[發明專利]片上系統及其數據處理方法、中央處理器

在審

• 申請號: 202110714823.0
• 申請日: 2021-06-25
• 公開（公告）號: CN113312307A
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 肖羽
• 申請（專利權）人: 展訊通信（上海）有限公司
• 主分類號: G06F15/78
• 分類號: G06F15/78;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 李笑笑;張振軍

一種片上系統及其數據處理方法、中央處理器，片上系統包括：中央處理器、加解密單元、數據總線、第一存儲控制器、第一存儲器、第二存儲控制器以及第二存儲器，其中：中央處理器與加解密單元耦接；加解密單元與數據總線耦接；第一存儲器中存儲有加密的源代碼，第二存儲器中存儲有解密密鑰，解密密鑰與加密的源代碼對應的加密密鑰對應；中央處理器，適于在上電時向加解密單元輸出使能信號，并從第一存儲器中讀取加密的源代碼；加解密單元，適于在接收到使能信號后，從第二存儲器中讀取解密密鑰，對加密的源代碼進行解密并輸出至中央處理器。上述方案能夠提高FLASH中存儲的源代碼數據安全性。

技術領域

本發明涉及片上系統技術領域，尤其涉及一種片上系統及其數據處理方法、中央處理器。

背景技術

在嵌入式低功耗產品(如要控制、智能手環)等設計中，芯片生產商通常會提供一個開放的軟件開發工具包(Software Development Kit，SDK)基礎平臺，由芯片代理商或者方案商基于該平臺完成最終的終端產品研發。

由于是開放的SDK基礎平臺，因此，存儲在FLASH中的終端產品的源代碼可能會被泄露。

發明內容

本發明實施例解決的是FLASH中存儲的源代碼數據安全性較差的技術問題。

為解決上述技術問題，本發明實施例提供一種片上系統，包括：中央處理器、加解密單元、數據總線、第一存儲控制器、第一存儲器、第二存儲控制器以及第二存儲器，其中：所述中央處理器，與所述加解密單元耦接；所述加解密單元，與所述數據總線耦接；所述數據總線，分別與所述第一存儲控制器、所述第二存儲控制器耦接；所述第一存儲控制器與所述第一存儲器耦接，所述第二存儲控制器與所述第二存儲器耦接；所述第一存儲器中存儲有加密的源代碼，所述第二存儲器中存儲有解密密鑰，所述解密密鑰與所述加密的源代碼對應的加密密鑰對應；所述中央處理器，適于在上電時向所述加解密單元輸出使能信號，并從所述第一存儲器中讀取所述加密的源代碼；所述加解密單元，適于在接收到所述使能信號后，從所述第二存儲器中讀取所述解密密鑰，對所述加密的源代碼進行解密并輸出至所述中央處理器。

可選的，所述第一存儲控制器為FLASH控制器，所述第一存儲器為FLASH存儲器。

可選的，所述第二存儲器為一次性可編程存儲器。

可選的，所述第二存儲器為eFuse存儲器，所述第二存儲控制器為eFuse控制器；或，所述第二存儲器為OTP存儲器，所述第二存儲控制器為OTP控制器。

可選的，所述中央處理器，還適于接收外部接口輸入的源代碼；所述加解密單元，還適于對所述源代碼進行加密；所述加密的源代碼經由所述數據總線后存儲在所述第一存儲器中。

可選的，所述片上系統還包括：緩存單元，設置在所述中央控制器與所述加解密單元之間。

可選的，存儲所述解密密鑰的地址空間被配置為由所述加解密單元的硬件電路所讀取。

可選的，所述數據總線為AHB總線。

本發明實施例還提供了一種片上系統的數據處理方法，適于對上述任一種所述的片上系統進行操作，所述方法包括：在所述片上系統上電后，確定所述第一存儲器中存儲有加密的源代碼；輸出使能信號至所述加解密單元，由所述加解密單元的硬件電路從所述第二存儲器中獲取解密密鑰；向所述第一存儲控制器輸出讀操作指令；接收經過解密處理后的源代碼；所述解密后的源代碼是由所述加解密單元采用所述解密密鑰對所述加密的源代碼進行解密后得到。

可選的，所述第二存儲器為eFuse存儲器；所述確定所述第一存儲器中存儲有加密的源代碼，包括：獲取所述eFuse存儲器特定熔絲的狀態；根據所述特定熔絲的狀態，判斷所述第一存儲其中是否存儲有加密的源代碼。