[發(fā)明專利]電子裝置和保護(hù)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710163789.6
• 申請(qǐng)日: 2017-03-17
• 公開(kāi)（公告）號(hào): CN107273744B
• 公開(kāi)（公告）日: 2023-07-14
• 發(fā)明（設(shè)計(jì)）人: 塞巴斯蒂安·斯塔佩特
• 申請(qǐng)（專利權(quán)）人: 恩智浦有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 倪斌

1.一種電子裝置，其特征在于，包括：

攻擊檢測(cè)單元，被布置成檢測(cè)對(duì)所述電子裝置的一個(gè)或多個(gè)攻擊；

對(duì)策單元，被布置成施加針對(duì)由所述攻擊檢測(cè)單元檢測(cè)到的所述攻擊的對(duì)策；

威脅等級(jí)確定單元，被布置成確定對(duì)應(yīng)于由所述攻擊檢測(cè)單元檢測(cè)到的所述攻擊的威脅等級(jí)；

其中，所述對(duì)策單元還被布置成取決于由所述威脅等級(jí)確定單元確定的所述威脅等級(jí)而激活所述對(duì)策中的一個(gè)或多個(gè)特定對(duì)策，

所述對(duì)策的不同子集對(duì)應(yīng)于不同安全等級(jí)，并且其中所述對(duì)策單元被布置成取決于由所述威脅等級(jí)確定單元檢測(cè)到的所述威脅等級(jí)而激活所述子集中的特定對(duì)策；

其中，所述電子裝置還包括所述電子裝置的硬件和/或軟件內(nèi)的多個(gè)安全域，并且其中預(yù)定義安全等級(jí)被指派到每一安全域；

其中，所述對(duì)策單元被另外布置成取決于由所述威脅等級(jí)確定單元確定的威脅等級(jí)而重新定義至少一個(gè)安全域。

2.根據(jù)權(quán)利要求1所述的電子裝置，其特征在于，所述威脅等級(jí)取決于由所述攻擊檢測(cè)單元檢測(cè)到的攻擊的數(shù)目。

3.根據(jù)權(quán)利要求1或2所述的電子裝置，其特征在于，所述威脅等級(jí)取決于由所述攻擊檢測(cè)單元檢測(cè)到的攻擊的類型。

4.根據(jù)權(quán)利要求1所述的電子裝置，其特征在于，所述安全等級(jí)是可配置的，因?yàn)閷?duì)應(yīng)于所述安全等級(jí)的對(duì)策的所述子集是可更改的。

5.根據(jù)權(quán)利要求1所述的電子裝置，其特征在于，所述對(duì)策單元還被布置成取決于由所述威脅等級(jí)確定單元確定的所述威脅等級(jí)而停用所述對(duì)策中的特定對(duì)策。

6.根據(jù)權(quán)利要求1所述的電子裝置，其特征在于，還包括用于從外部裝置接收重置指令的重置接口單元，其中所述對(duì)策單元還被布置成響應(yīng)于所述重置指令而激活和/或停用所述對(duì)策中的特定對(duì)策。

7.根據(jù)權(quán)利要求6所述的電子裝置，其特征在于，所述對(duì)策單元還被布置成響應(yīng)于所述重置指令而激活和/或停用對(duì)策的所述子集中的特定對(duì)策。

8.一種保護(hù)電子裝置的方法，所述電子裝置包括攻擊檢測(cè)單元、對(duì)策單元和威脅等級(jí)確定單元，其特征在于，所述方法包括：

所述攻擊檢測(cè)單元檢測(cè)對(duì)所述電子裝置的一個(gè)或多個(gè)攻擊；

所述威脅等級(jí)確定單元確定對(duì)應(yīng)于由所述攻擊檢測(cè)單元檢測(cè)到的所述攻擊的威脅等級(jí)；

所述對(duì)策單元取決于由所述威脅等級(jí)確定單元確定的所述威脅等級(jí)而激活針對(duì)所述攻擊的一個(gè)或多個(gè)特定對(duì)策；

其中，所述對(duì)策的不同子集對(duì)應(yīng)于不同安全等級(jí)，并且其中所述對(duì)策單元被布置成取決于由所述威脅等級(jí)確定單元檢測(cè)到的所述威脅等級(jí)而激活所述子集中的特定對(duì)策；

其中，所述電子裝置還包括所述電子裝置的硬件和/或軟件內(nèi)的多個(gè)安全域，并且其中所述方法還包括將預(yù)定義安全等級(jí)指派到每一安全域;

其中，所述對(duì)策單元取決于由所述威脅等級(jí)確定單元確定的威脅等級(jí)而重新定義至少一個(gè)安全域。