KR20090089430A - 상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치, 방법 및 모듈 - Google Patents

상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치, 방법 및 모듈 Download PDF

Info

Publication number
KR20090089430A
KR20090089430A KR1020097012437A KR20097012437A KR20090089430A KR 20090089430 A KR20090089430 A KR 20090089430A KR 1020097012437 A KR1020097012437 A KR 1020097012437A KR 20097012437 A KR20097012437 A KR 20097012437A KR 20090089430 A KR20090089430 A KR 20090089430A
Authority
KR
South Korea
Prior art keywords
subsystem
power
interconnect
clock signal
signal region
Prior art date
Application number
KR1020097012437A
Other languages
English (en)
Other versions
KR101029901B1 (ko
Inventor
티모 에릭슨
Original Assignee
노키아 코포레이션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 노키아 코포레이션 filed Critical 노키아 코포레이션
Publication of KR20090089430A publication Critical patent/KR20090089430A/ko
Application granted granted Critical
Publication of KR101029901B1 publication Critical patent/KR101029901B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/81—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer by operating on the power supply, e.g. enabling or disabling power-on, sleep or resume operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/04—Generating or distributing clock signals or signals derived directly therefrom
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/14—Handling requests for interconnection or transfer
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Quality & Reliability (AREA)
  • Power Sources (AREA)
  • Hardware Redundancy (AREA)

Abstract

상호접속 시스템 아키텍쳐를 갖는 장치에서 감축된 리소스 모드로 제어될 서브시스템을 검출하는 단계와, 서브시스템의 상호접속 노드로 리소스 감축 요청을 전송하는 단계- 이 상호접속 노드는 제 1 전력/클록 신호 영역에 속함 -와, 제 2 전력/클록 신호 영역에 속하는 서브시스템의 프로로세싱 소자의 리소스를 감축시키는 단계를 포함하는 방법이 개시된다.

