[發明專利]安全密鑰訪問設備及方法

有效

• 申請號: 201110004378.5
• 申請日: 2011-01-04
• 公開（公告）號: CN102117387A
• 公開（公告）日: 2011-07-06
• 發明（設計）人: P·D·杜查米;黃潤生;黃世軍;張慧妍;N·V·D·斯圖爾特
• 申請（專利權）人: VIXS系統公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 鮑進

1.一種與密鑰階梯結合使用的安全密鑰訪問設備，所述設備包括：

密鑰存儲存儲器，可操作用于存儲所述密鑰階梯的至少一個密碼密鑰；

規則集存儲器，可操作用于存儲規則集，所述規則集用于訪問與所述密鑰階梯結合使用的至少一個密碼密鑰；以及

密鑰存儲仲裁模塊，可操作用于：

解譯對于訪問所述至少一個密碼密鑰的請求以產生解譯后的請求；

基于所述解譯后的請求訪問所述規則集存儲器以便檢索規則集中的規則；并且

準許按照所述規則訪問所述至少一個密碼密鑰。

2.如權利要求1所述的設備，其中對于訪問所述至少一個密碼密鑰的請求包括：

讀取/寫入指示；

所述至少一個密碼密鑰的地址；

所述密鑰階梯中的密碼結果的目的地；以及

對應于密碼功能的密碼算法的標識。

3.如權利要求1所述的設備，其中所述規則集包括簽名規則，所述簽名規則定義與以下中的至少一個相對應的至少一個簽名：規則集和至少一個密碼密鑰。

4.如權利要求3所述的設備，還包括：

至少一個一次性可編程存儲器；以及

耦合到所述至少一個一次性可編程存儲器和所述密鑰存儲存儲器的加載模塊，用于將所述至少一個密碼密鑰從所述至少一個一次性可編程存儲器傳送到所述密鑰存儲存儲器。

5.如權利要求4所述的設備，還包括：

耦合到所述密鑰存儲存儲器的驗證模塊，用于基于所述簽名驗證存儲在所述密鑰存儲存儲器中的所述至少一個密碼密鑰。

6.如權利要求3所述的設備，還包括：

至少一個一次性可編程存儲器；以及

耦合到所述至少一個一次性可編程存儲器和所述規則集存儲器的加載模塊，用于將所述規則集從所述至少一個一次性可編程存儲器傳送到所述規則集存儲器。

7.如權利要求6所述的設備，還包括：

耦合到所述規則集存儲器的驗證模塊，用于基于所述簽名驗證存儲在所述規則集存儲器中的所述規則集。

8.如權利要求1所述的設備，其中所述規則集包括以下中的至少一個：

空規則；以及

規則結束規則。

9.如權利要求1所述的設備，其中按照包括以下中的至少一個的多個約束來訪問所述密鑰存儲存儲器：

類型約束；

鄰近約束；

跳越約束；以及

重復約束。

10.一種安全密鑰訪問設備，包括：

密鑰存儲存儲器，可操作用于存儲至少一個密碼密鑰；

規則集存儲器，可操作用于存儲用于訪問所述至少一個密碼密鑰的規則集，其中所述規則集包括簽名規則，所述簽名規則定義與以下中的至少一個相對應的至少一個簽名：規則集和至少一個密碼密鑰；

密鑰存儲仲裁模塊，可操作用于準許按照所述規則集訪問所述密碼密鑰；

至少一個一次性可編程存儲器；

耦合到所述至少一個一次性可編程存儲器和所述密鑰存儲存儲器的加載模塊，用于將所述至少一個密碼密鑰從所述至少一個一次性可編程存儲器傳送到所述密鑰存儲存儲器；以及

耦合到所述密鑰存儲存儲器的驗證模塊，用于基于所述簽名驗證存儲在所述密鑰存儲存儲器中的所述至少一個密碼密鑰。

11.如權利要求10所述的設備，其中所述加載模塊還將所述規則集從所述至少一個一次性可編程存儲器傳送到所述規則集存儲器。

12.如權利要求11所述的設備，其中所述驗證模塊還被耦合到所述規則集存儲器，并且所述驗證模塊還基于所述簽名驗證存儲在所述規則集存儲器中的規則集。