[发明专利]签名验证的装置和方法

摘要

公开了签名验证的装置和方法，其中，接收器（100）包括安全处理器（103）和第一存储器（106），存储软件代码或第二级认证密钥（107）以及它们的签名（108）。接收器还存储多个验证密钥（PUAK）。当接收器开启或复位（S21）时，软件或第二级密钥（107）和签名（108）从第一存储器（106）载入（S23）。安全处理器（103）然后载入（S24）PUAK并且用其来验证（S25）签名（108）。在成功验证的情况下，使用（S27）该软件代码或第二级密钥并且验证方法结束；然后有可能激活接收器中的CA特定功能。如果验证不成功，则验证（S28）是否存在未尝试的PUAK。如果不存在未尝试的签名，则验证失败（S29）并且软件不能被验证；验证方法结束。如果存在未尝试的签名，则载入（S25）下一PUAK。

主权项

一种用于验证数字数据（107）的数字签名（108）的装置（100），所述装置包括：第一存储器（105），被配置为存储第一验证密钥（PUAKA）；第二存储器（106），被配置为存储数字数据（107），所述数字数据（107）包括装置（100）的启动代码或要用于认证其它数字数据的第二级认证密钥；处理器（103），被配置为在装置（100）通电或复位时，接收数字数据（107）和数字签名（108），并且通过使用第一验证密钥（PUAK A）处理数字签名（108）来验证该数字签名（108）；其特征在于，所述第一存储器（105）被进一步配置为还存储第二验证密钥（PUAK B），其中第一验证密钥和第二验证密钥分别与第一签名实体和第二签名实体的签名密钥对应；并且在于，所述处理器（103）被进一步配置为通过使用第二验证密钥（PUAK B）处理数字数据（107）来验证数字签名（108）。