CN117407905B - 一种数据加密方法、车载电子系统、电子设备及存储介质 - Google Patents
一种数据加密方法、车载电子系统、电子设备及存储介质 Download PDFInfo
- Publication number
- CN117407905B CN117407905B CN202311716172.4A CN202311716172A CN117407905B CN 117407905 B CN117407905 B CN 117407905B CN 202311716172 A CN202311716172 A CN 202311716172A CN 117407905 B CN117407905 B CN 117407905B
- Authority
- CN
- China
- Prior art keywords
- current
- encryption
- data
- encrypted
- data input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 48
- 238000012545 processing Methods 0.000 claims abstract description 52
- 238000004891 communication Methods 0.000 claims description 16
- 238000004590 computer program Methods 0.000 claims description 5
- 230000005540 biological transmission Effects 0.000 description 8
- 230000008569 process Effects 0.000 description 7
- 238000013461 design Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000013459 approach Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
Abstract
本申请提供了一种数据加密方法、车载电子系统、电子设备及存储介质，车载电子系统包括非安全区模块及硬件安全模块，硬件安全模块中的加密引擎设置有置于安全区的环境配置寄存器及置于非安全区的数据输入输出寄存器，所述方法包括：非安全区模块向硬件安全模块发送当前加密环境配置请求；硬件安全模块的目标处理核根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息；非安全区模块将当前待加密数据发送给数据输入输出寄存器；加密引擎利用当前加密环境信息，对数据输入输出寄存器中的当前待加密数据进行加密，得到当前加密数据，并将其存储至数据输入输出寄存器；非安全区模块从数据输入输出寄存器中读取当前加密数据。
Description
技术领域
本申请涉及信息安全技术领域，特别涉及一种数据加密方法、车载电子系统、电子设备及存储介质。
背景技术
随着现代汽车电子系统日益复杂化和车联网应用的推广，车载网络对信息安全的要求日益提高。为防止黑客攻击和重要数据泄露，在车载电子系统中集成硬件安全模块(hardware security module，HSM)，并在安全模块中集成了加密引擎，以通过调用加密引擎提供加密和密钥管理服务。
由于HSM保持有加密秘钥等信息，所以需要考虑信息安全隔离，因此在车载电子系统中，会将HSM与其他模块进行物理隔离，即将HSM置于特定的安全区域中。然后通过HSM中的专门的处理核与非安全区的其他模块（Host）进行交互，即与不处于安全区的模块进行交互，以向其他服务提供加密服务，且可以保证HSM中的信息安全。因此当前非安全区的模块在每次需要进行数据加密时，需要将待加密的数据传输给HSM的该处理核，由其将待加密的数据传输给加密引擎进行加密，最后再由HSM的该处理核将当前加密数据反馈给非安全区的模块。
但是由于HSM与非安全区的模块之间的通信带宽远低于HSM内部加密引擎的计算速度，所以会影响整体的加密性能。所以为了解决该问题，会增加HSM与非安全区的模块之间的数据传输缓冲容量，以通过提高每次传输的数据量来减少通信次数，缓解通信带宽的限制。或者是在HSM内部集成多个并行的加密引擎，然后针对每个加密引擎使用相应的处理核管理，从而增加的通信的路径。但是这两种方式不仅会提高了的安全模块的成本，并且第二种方式会较大的增加安全模块的设计复杂程度，从而带来潜在的问题。
发明内容
基于上述现有技术的不足，本申请提供了一种数据加密方法、车载电子系统、电子设备及存储介质，以解决现有技术加密性能较低，或存在成本较高、设计复杂化的问题。
为了实现上述目的，本申请提供了以下技术方案：
本申请第一方面提供了一种数据加密方法，应用于车载电子系统，所述车载电子系统包括非安全区模块以及硬件安全模块，所述硬件安全模块中的加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器，所述数据加密方法，包括：
