[發(fā)明專利]用于提高SOC芯片系統(tǒng)安全的存儲保護(hù)控制器及方法

有效

• 申請?zhí)枺?/td>: 201110444179.6
• 申請日: 2011-12-27
• 公開（公告）號: CN102592083A
• 公開（公告）日: 2012-07-18
• 發(fā)明（設(shè)計(jì)）人: 王良清;陶玉茂
• 申請（專利權(quán)）人: 深圳國微技術(shù)有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F21/22;G06F12/14
• 代理公司: 深圳市康弘知識產(chǎn)權(quán)代理有限公司 44247
• 代理人: 胡朝陽;孫潔敏

1.一種用于提高SOC芯片系統(tǒng)安全的存儲保護(hù)控制器，其特征在于，所述存儲保護(hù)控制器包括：

代碼空間配置單元，用于將處理器的程序代碼空間劃分為若干個(gè)代碼空間；

代碼空間關(guān)系配置單元，用于設(shè)定每個(gè)代碼空間對應(yīng)的入口地址；

存儲保護(hù)區(qū)域配置單元，用于將存儲空間劃分為若干個(gè)存儲保護(hù)區(qū)域，并獨(dú)立設(shè)置處理器分別在不同代碼空間執(zhí)行程序時(shí)各個(gè)存儲保護(hù)區(qū)域的訪問權(quán)限屬性；

跳轉(zhuǎn)保護(hù)單元，用于判斷處理器的程序指針是否發(fā)生跳轉(zhuǎn)，并判斷跳轉(zhuǎn)是否異常，如果異常則產(chǎn)生跳轉(zhuǎn)異常指示；

存儲保護(hù)單元，用于監(jiān)視當(dāng)前總線對存儲空間的訪問是否異常，如果異常，則阻止該總線訪問，避免處理器的程序指針從一個(gè)代碼空間異常跳轉(zhuǎn)到另一個(gè)代碼空間執(zhí)行程序，防止對存儲保護(hù)區(qū)域的異常訪問。

2.根據(jù)權(quán)利要求1所述用于提高SOC芯片系統(tǒng)安全的存儲保護(hù)控制器，其特征在于，所述存儲保護(hù)控制器還包括總線監(jiān)視器，用于提取當(dāng)前總線訪問存儲空間的地址、總線主設(shè)備編號及其附加信息。

3.根據(jù)權(quán)利要求1所述用于提高SOC芯片系統(tǒng)安全的存儲保護(hù)控制器，其特征在于，所述SOC芯片系統(tǒng)具有多個(gè)處理器，每個(gè)處理器的代碼空間具有單獨(dú)設(shè)定的入口地址。

4.根據(jù)權(quán)利要求1所述用于提高SOC芯片系統(tǒng)安全的存儲保護(hù)控制器，其特征在于，每個(gè)代碼空間具有其它代碼空間跳轉(zhuǎn)到該代碼空間的可編程的許可位，以及其它代碼空間跳轉(zhuǎn)到該代碼空間的入口地址的子許可配置位。

5.一種用于提高SOC芯片系統(tǒng)安全的方法，其特征在于，所述方法包括步驟：

將處理器的程序代碼空間劃分為若干個(gè)代碼空間，設(shè)定每個(gè)代碼空間對應(yīng)的入口地址；

將存儲空間劃分為若干個(gè)存儲保護(hù)區(qū)域，單獨(dú)設(shè)置處理器分別在各個(gè)代碼空間執(zhí)行程序代碼時(shí)對存儲保護(hù)區(qū)域的訪問權(quán)限屬性；

判斷處理器的程序指針是否發(fā)生跳轉(zhuǎn)，并判斷跳轉(zhuǎn)是否異常，如果異常則產(chǎn)生跳轉(zhuǎn)異常指示；

監(jiān)視當(dāng)前總線對存儲空間的訪問是否異常，如果異常，則阻止該總線訪問，避免處理器的程序指針從一個(gè)代碼空間異常跳轉(zhuǎn)到另一個(gè)代碼空間執(zhí)行程序，防止對存儲保護(hù)區(qū)域的異常訪問。

6.根據(jù)權(quán)利要求5所述用于提高SOC芯片系統(tǒng)安全的方法，其特征在于，所述監(jiān)視當(dāng)前總線對存儲空間的訪問是否異常的步驟包括：

確定當(dāng)前總線訪問地址對應(yīng)的存儲保護(hù)區(qū)域；

確定當(dāng)前程序指針對應(yīng)的代碼空間；

根據(jù)處理器在該代碼空間執(zhí)行程序時(shí)對該存儲保護(hù)區(qū)域的訪問權(quán)限屬性判斷當(dāng)前訪問是否異常：如果當(dāng)前總線訪問是讀訪問，且對應(yīng)的讀訪問權(quán)限是禁止的，則當(dāng)前總線訪問異常；如果當(dāng)前總線訪問是寫訪問，且對應(yīng)的寫訪問權(quán)限是禁止的，則當(dāng)前總線訪問異常。

7.根據(jù)權(quán)利要求5所述用于提高SOC芯片系統(tǒng)安全的方法，其特征在于，當(dāng)處理器的程序指針發(fā)生跳轉(zhuǎn)時(shí)，如果新程序指針匹配另一個(gè)代碼空間的一個(gè)入口地址時(shí)，則該代碼空間允許處理器的新程序指針從原代碼空間跳入。

8.根據(jù)權(quán)利要求5所述用于提高SOC芯片系統(tǒng)安全的方法，其特征在于，所述SOC芯片系統(tǒng)具有多個(gè)處理器，單獨(dú)設(shè)定每個(gè)處理器的代碼空間對應(yīng)的入口地址。

9.根據(jù)權(quán)利要求5所述用于提高SOC芯片系統(tǒng)安全的方法，其特征在于，所述SOC芯片系統(tǒng)具有多個(gè)處理器，單獨(dú)設(shè)定每個(gè)處理器對各個(gè)存儲保護(hù)區(qū)域的訪問權(quán)限屬性。

10.根據(jù)權(quán)利要求5-9任何一項(xiàng)所述用于提高SOC芯片系統(tǒng)安全的方法，其特征在于，當(dāng)發(fā)生訪問異常時(shí)，所述SOC芯片系統(tǒng)采取中斷或系統(tǒng)復(fù)位的安全處理措施。