提供安全执行环境的装置及其执行安全编码的方法

摘要

一种提供安全执行环境的微处理器装置，其包括微处理器及安全非易失性存储器。微处理器执行多个非安全应用程序与一安全应用程序。非安全应用程序通过系统总线而存取自系统存储器。微处理器包括安全执行模式逻辑电路，其在微处理器内提供安全执行模式以执行安全应用程序。安全执行模式逻辑电路根据微处理器的状态是否处于安全执行模式，而将微处理器的状态记录在非易失性使能指示寄存器。安全非易失性存储器通过私密总线而耦接微处理器以储存安全应用程序。在私密总线上微处理器与安全非易失性存储器的间的数据传输，隔离于系统总线以及微处理器内的对应系统总线资源。

主权项

一种微处理器装置，用以在一安全执行环境中执行安全编码，该微处理器装置包括：一微处理器，用于执行多个非安全应用程序与一安全应用程序，该微处理器包括：一安全执行模式逻辑电路，用以提供在该微处理器内的一安全执行模式，以执行该安全应用程序，其中，在进入该安全执行模式时以及在退出该安全执行模式时，该安全执行模式逻辑电路根据该微处理器的状态是否处于该安全执行模式，而将该微处理器的状态记录在一非易失性使能指示寄存器；以及一安全非易失性存储器，通过一私密总线而耦接该微处理器，用以储存该安全应用程序，其中该微处理器与该安全非易失性存储器之间通过该私密总线的传输与该微处理器内的所有系统总线以及位于该微处理器的系统总线资源相隔离，其中，在该安全执行模式中，安全应用程序与非安全应用程序都可执行，但是非安全应用程序无法存取安全资源。