[发明专利]空白安全芯片烧录方法、系统、空白安全芯片及存储介质

权利要求书

1.一种空白安全芯片烧录方法，其特征在于，所述方法包括以下步骤：

预先采用密文密钥对烧录程序和待烧录内容进行加密，得到外部密文；

采用加密公钥对所述密文密钥进行加密，得到密钥密文；

将空白安全芯片上电，并获取所述外部密文和所述密钥密文；

通过所述加密公钥相对应的解密私钥解密所述密钥密文，得到密文密钥，并通过密文密钥解密所述外部密文得到所述烧录程序和待烧录内容；所述解密私钥内置于所述空白安全芯片；

执行所述烧录程序，将所述待烧录内容写进所述空白安全芯片。

2.如权利要求1所述的空白安全芯片烧录方法，其特征在于，所述密文密钥采用对称加密算法生成。

3.如权利要求1所述的空白安全芯片烧录方法，其特征在于，所述加密公钥和所述解密私钥采用非对称加密算法生成。

4.如权利要求1所述的空白安全芯片烧录方法，其特征在于，所述将空白安全芯片上电，并获取所述外部密文和所述密钥密文的步骤包括：

运行所述空白安全芯片的ROM程序；

由所述ROM程序根据通信协议，获取所述外部密文和所述密钥密文，并存储到所述空白安全芯片的RAM。

5.如权利要求1所述的空白安全芯片烧录方法，其特征在于，在所述执行所述烧录程序，将所述待烧录内容写进所述空白安全芯片之前，还包括：

通过所述空白安全芯片的硬件，将存储所述解密私钥的ROM地址配置为不可访问，且上电后只能配置1次。

6.如权利要求5所述的空白安全芯片烧录方法，其特征在于，所述通过所述空白安全芯片的硬件，将存储所述解密私钥的ROM地址配置为不可访问，且上电后只能配置1次的步骤包括：

预先使用第一寄存器存储配置不可访问标识，并使用第二寄存器存储不可访问ROM地址范围；所述第一寄存器和第二寄存器的初始值均为0；

当AHB总线请求配置第一寄存器的不可访问标识时，由verilog程序获取所述第一寄存器的值，判断所述配置不可访问标识是否为0，若为0，则执行配置指令，反之，则拒绝执行配置指令；

当AHB总线请求将所述不可访问ROM地址范围写入第二寄存器时，由verilog程序获取所述第一寄存器的值，判断所述配置不可访问标识是否为0，若为0，则执行配置指令，反之，则拒绝执行配置指令；

当AHB总线请求读取ROM地址数据时，Verilog程序会获取第二寄存器的值，判断所述ROM地址是否在所述不可访问ROM地址范围内，若不在范围内，则返回真实值，反之，则获取第一寄存器的值，并判断所述配置不可访问标识是否为0，若为0，则返回真实值，反之，则返回0。

7.一种空白安全芯片烧录系统，其特征在于，所述系统包括：

获取密文模块，用于预先采用密文密钥对烧录程序和待烧录内容进行加密，得到外部密文；

密钥加密模块，用于采用加密公钥对所述密文密钥进行加密，得到密钥密文；

下载密文模块，用于将空白安全芯片上电，并获取所述外部密文和所述密钥密文；

密文解密模块，用于通过所述加密公钥相对应的解密私钥解密所述密钥密文，得到密文密钥，并通过密文密钥解密所述外部密文得到所述烧录程序和待烧录内容；所述解密私钥内置于所述空白安全芯片；

芯片烧录模块，用于执行所述烧录程序，将所述待烧录内容写进所述空白安全芯片。

8.如权利要求7所述的空白安全芯片烧录系统，其特征在于，在所述芯片烧录模块之前，还包括：

配置权限模块，用于通过所述空白安全芯片的硬件，将存储所述解密私钥的ROM地址配置为不可访问，且上电后只能配置1次。

9.一种空白安全芯片，其特征在于，所述空白安全芯片未烧录安全信息，所述空白安全芯片执行如权利要求1至6任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一所述方法的步骤。