-
公开(公告)号:CN110737902B
公开(公告)日:2022-02-11
申请号:CN201910957734.1
申请日:2019-10-10
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种嵌入式终端及其可信安全模块的固件设计方法,嵌入式终端的可信安全模块的固件设计方法包括:嵌入式终端的芯片的安全存储区具有可信密码模块功能区和嵌入式安全模块功能区,且可信密码模块功能区用以存储可信密码模块的固件,嵌入式安全模块功能区用以存储嵌入式安全模块的固件;可信安全模块在上电后工作在可信密码模块模式,运行可信密码模块功能区的代码,从而提供可信计算功能;当嵌入式终端的嵌入式操作系统启动后,可信安全模块工作在嵌入式安全模块模式,运行嵌入式安全模块功能区的代码,从而提供安全认证和密码服务功能。借此,本发明的嵌入式终端的可信安全模块的固件设计方法,简化了嵌入式终端的硬件设计。
-
公开(公告)号:CN110737902A
公开(公告)日:2020-01-31
申请号:CN201910957734.1
申请日:2019-10-10
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种嵌入式终端及其可信安全模块的固件设计方法,嵌入式终端的可信安全模块的固件设计方法包括:嵌入式终端的芯片的安全存储区具有可信密码模块功能区和嵌入式安全模块功能区,且可信密码模块功能区用以存储可信密码模块的固件,嵌入式安全模块功能区用以存储嵌入式安全模块的固件;可信安全模块在上电后工作在可信密码模块模式,运行可信密码模块功能区的代码,从而提供可信计算功能;当嵌入式终端的嵌入式操作系统启动后,可信安全模块工作在嵌入式安全模块模式,运行嵌入式安全模块功能区的代码,从而提供安全认证和密码服务功能。借此,本发明的嵌入式终端的可信安全模块的固件设计方法,简化了嵌入式终端的硬件设计。
-
公开(公告)号:CN115834215A
公开(公告)日:2023-03-21
申请号:CN202211493584.1
申请日:2022-11-25
申请人: 北京智芯微电子科技有限公司 , 北京智芯半导体科技有限公司 , 国家电网有限公司 , 国网山东省电力公司电力科学研究院
摘要: 本申请公开了一种终端可信接入控制方法及装置,该终端中的可信检验程序可以在处理器启动之后基于开机引导程序的第一可信度值确定是否禁止可执行程序,由此在开机引导程序的第一可信度值与第一基准可信度值不同的情况下,终端中的可信检验程序也能够发出告警信息,以便于维护人员对终端进行维修,提高了对终端接入控制的可靠性和灵活性。且由于无需物联网平台对终端进行身份验证,由此降低了物联网平台的计算压力。
-
公开(公告)号:CN112235268B
公开(公告)日:2023-01-24
申请号:CN202011048705.2
申请日:2020-09-29
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 北京智芯半导体科技有限公司
IPC分类号: H04L9/40
摘要: 本发明提供一种安全通信方法、系统及装置,属于通信技术领域。所述方法包括:接收业务请求,并获得所述业务请求中的命令字和业务号;确定与所述命令字的类型对应的接收缓冲区和发送缓冲区的联合空闲状态;按所述业务号对所述接收缓冲区和所述发送缓冲区执行空闲状态查询;在所述接收缓冲区和所述发送缓冲区的空闲状态符合所述联合空闲状态时,执行与所述业务号和所述命令字的类型匹配的业务数据响应,或者,在所述接收缓冲区和所述发送缓冲区的空闲状态不符合所述联合空闲状态时,响应状态字。本发明用于实现多安全业务的融合。
-
公开(公告)号:CN112235268A
公开(公告)日:2021-01-15
申请号:CN202011048705.2
申请日:2020-09-29
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 北京智芯半导体科技有限公司
IPC分类号: H04L29/06
摘要: 本发明提供一种安全通信方法、系统及装置,属于通信技术领域。所述方法包括:接收业务请求,并获得所述业务请求中的命令字和业务号;确定与所述命令字的类型对应的接收缓冲区和发送缓冲区的联合空闲状态;按所述业务号对所述接收缓冲区和所述发送缓冲区执行空闲状态查询;在所述接收缓冲区和所述发送缓冲区的空闲状态符合所述联合空闲状态时,执行与所述业务号和所述命令字的类型匹配的业务数据响应,或者,在所述接收缓冲区和所述发送缓冲区的空闲状态不符合所述联合空闲状态时,响应状态字。本发明用于实现多安全业务的融合。
-
公开(公告)号:CN112084524B
公开(公告)日:2023-10-13
申请号:CN202011065234.6
申请日:2020-09-30
