[發(fā)明專利]具有旁通通道的金鑰管理裝置及處理器芯片

有效

• 申請?zhí)枺?/td>: 201911372406.1
• 申請日: 2019-12-27
• 公開（公告）號: CN112468300B
• 公開（公告）日: 2023-07-04
• 發(fā)明（設(shè)計）人: 李鈺珊
• 申請（專利權(quán)）人: 新唐科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L9/06;G06F21/72
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 趙平;周永君

1.一種具有旁通通道的金鑰管理裝置，其特征在于，包括：

一靜態(tài)隨機存取存儲器；

一暫存器；

一仲裁電路，電連接至包括多個加解密電路的一加解密裝置，且各加解密電路與所述仲裁電路之間具有一旁通通道；以及

一控制電路，用以在所述靜態(tài)隨機存取存儲器或所述暫存器設(shè)置一金鑰查找表，并管理一金鑰數(shù)據(jù)庫，其中所述金鑰數(shù)據(jù)庫包括所述靜態(tài)隨機存取存儲器及在該金鑰管理裝置外部的一一次性可編程存儲器，且該金鑰數(shù)據(jù)庫存儲一或多把金鑰，其中該金鑰查找表包括在該金鑰數(shù)據(jù)庫的各金鑰的金鑰編號及元數(shù)據(jù)；

其中因應(yīng)于該控制電路依據(jù)一金鑰讀取指令的一特定金鑰編號以從該金鑰數(shù)據(jù)庫取出相應(yīng)于該特定金鑰編號的一特定金鑰，該控制電路通過該旁通通道以直接將該特定金鑰傳送至相應(yīng)的該加解密電路。

2.根據(jù)權(quán)利要求1所述的具有旁通通道的金鑰管理裝置，其特征在于，所述金鑰數(shù)據(jù)庫還包括在所述金鑰管理裝置外部的一快閃存儲器。

3.根據(jù)權(quán)利要求1所述的具有旁通通道的金鑰管理裝置，其特征在于，所述金鑰管理裝置及所述加解密裝置互為獨立的硬件電路，且所述金鑰管理裝置及所述加解密裝置電連接至匯流排。

4.根據(jù)權(quán)利要求3所述的具有旁通通道的金鑰管理裝置，其特征在于，所述仲裁電路用以選擇來自所述匯流排或來自所述加解密電路的其中一者的信號以與所述控制電路溝通。

5.根據(jù)權(quán)利要求1所述的具有旁通通道的金鑰管理裝置，其特征在于，在所述金鑰查找表中的各金鑰的所述元數(shù)據(jù)的屬性包括：金鑰尺寸、擁有者、安全等級、特權(quán)等級、讀取屬性、廢除屬性、開機狀態(tài)及存儲位置。

6.根據(jù)權(quán)利要求1所述的具有旁通通道的金鑰管理裝置，其特征在于，所述加解密電路包括：一進階加密標(biāo)準(zhǔn)加解密電路、一金鑰雜湊信息認證碼加解密電路、一橢圓曲線密碼學(xué)加解密電路、一RSA加解密電路、一隨機數(shù)產(chǎn)生電路、或其組合。

7.一種處理器芯片，其特征在于，包括：

一處理器；

一次性可編程存儲器；

一快閃存儲器；

一加解密裝置，包括多個加解密電路；以及

一金鑰管理裝置，用以通過一匯流排電連接至所述處理器、所述可編程存儲器、所述快閃存儲器及加解密裝置，所述金鑰管理裝置包括：

一靜態(tài)隨機存取存儲器；

一暫存器；

一仲裁電路，其中各加解密電路與所述仲裁電路之間具有一旁通通道；以及

一控制電路，用以在所述靜態(tài)隨機存取存儲器或所述暫存器設(shè)置一金鑰查找表，并管理一金鑰數(shù)據(jù)庫，其中所述金鑰數(shù)據(jù)庫包括所述靜態(tài)隨機存取存儲器及所述可編程存儲器，且所述金鑰數(shù)據(jù)庫存儲一或多把金鑰，其中所述金鑰查找表包括在所述金鑰數(shù)據(jù)庫的各金鑰的金鑰編號及元數(shù)據(jù)；

其中，因應(yīng)于所述控制電路依據(jù)一金鑰讀取指令的一特定金鑰編號以從所述金鑰數(shù)據(jù)庫取出相應(yīng)于所述特定金鑰編號的一特定金鑰，所述控制電路通過所述旁通通道以直接將所述特定金鑰傳送至相應(yīng)的所述加解密電路。

8.根據(jù)權(quán)利要求7所述的處理器芯片，其特征在于，所述金鑰數(shù)據(jù)庫還包括所述快閃存儲器。

9.根據(jù)權(quán)利要求7所述的處理器芯片，其特征在于，所述金鑰管理裝置及所述加解密裝置互為獨立的硬件電路，且所述金鑰管理裝置及所述加解密裝置電連接至所述匯流排。

10.根據(jù)權(quán)利要求8所述的處理器芯片，其特征在于，所述仲裁電路用以選擇來自所述匯流排或來自所述加解密電路的其中一者的信號以與所述控制電路溝通。