[发明专利]一种安全存储器芯片、系统及其认证方法

权利要求书

1.一种安全存储器芯片，其特征在于，包括总线接口模块（101）、存储器模块（102）、控制模块（105）、加密模块（106）和私钥（107）；控制模块（105）和存储器模块（102）共用一个总线接口模块（101），加密模块（106）和存储器模块（102）均与控制模块（105）相连，私钥（107）与加密模块（106）相连；存储器模块（102）的存储区域包括通用区域（103）和受保护区域（104），通用区域（103）用于存储软件程序，受保护区域（104）用于存储敏感数据；公钥（108）存储于通用区域（103）内。

2.如权利要求1所述的安全存储器芯片，其特征在于，所述通用区域（103）定义为访问不受限制的区域；受保护区域（105）定义为只有通过认证后才可访问的区域；敏感数据定义为用户需要保护的关键数据。

3.如权利要求1所述的安全存储器芯片，其特征在于，所述安全存储器芯片（100）产生质询并发送给外部的微处理器（200），微处理器（200）采用公钥（108）对质询进行加密，并将加密后的质询传回安全存储器芯片（100）；安全存储器芯片（100）采用私钥（107）对加密的质询进行解密，并将解密结果与原质询进行比较；当解密结果与原质询相同时，允许微处理器（200）访问安全存储器芯片（100）的受保护区域（104）；当解密结果与原质询不同时，禁止微处理器（200）访问安全存储器芯片（100）的受保护区域（104）。

4.如权利要求1所述的安全存储器芯片，其特征在于，微处理器（200）产生质询并采用公钥（108）对质询进行加密，将加密后的质询发送给安全存储器芯片（100）；安全存储器芯片（100）采用私钥（107）对加密后的质询进行解密，并将解密后的质询发送给微处理器（200）；微处理器（200）将安全存储器芯片（100）解密后的质询和原质询进行比较；当解密后的质询与原质询相同时，微处理器（200）继续执行程序；当解密后的质询与原质询不同时，微处理器（200）终止执行程序。

5.如权利要求1所述的安全存储器芯片，其特征在于，所述加密模块（107）采用非对称加密算法对质询进行加密。

6.一种安全存储器系统，包括安全存储器芯片，微处理器和用于所述微处理器与所述安全存储器芯片之间数据交换的总线，其特征在于，所述安全存储器芯片为权利要求1-5任一项所述的安全存储器芯片。

7.一种安全存储器的认证方法，其特征在于，包括下述步骤：

S301：安全存储器芯片（100）中的控制模块（105）生成一个质询M1并发送给微处理器（200）；

S302：微处理器（200）采用公钥（108）对质询M1进行加密并获得加密后的质询C1；微处理器（200）将加密后的质询C1发送给安全存储器芯片（100）；

S303：安全存储器芯片（100）采用私钥（107）对加密后的质询C1进行解密并获得解密后的质询M1’；

S304：安全存储器芯片（100）将解密后的质询M1’与原质询M1进行比较，当解密后的质询M1’与原质询M1相同时进入步骤305；当解密后的质询M1’与原质询M1不同时结束；

S305：安全存储器芯片（100）赋予微处理器（200）访问受保护区域（104）的权限。

8.如权利要求7所述的认证方法，其特征在于，还包括下述步骤：

S401：微处理器（200）生成一个质询M2并对质询M2进行加密后获得加密后的质询C2；微处理器（200）将加密后的质询C2发送给安全存储器芯片（100）；

S402：安全存储器芯片（100）采用私钥（107）对加密后的质询C2进行解密并获得解密后的质询M2’；安全存储器芯片（100）将解密后的质询M2’发送给微处理器（200）；

S403：微处理器（200）将解密后的质询M2’与原质询M2进行比较，当解密后的质询M2’与原质询M2相同时进入步骤S404，当解密后的质询M2’与原质询M2不同时，微处理器（200）终止执行软件程序；

S404：微处理器（200）继续执行软件程序。