[发明专利]电子装置及其安全固件更新方法

说明书

电子装置及其安全固件更新方法。该电子装置包含：第一集成电路芯片，包含安全固件更新主控台；第一非易失存储器芯片，用以存储第一集成电路芯片的第一固件码并另外包含有一备用数据存储空间；第二集成电路芯片，信号连接至该第一集成电路芯片；以及第二非易失存储器芯片用以存储第二集成电路芯片的第二固件码，当对应该第二非易失性存储器芯片的一笔待更新的固件码数据被转存至该备用数据存储空间中后，该第一集成电路芯片中的安全固件更新主控台对备用数据存储空间中的该笔待更新的固件码数据来进行验证程序，当该验证程序通过则进行固件更新程序，而将该笔待更新的固件码数据写入该第二非易失性存储器芯片而取代该第二固件码。

技术领域

本申请为一种电子装置及其安全固件更新方法，尤其涉及应用于类型C通用串行总线的电子装置及其安全固件更新方法。

背景技术

在同一个电子装置或系统中，常常配置有多个协同运作的集成电路芯片。这些集成电路芯片上会各自执行不同的固件码。基于这些集成电路芯片往往是由不同制造商所提供，因此分别对应这些集成电路芯片的不同固件码往往被存放在各自独立设置的多个非易失存储器芯片中。举例来说，在同一个电子装置或系统中配置有集成电路芯片A、非易失存储器芯片A、集成电路芯片B与非易失存储器芯片B，其中集成电路芯片A直接耦接非易失存储器芯片A，而集成电路芯片B直接耦接非易失存储器芯片B。集成电路芯片A从非易失存储器芯片A直接读取固件码A，并且执行此固件码A来提供功能A。集成电路芯片B从非易失存储器芯片B直接读取固件码B，并且执行此固件码B来提供功能B，以便与集成电路芯片A的功能A相互协同运作。无论如何，在已知的电子装置或系统中，不同集成电路芯片的不同固件码通常是被存放在不同的非易失存储器芯片。

再者，当使用者想要对在同一个电子装置或系统中的这些集成电路芯片进行固件更新时(例如以微软架构下所定义的组件固件更新(Component Firmware Update，简称CFU)来更新固件码A与固件码B)，因为这些固件码被存放在不同非易失存储器芯片，使得使用者需要使用不同更新工具/程序来分别对不同对象来进行不同数据传输路径的固件更新。举例来说，使用者需要使用更新工具A以及数据传输路径A来对非易失存储器芯片A中的固件码A进行更新。固件码A完成更新后，使用者需要使用另一个更新工具B以及数据传输路径B对非易失存储器芯片B中的固件码B进行更新。再者，若是要再考虑到信息安全的部分，便需要在每个集成电路芯片中皆设置有一安全更新引擎模块(secure update engine)，才能支持安全固件更新的功能。反之，若该电子装置或系统中的某一个集成电路芯片中未设置有一安全更新引擎模块(secure update engine)，那么该集成电路芯片将无法执行具有安全性的固件更新，而使该电子装置或系统具有信息安全上的漏洞。

发明内容

本申请为改善上述常用手段缺失，发展出一种电子装置，其至少包含：一第一集成电路芯片，其中包含有一安全固件更新主控台；一第一非易失存储器芯片，信号连接于该第一集成电路芯片，其用以存储该第一集成电路芯片的一第一固件码并另外包含有一备用数据存储空间；一第二集成电路芯片，信号连接至该第一集成电路芯片；以及一第二非易失存储器芯片，信号连接于该第二集成电路芯片，其用以存储该第二集成电路芯片的一第二固件码，其中当对应该第二非易失性存储器芯片的一笔待更新的固件码数据被转存至该备用数据存储空间中后，该第一集成电路芯片中的该安全固件更新主控台对该备用数据存储空间中的该笔待更新的固件码数据来进行一验证程序，当该验证程序通过则进行一固件更新程序，而将该笔待更新的固件码数据写入该第二非易失性存储器芯片而取代该第二固件码。