Description

상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치, 방법 및 모듈{SECURITY FEATURES IN INTERCONNECT CENTRIC ARCHITECTURES}
본 발명은 상호접속 중심형 장치 아키텍쳐(interconnect centric device architectures)에 관한 것으로, 특히 그 아키텍쳐 내의 안전 특징(security features)에 관한 것이다.
다양한 데이터 프로세싱 장치를 설계 및 구현하는 전통적인 방식은 중앙 집중식 애플리케이션 엔진에 기반을 두고 있다. 즉, 데이터 프로세싱 장치는 전형적으로 하나 이상의 프로세서로 구성될 수 있는 중앙 처리 장치(CPU)와, 하나 이상의 시스템 버스를 통해 CPU에 접속되는 메모리, 디스플레이 어댑터, I/O 어댑터, 대량 저장소, 그래픽 가속기 등과 같은 컴퓨팅 시스템의 다른 부분 및 서브유닛을 포함한다. CPU는 서브유닛에 동작 명령을 전달함으로써 또한 서브유닛으로 및 그로부터 데이터를 처리 및 전달함으로써 전체 컴퓨팅 시스템의 동작을 제어한다.
그러나, 데이터 프로세싱 장치, 특히 이동 단말기 및 PDA 장치와 같은 휴대용 장치는 그들의 컬러 스크린, 온보드 디지털 카메라, 고속 마이크로프로세서 등 으로 인해 점점 더 복잡해지고 있다. 따라서, 미래의 장치 플랫폼 아키텍쳐는 다수의 지능형 서브시스템이 오늘날의 중앙 애플리케이션 엔진을 통하지 않고 서로 직접적으로 통신하는 상호접속 중심형 접근방식에 기반을 둘 것이라는 것은 명백해 보인다. 이를 위해, 다수의 장치 제조자 및 서브유닛 판매자는 상호접속 중심형 플랫폼을 개발하기 위해 협력하기 시작하였는데, 서브유닛간의 인터페이스는 상이한 판매자로부터의 다양한 서브유닛이 자동적으로 서로 통신할 수 있도록 하는데 필요한 범위까지 표준화된다. 하나의 이러한 협력 프로젝트는 MIPI 연합(Mobile Industry Processor Interface Alliance) 동맹으로서 알려져 있다.
서브유닛 간의 인터페이스가 꽤 엄격히 정의되고 표준화될 지라도, 그와 같은 서브유닛 및 서브시스템은 필요조건 및 기능에 의해 지원되는 임의의 기술을 내부적으로 사용할 수 있다. 따라서, 다수의 상호접속 서브유닛 및 서브시스템으로부터 최종 제품을 조립하는 장치 제조자는 서브유닛의 내부 구현에 대한 어떠한 지식도 가질 필요가 없다. 결론적으로, 이러한 블랙 박스 접근방식은 장치에 대해 새로운 보안 위협을 야기한다.
하나 이상의 서브시스템은 예를 들어, 소프트웨어 또는 하드웨어 구현에서의 에러(버그)로 인해, 우연한 또는 고의적인 오용으로 인해, 또는 다운로딩된 트로이 바이러스로부터 야기되는 고의적인 적대적 공격으로 인해 오작동을 일으킬 수 있다. 예를 들어, 결함 있는 서브시스템은 전력 또는 신호를 상호접속 시스템에 과도하게 유출시킬 수 있고 그에 따라 다른 서브시스템 통신을 교란시킬 수 있고 에너지를 낭비할 수 있거나 또는 장치의 종료를 야기할 수도 있는 높은 피크 전력을 야기할 수 있다. 결함 있는 서브시스템은 또한 서비스를 오용할 수 있고 최종 사용자에게 금융 손실을 야기할 수 있으며, 또한 최종 사용자의 신용 정보를 도용할 수도 있다.
분명히, 상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치가 필요하다.
이제, 장치 상호접속으로부터 오작동하는 또는 전력 소비하는 서브시스템을 블랙리스트에 올릴 수 있게 해주는 개선된 방법 및 이 방법을 구현하는 기술적 기기가 발명된다. 본 발명의 다양한 측면은 독립항에 기재되어 있는 것을 특징으로 하는 방법, 장치 및 모듈을 포함한다. 본 발명의 다양한 실시예는 종속항에 기재되어 있다.
제 1 측면에 따르면, 본 발명에 따른 방법은 상호접속 시스템 아키텍쳐를 구비한 장치에서, 감축된 리소스 모드(reduced resource mode)로 제어될 서브시스템, 예를 들어 오작동하는 또는 전력 소비하는 서브시스템을 검출하는 아이디어에 기초한다. 리소스 감축 요청은 서브시스템의 상호접속 노드에 전송되는데, 이 상호접속 노드는 제 1 전력/클록 신호 영역에 속하고, 제 2 전력/클록 신호 영역에 속하는 서브시스템의 프로세싱 소자의 리소스는 감축된다.
일 실시예에 따르면, 리소스 감축은,
- 제 2 전력/클록 신호 영역에 속하는 서브시스템의 프로세싱 소자를 중단시키는 단계와,
- 제 2 전력/클록 신호 영역에 속하는 서브시스템의 프로세싱 소자에 이용가능한 최대 전력을 감소시키는 단계와,
- 제 2 전력/클록 신호 영역에 속하는 서브시스템의 프로세싱 소자에 이용가능한 상호접속 처리량(throughput)을 감소시키는 단계
중 적어도 하나에 따라 수행된다.
일 실시예에 따르면, 감축된 리소스 모드로 제어될 서브시스템은 제 2 전력/클록 신호 영역에 속하는 프로세싱 소자의 리소스 감축을 제어하는 제어기를 더 포함하되, 방법은 서브시스템의 상호접속 노드로부터 전용 제어 신호를 상기 제어기에 전송하여 프로세싱 소자의 리소스 감축을 인에이블링하는 단계를 더 포함한다.
일 실시예에 따르면, 감축된 리소스 모드로 제어될 서브시스템은 오작동하는 서브시스템이거나 또는 자신의 무결성을 상실한 서브시스템이다.
