具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了让本发明的目的、特征和优点能更明显易懂，下文特举出实施例，并结合附图做详细的说明。本发明说明书提供不同的实施例来说明本发明不同实施方式的技术特征。其中，实施例中的各元件的配置仅用以说明，并非用以限制本发明。另外，实施例中附图标记、符号的部分重复，是为了简化说明，并非意指不同实施例之间的关联性。

图1为本发明的处理电路的示意图。如图1所示，处理电路100具有一电源端110，用以接收一输入电压VIN。在一可能实施例中，电源端110作为处理电路100的一输入/输出接脚，用以接收来自外部的电源(如VIN)。在本实施例中，处理电路100包括振荡电路130、振荡电路140、一计数电路150以及一控制电路160。

振荡电路130接收一输入电压VIN，并根据输入电压VIN，产生一时钟信号CK1。在本实施例中，时钟信号CK1的频率随输入电压VIN而变化。举例而言，当输入电压VIN增加时，时钟信号CK1的频率可能变大或变小，当输入电压VIN减少时，时钟信号CK1的频率可能变小或变大。本发明并不限定振荡电路130的架构。任何根据一输入电压的准位调整一输出时钟的频率的电路，均可作为振荡电路130。在一可能实施例中，振荡电路130为一环形振荡器(ring oscillator)。在其它实施例中，振荡电路130为一压控震荡器(voltage-controlledoscillator；VCO)。

振荡电路140接收一输出电压VOUT，并根据输出电压VOUT，产生一时钟信号CK2。由于振荡电路140的特性与振荡电路130的特性相同，故不再赘述。在本实施例中，振荡电路130与140的差别在于，振荡电路140所接收的输出电压VOUT为一受保护的电压(protectedpower)，而振荡电路130所接收的输入电压VIN为一未受保护的电压(un-protectedpower)。

计数电路150接收输出电压VOUT。在本实施例中，输出电压VOUT为计数电路150的操作电压。在接收到输出电压VOUT后，计数电路150根据时钟信号CK1调整一计数值CNT1_DAT，以及根据时钟信号CK2调整一计数值CNT2_DAT。由于输出电压VOUT受到保护，故当输入电压VIN受到电源毛刺攻击时，计数电路150的计数操作不会受到影响。

控制电路160接收输出电压VOUT。在本实施例中，输出电压VOUT为控制电路160的操作电压。在接收到输出电压VOUT后，控制电路160根据计数值CNT1_DAT及计数值CNT2_DAT，判断输入电压VIN是否受到电源毛刺攻击。在一可能实施例中，当计数值CNT1_DAT不同于计数值CNT2_DAT时，表示输入电压VIN受到攻击。举例而言，当计数值CNT1_DAT大于计数值CNT2_DAT时，表示输入电压VIN可能因受到攻击而准位发生变化(如往上拉升)。因此，控制电路160使能一警示信号PPG_ALARM。当计数值CNT1_DAT小于计数值CNT2_DAT时，表示输入电压VIN可能因受到攻击而准位下降。因此，控制电路160使能另一警示信号NPG_ALARM。在其它实施例中，控制电路160使能单一警示信号。在本实施例中，只要计数值CNT1_DAT不同于计数值CNT2_DAT，控制电路160便使能所述单一警示信号。

在其它实施例中，处理电路100还包括一电源保护电路120。电源保护电路120调整输入电压VIN，用以产生输出电压VOUT。在一可能实施例中，电源保护电路120调升或调降输入电压VIN，并将调整后的结果作为输出电压VOUT。本发明并不限定电源保护电路120的架构。任何可调整输入电压VIN的电路均可作为电源保护电路120。在一可能实施例中，电源保护电路120为一线性稳压器(Linear Regulator)，如一低压差稳压器(Low Dropout LinearRegulator)。在此例中，由于低压差稳压器并非利用一外部电容稳定输出电压VOUT，故输出电压VOUT不会因电源毛刺攻击而变化。在本实施例中，输出电压VOUT为一受保护的电压，其安全性高于输入电压VIN。

