集成电路及用于操作传感器的方法与流程

本发明涉及集成电路及用于操作传感器的方法。

背景技术：

图像传感器日益成为工业、商业、安全和汽车系统的关键部件。图像传感器越来越多地用于稳妥操作对于安全操作非常重要的应用中，诸如用于高级驾驶辅助系统(adas)和/或自主驾驶系统中。由于图像传感器的作用增强，因此重要的是保护它们免受意图改变系统的功能的恶意活动(即，“黑客攻击”)的影响。例如，改变的图像数据可用于误导驾驶辅助系统或自主驾驶系统，从而可导致严重伤害和损害。

技术实现要素：

本发明所解决的技术问题是常规传感器处于“黑客攻击”和其他恶意活动的风险之中。

本技术的各种实施方案可包括用于受口令保护的集成电路的方法和装置。根据本发明的各个方面，受口令保护的集成电路可包括密码系统，该密码系统用口令种子编码，并且被配置为在传输到传感器和/或传感器控制电路之前对控制数据进行认证，其中传感器和/或传感器控制电路对经认证的控制数据作出响应。

根据一个方面，集成电路包括：密码系统，该密码系统耦接到主机处理器并用口令种子编码，并且被配置为：从主机处理器接收控制数据；将状态数据传输到主机处理器；基于口令种子来生成密钥；以及利用该密钥对控制数据进行认证；传感器控制电路，该传感器控制电路耦接到密码系统并且被配置为：接收经认证的控制数据；并且传输操作信号；以及耦接到传感器控制电路的传感器，并且其中该传感器：对操作信号作出响应；并且被配置为生成传感器数据。

在上述集成电路的一个实施方案中，该传感器控制电路被进一步配置为将状态数据传输到密码系统。

在上述集成电路的一个实施方案中，该密码系统包括：口令电路，该口令电路包括存储器并且被配置为：存储口令种子；以及生成密钥；和认证电路，该认证电路耦接到口令电路并且被配置为对控制数据进行认证。

在上述集成电路的一个实施方案中，该密码系统包括数据标记电路，该数据标记电路耦接到传感器的输出并且被配置为用唯一标识符标记传感器数据。

在上述集成电路的一个实施方案中，该密码系统被进一步配置为用唯一标识符标记传感器数据并且将带标记的传感器数据传输到主机处理器。

在上述集成电路的一个实施方案中，该密码系统基于以下至少一者来生成密钥：控制数据、状态数据和传感器数据。

在上述集成电路的一个实施方案中，该传感器包括图像传感器；并且该传感器数据包括图像数据。

根据另一个方面，用于操作传感器的方法包括：从主机处理器读取控制数据；读取随控制数据传输的安全码；从口令种子生成密钥；用密钥对安全码进行解密；确定安全码是否有效；以及如果安全码有效，则根据控制数据来操作传感器。

在一种操作中，上述方法还包括：用传感器生成传感器数据；用唯一标识符标记传感器数据；将带标记的传感器数据传输到主机处理器；以及验证唯一标识符并且根据带标记的传感器数据来操作外围系统。

在上述方法的一种操作中，生成密钥包括：根据预先确定的时间间隔来生成密钥；以及利用加密算法基于以下至少一者来生成密钥：控制数据、状态数据和传感器数据。

由本发明实现的技术效果是提供根据经认证的数据来操作的安全传感器。

附图说明

当结合以下示例性附图考虑时，可参照具体实施方式更全面地了解本技术。在以下附图中，通篇以类似附图标记指代各附图当中的类似元件和步骤。

图1是根据本技术的示例性实施方案的系统的框图；

图2是根据本技术的示例性实施方案的受口令保护的集成电路的框图；并且

图3是根据本技术的示例性实施方案的用于操作受口令保护的集成电路的流程图。

具体实施方式

本技术可在功能块部件和各种加工步骤方面进行描述。此类功能块可通过被配置成执行指定功能并且实现各种结果的任何数量的部件来实现。例如，本技术可采用可执行多种功能的各种控制器、处理器、口令生成器、传感器等。另外，本技术可集成在任何数量的电子系统(诸如汽车、航空、安全和监测系统)中，并且所描述的系统仅为本技术的示例性应用。此外，本技术可结合任何传感器(诸如图像传感器、运动传感器、音频传感器等)实施。

