用于检测状态机时脉窜改的设备制造技术

本发明专利技术提供一种用于检测状态机时脉窜改的设备，包括：主状态机以及辅助状态机。主状态机具有主状态并通过主时脉来驱动，响应于事件而可切换主状态。辅助状态机具有辅助状态并通过与主时脉同步辅助时脉来驱动，响应于至少基于该事件所生成的信号而可切换辅助状态，从而建立主状态与辅助状态间的对应，因此接续窜改主时脉后，主状态与辅助状态间的对应变得不一致，由此表示出主时脉已被窜改。

Apparatus for detecting state machine clock tampering

The invention provides a device for detecting the time pulse of a state machine. The master state machine has a primary state and is driven by the master clock to switch the main state in response to an event. The auxiliary state machine with auxiliary state and with the main auxiliary clock synchronization clock to drive, at least in response to the signal generated based on the event and can switch auxiliary state, so as to establish the corresponding main state and the auxiliary state, so the main connection tamper clock, corresponding to the main state and the auxiliary state is this shows, the main clock has been tampered with.

【技术实现步骤摘要】

本专利技术涉及一种状态机，尤其涉及一种用于检测状态机时脉窜改的设备。
技术介绍
在本领域中已知以电子式实施的状态机，其包含具有多个时脉或单元的状态机。举例来说，第4,480,198号美国专利，其公布了用于增加复制时脉操作安全性的装置，或第8,229,111号美国专利，其公布了使用至少两个有限状态机单元设备，或第5,377,205号美国专利，其公布了具有多个状态机和多个时脉的设备。
技术实现思路
本专利技术提供一种用于检测状态机时脉窜改的设备。本专利技术的一个示例性实施例是用于检测状态机时脉窜改的设备，该设备包括：主状态机以及辅助状态机。该主状态机具有主状态并且由主时脉驱动，响应于事件而可切换该主状态。该辅助状态机具有辅助状态并且由与主时脉同步的辅助时脉驱动，响应于至少基于该事件所生成的信号而可切换该辅助状态，从而建立主状态与辅助状态间的对应，因此接续在窜改主时脉后，主状态与辅助状态间的对应变得不一致，由此表示出主时脉已被窜改。为让本专利技术的上述特征和优点能更明显易懂，下文特举实施例，并配合附图作详细说明如下。附图说明本专利技术中一些非限制性示例性实施例或特征在以下附图中说明。在一个或多个附图中出现相同、重复、等效或类似的结构、元件或部分通常大致上利用相同参考标号标记，并且可不经重复标记和/或描述。先前提及所呈现的元件隐含着无需进一步地在其所出现的附图或说明来引用。r>图1示意性地说明根据所专利技术的示例性实施例的结构的方块图及用于检测状态机时脉的窜改的信号；图2说明了根据所专利技术的示例性实施例响应于等效相同事件的主状态机和辅助状态机的状态和其之间的转换。附图标记说明：100：结构；102：主状态机；104：主状态；106：辅助状态机；108：色彩；112：验证电路；122：事件；114、116、124、126：箭头；128：辅助信号；222、224、226、228、246、248：转换箭头；132：主时脉；134：辅助时脉；136：点虚线；142：逻辑电路；144：虚线；210、240：图；212、214、216、218：状态；232：事件I；234：事件II；236：事件III；238：事件IV；242、244：辅助状态。具体实施方式本专利技术的内容在不受限制的情况下，状态机为本领域现有的状态机，例如，储存给定时间的状况或状态、响应于出现的条件或事件而改变该状况或状态并且可能启动其他动作的装置。一般而言，在本专利技术中状态机被称作包括电子电路和元件的装置，但不会排除其仿真和/或模拟。为了简洁起见且在不受限制的情况下，引起从一个状态到另一个状态转换的条件或事件或任何存在一同称作事件。在本专利技术的内容中，主状态机是指可操作来进行主要工作的主要或核心状态机，而辅助状态机是指可连同主状态机操作而用于验证或测试主状态机操作的状态机。为了清楚和简洁起见，主状态机的时脉和状态也分别称作主时脉和主状态。类似地，辅助状态机的时脉和状态也分别称作辅助时脉和辅助状态，且辅助状态也称作“色彩(color)”。在本专利技术的内容中，在不受限制的情况下，时脉驱动的状态机是指其状态或状态值通过时脉信号设置或保持或选通(strobbed)或锁存的状态机；也就是说，当事件引起从一个状态到下一个状态的转换时，下一个状态通过时脉信号保持直至出现另一转换为止。在本专利技术的内容中，参照一个装置与另一个装置的同步的和/或同时的操作意味着实际上同步的或同时的操作，虽然可能由于元件的不同容许差度和/或固有延迟和/或时间变化等因素而不必完全精确地同时发生。在本专利技术的内容中，窜改状态机的时脉意味着停用或切割时脉导体或通过本领域的任何技术破坏时脉，然而除非另行说明，否则窜改状态机的时脉还意味着状态机至少相对于其时脉的故障或失效。上文引用的术语还表示其变形和结合物。本专利技术所解决的一个技术问题是检测时脉驱动的主状态机的主时脉的窜改。根据本专利技术的一个技术解决方案是将主状态机添加辅助状态机，该辅助状态机通过视情况独立的辅助时脉来驱动，其中该辅助时脉与主时脉同步。该辅助状态机经配置以连同主状态机一同操作并对主状态机的事件做出响应，其方法是通过与主状态机的转换同步地改变辅助状态。辅助状态机的转换响应于通过逻辑电路所生成的辅助信号，至少在一些实施例中，逻辑电路考虑主状态机的状态。主状态机和辅助状态机经配置使得主状态机的状态和辅助状态机的辅助状态或色彩对应于彼此或彼此匹配。因此，在主状态机的主时脉被窜改的情况下，在主时脉被窜改前主状态机保持在最后一个状态。然而，辅助时脉保持运行，且仍然可操作辅助状态机并响应于辅助信号，藉以改变色彩。因此，主状态机的最后一个状态与当前色彩之间的对应无法保持不变，于是表示主时脉发生故障。为了检测并警告主时脉的破坏操作，经设计且经配置以验证主状态和色彩的匹配的电路(也被称为验证电路)与主状态机和辅助状态机链结在一起或连接到主状态机和辅助状态机上。验证电路察觉到主状态和色彩和/或可得到主状态和色彩，并识别出色彩并不对应于主状态或与主状态不匹配的情况，且可对此结果进行警告，于是表示主时脉的窜改。该警告可以是任何合适的形式或技术，例如，通过指定的电子信号或可听的信号或发光二极管(LED)光或通过触发操作等等。因此，主状态机与辅助状态机的组合和/或结合以及与验证电路的链结提供用于检测和至少视情况地通知主时脉的窜改。应注意的是，虽然用于窜改电路的时脉在本领域中是已知的技术，但是窜改两个时脉是更为困难和复杂，此外，我们也不希望产生额外的时脉。还应注意的是，主状态与色彩之间的对应在本质上未必是一对一。举例来说，一对多的对应，其中两个或两个以上主状态映射到一个色彩或对应于一个色彩。在一些实施例中，为了进一步保证主时脉的窜改的检测，多个辅助状态机可以与主状态机组合，以使得主时脉和辅助时脉即使被窜改，那么一个或多个额外的辅助状态机以及一个或多个辅助时脉仍持续运行，且能够实行如上文该主时脉的窜改的检测和通知。本专利技术的一个潜在技术效果是用于检测和警报状态机时脉的窜改或故障的简单设备，从而避免了复杂的电路。在下文中呈现了实践本专利技术的大致非限制性概述。此概述概括了本专利技术的实施例的示例性实践，本文档来自技高网...

