[发明专利]用于安全地保存并恢复计算平台状态的方法和装置

摘要

本申请公开了一种用于安全地保存并恢复计算平台状态的装置和方法。一种用于安全地挂起并恢复处理器状态的装置和方法。例如，方法的一个实施例包括：生成数据结构，该数据结构至少包括单调计数器值；使用第一密钥生成对该数据结构的消息认证码(MAC)；向在处理器上被执行的模块安全地提供数据结构和MAC；该模块验证该MAC，将该单调计数器值与在前一个挂起操作期间被存储的计数器值作比较，并且如果这两个计数器值匹配，则加载完成恢复操作所要求的处理器状态。方法的另一实施例包括：由处理器生成第一密钥；安全地与处理器外组件共享该第一密钥；并且使用该第一密钥生成可用于标识该处理器和处理器外组件之间的配对的配对ID。

主权项

1.一种用于处理器的方法，包括：响应于检测到处理器恢复操作而读取单调计数器值；生成至少包括所述单调计数器值的数据结构；使用第一密钥生成对所述数据结构的消息认证码MAC；安全地将所述数据结构和所述MAC提供给在所述处理器上被执行的模块；所述模块验证所述MAC，将所述单调计数器值与在前一挂起操作期间被存储的计数器值作比较，并且如果所述单调计数器值与所述在前一挂起操作期间被存储的计数器值匹配，则加载完成所述恢复操作所要求的处理器状态。