DE4107558C2 - - Google Patents

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Schutz von ROM-Daten, die ein eingebautes Anwenderpro­ gramm der Mikroprogrammsteuereinheit (MCU) sind und einen hohen Schutz erfordern.

Eine konventionelle Schutzvorrichtung für ROM-Daten ist in Fig. 3 abgebildet. Es wird gezeigt, daß die konventionelle Schutzvorrichtung für ROM-Daten aufweist: ein spezifisches Register 30 innerhalb der MCU 1; eine Steuernadel 31 zum Le­ sen der Daten im ROM 2, die ein Anwenderprogramm sind, außerhalb des Chips; einen Anschlußsteuerschaltkreis 32; einen internen Bus 33, einen Datenbus 34 und ein AND Gate 35. In der genannten Struktur geht das Ausgangssignal vom AND Gate 35 in einen hohen Zustand über, wenn ein hohes Signal der Steuernadel 31 eingegeben wird und gleichzeitig in das spezifische Register 30 geschrieben wird, und das hohe Signal gibt dann den Anschlußsteuerschaltkreis 32 frei. Daher werden umgekehrt die Daten, die im ROM 2 gespeichert sind, durch den internen Bus 33, den Anschlußsteuerschalt­ kreis 32 und den Datenbus 34 ausgegeben.

Diese konventionelle Schutzvorrichtung für ROM-Daten weist das Problem auf, daß der Schutz des Anwenderprogramms schwierig ist, da das Einstellen der Steuernadel 31 und des Registers 30 innerhalb des MCU 1 mit demselben Signal vorgenommen wird, wodurch die Möglichkeit besteht, daß die im ROM 2 gespeicherten Daten leicht außerhalb gelesen werden können.

In IBM Technical Disclosure Bulletin, Vol. 7, Nr. 6, 1964, S. 438 und 439 wird eine Schutzvorrichtung für individuelle Wörter in einem Datenspeicher vorgestellt. Dabei wird die Adresse jedes Wortes in einem Zusatzspeicher gespeichert. Jeder Eingang dieses Speichers weist einen Schutzschlüssel auf, der den Benutzer anzeigt, der zu einem individuellen Wort Zugriff hat. Der Schutzschlüssel ist in einem besonderen Schaltkreis gespeichert.

Die DE-OS 35 12 785 A1 offenbart ein Verfahren zur Zugriffsicherung in einer Datenverarbeitungs- oder Fernmeldevermittlungsanlage, wobei der Benutzer eine Schlüsselzahl oder ein Paßwort über die Eingabetastatur eingibt und bei Übereinstimmung mit der Schlüsselzahl oder dem Paßwort, die in der Anlage gespeichert sind, eine Freigabe für den Zugriff erfolgt.

Demgegenüber liegt der Erfindung die Aufgabe zugrunde, ein Verfahren und eine Vorrichtung zum Schutz von ROM-Daten zur Verfügung zu stellen, wobei kein zusätzlicher Schutzschlüssel erforderlich ist und die Daten gegen externen Zugriff zuverlässig geschützt werden.

Diese Aufgabe wird mit den Merkmalen der Patentansprüche 1 und 2 gelöst.

Bei der Lösung geht die Erfindung von dem Grundgedanken aus, einen Geheimcode in das Anwenderprogramm und die spezifische Adresse zu schreiben.

Der Vorteil der Erfindung besteht darin, daß die ROM-Daten doppelt sowohl durch Daten als auch durch eine Adresse, in die ein Geheimcode gespeichert wird, geschützt werden können.

Im folgenden wird die Erfindung anhand der Zeichnungen näher erläutert. Es zeigen:

Fig. 1 ein Blockdiagramm einer erfindungsgemäßen Ausführungsform,

Fig. 2 ein Flußdiagramm des Betriebes der erfindungsgemäßen Ausführungsform, und

Fig. 3 ein Blockdiagramm einer konventionellen Schutzvorrichtung für ROM-Daten.

