TWI424693B

TWI424693B - 具有橋接支持之平台啟動

Info

Publication number: TWI424693B
Application number: TW096108215A
Authority: TW
Inventors: Christian Gehrmann
Original assignee: Ericsson Telefon Ab L M
Priority date: 2006-03-09
Filing date: 2007-03-09
Publication date: 2014-01-21
Also published as: WO2007101533A2; WO2007101533A3; KR101443552B1; EP1832977A2; TW200814559A; US8255678B2; KR20080108526A; KR20130099257A; US20120117369A1; US8135945B2; JP5270377B2; EP1832977A3; KR101473014B1; CN101438241B; US20090307478A1; JP2009529721A; CN101438241A

Description

具有橋接支持之平台啟動

本發明係關於包含一第一處理單元及一第二處理單元之處理裝置的啟動。

包含第一處理單元及第二處理單元之處理裝置的一實例包括一行動平台，亦即，用於複數個不同行動通信裝置中之晶片組/積體電路。行動平台可用於若干不同硬體組態中，包括(例如)使用兩個中央處理單元(CPU)之行動電話架構。在此雙CPU行動電話架構中，通常將CPU中之一者用作存取CPU，其操縱通信/即時約束任務；且將另一CPU用作應用CPU，其操縱電話應用任務。將應用CPU與存取CPU包括於相同基頻數位特殊應用積體電路(ASIC)上係具成本優勢的。然而，為了允許該平台與更強之應用系統一起使用，通常需要能夠將該平台與外部CPU及應用系統而非該平台之應用CPU一起使用。舉例而言，可將包括該平台之電子裝置經由一適當介面(例如經由一通用串列匯流排(USB))連接至另一資料處理系統(諸如電腦)。使用外部CPU而非平台之內部應用CPU的此組態亦被稱為橋接組態。在此種情況下，不存在對內部應用CPU的直接使用。

根據第一態樣，因此需要提供以有效及成本有效方式有助於兩種情況之處理裝置的初始化或啟動過程。

歐洲專利申請案EP 1 486 869揭示一種啟動過程，其用於初始化包括主要處理器及共處理器之系統的共處理器。即使此過程避免使反或快閃記憶體與共處理器相關聯之需要，但此過程仍需要連接至各別處理器之兩個或兩個以上的快閃記憶體。

根據另一態樣，啟動正常操作之諸如行動平台的處理裝置通常需要某基本軟體或平台軟體(例如，操作系統及/或韌體)且可能某些組態參數已安裝於處理裝置上(例如，在製造該裝置或後續組態期間)。此安裝通常藉由將軟體載入處理裝置上(例如，在諸如該裝置之快閃記憶體的非揮發性記憶體中)來執行。為此目的，通常可在特殊操作模式(被稱為軟體快閃模式或服務模式)中操作該處理裝置，其中處理裝置經調適以經由外部介面載入軟體，以使得該裝置可經組態用於正常使用。載入基本軟體及組態參數之過程亦將被稱為外部載入。

在某些行動平台中，外部載入藉由連接至存取CPU之服務引腳指示。服務引腳可(例如)在使用者輸入一特定鍵盤組合時被觸發。一旦服務模式得以偵測，平台便自外部介面而非自內部非揮發性記憶體(例如，快閃記憶體)載入有待執行之軟體。然而，根據第二態樣，提供有助於服務模式中之操作而不管硬體組態的啟動過程仍然存在問題。

根據第一態樣，所揭示的為啟動一處理裝置之方法，該處理裝置包含一第一處理單元及一第二處理單元，該方法包含：藉由第一處理單元偵測至少一啟動組態參數是否可自處理裝置之非揮發性儲存媒體存取，該至少一組態參數指示一啟動介面；若該至少一組態參數可用，則藉由第一處理單元將所偵測之至少一組態參數的至少一部分轉發至第二處理單元；否則藉由第一處理單元及第二處理單元中之至少一者偵測啟動介面是否可用於處理裝置；自所指示或所偵測之啟動介面啟動至少第二處理單元。

因此，可無關於處理裝置是否在正常組態(亦即，使用該裝置之兩個處理單元)中或在橋接組態中(其中僅使用處理單元中之一者)啟動來執行以上啟動過程，藉此為多處理器裝置提供通用啟用或啟動程序。

詳言之，本文所描述之啟動過程之實施例不需要快閃記憶體之存在，且因此可用於在不同硬體組態中操作之處理裝置中。

此外，本文所描述之啟動過程之實施例不需要純硬體內隱(hardware－implicit)橋接組態，亦即，完全基於硬體之偵測的橋接組態(介面基於其得以連接)，因為諸如USB之橋接介面亦可能亦用於其他非橋接目的。

對於行動平台之製造者而言，能夠生產包括一單一啟動程式的通用平台為一感興趣的優勢，該平台可啟動而不管其可能被選擇操作於其中的特定硬體及軟體組態。舉例而言，本文所描述之啟動過程之一優勢為其允許提供一低成本行動平台以用於智慧型電話中或諸如USB插頭等之數據機產品中，其中即使在沒有如快閃記憶體之任何大非揮發性記憶體的情況下，該平台亦為可啟動的。

