ES2313217T3

ES2313217T3 - TECOGRAPH

Info

Publication number: ES2313217T3
Application number: ES05104736T
Authority: ES
Inventors: Jochen Kiemes; Reinhard Ewald Stumpe; Gerhard Rombach
Original assignee: Continental Automotive GmbH
Current assignee: Continental Automotive GmbH
Priority date: 2004-06-11
Filing date: 2005-06-01
Publication date: 2009-03-01
Anticipated expiration: 2025-06-01
Also published as: PL1605410T3; DE102004028338A1; DE502005005075D1; ATE405900T1; EP1605410A3; EP1605410A2; DK1605410T3; EP1605410B1

Abstract

A tachograph for vehicles has a digital design with a primary microprocessor (4) and a secondary microprocessor, or sub-controller. The primary processor includes a memory, a cipher unit, a processing module and a security system and is linked to the secondary processor, or sub-controller (5) by two connections. The sub-controller is linked to a control panel (22) and to a display panel (25). The security system uses operating parameters such as temperature, supply voltage, as well as user entered codes.

Description

Tacógrafo.Tachograph.

La invención se refiere a un tacógrafo que memoriza digitalmente en una memoria datos de servicio de la marcha, con un indicador y elementos de operación y con un primer microcontrolador.The invention relates to a tachograph that digitally memorize a ride memory data, with an indicator and operating elements and with a first microcontroller

La nueva generación de registradores de marcha o tacógrafos no utiliza para el registro de los datos de servicio del vehículo, tal como era tradicional, un disco de diagrama en papel, sino que memoriza los datos digitalmente en un medio electrónico. Un llamado tacógrafo digital se conoce ya por el modelo de utilidad alemán DE 298 12 216 U1. Para su utilización en vehículos industriales, debe obtener un aparato como el indicado una certificación de seguridad de los organismos competentes, lo cual es muy prolijo, ocupa mucho tiempo y es caro. El procedimiento de la certificación ha de pasarse en el marco de toda modificación para las piezas a probar ante la instancia de certificación, con lo que ya tener en cuenta pequeños deseos del cliente implica un gasto burocrático muy elevado.The new generation of gear recorders or Tachographs do not use to record the service data of the vehicle, as it was traditional, a paper diagram disk, It memorizes data digitally in an electronic medium. A so-called digital tachograph is already known by the utility model German DE 298 12 216 U1. For use in vehicles industrial, you must obtain a device like the one indicated safety certification of the competent bodies, which It is very neat, takes a lot of time and is expensive. The procedure of certification must be passed within the framework of any modification to the pieces to test before the certification instance, with what and to take into account small wishes of the client implies an expense Very high bureaucratic.

Por el documento ES 2072189 A2 se conoce un equipo para el control de la medición del trayecto recorrido por vehículos automóviles. En este contexto se da a conocer un convertidor de distancia conectado a la caja de cambios del vehículo automóvil y dotado de un microprocesador y una unidad constructiva dotada de otro microprocesador, pudiendo estar compuesta la unidad constructiva por un taxímetro, registrador de marcha o una blackbox. Los dos microprocesadores están conectados entre sí mediante elementos de conexión y transmisión, mediante una comunicación bilateral, codificada e individual. El equipo contiene medios de seguridad frente a manipulación no autorizada, que poseen medios para la protección de los microprocesadores.From document ES 2072189 A2 a known equipment for the control of the path measurement traveled by motor vehicles In this context, a distance converter connected to the gearbox of the motor vehicle and equipped with a microprocessor and a unit constructive equipped with another microprocessor, being able to be composed of the construction unit by a taximeter, recorder March or a blackbox. The two microprocessors are connected each other through connection and transmission elements, through a Bilateral, coded and individual communication. The equipment contains security means against unauthorized manipulation, which have means for the protection of microprocessors.

Por el documento EP 0965902 A2 se conoce un chip de codificación protegido que incluye una unidad de codificación y un sistema sensórico de seguridad. El chip de codificación está configurado para detectar uno o varios sucesos de ataque y reaccionar mediante las correspondientes medidas a los sucesos de ataque. Las informaciones a proteger sólo están disponibles dentro del chip de codificación protegido y con ello están protegidas frente a ataques mediante las correspondientes medidas.From EP 0965902 A2 a chip is known of protected coding that includes a coding unit and a sensory security system. The coding chip is configured to detect one or more attack events and react through the corresponding measures to the events of attack. The information to be protected is only available within of the protected coding chip and with it are protected against attacks through the corresponding measures.

