配布ＣＤを用いて直接証明秘密鍵を装置に配布する方法
フィールドにおけるクライアント・コンピュータ・システムに設置された装置に直接証明秘密鍵を配布することは、装置内にかなりの不揮発性記憶装置を必要とすることなくセキュアに達成することができる。一意の疑似乱数値が製造時点で生成され、装置に記憶される。疑似乱数値を用いて、直接証明秘密鍵と、装置に関連した秘密鍵ダイジェストとを保持するデータ構造を暗号化するための対称鍵を生成する。結果として生じる暗号化データ構造は、取り外し可能記憶媒体（CDなど）上に記憶され、クライアント・コンピュータ・システムの保有者に配布される。クライアント・コンピュータ・システム上で装置が初期化されると、局所化された暗号化データ構造がシステムにおいて存在しているかをシステムは検査する。否定の場合、システムは、関連した暗号化データ構造を取り外し可能記憶媒体から得る。装置は、その記憶された疑似乱数値から再生成された対称鍵を用いて暗号化データ構造を復号して直接証明秘密鍵を得る。秘密鍵は、有効な場合、クライアント・コンピュータ・システム内の装置による後の認証処理に用いることができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は一般にコンピュータ・セキュリティに関し、特に処理システム内の装置に暗号鍵をセキュアに配布する方法に関する。
【背景技術】
【０００２】
コンテンツ保護機能及び／又はコンピュータ・セキュリティ機能をサポートする一部の処理システム・アーキテクチャは、処理システム内の特定の保護されたハードウェア装置又は「信頼」ハードウェア装置（例えば、グラフィックス・コントローラ・カードなど）によって、特に保護されたソフトウェア・モジュール又は「信頼」ソフトウェア・モジュールが、認証された暗号化通信セッションを作成できることを必要とする。装置を識別し、暗号化通信セッションを同時に設定するうえで一般に用いられている手法の１つに、片側認証ディフィ・ヘルマン（DH）鍵交換プロセスを用いることがある。この処理では、装置には、一意の公開／秘密アール・エス・エー（RSA）アルゴリズム鍵対又は一意の楕円曲線暗号（ECC）鍵対が割り当てられる。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、この認証プロセスはRSA鍵又はECC鍵を用いるので、装置はその場合、一意であり、かつ証明可能な識別情報を有しており、これはプライバシの懸念を高めかねない。最悪の場合には、こうした懸念は、この種のセキュリティを提供する信頼可能な装置を構築する相手先商標製造会社（OEM）からのサポートの不足につながり得る。
【課題を解決するための手段】
【０００４】
本発明の特徴及び利点は、本発明の以下の詳細な説明から明らかになるであろう。
【発明を実施するための最良の形態】
【０００５】
直接証明ベースのディフィ・ヘルマン鍵交換プロトコルを用いて、保護された装置／信頼装置が自らを認証し、信頼ソフトウェア・モジュールと暗号化通信セッションを設定することを可能にすることによって、処理システムにおける一意の識別情報が作成されないようになり、それによって、プライバシの懸念がもたらされないようになる。しかし、製造ライン上の装置に直接証明秘密鍵を直接埋め込むことは、他の手法よりも多くの不揮発性保護記憶装置を必要とし、それによって装置コストが増加する。本発明の一実施例には、直接証明秘密鍵（例えば、署名に用いる）を配布コンパクト・ディスク‐リード・オンリー・メモリ（CD-ROM）上でセキュアに配布し、後に装置自体によって装置内にインストールすることを可能にするための方法がある。本発明において示した方法は、インストール・プロセスのための識別情報を装置が明らかにしなくてもよいように企図されている。一実施例では、この機能をサポートするうえで必要な、装置の記憶容量削減は、約３００乃至７００バイトから約２０バイトへの削減であり得る。装置の直接証明ベース・ディフィ・ヘルマン鍵交換の実施に必要な不揮発性記憶容量のこうした削減によって、この手法が更に広く採用されることになり得る。
【０００６】
本明細書中で本発明の「one embodiment」又は「an embodiment」に言及していることは、その実施例に関して説明する特定の特徴、構造又は特性が本発明の少なくとも１つの実施例に含まれていることを意味している。よって、本明細書を通した種々の箇所に存在している句「in one embodiment」は必ずしもその全てが同じ実施例を表している訳でない。
【０００７】
以下の説明では、特定の用語を用いて本発明の１つ又は複数の実施例の特定の特徴を説明する。例えば、「プラットフォーム」は、情報を送信し、受信するよう適合された何れかのタイプの通信装置として定義される。種々のプラットフォームの例には、コンピュータ・システム、携帯情報端末、携帯電話機、セットトップ・ボックス、ファクシミリ機、プリンタ、モデム、ルータ、又は同様なものが含まれるが、前述のものに限定又は制限されるものでない。「通信リンク」は、プラットフォームに適合された1つ又は複数の情報担持媒体として広く定義される。各種通信リンクの例には、1つ又は複数の電線、1つ又は複数の光ファイバ、1つ又は複数のケーブル、1つ又は複数のバス・トレース、又は無線シグナリング技術がある。
【０００８】
「チャレンジャ」は、真正性又は権限の特定の検証を別のエンティティから要求する何れかのエンティティ（例えば、個人、プラットフォーム、システム、ソフトウェア、及び／又は装置）を表す。通常、このことは、要求情報の開示又は提供に先行して行われる。「レスポンダ」は、その権限、有効性、及び／又は識別情報の特定の証明を備えるよう要求された何れかのエンティティを表す。「装置製造業者」は、「認証製造業者」と同義に用いることができ、プラットフォーム又は装置を製造又は構成する何れかのエンティティを表す。
【０００９】
本明細書及び特許請求の範囲の記載では、特定の暗号情報（例えば、ディジタル署名、鍵などの秘密等）をレスポンダが有しているか、又は知っていることをチャレンジャに「実証する」か、又は「確信させる」ことは、チャレンジャに開示される情報及び証明に基づけば、レスポンダが暗号情報を有している可能性が高いことを意味する。暗号情報をチャレンジャに「明らかにする」か、又は「開示する」ことなくチャレンジャにこのことを実証することは、チャレンジャに開示された情報に基づけば、暗号情報をチャレンジャが判定することが計算量的に実現不能になることを意味する。
【００１０】
前述の証明は、以降、直接証明として表す。「直接証明」の語は、ゼロ知識証明を表す。こうしたタイプの証明は当該分野において一般に知られているからである。特に、本明細書及び特許請求の範囲記載の特定の直接証明プロトコルは、本出願の所有者に譲渡されている、「System and Method for Establishing Trust Without Revealing Identity」と題する西暦2002年11月27日付け出願の同時係属特許出願第10/306,336号明細書に記載されている。直接証明によって、発行者により定義された共通の特性を共有する、多くのメンバからなるファミリを発行者が定義するプロトコルが定義される。発行者は、全体としてファミリを表すファミリ公開／秘密鍵対（Fpub及びFpri）を生成する。Fpriを用いれば、発行者は、ファミリにおける個々のメンバ毎に一意の直接証明秘密署名鍵（DPpri）を生成することも可能である。個々のDPpriによって署名されたメッセージは何れも、ファミリ公開鍵Fpubを用いて検証することが可能である。しかし、そうした検証は、署名者がファミリのメンバである旨を識別するに過ぎない。個々のメンバについて一意に識別する情報は何ら露呈されない。一実施例では、発行者は、装置製造業者又は装置デリゲート（delegate）であり得る。すなわち、発行者は、共有された特性に基づいて装置ファミリを定義し、ファミリ公開／秘密鍵対を生成し、DP秘密鍵を作成し、装置に注入することができるエンティティであり得る。発行者は、鍵のソースと装置ファミリの特性とを識別する、ファミリ公開鍵用証明書も生成することができる。
【実施例】
【００１１】
次に図１を参照すれば、本発明の一実施例によって動作する、信頼ハードウェア装置によって実現されたプラットフォーム（「信頼プラットフォーム・モジュール」又は「TPM」として表す）を特徴とするシステムの実施例を示す。第１のプラットフォーム１０２（チャレンジャ）は、第２のプラットフォーム１０４（レスポンダ）が自らについての情報を供給する旨の要求１０６を送信する。要求１０６に応じて、第２のプラットフォーム１０４は要求情報１０８を供給する。
【００１２】
更に、セキュリティ強化のために、選択された装置製造業者又は選択された装置製造業者群（以降、「1つ又は複数の装置製造業者１１０」として表す）によって製造された装置が要求情報１０８のソースであることを第１のプラットフォーム１０２が検証する必要があり得る。例えば、本発明の一実施例の場合、１つ又は複数の装置製造業者１１０によって生成された暗号情報（例えば、署名）を有していることを示すよう第１のプラットフォーム１０２は第２のプラットフォーム１０４にチャレンジする。このチャレンジは、（図中の）要求１０６に組み入れられるか、又は別個の送信であり得る。1つ又は複数の装置製造業者１１０によって生成された暗号情報を第２のプラットフォーム１０４が有していることを第１のプラットフォーム１０２に応答の形式で、暗号情報を明らかにすることなく確信させるための情報を供給することによって第２のプラットフォーム１０４は上記チャレンジに応答する。上記応答は、（図中の）要求情報１０８の一部であるか、又は別個の送信であり得る。
【００１３】
本発明の一実施例では、第２のプラットフォーム１０４は信頼プラットフォーム・モジュール（TPM）１１５を備える。TPM１１５は、１つ又は複数の製造業者１１０によって製造される暗号装置である。本発明の一実施例では、TPM１１５は、パッケージ内にカプセル化された小量のオンチップ・メモリを有するプロセッサを備えている。TPM１１５は、有効なTPMから応答が送信される旨を判定することを可能にする情報を第１のプラットフォーム１０２に供給するよう構成される。用いられる情報は、TPMの識別情報又は第２のプラットフォームの識別情報を判定することができる可能性を高くするものでないコンテンツである。
【００１４】
図２は、TPM１１５を備えた、第２のプラットフォーム１０４の第１の実施例を示す。本発明のこの実施例の場合、第２のプラットフォーム１０４は、TPM１１５に結合されたプロセッサ２０２を備える。一般に、プロセッサ２０２は、情報を処理する装置である。例えば、本発明の一実施例では、プロセッサ２０２は、マイクロプロセッサ、ディジタル信号プロセッサ、マイクロコントローラとして実施することができ、又は、状態マシンとしても実施することができる。あるいは、本発明の別の実施例では、プロセッサ２０２は、プログラム可能論理又はプログラム中に固定された論理（フィールド・プログラム可能ゲート・アレイ（FPGA）など）、トランジスタトランジスタ論理として実現することができ、又は、特定用途向集積回路（ASIC）としても実現することができる。
【００１５】
本明細書及び特許請求の範囲では、第２のプラットフォーム１０４は、暗号情報（鍵、ハッシュ値、署名、証明書等のうちの１つ又は複数のものなど）の記憶を可能にするための記憶装置２０６を更に備える。「X」のハッシュ値は「ハッシュ(x)」として表することができる。図３に示すように記憶装置２０６の代わりにTPM１１５の内部メモリ２２０に記憶することができる。特にTPM１１５の外に記憶される場合、暗号情報は暗号化し得る。
【００１６】
図４は、図２のTPM１１５によって実現されたコンピュータ・システム３００を含むプラットフォームの実施例を示す。コンピュータ・システム３００は、バス３０２と、バス３０２に結合されたプロセッサ３１０とを備える。コンピュータ・システム３００は、主メモリ装置３０４及び静的メモリ装置３０６を更に備える。
【００１７】
本明細書及び特許請求の範囲では、主メモリ装置３０４は、情報と、プロセッサ３１０によって実行される命令とを記憶する揮発性半導体メモリである。主メモリ３０４は、プロセッサ３１０による命令の実行中に一時変数や他の中間情報を記憶するのに用いることもできる。静的メモリ装置３０６は、より永久的な特性に関して、プロセッサ３１０用の情報及び命令を記憶する不揮発性半導体メモリである。静的メモリ３０６の例には、リード・オンリー・メモリ（ROM）が含まれるが、これに限定又は制限されるものでない。主メモリ装置３０４も静的メモリ装置３０６もバス３０２に結合される。
【００１８】
本発明の一実施例では、コンピュータ・システム３００は、データ記憶装置３０８（磁気ディスクや光ディスクなど）を更に備え、それに対応するドライブも、情報及び命令を記憶するためにコンピュータ・システム３００に結合し得る。
【００１９】
