[发明专利]用于集成微控制器和外部存储系统的块加密安全

摘要

根据本发明的各种实施方案描述了一种安全微控制器系统，所述系统包括集成高速缓冲存储器子系统、加密引擎、缓冲器子系统以及外部存储器。所述安全微控制器包含块加密方法，来确保在所述集成微控制器和外部存储器之间通信的内容受到保护，并且所述系统的实时性能得到保持。此外，所述微控制器系统提供使用者可配置的存储器写入策略，其中可以选择存储器写入协议来平衡数据一致性和系统性能。

主权项

一种安全集成微控制器，所述微控制器包括：处理器，所述处理器经由包括数据高速缓冲存储器的数据通路与外部存储器通信数据和经由包括指令高速缓冲存储器的指令通路与所述外部存储器通信指令；高速缓冲存储器子系统，所述高速缓冲存储器子系统高速缓存与储存在所述外部存储器中的第一加密数据块相对应的第一解密数据块；包括块密码的加密引擎，被配置为沿所述数据通路和所述指令通路执行块加密；以及存储器管理单元，所述存储器管理单元耦合至所述处理器、所述高速缓冲存储器子系统以及所述外部存储器，所述存储器管理单元控制所述高速缓冲存储器子系统和所述外部存储器中的操作的定时和执行，并响应于来自所述处理器的读取命令来识别要读取的数据块，所述存储器管理单元被配置为认定非安全数据块和使得它们经由在所述数据高速缓冲存储器和数据I/O缓冲器之间耦合的旁路通路在所述处理器和所述外部存储器之间传输。