[发明专利]信息处理装置、安全模块、信息处理方法和计算机产品

权利要求书

1.一种安全地存储包括一个或多个程序的程序群组的信息处理装置，所述信息处理装置包括：

第一检测器，该第一检测器检测所述程序群组中的给定程序的执行等待状态；

安全模块，该安全模块被配置为使得存储在该安全模块中的信息不能被外部设备查阅，并且当所述第一检测器检测到所述执行等待状态时，该安全模块对所述给定程序进行加密，并且将已加密的给定程序写入到不同于所述程序群组的存储区域的存储区域中；

第二检测器，该第二检测器检测关于所述给定程序的执行请求；

解密器，当所述第二检测器检测到关于所述给定程序的执行请求时，该解密器对由所述安全模块加密的所述给定程序进行解密，并且将已解密的给定程序写入到所述存储区域；以及

程序执行器，该程序执行器执行由所述解密器所解密的所述给定程序。

2.根据权利要求1所述的信息处理装置，其中

所述安全模块针对每次加密使用不同的加密方法。

3.根据权利要求2所述的信息处理装置，其中

所述安全模块针对每次加密使用不同的加密密钥。

4.根据权利要求1所述的信息处理装置，其中

所述安全模块通过针对加密密钥数据和将要被加密的所述给定程序的XOR运算来执行加密。

5.根据权利要求1所述的信息处理装置，其中

所述安全模块包括：

插入器，在加密之前，该插入器将计算程序插入到所述给定程序中，其中该计算程序执行给定计算并将所获得的计算结果写入到所述存储区域的给定区域，

判定器，当伴随所述程序执行器对所述给定程序的执行，由所述计算程序所写入的计算结果与通过在所述安全模块处执行所述给定计算所获得的计算结果不相符时，该判定器判定所述给定程序已经被篡改，以及

输出设备，当篡改已经被所述判定器判定时，该输出设备输出判定结果。

6.根据权利要求5所述的信息处理装置，还包括

禁用器，当篡改已经被所述判定器判定时，该禁用器将所述解密器设定为禁用状态。

7.根据权利要求1所述的信息处理装置，还包括

程序删除器，该程序删除器从所述存储区域中将已经由所述程序执行器执行完成的所述给定程序删除。

8.根据权利要求1所述的信息处理装置，其中

所述解密器驻留于所述安全模块的外部，并且利用由所述安全模块提供并在对所述给定程序的加密中由所述安全模块所使用的加密密钥来解密所述给定程序。

9.根据权利要求1所述的信息处理装置，其中

所述解密器驻留于所述安全模块中。

10.根据权利要求1所述的信息处理装置，还包括

存储设备，该存储设备保存作为经加密的程序群组的已加密的程序群组，其中

当所述程序群组被调用时，所述安全模块对已经通过第一加密方法被加密的所述已加密的程序群组进行解密，通过不同于所述第一加密方法的第二加密方法对作为结果的已解密的程序群组进行加密，并且将作为结果的已加密的程序群组写入到所述存储区域。

11.根据权利要求1所述的信息处理装置，其中

在加密之前，所述安全模块模糊所述给定程序的命令。

12.根据权利要求1所述的信息处理装置，其中

在加密之前，所述安全模块混排所述给定程序的命令群组，存储指示规定了命令将要跳转至的地址的跳转命令和所述跳转命令的地址的组合的表格，并且将在混排后处于所述给定程序中的所述跳转命令的内容变更为指示对所述表格的读取的读取命令。

13.根据权利要求1所述的信息处理装置，其中

在加密之前，所述安全模块混排所述给定程序的命令群组，存储指示给定命令的地址和对应于其的包括所述给定命令和规定命令将要跳转至的地址的跳转命令在内的命令的组合的表格，并且将混排之后处于所述给定程序中的所述给定命令的内容变更为指示对所述表格的读取的读取命令。