[发明专利]执行安全引导的片上系统、使用其的图像形成装置及方法

说明书

提供了一种片上系统、使用其的图像形成装置、以及其方法。所述片上系统包括用于存储多个加密密钥的第一存储器、第二存储器、用于存储加密密钥设置值的第三存储器、以及CPU，所述CPU使用来自所述多个加密密钥的与所述加密密钥设置值相对应的加密密钥来将被存储在外部非易失性存储器中的加密数据进行解密，将解密的数据存储在第二存储器中，并且使用在第二存储器中存储的数据来执行引导。因此，引导操作的安全性可以得到改善。

技术领域

本发明总体构思的示例性实施例的方法及装置涉及片上系统、使用其的图像形成装置、以及其方法，并且更具体地，涉及使用加密数据来执行安全引导的片上系统、使用其的图像形成装置、以及其方法。

背景技术

随着电子技术的发展，已经开发了各种各样的电子产品。具体地，随着计算机得到广泛应用，计算机外设越来越多地被使用。计算机外设是指提高计算机的利用率的装置。打印机、扫描仪、复印机和多功能外设是这样的电脑外设的代表性示例。

图像形成装置是指执行图像形成作业即在纸张或其它介质上形成图像的装置。为了执行图像形成作业，可以使用诸如墨水或色粉（toner）的显影剂。使用利用色粉的激光方法的图像形成装置可以包括充电单元、显影单元、转印单元、激光扫描单元、和定影单元。当作业被执行时被消耗的包括上述单元的这些单元可被称为可消耗单元。如果可消耗单元使用了预定时间，则其特性可能会改变，因此不能期望有良好的打印质量。具体地，当色粉耗尽时，包含色粉的色粉盒应该被更换。因此，在这样的现象出现的情况下，产品制造商销售与完整的产品分离的可消耗单元。

近年来，可消耗单元可以在其中嵌入存储器，以准确地确定何时应该更换可消耗单元。关于可消耗单元的使用的多种信息可以被存储在存储器中。然而，存在未经授权的人可以容易地访问嵌入在可消耗单元中的存储器的问题。因此，存储在存储器中的信息可能被更改，从而可能难以使用和管理可消耗单元。因此，存在对于加强可消耗单元的存储器的安全性的尝试。

然而，未经授权的人可能会侵入到与可消耗单元通信的装置，而不是存储器中。具体来说，可以开发出通过改变嵌入在所述装置的主体中的主存储器的引导过程的、针对应用到可消耗单元的黑客安全技术的简便办法。

发明内容

因此，存在对于提高引导过程的安全性的方法的需求。一个或多个示例性实施例可以克服上面的缺点和上面没有描述的其它缺点。然而，可以理解的是，一个或多个示例性实施例并不必须克服上述缺点，并且可以不克服任何上述问题。

本发明总体构思的一个或多个示例性实施例提供了使用在其中存储加密数据的非易失性存储器来执行安全引导的片上系统，具有其的图像形成装置，以及其方法。

本发明总体构思的另外的特征和效用将部分阐述于下面的描述中，并且部分地将从描述中变得显而易见，或者可以通过实践本发明总体构思而习得。

根据本发明总体构思的示例性实施例，提供了一种片上系统，其包括：第一存储器，用于存储多个加密密钥；第二存储器；第三存储器，用于存储加密密钥设置值；以及中央处理单元（CPU），用于使用来自所述多个加密密钥的与所述加密密钥设置值相对应的加密密钥来对存储在外部非易失性存储器中的加密数据进行解密，在第二存储器中存储解密的数据，并且使用在第二存储器中存储的数据来执行引导。

初始化数据可以与多个加密密钥分离地被存储在第一存储器中，并且CPU可以使用所述初始化数据执行初始化，并且可以对加密数据进行解密。

所述片上系统可以进一步包括第一电路，其在预定时间内限制经由外部端口对CPU的访问。

当电源接通时，第一电路可以输出禁止信号，以禁止对CPU的访问，并且当至少完成了所述解密和对解密的数据的认证时，第一电路可以输出使能信号以使得能够访问CPU。

第一电路可以包括第一寄存器，并且当所述解密的数据的解密和认证完成时，CPU可以改变第一寄存器的存储器值。