[发明专利]一种程序代码的密保方法及装置

说明书

本申请公开了一种程序代码的密保方法，包括：在CPU接收到用户输入的对指定程序代码进行数据操作的请求后，确定用户的用户ID；数据操作包括读操作或者写操作或者运行操作；根据用户ID和预设的操作权限信息库，判断用户是否具有对指定程序代码进行数据操作的权限；操作权限信息库记录有各个用户ID对各个程序代码进行各类数据操作的权限信息；若否，则向CPU发送异常信号以拦截CPU对请求的应答操作。本申请令只有预先被授权的用户才能对程序代码进行调用或更改，由此可有效提高密保的安全性，并同时具有较快的处理速度。本申请还公开了一种程序代码的密保装置，同样具有上述有益效果。

技术领域

本申请涉及电子技术领域，特别涉及一种程序代码的密保方法及装置。

背景技术

随着信息电子科技日益发达，嵌入式微处理器或微控制器已经得到了大规模的广泛应用。对于嵌入式系统，下载至非易失性存储器中的程序代码是其进行正常功能运作的核心，需要进行严格密保。

现有技术中，一般采用加密和解密的方法对程序代码进行保护，即只有得到正确解密后的程序代码才能被用户调用。然而，由于实际应用场合中的速度要求，解密过程的时间消耗需要尽量减小，通常会要求在1至2个时钟周期内完成。因此，通常所采用的加解密算法不会太复杂，易被破解；此外，该加解密方法无法保障程序代码在操作不当或者恶意被破坏等情况下的完整性，安全性有待提高。

由此可见，采用何种程序代码的密保方法，以便有效地提高密保安全性，是本领域技术人员所亟待解决的技术问题。

发明内容

本申请的目的在于提供一种安全性高且用时短的程序代码的密保方法及装置。

为解决上述技术问题，本申请提供一种程序代码的密保方法，应用于存储器管理单元，包括：

在CPU接收到用户输入的对指定程序代码进行数据操作的请求后，确定所述用户的用户ID；所述数据操作包括读操作或者写操作或者运行操作；

根据所述用户ID和预设的操作权限信息库，判断所述用户是否具有对所述指定程序代码进行所述数据操作的权限；所述操作权限信息库记录有各个用户ID对各个程序代码进行各类数据操作的权限信息；

若否，则向所述CPU发送异常信号以拦截所述CPU对所述请求的应答操作。

可选地，所述程序代码包括数据段和代码段；所述操作权限信息库分别记录有针对于所述数据段和所述代码段的所述权限信息。

可选地，所述确定所述用户的用户ID包括：

根据PC指针所指示的地址空间段确定存储在所述地址空间段内的程序代码；各个所述程序代码具有唯一的所述创建用户；

将所述程序代码的创建用户的用户ID确定为所述用户的用户ID。

可选地，当所述数据操作为所述写操作中的更新操作时，在所述判断所述用户是否具有对所述指定程序代码进行所述数据操作的权限之后，还包括：

若是，则向所述CPU发送正常信号；以便所述CPU在对所述用户提供的数据更新来源进行身份认证后，从所述数据更新来源获取新数据对所述程序代码进行数据更新。

可选地，所述CPU对所述用户提供的数据更新来源进行身份认证包括：

所述CPU采用SM2算法或者RSA算法对所述数据更新来源进行身份认证。

本申请还提供了一种程序代码的密保装置，应用于存储器管理单元，包括：

确定模块：用于在CPU接收到用户输入的对指定程序代码进行数据操作的请求后，确定所述用户的用户ID；所述数据操作包括读操作或者写操作或者运行操作；