[发明专利]一种总线安全保护方法及装置

权利要求书

1.一种总线安全保护装置，其特征在于，所述装置包括第一处理设备、第二处理设备以及总线，所述第一处理设备通过所述总线与所述第二处理设备连接，所述第一处理设备和所述第二处理设备均包括写处理单元、读处理单元和读写使能单元，所述写处理单元包括第一校验模块、第一转换模块以及第一加解密模块，所述读处理单元包括第二校验模块、第二转换模块以及第二加解密模块，其中：

所述第一校验模块，用于对操作数据进行校验生成得到第一校验码；

所述第一转换模块，用于将所述操作数据与随机分配的极性指示信号进行异或逻辑运算得到极性转换数据；

所述第一加解密模块，用于将所述极性转换数据与预置的加扰数据进行异或逻辑运算得到加密数据；

所述总线，用于将所述第一处理设备的所述写处理单元中的所述第一校验码、所述极性指示信号和所述加密数据传输到所述第二处理设备的所述读处理单元中；

所述第二加解密模块，用于将所述加密数据与所述预置的加扰数据进行异或逻辑运算得到解密数据；

所述第二转换模块，用于将所述解密数据与所述极性指示信号进行异或逻辑运算得到解密转换数据；

所述第二校验模块，用于对所述解密转换数据进行校验生成得到第二校验码，当验证所述第一校验码与所述第二校验码相同时，确定所述总线上数据传输安全；

所述读写使能单元，分别与所述写处理单元和所述读处理单元连接，用于根据输入的读写使能信号判断所述操作数据的读写方式，所述读写使能单元包括第四选择器、第五选择器、第一触发器和第二触发器，其中，所述第四选择器的输入端与所述写处理单元连接，所述第四选择器的输出端与所述第五选择器的输入端连接，所述第五选择器的第一输出端与所述第一触发器的一端连接，所述第一触发器的另一端与所述写处理单元连接，所述第五选择器的第二输出端与所述第二触发器的一端连接，所述第二触发器的另一端与所述读处理单元连接。

2.如权利要求1所述的装置，其特征在于，所述写处理单元还包括第一波形产生器，所述第一校验模块包括第一异或门逻辑电路，所述第一转换模块包括第一选择器和第一极性反转器，所述第一加解密模块包括第二异或逻辑门电路，其中：

所述第一波形产生器的输出端分别与所述第一异或门逻辑电路的第一输入端和第二输入端、所述第一选择器的输入端连接，所述第一选择器的第一输出端与所述第一极性反转器的输入端口连接，所述第一选择器的第二输出端和所述第一极性反转器的输出端分别与所述第二异或逻辑门电路的输入端连接，所述第二异或逻辑门电路的输出端与所述第一异或门逻辑电路的输出端连接。

3.如权利要求1所述的装置，其特征在于，所述读处理单元还包括第二波形产生器，所述第二加解密模块包括第三异或逻辑门电路，所述第二转换模块包括第二选择器和第二极性反转器，所述第二校验模块包括第四异或门逻辑电路和第三选择器，其中：

所述第二波形产生器的输出端与所述第三异或逻辑门电路的输入端连接，所述第三异或逻辑门电路的输出端与所述第二选择器的输入端连接，所述第二选择器的第一输出端与所述第二极性反转器的输入端连接，所述第二极性反转器的输出端分别与所述第三选择器的第一输入端、所述第四异或门逻辑电路的第一输入端和第二输入端连接，所述第二选择器的第二输出端分别与所述第三选择器的第一输入端、所述第四异或门逻辑电路的第一输入端和第二输入端连接，所述第四异或门逻辑电路的输出端与所述第三选择器的第二输入端连接。

4.如权利要求1-3任意一项所述的装置，其特征在于，所述第一校验码包括第一奇校验码和第一偶校验码，所述第一校验模块具体用于：

从N位比特的所述操作数据中选取M位比特的所述操作数据，并对所述M位比特的所述操作数据和所述极性指示信号进行奇校验生成得到第一奇校验码，所述N和所述M均为大于等于1的正整数，所述M不大于所述N；和

从所述N位比特的所述操作数据中选取Q位比特的所述操作数据，并对所述Q位比特的所述操作数据和所述极性指示信号进行偶校验生成得到第一偶校验码，所述N和所述M均为大于等于1的正整数，所述M不大于所述N。