所述非安全区模块向所述硬件安全模块发送当前加密环境配置请求；
所述硬件安全模块的目标处理核接收所述当前加密环境配置请求，并根据所述当前加密环境配置请求中的参数向所述环境配置寄存器中配置当前加密环境信息；
所述非安全区模块每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给所述数据输入输出寄存器；
所述硬件安全模块中的加密引擎利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器；
所述非安全区模块从所述数据输入输出寄存器中读取所述当前加密数据。
可选地，在上述的数据加密方法中，所述根据所述当前加密环境配置请求中的参数向所述环境配置寄存器中配置当前安全环境信息，包括：
所述硬件安全模块的目标处理核基于所述当前加密环境配置请求中的参数，读取当前加密环境信息；
所述硬件安全模块的目标处理核将读取到的所述当前加密环境信息配置到所述环境配置寄存器中。
可选地，在上述的数据加密方法中，所述根据所述当前加密环境配置请求中的参数向所述环境配置寄存器中配置当前加密环境信息之后，还包括：
所述硬件安全模块的目标处理核向所述非安全区模块反馈加密环境配置完成信息。
可选地，在上述的数据加密方法中，所述硬件安全模块中的加密引擎利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器，包括：
当监测到所述数据输入输出寄存器接收到新的当前待加密数据时，获取所述数据输入输出寄存器中的所述当前待加密数据；
获取所述环境配置寄存器中的所述当前加密环境信息；
利用所述当前加密环境信息对所述当前待加密数据进行加密，得到当前加密数据；
将所述当前加密数据存储至所述数据输入输出寄存器中。
可选地，在上述的数据加密方法中，所述将所述当前加密数据存储至所述数据输入输出寄存器之后，还包括：
所述数据输入输出寄存器向所述非安全区模块反馈加密结束信息；
其中，所述非安全区模块从所述数据输入输出寄存器中读取所述当前加密数据，包括：
所述非安全区模块在接收到所述数据输入输出寄存器反馈的加密结束信息时，从所述数据输入输出寄存器中读取所述当前加密数据。
本申请第二方面提供了一种车载电子系统，包括：
非安全区模块以及硬件安全模块；
所述硬件安全模块设置有目标处理核以及加密引擎；
所述加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器；
其中，非安全区模块用于向所述硬件安全模块发送当前加密环境配置请求，以及每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给所述数据输入输出寄存器，并从所述数据输入输出寄存器读取当前加密数据；
所述硬件安全模块的目标处理核用于接收所述当前加密环境配置请求，并根据所述当前加密环境配置请求中的参数向所述环境配置寄存器中配置当前加密环境信息；
所述硬件安全模块的加密引擎用于，利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到所述当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器。
可选地，在上述的车载电子系统中，所述硬件安全模块的目标处理核根据所述当前加密环境配置请求中的参数向所述环境配置寄存器中配置当前安全环境信息时，用于：
所述硬件安全模块的目标处理核基于所述当前加密环境配置请求中的参数，读取当前加密环境信息；
所述硬件安全模块的目标处理核将读取到的所述当前加密环境信息配置到所述环境配置寄存器中。
可选地，在上述的车载电子系统中，所述硬件安全模块的目标处理核，还用于：
在根据所述当前加密环境配置请求中的参数向所述环境配置寄存器中配置当前加密环境信息之后，向所述非安全区模块反馈加密环境配置完成信息。
可选地，在上述的车载电子系统中，所述硬件安全模块中的加密引擎利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器时，用于：
当监测到所述数据输入输出寄存器接收到新的当前待加密数据时，获取所述数据输入输出寄存器中的所述当前待加密数据；
获取所述环境配置寄存器中的所述当前加密环境信息；
利用所述当前加密环境信息对所述当前待加密数据进行加密，得到当前加密数据；
将所述当前加密数据存储至所述数据输入输出寄存器中。
可选地，在上述的车载电子系统中，所述数据输入输出寄存器，还用于：
在所述加密引擎将所述当前加密数据存储至所述数据输入输出寄存器后，向所述非安全区模块反馈加密结束信息；
其中，所述非安全区模块从所述数据输入输出寄存器中读取所述当前加密数据时，用于：
所述非安全区模块在接收到所述数据输入输出寄存器反馈的加密结束信息时，从所述数据输入输出寄存器中读取所述当前加密数据。
