[发明专利]支持可重组安全设计的通用处理器

权利要求书

1.一种通用处理器，其特征在于：

该通用处理器包括能够进行安全处理的安全内核，所述安全内核的至少一部分是可重组的。

2.如权利要求1所述的通用处理器，其特征在于：，所述安全内核包括：

可重组密码处理内核，其用于密码处理，能够基于配置文件实现多种算法；以及

安全COS内核，其适于控制和协调安全内核的各模块的操作，并用于与安全协议有关的处理。

3.如权利要求1所述的通用处理器，其特征在于，所述安全内核还包括安全度量内核，所述安全度量内核能够进行静态可信度量和/或动态可信度量。

4.如权利要求2所述的通用处理器，其特征在于：

所述可重组密码处理内核包括指令/配置译码器以及多个IP，所述指令/配置译码器用于根据指令或配置文件来控制可重组密码内核的IP来实现期望的算法或功能。

5.如权利要求2所述的通用处理器，其特征在于：

所述安全COS内核能够与可重组密码内核配合实现安全协议。

6.如权利要求2所述的通用处理器，其特征在于：

所述安全COS内核还适于控制和协调整个通用处理器各模块的操作。

7.如权利要求2所述的通用处理器，其特征在于：

所述安全COS内核具有I/O管理功能、存储管理功能、安全管理功能和初始化管理功能。

8.如权利要求7所述的通用处理器，其特征在于：

所述初始化功能包括硬件初始化和软件初始化，其中

所述硬件初始化包括接口初始化、白裸片检查、注入或建立控制信息列表，

所述软件初始化包括证书授权标识测试、附属设备在线验证、自检或初始化数据计算。

9.如权利要求8所述的通用处理器，其特征在于：

所述初始化数据计算包括用户私钥计算、用户密钥证书存储、用户密钥计算、用户密钥保护、用户密钥存储或身份认证信息计算。

10.如权利要求8所述的通用处理器，其特征在于：

所述注入包括将与安全协议相关的信息和数据注入到存储模块信息区和数据区，其中

所述信息区用于存储安全信息，而所述数据区用于存储公钥参数、设备密钥、授权设备鉴权证书、鉴权密钥、算法程序、协议程序、授权用户公钥证书。

11.如权利要求2所述的通用处理器，其特征在于：

所述安全COS内核包括：

系统管理器，用于对系统进行管理，其能够执行系统初始化、注入、以及错误逻辑控制；

协议译码器，能够控制可重组密码内核来实现协议；

接口模块，用于处理器与外部单元之间的接口连接和控制；以及

存储模块，用于存储处理器操作所需的信息和数据。

12.如权利要求11所述的通用处理器，其特征在于，所述协议译码器对协议指令进行译码，并依据协议指令的译码结果，接收协议指令携带的数据，调用协议指令功能所要求的协议程序，驱动指令/配置译码器。

13.如权利要求11所述的处理器，其特征在于，所述协议译码器适于执行下列中的一项或多项：指令状态测试，包括输入输出状态测试；指令注入测试；指令译码，包括宏指令调度、错误处理、宏指令I/O操作；以及通信状态测试，包括密级、授权体制测试。

14.如权利要求3所述的通用处理器，其特征在于，所述安全度量内核包括：

接口模块，用于与主机系统资源接口连接；

存储模块，用于存储度量基准值；

控制器，可通过所述接口模块访问主机系统资源，获得相关的数据，还可以接收度量对比指令和数据；

散列运算模块，用于对数据进行散列运算，得到其度量值；以及

比较模块，用于将所得到的度量值与度量基准值进行比较。

15.如权利要求1所述的通用处理器，其特征在于：

所述安全内核还包括用户卡控制和管理模块，用于管理与所述安全内核连接的用户卡的相关操作。