[發(fā)明專利]使用密鑰加密密鑰的密碼發(fā)射系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201380019691.3
• 申請日: 2013-02-20
• 公開（公告）號: CN104247327B
• 公開（公告）日: 2017-11-10
• 發(fā)明（設(shè)計）人: 邁克爾·西蒙斯
• 申請（專利權(quán)）人: 密克羅奇普技術(shù)公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京律盟知識產(chǎn)權(quán)代理有限責(zé)任公司11287
• 代理人: 沈錦華

1.一種微控制器，其包括：

中央處理單元；

布置于用于存儲密鑰的非易失性存儲器中的多個安全芯片上密鑰存儲槽，其中所述安全芯片上密鑰存儲槽各自經(jīng)配置以存儲密鑰加密密鑰或用于將數(shù)據(jù)加密/解密的密鑰，及硬件加密/解密引擎，其與用于存儲密鑰的非易失性存儲器耦合且經(jīng)配置以存取所選擇的密鑰，其中只可通過所述硬件加密/解密引擎存取且不可通過所述中央處理單元存取所述安全芯片上密鑰存儲槽從而形成防火墻，所述防火墻處在與所述防火墻內(nèi)部的所述加密/解密引擎耦合的非易失性存儲器與所述防火墻外部的所述中央處理單元之間；及

選擇寄存器，其與所述中央處理單元耦合且經(jīng)配置以通過所述防火墻選擇所述芯片上密鑰存儲槽中的一者，其中所選擇的芯片上密鑰存儲槽的內(nèi)容被傳送至密鑰寄存器且通過所述密鑰寄存器而能夠由所述硬件加密/解密引擎存取，其中預(yù)定密鑰存儲槽經(jīng)配置以存儲密鑰加密密鑰，且與所述硬件加密/解密引擎耦合的配置寄存器包括寄存器旗標(biāo)以用于確定所選的密鑰存儲槽是存儲用于將數(shù)據(jù)加密/解密的密鑰還是用于將密鑰加密/解密的所述密鑰加密密鑰。

2.根據(jù)權(quán)利要求1所述的微控制器，其中所述非易失性存儲器為單次可編程存儲器。

3.根據(jù)權(quán)利要求1所述的微控制器，其中所述非易失性存儲器為快閃存儲器，其中所述密鑰是以經(jīng)加密格式存儲的，且其中所述密鑰加密密鑰可用于將所述密鑰解密。

4.根據(jù)權(quán)利要求1所述的微控制器，其中如果設(shè)定所述寄存器旗標(biāo)且將所述預(yù)定密鑰存儲槽用于數(shù)據(jù)加密或解密操作，那么產(chǎn)生密鑰配置錯誤。

5.根據(jù)權(quán)利要求1所述的微控制器，其中所述寄存器旗標(biāo)不可由所述中央處理單元存取。

6.根據(jù)權(quán)利要求1所述的微控制器，其中所述硬件加密/解密引擎經(jīng)配置以選擇經(jīng)加密數(shù)據(jù)的目的地，所述選擇基于是否設(shè)定用于密鑰加密密鑰選擇的所述寄存器旗標(biāo)及已選擇多個密鑰中的哪一密鑰。

7.根據(jù)權(quán)利要求1所述的微控制器，其進(jìn)一步包括與所述硬件加密/解密引擎耦合的當(dāng)前密鑰寄存器，其中所述當(dāng)前密鑰寄存器存儲所選的密鑰或解密密鑰。

8.根據(jù)權(quán)利要求1所述的微控制器，其進(jìn)一步包括錯誤狀態(tài)寄存器，其中存儲于所述錯誤狀態(tài)寄存器中的錯誤防止所述硬件加密/解密引擎執(zhí)行任何加密或解密操作。

9.一種用于在處理器或微控制器中處置加密密鑰的方法，其包括：

通過與所述處理器或微控制器的中央處理單元耦合的選擇寄存器從布置于非易失性存儲器中的多個密鑰存儲槽中的預(yù)定密鑰存儲槽選擇密鑰加密密鑰，其中所述多個密鑰存儲槽各自經(jīng)配置以存儲密鑰加密密鑰或用于將數(shù)據(jù)加密/解密的密鑰，且其中只可通過硬件加密/解密引擎存取且不可通過所述處理器或微控制器的所述中央處理單元存取所述多個密鑰存儲槽從而形成防火墻，所述防火墻處在與所述防火墻內(nèi)部的所述硬件加密/解密引擎耦合的非易失性存儲器與所述防火墻外部的所述中央處理單元之間；

傳送所選擇的芯片上密鑰存儲槽的內(nèi)容至能夠被所述硬件加密/解密引擎存取的密鑰寄存器；

檢查與所述硬件加密/解密引擎耦合的配置寄存器中的寄存器旗標(biāo)以確定所述密鑰加密密鑰是將用于將數(shù)據(jù)加密/解密還是將會話密鑰加密/解密；及

如果所述密鑰加密密鑰將用于將會話密鑰加密/解密，那么防止所述密鑰加密密鑰將數(shù)據(jù)加密/解密。

10.根據(jù)權(quán)利要求9所述的方法，其中所述非易失性存儲器為單次可編程存儲器。

11.根據(jù)權(quán)利要求9所述的方法，其中所述非易失性存儲器為快閃存儲器，其中以經(jīng)加密格式存儲所述密鑰，且其中可使用所述密鑰加密密鑰來將所述密鑰解密。

12.根據(jù)權(quán)利要求9所述的方法，其中如果設(shè)定所述寄存器旗標(biāo)且將所述預(yù)定密鑰存儲槽用于數(shù)據(jù)加密或解密操作，那么產(chǎn)生密鑰配置錯誤。

13.根據(jù)權(quán)利要求9所述的方法，其中所述寄存器旗標(biāo)與所述密鑰共享一安全權(quán)限等級。

14.根據(jù)權(quán)利要求9所述的方法，其進(jìn)一步包含選擇經(jīng)加密數(shù)據(jù)的目的地，所述選擇基于是否設(shè)定用于密鑰加密密鑰選擇的所述寄存器旗標(biāo)及已選擇多個密鑰中的哪一密鑰用于將數(shù)據(jù)加密/解密。

15.根據(jù)權(quán)利要求9所述的方法，其中所述非易失性存儲器為單次可編程存儲器。