[发明专利]微处理器、数据处理方法、电子设备和存储介质

说明书

本公开提供了微处理器、数据处理方法、电子设备和存储介质。微处理器，包括：密码引擎单元，被配置为执行密码算法；控制单元，与所述密码引擎单元相连接，其中所述控制单元被配置为：接收多个访问请求，所述多个访问请求分别来自多个执行环境；响应所述多个访问请求中的一个访问请求，以指示所述密码引擎单元执行密码算法。本公开的微处理器可以避免分别来自不同执行环境的多个访问请求之间的冲突。

技术领域

本公开涉及集成电路领域，且更具体地，涉及微处理器、数据处理方法、电子设备和存储介质。

背景技术

随着计算机系统对安全需求的增加，越来越多的安全技术逐步应用到各种计算机系统中，密码技术与可信执行环境（Trusted Execution Environment，TEE）技术已成为安全系统的重要组成部分。密码运算是安全系统中必不可少的组成部分，密码加速引擎作为安全系统或安全计算机系统的一部分，可以专用于执行密码运算，提高密码运算的效率和性能。安全系统会使用密码技术来阻止攻击者得到重要的数据、伪造身份或者篡改文件。绝大多数的处理器都已经支持了TEE与普通执行环境（Rich Execution Environment，REE），TEE用于执行特定功能的可信程序，REE用于执行功能丰富的普通程序，并且TEE可以为REE提供各种安全服务。一般地，REE中的应用安全性要求较低，TEE中的应用安全性要求较高。TEE与环境的相互配合，可以构建一个既相对安全、又功能丰富的计算机系统。

存在构建安全的计算机系统的需要。

发明内容

由于计算机系统支持的TEE、REE、以及可能的安全子系统SE或其他执行环境都有使用密码引擎单元的需求。如果为每一个执行环境提供一套密码引擎单元，将导致性能浪费、成本高、功耗高等问题。然而，密码引擎单元同一时间只能执行一种密码算法，当不同执行环境发起的访问请求同时访问密码引擎单元或在一个访问请求还没有执行完的时候发起另一访问请求时可能导致密码引擎单元、微处理器甚至整个计算机系统的崩溃，或者引起严重的安全或密码泄露隐患。

本公开的第一方面提供了一种微处理器，包括：密码引擎单元，被配置为执行密码算法；控制单元，与所述密码引擎单元相连接，其中所述控制单元被配置为：接收多个访问请求，所述多个访问请求分别来自多个执行环境；响应所述多个访问请求中的一个访问请求，以指示所述密码引擎单元执行密码算法。

与第一方面相对应地，本公开的第二方面提供了一种数据处理方法，应用于微处理器，所述微处理器包括：密码引擎单元，被配置为执行密码算法；控制单元，与所述密码引擎单元相连接，所述数据处理方法包括由所述控制单元执行以下操作：接收多个访问请求，所述多个访问请求分别来自多个执行环境；响应所述多个访问请求中的一个访问请求，以指示所述密码引擎单元执行密码算法。

根据第一方面提供的微处理器和第二方面提供的数据处理方法，可以仅响应所述多个访问请求中的一个访问请求，可以避免来自不同执行环境的多个访问请求之间的冲突，例如这里的冲突是指分别来自不同执行环境的多个访问请求需要在同一时间占用或使用密码引擎单元的计算资源，从而避免了密码引擎单元的崩溃，提高了微处理器的可靠性。此外，在某一时刻，密码引擎单元的仅能被来自单个执行环境的访问请求所访问，而不能被来自其他执行环境下的访问请求所访问，保证了来自该单个执行环境的访问请求的相关的数据的安全性。

本公开的第三方面提供了一种电子设备，包括：处理器；存储器，其上存储有指令，其中，所述指令在被处理器执行时，使得所述处理器执行如上所述任一实施例的方法及其附加方面。

本公开的第四方面提供了一种计算机可读存储介质，其上存储有指令，其中，所述指令在被处理器执行时，使得所述处理器执行如上所述任一实施例的方法及其附加方面。