[发明专利]信息安全协处理器及其内部存储空间的管理方法

摘要

本发明提供一种信息安全协处理器中内部存储空间的管理方法，包括如下步骤：将所述本地地址空间划分为一安全空间和一非安全空间，其中，所述安全空间用于存储保密信息；初始化所述安全空间和非安全空间的大小；使用所述本地地址空间，将保密信息存储于安全空间，根据需要配置所述安全空间和非安全空间的大小；在所述信息安全协处理器内进行数据处理，其中，当有至少一个输入数据存在于安全空间中，并且输入可以由输出演算得到时，相应的输出数据均不允许写入非安全空间或外部存储空间。本发明在保护了重要数据的同时，也方便了对协处理器的使用。同时，本发明中安全空间的大小可以根据需要进行更改，从而方便了不同的应用需求和系统开发。

主权项

一种信息安全协处理器，其特征在于，其包括如下单元：本地地址空间单元：包括一安全空间和一非安全空间，两者均可配置，存储于安全空间的数据不能被直接读出处理器；控制单元：用于通过一定的控制逻辑进行流程控制；数学运算单元：用于实现数学运算；密码算法引擎：用于执行密码学算法，以实现加密或解密功能。