CN114356410A - 安全起电方法、系统、芯片及电子设备 - Google Patents

Abstract

本发明提供了一种系统级芯片的安全起电方法、系统、芯片及电子设备。其中安全起电方法具体包括：在一次性可编程存储器无法对芯片寄存器进行配置的情况下，触发微控制器中的只读存储器对芯片寄存器进行配置；在微控制器无法正常启动的情况下，触发电可擦除只读存储器对芯片寄存器进行配置；以及在所述电可擦除只读存储器无法对芯片寄存器进行配置的情况下，触发系统级芯片执行复位启动并进入正常工作状态。通过本申请提出的技术方案，同时使用微控制器、一次性可编程存储器和电可擦除只读存储器，对系统级芯片的上电流程，特别是上电流程中的寄存器配置环节进行控制，进而保障了系统级芯片上电全流程的安全性和可靠性。

Description

安全起电方法、系统、芯片及电子设备

技术领域

本发明涉及芯片起电配置技术领域，具体地，公开了一种安全起电方法、系统、芯片、电子设备及可读存储介质。

背景技术

随着集成电路技术的高速发展，芯片中的电路功能越来越复杂，单芯片中集成的功能越来越多，为了适应芯片系统复杂化的需要，芯片设计已经由较单一的大规模集成电路向多功能IP集成的系统化方向发展。其中，系统级芯片(System on Chip， SOC)芯片成为代替传统集成电路的主要解决方案，并已经成为当前微电子芯片技术发展的必然趋势。

系统级芯片通常集成有处理器、寄存器、存储器以及各种接口控制模块，各种功能模块按照一定的连接关系组合在一起，形成一个复杂的片上系统。根据使用场景和规格标准的不同，系统级芯片可以被划分为消费级芯片、工业级芯片、车规级芯片和军工级芯片；而以规格标准等级进行划分，车规级芯片的要求仅次于军工级芯片，其在应用中需要面临多变且恶劣的环境，对于安全性、可靠性和稳定性都提出了极高的要求。

于现有技术中，车规级芯片多使用一次性可编程存储器来存储芯片的默认配置等信息：在车规级芯片处于上电启动的流程中，芯片可以自动从一次性可编程存储器中读取数据信息并对芯片实行配置以进入正常工作状态。然而，当一次性可编程存储器出现错误或者无法正常工作时，车规级芯片将会面临配置指令出错甚至无法正常启动的困境，进而导致驾车用户面临用户体验降低乃至安全风险隐患。对此，亟待能够提出一种更为安全、稳定、可靠的起电方法来实现车规级芯片的安全起电及起电配置。

发明内容

根据现有技术中面临的系统级芯片单单依靠一次性可编程存储器执行上电配置流程所导致的安全性差、稳定性弱、可靠性不足的问题，本发明提供一种系统级芯片的安全起电方法、系统、芯片、电子设备及可读存储介质。

在本申请的第一方面提供了一种系统级芯片的安全起电方法，其中系统级芯片包括微控制器、芯片寄存器、一次性可编程存储器和电可擦除只读存储器。

该种安全起电方法包括：

在接收到起电指令的情况下，一次性可编程存储器对芯片寄存器进行第一次配置；

在一次性可编程存储器完成配置芯片寄存器的情况下，系统级芯片实现第一次复位启动以及微控制器的初始化；

微控制器触发一次性可编程存储器对芯片寄存器进行第二次配置；和/或

微控制器触发电可擦除只读存储器对芯片寄存器进行第三次配置；

在电可擦除只读存储器完成配置芯片寄存器的情况下，系统级芯片实现第二次复位启动并进入正常工作状态；

其中：

在一次性可编程存储器无法对芯片寄存器进行配置的情况下，触发微控制器中的只读存储器对芯片寄存器进行配置。

在上述第一方面的一种可能的实现中，在微控制器无法正常启动的情况下，触发电擦除只读存储器对芯片寄存器进行配置；

在电可擦除只读存储器无法对芯片寄存器进行配置的情况下，系统级进行第二次复位启动并进入正常工作状态。

在上述第一方面的一种可能的实现中，对系统级芯片执行上电启动操作，实现起电指令的发出，以触发一次性可编程存储器。

在上述第一方面的一种可能的实现中，微控制器通过写第一开关寄存器的方式触发一次性可编程存储器对芯片寄存器进行第二次配置；

微控制器通过写第二开关寄存器的方式触发电可擦除只读存储器对芯片寄存器进行第三次配置。

在上述第一方面的一种可能的实现中，在一次性可编程存储器、电可擦除只读存储器以及微控制器中的只读存储器中的任意一方对芯片寄存器进行配置的过程中，对芯片寄存器进行配置的配置信息包括系统级芯片的工作指令。

