DE102005001925A1 - Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle - Google Patents
Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle Download PDFInfo
- Publication number
- DE102005001925A1 DE102005001925A1 DE200510001925 DE102005001925A DE102005001925A1 DE 102005001925 A1 DE102005001925 A1 DE 102005001925A1 DE 200510001925 DE200510001925 DE 200510001925 DE 102005001925 A DE102005001925 A DE 102005001925A DE 102005001925 A1 DE102005001925 A1 DE 102005001925A1
- Authority
- DE
- Germany
- Prior art keywords
- input
- data
- predetermined
- key
- register
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000012360 testing method Methods 0.000 title claims abstract description 59
- 238000000034 method Methods 0.000 title claims abstract description 29
- 230000007704 transition Effects 0.000 claims abstract description 48
- 238000010586 diagram Methods 0.000 claims abstract description 18
- 238000012544 monitoring process Methods 0.000 claims description 5
- 238000013500 data storage Methods 0.000 claims description 2
- 230000003213 activating effect Effects 0.000 description 1
- 210000004904 fingernail bed Anatomy 0.000 description 1
- 238000011165 process development Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 230000000630 rising effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/28—Testing of electronic circuits, e.g. by signal tracer
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/28—Testing of electronic circuits, e.g. by signal tracer
- G01R31/317—Testing of digital circuits
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/28—Testing of electronic circuits, e.g. by signal tracer
- G01R31/317—Testing of digital circuits
- G01R31/31719—Security aspects, e.g. preventing unauthorised access during test
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/28—Testing of electronic circuits, e.g. by signal tracer
- G01R31/317—Testing of digital circuits
- G01R31/3181—Functional testing
- G01R31/3185—Reconfiguring for testing, e.g. LSSD, partitioning
- G01R31/318533—Reconfiguring for testing, e.g. LSSD, partitioning using scanning techniques, e.g. LSSD, Boundary Scan, JTAG
- G01R31/318555—Control logic
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
- G01R31/28—Testing of electronic circuits, e.g. by signal tracer
- G01R31/317—Testing of digital circuits
- G01R31/3181—Functional testing
- G01R31/3185—Reconfiguring for testing, e.g. LSSD, partitioning
- G01R31/318533—Reconfiguring for testing, e.g. LSSD, partitioning using scanning techniques, e.g. LSSD, Boundary Scan, JTAG
- G01R31/318583—Design for test
- G01R31/318588—Security aspects
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Test And Diagnosis Of Digital Computers (AREA)
- Tests Of Electronic Circuits (AREA)
Abstract
Eine
Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in
einer Boundary Scan Testschnittstelle wird offenbart, das eine Ungültiger-Zustandsübergang-Schleife
in einer Boundary Scan Testschnittstelle definiert und anfangs eine
Eingabe des Zustandsübergangsdiagramms
der Boundary Scan Testschnittstelle überwacht, so dass eine Eingabe
erster Daten erzeugt wird, wenn ein erster vorbestimmter Eingabestrom entdeckt
wird, der konform geht mit der Ungültiger-Zustandsübergang-Schleife,
und als nächstes
eine Ausgabe zweiter Daten erzeugt wird, wenn ein zweiter vorbestimmter
Eingabestrom entdeckt wird, der konform geht mit der Ungültiger-Zustandsübergang-Schleife,
worin, wenn ein Eingabeschlüssel,
der in einer Kombination der ersten und der zweiten Daten enthalten
ist, mit einem vorbestimmten Schreibschlüssel abgeglichen wird, spezifische
Schreibdaten in ein verstecktes Register geladen werden.
Description
- HINTERGRUND DER ERFINDUNG
1 . Gebiet der Erfindung - Die vorliegende Erfindung bezieht sich auf das technische Gebiet einer Boundary Scan Testschnittstelle, und genauer auf eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boudary Scan Testschnittstelle.
- 2. Beschreibung der verwandten Technik
- Da Chippakete und Mehrebenen-Leiterplatten (PCBs) immer komplizierter geworden sind, ist der konventionelle Test im Schaltkreis, der ein Nagelbett verwendet, nicht zufrieden stellend, da es schwierig ist, die Knoten auf einer PCB präzise zu kontaktieren. Wegen des Fortschritts der Oberflächenmontage-Technologie (Surface Mount Technology SMT) werden die meisten ICs darüber hinaus direkt auf die Oberfläche einer Leiterplatte montiert, was das Problem mit sich bringt, dass interne Signale der ICs nicht direkt getestet werden können. Um dem abzuhelfen, wurde die Boundary Scan Technologie entwickelt. Die Joint Test Action Group (JTAG) Boundary Scan, früher IEEE-Std-1149.1 und IEEE 1149.4 Digital Test Access Port Schnittstelle, definieren z.B. verfügbare Boundary Scan Testschnittstellen zum IC-Testen, das eine serielle Scan-Kette zum Testen der internen Module eines IC verwendet.
