[发明专利]用于安全非易失性存储器的系统、方法和设备

权利要求书

1.一种方法，包括：

使用安全非易失性存储器的控制器对代码的第一部分实现验证操作，所述代码的第一部分存储在所述安全非易失性存储器的第一安全存储区域中，所述验证操作包括计算验证值；

从第二安全存储区域取回代码的第二部分，所述代码的第二部分包括预先计算出的验证值，所述代码的第一部分和所述代码的第二部分与对处理器进行引导相关联；

使用所述控制器实现对所述验证值与所述预先计算出的验证值的比较操作；以及

使用所述控制器基于所述比较操作的结果生成信号，所述信号经由所述安全非易失性存储器的接口被提供给所述处理器，并且所述信号响应于比较操作的匹配而实现对所述处理器的引导。

2.根据权利要求1所述的方法，其中，所述方法还包括：

经由所述接口的至少一个指定引脚将所述信号发送到所述处理器。

3.根据权利要求2所述的方法，还包括：

经由所述接口的附加引脚发送附加信号，所述附加信号被发送到附加处理器。

4.根据权利要求1所述的方法，其中，所述处理器是应用处理器，并且其中，所述代码的第一部分包括从由以下各项组成的组中选择的代码的类型：引导加载程序的第一阶段、所述引导加载程序的第二阶段、以及用于所述应用处理器的应用代码。

5.根据权利要求1所述的方法，其中，所述第一安全存储区域和所述第二安全存储区域是由用户定义的。

6.根据权利要求1所述的方法，其中，所述预先计算出的验证值是在一个或多个初始配置操作期间从用户接收到的。

7.根据权利要求1所述的方法，其中，所述安全非易失性存储器包括用于应用处理器的信任根(RoT)。

8.根据权利要求1所述的方法，其中，所述信号是复位信号，并且其中，所述信号的生成消除所述处理器的复位。

9.根据权利要求1所述的方法，其中，所述代码的第一部分作为固件和数据中的至少一个被存储。

10.一种设备，包括：

安全非易失性存储器，其包括一个或多个安全存储区域；以及

控制器，其包括一个或多个处理元件，所述一个或多个处理元件被配置为：

对代码的第一部分实现验证操作，所述代码的第一部分存储在所述安全非易失性存储器的第一安全存储区域中，所述验证操作包括计算验证值；

从第二安全存储区域取回代码的第二部分，所述代码的第二部分包括预先计算出的验证值，所述代码的第一部分和所述代码的第二部分与对处理器进行引导相关联；

基于所述验证值与所述预先计算出的验证值的比较来实现比较操作；以及

基于所述比较操作的结果生成信号，所述信号经由所述安全非易失性存储器的接口被提供给所述处理器，并且所述信号响应于比较操作的匹配而实现对所述处理器的引导。

11.根据权利要求10所述的设备，其中，所述控制器还被配置为：

经由所述接口的指定引脚将所述信号发送到所述处理器。

12.根据权利要求11所述的设备，其中，所述控制器还被配置为：

经由所述接口的附加引脚发送附加信号，所述附加信号被发送到附加处理器。

13.根据权利要求10所述的设备，其中，所述处理器是应用处理器，并且其中，所述代码的第一部分包括从由以下各项组成的组中选择的代码的类型：引导加载程序的第一阶段、所述引导加载程序的第二阶段、以及用于所述应用处理器的应用代码。

14.根据权利要求10所述的设备，其中，所述信号是复位信号，并且其中，所述信号的生成消除所述处理器的复位。