[發(fā)明專利]一種總線訪問權(quán)限控制方法及裝置

有效

• 申請?zhí)枺?/td>: 202211609517.1
• 申請日: 2022-12-15
• 公開（公告）號: CN115659379B
• 公開（公告）日: 2023-04-28
• 發(fā)明（設(shè)計(jì)）人: 黃宇浩;何穎;姚意盛;楊明杰;黃文超
• 申請（專利權(quán)）人: 芯動微電子科技（珠海）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 上海熠澗知識產(chǎn)權(quán)代理有限公司 31442
• 代理人: 林高鋒

1.一種片上系統(tǒng)，其特征在于，包括主機(jī)、第一檢測模塊、第二檢測模塊和從機(jī)；

所述第一檢測模塊用于解析對應(yīng)的所述主機(jī)的傳輸事務(wù)請求，獲取對應(yīng)的所述主機(jī)請求訪問的所述從機(jī)，判斷對應(yīng)的所述主機(jī)對請求訪問的所述從機(jī)是否具備訪問權(quán)限；在對應(yīng)的所述主機(jī)對請求訪問的所述從機(jī)具備訪問權(quán)限時(shí)，將傳輸事務(wù)請求附上有效標(biāo)志信息后輸出；以及在對應(yīng)的所述主機(jī)對請求訪問的所述從機(jī)不具備訪問權(quán)限時(shí)，將傳輸事務(wù)請求附上無效標(biāo)志信息后輸出；

所述第二檢測模塊用于在檢測到有效標(biāo)志信息時(shí)，將傳輸事務(wù)請求發(fā)往所述從機(jī)，在檢測到無效標(biāo)志信息時(shí)，將傳輸事務(wù)請求截停，并生成傳輸事務(wù)響應(yīng)信號；

所述主機(jī)包括傳輸計(jì)數(shù)器，所述傳輸計(jì)數(shù)器的計(jì)數(shù)值在所述主機(jī)每次向所述從機(jī)發(fā)送傳輸事務(wù)請求時(shí)遞加，所述主機(jī)在向所述從機(jī)發(fā)送傳輸事務(wù)請求時(shí)，附帶加密后的計(jì)數(shù)值；所述從機(jī)接收傳輸事務(wù)請求和加密后的計(jì)數(shù)值，進(jìn)行解密并校驗(yàn)計(jì)數(shù)值的連續(xù)性；

所述片上系統(tǒng)包括兩個(gè)所述第一檢測模塊，分別為第一檢測模塊M11和第一檢測模塊M21，以及包括多個(gè)所述主機(jī)，對多個(gè)所述主機(jī)進(jìn)行分組，得到第一組主機(jī)和第二組主機(jī)；所述第一檢測模塊M11對應(yīng)所述第一組主機(jī)，所述第一組主機(jī)對應(yīng)第一應(yīng)用場景，所述第一檢測模塊M21對應(yīng)所述第二組主機(jī)，所述第二組主機(jī)對應(yīng)第二應(yīng)用場景，其中，所述第一組主機(jī)與所述第二組主機(jī)中的主機(jī)部分相同；

對所述第一組主機(jī)與所述第二組主機(jī)中相同的主機(jī)，所述第一檢測模塊M11和所述第一檢測模塊M21用于對相同的主機(jī)的訪問權(quán)限進(jìn)行設(shè)置；在第一應(yīng)用場景下，通過第一檢測模塊M11對相同的主機(jī)的訪問權(quán)限進(jìn)行檢測，在第二應(yīng)用場景下，通過第一檢測模塊M21對相同的主機(jī)的訪問權(quán)限進(jìn)行檢測。

2.如權(quán)利要求1所述的片上系統(tǒng)，其特征在于，所述第一組主機(jī)為多個(gè)主機(jī)，所述第二組主機(jī)為多個(gè)主機(jī)；或者所述第一組主機(jī)為多個(gè)主機(jī)，所述第二組主機(jī)為單個(gè)主機(jī)。

3.如權(quán)利要求1或2所述的片上系統(tǒng)，其特征在于，包括多個(gè)所述第二檢測模塊、多個(gè)所述從機(jī)以及路由模塊，多個(gè)所述第二檢測模塊與多個(gè)所述從機(jī)一一對應(yīng)；

