本申請(qǐng)涉及信息安全，具體而言，涉及一種密碼設(shè)備、能量控制方法、安全系統(tǒng)及存儲(chǔ)介質(zhì)。

背景技術(shù)：

1、在現(xiàn)代電子設(shè)備中，加密技術(shù)是保護(hù)信息安全的關(guān)鍵。特別是在支付卡和安全認(rèn)證卡等攜帶敏感信息的密碼卡中，加密過(guò)程的安全性至關(guān)重要。密碼卡在執(zhí)行密碼算法時(shí)，會(huì)產(chǎn)生能量波動(dòng)，這可能被惡意攻擊者通過(guò)側(cè)信道攻擊探測(cè)，從而推斷出加解密過(guò)程或密鑰信息，增加了信息泄露的風(fēng)險(xiǎn)。

2、現(xiàn)有技術(shù)中，通常從軟件層面解決上述問(wèn)題，例如通過(guò)算法優(yōu)化或數(shù)據(jù)掩碼等方式來(lái)減小信息泄露的風(fēng)險(xiǎn)，但是，這些方式無(wú)法完全防止能量波動(dòng)被惡意利用，因此效果并不理想。

技術(shù)實(shí)現(xiàn)思路

1、本申請(qǐng)的目的在于，針對(duì)上述現(xiàn)有技術(shù)中的不足，提供一種密碼設(shè)備、能量控制方法、安全系統(tǒng)及存儲(chǔ)介質(zhì)，以便于在密碼操作的過(guò)程中通過(guò)充放電技術(shù)產(chǎn)生的能量波動(dòng)，對(duì)密碼操作過(guò)程中的能量波動(dòng)造成干擾，以防止密碼操作中的能量波動(dòng)被惡意探測(cè)和利用，提升密碼操作的安全性。

2、為實(shí)現(xiàn)上述目的，本申請(qǐng)實(shí)施例采用的技術(shù)方案如下：

3、第一方面，本申請(qǐng)實(shí)施例提供了一種密碼設(shè)備，包括：能量管理模塊及密碼處理模塊；

4、所述能量管理模塊包括：主控模塊以及充放電模塊；所述主控模塊與所述充放電模塊連接，所述充放電模塊用于進(jìn)行充電或放電；

5、所述主控模塊與所述密碼處理模塊連接；

6、所述密碼處理模塊用于接收外部的輸入數(shù)據(jù)，并啟動(dòng)密碼處理操作；

7、所述主控模塊用于在監(jiān)測(cè)到所述密碼處理模塊啟動(dòng)所述密碼處理操作后，控制所述充放電模塊進(jìn)行充電或放電。

8、可選地，所述密碼設(shè)備還包括：狀態(tài)寄存器；所述狀態(tài)寄存器用于指示所述密碼處理模塊當(dāng)前的密碼處理操作的狀態(tài)；所述主控模塊還與所述狀態(tài)寄存器連接；

9、所述主控模塊具體用于通過(guò)讀取所述狀態(tài)寄存器的值來(lái)監(jiān)測(cè)所述密碼處理模塊是否啟動(dòng)所述密碼處理操作。

10、可選地，所述能量管理模塊還包括：電源電池；所述電源電池與所述主控模塊連接；

11、所述主控模塊用于在監(jiān)測(cè)到所述密碼處理模塊啟動(dòng)所述密碼處理操作后，根據(jù)所述電源電池的電量信息控制所述充放電模塊對(duì)所述電源電池進(jìn)行充電或放電。

12、可選地，所述充放電模塊包括：電源管理芯片以及振蕩電路；所述電源管理芯片以及所述振蕩電路均與所述主控模塊連接；所述電源電池分別與所述振蕩電路、所述電源管理芯片以及所述主控模塊連接；

13、所述主控模塊具體用于在監(jiān)測(cè)到所述密碼處理模塊啟動(dòng)所述密碼處理操作后，根據(jù)所述電源電池的電量信息確定充電或放電，并在確定充電時(shí)，控制所述電源管理芯片對(duì)所述電源電池充電，以及在確定放電時(shí)，控制所述振蕩電路對(duì)所述電源電池放電。

14、可選地，所述主控模塊具體用于在所述電源電池的電量信息小于第一預(yù)設(shè)電量時(shí)，確定充電。

15、可選地，所述主控模塊具體用于在所述電源電池的電量信息達(dá)到第二預(yù)設(shè)電量時(shí)，確定放電。

16、可選地，所述主控模塊具體用于根據(jù)預(yù)設(shè)的波動(dòng)電流控制所述電源管理芯片對(duì)所述電源電池充電。

17、可選地，所述主控模塊還用于在監(jiān)測(cè)到所述密碼處理模塊的所述密碼處理操作結(jié)束后，控制所述能量管理模塊進(jìn)入待機(jī)模式。

18、第二方面，本申請(qǐng)實(shí)施例還提供了一種能量控制方法，應(yīng)用于第一方面所述的密碼設(shè)備中的主控模塊；所述方法包括：

19、監(jiān)測(cè)密碼處理模塊啟動(dòng)密碼處理操作；

20、在監(jiān)測(cè)到所述密碼處理模塊啟動(dòng)所述密碼處理操作后，控制能量管理模塊中的充放電模塊進(jìn)行充電或放電。

21、第三方面，本申請(qǐng)實(shí)施例提供了一種安全系統(tǒng)，包括第一方面所述的密碼設(shè)備以及電子設(shè)備；所述電子設(shè)備中集成有所述密碼設(shè)備，或者所述電子設(shè)備與所述密碼設(shè)備連接；

