[发明专利]用于提供对系统存储器的安全访问的系统和方法

权利要求书

1.一种提供对存储于计算机系统的系统存储器中的数据的安全访问的方法，所述计算机系统包括用于向所述系统存储器写入数据和从所述系统存储器读取数据的存储器控制器，所述方法包括：

每当引导所述计算机系统时生成随机加密密钥；

在所述存储器控制器的易失性存储器区中存储所述随机加密密钥；

使用所述随机加密密钥对数据进行加密以创建加密数据；并且

在所述系统存储器中存储所述加密数据。

2.如权利要求1所述的方法，包括：

从所述系统存储器读取所述加密数据；并且

使用所述随机加密密钥对所述加密数据进行解密。

3.如权利要求1所述的方法，其中所述存储器控制器的所述易失性存储器区包括只写/一次性写入寄存器。

4.如权利要求1所述的方法，包括在执行系统复位时复位所述存储器控制器的所述易失性存储器区。

5.如权利要求1所述的方法，其中对所述数据进行加密包括使用所述数据和所述随机加密密钥来执行XOR运算。

6.如权利要求1所述的方法，其中每当引导所述计算机系统时由系统基本输入-输出系统(BIOS)生成所述随机加密密钥。

7.如权利要求1所述的方法，包括：

生成至少一个后续随机加密密钥；并且

使用所述至少一个后续随机加密密钥对数据进行加密。

8.一种计算机系统的存储器子系统，所述存储器子系统包括：

存储器控制器，其适合于：每当所述计算机系统被引导时接收随机加密密钥、在所述存储器控制器中的易失性存储器区中存储所述随机加密密钥、使用所述随机加密密钥对数据进行加密并且在系统存储器中存储加密数据。

9.如权利要求8所述的存储器子系统，其中所述存储器控制器适合于从所述系统存储器读取所述加密数据并且使用所述随机加密密钥对所述加密数据进行解密。

10.如权利要求8所述的存储器子系统，其中所述存储器控制器的所述易失性存储器区包括只写/一次性写入寄存器。

11.如权利要求8所述的存储器子系统，其中在执行系统复位时复位所述存储器控制器的所述易失性存储器区。

12.如权利要求8所述的存储器子系统，其中所述存储器控制器适合于通过使用所述数据和所述随机加密密钥执行XOR运算对所述数据进行加密。

13.如权利要求8所述的存储器子系统，包括：系统基本输入-输出系统(BIOS)，其适合于每当所述计算机系统被引导时生成所述随机加密密钥。

14.如权利要求8所述的存储器子系统，其中所述存储器控制器适合于使用至少一个后续随机加密密钥对数据进行加密。

15.一种计算机系统，包括：

硬盘，其适合于存储供所述计算机系统使用的数据；

处理器，其适合于读取所述硬盘上存储的数据；

存储器控制器，其适合于：每当所述计算机系统被引导时接收随机加密密钥、在所述存储器控制器中的易失性存储器区中存储所述随机加密密钥、从所述处理器接收数据、使用所述随机加密密钥对所述数据进行加密并且在系统存储器中存储加密数据；以及

系统存储器，其适合于存储从所述存储器控制器接收的加密数据。

16.如权利要求15所述的计算机系统，其中所述存储器控制器适合于从所述系统存储器读取所述加密数据并且使用所述随机加密密钥对所述加密数据进行解密。

17.如权利要求15所述的计算机系统，其中所述存储器控制器的所述易失性存储器区包括只写/一次性写入寄存器。

18.如权利要求15所述的计算机系统，其中在执行系统复位时复位所述存储器控制器的所述易失性存储器区。

19.如权利要求15所述的计算机系统，其中所述存储器控制器适合于通过使用所述数据和所述随机加密密钥执行XOR运算对所述数据进行加密。

20.如权利要求15所述的计算机系统，包括：系统基本输入-输出系统(BIOS)，其适合于每当所述计算机系统被引导时生成所述随机加密密钥。