[发明专利]嵌入式安全存储器

说明书

本发明提供了一种嵌入式安全存储器。该嵌入式安全存储器包括：闪存，包括存储控制器和闪存颗粒，所述闪存颗粒用于存储第一数据，所述存储控制器用于控制所述第一数据的存储和读写；内存，用于存储第二数据；安全元素SE模块，通过固化软件存储密码数据，用于使用所述密码数据对所述第一数据和/或所述第二数据进行安全保护，并可提供安全策略，上层主机设备可通过硬件和软件方式调用SE模块的安全策略实现对主机和第一、第二数据以及安全存储器的保护；嵌入式安全存储器还可以内嵌边缘计算功能，当嵌入式设备使用本发明所述嵌入式安全存储器作为系统启动和存储应用时，嵌入式安全存储器的边缘计算功能可为相关设备提供应用帮助。

【技术领域】

本发明涉及计算机领域，尤其涉及一种嵌入式安全存储器。

【背景技术】

相关技术中，存储器单元实际上是时序逻辑电路的一种。按存储器的使用类型可分为只读存储器(ROM)和随机存取存储器(RAM)。存储器是用来存储程序和各种数据信息的记忆部件。存储器可分为主存储器(简称主存或内存)和辅助存储器(简称辅存或外存)两大类。和CPU直接交换信息的是主存。主存的工作方式是按存储单元的地址存放或读取各类信息，统称访问存储器。主存中汇集存储单元的载体称为存储体，存储体中每个单元能够存放一串二进制码表示的信息，该信息的总位数称为一个存储单元的字长。存储单元的地址与存储在其中的信息是一一对应的，单元地址只有一个，固定不变，而存储在其中的信息是可以更换的。指示每个单元的二进制编码称为地址码。寻找某个单元时，先要给出它的地址码。暂存这个地址码的寄存器叫存储器地址寄存器(MAR)。为可存放从主存的存储单元内取出的信息或准备存入某存储单元的信息，还要设置一个存储器数据寄存器(MDR)。本方案相关技术中的所述存储器主要是指新型存储介质，包括易失性存储介质(RandomAcessMemory)非易失性存储介质(Non-volatile memory),图1是本发明相关技术中的普通存储器的结构示意图，包括存储控制器，闪存(NANDFlash，NorFlash)是非易失性存储介质，内存(LPDDR，DDR)是易失性存储介质中的一种(Dynamic Random Acess Memory,动态易失性存储介质)。

相关技术中，存储器受到各种威胁的攻击，导致数据的泄露和非法篡改，为避免这种情况，通常是在CPU中设置一个安全程序，或者是在操作系统上安装安全软件，一旦有数据输入输出，通过CPU数据进行安全保护，但是CPU也容易被攻击，一旦CPU被钓鱼或者安全软件失效，存储器将完全失守，而且处理器在内部交互时，存储器中存储的数据也得不到安全保护。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

【发明内容】

有鉴于此，本发明实施例提供了一种嵌入式安全存储器。

一方面，本发明实施例提供了一种嵌入式安全存储器，包括：闪存，包括存储控制器和闪存颗粒，所述闪存颗粒用于存储第一数据，所述存储控制器用于控制所述第一数据的存储和读写；内存，用于存储第二数据；安全元素SE模块，通过固化软件存储密码数据，用于使用所述密码数据对所述第一数据和/或所述第二数据进行安全保护，通过片上操作系统(ChiponSystem，COS)提供可供主机调用的安全策略，为嵌入式存储器的数据和主机提供安全保护。

可选的，所述SE模块与所述存储控制器连接，所述SE模块还用于控制主机Host与所述闪存颗粒之间的数据通信。

可选的，所述SE模块与所述存储控制器连接，所述SE模块与所述存储控制器相互认证，所述SE模块还用于在所述闪存颗粒中存储和读取所述第一数据时分别对所述第一数据进行加密和解密。

可选的，所述SE模块提供的安全策略，能够被主机调用，并能配合上层软件实施主机安全策略，形成对主机和安全存储器的安全保护。

可选的，所述存储器还包括：边缘计算模块，用于在存储器本地基于所述第一数据和/或所述第二数据进行数据处理，输出第三数据。