[發明專利]片上系統

在審

• 申請號: 202010707672.1
• 申請日: 2020-07-21
• 公開（公告）號: CN112329074A
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 金圣賢;許峻豪
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/72
• 分類號: G06F21/72;G06F21/60;G06F15/78
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 范心田

片上系統包括：主機控制器和安全控制器，用于確保片上系統與外部設備之間的通信，所述外部設備訪問由存儲器管理器控制的存儲器；以及加密/解密模塊，用于對數據進行加密和解密。

相關申請的交叉引用

本申請要求于2019年8月5日在韓國知識產權局遞交的韓國專利申請No.10-2019-0094941的優先權，其全部公開內容通過引用合并于此。

技術領域

本公開的實施例涉及片上系統，并且更具體地涉及其中非易失性存儲器管理器安全地訪問非易失性存儲器的片上系統。

背景技術

可以以片上系統(以下稱為SoC)的形式來實現應用處理器(AP)，在該片上系統上集成了各種系統。因為SoC集成了各種系統，所以SoC的內部存儲器(例如靜態隨機存取存儲器(SRAM))的容量可能會受到限制。為了補償有限的內部存儲器大小，SoC可以與外部存儲器設備耦接。

此外，SoC可以包括提供SoC的安全功能和安全存儲位置的安全元件。安全元件可以通過利用SoC內部存儲器中存儲的代碼或數據或者外部存儲器中存儲的代碼或數據來進行操作。

發明內容

本公開的方面提供了一種片上系統，包括用于提供對安全數據的安全訪問的非易失性存儲器和非易失性存儲器管理器。

根據實施例的一個方面，提供了一種片上系統，包括：安全模塊，被配置為從第一電源模塊接收電力；主機控制器，被配置為控制片上系統與外部設備之間的數據的傳輸；共享存儲器，被配置為在主機控制器的控制下存儲日志數據，主機控制器和共享存儲器被配置為從第二電源模塊接收電力；安全模塊包括：安全控制器，被配置為監控共享內存中存儲的日志數據以確定在片上系統中是否已經發生安全攻擊，并基于確定已經發生安全攻擊向主機控制器提供指示安全攻擊的信號；第一存儲器，被配置為存儲安全參數，該安全參數包括加密密鑰和時間戳；以及加密/解密模塊，被配置為從第一存儲器接收安全參數，并在安全控制器的控制下基于安全參數對片上系統與外部設備之間傳輸的數據進行加密或解密，其中，共享存儲器和第一存儲器是非易失性存儲器。

根據實施例的一個方面，提供了一種片上系統，包括：安全模塊，被配置為從第一電源模塊接收電力；主機控制器；共享存儲器，被配置為在主機控制器的控制下存日志數據，共享存儲器和主機控制器被配置為從第二電源模塊接收電力；接口，通過所述接口在片上系統與多個電子設備之間傳輸數據；并且安全模塊包括：安全控制器，被配置為監控共享存儲器中存儲的日志數據以用于確定在片上系統中是否已經發生安全攻擊，并基于確定已經發生安全攻擊向主機控制器提供指示安全攻擊的信號；第一存儲器，被配置為存儲安全參數；第一存儲器管理器，被配置為在安全控制器的控制下控制對第一存儲器的訪問以及片上系統與多個電子設備之間傳輸的數據的傳輸；第二存儲器，被配置為存儲安全參數；以及加密/解密模塊，被配置為從第一存儲器或第二存儲器接收安全參數以對在片上系統與多個電子設備之間傳輸的數據進行加密或對加密的數據進行解密。

根據實施例的一個方面，提供了一種片上系統，包括：安全模塊；第一電源模塊，被配置為控制提供給安全模塊的電力；主機控制器；共享存儲器，被配置為在主機控制器的控制下存儲日志數據；接口，通過所述接口在片上系統與多個電子設備之間傳輸數據；以及第二電源模塊，被配置為控制提供給主機控制器和共享存儲器的電力。并且安全模塊包括：安全控制器，被配置為監控共享存儲器中存儲的日志數據以確定在片上系統中是否已經發生安全攻擊，并基于確定已經發生安全攻擊而向主機控制器提供指示安全攻擊的信號；第一存儲器，被配置為存儲安全參數；第一存儲器管理器，被配置為在安全控制器的控制下控制對第一存儲器的訪問以及在片上系統與多個電子設備之間傳輸的數據的傳輸；第二存儲器，被配置為存儲安全參數；加密/解密模塊，被配置為從第一存儲器或第二存儲器接收安全參數以對在片上系統與多個電子設備之間傳輸的數據進行加密或對加密的數據進行解密。