[发明专利]芯片的认证方法、装置、设备及存储介质

权利要求书

1.一种芯片的认证方法，其特征在于，所述方法应用于工作芯片，所述工作芯片与上位机通信连接，所述方法包括：

接收所述上位机发送的待签名数据，所述待签名数据为固定长度的随机数字数据；

基于高级加密标准计算模型对所述待签名数据加密得到第一关键值，所述第一关键值为密文数据；

采用椭圆曲线数字签名算法，对所述第一关键值进行签名处理得到数字签名值；

将所述数字签名值发送给所述上位机进行芯片认证；

所述基于高级加密标准计算模型对所述待签名数据加密得到第一关键值，包括：

对所述待签名数据进行哈希计算，得到目标哈希值；

生成第二关键值，所述第二关键值为随机数；

基于所述目标哈希值、所述第二关键值以及所述高级加密标准计算模型得到密文数据；

将所述密文数据作为所述第一关键值；

所述采用椭圆曲线数字签名算法，对所述第一关键值进行签名处理得到数字签名值，包括：

基于所述第一关键值以及预设的子群基点确定目标点的坐标；

基于所述目标点的坐标确定第一签名值；

根据所述第一签名值、预先配置的私钥以及随机生成的哈希值得到第二签名值；

将所述第一签名值以及所述第二签名值作为所述数字签名值。

2.如权利要求1所述的芯片的认证方法，其特征在于，所述基于所述目标哈希值、所述第二关键值以及所述高级加密标准计算模型得到密文数据，包括：

将所述目标哈希值作为明文数据，将所述第二关键值作为密钥输入至所述高级加密标准计算模型中进行高级加密计算，得到所述密文数据。

3.如权利要求2所述的芯片的认证方法，其特征在于，所述工作芯片包括：物理随机数生成单元；所述生成第二关键值，包括：

通过所述物理随机数生成单元生成所述第二关键值。

4.如权利要求2所述的芯片的认证方法，其特征在于，所述工作芯片包括：程序存储单元；所述生成第二关键值，包括：

运行所述程序存储单元中预先存储的软件程序，生成所述第二关键值。

5.如权利要求1所述的芯片的认证方法，其特征在于，所述工作芯片包括：硬件算法单元；所述采用椭圆曲线数字签名算法，对所述第一关键值进行签名处理得到数字签名值，包括：

通过所述硬件算法单元采用椭圆曲线数字签名算法，对所述第一关键值进行签名处理得到数字签名值。

6.一种芯片的认证装置，其特征在于，所述装置应用于工作芯片，所述工作芯片与上位机通信连接，所述装置包括：接收模块、加密模块、签名模块以及发送模块；

所述接收模块，用于接收所述上位机发送的待签名数据，所述待签名数据为固定长度的随机数字数据；

所述加密模块，用于基于高级加密标准计算模型对所述待签名数据加密得到第一关键值，所述第一关键值为密文数据；

所述签名模块，用于采用椭圆曲线数字签名算法，对所述第一关键值进行签名处理得到数字签名值；

所述发送模块，用于将所述数字签名值发送给所述上位机进行芯片认证；

所述加密模块，具体用于对所述待签名数据进行哈希计算，得到目标哈希值；生成第二关键值，所述第二关键值为随机数；基于所述目标哈希值、所述第二关键值以及所述高级加密标准计算模型得到密文数据；将所述密文数据作为所述第一关键值；

所述签名模块，具体用于基于所述第一关键值以及预设的子群基点确定目标点的坐标；基于所述目标点的坐标确定第一签名值；根据所述第一签名值、预先配置的私钥以及随机生成的哈希值得到第二签名值；将所述第一签名值以及所述第二签名值作为所述数字签名值。

7.一种计算机设备，其特征在于，包括：存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现权利要求1至5任一项所述的方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，该计算机程序被处理器执行时，实现权利要求1至5中任一项所述方法的步骤。