[發明專利]安全的傳感器接口

有效

• 申請號: 201780029337.7
• 申請日: 2017-05-06
• 公開（公告）號: CN109076088B
• 公開（公告）日: 2021-03-19
• 發明（設計）人: A·D·魯納迪;K·VKN·曼吉普迪
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W12/08
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華;李崢宇

1.一種安全性組件，所述安全性組件可通信地被安置在應用處理器的可信元件和電子設備的分布式傳感器系統之間，所述分布式傳感器系統包括功率管理組件，所述安全性組件包括：

配置表，所述配置表中存儲有用于所述分布式傳感器系統的傳感器配置，所述傳感器配置包括用于所述分布式傳感器系統的一個或多個傳感器的傳感器限制，所述傳感器限制用于與傳感器信號比較以控制所述分布式傳感器系統的所述功率管理組件的操作；

安全性控制器，所述安全性控制器被配置為通過根據選擇的安全性協議限制對所述配置表的訪問來保護所述配置表；以及

反饋控制器，所述反饋控制器被配置為從所述分布式傳感器系統接收信號，并至少基于從所述分布式傳感器系統接收的所述信號與所述配置表中的值的比較，向所述功率管理組件和所述應用處理器的所述可信元件中的一個或多個發送反饋指令，所述反饋控制器還被配置為比較存儲在所述配置表中的傳感器限制與存儲在所述分布式傳感器系統的傳感器的寄存器中的值，并且采取動作以防止在當所述配置表中的所述傳感器限制和存儲在所述傳感器的所述寄存器中的所述值不同時的可能的攻擊。

2.根據權利要求1所述的安全性組件，其中所述傳感器配置包括針對所述分布式傳感器系統的傳感器限制和可編程行為中的一個或多個。

3.根據權利要求1所述的安全性組件，其中來自所述反饋控制器的所述一個或多個反饋指令包括響應于來自熱傳感器的信號的關閉請求，所述來自熱傳感器的信號指示溫度高于溫度閾值，所述溫度閾值基于存儲在所述配置表中的所述傳感器配置。

4.根據權利要求1所述的安全性組件，其中選擇的所述安全性協議包括時間窗口修改協議，其中存儲的所述傳感器配置在預定義時間段內是可修改的，并且在所述預定義時間段之外是不可修改的。

5.根據權利要求4所述的安全性組件，其中所述預定義時間段包括由重置和功率事件中的一個或多個所觸發的時間段。

6.根據權利要求1所述的安全性組件，其中選擇的所述安全性協議包括鎖定位保護協議，所述鎖定位保護協議在存儲存儲的所述傳感器配置時將存儲的所述傳感器配置鎖定在所述安全性組件的寄存器中。

7.根據權利要求6所述的安全性組件，其中所述安全性組件被配置為將所述安全性組件的所述寄存器保持為鎖定，直到發生重置或功率事件。

8.根據權利要求1所述的安全性組件，其中選擇的所述安全性協議包括主機和設備授權，其中存儲的所述傳感器配置僅由經認證的設備可修改。

9.根據權利要求1所述的安全性組件，其中所述反饋控制器還被配置為基于所述配置表中的值與所述分布式傳感器系統的寄存器中的值的比較來檢測未授權修改事件，并且響應于檢測到所述未授權修改事件包括所述配置表的未授權修改，向所述分布式傳感器系統的所述功率管理組件發送關閉指令。

10.根據權利要求9所述的安全性組件，其中所述反饋控制器被配置為僅在接收到清除所述關閉指令的經認證的請求時，清除所述關閉指令。

11.根據權利要求1所述的安全性組件，其中所述安全性組件包括以下中的一個或多個：現場可編程門陣列(FPGA)、應用專用集成電路(ASIC)以及片上系統(SoC)的組件。