Por lo tanto, la invención se ha propuesto como tarea lograr un tacógrafo del tipo citado al principio que responda a las elevadas exigencias en cuanto a seguridad frente a manipulación y que a la vez su estructura esté constituida tal que pequeñas modificaciones, en particular en cuanto al aspecto y a la conducción del usuario, puedan ser realizadas con un bajo coste.Therefore, the invention has been proposed as task to achieve a tachograph of the type mentioned at the beginning that responds to the high demands regarding security against manipulation and that at the same time its structure is constituted such that minor modifications, in particular as regards appearance and user driving, can be performed with a low cost.

Para solucionar la tarea propone la invención que el primer microcontrolador del tacógrafo descrito al principio presente una unidad de cálculo, una unidad de codificación, una primera memoria y un sistema sensórico de seguridad como componentes integrales, vigilando el sistema sensórico de seguridad al menos un parámetro del entorno crítico para la seguridad, precisamente una frecuencia de impulsos del primer microcontrolador, una temperatura de servicio del microcontrolador, una tensión de alimentación del microcontrolador o un valor de resistencia de una capa de protección que rodea esencialmente el microcontrolador, estando unido el primer microcontrolador con un segundo microcontrolador del tacógrafo en una primera conexión, mediante la cual pueden transmitirse datos y el primer microcontrolador está conectado con un transmisor de valores de medida que incluye una unidad de codificación interna mediante un tercer enlace que trasmite señales, que mide la velocidad de giro en un componente de la caja de cambios y la trasmite al primer microcontrolador, cuyo segundo controlador está conectado mediante un segundo enlace con un sistema de operación o un sistema de indicación óptica y controla la disposición de la representación de la visualización o el funcionamiento de los elementos de operación.To solve the task proposes the invention that the first tachograph microcontroller described at the beginning present a calculation unit, a coding unit, a first memory and a safety sensory system like integral components, monitoring the safety sensor system at least one parameter of the security critical environment, precisely a pulse frequency of the first microcontroller, a service temperature of the microcontroller, a voltage of microcontroller power or a resistance value of one protection layer essentially surrounding the microcontroller, the first microcontroller being connected with a second tachograph microcontroller in a first connection, through the which data can be transmitted and the first microcontroller is connected to a measurement value transmitter that includes a internal coding unit via a third link that transmits signals, which measures the speed of rotation in a component of the gearbox and transmits it to the first microcontroller, whose second controller is connected by a second link with an operating system or an optical indication system and controls the layout of the display representation or The operation of the operating elements.