1 zeigt ein Blockdiagramm einer typischen JTAG Schnittstelle. In1 benutzt die JTAG Schnittstelle fünf Signalpins (TDI, TDO, TMS, TCK und nTRST) in der Scan-Ketten-Datenoperation, d.h. - TDI-Pin als serielle Dateneingabe, TDO-Pin als serielle Datenausgabe, TMS-Pin als Modusauswahleingabe, TCK-Pin als Takteingabe und nTRST-Pin als System-Reset. Wie in
1 dargestellt, beinhaltet die JTAG-Schnittstelle einen Testzugangsport (Test Access Port TAP) Controller11 , ein Testdatenregister12 , ein Befehlsregister13 und einen Decoder14 . - Das Testdatenregister
12 beinhaltet ein Scan-Ketten-Register121 als eine Scan-Kette, um serielle Daten zu speichern, die vom TDI-Pin erhalten wurden, ein ID-Code-Register122 , das spezielle auszugebende Zahlen speichert, ein Bypass-Register123 , um die seriellen Daten direkt vom TDI-Pin zum TDO-Pin zur Ausgabe weiterzuleiten. - Das Befehlsregister
13 speichert einen seriellen Befehl, der vom TDI-Pin erhalten wurde. Der Decoder14 dekodiert den seriellen Befehl, um so die Operationen des TAP-Controllers11 zu steuern. - Der TAP-Controller
11 führt auf der Grundlage der Eingabe am TMS-Pin einen Zustandsübergang durch und arbeitet mit den Daten des Registers12 und der Ausgabe des Decoders14 .2 ist ein Zustandsübergangsdiagramm des TAP-Controllers11 , wobei ein Zustandsübergang beim Abgreifen der TMS-Signaldaten bei den ansteigenden Flanken der TCK-Signalausgabe stattfindet. Wie in2 dargestellt ist, ist der TAP-Controller11 anfangs in einem Test-Logic Reset (Test-Logik Reset) Zustand. Als nächstes kann der Controller11 in die Zustände Leerlaufprozess21 , Datenregisterprozess22 und Befehlsregisterprozess23 eintreten. Wenn TMS=1, bleibt der Test-Logic Reset Zustand unverändert, und wenn TMS=0, geht der Zustand in den Run-Test/Idle (Testlauf/Leerlauf) Zustand des Leerlaufesprozesses21 über. Als nächstes bleibt der Run-Test/Idle Zustand unverändert, wenn TMS=0, und er geht in den Select-DR-Scan (DR-Scan-Auswahl) Zustand des Datenregisterprozesses22 über, wenn TMS=1. Im Select-DR-Scan Zustand geht der Zustand in den Capture-DR (DR-Laden) Zustand über, wenn TMS=0, zur Verarbeitung des Registers12 , und andernfalls, wenn TMS=1, geht der Zustand in den Select-IR-Scan (IR-Scan-Auswahl) Zustand des Befehlsregisterprozesses23 über. Im Select-IR-Scan Zustand geht der Zustand, wenn TMS=0, in den Capture-IR (IR-Laden) Zustand über. zur Verarbeitung des Registers13 , und andernfalls, wenn TMS=1, geht der Zustand in den anfänglichen Test-Logic Reset Zustand über. - Die oben erwähnte JTAG kann Steuersignale übertragen oder auf Register durch TDI- und TDO-Pins zum Lesen oder Schreiben von Daten zugreifen. Das Lesen und Schreiben von Daten durch TDI- und TDO-Pins sind jedoch sequentiell und können leicht entdeckt werden. Solche geheimen Registerdaten können deshalb nicht geschützt werden. Derzeitige Prozessentwicklung muss jedoch Ausrüstung vor dem Stehlen durch andere schützen. Es ist daher wünschenswert, eine verbesserte Vorrichtung und ein Verfahren zur Verfügung zu stellen, um die oben genannten Probleme zu lindern oder zu vermeiden.
- ZUSAMMENFASSUNG DER ERFINDUNG
- Eine Aufgabe der Erfindung ist es, eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung zu stellen, die Daten lesen und schreiben kann, ohne durch Standarddaten-Eingabe-/Ausgabe-Pins zu gehen, und dadurch sicheren Zugriff für geheime Daten in der Boundary Scan Testschnittstelle erreicht.
- Eine andere Aufgabe der Erfindung ist es, eine Vorrichtung und ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung zu stellen, die geheime Daten als kompatibel mit der Boundary Scan Testschnittstelle lesen und schreiben kann und die nicht vollständig den Zustand und Datenpfad der Boundary Scan Testschnittstelle beeinflusst.
- Gemäß einer Eigenschaft der Erfindung wird eine Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung gestellt.
