DE102005001925A1 - Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle - Google Patents

Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle Download PDF

Info

Publication number
DE102005001925A1
DE102005001925A1 DE200510001925 DE102005001925A DE102005001925A1 DE 102005001925 A1 DE102005001925 A1 DE 102005001925A1 DE 200510001925 DE200510001925 DE 200510001925 DE 102005001925 A DE102005001925 A DE 102005001925A DE 102005001925 A1 DE102005001925 A1 DE 102005001925A1
Authority
DE
Germany
Prior art keywords
input
data
predetermined
key
register
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
DE200510001925
Other languages
English (en)
Other versions
DE102005001925B4 (de
Inventor
Bor-Sung Liang
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sunplus Technology Co Ltd
Original Assignee
Sunplus Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sunplus Technology Co Ltd filed Critical Sunplus Technology Co Ltd
Publication of DE102005001925A1 publication Critical patent/DE102005001925A1/de
Application granted granted Critical
Publication of DE102005001925B4 publication Critical patent/DE102005001925B4/de
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G01MEASURING; TESTING
    • G01RMEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28Testing of electronic circuits, e.g. by signal tracer
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01RMEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28Testing of electronic circuits, e.g. by signal tracer
    • G01R31/317Testing of digital circuits
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01RMEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28Testing of electronic circuits, e.g. by signal tracer
    • G01R31/317Testing of digital circuits
    • G01R31/31719Security aspects, e.g. preventing unauthorised access during test
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01RMEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28Testing of electronic circuits, e.g. by signal tracer
    • G01R31/317Testing of digital circuits
    • G01R31/3181Functional testing
    • G01R31/3185Reconfiguring for testing, e.g. LSSD, partitioning
    • G01R31/318533Reconfiguring for testing, e.g. LSSD, partitioning using scanning techniques, e.g. LSSD, Boundary Scan, JTAG
    • G01R31/318555Control logic
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01RMEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28Testing of electronic circuits, e.g. by signal tracer
    • G01R31/317Testing of digital circuits
    • G01R31/3181Functional testing
    • G01R31/3185Reconfiguring for testing, e.g. LSSD, partitioning
    • G01R31/318533Reconfiguring for testing, e.g. LSSD, partitioning using scanning techniques, e.g. LSSD, Boundary Scan, JTAG
    • G01R31/318583Design for test
    • G01R31/318588Security aspects

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Test And Diagnosis Of Digital Computers (AREA)
  • Tests Of Electronic Circuits (AREA)

Abstract

Eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle wird offenbart, das eine Ungültiger-Zustandsübergang-Schleife in einer Boundary Scan Testschnittstelle definiert und anfangs eine Eingabe des Zustandsübergangsdiagramms der Boundary Scan Testschnittstelle überwacht, so dass eine Eingabe erster Daten erzeugt wird, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, der konform geht mit der Ungültiger-Zustandsübergang-Schleife, und als nächstes eine Ausgabe zweiter Daten erzeugt wird, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, der konform geht mit der Ungültiger-Zustandsübergang-Schleife, worin, wenn ein Eingabeschlüssel, der in einer Kombination der ersten und der zweiten Daten enthalten ist, mit einem vorbestimmten Schreibschlüssel abgeglichen wird, spezifische Schreibdaten in ein verstecktes Register geladen werden.