コンピュータ・システム３００は、グラフィックス・コントローラ装置３１４にバス３０２を介して結合することも可能である。グラフィックス・コントロール装置３１４は、エンド・ユーザに向けて情報を表示するためにディスプレイ（陰極線管（CRT）、液晶ディスプレイ（LCD）又は何れかのフラット・パネル・ディスプレイ）を制御する。一実施例では、プロセッサによって実行されているソフトウェア・モジュールと、認証された暗号化通信セッションをグラフィックス・コントローラが設定できることが望ましい場合がある。
【００２０】
通常、英数字入力装置３１６（例えば、キーボード、キーパッド等）を、情報、及び／又はコマンド選択をプロセッサ３１０に通信するためにバス３０２に結合させ得る。別のタイプのユーザ入力装置には、方向情報及びコマンド選択をプロセッサ３１０に通信し、ディスプレイ３１４上のカーソル移動を制御するためのカーソル制御装置３１８（マウス、トラックボール、タッチパッド、スタイラスや、カーソル方向キーなど）がある。
【００２１】
通信インタフェース装置３２０もバス３０２に結合される。インタフェース装置３２０の例には、ローカル・エリア・ネットワーク又はワイド・エリア・ネットワークの一部を形成する通信リンクへの結合に用いるモデム、ネットワーク・インタフェース・カードやその他の周知のインタフェースがある。このようにして、コンピュータ・システム３００は、通常のネットワーク・インフラストラクチャ（例えば、企業のイントラネット、及び／又はインターネットなど）を介していくつかのクライアント及び／又はサーバに結合することができる。
【００２２】
特定の実施形態の場合、前述のコンピュータ・システムよりも装備が少ないコンピュータ・システム又は前述のコンピュータ・システムよりも装備が多いコンピュータ・システムが望ましい場合がある。したがって、コンピュータ・システム３００の構成は、数多くの要因（価格の制約、性能の要件、技術上の改良、及び／又は他の状況など）によって実施形態単位で変わってくる。
【００２３】
少なくとも１つの実施例では、コンピュータ・システム３００は、主メモリ３０４及び／又は大容量記憶装置３０８に記憶されており、プロセッサ３１０によって実行される、特別に保護された「信頼」ソフトウェア・モジュール（例えば、耐タンパリング性ソフトウェアや、保護されたプログラムを実行することができるシステム）を用いて、システム内に他のホスタイル（hostile）・ソフトウェアがあっても特定の活動を行うことをサポートすることができる。これらの信頼ソフトウェア・モジュールの一部は、他のプラットフォームのみならず、同じプラットフォーム内の１つ又は複数の周辺装置（グラフィックス・コントローラ３１４など）に同様に「信頼可能な」保護アクセスを必要とする。一般に、そうしたアクセスは、信頼ソフトウェア・モジュールが装置の機能及び／又は特定の識別情報を識別し、装置との暗号化セッションを設定してシステム内の他のソフトウェアによるスヌーピング又はスプーフィングが可能でないデータ交換を可能にすることができることを必要とする。
【００２４】
装置を識別し、暗号化セッションを同時に設定する、従来技術の手法の１つに、片側認証ディフィ・ヘルマン（DH）鍵交換プロセスを用いることがある。このプロセスでは、装置には、一意の公開／秘密のRSA又はECCの鍵対が割り当てられる。装置は秘密鍵を保持し、保護する一方、公開鍵は認証証明書とともにソフトウェア・モジュールにリリースすることができる。DH鍵交換プロセスの間、装置はその秘密鍵を用いてメッセージをサインする。これは、対応する公開鍵を用いてソフトウェア・モジュールが検証することが可能である。これによって、メッセージが実際に、関心の装置からのものであることをソフトウェア・モジュールが認証することが可能になる。
【００２５】
しかし、この認証プロセスはRSA鍵又はECC鍵を用いるので、装置は、一意であり、かつ証明可能な識別情報を有している。その秘密鍵によってメッセージを装置にサインさせることが可能なソフトウェア・モジュールはどれも、コンピュータ・システム内にこの特定の一意の装置が存在していることを実証することが可能である。処理システム間を装置が移動することがめったにないものとすれば、このことは、一意のコンピュータ・システム識別情報が実証可能であることを表すものでもある。更に、装置の公開鍵自体は、一定の一意値（事実上、永久の「クッキー」）を表す。一部の場合、前述の特性は、重大なプライバシ問題とみなし得る。
【００２６】
別の手法の１つは、本出願の所有者に譲渡されている、「An Apparatus and Method for Establishing an Authenticated Encrypted Session with a Device Without Exposing Privacy-Sensitive Information」と題する同時係属中の特許出願に記載されている。前述の手法では、片側認証ディフィ・ヘルマン・プロセスにおけるRSA鍵又はECC鍵の使用は、直接証明鍵によって置き換えられている。この手法を用いる装置は、特定の装置ファミリに属しているものとして認証することができる。これは、装置の挙動又は信頼性についての保証を含み得る。上記手法は、処理システムを表す一意の識別情報を設定するのに用いることが可能な、一意に識別する情報を何ら露呈するものでない。
【００２７】
この手法は、うまく機能するが、直接証明秘密鍵を保持するうえで装置内に更なる記憶装置を必要とする。これは、RSA鍵又はECQ鍵よりも大きい容量であり得る。この更なる記憶要件の負担を軽減するために、本発明の実施例は、装置内に実質的な追加記憶装置を必要とすることなく、鍵が必要な場合に直接証明秘密鍵を装置が有していることを保証するシステム及びプロセスを規定する。
【００２８】
本発明の少なくとも１つの実施例では、装置製造業者は、製造ライン内の装置に１２８ビットの疑似乱数を記憶するに過ぎず、ずっと大容量の直接証明秘密鍵（DPpri）を、配布CDを用いて暗号化し、配布することができる。他の実施例は、１２８ビットよりも長いか又は短い数を装置に記憶することができる。特定された装置のみがその割り当てられたDPpri鍵を復号し、用いることが可能であることがこのプロセスによって保証される。図５は、本発明の実施例による、直接証明鍵を配布するシステム５００の図である。このシステム内には３つのエンティティ（装置製造保護システム５０２、装置製造生産工程システム５０３、及びクライアント・コンピュータ・システム５０４）が存在している。装置製造保護システムは、装置５０６の製造に先行するセットアップ・プロセスに用いられる処理システムを備える。保護システム５０２は、装置製造拠点の外のハッカーからの攻撃から保護システムが保護される（例えば、閉じたシステムである）ように装置製造業者によって動作させることができる。製造生産工程システム５０３は、装置の製造において用いることができる。一実施例では、保護システム及び生産工程システムは同じシステムであり得る。装置５０６は、クライアント・コンピュータ・システムに含まれる何れかのハードウェア装置（例えば、メモリ・コントローラ、周辺装置（グラフィクス・コントローラなど）、I／O装置等）を備える。本発明の実施例では、装置は、装置の不揮発性記憶装置に記憶された疑似乱数値RAND５０８を備える。
【００２９】
製造保護システムは、保護データベース５１０及び生成機能５１２を含む。保護データベースは、以下に説明するように生成機能５１２によって生成される複数の疑似乱数値（製造される対象の装置毎に少なくとも１つ）を記憶するためのデータ構造を備える。生成機能は、本明細書及び特許請求の範囲では鍵ブロブ５１４と呼ぶデータ構造を生成するためのロジック（ソフトウェア又はハードウェアで実現される）を備える。鍵ブロブ５１４は少なくとも３つのデータ・アイテムを備える。一意の直接証明秘密鍵（DPpri）は、署名するために装置によって用いることができる暗号鍵を備える。DP秘密ダイジェスト（DPpriダイジェスト）は、セキュアなメッセージ・ダイジェストを生成する何れかの周知の手法（SHA-１など）による、DPpriのメッセージ・ダイジェストを備える。一部の実施例は、互換性の目的で鍵ブロブの一部としてビット・ストリームを備える疑似ランダム初期化ベクトル（IV）５１８を含み得る。ストリーム暗号を暗号化に用いる場合、ストリーム暗号においてIVを用いる周知の手法においてIVを用いる。ブロック暗号を暗号化に用いる場合、暗号化対象のメッセージの一部としてIVが用いられることになり、よって、暗号化の各インスタンスが異なることになる。
【００３０】
本発明の実施例では、製造保護システムは、（以下に詳細に説明するような）１つ又は複数の鍵ブロブを生成し、CD５２２上の鍵ブロブ・データベース５２０に鍵ブロブを記憶する。一実施例では、単一のCD上に多くの鍵ブロブが存在し得る。唯一の制約は、CDの物理的な記憶容量限度である。CDは次いで、コンピュータ・システム製造業者、コンピュータ流通業者、消費者やその他の者に通常の物理チャネルを介して配布される。本明細書及び特許請求の範囲では記憶媒体としてCDを記載しているが、取り外し可能な適切な何れかの記憶媒体（例えば、ディジタル多用途ディスク（DVD）やその他の媒体）を用いることができる。
【００３１】
システム５０４内に含まれた装置５０６との通信セッションの認証及び鍵交換に直接証明プロトコルを用いようとするクライアント・コンピュータ・システム５０４は、クライアント・コンピュータ・システムのCDROMドライブ（図示せず）にCDが挿入されるとCD上の鍵ブロブ・データベース５２０から選択された鍵ブロブ５１４を読み取ることができる。鍵ブロブ・データを装置によって用いて、直接証明プロトコルの実現に用いるための局所化鍵ブロブ５２４（以下に説明するような）を生成することができる。装置５０６を初期化し、制御するために装置ドライバ・ソフトウェア５２６をクライアント・コンピュータ・システムによって実行する。
【００３２】
本発明の実施例では、別個の動作段階は４つ存在し得る。図6は、本発明の実施例による、直接証明鍵を配布する方法の段階を示す流れ図６００である。本発明の実施例によれば、特定の動作を各段階で行うことができる。装置製造業者の拠点では、少なくとも２つの段階（セットアップ段階６０２及び製造生産工程段階６０４）が存在している。セットアップ段階は、本明細書及び特許請求の範囲において図７を参照しながら説明する。製造生産工程段階は、本明細書及び特許請求の範囲において図８を参照しながら説明する。クライアント・コンピュータ・システムを有する消費者拠点では、少なくとも２つの段階（セットアップ段階６０６及び使用段階６０８）が存在している。クライアント・コンピュータ・システム・セットアップ段階は本明細書及び特許請求の範囲では図９を参照しながら説明する。クライアント・コンピュータ・システム使用段階は本明細書及び特許請求の範囲では図１０を参照しながら説明する。
【００３３】
図７は、本発明の実施例による装置製造セットアップ処理を示す流れ図７００である。一実施例では、装置製造業者は製造保護システム５０２を用いてこうした動作を行うことができる。ブロック７０２では、装置製造業者は、製造される対象の装置のクラス毎に直接証明ファミリ鍵対（Fpub及びFpri）を生成する。一意の装置それぞれは、DPpriを用いて作成される署名をFpubによって検証することができるようなDPpri鍵を有することになる。装置クラスは、何れかの、装置の組又は部分集合（選択された製品ライン（すなわち、装置タイプ）や、バージョン番号やその他の装置特性に基づいた、製品ラインの部分集合など）を備え得る。ファミリ鍵対は、生成された対象の装置クラスによって用いるためのものである。
【００３４】
製造される対象の装置毎に、製造保護システム５０２の生成機能５１２はブロック７０４乃至７２０を行う。まず、ブロック７０４では、生成機能は一意の疑似乱数値（RAND）５０８を生成する。一実施例では、RANDの長さは１２８ビットである。他の実施例では、他のサイズの値を用いることができる。一実施例では、いくつかの装置の疑似乱数値を予め生成することができる。ブロック７０６では、装置によってサポートされる一方向関数fを用いて、生成機能は、対称暗号化鍵SKEYを一意のRAND値から生成する（SKEY=ｆ（RAND））。一方向関数は、この目的に適切な何れかの既知のアルゴリズムであり得る（例えば、SHA-1、MGF1、データ暗号化標準（DES）、トリプルDES）。ブロック７０８では、一実施例において、生成機能は、SKEYを用いて「ヌル・エントリ」（例えば、少ない数のゼロ・バイト）を暗号化すること（装置ID=SKEYを用いた暗号化(0..0)）によって配布ID５２２上のこの装置の鍵ブロブ５１４を参照するのに用いる識別子（ID）ラベルを生成する。他の実施例では、装置IDを生成する他のやり方を用いることができるか、又は他の値をSKEYによって暗号化することができる。
【００３５】
