[发明专利]用于安全微控制器的外部存储器的数据交织方案

权利要求书

1.一种用于将数据字和完整性字安全地储存在微控制器的外部存储器内的方法，所述方法包括：

接收多个数据字和多个逻辑地址；

使所述多个数据字之中的每个数据字与所述多个逻辑地址之中的一对应的逻辑地址相关联；

基于完整性校验方法从所述多个数据字产生多个完整性字，每个完整性字包括具有相等长度的多个完整性子字，每个完整性子字对应于所述多个数据字之中的一数据字，每个完整性字和与所述完整性字中的完整性子字相对应的数据字具有相等的长度；

基于数据映射将所述多个逻辑地址转换为所述外部存储器内的多个第一物理地址和所述外部存储器内的多个第二物理地址；

将所述多个数据字加密为多个加密数据字；

将所述多个加密数据字储存在所述外部存储器中的所述多个第一物理地址中；以及

在将所述多个完整性字之中的至少一个完整的完整性字储存在所述外部存储器中的所述多个第二物理地址中之前，将所述至少一个完整的完整性字存储在所述微控制器中的完整性高速缓存中，其中所述至少一个完整的完整性字的完整性子字是从连续的数据字推导得到的，

其中所述多个完整性子字用于验证有效载荷数据的完整。

2.如权利要求1所述的方法，其中所述外部存储器是从由只读存储器、随机存取存储器和闪存组成的组中选择的一个。

3.如权利要求1所述的方法，在将所述多个完整性字储存在所述外部存储器中的所述多个第二物理地址中的步骤之前还包括将所述多个完整性字之中的至少一个完整性字储存在所述微控制器中的所述完整性高速缓存中的步骤，其中所述完整性高速缓存不同于CPU高速缓存。

4.如权利要求1所述的方法，其中所述多个完整性字之中的每个完整性字具有第一位数，并且所述多个加密数据字之中的每个加密数据字具有第二位数，所述第一位数等于所述第二位数。

5.如权利要求1所述的方法，其中所述多个加密数据字和所述多个完整性字在所述外部存储器中交织。

6.如权利要求5所述的方法，其中所述多个加密数据字的子集与完整性字相关联，所述完整性字具有与所述多个加密数据字的所述子集对应的多个完整性子字，所述子集按交织方案与所述完整性字储存在所述外部存储器内。

7.如权利要求6所述的方法，其中所述多个加密数据字的所述子集具有八个加密数据字，并且所述完整性字具有八个完整性子字。

8.一种用于将数据字和完整性字安全地储存在微控制器的外部存储器内的方法，所述方法包括：

接收多个数据字和多个逻辑地址；

使所述多个数据字之中的每个数据字与所述多个逻辑地址之中的一对应的逻辑地址相关联；

基于完整性校验方法从所述多个数据字产生多个完整性字，每个完整性字包括具有相等长度的多个完整性子字，每个完整性子字对应于所述多个数据字之中的一数据字，每个完整性字和与所述完整性字中的完整性子字相对应的数据字具有相等的长度；

基于数据映射将所述多个逻辑地址转换为所述外部存储器内的多个第一物理地址和所述外部存储器内的多个第二物理地址；

将所述多个数据字储存在所述外部存储器中的所述多个第一物理地址中；以及

在将所述多个完整性字之中的至少一个完整的完整性字储存在所述外部存储器中的所述多个第二物理地址中之前，将所述至少一个完整的完整性字存储在所述微控制器中的完整性高速缓存中，其中所述至少一个完整的完整性字的完整性子字是从连续的数据字推导得到的，

其中所述多个完整性子字用于验证有效载荷数据的完整。

9.如权利要求8所述的方法，在将所述多个完整性字储存在所述外部存储器中的所述多个第二物理地址中的步骤之前还包括将所述多个完整性字之中的至少一个完整性字储存在所述微控制器中的所述完整性高速缓存中的步骤，其中所述完整性高速缓存不同于CPU高速缓存。