[发明专利]MCU的闪存的访问权限控制方法和装置

说明书

本发明提供了一种MCU的闪存的访问权限控制方法和装置，其中，MCU中设置有用于对MCU是否处于安全模式进行设定的安全寄存器，该控制方法包括：确定MCU所处的阶段；当MCU处于用户程序开发阶段时，通过调试接口设置安全寄存器将MCU设置成非安全模式；当MCU处于用户程序量产阶段时，通过调试接口设置安全寄存器将MCU设置成安全模式。本发明解决了因为需要在用户程序中增加解锁功能以实现闪存的解锁而导致的在用户程序量产阶段解锁密钥容易被盗取导致数据不安全的技术问题，达到了不需要在用户程序中增加解锁功能就可以实现闪存解锁的技术效果，提高了数据的安全性。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种MCU的闪存的访问权限控制方法和装置。

背景技术

微控制单元(Microcontroller Unit，简称为MCU)用户代码是MCU正常运行的核心，用户代码一般在MCU用户程序量产阶段被烧录器烧写在MCU的Flash(闪存)上。防止MCUFlash上的用户代码不被破解是MCU安全保护的一个重要方面。

目前，主流MCU厂商对MCU Flash上的内容进行保护的做法一般是：为MCU设计安全模式，其中，安全模式的设定由Flash某个地址单元的内容决定。在安全模式下，调试接口(例如，SWD接口)能够访问Flash之前，必须先要通过MCU的通信接口(例如，UART)向用户程序发送存入在Flash中的解锁密钥，这就要求用户程序必须支持Flash解锁功能。

然而，由于解锁密钥是以明码的方式存储在MCU的Flash中的，那么解锁密钥在MCU用户程序量产阶段很容易被破解。

进一步的，当MCU工作在安全模式时，如果出现故障导致MCU无法正常工作，那么用户程序的解锁功能也必将受到限制。如果Flash解锁失败，那么外部调试接口无法观察到MCU的运行现场，这将加大问题定位的难度。同时，这种保护方法要求用户程序必须支持解锁功能，这势必会导致用户程序占用更多的Flash空间。

针对上述问题，目前尚未提出有效的解决方式。

发明内容

本发明实施例提供了一种MCU的闪存的访问权限控制方法，以解决现有技术中因为需要在用户程序中增加解锁功能以实现闪存的解锁而导致的在用户程序量产阶段解锁密钥容易被盗取导致数据不安全的技术问题，该控制方法包括：

确定所述MCU所处的阶段；当所述MCU处于用户程序开发阶段时，通过调试接口设置所述安全寄存器将所述MCU设置成非安全模式；当所述MCU处于用户程序量产阶段时，通过所述调试接口设置所述安全寄存器将所述MCU设置成安全模式；其中，当所述MCU处于非安全模式的情况下，所述调试接口被允许访问所述MCU的闪存中的内容，当所述MCU处于安全模式的情况下，所述调试接口不被允许访问所述MCU的闪存中的内容。

在一个实施方式中，在当所述MCU处于用户程序量产阶段时，通过所述调试接口设置所述安全寄存器将所述MCU设置成安全模式之后，所述方法还包括：检测所述调试接口是否向所述安全寄存器中写入闪存解锁密钥；如果是，则获取预设的闪存解锁密钥，并将所述调试接口写入的闪存解锁密钥与所述预设的闪存解锁密钥进行匹配；如果匹配通过，则将所述MCU由安全模式切换至非安全模式。

在一个实施方式中，获取预设的闪存解锁密钥，包括：读取唯一标识该MCU的设备ID；根据所述设备ID，按照预定算法计算得到所述预设的闪存解锁密钥。

在一个实施方式中，读取唯一标识该MCU的设备ID，包括：从该MCU专用的设备ID寄存器中读取所述设备ID。

在一个实施方式中，所述设备ID为32bit的数据，所述预设的闪存解锁密钥为32bit的数据。