[發(fā)明專利]利用迭代加密/解密密鑰更新的指令加密/解密設(shè)備和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210102133.0
• 申請(qǐng)日: 2012-04-09
• 公開(kāi)（公告）號(hào): CN102737202A
• 公開(kāi)（公告）日: 2012-10-17
• 發(fā)明（設(shè)計(jì)）人: 斯特凡·曼格德
• 申請(qǐng)（專利權(quán)）人: 英飛凌科技股份有限公司
• 主分類號(hào): G06F21/22
• 分類號(hào): G06F21/22
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;吳孟秋

1.一種指令解密設(shè)備，包括：

輸入接口，被配置為接收加密的指令；

解密密鑰更新器，被配置為輸出解密密鑰；以及

指令解密器，包括連接至所述輸入接口的第一輸入端和連接至所述解密密鑰更新器的第二輸入端，并被配置為利用所述解密密鑰解密所述加密的指令并提供解密的指令；

其中，所述解密密鑰更新器被配置為利用所述加密的指令和所述解密的指令中的至少一個(gè)來(lái)更新所述解密密鑰。

2.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，其中，所述解密密鑰更新器包括迭代解密密鑰計(jì)算器、連接至所述指令解密器的輸出端的輸入端、以及基于通過(guò)所述迭代解密密鑰計(jì)算器提供的先前的解密密鑰和基于通過(guò)所述輸入端提供的所述解密的指令來(lái)計(jì)算更新的解密密鑰的組合器。

3.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，其中，所述解密密鑰更新器包括迭代解密密鑰計(jì)算器、連接至所述輸入接口的輸入端、以及基于通過(guò)所述迭代解密密鑰計(jì)算器提供的先前的解密密鑰和基于通過(guò)所述輸入端提供的所述加密的指令來(lái)計(jì)算更新的解密密鑰的組合器。

4.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，其中，所述指令解密器進(jìn)一步被配置為還通過(guò)利用附加解密密鑰來(lái)解密所述加密的指令。

5.根據(jù)權(quán)利要求4所述的指令解密設(shè)備，其中，所述附加解密密鑰取決于所述加密的指令的存儲(chǔ)地址。

6.根據(jù)權(quán)利要求4所述的指令解密設(shè)備，其中，所述附加解密密鑰是靜態(tài)密鑰或準(zhǔn)靜態(tài)密鑰。

7.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，其中，所述加密的指令包括用于利用所述解密的指令的計(jì)算單元的加密的控制信號(hào)，并且其中，所述解密的指令包括用于所述計(jì)算單元的解密的控制信號(hào)。

8.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，進(jìn)一步包括指令監(jiān)控器，其被配置為檢測(cè)非法的解密的指令并在檢測(cè)到非法的解密的指令時(shí)生成相應(yīng)的信號(hào)。

9.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，進(jìn)一步包括存儲(chǔ)器存取監(jiān)控器，其被配置為檢測(cè)計(jì)算單元的非法的存儲(chǔ)器存取并在檢測(cè)到非法的存儲(chǔ)器存取時(shí)生成相應(yīng)的信號(hào)。

10.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，進(jìn)一步包括準(zhǔn)則監(jiān)控器，其被配置為監(jiān)控與要由指令序列執(zhí)行的至少一個(gè)準(zhǔn)則的一致性并在檢測(cè)到違反所述至少一個(gè)準(zhǔn)則時(shí)生成相應(yīng)的信號(hào)。

11.根據(jù)權(quán)利要求10所述的指令解密設(shè)備，其中，所述準(zhǔn)則相關(guān)于以下中的至少一個(gè)：

對(duì)計(jì)算單元的特定寄存器的存取，所述存取符合某一進(jìn)度或頻率；以及

在指令序列中的條件跳轉(zhuǎn)之前或之后發(fā)生密鑰狀態(tài)的強(qiáng)制更新。

12.根據(jù)權(quán)利要求1所述的指令解密設(shè)備，其中，所述解密密鑰更新器包括被配置為接收更新解密密鑰值的輸入端，并且其中，所述解密密鑰更新器被進(jìn)一步配置為利用所述更新解密密鑰值重新確定所述解密密鑰。

13.根據(jù)權(quán)利要求12所述的指令解密設(shè)備，其中，所述解密密鑰更新器進(jìn)一步包括可寫(xiě)入的密鑰狀態(tài)寄存器，所述密鑰狀態(tài)寄存器被配置為經(jīng)由對(duì)所述密鑰狀態(tài)寄存器的寫(xiě)入指令來(lái)接收所述更新解密密鑰。

14.一種指令加密設(shè)備，包括：

輸入接口，被配置為接收明碼指令；

加密密鑰更新器，被配置為輸出加密密鑰；以及

指令加密器，包括連接至所述輸入接口的第一輸入端和連接至所述加密密鑰更新器的第二輸入端，并被配置為利用所述加密密鑰加密所述明碼指令并提供加密的指令；

其中，所述加密密鑰更新器被配置為利用所述明碼指令和所述加密的指令中的至少一個(gè)來(lái)更新所述加密密鑰。

15.根據(jù)權(quán)利要求14所述的指令加密設(shè)備，其中，所述加密密鑰更新器包括迭代加密密鑰計(jì)算器、連接至所述指令加密器的輸出端的輸入端、以及基于通過(guò)所述迭代加密密鑰計(jì)算器提供的先前的加密密鑰和基于通過(guò)所述輸入端提供的所述加密的指令來(lái)計(jì)算更新的加密密鑰的組合器。

16.根據(jù)權(quán)利要求14所述的指令加密設(shè)備，其中，所述加密密鑰更新器包括迭代加密密鑰計(jì)算器、連接至所述輸入接口的輸入端、以及基于通過(guò)所述迭代加密密鑰計(jì)算器提供的先前的加密密鑰和基于通過(guò)所述輸入端提供的所述明碼指令來(lái)計(jì)算更新的加密密鑰的組合器。