專利名稱:一種采用智能安全芯片加密的移動通信直放站裝置的制作方法
技術(shù)領(lǐng)域:
本實用新型涉及移動通信領(lǐng)域的具有知識產(chǎn)權(quán)保護(hù)功能的直放站裝置,特別是一種采用智能安全芯片加密的移動通信直放站裝置。
背景技術(shù):
在嵌入式應(yīng)用領(lǐng)域,目前產(chǎn)品設(shè)計者面臨的最大問題就是程序被抄襲和破解,并且由于市場上存在的大量各種邏輯加密以及密鑰認(rèn)證模式的平臺以及被各種盜版商所熟悉,破解的代價也越來越低,在激烈競爭的電子產(chǎn)品行業(yè),如何保護(hù)自己的產(chǎn)品設(shè)計方案以提高產(chǎn)品的市場占有率,如何在產(chǎn)品技術(shù)轉(zhuǎn)讓時有一個理想的、可以量化的計量標(biāo)準(zhǔn)已經(jīng)成為很多公司和產(chǎn)品設(shè)計者日益關(guān)切的問題。
實用新型內(nèi)容本實用新型的目的在于針對現(xiàn)有技術(shù)中存在的上述問題,提供一種能保護(hù)直放站裝置的知識產(chǎn)權(quán)的采用智能安全芯片加密的移動通信直放站裝置。為了實現(xiàn)上述目的,本實用新型采用的技術(shù)方案為一種采用智能安全芯片加密的移動通信直放站裝置,所述直放站裝置包括主處理器、FPGA和智能安全芯片,所述智能安全芯片中儲存有嵌入式軟件的加密代碼,所述智能安全芯片連接主處理器,所述主處理器連接有外部Flash存儲器,所述主處理器與Flash存儲器和FPGA通過數(shù)據(jù)總線、地址總線連接。所述FPGA將直放站裝置所需發(fā)送或接收的通信信號進(jìn)行信號處理。作為本實用新型的優(yōu)選方案,上述采用智能安全芯片加密的移動通信直放站裝置中,所述外部Flash存儲器存放有嵌入式軟件的其余代碼。所述Flash存儲器內(nèi)的代碼與 智能安全芯片內(nèi)的加密代碼組成完整的程序代碼。作為本實用新型的優(yōu)選方案,上述采用智能安全芯片加密的移動通信直放站裝置中,所述能多次調(diào)用加密代碼的主處理器通過異步通信串口與智能安全芯片連接。所述主處理器能多次調(diào)用加密代碼能使通信直放站裝置多次檢測軟件代碼是否被破解,做出相應(yīng)措施。作為本實用新型的優(yōu)選方案,上述采用智能安全芯片加密的移動通信直放站裝置中,所述主處理器為MCU或DSP。作為本實用新型的優(yōu)選方案,上述采用智能安全芯片加密的移動通信直放站裝置中,所述直放站裝置為標(biāo)準(zhǔn)移動通信系統(tǒng)中的直放站裝置。高端智能卡芯片內(nèi)部采用了多種硬件、軟件安全防護(hù)措施,主要技術(shù)手段有內(nèi)部總線加擾技術(shù)、防止電壓探測(過低或過高)、防止低溫探測、防止電脈沖探測、防止紫外線探測、防止對內(nèi)部總線探測等。一旦芯片檢測到上述的非法探測,將啟動內(nèi)部的自毀功能。內(nèi)部固件在確認(rèn)用戶程序成功下載后,將內(nèi)部的程序存儲區(qū)置為特殊的安全狀態(tài)。本實用新型是這樣使用的在直放站裝置的軟件設(shè)計中,由軟件工程師識別加密代碼并將其提取出來作為單獨的功能模塊,燒錄入直放站裝置的智能安全芯片中。燒錄入智能安全芯片的加密代碼在燒錄完成后的較短時間內(nèi)可以回讀以驗證燒錄的正確性,超過該時間后,智能安全芯片不再允許執(zhí)行回讀操作。嵌入式軟件的其余部分代碼,存放在外部Flash存儲器中。在直放站裝置開機(jī)初始化時,主處理器從Flash存儲器中讀取嵌入式軟件代碼并開始運行;在軟件代碼運行過程中,將會多次或周期性調(diào)用加密代碼。此時,主處理器將加密功能模塊的輸入數(shù)據(jù)通過異步通信接口發(fā)送到智能安全芯片。智能安全芯片接收到輸入數(shù)據(jù)后,在芯片內(nèi)部執(zhí)行已加密的加密代碼,并將代碼返回結(jié)果通過異步通信串口回傳給主處理器;主處理器接收到返回結(jié)果后,繼續(xù)按照嵌入式軟件設(shè)計功能往下執(zhí)行。如果返回結(jié)果不正確,嵌入式軟件將中止運行或得到錯誤結(jié)果,使直放站裝置無法正常運行。綜上所述,由于采用了上述技術(shù)方案,本實用新型的有益效果是I、本實用新型在移動通信直放站裝置的硬件電路中,增加采用上述高端智能芯片與主處理器相連接,并在嵌入式軟件設(shè)計時進(jìn)行分割,將部分關(guān)鍵代碼放入智能安全芯片 中運行,極大提高了裝置軟件的破解難度,有效保護(hù)了裝置的知識產(chǎn)權(quán)。2、本實用新型一種采用智能安全芯片加密的移動通信直放站裝置,防止裝置的軟件被惡意拷貝,即使在直放站裝置硬件被完全復(fù)制的情況下,由于智能安全芯片具有不可復(fù)制性,復(fù)制的硬件平臺也無法正常運行。
