“B·E·亨特利”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果29个，建议您升级VIP下载更多相关专利

[发明专利]具有受保护的访客机验证主机控制的装置和方法-CN202010476273.9有效
发明人： D·M·杜汉姆;G·尼格;B·E·亨特利;R·L·萨希塔;B·V·帕特尔 -专利权人：英特尔公司
申请日： 2018-01-26 - 公布日： 2023-08-15 - 主分类号： G06F9/455 文献下载
摘要：公开了具有受保护的访客机验证主机控制的安全公共云。在主机虚拟机监视器(VMM)不具有访问访客虚拟机(VM)内数据的能力或者直接访问控制访客VM的执行流的控制结构的能力的情况下，主机VMM“盲目地”运行。访客VM在甚至主机VMM都无法访问的受保护存储器区域(被称为密钥域)内执行。与访客VM的执行状态(例如，虚拟机控制结构(VMCS))和存储器映射(例如，扩展页表(EPT))有关的虚拟化数据结构也位于受保护存储器区域内并且也是使用密钥域密钥来加密的。不拥有其他密钥域的密钥域密钥的主机VMM和其他访客VM无法直接修改这些控制结构并且也无法访问受保护存储器区域。然而，主机VMM可以验证访客VM的控制结构的正确性。
具有保护访客验证主机控制装置方法

[发明专利]多密钥密码存储器保护-CN202211117534.3在审
发明人： S·查博拉;H·M·科斯拉维;G·歌宗;B·E·亨特利;G·奈格;I·欧兹尔;B·帕特尔;R·L·萨希塔;A·L·桑托尼;I·T·肖伊纳斯 -专利权人：英特尔公司
申请日： 2018-06-15 - 公布日： 2022-12-13 - 主分类号： G06F21/72 文献下载
摘要：本申请公开了多密钥密码存储器保护。在一个实施例中，装置包括：处理器，用于执行指令，其中指令包括与存储器的存储器位置相关联的存储器访问操作。装置进一步包括：存储器加密控制器，用于：标识存储器访问操作；确定存储器位置与受保护的域相关联，其中受保护的域与存储器的受保护的存储器区域相关联，并且其中受保护的域从与存储器的多个受保护的存储器区域相关联的多个受保护的域被标识出；标识与受保护的域相关联的加密密钥；对与存储器访问操作相关联的数据执行密码操作，其中密码操作是基于与受保护的域相关联的加密密钥执行的；以及返回密码操作的结果，其中结果会用于存储器访问操作。
密钥密码存储器保护

[发明专利]用于在环转变期间保护栈的处理器扩展-CN201780005757.1有效
发明人： V·尚伯格;J·W·布兰德特;R·L·萨希塔;B·E·亨特利;B·V·帕特尔;D·K·古普塔 -专利权人：英特尔公司
申请日： 2017-01-06 - 公布日： 2022-08-09 - 主分类号： G06F12/14 文献下载
摘要：提供了用于在环转变期间保护栈的处理器扩展的处理器实现的技术。在一个实施例中，处理器包括多个寄存器以及处理器核，该处理器核可操作地耦合至该多个寄存器。多个寄存器用于存储在特权等级转变中使用的数据。多个寄存器中的每个寄存器与特权等级相关联。接收用于将当前活动应用的第一特权等级改变为第二特权等级的指示符。考虑到第二特权等级，选择存储在多个寄存器中的寄存器中的影子栈指针(SSP)。该寄存器与第二特权等级相关联。通过使用SSP，标识用于由处理器在第二特权等级使用的影子栈。
用于转变期间保护处理器扩展

[发明专利]在没有VMM介入的情况下对调用VMM配置的服务的指令集支持-CN202210307130.4在审
发明人： G·尼格;B·E·亨特利;R·L·萨希塔;V·尚伯格;J·W·布兰德特 -专利权人：英特尔公司
申请日： 2012-09-28 - 公布日： 2022-07-12 - 主分类号： G06F9/455 文献下载
摘要：本申请公开了在没有VMM介入的情况下对调用VMM配置的服务的指令集支持。一种处理核包括指令执行逻辑电路和寄存器空间。与VM进入相称，从VMCS采用指示由处理核代表VMM提供的服务是否被启用的信息来加载寄存器空间。响应于宾客软件调用指令，指令执行逻辑查看寄存器空间以确认服务已经被启用，并且查看第二寄存器空间或存储器空间以获取由所述宾客软件编写的所述服务的输入参数。
没有 vmm 介入情况调用配置服务指令支持

