[發(fā)明專利]一種非易失性存儲(chǔ)器的分區(qū)保護(hù)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201811149772.6
• 申請(qǐng)日: 2018-09-29
• 公開(kāi)（公告）號(hào): CN110968254A
• 公開(kāi)（公告）日: 2020-04-07
• 發(fā)明（設(shè)計(jì)）人: 孫興權(quán);張楠賡
• 申請(qǐng)（專利權(quán)）人: 北京嘉楠捷思信息技術(shù)有限公司
• 主分類號(hào): G06F3/06
• 分類號(hào): G06F3/06
• 代理公司: 北京市中倫律師事務(wù)所 11410
• 代理人: 楊黎峰;鐘錦舜

本發(fā)明的實(shí)施方式提供了一種非易失性存儲(chǔ)器的分區(qū)保護(hù)方法及裝置，非易失性存儲(chǔ)器包括多個(gè)存儲(chǔ)分區(qū)以及寫(xiě)保護(hù)位存儲(chǔ)區(qū)，在此基礎(chǔ)上建立的分區(qū)保護(hù)方法包括：基于寫(xiě)保護(hù)位存儲(chǔ)區(qū)中存儲(chǔ)的第一保護(hù)信息對(duì)多個(gè)存儲(chǔ)分區(qū)中的預(yù)設(shè)存儲(chǔ)分區(qū)執(zhí)行第一保護(hù)；基于預(yù)設(shè)的第二保護(hù)信息對(duì)寫(xiě)保護(hù)位存儲(chǔ)區(qū)和/或預(yù)設(shè)存儲(chǔ)分區(qū)執(zhí)行第二保護(hù)。本發(fā)明通過(guò)對(duì)非易失性存儲(chǔ)器進(jìn)行分區(qū)管理，提供了一種更為靈活且安全的保護(hù)機(jī)制。

技術(shù)領(lǐng)域

本發(fā)明涉及存儲(chǔ)器領(lǐng)域，具體涉及一種非易失性存儲(chǔ)器的分區(qū)保護(hù)方法及裝置。

背景技術(shù)

本部分旨在為權(quán)利要求書(shū)中陳述的本發(fā)明的實(shí)施方式提供背景或上下文。此處的描述不因?yàn)榘ㄔ诒静糠种芯统姓J(rèn)是現(xiàn)有技術(shù)。

大多數(shù)嵌入式系統(tǒng)的芯片中都具有非易失性存儲(chǔ)空間，該存儲(chǔ)空間中所存儲(chǔ)的大量數(shù)據(jù)之間的重要程度、安全需求程度以及修改頻率都不相同，為使易于管理上述大量數(shù)據(jù)，現(xiàn)有技術(shù)中通常采用對(duì)非易失性存儲(chǔ)器執(zhí)行分區(qū)管理的機(jī)制使其具有更加豐富的控制功能，分區(qū)管理機(jī)制一般是將存儲(chǔ)空間按存儲(chǔ)地址劃分為不同的區(qū)塊，并將數(shù)據(jù)按需求進(jìn)行存儲(chǔ)，例如：可以將用戶存入的數(shù)據(jù)分別存入普通級(jí)用戶數(shù)據(jù)區(qū)或增強(qiáng)級(jí)用戶數(shù)據(jù)區(qū)，并對(duì)增強(qiáng)級(jí)用戶數(shù)據(jù)區(qū)設(shè)置訪問(wèn)限制。

但是這種分區(qū)保護(hù)機(jī)制通常存在難以兼顧靈活性與安全性的問(wèn)題，由于同一數(shù)據(jù)可能在不同階段都可能具有不同的安全需求，采用單一的安全保護(hù)機(jī)制難以滿足存儲(chǔ)分區(qū)的安全需求，若采用完全的軟件保護(hù)機(jī)制又會(huì)導(dǎo)致安全保護(hù)力度的欠缺。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)中的針對(duì)非易失性存儲(chǔ)器的分區(qū)保護(hù)機(jī)制存在的難以兼顧靈活型與安全性的問(wèn)題，本發(fā)明的實(shí)施例提出一種非易失性存儲(chǔ)器的分區(qū)保護(hù)方法及裝置，通過(guò)采用多重保護(hù)機(jī)制，在保證安全性的基礎(chǔ)上為非易失性存儲(chǔ)器的多個(gè)分區(qū)靈活配置了安全保護(hù)機(jī)制。

