一種C55x DSP的串行引導與程序加密方法

2．2 二次引導技術
DSP本身所帶的Bootloader不能實現(xiàn)加密功能，因此對于Flash里的程序無法起到保護作用。所以在Bootloader的基礎上，還需要進行二次引導，即通過DSP內(nèi)部ROM同化Bootloader，首先引導另一個引導程序，該程序是由用戶自行編寫，功能與ROM固化的Bootloader類似，但增加了對程序代碼加解密和校驗等功能，并在加載結(jié)束后，把PC值置于實際程序的入口地址，使程序轉(zhuǎn)至實際程序。
2．3 程序加密與解密
對程序的初始保護，即把最終運行的程序代碼寫入Flash芯片之前，對代碼進行加密處理。過程如下，DSP的一次引導過程只加載儲存在SST25LF080A中的加解密程序，需要向Flash寫入時，讀取DSP自身的ID號作為密鑰，通過一定的加密算法將二次引導的程序進行加密處理后再寫入，這樣，SST25LF080A中就不存在明文形式的代碼。
DSP的一次引導過程只加載儲存在SST25LF080A中的加解密程序，二次引導則加載SST25LF080A中已經(jīng)加密的代碼，然后讀取DSP自身的ID號作為密鑰進行解密，加載結(jié)束和完成解密后再繼續(xù)運行。
為防止破譯者直接修改讀取ID部分的引導代碼，改為使用固定ID，還必須基于數(shù)據(jù)驅(qū)動進行連續(xù)二次保護。它的處理對象是一些重要參數(shù)或變量，通過讀取引導程序的校驗值和DSP本身ID，完成對這些參數(shù)或變量“加鎖”，讓它們以密文形式存在于程序中。這樣即使完成了對引導程序的簡單破譯，也無法使程序正常運行。

經(jīng)過處理，可以有效地避免通過讀取Flash內(nèi)容直接破譯，或者直接讀取Flash內(nèi)容后在不同產(chǎn)品中反復利用的做法，對保護知識產(chǎn)權有著重要的意義。對于DSP代碼加密，可以根據(jù)需要的加密復雜程度進行算法選擇，實現(xiàn)框圖如圖2所示。

3 結(jié)束語
針對TMS320VC5509A和SST25LF080A，使用串行方式實現(xiàn)程序自舉引導的二次引導加載，提出基于該方式的程序加密方法。該方法不僅可用于TMS320VC5509ADSP中，其他類似高速微處理器系統(tǒng)的引導加載方案中也可得到應用，實現(xiàn)了靈活的程序加載。