[發明專利]一種芯片安全防御方法和系統

在審

• 申請號: 202011260030.8
• 申請日: 2020-11-12
• 公開（公告）號: CN112287358A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 陳奮
• 申請（專利權）人: 瑞芯微電子股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/71
• 代理公司: 福州市景弘專利代理事務所(普通合伙) 35219
• 代理人: 徐劍兵;林祥翔

1.一種芯片安全防護方法，其特征在于，包括如下步驟，將SRAM存儲器的可執行權限關閉；讀取解密固件的簽名的公鑰，讀取第一固件的固件簽名，根據公鑰解鎖第一固件的固件簽名得到第一簽名哈希值，程序加載第一固件的代碼，并根據第一固件的代碼計算第一計算哈希值，通過硬件比較器比較第一簽名哈希值與第一計算哈希值，若比較結果相等，根據權限配置信息打開SRAM的相應權限。

2.根據權利要求1所述的芯片安全防護方法，其特征在于，通過安全執行權限管理器裝置關閉SRAM存儲器的可執行權限。

3.根據權利要求1所述的芯片安全防護方法，其特征在于，還包括步驟，執行BootRom程序，通過BootRom程序從OTP(One Time Program)存儲器中讀出解密固件的簽名的公鑰。

4.根據權利要求1所述的芯片安全防護方法，其特征在于，還包括步驟，執行BootRom程序，通過BootRom程序讀取第一固件的固件簽名。

5.根據權利要求1所述的芯片安全防護方法，其特征在于，在步驟：根據權限配置信息打開SRAM的相應權限，之后還包括步驟，

通過第一固件程序初始化DDR存儲器；加載第二固件的代碼到DDR存儲器，根據第二的代碼計算第二計算哈希值，讀取第二固件的固件簽名，根據公鑰解鎖第二固件的固件簽名得到第二簽名哈希值；通過硬件比較器比較第二簽名哈希值與第二計算哈希值，若比較結果相等，根據權限配置信息打開DDR的相應權限。

6.根據權利要求5所述的芯片安全防護方法，其特征在于，還通過安全執行權限管理器裝置默認將DDR存儲器的可執行權限關閉。

7.根據權利要求5所述的芯片安全防護方法，其特征在于，還包括步驟，執行BootRom程序，通過所述BootRom程序加載第二固件的代碼到DDR存儲器，還通過所述BootRom程序讀取第二固件的固件簽名。