2．2 二次引導(dǎo)技術(shù)
DSP本身所帶的Bootloader不能實(shí)現(xiàn)加密功能，因此對(duì)于Flash里的程序無法起到保護(hù)作用。所以在Bootloader的基礎(chǔ)上，還需要進(jìn)行二次引導(dǎo)，即通過DSP內(nèi)部ROM同化Bootloader，首先引導(dǎo)另一個(gè)引導(dǎo)程序，該程序是由用戶自行編寫，功能與ROM固化的Bootloader類似，但增加了對(duì)程序代碼加解密和校驗(yàn)等功能，并在加載結(jié)束后，把PC值置于實(shí)際程序的入口地址，使程序轉(zhuǎn)至實(shí)際程序。
2．3 程序加密與解密
對(duì)程序的初始保護(hù)，即把最終運(yùn)行的程序代碼寫入Flash芯片之前，對(duì)代碼進(jìn)行加密處理。過程如下，DSP的一次引導(dǎo)過程只加載儲(chǔ)存在SST25LF080A中的加解密程序，需要向Flash寫入時(shí)，讀取DSP自身的ID號(hào)作為密鑰，通過一定的加密算法將二次引導(dǎo)的程序進(jìn)行加密處理后再寫入，這樣，SST25LF080A中就不存在明文形式的代碼。
DSP的一次引導(dǎo)過程只加載儲(chǔ)存在SST25LF080A中的加解密程序，二次引導(dǎo)則加載SST25LF080A中已經(jīng)加密的代碼，然后讀取DSP自身的ID號(hào)作為密鑰進(jìn)行解密，加載結(jié)束和完成解密后再繼續(xù)運(yùn)行。
為防止破譯者直接修改讀取ID部分的引導(dǎo)代碼，改為使用固定ID，還必須基于數(shù)據(jù)驅(qū)動(dòng)進(jìn)行連續(xù)二次保護(hù)。它的處理對(duì)象是一些重要參數(shù)或變量，通過讀取引導(dǎo)程序的校驗(yàn)值和DSP本身ID，完成對(duì)這些參數(shù)或變量“加鎖”，讓它們以密文形式存在于程序中。這樣即使完成了對(duì)引導(dǎo)程序的簡(jiǎn)單破譯，也無法使程序正常運(yùn)行。

經(jīng)過處理，可以有效地避免通過讀取Flash內(nèi)容直接破譯，或者直接讀取Flash內(nèi)容后在不同產(chǎn)品中反復(fù)利用的做法，對(duì)保護(hù)知識(shí)產(chǎn)權(quán)有著重要的意義。對(duì)于DSP代碼加密，可以根據(jù)需要的加密復(fù)雜程度進(jìn)行算法選擇，實(shí)現(xiàn)框圖如圖2所示。

3 結(jié)束語
針對(duì)TMS320VC5509A和SST25LF080A，使用串行方式實(shí)現(xiàn)程序自舉引導(dǎo)的二次引導(dǎo)加載，提出基于該方式的程序加密方法。該方法不僅可用于TMS320VC5509ADSP中，其他類似高速微處理器系統(tǒng)的引導(dǎo)加載方案中也可得到應(yīng)用，實(shí)現(xiàn)了靈活的程序加載。