[发明专利]数据处理装置和用于此的运行方法

权利要求书

1.一种尤其用于控制设备（1000）的数据处理装置（100），其中所述数据处理装置（100）具有至少一个计算装置（110）、存储装置（120）、硬件安全模块（130）和至少一个密码模块（140；1400；1400a）。

2.根据权利要求1所述的数据处理装置（100），其中设置有用于在所述数据处理装置（100）的部件（110，120，130，140）之间进行数据交换的第一数据总线（150）。

3.根据权利要求1至2中至少一项所述的数据处理装置（100），其中所述至少一个密码模块（140；1400；1400a）被构造为硬件电路，并且其中尤其所述至少一个密码模块（140；1400；1400a）布置在所述硬件安全模块（130）外部。

4.根据权利要求2至3中至少一项所述的数据处理装置（100），其中所述至少一个密码模块（140；1400；1400a）具有用于通过所述第一数据总线（150）进行数据交换的第一数据接口（142a），其中尤其所述至少一个密码模块（140；1400；1400a）具有用于与所述硬件安全模块（130）进行直接的数据交换（142b'）的第二数据接口（142b）。

5.根据以上权利要求中至少一项所述的数据处理装置（100），其中所述至少一个密码模块（140；1400；1400a）具有以下部件中的至少一个：用于实施至少一个第一密码功能的主密码单元（1410）、用于实施至少一个第二密码功能的处理单元（1420）、尤其是比较单元、用于至少暂时存储密码密钥的密钥存储装置（1430）、中断请求控制单元（1440）、规则监控单元（1450）、操纵寄存器（1460a）、状态寄存器（1460b）、数据缓冲器（1470a，1470b）。

6.根据权利要求5所述的数据处理装置（100），其中所述第一密码功能具有以下元素中的至少一个：a）AES算法、尤其根据联邦信息处理标准出版物197，2001年11月26日，https://doi.org/10.6028%2FNIST.FIPS.197的AES算法；b）CMAC，基于密文的消息认证码；c）ECB，电子码本模式；d）CBC，密文分组链接模式；e）CTR，计数器模式；f）OFB，输出反馈模式；g）CFB，密文反馈模式；h）GCM，伽罗瓦计数器模式。

7.根据以上权利要求中至少一项所述的数据处理装置（100），其中所述硬件安全模块（130）被构造用于通过第二数据总线（150a）与所述至少一个密码模块（140；1400）交换数据。

8.一种用于运行尤其用于控制设备（1000）的数据处理装置（100）的方法，其中所述数据处理装置（100）具有至少一个计算装置（110）、存储装置（120）、硬件安全模块（130）和至少一个密码模块（140；1400；1400a），其中所述密码模块（140；1400；1400a）实施（310）至少一个第一密码功能，其中尤其所述密码模块（140；1400；1400a）与所述硬件安全模块（130）的运行并行地、尤其独立于所述硬件安全模块（130）地实施（310）所述第一密码功能。

9.根据权利要求8所述的方法，其中所述第一密码功能具有以下元素中的至少一个：a）AES算法、尤其根据联邦信息处理标准出版物197，2001年11月26日，https://doi.org/10.6028%2FNIST.FIPS.197的AES算法；b）CMAC，基于密文的消息认证码；c）ECB，电子码本模式；d）CBC，密文分组链接模式；e）CTR，计数器模式；f）OFB，输出反馈模式；g）CFB，密文反馈模式；h）GCM，伽罗瓦计数器模式。