일 실시예에 따르면, 방법은 서브시스템으로부터 수신된 무결성 체크 번호 또는 알람에 기초하여 서브시스템의 무결성 상실을 검출하는 단계를 더 포함한다.
일 실시예에 따르면, 방법은 전력 사용량 또는 상호접속 오동작에 기초하여 오작동하는 서브시스템을 검출하는 단계를 더 포함한다.
일 실시예에 따르면, 감축된 리소스 모드에서의 서브시스템은 오작동 또는 무결성 상실의 회복에 응답하여, 오작동하는 또는 무결성 부족 서브시스템의 부트-업 이미지의 유효성을 체크하는 단계와, 리소스 감축 제거 요청을 오작동하는 또는 무결성 부족 서브시스템의 상호접속 노드에 전송하는 단계와, 서브시스템의 감축된 리소스 모드를 제거하도록 전용 제어 신호를 디스에이블링하는 단계와, 제 2 전력/클록 신호 영역에 속하는 프로세싱 소자에 대한 전력 및 클록 신호를 활성화하는 단계에 의해 재개된다.
본 발명에 따른 장치는 중요한 장점을 제공한다. 주요 장점은 제공된 접근방식을 통해 상호접속 중심형 모듈 장치 아키텍쳐가 여러 유형의 서브시스템 오작동에 대해 매우 안전하게 유지될 수 있다는 것이다. 오작동이 알려질 때 서브시스템 프로세싱 소자의 동작 전압이 스위치 오프되는 경우, 이러한 접근방식은 어떠한 오용에도 매우 안전하게 되는데, 그 이유는 프로그램가능 수단이 서브시스템을 인계 받는 것은 사실상 불가능하기 때문이다. 그러나, 대부분의 경우에서 장치 동작은 비록 하나의 서브시스템이 스위치 오프되었을 지라도 적어도 제한된 모드에서 여전히 이용가능하다. 예를 들어, 이동 단말기의 이미징 서브시스템이 고장인 경우에도, 사용자는 아무런 문제없이 비상 호출을 수행할 수 있다. 전력을 스위칭 오프시키는 상기 방안의 다른 중요한 장점은, 어떠한 오작동이나 오용에 의해서도 상당한 에너지 낭비 또는 에너지 피크의 교란을 야기할 수 없기 때문에, 매우 에너지 효율적이라는 것이다. 다른 한편으로, 서브시스템의 검출된 오작동이 보다 덜 심각한 경우, 예를 들어 전원의 감소된 성능으로서 감축된 리소스 모드를 구현할 수 있고, 그에 따라 서브시스템의 완전한 차단은 필요하지 않지만, 블랙리스트의 서브시스템은 감축된 리소스를 가지고 여전히 계속 동작할 수 있다. 더 나아가, 전력 절약 모드는 역시 이 접근방식에 따라 구현될 수 있다.
제 2 측면에 따르면, 상호접속 시스템 아키텍쳐를 구비한 장치의 동작을 모니터링하는 안전 관리자를 포함하는 관리 서브시스템과, 하나 이상의 비-관리 서브시스템을 포함하는 장치가 제공되는데, 상기 비-관리 서브시스템은 상호접속 노드를 포함하는 제 1 전력/클록 신호 영역(domain)과 서브시스템의 하나 이상의 프로세싱 소자를 포함하는 적어도 제 2 전력/클록 신호 영역을 포함하고, 안전 관리자는 감축된 리소스 모드로 제어될 서브시스템을 검출하고 리소스 감축 요청을 서브시스템의 상호접속 노드에 전송하도록 구성되며, 감축된 리소스 모드로 제어될 서브시스템의 상호접속 노드는 제 2 전력/클록 신호 영역에 속하는 프로세싱 소자의 리소스를 감축시키도록 구성된다.
본 발명 및 이와 관련된 실시예들의 이들 및 다른 측면은 이하의 실시예에 대한 상세한 설명으로부터 분명해질 것이다.
이하에서, 본 발명의 다양한 실시에는 첨부한 도면을 참조하여 보다 자세히 설명될 것이다.
도 1은 네 개의 서브시스템으로 구성된 상호접속 시스템 아키텍쳐의 상위 레벨 관점의 간략화된 블록도,
도 2는 본 발명의 실시예에 따른 서브시스템의 내부 아키텍쳐를 나타내는 도면,
도 3은 본 발명의 일 실시예에 따른 안전 관리자의 동작에 대한 흐름도,
도 4는 본 발명의 또 다른 실시예에 따른, 오작동하는 서브시스템의 동작의 동작에 대한 흐름도.
도 1은 네 개의 서브시스템(100,102,104,106)으로 구성된 상호접속 시스템 아키텍쳐의 상위 레벨 관점의 간략화된 블록도를 나타낸다. 서브시스템들 중 하나 이상은 프로세서 또는 애플리케이션 프로세서, 즉 장치 내에서 애플리케이션을 실행시키는 마이크로프로세서 기반 시스템 온 칩(SoC)을 포함할 수 있다. 이들 프로세서 또는 SoC는 전형적으로 다양한 주변 장치, 예를 들어, 디스플레이, 카메라, 메모리, 대용량 저장소, 그래픽 가속기, 또는 통신 유닛과 인터페이싱한다. 프로세서는 전형적으로 장치 내의 다른 프로세서와는 무관하게 OS(운영 시스템)를 실행시킨다. 그런 다음, OS는 동작을 위한 실행 환경 및 스케쥴러를 프로세서에 제공한다. 전형적으로, OS는 MMU(Memory Management Unit)를 사용한다.
상호접속 중심형 시스템 아키텍쳐에서, 하드웨어는 예를 들어 프로세서 칩, 메모리, 가속기를 포함하는 서브시스템 간에 인터페이싱하며, 외부 주변 칩은 필요한 범위까지 표준화된다. 따라서, 다수의 판매상으로부터의 하드웨어 제품은 다른 판매상으로부터의 서브시스템 제품과 원활하게 인터페이싱할 수 있다. 소프트웨어는 다수의 이들 인터페이스의 필수구성요소이기 때문에, 상호접속 중심형 시스템 아키텍쳐는 전형적으로 상호접속성을 강화하도록 광범위한 레벨의 소프트웨어 표준화를 포함한다. 소프트웨어는 상위 레벨의 서브시스템 서비스를 제공하기 위한 기본적인 수단을 제공한다. 이들 서비스는 블랙 박스 타입이며, 서브시스템 하위- 레벨 소프트웨어 및 하드웨어 리소스의 근원적인 복잡성을 숨긴다. 이들 서비스는 다른 서브시스템이 전술한 서비스를 구현하는 서브시스템의 리소스를 활용하도록 하는 주요 수단이다.
