[发明专利]射频标签安全芯片设备及其数据处理方法

摘要

本发明实施例提供了一种射频标签安全芯片设备及其数据处理方法。该芯片设备主要包括存储单元、安全控制电路和射频电路，所述安全控制电路和所述存储单元、射频电路连接，所述安全控制电路提供了基于国产SM7算法的双向认证和数据流加解密处理，完成基于ISO11785协议的数据编解码、CRC校验，所述的存储单元包括主密钥存储区、子密钥存储区和数据存储区。本发明实施例在基于国密SM7算法的基础上，通过双重认证和数据流加解密单元，达到完成对密钥和数据的读写，使基于ISO11785的低成本射频标签芯片具有安全功能。

主权项

一种射频标签安全芯片设备，其特征在于，包括：存储单元、安全控制电路和射频电路，所述安全控制电路和所述存储单元、射频电路连接，所述安全控制电路提供了基于国产SM7算法的双向认证和数据流加解密处理，完成基于ISO11785协议的数据编码、解码、CRC校验，所述的存储单元包括：主密钥存储区、子密钥存储区和数据存储区；所述的安全控制电路包括：与控制总线连接的解码模块、双向鉴别模块、随机数模块、编码模块、SM7算法模块、数据流加解密模块、安全控制模块和CRC计算模块；所述的安全控制模块，包括存储状态寄存器和流密钥寄存器，用于响应所述双向鉴别模块、数据流加解密模块、随机数模块、CRC模块、解码模块、编码模块发送过来的中断信号，根据状态寄存器的标志值，控制使能所述双向鉴别模块、数据流加解密模块、随机数模块、CRC模块、解码模块、编码模块，完成读写器与射频标签之间的安全通信；所述的双向鉴别模块，用于在获得射频电路提供的上电复位信号后，进入双向鉴别状态，完成读写器与射频标签之间的三重认证，对所述随机数模块、SM7算法模块、安全控制模块发送中断信号；所述的随机数模块，用于在所述双向鉴别模块发送过来的信号的控制下，产生32bit随机数，向所述安全控制模块发送所述32bit随机数；所述的编码模块，用于在所述安全控制模块发送过来的使能信号的控制下，对数据进行编码得到编码数据，将所述编码数据发送给读写器；所述的解码模块，用于对所述读写器返回的数据进行解码，得到包括64bit信息数据、16bitCRC数据和24bit尾部数据区的解码数据，将所述解码数据发送给所述安全控制模块；所述的数据流加解密模块，用于利用所述SM7算法模块提供的SM7算法接口和存储单元中存储的密钥产生的密文作为流密钥，对密文数据进行解密，得到命令码和操作数的密文，并发送给安全控制模块；对安全控制模块的响应码和响应数据进行加密，将加密后的密文数据发送给CRC计算模块；CRC计算模块，用于根据ISO11784协议的数据格式的64bit信息数据区，对所述加密后的密文数据进行CRC计算或校验后，发送给安全控制模块。