[发明专利]用于安全微控制器的外部存储器的数据交织方案

摘要

本发明的各个实施方案涉及在与微控制器接口连接的外部存储器中交织有用载荷数据和完整性控制数据以改进数据完整性校验、增强数据机密性和节省内部存储器的系统、设备和方法。接收多个数据字和多个逻辑地址以用于储存在外部存储器中。每个数据字用于基于完整性校验方法产生各自的完整性字，而相关联的逻辑地址根据数据映射方法被转换为外部存储器中用于该数据字的第一物理地址和用于该完整性字的第二物理地址。数据字可以在被储存在安全微控制器中的外部存储器中之前被加密。用于数据字和相关联的完整性字的物理地址在外部存储器中交织，有时按周期性方案交织。具体地讲，每个数据字可以与具有与数据字的长度相同的长度的完整性字中所包括的完整性子字相关联。外部存储器可以是ROM、RAM或闪存，并且可以具有分别用于数据字和完整性字的专用区域。

主权项

1.一种用于将数据字和完整性字安全地储存在微控制器的外部存储器内的方法，所述方法包括：接收多个数据字和多个逻辑地址；使所述多个数据字之中的每个数据字与所述多个逻辑地址之中的一对应的逻辑地址相关联；基于完整性校验方法从所述多个数据字产生多个完整性字，每个完整性字包括具有相等长度的多个完整性子字，每个完整性子字对应于所述多个数据字之中的一数据字，每个完整性字和与所述完整性字中的完整性子字相对应的数据字具有相等的长度；基于数据映射将所述多个逻辑地址转换为所述外部存储器内的多个第一物理地址和所述外部存储器内的多个第二物理地址；将所述多个数据字加密为多个加密数据字；将所述多个加密数据字储存在所述外部存储器中的所述多个第一物理地址中；以及在将所述多个完整性字之中的至少一个完整的完整性字储存在所述外部存储器中的所述多个第二物理地址中之前，将所述至少一个完整的完整性字存储在所述微控制器中的完整性高速缓存中，其中所述至少一个完整的完整性字的完整性子字是从连续的数据字推导得到的，其中所述多个完整性子字用于验证有效载荷数据的完整。