在一些实施例中，当输入电压VIN受到攻击时，控制电路160修改至少一旗标的值，如由数值0变化成数值1。在此例中，一窜改事件管理单元(tamper event managementunit)根据所述旗标的值，进行特定的动作，如立即停止处理电路100的运作。在其它实施例中，窜改事件管理单元记录旗标的数值由数值0变化成数值1的次数。在此例中，窜改事件管理单元可能将旗标的值由数值1恢复成数值0。当输入电压VIN再度受到攻击时，控制电路160再次修改旗标的数值，如由数值0变化成数值1。在一可能实施例中，当外部电压VIN受到攻击的次数达一上限值时，窜改事件管理单元可能禁能处理电路100，如命令电源保护电路120停止提供输出信号VOUT。

在其它实施例中，控制电路160设定时钟信号CK1及CK2的初始频率。在此例中，时钟信号CK1的初始频率与时钟信号CK2的初始频率相同。本发明并不限定控制电路160如何设定时钟信号CK1及CK2的初始频率。在一可能实施例中，控制电路160产生设定信号CK1_FREQ_SEL至振荡电路130，用以设定时钟信号CK1的初始频率，如为100MHz。此外，控制电路160更产生另一设定信号CK2_FREQ_SEL至振荡电路140，用以设定时钟信号CK2的初始频率，如为100MHz。由于时钟信号CK1及CK2的初始频率相同，故在正常情况下，计数值CNT1_DAT等于计数值CNT2_DAT。然而，当输入电压VIN因受到攻击而准位变化时，时钟信号CK1的频率也随之变化。此时，由于时钟信号CK1的频率不等于初始频率，故计数值CNT1_DAT不同于计数值CNT2_DAT。因此，控制电路160得知输入电压VIN受到攻击。

在一可能实施例中，当计数值CNT1_DAT或CNT2_DAT达一预设值时，计数电路150使能一中断信号INT，使得控制电路160读取计数值CNT1_DAT及计数值CNT2_DAT，并根据计数值CNT1_DAT及计数值CNT2_DAT而动作。举例而言，当中断信号INT被使能时，控制电路160产生一控制信号CONT，用以暂停(stop)计数电路150，使得计数电路150暂停调整得计数值CNT1_DAT及计数值CNT2_DAT。在一些实施例中，当中断信号INT被使能时，控制电路160通过设定信号CK1_FREQ_SEL及CK2_FREQ_SEL命令振荡电路130及140停止产生时钟信号CK1及CK2。因此，计数电路150停止调整计数值CNT1_DAT及计数值CNT2_DAT。

在其它实施例中，计数电路150具有一第一计数器以及一第二计数器。在此例中，第一计数器根据时钟信号CK1调整计数值CNT1_DAT，第二计数器根据时钟信号CK2调整计数值CNT2_DAT。在此例中，当计数值CNT1_DAT等于一预设值时，第一计数器使能中断信号INT。当计数值CNT2_DAT等于所述预设值时，第二计数器使能中断信号INT。

当中断信号INT被使能时，控制电路160判断计数值CNT1_DAT是否大于计数值CNT2_DAT。当计数值CNT1_DAT大于计数值CNT2_DAT时，控制电路160使能警示信号PPG_ALARM。当计数值CNT1_DAT小于计数值CNT2_DAT时，控制电路160使能警示信号NPG_ALARM。在其它实施例中，当计数值CNT1_DAT等于计数值CNT2_DAT时，控制电路160通过控制信号CONT重置(reset)计数电路150，使得计数值CNT1_DAT及计数值CNT2_DAT回到一初始值，如数值0。在此例中，控制电路160再通过控制信号CONT，命令计数电路150重新根据时钟信号CK1及CK2调整得计数值CNT1_DAT及计数值CNT2_DAT。

