-
Gebiet der
Erfindung
-
Die
vorliegende Erfindung bezieht sich auf eine Vorrichtung zur Datenverarbeitung
und ein Verfahren zur Kontrolle solch einer Vorrichtung.
-
Hintergrund
der Erfindung
-
Die
Verwendung von Datenverarbeitungssystemen, die Verarbeitungs- und
Speicherelemente enthalten, ist in den verschiedensten Feldern der Elektronik
weit verbreitet. Im Bereich der Kommunikation enthalten die Mehrzahl
der Kommunikationsvorrichtungen Prozessoren, die Programme ausführen, die
in entsprechenden Speichervorrichtungen gespeichert sind, um dabei
Daten zu verarbeiten, die in denselben Speichervorrichtungen oder
irgendwo anders gespeichert sind. Ein typisches Beispiel einer Kommunikationsvorrichtung,
die einen Prozessor (typischer Weise einen Mikroprozessorkontroller)
und entsprechende Speicherchips enthält, ist ein mobiles Telefon.
-
Eines
der Probleme, das mit Datenverarbeitungssystemen zusammenhängt, ist
das der Datensicherheit. Z.B. kann das oben genannte mobile Telefon
verschiedene Speichertypen enthalten, die vom Zentralprozessor getrennt
sind, wie einen Flashspeicher oder ein EEPROM. Es ist möglich, dass
ein EEPROM durch einen Flashspeicher simuliert wird oder teilweise
ein Flashspeicher ist. Solche Speicher müssen normaler Weise gegen nicht
autorisierten Zugriff geschützt
werden, um die normale Arbeitsweise des mobilen Telefons sicherzustellen.
-
Natürlich taucht
das Problem der Datensicherheit in jedem solchen Datenverarbeitungssystem auf,
nicht nur in mobilen Telefonen. Die Basislösung für Probleme der Datensicherheit
ist die Bereitstellung von Schutzsoftware, z.B. eines Algorithmus
zur Authentisierung sensitiver Daten im EEPROM oder im simulierten
EEPROM. Jedoch leiden solche Softwarelösungen an einer Anzahl von
Problemen, die durch Software alleine nicht überwunden werden können, wie
der Möglichkeit
des Ausschaltens des Authentisierungsalgorithmus oder der Modifikation des
Authentisierungsalgorithmus. Manchmal ist es auch möglich den
Authentisierungsalgorithmus durch Verwendung alter Software, die
keine Authentisierungsroutine enthielt, aber immer noch Zugang zu sensitiven
Daten liefert, zu umgehen.
-
"BITS: A SMARTCARD
PROTECTED OPERATING SYSTEM (Ein durch eine Smartkarte geschütztes Betriebssystem)" Communications of
the Association for computing machinery, US, Association for Computing
Machinery, New York, Vol. 37, No. 11, p. 66–70, 94 ist ein Artikel, der
ein System zur Verbesserung der Computersicherheit mit der Hilfe von
Smartkarten beschreibt. Das beschriebene System wird als BITS (Boot
Integrity Token System – Start
Integrität
Token System) bezeichnet. Der Basisgedanke hinter BITS ist, dass
der Hostrechner von einer Smartkarte aus startet. Kritische Information,
die zur Vollendung der Startsequenz notwendig ist, wird von der
Smartkarte empfangen, so dass die Startintegrität von der Kartensicherheit
abhängt.
Während des
Hochfahrens des Systems müssen
zwei Authentisierungen erfolgreich durchgeführt werden, um die Startsequenz
zu vervollständigen,
nämlich
zuerst wird der Benutzer für
die Smartkarte mit Hilfe eines Benutzerpasswortes authentisiert,
und falls erfolgreich, erlaubt eine Smartkarte dem Computer den Startbereich
und andere Information aus dem Speicher der Smartkarte zu lesen.
Bezüglich
der der aus der Smartkarte als Startinformation zu lesenden Information
sind diese Daten durch die Benutzerauthentisierung gegen Lesen geschützt, und
durch die Authentisierung des Sicherheitsoffiziers gegen Schreiben geschützt. Mit
anderen Worten, ein Sicherheitsoffizier kann die Startinformation
auf der Smartkarte ändern.
