[發明專利]用于發動機控制器的安全啟動的系統以及方法

有效

• 申請號: 201711238028.9
• 申請日: 2017-11-30
• 公開（公告）號: CN108131209B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 慎恩豪;金旲炫
• 申請（專利權）人: 奧特潤株式會社
• 主分類號: F02D43/00
• 分類號: F02D43/00
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 玉昌峰;吳孟秋

本發明涉及用于發動機控制器的安全啟動的系統以及方法，該系統包括：存儲器，存儲有啟動代碼(boot code)以及至少一個應用程序；主機CPU，在發生開始起動或者復位(reset)事件時，向HSM(Hardware Security Module)傳輸啟動(startup)指令，當從所述HSM接收到啟動代碼認證成功時，執行所述啟動代碼后，向所述HSM傳輸殘留存儲區域認證指令；以及HSM，根據接收到所述啟動指令進行啟動，執行存儲在所述存儲器中的啟動代碼的認證，并且向所述主機CPU傳輸啟動代碼認證結果，當接收到所述殘留存儲區域認證指令時，執行所述存儲器中除了啟動代碼之外的剩余區域的認證。

技術領域

本發明涉及用于發動機控制器的安全啟動(secure boot)的系統以及方法，以在主機CPU執行啟動代碼之前，HSM(Hardware Security Module：硬件安全模塊)中前臺(Foreground)檢查(check)啟動代碼的完整性，后臺(Background)檢查存儲器的剩余區域的完整性的方式，執行安全啟動的用于發動機控制器的安全啟動的系統以及方法。

背景技術

發動機控制器(EMS，Engine Management System)是利用設在發動機的各種傳感器獲得的信息來控制吸氣/排氣系統、燃料供給系統、點火系統的小型計算機。為了控制精確的燃料噴射和點火時機，需要首先實現用于掌握發動機當前位置的發動機同步。發動機同步是指利用曲軸信號和凸輪軸信號，掌握發動機的當前位置的流程。一般情況下，通過利用檢測曲軸信號的間隔(gap)的方法實現同步。

圖1是用于說明發動機同步的圖。

參照圖1，用于實現發動機同步的系統包括曲柄位置傳感器10、凸輪位置傳感器20以及發動機控制器30而構成。

為了精細地控制發動機，曲柄位置傳感器(crank position sensor)10以及凸輪位置傳感器(cam position sensor)20分別檢測曲軸以及凸輪軸的旋轉并發送到發動機控制器30。

曲柄位置傳感器10對曲軸的有效齒(valid tooth)進行計數，并且檢測間隔(gap)輸出上下振動的電信號。

曲軸的旋轉體上沿圓周方向相隔6度的間隔形成有齒(tooth)。需要說明的是，并不是在整個圓周上形成有60個齒，而是以在局部期間排除了齒的方式形成，例如將排除了兩個連續的齒的間隔用作參考點。曲柄位置傳感器10構成為檢測形成在該部分具有其他部分的兩倍以上的周期的信號的間隔。

凸輪位置傳感器20檢測與曲軸聯動旋轉的凸輪軸的邊緣(edge)，輸出相位反轉的電信號，基于凸輪軸的旋轉檢測活塞的位置，向發動機控制器30提供用于確定燃料噴射時機的信號。

發動機控制器30對曲柄位置傳感器10以及凸輪位置傳感器20的信號進行運算，并執行發動機同步(engine synchronization)。即、分析被曲柄位置傳感器10以及凸輪位置傳感器20檢測到的曲軸以及凸輪軸的輸出信號，無時差地掌握發動機的轉速或各氣缸的行程過程等，由此各氣缸在適當的噴射時機以及點火時機噴射燃料點火。

另一方面，發動機控制器30是Hard real time System(硬實時系統)，開始時需要嚴格遵守時間限制，在初期步驟執行安全啟動(secure boot)，所以對執行發動機同步帶來影響。安全啟動(Secure Boot)用于在所有的啟動周期確認位于非易失性存儲區域的軟件的完整性。因此，發動機控制器按照在Boot ROM檢查啟動代碼(Boot code)的完整性，在啟動代碼檢查應用代碼(Application Code)區域的完整性后，運行(Start up)應用程序(Application SW)的方法來執行安全啟動(Secure boot)。