[發(fā)明專利]一種控制器的啟動方法及裝置

在審

• 申請?zhí)枺?/td>: 201911337987.5
• 申請日: 2019-12-23
• 公開（公告）號: CN110888691A
• 公開（公告）日: 2020-03-17
• 發(fā)明（設計）人: 萬雪飛;樂翔;劉盈;楚兵
• 申請（專利權）人: 寧波和利時信息安全研究院有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F13/16;G06F13/42
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 古利蘭

本發(fā)明提供一種控制器的啟動方法及裝置，該方法包括：在上電后，處理芯片控制控制器中的通用處理器處于復位狀態(tài)；控制切換電路使處理芯片與存儲器接通，存儲器中存儲有啟動控制器時所需的數(shù)據(jù)；讀取存儲器中存儲的數(shù)據(jù)，并利用內部集成的算法引擎硬IP模塊計算并得到數(shù)據(jù)的第一校驗值；若第一校驗值與處理芯片中的第二校驗值一致，控制切換電路使存儲器與通用處理器接通，使通用處理器基于數(shù)據(jù)啟動。在本方案中，處理芯片通過總線直接調用存儲器中存儲的數(shù)據(jù)進行校驗值計算，能夠節(jié)省現(xiàn)有技術中通過接口通訊轉換的時間，大幅度提高校驗速度，實現(xiàn)加快啟動控制器的目的。

技術領域

本發(fā)明涉及計算機技術領域，尤其涉及一種控制器的啟動方法及裝置。

背景技術

隨著科學技術的發(fā)展，互聯(lián)網(wǎng)上的工控系統(tǒng)及設備不斷增多，工控系統(tǒng)安全高危漏洞不斷涌現(xiàn)，使得工業(yè)信息安全形勢日趨嚴峻。

為了保證工業(yè)信息安全，需要在PLC主控制器啟動前，檢驗PLC主控制器中的啟動程序代碼是否被未授權的方式篡改，例如，通過PLC蠕蟲病毒的方式篡改PLC主控制器中的啟動程序代碼。目前，利用算法芯片的端口對存儲器讀取的啟動程序和應用程序對應的代碼數(shù)據(jù)進行校驗值計算，以及驗證，以便于PLC主控制器根據(jù)驗證結果啟動主控制器。但是，根據(jù)上述算法芯片的端口對存儲器讀取的啟動程序和應用程序對應的代碼數(shù)據(jù)進行校驗值計算，以及驗證方式的校驗速度慢，使得校驗時間較長，從而導致控制器無法快速啟動的問題。

發(fā)明內容

有鑒于此，本發(fā)明實施例提供一種控制器的啟動方法及裝置，以解決現(xiàn)有技術中校驗時間較長，導致控制器無法快速啟動的問題。

為實現(xiàn)上述目的，本發(fā)明實施例提供如下技術方案：

本發(fā)明實施例第一方面公開了一種控制器的啟動方法，適用于由切換電路和處理芯片構成的啟動裝置，所述切換電路與所述處理芯片之間通過總線連接，所述方法包括：

在上電后，所述處理芯片控制控制器中的通用處理器處于復位狀態(tài)；

所述處理芯片控制所述切換電路使所述處理芯片與存儲器接通，所述存儲器中存儲有啟動控制器時所需的數(shù)據(jù)，所述存儲器與所述切換電路之間通過總線連接；

所述處理芯片基于總線讀取所述存儲器中存儲的所述數(shù)據(jù)，并利用其內部集成的算法引擎硬IP模塊計算并得到所述數(shù)據(jù)的第一校驗值；

若所述第一校驗值與所述處理芯片中的第二校驗值一致，所述處理芯片控制所述切換電路使所述存儲器與所述通用處理器接通，使所述通用處理器基于所述數(shù)據(jù)啟動，所述切換電路與所述通用處理器之間通過總線連接。

可選的，若所述切換電路包括第一總線切換門電路和第二總線切換門電路，所述處理芯片控制所述切換電路使所述處理芯片與存儲器接通，包括：

所述處理芯片通過通用輸入輸出GPIO接口向所述第一總線切換門電路發(fā)送導通控制信息；

所述第一總線切換門電路基于所述導通控制信息，使所述處理芯片的SPI接口與所述存儲器接通；

相應地，所述處理芯片控制所述切換電路使所述存儲器與所述通用處理器接通，包括：

所述處理芯片通過GPIO接口向所述第二總線切換門電路發(fā)送導通控制信息；

所述第二總線切換門電路基于所述導通控制信息，使所述存儲器與所述通用處理器的存儲器接口接通。

可選的，所述存儲器中存儲有啟動控制器時所需的數(shù)據(jù)包括所述控制器中的BOOT、操作系統(tǒng)OS和應用程序的代碼數(shù)據(jù)。

可選的，還包括：

若所述第一校驗值與所述處理芯片中的第二校驗值不一致，所述處理芯片控制所述切換電路使所述存儲器與所述通用處理器處于斷開狀態(tài)。