CN115981415A - 一种时钟频率检测方法、装置、芯片及模组设备 - Google Patents

Abstract

本申请公开了一种时钟频率检测方法、装置、芯片及模组设备，该方法包括：检测安全时钟在第一时间内产生的信号的第一数量；其中，安全时钟的工作频率由外部时钟的工作频率决定，安全时钟位于可信执行环境中，外部时钟位于所述可信执行环境之外；检测分频时钟在第一时间内产生的信号的第二数量，分频时钟的工作频率为参考时钟的工作频率的分频，参考时钟的电阻值为预设的电阻值，参考时钟的电容值为预设的电容值，参考时钟位于可信执行环境之外；确定第一数量和第二数量的数量比值；获取预设的数量比值范围；基于数量比值和数量比值范围确定安全时钟的工作频率是否准确。本申请可以在对安全时钟的工作频率进行检测时，提高检测结果的准确性。

Description

一种时钟频率检测方法、装置、芯片及模组设备

技术领域

本申请涉及通信技术领域，尤其涉及一种时钟频率检测方法、装置、芯片及模组设备。

背景技术

可信执行环境(trusted execution environment，TEE)是中央处理器(centralprocessing unit，CPU)内的一个安全区域。在CPU中，TEE中运行的安全模块可以访问CPU中除TEE以外的其余各个模块，且安全模块不受其余各个模块的影响。

为保证安全模块能够正常运行，需要经常对安全模块中时钟的工作频率进行确认，以确保工作频率是安全且准确的。目前，安全模块中的时钟是由外部时钟提供的，则安全模块中时钟的工作频率由外部时钟的工作频率决定。通常，可以使用CPU内部的参考时钟的工作频率，对安全模块中时钟的工作频率是否处于合理范围进行检测，参考时钟可以是RC振荡器。但由于CPU内部的RC振荡器的工作频率所在的频率范围较大，在每次使用RC振荡器之前，还需单独使用外部时钟对RC振荡器的工作频率进行校准。

当外部时钟被恶意攻击，外部时钟的工作频率改变时，经由外部时钟校准的RC振荡器的工作频率，以及安全模块中时钟的工作频率将同步进行改变。在这种情况下，使用RC振荡器的工作频率对安全模块中时钟的工作频率进行检测时，无法得到准确的检测结果。

发明内容

本申请提供一种时钟频率检测方法、装置、芯片及模组设备，可以在对安全时钟的工作频率进行检测时，提高检测结果的准确性。

第一方面，本申请提供了一种方法，该方法包括：

检测安全时钟在第一时间内产生的信号的第一数量；其中，安全时钟的工作频率由外部时钟的工作频率决定，安全时钟位于可信执行环境中，外部时钟位于所述可信执行环境之外；检测分频时钟在第一时间内产生的信号的第二数量，分频时钟的工作频率为参考时钟的工作频率的分频，参考时钟的工作频率与参考时钟的电阻值和电容值有关，参考时钟的电阻值为预设的电阻值，参考时钟的电容值为预设的电容值，参考时钟位于可信执行环境之外；确定第一数量和第二数量的数量比值；获取预设的数量比值范围；基于数量比值和数量比值范围确定安全时钟的工作频率是否准确。

本申请通过预先设置好参考时钟的电阻值和电容值，使得参考时钟的工作频率维持在一个较为准确的工作频率上。当使用与参考时钟相关的分频时钟去检测安全时钟时，无需再采用外部时钟对参考时钟的工作频率进行校准。该方式可以通过降低参考时钟与外部时钟的关联性，降低了外部时钟的工作频率改变时对参考时钟以及分频时钟的影响，进而提高了对安全时钟进行检测时检测结果的准确性。

在一种可能的实现方式中，基于数量比值和数量比值范围确定安全时钟的工作频率是否准确，包括：若数量比值位于数量比值范围内，则确定安全时钟的工作频率准确；若数量比值位于数量比值范围外，则确定安全时钟的工作频率不准确。

在一种可能的实现方式中，数量比值范围包括数量比值上限和数量比值下限；参考时钟在预设的电阻值和预设的电容值下，参考时钟的工作频率的频率范围包括频率上限和频率下限；数量比值上限是根据第三数量和第四数量的比值确定的，第三数量是安全时钟在第二时间内产生的信号的数量，第四数量是分频时钟在参考时钟的工作频率为频率下限时，分频时钟在第二时间内产生的信号的数量；数量比值下限是根据第三数量和第五数量的比值确定的，第五数量是分频时钟在参考时钟的工作频率为频率上限时，分频时钟在第二时间内产生的信号的数量。

本申请基于参考时钟的工作频率的频率范围确定出数值比值范围，可以充分考虑到参考时钟的工作频率产生偏差时对安全时钟检测的影响，进一步提高安全时钟的检测结果的准确性。

在一种可能的实现方式中，接收服务器发送的更新提示信息，更新提示信息用于提示是否更新数量比值范围；当接收到针对更新提示信息输入的确认更新指令时，从服务器获取更新后的数量比值范围。

本申请通过更新数量比值范围，可以对参考时钟的工作频率的偏差对安全时钟造成的影响进行更新，进而基于更新后的数量比值范围得到更为准确的安全时钟的检测结果。

在一种可能的实现方式中，安全时钟的工作频率由外部时钟的工作频率决定，包括：安全时钟的工作频率为外部时钟的工作频率的分频，或者安全时钟的工作频率为外部时钟的工作频率。

