[發明專利]一種地址加擾的存儲裝置及方法

在審

• 申請號: 201711278280.2
• 申請日: 2017-12-06
• 公開（公告）號: CN108229215A
• 公開（公告）日: 2018-06-29
• 發明（設計）人: 顧裕燦;夏寶林;吳友飛;顧海明
• 申請（專利權）人: 杭州中天微系統有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F12/14
• 代理公司: 北京匯澤知識產權代理有限公司 11228
• 代理人: 張瑾

1.一種地址加擾的存儲裝置，其特征在于，所述裝置包括：

密鑰生成模塊，用于生成隨機密鑰；

非易失性密鑰存儲器，用于存儲由密鑰生成模塊生成的隨機密鑰；

密鑰讀取模塊，用于自動讀取存儲在非易失性密鑰存儲器內的隨機密鑰并保存；

存儲器控制模塊，用于將經讀寫存儲器所產生數據中未經加擾的地址輸出至地址加擾算法模塊；

地址加擾算法模塊，分別與存儲器控制模塊、密鑰讀取模塊和存儲器連接，用于根據所述密鑰讀取模塊讀取的隨機密鑰將所述存儲器控制模塊輸出的未經加擾地址進行加擾處理形成加擾地址并發送至存儲器。

2.根據權利要求1所述的裝置，其特征在于，所述地址加擾算法模塊包括：

接收單元，用于接收所述密鑰讀取模塊讀取的隨機密鑰和所述存儲器控制模塊輸出的未經加擾地址；

算法單元，由硬件組件組成并用于根據所述密鑰讀取模塊讀取的隨機密鑰將所述存儲器控制模塊輸出的未經加擾地址進行周期性加擾處理用以形成加擾地址；

發送單元，用于將加擾地址發送至存儲器。

3.根據權利要求2所述的裝置，其特征在于，所述地址加擾算法模塊還包括：

地址映射單元，用于將經讀寫存儲器所產生數據中未經加擾的地址和加擾地址按如下映射公式一一對應，且所述未經加擾的地址所指定的位置不同于所述加擾地址所指定的位置；

addr(0,n)<＝>addr'(0,n'),n∈(0,x),n'∈(0,x)。

4.根據權利要求1-3任一所述的裝置，其特征在于，所述密鑰生成模塊為真隨機數發生器、或偽隨機數發生器、或PUF、或經硬件生成隨機密鑰的硬件隨機產生單元、或經軟件控制生成的隨機密鑰的軟件隨機生成單元，其中，所述密鑰生成模塊對應各個裝置生成不一致的隨機密鑰。

5.根據權利要求4所述的裝置，其特征在于，所述非易失性密鑰存儲器寫入一次由所述密鑰生成模塊所生成隨機密鑰進行存儲并不可更改；或者寫入至少兩次由所述密鑰生成模塊所生成隨機密鑰進行存儲。

6.根據權利要求1-5任一所述的裝置，其特征在于，所述存儲器控制模塊與所述存儲器連接，并用于將所產生讀寫片內存儲的時序控制邏輯中控制邏輯數據輸出至存儲器。

7.根據權利要求6所述的裝置，其特征在于，所述密鑰讀取模塊包括：

讀取單元，用于自動讀取存儲在非易失性密鑰存儲器內的隨機密鑰

寄存器，用于保存所讀取的隨機密鑰。

8.一種地址加擾的存儲方法，其特征在于，包括：

當存儲裝置第一次上電后，由密鑰生成模塊生成一隨機密鑰并寫入非易失性密鑰存儲器內進行存儲；

當系統復位后，由密鑰讀取模塊自動讀取存儲在非易失性密鑰存儲器內的隨機密鑰并保存；

當存儲器控制模塊讀寫存儲器產生數據時，由所述存儲器控制模塊將數據中未經加擾的地址輸出至地址加擾算法模塊；

根據所述密鑰讀取模塊經讀寫存儲器所產生數據中未經加擾地址進行加擾處理形成加擾地址并發送至存儲器。

9.根據權利要求8所述的方法，其特征在于，在根據所述密鑰讀取模塊讀取的隨機密鑰將所述存儲器控制模塊輸出的未經加擾地址進行加擾處理形成加擾地址并發送至存儲器后，所述方法還包括：

根據所述加擾地址由所述存儲器控制模塊將讀寫存儲器的數據輸出至存儲器。

10.根據權利要求8或9所述的方法，其特征在于，所述根據所述密鑰讀取模塊讀取的隨機密鑰將所述存儲器控制模塊輸出的未經加擾地址進行加擾處理形成加擾地址為根據所述密鑰讀取模塊讀取的隨機密鑰控制硬件組件將所述存儲器控制模塊輸出的未經加擾地址進行周期性加擾處理用以形成加擾地址。