[發明專利]永久鎖定攻擊檢測

有效

• 申請號: 201410045113.3
• 申請日: 2014-02-07
• 公開（公告）號: CN103984893B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 羅伯特·A·卡德;杰斐遜·霍普金斯;C·克萊恩;M·J·米斯克;邁克爾·史密斯;約翰·R·特納;尹杰勇
• 申請（專利權）人: 快捷半導體（蘇州）有限公司;快捷半導體公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/64
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 武晨燕,張穎玲

1.一種攻擊檢測系統，包括：

鎖定計數器；以及

攻擊檢測模塊，配置成檢測對從設備的攻擊，其中所述攻擊檢測模塊配置成：

響應于接收的設備ID請求將所述設備ID發送到主設備；

遞增所述鎖定計數器；

如果所述鎖定計數器經遞增后的值大于上限，則永久性地關閉所述從設備；以及

如果所述鎖定計數器經遞增后的值小于或等于所述上限，則：

從所述主設備接收校驗和；

生成內部校驗和；

將所接收的校驗和與所生成的內部校驗和進行比較；以及

如果所接收的校驗和與所述內部校驗和相同，則將所述鎖定計數器清零。

2.如權利要求1所述的系統，包括：

主設備；以及

包含所述鎖定計數器和所述攻擊檢測模塊的從設備；

其中所述從設備配置成使用有線通用串行總線通信協議耦接到所述主設備，以及

其中所述主設備包括個人電子設備而所述從設備包括用于移動電子設備的附件。

3.如權利要求1所述的系統，包括：

鎖定寄存器，

其中所述攻擊檢測模塊配置成：

在遞增所述鎖定計數器之前，將所述鎖定寄存器的值寫入所述鎖定計數器；

如果所述鎖定計數器經遞增后的值小于或等于所述上限，則將所述鎖定計數器經遞增后的值寫入所述鎖定寄存器；以及

如果所接收的校驗和與所述內部校驗和相同，則將所述鎖定計數器和所述鎖定寄存器清零。

4.如權利要求3所述的系統，其中所述鎖定寄存器包括非易失性存儲器鎖定寄存器。

5.如權利要求1所述的系統，其中所述攻擊檢測模塊配置成：

從所述主設備接收作為一隨機數的附加校驗和的所述校驗和；以及

使用所述隨機數生成所述內部校驗和。

6.如權利要求1所述的系統，其中所述鎖定計數器的值不受所述從設備的加電復位的影響。

7.一種用于檢測對從設備的攻擊的方法，包括：

從主設備接收設備ID請求；

響應于接收的設備ID請求將設備ID發送到所述主設備；

遞增鎖定計數器；

將所述鎖定計數器經遞增后的值與上限進行比較；

如果所述計數器經遞增后的值大于所述上限，則永久性地關閉所述從設備；以及

如果所述鎖定計數器經遞增后的值小于或等于所述上限，則：

從所述主設備接收一校驗和；

生成內部校驗和；

將所接收的校驗和與所生成的內部校驗和進行比較；以及

如果接收的校驗和與所述內部校驗和相同，則將所述鎖定計數器清零。

8.如權利要求7所述的方法，包括：

在遞增所述鎖定計數器之前，將鎖定寄存器的值寫入所述鎖定計數器；

如果所述鎖定計數器經遞增后的值小于或等于所述上限，則將所述鎖定計數器經遞增后的值寫入所述鎖定寄存器；以及

如果所接收的校驗和與所述內部校驗和相同，則將所述鎖定計數器和所述鎖定寄存器都清零。

9.如權利要求7所述的方法，其中從所述主設備接收校驗和包括：從所述主設備接收作為一隨機數的附加校驗和的校驗和，并且

其中生成所述內部校驗和包括使用所述隨機數。

10.如權利要求7所述的方法，其中遞增所述鎖定計數器不受所述從設備的加電復位的影響。