[发明专利]信息处理终端、信息处理设备、信息处理方法、程序和信息处理系统

权利要求书

1.一种信息处理终端，包括：

具有保护区域的安全元件，在所述保护区域中，存储要保护的数据的区域受加密密钥保护；和

处理执行单元，所述处理执行单元执行在所述安全元件内，将出厂时使用的作为所述加密密钥的第一密钥变更成与所述第一密钥不同的作为所述加密密钥的第二密钥的处理，其中

在所述保护区域中，在出厂时存储在将所述第一密钥变更成所述第二密钥时参考的设定信息。

2.按照权利要求1所述的信息处理终端，其中

所述设定信息包括用于导出充当所述第二密钥的单独密钥值的导出信息，和指定要经历从所述第一密钥到所述第二密钥的变更的保护区域的特定信息。

3.按照权利要求2所述的信息处理终端，其中

所述导出信息包括指示获取唯一地指定所述安全元件的安全元件标识(ID)的方法的ID获取信息，指示指定从其导出所述第一密钥的芯片供应商的值的出厂密钥导出芯片供应商信息，和指示充当所述第一密钥的母体的母密钥的版本的出厂密钥母密钥版本信息。

4.按照权利要求3所述的信息处理终端，还包括：

设定读取单元，所述设定读取单元从所述安全元件读取所述设定信息；和

ID获取单元，所述ID获取单元按照包含在由所述设定读取单元读取的所述设定信息中的所述ID获取信息，获取所述安全元件ID。

5.按照权利要求4所述的信息处理终端，其中

所述处理执行单元

向服务器设备发送用于请求从所述第一密钥到所述第二密钥的变更的请求，所述请求至少包含所述特定信息、所述出厂密钥导出芯片供应商信息、所述出厂密钥母密钥版本信息和所述安全元件ID，和

按照响应于所述请求而从所述服务器设备发送的设定读取命令，在进行认证的情况下进行从所述保护区域读取所述设定信息的设定读取处理，并将所述设定信息发送给所述服务器设备。

6.按照权利要求5所述的信息处理终端，其中

所述处理执行单元按照包含通过用所述第一密钥加密所述第二密钥而获得的密钥变更信息的密钥变更命令，执行将所述第一密钥变更成所述第二密钥的处理，所述密钥变更命令是响应于所述请求从所述服务器设备发送的。

7.一种信息处理设备的信息处理方法，包括：

在具有其中存储要保护的数据的区域受加密密钥保护的保护区域的安全元件中，进行将出厂时使用的作为所述加密密钥的第一密钥变更成与所述第一密钥不同的作为所述加密密钥的第二密钥的处理，其中

在所述保护区域中，在出厂时存储在将所述第一密钥变更成所述第二密钥时参考的设定信息。

8.一种程序，所述程序使信息处理设备的计算机执行：

在具有其中存储要保护的数据的区域受加密密钥保护的保护区域的安全元件中，进行将出厂时使用的作为所述加密密钥的第一密钥变更成与所述第一密钥不同的作为所述加密密钥的第二密钥的处理，其中

在所述保护区域中，在出厂时存储在将所述第一密钥变更成所述第二密钥时参考的设定信息。

9.一种信息处理设备，包括：

防篡改设备，所述防篡改设备存储母密钥，并防止来自外部的分析，所述母密钥充当在用户终端的安全元件中，在出厂时使用的作为加密密钥的第一密钥的母体，所述安全元件具有其中存储要保护的数据的区域受所述加密密钥保护的保护区域；和

处理设备，所述处理设备通过使用存储在所述防篡改设备中的所述母密钥，进行基于设定信息将所述第一密钥变更成第二密钥的处理，所述设定信息在出厂时被存储在所述保护区域中，并在所述第一密钥被变更成与第一密钥不同的作为所述加密密钥的所述第二密钥时被参考。

10.按照权利要求9所述的信息处理设备，其中

所述设定信息包括用于导出充当所述第二密钥的单独密钥值的导出信息，和指定要经历从所述第一密钥到所述第二密钥的变更的保护区域的特定信息。