[發明專利]一種OTP存儲器數據保護方法、系統及OTP控制器

有效

• 申請號: 201611216927.4
• 申請日: 2016-12-26
• 公開（公告）號: CN106650510B
• 公開（公告）日: 2019-10-08
• 發明（設計）人: 唐偉;華力;曹祥榮;歐陽邦見;朱健;余方桃;黃新軍
• 申請（專利權）人: 湖南國科微電子股份有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/73;G06F21/60
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

本發明實施例公開了一種OTP存儲器數據保護方法、系統及OTP控制器，包括：將OTP存儲器劃分為數據安全保護區域和數據安全配置區域；將OTP存儲器的數據接口劃分為外部串口和外部并口，外部串口與OTP存儲器內部整體區域設置有通信通道，外部并口與數據安全配置區域設置通信通道；設置訪問通道選擇控制，在同一時刻內使得外部串口或外部并口與OTP存儲器建立通信連接，通過訪問權限編程配置，控制訪問數據安全保護區域以及數據安全配置區域。本發明實施例通過將OTP存儲器進行區域劃分，設置訪問權限，以及設置通道選擇，實現外部串口和外部并口對OTP存儲器操作的相互獨立，提升了數據的安全性和保密性。

技術領域

本發明涉及數據安全技術領域，特別是涉及一種OTP存儲器數據保護方法、系統及OTP控制器。

背景技術

在集成電路設計中需要多種類型的存儲器，OTP(One Time Programmable，一次性可編程)存儲器是常用的一種存儲器。由于OTP存儲器存儲數據的非易失性和高可靠性，因此很多常用的高級芯片中都集成有OTP存儲器模塊。在芯片出廠時，OTP存儲器中存儲的內容全為一個預設值，用戶可以根據需要將其中的某些單元寫入數據，以實現對其“編程”的目的。

OTP存儲器如圖1所示包括數據和控制接口、OTP存儲區域部分和封裝外殼，OTP存儲器部分封裝在所述封裝外殼內為OTP存儲器存儲編程數據的部分，所述數據和控制接口設置在所述封裝外殼上并且與所述OTP控制器部分通信連接，用于實現外部OTP控制器與OTP存儲器部分的通信。當需要讀取OTP存儲器中編程的數據時，通過數據和控制接口對OTP存儲器進行讀操作就可以實現，同理需要對OTP存儲器內部進行編程時，也需要通過數據和控制接口來實現。

現有的對OTP存儲器的提高和改進一般只實現在物理層面上，也就是提高和改變OTP存儲器的制造工藝和方法以提高OTP內部編程數據的穩定性。但是針對OTP存儲器內部編程數據的應用安全性并沒有有效的保護方法去提升，造成了OTP存儲器在應用中其內部已編程數據容易被攻擊和篡改，使得OTP存儲器內部的編程數據安全性較低。

發明內容

本發明實施例中提供了一種OTP存儲器數據保護方法、系統及OTP控制器，以解決現有應用中的OTP存儲器內部編程數據安全性低的問題，同時設置訪問權限，提高OTP存儲器內部核心數據的保密性。

為了解決上述技術問題，本發明實施例公開了如下技術方案：

一種OTP存儲器數據保護方法，所述方法包括：

將OTP存儲器劃分為數據安全保護區域和數據安全配置區域，所述數據安全保護區域和數據安全配置區域通信連接；

將OTP存儲器的數據接口劃分為外部串口和外部并口，所述外部串口與所述OTP存儲器內部整體區域設置有通信通道，所述外部并口與所述數據安全配置區域設置通信通道；

設置訪問通道選擇控制，在同一時刻內使得所述外部串口與所述OTP存儲器整體區域或所述外部并口與所述數據安全配置區域建立通信連接，通過訪問權限編程配置，控制訪問所述數據安全保護區域以及數據安全配置區域。

優選地，所述將OTP存儲器劃分為數據安全保護區域和數據安全配置區域包括：

確定所述數據安全保護區域和數據安全配置區域分別需要的存儲空間；

根據所述數據安全保護區域和數據安全配置區域需要的存儲空間將所述OTP存儲器劃分為兩部分。

優選地，所述將OTP存儲器的數據接口劃分為外部串口和外部并口，包括：

將所述OTP存儲器的數據接口劃分為對所述OTP存儲器數據安全配置區域執行只讀操作的第一數據接口和對所述OTP存儲器整體區域執行編程和讀取操作的第二數據接口；