[发明专利]信息处理装置和方法

说明书

技术领域

本发明涉及一种信息处理装置和方法以及程序，尤其涉及一种能够在维持处理速度的同时改善安全级别的信息处理装置和方法以及程序。

背景技术

近年来，对包含在IC卡中的IC(集成电路)芯片的主动攻击已经正成为一种威胁。主动攻击(active attack)指的是恶意第三方人为和强制地使得IC芯片执行与普通操作不同的操作，从而通过对IC卡等发射激光束获得机密信息。

作为这种主动攻击的一种典型的实例，有一种DFA(差分故障分析)攻击。DFA指的是恶意第三方人为和强制地使得IC芯片执行与普通操作不同的操作，并通过比较作为结果获得的异常计算结果以及预先获得的正常操作的正常计算结果而获得机密信息。

作为防止机密信息被诸如DFA的主动攻击的领域的技术，有一种通过重算诸如加密计算的重要过程来检测与普通操作不同的操作(即由于主动攻击导致的异常操作)的技术(参见日本待审专利申请公开号10-154976)。

发明内容

不过，近年来，商业上已经生产出了一些能够以较短的周期发射大功率激光束的装置。为了防止机密信息受到对应用了相关领域的技术的这种装置的主动攻击，重要的是通过进一步增加重算、可靠校验等的数量来提升安全级别。另一个方面，安全级别的提升导致IC芯片处理速度的降低。采用这种方式，如果采用相关领域的技术，就会在IC芯片的安全级别和处理速度之间出现折中关系，并且在维持IC芯片的处理速度的同时要提升安全级别是极为困难的。

理想的是在维持处理速度的同时提升安全级别。

根据本发明的实施例，提供了一种信息处理装置，包括：攻击检测单元，用于检测攻击；以及强度调节单元，用于每次在攻击检测单元检测到攻击时逐步地提升安全措施的强度。

每次在预定的条件得到满足时强度调节单元逐步地降低安全措施的强度。

强度调节单元使用重要过程的重算数量的增加、定时抖动的插入量的增加、伪计算的插入、直到恢复到正常模式所花的时间量的增加、以及成功调整过程的数量的增加中的至少之一，来提升安全措施的强度。

所述预定的条件是从攻击检测单元检测到攻击开始已经经过的预定时间量的条件。

所述预定的条件是调整过程的执行已经成功的条件。

充电和放电单元，在攻击检测单元检测到攻击之后对电容器充电；以及电荷量检测单元，比较正被充电和放电单元放电的电容器的电荷量与预定阈值，其中所述预定时间量直到电荷量达到所述预定阈值为止电容器的放电的时间。

强度调节单元目的在于提升已经由攻击检测单元检测到攻击的功能的安全措施的强度。

强度调节单元目的在于提升正在执行已经被检测到攻击的功能的信息处理装置的组元执行的所有功能的安全措施的强度。

根据本发明的另一个实施例，提供了一种与根据上面描述的该技术的实施例的信息处理装置对应的信息处理方法和程序。

根据本技术的实施例的信息处理方法和程序，检测攻击；以及每次在检测到攻击时逐步地提升安全措施的强度来。

如上所述，根据本技术的实施例，在保持处理速度的同时能够提升安全级别。

附图说明

图1是图释IC芯片的配置实例的方块示意图；

图2是描述重算数量逐步地增加的实例的示意图；

图3A和3B是描述安装在IC卡上的充电和放电电路的原理的示意图；

图4是在作为等效电路的电容器C充电和放电时电荷量的时间图；

图5是图释CPU的功能配置实例的方块示意图；

图6是图释其中开始第一安全措施强度调节过程的状态的示意图；

图7是描述第一安全措施强度调节过程的流程的流程图；

图8是描述第二安全措施强度调节处理的流程的流程图；

图9是描述安全措施的类型和强度之间的关系的示意图；

图10是描述第三安全措施强度调节过程的流程的流程图；

图11是描述第四安全措施强度调节过程的流程的流程图；

图12是描述第五安全措施强度调节过程的流程的流程图；

图13是描述功能A的攻击检测处理的流程的流程图；

图14是描述功能B的攻击检测处理的流程的流程图；

图15是图释应用本技术的实施例的信息处理装置的硬件配置实例的方块示意图。

具体实施方式

本技术的实施例的概况

首先，将描述本技术的实施例的概况以便于理解。