[发明专利]一种用于保护芯片中敏感信息的装置及方法

权利要求书

1.一种用于保护芯片中敏感信息的装置，其安装于MCU系统的总线和flash控制器之间，MCU系统的Master通过总线访问flash的内容，其特征在于， 其包括：

地址范围判断模块，用于判断Master通过总线访问flash或/和RAM的地址范围是否被保护，判断结果是地址范围被保护时输出有效信号；在Master访问的地址范围被保护时进一步判断Master通过总线对flash进行读操作/擦写操作，判断结果为Master通过总线对flash进行读操作时输出有效信号，其余判断结果输出无效信号，地址范围判断模块在两次判断结果均输出有效信号时向控制模块传递有效信号；还用于接收控制模块输出的RAM保护信号，在RAM保护信号有效时对指定的RAM地址范围进行读保护，在RAM保护信号无效时仅对flash地址进行保护；

Master判断模块，用于接收控制模块输出的RAM保护信号，在RAM保护信号有效时判断与总线相连的Master是否为指定的算法外设，在Master不是指定的算法外设时输出有效信号并传递至控制模块，其中，指定的算法外设仅限于硬件算法模块和加密协处理器；

控制模块，用于接收地址范围判断模块和Master判断模块输出的信号，并与自身信号相结合后输出判断结果，根据判断结果输出读保护模块的使能/禁止信号；在控制模块自身SFR中的读写使能控制有效时，用于从自身的SFR中提取信息并转换成读取并写出模块能够识别的格式后输出至读取并写出模块，同时，还向读取并写出模块传递使能信号，随后，还用于判断从自身SFR中提取信息的目的地址是否为RAM，在目的地址为RAM时，向地址范围判断模块和Master判断模块传递有效的RAM保护信号，在目的地址不是RAM时，向地址范围判断模块和Master判断模块传递无效的RAM保护信号；

读取并写出模块，用于接收控制模块输出的使能信号/禁止信号，并在接收使能信号时读取设定flash地址保护范围内的数据，随后，将读取数据写出至目的地址，目的地址指的是芯片本身加密算法模块的SFR或指定的RAM地址范围；

读保护模块，用于接收总线信号和控制模块输出的使能信号/禁止信号，在接收到使能信号时对保护范围内的flash进行读保护操作，在接收禁止信号时不对flash做任何限制。

2.根据权利要求1所述的一种用于保护芯片中敏感信息的装置，其特征在于，所述地址范围判断模块包括：

地址保护范围值子模块，用于设定flash的地址保护范围；

地址保护范围判断子模块，用于判断Master通过总线访问flash或/和RAM的地址范围是否被保护，并在被保护时输出有效信号，在不被保护时输出无效信号；还用于接收控制模块输出的RAM保护信号，此RAM保护信号有效时，地址保护范围判断子模块对RAM地址进行读保护，此RAM保护信号无效时，地址保护范围判断子模块仅对flash地址进行保护；

flash操作方式判断子模块，用于判断Master通过总线对flash进行的操作，在进行读操作时输出有效信号，在进行读以外的操作时输出无效信号；

与门子模块，用于接收地址保护范围判断子模块和flash操作方式判断子模块输出的信号，并在接收的信号均有效时输出有效信号，并传递至控制模块。

3.根据权利要求2所述的一种用于保护芯片中敏感信息的装置，其特征在于，所述Master判断模块包括：

Master预置子模块，用于预置Master的指定编号；

Master核心判断子模块，用于读取总线中的Master编号，并与Master预置子模块的指定编号进行对比，在两个编号不同时输出有效信号传递至控制模块，在两个编号相同时输出无效信号；

Master判断使能子模块，用于接收控制模块输出的RAM保护信号，此RAM保护信号有效时使能Master核心判断子模块，此RAM保护信号无效时禁止Master核心判断子模块。