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国网山西省电力公司营销服务中心 , 国家电网有限公司
IPC分类号: G06F21/60 , G06F21/62 , G06F21/64 , G06K19/077
摘要: 本发明实施方式涉及移动存储技术领域,特别涉及一种U盘访问方法,所述访问方法包括:响应于接收到的对所述U盘的访问指令;确定所述访问指令的访问地址为所述U盘的特定地址;执行与所述访问指令相关的APDU指令或者返回指定区域的数据,以实现对所述访问指令的响应。同时还提供了一种对应的U盘。本发明提供的实施方式,能够提升U盘读取的安全性,以及实现对U盘的个性化应用。
-
公开(公告)号:CN112788596A
公开(公告)日:2021-05-11
申请号:CN202110152183.9
申请日:2021-02-03
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 北京智芯半导体科技有限公司
IPC分类号: H04W12/03 , H04W12/43 , H04W12/069
摘要: 本发明提供一种安全加密信息生成方法和系统及5G终端认证方法和系统,属于终端安全管理认证技术领域。安全加密信息生成方法包括:根据初始运营商可变算法配置字段、根密钥和国密算法,计算得到第一运营商可变算法配置字段;根据随机数和所述第一运营商可变算法配置字段,计算得到第一加密运算值;根据认证消息、所述第一运营商可变算法配置字段、所述第一加密运算值、固定循环常量和固定常量,计算得到加密信息。5G终端认证方法应用上述方法生成的安全加密信息。本发明基于国密算法生成安全加密信息,生成的加密信息用于5G终端认证,可以基于5G安全密钥体系帮助不同种类的业务终端部署安全能力,提高业务安全部署效率,节约部署成本。
-
公开(公告)号:CN112363776A
公开(公告)日:2021-02-12
申请号:CN202011270414.8
申请日:2020-11-13
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 北京智芯半导体科技有限公司
摘要: 本发明涉及终端技术领域,公开了一种终端控制方法、装置及终端。所述方法包括:响应于所述终端上电,对所述终端的待加载启动程序进行第一度量,若所述第一度量通过,所述终端加载启动程序启动;若所述第一度量失败,对所述终端的备份启动程序进行第二度量,若所述第二度量通过,所述终端加载备份启动程序启动,否则所述终端终止启动。通过上述技术方案,对待加载启动程序进行度量,确保待加载启动程序安全和可靠,提高终端启动的安全性。同时当待加载启动程序被篡改,引入备份机制,对备份启动程序进行度量,从而提高终端启动的成功率。
-
公开(公告)号:CN112084524A
公开(公告)日:2020-12-15
申请号:CN202011065234.6
申请日:2020-09-30
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国网山西省电力公司营销服务中心 , 国家电网有限公司 , 北京智芯半导体科技有限公司
IPC分类号: G06F21/60 , G06F21/62 , G06F21/64 , G06K19/077
摘要: 本发明实施方式涉及移动存储技术领域,特别涉及一种U盘访问方法,所述访问方法包括:响应于接收到的对所述U盘的访问指令;确定所述访问指令的访问地址为所述U盘的特定地址;执行与所述访问指令相关的APDU指令或者返回指定区域的数据,以实现对所述访问指令的响应。同时还提供了一种对应的U盘。本发明提供的实施方式,能够提升U盘读取的安全性,以及实现对U盘的个性化应用。
-
公开(公告)号:CN110737453A
公开(公告)日:2020-01-31
申请号:CN201910989342.3
申请日:2019-10-17
申请人: 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国网安徽省电力有限公司电力科学研究院 , 国家电网有限公司 , 中国电力科学研究院有限公司
IPC分类号: G06F8/65
摘要: 本发明公开了一种安全芯片的升级方法、装置及安全芯片,该安全芯片具有第一内存区和第二内存区,升级方法包括:安全芯片接收外部设备发送的第一指令,其中第一指令包括第一任务类型;判断安全芯片的状态;若安全芯片正在第二内存区执行第二指令,则分别获取与第二指令对应的第二任务类型、第二指令的优先级以及第一指令的优先级;若第一指令的优先级高于第二指令的优先级,则安全芯片中断第二指令的执行并在第一内存区执行第一指令。本实施例提供的安全芯片的升级方法、装置及安全芯片,使得安全芯片在执行任务的过程中,接收到优先级别高的任务可以立即响应,执行结束后再恢复当前执行的任务,提高安全芯片的工作效率。
-
-
-
-
-
-
-
-
-