[發明專利]故障注入抵御方法及裝置、芯片及計算機可讀存儲介質

在審

• 申請號: 201810049993.X
• 申請日: 2018-01-18
• 公開（公告）號: CN109992959A
• 公開（公告）日: 2019-07-09
• 發明（設計）人: 譚銳能
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/71
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 江婷

1.一種故障注入抵御方法，其特征在于，用于包括多個功能模塊的芯片，所述故障注入抵御方法包括：

檢測待保護模塊的電源端口的異常信號；

在檢測到異常信號時，發送報警信號；

在被所述報警信號觸發時，根據安全策略生成抵御指令；

執行所述抵御指令進行故障注入抵御。

2.如權利要求1所述的故障注入抵御方法，其特征在于，所述檢測待保護模塊的電源端口的異常信號包括：

檢測所述電源端口的電壓毛刺，并在檢測到電壓毛刺時，判定檢測到異常信號；

和/或，檢測所述電源端口的時鐘毛刺，并在檢測到時鐘毛刺時，判定檢測到異常信號。

3.如權利要求1或2所述的故障注入抵御方法，其特征在于，所述執行所述抵御指令進行故障注入抵御包括：

根據所述抵御指令復位所述待保護模塊；

和/或，根據所述抵御指令清除所述待保護模塊。

4.一種故障注入抵御裝置，其特征在于，用于包括處理器和多個功能模塊的芯片，所述故障注入抵御裝置包括：

檢測單元，與所述芯片中待保護模塊的電源端口連接，用于檢測異常信號，并在檢測到異常信號時，向所述處理器發送報警信號；

抵御單元，用于接收所述處理器根據安全策略在被所述報警信號觸發所生成的抵御指令，并執行所述抵御指令進行故障注入抵御。

5.如權利要求4所述的故障注入抵御裝置，其特征在于，所述檢測單元包括電壓毛刺檢測單元，所述電壓毛刺檢測單元用于檢測所述電源端口的電壓毛刺，并在檢測到電壓毛刺時，判定檢測到異常信號，向所述處理器發送報警信號。

6.如權利要求4所述的故障注入抵御裝置，其特征在于，所述檢測單元包括時鐘毛刺檢測單元，所述電壓毛刺檢測單元用于檢測所述電源端口的時鐘毛刺，并在檢測到時鐘毛刺時，判定檢測到異常信號，向所述處理器發送報警信號。

7.如權利要求4至6任一項所述的故障注入抵御裝置，其特征在于，所述芯片包括處理器、存儲芯片和存儲控制器，所述存儲控制器包括多個功能模塊，所述檢測單元包括多個檢測子單元，所述檢測子單元設置在存儲控制器的各功能模塊中，并與對應功能模塊的電源端口連接。

8.如權利要求7所述的故障注入抵御裝置，其特征在于，所述抵御單元用于根據所述抵御指令復位所述存儲控制器和/或清除所述存儲芯片。

9.一種芯片，其特征在于，包括處理器、多個功能模塊、以及如權利要求4至8任一項所述的故障注入抵御裝置。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現如權利要求1至3任一項所述的故障注入抵御方法的步驟。