[发明专利]在对等监控中支持可靠性、可用性、以及可服务性(RAS)流的机制

说明书

公开了一种在对等监控中支持可靠性、可用性、以及可服务性(RAS)流的机制。所公开的方法包括：由处理设备接收系统管理中断(SMI)事件。所述方法还包括响应于所述SMI事件而调用权限管理器以从只读存储器(ROM)进入点执行，来处理所述SMI事件，所述权限管理器包括热插拔服务模块以提供对存储器热插拔功能和处理器热插拔功能的支持。

技术领域

本公开的实施例一般涉及计算机安全性，更具体地，涉及在对等监控(peermonitor)中支持可靠性、可用性、以及可服务性(RAS)流的机制。

背景技术

SMM是一种操作模式，在其中将所有正常执行(包括OS)挂起，并在高权限模式中执行特殊的单独软件(通常是固件或硬件辅助调试器)。SMM提供了隔离的存储器和执行环境，并且SMM代码对于OS是不可见的，同时保持对主物理存储器的完全访问和对外围硬件的完全控制。当SMM被启动时，处理器的当前状态被保存并且所有其它处理被停止。高权限操作可以在SMM模式中执行，例如调试、硬件管理、安全功能、仿真等，随后是计算设备基于处理器的保存状态而恢复操作。当发生SMI时，计算设备可以进入SMM。

SMM代码实现方式中的易损性已经导致在计算设备中引入一些当前安全性方案，其中对于设备操作关键的软件通过隔离受到保护。例如，在虚拟机(VM)环境中，例如在一些处理设备上并入的虚拟化技术(VT)功能，一个或多个机器管理器可以控制在不同操作环境中操作的VM。例如，VT定义了在其中虚拟机管理器(VMM)(也称作超级管理器(hypervisor))能够对客户操作系统(OS)剥夺权限的初级监控模式(primary monitor mode)。类似地，VT还可以提供系统管理模式转移监控(STM)，其能够对系统管理中断(SMI)处理程序(handler)剥夺权限，从而SMI处理程序作为系统管理模式(SMM)中的STM的客户来运行。

然而，STM的当前实现方式缺乏对可靠性、可用性、以及可服务性(RAS)的支持。RAS是用于描述保护数据完整性并使得计算机系统能够长时间保持可用性而不发生故障的众多特征的一组相关属性。当设计、制造、购买、或使用计算机产品或部件时，可以考虑RAS属性。当支持热插拔、只读存储器(ROM)SMI处理程序特征和其它RAS动作时，当前的STM实现方式并不满足RAS要求。

例如，在热插拔支持的情况中，当前的STM实现方式并不为CPU或存储器提供热插拔支持。在ROM SMI处理程序特征支持的情况中，当前的STM实现方式仅在动态随机存取存储器(DRAM)上支持STM。

发明内容

本发明提供了一种用于在对等监控中支持可靠性、可用性、以及可服务性RAS流的方法，包括：由处理设备接收系统管理中断SMI事件；以及响应于所述SMI事件，由所述处理设备调用权限管理器以从只读存储器ROM进入点执行，来处理所述SMI事件，所述权限管理器包括热插拔服务模块以提供对存储器热插拔功能和处理器热插拔功能的支持。

本发明还提供了一种用于在对等监控中支持可靠性、可用性、以及可服务性RAS流的装置，包括：存储器模块，其包括权限执行环境和低权限执行环境；以及与所述存储器模块通信耦合的处理设备，所述处理设备用于：接收系统管理中断SMI事件；响应于所述SMI事件，调用SMI转移监控STM以从只读存储器ROM进入点执行，来处理所述SMI事件；以及由所述STM经由所述STM的热插拔服务模块提供对存储器热插拔功能和处理器热插拔功能的支持。