[发明专利]计算机总线的设备接口安全管理

说明书

提供了用于设备接口管理的系统、装置、方法和计算机可读介质。设备包括设备接口，虚拟机(VM)包括设备驱动器，两者用于促进将设备分配给VM、由VM访问设备、或删除设备以不分配给VM。VM由通过计算机总线耦合到设备的计算平台的管理程序管理。设备接口包括支持设备管理协议以将设备接口置于以下状态的逻辑：解锁状态、用于阻止对设备接口进行更改的锁定状态、或用于实现由VM访问设备的设备寄存器或对VM的存储器地址空间的直接存储器访问的操作状态、或错误状态。可以描述和/或要求保护其他实施例。

相关申请

本申请根据美国专利法第119条要求于2019年7月29日提交的美国临时申请第62/879,674号的优先权，其全部内容通过引用合并于此。

技术领域

概括而言，各个实施例可以涉及通信和计算领域，并且具体而言，可以涉及计算设备之间的通信的安全性和保护。

背景技术

本文提供的背景描述是为了概括呈现本公开内容的目的。除非本文另外指出，否则本节中描述的材料不是本申请中的权利要求的现有技术，并且不因被包含在本节中而被承认是现有技术。

计算机系统或平台可以包括许多组件，例如包括通过计算机总线耦合在一起的中央处理器(CPU)、存储器、芯片组和/或许多其他设备的主机。计算机总线是一种通信系统，其可以在计算机内部的设备或组件之间或计算机之间传输数据。计算系统或平台可以广泛地使用耦合到计算机总线的各种设备。计算机总线可以包括相关的硬件组件(电线、光纤等)和软件，包括通信协议。可能有许多种计算机总线，例如串行总线或并行总线。

附图说明

通过以下详细描述并结合附图，将容易理解实施例。为了促进该描述，相似的附图标记表示相似的结构元素。在附图的图中，通过示例而非限制的方式示出了实施例。

图1示出了根据各种实施例的示例装置，该示例装置包括通过计算机总线耦合至另一设备的设备。

图2(a)-2(c)示出了根据各种实施例的用于计算平台的示例设备接口，该计算平台包括由管理程序管理的虚拟机(VM)，该VM通过计算机总线耦合到设备。

图3(a)-3(c)示出了根据各种实施例的由设备接口、VM和管理程序执行的用于管理设备接口的示例过程。

图4-8示出了根据各种实施例的用于设备接口分配流程的示例状态图。

图9-11示出了根据各种实施例的用于设备接口删除流程的示例状态图。

图12示出了根据各种实施例的适于用于实践本公开的各个方面的示例设备。

图13示出了根据各种实施例的具有用于实践参考图1-12描述的方法的指令的存储介质。

具体实施方式

下面的详细描述参考附图。在不同的附图中可以使用相同的附图标记来标识相同或相似的元素。在下面的描述中，出于解释而非限制的目的，阐述了具体细节，例如特定的结构、架构、接口、技术等，以便提供对各个实施例的各个方面的透彻理解。然而，对于受益于本公开的本领域技术人员将显而易见的是，可以在脱离这些具体细节的其他示例中实践各个实施例的各个方面。在某些情况下，省略了对公知的设备、电路和方法的描述，以免不必要的细节使各个实施例的描述不清楚。