[發(fā)明專利]電子電路裝置以及操作這種電子電路裝置的方法

無效

• 申請?zhí)枺?/td>: 200680019023.0
• 申請日: 2006-05-16
• 公開（公告）號: CN101185105A
• 公開（公告）日: 2008-05-21
• 發(fā)明（設(shè)計(jì)）人: 于爾根·施羅德
• 申請（專利權(quán)）人: NXP股份有限公司
• 主分類號: G07C15/00
• 分類號: G07C15/00
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司
• 代理人: 陳源;張?zhí)焓?/td>

1.一種電子電路裝置(100)，包括用于生成至少一個隨機(jī)數(shù)(RN；RN1)的至少一個隨機(jī)數(shù)生成單元(10)，所述電子電路裝置(100)的特征在于包括至少一個附加的或者第二隨機(jī)數(shù)生成單元(12)，其用于生成至少一個附加的或者第二隨機(jī)數(shù)(RN2)。

2.如權(quán)利要求1所述的電子電路裝置，其特征在于由所述附加的或者第二隨機(jī)數(shù)生成單元(12)所生成的所述附加的或者第二隨機(jī)數(shù)(RN2)與由所述第一隨機(jī)數(shù)生成單元(10)生成的隨機(jī)數(shù)(RN；RN1)不存在任何關(guān)聯(lián)。

3.如權(quán)利要求2所述的電子電路裝置，其特征在于

-由所述第一隨機(jī)數(shù)生成單元(10)生成的所述隨機(jī)數(shù)(RN；RN1)

--被用于軟件(20)的操作，尤其是用于密匙的生成，例如私匙的生成，并且

--被保護(hù)(22)，和/或

-由所述附加的或者第二隨機(jī)數(shù)生成單元(12)所生成的所述附加的或者第二隨機(jī)數(shù)(RN2)

--被用于硬件(30)的操作，尤其是用于隨機(jī)化中央處理器的周期、添加附加的等待狀態(tài)、在程序執(zhí)行中隨機(jī)化的分支和/或延遲等類似的操作，并且

--是外部可見的，因此遮蔽了用于密匙生成的軟件(20)的操作。

4.如權(quán)利要求1到3中至少一個權(quán)利要求所述的電子電路裝置，其特征在于把使用所述附加的或者第二隨機(jī)數(shù)生成單元(12)的所述硬件(30)的操作用作至少一種安全功能，該安全功能用來掩飾在至少一個數(shù)據(jù)載體上的，尤其是至少一個芯片卡(如至少一個智能卡)上的內(nèi)部處理過程，所述數(shù)據(jù)載體的安全性被所述附加的或者第二隨機(jī)數(shù)生成單元(12)改善。

5.一種數(shù)據(jù)載體，尤其是芯片卡，例如智能卡，其特征在于根據(jù)權(quán)利要求1到4中至少一個權(quán)利要求所述的至少一個電子電路裝置(100)??。

6.一種操作電子電路裝置(100)的方法，利用所述方法能生成至少一個隨機(jī)數(shù)(RN；RN1)，所述方法的特征在于產(chǎn)生至少一個附加的或者第二隨機(jī)數(shù)(RN2)。

7.如權(quán)利要求6所述的方法，其特征在于所述附加的或者第二隨機(jī)數(shù)(RN2)與所述第一隨機(jī)數(shù)(RN1)不存在任何關(guān)聯(lián)。

8.如權(quán)利要求6或者7所述的方法，其特征在于

-所述第一隨機(jī)數(shù)(RN1)

--被用于軟件(20)的操作，尤其是用于密匙的生成，例如私匙的生成，并且

--被保護(hù)(22)，和/或

-所述附加的或者第二隨機(jī)數(shù)(RN2)

--被用于硬件(30)的操作，尤其是用于隨機(jī)化中央處理器的周期、添加附加的等待狀態(tài)、在程序執(zhí)行中隨機(jī)化的分支和/或延遲等類似的操作，并且

--是外部可見的，因此遮蔽了用于密匙生成的軟件(20)的操作。

9.如權(quán)利要求6到8中至少一個權(quán)利要求所述的方法，其特征在于硬件(30)的操作作為至少一種安全功能，該安全功能用來掩飾在至少一個數(shù)據(jù)載體上的，尤其是至少個芯片卡(如至少一個智能卡)上的內(nèi)部處理過程，所述數(shù)據(jù)載體的安全性被附加的或者第二隨機(jī)數(shù)(RN2)改善。

10.一種對根據(jù)權(quán)利要求1到4中至少一個權(quán)利要求的至少一個電子電路裝置(100)的使用和/或?qū)Ω鶕?jù)的權(quán)利要求6到9中至少一個權(quán)利要求的方法的使用

-用于至少一個密匙的片上生成，尤其是至少一個私匙的片上生成，

-用于對至少一個電子數(shù)據(jù)載體，尤其對至少一個芯片卡(如智能卡)的認(rèn)證，以及對至少一個終端的認(rèn)證，

-用于安全功能，例如用于隨機(jī)化至少一個中央處理器的至少一個周期，

-用于添加附加的等待狀態(tài)，

-用于在至少一個程序的執(zhí)行中隨機(jī)化的分支，

-作為至少一個存儲器串?dāng)_值。