[發明專利]用于存儲器地址加密的裝置和方法

有效

• 申請號: 201410334614.3
• 申請日: 2014-07-14
• 公開（公告）號: CN104298937B
• 公開（公告）日: 2018-11-09
• 發明（設計）人: B·加梅爾
• 申請（專利權）人: 英飛凌科技股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

本發明涉及用于存儲器地址加密的裝置和方法，具體提供了一種用于對輸入存儲器地址進行加密以獲得加密存儲器地址的裝置。該裝置包括用于接收作為存儲器的地址的輸入存儲器地址的輸入接口。此外，該裝置包括用于根據加密密鑰對輸入存儲器地址進行加密以獲得加密存儲器地址的加密模塊。該加密模塊被配置為通過應用將輸入存儲器地址映射至加密存儲器地址的映射來對輸入存儲器地址進行加密，其中該加密模塊被配置為通過使用加密密鑰和模數運算的除數進行乘法和模數運算而應用該映射，以使得該映射是雙射的。

技術領域

本發明涉及加密，尤其涉及一種用于存儲器地址加密的裝置和方法。

背景技術

存儲器和地址加密變得越來越重要。

在智能卡或類似安全設備上的控制器中，存儲器加密特別是地址加密的實施受到服務器功率、面積和時序約束的影響。

如果針對存儲器和地址加密提供了有所改進的概念，這將會是非常有利的。

發明內容

根據一個實施例，提供了一種用于對輸入存儲器地址進行加密以獲得加密存儲器地址的裝置。該裝置包括用于接收作為存儲器的地址的輸入存儲器地址的輸入接口。此外，該裝置包括用于根據加密密鑰對輸入存儲器地址進行加密以獲得加密存儲器地址的加密模塊。該加密模塊被配置為通過應用將輸入存儲器地址映射至加密存儲器地址的映射來對輸入存儲器地址進行加密，其中該加密模塊被配置為通過使用加密密鑰和模數運算的除數進行乘法和模數運算而應用該映射以使得該映射是雙射的。

根據另一個實施例，提供了一種用于對輸入存儲器地址進行加密以獲得加密存儲器地址的裝置。該裝置包括用于接收作為存儲器的地址的輸入存儲器地址的輸入接口。此外，該裝置包括用于將輸入存儲器地址劃分為多個輸入存儲器地址段的分段模塊。此外，該裝置包括用于根據多個加密子密鑰之一對多個輸入存儲器地址段的每個輸入存儲器地址段進行加密的加密模塊。該加密模塊被配置為通過應用將所述輸入存儲器地址段映射到加密存儲器地址段的映射而對所述輸入存儲器地址段進行加密，所述加密存儲器地址段是多個加密存儲器地址段之一，其中該加密模塊被配置為通過使用多個加密子密鑰之一和多個除數之一進行乘法和模數運算而應用該映射以使得該映射是雙射的。多個加密存儲器地址段中的加密存儲器地址段共同形成加密存儲器地址。

根據另外的實施例，提供了一種裝置，其包括存儲器，用于對存儲在該存儲器中的存儲器地址處的數據進行處理的CPU，以及用于對存儲器的輸入存儲器地址進行加密以獲得加密存儲器地址的地址加密單元。該地址加密單元包括用于接收輸入存儲器地址的輸入接口，以及用于根據加密密鑰對輸入存儲器地址進行加密以獲得加密存儲器地址的加密模塊。該加密模塊被配置為通過應用將輸入存儲器地址映射至加密存儲器地址的映射來對輸入存儲器地址進行加密。該加密模塊被配置為通過使用加密密鑰和模數運算的除數進行乘法和模數運算而應用該映射以使得該映射是雙射的。

此外，提供了根據另一個實施例的裝置。該裝置包括：用于提供原始邏輯地址的CPU；用于根據原始邏輯地址生成變換邏輯地址的MMU；用于對變換邏輯地址進行加密以獲得物理地址的地址加密單元，該地址加密單元包括用于接收變換邏輯地址的輸入接口，并且進一步包括用于根據加密密鑰對變換邏輯地址進行加密以獲得物理地址的加密模塊，其中該加密模塊被配置為通過應用將該變換邏輯地址映射至物理地址的映射而對該變換邏輯地址進行加密，其中該加密模塊被配置為通過使用加密密鑰和模數運算的除數進行乘法和模數運算而應用該映射，以使得該映射是雙射的；用于對第一明文數據進行加密以獲得第一密文數據以及用于對第二密文數據進行解密以獲得第二明文數據的數據加密-解密單元；用于存儲加密密鑰的密鑰存儲；和存儲器，其被配置為在物理地址存儲該第一密文數據，或者將存儲在物理地址的第二密文數據提供至數據加密-解密模塊。

根據另一個實施例，提供了一種用于對輸入存儲器地址進行加密以獲得加密存儲器地址的方法。該方法包括：

-接收作為存儲器的地址的輸入存儲器地址；以及