[發明專利]一種智能卡及密鑰傳輸的方法

有效

• 申請號: 201310631254.9
• 申請日: 2013-11-29
• 公開（公告）號: CN103647643A
• 公開（公告）日: 2014-03-19
• 發明（設計）人: 周清;顧申;徐偉人;蔡曉衛;單興錳
• 申請（專利權）人: 大唐微電子技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王丹;栗若木

1.一種密鑰傳輸的方法，其特征在于，該方法包括：

對真實的密鑰和隨機數按照預設的加密邏輯進行加密，得到密文形式的密鑰，將明文、所述密文形式的密鑰以及隨機數寫入到非易失性存儲器（NVM）中；

中央處理器從所述NVM中讀取所述明文、密文形式的密鑰和隨機數，并裝載到加解密協處理器中；

所述加解密協處理器對密文形式的密鑰和隨機數采用與預設的加密邏輯對應的解密邏輯得到真實的密鑰，采用真實的密鑰對所述明文進行加密或者解密操作。

2.如權利要求1所述的方法，其特征在于，所述中央處理器將所述NVM中的明文、密文形式的密鑰和隨機數，裝載到所述加解密協處理器中時，采用亂序的方式進行裝載。

3.如權利要求1或2所述的方法，其特征在于，所述隨機數為一個或一組隨機數。

4.如權利要求3所述的方法，其特征在于，對真實的密鑰和隨機數按照預設的加密邏輯進行加密指：

采用預設的對稱密碼算法對真實的密鑰和一組隨機數進行加密。

5.如權利要求4所述的方法，其特征在于，所述對稱密碼算法至少包括DES算法。

6.如權利要求3所述的方法，其特征在于，該方法還包括：

將所述明文、密文形式的密鑰以及隨機數寫入到非易失性存儲器（NVM）時，還寫入用于指示密鑰安全傳輸的標識信息；

所述加解密協處理器從所述CPU裝載的數據中讀取到所述用于指示密鑰安全傳輸的標識信息時，才對密文形式的密鑰和隨機數采用與預設的加密邏輯對應的解密邏輯進行解密得到真實的密鑰。

7.一種智能卡，其特征在于，至少包括非易失性存儲器、中央處理器和加解密協處理器，其中：

所述非易失性存儲器（NVM），存儲有明文、密文形式的密鑰以及隨機數，其中，密文形式的密鑰是由真實的密鑰和所述隨機數按照預設的加密邏輯進行加密得到的；

所述中央處理器，從所述NVM中讀取所述明文、密文形式的密鑰和隨機數，并裝載到所述加解密協處理器中；

所述加解密協處理器，對密文形式的密鑰和隨機數采用與預設的加密邏輯對應的解密邏輯得到真實的密鑰，采用真實的密鑰對所述明文進行加密或者解密操作。

8.如權利要求7所述的智能卡，其特征在于，

所述中央處理器，采用亂序的方式將所述NVM中的明文、密文形式的密鑰和隨機數，裝載到所述加解密協處理器中。

9.如權利要求7或8所述的智能卡，其特征在于，所述隨機數為一個或一組隨機數。

10.如權利要求9所述的智能卡，其特征在于，預設的加密邏輯包括對稱密碼算法。

11.如權利要求10所述的智能卡，其特征在于，所述對稱密碼算法至少包括DES算法。

12.如權利要求9所述的裝置，其特征在于，

所述非易失性存儲器，還存儲有用于指示密鑰安全傳輸的標識信息；

所述加解密協處理器，從所述CPU裝載的數據中讀取到所述用于指示密鑰安全傳輸的標識信息時，才對密文形式的密鑰和隨機數采用與預設的加密邏輯對應的解密邏輯進行解密得到真實的密鑰。