(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111679961.6 (22)申请日 2021.12.31 (71)申请人 湖南国科微电子股份有限公司 地址 410000 湖南省长 沙市经济技 术开发 区东十路南段9号 (72)发明人 吕辉　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 代理人 张岳峰 (51)Int.Cl. G06F 21/57(2013.01) G06F 9/50(2006.01) G06F 9/46(2006.01) (54)发明名称 多核CPU的安全 控制方法与装置 (57)摘要 本发明公开了一种多核CPU的安全控制方法 与装置。 其中， 该方法包括： 接收数据访问请求； 若数据访问请求为安全访问请求， 通过安全集群 执行安全访问请求； 若数据访问请求为非安全访 问请求， 则通过非安全集群执行非安全访问请 求。 本发明解决了相关技术中采用信任区安全机 制需要修改微控制器总线结构以响应安全控制 信号且信号使用效率较低， 容易浪费总线资源的 技术问题。 权利要求书2页 说明书9页 附图2页 CN 114357465 A 2022.04.15 CN 114357465 A 1.一种多核CPU 的安全控制方法， 其特征在于， 所述多核CPU划分为安全集群与非安全 集群， 包括： 接收数据访问请求； 若所述数据访问请求 为安全访问请求， 通过 所述安全集群执 行所述安全访问请求； 若所述数据访问请求为非安全访问请求， 则通过所述非安全集群执行所述非安全访问 请求。 2.根据权利要求1所述的方法， 其特征在于， 若所述数据访 问请求为安全访 问请求， 通 过所述安全集群执 行所述安全访问请求， 包括： 在安全访问请求包括访问安全存储空间的情况下， 则将中断直接上报给所述安全集群 并由所述 安全集群执 行所述安全访问请求。 3.根据权利要求1所述的方法， 其特征在于， 若所述数据访 问请求为安全访 问请求， 通 过所述安全集群执 行所述安全访问请求， 包括： 在安全访 问请求包括数据安全服务的情况下， 则将信号上报给所述非安全集群， 由所 述非安全集群向所述安全集群发出请求， 再执行数据以及将执行后的数据返回至第二安全 存储空间， 以及通过 所述安全集群认证后， 所述非安全集群访问所述第二 安全存储空间。 4.一种多 核CPU的安全 控制方法， 其特 征在于， 包括： 将多核CPU划分为安全集群和 非安全集群， 其中， 所述安全集群包括所述多核CPU中的 至少一个内核， 所述非安全集群包括所述多 核CPU中对应的其 他内核； 配置所述安全集群和非安全集群的权限， 以使所述安全集群用于执行数据访问请求中 的安全访问请求， 所述非安全集群用于执 行数据访问请求中的非安全访问请求。 5.根据权利要求4所述的方法， 其特征在于， 在所述安全访问请求包括访问安全存储空 间的情况 下， 配置所述 安全集群的权限， 包括： 配置所述 安全集群执 行所述安全访问请求的操作。 6.根据权利要求4所述的方法， 其特征在于， 在所述安全访问请求包括数据安全服务的 情况下， 配置所述 安全集群的权限， 包括： 配置经所述安全集群认证前后执 行所述安全访问请求的操作。 7.一种多核CPU 的安全控制装置， 其特征在于， 所述多核CPU划分为安全集群与非安全 集群， 包括： 接收模块， 用于 接收数据访问请求； 第一处理模块， 用于若所述数据访 问请求为安全访 问请求， 通过所述安全集群执行所 述安全访问请求； 第二处理模块， 用于若所述数据访 问请求为非安全访 问请求， 则通过所述非安全集群 执行所述非安全访问请求。 8.一种多 核CPU的安全 控制装置， 其特 征在于， 包括： 划分模块， 用于将多核CPU划分为安全集群和 非安全集群， 其中， 所述安全集群包括所 述多核CPU中的至少一个内核， 所述非安全集群包括所述多 核CPU中对应的其 他内核； 配置模块， 用于配置所述安全集群和非安全集群的权限， 以使所述安全集群用于执行 数据安全访问请求， 所述非安全集群用于执 行数据非安全访问请求。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质包括存储的程序，权　利　要　求　书 1/2 页 2 CN 114357465 A 2其中， 在所述程序运行时控制所述计算机可读存储介质所在设备执行权利要求 1至3或者权 利要求4至6中任意一项所述的多 核CPU的安全 控制方法。 10.一种处理器， 其特征在于， 所述处理器用于运行程序， 其中， 所述程序运行时执行权 利要求1至 3或者权利要求 4至6中任意一项所述的多 核CPU的安全 控制方法。权　利　要　求　书 2/2 页 3 CN 114357465 A 3