[發明專利]在微控制器中用于數據安全性處理的方法和裝置

無效

• 申請號: 200680003096.0
• 申請日: 2006-07-25
• 公開（公告）號: CN101268650A
• 公開（公告）日: 2008-09-17
• 發明（設計）人: 邁克爾·J·錢伯斯;邁克爾·吉斯靈;肯奈斯·A·圖赫曼;王海
• 申請（專利權）人: 艾格瑞系統有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 康建忠

1.?一種裝置，包括：

中央處理單元，所述中央處理單元用于至少執行使用第一組數據的第一軟件進程和使用第二組數據的第二軟件進程；

存儲器，耦合到所述中央處理單元，所述存儲器包括：第一存儲器部分，可用于存儲第一組數據；以及第二存儲器部分，用于存儲第二組數據；以及

存儲器管理單元，耦合到所述中央處理單元，所述存儲器管理單元用于允許中央處理單元僅當執行第一軟件進程時訪問第一存儲器部分以及僅當執行第二軟件進程時訪問第二存儲器部分；

其中，第一組數據的至少一部分和第二組數據的至少一部分被加密，根據與第二組數據的加密部分不同的加密密鑰來加密第一組數據的加密部分。

2.?如權利要求1所述的裝置，進一步包括：數據總線，至少部分地用于在中央處理單元和存儲器之間發送第一組和第二組數據。

3.?如權利要求2所述的數據軟件處理單元，其中，在數據總線上發送的數據的至少一部分被加密。

4.?如權利要求1所述的裝置，進一步包括：密碼單元，所述密碼單元用于加密和解密第一組和第二組數據的部分數據。

5.?如權利要求1所述的裝置，進一步包括：加密密鑰儲存存儲器，所述加密密鑰儲存存儲器用于存儲用于第一組和第二組數據的加密部分的加密密鑰。

6.?如權利要求5所述的裝置，其中，存儲于加密密鑰儲存存儲器的所述加密密鑰也被加密。

7.?如權利要求5所述的裝置，其中，所述加密密鑰儲存存儲器至少部分地在閃存電路中實現。

8.?如權利要求1所述的裝置，其中，存儲器管理單元進一步用于確定用于第一和第二軟件進程中的各個進程的加密密鑰標記，所述加密密鑰標記指示哪些加密密鑰與第一和第二組數據的加密部分關聯。

9.?如權利要求1所述的裝置，其中，所述裝置至少部分地在微控制器中實現。

10.?如權利要求1所述的裝置，其中，所述存儲器至少部分地在隨機存取存儲器中實現。

11.?如權利要求1所述的裝置，其中，所述中央處理單元在集成電路中實現。

12.?如權利要求11所述的裝置，其中，所述存儲器在一個或多個集成電路中實現，所述一個或多個集成電路中的至少一個與包括中央處理單元的集成電路分離。

13.?如權利要求11所述的裝置，進一步包括：存儲器密鑰儲存存儲器，所述存儲器密鑰儲存存儲器用于存儲用于第一和第二組數據的加密部分的加密密鑰，所述存儲器密鑰儲存存儲器在一個或多個集成電路中實現，所述一個或多個集成電路中的至少一個與包括中央處理單元的集成電路分離。

14.?如權利要求1所述的裝置，其中，所述裝置包括移動設備。

15.?如權利要求14所述的裝置，其中，所述移動設備包括蜂窩電話。

16.?如權利要求14所述的裝置，其中，所述移動設備包括個人數字助理。

17.?如權利要求14所述的裝置，其中，所述移動設備用于發送和接收電子郵件。

18.?一種集成電路，包括：

中央處理單元，所述中央處理單元用于至少執行使用第一組數據的第一軟件進程和使用第二組數據的第二組軟件進程；

其中，所述中央處理單元耦合到存儲器和存儲器管理單元，所述存儲器包括：第一存儲器部分，用于存儲第一組數據；以及第二存儲器部分，用于存儲第二組數據，所述存儲器管理單元用于允許中央處理單元僅當執行第一軟件進程時訪問第一存儲器部分以及僅當執行第二軟件進程時訪問第二存儲器部分；

其中，第一組數據的至少一部分和第二組數據的至少一部分被加密，根據與第二組數據加密部分不同的加密密鑰來加密第一組數據的加密部分。