[发明专利]加密密钥的安全存储

权利要求书

1.一种用于执行加密操作的方法，所述方法包括：

由处理设备的单调计数器生成第一计数值；

将所述第一计数值从所述单调计数器传送到所述处理设备的存储器；

基于所述第一计数值，从所述存储器中选择第一加密密钥；以及

将所选择的第一加密密钥提供给密码处理器。

2.根据权利要求1所述的方法，其中选择所述第一加密密钥由选择电路执行，所述选择电路被配置成防止访问与所述单调计数器的其它计数值相关联地存储在所述存储器中的一个或多个其它加密密钥。

3.根据权利要求1所述的方法，其中基于所述第一计数值和第一索引来选择所述第一加密密钥。

4.根据权利要求3所述的方法，还包括：

基于所述第一计数值和第二索引，从所述存储器中选择第三加密密钥；以及

向所述密码处理器提供所选择的第三加密密钥。

5.根据权利要求3所述的方法，还包括：

由所述处理设备的所述单调计数器生成第二计数值；

从所述单调计数器向所述处理设备的所述存储器传送所述第二计数值；

基于所述第二计数值和所述第一索引，从所述存储器中选择第二加密密钥；以及

向所述密码处理器提供所选择的第二加密密钥。

6.根据权利要求1所述的方法，其中所述存储器被配置为使得基于大于所述第一计数值的计数值而不允许访问所述第一加密密钥。

7.根据权利要求1所述的方法，其中基于所述第一加密密钥的存储条件，经由所述存储器与所述密码处理器之间的总线或者经由通过所述处理设备的处理器可读的寄存器来执行使得所述第一加密密钥对所述密码处理器可用。

8.根据权利要求7所述的方法，其中所述存储条件是所述第一加密密钥被存储在第一地址范围中。

9.根据权利要求7所述的方法，其中所述存储条件是所述第一加密密钥与标志的第一值相关联地存储在所述存储器中。

10.根据权利要求7所述的方法，其中所述总线专用于在所述存储器与所述密码处理器之间传送加密密钥。

11.根据权利要求1所述的方法，其中所述单调计数器在所述处理设备的第一引导时被初始化为所述第一计数值，所述方法还包括在所述处理设备的第二引导时将所述单调计数器初始化为第二计数值。

12.根据权利要求11所述的方法，还包括：如果在所述处理设备的第三引导时满足设备状态条件，则将所述单调计数器初始化为所述第一计数值。

13.根据权利要求12所述的方法，其中所述设备状态条件对应于所述存储器的区域的编程状态。

14.一种用于执行加密操作的方法，所述方法包括：

由处理设备的单调计数器生成第一计数值；

将所述第一计数值从所述单调计数器传送到所述处理设备的存储器；

基于所述第一计数值和第一索引，从所述存储器中选择第一加密密钥；

向密码处理器提供所选择的第一加密密钥；

基于所述第一计数值和第二索引，从所述存储器中选择第二加密密钥；以及

向所述密码处理器提供所选择的第二加密密钥；

由所述处理设备的所述单调计数器生成第二计数值；

从所述单调计数器向所述处理设备的所述存储器传送所述第二计数值；

基于所述第二计数值和所述第一索引，从所述存储器中选择第三加密密钥；以及

向所述密码处理器提供所选择的第二加密密钥。