[發明專利]基于硬件隨機加密認證的加密芯片及包含該芯片的電子煙

在審

• 申請號: 202010040534.2
• 申請日: 2020-01-15
• 公開（公告）號: CN111064582A
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 章飛;唐晶
• 申請（專利權）人: 深圳市艾迪科泰電子有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L9/08;A24F47/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.基于硬件隨機加密認證的加密芯片，其特征在于：包括軟加解密模塊（7）及加密芯片（3），所述軟加解密模塊（7）包括上行加密模塊（110）、下行解密模塊（120）及對比認證模塊（130），所述加密芯片（3）包括硬件隨機發射器模塊（210）、上行解密模塊（220）、存儲模塊（230）、下行加密模塊（240），所述上行加密模塊（110）、下行解密模塊（120）與硬件隨機發射器模塊（210）通過單線通信進行數據傳輸。

2.根據權利要求1所述的基于硬件隨機加密認證的加密芯片，其特征在于：所述硬件隨機發射器模塊（210）包括上行輸入端、上行輸出端、下行輸入端、下行輸出端，所述上行加密模塊（110）的輸出端與硬件隨機發射器模塊（210）的上行輸入端連接，所述硬件隨機發射器模塊（210）的上行輸出端上行解密模塊（220）的輸入端連接，所述上行解密模塊（220）的輸出端與存儲模塊（230）的輸入端連接，所述存儲模塊（230）的輸出端與下行加密模塊（240）的輸入端連接，所述下行加密模塊（240）的輸出端與硬件隨機發射器模塊（210）的下行輸入端連接，所述硬件隨機發射器模塊（210）的下行輸出端與下行解密模塊（120）的輸入端連接，所述下行解密模塊（120）的輸出端與對比認證模塊（130）輸入端連接。

3.根據權利要求1所述的基于硬件隨機加密認證的加密芯片，其特征在于：所述上行加密模塊（110）、下行解密模塊（120）、上行解密模塊（220）、下行加密模塊（240）均采用加密算法進行加解密。

4.根據權利要求1所述的基于硬件隨機加密認證的加密芯片，其特征在于：所述加密芯片（3）設有6個引腳，其中一個引腳與微控制器進行連接，所述加密芯片（3）工作不需單獨將VCC引腳供電，通過電容供電。

5.根據權利要求1所述的基于硬件隨機加密認證的加密芯片，其特征在于：所述軟加解密模塊（7）與加密芯片（3）的認證過程毫無規則性，并且認證時間為27～32ms。

6.一種電子煙，其特征在于：所述電子煙包括如權利要求1～5中任一項所述的基于硬件隨機加密認證的加密芯片，所述電子煙還包括電池組件（2）和霧化器（1），所述電池組件（2）中設有微控制器（4）和開關電路模塊，所述軟加解密模塊（7）植入在所述微控制器（4）中，所述加密芯片（3）設置在霧化器（1）中。

7.根據權利要求6所述的電子煙，其特征在于：所述電池組件中還設有與微控制器（4）連接的按鍵喚醒電路、充電電路、電壓監測電路、發熱電阻調壓電路，所述微控制器（4）包括數據隨機觸發模塊及控制模塊。

8.一種權利要求1～5中任一項所述的基于硬件隨機加密認證的加密芯片的認證方法，其特征在于，包括如下步驟：

步驟1：上行加密模塊（110）對接收到的隨機數據S1進行加密形成密文P1；

步驟2：硬件隨機發射器模塊（210）對密文P1再次隨機得到密文P2；

步驟3：上行解密模塊（220）對密文P2進行解密得到數據S2；

步驟4：解密后的數據S2與已寫入存儲模塊（230）需認證的數據S3一起被讀出形成S4，若存儲模塊已寫入需認證數據將進行此步驟，如無則直接進行下一步；

步驟5：下行加密模塊（240）將S2或S4進行加密形成密文P3；

步驟6：硬件隨機發射器模塊（210）對密文P3再次隨機得到密文P4；

步驟7：下行解密模塊（120）解密密文P4得到數據S5；

步驟8：對比認證模塊（130）對最終解密數據S5與原始數據S1進行比對，若解密數據S5與原始數據S1相符，則認證通過，否則認證失敗。