[发明专利]配置为利用秘密密钥保护进行对称加密操作的集成电路

权利要求书

1.一种集成电路，包括：

安全硬件环境，被配置为记录唯一硬件密钥，并且所述安全硬件环境包括：

第一逻辑电路，被配置为从所述唯一硬件密钥以及至少一条信息生成唯一导出密钥，其中所述至少一条信息涉及以下一项或多项：秘密密钥的执行上下文以及使用；以及

第一加密设备，被配置为使用所述唯一导出密钥对所述秘密密钥进行对称加密操作，以及在所述安全硬件环境外侧传递由于所述对称加密操作的执行而产生的经加密秘密密钥。

2.根据权利要求1所述的集成电路，其中所述安全硬件环境进一步包括：第二加密设备，被配置为使用所述秘密密钥对二进制数据进行进一步对称加密操作，以及在所述安全硬件环境外侧传递由于所述进一步对称加密操作的执行而产生的经加密二进制数据。

3.根据权利要求2所述的集成电路，其中所述安全硬件环境进一步包括：第一解密设备，被配置为使用所述唯一导出密钥对经加密秘密密钥进行解密操作，以及传递由于所述操作解密的执行而产生的秘密密钥。

4.根据权利要求3所述的集成电路，其中所述第二加密设备还被配置为使用由所述第一解密设备传递的所述秘密密钥，对未加密二进制数据进行加密操作，以及传递由于所述加密操作的进行而产生的加密二进制数据。

5.根据权利要求4所述的集成电路，其中所述安全硬件环境进一步包括：密钥寄存器，被配置为记录由所述第一解密设备生成的所述秘密密钥，以及使得能够将经记录的所述秘密密钥传输至所述第二加密设备，以便对未加密二进制数据进行加密。

6.根据权利要求3所述的集成电路，其中所述安全硬件环境进一步包括：第二解密设备，被配置为使用由所述第一解密设备传递的所述秘密密钥，对经加密二进制数据执行进一步解密操作，以及传递由于所述进一步解密操作的进行而产生的未加密二进制数据。

7.根据权利要求6所述的集成电路，其中所述安全硬件环境进一步包括：密钥寄存器，被配置为记录由所述第一解密设备生成的每个秘密密钥，并且使得能够将每个经记录秘密密钥传输到所述第二解密设备，以便对所述经加密二进制数据进行解密。

8.一种片上系统，包括：

根据权利要求5所述的集成电路；

其中，所述片上系统被配置为根据具有不同安全级别或机密级别的执行上下文来执行软件；以及

其中，所述集成电路被配置为：如果在所述秘密密钥被记录在所述密钥寄存器中之后所述秘密密钥的保护由软件移除，以及如果所述密钥不是单个执行上下文独有的，则根据所述执行上下文来授权所述秘密密钥的使用。

9.根据权利要求8所述的片上系统，其中所述集成电路被配置为响应于以下一项或多项，而从所述密钥寄存器中删除所述秘密密钥：

在所述秘密密钥被保护时检测到新的执行上下文时；以及

在所述秘密密钥对于给定执行上下文是独有的、并且检测到新的执行上下文时。

10.一种片上系统，包括：

根据权利要求7所述的集成电路；

其中，所述片上系统被配置为根据具有不同安全级别或机密级别的执行上下文来执行软件；以及

其中，所述集成电路被配置为：如果在所述秘密密钥被记录在所述密钥寄存器中之后所述秘密密钥的保护由软件移除，以及如果所述密钥不是单个执行上下文独有的，则根据所述执行上下文来授权所述秘密密钥的使用。

11.根据权利要求10所述的片上系统，其中所述集成电路被配置为响应于以下一项或多项，从所述密钥寄存器中删除所述秘密密钥：

在所述秘密密钥被保护时检测到新的执行上下文时；以及

在所述秘密密钥对于给定执行上下文是独有的、并且检测到新的执行上下文时。