本申请第三方面提供了一种电子设备，包括：
存储器和处理器；
其中，所述存储器用于存储程序；
所述处理器用于执行所述程序，所述程序被执行时，具体用于实现如上述任意一项所述的数据加密方法。
本申请第四方面提供了一种计算机存储介质，用于存储计算机程序，所述计算机程序被执行时，用于实现如上述任意一项所述的数据加密方法。
本申请实施例提供的一种数据加密方法，应用于车载电子系统，车载电子系统包括非安全区模块以及硬件安全模块，硬件安全模块中的加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器。在开始需要进行数据加密时，非安全区模块向硬件安全模块发送当前加密环境配置请求，硬件安全模块的目标处理核接收当前加密环境配置请求，并根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息，由于环境配置寄存器处于安全区可以有效保证当前加密环境信息的安全性。非安全区模块每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给数据输入输出寄存器。然后硬件安全模块中的加密引擎利用环境配置寄存器中的当前加密环境信息，对数据输入输出寄存器中的当前待加密数据进行加密，得到当前加密数据，并将当前加密数据存储至数据输入输出寄存器。最后非安全区模块从数据输入输出寄存器中读取当前加密数据，从而在数据加密过程中，直接与处于非安全区的数据输入输出寄存器进行数据传输，缩短了传输路径，有效提高了通信的效率，并且有效减少了非安全区模块，避免受到硬件安全模块与非安全区的模块之间的通信带宽限制，进而只需要划分寄存器，就可以有效提高了加密性能，不会增加成本以及使安全模块的设计复杂化。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本申请实施例提供的一种车载电子系统的架构示意图；
图2为本申请实施例提供的一种数据加密方法的流程图；
图3为本申请实施例提供的一种配置当前加密环境信息的方法的流程图；
图4为本申请实施例提供的一种对数据进行加密的方法的流程图；
图5为本申请另一实施例提供的一种车载电子系统的架构示意图；
图6为本申请实施例提供的一种电子设备的架构示意图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
在本申请中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本申请提供了一种数据加密方法，以解决现有技术加密性能较低，或存在成本较高、设计复杂化的问题。
为了实现本申请提供的一种数据加密方法，本申请实施例提供了一种车载电子系统，以通过该车载电子系统实现本申请提供的一种数据加密方法。如图1所示，本申请实施例提供的一种车载电子系统，包括：
非安全区模块以及硬件安全模块。
其中，硬件安全模块至少包括有目标处理核以及加密引擎。
目标处理核指的是硬件安全模块中实现处于安全区的硬件安全模块与非安全区模块之间的通信的处理核。
在本申请实施例中，将加密引擎的寄存器划分为不同的两个区域。其中，一个区域为安全区域，放置用于加密环境配置的寄存器，即环境配置寄存器。由于环境配置寄存器处于安全区域，所以其只能被硬件安全模型的处理核访问，而不能被非安全区模块访问。另一个区域为非安全区，放置用于输入数据和输出数据的寄存器，即数据输入输出寄存器。由于数据输入输出寄存器放置于非安全区，所以其即可以被硬件安全模型的处理核访问，也可以被非安全区模块访问。
基于图1所示出的车载电子系统，本申请实施例提供了一种数据加密方法，其应用于上述的车载电子系统。如图2所示，本申请实施例提供的一种数据加密方法，包括：
S201、非安全区模块向硬件安全模块发送当前加密环境配置请求。
其中，非安全区模块指的是相对硬件安全模块，不处于硬件安全模块所处的安全区域的模块。
需要说明的是，在本申请实施例中，在需要利用某一个加密环境进行数据加密时，需要向配置该加密环境的相关信息，后续再利用配置的信息进行加密。因此非安全区模块需要先发送当前加密环境配置请求。
由于当前加密环境配置请求中包含了当前需要配置的加密环境的相关请求参数，并且配置的信息是需要保密的，因此非安全区模块向处于安全区的硬件安全模块发起通信，并利用指定的加密参数生成当前加密环境配置请求，并发送给硬件安全模块。
S202、硬件安全模块的目标处理核接收当前加密环境配置请求，并根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息。
非安全区模块向硬件安全模块发送当前加密环境配置请求，则相应的是有其目标处理核接收到当前加密环境配置请求。由于需要提供给加密引擎使用，因此需要硬件安全模块的目标处理核向加密引擎的寄存器中配置当前加密环境信息，以让加密引擎从寄存器中获取当前加密环境信息。而配置的加密环境信息需要保密，向处理安全区中的环境配置寄存器中配置当前加密环境信息。而环境配置寄存器处于安全区中，其正好也仅能被硬件安全模块访问，不能被非安全区模块进行访问，所以可以保证加密环境信息的安全。
