[发明专利]用于为设备提供安全功能的方法和安全模块

说明书

用于为设备提供安全功能的方法和安全模块。本发明涉及一种用于为设备（600）提供安全功能、尤其密码功能的方法（100），其中执行如下方法步骤。用于接收（110）用于执行所述安全功能的请求的方法步骤。用于通过控制应用（232）加载（120）用于所述安全功能的安全应用（214，216，316）的另一方法步骤，其中所述控制应用（232）被存储在安全模块（500）的第一内部存储器（520）上并且所述安全应用（214，216，316）从安全模块外部的存储器被传输。用于借助安全信息检验（130）所述安全应用（214，216，316）的完整性的另一方法步骤。用于执行（140）所述安全应用（214，216，316）并且提供所述安全功能的另一方法步骤，其中在所述完整性的检验（130）成功之后实施所述执行和提供。

技术领域

本发明涉及用于设备的密码保护的方法和安全模块。

背景技术

设备、例如嵌入式系统（英语：Embedded Systems）目前可以在所有工业分支中找到。这些设备的（密码）保护起着越来越重要的作用，以便能够保证安全的运行。通过密码功能可以实现目标、如这些平台的完整性、机密性或真实性。由此防止有意的对准目标的攻击。

保护嵌入式系统的一种可能性是基于硬件的信任锚的集成。该信任锚可以执行各种不同任务，例如安全功能可以在运行时间给安全应用提供密码密钥，创建和检验应用和配置数据的完整性校验值，对数据签名，提供密码上强的随机数，等等。

在许多情况下，信任锚仅具有非常有限的资源，例如少量的工作存储器或闪速存储器。这意味着：信任锚例如只能根据安全标准的改变而复杂地被更新。

发明内容

本发明的任务是提供一种方法和一种安全模块，其尽可能灵活地且安全地为设备提供安全功能。

该任务通过在独立权利要求中说明的特征来解决。在从属权利要求中示出了本发明的有利的改进方案。

根据第一方面，本发明涉及一种用于为设备提供安全功能、尤其密码功能的方法，其中执行如下方法步骤：

在一个方法步骤中，接收用于执行安全功能的请求。在另一方法步骤中，通过控制应用来加载用于安全功能的安全应用，其中控制应用被存储在安全模块的第一内部存储器上，并且安全应用从安全模块外部的存储器被传输。

在另一方法步骤中，借助安全信息检验安全应用的完整性。

在另一方法步骤中，执行安全应用并且提供安全功能，其中执行和提供在对完整性的检验成功之后被实施。

安全应用例如可以被理解为程序库，所述程序库包括一个或多个安全功能。因此，安全应用可以仅包括唯一的安全功能，其中在这样的情况下可以将表述“安全功能”和“安全应用”视为同义的。

（技术）设备或（技术）系统例如可以被理解为用于高频技术的测量设备、卫星通信站的接收设备、发电厂的现场设备、控制设备、嵌入式系统、IC（集成电路，英语：integratedcircuit）、FPGA（英语：field programmable gate array（现场可编程门阵列））、ASIC（专用集成电路，英语：application-specific integrated circuit）、微控制器或DSP（数字信号处理器，英语：Digital Signal Processor）。

这些方法步骤例如可以以计算机辅助的方式借助处理器来执行。

请求例如可以由操作系统驱动器或操作系统产生，该操作系统需要安全功能。请求为此例如包括数据结构，所述数据结构包括安全应用、用户数据、例如完整性信息形式的关于安全应用的安全信息、和/或其他信息。安全应用和完整性信息优选地被存储在安全模块外部的存储器上，并且例如由操作系统驱动器借助请求发送给安全模块。