[发明专利]利用迭代加密/解密密钥更新的指令加密/解密设备和方法

权利要求书

1.一种指令解密设备，包括：

输入接口，被配置为接收加密的指令；

解密密钥更新器，被配置为输出解密密钥；以及

指令解密器，包括连接至所述输入接口的第一输入端和连接至所述解密密钥更新器的第二输入端，并被配置为利用所述解密密钥解密所述加密的指令并提供解密的指令；

其中，所述解密密钥更新器被配置为利用所述加密的指令和所述解密的指令中的至少一个来更新所述解密密钥。

2.根据权利要求1所述的指令解密设备，其中，所述解密密钥更新器包括迭代解密密钥计算器、连接至所述指令解密器的输出端的输入端、以及基于通过所述迭代解密密钥计算器提供的先前的解密密钥和基于通过所述输入端提供的所述解密的指令来计算更新的解密密钥的组合器。

3.根据权利要求1所述的指令解密设备，其中，所述解密密钥更新器包括迭代解密密钥计算器、连接至所述输入接口的输入端、以及基于通过所述迭代解密密钥计算器提供的先前的解密密钥和基于通过所述输入端提供的所述加密的指令来计算更新的解密密钥的组合器。

4.根据权利要求1所述的指令解密设备，其中，所述指令解密器进一步被配置为还通过利用附加解密密钥来解密所述加密的指令。

5.根据权利要求4所述的指令解密设备，其中，所述附加解密密钥取决于所述加密的指令的存储地址。

6.根据权利要求4所述的指令解密设备，其中，所述附加解密密钥是静态密钥或准静态密钥。

7.根据权利要求1所述的指令解密设备，其中，所述加密的指令包括用于利用所述解密的指令的计算单元的加密的控制信号，并且其中，所述解密的指令包括用于所述计算单元的解密的控制信号。

8.根据权利要求1所述的指令解密设备，进一步包括指令监控器，其被配置为检测非法的解密的指令并在检测到非法的解密的指令时生成相应的信号。

9.根据权利要求1所述的指令解密设备，进一步包括存储器存取监控器，其被配置为检测计算单元的非法的存储器存取并在检测到非法的存储器存取时生成相应的信号。

10.根据权利要求1所述的指令解密设备，进一步包括准则监控器，其被配置为监控与要由指令序列执行的至少一个准则的一致性并在检测到违反所述至少一个准则时生成相应的信号。

11.根据权利要求10所述的指令解密设备，其中，所述准则相关于以下中的至少一个：

对计算单元的特定寄存器的存取，所述存取符合某一进度或频率；以及

在指令序列中的条件跳转之前或之后发生密钥状态的强制更新。

12.根据权利要求1所述的指令解密设备，其中，所述解密密钥更新器包括被配置为接收更新解密密钥值的输入端，并且其中，所述解密密钥更新器被进一步配置为利用所述更新解密密钥值重新确定所述解密密钥。

13.根据权利要求12所述的指令解密设备，其中，所述解密密钥更新器进一步包括可写入的密钥状态寄存器，所述密钥状态寄存器被配置为经由对所述密钥状态寄存器的写入指令来接收所述更新解密密钥。

14.一种指令加密设备，包括：

输入接口，被配置为接收明码指令；

加密密钥更新器，被配置为输出加密密钥；以及

指令加密器，包括连接至所述输入接口的第一输入端和连接至所述加密密钥更新器的第二输入端，并被配置为利用所述加密密钥加密所述明码指令并提供加密的指令；

其中，所述加密密钥更新器被配置为利用所述明码指令和所述加密的指令中的至少一个来更新所述加密密钥。

15.根据权利要求14所述的指令加密设备，其中，所述加密密钥更新器包括迭代加密密钥计算器、连接至所述指令加密器的输出端的输入端、以及基于通过所述迭代加密密钥计算器提供的先前的加密密钥和基于通过所述输入端提供的所述加密的指令来计算更新的加密密钥的组合器。

16.根据权利要求14所述的指令加密设备，其中，所述加密密钥更新器包括迭代加密密钥计算器、连接至所述输入接口的输入端、以及基于通过所述迭代加密密钥计算器提供的先前的加密密钥和基于通过所述输入端提供的所述明码指令来计算更新的加密密钥的组合器。