[发明专利]认证下载到闪存的程序的装置及方法

权利要求书

1.一种认证下载至闪存的程序的装置，包含：

寄存器，存储用户标识码；以及

信息认证码产生单元，依据硬件唯一密钥以及所述用户标识码获得根密钥，并利用已获得的所述根密钥产生与所述程序相对应的第一信息认证码，

其中，当下载程序至闪存时，所述寄存器的内容在下一次装置重置之前是锁定的，以避免存储的所述用户标识码被修改，包含该用户标识码的用户信息、产生的该第一信息认证码及该程序存储至外部的闪存中；当认证下载至所述闪存的所述程序时，所述认证下载至闪存的程序的装置自所述闪存获取包含用户识别码的用户信息并将所述用户识别码存储于所述寄存器中，当所述信息认证码产生单元依据硬件唯一密钥及存储于所述寄存器中的所述用户标识码所产生的第一信息认证码与所述闪存中的所述第一信息认证码相同时，启动具有所述程序的电子设备。

2.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，更包含锁定电路，用来在所述用户标识码写入所述寄存器之后锁定所述寄存器。

3.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，更包含引导用只读存储器，存储启动程序来写入所述用户标识码至所述寄存器。

4.根据权利要求3所述的认证下载至闪存的程序的装置，其特征在于，其中依照装置重置信号激活所述启动程序，并且依照所述装置重置信号初始化所述寄存器。

5.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，更包含运算单元，接收所述用户标识码以及所述硬件唯一密钥来产生所述根密钥。

6.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，所述信息认证码产生单元包含：

散列单元，产生相对应于包含所述用户标识码的用户信息的散列值；以及

加密单元，通过利用已获得的所述根密钥加密所述散列值来产生所述第一信息认证码。

7.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，所述信息认证码产生单元更包含：

数据结合单元，产生相对应于所述用户标识码以及所述硬件唯一密钥的第一结果；以及

散列单元，产生所述第一结果的散列值作为所述第一信息认证码。

8.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，所述认证下载至闪存的程序的装置嵌入于所述电子设备，并且当所述第一信息认证码通过认证时，启动具有所述程序的所述电子设备。

9.根据权利要求8所述的认证下载至闪存的程序的装置，其特征在于，更包含：

外部闪存，用来存储第二信息认证码；以及

比较器，用来比较所述第一信息认证码与所述第二信息认证码，并且当所述第一信息认证码与所述第二信息认证码相同时，判断所述第一信息认证码通过认证。

10.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，更包含锁定电路，用来在用户标识码完全写入所述寄存器之后锁定所述用户标识码。

11.根据权利要求1所述的认证下载至闪存的程序的装置，其特征在于，所述寄存器是第一D型触发器。

12.根据权利要求11所述的认证下载至闪存的程序的装置，其特征在于，所述锁定电路更包含：

第二D型触发器；

或门；

反相器；以及

与门，

其中所述或门耦接于所述第二D型触发器的输出端与第一输入端之间，所述反相器耦接于所述第二D型触发器的输出端与所述与门的第一输入端之间，并且所述与门的输出端耦接至所述第一D型触发器的时钟输入端。

13.根据权利要求12所述的认证下载至闪存的程序的装置，其特征在于，所述或门更包含第二输入端，所述第二D型触发器包含第二输入端以及时钟输入端，所述与门包含逻辑值为1的第二输入端，当装置重置时，所述或门的第二输出端设置为逻辑值0，所述第二D型触发器的所述第二输入端接收装置重置信号来清空锁存其中的数据，并且在完全写入所述用户标识码之后，所述或门的第二输入端设置为逻辑值1。