[发明专利]篡改监视系统、管理装置、保护控制模组及检测模组

权利要求书

1.一种篡改监视系统，包括保护应用程序的保护控制模组、监视上述保护控制模组的篡改的多个检测模组以及管理装置，其特征在于，

上述管理装置具备：

分散密钥生成单元，将解密密钥分解而生成多个分散密钥，上述解密密钥用于将被加密的上述应用程序解密；以及

输出单元，将所生成的多个上述分散密钥分别向多个上述检测模组输出；

各检测模组取得上述分散密钥并存储在内部中；

上述保护控制模组具备：

取得单元，从多个上述检测模组分别取得上述分散密钥；

复原单元，将所取得的多个上述分散密钥综合而复原上述解密密钥；

解密单元，使用由上述复原单元复原的上述解密密钥，将被加密的上述应用程序解密；以及

删除单元，在上述解密单元的解密结束后，删除上述解密密钥。

2.如权利要求1所述的篡改监视系统，其特征在于，

上述管理装置还包括：

验证数据生成单元，对被加密的没有篡改的上述应用程序实施由多个解密部分处理构成的解密处理，按每个解密部分处理对向该解密部分处理的输入数据及来自该解密部分处理的输出数据的双方实施单向性的变换而生成解密验证值，按每个解密部分处理生成包含上述输入数据及上述解密验证值的验证数据；

上述输出单元还将上述验证数据向上述保护控制模组输出；

上述解密单元对被加密的上述应用程序实施由多个解密部分处理构成的解密处理；

上述保护控制模组还包括第二输出单元，该第二输出单元按上述解密单元的每个解密部分处理，将来自该解密部分处理的输出数据及接受到的上述验证数据向检测模组输出；

上述检测模组包括：

接收单元，接受上述输出数据及上述验证数据；以及

验证单元，使用接受到的上述输出数据及上述验证数据进行验证，在验证失败的情况下，输出该验证结果。

3.如权利要求2所述的篡改监视系统，其特征在于，

上述验证单元对包含在上述验证数据中的上述输入数据及接受到的上述输出数据的双方实施单向性的与上述变换相同的变换而生成第二验证值，并判断包含在上述验证数据中的上述解密验证值与生成的上述第二验证值是否一致，从而进行上述验证，在不一致的情况下，看作验证失败，输出上述验证结果。

4.如权利要求2所述的篡改监视系统，其特征在于，

上述保护控制模组还保护一个以上的其他应用程序；

上述管理装置还包括：

证书生成单元，针对上述其他应用程序，按每个解密部分处理生成解密验证值，按每个解密部分处理对针对多个应用程序生成的多个上述解密验证值实施数字签名而生成证书，上述多个应用程序包括上述应用程序及其他应用程序；

上述验证数据生成单元生成将按每个解密部分处理生成的针对上述其他应用程序的上述解密验证值及按每个解密部分处理生成的上述证书包含在内的上述验证数据；

上述输出单元将包含上述证书的上述验证数据向上述保护控制模组输出；

上述第二输出单元将包含上述证书的上述验证数据向上述检测模组输出；

上述接收单元接受包含上述证书的上述验证数据；

上述验证单元还按每个解密部分处理，使用包含在接受到的上述验证数据中的上述证书进行验证。

5.如权利要求4所述的篡改监视系统，其特征在于，

上述验证单元对包含在上述验证数据中的上述输入数据及接受到的上述输出数据的双方实施单向性的与上述变换相同的变换而生成第二验证值，使用包含在上述验证数据中的针对上述其他应用程序的上述解密验证值及所生成的上述第二验证值、以及上述证书，进行上述验证。

6.如权利要求2所述的篡改监视系统，其特征在于，

多个上述解密部分处理分别对应于多个上述检测模组；

上述第二输出单元对与各解密部分处理对应的上述检测模组，输出来自该解密部分处理的上述输出数据及上述验证数据。