- Die Boundary Scan Testschnittstelle arbeitet mit einem vorbestimmten Zustandsübergangsdiagramm, um Zustandsübergang auf der Grundlage einer Eingabe zu durchzuführen, wobei der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife beinhaltet. Die Vorrichtung beinhaltet: einen Zustandsdetektor zur Überwachung der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, wobei der erste und der zweite vorbestimmte Eingabestrom verschieden sind und beide mit einer Ungültiger-Zustandsübergang-Schleife konform gehen; ein Schieberegister zur Speicherung einer Kombination der ersten und der zweiten Daten, wobei die Kombination einen Eingabeschlüssel hat; ein verstecktes Register zur Datenspeicherung; und eine Vergleichsvorrichtung zum Vergleich des Eingabeschlüssels mit einem vorbestimmten Schreibeschlüssel und zum Laden spezifischer Schreibdaten in das versteckte Register, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
- Gemäß einer weiteren Eigenschaft der Erfindung wird ein Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle zur Verfügung gestellt. Die Boundary Scan Testschnittelle arbeitet mit einem vorbestimmten Zustandsübergangsdiagramm, um Zustandsübergang auf der Grundlage einer Eingabe zu durchzuführen, wobei der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife beinhaltet. Das Verfahren beinhaltet die Schritte: (A) des Überwachens der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, wobei der erste und der zweite vorbestimmte Eingabestrom verschieden sind und beide mit der Ungültiger-Zustandsübergang-Schleife konform gehen; (B) des Zwischenspeicherns einer Kombination der ersten und der zweiten Daten, wobei die Kombination einen Eingabeschlüssel hat; und (C) des Vergleichens des Eingabeschlüssels mit einem vorbestimmten Schreibschlüssel, so dass spezifische Schreibdaten in ein verstecktes Register geladen werden, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
- Andere Aufgaben, Vorteile und neue Eigenschaften der Erfindung werden offensichtlicher werden aus der folgenden detaillierten Beschreibung, wenn sie in Verbindung mit der beiliegenden Zeichnung genommen wird.
- KURZE BESCHREIBUNG DER ZEICHNUNG
-
1 ist ein Blockdiagramm einer typischen JTAG-Schnittstelle; -
2 ist ein Zustandsübergangsdiagramm eines TAP-Controllers aus1 ; -
3 ist ein Blockdiagramm einer Vorrichtung und eines Verfahrens zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle gemäß der Erfindung; -
4 ist ein Flussdiagramm einer Ungültiger-Zustandsübergang-Schleife in einem Zustandsübergangsdiagramm eines TAP-Controllers gemäß der Erfindung; -
5 ist ein Blockdiagramm eines Controllers zum Entdecken von und Zugreifen auf geheime Daten aus3 gemäß der Erfindung; und -
6 ist ein Flussdiagramm einer Operation eines Zustandsdetektors aus3 gemäß der Erfindung. - DETAILLIERTE BESCHREIBUNG DER BEVORZUGTEN AUSFÜHRUNGSFORM
-
3 ist ein Blockdiagramm einer Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle gemäß der Erfindung. In3 beinhaltet die Vorrichtung einen TAP-Controller31 , ein Testdatenregister32 , ein Befehlsregister33 , einen Decoder34 , einen Controller 35 zum Entdecken von und Zugreifen auf geheime Daten, ein verstecktes Register37 und einen Selektor38 . Die Boundary Scan Testschnittstelle kann JTAG, IEEE 1149.1, IEEE 1149.4 oder Ähnliches sein. In dieser Ausführungsform verwendet die Boundary Scan Testschnittstelle eine JTAG-Schnittstelle zur beispielhaften Beschreibung. Entsprechend werden der TAP-Controller31 , das Testdatenregister32 , das Befehlsregister33 und der Decoder34 mit dem JTAG-Standard betrieben, der Pins von serieller Dateneingabe (Serial Data Input TDI), serieller Datenausgabe (Serial Data Output TDO), Modusauswahleingabe (Mode Selection Input TMS), Takteingabe (Clock Input TCK) und System-Reset (nTRST) verwendet, um die Scan-Kettendaten zu handhaben. Der Selektor38 kann den Inhalt des ID-Coderegisters321 im versteckten Register37 oder das Testdatenregister32 zur Ausgabe wählen. Der Controller35 zum Entdecken von und Zugreifen auf geheime Daten kann geheimes Datenlesen und -schreiben auf der Grundlage einer TMS-Eingabe realisieren. - Mit Bezug noch einmal auf
