一种SSD的国密SM2签名验证方法及系统技术方案

本发明专利技术公开了一种SSD的国密SM2签名验证方法及系统，其中方法包括：获取AHB总线发送的配置数据；对配置数据进行处理；将处理后得到的相关参数进行点乘运算；利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值；验证带有签名信息的计算值，并将验证结果保存。本发明专利技术一种SSD的国密SM2签名验证方法及系统通过获取AHB总线发送的配置数据，然后对配置数据进行处理得到签名验证中所需要的各类数据参数，即可实现国密SM2签名验证，减少了存储资源的消耗，释放CPU性能，签名验证速度更快。

【技术实现步骤摘要】
一种SSD的国密SM2签名验证方法及系统
本专利技术涉及固态硬盘，更具体地说是一种SSD的国密SM2签名验证方法及系统。
技术介绍
目前，数据安全越来越受到人们的重视，具有加密功能的SSD(SolidStateDrives固态硬盘)应用日益广泛，但目前的具有加密功能的SSD实现国密SM2签名验证需要消耗较大的存储空间，占用CPU资源，软件控制复杂，且工作效率低。
技术实现思路
本专利技术的目的在于克服现有技术的不足，提供一种SSD的国密SM2签名验证方法及系统。为实现上述目的，本专利技术采用以下技术方案：一种SSD的国密SM2签名验证方法，所述方法包括：获取AHB总线发送的配置数据；对配置数据进行处理；将处理后得到的相关参数进行点乘运算；利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值；验证带有签名信息的计算值，并将验证结果保存。其进一步技术方案为：所述对配置数据进行处理的步骤，具体包括以下步骤：解析配置数据；将解析后的数据送入核心控制单元。其进一步技术方案为：所述将处理后得到的相关参数进行点乘运算的步骤，具体包括以下步骤：核心控制单元调用点乘运算单元和模逆计算单元进行运算，其中，所述点乘运算单元包括点加计算和倍点计算；点乘运算单元调用点乘基本计算单元、乘法运算单元以及带pipeline的模fx运算单元进行运算。其进一步技术方案为：所述利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值的步骤，具体包括以下步骤：获取点乘运算得到的计算值和私钥随机数；核心控制单元调用模n运算单元进行加模、乘模以及模逆计算；模n运算单元控制模n的除法运算单元和乘法运算单元进行运算。其进一步技术方案为：所述验证带有签名信息的计算值，并将验证结果保存的步骤，具体包括以下步骤：获取寄存器中最新计算得到的值；将新的计算值与寄存器中带有签名信息的计算值进行比较；若数值相同，则验证通过；若数值不同，则验证不通过。一种SSD的国密SM2签名验证系统，所述系统包括获取单元、处理单元、运算单元、签名计算单元以及验证单元；所述获取单元，用于获取AHB总线发送的配置数据；所述处理单元，用于对配置数据进行处理；所述运算单元，用于将处理后得到的相关参数进行点乘运算；所述签名计算单元，用于利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值；所述验证单元，用于验证带有签名信息的计算值，并将验证结果保存。其进一步技术方案为：所述处理单元包括解析模块以及写入模块；所述解析模块，用于解析配置数据；所述写入模块，用于将解析后的数据送入核心控制单元。其进一步技术方案为：所述运算单元包括所述核心控制单元调用模块以及点乘运算单元调用模块；所述核心控制单元调用模块，用于核心控制单元调用点乘运算单元和模逆计算单元进行运算，其中，所述点乘运算单元包括点加计算和倍点计算；所述点乘运算单元调用模块，用于点乘运算单元调用点乘基本计算单元、乘法运算单元以及带pipeline的模fx运算单元进行运算。其进一步技术方案为：所述签名计算单元包括私钥随机数模块、模n运算模块以及模n控制模块；所述私钥随机数模块，用于获取点乘运算得到的计算值和私钥随机数；所述模n运算模块，用于核心控制单元调用模n运算单元进行加模、乘模以及模逆计算；所述模n控制模块，用于模n运算单元控制模n的除法运算单元和乘法运算单元进行运算。其进一步技术方案为：所述验证单元包括计算值获取模块以及比较模块；所述计算值获取模块，用于获取寄存器中最新计算得到的值；所述比较模块，用于将新的计算值与寄存器中带有签名信息的计算值进行比较，若数值相同，则验证通过，若数值不同，则验证不通过。本专利技术与现有技术相比的有益效果是：本专利技术一种SSD的国密SM2签名验证方法及系统通过获取AHB总线发送的配置数据，然后对配置数据进行处理得到签名验证中所需要的各类数据参数，即可实现国密SM2签名验证，减少了存储资源的消耗，释放CPU性能，签名验证速度更快。上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术技术手段，可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征及优点能够更明显易懂，以下特举较佳实施例，详细说明如下。附图说明图1为本专利技术一种SSD的国密SM2签名验证方法具体实施例的流程图；图2为本专利技术一种SSD的国密SM2签名验证方法具体实施例中对配置数据进行处理的流程图；图3为本专利技术一种SSD的国密SM2签名验证方法具体实施例中进行点乘运算的流程图；图4为本专利技术一种SSD的国密SM2签名验证方法具体实施例中签名计算的流程图；图5为本专利技术一种SSD的国密SM2签名验证方法具体实施例中签名信息验证的流程图；图6为本专利技术一种SSD的国密SM2签名验证系统具体实施例的结构图；图7为本专利技术一种SSD的国密SM2签名验证系统具体实施例中处理单元的结构图；图8为本专利技术一种SSD的国密SM2签名验证系统具体实施例中运算单元的结构图；图9为本专利技术一种SSD的国密SM2签名验证系统具体实施例中签名计算单元的结构图；图10为本专利技术一种SSD的国密SM2签名验证系统具体实施例中验证单元的结构图。具体实施方式为了更充分理解本专利技术的
技术实现思路
，下面结合具体实施例对本专利技术的技术方案进一步介绍和说明，但不局限于此。应当理解，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体/操作/对象与另一个实体/操作/对象区分开来，而不一定要求或者暗示这些实体/操作/对象之间存在任何这种实际的关系或者顺序。还应当理解，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。如图1-5所示，本专利技术提供了一种SSD的国密SM2签名验证方法，该方法包括：S10、获取AHB总线发送的配置数据；S20、对配置数据进行处理；S30、将处理后得到的相关参数进行点乘运算；S40、利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值；S50、验证带有签名信息的计算值，并将验证结果保存。具体的，寄存器会接收AHB总线发送的配置数据，然后对配置数据进行处理得到签名验证中所需要的各类数据参数，即可实现国密SM2签名验证，本专利技术减少了存储资源的消耗，能够释放CPU性能，提高了签名验证速度。在某些实施例中，步骤S20具体包括以下步骤：S201、解析配置数据；S202、将解析后的数据送入核心控制单元。具体的，解析的数据包括杂凑值、系统参数、基点G的阶、签名用的随机数、基点G、公钥以及私钥。这些解析出来的数据会发送到核心控制单元中，以实现签名或者验证功能。在某些实施例中，步骤S30具体包括以下步骤：S301、核心控制单元调用点乘运算单元和模逆计算单元进行运算，其中，点乘运算单元包括点加计算和倍点计算；S302、点乘运算单元调用点乘基本计算单元、乘法运算单元以及带pipeline的模fx运算单元进行运算。具体的，点乘运算单元包括点加计算和倍点计算，基于二元域的标准投影下的点本文档来自技高网...

