密码加密模块选择设备的制作方法

专利名称：密码加密模块选择设备的制作方法
技术领域：
本发明涉及一种用于选择为电子数据的加密和签名处理选择密码加密 方案的加密模块选择设备。
背景技术：
在当前的高度信息化的社会中，密码加密技术被用作了用于确保信息安全 的基础技术。
密码加密技术大致分成以下类别，即通用密钥密码加密系统、公开密钥密 码加密系统、哈希函数、随机数等等。在每一个类别中都开发了不同的密码加 密方法。每一种密码加密方法都具有特定特征。由此，较为理想的是通过考虑 密码加密方法的特征并且依照环境来选择恰当的密码加密方法。
例如，在日本专利申请公开2002-281018中7>开了一种用于在改变加密方 法时在系统中反映所改变的密码加密方法的技术。
例如，在CRYPTREC电子政务建议的密码加密列表中(URL: http:〃www.soumu.go.jp/joho—tsusin/security/pdf/cryptrec—01 .pdf)显示了 一种用 于选择密码加密方法的准则。举个例子，在选择通用密钥密码加密系统时，这时 建议了解由通信和广播组织撰写的关于选择/设计/评估通用密钥分组密码加密的 文献的内容(URL: http:〃www2.nict.go.jp/tao/kenkyu/yokohama/guidebook.pdf )。
但是，电子政务推荐的密码加密列表显示了通常使用的密码加密方法集 合，但是并没有始终显示依照环境的最优密码加密方法。
举例来说，由于通用密钥密码加密方法是通过理解涉及选择/设计/评估的 文献来选择的，因此，为了选择通用密钥密码加密方法，有必要具有专业的知 识。
此外，通过发现关于现有密码加密方法的新颖的攻击方法，有可能需要修 改现有密码加密方法，以便提供新的密码加密方法。
此外，在一种密码加密方法中有可能存在实施方式互不相同的多个密码加密模块。因此，依照实施方式，密码加密模块的速度或是资源的消耗量有可能 是不同的。相应地，根据环境，有可能需要将当前的密码加密模块改变成相同 密码加密方法的不同密码加密模块。
在任何情况下，当改变密码加密模块时都会推荐将用于执行新的密码加密 方法的密码加密模块分发到相应的设备，以便更新密码加密模块(相关实例参
见日本专利申请公开2002-281018)。但是，在曰本专利申请公开2002-281018 中并未提出关于密码加密模块的最优选择。
由此，密码加密模块通常是作为固定模块来使用的，当改变密码加密模块 时，这时需要专业知识来选择适合环境的最优密码加密模块。

发明内容
因此，本发明的一个目的是给出一种在没有专业知识的情况下根据环境来 选择最优密码加密方法或密码加密模块的密码加密模块选择设备。
本发明主要具有如下配置。即，"密码加密模块选择过程，，将被构建，其中 该过程是一个将密码加密模块与描述密码加密模块功能和属性的密码加密评 估信息相关联，以及通过依照指定条件查阅这些数据来产生后续输出的算法。
1) 编译与指定条件相适合的密码加密模块的列表 在这里，在密码加密评估信息中描述并且在编译列表的时候使用密码加密 模块依存关系以及限制条件。
2) 根据指定条件的优先级程度而从关于1)的符合列表中选择最优的密 码加密模块。
在这里，密码加密模块的分数是相对于在条件中指定的属性来评估的，并 且评估结果是在密码加密评估信息中描述以及在选择密码加密模块的时候使 用的。
这个操作不但会在选择在自身机器中使用的密码加密模块的时候使用，而 且还会在服务器为终端设备硬件选择最优密码加密模块的时候使用。
在本发明的一个方面中提供了 一种密码加密模块选择设备，用于选择多个 密码加密模块中的任何一个密码加密模块，包括密码加密评估信息存储设备， 配置用于存储用于执行密码加密方法的密码加密模块的标识信息，以及用于描 述用于与相互关联的加密模块相对应的功能和性能之一或是这二者的密码加密评估信息；条件信息获取设备，配置用于获取用于指定所要选择的密码加密 模块的条件的条件信息；提取设备，配置用于从密码加密评估信息存储设备存 储的密码加密评估信息中提取与条件信息获取设备获取的条件信息相符合的 密码加密评估信息；以及输出设备，配置用于读出与提取设备从密码加密评估 信息存储设备中选择的密码加密评估信息相对应的密码加密模块的标识信息， 并且输出所读取的标识信息。


图1是显示本发明第一实施例中的密码加密模块分发系统配置的框图2是显示同一实施例中的密码加密客户机设备配置的框图3是显示同 一实施例中的密码加密管理服务器设备配置的框图4是显示本发明第二实施例中的密码加密模块分发系统配置的框图5是显示同 一实施例中的密码加密客户机设备配置的框图6是显示同一实施例中的选择DB的数据组成实例的图示；
图7是显示同一实施例中的密码加密模块链接DB的数据组成实例的图
示；
图8是显示同一实施例中的密码加密模块DB的数据组成实例的图示；
图9是显示同一实施例中的密钥信息DB的数据组成实例的图示；
图10是显示同 一 实施例中的密码加密处理DB的数据组成实例的图示；
图ll是显示同一实施例中的数据库的逻辑组成的图示；
图12是显示同 一 实施例中的密码加密管理服务器设备的配置的框图13是同一实施例中的密码加密选择设备的功能框图14是同一实施例中的关于密码加密评估信息的描述项目的实例；
图15是同一实施例中的密码加密选#^殳备的操作的流程图16是同 一 实施例中的加密模块选择过程的数据输入和输出的实例；
图17是本发明第四实施例中的密码加密选择设备的功能框图18是同一实施例中的密码加密选择设备的操作的流程图19是同一实施例中的密码加密模块选择过程的数据输入和输出的实
例；
图20是本发明第五实施例中的密码加密模选#^殳备的功能框图；图21是显示同一实施例中的选择密码加密模块的整体4喿作的图示； 图22是在同一实施例中当响应于终端侧请求而选择从服务器端分发的密 码加密模块时密码加密模块选择过程的数据输入和输出的实例；
图23是在同一实施例中当通过服务器端发起来选择和分发保持在终端侧 的密码加密模块时密码加密模块选择过程的数据输入和输出的实例。
具体实施例方式
在下文中将会参考附图来描述本发明实施例中的密码加密模块分发系统。 接下来将会给出关于本系统的概述。在本系统中，服务器与客户机设备相
加密方法相符合的密码加密模块加密的信息。此外，在本系统中还可以周期性 改变密码加密模块。作为能够改变密码加密模块的此类密码加密系统，目前存 在某些框架，在这些框架中，接口是依照密码加密技术并且在独立于密码加密 方法以及可以实施每一个密码厂商的情况下定义的。例如，此类框架包括 MicrosoftTM的CryptAPI、 SuiiTm的JCA ( JavaTM密码加密架构)/JCE (Java顶密 码加密扩展)、以及Open GroupTM的CDSA (通用数据安全架构)。
在这些框架中，用于访问每一个密码加密模块的接口是根据密码加密技术 来定义的，其中举例来说，该密码加密技术可以是加密/解密、签名生成/验证 以及认证方生成/验证，此外，诸如DES (数据加密标准)和AES (高级加密 标准)之类的密码加密方法是可以根据所述接口来实施的。当加密或安全性的 专业人员构造系统时，这时将会提前从所实施的密码加密方法中选择恰当的密 码加密方法，并且会将用于指示所用密码加密方法的密码加密方法参数输入到 该框架中，由此可以改变密码加密方法。