在一种可能的实现方式中，该方法还包括：若确定安全时钟的工作频率不准确，则生成中断信号；根据中断信号，中止与安全时钟相关联的模块的运行。

本申请在确定出安全时钟的工作频率不准确之后，可以中止与安全时钟相关联的模块的运行，从而避免与安全时钟相关联的模块在运行时产生异常。

在一种可能的实现方式中，在中止与安全时钟相关联的模块的运行之后，该方法还包括：在预设时间之后，再次检测安全时钟的工作频率是否准确；若安全时钟的工作频率准确，则恢复与安全时钟相关联的模块的运行。

本申请在确定出安全时钟的工作频率不准确之后，还可以再次检测安全时钟的工作频率是否准确。该方式可以及时识别出上一次检测时检测错误的情况，并在确定上一次检测产生错误后，及时恢复与安全时钟相关联的模块的运行，减少对用户造成的影响。

第二方面，本申请提供了一种时钟频率检测装置，该装置包括用于执行上述第一方面所述的方法的单元。

第三方面，本申请提供了一种芯片，该芯片包括处理器和通信接口，处理器被配置用于使芯片执行上述第一方面所述的方法。

第四方面，本申请提供了一种模组设备，该模组设备包括通信模组、电源模组、存储模组以及芯片，其中：该电源模组用于为该模组设备提供电能；该存储模组用于存储数据和指令；该通信模组用于进行模组设备内部通信，或者用于该模组设备与外部设备进行通信；该芯片用于执行上述第一方面所述的方法。

第五方面，本申请实施例公开了一种终端设备，该终端设备包括存储器和处理器，该存储器用于存储计算机程序，该计算机程序包括程序指令，该处理器被配置用于调用该程序指令，执行上述第一方面所述的方法。

第六方面，本申请提供了一种计算机可读存储介质，该计算机存储介质中存储有计算机可读指令，当该计算机可读指令在中终端设备上运行时，使得该种终端设备执行上述第一方面所述的方法。

第七方面，本申请提供一种计算机程序或计算机程序产品，包括代码或指令，当代码或指令在计算机上运行时，使得计算机执行如上述第一方面所述的方法。

附图说明

为了更清楚地说明本申请实施例技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种通信系统架构示意图；

图2是本申请实施例提供的一种时钟频率检测方法的流程示意图；

图3是本申请实施例提供的一种安全时钟和分频时钟产生脉冲信号的示意图；

图4是本申请实施例提供的一种安全时钟的工作频率的检测流程的示意图；

图5是本申请实施例提供的另一种安全时钟的工作频率的检测流程的示意图；

图6为本申请实施例提供的一种时钟频率检测装置的结构示意图；

图7为本申请实施例提供的一种终端设备的结构示意图；

图8为本申请实施例提供的一种模组设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本申请的说明书、权利要求书及附图中的术语“第一”和“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先，对本申请实施例涉及的部分名词进行解释，以便于本领域技术人员的理解。

1.可信执行环境(trusted execution environment，TEE)

可信执行环境是中央处理器(central processing unit，CPU)内的一个安全区域，CPU通过使用硬件和软件来保护TEE中的数据和代码，从而确保TEE中代码和数据的机密性和完整性。同时，TEE可以与CPU中的操作系统并行运行，在TEE中运行的应用程序可以访问操作系统中的全部功能，且TEE中运行的应用程序不受操作系统中运行的应用程序的影响。

2.RC振荡器

RC振荡器的电路中的频率选择部分由电阻R和电容器C构成。通过改变RC振荡器中的R和C，可以使得RC振荡器产生特定工作频率的信号。

3.一次性可编程存储器(efuse)

通常，在芯片出厂之前，会将芯片相关的信息写入efuse中。例如，与芯片相关的信息可以是对芯片进行校准的校准信息。在本申请中，可以在出厂之前，对参考时钟进行校准，并将校准得到的参考时钟的预先设置的电阻值以及预先设置的电容值写入efuse中。

本申请实施例提出了一种时钟频率检测方法，基于该方法可以在对安全时钟的工作频率进行检测时，提高检测结果的准确性。该方法可以应用于各种通信系统，例如：全球移动通讯(global system of mobile communication，GSM)系统、码分多址(codedivision multiple access，CDMA)系统、宽带码分多址(wideband code divisionmultiple access，WCDMA)系统、通用分组无线业务(general packet radio service，GPRS)、长期演进(long term evolution，LTE)系统、LTE频分双工(frequency divisionduplex，FDD)系统、LTE时分双工(time division duplex，TDD)、通用移动通信系统(universal mobile telecommunication system，UMTS)、全球互联微波接入(worldwideinteroperability for microwave access，WiMAX)通信系统、第五代(5th generation，5G)系统或新无线(new radio，NR)以及未来的通信系统等。

