[发明专利]硬件和软件关联和认证

权利要求书

1.一种用于认证安全代码并使其与设备相关联的方法，所述方法包括：

在启动时间时从外部存储器加载所述安全代码；以及

使用与所述设备相关联的认证密钥对所述安全代码进行认证，并且在所述安全代码的认证失败的情况下，执行不安全代码。

2.根据权利要求1所述的方法，其中，所述外部存储器是不安全存储器、可重编程闪速存储器、或只读存储器(ROM)中的至少一个。

3.根据权利要求1所述的方法，进一步包括将所述安全代码存储在所述设备的内部存储器中。

4.根据权利要求3所述的方法，进一步包括将高速缓冲存储器分区成包括所述内部存储器，所述内部存储器位于所述高速缓冲存储器内的地址处并且具有动态可变的容量。

5.根据权利要求4所述的方法，进一步包括执行来自所述内部存储器和所述外部存储器中的至少一个的所述不安全代码。

6.根据权利要求4所述的方法，进一步包括在认证了所述安全代码的情况下执行来自所述内部存储器的所述安全代码。

7.根据权利要求6所述的方法，进一步包括在认证了所述安全代码的情况下继续认证由所述安全代码的执行触发的程序。

8.根据权利要求3所述的方法，进一步包括使用来自所述设备的所述内部存储器的指令存储所述安全代码。

9.根据权利要求1所述的方法，进一步包括在认证了所述安全代码的情况下执行所述安全代码。

10.根据权利要求9所述的方法，进一步包括使用来自只读存储器(ROM)的指令来将所述安全代码复制到安全内部可写存储器内，所述安全内部存储器是高速缓冲存储器的分区，并且执行来自所述安全内部可写存储器的所述安全代码。

11.根据权利要求10所述的方法，进一步包括使用所述安全代码从所述外部存储器加载与所述设备相关联的安全密钥。

12.根据权利要求11所述的方法，其中所述安全密钥包括装置认证密钥、冗余装置认证密钥、芯片加密密钥、图像认证密钥、存储器保护密钥、以及安全存储密钥中的至少一项。

13.根据权利要求11所述的方法，其中对所述安全密钥进行加密。

14.根据权利要求11所述的方法，进一步包括使用所述安全代码对所述安全密钥进行认证。

15.根据权利要求11所述的方法，进一步包括使用所述安全代码确定对所述安全密钥的更新是否可用。

16.根据权利要求15所述的方法，进一步包括使用更新代码对所述安全密钥进行更新。

17.根据权利要求11所述的方法，其中安全代码认证器是所述认证密钥和所述安全代码的函数，所述认证密钥是与所述设备相关联的主认证密钥(MAK)的函数。

18.根据权利要求17所述的方法，其中对所述认证密钥进行加密。

19.根据权利要求17所述的方法，进一步包括执行来自所述安全内部可写存储器的所述安全最早启动代码。

20.根据权利要求17所述的方法，进一步认证所述认证密钥，并且在所述认证失败的情况下，根据合适的出错指示执行所述不安全代码。

21.根据权利要求11所述的方法，进一步包括使用所述安全代码将所述安全密钥与秘密密钥进行比较，并且在所述比较失败的情况下，发出出错指示。

22.根据权利要求1所述的方法，进一步包括在所述安全代码的认证失败的情况下生成出错信号。

23.根据权利要求1所述的方法，其中所述不安全代码包括受限功能性。

24.根据权利要求23所述的方法，其中具有受限功能性包括具有对所述设备的结构的受限访问。

25.根据权利要求23所述的方法，其中具有受限功能性包括具有对所述设备上所存储的软件的受限访问。

26.根据权利要求23所述的方法，其中所述不安全代码未加密并且是可改变的。

27.根据权利要求23所述的方法，进一步包括在预先确定的时期中提供所述受限功能性。