于处理器中使用地址线对资料进行混淆处理的装置及方法

技术领域

本发明涉及处理器，尤其是指一种于处理器中使用地址线对资料进行混淆处理的装置及方法。

背景技术

在这重视智财权的时代，厂商为保护其辛苦开发的程序、资料等相关的知识产权，会于离线(off-line)时将这些资料、程序先进行一混淆(scrambling)处理，再将混淆后的资料予以储存至一非挥发性存储器或其他储存媒体，他人即使拿到存有该混淆资料的非挥发性存储器或其他储存媒体，由于无法知道该混淆处理的过程及处理方法，亦无法正确去还原这些资料、程序，通过此而达到保护的目的。

针对此种资料保护方式，于美国笫USP6,408,073号专利案公告中，使用一虚拟乱数产生器(Pseudo Random Generator)，以依据一初始值(seed1/seed2)来对只读存储器(Read Only Memory，ROM)的资料(ROM data)进行编码以产生编码资料(Encoded data)，然而此种资料保护方式因使用乱数做混淆处理的参数，需有同步的乱数产生器用以进行解码，而乱数产生与执行顺序相关，因为执行有一定顺序，故只能循序读出，不能随机读出，难以应付程序执行中动态分支跳跃，因此不能直接在此ROM上执行程序，图1即显示一段程序码，其程序码事先利用乱数顺序以加密后储存于一ROM，该段程序码所储存的地址是由1F00_0000_H至1F00_0020_H，若一处理器直接执行此段程序码，会在条件式分支上出现问题，例如当该处理器执行到位于1F00_000C的指令#3时，若指令#3为bz 1F00_0020_H，此日若根据零旗标(zero flag)的值，决定该处理器跳跃到1F00_0020_H地址处继续执行，此时会产生一问题，因为1F00_0020_H地址处所储存的资料是将指令#8用虚拟乱码数产生器(Pseudo Random Generator)所产生的一数值78编码的结果，可是虚拟乱数产生器此时产生的却是60，而该处理器采用60来对储存于1F00_0020_H地址处的资料做解码，会产生错误而无法正确执行，甚至会使该处理器当机，因此，采用乱数产生器或虚拟乱数产生器来做混淆处理仅能用于固定的循序资料读取的保护，不能用于储存在ROM、RAM或Flash等存储器中可执行程序的资料保护。

针对采用乱数产生器或虚拟乱数产生器来做混淆处理仅能用固定的循序资料读取的限制，于美国第USP5,943,283号专利案公告中，是使用一地址混淆处理装置以将顺序的输入地址转换成非顺序的实际地址，而达到对储存在RAM或Flash等随机读存存储器的资料的保护，然而此种资料保护方法中，若储存的有某段资料本身有明显易见的顺序性(如处理器的启动(Boot-up Strap)程序，或是常用的函数表格)，容易由资料排列位置方式猜出所使用混淆处理方法而被破解，因此，公知资料的混淆处理方法的设计仍有诸多缺点而有予以改进的必要。

发明内容

本发明的目的是在提供一种于处理器中使用地址线对资料进行混淆处理的装置及方法，以避免公知技术仅能用于ROM的固定循序资料读取资料的保护，而能用于如RAM或Flash等随机读存存储器的资料保护。

