TW491978B - Improved integral circuit and process of utilization thereof - Google Patents

Description

491978 五、發明說明（1) 本發明是有關於一種改良式積體電路及其使用方法，本 發明尤其可使用於微處理器與微電腦，以及須要保護之硬 式連線（hard wired)邏輯電路。 已知微處理器與微電腦相對由內部或外部的提供之時脈 信號之一的一或多個時間控制信號，同步依序執行儲存於 記憶體中程式之連續指令。 因此，可以使程式執行之各個階段與時脈信號關聯聯， 因爲每一特定指令之執行分解成由一或多個連續時脈脈衝 所控制的數個步驟。事實上，在習知技術之微處理器中， 其作業是通常由順序（sequencing)電路所產生的時脈信號 規律地控制其時間，此電路產生所須之電氣脈衝，尤其藉 由將此等信號相對於參考時脈作相位移而產生電氣脈衝。 此外，此等動作之依序進行必須被分解成接達存取（access) 各種暫存器、記憶體與內部裝置所須的時間，但是亦尤其 分解成信號在匯流排中以及經由各種邏輯電路傳送所須的 時間。因此，每一個指令之開始與結束的時間可以被完全 瞭解，在理論上可以知道在所給定時刻在處理器之處理單 元中正在執行那一個指令，因爲正在執行的程式是由預先 設定之指令序列所構成。 例如可以確定自從程式開始或是處理單元重新設定 (reset)以來所傳送之時脈數目，或甚至自從一事件（event) 或內部或外部參考信號之後所經過的時間。 此能夠觀察在微處理器或微電腦中程式進行的能力，在 491978 五、發明說明（2) 當此微處理器或微電腦使用於高度保全之應用中時，是一 項主要的缺點。事實上，不懷好意的人因此可以知道處理 器連續的狀態，並且使用此資訊以獲得某些內部輸出資料 之知識。 可以想像例如在外部信號上所給定的動作可以在不同的 時刻發生，此動作爲所確定之保全作業之結果之函數。此 保全作業例如是機密內部資訊之測試，或是信息之解密， 或是甚至某種資訊之測試，或是信息之解密，或是甚至某 種資訊完整性之查核。取決於所討論之時刻，此外部信號 可以提供關於輸出資料之資訊，或是資訊秘密內容之資訊 ’以及在秘碼計算的情況中提供關於所使用之秘密編碼鑰 匙的資訊。 此外，已知有例如由SGS Thomson公司所銷售之參考號 碼爲ST16XY之微處理器或微電腦，其包含微處理器而此 微處理器包括隨機數產生器（random number generator) ’將其讀取使得可以獲得所使用之隨機數，其例如用於編 密碼與解密碼之計算。 本發明之目的是在電路中配備裝置，以防止上述形式之 窺伺，以及更一般性的防止不論是合法或非法之對於電路 之內部行爲之觀察。 此目的藉由此事實而達成，即，以改良式之積體電路具 有裝置用於將程式之至少一個指令序列之進行與此電路之 內部或外部信號解除關聯。 五、發明說明（3) 根據本發明之另一特點，此電路之電氣信號是計時，同 步或狀態信號。 根據本發明之另一特點，此解除關聯裝置包括一或多個 _路，其產生一系列之時脈或計時脈衝而在隨機的時刻發 出。 根據本發明之另一個特點，此解除關聯裝置包括一隨機 數產生器，其使得可以將在處理器中程式序列之執行解除 同步。 . 根據本發明之另一個特點，此解除關聯裝置包括時脈校 準電路其使得可以去除太短的計時脈衝。 根據本發明之另一特點，此解除關聯裝置包括隨機中斷 產生系統。 根據本發明之另一個特點，此解除關聯裝置包括執行第 二序列，在其中此指令與執行時間不同，並且它是被隨機 々巳巳 进擇。 根據本發明之另一特點，此第二程式之可改變之時間取 決於由隨機數產生器所提供之値。 根據本發明之另一特點，此第二程式並不修正主程式 (main program)之一般性作業內容，因此使得它能夠回到主 程式而無須重建其內容。 根據本發明之另一特點，此第二程序在將處理器的控制 歸還給主程式之前，重建此主程式之內容。 根據本發明之另一特點，此主程式可以將一或多個解聯 五、發明說明（4 ) 裝置致能（enable)或去能（disable)。 根據本發明之另一特點，其具有裝置將處理器之計時， 同步或狀態信號作相位移。 根據本發明之另一特點，此相位移裝置對處理器之計時 ’同步或狀態信號產生隨機相位移。 