Las ventajas de un tacógrafo con una arquitectura como la indicada del primer microcontrolador y la interacción con un segundo microcontrolador consisten ante todo en la amplia integración de las funciones de seguridad en el primer microcontrolador, lo cual reduce considerablemente los costes de aparamenta en cuanto a la superficie de las placas de circuitos, diversidad de piezas y costes de montaje. Esto da lugar a que un aumento de la calidad de los demás módulos individuales vaya acompañado de una reducción de costes. La ventaja decisiva de la invención reside sobre todo en la separación entre características flexibles de manejar y funciones del tacógrafo críticas para la seguridad. Las características flexibles de manejar, cuya modificación no exige ninguna nueva certificación de seguridad y que se realizan mediante el segundo microcontrolador, pueden adaptarse fácilmente considerando los deseos del cliente. Por ejemplo, pueden ofrecerse al cliente un concepto de visualización propio o funciones de interfaz especiales, sin tener que modificar las funciones del tacógrafo relevantes para la seguridad. El segundo microcontrolador puede entonces incluir elementos impulsores para una visualización, en particular para un LCD, dado el caso como componente integral. Además de ello, es conveniente que elementos de operación, por ejemplo pulsadores o reguladores de giro, o bien los sistemas de operación correspondientes a estos elementos de operación, estén conectados con el segundo microcontrolador, que convierte la entradas realizadas mediante estos elementos de operación o sistemas de operación en instrucciones o entradas adecuadas para el primer microcontrolador. Para el registro y evaluación de la velocidad de giro medida mediante un transmisor de valores de medida en un componente de la caja de cambios, resulta conveniente una unión directa entre el primer microcontrolador y el transmisor de valores de medida para la transmisión de señales. Dado el caso, puede presentar el segundo microcontrolador una unión directa con el transmisor de valores de medida, con lo que por ejemplo resulta posible una representación directa de la velocidad sin evaluación previa mediante el primer microcontrolador en base a una indicación del tacógrafo.The advantages of a tachograph with a architecture as indicated by the first microcontroller and the interaction with a second microcontroller consist primarily of the broad integration of security functions in the first microcontroller, which considerably reduces the costs of switchgear regarding the surface of the circuit boards, diversity of parts and assembly costs. This results in a increased quality of the other individual modules go accompanied by a reduction in costs. The decisive advantage of the invention lies primarily in the separation between features flexible to handle and critical tachograph functions for security. Flexible features to handle, whose modification does not require any new safety certification and which are made using the second microcontroller, can adapt easily considering the client's wishes. By For example, a visualization concept can be offered to the customer own or special interface functions, without having to modify Tachograph functions relevant to safety. He second microcontroller can then include driving elements for a display, in particular for an LCD, if necessary as an integral component In addition to that, it is convenient that operating elements, for example push buttons or regulators turn, or the operating systems corresponding to these operating elements, be connected with the second microcontroller, which converts the inputs made by these operating elements or operating systems in instructions or inputs suitable for the first microcontroller. For recording and evaluation of the measured turning speed by means of a transmitter of measured values in a component of the gearbox, a direct connection between the first microcontroller and transmitter of measured values for the signal transmission If necessary, you can present the second microcontroller a direct union with the transmitter of values of measure, with which for example a representation is possible direct speed without prior evaluation through the first microcontroller based on an indication of the tachograph.

Es especialmente conveniente la memorización en la primera memoria de claves criptológicas, mediante las cuales la unidad de codificación codifica datos de servicio del vehículo. En particular cuando el primer microcontrolador presenta una protección de hardware activa, por ejemplo una capa de protección, que rodea el componente semiconductor y que comprueba continuamente la integridad mediante un sistema sensórico de seguridad, es lógico que estos datos sensibles estén protegidos de esta manera de forma segura frente a manipulación y a acceso no autorizado.It is especially convenient to memorize in the first memory of cryptographic keys, through which the coding unit encodes vehicle service data. In particularly when the first microcontroller has a active hardware protection, for example a protection layer, surrounding the semiconductor component and continuously checking Integrity through a sensory security system is logical that this sensitive data is protected in this way safe against tampering and unauthorized access.

Resulta una elevada medida de flexibilidad en cuanto a la configuración del medio de memoria sobre el que están archivados digitalmente los datos de servicio del vehículo cuando la unidad de codificación está conectada con una tercera memoria, que no es ningún componente integral del primer microcontrolador y que memoriza los datos de servicio del vehículo codificados en la tercera memoria. Debido a la protección especial de la unidad de codificación asociada al microcontrolador y a la clave criptológica, permite la invención, sin perjuicio alguno de la dificultad de una manipulación, un archivo de los datos de servicio del vehículo codificados en un elemento de memoria no protegido por lo demás necesariamente frente a manipulación mecánica. La tercera memoria puede estar constituida entonces, económicamente, de manera conveniente, como memoria codificada de acceso libre (Coded RAM) o bien como memoria codificada no volátil (Coded Flash).It is a high measure of flexibility in as for the configuration of the memory medium on which they are digitally archived vehicle service data when the encoding unit is connected to a third memory, which it is not an integral component of the first microcontroller and that memorize the vehicle service data encoded in the third memory Due to the special protection of the unit coding associated with the microcontroller and the cryptographic key, allows the invention, without prejudice to the difficulty of a handling, a file of vehicle service data encoded in an otherwise unprotected memory item necessarily against mechanical manipulation. The third memory it can then be constituted, economically, so convenient, such as coded free access memory (Coded RAM) or either as non-volatile coded memory (Coded Flash).