2 ist das durch den JTAG-Standard definierte Zustandsübergangsdiagramm anfänglich im Test-Logic Reset Zustand. Um die JTAG-Schnittstelle inaktiv zu machen, ist eine Eingabe am TMS-Pin bei logischen 1en (d.h., es wird ununterbrochen eine Sequenz von ,1' eingegeben), um im Test-Logic Reset Zustand zu bleiben. Wenn es gewünscht wird, die JTAG-Schnittstelle zu aktivieren, wird die Eingabe am TMS-Pin nach logisch ,0' geändert, für einen Zustandsübergang. Um jedoch zu vermeiden, dass eine ,0' zufällig in einer ,1'-Sequenz auftritt und so die JTAG-Schnittstelle fälschlich aktiviert, kehrt der Zustandsübergang in den anfänglichen Test-Logic Reset Zustand über den Select-DR-Scan und Select-IR-Scan Zustand zurück, wenn die Eingabe am TMS-Pin bei ,1' bleibt, nachdem der Run-Test/Idle Zustand betreten wurde durch Eingabe von ,0' am TMS-Pin. Eine Ungültiger-Zustandsübergang-Schleife wird nämlich im Wesentlichen ausgeführt, ohne irgendeinen Zustand zu betreten, der eine tatsächliche Operation durchführt, um dadurch eine fehlerhafte Operation zu vermeiden. -
4 zeigt weiterhin die oben erwähnte Ungültiger-Zustandsübergang-Schleife. Ein TMS-Eingabestrom, der mit der Ungültiger-Zustandsübergang-Schleife konform geht, wird keine tatsächliche Operation in der JTAG-Schnittstelle verursachen. Die Erfindung definiert daher mindestens zwei TMS-Eingabeströme, die mit der Ungültiger-Zustandsübergang-Schleife konform gehen, um zwei unterschiedliche Eingabedaten A bzw. B darzustellen. In dieser Ausführungsform ist A binär ,0' und B ist binär ,1'. Wie in4 dargestellt, ist es bevorzugt, einen TMS-Eingabestrom von ,0111' als die Eingabedaten B (=1) zu definieren, und den nachfolgenden TMS-Eingabestrom von ,1' als die Eingabedaten A (=0). Da der Run-Testdata/Idle Zustand nicht verändert wird, wenn ,0' eingegeben wird, ist es darüber hinaus anwendbar, einen TMS-Eingabestrom von ,00 111' als die Eingabedaten A oder B zu definieren, wobei0 mindestens eine ,0' darstellt. -
5 zeigt ein Blockdiagramm des Controllers35 aus3 zum Entdecken von und Zugreifen auf geheime Daten. In5 beinhaltet der Controller35 zum Entdecken von und Zugreifen auf geheime Daten einen Zustandsdetektor51 , ein Schieberegister52 und eine Vergleichsvorrichtung50 . Die Vergleichsvorrichtung50 hat drei Vergleicher53 -55 . Die Operation des Zustandsdetektors51 ist in6 dargestellt. Wie in6 dargestellt, wird auf TCK-Eingabe, TMS-Eingabe und durch den TAP-Controller31 erzeugten JTAG-Zustand hin, wenn ermittelt wird, dass der TAP-Controller31 im Test-Logic Reset Zustand ist, die Überwachung der TMS-Eingabe gestartet. Wenn ein TMS-Eingabestrom von ,0111' entdeckt wird, erzeugt die Datenausgabe511 Daten B (=1) zur Ausgabe (Schritt S601). Als nächstes, wenn ein TMS-Eingabestrom von ,1' entdeckt wird, erzeugt die Datenausgabe511 Daten A (=0) zur Ausgabe (Schritt S602). Daten aus der Datenausgabe511 werden abgegriffen und im Schieberegister52 gemäß dem TCK-Signal gespeichert. Eine gewünschte Datenkombination für die Eingabe kann daher durch die Datenausgabe511 des Zustandsdetektors51 erzeugt werden durch Eingabe einer geeigneten Kombination von Strömen am TMS-Pin. Die Datenkombination wird im Schieberegister52 zwischengespeichert. - Ein Teil der Datenkombination, die im Schieberegister
52 zwischengespeichert wird, wird als ein Eingabeschlüssel verwendet und der Rest kann als Schreibdaten verwendet werden. In dieser Ausführungsform sind die ungeraden Bits der Datenkombination der Eingabeschlüssel und die geraden sind die Schreibdaten. Die Vergleicher53 -55 vergleichen jeweils den Eingabeschlüssel mit einem Schreibschlüssel, einem Leseschlüssel und einem Fortfahrschlüssel. Wenn der Eingabeschlüssel gleich dem Schreibschlüssel ist, gibt der Vergleicher53 ein Schreibsteuersignal aus. Wenn der Eingabeschlüssel gleich dem Leseschlüssel ist, gibt der Vergleicher54 ein Lesesteuersignal aus. Wenn der Eingabeschlüssel gleich dem Fortfahrschlüssel ist, gibt der Vergleicher55 ein Fortfahrsteuersignal aus. - Unter Bezugnahme auch auf
3 wird das Schreibsteuersignal zur Verfügung gestellt, um das versteckte Register37 zu setzen, die Schreibdaten zu laden. Wenn daher Daten geheim geschrieben werden sollen, wird eine geeignete Kombination von Strömen an den TMS-Pin als Eingabe gesendet und so werden der Eingabeschlüssel gleich dem Schreibschlüssel und die Daten an der Datenausgabe511 des Zustandsdetektors51 erzeugt, wodurch das Schreibsteuersignal zum Schreiben der Daten in das versteckte Register37 erzeugt wird. - Das Lesesteuersignal wird zur Verfügung gestellt, um den Selektor
