[发明专利]保护口令免受未授权访问的方法和数据处理单元

说明书

技术领域

本发明大体上涉及一种保护口令免受未授权(unauthorized)访问的方法和 数据处理单元。

附图说明

图1示出了根据本发明实施例的数据流程图；

图2示出了根据本发明实施例的数据处理单元；

图3示出了根据本发明实施例的方法的流程图；

图4示出了根据本发明另一个实施例的方法的流程图；

具体实施方式

以下的详细描述解释了本发明的示例性实施例。此描述不应理解为限制， 而仅为了说明本发明的一般原理。然而，本发明的范围仅由权利要求定义并且 不意在受以下描述的示例性实施例的限制。

术语“口令”通常意为一些被保密的并且必须被提供以获得对一些其它信息 或资源的访问的信息。此处的术语“口令”也被用于表示信息的表示或编码。例 如，口令可以由字母、数字和特殊符号的序列来定义。其它也能被称为口令的 序列可以由另一个二进制数序列来表示或编码。

根据本发明的一个实施例，所提供的保护口令免受未授权访问的方法包括： 在存储器中存储表示至少部分口令的数据，将数据分配给多个指令中的至少一 个，将所述多个指令作为处理器可执行代码存储在存储器中，以及阻止将处理 器可执行代码作为数据从存储器读出。在存储器中存储数据包括将数据作为处 理器可执行代码的部分进行存储。

根据本发明的另一个实施例，所提供的保护口令免受未授权访问的方法包 括：将表示至少部分口令的数据分布(distribute)到多个数据部分中，将每个数 据部分与多个指令中的至少一个进行组合，将包括组合的数据部分的多个指令 作为处理器可执行代码存储在存储器中，以及阻止将处理器可执行代码作为数 据从存储器读出。

根据本发明的另一个实施例，所提供的数据处理单元包括：存储器，用于 存储表示至少部分口令的数据，所述存储器进一步将多个指令作为处理器可执 行代码进行存储；控制单元，用于将数据分配至多个指令中的至少一个；以及 电路装置(arrangement)，用于阻止将处理器可执行代码作为数据从存储器读出。 在存储器中存储数据包括将数据作为处理器可执行代码的部分进行存储。

根据本发明的另一个实施例，所提供的数据处理单元包括：控制单元，用 于将表示至少部分口令的数据分布到多个数据部分中，所述控制单元进一步将 每个数据部分与多个指令中的一个进行组合；存储器，用于将包括组合的数据 部分的多个指令作为处理器可执行代码进行存储；以及电路装置，用于阻止将 处理器可执行代码作为数据从存储器读出。

说明性地，口令和/或关于如何获取(retrieve)口令的一些信息与被作为处 理器可执行代码存储在存储器中的多个指令相联系(link)。由于将处理器可执 行代码作为数据从存储器读出被阻止，所以口令被保护免受未授权访问。

根据本发明的一个实施例，允许将处理器可执行代码作为将由处理器执行 的代码读出，并且允许将可允许读出的处理器可执行代码转移至处理器。

根据本发明的一个实施例，通过执行处理器可执行代码来获取表示口令的 数据。

表示口令的数据被作为处理器可执行代码的部分来存储。它们可以被构建 (build)到处理器可执行代码的指令中。根据本发明的实施例，多个指令中的至 少一个是立即指令。

处理器可执行代码可以包括附加指令以用于执行安全相关过程。表示口令 的数据所分配到的多个指令可以被分布于整个处理器可执行代码内。这样，口 令就具有更强的免受未授权访问的保护。

在其中安全和不安全代码由单个处理器执行的数据处理系统中，需要安全 方法来控制对关键硬件资源的访问。这样的关键硬件资源的例子可以是用于加 密(cryptographic)操作的基于保密硬件(secret hardware)的密钥。对硬件资源 的访问应仅当确定的安全代码片段(piece)在系统中执行时才是可能的。

这能够例如通过使用用于安全访问的单独的(附加的)处理器、通过使用 具有硬件安全线程的处理器、或通过使用状态机控制对指令和数据存储器的访 问来实现。可替换地，口令可以被用于控制对硬件资源的访问。