[發(fā)明專利]數(shù)據(jù)處理方法及數(shù)據(jù)處理裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010464282.6
• 申請(qǐng)日: 2020-05-27
• 公開（公告）號(hào): CN113742789A
• 公開（公告）日: 2021-12-03
• 發(fā)明（設(shè)計(jì)）人: 鄧良;陳瑋;陶喆
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): G06F21/71
• 分類號(hào): G06F21/71;G06F21/57;H04L29/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李若蘭

1.一種數(shù)據(jù)處理方法，其特征在于，應(yīng)用于網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)面操作系統(tǒng)OS，所述數(shù)據(jù)面OS包括非可信組件、中間組件和可信組件，所述非可信組件包括應(yīng)用和數(shù)據(jù)面OS內(nèi)核，所述可信組件包括可信計(jì)算基和關(guān)鍵資產(chǎn)組件，所述關(guān)鍵資產(chǎn)組件包括所述應(yīng)用和所述數(shù)據(jù)面OS內(nèi)核的用于提供安全服務(wù)的關(guān)鍵數(shù)據(jù)和/或關(guān)鍵代碼，所述中間組件用于所述可信組件與所述非可信組件的安全隔離，所述中間組件中包括第一系統(tǒng)指令，所述第一系統(tǒng)指令用于從所述網(wǎng)絡(luò)設(shè)備的第一系統(tǒng)寄存器中獲取第一虛擬地址，所述第一虛擬地址用于指向所述可信組件，所述方法包括：

所述中間組件接收所述非可信組件發(fā)送的第一請(qǐng)求，所述第一請(qǐng)求用于訪問所述可信組件；

所述中間組件執(zhí)行所述第一系統(tǒng)指令獲取所述第一虛擬地址，并根據(jù)所述第一虛擬地址，將所述第一請(qǐng)求發(fā)送給所述可信組件；

所述可信組件根據(jù)所述第一請(qǐng)求進(jìn)行處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一系統(tǒng)指令用于從所述網(wǎng)絡(luò)設(shè)備的第一系統(tǒng)寄存器中獲取第一虛擬地址，包括：

所述第一系統(tǒng)指令用于將從所述第一系統(tǒng)寄存器中讀取的所述第一虛擬地址存儲(chǔ)到所述網(wǎng)絡(luò)設(shè)備的通用寄存器中；

所述可信組件根據(jù)所述第一請(qǐng)求進(jìn)行處理之后，所述方法還包括：

所述中間組件接收所述可信組件發(fā)送的第二請(qǐng)求，所述第二請(qǐng)求用于向所述非可信組件反饋所述可信組件的處理結(jié)果；

所述中間組件刪除所述通用寄存器中存儲(chǔ)的所述第一虛擬地址，并向所述非可信組件發(fā)送所述處理結(jié)果。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述第一請(qǐng)求用于訪問所述可信組件包括：所述第一請(qǐng)求用于訪問所述關(guān)鍵資產(chǎn)組件；

所述可信組件根據(jù)所述第一請(qǐng)求進(jìn)行處理，包括：

根據(jù)所述關(guān)鍵資產(chǎn)組件中的所述關(guān)鍵數(shù)據(jù)和/或關(guān)鍵代碼對(duì)所述第一請(qǐng)求進(jìn)行處理。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述第一請(qǐng)求包括對(duì)所述數(shù)據(jù)面OS的內(nèi)存管理單元MMU頁(yè)表的訪問和/或修改請(qǐng)求，所述可信組件根據(jù)所述第一請(qǐng)求進(jìn)行處理之前，所述方法還包括：

所述可信計(jì)算基確定對(duì)所述MMU頁(yè)表的訪問和/或修改請(qǐng)求符合預(yù)設(shè)的驗(yàn)證條件；

其中，所述驗(yàn)證條件包括：

對(duì)所述MMU頁(yè)表的訪問請(qǐng)求不會(huì)訪問第一頁(yè)表，所述第一頁(yè)表用于映射所述可信組件；

對(duì)所述MMU頁(yè)表的修改請(qǐng)求不會(huì)改變所述MMU頁(yè)表的訪問權(quán)限屬性，其中，所述MMU頁(yè)表的訪問權(quán)限屬性滿足：所述MMU頁(yè)表映射到的代碼區(qū)的訪問權(quán)限為不可寫、所述MMU頁(yè)表映射到的數(shù)據(jù)區(qū)的訪問權(quán)限為不可執(zhí)行。

5.根據(jù)權(quán)利要求1-4中任一項(xiàng)所述的方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備的第二系統(tǒng)寄存器指向由所述可信計(jì)算基配置的中斷向量表，所述中斷向量表用于指示中斷對(duì)應(yīng)的處理程序，所述方法還包括：

若所述數(shù)據(jù)面OS發(fā)生中斷，所述非可信組件根據(jù)所述中斷向量表確定被中斷運(yùn)行的組件；

若被中斷運(yùn)行的組件為所述非可信組件，所述非可信組件根據(jù)所述中斷向量表的指示，執(zhí)行所述中斷對(duì)應(yīng)的中斷服務(wù)程序；

若被中斷運(yùn)行的組件為所述可信組件和/或所述中間組件，所述非可信組件執(zhí)行所述中斷對(duì)應(yīng)的中斷服務(wù)程序之前，所述非可信組件根據(jù)所述中斷向量表的指示發(fā)送中斷處理請(qǐng)求，其中，所述第一請(qǐng)求包括所述中斷處理請(qǐng)求，所述可信組件根據(jù)所述第一請(qǐng)求進(jìn)行處理，包括：所述可信計(jì)算基根據(jù)所述中斷處理請(qǐng)求保存中斷上下文。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，

所述可信組件的處理結(jié)果包括所述可信計(jì)算基對(duì)所述中斷上下文的處理結(jié)果；和/或

所述第一請(qǐng)求還包括中斷返回請(qǐng)求。