【嘉勤點評】泰矽微的MCU芯片安全方法專利，通過在MCU模塊中單獨劃分出存儲孤島單元，使其只能通過用戶使用正確的公鑰對加密內容進行解密，提高了安全性，同時能夠對存儲孤島單元進行升級和修改。

近日，中國領先的MCU芯片廠商泰矽微宣布完成近3億人民幣A+輪融資。泰矽微的本輪融資為其規劃中的MCU全面布局提供了充裕的資金，同時也從產業鏈上下游進一步打通了相關資源，加速泰矽微進入國產半導體頭部企業的發展步伐。

目前，業界普遍采用帶有動態口令的只讀內存鏡像來開發一些對于安全要求比較高的啟動升級代碼邏輯，并且在流片時一次性燒寫進去。但是在芯片開發的過程中，往往隨著芯片的量產應用，還需要逐步的升級。而原有的燒寫好的代碼邏輯已經被固化，導致無法修改難以進一步升級，并且固化的代碼邏輯已經被固定，也有泄密的風險。因此急需一種安全性高并且能夠升級修改部分邏輯的MCU芯片。

為此，泰矽微于2020年6月30日申請了一項名為“一種利用ROM結合存儲孤島實現MCU芯片安全的方法”的發明專利（申請號: 202010606503.9）,申請人為上海泰矽微電子有限公司。

圖1 MCU芯片安全方法邏輯流程圖

圖2 MCU芯片安全方法模塊流程圖

如圖1和圖2所示的，一種利用傳統ROM結合存儲孤島實現MCU芯片安全的方法，其中包括MCU模塊，MCU模塊中又包括存儲孤島單元和ROM啟動單元。該方法還包括以下步驟：首先寫入安全程序，并通過私鑰對安全程序進行加密；接著存儲孤島單元對私鑰加密后的安全程序進行存儲；然后ROM啟動單元響應外界啟動信號，并將公鑰與私鑰加密后的安全程序進行配對；若配對成功，則ROM啟動單元讀取安全程序，進而ROM啟動單元啟動；若配對不成功，則ROM啟動單元不能讀取安全程序，進而ROM啟動單元不能啟動。

通過在MCU模塊中設置存儲孤島單元，能夠利用燒錄模塊對存儲孤島單元的內容進行錄入、升級和更換等，解決了傳統的單純只使用ROM時無法二次擴展的缺陷。并且還對燒錄模塊傳遞給存儲孤島單元的內容進行RSA非對稱加密處理。即在云端服務模塊對內容進行私鑰加密，傳遞給存儲孤島單元后，只能通過用戶使用正確的公鑰對加密內容進行解密。解密后ROM啟動單元才能讀取到存儲孤島單元中的內容，進而MCU芯片能夠正常啟動。這樣能夠防止非法分子盜取或者破解程序，從根源上杜絕了這類不法行為的滋生。

本實施例還包括云端服務模塊，云端服務模塊能夠保存私鑰，并利用私鑰對安全程序進行加密形成密文。用戶在PC端通過IDE編譯出明文，然后將明文傳遞給云端服務器，云端服務器根據特定的芯片選取不同的秘鑰，再利用秘鑰對明文進行加密形成密文。然后傳遞密文給燒錄模塊，并不對秘鑰進行傳遞。云端服務模塊對秘鑰進行管理，只要密鑰未泄露，不法分子即使拿到公鑰也無法對密文進行破解，破解程序就無法正常運行，進一步保障了軟件研發人員的權益。

簡而言之，泰矽微的MCU芯片安全方法專利，通過在MCU模塊中單獨劃分出存儲孤島單元，使其只能通過用戶使用正確的公鑰對加密內容進行解密，提高了安全性，同時能夠對存儲孤島單元進行升級和修改。

泰矽微作為中國領先的高性能專用MCU芯片供應商，致力于物聯網應用芯片的研發。未來泰矽微將繼續夯實我國專用MCU芯片研發，不斷加快產品迭代升級，并積極向消費類電子、醫療和汽車等市場領域推進布局。

,蔡司351.4,ipad flash,烽皇 http://www.cityruyi.com/lm-2/lm-3/22926.html