[发明专利]多安全-CPU系统

权利要求书

1.一种计算系统，包括：

片上系统（SOC）的第一安全中央处理单元（SCPU），所述第一安全中央处理单元被配置成执行第一安全等级的功能；以及

所述片上系统的第二安全中央处理单元，与所述第一安全中央处理单元耦接并与主处理器耦接，所述第二安全中央处理单元被配置成执行比所述第一安全等级安全性低的第二安全等级的功能，并且所述第二安全中央处理单元执行未被所述第一安全中央处理单元执行的功能。

2.根据权利要求1所述的计算系统，其中，所述第一安全中央处理单元由片上系统供应商编程，且所述第二安全中央处理单元可由所述片上系统的终端用户编程。

3.根据权利要求1所述的计算系统，进一步包括专用的安全通信总线，连接所述第一安全中央处理单元和所述第二安全中央处理单元，所述主处理器和存在于所述片上系统上的第三方客户都无法访问所述安全通信总线。

4.根据权利要求1所述的计算系统，进一步包括共用寄存器总线，与所述芯片的客户已经访问的所述第二安全中央处理单元耦接。

5.根据权利要求1所述的计算系统，其中，所述第一安全等级的功能包括管理根密钥、执行首次安全启动以及路由第三方内容提供者的机密。

6.根据权利要求1所述的计算系统，其中，所述第二安全等级的功能包括数字权限管理、许可管理、代码转换器管理、水印以及安全存储器中的数据的处理。

7.根据权利要求1所述的计算系统，其中，所述第二安全中央处理单元被提供有高于所述主处理器的信任级别，并且不允许所述主处理器执行所述第二安全等级的功能。

8.根据权利要求1所述的计算系统，其中，所述第一安全中央处理单元进一步配置有软件代码，所述软件代码优先处理来自所述第二安全中央处理单元中的命令，并生成由所述第二安全中央处理单元执行的多个唯一的命令，所述多个唯一的命令不能由所述主处理器执行。

9.一种片上系统（SOC），包括：

主处理器；

多个传感器，用于跟踪片上条件以检测由攻击者进行的可能侵入；

高度安全的第一安全中央处理单元（SCPU）；以及

中间级第二安全中央处理单元，与所述第一安全中央处理单元耦接，所述第二安全中央处理单元包含中断控制器，所述中断控制器被配置成通过监测来自所述传感器的数据来监测所述片上条件，并响应于表示入侵的检测条件而产生中断或者连接，所述中断或者连接实时调整所述主处理器或者所述第二安全中央处理单元的操作以确保安全的系统运行。

10.一种片上系统（SOC）包括：

第一安全中央处理单元（SCPU），所述第一安全中央处理单元被配置成执行第一安全等级的功能；

所述片上系统的第二安全中央处理单元，与所述第一安全中央处理单元耦接并与主处理器耦接，所述第二安全中央处理单元被配置成执行比所述第一安全等级安全性低的第二安全等级的功能；以及

本机校验器，与所述第一安全中央处理单元耦接并被配置成使得所述第二安全中央处理单元的外围设备对已经访问所述主处理器的所述片上系统的第三方客户来说是无法访问的。