[發明專利]受完整性保護的命令緩沖區執行

在審

• 申請號: 202011017986.5
• 申請日: 2020-09-24
• 公開（公告）號: CN112989351A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: P·M·帕帕錢;R·拉爾
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/71
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 陳涵瀛;姜冰

1.一種設備，包括：

包括一個或多個命令緩沖區的計算機可讀存儲器；以及

在通信上耦合到所述計算機可讀存儲器的處理裝置，所述處理裝置用于：

從所述計算機可讀存儲器的命令緩沖區讀取從主機裝置接收的第一命令，所述第一命令可由所述處理裝置上的一個或多個處理元件執行，所述第一命令包括指令和相關聯的參數數據；

使用與所述主機裝置相關聯的加密密鑰、所述指令和至少一部分的所述參數數據來計算第一認證標簽；以及

通過將所述第一認證標簽與由所述主機裝置計算并與所述命令相關聯的第二認證標簽進行比較來認證所述第一命令。

2.如權利要求1所述的設備，其中所述處理裝置要：

在從所述命令緩沖區讀取所述第一命令之前，初始化抗重播計數器。

3.如權利要求2所述的設備，其中所述處理裝置要：

使用所述抗重播計數器的至少一部分來計算所述第一認證標簽。

4.如權利要求2所述的設備，其中所述處理裝置要：

在所述第一認證標簽與所述第二認證標簽匹配時，執行所述第一命令。

5.如權利要求4所述的設備，其中所述處理裝置要：

在執行所述第一命令之后，遞增所述抗重播計數器。

6.如權利要求1所述的設備，其中所述處理裝置要：

在所述第一認證標簽與所述第二認證標簽不匹配時，中止所述第一命令的執行。

7.如權利要求1所述的設備，其中所述處理裝置要：

從所述計算機可讀存儲器的所述命令緩沖區讀取從所述主機裝置接收的第二命令，所述第二命令可由所述處理裝置上的一個或多個處理元件執行，所述第二命令包括指令和相關聯的參數數據：

使用與所述主機裝置相關聯的加密密鑰、所述指令以及至少一部分的所述參數數據來計算第二認證標簽；以及

通過將所述第一認證標簽與由所述主機裝置計算并與所述命令相關聯的第二認證標簽進行比較來認證所述第二命令。

8.一種計算機實現的方法，包括：

從計算機可讀存儲器的命令緩沖區讀取從主機裝置接收的第一命令，所述第一命令可由處理裝置上的一個或多個處理元件執行，所述第一命令包括指令和相關聯的參數數據；

使用與所述主機裝置相關聯的加密密鑰、所述指令和至少一部分的所述參數數據來計算第一認證標簽；以及

通過將所述第一認證標簽與由所述主機裝置計算并與所述命令相關聯的第二認證標簽進行比較來認證所述第一命令。

9.如權利要求8所述的方法，進一步包括：

在從所述命令緩沖區讀取所述第一命令之前，初始化抗重播計數器。

10.如權利要求9所述的方法，進一步包括：

使用所述抗重播計數器的至少一部分來計算所述第一認證標簽。

11.如權利要求9所述的方法，進一步包括：

在所述第一認證標簽與所述第二認證標簽匹配時，執行所述第一命令。

12.如權利要求11所述的方法，進一步包括：

在執行所述第一命令之后，遞增所述抗重播計數器。

13.如權利要求8所述的方法，進一步包括：

在所述第一認證標簽與所述第二認證標簽不匹配時，中止所述第一命令的執行。

14.如權利要求8所述的方法，進一步包括：

從所述計算機可讀存儲器的所述命令緩沖區讀取從所述主機裝置接收的第二命令，所述第二命令可由所述處理裝置上的一個或多個處理元件執行，所述第二命令包括指令和相關聯的參數數據；

使用與所述主機裝置相關聯的加密密鑰、所述指令以及至少一部分的所述參數數據來計算第二認證標簽；以及

通過將所述第一認證標簽與由所述主機裝置計算并與所述命令相關聯的第二認證標簽進行比較來認證所述第二命令。