[发明专利]芯片存储电路的安全访问控制方法

摘要

本发明公开了一种芯片存储电路的安全访问控制方法，基于非易失性存储电路进行分区访问控制，每个分区单独设计认证与访问控制电路，认证与访问控制电路均以状态机的方式跳转，以输出不同状态下的认证与访问控制信号，实现存储电路的授权访问。本发明方法采用身份认证和访问控制认证两级认证，两级认证电路均由纯硬件电路完成，具有更高的安全性。本发明可用于集成非易失性存储器的ASIC芯片，SoC芯片，甚至带有非易失性存储器的其它电路系统中。

主权项

一种芯片存储电路的安全访问控制方法，其特征在于：一、对芯片存储电路进行分区；二、对每一个单独分区设置独立的身份认证电路和访问控制电路；三、每一个单独分区的访问控制电路工作状态跳转流程：芯片复位后，访问控制电路默认处于空闲状态，在空闲状态一旦检测到使能信号，则进入访问控制码读状态，访问控制码读出后进入访问控制码比较状态，根据比较结果打开或关闭访问控制开关信号，比较完成后访问控制电路进入等待复位状态，之后一旦电路接收到复位或关闭使能信号，则重新进入空闲状态；四、每一个单独分区的身份认证电路工作状态跳转流程：芯片复位后，身份认证电路处于空闲状态；一旦芯片接收到认证使能信号，身份认证电路便会进入认证码读状态，身份认证码读出后进入计数器判断状态：如果认证不通过次数i≤认证次数上限N，则进入认证码输入状态，否则，则进入永久锁死状态；认证码输入完成后，电路进入认证码比较状态，根据比较结果确定是否打开该寄存器和访问控制寄存器的访问权限开关，比较完成后，电路等待复位或关闭使能信号，进而返回空闲状态。