[发明专利]芯片的访问方法、微芯片、智能卡以及调试设备

说明书

一种芯片的访问方法、微芯片、智能卡以及调试设备。芯片的访问方法包括：判断智能卡的加密功能是否被触发(S301)；若加密功能被触发，则至少基于密钥生成密文，并将密文反馈至调试设备，以供调试设备将密文发送至待调试的芯片，并供芯片根据密文确定是否允许调试设备对芯片进行访问(S302)。还提供了一种微芯片、智能卡以及调试设备。本方法提高了调试设备访问芯片时的安全性。

技术领域

本申请涉及芯片测试技术领域，特别涉及一种芯片的访问方法、微芯片、智能卡以及调试设备。

背景技术

目前，在一些对安全性要求较高的使用场景下，例如指纹支付、安全门锁等，所使用的芯片的存储区域不能被随意访问；因此芯片出厂后，其调试功能一般是关闭的，在需要打开芯片的调试功能时需要进行安全认证，从而在一定程度上保证了调试环境的安全性，确保了芯片的存储区域的数据的安全性。

当前常用算法认证的方式来打开芯片的调试功能，算法认证具体如下：调试设备内部预存有密钥，调试设备基于预存的该密钥生成密文并将密文发送至待调试的芯片；芯片根据该密文判断该调试设备是否安全。一般而言，调试设备包括主控端和微控制器，微控制器负责生成密钥；即，密钥存储微控制器的存储区，当需要生成密文时，微控制器将密钥从该微控制器的存储区调入该微控制器的加密区。

发明人发现现有技术至少存在以下问题：微控制器的存储区和加密区并非是一个封闭的环境，微控制器生成密文时要从存储区域中将密钥调入加密区域中，若在这个过程中受到攻击则会导致密钥泄露。

发明内容

本申请部分实施例的目的在于提供一种芯片的访问方法、微芯片、智能卡以及调试设备，提高了调试设备访问芯片时的安全性。

本申请实施例提供了一种芯片的访问方法，应用于智能卡且智能卡内预存有密钥，方法包括：判断智能卡的加密功能是否被触发；若加密功能被触发，则至少基于密钥生成密文，并将密文反馈至调试设备，以供调试设备将密文发送至待调试的芯片，并供芯片根据密文确定是否允许调试设备对芯片进行访问。

本申请实施例又提供了一种芯片的访问方法，应用于调试设备，调试设备上插设有智能卡且智能卡内预存有密钥，方法包括：触发智能卡的加密功能，以供智能卡至少基于密钥生成密文；接收智能卡反馈的密文，并将密文发送至待调试的芯片，以供芯片根据密文确定是否允许调试设备对芯片进行访问。

本申请实施例还提供了一种微芯片，设置于智能卡内，且所述微芯片内预存有密钥；微芯片包括：判断单元，用于判断智能卡的加密功能是否被触发；加密单元，用于在判断单元判定智能卡的加密功能被触发时，至少基于密钥生成密文，并将密文反馈至调试设备，以供调试设备将密文发送至待调试的芯片，并供芯片根据密文确定是否允许调试设备对芯片进行访问。

本申请实施例还提供了一种智能卡，包括上述的微芯片。

本申请实施例还提供了一种调试设备，包括：调试接口、智能卡插槽、控制模块以及存储器；控制模块连接于智能卡插槽和调试接口；调试接口还用于连接至待调试的芯片；存储器中储存有可被处理器执行的指令，指令被至少一个控制模块执行，当智能卡插槽内插入预存有密钥的智能卡时，指令被处理器执行，以使处理器能够执行上述的芯片的访问方法。

本申请实施例相对于现有技术而言，将密钥存储在智能卡中，由智能卡根据密钥生成芯片外部的密文，并由调试设备将密文发送到芯片，从而芯片可以根据密文确定是否允许调试设备对芯片进行访问；即密钥直接存储在智能卡中，由智能卡独立完成密文的生成，利用了智能卡安全性可靠的优点，提高了调试设备访问芯片时的安全性。

另外，判断智能卡的加密功能是否被触发具体为，判断是否接收到调试设备发送过来的随机数；若是，则判定智能卡的加密功能被触发；其中随机数为调试设备从芯片获取的随机数；至少基于密钥生成密文具体为，基于密钥和随机数生成密文。本实施例中，智能卡基于密钥、以及芯片生成的随机数生成密文，进一步提升了芯片访问的安全性。