可选地，在本申请另一实施例中，根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息的一种具体实施方式，如图3所示，包括以下步骤：
S301、硬件安全模块的目标处理核基于当前加密环境配置请求中的参数，读取当前加密环境信息。
具体的，基于当前加密环境配置请求中的参数读取密钥等当前加密环境信息。
S302、硬件安全模块的目标处理核将读取到的当前加密环境信息配置到环境配置寄存器中。
可选地，具体可以是利用当前加密环境信息对环境配置寄存器中的加密环境信息进行更新，从而使得加密环境变更为当前加密环境。
为了能让非安全区模块及时获知到加密环境的配置状态，以能及时发送待加密户数，以及保证非安全区是当前加密环境配置完成后，才发送当前待加密数据，因此在本申请另一实施例中，在执行步骤S202之后，还进一步包括：
硬件安全模块的目标处理核向非安全区模块反馈加密环境配置完成信息。
S203、非安全区模块每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给数据输入输出寄存器。
需要说明的是，在本申请实施例中，将数据输入输出寄存器置于非安全区，从而使得其可以与非安全区模块进行通信，而其属于加密引擎的寄存器，又能将数据传输个加密引擎，并且所要传输的是当前待加密数据和已加密的数据，并不是需要对非安全区模块进行保密的数据。
因此在本申请实施例中，在配置当前加密环境信息后，每当需要通过当前加密环境对数据加密加密时，都将当前待加密数据直接发送给数据输入输出寄存器，不再发送给硬件安全模块。所以在利用一个加密环境对数据加密时，只需要与硬件安全模块进行一次通信，完成加密环境配置即可，从而减少了硬件安全模块与非安全区模块的通信次数，避免受到之间的通信带宽的限制。并且在加密数据是，不需要再通过硬件安全模块的目标处理核进行中转，从而缩短了通信的路径，有效提高了通信的效率，进而有效提高了加密性能。
S204、硬件安全模块中的加密引擎利用环境配置寄存器中的当前加密环境信息，对数据输入输出寄存器中的当前待加密数据进行加密，得到当前加密数据，并将当前加密数据存储至数据输入输出寄存器。
同样，由于数据输入输出寄存器在非安全区，可以直接与非安全区模块进行通信，所以为了能提供与非安全区模块的数据交互速率，在反馈已经加密的数据时，也是直接将已经加密的数据存储至数据输入输出寄存器中，以便于直接从数据输入输出寄存器将数据传输给非安全区模块。
可选地，在本申请另一实施例中，步骤S204的一种具体实施方式，如图4所示，包括以下步骤：
S401、当监测到数据输入输出寄存器接收到新的当前待加密数据时，获取数据输入输出寄存器中的当前待加密数据。
需要说明的是，硬件安全模块为了能及时对当前待加密数据进行加密，其会实时监测输入输出寄存器是否接收到非安全区模块最新发送的当前待加密数据。当监测到数据输入输出寄存器接收到新的当前待加密数据时，获取数据输入输出寄存器中的当前待加密数据。
S402、获取环境配置寄存器中的当前加密环境信息。
S403、利用当前加密环境信息对当前待加密数据进行加密，得到当前加密数据。
S404、将当前加密数据存储至数据输入输出寄存器中。
S205、非安全区模块从数据输入输出寄存器中读取当前加密数据。
可选地，为了能让非安全模块能及时了解到数据加密的状态，从而可以及时获取到的已经加密后的数据，所以在本申请另一实施例中，在执行步骤S204之后，还进一步执行：
数据输入输出寄存器向非安全区模块反馈加密结束信息。
相应的，在本申请实施例中，步骤S205的一种具体实施方式，包括：
非安全区模块在接收到数据输入输出寄存器反馈的加密结束信息时，从数据输入输出寄存器中读取当前加密数据。
本申请实施例提供的一种数据加密方法，应用于车载电子系统，车载电子系统包括非安全区模块以及硬件安全模块，硬件安全模块中的加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器。在开始需要进行数据加密时，非安全区模块向硬件安全模块发送当前加密环境配置请求，硬件安全模块的目标处理核接收当前加密环境配置请求，并根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息，由于环境配置寄存器处于安全区可以有效保证当前加密环境信息的安全性。非安全区模块每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给数据输入输出寄存器。然后硬件安全模块中的加密引擎利用环境配置寄存器中的当前加密环境信息，对数据输入输出寄存器中的当前待加密数据进行加密，得到当前加密数据，并将当前加密数据存储至数据输入输出寄存器。最后非安全区模块从数据输入输出寄存器中读取当前加密数据，从而在数据加密过程中，直接与处于非安全区的数据输入输出寄存器进行数据传输，缩短了传输路径，有效提高了通信的效率，并且有效减少了非安全区模块，避免受到硬件安全模块与非安全区的模块之间的通信带宽限制，进而只需要划分寄存器，就可以有效提高了加密性能，不会增加成本以及使安全模块的设计复杂化。
