[发明专利]激活芯片组上至少一种功能的方法及执行该方法的芯片组

权利要求书

1.一种用于激活芯片组功能的方法，该芯片组包括至少一个存储器和负责加密操作的计算模块，该存储器至少包含种子，该计算模块包含至少一种加密算法，该方法包括步骤：

-接收分段密钥(SK)、共用密钥(GK)和共用加密算法选择器(GCAS)中的至少一个；

-将种子、所接收的分段密钥(SK)、公用密钥(GK)和共用加密算法选择器(GCAS)中的至少两个发送至计算模块，所述种子、所述所接收的分段密钥、所述共用密钥和所述共用加密算法选择器通过至少两个不同机构提供；

-通过使用计算模块的所述至少一种加密算法中的一种，和种子(Sd)、分段密钥(SK)、共用密钥(GK)和共用加密算法选择器(GCAS)中的至少两个元素，在计算模块中产生临时密钥(SK_temp)；

-通过计算模块接收激活消息；

-通过计算模块(CM)接收所述消息的识别码，所述消息的识别码(MAC)使用临时密钥(SK_temp)来计算；

-使用消息的识别码(MAC)和临时密钥(SK_temp)验证所接收的消息的可靠性；

-如果所接收的消息是可靠的则激活芯片组的相应功能(F1，F2，F3)；

-如果所接收的消息是不可靠的则拒绝激活芯片组的所述相应功能。

2.如权利要求1所述的方法，其特征在于激活消息还包括至少一个激活条件(AC)，该方法还包括步骤：

-检验是否达到所述消息中包含的至少一个激活条件；

-如果达到至少一个激活条件，则激活芯片组的所述相应功能(F1，F2，F3)；

-如果没达到所述激活条件的至少一个，则拒绝激活芯片组的所述相应功能。

3.如权利要求2所述的方法，其特征在于激活条件(AC)包括检验临时密钥(SK_temp)是否已经存在于芯片组中，并且如果临时密钥已经存在于芯片组中，则不存储分段密钥(SK)。

4.如权利要求1所述的方法，其特征在于当制造芯片组时引入种子(Sd)。

5.如权利要求1所述的方法，其特征在于在个性化芯片组的步骤期间引入分段密钥(SK)。

6.如权利要求1所述的方法，其特征在于包含在计算模块中的所述加密算法的至少一种是专用算法。

7.如权利要求1所述的方法，其特征在于计算模块(CM)包括若干种算法，并且芯片组接收表示应使用哪种算法产生临时密钥(SK_temp)的指令。

8.如权利要求1所述的方法，其特征在于直到接收和处理了激活消息为止，芯片组的至少一种功能是未激活的。

9.如权利要求1所述的方法，其特征在于临时密钥(SK_temp)在其被使用一次之后被删除。

10.如权利要求1所述的方法，其特征在于激活消息是加密的。

11.一种芯片组，其包括至少一个存储器和负责加密操作的计算模块，该存储器至少包含种子，该计算模块包含至少一种加密算法，该芯片组还包括：

-用于接收分段密钥(SK)、共用密钥(GK)和共用加密算法选择器(GCAS)中的至少一个的装置；

-用于将种子、所接收的分段密钥(SK)、共用密钥(GK)和共用加密算法选择器(GCAS)中的至少两个发送至计算模块的装置，所述种子、所述所接收的分段密钥、所述共用密钥和所述共用加密算法选择器通过至少两个不同机构提供；

-用于通过使用计算模块的所述至少一种加密算法中的一种，和种子(Sd)、分段密钥(SK)、共用密钥(GK)和共用加密算法选择器(GCAS)中的至少两个元素，在计算模块中产生临时密钥(SK_temp)的装置；

-用于通过计算模块接收激活消息的装置；

-用于通过计算模块(CM)接收所述消息的识别码的装置，所述消息的识别码(MAC)使用临时密钥(SK_temp)来计算；

-用于使用消息的识别码(MAC)和临时密钥(SK_temp)验证所接收的消息的可靠性的装置；

-用于如果所接收的消息是可靠的则激活芯片组相应功能(F1，F2，F3)的装置；和

-用于如果所接收的消息是不可靠的则拒绝激活芯片组的所述相应功能的装置。