Description

  • HINTERGRUND DER ERFINDUNG 1. Gebiet der Erfindung
  • Die vorliegende Erfindung bezieht sich auf das technische Gebiet einer Boundary Scan Testschnittstelle, und genauer auf eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boudary Scan Testschnittstelle.
  • 2. Beschreibung der verwandten Technik
  • Da Chippakete und Mehrebenen-Leiterplatten (PCBs) immer komplizierter geworden sind, ist der konventionelle Test im Schaltkreis, der ein Nagelbett verwendet, nicht zufrieden stellend, da es schwierig ist, die Knoten auf einer PCB präzise zu kontaktieren. Wegen des Fortschritts der Oberflächenmontage-Technologie (Surface Mount Technology SMT) werden die meisten ICs darüber hinaus direkt auf die Oberfläche einer Leiterplatte montiert, was das Problem mit sich bringt, dass interne Signale der ICs nicht direkt getestet werden können. Um dem abzuhelfen, wurde die Boundary Scan Technologie entwickelt. Die Joint Test Action Group (JTAG) Boundary Scan, früher IEEE-Std-1149.1 und IEEE 1149.4 Digital Test Access Port Schnittstelle, definieren z.B. verfügbare Boundary Scan Testschnittstellen zum IC-Testen, das eine serielle Scan-Kette zum Testen der internen Module eines IC verwendet. 1 zeigt ein Blockdiagramm einer typischen JTAG Schnittstelle. In 1 benutzt die JTAG Schnittstelle fünf Signalpins (TDI, TDO, TMS, TCK und nTRST) in der Scan-Ketten-Datenoperation, d.h.
  • TDI-Pin als serielle Dateneingabe, TDO-Pin als serielle Datenausgabe, TMS-Pin als Modusauswahleingabe, TCK-Pin als Takteingabe und nTRST-Pin als System-Reset. Wie in 1 dargestellt, beinhaltet die JTAG-Schnittstelle einen Testzugangsport (Test Access Port TAP) Controller 11, ein Testdatenregister 12, ein Befehlsregister 13 und einen Decoder 14.
  • Das Testdatenregister 12 beinhaltet ein Scan-Ketten-Register 121 als eine Scan-Kette, um serielle Daten zu speichern, die vom TDI-Pin erhalten wurden, ein ID-Code-Register 122, das spezielle auszugebende Zahlen speichert, ein Bypass-Register 123, um die seriellen Daten direkt vom TDI-Pin zum TDO-Pin zur Ausgabe weiterzuleiten.
  • Das Befehlsregister 13 speichert einen seriellen Befehl, der vom TDI-Pin erhalten wurde. Der Decoder 14 dekodiert den seriellen Befehl, um so die Operationen des TAP-Controllers 11 zu steuern.
  • Der TAP-Controller 11 führt auf der Grundlage der Eingabe am TMS-Pin einen Zustandsübergang durch und arbeitet mit den Daten des Registers 12 und der Ausgabe des Decoders 14. 2 ist ein Zustandsübergangsdiagramm des TAP-Controllers 11, wobei ein Zustandsübergang beim Abgreifen der TMS-Signaldaten bei den ansteigenden Flanken der TCK-Signalausgabe stattfindet. Wie in 2 dargestellt ist, ist der TAP-Controller 11 anfangs in einem Test-Logic Reset (Test-Logik Reset) Zustand. Als nächstes kann der Controller 11 in die Zustände Leerlaufprozess 21, Datenregisterprozess 22 und Befehlsregisterprozess 23 eintreten. Wenn TMS=1, bleibt der Test-Logic Reset Zustand unverändert, und wenn TMS=0, geht der Zustand in den Run-Test/Idle (Testlauf/Leerlauf) Zustand des Leerlaufesprozesses 21 über. Als nächstes bleibt der Run-Test/Idle Zustand unverändert, wenn TMS=0, und er geht in den Select-DR-Scan (DR-Scan-Auswahl) Zustand des Datenregisterprozesses 22 über, wenn TMS=1. Im Select-DR-Scan Zustand geht der Zustand in den Capture-DR (DR-Laden) Zustand über, wenn TMS=0, zur Verarbeitung des Registers 12, und andernfalls, wenn TMS=1, geht der Zustand in den Select-IR-Scan (IR-Scan-Auswahl) Zustand des Befehlsregisterprozesses 23 über. Im Select-IR-Scan Zustand geht der Zustand, wenn TMS=0, in den Capture-IR (IR-Laden) Zustand über. zur Verarbeitung des Registers 13, und andernfalls, wenn TMS=1, geht der Zustand in den anfänglichen Test-Logic Reset Zustand über.
