[发明专利]用于在通信过程中改进数据安全性的方法和系统

权利要求书

1.用于在通信过程中改进数据安全性的方法，其中通信数据在发送之前被加密和/或认证，并且在接收时被解密，和/或对其真实性进行测试，

其特征在于，

所述加密和/或认证借助于处理器来实现，并且所述解密和/或真实性测试借助于第一安全模块来实现，所述第一安全模块为硬件安全模块，

其中，所述硬件安全模块是与所述处理器分开设置的专用集成电路，该硬件安全模块与所述处理器电耦合，以检查未加密的传入信息的真实性，该处理器被配置为执行一个启动程序。

2.根据权利要求1所述的方法，其特征在于，所述通信数据是车辆对X的讯息。

3.根据权利要求1或2所述的方法，其特征在于，不仅所述处理器而且所述硬件安全模块分别包括TRNG或秘钥生成模块。

4.根据权利要求1所述的方法，其特征在于，所述处理器和所述硬件安全模块通过共同的密码以下述方式耦联：所述硬件安全模块不能与其它的处理器耦联。

5.根据权利要求1所述的方法，其特征在于，所述处理器执行下述软件：所述软件实施安全启动过程。

6.根据权利要求5中所述的方法，其特征在于，所述安全启动过程是硬件支持的安全启动过程。

7.根据权利要求1所述的方法，其特征在于，所述处理器执行下述软件：所述软件只有在成功地对于通信伙伴进行了认证之后才打开一种界面。

8.根据权利要求7中所述的方法，其特征在于，所述界面是一种排除错误界面。

9.根据权利要求1所述的方法，其特征在于，所述处理器包括专门的安全RAM，其仅能由配属于处理器的第二安全模块使用。

10.根据权利要求1所述的方法，其特征在于，所述加密借助于所述处理器的AES模块来实现。

11.根据权利要求10所述的方法，其特征在于，所述AES模块的秘钥被存储在所述处理器的安全熔丝系统中。

12.用于在通信过程中改进数据安全性的系统，包括至少一个处理器和硬件安全模块，

其特征在于，

所述系统执行根据权利要求1至11中任意一项所述的方法。

13.用于在通信过程中改进数据安全性的系统，包括至少一个处理器（4）和硬件安全模块（3），所述硬件安全模块是与所述处理器分开设置的专用集成电路，其中通信数据在发送之前被认证，并且在接收时对其真实性进行测试，

其特征在于，

所述认证借助于所述处理器（4）来实现，并且所述真实性测试借助于所述硬件安全模块（3）来实现；

所述通信数据是车辆对X的讯息；并且

所述硬件安全模块与所述处理器电耦合，以检查未加密的传入信息的真实性，该处理器被配置为执行一个启动程序，所述处理器（4）和所述硬件安全模块（3）通过共同的密码以下述方式耦联：所述硬件安全模块（3）不能与其它的处理器耦联。

14.根据权利要求13所述的系统，其特征在于，所述处理器（4）仅执行下述软件：所述软件实施安全启动过程。

15.根据权利要求14所述的系统，其特征在于，所述安全启动过程是硬件支持的安全启动过程。

16.根据权利要求13至15中任意一项所述的系统，其特征在于，所述处理器（4）执行下述软件：所述软件只有在成功地对于通信伙伴进行了认证之后才打开一种界面。

17.根据权利要求16所述的系统，其特征在于，所述界面是一种排除错误界面。