22、所述密碼設(shè)備用于執(zhí)行第二方面所述的能量控制方法，以實(shí)現(xiàn)對(duì)所述電子設(shè)備中的數(shù)據(jù)的密碼處理操作。

23、第四方面，本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，該存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，該計(jì)算機(jī)程序被處理器運(yùn)行時(shí)執(zhí)行如第二方面提供的能量控制方法。

24、本申請(qǐng)的有益效果是：

25、本申請(qǐng)?zhí)峁┮环N密碼設(shè)備、能量控制方法、安全系統(tǒng)及存儲(chǔ)介質(zhì)，密碼設(shè)備包括：能量管理模塊及密碼處理模塊；能量管理模塊包括：主控模塊以及充放電模塊；主控模塊與充放電模塊連接，充放電模塊用于進(jìn)行充電或放電；主控模塊與密碼處理模塊連接；密碼處理模塊用于接收外部的輸入數(shù)據(jù)，并啟動(dòng)密碼處理操作；主控模塊用于在監(jiān)測(cè)到密碼處理模塊啟動(dòng)密碼處理操作后，控制充放電模塊進(jìn)行充電或放電。本方法提供的密碼設(shè)備，通過(guò)在密碼設(shè)備中部署能量管理模塊，能量管理模塊中的主控模塊與密碼設(shè)備中的密碼處理模塊連接，從而主控模塊可監(jiān)控密碼處理模塊的密碼處理操作，并在監(jiān)控到密碼處理模塊啟動(dòng)密碼處理操作后，立刻控制能量管理模塊中的充放電模塊進(jìn)行充電或放電操作，從而利用充電或放電操作所產(chǎn)生的能量波動(dòng)對(duì)密碼處理操作過(guò)程中產(chǎn)生的能量波動(dòng)進(jìn)行干擾和掩蓋，以防止密碼處理操作過(guò)程中產(chǎn)生的能量波動(dòng)被輕易的探測(cè)獲取，有效防止了惡意攻擊者通過(guò)探測(cè)能量波動(dòng)推斷密碼處理操作過(guò)程或密鑰信息，從而提高了密碼處理操作的安全性，提升了數(shù)據(jù)安全性。

技術(shù)特征：

1.一種密碼設(shè)備，其特征在于，包括：能量管理模塊及密碼處理模塊；

2.根據(jù)權(quán)利要求1所述的密碼設(shè)備，其特征在于，所述密碼設(shè)備還包括：狀態(tài)寄存器；所述狀態(tài)寄存器用于指示所述密碼處理模塊當(dāng)前的密碼處理操作的狀態(tài)；所述主控模塊還與所述狀態(tài)寄存器連接；

3.根據(jù)權(quán)利要求1所述的密碼設(shè)備，其特征在于，所述能量管理模塊還包括：電源電池；所述電源電池與所述充放電模塊連接；

4.根據(jù)權(quán)利要求3所述的密碼設(shè)備，其特征在于，所述充放電模塊包括：電源管理芯片以及振蕩電路；所述電源管理芯片以及所述振蕩電路均與所述主控模塊連接；所述電源電池分別與所述振蕩電路以及所述電源管理芯片連接；

5.根據(jù)權(quán)利要求4所述的密碼設(shè)備，其特征在于，

6.根據(jù)權(quán)利要求4所述的密碼設(shè)備，其特征在于，

7.根據(jù)權(quán)利要求4所述的密碼設(shè)備，其特征在于，

8.根據(jù)權(quán)利要求1所述的密碼設(shè)備，其特征在于，

9.一種能量控制方法，其特征在于，應(yīng)用于權(quán)利要求1-7任一項(xiàng)所述的密碼設(shè)備中的主控模塊；所述方法包括：

10.一種安全系統(tǒng)，其特征在于，包括權(quán)利要求1-8任一項(xiàng)所述的密碼設(shè)備以及電子設(shè)備；所述電子設(shè)備中集成有所述密碼設(shè)備，或者所述電子設(shè)備與所述密碼設(shè)備連接；

11.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器運(yùn)行時(shí)以實(shí)現(xiàn)如權(quán)利要求9所述的能量控制方法。

技術(shù)總結(jié)
本申請(qǐng)?zhí)峁┮环N密碼設(shè)備、能量控制方法、安全系統(tǒng)及存儲(chǔ)介質(zhì)，涉及信息安全技術(shù)領(lǐng)域。密碼設(shè)備包括：能量管理模塊及密碼處理模塊；能量管理模塊包括：主控模塊以及充放電模塊；主控模塊與充放電模塊連接，充放電模塊用于進(jìn)行充電或放電；主控模塊與密碼處理模塊連接；密碼處理模塊用于接收外部的輸入數(shù)據(jù)，并啟動(dòng)密碼處理操作；主控模塊用于在監(jiān)測(cè)到密碼處理模塊啟動(dòng)密碼處理操作后，控制充放電模塊進(jìn)行充電或放電。本方法提供的密碼設(shè)備，可在監(jiān)控到密碼處理操作后，立刻控制執(zhí)行充電或放電操作，從而利用充電或放電操作所產(chǎn)生的能量波動(dòng)對(duì)密碼處理操作過(guò)程中產(chǎn)生的能量波動(dòng)進(jìn)行干擾和掩蓋，從而提高了密碼處理操作的安全性，提升了數(shù)據(jù)安全性。

技術(shù)研發(fā)人員：李曦灝
受保護(hù)的技術(shù)使用者：中電信量子科技有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/6