[发明专利]一种智能卡系统

权利要求书

1.一种智能卡系统，所述系统包括中央处理器CPU、用于进行算法运算的硬件算法模块、用于存放程序和数据的存储器，其特征在于，所述系统还包括RAM模块和防火墙模块，其中，

所述RAM模块，用于为智能卡硬件算法模块提供算法运行空间或作为普通RAM供CPU使用；

所述防火墙模块，用于为RAM模块提供安全保护。

2.根据权利要求1所述的系统，其特征在于，所述防火墙模块包括程序存储器逻辑分段管理单元、RAM独占设置单元和逻辑电路单元，其中，

所述程序存储器逻辑分段管理单元，用于通过地址映射使得程序存储器的逻辑地址映射到实际物理地址，按存储空间将智能卡的程序存储器划分为在逻辑上独立的存储器段，按存储空间进行分段管理，其中每个存储器段用于存储逻辑关系独立的程序代码；

所述RAM独占设置单元，用于将所述RAM模块设置为算法独占或非算法独占模式，并记录独占用户程序代码段序号；

所述逻辑电路单元，用于接收地址访问信号，并根据当前运行的程序代码段以及所述记录的独占用户程序代码段序号判断地址访问信号是否合法。

3.根据权利要求2所述的系统，其特征在于，所述RAM独占设置单元包括RAM独占设置寄存器和独占用户程序代码段序号寄存器，所述RAM独占设置寄存器用于用户程序设置对RAM模块的算法独占权，所述独占用户程序代码段序号寄存器用于存储对RAM模块进行算法独占权设置的用户程序所在的程序代码段序号。

4.根据权利要求3所述的系统，其特征在于，所述防火墙模块用于当所述RAM模块工作在算法独占模式时，只允许硬件算法模块对RAM模块进行访问。

5.根据权利要求2所述的系统，其特征在于，所述程序存储器逻辑分段管理单元由程序寄存器组成，所述程序寄存器用于记录存储器段基地址以及段上限地址或段空间大小以实现对程序存储器空间的逻辑划分。

6.根据权利要求2所述的系统，其特征在于，所述地址访问信号包括被访问的空间地址信息和取指令、跳转指令、读操作、写操作、算法模块读信号和算法模块写信号的操作指令信息。

7.根据权利要求2所述的系统，其特征在于，所述防火墙模块还包括状态寄存器，所述状态寄存器用于产生中断或报警信号。

8.根据权利要求2所述的系统，其特征在于，所述逻辑电路单元还用于在地址访问信号不合法时触发状态寄存器产生中断或报警信号并阻止非法程序运行。

9.根据权利要求7或8所述的系统，其特征在于，所述中断或报警信号包括指令超出程序存储器段错误、读操作越权错误、写操作越权错误和非独占用户程序访问RAM区域错误。