[發(fā)明專利]失效安全代碼功能

有效

• 申請(qǐng)?zhí)枺?/td>: 201310547075.7
• 申請(qǐng)日: 2013-11-07
• 公開(kāi)（公告）號(hào): CN103810433B
• 公開(kāi)（公告）日: 2017-05-17
• 發(fā)明（設(shè)計(jì)）人: T.朗格;T.萊門(mén)澤;D.I.佩納魯
• 申請(qǐng)（專利權(quán)）人: 英飛凌科技股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 中國(guó)專利代理(香港)有限公司72001
• 代理人: 王岳,胡莉莉

1.一種用于系統(tǒng)中的失效安全保護(hù)的方法，包括：

當(dāng)從第一存儲(chǔ)裝置檢索應(yīng)用代碼時(shí)，利用第一破壞檢測(cè)和校正機(jī)構(gòu)來(lái)針對(duì)包括惡化數(shù)據(jù)位的破壞校驗(yàn)存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)的應(yīng)用代碼；

定位對(duì)所述應(yīng)用代碼的不可校正的破壞，從而提示位于所述第一存儲(chǔ)裝置內(nèi)的失效安全代碼執(zhí)行，其中所述失效安全代碼配置為通過(guò)失效安全協(xié)議來(lái)引導(dǎo)系統(tǒng)；

利用位于第二存儲(chǔ)裝置內(nèi)的第二破壞檢測(cè)和校正機(jī)構(gòu)來(lái)針對(duì)破壞校驗(yàn)所述失效安全代碼；以及

如果未發(fā)現(xiàn)對(duì)所述失效安全代碼的不可校正的破壞，執(zhí)行所述失效安全代碼。

2.根據(jù)權(quán)利要求1所述的方法，其中，

所述第二破壞檢測(cè)和校正機(jī)構(gòu)進(jìn)一步包括關(guān)于包括所述失效安全代碼的多個(gè)數(shù)據(jù)位的校驗(yàn)和。

3.根據(jù)權(quán)利要求2所述的方法，其中，

所述第二破壞檢測(cè)和校正機(jī)構(gòu)進(jìn)一步包括：

將所述失效安全代碼副本存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)；

將失效安全校驗(yàn)和值的第一副本存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)；

將所述失效安全校驗(yàn)和值的第二副本存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)；

對(duì)具有所述校驗(yàn)和的所述失效安全校驗(yàn)和值的所述第一副本校驗(yàn)所述失效安全代碼；

對(duì)具有所述校驗(yàn)和的所述失效安全校驗(yàn)和值的所述第二副本校驗(yàn)所述失效安全代碼副本；

如果所述失效安全代碼和所述失效安全校驗(yàn)和值的所述第一副本通過(guò)所述校驗(yàn)和則利用所述失效安全代碼；并且

如果所述失效安全代碼和所述失效安全校驗(yàn)和值的所述第一副本使所述校驗(yàn)和失效，則利用所述失效安全代碼的所述副本，并且所述失效安全代碼的所述副本和所述失效安全校驗(yàn)和值的所述第二副本通過(guò)所述校驗(yàn)和。

4.根據(jù)權(quán)利要求2所述的方法，其中，

所述第一破壞檢測(cè)和校正機(jī)構(gòu)進(jìn)一步包括耦合到所述應(yīng)用代碼或所述失效安全代碼的錯(cuò)誤校正代碼（ECC）硬件，其中當(dāng)所述應(yīng)用代碼或所述失效安全代碼檢索所述校驗(yàn)和時(shí)，所述ECC硬件配置為檢測(cè)并且校正所述應(yīng)用代碼或所述失效安全代碼內(nèi)的數(shù)據(jù)位錯(cuò)誤。

5.根據(jù)權(quán)利要求4所述的方法，其中，

所述校驗(yàn)和包括所述失效安全代碼的循環(huán)冗余校驗(yàn)（CRC），所述失效安全代碼的循環(huán)冗余校驗(yàn)（CRC）進(jìn)一步包括由CRC計(jì)算的所述失效安全代碼的第一失效安全CRC值與存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)的第二失效安全CRC值的比較。

6.根據(jù)權(quán)利要求5所述的方法，其中，

所述CRC存儲(chǔ)在所述第二存儲(chǔ)裝置內(nèi)。

7.根據(jù)權(quán)利要求1所述的方法，其中，

所述第二破壞檢測(cè)和校正機(jī)構(gòu)進(jìn)一步包括：

將所述失效安全代碼的三個(gè)或更多個(gè)副本存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)；

使所述失效安全代碼的所述三個(gè)或更多個(gè)副本彼此逐字節(jié)地比較；并且

如果所述失效安全代碼的各個(gè)副本和剩余所述失效安全代碼的三個(gè)或更多個(gè)副本的至少一半包含相同的字節(jié)字符串，則確定不存在對(duì)所述失效安全代碼的各個(gè)副本的破壞。

8.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括通過(guò)用戶特定命令啟用或禁用所述失效安全代碼的校驗(yàn)，其中禁用所述失效安全代碼的校驗(yàn)包括發(fā)送所述系統(tǒng)到包括系統(tǒng)關(guān)機(jī)、系統(tǒng)重啟、限制的系統(tǒng)功能或進(jìn)入無(wú)限循環(huán)的故障緩解協(xié)議中。

9.一種配置為提供失效安全保護(hù)的系統(tǒng)，包括：

第一存儲(chǔ)裝置，所述第一存儲(chǔ)裝置包括非易失性存儲(chǔ)器并且配置為存儲(chǔ)多個(gè)數(shù)據(jù)位，所述數(shù)據(jù)位包括應(yīng)用代碼或失效安全代碼；

錯(cuò)誤校正代碼（ECC）硬件，所述錯(cuò)誤校正代碼（ECC）硬件耦合到所述第一存儲(chǔ)裝置的輸出并且配置為根據(jù)從所述第一存儲(chǔ)裝置的檢索來(lái)檢測(cè)和校正所述應(yīng)用代碼或所述失效安全代碼內(nèi)的數(shù)據(jù)位惡化；

第二存儲(chǔ)裝置，所述第二存儲(chǔ)裝置包括只讀存儲(chǔ)器并且配置為存儲(chǔ)所述第一存儲(chǔ)裝置的存儲(chǔ)器完整性校驗(yàn)，其中所述存儲(chǔ)器完整性校驗(yàn)配置為驗(yàn)證存儲(chǔ)在所述第一存儲(chǔ)裝置內(nèi)的所述多個(gè)數(shù)據(jù)位的正確性；以及

控制器，所述控制器配置為訪問(wèn)所述應(yīng)用代碼、失效安全代碼或存儲(chǔ)器完整性校驗(yàn)，并且配置為萬(wàn)一所述ECC硬件檢測(cè)到所述應(yīng)用代碼或失效安全代碼的惡化則執(zhí)行所述第一存儲(chǔ)裝置的所述存儲(chǔ)器完整性校驗(yàn)。