[發(fā)明專利]秘密數(shù)據(jù)的安全編程

有效

• 申請(qǐng)?zhí)枺?/td>: 201680050416.1
• 申請(qǐng)日: 2016-06-29
• 公開（公告）號(hào): CN107925574B
• 公開（公告）日: 2021-05-18
• 發(fā)明（設(shè)計(jì)）人: 迪迪埃·亨納斯克
• 申請(qǐng)（專利權(quán)）人: 納格拉維森公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 黃隸凡;何沖

1.一種在設(shè)備中存儲(chǔ)秘密數(shù)據(jù)的方法，包括：

提供一設(shè)備，所述設(shè)備包括安全元件，所述安全元件連接至非易失性存儲(chǔ)器，所述非易失性存儲(chǔ)器包括存儲(chǔ)在其中的第一加密密鑰；

所述安全元件利用所述第一加密密鑰解密和認(rèn)證第一秘密數(shù)據(jù)，以形成第二秘密數(shù)據(jù)；

將所述第一加密密鑰的真實(shí)值呈現(xiàn)為不可讀的；

使用第二加密密鑰加密和標(biāo)記所述第二秘密數(shù)據(jù)以形成第三秘密數(shù)據(jù)，所述第二加密密鑰僅對(duì)安全元件是已知的；

通過(guò)不可逆地改變存儲(chǔ)在所述非易失性存儲(chǔ)器中的第一秘密數(shù)據(jù)的至少一部分，將所述第一秘密數(shù)據(jù)的真實(shí)值呈現(xiàn)為不可讀的。

2.根據(jù)權(quán)利要求1所述的方法，所述方法還包括：所述安全元件通過(guò)改變所述第一加密密鑰的至少一位的狀態(tài)，不可逆地改變所述第一加密密鑰的至少一部分，然后鎖定存儲(chǔ)的所述第一加密密鑰以防止進(jìn)一步的改變，從而將所述第一加密密鑰的真實(shí)值呈現(xiàn)為不可讀的。

3.一種在設(shè)備中存儲(chǔ)秘密數(shù)據(jù)的方法，包括：

提供一設(shè)備，所述設(shè)備包括安全元件，所述安全元件連接至非易失性存儲(chǔ)器，所述非易失性存儲(chǔ)器包括存儲(chǔ)在其中的第一加密密鑰；

所述安全元件利用所述第一加密密鑰解密和認(rèn)證第一秘密數(shù)據(jù)，以形成第二秘密數(shù)據(jù)；

將所述第一加密密鑰的真實(shí)值呈現(xiàn)為不可讀的；

使用第二加密密鑰加密和標(biāo)記所述第二秘密數(shù)據(jù)以形成第三秘密數(shù)據(jù)，所述第二加密密鑰僅對(duì)安全元件是已知的；

所述安全元件通過(guò)改變所述第一加密密鑰的至少一位的狀態(tài)，不可逆地改變所述第一加密密鑰的至少一部分，然后鎖定存儲(chǔ)的所述第一加密密鑰以防止進(jìn)一步的改變，從而將所述第一加密密鑰的真實(shí)值呈現(xiàn)為不可讀的。

4.根據(jù)權(quán)利要求3所述的方法，所述方法還包括：所述安全元件通過(guò)不可逆地改變存儲(chǔ)在所述非易失性存儲(chǔ)器中的第一數(shù)據(jù)的至少一部分，將所述第一秘密數(shù)據(jù)的真實(shí)值呈現(xiàn)為不可讀的。

5.根據(jù)權(quán)利要求1或3所述的方法，所述方法還包括：

將所述第三秘密數(shù)據(jù)存儲(chǔ)到所述非易失性存儲(chǔ)器中。

6.根據(jù)權(quán)利要求1或3所述的方法，所述方法還包括：所述安全元件通過(guò)利用硬連線至所述安全元件中的密鑰解密和認(rèn)證加密密鑰數(shù)據(jù)，導(dǎo)出所述第一加密密鑰。

7.根據(jù)權(quán)利要求6所述的方法，所述方法還包括：所述安全元件將所述第一加密密鑰寫入到所述非易失性存儲(chǔ)器中。

8.根據(jù)權(quán)利要求1或3所述的方法，所述方法還包括：在解密和認(rèn)證之前，將所述第一秘密數(shù)據(jù)存儲(chǔ)到所述非易失性存儲(chǔ)器中。

9.根據(jù)權(quán)利要求1或3所述的方法，所述方法還包括：所述安全元件根據(jù)包含在其中的物理不可克隆功能提供所述第二加密密鑰。

10.根據(jù)權(quán)利要求1或3所述的方法，所述方法還包括：所述安全元件利用所述第二加密密鑰解密和認(rèn)證所述第三秘密數(shù)據(jù)。

11.一種存儲(chǔ)秘密數(shù)據(jù)的設(shè)備，其包括連接至非易失性存儲(chǔ)器的安全元件，所述非易失性存儲(chǔ)器布置為保存存儲(chǔ)在其中的第一加密密鑰；所述安全元件配置為實(shí)現(xiàn)根據(jù)權(quán)利要求1-10中任一項(xiàng)所述的方法。

12.根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，所述非易失性存儲(chǔ)器包括一次性可編程存儲(chǔ)器。

13.根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，所述非易失性存儲(chǔ)器僅能夠由所述安全元件訪問(wèn)。

14.根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，所述設(shè)備是SoC設(shè)備。

15.一種計(jì)算機(jī)可讀介質(zhì)，其存儲(chǔ)有指令，當(dāng)所述指令被處理器執(zhí)行時(shí)，使得所述處理器執(zhí)行權(quán)利要求1-10中任一項(xiàng)所述的方法。