[发明专利]一种存储器数据保护方法和集成电路芯片

说明书

技术领域

本发明涉及集成电路数据安全领域，尤其涉及一种存储器数据保护方法和集成电路芯片。

背景技术

通常，如片上系统(SoC，System on Chip)等芯片内部嵌入有存储器，如非易失性存储器(Flash)、只读存储器(ROM，Read Only Memory)、随机存取存储器(Ram，Random Access Memory)等存储器，用来存储应用程序和用户数据等，存储的应用程序和用户数据中包含了算法软件、指纹信息和密码信息等，而这些信息都是极为机密的，是芯片需要重点保护的对象。因此，芯片内存储器数据的保护变的越来越重要。

现有对芯片存储器数据加密方法通常需要增加额外的加密芯片对存储器进行加密，这样，一方面增加了成本和设计的复杂性，另一方面这种方法只能针对片外的存储器，对片内存储器则无能为力。

另一种加密方法，是基于一套安全协同规范，需要软硬件协同工作；比如需要软件处于安全模式下对相应的区域进行配置，才能使处于非安全模式下的软件不能访问安全模式下的存储器；如此，使芯片所在系统变得更加复杂，而且需要配合有这个功能的处理器内核，对于一些老版本的内核则无法使用；并且当用联合测试工作组(JTAG，Joint Test Action Group)口等进行操作时，由于没有软件的配合，则起不到安全的效果。

还有一种方法是芯片量产的时候，直接将调试口的针脚(PIN)烧断或不封装出来，这样，一方面是需要修改封装，增加了工作量；另一方面，万一发现问题想要通过调试口查找问题时，但由于调试端口已经不可以使用，将会变得无法调试。

因此，如何实现存储器数据保护，并降低系统设计复杂程度和成本，是亟待解决的问题。

发明内容

有鉴于此，本发明实施例期望提供一种存储器数据保护方法和集成电路芯片，能实现存储器数据保护，并降低系统设计复杂程度和成本。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例提供了一种存储器数据保护方法，所述方法包括：为存储器的指定数据保存区设置第一访问认证信息；所述方法还包括：

获取指定端口的访问目标信息；所述访问目标为所述指定数据保存区时，限制访问所述指定数据保存区；

输入的第二访问认证信息与所述第一访问认证信息匹配时，允许访问所述指定数据保存区。

上述方案中，所述方法还包括：满足预设条件时，清除所述指定数据保存区的内容。

上述方案中，所述满足预设条件时，清除所述指定数据保存区的内容，包括：

所述第二访问认证信息与所述第一访问认证信息匹配失败次数超出预设匹配失败次数阈值时，清除所述指定数据保存区的内容；和/或，

输入预设清除指令时，清除所述指定数据保存区的内容。

上述方案中，所述方法还包括：将所述第一访问认证信息存储在所述指定数据保存区。

本发明实施例还提供了一种集成电路芯片，所述集成电路芯片包括：设置模块和控制模块；其中，

所述设置模块，用于为存储器的指定数据保存区设置第一访问认证信息；

所述控制模块，用于获取指定端口的访问目标信息；所述访问目标为所述指定数据保存区时，限制访问所述指定数据保存区；输入的第二访问认证信息与所述第一访问认证信息匹配时，允许访问所述指定数据保存区。

上述方案中，所述控制模块，还用于满足预设条件时，清除所述指定数据保存区的内容。

上述方案中，所述控制模块，具体用于：

所述第二访问认证信息与所述第一访问认证信息匹配失败次数超出预设匹配失败次数阈值时，清除所述指定数据保存区的内容；和/或，

输入预设清除指令时，清除所述指定数据保存区的内容。

上述方案中，所述设置模块，用于将所述第一访问认证信息存储在所述指定数据保存区。

本发明实施例所提供的存储器数据保护方法和集成电路芯片，在芯片内部采用软件或硬件逻辑的方式，为存储器的指定数据保存区设置第一访问认证信息；获取指定端口的访问目标信息；所述访问目标为所述指定数据保存区时，限制访问所述指定数据保存区；输入的第二访问认证信息与所述第一访问认证信息匹配时，允许访问所述指定数据保存区。如此，只有输入的访问认证信息与指定数据保存区预设的访问认证信息一致时，才允许访问指定数据保存区，能实现存储器数据保护，且降低芯片所在系统设计复杂程度和成本。

附图说明

图1为本发明实施例存储器数据保护方法的流程示意图；