通常，在使用此类框架中，如果改变了用于管理应用系统的安全策略，那 么密码加密或安全方面的专业人员必须重新选择适合该系统的密码加密方法， 这其中包含了获得恰当专业密码加密或安全性人员和成本的问题。如果在现有 密码加密方法中发现缺陷，或者在宣布新的密码加密方法时，这时是很难将密 码加密方法中的变化平滑应用于当前工作的系统应用的。此外，依照用于确保 安全性的环境，如果所需要的安全等级和处理速度不同，那么是很难在常规系 统中实现最优安全性的。根据本实施例的系统，这些问题可以在能够改变密码加密方法的密码加密 系统中解决。
<第一实施例>
图1是显示本发明第一实施例中的密码加密模块分发系统配置的示意性 框图。
该密码加密系统包括密码加密管理服务器设备350，用于传送包含了密 码加密才莫块308和密码加密评估描述文件309的密码加密包307，以及密码加 密客户机设备150，用于使用接收到的密码加密包307来执行密码加密处理。 对密码加密评估描述文件309中描述的密码加密模块来说，其评估涉及的是关 于相应密码加密模块308的密码加密方法的可靠性、强度等等的众多信息，并 且其实例包括所实施的密码加密方法的安全性、密码加密模块的处理速度以及 可以在密码加密才莫块中使用的密钥长度。密码加密评估描述文件309是密码加 密评估信息的一个实例，并且用XML格式表述的密码加密评估信息同样可以 应用作为密码加密评估描述文件309。
密码加密管理服务器350包括用于累积密码加密模块308的密码加密模块 DB 353，用于累积密码加密评估描述文件309的密码加密评估DB 354,用于 管理密码加密模块DB 353和密码加密模块评估DB 354的密码加密管理单元 351，用于在密码加密模块DB 353和密码加密模块评估DB 354中注册新信息 的密码加密模块注册单元355，以及响应于来自密码加密客户机设备150的请 求而从密码加密模块DB 353和密码加密模块评估DB 354中读出最优密码加 密包307以便进行传输的密码加密模块分发单元352。
密码加密客户机设备150包括作为应用或中间件的主机系统单元151, 其经由密码加密控制管理器单元152来存取和使用所实施的密码加密模块单 元153所给出的密码加密函数，接收密码加密管理服务器设备350传送的密码 加密包307并且改变所实施的密码加密模块单元153所给出的密码加密函数的 密码加密控制管理器单元152,作为硬件来使用基本密码加密方法实现密码加 密处理的防篡改密码加密硬件单元450，以及给出了密码加密函数的所实施的 密码加密模块单元153，其中在该函数中可以执行和使用用于实施密码加密方 法的密码加密模块308。密码加密管理服务器设备350根据来自密码加密客户机设备150的请求来执行密码加密模块初始注册、分发和更新这三个过程，以 便将恰当的密码加密包307传送到密码加密客户机设备150。
在这里，当密码加密客户机设备150不具有密码加密模块308并且不存在 所实施的密码加密模块单元153时，密码加密模块初始注册被设计成使用密码 加密客户机设备150的密码加密硬件单元450来将不可缺少的密码加密模块 308从密码加密管理服务器设备350安全地传送到所实施的密码加密模块单元 153。
密码加密模块分发被设计成选择恰当的密码加密模块308或是密码加密 包307，并且响应于从密码加密客户机设备150接收的密码加密处理请求来由 密码加密管理服务器设备350向密码加密客户机设备150传送一个响应。该密 码加密处理请求包括关于密码加密模块的条件信息，并且该条件信息包括密码 加密方法的分类(密码加密方法类别)，例如加密或签名生成，密码加密模块 308的制造商，用于操作密码加密模块308的硬件的信息，以及密码加密模块 评估信息。该密码加密模块评估信息可以在独立于密码加密模块308的情况下 作为 一个文件而被处理，在本实施例的例示中，_它作为密码加密评估描述文件 309。
密码加密模块更新被设计成传送新的密码加密模块308,以及通知密码加 密管理服务器设备的所实施的现有密码加密模块单元153不可用，这其中包含 了各种功能，例如注册新的密码加密模块308,删除使用了被盗用的密码加密 方法的相应密码加密模块308，在密码加密模块308中发现故障，以及更新现 有密码加密模块308和执行该密码加密模块308的所实施的密码加密模块单元 153，在密码加密方法评估因为计算机处理速度提升等因素而发生变化时，在 密码加密管理服务器设备350上更新保存在密码加密模块DB 353或密码加密 模块评估DB 354中的信息，并且周期性或者根据来自密码加密客户机设备150 的请求来将已更新的密码加密包307的信息传送到密码加密客户机设备150。
图2是密码加密客户机设备150的详细配置图。该密码加密控制管理器单 元152包括具有密码加密处理信息DB 157的密码加密信息处理单元156， 密码加密模块DB164，密码加密模块评估DB 163，具有密码加密模块选择策 略158和硬件简档(profile) 160的密码加密^t块选择单元159,密钥信息DB165，具有用于描述向密钥信息DB 165的访问控制策略的访问控制策略161 的密钥信息管理单元162，具有密码加密控制管理器策略167的密码加密管理 单元166,与密码加密硬件单元450进行通信的密码加密硬件管理控制单元 170，与外界进行通信的通信功能155,与通信功能155相关联的算法协商单 元168,以及与通信功能155相关联的安全通信管理单元169。
密码加密处理控制单元156根据来自主机系统单元151的密码加密处理调 用来执行密钥生成处理，密钥注册处理以及密码加密处理。
密码加密模块DB 164是一个用于存储从密码加密管理服务器设备350接 收的密码加密模块308的存储单元。
密码加密模块评估DB 354是一个用于存储从密码加密管理服务器设备 350接收的密码加密评估描述文件309的存储单元。
密码加密模块选择单元159根据主机系统单元151输入的密码加密模块 308的条件信息来从密码加密模块DB 164存储的密码加密模块308中选择最 合适的密码加密模块308,其中该条件信息包括加密类别(例如加密或签名生 成)，密码加密模块308的制造商，用于操作密码加密模块308的硬件的信息， 关于密码加密方法的评估信息等等。在选择密码加密模块308的过程中，该选 择是根据密码加密模块选择策略158而从符合硬件简档160的密码加密模块 308中进行的，其中该硬件简档160描述的是密码加密客户及设备150的硬件 信息，并且该密码加密模块选择策略158描述的是使用密码加密客户及设备 150的用户的策略。
硬件筒档160是例如密码加密客户及设备150的CPU架构、CPU时钟、 已安装内存大小等信息。如果依照输入条件选择了多个密码，那么密码加密模 块选择策略158可以是如下信息，希望用户优先使用的条件，希望用户优先使 用的密码加密模块的制造商，希望用户禁止使用的密码加密方法等等。
