[發明專利]受保護系統及其保護方法

在審

• 申請號: 201911004069.0
• 申請日: 2019-10-22
• 公開（公告）號: CN111416796A
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 日弗·赫詩曼
• 申請（專利權）人: 新唐科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 周曉飛;許曼

1.一種受保護系統，其特征在于，包含：

一硅芯片；

一第一裝置，設置在該硅芯片上，用以執行一第一功能性程序；

一第二裝置，設置在該硅芯片上且用以執行一具有一第一可驗證測試結果的第一保護程序，其中該第一裝置以及該第二裝置具有一實體布局，其是與該第一裝置的至少一部分以及該第二裝置的至少一部分交錯，使得在該第一裝置的該至少一部分上發生的攻擊亦發生在該第二裝置的該至少一部分；

一主控制器，設置在該硅芯片上且用以在一時間周期對該第二裝置發送信號以執行該第一保護程序，且在該時間周期該第一裝置執行該第一功能性程序；以及

一攻擊處理控制器，設置在該硅芯片上且用以執行一保護動作以回應當至少該第一保護程序無法提供該第一可驗證測試結果時保護該第一功能性程序，其中當至少該第一保護程序無法提供該第一可驗證測試結果時表示該攻擊正在進行。

2.如權利要求1所述的受保護系統，其特征在于，與該第二裝置的該至少一部分交錯的該第一裝置的該至少一部分包含該第一裝置在該硅芯片上占有區域的至少20％。

3.如權利要求1所述的受保護系統，其特征在于，還包含多個存儲寄存器，其由該第一裝置以及該第二裝置共享，該主控制器用以指定該第一裝置以及該第二裝置之間對所述多個存儲寄存器的使用。

4.如權利要求1所述的受保護系統，其特征在于，在該第一裝置執行該第一功能性程序時，該主控制器同時發送信號至該第二裝置以執行該第一保護程序。

5.如權利要求1所述的受保護系統，其特征在于，該第一功能性程序以及該第一保護程序執行不同的程序。

6.如權利要求1所述的受保護系統，其特征在于，該第一保護程序具有一預先定義的運行時間，當該預先定義的運行時間的一預先定義誤差內至少該第一保護程序無法運行完成時，該攻擊處理控制器回應執行該保護動作以保護該第一功能性程序。

7.如權利要求1所述的受保護系統，其特征在于，該第一保護程序在多個程序周期中以循環方式運行，該主控制器用以進行以下操作：

當該第一功能性程序運行完成時，中止該第一保護程序的執行。

8.如權利要求1所述的受保護系統，其特征在于，根據該第一保護程序的該第一可驗證測試結果等于一期待結果，該主控制器用以控制該第一功能性程序的一第二結果的公布。

9.如權利要求1所述的受保護系統，其特征在于，當該第一保護程序的該第一可驗證測試結果等于一期待結果時，該主控制器根據該第一功能性程序的一第二結果控制動作。

10.如權利要求1所述的受保護系統，其特征在于，在該第二裝置執行一第二功能性程序的時間周期，該第一裝置執行該第一功能性程序作為一第二保護程序，致使該第一裝置能保護該第二裝置抵抗該攻擊。

11.如權利要求1所述的受保護系統，其特征在于，該第一保護程序包含執行一第一功能以產生一輸出作為一第二功能的輸入，其中該第二功能定義成使得該第二功能的該輸出等于該第一功能的該輸入。

12.一種保護方法，其特征在于，包含：

由一設置在一硅芯片的一第一裝置執行一第一功能性程序；

由設置于該硅芯片的一第二裝置執行一具有一第一可驗證測試結果的第一保護程序，其中在該第一裝置以及該第二裝置的實體布局中，該第一裝置的至少一部分與該第二裝置的至少一部分交錯，使得對該第一裝置的該至少一部分的攻擊也會攻擊到該第二裝置的該至少一部分；

在一時間周期期間，發出信號至該第二裝置以執行該第一保護程序，同時在該時間周期期間該第一裝置執行該第一功能性程序；以及

執行一保護動作以保護該第一功能性程序以回應至少該第一保護程序無法提供該第一可驗證測試結果，其表示該攻擊正在進行。