CN102598014A

CN102598014A - 机密地提供软件组件的方法和系统

Info

Publication number: CN102598014A
Application number: CN2010800507586A
Authority: CN
Inventors: 迈克尔·布劳恩; 马库斯·迪希特; 贝恩德·迈尔
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2009-11-09
Filing date: 2010-10-14
Publication date: 2012-07-18
Anticipated expiration: 2030-10-14
Also published as: CN102598014B; EP2499594A1; US9542537B2; WO2011054643A1; DE102009052454A1; US20120321089A1

Abstract

本发明涉及一种用于机密地提供软件组件（SWK）的方法和系统（1）。借助于软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）将软件组件（SWK）加密，并且然后借助于带密码的第一系统密钥（K_sys1）将OEM密钥（K_OEM）加密。软件组件制造商（OEM）将加密的软件组件（ENC-SWK）和加密的OEM密钥（ENC-K-_OEM）传输给目标系统装置（3）。借助于带密码的第二系统密钥（K_sys2）对传输的加密OEM密钥（ENC-K_OEM）进行解密之后，借助于已经解密的OEM密钥（K_OEM）对传输的加密的软件组件（ENC-SWK）进行解密，其中提供已经解密的软件组件（SWK），用于在目标系统装置（3）上执行。这种方法可以保护开发出的软件组件的源代码或目标代码免受第三方访问，同时还允许使用标准工具进行处理。

Description

机密地提供软件组件的方法和系统

技术领域

本发明涉及一种用于机密地提供软件组件、特别是OEM软件组件的方法和系统。

背景技术

软件组件的开发或制造是依靠开发工具（Entwicklungstools）来进行的。软件组件或软件模块例如可以是程序段或子程序。这些软件组件借助于开发环境由软件组件制造商或OEM（Original Equipment Manufacturer）制订生成。在制订生成软件组件或对软件组件编程时，生成软件组件的源代码（Sourcecode）。制订生成软件组件时，软件组件制造商或OEM会使用其行业内的专门知识或技术秘密（Know-how）。为了阻止第三方访问这一内部技术秘密，软件组件制造商会尽量保护源代码中的软件组件免于被读取。

