[实用新型]安全芯片的密钥存储装置

权利要求书

1.一种安全芯片的密钥存储装置，其特征在于，所述密钥存储装置包括：

接口模块，用于接收密钥导入信息，所述密钥导入信息中包括密钥以及密钥标识；

存储模块，与所述接口模块通信连接，所述存储模块设置有多个不同安全级别的存储区，每一个安全级别的存储区用于存储该安全级别的密钥；

加解密模块，与所述存储模块通信连接，用于对所述密钥进行加密或解密；以及

控制模块，分别与所述存储模块和所述加解密模块通信连接，用于判断当前安全芯片的工作模式，在所述安全芯片的工作模式为允许密钥写入的模式时，控制所述接口模块将接收到的密钥按照预设的安全级别以及所述密钥标识存储至与所述安全级别对应的存储区，或者，控制所述接口模块将接收到的密钥传输至所述加解密模块中，进行加密或解密。

2.如权利要求1所述的密钥存储装置，其特征在于，所述存储区包括：

第一存储区，用于存储根密钥，其中，所述根密钥为芯片出厂时写入的密钥信息；以及

第二存储区，用于存储密钥导入信息中的密钥。

3.如权利要求2所述的密钥存储装置，其特征在于，当所述密钥导入信息中的密钥是明文密钥时，所述控制模块用于控制所述接口模块将所述明文密钥传输至所述加解密模块中；

所述加解密模块用于使用所述根密钥对所述明文密钥进行加密，将加密后的密钥存储至存储模块的第二存储区中。

4.如权利要求3所述的密钥存储装置，其特征在于，所述控制模块还用于，对明文密钥进行分段，分段后的每段密钥具有唯一的编号，将分段后的密钥传输至所述加解密模块；

所述加解密模块还用于对每段密钥进行加密，将加密后的密钥以及与加密后的密钥对应的编号存储至存储模块的第二存储区中，其中每段密钥为K比特，K为大于等于1的整数。

5.如权利要求2所述的密钥存储装置，其特征在于，当所述密钥导入信息中的密钥是密文密钥时，所述控制模块用于控制所述接口模块将接收到的密钥存储至存储模块的第二存储区中。

6.如权利要求2所述的密钥存储装置，其特征在于，所述存储区还包括：

第三存储区，用于存储外设或安全芯片的数据。

7.如权利要求2所述的密钥存储装置，其特征在于，所述接口模块还用于接收数据的存储或导出指令；

所述控制模块还用于在所述接口模块接收到所述数据的存储或导出指令之后，判断所述安全芯片的工作模式；

控制所述加解密模块使用存储区存储的密钥对所述数据的存储或导出指令进行解密；以及

根据解密后的数据的存储或导出指令，执行与所述安全芯片的工作模式对应的存储区的数据存储或导出。

8.如权利要求1所述的密钥存储装置，其特征在于，

所述接口模块包括：UART、USB、GPIO、SPI、I2C中的一种或多种接口。