[發明專利]減少對數據通信量的未經授權的訪問

在審

• 申請號: 201380004577.3
• 申請日: 2013-09-05
• 公開（公告）號: CN104040511A
• 公開（公告）日: 2014-09-10
• 發明（設計）人: K·S·格雷瓦爾;R·L·薩希塔;D·杜漢姆
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 毛力

1.一種用于減少對數據通信量的未經授權的訪問的裝置，包括：操作系統棧，用于分配未受保護的內核轉移緩沖器；管理程序，用于分配受保護的存儲器數據緩沖器，其中數據在被復制到所述未受保護的內核轉移緩沖器之前是被存儲在所述受保護的存儲器數據緩沖器中；以及編碼模塊，用于對存儲在所述受保護的存儲器數據緩沖器中的數據進行加密，其中所述未受保護的內核轉移緩沖器接收經加密的數據的副本。

2.如權利要求1所述的裝置，其特征在于，所述管理程序被配置成使用擴展頁表來保護所述受保護的存儲器數據緩沖器，使得未經授權的軟件不能訪問所述受保護的存儲器數據緩沖器。

3.如權利要求2所述的裝置，其特征在于，經授權的過濾器驅動器能訪問所述受保護的存儲器數據緩沖器。

4.如權利要求2所述的裝置，其特征在于，所述裝置還包括：輸入/輸出存儲器管理單元，由所述管理程序編程以控制對所述受保護的存儲器數據緩沖器的訪問，其中所述受保護的存儲器數據緩沖器不能由未經授權的用戶裝備訪問。

5.如權利要求1或4所述的裝置，其特征在于，所述未受保護的內核轉移緩沖器和所述受保護的存儲器數據緩沖器要在將要使用所述數據的經授權的應用被初始化時被分配。

6.如權利要求1或4所述的裝置，其特征在于，所述管理程序被配置成分配安全存儲器映射的輸入/輸出(MMIO)區域，其中所述受保護的存儲器數據緩沖器的地址要存儲在所述安全MMIO區域中。

7.如權利要求6所述的裝置，其特征在于，只有經授權的用戶裝備能訪問所述安全MMIO區域。

8.如權利要求1或4所述的裝置，其特征在于，所述數據是視頻數據和音頻數據中的至少一者，并且一策略被構建以基于所述裝置的位置自動地控制對所述數據的訪問。

9.如權利要求1或4所述的裝置，其特征在于，所述裝置還包括：輸入/輸出存儲器管理單元，用于確保存儲在所述受保護的存儲器數據緩沖器中的所述數據源自經授權的源并且未遭受惡意軟件的修改或重放攻擊。

10.如權利要求9所述的裝置，其特征在于，所述輸入/輸出存儲器管理單元被配置成通過驗證跟隨來自所述經授權的源的數據而傳遞的至少一個密碼散列或至少一個簽名來確認數據完整性。

11.如權利要求1或4所述的裝置，其特征在于，所述未受保護的內核轉移緩沖器被用來將所述數據復制到請求所述數據的應用。

12.如權利要求11所述的裝置，其特征在于，請求所述數據的應用被配置成對所述數據進行解密。

13.如權利要求1或4所述的裝置，其特征在于，所述受保護的存儲器數據緩沖器受所述管理程序的保護。

14.一種包括指令的至少一個機器可讀存儲介質，所述指令在被執行時使裝置能夠：分配未受保護的內核轉移緩沖器；分配受保護的存儲器數據緩沖器，其中數據在被復制到所述未受保護的內核轉移緩沖器之前存儲在所述受保護的存儲器數據緩沖器中；對存儲在所述受保護的存儲器數據緩沖器中的數據進行加密；以及將經加密的數據復制到所述未受保護的內核轉移緩沖器。

15.如權利要求14所述的介質，其特征在于，所述受保護的存儲器數據緩沖器由管理程序使用擴展頁表來保護，使得未經授權的軟件不能訪問所述受保護的存儲器數據緩沖器。

16.如權利要求15所述的介質，其特征在于，還包括用于以下操作的指令：使用由所述管理程序編程的輸入/輸出存儲器管理單元來控制對所述受保護的存儲器數據緩沖器的訪問，其中所述受保護的存儲器數據緩沖器不能由未經授權的用戶裝備訪問。

17.如權利要求14或16所述的介質，其特征在于，所述未受保護的內核轉移緩沖器和所述受保護的存儲器數據緩沖器在將要使用所述數據的應用被初始化時被分配。

18.如權利要求14或16所述的介質，其特征在于，還包括用于以下操作的指令：分配安全存儲器映射的輸入/輸出(MMIO)區域。

19.如權利要求18所述的介質，所述受保護的存儲器數據緩沖器的地址存儲在所述安全MMIO區域中。