[发明专利]伪造指令自动过滤系统、协同运作系统、与相关的指令核实电路

摘要

本发明提出一种伪造指令自动过滤系统、协同运作系统、与相关的指令核实电路，其包含可信任指令产生装置，用于对选定指令进行签章以产生指令请求；指令发送装置，用于接收及发送指令请求；目标装置；以及指令核实电路。指令核实电路包含通信接口，用于与指令发送装置或目标装置进行通信；安全微控制器，用于储存可信任指令产生装置的签章验证秘钥；控制电路，用于搭配安全微控制器利用签章验证秘钥对指令请求进行核实；以及储存电路，用于暂存控制电路运作所需的数据。指令请求必须通过安全微控制器及控制电路的核实，控制电路才进一步指示目标装置执行与指令请求相应的目标指令。如此一来，就能有效避免目标装置错误执行伪造指令。

主权项

一种伪造指令自动过滤系统(100)，包含：一可信任指令产生装置(110)，用于对一选定指令进行签章以产生一指令请求；一指令发送装置(120)，用于接收及发送该指令请求；一目标装置(140)；以及一指令核实电路(130)，该指令核实电路(130)包含：一通信接口(131)，用于与该指令发送装置(120)或该目标装置(140)进行通信，并用于接收该指令请求；一安全微控制器(133)，用于储存该可信任指令产生装置(110)的一签章验证秘钥；一控制电路(135)，耦接于该通信接口(131)与该安全微控制器(133)，用于通过该通信接口(131)与该指令发送装置(120)或该目标装置(140)进行通信，并用于搭配该安全微控制器(133)利用该签章验证秘钥对该指令请求进行核实；以及一储存电路(137)，耦接于该控制电路(135)，用于暂存该控制电路(135)运作所需的数据；其中，该指令请求必须通过该安全微控制器(133)及该控制电路(135)的核实，该控制电路(135)才进一步指示该目标装置(140)执行与该指令请求相应的一目标指令。