[發(fā)明專利]芯片的認(rèn)證方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210708166.3
• 申請(qǐng)日: 2022-06-22
• 公開（公告）號(hào): CN114785530B
• 公開（公告）日: 2022-10-04
• 發(fā)明（設(shè)計(jì)）人: 陳志業(yè);虞少平
• 申請(qǐng)（專利權(quán)）人: 浙江地芯引力科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 曹瑞敏

1.一種芯片的認(rèn)證方法，其特征在于，所述方法應(yīng)用于工作芯片，所述工作芯片與上位機(jī)通信連接，所述方法包括：

接收所述上位機(jī)發(fā)送的待簽名數(shù)據(jù)，所述待簽名數(shù)據(jù)為固定長(zhǎng)度的隨機(jī)數(shù)字?jǐn)?shù)據(jù)；

基于高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型對(duì)所述待簽名數(shù)據(jù)加密得到第一關(guān)鍵值，所述第一關(guān)鍵值為密文數(shù)據(jù)；

采用橢圓曲線數(shù)字簽名算法，對(duì)所述第一關(guān)鍵值進(jìn)行簽名處理得到數(shù)字簽名值；

將所述數(shù)字簽名值發(fā)送給所述上位機(jī)進(jìn)行芯片認(rèn)證；

所述基于高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型對(duì)所述待簽名數(shù)據(jù)加密得到第一關(guān)鍵值，包括：

對(duì)所述待簽名數(shù)據(jù)進(jìn)行哈希計(jì)算，得到目標(biāo)哈希值；

生成第二關(guān)鍵值，所述第二關(guān)鍵值為隨機(jī)數(shù)；

基于所述目標(biāo)哈希值、所述第二關(guān)鍵值以及所述高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型得到密文數(shù)據(jù)；

將所述密文數(shù)據(jù)作為所述第一關(guān)鍵值；

所述采用橢圓曲線數(shù)字簽名算法，對(duì)所述第一關(guān)鍵值進(jìn)行簽名處理得到數(shù)字簽名值，包括：

基于所述第一關(guān)鍵值以及預(yù)設(shè)的子群基點(diǎn)確定目標(biāo)點(diǎn)的坐標(biāo)；

基于所述目標(biāo)點(diǎn)的坐標(biāo)確定第一簽名值；

根據(jù)所述第一簽名值、預(yù)先配置的私鑰以及隨機(jī)生成的哈希值得到第二簽名值；

將所述第一簽名值以及所述第二簽名值作為所述數(shù)字簽名值。

2.如權(quán)利要求1所述的芯片的認(rèn)證方法，其特征在于，所述基于所述目標(biāo)哈希值、所述第二關(guān)鍵值以及所述高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型得到密文數(shù)據(jù)，包括：

將所述目標(biāo)哈希值作為明文數(shù)據(jù)，將所述第二關(guān)鍵值作為密鑰輸入至所述高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型中進(jìn)行高級(jí)加密計(jì)算，得到所述密文數(shù)據(jù)。

3.如權(quán)利要求2所述的芯片的認(rèn)證方法，其特征在于，所述工作芯片包括：物理隨機(jī)數(shù)生成單元；所述生成第二關(guān)鍵值，包括：

通過所述物理隨機(jī)數(shù)生成單元生成所述第二關(guān)鍵值。

4.如權(quán)利要求2所述的芯片的認(rèn)證方法，其特征在于，所述工作芯片包括：程序存儲(chǔ)單元；所述生成第二關(guān)鍵值，包括：

運(yùn)行所述程序存儲(chǔ)單元中預(yù)先存儲(chǔ)的軟件程序，生成所述第二關(guān)鍵值。

5.如權(quán)利要求1所述的芯片的認(rèn)證方法，其特征在于，所述工作芯片包括：硬件算法單元；所述采用橢圓曲線數(shù)字簽名算法，對(duì)所述第一關(guān)鍵值進(jìn)行簽名處理得到數(shù)字簽名值，包括：

通過所述硬件算法單元采用橢圓曲線數(shù)字簽名算法，對(duì)所述第一關(guān)鍵值進(jìn)行簽名處理得到數(shù)字簽名值。

6.一種芯片的認(rèn)證裝置，其特征在于，所述裝置應(yīng)用于工作芯片，所述工作芯片與上位機(jī)通信連接，所述裝置包括：接收模塊、加密模塊、簽名模塊以及發(fā)送模塊；

所述接收模塊，用于接收所述上位機(jī)發(fā)送的待簽名數(shù)據(jù)，所述待簽名數(shù)據(jù)為固定長(zhǎng)度的隨機(jī)數(shù)字?jǐn)?shù)據(jù)；

所述加密模塊，用于基于高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型對(duì)所述待簽名數(shù)據(jù)加密得到第一關(guān)鍵值，所述第一關(guān)鍵值為密文數(shù)據(jù)；

所述簽名模塊，用于采用橢圓曲線數(shù)字簽名算法，對(duì)所述第一關(guān)鍵值進(jìn)行簽名處理得到數(shù)字簽名值；

所述發(fā)送模塊，用于將所述數(shù)字簽名值發(fā)送給所述上位機(jī)進(jìn)行芯片認(rèn)證；

所述加密模塊，具體用于對(duì)所述待簽名數(shù)據(jù)進(jìn)行哈希計(jì)算，得到目標(biāo)哈希值；生成第二關(guān)鍵值，所述第二關(guān)鍵值為隨機(jī)數(shù)；基于所述目標(biāo)哈希值、所述第二關(guān)鍵值以及所述高級(jí)加密標(biāo)準(zhǔn)計(jì)算模型得到密文數(shù)據(jù)；將所述密文數(shù)據(jù)作為所述第一關(guān)鍵值；

所述簽名模塊，具體用于基于所述第一關(guān)鍵值以及預(yù)設(shè)的子群基點(diǎn)確定目標(biāo)點(diǎn)的坐標(biāo)；基于所述目標(biāo)點(diǎn)的坐標(biāo)確定第一簽名值；根據(jù)所述第一簽名值、預(yù)先配置的私鑰以及隨機(jī)生成的哈希值得到第二簽名值；將所述第一簽名值以及所述第二簽名值作為所述數(shù)字簽名值。

7.一種計(jì)算機(jī)設(shè)備，其特征在于，包括：存儲(chǔ)器、處理器，所述存儲(chǔ)器中存儲(chǔ)有可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)，實(shí)現(xiàn)權(quán)利要求1至5任一項(xiàng)所述的方法的步驟。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)，實(shí)現(xiàn)權(quán)利要求1至5中任一項(xiàng)所述方法的步驟。