[發明專利]安全處理器及其操作方法、加密或解密數據的方法

在審

• 申請號: 201910970322.1
• 申請日: 2019-10-12
• 公開（公告）號: CN111444518A
• 公開（公告）日: 2020-07-24
• 發明（設計）人: 金栽赫;申鐘勛;姜智守;金賢鎰;李惠秀;崔弘默
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/71;G06F21/75
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 李娜

1.一種安全處理器，包括：

隨機數生成器，所述隨機數生成器被配置為生成第一隨機數；以及

取模計算器，所述取模計算器被配置為基于第一輸入數據和所述第一隨機數生成第一隨機操作數，并且通過對所述第一隨機操作數進行取余運算來生成輸出數據，

其中，對于所述第一輸入數據的任何值而言，對所述第一輸入數據進行所述取余運算的結果值都與對所述第一隨機操作數進行所述取余運算的結果值相同。

2.根據權利要求1所述的安全處理器，其中，所述取模計算器包括：

第一隨機操作數生成器，所述第一隨機操作數生成器被配置為生成所述第一隨機操作數；

輸出數據生成器，所述輸出數據生成器被配置為通過在對第二輸入數據和所述第一隨機操作數執行算術運算之后執行所述取余運算來生成所述輸出數據。

3.根據權利要求2所述的安全處理器，其中，所述第一隨機操作數生成器包括：

乘法器，所述乘法器被配置為將模與所述第一隨機數相乘，所述模是所述取余運算的被除數；

加法器，所述加法器被配置為通過將所述第一輸入數據與所述乘法器的乘法結果相加來生成所述第一隨機操作數。

4.根據權利要求3所述的安全處理器，其中，所述乘法器包括：

重編碼器，所述重編碼器被配置為生成分別與構成所述第一隨機數的多個單元隨機數相對應的多個控制信號；

單元模生成器，所述單元模生成器被配置為生成與通過基于所述多個控制信號將所述模與所述多個單元隨機數相乘而獲得的值相對應的多個單元模，

其中，所述加法器被配置為通過將所述多個單元模與所述第一輸入數據按數位數相加來生成所述第一隨機操作數。

5.根據權利要求4所述的安全處理器，其中，所述重編碼器被配置為將所述多個單元隨機數中的每一個單元隨機數轉換為多個重編碼值，并且基于所述多個重編碼值生成所述多個控制信號。

6.根據權利要求5所述的安全處理器，其中，所述重編碼器包括：

重編碼表，所述重編碼表存儲用于基于布斯重編碼將所述多個單元隨機數轉換為所述多個重編碼值的轉換信息；以及

控制信號表，所述控制信號表存儲關于所述多個控制信號分別與所述多個重編碼值的對應的對應信息，

其中，所述重編碼器被配置為基于所述重編碼表將所述多個單元隨機數轉換為所述多個重編碼值，并且基于所述控制信號表向所述單元模生成器輸出用于所述多個重編碼值中的每一個重編碼值的所述多個控制信號，并且

其中，所述單元模生成器被配置為基于所述多個控制信號生成所述多個單元模。

7.根據權利要求4所述的安全處理器，還包括存儲器，所述存儲器存儲包括所述第一輸入數據的原始數據，

其中，所述取模計算器被配置為順序地加載通過將所述原始數據以m比特為單位進行分割而獲得的多條分割數據，

其中，m是自然數。

8.根據權利要求7所述的安全處理器，其中，所述加法器被配置為在對所述多條分割數據中的第一分割數據執行第一運算之前對所述多條分割數據中的第二分割數據執行第二運算，

其中，所述第一隨機操作數生成器還包括第一寄存器，所述第一寄存器用于存儲在所述第二運算中超出m比特的向上舍入值，并且

其中，所述加法器被配置為通過將從所述第一寄存器加載的向上舍入值、所述多個單元模和所述第一分割數據按數位數相加來生成所述第一隨機操作數。

9.根據權利要求2所述的安全處理器，其中，

所述隨機數生成器被配置為還生成第二隨機數，并且

其中，所述取模計算器還包括第二隨機操作數生成器，所述第二隨機操作數生成器被配置為基于所述第二輸入數據和所述第二隨機數生成第二隨機操作數，并且

其中，所述輸出數據生成器被配置為通過在對所述第一隨機操作數和所述第二隨機操作數執行所述算術運算之后執行所述取余運算來生成所述輸出數據。