[發(fā)明專利]一種南橋芯片及其應用方法

有效

• 申請?zhí)枺?/td>: 201410186552.6
• 申請日: 2014-05-05
• 公開（公告）號: CN103984908B
• 公開（公告）日: 2017-03-08
• 發(fā)明（設計）人: 景蔚亮;封松林;陳邦明
• 申請（專利權）人: 上海新儲集成電路有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74
• 代理公司: 上海申新律師事務所31272
• 代理人: 俞滌炯

1.一種南橋芯片，集成于計算機系統(tǒng)中，所述計算機系統(tǒng)包括處理器和存儲器，所述計算機系統(tǒng)以第一操作系統(tǒng)工作；其特征在于，所述南橋芯片連接在所述處理器與所述存儲器之間；?

所述處理器通過所述南橋芯片獲取外部網(wǎng)絡輸入的數(shù)據(jù)，以及保存于所述存儲器中的數(shù)據(jù)；?

所述南橋芯片包括：?

檢測單元，用于檢測向所述處理單元發(fā)送的數(shù)據(jù)的安全性；?

處理單元，用于替代所述處理器執(zhí)行所述計算機系統(tǒng)的數(shù)據(jù)處理和傳輸功能；?

狀態(tài)設置單元，連接外部的一輸入單元，并且分別連接所述檢測單元和所述處理單元，用于根據(jù)所述輸入單元輸入的控制指令，將所述計算機系統(tǒng)的安全狀態(tài)設置為計算機系統(tǒng)正常工作的第一級安全狀態(tài)，或者使能檢測單元的第二級安全狀態(tài)，或者使能所述處理單元的第三級安全狀態(tài)。?

2.如權利要求1所述的南橋芯片，其特征在于，所述狀態(tài)設置單元在將所述計算機系統(tǒng)設置為處于所述第三級安全狀態(tài)時，關閉所述處理器。?

3.如權利要求1所述的南橋芯片，其特征在于，還包括：?

第一存儲單元，連接所述處理單元，用于保存一預設的第二操作系統(tǒng)；?

所述第二操作系統(tǒng)供所述處理單元在所述第三級安全狀態(tài)下調(diào)用以控制所述計算機系統(tǒng)工作。?

4.如權利要求1所述的南橋芯片，其特征在于，所述處理器內(nèi)預設有多個可執(zhí)行指令；?

所述第一操作系統(tǒng)在所述第二級安全狀態(tài)下被所述處理器調(diào)用；?

所述南橋芯片還包括：?

尋址攔截單元，運行于所述第一操作系統(tǒng)下，用于將需要屏蔽的預設于所述處理器中的多個所述可執(zhí)行指令所對應的存儲地址信息設定為可疑存儲地址信息，以及?

將發(fā)送至所述處理器的尋址請求中包括的存儲地址信息與所述可疑存儲地址信息進行匹配，并攔截匹配于所述可疑存儲地址信息的所述尋址請求。?

5.一種南橋芯片的應用方法，所述南橋芯片集成于計算機系統(tǒng)中，所述計算機系統(tǒng)包括處理器和存儲器，所述計算機系統(tǒng)以第一操作系統(tǒng)工作；其特征在于，所述南橋芯片連接在所述處理器與所述存儲器之間；?

所述處理器通過所述南橋芯片獲取外部網(wǎng)絡輸入的數(shù)據(jù)，以及保存于所述存儲器中的數(shù)據(jù)；?

所述南橋芯片中包括：?

檢測單元，用于檢測向所述處理單元發(fā)送的數(shù)據(jù)的安全性；?

處理單元，用于替代所述處理器執(zhí)行所述計算機系統(tǒng)的數(shù)據(jù)處理和傳輸功能；?

所述南橋芯片的應用方法具體包括：?

步驟S1，獲取外部輸入的指令；?

步驟S2，根據(jù)所述指令將所述計算機系統(tǒng)設置為處于正常工作的第一級安全狀態(tài)下；?

步驟S3，根據(jù)所述指令將所述計算機系統(tǒng)設置為處于啟動所述檢測單元的第二級安全狀態(tài)下；?

步驟S4，根據(jù)所述指令將所述計算機系統(tǒng)設置為處于啟動所述處理單元的第三級安全狀態(tài)下。?

6.如權利要求5所述的南橋芯片的應用方法，其特征在于，?

所述步驟S2中，所述計算機系統(tǒng)采用一第一操作系統(tǒng)在所述第一級安全狀態(tài)下工作；?

所述步驟S3中，所述計算機系統(tǒng)采用所述第一操作系統(tǒng)在所述第二級安全狀態(tài)下工作；?

所述步驟S4中，所述計算機系統(tǒng)采用一第二操作系統(tǒng)在所述第三級安全狀態(tài)下工作。?

7.如權利要求5所述的南橋芯片的應用方法，其特征在于，所述步驟S4中，在所述第三級安全狀態(tài)下，所述處理器被關閉，所述處理單元替代所述處理器工作。?

8.如權利要求6所述的南橋芯片的應用方法，其特征在于，所述處理器中預設有多個可執(zhí)行指令；?

采用所述第一操作系統(tǒng)將需要屏蔽的預設于所述處理器中的多個所述可?執(zhí)行指令所對應的存儲地址信息設定為可疑存儲地址信息；?

所述步驟S3具體包括：?

步驟S31，根據(jù)所述指令將所述計算機系統(tǒng)設置于處于所述第二級安全狀態(tài)下；?

步驟S32，根據(jù)所述指令控制所述計算機系統(tǒng)使能所述尋址攔截單元；?

步驟S33，通過運行于所述第一操作系統(tǒng)上的所述尋址攔截單元將多個所述可執(zhí)行指令所對應的存儲地址信息設定為可疑存儲地址信息；?

步驟S34，檢測發(fā)送至所述處理器的尋址請求中包括的存儲地址信息是否匹配于所述可疑存儲地址信息：?

若所述尋址請求中包括的所述存儲地址信息匹配于所述可疑存儲地址信息，則轉(zhuǎn)至步驟S35；?

若所述尋址請求中包括的所述存儲地址信息不匹配于所述可疑存儲地址信息，則返回所述步驟S34；?

步驟S35，攔截所述尋址請求，并返回所述步驟S34。?