[发明专利]一种基于倒排技术的智能安全芯片的指令分发方法和系统

说明书

技术领域

本发明涉及通信领域指令分发技术领域，具体地，涉及一种基于倒排技术的智能安全芯片的指令分发方法和系统。

背景技术

在智能安全芯片尚未大规模使用之前，在相关领域被大量使用的产品主要有各种接口的存储卡、接口芯片、磁条卡。这些产品不具备对访问者的识别能力，存储数据不安全，易被伪造复制，访问者通过公开的协议可直接读取里面的数据。

在智能安全芯片行业兴起后，传统的产品渐渐被取代，目前智能安全芯片被广泛应用到了电信、银行、电力等领域，用于数据的安全存储、身份识别、安全控制等方面。智能安全芯片中包含了CPU、存储器、安全协处理器，其产品形态包括卡片、嵌入式模块、USB设备等，对外提供的唯一接口可以是符合7816协议的接口、USB从接口、SPI接口、符合14443协议的感应接口中的一种。访问者通过接口进行应用层的指令流交互进行数据和控制的交换，指令流符合约定的传输协议。指令通常包含指令类型、指令字、参数、属性、数据域等部分组成，智能安全芯片接收指令时，进行轮询判别，确定指令是否支持，然后进行相应的解析执行。当智能安全芯片进行功能扩展时，需要对轮询机进行修改。

目前智能安全芯片领域的指令分发多采用指令轮询方式，指令分发的时间与指令被轮询到的顺序相关，对于指令数目多的系统，最后被轮询到的指令分发时间长。对于实时性要求较高、时间敏感度较高的应用，如部分电表、终端，这种时间开销会导致指令响应失败。

现有技术通过指令轮询方式的分发，指令分发时间与轮询顺序线性相关，最先被轮询到的指令分发时间短，最后被轮询到的指令分发时间最长，这种差异性不仅带来了较多的时间开销，也会带来通过分析指令分发时间差异进行攻击的隐患，降低了安全性。

现有技术在指令分发时，往往需要为每条指令的分发维护一个例程，包含了条件的判别、针对不同属性的处理、指令跳转。当智能安全芯片的指令扩展或删减时，需要增加或删除例程，而例程之间的相关性带来了维护工作的复杂，同时这些例程组成的轮询机制也比较繁冗。

发明内容

为了解决现有技术中存在的指令分发时间开销大、安全性差的问题，本发明提出了一种基于倒排技术的智能安全芯片的指令分发方法和系统。

根据本发明的基于倒排技术的智能安全芯片的指令分发方法，包括：

建立包含指令分发所需要的基本信息的指令记录；

根据不同的芯片类型，为每种芯片类型的指令记录分配对应的唯一偏移地址；

建立包含指令字和所述唯一偏移地址的指令倒排表，所述指令字对应多个唯一偏移地址，所述唯一偏移地址的个数与芯片类型数相同；

自终端设备接收指令，根据所述指令的指令字和芯片类型确定对应的指令记录；

根据所述指令的指令数据域标志和对应的指令记录，判断是否需要接收所述指令的数据域，如果是，则接收所述指令数据域，如果否，则跳过此步。

本发明的基于倒排技术的智能安全芯片的指令分发方法，对接收指令后的分发机制进行特别设计，进行指令的倒排查找、解析、跳转、返回，使得维护简单，指令分发的速度和安全性得以提高。解决了现有的指令分发过程中，轮询模式带来的分发时间不固定，开销大的问题。采用倒排技术，通过指令字、指令类型、指令属性等关键字查找指令记录，对于任意来自终端设备的指令请求，在相同的常数时间内快速完成指令分发，并根据指令记录进行指令跳转执行。通过设计指令记录和记录容器，吸取了构件化设计的优点，将指令的增删转化为对指令容器中指令记录的增加和删减，不需要修改指令分发器，便于系统维护。既满足了分发的需求，也有效防止了通过分析指令分发时间进行的攻击。

根据本发明的基于倒排技术的智能安全芯片的指令分发系统，包括：

记录建立模块，用于建立包含指令分发所需要的基本信息的指令记录；

地址分配模块，用于根据不同的芯片类型，为每种芯片类型的指令记录分配对应的唯一偏移地址；

倒排表建立模块，用于建立包含指令字和所述唯一偏移地址的指令倒排表，所述指令字对应多个唯一偏移地址，所述唯一偏移地址的个数与芯片类型数相同；

记录定位模块，用于自终端设备接收指令，根据所述指令的指令字和芯片类型确定对应的指令记录；

接收判断模块，用于根据所述指令的指令数据域标志和对应的指令记录，判断是否需要接收所述指令的数据域，如果是，则接收所述指令数据域，如果否，则跳过此步。