[发明专利]用于产生数字图像的装置和方法

权利要求书

1.一种用于产生数字图像的装置(20)，其中，所述装置(20)包括：

用于产生数字图像的图像产生单元(30)，其具有第一安全模块(36)，所述第一安全模块被构造为，将唯一地识别所述第一安全模块(36)的并且在其中安全存储的第一秘密与数字图像这样加密地相关联，使得根据该加密地相关联的结果能够确定数字图像的整体性；和

便携式数据载体(40)，其能够嵌入到所述装置(20)中，其中，所述便携式数据载体(40)具有第二安全模块(48)，所述第二安全模块被构造为，将唯一地识别所述便携式数据载体(40)的并且在其中安全存储的第二秘密与数字图像这样加密地相关联，使得根据该加密地相关联的结果能够确定便携式数据载体(40)的身份。

2.根据权利要求1所述的装置(20)，其中，所述第一和/或第二安全模块(36,48)，分别作为以安全或智能卡控制器形式的硬件或作为可信平台模块(TPM)和/或作为以TrustZone形式的软件构造。

3.根据权利要求1所述的装置(20)，其中，所述图像产生单元(30)包括用于将由装置(20)所采集的光学信号处理为数字原始数据的传感器单元(32)和用于将数字原始数据处理为数字图像的处理器单元(34)，其中，优选地所述第一安全模块(36)作为所述处理器单元(34)的部分构造，所述第一安全模块(36)被构造为与所述处理器单元(34)分离的组件或通过所述第一安全模块(36)提供所述处理器单元(34)。

4.根据权利要求3所述的装置(20)，其中，在所述图像产生单元(30)的处理器单元(34)中实现正常的运行时环境和安全可信的运行时环境，其中，安全的运行时环境与正常的运行时环境隔离并且用于运行安全性关键的应用程序。

5.根据权利要求1所述的装置(20)，其中，安全地存储在所述图像产生单元(30)的第一安全模块(36)中的第一秘密是第一签名密钥，第一安全模块(36)将其与数字图像以第一数字签名的形式加密地相关联，或者是MAC密钥，第一安全模块(36)将其与数字图像加密地相关联，方式是借助MAC密钥确定数字图像的MAC(Message Authentication Code)。

6.根据权利要求1所述的装置(20)，其中，安全地存储在便携式数据载体(40)的第二安全模块(48)中的第二秘密是第二签名密钥，其与数字图像以第二数字签名的形式加密地相关联，或者是MAC密钥，其与数字图像加密地相关联，方式是借助MAC密钥确定数字图像的MAC(Message Authentication Code)。

7.根据权利要求1所述的装置(20)，其中，所述便携式数据载体(40)除了第二安全模块(48)之外还具有在其上能够存储所产生的数字图像的大容量存储器(46)，其中，所述便携式数据载体(40)优选是存储卡。

8.根据权利要求1所述的装置(20)，其中，用于产生数字图像的装置(20)是数码相机、具有数码相机的移动电话、数码摄像机、扫描仪、复印机、或打印机。

9.根据权利要求1所述的装置(20)，其中，所述第一安全模块(36)和/或第二安全模块(48)能够与以中央密钥管理服务器(70)形式的后台系统通信，所述中央密钥管理服务器优选地由可信服务管理器(TSM)运行。

10.一种用于产生数字图像的方法，其中，该方法包括如下步骤：

借助用于产生数字图像的装置(20)的图像产生单元(30)产生数字图像；

将数字图像与第一秘密加密地相关联，所述第一秘密安全地存储在作为图像产生单元(30)的部分的第一安全模块(36)中，并且唯一地识别所述第一安全模块(36)，其中，根据该加密地相关联的结果能够确定数字图像的整体性；和

将数字图像与第二秘密加密地相关联，所述第二秘密安全地存储在作为能够嵌入到用于产生数字图像的装置(20)中的便携式数据载体(40)的部分的第二安全模块(48)中并且唯一地识别所述第二安全模块(48)，其中，根据该加密地相关联的结果能够确定便携式数据载体(40)的身份。