[发明专利]用于不确定性随机位发生器(NRBG)的方法和装置

权利要求书

1.一种处理器，包括：

数字随机数发生器DRNG，所述数字随机数发生器用于调节熵源所提供的熵数据、生成多个确定性随机位DRB串、以及生成多个不确定性随机位NRB串，其中，所述DRNG包括：

调节器，所述调节器用于调节所述熵源所提供的熵数据以生成经调节的熵CE数据；

DRB发生器DRBG，耦合到所述调节器并用于基于所述CE数据而生成所述DRB串；以及

NRB发生器NRBG，耦合到所述调节器和所述DRBG，并用于基于所述DRB串和所述CE数据而生成所述NRB串；以及

执行单元，所述执行单元耦合到所述DRNG，并响应于读取种子值的第一指令而从所述DRNG中检索所述NRB串之一并将该NRB串储存在所述第一指令所指定的目的地寄存器中。

2.如权利要求1所述的处理器，其特征在于，还包括标志寄存器，所述标志寄存器用于存储由所述执行单元设置来指示储存在所述目的地寄存器中的NRB串是否有效的标志。

3.如权利要求1所述的处理器，其特征在于，所述执行单元用于响应于读取随机数的第二指令，从所述DRNG检索所述DRB串之一并将该DRB储存在所述第二指令所指定的目的地寄存器中。

4.如权利要求1所述的处理器，其特征在于，所述NRBG包括异或XOR逻辑，所述异或逻辑用于对所述DRB串和所述CE数据执行XOR运算以生成所述NRB串。

5.如权利要求1所述的处理器，其特征在于，还包括：

条件熵缓冲器，用于存储所述CE数据；

DRBG缓冲器，用于存储所述DRB串；以及

NRBG缓冲器，用于存储所述NRB串。

6.如权利要求5所述的处理器，其特征在于，所述DRBG用于在储存在所述DRBG缓冲器中的DRB串的数量落在第一预定阈值之下时自动生成更多DRB串。

7.如权利要求5所述的处理器，其特征在于，所述NRBG用于在储存在所述NRBG缓冲器中的NRB串的数量落在第二预定阈值之下时自动生成更多NRB串。

8.一种指令处理方法，包括：

经由数字随机数发生器DRNG调节熵源所提供的熵数据，以生成多个确定性随机位DRB串、以及生成多个不确定性随机位NRB串，其中，所述DRNG包括：

调节器，所述调节器用于调节所述熵源所提供的熵数据以生成经调节的熵CE数据；

DRB发生器DRBG，耦合到所述调节器并用于基于所述CE数据而生成所述DRB串；以及

NRB发生器NRBG，耦合到所述调节器和所述DRBG，并用于基于所述DRB串和所述CE数据而生成所述NRB串；

响应于读取种子值的第一指令，从所述DRNG检索NRB串之一；以及

将所述NRB串储存在所述第一指令所指定的目的地寄存器中。

9.如权利要求8所述的指令处理方法，其特征在于，还包括在标志寄存器中存储用于指示储存在所述目的地寄存器中的NRB串是否有效的标志。

10.如权利要求8所述的指令处理方法，其特征在于，还包括响应于读取随机数的第二指令，从所述DRNG检索所述DRB串之一并将该DRB储存在所述第二指令所指定的目的地寄存器中。

11.如权利要求8所述的指令处理方法，其特征在于，所述NRBG包括异或XOR逻辑，所述异或逻辑用于对所述DRB串和所述CE数据执行XOR运算以生成所述NRB串。

12.如权利要求8所述的指令处理方法，其特征在于，所述DRNG还包括：

条件熵缓冲器，用于存储所述CE数据；

DRBG缓冲器，用于存储所述DRB串；以及

NRBG缓冲器，用于存储所述NRB串。

13.如权利要求12所述的指令处理方法，其特征在于，所述DRBG用于在储存在所述DRBG缓冲器中的DRB串的数量落在第一预定阈值之下时自动生成更多DRB串。

14.如权利要求12所述的指令处理方法，其特征在于，所述NRBG用于在储存在所述NRBG缓冲器中的NRB串的数量落在第二预定阈值之下时自动生成更多NRB串。