[发明专利]芯片的安全保护方法及芯片

权利要求书

1.一种芯片的安全保护方法，其特征在于，包括：

采用芯片加原理对芯片上存储的软件安全验证信息进行加密，以保证所述软件安全验证信息不被修改；

当单板上电时，利用所述软件安全验证信息对所述芯片上存储的所述软件包进行安全性验证。

2.根据权利要求1所述的方法，其特征在于，所述采用芯片加原理对芯片上存储的软件安全验证信息进行加密，具体包括：

将所述软件安全验证信息存储在所述芯片上的文件中；

采用所述芯片加原理对所述文件进行加密。

3.根据权利要求2所述的方法，其特征在于，当单板上电之后，利用所述软件安全验证信息对所述芯片上存储的所述软件包进行安全性验证之前，还包括：从所述文件中获取所述软件安全验证信息。

4.根据权利要求1-3任一所述的方法，其特征在于，所述芯片上存储的软件包包括软件和数字签名信息，所述数字签名信息为软件发布阶段采用软件消息摘要计算算法对所述软件进行消息摘要计算获取到软件消息摘要，然后采用私钥和加密算法对所述软件消息摘要加密得到的。

5.根据权利要求4所述的方法，其特征在于，所述软件安全验证信息具体包括：公钥、解密算法和所述软件消息摘要计算算法；所述公钥和所述解密算法用于对所述数字签名信息进行解密，所述公钥与所述私钥相匹配，所述解密算法与所述加密算法相对应。

6.根据权利要求5所述的方法，其特征在于，利用所述软件安全验证信息对所述芯片上存储的所述软件包进行安全性验证，具体包括：

利用所述软件消息摘要计算算法对所述软件包中的所述软件进行消息摘要计算，计算得到软件消息摘要；

利用所述公钥和所述解密算法对所述软件包中的所述数字签名信息进行解密，解密得到软件消息摘要；

将计算得到的所述软件消息摘要和解密得到的所述软件消息摘要进行对比，当两者一致时，继续启动所述软件；否则当两者不一致时，拒绝启动所述软件。

7.一种芯片，其特征在于，所述芯片上存储有软件安全验证信息和软件包；

所述软件安全验证信息用于对所述软件包进行安全性验证；且所述软件安全验证信息采用芯片加锁原理进行加密，以保证所述软件安全验证信息不被修改；

所述芯片上还设置有芯片控制器；所述芯片控制器用于当单板上电时，控制利用所述软件安全验证信息对所述软件包进行安全性验证。

8.根据权利要求7所述的芯片，其特征在于，所述软件安全验证信息存储在所述芯片上的文件中；所述文件采用所述芯片加锁原理进行加密，以保证所述文件中存储的所述软件安全验证信息不被修改。

9.根据权利要求7或8所述的芯片，其特征在于，所述软件包具体包括软件和数字签名信息，所述数字签名信息为软件发布阶段采用软件消息摘要计算算法对所述软件进行消息摘要计算获取到软件消息摘要，然后采用私钥和加密算法对所述软件消息摘要加密得到的。

10.根据权利要求9所述的芯片，其特征在于，所述软件安全验证信息包括公钥、解密算法和所述软件消息摘要计算算法，所述公钥和所述解密算法用于对所述数字签名信息进行解密，解密得到软件消息摘要；所述公钥与所述私钥相匹配；所述解密算法与所述加密算法相对应；所述软件安全验证信息中的所述软件消息摘要计算算法用于在单板上电时，对所述软件包中的所述软件进行消息摘要计算，计算得到软件消息摘要；

所述芯片控制器具体用于将计算得到的所述软件消息摘要和解密得到的所述软件消息摘要进行对比，当两者一致时，继续启动所述软件；否则当两者不一致时，拒绝启动所述软件。