[发明专利]用于管理经加密的软件应用的设备和方法

说明书

本公开的各实施例涉及用于管理经加密的软件应用的设备和方法。实施例集成电路包括：具有第一访问权限级别的第一存储器区，第一存储器区被配置为存储包含经加密的指令的至少一个第一软件应用；用于验证第一软件应用的完整性的部件；加密/解密部件，例如第一逻辑电路，被配置为将被认为表现出完整性的经加密的指令解密；处理单元，被配置为执行经解密的指令，第一逻辑电路还被配置为对由执行操作生成的数据进行加密，以及第二部件，例如第二逻辑电路，被配置为将经加密的数据存储在第二存储器区中，第二存储器区具有与第一访问权限级别相同的第二访问权限级别。

相关申请的交叉引用

本申请要求于2019年07月09日提交的法国申请号1907655的权益，该申请通过引用并入本文。

技术领域

本发明的实施方式和实施例涉及集成电路，并且更具体地涉及形成片上系统(SoC)的集成电路。

背景技术

片上系统可以包括存储器，存储器包含用于系统和软件应用的操作系统。

为了防止恶意软件应用读取另一软件应用的指令以及读取由片上系统的处理单元通过指令的执行而生成的数据，本领域技术人员将其称为存储器保护单元的屏障被放置在适当的位置，以使软件应用彼此隔离。

然而，操作系统可以读取软件应用的指令。

此外，如果操作系统被破坏，则隔离屏障消失，并且不再保证软件应用的指令以及与软件应用相关联的数据的机密性。

因此，需要在软件应用之间以及相对于操作系统，保证软件应用的指令以及与软件应用相关联的数据的机密性。

发明内容

根据实施方式和实施例，有利地提出的是将软件应用的指令和与软件应用相关联的数据加密，并且将与软件应用相关联的经加密的数据存储在存储器区中，该存储器区具有与存储软件应用的存储器区相同的权限。

根据一个方面，提出了一种方法，该方法包括：

-将包含经加密的指令的至少一个第一软件应用存储在第一存储器区中的操作，该第一存储器区具有第一访问权限级别，

-验证第一软件应用的完整性的操作，

-使用加密/解密部件，例如逻辑电路，将被认为表现出完整性的经加密的指令解密的操作，

-使用处理单元执行经解密的指令的操作，该执行操作生成数据，

-使用加密/解密部件将所生成的数据加密的操作，以及

-将经加密的数据存储在第二存储器区中的操作，第二存储器区具有与第一访问权限级别相同的第二访问权限级别。

应用程序的指令和数据被加密，并且在具有相同访问权限级别的两个存储器区中被保护，使得操作软件项无法解释所存储的经加密的指令和数据。

根据一个实施方式，第一存储器区形成第一存储器的一部分，第一存储器具有第一附加存储器区，第一附加存储器区具有高于第一访问权限级别的第一附加访问权限级别，第一附加存储器区包含用于处理单元的第一操作软件项。

根据另一实施方式，第一存储器区和第一附加存储器区形成第一存储器的安全域的一部分。

根据另一实施方式，第一存储器还包括不安全域，该不安全域包括：第一不安全存储器区，存储至少一个第二软件应用；以及第二不安全存储器区，存储用于处理单元的第二操作软件项，第二不安全存储器区具有比第一不安全存储器区的访问权限级别高的访问权限级别。

根据另一实施方式，方法还包括验证至少一个第二软件应用的完整性的操作。