[发明专利]一种嵌入式系统

权利要求书

1.一种嵌入式系统，其特征在于，包括：闪存控制器、中央处理器CPU和闪存芯片，所述闪存控制器与所述CPU和所述闪存芯片分别连接；

其中，所述闪存控制器包括：

闪存系统总线接口；

主控单元，与所述闪存系统总线接口连接；

闪存控制单元，与所述闪存系统总线接口、所述主控单元和所述闪存芯片分别连接；

所述闪存系统总线接口，用于将系统总线发出的数据写入指令和对应的地址发送至所述主控单元，以及将与所述数据写入指令对应的程序数据发送至所述闪存控制单元；还用于将系统总线发出的数据读取指令和对应的地址发送至所述主控单元；

所述主控单元，用于将系统总线发出的数据写入指令和对应的地址发送至所述闪存控制单元；还用于将系统总线发出的数据读取指令和对应的地址发送至所述闪存控制单元；

所述闪存控制单元，用于对与所述数据写入指令对应的程序数据进行加密，得到程序数据密文，并根据接收到的数据写入指令和对应的地址，将所述程序数据密文写入所述闪存芯片；还用于根据接收到的数据读取指令和对应的地址，读取所述闪存芯片中所存储的程序数据密文，并解密，得到对应的程序数据，供所述CPU执行；

所述闪存芯片，用于储存所述程序数据密文。

2.根据权利要求1所述的系统，其特征在于，所述闪存控制单元包括：

密钥寄存器，用于存储加密密钥和解密密钥；

指令翻译子单元，与所述主控单元连接，用于将通过所述主控单元接收到的系统总线发出的数据写入指令或数据读取指令翻译成所述闪存芯片可识别的数据写入指令或数据读取指令；

地址翻译子单元，与所述主控单元连接，用于将通过所述主控单元接收到的与系统总线发出的数据写入指令对应的地址翻译成第一物理地址，以及将通过所述主控单元接收到的与系统总线发出的数据读取指令对应的地址翻译成第二物理地址；

数据加密子单元，与所述密钥寄存器和所述闪存系统总线接口分别连接，用于接收所述闪存系统总线接口发送的所述程序数据，并获取所述密钥寄存器所存储的加密密钥，利用所述加密密钥对所接收到的所述程序数据进行加密，得到程序数据密文；

接口转换子单元，与所述指令翻译子单元、所述地址翻译子单元、所述数据加密子单元和所述闪存芯片分别连接，用于对所述闪存芯片可识别的数据写入指令、所述第一物理地址和所述程序数据密文进行打包，发送至所述闪存芯片，以将所述程序数据密文写入所述闪存芯片中；还用于对所述闪存芯片可识别的数据读取指令和所述第二物理地址进行打包，发送至所述闪存芯片，以获取所述闪存芯片所储存的程序数据密文；

数据解密子单元，与所述接口转换子单元和所述密钥寄存器分别连接，用于利用所述密钥寄存器所存储的解密密钥，对通过所述接口转换子单元所获取的程序数据密文进行解密，得到对应的程序数据，供CPU执行。

3.根据权利要求2所述的系统，其特征在于，所述加密密钥包括：地址加密密钥和数据加密密钥；

所述数据加密子单元具体用于，接收所述闪存系统总线接口发送的所述程序数据，并获取所述密钥寄存器所存储的数据加密密钥，利用所述数据加密密钥对所接收到的所述程序数据进行加密，得到程序数据密文；

所述闪存控制单元还包括：

地址加密子单元，与所述地址翻译子单元、所述密钥寄存器和所述接口转换子单元分别连接，用于利用所述密钥寄存器所存储的地址加密密钥，对所述地址翻译子单元翻译的第一物理地址进行加密，得到闪存芯片的第一加密物理地址，并发送至所述接口转换子单元；还用于利用所述密钥寄存器所存储的地址加密密钥，对所述地址翻译子单元翻译的第二物理地址进行加密，得到闪存芯片的第二加密物理地址，并发送至所述接口转换子单元；

相应的，所述接口转换子单元，具体用于对所述闪存芯片可识别的数据写入指令、所述第一加密物理地址和所述程序数据密文进行打包，发送至所述闪存芯片，以将所述程序数据密文写入所述闪存芯片中；还用于对所述闪存芯片可识别的数据读取指令和所述第二加密物理地址进行打包，发送至所述闪存芯片，以获取所述闪存芯片所储存的程序数据密文。

4.根据权利要求2或3所述的系统，其特征在于，所述密钥寄存器与所述闪存芯片连接，用于在所述系统上电后自动从所述闪存芯片中读取加密密钥和解密密钥，并存储。

5.根据权利要求4所述的系统，其特征在于，所述加密密钥和所述解密密钥为所述闪存芯片的序列号。