在上述第一方面的一种可能的实现中，在一次性可编程存储器、电可擦除只读存储器以及微控制器中的只读存储器中的任意一方对芯片寄存器进行配置的过程中，对芯片寄存器进行配置的当前配置信息完全覆盖芯片寄存器的历史配置信息。

在上述第一方面的一种可能的实现中，在一次性可编程存储器无法对芯片寄存器进行配置，该种安全起电方法还包括：

系统级芯片通过微控制器中的只读存储器对芯片寄存器进行配置，实现第一次复位启动及微控制器的初始化；

微控制器触发电可擦除只读存储器对芯片寄存器进行第三次配置；

在电可擦除只读存储器完成配置芯片寄存器的情况下，系统级芯片实现第二次复位启动并进入正常工作状态。

在上述第一方面的一种可能的实现中，微控制器中的只读存储器通过工程变更命令的方式对只读存储器的数据进行修改，以实现对芯片寄存器进行配置。

在上述第一方面的一种可能的实现中，在一次性可编程存储器完成配置芯片寄存器，且微控制器无法正常启动的情况下，该种安全起电方法还包括：

一次性可编程存储器触发电可擦除只读存储器对芯片寄存器进行第三次配置；

在电可擦除只读存储器完成配置芯片寄存器的情况下，系统级芯片实现第二次复位启动并进入正常工作状态。

在上述第一方面的一种可能的实现中，一次性可编程存储器通过写第三开关寄存器的方式触发电可擦除只读存储器对芯片寄存器进行配置，第三开关寄存器与电可擦除只读存储器的工作状态相关联。

在上述第一方面的一种可能的实现中，在电可擦除只读存储器无法对芯片寄存器进行配置，且微控制器触发一次性可编程存储器对芯片寄存器进行第二次配置的情况下，该种安全起电方法还包括：

系统级芯片根据一次性可编程存储器对芯片寄存器的配置信息，实现第二次复位启动并进入正常工作状态。

本申请的第二方面提供了一种系统级芯片的安全起电系统，应用于上述第一方面所提供的安全起电方法中，其中安全起电系统包括微控制器、芯片寄存器、一次性可编程存储器和电可擦除只读存储器。

该种安全起电系统包括：

第一判断单元，用于判断一次性可编程存储器能否对芯片寄存器进行配置，并在一次性可编程存储器无法对芯片寄存器进行配置的情况下，触发微控制器中的只读存储器对芯片寄存器进行配置；

第二判断单元，用于判断微控制器能否正常启动，并在微控制器无法正常启动的情况下，触发电可擦除只读存储器对芯片寄存器进行配置；

第三判断单元，用于判断电可擦除只读存储器能否对芯片寄存器进行配置，并在电可擦除只读存储器无法对芯片寄存器进行配置的情况下，系统级芯片通过微控制器实现第二次复位启动并进入正常工作状态。

在上述第二方面的一种可能的实现中，所述安全起电系统包括芯片及电可擦除只读存储，微控制器、芯片寄存器、一次性可编程存储器均集成于系统级芯片上；

电可擦除只读存储器与微控制器、芯片寄存器及一次性可编程存储器均通讯连接。

本申请的第三方面提供了一种系统级芯片，该种系统级芯片根据前述第一方面提供的安全起电方法执行芯片起电流程。

本申请的第四方面提供了一种电子设备，包括：

存储器，存储器用于存储处理程序；

处理器，处理器执行处理程序时实现前述第一方面所提供的安全起电方法。

本申请的第五方面提供了一种可读存储介质，该种可读存储介质上存储有处理程序，处理程序被处理器执行时实现前述第一方面所提供的安全起电方法。

与现有技术相比，本申请具有如下的有益效果：

通过本申请提出的技术方案，同时使用微控制器、一次性可编程存储器和电可擦除只读存储器，对系统级芯片的上电流程，特别是上电流程中的寄存器配置环节进行控制。无论其中任意一方出现故障，都能够保证系统级芯片在上电流程中的寄存器配置能够顺利施行，进而保障了系统级芯片从上电到顺利进入正常工作状态的全过程的安全性和可靠性。

