[發明專利]一種總線訪問權限控制方法及裝置

有效

• 申請號: 202211609517.1
• 申請日: 2022-12-15
• 公開（公告）號: CN115659379B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 黃宇浩;何穎;姚意盛;楊明杰;黃文超
• 申請（專利權）人: 芯動微電子科技（珠海）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 上海熠澗知識產權代理有限公司 31442
• 代理人: 林高鋒

本發明公開了一種總線訪問權限控制方法及裝置?？偩€訪問權限控制裝置包括第一檢測模塊和第二檢測模塊；第一檢測模塊用于解析其對應的主機的傳輸事務請求，獲取對應的主機請求訪問的從機，判斷對應的主機對請求訪問的從機是否具備訪問權限；在對應的主機對請求訪問的從機具備訪問權限時，將傳輸事務請求附上有效標志信息后輸出；以及在對應的主機對請求訪問的從機不具備訪問權限時，將傳輸事務請求附上無效標志信息后輸出。本發明能有效保證系統總線上數據傳輸的安全性，尤其能夠保護敏感數據。

技術領域

本發明屬于數據處理技術領域，更具體地，涉及一種總線訪問權限控制方法及裝置。

背景技術

片上系統（System?on?Chip，SoC）是由多個具有特定功能的集成電路組合在一個芯片上形成的系統或產品，其中包含完整的硬件系統及其承載的嵌入式軟件。這意味著，在單個芯片上，就能完成一個電子系統的功能。在性能和功耗敏感的終端芯片領域，SoC已占據主導地位；而且其應用正在擴展到更廣的領域。單芯片實現完整的電子系統，是IC?產業未來的發展方向。當前芯片設計業正面臨著一系列的挑戰，系統芯片SoC已經成為IC設計業界的焦點，?SoC性能越來越強，規模越來越大，SoC芯片內的信息安全問題也變得越來越重要。

發明內容

針對現有技術的以上缺陷或改進需求，本發明提供了一種總線訪問權限控制方法及裝置，能有效保證系統總線上數據傳輸的安全性，尤其能夠保護敏感數據。

為實現上述目的，按照本發明的一個方面，提供了一種總線訪問權限控制裝置，包括第一檢測模塊和第二檢測模塊；第一檢測模塊用于解析其對應的主機的傳輸事務請求，獲取對應的主機請求訪問的從機，判斷對應的主機對請求訪問的從機是否具備訪問權限；在對應的主機對請求訪問的從機具備訪問權限時，將傳輸事務請求附上有效標志信息后輸出；以及在對應的主機對請求訪問的從機不具備訪問權限時，將傳輸事務請求附上無效標志信息后輸出；第二檢測模塊用于在檢測到有效標志信息時，將傳輸事務請求發往主機請求訪問的從機，在檢測到無效標志信息時，將傳輸事務請求截停，并生成傳輸事務響應信號。

在一些實施方式中，總線訪問權限控制裝置包括多個第一檢測模塊，每個第一檢測模塊用于對應一個主機。

在一些實施方式中，總線訪問權限控制裝置包括一個第一檢測模塊，第一檢測模塊用于對應所有主機。

在一些實施方式中，總線訪問權限控制裝置包括兩個第一檢測模塊，分別為第一檢測模塊M11和第一檢測模塊M21，第一檢測模塊M11用于對應第一組主機，第一檢測模塊M21用于對應第二組主機。

在一些實施方式中，第一組主機與第二組主機中的主機完全不同；或者第一組主機與第二組主機中的主機部分相同。

在一些實施方式中，第一組主機為多個主機，第二組主機為多個主機；或者第一組主機為多個主機，第二組主機為單個主機。

在一些實施方式中，第一組主機對應第一應用場景，第二組主機對應第二應用場景；在第一組主機與第二組主機中的主機部分相同時，第一檢測模塊M11在第一應用場景下被激活，第一檢測模塊M21在第二應用場景下被激活。

在一些實施方式中，總線訪問權限控制裝置包括多個第二檢測模塊，每個第二檢測模塊用于對應一個從機；總線訪問權限控制裝置還包括路由模塊；第一檢測模塊在對應的主機對請求訪問的從機具備訪問權限時，將傳輸事務請求附上有效標志信息后輸出至路由模塊；以及在對應的主機對請求訪問的從機不具備訪問權限時，將傳輸事務請求附上無效標志信息后輸出至路由模塊；路由模塊用于根據傳輸事務請求中的地址信息，將傳輸事務請求和標志信息一起發往主機請求訪問的從機對應的第二檢測模塊。

根據本發明的另一方面，提供了一種SoC系統總線，包括上述總線訪問權限控制裝置。