[发明专利]解密验证方法、装置、电子芯片及存储介质

权利要求书

1.一种解密验证方法，其特征在于，所述方法应用于下位机的工作芯片，所述下位机与上位机通信连接，所述方法包括：

向所述上位机发送初始消息数据，所述初始消息数据为所述工作芯片生成的数字消息；

接收所述上位机发送的加密数据，所述加密数据为所述上位机基于所述初始消息数据进行RSA加密得到的数字签名数据；

运行所述工作芯片上由汇编语言编写的汇编程序，对所述加密数据进行解密处理得到解密数据，并基于散列函数以及预设的数据填充方式对所述初始消息数据进行数据处理，得到验证数据，判定所述解密数据与所述验证数据是否满足预设需求，若是，确定解密验证成功。

2.如权利要求1所述的方法，其特征在于，所述对所述加密数据进行解密处理得到解密数据，包括：

使用汇编语言对所述加密数据进行模幂运算，得到所述解密数据，所述模幂运算为蒙哥马利算法。

3.如权利要求2所述的方法，其特征在于，所述使用汇编语言对所述加密数据进行模幂运算之前，所述方法还包括：

基于预先配置的安全等级确定目标解密方式，所述目标解密方式包括：公钥解密或者私钥解密。

4.如权利要求2所述的方法，其特征在于，所述使用汇编语言对所述加密数据进行模幂运算，得到所述解密数据，包括：

对所述加密数据进行大数求幂运算的等效运算、大数的化简、小数乘法运算、小数乘法循环累加运算、大数取模运算的等效运算、模数的化简分组、模数地址转存、取模分解运算、取模循环运算、幂模大循环运算以及幂模补充运算，得到所述解密数据。

5.如权利要求1所述的方法，其特征在于，所述基于散列函数以及预设的数据填充方式对所述初始消息数据进行数据处理，得到验证数据，包括：

基于所述散列函数对所述初始消息数据进行处理，得到散列函数值；

对所述散列函数值进行长度补充处理以建立加密块，所述加密块包括：前导字节、运算类型标识、填充字节、分隔字符节以及负载数据；

将所述加密块输出为验证数据。

6.如权利要求5所述的方法，其特征在于，所述对所述散列函数值进行长度补充处理以建立加密块之前，所述方法还包括：

基于预先配置的安全等级确定消息补充长度；

所述对所述散列函数值进行长度补充处理以建立加密块，包括：

按照消息补充长度对所述散列函数值进行长度补充处理以建立加密块。

7.如权利要求1-6任一项所述的方法，其特征在于，所述判定所述解密数据与所述验证数据是否满足预设需求，包括：

判定所述解密数据的值与所述验证数据的值是否相等。

8.一种解密验证装置，其特征在于，所述装置应用于下位机的工作芯片，所述下位机与上位机通信连接，所述装置包括：发送模块、接收模块以及处理模块；

所述发送模块，用于向所述上位机发送初始消息数据，所述初始消息数据为所述工作芯片生成的数字消息；

所述接收模块，用于接收所述上位机发送的加密数据，所述加密数据为所述上位机基于所述初始消息数据进行RSA加密得到的数字签名数据；

所述处理模块，用于运行所述工作芯片上由汇编语言编写的汇编程序，对所述加密数据进行解密处理得到解密数据，并基于散列函数以及预设的数据填充方式对所述初始消息数据进行数据处理，得到验证数据，判定所述解密数据与所述验证数据是否满足预设需求，若是，确定解密验证成功。

9.一种电子芯片，其特征在于，包括：存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现上述权利要求1至7任一项所述的方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，该计算机程序被处理器执行时，实现权利要求1至7中任一项所述方法的步骤。