次に、ブロック７１０では、生成機能は、装置のファミリ公開鍵（Fpub）に関係付けるDP秘密署名鍵DPpriを生成する。ブロック７１２では、生成機能はDPpriをハッシングして、既知の手法を用いて（例えば、SHA-１又は別のハッシュ・アルゴリズムを用いて）DPpriダイジェストを生成する。ブロック７１４では、生成機能は、装置の鍵ブロブ・データ構造を構築する。鍵ブロブは少なくともDPpri及びDPpriダイジェストを含む。一実施例では、鍵ブロブは、疑似ランダムに生成された複数のビットを有するランダムな初期化ベクトルも含む。SKEYを用いてこうした値を暗号化して暗号化鍵ブロブ５１４を生成することができる。ブロック７１６では、ブロック７０８で生成された装置ID及びブロック７１４で生成された暗号化鍵ブロブ５１４を、配布CD５２２上にリリースされる対象の、鍵ブロブ・データベース５２０内のエントリに記憶することができる。一実施例では、鍵ブロブ・データベース内のエントリを装置IDによって示すことができる。ブロック７１８では、現行のRAND値を保護データベース５１０に記憶することができる。ブロック７２０では、フィールドにおいて装置によって再生成されることになるのでSKEY及びDPpriを削除することができる。SKEYを保有していないどのエンティティによってもDPpriの内容を判定することが可能でなく、かつ、SKEYを保有しているエンティティによる後の検出なしで、SKEYを保有していないエンティティによってKeyBlobの内容を修正することが可能でないようにDPpriダイジェストの作成、及びSKEYによる後の暗号化が、企図されている。他の実施例では、こうした機密性及びインテグリティの保護を備える他の方法を用いることが可能である。一部の実施例では、インテグリティ保護は必要でない場合があり、機密性のみを提供した方法を用いることが可能である。この場合、ＤＰpriダイジェストの値は必要でないことになる。
【００３６】
ブロック７２０後の何れかの時点で、ブロック７２２では、RAND値の保護データベースを製造生産工程システム５０３（製造プロセス中にRAND値を装置に記憶することになる）にセキュアにアップロードすることができる。このアップロードが検証されると、RAND値を製造保護システム５０２からセキュアに削除することが可能である。最後に、ブロック７２４で、複数の暗号化鍵ブロブを有する鍵ブロブ・データベースを共通の配布CD５２２に「バーニングする」ことができる。一実施例では、CDは各装置に沿って配布することができる。１つの鍵ブロブのデータベース・エントリは装置IDフィールドによって索引化されたように、装置毎に用いるものとする。更に、CDは、以下に更に詳細に用途を説明する鍵取り出しユーティリティ・ソフトウェア・モジュールを含む。
【００３７】
図８は、本発明の実施例による装置製造生産工程処理を示す流れ図８００である。製造ライン内で装置が製造されるにつれ、ブロック８０２で、製造生産工程システムは、未使用RAND値を保護データベースから選択する。選択されたRAND値は次いで、装置内の不揮発性記憶装置に記憶することができる。一実施例では、不揮発性記憶装置はTPMを備える。ブロック８０４では、RAND値が首尾良く記憶されると、製造生産工程システムは、保護データベース内のその装置のRAND値のレコードをどれも破棄する。この時点で、RAND値の唯一の複製が装置に記憶される。
【００３８】
別の実施例では、RAND値を装置の製造中に作成し、鍵ブロブの計算のために製造保護システムに次いで送出することが可能である。
【００３９】
別の実施例では、RAND値を装置上に作成することが可能であり、装置及び製造保護システムは、DPpri鍵を装置の外に明らかにしない手法を用いてDPpri鍵を生成するようプロトコルにおいて連動することが可能である。次いで、装置は装置ID、SKEY及び鍵ブロブを作成することが可能である。装置は、保護データベース５１０における記憶のために装置ID及び鍵ブロブを製造システムに転送する。この手法では、製造システムは保護データベースにおける情報（装置ID、鍵ブロブ）が同じになるが、製造システムにはRANDの値又はDPpriの値が分からない。
【００４０】
図９は、本発明の実施例によるクライアント・コンピュータ・システム・セットアップ処理の流れ図９００である。クライアント・コンピュータ・システムは、システムのブートアップの一部としてこうした動作を行い得る。ブロック９０２では、クライアント・コンピュータ・システムを通常のやり方でブートアップすることができ、装置の装置ドライバ５２６を主メモリにロードすることができる。装置ドライバが初期化され、実行を開始すると、暗号化された局所化鍵ブロブ５２４が装置５０６用大容量記憶装置３０８に既に存在しているかを装置ドライバは判定する。肯定の場合、更なるセットアップ処理を何ら行わなくてよく、セットアップ処理はブロック９０６で終了する。否定の場合、処理はブロック９０８に続く。ブロック９０８では、装置ドライバは、配布CD５２２の挿入を求めるメッセージをクライアント・コンピュータ・システムのユーザに向けて表示させる。CDがコンピュータ・システムによって読み取られると、装置ドライバは次いで、CD上に記憶された鍵取り出しユーティリティ・ソフトウェア（図５に示さず）を起動する。このユーティリティは、装置のDP秘密鍵獲得プロセスを開始させるための鍵獲得コマンドを装置５０６に対して出す。
【００４１】
これに応じて、ブロック９１０で、装置は、その一方向関数fを用いて（この場合、復号に用いる）対称鍵SKEYを、埋め込まれたRAND値５０８から再生成する（SKEY=f(RAND)）。ブロック９１２では、装置は次いで、SKEYを用いて「ヌル・エントリ」（例えば、少ない数のゼロ・バイト）を暗号化すること（装置ID=SKEYを用いた暗号化(0..0)）によってその一意の装置IDラベルを生成する。装置は、鍵取り出しユーティリティ・ソフトウェアに装置IDを戻す。ブロック９１４では、鍵取り出しユーティリティは、一致する装置IDを含むデータベース・エントリを求めてCD上の鍵ブロブ・データベース５２０をサーチし、装置の暗号化鍵ブロブを抽出し、鍵ブロブを装置に転送する。
【００４２】
一実施例では、装置が鍵ブロブを有している状態になった後に鍵獲得コマンドを悪性ソフトウェアが装置に送出しようとした場合、装置は、悪性ソフトウェアに対して装置IDによって応答するものでない。その代わりに、装置はエラー示標を戻す。要するに、局所化された鍵ブロブに装置がアクセスを有している場合、鍵獲得コマンドの機能がディセーブルされる。このようにして、装置は、鍵ブロブを有していない場合以外は一意の装置ＩＤを明らかにするものでない。
【００４３】
ブロック９１６では、装置は対称鍵ＳＫＥＹを用いて暗号化鍵ブロブを復号してＤＰpri及びDPpriダイジェストをもたらし、その不揮発性記憶装置にこうした値を記憶する（復号鍵ブロブ=SKEYを用いた復号(IV、DPpri、DPpriダイジェスト)）。初期化ベクトル（IV）を廃棄することができる。ブロック９１８では、装置は次いで、DPpriをハッシングし、DPpriダイジェストと結果を比較することによってDPpriのインテグリティを検査する。比較が好適な場合、装置はその有効な鍵としてDPpriを受け入れる。装置は、DP秘密鍵が首尾良く獲得された旨を示すよう鍵獲得フラグを真にセットすることもできる。ブロック９２０では、装置は新たなIVを選び、この新たなIVを用いて新たな暗号化局所化鍵ブロブを作成する（局所化鍵ブロブ＝SKEYを用いた暗号化（IV２、DPpri、DPpriダイジェスト））。新たな暗号化局所化鍵ブロブを鍵取り出しユーティリティに戻すことができる。ブロック９２２では、鍵取り出しユーティリティは、クライアント・コンピュータ内の記憶装置（例えば、大容量記憶装置３０８など）に暗号化された局所鍵ブロブを記憶する。装置のDPpriは次いで、クライアント・コンピュータ・システムにセキュアに記憶される。
【００４４】
セットアップ処理中に装置がDPpriを獲得すると、装置は次いでDPpriを用いることができる。図10は、本発明の実施例によるクライアント・コンピュータ・システム処理の流れ図である。クライアント・コンピュータ・システムは、セットアップが完了した後にこうした動作をいつでも行うことができる。ブロック1002では、クライアント・コンピュータ・システムを通常のやり方でブートアップすることができ、装置の装置ドライバ５２６を主メモリにロードすることができる。装置ドライバが初期化され、実行し始めると、装置５０６用大容量記憶装置３０８に暗号化局所化鍵ブロブ５２４が既に記憶されているかを装置ドライバが判定する。否定の場合、図９のセットアップ処理が行われる。暗号化された局所化鍵ブロブがこの装置に利用可能なものとして存在している場合、処理はブロック１００６に続く。ブロック１００６では、装置ドライバは、暗号化された局所化鍵ブロブを取り出し、鍵ブロブを装置に転送する。一実施例では、鍵ブロブの転送は、鍵ブロブ・ロード・コマンドを実行することによって実現することができる。
【００４５】
ブロック1008で、装置は、その一方向関数fを用いて（この場合、復号に用いる）対称鍵SKEYを、埋め込まれたRAND値５０８から再生成する（SKEY=f(RAND)）。ブロック1010では、装置は、暗号化された局所化鍵ブロブを、対称鍵ＳＫＥＹを用いて復号してDPpri及びDPpriダイジェストをもたらし、その不揮発性記憶装置にこうした値を記憶する（復号鍵ブロブ=SKEYを用いた復号(IV２、DPpri、DPpriダイジェスト)）。第２の初期化ベクトル（IV２）を廃棄することができる。ブロック1012では、装置は、DPpriをハッシングし、DPpriダイジェストと結果を比較することによってDPpriのインテグリティを検査する。比較が好適な場合（例えば、ダイジェストが一致する場合）、装置は、先行して獲得された有効な鍵としてDPpriを受け入れ、用いるためにDPpriをイネーブルする。装置は、DP秘密鍵が首尾良く獲得された旨を示すよう鍵獲得フラグを真にセットすることもできる。ブロック1014では、装置は更に別のIVを選び、この新たなIVを用いて新たな暗号化局所化鍵ブロブを作成する（局所化鍵ブロブ＝SKEYを用いた暗号化（IV３、DPpri、DPpriダイジェスト））。新たな暗号化局所化鍵ブロブを鍵取り出しユーティリティに戻すことができる。ブロック1016では、鍵取り出しユーティリティは、クライアント・コンピュータ内の記憶装置（例えば、大容量記憶装置３０８など）に、暗号化された局所鍵ブロブを記憶する。装置のDPpriは次いで、クライアント・コンピュータ・システムにセキュアにもう一度、記憶される。
【００４６】
本発明の一実施例では、装置DP秘密鍵全てを一度に生成する必要はない。配布CDが定期的に更新されるとすれば、装置DP秘密鍵を必要に応じてバッチで生成することが可能である。配布CDは「バーニングされる」都度、今まで生成された鍵ブロブ・データベース（生成されたが、装置に未だ割り当てられていない装置鍵を含む）を含むことになる。
【００４７】
本明細書及び特許請求の範囲記載の動作は、順次プロセスとして表すことができるが、動作の一部は実際に並列に、又は同時に行うことができる。更に、一部の実施例では、本発明の趣旨から逸脱することなく動作の順序を再配列することができる。
【００４８】
本明細書及び特許請求の範囲記載の手法は、如何なる特定のハードウェア構成又はソフトウェア構成にも限定されるものでなく、何れの計算環境又は処理環境にも応用性を見出し得る。上記手法は、ハードウェア、ソフトウェア、又は両方の組み合わせで実施することができる。プロセッサ、プロセッサによって読み取り可能な記憶媒体（揮発性メモリ及び不揮発性メモリ、並びに／又は記憶素子をはじめとする）、少なくとも１つの入力装置、及び１つ又は複数の出力装置をそれぞれが含むプログラム可能マシン（モバイル・コンピュータや固定型コンピュータ、携帯情報端末、セットトップ・ボックス、携帯電話機及びページャやその他の電子装置など）上で実行するプログラムにおいて実現することができる。入力装置を用いて入力されたデータにプログラム・コードを施して、記述された機能を行い、出力情報を生成する。出力情報は１つ又は複数の出力装置に施すことができる。種々のコンピュータ・システム構成（マルチプロセッサ・システム、ミニコンピュータ、メーンフレーム・コンピュータ、及び同様なものをはじめとする）によって本発明を実施することが可能であることを当業者は分かり得る。本発明は、通信ネットワークを介してリンクされた遠隔処理装置によってタスクを行うことができる分散計算環境において実施することも可能である。
【００４９】
手続型又はオブジェクト指向型の高水準プログラミング言語で各プログラムを実現して処理システムと通信することができる。しかし、プログラムは、所望の場合、アセンブラ言語又はマシン言語で実現することができる。いずれの場合でも、言語はコンパイル又は翻訳実行を行うことができる。
【００５０】
