[发明专利]一种安全MCU内的NVM自毁装置及方法

权利要求书

1.一种安全MCU内的NVM自毁装置，该装置布置于安全MCU的传感器和NVM控制器之间，其特征在于，该装置包括报警检测模块、NVM自毁控制模块、报警信息记录模块，所述NVM自毁控制模块通过手动使能或MCU上电自动使能的方式向所述报警检测模块发送使能信号；

所述报警检测模块包括：自毁源设定子模块，用于设定并存储可以触发NVM进行自毁的指定sensor信号，所述指定sensor信号属于安全MCU中多种传感器输出的至少一种sensor信号；报警匹配子模块，用于接收传感器输出的sensor信号和所述NVM自毁控制模块发送的使能信号，并判断接收的sensor信号是否存在报警，在接收的sensor信号匹配于所述自毁源设定子模块存储的至少一种指定sensor信号时，输出报警信号，在接收的sensor信号无法匹配所述自毁源设定子模块存储的至少一种指定sensor信号时，所述报警检测模块、NVM自毁控制模块、报警信息记录模块三者之间无有效信号交互；参数设置子模块，用于设定报警信号滤波延时和滤波次数；滤波处理子模块，用于接收报警匹配子模块输出的报警信号，并根据参数设置子模块的参数设置情况对报警信号进行处理，处理完成后报警信号依然存在时向NVM自毁控制模块传送自毁信号，同时向报警信息记录模块传送与该自毁信号相对应的报警源信息；

所述NVM自毁控制模块用于接收所述报警检测模块输出的自毁信号，并向外发送记录信息使能信号；

所述报警信息记录模块包括：信息记录地址设定子模块，用于设定报警源信息的记录地址；信息记录使能子模块，用于接收所述NVM自毁控制模块向外发送的记录信息使能信号，进而使能记录子模块；记录子模块，用于接收所述报警检测模块传送的报警源信息并生成NVM控制信号一，NVM控制器接收NVM控制信号一并对与自毁信号相对应的NVM记录地址范围进行编程，同时，NVM控制器将报警源信息记录在与自毁信号相对应的NVM记录地址范围，编程完成后，所述报警信息记录模块向外发送编程完成信号；记录完成信号生成模块，用于接收记录子模块的编程完成信号并生成记录完成信号；

所述NVM自毁控制模块包括：自毁信号处理子模块，用于接收滤波处理子模块输出的自毁信号和报警信息记录模块输出的记录完成信号，在只接收到自毁信号时，自毁信号处理子模块向信息记录使能子模块发送记录信息使能信号，在接收到记录完成信号时，自毁信号处理子模块向外发送自毁使能信号；自毁地址范围设定子模块，用于设定与指定sensor信号相对应的NVM自毁地址范围；自毁子模块，用于接收自毁信号处理子模块向外发送的自毁使能信号，并读取自毁地址范围设定子模块中与自毁信号相匹配的NVM自毁地址范围，进而生成NVM控制信号二，NVM控制器接收控制信号二并擦除安全MCU中自毁子模块读取的NVM自毁地址范围中的内容，擦除完成后，自毁子模块生成自毁完成信号，并向所述报警检测模块发送禁止信号。

2.根据权利要求1所述的一种安全MCU内的NVM自毁装置，其特征在于,所述自毁源设定子模块将指定sensor信号存储于寄存器、RAM或NVM中。

3.根据权利要求1所述的一种安全MCU内的NVM自毁装置，其特征在于,所述NVM记录地址范围和所述NVM记录地址范围的设定地址分别为NVM中的任意地址。

4.根据权利要求1所述的一种安全MCU内的NVM自毁装置，其特征在于,所述传感器包括但不限于主动屏蔽层、光传感器、温度传感器、电压传感器、频率传感器、电源毛刺传感器、存储器保护单元。

5.根据权利要求1所述的一种安全MCU内的NVM自毁装置，其特征在于,所述NVM自毁控制模块和报警信息记录模块直接或者分别通过总线与NVM控制器进行信号交互。