[发明专利]芯片级安全存储与存取系统及方法

摘要

本发明揭示了一种芯片级安全存储与存取系统及方法，所述系统包括应用模块、存储模块，应用模块连接存储模块；所述应用模块包括至少两个应用单元、至少两个存储控制模块，各应用单元连接对应的存储控制模块；所述存储模块包括至少两个物理信道、至少两个用户数据，各物理信道连接对应的用户数据，利用各个物理信道相互隔离的特性,把每个用户的用户数据分开；各物理信道连接对应的存储控制模块。本发明提出的芯片级安全存储与存取系统及方法，可提高数据存储和存取的安全性。

主权项

1.一种芯片级安全存储与存取系统，其特征在于，所述系统包括：应用模块、存储模块，应用模块连接存储模块；所述应用模块包括至少两个应用单元、至少两个存储控制模块，各应用单元连接对应的存储控制模块；所述存储模块包括至少两个物理信道、至少两个用户数据区块，各物理信道连接对应的用户数据区块，利用各个物理信道相互隔离的特性,把每个用户数据区块分开；各物理信道连接对应的存储控制模块；所述存储模块还包括至少一信道矩阵，所述信道矩阵分别连接各存储控制模块、各物理信道，利用在信道矩阵内建信道组态来改变物理信道和应用单元之间链接的个数；所述信道矩阵内，每一个信道矩阵输出利用信道组态独立设定其输入的来源,这个组态设定提供两种模式来烧写,分别为挥发性一次性设定、非挥发性一次性定；挥发性一次性设定：用于每次开机所需物理信道数目不同的应用,在每次开机时烧写组态设定,除非重新启动否则不能更改,适合应用复杂的客户,根据每次开机的功能来决定；非挥发性一次性设定：用于固定物里信道数目的应用,一次性烧写信道组态,烧写后永远不能再更改,适合需要最高安全性的客户,提供硬件最高的物理性隔离；所述存储模块还包括至少一数据矩阵,所述数据矩阵分别连接各物理信道、各用户数据区块；每一个用户数据区块透过数据矩阵的数据组态独立设定要连接到哪一个物理信道；所述数据矩阵内，数据组态的烧写方式分成挥发性一次设定和非挥发性一次性烧写两种；挥发性一次性设定：用于每次开机所需物理信道数目不同的应用,在每次开机时烧写组态设定,除非重新启动否则不能更改,适合应用复杂的客户,根据每次开机的功能来决定；非挥发性一次性设定：用于固定物里信道数目的应用,一次性烧写信道组态,烧写后永远不能再更改,适合需要最高安全性的客户,提供硬件最高的物理性隔离；所述存储控制模块的数量为X，物理信道的数量为Y，用户数据区块的数量为Z；其中，X＜Y＜Z；所述信道矩阵的第一端设有X个连接端，信道矩阵的第一端通过X个连接端分别与X个存储控制模块连接；所述信道矩阵的第二端设有Y个连接端，信道矩阵的第二端通过Y个连接端分别与Y个物理信道连接；所述数据矩阵的第一端设有Y个连接端，数据矩阵的第一端通过Y个连接端分别与Y个物理信道连接；所述数据矩阵的第二端设有Z个连接端，数据矩阵的第二端通过Z个连接端分别与Z个用户数据区块连接；所述系统包括动态设定模块，用以设定数据矩阵的数据组态；根据应用模块需要的物理信道烧写信道矩阵的信道组态，数据矩阵的数据组态则保持第一默认值，第一默认值表示尚未烧写，表示保持对应用户数据区块都能被设定未被占用的物理信道访问，第二默认值代表已烧写；应用模块的第i应用单元启动，第i应用单元要求a个用户数据区块，通过组态设定指令烧写数据矩阵的数据组态，将对应a个未被其他物理信道占用的用户数据区块连接到第j物理信道；由此将对应a个用户数据区块动态注册给第i应用单元。