[發(fā)明專利]內(nèi)存數(shù)據(jù)更新方法、裝置、設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011223664.6
• 申請日: 2020-11-05
• 公開（公告）號: CN112347468A
• 公開（公告）日: 2021-02-09
• 發(fā)明（設(shè)計）人: 王濤;洪宇;李毅;黃明;姬一文;湯迪斌;巫強(qiáng);馮彥朝;成聯(lián)國;李鎖在
• 申請（專利權(quán)）人: 中國電子信息產(chǎn)業(yè)集團(tuán)有限公司;北京可信華泰信息技術(shù)有限公司;瀾起科技股份有限公司;中電（海南）聯(lián)合創(chuàng)新研究院有限公司;麒麟軟件有限公司;奇安信科技集團(tuán)股份有限公司;天津飛騰信息技術(shù)有限公司;中國長城科技集團(tuán)股份有限公司;中軟信息系統(tǒng)工程有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/71
• 代理公司: 北京律智知識產(chǎn)權(quán)代理有限公司 11438
• 代理人: 孫寶海;袁禮君

1.一種內(nèi)存數(shù)據(jù)更新方法，其特征在于，包括：

可信平臺控制模塊接收請求程序的數(shù)據(jù)更新請求，所述數(shù)據(jù)更新請求包括預(yù)定內(nèi)存地址和更新數(shù)據(jù)；

在所述可信平臺控制模塊判定所述預(yù)定內(nèi)存地址屬于安全保護(hù)內(nèi)存時，對所述請求程序進(jìn)行可信度量；

在所述可信平臺控制模塊判定所述請求程序可信時，根據(jù)所述數(shù)據(jù)更新請求向安全保護(hù)內(nèi)存的控制器發(fā)送更新指令，以便根據(jù)所述更新指令在所述安全保護(hù)內(nèi)存的所述預(yù)定內(nèi)存地址寫入所述更新數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述可信平臺控制模塊向所述控制器發(fā)送鎖定指令，以便所述控制器對所述預(yù)定內(nèi)存地址對應(yīng)的所述安全保護(hù)內(nèi)存的預(yù)定內(nèi)存段進(jìn)行鎖定保護(hù)，所述鎖定指令包括所述安全保護(hù)內(nèi)存的所述預(yù)定內(nèi)存地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述數(shù)據(jù)更新請求向安全保護(hù)內(nèi)存的控制器發(fā)送更新指令包括：

所述可信平臺控制模塊向所述控制器發(fā)送所述更新指令，所述更新指令包括所述預(yù)定內(nèi)存地址和所述更新數(shù)據(jù)；

所述根據(jù)所述更新指令在所述安全保護(hù)內(nèi)存的所述預(yù)定內(nèi)存地址寫入所述更新數(shù)據(jù)包括：

所述控制器控制所述預(yù)定內(nèi)存段開啟；

所述控制器在開啟的所述預(yù)定內(nèi)存段寫入所述更新數(shù)據(jù)；

所述控制器對所述預(yù)定內(nèi)存段進(jìn)行鎖定保護(hù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

所述可信平臺控制模塊接收所述控制器發(fā)送的第一更新完成通知；

所述可信平臺控制模塊根據(jù)所述第一更新完成通知向可信軟件基發(fā)送第二更新完成通知，以便所述可信軟件基根據(jù)所述第二更新完成通知控制緩存從所述安全保護(hù)內(nèi)存加載數(shù)據(jù)更新完成任務(wù)后向所述請求程序發(fā)送更新成功通知。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述數(shù)據(jù)更新請求向安全保護(hù)內(nèi)存發(fā)送更新指令包括：

所述可信平臺控制模塊向所述控制器發(fā)送所述更新指令，所述更新指令包括所述預(yù)定內(nèi)存地址和所述更新數(shù)據(jù)；

所述根據(jù)所述更新指令在所述安全保護(hù)內(nèi)存的所述預(yù)定內(nèi)存地址寫入所述更新數(shù)據(jù)包括：

所述可信平臺控制模塊在所述控制器控制開啟的所述預(yù)定內(nèi)存段寫入所述更新數(shù)據(jù)，以便所述控制器在所述可信平臺控制模塊寫入完成后，對所述預(yù)定內(nèi)存段進(jìn)行鎖定保護(hù)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括：

所述可信平臺控制模塊根據(jù)所述控制器發(fā)送的鎖定完成通知向可信軟件基發(fā)送第三更新完成通知，以便所述可信軟件基根據(jù)所述第三更新完成通知向所述請求程序發(fā)送更新成功通知。

7.根據(jù)權(quán)利要求2至5中任意一項(xiàng)所述的方法，其特征在于，還包括：

在所述可信平臺控制模塊判定所述預(yù)定內(nèi)存地址不屬于安全保護(hù)內(nèi)存時，所述可信平臺控制模塊向所述請求程序發(fā)送更新允許消息，以使所述請求程序?qū)⑺龈聰?shù)據(jù)寫入所述預(yù)定內(nèi)存地址對應(yīng)的預(yù)定內(nèi)存段。

8.根據(jù)權(quán)利要求2至5中任意一項(xiàng)所述的方法，其特征在于，還包括：

在所述可信平臺控制模塊判定所述請求程序不可信時，所述可信平臺控制模塊進(jìn)行報警和審計，并將所述請求程序加入黑名單程序庫中。

9.一種內(nèi)存數(shù)據(jù)更新裝置，其特征在于，應(yīng)用于可信平臺控制模塊，包括：

請求接收模塊，用于接收請求程序的數(shù)據(jù)更新請求，所述數(shù)據(jù)更新請求包括預(yù)定內(nèi)存地址和更新數(shù)據(jù)；

可信度量模塊，用于在判定所述預(yù)定內(nèi)存地址屬于安全保護(hù)內(nèi)存時，對所述請求程序進(jìn)行可信度量，獲得可信度量結(jié)果；

更新指令發(fā)送模塊，用于在根據(jù)所述可信度量結(jié)果確定可信度量模塊判定所述請求程序可信時，根據(jù)所述數(shù)據(jù)更新請求向安全保護(hù)內(nèi)存的控制器發(fā)送更新指令，以便根據(jù)所述更新指令在所述安全保護(hù)內(nèi)存的所述預(yù)定內(nèi)存地址寫入所述更新數(shù)據(jù)。