[發明專利]一種熱遷移的方法、裝置及電子設備

有效

• 申請號: 202011185459.5
• 申請日: 2020-10-29
• 公開（公告）號: CN112286635B
• 公開（公告）日: 2022-10-25
• 發明（設計）人: 吳良順
• 申請（專利權）人: 卓爾智聯（武漢）研究院有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 柳欣

1.一種熱遷移的方法，其特征在于，包括：

預先設置第一擴展指令集，并新增第一遷移密鑰寄存器，所述第一擴展指令集包括存儲指令和飛地資源搬出指令；

根據與目標主機之間的通信消息生成源遷移主密鑰，并基于所述存儲指令將所述源遷移主密鑰存入至所述第一遷移密鑰寄存器中；

基于所述飛地資源搬出指令讀取所述第一遷移密鑰寄存器中的所述源遷移主密鑰，根據所述源遷移主密鑰對待遷移飛地內存頁進行加密處理，并基于所述飛地資源搬出指令搬出加密后的所述待遷移飛地內存頁；

將遷移數據發送至所述目標主機，所述遷移數據包括加密后的所述待遷移飛地內存頁；

所述根據與目標主機之間的通信消息生成源遷移主密鑰，包括：

生成源密鑰交換消息msg_S，并執行本地認證生成源報告REPORT_S；

將所述源報告REPORT_S發送至本地的引用飛地QE_S，在所述源報告REPORT_S有效時接收所述引用飛地QE_S返回的源引用結構體QUOTE_S；

將所述源密鑰交換消息msg_S和所述源引用結構體QUOTE_S發送至目標主機；

接收所述目標主機反饋的目標密鑰交換消息msg_D和目標引用結構體QUOTE_D，在所述目標引用結構體QUOTE_D有效時，根據所述源密鑰交換消息msg_S和所述目標密鑰交換消息msg_D生成源遷移主密鑰。

2.根據權利要求1所述的方法，其特征在于，SGX飛地控制結構體中設有遷移屬性，且只有待遷移飛地有權更改所述遷移屬性的屬性值；

在所述基于所述存儲指令將所述源遷移主密鑰存入至所述第一遷移密鑰寄存器中之前，所述方法還包括：

將所述遷移屬性的屬性值修改為允許存儲；

在所述遷移屬性的屬性值為允許存儲時，基于所述存儲指令將所述源遷移主密鑰存入至所述第一遷移密鑰寄存器中。

3.根據權利要求1所述的方法，其特征在于，所述根據所述源遷移主密鑰對待遷移飛地內存頁進行加密處理，包括：

根據所述源遷移主密鑰生成源遷移密鑰MK_S和源初始向量IV_S，且MK_S＝KDF(MMK_S,C_MK)，IV_S＝KDF(MMK_S,C_IV)；其中，MMK_S為源遷移主密鑰，C_MK為遷移密鑰常數，C_IV為初始向量常數，KDF(·)表示密鑰生成函數；

根據所述源遷移密鑰和所述源初始向量對待遷移飛地內存頁進行加密處理。

4.根據權利要求1所述的方法，其特征在于，在所述將遷移數據發送至所述目標主機之前，還包括：

在本地的不可信內存中為所述待遷移飛地內存頁和與所述待遷移飛地內存頁相對應的頁面加密元數據分別分配相應的第一地址和第二地址；

將加密后的所述待遷移飛地內存頁存入至所述第一地址，將所述頁面加密元數據存入至所述第二地址，并根據加密后的所述待遷移飛地內存頁和加密后的所述頁面加密元數據生成遷移數據。

5.根據權利要求1-4任意一項所述的方法，其特征在于，所述第一擴展指令集還包括：飛地資源加載指令；

所述方法還包括：

根據與其他主機之間的通信消息生成目標遷移主密鑰，并基于所述存儲指令將所述目標遷移主密鑰存入至所述第一遷移密鑰寄存器中；

獲取到所述其他主機發送的遷移數據，基于所述飛地資源加載指令讀取所述第一遷移密鑰寄存器中的所述目標遷移主密鑰；所述遷移數據包括加密后的所述其他主機的待遷移飛地內存頁；

根據所述目標遷移主密鑰對所述其他主機發送的遷移數據進行解密處理，提取并存儲所述其他主機的待遷移飛地內存頁。