[发明专利]机顶盒芯片及应用在机顶盒芯片中的数字签名实现方法

权利要求书

1.一种应用在机顶盒芯片中的数字签名实现方法，其特征在于，所述数字签名实现方法包括：

使用所述芯片的密钥对RSA公钥进行加密，获得RSA公钥密文；

将所述RSA公钥密文存储至Flash中的预设空间；

对RSA公钥运行哈希算法，获取所述RSA公钥的哈希值；

将所述RSA公钥的哈希值植入所述芯片的OTP寄存器中以供所述芯片启动时进行签名验证，其中，所述芯片启动时进行签名验证包括：从所述Flash中加载所述RSA公钥密文，并使用所述芯片的密钥对其解密，获得RSA公钥明文；对所述RSA公钥明文运行相应的哈希算法以获取哈希值；验证获取的哈希值与所述芯片的OTP寄存器中植入的所述RSA公钥的哈希值是否一致，若一致，则所述RSA公钥明文有效；若不一致，则所述RSA公钥明文无效，则验证失败，进入CPU挂起状态；使用该有效的RSA公钥明文对所述加载程序签名运行签名验证算法；若签名验证通过，运行加载程序；若签名验证未通过，进入CPU挂起状态。

2.根据权利要求1所述的应用在机顶盒芯片中的数字签名实现方法，其特征在于：还包括对加载程序进行签名的步骤：

令预存在Flash中加载程序运行相应的哈希算法，获取对应的哈希值；

使用RSA私钥对获取的哈希值进行签名，以获取加载程序签名；

将所述加载程序签名存储至所述Flash中的预设空间。

3.根据权利要求1所述的应用在机顶盒芯片中的数字签名实现方法，其特征在于：所述芯片启动时进行签名验证的步骤中还包括预先判断启动模式是否为安全模式的步骤，若是，则从所述Flash中加载所述RSA公钥密文，并使用所述芯片的密钥对其解密，获得RSA公钥明文；若否，则直接从所述Flash中加载并运行所述加载程序。

4.一种机顶盒芯片，其特征在于，包括：

Flash存储器，包括存储有加载程序的程序存储区、存储有加载程序签名的签名存储区、以及存储有RSA公钥密文的公钥存储区，其中，所述RSA公钥密文由使用芯片密钥对RSA公钥进行加密时生成；

OTP寄存器，包括存储有RSA公钥哈希值的存储区及存储有芯片密钥的密钥存储区，其中，所述RSA公钥哈希值由RSA公钥运行哈希算法生成；

其中，所述RSA公钥的哈希值供所述芯片启动时进行签名验证，其中，所述芯片启动时进行签名验证包括：从所述Flash中加载所述RSA公钥密文，并使用所述芯片的密钥对其解密，获得RSA公钥明文；对所述RSA公钥明文运行相应的哈希算法以获取哈希值；验证获取的哈希值与所述芯片的OTP寄存器中植入的所述RSA公钥的哈希值是否一致，若一致，则所述RSA公钥明文有效；若不一致，则所述RSA公钥明文无效，则验证失败，进入CPU挂起状态；使用该有效的RSA公钥明文对所述加载程序签名运行签名验证算法；若签名验证通过，运行加载程序；若签名验证未通过，进入CPU挂起状态。

5.根据权利要求4所述的机顶盒芯片，其特征在于：所述加载程序签名由加载程序运行相应的哈希算法获取对应的哈希值，并使用RSA私钥对其进行签名生成。