[发明专利]数据处理器

说明书

本发明提供一种数据处理器，包括可信内核和非可信内核，所述可信内核包括非可信内核上下文内存、可信内核上下文内存、内核切换管理模块和可信中断服务模块，所述非可信内核包括非可信中断服务模块；所述非可信内核上下文内存，用于存放非可信内核上下文；所述可信内核上下文内存，用于存放可信内核上下文；所述内核切换管理模块，用于执行可信内核上下文和非可信内核上下文的切换；所述可信中断服务模块，用于提供所有可信中断的服务程序入口。本发明能够灵活处理可信内核上下文与非可信内核上下文的切换，以满足系统实时性的要求，从而提高基于可信处理器架构下中断处理机制的灵活性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据处理器。

背景技术

随着移动互联网以及物联网技术的迅速发展，系统可信性变得越来越重要。现有的系统可信性手段有两种，分别为基于软件层面的可信性保护和基于处理器架构的可信性架构，其中，基于软件层面的可信性保护，在很多情况下已经无法给系统提供足够的可信性，黑客可以攻击操作系统从而越过软件保护，对敏感资源进行攻击或者获取；而基于处理器架构的可信性架构，能够为系统提供软件保护之外的底层硬件保护机制，将系统中的敏感信息(例如秘钥、密码等)通过硬件进行隔离保护，构建一个安全可信的编程环境。具体地，基于处理器架构的可信性架构是将处理器的物理内核虚拟出可信内核和非可信内核两种属性的内核，其中，可信内核用于存储和处理敏感信息，非可信内核用于存储和处理除敏感信息以外的信息；相应地，基于可信性架构的中断机制分为可信中断机制和非可信中断机制，分别用于处理属性为可信和非可信的中断请求，具体地，在处理器工作的当前内核为可信内核的情况下，如果接收到的中断请求为非可信属性，则保护现场至可信内核，然后进行内核切换，即将当前内核切换为非可信内核，并由切换后的非可信内核响应与处理该中断请求，处理完中断请求后处理器再切换返回可信内核继续执行。

在实现本发明的过程中，发明人发现现有技术中至少存在如下技术问题：

现有技术中的可信内核响应非可信中断的处理机制是在非可信内核处理中断请求后会切换返回可信内核，而在很多应用场合，将当前内核切换到非可信内核处理完该中断请求后，需要继续停留在非可信内核继续执行其他任务以满足系统的实时性，显然，现有技术中的可信内核响应非可信中断的处理机制无法满足系统实时性的要求，也就是说，现有的基于可信处理器架构下的中断处理机制缺乏灵活性。

发明内容

本发明实施例提供的数据处理器，能够灵活处理可信内核上下文与非可信内核上下文的切换，以满足系统实时性的要求，从而提高基于可信处理器架构下中断处理机制的灵活性。

本发明实施例提供一种数据处理器，所述数据处理器包括可信内核和非可信内核，其特征在于，所述可信内核包括非可信内核上下文内存、可信内核上下文内存、内核切换管理模块和可信中断服务模块，所述非可信内核包括非可信中断服务模块；

所述非可信内核上下文内存，用于存放非可信内核上下文；

所述可信内核上下文内存，用于存放可信内核上下文；

所述内核切换管理模块，用于执行可信内核上下文和非可信内核上下文的切换；

所述可信中断服务模块，用于提供所有可信中断的服务程序入口。

可选地，当所述数据处理器在当前非可信内核响应可信中断时，所述可信中断服务模块，用于调用所述内核切换管理模块；

所述内核切换管理模块，用于从非可信内核堆栈中由所述非可信内核存入的非可信内核上下文，将所述非可信内核上下文写入所述非可信内核上下文内存，从所述可信内核上下文内存中取出可信内核上下文以恢复可信内核上下文现场，以及通过调用内核任务切换返回指令返回可信内核现场。

可选地，当所述数据处理器在当前非可信内核响应可信中断时，所述非可信内核将非可信内核上下文存入非可信内核堆栈，切换到所述可信内核，并触发所述可信中断服务模块。