[发明专利]一种外部安全内存装置及系统级芯片SOC

权利要求书

1.一种外部安全内存装置，其特征在于，所述装置包括：

外部安全内存装置本体；

外部安全内存，其位于所述外部安全内存装置本体内部，所述外部安全内存通过外部安全内存接口进行初始化，并将处理模块数据存储在其内部；所述外部安全内存与其调用者事先通过数字签名相互验证身份以及密钥协商算法协商出密钥；

所述外部安全内存从其调用者接收或提供数据，并通过与调用者协商的共享密钥将所述数据进行解密或加密。

2.一种系统级芯片SOC，其特征在于，所述SOC包括：

SOC本体；

如权利要求1所述外部安全内存装置，所述外部安全内存装置位于所述SOC本体外部；

其中，所述SOC以及外部安全内存事先通过数字签名相互验证身份以及密钥协商算法协商出密钥；

所述SOC从所述外部安全内存读取或写入数据，并通过与所述外部安全内存协商的共享秘钥将所述数据进行解密或加密。

3.根据权利要求2所述的SOC，其特征在于，所述密钥协商算法包括Diffie-Hellman算法或国密SM2算法。

4.根据权利要求2所述的SOC，其特征在于，所述SOC以及外部安全内存均设置有加解密引擎单元，所述加解密引擎单元用于所述SOC以及外部安全内存事先通过数字签名相互验证身份以及密钥协商算法协商出密钥。

5.根据权利要求2所述的SOC，其特征在于，在传输的数据尾部，还添加了对数据正文的HMAC，SOC和外部安全内存通过对HMAC的校验。

6.根据权利要求2所述的SOC，其特征在于，所述SOC和外部安全内存均设置有随机数生成单元，所述随机数生成单元用于产生随机数，并将该随机数混入到密钥中，生成新的密钥，所述SOC使用该密钥对数据进行解密或加密。