[发明专利]用于以密码方式与数据联系的使用限制的指令的装置、方法和系统

摘要

描述了与用于实现指令以创建和/或使用被使用的方式受限制的数据的电路有关的系统、方法和装置。在一个实施例中，硬件处理器包括：核的解码器，用于将单条指令解码为经解码的单条指令，单条指令包括句柄的第一输入操作数以及用加密密钥加密的数据的第二输入操作数，句柄包括加密密钥(例如，密码密钥)的密文、认证标签和附加认证数据；以及核的执行电路，用于执行经解码的单条指令，以：对照密文和附加认证数据执行认证标签的第一校验，以判断是否有对密文或附加认证数据的任何修改；对照由句柄的附加认证数据指定的一个或多个限制执行核的当前请求的第二校验；仅当第一校验指示没有对密文的修改且没有对附加认证数据的修改且第二校验指示一个或多个限制未被违反时，对密文解码以生成加密密钥；用加密密钥对数据解密以生成未加密数据；以及提供未加密数据作为单条指令的结果。