[发明专利]一种手机安全协处理芯片

摘要

本发明公开了一种手机安全协处理芯片，包括设置于芯片基板上的密钥对产生模块、随机序列发生器模块、公钥存储单元、私钥存储单元、随机序列存储单元、签名模块、随机数签名值存储单元、编码模块、向量存储模块、总控制器模块和参数存储单元。芯片由于采用硬件实现签名过程，所产生的私钥也无法被应用获取，因此可以保证通信的安全。本芯片也可单独使用，用来替代软件方式签名，增强签名的安全性。所述芯片可以作为单独的硬件，来实现签名功能；还可以作为指纹认证的后续模块，与指纹认证模块一起使用来实现整个认证流程的安全，也即手机本地认证和通信认证安全；此模块还可以在各种应用之间实现“密码共享”--共用私钥分享公钥。

主权项

一种手机安全协处理芯片，其特征在于：包括设置于芯片基板上的密钥对产生模块、随机序列发生器模块、公钥存储单元、私钥存储单元、随机序列存储单元、签名模块、随机数签名值存储单元、编码模块、向量存储模块、总控制器模块和参数存储单元，其中，所述密钥对产生模块用以产生公钥和私钥，密钥对产生模块通过引脚分别与公钥存储单元、私钥存储单元相连接，将产生的公钥和私钥分别存储至公钥存储单元和私钥存储单元；所述随机序列发生器模块用以产生随机数序列，随机序列发生器模块通过引脚与随机序列存储单元相连接，将产生的随机数序列存储至随机序列存储单元内；所述签名模块用以计算签名值，它的输入引脚分别和私钥存储单元、随机序列存储单元相连接，它的输出引脚和随机数签名值存储单元相连接；所述随机数签名值存储单元用以存储签名值，它的输出引脚与公钥存储单元的输出引脚一同和编码模块相连接；所述编码模块用以对二进制字节码进行转码，编码模块的输出引脚与向量存储模块相连接；所述向量存储模块用以用来存储芯片内的参数及模块间产生的数据，并实现芯片的外部读取；所述总控制器单元通过外部输入的参数以实现控制其他模块运行，外部输入参数存储至参数存储单元，并进一步发送至向量存储模块。