处理装置、半导体集成电路以及状态监视方法制造方法及图纸

安全地监视多个半导体集成电路的状态。在具有半导体集成电路(11～13)的处理装置(10)中，设置于半导体集成电路(13)的状态监视电路(13c)对半导体集成电路(11、12)指示发送表示半导体集成电路(11、12)的状态的状态信息，并在设置于每个半导体集成电路(11、12)的状态监视电路(11c)接收到发送状态信息的指示的情况下，对半导体集成电路(13)发送对状态信息加密后的加密信息。

【技术实现步骤摘要】
【国外来华专利技术】处理装置、半导体集成电路以及状态监视方法
本专利技术涉及处理装置、半导体集成电路以及状态监视方法。
技术介绍
以往，作为监视多个服务器的状态(温度、电压等)的技术，有将设置于每个服务器的BMC(Baseboardmanagementcontroller：底板管理控制器)使用传感器检测出的状态经由网络发送至客户端计算机的技术。另外，近年来，伴随着系统的复杂化、大规模化，提出一种包括多个SoC(SystemonChip：片上系统)的系统。专利文献1:美国专利申请公开第2014/0344431号说明书在包括多个SoC等半导体集成电路的系统中，在监视各半导体集成电路的状态时应用上述那样的以往方法的情况下，在每个半导体集成电路设置相当于BMC的状态监视用芯片。还设有汇总由各状态监视用芯片监视到的状态的外部的系统。在该情况下，与各半导体集成电路的状态相关的信息被暴露于外部，在安全性上存在不安全的问题。
技术实现思路
根据专利技术的一个观点，提供一种处理装置，具有第一半导体集成电路和多个第二半导体集成电路，上述第一半导体集成电路具有第一状态监视电路，上述第一状态监视电路对上述多个第二半导体集成电路指示发送表示上述多个第二半导体集成电路的状态的状态信息上述多个第二半导体集成电路分别具有第二状态信息监视电路，上述第二状态信息监视电路在接收到发送上述状态信息的指示的情况下，对上述第一半导体集成电路发送对上述状态信息加密后的加密信息。另外，根据专利技术的一个观点，提供一种半导体集成电路，该半导体集成电路具有：接口电路，与多个半导体集成电路进行通信；通信电路，指示上述多个半导体集成电路发送表示上述多个半导体集成电路的状态的状态信息，并从上述多个半导体集成电路的各个半导体集成电路接收对上述状态信息加密后的加密信息，并对上述加密信息进行解密来生成上述状态信息；以及输出电路，将上述状态信息输出至外部装置。另外，根据专利技术的一个观点，提供一种半导体集成电路，该半导体集成电路具有：存储电路，存储表示自身的状态的状态信息；控制电路，从上述存储电路读出上述状态信息；接口电路，与第一半导体集成电路进行通信；以及通信电路，在从上述第一半导体集成电路接收到发送上述状态信息的指示时，生成对从上述存储电路读出的上述状态信息加密后的加密信息，并将上述加密信息发送至上述第一半导体集成电路。另外，根据专利技术的一个观点，提供一种状态监视方法，该状态监视方法是包括第一半导体集成电路和多个第二半导体集成电路的处理装置的状态监视方法，设置于上述第一半导体集成电路的第一状态监视电路对上述多个第二半导体集成电路指示发送表示上述多个第二半导体集成电路的状态的状态信息，设置于上述多个第二半导体集成电路的各个第二半导体集成电路的第二状态监视电路在接收到发送上述状态信息的指示的情况下，对上述第一半导体集成电路发送对上述状态信息加密后的加密信息。能够安全地监视多个半导体集成电路的状态。通过与表示作为本专利技术的例子优选的实施方式的附图相关的以下的说明，本专利技术的上述以及其它目的、特征以及优点会变得清楚。附图说明图1是表示第一实施方式的处理装置以及半导体集成电路的一个例子的图。图2是表示第二实施方式的处理装置以及半导体集成电路的一个例子的图。图3是表示加密/解密处理电路的一个例子的图。图4是表示安全通信电路的一个例子的图。图5是表示存储于状态寄存器的状态信息的一个例子的图。图6是表示状态监视处理中的主机与子机的关系的例子的图。图7是表示状态监视处理时的处理装置的一个例子的动作的时序图。图8是表示状态监视处理中的主机与子机的关系的其它例子的图。图9是表示基于状态信息的主机对子机的控制的一个例子的时序图。图10是表示基于状态信息的主机对子机的控制的其它例子的时序图。具体实施方式以下，参照附图对用于实施专利技术的方式进行说明。(第一实施方式)图1是表示第一实施方式的处理装置以及半导体集成电路的一个例子的图。处理装置10具有半导体集成电路11、12、13。半导体集成电路11～13例如分别是单芯片的SoC。图1的处理装置10具有3个半导体集成电路11～13，但只要是2个以上则并不限于3个。此外，处理装置10也能够通过将2个以上的半导体集成电路构成为单芯片的SoC而实现。半导体集成电路11具有控制电路11a、接口电路11b、状态监视电路11c，它们与系统总线11d连接。控制电路11a通过将储存于未图示的ROM(ReadOnlyMemory：只读存储器)的程序、数据的至少一部分加载至存储器14，并执行程序，从而控制半导体集成电路11的各部，执行各种的应用程序处理。控制电路11a例如是具有微型控制器、CPU(CentralProcessingUnit：中央处理器)、多个CPU内核的CPU等。存储器14例如是DRAM(DynamicRandomAccessMemory：动态随机存取存储器)等易失性存储器。接口电路11b是用于与半导体集成电路13进行通信的通信接口。接口电路11b例如是PCIe(PeripheralComponentInterconnectexpress：高速串行计算机扩展总线标准)接口、USB(UniversalSerialBus：通用串行总线)接口等。状态监视电路11c保持有表示半导体集成电路11的状态的状态信息，并在从半导体集成电路13接收到发送状态信息的指示的情况下，对半导体集成电路13发送对状态信息加密后的加密信息。状态监视电路11c作为处理装置10进行状态监视处理时的子机发挥作用。状态监视电路11c具有控制电路11c1、安全通信电路11c2、状态信息存储电路11c3，它们与系统总线11d连接。控制电路11c1例如是具有微型控制器、CPU、多个CPU内核的CPU等，基于储存于未图示的ROM的程序来控制状态监视电路11c的各部。安全通信电路11c2在从半导体集成电路13接收到发送状态信息的指示的情况下，对存储于状态信息存储电路11c3的状态信息进行加密并发送至半导体集成电路13。其中，在指示状态信息的发送的信号本身也被加密的情况下，安全通信电路11c2对接收到的该信号进行解密。安全通信电路11c2连接于与接口电路11b所连接的网络不同的专用网络。例如，使用利用了以太网(注册商标)协议的专用网络。连接接口电路11b的网络也可以与处理装置10的外部连接，专用网络不与处理装置10的外部连接。状态信息存储电路11c3存储与半导体集成电路11的状态相关的状态信息。作为半导体集成电路11的状态，有由未图示的传感器检测的温度、控制电路11a的负载状态、供给至半导体集成电路11的电源电压的状态等。半导体集成电路12还进行与半导体集成电路11同样的功能。即，半导体集成电路12保持表示半导体集成电路12的状态的状态信息，并在从半导体集成电路13接收到发送状本文档来自技高网...

