[发明专利]记录微处理器系统的配置的装置以及记录微处理器系统的配置的方法

说明书

技术领域

本发明涉及一种用于记录微处理器系统的配置的装置以及一种用于记录微处理器系统的配置的方法。 

背景技术

微处理器系统是处理器的所有部件都整合在一个微芯片上的系统。在此，微处理器系统也可以是微控制器或者所谓的片上系统(SoC)。在日常生活中，微处理器系统常常以嵌入式系统的形式出现在诸如芯片卡、娱乐电子产品、办公室电子产品、机动车、移动电话以及甚至钟表之类的物品中。此外，微处理器系统几乎被包含在所有的计算机外围设备中。微处理器系统的性能和装备适应于相应的应用目的。 

公知有大量的微处理器系统，这些微处理器系统在构造方式基本上相同的情况下在其寄存器宽度和时钟频率方面不同，以及例如在被构造为微控制器的情况下在其存储器大小和系统特性方面也不同。使用用于装入到其设备中的微处理器系统的公司必须时常储备有大量的具有不同系统参数的各种微处理器系统，以便能够快速和灵活地对其客户的期望作出反应。大量的微处理器系统的存放和供应需要可观的存放和物流成本。此外，资金还由于大量的各种微处理器系统的必要存放而被束缚。 

为了避免存放和物流成本以及与此相关联的费用，从US 5,530,753中公知有用于安全地配置通用计算机系统、即以最大配置供货的计算机系统的装置和方法。基于最大配置，客户可以选择其所期望的系统特性和存储器大小并且可以借助于激活码启用所述系统特性和存储器大小。客户只为其所选择和需要的系统特性和存储器大小付费。未被选择的系统特性和存储器区域被封锁并且因此不能被客户访问。 

如果现在例如半导体制造商将具有可电子激活的存储器大小和/或可电子激活的系统组件的较多件数的通用微处理器系统供应给客户，使得该客户可以按照最终客户的要求相应地配置这些微处理器系统，则该 客户必须针对每个要配置的微处理器系统从半导体制造商那里及时地索要相应的激活码。这可能具有的缺点是，半导体制造商被迫全天候地提供大量的激活码，以便实现根据配置的计费。另一方面，客户必须及时地索要必要的激活码并且将这些激活码植入到其生产系统中。因此，为可配置的微处理器系统提供和索要大量的激活码带来了巨大的物流成本并且因此为半导体制造商和客户带来高额的费用。 

发明内容

本发明所基于的任务在于，提供用于安全地记录微处理器系统的配置的装置和方法。本发明借助于具有权利要求1的特征的装置以及借助于具有权利要求13的特征的方法来解决该任务。本发明的有利扩展方案在从属权利要求中说明。 

通过使用具有记录装置的装置，可以创建防操纵的记录，其中该记录装置具有安全组件。通过创建防操纵的记录，半导体制造商例如能够获得关于由客户所选择的对其微处理器系统的配置的受保护的信息，在此基础上该半导体制造商可以进行计费。 

如果半导体制造商完全让客户来对微处理器系统的所执行的配置进行记录，则该半导体制造商面临被客户操纵的危险。半导体制造商难以追溯或者根本不能追溯，已经选择了哪些配置参数并且因此选择了哪些存储器大小和/或系统组件，其中计费最终基于这些来进行。这样的操纵可能性利用上面所述的方案被避免。 

安全组件例如可以是加密组件，即所谓的加密模块。 

记录装置能与配置装置耦合，以便能够在配置装置与记录装置之间传输配置参数。这可以借助于记录装置与配置装置之间的非持久性耦合或者持久性耦合进行，例如以数据电缆的形式来进行，其中所述非持久性耦合仅仅暂时地在记录装置与配置装置之间执行耦合。 

记录装置例如是安全控制器。安全控制器已经包括安全组件。该安全组件可在实施例中构造为加密模块的形式。所述安全组件例如负责对由记录装置所产生的数据进行加密并且负责与例如配置装置和/或外部数据线和/或外部数据存储器进行为此所需的密钥交换。因此，可以保证对所使用的配置参数的安全和不可操纵的记录。 

在另一实施例中，记录装置经由安全的数据通道与配置装置连接。 为此目的，数据通道可以具有检测操纵的传感器或者特殊的构造，该特殊的构造具有屏蔽线。为了提高安全性，经由数据通道传送的数据例如可以通过加密模块被加密。 

在根据本发明装置的另一实施例中，微处理器系统在配置之后被封闭，该封闭例如可以通过烧断微处理器系统内的保险丝来实施。通过该封闭可以防止在事后能够对该微处理器系统的配置进行改变。