所偵測或所指示之啟動介面可為一內部介面，亦即至包括於處理裝置中之另一模組/單元之介面；或外部介面，亦即用於連接至外部裝置之介面。內部介面之實例包括至包括於處理裝置中之非揮發性記憶體的介面。因此，外部CPU在行動平台之晶片/晶片組/積體電路板的外部。外部CPU可為相同處理裝置中之CPU(例如，分離積體電路板上之CPU)，或其可為不同於包括行動平台之處理裝置的分離裝置之CPU。

在一實施例中，偵測一或多個啟動組態參數是否可自處理裝置之非揮發性儲存媒體存取包括偵測該處理裝置是否包括用於儲存組態參數之非揮發性記憶體，且若該處理裝置包括用於儲存組態參數之非揮發性記憶體，則偵測所偵測之非揮發性記憶體是否已在其上儲存包括一或多個組態參數的資料檔案。組態參數之實例可包括安全性參數，諸如軟體版本資訊、客戶ID；平台硬體組態參數，諸如橋接/非橋接旗標、橋接介面識別，及/或其類似物。

因為啟動程序之啟動輪詢次序(boot polling order)在此記憶體可用且平台經適當定製時初始地嘗試在非揮發性平台儲存器中尋找橋接組態資訊，所以本文所描述之啟動程序在具有行動平台系統上之非揮發性儲存器的組態中工作特別有效。因為此組態通常用於具有嚴格啟用效能要求之大眾市場產品中，所以此情形為有益的。儘管如此，因為在缺乏經儲存橋接組態資訊時，該過程輪詢可能之外部介面以偵測任何橋接組態資訊是否自此等介面之任何者可用，所以該啟動過程亦可在其他"無快閃"組態中執行。

在一實施例中，自所指示或所偵測之啟動介面啟動至少第二處理單元包括自所識別或所偵測之啟動介面接收啟動軟體，亦即用於執行啟動過程之至少一部分的軟體。當接收啟動軟體進一步包含在執行所接收啟動軟體之前藉由第一處理單元及第二處理單元中之至少一者執行啟動軟體之安全性檢查時，相對於嘗試用未授權軟體或藉由未授權使用者來啟動系統而言，此提供增加之安全性。舉例而言，安全性檢查可包括驗證啟動軟體之可靠性及/或完整性及/或啟動軟體之提供者之可靠性及/或授權，或其類似物。安全性檢查可包括密碼驗證過程，例如基於私鑰及/或公鑰之密碼驗證過程。

在一實施例中，執行安全性檢查藉由第一處理單元及第二處理單元中之在啟動期間充當軟體驗證之安全性根的一者來執行。在一實施例中，該方法包含藉由充當安全性根的處理單元讀取安全性資訊，其中該安全性資訊經保護儲存(例如，密碼保護)於系統之非揮發性儲存媒體中。因此，將大部分安全性敏感功能限制於處理單元之一者，藉此進一步減少惡意攻擊之風險。

在一實施例中，該方法包含藉由第一處理單元執行預定啟動序列之一連串協定交互作用，其中僅協定交互作用之一子集取決於該或該等組態參數是否可用之該偵測。協定交互作用之實例包括與第二處理單元及/或儲存媒體及/或外部介面交換訊息、請求、回應等。在一實施例中，子集包括少於5個之交互作用。因此，當建構啟動過程以使得在不同組態中交互作用之各別序列僅在一或幾個交互作用上不同於彼此時，可提供可應用而不管硬體組態之緊密啟動軟體。因此，啟動過程(儘管為通用的)不需要裝置中之大量記憶體，且對維持及安裝係成本有效的。

根據第二態樣，所揭示的為用於啟動一處理裝置之方法，該處理裝置包含第一處理單元及第二處理單元，該處理裝置可在單機組態及橋接組態之一者中可選擇地啟動；其中在單機組態中，第一處理單元及第二處理單元經初始化為可操作的，且其中在橋接組態中，僅第二處理單元為經初始化為可操作的且經初始化以經由通信介面與外部處理單元可操作連接；該方法包含：偵測是否有待在單機組態中或橋接組態中啟動處理裝置；若有待在橋接組態中啟動處理裝置，則經由通信介面自外部處理單元接收啟動模式指示，該啟動模式指示指示是否有待在服務模式中啟動處理裝置，在服務模式中處理裝置經組態以將軟體自外部處理單元載入處理裝置之非揮發性記憶體中；回應於所接收之啟動模式指示在該服務模式中啟動處理裝置。

因此，本文所描述之啟動過程之實施例的優勢為其允許在正常操作中與在服務模式中啟動平台裝置，而不管該裝置是否在單機組態中或橋接組態中操作。

舉例而言，在行動平台USB橋接解決方法中，亦即使用USB作為行動平台存取CPU與外部CPU系統之間的通信介面的行動平台，本文所描述之啟動過程允許外部系統指示是否在服務啟動模式或正常啟動模式中啟動該平台，而不需要服務引腳或其他硬體組態，因為USB連接通常將不提供服務引腳至外部系統之連接。因此，本文所描述之啟動過程之實施例亦為"無快閃"橋接組態及無服務引腳服務指示之組態提供通用啟動程序。儘管如此，該過程之實施例仍可有助於可由硬體組態指示服務模式，諸如可藉由設定連接至CPU之一者的引腳或藉由與外部系統之協定交互作用。

