[发明专利]射频标签安全芯片设备及其数据处理方法

权利要求书

1.一种射频标签安全芯片设备，其特征在于，包括：

存储单元、安全控制电路和射频电路，所述安全控制电路和所述存储单元、射频电路连接，所述安全控制电路提供了基于国产SM7算法的双向认证和数据流加解密处理，完成基于ISO11785协议的数据编码、解码、CRC校验，所述的存储单元包括：主密钥存储区、子密钥存储区和数据存储区；

所述的安全控制电路包括：

与控制总线连接的解码模块、双向鉴别模块、随机数模块、编码模块、SM7算法模块、数据流加解密模块、安全控制模块和CRC计算模块；

所述的安全控制模块，包括存储状态寄存器和流密钥寄存器，用于响应所述双向鉴别模块、数据流加解密模块、随机数模块、CRC模块、解码模块、编码模块发送过来的中断信号，根据状态寄存器的标志值，控制使能所述双向鉴别模块、数据流加解密模块、随机数模块、CRC模块、解码模块、编码模块，完成读写器与射频标签之间的安全通信；

所述的双向鉴别模块，用于在获得射频电路提供的上电复位信号后，进入双向鉴别状态，完成读写器与射频标签之间的三重认证，对所述随机数模块、SM7算法模块、安全控制模块发送中断信号；

所述的随机数模块，用于在所述双向鉴别模块发送过来的信号的控制下，产生32bit随机数，向所述安全控制模块发送所述32bit随机数；

所述的编码模块，用于在所述安全控制模块发送过来的使能信号的控制下，对数据进行编码得到编码数据，将所述编码数据发送给读写器；

所述的解码模块，用于对所述读写器返回的数据进行解码，得到包括64bit信息数据、16bitCRC数据和24bit尾部数据区的解码数据，将所述解码数据发送给所述安全控制模块；

所述的数据流加解密模块，用于利用所述SM7算法模块提供的SM7算法接口和存储单元中存储的密钥产生的密文作为流密钥，对密文数据进行解密，得到命令码和操作数的密文，并发送给安全控制模块；对安全控制模块的响应码和响应数据进行加密，将加密后的密文数据发送给CRC计算模块；

CRC计算模块，用于根据ISO11784协议的数据格式的64bit信息数据区，对所述加密后的密文数据进行CRC计算或校验后，发送给安全控制模块。

2.根据权利要求1所述的射频标签安全芯片设备，其特征在于，所述的主密钥存储区、子密钥存储区地址为8bit，所述主密钥存储区、子密钥存储区和数据存储区的地址存放在尾部数据块，24bit数据从高到低为：地址、地址取反和地址。

3.根据权利要求1所述的射频标签安全芯片设备，其特征在于，所述的SM7算法模块以硬件电路IP核，提供64bit明文和密文数据、128bit密钥的对称算法的加解密运算接口。

4.根据权利要求1至3任一项所述的射频标签安全芯片设备，其特征在于，所述的编码模块根据ISO11785协议采用改进型DBP编码。

5.根据权利要求1至3任一项所述的射频标签安全芯片设备，其特征在于，所述的数据流加解密算法模块具有硬件电路IP核，遵照国家密码管理局制定的《采用SM7密码算法的电子标签芯片规范》，提供数据流的加解密。