[发明专利]具有攻击防护结构的系统

说明书

技术领域

本发明涉及一种SOC(System on a chip，系统级芯片)，尤其涉及一种具有攻击防护结构的系统。

背景技术

存储器是信息安全用SOC的重要组成部分，也是安全攻击防护关注的重点。信息安全用SOC在受到激光、电磁等安全攻击时，如果能及时获取受攻击信息，就可以更主动地去应对安全攻击。当前信息安全用SOC存储器的防护手段主要是采用增加ECC(Error Checking and Correcting，错误检查和纠正)校验位的方式实现。

采用增加ECC校验位的方式实现安全攻击防护的缺点主要在于：

硬件开销大，高效高可靠的ECC校验需要增加多个校验位，如果校验位较少则会降低检测到受攻击的概率；

功耗开销大，一般功耗开销和ECC校验位的增加成正比，和存储器读写位宽成反比；

报警不及时，只有读到存储信息并经过相应处理后才能知道存储器是否受到安全攻击了、数据是否被改写了。

发明内容

本发明的目的是为解决目前采样增加ECC校验位的方式进行安全攻击防护硬件开销大、功耗开销大及报警不及时的技术问题。

为了解决上述技术问题，本发明提供一种具有攻击防护结构的系统，包括若干存储器、模拟单元和数字单元，还包括安全防护报警装置；

所述安全防护报警装置适于检测激光和/或电磁对各所述存储器、所述模拟单元和所述数字单元的攻击，并在检测到所述攻击时主动选择安全防护措施。

进一步地，所述安全防护报警装置包括若干传感器和一个传感器信号处理单元，各所述传感器分别对应设于各所述存储器、所述模拟单元和所述数字单元中；各所述传感器均与所述传感器信号处理单元连接；

各所述传感器用于检测激光和/或电磁对各所述存储器、所述模拟单元和所述数字单元的攻击，并将检测到的攻击状态传送给所述传感器信号处理单元；

所述传感器信号处理单元用于根据所述攻击状态主动选择安全防护措施。

进一步地，各所述传感器通过逻辑通道链接在一起。

进一步地，所述逻辑通道为一条或多条。

进一步地，各所述传感器包括信号采样机构、信号处理机构、传感器标志信号输出模块和信号输入及控制模块；

所述信号采样机构感应外部攻击的激光和/或电磁信号，并将感应到的所述激光和/或电磁信号转换为电信号，所述电信号送至所述信号处理机构；

所述信号处理机构处理所述电信号，判断所述系统级芯片是否受到激光和/或电磁攻击，并将攻击状态通过所述传感器标志信号输出模块送至所述传感器信号处理单元；

在所述系统级芯片上电时，所述信号输入及控制模块接收外部安全防护系统的复位信号，将所述复位信号分别送至所述信号采样机构和信号处理机构，并控制所述传感器标志信号输出模块的输出。

进一步地，所述信号处理机构中设有报警标志位，当所述信号处理机构判断所述系统级芯片受到激光和/或电磁攻击时，所述报警标志位被置位，并将置位后的所述报警标志位通过所述传感器标志信号输出模块送至所述传感器信号处理单元。

进一步地，所述安全防护措施包括复位、中断和忽略当前操作。

进一步地，所述信号输入及控制模块还接入对所述传感器进行早期失效筛选测试的测试通道。

本发明相对现有增加ECC校验位的方式具有以下突出的优点：

(1)安全防护报警装置在系统级芯片上电后就立即启动工作，当芯片受到激光、电磁等安全攻击时能高效报警；

(2)信息安全用SOC在收到安全防护报警装置的报警信号后可以采取复位、中断和忽略当前操作等方式及时应对当前的安全攻击；

(3)不同的存储器采用不同的报警装置，便于有效的融入存储器模块，以达到版图面积小、功耗开销小，报警及时、少误报警的目的；

本发明适用于一切有安全防护需求的存储器相关的解决方案，也适应于一切有安全防护需求的其它SOC芯片。

附图说明

图1为本发明一个实施例的整体结构示意图；

图2为本发明的传感器一个实施例的原理框图；

图3为本发明工作流程图。

具体实施方式

现在结合附图对本发明作进一步详细的说明。这些附图均为简化的示意图，仅以示意方式说明本发明的基本结构，因此其仅显示与本发明有关的构成。