[发明专利]一种公开密钥密码算法协处理器自检的方法

说明书

本发明实施例涉及一种公开密钥密码算法协处理器自检的方法，其特征在于，所述方法包括：单片机上电复位时，从系统区获取验证明文生成第一明文，获取验证密文生成第一密文，获取自检次数门限生成第一门限，获取自检状态机生成第一状态机；根据第一门限、第一状态机，对协处理器进行第一错误状态验证操作；按随机功能参数生成方法生成第一自检功能参数；根据第一自检功能参数，进行第一验证密钥获取操作；根据第一自检功能参数，进行第一功能验证操作；当第一功能验证执行成功之后，单片机对协处理进行第一自检状态重置操作。

技术领域

本发明涉及单片机技术领域，特别涉及一种公开密钥密码算法协处理器自检的方法。

背景技术

公开密钥密码算法协处理器在安全计算单片机上已被广泛使用，主要用于利用非对称算法进行数据加解密与签名验签方面。如果公开密钥密码算法协处理器出现功能错误，则会导致基于公开密钥密码算法协处理器生成的数据出错，进一步导致单片机所属上层应用执行错误。常见的单片机在应用公开密钥密码算法协处理器时，都是通过上位应用进行计算前后的比对才能发现片上公开密钥密码算法协处理器出现功能问题。因为上位应用不是每一步都会对数据进行算法核对，这不仅仅不能及时反馈单片机上公开密钥密码算法协处理器的工作状态，还容易导致处于错误工作状态的公开密钥密码算法协处理器被误用。

发明内容

本发明的目的，就是针对现有技术的缺陷，提供一种公开密钥密码算法协处理器自检的方法，在设备每次进行上电复位时根据自检功能参数对公开密钥密码算法协处理器进行功能选择性主动自检，一旦自检发生错误则单片机重复上电复位自检流程进行再次功能自检。本发明方法设置自检次数门限，当连续自检错误次数超过自检次数门限之后，单片机对公开密钥密码算法协处理器进行关停处理。

实现上述目的，本发明提供了一种公开密钥密码算法协处理器自检的方法，包括：

单片机上电复位时，所述单片机从系统区获取验证明文生成第一明文，获取验证密文生成第一密文，获取自检次数门限生成第一门限，获取自检状态机生成第一状态机；

所述单片机根据所述第一门限、第一状态机，对协处理器进行第一错误状态验证操作；

当所述第一错误状态验证执行成功之后，所述单片机按随机功能参数生成方法生成第一自检功能参数；

所述单片机根据所述第一自检功能参数，进行第一验证密钥获取操作，具体的：当所述第一自检功能参数的值为0时，所述单片机从所述系统区获取验证公钥生成第一公钥；当所述第一自检功能参数的值为1时，所述单片机从所述系统区获取验证私钥生成第一私钥；

所述单片机根据所述第一自检功能参数，进行第一功能验证操作，具体的：当所述第一自检功能参数的值为0时，所述单片机根据所述第一公钥、第一明文、第一密文，对所述协处理器进行第一加密功能验证操作；当所述第一自检功能参数的值为1时，所述单片机根据所述第一私钥、第一明文、第一密文，对所述协处理器进行第一解密功能验证操作；

当所述第一功能验证执行成功之后，所述单片机对所述协处理进行第一自检状态重置操作。

进一步的，所述单片机从系统区获取验证明文生成第一明文，获取验证密文生成第一密文，获取自检次数门限生成第一门限，获取自检状态机生成第一状态机，之前，还包括：

所述单片机在系统区设置所述验证公钥、验证私钥、验证明文、验证密文、自检次数门限、自检状态机。

进一步的，所述单片机根据所述第一门限、第一状态机，对协处理器进行第一错误状态验证操作，具体包括：

所述单片机根据所述第一门限的值对所述第一状态机进行比对：当所述第一状态机的值小于或等于所述第一门限的值时，所述第一错误状态验证执行成功。

进一步的，所述单片机按随机功能参数生成方法生成第一自检功能参数，具体包括：