[發明專利]空白安全芯片燒錄方法、系統、空白安全芯片及存儲介質

在審

• 申請號: 202110253343.9
• 申請日: 2021-03-08
• 公開（公告）號: CN112989356A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 羅繼;張巧惠;羅炳超;施杰;胡勝發
• 申請（專利權）人: 廣州安凱微電子股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60;G06F8/61;H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;顏希文

1.一種空白安全芯片燒錄方法，其特征在于，所述方法包括以下步驟：

預先采用密文密鑰對燒錄程序和待燒錄內容進行加密，得到外部密文；

采用加密公鑰對所述密文密鑰進行加密，得到密鑰密文；

將空白安全芯片上電，并獲取所述外部密文和所述密鑰密文；

通過所述加密公鑰相對應的解密私鑰解密所述密鑰密文，得到密文密鑰，并通過密文密鑰解密所述外部密文得到所述燒錄程序和待燒錄內容；所述解密私鑰內置于所述空白安全芯片；

執行所述燒錄程序，將所述待燒錄內容寫進所述空白安全芯片。

2.如權利要求1所述的空白安全芯片燒錄方法，其特征在于，所述密文密鑰采用對稱加密算法生成。

3.如權利要求1所述的空白安全芯片燒錄方法，其特征在于，所述加密公鑰和所述解密私鑰采用非對稱加密算法生成。

4.如權利要求1所述的空白安全芯片燒錄方法，其特征在于，所述將空白安全芯片上電，并獲取所述外部密文和所述密鑰密文的步驟包括：

運行所述空白安全芯片的ROM程序；

由所述ROM程序根據通信協議，獲取所述外部密文和所述密鑰密文，并存儲到所述空白安全芯片的RAM。

5.如權利要求1所述的空白安全芯片燒錄方法，其特征在于，在所述執行所述燒錄程序，將所述待燒錄內容寫進所述空白安全芯片之前，還包括：

通過所述空白安全芯片的硬件，將存儲所述解密私鑰的ROM地址配置為不可訪問，且上電后只能配置1次。

6.如權利要求5所述的空白安全芯片燒錄方法，其特征在于，所述通過所述空白安全芯片的硬件，將存儲所述解密私鑰的ROM地址配置為不可訪問，且上電后只能配置1次的步驟包括：

預先使用第一寄存器存儲配置不可訪問標識，并使用第二寄存器存儲不可訪問ROM地址范圍；所述第一寄存器和第二寄存器的初始值均為0；

當AHB總線請求配置第一寄存器的不可訪問標識時，由verilog程序獲取所述第一寄存器的值，判斷所述配置不可訪問標識是否為0，若為0，則執行配置指令，反之，則拒絕執行配置指令；

當AHB總線請求將所述不可訪問ROM地址范圍寫入第二寄存器時，由verilog程序獲取所述第一寄存器的值，判斷所述配置不可訪問標識是否為0，若為0，則執行配置指令，反之，則拒絕執行配置指令；

當AHB總線請求讀取ROM地址數據時，Verilog程序會獲取第二寄存器的值，判斷所述ROM地址是否在所述不可訪問ROM地址范圍內，若不在范圍內，則返回真實值，反之，則獲取第一寄存器的值，并判斷所述配置不可訪問標識是否為0，若為0，則返回真實值，反之，則返回0。

7.一種空白安全芯片燒錄系統，其特征在于，所述系統包括：

獲取密文模塊，用于預先采用密文密鑰對燒錄程序和待燒錄內容進行加密，得到外部密文；

密鑰加密模塊，用于采用加密公鑰對所述密文密鑰進行加密，得到密鑰密文；

下載密文模塊，用于將空白安全芯片上電，并獲取所述外部密文和所述密鑰密文；

密文解密模塊，用于通過所述加密公鑰相對應的解密私鑰解密所述密鑰密文，得到密文密鑰，并通過密文密鑰解密所述外部密文得到所述燒錄程序和待燒錄內容；所述解密私鑰內置于所述空白安全芯片；

芯片燒錄模塊，用于執行所述燒錄程序，將所述待燒錄內容寫進所述空白安全芯片。

8.如權利要求7所述的空白安全芯片燒錄系統，其特征在于，在所述芯片燒錄模塊之前，還包括：

配置權限模塊，用于通過所述空白安全芯片的硬件，將存儲所述解密私鑰的ROM地址配置為不可訪問，且上電后只能配置1次。

9.一種空白安全芯片，其特征在于，所述空白安全芯片未燒錄安全信息，所述空白安全芯片執行如權利要求1至6任一項所述的方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至6中任一所述方法的步驟。