本申请另一实施例提供了一种车载电子系统，如图5所示，包括：
非安全区模块以及硬件安全模块。
硬件安全模块设置有目标处理核以及加密引擎。
加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器。
其中，非安全区模块用于向硬件安全模块发送当前加密环境配置请求，以及每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给数据输入输出寄存器，并从数据输入输出寄存器读取当前加密数据。
硬件安全模块的目标处理核用于接收当前加密环境配置请求，并根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息。
硬件安全模块的加密引擎用于，利用环境配置寄存器中的当前加密环境信息，对数据输入输出寄存器中的当前待加密数据进行加密，得到当前加密数据，并将当前加密数据存储至数据输入输出寄存器。
可选地，在本申请另一实施例提供的车载电子系统中，硬件安全模块的目标处理核根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前安全环境信息时，用于：
硬件安全模块的目标处理核基于当前加密环境配置请求中的参数，读取当前加密环境信息。
硬件安全模块的目标处理核将读取到的当前加密环境信息配置到环境配置寄存器中。
可选地，在本申请另一实施例提供的车载电子系统中，硬件安全模块的目标处理核，还用于：
在根据当前加密环境配置请求中的参数向环境配置寄存器中配置当前加密环境信息之后，向非安全区模块反馈加密环境配置完成信息。
可选地，在本申请另一实施例提供的车载电子系统中，硬件安全模块中的加密引擎利用环境配置寄存器中的当前加密环境信息，对数据输入输出寄存器中的当前待加密数据进行加密，得到当前加密数据，并将当前加密数据存储至数据输入输出寄存器时，用于：
当监测到数据输入输出寄存器接收到新的当前待加密数据时，获取数据输入输出寄存器中的当前待加密数据。
获取环境配置寄存器中的当前加密环境信息。
利用当前加密环境信息对当前待加密数据进行加密，得到当前加密数据。
将当前加密数据存储至数据输入输出寄存器中。
可选地，在本申请另一实施例提供的车载电子系统中，数据输入输出寄存器，还用于：
在加密引擎将当前加密数据存储至数据输入输出寄存器后，向非安全区模块反馈加密结束信息。
其中，非安全区模块从数据输入输出寄存器中读取当前加密数据时，用于：
非安全区模块在接收到数据输入输出寄存器反馈的加密结束信息时，从数据输入输出寄存器中读取当前加密数据。
需要说明的是，本申请上述实施例提供的车载电子系统的各个组成部分的具体工作过程，可相应地参考上述方法实施例中的相应的步骤的实施过程，此处不再赘述。
本申请另一实施例提供了一种电子设备，如图6所示，包括：
存储器601和处理器602。
其中，所述存储器601用于存储程序；
处理器602用于执行存储器601存储的程序，该程序被执行时，具体用于实现如上述任意一个实施例提供的数据加密方法。
本申请另一实施例提供了一种计算机存储介质，用于存储计算机程序，该计算机程序被执行时，用于实现如上述任意一个实施例提供的数据加密方法。
计算机存储介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (8)
1.一种数据加密方法，其特征在于，应用于车载电子系统，所述车载电子系统包括非安全区模块以及硬件安全模块，所述硬件安全模块包括目标处理核与加密引擎，所述目标处理核用于处理与非安全区的非安全区模块的通信；所述加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器，所述数据加密方法，包括：
所述非安全区模块向所述硬件安全模块中的目标处理核发送当前加密环境配置请求；
所述硬件安全模块的目标处理核接收所述当前加密环境配置请求，根据所述当前加密环境配置请求中的加密参数读取当前加密环境信息；所述加密环境信息包括密钥；
所述目标处理核将读取到的所述当前加密环境信息配置到所述环境配置寄存器中；
所述非安全区模块每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给所述数据输入输出寄存器；
所述硬件安全模块中的加密引擎利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器；
所述非安全区模块从所述数据输入输出寄存器中读取所述当前加密数据。
2.根据权利要求1所述的方法，其特征在于，所述根据所述当前加密环境配置请求中的加密参数向所述环境配置寄存器中配置当前加密环境信息之后，还包括：
所述硬件安全模块的目标处理核向所述非安全区模块反馈加密环境配置完成信息。
