一种带用户安全调试功能的微处理器芯片的制作方法

本发明涉及一种微处理器芯片，具体是一种带用户安全调试功能的微处理器芯片。

背景技术：

微控制器芯片被广泛地使用到电子产品中，作为电子电路里面的控制单元。微控制器芯片的应用开发者针对特定的应用领域，进行应用开发后，将开发的程序烧录至微控制器芯片内部的程序存储器里面以后，微控制器便被赋予了不同的功能，可以被应用到各种各样的应用领域中。保存于微控制器内部程序存储器中的数据，涉及到应用开发者的知识产权。如何防止微控制器内部具有知识产权的用户数据被盗取，成为一个重要课题。微控制器的应用开发都会使用到微控制器芯片的用户调试模式。微控制器芯片的用户在芯片的用户调试模式下，能将不同版本的应用开发程序反复地烧录至微控制器芯片内部的程序存储器中，可以方便地对应用程序进行调试。微控制器芯片的用户在芯片的用户调试模式下，也能够对烧录的数据进行校验，以保证烧录过程的正确。为了防止他人利用微控制器芯片的用户调试模式的特点来盗取保存于微控制器芯片内部具有知识产权的用户数据，微控制器芯片需要一种能够保障用户数据安全的用户安全调试模式。本发明提供一种微控制器芯片中的用户安全调试模式的实现方案。在本发明中，微控制器芯片内部通过otp存储器存储有64位用户安全调试密钥，使用者必须在密钥校对成功后，方可进入用户安全调试模式。本方案能够充分保障微控制器的安全，防止内部具有知识产权的用户数据被盗取。

技术实现要素：

本发明的目的在于提供一种带用户安全调试功能的微处理器芯片，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种带用户安全调试功能的微处理器芯片，包括串行通信接口模块（sc_intf）、模式控制模块（mode_ctrl）、otp存储器（otp）、密钥加载接口模块（key_intf）以及微控制器内核（mcu_core）所述串行通信接口模块（sc_intf）负责与芯片外部的进行串行通信，并且将串行通信进行数据进并行化处理，然后通过其并行通信总线（pc_bus）与模式控制模块（mode_ctrl）进行数据交互，串行通信接口模块（sc_intf）负责与芯片外部的进行串行通信通过两个引脚来完成，其中sck为串行通信时钟引脚，sda为串行通信数据引脚，模式控制模块（mode_ctrl）负责管控芯片的用户安全调试模式。芯片上电复位后，模式控制模块（mode_ctrl）需要通过密钥加载接口模块（key_intf）加载到存储于otp存储器用户安全调试模式密钥，上电复位后，模式控制模块（mode_ctrl）输出的加载请求信号ld_req为高电平有效状态，密钥加载接口模块（key_intf）检测到加载请求信号ld_req为高电平有效状态后，将产生符合otp存储器要求的接口时序，从otp存储器中逐一读出存储于其内的数据，并且对这些数据进行校验，校验通过后，将这些数据组合得到64位用户安全密钥dbg_key，然后将64位用户安全密钥dbg_key输送至模式控制模块（mode_ctrl）。

作为本发明再进一步的方案：所述模式控制模块（mode_ctrl）包括配置寄存器、状态寄存器以及数据寄存器，进入的用户安全调试模式后，芯片外部通过写控制寄存器组（ctrl_reg）中的配置寄存器来完成任务的配置，通过读取控制寄存器组（ctrl_reg）中的状态寄存器来得知任务的完成情况以及芯片内部的状态；通过读写数据寄存器来完成与芯片内部的数据交互，当芯片用户需要进入用户安全调试模式时，需要在芯片上电复位后的，通过串行通信接口模块（sc_intf）发送一组串行数据序列（seq_data）至模式控制模块（mode_ctrl）中，模式控制模块（mode_ctrl）内部将数据序列（seq_data）通过比较器c1与64位用户安全密钥dbg_key进行比较，如果比较结果相等，则比较器的输出结果将触发用户安全调试模式寄存器(debug_mode)置位，芯片进入用户安全调试模式，模式控制模块（mode_ctrl）内部的调试控制接口相关的逻辑将被使能，芯片外部就可以通过串行通信接口模块（sc_intf）与模式控制模块（mode_ctrl）进行数据交互，模式控制模块（mode_ctrl）接收芯片外部调试指令，然后通过调试总线(debug_bus)与微控制器内核进行交互，完成相应的调试任务。

