[发明专利]用于识别电子安全模块上的物理操作的设备和方法

权利要求书

1. 一种用于识别电子安全模块（2，12）上的物理操作的设备（1，11），所述安全模块存储安全重要的数据，所述设备包括：

传感器装置（4，14），所述传感器装置用于产生传感器数据，所述传感器数据描述对所述安全模块（2，12）的物理影响；和

第一和第二监控装置（5，15，6，16），其中

所述第一监控装置（5，15）被设计用于，接收由所述传感器装置（4，14）产生的传感器数据，并且基于接收的传感器数据产生第一监控数据；和

所述第二监控装置（6，16）被设计用于，从所述第一监控装置（5，15）接收所述第一监控数据，并且借助于接收的第一监控数据识别所述安全模块（2，12）的操作。

2. 根据权利要求1所述的设备，

其中所述第二监控装置（6，16）还被设计用于，接收由所述传感器装置（4，14）检测的传感器数据，并且基于接收的传感器数据产生第二监控数据；和

所述第一监控装置（5，15）还被设计用于，从所述第二监控装置（6，16）接收所述第二监控数据，并且借助于接收的第二监控数据识别所述安全模块（2，12）的操作。

3.根据权利要求1或2所述的设备，

其中所述第一和/或第二监控装置（5，15，6，16）还被设计用于，当所述第一和/或第二监控装置（5，15，6，16）识别到操作时，至少部分地清除所述安全重要的数据。

4.根据权利要求1至3中任一项所述的设备，

其中所述传感器装置（4，14）被设计用于，作为对所述安全模块（2，12）的物理影响检测所述安全模块（2，12）的至少一个运动或加速度，或者噪声水平、亮度、运动、气体组成、振动频率或在所述安全模块（2，12）之内或附近的温度。

5.根据权利要求1至4中任一项所述的设备，

其中所述传感器装置（4，14）包括多个传感器（30-35），所述传感器分别检测对所述安全模块（2，12）的物理影响。

6.根据权利要求1至5中任一项所述的设备，

其中所述第一和/或第二监控装置（5，15，6，16）在如下情况下识别到所述安全模块（2，12）的操作：

分别另外的监控装置（5，15，6，16）识别到所述安全模块（2，12）的操作；

由分别另外的监控装置（5，15，6，16）传递的监控数据位于预先确定的范围中，所述预先确定的范围表征物理操作；

所述第一和第二监控数据通过所述第一和/或第二监控装置（5，15，6，16）的比较得出，所述第一和第二监控数据彼此不一致或矛盾；或者

由另外的监控装置（5，15，6，16）传递的监控数据是有错误的。

7.根据权利要求1至6中任一项所述的设备，

其中所述第一和/或第二监控装置（5，15，6，16）还被设计用于，接收规律地由另外的监控装置（5，15，6，16）发送的监控数据，并且当所述第一和/或第二监控装置（5，15，6，16）在其应接收到由另外的监控装置（5，15，6，16）发送的监控数据的时刻，未接收到另外的监控装置（5，15，6，16）的监控数据时，识别到所述安全模块（2，12）的操作。

8.根据权利要求1至7中任一项所述的设备，

其中所述安全重要的数据至少由第一和第二密钥部分构成，所述第一和第二密钥部分以唯一的方式形成密钥对，其中当所述第一和/或第二监控装置（5，15，6，16）识别到所述安全模块（2，12）的操作时，所述第一和/或第二监控装置（5，15，6，16）清除所述第一和/或第二密钥部分。

9.根据权利要求1至8中任一项所述的设备，

其中所述第一和/或第二监控装置（5，15，6，16）被设计用于，以密码加密的方式传递和/或存储所述第一和/或第二监控数据。