[发明专利]提供安全执行环境的装置及其执行安全编码的方法

摘要

一种提供安全执行环境的装置，包括微处理器及安全非易失性存储器。微处理器执行非安全应用程序与安全应用程序。非安全应用程序透过系统总线而存取自系统存储器，且安全应用程序储存在安全非易失性存储器且在安全执行模式中执行。微处理器包括监控管理器，其注意与估计多个监控器所传递的数据来动态地监控微处理器的物理与操作环境、对数据进行分类以指示出与安全应用程序的执行相关的安全层级、且使微处理器内的安全执行模式逻辑电路根据安全层级来执行反应操作。对安全应用程序的执行而言，这些监控器独立地操作。

主权项

1. 一种提供安全执行环境的装置，包括：一微处理器，用以执行多个非安全应用程序与一安全应用程序，其中，所述非安全应用程序透过一系统总线而存取自一系统存储器，且该安全应用程序在一安全执行模式中执行，该微处理器包括：一监控管理器，用以注意与估计多个监控器所传递的一数据来动态地监控该微处理器的物理与操作环境、对该数据进行分类以指示出与该安全应用程序的执行相关的一安全层级、且使该微处理器内的一安全执行模式逻辑电路根据该安全层级来执行反应操作，其中，对该安全应用程序的执行而言，所述监控器独立地操作；以及一安全非易失性存储器，透过一私密总线耦接该微处理器，用以储存该安全应用程序，其中，在该私密总线上该微处理器与该安全非易失性存储器之间的多个数据传输，隔离于该系统总线以及该微处理器内的多个对应系统总线资源。