[發明專利]嵌入式微處理器的安全調試方法及嵌入式微處理器

在審

• 申請號: 202010574958.7
• 申請日: 2020-06-22
• 公開（公告）號: CN111708709A
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 燕雪松;劉亮;張茜歌;侯健潮
• 申請（專利權）人: 北京智芯微電子科技有限公司;國網信息通信產業集團有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F21/60;G06F21/64
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

1.一種嵌入式微處理器的安全調試方法，應用于單步調試或斷點調試，其特征在于，所述方法包括：

在執行所述單步調試或斷點調試的停止狀態請求時判斷當前執行調試的區域是否處于敏感區域內；

若當前執行調試的區域處于敏感區域內，則根據所述敏感區域的用戶屬性判斷當前執行調試的用戶是否具有所述敏感區域的調試權限；

若當前執行調試的用戶不具有所述敏感區域的調試權限，則產生禁止停止信號。

2.根據權利要求1所述的嵌入式微處理器的安全調試方法，其特征在于，所述根據所述敏感區域的用戶屬性判斷當前執行調試的用戶是否具有所述敏感區域的調試權限，包括：

獲取當前執行調試的用戶模式，判斷當前執行調試的用戶模式與所述敏感區域的用戶屬性是否相匹配；

若是，則確定當前執行調試的用戶具有所述敏感區域的調試權限；

若否，則確定當前執行調試的用戶不具有所述敏感區域的調試權限。

3.根據權利要求2所述的嵌入式微處理器的安全調試方法，其特征在于，若所述敏感區域有多個且不同的敏感區域對應不同的用戶屬性時，針對不同的敏感區域的重疊區域按照不同的用戶屬性中最嚴格者來判斷所述重疊區域的調試權限。

4.根據權利要求1所述的嵌入式微處理器的安全調試方法，其特征在于，所述方法還包括：

若當前執行調試的區域未處于敏感區域內，或當前執行調試的區域處于敏感區域內且當前執行調試的用戶具有所述敏感區域的調試權限，則產生停止有效信號。

5.根據權利要求1所述的嵌入式微處理器的安全調試方法，其特征在于，所述在執行所述單步調試或斷點調試的停止狀態請求時判斷當前執行調試的區域是否處于敏感區域內，包括：

根據當前PC寄存器值判斷當前執行調試的區域是否處于敏感區域內。

6.一種具有安全調試功能的嵌入式微處理器，包括用于執行調試請求的調試模塊，其特征在于，還包括安全管理模塊，所述安全管理模塊包括敏感區域判斷單元、調試權限判斷單元和信號產生單元；

所述敏感區域判斷單元預設敏感區域的范圍，用于在執行所述調試請求的單步調試或斷點調試的停止狀態請求時判斷當前執行調試的區域是否處于所述敏感區域內；

所述調試權限判斷單元預設所述敏感區域的用戶屬性，用于在所述敏感區域判斷單元判斷當前執行調試的區域處于敏感區域內時，根據所述用戶屬性判斷當前執行調試的用戶是否具有所述敏感區域的調試權限；

所述信號產生單元用于在所述調試權限判斷單元判斷當前執行調試的用戶不具有所述敏感區域的調試權限時，產生禁止停止信號。

7.根據權利要求6所述的具有安全調試功能的嵌入式微處理器，其特征在于，所述調試權限判斷單元通過從所述調試模塊獲取當前執行調試的用戶模式，并判斷當前執行調試的用戶模式與所述敏感區域的用戶屬性是否相匹配，來確定當前執行調試的用戶是否具有所述敏感區域的調試權限。

8.根據權利要求7所述的具有安全調試功能的嵌入式微處理器，其特征在于，所述敏感區域判斷單元預設多個敏感區域，所述調試權限判斷單元對每個敏感區域預設對應的用戶屬性；

所述調試權限判斷單元針對不同的敏感區域的重疊區域按照不同的用戶屬性中最嚴格者來確定所述重疊區域的調試權限。

9.根據權利要求6所述的具有安全調試功能的嵌入式微處理器，其特征在于，所述信號產生單元還用于在所述敏感區域判斷單元確定當前執行調試的區域未處于敏感區域范圍內時，或所述敏感區域判斷單元確定當前執行調試的區域處于敏感區域范圍內且所述調試權限判斷單元確定當前執行調試的用戶具有所述敏感區域的調試權限時，產生停止有效信號。

10.根據權利要求6所述的具有安全調試功能的嵌入式微處理器，其特征在于，所述敏感區域判斷單元根據當前PC寄存器值判斷當前執行調試的區域是否處于敏感區域內。