[发明专利]一种具有调试接口安全机制的SOC芯片及方法

说明书

本发明提供一种具有调试接口安全机制的SOC芯片及方法，所述芯片包括：调试端口；微处理器，包括调试接口；存储单元，用于预先存储调试接口安全访问密码；安全控制单元，连接于所述调试端口与所述调试接口之间，用于监测连接于所述调试端口的外部设备的输入时序；当输入时序正确，则将输入密码与所述调试接口安全访问密码进行比较；如果比较结果一致，则打开所述调试端口到所述调试接口之间的通道；如果比较结果不一致，则关闭该通道。本发明在物理调试端口与内部调试接口之间加入了安全控制单元，从物理连接上隔离，只有在调试端口上输入包含正确密码的时序波形信号时才能在物理上将调试端口与内部调试接口连通，从而获得访问内部资源的权限。

技术领域

本发明属于片上系统领域，涉及一种具有调试接口安全机制的SOC芯片及方法。

背景技术

片上系统(System on Chip，简称SOC)，从狭义角度讲，它是信息系统核心的芯片集成，是将系统关键部件集成在一块芯片上；从广义角度讲，SOC是一个微小型系统，其将微处理器、模拟IP核、数字IP核和存储器(或片外存储控制接口)集成在单一芯片上，通常是客户定制的，或是面向特定用途的标准产品。

硬件调试接口为SoC芯片的系统测试和片上调试提供了行之有效的方法，然而也造成了安全隐患。

目前的SoC芯片都会集成调试接口用于芯片测试及系统调试，用户可以非常方便的使用上位机软件进行应用程序开发或者使用烧录器烧写用户程序。但是提供方便之余，也带来了安全隐患。调试接口一直被业界称为“后门”，即通过对调试端口施加特定的激励，可以实现获取和修改芯片内部资源以及存储器数据的目的。

因此，如何提供具有调试接口安全机制的SOC芯片及方法，以提高芯片安全性，成为本领域技术人员亟待解决的一个重要技术问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种具有调试接口安全机制的SOC芯片及方法，用于解决现有技术中SOC芯片安全风险较高的问题。

为实现上述目的及其他相关目的，本发明提供一种具有调试接口安全机制的SOC芯片及方法，包括：

调试端口；

微处理器，包括调试接口；

存储单元，用于预先存储调试接口安全访问密码；

安全控制单元，连接于所述调试端口与所述调试接口之间，用于监测连接于所述调试端口的外部设备的输入时序；当输入时序正确，则将输入密码与所述调试接口安全访问密码进行比较；如果比较结果一致，则打开所述调试端口到所述调试接口之间的通道；如果比较结果不一致，则关闭所述调试端口到所述调试接口之间的通道。

可选地，所述安全控制单元包括：

第一密码寄存器，与所述存储单元连接，用于在芯片上电且完成复位操作后接收并暂存来自所述存储单元的调试接口安全访问密码；

第二密码寄存器，用于暂存来自所述外部设备的输入密码；

输入时序监测单元，与所述调试端口及所述第二密码寄存器相连，用于监测连接于所述调试端口的外部设备的输入时序，并在输入时序正确时将输入密码写入所述第二密码寄存器；

比较器，所述比较器的两个输入端分别与所述第一密码寄存器与第二密码寄存器相连，用于将所述输入密码与所述调试接口安全访问密码进行比较。

可选地，芯片上电且完成复位操作后，来自所述存储单元的调试接口安全访问密码是通过纯硬件逻辑写入到所述第一密码寄存器，所述第一密码寄存器无法被所述微处理器访问。

可选地，所述安全控制单元被设置为当密码比对次数超过预设次数，则锁定芯片。