[發明專利]數據保密方法以及使用此數據保密方法的電子裝置

有效

• 申請號: 201010174825.7
• 申請日: 2010-05-07
• 公開（公告）號: CN102236754A
• 公開（公告）日: 2011-11-09
• 發明（設計）人: 楊睿
• 申請（專利權）人: 揚智科技股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

技術領域

本發明有關于數據保密方法以及使用此數據保密方法的電子裝置，特別有關于不須額外保護裝置以及具有較低成本的數據保密方法以及使用此數據保密方法的電子裝置。

背景技術

為了避免重要的數據被非法讀取甚至盜取，許多數據保密機制被發展出來。一般而言，數據保密機制其中之一目的為防止系統被復制。也就是說，僅有特定的IC(Integration?Circuit)可以運作使用者的軟件，所以即使使用者的軟件被盜取，若沒有相應的IC，則無法使用被盜取的軟件。此外，為了避免程序或數據被盜取，會使用加密保護來保護程序或數據。

底下將概述現今常被使用的數據保密方法。其中一種為：給予每一芯片一驗證碼，當軟件運作時，會去確認此驗證碼是否正確，若驗證碼不正確，則軟件會停止運作。然而，此類的保密方式相當容易被破解。此驗證碼又可分固定燒入或以單次加/解密(One?Time?Programing，OTP)方式寫入。

另外一種保護方式則是，在IC內部提供一存儲器以作為認證之用。當IC運作時，IC會讀取存儲器裝置內儲存的碼來確認外部的碼是否正確，若外部的碼不正確，則會停止運作。此外，亦會將不同的金鑰提供給不同客戶，并利用此金鑰來針對IC內的數據進行加密，以保障數據內的安全。然而此種作法因為須針對不同的客戶于IC中提供不同的密碼，因此會造成IC生產和管理上的困難。

發明內容

因此，本發明之一目的在于提供一種不須額外電路且低成本，方便管理的數據保密方法。

本發明的一實施例揭露了一種數據保密方法，其使用在一電子裝置上。此數據保密方法包含：(a)產生一第一密碼以及一第二密碼；(b)給予該電子裝置一電子裝置序列號；(c)根據該第一密碼和該電子裝置序列號產生一第一金鑰；(d)根據該第二密碼和該電子裝置序列號產生一第二金鑰，并使用該第二金鑰加密該電子裝置至少一部份數據來產生加密數據；以及(e)當該電子裝置運作時，使用該第一密碼來解密該第一金鑰以產生一還原數據，當該還原數據中包含的電子裝置序列號信息對應于該電子裝置已有的序列號時，根據該第二金鑰來解密該加密數據。

本發明的另一實施例揭露了一種具有數據保密機制的電子裝置，包含：一處理器；以及一儲存裝置，儲存一第一密碼、一第二密碼、以及一電子裝置序列號；其中一第一金鑰根據該第一密碼和該電子裝置序列號被產生，而一第二金鑰根據該第二密碼和該電子裝置序列號產生，且該電子裝置至少一部份數據根據該第二金鑰被加密而產生加密數據；當該電子裝置運作時，該處理器使用該第一密碼來解密該第一金鑰以產生一還原數據，當該還原數據相對應于該第一密碼時，該處理器根據該第二金鑰來解密該加密數據。

透過前述實施例，可以在不增加額外電路的情況下進行有力的數據保密。而且由于不須先行將IC分類，僅在出貨時將數據輸入即可，因此可節省IC制造上和管理上的成本。

附圖說明

圖1至圖3，其繪示了根據本發明的較佳實施例的數據保密方法的流程圖；

圖4繪示了根據本發明的實施例的數據保密方法的IC方塊圖。

主要元件符號說明：

400?IC

401?處理器

403?快取存儲器

405?啟動存儲器

407?儲存裝置

409?加/解密元件

具體實施方式

在說明書及后續的申請專利范圍當中使用了某些詞匯來指稱特定的元件。所屬領域中具有通常知識者應可理解，硬體制造商可能會用不同的名詞來稱呼同一個元件。本說明書及后續的申請專利范圍并不以名稱的差異來作為區分元件的方式，而是以元件在功能上的差異來作為區分的準則。在通篇說明書及后續的請求項當中所提及的“包含”系為一開放式的用語，故應解釋成“包含但不限定于”。以外，“耦接”一詞在此系包含任何直接及間接的電氣連接手段。因此，若文中描述一第一裝置耦接于一第二裝置，則代表該第一裝置可直接電氣連接于該第二裝置，或透過其他裝置或連接手段間接地電氣連接至該第二裝置。

請參照圖1和圖3，其繪示了根據本發明的較佳實施例的數據保密方法。其中圖1繪示了IC(Integration?Circuit)啟動前的步驟，而圖3繪示了IC啟動后的驗證步驟。須注意的是，這些步驟僅用以舉例，并非用以限定本發明。