[发明专利]多密钥密码存储器保护

权利要求书

1.一种装置，包括：

处理器，用于执行一个或多个指令，其中所述一个或多个指令包括与存储器的存储器位置相关联的存储器访问操作；

存储器加密控制器，用于：

标识与所述存储器的所述存储器位置相关联的所述存储器访问操作；

确定所述存储器位置与受保护的域相关联，其中所述受保护的域与所述存储器的受保护的存储器区域相关联，并且其中所述受保护的域从与所述存储器的多个受保护的存储器区域相关联的多个受保护的域被标识出；

标识与所述受保护的域相关联的加密密钥；

对与所述存储器访问操作相关联的数据执行密码操作，其中所述密码操作是基于与所述受保护的域相关联的所述加密密钥执行的；以及

返回所述密码操作的结果，其中所述密码操作的所述结果会用于所述存储器访问操作。

2.如权利要求1所述的装置，其特征在于：

所述存储器访问操作包括存储器读操作；以及

用于对与所述存储器访问操作相关联的所述数据执行所述密码操作的所述存储器加密控制器进一步用于：

从所述存储器的所述存储器位置获得所述数据；以及

基于与所述受保护的域相关联的所述加密密钥对所述数据进行解密。

3.如权利要求1所述的装置，其特征在于：

所述存储器访问操作包括存储器写操作；以及

用于对与所述存储器访问操作相关联的所述数据执行所述密码操作的所述存储器加密控制器进一步用于：基于与所述受保护的域相关联的所述加密密钥对所述数据进行加密，其中所述密码操作的所述结果会被写入所述存储器的所述存储器位置。

4.如权利要求1所述的装置，其特征在于，用于对与所述存储器访问操作相关联的所述数据执行所述密码操作的所述存储器加密控制器进一步用于：

标识与所述受保护的域相关联的加密类型，其中所述多个受保护的域与多个加密类型相关联；以及

基于与所述受保护的域相关联的所述加密类型执行所述密码操作。

5.如权利要求1所述的装置，其特征在于：

所述多个受保护的域包括多个执行上下文；以及

所述多个受保护的域中的每个受保护的域包括所述多个执行上下文中的特定执行上下文。

6.如权利要求1所述的装置，其特征在于：

所述多个受保护的域进一步与多个加密密钥相关联；以及

所述多个受保护的域中的每个受保护的域与所述多个加密密钥中的特定加密密钥相关联。

7.如权利要求6所述的装置，其特征在于：

所述多个受保护的域进一步与多个用户相关联；以及

所述多个受保护的域中的每个受保护的域与所述多个用户中的特定用户相关联。

8.如权利要求1所述的装置，其特征在于，所述存储器加密控制器进一步用于：

标识用于将第二受保护的域添加到所述多个受保护的域的命令；

标识与所述第二受保护的域相关联的第二受保护的存储器区域；

标识与所述第二受保护的域相关联的第二加密密钥；以及

基于所述第二受保护的存储器区域和所述第二加密密钥来配置所述第二受保护的域。

9.如权利要求8所述的装置，其特征在于，所述处理器进一步包括：

指令高速缓存，包括平台配置指令，其中所述平台配置指令包括用于将所述第二受保护的域添加到所述多个受保护的域的所述命令；

解码器，用于对所述平台配置指令进行解码；以及

执行单元，用于对所述存储器加密控制器中的所述第二受保护的域进行编程。

10.如权利要求8所述的装置，其特征在于，所述存储器加密控制器进一步用于：

确定与所述第二受保护的域相关联的保护模式；以及

基于所述保护模式来配置所述第二受保护的域。