由此，密码加密模块选择单元159通过参考来自主机系统单元151的输入 信息、硬件简档160以及密码加密模块选择策略158来选择适合输入信息的密 码加密模块308。当密码加密模块选择单元159选择了唯一的密码加密模块308 时，所选择的密码加密模块308将被从密码加密模块DB 164中取出。当密码 加密模块选择单元159无法选择唯一的密码加密模块308时，这时将会输出一个错误。
密钥信息管理单元162在/从密钥信息DB 165中存4渚/读出数据，例如在 调用所实施的密码加密模块单元153时指定的密钥信息或是密码加密方法参 数的信息。当存在一项以上的指定密钥信息或密码加密方法参数的时候，密钥 信息管理单元162将会关联多个信息项，以便作为一个单元来对其进行提取， 从而将其注册在密钥信息DB 165中。此外，当从密钥信息DB 165中提取密 钥信息或密码加密方法参数时，密钥信息管理单元162将会根据密码加密模块 选择策略158来控制从多个主机单元151中访问密钥信息的处理。
密码加密管理单元166借助通信功能155来与密码加密管理服务器设备 350进行通信，并且根据密码加密模块初始注册、分发和更新处理来接收密码 加密包307等等。当密码加密管理单元166从密码加密管理服务器设备350 接收密码加密包307等等的时候，它会根据密码加密控制管理器策略167的内 容来执行处理。举例来说，密码加密控制管理器策略167的内容包括如下五项。 第一项是是否通过与密码加密管理服务器设备350进行通信来执行服务器认 证。第二项是是否在从密码加密管理服务器设备350接收到密码加密包307 或类似等的时候执行加密。第三项是是否在从密码加密管理服务器设备350 接收到密码加密包307或类似等的时候添加篡改检测器(MAC:消息认证码)。 第四项是是否对接收到的密码加密包307或类似等执行认证器检验。第五项是 关于周期性更新的指定信息，其中该信息显示的是是否周期性更新保存在密码 加密模块评估DB 163和密码加密模块DB 164中的密码加密包307,以及更新 频率。
密码加密^/f牛管理控制单元170与密码加密^5更件单元450进行通信，并且 根据密码加密初始注册过程来从密码加密管理服务器设备350接收密码加密 包307。当接收到密码加密包307时，如果密码加密包307自身是经过加密的， 则由密码加密硬件单元450来解码密码加密包307。当检测到在密码加密模块 308中添加了消息验证码时，密码加密硬件单元450将会检测针对密码加密模 块308的篡改。
算法协商单元168与通信功能155进行协作，并且会在两个密码加密客户 机设备之间建立安全通信会话之前对在建立通信会话的过程中使用的密码加密方法以及在通信会话中使用的密码加密方法进行协商。
安全通信管理单元169与通信功能155进行协作，并且与另一个密码加密 客户及设备150建立安全通信会话。在建立安全会话时，在算法协商单元168 确定了在建立通信会话的过程中使用的密码加密方法以及在通信会话中使用 的密码加密方法之后，安全通信管理单元169将会执行会话密钥共享。在建立 了安全通信会话之后，安全通信管理单元169根据所确定的密码加密方法并且 通过使用会话密钥来允许添加认证器，以便加密通信数据，以及防止非法变更 通信数据。 一旦建立通信会话，那么安全通信管理单元169允许保持通信会话， 以便在指定时间以内再次使用。
图3是密码加密管理服务器设备350的详细配置图。该密码加密管理服务 器设备350包括密码加密模块DB 353,密码加密模块评估DB 354，用于读取 和更新保存在密码加密模块DB 353以及密码加密模块评估DB 354中的信息 的密码加密管理单元351，用于将信息注册在密码加密模块DB 353以及密码 加密才莫块评估DB 354中的密码加密^^块注册单元355，以及用于将密码加密 模块传送到密码加密客户机设备150的密码加密模块分发单元352。
密码加密模块DB 353是一个保存了预先由用户存储或输入的密码加密模 块308的数据库。
密码加密才莫块评估DB 354是一个保存在预先由用户存^f诸和输入的密码加 密评估描述文件309的数据库。
密码加密管理单元351具有一个与密码加密管理服务器设备350的接口 ， 用于搜索保存在密码加密模块DB 353以及密码加密模块评估DB 354中的密 码加密模块308以及密码加密包307,显示密码加密模块评估单元的内容，显 示被管理的密码的列表，更新现有密码，删除现有密码，注册新密码，以及启 动/停止密码加密模块分发单元。当注册新密码时，密码加密模块管理单元351 将会请求密码加密模块注册单元355进行注册。
密码加密模块注册单元355具有密码加密包注册单元357以及复合类型描 述生成单元358。
密码加密模块分发单元352具有密码加密包分发控制单元359,具有分发 策略371的密码加密包分发合成单元370,以及具有分发策略371的分发密码加密模块选择单元360。密码加密模块分发单元352解译来自密码加密客户机 设备150的请求，并且执行等待服务，以便执行密码加密模块初始注册、分发 和更新这三个过程。在等待服务中，处理日志将被记录。
在分发密码加密模块选择单元360中，其中将会根据密码加密模块初始注 册、分布和更新这三个过程以及来自密码加密客户机设备150的请求来选择适 合分发的密码加密模块308。在密码加密模块初始注册的情况下，所要分发的 密码加密模块308是在分发策略371中描述的密码加密方法，其中该算法被定 义成是对用户而言不可缺少的。
在密码加密包分发合成单元370中，基于分发密码加密模块选择单元360 选择的密码加密模块308,将会根据分发策略371将密码加密模块308以及与 密码加密模块308相对应的密码加密评估描述文件309合成，以作为密码加密 包307来进行分发。举例来说，该分发策略371描述了以下四项。
第一项是在分发密码加密包307的时候是否加密密码加密包307。第二项 是用于加密密码加密包307的密码加密方法。第三项是是否在分发密码加密包 307的时候添加篡改;险测器。第四项是密码加密包307的篡改检测器的密码加 密方法。
在密码加密包分发合成单元370的合成处理中，保存在密码加密模块评估 DB 354中的内容是作为密码加密评估描述文件309而以指定格式产生的，并 且认证器将被添加给密码加密包307,以便由密码加密管理服务器设备350来 批准分发，并且密码加密^^块308和密码加密评估描述文件309将会作为一个 配对合成到密码加密包307中。
密码加密包分发合成单元370还可以将多个密码加密模块308以及与多个 密码加密模块308相对应的密码加密评估描述文件309组合成一个密码加密 包。在由密码加密包分发合成单元370执行的合成处理中，密码加密包307 将被加密，篡改检测器将被添加，并且由此将会根据密码加密客户及设备150 的密码加密控制管理器策略或是密码加密管理服务器设备350的分发策略371 来执行密钥生成和密钥管理。
<第二实施例>
在第 一实施例中，最优的密码加密方法是由密码加密客户机设备选择的，但在第二实施例中，最优的密码加密方法是由密码加密管理服务器设备主动选 择的。换言之，在图4所示的密码加密模块分发系统中采用了一种服务器加固
