TW202103037A

TW202103037A - 安全裝置、安全方法、安全系統以及安全設備

Info

Publication number: TW202103037A
Application number: TW109111542A
Authority: TW
Inventors: 赫詩曼日弗; 摩瑞丹
Original assignee: 新唐科技股份有限公司
Priority date: 2019-04-07
Filing date: 2020-04-06
Publication date: 2021-01-16
Also published as: TWI733399B; CN111797440A; TW202139040A; TWI751962B; JP2020177661A; CN111797440B; JP7033383B2

Abstract

本發明揭露一種安全裝置包括一介面和一處理器。該介面被配置為連接到由一主機和一第二裝置耦合到的一匯流排。至少該第二裝置以一被控模式在該匯流排上操作，以及該主機作為一匯流排主控在該匯流排上操作，並且至少代表安全裝置以在該匯流排上啟動資料處置。該處理器可為了安全裝置請求主機以啟動在該匯流排上存取該第二裝置的一資料處置，至少在主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，監控該匯流排上的一個或多個信號；以及基於該監控的信號，識別在執行該請求的資料處置時是否發生一安全違規。

Description

安全裝置、安全方法、安全系統以及安全設備

本發明是一種電子系統安全性的技術領域，特別是一種用於保護周邊裝置之間資料處置的方法和系統。

電子系統使用各種類型的匯流排介面在主機裝置和周邊裝置之間進行通信。匯流排介面的示例包括內部積體電路間I² C(Inter-Integrated-Circuit, I² C)匯流排和序列周邊介面（Serial Peripheral Interface, SPI）匯流排。 I² C匯流排例如在2014年4月4日於NXP Semiconductors的UM10204，修訂版6中的“ I² C匯流排規範和用戶手冊”中進行了說明，在此引入作為參考。

相關申請的交叉引用：

本申請是2015年5月17日提交的美國專利申請14 / 714,298的部分延續（CIP），其請求2014年7月24日提交的美國臨時專利申請62 / 028,345的優先權。該申請通過引用併入本文。本申請涉及在相同(even date)提交的，題為“安全系統啟動監控器”(“ Secure System Boot Monitor”)的美國專利申請，代理人案卷號1041-2004。這些相關申請的公開內容通過引用併入本文。

本文描述的實施例提供了一種包括介面和處理器的安全裝置。該介面，係被配置為連接到一匯流排，該匯流排由一主機和一第二裝置耦接，其中至少該第二裝置以一從動模式在該匯流排上操作，並且其中該主機操作在該匯流排上作為一匯流排主控，可至少代表該安全裝置來啟動在該匯流排上的資料處置。

在一個實施例中，該處理器被配置為以從動模式在該匯流排上進行操作。在另一個實施例中，該安全裝置還通過與該匯流排不同的另一匯流排耦合到該主機，並且，該處理器被配置為經由該另一匯流排請求該主機啟動該資料處置。

在一些實施例中，該請求的資料處置包括以下之一：（i）從第二裝置讀取資料，（ii）將資料寫入該第二裝置，以及（iii）在該第二裝置的第一和第二位址之間傳送資料。在其他實施例中，該請求的資料處置指定了預期的資料處置信息，並且，該處理器被配置為在該匯流排上監控與該請求的資料處置所相對應的實際處置信息，並通過檢測至少部分該預期處置信息與該實際處置信息不同來識別該安全違規。該處理器被配置為檢測至少一個元件選擇自一列表包括一操作碼元件，一位址元件和一資料元件，該至少一個元件係在該預期處置信息和該實際處置信息之間不同。

在一個實施例中，該處理器被配置為在該請求的資料處置的期間內或期間外，通過識別該匯流排上已經違反了一預定的安全策略，來識別該安全違規。在另一個實施例中，請求的資料處置包括從該第二裝置讀取資料，並且該處理器被配置為在該匯流排上監控由該主機從該第二裝置讀取在該匯流排上的資料。在又一個實施例中，該處理器被配置為在該主機一第一寫入操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一寫入操作至該第二裝置，並且施加一第二不同的寫入操作至該第二裝置。

在一些實施例中，該處理器被配置為在該主機一第一讀取操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一讀取操作至該第二裝置，並且施加一第二不同的讀取操作至該第二裝置。在其他實施例中，該處理器被配置為請求該主機啟動通過該匯流排存取該第二裝置的一資料處置，斷開連接該主機與該第二裝置之間的該匯流排的一信號，以及通過匯流排取代該主機去存取該第二裝置。在其他實施例中，響應於識別出該安全違規，該處理器被配置為執行一保護行動，以防止暴露或修改在存取該第二裝置時出現在該匯流排上的資料。

在一個實施例中，該安全裝置和該第二裝置都被執行在共同封裝(common package)中，並且通過該共同封裝內的該匯流排互連。

根據本文描述的實施例，還提供了一種方法，該方法包括：在安全裝置中，該安全裝置連接到一主機和一第二裝置所耦合到的一匯流排，其中至少第二裝置在該匯流排上以從動模式操作，並且其中該主機操作在該匯流排上作為主控，並至少代表安全裝置在該匯流排上啟動資料處置，。由安全裝置請求主機為該安全裝置啟動通過該匯流排存取該第二裝置的一資料處置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，監控該匯流排上的一個或多個信號；以及基於該監控的信號，識別在執行該請求的資料處置時是否發生一安全違規。

根據本文描述的實施例，還提供了一種包括主機和安全裝置的安全系統。包括：一主機與一匯流排耦合，該主機被配置操作為一匯流排主控，並通過在從動裝置和該主機觸發的匯流排存取操作之間進行仲裁來存取與該匯流排耦合的從動裝置；以及一安全裝置偶和到該匯流排的，並配置為：請求主機啟動資料處置，用以存取作為從動裝置連接到該匯流排的第二裝置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，監控該匯流排上的一個或多個信號；以及基於該監控的信號，識別在執行該請求的資料處置時是否發生一安全違規。

在一個實施例中，該安全裝置被配置為以從動模式在該匯流排上進行操作。在另一個實施例中，該安全裝置還通過與該匯流排不同的另一匯流排耦合到該主機，並且，該安全裝置被配置為經由該另一匯流排請求該主機啟動該資料處置。

在一些實施例中，該請求的資料處置指定了預期的資料處置信息，其中，該安全裝置被配置為在該匯流排上監控與該請求的資料處置所相對應的實際處置信息，以及識別該安全違規，藉由檢測至少部分該預期處置信息與該實際處置信息不同。在其他實施例中，該請求的資料處置包括從該第二裝置讀取資料，以及其中該安全裝置被配置為在該匯流排上的監控，由該主機從該第二裝置讀取在該匯流排上的資料。在其他實施例中，該安全裝置被配置為在該主機該第一寫入操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一寫入操作至該第二裝置，並且施加一第二不同的寫入操作至該第二裝置。

在一個實施例中，該安全裝置被配置為在該主機一第一讀取操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一讀取操作至該第二裝置，並且施加一第二不同的讀取操作至該第二裝置。在另一個實施例中，該安全裝置被配置為請求該主機啟動通過該匯流排存取該第二裝置的一資料處置，斷開連接該主機與該第二裝置之間的該匯流排的一信號，以及通過匯流排取代該主機去存取該第二裝置。在又一個實施例中，響應於識別出該安全違規，該安全裝置執行一保護行動，以防止暴露或修改在存取該第二裝置時出現在該匯流排上的資料。