本文所描述之啟動過程之進一步優勢在於其提供即使對於非橋接及/或快閃組態亦可有效地工作(例如，無不必要之啟用延遲)之通用啟動過程。

在一實施例中，該方法進一步包含在有待在單機模式中啟動處理裝置時經由該處理裝置之使用者介面接收一啟動模式指示，該啟動模式指示指示該處理裝置是否有待在服務模式中啟動。因此，該啟動過程亦考慮經由該裝置之使用者介面而由使用者提供服務模式之指示。舉例而言，此指示可藉由處理單元中之一者的服務引腳提供。

在某些實施例中，處理裝置為用於提供至少一通信服務的通信裝置，其中第一處理單元為一經調適以執行至少一應用軟體組件來提供不同於通信服務之功能性的應用中央處理單元，且其中第二處理單元為經調適以控制該通信服務的通信中央處理單元。舉例而言，處理裝置可為一或多個行動通信產品之平台電路，其中至少一通信服務包括蜂巢式電信服務。儘管如此，仍應瞭解該方法亦可應用於其他類型之處理裝置。

在一實施例中，第一處理單元及第二處理單元之每一者包括一對應唯讀記憶體，其具有儲存於其上之用於控制對應處理單元之啟動的至少一部分的啟動程式碼。因此，啟動程序至少部分地藉由兩個處理單元上之基於ROM的程式碼加以控制。除儲存於ROM中之啟動程式碼之外，啟動過程至少部分地藉由儲存於裝置之可寫入記憶體中或經由橋接介面自外部系統載入的啟動軟體加以控制。因此，可改變啟動軟體之至少一部分，藉此有助於維護該裝置。

當該方法包含借助於預定啟動協定而在第一處理單元與第二處理單元之間通信啟動資訊時，提供多CPU架構(例如2－CPU架構)之有效啟動程序。

應注意以上及下文所描述之方法的特徵可在軟體中實施且在資料處理裝置或其他處理構件(藉由執行諸如電腦可執行指令之程式碼構件引起)上進行。此處及下文中，術語處理構件包含經適當地調適以執行以上功能之任何電路及/或裝置。詳言之，以上術語包含通用或專用可程式化微處理器、數位信號處理器(DSP)、特殊應用積體電路(ASIC)、可程式化邏輯陣列(PLA)、場可程式化閘陣列(FPGA)、專用電子電路等，或其組合。

舉例而言，程式碼構件可自儲存媒體(諸如唯讀記憶體(ROM)或其他非揮發性記憶體(諸如快閃記憶體))或經由一適當資料介面自另一裝置載入記憶體(諸如RAM(隨機存取記憶體))中，所描述之特徵可藉由固線式電路而非軟體或與軟體相結合來加以實施。

本發明係關於不同態樣，其包括以上及下文中所描述之方法、對應裝置及電腦程式，每一者產生結合以上所提及之方法所描述之一或多個益處及優勢，且每一者具有對應於結合以上所提及之方法所描述之實施例的一或多個實施例。

詳言之，根據一態樣，包含第一處理單元與第二處理單元之處理裝置經適當地組態以執行以上及下文中所描述之方法的步驟。

為本描述之目的，術語處理裝置及電子裝置包含任何攜帶型無線電通信設備及其他掌上型或攜帶型裝置及/或組件(諸如其積體電路板)。術語攜帶型無線電通信設備包括所有設備，諸如行動電話、呼叫器、通信器(亦即電子記事簿)、智慧電話、個人數位助理(PDA)、掌上型電腦、媒體播放器(諸如mp3播放器)、數位相機或其他記録裝置、汽車工業中之嵌入式裝置、醫學裝置或其類似物。

根據另一態樣，電腦程式產品包含電腦可執行指令，該等指令經調適以當在包含第一處理單元與第二處理單元之處理裝置上執行時使處理裝置執行以上及下文中所描述的方法。在某些實施例中，電腦程式產品體現為具有儲存於其上之電腦可執行指令的電腦可讀媒體，諸如唯讀記憶體或可重寫非揮發性記憶體。

為本描述之目的，術語儲存構件/裝置及電腦可讀媒體意欲包含任何適當之儲存媒體、裝置或電路，例如唯讀記憶體(ROM)、隨機存取記憶體(RAM)、快閃記憶體、可擦可程式唯讀記憶體(EPROM)、揮發性或非揮發性記憶體、光學儲存裝置、磁性儲存裝置、磁片、CD、硬碟或其類似物。

圖1展示包括兩個CPU之行動平台系統的示意性方塊圖。

行動平台系統(通常指定為100)包括兩個子系統：一存取子系統101及一應用子系統102。存取子系統包括一存取CPU 110，而應用子系統102包括一應用CPU 120。舉例而言，行動平台系統100可為用於行動終端機或其他通信設備中的積體電路/晶片組。因此，行動平台系統100之2－CPU架構有助於存取子系統與應用子系統之間的功能分裂(functional split)。舉例而言，存取子系統101可經組態以操縱需要即時控制之一或多個標凖化通信協定及/或其他功能性，在即時控制中以及時之方式滿足最終期限為重要的。另一方面，應用子系統102可經組態以操縱不需要即時控制之終端用戶功能性及/或其他功能性。

各種介面可分別為應用子系統及存取子系統之部分。舉例而言，應用介面可提供一或多個介面，諸如顯示器介面121、相機介面122、音訊(例如麥克風及/或揚聲器)介面199，及/或其他介面(未明確地展示)，諸如鍵盤介面、智慧卡介面、記憶棒介面，及/或其類似物。進一步展示應用子系統包括一圖形加速器181。

