JPH02130660A - Writing protection circuit - Google Patents
Writing protection circuitInfo
- Publication number
- JPH02130660A JPH02130660A JP63285513A JP28551388A JPH02130660A JP H02130660 A JPH02130660 A JP H02130660A JP 63285513 A JP63285513 A JP 63285513A JP 28551388 A JP28551388 A JP 28551388A JP H02130660 A JPH02130660 A JP H02130660A
- Authority
- JP
- Japan
- Prior art keywords
- port
- data
- signal
- circuit
- output
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 239000013256 coordination polymer Substances 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 230000007257 malfunction Effects 0.000 description 3
- 230000002159 abnormal effect Effects 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000000034 method Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000000630 rising effect Effects 0.000 description 1
Abstract
Description
【発明の詳細な説明】
[発明の目的]
〔産業上の利用分野〕
本発明は、他のシステム、モジュール或いはモジュール
内プロセッサ等からポートをアクセスして所望とする動
作を実行させるためのデータを書込む場合に利用される
書込み保護回路に係り、特に前段のシステム、プロセッ
サ等の暴走によるデータ書込み誤動作を防止する書込み
保護回路に関する。[Detailed Description of the Invention] [Objective of the Invention] [Industrial Application Field] The present invention provides a method for accessing a port from another system, module, or a processor within a module to obtain data for executing a desired operation. The present invention relates to a write protection circuit used in writing, and particularly to a write protection circuit that prevents data write malfunctions due to runaway of a preceding system, processor, etc.
一般に、各システム間におけるデータの入出力または単
一モジュール内でのデータの入出力はI10ポートを介
して行われている。すなわち、例えば人力ポートにデー
タを久方するような場合は、アクセス側であるプロセッ
サ等で相手システムの入力ポートを選択し、その選択し
た人力ポートの所定アドレスにプロセッサ等から送信さ
れたデータを入力し、そのシステムが所望の動作を実行
する。このようにI10ポートを介してデータの入出力
を行なう場合は、選択したI10ポートの所定のアドレ
スに所定のデータ(正常なデータ)を入力させる必要が
ある。これは、プロセッサ等から出力されるデータは、
システムに所望の動作を実行させるためのものであり、
指定したアドレスに所定のデータが正確に入力されない
とシステムは予定外の動作を実行することとなり、シス
テムに悪影響を与えることになるからである。Generally, data input/output between systems or within a single module is performed via the I10 port. In other words, if you want to store data in a human-powered port for a long time, for example, select the input port of the other system on the accessing side, such as a processor, and input the data sent from the processor, etc. to the specified address of the selected human-powered port. and the system performs the desired operation. When inputting and outputting data through the I10 port in this manner, it is necessary to input predetermined data (normal data) to a predetermined address of the selected I10 port. This means that the data output from the processor etc.
It is used to make the system perform the desired operation.
This is because if predetermined data is not accurately input to the specified address, the system will perform an unplanned operation, which will have a negative impact on the system.
そこで、従来、選択したI10ポートの指定アドレスに
所定のデータを正確に入力するため、第3図に示すよう
に、アクセス側から出力されるブタを送出するデータラ
インAとI10ポートにデータを送るポートデータライ
ンBとの間にデータゲート回路1が設けられ、このデー
タゲート回路1の開閉は比較回路2から出力されるゲー
トイネ−プル信号Fにより制御されるようになっている
。この比較回路2はアクセス側から実際に出力されてア
ドレスラインALを通って入力されるアドレスデータと
アクセス側からポートアドレスラインPLを介し′C人
力されるポート指定用アドレスデータとを比較し、互い
のアドレスデータが一致しているときにアクセス側から
I10ポートを選択するためのポートセレクト信号Mが
入力されたとき、ゲートイネーブル信号Fを出力する。Conventionally, in order to accurately input predetermined data to the specified address of the selected I10 port, as shown in Figure 3, data is sent to the data line A that sends out the pig output from the access side and to the I10 port. A data gate circuit 1 is provided between the port data line B and the opening/closing of the data gate circuit 1 is controlled by a gate enable signal F output from a comparator circuit 2. This comparison circuit 2 compares the address data actually output from the access side and input through the address line AL with the address data for port designation input manually from the access side through the port address line PL, and compares them with each other. When the port select signal M for selecting the I10 port is input from the access side when the address data of the ports match, the gate enable signal F is output.
