[发明专利]一种芯片的FLASH加密保护方法、装置、FLASH控制器及芯片

权利要求书

1.一种芯片的FLASH加密保护方法，其特征在于，包括如下步骤：

在所述芯片上电或复位后，为FLASH的存储区内的每一存储页均生成页密钥，其中，不同存储页的所述页密钥相互独立；所述为FLASH的存储区内的每一存储页均生成页密钥包括：对于每一存储页，根据该存储页的页相关信息生成页密钥，其中，所述存储页的页相关信息选自以下一项或多项：所述存储页的页码序号、所述存储页的页擦除次数；

利用所述每一存储页的所述页密钥对写入相应存储页的32位数据进行加密；

将所述页密钥存入密钥存储寄存器，所述密钥存储寄存器在所述芯片掉电、复位或异常时被清除，且所述密钥存储寄存器仅对所述页密钥可见；在所述芯片恢复工作后，重新为FLASH的存储器内的每一存储页生成页密钥，且再次生成的页密钥与之前被清除的密钥相同；

将所述FLASH的存储区内的存储页的页码转换为逻辑页的页码，所述逻辑页用于外部访问。

2.根据权利要求1所述芯片的FLASH加密保护方法，其特征在于，所述为FLASH的存储区内的每一存储页均生成页密钥还包括：

对于每一存储页，根据所述芯片的芯片相关信息生成页密钥，所述芯片相关信息选自以下一项或多项：芯片序列号、所述芯片的硬件逻辑组合信息。

3.根据权利要求1所述芯片的FLASH加密保护方法，其特征在于，所述利用所述每一存储页的所述页密钥对写入相应存储页的32位数据进行加密包括：

对于写入每一存储页的数据，进行以下操作的一种或多种：移位、映射、逻辑运算，从而得到加密数据。

4.一种芯片的FLASH加密保护装置，其特征在于，包括：

密钥生成管理模块，适于在所述芯片上电或复位后，为FLASH的存储区内的每一存储页均生成页密钥，其中，不同存储页的页密钥相互独立；所述密钥生成管理模块包括：第一密钥映射子模块，对于每一存储页，至少根据该存储页的页相关信息生成页密钥，其中，所述页相关信息选自以下一项或多项：存储页的页码序号、存储页的页擦除次数；

数据安全处理模块，适于利用每一存储页的页密钥对写入相应存储页的32位数据进行加密；

所述密钥生成管理模块还包括：密钥存储子模块，适于将所述页密钥存入密钥存储寄存器，所述密钥存储寄存器仅对所述页密钥可见；清除子模块，适于在所述芯片掉电、复位或异常时清除所述密钥存储寄存器；所述密钥管理生成模块，在所述芯片恢复工作后，重新为FLASH的存储器内的每一存储页生成页密钥，且再次生成的页密钥与之前被清除的密钥相同；

地址重映射模块，将所述FLASH的存储区内的存储页的页码转换为逻辑页的页码，所述逻辑页用于外部访问。

5.根据权利要求4所述芯片的FLASH加密保护装置，其特征在于，所述密钥生成管理模块还包括：

第二密钥映射子模块，对于每一存储页，根据所述芯片的芯片相关信息生成页密钥，所述芯片相关信息选自以下一项或多项：芯片序列号、芯片的硬件逻辑组合信息。

6.根据权利要求4所述芯片的FLASH加密保护装置，其特征在于，所述数据安全处理模块包括：

数据加密子模块，适于对写入每一存储页的数据，进行移位、映射、逻辑运算的一种或多种操作，以得到加密数据。

7.一种FLASH控制器，其特征在于，包括：系统总线接口模块、FLASH接口控制模块，以及权利要求4-6任一项所述芯片的FLASH加密保护装置；其中，所述系统总线接口模块适于接收操作指令，并发送所述操作指令至所述FLASH加密保护装置；所述FLASH接口控制模块适于接收所述FLASH加密保护装置发送的加密后的数据以及所述操作指令，并产生与所述FLASH匹配的接口访问信号。

8.一种芯片，其特征在于，包括：FLASH，以及权利要求4至6任一项所述的FLASH加密保护装置。