发明内容

因此，本发明的目的在于实现一种用于机密地提供一个或多个软件组件的方法和系统，以便于有效地阻止读取相应的软件组件，同时允许使用标准工具进行处理。

该目的根据本发明通过一种具有权利要求1中所述特征的、用于机密地提供软件组件的方法来实现。

本发明实现的用于机密地提供软件组件的方法具有以下步骤：

a)借助于软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）将软件组件（SWK）加密；

b)借助于带密码的第一系统密钥（K_sys1）将OEM密钥（K_OEM）加密；

c)软件组件制造商（OEM）将加密的软件组件（ENC-SWK）和加密的OEM密钥（ENC-K_OEM）传输给目标系统装置（3）；

d)借助于带密码的第二系统密钥（K_sys2）对传输的加密OEM密钥（ENC-K_OEM）进行解密；

e)借助于已经解密的OEM密钥（K_OEM）对传输的加密软件组件（ENC-SWK）进行解密，

其中，提供已经解密的软件组件（SWK），用于在目标系统装置（3）上执行。

在根据本发明的方法的一种实施方式中，带密码的第一系统密钥是带密码的公共密钥，而带密码的第二系统密钥是非对称加密法的带密码的私人密钥。

在根据本发明的方法的一种可替换实施方式中，带密码的第一系统密钥和带密码的第二系统密钥是对称加密法的带密码的私人密钥。

在根据本发明的方法的一种可能的实施方式中，目标系统装置由可编程存储控制单元构成。

在根据本发明的方法的一种实施方式中，带密码的第一系统密钥和带密码的第二系统密钥作为密码对由目标系统装置的制造商生成。

在根据本发明的方法的一种实施方式中，借助于软件组件制造商OEM的机密的带密码的OEM密钥将软件组件对称加密。

在根据本发明的方法的一种实施方式中，借助于带密码的公共密钥将软件组件制造商OEM的机密的带密码的OEM密钥非对称加密。

在根据本发明的方法的一种实施方式中，私人密钥以防篡改的形式集成在目标系统装置中。

在根据本发明所述的方法的一种可能的实施方式中，在对软件组件加密时生成一个密码校验和，在对传输的加密软件组件进行解密时检验该密码校验和。

在根据本发明的方法的一种可能的实施方式中，密码校验和由消息认证码（MAC）构成。

在根据本发明的方法的一种可替换实施方式中，密码校验和由电子签名构成。

在根据本发明的方法的一种可能的实施方式中，软件组件制造商OEM的加密软件组件和加密OEM密钥被传输到数据载体上保存。

在根据本发明的方法的一种可替换实施方式中，软件组件制造商OEM的加密软件组件和加密OEM密钥通过网络被传输到数据程序包中。

在根据本发明的方法的一种可能的实施方式中，借助于软件组件制造商OEM的机密的带密码的OEM密钥对一个软件组件加密。

在根据本发明的方法的另一种可能的实施方式中，借助于软件组件制造商OEM的机密的带密码的机密OEM密钥同时对多个软件组件加密。

本发明还实现了一种用于机密地为使用者提供具有权利要求13中所述特征的软件组件的系统。

本发明实现了一种用于机密地为使用者提供软件组件（SWK）的系统，它具有：

软件组件制造商（OEM）的至少一个开发装置，在该开发装置上可以借助于开发工具来生产软件组件（SWK），这些软件组件相应地由软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）来加密，其中软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）通过带密码的第一系统密钥（K_sys1）加密，并与加密的软件组件（ENC-SWK）一起被传输给目标系统装置，该目标系统装置借助于带密码的第二系统密钥（K_sys2）首先对软件组件制造商（OEM）的传输的加密OEM密钥（ENC-K_OEM）进行解密，然后借助于软件组件制造商（OEM）的已经解密的OEM密钥（K_OEM）对传输的加密软件组件（ENC-SWK）进行解密，其中提供已经解密的软件组件（SWK），用于在目标系统装置（3）上执行。

在根据本发明的系统的一种实施方式中，目标系统装置具有可编程存储控制装置，其中设置有私人密钥，该密钥由目标系统装置的制造商生成。

在根据本发明的系统的一种实施方式中，软件组件制造商OEM的开发装置通过网络与目标系统装置连接。

在根据本发明的系统的一种可能的实施方式中，软件组件具有至少一个可以在目标系统装置上运行的程序。

本发明还实现了一种具有权利要求17中所述特征的目标系统装置。

本发明实现了一种目标系统装置，其具有：

借助于带密码的第二系统密钥（K_sys2）对传输的软件组件制造商（OEM）的加密OEM密钥（K_OEM）进行解密的第一解密单元，

借助于由第一解密单元解密的软件组件制造商（OEM）的OEM密钥（K_OEM）对传输的加密软件组件（ENC-SWK）进行解密的第二解密单元，和执行由第二解密单元解密的软件组件（SWK）的执行单元。

