[发明专利]控制装置

权利要求书

1.一种控制装置，其具备：

第1运算处理装置，其包含执行第1程序的处理器；

第2运算处理装置，其包含执行第2程序的处理器；以及

存储装置，其存储有所述第2程序，

所述控制装置的特征在于，

所述第1运算处理装置具有：

验证部，其验证所述第1程序和所述第2程序各自有无篡改；

第1获取部，其在由所述验证部验证为所述第1程序没有篡改的情况下，从所述存储装置获取所述第2程序；以及

启动许可通知部，其在由所述验证部验证为所述第2程序没有篡改的情况下，将许可所述第2运算处理装置启动所述第2程序的启动许可通知给所述第2运算处理装置，

所述第2运算处理装置具有：

第2获取部，其从所述存储装置获取所述第2程序；以及

启动执行部，其在通知了所述启动许可的情况下，使所述第2程序启动。

2.根据权利要求1所述的控制装置，其特征在于，

所述第1运算处理装置具有安全区域，所述安全区域具有防篡改性，

所述第2运算处理装置具有不能改写程序的OTP区域，

所述验证部存储在所述安全区域中，

所述第2获取部和所述启动执行部存储在所述OTP区域中。

3.根据权利要求2所述的控制装置，其特征在于，

所述启动执行部在所述第2获取部获取到所述第2程序后，使所述第2运算处理装置转移到待机状态，直到通知了所述启动许可为止。

4.根据权利要求2所述的控制装置，其特征在于，

所述安全区域是能够改写程序的区域，

所述第1运算处理装置具有更新部，所述更新部通过更新包更新存储在所述安全区域中的更新对象，

所述验证部验证所述更新包有无篡改，

在由所述验证部验证为所述更新包没有篡改的情况下，所述更新部通过所述更新包来更新所述更新对象。

5.根据权利要求2所述的控制装置，其特征在于，

所述第1运算处理装置具有获取许可通知部，所述获取许可通知部在由所述验证部验证为所述第1程序没有篡改的情况下，将许可所述第2运算处理装置从所述存储装置获取所述第2程序的获取许可通知给所述第2运算处理装置，

所述获取许可通知部在所述启动许可通知部将所述启动许可通知给所述第2运算处理装置之前，将所述获取许可通知给所述第2运算处理装置，

在通知了所述获取许可的情况下，所述第2获取部从所述存储装置获取所述第2程序。

6.根据权利要求5所述的控制装置，其特征在于，

所述启动执行部在所述控制装置的电源接通后，使所述第2运算处理装置转移到待机状态，直到通知了所述获取许可为止。

7.根据权利要求1所述的控制装置，其特征在于，

所述第1运算处理装置具有安全区域和不能改写程序的OTP区域，所述安全区域具有防篡改性，

所述第2运算处理装置具有不能改写程序的OTP区域，

所述存储装置存储所述第1程序和所述第2程序，

所述验证部存储在所述安全区域中，

所述第1获取部存储在所述第1运算处理装置的所述OTP区域中，从所述存储装置获取所述第1程序，

所述第2获取部和所述启动执行部存储在所述第2运算处理装置的所述OTP区域中。