[发明专利]提供安全执行环境的微处理器及其执行安全编码的方法

摘要

一种提供安全执行环境的微处理器装置，其包括微处理器及安全非易失性存储器。微处理器执行多个非安全应用程序与一安全应用程序。非安全应用程序通过系统总线而存取自系统存储器。微处理器包括安全执行模式逻辑电路，其在微处理器内提供安全执行模式以执行安全应用程序。安全执行模式逻辑电路根据微处理器的状态是否处于安全执行模式，而将微处理器的状态记录在非易失性使能指示寄存器。安全非易失性存储器通过私密总线而耦接微处理器以储存安全应用程序。在私密总线上微处理器与安全非易失性存储器的间的数据传输，隔离于系统总线以及微处理器内的对应系统总线资源。

主权项

1. 一种微处理器装置，用以在一安全执行环境中执行安全编码，该微处理器装置包括：一安全非易失性存储器，用以储存一安全应用程序；以及一微处理器，通过一私密总线而耦接该安全非易失性存储器，以执行多个非安全应用程序与该安全应用程序，该微处理器包括：一总线接口单元，用以完成在一系统总线上的多个系统总线数据传输，以存取一系统存储器内的所述非安全应用程序；一安全非易失性存储器接口单元，通过该私密总线将该微处理器耦接至该安全非易失性存储器，其中，在该私密总线上用来存取该安全非易失性存储器的多个私密总线数据传输被隐藏，以避免被该处理器内多个系统总线资源以及耦接该系统总线的任何装置所得知察觉；以及一安全执行模式逻辑电路，用以提供在该微处理器内的一安全执行模式，以执行该安全应用程序，其中，该安全执行模式逻辑电路根据该微处理器的状态是否处于该安全执行模式，而将该微处理器的状态记录在一非易失性使能指示寄存器。