[发明专利]一种具有存储器内部数据防篡改机制的SOC芯片及方法

权利要求书

1.一种具有存储器内部数据防篡改机制的SOC芯片，其特征在于，包括：

第一存储单元，用于存储由芯片生产提供者负责维护的敏感系统数据；

第二存储单元，用于存储由用户负责维护的用户数据和程序；

微处理器，用于访问所述第一存储单元或第二存储单元；

访问控制单元，连接于所述微处理器与所述第一存储单元、第二存储单元之间，用于完成所述微处理器访问所述第一存储单元、第二存储单元的时序控制；

特征值单元，连接于所述微处理器，用于计算所述第二存储单元中用户代码的特征值，并与预先存储在所述第一存储单元内的特征值进行比较，以判断用户代码是否被非法篡改，所述特征值单元包括特征值计算单元、第一锁存器及比较器；其中：

所述特征值计算单元连接于所述微处理器与所述第一锁存器之间，用于接收所述微处理器从所述第二存储单元读出的用户代码，计算所述用户代码的特征值，并将计算所得的特征值输入所述第一锁存器；

所述比较器的第一输入端与所述微处理器相连，所述比较器的第二输入端与所述第一锁存器的输出端连接，所述比较器的输出端与所述微处理器连接，用于将所述微处理器从所述第一存储单元读出的特征值与所述特征值计算单元计算得到的特征值进行比较。

2.根据权利要求1所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：所述特征值单元被设置为当判定为非法篡改后，产生一个用户代码被非法篡改的中断给所述微处理器。

3.根据权利要求2所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：所述微处理器被设置为当接收到所述中断后，将所述芯片复位。

4.根据权利要求1所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：所述特征值计算单元的输入端与所述比较器之间还连接有第二锁存器，用于给所述比较器上电。

5.根据权利要求1所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：预先存储在所述第一存储单元内的特征值为128比特，所述特征值单元根据用户代码计算出的特征值为128比特。

6.根据权利要求1所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：所述第二存储单元中用户代码为32比特。

7.根据权利要求1所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：所述第一存储单元及第二存储单元均为非易失性存储器。

8.根据权利要求1所述的具有存储器内部数据防篡改机制的SOC芯片，其特征在于：所述敏感系统数据包括启动装载(bootloader)、用户密钥、系统存储空间配置信息、校准值及芯片唯一标识码中的一种或多种。

9.一种存储器内部数据防篡改机制的方法，其特征在于，应用于如权利要求1-8任意一项所述的具有存储器内部数据防篡改机制的SOC芯片，所述方法包括：

芯片上电且完成复位操作后，所述第一存储单元和第二存储单元都可以通过微处理器的地址空间进行访问；

程式从所述第一存储单元开始执行，所述微处理器将所述第二存储单元中的用户代码读出到所述特征值单元，所述特征值单元计算出对应的特征值；

经过多次迭代计算后，得到最终的128比特特征值；

所述特征值单元将计算所得的特征值与存储在所述第一存储单元内的128比特特征值进行比较；

若比较结果一致，则跳转到用户程序区执行用户程序；若比较结果不一致，则产生一个中断给微处理器；

所述微处理器收到非法篡改的中断后，将所述芯片复位。