[發明專利]一種內存頁共享方法有效
| 申請號： | 201710708056.6 | 申請日： | 2017-08-17 |
| 公開（公告）號： | CN107544918B | 公開（公告）日： | 2021-01-15 |
| 發明（設計）人： | 楊文成;應志偉;杜朝暉 | 申請（專利權）人： | 海光信息技術股份有限公司 |
| 主分類號： | G06F12/0875 | 分類號： | G06F12/0875;G06F12/1045 |
| 代理公司： | 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463 | 代理人： | 徐麗 |
| 地址： | 300143 天津市華苑產業區*** | 國省代碼： | 天津;12 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 內存 共享 方法 | ||
1.一種用于在安全容器(enclave)間共享安全內存頁(EPC)的方法，應用于Intel SGX架構，包括：
第一安全容器請求共享其有權訪問的安全內存頁，所述安全內存頁具有與之對應的唯一的安全內存屬性表，所述安全內存屬性表記錄所述安全內存頁所屬的安全容器的身份標簽和其在該安全容器所屬進程空間中映射的虛擬地址；
接收第二安全容器對所述安全內存頁的共享請求；
所述第一安全容器驗證第二安全容器的合法性；
如果驗證通過，所述第一安全容器在所述安全內存頁對應的安全內存頁屬性表中插入條目，所述條目記錄所述第二安全容器的安全容器身份標簽和所述安全內存頁在所述第二安全容器所屬的進程空間中映射的虛擬地址；
通知操作系統建立所述安全內存頁在第二安全容器所屬的進程空間中的映射頁表項。
2.根據權利要求1所述的方法，其特征在于，所述第一安全容器驗證第二安全容器的合法性的驗證步驟通過硬件驗證實現。
3.根據權利要求1所述的方法，其特征在于，所述方法還包括：
第一安全容器在安全容器身份標簽表中插入至少一個條目由處理器完成。
4.根據權利要求1所述的方法，其特征在于，所述第一安全容器在安全容器身份標簽表中插入至少一個條目包括：
第一安全容器向系統中添加一條用于實現共享安全內存頁的指令。
5.根據權利要求1所述的方法，其特征在于，還包括：釋放所述安全內存頁。
6.根據權利要求5所述的方法，其特征在于，所述釋放安全內存頁具體包括：
如果所述安全容器身份標簽表中只記錄有當前進程中的安全容器，則當前進程中安全容器退出時，釋放所述安全容器身份標簽表；
否則，從所述安全容器身份標簽表中移除當前安全容器的對應的條目。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于海光信息技術股份有限公司，未經海光信息技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710708056.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：電量分塊存儲方法和系統
- 下一篇：處理系統及其訪存方法
