[发明专利]一种数据安全保护方法及设备

权利要求书

1.一种数据安全保护设备，其特征在于，应用于系统芯片的扫描链，其中所述系统芯片集成有嵌入式安全元件eSE模块，所述设备包括：

eSE模块整体复位单元，用于接收所述扫描链的状态指示信号；根据所述状态指示信号检测当前所述扫描链是否进入或退出测试状态，当检测到所述扫描链进入或退出测试状态时，则向所述eSE模块输出复位信号，其中所述复位信号用于将所述eSE模块内的触发器置为复位态；

其中，所述设备还包括N个关键数据隐藏单元；所述扫描链包括M个关键数据生成单元，所述N和所述M为正整数，所述M大于等于所述N；

所述关键数据隐藏单元用于，接收所述状态指示信号和所述关键数据生成单元生成的关键数据后，根据所述状态指示信号检测当前所述扫描链是否处于测试状态；当检测到所述扫描链处于测试状态时，则隐藏所述关键数据。

2.根据权利要求1所述的设备，其特征在于，所述eSE模块整体复位单元，包括状态切换检测单元和复位信号输出单元，其中：

所述状态切换检测单元用于检测所述状态指示信号是否从逻辑高电平切换到逻辑低电平，或者从逻辑低电平切换到逻辑高电平；当检测为是时，触发所述复位信号输出单元向所述eSE模块输出复位信号。

3.根据权利要求1所述的设备，其特征在于；

所述N个关键数据隐藏单元分别与所述M个关键数据生成单元中的N个关键数据生成单元一一对应；所述N个关键数据生成单元分别通过所述关键数据隐藏单元与对应的所述扫描链的扫描单元连接。

4.根据权利要求3所述的设备，其特征在于，所述关键数据隐藏单元，包括状态检测单元和隐藏单元，其中：

所述状态检测单元，用于检测所述状态指示信号是否为逻辑高电平；当检测为是时，触发所述隐藏单元隐藏所述关键数据。

5.根据权利要求3所述的设备，其特征在于，

所述关键数据隐藏单元的第一输入端用于接收所述关键数据；所述关键数据隐藏单元的第二输入端用于接收预设的置换数据；以及所述关键数据隐藏单元的监控端用于接收所述状态指示信号；

所述关键数据隐藏单元具体用于，当检测到所述状态指示信号为逻辑高电平时，将所述关键数据置为所述预设的置换数据。

6.根据权利要求3至5任一项所述的设备，其特征在于，所述关键数据包括关键静态数据和/或关键控制数据。

7.一种扫描链，其特征在于，应用于集成有嵌入式安全元件eSE模块的系统芯片，所述扫描链包括eSE模块整体复位单元；

所述eSE模块整体复位单元的监控端输入状态指示信号；

所述eSE模块整体复位单元的输出端连接所述扫描链的复位端；

所述eSE模块整体复位单元用于根据所述状态指示信号检测当前所述扫描链是否进入或退出测试状态，当检测到所述扫描链进入或退出测试状态时，则通过所述eSE模块整体复位单元的输出端向所述扫描链的复位端输出复位信号，其中所述复位信号用于将所述eSE模块内的触发器置为复位态；

其中，还包括M个关键数据生成单元和N个关键数据隐藏单元，所述N和所述M为正整数，所述M大于等于所述N；

所述关键数据隐藏单元用于接收所述状态指示信号和所述关键数据生成单元生成的关键数据后，根据所述状态指示信号检测当前所述扫描链是否处于测试状态；当检测到所述扫描链处于测试状态时，则隐藏所述关键数据。

8.根据权利要求7所述的扫描链，其特征在于，所述eSE模块整体复位单元包括状态切换检测单元和复位信号输出单元，其中：

所述状态切换检测单元用于检测所述状态指示信号是否从逻辑高电平切换到逻辑低电平，或者从逻辑低电平切换到逻辑高电平；当检测为是时，触发所述复位信号输出单元向所述eSE模块输出复位信号。