[发明专利]用于运行电子装置的方法和电子装置

说明书

本发明涉及一种用于运行电子装置（100）的方法，所述电子装置具有至少一个功能单元（110），所述功能单元的运行通过一个或者多个状态变量来表征，其特征在于以下步骤：在能够预先给定的不同的时间点形成（200）能够预先给定的数量的状态矢量，其中每个状态矢量包含所述功能单元（110）和/或所述装置（100）的一个或者多个状态变量；根据所述能够预先给定的数量的状态矢量中的至少一个状态矢量来获知（210），所述装置（100）和/或所述装置的功能单元（110）的运行是否正常。

技术领域

本发明涉及一种用于运行电子装置的方法，所述电子装置具有至少一个功能单元，所述功能单元的运行通过一个或者多个状态变量来表征。所述电子装置能够例如是数据处理设备，所述数据处理设备此外借助于其功能单元来处理数据。

此外，本发明涉及一种具有至少一个功能单元的电子装置，所述功能单元的运行通过一个或者多个状态变量来表征。

背景技术

开头所提及的类型的电子装置或者数据处理装置或者数据处理方法本身是已知的，并且另外被用于执行加密的方法或者通常用于处理与安全相关的数据、尤其也用在IT安全领域中。同样已知的是，以上所提及的系统和方法或者更精确地所述系统和方法在目标系统、像例如微控制器或者类似结构中的具体的硬件和软件的执行能够借助于所谓的旁路攻击（英文：side channel attack）来进行攻击。在该旁路攻击时，检测并且考虑到与机密数据、像例如加密方法的机密密匙的相互关联而调查有待攻击的系统的一个或者多个物理参数（例如电流消耗、电磁辐射等）。攻击者由此能够获得关于机密密钥和/或所处理的数据的信息。

发明内容

因此，本发明的任务是，以下述方式来改善开头所提及的类型的方法和装置：在旁路攻击之前给出得到提高的安全性。

该任务在开头所提及的类型的方法中根据本发明以下述方式得以解决，所述方法具有以下步骤：在能够预先给定的不同的时间点形成能够预先给定的数量的状态矢量，其中每个状态矢量包含所述功能单元和/或所述装置的一个或者多个状态变量；根据所述能够预先给定的数量的状态矢量中的至少一个状态矢量来获知，所述装置和/或所述装置的功能单元的运行是否正常。

根据本发明已经识别，能够由一个状态矢量或者多个状态矢量推断出所述装置运行正常或者运行与所述装置的正常的运行相偏离，所述状态矢量表征了所述功能单元或者包含该功能单元的电子装置的运行。由此非正常的运行的存在——如所述非正常的运行例如可能在旁路攻击的范围内所出现的那样——似乎能够从通过所考虑的状态矢量来表征的运行行为中来获知。因此也能够将本发明看作是“基于行为的”、用于识别并且必要时用于防御旁路攻击的方案。

在一种优选的实施方式中规定，所述获知的步骤包括以下步骤：将单个状态矢量与至少一个能够预先给定的参考状态矢量进行比较。例如能够设想的是，在一些实施方式中，所考虑的状态矢量的特定的数值仅以相对小的可能性在正常运行的范围内出现。在这种情况下，能够例如已经推断出攻击、像例如旁路攻击，并且/或者能够将所述装置的运行、尤其也将所述状态矢量的形成与当前的情形相适配（例如以更紧密的时间顺序形成比对一个状态矢量进行评估之前多的状态矢量）。

在另一种有利的实施方式中规定，所述形成的步骤包括在相应的能够预先给定的不同的时间点形成大于一个的状态矢量，其中获得了状态序列，这有利地实现了对所述装置的必要时非正常的状态的更为精确的获知，因为相对于以上所描述的、考虑状态矢量的数值的实施方式，在此获得了所述状态矢量或者包含在所述状态矢量中的状态的时间顺序（序列），因此也获得了关于相应的状态转换的信息。

在另一种有利的实施方式中规定，所述获知的步骤包括以下步骤：将所述状态序列与至少一个能够预先给定的参考状态序列进行比较。由此能够特别精确地推断出运行状态正常或者非正常。