Wie in Fig. 1 dargestellt ist, ist der Festwertspeicher (ROM) 2 mit einem ROM-Datenausgangssteuerschaltkreis 4 über einen Datenbus 11, und mit einem Programmzählersteuerschaltkreis 7 und einem Geheimcodeadressenvergleichsschaltkreis 8 über einen Adressenbus 10 verbunden. Ein Vergleichsschaltkreis 3 ist mit einem Zustandsausgangssteuerschaltkreis 9 verbunden, um Signale S2, S5 auszugeben, die den Zustand und die Ge­ heimcodedaten anpassen. Der Vergleichsschaltkreis 3 ist auch gemeinsam mit dem ROM-Datenausgangssteuerschaltkreis 4, dem Geheimcodeeingangssteuerschaltkreis 5, einem Programmzähler 6, dem Programmzählersteuerschaltkreis 7 und dem Geheimcodeadressenvergleichsschaltkreis 8 verbunden, um sein Ausgangssignal zu übertragen. Ferner ist der Vergleichs­ schaltkreis 3 über den Datenbus 11 mit dem Geheimcodeein­ gangssteuerschaltkreis 5 verbunden.

Der Geheimcodeadressenvergleichsschaltkreis 8, der mit einem Eingangs-Ausgangsbus 13 und dem Programmzählersteuerschaltkreis 7 verbunden ist, in den das vom Programmzähler 6 ausgegebene Zählersignal eingegeben wird, ist mit einem Modussteuerein­ gangsstift 12 verbunden, um ein Modussteuersignal S4 ein­ zugeben.

Der Geheimcodeadressenvergleichschaltkreis 8 ist auch mit dem Geheimcodeeingangssteuerschaltkreis 5 verbunden, um ein Adressenanpassungssignal S1 zu übertragen. Der Geheimcodeadressenvergleichsschaltkreis 8 ist auch über einen internen Anschlußbus 17 mit dem Geheimcodeeingangs­ steuerschaltkreis 5, dem ROM-Datenausgangssteuerschaltkreis 4 und dem Zustandsausgangssteuerschaltkreis 9 verbunden.

Der Betriebsablauf der erfindungsgemäßen Schutzvorrichtung mit der genannten Struktur wird mit Bezug auf Fig. 2 be­ schrieben.

Im Falle, daß die im ROM 2 gespeicherten Daten von außerhalb des Chips gelesen werden sollen, wird das Modussteuersignal S4, das durch den Modussteuersignaleingangsstift 12 eingegeben wurde, vom hohen zum niedrigen Zustand umgewandelt. Dann ist die Verbindung zwischen dem Programmzählersteuerschaltkreis 7 und dem Adressenbus 10 unterbrochen, und der Geheimcodeadressenvergleichsschaltkreis 8, in den die Ge­ heimcodeadresse über dem Eingangs-Ausgangsbus 13 eingegeben wurde, beginnt zu arbeiten. Zu diesem Zeitpunkt wird die Ge­ heimcodeadresse, die durch den Eingangs-Ausgangsbus 13 ein­ gegeben wird, mit dem verglichen, was vorher in dem Geheim­ codeadressenvergleichsschaltkreis 8 gespeichert wurde. Wenn Übereinstimmung besteht, wird die Geheimcodeadresse über den Adressenbus 10 dem ROM 2 zugeführt. Das Adressenanpassungssignal S1 vom Geheimcodeadressenver­ gleichsschaltkreis 8 wird dann dem Geheimcodeeingangssteuer­ schaltkreis 5 zugeführt und gestattet dann, daß die Geheim­ codedaten in den Vergleichsschaltkreis 3 über einen Ein­ gangs/Ausgangsbus 14 und den internen Datenbus 11 eingegeben werden. Wenn die Geheimcodedaten eingegeben sind, vergleicht der Vergleichsschaltkreis 3 sie mit den gespeicherten Ge­ heimcodedaten, die vom ROM 2 über den Datenbus 11 empfangen werden, und wenn diese Daten miteinander übereinstimmen, überträgt der Vergleichschaltkreis 3 das Geheimcodedatenan­ passungssignal S2 zum Zustandsausgangssteuerschaltkreis 9. Das gestattet die Ausgabe eines 4 Bit-Zustandssignals nach außen über den Zustandsausgangssteuerschaltkreis 9 und einen Eingangs-Ausgangsbus 16. Der Vergleichsschaltkreis 3 überprüft auch den Zustand des Zustandsbit S5 und gibt ein Signal S3 zum Zurückstellen des Programmzählers 6 aus. Als Folge wird die Adresse "0" und dann zum Adressenbus 10 über­ tragen. Das Ausgangssignal S3 wird zusätzlich dem Programm­ zähler 6, dem Geheimcodeadressenvergleichsschaltkreis 8, dem ROM-Datenausgangssteuerschaltkreis 4 und dem Geheimcodeein­ gangssteuerschaltkreis 5 zugeführt. Als Ergebnis führen die Eingangs-Ausgangsbusse 13, 14, 15 ihre normalen Eingangs- Ausgangsfunktionen aus und ermöglichen es, die Daten vom ROM 2 zu lesen.

