特許ウォッチ

公開番号2024106688
公報種別公開特許公報(A)
公開日2024-08-08
出願番号2023011083
出願日2023-01-27
発明の名称情報処理装置、情報処理方法及びプログラム
出願人株式会社リコー
代理人個人,個人,個人
主分類H04L 9/32 20060101AFI20240801BHJP(電気通信技術)
要約【課題】ストレージのデータの復号に利用する暗号鍵データの改ざんを検知できる情報処理装置を提供すること。
【解決手段】第1のストレージに保存されたデータの復号に利用する第1の暗号鍵データ、及び第1の暗号鍵データの第1のハッシュ値を含む暗号化された暗号鍵ファイルを第2のストレージに書き込む暗号鍵ファイル書込手段と、暗号鍵ファイルの復号に利用する第2の暗号鍵データで第2のストレージの暗号鍵ファイルを復号する復号手段と、復号した暗号鍵ファイルに含まれる第1の暗号鍵データから第2のハッシュ値を算出し、第1のハッシュ値と第2のハッシュ値との一致の検証を行う正当性検証手段と、一致の検証に失敗した場合に、検証の結果を通知する通知手段と、を有する情報処理装置により上記課題を解決する。
【選択図】図2
特許請求の範囲【請求項１】
第１のストレージに保存されたデータの復号に利用する第１の暗号鍵データ、及び前記第１の暗号鍵データの第１のハッシュ値を含む暗号化された暗号鍵ファイルを第２のストレージに書き込む暗号鍵ファイル書込手段と、
前記暗号鍵ファイルの復号に利用する第２の暗号鍵データで前記第２のストレージの前記暗号鍵ファイルを復号する復号手段と、
復号した前記暗号鍵ファイルに含まれる前記第１の暗号鍵データから第２のハッシュ値を算出し、前記第１のハッシュ値と前記第２のハッシュ値との一致の検証を行う正当性検証手段と、
前記一致の検証に失敗した場合に、前記検証の結果を通知する通知手段と、
を有する情報処理装置。
続きを表示（約 1,100 文字）【請求項２】
前記第２のストレージは非暗号ストレージであり、前記第２の暗号鍵データはシステムの起動時にファームウェアの完全性及び真正性の検証に成功したセキュリティチップから取得されること
を特徴とする請求項１記載の情報処理装置。
【請求項３】
前記暗号鍵ファイル書込手段は、前記第２のストレージに、暗号化された前記暗号鍵ファイルを複製して、複数個、書き込み、前記第２のストレージに書き込まれた複数個の暗号化された前記暗号鍵ファイルのうち、前記正当性検証手段による前記一致の検証に失敗した一の前記暗号鍵ファイルを、前記正当性検証手段による前記一致の検証に成功した他の前記暗号鍵ファイルで復旧すること
を特徴とする請求項１又は２記載の情報処理装置。
【請求項４】
前記通知手段は、前記暗号鍵ファイル書込手段が前記正当性検証手段による前記一致の検証に失敗した一の前記暗号鍵ファイルを、前記正当性検証手段による前記一致の検証に成功した他の前記暗号鍵ファイルで復旧したあと、前記検証の結果を通知すること
を特徴とする請求項３記載の情報処理装置。
【請求項５】
情報処理装置が、
第１のストレージに保存されたデータの復号に利用する第１の暗号鍵データ、及び前記第１の暗号鍵データの第１のハッシュ値を含む暗号化された暗号鍵ファイルを第２のストレージに書き込む暗号鍵ファイル書込ステップと、
前記暗号鍵ファイルの復号に利用する第２の暗号鍵データで前記第２のストレージの前記暗号鍵ファイルを復号する復号ステップと、
復号した前記暗号鍵ファイルに含まれる前記第１の暗号鍵データから第２のハッシュ値を算出し、前記第１のハッシュ値と前記第２のハッシュ値との一致の検証を行う正当性検証ステップと、
前記一致の検証に失敗した場合に、前記検証の結果を通知する通知ステップと、
を実行する情報処理方法。
【請求項６】
情報処理装置に、
第１のストレージに保存されたデータの復号に利用する第１の暗号鍵データ、及び前記第１の暗号鍵データの第１のハッシュ値を含む暗号化された暗号鍵ファイルを第２のストレージに書き込む暗号鍵ファイル書込手順、
前記暗号鍵ファイルの復号に利用する第２の暗号鍵データで前記第２のストレージの前記暗号鍵ファイルを復号する復号手順、
復号した前記暗号鍵ファイルに含まれる前記第１の暗号鍵データから第２のハッシュ値を算出し、前記第１のハッシュ値と前記第２のハッシュ値との一致の検証を行う正当性検証手順、
前記一致の検証に失敗した場合に、前記検証の結果を通知する通知手順、
を実行させるためのプログラム。

