[发明专利]密码芯片和相关方法

摘要

描述了用于执行密码操作的芯片。芯片包括密钥存储模块、规则存储模块、接口模块和密码模块。密钥存储模块被配置成存储一个或多个密码密钥。规则存储模块被配置成存储一个或多个规则，每个规则包括相应的规则数据，规则数据标识与规则相关联的相应的预定密码操作并且进一步标识一个或多个密码密钥中的要被用在相应的预定密码操作中的至少一个。接口模块被配置成接收规则执行请求，其中规则执行请求包括用以标识一个或多个规则中的要被执行的特定规则的规则标识符。密码模块被配置成响应于规则执行请求而执行特定规则，从而实行相应的预定密码操作。芯片被配置成使得仅可以通过响应于由接口模块接收到的关联的规则执行请求而执行来自一个或多个规则的规则来使用密码密钥和密码模块。还描述了包括芯片的机顶盒、执行密码操作的芯片实现方法以及向芯片的规则存储模块中加载新规则的方法。

主权项

1.一种用于执行密码操作的芯片（300），芯片包括：密钥存储模块（320），其被配置成存储一个或多个密码密钥（K₁、K₂……K_n）；规则存储模块（330），其被配置成存储一个或多个规则（R₁、R₂……R_n），每个规则（R_i）包括相应的规则数据，规则数据标识与规则相关联的相应的预定密码操作（X_Ri）并且进一步标识一个或多个密码密钥中的要被用在相应的预定密码操作中的至少一个密码密钥（K_Ri）；接口模块（310），其被配置成接收（S410）规则执行请求（350），其中规则执行请求包括用以标识一个或多个规则中的要被执行的特定规则的规则标识符（R_j）；以及密码模块（340），其被配置成响应于规则执行请求而执行（S420）特定规则，从而执行相应的预定密码操作；其中芯片被配置成使得仅能通过响应于由接口模块接收到的关联的规则执行请求而执行来自一个或多个规则的规则来使用密码密钥和密码模块；并且其中接口模块被配置成从芯片上包括的其他电路（380）或者从芯片外部接收规则执行请求。