[發明專利]用于加密的設備和方法

有效

• 申請號: 202011052700.7
• 申請日: 2020-09-29
• 公開（公告）號: CN112583787B
• 公開（公告）日: 2023-09-01
• 發明（設計）人: B·巴拉特;L·阿拉杰科
• 申請（專利權）人: 意法半導體有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 董莘

本公開涉及用于加密的設備和方法。一種實施例加密方法，由包括第一非易失性存儲器的電子電路實現，方法包括一個或多個第一對非對稱密鑰的創建，第一對或多個第一對中的每一對都包括第一私鑰和第一公鑰，并且針對多個第一對或多個第一對中的至少一對，將第一公鑰存儲在第一存儲器中，在通信會話期間接收第二公鑰，并從第一私鑰和第二公鑰形成第一對稱密鑰，在通信會話后第一公鑰保持被存儲在第一存儲器中。

相關申請的交叉引用

本申請要求于2019年9月30日提交的法國申請號1910785的權益，該申請通過引用并入本文。

技術領域

本公開通常涉及電子設備和電子設備之間的通信，并且更具體地涉及加密數據的發送、處理和/或存儲。

背景技術

某些申請涉及機密數據的發送、處理和/或存儲。以加密形式發送和存儲機密數據，以防止未經這些數據的所有者授權的人訪問這些數據和/或更改這些數據。

發明內容

實施例解決了用于通信和/或處理和/或存儲機密數據的已知方法的全部或部分缺陷。

實施例解決了用于通信和/或處理和/或存儲機密數據的已知系統的全部或部分缺陷。特別地，實施例解決了用于通信和/或處理和/或存儲機密數據的這種通信系統中使用的已知的電子電路的全部或部分缺陷。

實施例提供了一種由包括第一非易失性存儲器的電子電路實現的加密方法，該方法包括一個或多個第一對非對稱密鑰的創建，第一對或多個第一對中的每一對都包括第一私鑰和第一公鑰；并且，針對多個第一對或多個第一對中的至少一對，將第一公鑰存儲在第一存儲器中；在通信會話期間接收第二公鑰；并且從第一私鑰和第二公鑰形成第一對稱密鑰，在通信會話后第一公鑰保持存儲在第一存儲器中。

根據實施例，針對該對或多個第一對中的至少一對，該方法包括，優選地在通信會話期間擦除第一私鑰。

根據實施例，針對多個第一對或多個第一對中的至少一對，從第一私鑰和第二公鑰形成至少一個第二對稱密鑰。

根據實施例，該方法包括，對于多個第一對或多個第一對中的至少一對，從第一私鑰和第二公鑰形成的種子形成第一對稱密鑰和第二對稱密鑰。

根據實施例，該方法包括，針對多個第一對中的單個對，將種子和第一對稱密鑰存儲在第一存儲器中，優選地由電子電路內部的密鑰加密。

根據實施例，該方法包括將(多個)第一對稱密鑰存儲在另一存儲器中，該存儲器是易失性的和/或被配置為在攻擊被檢測到時被擦除。

根據實施例，該方法包括，針對多個第一對或多個第一對中的至少一對，由第一對稱密鑰加密的數據的存儲，數據被存儲在第二非易失性存儲器中。

根據實施例，電子電路內部的通信由附加的對稱密鑰加密。

根據實施例，附加的對稱密鑰以由多個第一對或多個第一對中的至少一對的第一密鑰加密的形式存儲在第一存儲器中。

根據實施例，該方法包括(多個)第一公鑰以由電子電路簽名的形式被存儲。

根據實施例，針對多個第一對或多個第一對中的至少一對，第二公鑰來自包括第二私鑰的第二對對稱密鑰，第一對對稱密鑰和第二對對稱密鑰使得第一對稱密鑰可以從第二私鑰和第一公鑰導出，第一對和第二對優選由Diffie-Hellman算法獲得。

根據實施例，第一存儲器僅能夠由附加的對稱密鑰的持有者和/或管理員讀取，優選地具有第三私鑰。

另一實施例提供了一種被配置為實現上文定義的方法的電子電路。