协作机制，在该机制中，在模块选择策略存储单元110中将会管理和使用密码 加密管理服务器设备1350选择的密码加密方法的选择结果信息，特别地，当 模块选择策略存储单元110的计算能力很弱时，密码加密管理服务器设备1350 将会支持该操作，并且可以增强密码加密客户及设备1100中的响应性能。
更具体地说，选择最适合来自主机系统单元1151的请求的密码加密模块 308的处理是由密码加密管理服务器设备1350执行的，并且其结果是在密码 加密客户机设备1100的密码加密控制管理器单元1152中接收的，而所需要的 条件与最优密码加密模块308之间的关系则是在密码加密信息存储单元1600 中被管理的。密码加密控制管理器单元1152根据来自主机系统单元1151的密 码加密控制管理器请求并且基于来自主机系统单元1151的请求与最适合该请 求的密码加密模块308之间的关系来执行处理。由此，与第一实施例不同，对 于密码加密模块308的所有选择功能或是选择密码加密模块308，密码加密客 户机设备1100并不总是需要管理密码加密包307以及从密码加密管理服务器 设备1350接收密码加密包307。
图4是本发明第二实施例中的密码加密模块分发系统的概要配置的框图。 该系统包括一个或多个密码加密客户机设备1100, —个或多个密码加密硬件 单元1450,以及密码加密管理服务器设备1350。密码加密硬件单元1450与第 一实施例中是相同的。在这里，每一个密码加密客户机设备1100都可以连接 多个密码加密硬件单元1450。该密码加密硬件单元1450还可以安装在密码加 密客户机设备1100中。
图5是显示密码加密客户机设备1100的配置的框图。密码加密客户机设 备1100包括主机系统单元1151,密码加密控制管理器单元1152，所实施的密 码加密模块单元1153,以及通信功能1155。选择策略1158是涉及安全性、处 理速度和资源的文件设置优先级信息。主机系统单元1151和所实施的密码加 密模块单元1153与在第一实施例中具有相同的配置和功能。
密码加密控制管理器单元1152具有密码加密处理控制单元1156，密钥管 理单元1162,密码加密信息存储单元1600,密码加密包管理单元1166,以及密码加密硬件管理控制单元1170。
密码加密处理控制单元1156具有用于从主才几系统单元1151接收包含了 密码加密处理条件的密码加密控制管理器请求的功能，用于查阅密码加密信息 存储单元1600以及指定涉及密码加密处理条件的功能，用于根据密码加密处 理执行定时来向所实施的密码加密模块单元1153请求密码加密处理的功能， 用于为密码加密处理发布密码加密处理ID以及将密码加密处理ID结合密码加 密信息存储单元1600中的加密处理信息来进行存储的功能，以及用于将来自 所实施的密码加密模块单元1153的密码加密处理结果和涉及密码加密处理的 密码加密处理ID输出到主机系统单元1151中的功能。
密钥管理单元1162具有根据来自主机系统单元1151的请求而在密码加密 信息存储单1600的密钥信息DB 1165中注册、删除、获取、搜索或更新密钥 信息的功能，在正常执行密码加密密钥注册时发布密钥ID的功能，结合注册 处理信息而将密钥ID保存在密码加密信息存储单1600中的功能，以及根据环 境来向包含密码加密处理ID或密钥ID的主机系统单元1151发出包含了相应 处理结果的功能。
密码加密信息存储单元1600具有存储选择DB 1601、密码加密模块链接 DB 1602、密码加密模块DB 1603、密钥信息DB 1165以及密码加密处理DB 1604的功能。密码加密信息存储单元1600还可以具有根据来自密钥管理单元 1162、密码加密处理控制单元1156以及密码加密包管理单元1166的请求来控 制和管理密码加密信息存储单元1600的每一个DB的功能。
在图6中显示了选择DB 1601的数据结构。在图7中显示了密码加密模 块链接DB 1602的数据结构。在图8中显示了密码加密模块DB 1603的数据 结构。在图9中显示了密钥信息DB 1165的数据结构。在图IO中显示了密码 加密处理DB 1604的数据结构。图11显示了密码加密信息存储单元1600的每 一个数据库的逻辑关系。
密码加密包管理单元1166具有如下功能。
首先，密码加密包管理单元1166具有在密码加密存储单元1600中注册算 法ID、密码加密模块评估描述ID、密码加密模块ID以及所选择的密码加密 包307的推荐密钥长度信息的功能，其中这些信息是通过通信功能1155向密码加密管理服务器设备1350传送该主机系统单元1151输入的包括选择条件、
选择策略和硬件简档在内的信息来获取的。
此外，密码加密包管理单元1166具有如下功能根据主才几系统单元1151 输入的请求并且借助通信功能1155以及使用最终的初始注册日期和最终的初 始注册域作为密码加密管理服务器设备1350的输入来执行密码加密包初始注 册协议，从密码加密管理服务器设备1350下载最小必要密码加密包307,以 及在密码加密信息存储单元1600中注册密码加密包307。
此外，密码加密包管理单元1166具有如下功能借助通信功能1155来向 密码加密管理服务器设备1350传送保持在终端中并由主机系统单元1151输入 的包括选择条件、选择策略、硬件简档和密码加密包307的列表在内的信息， 获取密码加密管理服务器设备1350选择的密码加密包307的实体和附件信息 (算法ID，密码加密模块评估描述ID、密码加密模块ID)，以及将所选择的 密码加密包307注册在密码加密信息存储单元1600中。
密码加密硬件管理控制单元1170具有响应于来自密码加密控制管理器单 元1152的各个部分的请求并且借助通信功能1155来执行针对密码加密硬件的 通信控制的功能。
通信功能1155具有在密码加密包管理单元1166或密码加密硬件管理控制 单元1170与合作通信设备或密码加密硬件之间相互通信的功能。
图12是显示密码加密管理服务器设备1350的配置的功能框图。密码加密 管理服务器设备1350包括服务器主机系统单元1380，通信功能1356,密码加 密管理服务器控制单元1352,密码加密包存储单元1355，以及服务密码加密 控制管理器单元1390。
服务器主机系统单元1380与密码加密客户机设备1100的主机系统单元 1151具有相同的功能，并且还具有从系统管理器向密码加密管理服务器控制 单元1352传送关于密码加密管理的控制请求的功能。
通信功能1356具有在密码加密管理服务器控制单元1352或服务器密码加 密控制管理器单元1390与合作通信设备以及密码加密硬件或是用于模拟密码 加密硬件的仿真器之间相互通信的功能。
密码加密管理服务器控制单元1352包括密码加密包管理控制单元1359,密码加密包管理单元1351,密码加密包分发合成单元1370以及分发密码加密 包选择单元1373。
