[发明专利]用于将一部分安全单元组件集成在片上系统上的方法和装置

说明书

基于35U.S.C.§119要求优先权

本专利申请要求享受2012年7月13日提交的、标题为“METHODS AND APPARATUSES FOR INTEGRATING A PORTION OF SECURE ELEMENT COMPONENTS ON A SYSTEM ON CHIP”的临时申请No.61/671,290的优先权，该临时申请已经转让给本申请的受让人，故以引用方式将其明确地并入本文。

技术领域

概括地说，所公开的方面涉及设备之间和/或之内的通信，具体地说，所公开的方面涉及用于使用安全单元的方法和系统，其中该安全单元的一部分集成在片上系统(SoC)中。

背景技术

技术的提高使得生产出越来越小和越来越强大的个人计算设备。例如，当前存在多种多样的便携式个人计算设备，其包括诸如便携式无线电话、个人数字助理(PDA)和寻呼设备之类的无线计算设备，它们每一个都是小型、轻型和用户容易携带的。具体而言，例如，便携式无线电话还包括通过无线网络来传输语音和数据分组的蜂窝电话。制造的很多这种蜂窝电话的计算能力都具有相对很大的提升，故它们变得等价于小型个人计算机和手持型PDA。此外，制造这些设备以便能使用多种频率和适当的覆盖区域(例如，蜂窝通信、无线局域网(WLAN)通信、近场通信(NFC)等)来进行通信。

当前，在设备中，一些应用可以被配置为使用高级别的安全，其包括防止物理和/或软件入侵。这些应用可以主存在安全单元(SE)中。如本申请所使用的，SE可以包括已被硬化以防止未授权访问的完整计算平台(例如，随机存取存储器(RAM)、只读存储器(ROM)、非易失性存储器(NVM)、加密加速器、中央处理单元(CPU)等)。虽然这些SE可以实现非常高级别的安全，但当将它们集成到设备中时，也是相对昂贵的。例如，通常使用独立的硅工艺来产生SE，因此，其不能通过集成的SoC上的可能的成本效益中获益。

因此，期望用于提供高效的SE功能的改进方法和装置。

发明内容

为了对一个或多个方面有一个基本的理解，下面给出了这些方面的简单概括。该概括部分不是对所有预期方面的详尽概述，也不是旨在标识所有方面的关键或重要元素或者描述任意或全部方面的范围。其唯一目的是用简单的形式呈现本发明的一个或多个方面的一些概念，以此作为后面的详细说明的前奏。

根据一个或多个方面以及其相应公开内容，本申请结合提供高效SE功能，来描述各个方面。在一个示例中，通信设备包括SE，其包括处理器、RAM和NVM、安全组件、以及非安全组件。在一个方面，所述非安全组件和所述安全组件通过一种接口进行耦合。SE可以被配备为：接收对可通过该SE中存储的信息来访问的功能进行访问的请求；获取在所述SE的安全组件中存储的与该功能相关联的信息的第一部分；获得在所述SE的非安全组件中存储的与该功能相关联的信息的第二部分；使用所获取的该信息的第一部分来促进针对该功能的访问，以便能够访问所获得的该信息的第二部分。在一个方面，所述安全组件可以包括处理器和RAM，所述非安全组件可以包括几乎所有的NVM。

根据有关的方面，提供了一种用于提供高效SE功能的方法。该方法可以包括：接收对可通过所述SE中存储的信息来访问的进行访问的请求。在一个方面，所述SE可以包括处理器、RAM和NVM。此外，该方法还可以包括：获取在所述SE的安全组件中存储的与所述功能相关联的信息的第一部分。在一个方面，所述安全组件可以包括所述处理器和所述RAM。此外，该方法还可以包括：获得在所述SE的非安全组件中存储的与所述功能相关联的信息的第二部分。在一个方面，所述非安全组件可以包括几乎所有的所述NVM。此外，该方法还可以包括：使用所获取的所述信息的第一部分来促进针对所述功能的访问，以便能够访问所获得的所述信息的第二部分。