[發(fā)明專利]用于執(zhí)行安全的嵌入式容器的處理器擴展

無效

• 申請?zhí)枺?/td>: 200980139240.7
• 申請日: 2009-12-22
• 公開（公告）號: CN102171672A
• 公開（公告）日: 2011-08-31
• 發(fā)明（設計）人: V·尚博格;A·庫馬爾;P·戈埃爾
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F15/16
• 分類號: G06F15/16;G06F9/28;G06F9/50
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種裝置，包括：

具有多個分區(qū)的存儲單元，其中，所述多個分區(qū)的第一分區(qū)用來存儲操作系統(tǒng)(OS)獨立分區(qū)，并且所述多個分區(qū)的第二分區(qū)用來存儲OS；以及

OS獨立(OI)資源管理器(OIRM)，用于將所述多個分區(qū)耦合到處理器，其中，所述OIRM用于在所述第一分區(qū)和所述第二分區(qū)之間動態(tài)地劃分所述處理器的周期。

2.根據(jù)權利要求1所述的裝置，其中，所述存儲單元用于將OI驅動程序存儲在所述第二分區(qū)中，其中，所述OI驅動程序用于向所述OIRM指示是否要調(diào)度存儲在所述第一分區(qū)中的一個或多個指令以用于執(zhí)行。

3.根據(jù)權利要求1所述的裝置，其中，基于確定OIRM未能在選擇時間段內(nèi)調(diào)度存儲在所述第一分區(qū)中的一個或多個指令以用于執(zhí)行，所述OIRM用于為所述一個或多個指令分配最小保證執(zhí)行持續(xù)時間。

4.根據(jù)權利要求1所述的裝置，其中，所述OIRM用于將所述處理器的空閑周期分配給所述第一分區(qū)。

5.根據(jù)權利要求1所述的裝置，其中，所述處理器包括一個或多個處理器核心，并且所述OIRM用于確定是分配來自所述一個或多個處理器核心中處于C0狀態(tài)的一個處理器核心的周期，還是喚醒所述一個或多個處理器核心中處于C-X狀態(tài)的另一個處理器核心。

6.根據(jù)權利要求1所述的裝置，其中，所述第一分區(qū)包括設備過濾器，所述設備過濾器用于指示是根據(jù)存儲在所述第一分區(qū)中的第一中斷重映射表還是根據(jù)存儲在所述第二分區(qū)中的第二中斷重映射表來處理中斷。

7.根據(jù)權利要求6所述的裝置，還包括中斷重映射單元，所述中斷重映射單元用于接收所述中斷，和使得對所述設備過濾器進行查找。

8.根據(jù)權利要求1所述的裝置，其中，所述OIRM用于基于范圍寄存器的一個或多個比特來阻止從所述第二分區(qū)對所述第一分區(qū)的訪問。

9.根據(jù)權利要求1所述的裝置，其中，所述OIRM用于基于在所述第一分區(qū)中存儲的擴展頁表內(nèi)存儲的數(shù)據(jù)來阻止從所述第一分區(qū)對所述第二分區(qū)的訪問。

10.根據(jù)權利要求1所述的裝置，其中，所述處理器包括用于存儲未加密信息的存儲器，其中，所述未加密信息在所述處理器外部是不可獲得的。

11.根據(jù)權利要求1所述的裝置，還包括完整性檢查值陣列，所述完整性檢查值陣列用于存儲與所述第一分區(qū)的一個或多個頁對應的數(shù)據(jù)，其中所述陣列中的每一個條目用于指示所述第一分區(qū)中對應頁的安全散列算法值、有效性和直接存儲器訪問。

12.根據(jù)權利要求11所述的裝置，其中，所述OIRM用于基于存儲在所述完整性檢查值陣列的對應條目中的值來確定所述第一分區(qū)的所述一個或多個頁的完整性。

13.根據(jù)權利要求11所述的裝置，其中，所述OIRM用于響應于檢測到對所述第一分區(qū)的對應頁的修改，而使得對存儲在所述完整性檢測值陣列中的值進行更新。

14.一種方法，包括：

在存儲器中存儲多個分區(qū)，其中，所述多個分區(qū)的第一分區(qū)用于存儲操作系統(tǒng)(OS)獨立分區(qū)，并且所述多個分區(qū)的第二分區(qū)用于存儲OS；

經(jīng)由OS獨立(OI)資源管理器(OIRM)將所述多個分區(qū)耦合到處理器；以及

所述OIRM在所述第一分區(qū)和所述第二分區(qū)之間分配所述處理器的周期。

15.根據(jù)權利要求14所述的方法，還包括將OI驅動程序存儲在所述第二分區(qū)中，其中，所述OI驅動程序用于向所述OIRM指示是否要調(diào)度存儲在所述第一分區(qū)中的一個或多個指令以用于執(zhí)行。

16.根據(jù)權利要求14所述的方法，還包括基于確定OIRM未能在選擇時間段中調(diào)度存儲在所述第一分區(qū)中的一個或多個指令以用于執(zhí)行，所述OIRM為所述一個或多個指令分配最小保證執(zhí)行持續(xù)時間。

17.根據(jù)權利要求14所述的方法，還包括所述OIRM將所述處理器的空閑周期分配給所述第一分區(qū)。

18.根據(jù)權利要求14所述的方法，還包括所述OIRM確定是分配來自所述處理器中處于C0狀態(tài)的一個或多個處理器核心的周期，還是喚醒一個或多個處理器核心中處于C-X狀態(tài)的另一個處理器核心。