相似地，存取子系統101可包括通信電路112，例如GSM/GPRS模組161、GSM編密區塊162、GPRS編密區塊163、WCDMA模組164及WCDMA編密區塊165、數位信號處理器(DSP)166，及/或其類似物，且提供一或多個其他通信介面182，諸如紅外線資料協會(IrDA)介面、通用串列匯流排(USB)介面、藍牙(Bluetooth)介面、通用異步收發器(UART)介面、串列周邊介面(SPI)、積體電路間介面(I2C)，及/或其類似物。存取子系統進一步包括一次可程式化記憶體(OTP)167(例如)以儲存晶片唯一識別符及/或其他參數。存取子系統可進一步提供至通用積體電路卡(UICC)(諸如SIM卡、USIM卡或其類似物)之介面168。

存取子系統可進一步包括安全性模組，諸如平台完整性模組169，其用於提供平台程式碼及資料完整性檢查；密碼加速器區塊170，其用於提供密碼值之有效計算，諸如密鑰產生、訊息鑑認等；亂數產生器171，其用於(例如)密鑰產生及/或其類似物。

存取子系統101及應用子系統102之每一者分別包括ROM 103及104，每一者分別包括對應啟動程式碼105及106。各別ROM中之啟動程式碼經調適以執行啟動過程之至少一初始部分，例如直至來自內部記憶體或外部系統之啟動軟體得以載入之啟動過程。此外，儲存於存取子系統101之ROM 103中的啟動程式碼提供平台安全性根功能性。在具有存取子系統及應用子系統之行動終端(其中應用子系統可在組態於橋接組態中時禁用)中，存取子系統充當安全性根為有利的，因為存取子系統時常為可用的，而不管所選擇之組態。

存取子系統101及應用子系統102之每一者進一步分別包括指令及資料緊密耦合記憶體(ITCM/DTCM)173及174。ITCM為晶片上記憶體，在其中載入啟動程式碼之初始部分。此外，存取子系統101及應用子系統102之每一者經展示分別具有一服務引腳183及184。在每一子系統中，各別組件分別經由至少一適當匯流排185及186互連，例如一高速匯流排或一高速匯流排及一周邊匯流排，及/或其類似物。存取子系統及應用子系統經由諸如存取CPU與應用CPU之間的通信介面(例如串列鏈路、一或多個共用記憶體及/或其類似物)的一適當之介面113彼此通信。

行動平台系統100可包括一或多個記憶體控制器，其用於控制對一或多個內部記憶體之存取。在圖1之實例中，行動平台包括一記憶體控制器105，其用於控制由存取子系統及應用子系統共用之共同隨機存取記憶體(RAM)150。因此，記憶體控制器105充當藉由存取子系統加以組態之記憶體仲裁器。舉例而言，記憶體控制器可經組態以使得各別記憶體區域經保護而不受應用系統存取，亦即，控制器可防止應用系統存取屬於存取系統之某些記憶體區域。其他或另外，平台系統可包括各別子系統之分離RAM。相似地，行動平台包括一靜態記憶體控制器106，其用於控制例如快閃記憶體(諸如反及快閃記憶體及/或反或快閃記憶體)之一或多個非揮發性記憶體；及一對應靜態記憶體控制器106，其在圖1中展示為連接至應用子系統。舉例而言，在處於單機組態中之行動平台系統的操作期間，用於存取子系統101及應用子系統102之軟體可自連接至靜態記憶體控制器106之快閃記憶體載入至RAM 150。為本描述之目的，應假設該/該等記憶體自應用CPU得以存取。然而，如以下所論述，本文所描述之啟動程序亦可應用於不包括非揮發性記憶體之行動平台系統。進一步展示圖1之應用子系統包括另一記憶體控制器180。

存取子系統及應用子系統可建構於相同晶片上或建構為經由適當介面互連之分離晶片組。雖然時常存在存取CPU及應用CPU，但如本文所描述，在某些組態中可將另一、外部CPU連接至該系統。應進一步瞭解行動平台系統之替代實施例可包括額外及/或替代組件。此等行動平台系統之實例在國際專利申請案第WO 2005/041601號中得以揭示。

如以下將更詳細地加以描述，啟動程式碼自外部介面載入(亦即在橋接或服務模式之情況下)或自包括於平台系統中之快閃記憶體(例如，附接至(例如)圖1中之介面106或180的快閃記憶體)載入。不管啟動程式碼是否自外部介面或內部介面載入，有待載入之初始啟動程式碼儲存於各別CPU之ITCM上。

圖2展示處於橋接組態中之結合圖1描述之行動平台100的示意性方塊圖。展示行動平台系統100經由平台系統之介面182之一者(例如經由USB介面)連接至包括外部CPU 231的外部系統230。進一步展示圖2中之外部系統230包括一圖形加速器模組280，其提供一相機介面222及一顯示器介面221；以及一記憶體控制器205，其用於控制對RAM250及快閃記憶體251之存取。圖2之外部系統進一步包括一音訊介面299。外部系統230亦可用於在服務模式中啟動行動平台以便執行外部載入。應瞭解外部系統可包括替代及/或額外組件。

