[發明專利]在嵌入式微芯片系統,尤其是智能卡的存儲器中安全存儲敏感數據的方法和實現該方法的嵌入式系統

無效

• 申請號: 01801986.2
• 申請日: 2001-06-08
• 公開（公告）號: CN1386250A
• 公開（公告）日: 2002-12-18
• 發明（設計）人: 尼可拉斯·福格婁克斯;彼諾伊特·博林;帕特利斯·哈梅奧
• 申請（專利權）人: 布爾CP8公司
• 主分類號: G07F7/10
• 分類號: G07F7/10
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 李德山

1.一個在嵌入式微芯片系統存儲器中安全存儲一段所謂的敏感數據的方法，上述嵌入式微芯片系統包括至少兩個物理上不同的存儲裝置，其特征在于根據指定邏輯結構將上述敏感數據片段分成至少兩個部分(d，d′)，上述各個分割部分(d，d′)被存儲在上述一個物理上不同的存儲裝置(1，2)內。

2.如權利要求1所述的方法，其特征在于，當上述敏感數據片段被分成至少兩個部分(d，d′)時，上述敏感數據片段構成一個單獨的秘密，并且各個上述分割部分被存儲在上述一個物理上不同的存儲裝置(1，2)內。

3.如權利要求1所述的方法，其特征在于，當上述敏感數據片段被分成至少兩個部分(d，d′)時，上述第一部分(d)構成一個第一秘密并且根據上述第一部分(d)導出上述各個附加部分(d′)以便構成附加秘密，并且各個上述分割部分被存儲在上述一個物理上不同的存儲裝置(1，2)內。

4.如權利要求1所述的方法，其特征在于上述敏感數據片段是一個長度等于指定字節數量的二進制字并且被加以分割以便被存儲在兩個物理上不同的存儲裝置(1，2)中，一個第一部分是由長度與上述敏感數據片段相同的字節模塊(B1-B8)構成的第一二進制字(d)，上述第一部分(d)包含一個由正確字節和被改變的字節(O1-O8)構成并且按照預定結構被分布在上述字(d)中的字節串，上述第二部分是長度等于上述被改變的字節(O1-O8)的數量并且由和上述被改變的字節(O1-O8)一一對應的字節(O′1-O′8)構成的第二二進制字(d′)，因而可以校正這些被改變的字節(O1-O8)，并且根據上述第一(d)和第二(d′)部分可以重構上述敏感數據片段。

5.如權利要求4所述的方法，其特征在于上述敏感數據片段是一個加密密鑰。

6.如權利要求1所述的方法，其特征在于，上述敏感數據片段被分成第一(d)和第二(d′)部分并且分別被存儲在物理上不同的第一(1)和第二(2)存儲裝置中，對上述敏感數據執行一個被稱作校驗和的運算并且同時存儲上述第二部分(d′)，其結果具有信息數據片段的形式，上述信息數據被存儲在上述第一存儲裝置(1)中，該方法包含讀取上述信息數據，對上述敏感數據執行一個附加校驗和運算，每當使用上述敏感數據時比較上述讀取的信息數據和執行上述附加校驗和運算的結果以證實其完整性。

7.如權利要求1所述的方法，其特征在于，當上述敏感數據片段被分成第一(d)和第二(d′)部分并且分別被存儲在物理上不同的第一(1)和第二(2存儲裝置中時，對上述敏感數據執行一個被稱作雜湊的運算并且同時存儲上述第二部分(d)，其結果具有信息數據片段(H)的形式，上述信息數據(H)被存儲在上述第一存儲裝置(1)中，該方法包含讀取上述信息數據(H)，對上述敏感數據執行一個附加雜湊運算，每當使用上述敏感數據時比較上述讀取的信息數據和執行上述附加雜湊運算的結果以證實其完整性。

8.如權利要求7所述的方法，其特征在于通過對上述敏感數據片段使用被稱為″SHA-1″的散列算法來獲得上述雜湊運算。

9.配備存儲至少一個所謂的敏感數據片段的存儲裝置的嵌入式微芯片系統，上述存儲裝置包括至少兩個物理上不同的存儲設備，其特征在于，當上述敏感數據片段被分成至少兩個具有指定結構的部分(d，d′)時，每個上述存儲設備(1，2)均存儲上述敏感數據部分(d，d′)中的一個。

10.如權利要求9所述的系統，其特征在于上述存儲裝置(M)包括一個所謂的″ROM″型第一只讀存儲設備，和一個所謂的″EEPROM″型第二電可擦除可再編程只讀存儲設備(2)，并且每個上述第一(1)和第二(2)存儲設備均存儲上述敏感數據片段的上述分割部分(d，d′)中的一個。

11.如權利要求9所述的系統，其特征在于該系統由一個智能卡(CP)構成。