[發明專利]片上系統內存防護方法、密碼加速引擎及內存防護裝置

有效

• 申請號: 201910859140.7
• 申請日: 2019-09-11
• 公開（公告）號: CN110543764B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 馮彥朝;朱青山;劉志峰;江南;謝文俊;譚緒祥;劉煊宏;吳歡歡;徐華麗;郭御風;馬卓;張明
• 申請（專利權）人: 飛騰信息技術有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/60;G06F21/74;G06F21/79
• 代理公司: 長沙軒榮專利代理有限公司 43235
• 代理人: 李喆

1.一種片上系統內存防護方法，其特征在于，包括：

接收訪問片上系統內存的訪問請求以及所述訪問請求對應的訪問數據；其中，所述訪問請求攜帶有用于標識所述訪問請求的訪問權限的標識信息，所述訪問權限為合法訪問所述片上系統內存的安全域或者普通域，所述安全域是所述片上系統內存中可信執行環境的內存空間，所述普通域是所述片上系統內存中普通執行環境的內存空間；

根據所述標識信息，確定對所述訪問數據進行加密的密鑰；

利用確定出的密鑰對所述訪問數據進行加密；

多個密鑰寄存器包括安全域對應的密鑰寄存器和普通域對應的密鑰寄存器，每個密鑰寄存器對應一個密鑰，通過標識信息確定訪問請求的訪問權限，根據標識信息確定該標識信息對應的密鑰寄存器，若訪問請求的訪問權限為合法訪問片上系統內存的安全域時，將安全域對應的密鑰寄存器作為該標識信息對應的密鑰寄存器；若訪問請求的訪問權限為合法訪問片上系統內存的普通域時，將普通域對應的密鑰寄存器作為該標識信息對應的密鑰寄存器。

2.根據權利要求1所述的片上系統內存防護方法，其特征在于，所述根據所述標識信息，確定對所述訪問數據進行加密的密鑰的步驟，包括：

根據所述標識信息，從片上系統的多個密鑰寄存器中確定出所述標識信息對應的密鑰寄存器；其中，所述多個密鑰寄存器中的密鑰互不相同；

將確定出的密鑰寄存器中密鑰作為對所述訪問數據進行加密的密鑰。

3.根據權利要求2所述的片上系統內存防護方法，其特征在于，所述密鑰寄存器中的密鑰為隨機數發生器產生的隨機數、或者所述片上系統ID的衍生密鑰、或者對所述隨機數和所述衍生密鑰進行運算的運算結果。

4.根據權利要求3所述的片上系統內存防護方法，其特征在于，所述密鑰寄存器中的密鑰是在所述片上系統的開機上電過程中產生、并在所述片上系統的可信執行環境下寫入所述密鑰寄存器中的。

5.根據權利要求2所述的片上系統內存防護方法，其特征在于，在所述片上系統切換至待機狀態時，所述密鑰寄存器中的密鑰被存入一片內非易失性存儲器內，并在所述片上系統由待機狀態切換至喚醒狀態時，存入所述片內非易失性存儲器內的密鑰由一固件程序重新加載至所述密鑰寄存器中。

6.根據權利要求2所述的片上系統內存防護方法，其特征在于，在所述片上系統切換至休眠狀態時，所述密鑰寄存器中的密鑰被存入一片內非易失性存儲器內，并在所述片上系統由休眠狀態切換至喚醒狀態時，存入所述片內非易失性存儲器內的密鑰被重新加載至所述密鑰寄存器中。

7.根據權利要求2所述的片上系統內存防護方法，其特征在于，在所述片上系統由休眠狀態切換至喚醒狀態時，通過隨機數發生器獲取新的密鑰并裝載至密鑰寄存器內。

8.一種密碼加速引擎，其特征在于，包括：

接收單元，用于接收訪問片上系統內存的訪問請求以及所述訪問請求對應的訪問數據；其中，所述訪問請求攜帶有用于標識所述訪問請求的訪問權限的標識信息，所述訪問權限為合法訪問所述片上系統內存的安全域或者普通域，所述安全域是所述片上系統內存中可信執行環境的內存空間，所述普通域是所述片上系統內存中普通執行環境的內存空間；

確定單元，用于根據所述標識信息，確定對所述訪問數據進行加密的密鑰；

加密單元，用于利用確定出的密鑰對所述訪問數據進行加密；

多個密鑰寄存器包括安全域對應的密鑰寄存器和普通域對應的密鑰寄存器，每個密鑰寄存器對應一個密鑰，通過標識信息確定訪問請求的訪問權限，根據標識信息確定該標識信息對應的密鑰寄存器，若訪問請求的訪問權限為合法訪問片上系統內存的安全域時，將安全域對應的密鑰寄存器作為該標識信息對應的密鑰寄存器；若訪問請求的訪問權限為合法訪問片上系統內存的普通域時，將普通域對應的密鑰寄存器作為該標識信息對應的密鑰寄存器。

9.一種片上系統內存防護裝置，其特征在于，包括內存隔離模塊和如權利要求8所述的密碼加速引擎；

其中，所述內存隔離模塊用于在接收到訪問片上系統內存的訪問請求以及該訪問請求對應的訪問數據時，在該訪問請求中添加用于標識該訪問請求的訪問權限的標識信息，并將攜帶有所述標識信息的訪問請求以及該訪問請求對應的訪問數據發送給密碼加速引擎。