[发明专利]互连中心架构中的安全性特征

说明书

技术领域

本发明涉及互连中心设备架构，并且更具体地涉及其中的安全 性特征。

背景技术

设计和实现各种数据处理设备的传统方式是基于集中式应用引 擎。即，数据处理设备通常包括中央处理单元(CPU)，其可以包 括一个或多个处理器，以及计算系统的其他部分和子单元，例如存 储器、显示适配器、I/O适配器、大容量存储装置、图形加速器等， 它们都经由一个或多个系统总线连接至CPU。然后，CPU通过将操 作命令传递至子单元并且通过处理以及传输来往于子单元的数据来 控制整个计算系统的操作。

然而，数据处理设备，尤其是便携式设备(例如，移动终端和 PDA设备)正日益变得复杂，这是因为它们的彩色屏幕、板载数字 照相机、高速微处理器等。因此，似乎明显的是，未来的设备平台 架构将基于互连集中方法，在该方法中，多个智能子系统直接彼此 通信，并且不像今天这样通过中央应用引擎。出于该目的，很多设 备制造商和子单元销售商已经开始协作来开发互连中心平台，其中 子单元之间的接口被标准化到所需的程度，使得来自于不同销售商 的各种子单元可以自动地彼此通信。一个此类协作计划称作MIPI(移 动行业处理器接口)联盟。

即使子单元之间的接口被非常严格地定义以及标准化，子单元 和子单元系统同样可以在内部使用需求和能力所需的任何技术。因 而，将多个互连子单元和子系统组装成最终产品的设备制造商不必 具有关于子单元内部实现的任何知识。因而，该黑盒方法对设备造 成新的安全性威胁。

一个或多个子系统可能例如由于软件或硬件实现中的错误(缺 陷)、偶然或故意的误用或下载的特洛伊病毒导致的故意的敌对攻 击而开始出故障。不完善的子系统例如可能将功率或信号充斥到互 连系统，从而干扰其他子系统通信并浪费能量或引起可能导致关闭 设备的峰值功率。不完善的子系统可能还误用服务并且对终端用户 造成金融损失，以及盗取终端用户的机密信息。

显然地，需要一种用于处理互连系统架构中出故障的子系统的 配置。

发明内容

现在，发明了一种改进的方法以及实现该方法的技术设备，通 过该方法和设备，可能将设备互连中出故障或消耗功率的子系统列 入黑名单。本发明的各个方面包括一种方法、一种装置和模块，其 特征记载在独立权利要求中。本发明的各个实施方式在从属权利要 求中公开。

根据第一方面，根据本发明的方法基于检测具有互联系统架构 的设备中将以减小资源模式控制的子系统的思想，其中子系统例如 是出故障或消耗功率的子系统。然后，将资源减小请求发送到子系 统的互连节点，所述互连节点属于第一功率/时钟信号域，并且减小 属于第二功率/时钟信号域的子系统的处理元件的资源。

根据一个实施方式，根据至少一个以下过程执行资源减小：

关闭属于第二功率/时钟信号域的子系统的处理元件；

减小可用于属于第二功率/时钟信号域的子系统的处理元件的最 大功率；

减小可用于属于第二功率/时钟信号域的子系统的处理元件的互 连吞吐量。

根据一个实施方式，将以减小资源模式控制的子系统进一步包 括：控制器，用于控制属于第二功率/时钟信号域的处理元件的资源 减小；方法进一步包括：从子系统的互连节点向所述控制器发送专 用控制信号以启用处理元件的资源减小。

根据一个实施方式，将以减小资源模式控制的子系统是出故障 的子系统或失去其完整性的子系统。

根据一个实施方式，方法进一步包括：基于从子系统接收的完 整性校验数或警报，检测子系统的完整性的丢失。

根据一个实施方式，方法进一步包括：基于功率使用和/或互连 不当行为检测故障子系统。

根据一个实施方式，处于减小资源模式的子系统通过以下操作 唤醒，该操作是响应于恢复故障或完整性丢失，检查故障或完整性 损坏子系统的启动镜像的有效性；向故障或完整性损坏子系统的互 连节点发送资源减小去除请求；禁用专用控制信号以去除子系统的 减小资源模式；以及激活用于属于第二功率/时钟信号域的处理元件 的功率和时钟信号。