TW463101B - Intelligent integrated circuit - Google Patents

Intelligent integrated circuit Download PDF

Info

Publication number
TW463101B
TW463101B TW088123353A TW88123353A TW463101B TW 463101 B TW463101 B TW 463101B TW 088123353 A TW088123353 A TW 088123353A TW 88123353 A TW88123353 A TW 88123353A TW 463101 B TW463101 B TW 463101B
Authority
TW
Taiwan
Prior art keywords
processor
integrated circuit
program
patent application
scope
Prior art date
Application number
TW088123353A
Other languages
English (en)
Inventor
Michel Ugon
Christoph Siegelin
Yvon Gressus
Original Assignee
Bull Cp8
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bull Cp8 filed Critical Bull Cp8
Application granted granted Critical
Publication of TW463101B publication Critical patent/TW463101B/zh

Links

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/75Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by inhibiting the analysis of circuitry or operation
    • G06F21/755Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by inhibiting the analysis of circuitry or operation with measures against power attack
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/81Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer by operating on the power supply, e.g. enabling or disabling power-on, sleep or resume operations
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/30Arrangements for executing machine instructions, e.g. instruction decode
    • G06F9/38Concurrent instruction execution, e.g. pipeline or look ahead
    • G06F9/3877Concurrent instruction execution, e.g. pipeline or look ahead using a slave processor, e.g. coprocessor
    • G06F9/3879Concurrent instruction execution, e.g. pipeline or look ahead using a slave processor, e.g. coprocessor for non-native instruction execution, e.g. executing a command; for Java instruction set
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46Multiprogramming arrangements
    • G06F9/54Interprogram communication
    • G06F9/541Interprogram communication via adapters, e.g. between incompatible applications
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806Details of the card
    • G07F7/0813Specific details related to card security
    • G07F7/082Features insuring the integrity of the data on or in the card
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2207/00Indexing scheme relating to methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F2207/72Indexing scheme relating to groups G06F7/72 - G06F7/729
    • G06F2207/7219Countermeasures against side channel or fault attacks

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Mathematical Physics (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Multi Processors (AREA)
  • Microcomputers (AREA)
  • Storage Device Security (AREA)
  • Power Sources (AREA)
  • Semiconductor Integrated Circuits (AREA)
  • Input Circuits Of Receivers And Coupling Of Receivers And Audio Equipment (AREA)
  • Electronic Switches (AREA)