−方、データゲート回路1は比較回路2からゲートイネ
ーブル信号Fが入力するとゲートを開放し、データライ
ンAから送られてくるデータをポートデータラインBを
介してI10ポートに送出する。- On the other hand, when the gate enable signal F is input from the comparator circuit 2, the data gate circuit 1 opens the gate and sends the data sent from the data line A to the port I10 via the port data line B.
ところで、以上のようなI10ポート選択手段において
、アクセス側である例えばプロセッサ等が暴走してアド
レスラインALのアドレスデータが乱れると、比較回路
2に正確なアドレスデータが入力されなくなる。そのた
め、比較回路2において誤ったデータと比較し、その結
果としてゲートイネーブル信号Fが出力されるような場
合、または比較回路2でのアドレスの比較結果とは無関
係にポートセレクト信号Mが入力され、比較回路2より
ゲートイネーブル信号Fが出力されるような場合には、
I10ポートへ異常なデータが送出されてしてしまう。By the way, in the above-described I10 port selection means, if the access side, such as a processor, goes out of control and the address data on the address line AL is disturbed, accurate address data will no longer be input to the comparator circuit 2. Therefore, if the comparator circuit 2 compares with incorrect data and as a result the gate enable signal F is output, or if the port select signal M is input regardless of the address comparison result in the comparator circuit 2, When the gate enable signal F is output from the comparator circuit 2,
Abnormal data is sent to the I10 port.
従って、以上のような回路では、アクセス側のプロセッ
サ等が暴走し異常データが出力されてもI10ポートへ
の入力を防止することができず、例えばその■、10ポ
ートがシステムまたはモジュール全体に影響を与えるよ
うな制御信号を生成するものであると、システム、モジ
ュールが誤動作を行なうといった問題があった。Therefore, in the above circuit, even if the processor on the access side goes out of control and abnormal data is output, it is not possible to prevent input to the I10 port, and for example, the 10 port may affect the entire system or module. If such a control signal is generated, there is a problem that the system or module may malfunction.
本発明は上記問題を除去するためになされたものであり
、アクセス側のプロセッサ等の暴走またはソフトウェア
のバグ等によるI10ポートへの不正アクセスを防止で
き、しかも複数のポートを保護することのできる書込み
保護回路を提供することを目的とする。The present invention has been made to eliminate the above problems, and is a write method that can prevent unauthorized access to the I10 port due to a runaway processor on the access side or a software bug, and can also protect multiple ports. The purpose is to provide a protection circuit.
[発明の構成]
〔課題を解決するための手段〕
そこで、本発明は上記課題を達成するために、アクセス
側からポートへ送出するポートデータの通過を制御する
ゲート回路と、アクセス側の指定した入出力ポートの識
別コードと実際にアクセス側より出力されるポートデー
タの送信先を示す識別コードとを比較し両コードが一致
したときアクセスすべき人出力ポートの識別コードを定
めたマツチ信号を出力する比較回路と、この比較回路か
ら出力されたマツチ信号を所定のタイミングでラッチし
アクセス側から送られてくるポートセレクト信号を受け
ると入出力ポートへ前記ポートデータを出力することを
許可するゲートイネーブル信号を前記ゲート回路へ出力
するデータ許可手段とを備えるものとした。[Structure of the Invention] [Means for Solving the Problems] Therefore, in order to achieve the above problems, the present invention provides a gate circuit that controls the passage of port data sent from the access side to the port, and a gate circuit that controls the passage of port data sent from the access side to the port. The identification code of the input/output port is compared with the identification code indicating the destination of the port data actually output from the access side, and when both codes match, a match signal is output that determines the identification code of the human output port to be accessed. and a gate enable that latches the match signal output from this comparison circuit at a predetermined timing and allows the port data to be output to the input/output port upon receiving the port select signal sent from the access side. and data permission means for outputting a signal to the gate circuit.