-
US-5,355,498
beschreibt ein Verfahren und eine Vorrichtung zum Hochfahren eines
Computersystems ohne einen Gerätetreiber
in den Speicher zu laden. Ein PROM für den Systemstart mit dem Startprogramm
darin, wird zum Hochfahren des Computersystems aus einer Startvorrichtung
mit einem Startprogramm und einem Betriebssystem zur Verfügung gestellt.
Das Startprogramm wurde entworfen, um eine Startschnittstelle im
PROM zu erzeugen, durch die das Startprogramm den Gerätetreiber
zum Laden des Betriebssystems aus der Startvorrichtung lokalisieren
kann. Als Ergebnis, kann der Gerätetreiber
für die
Startvorrichtung im PROM des Systemstarts oder im PROM eines Fremdsystems
zur Verfügung
gestellt werden, und dabei dem Computersystem erlauben, entweder
aus einer Standardstartvorrichtung oder einer Startvorrichtung eines
Fremdsystems gestartet zu werden, ohne eine Neubildung des PROM
des Systemstarts zu erfordern.
-
Zusammenfassung
der Erfindung
-
Die
Aufgabe der vorliegenden Erfindung ist es, eine bessere Vorrichtung
zur Datenverarbeitung zu liefern, die ziemlich einfach zu implementieren
ist und die oben genannten Probleme löst.
-
Diese
Aufgabe wird durch die im Anspruch 1 beschriebene Vorrichtung und
durch das in Anspruch 16 beschriebene Verfahren erreicht.
-
Im
Einklang mit der vorliegenden Erfindung werden in einer Datenverarbeitungsvorrichtung
mit Speichermitteln und Verarbeitungsmitteln auf der einen Seite
ein geschützter
Bereich in den Speichermitteln der Datenverarbeitungsvorrichtung
zur Verfügung
gestellt, und andererseits sind die Verarbeitungsmittel so angeordnet,
dass sie notwendiger Weise eine im geschützten Teil des Speichers gespeicherte
Programmroutine während
des Hochfahrens ausführen.
Auf Grund dieser Anordnung können spezielle
Programme, die z.B. mit Sicherheit verknüpft sind, ausgeführt werden,
wobei eine nicht autorisierte Person daran gehindert wird, in diesen
Programmen Änderungen
vorzunehmen, da sie in einem geschützten Bereich des Speichers
gespeichert sind. Solche Sicherheitsprogramme können z.B. Programme sein, die
sicherstellen, dass andere Daten nicht gefälscht wurden, wie im größeren Detail
im weiteren erklärt
werden wird.
-
Ein
wichtiger Aspekt der vorliegenden Erfindung ist die Tatsache, dass
keine Modifikation des Prozessors notwendig ist. Mit anderen Worten,
die einfache Lösung
zu den oben erwähnten
Problemen würde
aus der Modifikation der Verarbeitungsmittel bestehen, um dabei
Sicherheitsmechanismen zu erhalten, aber eine Modifikation eines
Prozessors ist typischer Weise kompliziert, zeitaufwendig und teuer. Im
Gegensatz dazu stellt die vorliegende Erfindung eine sehr einfache
Anordnung zur Verfügung,
in der nur ein modifizierter Speicher notwendig ist, was sehr viel
einfacher ist. Speziell können
Prozessoren, die schon verwendet werden, behalten werden, wobei die
Speicher in einer solchen Weise angeordnet werden müssen, dass
die Adressen, die in den Prozessoren für das Hochfahren fixiert sind
(so genannte Startadressen), auf den geschützten Bereich der Speichervorrichtungen
zeigen. Als eine Alternative könnte
eine kleine Modifikation der Prozessoren durchgeführt werden,
nämlich
die Änderung
der Startadressen. Obwohl dies eine Modifikation der Prozessoren
ist, ist sie sehr einfach und nicht teuer.
-
Bevorzugte
Ausführungen
der Erfindung werden in den untergeordneten Ansprüchen beschrieben.
