[发明专利]一种机载复杂电子产品中的敏感信息应急销毁系统

权利要求书

1.一种机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，该系统包括存储单元、总线切换单元、主处理器单元、微处理器销毁控制单元、常规供电单元、应急供电单元以及故障检测单元；

主处理器单元包括主处理器和周边的时钟、复位电路，负责处理系统业务；

存储单元连接到总线切换单元，用于存储主处理器启动和运行所需数据；分为两个独立区域，将敏感信息以直接寻址的方式存储在一个特定区域，将非敏感信息以文件系统寻址方式存储于其他区域，主处理器单元分别通过直接寻址和文件系统寻址方式访问；

总线切换单元连接主处理器单元和微处理器销毁控制单元，用于切换主处理器单元和微处理器销毁控制单元对存储单元的控制权；

微处理器销毁控制单元由一片低功耗微处理器组成，连接故障检测单元和总线切换单元，平时不工作，当接收到故障检测单元的应急销毁指令后负责控制总线切换单元，将主处理器单元从存储单元的存储总线上旁路掉，改为通过微处理器销毁控制单元对存储单元进行读、写及销毁；

常规供电单元为整个系统供电；

应急供电单元在紧急情况下为存储单元、总线切换单元、微处理器销毁控制单元供电；

故障检测单元连接微处理器销毁控制单元，用于检测常规供电单元工作是否正常，在常规供电单元失效后通知微处理器销毁控制单元，由微处理器销毁控制单元判断是否进行销毁操作。

2.如权利要求1所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，常规供电单元为机载发电机或电池。

3.如权利要求1所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，应急供电单元为机载备用电池。

4.如权利要求1所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，总线切换单元包括一片模拟开关芯片。

5.如权利要求1所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，该系统还包括其他电路和执行机构，其他电路和执行机构连接主处理单元，为主处理器单元的外围电路，负责信号转换和输入输出。

6.如权利要求1所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，所述微处理器销毁控制单元在常规供电单元失效且收到应急销毁指令后执行销毁操作，所谓的销毁操作是给存储单元发送销毁指令，命令其将特定存储区域的值置为全0或全1。

7.如权利要求1-6任一项所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，当系统工作在正常工作态时，系统中全部电子元器件所需电力由常规供电单元提供，主处理器单元通过总线切换单元直接访问存储单元，其中的敏感信息存放在存储单元特定区域，通过直接寻址方式访问，其他数据通过操作系统以文件系统的方式访问。

8.如权利要求7所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，当系统工作在正常工作态时，常规供电单元还需为应急供电单元充电。

9.如权利要求7所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，当系统发生严重故障时，故障检测单元将其检测到的故障信息发送给微处理器销毁控制单元；微处理器销毁控制单元判断故障类型，若为严重级以上不可修复故障则启动应急销毁态；此时系统电力由应急供电单元提供；微处理器销毁控制单元向总线控制单元发出总线切换指令，通过总线控制单元将存储单元的总线控制权由主处理器单元切换为微处理器销毁控制单元；随后执行预定的应急销毁程序，将特定区域的敏感信息通过直接寻址方式擦除掉。

10.如权利要求9所述的机载复杂电子产品中的敏感信息应急销毁系统，其特征在于，系统发生严重故障为机载电池或发动机故障，导致飞机即将坠毁。