信息管理装置以及信息管理方法

摘要

安全芯片(215)通过总线而与通信I/F(209)、生物传感器(211)、CPU(201)、存储器/存储设备(300)连接。在信息处理装置(101)内安装有各种软件(301)，也可以取得与这些软件(301)相关的信息。并且，还可以取得与连接在信息处理装置(101)上的外围设备(302)相关的信息。另外，安全芯片(215)由通信认证硬件(311)、生物认证硬件(312)、装置内部信息认证硬件(313)、监视硬件(314)、以及验证硬件(315)构成。

主权项

1.一种信息管理装置，安装在信息处理装置内并由单一芯片构成，在该单一芯片中内置有：通信认证硬件，对与所述信息处理装置外部的通信的安全性进行认证；以及处理硬件，进行与该通信认证硬件不同的规定的处理；该信息管理装置的特征在于，包括：输入单元，当由所述通信认证硬件认证了安装在所述单一芯片内的任意的执行程序的提供源与所述信息处理装置之间的通信的安全性时，接受由所述提供源发送给所述信息处理装置的、修正所述执行程序的修正程序，以及通过该修正程序和所述提供源的秘密密钥而生成的电子签名的输入；程序判断单元，判断通过由所述输入单元输入的修正程序来修正的执行程序是安装在所述通信认证硬件或所述处理硬件中的哪一硬件中的执行程序；合法性验证单元，基于所述修正程序的消息摘要、由所述输入单元输入的电子签名、以及所述提供源的公开密钥，来验证使用所述修正程序对由所述程序判断单元判断的执行程序进行更新是否合法；以及更新单元，根据由所述合法性验证单元验证的验证结果，使用所述修正程序来对由所述程序判断单元判断的执行程序进行更新。