其中，上述通信系统可以包括终端设备，本实施例的技术方案可以由终端设备执行，以使得终端设备可以对所包含的安全时钟的工作频率进行检测。

该终端设备可以称为终端(terminal)、移动终端(mobile terminal，MT)、接入终端设备、车载终端设备、工业控制终端设备、用户体验(user experience，UE)单元、UE站、移动站、远方站、远程终端设备、移动设备、UE终端设备、无线通信设备、UE代理或UE装置等等。例如，终端设备可以是手机(mobile phone)、平板电脑(pad)、台式机、笔记本电脑、一体机、车载终端、虚拟现实(virtual reality，VR)终端设备、增强现实(augmented reality，AR)终端设备、工业控制(industrial control)中的无线终端、无人驾驶(self driving)中的无线终端、远程手术(remote medical surgery)中的无线终端、智能电网(smart grid)中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市(smart city)中的无线终端、智慧家庭(smart home)中的无线终端、蜂窝电话、无绳电话、会话启动协议(session initiation protocol，SIP)电话、无线本地环路(wireless local loop，WLL)站、个人数字助理(personal digital assistant，PDA)、具有无线通信功能的手持设备、计算设备或连接到无线调制解调器的其它处理设备、可穿戴设备、未来移动通信网络中的用户设备或者未来演进的公共移动陆地网络(public land mobile network，PLMN)中的终端设备。

可选的，上述通信系统还可以包括服务器，该服务器可以用于辅助终端设备执行本申请提出的技术方案。例如，图1是本申请实施例提供的一种通信系统架构示意图，如图1所示，该通信系统包括终端设备101和服务器102，终端设备101和服务器102之间通过网络建立链接，该网络可以为有线网络或者无线网络等等。在本申请中，服务器102可以向终端设备101下发更新的数量比值范围，以使得终端设备101可以根据更新后的数量比值范围，来实现对所包含的安全时钟的工作频率的校准。

需要说明的是，服务器102可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、内容分发网络(content deliverynetwork，CDN)、以及大数据和人工智能平台等基础云计算服务的云服务器等等。

下面通过图2至图8对本申请提出的时钟频率检测方法、装置、芯片及模组设备进行详细说明。

请参见图2，图2是本申请实施例提供的一种时钟频率检测方法的流程示意图，该方法包括步骤S201～S205。图2所示的方法执行主体可以为终端设备或终端设备中的芯片，该终端设备可以参见上述终端设备的描述。本申请并不唯一性地限制该方法的执行主体，相应的执行主体也可以是能够提供实施该方法的任意设备、芯片或软件模块，亦或者它们之间的组合。为了方便后续的描述，本申请以执行主体是终端设备为例进行说明。其中：

S201、终端设备检测安全时钟在第一时间内产生的信号的第一数量，安全时钟的工作频率由外部时钟的工作频率决定，安全时钟位于可信执行环境中，外部时钟位于可信执行环境之外。

在本申请中，安全时钟位于可信执行环境中是指安全时钟是可信执行环境中使用的时钟，安全时钟受到可信执行环境的保护，是一种不容易被篡改的时钟。示例地，可信执行环境中运行有应用程序，该应用程序可以采用RTC定时器等进行计数，这些定时器中涉及的时钟即为安全时钟。

可选的，安全时钟的工作频率为外部时钟的工作频率的分频，或者安全时钟的工作频率为外部时钟的工作频率。

其中，外部时钟是指位于可信执行环境之外的时钟，用于决定安全时钟的工作频率的时钟。其中，安全时钟的工作频率可以是由外部时钟的工作频率进行分频处理后得到的，或者直接由外部时钟的工作频率得到。

例如，终端设备内部集成有供电模块，供电模块中包括一个外部时钟，且供电模块可以为其包括的外部时钟进行供电，并通过供电模块中的外部时钟产生特定工作频率的信号，该特定工作频率与安全时钟的工作频率相等。示例地，外部时钟以及安全时钟的工作频率均为32KHz。

又如，当终端设备中未集成有供电模块时，终端设备可以接收位于终端设备的外部的时钟输入的特定频率的时钟信号，并经过分频操作输入到安全时钟，以决定安全时钟的工作频率。例如，外部时钟的工作频率为3.2MHz，分频操作的分频系数为100，则安全时钟的工作频率为3.2MHz/100＝32KHz。

需要说明的是，上述供电模块和上述外部时钟均位于可信执行环境之外，则容易受到外界因素的干扰，使得外部时钟的工作频率发生改变，进而使得安全时钟的工作频率不准确，因此需要对安全时钟的工作频率进行检测。

在本申请中，终端设备可以检测安全时钟在第一时间内产生的信号的第一数量。其中，第一时间可以为预设的时间或任意时间。安全时钟所产生的一个信号可以理解为安全时钟所产生的包括一个高电平和一个低电平的脉冲信号。相应地，安全时钟在第一时间内所产生的信号的第一数量，与安全时钟在第一时间内产生的高电平的总数量或者低电平的总数量相等。

S202、终端设备检测分频时钟在第一时间内产生的信号的第二数量，分频时钟的工作频率为参考时钟的工作频率的分频，参考时钟的电阻值为预设的电阻值，参考时钟的电容值为预设的电容值，参考时钟位于可信执行环境之外。

其中，分频时钟是用于检测安全时钟的工作频率是否准确的时钟。对于分频时钟而言，分频时钟的工作频率由参考时钟的工作频率分频得到，且可以通过预先确定出分频时钟的工作频率应为多少，进而确定出参考时钟的时钟电路中各个电路元件的参数值或校准值。参考时钟的时钟电路中各个电路元件的参数值或校准值包括参考时钟的电阻值和参考时钟的电容值。其中，参考时钟的电阻值和参考时钟的电容值用于决定参考时钟的工作频率。

