[发明专利]一种保证EFUSE秘钥稳定性的方法及其系统

说明书

本发明涉及一种保证EFUSE秘钥稳定性的方法及其系统；其中，方法，包括：S1，芯片上电，Bootrom运行；S2，读取EFUSE中的秘钥信息，获取出厂前设置的秘钥key；S3，从Flash中读取Bootloader固件；S4，使用秘钥key对密文的bootloader文件进行解密，生成明文的bootloader文件；S5，对明文的bootloader文件做CRC校验；S6，判断校验是否通过；S7，解析header存放的256bit随机数X和256bit校验数据Y，并对X和Y做异或计算得到Z值；S8，比较Z值和Key的值，记录EFUSE出错的比特位，将出错的比特位信息写到EFUSE的冗余信息中；S9，芯片复位，控制器重新运行BootRom；S10，Bootloader正常运行。本发明利用异或校验的方式，定位EFUSE秘钥出错位置,对出错的EFUSE秘钥进行纠错，保证EFUSE秘钥的稳定性，确保固态硬盘能够正常运行。

技术领域

本发明涉及固态硬盘秘钥技术领域，更具体地说是指一种保证EFUSE秘钥稳定性的方法及其系统。

背景技术

通常，固态硬盘控制器Efuse中保存有关键的秘钥信息，而现有秘钥处理存在以下弊端：1、一旦Efuse中秘钥的某个比特位出现翻转，秘钥便会出错，整个芯片无法正常工作；2、没有利用EFUSE硬件的冗余位纠错功能，对保存在EFUSE中的秘钥没有可靠的纠错方案；因此，无法满足需求。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种保证EFUSE秘钥稳定性的方法及其系统。

为实现上述目的，本发明采用于下技术方案：

一种保证EFUSE秘钥稳定性的方法，包括以下步骤：

S1，芯片上电，Bootrom运行；

S2，读取EFUSE中的秘钥信息，获取出厂前设置的秘钥key；

S3，从Flash中读取Bootloader固件，Bootloader固件包括头文件和密文的bootloader文件；

S4，使用秘钥key对密文的bootloader文件进行解密，生成明文的bootloader文件；

S5，对明文的bootloader文件做CRC校验；

S6，判断校验是否通过；若是，进入S10；若否，则进入S7；

S7，解析明文的bootloader文件中header存放的256bit随机数X和256bit校验数据Y，并对X和Y做异或计算得到Z值；

S8，比较Z值和Key的值，记录EFUSE出错的比特位，将出错的比特位信息写到EFUSE的冗余信息中；

S9，芯片复位，控制器重新运行BootRom，返回S1；

S10，Bootloader正常运行。

其进一步技术方案为：所述秘钥key为打包工具随机生成256bit的随机数。

其进一步技术方案为：所述Bootloader固件采用打包工具再随机生成256bit的随机数X,用于秘钥key的纠错处理，由Y＝key⊕X异或公式计算出256bit的校验数据Y，将秘钥Key写到SSD控制器芯片的EFUSE中，打包工具打包bootloader，对bootloader做CRC计算，并将生成的CRC值、随机数X和校验数据Y值写到bootloader固件的header中。

其进一步技术方案为：所述S7包括：

S71，解析明文的bootloader文件中header存放的256bit随机数X和256bit校验数据Y；

S72，对X和Y做异或计算得到Z值。