従って、本発明は上記手段を講じたことにより、アクセ
ス側から人出力ポートに対してポートデータが出力され
ると、比較回路において実際に送信するポートデータの
ポート識別コードとアクセス側で指定したポート識別コ
ードとが比較され、この比較結果に応じてマツチ信号が
出力され、出力されたマツチ信号はデータ許可手段によ
り所定のタイミングで取込まれ、さらにこのデータ許可
手段にアクセス側より出力されたポートセレクト信号が
受取られるとゲートイネーブル信号が生成され、データ
許可手段からゲートイネーブル信号が出力されるとゲー
ト回路が開放されてアクセス側より出力されたデータが
入出力ポートへ送出される。Therefore, in the present invention, by taking the above measures, when port data is output from the access side to the human output port, the comparison circuit compares the port identification code of the port data actually transmitted and the port specified by the access side. The identification code is compared, a match signal is output according to the comparison result, the output match signal is taken in by the data permission means at a predetermined timing, and the data permission means is sent to the port output from the access side. When the select signal is received, a gate enable signal is generated, and when the gate enable signal is output from the data permitting means, the gate circuit is opened and the data output from the access side is sent to the input/output port.
次に、本発明の一実施例である書込み保護回路について
第1図および第2図を参照して説明する。この書込み保
護回路は、アクセス側のプロセッサ等からI10ポート
へ出力したデータを通過させまたは遮断するデータゲー
ト回路10と、アクセスするI10ポートのボー)−I
D (識別コード)を定める比較回路11と、この比較
回路11で定めたポートIDデータをラッチしI10ボ
トへのデータの送信を許可するイネーブル信号を出力す
るイネーブルラッチ回路12と、このイネーブルラッチ
回路12から出力されるイネーブル信号とアクセス側か
ら送られてくるポートセレクト信号とからデータゲート
回路10の開閉制御信号となるゲートイネーブル信号を
出力するイネーブル生成回路13とから構成されている
。なお、イネーブルラッチ回路12とイネーブル生成回
路13とでI10ポートへのデータの送出を許可するデ
ータ許可手段を構成している。Next, a write protection circuit which is an embodiment of the present invention will be described with reference to FIGS. 1 and 2. This write protection circuit consists of a data gate circuit 10 that passes or blocks data output from the processor, etc. on the access side to the I10 port, and a data gate circuit 10 that passes or blocks data output from the access side processor, etc.
D (identification code); an enable latch circuit 12 that latches the port ID data determined by the comparison circuit 11 and outputs an enable signal to permit data transmission to the I10 bottom; and this enable latch circuit. 12 and a port select signal sent from the access side, the enable generation circuit 13 outputs a gate enable signal that becomes an opening/closing control signal for the data gate circuit 10. Note that the enable latch circuit 12 and the enable generation circuit 13 constitute data permitting means for permitting data to be sent to the I10 port.