密码加密包管理控制单元1359具有通过来自服务器主机系统单元1380 的请求来注册密码加密包307的功能，通过来自服务器主机系统单元1380的 请求来更新已注册的密码加密包的功能，在呈现来自厂商的密码加密包的时候 检验用于检查密码加密包来源的厂商许可认证器的功能，通过组合多个单类型 的密码加密模块评估描述部分或是多个复合类型的密码加密模块评估描述部 分来产生复合类型的密码加密模块评估描述单元的功能，搜索和获取在密码加 密模块DB 1353中注册的密码加密包307的列表的功能，根据来自服务器主 机系统单元1380的请求而从密码加密模块DB 1353中删除密码加密模块308 以及相关的密码加密包307的功能，以及输出与在密码加密包存储单元1355 上执行的注册、更细和删除处理相对应的日志的功能。
密码加密包管理单元1351具有并行处理来自多个密码加密客户机设备 1100的管理请求的功能，执行初始注册处理、分发处理、更新处理、选择处 理、更新通知处理和密码加密包307的密码加密管理域转换处理的功能，用于 在密码加密客户机设备1100与密码加密管理服务器设备1350之间建立安全性 受到保护的通信路径的功能，用于管理在受密码加密管理服务器设备1350管 理的域中存在的密码加密客户机管理设备的状态的功能，以及用于产生与初始 注册处理、分发处理、更新处理、选择处理、更新通知处理和密码加密包307 的密码加密管理域转换处理相关的日志的功能。
密码加密包分发合成单元1370具有从密码加密模块DB 1353获取在分发 密码加密包选4奪单元1373中选择的密码加密包307的功能，合成和输出以 XML之类的密码加密模块评估描述格式保存在密码加密模块DB 1353中的每 一个描述项的数据的功能，根据与在密码加密包管理控制单元1359的安全通 信中使用的密钥相关的指定安全系统并且通过向服务器密码加密控制管理器 单元1390请求处理来产生密钥的功能，根据包含了密码加密客户机设备1100 的ID以及密钥安全系统的信息来管理密钥信息的功能，以及根据在密码加密 管理服务器设备1350的分发策略中定义的安全等级和安全系统来对将要从密 码加密管理服务器1350传送到密码加密客户机设备1100的信息执行关于数据保护和数据认证的安全处理的功能。
分发加密密钥包选一奪单元1373具有确定在密码加密包初始注册处理中的 初始注册以及选择密码加密方法并选择密码加密包的功能，在密码加密包分发 处理中确定所述分发并且选择密码加密包的功能，在密码加密包更新处理中确 定所述分发的功能，在密码加密包更新处理中获取所更新的密码加密模块列表 以及选择密码加密包的功能，在密码加密包选择处理中确定所述选择并且选择 密码加密包的功能，在密码加密管理域变换处理中确定所述移动并且产生域移 动处理信息的功能，以及在密码加密包存储单元中搜索满足选择条件、选择策 略和硬件策略的密码加密包的功能。
密码加密包存储单元1355包括用于记录和管理已注册的密码加密模块 308的密码加密模块DB 1353,以及用于记录和管理密码加密评估描述文件309 的密码加密模块评估DB 1354。
服务器密码加密控制管理器单元1390与密码加密客户机设备1100的密码 加密控制管理器1152具有相同的功能，并且还具有通过与密码加密管理服务 器设备1352协作而在密码加密管理服务器设备1350中实施密码加密资源管理 控制以及与其他通信设备实施密码认证通信的功能。
<第三实施例>
接下来将要描述的是由具有多个密码加密模块的终端设备预先选择符合 自身设备的密码加密模块的情况。
图13是第三实施例中的终端设备100的示意性框图。第三实施例的终端 设备100是一个包含了图2所示的密码加密客户机设备整体或是其一部分的设 备，并且在第三实施例和第四实施例中，选择密码加密模块的功能是包含在这 个终端100中的。在图13的终端设备100中，举例来说，适合终端设备100 的密码加密模块是由终端设备100自己选择的。在这个终端设备100中，密码
加密模块评估信息是通过描述密码加密模块的功能和属性而被编译的，并且密 码加密模块评估信息与密码加密模块相关联。作为指定条件的环境将会从外界
被输入，并且通过使用这个数据，可以确定和输出恰当的密码加密模块。在这 里，"外界，，指的是直接与密码加密模块自身相关联的功能部分，例如图2所示 的所实施的密码加密模块单元153或是密码加密模块DB 164,但是在选择密码加密模块的时候，所述"外界"并不是必要的，其实例可以是图2所示的主机 系统单元151。除了每一次输入的条件之外，该条件还包括硬件简档，密码加
密模块选择策略以及其他条件。终端设备100至少包括图2所示的密码加密模 块选择单元159,密码加密模块选择策略158,硬件简档160，以及密码加密 模块评估DB163。更具体地说，密码加密模块选择单元159包括图13所示的 条件输入单元201,密码加密模块提取单元202,密码加密模块减少单元203 以及选择结果输出单元204。
在图13中，条件输入单元201获取用于指定所要选择的密码加密模块的 条件的条件信息。在这个获取过程中，主机系统单元指定的条件信息将被获取。 作为替换，从外部设备输入的信息可以被接收和获取，或者从键盘或其他输入 设备输入的信息也可以被获取。在这里，举例来说，条件信息包括指定的条件， 并且所述指定的条件包括执行密码加密模块所需要的用于指定密码加密模块 类别的类别信息，密码加密模块的处理速度，以及存储器容量。
条件输入单元201还可以获取将要作为用于执行保存在设备中的密码加 密模块的设备的工作条件的信息，以此作为条件信息。
硬件简档160存储的是使用了密码加密模块的终端设备100的硬件功能和 性能的信息，并且举例来说，该信息包括硬件中的存储器使用上限，CPU的 处理速度，以及密码加密模块的处理速度。这个硬件筒档只保存在设备中，并 且举例来说，它可以在为存储硬件简档所保留的预定存储器区域中提供和存 储，或者也可以为每一个硬件分发和存储关于硬件功能和性能的硬件简档。
密码加密模块评估DB 163存储了密码加密模块的标识信息以及用于描述 与密码加密模块相关的密码加密模块功能或性能之一或是这二者的密码加密 模块评估信息。
在图14中显示了保存在密码加密模块评估DB 163中的密码加密模块评 估信息的一个实例。如图14所示，在密码加密模块评估信息中存储了其描述 项和概要，并且所述描述项和概要是彼此关联的，此外，还存储了密码加密模 块评估信息以及相应的密码加密模块评估信息之一，并且这二者是彼此关联 的。
密码加密模块提取单元202具有通过提取与条件输入单元201输入的指定条件相适合的密码加密模块来编译列表的功能。指定条件输入不但包括每一种 选择的条件的输入，而且还包括作为终端硬件导致的限制条件而被保存在终端 中的条件(举例来说，在这里是保存在硬件简档160中)或是这二者的组合。 相应地，密码加密模块依存关系以及限制条件是在密码加密模块评估信息中描 述的，并且是在编译列表的时候使用的。
密码加密模块提取单元202还从评估信息存储单元163存储的密码加密模 块的密码加密模块评估信息中提取与包含在条件输入单元201获取的条件信 息中且将要选择的密码加密模块相符合的密码加密模块评估信息。
此外，在提取密码加密模块评估信息时，密码加密模块提取单元202确定 密码加密模块评估信息是否满足条件信息，并且提取满足该条件的密码加密模 块评估信息。
密码加密模块选择策略158存储的的信息包括在依据输入条件选择了多 个密码加密模块时由用户给出的优先级的条件，由用户给出了优先级的密码加 密模块的开发制造商，以及用户希望禁止的密码加密方法和密码加密模块。
