System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind() 加密方法、解密方法和加解密系统技术方案_技高网

加密方法、解密方法和加解密系统技术方案

技术编号:44967230 阅读:0 留言:0更新日期:2025-04-12 01:39
本申请提出一种加密方法、解密方法和加解密系统,其中,加密方法包括:将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算,得到目标密钥,采用目标密钥对目标用户的根密钥的明文进行加密,得到根密钥的密文,将目标用户的根密钥的密文写入芯片进行存储,通过在加密时将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算得到用于对目标用户的根密钥的明文进行加密的目标密钥,从而目标用户不同,得到的用于对目标用户的根密钥的明文进行加密的目标密钥也不同,进而既能够解决芯片不同用户之间共享同一个密钥存在泄露风险的问题,又能够满足芯片生产阶段不同用户的需求。

【技术实现步骤摘要】

本申请涉及芯片,尤其涉及一种加密方法、解密方法和加解密系统。


技术介绍

1、密钥的安全管理通常采用层次化的保护方式。密钥的分层管理机制通常把密钥分为三层,即:根密钥、密钥加密密钥和工作密钥,下层的密钥为上层密钥提供加密保护。根密钥位于密钥管理分层结构的最底端,用于对上层密钥(如密钥加密密钥)的机密性进行保护,因此根密钥的安全对于整个业务的安全性至关重要。


技术实现思路

1、本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

2、为此,本申请提出一种加密方法、解密方法和加解密系统,以解决芯片不同用户之间共享同一个密钥存在泄露风险的问题,满足芯片生产阶段不同用户的需求。

3、本申请一方面实施例提出了一种加密方法,包括:

4、将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算,得到目标密钥;

5、采用所述目标密钥对所述目标用户的根密钥的明文进行加密,得到所述根密钥的密文;

6、将所述目标用户的根密钥的密文写入所述芯片进行存储。

7、本申请另一方面实施例提出了一种解密方法,包括:

8、将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算,得到目标密钥;

9、采用所述目标密钥对存储在所述芯片中的所述目标用户的根密钥的密文进行解密,得到所述根密钥的明文。

10、本申请又一方面实施例提出了一种加解密系统,包括:芯片和加密机;

11、其中,所述加密机,用于执行如前述一方面所述的方法;

12、所述芯片,用于执行如前述另一方面所述的方法。

13、本申请又一方面实施例提出了一种加密装置,包括:

14、第一运算模块,用于将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算,得到目标密钥;

15、加密模块,用于采用所述目标密钥对所述目标用户的根密钥的明文进行加密,得到所述根密钥的密文;

16、第一存储模块,用于将所述目标用户的根密钥的密文写入所述芯片进行存储。

17、本申请又一方面实施例提出了一种解密装置,包括:

18、第二运算模块,用于将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算,得到目标密钥;

19、解密模块,用于采用所述目标密钥对存储在所述芯片中的所述目标用户的根密钥的密文进行解密,得到所述根密钥的明文。

20、本申请又一方面实施例提出了一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时,实现如前述一方面所述的方法,或者,实现如前述另一方面所述的方法。

21、本申请又一方面实施例提出了一种非临时性计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现如前述一方面所述的方法,或者,实现如前述另一方面所述的方法。

22、本申请又一方面实施例提出了一种芯片,包括处理电路,所述处理电路被配置为执行如前述一方面所述的方法。

23、本申请又一方面实施例提出了一种计算机程序产品,其上存储有计算机程序,所述程序被处理器执行时实现如前述一方面所述的方法,或者,实现如前述另一方面所述的方法。

24、本申请提出的加密方法、解密方法和加解密系统,将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算,得到目标密钥,采用目标密钥对目标用户的根密钥的明文进行加密,得到根密钥的密文,将目标用户的根密钥的密文写入芯片进行存储,通过在加密时将目标用户的用户密钥和芯片的芯片密钥进行逻辑运算得到用于对目标用户的根密钥的明文进行加密的目标密钥,从而目标用户不同,得到的用于对目标用户的根密钥的明文进行加密的目标密钥也不同,进而既能够解决芯片不同用户之间共享同一个密钥存在泄露风险的问题,又能够满足芯片生产阶段不同用户的需求。

25、本申请附加的方面和优点将在下面的描述中部分给出,部分将从下面的描述中变得明显,或通过本申请的实践了解到。

本文档来自技高网...

【技术保护点】

1.一种加密方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,所述方法,还包括:

3.如权利要求1所述的方法,其特征在于,所述方法,还包括:

4.如权利要求1-3中任一项所述的方法,其特征在于,所述采用所述目标密钥对所述目标用户的根密钥的明文进行加密,得到所述根密钥的密文,包括:

5.如权利要求1-3中任一项所述的方法,其特征在于,所述逻辑运算包括以下至少一种:异或运算、奇偶取值运算。

6.一种解密方法,其特征在于,包括:

7.如权利要求6所述的方法,其特征在于,所述方法,还包括:

8.如权利要求6所述的方法,其特征在于,所述将存储在所述芯片中的所述目标用户的用户密钥和所述芯片的芯片密钥进行逻辑运算,得到目标密钥之前,还包括:

9.如权利要求6-8中任一项所述的方法,其特征在于,所述采用所述目标密钥对存储在所述芯片中的所述目标用户的根密钥的密文进行解密,得到所述根密钥的明文,包括:

10.如权利要求6-8中任一项所述的方法,其特征在于,所述逻辑运算包括以下至少一种:异或运算、奇偶取值运算。

11.一种加解密系统,其特征在于,包括:芯片和加密机;

12.一种加密装置,其特征在于,包括:

13.一种解密装置,其特征在于,包括:

14.一种电子设备,其特征在于,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时,实现如权利要求1-5中任一所述的方法,或者,实现如权利要求6-10中任一所述的方法。

15.一种非临时性计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1-5中任一所述的方法,或者,实现如权利要求6-10中任一所述的方法。

16.一种芯片,其特征在于,所述芯片包括处理电路,所述处理电路被配置为执行如权利要求1-5中任一所述的方法。

17.一种计算机程序产品,其特征在于,包括计算机程序,所述计算机程序被处理器执行时,实现如权利要求1-5中任一所述的方法,或者,实现如权利要求6-10中任一所述的方法。

...

【技术特征摘要】

1.一种加密方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,所述方法,还包括:

3.如权利要求1所述的方法,其特征在于,所述方法,还包括:

4.如权利要求1-3中任一项所述的方法,其特征在于,所述采用所述目标密钥对所述目标用户的根密钥的明文进行加密,得到所述根密钥的密文,包括:

5.如权利要求1-3中任一项所述的方法,其特征在于,所述逻辑运算包括以下至少一种:异或运算、奇偶取值运算。

6.一种解密方法,其特征在于,包括:

7.如权利要求6所述的方法,其特征在于,所述方法,还包括:

8.如权利要求6所述的方法,其特征在于,所述将存储在所述芯片中的所述目标用户的用户密钥和所述芯片的芯片密钥进行逻辑运算,得到目标密钥之前,还包括:

9.如权利要求6-8中任一项所述的方法,其特征在于,所述采用所述目标密钥对存储在所述芯片中的所述目标用户的根密钥的密文进行解密,得到所述根密钥的明文,包括:

10.如权利要求6-8中任一项所述的方法,其...

【专利技术属性】
技术研发人员:张琨
申请(专利权)人:北京玄戒技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1