[發明專利]一種IP核授權方法、裝置及PLD

在審

• 申請號: 201810250855.8
• 申請日: 2018-03-26
• 公開（公告）號: CN110363031A
• 公開（公告）日: 2019-10-22
• 發明（設計）人: 遲紅;滕虓宇
• 申請（專利權）人: 北京華大信安科技有限公司
• 主分類號: G06F21/76
• 分類號: G06F21/76;H04L9/32
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種IP核授權方法，其特征在于，應用于PLD，所述PLD通信連接有一安全芯片，所述安全芯片設置有存儲器和授權控制器，所述存儲器內預設有第一密鑰信息，所述存儲器和所述授權控制器分別與所述安全芯片的處理器通信連接，所述方法包括：

所述處理器接收使用商通過PLD發送的IP核的啟動請求，所述IP核內預設有第二密鑰信息；

所述處理器根據所述授權控制器內記錄的使用商已調用IP核的使用次數或使用期限，判斷是否響應IP核的啟動請求；

若響應IP核的啟動請求，則將所述第一密鑰信息與所述第二密鑰信息進行匹配認證；

將匹配認證結果發送給所述授權控制器，所述授權控制器根據匹配認證結果控制PLD是否調用所述IP核，并重新計算所述IP核的使用次數或使用期限。

2.根據權利要求1所述的方法，其特征在于，所述授權控制器內預設有第一閾值或第二閾值，其中，所述處理器根據所述授權控制器內記錄的使用商已調用IP核的使用次數或使用期限，判斷是否響應IP核的啟動請求，包括：

若使用商已調用IP核的使用次數大于或等于所述第一閾值，所述處理器無法響應IP核的啟動請求；若使用商已調用IP核的使用次數小于所述第一閾值，所述處理器將所述第一密鑰信息與第二密鑰信息進行匹配認證；

或者，

若使用商已調用IP核的使用期限大于所述第二閾值，所述處理器無法響應IP核的啟動請求；若使用商已調用IP核的使用期限小于或等于所述第二閾值，所述處理器將所述第一密鑰信息與第二密鑰信息進行匹配認證。

3.根據權利要求1所述的方法，其特征在于，所述授權控制器包括計數器，所述計數器記錄使用商調用IP核的使用次數，其中，所述授權控制器重新計算所述IP核的使用次數，包括：

若所述第一密鑰信息與第二密鑰信息匹配認證成功，所述PLD調用所述IP核，所述計數器在使用商已調用IP核的使用次數基礎上加1；

若所述第一密鑰信息與第二密鑰信息匹配認證失敗，所述計數器計數結果不變。

4.根據權利要求1所述的方法，其特征在于，所述授權控制器包括實時時鐘，所述實時時鐘記錄使用商調用IP核的使用時間，其中，所述授權控制器重新計算所述IP核的使用期限，包括：

當接收到第一次發送的IP核的啟動請求后，所述實時時鐘在使用商已調用IP核的使用期限基礎上累計時間。

5.一種IP核授權裝置，其特征在于，所述裝置應用于PLD，所述PLD通信連接有一安全芯片，所述安全芯片設置有存儲器和授權控制器，所述存儲器內預設有第一密鑰信息，所述存儲器和所述授權控制器分別與所述安全芯片的處理器通信連接，所述裝置還包括：

接收請求模塊，用于接收使用商通過PLD發送的IP核的啟動請求，所述IP核內預設有第二密鑰信息；

響應判斷模塊，用于根據所述授權控制器內記錄的使用商已調用IP核的使用次數或使用期限，判斷是否響應IP核的啟動請求；

匹配認證模塊，用于將所述第一密鑰信息與所述第二密鑰信息進行匹配認證；

授權控制模塊，用于將匹配認證結果發送給所述授權控制器，所述授權控制器根據匹配認證結果控制PLD是否調用所述IP核；

計算模塊，用于重新計算所述IP核的使用次數或使用期限。

6.根據權利要求5所述的IP核授權裝置，其特征在于，所述授權控制器內預設有第一閾值或第二閾值，其中，所述處理器根據所述授權控制器內記錄的使用商已調用IP核的使用次數或使用期限，判斷是否響應IP核的啟動請求，包括：

若使用商已調用IP核的使用次數大于或等于所述第一閾值，所述處理器無法響應IP核的啟動請求；若使用商已調用IP核的使用次數小于所述第一閾值，所述處理器將所述第一密鑰信息與第二密鑰信息進行匹配認證；

或者，

若使用商已調用IP核的使用期限大于所述第二閾值，所述處理器無法響應IP核的啟動請求；若使用商已調用IP核的使用期限小于或等于所述第二閾值，所述處理器將所述第一密鑰信息與第二密鑰信息進行匹配認證。