本申请涉及安全子系统。在一个实施例中描述用于使用专用安全处理器来执行安全操作的设备及方法。所述设备包含：安全性固件，其界定安全操作；处理器，其经配置以执行所述安全性固件且执行限于所述安全操作的一组操作；及多个安全硬件寄存器，其可由所述处理器存取且经配置以接收指令以执行所述安全操作。在另一实施例中描述一种用于使用多个安全性辅助硬件电路来执行安全操作的设备。所述设备包括：一或多个安全硬件寄存器，其经配置以接收命令以执行安全操作；及一或多个安全性辅助硬件电路，其经配置以使用一或多个秘密数据对象来执行离散安全操作。