[发明专利]一种设备标识组合引擎的实现方法及装置

摘要

本申请公开了一种设备标识组合引擎的实现方法及装置，涉及信息技术领域，能够解决芯片的可信启动过程中UDS容易泄露和访问该UDS的纯软件代码复杂化的问题。该DICE包括唯一设备秘密UDS的硬连接输入接口、选择器、单向函数计算器、第一可读写寄存器以及第二可读写寄存器。第一可读写寄存器，用于存储单向函数计算器的一路输入参数；单向函数计算器，用于根据该输入参数和UDS的硬连接输入接口通过选择器输入的芯片对应的UDS计算得到输出参数；第二可读写寄存器，用于保存单向函数计算器的输出参数；选择器，用于在向函数计算器获取输出参数之后，断开与UDS的硬连接输入接口的连接。本申请实施例用于设备可信启动的证书链生成过程。

主权项

1.一种芯片，其特征在于，所述芯片包括核、闪存以及设备标识组合引擎DICE，所述闪存内存储有至少一级非固化软件代码，所述DICE包括唯一设备秘密UDS的硬连接输入接口、选择器、单向函数计算器、第一可读写寄存器以及第二可读写寄存器，其中：所述第一可读写寄存器，用于存储供所述单向函数计算器访问的一路输入参数，所述输入参数用于指示待执行的下一级非固化软件代码的摘要；单向函数计算器，用于在所述核执行第一级非固化软件代码之前，根据所述第一可读写寄存器存储的所述输入参数和所述UDS的硬连接输入接口通过所述选择器输入的所述芯片对应的UDS获取输出参数；所述第二可读写寄存器，用于保存所述单向函数计算器输出的所述输出参数；所述选择器，用于在所述单向函数计算器获取所述输出参数之后，断开与所述UDS的硬连接输入接口的连接。