摘要：针对专用SoC芯片的安全问题，在描述芯片威胁模型与部署模型的基础上，规划了芯片资源的安全等级，设计了芯片的工作状态及状态转移之间的约束条件和实现机制，给出了芯片运行时的安全工作流程。对芯片的安全性分析表明，所设计的芯片系统能够满足机密性、完整性和可信性的应用要求。 　　引言 　　为了满足智能卡和可信计算应用需求，设计实现了一款专用SoC芯片。该芯片由微处理器、程序和数据存储器及管理模块、安全逻辑模块、密码服务模块、辅助功能模块、I／0接口组成，能为各种安全应用提供机密性、完整性和身份认