完整性受保护的安全存储设备的实施

摘要

为一种包括第一集成电路的设备提供内部的但不是集成的安全令牌，该第一集成电路包括安全处理器。通过与第一电路相分离的第二集成电路来提供安全令牌。第二集成电路包括安全的非易失性存储设备。安全处理器以安全的方式将信息传送到第二电路以便安全信息安全地存储于安全的非易失性存储设备中，而第二集成电路以安全的方式将它的安全非易失性存储设备中存储的信息传送到安全处理器。借助密码术来保证通信安全。第一集成电路和第二集成电路是设备的内部部分。也公开了一种用于分发将要在电路之间共享的并且将要在密码术中使用的安全密钥的初始化方法。

主权项

1.一种设备，包括：第一集成电路，用于形成第一信任区域，所述第一集成电路包括安全处理器；以及与所述第一电路相分离的第二集成电路，用于形成第二信任区域，所述第二集成电路包括在所述第二信任区域内的安全非易失性存储设备，其中：所述安全处理器被配置用于以安全的方式将信息从所述第一信任区域传送到所述第二信任区域以便所述安全信息安全地存储于所述安全非易失性存储设备中；所述第二集成电路被配置用于以安全的方式将其安全非易失性存储设备中存储的信息从所述第二信任区域传送到所述第一信任区域内的所述安全处理器；以及其中：所述第一集成电路和所述第二集成电路是所述设备的内部部分。