【手続補正書】
【提出日】平成27年12月16日(2015.12.16)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
デジタルデータのデジタル署名を検証するための装置であって、
第１の検証鍵を格納するように構成された第１のメモリと、
前記デジタルデータ及び前記デジタル署名を格納するように構成された第２のメモリであって、前記デジタルデータは、前記装置のブートコードまたは別のデジタルデータを認証するために使用されることになる第２段階の認証鍵を含む、第２のメモリと、
装置の電源を入れた、または装置をリセットしたとき、前記デジタルデータおよび前記デジタル署名を受信し、前記第１の検証鍵を用いて前記デジタル署名を検証するように構成された処理手段と
を備え、
前記第１のメモリがさらに、第２の検証鍵も格納するように構成され、前記第１の検証鍵および前記第２の検証鍵はそれぞれ第１の署名エンティティの署名鍵および第２の署名エンティティの署名鍵に対応し、
前記処理手段がさらに、前記第１の検証鍵を用いた検証が不成功である場合、前記第２の検証鍵を用いて前記デジタル署名を検証するように構成される、前記装置。
【請求項２】
前記第１のメモリは、複数の検証鍵を格納するように構成される、請求項１に記載の装置。
【請求項３】
前記処理手段は、前記デジタル署名の検証に成功するまで、または前記デジタル署名の検証がすべての格納された検証鍵を使用して不成功になるまで、前記デジタル署名および前記格納された検証鍵のそれぞれを使用して、前記デジタル署名を検証するように構成される、請求項２に記載の装置。
【請求項４】
前記処理手段は、前記第１の検証鍵を用いて前記デジタル署名の検証に成功しない場合、前記第２の検証鍵を用いて前記デジタル署名を処理することによって前記デジタル署名を検証するように構成される、請求項１に記載の装置。
【請求項５】
前記処理手段は、前記第１の検証鍵および前記第２の検証鍵を並行して使用して前記デジタル署名を検証するように構成される、請求項１に記載の装置。
【請求項６】
前記ブートコードが組み込まれる、請求項１に記載の装置。
【請求項７】
前記デジタル署名の認証に成功した場合に前記ブートコードを実行するように構成された第２の処理手段をさらに備える、請求項６に記載の装置。
【請求項８】
前記処理手段はさらに、前記デジタルデータの検証に成功すると、現在の限定受信システムを識別し、限定受信特定機能を起動するように構成される、請求項１に記載の装置。
【請求項９】
前記第１のメモリは書込み不可能である、請求項１に記載の装置。
【請求項１０】
前記装置は、限定受信の受信機であり、前記第１の署名エンティティ及び前記第２の署名エンティティは、限定受信プロバイダである、請求項１に記載の装置。
【請求項１１】
装置のブートコードまたは別のデジタルデータを認証するために使用されることになる第２段階の認証鍵を含むデジタルデータのデジタル署名を検証するための方法であって、処理手段において、前記装置に電源を入れた、または前記装置をリセットしたとき、
前記装置の第１のメモリから前記デジタルデータおよび前記デジタル署名を受信するステップと、
前記装置の第２のメモリから第１の署名エンティティの署名鍵に対応する検証鍵を取得することと、
前記取得した検証鍵を用いて前記デジタル署名を検証することと、
前記検証が不成功であって、試していない検証鍵がある場合、前記検証が成功するまで異なる検証鍵を用いて前記デジタル署名を検証することであって、異なる検証鍵の各々は、異なる署名エンティティの署名鍵に対応する、検証することと、
によって前記デジタル署名を検証するステップと
を含む、前記方法。
【請求項１２】
前記取得することおよび前記検証することは、並行して行われる、請求項１１に記載の方法。
【請求項１３】
前記取得することおよび前記検証することは、前記デジタル署名の検証に成功するまで、または前記デジタル署名の検証が利用可能なすべての検証鍵を使用して不成功になるまで、繰り返して行われる、請求項１１に記載の方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００４７
