用于在通信过程中改进数据安全性的方法和系统
1.本发明申请是国际申请日为2015年3月25日、名称为“用于在通信过程中改进数据安全性的方法和系统”、国家申请号为201580014280.4（国际申请号为pct/ep2015/056413）的专利申请的分案申请。
技术领域
2.本发明涉及一种用于在通信过程中改进数据安全性的方法和系统。
背景技术：3.所谓的车辆对x的信息交换（vehicle-2-χ或v2x）是现有技术并且目前处于标准化过程中，此外还处于etsi中。所谓的椭圆曲线密码系统（ecc）同样在现有技术中已知。此外已知所谓的椭圆曲线数字签名算法（ecdsa），其展示了所谓的用于产生和证明数字签名的联邦信息处理标准方法（fips）。将ecdsa用于签字和证明车辆对x的消息的应用由ieee、etsi和车辆间通讯联盟（car2car communication consortium）来标准化。将所谓的长期证书（ltc）和所谓的ecu-秘钥用于在公钥基础设施（pki）时认证车辆对x的信息交换系统的利用同样由ieee、etsi和车辆间通讯联盟来标准化。
技术实现要素：4.本发明的目的在于，特别是在车辆对x的信息的领域中给出一种用于在通信过程中改进数据安全性的有效的构思。
5.术语“数据安全性”在本发明的意义上描述了防止未经授权的存取数据或者说数据滥用的安全性。因此，数据安全性决定性地与数据的加密或者防伪保护（f
ä
lschungssicherheit）相关。因为上述方法使用秘密的秘钥数据，所以秘密存储和使用秘钥也是数据安全性的一部分。术语“数据安全性”和安全根据本发明同义地使用。
6.根据本发明的一个方面，所述目的通过用于在通信过程中改进数据安全性的方法来实现，其中所述通信数据在发送之前被签字并且在接收时被证明，其中所述签字借助于处理器来实现，并且所述证明借助于硬件安全模块来实现。
7.所述签字可以包括认证或者就是认证。此外，所述证明可以包括真实性测试或者就是真实性测试。
8.根据本发明的另一个方面，所述目的通过用于在通信过程中改进数据安全性的方法来实现，其中所述通信数据在发送之前被加密和/或认证，并且在接收时被解密，和/或对其真实性进行测试，其中所述加密和/或真实性借助于处理器来实现，并且所述解密和/或真实性测试借助于硬件安全模块来实现。
9.所述硬件安全模块优选设计成与处理器无关的特有的集成电路。优选地，所述硬件安全模块仅与处理器耦联。
10.在一种有利的实施方式中，所述通信数据是车辆对x的讯息（fahrzeug-zu-x-botschaften）。因此所述方法优选用于在传输车辆对x的讯息时改进数据安全性。在加密和
认证时借助于所述方法所实现的效果在车辆周围环境中特别有利地起作用，因为通过自身车辆（ego-fahrzeug）的运动，通信机构与在静止环境中相比更为短暂。
11.在另一种有利的实施方式中，所述硬件安全模块满足数据安全性证明标准、特别是eal4+
ꢀ‑
标准。
12.在另一种有利的实施方式中，所述硬件安全模块满足数据安全性证明标准、特别是安全水平eal4+根据通用准则-标准。
13.在另一种有利的实施方式中，不仅所述处理器而且所述硬件安全模块分别包括真随机数发生器（trng）或秘钥生成模块。
14.在另一种有利的实施方式中，不仅所述处理器而且所述硬件安全模块分别包括非确定性的随机数发生器（trng），其用于生成秘钥。
15.在另一种有利的实施方式中，所述处理器和所述硬件安全模块通过共同的密码以下述方式耦联：至少所述硬件安全模块不能与其它处理器耦联。
16.在另一种有利的实施方式中，所述处理器执行下述软件：所述软件实施安全启动过程、特别是硬件支持的安全启动过程。
17.在另一种有利的实施方式中，所述处理器仅执行下述软件：所述软件在安全启动过程中、特别是在硬件支持的安全启动过程中进行装载。
18.在另一种有利的实施方式中，所述处理器执行下述软件：所述软件只有在成功地对于通信伙伴（kommunikationspartner）进行了认证之后才打开界面、特别是排除错误界面（debugging-schnittstelle）。
19.在另一种有利的实施方式中，所述处理器执行下述软件：所述软件实施特别是用于ram、rom和cpu负载的资源保护方法。
20.在另一种有利的实施方式中，所述软件是操作系统。
21.在另一种有利的实施方式中，所述处理器执行基础软件（basis软件），该软件实施特别是用于ram、rom和cpu负载的资源保护方法。
22.在另一种有利的实施方式中，所述基础软件（basis软件）是一种操作系统。