이들 표준화된 인터페이스는 각 서브시스템에 포함된 상호접속 노드(IN)(108,110,112,114)를 통해 액세스된다. 각 서브시스템 및 그의 상호접속 노드는 그들 자신의 상호접속 어드레스(IA)를 통해 식별된다. 상호접속 시스템 아키텍쳐는 동작 명령 및 데이터를 사용되는 상호접속 어드레스에 따라 대응하는 서브시스템으로 안내하는 상호접속 스위치(116,118)를 더 포함한다. 서브시스템들 중 적어도 하나는 다른 서브시스템을 모니터링하고 하나 이상의 서브시스템이 오동작하거나 또는 무결성 체크를 실패한 경우 동작을 취하는 안전 관리자(120)를 포함한다. 다른 서브시스템은 바람직하게 무결성 체크 번호, 즉 해시(hash)를 주기적으로 안전 관리자에게 제공하며, 그에 따라 모니터링은 수신된 해시의 정확성에 기초할 수 있다. 또한, 서브시스템은 이벤트-기반 알람을 안전 관리자에게 전송하여 그것이 해시 내의 변화를 내부적으로 검출했음을 알린다. 또한, 서브시스템은 무결성이 변화되지 않아도 오작동할 수 있다. 이들 경우, 오작동은 전력 사용량 및/또는 상호접속 트래픽에서의 오동작으로부터 검출될 수 있다.
이제, 수신된 해시가 결함있는 경우, 즉 서브시스템의 오리지널 이미지(소프트웨어이거나 또는 하드웨어이거나 또는 둘 모두임)가 변경되었음을 나타내는 경우, 일 실시예에 따라 안전 관리자(120)를 실행시키는 서브시스템(100) 내에 위치한 상호접속 노드(108)는 자신의 무결성을 상실한 서브시스템으로 리소스 감축 요 청을 전송할 수 있도록 해주는 특별한 관리 특징을 포함한다. 이 특징은 임의의 비-관리 특화된 서브시스템에서는 액세스되어서는 안되지만, 또 다른 관리 서브시스템에서는 가능할 수 있는데, 즉 상호접속 시스템 아키텍쳐는 관리 특화된 서브시스템을 다수 개 포함할 수 있으며, 그에 따라 관리 기능은 적어도 결함 내성을 더 높이기 위해 복제된다.
도 2는 일 실시예에 따라 서브시스템의 내부 구현을 나타낸다. 동작은 구조에 기초하며, 서브시스템 상호접속 노드(200)는 제 1 전력/클록 영역(202)에 속하며, 서브시스템 프로세싱 소자의 나머지는 제 2 전력/클록 영역(204)에 속한다. 별개의 전력/클록 영역은 예를 들어 오작동 또는 무결성 상실로 인해 안전 관리자에 의해 결정되는 경우 서브시스템의 나머지를 차단하는 프로세스를 돕기 위해 상호접속 노드(200)를 활동상태로 유지할 수 있다. 안전 관리자를 실행시키는 서브시스템(도 1의 서브시스템(100))이 결함있는 서브시스템을 인지한 경우, 그것은 리소스 감축 요청을 장치의 제어 네트워크를 통해 그 서브시스템에게 전송한다. 상호접속 노드(200)는 리소스 감축 요청을 수신하고 서브시스템의 전압 및 클록 신호를 제어하는 것을 가능하게 하는 전용의 제어 신호(206)를 설정한다. 상호접속 노드(200)에 대한 제 1 전력/클록 영역(202)은 활동상태로 유지되고 가능하면 전력 모드 지원을 사용하여 제어된다. 따라서, 리소스 감축은 이 영역에는 영향을 미치지 못한다.
이에 반하여, 모든 서브시스템 프로세싱 소자, 즉 온 칩 프로세싱 소자(208) 및 메모리(210)와 오프 칩 프로세싱 소자(212), 메모리(214) 및 주변장치(216) 모 두는 리소스 감축에 영향을 받는 제 2 전력/클록 영역(204)에 속한다. 제 2 전력/클록 영역(204)은 상호접속 노드(200)로부터 수신된 전용 제어 신호(206)에 의해 제어되는 로컬 클록 발생기(218) 및 전력 조절기(regulator)(220)(제어기로서 동작함)에 접속된다. 전용 제어 신호의 수신에 응답하여, 로컬 클록 발생기(218) 및 전력 조절기(220)는 스위칭 오프되거나, 또는 예를 들어 검출된 오작동이 덜 심각한 경우에는, 가용 전력이 감소될 수 있다. 이와 달리, 외부 전압 및 클록 신호 발생기가 사용되는 경우, 신호의 스위치 오프는 전용 제어 신호에 따라 제어되는 간단한 로컬 스위치에 의해 수행될 수 있다. 또 다른 대안으로서, 각각의 서브시스템은 전용의 조절형 전력 영역을 가질 수 있고, 그에 따라 차단 스위치는 에너지 소스/전력 분배와 동일한 서브시스템에 위치할 수 있다.
블랙리스트의 서브시스템의 차단이 취해야 할 주요 대응책이기는 하지만, 전술한 바와 같이 소정의 보다 덜 심각한 동작으로도 감축된 리소스 모드를 구현할 수 있다. 따라서, 감축된 리소스 모드는 또한 성능이 감소된 로컬 클록 발생기(218) 또는 전력 조절기(220), 또는 다른 서브시스템으로의 처리량 제한을 포함할 수 있다. 이들 서브시스템의 완전한 차단을 필요로 하지는 않지만, 블랙리스트의 서브시스템은 여전히 감축된 리소스로 동작할 수 있다. 그럼에도 불구하고, 명료성을 위해 본 명세서에서 개시된 실시예는 차단을 감축된 리소스 모드의 예로서 사용하는 것으로 도시되어 있다.
일 실시예에 따르면, 위의 절차는 상호접속 시스템 아키텍쳐를 사용하는 장치에서 전력 절약 모드를 구현하도록 확장될 수 있다. 따라서, 예를 들어 전화기 애플리케인션과 같은 특정 애플리케이션의 사용 동안, 예컨대 배터리 충전 레벨과 관련하여 가용 전력이 사전결정된 임계 값 아래로 떨어지는 경우, 특정 애플리케이션의 사용에 불필요한 서브시스템이 스위치 오프되도록 전력 절약 모드가 자동화될 수 있다. 불필요한 서브시스템이 스위치 오프되게 되는 사전결정된 순서가 존재할 수 있고, 그에 의해, 사용되는 애플리케이션의 전력 소비에 따라, 모든 미사용 서브시스템을 스위치 오프할 필요는 없다. 바람직하게, 감축된 리소스 모드 에서 임의의 서브시스템을 제어하기 전에, 서브시스템이 어떠한 서비스 요청도 처리하고 있지 않는지, 즉 서브시스템이 어떠한 클라이언트에 의해서도 사용되지 있지 않는지가 체크된다.
