[发明专利]用于以密码方式与数据联系的使用限制的指令的装置、方法和系统

权利要求书

1.一种硬件处理器，包括：

核的解码器，用于将单条指令解码为经解码的单条指令，所述单条指令包括句柄的第一输入操作数以及用所述加密密钥加密的数据的第二输入操作数，所述句柄包括加密密钥的密文、认证标签和附加认证数据；以及

所述核的执行单元，用于执行所述经解码的单条指令，以：

对照所述密文和所述附加认证数据执行所述认证标签的第一校验，以判断是否有对所述密文或所述附加认证数据的任何修改；

对照由所述句柄的所述附加认证数据指定的一个或多个限制执行所述核的当前请求的第二校验；

仅当所述第一校验指示没有对所述密文的修改且没有对所述附加认证数据的修改且所述第二校验指示所述一个或多个限制未被违反时，对所述密文解密以生成所述加密密钥；

对用所述加密密钥加密的所述数据解密以生成未加密数据；以及

提供所述未加密数据作为所述单条指令的结果。

2.如权利要求1所述的硬件处理器，其中，所述执行单元用于执行所述经解码的单条指令，以便在满足以下条件的情况下对标志置位：

所述第一校验指示对所述密文或所述附加认证数据的修改；或者

所述第二校验指示所述一个或多个限制被违反。

3.如权利要求1所述的硬件处理器，其中，所述解码器用于将第二指令解码为经解码的第二指令，并且所述执行单元用于执行所述经解码的第二指令，以将用于对所述密文解密的内部密钥加载到所述核的寄存器中。

4.如权利要求3所述的硬件处理器，其中，所述执行单元用于执行所述经解码的第二指令，以：在所述寄存器中设置第一值来指示通过所述第二指令的执行、软件请求了特定密钥作为所述内部密钥，并在所述寄存器中设置第二值来指示通过所述第二指令的执行、软件请求了随机密钥作为所述内部密钥。

5.如权利要求3所述的硬件处理器，其中，所述内部密钥包括完整性密钥和分开的加密密钥。

6.如权利要求1所述的硬件处理器，其中，所述解码器用于将第二指令解码为经解码的第二指令，并且所述执行单元用于执行所述经解码的第二指令，以从所述加密密钥和句柄限制类型的输入生成所述句柄。

7.如权利要求1-6中的任一项所述的硬件处理器，其中，所述附加认证数据包括指示所述句柄是否不能用于加密的字段。

8.一种方法，包括：

利用硬件处理器的核的解码器将单条指令解码为经解码的单条指令，所述单条指令包括句柄的第一输入操作数以及用所述加密密钥加密的数据的第二输入操作数，所述句柄包括加密密钥的密文、认证标签和附加认证数据；以及

利用所述核的执行单元执行所述经解码的单条指令，以：

对照所述密文和所述附加认证数据执行所述认证标签的第一校验，以判断是否有对所述密文或所述附加认证数据的任何修改；

对照由所述句柄的所述附加认证数据指定的一个或多个限制执行所述核的当前请求的第二校验；

仅当所述第一校验指示没有对所述密文的修改且没有对所述附加认证数据的修改且所述第二校验指示所述一个或多个限制未被违反时，对所述密文解密以生成所述加密密钥；

对用所述加密密钥加密的所述数据解密以生成未加密数据；以及

提供所述未加密数据作为所述单条指令的结果。

9.如权利要求8所述的方法，其中，对所述单条指令的执行在满足以下条件的情况下对标志置位：

所述第一校验指示对所述密文或所述附加认证数据的修改；或者

所述第二校验指示所述一个或多个限制被违反。

10.如权利要求8所述的方法，进一步包括：

利用所述核的所述解码器将第二指令解码为经解码的第二指令；以及

利用所述核的所述执行单元执行所述经解码的第二指令，以将用于对所述密文解密的内部密钥加载到所述核的寄存器中。