根据本技术的各方面的用于受口令保护的集成电路的方法和装置可结合任何合适的电子系统诸如汽车系统(例如，高级驾驶辅助系统)一起操作。参见图1，示例性系统100可包括基于汽车的成像系统，诸如高级驾驶辅助系统或自主驾驶系统。系统100可被配置为捕获图像数据并且向用户(诸如汽车的驾驶员)显示图像数据。系统100可被进一步配置为接收图像数据并且根据图像数据来操作。例如，根据各种实施方案，系统100包括传感器系统105和主机处理器110。

主机处理器110可从传感器系统105接收信息和/或信号(诸如数字图像数据、消息数据)并且对此作出响应。例如，主机处理器110可通信地耦接到传感器系统105，并且被配置为将数据传输到传感器系统105并从该传感器系统接收数据。例如，主机处理器110可将控制数据(控制信息)传输到传感器系统105，并且可从传感器系统105接收状态数据(状态信息)和经保护的传感器数据。

主机处理器110还可从外围系统115a,115b接收信息和/或信号并且对此作出响应。类似地，主机处理器110还可通信地耦接到外围系统115a,115b，并且被配置为将数据传输到外围系统115a,115b并从该外围系统接收数据。主机处理器140可包括用于与传感器系统105和/或外围系统115a,115b交互的任何合适的系统。例如，主机处理器110可包括具有中央处理单元(cpu)和专用存储器设备(诸如随机存取存储器(ram))的主机计算机。或者，主机处理器110可包括专用控制器、逻辑阵列、asic和/或其他合适的硬件和/或软件，所述硬件和/或软件被配置为根据其相应信号来与外围系统115a,115b和/或传感器系统105交互。

外围系统115a,115b可包括根据来自主机处理器110的信号而在相关环境中执行功能的任何适当的系统。在示例性实施方案中，系统100包括各自执行不同功能的多个外围系统115a,115b，诸如车辆控制系统和驾驶员界面系统。例如，在汽车应用(汽车)中，系统100可包括定位在汽车内部的用户界面115a以及操作子系统115b，诸如定向运动控制器、制动系统、转向系统、加速系统等。

用户界面115a可被配置为向汽车的驾驶员显示图像和/或视频。用户界面115a可位于汽车驾驶室内的驾驶员附近以便于查看。用户界面115a可包括定位在显示面板、中央控制台或仪表板中以向驾驶员显示信息的显示屏，诸如：信息娱乐系统和/或导航系统、备用辅助系统、环视系统等。用户界面115a可结合各种部件(诸如主机处理器110和/或传感器系统)一起操作以显示各种消息和数据，诸如图像数据。用户界面115a可被配置为允许驾驶员选择性地激活各种系统和/或操作模式。例如，用户界面115a可包括任何合适形式的用户输入，诸如触摸屏、小键盘、按钮等，从而允许驾驶员与图形用户界面交互。用户界面115a还可指示系统100的环境的状态。例如，在车辆系统中，用户界面115a可指示车辆是处于前行操作模式还是倒退操作模式。

操作子系统115b可结合各种系统和/或设备一起操作以协调各种功能和/或使系统100的控制自动化。例如，在车辆系统中，操作子系统115可结合主机处理器110和传感器系统105一起操作以协调车辆功能和/或使车辆控制和操作自动化，从而提高汽车安全和道路安全。安全特征可被设计成通过实施安全防护措施以及接管或辅助控制车辆来避免碰撞。操作子系统115b可包括根据来自主机处理器110的信号而在相关环境中执行功能的任何适当的系统。

在各种实施方案中，系统100可包括各自执行不同功能的多个操作子系统115b。例如，操作子系统115b可包括制动系统、转向系统、加速系统等。每个操作子系统115b可基于来自传感器系统105的数据而从主机处理器110接收特定指令。例如，就车辆系统而言，主机处理器110可通过将指令传输到制动系统以使车辆停止/减速，从而对来自传感器系统105的图像数据作出响应。

传感器系统105捕获并处理相关数据。在各种实施方案中，传感器系统105可被配置为集成电路，该集成电路包括用于检测/捕获信息、执行控制功能以及将相关数据传输到主机处理器110的各种设备和/或系统。传感器系统105可被进一步配置为生成口令，存储口令，对口令进行认证，将口令编码成相关数据，提供指示认证/验证的状态的状态数据，和/或接收控制数据。例如，参见图2，传感器系统105可包括传感器215、传感器控制电路210和密码系统225。