Description

A7 46310] _B7_ 五、發明說明(1 ) (請先閱讀背面之注意事項再填寫本頁) 根據瞭解,微處理器或是微計算機或智慧式積體電路 依序執行記錄在記憶體中程式的指令,這些指令是與一 値或數傾規則韻律的信號同步,而這些信號是參考相對 於從内部或外部提供給微處理器或微計算機或積體=電路 之計時器信號。關於智慧式積體電路,吾人瞭解其為一 種積體電路其包括持殊的電路,並且被限於執行它所被 特別設計發展的某個數目受限的指令或功能。 經濟部智慧財產局員工消費合作社印製 因為指令的執行是依據程式所預定的程式依序執行, 所以其被證實可以依照時間追縱程式執行的不同階段,. 其通常是與時鐘(clock)信號同步,其有規律地韻律處 理器。事實上,所有的程式是由一組指令所编譯其應該 在一個事先所瞭解的順序之中被連續的執行。每一個指 令之開始與結束的時刻是完全被了解,因為它是根據一 個預設的程式而執行,其對於複雜的分析裝置而言具有 被稱為可辨認的"簽署”。其被瞭解,此種程式的簽署可 以例如根據此指令或指令序列所使用之不同電路所消耗 能量之測量信號而獲得。因此在原則上可以瞭解處理器 的處理單元中在給定時刻所執行之指令序列之本質,因 為此程式的進行是由此組預定的指令所構成,而其被 "簽署”所認識了解。 我們可以藉由此種裝置而確定那一些是特殊的指令, 其如同此指令所使用的資料一樣的被執行。 當微處理器或微計算機被使用於高度安全性的應用作 業時,此種能夠觀察到在微處理器或徹計算機中程式進 -3 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) 463101 A7 B7 五、發明說明(2 ) 展细節的可能性會造成重大的不便。事實上,一個不懷 好意的人可Μ同樣地了解處理器所處的連續狀態,而利 經濟部智慧財產局員工消費合作社印製 定資的動據甚 進式快 因隨為是器及 器式 設密性行依且。改方得。 ,其行衝理Μ理方 所機整上便並碼的種變見 味擬的脈處上 處其 。 據部完器 Μ ,密先此步預 乏模亂鐘制排 一 , 果根内訊理,料算首 Κ 同 Κ 人能混時控流 由構 结Κ如資處值資計全。其難 令可其的握匯 於结 的可例些在之關而安衝為得 而不在機掌部 基的 感料,某如器有鑰器脈因使。细中時隨Μ内 個新 敏資生有例存到密算鐘,生便精體成組難在。一之 些票產還 Μ 暫得碼計時件發不的整完一更當時入礎 某股刻是可些容編微機事然種別路束,是是中導基 的個時或而某内的給隨察突多特電結上但其之其為 理一的,,得的用供生觀的現是的造實,尤間置體 處,同碼刻獲密使提產於件呈念雜製事路,期裝憶 部如不譯時而秘所其其難事式概複其。電為的一記 内例在的的究訊據置,別且方的樣在路整行號另擬 解,,息慮研資依裝路特並決路這有電調的信有虛 瞭像果信考體其,此電得 ,解電機還其 Κ 路換 ,一 Κ 想结是所實據中 ,了 使施種種算且試擬電交解用 訊 Κ 的或據由依況解置究實此此計並測模輯内了使 資可業試根藉或情了 配研可,,微 ,κκ 邏器據有 些人作測。是果此據其種不而先像能難難個存根沒 這吾全的制或結在而將此的然首在功更常整暫亦或 用 安訊控,其至 是,速 為機中非之在 有 (請先閱讀背面之注音?事項再填寫本頁) 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) 4 63 1 0 1 A7 _B7五、發明說明(3 ) 經濟部智慧財產局員工消費合作社印製 察利基理並 障憶 所有at有構要個供不斷叠。 觀有為是, 保記 上所et, 具Μ次一同及間重預 欲供,行此令 來護Μ將pr„c 路用個少共 K 或其干 得提的因指 列保 種止erMI電 .| 至之能纊將的 使至行。的 序種 一禁ntMU體式少成間電連 Μ 斷 而甚進序好 的這 置的(1(-積程至構之的M擾間 式,序程良 擬。 配性釋I''式要有 Μ 置同,干或 方用順的留 虛建 路般解S1。慧主具式裝相行的續 此使依同保 由重 電一作1智一並程與序執路連 Μ 的是不只。該其 體更號gllste使行,要器程時.電一 。 體總自而訊應將 積且信PU即執務次理要同入現 步 憶器來令資即,並。式並的 70IH,以任個處次序導實 同。記理的指的實容的慧,元.0OC成統此一.等個程中 Μ 非難擬處繼的器事內視智置單ITcr達糸現少此多要路 , 全困虛此相良理此行忽此裝理,以而用實至在或主電應 完別或變是不處於執可將止處” e 實應行行,個與應供 體特鐘改令 W自在之不是禁要為bl事一執執務一 其供能 媒其時能指Μ''來便式是的的主稱ea此與 Μ時任此,源電 部尤機不些化用不程要目型或被ac由器式同此保署電的 外署隨並這”蓮個斷須的究器路tr是理程夠規確簽在序 於簽,,至能的一中的明研理電un的處要能實 Μ 的,程 對與而進甚可此外被源發之處種ί目要主器 Μ路能式要 相件然改,上如另護資本述自此It此主一理序電功方主 是事 的礎論且 維體 描來。MU一成處程電同的至 (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) 4 631 Ο 1 Α7 Β7 五、發明說明( 要積 次式 或慧 器智 理此 處。由 要機是 主算動 等計啓 此微的 ,或置 點器裝 特理等 個處此 一 徹 , 外全點 另安特 的一個 明是 一 發自外 本各S 據器據 根理根 處 由主 得之 使統 致糸 以用 ,應 動於 發決 統取 条只 用全 應安 之肋 }輔 (1之 器生 理産 處立 要建 主所 之置 路裝 電上 體以 體 積 於 位 是 器 0 理中 處之 要置 主位 此之 、—/ 〇 S 定es 決CC 之(a 果達 結接 行法 執無 之界 器外 理之 處路 要電 智器 此理 ,處 點要 特主 個於 一 用 外專 另 , 據體 根憶 記 要至 主中 個其 一 在 有統 具条 路用 電應 體括 積包 式其 中體 器憶 理記 處要 個次 兩一 被有 可具 少路 至電 且體 並積 達式 接慧 。 界智器 外此理 由及處 可以要 不,次 是逹於 份接用 部而專 一 一 其 少之 , 個一 一 及 少以 至體 有億 具記 路的 電自 體各 積其 式 , 慧排 智流 此匯 , 信 點通 特的 値間 一 之 外器 另理 據處 根各 在 輯 邏 於 助 借 是 路 電 體 積 式 慧 智 此 貼 特 0 個 路一 電外 出另 輸據 入根 輸 個 位 一 定 於記 佈標 分易 入容 植以 體可 實有 以没 器其 m: 理 , 處現 個實 兩而 將式 以方 其的 ,上 現板 實基 而個 路多 電或 (請先閱讀背面之注意事項再填寫本頁) 訂i ό. 經濟部智慧財產局員工消費合作社印製 Ο 點 κ現特 ck實個 10而一 (b織外 塊組另 能輯據 功邏根 的離 分 有 具 但 錯 交 密 緊 體 實 由 藉 是 如 例 任 的 序 程 要 次 行 執 器 frM*- 理 處 要 次 匕 任以 的 , 。序關 小程相 最要務 至次任 減行的 或執序 消器程 .二 5C 註理要 署處主 簽要的 之次行 能此執 功,所 器點器 理特理 處個處 要一要 主外主 將另與 其據其 ,根 , 務 務 本紙張尺度適用中國國家標準(CNS〉A4規格(210 X 297公釐) 4 631 O il 五、發明說明(5 ) 主 Ο 較 示間 顯業 會作 不的 中用 程使 過所 的序 序程 程要 在次 果此 結’ 間點 中特 的個 理一 處外 此另 得據 使根 致 話 的 作 運 以 可 序 程 要 。次 多果 很如 小得 間使 空在 業的 作目 的二 用第 使之 所明 式發 程本 要 路 電 體 積 式 0 智 此 卽 成 達 而 實 。事 作此 蓮由 不經 序的 程目 要二 主第 貝 玫 使 置 裝 〇 信 置通 。' 裝的作 信間蓮 通之以 有器可 具理否 間處是 之個器 器兩理 理在 處 , 要點 次特 與個 器一 理外 處另 要據 主根 在 處 要 次 道 知 器 m: 理 處 要 主 得 外 另 實 以 可個 器一 理外 處另 據要據 根主根 得 點 特 (請先閱讀背面之注意事項再填寫本頁) 之理 器處 理要 處次 個於 兩對 在其 ,現 之 器 mc 理 處 要 次 此 使 測 置 的 裝。能 信認功 通確或 的的認 間器確 主 由 是 置 裝 肋 啓 。之 現器 實理 中處 程要 過次 理此 處 , 之點 器特 理個 處一 要外 主另 在據 是根 試 器 時 計一 是 或 統 条 〇 中制 一 控 是所 或合 ,組 式的 程者 要三 主此 其由 及有 器還 理是 處或 要 , 其 式 程 I 種1 用 使 序 程 要 次 得 使 是 的 。 