密码加密模块减少单元203具有在指定条件是选择最适合的密码加密模 块的情况下，通过根据优先级的程度来执行减少而选择最适合指定条件的密码 加密模块的功能。换言之，密码加密模块减少单元203比较密码加密模块评估 信息集合中的密码加密模块评估信息的各个项目，并且确定与条件输入单元 201输入的条件信息最为适合的信息，由此将密码加密模块减少成与该条件最 为适合的密码加密模块。指定条件的输入不但包括在每一个选择时的条件的输 入，而且还包括保存在终端中的常规终端条件(例如保存了密码加密模块选择 策略158 )或是其组合。选择目标可以是从终端设备100的所有密码加密模块 中被选择，或者从密码加密模块提取单元202输出的密码加密模块(群组)中 选择。为此目的，在密码加密模块评估信息中描述了密码加密模块的分数评估， 并且会在执行选择的时候被查阅。
选择结果输出单元204从密码加密模块评估信息存储单元163中读出与密 码加密模块提取单元202或密码加密模块减少单元203选择的密码加密模块评 估信息相对应的密码加密模块的标识信息，并且输出所读取的标识信息。
在由密码加密模块提取单元202或密码加密模块减少单元203提取与密码加密模块相符合的密码加密模块评估信息时，如果没有发现与密码加密模块条 件相匹配的密码加密模块评估信息，那么选择结果输出单元204可以执行如下
的两种处理之一
(1) 通过输出缺少相应的密码加密模块来终止处理；
(2) 具有如下功能通过向外部设备输出密码加密模块条件来输出搜索 指令，并且从外部设备接收根据搜索请求搜索的密码加密模块的标识信息。
在第三实施例中执行的是处理(1)，并且在第五实施例中将对处理(2) 进行说明。
图13的终端设备100的操作是参考图15来进行说明的。 在确定将要在某个终端设备中使用的密码加密模块的过程中，当从条件输 入单元201输入预期作为指定条件使用的密码加密模块的条件(步骤S201 ) 时，终端100的密码加密模块提取单元202读出保存在硬件筒档160中的终端 设备的硬件简档，通过使用指定条件与硬件简档的组合作为指定条件来搜索密 码加密模块评估信息DB 163，以及选择满足指定条件的最优密码加密模块(步 骤S202 )。
图16显示了本实施例中的输入和输出数据的一个实例。如图16所示，当 从主机应用输入指定条件时，密码加密模块评估DB 163将被查阅，并且满足 指定条件的最优密码加密模块将被提取。此外，关于指定条件的实例包括(l) 作为类别的"公钥加密系统"，(2)作为速度的评估分数"70点或更高",(3)作 为存储器使用上限的"20MB",以及(4)作为其他条件的"满足条件(1 )到(3) 的条件的安全等级中的最高安全等级"。作为终端硬件简档的一个实例，在这 里将会读出信息(5)作为本硬件中的存储器使用限度的"10MB"。
这时，密码加密模块提取单元202会在以下过程中选择密码加密模块
过程(A )
条件(1 )、 ( 2 )和(3 )是由密码加密模块提取单元202借助条件输入单 元201获取的。该密码加密模块提取单元202查阅密码加密模块评估DB 163 和硬件简档160 (上文中的硬件简档(5)),在这些模块中编译一个满足该条 件的密码加密模块列表，并且输出该列表。
更具体地说，首先，硬件的条件(3 )和条件(5 )将被比较。由于条件(5 )是一个强于条件(3)的条件(更严格的条件)，因此将会通过用条件(5)替
换条件(3)来执行校正。如果条件(3)不存在，那么仍旧将条件(5)添加 至条件(1)和(2),并且确定指定条件。密码加密模块提取单元202在密码 加密模块评估DB 163中搜索满足条件(1)、 (2)和(5)的密码加密模块， 并且编译和输出满足这些条件的密码加密模块的列表。在这里将会确定是否存 在满足这些条件的密码加密模块(步骤S203 )。如果没有满足指定条件的密码 加密模块，则输出确定结果(步骤S204)，如果存在符合条件的密码加密模块， 那么该处理转到如下过程(B)。 过程(B)
当从密码加密模块提取单元202向密码加密模块减少单元203输入过程 (A)的输出以及条件(4)时，密码加密模块减少单元203将会查阅密码加 密模块评估DB 163和密码加密模块选择策略203,并且从过程(A)的输出 列表中选择最适合条件(4)(在本范例中是安全性最高)的密码加密模块(步 骤S205 )，以及输出这个密码加密模块的标识信息(步骤206 )。在这个过程(B ) 中选择和输出的密码加密模块的标识信息是标识预期密码加密模块的信息。
在过程(B)中可以指定多个条件。例如，所预期的有可能是最高速度以 及使用存储器最少的密码加密模块。举例来说，在这种情况下可以确定条件"为 速度给出高于存储器使用率的优先级"，由此首先选择的是最高速度，并且如 果选择了多个密码加密模块，则在其中选择使用存储器最少的密码加密模块。 由此，选项可以减少，但这仅仅是一个实例，并且减少方法并不局限于此。
在本实施例中，在图3的分发密码加密模块选择单元360中可以提供这种 将条件输入单元201、密码加密模块提取单元202、密码加密模块减少单元203 以及选择结果输出单元204组合在一起的配置。
<第四实施例>
接下来将要说明的是第四实施例。虽然在第三实施例中是由终端设备100 自身来提取将要在终端设备100中使用的密码加密模块，但是在配置与第三实 施例相同的第四实施例中，所提取的是用于在多个终端设备之间执行经过力口密 的通信的最优密码加密模块。这是一个用于协商将要由算法协商单元168执行 的密码加密方法的特定过程。图17是显示第四实施例中的终端配置的功能框图。
图17的终端A、 B的密码加密模块选择单元的内部配置与图13中是相同的。
如图17所示，在用于终端A与B之间的加密通信的系统中，这两个通信 终端的硬件简档都被用作了密码加密模块选择单元159的输入信息，以便确定 除密码加密模块评估信息之外的常用密码加密方法，并且用于终端A、 B且相 对于这种算法的最优密码加密模块将被选择。
图17中的终端设备A和B的操作是参考图18来进行说明的。
终端设备A将指定条件输入密码加密模块选择单元159的密码加密模块 提取单元202 (步骤S220)，并且密码加密模块是以与第三实施例中相同的方 式选择的。但是，在密码加密模块选择单元159中，所使用的将会上至密码加 密模块提取单元202。由此，如果在终端设备的密码加密模块DB中存在满足 指定条件的密码加密模块(步骤S221 )，则从终端设备A向终端设备B传送 密码加密模块的密码加密方法(密码加密算法)的列表(步骤S222)。
在终端设备B中，除了普通的指定条件之外，从终端设备A接收的密码 加密方法也被用作附加条件，并且密码加密模块是以与第三实施例中相同的方 式而被选择的(步骤S223 )。由此，如果在终端设备B的密码加密模块DB中 存在满足指定条件的密码加密模块(步骤S224 )，则获取密码加密模块的标识 信息(步骤S225 ),并且在终端设备B中使用密码加密模块，以及将其密码加 密方法(因为该选择是通过密码加密模块减少单元203执行的，因此只存在一 个密码加密模块，并且由此只存在一种密码加密方法)从终端设备B反向发 送到终端设备A (步骤S226 )。在终端设备A中，从终端设备B接收的密码 加密方法将被用作附加条件，并且密码加密模块是以与第三实施例中相同的方 式选择的(步骤S227 )。由此，作为结果的密码加密模块的标识信息将被获取 (步骤S228 )，并且在终端设备A中将会使用这个密码加密模块。
