[发明专利]具有鉴别功能的嵌入式系统及嵌入式系统的鉴别方法

说明书

技术领域

本发明是关于一种嵌入式系统，特别是关于一种具有鉴别功能的 嵌入式系统及嵌入式系统的鉴别方法。

背景技术

典型地，因为减小存储在系统只读存储器(read only memory，以 下简称为ROM)上的启动代码(boot code)的大小能够减少对系统ROM 存储卷(storage volume)的需求，进而能够节省嵌入式系统的相关成本 (例如材料及其制造成本)，所以嵌入式系统供货商致力于减小嵌入式 系统内启动代码的大小。因此，通过节省以上所述相关成本，嵌入式 系统供货商能够以低廉的价格将产品投放于市场，从而增加其市场份 额。

事实上，建议安装存储程序代码(program code)的非易失性存储器 (non-volatile memory)，用以为嵌入式系统提供比启动代码更多的功 能。然而，在最坏的情形下，黑客可能通过替换程序代码或非易失性 存储器侵入嵌入式系统。因此，本发明引进了在嵌入式系统的安全性 与程序代码所提供的功能之间所做的权衡。

发明内容

为了解决以上技术问题，本发明提供了一种具有鉴别功能的嵌入 式系统及嵌入式系统的鉴别方法。

本发明提供了一种具有鉴别功能的嵌入式系统，包含：系统ROM， 处理电路(process circuit)，以及鉴别电路(authentication circuit)。其中， 系统ROM用于存储启动代码；处理电路用于至少根据启动代码进行 处理，以执行嵌入式系统的操作；以及鉴别电路用于鉴别命令脚本 (command script)，以确定命令脚本是否已被鉴别，当鉴别电路确定命 令脚本未被鉴别时，鉴别电路阻止处理电路执行所述命令脚本。其中 系统ROM，处理电路以及鉴别电路均位于芯片内，命令脚本接收于此 芯片外。

本发明另提供了一种嵌入式系统的鉴别方法，包含：提供系统 ROM，处理电路以及鉴别电路；利用系统ROM存储启动代码；利用 处理电路至少根据启动代码进行处理，以执行嵌入式系统的操作；以 及利用鉴别电路鉴别命令脚本，以确定命令脚本是否已被鉴别，当鉴 别电路确定命令脚本未被鉴别时，鉴别电路阻止处理电路执行所述命 令脚本。其中系统ROM，处理电路以及鉴别电路均位于芯片内，命令 脚本接收于芯片外。

本发明提供的具有鉴别功能的嵌入式系统及嵌入式系统的鉴别方 法，通过鉴别电路鉴别命令脚本，以确定命令脚本是否已被鉴别，能 够保障嵌入式系统的安全性，且有利于节省嵌入式系统的相关成本。

附图说明

图1是依据本发明第一实施方式的具有鉴别功能的嵌入式系统的 示意图。

图2是依据本发明另一实施方式的嵌入式系统的鉴别方法的流程 图。

图3是依据本发明实施方式的图1所示的命令脚本内多个元组及 鉴别信息的示意图。

图4是依据本发明实施方式的图3所示的多个元组T(1)，T(2)，...， 以及T(N)中的一个的示意图。

图5是依据为本发明实施方式的图2所示的步骤930的细节的流 程图。

具体实施方式

在本说明书以及权利要求书当中使用了某些词汇来指代特定的元 件。本领域的技术人员应可理解，硬件制造商可能会用不同的名词来 称呼同样的元件。本说明书及权利要求并不以名称的差异作为区分元 件的方式，而是以元件在功能上的差异作为区分的准则。在通篇说明 书及权利要求当中所提及的“包含”是一个开放式的用语，因此应解 释成“包含但不限定于”。另外，“耦接”一词在此包含任何直接及 间接的电气连接手段。因此，若文中描述第一装置耦接于第二装置， 则代表第一装置可以直接电气连接于第二装置，或通过其它装置或连 接手段间接地电气连接至第二装置。