[發(fā)明專利]用于就地執(zhí)行的存儲器的加密方法

有效

• 申請?zhí)枺?/td>: 201510323222.1
• 申請日: 2015-06-12
• 公開（公告）號: CN105279439B
• 公開（公告）日: 2019-12-13
• 發(fā)明（設(shè)計）人: 漢斯·凡·安特衛(wèi)普;簡-威廉·范德瓦爾德特
• 申請（專利權(quán)）人: 賽普拉斯半導(dǎo)體公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/12
• 代理公司: 11262 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司
• 代理人: 寧曉;鄭霞

1.一種裝置，包括：

內(nèi)部存儲器，所述內(nèi)部存儲器被配置為存儲密鑰；以及

控制器，所述控制器被配置為通過串行接口與外部存儲器裝置通信，其中所述控制器被配置為至少:

通過串行接口將用于對所述外部存儲器裝置進(jìn)行存取操作的地址傳送到所述外部存儲器裝置；

用所述密鑰將用于存取操作的所述地址加密以獲得加密地址，所述加密與通過所述串行接口將地址傳送到所述外部存儲器裝置并發(fā)；并且

基于所述加密地址加密或解密用于所述存取操作的數(shù)據(jù)塊。

2.如權(quán)利要求1所述的裝置，其中所述存取操作是讀操作，并且所述控制器被配置為在所述控制器接收所述讀操作之后和所述控制器從所述外部存儲器裝置接收所述數(shù)據(jù)塊之前的多個時鐘周期期間加密用于所述讀操作的地址。

3.如權(quán)利要求2所述的裝置，其中所述控制器被配置為解密所述數(shù)據(jù)塊而無需使用除了所述多個時鐘周期之外的任何時鐘周期。

4.如權(quán)利要求1所述的裝置，其中所述存取操作是寫操作，并且所述控制器被配置為在所述控制器接收所述寫操作之后和所述控制器向所述外部存儲器裝置傳送所述數(shù)據(jù)塊之前的多個時鐘周期期間加密用于所述寫操作的地址。

5.如權(quán)利要求4所述的裝置，其中所述控制器被配置為加密所述數(shù)據(jù)塊而無需使用除了所述多個時鐘周期之外的任何時鐘周期。

6.如權(quán)利要求1所述的裝置，其中所述控制器被配置為加密用于所述存取操作的地址和加密或解密所述數(shù)據(jù)塊而無需增加所述存取操作的等待時間。

7.如權(quán)利要求1所述的裝置，其中所述控制器被配置為使用AES-128加密算法加密用于所述存取操作的地址。

8.如權(quán)利要求1所述的裝置，其中所述控制器被配置為在就地執(zhí)行XIP模式和存儲器映射輸入輸出MMIO模式中的一種模式中操作。

9.如權(quán)利要求1所述的裝置，其中所述裝置是集成電路IC器件。

10.如權(quán)利要求1所述的裝置，其中所述裝置是微控制器，所述微控制器還包括中央處理單元CPU和耦合到所述CPU、所述內(nèi)部存儲器和所述控制器的內(nèi)部總線。

11.一種方法，包括：

由控制器從存儲器裝置接收用于數(shù)據(jù)塊的讀操作，其中所述存儲器裝置通過串行接口與所述控制器耦合；

由所述控制器通過所述串行接口將用于對所述存儲器裝置進(jìn)行讀操作的地址傳送到所述存儲器裝置；

通過所述串行接口將用于所述讀操作的所述地址傳送到所述存儲器裝置的同時，由所述控制器用密鑰加密用于所述讀操作的地址以獲得加密地址；

由所述控制器從所述存儲器裝置接收所述數(shù)據(jù)塊的加密副本；

由所述控制器用所述加密地址解密所述數(shù)據(jù)塊的加密副本以獲得所述數(shù)據(jù)塊。

12.如權(quán)利要求11所述的方法，其中所述存儲器裝置是外部存儲器裝置，并且所述方法還包括所述控制器響應(yīng)于所述讀操作返回所述數(shù)據(jù)塊。

13.如權(quán)利要求11所述的方法，其中，與所述控制器加密用于所述讀操作的地址并發(fā)的是，向所述存儲器裝置傳送所述地址和所述讀操作的指令代碼。