[发明专利]用于跨不同执行领域的运行时存储器隔离的方法和装置-CN202111483741.6在审
发明人： T·托尔;R·贾亚拉姆马斯蒂;B·E·亨特利;V·冯博肯;S·查博拉;H·M·科斯拉维;V·尚伯格;G·歌宗 -专利权人：英特尔公司
申请日： 2021-12-07 - 公布日： 2022-06-28 - 主分类号： G06F21/74 文献下载
摘要：本发明涉及用于跨不同执行领域的运行时存储器隔离的方法和装置。描述了一种方法。该方法包括执行针对软件进程或线程的存储器访问指令。该方法包括对存储器访问指令的存储器访问请求，该存储器访问请求具有物理存储器地址和该软件进程或线程从其中执行的领域的第一标识符。该方法包括接收该存储器访问请求并根据物理存储器地址确定领域的第二标识符。该方法包括为存储器访问请求提供服务，因为第一标识符与第二标识符匹配。
用于不同执行领域运行存储器隔离方法装置

[发明专利]用于轻量级虚拟化上下文的方法和设备-CN201680050267.9有效
发明人： D·K·古普塔;R·L·萨希塔;B·E·亨特利 -专利权人：英特尔公司
申请日： 2016-08-18 - 公布日： 2022-04-05 - 主分类号： G06F21/53 文献下载
摘要：一种处理器包括：寄存器，用于存储指向指定虚拟机上下文的上下文数据结构的第一指针，所述上下文数据结构包括用于存储指向多个域切换控制结构(RSCS)的第二指针的第一字段；以及执行单元，包括逻辑电路，所述逻辑电路用于：根据所述虚拟机上下文执行虚拟机(VM)，其中，所述VM包括客户机操作系统(OS)，所述客户机OS包括多个内核组件，并且其中，所述多个RSCS中的每个RSCS都指定与所述多个内核组件中的对应内核组件相关联的对应组件上下文；并且使用由所述多个RSCS中的第一RSCS指定的第一组件上下文来执行所述多个内核组件中的第一内核组件。
用于轻量级虚拟上下文方法设备

[发明专利]在没有VMM介入的情况下对调用VMM配置的服务的指令集支持-CN201811075414.5有效
发明人： G·尼格;B·E·亨特利;R·L·萨希塔;V·尚伯格;J·W·布兰德特 -专利权人：英特尔公司
申请日： 2012-09-28 - 公布日： 2022-04-01 - 主分类号： G06F9/455 文献下载
摘要：一种处理核包括指令执行逻辑电路和寄存器空间。与VM进入相称，从VMCS采用指示由处理核代表VMM提供的服务是否被启用的信息来加载寄存器空间。响应于宾客软件调用指令，指令执行逻辑查看寄存器空间以确认服务已经被启用，并且查看第二寄存器空间或存储器空间以获取由所述宾客软件编写的所述服务的输入参数。
没有 vmm 介入情况调用配置服务指令支持

[发明专利]用于在环转变期间保护栈的处理器扩展-CN202111138083.7在审
发明人： V·尚伯格;J·W·布兰德特;R·L·萨希塔;B·E·亨特利;B·V·帕特尔;D·K·古普塔 -专利权人：英特尔公司
申请日： 2017-01-06 - 公布日： 2021-12-24 - 主分类号： G06F21/54 文献下载
摘要：本申请公开了用于在环转变期间保护栈的处理器扩展。提供了用于在环转变期间保护栈的处理器扩展的处理器实现的技术。在一个实施例中，处理器包括多个寄存器以及处理器核，该处理器核可操作地耦合至该多个寄存器。多个寄存器用于存储在特权等级转变中使用的数据。多个寄存器中的每个寄存器与特权等级相关联。接收用于将当前活动应用的第一特权等级改变为第二特权等级的指示符。考虑到第二特权等级，选择存储在多个寄存器中的寄存器中的影子栈指针(SSP)。该寄存器与第二特权等级相关联。通过使用SSP，标识用于由处理器在第二特权等级使用的影子栈。
用于转变期间保护处理器扩展