附图说明

通过阅读参照以下附图对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1根据本申请实施例，示出了一种针对系统级芯片的安全起电方法的流程示意图；

图2根据本申请实施例，示出了对系统级芯片的起电指令进行获取的流程示意图；

图3根据本申请实施例，示出了在一次性可编程存储器无法对芯片寄存器进行配置，且微控制器中的只读存储器完成配置芯片寄存器的情况下，一种针对系统级芯片的安全起电方法的流程示意图；

图4根据本申请实施例，示出了在一次性可编程存储器完成配置芯片寄存器，且微控制器无法正常启动的情况下，一种针对系统级芯片的安全起电方法的流程示意图；

图5根据本申请实施例，示出了一种针对系统级芯片的安全起电方法的全流程示意图；

图6根据本申请实施例，示出了一种搭载安全起电系统的系统级芯片的结构示意图。

具体实施方式

下面结合具体实施例对本发明进行详细说明。以下实施例将有助于本领域的技术人员进一步理解本发明，但不以任何形式限制本发明。应当指出的是，对本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变化和改进。这些都属于本发明的保护范围。

在本文中使用的术语“包括”及其变形表示开放性包括，即“包括但不限于”。除非特别申明，术语“或”表示“和/或”。术语“基于”表示“至少部分地基于”。术语“一个示例实施例”和“一个实施例”表示“至少一个示例实施例”。术语“另一实施例”表示“至少一个另外的实施例”。术语“第一”、“第二”等等可以指代不同的或相同的对象。下文还可能包括其他明确的和隐含的定义。

为了解决现有技术中存在的系统级芯片单单依靠一次性可编程存储器执行上电配置流程，在一次性可编程存储器出现故障时导致系统级芯片无法正常启动，进而导致难以满足车规级芯片所要求的安全性、可靠性和稳定性的问题。本申请提出了一种系统级芯片的安全起电方法、系统、芯片、电子设备及可读存储介质。同时使用微控制器、一次性可编程存储器和电可擦除只读存储器，对系统级芯片的上电流程，特别是上电流程中的寄存器配置环节进行控制。无论其中任意一方出现故障，都能够保证系统级芯片在上电流程中的寄存器配置能够顺利施行，进而保障了系统级芯片从上电到顺利进入正常工作状态的全过程的安全性和可靠性。

具体地，在本申请的一些实施例，提出了一种系统级芯片的安全起电方法。可以理解的是，于上述实施例中，该种系统级芯片(安全起电系统)可以包括微控制器、芯片寄存器、一次性可编程存储器和电可擦除只读存储器。

于本申请所涉及的系统级芯片中，具体地：微控制器中可以集成有中央处理器、随机存取存储器、只读存储器、定时计数器和多种输入输出接口，形成芯片级的计算机，为不同的应用场合提供不同组合控制，在本申请涉及的系统级芯片中起到核心领导能力。

芯片寄存器可以由触发器、门电路其他电子元器件所组成，具有接收数据、存放数据和输出数据的功能，用于实现上述系统级芯片的具体应用功能，例如通用寄存器可以用于存放操作数、操作数的地址或中间结构，指令寄存器可以用于存放当前正在执行的指令等。可以理解的是，对于芯片寄存器而言，只有其在得到“存入指令”的情况下才能够进行数据的接收；同样地，只有其在得到“读出指令”的情况下才能够进行数据的输出。于本实施例所涉及的系统级芯片中，对于芯片寄存器的数量、芯片寄存器对应的种类以及芯片寄存器所需实现的具体功能不做限定。

可以理解的是，为了适应不同客户以及不同功能的需求，于系统级芯片内部可以设置有多个寄存器以对系统级芯片的各个实现功能或者参数进行设定，需要在系统级芯片上电后根据不同的需要对不同的寄存器进行配置，这样的过程被称之为芯片寄存器的初始化配置。一次性可编程存储器和电可擦除只读存储器可以服务芯片寄存器的初始化配置，于一次性可编程存储器和电可擦除只读存储器的内部均存储有预先烧录的寄存器配置信息，寄存器配置信息可以包括芯片正常工作指令的配置等。例如，当该种系统级芯片应用于图像传感器中时，上述寄存器配置信息可以包括像素曝光模式、读出模式、曝光模式的选取等，用以配置正确的芯片工作状态。可以理解的是，一次性可编程存储器和电可擦除只读存储器均属于只读存储器，其中存储的配置信息不会因芯片断电而消失；两者之间的区别在于一次性可编程存储器仅能执行一次烧录，配置信息在烧录完成后不可再次更改和清除，而电可擦除只读存储器则支持多次烧录以实现对于配置信息的按需更新。

