[發(fā)明專利]計(jì)算系統(tǒng)中動(dòng)態(tài)存儲(chǔ)器地址的重新映射

有效

• 申請(qǐng)?zhí)枺?/td>: 201510497924.1
• 申請(qǐng)日: 2015-08-13
• 公開(kāi)（公告）號(hào): CN105373486B
• 公開(kāi)（公告）日: 2020-02-28
• 發(fā)明（設(shè)計(jì)）人: 拉斯洛·哈爾斯
• 申請(qǐng)（專利權(quán)）人: 波音公司
• 主分類號(hào): G06F12/02
• 分類號(hào): G06F12/02;G06F12/0802
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 梁麗超;劉瑞賢

1.一種提供計(jì)算系統(tǒng)(110)中的安全性的方法，所述計(jì)算系統(tǒng)(110)包括具有邏輯地址空間的處理器(120)和具有物理地址空間的外部系統(tǒng)存儲(chǔ)器(130、530、700)，所述方法包括：

隱藏存儲(chǔ)器存取模式，隱藏所述存儲(chǔ)器存取模式包括響應(yīng)于數(shù)據(jù)存取所述邏輯地址空間，而將所述邏輯地址空間動(dòng)態(tài)地重新映射至所述物理地址空間，

其中，所述物理地址空間比所述邏輯地址空間大至少一個(gè)物理地址，由此所述至少一個(gè)物理地址是未映射的；其中，第一數(shù)據(jù)結(jié)構(gòu)包含針對(duì)映射至邏輯地址的那些物理地址的條目值；其中，第二數(shù)據(jù)結(jié)構(gòu)包含針對(duì)每個(gè)未映射的物理地址的條目值；并且其中，以從所述第二數(shù)據(jù)結(jié)構(gòu)中選擇的條目值替換所述第一數(shù)據(jù)結(jié)構(gòu)中被索引的條目值；并且其中，將每個(gè)替換的條目值加入所述第二數(shù)據(jù)結(jié)構(gòu)，并且隨機(jī)或偽隨機(jī)地選擇每個(gè)條目值。

2.根據(jù)權(quán)利要求1所述的方法，其中，在每個(gè)且每一次數(shù)據(jù)存取所述邏輯地址空間時(shí)執(zhí)行所述重新映射。

3.根據(jù)權(quán)利要求1或2所述的方法，其中，每個(gè)重新映射包括將邏輯地址從第一物理地址重新映射至第二物理地址；并且其中，隱藏所述存儲(chǔ)器存取模式進(jìn)一步包括在所述第二物理地址處存儲(chǔ)數(shù)據(jù)。

4.根據(jù)權(quán)利要求1或2所述的方法，其中，針對(duì)在邏輯地址處的每個(gè)讀取操作，從所述外部系統(tǒng)存儲(chǔ)器(130、530、700)中的第一物理地址讀取數(shù)據(jù)，將所述邏輯地址從所述第一物理地址重新映射至第二物理地址，并且所述數(shù)據(jù)從所述第一物理地址移動(dòng)至所述第二物理地址，所述邏輯地址仍未改變。

5.根據(jù)權(quán)利要求1所述的方法，其中，虛設(shè)讀取操作先于每個(gè)寫(xiě)入操作，在所述虛設(shè)讀取操作中，數(shù)據(jù)從第一物理地址處讀取但不起作用；針對(duì)至邏輯地址的每個(gè)寫(xiě)入操作，將所述邏輯地址從所述第一物理地址重新映射至第二物理地址，并且在所述第二物理地址處存儲(chǔ)數(shù)據(jù)，所述邏輯地址仍未改變。

6.根據(jù)權(quán)利要求1所述的方法，其中，每個(gè)條目值是自所述外部系統(tǒng)存儲(chǔ)器(130、530、700)的受保護(hù)的窗口的相應(yīng)開(kāi)始地址的偏移。

7.一種計(jì)算系統(tǒng)(110)，包括：

處理器(120)，具有邏輯地址空間；

外部系統(tǒng)存儲(chǔ)器(130、530、700)，具有物理地址空間；以及

存儲(chǔ)器控制器(150)，用于隱藏對(duì)于所述外部系統(tǒng)存儲(chǔ)器(130、530、700)的存儲(chǔ)器存取模式，其中，隱藏所述存儲(chǔ)器存取模式包括響應(yīng)于數(shù)據(jù)存取所述邏輯地址空間，而將所述邏輯地址空間動(dòng)態(tài)地重新映射至所述物理地址空間，

其中，所述物理地址空間比所述邏輯地址空間大至少一個(gè)物理地址，由此所述至少一個(gè)物理地址是未映射的；其中，第一數(shù)據(jù)結(jié)構(gòu)包含針對(duì)映射至邏輯地址的那些物理地址的條目值；其中，第二數(shù)據(jù)結(jié)構(gòu)包含針對(duì)每個(gè)未映射的物理地址的條目值；并且其中，以從所述第二數(shù)據(jù)結(jié)構(gòu)中選擇的條目值替換所述第一數(shù)據(jù)結(jié)構(gòu)中被索引的條目值；并且其中，將每個(gè)替換的條目值加入所述第二數(shù)據(jù)結(jié)構(gòu)，并且隨機(jī)或偽隨機(jī)地選擇每個(gè)條目值。

8.根據(jù)權(quán)利要求7所述的計(jì)算系統(tǒng)(110)，其中，所述處理器(120)和所述存儲(chǔ)器控制器(150)在中央處理單元(520)的芯片上。

9.根據(jù)權(quán)利要求7或8所述的計(jì)算系統(tǒng)(110)，其中，所述計(jì)算系統(tǒng)(110)是虛擬機(jī)(610)，所述虛擬機(jī)(610)具有實(shí)現(xiàn)所述存儲(chǔ)器控制器(150)的虛擬機(jī)軟件(632)和硬件層(620)。

10.根據(jù)權(quán)利要求7或8所述的計(jì)算系統(tǒng)(110)，其中，所述計(jì)算系統(tǒng)(110)是片上系統(tǒng)(710)，所述片上系統(tǒng)(710)包括與所述外部系統(tǒng)存儲(chǔ)器(130、530、700)通信的電路(750)；并且其中，所述電路(750)被配置為動(dòng)態(tài)地執(zhí)行存儲(chǔ)器地址重新映射。

11.根據(jù)權(quán)利要求7或8所述的計(jì)算系統(tǒng)(110)，其中，所述存儲(chǔ)器控制器(150)被配置為在每個(gè)和每一次數(shù)據(jù)存取邏輯地址時(shí)執(zhí)行所述重新映射。