[发明专利]安全防护方法及安全防护装置

说明书

本发明涉及芯片安全技术领域，提供一种安全防护方法及装置，应用于芯片系统，所述芯片系统包括：CPU、多个存储器，以及多个功能模块；所述存储器用于对接收到的数据进行存储；所述CPU用于对接收到的数据和指令进行处理，并根据处理结果对所述功能模块进行控制；所述方法包括：所述CPU、所述多个存储器、所述多个功能模块两两之间在进行数据传输时，均采用密文传输的方式进行。本发明提供的技术方案，能够对芯片系统中的数据安全进行全面、高效地防护。

技术领域

本发明涉及芯片安全技术领域，特别涉及一种安全防护方法及一种安全防护装置。

背景技术

随着互联网、物联网的快速发展，各类信息安全事件日益突显，针对网络、系统、终端的信息安全保护需求急剧增长。目前在硬件层面解决信息安全更为牢靠，而作为硬件基础的芯片，更加需要实现安全防护。

现有的对芯片安全进行防护的技术，主要关注的是如何使芯片抵御物理攻击，对此，在芯片内部专门设置了用于抵御物理攻击的单模块或多模块。例如，可以在芯片内部设置安全监测电路，以监测芯片是否遭受了故障攻击。

然而，在目前的信息安全事件中，更多针对的是数据安全，而现有技术中还未出现过专门针对芯片数据安全进行防护的设计。

发明内容

有鉴于此，本发明旨在提出一种安全防护方法及装置，能够对芯片系统中的数据安全进行全面、高效地防护。

为达到上述目的，本发明的技术方案是这样实现的：

一种安全防护方法，应用于芯片系统，所述芯片系统包括：CPU、多个存储器，以及多个功能模块；所述存储器用于对接收到的数据进行存储；所述CPU用于对接收到的数据和指令进行处理，并根据处理结果对所述功能模块进行控制；所述方法包括：

所述CPU、所述多个存储器、所述多个功能模块两两之间在进行数据传输时，均采用密文传输的方式进行。

进一步地，所述存储器还用于对接收到的密文数据进行存储；每个所述存储器采用以下方式对接收到的密文数据进行存储：

将接收到的密文数据直接存储于该存储器的预先指定的存储空间中。

进一步地，所述存储器还用于对接收到的密文数据进行存储；每个所述存储器采用以下方式对接收到的密文数据进行存储：

对接收到的密文数据进行解密，获得解密后的数据；

采用与该存储器的类型对应的加密算法对所述解密后的数据进行加密，获得与该存储器的类型对应的密文数据；

将所述与该存储器的类型对应的密文数据存储于该存储器的预先指定的存储空间中。

优选地，所述CPU采用以下方式与所述多个存储器之间进行密文传输：

从待读取数据的存储器的预先指定的存储空间中读取密文数据；

采用与所述待读取数据的存储器的类型对应的解密算法对读取的密文数据进行解密，获得待处理数据；

对所述待处理数据进行处理，获得处理后数据；

采用与待接收数据的存储器的类型对应的加密算法对所述处理后数据进行加密，并将加密的处理后数据发送给所述待接收数据的存储器。

优选地，所述存储器的类型包括：RAM、ROM和FLASH；

所述RAM对应的加密算法包括：DES算法；所述ROM对应的加密算法包括：SM4算法；所述FLASH对应的加密算法包括：SM4算法。

进一步地，所述芯片系统还包括：通信模块；所述CPU、所述多个存储器、所述多个功能模块均通过所述通信模块与所述芯片系统外部的目标模块进行数据通信；