安全JTAG模块及保护芯片内部信息安全的方法

摘要

一种安全JTAG模块及保护芯片内部信息安全的方法。其中该安全JTAG模块包括：非易失性介质(206)；装载电路(205)；安全属性控制寄存器(214)；连接在JTAG端口(1)与芯片内部的保护对象之间的TAP控制器(201)和两个选择器(207和211)；受计时器(202)控制接通的开关(203)，验证用户输入的明文密码与模糊化密码B是否一致的密码验证模块；将密码验证模块输出的验证结果和安全属性控制寄存器(214)输出的指示信号进行逻辑处理的逻辑处理模块，其输出使能信号至两个选择器(207和211)控制是否允许JTAG端口(1)通过TAP控制器(201)连接芯片内部的保护对象。本发明确保SOC芯片在测试和调试过程中的安全性和方便性，从而保护芯片内部数据的安全。

主权项

1、一种安全JTAG模块，其特征在于，包括：存储安全配置信息的非易失性介质(206)，该安全配置信息包括保护对象的安全属性、模糊化密码B和公开信息；于芯片上电时从非易失性介质(206)读取安全配置信息进行自动装载并配置的装载电路(205)；记录装载电路(205)装载的安全配置信息中的安全属性，根据安全属性的访问限制模式对应输出2个指示信号的安全属性控制寄存器(214)；连接在JTAG端口(1)与芯片内部的保护对象之间的TAP控制器(201)和两个选择器(207和211)；在访问限制模式为密码保护模式时受计时器(202)控制接通的开关(203)，该开关(203)连接在TAP控制器(201)的输出端与用于验证用户输入的明文密码与模糊化密码B是否一致的密码验证模块之间；将密码验证模块输出的验证结果和安全属性控制寄存器(214)输出的指示信号进行逻辑处理的逻辑处理模块，其输出使能信号至两个选择器(207和211)控制是否允许JTAG端口(1)通过TAP控制器(201)连接芯片内部的保护对象。