-
Kurzbeschreibung
der Abbildungen
-
Die
verschiedenen Vorteile und Funktionen der vorliegenden Erfindung
werden durch das Studium der folgenden detaillierten Beschreibung
der Ausführungen
der Erfindung offenkundiger, wobei sich die Beschreibung auf die
Abbildungen bezieht, in denen:
-
1 eine
grundsätzliche
Anordnung einer Ausführung
der vorliegenden Erfindung zeigt;
-
2 eine
Anordnung einer anderen Ausführung
der vorliegenden Erfindung zeigt;
-
3a und 3b eine
bevorzugte Speichervorrichtung zeigen, die in der Datenverarbeitungsvorrichtung
der vorliegenden Erfindung verwendet werden soll;
-
4 ein
Flussdiagramm eines Prozesses zur Speicherung von Daten im geschützten Teil
und anschließenden
Schutz dieser Daten zeigt;
-
5 ein
Flussdiagramm ist, das die grundsätzliche Arbeitsweise der Datenverarbeitungsvorrichtung
der vorliegenden Erfindung zeigt; und
-
6 ein
schematisches Diagramm einer Ausführung der Speichermittel ist.
-
Detaillierte
Beschreibung der Ausführungen
-
Die 1 zeigt
eine Ausführung
der vorliegenden Erfindung. Die Referenzziffer 1 bezieht
sich auf einen Prozessor, wie einen Mikroprozessorkontroller. Die
Referenzziffer 11 symbolisiert Startadressen in diesem
Prozessor, in dem die Startadressen so implementiert sind, dass
sie von außen
nicht geändert
werden können.
Mit anderen Worten, der Prozessor 1 ist so angeordnet,
dass er notwendiger Weise die Startadressen, die im Abschnitt 11 gespeichert sind,
aufruft, wenn der Prozessor gestartet wird.
-
Die
Referenzziffer 2 ist ein Speichersystem, das einen ersten
Abschnitt 21 enthält,
der eine geschützter
Abschnitt ist, und einen zweiten Abschnitt, in den Daten ohne Zwang
geschrieben werden können.
Der Prozessor 1 und der Speicher 2 sind über Adressleitungen 3 und
Datenleitungen 4 verbunden, und CLK symbolisiert, dass
die Schaltkreise mit einem Taktsignal ausgestattet sind, während U
symbolisiert, dass die Schaltkreise mit einer Betriebsspannung versorgt
sind.
-
Der
geschützte
Abschnitt ist gegen das Hineinschreiben von Daten geschützt. Dies
kann auf jede bereite Weise erreicht werden, die geeignet ist oder
für die
Anwendung gewünscht
wird.
-
Der
geschützte
Abschnitt 21 ist vorzugsweise so angeordnet, dass es überhaupt
nicht möglich ist
Daten in diesen Abschnitt zu schreiben, nachdem eine ursprünglichen
Speicherung von Daten in diesen Abschnitt erfolgt ist. Mit anderen
Worten, der Speicher muss so angeordnet werden, dass spezifische
Daten oder Programmroutinen ursprünglich in dem geschützten Abschnitt
gespeichert werden können,
und dann muss ein Mechanismus verwendet werden, der sicherstellt,
dass kein folgendes Schreiben von Daten in den geschützten Abschnitt
möglich ist.
Eine bevorzugte Ausführung
eines Speichers erreicht dies auf eine Weise, die in 4 gezeigt
wird. In diesem Fall wird ein so genannter einmaliger Programmierbereich
in einem Flashspeichervorrichtung zur Verfügung gestellt, wobei die Flashspeichervorrichtung
einen Mechanismus enthält,
der die Schreibleitung zum geschützten
Abschnitt unbenutzbar macht (z.B. Zerstörung der Schreibleitung durch Durchbrennen,
so genannte schmelzbare Verbindung). Die Zerstörung der Schreibleitung wird
durch den Speicher als Antwort auf ein vorbestimmtes Signal durchgeführt. Auf
diese Weise können
die notwendigen Programme und Daten in den geschützten Abschnitt geschrieben
werden (Schritt S1 in 4), vom Hersteller der Vorrichtung,
in die die Datenverarbeitungsvorrichtung der Erfindung eingebaut
werden soll (d.h. der Hersteller von mobilen Telefonen), nachdem
zu ihnen das vorbestimmte Signal gesendet wurde um dabei die Schreibleitung
durchzubrennen (schmelzbare Verbindung). Als Konsequenz ist kein nachfolgendes
Schreiben von Daten in den geschützten
Bereich möglich,
so dass die Daten in dem geschützten
Bereich nicht geändert
werden können (Schritt
S2 in 4).