根据示例性实施方案，传感器系统105耦接到主机处理器110，并且可被配置为从主机处理器110接收数据和/或将数据传输到该主机处理器。例如，传感器系统105可从主机处理器110接收控制数据，并且可将状态数据和经保护的传感器数据传输到主机处理器110。

根据各种实施方案，传感器215可检测和/或捕获相关数据。例如，传感器215可包括用于通过生成和收集电荷来捕获图像数据的图像传感器。光可进入并入射到图像传感器的光敏表面，从而生成电荷。图像传感器还可使用任何合适的方法或技术来处理和转换电荷数字图像数据。图像传感器可结合任何适当的技术来实施，诸如互补金属氧化物半导体(cmos)和电荷耦合器件(ccd)中的有源像素传感器。例如，图像传感器可包括用于生成电荷的像素阵列(未示出)以及用于使光聚焦于光敏表面的透镜(未示出)。图像传感器还可包括用于对图像数据执行信号转换、采样和各种数字信号处理功能诸如颜色插值、颜色校正、自动聚焦、曝光调整、降噪、白平衡调整、压缩等的各种电路和/或系统。

在各种实施方案中，图像传感器还可包括用于根据波长来过滤入射光的滤色器系统(未示出)，诸如滤色器阵列(cfa)。cfa可包括位于像素阵列上的滤色器图案以捕获颜色信息。在各种实施方案中，像素阵列中的每个像素覆盖有一种颜色的cfa。例如，可提供包括红色、蓝色和绿色滤色器图案的拜耳滤色器阵列，其中每个像素覆盖有红色、蓝色或绿色滤色器之一。在其他实施方案中，cfa可使用其他滤色器来形成，诸如rccg滤色器(一个红色、两个透光和一个绿色)、rccc滤色器(一个红色和三个透光)、crgb滤色器(一个青色、一个红色、一个绿色和一个蓝色)以及任何其他合适的颜色图案。在各种实施方案中，cfa可包括“透光”或透明的滤色器元件。cfa可形成2×2颜色图案、4×4颜色图案、2×4颜色图案或任何其他合适的图案尺寸。在各种实施方案中，cfa可重复覆盖整个像素阵列。

密码系统225可被配置为实现各种安全和认证方案，诸如实现加密/解密算法，对数据进行认证，以及用唯一标识符标记数据。例如，密码系统225可包括能够存储口令种子、从口令种子生成密钥、对来自主机处理器110的控制数据进行认证、向传感器控制电路210提供经认证的控制数据以及用唯一标识符标记传感器数据的任何合适的设备和/或系统。在一个实施方案中，密码系统225可包括可编程逻辑设备，诸如现场可编程门阵列(fpga)或具有可重配置数字电路的任何其他设备。在其他实施方案中，密码系统225可使用诸如专用集成电路(asic)的不可编程设备在硬件中实现。在另一个实施方案中，密码系统225可以用可编程设备和不可编程设备两者实现。根据各种实施方案，密码系统225还可包括存储器设备和/或系统。在示例性实施方案中，密码系统225包括口令电路200、认证电路205和数据标记电路220。

口令电路200可被配置为存储口令种子，基于口令种子来生成密钥，并且存储所生成的密钥。口令电路200可在集成电路105制造之时用口令种子编码，和/或由主机处理器110编码。在各种实施方案中，口令种子可在制造之时在口令电路200中编码一次，并且可在稍后时间由主机处理器110用新口令种子再次编码。例如，根据示例性实施方案，口令电路200可包括用于存储口令种子和/或所生成的密钥的存储器，诸如寄存器或任何其他合适的存储设备。

口令电路200可利用任何合适的方法或技术从口令种子生成密钥。例如，口令电路200可利用加密算法和/或密钥生成器算法基于已知数据(诸如控制数据、最近状态数据、最近传感器数据或任何其他合适的数据)来生成密钥。密钥的长度可为任何合适的比特数，并且可根据特定应用和/或所需的安全级别来选择。

根据示例性实施方案，口令电路200可耦接到认证电路205，并且可被配置为从认证电路205接收数据和/或将数据传输到该认证电路，该数据诸如为密钥、安全码和/或其他相关数据。

