[發明專利]用于使具有不同的安全等級的軟件在多核處理器系統中共存的方法

在審

• 申請號: 201510044604.0
• 申請日: 2015-01-29
• 公開（公告）號: CN104820626A
• 公開（公告）日: 2015-08-05
• 發明（設計）人: P.韋格納;J.U.亨格;M.施魏策爾;C.格鮑爾;B.米勒;T.海因茨
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G06F11/16
• 分類號: G06F11/16
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 楊國治;宣力偉

1.?用于使具有不同的安全等級的軟件在多核處理器中共存的方法，所述多核處理器具有至少兩個計算核（2、3），其中為一個計算核（2）分配了存儲區域（4），并且在各一個所述計算核（2、3）上對具有各一個預先給定的安全等級的軟件部分（SW1、SW2）進行處理，其特征在于，為處理所述軟件部分（SW1）的計算核（2）分配了受到保護的存儲區域（4），處理所述軟件部分（SW1）的計算核（2）對所述存儲區域（4）進行訪問，其中禁止所述多核處理器（1、9、11、15）的、其它的計算核（3、7、8）中的至少一個計算核對所述所分配的、受到保護的存儲區域（4）進行訪問。

2.?按權利要求1所述的方法，其特征在于，在所述計算核（2、3）與所述存儲區域（4、5）之間構成的存儲保護裝置（6）僅僅允許被分配給所述受到保護的存儲區域（4、5）的計算核（2、3）對所述存儲區域（4、5）進行訪問。

3.?按權利要求2所述的方法，其特征在于，構造為二級的存儲保護裝置（6）允許計算核（2、3）通過在所述存儲保護裝置（6）中所構成的等級層來訪問相應的、受到保護的存儲區域（4、5）。

4.?按權利要求1、2或3所述的方法，其特征在于，所述軟件（SW1）在所述多核處理器（1、9、11、15）的起動過程中檢查，是否僅僅分配給所述受到保護的存儲區域（4、5）的計算核（2、3）對所述受到保護的存儲區域（4、5）進行訪問。

5.?按權利要求4所述的方法，其特征在于，為了檢查對所述受到保護的存儲區域（4、5）的訪問，從所述存儲保護裝置（6）中讀出配置，或者通過所述軟件重新對所述存儲保護裝置（6）進行編程。

6.?按權利要求5所述的方法，其特征在于，對于所述存儲保護裝置（6）的重新編程靜態地進行。

7.?按前述權利要求中任一項所述的方法，其特征在于，所述存儲保護裝置（6）的配置允許具有第一安全等級的第一計算核（2）和具有第二安全等級的第二計算核（3）訪問受到保護的第三存儲區域（10）。

8.?按前述權利要求中任一項所述的方法，其特征在于，所述第一計算核（2）訪問受到保護的第一存儲區域（3），而同時所述第二計算核（3）訪問受到保護的第二存儲區域（4）。

9.?按前述權利要求中至少一項所述的方法，其特征在于，時間管理系統禁止所述第一計算核（2）及所述第二計算核（3）同時訪問所述受到保護的第三存儲區域（10）。

10.?按權利要求9所述的方法，其特征在于，所述時間管理系統包括時間表，所述時間表規定，在何種時間點所述第一計算核（2）或者所述第二計算核（3）訪問所述受到保護的第三存儲區域（10）。

11.?按權利要求9所述的方法，其特征在于，為了監控所述第一計算核（2）或者所述第二計算核（3）對所述受到保護的第三存儲區域（10）的訪問，編制了協議，在所述協議中所述計算核（2、3）的、對所述受到保護的第三存儲區域（10）的訪問設置有日期。

12.?按前述權利要求中至少一項所述的方法，其特征在于，具有預先給定的安全等級的計算核（2、3）在對具有相應的安全等級的軟件（SW1、SW2）進行處理的期間僅僅訪問所述多核處理器（1、9、11、15）的、受到保護的、為這種處理所選擇的外圍的元件（12）。

13.?按權利要求12所述的方法，其特征在于，僅僅在所述多核處理器（1、9、11）的起動過程期間對所述外圍的元件（12）進行配置。

14.?按權利要求12或13所述的方法，其特征在于，以預先給定的時間間隔以讀取的方式檢查所述外圍的元件（12）的配置。

15.?按前述權利要求中至少一項所述的方法，其特征在于，在將新的軟件下載到所述多核處理器（1、9、11）上時僅僅使所述新的軟件在這些沒有分配給安全等級的并且/或者未對所述受到保護的存儲區域（4、5、10）進行訪問的計算核（7、8）上運行。