根據本文描述的實施例，還提供了一種方法，該方法包括在一安全系統包括一主機操作在一匯流排上作為一匯流排主控，從動裝置耦合至該主機，由主機在由該從動裝置和該主機觸發的匯流排存取操作之間進行仲裁；通過與該匯流排耦合的一安全裝置，請求該主機啟動一資料處置，藉以存取耦合至該匯流排最為從動的一第二裝置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，經由該安全裝置監控該匯流排上的一個或多個信號；以及基於該監控的信號，藉由該安全裝置，識別在執行該請求的資料處置時是否發生一安全違規

根據本文描述的實施例，還提供了設備，包括：一安全裝置提供一安全服務至一主機，其中，該安全裝置，該主機和該安全裝置外部的一非揮發性記憶體（NVM）耦合至一共同匯流排；以及一專用裝置驅動器在該主機上執行，其中，該裝置驅動器被配置為在該安全裝置和該非揮發性記憶體（NVM）裝置之間進行調解，並且其中，該安全裝置被配置為從該主機上執行的一應用程式來接收一安全命令，並通過存取在該匯流排上該非揮發性記憶體（NVM）裝置來執行該安全命令，通過該專用裝置驅動器對該應用程式通透。

通過以下結合附圖對實施例的詳細描述，可以更全面地理解這些和其他實施例，其中：

在主控從動配置中，作為匯流排主控裝置的主機裝置通常通過匯流排耦合到多個從動裝置。主機作為匯流排主控被允許在該匯流排上啟動資料處置，但是從動裝置只能通過響應主機來存取匯流排。然而，在一些實際情況中，期望一個從動裝置能夠啟動並執行與另一從動裝置的資料處置。

本文描述的實施例提供了用於使用匯流排監控來執行和保護從動裝置之間的主控調解的資料處置的系統和方法。監控匯流排的裝置可以通過附加的不同匯流排耦合到主機，並通過該附加匯流排向主機請求資料處置。

在一些實施例中，主機執行可能需要存取匯流排的一個或多個應用程式，以及一裝置驅動器調解匯流排上的資料處置。主機在裝置驅動器和其他嘗試存取匯流排的應用程式之間進行仲裁。

在一些實施例中，第一裝置（例如，從動可信賴平台模組(Trusted Platform Module, TPM)或其他安全處理器）需要在第二裝置（例如，從動快閃記憶體）中執行資料處置。為此，第一裝置例如通過使用中斷或輪詢通知標誌技術來請求主機中的裝置驅動器在匯流排上啟動資料處置以代表其存取第二裝置。第一裝置監控由主機在匯流排上代表其執行的資料處置，以確保正確執行資料處置，例如，不損害主機。

在一些實施例中，第一裝置不僅可以如上所述監控匯流排以用於驗證所請求的資料處置，而且可以用於監控匯流排上沒有違反安全策略（例如，預定義），例如，藉由具有存取權限給主機的攻擊者。

第一裝置可以在主機至少在執行請求的資料處置中通過匯流排存取第二裝置的時間段內，監控匯流排上的一個或多個信號。第一裝置基於監控的信號來識別在執行所請求的資料處置中是否發生了安全違規。當檢測到安全違規時，第一裝置可以執行保護動作，例如，例如在存取第二裝置時防止暴露出現在匯流排上的資料的動作。在一個實施例中，可以基於預定義的策略來選擇保護動作。

第一裝置可以請求主機啟動任何合適的資料處置，例如，（i）從第二裝置讀取資料，（ii）將資料寫入第二裝置，或者（iii）在第二裝置中的不同位址之間傳輸資料。從第二裝置讀取或寫入第二裝置的資料可以被加密和/或被簽名。

第一裝置可以通過檢測在所請求的資料處置中指定的至少一部分預期處置信息與在匯流排上被監控的實際處置信息不同來識別安全違規。這種不匹配可能發生在至少一個資料處置元件中，例如資料處置的操作碼或命令類型元件，位址元件和/或資料元件。在一些實施例中，第一裝置可以響應於在所請求的資料處置的時間段之內或之外檢測到匯流排上已經違反了預定義的安全策略（例如，已經存取了受保護的位址），來識別安全違規。

在一個實施例中，所請求的資料處置包括從第二裝置讀取資料，並且第一裝置監控匯流排，以通過匯流排監控主機從第二裝置讀取的資料。在另一個實施例中，第一裝置請求主機啟動對第二裝置的虛擬寫入（或虛擬讀取）操作。然後，第一裝置通過在主機執行虛擬寫入（或虛擬讀取）操作的過程中覆蓋匯流排上一個或多個信號的邏輯值，將不同的寫入（或讀取）操作應用於第二裝置。在其他實施例中，在主機執行請求的資料處置期間，第一裝置斷開連接在主機和第二裝置之間的匯流排的信號，並通過匯流排而不是主機存取第二裝置。

在示例配置中，安全系統包括從動安全裝置和從動非揮發性記憶體（NVM）裝置。為了向主機提供安全服務，安全裝置需要存取位於安全裝置外部的非揮發性記憶體（NVM）裝置。主機執行一個專用的裝置驅動程式，該驅動程式在安全裝置和非揮發性記憶體（NVM）裝置之間進行調解。安全裝置從主機上執行的應用程式接收安全命令，並通過匯流排存取非揮發性記憶體（NVM）裝置，通過專用裝置驅動程式對應用程式通透地執行安全命令。

在所公開的技術中，主機操作為匯流排主控器，並且通過運行在匯流排上進行調解的裝置驅動器來與一個或多個從動裝置共享匯流排。監控裝置監控匯流排以檢測安全違規。監控裝置耦合到匯流排以用於監控和控制匯流排上的信號，並且可以請求主機來在匯流排上啟動資料處置。替代地，監控裝置另外通過不同的匯流排耦合到主機，用於請求主機在匯流排上啟動資料處置。通過監控匯流排，監控裝置能夠監控(snoop)匯流排上的資料處置及/或甚至用對主機隱藏的期望資料處置來覆蓋(override)或替換匯流排上的資料處置。

系統描述第1圖是示意性地示出根據本文描述的實施例的安全系統20的框圖。在本示例中，安全系統20包括使用匯流排36連接到周邊(peripheral)從動裝置28和32的主機裝置24。從動裝置28和32分別表示為SLAVE1以及SLAVE2。在本示例中，匯流排36包括序列周邊介面（SPI）匯流排。在其他實施例中，匯流排36可以包括任何其他合適的匯流排，例如，低腳位數匯流排(Low Pin Count bus, LPC)或內部積體電路(Inter-Integrated Circuit, I² C)匯流排。例如，可以使用I² C匯流排連接到電子可抹除可程式化唯讀記憶體(Electrically Erasable Programmable Read-Only Memory , EEPROM)裝置。固態儲存裝置的其他匯流排介面可以包括，例如，安全數位（SD）介面，多媒體卡（MMC）介面或並聯快閃記憶體介面(parallel Flash interface)。為了簡潔起見，主機裝置也簡稱為“主機”。

