[发明专利]在微处理器架构内保护密钥和敏感数据免受攻击

说明书

本申请公开了在微处理器架构内保护密钥和敏感数据免受攻击。包括令牌生成器电路的处理器核用于响应于初始化请求访问通过密码操作输出的受保护数据的软件程序而执行第一指令。为了执行所述第一指令，所述处理器核用于：检取所述密码操作要使用的密钥；触发所述令牌生成器电路以生成授权令牌；以密码方式将所述密钥和所述授权令牌编码在密钥句柄内；将所述密钥句柄存储在存储器中；并且将所述授权令牌嵌入用于执行所述密码操作的密码指令中。所述密码指令可以与所述软件程序的被授权访问所述受保护数据的第一逻辑分区相关联。

技术领域

本公开的各方面总体上涉及信息处理领域，并且更具体地，涉及在微处理器架构内保护密钥和敏感数据免受攻击的领域。

背景技术

隐私信息(包括敏感数据)和其他秘密(密码密钥等)由许多信息处理系统使用并存储在其中。已经开发了许多试图存储和/或传送秘密以使得所述秘密无法被发现或改变的技术。这些技术通常涉及使用一个或多个密码密钥。因此，已经开发了用于保护这些密码密钥的完整性的技术，并且随着对信息处理系统的恶意攻击成为日益严重的威胁，需要更多技术。

附图说明

图1是根据各种实施方式的用于在微处理器架构内保护密码密钥和敏感数据的计算系统的框图。

图2是根据各种实施方式的图1的计算系统的处理器的框图。

图3是根据各种实施方式的图2的处理器核保护秘密密钥和敏感数据的方法的流程图。

图4是框图，展示了根据一种实施方式的用于保护用于解密RSA密钥的AES密钥的授权令牌的示例性使用。

图5是根据替代性实施方式的图2的处理器核保护秘密密钥和敏感数据的方法的流程图。

图6A是根据实施方式的在提供重放保护的同时对存储器块进行加密的方法的流程图。

图6B是根据实施方式的在提供重放保护的同时对存储器块进行解密的方法的流程图。

图7是根据实施方式的以实现对在特定处理会话期间使用的密钥句柄进行组撤销的方式加密密钥句柄的方法的流程图。

图8是根据各种实施方式中的数据类型在密码操作期间对密钥句柄的使用进行隔离的方法的流程图。

图9A是框图，展示了根据实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的处理器或集成电路的微架构。

图9B是框图，展示了根据一种实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的有序流水线和寄存器重命名级、乱序发布/执行流水线。

图10展示了根据实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的处理器或集成电路的微架构的框图。

图11是根据一种实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的计算机系统的框图。

图12是根据另一种实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的计算机系统的框图。

图13是根据一种实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的芯片上系统(SoC)的框图。

图14展示了根据一种实施方式的可以在微处理器架构内实施对密钥和敏感数据的保护的计算系统的框图的另一种实施方式。

图15是根据一种实施方式的用于执行可以在微处理器架构内实施对密钥和敏感数据的保护的指令的处理部件的框图。

图16是根据一种实施方式的待由用于执行对密钥句柄进行编码的指令的处理器执行的示例方法的流程图。

图17是框图，展示了用于本文所公开的指令的示例格式。