[发明专利]基于逻辑加密的逐次验证型安全扫描链装置和方法

权利要求书

1.一种基于逻辑加密的逐次验证型安全扫描链装置，其特征是，由密钥锁定模块Key、顺序使能模块FSM和扫描链三部分组成，密钥锁定模块Key监督电路进入测试模式时，逐次验证输入端SI输入的密钥是否正确，当输入正确的密钥信息时，扫描链被用来扫描输入以及扫描输出，否则扫描链被锁定，不能被用来获取电路内部的节点状态信息；顺序使能模块FSM则是当电路进入测试模式后，逐次使能每一级的密钥锁定模块进行密钥验证；扫描链是将多个扫描触发器串联而成，用于设置或者串联读取扫描链中的数据。

2.如权利要求1所述的基于逻辑加密的逐次验证型安全扫描链装置，其特征是，顺序使能模块FSM的状态值是由T[0],T[1],…T[n]组合组成，当模式信号TC与复位信号rst均为高电平时，顺序使能模块FSM的状态机从初始状态0开始跳转，逐个周期将T[0]，T[1]和T[n]置为高电平，从而顺序使能每个扫描触发器的密钥锁定模块key，逐次验证输入密钥与预设的密钥是否一致，当所有状态都遍历完毕，则将T[0]，T[1]和T[n]置为低电平，扫描链密钥验证完毕。

3.如权利要求1所述的基于逻辑加密的逐次验证型安全扫描链装置，其特征是，密钥锁定模块key的由同或门、与门、D触发器和异或门四部分组成，当第一个扫描触发器SFF的输出信号k₀与预设的密钥K1相同时，同或门输出为高电平，当T[0]为高电平时，D触发器将异或门的输出值置为高电平，经过一个时钟周期的时间差，使异或门的输出en₀产生一个上升沿的跳变，从而使能第一个扫描触发器SFF进入解封状态，当第一级验证结束，扫描链自动进入第二级验证，对输入测试序列的密钥信息进行逐次验证，只有输入完全正确的密钥信息，扫描链才能被利用来进行测试验证。

4.一种基于逻辑加密的逐次验证型安全扫描方法，其特征是，clk为芯片的工作时钟信号，en₀，en₁,…,en_n为扫描触发器的使能信号，k₀,k₁,…,k_n为扫描触发器SFF的输出信号，SI为扫描链输入信号，TC为模式信号，SO为扫描输出信号，当电路由正常模式切换到测试模式，TC被置为高电平，扫描输入端SI为输入测试信号，输入测试信号序列的首段是扫描链的密钥，只有输入正确的密钥信息才能正常使用扫描链，否则扫描链被锁定，无法正常使用。当经过第一个扫描触发器SFF的输出信号k₀与之对应的密钥锁定模块key的密钥K1相同时，第一个扫描触发器SFF1的使能信号en₀被置为高电平，则扫描链的第一个触发器SFF处于解封状态，否则在下一个周期第一个触发器SFF处于锁定状态；当第一级验证结束，扫描链自动进入第二级验证，对输入测试序列的密钥信息进行逐次验证，只有输入完全正确的密钥信息，扫描链才能被利用来进行测试验证，从而保证恶意攻击者在不知晓密钥信息的情况下无法有效获得有效的内部的状态数据。

5.如权利要求4所述的基于逻辑加密的逐次验证型安全扫描方法，其特征是，采用同或门、与门、D触发器和异或门四部分组成密钥锁定模块key，当第一个扫描触发器SFF的输出信号k₀与预设的密钥K1相同时，同或门输出为高电平，当T[0]为高电平时，D触发器将异或门的输出值置为高电平，经过一个时钟周期的时间差，使异或门的输出en₀产生一个上升沿的跳变，从而使能第一个扫描触发器SFF进入解封状态，当第一级验证结束，扫描链自动进入第二级验证，对输入测试序列的密钥信息进行逐次验证，只有输入完全正确的密钥信息，扫描链才能被利用来进行测试验证。