[發明專利]用于微處理器數據安全的方法和系統

無效

• 申請號: 200680004639.0
• 申請日: 2006-02-10
• 公開（公告）號: CN101116081A
• 公開（公告）日: 2008-01-30
• 發明（設計）人: J·－F·普瓦里耶
• 申請（專利權）人: 通用數據保護公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F21/22
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 王岳;陳景峻

1.一種獲取數據的方法，該方法包括：

從與處理器關聯的存儲器中讀取所存儲數據的至少一個字節；

對于每個所讀取的字節，使用解密密鑰對該字節執行邏輯操作以生成解密字節，其中解密密鑰由可由處理器訪問的專門密鑰電路編碼；并且

將每個解密字節提供給用于處理其的處理器。

2.權利要求1的方法，其中所存儲的數據是加密的計算機程序源代碼。

3.權利要求1或2的方法，其中存儲器是非易失性存儲器的形式。

4.權利要求3的方法，其中非易失性存儲器是只讀存儲器(ROM)的形式。

5.權利要求1的方法，其中所存儲的數據是加密的微處理器數據。

6.權利要求1-5中任意一個的方法，其中解密密鑰是第一解密密鑰并且邏輯操作是第一邏輯操作，并且其中該方法還包括，對于每個字節，使用第二解密密鑰對解密的字節執行第二邏輯操作以生成另外的解密字節。

7.權利要求6的方法，其中第一邏輯操作是異或操作，并且數據字節和第一解密密鑰是異或操作的操作數。

8.權利要求6的方法，其中第一邏輯操作是用第一解密密鑰編碼的第一散列函數，并且其中，借助第一散列函數，數據字節的比特被換位以基于第一解密密鑰來生成解密的字節。

9.權利要求7或8的方法，其中第二邏輯操作是異或操作，并且解密的字節和第二解密密鑰是異或操作的操作數。

10.權利要求7或8的方法，其中第二邏輯操作是用第二解密密鑰編碼第二散列函數，并且其中，借助第二散列函數，解密字節的比特被換位以基于第二解密密鑰來生成另外的解密字節。

11.權利要求6的方法，其中第二解密密鑰是可變解密密鑰，并且第一解密密鑰是固定解密密鑰。

12.權利要求6的方法，其中第一解密密鑰是可變解密密鑰，并且第二解密密鑰是固定解密密鑰。

13.權利要求11或12的方法，其中可變解密密鑰對應于至少一個數據字節的相應存儲單元。

14.權利要求11或12的方法，其中可變解密密鑰對于每個字節是不同的。

15.權利要求1-14中任意一個的方法，其中已經使用與解密密鑰相同的加密密鑰來加密所存儲數據。

16.權利要求1-15中任意一個的方法，其中解密密鑰基于處理器或容納處理器的設備的序列號。

17.權利要求1-16中任意一個的方法，其中解密密鑰被永久硬編碼在密鑰電路中。

18.權利要求11或12的方法，其中可變解密密鑰是由線性反饋移位寄存器(LFSR)電路根據預定種子值來生成的。

19.權利要求18的方法，其中LFSR電路是具有預定分接點的八階LFSR電路。

20.權利要求1-19中任意一個的方法，其中密鑰電路包括在處理器的算術邏輯單元(ALU)中。

21.一種存儲數據的方法，該方法包括：

接收要在與處理器關聯的存儲器中存儲的數據的至少一個字節；

對于每個所接收的字節，使用加密密鑰對該字節執行邏輯操作以生成加密的字節，其中加密密鑰在可由處理器訪問的專門密鑰電路中被編碼；并且

將每個加密字節存儲在存儲器中。

22.權利要求21的方法，其中要存儲的數據是計算機程序源代碼。

23.權利要求21或22的方法，其中存儲器是非易失性存儲器的形式。

24.權利要求23的方法，其中非易失性存儲器是只讀存儲器(ROM)的形式。

25.權利要求21的方法，其中要存儲的數據是微處理器數據。

26.權利要求21-25中任意一個的方法，其中加密密鑰是第一加密密鑰并且邏輯操作是第一邏輯操作，并且其中該方法還包括，對于每個字節，使用第二加密密鑰對所加密的字節執行第二邏輯操作以生成另外的加密字節。