[發明專利]安全芯片升級方法及計算機可讀存儲介質

在審

• 申請號: 202011321760.4
• 申請日: 2020-11-23
• 公開（公告）號: CN112417422A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 劉永康;裴龍;劉俊;李懿平
• 申請（專利權）人: 深圳市中易通安全芯科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F8/65
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 黃廣龍

1.安全芯片升級方法，其特征在于，包括：

根據固件數據得到第一升級數據；

根據固件升級明文得到存取控制位址，對所述固件升級明文、所述存取控制位址進行加密處理得到第二升級數據；

根據所述第一升級數據、所述第二升級數據得到升級數據集；

對所述固件數據進行校對處理并得到校對結果，根據所述校對結果接收所述升級數據集；

根據所述升級數據集對固件進行數據擦寫處理。

2.根據權利要求1所述的安全芯片升級方法，其特征在于，根據所述升級數據集對固件進行數據擦寫處理還包括對固件進行擦寫限制解除處理；

所述擦寫限制解除處理包括：

接收隨機數獲取指令，根據所述隨機數獲取指令返還對應的隨機數；

根據預設密鑰組對所述隨機數進行簽名處理得到簽名值，對所述簽名值進行檢驗處理得到比較結果；根據所述比較結果進行可信標志處理及擦寫限制解除處理。

3.根據權利要求2所述的安全芯片升級方法，其特征在于，根據預設密鑰組對所述隨機數進行簽名處理得到簽名值，對所述簽名值進行檢驗處理得到比較結果，根據所述比較結果進行可信標志處理，還包括：

對可信引導數據區域進行數據擦寫處理，并得到所述可信引導數據區域的數據哈希值；

對所述數據哈希值、固件哈希值進行比較處理得到哈希比較結果，根據所述哈希比較結果進行標志位設置。

4.根據權利要求3所述的安全芯片升級方法，其特征在于，所述根據所述哈希比較結果進行標志位設置，還包括：

根據所述哈希比較結果設置引導程序的標志位，將預設固件設置參數、冗余校驗碼存儲于對應預設存儲區域；

對固件進行重啟處理并通過所述引導程序進行數據更新處理。

5.根據權利要求4所述的安全芯片升級方法，其特征在于，所述固件數據包括：固件版本號、固件數據量、固件偏移數據、存取控制位址偏移量，所述密鑰組包括第一密鑰、與所述第一密鑰對應的第二密鑰；

所述根據固件數據得到第一升級數據，還包括：

根據所述固件版本號、所述固件數據量、所述固件偏移數據、所述存取控制位址偏移量得到第一升級數據；

根據固件升級明文得到存取控制位址，對所述固件升級明文、所述存取控制位址進行加密處理得到第二升級數據，包括：

根據所述第一密鑰、預設分組密碼算法對所述固件升級明文進行計算處理得到所述存取控制位址；

根據所述第二密鑰、所述預設分組密碼算法對所述固件升級明文、所述存取控制位址進行加密處理得到所述第二升級數據；

根據所述第一升級數據、所述第二升級數據得到所述升級數據集。

6.根據權利要求5所述的安全芯片升級方法，其特征在于，根據所述哈希比較結果設置引導程序的標志位，所述將預設固件設置參數、冗余校驗碼存儲于對應預設存儲區域，還包括：

對所述固件版本號與芯片預存版本號進行比較處理得到比較結果，根據所述比較結果對所述固件的固件代碼區域進行擦寫限制解除處理；

對所述第二升級數據進行分包接收處理，并根據所述第二密鑰、所述預設分組密碼算法對所述第二升級數據進行解密處理得到所述固件升級明文、所述數據哈希值；

將所述數據哈希值、所述固件升級明文存儲于所述固件代碼區域；

根據所述預設分組密碼算法、所述第一密鑰、所述固件升級明文得到所述固件哈希值；

對所述數據哈希值、所述固件哈希值進行比較處理并得到所述哈希比較結果；

根據所述哈希比較結果將所述數據參數、所述冗余校驗碼存儲于所述對應預設存儲區域。

7.根據權利要求2至6任一項所述的安全芯片升級方法，其特征在于，所述接收隨機數獲取指令，根據所述隨機數獲取指令返還對應的隨機數，還包括：

安全芯片接收所述隨機數獲取指令，并根據所述隨機數獲取指令返還所述隨機數，所述隨機數為32位；

所述根據預設密鑰組對所述隨機數進行簽名處理得到簽名值，還包括：

根據所述預設密鑰組對32位的所述隨機數進行簽名處理得到簽名值，所述簽名值為64位。