СПОСОБ, АППАРАТ И УСТРОЙСТВО ОБРАБОТКИ ШИФРОВАНИЯ И ДЕШИФРОВАНИЯ

1. Аппарат обработки шифрования, при этом аппарат обработки шифрования располагается в устройстве и содержит:
- блок формирования, сконфигурированный с возможностью формировать самостоятельно пару ключей, при этом пара ключей содержит первый ключ, используемый для шифрования, и второй ключ, используемый для дешифрования, и сохранять пару ключей в первом пространстве хранения, которое находится в устройстве и не предоставляет внешний доступ;
- блок получения дайджестов, сконфигурированный с возможностью осуществлять вычисление дайджеста относительно данных для работы устройства, чтобы получать дайджест данных для работы устройства, при этом данные для работы устройства сохраняются во втором пространстве хранения устройства; и
- блок шифрования, сконфигурированный с возможностью считывать первый ключ из первого пространства хранения и шифровать дайджест данных для работы устройства с помощью первого ключа, чтобы получать первую цифровую подпись.
2. Аппарат по п. 1, в котором блок шифрования дополнительно сконфигурирован с возможностью:
- сохранять первую цифровую подпись во втором пространстве хранения.
3. Аппарат по п. 1 или 2, в котором блок формирования, в частности, сконфигурирован с возможностью:
- формировать пару ключей автоматически согласно по меньшей мере одному из начальных значений ключа, при этом:
- начальное значение ключа содержит:
- электронный серийный номер, ESN, случайное число, сформированное посредством самого устройства, и текущее системное время.
4. Аппарат по п. 1 или 2, в котором первое пространство хранения содержит любой из следующих элементов:
- пространство хранения первого типа, пространство хранения второго типа и пространство хранения третьего типа,
- при этом пространство хранения первого типа представляет собой пространство хранения, которое является скрытым для устройства, отличного от упомянутого устройства;
- пространство хранения второго типа представляет собой внутреннее пространство хранения микросхемы защиты; и
- пространство хранения третьего типа представляет собой пространство хранения выделенного компонента с однократной записью, который запрещает модификацию данных после того, как данные записаны.
5. Аппарат по п. 1 или 2, дополнительно содержащий:
- блок дешифрования, сконфигурированный с возможностью считывать данные для работы устройства и первую цифровую подпись из второго пространства хранения; выполнять вычисление дайджеста относительно данных для работы устройства, чтобы получать дайджест считанных данных для работы устройства; и считывать второй ключ из первого пространства хранения и дешифровать первую цифровую подпись с помощью второго ключа, чтобы получать дешифрованный дайджест.
6. Аппарат по п. 5, дополнительно содержащий:
- процессор проверки, сконфигурированный с возможностью определять то, является или нет дайджест считанных данных для работы устройства согласованным с дешифрованным дайджестом, при этом если дайджест считанных данных для работы устройства является согласованным с дешифрованным дайджестом, устройство определяет то, что данные для работы устройства не изменены несанкционированным образом.
7. Аппарат по п. 5, дополнительно содержащий:
- процессор проверки, сконфигурированный с возможностью определять то, является или нет дайджест считанных данных для работы устройства согласованным с дешифрованным дайджестом, при этом если дайджест считанных данных для работы устройства является несогласованным с дешифрованным дайджестом, устройство определяет то, что данные для работы устройства изменены несанкционированным образом.
8. Аппарат по п. 1 или 2, в котором:
- блок формирования дополнительно сконфигурирован с возможностью загружать данные обновления из платформы обновления и сохранять данные обновления во втором пространстве хранения;
- блок получения дайджестов дополнительно сконфигурирован с возможностью осуществлять вычисление дайджеста относительно данных обновления, чтобы получать дайджест данных обновления; и
- блок шифрования дополнительно сконфигурирован с возможностью считывать первый ключ из первого пространства хранения и шифровать дайджест данных обновления с помощью первого ключа, чтобы получать вторую цифровую подпись.
