[发明专利]用于多租户云工作量的安全处理器

摘要

本申请的各实施例涉及用于多租户云工作量的安全处理器。一种CPU封装包括被布置在处理器核的指令路径与通过调试端口可外部访问的数据寄存器之间的通信路径中的加密和解密模块，以及该模块可访问的密钥存储库。该模块被配置为加密和在数据寄存器中存储用于在指令路径中正被处置的多个进程中的每个进程的数据，其中由每个进程拥有的数据由该模块使用向该进程指派的加密密钥而被加密和解密。密钥存储库被配置为存储向多个进程中的每个进程指派的加密密钥，其中密钥存储库在CPU封装以外不可访问。数据仅针对具有与请求的数据一起被存储在处理器数据结构中的进程标识符匹配的进程标识符的请求进程而被解密。

主权项

一种CPU封装，包括：第一处理器核，其形成指令路径；数据寄存器，其通过调试端口可外部访问；第一加密和解密模块，其被布置在所述指令路径与所述数据寄存器之间的通信路径中，其中所述第一加密和解密模块被配置为加密和在所述数据寄存器中存储用于在所述指令路径中正被处置的多个进程中的每个进程的数据，其中由每个进程拥有的数据由所述第一加密和解密模块使用向该进程指派的加密密钥而被加密和解密；以及密钥存储库，其对于所述第一加密和解密模块可访问，其中所述密钥存储库被配置为存储向多个进程中的每个进程指派的所述加密密钥，其中所述密钥存储库在所述CPU封装以外不可访问。