[發(fā)明專利]一種外部安全內(nèi)存裝置及系統(tǒng)級(jí)芯片SOC

有效

• 申請(qǐng)?zhí)枺?/td>: 201710657399.4
• 申請(qǐng)日: 2017-08-03
• 公開（公告）號(hào): CN107609405B
• 公開（公告）日: 2020-08-18
• 發(fā)明（設(shè)計(jì)）人: 劉子行;杜朝暉;應(yīng)志偉
• 申請(qǐng)（專利權(quán)）人: 海光信息技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F9/455
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 徐麗

1.一種外部安全內(nèi)存裝置，其特征在于，所述裝置包括：

外部安全內(nèi)存裝置本體；

外部安全內(nèi)存，其位于所述外部安全內(nèi)存裝置本體內(nèi)部，所述外部安全內(nèi)存通過外部安全內(nèi)存接口進(jìn)行初始化，并將處理模塊數(shù)據(jù)存儲(chǔ)在其內(nèi)部；所述外部安全內(nèi)存與其調(diào)用者事先通過數(shù)字簽名相互驗(yàn)證身份以及密鑰協(xié)商算法協(xié)商出密鑰；

所述外部安全內(nèi)存從其調(diào)用者接收或提供數(shù)據(jù)，并通過與調(diào)用者協(xié)商的共享密鑰將所述數(shù)據(jù)進(jìn)行解密或加密。

2.一種系統(tǒng)級(jí)芯片SOC，其特征在于，所述SOC包括：

SOC本體；

如權(quán)利要求1所述外部安全內(nèi)存裝置，所述外部安全內(nèi)存裝置位于所述SOC本體外部；

其中，所述SOC以及外部安全內(nèi)存事先通過數(shù)字簽名相互驗(yàn)證身份以及密鑰協(xié)商算法協(xié)商出密鑰；

所述SOC從所述外部安全內(nèi)存讀取或?qū)懭霐?shù)據(jù)，并通過與所述外部安全內(nèi)存協(xié)商的共享秘鑰將所述數(shù)據(jù)進(jìn)行解密或加密。

3.根據(jù)權(quán)利要求2所述的SOC，其特征在于，所述密鑰協(xié)商算法包括Diffie-Hellman算法或國密SM2算法。

4.根據(jù)權(quán)利要求2所述的SOC，其特征在于，所述SOC以及外部安全內(nèi)存均設(shè)置有加解密引擎單元，所述加解密引擎單元用于所述SOC以及外部安全內(nèi)存事先通過數(shù)字簽名相互驗(yàn)證身份以及密鑰協(xié)商算法協(xié)商出密鑰。

5.根據(jù)權(quán)利要求2所述的SOC，其特征在于，在傳輸?shù)臄?shù)據(jù)尾部，還添加了對(duì)數(shù)據(jù)正文的HMAC，SOC和外部安全內(nèi)存通過對(duì)HMAC的校驗(yàn)。

6.根據(jù)權(quán)利要求2所述的SOC，其特征在于，所述SOC和外部安全內(nèi)存均設(shè)置有隨機(jī)數(shù)生成單元，所述隨機(jī)數(shù)生成單元用于產(chǎn)生隨機(jī)數(shù)，并將該隨機(jī)數(shù)混入到密鑰中，生成新的密鑰，所述SOC使用該密鑰對(duì)數(shù)據(jù)進(jìn)行解密或加密。