[发明专利]用于电子控制单元的硬件安全

权利要求书

1.一种交通工具电子控制单元，包括：

主处理器，所述主处理器被配置为处理分配给所述交通工具电子控制单元的任务；

存储器，所述存储器存储交通工具数据以用于由所述主处理器使用；

安全处理器，所述安全处理器被配置为将来自所述存储器的数据加密和解密以用于由所述主处理器使用，所述安全处理器在包括现场可编程设备的硬件电路中执行加密和解密，所述安全处理器被配置为与所述主处理器并行地加密和解密；以及

用于所述主处理器、所述存储器和所述安全处理器的单个衬底，其中所述单个衬底限定了连接所述主处理器、所述存储器和所述安全处理器的总线。

2.根据权利要求1所述的交通工具电子控制单元，其中，所述安全处理器包括多个IP核心，所述多个IP核心包括可重配置电路以给所述多个IP核心中的至少一个分配用于加密或解密的任务。

3.根据权利要求2所述的交通工具电子控制单元，其中，所述多个IP核心中的至少一个包括被配置用于数据解压缩和数据压缩的电路。

4.根据权利要求2所述的交通工具电子控制单元，其中，所述多个IP核心作为与所述主处理器并行地运行的有限状态机来操作。

5.根据权利要求1所述的交通工具电子控制单元，其中，所述安全处理器能够通过重新配置硬件来配置到新的加密方案。

6.根据权利要求2所述的交通工具电子控制单元，其中，所述多个IP核心中的至少一个被配置为在运行时间产生安全防范措施。

7.根据权利要求6所述的交通工具电子控制单元，其中，用于安全防范措施的所述IP核心感测由所述主处理器和所述安全处理器汲取的电流，并且消耗电流以在所述衬底上维持基本上恒定的电流，以减少对所述安全处理器和所述主处理器的感测操作。

8.根据权利要求6所述的交通工具电子控制单元，其中，用于安全防范措施的所述IP核心以随机模式产生电流以掩蔽往来所述主处理器和所述安全处理器的电流。

9.根据权利要求6所述的交通工具电子控制单元，其中，用于安全防范措施的所述IP核心输出随机电磁辐射以掩蔽所述主处理器和所述安全处理器的操作。

10.根据权利要求6所述的交通工具电子控制单元，其中，用于安全防范措施的所述IP核心产生声信息以掩蔽所述主处理器和所述安全处理器的操作。

11.根据权利要求2所述的交通工具电子控制单元，其中，所述主处理器和至少一个IP核心利用许多连接参与交通工具到交通工具通信，所述连接引起导致所述连接中的至少一个的连接故障的延迟，并且所述多个IP核心中的至少一个另一IP核心被配置为当导致故障的延迟在运行时间期间发生时与所述主处理器并行地认证所述交通工具到交通工具通信。

12.根据权利要求2所述的交通工具电子控制单元，其中，所述主处理器接收密码被危害的命令，所述主处理器进入安全模式，其中没有来自接收到的数据的关键操作被允许，直到特定的安全连接被建立并且所述密码被在所述安全处理器中升级为止。

13.根据权利要求1所述的交通工具电子控制单元，其中，所述主处理器在确认由所述安全处理器对加密/解密算法的成功升级之后将相同的硬件算法升级发送到交通工具中的第二电子控制单元，使得所述加密/解密算法也在所述第二电子控制单元中被升级。