安全芯片、其加密秘钥生成方法和加密方法

摘要

本发明提供一种安全芯片，包括主处理器、外部存储模块和加解密模块，所述加解密模块包括算法模块、内部存储模块和控制模块。本发明通过在芯片内部设置专用的加解密模块以管理密钥和加解密算法。该加解密模块具有硬件随机数，通过生产过程中生成随机数作为芯片的唯一根密钥，存储在单独的存储区域，该根密钥只能由加解密模块使用，主处理器无法读取该根密钥。本发明提供的安全芯片的加密秘钥生成方法和加密方法，在后续应用生成密钥时都需要使用加解密模块，并有根密钥自动对生成的密钥进行加密存储，保证每部终端的数据只能被该终端读取，大大提高了终端的安全性。

主权项

一种安全芯片，其特征在于，包括主处理器、外部存储模块和加解密模块；所述加解密模块包括:算法模块，用以根据加密算法生成用于对数据进行加密的初始秘钥；内部存储模块，包含根秘钥，所述内部存储模块仅能被控制模块访问；控制模块，用于调用所述根秘钥至所述算法模块以对所述初始秘钥进行加密，生成加密秘钥并存储于所述外部存储模块中；所述控制模块还用于调用所述根秘钥至所述算法模块以对所述外部存储模块中的加密秘钥进行解密，还原为所述初始秘钥。