[发明专利]利用硬件加密模块实现嵌入式软件的代码保护的方法和装置

权利要求书

1.一种利用硬件加密模块对软件代码进行加密保护的方法，该方法包括以下步骤：

1)根据需要将需要保护的代码编译后的文件存放在相应的存储区域中，所述存储区域中设置有相应的密码存储区；

2)利用硬件加密模块将密码输入到密码存储区中，从而使所述存储区域进入加密状态；

3)在需要访问所述存储区域的时候，通过向硬件加密模块输入密码，从而获得访问所述存储区域的权限。

2.如权利要求1所述的方法，其中所述硬件加密模块包括密码寄存器、身份验证模块和加密单元，并且其中：

密码寄存器用于存储用户输入的密码值；

身份验证模块用于验证用户输入到密码寄存器的密码值与相应的存储区域的密码存储区的密码值是否一致；

加密单元用于根据身份验证模块的验证结果确定是否允许用户访问相应的存储区域。

3.如权利要求2所述的方法，其中所述身份验证模块包括：

加密状态寄存器，用于存储表征所述存储区域是否进入加密状态的状态值；

比对密码单元，用于比对密码寄存器与相应的存储区域的密码存储区内的密码值是否一致。

4.如权利要求3所述的方法，其中所述加密单元包括：

总线加密控制单元，其用于限制通过总线访问存储器的相应存储区域的操作；

控制寄存器，通过向该控制寄存器进行写操作，从而启动该总线加密控制单元。

5.如权利要求4所述的方法，其中利用硬件加密模块将密码输入到密码存储区中，从而使所述存储区域进入加密状态的步骤包括：

a)读取加密状态寄存器，判断所述存储器是否已经进入加密状态，如果未进入加密状态则进入步骤c)，否则从步骤b)顺序执行；

b)向密码寄存器写入密码值，所述比对密码单元比对密码寄存器的密码值以及相应存储区域内的密码存储区的密码值是否一致，并将比对结果传递给用户以及加密单元，如果比对结果为不一致，则结束加密过程，如果比对结果一致则加密单元中的总线加密控制单元不再限制对所述存储区域的访问，并且执行步骤c)；

c)向存储器中相应的存储区域的密码存储区写入密码，对加密单元的控制寄存器执行写入操作，从而启动总线加密控制单元，使存储器进入加密状态。

6.如权利要求4所述的方法，其中通过向硬件加密模块输入密码，从而获得访问所述存储区域的权限的操作包括：

a)将密码值写入密码寄存器

b)比对密码单元判断密码寄存器的值与相应的存储区域的密码存储区的密码值是否一致，如果比对结果为一致则允许通过总线访问相应的存储区域。

7.一种通过硬件加密模块对存储器的特定存储区域进行加密和解密的系统，所述特定存储区域包括与之对应的密码存储区用于存储密码以供访问该存储区域时比对，所述系统包括：

用户模块，用于向硬件加密模块写入密码，

硬件加密模块，接收用户模块写入的密码值，从而完成对存储区域的加密或解密；

其中，硬件加密模块包括密码寄存器、身份验证模块和加密单元，

密码寄存器用于存储用户模块输入的密码值；

身份验证模块用于验证用户模块输入到密码寄存器的密码值与相应的存储区域的密码存储区的密码值是否一致；

加密单元用于根据身份验证模块的验证结果确定是否允许用户访问相应的存储区域。

8.如权利要求7所述的系统，其中所述身份验证模块包括：

加密状态寄存器，用于存储表征所述存储区域是否进入加密状态的状态值；比对密码单元，用于比对密码寄存器与相应的存储区域的密码存储区内的密码值是否一致。

9.如权利要求7所述的系统，其中所述加密单元包括：

总线加密控制单元，其用于限制通过总线访问存储器的相应存储区域的操作；

控制寄存器，通过向该控制寄存器进行写操作，从而启动该总线加密控制单元。