서브시스템이 오작동, 무결성 상실 또는 전력 절약 목적으로 인해 스위치 오프되었던 것과는 무관하게, 스위치-오프된 서브시스템의 가동은 바람직하게는 반대 순서로 수행될 수 있다. 오작동이 회복되면, 예를 들어 결함 있는 서브시스템 소자가 수리되거나 또는 오작동을 일으키는 바이러스가 제거된 경우, 서브시스템에 대한 부트-업 이미지가 체크된다. 부트-업 이미지가 유효함을 보증한 이후, 안전 관리자는 상호접속 노드에게 전용의 제어 신호를 디스에이블하도록 지시함으로써, 블랙리스트는 제거되고 서브시스템 상호접속 노드는 프로세싱 소자를 위한 전력 및 클록을 활성화한다. 서브시스템은 유효 상태로 진입한다.
당업자라면 전술한 임의의 실시예는 소정의 실시예는 서로에 대해 유일한 대안임을 명시적으로 또는 암시적으로 언급되어 있지 않다면, 하나 이상의 다른 실시예와 결합하여 구현될 수 있음을 안다.
또한, 전술한 접근방식은 상호접속 중심형 모듈 장치 아키텍쳐가 여러 유형의 서브시스템 오작동으로부터 매우 안전하도록 한다. 오작동이 인지되면, 서브시스템 프로세싱 소자의 동작 전압은 스위치 오프되기 때문에, 본 접근방식은 임의의 오용으로부터 매우 안전한데, 그 이유는 프로그램가능 수단이 서브시스템을 인계 받는 것은 사실상 불가능하기 때문이다. 그러나, 하나 이상의 서브시스템이 스위치 오프되었을지라도, 적어도 제한된 모드에서 장치 동작은 대부분의 경우 여전히 이용가능하다. 예를 들어, 이동 단말기의 이미징 서브시스템이 고장난 경우, 사용자는 어떠한 어려움도 없이 비상 전화를 여전히 호출할 수 있다.
더 나아가, 어떠한 고장이나 오용에 의해서도 상당한 에너지 낭비 또는 에너지 피크의 교란을 야기할 수 없기 때문에, 전력을 스위칭 오프시키는 방안은 매우 에너지 효율적이다. 이것은 또한 분산형 아키텍쳐를 위해 일반적으로 계획되는 로컬 전력 조절을 갖는 에너지-전력 아키텍쳐의 가이드라인 내에서 이루어진다. 에너지 효율은 위의 시스템의 구현이 매우 간단하다는 사실에 의해 더 강조된다.
안전 관리자 내에서 블랙리스트를 처리하는 위의 절차는 도 3의 흐름도에 더 예시되어 있다. 장치 안전 관리자는 상호접속 시스템 아키텍쳐에 속하는 서브시스템의 상태를 규칙적으로 모니터링한다(300). 또한, 서브시스템은 무결성 상실 또는 오작동의 자가-검출을 알리는 알람을 안전 관리자에게 전송할 수 있다. 오작동하는 서브시스템이 검출되는 경우(302), 장치 안전 관리자는 그의 상호접속 노드를 통해 차단 요청을 오작동하는 서브시스템의 상호접속 어드레스에 전송한다. 그러나, 오작동하는 서브시스템이 검출되지 않는 경우(302), 모니터링(300)은 계속된 다.
적어도 하나의 오작동하는 서브시스템이 검출되고 차단되는 경우, 장치 안전 관리자는 차단된 서브시스템의 상태를 규칙적으로 모니터링한다(306). 적어도 하나의 오작동하는 또는 무결성이 부족한 서브시스템이 회복되었음을 장치 안전 관리자가 인지한 경우, 장치 안전 관리자는 특정 서브시스템의 블랙리스트를 제거하고 차단 제거 요청을 그의 상호접속 노드를 통해 회복된 서브시스템의 상호접속 어드레스로 전송한다(310). 그러나, 또 다시, 회복된 서브시스템이 검출되지 않는 경우(308), 모니터링(306)은 계속된다.
도 4의 흐름도는 오작동하는 서브시스템에서의 차단 과정을 나타낸다. 오작동하는 서브시스템의 상호접속 노드는 장치 안전 관리자로부터 차단 요청을 수신한다(400). 그에 응답하여, 상호접속 노드는 전용의 제어 신호를 인에이블링하며(402), 이 제어 신호는 서브시스템 내부 조절기(또는 스위치)를 제어하여 프로세싱 소자를 갖는 영역의 전력 차단을 강제한다(404). 후속하는 차단 회복 요청을 수신하는 상호접속 노드만이 활성상태로 유지된다.
서브시스템은 상호접속 중심형 모듈 아키텍쳐를 갖는 데이터 프로세싱 장치에서 이 장치의 필수 구성요소로서 구현될 수 있다. 즉, 서브시스템은 상호접속 모듈 아키텍쳐에 필요한 인터페이스를 갖는 내장형 구조로서 구현된다. 그러나, 서브시스템은 또한 서브시스템 특정 기능 및 필요한 인터페이스를 포함하고 각종 데이터 프로세싱 장치에 부착가능한 별개의 모듈로서 구현될 수 있음이 상호접속 중심형 모듈 아키텍쳐의 기본 아이디어로부터 명백하다. 서브시스템 특정 기능은 칩 셋, 즉 집적 회로 및 이 집적 회로를 상호접속 모듈 아키텍쳐의 나머지에 접속하는데 필요한 접속 수단으로서 구현될 수 있다. 더 나아가, 주변장치는 또한 서브시스템 내부 아키텍쳐의 일부로서 간주된다.
실시예가 적용가능한 데이터 프로세싱 장치는 바람직하게는 상호접속 중심형 모듈 아키텍쳐를 구현하는 각종 데이터 프로세싱 장치를 포함할 수 있다. 에너지 효율의 장점은 특히 이동 단말기 및 PDA 장치와 같은 휴대용 장치에서 명백하지만, 전술한 장점은 데스크탑/랩탑 PC에서와 같이 데스크탑 데이터 프로세싱 장치에서 유사하게 달성된다.
본 발명은 전술한 실시예에만 국한되지 않고, 첨부된 청구항의 범주 내에서 변형될 수 있음은 분명하다.

