[发明专利]密码模块和用于密码模块的运行方法

权利要求书

1.密码模块（100；100a；100b），尤其是用于计算装置（200；200a），其中所述密码模块（100；100a；100b）被构造为检查（400；450，452，454）所述计算装置（200；200a）能够访问的存储装置（300）的至少一个存储区域（310a，310b，310c），由此获得所述检查的结果，并且所述密码模块（100；100a；100b）被构造为至少临时地存储（410；450，452，454）所述结果。

2.根据权利要求1所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）被构造为检查（450，452，454）所述存储装置（300）的多个存储区域（310a，310b，310c），其中所述密码模块（100；100a；100b）尤其是周期性地检查所述存储装置（300）的多个存储区域（310a，310b，310c）。

3.根据前述权利要求中的至少一项所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）被构造为：a）在至少一个随机或伪随机选择的时刻检查所述至少一个存储区域（310a，310b，310c），和/或b）至少临时地以随机或伪随机顺序检查所述多个存储区域（310a，310b，310c）。

4.根据前述权利要求中的至少一项所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）被构造为至少临时地以易失性和/或非易失性的方式存储所述检查的结果。

5.根据前述权利要求中的至少一项所述的密码模块（100；100a；100b），其中，检查存储区域（310a）的结果包括至少一个真值，所述真值表征所述检查的结果。

6.根据权利要求5和权利要求2至4中的至少一项所述的密码模块（100；100a；100b），其中，对作为结果分配给所述存储装置（300）的相应被检查存储区域（310a，310b，310c）的多个真值进行或逻辑运算，以确定总结果，其中所述总结果尤其是表征所述存储装置（300）的多个被检查存储区域（310a，310b，310c）的至少一个结果是否为否定的。

7.根据权利要求6所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）被构造为至少临时地以易失性和/或非易失性的方式存储所述总结果。

8.根据前述权利要求中的至少一项所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）被构造为在使用基于密钥的消息认证码CMAC的情况下执行对所述至少一个存储区域（310a，310b，310c）的检查（400；450，452，454）。

9.根据前述权利要求中的至少一项所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）具有优选地集成到所述密码模块（100；100a；100b）中的存储单元（102），用于存储所述至少一个存储区域（310a，310b，310c）的至少一个参考值（R）和/或参考布局。

10.根据权利要求9所述的密码模块（100；100a；100b），其中，所述密码模块（100；100a；100b）被构造为根据所述参考值（R）执行所述检查（400；450，452，454）。