9. Аппарат по п. 8, в котором блок шифрования дополнительно сконфигурирован с возможностью:
- сохранять вторую цифровую подпись во втором пространстве хранения.
10. Аппарат по п. 8, в котором блок дешифрования дополнительно сконфигурирован с возможностью:
- считывать данные обновления и вторую цифровую подпись из второго пространства хранения, выполнять вычисление дайджеста относительно данных обновления, чтобы получать дайджест считанных данных обновления, считывать второй ключ из первого пространства хранения и дешифровать вторую цифровую подпись с помощью второго ключа, чтобы получать дешифрованный дайджест.
11. Аппарат по п. 10, в котором процессор проверки дополнительно сконфигурирован с возможностью:
- определять то, является или нет дайджест считанных данных обновления согласованным с дешифрованным дайджестом, при этом:
- если дайджест считанных данных обновления является согласованным с дешифрованным дайджестом, устройство определяет то, что данные обновления не изменены несанкционированным образом.
12. Аппарат по п. 10, в котором процессор проверки дополнительно сконфигурирован с возможностью:
- определять то, является или нет дайджест считанных данных обновления согласованным с дешифрованным дайджестом, при этом:
- если дайджест считанных данных обновления является несогласованным с дешифрованным дайджестом, устройство определяет то, что данные обновления изменены несанкционированным образом.
13. Аппарат по п. 1 или 2, в котором первый ключ и второй ключ представляют собой пару симметричных ключей или пару асимметричных ключей.
14. Аппарат по п. 1 или 2, в котором данные для работы устройства содержат программный пакет и/или конфигурационный файл.
15. Аппарат по любому из пп. 9-12, в котором данные обновления содержат программный пакет обновления и/или конфигурационный файл.
16. Аппарат обработки дешифрования, при этом: аппарат обработки дешифрования располагается в устройстве; устройство содержит первое пространство хранения и второе пространство хранения; первое пространство хранения представляет собой пространство, которое не предоставляет внешний доступ;
- первое пространство хранения используется для того, чтобы сохранять пару ключей, при этом пара ключей формируется посредством самого устройства, и пара ключей содержит первый ключ, используемый для шифрования, и второй ключ, используемый для дешифрования;
- второе пространство хранения используется для того, чтобы сохранять данные и цифровую подпись, при этом данные содержат данные для работы устройства, и цифровая подпись содержит первую цифровую подпись, которая получается посредством устройства посредством шифрования дайджеста данных для работы устройства с помощью первого ключа; и
- аппарат содержит:
- блок считывания, сконфигурированный с возможностью считывать данные для работы устройства и первую цифровую подпись из второго пространства хранения;
- блок получения дайджестов, сконфигурированный с возможностью осуществлять вычисление дайджеста относительно данных для работы устройства, чтобы получать дайджест данных для работы устройства; и
- блок дешифрования, сконфигурированный с возможностью считывать второй ключ из первого пространства хранения и дешифровать первую цифровую подпись с помощью второго ключа, чтобы получать дешифрованный дайджест.
17. Аппарат по п. 16, дополнительно содержащий: процессор проверки, сконфигурированный с возможностью:
- определять то, является или нет дайджест данных для работы устройства согласованным с дешифрованным дайджестом; и
- если дайджест данных для работы устройства является согласованным с дешифрованным дайджестом, определять то, что данные для работы устройства не изменены несанкционированным образом.
18. Аппарат по п. 16, дополнительно содержащий: процессор проверки, сконфигурированный с возможностью:
- определять то, является или нет дайджест данных для работы устройства согласованным с дешифрованным дайджестом; и
- если дайджест данных для работы устройства является несогласованным с дешифрованным дайджестом, определять то, что данные для работы устройства изменены несанкционированным образом.
