[发明专利]芯片、所述芯片的数据保护装置及方法

说明书

本发明提供一种芯片、所述芯片的数据保护装置及方法。其中，所述芯片包括外部接口和存储单元，所述方法包括：在上电后的定时时长内允许接收外部接口的第二密码，以及读取所述存储单元中的第一密码；将所述外部接口所传递第二密码和所述第一密码进行比较，并基于比较结果确定导通/断开所述外部接口与存储单元之间的通路；基于所述处理单元所提供的第一密码，将对应所述第一密码的、加密后的存储信息进行解密，并根据来自所述外部接口的指令，将所述存储信息通过相应通道予以反馈。本发明利用加解密单元对存储信息进行加密保存和解密读取，保证了存储在存储单元中的存储信息的安全。

技术领域

本发明涉及芯片领域，尤其涉及一种芯片、所述芯片的数据保护装置及方法。

背景技术

随着智能设备在当今社会中越来越普及，随之而来的就是MCU(微处理器)的使用量越来越大。特别是随着物联网的发展，信息安全变得越来越重要，非授权用户无法访问MCU内部程序以及数据会导致包含MCU的芯片中的重要信息被破解。

为了增强安全保护，现有的一种措施是在芯片中增加一个硬件安全熔丝来禁止访问数据。该种方式的缺点是熔丝很容易被定位并进行入侵攻击。一个众所周知的方法就是用紫外线来擦掉安全熔丝，或者FIB来跳过熔丝电路。

为了进一步提高安全等级，还有一种方式是将安全熔丝做成存储器阵列的一部分。例如，将熔丝与主存储器离得很近，或干脆与主存储器共享一些控制线。因为晶圆厂使用与主存储器相同的工艺来制造，熔丝很难被定位和复位。但非侵入式攻击仍然可用，例如，采用切割的方式将存储单元拆分出来，再对存储单元中的程序进行读取操作。

因此，针对上述各方案中的缺点，需要对现有技术进行改进。

发明内容

本发明提供一种芯片、所述芯片的数据保护装置及方法，用于解决现有技术中芯片中保存的数据不安全的问题。

基于上述目的，本发明提供一种芯片的数据保护装置，所述芯片中包含存储单元和外部接口，所述数据保护装置包括：与所述存储单元相连的处理单元，用于在上电时运行所述存储单元中的启动程序，用以执行在定时时长内允许所述开关单元接收外部接口的第二密码，以及读取所述存储单元中的第一密码；与所述外部接口和处理单元相连的开关单元，用于将所述外部接口所传递第二密码和所述第一密码进行比较，并基于比较结果确定导通/断开所述外部接口与存储单元之间的通路；与所述存储单元和开关单元相连的加解密单元，用于基于所述处理单元所提供的第一密码，将对应所述第一密码的、加密后的存储信息进行解密，并根据来自所述外部接口的指令，将所述存储信息通过所述通道予以反馈。

优选地，所述开关单元还用于基于所述比较结果确定导通/断开所述处理单元与加解密单元之间的通路；对应的，所述加解密单元还用于根据来自所述处理单元的指令，将所述存储信息通过所述处理单元与加解密单元之间的通路予以反馈。

优选地，所述第一密码包括以下至少一种或多种的组合：随机数、所述芯片的标识信息、密钥。

优选地，所述加解密单元包括：用于生成随机数的随机数生成器；用于保存标识信息的标识信息寄存器；与所述随机数生成器、标识信息寄存器相连的加解密电路，用于产生所述密钥；以及用于基于所接收的写指令从所述随机数生成器、标识信息寄存器中的至少一处，读取包含随机数、标识信息中至少一种、以及密钥的第一密码，并基于所读取的第一密码对所接收的存储信息进行加密，并将加密后的存储信息和所述第一密码配对的保存在所述存储单元中，并将所述第一密码通过所述外部接口提供给用户。