[發明專利]加密和存儲機密數據

有效

• 申請號: 201210083591.4
• 申請日: 2012-03-22
• 公開（公告）號: CN102750233B
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 吉恩-博迪斯特·布雷羅特;柯德克·丹尼斯·羅伯特·艾羅
• 申請（專利權）人: ARM有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京東方億思知識產權代理有限責任公司11258
• 代理人: 李曉冬

1.一種數據存儲電路，包括：

數據存儲庫，包括用于存儲數據的多個數據存儲位置；

輸入端，用于接收訪問所述數據存儲庫的訪問請求；

重命名電路，用于將所述訪問請求中指定的架構數據存儲位置映射到所述數據存儲庫中的物理數據存儲位置；

加密電路，用于在將數據存儲于所述數據存儲庫之前對數據進行加密，所述加密電路被配置為根據數據要被存儲的物理數據存儲位置來生成加密密鑰；以及

解密電路，用于對從所述數據存儲庫讀取的數據進行解密，所述解密電路被配置為根據數據被讀取的物理數據存儲位置來生成解密密鑰；

其中，所述重命名電路被配置為確定所述物理數據存儲位置中的哪些是可用于存儲在訪問請求中指定的數據的可用物理數據存儲位置，并通過根據隨機或偽隨機處理選擇所述可用物理數據存儲位置的其中之一執行所述映射來映射所述架構數據存儲位置，并且存儲用于當前被映射到所述架構數據存儲位置的那些物理數據存儲位置的映射；

其中，所述可用物理數據存儲位置包括所述數據存儲庫內的所有物理數據存儲位置；

其中，所述重命名電路被配置為當所述重命名電路從所述可用物理數據存儲位置選擇當前被映射的物理數據存儲位置時，根據所述隨機或偽隨機處理選擇所述可用物理數據存儲位置中的另一物理數據存儲位置，將存儲在當前被映射的物理數據存儲位置中的數據寫入所述另一物理數據存儲位置，存儲用于所述另一物理數據存儲位置的映射，并且將所述訪問請求中指定的數據存儲到所選擇的物理數據存儲位置。

2.根據權利要求1的數據存儲電路，其中，所述數據存儲庫包括寄存器庫，并且所述多個數據存儲位置包括多個寄存器。

3.根據權利要求1的數據存儲電路，其中，所述物理數據存儲位置通過對應的物理地址來識別，所述加密密鑰和所述解密密鑰根據所述物理地址來生成。

4.根據權利要求1的數據存儲電路，其中，所述重命名電路進一步包括用于接收隨機或偽隨機生成的信號的輸入端，所述重命名電路被配置為根據所述隨機或偽隨機生成的信號來選擇所述可用物理數據存儲位置的其中之一。

5.根據權利要求4的數據存儲電路，其中，所述數據存儲電路進一步包括隨機或偽隨機事件發生器，所述數據存儲電路被配置為根據通過所述隨機或偽隨機事件發生器產生的事件來選擇所述可用物理數據存儲位置的其中之一。

6.根據權利要求1的數據存儲電路，其中，所述重命名電路被配置為自動執行當前映射的物理數據存儲位置的重映射。

7.根據權利要求1的數據存儲電路，其中，所述重命名電路響應于更新當前存儲于所述數據存儲庫中的值的請求：

刪除用于所述物理數據存儲位置的映射；

將通過所述請求指定的所述架構數據存儲位置映射到可用物理數據存儲位置并存儲該映射。

8.一種數據處理設備，包括：

根據前述任一項權利要求的數據存儲電路，所述數據存儲庫包括寄存器物理集合，所述寄存器物理集合通過對應的物理地址集合來識別；

處理器，用于響應于來自指令集的指令處理數據，所述指令指定寄存器架構集合；

所述重命名電路將來自所述架構集合的寄存器映射到所述物理集合內的寄存器。