[发明专利]用于保护影子栈的处理器、方法、系统和指令-CN202110256487.X在审
发明人： V·尚伯格;J·W·布兰德特;R·L·萨希塔;B·E·亨特利;B·V·帕特尔 -专利权人：英特尔公司
申请日： 2016-05-26 - 公布日： 2021-06-18 - 主分类号： G06F12/1081 文献下载
摘要：本申请公开了用于保护影子栈的处理器、方法、系统和指令。本发明的一方面的处理器包括用于对指令进行解码的解码单元。所述处理器还包括与所述解码单元耦合的执行单元。所述执行单元响应于所述指令而用于确定：由于所述指令而导致的对影子栈的影子栈指针的试图改变将使所述影子栈指针超出允许范围。所述执行单元还用于响应于确定对所述影子栈指针的所述试图改变将使所述影子栈指针超出所述允许范围而引发异常。公开了其他处理器、方法、系统和指令。
用于保护影子处理器方法系统指令

[发明专利]信任域架构内的信任域内部的可缩放虚拟机操作-CN202010228924.2在审
发明人： R·L·萨希塔;T-C·昆古;V·尚伯格;B·E·亨特利;A·艾哈容 -专利权人：英特尔公司
申请日： 2020-03-27 - 公布日： 2020-12-29 - 主分类号： G06F9/455 文献下载
摘要：本申请公开了信任域架构内的信任域内部的可缩放虚拟机操作。实现方式描述了实现经由处理器的安全仲裁模式(SEAM)而启用的信任域(TD)内部的多个虚拟机的计算系统。处理器包括一个或多个寄存器，用于存储存储器的SEAM范围、TD私有加密密钥的TD密钥标识符。处理器能够初始化用于管理TD的信任域资源管理器(TDRM)、以及用于管理其中的多个虚拟机的TD内的虚拟机监视器。处理器进一步能够将多个存储器页与TD独占地相关联，其中与TD相关联的多个存储器页利用TDRM不可访问的TD私有加密密钥被加密。处理器进一步能够使用TDRM不可访问的存储器的SEAM范围来提供TDRM与多个虚拟机之间的隔离。
信任架构域内缩放虚拟机操作

[发明专利]可缩放多密钥总存储器加密引擎-CN201911141218.8在审
发明人： V·尚伯格;S·R·范多伦;G·奈格;B·E·亨特利;A·桑托尼;R·玛卡拉姆;R·阿加瓦尔;R·佩雷斯;H·霍斯拉维;M·佩迪雷迪;S·查博拉 -专利权人：英特尔公司
申请日： 2019-11-20 - 公布日： 2020-06-30 - 主分类号： G06F21/57 文献下载
摘要：本申请公开了可缩放多密钥总存储器加密引擎。一种处理器包括：处理器核，用于执行应用；密钥属性表(KAT)寄存器，用于存储与应用相关联的多个密钥标识符(KeyID)，其中KeyID标识加密密钥；选择电路，耦合至KAT寄存器，选择电路用于基于KeyID选择符(KSEL)从KAT寄存器中选择KeyID，其中KSEL与要执行对其的访问的存储器页相关联；高速缓存，耦合至处理器核，高速缓存用于存储存储器页的物理地址、数据和KeyID，其中KeyID是与存储器页相关联的属性；以及存储器控制器，耦合至高速缓存，用于在存储当高速缓存中的存储器页从高速缓存被驱逐到主存储器时基于由KeyID标识的加密密钥来加密存储器页的数据。
缩放密钥存储器加密引擎

[发明专利]密码存储器所有权-CN201780094639.2在审
发明人： D·M·杜汉姆;R·萨希塔;V·尚伯格;B·E·亨特利;B·V·帕特尔;G·盖尔宗;I·T·肖伊纳斯;H·M·科斯拉维;S·查博拉;C·V·罗扎斯 -专利权人：英特尔公司
申请日： 2017-09-29 - 公布日： 2020-05-01 - 主分类号： G06F21/60 文献下载
摘要：公开了一种微处理器，包括：处理核；以及总存储器加密(TME)引擎，该总存储器加密(TME)引擎用于为第一信任域(TD)提供TME，并且进一步用于：将物理存储器块分配给第一TD，并且将第一密码密钥分配给第一TD；在扩展页表(EPT)内将主机物理地址(HPA)空间映射到TD的客户机物理地址(GPA)空间；为物理存储器块内的存储器页创建存储器所有权表(MOT)条目，其中，该MOT表包括GPA逆向映射；使用第一密码密钥对MOT条目进行加密；并将MOT条目验证数据附加到MOT条目，其中，MOT条目验证数据使得能够检测对MOT条目的攻击。
密码存储器所有权

