[发明专利]一种适用于嵌入式系统的数据保护单元

摘要

本发明属于集成电路设计技术领域，具体为一种适用于嵌入式系统的数据保护单元。嵌入式系统包括中央处理器，高速缓存和片外存储器。通过在系统中加入加解密控制单元、对称加密运算单元和摘要运算单元，对数据保密性和完整性提供保护。系统并在运行过程中根据安全强度和性能的要求，可灵活的配置不同的工作模式。本发明易于扩展，有很好的推广价值。嵌入式系统通过引入该数据保护单元，系统的安全性大大加强，可以杜绝通过软件拷贝进行软件盗版，有效防止恶意的软件篡改。

主权项

一种适用于嵌入式系统的数据保护单元，所述嵌入式系统包括处理器单元、高速缓存和片外存储器，其特征在于所述数据保护单元包括加入在嵌入式系统中的加解密控制单元、对称加密运算单元和摘要运算单元，其中：所述加解密控制单元，在中央处理器发出读数据请求时，用于检查请求数据是否在高速缓存中，当发现请求数据不在高速缓存中，控制解密单元对从片外存储器返回的数据进行解密，并提供给高速缓存供中央处理器使用，同时控制摘要运算单元计算解密后数据的摘要，通过比对摘要确认数据的完整性；在处理器发出写请求时，如果需要更新片外处理器中的数据，加解密控制单元控制对称加密运算单元对数据进行加密，写入片外存储器，同时控制摘要运算单元计算新的摘要，并采用对称加密运算单元对摘要进行加密，更新片外存储器中摘要数据；所述对称加密运算单元，一方面用于对来自片外存储器的经过加密的数据和摘要进行解密，然后提供给高速缓存供中央处理器使用；另一方面，对由中央处理器送出的数据，由摘要运算单元送出的摘要进行加密，写入片外存储器；所述摘要运算单元，用于对中央处理器写入片外存储器的数据产生摘要，或者当中央处理器从片外存储器读取数据时，对经过对称加密运算单元解密的数据计算摘要，供加解密控制单元验证数据完整性。