在本申请实施例中，可以在终端设备出厂使用之前，将参考时钟的电阻值和电容值进行校准，并将校准得到的预设的电阻值和预设的电容值存储在终端设备中，如可以存储在终端设备的efuse。当需要对安全时钟进行检测时，终端设备可以根据预设的电阻值和预设的电容值确保参考时钟和分频时钟的工作频率的准确性，进而确保安全时钟检测结果的准确性。

下面先对出厂前，如何确定预设的电阻值和预设的电容值的过程进行介绍。

例如，为在出厂后检测安全时钟的工作频率是否为32KHz，终端设备可以在考虑开支的情况下，采取工作频率为4MHz的分频时钟对安全时钟的工作频率进行检测，这使得分频时钟在出厂前的工作频率也应该为4MHz。若参考时钟采用RC振荡器，则需要在出厂前确定RC振荡器和RC振荡器关联的分频系数的比值为4M。示例地，对于RC振荡器而言，其工作频率的范围为50～220MHz，则当RC振荡器的工作频率为100MHz时，需要确定RC振荡器关联的分频系数为25；或者，当RC振荡器的工作频率为80MHz时，需要确定RC振荡器关联的分频系数为20，等等。本申请对RC振荡器的工作频率以及分频系数不做限定。

相应地，当预先确定出RC振荡器的工作频率和关联的分频系数之后，可以在出厂前对RC振荡器的电阻值和电容值进行确定。例如，预先确定出的RC振荡器的工作频率为100MHz，则可以通过不断调整RC振荡器的电阻值和电容值，使得RC振荡器的工作频率不断改变，进而确定出工作频率为100MHz时RC振荡器的电阻值和电容值，工作频率为100MHz时RC振荡器的电阻值即为预设的电阻值，工作频率为100MHz时RC振荡器的电容值即为预设的电容值。需要说明的是，RC振荡器的工作频率是否为100MHz可以借由外部时钟进行确定，由于出厂前外部时钟的工作频率为准确性较高的工作频率，因此借由外部时钟确定RC振荡器的工作频率的准确性也相对较高。

基于上述操作，可以在终端设备出厂前，确定出参考时钟的预设的电阻值和预设的电容值，并在对安全时钟进行检测的期间维持参考时钟的电阻值和电容值为预设的电阻值和预设的电容值。相较于在检测时再使用外部时钟对参考时钟进行校准的方式，本申请可以避免外部时钟改变对参考时钟的影响，使得参考时钟的工作频率为一个较为准确的频率值，进而确保分频时钟的工作频率的准确性，提高安全时钟检测结果的准确性。

在本申请实施例中，终端设备可以在对安全时钟的工作频率进行检测时，检测分频时钟在第一时间内产生的信号的第二数量。其中，分频时钟所产生的一个信号可以理解为分频时钟所产生的包括一个高电平和一个低电平的脉冲信号，分频时钟所产生的一个脉冲信号中高电平或低电平的长度，与安全时钟所产生的一个脉冲信号中高电平或低电平的长度可以相同或者不同。相应地，分频时钟在第一时间内所产生的信号的第一数量，与分频时钟在第一时间内产生的高电平的总数量或者低电平的总数量相等。

S203、终端设备确定第一数量和第二数量的数量比值。

在终端设备根据S201～S202确定出第一数量和第二数量之后，可以确定出第一数量和第二数量的数量比值。其中，数量比值用于指示在第一时间内，安全时钟所产生的信号的数量是分频时钟所产生的信号的数量的几倍。

在另一种可能实现方式中，终端设备还可以通过统计安全时钟在产生一个脉冲信号时，分频时钟对应产生的脉冲信号的数量，来确定出数量比值。

示例地，图3是本申请实施例提供的一种安全时钟和分频时钟产生脉冲信号的示意图。如图3所示，在一种实现方式中，终端设备统计安全时钟在第一时间内产生了脉冲信号1.1和脉冲信号1.2，则第一数量为2，同时终端设备统计分频时钟在第一时间内产生了脉冲信号2.1、脉冲信号2.2、脉冲信号2.3、脉冲信号2.4，则第二数量为4，进而数量比值为2/4＝1/2。在另一种实现方式中，终端设备确定安全时钟在产生脉冲信号1.1时，分频时钟共产生了脉冲信号2.1和脉冲信号2.2共计2个信号，则数量比值为1/2。

S204、终端设备获取预设的数量比值范围。

其中，数量比值范围是指第一数量和第二数量的比值所处于的范围。在本申请实施例中，预设的数量比值范围可以是在终端设备出厂之前确定好，并存储在终端设备中的。

在一种可能的实现方式中，数量比值范围包括数量比值上限和数量比值下限；参考时钟在预设的电阻值和预设的电容值下，参考时钟的工作频率的频率范围包括频率上限和频率下限；数量比值上限是根据第三数量和第四数量的比值确定的，第三数量是安全时钟在第二时间内产生的信号的数量，第四数量是分频时钟在参考时钟的工作频率为频率下限时，分频时钟在第二时间内产生的信号的数量；数量比值下限是根据第三数量和第五数量的比值确定的，第五数量是分频时钟在参考时钟的工作频率为频率上限时，分频时钟在第二时间内产生的信号的数量。

