[發(fā)明專(zhuān)利]用于數(shù)據(jù)加解密的金鑰管理裝置及處理器芯片

在審

• 申請(qǐng)?zhí)枺?/td>: 201911375165.6
• 申請(qǐng)日: 2019-12-27
• 公開(kāi)（公告）號(hào): CN112463805A
• 公開(kāi)（公告）日: 2021-03-09
• 發(fā)明（設(shè)計(jì)）人: 李鈺珊
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新唐科技股份有限公司
• 主分類(lèi)號(hào): G06F16/23
• 分類(lèi)號(hào): G06F16/23;G06F16/2455;G06F12/02
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 趙平;周永君

1.一種用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，包括：

一靜態(tài)隨機(jī)存取存儲(chǔ)器；

一暫存器；以及

一控制電路，用以在所述靜態(tài)隨機(jī)存取存儲(chǔ)器或所述暫存器設(shè)置一金鑰查找表，并管理一金鑰數(shù)據(jù)庫(kù)，其中所述金鑰數(shù)據(jù)庫(kù)包括所述靜態(tài)隨機(jī)存取存儲(chǔ)器及在所述金鑰管理裝置外部的一一次性可編程存儲(chǔ)器，且所述金鑰數(shù)據(jù)庫(kù)儲(chǔ)存一或多把金鑰；

其中所述金鑰查找表包括在所述金鑰數(shù)據(jù)庫(kù)的各金鑰的金鑰編號(hào)及元數(shù)據(jù)；

其中，所述控制電路依據(jù)來(lái)自一處理器的金鑰讀取指令或金鑰刪除指令中的特定金鑰編號(hào)以從所述金鑰數(shù)據(jù)庫(kù)中讀取或刪除對(duì)應(yīng)于所述特定金鑰編號(hào)的一特定金鑰。

2.根據(jù)權(quán)利要求1所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，所述金鑰數(shù)據(jù)庫(kù)更包括在所述金鑰管理裝置外部的一快閃存儲(chǔ)器。

3.根據(jù)權(quán)利要求1所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，在所述金鑰查找表中的各金鑰的所述元數(shù)據(jù)的屬性包括：金鑰尺寸、擁有者、安全等級(jí)、特權(quán)等級(jí)、讀取屬性、廢除屬性、開(kāi)機(jī)狀態(tài)及儲(chǔ)存位置。

4.根據(jù)權(quán)利要求2所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，所述元數(shù)據(jù)中的擁有者的屬性對(duì)應(yīng)于所述處理器或是一加解密裝置中多個(gè)加解密電路的其中一者。

5.根據(jù)權(quán)利要求4所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，所述加解密電路包括：一進(jìn)階加密標(biāo)準(zhǔn)加解密電路、一金鑰雜湊信息認(rèn)證碼加解密電路、一橢圓曲線密碼學(xué)加解密電路、一RSA加解密電路、一隨機(jī)數(shù)產(chǎn)生電路、或其組合。

6.根據(jù)權(quán)利要求2所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，所述控制電路由所述處理器接收一金鑰創(chuàng)建指令，其中所述金鑰創(chuàng)建指令包括一新金鑰及相應(yīng)的元數(shù)據(jù)，其中所述新金鑰相應(yīng)的元數(shù)據(jù)不包括廢除屬性；

其中，當(dāng)所述控制電路將所述新金鑰儲(chǔ)存至所述金鑰數(shù)據(jù)庫(kù)并且在所述金鑰查找表中新增所述新金鑰相應(yīng)的元數(shù)據(jù)后，所述控制電路回報(bào)所述新金鑰相應(yīng)的所述金鑰編號(hào)至所述處理器；

其中，當(dāng)所述控制電路判斷所述金鑰數(shù)據(jù)庫(kù)的剩余儲(chǔ)存空間小于所述新金鑰的金鑰尺寸或是金鑰數(shù)據(jù)庫(kù)已達(dá)到金鑰儲(chǔ)存數(shù)量的上限，所述控制電路回報(bào)一儲(chǔ)存失敗的信息至所述處理器。

7.根據(jù)權(quán)利要求3所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，因應(yīng)于所述控制電路接收所述金鑰刪除指令以刪除所述特定金鑰，所述控制電路設(shè)定在所述金鑰查找表中的所述特定金鑰相應(yīng)的所述元數(shù)據(jù)中的所述廢除屬性以廢止所述特定金鑰。

8.根據(jù)權(quán)利要求7所述的用于數(shù)據(jù)加解密的金鑰管理裝置，其特征在于，當(dāng)所述控制電路依據(jù)所述特定金鑰的所述元數(shù)據(jù)判斷無(wú)法讀取所述金鑰讀取指令的所述特定金鑰編號(hào)相應(yīng)的所述特定金鑰時(shí)，所述控制電路回報(bào)一讀取失敗信息至所述處理器。

9.一種處理器芯片，其特征在于，包括：

一處理器；

一次性可編程存儲(chǔ)器；

一快閃存儲(chǔ)器；以及

一金鑰管理裝置，電性連接至所述處理器、所述可編程存儲(chǔ)器及所述快閃存儲(chǔ)器，所述金鑰管理裝置包括：

一靜態(tài)隨機(jī)存取存儲(chǔ)器；

一暫存器；以及

一控制電路，用以在所述靜態(tài)隨機(jī)存取存儲(chǔ)器或所述暫存器設(shè)置一金鑰查找表，并管理一金鑰數(shù)據(jù)庫(kù)，其中所述金鑰數(shù)據(jù)庫(kù)包括所述靜態(tài)隨機(jī)存取存儲(chǔ)器及所述可編程存儲(chǔ)器，且所述金鑰數(shù)據(jù)庫(kù)儲(chǔ)存一或多把金鑰；

其中所述金鑰查找表包括在所述金鑰數(shù)據(jù)庫(kù)的各金鑰的金鑰編號(hào)及元數(shù)據(jù)；

其中，所述控制電路依據(jù)來(lái)自所述處理器的金鑰讀取指令或金鑰刪除指令中的特定金鑰編號(hào)以從所述金鑰數(shù)據(jù)庫(kù)中讀取或刪除對(duì)應(yīng)于所述特定金鑰編號(hào)的一特定金鑰。

10.根據(jù)權(quán)利要求9所述的處理器芯片，其特征在于，所述金鑰數(shù)據(jù)庫(kù)還包括所述快閃存儲(chǔ)器。