[發明專利]一種MCU內程序代碼保護的方法、智能終端及存儲介質

有效

• 申請號: 202110239091.4
• 申請日: 2021-03-04
• 公開（公告）號: CN112905962B
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 熊輝兵;王翔;劉吉平
• 申請（專利權）人: 深圳市航順芯片技術研發有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/31
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 陳專

1.一種MCU片內程序代碼的保護方法，其特征在于，包括：

接收CPU的取指請求，并根據所述取指請求確定并記錄所述CPU當前執行的程序及所述程序對應的用戶，如果判斷所述程序對應的用戶和上一條執行的程序對應的用戶不同，則將占用所述CPU的用戶切換成當前所述程序對應的用戶；

當接收到所述CPU的數據訪問請求時，根據所述數據訪問請求確定訪問的目標地址對應的用戶空間；

根據所述用戶空間設置的訪問權限判斷是否執行所述數據訪問請求對應的數據訪問操作；

當所訪問數據的目標地址所屬的頁屬于所述用戶空間或者未被其所屬用戶設置數據訪問保護時，根據所述數據訪問請求從所述數據存儲空間獲取數據；

當所訪問數據的目標地址所屬的頁不屬于所述用戶空間且被其所屬用戶設置了數據訪問保護時，則拒絕訪問所述數據存儲空間。

2.根據權利要求1所述的MCU片內程序代碼的保護方法，其特征在于，所述接收CPU的取指請求，并根據所述取指請求確定并記錄所述CPU當前執行的程序及所述程序對應的用戶，如果判斷所述程序對應的用戶和上一條執行的程序對應的用戶不同，則將占用所述CPU的用戶切換成當前所述程序對應的用戶，之前還包括：

將非易失性存儲器分成多個容量大小相同的頁，并進行分頁管理；

以所述頁為單位為不同用戶在非易失性存儲器中分配數據和指令的用戶空間，并對所述數據存儲空間的不同頁分別設置所述數據訪問保護權限。

3.根據權利要求2所述的MCU片內程序代碼的保護方法，其特征在于，所述接收CPU的取指請求，并根據所述取指請求確定并記錄所述CPU當前執行的程序及所述程序對應的用戶，如果判斷所述程序對應的用戶和上一條執行的程序對應的用戶不同，則將占用所述CPU的用戶切換成當前所述程序對應的用戶，還包括：

接收所述CPU的訪問信號；

當所述訪問信號中存在取指訪問請求時，根據取指訪問的目標地址確定在所述非易失性存儲器中對應的所述頁，并確定所述頁所屬的用戶空間；

若所述頁不屬于當前用戶空間，則切換占用CPU的用戶為所述頁所屬的用戶空間，并同時更新所述數據訪問保護權限；

若所述頁屬于當前用戶空間，保持占用CPU的用戶不變。

4.根據權利要求3所述的MCU片內程序代碼的保護方法，其特征在于，所述當接收到所述CPU的數據訪問請求時，根據所述數據訪問請求確定訪問的目標地址對應的用戶空間，包括：

接收所述CPU的訪問信號；

當所述訪問信號中存在數據訪問請求時，確定所訪問數據的目標地址在所述非易失性存儲器中所屬的頁，并確定所述頁所屬的用戶空間。

5.根據權利要求2所述的MCU片內程序代碼的保護方法，其特征在于，所述非易失性存儲器包括信息區，所述信息區用于存儲所述用戶空間的權限配置數據。

6.根據權利要求1所述的MCU片內程序代碼的保護方法，其特征在于，所述根據所述用戶空間設置的訪問權限判斷是否執行所述數據訪問請求對應的數據訪問操作，之前還包括：

判斷所述數據存儲空間是否已被分配給用戶；

若未分配，則根據所述數據訪問請求從所述數據存儲空間獲取數據。

7.根據權利要求6所述的MCU片內程序代碼的保護方法，其特征在于，所述當所訪問數據的目標地址所屬的頁不屬于所述用戶空間且被其所述用戶設置了數據訪問保護時，則拒絕訪問所述數據存儲空間，之后還包括：

將訪問所述數據存儲空間的異常信息返回給所述CPU。

8.根據權利要求1所述的MCU片內程序代碼的保護方法，其特征在于，所述接收CPU的取指請求，并根據所述取指請求確定并記錄所述CPU當前執行的程序及所述程序對應的用戶，如果判斷所述程序對應的用戶和上一條執行的程序對應的用戶不同，則將占用所述CPU的用戶切換成當前所述程序對應的用戶，之后還包括：

當檢測到用于改變目標用戶設置的數據訪問保護權限的用戶請求時，擦除所述目標用戶所對應程序的數據。