目同 個不 三全 第完 的式 明程 發要 本主 與 sv a n ϋ n f^i .1 > n n n d I J < 經濟部智慧財產局員工消費合作社印製 次的 行序 執程 器要 理主 處的 要行 次執 即所 ,器 成理 達處 而要 實主 事與 此其 由而 藉 , 的務 目任 三的 第序 此程 要 任 的 序 程 要 次 一了 /»1 執 器 1 理 處 要 次 此 點 持 値一 。外 關 DR 無據 務根 任 簽 其 ο > 小式 最程 至 一 減用 或使 消序 註程 署要 簽次 的此 能是 功的 之目 器個 理四 處第 要之 主明 其發 ,本 務 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) Α7 4 63 1 Ο t Β7_ 五、發明說明(6 ) 署所導致的效應與來自主要處理器的效應相反。 此第四個目的藉由此事實而達成,即此次要程式使用 與主要程序相關的程序,以致使得此兩個程序的組合提 供次要處理器功能之簽署掩蓋主要處理器之功能之簽署。 根據另外一個待點,此次要處理器所執行的任務與主 要處理器的任務相關,以致使得處理的中間結果永遠不 會在程序過程中顯不。 本發明的第五個目的,是使用有效的電路以實現一新 穎的結構,而無須建立産生一値新的半導體技術或是新 的製造方法。 此第五個目的藉由此事實而逹成,即此次要處理器可 以替代主要處理器,反之亦然。 根據另外一個特點,此次要處理器所執行的任務,與 主要處理器所執行的任務,藉由將兩程序同步,以及比 較來自各自處理器執行各自程式所産生的兩個資料之值 而相關。 根據另外一個特點,此次要處理器所執行的任務藉由 根據主要程式之次要程式之演繹邏輯,而與主要處理器 所執行的任務相關。 根據另外一個待點,此智慧式積體電路包含至少兩個 處理器並且處理器中之每一個具有一匯流排各自連接至 各處理器之活記億體(RAM),死記億體(ROM),以及連 接至主要處理器之不消逝記億體。 根據另外一値特點,此智慧式積體電路包括複數個處 -8 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) 丁 ASTy • n 1^1 1^1 I 1^1 .. n I 1 n n- n n n I o \ — . . t 力」 (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 4 63101 A7 _B7五、發明說明(7 ) 每(1IW 其功(R ,多的 器其死 彐一一 Sy 5 , 排Μ)流 ii(RAE 匯5(同 信 & 共 活 afift 同ϋ接 及 相丨而 i 以 fi器。 並 f 間 8 一 之 隹處體 ί 人、、f 値 ί 億 一接Ε 連! 至Α逝 接ex消 連P1不 個ti與 由外行 突另執 衝據的 之根續 S 遶 3二 理 管 所 路 電 裁 仲 序 , 依關 序有 次式 的程 何與 任是 以者 器或 曰一一 理 , 處關 要有 次式 此程 ,與 點是 待論 個不 考 參 並 明 説 的 下 . 以 。據 關根 無在 式 ,〇 程點顯 的優明 行與得 執點顯 所特而 器的示明 理他圖說 處其之M 要明附簡 主發所之 與本中式 但 其111 本 之 器 m: 理 處 個 〇 兩圔 之意 排示 流輯 匯邏 各之 有式 具形 示施 顯實 圔之 1 路 第電 體 第 電 信 通 的 間 之 器 m: 理 處 路 電 個 兩 在 示 顯 積 施 之 實 明 之 發 路 (請先閲讀背面之注意事項再填寫本頁) _「κ· 例 框 用 使 所 中 信 通 在 間 之 器 理 處 路 電 個 兩 在 示 顯 圔 b 2 第 構 結 發 本 之 機 m: 理 處 個 兩 之 -E- 流 匯 一 唯 個 1 有 具 示 顯 } 圔 Θ m3 ra第 器 m 二 理 處 各 自 來 較 比 。並 圖步 意同 示 器 之理 式處 形各 施將 實由 之藉 路示 電顯 體圖 積 4 之第 明
1— I .1 I I I · I I I I 0 經濟部智慧財產局員工消費合作社印製 其 圔 意 示 。例 函施 意實. 示之 之體 式億 模 施 實or 護(P 保埠 的雙 值一 之示 料顯 資圖 値 5 兩第 之 -Γ. 言 \)/ 之 式 模 入 植 體. 實 之 件 元 。路 達電 接之 器明 理發 處本 之據 路根。 電示明 一 顯説 由圖式 可 6 圖 埠第要 各 概 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) 46310 1' A7 B7_ 五、發明說明(8 ) 第7圔顯示兩個處理器之電路元件之傳統植入模式。 (請先閱讀背面之注意事項再填寫本頁) 本發明的標的智慧式積體電路的名稱是"多重不可追 蹤式微電腦(MUMIC, Multi Untraceable Microcomputer) ,並且將在以下結合第1圔說明其邏輯結構之第1變化 例。此邏輯結構不是如同以下將看到的由其實體結構或 植入之形狀來表示。此智慧式積體電路包括一主要處理 器(1)與一次要處理器(2),各處理器藉由其各自通信 (位址,資料與指令)匯流排(3,4)而連接至各自的記 億體(12, 13, 22),其包含主要程式(P1)與次要程式 (P2),其被各自的主要處理器(1)與次要處理器(2)所 執行,此智慧式積體電路還包括一些作業暫存器,例如 像是可消逝記億體RAM(11, 12)。此等連接至次要處理 器之記憶體是活的’’虛擬"記億體(D u m R A Μ 2 1 )與死的記 億體(Dum R0M22),其使得次要處理器(2)可以執行與 主要處理器(1 )所執行的相重簦的任務。此主要處理器 的應用糸統,例如包含死記憶體(ROM) (12)的一個不可 為外界所接達的部份之中,然而其至少可由兩個處理器 中的一個所接達。每一個處理器(1,2)具有其各自的排 序器(sequencer)(19, 20)。 經濟部智慧財產局員工消費合作社印製 根據本發明之積體電路同樣地包括一輸入輸出電路 (14),其一方面連接至唯一僅有的匯流排,或者是當此 電路是根據有數個匯流排的變化例而實現時是連接至主 要處理器的匯流排;並且另一方面例如藉由接觸或連接 裝置(沒有接觸)而連接至外界以接收終端機的信號。 -1 0 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) 五、發明說明( A7 B7 一組暫存器(R1,R2,R3)與一中斷電路(15)可以增添至處 理器,其須要使用相對應於以上所描述的實施變化例之 功能變化之 此三個元件(R 1 , R 2,R 3 )被連接至一中斷 經濟部智慧財產局員工消費合作社印製 發 化有所角被有碼一交。且丨式。記是 體 其 變僅器其以没籌每在中並36慧行的上 積聯 ( 的一理將可還力於是之 ,65智執式實 至並 上έπ唯處以統器權加其例中27在的形事 接 \ 從 R 之 =是要可条理達被尤化之 F 即時種在 連聯 入 是統主器用處接以,變3)碼,同兩排 其並 輸 器条被理應此換可色施(1號實有用流 面是 斷 理用可處的在交路角實體利事以使匯 界以 中 處應中等同由 ,電的之億專此可内其 出可 之 要的2)此相經前斷演圖記請到,之至 輸排 器 次}(1,是如之中扮2a逝申慮間間甚 入流 理 而(1}時或例器一應第消國考之期此PFC輸匯 處EM器OM例統,理地其在不法其器的在1^一此 、3R 1¾} 至 =理 <化条器處樣於是於之,理同,ti括, 路。是處體變用理個同用或含佈體處相} 式包排 分}器要億於應處一。它,包公億値在他is地流 其中理主記用二要另制要中是所記兩,其ex樣匯 ),器處此死要第次給控須之1)於擬少中及P1同個 15)理要,於須値至手之其況(P應虛至之以 U 路 一 (1處次中位其一達轉力,情式對之之況擬U1電少 路要個況是當,接權權器的程相述路情虛(m體至 電主 一情且。換可制逹理色要到描電種 ίΗ 積之 生在在的並達交得控接處角主用所體此體多此路 産生 例,接色使將與値換 使中積在億以 電 (請先閱讀背面之注意事項再填寫本頁) 訂--------- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) Α7 Β7 ^ β3 1 Ο 1 , 1 ο 五、發明說明() (parallel/parallel)型式,或是並聯 / 串聯(parallel/ series)型式。在一個實施變化例之中,主要處理器(1) 的活的作業記億體R A Μ ( 1 1 ),可以與次要處理器(2 )之 活的虛擬記億體D u m R A Μ ( 2 1 )聯合以形成一値如第5圖所 示之單獨且相同之雙埠記億體,此等活的雙埠記億體(1 1 ,2 1 ),使用一對位址暫存器(1 1 0,2 1 Q ),接收位址信號 (ADDO,ADD1),並且允許主要處理器(1),次要處理器 (2)接達存取。