[发明专利]用于安全监管的电路和方法

权利要求书

1.一种用于监测目标系统(110)的安全性的监管电路(120)，所述目标系统(110)包括至少一个处理器(111)，其中，

-所述监管电路(120)包括有限状态机(122)；

-所述有限状态机(122)被配置为从一个或多个传感器(130)接收数据，至少一个传感器(1303)位于所述目标系统(110)中；

-所述有限状态机(122)被配置为响应于从所述一个或多个传感器(130)接收的数据来确定状态输出；

所述监管电路基于所述状态输出来监测所述目标系统(110)的安全性，

其中，所述有限状态机(122)包括监测所述有限状态机(122)的自报警机构(1221)，

其中，所述自报警机构包括编码器，所述编码器被配置为通过应用错误校正代码来利用冗余将所述有限状态机(122)的至少一个状态编码成编码状态(1223)，所述错误校正代码与阈值和/或最小距离相关联，

其中，如果通过参考多个预定义的有效编码状态将编码状态确定为有效，则将所述编码状态的解码状态(1224)传送到决策逻辑(140)和状态改变逻辑(1222)。

2.根据权利要求1所述的监管电路，其中，如果通过参考多个预定义的有效编码状态将编码状态确定为无效，则触发所述自报警机构(1221)，并且向所述至少一个处理器(111)传送警报。

3.根据权利要求1所述的监管电路，其中，所述有限状态机(122)还与决策逻辑(140)相关联，所述决策逻辑被配置为响应于所述有限状态机(122)的所述状态输出来确定一个或多个动作。

4.根据权利要求3所述的监管电路，其中，所述决策逻辑(140)被配置为将所述一个或多个动作传送到所述系统(110)的所述处理器(111)。

5.根据权利要求3或4所述的监管电路，其中，所述决策逻辑(140)被配置为控制所述传感器(130)中的至少一个传感器，其中，所述决策逻辑(140)被配置为修改一个或多个传感器中的一个或多个阈值、和/或重置一个或多个传感器、和/或暂时地或永久地停用一个或多个传感器。

6.根据权利要求1-4中任一项所述的监管电路，其中，所述有限状态机(122)和/或所述决策逻辑(140)被配置为将由一个或多个传感器传送的数据与一个或多个预定义值或值的范围进行比较。

7.根据权利要求6所述的监管电路，其中，所述有限状态机(122)被配置为响应于对数据的所述比较来在多个预定义诊断之间确定诊断，所述预定义诊断包括以下各项中的一个或多个：正常情况、误警、局部或全局故障、局部或全局缺陷、物理攻击或网络逻辑攻击。

8.根据权利要求7所述的监管电路，其中，所述决策逻辑(140)被配置为响应于由所述有限状态机确定的诊断来确定一个或多个对策，和/或其中，所述决策逻辑(140)被配置为将消息传送到所述至少一个处理器(111)，所述消息包括用于所述处理器(111)以执行一个或多个动作的一个或多个指令，所述一个或多个动作选自包括以下各项的组：终止所述处理器中执行的一个或多个服务；删除所述处理器中的数据；记录事件；重新协商用户会话；软重置所述处理器；硬重启所述处理器；断开一个或多个端口或网络；断开电源；物理损坏或毁坏所述处理器。

9.根据权利要求1-4中任一项所述的监管电路，其中，传感器是选自包括以下各项的组的硬件传感器：测量环境的物理值的传感器；以及被配置为确定数据完整性的传感器。

10.根据权利要求1-4中任一项所述的监管电路，其中，传感器是选自包括以下各项的组的软件传感器：被配置为从注入所述系统(110)中的数据确定不变量的网络传感器；以及调动所述处理器(111)的空闲资源来执行安全测试的仿真传感器。