[發明專利]用于在同一個微控制器上管理安全和不安全應用的系統

有效

• 申請號: 201380016147.3
• 申請日: 2013-04-04
• 公開（公告）號: CN104380303B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: P.賈勞迪亞斯
• 申請（專利權）人: 施耐德電器工業公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/85;G06F12/14
• 代理公司: 北京市柳沈律師事務所11105
• 代理人: 史新宏

1.一種電子微控制器系統，包括電子微控制器，并且包括：

-至少兩個處理器(CPU1、CPU2、CPU3)，其中，被稱為安全處理器的一個處理器(CPU3)專用于涉及被保證水平的安全性和完整性的應用；

-至少一個交換接口，用于與至少一個外圍裝置(LCD、USB、PCIe、MAC)的交換，所述外圍裝置是所述電子微控制器系統的用戶主外圍裝置；

-對于共享存儲器空間的訪問(CT)的部件；

-互連矩陣(M)，用于互連所述交換接口、所述處理器(CPU1、CPU2、CPU3)和所述對于共享存儲器空間的訪問(CT)的部件，所述電子微控制器系統而且包括用于管理涉及被保證水平的安全性和完整性的應用以及顯示出未被保證的安全性和完整性的應用的部件，

所述交換接口與位于所述用戶主外圍裝置(LCD、USB、PCIe、MAC)和所述互連矩陣(M)之間的用于所述存儲器的安全隔離的單元(SMIC)合作，并且，所述微控制器系統進一步包括幾個用戶主外圍裝置(LCD、USB、PCIe、MAC)，每一個用戶主外圍裝置具有用于所述存儲器的安全隔離的單元(SMIC)，用于所述存儲器的安全隔離的每一個單元(SMIC)被所述安全處理器(CPU3)管理。

2.根據權利要求1所述的微控制器系統，其特征在于，每一個處理器(CPU1、CPU2、CPU3)配備了用于管理所述存儲器的單元。

3.根據權利要求1至2之一所述的微控制器系統，其特征在于，所述安全處理器(CPU3)沒有任何操作系統，其他一個或多個處理器(CPU1、CPU2)顯示出標準的操作系統(OS1、OS2)。

4.根據權利要求1至2之一所述的微控制器系統，其特征在于，所述安全處理器(CPU3)包括特定操作系統(OS3)，其他一個或多個處理器(CPU1、CPU2)顯示出標準操作系統(OS1、OS2)，所述特定操作系統(OS3)與所述標準操作系統(OS1、OS2)不同。

5.根據權利要求1所述的微控制器系統，包括三個處理器(CPU1、CPU2、CPU3)，所述三個處理器被以下述方式配置：

-第一處理器(CPU1)用于實現涉及未被保證水平的安全性和完整性的應用，并且依賴于第一標準操作系統(OS1)；

-第二處理器(CPU2)用于實現涉及與通信和交換功能對應的、未被保證水平的安全性和完整性的應用，并且依賴于可以與所述第一標準操作系統(OS1)相同的第二標準操作系統(OS2)；

-第三處理器(CPU3)專用于實現涉及被保證水平的安全性和完整性的應用并且不依賴于任何操作系統，或者依賴于與所述第一和第二標準操作系統(OS1，OS2)不同的第三操作系統(OS3)。

6.根據權利要求1、2和5之一所述的微控制器系統，其中，所述用戶主外圍裝置(LCD、USB、PCIe、MAC)尋求訪問所述共享存儲器空間的地址，所述共享存儲器空間顯示出被保護地址的范圍，其特征在于，位于所述用戶主外圍裝置(LCD、USB、PCIe、MAC)和所述互連矩陣(M)之間的用于所述存儲器的安全隔離的所述單元(SMIC)包括過濾器，所述過濾器應用到所述用戶主外圍裝置(LCD、USB、PCIe、MAC)尋求訪問的所述存儲器的所述地址，以便實現：如果所述地址屬于所述共享存儲器的被保護地址的范圍則禁止所述用戶主外圍裝置(LCD、USB、PCIe、MAC)在所述地址處的寫入的部件；以及，兩個比較器(COMP1，COMP2)，用于分別在所述過濾器的濾波之前和之后驗證所述地址，以便檢測與所述地址相關的可能已經產生的可能錯誤。