[发明专利]保障传感器数据安全

权利要求书

1.一种信息处理系统，包括：

传感器模块；

应用程序模块，所述应用程序模块被配置成在所述信息处理系统上执行；以及

互信模块，所述互信模块耦合至所述传感器模块和所述应用程序模块，其中，所述互信模块被配置成至少部分地促进建立所述应用程序模块与所述传感器模块之间的安全通信。

2.如权利要求1所述的系统，其中，所述互信模块被配置成用于至少部分地促进以下各项中的至少一项：

建立所述应用程序模块和所述传感器模块之间的加密安全通信，包括交换一个或多个密钥；

建立加密安全通信，包括与所述应用程序模块交换一个或多个密钥，并且建立所述传感器模块和所述互信模块之间的专用链路；

建立对所述应用程序模块的存储器范围的第一受限访问，并且建立对所述传感器模块的所述存储器范围的第二受限访问；以及

建立与所述应用程序模块的加密安全通信，包括交换一个或多个密钥，并且其中，所述互信模块物理地包括在所述传感器模块中。

3.如权利要求1或2所述的系统，其中，所述互信模块促进至少基于所述互信模块被配置成验证所述应用程序模块的可信度。

4.如权利要求1或2或3所述的系统，其中，所述互信模块验证所述应用程序模块的可信度至少基于所述互信模块被配置成确定所述应用程序模块在可信执行环境中执行。

5.如权利要求1或2或3或4所述的系统，包括所述应用程序模块至少基于建立所述安全通信向所述传感器模块传送会话策略，并且其中，所述传感器模块被配置成使用所述传感器模块中的硬件来实施所述会话策略。

6.如权利要求1或2或3或4或5所述的系统，包括：

接收来自另一个应用程序模块的用于建立所述另一个应用程序模块与所述传感器模块之间的另一个安全通信的请求；

所述互信模块被配置成用于至少基于以下各项来建立另一个安全通信：

确定所述另一个应用程序模块是可信应用程序模块，以及

确定所述请求符合所述会话策略。

7.如权利要求1或2或3或4或5所述的系统，其中，至少基于建立加密安全通信：

所述传感器模块被配置成捕捉传感器数据、使用所述已建立的加密安全通信来加密所述传感器数据、并且向所述应用程序模块传送所述加密传感器数据，并且

所述应用程序模块被配置成接收来自所述传感器模块的加密传感器数据、使用所述已建立的加密安全通信来解密所述传感器数据、并且处理所述解密传感器数据。

8.一种用于安全地交换信息的方法，所述方法包括：

建立应用程序模块与传感器模块之间的安全通信，其中，所述应用程序模块被配置成在信息处理机器上执行，并且其中，所述传感器模块耦合至所述信息处理机器，

其中，所述建立至少部分地由互信模块促进。

9.如权利要求8所述的方法，其中，所述互信模块被配置成至少部分地促进以下各项中的至少一项：

建立所述应用模块和所述传感器模块之间的加密安全通信，包括交换一个或多个密钥；

建立加密安全通信，包括在所述应用程序模块之间交换一个或多个密钥，并且建立所述传感器模块和所述互信模块之间的专用链路；

建立对所述应用程序模块的存储器范围的第一受限访问，并且建立对所述传感器模块的所述存储器范围的第二受限访问；以及

在所述应用程序模块之间建立加密安全通信，包括交换一个或多个密钥，并且其中，所述互信模块物理地包括在所述传感器模块中。

10.如权利要求8或9所述的方法，其中，所述互信模块促进建立至少基于所述互信模块被配置成验证所述应用程序模块的可信度。

11.如权利要求8或9或10所述的方法，其中，所述互信模块验证所述应用程序模块的可信度至少基于所述互信模块确定所述应用程序模块在可信执行环境中执行。

12.如权利要求8或9或10或11所述的方法，包括所述应用程序模块至少基于建立所述安全通信向所述传感器模块传送会话策略，并且其中，所述传感器模块被配置成实施所述会话策略。