38 zu steuern, dass er aktuellen Inhalt des versteckten Registers37 ausgibt. Das Fortfahrsteuersignal wird zur Verfügung gestellt, um den Selektor38 zu steuern, aktuellen Inhalt des ID-Coderegisters321 auszugeben. Wenn der Inhalt des versteckten Registers37 gelesen werden soll, wird dementsprechend eine geeignete Kombination von Strömen an den TMS-Pin als eine Eingabe gesendet, so dass der Eingabeschlüssel gleich dem Leseschlüssel an der Datenausgabe511 des Zustandsdetek tors51 erzeugt wird, wodurch das Lesesteuersignal erzeugt wird, um den Selektor38 zu steuern, den Inhalt des versteckten Registers37 über einen Ausgabepfad des ID-Coderegisters321 , das durch die JTAG-Schnittstelle definiert wird, auszugeben. Wenn nicht der Inhalt des versteckten Registers37 ausgelesen wird, wird eine geeignete Kombination von Strömen an den TMS-Pin als Eingabe geschickt, so dass der Eignabeschlüssel gleich dem Fortfahrschlüssel an der Datenausgabe511 des Zustandsdetektors51 erzeugt wird, wodurch das Fortfahrsteuersignal erzeugt wird, um den Selektor38 zu steuern, den Inhalt des ID-Coderegisters321 auszugeben. Der Ausgabepfad des ID-Coderegisters 321, das durch die JTAG-Schnittstelle definiert wird, gibt nämlich den Inhalt des ID-Coderegisters aus und stellt so den Zustand der JTAG-Schnittstelle wieder her. - In Anbetracht des Vorangegangenen weiß man, dass die Erfindung die Ungültiger-Zustandsübergang-Schleife im Zustandsübergangsdiagramm der Boundary Scan Testschnittstelle anwendet, um auf versteckte Daten zuzugreifen, ohne auf die Daten durch die Standarddaten-Eingabe/Ausgabe-Pins zuzugreifen, wodurch geschützter Zugriff auf geheime Daten in der Boundary Scan Testschnittstelle erreicht wird, was vollständig kompatibel mit der Boundary Scan Testschnittstelle sein kann und Zustände und Datenpfade der Boundary Scan Testschnittstelle nicht vollständig beeinflusst.
- Obwohl die vorliegende Erfindung mit Bezug auf ihre bevorzugte Ausführungsform erklärt wurde, muss verstanden werden, dass viele andere mögliche Veränderungen und Variationen gemacht werden können, ohne vom Geist und vom Schutzbereich der Erfindung, wie sie nachfolgend beansprucht wird, abzuweichen.
Claims (28)
- Vorrichtung für den Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle, wobei die Boundary Scan Testschnittstelle mit einem vorbestimmten Zustandsübergangsdiagramm arbeitet, um Zustandsübergang auf der Grundlage einer Eingabe durchzuführen, worin der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife hat, wobei die Vorrichtung umfasst: einen Zustandsdetektor zur Überwachung der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wurde, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wurde, worin der erste und der zweite vorbestimmte Eingabestrom unterschiedlich sind und beide mit der Ungültiger-Zustandsübergang-Schleife konform gehen; ein Schieberegister zur Speicherung einer Kombination der ersten und der zweiten Daten, worin die Kombination einen Eingabeschlüssel hat; ein verstecktes Register zur Datenspeicherung; und eine Vergleichsvorrichtung zum Vergleichen des Eingabeschlüssels mit einem vorbestimmten Schreibschlüssel und Laden spezifischer Schreibdaten in das versteckte Register, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
- Vorrichtung gemäß Anspruch 1, worin die Kombination weiterhin Informationen der spezifischen Schreibdaten umfasst.
- Vorrichtung gemäß Anspruch 2, weiterhin umfassend: einen Selektor zum Auswählen eines Inhalts des versteckten Registers oder eines spezifischen Registers, das von der Boundary Scan Testschnittstelle als eine Ausgabe definiert wurde.
- Vorrichtung gemäß Anspruch 3, worin die Vergleichsvorrichtung den Eingabeschlüssel mit einem vorbestimmten Leseschlüssel vergleicht und den Selektor steuert, den Inhalt des versteckten Registers auszugeben, wenn der Eingabeschlüssel gleich dem vorbestimmten Leseschlüssel ist.
- Vorrichtung gemäß Anspruch 4, worin die Vergleichsvorrichtung den Eingabeschlüssel mit einem vorbestimmten Fortfahrschlüssel vergleicht und den Selektor steuert, den Inhalt des spezifischen Registers auszugeben, wenn der Eingabeschlüssel gleich dem vorbestimmten Fortfahrschlüssel ist.
- Vorrichtung gemäß Anspruch 2, worin der Eingabeschlüssel die ungeraden Bits der Kombination ist und die spezifischen Lesedaten die geraden Bits der Kombination sind.