基于对系统级芯片的组成结构认知，以下将对应用于该种系统级芯片的安全起电方法进行说明。

具体地，图1根据本申请实施例，示出了一种安全起电方法的流程示意图：

步骤100：在接收到起电指令的情况下，一次性可编程存储器对芯片寄存器进行配置。其中，有关起电指令的生成和获取将于下文中进行说明。

可以理解的是，在接收到起电指令的情况下，说明当前系统级芯片处于上电过程中，可以由一次性可编程存储器对芯片寄存器进行首次配置，配置信息可以涵盖芯片正常工作指令的配置等。

步骤200：在一次性可编程存储器完成配置芯片寄存器的情况下，系统级芯片实现第一次复位启动及微控制器的初始化。

可以理解的是，于上述步骤200中，在由一次性可编程存储器对芯片寄存器进行配置后，实现系统级芯片的首次复位，即第一次复位启动；同时，实现微控制器的初始化。其中微控制器的初始化操作可以包括完成全局变量和/或静态变量的初始化、初始化堆栈以及库函数的初始化等，在此不做限定。

步骤300：微控制器触发一次性可编程存储器对芯片寄存器进行第二次配置。

步骤400：微控制器触发电可擦除只读存储器对芯片寄存器进行第三次配置。

可以理解的是，在一种实施方式中，于上述步骤300至步骤400中，在微控制器完成初始化后，通过依次触发一次性可编程存储器和电可擦除只读存储器对芯片寄存器进行寄存器配置，配置信息可以涵盖芯片正常工作指令的配置等。其中，一次性可编程存储器和电可擦除只读存储器对于芯片寄存器的配置项可以是相同的，也可以是不同的。有关配置内容的具体阐释将于后文中进行说明。在其他的实施方式中，也可以是只进行步骤300，触发一次性可编程存储器对芯片寄存器进行第二次配置，还可以是只进行步骤400，触发电可擦除只读存储器对芯片寄存器进行第三次配置，可以依据实际需求进行设定，对应的具体工作方式的可能情况将在后续的步骤中具体阐述。

步骤500：在电可擦除只读存储器完成配置芯片寄存器的情况下，系统级芯片实现第二次复位启动并进入正常工作状态。

可以理解的是，在电可擦除只读存储器完成对芯片寄存器的配置后，实现系统级芯片的再次复位，即第二次复位启动，此处的复位是指配置经过修改后的系统级芯片正常工作的状态信息，在此状态下系统级芯片完成全部上电流程并可以开展正常的工作运行。

可以理解的是，上述步骤100至步骤500对于系统级芯片的安全上电流程进行了基础介绍，以下将对其中部分步骤的具体实现进行进一步说明：

进一步地，在上述步骤100至步骤500的一些可能的实现中，于步骤100实施之前，图2示出了一种对起电指令进行获取的流程示意图，可以应用于上述步骤100中。如图 2所示，具体包括：

步骤001：对系统级芯片执行上电启动操作。可以理解的是，当系统级芯片的状态从休眠状态转变为上电状态时，需要执行一系列的初始化操作，包括但不限于测试内存、向内存导入基本配置数据、初始化寄存器、初始化各个硬件等等操作，这些操作可以统一被认为是系统级芯片的上电复位操作，在此不做赘述。

步骤002：在系统级芯片处于上电启动的情况下，实现所述起电指令的发出，以触发所述一次性可编程存储器。可以理解的是，在微处理器进行上电启动的过程中，例如，电平产生由低至高的变化，进而触发了对应的控制模块生成相应的起电指令，以实现对一次性可编程存储器的触发。

进一步地，在上述步骤300至步骤400的一些可能的实现中，微控制器可以通过写特定寄存器的方式触发一次性可编程存储器以及电可擦除只读存储器，进而使得一次性可编程存储器以及电可擦除只读存储器对芯片寄存器进行配置。

