[發明專利]動態資源共享

有效

• 申請號: 201410070908.X
• 申請日: 2014-02-28
• 公開（公告）號: CN104021037B
• 公開（公告）日: 2018-11-06
• 發明（設計）人: P.巴拉蘇布拉馬尼安
• 申請（專利權）人: 英飛凌科技股份有限公司
• 主分類號: G06F9/48
• 分類號: G06F9/48;G06F9/54
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;胡莉莉

1.一種安全性監視器，包括：

嗅探器組件，其被布置為：針對由在處理器上執行的應用進行的安全模式進入和退出序列來監視處理器并且確定在所述處理器上執行的應用是否請求對資源的安全訪問；以及

輸出組件，其被布置為：當所述應用是安全應用時，輸出準予對共享的資源模塊的安全功能塊的安全訪問的安全模式信號。

2.根據權利要求1所述的安全性監視器，還包括中斷處理組件，其被布置為：當斷言所述安全模式信號時，使用安全中斷服務例程（ISR）處理程序對中斷向量寄存器進行重新編程。

3.根據權利要求1所述的安全性監視器，其中，所述共享的資源模塊被劃分為安全功能塊和非安全功能塊，所述安全功能塊被安全應用訪問與所述非安全功能塊被非安全應用訪問是并發的。

4.根據權利要求3所述的安全性監視器，其中，所述安全功能塊與所述非安全功能塊是通信地隔離的。

5.根據權利要求1所述的安全性監視器，其中，當被授權的應用開始安全事務或者發起對安全資源的訪問時，所述安全性監視器斷言所述安全模式信號，并且當應用結束安全事務或者終止對安全資源的訪問時，所述安全性監視器解斷言所述安全模式信號。

6.根據權利要求1所述的安全性監視器，其中，所述安全性監視器被布置為：對安全中斷請求進行聚合，并且將所聚合的安全中斷請求轉發到所述處理器和/或外部中斷控制器。

7.根據權利要求1所述的安全性監視器，其中，所述安全性監視器被布置為：當所述安全模式信號被斷言時禁用調試基礎結構，并且當所述安全模式信號被解斷言時啟用所述調試基礎結構。

8.一種控制器，包括：

處理器，其被布置為：并發地執行非安全應用和安全應用；

安全性監視器，其被布置為：針對由在處理器上執行的應用進行的安全模式進入和退出序列來監視所述處理器并且當所述安全應用請求對資源模塊的訪問時輸出安全模式信號；

一個或多個資源模塊，每個資源模塊包括多個功能塊，所述多個功能塊中的一個或多個功能塊被分配給所述非安全應用，并且所述多個功能塊中的一個或多個其它功能塊被并發地分配給所述安全應用；以及

一個或多個安全性套接字，其被布置為：確定所述一個或多個資源模塊的所分配的功能塊中的每一個的訪問許可，所述訪問許可基于功能塊是被分配給所述非安全應用還是被分配給所述安全應用。

9.根據權利要求8所述的控制器，還包括分配模塊，其被布置為：將所述一個或多個資源模塊的所述多個功能塊中的一個或多個功能塊動態地分配給請求非安全應用和/或將所述一個或多個資源模塊的所述多個功能塊中的一個或多個其它功能塊動態地分配給請求安全應用。

10.根據權利要求8所述的控制器，還包括一個或多個存儲器存儲設備，其包括安全存儲器部分和非安全存儲器部分。

11.根據權利要求10所述的控制器，其中，當所述安全性監視器斷言所述安全模式信號時，向所述安全應用準予對所述安全存儲器的訪問，并且其中，當所述安全性監視器解斷言所述安全模式信號時，對所述安全存儲器的訪問被拒絕。

12.根據權利要求8所述的控制器，還包括互連寄存器，其被布置為：確定所述一個或多個資源模塊的其它訪問許可。

13.根據權利要求8所述的控制器，其中，所述一個或多個資源模塊包括下列各項中的一項：實時時鐘、中斷控制器、小鍵盤控制器和直接存儲器存取（DMA）模塊。

14.根據權利要求8所述的控制器，其中，允許安全可執行指令使用配置信息對所述安全性套接字進行編程，并且不允許非安全可執行指令對所述安全性套接字進行編程。