其中，参考时钟的工作频率的频率范围是受温度、电压等影响，参考时钟在出厂之后的工作频率所处于的频率范围，换句话说，在出厂使用后，参考时钟的工作频率并不一定等于预设的电阻值和预设的电容值对应的工作频率，而是位于一个频率范围。并且，由于参考时钟的工作频率位于一个频率范围，则第一数量和第二数量的数量比值也不是一个固定值，而是位于一个数量比值范围。

下面对出厂前，确定数量比值范围的方式进行介绍。

例如，若预设的电阻值和预设的电容值对应的参考时钟的工作频率为100MHz，温度电压影响工作频率产生的偏差为小于或等于±20％，则参考时钟的工作频率范围为80MHz～120MHz，80MHz为频率下限，120MHz为频率上限。相应地，在出厂前，对参考时钟的工作频率为80MHz时，安全时钟和分频时钟在第二时间内产生的信号的数量的比值进行确定，该比值为数量比值上限；以及对参考时钟的工作频率为120MHz时，安全时钟和分频时钟在第二时间内产生的信号的数量的比值进行确定，该比值为数量比值下限。其中，第二时间可以与第一时间相同，或者与第一时间不同，当第二时间与第一时间不同时，第二时间可以为预设的时间或任意时间，本申请对此不做限定。例如，若第二时间为1s，则当参考时钟为80MHz，分频系数为25时，第三数量可以为32k，第四数量可以为3.2M；当参考时钟为120MHz，分频系数为25时，第五数量可以为4.8M。进一步地，数量比值上限为32k/3.2M＝1/100，数量比值下限为32k/4.8M＝1/150，预设的数量比值范围为1/150～1/100。

需要说明的是，数量比值范围也包括在预设的电阻值和预设的电容值下，参考时钟工作频率未受温度电压影响时，安全时钟和分频时钟在相同时间内所产生的信号的数量的比值。例如，在未受温度电压影响时，参考时钟的工作频率为100MHz且分频系数为25，则在1s内，安全时钟所产生的信号的数量为32k，分频时钟所产生的信号的数量为4M，则数量比值为32k/4M＝1/125，该1/125位于1/150～1/100的范围内。

可选的，针对上述方法，还可以考虑参考时钟自身的工作频率的误差对数量比值范围的影响。例如，参考时钟自身输出的信号的工作频率存在±5％的误差，则当同时考虑温度电压的影响(如±20％)以及自身误差时，对于工作频率为100MH的参考时钟而言，参考时钟的工作频率范围为75MHz～125MHz。或者，还可以考虑出厂前依据外部时钟确定参考时钟的工作频率时的误差，对数量比值范围的影响等等。

在一种可能的实现方式中，终端设备在出厂之后，还可以对数值比值范围进行更新，具体实现方式包括：终端设备接收服务器发送的更新提示信息；当终端设备接收到针对更新提示信息输入的确认更新指令时，从服务器获取更新后的数量比值范围。

其中，更新提示信息用于提示是否更新数量比值范围，且该更新提示消息可以在终端设备进行展示。确认更新指令可以是用户针对更新提示消息输入的指令，该指令可以通过手势操作触发，本申请对手势操作不做限定。当终端设备接收到用户确认可以对数量比值范围进行更新的指令时，终端设备可以从服务器获取更新后的数量比值范围，并根据更新后的数量比值范围对安全时钟的工作频率进行检测。

需要说明的是，更新后的数量比值范围是由服务器确定的，终端设备在获取到更新后的数量比值范围之后，只需采用更新后的数量比值范围复写掉已存储的数量比值范围，即可完成对数量比值范围的更新。或者，服务器不用向终端设备发送更新提示信息，而是直接发送更新后的数量比值范围对终端设备中的数量比值范围进行更新。

S205、终端设备基于数量比值和数量比值范围确定安全时钟的工作频率是否准确。

在本申请实施例中，终端设备可以基于数量比值和数量比值范围确定安全时钟的工作频率是否准确。这种基于数量比值范围对安全时钟的工作频率进行检测的方式，考虑了温度电压对检测不准确的影响，进一步提高了安全时钟的检测结果的准确性。

在一种可能的实现方式中，终端设备基于数量比值和数量比值范围确定安全时钟的工作频率是否准确的方式，具体包括：若数量比值位于数量比值范围内，则确定安全时钟的工作频率准确；若数量比值位于数量比值范围外，则确定安全时钟的工作频率不准确。

进一步地，若终端设备确定安全时钟的工作频率不准确，则可以生成中断信号；终端设备根据中断信号，中止与安全时钟相关联的模块的运行。

其中，与安全时钟相关联的模块位于可信执行环境中，例如与安全时钟相关联的模块可以为RTC定时器。可选的，终端设备在根据中断信号中止与安全时钟相关联的模块的运行时，可以包括：终端设备先判断与安全时钟相关联的模块是否是处理安全业务的模块，若确定与安全时钟相关联的模块是处理安全业务的模块，则根据中断信号中止与安全时钟相关联的模块的运行。例如，RTC定时器可以停止计数，或者直接复位重启等等。若确定与安全时钟相关联的模块不是处理安全业务的模块，则终端设备继续运行与安全时钟相关联的模块。

可选的，终端设备还可以向用户展示该模块存在风险或风险预警的提示信息，以使得用户可以根据提示信息自行决定是否中止与安全时钟相关联的模块的运行。其中，提示信息中可以包括与安全时钟相关联的模块是否是处理安全业务的模块的提示信息。

