[發明專利]數據處理設備

有效

• 申請號: 201080057000.5
• 申請日: 2010-12-14
• 公開（公告）號: CN102656590A
• 公開（公告）日: 2012-09-05
• 發明（設計）人: 邁克爾·M·P·皮特斯;韋茨斯拉夫·尼科夫;克勞德·德巴
• 申請（專利權）人: NXP股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G07B15/02;G07B15/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

1.一種數據處理設備(30)，包括：

本地數據源(4)；

第一控制器(31)；和

防篡改第二控制器(32)，防篡改第二控制器被配置為與第一控制器(31)進行通信以及驗證由第一控制器(31)進行的一系列操作的完整性，

第一控制器(31)被配置為控制并且從本地數據源(4)和經由通信接口連接至第一控制器的感測單元接收數據，以及對所述數據進行一系列計算操作，

其特征在于，第一控制器被配置為記錄從該系列計算操作的開始和結束狀態導出的歷史數據并將歷史數據傳送至第二控制器，第二控制器(32)被配置為隨機地或偽隨機地選擇和驗證所述操作中的一個，以采用所述歷史數據驗證該系列操作的完整性。

2.一種車載遠程信息通信系統(180)，包括權利要求1所述的數據處理設備，其中感測單元為位置感測單元，并且本地數據源包括地圖數據源，第一控制器(31)被配置為基于從位置感測單元接收到的數據計算車輛的位置。

3.根據權利要求2所述的車載遠程信息通信系統(180)，其中本地數據源包括費用數據源，第一控制器被配置為基于計算出的位置和從費用數據源和地圖數據源接收的數據計算費用。

4.根據權利要求2或3所述的系統，其中第二控制器被提供為可移除卡，可移除卡包括用于識別該車載遠程信息通信系統的用戶的數據。

5.根據前述權利要求中任一項所述的系統，其中第二控制器(32)被配置為隨機地或偽隨機地選擇操作子集。

6.根據權利要求2-5中任一項所述的系統，其中第二控制器(32)被配置為在位置計算操作和費用計算操作之一或二者期間驗證由第一控制器進行的操作的選定子集的完整性。

7.根據權利要求1所述的系統，其中第二控制器被配置為存儲僅用于將被驗證的一個選定操作的歷史數據。

8.根據權利要求1或7所述的系統，其中第一控制器被配置為在進行每個操作時傳送歷史數據，第二控制器被配置為根據將被驗證的那個操作的選擇決定是存儲還是舍棄所傳送的歷史數據。

9.根據權利要求1、7和8中任一項所述的系統，其中歷史數據是從該系列計算操作的開始和結束狀態的哈希導出的。

10.根據權利要求9所述的系統，其中第二控制器被配置為在第一控制器已經發送由第一控制器進行的操作的哈希結果之后指示第一控制器傳送哪些歷史數據。

11.一種計量系統，包括權利要求1所述的數據處理設備，其中感測單元為能量計，并且第一控制器被配置為基于從感測單元和本地數據源接收的數據產生能量定價。

12.一種操作權利要求1所述的數據處理系統的方法，該方法包括下述步驟：

第一控制器從感測單元和本地數據源接收數據；

第一控制器基于接收到的數據進行一系列操作；

第一控制器記錄從該系列計算操作的開始和結束狀態導出的歷史數據并將歷史數據傳送至第二控制器；以及

第二控制器隨機地或偽隨機地選擇和驗證由第一控制器進行的操作中的一個，采用所述歷史數據驗證選定操作的完整性，以及提供正確或不正確驗證的指示。

13.一種操作根據權利要求2-10中任一項所述的車載遠程信息通信系統的方法，該方法包括下述步驟：

第一控制器從位置感測單元以及地圖數據源和費用數據源接收數據(184)；

第一控制器基于從位置感測單元接收到的數據計算車輛的位置；

第一控制器基于計算出的位置和從地圖數據源和費用數據源接收到的數據計算費用；

第一控制器記錄從一系列計算操作的開始和結束狀態導出的歷史數據并將歷史數據傳送至第二控制器；以及

第二控制器(32)隨機地或偽隨機地選擇和驗證該系列操作中的一個，采用所述歷史數據驗證進行的操作的選定子集的完整性，以及提供正確或不正確驗證的指示。