[发明专利]用于安全传输数据的系统与方法

权利要求书

1.一种用于安全传输数据的系统（1），具有控制装置（2），所述控制装置设计用于借助于物理上不能复制的函数PUF生成密钥（3）；所述系统还具有至少一个安全模块（4），所述安全模块设计用于基于所生成的所述密钥（3）与所述控制装置（2）受信任地和/或被认证地通讯；其中所述控制装置（2）不包括用于存储所述密钥（3）的访问保护的非易失性存储器。

2.根据权利要求1所述的系统，其中，所述控制装置（2）具有至少一个硬件装置（5）和计算单元（7），所述硬件装置设计用于提供特定的特征组合（6），所述计算单元设计用于基于提供的所述特定的特征组合（6）借助于所述物理上不能复制的函数PUF生成所述密钥（3）。

3.根据权利要求1和2中至少一项所述的系统，其中，所述安全模块（4）具有访问保护的非易失性存储器（10）和运算装置（11），所述计算装置设计用于获取由所述控制装置（2）生成的所述密钥（3），并将所述密钥储存到所述非易失性存储器（10）中。

4.根据权利要求1至3中至少一项所述的系统，其中，所述控制装置（2）和所述安全模块（4）分别具有通讯接口（12；13），所述通讯接口设计用于通过所述通讯接口（12，13）进行数据交换；其中，所述控制装置（2）设计用于首先通过所述通讯接口（12，13）在非加密的数据传输中为所述安全模块（4）提供所述密钥（3），并且在对所述密钥（3）进行数据传输后基于所传送的所述密钥（3）与所述安全模块（4）受信任地和/或被认证地通讯；并且其中，所述安全模块（4）设计用于首先通过所述通讯接口（12，13）与所述控制装置（2）非加密地通讯，并且在获取所述密钥（3）后基于获取的所述密钥（3）与所述控制装置（2）受信任地和/或被认证地通讯。

5.根据权利要求3至4中至少一项所述的系统，其中，所述安全模块（4）设计用于从所述控制装置（2）中仅仅获取一次所述密钥（3）并把所获取的所述密钥（3）保存到访问保护的所述非易失性存储器（10）中，其中，访问保护的所述非易失性存储器（10）设计为能一次性写入的存储器（10）；和/或其中，所述控制装置（2）设计用于给所述安全模块（4）仅仅提供一次所述密钥（3）。

6.根据权利要求2至5中至少一项所述的系统，其中，所述控制装置（2）具有由程序控制的装置（14），并且其中，所述计算单元（7）布置在所述由程序控制的装置（14）中；其中，所述由程序控制的装置（14）设计用于运行第一计算机程序产品，所述第一计算机程序产品设计用于通过所述通讯接口（12，13）执行与所述安全模块（4）的受信任的和/或被认证的通讯，并且其中，所述由程序控制的装置（14）设计用于运行其他计算机程序产品，其中所述由程序控制的装置（14）另外设计用于拒绝所述其他计算机程序产品访问被所述第一计算机程序产品用来存储所述密钥（3）的存储器。

7.根据权利要求2至5中至少一项所述的系统，其中，所述通讯接口（12，13）设计为SPI接口和/或I2C接口和/或数字并行接口和/或数字串行接口和/或无线接口和/或光学接口。

8.根据权利要求6和7中至少一项所述的系统，其中，所述运算装置（11）和/或所述由程序控制的装置（14）设计为微控制器和/或专用的集成电路和/或可编程逻辑组件和/或计算机和/或嵌入式计算机。

9.根据权利要求2至8中至少一项所述的系统，其中，所述硬件装置（5）设计为所述控制装置（2）的内部RAM存储器和/或一个或多个延迟回路和/或一个或多个环形振荡器和/或彼此之间存在交叉耦联的两个或多个双稳态多谐振荡器和/或线路阵列，在所述线路阵列中，在线路空隙中的材料随机地掺杂有介电颗粒和/或具有欧姆电阻的颗粒。

10.根据权利要求2至9中至少一项所述的系统，其中，所述硬件装置（5）的所述特定的特征组合（6）具有所述硬件电路（5）的各个门电路的运行时间和/或所述硬件装置（5）的各个组件的接通行为，特别是所述硬件装置的内部RAM存储器的接通模式，也特别是所述控制装置（2）的处理器缓存的接通模式，和/或所述硬件装置（5）的欧姆特性和/或所述硬件装置（5）的电容特性和/或所述硬件装置（5）的电感特性和/或所述硬件装置（5）的振荡器的频率。