[發(fā)明專利]為安全相關(guān)應(yīng)用程序提供安全執(zhí)行環(huán)境的方法、系統(tǒng)和域

在審

• 申請?zhí)枺?/td>: 202210330863.X
• 申請日: 2022-03-31
• 公開（公告）號: CN115203679A
• 公開（公告）日: 2022-10-18
• 發(fā)明（設(shè)計）人: B·保拉杰;A·舍費(fèi)爾;A·慕克吉
• 申請（專利權(quán)）人: 羅伯特·博世有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/57
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 孫云漢;劉春元

1.一種用于為虛擬化系統(tǒng)（106）中的安全相關(guān)的特定于域的應(yīng)用程序（112-1）提供安全執(zhí)行環(huán)境（116-1）的方法，在所述虛擬化系統(tǒng)中，至少兩個虛擬機(jī)（110）共享借助于管理程序（108）來虛擬化的硬件層（102），其中在所述硬件層（102）與應(yīng)用層（112）之間設(shè)置中間件層（114），其中所述中間件層（114）被設(shè)立用于提供用來執(zhí)行安全域（118-1）的至少一個安全相關(guān)的特定于域的應(yīng)用程序（112-1）的安全執(zhí)行環(huán)境（116-1）和用來執(zhí)行另一域（118）的至少一個其它特定于域的應(yīng)用程序（112）的至少一個其它執(zhí)行環(huán)境（116），其中所述安全域（118-1）被設(shè)立為滿足Safety要求和Security要求。

2.根據(jù)權(quán)利要求1所述的方法，其中尤其是借助于調(diào)度，計劃所述安全域（118-1）的進(jìn)程和/或任務(wù)的隨時間的執(zhí)行。

3.根據(jù)上述權(quán)利要求中至少任一項所述的方法，其中基于任務(wù)和/或進(jìn)程地來計劃所述安全域（118-1）的安全相關(guān)的任務(wù)和/或安全相關(guān)的進(jìn)程的隨時間的執(zhí)行。

4.根據(jù)上述權(quán)利要求中至少任一項所述的方法，其中所述安全域（118-1）不僅訪問所述硬件層（102）的安全相關(guān)的硬件資源（102-1），而且訪問所述硬件層的非安全相關(guān)的、尤其是性能相關(guān)的硬件資源（102-2）。

5.根據(jù)上述權(quán)利要求中至少任一項所述的方法，其中所述安全域（118-1）在所述硬件層（102）的單獨(dú)的硬件平臺（102a、102b）、尤其是單獨(dú)的硬件芯片上運(yùn)行。

6.根據(jù)權(quán)利要求1至5中至少任一項所述的方法，其中所述安全域在所述硬件層（102）的硬件平臺（102a）的單獨(dú)的硬件單元（104-1）上運(yùn)行，其中另一域（118）在所述硬件平臺（102a）的另一硬件單元（104）上運(yùn)行。

7.根據(jù)權(quán)利要求1至5中至少任一項所述的方法，其中所述安全域在所述硬件層（102）的硬件平臺（102a、102b）的硬件單元（104-1）上運(yùn)行，而且另一域（118）在所述硬件平臺（102a、102b）的同一硬件單元（104-1）上運(yùn)行。

8.根據(jù)上述權(quán)利要求中至少任一項所述的方法，其中所述安全域（118-1）與至少一個其它域（118）一起被提供。

9.一種安全域（118-1），其包括操作系統(tǒng)（120-1）、尤其是在管理程序單元中運(yùn)行的操作系統(tǒng)，其中所述操作系統(tǒng)（120-1）提供：與借助于所述管理程序（108）來虛擬化的硬件層（102）的硬件（102-1、102-2）的接口（122-1）；用于所述安全域（118-1）的安全相關(guān)的應(yīng)用程序（112-1）的驅(qū)動程序；和用于跨域應(yīng)用程序的接口（124-1）。

10.一種用于為特定于域的應(yīng)用程序（112）提供執(zhí)行環(huán)境（116）的系統(tǒng)（100）、尤其是控制系統(tǒng)、尤其是機(jī)動車的控制系統(tǒng)，所述系統(tǒng)包括虛擬化系統(tǒng)（106），在所述虛擬化系統(tǒng)中，多個虛擬機(jī)（110）共享至少一個借助于管理程序（108）來虛擬化的硬件層（102），其中在硬件平臺（102）與應(yīng)用層（112）之間設(shè)置中間件層（114），其中所述中間件層（114）進(jìn)一步被設(shè)立用于提供用來執(zhí)行根據(jù)權(quán)利要求9所述的安全域（118-1）的至少一個根據(jù)權(quán)利要求1至8中任一項所述的安全相關(guān)的特定于域的應(yīng)用程序（112-1）的安全執(zhí)行環(huán)境（116-1）并且被設(shè)立用于提供用來執(zhí)行另一域（118）的至少一個其它特定于域的應(yīng)用程序（112）的至少一個其它執(zhí)行環(huán)境（116）。

11.根據(jù)權(quán)利要求10所述的系統(tǒng)（100），其中所述安全域（118-1）和/或至少一個其它域（118）包括用于跨域通信的接口（124-1）。