本发明提出一种芯片内密钥的安全存储方法利用芯片上电之后重新bootrom引导的特性，在bootrom引导流程中获取芯片用户在闪存flash中的配置，用户根据需求设置芯片的密钥，并配置密钥在加密模块的读写权限；闪存flash中的配置可以按地址空间分为密钥配置区和密钥存储区；其中密钥配置区可以配置加密模块密钥的读保护和写保护，密钥存储区存放了芯片的密钥；芯片上电之后加密模块会从闪存flash中下载密钥以供模块内的加密算法使用；闪存flash中的密钥存储区始终是读保护的，任何时候都不能读到密钥，在确定使用的芯片密钥之后，将整个闪存flash中密钥存储区配置为写保护，同时写保护是不可逆的，密钥将会固化在闪存flash中，这样可以保证密钥不能被任何用户在后续使用中更改。