[发明专利]受信任的远程管理单元、网络交换机以及远程访问方法

说明书

本公开的实施例涉及受信任的远程管理单元RMU。提供了一种网络交换机，包括：用于通过网络进行通信的多个端口；处理电路系统，与CPU分开，被配置为处理经由端口从网络接收到的入站帧、并且经由端口将出站帧发送到网络；以及RMU，响应从网络交换机外部的主机设备接收到的命令，RMU与CPU分离，并且被配置为：经由端口中的一个端口从主机设备接收远程访问请求帧，其中远程访问请求帧的至少一部分被加密；解密远程访问请求帧；以及响应于远程访问请求帧的一部分的成功解密，根据远程访问请求帧、独立于访问任何CPU来访问网络交换机的一个或多个配置寄存器，组建远程访问响应帧，远程访问响应帧的至少一部分被加密，并且将远程访问响应帧发送给主机设备。

技术领域

本公开总体涉及通信领域，更具体地，涉及网络交换机以及用于网络交换机中的远程访问的方法。

背景技术

远程管理单元(RMU)是在马维尔汽车(Marvell Automotive)BU的多个汽车和SOHO网络交换机中设计的功能块，以用于通过以太网帧访问其内部寄存器。除了串行管理接口(SMI)之外，它还旨在成为访问寄存器和状态的更有效的方式。与由两个引脚组成的SMI相比，使用以太网帧可以更快地访问大型信息数据库，而无需外部SMI主控。

发明内容

本发明的目的之一在于解决网络通信中的有效性问题。

根据本公开的第一方面，提供了网络交换机，其包括：用于通过网络进行通信的多个端口；处理电路系统，与中央处理单元(CPU)分开，处理电路系统被配置为处理经由端口从网络接收到的入站帧、并且经由端口将出站帧发送到网络；以及远程管理电路系统(RMU)，响应从网络交换机外部的主机设备接收到的命令，RMU与CPU分离，并且被配置为：经由端口中的一个端口从主机设备接收远程访问请求帧，其中远程访问请求帧的至少一部分被加密；解密远程访问请求帧；以及响应于远程访问请求帧的一部分的成功解密，根据远程访问请求帧、独立于访问任何CPU来访问网络交换机的一个或多个配置寄存器，组建远程访问响应帧，远程访问响应帧的至少一部分被加密，并且将远程访问响应帧发送给主机设备。

在本公开的某些实施例，远程管理电路系统被配置为独立于任何CPU，来对远程访问请求帧的一部分解密，并对远程访问响应帧的一部分加密。

在本公开的某些实施例，网络交换机被设置在不存在CPU电路系统的一个或多个集成电路上。

在本公开的某些实施例，远程访问请求帧还携带认证信息，并且其中远程管理电路系统被配置为使用认证信息来认证主机设备，并且仅响应于以下两项来组建远程访问响应帧：(i)远程访问请求帧的一部分的成功解密，以及(ii)主机设备的成功认证。

在本公开的某些实施例，远程管理电路系统被配置为使用对称加密方案来解密远程访问请求帧的一部分，并且使用非对称加密方案来认证主机设备。

在本公开的某些实施例，网络是车辆中的汽车网络，并且其中远程管理电路系统被配置为从车辆外部或从车辆内部接收远程访问请求帧。

根据本公开的第二方面，提供了用于网络交换机中的远程访问的方法，方法包括：经由网络交换机的端口，从网络交换机外部的主机设备接收远程访问请求帧，其中远程访问请求帧的至少一部分被加密；与任何中央处理单元(CPU)分离地解密远程访问请求帧；以及响应于远程访问请求帧的一部分的成功解密，独立于访问任何CPU而执行：根据远程访问请求帧来访问网络交换机的一个或多个配置寄存器，组建远程访问响应帧，远程访问响应帧的至少一部分被加密，并且将远程访问响应帧发送给主机设备。

在本公开的某些实施例中，解密远程访问请求帧的一部分以及加密远程访问响应帧的一部分是独立于任何CPU而被执行的。

在本公开的某些实施例中，远程访问请求帧还携带认证信息，并且其中方法还包括：使用认证信息来认证主机设备；以及仅响应于以下两项来组建远程访问响应帧：(i)远程访问请求帧的一部分的成功解密，以及(ii)主机设备的成功认证。