[发明专利]一种嵌入式数据安全系统用SOC芯片的密钥存储器

摘要

本发明涉及一种嵌入式数据安全系统用SOC芯片的密钥存储器，该密钥存储器的从设备主机接口被设计成单向接口，即只提供写入通路，没有读出通路，只允许片内总线往密钥存储器写入用户密钥，而不允许从密钥存储器中读取数据。这样就可保障密钥不被非法读取或窃取，保护了密钥的安全性。

主权项

一种嵌入式数据安全系统用SOC芯片的密钥存储器，其特征在于：所述密钥存储器包含NOR FLASH存储器和从设备总线接口；NOR FLASH存储器用于存放用户密钥，从设备总线接口用于将密钥存储器同片内总线相连以实现数据和命令的交换；所述密钥存储器为片内总线的一个从设备，其通过从设备总线接口与片内总线相连接；所述密钥存储器通过互联总线连接有在线调试及上位机通讯模块，在线调试及上位机通讯模块有两种工作模式：在线调试模式、上位机通讯模式，在线调试模式下，上位机访问SOC芯片内部资源或调试用户程序和烧写片内程序存储器ROM；所述SOC芯片的外部设有引脚信号DEBUG_MODE，通过该引脚的电平设置可以实现对在线调试及上位机通讯模块工作模式的选择；当DEBUG_MODE为高电平时，在线调试及上位机通讯模块处于在线调试模式；当DEBUG_MODE为低电平时，在线调试及上位机通讯模块处于上位机通讯模式；所述密钥存储器内的从设备总线接口为单向数据接口；所述单向数据接口是指被写入的数据通道；所述从设备总线接口的接口信号包括从设备地址输入信号s_addr_in[31:0]、从设备数据输入信号s_dada_in[31:0]从设备选通输入信号s_sel_in、从设备写有效输入信号s_wr_in、从设备应答输出信号s_ack_out；所述密钥存储器利用s_addr_in[31:0]信号从片内总线获取地址信息，利用s_data_in[31:0]信号从片内总线获取数据，利用s_sel_in信号从片内总线获取选通命令，利用m_wr_in信号从片内总线获取写操作命令，利用s_ack_in信号将应答信号传递给片内总线；所述密钥存储器的从设备总线接口不包含从设备数据输出信号s_data_out[31:0]和从设备读有效输入信号s_rd_in两组信号。