[发明专利]用于选择性地提供数据验证功能的设备、方法和系统

说明书

用于对以各种方式促进数据保护的服务进行配置的技术和机制。在实施例中，耦合至存储器的电路系统包括第一电路和第二电路两者，第一电路基于数据计算完整性信息，第二电路基于此类完整性信息评估数据有效性。电路系统的配置提供专用于存储器的对应域的一个或多个服务的组合。针对对于对应域的访问，配置在对第二电路的访问被准许的同时防止对第一电路的访问。在另一实施例中，处理器用信号通知电路系统转变至另一配置，针对对于对应域的访问，该另一配置准许对第一电路和第二电路两者的访问。

背景

1.技术领域

本公开总体上关于计算机安全领域，更具体地但非排他地关于数据完整性验证。

2.背景技术

在诸如个人计算机、智能移动电话等的设备中对存储器的加密用于当该设备正在操作、丢失、失窃等时候保护存储在该存储器中的数据。然而，经加密的存储器对于由攻击者经由各种初始的和/或反复的存储器损坏攻击而造成的损坏仍是脆弱的。因此，处理器易受执行损坏数据的影响，导致一系列不期望的影响，诸如例如，失败的密码登录尝试、应用行为不当、设备崩溃等。常规的技术实现各种策略以：为了使对经加密数据(例如，所存储的数据)的恶意改变最小化而维护存储器的完整性。

然而，在其中服务器或其他计算机平台被配置成实现加密/解密保护机制和数据验证机制两者的某些情境中，产生了各种效率低下和/或其他问题。随着对计算机平台的黑客攻击、恶意软件和其他威胁继续在数量和种类方面激增，存在对于云服务提供方(CSP)和其他在线服务的增长的需求以便例如为在它们的平台上运行的工作负载提供更强健的保护。

附图说明

以示例方式且非限制方式在附图的各图中图示本发明的各实施例，在附图中：

图1图示根据某些实施例的示例计算系统的示意图；

图2A、图2B以各种方式图示根据某些实施例的存储器保护电路系统(circuitry)的示例实施例。

图2C图示根据某些实施例的由存储器保护电路系统使用的密钥标识符信息的格式。

图3和图4图示根据对应实施例的流程图，这些流程图各自针对用于配置电路系统的数据保护功能的相应方法。

图5A图示根据实施例的用于选择性地提供数据验证功能的方法的流程图。

图5B图示根据实施例的用于基于所配置的保护模式来执行写入操作的方法的流程图。

图6A是图示根据本发明的实施例的示例性有序流水线和示例性的寄存器重命名的乱序发布/执行流水线的框图。

图6B是图示根据本发明的实施例的要包括在处理器中的有序架构核的示例性实施例和示例性的寄存器重命名的乱序发布/执行架构核两者的框图。

图7是根据本发明的实施例的可具有多于一个的核、可具有集成存储器控制器、以及可具有集成图形器件的处理器的框图。

图8-10是示例性计算机架构的框图。

具体实施方式

本文中讨论的实施例以各种方式提供用于配置对电路系统的访问以促进对于数据和/或用于对数据进行操作或以其他方式使用数据的软件的选择性保护的技术和/或机制。在实施例中，电路系统耦合至处理器和存储器，其中，该电路系统可配置用于选择性地使用——或放弃使用——用于基于由所述处理器对存储器的至少一些访问来促进数据和/或软件保护的功能(在本文中被称为“保护功能”或“保护服务”)。此类电路系统能够提供多个保护服务中的任一个，包括例如用于计算完整性信息的第一服务以及用于基于先前计算的完整性信息来评估数据的有效性(或无效性)的第二服务。在一些实施例中，多个保护服务进一步包括一个或多个加密和/或解密(本文中为“加密/解密”)服务——例如，用于对被写入存储器的数据进行加密和/或用于对从存储器读取的数据进行解密。