[发明专利]一种面向对象的安全芯片及其加密方法

摘要

本发明涉及一种面向对象的安全芯片及其加密方法，所述安全芯片包括：中央处理单元CPU，其用于协调安全芯片中其他功能模块，使其正常工作；对称密码算法单元，其采用国密对称密码算法对数据加解密运算；非对称密码算法单元，其采用国密非对称密码算法，实现数字证书的签名、验签，计算信息摘要以及通信双方的密钥协商；通信单元，其用于数据通信；安全保护单元，其用于保证安全芯片的正常运行；数据存储单元，其用于存储密钥；中断源，其用于向CPU提出事件的中断请求；以及定时/计数器，其用于安全芯片工作中进行计数和定时。所述安全芯片加密方法为分别建立传输层安全链接和应用层安全链接，采用传输层和应用层双层保护机制实现信息的安全传输。

主权项

一种面向对象的安全芯片，其特征在于，所述安全芯片包括：中央处理单元CPU，其用于协调安全芯片中除中央处理单元CPU以外的其他功能模块，使其正常工作；对称密码算法单元，其采用国密对称密码算法对数据进行加解密运算；非对称密码算法单元，其采用国密非对称密码算法，实现数字证书的签名、验签，计算信息摘要以及通信双方的密钥协商；通信单元，其用于在安全芯片和安全隔离网关之间以及安全芯片和业务前置密码机之间进行数据通信，所述通信单元包括ISO/IEC7816通信接口和多个串行外围通信接口SPI；安全保护单元，通过电压监测、频率监测、存储器数据加密和总线加扰安全防护功能来保证安全芯片的正常运行；数据存储单元，其用于存储固定密钥、数字证书、应用广播密钥、初始向量、外部认证密钥、内部认证密钥、本地加密计算MAC密钥、本地解密验证MAC密钥和文件保护密钥；中断源，其用于向CPU提出事件的中断请求；定时/计数器，其采用可编程芯片定时、计数，所述定时/计数器包括单地址链路协商计数器LSCTR、终端主动上报计数器ARCTR和单地址应用协商计数器ASCTR；以及随机数发生器，其用于产生随机数进行加解密运算。