-
Natürlich ist
dies nur ein bevorzugtes Beispiel und die vorliegende Erfindung
deckt jeden Typ einer Speichervorrichtung ab, in dem es möglich ist einen
speziellen Teil des Speichers vor einem Schreibzugriff zu schützen. Z.B.
sind Speicher bekannt, in denen eine bestimmte Anzahl von Eingabeleitungen
gegeben ist, wo ein vorbestimmter Teil des Speichers vor einem Schreibzugriff
geschützt
ist, solange bestimmte vorbestimmtes Signale (wie zum Beispiel eine
Grundspannung von 0 oder eine Versorgungsspannung) auf den Eingabeleitungen
vorhanden sind.
-
Ein
anderes Beispiel wird in Verbindung mit 6 erklärt werden,
das einen Speicher mit einem so genannten endlichen Automat FS (Finite
State) enthält.
Endliche Automaten sind in der Fachwelt bekannt und werden hier
nur kurz beschrieben. Der beschriebene Speicher hat einen Adressbus 70,
einen Datenbus 71, Lese/Schreib- (R/W) Zugriffsleitung 72 und
eine Leitung 73 zum Schalten der Zustände des endlichen Automaten
(FS). NO symbolisiert normale Arbeitsweise und FSO symbolisiert
die Arbeitsweise des endlichen Automaten. Der endliche Automat ist im
Grunde ein Programm, das in den Speicher 1A fest verdrahtet
ist, so dass es nicht von außen
geändert
werden kann, dabei Basissicherheitsanforderungen erfüllend. Dieses
fest verdrahtete Programm ist ein Teil der Adresslogik, die die über den
Adressenbus an den Speicher gesendeten Adressen verarbeitet.
-
Z.B.,
falls die Leitung 73 hoch ist (d.h. 1), dann ist der Speicher
im normalen Arbeitszustand und der Datenbus 71 wird in
der normalen Weise zum Datentransport verwendet. Falls die Leitung 73 niedrig
ist (d.h. 0), dann wird der Datenbus zur Kontrolle des endlichen
Automaten FS verwendet.
-
In
der Anwendung der vorliegenden Erfindung wird der endliche Automat
zwei Zustände
besitzen, nämlich
einen ersten Zustand, in dem es erlaubt ist Daten in den vorbestimmten
Abschnitt des Speichers 1A zu schreiben (d.h. dieser Abschnitt
wird der geschützte
Abschnitt sein), und einen zweiten Zustand, der ein verriegelter
Zustand ist, in dem das Schreiben in den vorbestimmten Abschnitt
verhindert ist. Der endliche Automat ist so angeordnet, dass der Übergang
vom ersten Zustand in den zweiten Zustand irreversibel ist, d.h.
wenn der Automat verriegelt ist, ist es nicht länger möglich in den ersten Zustand
zurückzuschalten,
und deshalb ist es nicht länger
möglich
in den geschützten
Abschnitt zu schreiben. Dies kann auf jede geeignete Weise mit bekannten
endlichen Automaten gemacht werden, z.B. durch eine solche Auswahl
des endlichen Automatenprogramms, dass der verriegelte Zustand von
einem speziellen Wert in dem geschützten Abschnitt abhängt, so
dass, solange der Anfangswert an der speziellen Adresse ist, ein
Schreiben in den geschützten
Abschnitt erlaubt ist, sobald sich aber der Wert an der speziellen
Adresse geändert
hat (dies ist der Zustandsübergang),
das endliche Automatenprogramm in eine endlose Schleife gehen wird
oder sich beendet, falls ein Versuch gemacht wird in eine Adresse
in dem geschützten
Abschnitt zu schreiben, und da die spezielle Adresse im geschützten Bereich ist,
kann sie nicht geändert
werden, so dass der verriegelte Zustand permanent ist.
