数据处理装置和数据处理方法

摘要

本发明的数据处理装置初始地产生用于检验存储在一个存储装置中的内容数据的完整性的检验值，然后根据该内容数据存储该检验值，随后该数据处理装置使用该检验值查验该有关内容数据的侵害的行为，其中该检验值被产生并且存储在每一内容数据的类型的存储装置中。根据分别的使能密钥块(EKB)的一个控制实体预置每一个类型，其使能密钥块(EKB)加密并且提供一个内容密钥(Kcon)，提供作为用于加密类型的种类或内容数据的密钥。用此方案，有可能有效和独立地执行探测处理，用于探测例如该使能密钥块(EKB)的每一控制实体的内容数据的侵害行为。

主权项

1.一种数据处理装置，包括：用于初始地产生用于检验存储在一个存储装置中的分别内容数据的检验值的检验值生成单元，其中通过加密分别的内容数据产生用于各个内容的授权代码，和通过加密对应于各个内容而产生的多个所述授权代码，来产生一个完整性检验值；根据所说的内容数据把所说的检验值存储在所说的存储装置中的存储单元；和用于经过计算产生一个新完整性检验值的计算单元；最后进行查验，以便通过参考所说的检验值探测侵害所说的内容数据的行为的实际存在或不存在的查验单元，其中将所述经过计算产生的新完整性检验值与之前存储在所述存储装置中的完整性检验值相比较：如果上述的两个完整性检验值彼此相同，则表明没有对所述内容数据的篡改动作；如果上述的两个完整性检验值彼此不同，则表明了内容数据实际已经被窜改；其中通过对多个相同类型的所述授权代码进行加密，对于每一内容数据的类型，所说的检验值被独立地产生并存储在所说的存储装置中，所述内容数据的类型在一个分层树状密钥结构的节点上被设置。