[發(fā)明專利]防火墻實現(xiàn)方法、芯片、電子設(shè)備及計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202210766031.2
• 申請日: 2022-07-01
• 公開（公告）號: CN114844726B
• 公開（公告）日: 2022-09-06
• 發(fā)明（設(shè)計）人: 于永慶;袁堯;韓冰;韓睦華;靳慧杰;金正雄;楊欣欣
• 申請（專利權(quán)）人: 湖北芯擎科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳紫藤知識產(chǎn)權(quán)代理有限公司 44570
• 代理人: 何艷

1.一種防火墻實現(xiàn)方法，其特征在于，應用于系統(tǒng)級芯片，所述系統(tǒng)級芯片設(shè)有兩層防火墻，所述系統(tǒng)級芯片被劃分為多個域，其中：所述多個域包括主控域和次控域，所述主控域和次控域均包括若干個用于存儲資源數(shù)據(jù)的分區(qū)，所述主控域與一級防火墻通過片上網(wǎng)絡連接，多個次控域分別與多個二級防火墻通過所述片上網(wǎng)絡連接，所述一級防火墻部署于片上網(wǎng)絡上并用于注冊并管理所述二級防火墻，所述二級防火墻部署于IP核上并用于檢測訪問請求的合法性，方法包括步驟：

發(fā)起域向目標域所連接的二級防火墻發(fā)送訪問請求；

所述二級防火墻判斷是否允許所述發(fā)起域?qū)λ瞿繕擞蜻M行資源訪問；

其中，發(fā)起域和目標域均包括主控域、次控域，且所述發(fā)起域與所述目標域的域標識不同。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述發(fā)起域向目標域發(fā)出訪問請求之前包括步驟：

根據(jù)安全屬性和屬性標識，縱向?qū)⑺鱿到y(tǒng)級芯片劃分為若干個域；

根據(jù)異常級別標識，橫向?qū)⑺鱿到y(tǒng)級芯片劃分為若干個層次。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括步驟：

對所述一級防火墻和所述二級防火墻進行初始化配置。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，對所述一級防火墻和所述二級防火墻進行初始化配置包括步驟：

對所述一級防火墻進行分區(qū)初始化，并通過所述一級防火墻配置各二級防火墻的首末地址和域訪問權(quán)限；

對所述二級防火墻進行初始化并設(shè)置二級訪問的標記；

循環(huán)初始化配置所述二級防火墻，直至所述一級防火墻所管理的二級防火墻初始化配置結(jié)束，完成所述一級防火墻的初始化配置。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述訪問請求包括域標識、層次標識、目標地址和訪問類型；所述二級防火墻判斷是否允許所述發(fā)起域?qū)λ瞿繕擞蜻M行資源訪問包括步驟：

所述二級防火墻根據(jù)所述域標識和層次標識，判斷是否允許所述發(fā)起域訪問所述目標域；

所述二級防火墻根據(jù)所述目標地址和訪問類型，判斷是否允許所述發(fā)起域訪問所述目標域的分區(qū)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述二級防火墻根據(jù)所述目標地址和訪問類型，判斷是否允許所述發(fā)起域訪問所述目標域的分區(qū)包括步驟：

所述二級防火墻根據(jù)所述目標地址，判斷是否允許所述發(fā)起域訪問所述屬性標識對應的目標域的分區(qū)；

若所述發(fā)起域訪問所述屬性標識對應的目標域的分區(qū)，所述二級防火墻根據(jù)所述訪問類型和目標域的分區(qū)的讀寫類型，判斷是否對所述目標域的分區(qū)具有訪問權(quán)限。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述二級防火墻根據(jù)所述訪問類型和目標域的分區(qū)的讀寫類型，判斷是否對所述目標域的分區(qū)具有訪問權(quán)限包括步驟：

當所述訪問類型與所述讀寫類型相同時，所述二級防火墻允許所述發(fā)起域?qū)λ瞿繕擞虻姆謪^(qū)進行訪問；

當所述訪問類型與所述讀寫類型不相同時，所述二級防火墻發(fā)出分區(qū)訪問異常的反饋信息。

8.一種系統(tǒng)級芯片，其特征在于，所述系統(tǒng)級芯片設(shè)有兩層防火墻且被劃分為多個域，所述多個域包括主控域和次控域，所述主控域和次控域均包括若干個用于存儲資源數(shù)據(jù)的分區(qū)，所述主控域與一級防火墻通過片上網(wǎng)絡連接，多個次控域分別與多個二級防火墻通過所述片上網(wǎng)絡連接，所述一級防火墻部署于片上網(wǎng)絡上并用于注冊并管理所述二級防火墻，所述二級防火墻部署于IP核上并用于檢測訪問請求的合法性，包括：

發(fā)起域，用于向目標域所連接的二級防火墻發(fā)送訪問請求；

所述二級防火墻，用于判斷是否允許所述發(fā)起域?qū)λ瞿繕擞蜻M行資源訪問；

其中，發(fā)起域和目標域均包括主控域、次控域，且所述發(fā)起域與所述目標域的域標識不同。