[發明專利]一種主從式安全處理器

有效

• 申請號: 201910711722.0
• 申請日: 2019-08-02
• 公開（公告）號: CN110597754B
• 公開（公告）日: 2023-02-21
• 發明（設計）人: 曹春春;柳會鵬;李虹陽;王州府;魏曉偉
• 申請（專利權）人: 北京多思安全芯片科技有限公司;北京天宏繹網絡技術有限公司
• 主分類號: G06F15/177
• 分類號: G06F15/177;G06F21/70;G06F9/50
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 付建軍

本發明公開了一種主從式安全處理器。所述安全處理器包括資源控制器和若干個功能部件及其開關配置網絡；所述資源控制器包括重組配置模塊，所述重組配置模塊還包括模式管理單元，所述重組配置模塊通過對開關配置網路的開關的控制配置所述功能部件為包括至少一個控制處理器內核、一個運算處理器內核和一個數據處理器內核，各所述處理器內核被分配不同的任務，分別實現系統控制、運算處理和數據處理。通過將安全處理器中的功能部件配置成至少三個不同的處理器內核，分工協同完成同一任務，極大地提升了該安全處理器的業務處理能力和水平，并且所述安全處理器通過動態配置還可以實現不同的處理器內核，各處理器內核之間功能各有偏重又互為備份支援，該冗余性和可替代性的設計能夠提高該安全處理器的抗攻擊性、安全性和可靠性。

技術領域

本發明涉及處理器設計制造技術領域，具體涉及一種能夠實現增強的抗攻擊能力的主從式安全處理器。

背景技術

處理器是所有計算機系統和信息系統的底層硬件平臺，目前，網絡攻擊日趨常態化，隨著信息安全等級提高，對處理器的安全需求也越來越普遍。

市面上存在的安全處理器主要通過加密算法等軟件的方式來實現處理器的安全保護，沒有針對處理器內部的硬件結構進行改進，使得處理器的安全需求得不到充分的滿足。

而且，目前的處理器一般采用單核結構，如何實現多核處理器協同工作也是當前處理器領域需要解決的問題。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的一種主從式安全處理器。

本發明提供了一種主從式安全處理器，所述安全處理器包括資源控制器和若干個功能部件及其開關配置網絡；資源控制器包括重組配置模塊，所述重組配置模塊還包括模式管理單元，且所述重組配置模塊通過對開關配置網路的開關的控制配置所述功能部件為包括至少一個控制處理器內核、一個運算處理器內核和一個數據處理器內核，各所述處理器內核被分配不同的任務，分別實現系統控制、運算處理和數據處理。

可選的，所述功能部件為下述中的任一種或者多種：運算處理部件、數據處理部件、存儲部件、檢測部件、監控部件、密碼服務部件、邏輯運算單元、指令譯碼器、計數器、寄存器部件、時鐘部件、總線部件，且所述安全處理器內部的功能部件在配置至少三個處理器內核后還有冗余。

可選的，所述重組配置模塊內設置有配置文件，通過所述配置文件動態配置所述功能部件。

可選的，所述安全處理器還包括固定支撐程序，所述固定支撐程序具體包括下述中的至少一種模塊：硬件接口驅動模塊、文件管理模塊、安全支撐模塊、通信處理模塊。

可選的，所述各處理器內核采用不同的指令體系。

可選的，所述資源控制器還包括下述中的至少一種模塊：原始注入模塊、裝載模塊、資源自恢復模塊、控制反饋模塊。

可選的，所述控制處理器內核包括下述中的至少一種模塊或部件：初始化模塊、檢測部件、監控部件。

可選的，所述運算處理器內核包括下述中的至少一種模塊或部件：初始化模塊、運算處理部件、密碼服務部件。

可選的，所述數據處理器內核包括下述中的至少一種模塊或部件：初始化模塊、數據處理部件。

可選的，還包括接口部件，所述接口部件包括專用接口和通用接口，所述專用接口連接所述資源控制器，用于接收管理員對所述安全處理器進行初次配置；所述通用接口連接所述功能部件，為信息流的輸入或輸出接口。