  • Die oben erwähnte JTAG kann Steuersignale übertragen oder auf Register durch TDI- und TDO-Pins zum Lesen oder Schreiben von Daten zugreifen. Das Lesen und Schreiben von Daten durch TDI- und TDO-Pins sind jedoch sequentiell und können leicht entdeckt werden. Solche geheimen Registerdaten können deshalb nicht geschützt werden. Derzeitige Prozessentwicklung muss jedoch Ausrüstung vor dem Stehlen durch andere schützen. Es ist daher wünschenswert, eine verbesserte Vorrichtung und ein Verfahren zur Verfügung zu stellen, um die oben genannten Probleme zu lindern oder zu vermeiden.
  • ZUSAMMENFASSUNG DER ERFINDUNG
  • Eine Aufgabe der Erfindung ist es, eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung zu stellen, die Daten lesen und schreiben kann, ohne durch Standarddaten-Eingabe-/Ausgabe-Pins zu gehen, und dadurch sicheren Zugriff für geheime Daten in der Boundary Scan Testschnittstelle erreicht.
  • Eine andere Aufgabe der Erfindung ist es, eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung zu stellen, die geheime Daten als kompatibel mit der Boundary Scan Testschnittstelle lesen und schreiben kann und die nicht vollständig den Zustand und Datenpfad der Boundary Scan Testschnittstelle beeinflusst.
  • Gemäß einer Eigenschaft der Erfindung wird eine Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung gestellt.
  • Die Boundary Scan Testschnittstelle arbeitet mit einem vorbestimmten Zustandsübergangsdiagramm, um Zustandsübergang auf der Grundlage einer Eingabe zu durchzuführen, wobei der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife beinhaltet. Die Vorrichtung beinhaltet: einen Zustandsdetektor zur Überwachung der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, wobei der erste und der zweite vorbestimmte Eingabestrom verschieden sind und beide mit einer Ungültiger-Zustandsübergang-Schleife konform gehen; ein Schieberegister zur Speicherung einer Kombination der ersten und der zweiten Daten, wobei die Kombination einen Eingabeschlüssel hat; ein verstecktes Register zur Datenspeicherung; und eine Vergleichsvorrichtung zum Vergleich des Eingabeschlüssels mit einem vorbestimmten Schreibeschlüssel und zum Laden spezifischer Schreibdaten in das versteckte Register, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
  • Gemäß einer weiteren Eigenschaft der Erfindung wird ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung gestellt. Die Boundary Scan Testschnittelle arbeitet mit einem vorbestimmten Zustandsübergangsdiagramm, um Zustandsübergang auf der Grundlage einer Eingabe zu durchzuführen, wobei der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife beinhaltet. Das Verfahren beinhaltet die Schritte: (A) des Überwachens der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, wobei der erste und der zweite vorbestimmte Eingabestrom verschieden sind und beide mit der Ungültiger-Zustandsübergang-Schleife konform gehen; (B) des Zwischenspeicherns einer Kombination der ersten und der zweiten Daten, wobei die Kombination einen Eingabeschlüssel hat; und (C) des Vergleichens des Eingabeschlüssels mit einem vorbestimmten Schreibschlüssel, so dass spezifische Schreibdaten in ein verstecktes Register geladen werden, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
  • Andere Aufgaben, Vorteile und neue Eigenschaften der Erfindung werden offensichtlicher werden aus der folgenden detaillierten Beschreibung, wenn sie in Verbindung mit der beiliegenden Zeichnung genommen wird.
  • KURZE BESCHREIBUNG DER ZEICHNUNG
  • 1 ist ein Blockdiagramm einer typischen JTAG-Schnittstelle;
  • 2 ist ein Zustandsübergangsdiagramm eines TAP-Controllers aus 1;
  • 3 ist ein Blockdiagramm einer Vorrichtung und eines Verfahrens zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle gemäß der Erfindung;
  • 4 ist ein Flussdiagramm einer Ungültiger-Zustandsübergang-Schleife in einem Zustandsübergangsdiagramm eines TAP-Controllers gemäß der Erfindung;
  • 5 ist ein Blockdiagramm eines Controllers zum Entdecken von und Zugreifen auf geheime Daten aus 3 gemäß der Erfindung; und
  • 6 ist ein Flussdiagramm einer Operation eines Zustandsdetektors aus 3 gemäß der Erfindung.
  • DETAILLIERTE BESCHREIBUNG DER BEVORZUGTEN AUSFÜHRUNGSFORM
