[发明专利]一种硬件调试接口的保护方法、保护系统及可编程控制器

说明书

本发明公开了一种硬件调试接口的保护方法，基于设于硬件调试接口和上位机之间的可编程控制器实现，由可编程控制器实现控制硬件调试接口处于高阻加锁状态，当可编程控制器实现接收到上位机发送的调试请求时，在确定调试请求中携带预先约定的解密信息时才控制硬件调试接口解锁，从而实现了一种通过可编程控制器授权上位机的方式来对硬件调试接口进行信息保护的方案，只有持有解密信息的上位机才可以对硬件调试接口进行访问和调试，增加了硬件调试接口的安全系数且保有了硬件调试接口对应的板卡的可编程的优势。本发明还公开了一种可编程控制器及硬件调试接口的保护系统，具有上述有益效果。

技术领域

本发明涉及服务器技术领域，特别是涉及一种硬件调试接口的保护方法、保护系统及可编程控制器。

背景技术

随着人工智能、大数据、云计算等相关技术的飞速发展及摩尔定律的失效，以CPU为计算主体的系统在计算力方面无法满足日益增长的需求，现场可编程逻辑门阵列(FieldProgrammable Gate Array，FPGA)芯片以其高并行度、高流水线、低延迟、可定制性及可重构性的优势受到人们的青睐，因此，越来越多的以FPGA为核心处理单元的产品被广泛应用在人工智能、边缘计算等场合。

鉴于目前数据中心的业务逐渐向异构板卡方向倾斜，大量的硬件加速卡开始应用到服务器中，而对于这些FPGA、GPU等板卡的调试接口基本上都是通用的联合测试工作组(Joint Test Action Group，JTAG)、通用异步收发传输器(Universal AsynchronousReceiver/Transmitter，UART)、I2C(Inter－Integrated Circuit)等常规总线，为避免误操作或非法篡改，影响正常使用，应当对这些硬件调试接口设置一定的保护措施。

然而，目前大部分的硬件调试接口上都未作保护处理，均为根据硬件调试接口的类型选择对应的连接器连接调试器(如面向JTAG接口的连接器采用标准的10线排针)，通过调试器进一步连接上位机进行调试。在某些场合下，设计者对外不留出硬件调试接口，而是生产过程中将板卡的固件烧写好后再焊接，这在一定程度上可以有效保护板卡固件不被盗用或破坏，但由于FPGA等板卡属于可编程逻辑器件，其最大的优势在于可编程，这样的做法失去了其优势。另外也有一些设计将标准的硬件调试接口的引脚顺序打乱，采用非标准连接器将硬件调试接口接出，只能通过配套的转接线才能连接调试器，如果没有转接线则无法使用调试器进行调试。但由于硬件调试接口的引脚设计通常较为简单，容易通过工具测试出各引脚的信号线类型，导致保护安全性也不高。

提出一种有效的安全性高的硬件调试接口的保护方法，是本领域技术人员需要解决的技术问题。

发明内容

本发明的目的是提供一种硬件调试接口的保护方法、保护系统及可编程控制器，用于在保留板卡可调试的优势的前提下对板卡的硬件调试接口进行高安全系数的保护。

为解决上述技术问题，本发明提供一种硬件调试接口的保护方法，基于设于硬件调试接口和上位机之间的可编程控制器，包括：

控制所述硬件调试接口处于高阻加锁状态；

当接收到所述上位机发送的调试请求时，判断所述调试请求中是否携带预先约定的解密信息；

如果是，则控制所述硬件调试接口解锁。

可选的，还包括：

每隔一个时钟周期生成一个随机数；

相应的，所述当接收到所述上位机发送的调试请求时，判断所述调试请求中是否携带预先约定的解密信息，具体包括：

当接收到所述调试请求时，将接收到所述调试请求的时钟时刻生成的实时随机数与预先约定的密钥进行预设计算，得到第一信息；

判断所述调试请求中是否携带与所述第一信息一致的第二信息；