[發(fā)明專利]單核安全控制方法及裝置

無效

• 申請?zhí)枺?/td>: 200710099178.6
• 申請日: 2007-05-16
• 公開（公告）號: CN101308529A
• 公開（公告）日: 2008-11-19
• 發(fā)明（設計）人: 許豐
• 申請（專利權）人: 許豐
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種單核安全控制方法，其特征在于，安全控制器的內(nèi)核是單CPU，內(nèi)部固化有控制安全的啟動程序和加密運算組件，啟動程序根據(jù)內(nèi)部存儲的擾亂密鑰和認證密鑰，調(diào)用加密運算組件，能夠有效控制應用程序的安全可更新，即應用程序編譯完成后，需要用和單核安全控制器內(nèi)部的擾亂密鑰與加密運算組件中的算法相對應的特定加密程序進行加密處理才能夠正確執(zhí)行，另外應用程序代碼通過單向摘要運算后產(chǎn)生的數(shù)據(jù)需要用特定的密鑰進行加密，才能夠用單核安全控制器內(nèi)部的認證密鑰認證通過，保障代碼的完整性和可授權性。????

2、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述加密運算組件是軟件實現(xiàn)的加密算法。

3、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述加密運算組件是硬件實現(xiàn)的加密協(xié)處理器。

4、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述擾亂密鑰和認證密鑰能夠有條件進行更新。

5、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述擾亂密鑰和認證密鑰能夠設置成不可更新。

6、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，能夠設置成應用程序不可更新。

7、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述認證密鑰是自動進行滾動的密鑰，每次認證通過后，認證密鑰會按加密運算組件中的特定滾動算法進行更新，下一次認證將采用新的認證密鑰進行認證。

8、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述加密運算組件中的軟件代碼和/或參數(shù)能夠進行設置。

9、根據(jù)權利要求1中所述的單核安全控制方法，其特征在于，所述擾加密運算組件能夠設置成不可更新。

10、根據(jù)權利要求1至9中任一所述的單核安全控制方法，其特征在于，所述認證密鑰是非對稱算法的公鑰，應用程序代碼通過單向摘要運算后產(chǎn)生的數(shù)據(jù)需要用對應的私鑰進行簽名，才能夠用單核安全控制器內(nèi)部的認證公鑰認證通過。