[發明專利]一種安全MCU內的NVM自毀裝置及方法

有效

• 申請號: 201910249196.0
• 申請日: 2019-03-29
• 公開（公告）號: CN110135202B
• 公開（公告）日: 2023-08-25
• 發明（設計）人: 楊松;楊遠明;王國兵;李濤
• 申請（專利權）人: 北京折疊未來科技有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全MCU內的NVM自毀裝置，該裝置布置于安全MCU的傳感器和NVM控制器之間，其特征在于，該裝置包括報警檢測模塊、NVM自毀控制模塊、報警信息記錄模塊，所述NVM自毀控制模塊通過手動使能或MCU上電自動使能的方式向所述報警檢測模塊發送使能信號；

所述報警檢測模塊包括：自毀源設定子模塊，用于設定并存儲可以觸發NVM進行自毀的指定sensor信號，所述指定sensor信號屬于安全MCU中多種傳感器輸出的至少一種sensor信號；報警匹配子模塊，用于接收傳感器輸出的sensor信號和所述NVM自毀控制模塊發送的使能信號，并判斷接收的sensor信號是否存在報警，在接收的sensor信號匹配于所述自毀源設定子模塊存儲的至少一種指定sensor信號時，輸出報警信號，在接收的sensor信號無法匹配所述自毀源設定子模塊存儲的至少一種指定sensor信號時，所述報警檢測模塊、NVM自毀控制模塊、報警信息記錄模塊三者之間無有效信號交互；參數設置子模塊，用于設定報警信號濾波延時和濾波次數；濾波處理子模塊，用于接收報警匹配子模塊輸出的報警信號，并根據參數設置子模塊的參數設置情況對報警信號進行處理，處理完成后報警信號依然存在時向NVM自毀控制模塊傳送自毀信號，同時向報警信息記錄模塊傳送與該自毀信號相對應的報警源信息；

所述NVM自毀控制模塊用于接收所述報警檢測模塊輸出的自毀信號，并向外發送記錄信息使能信號；

所述報警信息記錄模塊包括：信息記錄地址設定子模塊，用于設定報警源信息的記錄地址；信息記錄使能子模塊，用于接收所述NVM自毀控制模塊向外發送的記錄信息使能信號，進而使能記錄子模塊；記錄子模塊，用于接收所述報警檢測模塊傳送的報警源信息并生成NVM控制信號一，NVM控制器接收NVM控制信號一并對與自毀信號相對應的NVM記錄地址范圍進行編程，同時，NVM控制器將報警源信息記錄在與自毀信號相對應的NVM記錄地址范圍，編程完成后，所述報警信息記錄模塊向外發送編程完成信號；記錄完成信號生成模塊，用于接收記錄子模塊的編程完成信號并生成記錄完成信號；

所述NVM自毀控制模塊包括：自毀信號處理子模塊，用于接收濾波處理子模塊輸出的自毀信號和報警信息記錄模塊輸出的記錄完成信號，在只接收到自毀信號時，自毀信號處理子模塊向信息記錄使能子模塊發送記錄信息使能信號，在接收到記錄完成信號時，自毀信號處理子模塊向外發送自毀使能信號；自毀地址范圍設定子模塊，用于設定與指定sensor信號相對應的NVM自毀地址范圍；自毀子模塊，用于接收自毀信號處理子模塊向外發送的自毀使能信號，并讀取自毀地址范圍設定子模塊中與自毀信號相匹配的NVM自毀地址范圍，進而生成NVM控制信號二，NVM控制器接收控制信號二并擦除安全MCU中自毀子模塊讀取的NVM自毀地址范圍中的內容，擦除完成后，自毀子模塊生成自毀完成信號，并向所述報警檢測模塊發送禁止信號。

2.根據權利要求1所述的一種安全MCU內的NVM自毀裝置，其特征在于,所述自毀源設定子模塊將指定sensor信號存儲于寄存器、RAM或NVM中。

3.根據權利要求1所述的一種安全MCU內的NVM自毀裝置，其特征在于,所述NVM記錄地址范圍和所述NVM記錄地址范圍的設定地址分別為NVM中的任意地址。

4.根據權利要求1所述的一種安全MCU內的NVM自毀裝置，其特征在于,所述傳感器包括但不限于主動屏蔽層、光傳感器、溫度傳感器、電壓傳感器、頻率傳感器、電源毛刺傳感器、存儲器保護單元。

5.根據權利要求1所述的一種安全MCU內的NVM自毀裝置，其特征在于,所述NVM自毀控制模塊和報警信息記錄模塊直接或者分別通過總線與NVM控制器進行信號交互。