上記データゲート回路10はアクセス側から出力したデ
ータの送信を行なうデータラインAが入力端子側に接続
され、I10ポートにポートデータの送信を行なうポー
トデータラインBが出力側端子に接続され、イネーブル
生成回路13の出力信号であるゲートイネーブル信号が
制御信号として反転入力される。比較回路11はデータ
ゲート回路10に接続されているデータラインAの一端
およびアクセス側で指定するポートIDデータを送信す
るポートIDラインJが接続されており、アクセス側で
指定したポートIDとデータラインAに出力されている
データのポートIDとの比較を行なう。また、この比較
回路11にはポートIDの比較結果に応じてアクセス側
からデータラインAに出力されたデータが有効であるこ
とを示すポートIDセレクト信号Cが反転入力され、そ
れに伴いマツチ信号りを出力する。イネーブルラッチ回
路12はフリップフロップ回路で構成され、比較回路1
1から出力されるマツチ信号りをタイミング信号Eの立
上がりでラッチし、イネーブル信号Fを出力する。イネ
ーブル生成回路13は論理和演算を行なうOR回路等が
使用されている。In the data gate circuit 10, a data line A for transmitting data output from the access side is connected to the input terminal side, a port data line B for transmitting port data to the I10 port is connected to the output side terminal, and the enable generation is performed. A gate enable signal, which is an output signal of the circuit 13, is inverted and input as a control signal. The comparison circuit 11 is connected to one end of the data line A connected to the data gate circuit 10 and a port ID line J that transmits port ID data specified on the access side, and is connected to one end of the data line A connected to the data gate circuit 10 and a port ID line J that transmits port ID data specified on the access side. The data output to A is compared with the port ID. In addition, an inverted port ID select signal C indicating that the data output from the access side to the data line A is valid is input to the comparison circuit 11 according to the comparison result of the port ID, and a match signal is accordingly input. Output. The enable latch circuit 12 is composed of a flip-flop circuit, and the comparison circuit 1
The match signal output from 1 is latched at the rising edge of timing signal E, and enable signal F is output. The enable generation circuit 13 uses an OR circuit or the like that performs a logical sum operation.
次に、上記のように構成された書込み保護回路の動作に
ついて説明する。なお、アクセス側のプロセッサとして
CPUがI10ポートをアクセスする場合について説明
する。このような場合は、CPUから出力されるデータ
がデータラインAを通って比較回路11に入力され、か
つ、CPUで指定したポートIDデータがポートIDラ
インJを通り入力される。この比較回路11ではポート
IDセレクト信号Cが低レベルのとき、ポートIDライ
ンJとデータラインAとから入力されるデータのポート
IDが比較される。比較した結果、ボー1−IDが一致
すると比較回路11からアクティブ(高レベル)なマツ
チ信号りを出力する。ここで、タイミング信号EをCP
Uから出力されるライト信号とすると、マツチ信号りが
アクティブのときにタイミング信号Eが立上がるため、
イネプルラッチ回路12でラッチされ、イネーブル信号
Fがアクティブ(低レベル)になる。比較回路11にお
けるポートIDの比較およびイネーブルラッチ回路12
におけるイネーブル信号Fのラッチが終了すると、CP
UよりI10ポートに対してデータが送信される。この
時、CPUより出力されるポートセレクト信号Gがアク
ティブ(低レベル)となる。ここで、イネーブル生成回
路13は、アクティブ(低レベル)なイネーブル信号F
とアクティブ(低レベル)のポートセレクト信号Gとか
ら論理和演算処理(F、G、Hが負論理の信号の為)を
行い、アクティブ(低レベル)なゲートイネーブル信号
Hを出力する。従って、データゲート回路10がオープ
ンしアクセス側から出力されているデータ1がポートデ
ータラインBを介してI10ポートへ送出される。Next, the operation of the write protection circuit configured as described above will be explained. Note that a case where the CPU accesses the I10 port as the processor on the access side will be described. In such a case, data output from the CPU is input to the comparator circuit 11 through data line A, and port ID data designated by the CPU is input through port ID line J. In this comparison circuit 11, when the port ID select signal C is at a low level, the port IDs of the data input from the port ID line J and the data line A are compared. As a result of the comparison, if the baud 1-ID match, the comparison circuit 11 outputs an active (high level) match signal. Here, the timing signal E is CP
Assuming that the write signal is output from U, the timing signal E rises when the match signal is active, so
It is latched by the enable latch circuit 12, and the enable signal F becomes active (low level). Port ID comparison in comparison circuit 11 and enable latch circuit 12
When the latch of the enable signal F at CP is completed, CP
Data is sent from U to I10 port. At this time, the port select signal G output from the CPU becomes active (low level). Here, the enable generation circuit 13 generates an active (low level) enable signal F.
and the active (low level) port select signal G (because F, G, and H are negative logic signals), and outputs the active (low level) gate enable signal H. Therefore, the data gate circuit 10 is opened and data 1 output from the access side is sent to the I10 port via the port data line B.