  • 3 ist ein Blockdiagramm einer Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle gemäß der Erfindung. In 3 beinhaltet die Vorrichtung einen TAP-Controller 31, ein Testdatenregister 32, ein Befehlsregister 33, einen Decoder 34, einen Controller 35 zum Entdecken von und Zugreifen auf geheime Daten, ein verstecktes Register 37 und einen Selektor 38. Die Boundary Scan Testschnittstelle kann JTAG, IEEE 1149.1, IEEE 1149.4 oder Ähnliches sein. In dieser Ausführungsform verwendet die Boundary Scan Testschnittstelle eine JTAG-Schnittstelle zur beispielhaften Beschreibung. Entsprechend werden der TAP-Controller 31, das Testdatenregister 32, das Befehlsregister 33 und der Decoder 34 mit dem JTAG-Standard betrieben, der Pins von serieller Dateneingabe (Serial Data Input TDI), serieller Datenausgabe (Serial Data Output TDO), Modusauswahleingabe (Mode Selection Input TMS), Takteingabe (Clock Input TCK) und System-Reset (nTRST) verwendet, um die Scan-Kettendaten zu handhaben. Der Selektor 38 kann den Inhalt des ID-Coderegisters 321 im versteckten Register 37 oder das Testdatenregister 32 zur Ausgabe wählen. Der Controller 35 zum Entdecken von und Zugreifen auf geheime Daten kann geheimes Datenlesen und -schreiben auf der Grundlage einer TMS-Eingabe realisieren.
  • Mit Bezug noch einmal auf 2 ist das durch den JTAG-Standard definierte Zustandsübergangsdiagramm anfänglich im Test-Logic Reset Zustand. Um die JTAG-Schnittstelle inaktiv zu machen, ist eine Eingabe am TMS-Pin bei logischen 1en (d.h., es wird ununterbrochen eine Sequenz von ,1' eingegeben), um im Test-Logic Reset Zustand zu bleiben. Wenn es gewünscht wird, die JTAG-Schnittstelle zu aktivieren, wird die Eingabe am TMS-Pin nach logisch ,0' geändert, für einen Zustandsübergang. Um jedoch zu vermeiden, dass eine ,0' zufällig in einer ,1'-Sequenz auftritt und so die JTAG-Schnittstelle fälschlich aktiviert, kehrt der Zustandsübergang in den anfänglichen Test-Logic Reset Zustand über den Select-DR-Scan und Select-IR-Scan Zustand zurück, wenn die Eingabe am TMS-Pin bei ,1' bleibt, nachdem der Run-Test/Idle Zustand betreten wurde durch Eingabe von ,0' am TMS-Pin. Eine Ungültiger-Zustandsübergang-Schleife wird nämlich im Wesentlichen ausgeführt, ohne irgendeinen Zustand zu betreten, der eine tatsächliche Operation durchführt, um dadurch eine fehlerhafte Operation zu vermeiden.
  • 4 zeigt weiterhin die oben erwähnte Ungültiger-Zustandsübergang-Schleife. Ein TMS-Eingabestrom, der mit der Ungültiger-Zustandsübergang-Schleife konform geht, wird keine tatsächliche Operation in der JTAG-Schnittstelle verursachen. Die Erfindung definiert daher mindestens zwei TMS-Eingabeströme, die mit der Ungültiger-Zustandsübergang-Schleife konform gehen, um zwei unterschiedliche Eingabedaten A bzw. B darzustellen. In dieser Ausführungsform ist A binär ,0' und B ist binär ,1'. Wie in 4 dargestellt, ist es bevorzugt, einen TMS-Eingabestrom von ,0111' als die Eingabedaten B (=1) zu definieren, und den nachfolgenden TMS-Eingabestrom von ,1' als die Eingabedaten A (=0). Da der Run-Testdata/Idle Zustand nicht verändert wird, wenn ,0' eingegeben wird, ist es darüber hinaus anwendbar, einen TMS-Eingabestrom von ,00111' als die Eingabedaten A oder B zu definieren, wobei 0 mindestens eine ,0' darstellt.
  • 5 zeigt ein Blockdiagramm des Controllers 35 aus 3 zum Entdecken von und Zugreifen auf geheime Daten. In 5 beinhaltet der Controller 35 zum Entdecken von und Zugreifen auf geheime Daten einen Zustandsdetektor 51, ein Schieberegister 52 und eine Vergleichsvorrichtung 50. Die Vergleichsvorrichtung 50 hat drei Vergleicher 53-55. Die Operation des Zustandsdetektors 51 ist in 6 dargestellt. Wie in 6 dargestellt, wird auf TCK-Eingabe, TMS-Eingabe und durch den TAP-Controller 31 erzeugten JTAG-Zustand hin, wenn ermittelt wird, dass der TAP-Controller 31 im Test-Logic Reset Zustand ist, die Überwachung der TMS-Eingabe gestartet. Wenn ein TMS-Eingabestrom von ,0111' entdeckt wird, erzeugt die Datenausgabe 511 Daten B (=1) zur Ausgabe (Schritt S601). Als nächstes, wenn ein TMS-Eingabestrom von ,1' entdeckt wird, erzeugt die Datenausgabe 511 Daten A (=0) zur Ausgabe (Schritt S602). Daten aus der Datenausgabe 511 werden abgegriffen und im Schieberegister 52 gemäß dem TCK-Signal gespeichert. Eine gewünschte Datenkombination für die Eingabe kann daher durch die Datenausgabe 511 des Zustandsdetektors 51 erzeugt werden durch Eingabe einer geeigneten Kombination von Strömen am TMS-Pin. Die Datenkombination wird im Schieberegister 52 zwischengespeichert.
