[发明专利]用于提高便携式计算设备(PCD)中的处理器的安全性的系统和方法

权利要求书

1.一种用于提高便携式计算设备(PCD)中的片上系统(SoC)上的内核的安全性的方法，所述方法包括：

对所述SoC上的监视模块进行初始化；

从所述SoC的所述监视模块向所述SoC的所述内核发送请求；

在所述监视模块处，从所述内核接收响应；

检查与所述监视模块通信的定时器；以及

如果来自所述内核的所述响应是在所述定时器到期之前，在所述监视模块处被接收到的，则使用所述监视模块对所述定时器进行重置，或者

作为所述定时器到期的结果，使用所述监视模块向所述内核应用至少一项安全性措施。

2.根据权利要求1所述的方法，其中，所述至少一项安全性措施还包括：

作为所述定时器到期的结果，对所述SoC进行重新初始化。

3.根据权利要求1所述的方法，其中，所述至少一项安全性措施还包括以下各项中的一项或多项：

阻止所述内核访问所述PCD上存储的数据集，

阻止所述内核访问所述SoC上的多个组件中的一个或多个组件，以及

引起在所述PCD的显示器上显示警告。

4.根据权利要求1所述的方法，其中，作为所述定时器到期的结果，使用所述监视模块向所述内核应用至少一项安全性措施还包括：

根据安全性水平状态，使用所述监视模块应用至少一项安全性措施。

5.根据权利要求1所述的方法，其中，作为所述定时器到期的结果，使用所述监视模块向所述内核应用至少一项安全性措施还包括：

根据所述定时器已经到期的次数，使用所述监视模块应用至少一项安全性措施。

6.根据权利要求1所述的方法，其中：

所述内核包括位于所述SoC上的运行高级操作系统(HLOS)的处理器。

7.根据权利要求1所述的方法，其中，在所述监视模块处从所述内核接收响应还包括：

在所述监视模块处，接收关于所述内核的状态的信息；以及

在所述监视模块处，判断自从所述内核的初始化以来，所述内核的所述状态是否已经发生改变。

8.根据权利要求1所述的方法，其中，在所述监视模块处从所述内核接收响应还包括：

在所述监视模块处，接收从与所述PCD物理上远离的计算机设备发送的通信。

9.一种用于提高便携式计算设备(PCD)中的内核的安全性的计算机系统，所述系统包括：

片上系统(SoC)上的内核；

所述SoC上的与所述内核通信的监视模块；以及

与所述监视模块通信的定时器，

其中，所述监视模块被配置为：

向所述内核发送请求；

从所述内核接收响应；以及

如果所述响应是在所述定时器到期之前被所述监视模块接收到的，则对所述定时器进行重置，或者

作为所述定时器到期的结果，向所述内核应用至少一项安全性措施。

10.根据权利要求9所述的系统，其中，所述安全性措施包括：

作为所述定时器到期的结果，对所述SoC和所述监视模块进行重新初始化。

11.根据权利要求9所述的系统，其中，所述安全性措施包括以下各项中的至少一项：

阻止所述内核访问所述PCD上存储的数据集，

阻止所述内核访问所述SoC上的多个组件中的一个或多个组件，以及

引起在所述PCD的显示器上显示警告。

12.根据权利要求9所述的系统，其中，所述监视模块还被配置为：

根据安全性水平状态，向所述内核应用安全性措施。

13.根据权利要求9所述的系统，其中，所述监视模块还被配置为：

根据所述定时器已经到期的次数，向所述内核应用多项安全性措施中的至少一项安全性措施。

14.根据权利要求9所述的系统，其中：

所述内核包括位于所述SoC上的运行高级操作系统(HLOS)的处理器；以及

所述监视模块包括所述处理器的虚拟部分。