基于FPGA加密卡的密钥处理方法、系统、设备及介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113890728A(43)申请公布日2022.01.04(21)申请号202110997776.5(22)申请日2021.08.27(71)申请人苏州浪潮智能科技有限公司地址215100江苏省苏州市吴中区吴中经济开发区郭巷街道官浦路1号9幢(72)发明人牟奇王洪良刘伟张灿(74)专利代理机构北京集佳知识产权代理有限公司11227代理人侯珊(51)Int.Cl.H04L9/08(2006.01)权利要求书2页说明书6页附图4页(54)发明名称基于FPGA加密卡的密钥处理方法、系统、设备及介质(57)摘要本发明公开了一种基于FPGA加密卡的密钥处理方法、系统、设备及介质；在本方案中，FPGA加密卡接收主机下发的密钥更新指令后，生成目标密钥及加密密钥，通过加密密钥对目标密钥进行加密生成密文密钥；将密文密钥存储至第一存储器，将加密密钥存储至第二存储器；可见，本方案生成目标密钥后，并不会直接存储目标密钥，而是将目标密钥通过加密密钥加密后再存储至第一存储器，而加密密钥则单独存储至第二存储器，通过这种双存储器方式，可以有效起到保护密钥安全存储的目的；并且，由于目标密钥是加密后再存储至第一存储器，就算目标密钥被非法获取，得到的也是密文密钥，无法对系统数据进行加解密工作，提高系统数据的安全性。CN113890728ACN113890728A权利要求书1/2页1.一种基于FPGA加密卡的密钥处理方法，其特征在于，包括：接收主机下发的目标指令；若所述目标指令为密钥更新指令，则生成目标密钥及加密密钥；通过所述加密密钥对所述目标密钥进行加密，生成密文密钥；将所述密文密钥存储至第一存储器，将所述加密密钥存储至第二存储器。2.根据权利要1所述的密钥处理方法，其特征在于，所述将所述密文密钥存储至第一存储器，将所述加密密钥存储至第二存储器，包括：将所述密文密钥存储至Flash存储器，将所述加密密钥存储至EEPROM存储器。3.根据权利要1所述的密钥处理方法，其特征在于，所述接收主机下发的目标指令之后，还包括：判断所述目标指令是否为正确指令；若是，则继续执行所述若所述目标指令为密钥更新指令，则生成目标密钥及加密密钥的步骤。4.根据权利要1至3中任意一项所述的密钥处理方法，其特征在于，若所述目标指令为密钥获取指令，则所述密钥处理方法还包括：从所述第一存储器读取密文密钥，从所述第二存储器读取加密密钥；利用从所述第二存储器读取的加密密钥，对从所述第一存储器读取的密文密钥进行解密，获得目标密钥；通过解密后的目标密钥执行对应的数据加解密操作，并将操作结果上传至所述主机。5.一种基于FPGA加密卡的密钥处理系统，其特征在于，所述密钥处理系统包括：FPGA端、ARM控制器、第一存储器、第二存储器；所述FPGA端用于接收主机下发的目标指令；若所述目标指令为密钥更新指令，则生成目标密钥，并将所述目标密钥发送至所述ARM控制器；所述ARM控制器生成加密密钥，通过所述加密密钥对所述目标密钥进行加密，生成密文密钥，并将所述密文密钥存储至第一存储器，将所述加密密钥存储至第二存储器。6.根据权利要5所述的密钥处理系统，其特征在于，所述第一存储器为Flash存储器，所述第二存储器为EEPROM存储器。7.根据权利要5所述的密钥处理系统，其特征在于，所述FPGA端还用于：判断所述目标指令是否为正确指令；若是，则在所述目标指令为密钥更新指令时，生成目标密钥。8.根据权利要5至7中任意一项所述的密钥处理系统，其特征在于，所述FPGA端还用于：在所述目标指令为密钥获取指令时，将所述密钥获取指令发送至所述ARM控制器；所述ARM控制器从所述第一存储器读取密文密钥，从所述第二存储器读取加密密钥，利用从所述第二存储器读取的加密密钥对从所述第一存储器读取的密文密钥进行解密，获得目标密钥，并发送至所述FPGA端；所述FPGA端通过解密后的目标密钥执行对应的数据加解密操作，并将操作结果上传至所述主机。9.一种电子设备，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述的基于FPGA加密2CN113890728A权利要求书2/2页卡的密钥处理方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的基于FPGA加密卡的密钥处理方法的步骤。3CN113890728A说明书1/6页基于FPGA加密卡的密钥处理方法、系统、设备及介质技术领域[0001]本发明涉及数据安全技术领域，更具体地说，涉及一种基于FPGA加密卡的密钥处理方法、系统、设备及介质。背景技术[0002]基于FPGA(Fi