此等活的雙埠記億體(11, 21)同樣地使 用資料暫存器的一個第一對(111,112),以允許主要處理 器(1),次要處理器(2)各自接達以讀取資料。此資料 暫存器讀取的輸出被連接至放大器(113, 213),其輸送 資料(D Q,D 1 )之信號。最後此等活的雙埠記億體(1 1 , 21)同樣地使用資料暫存器的一個第二對(112,212), 以允許主要處理器(1),次要處理器(2)各自接達,以 寫入資料。此種雙埠記億體結構之型式,可以從例如像 是摩托羅拉(Motorola)或是德州儀器(Texas Instrument) 之類的供應商取得。此等雙埠記億體,不論是同步或非 同步,允許經由兩條不同的路徑以接達位址記憶體的一 個區域,以讀取或寫入資料。它們被使用特別是用於調 整在不同条統之間同步的程序。使用雙埠記億體以將程 序同步是基於此事實,即此等處理器可以同步或非同步 的方式,經由兩條獨立(位址與資料)的路徑,以接達 存取此記億體,並且平分此可以同時被使用的資料。 此兩個處理器(1,2),其匯流排(3, 4),以及其記億 -1 2 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁) 訂--------- 經濟部智慧財產局員工消費合作社印製 Α7 4 631 Ο 1 _Β7_ 11 五、發明說明() 體(1 1,2 1 ; 1 2 , 1 3,2 2 )是被一固共同的供電電路(6 )所供 電,以便將處理器彼此之間被稱為能量之差異減至最小 。隨著半導體技術的進步,在事實上今日可以在同一晶 Η上添加兩値處理器,其僅占數個平分毫米(m «1 2 ΐ ,並 因此獲得一個經濟上可行的解決方案。此次要處理器所 增加的成本變得非常之小,尤其是如果將其與活的記億 體(RAM)與不消逝記憶體(NVM)所占的表面面積相比較 的話。因此建議使用分揀與放置工具設備,其使得可以 將此等處理器合併於一個唯一且獨特之概念(設計)塊 之中。通常,如果是將兩個處理器與活的記億體、死的 記憶體與不消逝記億體植入在一相同的基板上的話,此 行業的人士力求其功能的重組與路徑之最適化以及時間 限制之遵守。在此建議採用一種結構與植入其非常接近 如在第7圖所示者。在其中此兩個處理器(CPUl,CPU2) 被彼此相鄰接近地植入,時鐘電路(Η )是在處理器附近 構成輸入輸出的周邊電路(1 4 ),是相同地在處理器附近 。此如同在行業術語中人們所稱的Η膠合''邏輯G 1,其為 一組對積體電路功能所必須的邏輯元件。而其他的元件 構成活記億體RAM(11與21),死記億體R0M(12與22),以 及可程式不消逝記億體NVM(13)均設置於其周圍。本發 明的一値待點在於此事實,即其邏輯算符,算數,以及 控制功能,是埠口或基本元件的基準上彼此混合的,以 便在一開始時無法確定屬於某一功能之元件的實體位置 。因此每一個處理器被分成由某個數目元件所構成的塊 -1 3 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁) ---------訂---------線「 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消費合作社印製 6 310| A7 _B7_ , 12 五、發明說明() (block),其由在第6圖中的正方形或矩形所代表。此等 元件可以被植入其他的塊之中。其由圓代表由時鐘電路 所構成,或由六角形代表由"膠合"邏輯所構成,或者還 有由梯形代表其由周邊電路所構成,或者最後在以上這 些元件的組合之中,如第6圔所示者。此兩個處理器之 電路之實體植入可以使用一種形狀布置而有利地實現。 此形狀布置是如通常一樣非常地平常,而没有實體的功 能塊可以容易地標記定位。一個此種形狀布置是使用於 ”閘極陣列"(G a t e A r r a y s ")的電路之中,此矩陣的每一 個組成的基本單元可以提供任何功能的實現。以此種方 式,此兩個處理器(1,2 )可以在實體上緊密交錯聯繫, 儘管其邏輯組織分離,其至於此種程度以致於兩個相鄰 的電晶體可以屬於一個處理器,或者屬於另外一個處理 器,或屬於它們有關的電路。這是由於此事實而成為可 能,即此微處理器卡Η之被定址之區域之電路類別,並 不限制時鐘周期循環之提升之表現。此種電路植入模式 因此恃別有利於確保整體的安全。當然,此種電路的實 現須要一個由電腦輔助的自動追蹤,以確保信號正確的 分派以及功能的控制。因此可以設想每一個功能塊的完 成是非常地交錯緊密聯繫,並且完整地結合。 此外,這兩値處理器可以互相通信,其為經由一特殊 連接之中介,或是經由一組連接至匯流排(3,4 )之通信 暫存器(第2a圔,50, 51),或是還有經由在另外一個 處理器之匯流排上之循環傳播,還有若是經由仲裁的邏 -1 4 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁)
4 63H)1 A7 _B7_ 13 五、發明說明() 輯,在此種情況之中,此匯流排是在兩個處理器中分配 ,如第3圖所示。 第2 a圔代表,例如,一個使用兩個暫存器(5 G,5 1 )的 連接,其借助於偵測電路(B 1,B 2 )而於中斷模式中i作。 但是也可使用一個雙接達暫存器(5),其具有與使用於 晶片卡中類似的協定,即在其中此主要處理器(1 )是 "主’'。在根據第2 a圖的賁施例中,一個第一暫存器(5 0 ) 經濟部智慧財產局員工消費合作社印製 (請先閱讀背面之注意事項再填寫本頁) 確保主要處理器(1)之匯流排(3)與次要處理器(2)之匯 流排(4 )之間的連接,然而第二暫存器(5 1 )確保相反方 向之連接。第一暫存器(50)與第二暫存器(51)之各自配 備了第一偵測電路(B 1 )與第二偵測電路(B 2 )。當資訊在 相對應的暫存器中記錄時,則此偵測電路之記億體進入 活性狀態。第一偵測電路(B 1 )之輸出被連接至次要處理 器(2 )之中斷条統,然而第二偵測電路(B 2 )的輸出則被連 接至主要處理器(1)之中斷糸統。這些暫存器的大小足夠 夠包含此等處理器之每一個的指令與回覆。第2b圔代表 一資料框(f r a m e )的結構,其具有一個"開頭",一値資料 攔位,以及一個允許偵測錯誤的欄位。每一個資料框可 以構成一資訊塊(block)(塊1),或是一釋放塊(塊A)。此 等塊的每一個可以被雙向傳送。此’'開頭"部份可以由兩 個八位元構成,第一個八位元代表此塊的號碼,而第二 個八位元代表其長度。當一個塊被記錄於第一暫存器(50) 之中時,其偵測電路産生一個信號,其被次要處理器(2 ) 解釋如同一個中斷IT1,因此它允許被告之一値訊息在 -1 5 -本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) A7 B7 五、發明說明) 其目的地出現於第一暫存器(50)之中。此次要處理器(2) 可以因此抓住此塊以讀取第一暫存器(50)之内容。然後 經由記錄於第二暫存器(51)的一釋放塊(塊A )而釋出 接收的塊,至具有相同號碼之主要處理器(1 )之目的地 。此方法被認為是被用於尤其允許此等塊之連接,雖然 這在本發明的範圍中不是絕對的必要。在資訊的每一個 塊之中,此資訊的禰位可Μ本身被分成兩部份:一個指 令的襴位與一個資料的襴位。此指令的檷位因此使得主 要處理器可Μ傳送指令給次要處理器。例如,吾人發覺 此表是沒有限制的。此等指令如下:讀取,寫入,資料 的查核,確認。當一指令被次要處理器(2 )接收時,此 次要處理器藉由記錄於第二暫存器(5 1)中的釋放塊(塊 A ),而釋放此收到的指令,並且在將其回應K 一個資 訊塊(塊1 )的形式記錄於第二暫存器(51)中之前處理 該問題中的指令。此被接收的塊被主要處理器U ),藉 由記錄於第一暫存器(50)中的釋放塊所釋放,並且就這 樣繼續下去。此等塊之編號可Μ使得傳送或接收不良的 資料塊可Μ重覆。當然,此用於在主要處理器與次要處 理器之間交換資訊的協定,可Μ使用於相反的方向。 經濟部智慧財產局員工消費合作社印製 此兩個程式(PI, Ρ2)各自在主要處理器(1)與次要處 理器(2 )中執行,Κ致使得兩個指令同時執行。其為同 樣地可能移動岔開導引次要處理器(2)之計時器之相位 ,Μ使得這些指令周期在此等處理器的每一個中不完全 地對應。而且此移動岔開可Μ被造成變數或隨機,其由 -16- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) Α7 Β7 θ 63101 五、發明說明Ρ ) 同樣是變數的指令周期的重疊來表達。 這些移動岔開可K由次要處理器(2 )之排序器(2 0 )所 產生。 一個有利且經濟的解決方案在於使用一個活的”虛擬’ 記憶體(Du m R A Μ 2 1 )其尺寸對於次要處理器(2 )的”虛 擬”記憶體而言是非常的小。