[发明专利]用于检测产品中的篡改的系统和方法

权利要求书

1.一种用于检测产品的篡改的装置，所述产品包含具有篡改检测机构的密封件，包括：

数据存储模块，被配置为存储与所述产品相关联的数字签名；以及

篡改检测模块，耦接至所述数据存储模块并被配置为检测对所述密封件的篡改以及当检测到篡改时更改所述数字签名。

2.根据权利要求1所述的装置，其中，所述数据存储模块进一步被配置为存储用于生成所述数字签名的数据组。

3.根据权利要求2所述的装置，其中，所述篡改检测模块进一步被配置为当检测到篡改时，更改用于生成所述数字签名的数据。

4.根据权利要求1所述的装置，其中，所述数字签名包括位组，并且其中所述篡改检测模块被配置为当检测到篡改时，更改所述数字签名中的位的值。

5.根据权利要求1所述的装置，其中，用于生成所述数字签名的的数据组包括位组，并且其中所述篡改检测模块被配置为当检测到篡改时，更改所述数据组中的位的值。

6.一种用于认证具有密封件和安全元件的产品的装置，包括：

存储器，存储与所述产品相关联的公共加密密钥；以及

耦接至所述存储器的处理器，被配置为：

从所述安全元件检索用于所述产品的数字签名，

获得用于生成所述数字签名的数据组，以及

使用检索到的所述数字签名和用于生成所述数字签名的所述数据组认证数字签名。

7.根据权利要求6所述的装置，其中，所述处理器被配置为通过以下来认证所述数字签名：

使用所述公钥解密已接收的数字签名以生成解密的散列值；

使所述数据组散列以产生验证散列值；以及

将所述解密的散列值与所述验证散列值相比较。

8.一种用于验证产品的真实性的方法，所述产品具有耦接至安全元件的密封件，所述方法包括：

通过所述安全元件的处理器检测篡改所述密封件的企图；以及

当检测到篡改时，通过所述安全元件更改与所述产品相关联的已存储的数字签名。

9.一种用于在认证装置中验证具有密封件和安全元件的产品的真实性的方法，包括：

从所述安全元件接收与所述产品相关联的数字签名；

获得用于生成所述数字签名的数据组；

通过所述认证装置中的处理器，解密所接收的数字签名；

通过所述认证装置中的所述处理器，使所述数据组散列以生成验证散列；

将解密的散列值与验证散列值相比较；以及

当所述解密的散列值与所述验证散列相匹配时，指示认证是成功的。

10.根据权利要求9所述的方法，其中，使用与所述产品相关联的私钥将所述接收的数字签名加密，并且其中对所述数字签名解密包括使用与所述产品相关联的公钥解密所述数字签名。