[发明专利]数据高速加解密方法及车载单元

说明书

本申请公开了一种数据高速加解密方法及车载单元，属于芯片安全技术领域。所述方法用于车载单元中，车载单元中包括第一处理器、第一存储器、核间通信设备和嵌入式硬件安全模块，嵌入式硬件安全模块中包括第二处理器、DMA和第二存储器，第一处理器获取待处理数据和操作指令；第一处理器根据操作指令将待处理数据存储到第一存储器中，并通过核间通信设备向第二处理器发送操作指令；第二处理器根据操作指令，控制DMA将待处理数据从第一存储器中搬运到第二存储器中，对第二存储器中存储的待处理数据进行加密相关操作或解密相关操作。本申请不仅可以降低成本，还可以提高加解密相关服务的效率，降低响应延迟。

技术领域

本申请实施例涉及芯片安全技术领域，特别涉及一种数据高速加解密方法及车载单元。

背景技术

随着车联网（Vehicle to Everything，V2X）中信息安全的发展，需要对车载应用实施数据保护措施。以V2X的身份认证为例，每秒要上千次的国密验签运算，现有的车载单元（On board Unit，OBU）已经无法满足要求。

相关技术中，可以在车载单元外接硬件安全模块（Hardware Security Module，HSM），这样，硬件安全模块可以通过串行外设接口（Serial Peripheral Interface，SPI）为车载单元中的数据提供加解密相关服务。

然而，通过串行外设接口进行数据传输的速度较慢，从而使得车载单元对数据提供的加解密相关服务的服务速度过慢，响应延迟高。

发明内容

本申请实施例提供了一种数据高速加解密方法及车载单元，用于解决通过串行外设接口进行数据传输的速度较慢，从而使得车载单元对数据提供的加解密相关服务的服务速度过慢，响应延迟高的问题。所述技术方案如下：

一方面，提供了一种数据高速加解密方法，用于车载单元中，所述车载单元中包括第一处理器、第一存储器、核间通信设备和嵌入式硬件安全模块，所述嵌入式硬件安全模块中包括第二处理器、直接存储器访问DMA和第二存储器，所述方法包括：

所述第一处理器获取待处理数据和操作指令，所述操作指令用于指示对所述待处理数据进行加密相关操作或解密相关操作；

所述第一处理器根据所述操作指令将所述待处理数据存储到所述第一存储器中，并通过所述核间通信设备向所述第二处理器发送所述操作指令；

所述第二处理器根据所述操作指令，控制所述DMA将所述待处理数据从所述第一存储器中搬运到所述第二存储器中，对所述第二存储器中存储的所述待处理数据进行加密相关操作或解密相关操作。

在一种可能的实现方式中，所述操作指令中包括输入地址和输出地址，所述输入地址是用于存储所述待处理数据的地址，所述输出地址是用于存储加密相关操作或解密相关操作后得到的处理结果的地址；

所述第一处理器根据所述操作指令将所述待处理数据存储到所述第一存储器中，包括：所述第一处理器将所述待处理数据存储到所述第一存储器中的所述输入地址中；

所述方法还包括：所述第二处理器将得到的所述处理结果存储到所述第二存储器中，控制所述DMA将所述处理结果从所述第二存储器中搬运到所述第一存储器中的所述输出地址中。

在一种可能的实现方式中，所述操作指令为用于指示对所述待处理数据进行解密操作和比对操作的验签指令，且所述操作指令中包括输入地址，所述输入地址是用于存储所述待处理数据的地址；

所述第一处理器根据所述操作指令将所述待处理数据存储到所述第一存储器中，包括：所述第一处理器将所述待处理数据存储到所述第一存储器中的所述输入地址中；

所述方法还包括：所述第二处理器获取验签操作后得到的验签结果，通过所述核间通信设备将所述验签结果发送给所述第一处理器。