具有编程片内硬件的安全机制的用于加密和解密的集成电路芯片

摘要

本发明提供了包含一个或多个处理器和一个或多个密码引擎的集成电路芯片。具有命令处理器的流控制电路经由仅通过其传送加密信息的安全外部接口来接受请求和数据。所述流控制电路对使用在所述芯片上以硬编码形式存在的密钥来解密该信息进行协调。具体地说，所述流控制电路包括可编程的硬件部分，可以以安全的方式配置所述部分以创建灵活的内部芯片架构。所述芯片还包括布置在通过备用电池或从固定电源(电网)来维护的电压岛上的易失性存储器。因此，所述芯片能够在所述处理器通过所述流控制电路控制所述密码引擎的情况下，安全地执行密码操作。

主权项

1.一种用于提供密码功能的集成电路芯片，所述芯片包括：第一易失性随机存取存储器；至少一个处理器；至少一个用于执行加密和解密的密码引擎；用于接收外部提供的请求和数据并返回结果的接口；至少一个位于所述芯片上的固定密钥；以及流控制电路，所述流控制电路的至少一部分包括可编程硬件，所述流控制电路连接到所述接口，以便在所述接口、所述至少一个处理器、所述随机存取存储器以及所述至少一个密码引擎之间以这样的方式路由数据：其中通过所述接口以加密的形式提供加密的指令，并由所述至少一个密码引擎使用所述固定的密钥来解密所述加密的指令，并将所述加密的指令用于对所述流控制电路的具有可编程硬件的所述部分进行编程。