[发明专利]一种带比较功能的数据加解密系统

摘要

一种带比较功能的数据加解密系统，用于在SOC安全芯片中完成对数据的批量加解密或/和比较处理。所述加解密系统在CPU对其进行相应的配置后，可以在不耗费CPU资源，并且不占用系统总线的前提下完成对大批量数据的加解密或/和比较。本发明在提高数据批处理速度以及节约CPU和系统总线资源上具有显著优势，并且保证了芯片数据信息的安全，可以广泛应用于SOC安全芯片领域。

主权项

一种带比较功能的数据加解密系统，包括内部存储器和加解密模块，其特征在于：还包括一加解密控制器；所述加解密控制器由数据缓冲存储器、寄存器组、数据比较逻辑和接口控制逻辑组成，其中：所述数据缓冲存储器由第一FIFO缓存器和第二FIFO缓存器组成，其中，第一FIFO缓存器用来缓冲从内部存储器读取原始数据写到加解密模块的数据，第二FIFO缓存器用来缓冲从加解密模块读取加解密数据存储到内部存储器，当仅实现比较功能时，使用第一FIFO缓存器或第二FIFO缓存器；所述寄存器组由配置寄存器和状态寄存器组成，所述配置寄存器用来控制所述加解密系统的每次数据加解密或/和比较，并且，配置寄存器至少用来配置每次数据加解密或/和比较的加解密模块类型、内部存储器的原始数据存放地址和加解密数据存放地址或标准比较数据地址、加解密或比较数据的长度；所述状态寄存器用来启动所述加解密系统并且反映加解密系统的加解密或比较状态，其中，加解密状态至少为反映当前加解密是否完成，比较状态至少为反映当前数据比较是否正确；所述数据比较逻辑用来比较目标数据和加解密数据/原始数据，并在数据比较全部完成或者比较出错时产生比较结果；数据比较逻辑根据配置寄存器的配置决定是否开启比较功能，当比较功能关闭时，所述加解密系统仅完成加解密功能，在完成数据加解密后将其存储到内部存储器中；当比较功能开启时，所述加解密系统完成加解密和比较功能，在完成数据加解密后直接从内部存储器读取目标数据与加解密数据进行比较，或者仅完成比较功能，从内部存储器读取原始数据和目标数据并对两者进行比较；所述接口控制逻辑由内部存储器接口控制逻辑和加解密模块接口控制逻辑组成，其中：所述内部存储器接口控制逻辑负责从内部存储器读取原始数据或目标数据，或者向内部存储器写入加解密数据，以及根据内部存储器的状态和数据缓存器的状态对内部存储器进行读写控制，包括读写使能信号控制、访问地址信号控制以及访问数据信号控制；所述加解密模块接口控制逻辑由状态机构成，当访问各种加解密模块时，状态机根据各状态以及状态跳转直接对加解密模块写入原始数据或读取加解密数据，并实时侦测加解密模块的工作状态；所述状态机由四个状态组成，这四个状态分别为初始状态、写入状态、等待状态和读取状态，其中：初始状态，表示操作还未开始，或者操作结束时状态机所处状态，在初始状态时不会对加解密模块的接口信号进行任何操作；写入状态，表示从第一FIFO缓存器取数据写到加解密模块的状态，在写入状态时，加解密模块接口控制逻辑会控制加解密模块的接口信号，对加解密模块写入数据；等待状态，表示查询加解密操作是否完成的状态，在等待状态时，加解密模块接口控制逻辑会不断查询加解密操作是否完成；读取状态，表示从加解密模块读取数据存储到第二FIFO缓存器中的状态，在读取状态时加解密模块接口控制逻辑会控制加解密模块的接口信号，从加解密模块读取数据。