ここで、比較回路11においてポートIDの比較を行な
わずにI10ポートをアクセスすると、イネーブル信号
Fはインアクティブ(高レベル)に保たれ、したがって
ゲートイネーブル信号Hもインアクティブ(高レベル)
の状態が保たれることとなり、データゲート回路10は
開放されない。Here, if the I10 port is accessed without comparing the port IDs in the comparison circuit 11, the enable signal F is kept inactive (high level), and therefore the gate enable signal H is also inactive (high level).
The state will be maintained, and the data gate circuit 10 will not be opened.
その結果、ボー)IDの定められていないデータはI1
0ポートに送出されない。また、比較回路11において
ポートIDを比較した結果、ポートIDが一致し、マツ
チ信号りがアクティブになっても、I10ポートのアク
セスを行ないポートセレクト信号Gがアクティブな状態
にならなければ、ゲートイネーブル信号Hはアクティブ
とならず、データゲート回路10はオーブンされない。As a result, data for which ID is not specified is I1.
0 port is not sent. Furthermore, even if the port IDs match and the match signal becomes active as a result of comparing the port IDs in the comparison circuit 11, if the I10 port is not accessed and the port select signal G does not become active, the gate enable is activated. Signal H is not active and data gate circuit 10 is not opened.
このように本実施例によれば、I10ポートのアクセス
に際し、アクセス側より出力されるデータのポートID
を比較回路11で定め、そしてイネーブルラッチ回路1
2およびイネーブル生成回路13でI10ポートを選択
しアクセスを許可するゲートイネーブル信号Hを出力し
てデータゲート回路10を開放させるようにしているの
で、プロセッサの暴走またはソフトウェアのバグ等によ
るI10ポートの不正アクセスを確実に防止でき、した
がって、I10ポートを介してデータの入出力が行われ
るシステム等の誤動作を確実に防止できる。また、ボー
)IDを定めているので、複数のI10ポートの保護を
することができる。According to this embodiment, when accessing the I10 port, the port ID of the data output from the access side is
is determined by the comparison circuit 11, and the enable latch circuit 1
2 and the enable generation circuit 13 selects the I10 port and outputs a gate enable signal H that permits access, thereby opening the data gate circuit 10. Therefore, there is no possibility of unauthorized access to the I10 port due to processor runaway or software bugs. Access can be reliably prevented, and therefore malfunctions of systems etc. in which data is input/output via the I10 port can be reliably prevented. In addition, since a baud ID is defined, multiple I10 ports can be protected.
[発明の効果]
以上詳記したように本発明によれば、アクセス側のプロ
セッサ等の暴走またはソフトウェアのバグ等によるI1
0ポートへの不正アクセスを防止でき、しかも複数のポ
ートを保護することのできる書込み保護回路を提供でき
る。[Effects of the Invention] As described in detail above, according to the present invention, the I1
It is possible to provide a write protection circuit that can prevent unauthorized access to the 0 port and protect a plurality of ports.
