[发明专利]信息存储装置、信息处理系统、信息处理方法和程序

权利要求书

1.一种信息存储装置，所述信息存储装置包括：

存储单元，其中存储有密钥信息；

控制器，所述控制器执行将所述密钥信息记录在所述存储单元中的处理，

其中所述控制器比较对应于所述密钥信息而设置的密钥版本和预先记录在所述控制器内的容许最小密钥版本，并且在确认所述密钥版本的值等于或大于所述容许最小密钥版本的状况下，将所述密钥信息记录在所述存储单元中。

2.根据权利要求1所述的信息存储装置，

其中所述密钥信息是由证书管理设备产生的密钥信息，

其中所述密钥版本是根据所述证书管理设备产生所述密钥信息的日期和时间设置的版本信息，

其中所述容许最小密钥版本是根据制造所述控制器的设备制造所述控制器的日期和时间而被存储在所述控制器中的版本信息。

3.根据权利要求1所述的信息存储装置，其中所述密钥信息包括所述信息存储装置固有的介质公共密钥和介质私有密钥。

4.根据权利要求1所述的信息存储装置，其中所述密钥信息是介质密钥集合(MKS)，所述介质密钥集合(MKS)包括由证书管理设备产生的、所述信息存储装置固有的介质公共密钥和介质私有密钥，以及作为由所述证书管理设备设置的密钥版本的MKS版本，

其中所述容许最小密钥版本是由控制器制造设备设置的容许最小MKS版本，以及

其中所述控制器执行比较通过输入所述介质密钥集合(MKS)而被记录在所述介质密钥集合(MKS)中的MKS版本与所述容许最小MKS版本的处理，并且在确认所述MKS版本的值等于或大于所述容许最小MKS版本的状况下，将所述介质公共密钥和所述介质私有密钥记录在所述存储单元中。

5.根据权利要求4所述的信息存储装置，

其中所述介质密钥集合(MKS)是由所述证书管理设备产生的并且所述证书管理设备在其中设置数字签名的数据，

其中所述控制器对所述数字签名执行签名验证处理，执行验证所述介质密钥集合(MKS)是否存在窜改，在签名验证成立的情况下确认所述介质密钥集合(MKS)没有窜改，然后执行比较所述MKS版本与所述容许最小MKS版本的处理。

6.根据权利要求1所述的信息存储装置，

其中在将所述密钥信息记录在所述存储单元中的处理之后，所述控制器执行产生并进而输出密钥绑定日志的处理，所述密钥绑定日志包括所述密钥信息的标识符和所述控制器的标识符。

7.根据权利要求6所述的信息存储装置，

其中所述控制器产生所述密钥绑定日志，在所述密钥绑定日志中，窜改验证值被分派给包括所述密钥信息的标识符和所述控制器的标识符的数据。

8.一种信息处理系统，所述信息处理系统包括：

信息存储装置(介质)，所述信息存储装置具有存储单元和控制器；

证书管理设备，所述证书管理设备产生介质密钥集合(MKS)，所述介质密钥集合是存储在所述信息存储装置中的固有的密钥集合；

控制器制造设备，所述控制器制造设备制造存储在所述信息存储装置中的控制器；以及

介质制造设备，所述介质制造设备制造所述信息存储装置，

其中所述证书管理设备将取决于产生所述介质密钥集合(MKS)的日期和时间的MKS版本设置在所述介质密钥集合(MKS)中，并且将介质密钥集合(MKS)提供到所述介质制造设备，

其中所述控制器制造设备将取决于制造所述控制器的日期和时间的容许最小MKS版本存储在所述控制器中并且将所述控制器提供到所述介质制造设备；

其中在制造所述信息存储装置(介质)时，所述介质制造设备将所述控制器插入所述介质中，执行将所述介质密钥集合(MKS)输入所述介质内部的所述控制器的处理，并且在确认所述介质内部的所述控制器执行比较记录在所述介质密钥集合(MKS)中的所述MKS版本和所述容许最小MKS版本的处理的状况下和确认所述MKS版本的值等于或大于所述容许最小MKS版本的状况下，所述介质制造设备执行将包括在所述介质密钥集合(MKS)中的介质公共密钥和介质私有密钥记录在所述存储单元中的处理。