在圖2之系統中，行動平台其自身不包括快閃記憶體且因此可被稱為無快閃(flash－less)橋接組態，在此組態中行動平台系統經由橋接介面182加以啟動。在圖2之組態中，應用CPU 120可在本文所描述之啟動過程期間禁用，因為在正常操作期間及在完成啟動過程之後，外部CPU 231執行應用系統之功能。

圖3展示圖1之行動平台在組態於非橋接組態中時的示意性方塊圖。行動平台100與圖1中展示之平台相同，但包括一額外RAM 350及一快閃記憶體351。快閃記憶體351可因此包括啟動組態資訊及/或安全性組態資訊以在啟動過程期間由行動平台使用。當快閃記憶體之內容經完整性保護時，系統之安全性增加。在某些實施例中，包括於行動平台系統中或連接至行動平台系統之所有記憶體(諸如RAM 150、RAM 350、快閃記憶體351、ITCM/DTCM 173及174)經完整性保護。

以下將參看圖4a－e更詳細地描述如以上所描述之行動平台系統之啟動程序的實施例。在可應用而不管硬體組態之啟動程序的一實施例中，存取CPU判定自何介面或記憶體來讀取啟動軟體且應用CPU判定或自存取CPU接收是否自介面或內部記憶體讀取啟動軟體的資訊。為本描述之目的，應假定若行動平台包括一非揮發性記憶體，則此記憶體可由存取CPU存取，因此提供一尤其低複雜度之解決方法。然而，應瞭解可修改該方法以便涵蓋非揮發性記憶體可經由應用CPU存取之實施例。

圖4a－e展示行動平台之啟動過程之實例的流程圖。

展示於圖4中之2－CPU行動平台系統之啟動過程的實施例至少涉及行動平台之存取CPU 110及應用CPU 120。啟動過程可進一步涉及一外部CPU 231(當行動平台系統在橋接組態中被啟動時)或充當服務裝置之另一外部計算實體340，諸如PC(當行動平台系統在服務模式中被啟動時)。

詳言之，圖4a－b展示藉由存取CPU 110及PC 340執行之步驟，而圖4c－d展示藉由應用CPU 120及外部CPU 231執行之步驟，且圖4e展示關於整個啟動過程之概觀。水平線指示分別在存取CPU 110、應用CPU 120、外部CPU 231及服務裝置340之間通信的訊息/信號。

存取CPU 110及應用CPU 120常駐於行動平台上，而外部CPU 231包含於外部系統中(例如外部裝置，及外部晶片組或其類似物)且連接至橋接組態中之平台系統。當平台系統不在橋接組態中啟動時，不存在外部CPU 231且行動平台系統不接收來自外部CPU之任何訊息。在非橋接組態之情況下且當行動平台系統在所謂的"服務模式"中啟動時，行動平台系統自另一外部實體340(例如PC)載入啟動軟體。當系統不在服務模式中但(例如)在正常操作模式中啟動時，不存在服務裝置340。

圖4之啟動過程係藉由一藉由存取CPU 110及應用CPU 120接收之重置信號1起始，從而引起存取CPU在步驟2a處且應用CPU在步驟2b處執行平台重置，重置包括電力開啟、如藉由同步所指示之初始同步，及/或其類似物。若行動平台系統在橋接組態中啟動，則重置信號1可能來自通常將首先啟動之外部系統231。可轉發觸發信號1以觸發其他系統。此外，存取CPU在步驟2a處且應用CPU在步驟2b處執行硬體區塊之初始化及藉由信號交換之內部CPU通信的潛在初始化及檢查，如藉由水平線402及403所指示。

在某些實施例中，應用CPU 120可經組態以使用硬體設定偵測任何橋接介面。舉例而言，應用CPU可檢查某些外部引腳上之信號。該等信號可經組態以允許應用CPU讀取組態資訊。若情況如此，則應用CPU在步驟3處偵測橋接介面。或者，存取CPU可執行此偵測(此選項在圖4中未展示)。

在步驟4中，應用CPU 120偵測橋接組態資訊在連接至應用CPU 120之非揮發性儲存器上是否為可用的。舉例而言，在行動平台系統包括一快閃記憶體之組態中，此組態資訊可儲存於快閃記憶體之組態檔案中。

若應用CPU 120已在步驟3中偵測到橋接介面或在步驟4中發現橋接資訊，則應用CPU經由訊息5將相關資訊轉發至存取CPU 110。然而，如以上所提及，在某些組態中，行動平台系統可能不包括非揮發性記憶體，或該記憶體可能不包括組態資訊。在此情況下，應用CPU將不能在步驟4中獲得此資訊，且其相應地可經由訊息5通知存取CPU，因此引起存取CPU起始如以下所描述之介面輪詢序列。

在步驟6a及6b中，存取CPU 110及應用CPU 120各自讀取服務引腳狀態，亦即偵測連接至各別CPU之服務引腳是否經設定。在步驟7a及7b中，存取CPU 110及應用CPU 120分別判定操作模式(服務/非服務)，且相應地繼續進行。若服務引腳指示服務模式，則存取CPU於步驟8處繼續，而應用CPU等候來自存取CPU之訊息/信號。否則(亦即，若未偵測到服務模式時)，存取CPU於步驟9處繼續進行且應用CPU於步驟10處繼續進行。

