[發(fā)明專利]一種對(duì)FLASH存儲(chǔ)器加解密的方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011255420.6
• 申請(qǐng)日: 2020-11-11
• 公開（公告）號(hào): CN112363956A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 朱寒;李密;張志倉(cāng)
• 申請(qǐng)（專利權(quán)）人: 上海磐啟微電子有限公司
• 主分類號(hào): G06F12/02
• 分類號(hào): G06F12/02;G06F12/14
• 代理公司: 上海申新律師事務(wù)所 31272
• 代理人: 黨蕾

1.一種對(duì)FLASH存儲(chǔ)器加解密的方法，所述FLASH存儲(chǔ)器設(shè)置于一芯片的內(nèi)部或外部，其特征在于，包括：

獲取加密信息；

根據(jù)所述加密信息，基于高級(jí)加密標(biāo)準(zhǔn)算法通過上位機(jī)對(duì)初始明文程序進(jìn)行加密，得到密文程序，并將所述密文程序燒寫至所述FLASH存儲(chǔ)器中；

一硬件控制邏輯模塊讀取所述加密信息，自動(dòng)加載所述FLASH存儲(chǔ)器中相對(duì)應(yīng)的所述密文程序，通過一解密模塊對(duì)所述密文程序進(jìn)行解密，得到目標(biāo)明文程序；

將所述目標(biāo)明文程序存儲(chǔ)在存儲(chǔ)器中。

2.如權(quán)利要求1所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述獲取加密信息的步驟包括：

將位于所述芯片內(nèi)部的一次性可編程存儲(chǔ)器作為所述加密信息的存儲(chǔ)介質(zhì)；

將所述加密信息燒寫至所述一次性可編程存儲(chǔ)器的指定區(qū)域。

3.如權(quán)利要求1所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述加密信息，包括：加密偏移地址信息、加密秘鑰信息和加密開關(guān)配置信息。

4.如權(quán)利要求2所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，根據(jù)所述加密信息，基于高級(jí)加密標(biāo)準(zhǔn)算法通過上位機(jī)實(shí)現(xiàn)對(duì)明文程序加密，得到密文程序的步驟包括：

根據(jù)所述加密偏移地址信息、加密秘鑰信息和加密開關(guān)配置信息，基于所述高級(jí)加密標(biāo)準(zhǔn)算法通過上位機(jī)實(shí)現(xiàn)對(duì)所述初始明文程序進(jìn)行加密；

所述加密偏移地址信息、所述加密秘鑰信息與所述一次性可編程存儲(chǔ)器存儲(chǔ)的加密信息相匹配。

5.如權(quán)利要求2所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述一硬件控制邏輯模塊讀取所述加密信息之前，還包括：

所述芯片上電復(fù)位將所述一次性可編程存儲(chǔ)器中存儲(chǔ)的所述加密信息加載到所述硬件控制邏輯模塊中。

6.如權(quán)利要求2所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述硬件控制邏輯模塊讀取所述加密信息的步驟，包括：

所述硬件控制邏輯模塊通過對(duì)所述一次性可編程存儲(chǔ)器存儲(chǔ)的加密信息進(jìn)行解析，得到用于對(duì)所述密文程序進(jìn)行解密所需的信息。

7.如權(quán)利要求6所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述硬件控制邏輯模塊通過對(duì)所述一次性可編程存儲(chǔ)器存儲(chǔ)的加密信息進(jìn)行解析，得到用于對(duì)所述密文程序進(jìn)行解密所需的信息，包括：

根據(jù)所述一次性可編程存儲(chǔ)器存儲(chǔ)的所述加密偏移地址信息，讀取FLASH存儲(chǔ)器中相對(duì)應(yīng)的所述密文程序；

根據(jù)所述一次性可編程存儲(chǔ)器存儲(chǔ)的所述加密秘鑰信息，將所述密文程序輸入到所述解密模塊；

通過所述高級(jí)加密標(biāo)準(zhǔn)算法對(duì)所述密文程序進(jìn)行解析，得到所述目標(biāo)明文程序。

8.如權(quán)利要求7所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述根據(jù)所述一次性可編程存儲(chǔ)器存儲(chǔ)的所述加密秘鑰信息，將所述密文程序輸入到所述解密模塊的步驟，包括：

所述硬件控制邏輯模塊根據(jù)所述加密信息自動(dòng)發(fā)起對(duì)FLASH存儲(chǔ)器加密區(qū)域的訪問，獲取訪問結(jié)果信息；

根據(jù)所述訪問結(jié)果信息，所述硬件控制邏輯模塊通過乒乓操作依次將加載的FLASH存儲(chǔ)器中的所述密文程序送入所述解密模塊進(jìn)行解密。

9.如權(quán)利要求1所述的對(duì)FLASH存儲(chǔ)器加解密的方法，其特征在于，所述將所述目標(biāo)明文程序存儲(chǔ)在存儲(chǔ)器中之后，還包括：

將所述FLASH存儲(chǔ)器中的所述密文程序區(qū)域映射到所述存儲(chǔ)器中。

10.一種自動(dòng)對(duì)FLASH存儲(chǔ)器加解密的裝置，其特征在于，包括：

一次性可編程存儲(chǔ)器模塊，位于所述芯片內(nèi)部，用于存儲(chǔ)加密信息；

加密模塊，用于根據(jù)所述加密信息，基于高級(jí)加密標(biāo)準(zhǔn)算法對(duì)初始明文程序進(jìn)行加密，得到密文程序，并將所述密文程序燒寫至FLASH中；

硬件控制邏輯模塊，用于讀取所述加密信息，自動(dòng)加載所述FLASH存儲(chǔ)器中相對(duì)應(yīng)的所述密文程序，將所述FLASH存儲(chǔ)器中的密文程序區(qū)域映射到所述存儲(chǔ)器中；

解密模塊，用于對(duì)所述密文進(jìn)行解密，得到目標(biāo)明文程序；

存儲(chǔ)模塊，用于將所述目標(biāo)明文程序存儲(chǔ)在存儲(chǔ)器中。