[发明专利]一种安全MCU内的NVM自毁装置及方法

摘要

本发明提供一种安全MCU内的NVM自毁装置，属于安全芯片技术领域，针对安全MCU遭到攻击时敏感信息会被泄露的问题。采用技术方案包括布置在传感器和NVM控制器之间的报警检测模块、NVM自毁控制模块、报警信息记录模块。报警检测模块内存特定sensor信号，NVM自毁控制模块使能报警检测模块，报警检测模块接收sensor信号并判断该sensor信号是否匹配于特定sensor信号，在匹配成功时，报警信息记录模块记录该sensor信号，同时，NVM自毁控制模块向NVM控制器发送NVM控制信号，NVM控制器接收NVM控制信号并擦除与自毁信号相对应的NVM自毁地址范围中的内容，从而保证即使安全MCU遭到攻击，敏感信息也不会被泄露。本发明还提供一种安全MCU内的NVM自毁方法，与上述自毁装置相结合。

主权项

1.一种安全MCU内的NVM自毁装置，该装置布置于安全MCU的传感器和NVM控制器之间，其特征在于，该装置包括报警检测模块、NVM自毁控制模块、报警信息记录模块，所述NVM自毁控制模块通过手动使能或MCU上电自动使能的方式向所述报警检测模块发送使能信号；所述报警检测模块存储有触发NVM自毁的特定sensor信号，所述报警检测模块用于接收传感模块输出的sensor信号和所述NVM自毁控制模块发送的使能信号，并判断接收的sensor信号是否属于特定sensor信号；在接收的sensor信号属于特定sensor信号时，所述报警检测模块向所述NVM自毁控制模块发送自毁信号，同时，所述报警检测模块将与自毁信号相对应的sensor信号作为报警源信息发送至所述报警信息记录模块进行记录；在接收的sensor信号不属于特定sensor信号时，所述报警检测模块、NVM自毁控制模块、报警信息记录模块三者之间无有效信号交互；所述NVM自毁控制模块用于接收所述报警检测模块输出的自毁信号，并向外发送记录信息使能信号；所述报警信息记录模块用于接收所述报警检测模块发送的报警源信息和所述NVM自毁控制模块发送的记录信息使能信号，所述报警信息记录模块还用于向外发送NVM控制信号一，NVM控制器接收NVM控制信号一并对与自毁信号相对应的NVM记录地址范围进行编程，同时，NVM控制器将报警源信息记录在与自毁信号相对应的NVM记录地址范围，编程完成后，所述报警信息记录模块向外发送记录完成信号；所述NVM自毁控制模块还用于接收所述报警信息记录模块发送的记录完成信号，随后，所述NVM自毁控制模块向外发送NVM控制信号二，NVM控制器接收NVM控制信号二并擦除与自毁信号相对应的NVM自毁地址范围中的内容，擦除完成后，所述NVM自毁控制模块向所述报警检测模块发送禁止信号。