在步驟8中(亦即，若在步驟6a處偵測到服務模式)，則存取CPU 110檢查潛在外部服務模式啟動介面(USB、UART等)之任何者是否連接至外部系統340。舉例而言，存取CPU可以預定輪詢次序檢查所有其可應用介面。若任何介面得以連接，則選擇此介面。連接至該介面之實體可為外部CPU 231(亦即，行動平台系統可在橋接組態中之服務模式中啟動)，或連接至所偵測介面之實體可為一不同計算實體340。因此，存取CPU在步驟18處繼續進行且判定是否為外部CPU連接至服務介面。

在步驟9中，存取CPU 110判定存取CPU 110是否已接收步驟5中之橋接組態資訊，亦即關於橋接組態是否應用及在何介面上應用之資訊。若存取CPU已接收指示橋接介面之資訊，則存取CPU在步驟11處繼續且切換至所偵測之橋接介面。否則，存取CPU在步驟12處繼續且檢查外部CPU是否連接至存取CPU之可應用外部橋接啟動介面(例如USB、UART、MSL、SPI及/或其類似物)中之一者。若外部CPU連接至該等介面之任何者，則存取CPU選擇所偵測之介面；否則將啟動介面判定為至行動平台系統之非揮發性記憶體的內部介面。存取CPU向外部CPU發送對操作模式資訊(例如，服務/正常)之請求14。若存取程式碼在步驟12未偵測到任何經連接介面，則序列為錯誤的且該序列進行重置。

相似地，應用CPU在步驟10中判定在步驟3或步驟4中是否偵測到橋接組態。若偵測到橋接組態，則應用CPU等候來自存取CPU之組態應答訊息16；否則，應用CPU等候如以下所描述之來自存取CPU的訊息25。

在存在外部CPU 231的橋接組態之情況下，外部CPU 231在步驟13中偵測行動平台系統是否有待在服務模式中啟動。舉例而言，外部CPU可接收使用者指令/輸入且回應於該使用者指令/輸入而起始行動終端平台在服務模式中的啟動。

基於自存取CPU接收對服務模式資訊之請求14，外部CPU判定存取CPU已準備好交換資料。外部CPU隨後向存取CPU發送服務/正常模式資訊15。若存取CPU未能接收到此資訊，則存取CPU判定未知組態應用且中止該啟動過程。

若藉由應用CPU偵測到橋接組態，則存取CPU基於服務/正常模式資訊15之接收向應用CPU發送一組態應答16，以確認服務模式偵測。回應於組態應答16，應用CPU向存取CPU發送服務模式狀態之請求17。

在交換訊息14及15與(若適用)訊息16及17之後，存取CPU在步驟19處繼續。

在步驟18處，存取CPU判定步驟8中所偵測到之服務介面是否與橋接介面相同，亦即步驟8中所偵測到之經連接外部介面是否連接至橋接組態中之外部CPU。若情況如此，則存取CPU藉由向外部CPU 231發送服務模式請求20b而繼續進行；否則存取CPU向服務裝置340發送服務模式請求。應瞭解圖4中之請求20a與20b之間的區別主要出於圖一致性之原因，因為存取CPU僅向步驟8中所偵測到之服務介面發送服務模式請求。

在步驟19處，存取CPU判定來自外部CPU之模式指示15是否指示服務模式中的操作。若情況如此，則如以上所描述存取CPU藉由向外部CPU 231發送服務模式請求20b而繼續；否則，若偵測到橋接組態，則存取CPU向外部CPU發送一橋接組態訊息23；否則，存取CPU直接向應用CPU發送一組態應答訊息25。

因此，存取CPU分別向各別外部系統(亦即，當在橋接組態中時之服務裝置340或外部CPU 231)發送服務模式開始請求20a或20b。服務模式開始請求為用於準備經由外部介面啟動系統的請求。為圖4中所展示之實例的目的，因此假定橋接組態中之服務模式經由橋接介面且不經由存取子系統之其他可能介面的任何者加以執行。然而，應瞭解啟動序列可容易地延伸以亦涵蓋後者之情況，例如藉由在此階段(亦即，在偵測橋接介面之後)執行步驟8。

分別在步驟21a及21b中，存取CPU判定在該等介面之任何者上是否偵測到電纜或其他連接或是否出現逾時。若未偵測到電纜或若出現逾時，則存取CPU中止服務模式過程且替代地在正常模式中繼續進行(亦即，藉由向外部CPU發送橋接組態訊息23)。

另外，外部系統(亦即，視情況為服務340或外部CPU 231)分別經由訊息22a或22b應答服務模式開始請求。基於此應答之接收，存取CPU藉由視是否偵測到橋接組態而向外部CPU發送訊息23或向應用CPU發送訊息25來繼續。

若已偵測到橋接組態，則存取CPU 110向外部CPU 231發送一橋接組態訊息23。訊息23亦可包括關於是否(例如)分別在步驟21a、b中進行向正常模式之後退的資訊。

基於橋接組態訊息23之接收，外部CPU 231返回一應答24與來自外部CPU之組態資訊，諸如無快閃或快閃組態資訊。

隨後，存取CPU向應用CPU 120發送一訊息25：若由存取CPU接收服務模式請求17(亦即，若偵測到橋接組態)，則訊息25包括具有服務模式資訊之回應。在此情況下，訊息25可包括在訊息15中之存取CPU自外部CPU接收之服務模式資訊。若未偵測到橋接組態，則訊息25替代地包括至應用CPU之組態應答訊息。