本发明并不限定控制电路160如何控制计数电路150。在一可能实施例中，控制电路160利用单一控制信号CONT控制计数电路150。在此例中，计数电路150根据控制信号CONT的频率或电压位准进行不同的操作。举例而言，当控制信号CONT等于一第一位准时，计数电路150重置计数值CNT1_DAT及计数值CNT2_DAT。当控制信号CONT等于一第二位准时，计数电路150停止调整计数值CNT1_DAT及计数值CNT2_DAT。当控制信号CONT等于一第三位准时，计数电路150根据时钟信号CK1及CK2调整计数值CNT1_DAT及计数值CNT2_DAT。在其它实施例中，控制电路160分别产生一重置信号、一暂停信号以及一启动信号。在此例中，当重置信号被使能时，计数电路150重置计数值CNT1_DAT及计数值CNT2_DAT。当暂停信号被使能时，计数电路150停止调整计数值CNT1_DAT及计数值CNT2_DAT。当启动信号被使能时，计数电路150根据时钟信号CK1及CK2调整计数值CNT1_DAT及计数值CNT2_DAT。

在本实施例中，由于输入电压VIN易受攻击，并且输入电压VIN作为振荡电路130的操作电压，故振荡电路130操作于一未受保护电源域(un-protected power domain)。在此例中，由于输出电压VOUT不因输入电压VIN变动而变动，并且输入电压VOUT作为振荡电路140、计数电路150及控制电路160的操作电压，故振荡电路140、计数电路150及控制电路160操作于一受保护电源域(protected power domain)。当输入电压VIN受到电源毛刺攻击时，振荡电路140、计数电路150及控制电路160仍可正常动作。在一可能实施例中，电源保护电路120、振荡电路140、计数电路150及控制电路160整合在一集成电路(IC)中。

图2为本发明的处理电路的另一实施例。处理电路200具有一电源端210，用以接收一输入电压VIN，并包括一电源保护电路220、振荡电路230、240、计数器251、252以及一控制电路260。电源保护电路220调整输入电压VIN，用以产生一输出电压VOUT。由于电源保护电路220的特性与图1中的电源保护电路120的特性相似，故不再赘述。

振荡电路230接收输入电压VIN，并根据输入电压VIN，产生一时钟信号CK1。振荡电路240接收输出电压VOUT，并根据输出电压VOUT，产生一时钟信号CK2。由于振荡电路230及240的特性与图1中的振荡电路130及140的特性相似，故不再赘述。

计数器251根据时钟信号CK1的频率，调整计数值CNT1_DAT。在本实施例中，当计数值CNT1_DAT达一第一预设值时，计数器251使能一溢位信号CNT1_OV。在一可能实施例中，第一预设值储存于计数器251之中。在此例中，控制电路260发出一设定信号CNT1_SEL至计数器251，用以设定第一预设值。

在一可能实施例中，计数器251具有一计数暂存器(未显示)。所述计数暂存器(count register)可能具有16位(bit)，但并非用以限制本发明。计数暂存器根据设定信号CNT1_SEL，决定使用几个位进行计数。举例而言，如果计数暂存器利用8位计数时钟信号CK1的脉冲数量时，则计数暂存器可计数到数值255。在此例中，当时钟信号CK1的脉冲数量超过255时，计数暂存器发生溢位(overflow)。因此，溢位信号CNT1_OV被使能。

在本实施例中，控制电路260根据溢位信号CNT1_OV，决定是否读取计数值CNT1_DAT。举例而言，当溢位信号CNT1_OV被使能时，控制电路260读取计数值CNT1_DAT。此时，控制电路260也读取计数值CNT2_DAT。然而，当溢位信号CNT1_OV未被使能时，控制电路260不读取计数值CNT1_DAT。

计数器252根据时钟信号CK2的频率，调整计数值CNT2_DAT。在本实施例中，当计数值CNT2_DAT达一第二预设值时，计数器252使能一溢位信号CNT2_OV。当溢位信号CNT2_OV被使能时，控制电路260读取计数值CNT2_DAT。此时，控制电路260也读取计数值CNT1_DAT。然而，当溢位信号CNT2_OV未被使能时，控制电路260不读取计数值CNT2_DAT。由于计数器252的特性与计数器251的特性相似，故不再赘述。

在其它实施例中，当溢位信号CNT1_OV或是CNT2_OV被使能时，控制电路260通过控制信号CONT命令计数器251及计数器252暂停调整计数值CNT1_DAT及计数值CNT2_DAT。此时，控制电路260读取计数值CNT1_DAT及计数值CNT2_DAT。当计数值CNT1_DAT及计数值CNT2_DAT不相同时，表示输入电压VIN受到电源毛刺攻击。因此，控制电路260使能警示信号PPG_ALARM或NPG_ALARM。