Claims (21)

  1. 상호접속 시스템 아키텍쳐를 갖는 장치에서 감축된 리소스 모드로 제어될 서브시스템을 검출하는 단계와,
    리소스 감축 요청을 상기 서브시스템의 상호접속 노드로 전송하는 단계- 상기 상호접속 노드는 제 1 전력/클록 신호 영역(domain)에 속함 -와,
    제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로로세싱 소자의 리소스를 감축시키는 단계를
    포함하는 방법.
  2. 제 1 항에 있어서,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 프로세싱 소자의 상기 리소스 감축을 제어하기 위해 상기 서브시스템의 상기 상호접속 노드로부터 전용 제어 신호- 상기 제어 신호는 상기 프로세싱 소자의 상기 리소스 감축을 인에이블링함 -를 상기 감축된 리소스 모드로 제어될 상기 서브시스템의 제어기에 전송하는 단계를 더 포함하는 방법.
  3. 제 1 항 또는 제 2 항에 있어서,
    상기 감축된 리소스 모드로 제어될 상기 서브시스템은 오작동하는 서브시스템 또는 자신의 무결성을 상실한 서브시스템인 방법.
  4. 제 3 항에 있어서,
    상기 서브시스템으로부터 수신된 무결성 체크 번호 또는 알람에 기초하여 서브시스템의 무결성 상실을 검출하는 단계를 더 포함하는 방법.
  5. 제 3 항에 있어서,
    전력 사용량 및/또는 상호접속 오동작에 기초하여 오작동하는 서브시스템을 검출하는 단계를 더 포함하는 방법.
  6. 제 3 항 내지 제 5 항 중 어느 한 항에 있어서,
    상기 오작동 또는 무결성 상실의 회복에 응답하여, 오작동하는 또는 무결성이 부족한 서브시스템의 부트-업 이미지의 유효성을 체크하는 단계와,
    리소스 감축 제거 요청을 상기 오작동하는 또는 상기 무결성이 부족한 서브시스템의 상기 상호접속 노드에 전송하는 단계와,
    상기 서브시스템의 상기 감축된 리소스 모드를 제거하기 위해 상기 전용 제 어 신호를 디스에이블링하는 단계와,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 프로세싱 소자에 대한 전력 및 클록 신호를 활성화하는 단계를
    더 포함하는 방법.
  7. 제 1 항 내지 제 6 항 중 어느 한 항에 있어서,
    상기 리소스 감축은,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로세싱 소자를 중단시키는 단계와,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로세싱 소자에 이용가능한 최대 전력을 감소시키는 단계와,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로세서 소자에 이용가능한 상호접속 처리량(throughput)을 감소시키는 단계
    중 적어도 하나에 따라 수행되는 방법.
  8. 상호접속 시스템 아키텍쳐를 구비한 장치의 동작을 모니터링하는 안전 관리자를 포함하는 관리 서브시스템과,
    하나 이상의 비-관리 서브시스템을 포함하되,
    상기 비-관리 서브시스템은 상호접속 노드를 포함하는 제 1 전력/클록 신호 영역과 상기 서브시스템의 하나 이상의 프로세싱 소자를 포함하는 적어도 제 2 전력/클록 신호 영역을 포함하고,
    상기 안전 관리자는 감축된 리소스 모드로 제어될 서브시스템을 검출하고 리소스 감축 요청을 상기 서브시스템의 상호접속 노드에 전송하도록 구성되며,
    상기 감축된 리소스 모드로 제어될 상기 서브시스템의 상호접속 노드는 상기 제 2 전력/클록 신호 영역에 속하는 프로세싱 소자의 리소스를 감축시키도록 구성되는
    장치.
  9. 제 8 항에 있어서,
    상기 비-관리 서브시스템은 상기 제 2 전력/클록 신호 영역에 속하는 상기 프로세싱 소자의 상기 리소스 감축을 제어하는 제어기를 더 포함하되,
    감축된 리소스 모드로 제어될 상기 서브시스템의 상호접속 노드는 전용 제어 신호를 상기 제어기에 전송하여 상기 프로세싱 소자의 상기 리소스 감축을 인에이블링하는
    장치.
  10. 제 9 항에 있어서,
    상기 제어기는 로컬 클록 발생기 및 발전기를 포함하는 장치.
  11. 제 9 항 또는 제 10 항에 있어서,
    외부 클록 생성기 및 발전기를 더 포함하되, 상기 제어기는 로컬 스위치를 포함하는 장치.
  12. 제 8 항 내지 제 11 항 중 어느 한 항에 있어서,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 프로세싱 소자는
    온 칩 프로세싱 소자 및/또는 메모리와,
    오프 칩 프로세싱 소자, 메모리 및/또는 주변장치
    중 적어도 하나를 포함하는 장치.
  13. 제 8 항 내지 제 12 항 중 어느 한 항에 있어서,
    상기 감축된 리소스 모드로 제어될 상기 서브시스템은 오작동하는 서브시스템 또는 자신의 무결성을 상실한 서브시스템인 장치.
  14. 제 13 항에 있어서,
    상기 안전 관리자는 상기 서브시스템으로부터 수신된 무결성 체크 번호 또는 알람에 기초하여 서브시스템의 무결성 상실을 검출하도록 구성된 장치.
  15. 제 13 항에 있어서,
    상기 안전 관리자는 전력 사용량 및/또는 상호접속 오동작에 기초하여 오작동하는 서브시스템을 검출하도록 구성된 장치.
  16. 제 13 항 내지 제 15 항 중 어느 한 항에 있어서,
    상기 안전 관리자는, 상기 오작동 또는 무결성 상실의 회복에 응답하여, 오작동하는 또는 무결성이 부족한 서브시스템의 부트-업 이미지의 유효성을 체크하고, 리소스 감축 제거 요청을 상기 오작동하는 또는 상기 무결성이 부족한 서브시스템의 상기 상호접속 노드에 전송하도록 구성되며,
    상기 오작동하는 서브시스템의 상기 상호접속 노드는 상기 전용 제어 신호를 디스에이블링하여 상기 감축된 리소스 모드를 제거하고 상기 제 2 전력/클록 신호 영역에 속하는 상기 프로세싱 소자에 대한 전력 및 클록 신호를 활성화하도록 구성되는
    장치.
  17. 제 8 항 내지 제 16 항 중 어느 한 항에 있어서,
    상기 감축된 리소스 모드는,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로세싱 소자를 중단시키는 단계와,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로세싱 소자에 이용가능한 최대 전력을 감소시키는 단계와,
    상기 제 2 전력/클록 신호 영역에 속하는 상기 서브시스템의 프로세서 소자에 이용가능한 상호접속 처리량을 감소시키는 단계
    중 적어도 하나를 포함하는 장치.
  18. 상호접속 중심형 시스템 아키텍쳐를 위한 관리 서브시스템을 포함하는, 데이터 프로세싱 장치에 부착가능한 모듈에 있어서,
    상기 관리 서브시스템은 상호접속 중심형 시스템 아키텍쳐를 구비한 장치의 동작을 모니터링하는 안전 관리자를 포함하고,
    상기 안전 관리자는 감축된 리소스 모드로 제어될 서브시스템을 검출하고 리소스 감축 요청을 상기 서브시스템의 상호접속 노드에 전송하도록 구성된
    모듈.
  19. 제 18 항에 있어서,
    상기 모듈은 칩셋으로서 구현되는 모듈.
  20. 상호접속 중심형 시스템 아키텍쳐를 위한 비-관리 서브시스템을 포함하는, 데이터 프로세싱 장치에 부착가능한 모듈에 있어서,
    상기 비-관리 서브시스템은 상호접속 노드를 포함하는 제 1 전력/클록 신호 영역과 상기 서브시스템의 하나 이상의 프로세싱 소자를 포함하는 적어도 제 2 전력/클록 신호 영역을 포함하고,
    상기 서브시스템의 상호접속 노드는 리소스 감축 요청을 수신하고 상기 제 2 전력/클록 신호 영역에 속하는 프로세싱 소자의 리소스를 감축된 리소스 모드로 제어하도록 구성된
    모듈.
  21. 제 20 항에 있어서,
    상기 모듈은 칩셋으로서 구현되는 모듈.
KR1020097012437A 2006-11-17 2007-11-09 상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치, 방법 및 모듈 KR101029901B1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US11/601,880 US7962786B2 (en) 2006-11-17 2006-11-17 Security features in interconnect centric architectures
US11/601,880 2006-11-17

