[发明专利]安全消息路由

权利要求书

1.一种路由消息的方法，所述方法包含：

a)在安全消息路由器处接收消息，所述消息包括：内容、消息安全值、升级值、降级值及所述消息的发送功能块源或接收功能块目的地中的至少一者的识别符；

b)从存储器检索对应于所述识别符的上下文，所述上下文具有允许升级值及允许降级值；

c)如果所述升级值指示所述消息请求增加所述消息安全值，且所述允许升级值指示允许所述增加，那么增加所述消息安全值；

d)如果所述降级值指示所述消息请求减小所述消息安全值，且所述允许降级值指示允许所述减小，那么减小所述消息安全值；

e)在步骤c)及d)之后，响应于至少所述上下文安全值及所述消息安全值而调节启用所述目的地对对应于所述内容的明文内容的存取；及

f)将所述消息从所述安全消息路由器输出到所述目的地。

2.根据权利要求1所述的方法，其中所述内容包括经加密内容，且启用对所述明文内容的存取包含对所述经加密内容进行解密。

3.根据权利要求1所述的方法，其中是否启用所述目的地对所述明文内容的存取至少部分地取决于所述上下文安全值是否与所述消息安全值匹配。

4.根据权利要求1所述的方法，其中所述方法在片上系统SoC中执行，且其中所述识别符对所述SoC是唯一的。

5.根据权利要求1所述的方法，其进一步包含根据所述消息是否通过所述消息的所述源的验证检查来调节所述启用存取，所述验证检查响应于至少所述识别符及所述上下文执行。

6.一种路由消息的方法，所述方法包含：

a)在安全消息路由器处接收消息，所述消息包括：内容、消息安全值、升级值、降级值及所述消息的发送功能块源或接收功能块目的地中的至少一者的识别符；

b)从存储器检索对应于所述识别符的上下文，所述上下文具有允许升级值及允许降级值；

c)如果所述升级值指示所述消息请求增加所述消息安全值，且所述允许升级值指示允许所述增加，那么增加所述消息安全值；及

d)如果所述降级值指示所述消息请求减小所述消息安全值，且所述允许降级值指示允许所述减小，那么减小所述消息安全值。

7.根据权利要求6所述的方法，其进一步包含：在步骤c)及d)之后，响应于至少所述上下文安全值及所述消息安全值而调节启用所述目的地对对应于所述内容的明文内容的存取。

8.根据权利要求7所述的方法，其进一步包含：在所述调节启用之后，将所述消息从所述安全消息路由器输出到所述目的地。

9.根据权利要求7所述的方法，其进一步包含：根据所述调节启用的所述结果来调节是否将所述消息从所述安全消息路由器输出到所述目的地。

10.根据权利要求7所述的方法，其进一步包含：根据所述消息是否通过所述消息的所述源的验证检查来调节是否将所述消息从所述安全消息路由器输出到所述目的地，所述验证检查响应于至少所述识别符及所述上下文执行。

11.根据权利要求6所述的方法，其中所述内容包括经加密内容，且启用对所述明文内容的存取包含对所述经加密内容进行解密。

12.根据权利要求6所述的方法，其中是否启用所述目的地对所述明文内容的存取至少部分地取决于所述上下文安全值是否与所述消息安全值匹配。

13.根据权利要求6所述的方法，其中所述方法在片上系统SoC中执行，且其中所述识别符对所述SoC是唯一的。