[發明專利]用于防止來自存儲器的未授權數據訪問的方法

有效

• 申請號: 201811042641.8
• 申請日: 2018-09-07
• 公開（公告）號: CN109472172B
• 公開（公告）日: 2023-09-08
• 發明（設計）人: 斯里達·帕塔吉
• 申請（專利權）人: 恩智浦有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 倪斌

1.一種用于防止來自以第一操作模式和至少一種第二操作模式操作的計算系統的存儲器區域的未授權數據訪問的方法，其特征在于，第一操作模式與第二操作模式關于存儲器訪問具有不同限制，其中第一操作模式具體地說是比起第二操作模式具有較小限制的測試模式，其中第二操作模式具體地說是具有對存儲器的受限訪問的限制的用戶模式，所述方法包括：

通過存儲器控制器根據第二檢查機制將凈荷數據和相關聯的第二檢查數據寫入存儲器區域；

以所述第一操作模式從存儲器控制器請求存儲在存儲器區域中的凈荷數據；

通過所述存儲器控制器從所述存儲器區域檢索所述凈荷數據；

通過所述存儲器控制器從所述存儲器區域檢索與所述凈荷數據相關聯的第二檢查數據；

在所述第一操作模式中，根據第一檢查機制檢查使用所述第二檢查數據的所述凈荷數據，從而檢測到失敗；

在所述第二操作模式中，根據第二檢查機制檢查使用所述第二檢查數據的所述凈荷數據，從而檢查到通過；

其中，所述第一檢查機制不同于所述第二檢查機制。

2.根據權利要求1所述的方法，其特征在于，

其中當在所述第一操作模式中時，所述存儲器控制器被默認地配置成根據第一檢查機制檢查所述凈荷數據，

其中當在所述第二操作模式中時，所述存儲器控制器被默認地配置成根據第二檢查機制檢查所述凈荷數據。

3.根據在前的權利要求中任一項權利要求所述的方法，其特征在于，

其中所述計算系統包括存儲用于所述存儲器控制器的配置的至少一種寄存器，所述配置為：當在所述第一操作模式中時將使用所述第一檢查機制，以及當在所述第二操作模式中時將使用所述第二檢查機制。

4.根據權利要求1所述的方法，其特征在于，

其中所述第一檢查機制被配置成從所述凈荷數據導出第一檢查數據，

其中所述第二檢查機制被配置成從所述凈荷數據導出所述第二檢查數據，

其中在至少一個位轉換或多個位轉換或所有位轉換或包括“AND”和/或“OR”的更多邏輯運算中，所述第一檢查數據不同于所述第二檢查數據。

5.根據權利要求1所述的方法，其特征在于，

其中所述第一檢查機制與所述第二檢查機制都包括相同散列函數和/或校驗和算法，但存儲應用不同轉換和/或修改之后的結果。

6.根據權利要求1所述的方法，其特征在于，

其中所述請求所述凈荷數據與針對所述第一操作模式的具體命令相關。

7.根據權利要求1所述的方法，其特征在于，

其中所述凈荷數據包括操作系統圖像的至少一部分，針對所述操作系統圖像的至少一部分已根據所述第二檢查機制確定并存儲所述第二檢查數據。

8.一種計算機可讀介質，其特征在于，其中存儲有計算機程序，所述計算機程序在由處理器執行時適用于控制或實施在前的權利要求1到7中任一項權利要求所述的方法。

9.一種計算系統，以第一操作模式和至少一種第二操作模式操作且被配置成用于防止來自所述計算系統的存儲器區域的未授權數據訪問，其特征在于，第一操作模式與第二操作模式關于存儲器訪問具有不同限制，其中第一操作模式具體地說是比起第二操作模式具有較小限制的測試模式，其中第二操作模式具體地說是具有對存儲器的受限訪問的限制的用戶模式，所述計算系統包括：

存儲器區域；

存儲器控制器，其被配置成：

根據第二檢查機制將凈荷數據和相關聯的第二檢查數據寫入存儲器區域；

從所述存儲器區域檢索所請求的凈荷數據；

從所述存儲器區域檢索與所述凈荷數據相關聯的第二檢查數據；

在所述第一操作模式中，根據第一檢查機制檢查使用所述第二檢查數據的所述凈荷數據，從而檢測到失??；

在所述第二操作模式中，根據第二檢查機制檢查使用所述第二檢查數據的所述凈荷數據，從而檢查到通過；

其中，所述第一檢查機制不同于所述第二檢查機制。