[发明专利]一种支持交互式媒体应答系统的安全芯片

权利要求书

1.一种用于交互式媒体应答系统的安全芯片，包括：

接口部件，与交互式媒体应答系统相连接以接收并发送数据；

存储器，存储所述接口部件所接收的语音数据明文；

指令译码器，用于配置粗粒度IP部件；

粗粒度IP部件，用于加密所述接口部件从交互式媒体应答系统接收的语音数据明文。

2.根据权利要求1的芯片，其中所述粗粒度IP部件包含DES、IDEA、Gifford、Geffe、AES等单元块，在所述指令译码器输入的控制下，所述粗粒度IP部件选择性地以DES、IDEA、Gifford、Geffe、AES算法中的一个算法来加密所述语音明文数据，以得到加密后语音数据。

3.根据权利要求1的安全芯片，还包括随机数发生器，用于产生随机数Ri，其中

所述存储器还用于存储所述接口部件所接收的被授权机关分配公钥证书GCi，所述公钥证书GCi至少包括第一用户的用户参数idi，以及存储所述接口部件所接收的安全熵参数CTi；

其中可重组IP部件被所述指令译码器配置为基于所述随机数Ri、安全熵参数CTi、安全熵混合数STi来生成第一用户的第一身份认证参数。

4.根据权利要求3的芯片，其中可重组IP部件被配置为执行如下操作来生成第一用户的第一身份认证参数：

基于Ri、CTi、STi，按照如下表达式产生Xi、Yi：

Xi＝g^e＊Ri mod n

Yi＝Si＊g^STi Rimod n

其中Xi、Yi、CTi作为第一用户的第一身份认证参数，其中e、n、g是授权机关的公钥证书C所公布的参数，参数Si是第一用户i的私钥。

5.根据权利要求3的安全芯片，其中可重组IP部件被配置为还执行如下操作：

从接收的第二用户的第二身份认证参数，计算第二用户的公钥证书GCj’；

比较计算出的公钥证书GCj’和第二用户公布的公钥证书GCj，以认证第二用户。

6.根据权利要求5的安全芯片，其中可重组IP部件被配置为执行如下操作来认证第二用户：

从接收的第二身份认证参数提取用户j的安全熵参数CTj；

利用粗粒度IP部件从安全熵参数CTj计算出第二用户j的安全熵指数CKj；

利用Xj、Yj、CKj，按照下述表达式计算第二用户j的公钥证书GCj’：

Xj^CKj/Y_j^emod n＝GCj’，

其中e、n是授权机关的公钥证书C所公布的参数。

7.根据权利要求3的芯片，其中所述粗粒度IP部件包含DES、IDEA、Gifford、Geffe、AES等单元块，在所述指令译码器输入的控制下，所述粗粒度IP部件选择性地以DES、IDEA、Gifford、Geffe、AES算法中的一个算法来加密安全熵参数CTi，以得到安全熵混合数STi。

8.根据权利要求1的安全芯片，其中可重组IP部件包括：

多个IP部件，以及

数据通路部件，用于选择并组合所述多个IP部件中的一个或多个以实现各种运算功能。

9.根据权利要求1的安全芯片，其中可重组IP部件还被配置为建立与所述交互式媒体应答系统之间的安全链路。

10.根据权利要求1的安全芯片，其中可重组IP部件还被配置为释放与所述交互式媒体应答系统之间的安全链路。