[发明专利]用于对安全I/O的密码引擎进行安全编程的技术

摘要

用于对密码引擎的安全编程的技术包括具有密码引擎和一个或多个I/O控制器的计算设备。该计算设备使用处理器的安全隔离区支持来建立调用安全隔离区。调用隔离区对包括通道密钥的通道编程信息进行配置，并且以通道编程信息作为参数来调用处理器指令。处理器生成经打包的编程信息，包括经加密的通道密钥和消息认证码。经加密的通道密钥利用仅处理器已知的密钥来进行保护。调用隔离区向不可信软件提供经打包的编程信息，不可信软件以经打包的编程信息作为参数来调用处理器指令。处理器对经打包的编程信息进行解包和验证，并且然后对密码引擎进行编程。处理器生成可以由调用隔离区验证的经认证的响应。描述并要求保护其他实施例。

主权项

一种用于安全密码引擎编程的计算设备，所述计算设备包括：安全编程模块，其用于(i)由计算设备的具有安全隔离区支持的处理器来建立调用隔离区，(ii)由所述调用隔离区对通道编程信息进行配置，其中，所述通道编程信息包括通道标识符以及待编程到所述计算设备的密码引擎的通道密钥，以及(ii)由所述调用隔离区以所述通道编程信息作为参数来调用处理器指令；以及绑定模块，其用于响应于对所述处理器指令的调用而由所述处理器基于所述通道编程信息来生成经打包的编程信息，其中，所述经打包的编程信息包括经加密的通道密钥和消息认证码。