[发明专利]信息处理设备、程序、存储介质和信息处理系统

权利要求书

1.一种信息处理设备，包括：

接收单元，所述接收单元从应用程序接收对IC芯片的访问请求，所述应用程序具有用于访问所述IC芯片的访问权限信息；

获取单元，所述获取单元基于由所述接收单元接收到的访问请求中所包含的访问权限信息，来从外部服务器获取用于认证所述应用程序的认证信息；

认证单元，所述认证单元基于由所述获取单元获得的认证信息来认证所述应用程序；以及

控制单元，所述控制单元基于所述认证单元的认证结果来控制所述应用程序对所述IC芯片的访问。

2.根据权利要求1所述的信息处理设备，还包括：

验证单元，所述验证单元具有包含第一秘密密钥和第一公钥的第一密钥对中的所述第一公钥，

其中，所述访问权限信息包含使用所述第一密钥对中的所述第一秘密密钥的第一数字签名，

其中，所述认证信息包含使用所述第一密钥对中的所述第一秘密密钥的第二数字签名，并且

其中，所述验证单元验证所述访问权限信息中所包含的所述第一数字签名，并且验证所述认证信息中所包含的所述第二数字签名。

3.根据权利要求1所述的信息处理设备，

其中，所述获取单元从所述应用程序获得所述应用程序的二进制数据，

其中，所述认证信息包含所述应用程序的签名值和包含第二秘密密钥和第二公钥的第二密钥对中的所述第二公钥，所述签名值使用所述第二密钥对中的所述第二秘密密钥，并且

其中，所述认证单元通过将由所述获取单元获得的所述应用程序的二进制数据与所述认证信息中所包含的所述应用程序的签名值使用所述认证信息中所包含的所述第二密钥对中的所述第二公钥解密出的解密后的数据相比较，来认证所述应用程序。

4.根据权利要求1所述的信息处理设备，

其中，所述应用程序具有包含第三秘密密钥和第三公钥的第三密钥对中的所述第三公钥和使用所述第三密钥对中的所述第三秘密密钥的第三数字签名，

其中，所述获取单元从所述应用程序获取所述第三密钥对中的第三公钥，

其中，所述认证信息包含所述第三密钥对中的所述第三公钥，并且

其中，所述认证单元通过将由所述获取单元获得的所述第三密钥对中的第三公钥与所述认证信息中所包含的所述第三密钥对中的第三公钥相比较来认证所述应用程序。

5.根据权利要求1所述的信息处理设备，还包括：

存储单元，所述存储单元存储用于访问所述IC芯片的命令信息，所述命令信息被包括在由已被所述认证单元认证的应用程序包含的访问权限信息中，

其中，当来自所述应用程序的用于访问所述IC芯片的命令被包含在所述存储单元中所存储的用于访问的命令信息中时，所述控制单元准许所述应用程序访问所述IC芯片，并且

其中，当来自所述应用程序的用于访问所述IC芯片的命令未被包含在所述存储单元中所存储的用于访问的命令信息中时，所述控制单元阻止所述应用程序访问所述IC芯片。

6.根据权利要求5所述的信息处理设备，

其中，所述存储单元还存储所述IC芯片的可访问区域信息，所述可访问区域信息被包括在由已被所述认证单元认证的应用程序包含的访问权限信息中，并且

其中，所述控制单元基于所述存储单元中所存储的可访问区域信息来限制所述IC芯片中将被所述应用程序访问的可访问区域。

7.根据权利要求1所述的信息处理设备，还包括：

保持单元，所述保持单元保持由所述获取单元获得的认证信息，

其中，所述认证单元基于由所述保持单元保持的认证信息来认证所述应用程序。

8.一种程序，使得计算机用作：

接收单元，所述接收单元从应用程序接收对IC芯片的访问请求，所述应用程序具有用于访问所述IC芯片的访问权限信息；

获取单元，所述获取单元基于由所述接收单元接收到的访问请求中所包含的访问权限信息，来从外部服务器获取用于认证所述应用程序的认证信息；

认证单元，所述认证单元基于由所述获取单元获得的认证信息来认证所述应用程序；以及

控制单元，所述控制单元基于所述认证单元的认证结果来控制所述应用程序对所述IC芯片的访问。