  • Ein Teil der Datenkombination, die im Schieberegister 52 zwischengespeichert wird, wird als ein Eingabeschlüssel verwendet und der Rest kann als Schreibdaten verwendet werden. In dieser Ausführungsform sind die ungeraden Bits der Datenkombination der Eingabeschlüssel und die geraden sind die Schreibdaten. Die Vergleicher 53-55 vergleichen jeweils den Eingabeschlüssel mit einem Schreibschlüssel, einem Leseschlüssel und einem Fortfahrschlüssel. Wenn der Eingabeschlüssel gleich dem Schreibschlüssel ist, gibt der Vergleicher 53 ein Schreibsteuersignal aus. Wenn der Eingabeschlüssel gleich dem Leseschlüssel ist, gibt der Vergleicher 54 ein Lesesteuersignal aus. Wenn der Eingabeschlüssel gleich dem Fortfahrschlüssel ist, gibt der Vergleicher 55 ein Fortfahrsteuersignal aus.
  • Unter Bezugnahme auch auf 3 wird das Schreibsteuersignal zur Verfügung gestellt, um das versteckte Register 37 zu setzen, die Schreibdaten zu laden. Wenn daher Daten geheim geschrieben werden sollen, wird eine geeignete Kombination von Strömen an den TMS-Pin als Eingabe gesendet und so werden der Eingabeschlüssel gleich dem Schreibschlüssel und die Daten an der Datenausgabe 511 des Zustandsdetektors 51 erzeugt, wodurch das Schreibsteuersignal zum Schreiben der Daten in das versteckte Register 37 erzeugt wird.
  • Das Lesesteuersignal wird zur Verfügung gestellt, um den Selektor 38 zu steuern, dass er aktuellen Inhalt des versteckten Registers 37 ausgibt. Das Fortfahrsteuersignal wird zur Verfügung gestellt, um den Selektor 38 zu steuern, aktuellen Inhalt des ID-Coderegisters 321 auszugeben. Wenn der Inhalt des versteckten Registers 37 gelesen werden soll, wird dementsprechend eine geeignete Kombination von Strömen an den TMS-Pin als eine Eingabe gesendet, so dass der Eingabeschlüssel gleich dem Leseschlüssel an der Datenausgabe 511 des Zustandsdetek tors 51 erzeugt wird, wodurch das Lesesteuersignal erzeugt wird, um den Selektor 38 zu steuern, den Inhalt des versteckten Registers 37 über einen Ausgabepfad des ID-Coderegisters 321, das durch die JTAG-Schnittstelle definiert wird, auszugeben. Wenn nicht der Inhalt des versteckten Registers 37 ausgelesen wird, wird eine geeignete Kombination von Strömen an den TMS-Pin als Eingabe geschickt, so dass der Eignabeschlüssel gleich dem Fortfahrschlüssel an der Datenausgabe 511 des Zustandsdetektors 51 erzeugt wird, wodurch das Fortfahrsteuersignal erzeugt wird, um den Selektor 38 zu steuern, den Inhalt des ID-Coderegisters 321 auszugeben. Der Ausgabepfad des ID-Coderegisters 321, das durch die JTAG-Schnittstelle definiert wird, gibt nämlich den Inhalt des ID-Coderegisters aus und stellt so den Zustand der JTAG-Schnittstelle wieder her.
  • In Anbetracht des Vorangegangenen weiß man, dass die Erfindung die Ungültiger-Zustandsübergang-Schleife im Zustandsübergangsdiagramm der Boundary Scan Testschnittstelle anwendet, um auf versteckte Daten zuzugreifen, ohne auf die Daten durch die Standarddaten-Eingabe/Ausgabe-Pins zuzugreifen, wodurch geschützter Zugriff auf geheime Daten in der Boundary Scan Testschnittstelle erreicht wird, was vollständig kompatibel mit der Boundary Scan Testschnittstelle sein kann und Zustände und Datenpfade der Boundary Scan Testschnittstelle nicht vollständig beeinflusst.
  • Obwohl die vorliegende Erfindung mit Bezug auf ihre bevorzugte Ausführungsform erklärt wurde, muss verstanden werden, dass viele andere mögliche Veränderungen und Variationen gemacht werden können, ohne vom Geist und vom Schutzbereich der Erfindung, wie sie nachfolgend beansprucht wird, abzuweichen.

