[发明专利]安全处理器和计算系统

权利要求书

1.一种安全处理器，包括：

密钥生成器电路，被配置为生成密钥；

加密电路，被配置为基于所述密钥生成用户数据；以及

安全管理器电路，被配置为接收与装置的用户唯一地对应的第一用户标识，并且通过认证第一用户标识来确定是否允许访问用户数据。

2.根据权利要求1所述的安全处理器，其中，安全管理器电路包括：

认证电路，被配置为基于第一用户标识来确定装置的用户是否被授权访问用户数据；以及

许可电路，被配置为接收第一访问标识并且确定第一访问标识是否具有对用户数据的访问权限。

3.根据权利要求2所述的安全处理器，其中，认证电路还被配置为：生成密钥列表，密钥列表包括具有访问用户数据的权限的授权用户的授权用户标识、关于存储有用户数据的存储器的区域的区域信息、以及用于对用户数据解密的所述密钥，并且

认证电路还被配置为：基于密钥列表来确定第一用户标识是否与授权用户标识匹配，并且确定装置的用户是否被授权访问用户数据。

4.根据权利要求3所述的安全处理器，其中，认证电路还被配置为：生成与密钥对应的密钥标识，并且通过将生成的密钥标识添加到密钥列表来生成密钥列表，

其中，生成的密钥标识与用户数据一起被存储在存储器中。

5.根据权利要求2所述的安全处理器，其中，许可电路还被配置为：生成许可列表，许可列表包括具有对用户数据的访问权限的授权访问标识、关于存储有用户数据的存储器的区域的区域信息、以及关于对用户数据的访问是否被准许的信息，并且

许可电路还被配置为：基于许可列表确定第一访问标识是否与授权访问标识匹配，并且确定是否授权第一访问标识来访问用户数据。

6.根据权利要求5所述的安全处理器，其中，许可电路还被配置为：当第一访问标识与授权访问标识匹配时输出所述密钥。

7.根据权利要求6所述的安全处理器，其中，认证电路还被配置为：生成与所述密钥对应的第一密钥标识，并且将生成的第一密钥标识与用户数据存储在存储器中，

许可电路还被配置为：接收第一访问标识，并且当第一访问标识与授权访问标识匹配时，将与第一访问标识对应的公钥输出到加密电路，并且

加密电路还被配置为：使用公钥对所述密钥加密，并且输出加密后的密钥。

8.根据权利要求7所述的安全处理器，其中，许可电路还被配置为：生成公钥列表，公钥列表包括第一访问标识和关于与第一访问标识对应的公钥的对应信息。

9.根据权利要求5所述的安全处理器，其中，许可电路还被配置为：当第一访问标识与授权访问标识匹配时，使用与第一访问标识对应的公钥来对所述密钥加密并且输出加密后的密钥。

10.根据权利要求1所述的安全处理器，其中，安全管理器电路还被配置为：生成密钥列表、许可列表和公钥列表，

密钥列表包括被授权访问用户数据的授权用户的授权用户标识、关于存储有用户数据的存储器的区域的区域信息、以及用于对用户数据解密的所述密钥，

许可列表包括具有对用户数据的访问权限的授权访问标识、区域信息、以及关于对用户数据的访问是否被准许的信息，

公钥列表包括访问标识和关于与访问标识对应的公钥的对应信息，

其中，安全管理器电路还被配置为：将生成的密钥列表、生成的许可列表和生成的公钥列表存储在安全存储器中。

11.根据权利要求10所述的安全处理器，其中，安全管理器电路还被配置为：基于来自装置的用户的请求来更新密钥列表、许可列表和公钥列表中的至少一个。