[發明專利]密碼模塊和針對其的運行方法

在審

• 申請號: 201980041324.0
• 申請日: 2019-05-22
• 公開（公告）號: CN112313651A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: J·施拉姆;R·榮格;C·楞次;A·莫伊雷爾;F·施通普夫;A·韋伯;F·齊格勒;I·薩格爾
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/51;G06F21/56;G06F21/64
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 胡莉莉;劉春元

1.一種密碼模塊（100；100a；100b），用于至少臨時控制至少一個計算裝置（200；200a）的運行，其中所述密碼模塊（100；100a；100b）構造成，檢驗（400）如下存儲裝置（300）的至少一個存儲區域（310，320，300），所述計算裝置（200；200a）能訪問所述存儲裝置（300）；并且所述密碼模塊（100；100a；100b）構造成，根據所述檢驗（400）來控制（410）所述至少一個計算裝置（200；200a）的運行；其中所述密碼模塊（100；100a；100b）構造成，從所述計算裝置（200；200a）接收到第一控制指令（A1），所述第一控制指令（A1）表征所述存儲裝置（300）的至少一個要檢驗的存儲區域；并且所述密碼模塊（100；100a；100b）構造成，檢驗通過所述第一控制指令（A1）表征的所述存儲區域。

2.根據權利要求1所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）構造成，在使用基于密鑰的消息認證碼CMAC的情況下，執行對所述至少一個存儲區域（310，320，330）的所述檢驗（400）。

3.根據上述權利要求中至少一項所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）具有優選地集成到所述密碼模塊（100；100a；100b）中的存儲單元（102），用于存儲針對所述至少一個存儲區域（310，320，330）的至少一個參考值（R）和/或參考布局。

4.根據權利要求3所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）構造成，根據所述參考值（R）來執行所述檢驗（400）。

5.根據上述權利要求中至少一項所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）構造成，將所述計算裝置（200；200a）保持在復位狀態中，其中尤其是所述密碼模塊（100；100a；100b）構造成，將所述計算裝置（200；200a）保持在所述復位狀態中，一直到所述檢驗（400）結束為止。

6.根據上述權利要求中至少一項所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）構造成，在所述檢驗（400）的范圍內查明，所述至少一個存儲區域（310，320，330）的內容是否與可預先給定的存儲內容相對應，并且如果所述檢驗（400）已得出，所述至少一個存儲區域（310，320，330）的所述內容與所述可預先給定的存儲內容相對應，則結束針對所述計算裝置（200；200a）的所述復位狀態，其中尤其是所述密碼模塊（100；100a；100b）構造成，如果所述檢驗（400）已得出，所述至少一個存儲區域（310，320，330）的所述內容不與所述可預先給定的存儲內容相對應，那么將所述計算裝置（200；200a）繼續保持在所述復位狀態中。

7.根據上述權利要求中至少一項所述的密碼模塊（100；100a；100b），其中，所述至少一個存儲區域（310，320，330）具有至少一個計算機程序、尤其是針對所述計算裝置（200；200a）的引導加載器，所述計算機程序設置用于在所述計算裝置（200；200a）上執行。

8.根據上述權利要求中至少一項所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）構造成，給所述計算裝置（200；200a）提供第一數據、尤其是加密的密鑰，其中尤其是所述密碼模塊（100；100a；100b）構造成，根據所述檢驗（400），將所述第一數據僅部分地或者甚至不供所述計算裝置（200；200a）支配。

9.根據上述權利要求中至少一項所述的密碼模塊（100；100a；100b），其中，所述密碼模塊（100；100a；100b）至少部分地、尤其是完全地構造為硬件電路。