所述第一檢測模塊在對應(yīng)的所述主機(jī)對請求訪問的所述從機(jī)具備訪問權(quán)限時(shí)，將傳輸事務(wù)請求附上有效標(biāo)志信息后輸出至所述路由模塊；以及在對應(yīng)的所述主機(jī)對請求訪問的所述從機(jī)不具備訪問權(quán)限時(shí)，將傳輸事務(wù)請求附上無效標(biāo)志信息后輸出至所述路由模塊；

所述路由模塊用于根據(jù)傳輸事務(wù)請求中的地址信息，將傳輸事務(wù)請求和標(biāo)志信息一起發(fā)往對應(yīng)的所述主機(jī)請求訪問的所述從機(jī)對應(yīng)的第二檢測模塊。

4.一種總線訪問權(quán)限控制方法，其特征在于，包括：

利用第一檢測模塊解析其對應(yīng)的主機(jī)的傳輸事務(wù)請求，獲取對應(yīng)的主機(jī)請求訪問的從機(jī)，判斷對應(yīng)的主機(jī)對請求訪問的從機(jī)是否具備訪問權(quán)限；在對應(yīng)的主機(jī)對請求訪問的從機(jī)具備訪問權(quán)限時(shí)，將傳輸事務(wù)請求附上有效標(biāo)志信息后輸出；以及在對應(yīng)的主機(jī)對請求訪問的從機(jī)不具備訪問權(quán)限時(shí)，將傳輸事務(wù)請求附上無效標(biāo)志信息后輸出；

利用第二檢測模塊在檢測到有效標(biāo)志信息時(shí)，將傳輸事務(wù)請求發(fā)往主機(jī)請求訪問的從機(jī)，在檢測到無效標(biāo)志信息時(shí)，將傳輸事務(wù)請求截停，并生成傳輸事務(wù)響應(yīng)信號；

使得主機(jī)在向從機(jī)發(fā)送傳輸事務(wù)請求時(shí)，附帶加密后的計(jì)數(shù)值，所述計(jì)數(shù)值在主機(jī)每次向所述從機(jī)發(fā)送傳輸事務(wù)請求時(shí)遞加；使得從機(jī)接收傳輸事務(wù)請求和加密后的計(jì)數(shù)值，進(jìn)行解密并校驗(yàn)計(jì)數(shù)值的連續(xù)性；

設(shè)置兩個(gè)第一檢測模塊，分別為第一檢測模塊M11和第一檢測模塊M21，使得第一檢測模塊M11對應(yīng)第一組主機(jī)，第一組主機(jī)對應(yīng)第一應(yīng)用場景，使得第一檢測模塊M21對應(yīng)第二組主機(jī)，第二組主機(jī)對應(yīng)第二應(yīng)用場景；其中，第一組主機(jī)與第二組主機(jī)中的主機(jī)部分相同；

對第一組主機(jī)與第二組主機(jī)中相同的主機(jī)，在第一檢測模塊M11和第一檢測模塊M21中對相同的主機(jī)的訪問權(quán)限進(jìn)行設(shè)置；在第一應(yīng)用場景下，通過第一檢測模塊M11對相同的主機(jī)的訪問權(quán)限進(jìn)行檢測，在第二應(yīng)用場景下，通過第一檢測模塊M21對相同的主機(jī)的訪問權(quán)限進(jìn)行檢測。

5.如權(quán)利要求4所述的總線訪問權(quán)限控制方法，其特征在于，訪問權(quán)限包括讀訪問權(quán)限和寫訪問權(quán)限；所述方法還包括：

根據(jù)傳輸事務(wù)請求中的地址信息，將傳輸事務(wù)請求發(fā)往從機(jī)；其中，

主機(jī)的傳輸事務(wù)請求為寫請求時(shí)，將傳輸事務(wù)請求發(fā)往從機(jī)后，從機(jī)生成寫響應(yīng)信號發(fā)回主機(jī)；或者將傳輸事務(wù)請求截停后，生成寫響應(yīng)信號發(fā)回主機(jī)；

主機(jī)的傳輸事務(wù)請求為讀請求時(shí)，將傳輸事務(wù)請求發(fā)往從機(jī)后，從機(jī)生成讀響應(yīng)信號發(fā)回主機(jī)；或者將傳輸事務(wù)請求截停后，生成包含無效的讀數(shù)據(jù)的讀響應(yīng)信號發(fā)回主機(jī)。