更进一步地，终端设备在中止与安全时钟相关联的模块的运行之后，还可以在预设时间之后，再次检测安全时钟的工作频率是否准确；若安全时钟的工作频率准确，则恢复与安全时钟相关联的模块的运行。

其中，预设时间可以为固定的时间段，如5ms。当终端设备在完成一次对安全时钟的工作频率的检测之后，可以在固定的时间段之后，再次发起对安全时钟的工作频率的检测，并在第二次检测结果为安全时钟的工作频率准确时，恢复与安全时钟相关联的模块的运行。该方式可以及时识别出上一次检测时检测错误的情况，并在确定上一次检测产生错误后，及时恢复与安全时钟相关联的模块的运行，减少对用户造成的影响。

可选的，终端设备还可以在恢复与安全时钟相关联的模块的运行时，向用户展示该模块已正常运行的提示信息，以使得用户可以正常使用该模块所提供的功能。

可选的，若终端设备再次检测安全时钟的工作频率不准确，则终端设备可以重新获取外部时钟或者新的外部时钟的工作频率，新的外部时钟的工作频率为准确的，然后终端设备可以根据重新获取的外部时钟或新的外部时钟的工作频率确定安全时钟的工作频率，并恢复与安全时钟相关联的模块的运行。或者，终端设备及时上报安全时钟的工作频率不准确的信息，以使得安全时钟或外部时钟可以及时进行返厂修复。例如，终端设备可以提示用户重启与安全时钟相关联的模块来重新获取外部时钟的工作频率等等。

基于图2所描述的实施例，本申请通过预先设置好参考时钟的电阻值和电容值，使得参考时钟的工作频率维持在一个较为准确的工作频率上。当使用与参考时钟相关的分频时钟去检测安全时钟时，无需再采用外部时钟对参考时钟的工作频率进行校准。该方式可以通过降低参考时钟与外部时钟的关联性，降低了外部时钟的工作频率改变时对参考时钟以及分频时钟的影响，进而提高了对安全时钟进行检测时检测结果的准确性。

下面对本申请的应用场景进行介绍。本申请实施例提供的方法，可以应用于有供电模块的终端设备和没有供电模块的终端设备。

对于有供电模块的终端设备而言，可以参见图4中的流程对安全时钟的工作频率进行检测。其中，在对安全时钟的工作频率进行检测之前，需要在出厂前对参考时钟的校准值进行确定(该过程可以称为校准)。具体地，可以通过校准模块使用外部时钟2对参考时钟的校准值进行确定，该校准值包括影响工作频率的电容值和电阻值。由于外部时钟2的工作频率为标准且准确的频率，因此可以确定出较为准确的校准值，以确保参考时钟的工作频率较为准确。进一步地，当出厂后对安全时钟的工作频率进行检测时，该安全时钟的工作频率可以是由供电模块得到。其中，供电模块包括外部时钟1，供电模块可以给外部时钟1进行供电，以使得外部时钟1能够正常运行并为安全时钟提供工作频率，安全时钟的工作频率与外部时钟1相等，且安全时钟可以将输出的信号输入到检测模块中。同时，分频时钟根据参考时钟在校准值下的工作频率，输出信号到检测模块。检测模块根据接收到的分频时钟输出的信号以及安全时钟输出的信号确定出检测结果。

对于不具有供电模块的终端设备而言，可以参见图5中的流程对安全时钟的工作频率进行检测。其中，在对安全时钟的工作频率进行检测之前，也需要在出厂前对参考时钟的参数进行校准。具体地，可以通过校准模块使用外部时钟对参考时钟的校准值进行确定，该校准值包括影响工作频率的电容值和电阻值，且该外部时钟与安全时钟的外部时钟可以为同一时钟。由于在出厂前，外部时钟的工作频率为标准且准确的频率，因此可以确定出较为准确的校准值，以确保参考时钟的工作频率较为准确。在出厂之后，该外部时钟的工作频率可能受到恶意攻击而产生变化，因此安全时钟的工作频率可能不准确。在对安全时钟的工作频率进行检测时，安全时钟的工作频率可以是由外部时钟通过分频时钟1得到的，安全时钟的工作频率与分频时钟1相等，且安全时钟可以将输出的信号输入到检测模块中。同时，分频时钟2根据参考时钟在校准值下的工作频率，输出信号到检测模块。检测模块根据接收到的分频时钟输出的信号以及安全时钟输出的信号确定出检测结果。

需要说明的是，在出厂前除了要确定参考时钟的校准值以外，还需要确定出与参考时钟关联的分频时钟以及检测过程中涉及的数量比值范围，这些数据均可以存储在终端设备中。确定校准值的以及确定检测结果的方式可以参见上述描述，在此不赘述。

请参见图6，图6是本发明实施例提供的一种时钟频率检测装置的结构示意图，时钟频率检测可以为终端设备或具有终端设备功能的装置(如芯片)。具体的，如图6所示，该时钟频率检测装置600，可以包括：

检测单元601，用于检测安全时钟在第一时间内产生的信号的第一数量；其中，安全时钟的工作频率由外部时钟的工作频率决定，安全时钟位于可信执行环境中，外部时钟位于可信执行环境之外；

检测单元601，还用于检测分频时钟在第一时间内产生的信号的第二数量，分频时钟的工作频率为参考时钟的工作频率的分频，参考时钟的工作频率与参考时钟的电阻值和电容值有关，参考时钟的电阻值为预设的电阻值，参考时钟的电容值为预设的电容值，参考时钟位于可信执行环境之外；

