[發明專利]內存隔離保護方法、隔離檢查硬件、SOC芯片和存儲介質

在審

• 申請號: 201811569405.1
• 申請日: 2018-12-21
• 公開（公告）號: CN109614204A
• 公開（公告）日: 2019-04-12
• 發明（設計）人: 王海洋
• 申請（專利權）人: 成都海光集成電路設計有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京天達共和知識產權代理事務所(特殊普通合伙) 11586
• 代理人: 薛侖

1.一種內存隔離保護方法，其特征在于，包括：

請求步驟，內存訪問主體向隔離檢查硬件提出內存訪問請求；

提取步驟，上述隔離檢查硬件從上述內存訪問請求中取得上述內存訪問主體希望訪問的內存的物理地址；以及

隔離檢查步驟，上述隔離檢查硬件基于取得的上述物理地址與自身所存儲的內存分段保護信息表對上述內存訪問請求進行隔離檢查，并在判斷為隔離檢查成功的情況下允許訪問。

2.根據權利要求1所述的內存隔離保護方法，其特征在于，

上述內存訪問主體包括虛擬機、虛擬機管理器、或者系統中其他進程或線程。

3.根據權利要求1所述的內存隔離保護方法，其特征在于，

上述內存分段保護信息表由安全處理器配置在上述隔離檢查硬件中，

上述內存分段保護信息表中包括一個或多個受保護地址范圍、以及分別與上述受保護地址范圍對應的有效位和虛擬機標簽，

上述虛擬機標簽用于標識上述內存訪問主體。

4.根據權利要求3所述的內存隔離保護方法，其特征在于，

在上述隔離檢查步驟中，在上述物理地址不在上述受保護地址范圍內的情況下，上述隔離檢查硬件判斷為上述隔離檢查成功。

5.根據權利要求4所述的內存隔離保護方法，其特征在于，

在上述隔離檢查步驟中，在上述物理地址在上述受保護地址范圍內的情況下，上述隔離檢查硬件從上述內存分段保護信息表中檢索與上述受保護地址范圍對應的有效位，并且在該有效位和包含在上述內存訪問請求中的是否隔離標識均無效的情況下，判斷為上述隔離檢查成功。

6.根據權利要求5所述的內存隔離保護方法，其特征在于，

在上述隔離檢查步驟中，在該有效位和上述是否隔離標識均有效的情況下，上述隔離檢查硬件從上述內存分段保護信息表中檢索與上述受保護地址范圍對應的虛擬機標簽，并且在上述內存分段保護信息表中的虛擬機標簽與包含在上述內存訪問請求中的虛擬機標簽相等時，判斷為上述隔離檢查成功。

7.根據權利要求6所述的內存隔離保護方法，其特征在于，

在上述以外的情況下，判斷為上述隔離檢查失敗并拒絕訪問。

8.一種隔離檢查硬件，用于對來自內存訪問主體的內存訪問請求進行隔離檢查，對其特征在于，

上述隔離檢查硬件包括判斷邏輯單元以及內存分段保護信息表，

隔離檢查硬件在從上述內存訪問請求中取得上述內存訪問主體希望訪問的內存的物理地址后，由上述判斷邏輯單元基于取得的上述物理地址與上述內存分段保護信息表對上述內存訪問請求進行隔離檢查，并在判斷為隔離檢查成功的情況下允許訪問。

9.根據權利要求8所述的隔離檢查硬件，其特征在于，

上述內存訪問主體包括虛擬機、虛擬機管理器、或者系統中其他進程或線程。

10.根據權利要求8所述的隔離檢查硬件，其特征在于，

上述內存分段保護信息表由安全處理器配置在上述隔離檢查硬件中，

上述內存分段保護信息表中包括一個或多個受保護地址范圍、以及分別與上述受保護地址范圍對應的有效位和虛擬機標簽，

上述虛擬機標簽用于標識上述內存訪問主體。

11.根據權利要求10所述的隔離檢查硬件，其特征在于，

在上述物理地址不在上述受保護地址范圍內的情況下，上述判斷邏輯單元判斷為上述隔離檢查成功。

12.根據權利要求11所述的隔離檢查硬件，其特征在于，

在上述物理地址在上述受保護地址范圍內的情況下，上述判斷邏輯單元從上述內存分段保護信息表中檢索與上述受保護地址范圍對應的有效位，并且在該有效位和包含在上述內存訪問請求中的是否隔離標識均無效的情況下，判斷為上述隔離檢查成功。