[发明专利]一种安全芯片及其控制方法、装置、介质

说明书

本申请公开了一种安全芯片及其控制方法、装置、介质，包括：控制器、安全监测装置、内存覆盖电路。安全监测装置与控制器连接，用于在监测到芯片的安全状态满足预设条件时，生成自毁信号并将自毁信号发送至控制器；控制器与内存覆盖电路连接，内存覆盖电路与芯片的非易失性内存设备连接，非易失性内存设备为用于存储芯片配置信息和密钥信息的设备，当检测到自毁信号时，控制内存覆盖电路覆盖非易失性内存设备中的数据，从而保证芯片中的加密数据无法被读取。本申请通过安全监测装置判断芯片是否处于安全环境中，并控制内存覆盖电路覆盖非易失性内存设备中的芯片配置信息和密钥信息，内存覆盖电路的烧写无需准备时间，从而提高芯片自毁效率。

技术领域

本申请涉及信息安全领域，特别是涉及一种安全芯片及其控制方法、装置、介质。

背景技术

随着嵌入式技术的发展，智能设备的信息安全也逐渐被人们所重视。尤其在党政、交通、能源、医疗和通信等领域，重要信息泄露会带来巨大的损失。信息安全的基础是芯片安全，目前智能芯片中的数据多使用密码等进行加密，但侵入者可以根据密钥信息和芯片信息对数据进行解密。因此，为了防止信息泄露，需要使智能设备中的芯片在非安全环境下(例如：检测到存在信息泄露危险时)及时自毁。

目前的芯片自毁技术多为通过高压电流或机械高压等方式对芯片进行毁坏，但这一方式需要在芯片上附加额外的物理装置，由于物理装置所提供的高电压或机械高压等需要一定的准备时间，自毁速度慢，可能会由于自毁不及时导致信息泄露。

由此可见，如何提供一种能够更高效自毁的安全芯片，使其能够在非安全环境下快速自毁，是本领域技术人员亟需解决的问题。

发明内容

本申请的目的是提供一种安全芯片及其控制方法、装置、介质，以保证芯片能够在非安全环境下快速自毁。

为了解决上述技术问题，本申请提供了一种安全芯片，包括：

控制器、安全监测装置、内存覆盖电路；

所述安全监测装置与所述控制器连接，用于在监测到芯片的安全状态满足预设条件时，生成自毁信号并将所述自毁信号发送至所述控制器；

所述控制器与内存覆盖电路连接，所述内存覆盖电路与芯片的非易失性内存设备连接，所述非易失性内存设备为用于存储所述芯片配置信息和密钥信息的设备，当检测到所述自毁信号时，控制所述内存覆盖电路覆盖所述非易失性内存设备中的数据。

优选的，还包括自毁信息烧写电路；

所述自毁信息烧写电路的第一端与所述控制器连接，所述自毁信息烧写电路的第二端与所述非易失性内存设备连接；

当检测到所述控制器发送的自毁完成指令后，将芯片的自毁标志位置为1。

为了解决上述技术问题，本申请还提供了一种安全芯片控制方法，应用于包括控制器、安全监测装置、内存覆盖电路的安全芯片，其中，所述安全监测装置与所述控制器连接，所述控制器与内存覆盖电路连接，所述内存覆盖电路与芯片的非易失性内存设备连接，所述方法包括：

判断是否检测到自毁信号，所述自毁信号为所述安全检测装置在监测到芯片的安全状态满足预设条件时，生成的信号；

若检测到所述自毁信号，则控制所述内存覆盖电路覆盖所述非易失性内存设备中的数据。

优选的，所述控制所述内存覆盖电路覆盖所述非易失性内存设备中的数据的步骤后，还包括：

删除所述芯片的闪存文件系统中的密钥管理数据。

优选的，所述删除所述芯片的闪存文件系统中的密钥管理数据的步骤后，还包括：

擦除所述芯片的闪存转换表项。

优选的，还包括：当获取芯片重启指令后，判断所述芯片的自毁标志位是否为高电平；