【技术保护点】
1.一种SSD的国密SM2签名验证方法，其特征在于，所述方法包括：获取AHB总线发送的配置数据；对配置数据进行处理；将处理后得到的相关参数进行点乘运算；利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值；验证带有签名信息的计算值，并将验证结果保存。

【技术特征摘要】
1.一种SSD的国密SM2签名验证方法，其特征在于，所述方法包括：获取AHB总线发送的配置数据；对配置数据进行处理；将处理后得到的相关参数进行点乘运算；利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值；验证带有签名信息的计算值，并将验证结果保存。2.根据权利要求1所述的一种SSD的国密SM2签名验证方法，其特征在于，所述对配置数据进行处理的步骤，具体包括以下步骤：解析配置数据；将解析后的数据送入核心控制单元。3.根据权利要求1所述的一种SSD的国密SM2签名验证方法，其特征在于，所述将处理后得到的相关参数进行点乘运算的步骤，具体包括以下步骤：核心控制单元调用点乘运算单元和模逆计算单元进行运算，其中，所述点乘运算单元包括点加计算和倍点计算；点乘运算单元调用点乘基本计算单元、乘法运算单元以及带pipeline的模fx运算单元进行运算。4.根据权利要求1所述的一种SSD的国密SM2签名验证方法，其特征在于，所述利于点乘运算得到的数据进行签名计算，得到带有签名信息的计算值的步骤，具体包括以下步骤：获取点乘运算得到的计算值和私钥随机数；核心控制单元调用模n运算单元进行加模、乘模以及模逆计算；模n运算单元控制模n的除法运算单元和乘法运算单元进行运算。5.根据权利要求1所述的一种SSD的国密SM2签名验证方法，其特征在于，所述验证带有签名信息的计算值，并将验证结果保存的步骤，具体包括以下步骤：获取寄存器中最新计算得到的值；将新的计算值与寄存器中带有签名信息的计算值进行比较；若数值相同，则验证通过；若数值不同，则验证不通过。6.一种SSD的国密SM2签名验证系统，其特征在于，所述系统包括获取单元、处理单元、运算单元、签名计算单元以及验证单元；所述获取单元，用于获取AH...

【专利技术属性】
技术研发人员：李湘锦，张鹏，董怀玉，王宏伟，
申请(专利权)人：深圳忆联信息系统有限公司，
类型：发明
国别省市：广东,44