[發(fā)明專利]加密、解密電路

有效

• 申請?zhí)枺?/td>: 201410768257.1
• 申請日: 2006-07-05
• 公開（公告）號: CN104393990B
• 公開（公告）日: 2017-12-12
• 發(fā)明（設(shè)計(jì)）人: 宮內(nèi)成典;山口敦男
• 申請（專利權(quán)）人: 瑞薩電子株式會(huì)社
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 臧霽晨,姜甜

本申請涉及母案為如下申請的分案申請：

申請日：2006年7月5日

申請?zhí)枺?01010545579.1

發(fā)明名稱：加密、解密電路

技術(shù)領(lǐng)域

本發(fā)明涉及可保障保密數(shù)據(jù)的安全性的加密、解密電路。

背景技術(shù)

在下述專利文獻(xiàn)1中，公開了一種能夠?qū)Σ⒘休斎氲牧鲾?shù)據(jù)避免秘鑰選擇的麻煩的加密、解密電路。根據(jù)該電路，向多個(gè)輸入接口并列輸入TV廣播的流數(shù)據(jù)、記錄在DVD的流數(shù)據(jù)或CATV線路的流數(shù)據(jù)等(參照第0015段)，與輸入路徑相對應(yīng)的解密秘鑰和輸入數(shù)據(jù)利用其調(diào)停部向加密解密運(yùn)算部輸出(參照第0038段)。而且，加密解密運(yùn)算部使用從調(diào)停部輸入的解密秘鑰，對輸入的加密數(shù)據(jù)進(jìn)行解密運(yùn)算處理，再輸出解密數(shù)據(jù)(參照第0039段)。

【專利文獻(xiàn)1】特開2004-88505號公報(bào)

上述專利文獻(xiàn)1涉及在該圖1的寄存器131～134內(nèi)設(shè)定秘鑰數(shù)據(jù)內(nèi)容的結(jié)構(gòu)，但是，只記述了“秘鑰131～134由寄存器構(gòu)成，通過TV接收裝置的控制部分別設(shè)定與聽眾選擇的頻道相對應(yīng)的節(jié)目的解密秘鑰”(第0025段)，關(guān)于具體采用什么樣的電路構(gòu)成去設(shè)定秘鑰數(shù)據(jù)的內(nèi)容，沒有具體的描述。因此，若借鑒該描述的方法，可以考慮設(shè)置多根引線，單純地從輸入接口或輸入流處理部向各寄存器131～134供給秘鑰數(shù)據(jù)。但是，像這樣設(shè)置從輸入接口或輸入流處理部到各寄存器131～134的引線將使引線增加并導(dǎo)致電路設(shè)計(jì)復(fù)雜化。

此外，在上述專利文獻(xiàn)1中，該圖1的秘鑰存儲(chǔ)部對每個(gè)加密或解密數(shù)據(jù)的信道只設(shè)有一個(gè)寄存器(分別是131～134)。當(dāng)使用存儲(chǔ)在寄存器中的秘鑰從流數(shù)據(jù)中生成新的秘鑰時(shí)，必須使用存儲(chǔ)在寄存器中的第1秘鑰去解密第2秘鑰，并將第2秘鑰重寫到存儲(chǔ)器。然后，當(dāng)使用第1秘鑰去解密第2秘鑰之外的秘鑰時(shí)，必須再次將第1秘鑰重寫到寄存器上。但是，這樣的加密解密運(yùn)算會(huì)降低數(shù)據(jù)處理的能力。

進(jìn)而，上述專利文獻(xiàn)1存在容易通過輸出接口從外部非法取得需要保密的秘鑰的信息或需要保密的輸出流數(shù)據(jù)、容易進(jìn)行非法篡改的問題。

例如，當(dāng)采用CBC(Cipher Block Chaining：加密塊鏈)方式或CFB(Cipher FeedBack：加密反饋)方式等塊加密解密方式時(shí)，必須給出第1秘鑰生成用的IV(Initialization Vecto r：初始化矢量)。根據(jù)該IV生成的秘鑰可以存儲(chǔ)在形成加密解密電路的芯片內(nèi)或存儲(chǔ)在設(shè)于其外部的非易失性存儲(chǔ)器等中。

但是，為了降低成本，當(dāng)采用微細(xì)工藝時(shí)，將保存秘鑰或加密解密程序的非易失性存儲(chǔ)器在形成了加密解密電路的芯片內(nèi)制作成一個(gè)芯片很困難。這是因?yàn)?，非易失性存?chǔ)器微細(xì)化很困難，當(dāng)采用柵極長度為90nm水平的前端工藝時(shí)，可以形成加密解密電路，但另一方面，若利用同一工藝，要想在1個(gè)芯片內(nèi)形成非易失性存儲(chǔ)器很困難。

當(dāng)然，將非易失性存儲(chǔ)器放在形成了加密解密電路的芯片內(nèi)，可以提高秘鑰的安全性。若將非易失性存儲(chǔ)器做成外掛的結(jié)構(gòu)，使通用的非易失性存儲(chǔ)器可以自由裝卸，則當(dāng)卸下非易失性存儲(chǔ)器時(shí)，很容易改變所存儲(chǔ)的秘鑰的內(nèi)容。

即，上述專利文獻(xiàn)1記載的現(xiàn)有的加密解密電路沒有考慮保障需要保密的秘鑰的信息的安全性。

發(fā)明內(nèi)容

本發(fā)明是鑒于上述問題而提出的，其目的在于實(shí)現(xiàn)一種加密解密電路，可以控制用于向數(shù)據(jù)存儲(chǔ)部發(fā)送秘鑰數(shù)據(jù)的內(nèi)容的引線數(shù)量的增加，不會(huì)導(dǎo)致電路設(shè)計(jì)復(fù)雜化，此外，可以提高加密解密運(yùn)算的能力，進(jìn)而可以保障需要保密的數(shù)據(jù)的安全性。

本發(fā)明的第1方面涉及一種加密解密電路，具有輸入部、加密解密運(yùn)算部、輸出部和數(shù)據(jù)存儲(chǔ)部，上述加密解密運(yùn)算部包括：對經(jīng)上述輸入部輸入的數(shù)據(jù)進(jìn)行加密或解密的加密解密運(yùn)算電路、使經(jīng)上述輸入部輸入的數(shù)據(jù)避開上述加密解密運(yùn)算電路的回避路徑、和選擇輸出上述加密解密運(yùn)算電路的輸出和上述回避路徑的輸出中某一個(gè)輸出的選擇器，上述選擇器的輸出施加給上述輸出部和上述數(shù)據(jù)存儲(chǔ)部，上述數(shù)據(jù)存儲(chǔ)部將存儲(chǔ)的數(shù)據(jù)施加給上述加密解密運(yùn)算部。

本發(fā)明的第3方面涉及一種加密解密電路，具有加密解密運(yùn)算部和秘鑰存儲(chǔ)部，上述秘鑰存儲(chǔ)部對經(jīng)上述加密解密運(yùn)算部加密或解密后的輸入數(shù)據(jù)的1信道設(shè)置多個(gè)存儲(chǔ)部，上述多個(gè)存儲(chǔ)部中的1個(gè)中存儲(chǔ)用于進(jìn)行上述加密或解密的第1秘鑰，上述加密解密運(yùn)算部是使用存儲(chǔ)在上述多個(gè)存儲(chǔ)部的上述1個(gè)中的上述第1秘鑰，從上述輸入數(shù)據(jù)中解密用于進(jìn)行上述加密或解密的第2秘鑰，并將上述第2秘鑰存儲(chǔ)在上述多個(gè)存儲(chǔ)部的另外1個(gè)存儲(chǔ)部中。