プログラム命令を用いて、命令によってプログラムされた汎用処理システム又は特定用途向処理システムに本明細書及び特許請求の範囲記載の処理を行わせることができる。あるいは、処理を行うための配線論理を含む特定のハードウェア構成部分によって、又は、プログラムされたコンピュータ構成部分及びカスタムのハードウェア構成部分の何れかの組み合わせによって処理を行うことができる。本明細書及び特許請求の範囲記載の方法は、処理システムやその他の電子装置をプログラムして方法を行うのに用いることができる命令を上に記憶させたマシン読み取り可能媒体を含み得るコンピュータ・プログラムとして提供することができる。本明細書及び特許請求の範囲記載の「マシン読み取り可能媒体」の語は、マシンによって実行するための命令系列を記憶又は符号化することができ、本明細書及び特許請求の範囲記載の方法のうちの何れか１つをマシンに行わせる何れかの媒体を含むものとする。「マシン読み取り可能媒体」はよって、データ信号を符号化するソリッドステート・メモリ、光ディスク及び磁気ディスク、並びに搬送波を含むが、前述のものに限定されるものでない。更に、一形態又は別の形態（例えば、プログラム、手順、処理、アプリケーション、モジュール、ロジック等）でのソフトウェアといえば、動作を行うか、又は結果を引き起こすものであることが当該技術分野において一般的である。前述の表記は、処理システムによるソフトウェアの実行が、結果を生じるという動作をプロセッサに行わせることを簡潔に言うやり方に過ぎない。
【００５１】
例証的な実施例を参照しながら本発明を説明したが、この説明は、限定的な意味合いで解されることを意図するものでない。本発明が関係する当該技術分野における当業者に明らかである本発明の例証的な実施例の種々の修正及びその他の実施例は、本発明の趣旨及び範囲内に収まるものと認められる。
【図面の簡単な説明】
【００５２】
【図１】本発明の一実施例によって動作する、信頼プラットフォーム・モジュール（TPM）によって実施されるプラットフォームを特徴とするシステムを示す図である。
【図２】図１のTPMを含む、プラットフォームの第１の実施例を示す図である。
【図３】図１のTPMを含む、プラットフォームの第２の実施例を示す図である。
【図４】図２のTPMによって実施されるコンピュータ・システムの例示的な実施例を示す図である。
【図５】本発明の実施例による、直接証明鍵を配布するシステムの図である。
【図６】本発明の実施例による、直接証明鍵を配布する方法の段階を示す流れ図である。
【図７】本発明の実施例による装置製造セットアップ処理を示す流れ図である。
【図８】本発明の実施例による装置製造生産工程処理を示す流れ図である。
【図９】本発明の実施例によるクライアント・コンピュータ・システム・セットアップ処理の流れ図である。
【図１０】本発明の実施例によるクライアント・コンピュータ・システム処理の流れ図である。
【技術分野】
【０００１】
本発明は一般にコンピュータ・セキュリティに関し、特に処理システム内の装置に暗号鍵をセキュアに配布する方法に関する。
【背景技術】
【０００２】
コンテンツ保護機能及び／又はコンピュータ・セキュリティ機能をサポートする一部の処理システム・アーキテクチャは、処理システム内の特定の保護されたハードウェア装置又は「信頼」ハードウェア装置（例えば、グラフィックス・コントローラ・カードなど）によって、特に保護されたソフトウェア・モジュール又は「信頼」ソフトウェア・モジュールが、認証された暗号化通信セッションを作成できることを必要とする。装置を識別し、暗号化通信セッションを同時に設定するうえで一般に用いられている手法の１つに、片側認証ディフィ・ヘルマン（DH）鍵交換プロセスを用いることがある。この処理では、装置には、一意の公開／秘密アール・エス・エー（RSA）アルゴリズム鍵対又は一意の楕円曲線暗号（ECC）鍵対が割り当てられる。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、この認証プロセスはRSA鍵又はECC鍵を用いるので、装置はその場合、一意であり、かつ証明可能な識別情報を有しており、これはプライバシの懸念を高めかねない。最悪の場合には、こうした懸念は、この種のセキュリティを提供する信頼可能な装置を構築する相手先商標製造会社（OEM）からのサポートの不足につながり得る。
【課題を解決するための手段】
【０００４】
本発明の特徴及び利点は、本発明の以下の詳細な説明から明らかになるであろう。
【発明を実施するための最良の形態】
【０００５】
直接証明ベースのディフィ・ヘルマン鍵交換プロトコルを用いて、保護された装置／信頼装置が自らを認証し、信頼ソフトウェア・モジュールと暗号化通信セッションを設定することを可能にすることによって、処理システムにおける一意の識別情報が作成されないようになり、それによって、プライバシの懸念がもたらされないようになる。しかし、製造ライン上の装置に直接証明秘密鍵を直接埋め込むことは、他の手法よりも多くの不揮発性保護記憶装置を必要とし、それによって装置コストが増加する。本発明の一実施例には、直接証明秘密鍵（例えば、署名に用いる）を配布コンパクト・ディスク‐リード・オンリー・メモリ（CD-ROM）上でセキュアに配布し、後に装置自体によって装置内にインストールすることを可能にするための方法がある。本発明において示した方法は、インストール・プロセスのための識別情報を装置が明らかにしなくてもよいように企図されている。一実施例では、この機能をサポートするうえで必要な、装置の記憶容量削減は、約３００乃至７００バイトから約２０バイトへの削減であり得る。装置の直接証明ベース・ディフィ・ヘルマン鍵交換の実施に必要な不揮発性記憶容量のこうした削減によって、この手法が更に広く採用されることになり得る。
【０００６】
本明細書中で本発明の「one embodiment」又は「an embodiment」に言及していることは、その実施例に関して説明する特定の特徴、構造又は特性が本発明の少なくとも１つの実施例に含まれていることを意味している。よって、本明細書を通した種々の箇所に存在している句「in one embodiment」は必ずしもその全てが同じ実施例を表している訳でない。
【０００７】
以下の説明では、特定の用語を用いて本発明の１つ又は複数の実施例の特定の特徴を説明する。例えば、「プラットフォーム」は、情報を送信し、受信するよう適合された何れかのタイプの通信装置として定義される。種々のプラットフォームの例には、コンピュータ・システム、携帯情報端末、携帯電話機、セットトップ・ボックス、ファクシミリ機、プリンタ、モデム、ルータ、又は同様なものが含まれるが、前述のものに限定又は制限されるものでない。「通信リンク」は、プラットフォームに適合された1つ又は複数の情報担持媒体として広く定義される。各種通信リンクの例には、1つ又は複数の電線、1つ又は複数の光ファイバ、1つ又は複数のケーブル、1つ又は複数のバス・トレース、又は無線シグナリング技術がある。
【０００８】
「チャレンジャ」は、真正性又は権限の特定の検証を別のエンティティから要求する何れかのエンティティ（例えば、個人、プラットフォーム、システム、ソフトウェア、及び／又は装置）を表す。通常、このことは、要求情報の開示又は提供に先行して行われる。「レスポンダ」は、その権限、有効性、及び／又は識別情報の特定の証明を備えるよう要求された何れかのエンティティを表す。「装置製造業者」は、「認証製造業者」と同義に用いることができ、プラットフォーム又は装置を製造又は構成する何れかのエンティティを表す。
【０００９】
本明細書及び特許請求の範囲の記載では、特定の暗号情報（例えば、ディジタル署名、鍵などの秘密等）をレスポンダが有しているか、又は知っていることをチャレンジャに「実証する」か、又は「確信させる」ことは、チャレンジャに開示される情報及び証明に基づけば、レスポンダが暗号情報を有している可能性が高いことを意味する。暗号情報をチャレンジャに「明らかにする」か、又は「開示する」ことなくチャレンジャにこのことを実証することは、チャレンジャに開示された情報に基づけば、暗号情報をチャレンジャが判定することが計算量的に実現不能になることを意味する。
【００１０】
前述の証明は、以降、直接証明として表す。「直接証明」の語は、ゼロ知識証明を表す。こうしたタイプの証明は当該分野において一般に知られているからである。特に、本明細書及び特許請求の範囲記載の特定の直接証明プロトコルは、本出願の所有者に譲渡されている、「System and Method for Establishing Trust Without Revealing Identity」と題する西暦2002年11月27日付け出願の同時係属特許出願第10/306,336号明細書に記載されている。直接証明によって、発行者により定義された共通の特性を共有する、多くのメンバからなるファミリを発行者が定義するプロトコルが定義される。発行者は、全体としてファミリを表すファミリ公開／秘密鍵対（Fpub及びFpri）を生成する。Fpriを用いれば、発行者は、ファミリにおける個々のメンバ毎に一意の直接証明秘密署名鍵（DPpri）を生成することも可能である。個々のDPpriによって署名されたメッセージは何れも、ファミリ公開鍵Fpubを用いて検証することが可能である。しかし、そうした検証は、署名者がファミリのメンバである旨を識別するに過ぎない。個々のメンバについて一意に識別する情報は何ら露呈されない。一実施例では、発行者は、装置製造業者又は装置デリゲート（delegate）であり得る。すなわち、発行者は、共有された特性に基づいて装置ファミリを定義し、ファミリ公開／秘密鍵対を生成し、DP秘密鍵を作成し、装置に注入することができるエンティティであり得る。発行者は、鍵のソースと装置ファミリの特性とを識別する、ファミリ公開鍵用証明書も生成することができる。
【実施例】
【００１１】
次に図１を参照すれば、本発明の一実施例によって動作する、信頼ハードウェア装置によって実現されたプラットフォーム（「信頼プラットフォーム・モジュール」又は「TPM」として表す）を特徴とするシステムの実施例を示す。第１のプラットフォーム１０２（チャレンジャ）は、第２のプラットフォーム１０４（レスポンダ）が自らについての情報を供給する旨の要求１０６を送信する。要求１０６に応じて、第２のプラットフォーム１０４は要求情報１０８を供給する。
【００１２】
更に、セキュリティ強化のために、選択された装置製造業者又は選択された装置製造業者群（以降、「1つ又は複数の装置製造業者１１０」として表す）によって製造された装置が要求情報１０８のソースであることを第１のプラットフォーム１０２が検証する必要があり得る。例えば、本発明の一実施例の場合、１つ又は複数の装置製造業者１１０によって生成された暗号情報（例えば、署名）を有していることを示すよう第１のプラットフォーム１０２は第２のプラットフォーム１０４にチャレンジする。このチャレンジは、（図中の）要求１０６に組み入れられるか、又は別個の送信であり得る。1つ又は複数の装置製造業者１１０によって生成された暗号情報を第２のプラットフォーム１０４が有していることを第１のプラットフォーム１０２に応答の形式で、暗号情報を明らかにすることなく確信させるための情報を供給することによって第２のプラットフォーム１０４は上記チャレンジに応答する。上記応答は、（図中の）要求情報１０８の一部であるか、又は別個の送信であり得る。
【００１３】
本発明の一実施例では、第２のプラットフォーム１０４は信頼プラットフォーム・モジュール（TPM）１１５を備える。TPM１１５は、１つ又は複数の製造業者１１０によって製造される暗号装置である。本発明の一実施例では、TPM１１５は、パッケージ内にカプセル化された小量のオンチップ・メモリを有するプロセッサを備えている。TPM１１５は、有効なTPMから応答が送信される旨を判定することを可能にする情報を第１のプラットフォーム１０２に供給するよう構成される。用いられる情報は、TPMの識別情報又は第２のプラットフォームの識別情報を判定することができる可能性を高くするものでないコンテンツである。
【００１４】
図２は、TPM１１５を備えた、第２のプラットフォーム１０４の第１の実施例を示す。本発明のこの実施例の場合、第２のプラットフォーム１０４は、TPM１１５に結合されたプロセッサ２０２を備える。一般に、プロセッサ２０２は、情報を処理する装置である。例えば、本発明の一実施例では、プロセッサ２０２は、マイクロプロセッサ、ディジタル信号プロセッサ、マイクロコントローラとして実施することができ、又は、状態マシンとしても実施することができる。あるいは、本発明の別の実施例では、プロセッサ２０２は、プログラム可能論理又はプログラム中に固定された論理（フィールド・プログラム可能ゲート・アレイ（FPGA）など）、トランジスタトランジスタ論理として実現することができ、又は、特定用途向集積回路（ASIC）としても実現することができる。
【００１５】
本明細書及び特許請求の範囲では、第２のプラットフォーム１０４は、暗号情報（鍵、ハッシュ値、署名、証明書等のうちの１つ又は複数のものなど）の記憶を可能にするための記憶装置２０６を更に備える。「X」のハッシュ値は「ハッシュ(x)」として表することができる。図３に示すように記憶装置２０６の代わりにTPM１１５の内部メモリ２２０に記憶することができる。特にTPM１１５の外に記憶される場合、暗号情報は暗号化し得る。
【００１６】
図４は、図２のTPM１１５によって実現されたコンピュータ・システム３００を含むプラットフォームの実施例を示す。コンピュータ・システム３００は、バス３０２と、バス３０２に結合されたプロセッサ３１０とを備える。コンピュータ・システム３００は、主メモリ装置３０４及び静的メモリ装置３０６を更に備える。
