[發明專利]微控制器的存儲器空間的安全管理的方法

有效

• 申請號: 201380016201.4
• 申請日: 2013-04-04
• 公開（公告）號: CN104221028B
• 公開（公告）日: 2017-05-17
• 發明（設計）人: P.查皮爾;P.賈勞迪亞斯
• 申請（專利權）人: 施耐德電器工業公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/64;G06F21/74;G06F21/79
• 代理公司: 北京市柳沈律師事務所11105
• 代理人: 史新宏

1.一種電子微控制器系統的管理的方法，所述微控制器系統包括：

-兩個處理器(CPU1，CPU2)，第一處理器(CPU1)用于不安全應用(Appli1)的執行，顯示出未被保證的功能安全性和完整性等級，第二處理器(CPU2)專用于安全應用(Appli2)的執行，實現代碼和數據，并且涉及被保證的功能安全性和完整性等級，所述安全應用(Appli2)能夠實現安全功能；

-訪問(CT)共享存儲器空間(MEM)的部件；

-所述第一處理器(CPU1)包括能夠實現寫入訪問的檢查的存儲器管理單元(MMU1)，用于管理對于所述共享存儲器空間(MEM)的寫入訪問，當所述安全應用(Appli2)實現其安全功能時，所述對于所述共享存儲器空間(MEM)的寫入訪問是不可修改的，

所述管理方法使得有可能保證通過下面的步驟的實現來使得所述寫入訪問的檢查是不可修改的：

-在被分配到所述安全應用的存儲器區域和被分配到所述不安全應用的存儲器區域之間分配所述共享存儲器空間(MEM)；

-實現預期地址的轉換的緩沖器(TLB1)；

-向所述預期地址的轉換的緩沖器(TLB1)內裝載訪問所述共享存儲器空間(MEM)的一組規則，包括禁止所述不安全應用在向所述安全應用分配的存儲器區域的保留區域中寫入的規則，通過所述安全應用(Appli2)檢查禁止寫入的所述規則的執行；

-向所述共享存儲器空間內復制所述預期地址的轉換的緩沖器的圖像(TLBCPU1)；

-向所述預期地址的轉換的緩沖器的所述圖像(TLBCPU1)內裝載用于禁止所述圖像在所述預期地址的轉換的緩沖器中的寫入的規則；

-通過所述存儲器管理單元(MMU1)來實現在所述預期地址的轉換的緩沖器的所述圖像(TLBCPU1)中包含的訪問規則。

2.根據權利要求1所述的方法，而且在先前的步驟之后包括由下述部分構成的步驟：驗證預期地址的轉換的緩沖器的完整性和與所述安全應用(Appli2)對應的代碼和數據的完整性。

3.根據權利要求1至2之一所述的方法，而且包括下述步驟：構造安全CRC，CRC代表循環冗余校驗，旨在檢測傳輸或傳送的錯誤，所述CRC與所述預期地址的轉換的緩沖器相關聯。

4.根據權利要求1至2之一所述的方法，而且在每一個步驟之后包括驗證前一個行為步驟的正確的進展的步驟。

5.根據權利要求3所述的方法，而且在每一個步驟之后包括驗證前一個行為步驟的正確的進展的步驟。