[发明专利]安全的硬件可编程体系架构

权利要求书

1.一种电气结构，包括：(1)功能模块(0101，0102，0103，0104)，其既能够用作事务发起者，又能够用作事务目标，从而事务发起功能模块可能需要事务目标功能模块来为所述事务发起功能模块并代表所述事务发起功能模块执行功能；(2)第一互连架构(0106)，其连接功能模块并在这些功能模块之间提供通信；其中，电气结构被布置成：所选择的事务发起功能模块能够对为所述所选择的事务发起功能模块并代表所述所选择的事务发起功能模块执行功能的一个或多个事务目标功能模块进行临时排他访问，以确保除了所选择的事务发起功能模块之外的事务发起功能模块不能对其进行不受控制的访问，其中所述所选择的事务发起功能模块是硬件安全模块(0105)，

其特征在于，为了确保所选择的事务发起功能模块能够对为所述所选择的事务发起功能模块并代表所述所选择的事务发起功能模块执行功能的一个或多个事务目标功能模块进行临时排他访问，保护手段(0601、0602)被提供，以确保除了所选择的事务发起功能模块之外的事务发起功能模块不能对其进行不受控制的访问；并且

其中，所述保护手段包括：一个或多个保护单元，其在所述模块和用于所述事务目标功能模块中的每个事务目标功能模块的所述第一互连架构的一部分之间被提供；从而对所述保护单元的配置被所述所选择的事务发起功能模块控制。

2.如权利要求1所述的电气结构，其中，所述保护单元提供事务过滤。

3.如前述权利要求中的任一项所述的电气结构，其中，除了所述所选择的事务发起功能模块之外的事务发起功能模块仅能够在由所述其它事务发起功能模块对所述所选择的事务发起功能模块发起服务请求以对连接到相应地受到所选择的事务发起功能模块的批准的此类其它事务发起功能模块的保护单元进行配置之后经由第一互连架构进行访问。

4.如权利要求1所述的电气结构，其中，一个或多个保护单元还由用于对这些保护单元进行配置的一个或多个第二互连架构(0603)连接，从而另外的一个或多个保护单元在所述第一互连架构和第二互连架构之间被提供；并且，对所述另外的保护单元的配置被所述所选择的事务发起功能模块控制。

5.如前述权利要求中的任一项所述的电气结构，其中，所述第一互连架构连接功能模块并在这些功能模块之间提供通信，所述第一互连架构包括用于在功能模块之间交换依任务而定的触发器信号的第三互连架构，所述第三互连架构包括能够将任意输入触发器路由到任意输出触发器的触发器路由器模块(0303)，所述触发器路由器模块适于确保除了所选择的事务发起功能模块之外的事务发起功能模块不能经由第三互连架构对其进行不受控制的访问。

6.如权利要求5所述的电气结构，其中，所述触发器路由器模块能经由所述第二互连架构进行配置。

7.如前述权利要求中的任一项所述的电气结构，其中，所述第一互连架构连接功能模块并在这些功能模块之间提供通信，所述第一互连架构包括第四互连架构，该第四互连架构包括功能模块中的一部分功能模块之间的直接连接，从而所述保护手段确保除了所选择的事务发起功能模块之外的事务发起功能模块不能经由第四互连架构对为所选择的事务发起功能模块并代表所选择的事务发起功能模块执行功能的所述一个或多个模块进行不受控制的访问。

8.如前述权利要求中的任一项所述的电气结构，其中，事务发起功能模块对事务目标功能模块的访问经由系统总线和访问单元被部分地布置，以基于事务动作特点来过滤访问，访问单元优选地支持存储器映射。

9.如权利要求8所述的电气结构，其中，所述访问单元用作所述保护单元。

10.如前述权利要求中的任一项所述的电气结构，其中，所述功能模块中的一个或多个功能模块是硬件可编程单元(0202)，是可编程逻辑矩阵，优选地适于顺序地执行至少两个任务和/或优选地包括并排布置并适于被物理连接或者隔离的多个灵活的逻辑单元结构。