[发明专利]可信设备集成电路和对其中的存储器件进行虚拟化的方法

摘要

具有虚拟化寄存器的可信设备为可信设备内存储的散列值以及其它信息提供数量可扩展的存储器件。可信设备包括如下缓冲器，通过使用专用设备密钥来加密寄存器值，将寄存器虚拟化到外部存储器件以及从外部存储器件虚拟化到该缓冲器。寄存器可以是可信设备的平台控制寄存器(PCR)或者其它存储器件，该可信设备可以是可信平台模块(TPM)。根据寄存器编号来访问寄存器。当获取外部地存储的值时，可以对它们进行解密并且放置于缓冲器中。缓冲器可以实施高速缓存机制，比如最近最常使用算法，从而减少加密/解密和进行获取的开销。可以在引导时间利用寄存器影射技术以保证篡改外部存储的虚拟化寄存器不会损及可信设备。

主权项

1.一种用于对受保护的处理系统中可信设备集成电路内的存储器件进行虚拟化的方法，所述方法包括：接收对于与寄存器编号相关联的第一值的请求；使用所述寄存器编号从所述可信设备集成电路外部的存储器件获取所述第一值的加密版本；使用专用设备密钥来解密所述第一值的所述获取的加密版本以获得所述第一值，由此在所述可信设备集成电路中的缓冲器中存储所述第一值；以及通过提供来自所述缓冲器的所述第一值对所述请求做出响应。