[发明专利]一种用于保护芯片中敏感信息的装置及方法

摘要

本发明公开一种用于保护芯片中敏感信息的装置，涉及安全芯片技术领域，其安装于MCU系统的总线和flash控制器之间，MCU系统的Master通过总线访问flash的内容，包括地址范围判断模块、Master判断模块、控制模块、读取并写出模块、读保护模块五个模块，其中，地址范围判断模块时刻检测总线中是否有对保护范围内的地址进行读取的操作，并根据监测结果向控制模块发送信号，控制模块根据信号来源进行向其他四个模块发送信号，这四个模块接收控制模块发送的信号并作出相应的反应，最终，通过五个模块的相互协作，保护芯片中的敏感信息不发生泄露。同时，本发明还公开了一种用于保护芯片中敏感信息的方法，该方法与上述保护芯片敏感信息的装置相配合。

主权项

1.一种用于保护芯片中敏感信息的装置，其安装于MCU系统的总线和flash控制器之间，MCU系统的Master通过总线访问flash的内容，其特征在于,其包括：地址范围判断模块，用于判断Master通过总线访问flash或/和RAM的地址范围是否被保护，判断结果是地址范围被保护时输出有效信号；在Master访问的地址范围被保护时进一步判断Master通过总线对flash进行读操作/擦写操作，判断结果为Master通过总线对flash进行读操作时输出有效信号，其余判断结果输出无效信号，地址范围判断模块在两次判断结果均输出有效信号时向控制模块传递有效信号；还用于接收控制模块输出的RAM保护信号，在RAM保护信号有效时对特定的RAM地址范围进行读保护，在RAM保护信号无效时仅对flash地址进行保护；Master判断模块，用于接收控制模块输出的RAM保护信号，在RAM保护信号有效时判断与总线相连的Master是否为特定的算法外设，在Master不是特定的算法外设时输出有效信号并传递至控制模块；控制模块，用于接收地址范围判断模块和Master判断模块输出的信号，并与自身信号相结合后输出判断结果，根据判断结果输出读保护模块的使能/禁止信号；在控制模块自身SFR中的读写使能控制有效时，用于从自身的SFR中提取信息并转换成读取并写出模块可以识别的格式后输出至读取并写出模块，同时，还向读取并写出模块传递使能信号，随后，还用于判断从自身SFR中提取信息的目的地址是否为RAM，在目的地址为RAM时，向地址范围判断模块和Master判断模块传递有效的RAM保护信号，在目的地址不是RAM时，向地址范围判断模块和Master判断模块传递无效的RAM保护信号；读取并写出模块，用于接收控制模块输出的使能信号/禁止信号，并在接收使能信号时读取设定flash地址保护范围内的数据，随后，将读取数据写出至特定地址；读保护模块，用于接收总线信号和控制模块输出的使能信号/禁止信号，在接收到使能信号时对保护范围内的flash进行读保护操作，在接收禁止信号时不对flash做任何限制。