具体地，例如，一次性可编程存储器可以与第一开关寄存器相对应，第一开关寄存器与一次性可编程存储器的工作状态相关，当第一开关寄存器检测到自身接收到写入指令时，通过信号传输的方式控制一次性可编程存储器开始根据自身烧录的配置信息对芯片寄存器进行配置。同样地，电可擦除只读存储器也可采用同样的方式与第二开关寄存器相对应。微控制器可以通过第一开关寄存器和第二开关寄存器这类特定寄存器对于一次性可编程存储器以及电可擦除只读存储器的配置过程进行控制。

可以理解的是，于上述步骤300至步骤400中，在一种实施方式中，微控制器依次控制一次性可编程存储器以及电可擦除只读存储器执行芯片寄存器的配置，这是由于在芯片寄存器配置的过程中，对芯片寄存器进行配置的当前配置信息会完全覆盖芯片寄存器的历史配置信息，也就是说后一次电可擦除只读存储器执行的芯片配置信息会对前一次的一次性可编程存储器的配置信息进行覆写。由于一次性可编程存储器的烧录配置信息是固定且无法更改的，当系统级芯片有了新的配置需求时无法做到及时更新，此时即可利用电可擦除只读存储器的可以对烧录信息进行更改的特性，烧录入新的满足系统级芯片需求的配置信息，从而实现对于系统级芯片配置更新需求的支持。

进一步地，于上述可能的实现中，电可擦除只读存储器可以制备在芯片外的可程序化逻辑门阵列(Field Programmable Gate Array，FPGA)上，用户可以依据实际需求选择是否开启电可擦除只读存储器的配置操作。例如，对于某些系统级芯片，当前一次性可编程存储器中烧录的配置信息已然可以满足正常使用需求，即不需要电可擦除只读存储器所支持的编程改写功能，可以将电可擦除只读存储器执行关断处理，此时于前述安全起电方法中仅需跳过步骤400，直接由系统级芯片执行第二次复位启动并进入正常工作状态即可。

于前述实施例中，可以看出，一次性可编程存储器、电可擦除只读存储器以及微控制器中的只读存储器均可实现对于芯片寄存器的配置工作。在一次性可编程存储器、电可擦除只读存储器以及微控制器均处于正常工作状态的情况下，依照前述步骤100至 500能够实现系统级芯片的安全上电全流程。而当上述一次性可编程存储器、电可擦除只读存储器以及微控制器中的任意一方出现故障等问题无法顺序完整执行上述步骤100 至步骤500时，本申请提供的技术方案同样能够实现系统级芯片的安全上电全流程，以下将分别结合一次性可编程存储器、电可擦除只读存储器以及微控制器出现故障无法执行工作的应用场景对本技术方案具体说明。

在本申请的另一些可能的实施例中，图3示出了在一次性可编程存储器无法对芯片寄存器进行配置，一种针对系统级芯片的安全起电流程示意图，具体包括：

步骤1100，系统级芯片通过微控制器中的只读存储器对芯片寄存器进行配置，实现第一次复位启动及微控制器的初始化。其中，结合前述步骤001至步骤002的描述，由于微控制器中的只读存储器已然在判断一次性可编程存储器能否执行寄存器配置任务前完成配置芯片寄存器的操作，此时系统级芯片可以直接执行相应的复位启动操作。

步骤1200，微控制器触发电可擦除只读存储器对芯片寄存器进行配置。可以理解的，步骤1200中的触发操作的具体实现与前述步骤300或步骤400中的触发操作实现相一致，在此不做赘述。

步骤1300，在电可擦除只读存储器完成配置芯片寄存器的情况下，系统级芯片实现第二次复位启动并进入正常工作状态。

可以理解的是，于上述实施例中，当一次性可编程存储器出现故障或失效时，只需要改变微控制器中只读存储器对应的版图并重新执行流片，利用微控制器中只读存储器代替一次性可编程存储器进行上电后的寄存器配置，配置结束后复位芯片并实现微控制器的初始化。在改变只读存储器对应版图的过程中可以通过工程变更命令 (EngineeringChange Order，ECO)的方式加以实现，本领域技术人员能够通过工程变更命令的方式对只读存储器的数据进行修改以实现对芯片寄存器进行配置，在此不做赘述。

可以理解的是，于上述实施例中，对于判断一次性可编程存储器是否出现故障或失效的判断条件在此不做限定，可以是观察预设周期内芯片寄存器是否完成相关配置的方式，可以通过外部检测设备检测实现，也可以是其他可实现的方式，本领域技术人员可以根据实际需求自行选择合适的判断条件进行判断。

