[发明专利]数据处理装置及数据处理方法

说明书

本发明公开一种数据处理装置及数据处理方法，该方法包含以下步骤：藉由一处理器接收一对称加密密钥；以及当一应用程序需要使用一用户私钥时，藉由处理器执行一硬件加解密指令集中的一加解密指令，加解密指令用以应用对称加密密钥对应用程序对应的一私钥包裹进行解密，以取得用户私钥。其中，对称加密密钥存储在处理器的一特殊模块寄存器中。

技术领域

本申请涉及一种安全存储密钥的技术，特别涉及一种适用于硬件加解密指令所涉及的密钥的一种数据处理装置及数据处理方法。

背景技术

随着互联网、物联网的快速发展，网络和信息安全事件层出不穷，因此信息安全越来越受到世界各国以及各个行业的广泛重视。特别是在这个云计算、大数据等新技术应用快速崛起的时代，通过数据挖掘技术往往可以从海量数据中获取关键信息，这对企业和个人的信息安全都产生了严重威胁。

密码学算法是信息安全的核心技术和基础支撑，而密钥本身的安全性也是一个影响安全性的重要因素。在一些受管制的行业，比如银行、医疗健康以及电子商务都需要使用行业认可的密钥管理设备，比如硬件加密器(Hardware Security Module，HSM)等，来保护使用者的密码、密钥等敏感信息。密钥是保证信息安全的基石，密钥本身的保密性也必须要受到保护。因此，如何在运用密码学算法进行加解密的过程中保证其所使用的密钥本身的保密性而不被外界窥探，已成为本领域需解决的问题之一。

发明内容

本发明的实施例提出一种数据处理装置。数据处理装置包含：一处理器。处理器用以接收一对称加密密钥，当一应用程序需要使用一用户私钥时，处理器执行一硬件加解密指令集中的一加解密指令，加解密指令用以应用对称加密密钥对应用程序对应的一私钥包裹进行解密，以取得该用户私钥。其中，对称加密密钥存储在处理器的一特殊模块寄存器中。

本发明的实施例提出一种数据处理方法，包含：藉由一处理器接收一对称加密密钥；以及当一应用程序需要使用一用户私钥时，藉由处理器执行一硬件加解密指令集中的一加解密指令，加解密指令用以应用对称加密密钥对应用程序对应的一私钥包裹进行解密，以取得用户私钥。其中，对称加密密钥存储在处理器的一特殊模块寄存器中。

综上，本申请的数据处理系统及数据处理方法通过处理器以达到保护多个密钥，将对称加密密钥存储在处理器内部不对外提供访问接口的特殊模块寄存器中，处理器通过执行硬件加解密指令集中的加解密指令从对应的特殊模块寄存器中读取到对称加密密钥以从对应的特殊模块寄存器中读取到对称加密密钥。藉此提供了更高性能、更高安全性的密钥保护的应用解决方案。关于本发明其他附加的特征与优点，本领域技术人员，在不脱离本申请的精神和范围内，当可根据本申请实施方法中所公开的数据处理装置及数据处理方法做些许的更动与润饰而得到。

附图说明

图1是依照本发明一实施例绘示数据处理装置的方块图。

图2是依照本发明一实施例绘示解密私钥包裹以取得用户私钥的方法的流程图。

图3是依照本发明一实施例绘示藉由外部密钥服务器产生私钥包裹和对称加密密钥并部署到数据处理装置的方法的流程图。

图4是依照本发明一实施例绘示解密私钥包裹以取得用户私钥及清除用户私钥的方法的流程图。

图5是依照本发明一实施例绘示将加密对称加密密钥传送到外部存储器存储的的流程图。

图6A～6B是依照本发明一实施例绘示数据处理方法的流程图。

图7是依照本发明另一实施例绘示数据处理装置的方块图。

【符号说明】

100：数据处理装置

10：处理器

50：硬件加解密指令集