确定单元602，用于确定第一数量和第二数量的数量比值；

获取单元603，用于获取预设的数量比值范围；

确定单元602，还用于基于数量比值和数量比值范围确定安全时钟的工作频率是否准确。

在一种可能的实现方式中，确定单元602在基于数量比值和数量比值范围确定安全时钟的工作频率是否准确时，具体用于：若数量比值位于数量比值范围内，则确定安全时钟的工作频率准确；若数量比值位于数量比值范围外，则确定安全时钟的工作频率不准确。

在一种可能的实现方式中，数量比值范围包括数量比值上限和数量比值下限；参考时钟在预设的电阻值和预设的电容值下，参考时钟的工作频率的频率范围包括频率上限和频率下限；数量比值上限是根据第三数量和第四数量的比值确定的，第三数量是安全时钟在第二时间内产生的信号的数量，第四数量是分频时钟在参考时钟的工作频率为频率下限时，分频时钟在第二时间内产生的信号的数量；数量比值下限是根据第三数量和第五数量的比值确定的，第五数量是分频时钟在参考时钟的工作频率为频率上限时，分频时钟在第二时间内产生的信号的数量。

在一种可能的实现方式中，获取单元603还用于：接收服务器发送的更新提示信息，更新提示信息用于提示是否更新数量比值范围；当接收到针对更新提示信息输入的确认更新指令时，从服务器获取更新后的数量比值范围。

在一种可能的实现方式中，安全时钟的工作频率由外部时钟的工作频率决定，包括：安全时钟的工作频率为外部时钟的工作频率的分频，或者安全时钟的工作频率为外部时钟的工作频率。

在一种可能的实现方式中，时钟频率检测装置600还包括生成单元和运行单元，若确定单元602确定安全时钟的工作频率不准确，则生成单元生成中断信号；运行单元根据中断信号，中止与安全时钟相关联的模块的运行。

在一种可能的实现方式中，在运行单元中止与安全时钟相关联的模块的运行之后，检测单元601还用于在预设时间之后，再次检测安全时钟的工作频率是否准确；若安全时钟的工作频率准确，则运行单元恢复与安全时钟相关联的模块的运行。

本申请实施例还提供了一种芯片，该芯片可以执行前述方法实施例中终端设备的相关步骤。该芯片，包括处理器和通信接口，该处理器被配置用于使芯片执行实现上述方法实施例图2所述的方法。

请参见图7，图7是本发明实施例提供的一种终端设备的结构示意图。该终端设备700可以包括存储器701、处理器702。可选的，还包括通信接口703。存储器701、处理器702和通信接口703通过一条或多条通信总线连接。其中，通信接口703受处理器702的控制用于收发信息。

存储器701可以包括只读存储器和随机存取存储器，并向处理器702提供指令和数据。存储器701的一部分还可以包括非易失性随机存取存储器。

通信接口703用于接收或发送数据。

处理器702可以是中央处理单元(Central Processing Unit，CPU)，该处理器702还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器，可选的，该处理器702也可以是任何常规的处理器等。其中：

存储器701，用于存储计算机程序，计算机程序包括程序指令。

处理器702，用于调用存储器701中存储的程序指令。

处理器702调用存储器701中存储的程序指令，使该终端设备700执行上述方法实施例中终端设备所执行的方法。

请参见图8，图8是本申请实施例提供的一种模组设备的结构示意图。该模组设备800可以执行前述方法实施例中终端设备的相关步骤，该模组设备800包括：通信模组801、电源模组802、存储模组803以及芯片804。

其中，电源模组802用于为模组设备提供电能；存储模组803用于存储数据和指令；通信模组801用于进行模组设备内部通信，或者用于模组设备与外部设备进行通信；芯片804用于执行上述方法实施例中终端设备所执行的方法。

需要说明的是，本申请实施例中的各装置、芯片、终端设备和模组设备对应的实施例中未提及的内容以及各个步骤的具体实现方式可参见图1～图5所示实施例以及前述内容，这里不再赘述。

本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机可读指令，当其在处理器上运行时，上述方法实施例的方法流程得以实现。

本申请实施例还提供一种计算机程序或计算机程序产品，包括代码或指令，当代码或指令在计算机上运行时，使得计算机执行如上述方法实施例的方法。

关于上述实施例中描述的各个装置、产品包含的各个模块/单元，其可以是软件模块/单元，也可以是硬件模块/单元，或者也可以部分是软件模块/单元，部分是硬件模块/单元。例如，对于应用于或集成于芯片的各个装置、产品其包含的各个模块/单元可以都采用电路等硬件的方式实现，或者，至少部分模块/单元可以采用软件程序的方式实现，该软件程序运行于芯片内部集成处理器，剩余的(如果有)部分模块/单元可以采用电路等硬件方式实现；对于应用于或集成于芯片模组的各个装置、产品，其包含的各个模块/单元可以都采用电路等硬件的方式实现，不同模块/单元可以位于芯片模组的同一件(例如芯片、电路模块等)或者不同组件中，或者，至少部分模块/单元可以采用软件程序的方式实现，该软件程序运行于芯片模组内部集成的处理器，剩余的(如果有)部分模块/单元可以采用电路等硬件方式实现；对于应用于或集成于终端的各个装置、产品，其包含的模块/单元可以都采用电路等硬件的方式实现，不同的模块/单元可以位于终端内同一组件(例如，芯片、电路模块等)或者不同组件中，或者，至少部分模块/单元可以采用软件程序的方式实现，该软件程序运行于终端内部集成的处理器，剩余的(如果有)部分模块/单元可以采用电路等硬件方式实现。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些操作可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

