[发明专利]一种XIP方式运行Flash中加密程序的方法及系统

权利要求书

1.一种XIP方式运行Flash中加密程序的方法，其特征在于，所述方法包括:

接收CPU发送的取指令请求；

判断Cache中是否命中，若命中，则直接将命中的内容返回给CPU，若未命中，则根据所述取指令请求，由Flash中相应地址处读取密文指令，其中Flash中的程序是采用AES CTR模式进行分组加密存储的，通过使用密钥对计数器Counter和真随机数Counterbase的组合和/或数学运算值进行加密，然后将加密结果与各分组明文进行异或得到各分组密文；

同时将所述指令的偏移地址和所述真随机数Counterbase的组合和/或数学运算值使用所述密钥进行加密，然后将加密结果与所述密文指令进行异或解密得到明文指令；

将所述明文指令返回给所述CPU，并同时保存到缓存中。

2.根据权利要求1所述的一种XIP方式运行Flash中加密程序的方法，其特征在于，所述方法还包括：

通过控制QSPI接口由Flash中相应地址处读取密文指令。

3.根据权利要求1所述的一种XIP方式运行Flash中加密程序的方法，其特征在于，所述方法还包括：

在Flash中的程序进行加密之前，使用真随机数生成器生成所述真随机数Counterbase和密钥。

4.一种XIP方式运行Flash中加密程序的系统，其特征在于，所述系统包括CPU、XIP控制模块和AES CTR加解密模块；

所述CPU用于向XIP控制模块发送取指令请求；

所述XIP控制模块用于接收CPU发送的取指令请求；

判断Cache中是否命中，若命中，则直接将命中的内容返回给CPU，若未命中，则根据所述取指令请求，由Flash中相应地址处读取密文指令，其中Flash中的程序是采用AES CTR模式进行分组加密存储的，通过使用密钥对计数器Counter和真随机数Counterbase的组合和/或数学运算值进行加密，然后将加密结果与各分组明文进行异或得到各分组密文；

同时将所述指令的偏移地址发送至AES CTR加解密模块；

所述AES CTR加解密模块用于对Flash中的程序采用AES CTR模式进行分组加密存储，以及在接收到所述指令的偏移地址后，同时将所述指令的偏移地址和所述真随机数Counterbase的组合和/或数学运算值使用所述密钥进行加密，然后将加密结果与所述密文指令进行异或解密得到明文指令；

所述XIP控制模块还用于将所述明文指令返回给所述CPU，并同时保存到缓存中。

5.根据权利要求4所述的一种XIP方式运行Flash中加密程序的系统，其特征在于，所述XIP控制模块还用于：

通过控制QSPI接口由Flash中相应地址处读取密文指令。

6.根据权利要求4所述的一种XIP方式运行Flash中加密程序的系统，其特征在于，所述系统还包括真随机数生成器；

所述真随机数生成器用于在Flash中的程序进行加密之前，生成所述真随机数Counterbase和密钥。