[發(fā)明專利]認(rèn)證下載到閃存的程序的裝置及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210083821.7
• 申請(qǐng)日: 2008-09-23
• 公開（公告）號(hào): CN102647278A
• 公開（公告）日: 2012-08-22
• 發(fā)明（設(shè)計(jì)）人: 楊慶昭;楊宗憲
• 申請(qǐng)（專利權(quán)）人: 聯(lián)發(fā)科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;G06F21/00
• 代理公司: 北京萬慧達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11111
• 代理人: 于淼;楊穎

1.一種認(rèn)證下載至閃存的程序的裝置，包含：

寄存器，存儲(chǔ)用戶標(biāo)識(shí)碼；以及

信息認(rèn)證碼產(chǎn)生單元，依據(jù)硬件唯一密鑰以及所述用戶標(biāo)識(shí)碼獲得根密鑰，并利用已獲得的所述根密鑰產(chǎn)生與所述程序相對(duì)應(yīng)的第一信息認(rèn)證碼，

其中，當(dāng)下載程序至閃存時(shí)，所述寄存器的內(nèi)容在下一次裝置重置之前是鎖定的，以避免存儲(chǔ)的所述用戶標(biāo)識(shí)碼被修改，包含該用戶標(biāo)識(shí)碼的用戶信息、產(chǎn)生的該第一信息認(rèn)證碼及該程序存儲(chǔ)至外部的閃存中；當(dāng)認(rèn)證下載至所述閃存的所述程序時(shí)，所述認(rèn)證下載至閃存的程序的裝置自所述閃存獲取包含用戶識(shí)別碼的用戶信息并將所述用戶識(shí)別碼存儲(chǔ)于所述寄存器中，當(dāng)所述信息認(rèn)證碼產(chǎn)生單元依據(jù)硬件唯一密鑰及存儲(chǔ)于所述寄存器中的所述用戶標(biāo)識(shí)碼所產(chǎn)生的第一信息認(rèn)證碼與所述閃存中的所述第一信息認(rèn)證碼相同時(shí)，啟動(dòng)具有所述程序的電子設(shè)備。

2.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，更包含鎖定電路，用來在所述用戶標(biāo)識(shí)碼寫入所述寄存器之后鎖定所述寄存器。

3.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，更包含引導(dǎo)用只讀存儲(chǔ)器，存儲(chǔ)啟動(dòng)程序來寫入所述用戶標(biāo)識(shí)碼至所述寄存器。

4.根據(jù)權(quán)利要求3所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，其中依照裝置重置信號(hào)激活所述啟動(dòng)程序，并且依照所述裝置重置信號(hào)初始化所述寄存器。

5.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，更包含運(yùn)算單元，接收所述用戶標(biāo)識(shí)碼以及所述硬件唯一密鑰來產(chǎn)生所述根密鑰。

6.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，所述信息認(rèn)證碼產(chǎn)生單元包含：

散列單元，產(chǎn)生相對(duì)應(yīng)于包含所述用戶標(biāo)識(shí)碼的用戶信息的散列值；以及

加密單元，通過利用已獲得的所述根密鑰加密所述散列值來產(chǎn)生所述第一信息認(rèn)證碼。

7.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，所述信息認(rèn)證碼產(chǎn)生單元更包含：

數(shù)據(jù)結(jié)合單元，產(chǎn)生相對(duì)應(yīng)于所述用戶標(biāo)識(shí)碼以及所述硬件唯一密鑰的第一結(jié)果；以及

散列單元，產(chǎn)生所述第一結(jié)果的散列值作為所述第一信息認(rèn)證碼。

8.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，所述認(rèn)證下載至閃存的程序的裝置嵌入于所述電子設(shè)備，并且當(dāng)所述第一信息認(rèn)證碼通過認(rèn)證時(shí)，啟動(dòng)具有所述程序的所述電子設(shè)備。

9.根據(jù)權(quán)利要求8所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，更包含：

外部閃存，用來存儲(chǔ)第二信息認(rèn)證碼；以及

比較器，用來比較所述第一信息認(rèn)證碼與所述第二信息認(rèn)證碼，并且當(dāng)所述第一信息認(rèn)證碼與所述第二信息認(rèn)證碼相同時(shí)，判斷所述第一信息認(rèn)證碼通過認(rèn)證。

10.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，更包含鎖定電路，用來在用戶標(biāo)識(shí)碼完全寫入所述寄存器之后鎖定所述用戶標(biāo)識(shí)碼。

11.根據(jù)權(quán)利要求1所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，所述寄存器是第一D型觸發(fā)器。

12.根據(jù)權(quán)利要求11所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，所述鎖定電路更包含：

第二D型觸發(fā)器；

或門；

反相器；以及

與門，

其中所述或門耦接于所述第二D型觸發(fā)器的輸出端與第一輸入端之間，所述反相器耦接于所述第二D型觸發(fā)器的輸出端與所述與門的第一輸入端之間，并且所述與門的輸出端耦接至所述第一D型觸發(fā)器的時(shí)鐘輸入端。

13.根據(jù)權(quán)利要求12所述的認(rèn)證下載至閃存的程序的裝置，其特征在于，所述或門更包含第二輸入端，所述第二D型觸發(fā)器包含第二輸入端以及時(shí)鐘輸入端，所述與門包含邏輯值為1的第二輸入端，當(dāng)裝置重置時(shí)，所述或門的第二輸出端設(shè)置為邏輯值0，所述第二D型觸發(fā)器的所述第二輸入端接收裝置重置信號(hào)來清空鎖存其中的數(shù)據(jù)，并且在完全寫入所述用戶標(biāo)識(shí)碼之后，所述或門的第二輸入端設(shè)置為邏輯值1。