[发明专利]内联编码能力-CN201910457243.0在审
发明人： M·勒梅;D·M·杜汉姆;M·E·库纳维斯;B·E·亨特利;V·尚伯格;J·W·布兰德特;J·特里普莱特;G·奈格;K·格雷瓦尔;B·V·帕特尔;Y·庄;J-S·蔡;V·苏霍姆利诺夫;R·萨希塔;张明威;J·C·法韦尔;A·达斯;K·布扬 -专利权人：英特尔公司
申请日： 2019-05-29 - 公布日： 2020-01-07 - 主分类号： G06F15/78 文献下载
摘要：所公开的实施例涉及内联编码能力。在一个示例中，一种系统包括用于将存储器内的地址空间划分成多个隔室的可信执行环境(TEE)，每个隔室与用于执行功能的代码相关联，所述TEE进一步用于：将堆中的消息对象指派给每个隔室；从第一隔室接收向指定目的地隔室发送消息块的请求；通过以下操作对所述请求进行响应：认证所述请求、生成相应的编码能力、将所述编码能力传达至所述目的地隔室、并且调度所述目的地隔室对所述请求进行响应；并且随后，通过以下操作对来自所述目的地隔室的检查能力请求进行响应：检查所述编码能力、并且在检查通过时提供用于访问所述消息块的存储器地址、并且否则生成故障，其中，每个隔室与其他隔室隔离。
隔室编码能力响应可信执行环境存储器地址存储器地址空间发送消息能力请求消息对象检查消息块内联指派隔离调度关联认证访问

[发明专利]用于安全公共云的密码存储器所有权表-CN201811176656.3在审
发明人： D·M·德拉姆;S·查伯拉;R·L·萨希塔;B·E·亨特利;G·奈格;G·盖尔宗;B·V·帕特尔 -专利权人：英特尔公司
申请日： 2018-10-10 - 公布日： 2019-05-21 - 主分类号： G06F9/455 文献下载
摘要：在公共云环境中，使用云服务提供商(CSP)的工作负载管理软件未知的消费者提供的密钥，在CSP的服务器存储器中加密每个消费者/客户的工作负载。加密的消费者/访客工作负载映像在由CSP的工作负载管理软件指定的存储器位置处加载到CSP的服务器存储器中。基于CSP指定的存储器位置，访客工作负载确定应加载存储器映射结构和其他类型的消费者数据的预期硬件物理地址。这些预期的硬件物理地址由存储器所有权表(MOT)中的访客工作负载指定，预期的硬件物理地址用于检查随后的CSP指定的存储器映射是否符合预期。存储器所有权表条目也可以由CSP未知的消费者提供的密钥进行加密。
工作负载硬件物理访客加密服务器存储器存储器位置存储器映射所有权存储器管理软件公共云预期的加载密钥工作负载确定云服务提供商密码存储器消费者数据表条目映像客户检查安全

[发明专利]用于页面粒度、软件控制的多密钥存储器加密的系统、装置和方法-CN201810974077.7在审
发明人： D·M·德拉姆;S·查伯拉;A·L·圣托尼;G·奈格;B·E·亨特利;H·M·科斯拉维;B·V·帕特尔;R·L·萨希塔;G·盖尔宗;I·乌齐耶尔;I·T·朔伊纳斯;R·M·桑卡兰 -专利权人：英特尔公司
申请日： 2018-08-24 - 公布日： 2019-04-02 - 主分类号： G06F21/60 文献下载
摘要：在一个实施例中，密码电路适于响应于来自第一代理的具有存储器地址的读取请求而从存储器接收至少包括来自加密部分的数据行，从数据行获得用于第一代理的密钥的密钥标识符，使用密钥标识符获得密钥，使用密钥对数据行的至少加密部分解密，并将数据行的至少加密部分的解密数据发送到第一代理。描述并要求保护其他实施例。
数据行加密密钥密钥标识符代理存储器地址存储器接收密钥存储器读取请求解密数据密码电路软件控制解密页面响应

1
2
下一页»
尾页
共 29 条