[發明專利]一種對FLASH存儲器加解密的方法及裝置

在審

• 申請號: 202011255420.6
• 申請日: 2020-11-11
• 公開（公告）號: CN112363956A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 朱寒;李密;張志倉
• 申請（專利權）人: 上海磐啟微電子有限公司
• 主分類號: G06F12/02
• 分類號: G06F12/02;G06F12/14
• 代理公司: 上海申新律師事務所 31272
• 代理人: 黨蕾

本發明公開了對FLASH存儲器加解密的方法及裝置，屬于電子芯片設計技術領域；包括：S1.獲取加密信息，對芯片內部efuse(一次性可編程存儲器)中部分指定區域燒寫加密信息，如加密偏移地址、加密秘鑰和加密開關；S2.根據加密信息，基于AES算法通過上位機對初始明文程序進行加密，得到密文程序，并將密文程序燒寫至FLASH存儲器中S3.芯片上電復位后，一硬件控制邏輯模塊從efuse中讀取加密信息，自動加載FLASH存儲器中相對應的密文程序，通過一解密模塊對密文程序進行解密，得到目標明文程序；S4.將目標明文程序存儲在存儲器中。上述技術方案的有益效果是：能夠實現加密流程簡單、安全性和實用性更高存儲器加解密的方法及裝置。

技術領域

本發明涉及電子芯片設計領域，尤其涉及一種對FLASH存儲器加解密的方法及裝置。

背景技術

近年來，隨著我國科技的不斷發展，Flash技術也得到日益廣泛應用，廠商在進行產品開發時，其代碼和數據的保密性越來越引起重視，而且相關的破解軟件和加密軟件也越來越多了防止第三方惡意的拷貝已經在市場上成熟產品的軟件代碼，直接省略了軟件開發的成本，形成不正當的優勢，所以要求芯片提供商要保證芯片擁有加密功能。

目前主要有兩種芯片加密的機制，一是徹底破壞讀取代碼的功能，無論是開發者還是使用者都永遠無法讀取其中的內容。另一種方法是不公開讀取方法，廠商仍可以讀取代碼，這種方式留有檢查代碼的可能性，但是并不能算是一種真正的“加密”，被破解的可能性是存在的，同時上述方法還存在加密流程復雜、安全性和實用性不高的問題。

發明內容

根據現有技術中存在的上述問題，現提供一種對FLASH存儲器加解密的方法及裝置，旨在實現加密流程簡單、安全性和實用性更高存儲器加解密的方法及裝置，以解決目前存在的對FLASH存儲器加解密方法存在加密流程復雜、安全性和實用性不高的問題。

上述技術方案具體包括：

一種對FLASH存儲器加解密的方法，所述FLASH存儲器設置于一芯片的內部或外部，包括：

獲取加密信息；

根據所述加密信息，基于高級加密標準算法通過上位機對初始明文程序進行加密，得到密文程序，并將所述密文程序燒寫至所述FLASH存儲器中；

一硬件控制邏輯模塊讀取所述加密信息，自動加載所述FLASH存儲器中相對應的所述密文程序，通過一解密模塊對所述密文程序進行解密，得到目標明文程序；

將所述目標明文程序存儲在存儲器中。

優選的，所述的對FLASH存儲器加解密的方法，其中，所述獲取加密信息的步驟包括：

將位于所述芯片內部的一次性可編程存儲器作為所述加密信息的存儲介質；

將所述加密信息燒寫至所述一次性可編程存儲器的指定區域。

優選的，所述的對FLASH存儲器加解密的方法，其中，所述加密信息，包括：加密偏移地址信息、加密秘鑰信息和加密開關配置信息。

優選的，所述的對FLASH存儲器加解密的方法，其中，根據所述加密信息，基于高級加密標準算法通過上位機實現對明文程序加密，得到密文程序的步驟包括：

根據所述加密偏移地址信息、加密秘鑰信息，基于所述高級加密標準算法通過上位機實現對所述初始明文程序進行加密；

所述加密偏移地址信息、所述加密秘鑰信息與所述一次性可編程存儲器存儲的加密信息相匹配。

優選的，所述的對FLASH存儲器加解密的方法，其中，所述硬件控制邏輯模塊讀取所述加密信息之前，還包括：

所述芯片上電復位將所述一次性可編程存儲器中存儲的所述加密信息加載到所述硬件控制邏輯模塊中。