[發(fā)明專利]可安全配置的芯片及其操作方法

有效

• 申請?zhí)枺?/td>: 202011358631.2
• 申請日: 2020-11-27
• 公開（公告）號: CN112444735B
• 公開（公告）日: 2023-06-13
• 發(fā)明（設計）人: 張心標;曾輝
• 申請（專利權(quán)）人: 成都海光集成電路設計有限公司
• 主分類號: G01R31/28
• 分類號: G01R31/28;G06F21/71;G06F21/72
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 王娟

1.一種可安全配置的芯片，包括：

測試訪問網(wǎng)絡，其包括至少一個控制器，所述至少一個控制器用于對所述芯片進行測試；

可編程存儲器，其用于存儲針對芯片的所述測試訪問網(wǎng)絡的安全配置信息；以及

安全配置模塊，其用于解析所述安全配置信息，得到安全控制信號；

其中，所述安全控制信號用于控制是否允許對所述測試訪問網(wǎng)絡中至少一個控制器進行訪問，

其中，所述測試訪問網(wǎng)絡包括多級控制器，其中，在所述安全控制信號指示禁止對多級控制器中的特定控制器進行訪問的情況下，所述多級控制器中的所述特定控制器及與其相連的位于其下級的控制器均禁止被訪問。

2.如權(quán)利要求1所述的芯片，其中，所述多級控制器是三級控制器，其中，第一級控制器包括整體狀態(tài)控制器，第二級控制器包括至少一個路由控制器，第三級控制器包括至少一個測試控制器和至少一個IEEE?1500控制器。

3.如權(quán)利要求1所述的芯片，其中，

在所述芯片的初始測試過程中，所述可編程存儲器為空；以及

在所述芯片的初始測試完成后，所述可編程存儲器中被寫入所述安全配置信息。

4.如權(quán)利要求3所述的芯片，其中，

在所述初始測試完成后，禁止從所述芯片的外部讀取所述安全控制信號中的信息。

5.如權(quán)利要求4所述的芯片，其中，所述安全配置模塊包括：至少一個寄存器，其用于基于所述安全配置信息生成所述安全控制信號，

其中，所述至少一個寄存器被配置為禁止形成掃描鏈，以及在從所述安全配置模塊到所述至少一個控制器的數(shù)據(jù)通路上禁止形成掃描鏈，從而禁止從所述芯片的外部讀取所述安全控制信號中的信息。

6.如權(quán)利要求5所述的芯片，其中，所述安全配置模塊是加密的。

7.如權(quán)利要求1所述的芯片，其中，所述可編程存儲器是一次性可編程存儲器。

8.一種可安全配置的芯片的操作方法，所述芯片包括測試訪問網(wǎng)絡、可編程存儲器和安全配置模塊，所述方法包括：

獲取針對所述芯片的目標安全配置值，所述目標安全配置值指示是否允許對所述測試訪問網(wǎng)絡中至少一個控制器進行訪問；

基于所獲取的目標安全配置值，在所述可編程存儲器中寫入對應的安全配置信息；

通過安全配置模塊對上述安全配置信息進行解析，得到安全控制信號，所述安全控制信號用于控制是否允許對所述測試訪問網(wǎng)絡中至少一個控制器進行訪問；

根據(jù)所述安全控制信號，控制對所述至少一個控制器的訪問，

其中，所述測試訪問網(wǎng)絡包括多級控制器，其中，在所述安全控制信號指示禁止對多級控制器中的特定控制器進行訪問的情況下，所述多級控制器中的所述特定控制器及與其相連的位于其下級的控制器均禁止被訪問。

9.如權(quán)利要求8所述的方法，其中，所述多級控制器是三級控制器，其中，第一級控制器包括整體狀態(tài)控制器，第二級控制器包括至少一個路由控制器，第三級控制器包括至少一個測試控制器和至少一個IEEE?1500控制器。

10.如權(quán)利要求8所述的方法，其中，

在所述芯片的初始測試過程中，所述可編程存儲器為空；以及

在所述芯片的初始測試完成后，所述可編程存儲器中被寫入所述安全配置信息。

11.如權(quán)利要求10所述的方法，其中，

在所述初始測試完成后，禁止從所述芯片的外部讀取所述安全控制信號中的信息。

12.如權(quán)利要求11所述的方法，其中，所述安全配置模塊包括：至少一個寄存器，其用于基于所述安全配置信息生成所述安全控制信號，

其中，所述至少一個寄存器被配置為禁止形成掃描鏈，以及在從所述安全配置模塊到所述至少一個控制器的數(shù)據(jù)通路上禁止形成掃描鏈，從而禁止從所述芯片的外部讀取所述安全控制信號中的信息。