根據本發明之另一特點，此隨機相位移裝置在程式執行 中’將處理器之作業與外部時脈部份地或完全地解除同 步。 根據本發明之另一特點，此隨機數產生器使用計數器， 其可以或不可以被迴路（looped)，並且被初設至一隨機値。 根據本發明之另一特點，此初設値由不消逝記憶體產 生。 根據本發明之另一特點，此初設値在程式執行期間被修 正。 根據本發明之另一特點，此隨機數產生器（random number generator))使用密碼形式的算法（algorithm)或是散列（hash) 功能，而被初設（initialized)至初設値。 根據本發明之另一特點，各項動作之序列被分解成接達 存取（access)各種暫存器、記憶體與內部裝置所須之時間 ，但是亦並且特別是信號在匯流排中，以及經由各種邏輯 電路所傳送之時間。 本發明另一個目的是提供一種方法以使用積體電路。 此目的之達成是由於使用此積體電路之方法包括： 491978 五、發明說明（5) 使用隨機脈衝時脈以啓動一或多個指令或作業之序列； 或隨機啓動中斷序列；或 在執行指令或作業之主要序列期間，啓動指令或作業之 隨機序歹fJ (reference)之處理；或 將以上所述步驟之至少兩項組合。 本發明其他的優點與特色，將由閱讀以下之說明，並參 考所附圖式，而更加明顯。 圖式之簡單說明 第1圖爲本發明第一實施例之電子電路之槪要圖式說 明。 第2圖爲本發明之第二簡化之變化實施例。 第3A圖爲校準（calibration)電路之實施例之圖式。 第3B圖爲校準電路之邏輯順序圖式。 第4A圖爲相位移（phase shift)電路之實施例之邏輯電 路之圖式。 第4B圖爲相位移電路之信號順序之圖式。 第5圖爲本發明之第三變化實施例。 第6圖爲內部時脈之實施例之邏輯電路之圖式。 第7A圖爲隨機數產生器之實施例之邏輯圖式。 第7B圖爲隨機數產生器之每一個單元之實施例之邏輯 圖式。 第8圖槪要圖式說明次要程式之隨機選取序列之例。 在本說明書中’微電腦這名詞是用於表示單體 491978 五、發明說明（6) (monolithic)積體電路其包括微處理器，此微處理器具有 RAM型式之讀寫記憶體，其與至少一個不消逝記憶體有關 ，此記憶體可以或不可以被程式化像是例如：具有後備電 池之RAM或是ROM 或是PROM或是EPROM或是 EEPROM或是快閃式RAM，等…，或是此等記憶體之組 合。現在借助於第1圖說明本發明，其中CPU包括隨機數 產生器（2)其可以在內部時脈（11)上運作。此種型式之處理 器如同上述，尤其是藉由其ST16XY系列之微電腦而爲熟 知。然而，此等微電腦或微處理器，其使用一種移位暫存 器其具有並聯之輸入輸出迴路回歸（loop back)至其輸入之 至少之一（其中此移位由內部時脈控制其時間），以構成隨機 數產生器，使用外部時脈而將微處理器之機器週期排序 (sequencing)以執行指令讀取暫存器之內容。本發明使得 可以產生隨機數，其非假性（pseudo)隨機而是基於此事實 ，即此隨機數產生器之內部時脈，其具有由外部時脈所產 生之多重頻率是對於此外部時脈作隨機之相位移。 本發明是由而具有隨機數產生器而使用此種原理之微處 理器所構成，並且再加上某些數目之元件，其允許此微處 理器執行主程式，由一項其與外部序列時脈完全同相（in phase)與關聯（correlated)的作業，而進行至非關聯的作業， 在其中如所期望並且取決於所選擇之實施例，所給定指令 之執行時間不再相同，甚至當相同的指令執行數次；或者 在其中指令序列的執行期間是爲可變，即使相同的指令序 491978 五、發明說明（7 ) 列由主程式重新執行數次；或者甚至在其中指令的執行期 間是可變的，相同指令之執行時間本身是爲可變。這是由 第1圖中的電路所獲得之結果，在其中除了隨機數產生器 (2)之外，其內部時脈（11)是由自由設定頻率之震盪器而實 現’其相對於微處理器或微電腦之外部時脈CLKE是去除 同步（de-sync hronized)並且相移（phase shifted)。在習知技 術中，熟知此技術之人士不會考慮以不規則時脈來控制微 電腦或微處理器之作業時間。相反的，是盡其可能以確保 作業規律地由時脈信號控制時間，此時脈信號通常由順序 電路（sequencing circuit)產生，其產生所須之電性脈衝，尤 其是藉由將信號相對於參考時脈作相移而產生。