[發(fā)明專利]具有特許存儲器的設(shè)備及其應(yīng)用

有效

• 申請?zhí)枺?/td>: 200910205792.5
• 申請日: 2009-09-07
• 公開（公告）號: CN101673251A
• 公開（公告）日: 2010-03-17
• 發(fā)明（設(shè)計(jì)）人: P·杜查米;N·V·D·斯圖爾特
• 申請（專利權(quán)）人: VIXS系統(tǒng)公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所
• 代理人: 屠長存

1.一種設(shè)備，包括：

處理模塊，可操作用于發(fā)出用于解密已加密文件的至少一部分的解密請求；

密鑰存儲存儲器，可操作用于存儲多個密鑰；

規(guī)則集存儲器，可操作用于存儲訪問所述多個密鑰中的至少某些密鑰的規(guī) 則集；

多個密碼處理客戶端，其中所述多個密碼處理客戶端中的一個密碼處理客 戶端可操作用于：

響應(yīng)于解密請求，發(fā)出訪問所述多個密鑰中的一個密鑰的訪問請求； 并且

當(dāng)允許訪問該密鑰時，執(zhí)行密碼處理功能以使用至少一部分密鑰來解 密已加密文件的至少一部分，以便產(chǎn)生解密文件；以及

密鑰存儲仲裁模塊，可操作用于：

當(dāng)訪問請求有效時，解譯該訪問請求以便產(chǎn)生解譯后的請求；

基于所述解譯后的請求訪問所述規(guī)則集存儲器以便檢索規(guī)則集中的一 個規(guī)則；并且

允許所述密碼處理客戶端按照所述規(guī)則訪問密鑰。

2.如權(quán)利要求1所述的設(shè)備，其中訪問請求包括：

讀／寫指示；

至少一部分密鑰的地址；

解密文件的目的地；以及

對應(yīng)于所述密碼處理功能的密碼處理算法的標(biāo)識。

3.如權(quán)利要求2所述的設(shè)備，還包括，當(dāng)訪問請求包括讀指示時：

所述密鑰存儲仲裁模塊還可操作用于：

確定讀取密鑰的請求是否有效；

當(dāng)讀取密鑰的請求無效時，產(chǎn)生隨機(jī)數(shù)；

使得密碼處理客戶端能夠訪問隨機(jī)數(shù)；并且

當(dāng)讀取密鑰的請求有效時，向密碼處理客戶端提供至少一部分密鑰； 并且

所述密碼處理客戶端還可操作用于：當(dāng)讀取密鑰的請求有效時，利用至少 一部分密鑰對內(nèi)容數(shù)據(jù)執(zhí)行密碼處理算法，以便產(chǎn)生加密數(shù)據(jù)或者解密數(shù)據(jù)， 其中密碼處理結(jié)果包括加密數(shù)據(jù)或者解密數(shù)據(jù)。

4.如權(quán)利要求2所述的設(shè)備，還包括，當(dāng)訪問請求包括寫指示時：

所述密鑰存儲仲裁模塊還可操作用于：

確定寫入密鑰的請求是否有效；

當(dāng)寫入密鑰的請求無效時，使其默默地失效；

當(dāng)寫入密鑰的請求有效時，對于至少一部分密鑰，使得密碼處理客戶 端能夠訪問密鑰存儲存儲器中一塊存儲器；并且

所述密碼處理客戶端還可操作用于：當(dāng)寫入密鑰的請求有效時，執(zhí)行密碼 處理功能以便將至少一部分密鑰寫入到該塊存儲器中。

5.如權(quán)利要求4所述的設(shè)備，還包括，當(dāng)訪問請求包括寫指示時：

所述密碼處理客戶端還可操作用于：當(dāng)寫入密鑰的請求有效時，利用模糊 函數(shù)將部分密鑰寫入該塊存儲器中。

6.如權(quán)利要求1所述的設(shè)備，還包括：

所述密鑰存儲存儲器還可操作用于存儲多個控制字和多個初始向量；

所述密碼處理客戶端還可操作用于：

發(fā)出訪問所述多個控制字中的一個控制字或者所述多個初始向量中的 一個初始向量的請求；以及

當(dāng)允許訪問所述控制字或者初始向量時，執(zhí)行關(guān)于所述控制字或者初 始向量的至少一部分的另一密碼處理功能以便產(chǎn)生另一密碼處理結(jié)果；并且

所述密鑰存儲仲裁模塊還可操作用于：

確定訪問所述控制字或者初始向量的請求是否有效；

當(dāng)訪問所述控制字或者初始向量的請求有效時，解譯訪問所述控制字 或者初始向量的請求，以便產(chǎn)生另一個解譯后的請求；

基于所述另一個解譯后的請求訪問所述規(guī)則集存儲器以便檢索規(guī)則集 中的另一個規(guī)則；并且

允許按照所述另一個規(guī)則對所述控制字或者初始向量進(jìn)行訪問。

7.如權(quán)利要求1所述的設(shè)備，還包括：所述密鑰存儲仲裁模塊可操作用于通 過如下方式來解譯訪問密鑰的請求，以便產(chǎn)生解譯后的請求：

根據(jù)訪問密鑰的請求識別密碼處理算法的類型；

當(dāng)密碼處理算法的類型處于多種分類類型中的一種分類類型中時，對應(yīng)于 訪問密鑰的分類類型建立位界限；并且

當(dāng)密碼處理算法的類型沒有處于所述多種分類類型中的一種分類類型中 時，拒絕對密鑰的訪問。