[发明专利]在设备制造之前对组件的保护

权利要求书

1.一种便于设备(100)的安全制造的方法，所述方法包括：

在所述设备的组件处产生密码密钥对，所述密码密钥对包括专用密码密钥和对应的公用密码密钥；

在所述设备的所述组件处安全存储所述专用密码密钥，从而生产受保护组件；以及

向生产所述设备的设施提供所述受保护组件，所述设施至少部分地基于所述受保护组件来生产所述设备。

2.根据权利要求1所述的方法，其中，所述组件包括处理器。

3.根据权利要求2所述的方法，还包括：禁用所述处理器的调试接口。

4.根据权利要求2或3所述的方法，还包括：所述处理器仅执行利用另一专用密码密钥签名的应用。

5.根据权利要求2至4中任一项所述的方法，其中，在所述设备的所述组件处存储所述专用密钥包括：针对所述专用密钥的每个比特，将一次性可编程保险丝烧入所述处理器。

6.根据权利要求1至5中任一项所述的方法，还包括：产生所述组件的标识。

7.根据权利要求6所述的方法，还包括：与所述标识相关联地向认证服务器发送所述公用密码密钥。

8.根据权利要求7所述的方法，还包括：向所述认证服务器发送与所述处理器的安全特性相关的数据(314)。

9.一种便于设备(100)的安全制造的系统(300)，所述系统包括：

制造设施(110A)，适于：

在所述设备(100)的组件(128)处，通过执行密钥分配器码(303)来产生密码密钥对，所述密码密钥对包括专用密码密钥(311)和对应的公用密码密钥(310)；

在所述设备的所述组件(128)处安全存储所述专用密码密钥(311)，从而利用所述密钥分配器码(303)来生产受保护组件；以及

向用于生产所述设备(100)的后续制造设施(110E)提供所述受保护组件(128)，所述后续制造设施(110E)至少部分地基于所述受保护组件(128)来生产所述设备(100)。

10.根据权利要求9所述的系统，其中，所述组件包括处理器(128)。

11.根据权利要求10所述的系统，其中，所述组件制造设施还适于：禁用所述处理器(128)的调试接口。

12.根据权利要求10或11所述的系统，其中，所述组件制造设施还适于：配置所述处理器(128)仅执行利用另一专用密码密钥签名的应用。

13.根据权利要求10至12中任一项所述的系统，其中，所述组件制造设施还适于：针对所述专用密钥(311)的每个比特，将一次性可编程保险丝烧入所述处理器(128)。

14.根据权利要求9至13中任一项所述的系统，其中，所述组件密钥分配器码(303)还适于使所述组件产生所述组件的标识(312)。

15.根据权利要求14所述的系统，还包括：认证服务器(308)，

其中，所述组件密钥分配器还适于：与所述标识(312)相关联地，向所述认证服务器(308)发送所述公用密码密钥(310)或与所述处理器有关的附加安全特性数据(314)。