在根据本发明的目标系统装置的一种实施方式中，目标系统装置具有至少一个界面，用于接收软件组件制造商的传输的加密软件组件和加密OEM密钥。

在根据本发明的目标系统装置的一种实施方式中，目标系统装置具有用于传感器和执行元件的外围元件，这些外围元件通过母线与目标系统装置的执行单元连接。

在根据本发明的目标系统装置的一种实施方式中，带密码的第二系统密钥是非对称加密法的带密码的私人密钥。

本发明还实现了一种具有权利要求22中所述特征的开发装置。

本发明实现了软件组件制造商的一种开发装置，其具有：

借助于软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）对软件组件（SWK）加密的第一加密单元；

借助于带密码的第一系统密钥（K_sys1）对软件组件制造商（OEM）的带密码的OEM密钥加密的第二加密单元，

其中提供目标系统装置的加密软件组件（ENC-SWK）和加密OEM密钥（ENC-K_OEM）。

在根据本发明的开发装置的一种实施方式中，带密码的第一系统密钥是非对称加密法的带密码的公共密钥。

附图说明

以下根据附图对根据本发明的用于机密地提供软件组件的方法和系统的优选实施方式加以说明。

其示出：

图1示出了描述根据本发明的用于机密地提供软件组件的方法的一种可能的实施方式的流程图；

图2示出了描述根据本发明的用于机密地为使用者提供软件组件的系统的一种可能的实施方式的框图。

具体实施方式

如由图1识别出的，根据本发明的用于机密地提供软件组件的方法基本上具有S1-S5五个步骤。

在第一步骤S1中，借助于软件组件制造商OEM的机密的带密码的OEM密钥K_OEM将软件组件SWK加密。

然后，在步骤S2中，借助于带密码的第一系统密钥K_sys1将软件组件制造商OEM的OEM密钥K_OEM加密。

在下一个步骤中，软件组件制造商OEM将加密的软件组件ENC-SWK和加密的OEM密钥（ENC-K_OEM）传输给目标系统装置。该目标系统装置例如通过可编程存储控制单元SPS构成。在一种可能的实施方式中，加密软件组件ENC-SWK和加密OEM密钥ENC-K_OEM被传输到数据载体上，该数据载体可以存储加密的软件组件和加密的OEM密钥。在一种可替换的实施方式中，软件组件制造商OEM的加密软件组件和加密OEM密钥以数据包的形式通过网络传输。

在接下来的步骤S4中，借助于带密码的第二系统密钥K_sys2对传输的加密OEM密钥ENC-K_OEM进行解密。

在接下来的步骤S5中，借助于已经解密的OEM密钥K_OEM对传输的加密软件组件ENC-SWK进行解密，其中提供已经解密的软件组件SWK，用于在目标系统装置、例如可编程存储控制装置SPS上执行。

在根据本发明的方法的一种优选实施方式中，带密码的第一系统密钥K_sys1和带密码的第二系统密钥K_sys2作为密码对由目标系统装置的制造商生成。在根据本发明的方法的一种可能的实施方式中，借助于非对称加密法进行加密和解密，其中带密码的第一系统密钥K_sys1是带密码的公共密钥K_pub，而带密码的第二系统密钥K_sys2是带密码的私人密钥K_priv。

在根据本发明的方法的一种可替换实施方式中，借助于对称加密法进行加密和解密，其中带密码的第一系统密钥K_sys1和带密码的第二系统密钥K_sys2是带密码的私人密钥。

在一种实施方式中，在步骤S1中，借助于软件组件制造商OEM的机密的带密码的OEM密钥K_OEM以对称的方式将软件组件SWK加密。借助于带密码的公共密钥K_pub以非对称的方式将软件组件制造商OEM的带密码的机密OEM密钥K_OEM加密。同时，为了在目标系统装置上进行解密而使用私人密钥K_priv，它以防篡改的形式集成在目标系统装置、例如可编程存储控制单元SPS中。

在一种可能的实施方式中，在步骤S1中对软件组件SWK加密时，生成一个密码校验和，对传输的加密软件组件ENC-SWK进行解密时检验该校验和。该密码校验和可以例如由消息认证码MAC构成。在一种可替换的实施方式中，密码校验和由电子签名构成。

在一种可能的实施方式中，在步骤S1中借助于软件组件制造商OEM的机密的带密码的OEM密钥对软件组件SWK加密。在一种可能的实施方式中，借助于软件组件制造商OEM的机密的带密码的OEM密钥，同时对多个软件组件SWK加密。

图2示出描述根据本发明的用于机密地为使用者提供软件组件SWK的系统1的一种可能的实施方式的框图。系统1包含软件组件制造商OEM的至少一种开发布置2和具有例如可编程存储控制装置SPS的目标系统装置3。软件组件制造商OEM的OEM开发环境2包含至少一个开发装置2A，在该开发装置上可以借助于开发工具制造软件组件SWK。这些软件组件可以是任意的软件组件或软件模块，特别是程序、子程序（或Subroutines）或文件。

软件组件制造商的开发环境2包含一个第一加密单元2B，通过该加密单元可以借助于软件组件制造商OEM的机密的带密码的OEM密钥K_OEM对被输送的软件组件SWK进行加密。第一加密单元2B可以借助于软件组件制造商的机密的带密码的OEM密钥对一个软件组件或同时对多个软件组件加密。软件组件制造商的机密的带密码的OEM密钥K_OEM，如图2所示，例如位于OEM开发环境2的一个存储器2C中。借助于软件组件制造商OEM的机密的带密码的OEM密钥K_OEM，在加密单元2B中优选地以对称的方式加密软件组件SWK，并达到OEM开发环境2的一个界面2D。