23.在另一种有利的实施方式中，所述处理器包括专门的安全ram，其仅能由配属于处理器的安全模块使用。
24.在另一种有利的实施方式中，所述加密借助于于所述处理器的aes模块来实现。
25.在另一种有利的实施方式中，在所述处理器的不可变化的存储器中存储被加密的数据，特别是aes256被加密的数据。
26.在另一种有利的实施方式中，aes模块与dma连接。
27.在另一种有利的实施方式中，由配属于所述处理器的安全模块产生用于认证所述通信数据的假名。
28.在另一种有利的实施方式中，由配属于所述处理器的安全模块来产生对于所述假名来说必要的秘钥对、特别是公共秘钥和私人秘钥，以用于认证所述通信数据。
29.在另一种有利的实施方式中，所述aes模块的秘钥存储在所述处理器的安全熔丝系统或者说安全用户空间文件系统（securityfuse）中。
30.在另一种有利的实施方式中，所述安全熔丝系统是所述处理器的尤其防止外部数据存取的存储区域。
31.在另一种有利的实施方式中，所述假名以加密的方式由所述处理器存储。
32.在另一种有利的实施方式中，所述私用假名或秘钥以加密的方式由所述处理器存储在不可变化的存储器、特别是闪存中。
33.根据本发明的另一个方面，所述目的通过用于在通信过程中改进数据安全性的系统来实现，其包括至少一个处理器和硬件安全模块，其中所述系统执行所述方法。
34.根据本发明的另一个方面，所述目的通过用于在通信过程中改进数据安全性的系统来实现，其包括至少一个处理器和硬件安全模块，其中所述通信数据在发送之前被认证并且在接收时对其真实性进行测试，其中所述认证借助于所述处理器来实现，并且所述真实性测试借助于优选单独的硬件安全模块来实现；其中所述通信数据是车辆对x的讯息；并且其中所述处理器和所述硬件安全模块通过共同的密码以下述方式耦联：至少所述硬件安全模块不能与其它处理器耦联。由此实现了下述优点：可以在认证所接收的通信数据时降低所述处理器的计算负荷（rechenlast）。
35.在另一种有利的实施方式中，所述处理器仅执行下述软件：所述软件实施被存储的或者安全的启动过程、特别是硬件支持的安全启动过程。由此实现了下述优点：被签字的、即可靠的引导装载程序可以被用于启动操作系统。
36.在另一种有利的实施方式中，所述处理器执行下述软件：所述软件只有在成功地对于通信伙伴进行了认证之后才打开界面、特别是排除错误界面。由此实现了下述优点：有效的存取保护可以被提供用于所述界面。
37.在另一种有利的实施方式中，所述加密借助于所述处理器的aes模块来实现。由此实现了下述优点：所述通信数据可以被有效地加密。
38.在另一种有利的实施方式中，所述aes模块的秘钥存储在所述处理器的安全熔丝系统中；并且所述安全熔丝系统是所述处理器的尤其防止外部数据存取的存储区域。由此实现了下述优点：可以为所述aes模块的秘钥提供一种有效的存取保护。
39.示例性的根据本发明的系统包括性能卓越的现代的host cpu（主机中央处理器）（例如arm cortex a），其具有集成的安全功能和简单的外部hsm。所述hsm例如能以eal4+来认证，然而所述host cpu由于其复杂性通常却不不是这样。
40.术语“硬件安全模块（hsm）”或英语“hardware security module”根据本发明表示一种（内部或外部的）用于有效地且安全地执行加密的操作或应用的辅助设备。上述情况例如能确保数据和与此相关的信息在安全严格的it系统中的可信度和完整性。为了确保必要的数据安全性，可能需要：所使用的加密的秘钥不仅在软件技术方面得到保护，而且还防止物理攻击或者边信道攻击地得到保护。
41.不仅在cpu中而且在hsm中优选都安装所谓的trng、例如真随机数发生器（true random number generator），其可以被用于或被用于秘钥生成。
42.trng在此是秘钥生成模块，其中秘钥是一种数字的数据序列，其允许了，解密数据记录或者对其真实性进行检验。只要所述数据记录的发送器和所述数据记录的接收器具有相同的秘钥，则所述接收器因此可以解密所述数据记录或者对其真实性进行检验。
43.所述hsm有利地通过共同的密码与cpu如此锁定，使得所述hsm仅与确切的这个cpu一起工作。所述共同的密码在此是特殊的数据序列和一种类型的固定执行的秘钥，在传输真正的数据之前在配对站点（gegenstelle）中对其存在性进行测试，根据实例即在cpu中和
在hsm中。只要所述cpu或所述hsm不具有共同的密码，则所述配对站点拒绝通信。
