图像读取设备、验证方法、评估系统、评估方法以及计算机程序产品

摘要

安装在图像读取设备中的TPM芯片记录操作日志，并利于机密密钥对记录的操作进行加密。图像读取设备将加密的操作日志传输到评估设备。评估设备接收加密的操作日志，对接收到的操作日志进行解密，并基于解密的操作日志评估对图像读取设备执行的操作。

主权项

1.一种图像读取设备，包括：用于获取标识用户的用户标识信息的获取单元；以及抗窜改芯片，包括：存储单元，用于在其中存储：图像读取设备所特有的机密密钥；用于标识被允许对图像读取设备进行操作的有效用户的有效用户标识信息；图像读取设备所特有的设备特定信息；以及有关图像读取设备的使用参数和操作参数的设备参数信息；用于收集设备特定信息和设备参数信息的收集单元；用户验证单元，该单元通过基于存储的有效用户标识信息判断获取的用户标识信息的有效性，来对用户进行验证；设备验证单元，该单元通过基于存储的设备特定信息判断收集的设备特定信息的有效性，来对图像读取设备进行验证；参数验证单元，该单元通过基于存储的设备参数信息判断收集的设备参数信息的有效性，来对图像读取设备的设备参数进行验证；以及利用存储的机密密钥对所述用户标识信息、所述设备特定信息和所述设备参数信息中的至少一个进行加密的加密单元，所述图像读取设备还包括用于将加密的设备参数信息传输到评估设备的传输单元。