CN110532209B - 一种基于冗余异构的安全总线系统 - Google Patents

一种基于冗余异构的安全总线系统 Download PDF

Info

Publication number
CN110532209B
CN110532209B CN201910743377.9A CN201910743377A CN110532209B CN 110532209 B CN110532209 B CN 110532209B CN 201910743377 A CN201910743377 A CN 201910743377A CN 110532209 B CN110532209 B CN 110532209B
Authority
CN
China
Prior art keywords
system bus
bus
data
host
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910743377.9A
Other languages
English (en)
Other versions
CN110532209A (zh
Inventor
张力航
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing Semidrive Technology Co Ltd
Original Assignee
Nanjing Semidrive Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing Semidrive Technology Co Ltd filed Critical Nanjing Semidrive Technology Co Ltd
Priority to CN201910743377.9A priority Critical patent/CN110532209B/zh
Publication of CN110532209A publication Critical patent/CN110532209A/zh
Priority to PCT/CN2020/106969 priority patent/WO2021027644A1/zh
Application granted granted Critical
Publication of CN110532209B publication Critical patent/CN110532209B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/38—Information transfer, e.g. on bus
    • G06F13/382—Information transfer, e.g. on bus using universal interface adapter
    • G06F13/387—Information transfer, e.g. on bus using universal interface adapter for adaptation of different data processing systems to different peripheral devices, e.g. protocol converters for incompatible systems, open system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/76—Architectures of general purpose stored program computers
    • G06F15/78—Architectures of general purpose stored program computers comprising a single central processing unit
    • G06F15/7807—System on chip, i.e. computer system on a single chip; System in package, i.e. computer system on one or more chips in a single package

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Hardware Redundancy (AREA)

Abstract

一种基于冗余异构的安全总线系统，包括，主机访问复制器、系统总线、冗余系统总线，以及设备访问复制器，其中，所述主机访问复制器，其将主机发送的数据请求进行复制、处理后，分别发送到所述系统总线、所述冗余系统总线；所述设备访问复制器，其分别通过所述系统总线、所述冗余系统总线接收所述安全数据请求，并进行处理。本发明的基于冗余异构的安全总线系统，采用简单的异构总线结构实现高诊断覆盖率的系统总线互联，极大的提升了主机和设备之间的数据传输的可靠性。