在一些實施例中，第1圖所示之SLAVE1是主機在匯流排36上的從動裝置28，並且另外監控和控制匯流排36的匯流排信號。在替代實施例中，SLAVE1耦合到匯流排36以監控和控制匯流排信號，但是，通過另一個匯流排（未顯示），例如I² C匯流排，耦合到主機以作為可能的從動裝置。

在安全系統20的主控從動配置中，僅允許主機裝置24通過匯流排36啟動讀取或寫入處置。另一方面，每個從動裝置僅可以響應(response)於主機裝置24的請求來存取匯流排36。在這種主控從動配置中，SLAVE1和SLAVE2不能通過匯流排36直接相互通信，而是要求它們的通信由主機來調解(mediated)。對於SLAVE1作為匯流排36上的從動以及對於SLAVE1通過另一條匯流排與主機耦合，需要這種調解(mediation)。

SLAVE1和SLAVE2可以包含任何合適類型的裝置。在一種配置中，從動裝置28(SLAVE1)可以包括有時也稱為可信賴平台模組(Trusted Platform Module, TPM)的安全裝置，而從動裝置32(SLAVE2)可以包括非揮發性記憶體（NVM）。從動裝置28和32的其他合適的配置也可以被使用。通常，SLAVE1可以包括任何合適的控制器，例如嵌入式控制器（Embedded Controller, EC）。在示例實施例中，SLAVE2可以包括任何合適類型的非揮發性記憶體（NVM），例如，唯讀記憶體(Read Only Memory, ROM)，一次性可程式(One Time Programmable, OTP)記憶體，EEPROM或快閃記憶體。替代地，SLAVE2可以包括揮發性記憶體，諸如隨機存取記憶體(Random Access Memory, RAM)裝置。

注意，從動裝置之一，包括記憶體裝置的系統配置不是強制性的。在一些實施例中，SLAVE1和SLAVE2包括可能需要在監控匯流排的同時經由主機彼此處置信息的控制器。

在本示例中，SLAVE1包括用於連接至匯流排36的匯流排介面40，配置為執行所公開技術的處理器44，和配置為儲存由處理器44實施的一個或多個安全策略的記憶體48。處理器44包括從從動介面邏輯(Slave interface logic)52和介面監控邏輯(Interface Monitor Logic, IML)56。從動介面邏輯(Slave interface logic)52處理SLAVE1和主機裝置24之間的通信。當主機裝置24代表SLAVE1存取SLAVE2時，介面監控56(IML 56)監控，控制並有選擇地覆蓋(override)匯流排信號。在一些實施例中，經由SLAVE1，介面監控56(IML 56)監控匯流排以驗證從主機請求的資料處置的正確執行。在一個實施例中，介面監控56(IML 56)另外監控匯流排，以檢測可能違反一個或多個與特定請求的資料處置無關並且可以儲存在記憶體48中的定安全策略(predefined security policies)。

在安全系統20中，SLAVE1通過監控匯流排36上的資料處置並防止未經授權的資料處置，例如使用介面監控56(IML 56)，來保護對SLAVE2的存取，主機裝置24或另一具有匯流排主控能力的裝置，試圖未經授權地存取SLAVE2。在一些實施例中，SLAVE1的介面監控56(IML 56)監控匯流排36以攔截由主機實際執行的經由SLAVE1所請求的資料處置，並驗證該資料處置被正確執行。響應於檢測到匯流排上的違反規定，例如，在主機執行所請求的資料處置期間，介面監控56(IML 56)可以應用適當的保護動作。

在一些實施例中，保護動作用於防止在資料處置期間不期望的洩漏，或可能暴露給匯流排36的秘密信息的暴露。在一些實施例中，保護動作防止匯流排上的資料損壞或防止資料損壞到儲存在SLAVE2中的資料，例如未經授權的嘗試來修改儲存在SLAVE2中的設置或配置信息。

主機裝置24包括CPU 60，係執行一個或多個應用程式64，以及專用裝置驅動器68。在一些實施例中，SLAVE1包括安全裝置，該安全裝置具有專用裝置驅動器，向主機裝置24提供實現可信計算和其他安全策略所需的功能。CPU 60在CPU執行的並且可能需要存取匯流排36的各種程式或程序之間進行仲裁，例如應用程式64和專用裝置驅動器68。應用程式64可以包括例如提供安全儲存服務的安全應用程式，例如，系統資源對儲存信息的控制的存取。

專用裝置驅動器68協調SLAVE1和SLAVE2之間的通信。例如，裝置驅動器68通透地(transparently)對應用程式64提供對SLAVE1的間接存取SLAVE2。當執行內部任務或計算時，SLAVE1可能需要存取SLAVE2，例如，以便從SLAVE2讀取資料或向SLAVE2寫入資料。 SLAVE1可能需要獨立於主機裝置24上執行中的應用程式64來存取SLAVE2。或者，SLAVE1需要存取SLAVE2來完成應用程式64發出的命令。

SLAVE1可以從動裝置驅動器68請求以各種方式存取SLAVE2。在一個實施例中，SLAVE1內部例如在預定的暫存器中準備請求，並產生中斷信號以通知裝置驅動器經由匯流排36讀取請求。在另一實施例中，裝置驅動器（68）輪詢SLAVE1內的暫存器。以確定是否有待處理的請求。在又一個實施例中，裝置驅動器68，例如響應於應用64向從動裝置發送命令（例如，安全命令）而有條件地檢查SLAVE1中的暫存器值。

當裝置驅動器68從SLAVE1接收存取SLAVE2的請求時，CPU在裝置驅動器68和其他應用程式（64）之間進行仲裁，並代表SLAVE1通過匯流排36存取SLAVE2。例如，當SLAVE2包含非揮發性記憶體（NVM）或其他內存時，SLAVE1可以請求裝置驅動程式68存取匯流排36以執行資料處置，例如（i）從給定非揮發性記憶體（NVM）位址讀取資料，（ii）向給定非揮發性記憶體（NVM）位址寫入資料，（iii）將資料從一個非揮發性記憶體（NVM）位址複製到另一非揮發性記憶體（NVM）位址。

使用匯流排監控的安全方法

安全系統20可能會受到未經授權的攻擊者的破壞，例如篡改主機裝置24。攻擊者例如可能檢測到受控裝置1(SLAVE1)從主機請求的資料處置，並使主機向受控裝置2(SLAVE2)申請與請求的資料處置不同的資料處置。例如，用於公開秘密信息或進行未經授權的資料修改，例如，對儲存在SLAVE2中的信息。通過監控匯流排36，SLAVE1可以檢測到匯流排上的違規事件並採取相應的保護措施。

在下面的實施例的描述中，假設主機裝置24通過受控裝置2(SLAVE2)執行的資料處置作為邏輯值序列出現在匯流排上。對應於給定資料處置的序列通常包括位址部分和資料部分，即[位址，資料]。邏輯值序列還可以包括標識(identifies) 資料處置處理類型的操作碼(opcode)，在這種情況下，該序列可以在匯流排上顯示為[操作碼，位址，資料]。在該示例中，當SLAVE1截取操作碼部分時，它可以修改（例如，覆蓋其邏輯值）位址部分，資料部分或兩者。資料處置的操作碼，位址和資料部分在本文中也統稱為“處置信息”(transaction information)。

