用于应用的安全隔离的方法和装置与流程

本公开一般涉及处理器和中央处理单元（cpu）的领域，并且更特别地，涉及用于处理系统的访问控制系统，处理系统包括共享对目标资源的访问的一个或多个发起者。

背景技术：

1、现代微控制器单元（mcu）包括片上系统（soc）架构，其中互连结构控制一个或多个发起者（诸如中央处理单元（cpu）、处理核心、虚拟机等等）对共享资源的访问。发起者对共享资源的访问之间的隔离是这样的架构的一个重要特征。

技术实现思路

1.一种控制器，包括：

2.根据权利要求1所述的控制器，其中安全隔离电路处于比访问控制实施电路更低的功率域中。

3. 根据权利要求1所述的控制器，其中安全隔离电路处于比信任根访问控制配置电路更低的功率域中。

4. 根据权利要求1所述的控制器，其中

5.根据权利要求1所述的控制器，其中安全访问配置信息包括目标访问配置的映像。

6.根据权利要求1所述的控制器，其中安全隔离电路被配置为响应于控制器进入不同的功率模式来验证目标访问配置。

7.根据权利要求1所述的控制器，其中安全隔离电路被配置为响应于恢复触发，基于安全访问配置信息来恢复目标访问配置。

8.根据权利要求7所述的控制器，其中恢复触发包括控制器进入不同的功率模式。

9.根据权利要求7所述的控制器，其中恢复触发包括目标访问配置未对应于当前服务质量（qos）访问控制配置。

10.根据权利要求1所述的控制器，其中所述一个或多个补救操作包括传输警报信号、触发控制器重置或恢复目标访问配置。

11. 安全隔离电路，包括：

12.根据权利要求11所述的安全隔离电路，其中处理器被配置为从信任根电路接收安全访问配置信息。

13.根据权利要求12所述的安全隔离电路，其中处理器被配置为对目标访问配置执行参考函数，以生成计算的参考值，并且其中安全访问配置信息包括基于信任根目标访问配置而计算的参考值。

14.根据权利要求11所述的安全隔离电路，其中安全访问配置信息包括信任根访问配置的映像。

15.根据权利要求11所述的安全隔离电路，其中处理器被配置为响应于控制器改变功率模式来验证目标访问配置。

16.根据权利要求11所述的安全隔离电路，其中所述一个或多个补救操作包括基于安全访问配置信息来恢复目标访问配置。

17.根据权利要求11所述的安全隔离电路，其中所述一个或多个补救操作包括传输警报信号或触发控制器重置。

18. 信任根电路，包括耦合到存储器的处理器，并且处理器被配置为当执行存储在存储器中的指令时，

19.根据权利要求18所述的信任根电路，其中安全访问配置信息包括基于目标访问配置而计算的参考值。

20.根据权利要求18所述的信任根电路，其中安全访问配置信息包括目标访问配置的映像。