19. Аппарат по любому из пп. 16-18, в котором: данные дополнительно содержат данные обновления, загружаемые из платформы обновления; цифровая подпись дополнительно содержит вторую цифровую подпись;
- блок считывания дополнительно сконфигурирован с возможностью считывать данные обновления и вторую цифровую подпись из второго пространства хранения, при этом вторая цифровая подпись получается посредством устройства посредством шифрования дайджеста данных обновления с помощью первого ключа;
- блок получения дайджестов дополнительно сконфигурирован с возможностью осуществлять вычисление дайджеста относительно данных обновления, чтобы получать дайджест считанных данных обновления; и
- блок дешифрования дополнительно сконфигурирован с возможностью считывать второй ключ из первого пространства хранения и дешифровать вторую цифровую подпись с помощью второго ключа, чтобы получать дешифрованный дайджест.
20. Аппарат по п. 19, в котором процессор проверки дополнительно сконфигурирован с возможностью:
- определять то, является или нет дайджест считанных данных обновления согласованным с дешифрованным дайджестом; и
- если дайджест считанных данных обновления является согласованным с дешифрованным дайджестом, определять то, что данные обновления не изменены несанкционированным образом.
21. Аппарат по п. 19, в котором процессор проверки дополнительно сконфигурирован с возможностью:
- определять то, является или нет дайджест считанных данных обновления согласованным с дешифрованным дайджестом; и
- если дайджест считанных данных обновления является несогласованным с дешифрованным дайджестом, определять то, что данные обновления изменены несанкционированным образом.
22. Аппарат по любому из пп. 16-18, в котором первое пространство хранения содержит любой из следующих элементов:
- пространство хранения первого типа, пространство хранения второго типа и пространство хранения третьего типа,
- при этом пространство хранения первого типа представляет собой пространство хранения, которое является скрытым для устройства, отличного от упомянутого устройства;
- пространство хранения второго типа представляет собой внутреннее пространство хранения микросхемы защиты; и
- пространство хранения третьего типа представляет собой пространство хранения выделенного компонента с однократной записью, который запрещает модификацию данных после того, как данные записаны.
23. Способ обработки шифрования, содержащий этапы, на которых:
- формируют, посредством самого устройства, пару ключей, при этом пара ключей содержит первый ключ, используемый для шифрования, и второй ключ, используемый для дешифрования;
- сохраняют, посредством устройства, пару ключей в первом пространстве хранения, которое находится в устройстве и не предоставляет внешний доступ;
- выполняют, посредством устройства, вычисление дайджеста относительно данных для работы устройства, чтобы получать дайджест данных для работы устройства, при этом данные для работы устройства сохраняются во втором пространстве хранения устройства; и
- считывают, посредством устройства, первый ключ из первого пространства хранения и шифруют дайджест данных для работы устройства с помощью первого ключа, чтобы получать первую цифровую подпись.
24. Способ по п. 23, дополнительно содержащий этап, на котором:
- сохраняют, посредством устройства, первую цифровую подпись во втором пространстве хранения.
25. Способ обработки дешифрования, в котором: устройство содержит первое пространство хранения и второе пространство хранения; первое пространство хранения представляет собой пространство, которое не предоставляет внешний доступ;
- первое пространство хранения используется для того, чтобы сохранять пару ключей, при этом пара ключей формируется посредством самого устройства, и пара ключей содержит первый ключ, используемый для шифрования, и второй ключ, используемый для дешифрования;
- второе пространство хранения используется для того, чтобы сохранять данные и цифровую подпись, при этом данные содержат данные для работы устройства, и цифровая подпись содержит первую цифровую подпись, которая получается посредством устройства посредством шифрования дайджеста данных для работы устройства с помощью первого ключа; и
- способ содержит этапы, на которых:
- считывают, посредством устройства, данные для работы устройства и первую цифровую подпись из второго пространства хранения;
- выполняют, посредством устройства, вычисление дайджеста относительно данных для работы устройства, чтобы получать дайджест данных для работы устройства; и
- считывают, посредством устройства, второй ключ из первого пространства хранения и дешифруют первую цифровую подпись с помощью второго ключа, чтобы получать дешифрованный дайджест.