Description

一种基于冗余异构的安全总线系统
技术领域
本发明实施例涉及片上系统(SoC)技术领域，尤其涉及虚拟化片上系统总线。
背景技术
电控系统安全需求的核心是系统安全机制的定义和实现。所谓安全机制就是通过电子电气系统的功能，元件或相关技术来检测或控制失效，以便系统转移并保持在安全状态的机制。为了整个电控系统能够达到安全的需求，各个子系统需要完成各自的安全机制的定义和实现。
系统总线作为片上电控系统(SoC或者微控制器)的重要组成部也有自身的安全需求，需要完成安全机制的定义和实现。作为系统总线，其安全需求主要为:
1)能够检测到系统中主机与设备间数据、地址以及控制信息传输错误的故障；
2)能够检测到系统总线地址解析以及路由功能的故障。
为了达到上述的安全需求，需要为系统总线添加相应的安全机制来检测上述故障。现有技术中，系统总线常用的安全机制主要有以下措施：
1)适用差错控制编码(如ECC)对总线传输的数据进行保护；
2)增加逻辑对总线传输数据包的一致性经行检测；
3)采用双核锁步(Dual Core Lockstep)的结构对总线逻辑故障进行监控。
其中，上述的措施中1)和2)对于故障的诊断覆盖率相对较低，而措施3)虽然能够达到比较高的诊断覆盖率，但是其硬件资源的开销以及设计复杂度都比较高。
发明内容
为了解决现有技术存在的不足，本发明提供一种基于冗余异构的安全总线系统，为片上系统提供安全的总线数据传输。
为实现上述目的，本发明至少一个实施例提供一种基于冗余异构的安全总线系统，包括，主机访问复制器、系统总线、冗余系统总线，以及设备访问复制器，其中，
所述主机访问复制器，其将主机发送的数据请求进行复制、处理后，分别发送到所述系统总线、所述冗余系统总线；
所述设备访问复制器，其分别通过所述系统总线、所述冗余系统总线接收所述数据请求，并进行处理。
进一步地，所述主机访问复制器，将接收到的主机发送的数据请求进行延时、进行地址转换后发送给所述冗余系统总线。
进一步地，所述主机访问复制器将主机发送的数据请求进行地址转换的公式为：
AddrD[N-1:12]＝AddrMax[N-1:12]-Addr[N-1:12]
其中，AddrD转换后的地址，AddrMax为系统最大寻址空间，N为系统最大的地址位宽，Addr为当前地址。
进一步地，所述主机访问复制器，在写操作时，将数据逐比特位取反后发送到所述冗余系统总线；在读操作时，将从所述系统总线读取的数据进行延时、将从所述冗余系统总线读取的数据逐比特位取反，进行数据比较，确认总线传输数据是否存在错误。
进一步地，所述设备访问复制器，将接收到所述系统总线发送的数据请求进行延时、地址进行逆镜像变换后与接收到的所述冗余系统总线发送的数据请求进行比较，确认总线传输数据请求是否存在错误。
进一步地，所述设备访问复制器将所述系统总线发送的数据请求进行地址逆镜像变换的公式为：
AddrD[N-1:12]＝AddrMax[N-1:12]-Addr[N-1:12]
其中，AddrD转换后的地址，AddrMax为系统最大寻址空间，N为系统最大的地址位宽，Addr为当前地址。
进一步地，所述设备访问复制器，在写操作时，将接收到的所述系统总线发送的数据进行延时、将接收到的所述冗余系统总线发送的数据逐比特位取反，进行数据比较，确认总线传输数据是否存在错误。
进一步地，所述设备访问复制器，在读操作时，将设备返回的数据直接发送给到所述系统总线；将所述设备返回的数据进行延时、逐比特位取反，并添加唯一的识别号后发送到所述冗余系统总线。
更进一步地，主机或设备在所述冗余系统总线上的地址，是所述主机或设备在所述系统总线上的镜像地址。
与现有技术相比，本发明的基于冗余异构的安全总线系统，降低了硬件资源的开销以及设计复杂度；极大的提升了主机和设备之间的数据传输的可靠性，主要表现为：
1)避免了由于随机性失效导致的总线数据传输故障；
2)避免了由于随机性失效导致的总线地址以及控制信息的传输故障；
3)避免了由于随机性失效导致的总线地址解析逻辑故障；
4)避免了由于共因引起的总线故障(共因失效)；
5)冗余的总线设计使得两个总线互为诊断机制，在系统运行时可以时刻相互监测，提高了总线的故障诊断率。
本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。
附图说明
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，并与本发明的内容和实施例一起，用于解释本发明，并不构成对本发明的限制。在附图中：
图1为根据本发明的基于冗余异构的安全总线系统结构框图。
具体实施方式
以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的实施例仅用于说明和解释本发明，并不用于限定本发明。
本发明的实施例至少一个实施例采用简单的异构总线结构实现高诊断覆盖率的系统总线互联，且可重用传统的非安全的系统总线设计。
图1为根据本发明的基于冗余异构的安全总线系统结构框图，如图1所示，本发明的基于冗余异构的安全总线系统，包括，主机访问复制器10、系统总线20、冗余系统总线30，以及设备访问复制器40，其中，
主机访问复制器10，为单输入、双输出结构，其输入端与主机(Master)相连接，输出端分别与系统总线20、冗余系统总线30相连接，将主机发送的数据请求复制后分别发送给系统总线20、冗余系统总线30。
本发明的一个实施例中，主机访问复制器10将主机发送的数据请求进行复制并为每一个数据请求添加唯一的识别号后，分别发送到不同的接口(如与系统总线20相连接的s_0口和与冗余系统总线30相连接s_1)。
本发明的一个实施例中，将送往s_1的数据请求(读或写请求)延时C个时钟(C大于等于1)，将发送到s_1的地址按照如下公式进行转换：
AddrD[N-1:12]＝AddrMax[N-1:12]-Addr[N-1:12]
其中，AddrMax为系统最大寻址空间，在32位系统中AddrMax＝(4GB–1B)；N为系统最大的地址位宽，32位系统中N＝32；Addr为当前地址；AddrD转换后的地址。
