RU2001130347A - Защита ядра вычислительного устройства от несанкционированных изменений извне - Google Patents

Claims (14)

1. Способ защиты имеющего центральный процессор (ЦП) вычислительного устройства от несанкционированных изменений извне хранящихся в его памяти данных, отличающийся тем, что на основании содержимого регистров ЦП, получаемого в конце выполнения этим процессором какой-либо команды, путем математической логической операции формируют и сохраняют в памяти некоторую конечную контрольную сумму, а на основании содержимого регистров, получаемого перед началом выполнения указанным процессором непосредственно следующей команды, формируют некоторую начальную контрольную сумму, при этом при несовпадении начальной контрольной суммы с конечной контрольной суммой выдают сообщение об ошибке.

2. Способ по п.1, отличающийся тем, что по вводу команды запускают счетчик, подсчитывающий количество тактов, необходимое для выполнения команды, и выдающий сигнал ошибки в том случае, если это количество тактов отличается от заданного количества тактов в большую или меньшую сторону.

3. Способ по п.2, отличающийся тем, что по сигналу ошибки инициируется прерывание или прекращается подача тактовых импульсов.

4. Способ по любому из пп.1-3, отличающийся тем, что данные о количестве тактов, необходимом для выполнения команды, получают с помощью логической схемы на основании кода операции выполняемой команды.

5. Способ по любому из пп.1-4, отличающийся тем, что математическая логическая операция заключается в выполнении операции исключающее ИЛИ над содержимым регистров.

6. Способ по любому из пп.1-5, отличающийся тем, что выполнение предусмотренных способом операций начинается при наступлении случайных или некоторых заданных событий.

7. Способ по п.6, отличающийся тем, что выполнение предусмотренных способом операций начинается в зависимости от времени.

8. Способ по п.6, отличающийся тем, что выполнение предусмотренных способом операций начинается в том случае, когда содержимое одного или нескольких регистров ЦП соответствует некоторой предварительно заданной кодовой комбинации.

9. Способ по п.6, отличающийся тем, что выполнение предусмотренных способом операций начинается каждый раз после выполнения заданного количества команд.

10. Центральный процессор (ЦП) вычислительного устройства для осуществления способа по любому из пп.1-6, имеющий схему выполнения логических операций над содержимым нескольких регистров ЦП с помощью логических элементов для формирования контрольной суммы, память для хранения формируемой с помощью логических элементов первой контрольной суммы, компаратор для сравнения сформированной с помощью логических элементов второй контрольной суммы с хранящейся в указанной памяти первой контрольной суммой и устройство управления, предназначенное для управления сохранением первой контрольной суммы в предусмотренной для ее хранения памяти и для управления компаратором.

11. Центральный процессор по п.10, отличающийся наличием счетчика, предназначенного для подсчета количества тактов, необходимого для выполнения команд.

12. Центральный процессор по п.10 или 11, отличающийся наличием логической схемы для определения на основании кода операции выполняемой команды количества тактов, необходимого для отработки этой команды.

13. Вычислительное устройство, имеющее центральный процессор по любому из пп.10-12.

14. Чип-карта, имеющая центральный процессор по любому из пп.10-12.