[发明专利]一种扫描锁定电路、安全隔离装置、芯片及安全隔离方法

权利要求书

1.一种扫描锁定电路，其特征是，包括第一信号输入端、第二信号输入端、第三信号输入端、信号输出端、若干逻辑处理链路，每一条逻辑处理链路均包括依次串联的输入异或门、测试扫描链和输出异或门，任一输入异或门的输入端均连接第一信号输入端、第二信号输入端、第三信号输入端，任一输出异或门的输入端均连接信号输出端、第二信号输入端、第三信号输入端；所述第二信号输入端、第三信号输入端分别连接一与门的输入端，所述与门的输出端分别与每一个输出异或门的输入端连接；所述第二信号输入端、第三信号输入端分别连接一与非门的输入端，所述与非门的输出端分别与每一个输出异或门的输入端连接；

第一信号输入端输入的第一信号为测试输入信号，第二信号输入端输入的第二信号为测试解锁信号，第三信号输入端输入的第三信号为扫描锁定信号，信号输出端为扫描锁定电路的输出端，用于输出测试输出信号。

2.一种安全隔离装置，其特征是，所述的装置包括如权利要求1所述的扫描锁定电路，以及

功能锁定模块，用于实现对功能逻辑单元和IP核的锁定；

一次性可编辑模块，用于生成并存储随机值，基于随机值生成第一密钥和第二密钥；

测试解锁模块，用于生成并输出测试解锁信号至扫描锁定电路，以实现对测试功能的解锁；

扫描锁定模块，用于生成并输出扫描锁定信号至扫描锁定电路，以实现对扫描功能的锁定；

功能解锁模块，用于生成并输出功能解锁信号对功能逻辑单元和IP核进行解锁；

所述的一次性可编辑模块包括：

随机值生成单元，用于使用随机方式生成随机值；

公钥生成单元，用于基于加密算法生成第一公钥、第一私钥、第二公钥、第二私钥；

第一密钥生成单元，用于使用第一私钥和随机值加密生成第一密钥；

第二密钥生成单元，用于使用第二私钥和随机值加密生成第二密钥；

存储单元，用于存储随机值；

所述的测试解锁模块包括：

第一明文生成单元，用于利用第一公钥解密第一密钥，恢复出第一明文；

测试解锁信号生成单元，用于在判断第一明文和随机值相同时，输出测试解锁信号至扫描锁定电路的第二信号输入端；

所述的扫描锁定模块包括：

第二明文生成单元，用于利用第二公钥解密第二密钥，恢复出第二明文；

扫描锁定信号生成单元，用于在判断第二明文和随机值相同时，输出扫描锁定信号至扫描锁定电路的第三信号输入端；

所述的功能解锁模块包括：

第三明文生成单元，用于利用第二公钥解密第二密钥，恢复出第三明文；

功能解锁信号生成单元，用于在判断第三明文和随机值相同时，输出功能解锁信号；

功能逻辑单元解锁单元，用于接收功能解锁信号，触发写保护引脚电平状态改变，解除功能逻辑单元的写保护状态；

IP核解锁单元，用于接收功能解锁信号，触发使能信号状态改变使临时授权文件失效，解除对IP核的锁定。

3.根据权利要求2所述的一种安全隔离装置，其特征是，所述的功能锁定模块包括：

功能逻辑锁定单元，用于利用锁定信号锁定写保护引脚，实现对功能逻辑单元的写保护；

IP核锁定单元，用于利用使能信号控制临时授权文件生效，实现对IP核的锁定。

4.一种芯片，其特征是，包含权利要求2-3任意一项所述的安全隔离装置。