[发明专利]具有SR-IOV和xHCI-IOV的附加安全执行环境

权利要求书

1.一种装置，包括：

通用串行总线（USB）设备；

控制器接口，其中，所述控制器接口分配用于与所述USB设备对接的寄存器空间，并且所述USB设备被虚拟化到多个例示中；以及

安全环境，其中，所述安全环境通过模拟用于所述多个例示的寄存器空间来虚拟化所述多个例示。

2.根据权利要求1所述的装置，其中，所述控制器接口是可扩展主机控制器接口（xHCI）。

3.根据权利要求2所述的装置，其中，USB集线器通过使用单根输入/输出虚拟化（SR-IOV）和xHCI输入/输出虚拟化（xHCI-IOV）的组合的组合而被虚拟化到多个例示中。

4.根据权利要求3所述的装置，其中，所述安全环境是管理引擎。

5.根据权利要求1所述的装置，其中，所述USB设备是多个USB设备、多个USB集线器或其任何组合。

6.一种装置，包括：

通用串行总线（USB）设备；

控制器接口，其中，所述控制器接口定义用于与所述USB设备对接的寄存器空间并且所述控制器接口由操作系统进行管理；以及

管理引擎，其中，所述管理引擎虚拟化所述寄存器空间，以使得所述USB设备由所述管理引擎拥有并被模拟至所述操作系统。

7.根据权利要求6所述的装置，其中，所述控制器接口可为可扩展主机控制器接口。

8.根据权利要求6所述的装置，其中，所述管理引擎拥有将虚拟功能一撇（VF1'）模拟至所述操作系统的物理功能零撇（PF0'）。

9.根据权利要求6所述的装置，其中，所述USB设备是多个USB设备、多个USB集线器或其任何组合。

10.一种系统，包括：

与多个USB设备耦合的USB集线器；

微控制器，其中，所述微控制器与所述USB集线器对接；

虚拟机管理器，其用于将所述USB集线器的地址空间虚拟化到多个例示中；以及

至少一个策略管理器，其中，所述策略管理器进一步虚拟化所述多个例示，以使得所述多个例示由所述策略管理器拥有。

11.根据权利要求10所述的系统，其中，所述微控制器顺从于可扩展主机控制器接口。

12.根据权利要求10所述的系统，其中，所述USB集线器通过使用单根输入/输出虚拟化（SR-IOV）和xHCI输入/输出虚拟化（xHCI-IOV）的组合而被虚拟化到多个例示中。

13.根据权利要求10所述的系统，其中，所述策略管理器是管理引擎。

14.一种方法，包括：

经由管理引擎初始化主机控制器；

引导虚拟机管理器；

枚举USB集线器和USB设备；以及

将所述USB集线器和所述USB设备分配给所述管理引擎、所述虚拟机管理器或其任何组合。

15.根据权利要求14所述的方法，其中，所述主机控制器顺从于可扩展主机控制器接口。

16.根据权利要求14所述的方法，包括在初始化期间将所述USB集线器和所述USB设备分配给所述管理引擎。

17.根据权利要求14所述的方法，其中，所述管理引擎初始化用于所述虚拟机管理器的物理功能地址空间中的值。

18.一种装置，包括：

通用串行总线（USB）设备；

控制器接口，其中，所述控制器接口分配用于与所述USB设备对接的寄存器空间，并且所述USB设备被虚拟化到多个例示中；以及

用于通过模拟用于所述多个例示的寄存器空间来虚拟化所述多个例示的部件。

19.根据权利要求18所述的装置，其中，所述控制器接口是可扩展主机控制器接口（xHCI）。

20.根据权利要求19所述的装置，其中，USB集线器通过使用单根输入/输出虚拟化（SR-IOV）和xHCI输入/输出虚拟化（xHCI-IOV）的组合的组合而被虚拟化到多个例示中。

21.根据权利要求20所述的装置，其中，用于虚拟化所述多个例示的部件是管理引擎。