[发明专利]使用安全算法嵌入基础性的信任根

说明书

本文揭露以安全方式提供可程序化装置的方法、技术及机制。安全程序化系统可单独加密数据及代码的目标有效承载(payload)，随后将信息程序化至针对特定作业的可程序化装置中之每一者中。安全程序化系统可建立只能由具有正确安全密钥的特定系统或装置来解密之客制化的有效承载封包。

技术领域

本申请案主张2017年8月4日所申请之美国专利非临时申请序列号15/669,873(其名称为「使用安全算法嵌入基础性的信任根(EMBEDDING FOUNDATIONAL ROOT OF TRUSTUSING SECURITY ALGORITHMS)」)及2016年8月8日所申请之美国专利临时申请序列号62/372,242(其名称为「使用安全算法嵌入基础性的信任根(EMBEDDING FOUNDATIONAL ROOTOF TRUST USING SECURITY ALGORITHMS)」)的优先权；根据35USC§120，此等申请案之全部内容藉由引用并入本文中而视为本文的一部分。

本申请案系与2016年8月4日所申请之美国专利临时申请序列号62/371,184(其名称为「COUNTERFEIT PREVENTION」)、2006年9月30日所申请之美国专利临时申请序列号62/401,953(其名称为「UNIFIED PROGRAMMING ENVIRONMENT FOR PROGRAMMABLE DEVICES」)及2017年6月30日所申请之美国专利非临时申请序列号15/640,438(其名称为「DEVICEPROGRAMMING WITH SYSTEM GENERATION」)相关；每个申请案均由申请人所有且其全部内容藉由引用并入本文中。

实施例一般系关于装置程序化系统；更具体来说，系关于安全程序化及验证系统。

背景技术

本章节中描述的方法系为可探求的方法，并非一定是先前已经设想或探求过的方法。因此，除非另有说明，否则不应假定本章节中描述的任何方法仅因其包含于本章节中而为先前技术。

合同电子组件组件可为盗版行为展现有价值的智能财产。智慧财产的曝光可让开发人员在开发中花费数百万美元。尽管各种进料机及机器人处理系统以集成电路填充电子电路板，但与处理集成电路相关的操作(如程序化、测试、校准及量测)通常系在单独设备上的不同区域中(而不是结合至主生产装配线中)执行。

可用独立的程序化设备来配置可程序化装置(如闪存(Flash)、电子抹除式可复写只读存储器(EEPROM)、可程序化逻辑设备(PLD)、现场可程序化门阵列(FPGA)及结合非挥发性内存组件的微控制器)，此独立的程序化设备经常位于与电路板装配线分开的区域中。此外，如智能型手机、电路板、物联网(IoT)装置及媒体播放器等系统层级组件亦可能需要特定的安全配置支持。

发明内容

一种设备，包含：辨识模块，此辨识模块至少部分由硬件实施，辨识模块基于可程序化装置之信任根数据缓存器及可程序化装置之信任根代码缓存器来产生由制造执行系统所使用的辨识代符；加密模块，此加密模块至少部分由硬件实施，加密模块计算用于认证信任数据缓存器及信任根代码缓存器的加密代符及密钥代符；认证模块，此认证模块至少部分由硬件实施，认证模块基于加密代符及密钥代符来验证信任硬件平台；及代码签名模块，此代码签名模块至少部分由硬件实施，代码签名模块在程序化可程序装置之前验证信任硬件平台的韧体完整性。

一种方法，包含以下步骤：基于可程序化装置的信任根数据缓存器及可程序化装置的信任根代码缓存器来产生由制造执行系统所使用的辨识代符；计算用于认证信任数据缓存器及信任根代码缓存器的加密代符及密钥代符；基于加密代符及密钥代符来验证信任硬件平台；及在程序化可程序化装置之前验证信任硬件平台的韧体完整性。