[发明专利]一种数据保护系统、装置及其方法

权利要求书

1.一种数据保护系统，其特征在于：包括存储模块、保护模块，所述存储模块和保护模块存有相同的校验码，所述存储模块包括地址空间保护单元和用于存储数据的存储单元，所述存储单元具有保护数据地址，所述保护数据地址对应的存储位置用于存储保护数据，所述保护模块与地址空间保护单元连接；其中：

所述保护模块用于在接收到与保护数据相关的指令后发送带有校验码的数据读取指令到地址空间保护单元；

所述地址空间保护单元用于接收到数据读取指令后，判断数据读取指令所要读取的地址是否是保护数据地址，如果不是保护数据地址，则返回数据读取指令所要读取的地址的数据，如果是保护数据地址，则判断数据读取指令是否包含有与存储模块所存储的校验码一致的校验码，如果是则返回数据读取指令所要读取的地址的数据，否则不返回数据读取指令所要读取的地址的数据。

2.根据权利要求1所述的一种数据保护系统，其特征在于：所述保护数据地址的存储位置上存有密钥，所述保护模块还用于接收加密数据后，发出密钥读取指令和校验码到地址空间保护单元，保护模块接收到密钥后使用密钥对加密数据进行解密处理。

3.根据权利要求1所述的一种数据保护系统，其特征在于：所述校验码的位数与存储模块数据地址的位数不同。

4.根据权利要求1所述的一种数据保护系统，其特征在于：所述存储模块为eMMC，所述保护模块包含有用于与地址空间保护单元交互的eMMC控制器。

5.一种数据保护装置，其特征在于，包括保护系统和用户系统，所述保护系统为如权利要求1到4任一项所述的数据保护系统，所述用户系统包括处理模块，所述处理模块与保护模块连接，所述处理模块与地址空间保护单元连接，所述处理模块处理保护数据时访问保护模块，所述处理模块处理非保护数据时访问地址空间保护单元。

6.一种数据保护方法，其特征在于：所述方法应用于数据保护系统，所述数据保护系统包括存储模块、保护模块，所述存储模块和保护模块存有相同的校验码，所述存储模块包括地址空间保护单元和用于存储数据的存储单元，所述存储单元具有保护数据地址，所述保护数据地址对应的存储位置用于存储保护数据，所述保护模块与地址空间保护单元连接；所述方法包括如下步骤：

保护模块在接收到与保护数据相关的指令后发送带有校验码的数据读取指令到地址空间保护单元；

地址空间保护单元接收数据读取指令后，判断数据读取指令所要读取的地址是否是保护数据地址，如果不是保护数据地址，则返回数据读取指令所要读取的地址的数据，如果是保护数据地址，则判断数据读取指令是否包含有与存储模块所存储的校验码一致的校验码，如果是则返回数据读取指令所要读取的地址的数据到保护模块，否则不返回数据读取指令所要读取的地址的数据。

7.根据权利要求6所述的数据保护方法，其特征在于：还包括如下步骤：保护模块接收到加密数据后，发出密钥读取指令和校验码到存储模块，存储模块返回密钥到保护模块，保护模块接收到密钥后使用密钥对加密数据进行解密处理。

8.根据权利要求7所述的数据保护方法，其特征在于：所述加密数据包含有公钥，则方法还包括如下步骤：保护模块对解密后的数据进行处理，使用公钥加密处理结果。

9.根据权利要求6所述的数据保护方法，其特征在于：所述校验码的位数与存储模块数据地址的位数不同。