OEM开发环境2，如图2所示，除了具有第一加密单元2B，还具有一个第二加密单元2e。在第二加密单元2E中，通过带密码的第一系统密钥K_sys1，对从存储器2C中读出的、软件组件制造商OEM的机密的带密码的OEM密钥进行加密。经过OEM开发环境2的界面2D，借助于传输工具4，将由第二加密单元2E加密的软件组件制造商OEM的机密的OEM密钥以及由第一加密单元2B加密的软件组件ENC-SWK传输到目标系统装置3的界面3A。目标系统装置3例如可以是可编程存储控制装置SPS。在图3所示的实施例中，传输工具4由线路或网络构成。在这种实施变体中，软件组件制造商OEM的加密软件组件ENC-SWK和加密的OEM密钥ENC-K_OEM以数据包的形式通过网络传输给目标系统装置3。

在一种可替换实施方式中，传输工具4是数据载体，加密的软件组件ENC-SWK和加密的OEM密钥ENC-K_OEM存储在这个数据载体上。在这种实施变体中，加密的OEM密钥和加密的软件组件ENC-SWK通过界面2D写入或存入数据载体。在这一实施变体中，目标系统装置3的界面3A从数据载体中读取存储在数据载体上的加密OEM密钥ENC-K_OEM以及加密的软件组件ENC-SWK。

目标系统装置3具有第一解密单元3B，其借助于带密码的第二系统密钥K_sys2对传输的加密OEM密钥ENC-K_OEM进行解密。软件组件制造商OEM的以这种方式生成或进行解密的OEM密钥K_OEM由目标系统装置3的第一解密单元3B提供给第二解密单元3C。然后，目标系统装置3的第二解密装置3C借助于已经解密的OEM密钥K_OEM对传输的或接收的软件组件ENC-SWK进行解密，并为在目标系统装置3上执行而提供已经解密的软件组件SWK。在一种可能的实施方式中，目标系统装置3具有执行单元3D，其通过母线5与用于传感器和执行元件的外围元件6-1至6-N连接。执行单元3D例如可以是CPU或微处理器。由第二解密单元3C重新获取的软件组件SWK例如可以由可执行的程序或子程序构成，在解密之后通过目标系统装置3的执行单元3D直接执行该程序或子程序。

在根据本发明的用于机密地提供软件组件SWK的系统1的一种实施方式中，存储在存储器2C中的带密码的第一系统密钥K_sys1是带密码的公共密钥K_pub。存储在目标系统装置3的存储装置3E中的带密码的第二系统密钥K_sys2，在这一实施变体中是带密码的私人密钥K_priv。这个私人密钥K_priv优选地以防篡改的形式集成在目标系统装置3中。在根据本发明的系统1的一种可替换实施方式中，存储在存储器2C中的带密码的第一系统密钥K_sys1和存储在目标装置3的存储器3E中的带密码的第二系统密钥K_sys2是对称加密法的带密码的私人密钥。在两种实施变体中，带密码的第一系统密钥K_sys1和带密码的第二系统密钥K_sys2作为密码对优选地由目标系统装置3的制造商生成。

根据本发明的用于机密地提供软件组件SWK的方法和系统通过使用密码加密法和解密法来防止未经授权的阅读和操作。根据本发明的方法和系统能够机密地提供开发的软件组件SWK，其中未经授权的第三方既不能在明文中或者作为源代码或目标代码阅读软件组件SWK，也不能未被注意地修改软件组件SWK，从而保护软件组件的技术秘密。

在根据本发明的方法和系统中，进行两级加密和两级解密，其中借助于由OEM密钥加密的软件组件ENC-SWK将软件组件制造商OEM的加密OEM密钥EWC-K_OEM一起传输给目标系统装置3。

在提供目标系统装置或SPS硬件以及开发环境2之前，首先生成相应的系统密钥K_sys1，K_sys2。这例如可以由目标系统装置3的制造商来完成。此时，可以由目标系统装置3的制造商将第二系统密钥K_sys2优选地以防篡改的形式保存在受特殊保护的存储器3E中。用于对软件组件制造商的OEM密钥加密的第一系统密钥K_sys1存储在开发环境2的存储器2C中。为了尽可能简化密码传输，在一种可能的实施方式中，可以将公共密钥或第一系统密钥K_sys1直接通过开发环境2提供给软件组件制造商OEM。第二系统密钥，例如私人密钥，优选地以防篡改的方式保存在例如目标系统装置3的固件中。