认证电路205可被配置为利用来自口令电路200的密钥对控制数据进行认证。在示例性实施方案中，认证电路205可耦接到主机处理器110，并且被配置为从主机处理器110接收控制数据并对该控制数据进行认证。例如，认证电路205可被配置为读取随控制数据传输的安全码，并且用密钥对安全码进行解密。认证电路205还可耦接到传感器控制电路210，并且被配置为将经认证的控制数据传输到传感器控制电路210。认证电路205可包括适用于用密钥对代码进行解密的任何设备和/或系统。例如，认证电路205可包括可编程逻辑设备，诸如现场可编程门阵列(fpga)或具有可重配置数字电路的任何其他设备。在其他实施方案中，认证电路205可使用诸如专用集成电路(asic)的不可编程设备在硬件中实现。在另一个实施方案中，认证电路205可以用可编程设备和不可编程设备两者实现。

根据各种实施方案，集成电路105还可包括数据标记电路220。数据标记电路220可被配置为用对传感器数据进行认证的唯一标识符(诸如认证状态、认证数据、口令等)对传感器数据进行标记和/或加密。例如，当传感器215是图像传感器时，数据标记电路220可用认证数据和/或来自口令电路200的口令来标记图像数据，对图像元数据进行加密，向图像数据施加水印，和/或提供任何其他合适的标识符。在各种实施方案中，可在每个图像帧或其他预先确定的间隔或时间周期结束时标记来自口令电路200的口令。用唯一标识符标记传感器数据的频率可基于特定应用。数据标记电路220可利用任何合适的方法或技术来用唯一标识符标记传感器数据。

根据示例性实施方案，数据标记电路220可耦接到传感器215，并且被配置为接收从传感器215传输的传感器数据。数据标记电路220还可耦接到主机处理器110，并且被配置为将带标记的传感器数据(经保护的传感器数据输出)传输到主机处理器110。主机处理器110可被配置为识别该标记以确定传感器数据的完整性和真实性。

传感器控制电路210可被配置为从密码系统225接收控制数据并对此作出响应。在示例性实施方案中，传感器控制电路210可耦接到认证电路205，并且可从认证电路205接收控制数据。当传感器控制电路210从密码系统225接收控制数据时，传感器控制电路210将引入的控制数据看作真实的(即，控制数据的来源(例如，主机处理器110)未受影响)。因此，传感器控制电路210从密码系统225接收的控制数据被称为经认证的控制数据。

传感器控制电路210可利用经认证的控制数据来选择、激活和/或控制传感器215的各个方面。例如，在传感器215为图像传感器的情况下，传感器控制电路210可包括用于控制像素阵列的曝光时间(即，积分)、控制像素信号的读出操作、向像素阵列提供复位信号、控制和/或选择增益设定以管理传感器的动态范围等的各种设备和/或系统。传感器控制电路210的特定控制操作可基于传感器215的特定类型。

在各种实施方案中，传感器控制电路210可耦接到传感器215，并且可根据经认证的控制数据来传输传感器操作信号。由传感器控制电路210产生的特定操作信号可基于结合到传感器系统105中的传感器215的类型。例如，如果传感器215包括图像传感器，则传感器控制电路210可传输与来自像素阵列的全部或一部分像素信号的读出相关的操作信号。传感器控制电路210还可传输与曝光周期和/或图像捕获模式(例如，全局复位释放模式、全局快门模式和电子卷帘快门模式)相关的操作信号。

在各种实施方案中，传感器控制电路210可包括定序和/或逻辑电路，诸如彼此结合操作以便以循序扫描方式(即，从上到下以及从左到右)读出像素的行电路和列电路。传感器控制电路210还可利用时钟信号(未示出)来调整曝光周期和/或像素信号读出的时序。

传感器控制电路210可被进一步配置为生成传感器状态数据并将该传感器状态数据传输到密码系统225。例如，传感器控制电路210可生成传感器状态数据并将该传感器状态数据传输到认证电路205。然后认证电路205可以以控制数据被认证的相同方式对传感器状态数据进行认证，并且将经保护的传感器状态数据转发到主机处理器110。传感器状态数据可指示传感器215的操作状态，诸如系统命令确认(例如，认证电路205是否接收到控制数据)、传感器配置寄存器值、传感器统计数据(例如，像素对比度、像素亮度等)以及自测状态(是否已检测到错误标志)等。

根据各种实施方案，传感器系统105结合主机处理器110一起操作以验证两者之间传输的各种数据。例如，在示例性实施方案中，传感器系统105验证(即，认证)来自主机处理器110的数据，并且向主机处理器110提供状态数据。根据各种实施方案，传感器系统105还可用唯一标识符标记传感器数据，主机处理器110可识别和/或解密该唯一标识符以核实传感器数据的真实性。

