[發明專利]一種CPU專用數據的加密裝置及方法

無效

• 申請號: 200710073515.4
• 申請日: 2007-03-14
• 公開（公告）號: CN101051892A
• 公開（公告）日: 2007-10-10
• 發明（設計）人: 江中堯
• 申請（專利權）人: 江中堯
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 深圳市君勝知識產權代理事務所
• 代理人: 王永文

1.一種CPU專用數據的加密裝置，其設置在含有CPU的芯片中，其特征在于，包括：在CPU系統與外接數據傳輸之間設置的一加密單元，用于對所述CPU系統的讀/寫數據根據物理地址進行部分數據的解/加密；以及，一外存控制器，同時連接所述CPU系統和所述加密單元，用于將待解/加密數據經過所述加密單元，并將未加密數據或不需加密數據直接與所述CPU系統進行傳輸；所述加密單元還包括：一寄存器，用于配置需要解/加密數據物理地址；一譯碼器，用于對寄存器中的數值和CPU系統發來的物理地址合在一起進行譯碼，判斷該地址對應的數據是否需要解/加密；一帶旁路的分組數據加密器，用于根據譯碼器的判斷結果對所述地址對應的數據進行解/加密后，再與所述外存控制器傳輸；所述含有CPU的芯片內存儲一密鑰，用于所述分組數據加密器的解/加密處理。

2.根據權利要求1所述的裝置，其特征在于，其中，加密算法是對稱分組數據加密方法。

3.根據權利要求2所述的裝置，其特征在于，所述對稱分組數據加密方法包括DES、3DES、AES、Lucifer、LOKI、IDEA、GOST、CAST、RC5、Blowfish、Madryga、FEAL、REDOC、Khufu、MMB、SAFER、3-WAY、Crab以及它們的變型、組合和級聯。

4.一種CPU專用數據的加密方法，其包括以下步驟：

A、對CPU系統與片外的讀/寫數據，由一加密單元根據其物理地址，依預定配置選擇部分數據進行解/加密處理，在所述CPU系統和一外存控制器之間傳輸；

B、對不需解/加密處理的數據在所述CPU系統和所述外存控制器之間直接傳輸；

C、所述外存控制器將所有加密和未加密數據一同與片外之間傳輸；

所述預定配置為需要解/加密數據的物理地址，并存儲在一寄存器中；同時在所述加密單元中還設置有一譯碼器，用于對所述寄存器中的數值和CPU系統發來的物理地址合在一起進行譯碼，判斷該地址對應的數據是需要解/加密的還是不需要。

5.根據權利要求4所述的方法，其特征在于，所述加密單元采用對稱分組數據加密算法。