[发明专利]一种芯片及其内部模块加密系统

权利要求书

1.一种芯片的内部模块加密系统，其特征在于，所述系统包括：

非易失性存储模块，用于存储加密保护策略及解密算法；

处理及控制电路，用于当外部设备连接芯片的侵入接口时，读取并解析所述非易失性存储模块存储的加密保护策略，并根据解析后的所述加密保护策略对所述芯片的被保护内部模块进行保护。

2.如权利要求1所述的芯片的内部模块加密系统，其特征在于，所述处理及控制电路包括：

复位模块，用于在所述芯片的主程序运行状态下对所述芯片复位，并将所述侵入接口恢复到原始状态；

第一读取模块，用于在所述复位模块将所述侵入接口恢复到原始状态、且所述外部设备连接所述侵入接口时，读取所述非易失性存储模块存储的所述加密保护策略；

合法性验证模块，用于验证所述第一读取模块读取的所述加密保护策略是否合法；

解析模块，用于当所述合法性验证模块验证所述加密保护策略合法时，对所述加密保护策略进行解析；

第二读取模块，用于根据所述解析模块的解析结果，当所述加密保护策略是加密策略时，通过所述侵入接口获取第一密钥；

密钥生成模块，用于根据所述解析模块的解析结果，当所述加密保护策略是加密策略时，通过所述侵入接口获取所述芯片的识别号，并利用一算法、根据获取的所述识别号生成第二密钥；

比较模块，用于比较所述第二读取模块获取到的所述第一密钥与所述密钥生成模块生成的所述第二密钥是否一致；

锁定模块，用于根据所述比较模块的比较结果，当所述第一密钥与所述第二密钥不一致时，根据所述解析模块的解析结果关闭相应的所述侵入接口。

3.如权利要求2所述的芯片的内部模块加密系统，其特征在于，所述处理及控制电路还包括：

加解密模块，用于根据所述比较模块的比较结果，当所述第一密钥与所述第二密钥一致时，读取所述非易失性存储模块存储的所述解密算法并根据读取的所述解密算法对所述被保护内部模块的读写数据进行加解密处理。

4.如权利要求2或3所述的芯片的内部模块加密系统，其特征在于，所述锁定模块还用于根据所述解析模块的解析结果，当所述加密保护策略是保护策略时，根据所述解析模块的解析结果关闭相应的所述侵入接口。

5.如权利要求1所述的芯片的内部模块加密系统，其特征在于，所述处理及控制电路包括：

复位模块，用于在所述芯片的主程序运行状态下对所述芯片复位，并将所述侵入接口恢复到原始状态；

第一读取模块，用于在所述复位模块将所述侵入接口恢复到原始状态、且所述外部设备连接所述侵入接口时，读取所述非易失性存储模块存储的所述加密保护策略；

合法性验证模块，用于验证所述第一读取模块读取的所述加密保护策略是否合法；

解析模块，用于当所述合法性验证模块验证所述加密保护策略合法时，对所述加密保护策略进行解析；

锁定模块，用于根据所述解析模块的解析结果，当所述加密保护策略是保护策略时，根据所述解析模块的解析结果关闭相应的所述侵入接口。

6.一种芯片，包括至少一个被保护内部模块以及侵入接口，所述侵入接口包括编程接口、调试接口、和/或至少一个其它侵入接口；其特征在于，所述芯片还包括一芯片的内部模块加密系统，所述系统包括：

非易失性存储模块，用于存储加密保护策略及解密算法；

处理及控制电路，用于当外部设备连接所述芯片的所述侵入接口时，读取并解析所述非易失性存储模块存储的加密保护策略，并根据解析后的所述加密保护策略对所述芯片的被保护内部模块进行保护。