[發(fā)明專利]用于保護數(shù)據(jù)的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201310753293.6
• 申請日: 2013-12-31
• 公開（公告）號: CN104050420B
• 公開（公告）日: 2017-08-15
• 發(fā)明（設(shè)計）人: 杰伊·基肖爾·古普塔;杰·S·黃;史蒂文·E·莫爾納;帕塔薩拉蒂·西拉姆;詹姆士·勒羅伊·德明
• 申請（專利權(quán)）人: 輝達(dá)公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 北京市磐華律師事務(wù)所11336
• 代理人: 謝栒,張瑋

1.一種用于保護數(shù)據(jù)的方法，包括：

由系統(tǒng)從在未受保護狀態(tài)操作的客戶端接收從存儲器讀取數(shù)據(jù)的請求；

響應(yīng)于所述請求，由所述系統(tǒng)確定所述數(shù)據(jù)存儲在所述存儲器的受保護部分中；以及

響應(yīng)于確定所述數(shù)據(jù)存儲在所述存儲器的受保護部分中，由所述系統(tǒng)將所述數(shù)據(jù)和保護信號返回到所述客戶端用于在保護所述數(shù)據(jù)中使用，其中所述保護信號將所述客戶端的所述未受保護狀態(tài)改變?yōu)槭鼙Ｗo狀態(tài)；

當(dāng)所述客戶端在所述受保護狀態(tài)操作時，由所述系統(tǒng)阻止所述客戶端寫到所述存儲器的未受保護部分。

2.根據(jù)權(quán)利要求1所述的方法，其中所述保護信號實現(xiàn)在硬件中。

3.根據(jù)權(quán)利要求1所述的方法，其中所述請求接收自具有所述客戶端的相關(guān)聯(lián)的狀態(tài)的所述客戶端。

4.根據(jù)權(quán)利要求3所述的方法，其中所述數(shù)據(jù)基于所述客戶端的所述相關(guān)聯(lián)的狀態(tài)有條件地返回到所述客戶端。

5.根據(jù)權(quán)利要求3所述的方法，其中所述客戶端的所述相關(guān)聯(lián)的狀態(tài)包括以下各項中的至少一個：可信狀態(tài)、不可信狀態(tài)或條件可信狀態(tài)。

6.根據(jù)權(quán)利要求3所述的方法，其中如果所述客戶端具有可信狀態(tài)或條件可信狀態(tài)中的一個，那么所述數(shù)據(jù)返回到所述客戶端。

7.根據(jù)權(quán)利要求3所述的方法，其中所述客戶端的所述相關(guān)聯(lián)的狀態(tài)以編程方式來改變。

8.根據(jù)權(quán)利要求3所述的方法，其中所述客戶端包括圖形處理器，所述圖形處理器包括多個子客戶端，所述子客戶端中的每一個包括相關(guān)聯(lián)的子狀態(tài)。

9.根據(jù)權(quán)利要求8所述的方法，其中所述圖形處理器的狀態(tài)是條件可信的。

10.根據(jù)權(quán)利要求8所述的方法，其中存儲器管理單元確定被請求讀取的所述數(shù)據(jù)是否存儲在所述存儲器的所述受保護部分中。

11.根據(jù)權(quán)利要求10所述的方法，其中描述所述存儲器的所述受保護部分的信息經(jīng)由至少一個安全鏈路與多個存儲器管理子單元通信。

12.根據(jù)權(quán)利要求1所述的方法，其中所述客戶端被允許處理所述數(shù)據(jù)以及存儲在所述存儲器的所述受保護部分外的未受保護的數(shù)據(jù)。

13.根據(jù)權(quán)利要求1所述的方法，并且進一步包括將整個渲染上下文存儲在所述存儲器的所述受保護部分中。

14.根據(jù)權(quán)利要求1所述的方法，并且進一步包括：

由所述系統(tǒng)從所述客戶端接收寫所述數(shù)據(jù)的請求；

確定所述客戶端在所述受保護狀態(tài)操作；以及

響應(yīng)于確定所述客戶端在所述受保護狀態(tài)操作，僅允許所述數(shù)據(jù)被寫到所述存儲器的所述受保護部分。

15.根據(jù)權(quán)利要求1所述的方法，并且進一步包括動態(tài)地調(diào)節(jié)所述存儲器的所述受保護部分的大小。

16.根據(jù)權(quán)利要求1所述的方法，其中所述存儲器的所述受保護部分包括多個子部分，并且進一步包括：

識別所述數(shù)據(jù)被存儲在其中的所述子部分的多個部分之一；

其中返回所述數(shù)據(jù)以及被識別子部分的標(biāo)識符。

17.根據(jù)權(quán)利要求1所述的方法，其中所述保護信號通過在所述客戶端內(nèi)部設(shè)置標(biāo)志將所述客戶端的所述未受保護狀態(tài)改變?yōu)樗鍪鼙Ｗo狀態(tài)，所述標(biāo)志指示所述客戶端已經(jīng)讀取了所述數(shù)據(jù)。

18.根據(jù)權(quán)利要求1所述的方法，其中響應(yīng)于所述客戶端被清除所述數(shù)據(jù)，所述客戶端從在所述受保護狀態(tài)操作改變?yōu)樵谒鑫词鼙Ｗo狀態(tài)操作。

19.根據(jù)權(quán)利要求1所述的方法，其中當(dāng)所述客戶端在所述未受保護狀態(tài)操作時，所述客戶端被允許寫到所述存儲器的所述未受保護部分。