圖I是本實用新型采用智能安全芯片加密的移動通信直放站裝置處理器子系統(tǒng)的硬件結(jié)構(gòu)框圖。圖中標(biāo)記1_主處理器,2-智能安全芯片,3-Flash存儲器,4-FPGA,5_異步通信串口,6-地址總線,7-數(shù)據(jù)總線。
具體實施方式
以下結(jié)合附圖,對本實用新型作詳細(xì)的說明。為了使本實用新型的目的、技術(shù)方案及優(yōu)點更加清楚明白,
以下結(jié)合附圖及實施例,對本實用新型進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解,此處所描述的具體實施例僅用以解釋本實用新型,并不用于限定本實用新型。實施例I一種采用智能安全芯片加密的移動通信直放站裝置,如圖I所示,所述直放站裝置包括主處理器I、FPGA4和智能安全芯片2,所述智能安全芯片2中儲存有嵌入式軟件的加密代碼,所述智能安全芯片2連接主處理器1,所述主處理器I連接有外部Flash存儲器3,所述主處理器I與Flash存儲器3和FPGA4通過數(shù)據(jù)總線7、地址總線6連接。所述主處理器I通過異步通信串口 5與智能安全芯片2連接。所述主處理器I為MCU。所述直放站裝置為標(biāo)準(zhǔn)移動通信系統(tǒng)中的直放站裝置。在直放站裝置的軟件設(shè)計中,由軟件工程師識別加密功能代碼并將其提取出來作為單獨的功能模塊,燒錄入直放站裝置的智能安全芯片中2。燒錄入智能安全芯片的代碼在燒錄完成后的較短時間內(nèi)可以回讀以驗證燒錄的正確性,超過該時間后,智能安全芯片不再允許執(zhí)行回讀操作。嵌入式軟件的其余部分代碼,存放在外部Flash存儲器中3。在直放站裝置開機(jī)初始化時,主處理器I從Flash存儲器3中讀取嵌入式軟件代碼并開始運行;在軟件代碼運行過程中,主處理器I將會多次或周期性調(diào)用加密代碼。此時,主處理器I將加密功能模塊的輸入數(shù)據(jù)通過異步通信接口發(fā)送到智能安全芯片2。智能安全芯片2接收到輸入數(shù)據(jù)后,在芯片內(nèi)部執(zhí)行已加密的功能代碼,并將代碼返回結(jié)果通過異步通信串口 5回傳給主處理器I ;主處理器I接收到返回結(jié)果后,繼續(xù)按照嵌入式軟件設(shè)計功能往下執(zhí)行。如果返回結(jié)果不正確,嵌入式軟件將中止運行或得到錯誤結(jié)果,使直放站裝置無法正常運行。 以上所述僅為本實用新型的較佳實施例而已,并不用以限制本實用新型,凡在本實用新型的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等,均應(yīng)包含在本實用新型的保護(hù)范圍之內(nèi)。
權(quán)利要求1.一種采用智能安全芯片加密的移動通信直放站裝置,所述直放站裝置包括主處理器、FPGA和智能安全芯片,其特征在于,所述智能安全芯片連接主處理器,所述主處理器連接有外部Flash存儲器,所述主處理器與Flash存儲器和FPGA通過數(shù)據(jù)總線、地址總線連接。
2.根據(jù)權(quán)利要求I所述的采用智能安全芯片加密的移動通信直放站裝置,其特征在于,所述能多次調(diào)用加密代碼的主處理器通過異步通信串口與智能安全芯片連接。
3.根據(jù)權(quán)利要求2所述的采用智能安全芯片加密的移動通信直放站裝置,其特征在于,所述主處理器為MCU或DSP。
4.根據(jù)權(quán)利要求3所述的采用智能安全芯片加密的移動通信直放站裝置,其特征在于,所述直放站裝置為標(biāo)準(zhǔn)移動通信系統(tǒng)中的直放站裝置。
專利摘要本實用新型公開了一種采用智能安全芯片加密的移動通信直放站裝置,涉及移動通信領(lǐng)域的具有知識產(chǎn)權(quán)保護(hù)功能的直放站裝置,所述直放站裝置包括主處理器、FPGA和智能安全芯片,所述智能安全芯片中儲存有嵌入式軟件的加密代碼,所述智能安全芯片連接主處理器,所述主處理器連接有外部Flash存儲器,所述主處理器與Flash存儲器和FPGA通過數(shù)據(jù)總線、地址總線連接。本實用新型在移動通信直放站裝置的硬件電路中,增加采用上述高端智能芯片與主處理器相連接,并在嵌入式軟件設(shè)計時進(jìn)行分割,將部分關(guān)鍵代碼放入智能安全芯片中運行,極大提高了裝置軟件的破解難度,有效保護(hù)了裝置的知識產(chǎn)權(quán)。
文檔編號H04L9/00GK202385101SQ20112052017
公開日2012年8月15日 申請日期2011年12月13日 優(yōu)先權(quán)日2011年12月13日
發(fā)明者周彥沛, 殷為民 申請人:成都芯通科技股份有限公司