[发明专利]闪存的安全系统及其方法

说明书

技术领域

本发明是关于一种应用于内存的安全系统，尤指一种应用于闪存的安全系统及其应用方法。

背景技术

近来，内存系统已大量为人们所利用。对一般的使用者而言，一典型的内存系统可认可各式储存的数据文件以执行多种程序并允许使用者提取应用该资源。这类内存系统的使用一般可谓“无限制”。然而，对于一个被限定使用的系统而言，其内可能包含有机密的信息，而使用者可能需依如使用时间限定等规定而调用该项数据。又，现今可应用的内存系统多与微处理器中心连接，而该微处理器中心可通过产生适当的地址而操控使用该内存内的任一或全部区域。处理器需取得内存的应用认可，以同时自地址区域执行指令且读取数据或将数据写入地址区域内。

在某些情况下，有些指令于本质上是具专属性，这多为制造厂商用于保护其内的程序代码。这些被保护的程序代码多不会被执行，但有能力的使用者还是能透过逆向工程拆解(reverse engineering)而获悉该程序代码所内含的机能。因此在系统中提供被保护内存以防止内存内所储存的数据或程序被调用者，其所提供的电路系统还可监控程序计数器(Program Counter)的内容，并于该程序计数器于某些量值时产生禁止信息。

请参阅图1，其是揭示现有技术应用被保护内存的系统上层机构示意图。所提供的集成电路10具有被保护内存12。而该被保护内存12则具有被保护内存区域14与使用者记忆区域16。该集成电路10可连接至任何型式的应用程序单元18，而该应用程序单元18可为与集成电路10连接的任何型式的集成电路或电路板组件。该集成电路18可为电路板的一部份，该电路板可包含有其它集成电路或仅为单一独立(Stand-alone)集成电路，大体包含所有与应用程序单元18连接时所需的机能。如后续将阐述的，该被保护内存区域14包含具有专属性的指令，该指令在使用者内存16的控制层下可被执行。但使用者无法透过储存在使用者内存区域16内的程序指令调用该被保护内存区域14内的信息，以防止使用者从中解析，进而达到查看该被保护内存区域14内的指令程序代码或其内储存数据的目的。

图2更进一步揭示内存区块202与处理器中心204的连接方块示意图。该处理器中心204具有一般的处理基制架构，且可用于操控产生地址、接收数据、及产生各种控制功能等。一般会再有一程序计数器，用于通过自内存区域202接收的各种指令进行步计进程。在该处理器中心204与该内存区域202间还具有控制逻辑区块206，联合各式逻辑功能以达到后所述的被保护内存的功能。该控制逻辑区块206可用于控制中断自该处理器中心204接收的地址，并将之与储存于限制缓存器(limit register)208的信息进行比较。该限制缓存器208可为罩幕式或电子式的单写复读(Write-Once，Read-Many，WORM)内存，它可允许将限制输入该集成电路10之内，该限制是用于定义该被保护内存区域14与使用者记忆区域16间的界线。而该控制逻辑区块，如下所述，用于操控监看地址汇流排的内容，并决定是否将该地址汇流排的内容指向操作调用的数据或试图去调用指令程序代码，即该地址总线的内容构成程序计数器的内容。根据此信息，该控制逻辑区块可决定是否允许通过调用该内存区域202。如果不行，某种型式的禁止或保护程序会开始进行。

现再请参阅图3，其是揭示该内存区域202的内存对应图。该内存区域202，为传统式，包含有多个记忆位置，其可通过产生地址而进入。当地址产生时，多个位置会被调用，构成典型的字节数据，其长度为预定。相对于每一产生的地址，会有一字节的数据被输出。图3中的内存对应图揭示由下层字节位置302至上层字节位置304的字节串行。该内存被分为限制空间与使用者空间，其中该限制空间包含该内存位置306；而该使用者空间含该内存位置308。又，可寻址的内存位置，内存位置310，于两者间构成内存地址的界线位置。该界线位置的地址是位于限制空间306内，且其地址具有操控运作的“限制”，于后将更详尽说明。