[发明专利]基于地址异或的数据总线加密方法

摘要

本发明公开了一种基于地址异或的数据总线加密方法，对于总线加密密钥的每一个比特位，都与存储器地址总线的某一比特位或者多位比特位进行异或操作，得到异或后的总线加密密钥。将与地址异或后的总线加密密钥与存储器明文数据进行异或来得到密文数据。使得每一个地址中的明文数据所对应的异或密钥都不同，从而使得攻击者难以通过分析密文数据来推算密钥从而恢复明文。本发明能够抵抗针对存储器数据的物理攻击；既能有效提高系统的安全性，又能大幅提高运算速度。

主权项

1.一种基于地址异或的数据总线加密方法，其特征在于，包括如下步骤：步骤1，产生与存储器数据总线比特位数相等的总线加密密钥k；步骤2，对于总线加密密钥k的每一个比特位，都与存储器地址总线的某一比特位或者多位比特位进行异或操作，得到异或后的总线加密密钥k’；步骤3，对存储器进行写入操作时，将存储器明文数据总线和总线加密密钥k’进行异或得到存储器密文数据总线；对存储器进行读出操作时，将存储器密文数据总线和总线加密密钥k’进行异或得到存储器明文数据总线。