[实用新型]安全芯片的密钥存储装置

说明书

本实用新型公开了一种安全芯片的密钥存储装置，包括：接口模块，用于接收密钥导入信息；存储模块与接口模块通信连接，设置有多个不同安全级别的存储区，每一个安全级别的存储区用于存储该安全级别的密钥；加解密模块与存储模块通信连接，用于对密钥进行加密或解密；控制模块分别与存储模块和加解密模块通信连接，用于在安全芯片的工作模式为允许密钥写入的模式时，控制接口模块将接收到的密钥按照预设的安全级别存储至与安全级别对应的存储区，或者，控制接口模块将接收到的密钥传输至加解密模块中，进行加密或解密。本实用新型提供的安全芯片的密钥存储装置，提高了密钥的更新频率，降低密钥泄露风险，提高了密钥的存储安全。

技术领域

本实用新型是关于一种电力通信安全领域，特别是关于一种安全芯片的密钥存储装置。

背景技术

随着智能电网建设，终端技术不断发展，终端系统的安全性和保密性要求也越来越高。为了提高数据传输的安全性，当进行数据交互时，使用该终端密钥对所传输的数据进行加密或解密。因此，如何提高密钥存储的安全性成为提高数据传输安全性的重要研究方向之一。

目前配用电业务采用加密芯片作为终端加密通信手段，通常是配用电终端会一次性从密钥分发网络获取一定数量的密钥，同时主站业务系统也会从密钥分发网络获取相对应的密钥，在主站业务系统及配用电终端存放一定数量的密钥，形成密钥池，提供业务数据加密通信使用，用于接下来一段时间内业务加密通信。

基于此，本申请的发明人发现，目前的配用电业务一次性从密钥分发网络获取一定数量的密钥灌注在安全芯片中，密钥基本一次灌注使用全生命周期，存在密钥泄露风险，无法满足现在高安全需求的配电网数据业务。

公开于该背景技术部分的信息仅仅旨在增加对本实用新型的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

实用新型内容

本实用新型的目的在于提供一种安全芯片的密钥存储装置，其能够降低密钥泄露风险，以及提高密钥存储的安全性。

为实现上述目的，本实用新型提供了一种安全芯片的密钥存储装置，所述密钥存储装置包括：接口模块，用于接收密钥导入信息，所述密钥导入信息中包括密钥以及密钥标识；存储模块，与所述接口模块通信连接，所述存储模块设置有多个不同安全级别的存储区，每一个安全级别的存储区用于存储该安全级别的密钥；加解密模块，与所述存储模块通信连接，用于对所述密钥进行加密或解密；以及控制模块，分别与所述存储模块和所述加解密模块通信连接，用于判断当前安全芯片的工作模式，在所述安全芯片的工作模式为允许密钥写入的模式时，控制所述接口模块将接收到的密钥按照预设的安全级别以及所述密钥标识存储至与所述安全级别对应的存储区，或者，控制所述接口模块将接收到的密钥传输至所述加解密模块中，进行加密或解密。

在一优选的实施方式中，所述存储区包括：第一存储区，用于存储根密钥，其中，所述根密钥为芯片出厂时写入的密钥信息；以及第二存储区，用于存储密钥导入信息中的密钥。

在一优选的实施方式中，当所述密钥导入信息中的密钥是明文密钥时，所述控制模块用于控制所述接口模块将所述明文密钥传输至所述加解密模块中；所述加解密模块用于使用所述根密钥对所述明文密钥进行加密，将加密后的密钥存储至存储模块的第二存储区中。

在一优选的实施方式中，所述控制模块还用于，对明文密钥进行分段，分段后的每段密钥具有唯一的编号，将分段后的密钥传输至所述加解密模块；所述加解密模块还用于对每段密钥进行加密，将加密后的密钥以及与加密后的密钥对应的编号存储至存储模块的第二存储区中，其中每段密钥为K比特，K为大于等于1的整数。

在一优选的实施方式中，当所述密钥导入信息中的密钥是密文密钥时，所述控制模块用于控制所述接口模块将接收到的密钥存储至存储模块的第二存储区中。

在一优选的实施方式中，所述存储区还包括：第三存储区，用于存储外设或安全芯片的数据。