這尤其是 由於此事實，即動作之順序必須被分解成接達存取各 種暫存器、記憶體與內部裝置所須的時間，但是還有以及 特別是信號在匯流排中與經由各種邏輯電路所須的時間。 在本發明中，隨機數產生器（2)被使用於經由資料匯流排（3) 而提供隨機値給各種裝置，並且將它載入至以下將描述之 各種裝置中，或在其輸出端（22)產生可變週期之脈衝信號。 在本發明之微處理器或微電腦中，此用於裝載與執行指令 所須的信號因此可以由隨機發出之時脈之脈衝所產生，但 是此等脈衝必須遵守最小之週期時間，使得處理器（1)有足 夠的時間以執行各種作業。此信號爲了作爲用於微處理器 (1)之時脈，必須送至校準電路（9)。 此校準電路之輸出（95)被送至多工電路（18)，其輸入 491978 五、發明說明（8) (19)用於控制多工，而接收暫存器（8)之一或多個位元， 其可由隨機數產生器（2)載入，或以一由主程式（5)所決 定之値載入。當此暫存器（8)以隨機値載入時，此選擇時脈 信號送至處理器的決定是隨機作的，而當此暫存器（8)被載 以由主程式所決定之値時，是由主程式選擇此用於將微處 理器排序（sequencing)的時脈是外部時脈CLKE或是解除相 關的時脈CLK2。同樣的，暫存器（8)之一或多個位元經由 連線（82)而送至邏輯電路（2 8)，其使得可以以暫存器（8)之一 個或多個位元爲函數，使得此將內部時脈信號（Π )傳送至隨 機數產生器（2)之動作爲有效或無效。此隨機數產生器藉由 經連線（26)與邏輯電路（28)接收其信號，於是亦可在外部時 脈CLKE上運作。在後者的情形中，此所產生的値將是假 (pseudo)的隨機値。 隨機數產生器（2)可以使用內部時脈（11)而運作，此時 脈是藉由暫存器（8)之一或多個位元（bit)經由電路（28)而 使得有效，並且在此情形中，此所產生的値將是隨機値。 信號I是在隨機數產生器（2)之輸出端（22)產生，並且由校 準電路（8)接收，此信號以隨機或假隨機的方式符合週期變 化之脈衝信號。 此週期以假隨機方式變化之事實並不重要，因爲如以下 所示，校準電路（9)導入內部時脈信號（FRC)，其本身藉由 以下方式重新導入解除關聯（de-correlation):藉由相對 於外部時脈信號CLKE並且因此相對於假隨機時脈信號 -10- 491978 五、發明說明（9) (其與此外部時脈信號同步）之不同頻率與相位移。 此裝置亦可包含暫存器R2，其由隨機數產生器（2)載以 隨機數，或由主程式（5)載以由程式所決定之値。此暫存 器R2是全部或部份地被邏輯電路（4)使用以觸發一中斷， 其在其輸入端之一接收由校準電路（9)之輸出端（95)所發 出之解除關聯之時脈信號CLK2。電路（4)之輸出經由由暫 存器（8)之一或多個位元所控制之閘（gate)(46)，而輸送至 CPU之中斷輸入端（12)。此暫存器（8)之一或多位元扮演 中斷遮罩控制之角色，它在某些微處理器中是標準的。當 中斷信號在處理器之中斷輸入端（12)被接收時。此例如被包 括於作業系統或次要程式中之中斷（interrupt)處理程式，將 對於主程式之被中斷的序列導入不同的處理時間。必須瞭 解作業之中斷模式中有兩個階段。 第一階段，在其中由所謂的主程式所控制的微處理器藉 由例如以中斷去除遮罩（unmask)，而允許去除關聯作業。 第二階段，在其中此中斷自動地將此作業重新連接 (reroute)至次要程式。此作業可以沒有主程式介入而實際上 發生。 最後，本發明的裝置也可包括次要程式（6)，其如以下可 看出，可以產生可變期間之時間，其在此次要程式（6)每次 被主動程式（5)呼叫時改變。如此，在第1圖中所呈現之變 化實施例允許主程式（5)藉由以下的方式改變所欲之保護程 度：藉由解除關聯時脈CLK2以觸發一或多個指令之執行 -11- 491978 五、發明說明（1〇) 之排序；或在執行指令序列期間決定是否導入一種隨機觸 發之中斷處理器；或在執行指令序列期間決定是否導入跳 變（jump)至次要程式（6)，其亦產生具有可變時間之程序； 或甚至將以上的這些各種可能的方式組合。因此，在本發 明的變化例中，此次要程式（6)可以如在第8圖中所呈現的 由多個序列（61，62，63，...6η)所構成，其可以被隨機呼叫 (called);並且每個序列（0，1，2，或2η+1)將執行不同組 (set)的指令，其造成每一個分支（branch)中可變的處理時 間，以及造成微處理器之不同的行爲。