第2圖是示意性地示出根據本文描述的實施例的用於基於匯流排監控來保護主控調解資料處置的方法的流程圖。該方法可以例如由第1圖的從動裝置28的處理器44執行。在描述該方法時，作為非限制性示例，從動裝置28（SLAVE1）包括安全裝置，和從動裝置32（SLAVE2）包括快閃記憶體，例如SPI快閃記憶體，-當匯流排36包括SPI匯流排時。

該方法開始於處理器44（SLAVE1的）在重置保持步驟100從快閃記憶體啟動。在一個實施例中，處理器44包括合適的介面和電路（未示出），以在存取快閃記憶體時維持主機裝置24處於重置狀態，通常是系統啟動過程的一部分。在一個實施例中，為了加載啟動程式，處理器44從快閃記憶體加載資料區塊，驗證資料區塊的真實性(authenticity)，並將已認證的資料區塊局部性地(locally)儲存在記憶體48中。上述啟動機制將主機保持在重置不是強制性的。在替代實施例中，也可以使用其他合適的啟動方法。

在資料處置請求步驟104，處理器44請求主機裝置24的裝置驅動器68啟動資料處置，該資料處置包括通過匯流排36存取快閃記憶體。所請求的資料處置可以包括例如（i）從給定的快閃記憶體位址讀取資料，（ii）將資料寫入給定的Flash位址，或（iii）將資料從一個Flash位址複製到另一個不同的Flash位址。

在監控步驟108，處理器44使用介面監控56(IML 56)監控匯流排36，以在匯流排上攔截所請求的資料處置，以驗證資料處置是否按預期執行。例如，在寫入處置的情況下-驗證資料處置中指定的資料確實已寫入處置中指定的位址。 IML監控一個或多個匯流排信號，例如晶片選擇（Chip-Selec, CS）信號，時脈信號和承載資料和位址信息的匯流排信號。當匯流排36包括SPI匯流排時，介面監控56(IML 56)可以通過SPI匯流排的主控輸出從動輸入（Master-Out Slave-In, MOSI）信號，主控輸入從動輸出（Master-In Slave-Out, MISO）信號或兩者來監控資料和位址信息。

在步驟108，處理器44可以例如基於所請求的資料處置中的信息或處理器已知的其他信息，以各種方式在匯流排上攔截所請求的資料處置。注意，在請求資料處置的時間與裝置驅動器實際執行所請求的資料處置的時間之間，主機可以在匯流排上啟動由應用程序64啟動的其他資料處置，資料處置處理器44通常忽略該其他資料處置。在示例實施例中，在讀取，寫入或複製處置的情況下，處理器44攔截在所請求的資料處置中特定的位址信息。在寫入處置的情況下，處理器可以攔截要寫入的資料（或該資料的一部分）。

進一步在步驟108，響應於在匯流排上攔截所請求的資料處置（或資料處置的一部分），處理器（使用IML）監控匯流排以驗證所請求的資料處置是否按預期執行。例如，處理器驗證主機是否通過匯流排36以請求的資料處置中指定的位址或位址範圍存取快閃記憶體。在寫入和複製處置中，處理器可以驗證要寫入或複製的資料是否與請求的寫入或複製處置中指定的資料匹配。處理器可以另外驗證在執行所請求的資料處置（或者也可能是其他資料處置）時，不違反記憶體48中指定的安全策略。另外，處理器44可以驗證沒有違反獨立於任何特定資料處置請求而指定的安全策略。

在違規檢查步驟112，處理器檢查是否在匯流排36上檢測到違規。如上所述，可能由於（i）違反了儲存在記憶體48中的預定策略（例如，存取受保護的位址或位址範圍）而引起違規，或（ii）事件的發生，其中在匯流排上截獲的資料處置信息的至少一部分與步驟104的請求資料處置中的相應處置信息不同。

當在步驟112未檢測到違規時，處理器44進行到資料處置完成步驟116，以完成資料處置，並循環回到步驟104以請求主機的後續資料處置。處理器可以通過監控匯流排直到主機完成執行所請求的資料處置來完成資料處置。替代地或附加地，處理器通過主機的裝置驅動器完成資料處置。例如，處理器從動裝置接收裝置驅動器已從快閃記憶體讀取的資料，完成通知或兩者。

響應於在步驟112處檢測到違規，處理器44進行到保護步驟120，在該步驟中，處理器施加適當的保護動作以防止秘密信息的洩漏或暴露。示例性保護動作將在下面描述。在步驟120之後，處理器可以循環回到步驟104，以請求主機通過匯流排36啟動與快閃記憶體的後續資料處置。

在步驟120，處理器44可以施加各種保護動作。在一些實施例中，保護動作包括重置安全系統20的一個或多個元件，例如重置主機裝置24。替代地或附加地，處理器例如通過修改匯流排上的一個或多個信號的邏輯值來破壞匯流排36。，或斷開主機與匯流排的連接。

修改匯流排信號的方法例如在美國專利申請公開2018/0239727中有所描述，該專利的公開內容通過引用併入本文。例如，在一些實施例中，SLAVE1的匯流排介面40與主機裝置24並行地驅動匯流排36的一個或多個匯流排信號。SLAVE1可以通過應用覆蓋(override)主機並行驅動的邏輯值的邏輯值來破壞匯流排。例如，通過使用比主機的相應線路驅動器更強的線路驅動器，或通過在由主機驅動的匯流排信號上串聯添加一個電阻器以衰減主機驅動的信號，來實現匯流排信號的邏輯值的覆蓋(Overriding)。在另一個實施例中，主機信號通過SLAVE1路由到SLAVE2，SLAVE1根據需要屏蔽匯流排信號的邏輯值。下面將進一步描述用於將主機與匯流排斷開連接的方法。

使用匯流排監控與記憶體裝置保護資料處置的示例方法

下面的示例實施例指的是其中受控裝置2(SLAVE2)包括記憶體裝置，例如快閃記憶體的系統配置。

第3圖和第4圖是示意性地示出了根據本文描述的實施例的用於安全的讀取和寫入操作的方法的流程圖。第3圖和第4圖的方法例如由SLAVE1的處理器44執行。下述的第3圖和第4圖可以與上述的第2圖的方法結合。

第3圖的方法在讀取處置請求步驟150處開始，其中處理器44請求主機的裝置驅動器68啟動讀取處置，該讀取處置從快閃記憶體（SLAVE2）中的給定位址讀取資料。如上所述，在監控步驟154，處理器監控匯流排36（使用介面監控56(IML 56)）以識別正在由裝置驅動器執行的請求的讀取處置。

在一些實施例中，所讀取的資料處置在匯流排信號上以表示用於讀取的起始位址的邏輯值序列出現，隨後是表示在讀取一個或多個位置時，從快閃記憶體中取回的一個或多個資料單元（例如，位元單元）的邏輯值。在示例實施例中，處理器通過檢測在所請求的讀取處置中指定的起始位址來識別匯流排上的所請求的讀取處置。

響應於識別匯流排上的讀取處置，處理器在監控步驟158處繼續監控匯流排，以捕獲匯流排上代表主機並行讀取的資料的邏輯值。處理器捕獲所請求的讀取處置中指定的一個或多個資料單元（例如，位元組）。