Publications (2)

Publication Number Publication Date
KR20090089430A true KR20090089430A (ko) 2009-08-21
KR101029901B1 KR101029901B1 (ko) 2011-04-18

Family

ID=39401358

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020097012437A KR101029901B1 (ko) 2006-11-17 2007-11-09 상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치, 방법 및 모듈

Country Status (6)

Country Link
US (1) US7962786B2 (ko)
EP (1) EP2082322B1 (ko)
KR (1) KR101029901B1 (ko)
CN (1) CN101542444B (ko)
RU (1) RU2009122937A (ko)
WO (1) WO2008059107A1 (ko)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8555282B1 (en) 2007-07-27 2013-10-08 Dp Technologies, Inc. Optimizing preemptive operating system with motion sensing
US20090099812A1 (en) * 2007-10-11 2009-04-16 Philippe Kahn Method and Apparatus for Position-Context Based Actions
EP2207110A1 (en) * 2009-01-07 2010-07-14 THOMSON Licensing A method and apparatus for exchanging media service queries
TW201229738A (en) * 2011-01-11 2012-07-16 Hon Hai Prec Ind Co Ltd Power supply system
JP6123514B2 (ja) * 2013-06-25 2017-05-10 ソニー株式会社 電子機器、電子機器の制御方法およびプログラム
US10664751B2 (en) 2016-12-01 2020-05-26 Via Alliance Semiconductor Co., Ltd. Processor with memory array operable as either cache memory or neural network unit memory
US11029949B2 (en) 2015-10-08 2021-06-08 Shanghai Zhaoxin Semiconductor Co., Ltd. Neural network unit
US10585848B2 (en) * 2015-10-08 2020-03-10 Via Alliance Semiconductor Co., Ltd. Processor with hybrid coprocessor/execution unit neural network unit
US11221872B2 (en) 2015-10-08 2022-01-11 Shanghai Zhaoxin Semiconductor Co., Ltd. Neural network unit that interrupts processing core upon condition
US11216720B2 (en) 2015-10-08 2022-01-04 Shanghai Zhaoxin Semiconductor Co., Ltd. Neural network unit that manages power consumption based on memory accesses per period
US11226840B2 (en) 2015-10-08 2022-01-18 Shanghai Zhaoxin Semiconductor Co., Ltd. Neural network unit that interrupts processing core upon condition
US10725934B2 (en) 2015-10-08 2020-07-28 Shanghai Zhaoxin Semiconductor Co., Ltd. Processor with selective data storage (of accelerator) operable as either victim cache data storage or accelerator memory and having victim cache tags in lower level cache wherein evicted cache line is stored in said data storage when said data storage is in a first mode and said cache line is stored in system memory rather then said data store when said data storage is in a second mode
US10969839B2 (en) * 2016-11-22 2021-04-06 Intel Corporation Restricting current draw in wearable devices
US20180203499A1 (en) * 2017-01-18 2018-07-19 Quanta Computer Inc. Power supply unit (psu) management
US11580224B2 (en) 2019-12-13 2023-02-14 Target Brands, Inc. Power detection for identifying suspicious devices