Para asegurar el funcionamiento correcto incluso cuando falle una alimentación de tensión externa, es lógico que el primer microcontrolador esté conectado con una batería no integrada en el microcontrolador, que alimenta el contenido de la primera memoria y un reloj de tiempo real (Real-Time-Clock) integrado en el microcontrolador con la energía de servicio necesaria. De manera conveniente, la tensión de la batería puede ser vigilada por el sistema sensórico de seguridad, pudiendo utilizarse el reloj de tiempo real, adicionalmente, como indicador de manipulación, sometiéndose determinadas marcas de tiempo a una evaluación posterior. Debido al efecto de tampón (buffer) energético del reloj de tiempo real y de la memoria que contiene claves criptológicas, puede desconectarse el primer microcontrolador de la red de alimentación. De esta manera pueden lograrse energías de alimentación relativamente reducidas. Este concepto de reducción de la energía (Power-Down) es especialmente valioso en el vehículo automóvil, donde las fuentes de energía disponen de una capacidad limitada. Cuando el primer microcontrolador está configurado tal que puede desconectarse de una red de alimentación de energía de servicio, es conveniente configurar el primer microcontrolador tal que pueda conectarse mediante el segundo ordenador por medio de una línea Interrupt (de solicitud de interrupción) entre ambos microcontroladores.To ensure proper operation even when an external voltage supply fails, it is logical that the first microcontroller is connected with a non-integrated battery in the microcontroller, which feeds the contents of the first memory and a real time clock (Real-Time-Clock) integrated in the microcontroller with the necessary service energy. By way of Convenient, the battery voltage can be monitored by the safety sensor system, the clock can be used real time, additionally, as a manipulation indicator, undergoing certain timestamps for evaluation later. Due to the energy buffer of the watch real-time and memory containing cryptographic keys, the first microcontroller can be disconnected from the network feeding. In this way energies of relatively reduced feeding. This concept of reducing Energy (Power-Down) is especially valuable in the motor vehicle, where energy sources have a limited capacity When the first microcontroller is configured such that it can be disconnected from a power supply network service power, it is convenient to configure the first microcontroller such that it can be connected by the second computer via an Interrupt line (request interruption) between both microcontrollers.

Para que el primer microcontrolador pueda controlar también, en función de los datos de servicio del vehículo medidos, una visualización adecuada a la situación, es ventajoso que entre el primer microcontrolador y el segundo microcontrolador esté previsto un enlace de transmisión de datos, mediante el cual el primer microcontrolador transmita al segundo microcontrolador datos de servicio del vehículo, que el segundo microcontrolador lleva a la representación visual.So that the first microcontroller can also check, depending on the service data of the vehicle measured, a visualization appropriate to the situation, it is advantageous that between the first microcontroller and the second microcontroller is provided for a data transmission link, through which the first microcontroller transmit to the second microcontroller data of service of the vehicle, which the second microcontroller leads to visual representation

Se obtiene una máxima seguridad frente a accesos no autorizados cuando el sistema sensórico de seguridad borra la clave criptológica memorizada en la primera memoria al sobrepase por arriba o por abajo un valor límite predeterminado relativo a un parámetro del entorno,.Maximum security against access is obtained not authorized when the safety sensor system clears the cryptographic key memorized in the first memory when exceeded by above or below a predetermined limit value relative to a environment parameter ,.

Adicionalmente, puede estar previsto un borrado de la memoria del programa en el primer microcontrolador para este caso. Para que el proceso de borrado esté siempre asegurado, puede estar previsto un tampón de energía auxiliar integrado en el primer microcontrolador.Additionally, a deletion may be provided. of the program memory in the first microcontroller for this case. So that the erase process is always secured, you can an auxiliary energy buffer integrated in the first microcontroller

A continuación se describe la invención más en detalle en base a un ejemplo de ejecución, con referencia a un dibujo. Se muestra en:The invention is described below in detail based on an example of execution, with reference to a He drew. It is shown in:

figura 1: una representación esquemática del funcionamiento del tacógrafo correspondiente a la invención.Figure 1: a schematic representation of the operation of the tachograph corresponding to the invention.

El tacógrafo 1 representado en la figura 1 está unido mediante una tercera conexión 3 adecuada para la transmisión de datos con un transmisor de valores de medida 2. El transmisor de valores de medida 2 transmite los datos medidos, es decir, la velocidad n de un componente de la caja de cambios no representado, mediante una unidad de codificación interna no representada, igualmente de forma codificada al tacógrafo 1. En el tacógrafo 1 se transmite la velocidad de giro codificada N mediante el tercer enlace 3 tanto a un primer microcontrolador 4 como también a un segundo microcontrolador 5.The tachograph 1 shown in figure 1 is connected by a third connection 3 suitable for transmission of data with a transmitter of measured values 2. The transmitter of measured values 2 transmits the measured data, that is, the speed n of a gearbox component not shown, by an internal coding unit not shown, also coded to tachograph 1. In tachograph 1, transmits the encoded rotational speed N by the third link 3 to both a first microcontroller 4 and also to a second microcontroller 5.