事實上,此記憶體並不真 正的扮演任何角色。吾人可將其可定址的空間縮小,Μ 便它在晶Η上具有最小的空間。此空間可Κ例如對應於 在活的記憶體矩陣之中僅僅增加一或數行之RAM記憶體 ,此空間具有其本身的位址與資料暫存器。 吾人可Μ讓次要處理器(2 )永久一直地運作,但是較 佳是在兩個處理器之間設置一通信管道,其可Μ被有利 地使用Μ啟動次要處理器(2)及/或發信號通知主要處 理器(1)此次要處理器(2)是可以運作,及/或真正地 執行此等任務。這些處理器至少具有兩種狀態:活性或 非活性。例如,活性狀態對應於執行一組不同的作業, -------------- (請先閱讀背面之注咅2事項再填寫本頁) •Jil? — 111111 經濟部智慧財產局員工消費合作社印製 態處成器的的態 環狀要造理斷設狀 候個主 {處中重性 等一 此動等個行活 的另,啟此一 一從 業入如而用是是現 作進例器使論或實 何態。理中不 ,Μ 任狀行處例其地式 含個執要化,的方 包一 所次變構目的 不從構給個機的佳 個。機號一動器較 一 現信信在啟理非 由實通斷。的處個 藉而間中性中的 一 ΜΡ)之個活之外外 可00器一非個另另 態 1 理送為一個 , 狀ng處傳器每一上 性di等 Μ 理其少實 活en此可處於至事 非tt由器要置到 。 而 U 是理次設行行 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) A7 63101' B7 _ 1 β 五、發明說明() 進入非活性狀態是在於處理器的目的地,維持一個重新 開始(r e i n i t i a t i ο η)(重設)的信號。而當此處理器進 人活性狀態時,此信號應該被非活性化並且取消。此啟 装置因此是此等裝置其使得一處理器從另外的活性狀態 進人非活性狀態,並且反之亦然。 瑄可Μ實施不論經由兩個處理器之間的確認機構,或 是經由一個活動暫存器的測試機構。此確認機構是Μ主 要處理器(1)的指令而啟動,其為週期性,或是還有隨 機性的。主要處理器(1 )在確認的過程中一發覺異常, 它可停止所有的作業,或將其本身放入等候環之中。 為了如此作,可Μ使用一中斷模式之形式的功能。當 中斷產生,例如,經由在主要處理器U )的層次所發覺 的異常,則在兩個處理器之間進行對話Μ實現在主要處 理器(1)導引之下的確認。此項確認包括,例如,由主 要處理器Π )將資料在鑰匙的基礎上予Μ編碼·,此繪匙 是儲存在可程式不消逝記憶體(13,Ν V Μ )的祕密區之中, 其連接至主要處理器(Γ)之匯流排(3 )。此被編碼之資 料經由通信管道被傳送至次要處理器(2 ),此次要處理 器將此編碼之資料解碼,然後將其结果再重新傳送回主 要處理器(1 ),其將被解碼的结果與原來的資料比較。 如果此結果是正確的,此主要處理器(1)可Μ繼續作業 ,否則它進入一個等待迴路(1 〇 〇 ρ ), Μ等待下一個確認 。此機構為習知並且對此行業人士不會造成特別的問題。 此主要處理器(1)遷可Μ測試在次要處理器(2 )的活 -1 8 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁) y 訂---------線^y. 經濟部智慧財產局員Η消費合作杜印製 A7 B7 4 63101 17 五、發明說明() 的”虛擬”記憶體(Du m R A Μ , 2 2 )中的活動暫存器,並且 (請先閱讀背面之注意事項再填寫本頁) 察覺此暫存器在每次測試均被修改,如果此暫存器沒有 被修改,主要處理器可Μ與前例類Μ的方式中止其活動。 在一個變化例中,是可Μ由次要程式(Ρ 2 )來使用主要 程式(Ρ 1 )任何部份的拷貝,Κ在起初指向一任意的位址 及/或在與主要程式的資料不同的資料上蓮作。吾人可 Μ因此有此保證,即此程式執行尚可接受的指令但在功 能層面並無用。 而同樣的可U使次要處理器(2 )執行一程式,其與主 要處理器所執行的程式相關,使得此項處理的中間结果 在執行的過程中決不出現。假使例如,吾人欲掩蓋作業 的结果,而由此等處理器之每一個各自執行F之不同的 兩個功能f 1與f 2 ,但選擇Μ致使得F的结果可Κ被組合 此兩個不同功能的函數g所獲得,而使得F = g(fl,f2)。 經濟部智慧財產局員工消費合作社印製 為了避免將錯誤導入卡片的程式碼及/或資料中並且 允許同樣地執行對晶片卡的呼叫(差別錯誤分析,D F A ) ,而建議植入此等程式 <〈不容許錯誤〉〉。此錯誤之導入 是尤其是由於電力供應及/或時鐘的瞬間變動(電力/ 時鐘之頻率突增)。在K下的例子中(一個假設的通信 程式)。此呼叫力圖修改條件分路(連線3 )或縮減 (連線6 )之行為,K便接收資料超過事先所估計的正 常的記憶體區域(回答位址+回答_長度): 1 . b =回答_位址 2 . a =回答_長度 -19- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) A7 B7 經濟部智慧財產局員工消費合作社印製 4 631〇1 五、發明說明(18) 3.如果(a==0)goto 8 4 .傳送(* b) 5 . b = b + 1 6 . a = a - 1 7 . g o t o 3 δ · ^ —-=— 此程式 << 不容許錯誤 >> (即,能夠偵測出錯誤)是用 於晶Η卡,其具有經定義允餘的任務,其在一個多處理 器卡片的處理器(CPU)上執行。 . 此”同步”的某些點是經由一硬體或軟體"閂”而實現, 使得實體或邏輯的計數器減少,如同一個移轉形式的原 子指令(為技術狀態所了解為”交換”,”讀取-修正-寫 出),此冗餘任務在程式執行上的一致是被一個或多個 主要程序所查核。 一個不一致是被具有方法將其查核的處理器認為如同 是一呼叫的信號。而由舞弊者所導入在卡Η碼中的錯誤 ,使得此查核變得更加複雜。在Μ上的例子中,其呼叫 成為來自Μ相同方式修改兩個(或數個)任務的行為, 這在實際上顯得不可能(不可行)。 在事實上,吾人力圖保全程式之”關鍵”資料之完整性 。對於這些變數,此種保全可以經由在記憶體中將其重 覆而達成。每一個處理器(CPU)具有有關的變數特有的 拷貝(覆本),其被儲存於真正功能性而非虛擬式的記 憶體之中。在我們假設的例子之中此變數”a”(迴路計 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁)
A7 631Q1_ 五、發明說明() 數器)的減少可以被以下的指令序列所保護。這些指令 被每一個處理器所執行: 6 a = a - 1 6 1處理器同步 = 6 "如果(a 1乒a ) g 〇 t 〇呼叫 在此處” a "是變數H a ”的覆體(拷貝)被次要處理器 所用,並且當"a "不等於"a 的情況中,以程式分路至 名為"呼叫‘'的例行處理程序,其採取必要的措施以保護 此卡片。 例如,隨著發覺呼叫之後,其分路至標簽(標示)(label) "呼叫",並且此處理器"呼叫π的例行程序執行適當的作 業,例如重新開始(r e i n i t i a t i ο η )(重設R e s e t )此微處理 器及/或拭去在可程式不消逝記億體,例如是E E P R 0 M型 式的記億體,中的鑰匙。 吾人注意到同樣地可能直接保全流量的控制,即程式 的進行。此所保全的關鍵重要資料處理器的計數器序數 (如果此等處理器不是執行相同的碼,則其為連接至計 數器序數的其他資訊)。在每一傾分路(條件性或非條 件性)之後,吾人欲保全的是,應該此冗餘的任務比較 此等分路各自所採取方向上的資訊。在以上所給予的假 設性的例子之中。在線3之中的條件分路可以藉由交換 並比較計數器之序數或是對應於線4與8之中的資訊而 被保全。 此等交換與比較可以被實現,不論是在軟體中(類似 -2 1 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁) III— 11111111 ~/W.. 經濟部智慧財產局員工消費合作社印製 Α7 Β7 4 63 1 01 五、發明說明(2% Μ上所描述之指令序列6 -6 ”的方式),或是在硬體中經 由一個如同第4圖的比較器(8),其被同步作業的结果 信號所啟動,並且在其有效的輸入端(80)上輸送。此比 較器(8 )同樣地在其另外的輸人端(δ 1 , 8 2 )上接收代表 計數器序數(P C , P C ’)之值的信號,此計數器序數各自 相對於主要處理器(1 )與次要處理器(2 )。 在呼叫的情況之中,此比較器的硬體(8 )藉由其在輸 出端(83)上所發出的信號(呼叫中斷)而啟動,此中斷 處理其經由微處理器之中斷機構(例如:重設中斷)而 進行適當的作業。 我們可Μ嘗試的說,此機構類似於在一傳統的雙處理 器的糸統中程式的執行,但是本發明的機構是非常的不 同: •此兩個處理器是由相同的電路供應電源,Μ便將此兩 個處理器Μ及其有關的電路之不同的瞬間電力消耗混 合。