在使能警示信号PPG_ALARM或NPG_ALARM后，控制电路260通过控制信号CONT重置计数器251及计数器252，用以设定计数值CNT1_DAT及计数值CNT2_DAT等于一初始值，如数值0。接着，控制电路260通过控制信号CONT命令计数器251及计数器252根据时钟信号CK1及时钟信号CK2，再次调整计数值CNT1_DAT及计数值CNT2_DAT。

在其它实施例中，控制电路260根据计数值CNT1_DAT及计数值CNT2_DAT的差值，得知输入电压VIN是否受到电源毛刺攻击。举例而言，当溢位信号CNT1_OV被使能时，控制电路260判断计数值CNT1_DAT与计数值CNT2_DAT的一第一差值(CNT1_DAT-CNT2_DAT)是否大于一第一临界值。当第一差值(CNT1_DAT-CNT2_DAT)大于第一临界值时，表示输入电压VIN的准位因电源毛刺攻击而被上拉。因此，控制电路260使能警示信号PPG_ALARM。然而，当第一差值(CNT1_DAT-CNT2_DAT)未大于第一临界值时，表示输入电压VIN的变动并非因电源毛刺攻击，可能只是微小的突波。因此，控制电路260不使能警示信号PPG_ALARM及警示信号NPG_ALARM。此时，控制电路260重置计数器251及计数器252，用以设定计数值CNT1_DAT及计数值CNT2_DAT等于一初始值。

在另一可能实施例中，当溢位信号CNT2_OV被使能时，控制电路260判断计数值CNT2_DAT与CNT1_DAT的一第二差值(CNT2_DAT-CNT1_DAT)是否大于一第二临界值。当第二差值(CNT2_DAT-CNT1_DAT)大于第二临界值时，表示输入电压VIN的准位因受到电源毛刺攻击而被下拉。因此，控制电路260使能警示信号NPG_ALARM。然而，当第二差值(CNT2_DAT-CNT1_DAT)未大于第二临界值时，表示输入电压VIN的变动并非电源毛刺攻击的缘故。因此，控制电路260不使能警示信号PPG_ALARM及警示信号NPG_ALARM，并重置计数器251及计数器252。

在一些实施例中，控制电路260根据时脉信号CK2而动作。在此例中，时钟信号CK2作为控制电路260的操作时钟。在本实施例中，振荡电路240、计数器251、252及控制电路260均利用输出电压VOUT作为操作电压，故当输入电压VIN受到攻击时，振荡电路240、计数器251、252及控制电路260仍可正常工作。

图3为本发明的处理方法的一可能流程示意图。本发明的处理方法可由图1的控制电路160或是图2的控制电路260执行，用以判断一输入电压是否被攻击。首先，执行一设定动作(步骤S310)。在本实施例中，步骤S310包括步骤S311及S312。步骤S311为调整一输入电压，用以产生一输出电压。在一可能实施例中，图1的控制电路160使能电源保护电路120。在此例中，电源保护电路120调整输入电压VIN，并将调整后的结果作为输出电压VOUT。

接着，根据输入电压，产生一第一时钟信号以及根据输出电压，产生一第二时钟信号(步骤S312)。在一可能实施例中，一第一振荡电路(如图1的130)根据输入电压(如如图1的VIN)产生一第一时钟信号(如CK1)，并且一第二振荡电路(如图1的140)根据输出电压(如图1的VOUT)产生一第二时钟信号(如CK2)。在一可能实施例中，控制电路160发出一第一设定信号(如CK1_FREQ_SEL)至第一振荡电路，用以设定第一时钟信号的初始频率。在此例中，控制电路160还发出一第二设定信号(如CK2_FREQ_SEL)至第二振荡电路140，用以设定第二时钟信号的初始频率。在本实施例中，第一时钟信号的初始频率于第二时钟信号的初始频率相同。本发明并不限定第一及第二振荡电路的架构。在一些实施例中，第一及第二振荡电路均为环形振荡器。

