[發明專利]一種機載復雜電子產品中的敏感信息應急銷毀系統

在審

• 申請號: 202211005590.8
• 申請日: 2022-08-22
• 公開（公告）號: CN115391848A
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 吳飛;王潤高
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F12/14
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 劉瑞東

1.一種機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，該系統包括存儲單元、總線切換單元、主處理器單元、微處理器銷毀控制單元、常規供電單元、應急供電單元以及故障檢測單元；

主處理器單元包括主處理器和周邊的時鐘、復位電路，負責處理系統業務；

存儲單元連接到總線切換單元，用于存儲主處理器啟動和運行所需數據；分為兩個獨立區域，將敏感信息以直接尋址的方式存儲在一個特定區域，將非敏感信息以文件系統尋址方式存儲于其他區域，主處理器單元分別通過直接尋址和文件系統尋址方式訪問；

總線切換單元連接主處理器單元和微處理器銷毀控制單元，用于切換主處理器單元和微處理器銷毀控制單元對存儲單元的控制權；

微處理器銷毀控制單元由一片低功耗微處理器組成，連接故障檢測單元和總線切換單元，平時不工作，當接收到故障檢測單元的應急銷毀指令后負責控制總線切換單元，將主處理器單元從存儲單元的存儲總線上旁路掉，改為通過微處理器銷毀控制單元對存儲單元進行讀、寫及銷毀；

常規供電單元為整個系統供電；

應急供電單元在緊急情況下為存儲單元、總線切換單元、微處理器銷毀控制單元供電；

故障檢測單元連接微處理器銷毀控制單元，用于檢測常規供電單元工作是否正常，在常規供電單元失效后通知微處理器銷毀控制單元，由微處理器銷毀控制單元判斷是否進行銷毀操作。

2.如權利要求1所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，常規供電單元為機載發電機或電池。

3.如權利要求1所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，應急供電單元為機載備用電池。

4.如權利要求1所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，總線切換單元包括一片模擬開關芯片。

5.如權利要求1所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，該系統還包括其他電路和執行機構，其他電路和執行機構連接主處理單元，為主處理器單元的外圍電路，負責信號轉換和輸入輸出。

6.如權利要求1所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，所述微處理器銷毀控制單元在常規供電單元失效且收到應急銷毀指令后執行銷毀操作，所謂的銷毀操作是給存儲單元發送銷毀指令，命令其將特定存儲區域的值置為全0或全1。

7.如權利要求1-6任一項所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，當系統工作在正常工作態時，系統中全部電子元器件所需電力由常規供電單元提供，主處理器單元通過總線切換單元直接訪問存儲單元，其中的敏感信息存放在存儲單元特定區域，通過直接尋址方式訪問，其他數據通過操作系統以文件系統的方式訪問。

8.如權利要求7所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，當系統工作在正常工作態時，常規供電單元還需為應急供電單元充電。

9.如權利要求7所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，當系統發生嚴重故障時，故障檢測單元將其檢測到的故障信息發送給微處理器銷毀控制單元；微處理器銷毀控制單元判斷故障類型，若為嚴重級以上不可修復故障則啟動應急銷毀態；此時系統電力由應急供電單元提供；微處理器銷毀控制單元向總線控制單元發出總線切換指令，通過總線控制單元將存儲單元的總線控制權由主處理器單元切換為微處理器銷毀控制單元；隨后執行預定的應急銷毀程序，將特定區域的敏感信息通過直接尋址方式擦除掉。

10.如權利要求9所述的機載復雜電子產品中的敏感信息應急銷毀系統，其特征在于，系統發生嚴重故障為機載電池或發動機故障，導致飛機即將墜毀。