[发明专利]动态资源共享

权利要求书

1.一种安全性监视器，包括：

嗅探器组件，其被布置为：针对由在处理器上执行的应用进行的安全模式进入和退出序列来监视处理器并且确定在所述处理器上执行的应用是否请求对资源的安全访问；以及

输出组件，其被布置为：当所述应用是安全应用时，输出准予对共享的资源模块的安全功能块的安全访问的安全模式信号。

2.根据权利要求1所述的安全性监视器，还包括中断处理组件，其被布置为：当断言所述安全模式信号时，使用安全中断服务例程（ISR）处理程序对中断向量寄存器进行重新编程。

3.根据权利要求1所述的安全性监视器，其中，所述共享的资源模块被划分为安全功能块和非安全功能块，所述安全功能块被安全应用访问与所述非安全功能块被非安全应用访问是并发的。

4.根据权利要求3所述的安全性监视器，其中，所述安全功能块与所述非安全功能块是通信地隔离的。

5.根据权利要求1所述的安全性监视器，其中，当被授权的应用开始安全事务或者发起对安全资源的访问时，所述安全性监视器断言所述安全模式信号，并且当应用结束安全事务或者终止对安全资源的访问时，所述安全性监视器解断言所述安全模式信号。

6.根据权利要求1所述的安全性监视器，其中，所述安全性监视器被布置为：对安全中断请求进行聚合，并且将所聚合的安全中断请求转发到所述处理器和/或外部中断控制器。

7.根据权利要求1所述的安全性监视器，其中，所述安全性监视器被布置为：当所述安全模式信号被断言时禁用调试基础结构，并且当所述安全模式信号被解断言时启用所述调试基础结构。

8.一种控制器，包括：

处理器，其被布置为：并发地执行非安全应用和安全应用；

安全性监视器，其被布置为：针对由在处理器上执行的应用进行的安全模式进入和退出序列来监视所述处理器并且当所述安全应用请求对资源模块的访问时输出安全模式信号；

一个或多个资源模块，每个资源模块包括多个功能块，所述多个功能块中的一个或多个功能块被分配给所述非安全应用，并且所述多个功能块中的一个或多个其它功能块被并发地分配给所述安全应用；以及

一个或多个安全性套接字，其被布置为：确定所述一个或多个资源模块的所分配的功能块中的每一个的访问许可，所述访问许可基于功能块是被分配给所述非安全应用还是被分配给所述安全应用。

9.根据权利要求8所述的控制器，还包括分配模块，其被布置为：将所述一个或多个资源模块的所述多个功能块中的一个或多个功能块动态地分配给请求非安全应用和/或将所述一个或多个资源模块的所述多个功能块中的一个或多个其它功能块动态地分配给请求安全应用。

10.根据权利要求8所述的控制器，还包括一个或多个存储器存储设备，其包括安全存储器部分和非安全存储器部分。

11.根据权利要求10所述的控制器，其中，当所述安全性监视器断言所述安全模式信号时，向所述安全应用准予对所述安全存储器的访问，并且其中，当所述安全性监视器解断言所述安全模式信号时，对所述安全存储器的访问被拒绝。

12.根据权利要求8所述的控制器，还包括互连寄存器，其被布置为：确定所述一个或多个资源模块的其它访问许可。

13.根据权利要求8所述的控制器，其中，所述一个或多个资源模块包括下列各项中的一项：实时时钟、中断控制器、小键盘控制器和直接存储器存取（DMA）模块。

14.根据权利要求8所述的控制器，其中，允许安全可执行指令使用配置信息对所述安全性套接字进行编程，并且不允许非安全可执行指令对所述安全性套接字进行编程。