【００１７】
本明細書及び特許請求の範囲では、主メモリ装置３０４は、情報と、プロセッサ３１０によって実行される命令とを記憶する揮発性半導体メモリである。主メモリ３０４は、プロセッサ３１０による命令の実行中に一時変数や他の中間情報を記憶するのに用いることもできる。静的メモリ装置３０６は、より永久的な特性に関して、プロセッサ３１０用の情報及び命令を記憶する不揮発性半導体メモリである。静的メモリ３０６の例には、リード・オンリー・メモリ（ROM）が含まれるが、これに限定又は制限されるものでない。主メモリ装置３０４も静的メモリ装置３０６もバス３０２に結合される。
【００１８】
本発明の一実施例では、コンピュータ・システム３００は、データ記憶装置３０８（磁気ディスクや光ディスクなど）を更に備え、それに対応するドライブも、情報及び命令を記憶するためにコンピュータ・システム３００に結合し得る。
【００１９】
コンピュータ・システム３００は、グラフィックス・コントローラ装置３１４にバス３０２を介して結合することも可能である。グラフィックス・コントロール装置３１４は、エンド・ユーザに向けて情報を表示するためにディスプレイ（陰極線管（CRT）、液晶ディスプレイ（LCD）又は何れかのフラット・パネル・ディスプレイ）を制御する。一実施例では、プロセッサによって実行されているソフトウェア・モジュールと、認証された暗号化通信セッションをグラフィックス・コントローラが設定できることが望ましい場合がある。
【００２０】
通常、英数字入力装置３１６（例えば、キーボード、キーパッド等）を、情報、及び／又はコマンド選択をプロセッサ３１０に通信するためにバス３０２に結合させ得る。別のタイプのユーザ入力装置には、方向情報及びコマンド選択をプロセッサ３１０に通信し、ディスプレイ３１４上のカーソル移動を制御するためのカーソル制御装置３１８（マウス、トラックボール、タッチパッド、スタイラスや、カーソル方向キーなど）がある。
【００２１】
通信インタフェース装置３２０もバス３０２に結合される。インタフェース装置３２０の例には、ローカル・エリア・ネットワーク又はワイド・エリア・ネットワークの一部を形成する通信リンクへの結合に用いるモデム、ネットワーク・インタフェース・カードやその他の周知のインタフェースがある。このようにして、コンピュータ・システム３００は、通常のネットワーク・インフラストラクチャ（例えば、企業のイントラネット、及び／又はインターネットなど）を介していくつかのクライアント及び／又はサーバに結合することができる。
【００２２】
特定の実施形態の場合、前述のコンピュータ・システムよりも装備が少ないコンピュータ・システム又は前述のコンピュータ・システムよりも装備が多いコンピュータ・システムが望ましい場合がある。したがって、コンピュータ・システム３００の構成は、数多くの要因（価格の制約、性能の要件、技術上の改良、及び／又は他の状況など）によって実施形態単位で変わってくる。
【００２３】
少なくとも１つの実施例では、コンピュータ・システム３００は、主メモリ３０４及び／又は大容量記憶装置３０８に記憶されており、プロセッサ３１０によって実行される、特別に保護された「信頼」ソフトウェア・モジュール（例えば、耐タンパリング性ソフトウェアや、保護されたプログラムを実行することができるシステム）を用いて、システム内に他のホスタイル（hostile）・ソフトウェアがあっても特定の活動を行うことをサポートすることができる。これらの信頼ソフトウェア・モジュールの一部は、他のプラットフォームのみならず、同じプラットフォーム内の１つ又は複数の周辺装置（グラフィックス・コントローラ３１４など）に同様に「信頼可能な」保護アクセスを必要とする。一般に、そうしたアクセスは、信頼ソフトウェア・モジュールが装置の機能及び／又は特定の識別情報を識別し、装置との暗号化セッションを設定してシステム内の他のソフトウェアによるスヌーピング又はスプーフィングが可能でないデータ交換を可能にすることができることを必要とする。
【００２４】
装置を識別し、暗号化セッションを同時に設定する、従来技術の手法の１つに、片側認証ディフィ・ヘルマン（DH）鍵交換プロセスを用いることがある。このプロセスでは、装置には、一意の公開／秘密のRSA又はECCの鍵対が割り当てられる。装置は秘密鍵を保持し、保護する一方、公開鍵は認証証明書とともにソフトウェア・モジュールにリリースすることができる。DH鍵交換プロセスの間、装置はその秘密鍵を用いてメッセージをサインする。これは、対応する公開鍵を用いてソフトウェア・モジュールが検証することが可能である。これによって、メッセージが実際に、関心の装置からのものであることをソフトウェア・モジュールが認証することが可能になる。
【００２５】
しかし、この認証プロセスはRSA鍵又はECC鍵を用いるので、装置は、一意であり、かつ証明可能な識別情報を有している。その秘密鍵によってメッセージを装置にサインさせることが可能なソフトウェア・モジュールはどれも、コンピュータ・システム内にこの特定の一意の装置が存在していることを実証することが可能である。処理システム間を装置が移動することがめったにないものとすれば、このことは、一意のコンピュータ・システム識別情報が実証可能であることを表すものでもある。更に、装置の公開鍵自体は、一定の一意値（事実上、永久の「クッキー」）を表す。一部の場合、前述の特性は、重大なプライバシ問題とみなし得る。
【００２６】
別の手法の１つは、本出願の所有者に譲渡されている、「An Apparatus and Method for Establishing an Authenticated Encrypted Session with a Device Without Exposing Privacy-Sensitive Information」と題する同時係属中の特許出願に記載されている。前述の手法では、片側認証ディフィ・ヘルマン・プロセスにおけるRSA鍵又はECC鍵の使用は、直接証明鍵によって置き換えられている。この手法を用いる装置は、特定の装置ファミリに属しているものとして認証することができる。これは、装置の挙動又は信頼性についての保証を含み得る。上記手法は、処理システムを表す一意の識別情報を設定するのに用いることが可能な、一意に識別する情報を何ら露呈するものでない。
【００２７】
この手法は、うまく機能するが、直接証明秘密鍵を保持するうえで装置内に更なる記憶装置を必要とする。これは、RSA鍵又はECQ鍵よりも大きい容量であり得る。この更なる記憶要件の負担を軽減するために、本発明の実施例は、装置内に実質的な追加記憶装置を必要とすることなく、鍵が必要な場合に直接証明秘密鍵を装置が有していることを保証するシステム及びプロセスを規定する。
【００２８】
本発明の少なくとも１つの実施例では、装置製造業者は、製造ライン内の装置に１２８ビットの疑似乱数を記憶するに過ぎず、ずっと大容量の直接証明秘密鍵（DPpri）を、配布CDを用いて暗号化し、配布することができる。他の実施例は、１２８ビットよりも長いか又は短い数を装置に記憶することができる。特定された装置のみがその割り当てられたDPpri鍵を復号し、用いることが可能であることがこのプロセスによって保証される。図５は、本発明の実施例による、直接証明鍵を配布するシステム５００の図である。このシステム内には３つのエンティティ（装置製造保護システム５０２、装置製造生産工程システム５０３、及びクライアント・コンピュータ・システム５０４）が存在している。装置製造保護システムは、装置５０６の製造に先行するセットアップ・プロセスに用いられる処理システムを備える。保護システム５０２は、装置製造拠点の外のハッカーからの攻撃から保護システムが保護される（例えば、閉じたシステムである）ように装置製造業者によって動作させることができる。製造生産工程システム５０３は、装置の製造において用いることができる。一実施例では、保護システム及び生産工程システムは同じシステムであり得る。装置５０６は、クライアント・コンピュータ・システムに含まれる何れかのハードウェア装置（例えば、メモリ・コントローラ、周辺装置（グラフィクス・コントローラなど）、I／O装置等）を備える。本発明の実施例では、装置は、装置の不揮発性記憶装置に記憶された疑似乱数値RAND５０８を備える。
【００２９】
製造保護システムは、保護データベース５１０及び生成機能５１２を含む。保護データベースは、以下に説明するように生成機能５１２によって生成される複数の疑似乱数値（製造される対象の装置毎に少なくとも１つ）を記憶するためのデータ構造を備える。生成機能は、本明細書及び特許請求の範囲では鍵ブロブ５１４と呼ぶデータ構造を生成するためのロジック（ソフトウェア又はハードウェアで実現される）を備える。鍵ブロブ５１４は少なくとも３つのデータ・アイテムを備える。一意の直接証明秘密鍵（DPpri）は、署名するために装置によって用いることができる暗号鍵を備える。DP秘密ダイジェスト（DPpriダイジェスト）は、セキュアなメッセージ・ダイジェストを生成する何れかの周知の手法（SHA-１など）による、DPpriのメッセージ・ダイジェストを備える。一部の実施例は、互換性の目的で鍵ブロブの一部としてビット・ストリームを備える疑似ランダム初期化ベクトル（IV）５１８を含み得る。ストリーム暗号を暗号化に用いる場合、ストリーム暗号においてIVを用いる周知の手法においてIVを用いる。ブロック暗号を暗号化に用いる場合、暗号化対象のメッセージの一部としてIVが用いられることになり、よって、暗号化の各インスタンスが異なることになる。
【００３０】
本発明の実施例では、製造保護システムは、（以下に詳細に説明するような）１つ又は複数の鍵ブロブを生成し、CD５２２上の鍵ブロブ・データベース５２０に鍵ブロブを記憶する。一実施例では、単一のCD上に多くの鍵ブロブが存在し得る。唯一の制約は、CDの物理的な記憶容量限度である。CDは次いで、コンピュータ・システム製造業者、コンピュータ流通業者、消費者やその他の者に通常の物理チャネルを介して配布される。本明細書及び特許請求の範囲では記憶媒体としてCDを記載しているが、取り外し可能な適切な何れかの記憶媒体（例えば、ディジタル多用途ディスク（DVD）やその他の媒体）を用いることができる。
【００３１】
システム５０４内に含まれた装置５０６との通信セッションの認証及び鍵交換に直接証明プロトコルを用いようとするクライアント・コンピュータ・システム５０４は、クライアント・コンピュータ・システムのCDROMドライブ（図示せず）にCDが挿入されるとCD上の鍵ブロブ・データベース５２０から選択された鍵ブロブ５１４を読み取ることができる。鍵ブロブ・データを装置によって用いて、直接証明プロトコルの実現に用いるための局所化鍵ブロブ５２４（以下に説明するような）を生成することができる。装置５０６を初期化し、制御するために装置ドライバ・ソフトウェア５２６をクライアント・コンピュータ・システムによって実行する。
【００３２】
本発明の実施例では、別個の動作段階は４つ存在し得る。図6は、本発明の実施例による、直接証明鍵を配布する方法の段階を示す流れ図６００である。本発明の実施例によれば、特定の動作を各段階で行うことができる。装置製造業者の拠点では、少なくとも２つの段階（セットアップ段階６０２及び製造生産工程段階６０４）が存在している。セットアップ段階は、本明細書及び特許請求の範囲において図７を参照しながら説明する。製造生産工程段階は、本明細書及び特許請求の範囲において図８を参照しながら説明する。クライアント・コンピュータ・システムを有する消費者拠点では、少なくとも２つの段階（セットアップ段階６０６及び使用段階６０８）が存在している。クライアント・コンピュータ・システム・セットアップ段階は本明細書及び特許請求の範囲では図９を参照しながら説明する。クライアント・コンピュータ・システム使用段階は本明細書及び特許請求の範囲では図１０を参照しながら説明する。
【００３３】
図７は、本発明の実施例による装置製造セットアップ処理を示す流れ図７００である。一実施例では、装置製造業者は製造保護システム５０２を用いてこうした動作を行うことができる。ブロック７０２では、装置製造業者は、製造される対象の装置のクラス毎に直接証明ファミリ鍵対（Fpub及びFpri）を生成する。一意の装置それぞれは、DPpriを用いて作成される署名をFpubによって検証することができるようなDPpri鍵を有することになる。装置クラスは、何れかの、装置の組又は部分集合（選択された製品ライン（すなわち、装置タイプ）や、バージョン番号やその他の装置特性に基づいた、製品ラインの部分集合など）を備え得る。ファミリ鍵対は、生成された対象の装置クラスによって用いるためのものである。
【００３４】