- Vorrichtung gemäß Anspruch 2, worin die Boundary Scan Testschnittstelle eine JTAG Schnittstelle ist und die Eingabe eine TMS-Eingabe ist.
- Vorrichtung gemäß Anspruch 2, worin die Boundary Scan Testschnittstelle eine IEEE 1149.1 Schnittstelle ist und die Eingabe eine TMS-Eingabe ist.
- Vorrichtung gemäß Anspruch 2, worin die Boundary Scan Testschnittstelle eine IEEE 1149.4 Digital Test Access Port Schnittstelle ist und die Eingabe eine TMS-Eingabe ist.
- Vorrichtung gemäß Anspruch 7, worin das Zustandsübergangsdiagramm anfangs in einem Test-Logic Reset Zustand ist, unverändert, wenn die TMS-Eingabe ,1' ist, in einen Run-Test/Idle Zustand übergeht, wenn die TMS-Eingabe ,0' ist, im Run-Test/Idle Zustand bleibt, wenn die TMS-Eingabe ,0' ist, und in den Test-Logic Reset Zustand übergeht, wenn die TMS-Eingabe auf drei aufeinander folgende 1 en stößt, um die mindestens eine Ungültiger-Zustandsübergang-Schleife zu bilden.
- Vorrichtung gemäß Anspruch 10, worin der erste vorbestimmte Eingabestrom ,0111' ist und der zweite vorbestimmte Eingabestrom ,1' ist.
- Vorrichtung gemäß Anspruch 11, worin die ersten Daten ,1' sind und die zweiten Daten ,0' sind.
- Vorrichtung gemäß Anspruch 10, worin der erste vorbestimmte Eingabestrom ,0
0 111' ist und der zweite vorbestimmte Eingabestrom ,1' ist, wobei0 mindestens eine ,0' darstellt. - Vorrichtung gemäß Anspruch 13, worin die ersten Daten ,1' sind und die zweiten Daten ,0' sind.
- Vorrichtung gemäß Anspruch 7, worin Daten, die durch den Zustandsdetektor ausgegeben werden, abgegriffen und im Schieberegister gespeichert werden gemäß einem TCK-Signal, das durch die JTAG definiert ist.
- Vorrichtung gemäß Anspruch 2, worin das spezifische Register ein Identifizierungs-(ID)-Coderegister ist.
- Verfahren zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle, wobei die Boundary Scan Testschnittstelle mit einem vorbestimmten Zustandsübergangsdiagramm arbeitet, um Zustandsübergang auf der Grundlage einer Eingabe durchzuführen, worin der durchgeführte Zustandsübergang mindestens eine Ungültiger-Zustandsübergang-Schleife hat, wobei das Verfahren die Schritte umfasst: (A) des Überwachens der Eingabe, um erste Daten auszugeben, wenn ein erster vorbestimmter Eingabestrom entdeckt wird, und dann zweite Daten auszugeben, wenn ein zweiter vorbestimmter Eingabestrom entdeckt wird, worin der erste und der zweite vorbestimmte Eingabestrom verschieden sind und beide mit der Ungültiger-Zustandsübergang-Schleife konform gehen; (B) des Zwischenspeicherns einer Kombination der ersten Daten und der zweiten Daten, worin die Kombination einen Eingabeschlüssel hat; und (C) des Vergleiches des Eingabeschlüssels mit einem vorbestimmten Schreibschlüssel, so dass spezifische Schreibdaten in ein verstecktes Register geladen werden, wenn der Eingabeschlüssel gleich dem vorbestimmten Schreibschlüssel ist.
- Verfahren gemäß Anspruch 17, worin die Kombination weiterhin Informationen der spezifischen Schreibdaten umfasst.
- Verfahren gemäß Anspruch 18, das weiterhin den Schritt umfasst: (D) des Vergleichens des Eingabeschlüssels mit einem vorbestimmten Leseschlüssel und des Ausgebens eines Inhalts des versteckten Registers durch einen Ausgabepfad eines spezifischen Registers, das durch die Boundary Scan Testschnittstelle definiert ist, wenn der Eingabeschlüssel gleich dem vorbestimmten Leseschlüssel ist.
- Verfahren gemäß Anspruch 19, das weiterhin den Schritt umfasst: (E) des Vergleichens des Eingabeschlüssels mit einem vorbestimmten Fortfahrschlüssel und des Ausgebens des Inhalts des versteckten Registers durch den Ausgabepfad des spezifischen Registers, das durch die Boundary Scan Testschnittstelle definiert ist.
- Verfahren gemäß Anspruch 18, worin in Schritt (B) der Eingabeschlüssel die ungeraden Bits der Kombination ist und die spezifischen Schreibdaten die geraden Bits der Kombination sind.
- Verfahren gemäß Anspruch 18, worin die Boundary Scan Testschnittstelle eine JTAG-Schnittstelle verwendet und die Eingabe eine TMS-Eingabe ist.