第1図および第2図は本発明の一実施例を示す図であっ
て、第1図は書込み保護回路の構成図、第2図はタイミ
ングチャートを示す図、第3図は従来の書込み保護回路
の構成図である。
10・・・データゲート回路、11・・・比較回路、]
2・・・イネーブルラッチ回路、13・・・イネーブル
生成回路。
出願人代理人 弁理士 鈴江武彦
第1図
第 3 区
第2図1 and 2 are diagrams showing one embodiment of the present invention, in which FIG. 1 is a block diagram of a write protection circuit, FIG. 2 is a timing chart, and FIG. 3 is a conventional write protection circuit. It is a block diagram of a circuit. 10...Data gate circuit, 11...Comparison circuit,]
2... Enable latch circuit, 13... Enable generation circuit. Applicant's agent Patent attorney Takehiko Suzue Figure 1, Ward 3, Figure 2
Claims (1)
制御するゲート回路と、アクセス側の指定した入出力ポ
ートの識別コードと実際にアクセス側より出力されるポ
ートデータの送信先を示す識別コードとを比較し両コー
ドが一致したときアクセスすべき入出力ポートの識別コ
ードを定めたマッチ信号を出力する比較回路と、この比
較回路から出力されたマッチ信号を所定のタイミングで
ラッチしアクセス側から送られてくるポートセレクト信
号を受けると入出力ポートへ前記ポートデータを出力す
ることを許可するゲートイネーブル信号を前記ゲート回
路へ出力するデータ許可手段とを具備したことを特徴と
する書込み保護回路。Compare the gate circuit that controls the passage of port data sent from the access side to the port, the identification code of the input/output port specified by the access side, and the identification code that indicates the destination of the port data actually output from the access side. When both codes match, there is a comparison circuit that outputs a match signal that determines the identification code of the input/output port to be accessed, and a comparison circuit that latches the match signal output from this comparison circuit at a predetermined timing and sends it from the access side. 1. A write protection circuit comprising: data permission means for outputting a gate enable signal to the gate circuit to permit output of the port data to the input/output port upon receiving a port select signal.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP63285513A JPH02130660A (en) | 1988-11-11 | 1988-11-11 | Writing protection circuit |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP63285513A JPH02130660A (en) | 1988-11-11 | 1988-11-11 | Writing protection circuit |
Publications (1)
Publication Number | Publication Date |
---|---|
JPH02130660A true JPH02130660A (en) | 1990-05-18 |
Family
ID=17692501
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP63285513A Pending JPH02130660A (en) | 1988-11-11 | 1988-11-11 | Writing protection circuit |
Country Status (1)
Country | Link |
---|---|
JP (1) | JPH02130660A (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07191644A (en) * | 1990-09-04 | 1995-07-28 | Samsung Electron Co Ltd | Synchronizing-signal polarity conversion circuit of video card |
US6590862B1 (en) | 1998-08-25 | 2003-07-08 | Fujitsu Limited | Line interfacing apparatus with N+1 configuration |
-
1988
- 1988-11-11 JP JP63285513A patent/JPH02130660A/en active Pending
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07191644A (en) * | 1990-09-04 | 1995-07-28 | Samsung Electron Co Ltd | Synchronizing-signal polarity conversion circuit of video card |
US6590862B1 (en) | 1998-08-25 | 2003-07-08 | Fujitsu Limited | Line interfacing apparatus with N+1 configuration |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7185162B1 (en) | Method and apparatus for programming a flash memory | |
US6453417B1 (en) | Microcontroller with secure signature extraction | |
US4237534A (en) | Bus arbiter | |
US6098133A (en) | Secure bus arbiter interconnect arrangement | |
US6304970B1 (en) | Hardware access control locking | |
JPH02504681A (en) | Safe handling system and method for cryptographic device keys | |
EP0192243A2 (en) | Method of protecting system files and data processing unit for implementing said method | |
HUT67635A (en) | Method and arrangement for preventing unauthorized access of the units of data in the storage blocks | |
JPH06243065A (en) | Method for establishing simulated terminal link and its device | |
JPH06223000A (en) | Method and apparatus for preservation of system platform | |
JPS63187353A (en) | Data protection circuit for blocking transmission of signal through bus | |
US11704265B2 (en) | Message monitoring | |
JPH02130660A (en) | Writing protection circuit | |
US6460139B1 (en) | Apparatus and method for programmably and flexibly assigning passwords to unlock devices of a computer system intended to remain secure | |
JPS62245353A (en) | Prevention circuit for data rewriting of eeprom | |
US5652837A (en) | Mechanism for screening commands issued over a communications bus for selective execution by a processor | |
JPH0244431A (en) | Protective instruction taking out device | |
CN110462624A (en) | System and method for safely shielding system feature | |
JPH0484254A (en) | Service processor | |
EP0382234B1 (en) | Microprocessor having improved functional redundancy monitor mode arrangement | |
US20050154910A1 (en) | Security measures in a partitionable computing system | |
Podebrad et al. | List of criteria for a secure computer architecture | |
KR950013262B1 (en) | Data processing system | |
JPS62156756A (en) | Floating interruption processing method | |
JPS6385860A (en) | Shared memory writing control system |