安全可信CPU芯片OTP数据批量加载系统.pdf

《安全可信CPU芯片OTP数据批量加载系统.pdf》由会员分享，可在线阅读，更多相关《安全可信CPU芯片OTP数据批量加载系统.pdf（5页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)实用新型专利 (10)授权公告号 (45)授权公告日 (21)申请号 202020042225.4 (22)申请日 2020.01.09 (73)专利权人 四川卫士通信息安全平台技术有 限公司 地址 610000 四川省成都市高新区云华路 333号2幢 (72)发明人 秦放黄橙黄臻 (74)专利代理机构 成都金英专利代理事务所 (普通合伙) 51218 代理人 袁英 (51)Int.Cl. G06F 21/51(2013.01) G06F 21/60(2013.01) (ESM)同样的发明创造已同日申请发明专利 (54)实用新型名称 安全可信CPU。

2、芯片OTP数据批量加载系统 (57)摘要 本实用新型公布了安全可信CPU芯片OTP数 据批量加载系统， 对芯片内安全SE部分进行初始 化灌装， 所述系统包括安全加载主机、 至少一个 安全SE加载板和多路CPU加载板， 所述安全SE加 载板通过集线装置与安全加载主机连接， 所述安 全SE加载板还通过内部I/O接口B与多路CPU加载 板连接； 通过安全加载主机将密文加载数据发送 至安全SE加载板， 安全SE加载板通过CPU加载板 完成对多个安全可信CPU芯片的OTP数据批量加 载， 保证了关键数据加载的安全性、 稳定性和高 效性， 其成本更低， 数据加载也更容易实现。 权利要求书1页 说明书2页 。

3、附图1页 CN 211180820 U 2020.08.04 CN 211180820 U 1.安全可信CPU 芯片OTP数据批量加载系统， 对芯片内安全SE部分进行初始化灌装， 其 特征在于， 包括安全加载主机、 至少一个安全SE加载板和多路CPU加载板， 所述安全SE加载 板通过集线装置与安全加载主机连接， 所述安全SE加载板还通过内部I/O接口(B)与多路 CPU加载板连接。 2.根据权利要求1所述的安全可信CPU 芯片OTP数据批量加载系统， 其特征在于， 所述 安全SE加载板包括加载处理器、 I/O接口(A)和I/O接口(B)， 所述加载处理器通过I/O接口 (A)与集线装置连接， 。

4、以及通过I/O接口(B)与多路CPU加载板连接。 3.根据权利要求2所述的安全可信CPU 芯片OTP数据批量加载系统， 其特征在于， 所述 多路CPU加载板包括多路I/O接口(C)和多个处理器， 所述I/O接口(C)分别与I/O接口(B)及 多个处理器连接。 4.根据权利要求1所述的安全可信CPU 芯片OTP数据批量加载系统， 其特征在于， 所述 集线装置为USB-HUB集线器。 5.根据权利要求2所述的安全可信CPU 芯片OTP数据批量加载系统， 其特征在于， 所述 I/O接口(A)为USB标准接口。 6.根据权利要求2或3所述的安全可信CPU 芯片OTP数据批量加载系统， 其特征在于， 所。

5、 述I/O接口(B)和I/O接口(C)均为QSPI高速接口。 7.根据权利要求2所述的安全可信CPU 芯片OTP数据批量加载系统， 其特征在于， 所述 加载处理器为嵌入式处理器。 8.根据权利要求2所述的安全可信CPU芯片OTP数据批量加载系统， 其特征在于， 所述安 全SE加载板还包括LED驱动模块。 权利要求书 1/1 页 2 CN 211180820 U 2 安全可信CPU芯片OTP数据批量加载系统 技术领域 0001 本实用新型涉及数据批量加载领域， 尤其涉及安全可信CPU芯片OTP数据批量加载 系统。 背景技术 0002 龙芯安全可信处理器采用了支持通用计算、 密码计算和可信计算的融。

6、合架构， 在 通用的龙芯处理器的基础上集成了高性能安全SE的物理实现， 为用户提供了全新的、 灵活 的单芯片安全解决方案； 该芯片批量生产时， 除了完成龙芯安全可信处理器本身的初始化、 验证之外， 还需要对芯片内安全SE部分进行初始化灌装； 之前芯片的安全SE部分的初始化 灌装只能在芯片焊接到主板上后， 通过主板上定制的SPI总线， 利用外部调试线缆进行OTP 数据加载， 此方式操作繁琐、 效率低下， 并不适合批量生产、 且安全性无法保证。 实用新型内容 0003 为解决上述问题， 本实用新型提出了安全可信CPU 芯片OTP数据批量加载系统， 对 芯片内安全SE部分进行初始化灌装， 包括安全加。