借助于开发装置2开发软件部件或软件组件SWK的软件组件制造商OEM，首先需要能够专门为软件组件SWK选择的或可以通过推导从主密钥（Master-Schlüssel）中得出的机密的OEM密钥。为了保护软件组件制造商OEM开发的软件组件SWK，软件组件制造商OEM借助于集成在开发环境2中的带密码的软件，在使用软件组件制造商OEM的OEM密钥的情况下对软件部件或软件组件进行加密。在一种可能的实施方式中，加密是以对称的方式进行的，因为这样可以获得比非对称加密法更高的性能（Performance）。采用对称加密法，特别是当后来在目标系统装置3中对软件保护进行解密时，能够使解密速度得到显著提高。

如果对相应的密码不了解，就不能再读取通过对称加密生成的密文。用于加密的OEM密钥在其自身方面利用第一系统密钥K_sys1加密，使得这个OEM密钥也不出现在明文中，从而也不能用来对之前加密的OEM软件组件进行解密。此时，加密的软件或软件组件SWK可以和加密的OEM密钥一起发送或传输。将加密的OEM软件组件和加密的OEM密钥一起发送之后，可以将这两个数据包载入目标系统装置3或SPS硬件中。自从提供给硬件开始，密码存储器3E中的第二系统密钥就已经存在于SPS硬件或目标系统装置3中了。这个第二系统密钥K_sys2可以是例如私人密钥。现在使用这个私人密钥K_sys2可以对OEM密钥进行解密。然后，优选地借助于对称解密方式使用OEM密钥对软件模块或软件组件SWK进行解密。因此可以在SPS硬件中以明文的形式提供软件组件用于执行。

利用根据本发明的方法和系统，软件组件制造商OEM可以保护其制造的软件模块或软件组件SWK，并且可以重新撤消这种保护，而不需在软件组件制造商OEM与目标系统装置3制造商之间相互影响。软件组件制造商OEM的用户或组件制造商不能对软件组件进行解密，也就是说，用户或其他软件组件制造商不能撤销软件组件制造商OEM的技术秘密保护。在对软件组件制造商OEM的软件组件进行加密的基础上，也可以通过不安全的通道提供这些软件或软件组件。例如，软件组件可以以电子形式通过互联网下载被发送或发送到存储卡MMC中。因此在使用根据本发明的方法和系统时，技术秘密保护与传输通道4的安全性无关。

Claims

1.一种用于机密地提供软件组件（SWK）的方法，包括以下步骤：

a)借助于软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）将所述软件组件（SWK）加密；

b)借助于带密码的第一系统密钥（K_sys1）将所述OEM密钥（K_OEM）加密；

c)所述软件组件制造商（OEM）将加密的软件组件（ENC-SWK）和加密的OEM密钥（ENC-K_OEM）传输给目标系统装置（3）；

d)借助于带密码的第二系统密钥（K_sys2）对传输的所述加密OEM密钥（ENC-K_OEM）进行解密；

e)借助于已经解密的所述OEM密钥（K_OEM）对传输的所述加密的软件组件（ENC-SWK）进行解密，

其中提供已经解密的软件组件（SWK），用于在所述目标系统装置（3）上执行。

2.根据权利要求1所述的方法，其中所述带密码的第一系统密钥（K_sys1）是带密码的公共密钥（K_pub），而所述带密码的第二系统密钥（K_sys2）是非对称加密法的带密码的私人密钥（K_priv）。

3.根据权利要求1所述的方法，其中所述带密码的第一系统密钥（K_sys1）和带密码的第二系统密钥（K_sys2）是对称加密法的带密码的私人密钥（K）。

4.根据权利要求1-3所述的方法，其中所述目标系统装置（3）由可编程存储控制单元（SPS）构成。

5.根据权利要求1-4所述的方法，其中，所述带密码的第一系统密钥（K_sys1）和所述带密码的第二系统密钥（K_sys2）作为密码对由所述目标系统装置（3）的制造商生成。

6.根据权利要求1-5所述的方法，其中所述私人密钥（K_priv）以防篡改的形式集成在所述目标系统装置（3）中。

7.根据权利要求1-6所述的方法，其中，在对所述软件组件（SWK）加密时生成密码校验和，在对传输的所述加密软件组件（ENC-SWK）进行解密时检验所述密码校验和。