製造される対象の装置毎に、製造保護システム５０２の生成機能５１２はブロック７０４乃至７２０を行う。まず、ブロック７０４では、生成機能は一意の疑似乱数値（RAND）５０８を生成する。一実施例では、RANDの長さは１２８ビットである。他の実施例では、他のサイズの値を用いることができる。一実施例では、いくつかの装置の疑似乱数値を予め生成することができる。ブロック７０６では、装置によってサポートされる一方向関数fを用いて、生成機能は、対称暗号化鍵SKEYを一意のRAND値から生成する（SKEY=ｆ（RAND））。一方向関数は、この目的に適切な何れかの既知のアルゴリズムであり得る（例えば、SHA-1、MGF1、データ暗号化標準（DES）、トリプルDES）。ブロック７０８では、一実施例において、生成機能は、SKEYを用いて「ヌル・エントリ」（例えば、少ない数のゼロ・バイト）を暗号化すること（装置ID=SKEYを用いた暗号化(0..0)）によって配布ID５２２上のこの装置の鍵ブロブ５１４を参照するのに用いる識別子（ID）ラベルを生成する。他の実施例では、装置IDを生成する他のやり方を用いることができるか、又は他の値をSKEYによって暗号化することができる。
【００３５】
次に、ブロック７１０では、生成機能は、装置のファミリ公開鍵（Fpub）に関係付けるDP秘密署名鍵DPpriを生成する。ブロック７１２では、生成機能はDPpriをハッシングして、既知の手法を用いて（例えば、SHA-１又は別のハッシュ・アルゴリズムを用いて）DPpriダイジェストを生成する。ブロック７１４では、生成機能は、装置の鍵ブロブ・データ構造を構築する。鍵ブロブは少なくともDPpri及びDPpriダイジェストを含む。一実施例では、鍵ブロブは、疑似ランダムに生成された複数のビットを有するランダムな初期化ベクトルも含む。SKEYを用いてこうした値を暗号化して暗号化鍵ブロブ５１４を生成することができる。ブロック７１６では、ブロック７０８で生成された装置ID及びブロック７１４で生成された暗号化鍵ブロブ５１４を、配布CD５２２上にリリースされる対象の、鍵ブロブ・データベース５２０内のエントリに記憶することができる。一実施例では、鍵ブロブ・データベース内のエントリを装置IDによって示すことができる。ブロック７１８では、現行のRAND値を保護データベース５１０に記憶することができる。ブロック７２０では、フィールドにおいて装置によって再生成されることになるのでSKEY及びDPpriを削除することができる。SKEYを保有していないどのエンティティによってもDPpriの内容を判定することが可能でなく、かつ、SKEYを保有しているエンティティによる後の検出なしで、SKEYを保有していないエンティティによってKeyBlobの内容を修正することが可能でないようにDPpriダイジェストの作成、及びSKEYによる後の暗号化が、企図されている。他の実施例では、こうした機密性及びインテグリティの保護を備える他の方法を用いることが可能である。一部の実施例では、インテグリティ保護は必要でない場合があり、機密性のみを提供した方法を用いることが可能である。この場合、ＤＰpriダイジェストの値は必要でないことになる。
【００３６】
ブロック７２０後の何れかの時点で、ブロック７２２では、RAND値の保護データベースを製造生産工程システム５０３（製造プロセス中にRAND値を装置に記憶することになる）にセキュアにアップロードすることができる。このアップロードが検証されると、RAND値を製造保護システム５０２からセキュアに削除することが可能である。最後に、ブロック７２４で、複数の暗号化鍵ブロブを有する鍵ブロブ・データベースを共通の配布CD５２２に「バーニングする」ことができる。一実施例では、CDは各装置に沿って配布することができる。１つの鍵ブロブのデータベース・エントリは装置IDフィールドによって索引化されたように、装置毎に用いるものとする。更に、CDは、以下に更に詳細に用途を説明する鍵取り出しユーティリティ・ソフトウェア・モジュールを含む。
【００３７】
図８は、本発明の実施例による装置製造生産工程処理を示す流れ図８００である。製造ライン内で装置が製造されるにつれ、ブロック８０２で、製造生産工程システムは、未使用RAND値を保護データベースから選択する。選択されたRAND値は次いで、装置内の不揮発性記憶装置に記憶することができる。一実施例では、不揮発性記憶装置はTPMを備える。ブロック８０４では、RAND値が首尾良く記憶されると、製造生産工程システムは、保護データベース内のその装置のRAND値のレコードをどれも破棄する。この時点で、RAND値の唯一の複製が装置に記憶される。
【００３８】
別の実施例では、RAND値を装置の製造中に作成し、鍵ブロブの計算のために製造保護システムに次いで送出することが可能である。
【００３９】
別の実施例では、RAND値を装置上に作成することが可能であり、装置及び製造保護システムは、DPpri鍵を装置の外に明らかにしない手法を用いてDPpri鍵を生成するようプロトコルにおいて連動することが可能である。次いで、装置は装置ID、SKEY及び鍵ブロブを作成することが可能である。装置は、保護データベース５１０における記憶のために装置ID及び鍵ブロブを製造システムに転送する。この手法では、製造システムは保護データベースにおける情報（装置ID、鍵ブロブ）が同じになるが、製造システムにはRANDの値又はDPpriの値が分からない。
【００４０】
図９は、本発明の実施例によるクライアント・コンピュータ・システム・セットアップ処理の流れ図９００である。クライアント・コンピュータ・システムは、システムのブートアップの一部としてこうした動作を行い得る。ブロック９０２では、クライアント・コンピュータ・システムを通常のやり方でブートアップすることができ、装置の装置ドライバ５２６を主メモリにロードすることができる。装置ドライバが初期化され、実行を開始すると、暗号化された局所化鍵ブロブ５２４が装置５０６用大容量記憶装置３０８に既に存在しているかを装置ドライバは判定する。肯定の場合、更なるセットアップ処理を何ら行わなくてよく、セットアップ処理はブロック９０６で終了する。否定の場合、処理はブロック９０８に続く。ブロック９０８では、装置ドライバは、配布CD５２２の挿入を求めるメッセージをクライアント・コンピュータ・システムのユーザに向けて表示させる。CDがコンピュータ・システムによって読み取られると、装置ドライバは次いで、CD上に記憶された鍵取り出しユーティリティ・ソフトウェア（図５に示さず）を起動する。このユーティリティは、装置のDP秘密鍵獲得プロセスを開始させるための鍵獲得コマンドを装置５０６に対して出す。
【００４１】
これに応じて、ブロック９１０で、装置は、その一方向関数fを用いて（この場合、復号に用いる）対称鍵SKEYを、埋め込まれたRAND値５０８から再生成する（SKEY=f(RAND)）。ブロック９１２では、装置は次いで、SKEYを用いて「ヌル・エントリ」（例えば、少ない数のゼロ・バイト）を暗号化すること（装置ID=SKEYを用いた暗号化(0..0)）によってその一意の装置IDラベルを生成する。装置は、鍵取り出しユーティリティ・ソフトウェアに装置IDを戻す。ブロック９１４では、鍵取り出しユーティリティは、一致する装置IDを含むデータベース・エントリを求めてCD上の鍵ブロブ・データベース５２０をサーチし、装置の暗号化鍵ブロブを抽出し、鍵ブロブを装置に転送する。
【００４２】
一実施例では、装置が鍵ブロブを有している状態になった後に鍵獲得コマンドを悪性ソフトウェアが装置に送出しようとした場合、装置は、悪性ソフトウェアに対して装置IDによって応答するものでない。その代わりに、装置はエラー示標を戻す。要するに、局所化された鍵ブロブに装置がアクセスを有している場合、鍵獲得コマンドの機能がディセーブルされる。このようにして、装置は、鍵ブロブを有していない場合以外は一意の装置ＩＤを明らかにするものでない。
【００４３】
ブロック９１６では、装置は対称鍵ＳＫＥＹを用いて暗号化鍵ブロブを復号してＤＰpri及びDPpriダイジェストをもたらし、その不揮発性記憶装置にこうした値を記憶する（復号鍵ブロブ=SKEYを用いた復号(IV、DPpri、DPpriダイジェスト)）。初期化ベクトル（IV）を廃棄することができる。ブロック９１８では、装置は次いで、DPpriをハッシングし、DPpriダイジェストと結果を比較することによってDPpriのインテグリティを検査する。比較が好適な場合、装置はその有効な鍵としてDPpriを受け入れる。装置は、DP秘密鍵が首尾良く獲得された旨を示すよう鍵獲得フラグを真にセットすることもできる。ブロック９２０では、装置は新たなIVを選び、この新たなIVを用いて新たな暗号化局所化鍵ブロブを作成する（局所化鍵ブロブ＝SKEYを用いた暗号化（IV２、DPpri、DPpriダイジェスト））。新たな暗号化局所化鍵ブロブを鍵取り出しユーティリティに戻すことができる。ブロック９２２では、鍵取り出しユーティリティは、クライアント・コンピュータ内の記憶装置（例えば、大容量記憶装置３０８など）に暗号化された局所鍵ブロブを記憶する。装置のDPpriは次いで、クライアント・コンピュータ・システムにセキュアに記憶される。
【００４４】
セットアップ処理中に装置がDPpriを獲得すると、装置は次いでDPpriを用いることができる。図10は、本発明の実施例によるクライアント・コンピュータ・システム処理の流れ図である。クライアント・コンピュータ・システムは、セットアップが完了した後にこうした動作をいつでも行うことができる。ブロック1002では、クライアント・コンピュータ・システムを通常のやり方でブートアップすることができ、装置の装置ドライバ５２６を主メモリにロードすることができる。装置ドライバが初期化され、実行し始めると、装置５０６用大容量記憶装置３０８に暗号化局所化鍵ブロブ５２４が既に記憶されているかを装置ドライバが判定する。否定の場合、図９のセットアップ処理が行われる。暗号化された局所化鍵ブロブがこの装置に利用可能なものとして存在している場合、処理はブロック１００６に続く。ブロック１００６では、装置ドライバは、暗号化された局所化鍵ブロブを取り出し、鍵ブロブを装置に転送する。一実施例では、鍵ブロブの転送は、鍵ブロブ・ロード・コマンドを実行することによって実現することができる。
【００４５】
ブロック1008で、装置は、その一方向関数fを用いて（この場合、復号に用いる）対称鍵SKEYを、埋め込まれたRAND値５０８から再生成する（SKEY=f(RAND)）。ブロック1010では、装置は、暗号化された局所化鍵ブロブを、対称鍵ＳＫＥＹを用いて復号してDPpri及びDPpriダイジェストをもたらし、その不揮発性記憶装置にこうした値を記憶する（復号鍵ブロブ=SKEYを用いた復号(IV２、DPpri、DPpriダイジェスト)）。第２の初期化ベクトル（IV２）を廃棄することができる。ブロック1012では、装置は、DPpriをハッシングし、DPpriダイジェストと結果を比較することによってDPpriのインテグリティを検査する。比較が好適な場合（例えば、ダイジェストが一致する場合）、装置は、先行して獲得された有効な鍵としてDPpriを受け入れ、用いるためにDPpriをイネーブルする。装置は、DP秘密鍵が首尾良く獲得された旨を示すよう鍵獲得フラグを真にセットすることもできる。ブロック1014では、装置は更に別のIVを選び、この新たなIVを用いて新たな暗号化局所化鍵ブロブを作成する（局所化鍵ブロブ＝SKEYを用いた暗号化（IV３、DPpri、DPpriダイジェスト））。新たな暗号化局所化鍵ブロブを鍵取り出しユーティリティに戻すことができる。ブロック1016では、鍵取り出しユーティリティは、クライアント・コンピュータ内の記憶装置（例えば、大容量記憶装置３０８など）に、暗号化された局所鍵ブロブを記憶する。装置のDPpriは次いで、クライアント・コンピュータ・システムにセキュアにもう一度、記憶される。
【００４６】
本発明の一実施例では、装置DP秘密鍵全てを一度に生成する必要はない。配布CDが定期的に更新されるとすれば、装置DP秘密鍵を必要に応じてバッチで生成することが可能である。配布CDは「バーニングされる」都度、今まで生成された鍵ブロブ・データベース（生成されたが、装置に未だ割り当てられていない装置鍵を含む）を含むことになる。
【００４７】
本明細書及び特許請求の範囲記載の動作は、順次プロセスとして表すことができるが、動作の一部は実際に並列に、又は同時に行うことができる。更に、一部の実施例では、本発明の趣旨から逸脱することなく動作の順序を再配列することができる。
【００４８】
本明細書及び特許請求の範囲記載の手法は、如何なる特定のハードウェア構成又はソフトウェア構成にも限定されるものでなく、何れの計算環境又は処理環境にも応用性を見出し得る。上記手法は、ハードウェア、ソフトウェア、又は両方の組み合わせで実施することができる。プロセッサ、プロセッサによって読み取り可能な記憶媒体（揮発性メモリ及び不揮発性メモリ、並びに／又は記憶素子をはじめとする）、少なくとも１つの入力装置、及び１つ又は複数の出力装置をそれぞれが含むプログラム可能マシン（モバイル・コンピュータや固定型コンピュータ、携帯情報端末、セットトップ・ボックス、携帯電話機及びページャやその他の電子装置など）上で実行するプログラムにおいて実現することができる。入力装置を用いて入力されたデータにプログラム・コードを施して、記述された機能を行い、出力情報を生成する。出力情報は１つ又は複数の出力装置に施すことができる。種々のコンピュータ・システム構成（マルチプロセッサ・システム、ミニコンピュータ、メーンフレーム・コンピュータ、及び同様なものをはじめとする）によって本発明を実施することが可能であることを当業者は分かり得る。本発明は、通信ネットワークを介してリンクされた遠隔処理装置によってタスクを行うことができる分散計算環境において実施することも可能である。
