TH85838A - วิธีการและอุปกรณ์สำหรับรักษาความปลอดภัยของพอร์ตสื่อสารในอุปกรณ์อิเล็กทรอนิกส์ - Google Patents

Abstract

DC60 อุปกรณ์จะประกอบด้วยพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ต สำหรับเชื่อมต่อสัญญาณกับอุปกรณ์, ตัว เลือกโหมด สำหรับตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่อง และส่วนควบคุมพอร์ต สำหรับควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์ โดยผ่านพอร์ตตามโหมดที่เลือก นอกจากนี้ยังมี วิธีการสำหรับควบคุมการเข้าถึงพอร์ตด้วย

Claims (20)

------04/12/2560------(OCR) หน้า 1 ของจำนวน 4 หน้า ข้อถือสิทธิ

1. อุปกรณ์ซึ่งประกอบด้วย พอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตสำหรับเชื่อมต่อสัญญาณกับอุปกรณ์ ตัวเลือกโหมดดึงขื้น/ลงสำหรับตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่อง และ ส่วนควบคุมพอร์ตสำหรับควบคุมการเข้าถึงสารสนเทศที่ปลอดภัยในอุปกรณ์ผ่านพอร์ตตาม โหมดที่เลือก ที่ซึ่งเมื่ออุปกรณ์อยู่ในโหมดแก้จุดบกพร่อง, การเข้าถึงรหัสตัวเลขที่เป็นรากจะถูกป้องกัน และรหัสตัวเลขที่เป็นทางเลือกจะสามารถเข้าถึงได้

2. อุปกรณ์ของข้อถือสิทธิ 1 ยังประกอบด้วย วงจรสำหรับการแลตช์สภาวะของตัวเลือกโหมดดึงขึ้น/ลงโดยตอบสนองต่อสัญญาณรีเซต

3. อุปกรณ์ของข้อถือสิทธิ 1 ที่ซึ่งระดับที่แตกต่างกันของความสามารถเข้าถึงได้จะถูกจัดให้มีขึ้น โดยขึ้นอยู่กับหนึ่งอย่างหรือทั้งสองในลักษณะของพอร์ตและระดับของความเสี่ยงต่อความปลอดภัยที่ เกิดขึ้นโดยการเข้าใช้พอร์ตโดยไม่ได้รับอนุญาต

4. อุปกรณ์ของข้อถือสิทธิ 1 ที่ซึ่งอุปกรณ์ประกอบด้วย ดิสก์ไดรฟ์

5. อุปกรณ์ซึ่งประกอบด้วย พอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตสำหรับเชื่อมต่อสัญญาณกับอุปกรณ์ ตัวเลือกโหมดสำหรับตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่อง และ ส่วนควบคุมพอร์ตสำหรับควบคุมการเข้าถึงสารสนเทศที่ปลอดภัยในอุปกรณ์ผ่านพอร์ตตาม โหมดที่เลือก ส่วนควบคุมพอร์ตจะยอมให้มีการดาวน์โหลดไดรฟ์เฟิร์มแวร์เท่านั้น ถ้าอุปกรณ์ไม่ได้มีส่วนที่ เป็นไดรฟ์เฟิร์มแวร์อยู่ตั้งแต่ต้น

6. อุปกรณ์ของข้อถือสิทธิ 5 ที่ซึ่งอุปกรณ์จะจัดให้มีการบ่งชี้สภาวะความน่าไว้วางใจที่ลดลง เมื่อ อยู่ในโหมดแก้จุดบกพร่อง

7. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์วิธีการประกอบด้วย การตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่องโดยใช้ตัวเลือกโหมดดึงขึ้น/ลง หน้า 2 ของจำนวน 4 หน้า และ การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์โดยผ่านพอร์ตตามโหมดที่เลือก ที่ซึ่งเมื่ออุปกรณ์อยู่ในโหมดโหมดแก้จุดบกพร่อง ขั้นตอนการควบคุมการเข้าถึงสารสนเทศที่ ปลอดภัยจะประกอบด้วย การป้องกันการเข้าถึงรหัสตัวเลขที่เป็นราก และการจัดให้มีการเข้าถึงรหัสตัวเลขที่เป็นทางเลือก

