[发明专利]提供安全执行环境的微处理器及其执行安全编码的方法

权利要求书

1.一种微处理器装置，用以在一安全执行环境中执行安全编码，该微处理器装置包括：

一安全非易失性存储器，用以储存一安全应用程序；以及

一微处理器，通过一私密总线耦接该安全非易失性存储器，用以执行多个非安全应用程序与该安全应用程序，其中，该安全应用程序只在一安全执行模式中执行，且该微处理器包括：

一总线接口单元，用以实现在一系统总线上的多个系统总线数据传输，以存取在一系统存储器内的这些非安全应用程序；

一安全非易失性存储器接口单元，用以通过一私密总线来将该微处理器耦接至该安全非易失性存储器，其中，在该私密总线上用来存取该安全非易失性存储器的多个私密总线数据传输被隐藏，以避免被该微处理器内该系统总线资源以及耦接该系统总线的任何装置所得知；以及

一非易失性使能指示寄存器，用以指示该微处理器是否处于该安全执行模式或一非安全执行模式下，其中，在该微处理器的电源移除与重新施加的期间，该非易失性使能指示寄存器的内容持续存在。

2.如权利要求1所述的微处理器装置，其中，该微处理器内的一安全执行模式逻辑电路根据进入至该安全执行模式而对该非易失性使能指示寄存器进行第一次写入，以指示出该微处理器处于该安全执行模式。

3.如权利要求2所述的微处理器装置，其中，该安全执行模式逻辑电路根据退出该安全执行模式而对该非易失性使能指示寄存器进行第二次写入，以指示出该微处理器处于该非安全执行模式。

4.如权利要求1所述的微处理器装置，其中，该非易失性使能指示寄存器包括配置在该微处理器内的多个熔丝，且该微处理器包括配置在一单一管芯上的一单一积体电路。

5.如权利要求4所述的微处理器装置，其中，该微处理器可由该安全执行模式转换至该非安全执行模式的次数对应熔丝的特定熔丝数量。

6.如权利要求2所述的微处理器装置，其中，在对该非易失性使能指示寄存器进行写入以指示该微处理器处于该安全执行模式后，该微处理器内的一安全执行模式逻辑电路指示该微处理器去执行一重置序列。

7.如权利要求1所述的微处理器装置，其中，该微处理器内的一安全执行模式逻辑电路根据由该安全执行模式返回至该非安全执行模式的要求来评估该非易失性使能指示寄存器的内容，以判断是否支援返回至该非安全执行模式，且假使没有支援返回至该非安全执行模式时，则维持该安全执行模式。

8.一种在安全执行环境中执行安全编码的方法，包括：

提供一安全非易失性存储器，以储存一安全编码；

藉由在一私密总线上的多个私密数据传输，来将该安全编码储存在该安全非易失性存储器中，其中，该私密总线耦接该安全非易失性存储器；

初始化一微处理器内的一安全执行模式，以执行该安全编码；

对一非易失性使能指示寄存器执行记录，用以指示该微处理器是否处于该安全执行模式或一非安全执行模式下；以及

通过该私密总线自该安全非易失性存储器取得该安全编码，以由该微处理器来执行；

其中，该私密总线隔离于该微处理器内的所有系统总线资源且配置在该微处理器的外部，且该私密总线只由该微处理器的一安全执行模式逻辑电路所得知及存取。

9.如权利要求8所述的在安全执行环境中执行安全编码的方法，其中，对一非易失性使能指示寄存器执行记录的步骤包括：

根据进入至该安全执行模式而对该非易失性使能指示寄存器进行第一次写入，以指示出该微处理器处于该安全执行模式。

10.如权利要求9所述的在安全执行环境中执行安全编码的方法，其中，对一非易失性使能指示寄存器执行记录的步骤包括：

根据退出该安全执行模式而对该非易失性使能指示寄存器进行第二次写入，以指示出该微处理器处于该非安全执行模式。

11.如权利要求8所述的在安全执行环境中执行安全编码的方法，其中，该非易失性使能指示寄存器包括配置在该微处理器内的多个熔丝，且该微处理器包括配置在一单一管芯上的一单一积体电路。

12.如权利要求11所述的在安全执行环境中执行安全编码的方法，其中，该微处理器可由该安全执行模式转换至该非安全执行模式的次数对应熔丝的特定熔丝数量。