[发明专利]利用系统产生的装置程序化

说明书

一种用于将目标有效负载设置及编程到安装在编程器中的可编程装置中的安全编程系统与方法。可编程装置可以在编程之前进行认证，以校验装置系为硅供货商生产的有效装置。目标有效负载可以编程到可编程装置中，并与经授权的制造商链接。可编程装置可以藉由校验硅供货商与经授权的制造商在对目标有效负载进行编程之后进行校验。

技术领域

本申请案根据专利法请求2017年6月30日提交的标题为「DEVICE PROGRAMMINGWITH SYSTEM GENERATION」的非临时申请案第15/640,438号与2016年8月1日提交的标题为「DEVICE PROGRAMMING WITH SYSTEM GENERATION」的临时申请案第62/369,304号的的优先权，其全部内容藉由引用并入本文，如同在此完全阐述。

本申请案系关于2016年8月4日提交的标题为「COUNTERFEIT PREVENTION」的临时申请案第62/371,184号、2016年8月8日提交的标题为「EMBEDDING FOUNDATIONAL ROOT OFTRUST USING SECURITY ALGORITHMS」的临时申请案第62/372,242号，2016年9月30日提交的标题为「UNIFIED PROGRAMMING ENVIRONMENT FOR PROGRAMMABLE DEVICES」的临时申请案第62/401,953号，以上每一者均由申请人所有，并藉由引用整体并入本文。

实施例一般系关于装置编程系统，更具体而言，系关于利用系统产生的安全编程系统。

背景技术

此段落中所述的方式是可推行的方式，但不一定是先前已构思或推行的方式。因此，除非原本指示，不应仅因为此段落中所述的任何方式被包括在此段落中就假设该等方式有资格作为先前技术。

电子电路板组件的某些操作远离于主要生产组件线路而执行。尽管各种馈入器机器及机器人处置系统以集成电路填充电子电路板，关于处理集成电路的操作(例如编程、测试、校正、及量测)一般执行于单独装备上的单独区域中，而不是整合进主要生产组件线路。

可定制的装置(例如闪存(Flash)、电子可抹除可编程只读存储器(EEPROM)、可编程逻辑设备(PLD)、现场可编程门阵列(FPGA)、及结合非挥发性内存组件的微控制器)可配置为具有通常位于与电路板组件线路分开的区域中的单独编程装备。此外，系统级部件(例如智能电话、电路板、物联网(IoT)装置、媒体播放器)亦可能需要特定的安全配置支持。

在生产线路上批量制造或组装的系统与子组件在功能上通常相同。这些产品在功能及操作上都有类似的问题。在一个装置中出现的问题通常在所有类似的制造装置中都会发现。

【发明内容】

根据一个实施例，藉由在可编程装置中之一者(例如电路板)上个别加密目标有效负载，则电路板可经配置为仅对具有已注册安全代码的部件进行工作。这可用于确保电路板只能利用某些类别的部件进行操作。此举为制造商提供在板的最终使用上的一定程度的控制。

根据另一实施例，可编程装置可以验证序列号或其他参数，以作为装置操作的先决条件。在另一实施例中，可编程装置可以提供代码签名设施，以在执行之前认证代码。

根据另一实施例，在对目标有效负载进行编程之后，可以在再次编程及认证之前认证可编程装置。此举可以包括认证硅供货商装置证书及原始装备制造商(OEM)装置证书。可编程装置可以包括识别硅供货商、OEM、用于编程装置的工厂、编程器、及可用于追踪及认证可编程装置的生产的其他识别信息的安全信息。

在其他态样中，本发明包括经配置为实现上述技术的计算机设备及计算机可读取媒体。

附图说明

在随附图式的图式中藉由示例的方式(且非限制的方式)说明本发明，而且图式中类似的组件符号系指称类似的组件，其中：