Claims (28)

  1. Vorrichtung für den Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle, wobei die Boundary Scan Testschnittstelle mit einem vorbestimmten Zustandsübergangsdiagramm arbeitet, um Zustandsübergang auf der Grundlage einer Eingabe durchzuführen, worin der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife hat, wobei die Vorrichtung umfasst: einen Zustandsdetektor zur Überwachung der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wurde, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wurde, worin der erste und der zweite vorbestimmte Eingabestrom unterschiedlich sind und beide mit der Ungültiger-Zustandsübergang-Schleife konform gehen; ein Schieberegister zur Speicherung einer Kombination der ersten und der zweiten Daten, worin die Kombination einen Eingabeschlüssel hat; ein verstecktes Register zur Datenspeicherung; und eine Vergleichsvorrichtung zum Vergleichen des Eingabeschlüssels mit einem vorbestimmten Schreibschlüssel und Laden spezifischer Schreibdaten in das versteckte Register, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
  2. Vorrichtung gemäß Anspruch 1, worin die Kombination weiterhin Informationen der spezifischen Schreibdaten umfasst.
  3. Vorrichtung gemäß Anspruch 2, weiterhin umfassend: einen Selektor zum Auswählen eines Inhalts des versteckten Registers oder eines spezifischen Registers, das von der Boundary Scan Testschnittstelle als eine Ausgabe definiert wurde.
  4. Vorrichtung gemäß Anspruch 3, worin die Vergleichsvorrichtung den Eingabeschlüssel mit einem vorbestimmten Leseschlüssel vergleicht und den Selektor steuert, den Inhalt des versteckten Registers auszugeben, wenn der Eingabeschlüssel gleich dem vorbestimmten Leseschlüssel ist.
  5. Vorrichtung gemäß Anspruch 4, worin die Vergleichsvorrichtung den Eingabeschlüssel mit einem vorbestimmten Fortfahrschlüssel vergleicht und den Selektor steuert, den Inhalt des spezifischen Registers auszugeben, wenn der Eingabeschlüssel gleich dem vorbestimmten Fortfahrschlüssel ist.
  6. Vorrichtung gemäß Anspruch 2, worin der Eingabeschlüssel die ungeraden Bits der Kombination ist und die spezifischen Lesedaten die geraden Bits der Kombination sind.
  7. Vorrichtung gemäß Anspruch 2, worin die Boundary Scan Testschnittstelle eine JTAG Schnittstelle ist und die Eingabe eine TMS-Eingabe ist.
  8. Vorrichtung gemäß Anspruch 2, worin die Boundary Scan Testschnittstelle eine IEEE 1149.1 Schnittstelle ist und die Eingabe eine TMS-Eingabe ist.
  9. Vorrichtung gemäß Anspruch 2, worin die Boundary Scan Testschnittstelle eine IEEE 1149.4 Digital Test Access Port Schnittstelle ist und die Eingabe eine TMS-Eingabe ist.
  10. Vorrichtung gemäß Anspruch 7, worin das Zustandsübergangsdiagramm anfangs in einem Test-Logic Reset Zustand ist, unverändert, wenn die TMS-Eingabe ,1' ist, in einen Run-Test/Idle Zustand übergeht, wenn die TMS-Eingabe ,0' ist, im Run-Test/Idle Zustand bleibt, wenn die TMS-Eingabe ,0' ist, und in den Test-Logic Reset Zustand übergeht, wenn die TMS-Eingabe auf drei aufeinander folgende 1 en stößt, um die mindestens eine Ungültiger-Zustandsübergang-Schleife zu bilden.
  11. Vorrichtung gemäß Anspruch 10, worin der erste vorbestimmte Eingabestrom ,0111' ist und der zweite vorbestimmte Eingabestrom ,1' ist.
  12. Vorrichtung gemäß Anspruch 11, worin die ersten Daten ,1' sind und die zweiten Daten ,0' sind.
  13. Vorrichtung gemäß Anspruch 10, worin der erste vorbestimmte Eingabestrom ,00111' ist und der zweite vorbestimmte Eingabestrom ,1' ist, wobei 0 mindestens eine ,0' darstellt.
  14. Vorrichtung gemäß Anspruch 13, worin die ersten Daten ,1' sind und die zweiten Daten ,0' sind.
  15. Vorrichtung gemäß Anspruch 7, worin Daten, die durch den Zustandsdetektor ausgegeben werden, abgegriffen und im Schieberegister gespeichert werden gemäß einem TCK-Signal, das durch die JTAG definiert ist.
  16. Vorrichtung gemäß Anspruch 2, worin das spezifische Register ein Identifizierungs-(ID)-Coderegister ist.
  17. Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle, wobei die Boundary Scan Testschnittstelle mit einem vorbestimmten Zustandsübergangsdiagramm arbeitet, um Zustandsübergang auf der Grundlage einer Eingabe durchzuführen, worin der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife hat, wobei das Verfahren die Schritte umfasst: (A) des Überwachens der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, worin der erste und der zweite vorbestimmte Eingabestrom verschieden sind und beide mit der Ungültiger-Zustandsübergang-Schleife konform gehen; (B) des Zwischenspeicherns einer Kombination der ersten Daten und der zweiten Daten, worin die Kombination einen Eingabeschlüssel hat; und (C) des Vergleiches des Eingabeschlüssels mit einem vorbestimmten Schreibschlüssel, so dass spezifische Schreibdaten in ein verstecktes Register geladen werden, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
  18. Verfahren gemäß Anspruch 17, worin die Kombination weiterhin Informationen der spezifischen Schreibdaten umfasst.
  19. Verfahren gemäß Anspruch 18, das weiterhin den Schritt umfasst: (D) des Vergleichens des Eingabeschlüssels mit einem vorbestimmten Leseschlüssel und des Ausgebens eines Inhalts des versteckten Registers durch einen Ausgabepfad eines spezifischen Registers, das durch die Boundary Scan Testschnittstelle definiert ist, wenn der Eingabeschlüssel gleich dem vorbestimmten Leseschlüssel ist.
  20. Verfahren gemäß Anspruch 19, das weiterhin den Schritt umfasst: (E) des Vergleichens des Eingabeschlüssels mit einem vorbestimmten Fortfahrschlüssel und des Ausgebens des Inhalts des versteckten Registers durch den Ausgabepfad des spezifischen Registers, das durch die Boundary Scan Testschnittstelle definiert ist.
  21. Verfahren gemäß Anspruch 18, worin in Schritt (B) der Eingabeschlüssel die ungeraden Bits der Kombination ist und die spezifischen Schreibdaten die geraden Bits der Kombination sind.
  22. Verfahren gemäß Anspruch 18, worin die Boundary Scan Testschnittstelle eine JTAG-Schnittstelle verwendet und die Eingabe eine TMS-Eingabe ist.
  23. Verfahren gemäß Anspruch 18, worin die Boundary Scan Testschnittstelle eine IEEE 1149.1 Schnittstelle verwendet und die Eingabe eine TMS-Eingabe ist.
  24. Verfahren gemäß Anspruch 18, worin die Boundary Scan Testschnittstelle eine IEEE 1149.4 Digital Test Access Port Schnittstelle verwendet und die Eingabe eine TMS-Eingabe ist.
  25. Verfahren gemäß Anspruch 22, worin das Zustandsübergangsdiagramm anfangs in einem Test-Logic Reset Zustand ist, unverändert, wenn die TMS-Eingabe ,1' ist, in einen Run-Test/Idle Zustand übergeht, wenn die TMS-Eingabe ,0' ist, im Run-Test/Idle Zustand bleibt, wenn die TMS-Eingabe ,0' ist, und in den Test-Logic Reset Zustand übergeht, wenn die TMS-Eingabe auf drei aufeinander folgende 1 en stößt, um die mindestens eine Ungültiger-Zustandsübergang-Schleife zu bilden.
  26. Verfahren gemäß Anspruch 25, worin in Schritt (A) der erste vorbestimmte Eingabestrom ,0111' ist, während die ersten Daten ,1' sind; der zweite vorbestimmte Eingabestrom ,1' ist, während die zweiten Daten ,0' sind.
  27. Verfahren gemäß Anspruch 25, worin in Schritt (A) der erste vorbestimmte Eingabestrom ,00111' ist, während die ersten Daten ,1' sind, wobei 0 mindestens eine ,0' darstellt; der zweite vorbestimmte Eingabestrom ,1' ist, während die zweiten Daten ,0' sind.
  28. Verfahren gemäß Anspruch 19, worin das spezifische Register ein ID-Coderegister ist.
DE102005001925.0A 2004-01-16 2005-01-14 Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle Expired - Fee Related DE102005001925B4 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
TW093101269A TWI229741B (en) 2004-01-16 2004-01-16 Device and method for accessing hidden data in boundary scan test interface
TW093101269 2004-01-16