为实现上述目的，本发明提供的一种于处理器中使用地址线对资料进行混淆处理的装置，该处理器具有一处理器核心以执行该处理器的相关指令，并利用一地址总线及资料总线以存取资料，该装置包含：一种子产生装置，是耦合至该地址总线，以依据该地址总线上的特定地址而产生一种子；一第一参数产生装置，是耦合至该种子产生装置，以依据该种子产生一第一参数；一资料混淆处理装置，其耦合至该资料总线，以当该处理器核心欲写出资料至特定地址时，依据该第一参数而对该资料进行混淆处理；一资料反混淆处理装置，其耦合至该资料总线，以当该处理器核心欲由特定地址读入资料时，依据该第一参数而对该资料进行反混淆处理。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其更包含选择装置，用以当该处理器核心欲写出资料时，选择将欲写出的资料汇至该资料混淆处理装置进行混淆处理，之后再写至存储器，而当该处理器核心欲读入资料时，选择将欲读入的资料汇至该资料反混淆处理装置进行反混淆处理，之后再读至处理器核心。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其更包含：一第二参数产生装置，以产生一第二参数，该资料混淆处理装置是依据该第一及第二参数而进行混淆处理，该资料反混淆处理装置是依据该第一及第二参数而进行反混淆处理。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其更包含：一第三参数产生装置，以产生一第三参数；一地址混淆处理装置，其是耦合至该地址总线，当该处理器核心欲对特定地址存取资料时，依据该第三参数对该处理器核心的地址进行混淆处理。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其中该种子产生装置是依据全部或部分的该地址总线上的地址以产生一种子。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其中该地址混淆处理装置是依据全部或部分的该地址总线上的地址进行混淆处理，以产生一混淆处理的地址。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其中该地址总线上的地址线数目等于该混淆处理后的地址线数目。

所述的于处理器中使用地址线对资料进行混淆处理的装置，其中该地址总线上的地址线数目不等于该混淆处理后的地址线数目。

为实现上述目的，本发明提供的一种于处理器中使用地址线对资料进行混淆处理的方法，该处理器包含一处理器核心，该处理器核心是执行该处理器的相关指令，并利用一地址总线及第一资料总线以存取资料，该方法包含下列步骤：

一种子产生步骤，是依据该地址总线上的特定地址以产生一种子；

一第一参数产生步骤，是依据该种子而产生一第一参数；

一资料混淆处理步骤，依据该第一参数以对该处理器核心欲写出至特定地址的资料进行混淆处理；

一资料反混淆处理步骤，依据该第一参数以对孩处理器核心由特定地址读入的资料进行反混淆处理。

所述的于处理器中使用地址线对资料进行混淆处理方法，其中于该第一参数产生步骤之后更包含一第二参数产生步骤，以产生一第二参数，而使该资料混淆处理步骤是依据该第一参数及第二参数而进行混淆处理，该资料反混淆处理步骤是依据该第一参数及第二参数而进行反混淆处理。

所述的于处理器中使用地址线对资料进行混淆处理方法，其更包含下列步骤：

一第三参数产生步骤，以产生一第三参数；

一地址混淆处理步骤，其是当该处理器核心欲对特定地址存取资料时，依据该第三参数对该处理器核心的地址进行混淆处理。

所述的于处理器中使用地址线对资料进行混淆处理方法，其中该种子产生步骤是依据全部或部分的该地址总线上的地址以产生一种子。

所述的于处理器中使用地址线对资料进行混淆处理方法，其中该地址混淆处理步骤是依据全部或部分的该地址总线上的地址进行混淆处理，以产生一混淆处理的地址。

所述的于处理器中使用地址线对资料进行混淆处理方法，其中该地址总线上的地址线数目等于该混淆处理后的地址线数目。

所述的于处理器中使用地址线对资料进行混淆处理方法，其中该地址总线上的地址线数目不等于该混淆处理后的地址线数目。

由上述的说明可知，本发明的技术由于使用依据存取地址进行资料混淆/反混淆处理，其具有唯一性，故可得到正确的指令或资料，故不仅可用于ROM的保护，亦能用于如RAM或Flash等随机读存存储器的资料保护。

附图说明

图1是一程序经由一虚拟乱数产生器依据一初始值进行编码的示意图；

图2是本发明的于处理器中使用地址线对资料进行混淆处理的装置的架构图；

图3是图1的程序经由本发明技术进行编码的示意图；

图4是本发明的于处理器中使用地址线对资料进行混淆处理的装置另一实施例的架构图；

图5是图3的程序经由本发明技术进行储存地址混淆处理的示意图。