此等序列可以被隨 機呼叫，例如在主程式已執行了至次要程式之跳變之後， 此次要程式在步驟（64與65)中，將來自記憶體（7)之隨機値 V載入於例如是微處理器（1)之兩個暫存器R10與R11中， 此次要程式遞增此V値，然後此程式命令將此遞增之値 V+1於步驟（66)中儲存於不消逝記憶體NVM(7)中。此儲存 不消逝記憶體（7)中之値是要於以後使用。次要程式於步驟 67中，然後在R10中取出η個高階（order)或低階之位元以 便獲得r値，其使其可以顯示在次要程式序列（6 1，62， 63，..，6n)中的那個程式序列將被執行。每一個次要程式序列 將產生不同的程序：例如，序列（〇)首先包括步驟6 1 1用於 將微處理器之暫存器R11之內容傳送至暫存器R12中。在 步驟612中，R12之內容被加至進位値（CARRY)，然後在步 驟613中，在暫存器R11之內容與暫存器R12之內容之間 執行互斥或（exclusive OR)指令，並且將其結果放於暫存器 -12- 491978 五、發明說明（1〇 R12中。在步驟614中’處理器將R12之內容遞減；在步 驟6 1 5中，在R 1 2之値上執行測試以確定R 1 2之値是否爲 〇。當R 1 2 = 0時，此處理器重回執行主程式。如果R 1 2 # 〇，則在步驟6 1 6中此次要程式（6 1)執行將暫存器R 1 〇之內 容輪替（rotation)，此下一個步驟包括由暫存器R1 〇中取出 所設定階（order)之η個位元，以便接達（access)至在次要程 式中由r値所確定之序列之一。如此可以接達存取例如序 列（21-1)，其在步驟（6nl)中包括將R10與R11之値相乘的結 果傳送至R13與R14中。在步驟（6n2)中，此序列執行R13 與R14之輪替，然後在步驟（6n3)中，R13之內容被傳送至 R14中。在步驟（6n4)中，R11之內容被遞減以便然後在步 驟（6n5)中對R14之値進行測試。此測試包括判定R11之內 容是否爲3。如果是的話，此程序回到主程式，如果不是， 則藉由將R10向左輪替而此程式進行至步驟（6η6)，然後執 行指令（67)以便接達至新的次要程式序列。 如果此次要程式要與解除關聯之時脈或中斷處理器組合 ，是可以以此種形式之組合將自己限制於次要程式，如此 產生較簡單的程序。此種形式簡化之次要程式可以由以下 之指令所構成： MOV B，R2其包括將暫存器R2之內容載入微處理器之暫 存器B中， LOOP DCX B其包括將暫存器B的內容遞減値A， JNZ B LOUP其包括對暫存器B之値進行測試，並且如果 -1 3 - 491978 五、發明說明（12) 此値不等於零，則迴路迴歸（loop back)至標 I己（label) Loop ， 此序列以一指令終結以迴歸至主程式之指令，其直接在 跳變（jump)至次要程式（6)之前所執行之最後指令之後。 暫存器R2是在主程式（5)跳變至次要程式（6)之前，由主程 式之一指令將由隨機數產生器（2)所提供的隨機値預先載 入。如此，此執行以上所界定之次要程式將總是產生可變 之時間期間。 此可變時間期間之次要程式之另一實施例可以包括界定 相對於次要程式（6)之程式儲存區域，在其中儲存一組指 令。較佳是，此所選擇的指令須要不同數目之機器週期以 便被執行，已知是此種情形，例如，此等指令J，CALL， RET，RST，PCHL，INX是關於須要多個較短的機器周期的 指令例如是ADC，SUB，ANA，MOV，等。如此，在此儲 存區域中，有某數目之可使用之指令其具有執行時間期間 其就機器循環的數目而言是彼此不同。主程式（5)包括一指 令以跳變（jump)至指標位址，其指標對應於暫存器R2之內 容，並且其位址對應於區域（6)之第一位址。執行此主程式 (5)之此指令因此造成由處理器（1)以此等指令作隨機定址。 此等指令之執行期間取決於其定址之位置而不同。以已知 的方式，此隨機數產生器（2)在一開始被初設至一變數。此 初始之變數是包含於不消逝記憶體（7)中，並且例如在微處 理器（1)中止前由產生器（2)所產生之最後隨機値所構成。如 -14- 491978 五、發明說明（13) 此，此微處理器是由它將執行的程式所控制，將能夠使用 此程式以啓動裝置用於藉由載入例如暫存器R2或R8，或 藉由呼叫次要程式，而將此程式之指令執行序列解除關 聯。 