[發明專利]一種多數據模塊之間的數據安全交互方法及安全芯片

在審

• 申請號: 202011621737.7
• 申請日: 2020-12-31
• 公開（公告）號: CN114697064A
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 戴劉江;吳國鋒;蘇國彬
• 申請（專利權）人: 宸芯科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種多數據模塊之間的數據安全交互方法，其特征在于，包括：

獲取第一數據模塊發送的，指向第二數據模塊的交互數據；

在檢測到所述第一數據模塊處于安全工作模式時，對所述交互數據進行安全加密，形成加密數據；

如果確定所述加密數據滿足外部轉發條件，則將所述加密數據存儲至第一存儲器中與所述第二數據模塊匹配的存儲空間中；

其中，所述第一存儲器中預先劃分有多個互不重疊的存儲空間，各存儲空間用于分配給各數據模塊進行隔離訪問。

2.根據權利要求1所述的方法，其特征在于，在對所述交互數據進行安全加密，形成加密數據之后，還包括：

如果確定所述加密數據滿足第二安全轉發條件，則將所述加密數據存儲至第二存儲器中；

根據目標數據模塊對所述第二存儲器中目標加密數據的訪問請求，判斷所述目標數據模塊是否具有對所述目標加密數據的訪問權限；

若是，則從所述第二存儲器中獲取所述目標加密數據提供給所述目標數據模塊。

3.根據權利要求1或2所述的方法，其特征在于，在獲取第一數據模塊發送的，指向第二數據模塊的交互數據之后，還包括：

在檢測到所述第一數據模塊處于安全工作模式時，將所述交互數據存儲至第一存儲器中與所述第二數據模塊匹配的存儲空間中。

4.一種安全芯片，其特征在于，包括：至少兩個數據模塊、安全保密模塊、以及第一存儲器，所述安全保密模塊中包括硬件安全模塊；

其中，所述第一存儲器中預先劃分有多個互不重疊的存儲空間，各存儲空間用于分配給各數據模塊進行隔離訪問；

所述硬件安全模塊，用于獲取第一數據模塊發送的，指向第二數據模塊的交互數據；在檢測到所述第一數據模塊處于安全工作模式時，對所述交互數據進行安全加密，形成加密數據；如果確定所述加密數據滿足外部轉發條件，則將所述加密數據存儲至第一存儲器中與所述第二數據模塊匹配的存儲空間中。

5.根據權利要求4所述的安全芯片，其特征在于，所述安全保密模塊中還包括第二存儲器以及至少兩個安全控制模塊，各所述安全控制模塊分別與各所述數據模塊對應相連；

所述硬件安全模塊，還用于：在對所述交互數據進行安全加密，形成加密數據之后，如果確定所述加密數據滿足第二安全轉發條件，則將所述加密數據存儲至所述第二存儲器中；

所述安全控制模塊，用于根據相連的目標數據模塊對所述第二存儲器中目標加密數據的訪問請求，判斷所述目標數據模塊是否具有對所述目標加密數據的訪問權限；若是，則從所述第二存儲器中獲取所述目標加密數據提供給所述目標數據模塊。

6.根據權利要求4或5所述的安全芯片，其特征在于，所述硬件安全模塊，還用于：

在獲取第一數據模塊發送的，指向第二數據模塊的交互數據之后，在檢測到所述第一數據模塊處于安全工作模式時，將所述交互數據存儲至第一存儲器中與所述第二數據模塊匹配的存儲空間中。

7.根據權利要求4所述的安全芯片，其特征在于，所述安全保密模塊中還包括：秘鑰存儲模塊，所述秘鑰存儲模塊與所述硬件安全模塊通過硬件連接的方式進行直連；

所述秘鑰存儲模塊，用于存儲數據加密秘鑰；

所述硬件安全模塊具體用于，從所述秘鑰存儲模塊中獲取所述數據加密秘鑰，根據所述數據加密秘鑰對所述交互數據進行安全加密，形成加密數據。

8.根據權利要求7所述的安全芯片，其特征在于，所述安全保密模塊中還包括：啟動處理器；

所述啟動處理器，用于對從外部存儲器中獲取的固件進行驗簽和解密，以進行安全芯片的安全啟動。

9.根據權利要求8所述的安全芯片，其特征在于，所述安全保密模塊中還包括：攻擊信號處理模塊；

所述攻擊信號處理模塊，用于在接收到攻擊信號時，向啟動處理器發送數據清除指令；

所述啟動處理器，還用于在接收到數據清除指令時，清除秘鑰存儲模塊存儲的數據加密秘鑰。

10.根據權利要求4所述的安全芯片，其特征在于，所述安全芯片，還包括射頻接口；

所述射頻接口，用于接收無線射頻信號，并將經安全加密后生成的加密數據發送至匹配的數據接收方。