[发明专利]安全总线系统和总线系统安全方法

权利要求书

1.一种安全总线系统，其特征在于，包括：

总线互连结构；

总线主控设备，其耦接到所述总线互连结构，具有主控设备安全属性；

总线装置；以及

安全控制模块，其耦接在所述总线装置与所述总线互连结构之间，用于决定所述总线装置的装置安全属性，

其中当所述总线主控设备的所述主控设备安全属性发生变化，或者所述总线装置的所述装置安全属性发生变化时，所述安全控制模块会判定与所述总线主控设备相关联的安全许可标志，其中所述安全许可标志被配置成用于指示所述总线主控设备对于存取所述总线装置而言是否足够安全；

其中当所述安全控制模块从所述总线主控设备接收总线事务时，所述安全控制模块根据与所述总线主控设备相关联的所述安全许可标志来判定所述总线主控设备与所述总线装置之间是否出现安全违规情况；以及

如果出现所述安全违规情况，那么所述安全控制模块便触发安全违规处理流程，以进一步限制所述总线主控设备对所述总线装置的可存取性。

2.根据权利要求1所述的安全总线系统，其特征在于，所述安全控制模块被配置成用于：

判定所述安全控制模块是否处于初始化阶段；

若是，则根据所述安全控制模块的默认安全属性来设置所述装置安全属性；

若否，则判定所述总线装置是否与另一装置绑定；

若是，则根据所述另一装置的安全属性来设置所述装置安全属性；以及

若否，则根据来自所述总线主控设备的安全控制事务的接收情况来设置所述装置安全属性。

3.根据权利要求2所述的安全总线系统，其特征在于，在所述安全控制模块判定所述安全控制模块处于所述初始化阶段之后，所述安全控制模块被配置成用于：

判定所述安全控制模块的所述默认安全属性是否有效；

若是，则将所述装置安全属性设置为所述默认安全属性，并将所述安全控制模块的默认状态设置为已知状态；以及

若否，则将所述安全控制模块的所述默认状态设置为开放状态。

4.根据权利要求3所述的安全总线系统，其特征在于，进一步包括耦接到所述总线互连结构的安全决策单元，并且在设置了所述安全控制模块的所述默认状态之后，其中所述安全控制模块被配置成用于：

判定是否从所述安全决策单元接收到默认状态设置信息；

若是，则根据来自所述安全决策单元的所述默认状态设置信息来修改所述安全控制模块的所述默认状态；以及

若否，则维持所述安全控制模块的所述默认状态。

5.根据权利要求2所述的安全总线系统，其特征在于，在所述安全控制模块判定所述总线装置与另一装置绑定之后，所述安全控制模块被配置成用于：

当所述另一装置具有一定安全属性时，根据所述另一装置的所述安全属性来设置所述装置安全属性。

6.根据权利要求2所述的安全总线系统，其特征在于，在所述安全控制模块判定所述总线装置并未与另一装置绑定之后，所述安全控制模块被配置成用于：

在从所述总线主控设备接收所述安全控制事务时，将所述总线装置的所述装置安全属性设置为所述总线主控设备的所述主控设备安全属性。

7.根据权利要求1所述的安全总线系统，其特征在于，所述安全控制模块通过将所述总线装置的所述装置安全属性与所述总线主控设备的所述主控设备安全属性相比较来决定与所述总线主控设备相关联的所述安全许可标志，

其中当所述装置安全属性被定义成不如所述主控设备安全属性安全时，所述安全控制模块将与所述总线主控设备相关联的所述安全许可标志设置为第一标志状态，其中所述安全许可标志的所述第一标志状态表示所述总线主控设备足够安全而可存取所述总线装置；

其中当所述装置安全属性被定义成比所述主控设备安全属性更安全时，所述安全控制模块将与所述总线主控设备相关联的所述安全许可标志设置为第二标志状态，其中所述安全许可标志的所述第二标志状态表示所述总线主控设备不够安全而不可存取所述总线装置。