本申请提供的各实施例的描述可以相互参照，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。为描述的方便和简洁，例如关于本申请实施例提供的各装置、设备的功能以及执行的操作可以参照本申请方法实施例的相关描述，各方法实施例之间、各装置实施例之间也可以互相参考、结合或引用。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims (12)

1.一种时钟频率检测方法，其特征在于，所述方法包括：

检测安全时钟在第一时间内产生的信号的第一数量；其中，所述安全时钟的工作频率由外部时钟的工作频率决定，所述安全时钟位于可信执行环境中，所述外部时钟位于所述可信执行环境之外；

检测分频时钟在所述第一时间内产生的信号的第二数量，所述分频时钟的工作频率为参考时钟的工作频率的分频，所述参考时钟的工作频率与所述参考时钟的电阻值和电容值有关，所述参考时钟的电阻值为预设的电阻值，所述参考时钟的电容值为预设的电容值，所述参考时钟位于所述可信执行环境之外；

确定所述第一数量和所述第二数量的数量比值；

获取预设的数量比值范围；

基于所述数量比值和所述数量比值范围确定所述安全时钟的工作频率是否准确。

2.根据权利要求1所述的方法，其特征在于，所述基于所述数量比值和所述数量比值范围确定所述安全时钟的工作频率是否准确，包括：

若所述数量比值位于所述数量比值范围内，则确定所述安全时钟的工作频率准确；

若所述数量比值位于所述数量比值范围外，则确定所述安全时钟的工作频率不准确。

3.根据权利要求1或2所述的方法，其特征在于，所述数量比值范围包括数量比值上限和数量比值下限；所述参考时钟在所述预设的电阻值和所述预设的电容值下，所述参考时钟的工作频率的频率范围包括频率上限和频率下限；所述数量比值上限是根据第三数量和第四数量的比值确定的，所述第三数量是所述安全时钟在第二时间内产生的信号的数量，所述第四数量是所述分频时钟在所述参考时钟的工作频率为所述频率下限时，所述分频时钟在所述第二时间内产生的信号的数量；所述数量比值下限是根据所述第三数量和第五数量的比值确定的，所述第五数量是所述分频时钟在所述参考时钟的工作频率为所述频率上限时，所述分频时钟在所述第二时间内产生的信号的数量。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收服务器发送的更新提示信息，所述更新提示信息用于提示是否更新所述数量比值范围；

当接收到针对所述更新提示信息输入的确认更新指令时，从所述服务器获取更新后的所述数量比值范围。

5.根据权利要求1或2所述的方法，其特征在于，所述安全时钟的工作频率由外部时钟的工作频率决定，包括：

所述安全时钟的工作频率为所述外部时钟的工作频率的分频，或者所述安全时钟的工作频率为所述外部时钟的工作频率。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若确定所述安全时钟的工作频率不准确，则生成中断信号；

根据所述中断信号，中止与所述安全时钟相关联的模块的运行。

7.根据权利要求6所述的方法，其特征在于，在所述中止与所述安全时钟相关联的模块的运行之后，所述方法还包括：

在预设时间之后，再次检测所述安全时钟的工作频率是否准确；

若所述安全时钟的工作频率准确，则恢复与所述安全时钟相关联的模块的运行。

8.一种时钟频率检测装置，其特征在于，所述装置包括：

检测单元，用于检测安全时钟在第一时间内产生的信号的第一数量；其中，所述安全时钟的工作频率由外部时钟的工作频率决定，所述安全时钟位于可信执行环境中，所述外部时钟位于所述可信执行环境之外；

所述检测单元，还用于检测分频时钟在所述第一时间内产生的信号的第二数量，所述分频时钟的工作频率为参考时钟的工作频率的分频，所述参考时钟的工作频率与所述参考时钟的电阻值和电容值有关，所述参考时钟的电阻值为预设的电阻值，所述参考时钟的电容值为预设的电容值，所述参考时钟位于所述可信执行环境之外；

确定单元，用于确定所述第一数量和所述第二数量的数量比值；

获取单元，用于获取预设的数量比值范围；

所述确定单元，还用于基于所述数量比值和所述数量比值范围确定所述安全时钟的工作频率是否准确。

9.一种芯片，其特征在于，包括处理器和通信接口，所述处理器被配置用于使所述芯片执行如权利要求1～7中任一项所述的方法。

10.一种模组设备，其特征在于，所述模组设备包括通信模组、电源模组、存储模组以及芯片，其中：所述电源模组用于为所述模组设备提供电能；

所述存储模组用于存储数据和指令；

所述通信模组用于进行模组设备内部通信，或者用于所述模组设备与外部设备进行通信；

所述芯片用于执行如权利要求1～7中任一项所述的方法。

11.一种终端设备，其特征在于，包括存储器和处理器，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1～7中任一项所述的方法。

12.一种计算机可读存储介质，其特征在于，所述计算机存储介质中存储有计算机可读指令，当所述计算机可读指令在终端设备上运行时，使得所述终端设备执行权利要求1～7中任一项所述的方法。

Images