8.根据权利要求7所述的方法，其中所述密码校验和由消息认证码（MAC）构成。

9.根据权利要求7所述的方法，其中所述密码校验和由电子签名构成。

10.根据权利要求1-9所述的方法，其中，所述软件组件制造商（OEM）的所述加密软件组件（ENC-SWK）和加密OEM密钥（ENC-K_OEM）被传输到数据载体上保存（4）。

11.根据权利要求1-9所述的方法，其中，所述软件组件制造商（OEM）的所述加密软件组件（ENC-SWK）和加密OEM密钥（ENC-K_OEM）以数据包的形式通过网络（4）传输。

12.根据权利要求1-11所述的方法，其中借助于所述软件组件制造商（OEM）的所述带密码的机密OEM密钥对一个软件组件或同时对多个软件组件进行加密。

13.一种用于机密地为使用者提供软件组件（SWK）的系统（1），具有：软件组件制造商（OEM）的至少一个开发装置（2），在所述开发装置上可以借助于开发工具来生产所述软件组件（SWK），所述软件组件相应地通过所述软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）来加密，

其中所述的软件组件制造商（OEM）的机密的所述带密码的OEM密钥（K_OEM）通过带密码的第一系统密钥（K_sys1）加密，并与加密的软件组件（ENC-SWK）一起被传输（4）给目标系统装置（3），所述目标系统装置借助于带密码的第二系统密钥（K_sys2）首先对所述软件组件制造商（OEM）的传输的所述加密OEM密钥（ENC-K_OEM）进行解密，然后借助于所述软件组件制造商（OEM）的已经解密的OEM密钥（K_OEM）对传输的所述加密软件组件（ENC-SWK）进行解密，其中提供已经解密的所述软件组件（SWK），用于在所述目标系统装置（3）上执行。

14.根据权利要求13所述的系统，其中所述目标系统装置（3）具有可编程存储控制装置（SPS），在所述可编程存储控制装置中设置有私人密钥（K_priv），所述私人密钥由所述目标系统装置（3）的制造商生成。

15.根据权利要求13，14所述的系统，其中所述软件组件制造商（OEM）的所述OEM开发装置（2）通过网络（4）与所述目标系统装置（3）连接。

16.根据权利要求13-15所述的系统，其中所述软件组件（SWK）具有至少一个可以在所述目标系统装置（3）上运行的程序。

17.一种目标系统装置，特别是用于权利要求13-16所述的系统的目标系统装置，具有：

借助于带密码的第二系统密钥（K_sys2）对传输的软件组件制造商（OEM）的加密OEM密钥（K_OEM）进行解密的第一解密单元（3B），借助于由所述第一解密单元解密的软件组件制造商（OEM）的OEM密钥（K_OEM）对传输的加密软件组件（ENC-SWK）进行解密的第二解密单元（3C），和

执行由所述第二解密单元（3C）解密的软件组件（SWK）的执行单元（3D）。

18.根据权利要求17所述的目标系统装置，其中所述目标系统装置（3）具有可编程存储控制装置（SPS）。

19.根据权利要求17或18所述的目标系统装置，其中所述目标系统装置（3）具有至少一个界面（3A），用于接收所述软件组件制造商（OEM）的传输的所述加密软件组件（ENC-SWK）和加密OEM密钥（ENC-K_OEM）。

20.根据权利要求17-19所述的目标系统装置，其中所述目标系统装置（3）具有用于传感器和执行元件的外围元件（6.1）至（6.N），所述外围元件通过母线（5）与所述目标系统装置（3）的执行单元（3D）连接。

21.根据权利要求17-20所述的目标系统装置，其中所述带密码的第二系统密钥（K_sys2）是非对称加密法的带密码的私人密钥（K_priv）。

22.一种软件组件制造商（OEM）的开发装置，特别是用于权利要求13-16所述的系统的开发装置，具有：

借助于所述软件组件制造商（OEM）的机密的带密码的OEM密钥（K_OEM）对软件组件（SWK）加密的第一加密单元（2B）；

借助于带密码的第一系统密钥（K_sys1）对所述软件组件制造商（OEM）的所述带密码的OEM密钥加密的第二加密单元（2E），

其中提供目标系统装置（3）的加密软件组件（ENC-SWK）和加密OEM密钥（ENC-K_OEM）。

23.根据权利要求22所述的开发装置，其中所述带密码的第一系统密钥（K_sys1）是非对称加密法的带密码的公共密钥（K_pub）。