[发明专利]一种密码装置及其数据加解密方法

权利要求书

1.一种密码装置的数据加解密方法，其特征在于，所述方法包括：

密码装置的主控处理器在所述密码装置的算法协处理器的内存中未存储密码算法的目标代码时，将空指令填充至所述算法协处理器的内存中的代码存储空间，使得密码装置启动后不会主动分配该代码存储空间，所述代码存储空间包括至少一个子空间，所述子空间用于存储密码算法的目标代码，所述子空间的数量小于或者等于外存中存储的密码算法的数量；

所述密码装置的主控处理器接收移动终端发送的密码服务指令，所述密码服务指令包括待加密数据和密码算法标识，或者，所述密码服务指令包括待解密数据和密码算法标识，所述密码装置为硬件密码装置且安装在所述移动终端中；

当所述密码装置的算法协处理器的内存中存储有密码算法的目标代码、且所述密码算法的目标代码的密码算法标识不为所述密码服务指令包括的密码算法标识时，从所述密码装置的外存中提取所述密码服务指令包括的密码算法标识指示的密码算法的目标代码，并将提取的密码算法的目标代码加载至所述内存，所述外存中存储有至少两套密码算法的目标代码，所述算法协处理器能够同时运行3或4个密码算法，各个密码算法对应固定的子空间，所述密码算法的目标代码被记载到密码算法标识对应的子空间标识指示的子空间；

控制所述算法协处理器通过所述内存中的密码算法的目标代码对所述待解密数据进行解密或者对所述待加密数据进行加密。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述密码装置的算法协处理器的内存中未存储所述密码算法的目标代码时，从所述外存中提取所述密码服务指令包括的密码算法标识指示的密码算法的目标代码，并将提取的密码算法的目标代码加载至所述内存；

控制所述算法协处理器通过所述内存中的密码算法的目标代码对所述待解密数据进行解密或者对所述待加密数据进行加密。

3.根据权利要求2所述的方法，其特征在于，所述外存中存储的密码算法的目标代码是所述主控处理器通过密码算法的源代码生成的。

4.一种密码装置，其特征在于，所述密码装置包括：

主控处理器；

算法协处理器；

外存；

所述外存用于，存储至少两套密码算法的目标代码；

所述主控处理器用于，在所述密码装置的算法协处理器的内存中未存储所述密码算法的目标代码时，将空指令填充至所述算法协处理器的内存中的代码存储空间，使得密码装置启动后不会主动分配该代码存储空间，所述代码存储空间包括至少一个子空间，所述子空间用于存储密码算法的目标代码，所述子空间的数量小于或者等于所述外存中存储的密码算法的数量；接收移动终端发送的密码服务指令，所述密码服务指令包括待加密数据和密码算法标识，或者，所述密码服务指令包括待解密数据和密码算法标识，所述密码装置为硬件密码装置且安装在所述移动终端中；当所述算法协处理器的内存中存储有密码算法的目标代码、且所述密码算法的目标代码的密码算法标识不为所述密码服务指令包括的密码算法标识时，从所述外存中提取所述密码服务指令包括的密码算法标识指示的密码算法的目标代码，并将提取的密码算法的目标代码加载至所述内存，所述算法协处理器能够同时运行3或4个密码算法，各个密码算法对应固定的子空间，所述密码算法的目标代码被记载到密码算法标识对应的子空间标识指示的子空间；

所述算法协处理器用于，在所述主控处理器将提取的密码算法的目标代码加载至所述内存之后，通过所述内存中的密码算法的目标代码对所述待解密数据进行解密或者对所述待加密数据进行加密。

5.根据权利要求4所述的密码装置，其特征在于，

所述主控处理器还用于，当所述算法协处理器的内存中未存储密码算法的目标代码时，从所述外存中提取所述密码服务指令包括的密码算法标识指示的密码算法的目标代码，并将提取的密码算法的目标代码加载至所述内存；

所述算法协处理器还用于，通过所述内存中的密码算法的目标代码对所述待解密数据进行解密或者对所述待加密数据进行加密。

6.根据权利要求5所述的密码装置，其特征在于，所述外存中存储的密码算法的目标代码是所述主控处理器通过密码算法的源代码生成的。