【００４９】
手続型又はオブジェクト指向型の高水準プログラミング言語で各プログラムを実現して処理システムと通信することができる。しかし、プログラムは、所望の場合、アセンブラ言語又はマシン言語で実現することができる。いずれの場合でも、言語はコンパイル又は翻訳実行を行うことができる。
【００５０】
プログラム命令を用いて、命令によってプログラムされた汎用処理システム又は特定用途向処理システムに本明細書及び特許請求の範囲記載の処理を行わせることができる。あるいは、処理を行うための配線論理を含む特定のハードウェア構成部分によって、又は、プログラムされたコンピュータ構成部分及びカスタムのハードウェア構成部分の何れかの組み合わせによって処理を行うことができる。本明細書及び特許請求の範囲記載の方法は、処理システムやその他の電子装置をプログラムして方法を行うのに用いることができる命令を上に記憶させたマシン読み取り可能媒体を含み得るコンピュータ・プログラムとして提供することができる。本明細書及び特許請求の範囲記載の「マシン読み取り可能媒体」の語は、マシンによって実行するための命令系列を記憶又は符号化することができ、本明細書及び特許請求の範囲記載の方法のうちの何れか１つをマシンに行わせる何れかの媒体を含むものとする。「マシン読み取り可能媒体」はよって、データ信号を符号化するソリッドステート・メモリ、光ディスク及び磁気ディスク、並びに搬送波を含むが、前述のものに限定されるものでない。更に、一形態又は別の形態（例えば、プログラム、手順、処理、アプリケーション、モジュール、ロジック等）でのソフトウェアといえば、動作を行うか、又は結果を引き起こすものであることが当該技術分野において一般的である。前述の表記は、処理システムによるソフトウェアの実行が、結果を生じるという動作をプロセッサに行わせることを簡潔に言うやり方に過ぎない。
【００５１】
例証的な実施例を参照しながら本発明を説明したが、この説明は、限定的な意味合いで解されることを意図するものでない。本発明が関係する当該技術分野における当業者に明らかである本発明の例証的な実施例の種々の修正及びその他の実施例は、本発明の趣旨及び範囲内に収まるものと認められる。
【図面の簡単な説明】
【００５２】
【図１】本発明の一実施例によって動作する、信頼プラットフォーム・モジュール（TPM）によって実施されるプラットフォームを特徴とするシステムを示す図である。
【図２】図１のTPMを含む、プラットフォームの第１の実施例を示す図である。
【図３】図１のTPMを含む、プラットフォームの第２の実施例を示す図である。
【図４】図２のTPMによって実施されるコンピュータ・システムの例示的な実施例を示す図である。
【図５】本発明の実施例による、直接証明鍵を配布するシステムの図である。
【図６】本発明の実施例による、直接証明鍵を配布する方法の段階を示す流れ図である。
【図７】本発明の実施例による装置製造セットアップ処理を示す流れ図である。
【図８】本発明の実施例による装置製造生産工程処理を示す流れ図である。
【図９】本発明の実施例によるクライアント・コンピュータ・システム・セットアップ処理の流れ図である。
【図１０】本発明の実施例によるクライアント・コンピュータ・システム処理の流れ図である。
【特許請求の範囲】
【請求項１】
方法であって、
装置に関連した暗号化データ構造であって、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造を生成する工程と、
疑似ランダムに生成された値に基づいて前記暗号化データ構造の識別子を生成する工程と、
取り外し可能記憶媒体上に前記識別子及び前記暗号化データ構造を記憶する工程と、
前記装置内の不揮発性記憶装置に疑似乱数値を記憶する工程とを備えることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、前記取り外し可能記憶媒体及び前記装置を配布する工程を更に備えることを特徴とする方法。
【請求項３】
請求項１記載の方法であって、装置クラスについて直接証明ファミリ鍵対を生成する工程を更に備えることを特徴とする方法。
【請求項４】
請求項３記載の方法であって、前記秘密鍵は、前記直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備え、該直接証明秘密鍵をハッシングして前記秘密鍵ダイジェストを生成する工程を更に備えることを特徴とする方法。
【請求項５】
請求項１記載の方法であって、前記装置の前記疑似乱数値に基づいて対称鍵を生成する工程を更に備えることを特徴とする方法。
【請求項６】
請求項５記載の方法であって、前記識別子を生成する工程は、前記対称鍵を用いてデータ値を暗号化する工程を備えることを特徴とする方法。
【請求項７】
請求項５記載の方法であって、前記対称鍵を用いて前記データ構造を暗号化する工程を更に備えることを特徴とする方法。
【請求項８】
請求項１記載の方法であって、前記暗号化データ構造はランダム初期化ベクトルを更に備えることを特徴とする方法。
【請求項９】
請求項１記載の方法であって、前記取り外し可能記憶媒体はCDを備えることを特徴とする方法。
【請求項１０】
請求項１記載の方法であって、前記装置の前記疑似乱数値は一意であることを特徴とする方法。
【請求項１１】
物品であって、複数のマシン読み取り可能命令を有する第１の記憶媒体を備えており、前記命令がプロセッサによって実行されると、
装置に関連した暗号化データ構造であって、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造を生成し、
疑似ランダムに生成された値に基づいて前記暗号化データ構造の識別子を生成し、
第２の取り外し可能記憶媒体上に前記識別子及び前記暗号化データ構造を記憶し、
前記装置内の不揮発性記憶装置に疑似乱数値を記憶させることによって秘密鍵が装置に前記命令によって配布されるようになることを特徴とする物品。
【請求項１２】
請求項１１記載の物品であって、装置クラスについて直接証明ファミリ鍵対を生成する命令を更に備えることを特徴とする物品。
【請求項１３】
請求項１２記載の物品であって、前記秘密鍵は、前記直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備え、該直接証明秘密鍵をハッシングして前記秘密鍵ダイジェストを生成する命令を更に備えることを特徴とする物品。
【請求項１４】
請求項１１記載の物品であって、前記装置の前記疑似乱数値に基づいて対称鍵を生成する命令を更に備えることを特徴とする物品。
【請求項１５】
請求項１４記載の物品であって、前記識別子を生成する命令は、前記対称鍵を用いてデータ値を暗号化する命令を備えることを特徴とする物品。
【請求項１６】
請求項１４記載の物品であって、前記対称鍵を用いて前記データ構造を暗号化する命令を更に備えることを特徴とする物品。
【請求項１７】
請求項１１記載の物品であって、前記暗号化データ構造はランダム初期化ベクトルを更に備えることを特徴とする物品。
【請求項１８】
請求項１１記載の物品であって、前記装置の前記疑似乱数値は一意であることを特徴とする物品。
【請求項１９】
方法であって、
コンピュータ・システム内に設置された装置に関連した、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造が前記コンピュータ・システム上のメモリに記憶されているかを判定する工程と、
前記暗号化データ構造が記憶されている場合、鍵獲得コマンドの機能をディセーブルする工程と、
前記暗号化データ構造が記憶されていない場合、前記装置に関連した前記暗号化データ構造を、前記コンピュータ・システムによってアクセス可能な取り外し可能記憶媒体から得る工程とを備え、前記取り外し可能記憶媒体が、暗号化データ構造のデータベースを記憶することを特徴とする方法。
【請求項２０】
請求項１９記載の方法であって、前記取り外し可能記憶媒体は、前記装置の製造業者によって作成されたCDを備えることを特徴とする方法。
【請求項２１】
請求項１９記載の方法であって、前記暗号化データ構造を得る工程は、秘密鍵獲得プロセスを開始させる旨の前記鍵獲得コマンドを前記装置に出す工程を備えることを特徴とする方法。
【請求項２２】
請求項１９記載の方法であって、前記秘密鍵は、装置クラスの直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備えることを特徴とする方法。
【請求項２３】
請求項２１記載の方法であって、前記秘密鍵獲得プロセスは、前記装置に記憶された一意の疑似乱数値に基づいて対称鍵を生成する工程を備えることを特徴とする方法。
【請求項２４】
請求項２３記載の方法であって、前記秘密鍵獲得プロセスは、前記疑似乱数値に基づいて前記暗号化データ構造の装置識別子を生成する工程を備えることを特徴とする方法。
【請求項２５】
請求項２４記載の方法であって、前記秘密鍵獲得プロセスは、前記生成された装置識別子に一致する識別子によって索引化された暗号化データ構造の前記データベースにおけるエントリを求めて前記取り外し可能記憶媒体をサーチし、前記暗号化データ構造を前記装置に転送する工程を更に備えることを特徴とする方法。
【請求項２６】
請求項２５記載の方法であって、前記秘密鍵獲得プロセスは、前記取り外し可能記憶媒体から受信される前記暗号化データ構造を対称鍵を用いて復号して前記秘密鍵及び前記秘密鍵ダイジェストを得る工程を更に備えることを特徴とする方法。
【請求項２７】
請求項２６記載の方法であって、前記秘密鍵獲得プロセスは、前記秘密鍵をハッシングして新たな秘密鍵ダイジェストを生成する工程と、前記復号データ構造からの前記秘密鍵ダイジェストを前記新たな秘密鍵ダイジェストと比較する工程と、ダイジェストが一致している場合に前記装置に有効なものとして前記秘密鍵を受け入れる工程とを備えることを特徴とする方法。
【請求項２８】
物品であって、複数のマシン読み取り可能命令を有する第１の記憶媒体を備えており、前記命令がプロセッサによって実行されると、
コンピュータ・システム内に設置された装置に関連した暗号化データ構造であって、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造が前記コンピュータ・システム上のメモリに記憶されているかを判定し、
前記暗号化データ構造が記憶されている場合、鍵獲得コマンドの機能をディセーブルし、
前記暗号化データ構造が記憶されていない場合、前記装置に関連した前記暗号化データ構造を、前記コンピュータ・システムによってアクセス可能な取り外し可能記憶媒体から得ることによってコンピュータ・システム内に設置された装置用秘密鍵が前記命令によって得られるようになることを特徴とする物品。
【請求項２９】
請求項２８記載の物品であって、前記暗号化データ構造を得る命令は、秘密鍵獲得プロセスを開始させる旨の前記鍵獲得コマンドを前記装置に出す命令を備えることを特徴とする物品。
【請求項３０】
請求項２８記載の物品であって、前記秘密鍵は、装置クラスの直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備えることを特徴とする物品。
【請求項３１】
請求項２９記載の物品であって、前記秘密鍵獲得プロセスは、前記装置に記憶された一意の疑似乱数値に基づいて対称鍵を生成する命令を備えることを特徴とする物品。
【請求項３２】
請求項３１記載の物品であって、前記秘密鍵獲得プロセスは、前記疑似乱数値に基づいて前記暗号化データ構造の装置識別子を生成する命令を備えることを特徴とする物品。
【請求項３３】
請求項３２記載の物品であって、前記秘密鍵獲得プロセスは、前記生成された装置識別子に一致する識別子によって索引化された暗号化データ構造のデータベースにおけるエントリを求めて前記取り外し可能記憶媒体をサーチし、前記暗号化データ構造を前記装置に転送する命令を更に備えることを特徴とする物品。
【請求項３４】
請求項３３記載の物品であって、前記秘密鍵獲得プロセスは、前記取り外し可能記憶媒体から受信される前記暗号化データ構造を、対称鍵を用いて復号して前記秘密鍵及び前記秘密鍵ダイジェストを得る命令を更に備えることを特徴とする物品。
【請求項３５】
請求項３４記載の物品であって、前記秘密鍵獲得プロセスは、前記秘密鍵をハッシングして新たな秘密鍵ダイジェストを生成する命令と、前記復号データ構造からの前記秘密鍵ダイジェストを前記新たな秘密鍵ダイジェストと比較する命令と、ダイジェストが一致している場合に前記秘密鍵を前記装置に有効なものとして受け入れる命令とを更に備えることを特徴とする物品。
【請求項３６】
方法であって、
コンピュータ・システム内に設置された装置に関連した、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造を前記コンピュータ・システム上のメモリから取り出す工程と、
前記装置に記憶された一意の疑似乱数値に基づいて対称鍵を生成する工程と、