在一些實施例中，使用密碼簽名對從快閃記憶體中取回到的資料進行簽名，在這種情況下，處理器可以使用簽名來驗證讀取資料的完整性(integrity)。在一些實施例中，從快閃記憶體中取回的資料被加密，在這種情況下，處理器可以解密讀取的資料。在一些實施例中，除了在匯流排上捕獲的資料之外，處理器還通過裝置驅動器接收讀取的資料的版本。在這些實施例中，處理器可以通過在直接在匯流排上捕獲的資料與通過裝置驅動器間接讀取的資料之間進行比較，來驗證主機未被篡改。在步驟158之後，第3圖的方法結束。

在第3圖的方法中，SLAVE1在由主機施加到快閃記憶體的讀取處置期間監管匯流排信號。可以以類似的方式使用第3圖的方法，以在主機施加到快閃記憶體的寫入處置期間監聽匯流排信號。在一些實施例中，通過監聽匯流排，SLAVE1驗證所請求的資料處置是否按預期執行。

在第3圖的方法中，處理器44執行期望的寫入操作，該期望的寫入操作將期望的資料寫到快閃記憶體中的期望的位址，而不向主機暴露所寫的位址，資料或兩者。

第4圖的方法在虛擬(dummy)寫入處置請求步驟200開始，處理器44請求裝置驅動器68通過匯流排36向快閃記憶體（SLAVE2）啟動虛擬(dummy)寫入處置。虛擬(dummy)寫入處置指定快閃記憶體中的位址。快閃記憶體，可以是預定義的虛擬位址或用於寫入的實際位址。虛擬(dummy)寫入處置可能指定一個操作碼，並將虛擬(dummy)資料寫入到指定的位址。虛擬寫入處置可能在匯流排上顯示為[操作碼，虛擬位址，虛擬資料]。在該示例中，偽位址隨時間流逝，虛擬(dummy)資料隨時間跟隨虛擬(dummy)資料。

在監控步驟204，處理器監控匯流排36（使用介面監控56(IML 56)）以識別由裝置驅動器執行的所請求的虛擬(dummy)寫入處置。處理器可以例如通過在匯流排上檢測在所請求的資料處置中指定的操作碼和/或虛擬(dummy)位址來識別匯流排上的虛擬(dummy)寫入處置。

在覆蓋(overriding)步驟208，處理器在虛擬寫入處置期間覆蓋(overriding)匯流排上的邏輯值，其中邏輯值表示期望的寫入操作。為此，處理器44用期望的寫入操作的相應值來覆蓋虛擬(dummy)寫入處置的資料，位址和操作碼部分中的一個或多個。結果，期望的資料被寫入快閃記憶體中的期望的位址。請注意，主機通常不知道此匯流排覆蓋(overriding)操作，並且所需寫入處置的資料，位址和操作碼值保持不變。

在一些實施例中，當如上所述覆蓋匯流排信號時，處理器44另外監控由匯流排介面驅動的匯流排信號。通過監控匯流排信號，處理器44可以按預期驗證將預期資料寫入了預期位址。

在第4圖的方法中，SLAVE1用期望的不同資料的寫入處置和可能在快閃記憶體中的位址來覆蓋虛擬(dummy)寫入處置。可以以類似的方式使用第4圖的方法，以用期望的讀取處置覆蓋虛擬(dummy)寫入讀取處置，例如，從快閃記憶體中的期望位址進行讀取。

通過斷開主機與匯流排的連接來安全存取從動裝置的方法

第5圖是示意性地示出根據本文描述的實施例的支持將主控裝置從匯流排斷開的安全系統250的區塊圖。安全系統250可以用於實現第1圖的安全系統20。

在安全系統250中，主機裝置24包括匯流排主控，該匯流排主控通過SPI匯流排254連接到從動裝置28（SLAVE1）和32（SLAVE2）。SPI匯流排包括時脈（CLK）線和兩條資料線，稱為主控輸出從動輸入(Master-Out Slave-In, MOSI)和主控輸入主控輸出Master-In Slave-Out, MISO)。 CLK，MOSI和MISO線是所有裝置（在本示例中，主機裝置24以及從動裝置28和32）公用的。此外，每個從動裝置都可以使用專用的晶片選擇(Chip-Select, CS)線進行選擇。在本示例中，主機裝置24使用表示為CS＃1的CS線選擇SLAVE1，並且使用表示為CS＃2的CS線選擇SLAVE2。

作為主機的主機裝置24連接到所有CS線路。另一方面，每個從動裝置僅連接到其自己的CS線。通常，主機裝置24通過使用相應的CS線選擇期望的從動裝置來啟動資料處置，然後使用CLK，MOSI和MISO線與該裝置通信。 MOSI線用於從主機到從動裝置的傳輸，而MISO線用於從從動裝置到主機的傳輸。

與傳統的SPI從動裝置不同，SLAVE1被定義為從動裝置，但仍然能夠驅動其他裝置的CS線，例如SLAVE2的CS＃2線。如第5圖中可見，SLAVE1的匯流排介面40被配置為並行地驅動CS＃2線到主機裝置24。當系統包括具有各自的CS線的多個從動裝置（例如，SLAVE2）時，SLAVE1可以被配置為驅動與主機裝置24並行的任何CS線。

在第5圖中，MOSI和MISO線直接連接到SLAVE1。另一方面，MOSI和MISO線通過SLAVE1間接連接到SLAVE2。在這種配置中，SLAVE1控制主機的MOSI和MISO線是連接到SLAVE2還是從SLAVE2斷開。 SLAVE1包括MISO選擇器260和MOSI選擇器262。MISO和MOSI選擇器中的每一個包括兩個輸入端口和單個輸出端口。在任何給定時間，處理器44使用SEL控制輸入控制選擇器，以在其輸出端口和其輸入端口之一之間內部連接。可以使用任何合適的電路元件，例如使用多工器(multiplexer)元件，來實現MISO和MOSI選擇器。

當主機裝置24從SLAVE2讀取資料時，SLAVE1可以控制MISO選擇器在主機和SLAVE2之間連接MISO線，在這種情況下，SLAVE1可以並行讀取匯流排上的資料。或者，SLAVE1斷開主機MISO線與SLAVE2的連接，以防止讀取的資料暴露給主機。 SLAVE1的處理器44可能向主機MISO線注入其他資料，而不是從SLAVE2取回的資料。

當主機裝置24將資料寫入SLAVE2時，SLAVE1可以控制MOSI選擇器將主機MOSI線連接到SLAVE2，從而允許主機將資料寫入從動裝置。替代地，SLAVE1使用MOSI選擇器斷開主機MOSI線與SLAVE2的連接，並且處理器44可以向SLAVE2注入其他位址和/或資料，從而執行不同的寫入處置。

在一些實施例中，當MISO選擇器將主機MISO線連接到SLAVE2時，SLAVE1可以攔截主機讀取處置並覆蓋讀取處置的資料/位址。類似地，當MOSI選擇器將主機MOSI線路連接到SLAVE2時，SLAVE1可以攔截主機寫入處置，並覆蓋寫入處置的資料/位址。

第6圖是流程圖，其示意性地示出了根據本文描述的實施例的通過從匯流排斷開主機來安全存取從動裝置的方法。該方法可以由第5圖的安全系統250中的從動裝置28（第5圖中同時標示為SLAVE1）的處理器44執行。在本示例中，SLAVE1包括安全裝置，SLAVE2包括快閃記憶體，並且匯流排254包括SPI匯流排。第6圖的方法可以與以上第2圖的方法結合。

