[发明专利]用于对数据进行加密和解密的方法和架构

摘要

描述了对在设备的计算机可读存储器内存储的数据进行安全加密和解密的方法。附加地，描述了存储器加密单元体系结构(200)。公开的加密方法包括以下步骤：提供(122)密钥；使用密钥对在计算机可读存储器中存储的数据进行加密(126)；基于在计算机可读存储器中存储的参数生成(132)验证代码；使用验证代码来包装(136)密钥以生成包装后的密钥；以及将所述包装后的密钥存储在计算机可读存储器(30)中，其中所述包装后的密钥的有效性与在计算机可读存储器中存储的数据的可靠性相关联。这在改变在计算机可读存储器中存储的数据的更改或恶意代码执行的事件中，防止成功的解密。

主权项

一种对在设备的计算机可读存储器内存储的数据进行加密的方法，所述方法包括以下步骤：提供密钥；使用所述密钥对在所述计算机可读存储器中存储的数据进行加密；基于在所述计算机可读存储器中存储的参数生成验证代码；使用所述验证代码来包装所述密钥以生成包装后的密钥；以及将所述包装后的密钥存储在所述计算机可读存储器中，其中所述包装后的密钥的有效性与在所述计算机可读存储器中存储的数据的可靠性相关联。