-
Wenn
wir jetzt zur 1 zurückkehren, ist das System so
angeordnet, dass die im Abschnitt 11 des Prozessors 1 enthaltenen
Adressen auf den geschützten
Abschnitt 21 im Speicher 2 zeigen. Mit anderen
Worten, während
des Hochfahrens wird der Prozessor 1 eine oder mehrere
Adressen im geschützten
Teil 21 des Speichers 2 aufrufen, und konsequenter
Weise die darin enthaltenen Programme aufrufen. Dies wird im oberen
Teil der 5 erklärt, die ein Flussdiagramm der
Kontrolloperation im Einklang mit der vorliegenden Erfindung zeigt.
In einem ersten Schritt S3 werden der Speicher und der Prozessor
CP durch Anlegen einer Spannung U und eines Taktsignals CLK gestartet.
Dann ruft der Prozessor im Schritt S4 die Startadressen auf, die
auf den geschützten
Teil des Speichers zeigen. Schließlich führt der Prozessor CP im Schritt
S5 das Programm aus dem geschützten
Teil aus.
-
Es
sollte bemerkt werden, dass es für
spezielle Programme nicht notwendig ist im geschützten Teil 21 des
Speichers 2 gespeichert zu werden, da im Falle, dass der
Prozessor 1 schon programmiert ist, es genügen kann,
dass der Prozessor nur spezielle Parameter aufruft, die im geschützten Abschnitt 21 gespeichert
sind, wobei diese Parameter dann vom Prozessor 1 in den
vorprogrammierten Routinen verarbeitet werden.
-
Die
genaue Verarbeitung, die während
des Hochfahrens ausgeführt
wird, kann im Einklang mit den speziellen Anforderungen und Wünschen der festgelegten
Anwendung ausgewählt
werden. Im Einklang mit einer bevorzugten Ausführung sind die während des
Hochfahrens ausgeführten
Routinen Sicherheitsroutinen, die z.B. im unteren Teil des Flussdiagramms 5 gezeigt
werden. Genauer, prüft
im Falle der 5 die Programmroutine, die während des Hochfahrens
ausgeführt
wird, die Daten in dem ungeschützten
Abschnitt 22 des Speichers 2 auf nicht autorisierte Änderungen.
-
Z.B.
im Falle, dass die Datenverarbeitungsvorrichtung der vorliegenden
Erfindung in einem mobilen Telefon angewendet wird, dann können bestimmte
Parameter, die mit dem bestimmten Benutzer des mobilen Telefons
verbunden sind (wie Service, Prioritäten, etc.), in dem ungeschützten Abschnitt 22 gespeichert
werden, in dem es möglich
ist, dass diese Parameter während
der Verarbeitung der Routine, ausgeführt durch den Prozessor 1,
geändert werden.
Jedoch wird es auch möglich
sein, das ein nicht autorisierter Benutzer auf dies Daten zugreift und
sie ändert.
Eine Möglichkeit
zur Überprüfung auf einen
solchen nicht autorisierten Zugriff besteht darin, zusätzlich einen
die Daten kennzeichnenden Parameter in dem ungeschützten Abschnitt 22 zusammen
mit irgendeinem geänderten
Parameter zu speichern. Ein typisches Beispiel eines solchen kennzeichnenden
Parameters ist die Prüfsumme.
Ein anderes Beispiel ist das Ergebnis einer Berechnung einer verschlüsselten
Hash-Funktion. Mit anderen Worten, jedes Mal, wenn die autorisierte
Einheit (der Prozessor) Daten im Abschnitt 22 ändert, dann
wird auch eine entsprechende geänderte
Prüfsumme
gespeichert. Auf diese Weise kann die Routine zur Prüfung, ob
nicht autorisierter Zugriff und Änderungen ausgeführt wurden,
aus der Berechnung der Prüfsumme
und dem Vergleich der Prüfsumme
mit dem gespeicherten Wert bestehen. Falls eine Diskrepanz auftaucht,
dann stellt die Routine fest, dass eine nicht autorisierte Änderung
der Daten geschehen ist. Wie im unteren Teil der 5 gezeigt,
kann die Routine auf die Entdeckung einer nicht autorisierten Änderung
(Ja im Schritt S6) durch Aufruf jeder Art von gewünschter
Sicherheits- oder Notfallprozedur (wie das Abschalten der Vorrichtung)
reagieren, oder falls keine Änderungen
entdeckt werden, mit der normalen Arbeitsweise fortfahren.