8. วิธีการของข้อถือสิทธิ 7 ยังประกอบด้วย การแลตช์สภาวะของตัวเลือกโหมดดึงขึ้น/ลงโดยตอบสนองต่อสัญญาณรีเซต

9. วิธีการของข้อถือสิทธิ 7 ที่ซึ่งขั้นตอนการป้องกันการเข้าถึงรหัสตัวเลขที่เป็นราก และการจัดให้ มีการเข้าถึงรหัสตัวเลขที่เป็นทางเลือก จะประกอบด้วย การสับเปลี่ยนเส้นทางรหัสตัวเลขที่เป็นรากไปยังเส้นทางรหัสตัวเลขที่เป็นทางเลือก

10. วิธีการของข้อถือสิทธิ 7 ที่ซึ่งระดับที่แตกต่างกันของความสามารถเข้าถึงได้จะถูกจัดให้มีขึ้น โดยขึ้นอยู่กับในลักษณะของพอร์ตและ/หรือระดับของความเสี่ยงต่อความปลอดภัยที่เกิดขึ้นโดยการเข้าใช้ พอร์ตโดยไม่ได้รับอนุญาต

11. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์วิธีการประกอบด้วย การตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่องโดยใช้ตัวเลือกโหมด และ การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์โดยผ่านพอร์ตตามโหมดที่เลือก ส่วนควบคุมพอร์ตจะยอมให้มีการดาวน์โหลดไดรฟ์เฟิร์มแวร์เท่านั้น ถ้าอุปกรณ์ไม่ได้มีส่วนที่ เป็นไดรฟ์เฟิร์มแวร์อยู่ตั้งแต่ด้น

12. วิธีการของข้อถือสิทธิ 11 ที่ซึ่งอุปกรณ์จะจัดให้มีการบ่ง ชี้สภาวะความน่าไว้วางใจที่ลดลงเมื่อ อยู่ในโหมดแก้จุดบกพร่อง

13. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์ วิธีการประกอบด้วย การตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่องโดยใช้ตัวเลือกโหมด และ การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์โดยผ่านพอร์ตตามโหมดที่เลือก หน้า3ของจำนวน4หน้า ที่ซึ่งเมื่ออุปกรณ์อยู่ในโหมดปกติก็จะเริ่มต้นค่าพอร์ตแบบอนุกรมให้อยู่ในสภาวะที่ถูกปิดทาง และตรวจหาไดร์ฟเฟิร์มแวร์ที่ใช้ได้ในอุปกรณ์ จากนั้น ถ้าไดร์ฟเฟิร์มแวร์ที่ใช้ได้อยู่ในอุปกรณ์ ก็จะ ควบคุมพอร์ตแบบอนุกรมโดยใช้เฟิร์มแวร์ของไดร์ฟ และ เมื่ออุปกรณ์อยู่ในโหมดแก้อุดบกพร่อง ก็จะเปิดทางพอร์ตแบบอนุกรมสำหรับการดาวน์โหลด ไดรฟ์เฟิร์มแวร์เท่านั้น

14. วิธีการของข้อถือสิทธิ 13 ยังประกอบด้วย การจัดให้มีการบ่งชี้สภาวะความน่าไว้วางใจที่ลดลง เมื่ออยู่ในโหมดแก้จุดบกพร่อง

15. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์ วิธีการประกอบด้วย การตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้อุดบกพร่องโดยใช้ตัวเลือกโหมด และ การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์โดยผ่านพอร์ตตามโหมดที่เลือก ที่ซึ่งเมื่ออุปกรณ์อยู่ในโหมดปกติ ไดร์ฟเฟิร์มแวร์ที่ใช้ได้อยู่ในอุปกรณ์ และพอร์ตแบบอนุกรมถูก เปิดทาง ก็จะยอมให้มีการดาวน์โหลดไดร์ฟเฟิร์มแวร์โดยผ่านพอร์ตอนุกรม, อินเตอร์เฟสแม่ข่าย หรือการ เข้าถึง JTAG ที่ถูกพิสูจน์ว่าเป็นตัวจริง

16. วิธีการของข้อถือสิทธิ 15 ยังประกอบด้วย การจัดให้มีการบ่งชี้สภาวะความน่าไว้วางใจที่ลดลง เมื่ออยู่ในโหมดแก้อุดบกพร่อง

17. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์ วิธีการประกอบด้วย การตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่องโดยใช้ตัวเลือกโหมด และ การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์โดยผ่านพอร์ตตามโหมดที่เลือก ที่ซึ่งเมื่ออุปกรณ์อยู่ในโหมดปกติ ไดร์ฟเฟิร์มแวร์ที่ใช้ได้อยู่ในอุปกรณ์ และพอร์ตแบบอนุกรมถูก ปิดทาง ก็จะยอมให้มีการดาวน์โหลดไดร์ฟเฟิร์มแวร์โดยผ่านอินเตอร์เฟสแม่ข่าย หรือการเข้าถึง JTAG ที่ ถูกพิสูจน์ว่าเป็นตัวจริง

