[发明专利]一种安全芯片、无线控制模块及终端

权利要求书

1.一种安全芯片，包括：接口单元、存储单元；

其特征在于，还包括：主控单元；

所述存储单元用于保存程序以及一个或多个密钥；所述程序包括以下两者或其中任一：一种或多种安全算法、一种或多种协议；

所述主控单元用于保存所配置的当前使用的程序及密钥；从外部通信实体接收请求，所述请求包括以下一种或几种：加/解密请求、解析请求、认证请求；当所述请求为加/解密请求或认证请求时，从所述存储单元中查找到当前使用的安全算法及密钥，对该请求中携带的数据进行加/解密或认证，得到加/解密结果或认证结果，通过所述接口单元返回给所述外部通信实体；当所述请求为解析请求时，从所述存储单元中查找到当前使用的协议及密钥，对该请求中携带的数据进行解析，得到解析结果，通过所述接口单元返回给所述外部通信实体。

2.如权利要求1所述的安全芯片，其特征在于：

所述存储单元所保存的密钥数据包括仅与本安全芯片对应的随机密钥，以及根密钥；所保存的程序包括分散算法；

所述主控芯片在加/解密、认证或解析时，如果所配置的当前使用的密钥为随机密钥，则直接使用该密钥；如果所配置的当前使用的密钥为根密钥，则使用根据所述根密钥和所述分散算法计算出的密钥。

3.如权利要求1所述的安全芯片，其特征在于：

所述主控单元还用于当从外部通信实体收到获取所述存储单元中保存的程序或密钥的请求时，丢弃该请求或返回表示失败的响应。

4.一种无线控制模块，包括：控制单元；

其特征在于，还包括：安全芯片；

所述安全芯片包括：接口单元；

存储单元，用于保存程序以及一个或多个密钥；所述程序包括以下两者或其中任一：一种或多种安全算法、一种或多种协议；

主控单元，用于保存所配置的当前使用的程序及密钥；从外部通信实体接收请求，所述请求包括以下一种或几种：加/解密请求、解析请求、认证请求；当所述请求为加/解密请求或认证请求时，从所述存储单元中查找到当前使用的安全算法及密钥，对该请求中携带的数据进行加/解密或认证，得到加/解密结果或认证结果，通过所述接口单元返回给所述外部通信实体；当所述请求为解析请求时，从所述存储单元中查找到当前使用的协议及密钥，对该请求中携带的数据进行解析，得到解析结果，通过所述接口单元返回给所述外部通信实体；

所述控制单元用于在所述安全芯片的所述主控单元中配置当前使用的安全算法、协议及密钥。

5.如权利要求4所述的无线控制模块，其特征在于，所述安全芯片中：

所述存储单元所保存的密钥数据包括仅与本安全芯片对应的随机密钥，以及根密钥；所保存的程序包括分散算法；

所述主控芯片在加/解密、认证或解析时，如果所配置的当前使用的密钥为随机密钥，则直接使用该密钥；如果所配置的当前使用的密钥为根密钥，则使用根据所述根密钥和所述分散算法计算出的密钥。

6.如权利要求4所述的无线控制模块，其特征在于，所述安全芯片中：

所述主控单元还用于当从外部通信实体收到获取所述存储单元中保存的程序或密钥的请求时，丢弃该请求或返回表示失败的响应。

7.如权利要求4到6中任一项所述的无线控制模块，其特征在于，还包括：与外部的无线通信实体相连的无线通信单元，以第一控制接口与所述控制单元相连；

所述安全芯片集成在无线控制模块的主板上，与所述控制单元直接进行交互，通过所述控制单元与所述无线通信单元相连，与外部的无线通信实体进行交互。

8.如权利要求4到6中任一项所述的无线控制模块，其特征在于，还包括：与外部的无线通信实体相连的无线通信单元，以第一控制接口与所述控制单元相连；

所述安全芯片集成在所述无线通信单元中，通过所述无线通信单元与所述控制单元以及外部的无线通信实体进行交互。

9.如权利要求4到6中任一项所述的无线控制模块，其特征在于，还包括：与外部的无线通信实体相连的无线通信单元，以第一控制接口与所述控制单元相连；

一转接板，所述无线通信单元和所述安全芯片都集成在所述转接板上；

所述安全芯片通过该转接板与所述控制单元及外部的无线通信实体进行交互。