[发明专利]数据处理装置，总装置及用于运行数据处理装置或总装置的方法

说明书

一种数据处理装置(2)，所述数据处理装置具有至少一个计算单元(3)，至少一个使用以数据包为基础的通讯协议、尤其是PCI Express的接口单元(6)以及攻击探测单元(14)，攻击探测单元通过至少一个信号连接(16)与接口单元(6)的过滤件(11)和/或涉及通讯协议的认证组件的实现为可信执行环境的安全单元(9)相连接，并且在待记录的和/或待通过至少一个措施应答的、对攻击探测规则组(15)的违规情况方面评估通过至少一个信号连接(16)获得的输入信号，其中，至少部分地构造成硬件的过滤件(11)构造成，根据包含至少一个允许条件的、在数据处理装置侧预设的配置信息，仅仅将满足所述至少一个允许条件的通讯数据从接口单元(6)转发给数据处理装置(2)的至少一个另外的部件，其中，至少一个攻击探测规则组针对至少一个允许条件的违规情况和/或认证失败。

技术领域

本发明涉及一种数据处理装置，该数据处理装置具有至少一个计算单元和至少一个使用以数据包为基础的通讯协议、尤其是PCI Express的接口单元，本发明还涉及一种具有多个数据处理装置的总装置，以及一种用于运行数据处理装置或总装置的方法。

背景技术

目前，随着对数据处理系统的有效功率以及用于优化该数据处理装置的技术方案的要求增加，作为总装置、例如机动车的一部分的现代化的数据处理系统的复杂性在增加。在此，总装置、例如机动车的数据处理系统通常由多个数据处理装置构成，数据处理装置自身可具有高的有效功率，然而其中，适用的是，必须通过相应的通讯连接保证该在数据处理装置之间快速的且不复杂的数据传输。此时，在其它总装置、例如机动车中，也越来越多地使用用于商用的个人计算机的技术。这种类型的技术也包括尤其是以数据包为基础的点对点通讯标准，尤其是PCI Express通讯标准(PCIe通讯标准)，该通讯标准通常用于例如在个人计算机中将外围装置与芯片组相连接。PCI Express是最快速的可用的通讯方法之一。用于PCI Express的典型的应用情况是，在其中，必须在极短的时间中处理和/或传输大量数据。为了例如在芯片组和多个外围装置之间建立连接，已知的是，中间连接例如可构造成乘法器/分配器，开关，集线器等的桥接装置。这种类型的桥接装置可为“透明的”或“不透明的”，因此可直接用作通讯伙伴，但是或者可通过桥接装置实现的数据处理装置看起来像直接的通讯伙伴。可实现并且已知多种不同的架构。

在数据处理装置中，通讯连接通常通过相应的也可被称为接口单元的输入输出控制单元构成，例如PCIe微芯片。桥接装置(开关，集线器，乘法器，分配器)可构造成单个的微芯片(片上系统“SoC”)或者也可构造成多芯片装置。实际的通讯伙伴(数据处理装置)通常被称为“端点”并且可具有运行系统/驱动，其中，可通过该驱动处理中断和读/写操作。

在例如PCI Express的通讯标准中，通讯伙伴通常获得对与其通讯的数据处理装置的存储件和计算单元的直接访问。这也适用于当总装置或其数据处理系统具有应与安全关键性低的区域通讯的安全关键的部件/部分时。例如对于机动车已知的是，与行驶和/或安全系统相关的控制器(尤其是也在自动行驶方面)被视为数据处理装置，更多地安全关键的数据处理装置，该数据处理装置因此被分配给安全区域，尽管如此，该安全区域应与归类成安全关键性低的数据处理装置、尤其是其它控制器通讯。

然而，设置允许对安全关键的数据处理装置中的存储件和/或计算单元的访问的双向连接，可能允许分级成安全关键性低的数据处理装置作为通讯伙伴，于是，例如当安全关键性低的通讯伙伴被黑客攻击或者替换和/或在通过通讯连接传输时篡改了通讯数据时，会在安全关键的数据处理装置之内进行篡改操作。