[发明专利]一种安全烧写密钥的方法及其装置

权利要求书

1.一种安全烧写密钥的装置，其特征在于：

包括一设备端，

所述设备端包括密钥生成模块和密钥存储模块；

所述密钥生成模块与所述密钥存储模块连接；

所述密钥生成模块，包括指令接收单元、验证单元以及密钥产生单元；所述指令接收单元、验证单元、密钥产生单元依次连接；

所述密钥生成模块在安全环境下根据设备端外部传入的指令生成随机密钥；所述指令为一随机因子，所述随机因子为所述设备端外部传入的一对未使用过的相邻的质数；

所述设备端将安全环境下的所述随机密钥烧写到所述密钥存储模块；所述密钥存储模块是只允许写入一次且只对安全环境的应用或服务可见的硬件；

还包括，一前端设备，所述前端设备包括密钥生成控制模块，所述密钥生成控制模块将产生的所述指令传输给所述设备端的密钥生成模块；

所述密钥生成控制模块，包括指令生成单元和指令发送单元，所述指令生成单元与所述指令发送单元连接；所述指令生成单元产生所述指令；所述指令发送单元将所述指令传输给所述设备端的密钥生成模块；

所述密钥生成模块在安全环境下将设备端外部传入的指令生成随机密钥；具体为：

所述指令接收单元接收所述指令；

所述验证单元校准所述指令是否是相邻的质数，否，则继续接收所述设备端外部传入的指令，是，则取相邻的质数间的一个值作为随机数传给所述密钥产生单元；

所述密钥产生单元将所述随机数生成所述随机密钥。

2.根据权利要求1所述的一种安全烧写密钥的装置，其特征在于：所述安全环境包括有第一运行通道和第二运行通道，所述第一运行通道内有一正常模式运行的内存空间，所述第二运行通道内有一安全模式运行的内存空间，所述安全模式运行的内存空间内设置有一安全监控模块；

所述正常模式和安全模式的运行通过所述安全监控模块进行切换，所述密钥生成模块与密钥存储模块在安全模式运行的内存空间内执行；

设备端的业务操作则在正常模式下执行；

所述安全环境与Arm Cortex-A系列处理器关联，安全模式下的信息通过一AMBA AXI总线在设备端和外围IP间传递；所述外围IP是设备端的硬件加解密模块。

3.根据权利要求2所述的一种安全烧写密钥的装置，其特征在于：所述安全环境为设备端的ARM TrustZone构架。

4.根据权利要求1所述的一种安全烧写密钥的装置，其特征在于：所述密钥存储模块为Efuse存储单元。

5.一种安全烧写密钥的方法，其特征在于：所述方法为：

设备端在安全环境下通过一密钥生成模块将外部传入的指令生成随机密钥；所述指令为一随机因子，所述随机因子为两个相邻的质数；

所述设备端将安全环境下的所述随机密钥烧写到一密钥存储模块；所述密钥存储模块是只允许写入一次且只对安全环境的应用或服务可见的硬件；

所述外部传入的指令是通过一前端设备产生，所述前端设备包括密钥生成控制模块，所述密钥生成控制模块将产生的一对未使用过的相邻的质数传输给所述设备端的密钥生成模块；

所述设备端在安全环境下通过一密钥生成模块将外部传入的指令生成随机密钥；具体为：

所述设备端在安全环境下通过一密钥生成模块接收所述指令；

所述密钥生成模块校准所述指令是否是相邻的质数，否，则继续接收外部传入的指令，是，则取相邻的质数间的一个值作为随机数产生所述的随机密钥。

6.根据权利要求5所述的一种安全烧写密钥的方法，其特征在于：所述安全环境包括有第一运行通道和第二运行通道，所述第一运行通道内有一正常模式运行的内存空间，所述第二运行通道内有一安全模式运行的内存空间，所述安全模式运行的内存空间内设置有一安全监控模块；

所述正常模式和安全模式的运行通过所述安全监控模块进行切换，所述密钥生成模块与密钥存储模块在安全模式运行的内存空间内执行；

设备端的业务操作则在正常模式下执行；

所述安全环境与Arm Cortex-A系列处理器关联，安全模式下的信息通过一AMBA AXI总线在设备端和外围IP间传递；所述外围IP是设备端的硬件加解密模块。