18. วิธีการของข้อถือสิทธิ 17 ยังประกอบด้วย การจัดให้มีการบ่งชี้สภาวะความน่าไว้วางใจที่ลดลง เมื่ออยู่ในโหมดแก้จุดบกพร่อง 19. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์ วิธีการประกอบด้วย การตั้งอุปกรณ์ให้อยู่ในโหมดปกติหรือโหมดแก้จุดบกพร่องโดยใช้ตัวเลือกโหมด และ หน้า4ของจำนวน4หน้า การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์โดยผ่านพอร์ตตามโหมดที่เลือก ที่ซึ่งเมื่ออุปกรณ์อยู่ในโหมดปกติ และไดร์ฟเฟิร์มแวร์ที่ใช้ได้ไม่อยู่ในอุปกรณ์ ก็จะเปิดทางพอร์ต แบบอนุกรมสำหรับการดาวน์โหลดไดรฟ์เฟิร์มแวร์เท่านั้น 20. วิธีการของข้อถือสิทธิ 19 ยังประกอบด้วย การปิดทางพอร์ต JTAG ในระหว่างการเปิดการทำงาน และเมื่ออุปกรณ์อยู่ในโหมดปกติ 21. วิธีการของข้อถือสิทธิ 19 ยังประกอบด้วย การเปิดทางพอร์ต JTAG ในหนึ่งในบรรดาโหมดปฏิบัติการหลายโหมด ------------ 1. อุปกรณ์ซึ่งมีส่วนประกอบดังต่อไปนี้ พอร์ตอย่างน้อยที่สุดหนึ่งพอร์ต สำหรับเชื่อมต่อ สัญญาณกับอุปกรณ์ ตัวเลือกโหมดสำหรับตั้งอุปกรณ์ให้อยู่ในโหมดปกติ หรือโหมดแก้จุดบกพร่อง และ ส่วนควบคุมพอร์ต สำหรับควบคุมการเข้าถึงสารสนเทศที่ปลอดภัยในอุปกรณ์ โดยผ่านพอร์ต ตามโหมดที่เลือก 2. อุปกรณ์ดังระบุในข้อถือสิทธิ 1 โดยที่ ถ้าอุปกรณ์อยู่ในโหมดแก้จุดบกพร่อง การเข้าถึงรหัสตัว เลขที่เป็นรากจะถูกป้องกัน และรหัสตัวเลขที่เป็นทางเลือกจะสามารถเข้าถึงได้ 3. อุปกรณ์ดังระบุในข้อถือสิทธิ 1 โดยที่ส่วนควบคุมพอร์ตจะยอมให้มีการดาวน์โหลดไดรฟ์ เฟิร์มแวร์เท่านั้น ถ้าอุปกรณ์ไม่ได้มีส่วนที่เป็นไดรฟ์เฟิร์มแวร์อยู่ตั้งแต่ต้น 4. อุปกรณ์ดังระบุในข้อถือสิทธิ 1 โดยที่อุปกรณ์จะจัดให้มีการบ่งชี้สภาวะความน่าไว้วางใจที่ลด ลง เมื่ออยู่ในโหมดแก้จุดบกพร่อง 5. อุปกรณ์ดังระบุในข้อถือสิทธิ 1 โดยที่ระดับของความสามารถเข้าถึงได้ที่แตกต่างกัน จะถูกจัด ให้มีขึ้น โดยขึ้นอยู่กับลักษณะของพอร์ต และ/หรือ ระดับความเสี่ยงต่อความปลอดภัยที่เกิดขึ้นโดยการเข้า ใช้พอร์ตโดยไม่ได้รับอนุญาต 6. อุปกรณ์ดังระบุในข้อถือสิทธิ 1 โดยที่อุปกรณ์จะประกอบด้วยดิสก์ไดรฟ์ 7. วิธีการควบคุมการเข้าถึงพอร์ตอย่างน้อยที่สุดหนึ่งพอร์ตของอุปกรณ์ โดยที่วิธีการจะประกอบ ด้วยขั้นตอนดังต่อไปนี้ การตั้งอุปกรณ์ให้อยู่ในโหมดปกติ หรือโหมดแก้จุดบกพร่อง โดยใช้ตัวเลือกโหมด และ การควบคุมการเข้าถึงข้อมูลที่ปลอดภัยในอุปกรณ์ โดยผ่านพอร์ตตามโหมดที่เลือก 8. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ ถ้าอุปกรณ์อยู่ในโหมดแก้จุดบกพร่อง ขั้นตอนการควบ คุมการเข้าถึงสารสนเทศที่ปลอดภัยจะประกอบด้วย การป้องกันการเข้าถึงรหัสตัวเลขที่เป็นราก และ การจัดให้มีการเข้าถึงรหัสตัวเลขที่เป็นทางเลือก 9. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ขั้นตอนการป้องกันการเข้าถึงรหัสตัวเลขที่เป็นราก และ การจัดให้มีการเข้าถึงรหัสตัวเลขที่เป็นทางเลือก จะประกอบด้วย การสับเปลี่ยนเส้นทางรหัสตัวเลขที่เป็นรากไปยังเส้นทางรหัสตัวเลขที่เป็นทางเลือก 10. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ส่วนควบคุมพอร์ตจะยอมให้มีการดาวน์โหลดไดรฟ์ เฟิร์มแวร์เท่านั้น ถ้าอุปกรณ์ไม่ได้มีส่วนที่เป็นไดรฟ์เฟิร์มแวร์อยู่ตั้งแต่ต้น 11. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่อุปกรณ์จะจัดให้มีการบ่งชี้สภาวะความน่าไว้วางใจที่ลด ลง เมื่ออยู่ในโหมดแก้จุดบกพร่อง 12. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ระดับของความสามารถเข้าถึงได้ที่แตกต่างกัน จะถูกจัด ให้มีขึ้น โดยขึ้นอยู่กับลักษณะของพอร์ต และ/หรือ ระดับความเสี่ยงต่อความปลอดภัยที่เกิดขึ้น โดยการเข้า ใช้พอร์ตโดยไม่ได้รับอนุญาต 13. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ ถ้าอุปกรณ์อยู่ในโหมดปกติก็จะเริ่มต้นค่าพอร์ตแบบอนุกรมให้อยู่ในสภาวะที่ถูกปิดทาง และ ตรวจหาไดร์ฟเฟิร์มแวร์ที่ใช้ได้ในอุปกรณ์ จากนั้น ถ้าไดร์ฟเฟิร์มแวร์ที่ใช้ได้อยู่ในอุปกรณ์ ก็จะควบคุม พอร์ตแบบอนุกรม โดยใช้เฟิร์มแวร์ของไดร์ฟ และ ถ้าอุปกรณ์อยู่ในโหมดแก้จุดบกพร่อง ก็จะเปิดทางพอร์ตแบบอนุกรมสำหรับการดาวน์โหลด ไดรฟ์เฟิร์มแวร์เท่านั้น 14. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ ถ้าอุปกรณ์อยู่ในโหมดปกติ ไดร์ฟเฟิร์มแวร์ที่ใช้ได้อยู่ ในอุปกรณ์ และพอร์ตแบบอนุกรมถูกเปิดทาง ก็จะยอมให้มีการดาวน์โหลดไดร์ฟเฟิร์มแวร์ โดยผ่าน พอร์ตอนุกรม, อินเตอร์เฟสแม่ข่าย หรือการเข้าถึง JTAG ที่ถูกพิสูจน์ว่าเป็นตัวจริง 15. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ ถ้าอุปกรณ์อยู่ในโหมดปกติ ไดร์ฟเฟิร์มแวร์ที่ใช้ได้อยู่ ในอุปกรณ์ และพอร์ตแบบอนุกรมถูกปิดทาง ก็จะยอมให้มีการดาวน์โหลดไดร์ฟเฟิร์มแวร์ โดยผ่านอิน เตอร์เฟสแม่ข่าย หรือการเข้าถึง JTAGที่ถูกพิสูจน์ว่าเป็นตัวจริง 16. วิธีการดังระบุในข้อถือสิทธิ 7 โดยที่ ถ้าอุปกรณ์อยู่ในโหมดปกติ และไดร์ฟเฟิร์มแวร์ที่ใช้ได้ ไม่ได้อยู่ในอุปกรณ์ ก็จะเปิดทางพอร์ตแบบอนุกรมสำหรับการดาวน์โหลดไดรฟ์เฟิร์มแวร์เท่านั้น 17. วิธีการดังระบุในข้อถือสิทธิ 7 ซึ่งยังประกอบด้วย การปิดทางพอร์ต JTAG ในระหว่างการเปิดการทำงาน และเมื่ออุปกรณ์อยู่ในโหมดปกติ 18. วิธีการดังระบุในข้อถือสิทธิ 7 ซึ่งยังประกอบด้วย การเปิดทางพอร์ต JTAG ในหนึ่งในบรรดาโหมดปฏิบัติการหลายโหมด

19. วิธีการทดสอบขอบเขต ซึ่งประกอบด้วย การตรวจจับสัญญาณรีเซ็ต การลบล้างเนื้อหาขององค์ประกอบหน่วยจัดเก็บของอุปกรณ์ในการตอบสนองต่อสัญญาณรีเซ็ต การจัดวางอุปกรณ์ในโหมดการทดสอบด้วยการสแกน และการดำเนินการทดสอบด้วยการสแกน บนส่วนประกอบของอุปกรณ์ และ การลบล้างเนื้อหาขององค์ประกอบในการจัดเก็บของอุปกรณ์ ก่อนออกจากโหมดการทดสอบ ด้วยการสแกน

20. อุปกรณ์ซึ่งมีส่วนประกอบดังต่อไปนี้ โมดูลสกัดกั้นสัญญาณสแกน สำหรับรับสัญญาณให้อำนาจโหมดสแกนระบบ และสำหรับตรวจ จับสัญญาณรีเซ็ตระบบ เพื่อลบล้างเนื้อหาขององค์ประกอบหน่วยจัดเก็บของอุปกรณ์ เพื่อจัดวางอุปกรณ์ ในโหมดการทดสอบด้วยการสแกน และเพื่อลบล้างเนื้อหาขององค์ประกอบหน่วยจัดเก็บของอุปกรณ์ ก่อนออกจากโหมดการทดสอบด้วยการสแกน