用于编程移动终端设备芯片的方法技术

本发明专利技术提供一种用于编程用于移动终端的芯片的方法，其中准备步骤涉及将序列号编程到芯片之中，随后编程步骤涉及对序列号进行验证，并且仅当序列号已经被成功验证时，才将至少一个进一步的数据项编程到芯片之中。在这种情况下，序列号通过安全模块（HSM）使用存储在安全模块（HSM）中且不同于序列号的秘密信息项进行验证。

【技术实现步骤摘要】
【国外来华专利技术】用于编程移动终端设备芯片的方法
本专利技术涉及一种用于编程移动终端设备芯片的方法，一种用于在使用所述编程方法的同时激活安全操作系统的方法，以及一种用于在使用所述编程方法的同时安全地配置包含芯片的移动终端设备的方法。
技术介绍
移动终端设备，例如移动电话、智能手机等，包含具有集成电路（IC）的芯片（微处理器芯片），所述芯片也称为SoC（片上系统），通过所述芯片控制包括例如显示屏幕、键盘、用于SIM卡和/或其他的卡读卡器的其组件的移动终端设备。所述芯片由芯片制造商（也被称为SoC提供商，SoCP）制造，可提供给不同于芯片制造商的终端设备制造商（也被称为原始设备制造商，OEM），并被编程为具有操作系统（即，将操作系统编程到芯片中），并由终端设备制造商将芯片安装到移动终端设备之中。用于芯片的操作系统通常不是由终端设备制造商生产，而是由芯片制造商或与芯片制造商密切联系的操作系统制造者生产。由于在操作系统中要考虑到将要使用所述芯片的移动终端设备的特性，然而芯片制造商不会马上将操作系统编程到芯片之中，而是由终端设备制造商做这件事情。在制造芯片和将芯片提供给终端设备制造商之间，编程步骤通常由芯片制造商和/或与芯片制造商密切联系的公司执行，这些步骤不是本专利申请的主题事项。在芯片制造商的影响范围之外对芯片进行编程会导致伪造芯片（通常被称为灰色芯片（graychip））被提供给终端设备制造商的风险，所述伪造芯片并非来自芯片制造商并可能具有不同于来自所述芯片制造商的原始芯片的属性。终端设备制造商对下列事情感兴趣：将来自芯片制造商的、具有确定属性（assuredproperty）的原始芯片实现在其移动终端设备之中。反过来芯片制造商对下列事情感兴趣：将要用于其芯片的操作系统只被编程到其芯片之中，而不会被编程到不同来源的芯片之中。在当前阶段，由芯片制造商将序列号编程到芯片之中用于抵御灰色芯片。在由终端设备制造商将进一步的数据（例如，操作系统）编程到芯片之中之前，检查芯片的序列号。基于包括所有有效序列号的序列号列表，终端设备制造商可以识别出芯片是否有有效的序列号。不具有有效序列号的芯片不会被编程。序列号列表可能非常之大，这使得对它们的处理非常费力和麻烦。此外，在芯片制造商和终端设备制造商以及任何其他方之间安全传输序列号列表涉及很多努力。本专利申请的申请人在品牌名称MOBICORE下制造并销售用于将被实现在移动（无线电）终端设备（例如移动电话、智能手机）中的芯片的安全操作系统。通过安全操作系统MOBICORE以安全方式控制安全性关键应用程序和一些系统功能（例如，键盘驱动程序）。进一步的应用程序和其他系统功能（例如当前的显示屏幕驱动程序）通过与安全操作系统并存的正常操作系统控制。安全操作系统包括加密密钥——认证密钥Kauth，安全操作系统可以通过其向后台系统验明（identify）自身。可选地，认证密钥Kauth被附加地提供用于运行芯片或移动终端设备和后台系统之间的安全通信通道。后台系统是例如移动无线电网络本身的已知的后台系统。
技术实现思路
本专利技术基于提供一种用于编程移动终端设备芯片的高效和安全的方法的目的，其中最多只允许对来自预定来源的芯片编程。具体地，提供了一种在没有序列号列表的情况下进行的这样的方法。另外，根据本专利技术的开发，将分别描述在使用所述编程方法的同时一种用于激活安全操作系统的方法以及一种用于安全地配置包含芯片的移动终端设备的方法。该目的通过根据权利要求1的方法实现。本专利技术的有利实施例在从属权利要求中描述。根据权利要求1所述的方法被配置用于对用于移动终端设备的芯片进行编程。在准备步骤中，序列号被编程到芯片之中。此后，在编程步骤中，验证序列号，并且只在序列号已经被成功验证时才将至少一个进一步的数据编程到芯片之中。所述方法的特征在于，在采用存储在安全模块中并且不同于序列号的秘密信息项的同时，序列号可以通过安全模块验证。“进一步的数据”在这里被理解为任何类型的数据，例如程序代码（例如操作系统，参见下文）或将要用于与程序代码交互的单个数据（例如加密（认证）密钥）。由于在采用存储在安全模块中的秘密信息项的同时，序列号是可验证的，因此验证序列号只需要安全模块，而不需要序列号列表。因此，所述方法与利用基于序列号列表的序列号检查的方法至少是同等安全的，但明显更加高效，因为不需要处理序列号列表。因此，根据权利要求1提供了一种在检查芯片来源的情况下用于对移动终端设备的芯片编程的高效和安全的方法。可选地，应对于成功验证序列号，进一步的数据直接通过安全模块被编程到芯片之中，而不存在任何来自安全模块之外的干预的可能性。