图像读取设备、验证方法、评估系统、评估方法以及计算机程序产品

摘要

安装在图像读取设备中的TPM芯片记录操作日志，并利于机密密钥对记录的操作进行加密。图像读取设备将加密的操作日志传输到评估设备。评估设备接收加密的操作日志，对接收到的操作日志进行解密，并基于解密的操作日志评估对图像读取设备执行的操作。

主权项

1.一种图像读取设备，包括：用于获取标识用户的用户标识信息的获取单元；以及抗窜改芯片，包括存储单元，用于在其中存储：图像读取设备所特有的机密密钥；用于标识被允许对图像读取设备进行操作的有效用户的有效用户标识信息；图像读取设备所特有的设备特定信息；以及有关图像读取设备的使用环境和操作环境的设备环境信息；用于收集设备特定信息和设备环境信息的收集单元；用户验证单元，该单元通过基于存储的有效用户标识信息判断获取的用户标识信息的有效性，来对用户进行验证；设备验证单元，该单元通过基于存储的设备特定信息判断收集的设备特定信息的有效性，来对图像读取设备进行验证；环境验证单元，该单元通过基于存储的设备环境信息判断收集的设备环境信息的有效性，来对图像读取设备的设备环境进行验证；以及利用存储的机密密钥对信息进行加密的加密单元。