[发明专利]具有能够实现TDX KEYID缩放的自包含范围的TDX岛

说明书

具有能够实现TDX KEYID缩放的自包含范围的TDX岛所公开的实施例涉及具有自包含范围的信任域岛。在一个示例中，系统包括多个套接口，每个套接口包括多个核、多个多密钥总存储器加密（MK‑TME）电路、多个存储器控制器和信任域岛资源管理器（TDIRM），用于：初始化与TD岛相关联的信任域岛（TDI）岛控制结构（TDICS）、初始化与TD岛相关联的信任域岛保护存储器（TDIPM）、标识密钥所有权表（KOT）中的主机密钥标识符（HKID）、将HKID指配给密码密钥并且将HKID存储在TDICS中、将多个核中的一个与TD岛相关联、将来自第一核的地址空间的存储器页添加到TDIPM、并且将执行控制转移到第一核以执行TDI，并且其中，随着映射到TD岛的存储器减少，系统中可用的HKID的数量增加。

技术领域

本发明的领域一般涉及计算机处理器架构，并且更特别地涉及具有自包含范围（self-contained scope）以能够实现TDIX KeyID缩放（scaling）的信任域岛扩展（TrustDomain Island Extension，TDIX）岛。

背景技术

现代处理装置采用磁盘加密来保护静止数据。然而，存储器中的数据是明文，并且易受攻击。攻击者可以使用各种技术，包括基于软件和硬件的总线扫描、存储器扫描、硬件探测等，以从存储器检索数据。来自存储器的该数据可以包括敏感数据，包括隐私敏感数据、IP敏感数据，以及还有用于文件加密或通信的密钥（key）。随着利用由云服务提供商提供的基于虚拟化的托管服务将数据和企业工作负荷移动到云中的当前趋势，数据的暴露进一步加剧。

附图说明

本发明通过示例的方式说明，并且不限于附图中的图，其中相似附图标记指示类似元素，并且其中：

图1是示出了根据一些实施例用于执行指令的处理组件的框图；

图2A示出了使用映射到套接口的信任域岛（TDI）岛在虚拟化系统中提供隔离的多套接口计算系统的实施例的框图；

图2B示出了使用映射到存储器控制器的信任域岛（TDI）岛在虚拟化系统中提供隔离的多套接口计算系统的实施例的框图；

图3示出了使用信任域岛（TDI）岛在虚拟化系统中提供隔离的计算系统的存储器映射的实施例；

图4示出了根据信任域岛（TDI）架构的实施例用于创建TDI岛的方法的流程图；

图5示出了使用信任域岛（TDI）在虚拟化系统中提供隔离的计算系统的实施例的框图；

图6示出了使用信任域岛（TDI）在虚拟化系统中提供隔离的计算系统的另一实施例的框图；

图7示出了使用TDI在虚拟化系统中提供隔离的计算系统的另一实施例的框图；

图8是TDI架构的实施例的框图；

图9示出了根据本公开的实施例用于创建TDI的方法的流程图；

图10示出了根据本公开的实施例用于初始化信任域岛控制结构（TDICS）和信任域岛保护存储器（TDIPM）的方法的流程图；

图11示出了根据本公开的实施例用于将逻辑处理器与TDI相关联的方法的流程图；

图12示出了根据本公开的实施例用于将来自逻辑处理器的地址空间的存储器页添加到TDIPM的方法的流程图；

图13示出了根据本公开的实施例用于将执行控制转移到逻辑处理器以执行TDI的方法的流程图；

图14示出了根据本公开的实施例用于破坏TDI的方法的流程图；

图15示出了根据本公开的实施例用于防止TDI在逻辑处理器上执行的方法的流程图；

图16示出了根据本公开的实施例用于从与TDI相关联的TDIPM中移除存储器页的方法的流程图；

图17A-17B是示出了根据本发明的一些实施例的通用向量友好指令格式及其指令模板的框图；

图17A是示出了根据本发明的一些实施例的通用向量友好指令格式及其A类指令模板的框图；