它們可Μ位於相同的矽基板上。 •在次要處理器中所使用之指令簽署,其性質是掩蓋在 主要處理器中所執行之指令之簽署的效果。 *此次要程式的目的是執行與主要程式不同的功能,但 它掩蓋了主要程式的功能。因此我們可Μ認為一次要 程序是執行一項任務,其與主要程式沒有任何關聯, 甚至不相干,或是相反的,其執行與主要程序相平行 的任務,其與後者是在將此等掩蓋的目的中相關。 •此活的”虛擬”記憶體的大小,可Μ經常較程式正常進 -22- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) Q------ (請先閱讀背面之注咅?事項再填寫本頁) 訂----- 線、 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消費合作社印製 463 1 〇1 Α7 Β7 五、發明說明() 行所須之記憶體小很多。 •如果次要處理器被認為及/或是處於活性狀態時,主 要處理器只執行有保全意義的敏感程式。 •活的”虛擬”記憶體的内容並沒有功能上的重要性,因 為它只用來在整個記憶體的能量消耗中干擾其軌跡。 •不須要保全與恢復次要程式之內容。 在一個另外的變化實施例中,此主要處理器(1)啟動 一個時間計數器(計時器)(Timer)(R3)將其重新開始 (辨設),它是借助於亂數產生器(Ran d 〇 m N u m b e r G e n e r a t o r·) ( R 1 ),或是根據可程式不消逝記憶體(1 3 , NVM)的内容而達成。此可程式不消逝記憶體可Μ事實上 包括一個獨特的數字其在每次使用時修正。當此時間計 數器(R 3 )到達了一個外界無法預料的時間之後,它啟動 主要處理器(1 )對次要處理器(2 )的一個確認。 在另外一個變化實施例中,暫存器(2)在被載入特殊 的資訊(例如來自記憶體或亂數產生器(R 1 ))後,被使 用Κ啓動中斷。 在另外一個變化實施例之中,一亂數產生器U 1 )被連 接至主要處理器(Γ)之中斷系統(5 ) , Μ便產生不規則 的中斷,並且相對於主要處理器(1)中的程式執行完全 不同步。當然,此中斷糸統可以依據其所考慮的處理而 被掩蓋或不掩蓋。在此情形之中,如果此中斷被掩蓋, 此在單處理器中的整體功能為傳統的,但此主要程式 (Ρ1)—旦進行欲保護防止可能的觀察(窺伺),它允許 -23- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁) ---訂------ 63 1 01 a7 _ B7_ 五、發明說明(22 ) 此項中斷,其啟動次要處理器(2)之確認與發動。 在另一個變化實施例中,共同匯流排被分配於至少兩 個處理器之間,例如η 。各個處理器(第3圖之1 a, 1 b -- 1 η )經由三種型式的連線連接至中央仲裁器(8 )之邏 輯:共同匯流排(3)的一個第一形式是要求匯流排(31) (匯流排要求)(Bus Request), —個第二形式是占用 匯流排(3 2 )(匯流排占用)(B u s B u s y ), —個第三形式 是细看匯流排(3 3 )(匯流排查詢)。此前兩個形式,要 求(31)與占用(32),是各自由一個對所有的處理器是唯 一的共同連線所構成。然而此最後的形式细看(33),是 對η個處理器(la, lb, --In)中的每一個而言,是一個 各別的連線(3 3 a , 3 3 b ,——,3 3 η )。所有的處理器經由唯 一獨特的匯流排(3 )而分配於活的記憶體(R A Μ ),死的 記憶體(ROM),可程式不消逝記憶體(NVM) ,Μ及輸入 輸出電路(I / 0 )。 一個處理器(例如,1 a )欲獲得匯流排(3 ),在要求 匯流排(3 )的連線上表達其欲望。中央仲裁器(8 )在對 應於其所詢問的處理器之细看形式的連線(3 3 b ,---, 3 3 η )上,根據一適當設定的算式(例如:周期性的詢問 ,细看匯流排)來詢問所有其他的處理器(1 b , - - , 1 η ) 。第一個被詢問的處理器其在過去已經作過要求而獲取 此匯流排並且啟動此匯流排占用連線(3 2 )(匯流排占用) 。中央仲裁器(8 )只有在一旦匯流排(3 )經由在匯流排 占用連線(32)上所傳送之顯示其由活性狀態轉至非活性 -24- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) Q (請先閱讀背面之注意事項再填寫本頁) n .1 n I I 一5, · ϋ I n n ϋ n ·
經濟部智慧財產局員工消費合作社印製 463101 A7 B7 經濟部智慧財產局員工消費合作社印製 五、發明說明(23) 狀態之信號而匯流排(3 )被釋放時,才會重新詢問此處 理器。因此我們了解,此等處理器是在一唯一且相同的 匯流排上被連接,它們被分配此等進路,而在此時間內 造成進路的多工(multij^ifcx)· 當然,是可能將所有前例之實施形式的效果予以組合 ,並且此干擾沒有必要以連續的方式實行。 因此,當主要程式(P1)執行在安全方面非敏感的功能 時,本發明所實施的干擾可K被使得間斷斷續,其具有 -憑藉單處理器功能之間斷的方式,例如,在測試结束時 ,用Μ將结果輸送至外界,或還有將計時器(R 3)或亂數 產生器的中斷掩蓋。在一使用保全功能,此主要程式 (Ρ 1)就授權允許次要處理器(2 )的功能,Μ便"干擾”其 功能。 事實上,此安全不再來自由於處理器是如同在習知技 術中被Μ隨機韻律的方式操作,而是位於由相同能源所 供應之兩個處理器(1, 2)所執行之,不同簽署的兩個程 式(Ρ, Ρ2)同時執行的水準。 此主要處理器Π )所執行程式的組織结構可Μ Μ此種 方式來實現,Μ致使得此主要處理器的功能由一個真正 的安全應用糸統來導引,其根據機器所執行程式的形式 來決定所使用干擾的形式。在此情形之中,此主要處理 器(1)之應用糸統,其管理次要處理器(2)的各種指令 信號好像如同自己的指令信號一般。其為同樣地明顯, 次要程式(Ρ2)可以被使用於執行有益於主要程式(Ρ1)的 -25- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁)
4 63101 A7 B7_ 五、發明說明() 2 4 功能,尤其是一些處理,其可加速整體的處理時間。這 些處理可以是,例如,由計算之準備而構成。其由次要 程式所執行,但是由主要程式(P 1 )在其外部使用。當然 ,當此處理器以同時執行多値程式(mult, iprogramming) 的方式運作時,我們可以輕易的將本發明的機構推而廣 之,此執行程式可以被認如同主要程式。 前面所看到的亂數産生器與時間計數器(計時器)對 於執行不會造成特別的問題,而當它們被分別使用於與 本發明沒有任何關聯的其他用途時,即為本行業的人士 所熟知。 在另外的一個變化實施例中,其為可能實施本發明以 致使得此兩個處理器可以交替地扮演主要處理器與次要 處理器的角色。這是假設一個優先權的籌碼是在兩個處 理器之間交換,而將此籌碼給予兩者之中其在給定的時 刻具有"主"之角色者。 其他的修改同樣地是屬於本發明精神的一部份,此所 描逑之具有限於兩個處理器之實施模式之變化例,可以 同樣地應用到數個處理器的實施模式並且成為本發明之 一部份。因此,在描逑中的所有時刻,此死的記億體的 名稱應該包括像是一個ROM ,但是可以被PROM, EPROM, EEPR0M或還有所有其他形式之死的或活的可程式不消逝 記億體所取代。 符號之說明 1 主要處理器 -2 6 - 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁)
-n n n n n -*---OJ n n n I I 經濟部智慧財產局員工消費合作社印製 4 63101 A7 B7 五、發明說明(2, 經濟部智慧財產局員工消費合作社印製 1 a , 1 b ,- -,1 n 處 理 器 2 次 要 處 理 器 3,4 通 信 匯 流 排 6 供 電 電 路 8 比 較 器 11,21 m 機 存 取 記 憶體 12,22 唯 讀 記 憶 體 13 不 消 逝 記 憶 體 14 輸 入 輸 出 電 路 15 中 斷 產 生 電 路 19,20 排 序 器 3 1 匯 流 排 要 求 32 匯 流 排 占 用 3 3 匯 流 排 细 看 5 0,51 暫 存 器 Η 時 鐘 PI 主 要 程 式 P2 次要程式 R 1 亂 數 產 生 器 R2 暫 存 器 R3 計 時 器 -27- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) :.1^, ..陶,w:Λ.:......jΛί^--------訂-------!線^0" (請先閱讀背面之注意事項再填寫本頁)

