[發(fā)明專利]自主控制系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201580057486.5
• 申請日: 2015-10-20
• 公開（公告）號: CN107148630A
• 公開（公告）日: 2017-09-08
• 發(fā)明（設計）人: 羅納德·蘭斯·賈斯汀;查爾斯·埃爾登;杰瑞德·卡羅;馬克·塔克
• 申請（專利權）人: 時空防御系統(tǒng)有限責任公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華,李欣

優(yōu)先權的要求

本申請要求在2014年10月24日遞交的美國非臨時專利申請No.14/523,577的優(yōu)先權，該美國非臨時專利申請的內容在此通過引用并入。

附圖說明

圖1為根據本發(fā)明的實施方式的受保護系統(tǒng)、自主控制系統(tǒng)和輸入設備。

圖2為根據本發(fā)明的實施方式的串聯連接的自主控制系統(tǒng)。

圖3為示出根據本發(fā)明的實施方式的控制方法的流程圖。

圖4為根據本發(fā)明的實施方式的串聯連接的自主控制系統(tǒng)。

圖5為示出根據本發(fā)明的實施方式的串聯連接的自主控制系統(tǒng)的操作的示意圖。

圖6為根據本發(fā)明的實施方式的串聯連接的自主控制系統(tǒng)。

圖7為根據本發(fā)明的實施方式的并聯連接的自主控制系統(tǒng)。

圖8為根據本發(fā)明的實施方式的并聯連接的自主控制系統(tǒng)。

圖9為示出根據本發(fā)明的實施方式的并聯連接的自主控制系統(tǒng)的操作的示意圖。

圖10為根據本發(fā)明的實施方式的串聯連接和并聯連接的自主控制系統(tǒng)。

圖11為根據本發(fā)明的實施方式的包括通信總線的自主控制系統(tǒng)。

圖12為根據本發(fā)明的實施方式的包括半導體多芯片模塊的自主控制系統(tǒng)。

圖13為根據本發(fā)明的實施方式的在外部安裝在插入式PCB上的自主控制系統(tǒng)。

圖14為示出根據本發(fā)明的實施方式的自主控制系統(tǒng)的防篡改特征的流程圖。

圖15示出根據本發(fā)明的實施方式的使用自主控制系統(tǒng)作為對于用于安全協(xié)同處理的主機CPU的系統(tǒng)服務的工序流程。

具體實施方式

電子系統(tǒng)、機械系統(tǒng)、化學系統(tǒng)和生物系統(tǒng)可以具有可導致嚴重故障的狀態(tài)或狀態(tài)序列。這類致命狀態(tài)可以從內部的自然力量、外部的偶發(fā)力量、或外部的故意敵對力量發(fā)生。在工業(yè)系統(tǒng)中，在遠程控制和監(jiān)控下的驅動設備或系統(tǒng)可以具有已知的不利狀態(tài)，控制系統(tǒng)可以允許這些不利狀態(tài)作為故障、用戶失誤、或惡意或敵對行為的結果。驅動設備可以接受并執(zhí)行這類命令或出界信號，導致整個相關系統(tǒng)承受來源于這類誘發(fā)狀態(tài)的損害、降級或自毀。例如，誘發(fā)的不利系統(tǒng)狀態(tài)可以為過快或過慢的處理速度、打開得過遠或關閉得過緊的閥門、或過高或過低的壓力或溫度。許多設備可能缺乏其自身的內部保護措施以在物理上或電力上防止這些出界操作。

本文中所描述的系統(tǒng)和方法可以提供自主控制，該自主控制可以根據商業(yè)規(guī)則和/或安全規(guī)則來監(jiān)控并修改或阻斷輸入信號和/或輸出信號，從而保護系統(tǒng)關鍵部件。信號修改和/或阻斷可以確保多個設備或系統(tǒng)之間及其內部的出界連接狀態(tài)不發(fā)生或僅在無關緊要的時間量內發(fā)生，以最小化或防止不期望的系統(tǒng)效應。(連接狀態(tài)可以為在物理層級、在特定時刻的兩個或更多個設備或系統(tǒng)之間的任何受監(jiān)控的信號級或命令。例如，物理層可以為設備或系統(tǒng)的傳送原始信號的最低硬件層。)當檢測到違反規(guī)則的信號時，自主控制系統(tǒng)(例如電路)可以通過在內部切斷違反信號而阻斷違反信號。該電路反而可以不向受保護系統(tǒng)發(fā)送信號或向受保護系統(tǒng)發(fā)送失效保護信號，該受保護系統(tǒng)可以為在由自主控制系統(tǒng)保護下的任何設備或系統(tǒng)。該電路可以被配置成與遺留系統(tǒng)一起使用，例如通過被設計到系統(tǒng)升級中或被改裝到系統(tǒng)。