参见图2和图3，在示例性操作中，主机处理器110可将控制数据传输到传感器系统105(300)。密码系统225(例如认证电路205)可接收和读取控制数据(305)。根据各种实施方案，可对控制数据进行加密。主机处理器110还可在控制数据的紧邻时间内将安全码传输到密码系统225。密码系统225(例如认证电路205)还可读取安全码(310)。

密码系统225可被配置为以动态口令模式或常规口令模式操作。如果密码系统225处于动态口令模式，则每当密码系统225读取新控制数据时，口令电路200都会生成密钥(320)。当密码系统225处于常规模式时，认证电路205可读取存储于内部存储器中的密钥(325)。在常规模式期间，口令电路200可基于预先确定的时间间隔或在从主机处理器110提供特定命令时生成新密钥。然后密码系统225(例如口令电路200和/或认证电路205)用密钥对安全码进行解密(330)，并且确定安全码是否有效(335)。

如果安全码有效，则认证电路205可将经认证的控制数据传输到传感器控制电路210。如果控制数据被加密，则口令电路200和/或认证电路205可对控制数据进行解密(340)。传感器控制电路210利用经认证的控制数据将操作信号(诸如复位信号、行选择信号、增益信号等)传输到传感器215。

如果安全码无效，则密码系统225(例如认证电路205)可设定错误标志(350)。密码系统225还可将验证的状态(状态数据/信息)传输到主机处理器110，其中主机处理器110可停止外围系统115a,115b的信号和/或操作(360)。密码系统225和/或主机处理器110还可停止任何后续控制数据传输到认证电路205。

在各种实施方案中，密码系统225可配备有可被激活/去激活的自测功能(例如，在错误模式上停止？)(355)。如果自测功能被激活，则传感器系统205将在错误标志被设定时停止进一步操作。如果自测功能被去激活，则传感器系统105将在主机处理器110评估该错误的同时继续操作。

根据各种实施方案，在传感器215接收到操作信号并且生成传感器数据之后，密码系统225(例如数据标记电路220)可接收该传感器数据并且用唯一标识符标记该传感器数据。然后传感器系统105可将带标记的传感器数据传输到主机处理器110。主机处理器110可被配置为识别和/或解密该唯一标识符以核实图像数据的真实性和/或有效性。如果主机处理器110无法认证和/或验证图像数据，则主机处理器110可停止系统100的操作或系统100的各种部件。如果主机处理器110能够认证和/或验证图像数据，则主机处理器110可利用图像数据向外围系统115a,115b提供操作指令和/或数据。

在上述描述中，已结合具体示例性实施方案描述了所述技术。所示和所述特定具体实施方式用于展示所述技术及其最佳模式，而不旨在以任何方式另外限制本技术的范围。实际上，为简洁起见，方法和系统的常规制造、连接、制备和其它功能方面可能未详细描述。此外，多张图中示出的连接线旨在表示各种元件之间的示例性功能关系和/或步骤。在实际系统中可能存在多个替代的或另外的功能关系或物理连接。

已结合具体示例性实施方案描述了所述技术。然而，可在不脱离本技术的范围的情况下作出各种修改和变化。以示例性而非限制性方式考虑说明和附图，并且所有此类修改旨在包括在本技术的范围内。因此，应通过所述的一般实施方案及其在法律意义上的等同形式，而不是仅通过上述具体示例确定所述技术的范围。例如，除非另外明确说明，否则可以任何顺序执行任何方法或工艺实施方案中列举的步骤，并且不限于具体示例中提供的明确顺序。另外，任何装置实施方案中列举的部件和/或元件可以多种排列组装或者以其他方式进行操作配置，以产生与本技术基本上相同的结果，因此不限于具体示例中阐述的具体配置。

上文已经针对具体实施方案描述了有益效果、其他优点和问题解决方案。然而，任何有益效果、优点、问题解决方案或者可使任何具体有益效果、优点或解决方案出现或变得更明显的任何要素都不应被解释为关键、所需或必要特征或组成部分。

术语“包含”、“包括”或其任何变型形式旨在提及非排他性的包括，使得包括一系列要素的过程、方法、制品、组合物或装置不仅仅包括这些列举的要素，而且还可包括未明确列出的或此类过程、方法、制品、组合物或装置固有的其他要素。除了未具体引用的那些，本技术的实施所用的上述结构、布置、应用、比例、元件、材料或部件的其他组合和/或修改可在不脱离其一般原理的情况下变化或以其他方式特别适于具体环境、制造规范、设计参数或其他操作要求。