3.根据权利要求1所述的方法，其特征在于，所述硬件安全模块中的加密引擎利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器，包括：
当监测到所述数据输入输出寄存器接收到新的当前待加密数据时，获取所述数据输入输出寄存器中的所述当前待加密数据；
获取所述环境配置寄存器中的所述当前加密环境信息；
利用所述当前加密环境信息对所述当前待加密数据进行加密，得到当前加密数据；
将所述当前加密数据存储至所述数据输入输出寄存器中。
4.根据权利要求1所述的方法，其特征在于，所述将所述当前加密数据存储至所述数据输入输出寄存器之后，还包括：
所述数据输入输出寄存器向所述非安全区模块反馈加密结束信息；
其中，所述非安全区模块从所述数据输入输出寄存器中读取所述当前加密数据，包括：
所述非安全区模块在接收到所述数据输入输出寄存器反馈的加密结束信息时，从所述数据输入输出寄存器中读取所述当前加密数据。
5.一种车载电子系统，其特征在于，包括：
非安全区模块以及硬件安全模块；
所述硬件安全模块设置有目标处理核以及加密引擎；所述目标处理核用于处理与非安全区的非安全区模块的通信；
所述加密引擎的寄存器包括置于安全区的环境配置寄存器以及置于非安全区的数据输入输出寄存器；
其中，非安全区模块用于向所述硬件安全模块中的目标处理核发送当前加密环境配置请求，以及每当需要利用当前加密环境对数据加密时，将当前待加密数据发送给所述数据输入输出寄存器，并从所述数据输入输出寄存器读取当前加密数据；
所述硬件安全模块的目标处理核用于接收所述当前加密环境配置请求，并根据所述当前加密环境配置请求中的加密参数读取当前加密环境信息；以及用于将读取到的所述当前加密环境信息配置到所述环境配置寄存器中；所述加密环境信息包括密钥；
所述硬件安全模块的加密引擎用于，利用所述环境配置寄存器中的所述当前加密环境信息，对所述数据输入输出寄存器中的所述当前待加密数据进行加密，得到所述当前加密数据，并将所述当前加密数据存储至所述数据输入输出寄存器。
6.根据权利要求5所述的车载电子系统，其特征在于，所述硬件安全模块的目标处理核，还用于：
在根据所述当前加密环境配置请求中的加密参数向所述环境配置寄存器中配置当前加密环境信息之后，向所述非安全区模块反馈加密环境配置完成信息。
7.一种电子设备，其特征在于，包括：
存储器和处理器；
其中，所述存储器用于存储程序；
所述处理器用于执行所述程序，所述程序被执行时，具体用于实现如权利要求1至4任意一项所述的数据加密方法。
8.一种计算机存储介质，其特征在于，用于存储计算机程序，所述计算机程序被执行时，用于实现如权利要求1至4任意一项所述的数据加密方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311716172.4A CN117407905B (zh) | 2023-12-14 | 2023-12-14 | 一种数据加密方法、车载电子系统、电子设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311716172.4A CN117407905B (zh) | 2023-12-14 | 2023-12-14 | 一种数据加密方法、车载电子系统、电子设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN117407905A CN117407905A (zh) | 2024-01-16 |
| CN117407905B true CN117407905B (zh) | 2024-03-19 |
Family
ID=89487418
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311716172.4A Active CN117407905B (zh) | 2023-12-14 | 2023-12-14 | 一种数据加密方法、车载电子系统、电子设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN117407905B (zh) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109582354A (zh) * | 2017-09-29 | 2019-04-05 | 意法半导体公司 | 安全引擎方法、物联网设备、非暂时性计算机可读存储介质 |
| CN115600190A (zh) * | 2022-10-21 | 2023-01-13 | 智己汽车科技有限公司（Cn） | 一种基于中央计算平台的数据可信执行方法及装置 |
| CN115859269A (zh) * | 2021-09-24 | 2023-03-28 | 辉达公司 | 使用受信执行环境的多个处理器设备的安全执行 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11436343B2 (en) * | 2019-12-31 | 2022-09-06 | Arm Limited | Device, system, and method of policy enforcement for rich execution environment |