第2圖代表本發明之簡化實施例之另一變化，在其中暫 存器（8)之內容將命令多工器（18)決定是否將外部時脈CLKE 送至處理器（1 )，或是否僅僅此解除關聯的時脈CLK被 CPU(l)使用。此暫存器（8)是藉由執行主程式（5)之一指令而 由匯流排（30)將其裝載。此主程式被設計在給定的時刻決定 藉由產生可變時間期間的指令執行序列而觸發被保護模 式。此隨機數產生器（2)經由匯流排（31)而與不消逝記憶體 (7)通信，其使得可以例如儲存最後所產生的値，以致於當 有新連接之單體（石）電路時，此隨機數產生器以與先前初始 値不同的値重新初設（reinitial ized)。此匯流排（31)可由處 理器（1)控制。在另外的變化例中，記憶體（7)之寫入可以由 硬式繞線（hardwired)的邏輯單元所控制。 在另一個實施例中，可以如在第4A圖中所示，在時脈電 路的輸出端設置可變相位移電路（45)，此相位移電路例如由 位移暫存器D1至D5所構成’其由電路（11)所發出的FRC 信號作定時控制（timing) ’或是由電路（9)之輸出端（95)所提 供之經重新校準之FRC信號作定時控制，並且將由輸出端 (22)所提供的信號I作相位移，其可以被在除法器（452)中 之減緩（slow down)因子相除。此相位移電路（45)之輸出可 -15- 491978 五、發明說明（14) 以借助於多工器（451 )MUX之助而產生，其使得能夠以暫存 器RM之內容爲函數，從位移暫存器中取出輸出信號Q 1， Q2，…，Q5中任何者。此暫存器RM是直接由隨機數產生 器（2)直接載入，或間接地由主程式（5)，或甚至經由匯流排 (3)由次要程式（6)載入。在此情況中，作爲輸出之時脈前緣 S可以相對於由位移暫存器之中央位準所提供之中央脈衝， 藉由取決於隨機板之値而延遲或超前，因此成比例地延遲 或超前正在進行程式之指令執行序列。 在另一個實施例中，在某些特別敏感的期間可以持續地 使用隨機數產生器與一相位移電路。在此等階段中，此處 理器以完全隨機的方式設定時間控制，由於分隔時脈脈衝 的時間間隔是可變的，而不是如在標準處理器的情況中是 恒定的。 此由處理器所執行程式的組織可以以此方式實施，使得 處理器（1)之作業是由真正保全之作業系統所控制’其選 擇所使用混雜（Scambling)的形式’是由機器所執行程式型 式之函數。在此情況中是此作業系統以它認爲合適的方式 管理：由隨機數產生器、校準器所產生的各種信號’由相 位移電路所產生之中斷或命令’以及主程式與次要程式的 啓動。明顯的，次要程式可以被使用執行單純時間用完 (time-out)之外的功能，尤其藉由執行對主程式可能是必須 的程序，以便使用專門提供給次要程式的時間’其程序是 可以例如由計算之準備（PreParation)所構成’此計算之準備 -16- 491978 五、發明說明（15) 隨後由主程式使用。據瞭解本發明之裝置在當處理器被使 用於同時執行多項程式（multi-programming)時，可以容易地 被一般化（generalized)。在此情況中執行程式被認爲是多個 主程式。在以上所看到之隨機數產生器與時脈相位移電路 在當它們分別地被使用於與本發明無關聯的使用中時並不 會造成任何特殊的問題，並且爲熟知此項技術的人士所 知。 亦可能產生本發明之第5簡化實施例其不使用中斷。 當主程式須要保護時，它獨立地啓動次要程式，其在它所 選擇的時刻（在執行之開始或過程中），產生隨機長度之程 序，以便使得各種序列混雜。 現在將說明各種電路以及有關的其他圖形，其構成本發 明之實施例。因此在第7 A與7B圖中所顯示之隨機數產生 器是例如由一組單元（B0至B 7)所構成，此每一個單元是由 一”互斥或"（exclusive OR)閘（23)所形成’其具有兩個連接 至D型式的開關24之輸入，其輸出（Q)被連接至下一單元 之”互斥或”閘之兩個輸入之一。此”互斥或”閘之第二輸入接 收由匯流排（3)所發出資料之輸入信號，以便允許初步裝 載，或是對於單元（B0)與（B3)例如是由最後單元（B7)所發 出之迴路歸信號（25)，。此最後單元（B7)之輸出（22)構成輸 出，其以隨機變化之週期發出脈衝信號（I)。此信號⑴然後 被使用於在第3A圖中所示之校準電路（9)中。