[发明专利]可编程装置的个性化

说明书

一种半导体装置可包含：安全存储器，其经配置以存储可编程密钥；接口，其用于将所述可编程密钥编程于所述安全存储器中；及所述半导体装置的多个可配置特征，所述多个可配置特征与所述可编程密钥相关联，每一可配置特征具有一组多个可选择配置，其中所述密钥的值界定所述可配置特征中的每一者的所述多个配置中的一者的选择。举例来说，所述密钥可包含多个子密钥，每一子密钥与所述可配置特征中的一者相关联，其中每一子密钥的值界定与所述子密钥相关联的所述可配置特征的所述多个配置中的一者的选择。另外，完整可编程密钥可启用所述半导体装置的额外功能性。

技术领域

本申请案主张2013年3月14日提出申请的第61/780,994号美国临时申请案的权益，所述美国临时申请案的全文并入本文中。

本发明涉及一种特定来说用于半导体装置的可编程装置的个性化。

背景技术

客户的一个安全问题现今是保护产品免受仿制。举例来说，在汽车密钥卡(keyfod)中，系统的安全的部分依赖于实际专用集成电路(ASIC)或系统单芯片(SoC)对于客户来说是唯一的事实。此意味着半导体制造商必须生产具有不同于对应通用装置掩模组的基础特性的一些基础特性(存储器映射、引脚输出、功能等)的新掩模组。

发明内容

根据各种实施例，可提供可编程装置的个性化，所述可编程装置的个性化提供允许最终客户从通用产品形成唯一装置的方案。

举例来说，一个实施例提供一种半导体装置，所述半导体装置可包含：安全存储器，其经配置以存储可编程密钥，在本文中还称为“装置个性化密钥”；接口，其用于将所述可编程密钥编程于所述安全存储器中；及所述半导体装置的多个可配置特征，所述多个可配置特征与所述可编程密钥相关联，每一可配置特征具有一组多个可选择配置，其中所述密钥的值界定所述可配置特征中的每一者的所述多个配置中的一者的选择。举例来说，所述密钥可包含多个子密钥，每一子密钥与所述可配置特征中的一者相关联，其中每一子密钥的值界定与所述子密钥相关联的所述可配置特征的所述多个配置中的一者的选择。另外，完整可编程密钥可启用所述半导体装置的额外功能性。

另一实施例提供一种用于配置具有可存取存储器、安全存储器、配置接口及多个可配置特征的半导体装置的方法，每一可配置特征具有一组多个可选择配置。所述方法可包含使用提供于所述半导体装置上的所述配置接口将密钥编程到所述安全存储器中，其中所述密钥的值界定所述可配置特征中的每一者的所述多个配置中的一者的选择。

因此，根据各种实施例，可将可编程“装置个性化密钥”构建到通用装置中。在其中半导体装置制造商将装置供应到多个客户的情景中，每一客户可基于由制造商、由客户自身或由另一方编程到相应装置中的装置个性化密钥而具有唯一装置。如上文所提及，每一可编程密钥可包含多个子密钥(每一子密钥包括完整密钥的位的子集)，其中每一子密钥用以配置所述装置的特定方面或特征，例如装置存储器的存储器映射、测试登录代码、外围装置组的识别或可用性、引脚输出配置、中断向量表位置、程序地址扰乱/映射配置等。所述装置的每一可配置特征可具有多个不同可能配置，且每一子密钥的值可界定与所述可配置特征相关联的所述可配置特征的所述多个可能配置中的特定者的选择。

在一些实施例中，这些子密钥的解码可经设计使得每一子密钥(或至少一些子密钥)的多个值将导致特征选择。举例来说，针对测试登录代码子密钥，值1、3、7可产生测试登录代码‘A’，而值2、5产生测试登录代码‘B’，且值4、6产生测试登录代码‘C’。此在装置的特征集合(即，各种可配置特征的选定配置)可自身经逆向工程设计的事件中增加逆向工程设计装置个性化密钥的困难。举例来说，参考以上实例，特定装置正使用测试登录代码‘A’而非‘B’或‘C’的认识并不指示装置个性化密钥的精确测试登录代码子密钥值，而是仅指示装置上的对应于所述测试登录代码的可能子密钥值集合(例如，装置正使用测试登录代码‘A’的认识仅指示登录代码子密钥值是1、3或7)。鉴于由完整装置个性化密钥启用的额外装置特征而理解用于进一步阻止装置的仿造或逆向工程设计的此方案的特定优点，如下文所论述。