該方法在資料處置請求步驟300處開始，處理器44請求主機裝置24的裝置驅動器68啟動對快閃記憶體的虛擬(dummy)寫入處置或虛擬(dummy)讀取處置。虛擬(dummy)讀取或寫入處置指定操作碼（可選），快閃記憶體中的實際或虛擬位址，並且在進行寫入處置時可能指定實際或虛擬(dummy)資料。

在監控步驟304，處理器44監控匯流排36（例如，使用介面監控56(IML 56)）以識別由裝置驅動器執行的所請求的虛擬(dummy)寫入或虛擬(dummy)讀取處置。處理器可以例如通過檢測在所請求的資料處置中指定的快閃記憶體位址和/或操作碼來識別匯流排上的虛擬(dummy)寫入或虛擬(dummy)讀取處置。

在斷開步驟308，響應於標識請求的資料處置（例如，基於資料處置的操作碼），處理器將主機與SPI匯流排斷開。在寫入處置的情況下，處理器使用MOSI選擇器262將主機與SLAVE2斷開連接，而在讀取處置的情況下，處理器使用MISO選擇器260將主機斷開。或者，處理器可以使用MISO選擇器260斷開MISO和MOSI線。同時選擇兩個選擇器。在一些實施例中，處理器獨立於在匯流排上標識所請求的資料處置而將主機與匯流排斷開連接。

基於在步驟304檢測到的資料處置是寫入或讀取處置，處理器分別進行到寫入步驟312或讀取步驟316。

在步驟312，處理器通過SPI匯流排寫入快閃記憶體，將預期資料寫入預期位址，而不管主機經由MOSI線傳送的任何資料和位址如何。在這種技術中，處理器用對主機隱藏的所需寫入處置覆蓋虛擬寫入處置。在一些實施例中，除了（例如，並行地）寫入快閃記憶體之外，處理器還可以監控由主機驅動的MOSI線以檢測可能的違規。在一些實施例中，除了（例如，並行地）寫入快閃記憶體之外，處理器還可以監控由處理器驅動的MOSI線以檢測可能的違規。

在步驟316，處理器通過SPI匯流排從快閃記憶體的預期位址讀取資料。由於主機MISO線已從快閃記憶體斷開連接，因此主機對處理器讀取的實際資料保持隱藏狀態。在一些實施例中，除了（例如，與之並行地）從快閃記憶體讀取之外，處理器還向主機發送諸如虛擬(dummy)資料之類的其他資料。

在步驟312和316中的每一個之後，該方法結束。

第1圖中所示的安全系統20和主機裝置24，從動裝置28和從動裝置32以及第5圖中的安全系統250的配置是示例配置，僅出於概念清楚的目的而示出。可替代地，也可以使用任何其他合適的安全系統，主機裝置和從動裝置配置。為了清楚起見，從圖中省略了對於理解本發明的原理不是必需的元件，諸如各種介面，控制電路，尋址電路，定時和排序電路以及調試電路(debugging circuits)。

在第1圖和第2圖所示的示例係統配置中，參照第圖1和第5圖，CPU 60，從動裝置28和從動裝置32被實現為單獨的積體電路（IC）。然而，在替代實施例中，CPU，從動裝置28和從動裝置32中的至少兩個可以集成在單個多晶片封裝（Multi-Chip Package, MCP）或系統晶片（System on Chip, SoC）中的單獨的半導體晶粒(die)上，並且通過內部匯流排可以互連。在示例實施例中，從動裝置28（例如，控制器）和從動裝置32（例如，快閃記憶體）在多晶片模組（Multi-Chip Module, MCM）中實現。在從動裝置28和從動裝置32在同一封裝內（例如，在MCM或MCP裝置中）實現的實施例中，兩個裝置在公共封裝內共享相同的SPI介面線（例如，MISO，MOSI和CLK）。這樣的實施例提供了改進的安全性，因為在試圖違反預期功能的情況下攻擊或操縱兩個從動裝置從動裝置之間的信號需要攻擊者打開復合裝置。

可以使用任何合適的硬體來實現從動裝置28的不同元件，例如在專用積體電路（ASIC）或場域可程式化邏輯閘陣列（Field Programmable Gate Array, FPGA）中。在一些實施例中，可以使用軟體或使用硬體和軟體元件的組合來實現從動裝置28的一些元件(elements)。例如，在本實施例中，從從動介面邏輯52和介面監控56(IML 56)可以被實現為專用硬體模組。記憶體48可以包括任何合適類型的記憶體和儲存技術，例如RAM。

通常，主機裝置24中的CPU 60和從動裝置28中的處理器44中的每一個都包括通用處理器，該通用處理器以軟體編程以執行本文描述的功能。該軟體可以例如通過網絡以電子形式下載到相關處理器，或者可以替代地或附加地將其提供和/或儲存在非暫時性有形介質上，例如磁性，光學或電子記憶體。

包含密碼共同處理器的安全系統

考慮安全系統的示例配置，例如第1圖的系統20，其中主機裝置24通過匯流排36作為匯流排主控連接到從動裝置28（第1圖中同時標示為SLAVE1），從動裝置28用作主機裝置24的密碼共同處理器(cryptographic co-processor)，以及連接到從動裝置32（第1圖中同時標示為SLAVE2），該從動裝置32包括在主機和密碼共同處理器(cryptographic co-processor)兩者外部的非揮發性記憶體（NVM）裝置。密碼共同處理器在本文中也稱為安全裝置。

主機執行安全應用程序64，該安全應用程序借助安全裝置提供安全服務。安全應用程序將安全命令發送到安全裝置，並從安全裝置接收相應的命令響應。在為安全應用程序提供服務時，有時需要安全裝置存取NVM裝置。

主機執行專用裝置驅動器68，該裝置驅動器對安全應用程序通透地(transparently)在安全裝置和外部NVM裝置之間進行調解。裝置驅動器使安全裝置可以通過裝置驅動器間接存取外部NVM。從主機接收到安全命令後，安全裝置將執行安全命令，該命令可能要求通過專用裝置驅動器通過匯流排存取NVM裝置，從而對應用程序通透(transparently)。

在一些實施例中，例如，在執行安全應用程序所請求的安全命令時，安全裝置請求主機為該安全裝置啟動通過匯流排存取外部NVM的資料處置。在主機在執行請求的資料處置時通過匯流排存取NVM裝置的期間內，安全裝置監控匯流排上的一個或多個信號，並根據監控的信號識別執行請求的過程中是否發生了安全違規行為資料處置。

如本段中所述，配置有密碼共同處理器的安全系統可以使用匯流排監控技術將上述實施例中的任何一個應用於安全系統20和250。

上面描述的實施例是作為示例給出的，並且也可以使用其他合適的實施例。例如，儘管上述實施例主要涉及SPI匯流排，但是這些實施例類似地適用於I² C匯流排。進一步可選地，所公開的實施例不限於串行匯流排，而是類似地適用於並行匯流排。在某些實施例中，SLAVE1通過與其他從動裝置（例如SLAVE2）不同的匯流排連接到主機（可能但不一定作為從動裝置）。在這樣的實施例中，SLAVE1還連接到匯流排，在該匯流排上主機連接到諸如SAVE2的其他從動裝置，以允許匯流排監控和保護，例如，使用上述方法和系統。

