[发明专利]一种进程数据保护方法

摘要

本发明涉及一种进程数据保护方法，该方法使用包括安全处理器核心的多核处理器，将需要数据保护的安全进程在安全处理器核心上执行，并支持进程在安全状态和非安全状态之间切换；所述安全处理器核心将安全进程对内存的读写进行相应的加密和解密，从而对其数据进行保护。

主权项

1.一种进程数据保护方法，其特征在于，执行进程的处理器为多核处理器，包括至少一个安全处理器核心和至少一个普通处理器核心，所述安全处理器核心包括加解密引擎，用于对进程数据进行加密和解密，该方法包括以下步骤：/n步骤100：当一个进程启动后，确定该进程是安全进程或非安全进程；所述安全进程是指进程数据需要进行保护的进程，非安全进程是指进程数据无需进行保护的进程；/n步骤110：如果该进程是安全进程，则将该进程调度到安全处理器核心上运行，否则将该进程调度到普通处理器核心上运行；/n步骤120：一个非安全进程A在其运行过程中，通过设置相应的安全标志寄存器声明其进入安全状态；/n步骤130：处理器保存该非安全进程A的运行现场，基于该运行现场，将该非安全进程A转移到安全处理器核心运行，从而使其临时成为一个安全进程A。/n步骤140：当所述安全进程A想要退出安全状态时，其通过设置相应的状态寄存器声明其退出安全状态；/n步骤150：处理器保存该安全进程A的运行现场，基于该运行现场，将该安全进程A转移到普通处理器核心运行，从而使恢复为非安全进程A。/n