[发明专利]芯片验证

权利要求书

1. 一种芯片，包括:

一次可编程（OTP）存储器,其可编程来存储芯片配置数据；以及

验证模块，其可操作来访问OTP存储器；

其中，验证模块可操作来接收关于OTP存储器的指定部分的验证请求，该验证请求包括限定OTP存储器的指定部分的掩模数据；并且

其中，响应于验证请求，验证模块可操作来使用掩模数据和OTP存储器以生成关于OTP存储器的指定部分的验证数据，该验证数据还基于芯片的秘密密钥而被生成。

2. 如权利要求1所述的芯片，还包括多个功能模块，其中，芯片配置数据可操作来选择性地使能或禁用该多个功能模块中的每一个。

3. 如权利要求1或权利要求2所述的芯片，其中，OTP存储器包括比特数组（B）并且掩模数据包括限定比特数组的指定部分的比特掩模（M）。

4. 如任何一项前述权利要求所述的芯片，其中，验证请求还包括随机数，并且验证数据还基于该随机数而被生成。

5. 如任何一项前述权利要求所述的芯片，其中，验证模块可操作来使用加密钥的密码散列函数来生成验证数据。

6. 如权利要求1-5中的任何一项所述的芯片，其中，秘密密钥是芯片的私钥。

7. 如权利要求1-5中的任何一项所述的芯片，其中，秘密密钥是由芯片和初级验证系统共享的对称秘密密钥。

8. 如权利要求7所述的芯片，其中，验证请求还包括与向芯片提交验证请求的一方相关联的ID数据，并且验证数据还基于ID数据而被生成。

9. 一种生成关于芯片的一次可编程（OTP）存储器的指定部分的验证数据的芯片实现的方法，该OTP存储器可编程来存储芯片配置数据，该方法包括：

接收关于OTP存储器的指定部分的验证请求，其中验证请求包括限定OTP存储器的指定部分的掩模数据；以及

响应于验证请求，使用掩模数据和OTP存储器来生成关于OTP存储器的指定部分的验证数据，其中验证数据还基于芯片的秘密密钥而被生成。

10. 一种用于初级验证系统验证权利要求1-5中的任何一项所述的芯片的OTP存储器的指定部分的配置的方法，芯片的OTP存储器的指定部分的预期配置对于初级验证系统是已知的，与芯片的秘密密钥相关联的验证密钥对于初级验证系统也是已知的，所述方法包括：

向芯片发送关于OTP存储器的指定部分的验证请求，其中该验证请求包括限定OTP存储器的指定部分的掩模数据；

从芯片接收关于OTP存储器的指定部分的验证数据，其中该验证数据由芯片基于OTP存储器、所接收的掩模数据和秘密密钥生成；以及

使用芯片的预期配置、掩模数据和验证密钥验证所接收的验证数据，从而确定芯片的OTP存储器的指定部分的配置是否如预期的那样。

11. 如权利要求10所述的方法，其中，秘密密钥是芯片的私钥，并且验证密钥是芯片的公钥。

12. 如权利要求10所述的方法，其中，验证密钥与秘密密钥相同，秘密密钥是由芯片和初级验证系统共享的对称秘密密钥。

13. 一种用于次级验证系统验证权利要求7所述的芯片的OTP存储器的指定部分的配置的方法，该芯片的OTP存储器的指定部分的预期配置对于次级验证系统是已知的，所述方法包括：

从初级验证系统接收限定OTP存储器的指定部分的掩模数据；

从初级验证系统接收与次级验证系统相关联的ID数据；

从初级验证系统接收次级密钥，其中次级密钥由初级验证系统使用密钥导出方案从ID数据和对称秘密密钥导出；

向芯片发送关于OTP存储器的指定部分的验证请求，其中验证请求包括掩模数据和ID数据；

从芯片接收关于OTP存储器的指定部分的验证数据，其中验证数据由芯片基于OTP存储器、所接收的掩模数据和次级密钥生成，其中次级密钥由芯片使用密钥导出方案从所接收的ID数据和对称秘密密钥导出；以及

使用芯片的预期配置、掩模数据和次级密钥验证所接收的验证数据，从而确定芯片的OTP存储器的指定部分的配置是否如预期的那样。

14. 一种计算机程序，其在由处理器执行时使得处理器执行权利要求10-13中的任何一项所述的方法。