根据第一时钟信号，调整一第一计数值，并根据第二时钟信号，调整一第二计数值(步骤S313)。在一可能实施例中，第一及第二计数值由一计数电路所提供。以图1为例，计数电路150可能根据一控制信号CONT，重置第一及第二计数值(如CNT1_DAT及计数值CNT2_DAT)，使得第一及第二计数值等于一初始值。在其它实施例中，计数电路150可能根据控制信号，停止调整第一及第二计数值或是开始调整第一及第二计数值。

接着，根据第一及第二计数值，判断输入电压是否受到攻击(步骤S314)。在一可能实施例中，当第一计数值等于第二计数值时，表示输入电压并未受到攻击。因此，控制电路可能重置第一及第二计数值，使得第一及第二计数值等于一初始值。然而，当第一计数值不等于第二计数值时，表示输入电压受到攻击。因此，控制电路进行一特定操作，如使能一警示信号。

在一可能实施例中，控制电路在一中断信号被使能时，才读取第一及第二计数值。在此例中，当第一或第二计数值等于一预设值时，计数电路停止调整第一及第二计数值，并使能一中断信号。因此，控制电路读取第一及第二计数值，并判断第一计数值是否等于第二计数值。在一可能实施例中，当第一计数值大于第二计数值时，表示输入电压因受到攻击而准位上升，因此，控制电路使能一第一警示信号。当第一计数值小于第二计数值时，表示输入电压因受到攻击而准位下降，因此，控制电路使能一第二警示信号。在其它实施例中，控制电路记录攻击次数。当攻击次数达一上限值时，控制电路可能暂停所有元件的动作。

图4为本发明的处理方法的另一流程示意图。以本发明的图2为例，首先，设定振荡电路230、240以及计数器251、252(步骤S411)。在一可能实施例中，控制电路260利用设定信号CK1_FREQ_SEL及CK2_FREQ_SEL设定振荡电路230及240所产生的时钟信号CK1及CK2的初始频率。在一些实施例中，时钟信号CK1的初始频率与时钟信号CK2的初始频率相同。另外，控制电路260利用设定信号CNT1_SEL及CNT2_SEL决定计数器251及计数器252内的计数暂存器的比特数量，用以设定计数器251及计数器252的计数上限值。在本实施例中，计数器251及计数器252具有相同的计数上限值(如数值6)。

启动计数器251及计数器252(步骤S412)。在本实施例中，计数器251根据时钟信号CK1的脉冲数量，调整计数值CNT1_DAT，并且计数器252根据时钟信号CK2的脉冲数量，调整计数值CNT2_DAT。在一可能实施例中，计数器251计数时钟信号CK1的上升边缘(risingedge)或是下降边缘(falling edge)的数量。在此例中，计数器252也计数时钟信号CK2的上升边缘或是下降边缘的数量。

接着，判断计数器251的溢位信号CNT1_OV或是计数器252的溢位信号CNT2_OV是否被使能(步骤S413)。在一可能实施例中，当计数值CNT1_DAT达一第一计数上限值时，计数器251使能溢位信号CNT1_OV。同样地，当计数值CNT2_DAT达一第二计数上限值时，计数器252使能溢位信号CNT2_OV。

当溢位信号CNT1_OV及CNT2_OV均未被使能时，回到步骤S413，继续计数时钟信号CK1及CK2的脉冲数量。然而，当溢位信号CNT1_OV或是CNT2_OV被使能时，停止计数器251及计数器252的计数动作(步骤S414)。因此，计数器251及计数器252停止调整计数值CNT1_DAT及计数值CNT2_DAT。

接着，判断溢位信号CNT1_OV是否被使能(步骤S415)。当溢位信号CNT1_OV被使能时，表示输入电压VIN的准位因攻击而上升。因此，使能一警示信号PPG_ALARM(步骤S416)。在一可能实施例中，步骤S416更重置计数器251及计数器252，使得计数值CNT1_DAT及计数值CNT2_DAT回到一初始值(如数值0)，并回到步骤S412，重新计数时钟信号CK1及CK2的脉冲数量。

