[發明專利]提供對存儲器的加強重放保護

有效

• 申請號: 201680012383.1
• 申請日: 2016-02-29
• 公開（公告）號: CN107408081B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: D·M·杜漢姆;S·查博拉;J·吳;M·朗;E·M·吉什奈弗司基
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/71;G06F21/79;H04L9/06;H04L9/08
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 黃嵩泉

在實施例中，一種處理器包括：至少一個用于執行指令的核；耦合至所述至少一個核以存儲數據的高速緩存存儲器；以及耦合至所述至少一個核的跟蹤器高速緩存存儲器。所述跟蹤器高速緩存存儲器包括用于存儲完整性值的條目，所述完整性值與有待寫入到耦合至所述處理器的存儲器中的數據塊相關聯。描述并要求保護了其他實施例。

技術領域

實施例涉及對存儲器的保護。

背景技術

對計算系統的基于存儲器的攻擊越來越令人擔憂。由于缺乏保密性、完整性、以及回滾保護，廣泛范圍的攻擊可能盜取有價值的數據(具體地當被存儲于存儲器中時)并獲得對系統的控制。現有的方案要么提供部分保護以努力降低性能開銷，要么提供更穩健的保護但具有高性能和高存儲開銷，這使得此類技術不適合廣泛采用。

附圖說明

圖1是根據實施例的處理器的框圖。

圖2是根據本發明的實施例的一種用于處置寫入操作的方法的流程圖。

圖3是根據本發明的實施例的一種用于處置讀取操作的方法的流程圖。

圖4是根據本發明一個實施例的一種密鑰更新方法的流程圖。

圖5是根據本發明另一實施例的一種密鑰更新方法的流程圖。

圖6是根據本發明的實施例的MAC存儲裝置的框圖。

圖7是根據本發明的實施例的方法的流程圖。

圖8是根據本發明的實施例的系統的一部分的框圖。

圖9是根據本發明的另一實施例的一種用于執行密鑰更新操作的方法的流程圖。

圖10是根據實施例的一種基于計數器的防回滾的展示。

圖11是根據另一實施例的基于MAC的讀取操作和寫入操作的流程圖。

圖12是根據本發明的另一實施例的一種用于執行對MAC行的密鑰更新或刷新的方法的流程圖。

圖13是可以與實施例一起使用的示例系統的框圖。

圖14是可以與實施例一起使用的示例系統的框圖。

圖15是根據本發明的實施例的系統的框圖。

具體實施方式

實施例可以用來從根本上保護和防止任何粒度級別的重放攻擊。換言之，提供了真實的重放保護，因為一旦利用數據對給定存儲器位置進行更新或利用與當前密鑰相關聯的完整性值對所述給定存儲器位置加以保護，重放不能使用舊值進行工作。

應理解的是，雖然在此所描述的實施例提供對系統存儲器的保護，實施例同樣地適用于保護充當信任邊界的受保護處理器封裝體外部的任何存儲器或存儲裝置中的信息存儲。這樣，實施例同樣地適用于閃存、磁盤驅動、遠程存儲裝置(比如通過網絡可訪問的遠程存儲裝置)、以及其他的處理器外部存儲器和存儲設備中的信息存儲。

現在參照圖1，示出了根據實施例的處理器的框圖。如圖1中所示，處理器100被實現為多核處理器并且可以采用片上系統(SoC)或其他多核處理器的形式。作為示例，實施例可以用于眾核處理器中，所述眾核處理器適用于并入各種計算系統，范圍從便攜式設備(比如智能電話、平板計算機等)到客戶端計算機系統和服務器計算機系統。

如所展示的，處理器100包括多個核110a至110n。在不同實施例中，核110可以是同構核的集合或異構核的混合。在一些情況下，核110可以被實現為有序的、亂序的或此類核的組合。另外，存在圖形處理單元(GPU)120。在一些情況下，提供了單個圖形處理器以便使用與核110不同的流水線架構來執行專門的圖形處理。當然，應理解的是，在一些情況下，可以提供多個GPU，而在其他情況下，處理器可以不包括專用的GPU。