[實用新型]一種芯片

有效

• 申請?zhí)枺?/td>: 201621002235.5
• 申請日: 2016-08-31
• 公開（公告）號: CN206331430U
• 公開（公告）日: 2017-07-14
• 發(fā)明（設(shè)計）人: 周鵬飛;馬翼;田達海;楊萬云;彭鵬
• 申請（專利權(quán)）人: 湖南國科微電子股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 長沙正奇專利事務所有限責任公司43113
• 代理人: 盧宏,李美麗

技術(shù)領(lǐng)域

本實用新型特別涉及一種芯片。

背景技術(shù)

對于傳統(tǒng)的芯片，固件（驅(qū)動程序）是存儲在芯片內(nèi)部，這種方式固件會占用芯片的內(nèi)部存儲空間，增加芯片的面積和成本。

當前，基于成本考慮，會把芯片的固件存儲在芯片外部的外部存儲器內(nèi)，使用的時候?qū)⒐碳耐獠看鎯ζ髡{(diào)入芯片內(nèi)部運行，這樣既節(jié)約了芯片的流片面積，又不會對系統(tǒng)的效率造成影響。

現(xiàn)今，安全類系統(tǒng)的應用越來越廣泛，安全系統(tǒng)中芯片的功能越來越多，用于存儲芯片固件的存儲空間也越來越大。為了降低成本，減少芯片的面積，把較大的固件保存在芯片外部是系統(tǒng)集成的一種選擇。

在現(xiàn)有技術(shù)中，對于安全性要求較高的安全系統(tǒng)而言，將固件存儲在芯片內(nèi)部或外部這兩種方式均有各自的缺陷：

1.如果直接把固件存放在芯片內(nèi)部，勢必占用較大的內(nèi)部存儲空間，增加芯片的面積和成本。

2.如果直接將固件存儲在外部存儲器內(nèi)，由于現(xiàn)有的存儲方式?jīng)]有考慮安全問題，而固件作為敏感信息，能直接訪問芯片內(nèi)部各種信息，將其存儲在芯片外部則會降低固件的安全性，進而對系統(tǒng)的安全造成極大的影響。

發(fā)明內(nèi)容

本實用新型的目的在于，針對上述現(xiàn)有技術(shù)的不足，提供一種內(nèi)部存儲空間大、面積小、成本低、安全性能高的芯片。

為解決上述技術(shù)問題，本實用新型所采用的技術(shù)方案是：

一種芯片，包括芯片本體和存儲有芯片固件的外部存儲器，所述芯片本體內(nèi)設(shè)中央處理器，所述芯片本體內(nèi)還設(shè)有解密模塊，所述外部存儲器通過解密模塊與中央處理器相連。

借由上述結(jié)構(gòu)，固件將以密文的形式存儲于外部存儲器內(nèi)，在芯片本體調(diào)用外部存儲的固件信息的通路上，增加解密模塊，使固件的存儲與應用分離，減小了芯片的面積和成本，提高了固件和芯片的安全性。由于芯片本體外部有較大的擴展空間，這樣可以靈活地對固件進行開發(fā)，不會受限于芯片本體的限制。

進一步地，所述芯片本體內(nèi)還設(shè)有加密模塊，所述中央處理器通過加密模塊與外部存儲器相連。

加密模塊的設(shè)置是為了進行在線調(diào)試或?qū)碳M行在線修改。

解密模塊和加密模塊均是現(xiàn)有技術(shù)中已有的硬件模塊，同時在信息讀寫之前利用解密模塊和加密模塊對信息進行加解密處理屬于現(xiàn)有技術(shù)，因此本實用新型不涉及到程序或方法的改進。

本實用新型結(jié)構(gòu)簡單，解決了作為敏感信息的固件存放在外部存儲器中的安全問題，芯片內(nèi)部存儲空間大、面積小、成本低、安全性高。

附圖說明

圖1為本實用新型一實施例的結(jié)構(gòu)示意圖。

其中，1為芯片本體，2為外部存儲器，3為中央處理器，4為解密模塊，5為加密模塊。

具體實施方式

如圖1所示，本實用新型的一實施例包括芯片本體1和存儲有芯片固件的外部存儲器2，所述芯片本體1內(nèi)設(shè)中央處理器3，所述芯片本體1內(nèi)還設(shè)有解密模塊4，所述外部存儲器2通過解密模塊4與中央處理器3相連；所述芯片本體1內(nèi)還設(shè)有加密模塊5，所述中央處理器3通過加密模塊5與外部存儲器2相連。

外部存儲器2為芯片本體1外部的存儲器，外部存儲器2整體或者劃分一部分區(qū)間用于密文固件存儲。

解密模塊4完成對密文固件的解密，并根據(jù)中央處理器3發(fā)送的讀指令返回對應長度、順序的明文指令。

加密模塊5完成對密文固件的修改，根據(jù)中央處理器3發(fā)送的寫指令完成對密文固件的指令修改。

本實用新型的工作過程如下：

當中央處理器3發(fā)出讀指令時，解密模塊4根據(jù)讀指令地址讀取外部存儲器2中的密文固件，將密文固件解密后發(fā)送對應地址、對應順序的明文指令給中央處理器3，如圖1中的數(shù)據(jù)通路Ⅰ所示。

當收到中央處理器3發(fā)出的寫指令時，加密模塊5首先根據(jù)寫指令地址讀取外部存儲器2中的密文固件，然后對密文固件進行解密，再根據(jù)收到的寫指令更改解密后的明文固件，最后對更改后的固件進行加密，并寫回到外部存儲器2的原地址，完成對密文固件的修改。如圖1中數(shù)據(jù)通路Ⅱ所示。

上面結(jié)合附圖對本實用新型的實施例進行了描述，但是本實用新型并不局限于上述的具體實施方式，上述的具體實施方式僅僅是示意性的，而不是局限性的，本領(lǐng)域的普通技術(shù)人員在本實用新型的啟示下，在不脫離本實用新型宗旨和權(quán)利要求所保護的范圍情況下，還可做出很多形式，這些均屬于本實用新型的保護范圍之內(nèi)。