[发明专利]一种电路系统安全保护的芯片

摘要

本发明公开一种电路系统安全保护的芯片，包括接口输入输出逻辑、双口RAM、内部数据输入输出逻辑、加密算法模块、接口控制模块和内部寄存器组，控制模块分别与内部数据输入输出逻辑、加密算法模块、内部寄存器组和DMA控制器双向连接，信号在两个方向流动；控制模块的信号输入端与接口输入输出逻辑的信号输出端连接；电压检测模块用于对抗高低电压攻击；频率检测模块用于对抗高低频率攻击；芯片防篡改模块用于设计芯片的唯一序列号；总线加密模块具有金属屏蔽防护层，用于探测到外部攻击后内部数据自毁；此外还包括硬件3DES算法协处理器。所述加密芯片的工作和外部数据的打入可基本同时进行，可充分利用DMA burst读写方式数据流的高速性，提高芯片加解密数据的速度。

主权项

一种电路系统安全保护的芯片(10)，包括：接口输入输出逻辑(101)，用于连接DMA控制器(11)，完成数据总线与芯片(10)之间的数据传递；双口RAM(102)，用于储存来自数据总线的原文数据以及经过加密运算的加密数据；内部数据输入输出逻辑(103)，用于从双口RAM(102)中读出原文数据以及把加密后的密文数据写入双口RAM(102)；加密算法模块(104)，用于对原文数据进行加密运算；接口控制模块(105)，用于完成对数据流的控制；内部寄存器组(106)，用于定义芯片(10)的工作模式以及与DMA操作有关的参数，保存加密算法的有关参数，并以只读方式保存加密算法的秘钥；其特征在于：双口RAM(102)分别与接口输入输出逻辑(101)和内部数据输入输出逻辑(103)双向连接，控制模块(105)分别与内部数据输入输出逻辑(103)、加密算法模块(104)、内部寄存器组(106)和DMA控制器(11)双向连接，内部数据输入输出逻辑(103)与加密算法模块(104)、内部寄存器组(106)与CPU(12)之间为双向连接，信号在两个方向流动；控制模块(105)的信号输入端与接口输入输出逻辑(101)的信号输出端连接；电压检测模块(107)，用于对抗高低电压攻击；频率检测模块(108)用于对抗高低频率攻击；芯片防篡改模块(109)，用于设计芯片的唯一序列号；总线加密模块(110)，具有金属屏蔽防护层，用于探测到外部攻击后内部数据自毁；此外还包括硬件3DES算法协处理器(111)。