[發(fā)明專利]一種控制調(diào)試端口的方法和系統(tǒng)、以及測試方法

有效

• 申請?zhí)枺?/td>: 201811279134.6
• 申請日: 2018-10-30
• 公開（公告）號: CN111125675B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計）人: 趙泳清
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45
• 代理公司: 北京成創(chuàng)同維知識產(chǎn)權(quán)代理有限公司 11449
• 代理人: 劉靜

本發(fā)明公開了一種控制調(diào)試端口的方法和系統(tǒng)、以及測試方法。其中，控制調(diào)試端口的方法包括步驟：接收來自控制裝置的第一密鑰并驗證第一密鑰；如果第一密鑰驗證通過，則通知控制裝置發(fā)送控制指令至驗證裝置、并由驗證裝置根據(jù)第二密鑰生成控制指令的簽名；接收由控制裝置發(fā)送的簽名和控制指令；以及對簽名進(jìn)行驗證，并在簽名驗證通過時，根據(jù)控制指令對調(diào)試端口進(jìn)行控制。

技術(shù)領(lǐng)域

本發(fā)明涉及計算機(jī)技術(shù)領(lǐng)域，尤其涉及一種控制調(diào)試端口的方法和系統(tǒng)、以及測試方法。

背景技術(shù)

隨著片上系統(tǒng)技術(shù)的發(fā)展，芯片上集成的功能模塊越來越多，其內(nèi)部信號難以觀測，芯片在設(shè)計和驗證階段需要調(diào)試模塊輔助排錯，軟件開發(fā)同樣需要調(diào)試的支持。因此，調(diào)試是產(chǎn)品開發(fā)階段的一個必須的功能。然而，一旦產(chǎn)品進(jìn)入市場，調(diào)試對于產(chǎn)品來說是一個很大的安全威脅，攻擊者可以利用調(diào)試端口(如JTAG端口)對產(chǎn)品進(jìn)行攻擊。

目前對調(diào)試端口的處理方式主要有兩種。一種方式是在產(chǎn)品進(jìn)入市場后，一直保持調(diào)試端口開放。但這種方式會對產(chǎn)品的安全性造成很大的影響。攻擊者可以通過調(diào)試端口讀取產(chǎn)品的大量敏感數(shù)據(jù)并進(jìn)行攻擊。另一種方式是在產(chǎn)品進(jìn)入市場時，徹底關(guān)閉調(diào)試端口，使其無法被重新使能。這種方式同樣存在弊端。如果產(chǎn)品出現(xiàn)較復(fù)雜的問題，徹底關(guān)閉調(diào)試端口就大大增加了調(diào)試的難度，這種方式對于開發(fā)者來說很不靈活。

因此，需要一種控制調(diào)試端口的方案，以解決上述弊端。

發(fā)明內(nèi)容

為此，本發(fā)明提供了一種控制調(diào)試端口的方法和系統(tǒng)、以及測試方法，以力圖解決或至少緩解上面存在的至少一個問題。

根據(jù)本發(fā)明的一個方面，提供了一種控制調(diào)試端口的方法，包括步驟：接收來自控制裝置的第一密鑰并驗證第一密鑰；如果第一密鑰驗證通過，則通知控制裝置發(fā)送控制指令至驗證裝置、并由驗證裝置根據(jù)第二密鑰生成控制指令的簽名；接收由控制裝置發(fā)送的簽名和控制指令；以及對所述簽名進(jìn)行驗證，并在簽名驗證通過時，根據(jù)控制指令對調(diào)試端口進(jìn)行控制。

可選地，根據(jù)本發(fā)明的方法還包括步驟：響應(yīng)于用戶操作，進(jìn)入觸發(fā)狀態(tài)；以及在觸發(fā)狀態(tài)下接收到來自控制裝置的控制調(diào)試端口的請求時，返回確認(rèn)消息。

可選地，在根據(jù)本發(fā)明的方法中，控制指令為將調(diào)試端口從不允許調(diào)試狀態(tài)改變?yōu)樵试S調(diào)試狀態(tài)的調(diào)試使能指令。

可選地，在根據(jù)本發(fā)明的方法中，在簽名驗證通過時根據(jù)控制指令對調(diào)試端口進(jìn)行控制的步驟之后，還包括步驟：響應(yīng)于用戶的重啟操作，將調(diào)試端口的狀態(tài)由允許調(diào)試狀態(tài)改變?yōu)椴辉试S調(diào)試狀態(tài)。

可選地，在根據(jù)本發(fā)明的方法中，驗證第一密鑰的步驟包括：計算第一密鑰的散列值；判斷該散列值與預(yù)設(shè)值是否一致；若該散列值與預(yù)設(shè)值一致，則第一密鑰驗證通過。

可選地，在根據(jù)本發(fā)明的方法中，如果第一密鑰驗證通過則通知控制裝置發(fā)送控制指令至驗證裝置的步驟包括：在第一密鑰驗證通過時生成隨機(jī)數(shù)；以及將隨機(jī)數(shù)發(fā)送給控制裝置，以便通知所述控制裝置生成控制指令，并將所述控制指令與隨機(jī)數(shù)發(fā)送至驗證裝置，以便驗證裝置生成簽名時，包括控制指令和隨機(jī)數(shù)。

可選地，在根據(jù)本發(fā)明的方法中，如果第一密鑰驗證通過則通知控制裝置發(fā)送控制指令至驗證裝置的步驟還包括：如果第一密鑰驗證通過，則緩存第一密鑰。

可選地，在根據(jù)本發(fā)明的方法中，對簽名進(jìn)行驗證的步驟包括：根據(jù)第一密鑰對簽名進(jìn)行驗證。

可選地，在根據(jù)本發(fā)明的方法中，第一密鑰和第二密鑰具有對應(yīng)關(guān)系。

可選地，在根據(jù)本發(fā)明的方法中，調(diào)試端口為JTAG調(diào)試端口。