発明の詳細な説明【技術分野】
【０００１】
本発明は、情報処理装置、情報処理方法及びプログラムに関する。
続きを表示（約 1,700 文字）【背景技術】
【０００２】
近年、情報処理装置において、システムを構成するファイル（ファームウェア、ソフトウェア）に対して不正な改ざんを検知し、正当なファイルのみ実行できるようにして完全性及び真正性を保証する技術が知られている。システムを構成するファイルに対して不正な改ざんを検知する技術では、予め対象となるファイルに対してハッシュ値（計測値）の期待値や電子署名といった認証データを保管しておき、期待値や電子署名と比較検証することで、完全性及び真正性の確認をファイル単位で行っていた。
【０００３】
また、起動したソフトウェアの正当性に関する信頼性の高い情報を通知できる技術は従来から知られている（例えば特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、暗号鍵によって暗号化されたデータを保存する暗号ストレージを有する情報処理装置では、暗号鍵が不正に改ざんされたことを検知できず、暗号化されたデータを正しく再現できない場合があった。なお、特許文献１は、このような課題について記載されたものではない。
【０００５】
本発明の実施の形態は、ストレージのデータの復号に利用する暗号鍵データの改ざんを検知できる情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記の課題を達成するために本願請求項１の情報処理装置は、第１のストレージに保存されたデータの復号に利用する第１の暗号鍵データ、及び前記第１の暗号鍵データの第１のハッシュ値を含む暗号化された暗号鍵ファイルを第２のストレージに書き込む暗号鍵ファイル書込手段と、前記暗号鍵ファイルの復号に利用する第２の暗号鍵データで前記第２のストレージの前記暗号鍵ファイルを復号する復号手段と、復号した前記暗号鍵ファイルに含まれる前記第１の暗号鍵データから第２のハッシュ値を算出し、前記第１のハッシュ値と前記第２のハッシュ値との一致の検証を行う正当性検証手段と、前記一致の検証に失敗した場合に、前記検証の結果を通知する通知手段と、を有する。
【発明の効果】
【０００７】
本発明の実施の形態によれば、ストレージのデータの復号に利用する暗号鍵データの改ざんを検知できる。
【図面の簡単な説明】
【０００８】
実施形態に係る情報処理装置の一例のハードウェア構成図である。
本実施形態に係る情報処理装置の一例のソフトウェア構成図である。
本実施形態に掛かるデバイス暗号鍵データの完全性及び真正性の検証時の一例の処理イメージについて説明する図である。
ハッシュ値による検証時の一例の処理イメージについて説明する図である。
暗号鍵ファイル書込アプリの処理フローの一例について説明する図である。
暗号鍵ファイルを復号する復号アプリの処理フローの一例について説明する図である。
デバイス暗号鍵データをハッシュ検証する正当性検証アプリの処理フローの一例について説明する図である。
非暗号ストレージに書き込まれた二つの暗号鍵ファイルの一例について説明する図である。
暗号鍵ファイルが複数の場合の正当性検証アプリの処理フローの一例について説明する図である。
ＰＣの一例のハードウェア構成図である。
ＭＦＰの一例のハードウェア構成図である。
【発明を実施するための形態】
【０００９】
以下、添付図面を参照しながら実施形態について説明する。説明の理解を容易にするため、各図面において同一の構成要素に対しては可能な限り同一の符号を付して、重複する説明は省略する。
【００１０】
［第１の実施形態］
＜ハードウェア構成＞
図１は実施形態に係る情報処理装置の一例のハードウェア構成図である。図１の情報処理装置１は、コントローラ２及び操作部３を備える。コントローラ２は、情報処理装置１の動作全体を制御する。
（【００１１】以降は省略されています）

関連特許