前記対称鍵を用いて前記暗号化データ構造を復号して前記秘密鍵及び前記秘密鍵ダイジェストを得る工程と、
前記秘密鍵をハッシングして新たな秘密鍵ダイジェストを生成し、前記復号データ構造からの前記秘密鍵ダイジェストを前記新たな秘密鍵ダイジェストと比較する工程と、ダイジェストが一致している場合に前記秘密鍵を前記装置に有効なものとして受け入れる工程とを備えることを特徴とする方法。
【請求項３７】
請求項３６記載の方法であって、前記秘密鍵は、装置クラスの直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備えることを特徴とする方法。
【請求項３８】
請求項３６記載の方法であって、前記装置は前記コンピュータ・システムの周辺装置を備えることを特徴とする方法。
【請求項３９】
請求項３６記載の方法であって、
ランダム初期化ベクトルを生成する工程と、
前記対称鍵を用いて前記秘密鍵、前記秘密鍵ダイジェスト及び前記ランダム初期化ベクトルを暗号化することによって新たな暗号化データ構造を生成する工程と、
前記新たな暗号化データ構造を前記コンピュータ・システムの前記メモリに記憶する工程とを備えることを特徴とする方法。
【請求項１】
方法であって、
装置に関連した暗号化データ構造であって、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造を生成する工程と、
疑似ランダムに生成された値に基づいて前記暗号化データ構造の識別子を生成する工程と、
取り外し可能記憶媒体上に前記識別子及び前記暗号化データ構造を記憶する工程と、
前記装置内の不揮発性記憶装置に疑似乱数値を記憶する工程とを備えることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、前記取り外し可能記憶媒体及び前記装置を配布する工程を更に備えることを特徴とする方法。
【請求項３】
請求項１記載の方法であって、装置クラスについて直接証明ファミリ鍵対を生成する工程を更に備えることを特徴とする方法。
【請求項４】
請求項３記載の方法であって、前記秘密鍵は、前記直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備え、該直接証明秘密鍵をハッシングして前記秘密鍵ダイジェストを生成する工程を更に備えることを特徴とする方法。
【請求項５】
請求項１記載の方法であって、前記装置の前記疑似乱数値に基づいて対称鍵を生成する工程を更に備えることを特徴とする方法。
【請求項６】
請求項５記載の方法であって、前記識別子を生成する工程は、前記対称鍵を用いてデータ値を暗号化する工程を備えることを特徴とする方法。
【請求項７】
請求項５記載の方法であって、前記対称鍵を用いて前記データ構造を暗号化する工程を更に備えることを特徴とする方法。
【請求項８】
請求項１記載の方法であって、前記暗号化データ構造はランダム初期化ベクトルを更に備えることを特徴とする方法。
【請求項９】
請求項１記載の方法であって、前記取り外し可能記憶媒体はCDを備えることを特徴とする方法。
【請求項１０】
請求項１記載の方法であって、前記装置の前記疑似乱数値は一意であることを特徴とする方法。
【請求項１１】
物品であって、複数のマシン読み取り可能命令を有する第１の記憶媒体を備えており、前記命令がプロセッサによって実行されると、
装置に関連した暗号化データ構造であって、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造を生成し、
疑似ランダムに生成された値に基づいて前記暗号化データ構造の識別子を生成し、
第２の取り外し可能記憶媒体上に前記識別子及び前記暗号化データ構造を記憶し、
前記装置内の不揮発性記憶装置に疑似乱数値を記憶させることによって秘密鍵が装置に前記命令によって配布されるようになることを特徴とする物品。
【請求項１２】
請求項１１記載の物品であって、装置クラスについて直接証明ファミリ鍵対を生成する命令を更に備えることを特徴とする物品。
【請求項１３】
請求項１２記載の物品であって、前記秘密鍵は、前記直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備え、該直接証明秘密鍵をハッシングして前記秘密鍵ダイジェストを生成する命令を更に備えることを特徴とする物品。
【請求項１４】
請求項１１記載の物品であって、前記装置の前記疑似乱数値に基づいて対称鍵を生成する命令を更に備えることを特徴とする物品。
【請求項１５】
請求項１４記載の物品であって、前記識別子を生成する命令は、前記対称鍵を用いてデータ値を暗号化する命令を備えることを特徴とする物品。
【請求項１６】
請求項１４記載の物品であって、前記対称鍵を用いて前記データ構造を暗号化する命令を更に備えることを特徴とする物品。
【請求項１７】
請求項１１記載の物品であって、前記暗号化データ構造はランダム初期化ベクトルを更に備えることを特徴とする物品。
【請求項１８】
請求項１１記載の物品であって、前記装置の前記疑似乱数値は一意であることを特徴とする物品。
【請求項１９】
方法であって、
コンピュータ・システム内に設置された装置に関連した、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造が前記コンピュータ・システム上のメモリに記憶されているかを判定する工程と、
前記暗号化データ構造が記憶されている場合、鍵獲得コマンドの機能をディセーブルする工程と、
前記暗号化データ構造が記憶されていない場合、前記装置に関連した前記暗号化データ構造を、前記コンピュータ・システムによってアクセス可能な取り外し可能記憶媒体から得る工程とを備え、前記取り外し可能記憶媒体が、暗号化データ構造のデータベースを記憶することを特徴とする方法。
【請求項２０】
請求項１９記載の方法であって、前記取り外し可能記憶媒体は、前記装置の製造業者によって作成されたCDを備えることを特徴とする方法。
【請求項２１】
請求項１９記載の方法であって、前記暗号化データ構造を得る工程は、秘密鍵獲得プロセスを開始させる旨の前記鍵獲得コマンドを前記装置に出す工程を備えることを特徴とする方法。
【請求項２２】
請求項１９記載の方法であって、前記秘密鍵は、装置クラスの直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備えることを特徴とする方法。
【請求項２３】
請求項２１記載の方法であって、前記秘密鍵獲得プロセスは、前記装置に記憶された一意の疑似乱数値に基づいて対称鍵を生成する工程を備えることを特徴とする方法。
【請求項２４】
請求項２３記載の方法であって、前記秘密鍵獲得プロセスは、前記疑似乱数値に基づいて前記暗号化データ構造の装置識別子を生成する工程を備えることを特徴とする方法。
【請求項２５】
請求項２４記載の方法であって、前記秘密鍵獲得プロセスは、前記生成された装置識別子に一致する識別子によって索引化された暗号化データ構造の前記データベースにおけるエントリを求めて前記取り外し可能記憶媒体をサーチし、前記暗号化データ構造を前記装置に転送する工程を更に備えることを特徴とする方法。
【請求項２６】
請求項２５記載の方法であって、前記秘密鍵獲得プロセスは、前記取り外し可能記憶媒体から受信される前記暗号化データ構造を対称鍵を用いて復号して前記秘密鍵及び前記秘密鍵ダイジェストを得る工程を更に備えることを特徴とする方法。
【請求項２７】
請求項２６記載の方法であって、前記秘密鍵獲得プロセスは、前記秘密鍵をハッシングして新たな秘密鍵ダイジェストを生成する工程と、前記復号データ構造からの前記秘密鍵ダイジェストを前記新たな秘密鍵ダイジェストと比較する工程と、ダイジェストが一致している場合に前記装置に有効なものとして前記秘密鍵を受け入れる工程とを備えることを特徴とする方法。
【請求項２８】
物品であって、複数のマシン読み取り可能命令を有する第１の記憶媒体を備えており、前記命令がプロセッサによって実行されると、
コンピュータ・システム内に設置された装置に関連した暗号化データ構造であって、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造が前記コンピュータ・システム上のメモリに記憶されているかを判定し、
前記暗号化データ構造が記憶されている場合、鍵獲得コマンドの機能をディセーブルし、
前記暗号化データ構造が記憶されていない場合、前記装置に関連した前記暗号化データ構造を、前記コンピュータ・システムによってアクセス可能な取り外し可能記憶媒体から得ることによってコンピュータ・システム内に設置された装置用秘密鍵が前記命令によって得られるようになることを特徴とする物品。
【請求項２９】
請求項２８記載の物品であって、前記暗号化データ構造を得る命令は、秘密鍵獲得プロセスを開始させる旨の前記鍵獲得コマンドを前記装置に出す命令を備えることを特徴とする物品。
【請求項３０】
請求項２８記載の物品であって、前記秘密鍵は、装置クラスの直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備えることを特徴とする物品。
【請求項３１】
請求項２９記載の物品であって、前記秘密鍵獲得プロセスは、前記装置に記憶された一意の疑似乱数値に基づいて対称鍵を生成する命令を備えることを特徴とする物品。
【請求項３２】
請求項３１記載の物品であって、前記秘密鍵獲得プロセスは、前記疑似乱数値に基づいて前記暗号化データ構造の装置識別子を生成する命令を備えることを特徴とする物品。
【請求項３３】
請求項３２記載の物品であって、前記秘密鍵獲得プロセスは、前記生成された装置識別子に一致する識別子によって索引化された暗号化データ構造のデータベースにおけるエントリを求めて前記取り外し可能記憶媒体をサーチし、前記暗号化データ構造を前記装置に転送する命令を更に備えることを特徴とする物品。
【請求項３４】
請求項３３記載の物品であって、前記秘密鍵獲得プロセスは、前記取り外し可能記憶媒体から受信される前記暗号化データ構造を、対称鍵を用いて復号して前記秘密鍵及び前記秘密鍵ダイジェストを得る命令を更に備えることを特徴とする物品。
【請求項３５】
請求項３４記載の物品であって、前記秘密鍵獲得プロセスは、前記秘密鍵をハッシングして新たな秘密鍵ダイジェストを生成する命令と、前記復号データ構造からの前記秘密鍵ダイジェストを前記新たな秘密鍵ダイジェストと比較する命令と、ダイジェストが一致している場合に前記秘密鍵を前記装置に有効なものとして受け入れる命令とを更に備えることを特徴とする物品。
【請求項３６】
方法であって、
コンピュータ・システム内に設置された装置に関連した、秘密鍵及び秘密鍵ダイジェストを備える暗号化データ構造を前記コンピュータ・システム上のメモリから取り出す工程と、
前記装置に記憶された一意の疑似乱数値に基づいて対称鍵を生成する工程と、
前記対称鍵を用いて前記暗号化データ構造を復号して前記秘密鍵及び前記秘密鍵ダイジェストを得る工程と、
前記秘密鍵をハッシングして新たな秘密鍵ダイジェストを生成し、前記復号データ構造からの前記秘密鍵ダイジェストを前記新たな秘密鍵ダイジェストと比較する工程と、ダイジェストが一致している場合に前記秘密鍵を前記装置に有効なものとして受け入れる工程とを備えることを特徴とする方法。
【請求項３７】
請求項３６記載の方法であって、前記秘密鍵は、装置クラスの直接証明ファミリ鍵対の公開鍵に関連した直接証明秘密鍵を備えることを特徴とする方法。
【請求項３８】
請求項３６記載の方法であって、前記装置は前記コンピュータ・システムの周辺装置を備えることを特徴とする方法。
【請求項３９】
請求項３６記載の方法であって、
ランダム初期化ベクトルを生成する工程と、
前記対称鍵を用いて前記秘密鍵、前記秘密鍵ダイジェスト及び前記ランダム初期化ベクトルを暗号化することによって新たな暗号化データ構造を生成する工程と、
前記新たな暗号化データ構造を前記コンピュータ・システムの前記メモリに記憶する工程とを備えることを特徴とする方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公表番号】特表２００８−５０６３３８（Ｐ２００８−５０６３３８Ａ）
【公表日】平成２０年２月２８日（２００８．２．２８）
【国際特許分類】
【出願番号】特願２００７−５２１５２７（Ｐ２００７−５２１５２７）
【出願日】平成１７年７月８日（２００５．７．８）
【国際出願番号】ＰＣＴ／ＵＳ２００５／０２４４８６
【国際公開番号】ＷＯ２００６／０２５９５２
【国際公開日】平成１８年３月９日（２００６．３．９）
【出願人】（５９３０９６７１２）インテル コーポレイション (931)
【Ｆターム（参考）】
【公表日】平成２０年２月２８日（２００８．２．２８）
【国際特許分類】
【出願日】平成１７年７月８日（２００５．７．８）
【国際出願番号】ＰＣＴ／ＵＳ２００５／０２４４８６
【国際公開番号】ＷＯ２００６／０２５９５２
【国際公開日】平成１８年３月９日（２００６．３．９）
【出願人】（５９３０９６７１２）インテル コーポレイション (931)
【Ｆターム（参考）】
[ Back to top ]