[发明专利]解密密钥产生装置与方法

权利要求书

1.一种解密密钥产生装置，所产生的解密密钥用于解密一区块的加密指令数据，该区块的加密指令数据是取自一微处理器的一指令高速缓存的一提取地址，该解密密钥产生装置包括：

一第一多工器，设置来基于该提取地址的一第一部份自多个密钥值中选出一第一密钥值；

一第二多工器，设置来基于该提取地址的该第一部份自该多个密钥值中选出一第二密钥值；

一旋转器，设置来基于该提取地址的一第二部分循环移位该第一密钥值；以及

一计算单元，设置来基于该提取地址的一第三部分选择将循环位移后的该第一密钥值加入该第二密钥值、或将该第二密钥值减去循环位移后的该第一密钥值，以产生该解密密钥，

其中，以该解密密钥自加密指令数据解密出的纯文字数据自该微处理器外部不可见。

2.一种解密密钥产生装置，所产生的解密密钥用于解密一区块的加密指令数据，该区块的加密指令数据是取自一微处理器的一指令高速缓存的一提取地址，该解密密钥产生装置包括：

一第一多工器，设置来基于该提取地址的一第一部份自多个密钥值中选出一第一密钥值；

一第二多工器，设置来基于该提取地址的该第一部份自该多个密钥值中选出一第二密钥值；

一旋转器，设置来基于该提取地址的一第二部分循环移位该第一密钥值；

一计算单元，设置来基于该提取地址的一第三部分选择将循环位移后的该第一密钥值加入该第二密钥值、或将该第二密钥值减去循环位移后的该第一密钥值，以产生该解密密钥；以及

一控制位，设置来储存一标示，反映该处理器处于一解密模式或一纯文字模式，

其中：

该解密密钥是生成来为该微处理器所用，该解密密钥是与提取出的该区块的加密指令数据做布林异或运算，以于该微处理器处于该解密模式时解密该区块的加密指令数据；且

该微处理器处于该纯文字模式时，提取出的该区块的加密指令数据是与二进制零值做布林异或运算。

3.一种解密密钥产生装置，所产生的解密密钥用于解密一区块的加密指令数据，该区块的加密指令数据是取自一微处理器的一指令高速缓存的一提取地址，该解密密钥产生装置包括：

一第一多工器，设置来基于该提取地址的一第一部份自多个密钥值中选出一第一密钥值；

一第二多工器，设置来基于该提取地址的该第一部份自该多个密钥值中选出一第二密钥值；

一旋转器，设置来基于该提取地址的一第二部分循环移位该第一密钥值；以及

一计算单元，设置来基于该提取地址的一第三部分选择将循环位移后的该第一密钥值加入该第二密钥值、或将该第二密钥值减去循环位移后的该第一密钥值，以产生该解密密钥，

其中，该第一密钥值以及该第二密钥值所选自的该多个密钥值是取决于一更新操作，该更新操作早于该第一多工器以及该第二多工器的选择操作。

4.如权利要求3所述的解密密钥产生装置，其中：

该更新操作的执行是响应命令该微处理器执行该更新操作的一指令的执行。

5.如权利要求4所述的解密密钥产生装置，其中：

该指令更命令该微处理器只有条件符合时有条件地分支至执行该更新操作。

6.如权利要求3所述的解密密钥产生装置，其中：

该更新操作的执行是响应该微处理器的一任务切换。

7.如权利要求3所述的解密密钥产生装置，其中：

该更新操作的执行是响应该微处理器执行的回复自一中断指令的一返回操作。

8.一种解密密钥产生方法，所产生的解密密钥用于解密一区块的加密指令数据，该区块的加密指令数据是取自一微处理器的一指令高速缓存的一提取地址，该解密密钥产生方法包括：

基于该提取地址的一第一部份，自多个密钥值中选出一第一密钥值；

基于该提取地址的该第一部份，自该多个密钥值中选出一第二密钥值；

基于该提取地址的一第二部分，循环移位该第一密钥值；以及

基于该提取地址的一第三部分，选择将循环位移后的该第一密钥值加入该第二密钥值、或将该第二密钥值减去循环位移后的该第一密钥值，以产生该解密密钥，

其中，该第一密钥值以及该第二密钥值所选自的该多个密钥值是取决于一更新操作，该更新操作早于选择该第一密钥值以及该第二密钥值的操作。