【技术保护点】
1.一种处理装置，具有第一半导体集成电路以及多个第二半导体集成电路，/n上述第一半导体集成电路具有第一状态监视电路，上述第一状态监视电路对上述多个第二半导体集成电路指示发送表示上述多个第二半导体集成电路的状态的状态信息，/n上述多个第二半导体集成电路分别具有第二状态信息监视电路，上述第二状态信息监视电路在接收到发送上述状态信息指示的情况下，对上述第一半导体集成电路发送对上述状态信息加密后的加密信息。/n

【技术特征摘要】
【国外来华专利技术】20171227 JP 2017-2517641.一种处理装置，具有第一半导体集成电路以及多个第二半导体集成电路，
上述第一半导体集成电路具有第一状态监视电路，上述第一状态监视电路对上述多个第二半导体集成电路指示发送表示上述多个第二半导体集成电路的状态的状态信息，
上述多个第二半导体集成电路分别具有第二状态信息监视电路，上述第二状态信息监视电路在接收到发送上述状态信息指示的情况下，对上述第一半导体集成电路发送对上述状态信息加密后的加密信息。


2.根据权利要求1所述的处理装置，其中，
上述第一状态监视电路接收上述加密信息，对接收到的上述加密信息进行解密来生成上述状态信息，并将上述状态信息输出至外部装置。


3.根据权利要求1或者2所述的处理装置，其中，
具有上述第一状态监视电路的上述第一半导体集成电路是网络交换机。


4.根据权利要求1～3中的任意一项所述的处理装置，其中，
上述状态信息是与上述多个第二半导体集成电路的电源电压、温度、负载状态或者在上述多个第二半导体集成电路的任意一个的要素中产生的错误相关的信息。


5.根据权利要求1～4中的任意一项所述的处理装置，其中，
上述第二状态监视电路具有：
控制电路，在从上述第一状态监视电路接收到发送上述状态信息的指示时，从存储有上述状态信息的存储电路读出上述状态信息；以及
通信电路，生成对从上述存储电路读出的上述状态信息加密后的上述加密信息，并发送上述加密信息。


6.根据权利要求1～4中的任意一项所述的处理装置，其中，
在上述处理装置的启动处理时，上述多个第二半导体集成电路的一个第二半导体集成电路作为主机发挥作用，上述多个第二半导体集成电路的剩余的第二半导体集成电路作为子机发挥作用，
在上述处理装置的状态监视处理时，上述第一半导体集成电路作为主机发挥作用，上述多个第二半导体集成电路作为子机发挥作用。


7.根据权利要求1～4中的任意一项所述的处理装置，其中，
上述第二状态监视电路具有通信电路，上述通信电路生成对上述状态信息加密后的上述加密信息，并发送上述加密信息，
在上述处理装置的启动处理时，对...

【专利技术属性】
技术研发人员：后藤诚司，仁茂田永一，
申请(专利权)人：株式会社索思未来，
类型：发明
国别省市：日本;JP