[发明专利]信息处理装置

权利要求书

1.一种信息处理装置，其中，所述信息处理装置具备：

储存有固件的第一存储器；以及

处理器，

所述处理器被程序化为：

在所述信息处理装置起动时，将第一存取权设定于所述第一存储器的验证对象区域，所述第一存取权在所述验证对象区域被存取时，导致违反所述第一存储器的存取权，

检测针对所述第一存储器的存取，

验证针对所述第一存储器的存取是否违反所述第一存取权，

在检测出针对所述第一存储器的存取违反了所述第一存取权时，进行针对所述第一存储器的所述验证对象区域的篡改验证，

更新与进行了篡改验证的所述验证对象区域对应的所述第一存取权。

2.根据权利要求1所述的信息处理装置，其中，

所述处理器还被程序化为：根据至少包括表示所述第一存储器上的所述验证对象区域的范围的信息的保密处理信息以及与违反所述第一存取权的针对所述第一存储器的存取有关的信息，判定违反所述第一存取权的针对所述第一存储器的存取是否导致针对所述验证对象区域的所述篡改验证。

3.根据权利要求1或者2所述的信息处理装置，其中，

在所述信息处理装置起动时，针对包括多个所述验证对象区域的存储器空间设定共同的所述第一存取权，

所述处理器还被程序化为：仅更新与包括多个所述验证对象区域的所述存储器空间中的进行了所述篡改验证的所述验证对象区域对应的所述第一存取权。

4.根据权利要求3所述的信息处理装置，其中，

所述处理器还被程序化为：通过追加具有与进行了所述篡改验证的所述验证对象区域对应的新的存取权的区域，或者，将针对进行了所述篡改验证的所述验证对象区域设定的所述第一存取权从无效切换为有效，从而更新与该验证对象区域对应的所述第一存取权。

5.根据权利要求1所述的信息处理装置，其中，

具备储存有在所述信息处理装置起动时由所述处理器最先执行的初始执行程序的、不可从所述处理器更新的第二存储器，

所述固件包括安全程序，

所述处理器通过所述安全程序被程序化为进行针对所述验证对象的所述篡改验证，

所述处理器通过所述初始执行程序还被程序化为在该安全程序的执行之前进行针对所述安全程序的篡改验证。

6.根据权利要求1所述的信息处理装置，其中，

所述第一存储器包括：

第一存储器空间，储存所述固件；以及

第二存储器空间，被加载所述固件的至少一部分的数据，

所述处理器还被程序化为：

将进行所述篡改验证的所述验证对象区域的数据从所述第一存储器空间加载到所述第二存储器空间，

在违反所述第一存取权的存取是针对预先确定的对象区域的密码处理请求的情况下，进行针对所述对象区域的密码处理，

在所述第二存储器空间上进行针对所述验证对象区域的篡改验证，

还更新与进行了所述密码处理的所述对象区域对应的存取权。

7.根据权利要求1所述的信息处理装置，其中，

所述处理器具备多个处理器核，该处理器核包括：

第一处理器核，通过所述固件执行通常处理；以及

第二处理器核，执行所述篡改验证。

8.根据权利要求1所述的信息处理装置，其中，

所述处理器还被程序化为：

设定针对所述验证对象区域的预约验证生成规则，

在符合所述预约验证生成规则的情况下，进行针对所述验证对象区域的篡改验证，

在与所述预约验证生成规则相应的所述验证对象区域的篡改验证失败的情况下，进行用于避免向该验证对象区域的存取的操作。

9.根据权利要求1所述的信息处理装置，其中，

所述处理器还被程序化为：对被设定了存取权的区域进行再设定从而确保能够新设定存取权的区域。