[發明專利]安全總線系統和總線系統安全方法

在審

• 申請號: 201310421800.6
• 申請日: 2013-09-16
• 公開（公告）號: CN104238399A
• 公開（公告）日: 2014-12-24
• 發明（設計）人: 賴吉昌
• 申請（專利權）人: 晶心科技股份有限公司
• 主分類號: G05B19/042
• 分類號: G05B19/042;G05B19/418;H04L12/40
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 臧建明

1.一種安全總線系統，其特征在于，包括：

總線互連結構；

總線主控設備，其耦接到所述總線互連結構，具有主控設備安全屬性；

總線裝置；以及

安全控制模塊，其耦接在所述總線裝置與所述總線互連結構之間，用于決定所述總線裝置的裝置安全屬性，

其中當所述總線主控設備的所述主控設備安全屬性發生變化，或者所述總線裝置的所述裝置安全屬性發生變化時，所述安全控制模塊會判定與所述總線主控設備相關聯的安全許可標志，其中所述安全許可標志被配置成用于指示所述總線主控設備對于存取所述總線裝置而言是否足夠安全；

其中當所述安全控制模塊從所述總線主控設備接收總線事務時，所述安全控制模塊根據與所述總線主控設備相關聯的所述安全許可標志來判定所述總線主控設備與所述總線裝置之間是否出現安全違規情況；以及

如果出現所述安全違規情況，那么所述安全控制模塊便觸發安全違規處理流程，以進一步限制所述總線主控設備對所述總線裝置的可存取性。

2.根據權利要求1所述的安全總線系統，其特征在于，所述安全控制模塊被配置成用于：

判定所述安全控制模塊是否處于初始化階段；

若是，則根據所述安全控制模塊的默認安全屬性來設置所述裝置安全屬性；

若否，則判定所述總線裝置是否與另一裝置綁定；

若是，則根據所述另一裝置的安全屬性來設置所述裝置安全屬性；以及

若否，則根據來自所述總線主控設備的安全控制事務的接收情況來設置所述裝置安全屬性。

3.根據權利要求2所述的安全總線系統，其特征在于，在所述安全控制模塊判定所述安全控制模塊處于所述初始化階段之后，所述安全控制模塊被配置成用于：

判定所述安全控制模塊的所述默認安全屬性是否有效；

若是，則將所述裝置安全屬性設置為所述默認安全屬性，并將所述安全控制模塊的默認狀態設置為已知狀態；以及

若否，則將所述安全控制模塊的所述默認狀態設置為開放狀態。

4.根據權利要求3所述的安全總線系統，其特征在于，進一步包括耦接到所述總線互連結構的安全決策單元，并且在設置了所述安全控制模塊的所述默認狀態之后，其中所述安全控制模塊被配置成用于：

判定是否從所述安全決策單元接收到默認狀態設置信息；

若是，則根據來自所述安全決策單元的所述默認狀態設置信息來修改所述安全控制模塊的所述默認狀態；以及

若否，則維持所述安全控制模塊的所述默認狀態。

5.根據權利要求2所述的安全總線系統，其特征在于，在所述安全控制模塊判定所述總線裝置與另一裝置綁定之后，所述安全控制模塊被配置成用于：

當所述另一裝置具有一定安全屬性時，根據所述另一裝置的所述安全屬性來設置所述裝置安全屬性。

6.根據權利要求2所述的安全總線系統，其特征在于，在所述安全控制模塊判定所述總線裝置并未與另一裝置綁定之后，所述安全控制模塊被配置成用于：

在從所述總線主控設備接收所述安全控制事務時，將所述總線裝置的所述裝置安全屬性設置為所述總線主控設備的所述主控設備安全屬性。

7.根據權利要求1所述的安全總線系統，其特征在于，所述安全控制模塊通過將所述總線裝置的所述裝置安全屬性與所述總線主控設備的所述主控設備安全屬性相比較來決定與所述總線主控設備相關聯的所述安全許可標志，

其中當所述裝置安全屬性被定義成不如所述主控設備安全屬性安全時，所述安全控制模塊將與所述總線主控設備相關聯的所述安全許可標志設置為第一標志狀態，其中所述安全許可標志的所述第一標志狀態表示所述總線主控設備足夠安全而可存取所述總線裝置；

其中當所述裝置安全屬性被定義成比所述主控設備安全屬性更安全時，所述安全控制模塊將與所述總線主控設備相關聯的所述安全許可標志設置為第二標志狀態，其中所述安全許可標志的所述第二標志狀態表示所述總線主控設備不夠安全而不可存取所述總線裝置。