[发明专利]数据处理设备

权利要求书

1.一种数据处理设备(30)，包括：

本地数据源(4)；

第一控制器(31)；和

防篡改第二控制器(32)，防篡改第二控制器被配置为与第一控制器(31)进行通信以及验证由第一控制器(31)进行的一系列操作的完整性，

第一控制器(31)被配置为控制并且从本地数据源(4)和经由通信接口连接至第一控制器的感测单元接收数据，以及对所述数据进行一系列计算操作，

其特征在于，第一控制器被配置为记录从该系列计算操作的开始和结束状态导出的历史数据并将历史数据传送至第二控制器，第二控制器(32)被配置为随机地或伪随机地选择和验证所述操作中的一个，以采用所述历史数据验证该系列操作的完整性。

2.一种车载远程信息通信系统(180)，包括权利要求1所述的数据处理设备，其中感测单元为位置感测单元，并且本地数据源包括地图数据源，第一控制器(31)被配置为基于从位置感测单元接收到的数据计算车辆的位置。

3.根据权利要求2所述的车载远程信息通信系统(180)，其中本地数据源包括费用数据源，第一控制器被配置为基于计算出的位置和从费用数据源和地图数据源接收的数据计算费用。

4.根据权利要求2或3所述的系统，其中第二控制器被提供为可移除卡，可移除卡包括用于识别该车载远程信息通信系统的用户的数据。

5.根据前述权利要求中任一项所述的系统，其中第二控制器(32)被配置为随机地或伪随机地选择操作子集。

6.根据权利要求2-5中任一项所述的系统，其中第二控制器(32)被配置为在位置计算操作和费用计算操作之一或二者期间验证由第一控制器进行的操作的选定子集的完整性。

7.根据权利要求1所述的系统，其中第二控制器被配置为存储仅用于将被验证的一个选定操作的历史数据。

8.根据权利要求1或7所述的系统，其中第一控制器被配置为在进行每个操作时传送历史数据，第二控制器被配置为根据将被验证的那个操作的选择决定是存储还是舍弃所传送的历史数据。

9.根据权利要求1、7和8中任一项所述的系统，其中历史数据是从该系列计算操作的开始和结束状态的哈希导出的。

10.根据权利要求9所述的系统，其中第二控制器被配置为在第一控制器已经发送由第一控制器进行的操作的哈希结果之后指示第一控制器传送哪些历史数据。

11.一种计量系统，包括权利要求1所述的数据处理设备，其中感测单元为能量计，并且第一控制器被配置为基于从感测单元和本地数据源接收的数据产生能量定价。

12.一种操作权利要求1所述的数据处理系统的方法，该方法包括下述步骤：

第一控制器从感测单元和本地数据源接收数据；

第一控制器基于接收到的数据进行一系列操作；

第一控制器记录从该系列计算操作的开始和结束状态导出的历史数据并将历史数据传送至第二控制器；以及

第二控制器随机地或伪随机地选择和验证由第一控制器进行的操作中的一个，采用所述历史数据验证选定操作的完整性，以及提供正确或不正确验证的指示。

13.一种操作根据权利要求2-10中任一项所述的车载远程信息通信系统的方法，该方法包括下述步骤：

第一控制器从位置感测单元以及地图数据源和费用数据源接收数据(184)；

第一控制器基于从位置感测单元接收到的数据计算车辆的位置；

第一控制器基于计算出的位置和从地图数据源和费用数据源接收到的数据计算费用；

第一控制器记录从一系列计算操作的开始和结束状态导出的历史数据并将历史数据传送至第二控制器；以及

第二控制器(32)随机地或伪随机地选择和验证该系列操作中的一个，采用所述历史数据验证进行的操作的选定子集的完整性，以及提供正确或不正确验证的指示。