[發(fā)明專利]建立安全執(zhí)行環(huán)境之間的物理局部性

在審

• 申請?zhí)枺?/td>: 201410810648.5
• 申請日: 2014-09-26
• 公開（公告）號: CN104834874A
• 公開（公告）日: 2015-08-12
• 發(fā)明（設(shè)計）人: J·馬丁;R·拉爾;D·涅米羅夫
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: G06F21/74
• 分類號: G06F21/74
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 何焜

1.一種處理器，用于建立安全執(zhí)行環(huán)境之間的物理局部性，包括：

存儲位置，存儲有局部性現(xiàn)時標(biāo)志；以及

執(zhí)行核，執(zhí)行第一指令以創(chuàng)建安全執(zhí)行環(huán)境，并且在所述安全執(zhí)行環(huán)境內(nèi)部執(zhí)行第二指令以從所述存儲位置讀取所述局部性現(xiàn)時標(biāo)志。

2.如權(quán)利要求1所述的處理器，其中所述局部性現(xiàn)時標(biāo)志是在處理器啟動時生成的隨機值。

3.如權(quán)利要求1所述的處理器，進一步包括鏈接單元，所述鏈接單元發(fā)送包含局部性現(xiàn)時標(biāo)志的消息以證明所述處理器的物理局部性。

4.一種用于建立安全執(zhí)行環(huán)境之間的物理局部性的方法，包括：

在處理器中的第一安全執(zhí)行環(huán)境內(nèi)部執(zhí)行第一指令，以讀取局部性現(xiàn)時標(biāo)志；以及

發(fā)送包含局部性現(xiàn)時標(biāo)志的第一消息，以證明所述處理器的物理局部性。

5.如權(quán)利要求4所述的方法，其中從處理器的第一存儲位置讀取所述局部性現(xiàn)時標(biāo)志。

6.如權(quán)利要求5所述的方法，進一步包括與處理器的啟動相關(guān)聯(lián)地在第一存儲位置存儲第一局部性現(xiàn)時標(biāo)志。

7.如權(quán)利要求6所述的方法，進一步包括對隨機數(shù)生成器進行采樣，以為第一局部性現(xiàn)時標(biāo)志提供數(shù)值。

8.如權(quán)利要求4所述的方法，其中發(fā)送第一消息包括將第一消息發(fā)送至包含所述處理器的系統(tǒng)中的第二安全執(zhí)行環(huán)境。

9.如權(quán)利要求8所述的方法，進一步包括在第二存儲位置存儲局部性現(xiàn)時標(biāo)志，所述第二存儲位置與第二安全執(zhí)行環(huán)境相關(guān)，第二安全執(zhí)行環(huán)境與系統(tǒng)的啟動相關(guān)聯(lián)。

10.如權(quán)利要求9所述的方法，進一步包括在第二安全執(zhí)行環(huán)境內(nèi)部讀取來自第二存儲位置的內(nèi)容。

11.如權(quán)利要求10所述的方法，進一步包括在第二安全執(zhí)行環(huán)境內(nèi)部比較讀取自第二存儲位置的內(nèi)容和在第一消息中發(fā)送的局部性現(xiàn)時標(biāo)志。

12.如權(quán)利要求11所述的方法，進一步包括從第二執(zhí)行環(huán)境向處理器發(fā)送第二消息，所述第二消息包含讀取自第二存儲位置的內(nèi)容。

13.如權(quán)利要求12所述的方法，進一步包括，由處理器比較讀取自第二存儲位置并在第二消息中發(fā)送的內(nèi)容和讀取自第一存儲位置的局部性現(xiàn)時標(biāo)志。

14.如權(quán)利要求13所述的方法，進一步包括將讀取自第二存儲位置的內(nèi)容和讀取自第一存儲位置的局部性現(xiàn)時標(biāo)志之間的匹配作為處理器和第二執(zhí)行環(huán)境位于同一局部域內(nèi)的證據(jù)。

15.如權(quán)利要求14所述的方法，進一步包括部分基于讀取自第二存儲位置的內(nèi)容和讀取自第一存儲位置的局部性現(xiàn)時標(biāo)志之間的匹配，建立安全通信通道。

16.一種用于建立安全執(zhí)行環(huán)境之間的物理局部性的系統(tǒng)，包括：

處理器，包括：

第一存儲位置，存儲有局部性現(xiàn)時標(biāo)志，和

第一執(zhí)行核，執(zhí)行第一指令以創(chuàng)建第一安全執(zhí)行環(huán)境，并且在所述第一安全執(zhí)行環(huán)境內(nèi)部執(zhí)行第二指令以從第一存儲位置讀取所述局部性現(xiàn)時標(biāo)志；以及

代理，從與第二安全執(zhí)行環(huán)境相關(guān)的第二存儲位置讀取所述局部性現(xiàn)時標(biāo)志。

17.如權(quán)利要求16所述的系統(tǒng)，其中所述局部性現(xiàn)時標(biāo)志是在系統(tǒng)啟動時生成的隨機值。

18.如權(quán)利要求16所述的系統(tǒng)，其中：

所述處理器進一步包括第一單元，以向所述代理發(fā)送包含所述局部性現(xiàn)時標(biāo)志的消息，所述局部性現(xiàn)時標(biāo)志讀取自第一存儲位置，以及

所述代理進一步包括第二單元，以接收所述消息。

19.如權(quán)利要求18所述的系統(tǒng)，其中所述代理將在所述消息中接收的局部性現(xiàn)時標(biāo)志和讀取自第二存儲位置的局部性現(xiàn)時標(biāo)志進行比較。

20.如權(quán)利要求19所述的系統(tǒng)，其中所述代理將在所述消息中接收的局部性現(xiàn)時標(biāo)志和讀取自第二存儲位置的局部性現(xiàn)時標(biāo)志之間的匹配作為處理器和所述代理位于同一局部域內(nèi)的證據(jù)。