Claims (5)

1. Verfahren zum Schutz von in einem ROM eines Mikrocomputers gespeicherten Daten mit den Schritten:

• a) Schreiben eines Geheimcodes in ein Anwenderprogramm und eine spezifische Adresse im ROM,
• b) Überprüfen, ob eine extern an den Mikrocomputer gegebene Geheimcodeadresse mit der im ROM gespeicherten übereinstimmt,
• c) wenn die Geheimcodedaten miteinander übereinstimmen, dann Überprüfen, ob extern an den Mikrocomputer gegebene Geheimcodedaten mit den im ROM unter der spezifischen Adresse gespeicherten übereinstimmen,
• d) wenn die Geheimcodedaten miteinander übereinstimmen, dann Überprüfen eines Bitzustands eines Mehrbitzustandssignals des Mikrocomputers, und wenn der Bitzustand des Mehrbitzustandssignals einen vorbestimmten Zustand erreicht, Betreiben eines Eingangs- Ausgangsbus auf übliche Weise, um Daten, die im ROM gespeichert sind, für das externe Lesen freizugeben.

2. Vorrichtung zum Schutz von in einem ROM (2) eines Mikrocomputers (1) gespeicherten Daten zur Durchführung des Verfahrens nach dem Anspruch 1 mit:

• a) einem Geheimcodeadressenvergleichsschaltkreis (8), der prüft, ob eine extern eingegebene Geheimcodeadresse mit der in ihn vorher eingeschriebenen übereinstimmt, und ein Adressenanpassungsssignal (S1) und die Geheimcodeadresse ausgibt, wenn die Geheimcodeadressen miteinander übereinstimmen;
• b) einem mittels der Geheimcodeadresse von dem Geheimcodeadressenvergleichssteuerschaltkreis (8) adressierbaren Speicherplatz in dem ROM (2) zum Ausgeben der in ihm enthaltenen Geheimcodedaten;
• c) einem Vergleichsschaltkreis (3), der die vom ROM (2) ausgegebenen Geheimcodedaten mit Geheimcodedaten, die extern eingegeben wurden, vergleicht, und wenn sie miteinander übereinstimmen, ein Geheimcodedatenanpassungssignal (S2) ausgibt und ein Mehrbitzustandssignal zur externen Ausgabe freigibt und gleichzeitig einen Bitzustand (S5) des Mehrbitzustandssignals überprüft und ein Adressenrückstellsignal (S3) ausgibt, um die im ROM (2) gespeicherten Daten zum externen Lesen freizugeben, wenn der Bitzustand (S5) einen vorbestimmten Zustand erreicht; und
• d) einem Programmzähler (6), der durch das Adressenrückstellsignal (S3) zurückgestellt wird und welches den Geheimcodeadressenvergleichsschaltkreis (8) für ein extern eingegebenes Steuersignal (S4) aktiviert.

3. Vorrichtung nach Anspruch 2, die ferner einen Geheimcodeeingangssteuerschaltkreis (5) aufweist, um extern eingegebene Geheimcodedaten mittels des Adressenanpassungssignals (S1) zum Vergleichsschaltkreis (3) zu liefern.

4. Vorrichtung nach Anspruch 2 oder 3, die ferner einen ROM-Datenausgangssteuerschaltkreis (4) zum externen Ausgeben von Daten vom ROM mittels des Adressenrückstellsignals (S3) aufweist.

5. Vorrichtung nach einem der Ansprüche 2 bis 4, die ferner einen Zustandsausgangssteuerschaltkreis (9) zum externen Ausgeben des Mehrbitzustandssignals mittels des Geheimcodedatenanpassungssignals (S2) aufweist.