测到对程序的篡改时禁止加密通信。

这种结构可减少对安全模块的窥探或者可减少对安全模块中的数据的篡改。

本发明的额外优点和新颖特征部分将在接下来的描述中记载，部分将在本领域的技术人员考查以下内容时或在通过实践本发明而学习时变得更显而易见。

附图说明

图1A、1B和1C各自示出了示例性通信；

图2示出了示例性的通信装置；

图3示出了示例性的安全模块；

图4示出了示例性的通信装置；

图5示出了示例性的安全模块；

图6示出了示例性的安全模块；

图7示出了通信装置的示例性操作；

图8示出了通信装置的示例性操作；

图9示出了示例性的扫描程序；

图10示出了示例性的扫描程序；

图11示出了示例性的扫描程序；

图12示出了示例性的扫描程序；

图13示出了示例性的扫描程序生成/更新处理；

图14示出了示例性的扫描程序生成处理；

图15示出了示例性的扫描程序生成处理；

图16示出了示例性的扫描程序更新处理；

图17示出了示例性的扫描程序更新处理；

图18示出了示例性的程序修改；

图19示出了示例性的程序修改；

图20示出了示例性的程序修改；

图21示出了示例性的程序修改；

图22示出了示例性的程序修改；

图23示出了示例性的程序修改；

图24示出了示例性的混排(shuffling)处理；

图25A至25C示出了示例性的程序修改；

图26示出了示例性的计算程序；

图27示出了示例性的认证处理；

图28示出了示例性的加密许可处理；

图29示出了示例性的认证序列；

图30示出了示例性的认证序列；

图31示出了加密通信的示例性序列；

图32示出了加密通信的示例性序列；并且

图33示出了示例性的加密通信。

具体实施方式

图1A至1C示出了示例性通信。通信可在通信装置和中心之间执行。图1A至1C的每一幅中示出的通信装置101包括安全模块102。通信装置101还可包括程序(例如加密通信程序)，用于通过使用安全模块102中的密码密钥(例如密码密钥K)来执行加密通信。在加密通信中，通信内容被加密。例如，在加密通信程序中，要发送的通信内容被利用密码密钥K加密，或者接收到的通信内容被利用密码密钥K解密。用于加密的密钥和用于解密的密钥可以是相互不同的。

利用加密通信程序，通信装置101通过网络110与例如中心103这样的外部装置执行加密通信。加密通信程序例如可包括书籍定购软件、电子书定购软件或者电子货币接收软件。通信装置101可通过网络110耦合到破解者的计算机104。