[发明专利]针对颗粒保护数据的数据完整性检查

权利要求书

1.一种装置，包括：

地址转换电路，所述地址转换电路用于将由存储器访问请求指定的目标虚拟地址转换为与从多个物理地址空间中选择的选定物理地址空间相关联的目标物理地址；

颗粒保护条目加载电路，所述颗粒保护条目加载电路用于从存储器加载颗粒保护数据块，所述颗粒保护数据块包括至少一个颗粒保护条目，每个颗粒保护条目对应于相应的物理地址颗粒并且指定颗粒保护信息，所述颗粒保护信息指示所述多个物理地址空间中的哪个物理地址空间是允许从其访问所述物理地址颗粒的允许物理地址空间；

滤波电路，所述滤波电路用于基于所述选定物理地址空间是否被所述颗粒保护信息在对应于包括所述目标物理地址的目标物理地址颗粒的目标颗粒保护条目中指示为允许物理地址空间，来确定是否应当允许所述存储器访问请求访问所述目标物理地址；以及

完整性检查电路，所述完整性检查电路用于对从存储器加载的所述颗粒保护数据块执行数据完整性检查，并在所述数据完整性检查失败时发信号通知故障。

2.根据权利要求1所述的装置，其中所述颗粒保护数据块包括对应于不同的物理地址颗粒的多个颗粒保护条目；并且

所述完整性检查电路被配置为对所述颗粒保护数据块中的所述多个颗粒保护条目执行所述数据完整性检查。

3.根据权利要求2所述的装置，其中，响应于所述存储器访问请求：

当所述目标颗粒保护条目尚不能够由所述滤波电路访问时，所述颗粒保护条目加载电路被配置为从存储器加载包括所述目标颗粒保护条目的所述颗粒保护数据块；并且

当所述数据完整性检查针对所述颗粒保护数据块的所述多个颗粒保护条目中除了所述目标颗粒保护条目之外的一个颗粒保护条目失败时，所述完整性检查电路被配置为即使所述数据完整性检查针对所述目标颗粒保护条目通过也发信号通知所述故障。

4.根据任一前述权利要求所述的装置，包括存储器加密电路，所述存储器加密电路用于对存储到存储器的受保护区域的数据进行加密以及对从存储器的所述受保护区域读取的数据进行解密。

5.根据权利要求4所述的装置，其中当所述颗粒保护条目加载电路从存储器的所述受保护区域加载颗粒保护数据块时，所述存储器加密电路被配置为在将所述颗粒保护数据块提供给所述滤波电路或所述完整性检查电路之前对从存储器的所述受保护区域读取的所述颗粒保护数据块进行解密。

6.根据任一前述权利要求所述的装置，其中使用所述颗粒保护条目的N位来编码所述颗粒保护信息，所述N位的第一子集的编码是指示针对所述颗粒保护信息的有效选项的有效编码，并且所述N位的第二子集的所述编码是无效编码；并且

所述数据完整性检查包括针对所述颗粒保护数据块中的每个颗粒保护条目检查所述颗粒保护条目的所述颗粒保护信息是否具有所述第一子集的编码中的一个编码或所述第二子集的编码中的一个编码。

7.根据权利要求6所述的装置，其中所述完整性检查电路被配置为在所述颗粒保护数据块中的任何颗粒保护条目具有所述第二子集的编码中的一个编码时发信号通知所述故障。

8.根据权利要求1至5中任一项所述的装置，其中所述数据完整性检查包括确定与所述颗粒保护数据块相关联的至少一个完整性签名值是否与从所述颗粒保护数据块导出的至少一个签名检查值匹配。

9.根据任一前述权利要求所述的装置，其中所述滤波电路包括请求器侧滤波电路，以基于所述目标颗粒保护条目中的所述颗粒保护信息来确定是允许所述存储器访问请求传递到高速缓存还是传递到用于与用于服务所述存储器访问请求的完成器设备通信的互连线。

10.根据权利要求9所述的装置，其中所述完整性检查电路包括请求器侧完整性检查电路，用于在已从所述互连线接收到所述颗粒保护数据块之后，对从存储器加载的所述颗粒保护数据块执行所述数据完整性检查。