[發明專利]管理加密系統中的密碼術密鑰集合

在審

• 申請號: 201980007485.8
• 申請日: 2019-01-07
• 公開（公告）號: CN111566650A
• 公開（公告）日: 2020-08-21
• 發明（設計）人: D·拉斯科;R·阿旺奇;T·斯皮爾;H·阿卜杜勒哈米德;V·塞提
• 申請（專利權）人: 高通股份有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/85;G06F21/71;G06F12/14;G06F21/60;G06F9/455
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 亓云;陳煒

1.一種集成電路(IC)系統，包括第一處理器、第一存儲器控制器和第一隨機存取存儲器(RAM)，其中：

所述第一存儲器控制器包括存儲器密碼術電路；

所述存儲器密碼術電路包括密鑰庫和密碼術引擎；

所述密鑰庫包括多個存儲空間，每個存儲空間能夠使用對應密鑰標識符(KID)來訪問；以及

所述密鑰庫被配置成響應于接收到KID而提供存儲在對應存儲空間中的密碼術密鑰。

2.如權利要求1所述的IC系統，其特征在于：

所述存儲器密碼術電路被配置成接收第一輸入塊及對應第一KID；

所述存儲器密碼術電路被配置成：

將所述第一KID提供給所述密鑰庫；

將所述第一輸入塊和第一密碼術密鑰提供給所述密碼術引擎，所述第一密碼術密鑰是由所述密鑰庫響應于接收到所述第一KID而提供的；以及

所述密碼術引擎被配置成使用由所述密鑰庫提供的所述第一密碼術密鑰來對所述第一輸入塊執行密碼術操作。

3.如權利要求2所述的IC系統，其特征在于：

所述密碼術引擎是加密引擎；

所述密碼術操作是使用所述第一密碼術密鑰對所述第一輸入塊進行加密；

所述加密輸出提供給所述第一RAM的對應密文塊。

4.如權利要求3所述的IC系統，其特征在于：

所述存儲器密碼術電路進一步包括解密引擎；

所述存儲器密碼術電路被配置成接收第二輸入塊及對應第二KID；

所述存儲器密碼術電路被配置成：

將所述第二KID提供給所述密鑰庫；

將所述第二輸入塊和第二密碼術密鑰提供給所述解密引擎，所述第二密碼術密鑰是由所述密鑰庫響應于接收到所述第二KID而提供的；

所述解密引擎被配置成使用由所述密鑰庫提供的所述第二密碼術密鑰來對所述第二輸入塊執行解密操作；以及

所述解密引擎輸出對應明文塊。

5.如權利要求4所述的IC系統，其特征在于：

所述第二輸入塊是從第二RAM接收的；以及

所述第二KID是從第二處理器接收的。

6.如權利要求2所述的IC系統，其特征在于：

所述第一KID是從所述第一處理器接收的；

所述第一輸入塊是從所述第一RAM接收的；

所述密碼術引擎是解密引擎；

所述密碼術操作是使用所述第一密碼術密鑰對所述第一輸入塊進行解密；

所述解密輸出對應明文塊；

所述明文塊被提供給所述第一處理器。

7.如權利要求2所述的IC系統，其特征在于：

所述存儲器密碼術電路進一步包括第二類型密碼術引擎；

所述存儲器密碼術電路被配置成接收第二輸入塊及對應第二KID；

所述存儲器密碼術電路被配置成：

將所述第二KID提供給所述密鑰庫；

將所述第二輸入塊和第二密碼術密鑰提供給所述第二類型密碼術引擎，所述第二密碼術密鑰是由所述密鑰庫響應于接收到所述第二KID而提供的；以及

所述第二類型密碼術引擎被配置成使用由所述密鑰庫提供的所述第二密碼術密鑰來對所述第二輸入塊執行第二類型密碼術操作，其中所述第二類型密碼術操作不同于第一類型密碼術操作。

8.如權利要求1所述的IC系統，其特征在于，進一步包括密鑰管理單元(KMU)，其中：

所述KMU被配置成管理所述密鑰庫。

9.如權利要求1所述的IC系統，其特征在于，進一步包括第一高速緩存和系統總線，所述系統總線互連所述第一處理器、所述第一存儲器控制器和所述第一高速緩存，其中：

所述系統總線被配置成承載KID連同對應的存儲器地址和數據塊；以及

所述第一高速緩存被配置成存儲KID連同對應的存儲器地址和數據塊。