[發明專利]一種內存數據的加密方法、裝置、CPU芯片及服務器

有效

• 申請號: 201911277424.1
• 申請日: 2019-12-11
• 公開（公告）號: CN111125791B
• 公開（公告）日: 2023-08-29
• 發明（設計）人: 馮浩;應志偉
• 申請（專利權）人: 海光信息技術股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60;G06F9/455
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

本發明實施例公開一種內存數據的加密方法、裝置、CPU芯片及服務器，涉及計算機技術領域，能夠有效提高內存數據遷移性能。所述方法包括：查詢目標地址的預定標志位，根據所述預定標志位確定是否開啟地址加擾模式；若開啟地址加擾模式，則對要寫入所述目標地址對應的內存物理地址的目標數據，采用地址加擾模式進行加密處理；若未開啟地址加擾模式，則對要寫入所述目標地址對應的內存物理地址的目標數據，采用非地址加擾模式進行加密處理。本發明適用于內存數據加密中。

技術領域

本發明涉及計算機技術領域，尤其涉及一種內存數據的加密方法、裝置、CPU芯片及服務器。

背景技術

為了提高數據加密的安全性，在內存加密技術中，引入了地址加擾，使得相同的明文數據經過相同的密鑰加密后，由于存放地址不同導致加密的結果仍然不相同。

然而由于密文數據與其存儲地址相關，引入地址加擾功能在提高數據安全性的同時也使內存數據的遷移性能變差。

發明內容

有鑒于此，本發明實施例提供一種內存數據的加密方法、裝置、CPU芯片及服務器，能夠有效提高內存數據的遷移性能。

第一方面，本發明實施例提供一種內存數據的加密方法，包括：查詢內存物理地址的預定標志位；根據所述預定標志位，確定對要寫入內存的數據是否開啟地址加擾模式；若確定對要寫入內存的數據開啟地址加擾模式，則對要寫入內存的數據，采用地址加擾模式進行加密處理；若確定對要寫入內存的數據不開啟地址加擾模式，則對要寫入內存的數據，采用非地址加擾模式進行加密處理。

可選的，所述查詢所述內存物理地址的預定標志位，包括：查詢虛擬機內存物理地址的預定標志位；或者，查詢主機內存物理地址的預定標志位。

可選的，所述查詢虛擬機內存物理地址的預定標志位，包括：確定處理器核心的運行模式，所述運行模式包括主機模式或虛擬機模式；若所述運行模式為虛擬機模式，則查詢虛擬機內存物理地址的預定標志位。

可選的，所述查詢主機內存物理地址的預定標志位，包括：確定處理器核心的運行模式，所述運行模式包括主機模式或虛擬機模式；若所述運行模式為主機模式，則查詢主機內存物理地址的預定標志位。

可選的，在查詢虛擬機內存物理地址的預定標志位之前，所述方法還包括：通過運行在處理器核心上的虛擬機，配置虛擬機內存物理地址的所述預定標志位。

可選的，在查詢主機內存物理地址的預定標志位之前，所述方法還包括：通過處理器核心，通過運行在處理器核心上的主機配置主機內存物理地址的所述預定標志位。

第二方面，本發明的實施例還提供一種內存數據的加密裝置，包括：查詢模塊，用于查詢內存物理地址的預定標志位；確定模塊，用于根據所述預定標志位，確定對要寫入內存的數據是否開啟地址加擾模式；加密模塊，用于若確定對要寫入內存的數據開啟地址加擾模式，則對要寫入內存的數據，采用地址加擾模式進行加密處理；若確定對要寫入內存的數據不開啟地址加擾模式，則對要寫入內存的數據，采用非地址加擾模式進行加密處理。

可選的，所述查詢模塊包括：第一查詢單元，用于查詢虛擬機內存物理地址的預定標志位；或者，第二查詢單元，用于查詢主機內存物理地址的預定標志位。

可選的，所述第一查詢單元，具體用于：確定處理器核心的運行模式，所述運行模式包括主機模式或虛擬機模式；若所述運行模式為虛擬機模式，則查詢虛擬機內存物理地址的預定標志位。

可選的，所述第二查詢單元具體用于：確定處理器核心的運行模式，所述運行模式包括主機模式或虛擬機模式；若所述運行模式為主機模式，則查詢主機內存物理地址的預定標志位。

可選的，所述裝置還包括第一配置模塊，用于在查詢虛擬機內存物理地址的預定標志位之前，通過運行在處理器核心上的虛擬機，配置虛擬機內存物理地址的所述預定標志位。