[發明專利]芯片的認證方法、裝置、設備及存儲介質

有效

• 申請號: 202210708166.3
• 申請日: 2022-06-22
• 公開（公告）號: CN114785530B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 陳志業;虞少平
• 申請（專利權）人: 浙江地芯引力科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 曹瑞敏

本申請提供一種芯片的認證方法、裝置、設備及存儲介質中，屬于通信認證技術領域。該方法包括：接收上位機發送的待簽名數據，待簽名數據為固定長度的隨機數字數據；基于高級加密標準計算模型對待簽名數據加密得到第一關鍵值；采用橢圓曲線數字簽名算法，對第一關鍵值進行簽名處理得到數字簽名值；將數字簽名值發送給上位機進行芯片認證。本申請可以避免生成重復的隨機數，從而可以提高簽名的安全性。

技術領域

本申請涉及通信認證技術領域，具體而言，涉及一種芯片的認證方法、裝置、設備及存儲介質。

背景技術

在芯片與上位機之間進行通信時，通常需要進行對應的通信認證，具體認證過程為芯片向上位機發送數字簽名，由上位機進行簽名認證。

現有技術中，在進行數字簽名的生成過程中，通常是通過隨機數生成器生成一個隨機數，進而基于橢圓曲線數字簽名算法（ECDSA，Elliptic Curve Digital SignatureAlgorithm）對隨機數進行簽名。

然而，隨機生成的隨機數的容易受到外力作用破解，導致生成的隨機數為固定的數字，進而會導致攻擊方可以通過多次抓包獲取相同的隨機數進行對應的破解，從而導致該簽名被解密，降低了簽名的安全性。

發明內容

本申請的目的在于提供一種芯片的認證方法、裝置、設備及存儲介質，可以避免生成重復的隨機數，從而可以提高簽名的安全性。

本申請的實施例是這樣實現的：

本申請實施例的一方面，提供一種芯片的認證方法，該方法應用于工作芯片，工作芯片與上位機通信連接，該方法包括：

接收上位機發送的待簽名數據，待簽名數據為固定長度的隨機數字數據；

基于高級加密標準計算模型對待簽名數據加密得到第一關鍵值；

采用橢圓曲線數字簽名算法，對第一關鍵值進行簽名處理得到數字簽名值；

將數字簽名值發送給上位機進行芯片認證。

可選地，基于高級加密標準計算模型對待簽名數據加密得到第一關鍵值，包括：

對待簽名數據進行哈希計算，得到目標哈希值；

生成第二關鍵值，第二關鍵值為隨機數；

基于目標哈希值、第二關鍵值以及高級加密標準計算模型得到密文數據；

將密文數據作為第一關鍵值。

可選地，基于目標哈希值、第二關鍵值以及高級加密標準計算模型得到密文數據，包括：

將目標哈希值作為明文數據，將第二關鍵值作為密鑰輸入至高級加密標準計算模型中進行高級加密計算，得到密文數據。

可選地，采用橢圓曲線數字簽名算法，對第一關鍵值進行簽名處理得到數字簽名值，包括：

基于第一關鍵值以及預設的子群基點確定目標點的坐標；

基于目標點的坐標確定第一簽名值；

根據第一簽名值、預先配置的私鑰以及隨機生成的哈希值得到第二簽名值；

將第一簽名值以及第二簽名值作為數字簽名值。

可選地，工作芯片包括：物理隨機數生成單元；生成第二關鍵值，包括：

通過物理隨機數生成單元生成第二關鍵值。

可選地，工作芯片包括：程序存儲單元；生成第二關鍵值，包括：

運行程序存儲單元中預先存儲的軟件程序，生成第二關鍵值。