在本申请的另一些可能的实施例中，图4示出了在一次性可编程存储器完成配置芯片寄存器，且微控制器无法正常启动的情况下，一种针对系统级芯片的安全起电流程示意图，具体包括：

步骤2100：一次性可编程存储器触发电可擦除只读存储器对芯片寄存器进行所述第三次配置。可以理解的是，上述步骤2100可以接续于前述步骤100后进行执行。上述步骤2100中的触发操作的具体实现与前述步骤300或步骤400中的触发操作实现同样一致，在此不做赘述。

步骤2200：在电可擦除只读存储器完成配置芯片寄存器的情况下，系统级芯片实现复位启动并进入正常工作状态。

可以理解的是，当微控制器出现故障或失效的情况时，无法由微控制器执行时钟信号的释放或是初始化操作，在此状态下可以在一次性可编程存储器上电配置结束后，直接触发电可擦除只读存储器的寄存器配置操作；直至电可擦除只读存储器的寄存器配置结束后，由系统级芯片跳过复位启动阶段直接进入正常工作状态。

可以理解的是，于上述实施例中，对于判断微控制器是否出现故障或失效的判断条件在此不做限定，可以是观察预设周期内微控制器是否始终处于无法响应的状态，可以通过外部检测设备检测，也可以通过系统内部检测设备实现，也可以是其他可实现的方式，本领域技术人员可以根据实际需求自行选择合适的判断条件进行判断。

具体地，一次性可编程存储器通过写第三开关寄存器的方式触发所述电可擦除只读存储器对所述芯片寄存器进行配置，例如，电可擦除只读存储器可以与第三开关寄存器相对应，第三开关寄存器与电可擦除只读存储器的工作状态相关，当第三开关寄存器检测到自身接收到写入指令时，通过信号传输的方式控制电可擦除只读存储器开始根据自身烧录的配置信息对芯片寄存器进行配置。

在本申请的另一些可能的实施例中，在电可擦除只读存储器无法对芯片寄存器进行配置，例如，在可程序化逻辑门阵列上的电可擦除只读存储器处于关断的状态的情况下，一种针对系统级芯片的安全起电方法可以包括：

系统级芯片根据一次性可编程存储器对芯片寄存器的配置信息，执行复位启动并进入正常工作状态。

可以理解的是，在上电流程中，微控制器会判断是否成功触发了电可擦除只读存储器，如果电可擦除只读存储器处于关断或其他情况，若舍去这些更新和优化可能会导致用户在使用功能时出现用户体验差的问题，但不会影响到系统级芯片的正常复位启动和正常工作状态，在此可以直接跳过电可擦除只读存储器对芯片寄存器进行配置的环节，不会对系统级芯片的安全上电全流程造成稳定性影响。

具体地，图5示出了一种针对系统级芯片的安全起电全流程示意图，涵盖了一次性可编程存储器、电可擦除只读存储器以及微控制器中的任意一方出现故障或失效时该系统级芯片的后续处理配置流程。可以看出，通过同时使用微控制器、一次性可编程存储器和电可擦除只读存储器，对系统级芯片的上电流程，特别是上电流程中的寄存器配置环节进行控制；无论其中任意一方出现故障，都能够保证系统级芯片在上电流程中的寄存器配置能够顺利施行，进而有效保障了系统级芯片从上电到顺利进入正常工作状态的全过程的安全性和可靠性，符合车规级芯片的相关规格要求。

在本申请的一些实施例中，还提供了一种系统级芯片的安全起电系统，应用于上述实施例中所涉及的安全起电方法中，其中图6示出了一种搭载安全起电系统的系统级芯片的结构示意图，包括微控制器010、芯片寄存器020、一次性可编程存储器030 和电可擦除只读存储器040。

如图6所示，该种安全起电系统包括：

第一判断单元031，用于判断一次性可编程存储器030能否对芯片寄存器020进行配置，并在一次性可编程存储器030无法对芯片寄存器进行配置的情况下，触发微控制器010中的只读存储器对芯片寄存器进行配置。其中，第一判断单元031的功能实现可以通过借助于系统级芯片外部的检测设备进行实现。