El primer microcontrolador 4 está rodeado por una capa de protección activa 6, compuesta por vías conductoras, que mediante un sistema sensórico de seguridad 7 son vigiladas en cuanto a su integridad. Para ello mide el sistema sensórico de seguridad 7 continuamente un valor de resistencia R de estas vías conductoras no representadas o bien de la capa de protección 6 y cuando se sobrepasa por arriba o por abajo un determinado valor límite, da lugar al borrado de las claves criptológicas 8 que están memorizadas en una primera memoria 9 del primer microcontrolador 4, así como de un código de programa con el que trabaja el primer microcontrolador 4. Además de un sistema de cálculo 10, una primera memoria 9 y el sistema sensórico de seguridad 7, son también adicionalmente una unidad de codificación 11, un reloj de tiempo real 12, una memoria intermedia 13 (caché) dispuesta entre el sistema de cálculo 10 y la unidad de codificación 11 y un componente 14 que gestiona distintas interfaces, componentes esenciales del primer microcontrolador 4. La unidad de codificación 11 está conectada con terceras memorias 15 no integradas en el primer microcontrolador 4, a saber, una memoria codificada de acceso libre (Coded RAM) 16 y una memoria no volátil codificada (Coded Flash) 17. Los valores de medida de la velocidad de giro trasmitidos por el transmisor de valores de medida 2 al primer microcontrolador 4, son procesados primeramente por el sistema de cálculo 10 y a continuación trasmitidos a la memoria intermedia 13, a la que accede la unidad de codificación 11 para la codificación de estos valores de servicio del vehículo evaluados, que a continuación se archivan en la tercera memoria 15.The first microcontroller 4 is surrounded by an active protection layer 6, composed of conductive tracks, that through a sensory security system 7 are monitored in As for its integrity. For this measure the sensor system of safety 7 continuously a resistance value R of these tracks conductors not shown or protection layer 6 and when a certain value is exceeded above or below limit, results in the deletion of cryptographic keys 8 that are stored in a first memory 9 of the first microcontroller 4, as well as a program code with which the first one works microcontroller 4. In addition to a calculation system 10, a first memory 9 and the safety sensor system 7, are also additionally an encoding unit 11, a time clock real 12, a buffer 13 (cache) arranged between the calculation system 10 and coding unit 11 and a component 14 that manages different interfaces, essential components of the first microcontroller 4. The coding unit 11 is connected with third memories 15 not integrated in the first microcontroller 4, namely an open access coded memory (Coded RAM) 16 and a coded nonvolatile memory (Coded Flash) 17. The measured values of the speed of rotation transmitted by the transmitter of measured values 2 to the first microcontroller 4, are processed first by calculation system 10 and a then transmitted to buffer 13, to which access the coding unit 11 for the coding of these vehicle service values evaluated, which are then file in the third memory 15.

Una batería 18 se ocupa de que incluso cuando falla una alimentación de energía mediante una red de alimentación de energía de servicio externa 20 se mantengan las funciones del sistema sensórico de seguridad 7, de la primera memoria 9 y del reloj de tiempo real 12.A battery 18 takes care that even when a power supply fails through a power supply network external service power 20 the functions of the safety sensor system 7, first memory 9 and real time clock 12.

Mediante un primer enlace 21 intercambia datos el primer microcontrolador 4 con el segundo microcontrolador 5, con lo que el segundo microcontrolador 5 realiza mediante el componente 14 un control de los sistemas de visualización 22 y de las indicaciones visuales 23. Son posibles entradas por parte del usuario en los tacógrafos 1 mediante sistemas de operación 25 o bien elementos de operación 26, cuya activación se transmite mediante una interfaz 30 al primer microcontrolador 4 y/o al segundo microcontrolador 5.Through a first link 21 exchange data the first microcontroller 4 with the second microcontroller 5, with what the second microcontroller 5 does through the component 14 a control of the display systems 22 and the visual indications 23. Possible entries by the user in tachographs 1 through operating systems 25 or either operating elements 26, whose activation is transmitted via an interface 30 to the first microcontroller 4 and / or the second microcontroller 5.