Publications (2)

Publication Number Publication Date
DE102005001925A1 true DE102005001925A1 (de) 2005-08-11
DE102005001925B4 DE102005001925B4 (de) 2014-12-04

Family

ID=34215225

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102005001925.0A Expired - Fee Related DE102005001925B4 (de) 2004-01-16 2005-01-14 Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle

Country Status (4)

Country Link
US (1) US7216275B2 (de)
DE (1) DE102005001925B4 (de)
GB (1) GB2410563B (de)
TW (1) TWI229741B (de)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7363564B2 (en) * 2005-07-15 2008-04-22 Seagate Technology Llc Method and apparatus for securing communications ports in an electronic device
US7363559B2 (en) * 2005-12-30 2008-04-22 Intel Corporation Detection of tap register characteristics
US7428674B1 (en) * 2006-01-17 2008-09-23 Xilinx, Inc. Monitoring the state vector of a test access port
US7546498B1 (en) * 2006-06-02 2009-06-09 Lattice Semiconductor Corporation Programmable logic devices with custom identification systems and methods
CN100487473C (zh) * 2006-08-17 2009-05-13 华为技术有限公司 边界扫描系统及方法
JP2009181385A (ja) * 2008-01-31 2009-08-13 Hitachi Ltd ストレージシステム、その暗号鍵管理方法及び暗号鍵管理プログラム
JP4309949B1 (ja) * 2008-05-28 2009-08-05 株式会社東芝 半導体集積装置及び半導体集積装置のテスト方法
US8621125B2 (en) * 2009-10-13 2013-12-31 Intellitech Corporation System and method of sending and receiving data and commands using the TCK and TMS of IEEE 1149.1
KR20140088414A (ko) * 2013-01-02 2014-07-10 삼성전자주식회사 보안 데이터의 저장 검증을 위한 메모리 장치, 보안 데이터 저장 검증 시스템 및 그 검증 방법
CN112345924B (zh) * 2020-10-30 2024-09-03 上海兆芯集成电路股份有限公司 扫描链控制电路

