[发明专利]用于保护数据的系统和方法

权利要求书

1.一种用于保护数据的方法，包括：

由系统从在未受保护状态操作的客户端接收从存储器读取数据的请求；

响应于所述请求，由所述系统确定所述数据存储在所述存储器的受保护部分中；以及

响应于确定所述数据存储在所述存储器的受保护部分中，由所述系统将所述数据和保护信号返回到所述客户端用于在保护所述数据中使用，其中所述保护信号将所述客户端的所述未受保护状态改变为受保护状态；

当所述客户端在所述受保护状态操作时，由所述系统阻止所述客户端写到所述存储器的未受保护部分。

2.根据权利要求1所述的方法，其中所述保护信号实现在硬件中。

3.根据权利要求1所述的方法，其中所述请求接收自具有所述客户端的相关联的状态的所述客户端。

4.根据权利要求3所述的方法，其中所述数据基于所述客户端的所述相关联的状态有条件地返回到所述客户端。

5.根据权利要求3所述的方法，其中所述客户端的所述相关联的状态包括以下各项中的至少一个：可信状态、不可信状态或条件可信状态。

6.根据权利要求3所述的方法，其中如果所述客户端具有可信状态或条件可信状态中的一个，那么所述数据返回到所述客户端。

7.根据权利要求3所述的方法，其中所述客户端的所述相关联的状态以编程方式来改变。

8.根据权利要求3所述的方法，其中所述客户端包括图形处理器，所述图形处理器包括多个子客户端，所述子客户端中的每一个包括相关联的子状态。

9.根据权利要求8所述的方法，其中所述图形处理器的状态是条件可信的。

10.根据权利要求8所述的方法，其中存储器管理单元确定被请求读取的所述数据是否存储在所述存储器的所述受保护部分中。

11.根据权利要求10所述的方法，其中描述所述存储器的所述受保护部分的信息经由至少一个安全链路与多个存储器管理子单元通信。

12.根据权利要求1所述的方法，其中所述客户端被允许处理所述数据以及存储在所述存储器的所述受保护部分外的未受保护的数据。

13.根据权利要求1所述的方法，并且进一步包括将整个渲染上下文存储在所述存储器的所述受保护部分中。

14.根据权利要求1所述的方法，并且进一步包括：

由所述系统从所述客户端接收写所述数据的请求；

确定所述客户端在所述受保护状态操作；以及

响应于确定所述客户端在所述受保护状态操作，仅允许所述数据被写到所述存储器的所述受保护部分。

15.根据权利要求1所述的方法，并且进一步包括动态地调节所述存储器的所述受保护部分的大小。

16.根据权利要求1所述的方法，其中所述存储器的所述受保护部分包括多个子部分，并且进一步包括：

识别所述数据被存储在其中的所述子部分的多个部分之一；

其中返回所述数据以及被识别子部分的标识符。

17.根据权利要求1所述的方法，其中所述保护信号通过在所述客户端内部设置标志将所述客户端的所述未受保护状态改变为所述受保护状态，所述标志指示所述客户端已经读取了所述数据。

18.根据权利要求1所述的方法，其中响应于所述客户端被清除所述数据，所述客户端从在所述受保护状态操作改变为在所述未受保护状态操作。

19.根据权利要求1所述的方法，其中当所述客户端在所述未受保护状态操作时，所述客户端被允许写到所述存储器的所述未受保护部分。