然而，当溢位信号CNT1_OV未被使能时，表示溢位信号CNT2_OV被使能。此时，由于输入电压VIN的准位因攻击而下拉，故使能一警示信号NPG_ALARM(步骤S417)。在一可能实施例中，步骤S417更重置计数器251及计数器252，使得计数值CNT1_DAT及计数值CNT2_DAT回到一初始值(如数值0)，并回到步骤S412，重新计数时钟信号CK1及CK2的脉冲数量。

图5为本发明的处理方法的另一流程示意图。图5的处理方法也可利用图2的控制电路260完成。由于图5的步骤S511～S515的特性与图4的步骤S411～S415的特性相似，故不再赘述。

步骤S515判断溢位信号CNT1_OV是否被使能。当溢位信号CNT1_OV被使能时，控制电路260判断计数值CNT1_DAT与计数值CNT2_DAT的第一差值(CNT1_DAT-CNT2_DAT)是否大于一第一临界值(步骤S516)。当第一差值(CNT1_DAT-CNT2_DAT)大于第一临界值时，表示输入电压VIN的准位因攻击而上升。因此，使能一警示信号PPG_ALARM(步骤S517)。在一可能实施例中，步骤S517更重置计数器251及计数器252，使得计数值CNT1_DAT及计数值CNT2_DAT回到一初始值(如数值0)，并回到步骤S512，重新计数时钟信号CK1及CK2的脉冲数量。然而，当第一差值(CNT1_DAT-CNT2_DAT)未大于第一临界值时，表示输入电压VIN的准位变化并非因受到攻击。因此，控制电路260重置计数器251及计数器252，并且不使能警示信号PPG_ALARM及警示信号NPG_ALARM(步骤S518)。

在步骤S515中，当溢位信号CNT1_OV未被使能时，表示溢位信号CNT2_OV被使能。因此，控制电路260判断计数值CNT2_DAT与计数值CNT1_DAT的第二差值(CNT2_DAT-CNT1_DAT)是否大于一第二临界值(步骤S519)。当第二差值(CNT2_DAT-CNT1_DAT)大于第二临界值时，表示输入电压VIN的准位因攻击而下降。因此，使能一警示信NPPG_ALARM(步骤S520)。在一可能实施例中，步骤S520更重置计数器251及计数器252，使得计数值CNT1_DAT及计数值CNT2_DAT回到一初始值(如数值0)，并回到步骤S512，重新计数时钟信号CK1及CK2的脉冲数量。然而，当第二差值(CNT2_DAT-CNT1_DAT)未大于第二临界值时，表示输入电压VIN的准位变化并非因受到攻击。因此，控制电路260重置计数器251及计数器252，并且不使能警示信号PPG_ALARM及警示信号NPG_ALARM(步骤S518)。

本发明的处理方法，可以以程序码的型态存在。程序码可储存于存储介质中，如软盘、光盘、硬盘、或是任何其他机器可读取(如电脑可读取)储存媒体，或是不限外在形式的计算机产品，其中，当被机器，如电脑载入且执行时，此机器变成用以参与本发明的处理电路。程序码也可通过一些传送媒体，如电线或电缆、光纤、或是任何传输型态进行传送，其中，当程序码被机器，如电脑接收、载入且执行时，此机器变成用以参与本发明的处理电路。当在一般用途处理单元实作时，程序码结合处理单元提供一与应用特定逻辑电路的操作相类似的独特装置。

除非另作定义，在此所有词汇(包含技术与科学词汇)均属本发明所属技术领域中具有通常知识者的一般理解。此外，除非明确表示，词汇在一般字典中的定义应解释为与其相关技术领域文章中意义一致，而不应解释为理想状态或过分正式的语态。

虽然本发明已揭露了较佳实施例，但其并不能用以限定本发明，任何所属技术领域中具有通常知识的人，在不脱离本发明的精神和范围内，可作些许的更动与润饰。举例来说，本发明实施例所述的系统、装置或是方法可以硬件、软件或硬件以及软件的组合的实体实施例加以实现。因此本发明的保护范围当以本发明权利要求限定的范围为准。