[發(fā)明專利]固件彈性機(jī)構(gòu)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011524082.1
• 申請(qǐng)日: 2020-12-22
• 公開(kāi)（公告）號(hào): CN113448915A
• 公開(kāi)（公告）日: 2021-09-28
• 發(fā)明（設(shè)計(jì)）人: N·阿加沃爾;A·穆克爾;M·伯格;K·科塔里;A·查托帕海伊;R·普爾納錢德蘭
• 申請(qǐng)（專利權(quán)）人: 英特爾公司
• 主分類號(hào): G06F15/78
• 分類號(hào): G06F15/78;G06F11/14;G06F21/44
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 任一方;周學(xué)斌

固件彈性機(jī)構(gòu)。公開(kāi)了一種促進(jìn)計(jì)算機(jī)系統(tǒng)平臺(tái)中的固件彈性的裝置。該裝置包括：存儲(chǔ)用于計(jì)算機(jī)系統(tǒng)平臺(tái)的主固件的第一非易失性存儲(chǔ)器；存儲(chǔ)主固件的固件副本的第二非易失性存儲(chǔ)器；以及彈性硬件，其經(jīng)由系統(tǒng)構(gòu)造耦合到第一非易失性存儲(chǔ)器，以檢測(cè)對(duì)主固件的未授權(quán)訪問(wèn)并利用固件副本復(fù)原存儲(chǔ)在第一非易失性存儲(chǔ)器中的主固件。

背景技術(shù)

片上系統(tǒng)（SOC）是集成計(jì)算機(jī)或其他電子系統(tǒng)的所有組件的集成電路。這些組件包括中央處理單元（CPU）、存儲(chǔ)器、輸入/輸出（IO）端口和輔助存儲(chǔ)裝置，所有這些被包括在單個(gè)基板或微芯片上。附加地，SOC經(jīng)由標(biāo)準(zhǔn)化的管芯上互連協(xié)議使能實(shí)現(xiàn)第三方組件的集成。然而，添加此類組件可能導(dǎo)致安全漏洞。

附圖說(shuō)明

為了能夠詳細(xì)理解上面記載的特征的方式，可以參考實(shí)施例進(jìn)行上面簡(jiǎn)要概述的更具體的描述，其中一些實(shí)施例在附圖中圖示。然而，要注意到，附圖僅圖示了典型的實(shí)施例，并且因此不應(yīng)被認(rèn)為是對(duì)其范圍的限制，因?yàn)楸竟_(kāi)可以容許其他同等有效的實(shí)施例。

圖1圖示了計(jì)算設(shè)備的一個(gè)實(shí)施例。

圖2A-2C圖示了平臺(tái)的實(shí)施例。

圖3圖示了平臺(tái)的又一實(shí)施例。

圖4A-4D是圖示彈性過(guò)程的一個(gè)實(shí)施例的流程圖。

圖5圖示了說(shuō)明性電子計(jì)算設(shè)備的示意圖的一個(gè)實(shí)施例。

具體實(shí)施方式

在以下描述中，闡述了許多具體細(xì)節(jié)以提供更透徹的理解。然而，對(duì)于本領(lǐng)域技術(shù)人員而言將清楚的是，實(shí)施例可以在沒(méi)有一個(gè)或多個(gè)這些具體細(xì)節(jié)的情況下實(shí)踐。在其他實(shí)例中，為了避免模糊實(shí)施例，沒(méi)有描述公知的特征。

在實(shí)施例中，提供了一種機(jī)構(gòu)來(lái)促進(jìn)計(jì)算機(jī)系統(tǒng)平臺(tái)中的固件彈性。在這樣的實(shí)施例中，第二非易失性存儲(chǔ)器被添加到計(jì)算機(jī)系統(tǒng)平臺(tái)，以存儲(chǔ)被存儲(chǔ)在第一非易失性存儲(chǔ)器中的主固件的固件副本。彈性代理檢測(cè)對(duì)主固件的未授權(quán)訪問(wèn)，并且萬(wàn)一未授權(quán)改變，則利用固件副本復(fù)原（restore）主固件。在另外的實(shí)施例中，第一和第二非易失性存儲(chǔ)器是隔離的。在這樣的實(shí)施例中，彈性代理經(jīng)由系統(tǒng)構(gòu)造耦合到第一非易失性存儲(chǔ)器，并且經(jīng)由帶外側(cè)信道耦合到第二非易失性存儲(chǔ)器。

對(duì)“一個(gè)實(shí)施例”、“實(shí)施例”、“示例實(shí)施例”、“各種實(shí)施例”等的引用指示如此描述的（一個(gè)或多個(gè)）實(shí)施例可以包括特定的特征、結(jié)構(gòu)或特性，但是不是每個(gè)實(shí)施例都有必要包括特定的特征、結(jié)構(gòu)或特性。此外，一些實(shí)施例可以具有針對(duì)其他實(shí)施例描述的特征中的一些、全部或沒(méi)有所述特征。

在以下描述和權(quán)利要求中，可以使用術(shù)語(yǔ)“耦合”連同其派生詞。“耦合”用于指示兩個(gè)或更多個(gè)元件協(xié)同操作或彼此交互，但是它們可以具有或可以不具有在它們之間的居間物理或電氣組件。

如權(quán)利要求中所使用的，除非另有指定，否則為了描述共同元素對(duì)序數(shù)形容詞“第一”、“第二”、“第三”等的使用僅僅指示引用了同樣元素的不同實(shí)例，并且不意圖暗示如此描述的元素必須在時(shí)間上、空間上、排序上或以任何其他方式處于給定的順序。

圖1圖示了計(jì)算設(shè)備100的一個(gè)實(shí)施例。根據(jù)一個(gè)實(shí)施例，計(jì)算設(shè)備100包括托管集成電路（“IC”）、諸如片上系統(tǒng)（“SoC”或“SOC”）的計(jì)算機(jī)平臺(tái)，將計(jì)算設(shè)備100的各種硬件和/或軟件組件集成在單個(gè)芯片上。如所圖示的，在一個(gè)實(shí)施例中，計(jì)算設(shè)備100可以包括任何數(shù)量和類型的硬件和/或軟件組件，諸如（在沒(méi)有限制的情況下）：圖形處理單元114（“GPU”或簡(jiǎn)稱為“圖形處理器”）、圖形驅(qū)動(dòng)器116（也稱為“GPU驅(qū)動(dòng)器”、“圖形驅(qū)動(dòng)器邏輯”、“驅(qū)動(dòng)器邏輯”、用戶模式驅(qū)動(dòng)器（UMD）、UMD、用戶模式驅(qū)動(dòng)器框架（UMDF）、UMDF或簡(jiǎn)稱為“驅(qū)動(dòng)器”）、中央處理單元112（“CPU”或簡(jiǎn)稱為“應(yīng)用處理器”）、存儲(chǔ)器108、網(wǎng)絡(luò)設(shè)備、驅(qū)動(dòng)器等，以及輸入/輸出（I/O）源104、諸如觸摸屏、觸摸面板、觸摸板、虛擬或常規(guī)鍵盤、虛擬或常規(guī)鼠標(biāo)、端口、連接器等。計(jì)算設(shè)備100可以包括充當(dāng)計(jì)算設(shè)備100的硬件和/或物理資源與用戶之間的接口的操作系統(tǒng)（OS）106。