Claims (1)

  1. 36 ο ABCD 經濟部智慧財產局員工消費合作社印製 六、申請專利範圍 1 1 1 . 一 種 智 慧 式 積 體 電 路 5 其 特 徵 為 其 具 有 一 主 要 處 理 器 1 I (1 ) 與 一 應 用 条 統 其 執 行 一 主 要 程 式 (F 1 ) 以 構 成 一 主 \ 1 要 程 序 其 實 行 其 任 務 至 少 一 次 要 處 理 器 (2 ) 能 夠 同 1 I 請 1 時 執 行 至 少 次 要 程 式 (P 2 ) 以 構 成 至 少 程 序 實 行 其 閱 1 I 任 務 ί 在 處 理 器 與 裝 置 之 間 的 共 同 供 电 電 路 (6) 其 使 讀 背 I 1 面 i 得 可 以 確 保 相 同 能 ^3 里 及 不 同 功 能 签 署 的 一 個 或 數 個 次 之 注 1 1 要 程 序 9 其 與 主 要 程 序 同 時 執 行 ? 以 在 電 力 供 m 電 路 意 事 1 項 1 中 以 連 續 或 間 斷 的 方 式 9 感 應 能 量 干 擾 其 疊 重 至 再 A Μ *0 主 要 程 序 之 能 量 干 擾 以 實 行 連 續 或 間 斷 的 干 擾 〇 本 頁 1 2.如 申 請 專 利 範 圍 第 1 項 之 智 慧 式 積 體 電 路 其 中 此 主 、〆 1 I 要 處 理 器 或 次 要 處 理 器 的 每 一 個 是 一 個 保 全 微 處 理 器 1 1 或 保 全 微 計 算 機 〇 1 1 3 .如 申 S青 專 利 範 圍 第 1 項 之 智 慧 式 積 體 電 路 5 其 中 裝 置 訂 I 的 啓 動 是 由 智 慧 式 積 體 電 路 之 主 要 處 理 器 (1) 之 應 用 1 1 糸 統 來 發 動 9 以 致 使 得 以 上 裝 置 所 産 生 之 輔 助 保 全 只 1 I 取 決 於 由 應 用 糸 統 之 主 要 處 理 器 所 執 行 結 果 之 決 定 5 1 I 其 位 於 外 界 •fm* m 法 接 達 之 體 電 路 的 位 置 之 中 〇 ο 4 ·如 串 請 專 利 範 圍 第 1 項 之 智 慧 式 積 體 電 路 5 其 中 其 分 1 I 別 具 有 一 主 要 記 億 體 (1 2, 1 3 ) J 其 用 於 主 要 處 理 器 1 1 (1 ) 5 其 包 含 應 用 糸 統 在 其 至 少 一 部 份 之 中 為 外 界 無 1 1 法 接 達 存 取 , 並 且 可 為 兩 個 處 理 器 (1 9 2 ) 中 至 少 一 個 1 I 所 接 達 存 取 以 及 具 有 用 於 次 要 處 理 器 (2 ) 之 次 要 記 1 1 億 體 (2 1, 2 2 ) 0 1 1 5 .如 申 請 專 利 範 圍 第 1 項 之 智 慧 式 積 體 電 路 > 其 中 其 具 1 I -2 8 - 1 1 1 1 1 本紙張尺度適用中國國家標準(CNS ) Α4規格(210Χ297公釐) 經濟部智慧財產局員工消費合作社印製 463 1 01 fi D8 六、申請專利範圍 有在處理器,其各自的記憶體,κ及一輸人輸出電路 之間的至少一個通信匯流排(3 , 4 )。 6 .如申請專利範圍第1項之智慧式積體電路,其中其借 肋於散佈於一個或多個基板上的邏輯電路而實現,以 便將兩個處理器作實體植入,其實現是沒有可容易標 記定位之功能塊,而是例如藉由實體的緊密交錯,但 是具有分離的邏輯組織而實現。 7 .如申請專利範圍第1項之智慧式積體電路,其中次要 處理器(2 )執行次要程序之任務,其將主要處理器 (1 )之功能之簽署取消或減至最小。 8 .如申請專利範圍第1項之智慧式積體電路,其中次要 處理器(2)執行次要程序的任務,其與主要處理器 (1 )所執行之主要程序之任務有關,以致使得此處理 之中間结束在此程序的過程中決不出現。 9 .如申請專利範圍第1項之智慧式積體電路,其中次要 程式(P 2 )使用之作業空間較主要程式(P 1 )所使用之作 業空間小很多。 10.如申請專利範圍第1項之智慧式積體電路,其中其 具有介於主要處理器(1 )與次要處理器(2 )之間的通 信裝置。 11 .如申請專利範圍第1項之智慧式積體電路,其中在 兩個處理器之間的通信裝置(5 0 , 5 1 , B 1 , B 2 )使得主要 處理器(1 )可Μ知道次要處理器(2 )是否能作業。 12.如申請專利範圍第1項之智慧式積體電路,其中在 -29- 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐) (請先閱讀背面之注意事項再填寫本頁)
    63 1 01 B8 C8 D8 六、申請專利範圍 (請先閱讀背面之注意事項再填寫本頁) 要處理器(2 )可K取代主要處理器(1 ),而反之亦然。 2 0 .如申請專利範圍第1項之智慧式積體電路,其中次 要處理器(2 )所執行的任務與主要處理器(1 )所執行 的任務有關,其藉由將程序同步Μ及比較各自處理器 執行其各自的程式所得之兩個資料之值而相關。 2 1 .如申請專利範圍第1項之智慧式積體電路,其中次 要處理器(2 )執行任務與主要處理器(1 )所執行的任 務有關,其藉由根據信號程式(Ρ 1)之次要程式(Ρ 2 )之 演繹邏輯而執行。 2 2 .如申請專利範圍第1項之智慧式積體電路,其中其 包括至少兩個處理器,Μ及處理器(1 , 2)之每一個具 有各自一個匯流排(3, 4),其對每一個處理器連接活 的(RAM),死的(ROM)記憶體,而對於主要處理器連 接不消逝記憶體。 經濟部智慧財產局員工消費合作社印製 23. 如申請專利範圍第1項之智慧式積體電路,其包括 多個處理器,其每一個連接至一個唯一且相同的通信 匯流排,其成為多工方式介於此等處理器以及一組活 的、死的,Μ及不消逝記憶體之間,其連接至此匯流 排,而接達此共同匯流排的衝突是由一個仲裁電路 (8 )來管理。 24. 如申請專利範圍第1項之智慧式積體電路,其中此 次要處理器(2)在任何的次序中連續的執行,此次序 與此等程式有關,或其與此等程式有關但其與主要處 理器(1 )所執行的程式無關。 本紙張尺度適用中國國家標準(CNS)A4規格(210 X 297公釐)
TW088123353A 1998-12-28 1999-12-28 Intelligent integrated circuit TW463101B (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9816485A FR2787900B1 (fr) 1998-12-28 1998-12-28 Circuit integre intelligent

