[发明专利]警报处置

说明书

IC芯片可以提供硅信任根(RoT)功能。在所描述的实施方式中，IC芯片包括处理器、警报处置器(110)和多个外围设备(250)，外围设备生成警报指示(352)。警报处置器处理警报指示，警报指示具有安全影响。警报处置器包括多个警报接收器模块(312)，以与多个外围设备进行通信。警报处置器还包括控制器(310)、多个累积单元(306)、多个升级计时器(308)和多个升级发送器模块(314)。这些组件可以被组织成升级严重性增加的层级。在操作中，控制器对警报进行分类，并且灵活地实施可适应的警报处置器路径，警报处置器路径是响应于分类和基于警报的来源通过升级组件建立的。路径可以以升级发送器模块结束，升级发送器模块命令升级处置器(350)实施安全对策。因此，灵活的路径可以处理不同类型的警报。

背景技术

电子设备在制造业、通信、运输、医疗保健、商业、社会互动和娱乐中扮演着不可或缺的角色。例如，电子设备为服务器群提供动力，这些服务器群为商业和通信提供基于云的分布式计算功能。电子设备也嵌入许多不同类型的现代设备，从医疗设备到电器以及从车辆到工业工具。个人电子设备使能便携式视频观看和访问智能数字助理。附加地，一种多功能电子设备——智能手机——实际上已经成为触手可及的必需品。随着电子设备对现代生活的许多方面变得普遍至关重要，设备安全已经变得势在必行。

许多人都熟悉恶意软件，它有时被统称为“计算机病毒”。一些恶意软件被设计为获得对存储在电子设备上的信息的未经授权的访问或以其他方式危及电子设备。几种策略可以通过对抗许多类型的恶意软件来帮助保持用户的信息和设备安全，免受安全威胁。这些策略包括采用和定期更新弹性操作系统，参与安全计算实践和安装反恶意软件程序。不幸的是，这些策略并不能使电子设备不受恶意软件攻击。

进一步地，除了基于软件的恶意软件所执行的攻击，电子设备也可能容易受到其他类型的攻击。对硬件的物理攻击和对无线通信的射频攻击可能危及电子设备的安全和可靠操作以及这种设备所存储的信息的安全。换言之，一些形式的攻击可以规避或破坏上述策略，使不良行为者能够危及电子设备，并且可能获得对与该设备一起使用的任何账户的访问。

通常，电子设备包括至少一个集成电路(IC)，该集成电路提供智能以使能一些所需的功能。该功能对于促进商业、提供医疗保健服务或实现上面标识的其他服务之一可能至关重要。这种电子设备也可以存储或以其他方式利用需要保护的信息。为了支持这些功能和促进安全操作，一些电子设备包括安全电路系统形式的基于硬件的保护。不幸的是，现有的安全电路系统无法对抗目前在电子设备上发动的各种软件、硬件和无线攻击。

发明内容

某些电子设备，如服务器计算机和智能手机，负责向用户提供服务。用户依赖这些电子设备提供使用一个或多个账户访问的关键服务，如银行业务或航空旅行。由于电子设备和账户之间的链接，被危及的电子设备可能允许对与账户链接的服务或直接对账户本身的不需要的访问。进一步地，为了提供与账户相关联的服务，这些电子设备可以存储需要保护的账户信息，诸如财务数据、用户名、密码和用于加密的密钥。不幸的是，反恶意软件程序不能阻止对电子设备的所有攻击途径。例如，反恶意软件程序可能无法对使用微型探头检测集成电路(IC)芯片上的电压电平的直接物理攻击提供保护。因此，将基于硬件的措施并入电子设备中是有益的，这些措施可以识别、阻止、击退或以其他方式阻碍对电子设备的攻击，包括物理攻击。

因此，电子设备可以包括安全电路系统，以对抗来自不良行为者的攻击。在一些情况下，安全电路系统检测不适当或可疑的活动，并且采取保护措施。安全电路系统可以用不同的方式实施。例如，计算机工程师可以实现安全电路系统作为独立的IC芯片或作为另一芯片的部分，诸如片上系统(SoC)。在任何一种情况下，安全电路系统可以是受保护的飞地、受信任的芯片平台、基于硬件的信任根(RoT)(例如，硅RoT)等的部分。不管安全电路系统是如何或在哪里并入电子设备中，计算机工程师都可以设计安全电路系统来对抗许多不同类型的攻击。