[发明专利]用于管理、评估和处理数据的方法、设备、计算机程序及存储介质

说明书

本发明涉及一种用于管理数据(D)的方法。所述方法具有借助第一密码学密钥(t)对收集的数据(D)进行加密的步骤，以便生成加密数据(K)。所述第一密钥(t)是专门针对所收集的数据(D)生成的密钥。所述方法还具有将所述第一密钥(t)与第二密码学密钥(p)组合以便生成加密的第一密钥(t‘)以及将所述加密的第一密钥(t‘)与元数据(X)组合以便生成包(T)的步骤。所述元数据(X)具有针对所述数据(D)的、对于所述数据(D)有效的时间信息。所述方法还具有将密码学签名附加给所述包(T)的步骤。此外，本发明涉及一种用于评估数据的方法、一种用于处理数据的方法、一种设备、一种计算机程序以及一种机器可读的存储介质。

技术领域

本发明从一种设备或一种用于管理数据的方法、一种用于评估数据的方法和一种用于处理数据的方法出发。一种计算机程序和一种机器可读的存储介质也是本发明的主题。

背景技术

尤其是在车辆中，例如也可能积聚机密数据。法定存储期限例如可以适用于这种数据。在攻击场景中，例如可以假装错误的时间。

发明内容

在此背景下，借助在此所提出的方案，提出一种用于管理数据的方法、一种用于评估数据的方法和一种用于处理数据的方法，还提出一种使用这种方法的设备，以及最后提出一种相应的计算机程序。通过在下文中所列出的措施，能够实现在本发明中说明的设备的有利扩展方案和改进方案。

根据实施方式，尤其可以通过以下方式实现对数据、尤其是车辆数据的时间受限的访问：数据的加密可以用于确定用于这些数据的时间信息(例如存储期限)的期满日期(Ablaufdatum)其中，针对这些数据可以生成自己的密钥，可以配备有元数据，并且然后可以将该扩展的密钥用于解密或识别用于这些数据的时间信息的期满日期。

有利地，根据实施方式，尤其可以将尤其是车辆中的数据如此加密，使得能够实现访问权限的管理(Verwaltung或Management)。由此能够实现，仅能在一定的时间段内或针对定义的目的使用数据。因此，在从车辆中传输数据之后，也能够实现对删除期限的遵守。能够防止对数据可用性的可能的攻击场景，在该攻击场景中，通过假装错误的时间、尤其是未来的时间，过早启动例如车辆中的集成删除功能，并且因此不遵守法定存储期限。如此也能够节省例如车辆中的时间驱动的删除功能。

提出一种用于管理数据的方法，其中，该方法具有以下步骤：

借助第一密码学(kryptografisch)密钥对收集的数据进行加密，以便生成加密数据，其中，第一密钥是专门针对所收集的数据所生成的密钥；

将第一密钥与第二密码学密钥组合，以便生成加密的第一密钥，并且将加密的第一密钥与元数据组合，以便生成包(Paket)，其中，元数据具有用于数据的、对于数据有效的时间信息；和

将密码学签名附加给该包。