[发明专利]安全总线系统和总线系统安全方法

说明书

技术领域

本发明涉及一种安全系统，确切地说，涉及一种安全总线系统和总线系统安全方法。

背景技术

在常规总线系统中，通常存在一种用于判定总线主控设备是否具备资格去存取（例如，将总线事务发送至）总线装置的安全机制。一般来说，当总线装置从总线主控设备接收总线事务时，所述总线装置会通过将自身的安全属性或安全等级与总线主控设备的安全属性或安全等级相比较来检查该总线主控设备对于存取该总线装置而言是否足够安全。换言之，每次接收到总线事务时，总线装置都必须执行这种检查步骤（即，比较总线装置与总线主控设备的安全属性），而这样的做法是比较低效且比较耗电。

发明内容

因此，本发明涉及一种安全总线系统和总线系统安全方法，所述安全总线系统提供一种新颖有效且节能的方式来判定总线主控设备是否被允许存取总线装置。

本发明提供一种安全总线系统。所述安全总线系统包含总线互连结构、总线主控设备、总线装置和安全控制模块。所述总线主控设备耦接到所述总线互连结构，并且具有主控设备安全属性。所述安全控制模块耦接在所述总线装置与所述总线互连结构之间，用于决定所述总线装置的装置安全属性。当所述总线主控设备的所述主控设备安全属性发生变化，或者所述总线装置的所述装置安全属性发生变化时，所述安全控制模块便会决定与所述总线主控设备相关联的安全许可标志。所述安全许可标志被配置成用于指示所述总线主控设备对于存取所述总线装置而言是否足够安全。当所述安全控制模块从所述总线主控设备接收总线事务时，所述安全控制模块会根据与所述总线主控设备相关联的所述安全许可标志来判定所述总线主控设备与所述总线装置之间是否出现安全违规情况。如果出现所述安全违规情况，那么所述安全控制模块便触发安全违规处理流程，以进一步限制所述总线主控设备对所述总线装置的可存取性。

在本发明的一项实施例中，所述安全控制模块被配置成用于判定所述安全控制模块是否处于初始化阶段。如果所述安全控制模块处于所述初始化阶段，那么所述安全控制模块便根据所述安全控制模块的默认安全属性来设置所述装置安全属性。如果所述安全控制模块并不处于所述初始化阶段，那么所述安全控制模块便判定所述总线装置是否与另一装置绑定。如果所述总线装置与另一装置绑定，那么所述安全控制模块便根据所述另一装置的安全属性来设置所述装置安全属性。如果所述总线装置并未与所述另一装置绑定，那么所述安全控制模块便根据来自于总线主控设备的安全控制事务的接收情况来设置所述装置安全属性。

在本发明的一项实施例中，在所述安全控制模块判定所述安全控制模块处于所述初始化阶段之后，所述安全控制模块被配置成用于判定所述安全控制模块的所述默认安全属性是否有效。如果所述安全控制模块的所述默认安全属性有效，那么所述安全控制模块便将所述装置安全属性设置为所述默认安全属性，并将所述安全控制模块的默认状态设置为已知状态。如果所述安全控制模块的所述默认安全属性无效，那么所述安全控制模块便将所述安全控制模块的所述默认状态设置为开放状态。

在本发明的一项实施例中，所述安全总线系统进一步包含耦接到所述总线互连结构的安全决策单元。在设置所述安全控制模块的所述默认状态之后，所述安全控制模块被配置成用于判定是否从所述安全决策单元接收默认状态设置信息。如果从所述安全决策单元接收到所述默认状态设置信息，那么所述安全控制模块便根据来自所述安全决策单元的所述默认状态设置信息来修改所述安全控制模块的所述默认状态。如果未从所述安全决策单元接收到所述默认状态设置信息，那么所述安全控制模块便维持所述安全控制模块的所述默认状态。

在本发明的一项实施例中，在所述安全控制模块判定所述总线装置与另一装置绑定之后，所述安全控制模块被配置成用于在所述另一装置具有一定安全属性时，根据所述另一装置的所述安全属性来设置所述装置安全属性。

在本发明的一项实施例中，在所述安全控制模块判定所述总线装置并未与另一装置绑定之后，所述安全控制模块被配置成用于在从所述总线主控设备接收所述安全控制事务时，将所述总线装置的所述装置安全属性设置为所述总线主控设备的所述主控设备安全属性。