在这里，在图19中说明了在本实施例中使用的输入和输出数据的实例。 如图19所示，在输入来自主机应用的指定条件以及用于在终端设备之间通信 的终端设备的硬件简档作为条件的时候，这时将会通过在终端设备中查阅相应 的密码加密模块评估DB 163来选择与进行通信的两个终端设备的环境最为适合的最优密码加密模块。
下文应该被注释成是本实施例的补充说明
(1)终端A上的指定条件可以是其密码加密方法。
(2 )所选择的密码加密模块在终端A或终端B中未必存在。在这种情况 下，必要的密码加密模块将会通过如下说明的第五实施例中显示的方法而从服 务器接收。如果在服务器中不存在必要的密码加密模块，则将其处理成是选择 错误。
<第五实施例>
在下文中将会说明第五实施例。虽然在第三实施例中是由终端设备100 来提取在自身终端设备100中使用的密码加密模块的，但是在第五实施例中， 终端设备100将会选择满足终端设备中的指定条件的密码加密模块，并且当在 终端设备100中没有发现满足指定条件的密码加密模块时，从终端设备100 接收选择请求(委托)的服务器将会选择最优的密码加密模块，并且将密码加 密模块分发给终端设备100。
在这里，"服务器"是一个存储了众多密码加密模块，能够选择用于终端设 备100的密码加密模块以及根据需要来分发密码加密模块的设备。
"终端设备，，是任何与第三实施例和第四实施例具有相同的功能的设备。 图20是显示第五实施例中的终端的服务器配置的功能框图。 在用于更新服务器与终端设备之间的密码加密方法的系统中，密码加密模 块评估信息、终端硬件简档以及终端密码加密方法将被用作"密码加密模块选 择单元159"的输入信息，并且在服务器端，在从服务器向终端设备分发密码 加密模块的处理过程中将会选择最优的密码加密模块。
在下文中将会参考图21来进一步描述第五实施例。
首先，与第 一实施例中相同，终端设备100执行密码加密模块选择过程(A ) 和(B)。当输入指定条件时(步骤S240),这时将会确定是否存在符合该指定 条件的密码加密模块(步骤S241)。在获取了符合条件的密码加密模块时，密 码加密模块的标识信息将被输出(步骤S242)。当没有符合条件的密码加密模 块时，管理密码加密模块的服务器(从密码加密方法选择设备接收选择委托的 外部设备)将被请求分发满足条件的密码加密模块。这是一个选择结果输出单元的处理，在下文中将会对此进行详细说明。
在这种情况下，在接收到作为输入的指定条件的情况下，终端设备中的密
码加密模块选择单元将会执行密码加密模块选择过程(A)和(B)。在图22 中显示了这里给出的数据输入和输出的一个实例。如图22所示，当从主机系 统单元输入指定条件、终端设备的密码加密模块选择策略以及终端设备的硬件 简档时，这时将会查阅密码加密模块评估DB 163，并且提取满足这些条件的 最优密码加密模块。如果检测出执行该过程的结果是并未提取出符合这些条件 的密码加密模块，那么图20所示的终端设备中的选择结果输出单元204会将 密码加密模块减少单元203输出的指定条件、选择策略以及终端硬件简档作为 条件(5)传送到外部服务器的分发密码加密模块选择单元360 (步骤S243)。
外部服务器中的分发密码加密模块选择单元360接收作为输入的条件(5 ) (步骤S244),并且执行密码加密模块选择过程。在图22中显示了这里的数 据输入和输出的一个实例。如图22所示，当从主机系统单元输入指定条件、 终端设备的密码加密模块选择策略以及终端设备的硬件简档时，这时将会查阅 服务器中的密码加密模块评估DB 354,并且将会提取满足这些条件的最优密 码加密模块的标识信息(步骤S245 )。所提取的密码加密模块的标识信息将被 输出(步骤S246)。
当提取满足条件的最优密码加密模块的标识信息时，密码加密模块分发单 元352将会从服务器的密码加密模块DB 353中提取与这个标识信息相对应的 密码加密模块，以及从服务器的密码加密模块评估DB 354中提取与标识信息 相对应的密码加密模块的密码加密模块评估描述，并且将所提取的密码加密模 块与所提取的密码加密模块评估描述相结合以便形成密码加密包，以及将密码 加密包分发给终端设备(步骤S247 )。
终端设备接收从服务器的密码加密模块分发单元352分发的密码加密包， 并且将信息注册成是自己的密码加密模块。该注册处理包括将密码加密模块附 加注册到终端设备的密码加密模块DB 164，并且将密码加密模块评估描述附 加注册到密码加密;f莫块评估DB 163中(步骤S248 )。
在这里，假设在下一次以相同的指定条件来执行选择过程的的情况。由于 在密码加密模块评估DB 163中已经注册了来自服务器的新的密码加密模块，因此，当输入指定条件时，新注册的密码加密模块将被选择。换言之，第三实 施例的操作可以结合相同的指定条件来执行。
在前述实施例中，符合环境的最优密码加密模块可以只通过指定条件而在 不需要任何专业知识的情况下自动选择。
上述实施例不但适用于选择供自身终端设备使用的密码加密模块，而且还 适用于供服务器选择与终端设备的硬件最为适合的密码加密模块。此外，在这 里还可以考虑以下两种情况。
(1) 在没有接受来自终端设备的选择请求的情况下，服务器选择将要从 服务器的密码加密模块DB中选出的密码加密模块，并且将选定的密码加密模
块从服务器分发到终端设备的情况
如果选定的密码加密模块已经存在于终端设备的密码加密模块DB中，那 么没有必要实施从服务器到终端设备的分发，由此不会执行该分发。为了确定 这个条件，除了选择策略和硬件简档之外，终端设备还会向服务器发送该终端 设备的密码加密模块列表。服务器通过查阅密码加密模块评估DB 354来选择 密码加密模块，并且检查在终端设备的密码加密模块列表中是否存在所选择的 密码加密模块。只有当不存在所选择的密码加密模块的时候，该密码加密模块 才会被从服务器发送到终端设备。指定条件并不是从终端设备接收的，而是从 服务器端应用输入的。在图23中显示了此时的数据输入和输出的一个实例。
(2) 服务器接收来自终端设备的选择请求，并且从终端设备内部的密码 加密模块DB中选择密码加密模块的情况，也就是终端设备仅仅向服务器请求 选择处理的情况这个处理是由第二实施例中的密码加密管理服务器设备 1350执行的处理。
由于服务器在第三实施例的终端设备中执行选择处理，因此，除了选择策 略、硬件简档和指定条件之外，该终端设备还必须向服务器发送终端设备中的 密码加密模块列表，以及与密码加密模块列表中的密码加密模块相关的密码加 密模块评估描述。服务器中的分发密码加密模块选择单元360则会根据该数据 而以与第三实施例中的终端设备的密码加密模块选择单元完全相同的方式来 执行操作，并且将选择结果告知终端设备的选择单元。
在上述实施例中同时提供了密码加密模块提取单元202和密码加密模块减少单元203,但是也可以仅仅提供其中任何一个单元。如果只提供密码加密 模块减少单元203而没有包含密码加密模块提取单元202，那么密码加密模块 减少单元203将会通过查阅保持在机器中的所有密码加密模块来减少密码加 密模块。