回應於訊息25，應用CPU 120返回訊息26，以便發信號應用CPU已凖備好開始安全性檢查及隨後之軟體啟動載入過程。

回應於訊息26，存取CPU在訊息27中應答準備開始。

啟動序列之以下步驟視是否藉由行動平台系統上之非揮發性記憶體來執行該啟動過程而定。因此，在步驟28中，外部CPU 231判定外部CPU 231是否經組態用於藉由行動平台系統上之非揮發性儲存器的啟動。若情況如此，則外部CPU獨立於行動平台系統自此點繼續其自身系統之啟動過程直至兩個系統開啟及執行。否則外部CPU 231等候來自存取CPU之訊息39，該訊息指示存取CPU已凖備好執行安全性檢查。

相似地，在步驟29中，存取CPU判定是否已偵測到橋接介面(在步驟12中)但在平台上未發現非揮發性儲存器(例如，在無快閃橋接組態之情況下或在非定製快閃之情況下)。若情況如此，則存取CPU在步驟38中切換至橋接介面。

否則，存取CPU在步驟31處繼續進行，其中存取CPU 110調用若干安全性檢查常用程式。在一實施例中，安全性檢查常用程式包括平台安全性組態之檢查及軟體載入之檢查。

在後續步驟33處，若此等安全性硬體設定適用，亦即若此等安全性硬體設定作為行動終端平台之給定建構之部分呈現，則存取CPU讀取安全性硬體設定。此等安全性硬體設定之實例包括一次可程式化記憶體、電熔絲暫存器(e－fuse register)等。此等設定可用於驗證安全性組態及有待載入之軟體。

相似地，回應於凖備信號24，應用CPU 120在步驟30中調用對應數目之安全性檢查常用程式。在一實施例中，安全性檢查常用程式包括平台安全性組態之檢查及軟體載入之檢查。

在步驟32中，應用CPU自非揮發性儲存媒體讀取安全性組態參數。若未偵測到記憶體或參數，則應用CPU將此狀態資訊保存於諸如RAM之適當內部記憶體中。

應用CPU將在步驟32處獲得之安全性組態資訊34發送至存取CPU。若應用CPU未發現任何組態，則應用CPU將此事實通知存取CPU。

若在平台上不存在非揮發性記憶體(如在步驟29中所判定)，則存取CPU可簡單地忽視自應用CPU接收之安全性組態資訊，如藉由步驟35所指示。

在步驟36中，存取CPU檢查所接收之安全性組態資訊。舉例而言，檢查可包括所接收安全性組態之完整性檢查。在安全性檢查之成功完成之後，存取CPU將接收到安全性組態資訊之應答37返回至應用CPU，且存取CPU在步驟47處繼續進行。

在步驟47中，存取CPU繼續自所偵測(內部或外部)介面之啟動過程。啟動過程可包括經由所偵測之介面下載軟體、所下載軟體之安全性(例如，完整性)檢查，及軟體之執行。

如以上所描述，若存取CPU在步驟29中已判定已偵測到橋接介面(步驟12中)但在平台上未發現非揮發性儲存器(例如，在無快閃橋接組態之情況下或在未定製快閃之情況下)，則存取CPU在步驟38中切換至所偵測之橋接介面。

隨後，存取CPU經由橋接介面向外部CPU 231發送信號39，該信號指示存取CPU已凖備好開始安全性檢查及隨後之軟體啟動載入過程。

外部CPU 231返回凖備開始信號39的應答40。

在後續步驟41中，存取CPU調用安全性檢查常用程式，例如平台安全性組態檢查及軟體載入檢查。在步驟42中，若此等安全性硬體設定適用，亦即若此等安全性硬體設定作為行動終端平台之給定建構之部分呈現，則存取CPU讀取安全性硬體設定。此等安全性硬體設定之實例包括一次可程式化記憶體、電熔絲暫存器等。此等設定可用於驗證安全性組態及有待載入之軟體。

在步驟43中，外部CPU 231自連接至外部CPU之非揮發性儲存媒體讀取安全性組態參數。若未偵測到記憶體或參數，則外部CPU將此狀態資訊保存於諸如RAM之適當內部記憶體中。

隨後，外部CPU將在步驟43處獲得之安全性組態參數44發送至存取CPU。若未發現組態，則外部CPU將此事實通知存取CPU。

在步驟45中，存取CPU檢查所接收之安全性組態資訊44，例如包括所接收資訊之完整性檢查及/或其類似物。隨後，存取CPU將接收到安全性組態資訊之應答46返回至外部CPU。

隨後，存取CPU在步驟47處繼續如以上所描述之啟動過程。

相似地，在步驟48中，應用CPU繼續自所偵測介面或記憶體之啟動。舉例而言，在此階段，若未發現快閃組態，則應用CPU可等候來自存取CPU之下一訊息。在另一方面，若已發現快閃組態，則應用CPU可繼續自快閃記憶體啟動。若橋接組態應用，則應用CPU繼續經由內部介面啟動且有待執行之第一程式碼通常將關閉應用系統，因為在外部CPU起應用CPU作用之橋接組態中通常不需要應用CPU。