| US11783055B2 (en) * | 2020-10-26 | 2023-10-10 | Nxp B.V. | Secure application execution in a data processing system |
| CN113449347B (zh) * | 2021-09-01 | 2021-12-17 | 飞腾信息技术有限公司 | 微处理器、数据处理方法、电子设备和存储介质 |
-
2023
- 2023-12-14 CN CN202311716172.4A patent/CN117407905B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109582354A (zh) * | 2017-09-29 | 2019-04-05 | 意法半导体公司 | 安全引擎方法、物联网设备、非暂时性计算机可读存储介质 |
| CN115859269A (zh) * | 2021-09-24 | 2023-03-28 | 辉达公司 | 使用受信执行环境的多个处理器设备的安全执行 |
| CN115600190A (zh) * | 2022-10-21 | 2023-01-13 | 智己汽车科技有限公司（Cn） | 一种基于中央计算平台的数据可信执行方法及装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN117407905A (zh) | 2024-01-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102450811B1 (ko) | 차량 내부 네트워크의 키 관리 시스템 | |
| CN103441997A (zh) | 一种内容共享方法、装置和系统 | |
| CN111654372B (zh) | 密钥管理方法及相关装置 | |
| CN109450620A (zh) | 一种移动终端中共享安全应用的方法及移动终端 | |
| CN109698746A (zh) | 基于主密钥协商生成绑定设备的子密钥的方法和系统 | |
| Tbatou et al. | Security of communications in connected cars modeling and safety assessment | |
| CN114297114B (zh) | 加密卡及其数据交互方法、装置及计算机可读存储介质 | |
| CN114925031A (zh) | 数据差异化安全共享方法、装置、电子设备及介质 | |
| CN114095277A (zh) | 配电网安全通信方法、安全接入设备及可读存储介质 | |
| WO2022155803A1 (zh) | 数据加密的方法、数据传输的方法、相关装置以及设备 | |
| CN114172719A (zh) | 一种加解密方法、装置、设备及计算机可读存储介质 | |
| CN117407905B (zh) | 一种数据加密方法、车载电子系统、电子设备及存储介质 | |
| CN113973123B (zh) | 一种多接入方式加密物联网通信方法和系统 | |
| CN114980083A (zh) | 一种基于自适应应用的安全通信方法以及服务端 | |
| CN114785532A (zh) | 一种基于双向签名认证的安全芯片通信方法及装置 | |
| US20210344483A1 (en) | Methods, apparatus, and articles of manufacture to securely audit communications | |
| CN113987475A (zh) | 分布式资源管理系统及方法、凭证信息的管理系统、介质 | |
| CN113961931A (zh) | adb工具使用方法、装置和电子设备 | |
| CN110602690B (zh) | 一种应用于ZigBee系统的加密方法及装置 | |
| CN114647836A (zh) | 认证方法及装置 | |
| CN112087440A (zh) | 一种报文传输方法、装置、电子设备及存储介质 | |
| CN113852457A (zh) | 基于车辆网络发送和接收数据的系统及其方法 | |
| CN104580181A (zh) | 加密数据的方法、装置及加密加速引擎 | |
| CN114039721B (zh) | 一种车载多媒体系统的密钥管理方法及装置 | |
| CN114666119B (zh) | 数据处理方法、装置、电子设备和介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |