[發(fā)明專利]外部存儲(chǔ)器、提供密碼服務(wù)的方法及業(yè)務(wù)處理設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202110954662.2
• 申請(qǐng)日: 2021-08-19
• 公開（公告）號(hào): CN113721983A
• 公開（公告）日: 2021-11-30
• 發(fā)明（設(shè)計(jì)）人: 鄒銀超;秦承剛;孔金燦;杜少華
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F9/30
• 分類號(hào): G06F9/30;G06F21/60
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 申亞輝

1.一種外部存儲(chǔ)器，應(yīng)用于業(yè)務(wù)處理設(shè)備，所述業(yè)務(wù)處理設(shè)備包括中央處理器CPU與至少一個(gè)外部存儲(chǔ)器；每個(gè)外部存儲(chǔ)器內(nèi)置了密碼服務(wù)硬件模塊；

所述CPU向外部存儲(chǔ)器發(fā)送密碼服務(wù)調(diào)用指令，調(diào)用外部存儲(chǔ)器中的密碼服務(wù)硬件模塊；

密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令執(zhí)行密碼服務(wù)，并將服務(wù)結(jié)果返回給所述CPU，和/或?qū)⒎?wù)結(jié)果存儲(chǔ)至外部存儲(chǔ)器的存儲(chǔ)空間。

2.如權(quán)利要求1所述的外部存儲(chǔ)器，所述密碼服務(wù)調(diào)用指令攜帶了執(zhí)行密碼服務(wù)所需要的輸入?yún)?shù)；

密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令執(zhí)行密碼服務(wù)，包括：

密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令攜帶的所述輸入?yún)?shù)，執(zhí)行密碼服務(wù)。

3.如權(quán)利要求1所述的外部存儲(chǔ)器，密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令執(zhí)行密碼服務(wù)，包括：

密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令，從外部存儲(chǔ)器的存儲(chǔ)空間中讀取執(zhí)行密碼服務(wù)所需要的輸入?yún)?shù)；根據(jù)讀取到的輸入?yún)?shù)，執(zhí)行密碼服務(wù)。

4.如權(quán)利要求1所述的外部存儲(chǔ)器，所述業(yè)務(wù)處理設(shè)備還包括內(nèi)部存儲(chǔ)器；

密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令執(zhí)行密碼服務(wù)，包括：

密碼服務(wù)硬件模塊根據(jù)所述密碼服務(wù)調(diào)用指令，從所述內(nèi)部存儲(chǔ)器獲取執(zhí)行密碼服務(wù)所需要的輸入?yún)?shù)；根據(jù)獲取到的輸入?yún)?shù)，執(zhí)行密碼服務(wù)。

5.如權(quán)利要求1所述的外部存儲(chǔ)器，所述業(yè)務(wù)處理設(shè)備還包括內(nèi)部存儲(chǔ)器；

密碼服務(wù)硬件模塊將服務(wù)結(jié)果返回給所述CPU，包括：

密碼服務(wù)硬件模塊將服務(wù)結(jié)果寫入所述內(nèi)部存儲(chǔ)器，以便于所述CPU從所述內(nèi)部存儲(chǔ)器獲取服務(wù)結(jié)果。

6.如權(quán)利要求1所述的外部存儲(chǔ)器，密碼服務(wù)硬件模塊在軟件功能層面上具有以下軟件功能單元：

若干通用加解密算法單元，不同加解密算法子單元用于實(shí)現(xiàn)不同的通用加解密算法。

7.如權(quán)利要求1所述的外部存儲(chǔ)器，密碼服務(wù)硬件模塊在軟件功能層面上具有以下軟件功能單元：

自定義加解密算法單元，用于根據(jù)用戶配置確定若干自定義加解密算法，并實(shí)現(xiàn)所述若干自定義加解密算法。

8.如權(quán)利要求1所述的外部存儲(chǔ)器，密碼服務(wù)硬件模塊在軟件功能層面上具有以下軟件功能單元：

密鑰派生單元，用于基于根密鑰與隨機(jī)數(shù)生成派生秘鑰；

根密鑰存儲(chǔ)單元，用于存儲(chǔ)根密鑰；

隨機(jī)數(shù)產(chǎn)生單元，用于產(chǎn)生隨機(jī)數(shù)。

9.如權(quán)利要求1所述的外部存儲(chǔ)器，密碼服務(wù)硬件模塊在軟件功能層面上具有以下軟件功能單元：

內(nèi)存通信單元，用于根據(jù)內(nèi)存通信協(xié)議，與所述業(yè)務(wù)處理設(shè)備的內(nèi)部存儲(chǔ)器進(jìn)行通信。

10.如權(quán)利要求6-9任一項(xiàng)所述的外部存儲(chǔ)器，至少部分的不同軟件功能單元部署于密碼服務(wù)硬件模塊的同一芯片上。

11.如權(quán)利要求6-9任一項(xiàng)所述的外部存儲(chǔ)器，至少部分的不同軟件功能單元部署于密碼服務(wù)硬件模塊的不同芯片上。

12.如權(quán)利要求1所述的外部存儲(chǔ)器，密碼服務(wù)硬件模塊執(zhí)行的密碼服務(wù)包括以下至少一種：

密鑰管理服務(wù)，所述密鑰管理包括密鑰生成和/或密鑰存儲(chǔ)；

簽名驗(yàn)證服務(wù)；

數(shù)據(jù)加解密服務(wù)；

基于消息認(rèn)證碼MAC的消息認(rèn)證服務(wù)。

13.如權(quán)利要求1所述的外部存儲(chǔ)器，所述CPU向至少兩個(gè)外部存儲(chǔ)器分別發(fā)送密碼服務(wù)調(diào)用指令，調(diào)用不同的外部存儲(chǔ)器中的密碼服務(wù)硬件模塊分別執(zhí)行：同一任務(wù)對(duì)應(yīng)的不同子任務(wù)涉及的密碼服務(wù)。