在本發(fā)明實(shí)施方式的第一方面，提出一種非易失性存儲(chǔ)器的分區(qū)保護(hù)方法，所述非易失性存儲(chǔ)器至少包括多個(gè)存儲(chǔ)分區(qū)以及寫(xiě)保護(hù)位存儲(chǔ)區(qū)，其特征在于，所述分區(qū)保護(hù)方法包括：

基于所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)中存儲(chǔ)的第一保護(hù)信息對(duì)所述多個(gè)存儲(chǔ)分區(qū)中的預(yù)設(shè)存儲(chǔ)分區(qū)執(zhí)行第一保護(hù)；

基于預(yù)設(shè)的第二保護(hù)信息對(duì)所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)和/或所述預(yù)設(shè)存儲(chǔ)分區(qū)執(zhí)行第二保護(hù)。

在一種實(shí)施方式中，其中，所述第一保護(hù)信息為具有多個(gè)寫(xiě)保護(hù)標(biāo)識(shí)的第一寫(xiě)保護(hù)信息，所述多個(gè)寫(xiě)保護(hù)標(biāo)識(shí)與所述多個(gè)存儲(chǔ)分區(qū)一一對(duì)應(yīng)，用于指示對(duì)應(yīng)的存儲(chǔ)分區(qū)的第一寫(xiě)保護(hù)狀態(tài)。

在一種實(shí)施方式中，其中，所述基于所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)中存儲(chǔ)的第一保護(hù)信息對(duì)所述多個(gè)存儲(chǔ)分區(qū)中的預(yù)設(shè)存儲(chǔ)分區(qū)執(zhí)行第一保護(hù)包括：

通過(guò)所述第一寫(xiě)保護(hù)標(biāo)識(shí)判斷對(duì)應(yīng)的存儲(chǔ)分區(qū)的第一寫(xiě)保護(hù)狀態(tài)；

通過(guò)將對(duì)應(yīng)于第一寫(xiě)保護(hù)狀態(tài)的一個(gè)或多個(gè)存儲(chǔ)分區(qū)的寫(xiě)保護(hù)位置位以使能所述第一保護(hù)；

其中，所述第一保護(hù)為基于硬件實(shí)現(xiàn)的永久寫(xiě)保護(hù)。

在一種實(shí)施方式中，其中，所述第二保護(hù)信息進(jìn)一步包括加載保護(hù)信息，所述加載保護(hù)信息用于指示對(duì)每個(gè)存儲(chǔ)分區(qū)以及寫(xiě)保護(hù)位存儲(chǔ)區(qū)的加載保護(hù)的狀態(tài)；

以及所述基于預(yù)設(shè)的第二保護(hù)信息對(duì)所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)和/或所述預(yù)設(shè)存儲(chǔ)分區(qū)執(zhí)行第二保護(hù)進(jìn)一步包括：

接收針對(duì)寫(xiě)保護(hù)位存儲(chǔ)區(qū)或預(yù)設(shè)存儲(chǔ)分區(qū)的加載請(qǐng)求；

判斷所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)或預(yù)設(shè)存儲(chǔ)分區(qū)的加載保護(hù)的狀態(tài)為使能或禁止；

若所述加載保護(hù)的狀態(tài)為使能，則拒絕加載所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)或預(yù)設(shè)存儲(chǔ)分區(qū)；

若所述加載保護(hù)的狀態(tài)為禁止，則允許加載所述寫(xiě)保護(hù)位存儲(chǔ)區(qū)或預(yù)設(shè)存儲(chǔ)分區(qū)。