[发明专利]一种存储数据加解密装置及方法

权利要求书

1.一种存储数据加解密方法，其特征在于，包括：

步骤一、提供真随机数发生器，用于产生多个密钥；

步骤二、提供用于存储数据的数据存储器以及用于存储密钥的密钥存储器，将所述密钥写入所述密钥存储器；

步骤三、提供用于数据读写的数据读写接口模块，提供用于读取所述密钥并进行加解密操作的数据加解密模块；

从所述数据读写接口模块写入的数据由所述数据加解密模块进行加密后写入到所述数据存储器，从所述数据存储器读出的数据由所述数据加解密模块进行解密后读出到所述数据读写接口模块。

2.根据权利要求1所述的方法，其特征在于，所述步骤三还包括对是否分隔所述数据存储器中的数据进行判断：

如果判断是，将所述数据存储器划分为逻辑多个数据存储区域，对所述多个数据存储区域的数据选择性进行加解密操作；

如果判断否，对所述数据存储器不划分数据存储区域，对整块数据存储区域的数据进行加解密操作。

3.根据权利要求2所述的方法，其特征在于，对所述多个数据存储区域的数据选择性进行加解密操作所使用的每个数据存储区域的密钥均不相同；对所述整块数据存储区域的数据进行加解密操作使用统一密钥。

4.根据权利要求3所述的方法，其特征在于，对不同芯片的所述多个数据存储区域中的相同数据存储区域进行加解密操作所使用的密钥均不相同；对不同芯片的所述的整块数据存储区域的数据进行加解密操作所使用的密钥均不相同。

5.根据权利要求1所述的方法，其特征在于，所述数据加解密模块使用的加解密算法在单周期内完成。

6.根据权利要求5所述的方法，其特征在于，所述数据加解密模块使用的加解密算法包括异或、序列重排。

7.根据权利要求1所述的方法，其特征在于，所述数据加解密模块在系统芯片启动时自动通过硬件获取所述密钥存储器中的密钥。

8.根据权利要求1所述的方法，其特征在于，所述数据存储器和所述密钥存储器位于同一物理介质上。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括在系统受到攻击时，所述密钥存储器中存储的密钥可以被清除。

10.一种使用权利要求1所述方法的装置，其特征在于，包括：

真随机数发生器，用于产生多个密钥；

存储器组，所述存储器组包括用于存储数据的数据存储器和用于存储所述多个密钥的密钥存储器；

存储器读写模块，所述存储器读写模块包括用于数据读写的数据读写接口模块和用于读取所述多个密钥并对数据进行加解密操作的数据加解密模块。