[发明专利]eFUSE烧录方法、装置和电子设备及存储介质

说明书

本发明实施例公开了一种eFUSE烧录方法、装置和电子设备及存储介质，本发明提供的技术方案通过使用预置于嵌入式设备中的引导程序对其主控芯片上的eFUSE进行烧录，由于引导程序在主控芯片上电或复位后自动启动，使得eFUSE烧录在引导程序启动过程中可以根据系统配置选择自动完成或者手动完成，烧录过程简单、清晰并且不易出错，从而简化了整个烧录流程，解决了现有技术中因eFUSE烧录流程复杂所导致的未对产品芯片的eFUSE进行烧录的问题，进而提升了产品的安全性能。

技术领域

本发明涉及集成电路及嵌入式开发技术领域，尤指一种eFUSE烧录方法、装置和电子设备及存储介质。

背景技术

随着电子科技的发展，越来越多的嵌入式产品层出不穷。其中，有些嵌入式产品安装于无人值守的开放公共空间，如：基站射频单元等，而且嵌入式产品受制于存储空间的限制，大多采用的是非加密的存储设备，加上市面上有完整的读取整个存储内容的相关配套工具，所以极易被潜在攻击者与竞争对手找到攻击的漏洞并通过产品克隆、破解软件或增加恶意代码等攻击方式盗取后进行利用。

为了应对目前嵌入式产品所存在的安全风险，主流的嵌入式主控芯片一般都采用eFUSE机制。通过在授权的主控芯片中的eFUSE区域烧写特制的安全信息，使存储芯片上的程序与主控芯片上的安全信息互相验证，这样就对存储芯片上的程序进行了签名认证，或者称之为产品授权。由于eFUSE具备一次性可编程特性，即只要将特定密钥烧入到eFUSE中，就无法再使用任何其他密钥对其进行编程，因此只要攻击者不能复制或篡改主控芯片上的安全信息，也就不能对存储芯片上的内容进行克隆，从而防止了存储芯片内容被潜在攻击者篡改。

虽然目前大部分嵌入式产品所使用的主控芯片均带有eFUSE相关功能，但因烧录eFUSE流程的复杂性，还有烧录过程不允许出错的特性，以及后期产品测试的复杂性，导致现存的诸多嵌入式产品并未对主控芯片的eFUSE进行烧录，这给产品的安全带来了风险。

目前芯片厂商主要使用相关芯片的EDA开发工具来进行eFUSE的烧录，整个过程繁琐，容易出错，并且无法做到过程追踪与流程控制。

基于如上现状而言，目前亟待提出一种烧录过程简单、清晰并且不易出错的eFUSE烧录方法，可以简化整个烧录流程，可以进行过程追踪以及流程控制，以解决现有技术中因eFUSE烧录流程复杂所导致的未对产品芯片的eFUSE进行烧录的问题，进而提升产品的安全性能。

发明内容

有鉴于此，本发明实施例提供一种eFUSE烧录方法、装置和电子设备及存储介质，本发明提供的技术方案通过使用预置于嵌入式设备中的引导程序对其主控芯片上的eFUSE进行烧录，由于引导程序在主控芯片上电或复位后自动启动，使得eFUSE烧录在引导程序启动过程中可以根据系统配置选择自动完成或者手动完成，烧录过程简单、清晰并且不易出错，从而简化了整个烧录流程，解决了现有技术中因eFUSE烧录流程复杂所导致的未对产品芯片的eFUSE进行烧录的问题，进而提升了产品的安全性能。另外，通过在烧录过程中添加日志信息，使得用户可以根据该日志信息进行烧录过程追踪，从而进行流程控制。

第一方面，本发明实施例提供了一种eFUSE烧录方法，用于对嵌入式设备主控芯片的eFUSE进行烧录，所述方法包括：

在预置于嵌入式设备中的未签名状态下的引导程序启动过程中，获取烧录数据；

通过所述引导程序将所述烧录数据烧录至所述eFUSE中。

优选地，所述获取烧录数据，具体包括：

获取预设的烧录方式标记，根据所述烧录方式标记确定烧录方式；

若所述烧录方式为自动烧录，通过读取预设于环境变量中的烧录数据获取所述烧录数据。

优选地，其中，