根据一个方面，能够从主机处理器接收控制数据并且将状态数据传输到主机处理器的集成电路包括：密码系统，该密码系统耦接到主机处理器并用口令种子编码，并且被配置为：从主机处理器接收控制数据；将状态数据传输到主机处理器；基于口令种子来生成密钥；以及利用该密钥对控制数据进行认证；传感器控制电路，该传感器控制电路耦接到密码系统并且被配置为：接收经认证的控制数据；以及传输操作信号；和耦接到传感器控制电路的传感器，并且其中该传感器：对操作信号作出响应；并且被配置为生成传感器数据。

在一个实施方案中，该密码系统、传感器控制电路和传感器形成在相同芯片上。

在一个实施方案中，该传感器控制电路被进一步配置为将状态数据传输到密码系统。

在一个实施方案中，该密码系统包括：口令电路，该口令电路包括存储器并且被配置为：存储口令种子；以及生成密钥；和认证电路，该认证电路耦接到口令电路并且被配置为对控制数据进行认证。

在一个实施方案中，该密码系统包括数据标记电路，该数据标记电路耦接到传感器的输出并且被配置为用唯一标识符标记传感器数据。

在一个实施方案中，该密码系统被进一步配置为用唯一标识符标记传感器数据并且将带标记的传感器数据传输到主机处理器。

在一个实施方案中，该密码系统基于以下至少一者来生成密钥：控制数据、状态数据和传感器数据。

在一个实施方案中，该传感器包括图像传感器；并且该传感器数据包括图像数据。

根据另一个方面，用于操作传感器的方法包括：从主机处理器读取控制数据；读取随控制数据传输的安全码；从口令种子生成密钥；用密钥对安全码进行解密；确定安全码是否有效；以及如果安全码有效，则根据控制数据来操作传感器。

在一种操作中，该方法还包括：用传感器生成传感器数据；用唯一标识符标记传感器数据；以及将带标记的传感器数据传输到主机处理器。

在一种操作中，该方法还包括验证唯一标识符并且根据带标记的传感器数据来操作外围系统。

在一种操作中，该方法还包括将状态数据传输到主机处理器，从而指示安全码的有效性。

在一种操作中，生成密钥包括：根据预先确定的时间间隔来生成密钥；以及利用加密算法基于以下至少一者来生成密钥：控制数据、状态数据和传感器数据。

根据又一个方面，车辆系统包括：主机处理器，该主机处理器被配置为根据操作参数来生成控制数据；以及传感器集成电路，该传感器集成电路耦接到主机处理器，被配置为将状态数据传输到主机处理器，并且包括：密码系统，该密码系统耦接到主机处理器并用口令种子编码，并且被配置为：从主机处理器接收控制数据；将状态数据传输到主机处理器；基于口令种子来生成密钥；利用该密钥对控制数据进行认证；传输经认证的控制数据；以及传感器控制电路，该传感器控制电路耦接到密码系统并且被配置为：从密码系统接收经认证的控制数据；将状态数据传输到密码系统；以及将操作信号传输到图像传感器。

在车辆系统的一个实施方案中，该密码系统、传感器控制电路和传感器形成在相同芯片上。

在车辆系统的一个实施方案中，该操作参数可包括以下至少一者：读出模式、积分周期和增益设定。

在车辆系统的一个实施方案中，该密码系统包括：口令电路，该口令电路包括存储器并且被配置为：存储口令种子；以及生成密钥；和认证电路，该认证电路耦接到口令电路并且被配置为对控制数据进行认证。

在车辆系统的一个实施方案中，该密码系统包括数据标记电路，该数据标记电路耦接到图像传感器的输出并且被配置为用唯一标识符标记图像数据。

在车辆系统的一个实施方案中，该密码系统基于以下至少一者来生成密钥：控制数据、状态数据和传感器数据。

在车辆系统的一个实施方案中：该密码系统被进一步配置为用唯一标识符标记图像数据以及将带标记的图像数据传输到主机处理器；并且主机处理器验证唯一标识符并对带标记的图像数据作出响应。

上文已结合示例性实施方案描述了本技术。然而，可在不脱离本技术的范围的情况下对示例性实施方案作出变化和修改。这些和其他变化或修改旨在包括在本技术的范围内，如随附权利要求所述。