[实用新型]片上系统

说明书

本公开的实施例提供了一种片上系统。安全地供应片上系统(SoC)包括：生成具有公钥和私钥的公钥/私钥对；将私钥安全地存储在SoC外部；在SoC的制造期间将公钥嵌入在SoC的电阻器晶体管逻辑(RTL)中；使用私钥加密供应数据以创建加密的供应数据；以及使用加密的供应数据对SoC进行编程。安全供应可以进一步包括：生成共享密钥；在SoC的制造期间将共享密钥嵌入在SoC的RTL中；以及使用共享密钥加密供应数据。RTL可以是SoC的引导只读存储器(ROM)。在部署SoC之后，安全供应技术还可以用于后续供应。

技术领域

本公开涉及一种片上系统；并且更具体地，涉及片上系统的初始供应。

背景技术

片上系统(SoC)包括布置在单个集成电路上的多个处理系统。这些单独的处理系统中的每一个系统通常执行对应的一组处理功能。单独的处理系统通常经由一个或多个通信总线结构互连。一些SoC部署在具有高安全性要求的系统内，例如，金融处理系统、自动驾驶系统、医疗处理系统和空中交通控制系统等。利用这些系统，多个SoC可以在公共输入数据上并行操作，以增强系统可靠性。

在制造SoC之后并且在包括SoC的系统的操作之前，必须供应SoC。通常在将SoC安装在印刷电路板(PCB)上之后和/或在较大系统中安装SoC之后执行供应。在制造之后并且在供应之前，SoC易受恶意攻击，恶意攻击可能包括在SoC上加载恶意软件、或者以其它方式在安装在较大系统内时采取会导致SoC故障的步骤。自动驾驶系统、医疗处理系统、交通控制系统或金融处理系统的故障是非常不期望的。

实用新型内容

为了克服上述缺点以及其它缺点，本公开的实施例支持SoC的安全初始供应。根据本公开的第一实施例，安全地供应SoC包括：生成具有公钥和私钥的公钥/私钥对；将私钥安全地存储在SoC外部；在SoC的制造期间将公钥嵌入在SoC的电阻器晶体管逻辑(RTL)中；使用私钥加密供应数据以创建加密的供应数据；以及使用加密的供应数据对SoC进行编程。使用加密的供应数据对SoC进行编程可以包括：将加密的供应数据传输到SoC的安全性处理器子系统(security processor subsystem，SCS)或安全处理器子系统(safety processorsubsystem，SMS)。与SoC对接以下载加密的供应数据并随后与SoC通信可以由供应站来执行。

第一实施例的第一可选方面包括：生成共享密钥；在SoC的制造期间将共享密钥嵌入SoC的RTL中；以及使用共享密钥来加密供应数据。该可选方面可以进一步包括从SoC接收加密通信并使用共享密钥来解密加密的通信。

本公开的第二实施例还使用与第一实施例的操作类似的操作来解决SoC的安全初始供应以提供类似的益处。第二实施例包括：生成共享密钥；将共享密钥安全地存储在SoC外部；在SoC的制造期间将共享密钥嵌入在SoC的RTL中；使用共享密钥来加密供应数据以创建加密的供应数据；以及使用加密的供应数据对SoC进行编程。使用加密的供应数据对SoC进行编程可以包括：将加密的供应数据传输到SoC的安全性处理器子系统(SCS)或安全处理器子系统(SMS)。第二实施例的操作可以进一步包括从SoC接收加密的通信以及使用共享密钥来解密加密的通信。与SoC对接以下载加密的供应数据并随后与SoC通信可以由供应站来执行。

本公开的第三实施例考虑初始供应期间的SoC的操作。第三实施例包括：由SoC接收加密的供应数据；由SoC访问来自SoC的电阻器晶体管逻辑(RTL)的公钥；以及使用公钥来解密加密的供应数据，以创建解密的供应数据。然后，SoC可以使用解密的供应数据来配置自身。

第三实施例的第一可选方面包括：由SoC访问来自SoC的RTL的共享密钥；以及进一步使用共享密钥由SoC解密加密的供应数据。利用该第一可选方面，操作可以包括使用共享密钥来由SoC加密消息，以创建加密的消息并由SoC传输加密的消息。使用公钥来解密加密的供应数据以创建解密的供应数据可以由SoC的SCS或SMS执行。