[发明专利]用于提供对硬件资源的访问控制的计算装置

说明书

一种计算装置包含：硬件资源；用于发送交易信号的组件，所述交易信号包含所述硬件资源的目标地址、与所述交易信号的发起者相关联的安全性数据以及与所述发起者相关联的安全数据；以及访问控制单元，所述访问控制单元耦合到所述组件和所述硬件资源，所述访问控制单元用于：接收所述交易信号；基于所述交易信号确定是否授予安全性访问；基于所述交易信号确定是否授予安全访问；以及允许基于被授予的所述安全性访问和所述安全访问两者来访问所述硬件资源。

相关申请的交叉引用

本申请要求题为“用于提供对硬件资源的访问控制的计算装置(COMPUTINGDEVICE TO PROVIDE ACCESS CONTROL TO A HARDWARE RESOURCE)”的美国序列号15/685,795的权益，其于2017年8月24日提交并且以全文引用的方式明确地并入本文中。

技术领域

本发明的一方面涉及一种用于提供对硬件资源的访问控制的计算装置。

背景技术

在计算装置(如用于包含如信息娱乐、仪表板和高级驾驶员辅助系统(ADAS)等多种功能的系统的汽车片上系统(SoC))中，具有多个安全目标(如根据ISO-26262分类为不同汽车安全完整性等级(ASIL)的安全目标)的应用程序或软件可以共存。

此类应用程序必须彼此隔离，使得具有较低ASIL等级的应用程序不会污染具有较高ASIL等级的应用程序。这些安全任务可以或可以不分类为不同的安全性级别；任务的安全分类通常与其安全性分类正交。

当用于安全性时，此类汽车SoC的当前访问控制实施方案不提供任何形式的安全隔离。例如，安全的东西不一定是安全的，反之亦然。例如，在汽车车载信息娱乐系统(IVI)SoC中，支付应用程序需要高安全性分类，但没有安全要求。相比之下，仪表板显示任务需要中等ASIL(例如，A或B)分类，但没有安全性要求。这两个任务可以同时运行。在一般情况下，任务可以具有安全性要求和安全要求两者。因此，需要一种使用安全要求和安全性要求两者提供访问控制的方案。

发明内容

一方面，一种计算装置包含：硬件资源；用于发送交易信号的组件，所述交易信号包含所述硬件资源的目标地址、与所述交易信号的发起者相关联的安全性数据以及与所述发起者相关联的安全数据；以及访问控制单元，所述访问控制单元耦合到所述组件和所述硬件资源，所述访问控制单元用于：接收所述交易信号；基于所述交易信号确定是否授予安全性访问；基于所述交易信号确定是否授予安全访问；以及允许基于被授予的所述安全性访问和所述安全访问两者来访问所述硬件资源。

另一方面，一种计算装置包含：用于发送交易信号的装置，所述交易信号包含硬件资源的目标地址、与所述交易信号的发起者相关联的安全性数据以及与所述发起者相关联的安全数据；用于接收所述交易信号的装置；用于基于所述交易信号确定是否授予安全性访问的装置；用于基于所述交易信号确定是否授予安全访问的装置；以及用于允许基于被授予的所述安全性访问和所述安全访问两者访问所述硬件资源的装置。

在又另一方面，一种可在计算装置中操作的方法包含：由组件发送交易信号，所述交易信号包含硬件资源的目标地址、与所述交易信号的发起者相关联的安全性数据以及与所述发起者相关联的安全数据；由访问控制单元接收所述交易信号；由所述访问控制单元基于所述交易信号确定是否授予安全性访问；由所述访问控制单元基于所述交易信号确定是否授予安全访问；以及由所述访问控制单元允许基于被授予的所述安全性访问和所述安全访问两者来访问所述硬件资源。