[發明專利]用于數據加解密的金鑰管理裝置及處理器芯片

在審

• 申請號: 201911375165.6
• 申請日: 2019-12-27
• 公開（公告）號: CN112463805A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 李鈺珊
• 申請（專利權）人: 新唐科技股份有限公司
• 主分類號: G06F16/23
• 分類號: G06F16/23;G06F16/2455;G06F12/02
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 趙平;周永君

1.一種用于數據加解密的金鑰管理裝置，其特征在于，包括：

一靜態隨機存取存儲器；

一暫存器；以及

一控制電路，用以在所述靜態隨機存取存儲器或所述暫存器設置一金鑰查找表，并管理一金鑰數據庫，其中所述金鑰數據庫包括所述靜態隨機存取存儲器及在所述金鑰管理裝置外部的一一次性可編程存儲器，且所述金鑰數據庫儲存一或多把金鑰；

其中所述金鑰查找表包括在所述金鑰數據庫的各金鑰的金鑰編號及元數據；

其中，所述控制電路依據來自一處理器的金鑰讀取指令或金鑰刪除指令中的特定金鑰編號以從所述金鑰數據庫中讀取或刪除對應于所述特定金鑰編號的一特定金鑰。

2.根據權利要求1所述的用于數據加解密的金鑰管理裝置，其特征在于，所述金鑰數據庫更包括在所述金鑰管理裝置外部的一快閃存儲器。

3.根據權利要求1所述的用于數據加解密的金鑰管理裝置，其特征在于，在所述金鑰查找表中的各金鑰的所述元數據的屬性包括：金鑰尺寸、擁有者、安全等級、特權等級、讀取屬性、廢除屬性、開機狀態及儲存位置。

4.根據權利要求2所述的用于數據加解密的金鑰管理裝置，其特征在于，所述元數據中的擁有者的屬性對應于所述處理器或是一加解密裝置中多個加解密電路的其中一者。

5.根據權利要求4所述的用于數據加解密的金鑰管理裝置，其特征在于，所述加解密電路包括：一進階加密標準加解密電路、一金鑰雜湊信息認證碼加解密電路、一橢圓曲線密碼學加解密電路、一RSA加解密電路、一隨機數產生電路、或其組合。

6.根據權利要求2所述的用于數據加解密的金鑰管理裝置，其特征在于，所述控制電路由所述處理器接收一金鑰創建指令，其中所述金鑰創建指令包括一新金鑰及相應的元數據，其中所述新金鑰相應的元數據不包括廢除屬性；

其中，當所述控制電路將所述新金鑰儲存至所述金鑰數據庫并且在所述金鑰查找表中新增所述新金鑰相應的元數據后，所述控制電路回報所述新金鑰相應的所述金鑰編號至所述處理器；

其中，當所述控制電路判斷所述金鑰數據庫的剩余儲存空間小于所述新金鑰的金鑰尺寸或是金鑰數據庫已達到金鑰儲存數量的上限，所述控制電路回報一儲存失敗的信息至所述處理器。

7.根據權利要求3所述的用于數據加解密的金鑰管理裝置，其特征在于，因應于所述控制電路接收所述金鑰刪除指令以刪除所述特定金鑰，所述控制電路設定在所述金鑰查找表中的所述特定金鑰相應的所述元數據中的所述廢除屬性以廢止所述特定金鑰。

8.根據權利要求7所述的用于數據加解密的金鑰管理裝置，其特征在于，當所述控制電路依據所述特定金鑰的所述元數據判斷無法讀取所述金鑰讀取指令的所述特定金鑰編號相應的所述特定金鑰時，所述控制電路回報一讀取失敗信息至所述處理器。

9.一種處理器芯片，其特征在于，包括：

一處理器；

一次性可編程存儲器；

一快閃存儲器；以及

一金鑰管理裝置，電性連接至所述處理器、所述可編程存儲器及所述快閃存儲器，所述金鑰管理裝置包括：

一靜態隨機存取存儲器；

一暫存器；以及

一控制電路，用以在所述靜態隨機存取存儲器或所述暫存器設置一金鑰查找表，并管理一金鑰數據庫，其中所述金鑰數據庫包括所述靜態隨機存取存儲器及所述可編程存儲器，且所述金鑰數據庫儲存一或多把金鑰；

其中所述金鑰查找表包括在所述金鑰數據庫的各金鑰的金鑰編號及元數據；

其中，所述控制電路依據來自所述處理器的金鑰讀取指令或金鑰刪除指令中的特定金鑰編號以從所述金鑰數據庫中讀取或刪除對應于所述特定金鑰編號的一特定金鑰。

10.根據權利要求9所述的處理器芯片，其特征在于，所述金鑰數據庫還包括所述快閃存儲器。