与现有技术相比，本发明的有益效果是：在本发明中，微控制器芯片内部通过otp存储器存储有64位用户安全调试密钥，使用者必须在密钥校对成功后，方可进入用户安全调试模式。本方案能够充分保障微控制器的安全，防止内部具有知识产权的用户数据被盗取。

附图说明

图1为带用户安全调试功能的微处理器芯片的电路原理框图。

图2为带用户安全调试功能的微处理器芯片中模式控制模块（mode_ctrl）的工作原理图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1～2，本发明实施例中，一种带用户安全调试功能的微处理器芯片，芯片内部包括串行通信接口模块（sc_intf）、模式控制模块（mode_ctrl）、otp存储器（otp）、密钥加载接口模块（key_intf）以及微控制器内核（mcu_core）等组成。串行通信接口模块（sc_intf）负责与芯片外部的进行串行通信，并且将串行通信进行数据进并行化处理，然后通过其并行通信总线（pc_bus）与模式控制模块（mode_ctrl）进行数据交互。串行通信接口模块（sc_intf）负责与芯片外部的进行串行通信通过两个引脚来完成，其中sck为串行通信时钟引脚，sda为串行通信数据引脚。模式控制模块（mode_ctrl）负责管控芯片的用户安全调试模式。芯片上电复位后，模式控制模块（mode_ctrl）需要通过密钥加载接口模块（key_intf）加载到存储于otp存储器用户安全调试模式密钥。上电复位后，模式控制模块（mode_ctrl）输出的加载请求信号ld_req为高电平有效状态。密钥加载接口模块（key_intf）检测到加载请求信号ld_req为高电平有效状态后，将产生符合otp存储器要求的接口时序，从otp存储器中逐一读出存储于其内的数据，并且对这些数据进行校验。校验通过后，将这些数据组合得到64位用户安全密钥dbg_key，然后将64位用户安全密钥dbg_key输送至模式控制模块（mode_ctrl）。

模式控制模块（mode_ctrl）的工作原理如图2所示。模式控制模块（mode_ctrl）内部控制寄存器组（ctrl_reg）是各种工作模式下与芯片外部指令和数据交互的寄存器。它包括配置寄存器、状态寄存器以及数据寄存器。进入的用户安全调试模式后，芯片外部通过写控制寄存器组（ctrl_reg）中的配置寄存器来完成任务的配置，通过读取控制寄存器组（ctrl_reg）中的状态寄存器来得知任务的完成情况以及芯片内部的状态；通过读写数据寄存器来完成与芯片内部的数据交互。当芯片用户需要进入用户安全调试模式时，需要在芯片上电复位后的，通过串行通信接口模块（sc_intf）发送一组串行数据序列（seq_data）至模式控制模块（mode_ctrl）中，模式控制模块（mode_ctrl）内部将数据序列（seq_data）通过比较器c1与64位用户安全密钥dbg_key进行比较，如果比较结果相等，则比较器的输出结果将触发用户安全调试模式寄存器(debug_mode)置位，芯片进入用户安全调试模式。debug_mode信号为高有效后，模式控制模块（mode_ctrl）内部的调试控制接口相关的逻辑将被使能。芯片外部就可以通过串行通信接口模块（sc_intf）与模式控制模块（mode_ctrl）进行数据交互，模式控制模块（mode_ctrl）接收芯片外部调试指令，然后通过调试总线(debug_bus)与微控制器内核进行交互，完成相应的调试任务。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。