[发明专利]基于PKI机制的智能芯片保护方法和芯片保护系统

说明书

本发明公开了一种基于PKI机制的智能芯片保护方法和芯片保护系统，芯片保护系统包括智能芯片及读写终端，智能芯片包括存储模块和第一签名模块，读写终端包括第一验证请求模块和第一验签模块，存储模块用于存储芯片安全识别码和芯片鉴权证书；第一验证请求模块用于向智能芯片发送芯片安全识别码验证请求命令；第一签名模块用于运用芯片鉴权证书对应的证书私钥对芯片安全识别码进行签名并将芯片安全识别码签名值发送给读写终端；第一验签模块用于运用芯片鉴权证书对应的证书公钥对芯片安全识别码签名值进行验签。本发明基于PKI机制的智能芯片保护方法和芯片保护系统，数据来源合法、数据传输安全性高。

技术领域

本发明涉及数据安全传输领域，特别地，涉及一种基于PKI机制的智能芯片保护方法和芯片保护系统。

背景技术

智能芯片被广泛应用与教育和金融等领域。然而，现有的智能芯片保护技术主要针对的是智能芯片中存储的数据安全方面进行防护，对智能芯片的数据来源和传输过程中的合法性缺乏可靠的保护措施。现有的芯片保护技术主要存在以下的局限性：

一、对数据来源保护的局限性，对于智能芯片是否为合法机构所颁发没有得到认定，即对智能芯片本身的合法性没有得到可靠的保护。

二、对数据传输过程中保护的局限性：对于智能芯片和读写芯片终端之间的数据传输没有进行完整性和不可抵赖性的保护。

因此，现有的智能芯片对智能芯片的数据来源和传输过程中的合法性缺乏可靠的保护措施，是一个亟待解决的技术问题。

发明内容

本发明提供了一种基于PKI机制的智能芯片保护方法和芯片保护系统，以解决现有的智能芯片对智能芯片的数据来源和传输过程中的合法性缺乏可靠的保护措施的技术问题。

本发明采用的技术方案如下：

根据本发明的一个方面，提供一种芯片保护系统，包括智能芯片及用于读写智能芯片中数据的读写终端，智能芯片包括存储模块和第一签名模块，读写终端包括第一验证请求模块和第一验签模块，

存储模块，用于存储芯片写入系统写入的芯片安全识别码和芯片鉴权证书，其中，芯片安全识别码为芯片写入系统从芯片安全识别码与芯片证书鉴权系统中获取的唯一芯片安全识别码，芯片鉴权证书由证书颁发机构颁发并与芯片安全识别码一对一绑定；

第一验证请求模块，用于向智能芯片发送芯片安全识别码验证请求命令；

第一签名模块，用于根据读写终端发送过来的芯片安全识别码验证请求命令，运用芯片鉴权证书对应的证书私钥对芯片安全识别码进行签名并将芯片安全识别码签名值发送给读写终端；

第一验签模块，用于运用芯片鉴权证书对应的证书公钥对智能芯片发送过来的芯片安全识别码签名值进行验签。

进一步地，智能芯片还包括芯片安全识别码发送模块，读写终端还包括合法性校验模块，

芯片安全识别码发送模块，用于将存储的芯片安全识别码发送给读写终端；

合法性校验模块，用于接收智能芯片发送过来的芯片安全识别码，并从芯片安全识别码与芯片证书鉴权系统中查找芯片安全识别码是否唯一存在，若是则用芯片鉴权证书对应的证书公钥对芯片安全识别码签名值进行验签。

进一步地，智能芯片还包括第二签名模块，读写终端还包括第二验证请求模块和第二验签模块，

第二验证请求模块，用于若识别到芯片安全识别码签名值验签通过，则向智能芯片发送芯片鉴权证书验证请求命令；

第二签名模块，用于运用芯片鉴权证书对应的证书私钥对芯片鉴权证书数据进行签名，并将鉴权证书数据签名值发送给读写终端；

第二验签模块，用于运用芯片鉴权证书对应的证书公钥对智能芯片发送过来的鉴权证书数据签名值进行验签。