44.在所述cpu上优选运行操作系统（operating system，os），所述操作系统支持所有的所述机制或功能，从而示例性的根据本发明的系统可以根据cc来认证。为此所需的机制或功能例如是利用硬件支持的安全启动、只有在对于所述通信伙伴进行了认证之后才进行的对于排除错误界面的打开、用于ram、rom和cpu负载的资源保护方法。同样可以设置其它适合的以及对于本领域技术人员来说已知的机制或功能。
45.所述cpu优选配备有专门的安全ram，所述安全ram仅可以通过所属的安全模块来使用。
46.数据优选以加密的方式根据aes256存储在所述cpu的不可变化的存储器中。所述加密在此例如自动地通过使用所谓的高级加密标准-模块（aes）来实现，高级加密标准-模块被接通到直接存储器存取-传输（dma）中。
47.所述aes-秘钥优选不可进入地存储在所谓的安全熔丝系统中。
48.所述hsm-模块优选防止所谓的边信道攻击（side channel attacks）。
49.所述hsm优选附加地包含ecc-加速器，所述ecc-加速器在第一结构分级中特别优选地通过下述方式来设计：所述ecc-加速器每秒可以完成约20次证明或签字。根据第二结构分级，所述ecc-加速器特别优选通过下述方式设计：所述ecc-加速器每秒可以完成直至400次证明或签字。
50.根据一种实施方式，执行ecc和ecdsa可以在硬件或软件中实现。根据另一种实施方式，硬件安全模块（hsm）可以用于可靠地、即防止未经授权的访问地存储和使用加密材料（例如所谓的秘钥或者说所谓的私用秘钥）。
附图说明
51.其它优选的实施方式由从属权利要求和下面借助于附图对实施例的描述给出。其中示出了：图1示出了示例性地使用根据本发明的安全基本结构或形式为功能块和硬件模块的、可能的根据本发明的系统。
具体实施方式
52.图1示出了示例性地使用根据本发明的安全基本结构或形式为功能块和硬件模块的、可能的根据本发明的系统。所述系统包括由cpu构成的处理器4和与此无关的硬件安全模块3。
53.用于在通信过程中改进数据安全性的系统可以包括处理器4和硬件安全模块3，其中所述通信数据在发送之前被认证并且在接受其真实性时进行测试，其中所述认证借助于所述处理器4来实现，并且所述真实性测试借助于所述硬件安全模块3来实现；其中所述通信数据是车辆对x的讯息；并且其中所述处理器4和所述硬件安全模块3通过共同的密码（geheimnis）以下述方式耦联：至少所述硬件安全模块3不能与其它处理器耦联。
54.用于ecu的私用秘钥、所谓的ecu-秘钥2和长期证书、所谓的ltc1（long term certificate）示例性地在hsm3中产生、存储并且还仅在那里使用，这就是说，相应的私用秘钥（ecu-秘钥2和ltc1）从不离开hsm3，并且hsm3本身不能通过例如借助于钎焊来去除所属
的硬件电路板而被滥用，因为所述hsm耦联于cpu4。假名（pseudonym）在安全模块5中由cpu4产生并且以加密的方式存储。所有的信息签字或者说讯息签字也在cpu4中实现，因为在那里签字仅持续约2ms，上述情况对于小于100ms的必要的端部到端部等待时间来说比使用hsm3更为有利，所述hsm3需要约50ms用于所述处理。将cpu4的不可变化的的或者说稳定的存储器6用于指令计数器存储、程序计数器存储或程序步骤计数器存储（program counter、pc）具有下述优点：因此3000或更多的pc计数能无问题地且廉价地实现。替选地，cpu4的不可变化的存储器6可以用于与安全相关的数据、例如用于假名，这一点因此具有下述优点：因此可以无问题地且廉价地存储几千个假名或其它安全证书。
55.详细的信息或者说讯息的证明（verfikation）被实施用于所有待传输的信息或者说讯息（所谓的多次反射）（最大10/s）。附加地，实施所谓的“立即响应（on-demand）”证明（最大5/s）或者实施对所有详细的讯息的证明，如果为此可以使用足够的计算能力。
56.消息在cpu4中被散列（gehashed），并且附加的pc的公共秘钥和所述散列被传输给hsm3，在此执行ecc操作。由此实现了显著地释放cpu4，由此在此根据实例可以省略多核cpu。在cpu4中执行对ecc操作的评估。
57.根据一种实施方式，待证明的消息在cpu4中利用安全散列函数（secure hash funktion）、特别是利用用于ecdsa256的sha256来散列，并且附加的假名（pc）的公共秘钥和所述散列被传输给hsm3，在此执行ecc操作。由此实现了显著地释放cpu4，由此在此根据实例可以省略多核cpu。在cpu4中执行对ecc操作的评估。