第二判断单元011，用于判断微控制器010能否正常启动，并在微控制器010无法正常启动的情况下，触发电可擦除只读存储器040对芯片寄存器020进行配置。其中，第二判断单元011的功能实现可以通过借助于系统级芯片外部的检测设备进行实现，也可以通过系统级芯片内部的检测设备进行实现。

第三判断单元041，用于判断电可擦除只读存储器040能否对芯片寄存器020进行配置，并在电可擦除只读存储器040无法对芯片寄存器进行配置的情况下，系统级芯片通过微控制器实现复位启动并进入正常工作状态。其中，所述电可擦除只读存储器在不能实现对芯片寄存器的配置时可以是处于关断的状态，在本申请的一些实施例中，可以通过对电可擦除只读存储器进行状态判断的方式来实现上述第三判断单元041的功能。

可以理解的是，上述安全起电系统中的各个功能模块执行与前述实施例中安全起电方法相同的步骤流程，在此不做赘述。

在一种实施方式中，所述安全起电系统包括芯片及电可擦除只读存储，所述微控制器、所述芯片寄存器、所述一次性可编程存储器均集成于所述芯片上；其中，电可擦除只读存储可以集成在芯片外部的现场可编程逻辑门阵列上；所述电可擦除只读存储器与所述微控制器、所述芯片寄存器及所述一次性可编程存储器均通讯连接。此处，可以认为是上述芯片及电可擦除只读存储共同构成系统级芯片。

在本申请的一些实施例中，还提供了一种系统级芯片。该种系统级芯片系统级芯片根据前述实施例所提供的安全起电方法执行芯片起电流程，能够符合车规级芯片的相关要求。

在本申请的一些实施例中，还提供了一种电子设备。该种电子设备中包含存储器和处理器，其中存储器用于对处理程序进行存储，处理器则根据指令对处理程序进行执行。当处理器对处理程序进行执行时，使得前述实施例中的安全起电方法得以实现。例如，上述电子设备可以是车载装置，包括车载图像传感器，当然，还可是其他设备。

本申请提出的技术方案涉及方法、装置、系统、芯片、电子设备、计算机可读存储介质和/或计算机程序产品。计算机程序产品可以包括用于执行本公开的各个方面的计算机可读程序指令。

计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘 (DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本公开操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本公开的各个方面。

这里参照根据本公开实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本公开的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理单元，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理单元执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图中的一个或多个方框中规定的功能/动作。

附图中的流程图和框图显示了根据本公开的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (16)

1.一种系统级芯片的安全起电方法，所述系统级芯片包括微控制器、芯片寄存器、一次性可编程存储器和电可擦除只读存储器；

其特征在于，所述安全起电方法包括：

在接收到起电指令的情况下，所述一次性可编程存储器对所述芯片寄存器进行第一次配置；

在所述一次性可编程存储器完成配置所述芯片寄存器的情况下，所述系统级芯片实现第一次复位启动以及所述微控制器的初始化；

所述微控制器触发所述一次性可编程存储器对所述芯片寄存器进行第二次配置；和/或，所述微控制器触发所述电可擦除只读存储器对所述芯片寄存器进行第三次配置；

在所述电可擦除只读存储器完成配置所述芯片寄存器的情况下，所述系统级芯片实现第二次复位启动并进入正常工作状态；

其中：

在所述一次性可编程存储器无法对所述芯片寄存器进行配置的情况下，触发所述微控制器中的只读存储器对所述芯片寄存器进行配置。

2.如权利要求1所述的安全起电方法，其特征在于，在所述微控制器无法正常启动的情况下，所述一次性可编程存储器可以触发所述电擦除只读存储器对所述芯片寄存器进行配置；

在所述电可擦除只读存储器无法对所述芯片寄存器进行配置的情况下，所述微控制器可直接进行所述第二次复位启动并进入正常工作状态。

3.如权利要求1所述的安全起电方法，其特征在于，对所述系统级芯片执行上电启动操作，实现所述起电指令的发出，以触发所述一次性可编程存储器。

4.如权利要求1所述的安全起电方法，其特征在于，所述微控制器通过写第一开关寄存器的方式触发所述一次性可编程存储器对所述芯片寄存器进行所述第二次配置；

所述微控制器通过写第二开关寄存器的方式触发所述电可擦除只读存储器对所述芯片寄存器进行所述第三次配置。

5.如权利要求1所述的安全起电方法，其特征在于，在所述一次性可编程存储器、所述电可擦除只读存储器以及所述微控制器中的只读存储器中的任意一方对所述芯片寄存器进行配置的过程中，对所述芯片寄存器进行配置的配置信息包括所述系统级芯片的工作指令。