-
Obwohl
der in 1 gezeigte Speicher 2 wie eine einzelne
Einheit erscheint, sollte dies als eine abstrakte Beschreibung verstanden
werden, da dieser Speicher eine einzelne Einheit sein kann, aber genau
so gut aus einer Vielzahl von physikalisch getrennten Speichervorrichtungen
bestehen kann, wie z.B. in 2 gezeigt. 2 verwendet
dieselben Referenzziffern für
Komponenten, die schon in Verbindung mit 1 beschrieben
wurden, so dass eine wiederholte Beschreibung nicht notwendig ist.
Wie in 2 gezeigt, enthält der Speicher 2 eine
Vielzahl von Speichervorrichtungen, wie z.B. individuelle Speicherchips 201, 202, 203 .....
Die genaue Anordnung der Speichervorrichtungen oder Chips ist für die vorliegende
Erfindung ohne Bedeutung. Es ist z.B. möglich, dass der in 1 als 21 gezeigte
geschützte
Abschnitt vom gesamten Chip 201 in 2 gebildet
wird, d.h. dass dieser Chip 201 so angeordnet ist, dass
es dort keinen Schreibzugriff gibt. Dann könnten die übrigen Chips 202, 203....
alle gewöhnliche
EEPROMs sein, d.h. Chips in die ein normaler Schreibzugriff möglich ist.
Natürlich
ist es genau so gut möglich,
dass jedes Chip 201, 202, 203,... einen
ersten Abschnitt besitzt, der geschützt ist, und einen zweiten Abschnitt,
der nicht geschützt
ist, wobei z.B. die Adressen im Abschnitt 11 des Prozessor 1 auf
eine Adresse im geschützten
Teil des Chip 201 zeigen, und dieser geschützte Teil
des Chip 201 zeigt der Reihe nach auf andere geschützte Teile
der anderen Chips 202, 203,... Im letzten Fall
würden
alle geschützte
Abschnitte der Chips 201, 202, 203,....
zusammen den geschützten
Teil der in den Ansprüchen beschriebenen
Speichermittel bilden.
-
Es
sollte bemerkt werden, dass, obwohl die oben beschriebenen Ausführungen
sich auf ein System beziehen, in dem der Speicher einen geschützten Teil
besitzt, in den Daten nicht hineingeschrieben werden können, es
immer noch möglich
ist Daten aus dem geschützten
Abschnitt herauszulesen, sogar für einen
nicht autorisierten Benutzer. Um dies für einen nicht autorisierten
Benutzer schwieriger zu gestalten, wird in den Abbildungen 3a und 3b eine
bevorzugte Ausführung
eines Speichers in der Datenverarbeitungsvorrichtung der vorliegenden
Erfindung gezeigt. Die Abbildungen 3a und 3b zeigen einen
Speicherchip 5, der elektrische Kontakte 51 besitzt,
die gelötet
oder anderweitig mit den elektrischen Zuleitungen 61 auf
einer Leiterplatte 6 verbunden sein müssen. 3a zeigt
die Komponenten vor der Montage und 3b zeigt
die Anordnung nachdem der Speicherchip 5 auf der Leiterplatte 6 montiert
wurde, wo die elektrischen Kontakte 51 und die elektrischen
Zuleitungen 61 in die Kontakt 71 zusammengeführt wurden.
Es sollte bemerkt werden, dass die Darstellung der 3b in
dem Sinne übertrieben ist,
dass in der Realität
der Abstand zwischen dem Speicherchip 5 und der Leiterplatte 6 sehr
klein sein wird, so dass dort praktisch keine Möglichkeit des Zugriffs auf
die Kontakte 71 besteht, während der Chip 5 auf
der Leiterplatte 6 montiert ist.
