[發(fā)明專利]一種可動態(tài)重構(gòu)的可信密碼模塊

無效

• 申請?zhí)枺?/td>: 201110380572.3
• 申請日: 2011-11-25
• 公開（公告）號: CN102495980A
• 公開（公告）日: 2012-06-13
• 發(fā)明（設(shè)計）人: 王宏濤;王斌;曾穎明;姚金利;李紅;王曉程;陳志浩;趙政耀
• 申請（專利權(quán)）人: 中國航天科工集團(tuán)第二研究院七〇六所
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京思海天達(dá)知識產(chǎn)權(quán)代理有限公司 11203
• 代理人: 張慧

1.一種可動態(tài)重構(gòu)的可信密碼模塊，其特征在于：包括固定模塊和重構(gòu)模塊；固定模塊在系統(tǒng)的運行過程中保持不變，而重構(gòu)模塊部分根據(jù)實際的需要在系統(tǒng)的工作中進(jìn)行替換；

所述的固定模塊包括：處理器單元、Flash存儲器控制單元、SDRAM存儲器控制單元和I/O接口單元；

所述的重構(gòu)模塊包括：根據(jù)需要動態(tài)的對可編程邏輯器件上的資源進(jìn)行重新配置進(jìn)行替換的雜湊引擎單元、對稱加密引擎單元、非對稱加密引擎單元；

在上述重新配置過程中，固定模塊仍然正常工作；

I/O接口單元通過雙向數(shù)據(jù)總線總線和處理器相連，當(dāng)I/O單元有數(shù)據(jù)寫入處理器時通過irq中斷信號向處理器發(fā)起請求，處理器響應(yīng)中斷請求并讀取數(shù)據(jù)；

Flash存儲器控制單元作為可信密碼模塊內(nèi)部總線和非易失性存儲器的橋接設(shè)備，為可信密碼模塊實現(xiàn)非易失性數(shù)據(jù)的存儲，處理器通過R/W信號控制存儲數(shù)據(jù)的寫入和讀出；

SDRAM存儲器控制單元作為可信密碼模塊內(nèi)部總線和外部存儲的橋接設(shè)備，為可信密碼模塊提供臨時的數(shù)據(jù)存儲和程序存儲空間，處理器通過R/W信號控制存儲數(shù)據(jù)的寫入和讀出；

重構(gòu)模塊通過總線宏連接至可信密碼模塊的內(nèi)部總線，通過內(nèi)部總線和處理器交換數(shù)據(jù)；當(dāng)處理器通過數(shù)據(jù)總線將數(shù)據(jù)準(zhǔn)備好，通過ready信號啟動運算引擎，運算引擎計算完畢后通過done信號告知處理器，處理器將計算結(jié)果取走。

2.根據(jù)權(quán)利要求1所述的一種可動態(tài)重構(gòu)的可信密碼模塊，其特征在于：所述的雜湊引擎單元提供雜湊運算服務(wù)。

3.根據(jù)權(quán)利要求1所述的一種可動態(tài)重構(gòu)的可信密碼模塊，其特征在于：所述的對稱加密引擎單元提供對稱加解密服務(wù)。

4.根據(jù)權(quán)利要求1所述的一種可動態(tài)重構(gòu)的可信密碼模塊，其特征在于：所述的非對稱加解密引擎單元提供高速非對稱加解密服務(wù)。