本发明的一个实施例中，在写操作时，主机访问复制器10将发送到s_1的数据逐比特位取反。例如发往s_0的数据为0x5555_5555发往s_1的数据为0xAAAA_AAAA；当读取的数据从s_0返回后，将数据延时C个时钟(C大于等于1)，而后与从s_1返回的数据逐比特位取反后进行比较，如相等则表示总线传输数据正确；如不等，返回数据超时或者返回数据唯一识别号不等，则总线传输数据错误同时上报系统安全控制器(图中未示出)。
系统总线(Fabric)20，为普通的非功能安全的系统总线。
冗余系统总线(Fabric_D)30，为普通的非功能安全的系统总线，在实现上与Fabric略有不同主要在于：各个设备在Fabric_D上的地址为在Fabric上的镜像地址。例如，设备_0在Fabric中占用的地址段为0x3000_0000到0x3FFF_FFFF，在Fabric_D中占用的地址段则变成了0xCFFF_FFFF到0xC000_0000。
设备访问复制器(DuplicatorS)40，其分别与系统总线20、冗余系统总线30相连接，通过与系统总线20相连接的m_0口和与冗余系统总线30相连接的m_1接收主机发出的数据请求并进行处理。
本发明的一个实施例中，设备访问复制器40在接收到m_0的数据请求后延时C个时钟、并对接收到的地址信号进行逆镜像变换后与m_1接收到的数据请求进行比较，如相等则总线传输数据请求正确。如不相等、请求识别号不等或者超时则判定为总线传输数据请求错误需上报系统安全控制器(图中未示出)。
优选地，对接收到的地址信号进行如下逆镜像变换
AddrD[N-1:12]＝AddrMax[N-1:12]-Addr[N-1:12]
其中AddrMax为系统最大寻址空间，在32位系统中AddrMax＝(4GB–1B)；N为系统最大的地址位宽，32位系统中N＝32。
本发明的一个实施例中，设备访问复制器40在写操作时，将m_0接收到的数据延时C个时钟后与m_1接收到数据逐比特位取反后的数据进行比较，如果相等则总线传输数据正确；如果不等、数据标识符不等或者传输超时，则总线传输数据判定为错误需上报系统安全控制器(图中未示出)。
本发明的一个实施例中，设备访问复制器40在读操作时，将设备返回的数据发送往m_0，同时延时C个时钟后逐比特位取反后添加唯一的识别号发送给m_1。
本领域普通技术人员可以理解：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种基于冗余异构的安全总线系统，其特征在于，包括，多个主机访问复制器、系统总线、冗余系统总线，以及多个设备访问复制器，其中，
每一个所述主机访问复制器，为单输入、双输出结构，其输入端与片外主机相连接，输出端分别与系统总线、冗余系统总线相连接，将主机发送的数据请求进行复制、处理后，分别发送到所述系统总线、所述冗余系统总线；
每一个所述主机访问复制器，将接收到的主机发送的数据请求进行延时、进行地址转换后发送给所述冗余系统总线；
每一个所述主机访问复制器，在写操作时，将数据逐比特位取反后发送到所述冗余系统总线；在读操作时，将从所述系统总线读取的数据进行延时、将从所述冗余系统总线读取的数据逐比特位取反，进行数据比较，确认总线传输数据是否存在错误；
每一个所述设备访问复制器，分别与所述系统总线、所述冗余系统总线以片外部设备相连接，分别通过所述系统总线、所述冗余系统总线接收所述数据请求，并进行处理；
所述设备访问复制器，将接收到所述系统总线发送的数据请求进行延时、地址进行逆镜像变换后与接收到的所述冗余系统总线发送的数据请求进行比较，确认总线传输数据请求是否存在错误。
2. 根据权利要求1所述的基于冗余异构的安全总线系统，其特征在于，所述主机访问复制器将主机发送的数据请求进行地址转换的公式为：
AddrD[N-1:12] = AddrMax[N-1:12] - Addr[N-1:12]
其中，AddrD转换后的地址，AddrMax为系统最大寻址空间，N为系统最大的地址位宽，Addr为当前地址。
3. 根据权利要求1所述的基于冗余异构的安全总线系统，其特征在于，所述设备访问复制器将所述系统总线发送的数据请求进行地址逆镜像变换的公式为：
AddrD[N-1:12] = AddrMax[N-1:12] - Addr[N-1:12]
其中，AddrD转换后的地址，AddrMax为系统最大寻址空间，N为系统最大的地址位宽，Addr为当前地址。
4.根据权利要求1所述的基于冗余异构的安全总线系统，其特征在于，所述设备访问复制器，在写操作时，将接收到的所述系统总线发送的数据进行延时、将接收到的所述冗余系统总线发送的数据逐比特位取反，进行数据比较，确认总线传输数据是否存在错误。
5.根据权利要求1所述的基于冗余异构的安全总线系统，其特征在于，所述设备访问复制器，在读操作时，将设备返回的数据直接发送给到所述系统总线；将所述设备返回的数据进行延时、逐比特位取反，并添加唯一的识别号后发送到所述冗余系统总线。
6.根据权利要求1所述的基于冗余异构的安全总线系统，其特征在于，主机或设备在所述冗余系统总线上的地址，是所述主机或设备在所述系统总线上的镜像地址。
CN201910743377.9A 2019-08-13 2019-08-13 一种基于冗余异构的安全总线系统 Active CN110532209B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201910743377.9A CN110532209B (zh) 2019-08-13 2019-08-13 一种基于冗余异构的安全总线系统
PCT/CN2020/106969 WO2021027644A1 (zh) 2019-08-13 2020-08-05 一种基于冗余异构的安全总线系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910743377.9A CN110532209B (zh) 2019-08-13 2019-08-13 一种基于冗余异构的安全总线系统