在上述一些實施例中，SLAVE1通過識別匯流排上的操作碼，位址或資料元件來檢測資料處置。或者，僅檢測這種元件的一部分可能就足夠了。例如，SLAVE1可以通過僅檢測位址元件的一部分（例如指定位址範圍的最高有效部分）來檢測資料處置。

儘管本文描述的實施例主要是指其中SPI匯流排以單模式運行的實施例，但是所公開的實施例類似地適用於以雙模式或四模式運行的SPI匯流排。

儘管本文描述的實施例主要針對用於在裝置之間進行連接的SPI和I² C匯流排，但是本文描述的方法和系統也可以與其他合適類型的外圍匯流排一起使用，例如增強型序列周邊介面匯流排（Enhanced Serial Peripheral Interface, eSPI）。

儘管在上述實施例中，SLAVE2主要被稱為快閃記憶體或NVM裝置，但本文所述的方法和系統也可以用於其他應用中，其中SLAVE2可以是任何其他合適的周邊裝置，例如揮發性記憶體或其他系統中的裝置。例如，SLAVE2可以包括任何合適的控制器或監控裝置。

應當理解，上述實施例是作為示例引用的，並且所附權利要求不限於上文已經具體示出和描述的內容。而是，範圍包括上文描述的各種特徵的組合和子組合，以及本領域技術人員在閱讀前述描述後將想到的並且其在現有技術中未公開的其變型和修改。通過引用併入本專利申請的文件應被認為是本申請的組成部分，除了在這些併入文件中以與本說明書中明確或隱含的定義相抵觸的方式定義任何術語的範圍外，應該考慮本說明書中的定義。

20:安全系統 24:主機裝置 250:安全系統 28:從動裝置 32:從動裝置 36:序列周邊界面匯流排 40:匯流排介面 44:處理器 48:記憶體 52:從動介面邏輯 56:介面監控 60:CPU 中央處理器 64:應用程式 68:裝置驅動器

第1圖是示意性地示出了根據本文描述的實施例的安全系統的框圖。第2圖是流程圖，其示意性地示出了根據本文所述的實施例的，用於基於監控來保護主控-媒介資料處置的方法。第3圖和第4圖是流程圖，其示意性地示出了根據本文所述實施例的，用於安全讀取和寫入操作的方法。第5圖是示意性地示出了根據本文描述的實施例的，支持將主控裝置從匯流排斷開的安全系統的框圖。以及第6圖是示意性地示出了根據本文描述的實施例的，通過將主機與匯流排斷開連接來對從動裝置的安全存取的方法的框圖。

20:安全系統

24:主控裝置(主機)

