[发明专利]芯片、所述芯片的鉴权电路及方法

说明书

本发明提供一种芯片、所述芯片的鉴权电路及方法。其中，所述芯片包括：外部接口、存储单元。所述鉴权电路包括：与所述存储单元和外部接口相连的处理单元，用于在上电时读取所述存储单元中的第一密码，并接收所述外部接口的第二密码，比较两个密码并输出对应比较结果的电平信号；与所述处理单元相连的开关单元，用于基于所接收的电平信号确定导通/断开所述外部接口与所述存储单元之间的通路。本发明能够在逻辑上防止非法技术人员对芯片内的程序进行肆意修改，有效的增强了芯片的熔断防御，同时为芯片提供可重复的熔断机制。

技术领域

本发明涉及芯片领域，尤其涉及一种芯片、所述芯片的鉴权电路及方法。

背景技术

随着智能设备在当今社会中越来越普及，随之而来的就是MCU的使用量越来越大。特别是随着物联网的发展，信息安全变得越来越重要，非授权用户无法访问MCU内部程序以及数据会导致包含MCU的芯片中的重要信息被破解。

为了增强安全保护，现有的一种措施是在芯片中增加一个硬件安全熔丝来禁止访问数据。该种方式的缺点是熔丝很容易被定位并进行入侵攻击。一个众所周知的方法就是用紫外线来擦掉安全熔丝，或者FIB来跳过熔丝电路。

为了进一步提高安全等级，还有一种方式是将安全熔丝做成存储器阵列的一部分。例如，将熔丝与主存储器离得很近，或干脆与主存储器共享一些控制线。因为晶圆厂使用与主存储器相同的工艺来制造，熔丝很难被定位和复位。但非侵入式攻击仍然可用，例如，通过寻找安全熔丝或控制电路负责安全监视的部分，直到将存储器阵列完成破解。

因此，针对上述各方案中的缺点，需要对现有技术进行改进。

发明内容

本发明实施例提供一种芯片、所述芯片的鉴权电路及方法，用于解决现有技术中芯片的熔断机制便于被破解的问题。

第一方面，本发明提供一种芯片的鉴权电路，其中，所述芯片包括：外部接口、存储单元，所述鉴权电路包括：与所述存储单元和外部接口相连的处理单元，用于在上电时读取所述存储单元中的第一密码，并接收所述外部接口的第二密码，比较两个密码并输出对应比较结果的电平信号；与所述处理单元相连的开关单元，用于基于所接收的电平信号确定导通/断开所述外部接口与所述存储单元之间的通路。

优选地，所述处理单元包括：处理器、第一寄存器、和包含多个比较电路的判断电路；所述处理器与所述存储单元相连，用于在上电时将所述存储单元中保存的第一密码写入所述第一寄存器中；所述第一寄存器用于将所写入的第一密码的各密码位以电平信号方式分别输出至对应密码位的比较电路的一个输入端；所述判断电路中的每个比较电路的另一输入端与所述外部接口中对应第二密码的同一密码位的一个电平输出端单独相连，其中，所述比较电路在所述外部接口所提供的电平信号与第一寄存器所提供的电平信号为等同时，输出用于表示密码位一致的电平信号；所述判断电路用于根据每个比较电路所输出的电平信号，输出用于控制所述开关单元的导通/断开的电平信号。

优选地，所述开关单元连接在所述外部接口中的读取端和所述存储单元的读写端之间，所述开关单元还包括使能端，所述使能端连接所述处理单元中的判断电路的输出端。

优选地，还包括：与所述处理单元相连的第二寄存器，用于存储密码错误次数；所述处理单元还用于确定控制所述开关单元的断开时，更改所述第二寄存器中的密码错误次数，并在所述密码错误次数达到预设错误次数阈值时，擦除所述存储单元中所存储的程序。

优选地，所述存储单元存储所述第一密码的部分位于所述芯片的底层。

基于上述目的，本发明还提供一种芯片，包括：存储单元、外部接口、和如上任一所述的鉴权电路。