Publications (2)

Publication Number Publication Date
CN110532209A CN110532209A (zh) 2019-12-03
CN110532209B true CN110532209B (zh) 2022-02-22

Family

ID=68662958

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910743377.9A Active CN110532209B (zh) 2019-08-13 2019-08-13 一种基于冗余异构的安全总线系统

Country Status (2)

Country Link
CN (1) CN110532209B (zh)
WO (1) WO2021027644A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110532209B (zh) * 2019-08-13 2022-02-22 南京芯驰半导体科技有限公司 一种基于冗余异构的安全总线系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102946082A (zh) * 2012-10-23 2013-02-27 南京南瑞继保电气有限公司 一种采用双总线冗余通讯的实现方法
CN103516571A (zh) * 2013-07-22 2014-01-15 浙江中控研究院有限公司 一种双can总线保证数据通信可靠性的系统架构及其方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6530043B1 (en) * 2000-03-09 2003-03-04 International Business Machines Corporation Write data error checking in a PCI Bus system
EP2294580B1 (en) * 2008-06-20 2014-04-02 Freescale Semiconductor, Inc. Memory system with redundant data storage and error correction
US9244753B2 (en) * 2013-03-15 2016-01-26 Siemens Schweiz Ag Redundant bus fault detection
CN104780064A (zh) * 2015-03-31 2015-07-15 北京航天发射技术研究所 一种双冗余通道热切换can总线故障检测方法
CN110532209B (zh) * 2019-08-13 2022-02-22 南京芯驰半导体科技有限公司 一种基于冗余异构的安全总线系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102946082A (zh) * 2012-10-23 2013-02-27 南京南瑞继保电气有限公司 一种采用双总线冗余通讯的实现方法
CN103516571A (zh) * 2013-07-22 2014-01-15 浙江中控研究院有限公司 一种双can总线保证数据通信可靠性的系统架构及其方法

Also Published As

Publication number Publication date
WO2021027644A1 (zh) 2021-02-18
CN110532209A (zh) 2019-12-03

Similar Documents

Publication Publication Date Title
US4438494A (en) Apparatus of fault-handling in a multiprocessing system
KR101455016B1 (ko) 고가용성 솔리드 스테이트 드라이브를 제공하는 방법 및 장치
US6496940B1 (en) Multiple processor system with standby sparing
EP0916119B1 (en) Triple modular redundant computer system
US4926315A (en) Digital data processor with fault tolerant peripheral bus communications
CN110532117B (zh) 针对在第一和第二时钟域之间传输的主信号的错误检查
US20020152418A1 (en) Apparatus and method for two computing elements in a fault-tolerant server to execute instructions in lockstep
JPH0430619B2 (zh)
JPH03182939A (ja) ソフトウェアのエラー処理の方法
US20020152419A1 (en) Apparatus and method for accessing a mass storage device in a fault-tolerant server
WO2009090502A1 (en) Processor based system having ecc based check and access validation information means
CN110147343B (zh) 一种全比较的Lockstep处理器架构
JPH03182947A (ja) メモリデバイス
CN103270504B (zh) 调试复杂多核和多插座系统
CN110532209B (zh) 一种基于冗余异构的安全总线系统
US20020065986A1 (en) Enhanced protection for memory modification tracking
US20090132866A1 (en) Storage apparatus
CN114615106B (zh) 环形数据处理系统、方法以及网络设备
KR100258080B1 (ko) 입출력 동작 비교에 의한 이중화 제어장치
CN113342260B (zh) 伺服器与应用于伺服器的控制方法
CN113342261B (zh) 伺服器与应用于伺服器的控制方法
JPH05282218A (ja) データ送信方法
JPH07160587A (ja) 多重化メモリ装置
CN113625942A (zh) 半导体器件
JPH03184155A (ja) 非存在メモリエラー処理の方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant