[发明专利]一种加密芯片性能放大的方法

说明书

本发明涉及一种加密芯片性能放大的方法，在主控操作系统内隔离出一个区域，生成一个对外隔离的容器，在容器启动时，把加密芯片的算法即相关密钥等移植到这个容器内，通过主控制器的CPU进行运算运行，容器内程序可信，数据加密，对外隔离，数据交换速度和加密计算速度由于依赖主控CPU进行，故得到了极大的提高，而容量通过调节尺寸，可以把执行程序、算法、配置文件都放到容器中，容器对外加密，容器生存依赖加密芯片，加密芯片是容器的可信根，把芯片里的算法拷贝到容器内，性能得到极大的提升。

技术领域

本发明涉及一种加密芯片性能放大的方法，将加密芯片的速度和容量等各方面的功能进行提高。

背景技术

加密芯片是对内部集成了各类对称与非对称算法，自身具有极高安全等级，可以保证内部存储的密钥和信息数据不会被非法读取与篡改的一类安全芯片的统称。在嵌入式行业应用广泛，普遍应用于嵌入式智能硬件产品行业的版权保护和防抄板，防止自主知识产权和研发成果被非法破解和盗用。现在市场上现有的技术是将加密芯片作为独立运行的一个硬件，将需要加密解密的图像，数据传输到芯片上进行加密。首先在来回传输这些数据时也需要一定的时间，传输数据越多，通信时间会越长。其次加密芯片的计算速度是有限的，直接的影响工作效率。最致命的缺点是加密芯片的容量也是十分有限的，很难满足日常需要加密的文件例如：图像，视频等大型的文件。对于可执行程序来说，只能部分代码逻辑和加密芯片进行关联或植入，无法把全部业务逻辑都移到加密芯片中运行，导致被破解可能性提高，特别是C#，JAVA，Python等语言开发的业务或算法，很难进行保护。

发明内容

本发明针对现有芯片技术性能低、速度慢、存储空间小、没法把所有业务逻辑代码都放入加密芯片中运行等问题进行突破。

本发明在主控操作系统内隔离出一个区域，生成一个对外隔离的容器，在容器启动时，把加密芯片的算法即相关密钥等移植到这个容器内，通过主控制器的CPU进行运算运行，容器内程序可信，数据加密，对外隔离，数据交换速度和加密计算速度由于依赖主控CPU进行，故得到了极大的提高，而容量通过调节尺寸，可以把执行程序、算法、配置文件都放到容器中，容器对外加密，容器生存依赖加密芯片，加密芯片是容器的可信根，把芯片里的算法拷贝到容器内，性能得到极大的提升。(大家都知道主控系统的CPU频率远大于加密芯片的，容量也远大于加密芯片)

本发明的技术方案是：

一种加密芯片性能放大的方法，包括以下步骤：

步骤S1：在主控操作系统内隔离出一个区域，形成一个对外隔离的容器；

步骤S2：在所述容器启动时，把加密芯片的算法、相关密钥移植到所述容器内；

步骤S3：通过主控制器的CPU进行运算运行，所述容器内程序可信，数据加密，对外隔离；

步骤S4：所述步骤S3中的运算运行包括：利用主控系统的存储空间进行数据交换和存储，数据交换速度和加密计算速度依赖主控CPU进行，通过调节容量尺寸，可以把执行程序、算法、配置文件都放到容器中，所述容器对外加密，容器生存依赖加密芯片，加密芯片是容器的可信根，把芯片里的算法拷贝到容器内，性能得到极大的提升。

所述容器对加密芯片形成极大的加速缓存作用。

计算机执行该方法的流程如下：通过加密芯片生成容器，读取加密芯片的密钥和算法，对容器内提供加密接口，可执行程序使用所述加密接口。

通过主控系统的内存和硬盘，扩大了加密数据容量；容器运行在主控系统内，不需要再通过I2C/USB的方式和加密芯片进行数据交互，通信速度大幅提升；可以将所有程序放在容器内，即可进行保护，可将全部业务逻辑和加密芯片进行关联，并可以保护java易反编译的程序和脚本类程序；经过加密后，破解者无法获得可执行文件实体；只需将正常编译好的可执行程序放到容器中运行，即可实现更加安全的效果，无需二次开发，无需拆解业务代码进行加密芯片绑定。