【技术保护点】
一种用于检测状态机时脉窜改的设备，其特征在于，该设备包括：主状态机，该主状态机具有主状态并通过主时脉驱动，响应于事件而可切换该主状态；以及至少一辅助状态机，该辅助状态机具有辅助状态并通过与该主时脉同步的辅助时脉驱动，响应于至少基于该事件所生成的信号而可切换该辅助状态，从而建立该主状态与该辅助状态间的对应，因此接续窜改该主时脉后，该主状态与该辅助状态间的该对应变得不一致，由此表示出该主时脉已被窜改。

【技术特征摘要】
1.一种用于检测状态机时脉窜改的设备，其特征在于，该设备包括：
主状态机，该主状态机具有主状态并通过主时脉驱动，响应于事件而可
切换该主状态；以及
至少一辅助状态机，该辅助状态机具有辅助状态并通过与该主时脉同步
的辅助时脉驱动，响应于至少基于该事件所生成的信号而可切换该辅助状态，
从而建立该主状态与该辅助状态间的对应，
因此接续窜改该主时脉后，该主状态与该辅助状态间的该对应变得不一
致，由此表示出该主时脉已被窜改。
2.根据权利要求1所述设备，其特征在于，由于在该主时脉被窜改后，
最终违反了该主状态与该辅助状态间的该对应，该主状态与该辅助状态间的...

【专利技术属性】
技术研发人员：厄瑞·卡路兹尼，查奇·維瑟，瓦勒利·特波，尼尔·塔莎，
申请(专利权)人：华邦电子股份有限公司，
类型：发明
国别省市：中国台湾;71