[發(fā)明專利]設(shè)備驅(qū)動(dòng)初始化方法、直接存儲(chǔ)訪問方法及相關(guān)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011362410.2
• 申請(qǐng)日: 2020-11-27
• 公開（公告）號(hào): CN112416525B
• 公開（公告）日: 2022-06-03
• 發(fā)明（設(shè)計(jì)）人: 姜新;應(yīng)志偉
• 申請(qǐng)（專利權(quán)）人: 海光信息技術(shù)股份有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F13/28;G06F21/60;G06F21/62
• 代理公司: 上海知錦知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 31327
• 代理人: 湯陳龍

1.一種設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，應(yīng)用于安全處理器，所述方法包括：

獲取加密虛擬機(jī)用于設(shè)備驅(qū)動(dòng)初始化的初始化信息，所述初始化信息至少包括進(jìn)行設(shè)備驅(qū)動(dòng)初始化的直接存儲(chǔ)訪問DMA設(shè)備的設(shè)備標(biāo)識(shí)；

基于所述初始化信息生成配置信息，所述配置信息至少包括所述設(shè)備標(biāo)識(shí)，所述加密虛擬機(jī)的虛擬機(jī)標(biāo)識(shí)，以及所述加密虛擬機(jī)的加密內(nèi)存頁面對(duì)應(yīng)的主機(jī)物理地址HPA；其中，所述加密內(nèi)存頁面中的數(shù)據(jù)以所述加密虛擬機(jī)的密鑰加密，且所述虛擬機(jī)標(biāo)識(shí)與所述加密虛擬機(jī)的密鑰相綁定；

將所述配置信息發(fā)送給與所述DMA設(shè)備連接的輸入輸出內(nèi)存管理單元IOMMU，以使所述IOMMU在與所述設(shè)備標(biāo)識(shí)對(duì)應(yīng)的數(shù)據(jù)項(xiàng)中配置所述虛擬機(jī)標(biāo)識(shí)并建立所述虛擬機(jī)標(biāo)識(shí)與所述HPA的對(duì)應(yīng)關(guān)系。

2.根據(jù)權(quán)利要求1所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，所述初始化信息還包括：所述加密虛擬機(jī)計(jì)算的所述初始化信息的第一完整性校驗(yàn)數(shù)據(jù)；

在基于所述初始化信息生成配置信息之前，所述方法還包括：

計(jì)算所述初始化信息的第二完整性校驗(yàn)數(shù)據(jù)；

基于所述第一完整性校驗(yàn)數(shù)據(jù)和所述第二完整性校驗(yàn)數(shù)據(jù)，校驗(yàn)所述初始化信息是否完整，若校驗(yàn)所述初始化信息完整，進(jìn)入執(zhí)行所述基于所述初始化信息生成配置信息的步驟。

3.根據(jù)權(quán)利要求2所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，還包括：

若校驗(yàn)所述初始化信息不完整，向所述加密虛擬機(jī)反饋第一配置結(jié)果信息，其中，所述第一配置結(jié)果信息至少包括配置失敗的應(yīng)答信息，以使所述加密虛擬機(jī)確定所述DMA設(shè)備的設(shè)備驅(qū)動(dòng)初始化失敗。

4.根據(jù)權(quán)利要求3所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，所述第一配置結(jié)果信息還包括：所述安全處理器計(jì)算的所述第一配置結(jié)果信息對(duì)應(yīng)的第三完整性校驗(yàn)數(shù)據(jù)，所述第三完整性校驗(yàn)數(shù)據(jù)用于所述加密虛擬機(jī)校驗(yàn)所述第一配置結(jié)果信息的完整性；其中，若所述加密虛擬機(jī)基于所述第三完整性校驗(yàn)數(shù)據(jù)，校驗(yàn)所述第一配置結(jié)果信息不完整，則所述加密虛擬機(jī)確定所述DMA設(shè)備的設(shè)備驅(qū)動(dòng)初始化失敗。

5.根據(jù)權(quán)利要求2所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，還包括：

若所述數(shù)據(jù)項(xiàng)中成功配置所述虛擬機(jī)標(biāo)識(shí)，向所述加密虛擬機(jī)反饋第二配置結(jié)果信息，其中，所述第二配置結(jié)果信息至少包括配置成功的應(yīng)答信息，以使所述加密虛擬機(jī)確定所述DMA設(shè)備的設(shè)備驅(qū)動(dòng)初始化成功。

6.根據(jù)權(quán)利要求5所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，所述第二配置結(jié)果信息還包括：所述安全處理器計(jì)算的所述第二配置結(jié)果信息對(duì)應(yīng)的第四完整性校驗(yàn)數(shù)據(jù)，所述第四完整性校驗(yàn)數(shù)據(jù)用于所述加密虛擬機(jī)校驗(yàn)所述第二配置結(jié)果信息的完整性；其中，若所述加密虛擬機(jī)確定應(yīng)答信息表示配置成功，但基于所述第四完整性校驗(yàn)數(shù)據(jù)校驗(yàn)所述第二配置結(jié)果信息不完整，則所述加密虛擬機(jī)確定所述DMA設(shè)備的設(shè)備驅(qū)動(dòng)初始化失敗。

7.根據(jù)權(quán)利要求5所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，所述數(shù)據(jù)項(xiàng)中配置所述虛擬機(jī)標(biāo)識(shí)的情況包括：獲取所述IOMMU發(fā)送的配置成功通知，或，在校驗(yàn)所述初始化信息完整且將所述配置信息發(fā)送給所述IOMMU后，默認(rèn)所述數(shù)據(jù)項(xiàng)中成功配置所述虛擬機(jī)標(biāo)識(shí)。

8.根據(jù)權(quán)利要求1所述的設(shè)備驅(qū)動(dòng)初始化方法，其特征在于，所述加密虛擬機(jī)的虛擬機(jī)標(biāo)識(shí)具體為所述加密虛擬機(jī)的地址空間身份標(biāo)識(shí)號(hào)ASID，所述數(shù)據(jù)項(xiàng)具體為設(shè)備表中的設(shè)備表項(xiàng)DTE，其中，一項(xiàng)DTE用于記錄IOMMU連接的一臺(tái)外部設(shè)備的基本設(shè)備信息，并以外部設(shè)備的設(shè)備標(biāo)識(shí)進(jìn)行索引。