[發明專利]在運行時期間連續核查安全指令的完整性的方法和系統

在審

• 申請號: 202011607828.5
• 申請日: 2020-12-30
• 公開（公告）號: CN113127932A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: T·韋貝;M·亞達斯
• 申請（專利權）人: 瑞薩電子美國有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/55
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 李輝

1.一種檢查安全計算設備的完整性的方法，所述方法包括：

請求與一個或多個指令相關聯、并且位于系統存儲器的一個或多個地址處的指令塊；

從所述系統存儲器獲得所述指令塊；

生成所述指令塊的散列；

獲得與所述指令塊相關聯的預期散列；

將所述預期散列與生成的所述散列進行比較；

根據確定所述預期散列與生成的所述散列匹配，生成與所述指令塊相關聯的第一驗證響應。

2.根據權利要求1所述的方法，其中所述第一驗證響應包括：利用與所述指令塊相關聯的所述指令中的至少一個指令來加載狀態寄存器。

3.根據權利要求1所述的方法，其中所述第一驗證響應包括：利用所述預期散列與生成的所述散列匹配的指示來加載狀態寄存器。

4.根據權利要求1所述的方法，其中所述第一驗證響應包括：將第一中斷信號發送給系統處理器。

5.根據權利要求1所述的方法，還包括：

根據確定所述預期散列與生成的所述散列不匹配，生成與所述指令塊相關聯的第二驗證響應。

6.根據權利要求5所述的方法，其中所述第二驗證響應包括：將第二中斷信號發送給系統處理器。

7.根據權利要求1所述的方法，還包括：

重復以下項：請求所述指令塊、獲得所述指令塊、生成所述指令塊的所述散列、獲得所述預期散列、以及將所述預期散列與生成的所述散列進行比較。

8.根據權利要求1所述的方法，還包括：

獲得包括與所述指令塊相關聯的預期散列的安全指令圖像；以及

將所述安全指令圖像存儲在配置寄存器處。

9.根據權利要求8所述的方法，還包括：

啟用硬件控制器，以在存儲所述安全指令圖像之后執行以下項：請求所述指令塊、獲得所述指令塊、生成所述指令塊的所述散列、獲得所述預期散列、以及將所述預期散列與生成的所述散列進行比較。

10.根據權利要求1所述的方法，還包括：

啟用硬件控制器，以在系統處理器的運行時期間執行以下項：請求所述指令塊、獲得所述指令塊、生成所述指令塊的所述散列、獲得所述預期散列、以及將所述預期散列與生成的所述散列進行比較。

11.根據權利要求1所述的方法，還包括：

獲得多個安全指令圖像，所述多個安全指令圖像中的每個安全指令圖像包括與多個指令塊中的相應指令塊相關聯的相應預期散列；以及

將所述安全指令圖像中的每個安全指令圖像存儲在配置寄存器處，

其中所述指令塊是所述多個指令塊中的一個指令塊。

12.根據權利要求11所述的方法，還包括：

針對所述多個指令塊中的每個指令塊，重復以下項：請求所述指令塊、獲得所述指令塊、生成所述指令塊的所述散列、獲得所述預期散列、以及將所述預期散列與生成的所述散列進行比較。

13.根據權利要求1所述的方法，還包括：

將所述指令塊緩沖在緩沖存儲器處。

14.根據權利要求1所述的方法，其中生成所述指令塊的所述散列包括：在系統處理器的運行時期間生成所述指令塊的所述散列。

15.一種支持檢查安全計算設備的完整性的方法，所述方法包括：

獲得包括與指令塊相關聯的預期散列的安全指令圖像，所述指令塊與一個或多個指令相關聯，并且所述指令塊位于系統存儲器的一個或多個地址處；

將所述安全指令圖像存儲在配置寄存器處；以及

啟用硬件控制器，以在系統處理器的運行時期間，執行與所述指令塊相關聯的一個或多個散列操作。