- Verfahren gemäß Anspruch 18, worin die Boundary Scan Testschnittstelle eine IEEE 1149.1 Schnittstelle verwendet und die Eingabe eine TMS-Eingabe ist.
- Verfahren gemäß Anspruch 18, worin die Boundary Scan Testschnittstelle eine IEEE 1149.4 Digital Test Access Port Schnittstelle verwendet und die Eingabe eine TMS-Eingabe ist.
- Verfahren gemäß Anspruch 22, worin das Zustandsübergangsdiagramm anfangs in einem Test-Logic Reset Zustand ist, unverändert, wenn die TMS-Eingabe ,1' ist, in einen Run-Test/Idle Zustand übergeht, wenn die TMS-Eingabe ,0' ist, im Run-Test/Idle Zustand bleibt, wenn die TMS-Eingabe ,0' ist, und in den Test-Logic Reset Zustand übergeht, wenn die TMS-Eingabe auf drei aufeinander folgende 1 en stößt, um die mindestens eine Ungültiger-Zustandsübergang-Schleife zu bilden.
- Verfahren gemäß Anspruch 25, worin in Schritt (A) der erste vorbestimmte Eingabestrom ,0111' ist, während die ersten Daten ,1' sind; der zweite vorbestimmte Eingabestrom ,1' ist, während die zweiten Daten ,0' sind.
- Verfahren gemäß Anspruch 25, worin in Schritt (A) der erste vorbestimmte Eingabestrom ,0
0 111' ist, während die ersten Daten ,1' sind, wobei0 mindestens eine ,0' darstellt; der zweite vorbestimmte Eingabestrom ,1' ist, während die zweiten Daten ,0' sind. - Verfahren gemäß Anspruch 19, worin das spezifische Register ein ID-Coderegister ist.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
TW093101269A TWI229741B (en) | 2004-01-16 | 2004-01-16 | Device and method for accessing hidden data in boundary scan test interface |
TW093101269 | 2004-01-16 |
Publications (2)
Publication Number | Publication Date |
---|---|
DE102005001925A1 true DE102005001925A1 (de) | 2005-08-11 |
DE102005001925B4 DE102005001925B4 (de) | 2014-12-04 |
Family
ID=34215225
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE102005001925.0A Expired - Fee Related DE102005001925B4 (de) | 2004-01-16 | 2005-01-14 | Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle |
Country Status (4)
Country | Link |
---|---|
US (1) | US7216275B2 (de) |
DE (1) | DE102005001925B4 (de) |
GB (1) | GB2410563B (de) |
TW (1) | TWI229741B (de) |
Families Citing this family (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7363564B2 (en) * | 2005-07-15 | 2008-04-22 | Seagate Technology Llc | Method and apparatus for securing communications ports in an electronic device |
US7363559B2 (en) * | 2005-12-30 | 2008-04-22 | Intel Corporation | Detection of tap register characteristics |
US7428674B1 (en) * | 2006-01-17 | 2008-09-23 | Xilinx, Inc. | Monitoring the state vector of a test access port |
US7546498B1 (en) * | 2006-06-02 | 2009-06-09 | Lattice Semiconductor Corporation | Programmable logic devices with custom identification systems and methods |
CN100487473C (zh) * | 2006-08-17 | 2009-05-13 | 华为技术有限公司 | 边界扫描系统及方法 |
JP2009181385A (ja) * | 2008-01-31 | 2009-08-13 | Hitachi Ltd | ストレージシステム、その暗号鍵管理方法及び暗号鍵管理プログラム |
JP4309949B1 (ja) * | 2008-05-28 | 2009-08-05 | 株式会社東芝 | 半導体集積装置及び半導体集積装置のテスト方法 |
US8621125B2 (en) * | 2009-10-13 | 2013-12-31 | Intellitech Corporation | System and method of sending and receiving data and commands using the TCK and TMS of IEEE 1149.1 |
KR20140088414A (ko) * | 2013-01-02 | 2014-07-10 | 삼성전자주식회사 | 보안 데이터의 저장 검증을 위한 메모리 장치, 보안 데이터 저장 검증 시스템 및 그 검증 방법 |
CN112345924B (zh) * | 2020-10-30 | 2024-09-03 | 上海兆芯集成电路股份有限公司 | 扫描链控制电路 |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5659508A (en) * | 1995-12-06 | 1997-08-19 | International Business Machine Corporation | Special mode enable transparent to normal mode operation |
US5768196A (en) * | 1996-03-01 | 1998-06-16 | Cypress Semiconductor Corp. | Shift-register based row select circuit with redundancy for a FIFO memory |
EP0826974B1 (de) * | 1996-08-30 | 2005-10-19 | Texas Instruments Incorporated | Vorrichtung zur Prüfung von integrierten Schaltungen |
JP3287539B2 (ja) * | 1996-11-13 | 2002-06-04 | 富士通株式会社 | テスト機構を有する処理システム |
US6052808A (en) * | 1997-10-31 | 2000-04-18 | University Of Kentucky Research Foundation | Maintenance registers with Boundary Scan interface |