58.所述cpu4根据实例是指freescale公司的imx6solo处理器。
59.根据实例，atmel公司的atecc108芯片被应用于hsm3。根据实例，sysgo公司的pikeos被应用为在cpu4上的操作系统。
60.此外，示例性示出的系统包括ram7、闪存8、dma9、逻辑模块10、组合的ecc-、sma-、aes-、trng-、和id-模块11。
61.附图标记列表：1 ltc；2 ecc-秘钥；3 硬件安全模块，hsm；4 处理器，cpu；5 安全模块；6 存储器；7 ram；8闪存；9 dma；10 逻辑模块；11 组合的ecc-、sma-、aes-、trng-、和id-模块。
技术特征：1.用于在通信过程中改进数据安全性的方法，其中通信数据在发送之前被加密和/或认证，并且在接收时被解密，和/或对其真实性进行测试，其特征在于，所述加密和/或认证借助于处理器来实现，并且所述解密和/或真实性测试借助于第一安全模块来实现，所述第一安全模块为硬件安全模块，其中，所述硬件安全模块是与所述处理器分开设置的专用集成电路，该硬件安全模块与所述处理器电耦合，以检查未加密的传入信息的真实性，该处理器被配置为执行一个启动程序。2.根据权利要求1所述的方法，其特征在于，所述通信数据是车辆对x的讯息。3.根据权利要求1或2所述的方法，其特征在于，不仅所述处理器而且所述硬件安全模块分别包括trng或秘钥生成模块。4.根据权利要求1所述的方法，其特征在于，所述处理器和所述硬件安全模块通过共同的密码以下述方式耦联：所述硬件安全模块不能与其它的处理器耦联。5.根据权利要求1所述的方法，其特征在于，所述处理器执行下述软件：所述软件实施安全启动过程。6.根据权利要求5中所述的方法，其特征在于，所述安全启动过程是硬件支持的安全启动过程。7.根据权利要求1所述的方法，其特征在于，所述处理器执行下述软件：所述软件只有在成功地对于通信伙伴进行了认证之后才打开一种界面。8.根据权利要求7中所述的方法，其特征在于，所述界面是一种排除错误界面。9.根据权利要求1所述的方法，其特征在于，所述处理器包括专门的安全ram，其仅能由配属于处理器的第二安全模块使用。10.根据权利要求1所述的方法，其特征在于，所述加密借助于所述处理器的aes模块来实现。11.根据权利要求10所述的方法，其特征在于，所述aes模块的秘钥被存储在所述处理器的安全熔丝系统中。12.用于在通信过程中改进数据安全性的系统，包括至少一个处理器和硬件安全模块，其特征在于，所述系统执行根据权利要求1至11中任意一项所述的方法。13.用于在通信过程中改进数据安全性的系统，包括至少一个处理器（4）和硬件安全模块（3），所述硬件安全模块是与所述处理器分开设置的专用集成电路，其中通信数据在发送之前被认证，并且在接收时对其真实性进行测试，其特征在于，所述认证借助于所述处理器（4）来实现，并且所述真实性测试借助于所述硬件安全模块（3）来实现；所述通信数据是车辆对x的讯息；并且所述硬件安全模块与所述处理器电耦合，以检查未加密的传入信息的真实性，该处理器被配置为执行一个启动程序，所述处理器（4）和所述硬件安全模块（3）通过共同的密码以下述方式耦联：所述硬件安全模块（3）不能与其它的处理器耦联。
14.根据权利要求13所述的系统，其特征在于，所述处理器（4）仅执行下述软件：所述软件实施安全启动过程。15.根据权利要求14所述的系统，其特征在于，所述安全启动过程是硬件支持的安全启动过程。16.根据权利要求13至15中任意一项所述的系统，其特征在于，所述处理器（4）执行下述软件：所述软件只有在成功地对于通信伙伴进行了认证之后才打开一种界面。17.根据权利要求16所述的系统，其特征在于，所述界面是一种排除错误界面。
技术总结本发明涉及一种用于在通信过程中改进数据安全性的系统，包括至少一个处理器（4）和硬件安全模块（3），其中所述通信数据在发送之前被认证并且在接收时对其真实性进行测试，其中所述认证借助于所述处理器（4）来实现，并且所述真实性测试借助于所述硬件安全模块（3）来实现；其中所述通信数据是车辆对X的讯息；且其中所述处理器（4）和所述硬件安全模块（3）通过共同的密码以下述方式耦联：至少所述硬件安全模块（3）不能与其它处理器耦联。块（3）不能与其它处理器耦联。块（3）不能与其它处理器耦联。
技术研发人员：H.安东尼 T.马丁 S.罗梅勒 M.门策尔
受保护的技术使用者：大陆－特韦斯股份有限公司
技术研发日：2015.03.25
技术公布日：2022/7/4