【補正方法】変更
【補正の内容】
【００４７】
この説明および（必要に応じて）特許請求の範囲および図面に開示する各特徴は、個々に、または任意の適切な組合せで提供されることが可能である。ハードウェアに実装されるように記載した特徴は、ソフトウェアに実装されることも可能であり、逆もまた同様である。特許請求の範囲に表示する参照符号は、説明のためにすぎず、特許請求の範囲への制限的効果はないものとする。
＜付記１＞
デジタルデータのデジタル署名を検証するための装置であって、
第１の検証鍵を格納するように構成された第１のメモリと、
デジタルデータを格納するように構成された第２のメモリであって、前記デジタルデータは、装置のブートコードまたは別のデジタルデータを認証するために使用されることになる第２段階の認証鍵を含む、第２のメモリと、
装置の電源を入れた、または装置をリセットしたとき、前記デジタルデータおよび前記デジタル署名を受信し、前記第１の検証鍵を用いて前記デジタル署名を処理することによって、前記デジタル署名を検証するように構成された処理手段と
を備え、
前記第１のメモリがさらに、第２の検証鍵も格納するように構成され、前記第１の検証鍵および前記第２の検証鍵はそれぞれ第１の署名エンティティの署名鍵および第２の署名エンティティの署名鍵に対応し、
前記処理手段がさらに、前記第２の検証鍵を用いて前記デジタルデータを処理することによって前記デジタル署名を検証するように構成される
ことを特徴とする装置。
＜付記２＞
前記第１のメモリは、複数の検証鍵を格納するように構成されることを特徴とする付記１に記載の装置。
＜付記３＞
前記処理手段は、前記デジタル署名が検証に成功するまで、またはデジタル署名が格納されたすべての検証鍵を使用して不成功になるまで、前記デジタル署名および前記格納された検証鍵のそれぞれを使用して、前記デジタル署名を検証するように構成されることを特徴とする付記２に記載の装置。
＜付記４＞
前記処理手段は、前記第１の検証鍵を用いて前記デジタル署名が検証に成功しない場合、前記第２の検証鍵を用いて前記デジタル署名を処理することによって前記デジタル署名を検証するように構成されることを特徴とする付記１に記載の装置。
＜付記５＞
前記処理手段は、前記第１の検証鍵および前記第２の検証鍵を並行して使用して前記署名を検証するように構成されることを特徴とする付記１に記載の装置。
＜付記６＞
前記ブートコードが組み込まれることを特徴とする付記１に記載の装置。
＜付記７＞
前記デジタル署名が認証に成功した場合に前記ブートコードを実行するように構成された第２の処理手段をさらに備えることを特徴とする付記６に記載の装置。
＜付記８＞
前記処理手段はさらに、前記デジタルデータの検証に成功すると、現在のＣＡシステムを識別し、ＣＡ特定機能を起動するように構成されることを特徴とする付記１に記載の装置。
＜付記９＞
前記第１のメモリは書込み不可能であることを特徴とする付記１に記載の装置。
＜付記１０＞
装置のブートコードまたは別のデジタルデータを認証するために使用されることになる第２段階の認証鍵を含むデジタルデータのデジタル署名を検証するための方法であって、処理手段において、前記装置に電源を入れた、または前記装置をリセットしたとき、
前記デジタルデータおよび前記デジタル署名を受信するステップと、
検証鍵を取得し、
前記取得した検証鍵を用いて前記デジタル署名を処理することによって前記デジタル署名を検証すること
によって前記デジタル署名を複数回検証するステップと
を含み、
前記複数回のそれぞれに、異なる検証鍵が取得され、使用されることを特徴とする方法。
＜付記１１＞
前記取得するステップおよび前記検証するステップは、並行して行われることを特徴とする付記１０に記載の方法。
＜付記１２＞
前記取得するステップおよび前記検証するステップは、前記デジタル署名が検証に成功するまで、または前記プロセッサが利用可能なすべての検証鍵を試して不成功になるまで、繰り返して行われることを特徴とする付記１０に記載の方法。