US6378090B1 (en) * | 1998-04-24 | 2002-04-23 | Texas Instruments Incorporated | Hierarchical test access port architecture for electronic circuits including embedded core having built-in test access port |
EP1089083A1 (de) * | 1999-09-03 | 2001-04-04 | Sony Corporation | Halbleiterschaltung mit Abtastpfadschaltungen |
US6925583B1 (en) * | 2002-01-09 | 2005-08-02 | Xilinx, Inc. | Structure and method for writing from a JTAG device with microcontroller to a non-JTAG device |
US7266848B2 (en) * | 2002-03-18 | 2007-09-04 | Freescale Semiconductor, Inc. | Integrated circuit security and method therefor |
US7185249B2 (en) * | 2002-04-30 | 2007-02-27 | Freescale Semiconductor, Inc. | Method and apparatus for secure scan testing |
-
2004
- 2004-01-16 TW TW093101269A patent/TWI229741B/zh not_active IP Right Cessation
-
2005
- 2005-01-07 GB GB0500239A patent/GB2410563B/en not_active Expired - Fee Related
- 2005-01-11 US US11/032,006 patent/US7216275B2/en not_active Expired - Fee Related
- 2005-01-14 DE DE102005001925.0A patent/DE102005001925B4/de not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
US7216275B2 (en) | 2007-05-08 |
US20050172190A1 (en) | 2005-08-04 |
DE102005001925B4 (de) | 2014-12-04 |
TWI229741B (en) | 2005-03-21 |
GB2410563A (en) | 2005-08-03 |
TW200525164A (en) | 2005-08-01 |
GB2410563B (en) | 2007-04-04 |
GB0500239D0 (en) | 2005-02-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE102005001925B4 (de) | Verfahren und Vorrichtung zum Zugriff auf versteckte Daten in einer Boundary Scan Testschnittstelle | |
DE4110151C2 (de) | Integrierte Schaltungsvorrichtung | |
DE69220715T2 (de) | Eingebaute Selbsttestschaltung | |
DE69530949T2 (de) | Vorrichtung und Verfahren zum Testen eines Systems unter Verwendung eines JTAG-Schaltkreises | |
DE69734379T2 (de) | Vorrichtung zur Prüfung von integrierten Schaltungen | |
DE102006009224B4 (de) | Auswahl eines Testalgorithmus in einer Steuerung für eingebauten Speicherselbsttest | |
DE69226001T2 (de) | Hochgeschwindigkeitsprüfung einer integrierten Schaltung mit JTAG | |
DE69209404T2 (de) | Selbsttest integrierter Schaltungen mit hybriden Mustern | |
DE69333890T2 (de) | Verfahren und Gerät zur Verbindungsprüfung eines elektronischen Geräts | |
DE69118952T2 (de) | Halbleitervorrichtung mit integrierter Halbleiterschaltung und Betriebsverfahren dafür | |
DE102006059156B4 (de) | Verfahren zum Testen eines integrierten Schaltkreischips mit zumindest zwei Schaltungskernen sowie integrierter Schaltkreischip und Testsystem | |
DE602004009329T2 (de) | Verfahren und system zum selektiven maskieren von testantworten | |
DE69117454T2 (de) | Verfahren und Gerät für die Fehlerdiagnose während Boundary-Scantests | |
DE69126848T2 (de) | Integrierte Halbleiterschaltung | |
DE69827159T2 (de) | Boundary-scan-system mit adressabhängingen befehlen | |
DE112008000542T5 (de) | Verfahren und Vorrichtungen zum Schätzen einer Position eines Hängenbleibe-Defekts in einer Abtastkette eines Testobjekts | |
EP1087233A1 (de) | Verfahren und Anordnung zum datenschützenden Selbsttest für Microcontroller | |
DE69321207T2 (de) | Abtastprüfung für integrierte Schaltkreise | |
US5377199A (en) | Boundary test scheme for an intelligent device | |
DE102005001924B4 (de) | Verfahren und Vorrichtung zur Übertragung versteckter Signale in einer Boundary Scan Testschnittstelle | |
DE60306164T2 (de) | Verfahren und kontrolllogik zum ansteuern von mehreren taps (test access ports) über einen einzigen tap | |
DE19951534A1 (de) | Integrierte Halbleiterschaltung | |
DE102015110144B4 (de) | Chip und Verfahren zum Testen einer Verarbeitungskomponente eines Chips | |
DE19952262A1 (de) | Schaltungssystem und Verfahren zum Prüfen von Mikroprozessoren | |
US4743840A (en) | Diagnosing method for logic circuits |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
OP8 | Request for examination as to paragraph 44 patent law | ||
R018 | Grant decision by examination section/examining division | ||
R020 | Patent grant now final | ||
R119 | Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee |