[發明專利]一種用于加解密引擎的防止攻擊的方法和裝置以及芯片

有效

• 申請號: 201610939740.0
• 申請日: 2016-10-25
• 公開（公告）號: CN107979574B
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 王博;鹿甲寅;劉宇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種用于加解密引擎的防止攻擊的方法，其特征在于，包括：

獲取為加解密引擎配置的第一啟動運行條件，所述加解密引擎設置在芯片上；

根據所述第一啟動運行條件為所述芯片上設置的加擾模塊配置第二啟動運行條件，所述第二啟動運行條件用于在按照所述第一啟動運行條件啟動所述加解密引擎進行數據加解密處理的過程中，使所述加擾模塊處于產生功耗和電磁波的工作狀態，其中，所述加擾模塊包括：在所述加解密引擎進行數據加解密處理的過程中處于空閑狀態的所述芯片上設置的空閑模塊，或者所述加解密引擎內的在所述加解密引擎進行數據加解密處理的過程中的空閑邏輯單元；其中，所述空閑模塊由所述芯片上已經設置的在所述加解密引擎工作時并不工作的模塊實現，所述空閑邏輯單元由所述加解密引擎內的已經設置的在所述加解密引擎內的加解密處理單元工作時并不工作的邏輯單元實現；

當達到所述第二啟動運行條件的要求時控制所述加擾模塊開始運行，所述加擾模塊運行時會產生功耗和電磁波；以及，

當達到所述第一啟動運行條件的要求時控制所述加解密引擎啟動，由所述加解密引擎開始進行數據加解密處理。

2.根據權利要求1所述的方法，其特征在于，所述第一啟動運行條件包括：第一啟動運行時刻；

所述根據所述第一啟動運行條件為所述芯片上設置的加擾模塊配置第二啟動運行條件，包括：

根據所述加解密引擎的第一啟動運行時刻和預置的啟動時刻間隔獲取所述芯片上設置的加擾模塊的第二啟動運行時刻。

3.根據權利要求2所述的方法，其特征在于，所述根據所述加解密引擎的啟動運行時刻和預置的啟動時刻間隔獲取所述芯片上的加擾模塊的啟動運行時刻，包括：

當所述啟動時刻間隔的取值為小于0的時刻值時，將所述第一啟動運行時刻提前所述啟動時刻間隔之后得到的時刻值作為所述第二啟動運行時刻；或，

當所述啟動時刻間隔的取值為大于0的時刻值時，將所述第一啟動運行時刻延遲所述啟動時刻間隔之后得到的時刻值作為所述第二啟動運行時刻；或，

當所述啟動時刻間隔的取值為0時，將所述第一啟動運行時刻配置為所述第二啟動運行時刻。

4.根據權利要求3所述的方法，其特征在于，所述當達到所述第二啟動運行條件的要求時控制所述加擾模塊開始運行，包括：

在所述加解密引擎啟動數據加解密處理之前，控制所述芯片上設置的加擾模塊開始運行；或，

在所述加解密引擎正在進行數據加解密處理的過程中，控制所述芯片上設置的加擾模塊開始運行；或，

在所述加解密引擎啟動數據加解密處理的同時，控制所述芯片上設置的加擾模塊開始運行。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述當達到所述第一啟動運行條件的要求時控制所述加解密引擎啟動之后，所述方法還包括：

在所述加解密引擎完成數據加解密處理之后控制所述加擾模塊停止運行。

6.根據權利要求1至4中任一項所述的方法，其特征在于，所述當達到所述第一啟動運行條件的要求時控制所述加解密引擎啟動之后，所述方法還包括：

在所述加解密引擎開始進行數據加解密處理之后的關閉時刻間隔達到時，控制所述加擾模塊停止運行，或者控制所述加擾模塊降低功耗。