6.如权利要求1所述的安全起电方法，其特征在于，在所述一次性可编程存储器、所述电可擦除只读存储器以及所述微控制器中的只读存储器中的任意一方对所述芯片寄存器进行配置的过程中，对所述芯片寄存器进行配置的当前配置信息完全覆盖所述芯片寄存器的历史配置信息。

7.如权利要求1至6中任意一项所述的安全起电方法，其特征在于，在所述一次性可编程存储器无法对所述芯片寄存器进行配置，所述安全起电方法包括：

所述系统级芯片通过所述微控制器中的只读存储器对所述芯片寄存器进行配置，实现所述第一次复位启动及所述微控制器的初始化；

所述微控制器触发所述电可擦除只读存储器对所述芯片寄存器进行所述第三次配置；

在所述电可擦除只读存储器完成配置所述芯片寄存器的情况下，所述系统级芯片实现所述第二次复位启动并进入正常工作状态。

8.如权利要求7所述的安全起电方法，其特征在于，所述微控制器中的只读存储器通过工程变更命令的方式对所述只读存储器的数据进行修改，以实现对所述芯片寄存器进行配置。

9.如权利要求1至6中任意一项所述的安全起电方法，其特征在于，在所述一次性可编程存储器完成配置所述芯片寄存器，且所述微控制器无法正常启动的情况下，所述安全起电方法包括：

所述一次性可编程存储器触发所述电可擦除只读存储器对所述芯片寄存器进行所述第三次配置；

在所述电可擦除只读存储器完成配置所述芯片寄存器的情况下，所述系统级芯片实现所述第二次复位启动并进入正常工作状态。

10.如权利要求9所述的安全起电方法，其特征在于，所述一次性可编程存储器通过写第三开关寄存器的方式触发所述电可擦除只读存储器对所述芯片寄存器进行配置，所述第三开关寄存器与所述电可擦除只读存储器的工作状态相关联。

11.如权利要求1至6中任意一项所述的安全起电方法，其特征在于，在所述电可擦除只读存储器无法对所述芯片寄存器进行配置，且所述微控制器触发所述一次性可编程存储器对所述芯片寄存器进行所述第二次配置的情况下，所述安全起电方法包括：

所述系统级芯片根据所述一次性可编程存储器对所述芯片寄存器的配置信息，实现所述第二次复位启动并进入正常工作状态。

12.一种系统级芯片的安全起电系统，包括微控制器、芯片寄存器、一次性可编程存储器和电可擦除只读存储器；

其特征在于，应用于如权利要求1至11中任意一项所述的安全起电方法中，所述安全起电系统包括；

第一判断单元，用于判断所述一次性可编程存储器能否对所述芯片寄存器进行配置，并在所述一次性可编程存储器无法对所述芯片寄存器进行配置的情况下，触发所述微控制器中的只读存储器对所述芯片寄存器进行配置；

第二判断单元，用于判断所述微控制器能否正常启动，并在所述微控制器无法正常启动的情况下，触发所述电可擦除只读存储器对所述芯片寄存器进行配置；

第三判断单元，用于判断所述电可擦除只读存储器能否对所述芯片寄存器进行配置，并在所述电可擦除只读存储器无法对所述芯片寄存器进行配置的情况下，所述系统级芯片通过所述微控制器实现所述第二次复位启动并进入正常工作状态。

13.如权利要求12所述的安全起电系统，其特征在于，所述安全起电系统包括芯片及电可擦除只读存储器，所述微控制器、所述芯片寄存器、所述一次性可编程存储器均集成于所述芯片上；

所述电可擦除只读存储器与所述微控制器、所述芯片寄存器及所述一次性可编程存储器均通讯连接。

14.一种系统级芯片，其特征在于，所述系统级芯片根据如权利要求1至11中任意一项所述的安全起电方法执行芯片起电流程。

15.一种电子设备，其特征在于，包括：

存储器，所述存储器用于存储处理程序；

处理器，所述处理器执行所述处理程序时实现如权利要求1至11中任意一项所述的安全起电方法。

16.一种可读存储介质，其特征在于，所述可读存储介质上存储有处理程序，所述处理程序被处理器执行时实现如权利要求1至11中任意一项所述的安全起电方法。

Images