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5659508A (en) * 1995-12-06 1997-08-19 International Business Machine Corporation Special mode enable transparent to normal mode operation
US5768196A (en) * 1996-03-01 1998-06-16 Cypress Semiconductor Corp. Shift-register based row select circuit with redundancy for a FIFO memory
EP0826974B1 (de) * 1996-08-30 2005-10-19 Texas Instruments Incorporated Vorrichtung zur Prüfung von integrierten Schaltungen
JP3287539B2 (ja) * 1996-11-13 2002-06-04 富士通株式会社 テスト機構を有する処理システム
US6052808A (en) * 1997-10-31 2000-04-18 University Of Kentucky Research Foundation Maintenance registers with Boundary Scan interface
US6378090B1 (en) * 1998-04-24 2002-04-23 Texas Instruments Incorporated Hierarchical test access port architecture for electronic circuits including embedded core having built-in test access port
EP1089083A1 (de) * 1999-09-03 2001-04-04 Sony Corporation Halbleiterschaltung mit Abtastpfadschaltungen
US6925583B1 (en) * 2002-01-09 2005-08-02 Xilinx, Inc. Structure and method for writing from a JTAG device with microcontroller to a non-JTAG device
US7266848B2 (en) * 2002-03-18 2007-09-04 Freescale Semiconductor, Inc. Integrated circuit security and method therefor
US7185249B2 (en) * 2002-04-30 2007-02-27 Freescale Semiconductor, Inc. Method and apparatus for secure scan testing

Also Published As

Publication number Publication date
US7216275B2 (en) 2007-05-08
US20050172190A1 (en) 2005-08-04
DE102005001925B4 (de) 2014-12-04
TWI229741B (en) 2005-03-21
GB2410563A (en) 2005-08-03
TW200525164A (en) 2005-08-01
GB2410563B (en) 2007-04-04
GB0500239D0 (en) 2005-02-16

Similar Documents

Publication Publication Date Title
DE102005001925B4 (de) Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle
DE4110151C2 (de) Integrierte Schaltungsvorrichtung
DE69220715T2 (de) Eingebaute Selbsttestschaltung
DE69530949T2 (de) Vorrichtung und Verfahren zum Testen eines Systems unter Verwendung eines JTAG-Schaltkreises
DE69734379T2 (de) Vorrichtung zur Prüfung von integrierten Schaltungen
DE102006009224B4 (de) Auswahl eines Testalgorithmus in einer Steuerung für eingebauten Speicherselbsttest
DE69226001T2 (de) Hochgeschwindigkeitsprüfung einer integrierten Schaltung mit JTAG
DE69209404T2 (de) Selbsttest integrierter Schaltungen mit hybriden Mustern
DE69333890T2 (de) Verfahren und Gerät zur Verbindungsprüfung eines elektronischen Geräts
DE69118952T2 (de) Halbleitervorrichtung mit integrierter Halbleiterschaltung und Betriebsverfahren dafür
DE102006059156B4 (de) Verfahren zum Testen eines integrierten Schaltkreischips mit zumindest zwei Schaltungskernen sowie integrierter Schaltkreischip und Testsystem
DE602004009329T2 (de) Verfahren und system zum selektiven maskieren von testantworten
DE69117454T2 (de) Verfahren und Gerät für die Fehlerdiagnose während Boundary-Scantests
DE69126848T2 (de) Integrierte Halbleiterschaltung
DE69827159T2 (de) Boundary-scan-system mit adressabhängingen befehlen
DE112008000542T5 (de) Verfahren und Vorrichtungen zum Schätzen einer Position eines Hängenbleibe-Defekts in einer Abtastkette eines Testobjekts
EP1087233A1 (de) Verfahren und Anordnung zum datenschützenden Selbsttest für Microcontroller
DE69321207T2 (de) Abtastprüfung für integrierte Schaltkreise
US5377199A (en) Boundary test scheme for an intelligent device
DE102005001924B4 (de) Verfahren und Vorrichtung zur Übertragung versteckter Signale in einer Boundary Scan Testschnittstelle
DE60306164T2 (de) Verfahren und kontrolllogik zum ansteuern von mehreren taps (test access ports) über einen einzigen tap
DE19951534A1 (de) Integrierte Halbleiterschaltung
DE102015110144B4 (de) Chip und Verfahren zum Testen einer Verarbeitungskomponente eines Chips
DE19952262A1 (de) Schaltungssystem und Verfahren zum Prüfen von Mikroprozessoren
US4743840A (en) Diagnosing method for logic circuits

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
R018 Grant decision by examination section/examining division
R020 Patent grant now final
R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee