[发明专利]在两硬件模块间仿真密码的系统和方法

权利要求书

1．一个在两硬件模块间仿真密码的系统，包括一第一硬件模块，该硬件模块包括：

一存储密码的装置，该密码无法从该第一硬件模块的外部存取；

一保存测试样本的装置；

一转换装置，用以根据从转换模式集中随机选择的一转换模式将该密码转换成一被转换密码，并且传送该被转换密码至第二硬件模块；

一解密装置，用以利用密码将由第二硬件模块所接收的被加密测试样本解密成暂存测试样本；以及

一比较装置，用以比较该暂存测试样本与存储在保存装置内的测试样本，并且将比较结果通知第二硬件模块；

一第二硬件模块，其与该第一硬件模块成对，它包括：

一恢复装置，用以利用递归测试该转换模式集而恢复接收自该第一硬件模块的被转换密码，以得到假定密码，并且当接收自该第一硬件模块的比较结果表明，附属于被确定的假定密码的该暂存测试样本与该测试样本相符时，确定其中一个假定密码以得到等于密码的被仿真密码；以及

一加密装置，用以通过利用各个假定密码将该测试样本加密成被加密测试样本，并且传送该被加密测试样本至第一硬件模块。

2．如权利要求1所述的系统，其中，用于加密装置内的测试样本来自于第一硬件模块的保存装置。

3．如权利要求1所述的系统，其中，该转换装置包括：

一随机选择装置，用以从转换模式集之中随机选择一转换模式；

一转换装置，用以执行一遵守所选择的该密码的位的转换模式的转换操作，以产生该被转换密码；以及

一传送装置，用以将该被转换密码传送至该第二硬件模块。

4．如权利要求1所述的系统，其中恢复装置包括：

一选择装置，用以从转换模式集中选择一转换模式；

一反向装置，用以执行一反向操作，该反向操作将所选择的该被转换密码的位的转换模式的结果反向，以产生相应的假定密码；以及

一确定装置，用以根据比较结果从该假定密码中确定该被仿真密码。

5．如权利要求1所述的系统，其中，该转换模式集中的一转换模式是旋转该密码的位的一固定长度位。

6．如权利要求1所述的系统，其中，该转换模式集中的一转换模式是交换该密码的位的两个位。

7．如权利要求1所述的系统，其中，该转换模式集中的一转换模式是反向该密码的位的次序。

8．一种在两硬件模块间仿真密码的方法，该密码最初存储于第一硬件模块且无法从该第一硬件模块的外部存取，该方法包括下步骤：

(a)从该第一硬件模块内的转换模式集之中随机选择一转换模式，将该密码转换成一被转换密码；

(b)将该被转换密码从该第一硬件模块传送至该第二硬件模块；

(c)从该第二硬件模块内依序选择该转换模式集的一转换模式，恢复该被转换密码以得到假定密码，并且在被转换密码上反向被选择的转换模式的结果；

(d)在该第二硬件模块内利用该假定密码将测试样本加密成被加密测试样本；

(e)将该被加密测试样本从该第二硬件模块传送至该第一硬件模块；

(f)在该第一硬件模块内利用该密码将该被加密测试样本解密成一暂存测试样本；

(g)在该第一硬件模块内比较该暂存测试样本与该测试样本；

(h)当该暂存测试样本与该测试样本相符时，将该比较相符结果从该第一硬件模块传送至该第二硬件模块，用以指示附属于当时暂存测试样本的假定密码与该密码的仿真密码相同；以及

(i)当该暂存测试样本与该测试样本不相符时，则回到步骤(c)。

9．如权利要求8所述的方法，其中，还包括一步骤，即将该测试样本从该第一硬件模块传送至该第二硬件模块。

10．如权利要求8所述的方法，其中，还包括一步骤，即将该测试样本从该第二硬件模块传送至该第一硬件模块。

11．如权利要求8所述的方法，其中，该第一硬件模块内的密码由随机数字发生器产生。

12．如权利要求8所述的方法，其中，该转换模式集中的一转换模式是旋转该密码的位的一固定长度位。

13．如权利要求8所述的方法，其中，该转换模式集中的一转换模式是交换该密码的位的两个位。

14．如权利要求8所述的方法，其中，该转换模式集中的一转换模式是反向该密码的位的次序。