7、载主机、 至少一个安全SE加载板和多路CPU 加载板， 所述安全SE加载板通过集线装置与安全加载主机连接， 所述安全SE加载板还通过 内部I/O接口(B)与多路CPU加载板连接。 0004 进一步的， 所述安全SE加载板包括加载处理器、 I/O接口(A)和I/O接口(B)， 所述加 载处理器通过I/O接口(A)与集线装置连接， 以及通过I/O接口(B)与多路CPU加载板连接。 0005 进一步的， 所述多路CPU加载板包括多路I/O接口(C)和多个处理器， 所述I/O接口 (C)分别与I/O接口(B)及多个处理器连接。 0006 进一步的， 所述集线装置USB-HUB集线器。 0007 进一步。

8、的， 所述I/O接口(A)为USB标准接口。 0008 进一步的， 所述I/O接口(B)和I/O接口(C)均为QSPI高速接口。 0009 进一步的， 所述加载处理器为嵌入式处理器。 0010 进一步的， 所述安全SE加载板还包括LED驱动模块。 0011 本实用新型的有益效果： 本实用新型设计简单， 成本低， 容易实现， 同时依赖厂家 的数据准备系统对OTP重要数据进行加密保护， 并且在加载过程中通过角色认证和加载过 程数据完整性校验等手段， 保证了关键数据加载的安全性、 稳定性和高效性； 同时， 加载板 体积较小， 能耗低， 便于在封测厂生产线上部署， 具有很高的实用价值。 附图说明 00。

9、12 图1为安全可信CPU芯片OTP数据批量加载系统的结构连接图。 具体实施方式 0013 为了对本实用新型的技术特征、 目的和效果有更加清楚的理解， 现对照附图说明 说明书 1/2 页 3 CN 211180820 U 3 本实用新型的具体实施方式。 0014 如图1所示的安全可信CPU 芯片OTP数据批量加载系统， 对芯片内安全SE部分进行 初始化灌装， 所述系统包括安全加载主机、 至少一个安全SE加载板和多路CPU加载板， 所述 安全SE加载板通过集线装置与安全加载主机连接， 所述安全SE加载板还通过内部I/O接口B 与多路CPU加载板连接。 0015 所述安全SE加载板包括加载处理器、。

10、 I/O接口A和I/O接口B， 所述加载处理器通过 I/O接口A与集线装置连接， 并通过I/O接口B与多路CPU加载板连接。 0016 所述多路CPU加载板包括多路I/O接口C和多个处理器， 所述I/O接口C分别与I/O接 口B及多个处理器连接。 0017 所述集线装置为USB-HUB集线器， I/O接口A为USB标准接口， I/O接口B和I/O接口C 均为QSPI高速接口， 加载处理器为嵌入式处理器， 所述嵌入式处理器还连接在线调试接口 JTAG。 0018 所述安全SE加载板还包括LED驱动模块， 所述CPU加载板实现12颗安全可信处理器 及安全SE初装数据的并行加载和测试。 0019 本。

11、方案通过安全加载主机将密文加载数据发送至安全SE加载板， 通过QSPI高速接 口与安全SE加载板连接的CPU加载板完成对安全可信CPU芯片的OTP数据批量加载， 并可反 馈安全载体中密文加载数据读取情况和安全SE加载板加载数据的加载情况， 实现了对OTP 重要数据的加密保护， 并且在加载过程中通过角色认证和加载过程数据完整性校验， 保证 了关键数据加载的安全性、 稳定性和高效性， 成本更低， 数据加载更容易实现。 0020 以上显示和描述了本实用新型的基本原理和主要特征和本实用新型的优点。 本行 业的技术人员应该了解， 本实用新型不受上述实施例的限制， 上述实施例和说明书中描述 的只是说明本实用新型的原理， 在不脱离本实用新型精神和范围的前提下， 本实用新型还 会有各种变化和改进， 这些变化和改进都落入要求保护的本实用新型范围内。 本实用新型 要求保护范围由所附的权利要求书界定。 说明书 2/2 页 4 CN 211180820 U 4 图1 说明书附图 1/1 页 5 CN 211180820 U 5 。