[发明专利]一种芯片及其内部模块加密系统

说明书

技术领域

本发明属于芯片设计技术领域，尤其涉及一种芯片及其内部模块加密系统。

背景技术

随着集成电路的发展，电子产品的设计朝着开放化的方向发展，更多的硬件解决方案被公开，且为了方便编程及调试，芯片一般会提供相应的编程接口、调试接口或其它连接外部设备的接口。

开放的接口会使得芯片内部各功能模块易于受到外部的非法侵入，芯片内部的运行机制易于被破解，为此，现有技术提供了如下两种对芯片的内部模块进行保护的方式：

1、完全保护方式。如图1所示，在该种方式下，用户通过芯片的编程接口向芯片的非易失性存储器写入未经加密的程序，之后利用芯片中的熔丝控制电路产生的电流，将芯片上包括编程接口在内的接口与非易失性存储器之间的熔丝烧断，从而消除了通过接口读取非易失性存储器中程序的可能性，是最为安全的保护方式。这种保护方式灵活性差，一旦熔丝被烧断，则任何人均无法读出芯片内部的程序，不利于返修和调试，且芯片不能重复使用。

2、密码加密的保护方式。如图2所示，在该种方式下，提供每一芯片一ID，用户在上位机中利用该ID产生一密钥，并根据该密钥利用加密算法对待写入至芯片的程序进行加密，加密后的程序通过芯片的编程接口写入到芯片的非易失性存储器中。当用户通过编程接口读取非易失性存储器中的程序或者芯片运行时，芯片中的解密单元获取芯片的ID，根据ID产生一密钥并利用该密钥对非易失性存储器存储的加密程序进行解密，若解密成功，则解密后的程序可通过编程接口被用户获取，且中央处理器可运行，否则，用户无法通过编程接口获取非易失性存储器存储的程序，中央处理器也无法运行。相对于完全保护方式，该种保护方式更灵活，保留了读取芯片内部程序的可能性，但如果加密算法由于被破解而需要更改时，芯片中的解密单元也需要随之更改，相当于对芯片重新进行流片，使得该种保护方式费用高、灵活性仍较差。

在本背景技术本部分所公开的上述信息仅仅用于增加对本发明背景技术的理解，因此其可能包括不构成对该国的本领域普通技术人员已知的现有技术。

发明内容

本发明实施例的目的在于提供一种芯片的内部模块加密系统，旨在解决现有技术提供的对芯片内部模块进行保护的密码加密保护方式中，解密单元的更改费用高、灵活性差的问题。

本发明实施例是这样实现的，一种芯片的内部模块加密系统，所述系统包括：

非易失性存储模块，用于存储加密保护策略及解密算法；

处理及控制电路，用于当外部设备连接芯片的侵入接口时，读取并解析所述非易失性存储模块存储的加密保护策略，并根据解析后的所述加密保护策略对所述芯片的被保护内部模块进行保护。

本发明实施例的另一目的在于提供一种芯片，包括至少一个被保护内部模块以及侵入接口，所述侵入接口包括编程接口、调试接口、和/或至少一个其它侵入接口；所述芯片还包括一芯片的内部模块加密系统，所述系统包括：

非易失性存储模块，用于存储加密保护策略及解密算法；

处理及控制电路，用于当外部设备连接所述芯片的所述侵入接口时，读取并解析所述非易失性存储模块存储的加密保护策略，并根据解析后的所述加密保护策略对所述芯片的被保护内部模块进行保护。

本发明实施例提供的芯片及其内部模块加密系统由于软件形式的解密算法是与硬件形式的处理及控制电路分开实现，当需要更改解密算法时，用户可直接对非易失性存储模块中存储的解密算法进行更改，而无需重新对芯片进行流片，极大降低了更改费用，增强了使用的灵活性，且用户可对解密算法进行自定义，提高了破解难度，从而提高了芯片的可靠性。

附图说明

图1是现有技术中，芯片采用完全保护方式的原理图；

图2是现有技术中，芯片采用密码加密的保护方式的原理图；

图3是本发明实施例提供的芯片的原理框图；

图4是图3中处理及控制电路的电路原理框图；

图5是本发明实施例提供的芯片的工作流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

针对现有密码加密的保护方式存在的问题，本发明实施例提供的芯片的内部模块加密系统包括存储有加密保护策略及解密算法的非易失性存储模块、以及根据加密保护策略对芯片的被保护内部模块进行保护的处理及控制电路。