安全行动业务之方法与装置

摘要

本发明提供一种用以保障及监定无线通讯业务安全之系统。本方法包括经由一无线通讯装置116之第一路径130将一公用密钥以硬式编码处理法变更为一不可再程式化之 ROM114。需要存储在该无线装置上之任一目的码(或物件)首先须由一专用或密钥104(相当于该公用密钥104)加以签认，并制作一认证书120。然后将该认证书120编配给该目的码(物件)后，再经由一第二路径132(与第一路径130不同)将两者一并送往该无线通讯装置116。有一经过认证之程式区段119也储存在该无线通讯装置上，于该装置每次开机时即会执行一次。在该装置开机过程中，先行认证该程式区段119，且如认证无误时始予执行。在执行该一认证无误之程式区段的操作过程中，储存在该装置上之各相关目的码(物件)之认证书均须经由该公用密钥以及储存在上述不可重复程式化ROM内之已加密各相关程式之区段加以监定。

主权项

1.一种于无线通讯装置中执行之方法,该方法包括:对该无线通讯装置施加电源;并于该无线通讯装置上施加电源后利用一已加密程式区段和一公用密钥监定一已认证之程式区段;该已加密程式区段及该公用密钥系以硬式编码方式记录在该无线通讯装置内某一不可再程式化处理之唯读记忆体(ROM)内。2.如申请专利范围第1项之方法,如果该已认证程式区段已通过监定,即可执行该已认证程式区段之内容;该已认证程式区段含有一目的码(物件)监定程式区段。3.如申请专利范围第1项之方法,如果该已认证程式区段未通过监定,则使该无线通讯装置进入一替代操作模式。4.如申请专利范围第2项之方法,于执行该已认证程式所含有之该目的码(物件)监定程式区段后,利用该公用密钥及该已认证程式区段监定认无线通讯装置中之某一目的码(物件)。5.如申请专利范围第4项之方法,另亦包括,如果该目的码(物件)未通过监定,应使该无线通讯装置进入一第二替代操作模式之步骤。6.如申请专利范围第2项之方法,于执行该已认证程式区段中所含该目的码(物件)监定程式区段后监定某一目的码(物件),其中至少一目的码(物件)监定程式区段包含一第一指标,系指向该不可再程式化ROM内之公用密钥,以及一第二指标,系指向该不可再程式化ROM内之已加密程式区段。7.如申请专利范围第1项之方法,经由一第一路径将该已加密程式区段以及该公用密钥安装于该无线通讯装置上。8.如申请专利范围第7项之方法,响应于该已认证程式之输入,利用该公用密钥及该已加密程式监定该无线通讯装置内之某一目的码(物件),该目的码及该已认证程式系经由一第二路径安装在该无线通讯装置内,且该第二路径与该第一路径不同。9.如申请专利范围第4项之方法,于监定该目的码(物件)之前先经由该无线通讯装置之一无线通讯界面接收该目的码(物件)。10.一种无线通讯装置,包括:一中央处理装置;一不可再程式化ROM,耦合至该中央处理装置,用以储存复数个硬式编码法编成之程式;耦合至该中央处理装置处之一收发讯机;储存在该无线通讯装置上之一已认证程式区段;以硬式编码法编入该不可再程式化ROM内之一公用密钥;及以硬式编码法编入该不可再程式化ROM内之一监定方法,用以于该无线通讯装置开机作业过程内利用该公用密钥监定该已认证程式区段之内容是否符合安全要求。图式简单说明:图1所示系本发明方法之作业程序图例。图2所示系本发明装置之MPU(主处理器)方块图之例。图3所示系本发明之代表性实施例之结构图。图4所示系本发明方法启动作业程序之流路图。图5所示系本发明所采用之控制回路图例。