[发明专利]片上系统防火墙存储器架构

权利要求书

1.一种片上系统SoC，其包括：

多个功能块；

系统总线，其耦合到所述功能块，所述功能块经配置以执行通过所述系统总线向所述功能块中的其它者发送消息或从所述功能块中的其它者接收消息中的至少一者；

多个发起方防火墙块，所述发起方防火墙块中的不同者对应于所述功能块中的不同者，所述发起方防火墙块具有相应发起方存储器，所述相应发起方存储器经配置以存储所述相应发起方防火墙块的配置设置，所述发起方防火墙块经配置使得当所述功能块中的一个发送功能块向接收功能块发送已发送消息时，对应于所述发送功能块的所述发起方防火墙块至少部分取决于所述对应发起方防火墙块的所述配置设置将标识符添加到所述已发送消息；

多个接收方防火墙块，所述接收方防火墙块中的不同者对应于所述功能块中的不同者，所述接收方防火墙块具有相应接收方防火墙块存储器，所述相应接收方防火墙块存储器经配置以存储所述相应接收方防火墙块的配置设置，所述接收方防火墙块经配置使得当所述接收功能块接收所述已发送消息时，对应于所述接收功能块的所述接收方防火墙块至少部分取决于所述对应接收方防火墙块的所述配置设置和所述标识符允许或拒绝由所述接收功能块存取所述已发送消息的权限；

安全总线，其与所述系统总线电隔离，所述安全总线耦合到所述发起方防火墙块及所述接收方防火墙块；及

单个安全配置控制器，其耦合到所述安全总线，并经配置以使用所述安全总线来专门控制所述配置设置以存储在所有所述发起方防火墙块存储器和所有所述接收方防火墙块存储器中。

2.根据权利要求1所述的SoC，其中所述标识符唯一地对应于所述发送功能块。

3.根据权利要求1所述的SoC，其中所述功能块经配置以不通过所述安全总线彼此传输消息。

4.根据权利要求1所述的SoC，其中所述发起方防火墙块中的每一者和所述接收方防火墙块中的每一者经配置以具有在所述SoC内唯一的防火墙标识符。

5.根据权利要求4所述的SoC，

其中SoC系统包括多个所述SoC，及

其中所述防火墙标识符经分配使得如果在所述SoC系统中的不同SoC上的发起方防火墙块和/或接收方防火墙块具有相同的设计并且对应于相同设计的功能块，那么其具有相同防火墙标识符。

6.根据权利要求4所述的SoC，其进一步包括存储器，所述存储器是存储器元件的连续块，所述存储器经配置以将指向所述SoC上的所述发起方防火墙块中的每一者和所述接收方防火墙块中的每一者的位置的指针存储在所述存储器内的地址，所述地址对应于所述发起方防火墙块和接收方防火墙块中的相应者且由其防火墙标识符确定。