[发明专利]一种可动态重构的可信密码模块

摘要

一种可动态重构的可信密码模块，包括固定模块和重构模块；固定模块在系统的运行过程中保持不变，而重构模块部分根据实际的需要在系统的工作中进行替换；固定模块包括：处理器单元、Flash存储器控制器单元、I/O接口单元。重构模块包括：根据需要动态的对可编程逻辑器件上的资源进行重新配置进行替换的杂凑引擎单元、对称加密引擎单元、非对称加密引擎单元。在上述重新配置过程中，固定模块仍然正常工作；重构模块通过总线宏连接至可信密码模块的内部总线，通过内部总线和处理器交换数据；由于可以动态地重复利用资源，资源的利用率将成倍地提高，适用于算法多样、硬件资源受限的情况，尤其是在硬件资源无法满足实现全部密码学服务的情况下。

主权项

一种可动态重构的可信密码模块，其特征在于：包括固定模块和重构模块；固定模块在系统的运行过程中保持不变，而重构模块部分根据实际的需要在系统的工作中进行替换；所述的固定模块包括：处理器单元、Flash存储器控制单元、SDRAM存储器控制单元和I/O接口单元；所述的重构模块包括：根据需要动态的对可编程逻辑器件上的资源进行重新配置进行替换的杂凑引擎单元、对称加密引擎单元、非对称加密引擎单元；在上述重新配置过程中，固定模块仍然正常工作；I/O接口单元通过双向数据总线总线和处理器相连，当I/O单元有数据写入处理器时通过irq中断信号向处理器发起请求，处理器响应中断请求并读取数据；Flash存储器控制单元作为可信密码模块内部总线和非易失性存储器的桥接设备，为可信密码模块实现非易失性数据的存储，处理器通过R/W信号控制存储数据的写入和读出；SDRAM存储器控制单元作为可信密码模块内部总线和外部存储的桥接设备，为可信密码模块提供临时的数据存储和程序存储空间，处理器通过R/W信号控制存储数据的写入和读出；重构模块通过总线宏连接至可信密码模块的内部总线，通过内部总线和处理器交换数据；当处理器通过数据总线将数据准备好，通过ready信号启动运算引擎，运算引擎计算完毕后通过done信号告知处理器，处理器将计算结果取走。