[發明專利]安全區域內的分頁

有效

• 申請號: 201380060662.1
• 申請日: 2013-06-24
• 公開（公告）號: CN104798054B
• 公開（公告）日: 2018-03-30
• 發明（設計）人: F·X·麥克金;M·A·戈德史密斯;B·E·亨特利;S·P·約翰遜;R·勒斯列-赫德;C·V·羅扎斯;U·R·薩瓦高恩卡;V·R·斯卡拉塔;V·尚伯格;W·H·史密斯;I·安奈蒂;I·埃里克山德洛維奇;A·貝倫宗;G·尼格
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 上海專利商標事務所有限公司31100
• 代理人: 姬利永

1.一種處理器，包括：

指令單元，用于接收第一指令和第三指令；以及

執行單元，用于執行所述第一指令和第三指令，其中所述第一指令的執行包括從區域頁高速緩存中逐出第一頁并且所述第三指令的執行包括分配所述區域頁高速緩存中的第二頁作為版本陣列頁，其中相關于所述第一指令的執行，在所述版本陣列頁中存儲所述第一頁的版本號。

2.如權利要求1所述的處理器，其中，所述第一指令的執行還包括加密所述第一頁的內容以便生成經加密的頁。

3.如權利要求2所述的處理器，其中，所述第一指令的執行還包括在存儲器中存儲所述經加密的頁。

4.如權利要求3所述的處理器，其中，所述第一指令的執行還包括在所述存儲器中存儲所述經加密的頁的完整性檢查元數據。

5.如權利要求4所述的處理器，其中，所述指令單元還用于接收第二指令并且所述執行單元還用于執行所述第二指令，其中所述第二指令的執行包括將所述第一頁重新加載到所述區域頁高速緩存中。

6.如權利要求5所述的處理器，其中，所述第二指令的執行還包括解密所述經加密的頁。

7.如權利要求6所述的處理器，其中，所述第二指令的執行還包括驗證所述版本號。

8.一種用于安全區域內的分頁的方法，包括：

接收第三指令；

響應于接收所述第三指令，分配區域頁高速緩存中的第二頁作為其中用于存儲多個版本號的版本陣列頁，所述多個版本號中的每一個對應于從區域頁高速緩存逐出的頁；

接收第一指令；以及

響應于接收所述第一指令，從所述區域頁高速緩存中逐出第一頁并且將所述第一頁的版本號存儲在版本陣列頁中。

9.如權利要求8所述的方法，進一步包括響應于接收所述第一指令，加密所述第一頁的內容以便生成經加密的頁。

10.如權利要求9所述的方法，進一步包括響應于接收所述第一指令，將所述經加密的頁存儲在存儲器中。

11.如權利要求10所述的方法，進一步包括響應于接收所述第一指令，將所述經加密的頁的完整性檢查元數據存儲在所述存儲器中。

12.如權利要求11所述的方法，進一步包括：

接收第二指令；以及

響應于接收所述第二指令，將所述第一頁重新加載到所述區域頁高速緩存中。

13.如權利要求12所述的方法，進一步包括響應于接收所述第二指令，解密所述經加密的頁。

14.如權利要求13所述的方法，進一步包括響應于接收所述第二指令，驗證所述版本號。

15.一種信息處理系統，包括：

存儲器；以及

處理器，所述處理器包括：

指令單元，用于接收第一指令和第三指令；以及

執行單元，用于執行所述第一指令和第三指令，其中所述第一指令的執行包括從區域頁高速緩存中逐出第一頁并且所述第三指令的執行包括分配所述區域頁高速緩存中的第二頁作為版本陣列頁，其中相關于所述第一指令的執行，在所述版本陣列頁中存儲所述第一頁的版本號。

16.如權利要求15所述的系統，其中，所述指令的執行還包括加密所述第一頁的內容以便生成經加密的頁并且將所述經加密的頁存儲在所述存儲器內。

17.一種機器可讀介質，其上存儲有指令，所述指令在被執行時致使機器執行如權利要求8-14中任一項所述的方法。

18.一種用于安全區域內的分頁的設備，包括多個裝置，每個裝置用于執行如權利要求8-14中任一項所述的方法的相應步驟。