[發明專利]可信CPU系統、讀寫請求及DMA數據的可信檢查方法

有效

• 申請號: 202010259512.5
• 申請日: 2020-04-03
• 公開（公告）號: CN111460461B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 安寧鈺;趙保華;王志皓;梁瀟;任春卉
• 申請（專利權）人: 全球能源互聯網研究院有限公司;國家電網有限公司;國網浙江省電力有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李博洋

1.一種可信CPU系統，其特征在于，包括：主處理器、可信檢查協處理器及高速緩沖存儲器；

所述主處理器，包括處理器和檢查模塊，所述處理器用于接收讀寫請求；所述檢查模塊用于檢查所述讀寫請求是否符合規則高速緩沖存儲器；

如果所述讀寫請求不符合所述規則高速緩沖存儲器，所述檢查模塊用于將所述讀寫請求發送至所述可信檢查協處理器；

所述可信檢查協處理器用于判斷所述讀寫請求是否可信；

如果所述讀寫請求不可信，則可信檢查協處理器用于向所述處理器反饋通知信息，所述處理器用于拒絕執行所述讀寫請求；

如果所述讀寫請求可信，所述可信檢查協處理器用于根據所述讀寫請求更新所述規則高速緩沖存儲器，并觸發所述檢查模塊將原規則高速緩沖存儲器替換為更新后的規則高速緩沖存儲器，并對所述讀寫請求再次進行檢查。

2.根據權利要求1所述的可信CPU系統，其特征在于，

如果所述讀寫請求符合所述規則高速緩沖存儲器，所述處理器執行所述讀寫請求。

3.根據權利要求2所述的可信CPU系統，其特征在于，

所述高速緩沖存儲器用于獲取所述讀寫請求，并判斷是否存儲有對應所述讀寫請求的數據；

如果有，所述高速緩沖存儲器用于將所述數據發送至所述主處理器，供所述處理器執行所述讀寫請求。

4.根據權利要求3所述的可信CPU系統，其特征在于，還包括：內存，如果所述高速緩沖存儲器中未存儲有對應所述讀寫請求的數據，所述高速緩沖存儲器還用于從所述內存中調用與所述讀寫請求對應的數據，并將所述數據發送至所述主處理器，供所述處理器執行所述讀寫請求。

5.一種可信CPU系統，其特征在于，包括：主處理器、橋片、可信檢查協處理器、高速緩沖存儲器以及內存；

所述主處理器，用于響應于外接設備通過所述橋片傳輸的DMA數據請求，將總線控制權轉交給所述橋片；

所述橋片用于獲取所述外接設備傳輸的DMA數據，并將所述DMA數據存入所述內存的共享內存中；

所述共享內存用于通過所述高速緩沖存儲器將所述DMA數據傳輸至所述可信檢查協處理器；

所述可信檢查協處理器用于對所述DMA數據進行可信校驗。

6.根據權利要求5所述的可信CPU系統，其特征在于，

若所述DMA數據通過所述可信檢查協處理器的可信校驗，則所述可信檢查協處理器通知所述主處理器執行所述DMA數據。

7.根據權利要求6所述的可信CPU系統，其特征在于，若所述DMA數據未通過所述可信檢查協處理器的可信校驗，則所述可信檢查協處理器通知所述主處理器拒絕執行所述DMA數據。

8.一種讀寫請求的可信檢查方法，基于權利要求1-4任一項所述的可信CPU系統，其特征在于，包括：

接收讀寫請求，對所述讀寫請求將要訪問的地址、進程ID與操作類型進行檢查；

判斷所述讀寫請求所要訪問的地址、進程ID與操作類型是否符合規則；

若所述讀寫請求所要訪問的地址、進程ID與操作類型不符合規則，則對所述讀寫請求進行可信校驗；

若所述讀寫請求不可信，則拒絕執行所述讀寫請求。

9.一種DMA數據的可信檢查方法，基于權利要求6-8任一項所述的可信CPU系統，其特征在于，包括：

接收外接設備發出的DMA數據請求，響應與所述DMA數據請求對應的中斷信息，將總線控制權轉交給橋片；

將所述橋片接收的DMA數據傳輸至共享內存；

對所述共享內存的數據進行可信檢查及解密；

將經過所述可信檢查及解密的數據拷貝到可執行內存，執行所述可執行內存中的數據。