窜改检测用数据的生成方法、窜改检测方法及装置

摘要

本发明提供一种在使多个内容密钥与作为1个主干的域密钥相对应并存储在可由用户访问的区域内的机密信息处理系统中，处理量小的内容密钥的窜改检验方法。将与同一个域密钥对应的每个内容密钥的散列值以散列表的形式存储在普通区域内，并将作为域密钥的散列值的散列表的散列值存储在保护区域内。或者，通过将检验用数据埋入到内容密钥内而检验内容密钥的窜改，并且，将与同一个域密钥对应的检验用数据连接在一起并将连接后的散列值作为域密钥的散列值存储在保护区域内。

主权项

1.窜改检测用数据的生成方法，用于检测将至少1个域密钥存储在第1区域、且将各自与上述域密钥信息的任意1个相关联的多个内容密钥信息存储在与上述第1区域不同的第2区域的目标设备内的上述内容密钥信息的窜改，该窜改检测用数据的生成方法的特征在于，包括：以链接加密方式将与一个域密钥相关联的上述多个内容密钥信息加密的步骤；从上述加密后的状态的多个内容密钥信息抽取预定位置的数据的步骤；将从上述多个内容密钥信息抽取出的多个上述预定位置的数据连接的步骤；对上述连接后的多个上述预定位置的数据执行散列运算并计算链接散列值的步骤；将与明文状态的上述预定位置的数据对应的检验值存储在上述目标设备内的步骤；以及将上述链接散列值存储在上述目标设备内的步骤。