[发明专利]用于集成电路的安全密钥推导和密码逻辑

说明书

技术领域

各实施例涉及集成电路领域。具体而言，各实施例涉及集成电路中的安全领域。

背景技术

台式机、膝上型计算机、上网本、平板电脑、智能电话、蜂窝电话、多媒体内容播放器、智能电视机、机顶盒、服务器，以及各种其他类型的消费电子产品或电子设备，通常用于处理敏感的或安全信息。作为示例，敏感的或安全信息可包括财务信息、保密文档、个人电子邮件、数字权限保护的内容等等。

这样的电子设备中所使用的处理器、芯片组组件、片上系统(SoC)、安全相关的集成电路，及其他类型的集成电路通常设置有用于保护敏感的或安全信息的秘密，诸如秘密密钥。例如，可以使用秘密密钥，通过加密/解密来保护信息。

附图说明

可以通过参考用来说明本发明的各实施例的下列描述和附图来理解本发明。在附图中：

图1是具有安全密钥推导和密码逻辑的处理器的实施例的框图。

图2是基于PUF的根密钥生成系统的实施例的框图。

图3是具有安全密钥推导和密码逻辑的处理器的实施例的框图，该安全密钥推导和密码逻辑可任选地包括测试和调试逻辑的实施例的。

图4是具有安全密钥推导和密码逻辑的处理器的实施例的框图，该安全密钥推导和密码逻辑可任选地包括物理和/或逻辑安全认证的边界的。

图5是具有安全密钥推导和密码逻辑的处理器的实施例的框图，该安全密钥推导和密码逻辑可任选地包括数字随机数生成器逻辑和相关联的缓冲区。

图6是具有包括能够用于提供密码学地实施的域分离的安全密钥推导和密码逻辑的处理器的计算系统的框图。

图7是能够用于利用从PUF推导的密钥来加密和解密熔丝值的熔丝逻辑的实施例的框图。

图8A是示出根据本发明的各实施例的示例性有序流水线和示例性的寄存器重命名的无序发布/执行流水线的框图。

图8B是示出根据本发明的各实施例的要包括在处理器中的有序架构核的示例性实施例和示例性的寄存器重命名的无序发布/执行架构核的框图。

图9A是根据本发明的各实施例的单个处理器核的框图，以及其与管芯上的互连网络的连接以及其第2级(L2)高速缓存的本地子集。

图9B是根据本发明的实施例的图9A中的处理器核的一部分的展开图。

图10是根据本发明的各实施例的可以具有一个以上的核，可以具有集成的存储器控制器，并可以具有集成的图形器件的处理器的框图。

图11，所示是根据本发明一实施例的系统的框图。

图12，所示是根据本发明的一个实施例的第一更具体的示例性系统的框图。

图13，所示是根据本发明的一个实施例的第二更具体的示例性系统的框图。

图14，所示是根据本发明一实施例的SoC的框图。

图15是根据本发明的各实施例的对照使用软件指令转换器将源指令集中的二进制指令转换成目标指令集中的二进制指令的框图。

具体实施方式

此处公开了用于处理器及其他集成电路的安全密钥推导和密码(cryptography)逻辑。在以下描述中，阐述了大量具体细节(例如，特定密码算法、逻辑分区/集成细节、逻辑实现、微架构细节、操作序列，系统组件的类型和相互关系，等等)。然而，应该理解，本发明的各实施例可以在没有这些具体细节的情况下实施。在其他情况下，没有详细示出已知的电路、结构，以及技术，以便不至于使对本描述的理解变得模糊。

图1是具有安全密钥推导和密码逻辑102的处理器100的实施例的框图。在某些实施例中，处理器可以是通用处理器(例如，用于台式机、膝上型计算设备、上网本、平板电脑、智能电话、手机、服务器、智能电视机、机顶盒等计算设备的类型的通用处理器)。替换地，处理器可以是专用处理器。合适的专用处理器的示例包括，但不仅限于，密码处理器、安全处理器、网络处理器、通信处理器、协处理器、嵌入式处理器、数字信号处理器(DSP)，仅举几个例子而已。