虽然在这里通过参考附图而对本发明的实施例进行了描述，但是本发明并 不局限于所例证的实施例，并且本发明包含了落入本发明主题以内的设计或类 似等。
权利要求
1. 一种密码加密模块选择设备(100)，用于选择多个密码加密模块中的任一密码加密模块，其特征在于包括密码加密评估信息存储设备(163)，用于存储用于执行密码加密方法的密码加密模块的标识信息，以及用于描述用于与相互关联的加密模块相对应的功能和性能之一或是这二者的密码加密评估信息；条件信息获取设备(201)，用于获取用于指定所要选择的密码加密模块的条件的条件信息；提取设备(202)，用于从密码加密评估信息存储设备存储的密码加密评估信息中提取与条件信息获取设备获取的条件信息相符合的密码加密评估信息；以及输出设备(204)，用于读出与提取设备从密码加密评估信息存储设备中选择的密码加密评估信息相对应的密码加密模块的标识信息，并且输出所读取的标识信息。
2. 根据权利要求1所述的密码加密模块选择设备，其特征在于还包括密 码加密模块管理设备(152)，用于执行和操作与输出设备输出的密码加密模块 的标识信息相对应的密码加密模块。
3. 根据权利要求2所述的密码加密模块选择设备，其特征在于条件信息 获取设备获取作为条件信息的将要成为用于执行保存在设备中的密码加密模 块的设备的操作条件的信息。
4. 根据权利要求3所述的密码加密模块选择设备，其特征在于提取设备 为密码加密模块评估信息存储设备中的每一个密码加密每模块评估信息确定 密码加密模块评估信息是否符合条件信息获取设备获取的条件信息，以及提取 符合条件的密码加密模块评估信息。
5. 根椐权利要求4所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息 最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模块。
6. 根据权利要求1所述的密码加密模块选择设备，其特征在于条件信息 获取设备获取作为条件信息的将要作为用于执行保存在设备中的密码加密模 块的设备的操作条件的信息。
7. 根据权利要求6所述的密码加密模块选择设备，其特征在于提取设备 为密码加密模块评估信息存储设备中的每一个密码加密每模块评估信息确定 密码加密模块评估信息是否符合条件信息获取设备获取的条件信息，以及提取 符合条件的密码加密模块评估信息。
8. 根据权利要求7所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息 最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模 块。
9. 根据权利要求1所述的密码加密模块选择设备，其特征在于提取设备 为密码加密模块评估信息存储设备中的每一个密码加密每模块评估信息确定 密码加密模块评估信息是否符合条件信息获取设备获取的条件信息，以及提取 符合条件的密码加密模块评估信息。
10. 根据权利要求9所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息 最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模 块。
11. 根据权利要求1所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息 最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模 块。
12. 根据权利要求2所述的密码加密模块选择设备，其特征在于提取设备 为密码加密模块评估信息存储设备中的每一个密码加密每模块评估信息确定密码加密模块评估信息是否符合条件信息获取设备获取的条件信息，以及提取 符合条件的密码加密^^莫块评估信息。
13. 根据权利要求12所述的密码加密模块选择设备，其特征在于提取设备对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不 同密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信 息最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模块。
14. 根据权利要求2所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模 块。
15. 根据权利要求3所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密模 块。
16. 根据权利要求6所述的密码加密模块选择设备，其特征在于提取设备 对来自密码加密模块评估信息存储设备的密码加密模块评估信息集合的不同 密码加密模块评估信息项进行比较，确定与条件信息获取设备获取的条件信息最为适合的数据，并且将密码加密模块减少至与该条件最为适合的密码加密才莫 块。
17. 根据权利要求1~16中任一权利要求所述的密码加密模块选择设备， 其特征在于还包括搜索请求设备(204 )，用于在提取设备选择与密码加密模块条件相符合的 密码加密模块评估信息的过程中不存在与密码加密模块条件相符合的密码加 密模块评估信息的时候，将密码加密模块的条件传送到与密码加密模块选#^殳 备相连的外部设备，以便指示密码加密模块的搜索请求；以及接收设备(204),用于接收根据来自搜索请求设备的搜索请求而被搜索的密码加密模块的标识信息。
18.根据权利要求1 16中任一权利要求所述的密码加密模块选择设备， 其特征在于当提取与所获取的条件信息相符合的密码加密^f莫块评估信息的时 候，提取设备向与密码加密模块选择设备相连的第二密码加密模块选择设备传 送包含在密码加密模块评估信息中的密码加密方法信息，并且第二密码加密模 块选择设备选择与该密码加密方法相对应的密码加密模块。
全文摘要
一种密码加密模块选择设备(100)，包括密码加密评估信息存储设备(163)，用于存储用于执行密码加密方法的密码加密模块的标识信息，以及用于描述用于与相互关联的加密模块相对应的功能和/或性能的密码加密评估信息；条件信息获取设备(201)，用于获取用于指定所要选择的密码加密模块的条件的条件信息；提取设备(202)，用于从密码加密评估信息存储设备存储的密码加密评估信息中提取与条件信息获取设备获取的条件信息相符合的密码加密评估信息；以及输出设备(204)，用于读出与提取设备从密码加密评估信息存储设备中选择的密码加密评估信息相对应的密码加密模块的标识信息，并且输出所读取的标识信息。
文档编号H04L9/00GK101420427SQ200810177870
公开日2009年4月29日 申请日期2008年9月25日 优先权日2007年9月28日
发明者中沟孝则, 丹羽朗人, 冈田光司, 坂村健, 宫崎真悟, 栃洼孝也, 石川千秋, 福岛茂之, 越塚登 申请人:东芝解决方案株式会社;株式会社横须贺电信研究园区