[发明专利]通过一组互连可编程设备安全执行虚拟机的方法和系统

摘要

本发明涉及一种通过一组互连可编程设备安全执行虚拟机的方法和系统，其中，每个可编程设备包括至少一个处理器，每个可编程设备能够执行多个虚拟机的应用程序，并且包括以标准安全级别执行的硬件部分和安全级别高于标准安全级别的安全硬件部分。该方法包括：存储与每个虚拟机相关联的至少一个安全执行环境(TEEi)。在由请求虚拟机对应用程序的一个指令序列提出安全执行请求之后，该方法包括：为所述安全执行分配属于其中一个互连处理器的至少一个可用安全硬件部分，以及将与请求虚拟机(VM1)相关联的安全执行环境(TEEj)加载到所分配的安全硬件部分中。所分配的安全硬件部分用于安全执行指令序列。

主权项

一种通过一组互连可编程设备安全执行虚拟机的方法，其中，每个可编程设备包括具有一个或多个内核的至少一个计算处理器，每个可编程设备能够同时和/或连续执行多个虚拟机的应用程序，每个处理器包括以标准安全级别执行的硬件部分和安全级别高于标准安全级别的安全硬件部分，所述硬件部分被分区，该方法包括以下步骤：‑存储(60)与每个虚拟机相关联的至少一个安全执行环境(TEE_i)，每个安全执行环境包括相关联的应用程序的至少一个指令；以及‑在由请求虚拟机对应用程序的至少一个指令序列提出安全执行请求之后，·为所述安全执行分配(64)至少一个可用安全硬件部分，该可用安全硬件部分属于一组互连可编程设备的其中一个处理器，·将与所述请求虚拟机相关联的安全执行环境(TEE_j)加载(68)到所分配的至少一个安全硬件部分中，以及·使用(70)所分配的安全硬件部分来安全地执行请求虚拟机的应用程序的所述指令序列。