[發(fā)明專利]用于實現(xiàn)固件數(shù)據(jù)的安全和彈性恢復(fù)的技術(shù)

在審

• 申請?zhí)枺?/td>: 202011477071.2
• 申請日: 2020-12-15
• 公開（公告）號: CN113448505A
• 公開（公告）日: 2021-09-28
• 發(fā)明（設(shè)計）人: 卡魯納卡拉·科塔里;肖恩·達(dá)迪斯;邁克爾·庫巴奇
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F11/14
• 代理公司: 北京東方億思知識產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 楊佳婧

1.一種性能增強的計算系統(tǒng)，包括：

非易失性存儲設(shè)備，所述非易失性存儲設(shè)備包括第一分區(qū)和第二分區(qū)；

處理器；以及

存儲器，所述存儲器包括可執(zhí)行程序指令集，所述可執(zhí)行程序指令集在由所述處理器執(zhí)行時，使得所述處理器執(zhí)行以下操作：

將固件數(shù)據(jù)的第一副本從所述第一分區(qū)傳導(dǎo)到所述第二分區(qū)，

檢測關(guān)于所述第一分區(qū)中的所述固件數(shù)據(jù)的恢復(fù)條件，以及

響應(yīng)于所述恢復(fù)條件而將所述固件數(shù)據(jù)的第二副本從所述第二分區(qū)自動地傳導(dǎo)到所述第一分區(qū)。

2.根據(jù)權(quán)利要求1所述的計算系統(tǒng)，其中，所述固件數(shù)據(jù)用于定義固件代碼的一個或多個設(shè)置，并且其中，所述第一副本是響應(yīng)于將所述固件數(shù)據(jù)寫入到所述第一分區(qū)而傳導(dǎo)的。

3.根據(jù)權(quán)利要求1所述的計算系統(tǒng)，其中，所述指令在被執(zhí)行時進(jìn)一步使得所述處理器執(zhí)行以下操作：基于范圍描述符來確定所述第二分區(qū)中用于所述固件數(shù)據(jù)的地址范圍，并且其中，所述固件數(shù)據(jù)在所述第一副本期間被復(fù)制到所述第二分區(qū)中的所述地址范圍。

4.根據(jù)權(quán)利要求1所述的計算系統(tǒng)，其中，所述恢復(fù)條件是經(jīng)由用戶界面引腳或狀態(tài)寄存器中的一個或多個來檢測的。

5.根據(jù)權(quán)利要求1至4中任一項所述的計算系統(tǒng)，其中，所述指令在被執(zhí)行時，進(jìn)一步使得所述處理器執(zhí)行以下操作：

在所述第二副本之前進(jìn)行完整性驗證，其中，如果所述完整性驗證未在所述第一分區(qū)中包含所述固件數(shù)據(jù)的第一地址范圍或者所述第二分區(qū)中包含所述固件數(shù)據(jù)的第二地址范圍中檢測到錯誤，則傳導(dǎo)所述第二副本，以及

如果所述完整性驗證在所述第一地址范圍或所述第二地址范圍中的一個或多個中檢測到錯誤，則繞過所述第二副本。

6.根據(jù)權(quán)利要求5所述的計算系統(tǒng)，其中，所述指令在被執(zhí)行時，進(jìn)一步使得所述處理器執(zhí)行以下操作：

如果所述完整性驗證在所述第一地址范圍中檢測到錯誤，則將所述第一地址范圍映射到所述第二地址范圍；以及

如果所述完整性驗證在所述第一地址范圍中檢測到錯誤，則生成警告通知。

7.一種半導(dǎo)體裝置，包括：

一個或多個襯底；以及

耦合至所述一個或多個襯底的邏輯，其中，所述邏輯至少部分地實現(xiàn)在可配置邏輯或固定功能性硬件邏輯中的一個或多個中，耦合至所述一個或多個襯底的所述邏輯用于：

將固件數(shù)據(jù)的第一副本從存儲設(shè)備中的第一分區(qū)傳導(dǎo)到所述存儲設(shè)備中的第二分區(qū)；

檢測關(guān)于所述第一分區(qū)中的所述固件數(shù)據(jù)的恢復(fù)條件；以及

響應(yīng)于所述恢復(fù)條件而將所述固件數(shù)據(jù)的第二副本從所述第二分區(qū)自動地傳導(dǎo)到所述第一分區(qū)。

8.根據(jù)權(quán)利要求7所述的半導(dǎo)體裝置，其中，所述固件數(shù)據(jù)用于定義固件代碼的一個或多個設(shè)置，并且其中，所述第一副本是響應(yīng)于將所述固件數(shù)據(jù)寫入到所述第一分區(qū)而傳導(dǎo)的。

9.根據(jù)權(quán)利要求7所述的半導(dǎo)體裝置，其中，耦合至所述一個或多個襯底的所述邏輯用于：基于范圍描述符來確定所述第二分區(qū)中用于所述固件數(shù)據(jù)的地址范圍，并且其中，所述固件數(shù)據(jù)在所述第一副本期間被復(fù)制到所述第二分區(qū)中的所述地址范圍。

10.根據(jù)權(quán)利要求7所述的半導(dǎo)體裝置，其中，所述恢復(fù)條件是經(jīng)由用戶界面引腳或狀態(tài)寄存器中的一個或多個來檢測的。

11.根據(jù)權(quán)利要求7至10中任一項所述的半導(dǎo)體裝置，其中，耦合至所述一個或多個襯底的所述邏輯用于：

在所述第二副本之前進(jìn)行完整性驗證，其中，如果所述完整性驗證未在所述第一分區(qū)中包含所述固件數(shù)據(jù)的第一地址范圍或者所述第二分區(qū)中包含所述固件數(shù)據(jù)的第二地址范圍中檢測到錯誤，則傳導(dǎo)所述第二副本；以及

如果所述完整性驗證在所述第一地址范圍或所述第二地址范圍中的一個或多個中檢測到錯誤，則繞過所述第二副本。