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6128746A (en) * 1997-08-26 2000-10-03 International Business Machines Corporation Continuously powered mainstore for large memory subsystems
US6633947B1 (en) * 1998-09-16 2003-10-14 Intel Corporation Memory expansion channel for propagation of control and request packets
JP3241012B2 (ja) * 1998-11-26 2001-12-25 日本電気株式会社 送信時消費電力低減回路及びこれを用いた無線通信装置並びに線形動作制御方法
JP4181685B2 (ja) * 1999-03-12 2008-11-19 富士通株式会社 電力制御方法及び電子機器並びに記録媒体
US20020108064A1 (en) * 2001-02-07 2002-08-08 Patrick Nunally System and method for optimizing power/performance in network-centric microprocessor-controlled devices
JP2003209616A (ja) 2002-01-15 2003-07-25 Fujitsu Ltd 半導体装置および携帯端末装置
US6892311B2 (en) * 2002-05-08 2005-05-10 Dell Usa, L.P. System and method for shutting down a host and storage enclosure if the status of the storage enclosure is in a first condition and is determined that the storage enclosure includes a critical storage volume
US7137020B2 (en) * 2002-05-17 2006-11-14 Sun Microsystems, Inc. Method and apparatus for disabling defective components in a computer system
US7308524B2 (en) * 2003-01-13 2007-12-11 Silicon Pipe, Inc Memory chain
US6895530B2 (en) * 2003-01-24 2005-05-17 Freescale Semiconductor, Inc. Method and apparatus for controlling a data processing system during debug
WO2005011183A2 (en) * 2003-07-22 2005-02-03 Pctel, Inc. System and method for wake on wireless lan
US7369815B2 (en) * 2003-09-19 2008-05-06 Qualcomm Incorporated Power collapse for a wireless terminal
US20050078620A1 (en) * 2003-10-10 2005-04-14 Kumar Balachandran Mobile-terminal gateway
EP1619572A1 (en) 2004-07-23 2006-01-25 Texas Instruments Incorporated System and method of identifying and preventing security violations within a computing system
US7496701B2 (en) * 2004-11-18 2009-02-24 International Business Machines Corporation Managing virtual server control of computer support systems with heartbeat message
WO2006059277A2 (en) * 2004-12-01 2006-06-08 Koninklijke Philips Electronics N.V. A data processing system and a method for synchronizing data traffic
KR101054946B1 (ko) 2005-02-23 2011-08-08 삼성전자주식회사 전압 레벨 조정 기능을 가진 시스템 온 칩 및 전압 레벨 조정 방법
CN101133597A (zh) * 2005-03-04 2008-02-27 皇家飞利浦电子股份有限公司 用于仲裁共享资源的电子设备和方法
KR20080025095A (ko) * 2005-06-01 2008-03-19 밀레니얼 넷, 인크. 무선 네트워크를 통한 통신
US20070049317A1 (en) * 2005-08-26 2007-03-01 Bi Qi Controlling transmission power in a reverse link of a feedback-based spread spectrum wireless network
EP2080128A1 (en) * 2006-10-10 2009-07-22 Ecole Polytechnique Federale De Lausanne (Epfl) Method to design network-on-chip (noc)-based communication systems

Also Published As

Publication number Publication date
RU2009122937A (ru) 2010-12-27
KR101029901B1 (ko) 2011-04-18
EP2082322B1 (en) 2014-12-17
US7962786B2 (en) 2011-06-14
WO2008059107A1 (en) 2008-05-22
CN101542444B (zh) 2012-05-30
US20080120520A1 (en) 2008-05-22
CN101542444A (zh) 2009-09-23
EP2082322A1 (en) 2009-07-29
EP2082322A4 (en) 2012-12-26

Similar Documents

Publication Publication Date Title
KR101029901B1 (ko) 상호접속 시스템 아키텍쳐에서 오작동하는 서브시스템을 처리하는 장치, 방법 및 모듈
KR100524055B1 (ko) 원격지 웨이크 업 기능을 갖는 컴퓨터 시스템 및 컴퓨터 시스템의 원격 웨이크 업 방법
US20190042506A1 (en) Network function virtualization architecture with device isolation
CN101132314B (zh) 实现冗余备份的方法
KR100725080B1 (ko) 정보 처리 장치 및 시스템 버스 제어 방법
US7730249B2 (en) Device control apparatus that calls an operating system to control a device
US20080052532A1 (en) Methods and systems involving secure ram
US9645954B2 (en) Embedded microcontroller and buses
US20030037224A1 (en) Computer system partitioning using data transfer routing mechanism
US11774487B2 (en) Electrical and logic isolation for systems on a chip
US8489846B1 (en) Partition processing system and method for reducing computing problems
EP4042306B1 (en) Secure installation of baseboard management controller firmware via a physical interface
US7089413B2 (en) Dynamic computer system reset architecture
CN110069361A (zh) 用于tpm故障切换的方法和装置
CN100538647C (zh) 多核处理器的业务流处理方法及多核处理器
KR20080027006A (ko) 별도의 시스템관리동작의 수행이 가능한 디바이스를 구비한컴퓨터시스템 및 그 제어방법
CN111512297A (zh) 数据中心中的可编程设备的安全性
US20230010283A1 (en) System and method for device authentication using a baseboard management controller (bmc)
US7657730B2 (en) Initialization after a power interruption
CN114637384A (zh) 用于多插槽平台的应用感知平滑过电流保护
CN115413337A (zh) 电子装置、系统级芯片和物理核分配方法
CN114616566A (zh) 安全的硬件可编程体系架构
CN112631667A (zh) 一种服务器升级系统
Kolisnyk et al. A Markov model of IoT system availability considering DDoS attacks, patching and energy modes
KR20090000576A (ko) 보안을 제공하는 장치 및 방법

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
LAPS Lapse due to unpaid annual fee