[发明专利]保护从中央处理器发送的以供处理的安全数据的安全性

摘要

本发明涉及保护从中央处理器发送的以供处理的安全数据的安全性。数据处理设备包括数据处理器和另一处理装置，在安全模式下处理数据的数据处理器可以访问安全数据，而在所述不安全模式下它不能访问安全数据，在安全模式下处理数据是在安全操作系统的控制下进行的，在不安全模式下处理数据是在不安全操作系统的控制下进行的；另一处理装置响应于来自数据处理器的请求执行任务；其响应于暂停任务的信号的接收以启动：使用安全密钥处理安全数据；将处理过的安全数据存储到不安全数据储存器；其还响应于接收到继续任务的信号来启动：从不安全数据储存器中检索处理过的安全数据；使用安全密钥恢复处理过的安全数据，安全密钥被安全存储。

主权项

1. 一种数据处理设备，包括：数据处理器，用于在安全模式和不安全模式下处理数据，在所述安全模式下处理数据的所述数据处理器能够访问安全数据，所述数据处理器在所述不安全模式下不能访问所述安全数据，并且所述数据处理器在所述安全模式下处理数据是在安全操作系统的控制下进行的，以及在所述不安全模式下处理数据是在不安全操作系统的控制下进行的；和另一处理装置，其用来响应于来自所述数据处理器的请求而执行任务，所述任务包括处理至少其中一些是安全数据的数据；其中所述另一处理装置响应于接收到暂停所述任务的信号，以启动：使用安全密钥处理所述安全数据；和将所述处理过的安全数据存储到不安全数据储存器中；以及所述另一处理装置还响应于接收到继续所述任务的信号，以启动：从所述不安全数据储存器中检索所述处理过的安全数据；和使用所述安全密钥恢复所述处理过的安全数据；其中所述安全密钥被安全地存储，使得其不能被操作在所述不安全模式下的其它进程访问。