第3B圖顯示 第3 A圖中此校準電路（9)之輸入與輸出信號之排序。此校 -17- 491978 五、發明說明（16) 準電路是由兩個NAND閘（90，91)所構成而具有三個輸 入，其每一個在其輸入接收由隨機數產生器（2)之輸出（22) 所發出之信號I。第一個NAND閘（9 1)接收JK型式之 toggle之輸出（Q2)，而另一鬧（90)則接收此toggle (93)之反 相輸出（NQ2)。此toggle(93)在其時脈輸入接收時脈信號 FRC，其構成此電路之內部時脈。此內部時脈是例如由在第 6圖中所顯示的電路所產生。此toggle(93)之輸入J與K是 連接至代表邏輯位準Π1Π之電源電壓。此內部時脈信號FRC 是由反相器電路（92)發出至NAND閘（90，91)之各三個輸 入。此第一 NAND閘（90)之輸出被傳送至第二邏輯 toggle(94)之輸入，將此toggle設置成1，而第二NAND閘 (91)之輸出被傳送至第二toggle(94)之輸入而將其重設至 〇。此時脈輸入與此第二toggle(94)之輸入⑺連接至代表位 準（1)電源電壓，並且其輸入（K)連接至代表位準0電源電 壓。此第二t〇ggle(94)之輸出（Q1)發出由連線（95)所提供信 號CLK2至多工器（18) ◦此內部時脈FRC經由連線（111)傳 送週期性脈衝信號，其具有最小脈衝寬度Tm而由第6圖中 的電路所界定。此電路（11)例如是由一系列之反相器（111至 Π5)(在例中是5個）所構成，每一反相器具有確定之傳送時 間（例如是10奈（10-9)秒），使得可以在輸出FRC獲得50奈 秒之脈衝。此輸出FRC經由連線（11 6)被迴路迴歸（loopback) 至第一反相器（Π1)之輸入，並且第一反相器（m)之輸入亦 經由電阻器（1 1 7)而由5伏特之電源電壓供應。其脈衝寬度 -18- 491978 五、發明說明（17) 被選擇爲50奈秒，但是非常明顯，改變反相器閘的數目即 改變Tm之値。此Tm値如同於第3B圖中所示，是被第3 A 圖中之邏輯電路（9)所用，從隨機變化週期之脈衝信號（I)， 產生脈衝信號CLK2，其可變寬度之脈衝具有最小値Tm， 並且其週期亦可變，以及相對於外部時脈CLKE去除同 步。事實上，因爲一旦積體電路開啓電源，此內部時脈開 始運作。如果此時脈之初始週期與外部時脈之週期不同， 則在開機（startup)時此兩時脈沒有機會同步。從校準器（9) 所產生信號之週期至少是處理器執行內部循環（cycle)所須 最少時間Tm之兩倍。信號CLK2之所有前緣（leading edge) 至少分離Tm値，但其位置與確實時間期間是隨機的。 亦可以看出不論是何實施例，主程式是以不可預測 之排序（其取決於其變化例）運作，其取決於隨機數產生器、 隨機時脈、次要程式、隨機中斷、或是此等裝置至少兩個 之組合。當此主程式所執行的功能從保全的觀點看來並不 敏感時，它例如亦可回歸至外部時脈CLKE，以便傳送輸出 資料給外部世界（outside world),或將“去除關聯中斷”予以 遮蓋（mask)，以便將處理時間最適化。一旦執行保全功 能，主程式（5)藉由使得隨機時脈或去除關聯中斷（或兩者） 有效，而允許隨機作業模式，以便將各種作業信號”混雜 "("scramble”），尤其藉由將相對於主程式之時脈去除同步， 或是藉由呼叫次要程式而達此目的。 對於隨機數產生器（2)，是可以例如使用具有不同週期 -19- 491978 五、發明說明（18) 之迴路式計數器（looped counter)，此等計數器以儲存於不 消逝δ己'丨思體（7)中之f’種子π (資訊）而初設（i n i t i a 1 i z e d)。 當處理器啓動時，此計數器取此儲存値作爲初始値。在計 算期間，或在計算結束時，此不消逝記憶體（7)以新値更 新’此新値將作爲”種子π，以便在下一次初設作業時將 計數器初設。中斷產生電路（4)可以被設計，以便可以產 生上述之中斷脈衝，例如，當所產生的數字具有某些特性 ’例如等於程式之某種資料日f。電路（4)亦可有一或多個計 數器之一或多個位元之値。亦可使用如在第5圖中所示之 祕密算法（69)，或藉由上述”種子"（seed”）（資訊）所初設 之散例（hash)功能，以產生非常良好之隨機數產生器。