[發明專利]空白安全芯片燒錄方法、系統、空白安全芯片及存儲介質

在審

• 申請號: 202110253343.9
• 申請日: 2021-03-08
• 公開（公告）號: CN112989356A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 羅繼;張巧惠;羅炳超;施杰;胡勝發
• 申請（專利權）人: 廣州安凱微電子股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60;G06F8/61;H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;顏希文

本發明提供了一種空白安全芯片燒錄方法、系統、空白安全芯片及存儲介質，所述方法為預先采用密文密鑰對燒錄程序和待燒錄內容加密得到外部密文，并采用加密公鑰對密文密鑰加密得到密鑰密文后，將空白安全芯片上電運行ROM程序獲取外部密文和密鑰密文，通過固化在ROM內部的解密私鑰解密密鑰密文得到密文密鑰，再通過密文密鑰解密外部密文得到燒錄程序和待燒錄內容后，將解密私鑰所在的ROM地址設為不可訪問，執行燒錄程序將待燒錄內容寫進空白安全芯片。本發明中外部密文的獲取和解密在芯片內部進行，保證了明文在芯片外部不可見，將固化在ROM的解密私鑰設為不可訪問，有效降低解密私鑰的泄露風險，提高空白安全芯片自身安全信息燒錄的安全性和可靠性。

技術領域

本發明涉及安全燒錄領域，特別是涉及一種空白安全芯片燒錄方法、系統、空白安全芯片及存儲介質。

背景技術

在信息時代，芯片廣泛用于電腦、手機、家電、汽車、高鐵、電網、醫療儀器、機器人、工業控制等各種電子產品和系統，是高端制造業的核心基石。隨著科技的飛速發展和人們安全意識的不斷提升，芯片應用設備在底層芯片上預置ID，密鑰等安全信息的需求隨之出現，且相應的安全信息如何安全燒錄進芯片也成為了備受關注的問題。

現有空白安全芯片的安全信息的燒錄大都是在工廠批量燒錄，對應的保護措施一般為：將需要燒錄的內容進行一層或多層加密，然后在燒錄工具中解密，再燒錄到燒錄底座上的待燒錄芯片中；或者在芯片上運行一個可信任的操作系統，使用該操作系統去解密燒錄內容，再燒到芯片內。雖然現有的保護措施可以一定程度上避免安全信息的泄露，但其仍然存在弊端，其由于加密的燒錄內容是在燒錄工具或者操作系統中進行解密，必然給攻擊者留下了可乘之機，帶來了信息泄露的風險。那么，為空白安全芯片的安全信息燒錄提供一個更可靠、更保密的燒錄方法是非常有必要的。

發明內容

本發明的目的是提供一種空白安全芯片燒錄自身安全相關信息的燒錄方法，將解密的過程在芯片內部實現，保證解密后的明文和解密使用的密鑰在芯片內部對外不可見，克服現有芯片安全信息燒錄過程中待燒錄內容易在芯片外部被截獲的技術問題，有效避免安全信息在燒錄過程中被泄漏的風險。

為了實現上述目的，有必要針對上述技術問題，提供了一種空白安全芯片燒錄方法、系統、空白安全芯片及存儲介質。

第一方面，本發明實施例提供了一種空白安全芯片燒錄方法，所述方法包括以下步驟：

預先采用密文密鑰對燒錄程序和待燒錄內容進行加密，得到外部密文；

采用加密公鑰對所述密文密鑰進行加密，得到密鑰密文；

將空白安全芯片上電，并獲取所述外部密文和所述密鑰密文；

通過所述加密公鑰相對應的解密私鑰解密所述密鑰密文，得到密文密鑰，并通過密文密鑰解密所述外部密文得到所述燒錄程序和待燒錄內容；所述解密私鑰內置于所述空白安全芯片；

執行所述燒錄程序，將所述待燒錄內容寫進所述空白安全芯片。

進一步地，所述密文密鑰采用對稱加密算法生成。

進一步地，所述加密公鑰和所述解密私鑰采用非對稱加密算法生成。

進一步地，所述將空白安全芯片上電，并獲取所述外部密文和所述密鑰密文的步驟包括：

運行所述空白安全芯片的ROM程序；

由所述ROM程序根據通信協議，獲取所述外部密文和所述密鑰密文，并存儲到所述空白安全芯片的RAM。

進一步地，所述通過所述加密公鑰相對應的解密私鑰解密所述密鑰密文，得到密文密鑰，并通過密文密鑰解密所述外部密文得到所述燒錄程序和待燒錄內容；所述解密私鑰內置于所述空白安全芯片的步驟包括：

由所述ROM程序根據預置的所述解密私鑰對所述密鑰密文進行解密，得到所述密文密鑰；