[發(fā)明專利]供內(nèi)核模式應(yīng)用使用的安全區(qū)域

有效

• 申請(qǐng)?zhí)枺?/td>: 201380080977.2
• 申請(qǐng)日: 2013-12-17
• 公開（公告）號(hào): CN105723377B
• 公開（公告）日: 2019-06-04
• 發(fā)明（設(shè)計(jì)）人: B·C·邢;R·拉爾
• 申請(qǐng)（專利權(quán)）人: 英特爾公司
• 主分類號(hào): G06F21/53
• 分類號(hào): G06F21/53;G06F21/62
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種用于提供對(duì)安全區(qū)域的內(nèi)核模式訪問的裝置，包括：

內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器，其用于提供針對(duì)內(nèi)核模式應(yīng)用的用戶模式支持，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于在計(jì)算設(shè)備的存儲(chǔ)組件上對(duì)安全區(qū)域進(jìn)行初始化；以及

用戶模式安全區(qū)域管理器，其用于在用戶模式下處理來自所述內(nèi)核模式應(yīng)用的指令，所述指令包括在所述安全區(qū)域中處理機(jī)密信息，

其中，所述用戶模式安全區(qū)域管理器從所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器或者直接從所述內(nèi)核模式應(yīng)用接收所述指令。

2.根據(jù)權(quán)利要求1所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于修改頁表?xiàng)l目以允許所述內(nèi)核模式應(yīng)用對(duì)所述安全區(qū)域的用戶模式訪問。

3.根據(jù)權(quán)利要求1至2中任一項(xiàng)所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于定位全局描述符表中的區(qū)段描述符以使得所述內(nèi)核模式應(yīng)用能夠在內(nèi)核模式與用戶模式之間進(jìn)行切換。

4.根據(jù)權(quán)利要求3所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于使得模型專用寄存器能夠提供在內(nèi)核模式與用戶模式之間的切換。

5.根據(jù)權(quán)利要求1至2中任一項(xiàng)所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于創(chuàng)建所述安全區(qū)域。

6.根據(jù)權(quán)利要求5所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于將來自所述存儲(chǔ)組件的至少一個(gè)存儲(chǔ)器頁添加至安全區(qū)域頁緩存，所述至少一個(gè)存儲(chǔ)器頁對(duì)應(yīng)于所述安全區(qū)域。

7.根據(jù)權(quán)利要求6所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于將安全區(qū)域映像擴(kuò)展到所述至少一個(gè)存儲(chǔ)器頁。

8.根據(jù)權(quán)利要求1至2中任一項(xiàng)所述的裝置，所述用戶模式安全區(qū)域管理器用于接收來自所述內(nèi)核模式應(yīng)用的所述指令并且使所述安全區(qū)域處理所述指令。

9.根據(jù)權(quán)利要求1所述的裝置，其中，所述指令用于驗(yàn)證密碼，所述用戶模式安全區(qū)域管理器用于向所述安全區(qū)域發(fā)送所述密碼并且指示所述安全區(qū)域來在所述安全區(qū)域中驗(yàn)證所述密碼。

10.根據(jù)權(quán)利要求1所述的裝置，其中，所述指令用于對(duì)經(jīng)加密的存儲(chǔ)器塊進(jìn)行解密，所述用戶模式安全區(qū)域管理器用于向所述安全區(qū)域發(fā)送所述經(jīng)加密的存儲(chǔ)器塊并且指示所述安全區(qū)域來在所述安全區(qū)域中對(duì)所述經(jīng)加密的存儲(chǔ)器塊進(jìn)行解密。

11.根據(jù)權(quán)利要求1所述的裝置，所述內(nèi)核模式安全區(qū)域驅(qū)動(dòng)器用于將所述安全區(qū)域傳遞給操作系統(tǒng)。

12.一種用于利用內(nèi)核模式應(yīng)用訪問安全區(qū)域的計(jì)算實(shí)現(xiàn)的方法，所述方法包括：

從內(nèi)核模式應(yīng)用接收在安全區(qū)域中處理機(jī)密信息的指令；

啟用針對(duì)所述內(nèi)核模式應(yīng)用的用戶模式支持；

在計(jì)算設(shè)備的存儲(chǔ)組件上對(duì)所述安全區(qū)域進(jìn)行初始化；以及

在用戶模式下運(yùn)行所述安全區(qū)域以處理所述機(jī)密信息。

13.根據(jù)權(quán)利要求12所述的計(jì)算實(shí)現(xiàn)的方法，啟用針對(duì)所述內(nèi)核模式應(yīng)用的用戶模式支持包括：修改頁表?xiàng)l目以提供針對(duì)所述內(nèi)核模式應(yīng)用的用戶模式支持。

14.根據(jù)權(quán)利要求12至13中任一項(xiàng)所述的計(jì)算實(shí)現(xiàn)的方法，還包括：定位全局描述符表中的區(qū)段描述符以便在內(nèi)核模式與用戶模式之間進(jìn)行切換。

15.根據(jù)權(quán)利要求12至13中任一項(xiàng)所述的計(jì)算實(shí)現(xiàn)的方法，對(duì)所述安全區(qū)域進(jìn)行初始化包括：

為所述安全區(qū)域分配來自所述存儲(chǔ)組件的至少一個(gè)存儲(chǔ)器頁；以及

將所述至少一個(gè)存儲(chǔ)器頁添加至與所述安全區(qū)域相對(duì)應(yīng)的區(qū)域頁緩存。

16.根據(jù)權(quán)利要求15所述的計(jì)算實(shí)現(xiàn)的方法，還包括：將安全區(qū)域映像的內(nèi)容擴(kuò)展到所述至少一個(gè)存儲(chǔ)器頁。