在 此情形中，此產生器可以是程式的形式其實施由處理器 (1)所執行的算法，並且它例如藉由接收儲存在不消逝記 憶體（7)中之變數以及鑰匙，以執行祕密算法用於產生輸 出而儲存於緩衝暫存器（41)中。此儲存於緩衝暫存器中的 輸出然後被硬體式或軟體式的解碼裝置（42)處理，以產生 去除關聯的時脈信號CLK2或用於中斷處理器（1)之信號 。容易看出此隨機數產生器亦可被使用以產生上述之各種 隨機數。製造此種型式產生器之另一種方法是將在所謂” 雜訊"（’’noise”）二極體端子所產生之電壓放大，而在低通 (low pass)濾波之後將信號定型，以防止”雜訊”脈衝太快 而不能干擾作業。 對於時脈相位移電路，其有上述以外的可能性。例如， -20- 491978 五、發明說明（19) 由時脈所驅動位移暫存器，其較驅動處理器之時脈快1 〇倍 。如果此暫存器假設包括10個toggle，則有10個可用的 脈衝其具有不同的相位，其可以借助於多工器由處理器選 擇而具有1 0個輸入與一個輸出。此多工器之輸出如同以 前，是用於提供處理器之內部時脈信號。 另外的實施例包括使用與上述隨機數產生器相同形式之 電路，並且包括在此等計數器不同之位準取出脈衝。在此 情況中，此處理器在實際上是由隨機時刻所發出的脈衝控 制其時間。 另外的實施例包括使用由隨機數產生器來的信號，以便 由位移暫存器取出脈衝。可以有許多組合用於調整改進此 裝置，但是本發明之原則保持有效。 在第1圖中的實施變化例是最完整。非常明顯的，此種 微處理器形式或微電腦形式之單體（石）式電路可以整合所 呈現兀件之只有一個或數個或其任何之組合。 因此’根據變化例，此單體式電路可以整合微處理器、 隨機數產生器、內部時脈（FRC)以及形成去除關聯時脈之 校準電路。 在另一變化中。此單體式電路可以整合微處理器，隨機 數產生器，以及中斷產生電路。 在另一變化例中，此單體式電路可以整合微處理器，次 要程式，以及去除關聯與校準時脈電路。 在另一變化例中，此單體式電路可以整合微處理器，去 -21 - 491978 五、發明說明（2〇) 除關聯與校準時脈電路，以及中斷電路。 在單體式電路之其他變化中，微處理器被微電腦取代。 在單體式積體電路之其他變化例中，微處理器可被〜種 組合式邏輯元件所取代，其使它可以用於特殊應用之有限 數目之指令。在此情況中是爲明顯，相同的保全裝置可以 應用至積體電路。 其他在熟知此技術人士之能力內的修正，是本發明範圍 之一部份。 -22-

Claims (1)

1. 491978 六、申請專利範圍 第85 1 03 1 20號「改良式積體電路及其使用方法」專利案 (90年12月修正） 1 . 一種改良式積體電路，其特徵爲 其包括微處理器，此微處理器具有主要程式配置用於 與積體電路內部或外部之電氣信號同步，以執行在微處 理器中至少一個指令序列，此微處理器並且具有裝置其 將主要程式之至少一個指令序列之執行，與積體電路內 部或外邰的電氣信號解除關聯（d e c 〇 r r e 1 a t e d )，以致 於至少一個指令序列的執行對於內部或外部的電氣信號 解除同步（de s ynch r on i z ed )。 2 .如申請專利範圍第i項之積體電路，其中此電氣信號是 時間控制、同步與狀態信號。 3 .如申請專利範圍第1項之積體電路，其中此解除關聯裝 置包括至少一電路，用於產生時間控制脈衝序列，其藉 由隨機數的產生而在隨機的時刻發送給微處理器。 4 ·如申請專利範圍第1項之積體電路，其中此解聯裝置包 括隨機數產生器，用於將在微處理器中至少一個指令序 列的執行解除同步。 5 .如申請專利範圍第4項之積體電路，其中此解聯裝置包 括時脈校準電路，其用於去除在預定長度下的時間控制 脈衝。 6 .如申請專利範圍第1項之積體電路，其中此解聯裝置包 括隨機中斷產生系統。 - 23· 491978 六、申請專利範圍 7 .如申請專利範圍第1項之積體電路’其中此解聯裝置包 括用於執行次要程式的裝置，此次要程式包括隨機選擇 多個序列之一，此多個序列包括各具有不同指令集（set) 的序列，以及較此多個序列之所有其他的序列不同的執 行時間。 8 .如申請專利範圍第7項之積體電路’其中次要程式序列 產生可變之時間期間’其中此可變之時間期間取決於一 由隨機數產生器（random number generator)所提供之 値。 9 .