[发明专利]密码模块和用于密码模块的运行方法

说明书

密码模块，尤其是用于计算装置，其中所述密码模块被构造为检查所述计算装置能够访问的存储装置的至少一个存储区域，由此获得所述检查的结果，并且所述密码模块被构造为至少临时地存储所述结果。

技术领域

本公开涉及一种密码模块。本公开还涉及一种用于这种密码模块的运行方法。

背景技术

从DE 10 2009 046436 A1已知一种加密硬件模块。

发明内容

本发明的任务是说明一种具有提高的实用性的密码模块。

该任务在开头提到类型的密码模块中通过以下方式解决，即所述密码模块被构造为检查计算装置可以访问的存储装置的至少一个存储区域，由此获得所述检查的结果，并且所述密码模块被构造为至少临时地存储所述结果。由此，有利地给出了例如针对相对于可预给定内容的偏差来检查所述至少一个存储区域的内容的可能性。由此例如可以有利地防止由所述计算装置执行不安全的或被攻击者破坏的计算机程序。

在优选的实施方式中，所述存储装置可以布置在所述密码模块和所述计算装置的外部。然而，在其他优选的实施方式中，所述存储装置也可以集成到所述计算装置中。在还其他的优选实施方式中，还可以有利地设置单芯片系统（英语：system-on-a-chip，片上系统，SoC），所述单芯片系统具有所述计算装置、所述存储装置和根据实施方式的至少一个密码模块。在这种情况下，所述计算装置、所述存储装置和所述至少一个密码模块例如布置在共同的半导体衬底上，由此得到特别小的结构配置。

在其他优选的实施方式中，所述计算装置可以具有至少一个计算核心和/或微处理器和/或微控制器和/或数字信号处理器（DSP）和/或可编程逻辑模块（例如FPGA）等。

在其他优选的实施方式中规定，所述密码模块被构造为检查所述存储装置的多个存储区域或存储在所述存储装置中的多个计算机程序，其中所述密码模块尤其是周期性地检查所述存储装置的多个存储区域或所述多个计算机程序。由此可以有利地检查多个存储区域或存储在所述存储区域中的例如用于计算装置的计算机程序，其中通过周期性地检查进一步提高了抵抗对一个或多个存储区域的内容的操纵和/或随机出现的改变的安全性。可以理解，在应用根据实施方式的原理的情况下还可以检查数据（例如，与可以由所述计算装置执行的计算机程序相反）的完整性或与可预给定参考数据的一致性。在其他实施方式中，也可以设想既检查数据又检查计算机程序，所述计算机程序例如可以分别分配给所述存储装置的对应存储区域或同一存储区域。

在其他优选的实施方式中规定，所述密码模块被构造为：a）在至少一个随机或伪随机选择的时刻检查所述至少一个存储区域，和/或b）至少临时地以随机或伪随机顺序检查所述多个存储区域。也就是说，在其他实施方式中，可以在第一运行阶段期间例如使用随机或伪随机顺序来进行检查，并且也可以在第二运行阶段期间选择与针对所述第一运行阶段所提到的随机或伪随机顺序不同的顺序。

在其他优选的实施方式中规定，所述密码模块被构造为至少临时地以易失性和/或非易失性的方式（例如在闪速EEPROM存储器中）存储所述检查的结果。

在其他优选的实施方式中规定，检查存储区域的结果包括至少一个真值，所述真值表征所述检查的结果，例如在检查为否定的情况下（即例如在操纵所检查的存储区域的所考察的数据时）该值为“True”（“真”）。

在其他优选的实施方式中规定，对作为结果分配给所述存储装置的相应被检查存储区域的多个真值进行或逻辑运算以确定总结果，其中所述总结果尤其是表征所述存储装置的多个被检查存储区域的至少一个结果是否为否定的。

在其他优选的实施方式中规定，所述密码模块被构造为至少临时地以易失性和/或非易失性的方式存储所述总结果。