總之，以上所描述為藉由兩個CPU系統上基於ROM之程式碼控制之雙CPU架構之啟動程序的實施例。第一CPU(其可為行動平台系統之應用CPU)充當啟動過程中之主CPU且該啟動過程包括三個主要步驟：第一CPU在儲存於非揮發性記憶體中之專用組態檔案上偵測可能之啟動組態參數(硬體及軟體)且將此資訊傳播至第二CPU(其可為行動平台系統之存取CPU)。

若發現啟動組態，則第二CPU使用此資訊自正確啟動介面啟動。若第一CPU未發現資訊，則第二CPU搜尋經連接啟動介面。

最終，藉由自所偵測啟動介面載入啟動軟體來繼續該啟動且在允許執行該啟動軟體之前藉由CPU之一者對該啟動軟體進行安全性檢查。安全性檢查可基於安全性檢查組態資訊，該資訊經保護儲存於非揮發性記憶體(例如，亦含有啟動組態資訊之記憶體)中且在啟動時間自該非揮發性記憶體讀取。

因此，以上啟動過程借助於一啟動介面偵測程序(例如，結合圖4所描述)說明了不同可能之啟動情況，包括非橋接組態、橋接組態、服務模式(亦即，用於軟體快閃)，及正常操作模式。然而，應瞭解(例如)可藉由修改偵測之次序及/或存取CPU與應用CPU之間的任務之分割而修改圖4之啟動序列。此外，該啟動過程亦可應用於具有額外CPU之架構。

在以上實施例中，應用CPU在初始啟動過程期間充當主要CPU，因為應用CPU通常為能夠存取可在其中發現組態參數之記憶體的CPU。然而，應瞭解在替代實施例中，存取CPU可充當主要CPU。此外，在某些實施例中，存取CPU可能能夠存取包括組態參數之記憶體(若有的話)。

因此，儘管已詳細描述並展示了某些實施例，但本發明並不限於此等實施例，而亦可在以下申請專利範圍中所定義之標的物的範疇內以其他方法加以體現。詳言之，本文所描述之啟動過程主要在行動平台系統包括一存取CPU及一應用CPU的情況下加以描述。然而，應瞭解該啟動過程亦可應用於其他系統，例如在兩個CPU之間具有不同功能分裂的2－CPU行動平台系統，或用於不同於行動通信系統之其他應用的多CPU處理系統。

本文所描述之方法、產品構件及裝置可借助於包含若干相異元件之硬體且借助於經適當程式化之微處理器加以實施。在列舉若干構件之裝置項中，若干此等構件可藉由一且相同項之硬體體現，例如經適當程式化之微處理器、一或多個數位信號處理器，或其類似物。在互相不同之附屬項中敍述或在不同實施例中描述某些方法的單純事實並不指示此等方法之組合不能加以有利地使用。

應強調術語"包含"在用於此說明中時用來指定所陳述之特徵、整數、步驟或組件之存在，但並不排除一或多個其他特徵、整數、步驟、組件或其群組之存在或添加。

1．．．重置信號

5．．．訊息

14．．．請求/訊息

15．．．服務/正常模式資訊/訊息/模式指示

16．．．組態應答訊息/組態應答

17．．．訊息/服務模式請求

20a．．．服務模式開始請求

20b．．．服務模式請求/服務模式開始請求

22a．．．訊息

22b．．．訊息

23．．．橋接組態訊息

24．．．應答/凖備信號

25．．．組態應答訊息

26．．．訊息

27．．．訊息

34．．．安全性組態資訊

37．．．應答

39．．．訊息/信號

40．．．應答

44．．．安全性組態參數/安全性組態資訊

46．．．應答

100．．．行動平台系統/行動平台

101．．．存取子系統

102．．．應用子系統

103．．．ROM

104．．．ROM

105．．．啟動程式碼/記憶體控制器

106．．．啟動程式碼/靜態記憶體控制器/介面

110．．．存取CPU

112．．．通信電路

113．．．介面

120．．．應用CPU

121．．．顯示器介面

122．．．相機介面

150．．．隨機存取記憶體/RAM

161．．．GSM/GPRS模組

162．．．GSM編密區塊

163．．．GPRS編密區塊

164．．．WCDMA模組

165．．．WCDMA編密區塊

166．．．數位信號處理器/DSP

167．．．一次可程式化記憶體(OTP)

168．．．介面

169．．．平台完整性模組

170．．．密碼加速器區塊

171．．．亂數產生器

173．．．ITCM/DTCM

174．．．ITCM/DTCM

180．．．記憶體控制器/介面

181．．．圖形加速器

182．．．其他通信介面/橋接介面

183．．．服務引腳

184．．．服務引腳

185．．．匯流排

186．．．匯流排

199．．．音訊介面

205．．．記憶體控制器

221．．．顯示器介面

222．．．相機介面

230．．．外部系統

231．．．外部CPU/外部系統

250．．．RAM

251．．．快閃記憶體

280．．．圖形加速器模組

299．．．音訊介面

340．．．外部計算實體/外部實體/服務裝置/外部系統/計算實體/服務

350．．．額外RAM

351．．．快閃記憶體

402．．．水平線

403．．．水平線

圖1展示包括兩個CPU之行動平台的示意性方塊圖。

圖2展示包括在橋接組態中之兩個CPU的行動平台之示意性方塊圖。

圖3展示包括在非橋接組態中之兩個CPU的行動平台之示意性方塊圖。