[發明專利]計算機從設備安全代碼加載的方法與系統

在審

• 申請號: 201410595855.3
• 申請日: 2014-10-30
• 公開（公告）號: CN104331671A
• 公開（公告）日: 2015-02-04
• 發明（設計）人: 張漪;王琪;崔志成
• 申請（專利權）人: 無錫市合鑫川自動化設備有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/51;G06F21/12
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 吳庚水;朱小兵

1.?計算機從設備安全代碼加載的方法，應用于包含從設備的計算機處理設備中，其特征在于：所述方法包括：在從設備中設置一個安全處理器，用于管理從設備中可執行代碼與數據的加載，并負責從設備中可執行代碼與數據的解密，以及將解密后的可執行代碼與數據存儲在從設備的專用存儲器的保密區域；所述保密區域指存儲器中僅能被從設備訪問的區域。

2.根據權利要求1所述的計算機從設備安全代碼加載的方法，其特征在于：所述方法包括安全處理器對解密后的可執行代碼及數據的驗證。

3.根據權利要求2所述的計算機從設備安全代碼加載的方法，其特征在于：所述方法包括安全處理器在可執行代碼及數據的安全加載期間阻塞主處理器的操作，以及在安全處理器完成可執行代碼及數據的驗證后解除對主處理器的阻塞。

4.根據權利要求1所述的計算機從設備安全代碼加載的方法，其特征在于：所述方法包括在安全處理器中存儲用于對可執行代碼及數據進行解密的密鑰。

5.根據權利要求1所述的計算機從設備安全代碼加載的方法，其特征在于：所述方法包括在可執行代碼加載期間通過從設備安全直接存儲訪問管理單元對專用存儲器的控制及管理。

6.根據權利要求1所述的計算機從設備安全代碼加載的方法，其特征在于：所述方法中的從設備包括外圍控制器PCI設備。

7.計算機從設備安全代碼加載的系統，其特征在于：在從設備中包括一個或多個電路，該電路包含可用來管理可執行代碼及數據安全加載的安全處理器；安全處理器負責可執行代碼與數據的解密以及解密后的可執行代碼與數據的存儲；在從設備的專用存儲器包括一用于存儲解密后的代碼及數據的專用區域，該專用區域為僅能被從設備訪問的區域。

8.計算機從設備安全代碼加載的方法，應用于包含從設備的計算機處理設備中，其特征在于：所述方法包括：在從設備設置一個安全處理器，用于管理從設備中可執行代碼與數據的加載，并負責從設備中可執行代碼與數據的解密；將專用存儲器動態劃分為通用訪問區域及保密區域，保密區域指存儲器中僅能被從設備訪問的區域，解密后的代碼及數據應存儲在從設備的專用存儲器的保密區域。

9.計算機從設備安全代碼加載的系統，其特征在于：在從設備中包括一個或多個電路，該電路包含可用來管理可執行代碼及數據安全加載的安全處理器；安全處理器還負責從設備中可執行代碼與數據的安全加載與解密；從設備的專用存儲器包括通用訪問區域及保密區域；保密區域指存儲器中僅能被從設備訪問的區域，用于存儲解密后的代碼及數據。