一种适用于安全芯片的ECDH密钥协商装置及方法

本发明涉及信息安全，具体涉及一种适用于安全芯片的ECDH密钥协商装置及方法，随机数发生器，外接AMBA总线，能够根据特定配置生成随机数，并将生成的随机数存放至内嵌FIFO中；寄存器配置模块，外接AMBA总线，通过AMBA总线完成寄存器的配置和中断寄存器的使能/失能；私钥和公钥生成模块，在ECDH密钥协商启动后，从随机数发生器中读取随机数，并对读取的随机数进行私钥检测，将通过私钥检测的随机数作为本方私钥；在本方私钥生成后，通过调用点乘顶层模块对本方私钥和共享基点进行有限域上的点乘运算，以生成本方公钥；本发明提供的技术方案能够克服现有技术所存在的需要CPU配合，以及ECDH密钥协商效率较低的缺陷。