因此，可以实现在成功验证序列号之后可以将进一步的数据排他地分配并编程到刚刚验证其序列号的芯片之中。然而，不可能在验证所述序列号之后且在将进一步的数据编程到所述芯片之中之前，将所述芯片换成另一个芯片。因此，可以保证只有正宗来源的芯片才会获得被编程在其中的进一步的数据。可选地，在采用秘密信息项的同时，序列号通过序列号或取决于正在被复制（即，再次生成）的序列号的信息项验证。在第二种情况下，取决于序列号的信息项附加地在准备步骤中被优选地编程到芯片之中。根据第一实施例，序列号通过映射规则形成，所述映射规则作为秘密信息项存储在安全模块中。在该情况下，为了验证序列号，通过安全模块从芯片中读出序列号，序列号在安全模块中通过所存储的映射规则再次生成，优选地也在安全模块中将读出的和新生成的序列号进行比较，如果匹配，那么序列号被视为已验证。映射规则对可以包括例如随机数和其他数据的输入数据进行处理并从中生成序列号。根据第二实施例，除了序列号之外，存储在芯片中的还有在采用序列号和秘密密钥的同时形成的数字签名，所述秘密密钥作为秘密信息项存储在安全模块中。在该情况下，为了验证序列号，通过安全模块从芯片中读出序列号和数字签名，通过读出的序列号和存储在安全模块中的秘密密钥在安全模块中再次生成所述签名，优选地也在安全模块中将读出的和新生成的签名进行比较，如果签名匹配，那么序列号被视为已验证。可选地，秘密信息项存储在安全模块中以针对读出进行保护。例如，直接读出秘密信息项是不可能的，或最多只在向安全模块成功认证之后。在不传递出安全模块的情况下，在安全模块内采用秘密信息项用于验证芯片序列号。可选地，作为进一步的数据，提供安全操作系统，或至少安全操作系统的一部分。例如，在编程步骤中，仅在序列号已经被成功验证的情况下将安全操作系统编程到芯片之中。可选地，作为进一步的数据，提供在芯片中实现的或尚未在芯片中实现的安全操作系统的可操作性所需的加密密钥，例如认证密钥。安全操作系统本身可选地在验证序列号之前或之后被编程到芯片之中，或可替换地在其之前或之后被部分编程到芯片之中。可选地，作为进一步的数据，提供了上述安全操作系统MOBICORE的认证密钥Kauth。可选地，加密密钥（例如，认证密钥）在安全模块中生成，可选地，直接应对于成功验证序列号。所生成的密钥随后被编程到芯片之中，可选地不存在任何来自安全模块之外的干预的可能性。可选地，在采用序列号的同时生成加密密钥。作为结果，加密密钥取决于序列号，因此，加密密钥对芯片来说与序列号一样是唯一的。一种用于激活安全操作系统的方法通过一种用于本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】2011.02.08 DE 10201101062781.一种用于编程用于移动终端设备的芯片的方法，其中-在准备步骤中，将序列号编程到芯片中，以及-此后，在编程步骤中，对所述序列号进行验证，并且仅当所述序列号被成功验证时，将至少一个进一步的数据编程到所述芯片中，其特征在于，在采用存储在安全模块中且不同于所述序列号的秘密信息项的同时，所述序列号通过所述安全模块进行验证；其中提供在所述芯片中实现的或尚未实现的安全操作系统的可操作性所需的加密密钥作为进一步的数据。2.如权利要求1所述的方法，其中所述序列号通过所述序列号或取决于在采用所述秘密信息项的同时复制的序列号的信息项进行验证。3.如权利要求1或2所述的方法，其中所述序列号由秘密映射规则形成，并且所述映射规则作为所述秘密信息项存储在安全模块中。4.如权利要求1或2所述的方法，其中，除了所述序列号之外，在采用所述序列号和秘密密钥的同时形成的数字签名存储在所述芯片中，并且所述秘密密钥作为所述秘密信息项存储在所述安全模块中。5.如权利要求1或2所述的方法，其中所述秘密信息项存储在所述安全模块中以针对读出进行保护。6.如权利要求1所述的方法，其中提供安全操作系统或安全操作系统的至少一部分作为进一步的数据。7.如权利要求6所述的方法，其中所述加密密钥在所述安全模块中生成。8.根据权利要求6或7所述的方法，其中在采用所述序列号的同时，生成所述加密密钥。9.如权利要求1或2所述的方法，其中所述准备步骤通过第一编程者执行，并且其中所述编程步骤通过与第一编程者逻辑上和/或空间上分离的第二编程者执行。10.如权利要求9的所述方法，其中所述秘密信息项通过所述第一编程者编程到所述安全模块中，所述安全模块可提供给所述第二编程者用于所述编程步骤。11.如权利要求1或2所述的方法，其中-在所述编程步骤中，在所述安全模块中生成至少包括所述秘密信息项的验证数据集，通过所述数据集可以验证所述序列号，并且所述验证数据集被发送到后台系统，并且-在时间上继所述编程步骤之后的验证步骤中，所述序列号在所述后台系统中通过所述验证数据集再次进行验证，如果所述序列号已经在所述验证步骤中被成功验证，那么接受所述芯片，并且如果所述序列号在所述验证步骤中未被成功验证，...

【专利技术属性】
技术研发人员：S斯皮茨，C迪泽，G加尔卡，
申请(专利权)人：德国捷德有限公司，
类型：
国别省市：