[發明專利]安全感知總線系統

在審

• 申請號: 201980055455.4
• 申請日: 2019-06-27
• 公開（公告）號: CN112602082A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 貝倫德·德肯斯
• 申請（專利權）人: 北歐半導體公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F13/362;G06F13/42;G06F21/62;G06F21/79;G06F21/85
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張潤

1.一種集成電路裝置，其包含：

總線系統，所述總線系統被配置為承載總線事務并承載用于區分安全總線事務與非安全總線事務的安全狀態信號；

多個主組件，每個主組件能夠在安全狀態與非安全狀態之間切換，并且被配置為當處于所述安全狀態時發起安全總線事務，而當處于所述非安全狀態時發起非安全總線事務；

多個從組件；以及

硬件過濾邏輯，

其中：

所述硬件過濾邏輯被配置為在所述總線系統內的攔截點處攔截總線事務，所述攔截點位于所述總線系統內，使得來自所述主組件中的至少兩個的總線事務通過所述攔截點，并且使得來自所述從組件中的至少兩個的總線事務通過所述攔截點；并且

所述硬件過濾邏輯被配置為針對每個攔截的總線事務使用i)所述攔截的總線事務的從地址，以及ii)所述攔截的總線事務的所述安全狀態，來根據過濾規則集合確定是否允許所述攔截的總線事務，并且被配置為阻止被確定為不被允許的攔截的總線事務。

2.根據權利要求1所述的集成電路裝置，其中所述過濾規則針對主組件與從組件的每次配對確定是否允許所述從組件接收由所述主組件發起的安全總線事務，以及所述從組件是否應接收由所述主組件發起的非安全總線事務。

3.根據權利要求1或2所述的集成電路裝置，其中在組件級指定所述過濾規則，使得針對所述多個從組件中的每一個，所述硬件過濾邏輯被配置為對被指派給相應的從組件的每個從地址應用共同過濾規則。

4.根據權利要求1至3中任一項所述的集成電路裝置，其中所述過濾規則使得由所述主組件中的任一個發起的所有安全總線事務被允許到達所述多個從組件中的所有從組件，但是對于所述從組件中的一個或多個的集合，不允許由所述主組件中的任一個發起的非安全總線事務到達所述從組件集合。

5.根據權利要求1至4中任一項所述的集成電路裝置，其中所述過濾規則對于所述多個主組件中的不同主組件是不同的。

6.根據權利要求1至5中任一項所述的集成電路裝置，其中所述攔截點位于總線仲裁器處，或者位于所述總線系統中的第一總線與第二總線之間的橋接器處，或者位于所述總線系統的第一層與第二層之間。

7.根據權利要求1至6中任一項所述的集成電路裝置，其中所述硬件過濾邏輯被配置為在所述總線系統中的一個或多個其它攔截點處攔截總線事務。

8.根據權利要求1至7中任一項所述的集成電路裝置，其中所述過濾規則使得，對于每個攔截點，存在至少一個相應的從地址，對于所述至少一個相應的從地址，允許安全總線傳輸通過所述攔截點，并且不允許非安全總線事務通過所述攔截點。

9.根據權利要求1至8中任一項所述的集成電路裝置，其中所述多個主組件中的主組件包含組件核心和硬件安全模塊，其中所述組件核心包含用于在沒有安全狀態信號的情況下發起總線事務的總線接口，其中所述硬件安全模塊位于所述總線接口與所述總線系統之間，并且其中所述硬件安全模塊能夠在安全狀態與非安全狀態之間切換，并且被配置為針對由所述組件核心發起的每個總線事務將安全狀態信號輸出到所述總線系統上，其中所述安全狀態信號在所述硬件安全模塊處于所述安全狀態時指示安全總線事務，而在所述硬件安全模塊處于所述非安全狀態時指示非安全總線事務。

10.根據權利要求1至9中任一項所述的集成電路裝置，其中所述從組件中的每一個具有相應的安全狀態，并且其中所述過濾規則另外取決于所述從組件的所述安全狀態，使得所述硬件過濾邏輯另外被配置為在確定是否允許或阻止每個攔截的總線事務時使用一個或多個從組件安全狀態。

11.根據權利要求1至10中任一項所述的集成電路裝置，其還包含存儲器，所述存儲器包含安全區域和非安全區域，其中所述安全區域是所述多個組件中的第一從組件，并且所述非安全區域是所述多個組件中的第二從組件。