[發明專利]一種數據加密系統、加密方法、加密芯片及存儲裝置

在審

• 申請號: 201711308767.0
• 申請日: 2017-12-11
• 公開（公告）號: CN107994989A
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 符運河;陳彩月
• 申請（專利權）人: 建榮集成電路科技（珠海）有限公司
• 主分類號: H04L9/16
• 分類號: H04L9/16;H04L9/14;G06F21/60
• 代理公司: 深圳市華騰知識產權代理有限公司44370
• 代理人: 彭年才

技術領域

本發明屬于數據加密領域，尤其涉及一種數據加密系統、加密方法、加密芯片及存儲裝置。

背景技術

科技的發展讓互聯網遍步世界的各各角落，而隨著各種信息泄密事件曝光，讓信息安全概念在意識里也有了全新的認識，而企業的信息安全更為關乎企業的生存發展。傳統的flash燒錄器不經過任何加密處理把程序直接燒錄到flash里面，這種燒錄方式對程序沒有任何的保護作用，產品數據的安全性非常低，只要把flash的內容讀取出來即可被其它競爭對手所獲取，進行拷貝抄襲以及生產，對自身核心產品造成沖擊，從長遠的角度講后者的重要性非同一般，它將是企業核心價格發展的關鍵因素。有的flash燒錄器使用了固定的key進行加密，這樣的加密技術很容易被破解。

發明內容

本發明實施例提供了一種數據加密系統、加密方法、加密芯片及存儲裝置，旨在解決現有技術中的加密技術容易被破解的技術問題。

在本發明實施例中，提供了一種數據加密系統，所述系統包括主控芯片和存儲設備，所述主控芯片內部設置有動態密鑰計算單元、加密單元和存放固定密鑰的存儲單元，所述主控芯片將外部數據寫入到存儲設備時，所述動態密鑰計算單元根據所述外部數據計算出動態密鑰，所述加密單元根據所述固定密鑰和動態密鑰對所述外部數據進行加密，然后將加密后的數據寫入到所述存儲設備。

在本發明實施例中，所述外部數據為應用程序。

在本發明實施例中，所述動態密鑰計算單元每隔一個固定的長度對所述外部數據計算出一個相應的動態密鑰，并將所述動態密鑰儲存到所述存儲設備。

在本發明實施例中，所述主控芯片還包括解密單元，所述解密單元用于根據所述固定密鑰和動態密鑰對所述存儲設備中的加密數據進行解密。

在本發明實施例中，所述主控芯片還包括數據導出單元，用于將寫入所述存儲設備中的加密數據導出。

在本發明實施例中，還提供了一種數據加密方法，其包括：

數據讀取步驟：讀取外部數據；

動態密鑰生成步驟：采用設定的密鑰生成算法為所述外部數據生成動態密鑰；

加密步驟：根據設定的固定密鑰和所述動態密鑰對所述外部數據進行加密；

寫入步驟：將加密后的數據寫入到存儲設備。

在本發明實施例中，所述外部數據為應用程序。

在本發明實施例中，每隔一個固定的長度對所述外部數據計算出一個相應的動態密鑰。

在本發明實施例中，還提供了一種數據加密芯片，其包括至少一處理器、存儲器及接口，所述至少一處理器、存儲器及接口均通過總線連接；

所述存儲器存儲計算機執行指令；

所述至少一個處理器執行所述存儲器存儲的計算機執行指令，使得所述處理器在運行時，執行上述的數據加密方法。

在本發明實施例中，還提供了一種存儲裝置，所述存儲裝置上存儲有指令，所述指令被處理器執行時實現上述的數據加密方法。

與現有技術相比較，采用上述數據加密系統、加密方法、加密芯片及存儲裝置，在寫入數據時進行加密操作，使用固定的密鑰和動態生成的動態密鑰進行雙重加密，加強了寫入數據的安全性；固定密鑰存儲在在主控芯片內部，不同的客戶或者用戶使用不同的固定密鑰，避免不同用戶之前互相抄襲程序，而動態密鑰則是根據由數據本身的內容決定，不同的數據會生成不同的動態密鑰，安全性更高；同時所述數據加密系統增加了數據導出的功能，導出的數據是經過加密的數據，用于批量生產，只有把該數據使用在與導出文件相同的固定密鑰的芯片才能正常運行，進一步提高了數據的安全性。

附圖說明

圖1是本發明實施例一提供的數據加密系統的結構示意圖；

圖2是本發明實施例二提供的數據加密方法的具體實現流程圖；

圖3是本發明實施例三提供的加密芯片的結構示意圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。

以下結合具體實施例對本發明的實現進行詳細描述：

實施例一

圖1示出了本發明實施例一提供的數據加密系統，所述系統包括主控芯片1和存儲設備2，所述主控芯片1內部設置有動態密鑰計算單元11、加密單元12、解密單元13、數據導出單元14和用于存放固定密鑰的存儲單元15。