[发明专利]密钥信息生成装置以及密钥信息生成方法

摘要

保密装置在初始生成时（例如工厂出货时），通过PUF技术生成保密装置固有的标识符w，根据标识符w生成密钥信息k（k=HF（k）），通过密钥信息k对秘密信息mk进行加密（x=Enc（mk、k））来生成加密秘密信息x，将加密秘密信息x、和密钥信息k的认证代码h（h=HF'（k））储存到非易失性存储器中。在运用时，通过PUF技术生成标识符w，根据标识符w生成密钥信息k，通过密钥信息k对加密秘密信息x进行解密。在运用时，在生成标识符w的定时，保密装置确认当前的动作环境是否从初始生成时大幅变化（S311）。在检测到动作环境的变化的情况下（S311→S312），保密装置进行作为秘密信息的认证代码h、加密秘密信息x的再设置处理（S312～S315）。

主权项

一种生成密钥信息的密钥信息生成装置，其特征在于，具备：标识符生成部，根据所述密钥信息生成装置的物理特性，生成所述密钥信息生成装置固有的标识符；密钥信息生成部，根据由所述标识符生成部生成的所述标识符，生成秘密信息的加密和解密中使用的所述密钥信息；密码部，使用由所述密钥信息生成部生成的所述密钥信息，进行所述秘密信息的加密和解密；散列部，通过至少使用由所述密钥信息生成部生成的所述密钥信息的规定的散列值生成方式，生成散列值；存储部，非易失性地存储所述密码部使用由所述密钥信息生成部生成的所述密钥信息对所述秘密信息进行加密而得到的加密秘密信息、和所述散列部通过至少使用所述秘密信息的加密中使用的所述密钥信息的所述散列值生成方式而生成的所述散列值；以及比较部，所述标识符生成部在所述密码部对所述加密秘密信息进行解密时再生成所述标识符，所述密钥信息生成部根据由所述标识符生成部再生成的所述标识符，再生成所述密码部在所述加密秘密信息的解密中使用的所述密钥信息，所述散列部通过至少使用由所述密钥信息生成部再生成的所述密钥信息的所述散列值生成方式，再生成所述散列值，所述比较部比较由所述散列部再生成的所述散列值、和所述存储部所存储的所述散列值，根据由所述比较部执行的比较，在由所述散列部再生成的所述散列值、和所述存储部所存储的所述散列值相等的情况下，所述密码部使用由所述密钥信息生成部再生成的所述密钥信息，对所述加密秘密信息进行解密。