250:安全系統

28:從動裝置

32:從動裝置

36:序列周邊界面匯流排

40:匯流排介面

44:處理器

48:記憶體

52:從動介面邏輯

56:介面監控

60:CPU中央處理器

64:應用程式

68:裝置驅動器

Claims

一種安全裝置，包含：一介面，係被配置為連接到一匯流排，該匯流排耦接一主機和一第二裝置，其中至少該第二裝置以一從動模式(slave mode)在該匯流排上操作，並且其中該主機操作在該匯流排上作為一匯流排主控，藉以至少代表該安全裝置來啟動在該匯流排上的資料處置(transaction)，；以及一處理器，係被配置為：向該主機請求為了該安全裝置在該匯流排上啟動存取該第二裝置的一資料處置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，監控該匯流排上的一個或多個信號；以及基於該監控的信號，識別在執行該資料請求的資料處置時是否發生一安全違規。
如申請專利範圍請求項1所述之安全裝置，其中，該處理器被配置為以從動模式在該匯流排上進行操作。
如申請專利範圍請求項1所述之安全裝置，其中，該安全裝置還通過與該匯流排不同的另一匯流排耦合到該主機，並且其中，該處理器被配置為經由該另一匯流排請求該主機啟動該資料處置。
如申請專利範圍請求項1所述之安全裝置，其中，該請求的資料處置包括以下之一：（i）從該第二裝置讀取資料，（ii）將資料寫入該第二裝置，以及（iii）在該第二裝置的第一和第二位址之間傳送資料。
如申請專利範圍請求項1所述之安全裝置，其中，該請求的資料處置指定了預期的資料處置信息，並且其中，該處理器被配置為在該匯流排上監控與該請求的資料處置所相對應的實際處置信息，並通過檢測至少部分該預期處置信息與該實際處置信息不同來識別出該安全違規。
如申請專利範圍請求項5所述之安全裝置，其中，該處理器被配置為檢測至少一個元件選擇自一列表包括一操作碼元件，一位址元件和一資料元件，該至少一個元件係在該預期處置信息和該實際處置信息之間不同。
如申請專利範圍請求項1所述之安全裝置，其中，該處理器被配置為在該請求的資料處置的期間內或期間外，通過識別該匯流排上已經違反了一預定的安全策略(security policy)，來識別出該安全違規。
如申請專利範圍請求項1所述之安全裝置，其中，該請求的資料處置包括從該第二裝置讀取資料，並且其中該處理器被配置為在該匯流排上監控由該主機從該第二裝置讀取在該匯流排上的資料。
如申請專利範圍請求項1所述之安全裝置，其中，該處理器被配置為在該主機一第一寫入操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一寫入操作至該第二裝置，並且施加一第二不同的寫入操作至該第二裝置。
如申請專利範圍請求項1所述之安全裝置，其中，該處理器被配置為在該主機一第一讀取操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一讀取操作至該第二裝置，並且施加一第二不同的讀取操作至該第二裝置。
如申請專利範圍請求項1所述之安全裝置，其中，該處理器被配置為請求該主機啟動通過該匯流排存取該第二裝置的一資料處置，斷開連接該主機與該第二裝置之間的該匯流排的一信號，以及通過該匯流排取代該主機去存取該第二裝置。
如申請專利範圍請求項1所述之安全裝置，其中，響應於識別出該安全違規，該處理器被配置為執行一保護行動，以防止暴露或修改在存取該第二裝置時出現在該匯流排上的資料。
如申請專利範圍請求項1所述之安全裝置，其中，該安全裝置和該第二裝置都被執行在共同封裝(common package)中，並且通過該共同封裝內的該匯流排互連。
一種安全方法，包括：在一安全裝置中，該安全裝置連接到一主機和一第二裝置所耦合到的一匯流排，其中至少該第二裝置在該匯流排上以從動模式操作，並且其中該主機操作在該匯流排上作為主控裝置，以至少代表該安全裝置在該匯流排上作為啟動資料處置，。由該安全裝置請求該主機為了該安全裝置啟動通過該匯流排存取該第二裝置的一資料處置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，監控該匯流排上的一個或多個信號；以及基於該監控的信號，識別在執行該請求的資料處置時是否發生一安全違規。
如申請專利範圍第14項所述之安全方法，其中，該安全裝置以從動模式在該匯流排上進行操作。
如申請專利範圍第14項所述之安全方法，其中，該安全裝置還通過與該匯流排不同的另一匯流排耦合到該主機，並且其中，該安全裝置被配置為經由該另一匯流排請求該主機啟動該資料處置。
如申請專利範圍第14項所述之安全方法，其中，該請求的資料處置包括以下之一：（i）從該第二裝置讀取資料，（ii）將資料寫入該第二裝置，以及（iii）在該第二裝置的第一和第二位址之間傳送資料。
如申請專利範圍第14項所述之安全方法，其中，該請求的資料處置指定了預期的資料處置信息，其中，監控該訊號包括在該匯流排上監控與該請求的資料處置所相對應的實際處置信息，以及識別該安全違規包括檢測至少部分該預期處置信息與該實際處置信息不同。
如申請專利範圍第14項所述之安全方法，其中，識別該安全違規包括檢測從一列表中選擇至少一個元件包括一操作碼元件，一位址元件和一資料元件，該至少一個元件係在該預期處置信息和該實際處置信息之間不同。
如申請專利範圍第14項所述之安全方法，其中，識別該安全違規包括：在該請求的資料處置的期間內或期間外，檢測該匯流排上已經違反了一預定的安全策略。
如申請專利範圍第14項所述之安全方法，其中，該請求的資料處置包括從該第二裝置讀取資料，以及包括該匯流排上的監控，由該主機從該第二裝置讀取在該匯流排上的資料。
如申請專利範圍第14項所述之安全方法，並包括在該主機該第一寫入操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一寫入操作至該第二裝置，並且施加一第二不同的寫入操作至該第二裝置。
如申請專利範圍第14項所述之安全方法，其中，並包括在該主機一第一讀取操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一讀取操作至該第二裝置，並且施加一第二不同的讀取操作至該第二裝置。
如申請專利範圍第14項所述之安全方法，其中，並包括請求該主機啟動通過該匯流排存取該第二裝置的一資料處置，斷開連接該主機與該第二裝置之間的該匯流排的一信號，以及通過該匯流排取代該主機去存取該第二裝置。
如申請專利範圍第14項所述之安全方法，其中，響應於識別出該安全違規，執行一保護行動，以防止暴露或修改在存取該第二裝置時出現在該匯流排上的資料。
如申請專利範圍第14項所述之安全方法，其中，該安全裝置和該第二裝置都被執行在共同封裝(common package)中，並且通過該共同封裝內的該匯流排互連。
一種安全系統，包括：一主機與一匯流排耦合，該主機被配置操作為一匯流排主控，並通過在從動裝置和該主機觸發的匯流排存取操作之間進行仲裁來存取與該匯流排耦合的從動裝置；以及一安全裝置耦合到該匯流排，並配置為：請求該主機啟動資料處置，用以存取作為從動裝置連接到該匯流排的一第二裝置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，監控該匯流排上的一個或多個信號；以及基於該監控的信號，識別在執行該請求的資料處置時是否發生一安全違規。
如申請專利範圍第27項所述之安全系統，其中，該安全裝置被配置為以從動模式在該匯流排上進行操作。
如申請專利範圍第27項所述之安全系統，其中，該安全裝置還通過與該匯流排不同的另一匯流排耦合到該主機，並且其中，該安全裝置被配置為經由該另一匯流排請求該主機啟動該資料處置。
如申請專利範圍第27項所述之安全系統，其中，該請求的資料處置指定了預期的資料處置信息，其中，該安全裝置被配置為在該匯流排上監控與該請求的資料處置所相對應的實際處置信息，以及識別該安全違規，藉由檢測至少部分該預期處置信息與該實際處置信息不同。
如申請專利範圍第27項所述之安全系統，其中，該請求的資料處置包括從該第二裝置讀取資料，以及其中該安全裝置被配置為在該匯流排上的監控，由該主機從該第二裝置讀取在該匯流排上的資料。
如申請專利範圍第27項所述之安全系統，其中，該安全裝置被配置為在該主機該第一寫入操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一寫入操作至該第二裝置，並且施加一第二不同的寫入操作至該第二裝置。
如申請專利範圍第27項所述之安全系統，其中，該安全裝置被配置為在該主機一第一讀取操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一讀取操作至該第二裝置，並且施加一第二不同的讀取操作至該第二裝置。
如申請專利範圍第27項所述之安全系統，其中，該安全裝置被配置為請求該主機啟動通過該匯流排存取該第二裝置的一資料處置，斷開連接該主機與該第二裝置之間的該匯流排的一信號，以及通過該匯流排取代該主機去存取該第二裝置。
如申請專利範圍第27項所述之安全系統，其中，響應於識別出該安全違規，該安全裝置執行一保護行動，以防止暴露或修改在存取該第二裝置時出現在該匯流排上的資料。
一種安全方法，包括：在一安全系統包括一主機操作在一匯流排上作為一匯流排主控，從動裝置耦合至該主機，由該主機在由該從動裝置和該主機觸發的匯流排存取操作之間進行仲裁；通過與該匯流排耦合的一安全裝置，請求該主機啟動一資料處置，藉以存取耦合至該匯流排最為從動的一第二裝置；至少在該主機通過該匯流排存取該第二裝置以執行該請求的資料處置期間內，經由該安全裝置監控該匯流排上的一個或多個信號；以及基於該監控的信號，藉由該安全裝置，識別在執行該請求的資料處置時是否發生一安全違規。
如申請專利範圍第36項所述之安全方法，其中，該安全裝置以從動模式在該匯流排上進行操作。
如申請專利範圍第36項所述之安全方法，其中，該安全裝置還通過與該匯流排不同的另一匯流排耦合到該主機，並且其中，該安全裝置被配置為經由該另一匯流排請求該主機啟動該資料處置。
如申請專利範圍第36項所述之安全方法，其中，該請求的資料處置指定了預期的資料處置信息，其中，監控該訊號包括在該匯流排上監控與該請求的資料處置所相對應的實際處置信息，以及識別該安全違規包括檢測至少部分該預期處置信息與該實際處置信息不同。
如申請專利範圍第36項所述之安全方法，其中，該請求的資料處置包括從該第二裝置讀取資料，以及包括該匯流排上的監控，由該主機從該第二裝置讀取在該匯流排上的資料。
如申請專利範圍第36項所述之安全方法，其中，並包括在該主機該第一寫入操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一寫入操作至該第二裝置，並且施加一第二不同的寫入操作至該第二裝置。
如申請專利範圍第36項所述之安全方法，其中，並包括在該主機一第一讀取操作的執行期間，通過覆蓋一個或多個在該匯流排上信號的邏輯值，來請求該主機啟動該第一讀取操作至該第二裝置，並且施加一第二不同的讀取操作至該第二裝置。
如申請專利範圍第36項所述之安全方法，其中，並包括請求該主機啟動通過該匯流排存取該第二裝置的一資料處置，斷開連接該主機與該第二裝置之間的該匯流排的一信號，以及通過該匯流排取代該主機去存取該第二裝置。
如申請專利範圍第36項所述之安全方法，其中，響應於識別出該安全違規，執行一保護行動，以防止暴露或修改在存取該第二裝置時出現在該匯流排上的資料。
一種安全設備，包括：一安全裝置提供一安全服務至一主機，其中，該安全裝置，該主機和該安全裝置外部的一非揮發性記憶體（NVM）耦合至一共同匯流排；以及一裝置驅動器在該主機上執行，其中，該裝置驅動器被配置為在該安全裝置和該非揮發性記憶體（NVM）裝置之間進行調解，並且其中，該安全裝置被配置為從該主機上執行的一應用程式來接收一安全命令，並通過存取在該匯流排上該非揮發性記憶體（NVM）裝置來執行該安全命令，通過該裝置驅動器對該應用程式通透。