Publications (1)

Publication Number Publication Date
TW463101B true TW463101B (en) 2001-11-11

Family

ID=9534542

Family Applications (1)

Application Number Title Priority Date Filing Date
TW088123353A TW463101B (en) 1998-12-28 1999-12-28 Intelligent integrated circuit

Country Status (12)

Country Link
US (1) US6839849B1 (zh)
EP (2) EP1057094B1 (zh)
JP (1) JP4030719B2 (zh)
KR (1) KR100730351B1 (zh)
CN (1) CN1124533C (zh)
AT (1) ATE278981T1 (zh)
BR (1) BR9908268A (zh)
DE (1) DE69920880T2 (zh)
FR (1) FR2787900B1 (zh)
HK (1) HK1035238A1 (zh)
TW (1) TW463101B (zh)
WO (1) WO2000039660A1 (zh)

Families Citing this family (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10000503A1 (de) * 2000-01-08 2001-07-12 Philips Corp Intellectual Pty Datenverarbeitungseinrichtung und Verfahren zu dessen Betrieb
DE10061998A1 (de) * 2000-12-13 2002-07-18 Infineon Technologies Ag Kryptographieprozessor
DE10061997A1 (de) 2000-12-13 2002-07-18 Infineon Technologies Ag Kryptographieprozessor
JP3977592B2 (ja) * 2000-12-28 2007-09-19 株式会社東芝 データ処理装置
FR2819070B1 (fr) * 2000-12-28 2003-03-21 St Microelectronics Sa Procede et dispositif de protection conte le piratage de circuits integres
US20020116633A1 (en) * 2001-01-19 2002-08-22 Takuya Kobayashi Data processor
DE10136335B4 (de) 2001-07-26 2007-03-22 Infineon Technologies Ag Prozessor mit mehreren Rechenwerken
US8438392B2 (en) 2002-06-20 2013-05-07 Krimmeni Technologies, Inc. Method and system for control of code execution on a general purpose computing device and control of code execution in a recursive security protocol
US7203844B1 (en) * 2002-06-20 2007-04-10 Oxford William V Method and system for a recursive security protocol for digital copyright control
KR100456599B1 (ko) * 2002-11-12 2004-11-09 삼성전자주식회사 병렬 디이에스 구조를 갖는 암호 장치
WO2004053685A1 (en) * 2002-12-12 2004-06-24 Arm Limited Instruction timing control within a data processing system
FR2849226B1 (fr) * 2002-12-20 2005-12-02 Oberthur Card Syst Sa Procede et dispositif de securisation de l'execution d'un programme informatique.
US7240228B2 (en) * 2003-05-05 2007-07-03 Microsoft Corporation Method and system for standby auxiliary processing of information for a computing device
CA2527836C (en) * 2003-05-30 2011-02-15 Privaris, Inc. An in-circuit security system and methods for controlling access to and use of sensitive data
US7363547B2 (en) * 2003-07-09 2008-04-22 Stmicroeletronics S.A. Error-detection cell for an integrated processor
JP2005056413A (ja) * 2003-08-01 2005-03-03 Stmicroelectronics Sa 複数の同じ計算の保護
JP3933647B2 (ja) * 2004-05-10 2007-06-20 シャープ株式会社 消費電力解析防止機能つき半導体装置
EP1603088A1 (fr) * 2004-06-03 2005-12-07 Nagracard S.A. Composant pour module de sécurité
KR20060067584A (ko) * 2004-12-15 2006-06-20 삼성전자주식회사 해킹 방지 기능이 있는 스마트 카드
FR2886027A1 (fr) * 2005-05-20 2006-11-24 Proton World Internatinal Nv Detection d'erreur de sequencement dans l'execution d'un programme
US8214296B2 (en) * 2006-02-14 2012-07-03 Microsoft Corporation Disaggregated secure execution environment
DE602007008313D1 (de) * 2006-05-10 2010-09-23 Inside Contactless Verfahren zur Weiterleitung von aus- und eingehenden Daten in ein NFC-Chipset
TW200745873A (en) * 2006-06-05 2007-12-16 Dmp Electronics Inc Dual computers for backup and being fault-tolerant system architecture
US7774616B2 (en) * 2006-06-09 2010-08-10 International Business Machines Corporation Masking a boot sequence by providing a dummy processor
US20070288761A1 (en) * 2006-06-09 2007-12-13 Dale Jason N System and method for booting a multiprocessor device based on selection of encryption keys to be provided to processors
US7594104B2 (en) * 2006-06-09 2009-09-22 International Business Machines Corporation System and method for masking a hardware boot sequence
US20070288740A1 (en) 2006-06-09 2007-12-13 Dale Jason N System and method for secure boot across a plurality of processors
US20070288739A1 (en) * 2006-06-09 2007-12-13 Dale Jason N System and method for masking a boot sequence by running different code on each processor
US20070288738A1 (en) * 2006-06-09 2007-12-13 Dale Jason N System and method for selecting a random processor to boot on a multiprocessor system
FR2903549B1 (fr) * 2006-07-10 2008-09-26 Inside Contactless Sa Procede de controle d'application dans un chipset nfc comprenant plusieurs processeurs hotes
US20090327382A1 (en) * 2006-07-25 2009-12-31 Nec Corporation Pseudo-random number generation device, stream encryption device and program
FR2909471A1 (fr) * 2006-12-05 2008-06-06 Logiways France Sa Dispositif semi-conducteur de securite et application a un systeme d'acces a un reseau de diffusion multimedias
JP4644720B2 (ja) * 2008-03-10 2011-03-02 富士通株式会社 制御方法、情報処理装置及びストレージシステム
EP2290575A1 (en) * 2009-08-31 2011-03-02 Incard SA IC Card comprising an improved processor
EP2367129A1 (en) 2010-03-19 2011-09-21 Nagravision S.A. Method for checking data consistency in a system on chip
CN102654112B (zh) * 2011-03-01 2014-10-08 哈尔滨工大金涛科技股份有限公司 太阳发电站
US9575906B2 (en) 2012-03-20 2017-02-21 Rubicon Labs, Inc. Method and system for process working set isolation
CN102999780B (zh) * 2012-12-04 2015-09-23 北京安捷融创信息技术服务有限公司 一种具有多cpu核的单sim卡
EP3152859A1 (en) 2014-06-04 2017-04-12 Giesecke & Devrient GmbH Method for enhanced security of computational device with multiple cores
CN111526513B (zh) * 2020-04-14 2022-02-11 北京交通大学 基于wlan协议的间歇性协作干扰方法、装置及存储介质

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2638869B1 (fr) * 1988-11-10 1990-12-21 Sgs Thomson Microelectronics Dispositif de securite contre la detection non autorisee de donnees protegees
CA2037857C (en) * 1990-03-20 2001-01-16 Roy Allen Griffin, Iii Prevention of determination of time of execution of predetermined data processing routine in relation to occurrence of prior observable external event
FR2673295B1 (fr) * 1991-02-21 1994-10-28 Sgs Thomson Microelectronics Sa Dispositif de detection de l'etat logique d'un composant dont l'impedance varie suivant cet etat.
KR940004434A (ko) * 1992-08-25 1994-03-15 윌리엄 이. 힐러 스마트 다이나믹 랜덤 억세스 메모리 및 그 처리방법
US5544246A (en) * 1993-09-17 1996-08-06 At&T Corp. Smartcard adapted for a plurality of service providers and for remote installation of same
US5594493A (en) * 1994-01-19 1997-01-14 Nemirofsky; Frank R. Television signal activated interactive smart card system
US5815577A (en) * 1994-03-18 1998-09-29 Innovonics, Inc. Methods and apparatus for securely encrypting data in conjunction with a personal computer
MY125706A (en) * 1994-08-19 2006-08-30 Thomson Consumer Electronics High speed signal processing smart card
WO1997004376A1 (en) * 1995-07-20 1997-02-06 Dallas Semiconductor Corporation Secure module with microprocessor and co-processor
GB9525519D0 (en) * 1995-12-14 1996-02-14 At & T Global Inf Solution A card reader system
FR2745924B1 (fr) * 1996-03-07 1998-12-11 Bull Cp8 Circuit integre perfectionne et procede d'utilisation d'un tel circuit integre
FR2765361B1 (fr) * 1997-06-26 2001-09-21 Bull Cp8 Microprocesseur ou microcalculateur imprevisible

Also Published As

Publication number Publication date
EP1477884A3 (fr) 2006-04-12
HK1035238A1 (en) 2001-11-16
WO2000039660A1 (fr) 2000-07-06
JP4030719B2 (ja) 2008-01-09
KR20010041415A (ko) 2001-05-15
EP1057094B1 (fr) 2004-10-06
FR2787900A1 (fr) 2000-06-30
DE69920880T2 (de) 2005-10-27
EP1057094A1 (fr) 2000-12-06
US6839849B1 (en) 2005-01-04
ATE278981T1 (de) 2004-10-15
BR9908268A (pt) 2000-10-24
CN1124533C (zh) 2003-10-15
DE69920880D1 (de) 2004-11-11
JP2002533825A (ja) 2002-10-08
FR2787900B1 (fr) 2001-02-09
KR100730351B1 (ko) 2007-06-20
EP1477884A2 (fr) 2004-11-17
CN1292109A (zh) 2001-04-18

Similar Documents

Publication Publication Date Title
TW463101B (en) Intelligent integrated circuit
CN103748594B (zh) 针对arm*trustzonetm实现的基于固件的可信平台模块
EP2856313B1 (en) Dynamically erectable computer system
TW311191B (en) Dual host bridge with peer to peer support
CN105761389B (zh) 一种全通道的智能pos机
JPH0259937A (ja) Icカード
CN105051682B (zh) 用于硬件设备的软件接口
CN101410823A (zh) 异步计算机通信
CN104866443A (zh) 可中断存储独占
ES2190966T3 (es) Proteccion del nucleo de un ordenador contra manipulaciones externas.
TWI579784B (zh) 兼具安全性之混合式多核心平行驗證處理之非接觸式晶片卡讀寫機
CN106683272A (zh) 一种集成了多种读卡接口及国密算法的金融产品模块
JP2006350494A (ja) 情報処理装置
CN109313581A (zh) 用于多核处理器的同步操作的方法
CN110166306A (zh) 数据通信方法及系统
Gray et al. The control structure of an operating system
CN108416884A (zh) 一种安全性能高的智能门锁
CN204440083U (zh) 总线汇集处理器
Crouzet et al. A 6800 coprocessor for error detection in microcomputers: The PAD
CN118673496A (zh) 跨总线域的虚拟设备安全使用方法、系统、终端及介质
Siddiqui Intelligent Travel Card Leveraging Blockchain Technology: A Precautionary Measure Against Contagious Illnesses Such as COVID-19
JPS6278663A (ja) プロセツサバス制御方式
Simpson Mascot real time networks in distributed system design
Del Corso An experimental multimicroprocessor system with improved internal communication facilities
Munk A software fault-tolerance mechanism for mixed-critical real-time applications on consumer-grade many-core processors

Legal Events

Date Code Title Description
GD4A Issue of patent certificate for granted invention patent
MM4A Annulment or lapse of patent due to non-payment of fees