如申請專利範圍第7項之積體電路，其中次要程式並不 修改主要程式之一般作業上下文（ope r a t i on a 1 context)，因此使其可能返回至主要程式而無需重建 此主要程式之一般作業上下文，其中此一般作業上下文 至少包括在最後所執行指令之後的下一個指令。 I 0 .如申請專利範圍第7項之積體電路，其中此次要序列在 將處理器（p r 〇 c e s s 〇 r )的控制交還給主要程式之前，重新 建立此主要程式之一般作業上下文。 II ·如申請專利範圍第丨項之積體電路，其中此主要程式可 以將此解聯裝置致能（e n a b 1 e )或去能（d i s a b 1 e )。 1 2 .如申請專利範圍第i項之積體電路，其中更包括特徵裝 置其用處理器之相位移、時間控制（t i m i n g )、同步或狀 態信號。 Π ·如申請專利範圍第丨2項之積體電路，其中相位移裝置 -24- 491978 六、申請專利範圍 產生處理器之時間控制、同步或狀態信號之隨機相位 移。 1 4 .如申請專利範圍第1 3項之積體電路，其中相位移裝置 是連接至外部時脈，用於在程式執行期間部份地或全部 地將處理器的作業與此外部時脈解除同步 （desynchronizing)0 1 5 .如申請專利範圍第4項之積體電路，其中隨機數產生器 包括計數器，其可以或不可以迴路（looped)，並且它被 初設（i n i t i a 1 i z e d )至一隨機値。 1 6 .如申請專利範圍第1 5項之積體電路，其中用於此計數 器之初設値來自不消逝記憶體。 1 7 ·如申請專利範圍第1 6項之積體電路，其中此計數器所 用之初設値在程式執行期間被修改。 1 8 .如申請專利範圍第1 5項之積體電路，其中此隨機數產 生器使用密碼形式的算法或散列（h a s h i n g )功能，而被初 設至初設隨機値。 1 9 ·如申請專利範圍第1項之積體電路，其中該積體電路 包括邏輯電路與連接匯流排，其被連接以致於微處理器 之作業之序列是被分解成對積體電路之邏輯電路存取所 需的時間，其包括信號在匯流排中與經由邏輯電路的傳 送時間。 20. —種方法，其包括主要程式，此程式具有中斷序列被 設置用於與一積體電路之內部或外部電氣信號同步，以 491978 六、申請專利範圍 執行微處理器中至少一作業與至少一指令序列，此積體 電路包含裝置用於將此程式之至少一個指令序列的執行 ，與此積體電路之內部或外部電氣信號解（除）（關）聯， 以致於至少一個指令序列之執行，對於內部或外部之電 氣信號解除同步，其特徵爲 該方法包括以下步驟至少之一： (a )借助於隨機脈衝時脈（r a n d 〇 m - p u 1 s e c 1 〇 c k )以觸發至 少一指令或至少一作業之排序（s e q u e n c i n g ); (b) 隨機地觸發此中斷序列； (c) 在此等指令或作業之主要序列之執行期間，觸發此 等指令或作業之隨機序列之處理， (d )將步驟（a )，（ b )與（c )之至少兩個組合。 21 .—種積體電路，其特徵爲包括一微處理器，此微處理 器由至少一程式（其包括至少一程式中斷）所控制，此至 少一程式被配置以與此積體電路之內部或外部電氣信號 同步，以執行微處理器中至少一個指令序列，此積體電 路並包括裝置用於將此程式之至少一個指令序列之執 行與此積體電路之內部或外部之電氣信號解聯，以致於 至少一個指令序列之執行，對於內部或外部電氣信號解 除同步；並且此程式具有指令序列將此解聯裝置授權， 修改或去能（d i s a b 1 e )，其中此授權包括將"程式中斷"去 除遮罩。 22 ·如申請專利範圍第2 1項之積體電路，其中此解聯裝置 -26- 491978 六、申請專利範圍 包括裝置用於產生時間控制信號與時脈序列之一，其在 隨機時刻發送，並且被使用將裝置之一排序用於隨機產 生中斷’此解聯裝置並且包括裝置用於觸發次要序列之 執行。 2 3 · —種積體電路，其包括用於執行指令之微處理器式裝 置’其特徵爲它包括裝置用於選擇時脈用以控制微處理 器之時間，或包括裝置用於執行指令，此選擇裝置使得 能夠選擇積體電路外部的時脈CLKE或隨機時脈CLK2或 F 〇 24 .如申請專利範圍第23項之積體電路，其中隨機時脈由 隨機數產生器所產生，對此產生器而言適用內部時脈 (FRC)或外部時脈（CLKE)。 -27-