El sistema sensórico de seguridad 7 vigila, además de la integridad o bien el valor de la resistencia R de la capa de protección activa 6, también los parámetros del entorno frecuencia de impulsos F, temperatura de servicio T y tensión de alimentación U. Para cada uno de los parámetros del entorno están definidos dos valores límite, al sobrepasarse los cuales por arriba o por abajo tiene lugar un borrado de los ficheros de programa y de la clave criptológica 8.The sensor security system 7 monitors, in addition to the integrity or the value of the resistance R of the active protection layer 6, also the environment parameters pulse frequency F, operating temperature T and voltage U power. For each of the environment parameters are defined two limit values, when exceeding which above or below a deletion of the program files and of the cryptological key 8.

El primer microcontrolador 4 puede separarse de la tensión de la red de alimentación de servicio 20, posibilitando una línea Interrupt (de solicitud de interrupción) 31 entre el segundo microcontrolador 5 y el primer microcontrolador 4 la conexión o bien recepción de la tensión de servicio completa en el primer microcontrolador 4, originada por el segundo microcontrolador 5.The first microcontroller 4 can be separated from the power supply network voltage 20, enabling an Interrupt (interrupt request) line 31 between the second microcontroller 5 and the first microcontroller 4 the connection or reception of the full service voltage in the first microcontroller 4, originated by the second microcontroller 5.

Claims

1. Tachograph (1) with an indicator system (23) and operating elements (26), which digitally memorizes data from vehicle service in a memory, with a first microcontroller (4), the tachograph being configured such that the first microcontroller (4) presents a calculation unit, a unit of coding (11), a first memory (9) and a sensor system safety (7) as integral components, monitoring the system safety sensor (7) at least one parameter of the critical environment for safety, precisely a pulse frequency of the first microcontroller (4), a service temperature T of the microcontroller, a supply voltage (U) of microcontroller or a resistance value (R) of a layer of protection (6) that essentially surrounds the microcontrollers, the first microcontroller (4) being connected with a second microcontroller (5) of the tachograph in a first connection (21), whereby data can be transmitted and the first microcontroller (4) is connected to a transmitter of values of measure (2) that includes an internal coding unit by a third link (3) that transmits signals, which measures a speed of turn in a gearbox component (n) and transmit it to first microcontroller (4), whose second microcontroller (5) is connected through a second link with an operating system (25) or an optical indication system (22) and controls the layout of the display representation (23) or the operation of the operating elements (26).

2. Tachograph according to claim 1,

characterized in that in the first memory (9) cryptographic keys (8) are memorized, by means of which the coding unit (11) encodes vehicle service data.

3. Tachograph according to claim 1,

characterized in that the coding unit (11) is connected to a third memory (15) that is not an integral part of the first microcontroller (4) and that stores the vehicle service data encoded in the third memory (15).

4. Tachograph according to claim 3,

characterized in that the third memory (15) is configured as free access coded memory, for example Coded RAM (16) or as non-volatile coded memory, for example Coded Flash (17).

5. Tachograph according to claim 1,

characterized in that the first microcontroller (4) is connected to a battery (18) not integrated in the microcontroller, which feeds the contents of the first memory (9) and a real time clock (12) integrated in the microcontroller when a voltage of External power with a service power.

6. Tachograph according to claim 5,

characterized in that the first microcontroller (4) can be disconnected from a service power supply and the first microcontroller (4) is configured such that it can be connected by the second microcontroller (5) by means of an Interrupt (interrupt request line) ) (31) between the first microcontroller (4) and the second microcontroller (5).

7. Tachograph according to claim 1,

characterized in that a data transmission link is provided between the first microcontroller (4) and the second microcontroller (5), whereby the first microcontroller (4) transmits to the second microcontroller (5) vehicle service data, that the second Microcontroller (5) leads to its display to be represented.

8. Tachograph according to claim 2,

characterized in that the microcontroller, when the safety sensor system (7) detects that a certain limit value for an environment parameter has been exceeded above or below, deletes in the first memory (9) the stored cryptographic keys (8).