[发明专利]在运行时测量在安全区域内加载的应用

权利要求书

1.一种处理器，包括：

指令单元，用于接收用第二测量扩展安全区域的第一测量的指令；以及

执行单元，用于在所述安全区域的初始化之后执行所述指令。

2.如权利要求1所述的处理器，其中，所述指令的执行包括基于所述第一测量和所述第二测量的级联计算散列值。

3.如权利要求2所述的处理器，进一步包括用于计算所述散列值的测量单元。

4.如权利要求2所述的处理器，进一步包括具有其中存储所述散列值的测量寄存器的区域页高速缓存。

5.如权利要求4所述的处理器，其中，所述指令的执行还包括将所述散列值存储在所述测量寄存器内以便替换所述第一测量和所述第二测量之一。

6.如权利要求2所述的处理器，进一步包括用于基于所述散列值导出密钥的加密单元。

7.一种方法，包括：

接收用第二测量扩展安全区域的第一测量的指令；以及

在所述安全区域的初始化之后执行所述指令。

8.如权利要求7所述的处理器，进一步包括在所述安全区域的初始化之前生成所述第一测量。

9.如权利要求8所述的方法，其中，所述第一测量基于第一应用。

10.如权利要求9所述的方法，其中，所述第二测量基于第二应用。

11.如权利要求10所述的方法，其中，在所述安全区域的初始化之前，所述第一应用被加载到所述安全区域内。

12.如权利要求11所述的方法，其中，在所述安全区域的初始化之后，所述第二应用被加载到所述安全区域内。

13.如权利要求12所述的方法，其中，所述指令的执行包括基于所述第一测量和所述第二测量的级联计算散列值。

14.如权利要求13所述的方法，进一步包括将所述散列值存储在区域页高速缓存内的测量寄存器内。

15.如权利要求14所述的方法，进一步其中，将所述散列值存储在所述测量寄存器内包括替换所述第一测量和所述第二测量之一。

16.如权利要求15所述的方法，进一步包括基于所述散列值导出密钥。

17.如权利要求16所述的方法，进一步包括使用所述密钥来证实在运行时配置有所述第二应用的所述安全区域的身份。

18.如权利要求7所述的方法，其中，执行所述指令是从所述安全区域内进行的。

19.如权利要求7所述的方法，其中，执行所述指令是从所述安全区域外进行的。

20.一种系统，包括：

存储器；以及

处理器，包括：

指令单元，用于接收用第二测量扩展安全区域的第一测量的指令；以及

执行单元，用于在所述安全区域的初始化之后执行所述指令。