[发明专利]用于芯片上系统器件中数据通路安全的系统和技术

说明书

背景技术

半导体技术的发展已经使计算机或电子系统的功能组件能够被集成和设计成芯片上系统(SOC)器件。在SOC器件中，例如，可以将常规作为独立芯片制造的组件，例如微处理器、微控制器、数据变换器、信号处理器、存储器和各种接口嵌入单个芯片上的单机系统中。可以将SOC器件的功能单元设计成通过片内总线在内部彼此通信，以及与一个或多个外部或芯片外组件，例如芯片外动态随机存取存储器(DRAM)进行通信。 

可以对SOC器件编程控制，以为个人计算机(PC)、消费电子器件(CE)和/或移动平台实现组网、多媒体和/或通信应用中的一种或多种。在实现这种应用时，可能会要求SOC器件提供一定的安全措施，以便依照各种规章要求和质量标准来保护数据，防止黑客或其他未经许可的使用窃取数据。尽管当前的安全工具提供了防篡改代码和其他机制，以在向和从诸如芯片外DRAM的外部存储器传输数据时保护数据，但这种工具不会为SOC器件提供片内数据通路安全。 

附图说明

图1示出了包括安全控制器以提供数据通路安全的SOC器件的一个实施例。 

图2示出了数据通路安全系统的一个实施例。 

图3示出了安全控制器的一个实施例。 

图4示出了用于数据通路安全的逻辑流的一个实施例。 

图5示出了包括数据通路安全逻辑的产品的一个实施例。 

具体实施方式

将描述SOC器件中用于提供数据通路安全的各种实施例。在一个实施例中，可以设置安全控制器以配置连接到内嵌于SOC器件中的共享片内总  线上的一个或多个功能单元，以便通过一个或多个安全的数据通路与其他功能单元进行通信。可以将这一个或多个功能单元设置成对明文数据进行加密，通过安全的数据通路将加密后的数据发送出去，从安全的数据通路接收经加密的数据，以及对该经加密的数据进行解密以恢复明文数据。 

在本文中已经阐述了很多具体细节以提供对各个实施例的透彻理解。然而，本领域的技术人员将要理解的是，可以不用这些细节来实施实施例。在其他情况下，没有详细描述公知的操作、组件和电路，以免使实施例模糊。可以认识到，本文披露的具体结构和功能细节可以是代表性的，但并非必然限制实施例的范围。 

图1示出了SOC器件100的一个实施例的方框图。通常，SOC器件100可以包括用于传输信息的各种物理和/或逻辑组件，它们可以根据给定设计参数集或性能约束条件集而被实现为硬件、软件或其任何组合。尽管图1可以示出例如有限数量的组件，但可以理解针对给定实施可以使用更多或更少组件。 

在各实施例中，可以为PC、CE和/或移动平台将SOC器件100实现为位于装置之内和/或连接到装置的系统，该装置例如是个人计算机(PC)、机顶盒(STB)、电视机(TV)、网际协议电视机(IPTV)、媒体播放器和/或智能电话。这种装置的其他范例可以包括但不限于：工作站、终端、服务器、媒体家电、音频/视频(A/V)接收机、数字音乐播放器、娱乐系统、数字电视(DTV)装置、高清晰度电视(HDTV)装置、直接广播卫星电视(DBS)装置、视频点播(VOD)装置、网络电视机、数字录像机(DVR)装置、数字多用途盘(DVD)装置、高清晰度DVD(HD-DVD)装置、蓝光盘(BD)装置、家庭视频系统(VHS)装置、数字VHS装置、数字照相机、游戏控制台、显示装置、笔记本PC、膝上型计算机、便携式计算机、手持计算机、个人数字助理(PDA)、IP语音(VoIP)装置、蜂窝电话、蜂窝电话/PDA的组合、传呼机、消息收发装置、无线接入点(AP)、无线客户端装置、无线站(STA)、基站(BS)、用户站(SS)、移动用户中心(MSC)、移动单元等。 

在移动应用中，例如，可以将SOC器件100实现在这样的装置之内和/或连接到该装置：该装置包括一个或多个用于无线通信的接口和/或组件，  例如一个或多个发射机、接收机、收发机、芯片组、放大器、滤波器、控制逻辑、网络接口卡(NIC)、天线等。天线的范例可以包括但不限于：内部天线、全向天线、单极天线、偶极天线、端馈式天线、圆极化天线、微带天线、分集式天线、双重天线、天线阵等。