-
Daher
sind die elektrischen Kontakte 51, wie in der 3 angedeutet,
so gestaltet, dass die resultierenden Kontakte 71 vom Chip 5 vollständig bedeckt
sind, nachdem das Chip auf der Leiterplatte montiert worden ist,
um es dabei unmöglich
zu machen, auf die elektrischen Kontakte 51 von außen zuzugreifen.
Z.B. können
die Kontakte 51 kleine, in so genannten ball-grid arrays
(Kugelgitterfeld) angeordnete Halbkugeln sein.
-
Bei
der Verwendung der Anordnung der 3, ist es
möglich
zu verhindern, dass ein nicht autorisierter Benutzer das durch die
Kontakte passierende Signal während
der Operation des Chip aufzunehmen, so dass die Aufzeichnung der
hereinkommenden und ausgehenden Signale aus dem Speicherchip 5 während der
Operation es notwendig macht, das Chip von der Leiterplatte zu demontieren und
dann entsprechende Ersatzverbindungen zu liefern. Dies ist eine
schwierige und umständliche
Prozedur, die erwarten lässt,
jeden voraussichtlichen Benutzer vom Versuch abzuhalten, die Signale
zwischen dem Speicher und den übrigen
Schaltkreisen aufzuzeichnen. Es sollte bemerkt werden, dass, obwohl
es möglich
ist Daten aus dem geschützten
Abschnitt 21 auszulesen, nachdem der Speicherchip 5 von
der Leiterplatte 6 demontiert wurde, es nichtsdestoweniger
eine schwierige und langwierige Prozedur ist, das Chip wieder auf
der Leiterplatte zu montieren, da dies Montageprozeduren von Hochpräzisionsmaschinen
während
der Fertigung durchgeführt
werden, d.h. der räumliche
Abstand zwischen den Kontakten ist typischer Weise sehr klein.
-
Natürlich sollten
die Verbindungen zwischen dem Speicher und dem Prozessor auf der
Leiterplatte in geeigneter Weise verborgen sein, z.B. in der Weise,
dass ein Versuch auf sie zuzugreifen die Zerstörung des Schaltkreises erfordert,
und die elektrischen Kontakte zum Prozessor sollten auch nicht zugreifbar sein,
z.B. mit der Hilfe der oben beschriebenen Maßnahmen in Verbindung mit dem
Speicher.
-
Wie
schon erwähnt,
stellt die vorliegende Erfindung eine Anordnung zur Verfügung, in
der ein ziemlich hoher Anteil von Datensicherheit in einer kostengünstigen
Weise erreicht werden kann. Eine bevorzugte Anwendung der Datenverarbeitungsvorrichtung
der Erfindung liegt in Kommunikationsvorrichtungen. Solche Kommunikationsvorrichtungen können z.B.
mobile Telefone sein. Eine spezielle bevorzugte Anwendung der Datenverarbeitungsvorrichtung
hängt mit
Kommunikationsvorrichtungen der so genannten Bluetooth-Technologie zusammen.
Die Bluetooth-Technologie wurde entworfen, um Benutzern zu ermöglichen
ihre mobilen Computer, digitalen zellularen Telefone, Handys, Netzwerkzugriffspunkte und
andere mobile Vorrichtungen über
drahtlose Funkverbindungen mit kurzer Reichweite ungehindert durch
Restriktionen der Sichtlinie miteinander zu verbinden. Zur Elimination
der Notwendigkeit geschützter
Kabel oder von Sichtlinienkommunikation über IR-Verbindungen zur Verbindung
von Vorrichtungen, erhöht
die Bluetooth-Technologie die Bequemlichkeit und den Umfang der
drahtlosen Netzwerkfähigkeit.
Bluetooth arbeitet im 2.45 GHz ISM "free band" (freien Band). Details dieser Technology können z.B.
bei http://www.bluetooth.com gefunden werden.
-
Die
vorliegende Erfindung wurde mit Hilfe von Beispielen beschrieben,
es sollte jedoch klar sein, dass diese Beispiele nur dazu dienen,
um die Erfindung einer erfahrenen Person klar zu präsentieren
und nicht versuchen den Wirkungskreis der Erfindung in irgendeiner
Weise zu beschränken.
Vielmehr ist der Wirkungskreis der Erfindung durch die beigefügten Ansprüche festgelegt.