[發明專利]用于安全監管的電路和方法

有效

• 申請號: 201710646843.2
• 申請日: 2017-08-01
• 公開（公告）號: CN108304717B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: J-L·當熱;S·吉耶;T·波特伯夫
• 申請（專利權）人: 智能IC卡公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F11/10
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 陳松濤;韓宏

1.一種用于監測目標系統(110)的安全性的監管電路(120)，所述目標系統(110)包括至少一個處理器(111)，其中，

-所述監管電路(120)包括有限狀態機(122)；

-所述有限狀態機(122)被配置為從一個或多個傳感器(130)接收數據，至少一個傳感器(1303)位于所述目標系統(110)中；

-所述有限狀態機(122)被配置為響應于從所述一個或多個傳感器(130)接收的數據來確定狀態輸出；

所述監管電路基于所述狀態輸出來監測所述目標系統(110)的安全性，

其中，所述有限狀態機(122)包括監測所述有限狀態機(122)的自報警機構(1221)，

其中，所述自報警機構包括編碼器，所述編碼器被配置為通過應用錯誤校正代碼來利用冗余將所述有限狀態機(122)的至少一個狀態編碼成編碼狀態(1223)，所述錯誤校正代碼與閾值和/或最小距離相關聯，

其中，如果通過參考多個預定義的有效編碼狀態將編碼狀態確定為有效，則將所述編碼狀態的解碼狀態(1224)傳送到決策邏輯(140)和狀態改變邏輯(1222)。

2.根據權利要求1所述的監管電路，其中，如果通過參考多個預定義的有效編碼狀態將編碼狀態確定為無效，則觸發所述自報警機構(1221)，并且向所述至少一個處理器(111)傳送警報。

3.根據權利要求1所述的監管電路，其中，所述有限狀態機(122)還與決策邏輯(140)相關聯，所述決策邏輯被配置為響應于所述有限狀態機(122)的所述狀態輸出來確定一個或多個動作。

4.根據權利要求3所述的監管電路，其中，所述決策邏輯(140)被配置為將所述一個或多個動作傳送到所述系統(110)的所述處理器(111)。

5.根據權利要求3或4所述的監管電路，其中，所述決策邏輯(140)被配置為控制所述傳感器(130)中的至少一個傳感器，其中，所述決策邏輯(140)被配置為修改一個或多個傳感器中的一個或多個閾值、和/或重置一個或多個傳感器、和/或暫時地或永久地停用一個或多個傳感器。

6.根據權利要求1-4中任一項所述的監管電路，其中，所述有限狀態機(122)和/或所述決策邏輯(140)被配置為將由一個或多個傳感器傳送的數據與一個或多個預定義值或值的范圍進行比較。

7.根據權利要求6所述的監管電路，其中，所述有限狀態機(122)被配置為響應于對數據的所述比較來在多個預定義診斷之間確定診斷，所述預定義診斷包括以下各項中的一個或多個：正常情況、誤警、局部或全局故障、局部或全局缺陷、物理攻擊或網絡邏輯攻擊。

8.根據權利要求7所述的監管電路，其中，所述決策邏輯(140)被配置為響應于由所述有限狀態機確定的診斷來確定一個或多個對策，和/或其中，所述決策邏輯(140)被配置為將消息傳送到所述至少一個處理器(111)，所述消息包括用于所述處理器(111)以執行一個或多個動作的一個或多個指令，所述一個或多個動作選自包括以下各項的組：終止所述處理器中執行的一個或多個服務；刪除所述處理器中的數據；記錄事件；重新協商用戶會話；軟重置所述處理器；硬重啟所述處理器；斷開一個或多個端口或網絡；斷開電源；物理損壞或毀壞所述處理器。

9.根據權利要求1-4中任一項所述的監管電路，其中，傳感器是選自包括以下各項的組的硬件傳感器：測量環境的物理值的傳感器；以及被配置為確定數據完整性的傳感器。

10.根據權利要求1-4中任一項所述的監管電路，其中，傳感器是選自包括以下各項的組的軟件傳感器：被配置為從注入所述系統(110)中的數據確定不變量的網絡傳感器；以及調動所述處理器(111)的空閑資源來執行安全測試的仿真傳感器。