保护由嵌入式微处理器处理的代码不被更改的方法和装置

摘要

本发明公开了一种保护由嵌入式微处理器处理的代码不被更改的方法和使用本发明方法的装置。本发明的目的是在具有嵌入式处理器和外部存储器的平台上使用缓存所引起的安全性问题提供一种解决方案，该方法包括以下步骤：从ROM读取不可变的启动代码；从外部存储器加载代码映像并由核心单元计算散列；使用用于解密外部存储器的所述散列的所述启动代码来对所述散列进行初始认证；而由缓存保护块同时为所述代码映像的每个等价缓存行计算加盐散列；为内部散列表中的每个缓存行存储加盐散列；而，若认证成功，则将代码映像的部分加载到嵌入式微处理器的安全缓存中；否则，若发生安全缓存丢失，则从外部存储器重新加载代码映像，并且由缓存保护块重新计算丢失的缓存行的加盐散列，并对照内部散列表中存储的加盐散列对所述丢失的缓存行的所述加盐散列进行检查。